【正文】 年服務(wù)器在容量和計(jì)算能力上都呈增長(zhǎng)趨勢(shì)。必須從網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、存儲(chǔ)設(shè)備等方面建立起一套嚴(yán)密的保障措施，保證部門、用戶和業(yè)務(wù)數(shù)據(jù)的100%可用。政府單位云計(jì)算解決方案建議書政府單位云計(jì)算解決方案建議書云計(jì)算解決方案建議書目 錄前 言 1第一章 需求分析 2 某部信息中心現(xiàn)狀分析 2 構(gòu)建綜合數(shù)據(jù)存儲(chǔ)系統(tǒng)的必要性 2 本次數(shù)據(jù)中心建設(shè)原則 3第二章 云計(jì)算技術(shù)優(yōu)勢(shì) 4 企業(yè)級(jí)服務(wù)器應(yīng)用挑戰(zhàn) 4 5 5 云計(jì)算基本特征 6 7 8 “海納百川”的云計(jì)算愿景 9 9 某云計(jì)算方案特點(diǎn) 11第三章 存儲(chǔ)方案選擇 15 存儲(chǔ)架構(gòu)選擇 15 數(shù)據(jù)備份方案 17 本機(jī)備份 17 網(wǎng)絡(luò)備份 17 LANFree備份 18 光纖SAN存儲(chǔ)的優(yōu)勢(shì) 19第四章 某部云計(jì)算解決方案 21 21 整體解決方案物理拓?fù)鋱D 21 方案說明 21 應(yīng)用拓?fù)?23 SAN集中存儲(chǔ)架構(gòu) 23 集中管理與自動(dòng)化 24 統(tǒng)一整合備份管理 26 26 方案推薦配置 31 方案推薦配置列表 31附件一：某集團(tuán)簡(jiǎn)介 36附件二：某服務(wù)體系介紹 40前 言某公司非常榮幸能參與本次貴單位云計(jì)算建設(shè)的項(xiàng)目建議。 保證數(shù)據(jù)安全性 作為用戶數(shù)據(jù)集中的系統(tǒng)，數(shù)據(jù)的安全是第一位的。僅服務(wù)器電力需求一項(xiàng)就占總成本一大塊，估計(jì)數(shù)據(jù)中心的 1000 臺(tái)服務(wù)器的電力成本每年都在 45,000 美元以上。即使采用獨(dú)立主機(jī)，也很難承諾、衡量和報(bào)告保障性能指標(biāo)。云計(jì)算是從互聯(lián)網(wǎng)演變而來，云計(jì)算本質(zhì)通過網(wǎng)絡(luò)將計(jì)算力進(jìn)行集中，并且通過網(wǎng)絡(luò)進(jìn)行服務(wù)，如果沒有網(wǎng)絡(luò)，計(jì)算力集中規(guī)模、服務(wù)的種類和可獲得性就會(huì)受到極大的限制，如集群計(jì)算雖然也是基于網(wǎng)絡(luò)的計(jì)算模式，但是不能提供基于網(wǎng)絡(luò)的服務(wù)，還不能稱之為云計(jì)算。這也是云計(jì)算與網(wǎng)格計(jì)算的一個(gè)重要差異。 云平臺(tái)即服務(wù) (PaaS，Cloud Platform as a Service)：云計(jì)算平臺(tái)供應(yīng)商將業(yè)務(wù)軟件的開發(fā)環(huán)境、運(yùn)行環(huán)境作為一種服務(wù)，通過互聯(lián)網(wǎng)提交給用戶。在整合貴單位信息中心現(xiàn)有軟硬件資源基礎(chǔ)上建設(shè)云計(jì)算平臺(tái)。采用服務(wù)器虛擬化技術(shù)，用戶可以將自己的多個(gè)應(yīng)用系統(tǒng)整合至一個(gè)硬件平臺(tái)中，大大降低需要投入的軟件、硬件、維護(hù)等成本。成功的商業(yè)連續(xù)性策略元素包含：▲ 應(yīng)用程序可用計(jì)劃▲ 包含監(jiān)控和平臺(tái)冗余的預(yù)防措施▲ 數(shù)據(jù)保護(hù)▲ 災(zāi)難恢復(fù)策略▲ 有效的人員計(jì)劃使用云計(jì)算解決方案，IT管理員能改進(jìn)商業(yè)連續(xù)性的所有方面，例如：▲ 由于主備服務(wù)器之間的硬件獨(dú)立性，使得災(zāi)難恢復(fù)更快而花費(fèi)不多▲ 排除計(jì)劃內(nèi)的硬件當(dāng)機(jī)，并明顯的減少計(jì)劃內(nèi)的軟件當(dāng)機(jī)▲ 管理所有虛擬機(jī)和監(jiān)控宿主機(jī)的單點(diǎn)控制技術(shù)▲ 為了實(shí)現(xiàn)捕捉和恢復(fù)，完全的把主機(jī)壓縮到文件里去▲ 簡(jiǎn)化和可重復(fù)的自動(dòng)程序* (1) 基于虛擬機(jī)的集群冗余簡(jiǎn)化為了實(shí)現(xiàn)高可用性，業(yè)務(wù)部門使用中間軟件例如微軟和Veritas的集群軟件，把兩臺(tái)服務(wù)器綁定在一個(gè)熱備環(huán)境。預(yù)制新的服務(wù)器和調(diào)整Windows注冊(cè)表是一個(gè)漫長(zhǎng)的手工過程并且有時(shí)并不可能。存儲(chǔ)設(shè)備組成單獨(dú)的網(wǎng)絡(luò)，大多利用光纖連接，服務(wù)器和存儲(chǔ)設(shè)備間可以任意連接。其中配置一臺(tái)服務(wù)器作為備份服務(wù)器，由它負(fù)責(zé)整個(gè)系統(tǒng)的備份操作。本方案采用兩個(gè)企業(yè)級(jí)四路服務(wù)器作為貴單位核心數(shù)據(jù)庫平臺(tái)。0} 由于VMware的虛擬架構(gòu)系統(tǒng)中的虛擬機(jī)實(shí)際上是被封裝成了一個(gè)檔案文件和若干相關(guān)環(huán)境配置文件，通過將這些文件放在SAN存儲(chǔ)陣列上的VMFS文件系統(tǒng)中，可以讓不同服務(wù)器上的虛擬機(jī)都可以訪問到該文件，從而消除了單點(diǎn)故障。因?yàn)樵诰哂泻Ａ看鎯?chǔ)的時(shí)候，不可能所有的數(shù)據(jù)均載入到系統(tǒng)緩存中，這個(gè)時(shí)候就需要大量的磁盤I/O操作來查找數(shù)據(jù)，而IPSAN存儲(chǔ)所采用的SATA磁盤在這一塊切切性能非常弱，而且還涉及到一個(gè)在IP網(wǎng)絡(luò)上流動(dòng)的iSCSI數(shù)據(jù)向ATA格式數(shù)據(jù)轉(zhuǎn)化的效率損失問題。存儲(chǔ)區(qū)域網(wǎng)的可靠性比較FCSAN的設(shè)計(jì)初衷是基于企業(yè)級(jí)的核心數(shù)據(jù)以及應(yīng)用而設(shè)計(jì)的，因此在其興起、發(fā)展直至成熟，對(duì)整個(gè)系統(tǒng)的可靠性均有著很高的要求。電源及外設(shè)：1+1冗余電源，支持1+1+1冗余電源，≦1400W，冗余散熱風(fēng)扇，機(jī)架安裝導(dǎo)軌；DVD光驅(qū)；★質(zhì)量認(rèn)證：ISO900ISO1400國(guó)家服務(wù)器免檢證書；管理芯片：BMC+KVM管理芯片；管理軟件：中文版管理軟件，支持Windows/Linux系統(tǒng)跨平臺(tái)管理；跨網(wǎng)段的集中管理，可生成資產(chǎn)報(bào)表、管理員日志、進(jìn)程日志等，支持遠(yuǎn)程順序啟動(dòng)服務(wù)器，可以遠(yuǎn)程監(jiān)控運(yùn)行狀態(tài)、多重告警等功能。標(biāo)配BBU（緩存數(shù)據(jù)保護(hù)模塊,72小時(shí)）。配置4TB裸磁盤容量,包含一個(gè)hotspare盤。某服務(wù)器、某電腦均為全國(guó)“免檢產(chǎn)品”和“國(guó)家名牌產(chǎn)品”。某三十余年的風(fēng)雨歷程，就是中國(guó)IT產(chǎn)業(yè)發(fā)展的縮影。2004年，在中國(guó)電子信息產(chǎn)業(yè)研究院和中國(guó)信息化推進(jìn)聯(lián)盟聯(lián)合主辦的“中國(guó)軟件大會(huì)”上，某軟件當(dāng)選“2003年最具競(jìng)爭(zhēng)力的中國(guó)軟件企業(yè)”，并通過了科技部歐美工程出口A級(jí)示范試點(diǎn)企業(yè)。另外，還有大量分布于全國(guó)的加盟服務(wù)商，可以向購(gòu)買某產(chǎn)品的用戶提供優(yōu)質(zhì)的服務(wù)。電子郵件支持某開設(shè)的電子郵件信箱可為用戶提供專業(yè)的電子郵件支持。 360186。中心免費(fèi)支持電話是：8008600011現(xiàn)場(chǎng)維修對(duì)于通過電話無法解決的硬件故障，服務(wù)工程師將提供現(xiàn)場(chǎng)服務(wù)。某在全國(guó)各地建立了完善的技術(shù)支持和服務(wù)體系，利用本地化的優(yōu)勢(shì)，能為用戶提供迅捷、周到的服務(wù)。在信息產(chǎn)業(yè)迅速發(fā)展，激烈競(jìng)爭(zhēng)的時(shí)代，軟件與IT服務(wù)的重要性日益提高，方案提供與IT服務(wù)能力成為IT企業(yè)的發(fā)展趨勢(shì)。去年某在北京建立強(qiáng)大的解決方案展示中心，并依托功能齊全、設(shè)備先進(jìn)的方案實(shí)驗(yàn)室和某十余年專注于服務(wù)器的相關(guān)技術(shù)積累，為用戶提供從解決方案的開發(fā)、移植到解決方案的評(píng)測(cè)、優(yōu)化、咨詢等全面、整體的服務(wù)。貫徹ISO14001標(biāo)準(zhǔn)使某公司產(chǎn)品的設(shè)計(jì)、生產(chǎn)和管理更上一個(gè)臺(tái)階。4GB高速緩存。標(biāo)配主機(jī)通道8Gb FC4,可擴(kuò)展至8主機(jī)通道,可擴(kuò)展IP連接方式。電源及外設(shè)：1+1冗余電源，支持1+1+1冗余電源，≦1400W，冗余散熱風(fēng)扇，機(jī)架安裝導(dǎo)軌；DVD光驅(qū)；★質(zhì)量認(rèn)證：ISO900ISO1400國(guó)家服務(wù)器免檢證書；管理芯片：BMC+KVM管理芯片；管理軟件：中文版管理軟件，支持Windows/Linux系統(tǒng)跨平臺(tái)管理；跨網(wǎng)段的集中管理，可生成資產(chǎn)報(bào)表、管理員日志、進(jìn)程日志等，支持遠(yuǎn)程順序啟動(dòng)服務(wù)器，可以遠(yuǎn)程監(jiān)控運(yùn)行狀態(tài)、多重告警等功能。存儲(chǔ)區(qū)域網(wǎng)的可擴(kuò)展性比較在全交換（FCSW Fibre Channel switch fabric）的FCSAN 中，各通信終端通過FC端口登陸后來進(jìn)行數(shù)據(jù)的傳輸與處理，而每個(gè)端口會(huì)提供專用的24位的FC端口地址（WWN）來進(jìn)行數(shù)據(jù)通信，根據(jù)其地址分配策略，在FCSW中實(shí)FCSAN與IPSAN比較際可用的地址值達(dá)到1550 萬，因此在實(shí)際的企業(yè)級(jí)應(yīng)用中，完全可以滿足任何規(guī)模的存儲(chǔ)網(wǎng)絡(luò)的建立。從網(wǎng)絡(luò)設(shè)備及傳輸介質(zhì)來看FCSAN：使用專用光纖通道設(shè)備在鏈路中使用光纖介質(zhì)，不僅完全可以避免因傳輸過程中各種電磁干擾，而且可以有效達(dá)到遠(yuǎn)距離的I/O通道連接在FCSAN 中所使用的核心交換設(shè)備光纖交換機(jī)均帶具有高可靠性及高性能的ASIC芯片設(shè)計(jì)，使整個(gè)處理過程完全基于硬件級(jí)別的高效處理。 統(tǒng)一整合備份管理 Consolidated Backup軟件，可以為虛擬服務(wù)器提供易于使用、集中化的備份工具，它使虛擬機(jī)內(nèi)容能夠從一個(gè)集中的Windows 2003代理服務(wù)器（而不是直接從云計(jì)算計(jì)算節(jié)點(diǎn)）中進(jìn)行備份，它可與其他商業(yè)備份軟件完美協(xié)調(diào)工作，由于只需要在備份代理服務(wù)器上配置商業(yè)備份軟件的Agent，而不是象傳統(tǒng)服務(wù)器群方式下，每臺(tái)服務(wù)器都需要配置備份軟件的Agent，因此可以大幅節(jié)省用戶購(gòu)買這些Agent的費(fèi)用。而統(tǒng)一備份工作流程是從運(yùn)作中的主機(jī)剝離磁盤，將磁盤鏈接到專用的統(tǒng)一備份服務(wù)器上，然后備份磁盤中適當(dāng)?shù)奈募?，只不過原始主機(jī)仍能看到該磁盤并能正常工作。目前的SAN的實(shí)現(xiàn)方式主要有FC SAN和IP SAN 兩種，其中FC SAN采用光纖交換機(jī)構(gòu)建存儲(chǔ)區(qū)域網(wǎng)，其傳輸速度理論值最高可達(dá)8Gb/s，而IP SAN采用傳統(tǒng)的以太網(wǎng)交換機(jī)作為連接設(shè)備，其傳輸速度理論值可達(dá)1Gb/s。 數(shù)據(jù)備份方案數(shù)據(jù)中心對(duì)數(shù)據(jù)的安全性要求非常高，一旦丟失將會(huì)帶了很大的損失，因此建議對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行備份，當(dāng)前主流的備份方式有本機(jī)備份、網(wǎng)絡(luò)備份和LANFree備份，每種備份各有優(yōu)缺點(diǎn)，下面分別對(duì)這幾種備份方式進(jìn)行介紹和對(duì)比： 本機(jī)備份在本機(jī)備份模式中，磁帶庫直接接在服務(wù)器上，而且只為該服務(wù)器提供數(shù)據(jù)備份服務(wù)。直連方式存儲(chǔ)（Direct Attached Storage DAS）。既然備份策略能抵御用戶錯(cuò)誤和某些情況下的軟硬件故障，比較長(zhǎng)的恢復(fù)時(shí)間和多恢復(fù)點(diǎn)是能被接受的。云計(jì)算解決方案讓用戶體驗(yàn)到云計(jì)算數(shù)據(jù)中心帶來的優(yōu)越：更少的硬件和維護(hù)費(fèi)用、空閑系統(tǒng)資源的整合、提升系統(tǒng)的運(yùn)作效率、性價(jià)比高，持續(xù)的產(chǎn)品環(huán)境。2010年8月19日，某發(fā)布云海in_cloud云計(jì)算戰(zhàn)略，2010年末發(fā)布某自主研發(fā)的云計(jì)算操作系統(tǒng)，2011年4月7日發(fā)布某云計(jì)算數(shù)據(jù)中心smart_cloud集裝箱。如果把一個(gè)計(jì)算的資源，比如一臺(tái)服務(wù)器，看成一個(gè)小水滴，當(dāng)很多資源匯聚在一起的時(shí)候，它就形成了計(jì)算的云，正如我們不關(guān)心水滴是怎么產(chǎn)生的，用戶也不需要關(guān)心計(jì)算資源位于哪臺(tái)物理的服務(wù)器上。通過基礎(chǔ)軟硬件監(jiān)控、分布式文件系統(tǒng)和虛擬計(jì)算，云計(jì)算中心操作系統(tǒng)實(shí)現(xiàn)了云基礎(chǔ)設(shè)施即服務(wù)層，通過安全管理中心實(shí)現(xiàn)資源多用戶共享的數(shù)據(jù)和信息安全，通過節(jié)能管理中心，有效實(shí)現(xiàn)基礎(chǔ)資源的綠色、低碳運(yùn)維。而在整個(gè)系統(tǒng)業(yè)務(wù)負(fù)載低的情況下，則可以將業(yè)務(wù)集中起來，而將其他閑置的資源轉(zhuǎn)入節(jié)能模式，從而在提高部分資源利用率的情況下，達(dá)到其他資源綠色、低碳的應(yīng)用效果。二是從云計(jì)算后臺(tái)看：云計(jì)算實(shí)現(xiàn)資源的集中化、規(guī)?；?。在 IT 部門添加需要的應(yīng)用服務(wù)具有相當(dāng)高的復(fù)雜性。而IT組織經(jīng)常忽略占主要地位的軟件和管理成本。因此，需要規(guī)劃和建設(shè)立足當(dāng)前，面向未來的靈活而強(qiáng)壯的系統(tǒng)架構(gòu)。某公司關(guān)注到此項(xiàng)目的重要性，現(xiàn)已緊鑼密鼓的開展本項(xiàng)目的支持工作，并將全力以赴配合項(xiàng)目的進(jìn)行。對(duì)不同用戶數(shù)據(jù)信息的綜合分析會(huì)增強(qiáng)工作的針對(duì)性與準(zhǔn)確性。* 軟件成本 通常服務(wù)器需要從操作系統(tǒng)或應(yīng)用軟件廠商那里獲取許可證與支持。多種研究總結(jié)了由企業(yè) IT 部門報(bào)告的各種問題，具體如下：* 增加未充分使用的獨(dú)立主機(jī)的數(shù)量（高成本）* 大多數(shù)服務(wù)器可用于最壞情況的負(fù)載方案（高成本）* 有關(guān)硬件狀態(tài)和所有權(quán)的不完整信息（高復(fù)雜性）* 緩慢部署新服務(wù)器和服務(wù)（高復(fù)雜性、高管理成本）* 更改需求的響應(yīng)速度緩慢（低靈活性）* 無法遷移服務(wù)器或遷移過程困難（低靈活性）大多數(shù)企業(yè)面臨著高成本、高復(fù)雜性和 IT 基礎(chǔ)結(jié)構(gòu)低靈活性的困擾。對(duì)云計(jì)算平臺(tái)的構(gòu)建者而言，這種形式更為靈活；而從縱向維度考慮，意味著云計(jì)算平臺(tái)既可以兼容當(dāng)下采購(gòu)的新設(shè)備，也可以兼容以前的老設(shè)備，既可以兼容當(dāng)前的新軟件系統(tǒng)，也可以兼容以前遺留的老軟件系統(tǒng)。按需分配，是云計(jì)算平臺(tái)支持資源動(dòng)態(tài)流轉(zhuǎn)的外部特征表現(xiàn)。但傳統(tǒng)的SaaS直接構(gòu)建在硬件設(shè)備之上，不能實(shí)現(xiàn)后臺(tái)資源的多租戶共享，也無法實(shí)現(xiàn)資源的動(dòng)態(tài)流轉(zhuǎn)，實(shí)際并不屬于云計(jì)算的范疇。如果各部門的業(yè)務(wù)應(yīng)用子系統(tǒng)都是按照“政務(wù)云計(jì)算”的統(tǒng)一標(biāo)準(zhǔn)進(jìn)行開發(fā)實(shí)施、注冊(cè)部署，可以方便的對(duì)機(jī)關(guān)各類業(yè)務(wù)工作進(jìn)行標(biāo)準(zhǔn)化管理，從統(tǒng)一管理的的角度對(duì)系統(tǒng)進(jìn)行規(guī)范管理，而不是各掃門前雪，在大大降低管理成本的同時(shí)，也大量的節(jié)約系統(tǒng)的運(yùn)行成本。如果沒有可靠的云計(jì)算解決方案，則發(fā)生故障的內(nèi)核組件可能導(dǎo)致需要重新安裝或重建操作系統(tǒng)。采用云計(jì)算的核心技術(shù)之一的虛擬化，IT管理員能在運(yùn)行重要應(yīng)用的實(shí)體機(jī)和同等配置的虛擬機(jī)上創(chuàng)建集群。云計(jì)算平臺(tái)軟件能確保：▲ 為災(zāi)難后的測(cè)試和恢復(fù)，消除硬件資源方面的障礙▲ 避免系統(tǒng)和備份代理的安裝，用虛擬機(jī)模板來縮短恢復(fù)周期▲ 用標(biāo)準(zhǔn)的虛擬化硬件，使得災(zāi)難恢復(fù)更加可靠和可重復(fù)* (3) 失敗轉(zhuǎn)移服務(wù)器的整合和自動(dòng)化對(duì)于關(guān)聯(lián)在存儲(chǔ)域網(wǎng)（SAN）上重要應(yīng)用的部署，災(zāi)難恢復(fù)策略通常包含一個(gè)災(zāi)難恢復(fù)的熱站，這個(gè)站點(diǎn)有在主備之間的完全同步的數(shù)據(jù)復(fù)制。NAS將文件存取請(qǐng)求轉(zhuǎn)換為內(nèi)部I/O請(qǐng)求。LANFree備份不僅可以使網(wǎng)絡(luò)流量得以轉(zhuǎn)移，而且它的運(yùn)轉(zhuǎn)所需的系統(tǒng)資源低于網(wǎng)絡(luò)備份方式，這是因?yàn)楣饫w通道連接不需要經(jīng)過服務(wù)器的 TCP/IP 棧，而且某些層的錯(cuò)誤檢查可以由光纖通道內(nèi)部的硬件完成。為了保障業(yè)務(wù)運(yùn)行的高性能和可持續(xù)性、可擴(kuò)展性，我們選擇了FCSAN的模式。0}另外由于具備專門的硬件RAID校驗(yàn)控制芯片，所以磁盤RAID性能將比軟件RAID性能好很多，并且可靠性更好。類型連接模式數(shù)據(jù)通道信號(hào)傳輸校驗(yàn)方式特點(diǎn)傳輸延遲傳輸距離RAID方式光纖通道連接業(yè)務(wù)物理電路可靠的硬件傳輸高速低延遲較短距離基于硬件網(wǎng)絡(luò)（IP）無連接邏輯電路不可靠的傳輸高連接更高的延遲更遠(yuǎn)的距離基于軟件從存儲(chǔ)能夠響應(yīng)的并發(fā)操作能力來看從應(yīng)用上來說，相對(duì)于IPSAN，F(xiàn)CSAN可以承接更多的并發(fā)訪問用戶數(shù)。存儲(chǔ)區(qū)域網(wǎng)的可管理性比較FCSAN本身即一個(gè)開放式的獨(dú)立系統(tǒng)，并存儲(chǔ)和處理企業(yè)核心的數(shù)據(jù)信息，因此對(duì)其有和良好的管理與監(jiān)控也至關(guān)重要。管理軟件：中文版管理軟件，支持Windows/Linux系統(tǒng)跨平臺(tái)管理；跨網(wǎng)段的集中管理，可生成資產(chǎn)報(bào)表、管理員日志、進(jìn)程日志等，支持遠(yuǎn)程順序啟動(dòng)服務(wù)器，可以遠(yuǎn)程監(jiān)控運(yùn)行狀態(tài)、多重告警等功能。支持FC硬盤或者SATA硬盤,系統(tǒng)最大可擴(kuò)展至256TB。某業(yè)務(wù)涵蓋以服務(wù)器、行業(yè)電腦為主計(jì)算機(jī)產(chǎn)品；通信、煙草、稅務(wù)等大型行業(yè)、政府與公共事業(yè)信息化、E