【文章內容簡介】 12 從邏輯架構上， H3Cloud 云管理平臺包括虛擬化層、自動化服務層、管理層、業(yè)務編排層、 API 層： 虛擬化層 利用 Cloud Virtualization Kernel（ CVK） 提供的底層虛擬化能力和上層Cloud Virtualization Manager(CVM)提供的管理能力，屏蔽底層物理硬件基礎設施的異構性和復雜度，對外以虛擬資源池的形式呈現。 自動化服務層 強調業(yè)務運行的高可用性和可擴展性，并未業(yè)務提供自動的容災備份與資源調度能力。 管理層 對虛擬化資源及云運營要素進行管理，如虛擬機生命周期的管理、虛擬機鏡 13 像文件和 配置文件的管理、多租戶的安全隔離、網絡策略配置的管理等。 業(yè)務編排層 對云計算資源進行可運營性管理，包括對虛擬資源池的編排、最終用戶的自助服務門戶、業(yè)務的申請、審批與開通、用戶帳務的管理與報表輸出等。 API 層 為第三方云運營管理平臺提供 RESTful 的 API 接口。 H3Cloud 云計算解決方案亮點 直觀的配置與管理 完全基于 B/S 架構的管理控制臺，不僅讓您輕松組織和快速部署整個 IT 環(huán)境，而且還能對包括 CPU、內存、磁盤 I/O、網絡 I/O 等重要資源在內的關鍵元件進行全面的性能監(jiān)測，為管理員實施合理的資源規(guī)劃提供詳盡的數據資料。 14 智能化的資源自動優(yōu)化配置 H3Cloud 云計算軟件為虛擬機中運行的應用程序提供簡單易用、成本效益高的高可用性功能。硬件故障導致的服務器或虛擬機宕機再也不會造成災難性的后果， H3Cloud 提供的資源智能調度能力會為這些服務器或虛擬機自動選擇最佳的重新運行位置。 支持 IEEE 標準草案 支持 IEEE （ VEPA）協(xié)議標準草案，與 H3C 5820V2 交換機及 iMC VCM 網管組件配合，能夠實現對虛擬機流量的全面監(jiān)控。 快速業(yè)務部署能力 支持虛擬機的快速克隆功能，所有鏈接到主鏡像文件的虛擬桌面都可以通過更新主鏡像文件來修補或更新，而不會影響用戶的設置、數據或應用程序，大幅簡化了桌面的管理，同時極大地減少存儲空間的浪費和縮短了部署虛擬桌面的時間。 支持虛擬機系統(tǒng)的增量備份功能，僅備份上一次完全 /增量備份后發(fā)生變化的文件，極大地減少了每次備份文件的數量和備份的時間，提高了備份效率。 自助式云業(yè)務電子流 自助式服務管理為用戶提供了一個安全的、多租戶的、可自助服務的 IaaS，是一種全 新的基礎架構交付和使用模式。通過 H3Cloud 云計算軟件 提供的虛擬化資源池功能，使 IT 部門能夠將計算、存儲和網絡等物理資源抽象成按需提供的彈性虛擬資源池，以消費單元（即組織或虛擬數據中心）的形式對外提供服務，IT 部門能夠通過完全自動化的自助服務訪問，為用戶提供這些消費單元以及其它包括虛擬機和操作系統(tǒng)鏡像等在內的基礎架構和應用服務模板。這種自助式的服務真正實現了云計算的敏捷性、可控性和高效性，并極大程度地提高了業(yè)務的 15 響應能力。 系統(tǒng)管理員 組織管理員 最終用戶計算資源存儲資源網絡資源最終用戶 最終用戶最終用戶 最終用戶1 物理資源整合與資源池化云資源申請審核通過組織創(chuàng)建與云資源分配34組織策略配置與虛擬機模板管理云資源申請2云服務申請5云服務申請審核通過虛擬資源分配67 使用虛擬資源云資源 云服務 云用戶 多租戶業(yè)務安全 通過用戶 數據安全隔離與網絡安全策略模板，確保虛擬化、多租戶環(huán)境下的用戶隱私信息及數據的安全。 虛擬化資源位置信息的唯一標識，避免了虛擬化技術引起的物理邊界模糊可能導致的司法取證問題。 通過用戶權限的精細化控制、管理帳號的分級管理以及詳細的操作訪問日志，避免權限濫用問題。 16 最 終 用 戶云 資 源物 理 資 源 虛 擬 資 源云 服 務組 織 1 組 織 2用 戶 自 助 服 務 門 戶 虛 擬 機 模 板 虛 擬 網 絡系 統(tǒng) 管 理系 統(tǒng) 管 理 員用 戶 組 管 理權 限 管 理日 志 管 理系 統(tǒng) 配 置 管 理L i c e n s e 管 理虛 擬 機 模 板虛 擬 機計 算 資 源 存 儲 資 源 網 絡 資 源多 租 戶 安 全 隔 離 為高性能、高效率和輕松訪問而構建的云計算服務器 符合能源之星標準的 H3C FlexServer 服務器配置充分體現了 H3C 一貫的幫助客戶節(jié) 市 能源、降低成本的宗旨。 借助通用免工具 的新型滑軌，可以快速安裝 H3C FlexServer，快速釋放桿可實現快速服務器訪問。非常靈巧的電纜管理支架選項，可實現靈活布線和出色的布線管理，讓您可以快速訪問該服務器。 率先推出的 3D 陣列溫度傳感器可精確控制服務器風扇直接散熱，從而避免了不必要的風扇功耗。 存儲組件確保出色的應用可用性和災難恢復能力 H3Cloud 云計算解決方案中的存儲組件可跨存儲節(jié)點集群分割和保護多份數據副本，并消除 SAN 中的單點故障。 應用程序在發(fā)生電源、網絡、磁盤、 17 控制器、存儲節(jié)點或站點故障的情況下，具有連續(xù)的數據可用性。 H3Cloud 云計算解決方案中的存儲組件高可用性架構的優(yōu)點是，一個單一的存儲集群可托管不同網絡 RAID 級別的卷，每個卷的可用性和 /或性能水平依應用的需求而異。 H3Cloud 云計算解決方案中的存儲組件具備集成復制功能，通過自動化和透明的故障轉移與故障恢復簡化管理。 如果有一個存儲節(jié)點脫機，它就會從脫機時間開始跟蹤數據變化；當節(jié)點重新聯機時，變更的數據塊就會恢復到當前水平。 經濟實惠的企業(yè)級存儲功能和全面的特性集 橫向擴展存儲集群允許將多個存儲節(jié)點整合到共享存儲池中。 匯聚所有可用的容量和性能，用于集群中的每個卷。 隨著存儲需求的增長，存儲組件可在線橫向擴展性能和容量。 網絡 RAID 可跨存儲節(jié)點集群分割和保護多份數據副本，從而消除存儲組件中的任何單點故障。 應用程序在發(fā)生電源、網絡、磁盤、控制器、存儲節(jié)點或站點故障的情況下，具有連續(xù)的數據可用性。 多站點 SAN 可用性使存儲組件能夠將集群中的存儲節(jié)點分配到不同的地點（機架、機房、建筑和城市），并提供無縫的應用高可用性，跨不同地點自動實現故障轉移 /故障恢復。 無須預留快照，實現精簡配置，只分配寫入數據所需的空間，無需預分配存儲容量，從而提高存儲組件的整體利用率和效率。 18 第 2章 需求分析 項目背景 為推動 XXX信息化 的發(fā)展， XXX致力于 私有云 服務平臺的建設。 本項目將依據 “ 加速成長、優(yōu)勢互補、資源匯聚、持續(xù)發(fā)展、創(chuàng)新增值 ” 的原則，有效地整合和配置 企業(yè) 的公共服務資源，提供 IT 基礎架構 及應用的完整支撐和公共服務解決方案。本項目建成后不但將支撐企業(yè)在 信息建設 工作中的普遍需求，提供共性的技術和服務，而且會針對不同行業(yè)對于 信息應用 的特殊需求，提供面向特定行業(yè)領域的技術和服務。 依據 “ 資源共享、業(yè)務合作、優(yōu)勢互補、可持續(xù)發(fā)展 ” 原則，有效地整合和配置 企業(yè) 的公共服務資源，提供軟件研發(fā)及應用的完整 支撐和公共服務解決方案。在充分依托 現有 資源的基礎上，重點建設 數據中心及云計算公共服務中心等服務模塊。 需求分析 對于數據中心的建設，云計算是多種概念和技術并行發(fā)展，融合過程中逐漸形成的一個多層次，多模式，多維度的復合概念，不同的企業(yè)應用可以選擇使用不同的云計算技術來構建。云計算不僅有助于提高資源利用率，節(jié)約成本，還能大幅度提高應用程序從設計開發(fā)到業(yè)務部署的速度，并有助于加快創(chuàng)新步伐，創(chuàng)造更大的業(yè)務成效。 針對本次項目的需求，通過分析，認為此次項目的方案架構也應該從面向云服務和云計算的角度出發(fā)，搭建具有先進性 的方案架構。 云服務具有 5個特征： （ 1）面向服務的 （ 2）具有可擴展性，是一個彈性的框架 （ 3） 是共享的平臺 （ 4） 按需計量的 19 （ 5） 云服務是基于互聯網技術的 “云計算”平臺為企業(yè)提供共享計算、共享存儲、開發(fā)環(huán)境平臺搭建、支撐服務軟件等內容的公共技術服務。建設內容包括：中心機房、服務器設備、存儲設備、網絡設備、安全設備、支撐軟件、業(yè)務軟件等模塊。 建設目標 數據中心及云計算服務中心依托先進技術，能統(tǒng)一管理標準，確保平臺的保密性、安全性、穩(wěn)定性和可擴展性。統(tǒng)一標準的平臺降低了 IT 維護成本，提高了對需求的響應速度，從而達到以下目標：充分利用現有的硬件、軟件資源；支持計算、存儲資源共享能力；為企業(yè)提供業(yè)務支撐服務。 平臺不管從系統(tǒng)安全、可靠 性 、大容量，還是可擴充性等諸多方面，都應給予非常全面的考慮： 1. 經濟性 2. 可靠性 ,避免單點故障 3. 大容量 ,可擴展性 4. 安全性，實現安全域劃分 5. 分級網管 建設要求 在本次項目的設計和建設中，需嚴格遵循以下原則： （ 1）穩(wěn)定性 應采取各種必要技術措施，保證公共服務平臺具備有優(yōu)秀的穩(wěn)定性，在保證性能的前提下，為主要業(yè)務提供 7x24小時持續(xù)的支撐服務。 （ 2）安全性 平臺系統(tǒng)應能充分考慮用戶數據的安全，避免用戶受到異常攻擊或敏感數據竊取。應能主動評估業(yè)務系統(tǒng)的安全狀況及提供彌補措施，并提供各種操作行為的可回溯能力。同時，應能提供獨立的機房、專用的門禁及專享的運營管理團隊，確保機房及公共服務平臺運行的安全。 （ 3）可擴展性 20 各平臺應具備良好的擴展能力，滿足數據中心長期發(fā)展的要求。根據業(yè)務的發(fā)展預測，平臺系統(tǒng)定期按照適度預留的原則進行建設，能在規(guī)定時間內快速響應新的用戶，新的業(yè)務的新增要求。 （ 4）靈活的 IT 基礎架構 滿足資源的隨時隨地按需分配，需要建立一個靈活的硬件 基礎架構。硬件基礎架構通常由虛擬的服務器池、共享的存儲系統(tǒng)、網絡和硬件管理軟件組成。 （ 5）自動化資源部署 云計算運行管理平臺的核心功能是自動為用戶提供服務器、存儲以及相關的系統(tǒng)軟件和應用軟件。用戶、管理員和其他人員能通過 Web 界面使用該功能。要實現資源的自動部署，必須做到： 首先，建立一個中心數據庫來管理數據中心的硬件資源；其次，要規(guī)范化資源的使用，包括標準化操作系統(tǒng)、數據庫軟件、中間件軟件的種類和版本。 自動化的部署流程不僅能做到“隨需應變”，適應用戶的需求，而且能夠帶來以下好處：引入技術和創(chuàng)新的時間縮短，設計、采購和構建硬件和軟件平臺的人力成本降低，以及通過提高現有資源的利用率和復用率節(jié)省成本。 （ 6）完善的資源監(jiān)控及故障處理手段 云計算服務管理平臺提供資源和服務的各種運維能力，可以監(jiān)控資源的使用情況，對于平臺故障提供及時地預警報警，保證云計算平臺的穩(wěn)定運行。 （ 7）有助于建立 IT管理規(guī)則 為了實現數據中心的規(guī)范管理，需要以云計算運行管理平臺為基礎，有助于為數據中心制定一套完整的管理規(guī)則。 （ 8）開放性 要求 各 類系統(tǒng) 設計 、 產品 及網絡構建 都要滿足相關的國際標準和國家標準，提供標準結構及接口，有效地 兼容 各種品牌、廠商、電子運營