【文章內(nèi)容簡介】 云安全方案 + 超融合架構（業(yè)務、桌面、接入）”實現(xiàn)了資源、業(yè)務、數(shù)據(jù)的集中承載和統(tǒng)一調(diào)度，整體解決方案設計圖如下：l 基于統(tǒng)一、規(guī)范化、安全性設計，業(yè)務實現(xiàn)按區(qū)域的劃分，總計設計7大業(yè)務區(qū)域（可根據(jù)具體IT和業(yè)務規(guī)模進行調(diào)整）：互聯(lián)網(wǎng)出口區(qū)、內(nèi)網(wǎng)接入?yún)^(qū)域、互聯(lián)網(wǎng)業(yè)務區(qū)（DMZ）、業(yè)務區(qū)域、共享區(qū)、數(shù)據(jù)區(qū)和管理區(qū)，建議互聯(lián)網(wǎng)和業(yè)務區(qū)域?qū)崿F(xiàn)物理隔離，其他各區(qū)域之間實現(xiàn)邏輯安全隔離l 在管理區(qū)域部署云管理平臺，建立全資源、全網(wǎng)絡和全數(shù)據(jù)的可視化監(jiān)控調(diào)度、業(yè)務編排和服務資源運營管理，通過集中化能夠?qū)崿F(xiàn)租戶的隔離和管理、生命周期管理、運維管理系統(tǒng)、資源及業(yè)務的編排、計費審計特性等一些列符合私有云需求的功能特性。通過各類接口像PaaS和SaaS包括大數(shù)據(jù)進行對接，從而為上層的類各類智慧應用和桌面云，終端云提供統(tǒng)一的底層支撐。最后通過自動化的運維和安全及服務實現(xiàn)端到端的業(yè)務交付。l 合理評估、充分利舊原有的硬件資源，將物理服務器實現(xiàn)資源整合，原有外置存儲實現(xiàn)管理整合，并支持與虛擬化平臺的對接掛載，在數(shù)據(jù)區(qū)域建立分布式和集中式兩種共享存儲資源池，實現(xiàn)存儲架構平滑升級l 在接入和互聯(lián)網(wǎng)業(yè)務區(qū)域，利用虛擬化技術，搭建安全資源池，改變過去安全硬件堆疊模式，建立數(shù)據(jù)南北向安全墻，并支持將安全作為基礎設施實現(xiàn)資源服務化交付l 在業(yè)務和共享區(qū)域通過虛擬化平臺承載所有應用，通過部署NFV組件（如下一代防火墻、負載均衡、統(tǒng)一安全接入平臺VPN、數(shù)據(jù)庫審計DAS等）實現(xiàn)“東西”流量之間的安全隔離及租戶之間的安全保護l 打造扁平化網(wǎng)絡和平臺化資源池，以模塊化構建“極簡”數(shù)據(jù)中心架構降低IT整體擁有成本，提供更加彈性和靈活的IT能力五、一期項目建設方案216。 完成IT基礎資源全虛擬化和整合（含計算、存儲、網(wǎng)絡）216。 最大化復用現(xiàn)有可用的硬件服務器、外置存儲資源216。 將計劃內(nèi)老舊單服務器上業(yè)務系統(tǒng)遷移到資源池平臺內(nèi)216。 將其他非核心業(yè)務系統(tǒng)遷移到資源池內(nèi)，釋放IT壓力 216。 核心生產(chǎn)業(yè)務系繼續(xù)運行在現(xiàn)有IT硬件設備上216。 原有部署的第三方服務器虛擬化軟件可被替換（獲取高性價比、服務響應 能力和安全自主可控） 216。 通過超融合統(tǒng)一管理平臺實現(xiàn)集中、可視化管理，和極簡運維 本期建設規(guī)劃將選擇“超融合”作為底層平臺技術架構。超融合架構主要包含三大組件（服務器虛擬化、網(wǎng)絡虛擬化、存儲虛擬）和一個WEB化管理平臺（虛擬化管理平臺VMP）。在形態(tài)上，可以通過一體機的方式實現(xiàn)開機即用，也可以采用通用X86服務器實現(xiàn)基礎架構的承載。配合傳統(tǒng)的網(wǎng)交換機（背板帶寬和交換容量夠用即可）完成整個平臺的搭建，無需各種功能復雜、價格昂貴的數(shù)據(jù)中心級交換機，同時在超融合架構中可以完美融合虛擬化版的安全和47層網(wǎng)絡功能，大幅度簡化的IT架構和總體擁有成本 n 服務器虛擬化： 虛擬化平臺作為介于硬件和操作系統(tǒng)之間的軟件層，采用裸金屬架構的X86虛擬化技術，實現(xiàn)對服務器物理資源的抽象，將CPU、內(nèi)存、I/O等服務器物理資源轉化為一組可統(tǒng)一管理、調(diào)度和分配的邏輯資源，并基于這些邏輯資源在單個物理服務器上構建多個同時運行、相互隔離的虛擬機執(zhí)行環(huán)境，實現(xiàn)更高的資源利用率，同時滿足應用更加靈活的資源動態(tài)分配需求，譬如提供熱遷移、HA等高可用特性，實現(xiàn)更低的運營成本、更高的靈活性和更快速的業(yè)務響應速度 216。 高可用為了提升服務器虛擬化系統(tǒng)的高可用性，從如下多維度提供了高可用技術，保障業(yè)務的穩(wěn)定性。216。 故障遷移（HA）: 虛擬化平臺提供虛擬機熱遷移和虛擬機熱備份技術，降低宕機帶來的風險、減少業(yè)務中斷的時間。虛擬化平臺提供Guest OS故障檢測功能， 當客戶機發(fā)生嚴重故障時 （例如Windows系統(tǒng)藍屏） ，虛擬機管理程序會監(jiān)控到客戶機故障。虛擬機管理程序可以重啟或關閉客戶機，從而避免有故障的客戶機持續(xù)占用計算資源。216。 熱遷移（Motion）:通過熱遷移可以實現(xiàn)虛擬機的在線動態(tài)遷移, 保證業(yè)務連續(xù)性；零宕機時間: 進行計劃內(nèi)硬件維護和升級遷移工作負載，業(yè)務不中斷；實現(xiàn)整體數(shù)據(jù)中心業(yè)務高可用，無需使用昂貴、復雜的傳統(tǒng)集群解決方案；最大限度地減少硬件、軟件故障造成的業(yè)務中斷時間；提高整個基礎架構范圍內(nèi)的保護力度。216。 跨存儲熱遷移:通借存儲熱遷移技術，可以在不中斷服務的情況下在跨存儲實時遷移虛擬機磁盤文件。將虛擬機磁盤文件無中斷地遷移到不同種類的存儲設備執(zhí)行存儲熱遷移不會造成停機，并可全面保證業(yè)務不中斷?？蛇w移在任何受支持服務器硬件上運行任何受支持操作系統(tǒng)的虛擬機磁盤文件。支持任何光纖通道、iSCSI、本地硬盤等存儲系統(tǒng)實時遷移的虛擬機磁盤文件。n 網(wǎng)絡虛擬化：網(wǎng)絡虛擬化，通過提供全新的網(wǎng)絡運營方式，解決了傳統(tǒng)硬件網(wǎng)絡的眾多管理和運維難題，并且?guī)椭鷶?shù)據(jù)中心操作員將敏捷性和經(jīng)濟性提高若干數(shù)量級。網(wǎng)絡虛擬化方案通過和服務器虛擬化相結合，在虛擬機和物理網(wǎng)絡之間，提供了一整套完整的邏輯網(wǎng)絡設備、連接和服務，包括分布式虛擬交換機aSwitch、虛擬路由器aRouter、虛擬下一代防火墻vNGAF、虛擬應用交付vAD、虛擬vSSL VPN、安全設備； 216。 簡化網(wǎng)絡結構，節(jié)省硬件網(wǎng)絡投資在部署了網(wǎng)絡虛擬化之后，過去傳統(tǒng)的接入交換、路由器、負載均衡、防火墻等傳統(tǒng)網(wǎng)絡、安全硬件設備，通通變成虛擬化的方式運行在服務器里。以前。串糖葫蘆式的網(wǎng)絡結構也會變得非常的扁平，服務器全部接入到一個大二層的網(wǎng)絡，極大的簡化物理連線。此外，硬件交換機不再需要支持類似TRILL/SPB/FabricPath/VPLS等一些列不必要的過渡性網(wǎng)絡功能，從而只需要普通的交換機就可以滿足云計算網(wǎng)絡的建設，降低了不必要的網(wǎng)絡建設成本。216。 簡化網(wǎng)絡配置，實現(xiàn)業(yè)務自動化調(diào)整部署了虛擬網(wǎng)絡，對于物理交換機來說虛擬化環(huán)境中的虛擬機網(wǎng)絡流量將會變得透明，物理交換機不再需要配置復雜的網(wǎng)絡策略，提供簡單的大二層轉發(fā)即可。因為，所有虛擬機的VLAN、QoS、ACL等網(wǎng)絡配置策略，將會部署aSwitch上。而aSwitch將會自動根據(jù)每臺虛擬機遷移、刪除等過程，實現(xiàn)網(wǎng)絡策略的自動跟隨，實現(xiàn)網(wǎng)絡配置的自動化調(diào)整，極大的簡化了虛擬機遷移所帶來復雜的網(wǎng)絡運維工作。216。 高可靠amp。高性能 過去傳統(tǒng)物理網(wǎng)絡容易因為網(wǎng)絡設備的故障而產(chǎn)生問題，解決起來也非常困難，時間都是以小時為單位的。所以，網(wǎng)絡虛擬化產(chǎn)品，在可靠性方面做了很多的改進，首先通過應用層協(xié)議棧技術，我們把數(shù)據(jù)轉發(fā)放到了應用層，能夠讓設備永不宕機,而分布式設計的虛擬路由和虛擬交換機，出現(xiàn)故障的時候能夠?qū)崿F(xiàn)秒級切換，從而避免虛擬設備的單點故障，物理設備和鏈路我們設計了集群部署和鏈路聚合，能夠避免物理環(huán)境的單點故障；這樣，我們就實現(xiàn)了整個虛擬網(wǎng)絡環(huán)境的高可靠保障，任意環(huán)節(jié)出現(xiàn)故障，都能被自動檢測出來，并快速恢復業(yè)務。 此外，對于虛擬化網(wǎng)絡的性能問題，結合intel最新的DPDK技術和SRIOV技術，aSwitch虛擬設備可以達到雙向10G的數(shù)據(jù)轉發(fā)，讓虛擬化網(wǎng)絡能夠以非常低廉的成本擁有和物理網(wǎng)絡一樣強勁的性能。216。 完整專業(yè)的L4L7網(wǎng)絡服務，確保架構平滑遷移只把交換機和路由器虛擬化是不夠的，復雜的業(yè)務環(huán)境是必須要配置負載均衡、VPN、防火墻這樣的L4L7安全、優(yōu)化功能。所以，NGAF、AD、WOC、SSL VPN等設備也需要虛擬化了，從而可以幫助用戶將應用系統(tǒng)平滑的從物理環(huán)境遷移到虛擬化環(huán)境中，并滿足安全合規(guī)要求。 vNGAF、vAD、vWOC、vSSL VPN等虛擬化設備，用戶只需要根據(jù)不同應用系統(tǒng)的性能要求，分配