【導讀】未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽。未定義書簽

　　

【正文】 交 換 機F 5 負 載 均衡A 1 0 負 載 均 衡磁 盤 陣 列三 樓 刀 片磁 盤 陣 列三 樓 刀 片 新 增 刀 片光 纖 交 換 機光 纖 交 換 機磁 盤 陣 列專 線 接 入 交 換 機I D C 匯 聚 層熱 線 內 網E 通 V P NC N 2E N I?光 纖 交 換 機新 增 刀 片信 息 園 區(qū) B 2 周 家 渡H i l l S t o n e 防 火 墻A 1 0 負 載 均 衡F 5 負 載 均 衡F C 磁 盤 陣 列F C 磁 盤 陣 列?光 纖 交 換 機光 纖 交 換 機? ? ? ?專 線 接 入 交 換 機新 增 P C 新 增 P C新 增 P C 新 增 P C服 務 器 匯 聚 交 換 機 服 務 器 匯 聚 交 換 機I P 磁 盤 陣 列 I P 磁 盤 陣 列 部署策略： ? 服務器選擇及部署策略 IDC 云資源池構建時， 考慮性能以及成本問題，優(yōu)先選擇 4 路 CPU PC 服務器 。 對部分 有整機包租 需求的 客戶，提供 2路 CPU機架 服務器 和低配 4路機架服務器 ? 存儲 及存儲網絡 部署策略 Vmware 環(huán)境對應配置光纖存儲， Hyperv 環(huán)境對應配置 IP存儲。 光纖存儲通過 8GB 光交換機連接服務器。 IP SAN 容量密集型 存儲 23 臺 ， 每臺 20T，通過 IP 存儲 網絡聯(lián)通 IP 存儲均通過萬兆光口上聯(lián)，要求支持 ToE 功能 。 ? 網絡部署策略 云平臺內部連接共需 86 個 10GE 端口，因此單臺設備配置 32 口板卡 2 塊 ，同時承載 IP網絡和 IP 存儲網絡。 內部通過 Vlan 劃分的方式，將管理網、業(yè)務數據網（含互聯(lián)網、 VPN 網絡、CN2 網絡等）、備份網 、虛機遷移網 分隔 。 新增 一 臺三層交換機，專門用于各類線路接入。新增兩臺交換機，用做機架服務器的匯聚。新增 三 臺交換機，用做周家渡節(jié)點網元網管網絡組建。 云平臺出口 增補 旁路掛接防火墻 1臺 、負載均衡設備 1 臺 。 ? 軟件 部署策略 部署 VMware 資源池 32 臺， Hyperv 62臺 。 VMware 用于承載中高端客戶，Hyperv 用于承載低端客戶。 所有 物理機、 VMware、 Hyperv均納入云管理平臺接受統(tǒng)一的資源分配和管理。 相關 IT系統(tǒng) 建設內容 一、 管理平臺優(yōu)化 1) 對 開發(fā)測試云 的支持 ：為用戶提供一個 完整的可以用于軟件開發(fā)測試的 環(huán)境 ，能夠通過管理平臺定制一個開發(fā)測試環(huán)境，并可以靈活定制開發(fā)環(huán)境中各類服務器的配置情況。主要功能包括： i. 開發(fā)測試云的開通、管理、用戶自服務優(yōu)化 ii. 自服務改進，包括業(yè)務申請、設備管理、設備基本運維 iii. 開發(fā)測試環(huán)境的（環(huán)境模板）設計和開通，包括相關模板的自動開通、網絡配置、網絡間關系的配置 、開發(fā)用服務器和客戶端的相關配置，以組成完整可用的開發(fā)測試環(huán)境。 iv. 將開發(fā)測試環(huán)境中的部分管理功能集中到云管理平臺，實現統(tǒng)一的資源調度管理。 v. 部分 應用軟件的 自動部署 vi. 設備的管理，包括用戶所屬環(huán)境的設備以 及應用及其配置管理 2) 計費策略的靈活支持 云計算具有按需分配，這必帶來按實際資源實際使用計費的需求，適用目前云管理平臺對于計費策略的支持能力不足，需進行改造 i. 提供靈活的計費策略的支持 ，主要包括能夠準確提供后向計費數據。并且能夠按照業(yè)務計費規(guī)則進行賬單的計算。 3) 提供網絡虛擬化功能 虛擬網絡允許不同需求的用戶組訪問同一個物理網絡，但從邏輯上對它們進行一定程度的隔離，以確保安全。除了 VLAN，基礎設施虛擬 服務還包括虛擬路由器和交換機等。 在虛擬路由中， 相同物理交換機中的路由進程為每個應 用環(huán)境單獨提供路由功能。 網絡虛擬化可以實現以下功能： 1. 訪問控制：確保能識別合法用戶和設備，對其分類，并允許其接入獲得訪問授權的網絡。 2. 路徑隔離：確保各用戶或設備都能高效地分配到正確、安全的可用資源集，如常見的 VPN 技術。 障：確保合法的用戶和設備能訪問相應的服務。 憑借網絡虛擬化解決方案， 能在單一物理基礎設施上部署多個封閉用戶組， 并在整個局 域網中保持高標準的安全性、可擴展性、可管理性和可用性。 優(yōu)化管理平臺開通、資源管理模塊，使其支持網絡業(yè)務的開通、配置管理、網絡資源管理，實現網絡虛擬化的自動開通。 4) 優(yōu) 化管理平臺開通模塊 ： i) 模板能力優(yōu)化：支撐更多的用戶需求 ii) 開通流程優(yōu)化：優(yōu)化 SCVMM 及 Vsphere 自動開通流程，解決由于過多刷新等帶來等 性能問題。 二、 自服務平臺及相關 IT 系統(tǒng)的完善 云計算的重要特征是自動化和資源的彈性分配，許多業(yè)務需求都需要自服務平臺實現。主要功能包括 1) 通過自服務為用戶提供云相關業(yè)務的服務目錄 ，包括云主機自服務級中小企業(yè)自服務門戶中提供想換服務目錄管理功能。 2) 通過自服務為用戶提供在線業(yè)務的自助申請辦理、訂單管理等 3) 為客戶經理等相關角色提供管理用戶需求、變更價格的功能 4) 通過自服務為用戶提供 網絡業(yè)務在線申請，支持用戶網絡資源的管理和資源申請 三、 權限優(yōu)化 1) 基礎設施云管理平臺將面臨眾多用戶角色的權限要求，主要包括數據中心級用戶（上海電信內部部門）、 硬件資源池級用戶（分銷商等用戶）、虛擬資源池級用戶（代理商）、終端用戶等多級別用戶的需求，這些用戶給子服務平臺及云計算管理平臺都會打來較大挑戰(zhàn)，我們必須 細化云管理平臺權限，提供超級管理員、資源池權限、工單操作等多種角色，滿足不同用戶的查詢性能、查詢資源使用情況、資源調度管理、服務開通操作的權限分離。 四、 性能監(jiān)控 云計算都是基于虛擬化技術，提供給用戶的是虛擬資 源，為了保證提供給用戶的計算資源安全可靠以及將來實現運營商的超賣等特征，需要對設備進行性能監(jiān)控，監(jiān)控的主要指標包括： 1) 服務器含虛擬化服務器 (hyperV,ESX)的性能狀況，主要包括 CPU、 MEM、進程狀態(tài)等信息，采集的手段主要包含 SNMP 以及微軟的 SCOM 提供的接口 2) 交換機端口及虛擬交換機端口的 流量 等信息 3) 磁盤陣列的性能狀況 ，主機虛擬化以后，所有的主機數據都是存放在磁 陣上的文件，因此對于磁陣的性能監(jiān)控顯得費城重要 另外，需要對性能監(jiān)控數據進行歷史趨勢分析，預測下階段資源使用趨勢 五、 告警 1) 虛機的 CPU 利用率 、內存利用率、存儲使用量閥值歸并與告警 2) 服務器的 CPU 利用率、內存利用率、存儲用量閥值歸并與告警（客戶行為分析，優(yōu)化虛機定位） 3) 網絡相關性能參數閥值告警（輔助故障定位） 4) 磁盤陣列的告警信息 第四章 計劃進度 云計算平臺建設項目的進度安排如下： 起始時間 結束時間 進度安排 立項申請 可研編制及批復 軟件 開發(fā) 、硬件采購 平臺部署 —— 平臺上線 試運行 —— 項目驗收 第五章 投資估算 請見附件 第 六 章 投資 收益分析 請見附件 目錄 第一章 總論 2 項目背景概述 4 項目目標 5 項目內容 5 第二章 現狀及需求分析 6 系統(tǒng)現狀 6 現存問題及需求分析 11 第三章 建設方案 13 建設目標 13 建設方案 13 第四章 計劃進度 20 第五章 投資估算 20 第六章 投資收益分析 21