【導(dǎo)讀】中國(guó)人民解放軍第八二醫(yī)院云計(jì)算中心項(xiàng)目。中國(guó)人民解放軍第八二醫(yī)院。快威科技集團(tuán)有限公司

　　

【正文】 八 二醫(yī)院 云計(jì)算中心項(xiàng)目 快威科技集團(tuán)有限公司 第 19 頁(yè) 共 95 頁(yè) 持。 ” 統(tǒng)一管理集中配置 : 由于計(jì)算發(fā)生在數(shù)據(jù)中心，所有桌面的管理和配置都在數(shù)據(jù)中心進(jìn)行，管理員 可以在數(shù)據(jù)中心進(jìn)行對(duì)所有桌面和應(yīng)用進(jìn)行統(tǒng)一配置和管理。例如系統(tǒng)升級(jí)、應(yīng)用安裝，等等。避免了傳統(tǒng)由于終端分布造成的管理困難和成本高昂。尤其對(duì)于學(xué)校機(jī)房、教學(xué)中心等大規(guī)模的，多變需求的應(yīng)用場(chǎng)景（頻繁更換操作系統(tǒng)），非常適合。 訪問(wèn)靈活性 : 當(dāng)用戶需要在家中、在辦公桌以外的地方、或者其他遠(yuǎn)程工作者狀況下工作時(shí)，他們無(wú)法訪問(wèn)在公司中的 PC。而由于公司桌面環(huán)境是集中化的，所以能夠?yàn)檫@些用戶提供對(duì)公司桌面環(huán)境的訪問(wèn)。一家歐洲大型銀行 IT 部門的 桌面虛擬化 經(jīng)理解釋說(shuō)： “我們有大約 2,500 到 3,000 個(gè) 人準(zhǔn)備搬到新的辦公大樓，不過(guò)我們還將有數(shù)量要多得多的員工不在那里工作 … 他們可以坐在任何自己喜歡的位置，或者進(jìn)到另一棟大樓里，而仍然能夠訪問(wèn)同樣的桌面。所以，這就是所謂的靈活性。 ” 廣泛的設(shè)備支持 : 作為云計(jì)算的一種方式，由于所有的計(jì)算都放在服務(wù)器上，終端設(shè)備的要求將大大降低，不需要傳統(tǒng)的臺(tái)式機(jī)，筆記本；瘦客戶端又重新回到我們的視野，而且智能手機(jī)， 平板電腦 ，接近報(bào)廢的 PC 等設(shè)備，都成為可用設(shè)備 他們可以通過(guò)一致性的方式接入企業(yè)網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)辦公以及應(yīng)用 。而這恰恰是云計(jì)算的靈魂所在，桌面虛擬化技術(shù)已經(jīng)讓這種愿景變 為現(xiàn)實(shí)。在虛擬桌面的推動(dòng)下，未來(lái)的企業(yè) IT 可能會(huì)更像一個(gè)電視網(wǎng)絡(luò)，變得更加靈活，易用：我們可以使用各種設(shè)備，電腦，瘦客戶端，手機(jī)，電視以及鍵盤，鼠標(biāo)或者其他外設(shè)（比如 wii 的手柄），像看電視和選臺(tái)一樣去訪問(wèn)桌面或者應(yīng)用；而這些應(yīng)用與桌面都是在服務(wù)商或者數(shù)據(jù)中心運(yùn)行和管理的，他們 的 角色就好比發(fā)送信號(hào)的電視臺(tái)，信號(hào)通過(guò)網(wǎng)絡(luò)發(fā)送到各個(gè) “電視屏幕 “上（當(dāng)然網(wǎng)絡(luò)目前是互聯(lián)網(wǎng)，未來(lái)中國(guó)能夠三網(wǎng)融合的時(shí)候，那么這個(gè)網(wǎng)絡(luò)將可能是任何一個(gè)網(wǎng)絡(luò)）而各種應(yīng)用，桌面，就好像我們今天看到的各種電視節(jié)目或者頻道一樣。作為內(nèi)容被專業(yè)的提供商提供出來(lái)。由于計(jì)算全發(fā)生在計(jì)算中心，所以客戶端的壓力大大降低，更簡(jiǎn)化的客戶端可以得到廣泛使用，終端設(shè)備的可選擇性更廣泛，可以滿足不同的應(yīng)用需求。 隨著“云計(jì)算”的升溫，基于云的應(yīng)用交付逐步成為 IT 行業(yè)發(fā)展的必然趨中國(guó)人民解放 軍 第 八 二醫(yī)院 云計(jì)算中心項(xiàng)目 快威科技集團(tuán)有限公司 第 20 頁(yè) 共 95 頁(yè) 勢(shì)。對(duì)企業(yè)來(lái)說(shuō)，在預(yù)算不變的前提下提升 IT 效率的最好方法也是搭建私有“云”架構(gòu)。而最先流下的私有“云”必然是桌面計(jì)算虛擬化。此時(shí)用戶并不需要了解后臺(tái)采用了什么技術(shù)，采用了什么軟硬件平臺(tái)，用戶也不需要為系統(tǒng)的安全和數(shù)據(jù)保護(hù)而分心，用戶可以安心使用桌面虛擬化所提供功能和服務(wù)。這就是云計(jì)算所提供的功能 。 企業(yè)桌面標(biāo)準(zhǔn)化一直是企業(yè)級(jí) IT 終端管理的核心和難點(diǎn)，傳統(tǒng)終端桌面標(biāo)準(zhǔn)化解決方案，一般由終端統(tǒng)一部署解決方案、終端統(tǒng)一管理解決方案及相應(yīng)的資產(chǎn)管理、補(bǔ)丁管理、應(yīng)用程序控制等管理模塊、安全模塊構(gòu)成。實(shí)施這些解決方案項(xiàng)目周期長(zhǎng)，彼此之間無(wú)法兼容，往往導(dǎo)致終端標(biāo)準(zhǔn)化的問(wèn)題仍然無(wú)法得到解決。 隨著虛擬化技術(shù)的發(fā)展，企業(yè)的桌面管理又迎來(lái)一個(gè)新的解決方案 —桌面虛擬化。桌面虛擬化技術(shù)致力于解決終端桌面信息安全、集中計(jì)算、集中管理、移動(dòng)辦公、遠(yuǎn)程辦公的理想解決方案，是企業(yè)私有云的一種體現(xiàn)。它采用遠(yuǎn)程訪問(wèn)技術(shù)；支持前端瘦客 戶機(jī)、后端桌面后移，集中計(jì)算；通過(guò)創(chuàng)建虛擬機(jī)，分享物理服務(wù)器的 CPU、 RAM、 Disk；計(jì)算能力可以通過(guò)動(dòng)態(tài)調(diào)節(jié)服務(wù)器的 CPU、 RAM來(lái)實(shí)現(xiàn)。通過(guò)物理刀片 PC 的本地 CPU、 RAM、 Disk 實(shí)現(xiàn)計(jì)算能力；計(jì)算能力可以通過(guò)采購(gòu)不同的刀片 PC 實(shí)現(xiàn)。 總體來(lái)看，桌面虛擬化技術(shù)使得企業(yè)對(duì)資源的利用更加高效，管理手段更加靈活，數(shù)據(jù)中心更加智能和強(qiáng)壯，桌面更加安全和靈活。為企業(yè)降低了總擁有成本，帶來(lái)了投資收益最大化。 云桌面方案設(shè)計(jì) 方案體系架構(gòu) 根據(jù)對(duì)用戶現(xiàn)有的桌面使用情況進(jìn)行分析，將不同類型的用戶進(jìn)行分組： 虛擬桌面 組 辦公組 （舉例） 命名規(guī)模 OA_00XX 操作系統(tǒng) Windows XP SP3 安裝軟件 Office 2020 中國(guó)人民解放 軍 第 八 二醫(yī)院 云計(jì)算中心項(xiàng)目 快威科技集團(tuán)有限公司 第 21 頁(yè) 共 95 頁(yè) Adobe Reader Winzip 等常用辦公軟件 推薦虛擬機(jī)配置 1 VCPU 1G 內(nèi)存 20G 系統(tǒng)盤 20G 用戶盤 虛擬桌面組 開(kāi)發(fā)組 （舉例） 命名規(guī)模 DEV_00XX 操作系統(tǒng) Windows 7 安裝軟件 Office 2020 Adobe Reader Visual Studio .NET Eclipse 等常用開(kāi)發(fā)工具軟件 推薦虛擬機(jī)配 置 2 VCPU 2G 內(nèi)存 30G 系統(tǒng)盤 30G 用戶盤 服務(wù)器配置方案 這里以 128 個(gè)用戶為基數(shù)進(jìn)行預(yù)估，未來(lái)用戶數(shù)增加時(shí)，可適當(dāng)添加服務(wù)器和存儲(chǔ)以滿足要求。 存儲(chǔ)說(shuō)明： 存儲(chǔ)性能需求 據(jù)以往經(jīng)驗(yàn)及用戶習(xí)慣分析，一般用戶對(duì) IO 性能要求在 20 IOPS 左右，以100 個(gè)用戶計(jì)算，共需要 2020 IOPS。 中國(guó)人民解放 軍 第 八 二醫(yī)院 云計(jì)算中心項(xiàng)目 快威科技集團(tuán)有限公司 第 22 頁(yè) 共 95 頁(yè) 存儲(chǔ)容量需求 以每個(gè)用戶 20G 系統(tǒng)空間， 20G 數(shù)據(jù)存儲(chǔ)空間計(jì)算，在采用 Composer 技術(shù)時(shí)，多個(gè)用戶可共享系統(tǒng)空間， 100 個(gè)用戶約需 4T 空間。 網(wǎng)絡(luò)規(guī)劃 類型 設(shè)計(jì) 備注 服務(wù)器與存儲(chǔ)間的通訊網(wǎng)絡(luò) A、 8G FC B、雙鏈路冗余設(shè)計(jì) 為了避免服務(wù)器與存儲(chǔ)間的通訊線路出故障而導(dǎo)致所有應(yīng)用停機(jī)，方案 采用雙鏈路冗余機(jī)制 ，即每臺(tái)服務(wù)器與存儲(chǔ)間都有兩條獨(dú)立的鏈路。 服務(wù)器與服務(wù)器間的通訊網(wǎng)絡(luò) 1000M 以太網(wǎng)連接 部署獨(dú)立的虛擬化基礎(chǔ)服務(wù)器間的交換網(wǎng)絡(luò)，該網(wǎng)絡(luò)只用于各基礎(chǔ)服務(wù)器之間的數(shù)據(jù)傳輸。 采用雙鏈路冗余機(jī)制。 客戶端與數(shù)據(jù)中心虛擬機(jī)之間的通訊網(wǎng)絡(luò) 100M 以太網(wǎng)連接 客戶端采用雙網(wǎng)卡模式 2 云計(jì)算中心 虛擬化 管理系統(tǒng) 本次 醫(yī)院 云計(jì)算中心 ，采用的是 x86 服務(wù)器彈性云平臺(tái)架構(gòu)。 統(tǒng)一云平臺(tái)系統(tǒng)軟件基于 x86 虛擬化管理軟件 ，由 x86 虛擬化管理軟件 提供 ， 云管理平臺(tái)應(yīng)至少包括以下的管理功能。 ? 資源池管理：所有的計(jì)算資源和存儲(chǔ)資源可以根據(jù)需要組織成不同的資源池，用以提供給不同配置的資源給具體的客戶或者是應(yīng)用。 ? 服務(wù)目錄 ： 根據(jù)用戶權(quán)限展示用戶可申請(qǐng)使用的服務(wù)內(nèi)容。 ? 流程引擎：提供對(duì)服務(wù)請(qǐng)求的流程化管理，并提供圖形化的流程編輯工中國(guó)人民解放 軍 第 八 二醫(yī)院 云計(jì)算中心項(xiàng)目 快威科技集團(tuán)有限公司 第 23 頁(yè) 共 95 頁(yè) 具。 ? 虛擬機(jī)模板管理：針對(duì)基礎(chǔ)架構(gòu)及服務(wù)（ IaaS），提供基本服務(wù)構(gòu)件的管理能力。 ? 自動(dòng)化引擎：實(shí)現(xiàn)對(duì)服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、虛擬機(jī)鏡像、中間件、數(shù)據(jù)庫(kù)、應(yīng)用軟件的配置，進(jìn)行配置過(guò)程的標(biāo)準(zhǔn)化和自動(dòng)化， 提升管理效率。 ? 服務(wù)實(shí)例管理：提供對(duì)已申請(qǐng)的服務(wù)實(shí)例進(jìn)行配置和管理。 ? 服務(wù)器資源池 管理 ： ? X86 資源池 ：基于 X86 服務(wù)器虛擬化技術(shù)，集成搭建統(tǒng)一資源管理；為生產(chǎn)系統(tǒng)和仿真測(cè)試系統(tǒng)提供非關(guān)鍵業(yè)務(wù)和測(cè)試業(yè)務(wù)系統(tǒng)提供資源配置；從而對(duì) 醫(yī)院 業(yè)務(wù) IT 系統(tǒng)實(shí)現(xiàn)基礎(chǔ)架構(gòu)即服務(wù)云計(jì)算服務(wù)能力。 ? 存儲(chǔ)資源池 ：規(guī)劃統(tǒng)一的共享存儲(chǔ)，為整個(gè)云計(jì)算環(huán)境中運(yùn)行的系統(tǒng)提供動(dòng)態(tài)遷移和部署的支撐；同時(shí)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)提供高性能的外接存儲(chǔ)?？紤]到未來(lái)的擴(kuò)容， 可以分步考慮 實(shí)現(xiàn)存儲(chǔ)虛擬化，方便未來(lái)的存儲(chǔ)擴(kuò)容和存儲(chǔ)數(shù)據(jù)的遷移。 ? 網(wǎng)絡(luò)資源池 ：充分利用已有的 網(wǎng)絡(luò)和存儲(chǔ)交換機(jī)，同時(shí)考慮到高可用性設(shè)計(jì)，實(shí)現(xiàn)網(wǎng)絡(luò)資源虛擬化，統(tǒng)一動(dòng)態(tài)調(diào)配。 整體方案提供推異構(gòu) IT 資源和設(shè)備的開(kāi)放性，既可以實(shí)現(xiàn)對(duì)于現(xiàn)有資源的利舊；同時(shí)，隨著業(yè)務(wù)的不斷增長(zhǎng)，逐步實(shí)現(xiàn)其它新采買硬件的資源擴(kuò)展。 本期項(xiàng)目，重點(diǎn)建設(shè)以下的功能： 統(tǒng)一監(jiān)控、用戶管理、資源管理、服務(wù)管理 。 統(tǒng)一監(jiān)控 統(tǒng)一監(jiān)控是云計(jì)算管理平臺(tái)中重要的功能，統(tǒng)一監(jiān)控系統(tǒng)主要能夠?qū)崿F(xiàn)對(duì)物理設(shè)備、虛擬主機(jī)以及應(yīng)用系統(tǒng)的監(jiān)控，對(duì)云計(jì)算中心的所有計(jì)算資源提供統(tǒng)一的監(jiān)控機(jī)制，從管理角度看，所有的計(jì)算資源之間是沒(méi)有區(qū)別的，只需要在被管理資 源上安裝一個(gè)客戶端軟件就可以了。具體監(jiān)控內(nèi)容如下： （ 1） 、 監(jiān)控操作系統(tǒng)的主要參數(shù)，如 CPU 利用率、顯示系統(tǒng)、用戶、空閑中國(guó)人民解放 軍 第 八 二醫(yī)院 云計(jì)算中心項(xiàng)目 快威科技集團(tuán)有限公司 第 24 頁(yè) 共 95 頁(yè) 時(shí)間的比例；交換空間的利用率、虛擬內(nèi)存的利用率、消息隊(duì)列的情況等。 （ 2） 、監(jiān)控特定的進(jìn)程，監(jiān)控任意關(guān)鍵進(jìn)程的運(yùn)行情況和狀態(tài)變化情況，利用該功能可跟蹤操作系統(tǒng)、數(shù)據(jù)庫(kù)及用戶應(yīng)用系統(tǒng)的進(jìn)程，并這些重要進(jìn)程因意外原因終止時(shí)，可根據(jù)需要自動(dòng)重啟，并將報(bào)警信息寫(xiě)入事件日志。 用戶管理 用戶數(shù)據(jù)庫(kù)： 提供集中的用戶管理功能，用戶管理模塊基于標(biāo)準(zhǔn) LDAP 提供，可以便利的擴(kuò)展，和其它系統(tǒng)進(jìn)行集成等。 基于 角色的用戶管理： 支持 3 種用戶，分別為：平臺(tái)管理員，團(tuán)隊(duì)管理員，團(tuán)隊(duì)用戶： ? 云計(jì)算平臺(tái)管理員能夠?qū)υ破脚_(tái)上所有共享資源進(jìn)行管理，可以對(duì)資源請(qǐng)求進(jìn)行審批，可以對(duì)所有用戶進(jìn)行管理，包括進(jìn)行用戶信息的添加、修改、刪除、修改密碼的操作。 ? 團(tuán)隊(duì)管理員可以代表企業(yè)提出資源分配申請(qǐng)，對(duì)資源的增加或減少提出申請(qǐng)，提出變更項(xiàng)目時(shí)間的申請(qǐng)，提出終止項(xiàng)目的申請(qǐng)。他可以對(duì)企業(yè)內(nèi)用戶進(jìn)行管理，包括進(jìn)行用戶信息的添加、修改、刪除、修改密碼的操作。 ? 團(tuán)隊(duì)用戶不具有變更資源請(qǐng)求的能力，他只能對(duì)企業(yè)已申請(qǐng)下來(lái)的資源進(jìn)行查看，同時(shí)可以進(jìn)行一些自 服務(wù)操作，比如重啟服務(wù)器、備份等。 用戶認(rèn)證： 用戶通過(guò)兩種方式與云計(jì)算平臺(tái)交互，一種方式是登錄云計(jì)算平臺(tái)的管理界面，對(duì)資源進(jìn)行管理，另一種方式是通過(guò) VPN 連接云計(jì)算平臺(tái)中的虛機(jī)資源，進(jìn)行具體的項(xiàng)目工作。這兩種方式均使用同一套 LDAP 進(jìn)行用戶認(rèn)證。系統(tǒng)會(huì)根據(jù)用戶角色和所屬企業(yè)為用戶分配合適的權(quán)限。 資源管理 通過(guò)集中資源管理，云計(jì)算管理員可以管理云內(nèi)所有的計(jì)算資源，包括服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)、軟件等。云計(jì)算管理員可以利用此模塊進(jìn)行計(jì)算資源的增加、刪除、修改和配置。集中資源管理模塊提供 Web 訪問(wèn)接口，后臺(tái)組成主要包 括資源數(shù)據(jù)庫(kù)，中間件模塊和資源管理接口。通過(guò)集中資源管理，云計(jì)算管理員可中國(guó)人民解放 軍 第 八 二醫(yī)院 云計(jì)算中心項(xiàng)目 快威科技集團(tuán)有限公司 第 25 頁(yè) 共 95 頁(yè) 以實(shí)現(xiàn)各物理設(shè)備的配置和管理。 資源模型和數(shù)據(jù)庫(kù)： 定義 一整套數(shù)據(jù)中心資源模型，包括服務(wù)器、虛擬機(jī)、存儲(chǔ)、網(wǎng)絡(luò)以及他們的各種配置項(xiàng)，比如 CPU、內(nèi)存、 IP、板卡等等。根據(jù)這個(gè)模型， 資源數(shù)據(jù)庫(kù)存儲(chǔ)所有計(jì)算資源的信息，可以實(shí)現(xiàn)分類、分級(jí)的計(jì)算資源管理，方便數(shù)據(jù)中心管理員配置所有的計(jì)算資源，通過(guò)數(shù)據(jù)庫(kù)可以進(jìn)行計(jì)算資源統(tǒng)計(jì)、報(bào)表等功能。資源數(shù)據(jù)庫(kù)同時(shí)是云計(jì)算中其它各種功能的運(yùn)轉(zhuǎn)核心，通過(guò)資源數(shù)據(jù)庫(kù)提供的訪問(wèn)接口，可以進(jìn)行例如自動(dòng)化操作等功能。 自 動(dòng)化發(fā)現(xiàn)： 集中資源管理功能可以自動(dòng)化的對(duì)進(jìn)入管理范圍內(nèi)的設(shè)備進(jìn)行增加和配置，當(dāng)用戶增加新設(shè)備時(shí)，只需要按照配置將新設(shè)備連接入云計(jì)算管理網(wǎng)絡(luò)，集中資源管理功能可以通過(guò)自動(dòng)化的流程將設(shè)備增加入資源數(shù)據(jù)庫(kù)，并對(duì)資源進(jìn)行配置。 資源管理接口： 目前云計(jì)算已經(jīng)能夠管理數(shù)千種不同廠商、不同種類的物理設(shè)備、操作系統(tǒng)和應(yīng)用軟件，對(duì)每一種計(jì)算資源，集中資源管理模塊都是用過(guò)資源管理接口進(jìn)行管理，資源管理接口是集中資源管理模塊定義的針對(duì)不同計(jì)算資源之間的標(biāo)準(zhǔn)接口，這個(gè)接口可以進(jìn)行擴(kuò)展，也就是說(shuō)，對(duì)于云平臺(tái)目前不支持的設(shè)備，可以通過(guò) 增加設(shè)備管理接口的方式進(jìn)行增加，可以進(jìn)行定制化的開(kāi)發(fā)工作。 虛擬鏡像管理 在云計(jì)算環(huán)境中，用戶所申請(qǐng)的云計(jì)算服務(wù)（基礎(chǔ)架構(gòu)服務(wù)、平臺(tái)服務(wù)、軟件服務(wù)）需要通過(guò)標(biāo)準(zhǔn)的鏡像，供用戶在提交請(qǐng)求的時(shí)候選擇。 標(biāo)準(zhǔn)的鏡像，保證了所提供服務(wù)的合規(guī)及標(biāo)準(zhǔn)性，使得云計(jì)算資源的自動(dòng)提供成為可能。 通過(guò)自動(dòng)發(fā)現(xiàn)，獲取在不同的虛擬化環(huán)境中已經(jīng)存在的標(biāo)準(zhǔn)鏡像，以軟件堆棧的形式，存放于數(shù)據(jù)模型中。 自動(dòng)發(fā)現(xiàn)的鏡像，通過(guò)注冊(cè)請(qǐng)求后，用戶可以通過(guò)平臺(tái)請(qǐng)求相應(yīng)的云計(jì)算資源（操作系統(tǒng)、操作系統(tǒng) +軟件等）： 在注冊(cè)鏡像時(shí)，可以指定鏡像模板的最小 配置及推薦配置，包括虛擬 CPU（虛擬機(jī)操作系統(tǒng)所看到的 CPU 個(gè)數(shù)），物理 CPU（從虛擬化 Hypervisor 層劃中國(guó)人民解放 軍 第 八 二醫(yī)院 云計(jì)算中心項(xiàng)目 快威科技集團(tuán)有限公司 第 26 頁(yè) 共 95 頁(yè) 分的物理 CPU 個(gè)數(shù)），內(nèi)存大小，硬盤空間大小。 不再使用的鏡像，通過(guò)反注冊(cè)，使之對(duì)申請(qǐng)資源的用戶不可見(jiàn)。 另外，對(duì)于使用中的虛擬服務(wù)器，用戶可以請(qǐng)求備份，并且以后通過(guò)用戶界面，申請(qǐng)恢復(fù)鏡像。 軟件和軟件升級(jí)管理