【正文】 心實際存儲部署情況，依照存儲性能相同的原則進(jìn)行存儲設(shè)備的邏輯劃分，每臺存儲設(shè)備分別連接到2臺光纖交換機(jī)上，這久保證了存儲設(shè)備在整個鏈路上冗余、不存在單點故障。在同城容災(zāi)方案中通過虛擬存儲網(wǎng)關(guān)同步復(fù)制技術(shù)，由虛擬存儲網(wǎng)關(guān)將生產(chǎn)中心的數(shù)據(jù)實時復(fù)制到容災(zāi)中心，確保生產(chǎn)中心的各種數(shù)據(jù)能同步復(fù)制到容災(zāi)中心的存儲上。在兩地三中心或兩站地城際容災(zāi)方案中通過虛擬存儲網(wǎng)關(guān)異步復(fù)制技術(shù)，準(zhǔn)時將生產(chǎn)中心數(shù)據(jù)復(fù)制到容災(zāi)中心，災(zāi)難發(fā)生時僅涉及數(shù)十秒的數(shù)據(jù)丟失?？赏瑫r在容災(zāi)中心配置兩臺服務(wù)器，進(jìn)行數(shù)據(jù)驗證工作。利用虛擬存儲網(wǎng)關(guān)快照功能對容災(zāi)中心的復(fù)制數(shù)據(jù)（只讀）產(chǎn)生快照卷，掛載到驗證服務(wù)器上進(jìn)行訪問驗證。第二步實現(xiàn)云平臺應(yīng)用級容災(zāi)。在容災(zāi)中心配置相應(yīng)的服務(wù)器池鏈接容災(zāi)存儲。當(dāng)災(zāi)難發(fā)生或進(jìn)行災(zāi)難恢復(fù)演練時，停止容災(zāi)復(fù)制關(guān)系后，容災(zāi)中心服務(wù)器池的虛擬機(jī)可以訪問容災(zāi)數(shù)據(jù)并接管生產(chǎn)。制定接管計劃，包括人員支持，網(wǎng)絡(luò)支持，恢復(fù)計劃，演練計劃等，建立完善的全人工干預(yù)接管機(jī)制。第三步結(jié)合云平臺管理和業(yè)界自動化遠(yuǎn)程容災(zāi)軟件實現(xiàn)高度自動化的容災(zāi)體系，爭取實現(xiàn)數(shù)小時內(nèi)的容災(zāi)接管能力。. 云計算管理平臺 云計算管理平臺包括云資源管理平臺、云連營管理平臺、網(wǎng)絡(luò)管理平臺。云資源管理平臺包括IT基礎(chǔ)架構(gòu)中的物理資源和虛擬資源的管理，其中虛擬計算資源的管理集成廠商的云平臺；云運(yùn)營管理平臺含業(yè)務(wù)管理模塊和運(yùn)營管理模塊。云計算管理平臺總體架構(gòu)如下：圖12：云管理平臺架構(gòu)圖. 云資源管理平臺建設(shè)方案 整個復(fù)雜的云計算架構(gòu)中，必須通過一個強(qiáng)大的管理平臺來實現(xiàn)對硬件資源的整合和虛擬化，對功能服務(wù)器的模板制作與部署，對云計算資源進(jìn)行啟動、停止、刪除、回收等，對整個云計算平臺運(yùn)行性能進(jìn)行實時監(jiān)控和日志報告等功能，同時還實現(xiàn)用戶交換接口，用戶可以方便地登錄到云計算平臺，申請各種硬件資源和中間件資源，啟動、停止自己功能服務(wù)器功能。這樣打破了業(yè)務(wù)應(yīng)用對資源的=獨占的方式，實現(xiàn)硬件資源和軟件資源的統(tǒng)一管理、統(tǒng)一分配、統(tǒng)一部署、統(tǒng)一監(jiān)控和統(tǒng)一備份。 考慮到XX中的3個區(qū)（專用網(wǎng)絡(luò)區(qū)、公共網(wǎng)絡(luò)區(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)）之間是通過MPLS VPN相關(guān)隔離，為了實現(xiàn)云計算平臺對3個區(qū)的統(tǒng)一管理，我們建議將宿主機(jī)的管理口（統(tǒng)一設(shè)置宿主機(jī)上某一個單獨物理網(wǎng)卡用于云計算管理平臺對虛擬機(jī)的管理通訊）進(jìn)行統(tǒng)一VLAN規(guī)劃，通過此方式可以實現(xiàn)不同分區(qū)的虛擬機(jī)在同一個資源組中遷移和統(tǒng)一管理。 云資源管理平臺主要由以下兩個模塊組成：云資源管理系統(tǒng)云計算服務(wù)Portal。圖13：云資源管理功能模塊圖. 云資源管理系統(tǒng)云資源管理系統(tǒng)其通過虛擬化技術(shù)和基于策略的自動化管理技術(shù)，構(gòu)成虛擬化資源池，實現(xiàn)對物理資源、虛擬資源的統(tǒng)一管理和分配。云資源管理系統(tǒng)架構(gòu)需要實現(xiàn)功能：設(shè)備管理提供對物理設(shè)備的接入和管理功能，包括設(shè)備發(fā)現(xiàn)展示、配置部署、告警上報等。虛擬適配層提供對不同虛擬層（VMM）的適配、集成能力，如VMware、Xen、KVM、HyperV等，對上層屏蔽不同虛擬層差異，提供統(tǒng)一的虛擬化管理接口。云適配層提供對不同云資源的適應(yīng)能力，實現(xiàn)公有云和私有云資源的統(tǒng)一管理能力。虛擬化資源池管理實現(xiàn)計算、存儲和網(wǎng)絡(luò)的虛擬化和資源統(tǒng)一管理。資源池調(diào)度提供資源動態(tài)分配，動態(tài)耗能管理、調(diào)度策略管理、資源池高可用性和備份恢復(fù)等功能。資源池服務(wù)對外提供基礎(chǔ)資源池服務(wù)能力，如動態(tài)伸縮、負(fù)載均衡等。對外接口對外提供標(biāo)準(zhǔn)的接口和能力，供上層業(yè)務(wù)或解決方案集成。管理系統(tǒng)運(yùn)資源池的統(tǒng)一管理維護(hù)功能，如用戶管理、日志管理、告警和性能監(jiān)控。其功能特性：資源池統(tǒng)一管理和高效利用u 物理機(jī)、虛擬機(jī)統(tǒng)一管理和調(diào)度采用虛擬計劃技術(shù)、分布式計算和存儲等技術(shù)，實現(xiàn)資源的池化管理。云計算平臺管理系統(tǒng)不僅能管理虛擬機(jī)，也能管理物理機(jī)，各種資源通過統(tǒng)一的對外接口進(jìn)行管理和調(diào)度。圖14：資源池管理示意圖1圖15：資源池管理示意圖2n 動態(tài)節(jié)能云計算平臺管理系統(tǒng)通過對業(yè)務(wù)忙閑交錯和峰谷交錯的特點分析，通過將閑的、處于低谷的業(yè)務(wù)進(jìn)行遷移，從而清理出一些機(jī)器將其關(guān)閉，達(dá)到節(jié)能的效果。圖16：資源池管理示意圖3自動化部署能力n 物理設(shè)備自動發(fā)現(xiàn)，即插即用物理設(shè)備從接入資源池到納入資源池統(tǒng)一管理的過程自動化實現(xiàn)，將需要人工干預(yù)的工作降至最低。圖17：自動化部署示意圖1n 系統(tǒng)軟件和業(yè)務(wù)軟件自動安裝部署能力支持系統(tǒng)軟件和業(yè)務(wù)的自動安裝部署，包括部署設(shè)計、執(zhí)行，軟件源管理，鏡像創(chuàng)建，鏡像生命周期管理等。流程化的部署計劃，支持部署模塊和快速部署能力。在業(yè)務(wù)部署過程中，支持業(yè)務(wù)各網(wǎng)元親和關(guān)系定義，避免將具有1+N+1等關(guān)系的網(wǎng)元部署在相同的物理設(shè)備上，進(jìn)一步實現(xiàn)業(yè)務(wù)的高可靠部署。圖18：自動化部署示意圖2n 開放的接口和二次開發(fā)能力 云計算平臺管理系統(tǒng)的自動部署功能提供開放的二次開發(fā)接口，業(yè)務(wù)系統(tǒng)可以基于該接口制作符合業(yè)務(wù)要求的軟件源和安裝腳本，實現(xiàn)業(yè)務(wù)自動部署。資源池高可用性n 虛擬機(jī)故障遷移當(dāng)監(jiān)控到某臺虛擬機(jī)宕機(jī)時，自動將其遷移其它到其它物理機(jī)上重新拉起。n 物理機(jī)故障遷移 當(dāng)整臺物理機(jī)宕機(jī)時，自動將其上所有虛擬機(jī)遷移到其它借用的物理主機(jī)上重新拉起。圖19：資源池高可用性示意圖n 靈活的備份恢復(fù) 云計算平臺管理系統(tǒng)提供虛擬機(jī)備份策略的靈活定制功能，包括：a） 備份范圍：全備份（VM完整備份）、增量備份（僅備份上次備份以來發(fā)生變化的數(shù)據(jù)）b） 備份周期：每天、每周、每月c） 備份保存時間可配置基于業(yè)務(wù)的只能管控能力和接口自動化的資源調(diào)度，實現(xiàn)資源的自組織、自管理，減少人工干預(yù)。通過采集業(yè)務(wù)運(yùn)行數(shù)據(jù)，基于一定的分析模型和算法，建立業(yè)務(wù)運(yùn)行特性模型，從多個維度對業(yè)務(wù)運(yùn)行情況進(jìn)行分析和監(jiān)控。采集的數(shù)據(jù)同時作為后續(xù)業(yè)務(wù)調(diào)度基礎(chǔ)，實現(xiàn)資源只能調(diào)度。資源池對業(yè)務(wù)開放標(biāo)準(zhǔn)的接口和能力，業(yè)務(wù)可以基于資源能力定制業(yè)務(wù)管理和調(diào)度策略。高性能、高安全通過存儲大內(nèi)存Cache技術(shù)、高性能分布式存儲算法、QoS保證等滿足業(yè)務(wù)系統(tǒng)的高性能要求。通過網(wǎng)絡(luò)隔離、系統(tǒng)加固、漏洞檢測、數(shù)據(jù)加密、用戶認(rèn)證鑒權(quán)等滿足業(yè)務(wù)系統(tǒng)的高安全性要求。. 云資源服務(wù)門戶 云資源服務(wù)門戶Portal是一套向內(nèi)部虛擬化系統(tǒng)的自動化管理系統(tǒng)，覆蓋虛擬機(jī)部署、審批、運(yùn)行、回收整個流程。提供了易于使用的Web界面可實現(xiàn)依照策略自動化部署虛擬機(jī)（VM），簡化虛擬機(jī)請求和審批流程，跟蹤和控制虛擬機(jī)，其運(yùn)營流程如下圖所示。圖20：運(yùn)營流程圖其管理角色和功能應(yīng)具備包括如下方面：1） 門戶角色及功能簡介◇ 用戶角色圖21：CCP用戶流程a） 登錄Web頁面，請求虛擬機(jī)（可批量）并確定請求狀態(tài)。b） 查詢所屬的虛擬機(jī)，并進(jìn)行基本控制（包括開機(jī)、關(guān)機(jī)、遠(yuǎn)程控制、監(jiān)控性能等）。c） 提交虛擬機(jī)服務(wù)器的擴(kuò)容（如CPU、內(nèi)存、磁盤）申請并確定請求狀態(tài)?！?管理員角色圖22：管理員視圖a） 查看用戶請求（包括新增虛擬機(jī)/變更虛擬機(jī)性能）的詳細(xì)信息，并決定是接受還是拒絕請求。b） 管理賬號（可以便捷的增加用戶和管理員的賬號信息）。c） 查看任一虛擬機(jī)運(yùn)行狀態(tài)d） 查詢?nèi)罩竞途S護(hù)其他配置。2） 云資源使用流程簡介◇ 虛擬資源申請流程圖23：資源變更流程圖下面以某一省直單位，如水利廳申請臺風(fēng)預(yù)測預(yù)報系統(tǒng)上線，結(jié)合云計算業(yè)務(wù)運(yùn)營流程如下： 最終用戶（水利廳）在云計算平臺上申請?zhí)摂M資源，虛擬資源包括：虛擬機(jī)配置及虛擬機(jī)數(shù)量；數(shù)據(jù)庫類型及數(shù)據(jù)庫存儲空間大小、網(wǎng)絡(luò)互聯(lián)要求。申請?zhí)峤缓筮M(jìn)入云計算運(yùn)營平臺審批流程，由發(fā)改委經(jīng)信中心對最終用戶（水利廳）提出資源申請進(jìn)行審核。確認(rèn)云計算平臺滿足所提需求后通過審批，由云計算平臺執(zhí)行自動部署生成用戶所需業(yè)務(wù)系統(tǒng)基礎(chǔ)架構(gòu)，業(yè)務(wù)系統(tǒng)基礎(chǔ)架構(gòu)包括虛擬機(jī)及操作系統(tǒng)環(huán)境、網(wǎng)絡(luò)互聯(lián)環(huán)境、數(shù)據(jù)庫環(huán)境 。自動部署完成后，系統(tǒng)自動通過郵件或短信等其他方式通知最終用戶（水利廳）。最終用戶（水利廳）通過用戶自助門戶登錄虛擬機(jī)進(jìn)行業(yè)務(wù)系統(tǒng)部署、測試，直至業(yè)務(wù)系統(tǒng)（臺風(fēng)預(yù)測預(yù)報系統(tǒng)）上線的所有工作。. 云運(yùn)營管理平臺建設(shè)方案 運(yùn)營管理是云計算服務(wù)提供的關(guān)鍵環(huán)節(jié)，任何一項業(yè)務(wù)的成功開展都離不開運(yùn)營管理系統(tǒng)的支撐。云計算運(yùn)營管理平臺的設(shè)計應(yīng)遵循了如下的原則，即：立足現(xiàn)有應(yīng)用和業(yè)務(wù)發(fā)展需求，兼顧未來的應(yīng)用擴(kuò)展，采用分層次、冗余、分布式的軟、硬件體系結(jié)構(gòu)以保證系統(tǒng)安全、可靠、現(xiàn)金、易擴(kuò)充性。運(yùn)營管理平臺采用分布式、模塊化結(jié)構(gòu)，具有良好的可擴(kuò)展性和集成性，應(yīng)包含如下模塊：業(yè)務(wù)管理模塊、運(yùn)營管理模塊、業(yè)務(wù)運(yùn)營門戶。其系統(tǒng)架構(gòu)設(shè)計如下：圖24：云管理平臺系統(tǒng)架構(gòu)圖. 業(yè)務(wù)管理模塊系統(tǒng)采用以服務(wù)為基礎(chǔ)，以產(chǎn)品類別為核心的業(yè)務(wù)管理模式：一個業(yè)務(wù)包括多個服務(wù)、產(chǎn)品或者套餐；一個產(chǎn)品由多個服務(wù)組成；服務(wù)有各自的服務(wù)類別；套餐由產(chǎn)品組成；提供給用戶=｛產(chǎn)品，服務(wù)，套餐｝。l 支持添加、修改、刪除服務(wù)：包括服務(wù)的名稱，描述；l 支持添加、修改、刪除服務(wù)級別：包括服務(wù)級別的名稱，描述狀態(tài)等信息；l 支持添加、修改、刪除產(chǎn)品：選擇相關(guān)的服務(wù)組合成為先的產(chǎn)品及其它的查詢等管理功能；具體框架設(shè)計邏輯圖如下圖所示：圖25：框架設(shè)計邏輯圖針對運(yùn)業(yè)務(wù)實際情況，可以參考定義如下運(yùn)營產(chǎn)品：1）虛擬主機(jī)出租各業(yè)務(wù)系統(tǒng)使用者依照系統(tǒng)對設(shè)備的需求，進(jìn)行訂購所需配置的虛擬機(jī)，并能通過互聯(lián)網(wǎng)訪問amp。使用訂購的虛擬機(jī)，依照實際資源使用情況付費(fèi)，使用者不需要對虛擬機(jī)進(jìn)行日常維護(hù)，從而大幅度減低采購成本和維護(hù)成本和運(yùn)營時成本。鑒于本項目資源供省直部門免費(fèi)使用10年，有關(guān)計費(fèi)部分暫無實際付費(fèi)的要求，僅作統(tǒng)計參考，下同，不另贅述?？梢砸詢?nèi)部結(jié)算的方案，以租用虛擬機(jī)的時間進(jìn)行收費(fèi)，建議支持三種形式：計費(fèi)類型計費(fèi)單位說明包月元/月客戶租用一月所需要的租用費(fèi)用包季元/季客戶租用一季度所需要的租用費(fèi)用包年元/年客戶租用一年所需要的租用費(fèi)用2）在線存儲各業(yè)務(wù)系統(tǒng)使用者可以依照自身的業(yè)務(wù)需求，進(jìn)行訂購存儲空間。通過Web方式將文件批量上傳、下載文件。使用者還可以在線對microsoft office系列文檔進(jìn)行編輯，在線播放音頻文件視頻文件，在線預(yù)覽圖片。使用者可以在線維護(hù)管理存儲空間。以租用在線存儲空間的時間進(jìn)行計費(fèi)，建議支持三種形式：計費(fèi)類型計費(fèi)單位說明包月元/月客戶租用一月所需要的租用費(fèi)用包季元/季客戶租用一季度所需要的租用費(fèi)用包年元/年客戶租用一年所需要的租用費(fèi)用3）在線備份云計算平臺還可提供數(shù)據(jù)在線備份功能，對于不在云中心運(yùn)行的系統(tǒng)進(jìn)行遠(yuǎn)程在線備份。各業(yè)務(wù)系統(tǒng)使用者將需要備份的數(shù)據(jù)依照客戶定義的策略自動傳輸?shù)竭h(yuǎn)程云存儲空間中。但災(zāi)難發(fā)生了，使用者可以從遠(yuǎn)程云存儲空間中將指定備份時間點的備份數(shù)據(jù)下載到本地或者業(yè)務(wù)服務(wù)器進(jìn)行還原恢復(fù)。以租用在線備份空間的時間進(jìn)行計費(fèi)，建議以下三種形式：計費(fèi)類型計費(fèi)單位說明包月元/月客戶租用一月所需要的租用費(fèi)用包季元/季客戶租用一季度所需要的租用費(fèi)用包年元/年客戶租用一年所需要的租用費(fèi)用. 運(yùn)營管理模塊運(yùn)營管理模塊的功能應(yīng)包括客戶的基本信息管理，客戶的訂購關(guān)系管理（包括客戶的計費(fèi)管理），機(jī)房維護(hù)及OA管理，工單流程管理，統(tǒng)計與查詢管理，系統(tǒng)管理等。各模塊功能介紹如下：l 客戶管理（客戶/業(yè)務(wù)/合同/賬戶）：為支持用戶全年的財務(wù)管理需求，引入賬戶合同。以業(yè)務(wù)為中心，客戶、賬戶和合同為基礎(chǔ)的資料管理完全滿足了用戶對業(yè)務(wù)信息查詢，更新等的需求。l 業(yè)務(wù)管理：以客戶訂購關(guān)系為核心，直觀呈現(xiàn)客戶的訂購業(yè)務(wù)及業(yè)務(wù)所對應(yīng)的資源的關(guān)系，與此同時，還對客戶所訂購業(yè)務(wù)的計費(fèi)信息做處理，幫助管理人員從全局把握云計算平臺的運(yùn)營情況，輔助決策者及時制定新的工作重點與發(fā)展方向。l 機(jī)房維護(hù)及OA管理：為了更好的維護(hù)機(jī)房，本模塊提供了對機(jī)房的出入、巡檢、值班等的管理，同時為了更好地讓相關(guān)的業(yè)務(wù)部門，運(yùn)維部門更高效地開展工作，本模塊提供了對云計算平臺相關(guān)部門間的通訊錄管理，會議管理，公告管理，考勤管理，資料管理等。l 工單流程管理：工單是驅(qū)動云計算平臺業(yè)務(wù)部門和運(yùn)維部分協(xié)同工作的根本，本模塊提供了業(yè)務(wù)預(yù)受理、業(yè)務(wù)變更、施工、問題咨詢、故障處理等不同的工單類型來滿足業(yè)務(wù)的開展需要。l 統(tǒng)計與查詢管理：提供豐富的報表模板，可以生成各種業(yè)務(wù)報表；提供無限制的信息訪問能力，結(jié)合信息采集，形成從業(yè)務(wù)到運(yùn)營，從管理到服務(wù)的各類報表。提供豐富的查詢方法，便于客戶、業(yè)務(wù)員、管理人員和運(yùn)營人員全面了解的業(yè)務(wù)和資源運(yùn)行情況；l 系統(tǒng)管理（權(quán)限/配置/日志）：系統(tǒng)提供詳盡的日志記錄，記錄了所有的用戶操作，設(shè)置登錄，推出系統(tǒng)的信息。1） 客戶管理 客戶信息是云計算平臺重要的財富?；凇叭龖簟暗脑O(shè)計原則，我們提供了對客戶基本信息（客戶）、客戶的聯(lián)系人（用戶），客戶的銀行賬戶（賬戶）等信息的管理，在此基礎(chǔ)上，還整合提供了客戶的合同，客戶訂購的業(yè)務(wù)，客戶占用的資源，客戶的計費(fèi)信息，客戶的各類工單信息等。客戶信息管理具體功能應(yīng)包括：l 添加、修改客戶信息；l 設(shè)定客戶聯(lián)系人；l 設(shè)定客戶地址；l 設(shè)定客戶的代理商；l 為客戶添加業(yè)務(wù)；l 查看客戶的業(yè)務(wù)信息；l 添加、修改合同信息；l 查看合同的業(yè)務(wù)和賬戶信息；l 添加、修改賬戶信息；l 查看賬戶的合同和聯(lián)系人信息；l 添加代理商信息；l 查看代理商的客戶信息；l 同時，系統(tǒng)還提供了客戶業(yè)務(wù)的查詢統(tǒng)計，具體包括：l 客戶數(shù)量統(tǒng)計；l 客戶數(shù)量變化統(tǒng)計；l 業(yè)務(wù)數(shù)量統(tǒng)計。2） 業(yè)務(wù)管理云計算平臺運(yùn)營的主要是各類資源，資源包裝為服務(wù)、產(chǎn)品和套餐之后再打包提供給客戶，對云計算平臺運(yùn)營來說，客戶的訂購關(guān)系就是業(yè)務(wù)管理的核心