【正文】 短時間內(nèi)恢復，同時保證應用數(shù)據(jù)盡量不丟失。也就是說系統(tǒng)必須提供系統(tǒng)級的備份，當系統(tǒng)的內(nèi)的某一部分由于故障不能繼續(xù)使用時，系統(tǒng)可以使用備份設備繼續(xù)運行。由此可見，高可用性平臺首先應該是一個備份系統(tǒng)。同時作為一種附加的特性，高可用性平臺必須能在一定程度上提供系統(tǒng)性能可連續(xù)擴展的能力。常見高可用比較，列出一個詳細的表格來說明各種不同實現(xiàn)方法的優(yōu)劣。實現(xiàn)方法對系統(tǒng)可靠性的提高和對故障的反應速度對系統(tǒng)性能的提高實現(xiàn)方法的難易程度實現(xiàn)方法的代價無基于共享存儲的雙機熱備一般無最簡單價格低廉基于共享存儲的雙機熱備一般無難價格較貴雙機雙柜好較好較難價格較貴Rac非常好好較難價格較貴從上面的圖表可以得到一下的結(jié)論：在上表中部的四種高可用性實現(xiàn)方法，由于對系統(tǒng)故障有較好的適應性，安全性較高，同時在某種程度上還可以提高整個系統(tǒng)的性能，所以我們的高可用平臺將采用第四種方法。 存儲資源池設計隨著智慧城市的飛速發(fā)展、業(yè)務系統(tǒng)不斷增加、新業(yè)務和新模式的不斷創(chuàng)新和部署等等，不斷給數(shù)據(jù)中心寶貴的存儲資源帶來擴容和新購的壓力。同時，存儲廠商的多樣化、數(shù)據(jù)類型的復雜性、大規(guī)模數(shù)據(jù)量的存儲也為存儲平臺的大集中管理和動態(tài)擴展帶來困難和挑戰(zhàn)。 此時，一個能夠整合異構存儲平臺，統(tǒng)一存儲資源管理，降低管理復雜度，資 態(tài)平滑擴展的統(tǒng)一集中化存儲整合和管理平臺成為迫切的需求。而存儲虛擬化管理平臺，能有效的對不同廠商的存儲資源進行存儲虛擬化異構整合，實現(xiàn)存儲空間統(tǒng)一管理（池化和分層），并可有效的提高資源的使用效率，并為未來數(shù)據(jù)的動態(tài)增長做好鋪墊。圖523 云數(shù)據(jù)中心存儲資源池結(jié)構圖 數(shù)據(jù)類型分析隨州政務云數(shù)據(jù)中心存儲池主要包含兩個方面。結(jié)構化數(shù)據(jù)部分：面向云平臺資源區(qū)提供核心數(shù)據(jù)服務，主要包括數(shù)據(jù)庫數(shù)據(jù)、結(jié)構化業(yè)務數(shù)據(jù)等。非結(jié)構化數(shù)據(jù)部分：業(yè)務平臺產(chǎn)生的文本、圖片、流媒體及互聯(lián)網(wǎng)媒體文件等。 存儲平臺分析隨州政務云數(shù)據(jù)中心未來建設大規(guī)模容量數(shù)據(jù)存儲空間，其中分別有結(jié)構化數(shù)據(jù)庫資源數(shù)據(jù)和非結(jié)構化資源，考慮各類資源數(shù)據(jù)子系統(tǒng)對于I/O性能的高并發(fā)要求，以及各業(yè)務系統(tǒng)所產(chǎn)生的海量非結(jié)構化文件，綜合考量，本方案推薦采用SAN集中存儲和NAS集群存儲相結(jié)合的統(tǒng)一存儲的方式來滿足資源中心對于存儲資源的性能和動態(tài)擴展需求。同時采用存儲虛擬化引擎的模式對數(shù)據(jù)中心存儲資源進行統(tǒng)一集中化整合和動態(tài)分配，實現(xiàn)存儲資源的大集中管理。 存儲資源池設計根據(jù)數(shù)據(jù)中心存儲數(shù)據(jù)類型、I/O訪問性能要求、數(shù)據(jù)量規(guī)模、可管理性，以及業(yè)務數(shù)據(jù)的動態(tài)擴展要求，存儲資源池邏輯設計規(guī)劃如下：圖524 云數(shù)據(jù)中心存儲資源池邏輯設計圖參考隨州政務云數(shù)據(jù)中心業(yè)務平臺需求，本方案將存儲資源主要分為兩個部分，即結(jié)構化數(shù)據(jù)存儲池、非結(jié)構化存儲池，考慮到部分業(yè)務數(shù)據(jù)可能存在法規(guī)遵從要求，本方案也應將數(shù)據(jù)歸檔保留資源池考慮進去，存儲平臺建議規(guī)劃設計如下：雙活存儲平臺政務內(nèi)網(wǎng)針對核心業(yè)務采用存儲雙活的方式構建存儲平臺，采用引擎為無緩存設計，引擎內(nèi)存只作為運行內(nèi)存使用。對SCSI數(shù)據(jù)包的解析和分流過程中，采用實時的處理方式，解析SCSI命令并且分流轉(zhuǎn)發(fā)，不緩存任何數(shù)據(jù)。這樣的設計為整體存儲雙活系統(tǒng)帶來如下幾方面的優(yōu)勢：故障切換迅速：在存儲雙活引擎或者后端存儲陣列故障后，無需進行緩存校驗和同步，實現(xiàn)存儲陣列故障瞬間切換。消除緩存數(shù)據(jù)丟失風險：避免由于雙活引擎故障造成緩存數(shù)據(jù)丟失而導致的數(shù)據(jù)丟失，從而確保應用系統(tǒng)數(shù)據(jù)的一致性存儲雙活引擎集群結(jié)構簡單：結(jié)構簡單，采用工業(yè)化設計，最大限度減少故障點；且易于部署和維護充分保障業(yè)務的連續(xù)性，其橫向擴展16個控制器可以保障存儲平臺性能，滿足各種苛刻環(huán)境及業(yè)務的需求，充分保障政府核心業(yè)務的連續(xù)運行。存儲虛擬化平臺政務外網(wǎng)業(yè)務針對高性能、結(jié)構化數(shù)據(jù)，本次建議采用基于存儲虛擬化平臺來實現(xiàn)，基于SAN資源的整合和高I/O性能以及容量動態(tài)擴展等功能完全可以滿足生產(chǎn)環(huán)境對于實時性能的要求。同時，通過存儲虛擬化平臺可實現(xiàn)對現(xiàn)有SAN存儲資源的利舊和整合，提升資源的利用率和可管理性。存儲虛擬化網(wǎng)關提供的簡單、高效的無縫數(shù)據(jù)遷移、數(shù)據(jù)自動分層、數(shù)據(jù)實時壓縮、本地/異地容災等高級功能，最大限度的保障用戶數(shù)據(jù)安全，為客戶構建安全、可靠、高效和管理靈活的存儲系統(tǒng)。本方案采用虛擬化網(wǎng)關的彈性架構，既可以實現(xiàn)存儲橫向的性能擴展，也可以實現(xiàn)縱向的容量擴展，有效的將存儲按照實際需求進行分類，采用組合對應的方法，充分照顧性能、容量、安全性、多協(xié)議融合、非結(jié)構化數(shù)據(jù)存儲使用等方面。NAS集群存儲平臺針對非結(jié)構化數(shù)據(jù)和海量文件數(shù)據(jù)，本方案推薦采用當前主流的Scaleout架構的NAS集群存儲實現(xiàn)大規(guī)模非結(jié)構化數(shù)據(jù)的存放，針對非結(jié)構化和海量文件系統(tǒng)規(guī)模大、備份難度高等問題，Scaleout架構集群存儲獨有的多副本和高性能并發(fā)訪問完全可以滿足數(shù)據(jù)的高可靠和安全備份要求，并可針對存儲空間進行動態(tài)實時擴展，滿足大規(guī)模數(shù)據(jù)容量空間的需求。數(shù)據(jù)歸檔和保留存儲平臺針對隨州政務云中心數(shù)據(jù)歸檔和法規(guī)遵從的需求，本方案推薦采用性價比更高、備份保留時間久以及具備合規(guī)功能的二級備份和歸檔保留系統(tǒng)，即磁帶庫系統(tǒng)來實現(xiàn)數(shù)據(jù)的長久歸檔和保留需求。存儲資源池推薦配置配置推薦如下表：設備名稱配置要求總體需求雙活存儲高端多控存儲，最大可擴展16控制器，采用拆分IO的方式實現(xiàn)存儲的雙活，存儲緩存不低于64GB，存儲容量不小于150TB雙活存儲虛擬化存儲配套光纖存儲存儲網(wǎng)關，能夠?qū)崿F(xiàn)存儲的數(shù)據(jù)雙活及存儲的異構管理，構建存儲資源池，配套光纖存儲容量不低于100TB，支持Unix操作系統(tǒng)。存儲虛擬化非結(jié)構化數(shù)據(jù)存儲并行存儲：支持多副本數(shù)據(jù)保護機制，配置容量不低于3PB磁帶庫6個LTO6驅(qū)動器，磁帶容量不低于300TB備份虛擬帶庫存儲容量不低于100TB備份 云計算中心云管理平臺設計 設計原則構建高效利用的池化資源云計算可利用高效的池化資源，將這些資源以服務的形式交付和使用。隨州政務云管理平臺以構建跨越多個虛擬數(shù)據(jù)中心的安全云計算環(huán)境，以改變云計算中心交付和管理基礎架構服務的方式以及用戶訪問和使用這些服務的方式。通過提供靈活的標準存儲和網(wǎng)絡接口，如多個虛擬機之間的第2層連接和廣播，可支持現(xiàn)有及將來的應用程序。它利用開放式標準來保持部署靈活性，并為通向混合云鋪平道路。另外，通過利用基于隨州政務云管理平臺提供云服務的云服務體系，計算中心可以將數(shù)據(jù)中心容量擴展到安全、兼容的云平臺中，實現(xiàn)方便的管理。l 通過將計算、存儲和網(wǎng)絡資源變成資源池來創(chuàng)建標準化的虛擬數(shù)據(jù)中心l 提供自助界面、服務臺界面以及其他方式來控制訪問和策略l 安全多租賃，使用安全技術、LDAP授權以及基于角色的訪問控制l 按使用付費，提供多種分配策略l 借助開放APIs，應用可在云間自由遷移通過云提供基礎架構資源隨州政務云管理平臺以虛擬資源中心的形式為內(nèi)/外部組織提供資源。通過以邏輯方式將計算、存儲和網(wǎng)絡容量組合成虛擬數(shù)據(jù)中心資源池，可以利用在計算中心服務的交付和提供環(huán)節(jié)之間的完全抽象化，更高效地管理資源。不再是為組織提供孤立的多個物理基礎架構，而是基于公用物理基礎架構提供相互隔離的虛擬數(shù)據(jù)中心。通過將這些后端物理資源創(chuàng)建為資源池，硬件利用率和整合率都獲得了提高。類似地，底層基礎架構也可以聚合到不同的層中，以不同的服務級別和價格向用戶提供。自助方式訪問虛擬資源隨州政務云管理平臺還改變了組織使用云計算服務的方式。不必再填寫服務申請單并排隊等待，現(xiàn)在，應用程序和業(yè)務線所有者可以利用自助門戶來訪問自己的虛擬數(shù)據(jù)中心，用戶能夠通過一個Web門戶和編程接口，將這些資源作為一項目錄服務來使用。l 三種連接方式216。 通過基于web的用戶門戶直接訪問216。 集成到政務系統(tǒng)工作流程和請求流程中216。 通過API以編程方式進行訪問l 委派控制權限216。 基本虛擬機操作，包括部署和取消部署216。 將vAPP遷移到新的虛擬數(shù)據(jù)中心216。 自定義用戶操作系統(tǒng)216。 調(diào)整資源保證 云管理平臺架構基于以上建設原則，隨州云計算中心管理平臺架構如下：隨州云計算中心管理平臺作為平臺管理員、用戶同底層物理設備（服務器、存儲、網(wǎng)絡設備）通信的中間層，是整個云計算中心平臺的核心。云管理平臺由業(yè)務平臺云服務門戶、云管理門戶、云資源管理、自動化運維、系統(tǒng)管理、自動化運維、計量計費、業(yè)務審批、授權認證等功能模塊組成，各功能組件采用松耦合、模塊化設計，可自由組合，按需部署，降低IT采購成本，同時采用了可擴展性系統(tǒng)設計，便于增值模塊開發(fā)，可滿足用戶個性化需求。云服務門戶：面向云用戶，采用多租戶的概念，終端用戶申請和使用云資源。云管理門戶：面向運營方，對整個云平臺的用戶、計費和業(yè)務流程進行管理。云資源管理：提供云基礎設施服務和相應的管理服務。系統(tǒng)管理：主要包括日志管理（各個子系統(tǒng)的管理日志、審計日志）、用戶管理、授權管理。自動化運維：包括監(jiān)控管理和軟件部署兩部分。主要是對云環(huán)境和云軟件進行管理、監(jiān)測、數(shù)據(jù)收集、分析和反饋，以及進行批量的軟件部署、配置。計量計費: 實現(xiàn)對組織和最終租戶的資源使用精確的計費。業(yè)務審批:可根據(jù)角色自定義審批流程，也可以啟用或者禁用審批流程。授權認證:此模塊包括認證和授權兩部分功能，實現(xiàn)用戶的認證和單點登錄功能，保證各個子系統(tǒng)的統(tǒng)一認證訪問，通過RBAC的方式實現(xiàn)對用戶權限的授權。 云管理平臺功能設計隨州政務云管理平臺運行于數(shù)據(jù)中心虛擬化架構上，提供資源監(jiān)控、管理與調(diào)度、資源使用流程審計等功能。協(xié)助數(shù)據(jù)中心管理員完成數(shù)據(jù)中心運維管理工作的同時，滿足用戶對資源的在線申請和使用要求。監(jiān)控管理功能可以對硬件資源（服務器，存儲和網(wǎng)絡）進行實時監(jiān)控和管理，對于系統(tǒng)異常情況可以實現(xiàn)實時告警。虛擬化功能可以實現(xiàn)虛擬資源的抽象化管理，以資源池的形式進行管理和資源分配，并對根據(jù)資源使用情況對資源進行動態(tài)調(diào)度。系統(tǒng)整體情況和資源使用情況可以通過個性化報表進行展現(xiàn)。通過本產(chǎn)品的資源自助式服務門戶可以實現(xiàn)資源的按需獲取，業(yè)務管理員根據(jù)自己的資源需要申請相應的資源，系統(tǒng)實現(xiàn)按量計費。 云平臺門戶隨州政務云管理平臺為用戶和運維人員提供管理平臺門戶功能，用戶和運維人員可通過門戶使用政務云計算平臺的相關功能。隨州政務云管理平臺門戶是云管理平臺提供給管理員和用戶訪問政務云計算平臺相關運營管理功能的人機操作界面和功能訪問入口。在邏輯上，管理平臺門戶可以按照服務對象分為服務門戶和管理門戶，但在實際開發(fā)建設中，可使用統(tǒng)一的門戶向管理人員和用戶提供訪問入口，通過角色定義和權限控制來區(qū)分管理人員和用戶。l 服務門戶服務門戶是為用戶提供的自服務界面。服務門戶主要功能主要包括但不限于如下內(nèi)容：216。 資源目錄查詢216。 用戶資源實例管理（申請、查詢、變更、終止等）216。 用戶管理216。 用戶資源監(jiān)控管理216。 用戶統(tǒng)計報表查詢l 管理門戶管理門戶是為政務云計算平臺的管理人員和操作人員提供的操作界面和功能訪問入口。管理門戶主要功能包括但不限于如下內(nèi)容：216。 資源目錄管理216。 資源管理216。 資源實例管理（創(chuàng)建、審核、查詢、變更、終止等）216。 監(jiān)控管理216。 用戶管理216。 統(tǒng)計分析 云資源管理資源池管理通過添加虛擬控制中心(例如VMWare vCenter等)將多個異構資源池整合成一個更大的資源池，進行統(tǒng)一管理和資源分配。資源池管理包括對資源池的擴充和縮減，暫停使用某些資源池等操作。資源池集群管理集群是云資源的載體，是資源池的組成單位。通過集群管理實現(xiàn)為不同用戶提供不同等級的資源服務，擴充或縮減資源池容量，可重新導入資源池的新增集群，也可暫停在某些集群上新建虛擬數(shù)據(jù)中心及應用服務，可查看集群內(nèi)的主機及所掛載存儲的信息存儲池管理云管理平臺支持對集群所掛載的存儲池以及存放模板鏡像的二級存儲的管理，包括查看存儲的狀態(tài)、地址、存儲總量、已分配容量、實際剩余容量等信息虛擬數(shù)據(jù)中心管理虛擬數(shù)據(jù)中心(vDC)界定了組織能夠使用資源的范圍，組織管理員可將vDC資源分配給組織內(nèi)用戶。虛擬數(shù)據(jù)中心管理包括創(chuàng)建、導入，修改配置等操作。虛擬網(wǎng)絡管理支持用戶像定義物理網(wǎng)絡一樣定義組織可使用的虛擬網(wǎng)絡，包括IP地址分配、VLAN的指定，DHCP、NAT、端口轉(zhuǎn)發(fā)、路由、防火墻等功能虛擬機管理包括操作虛擬機控制臺、開啟、關閉、重啟、掛起、恢復、刪除、復制、移動、更改虛擬機，插入或彈出CD/DVD,將虛擬機導出為模板，創(chuàng)建及恢復虛擬機快照等操作。模板amp。鏡像管理將虛擬機模板、應用服務模板或操作系統(tǒng)安裝鏡像上傳并導入到服務目錄下，用于部署虛擬機、應用服務和安裝操作系統(tǒng)，也可將模板和鏡像文件共享給其他組織使用。虛擬資源拓撲展示虛擬控制中心、集群、主機、VDC的拓撲關系，可查看拓撲圖上各資源的狀態(tài)、資源分配使用情況 訪問控制用戶管理隨州政務云管理平臺提供用戶注冊、用戶權限更改、用戶密碼更改、用戶刪除等用戶管理功能。注冊用戶在登錄之后僅可在權限許可范圍內(nèi)進行系統(tǒng)操作或數(shù)據(jù)訪問。用戶管理包括但不限于如下內(nèi)容：l 用戶管理（包括用戶注冊、用戶信息修改、用戶狀態(tài)修改、用戶刪除等）；l 用戶組管理（包括用戶組的增、刪、改）；l 角色管理（包括角色的增、刪、改）；l 權限管理；l 用戶審計；細粒度的權限控制云管理平臺的角色控制是在RBAC的基礎上的，首先由默認角色和自定義角色為主線，進行權限級別的控制。自定義角色是以組織管理員角色為基礎權限集合，通過權限分配 “樹”的勾選，實現(xiàn)所有可選權限的有效控制和細粒度的分配。同時，也實現(xiàn)了權限和角色多對多的控制和操作l 不同角色，不同權限分配，多對多前臺頁面通過對表JSON數(shù)據(jù)快速引導計算，把權限序列加載到頁面樹狀結(jié)構中。根據(jù)不通的角色類型，可以引導出不通的權限集合樹。通過對權限的勾選, 可以實現(xiàn)對不同角色進行權限定義、修改、刪除和查詢及重定義。圖 51 RBA