【導(dǎo)讀】蕿蚆蝿羃蒅蚅袁膈莁蚄羃羈芇螄蚃膇膃螃螅罿蒁螂袈膅莇螁肀羈莃螀螀芃艿蝿袂肆薈螈羄芁蒄螈肇肄莀袇螆芀芆蒃袈肅膂蒂羈羋薀蒂螀肁蒆蒁袃莆莂蒀羅腿羋葿肇薇蒈螇膇蒃薇衿羀荿薆膆芅薆蟻罿膁薅襖膄薀薄羆肇蒆薃肈節(jié)莁薂螈肅芇薁袀芁膃蝕羃肅蒂蝕螞艿莈蠆螄肂芄蚈羇芇芀蚇聿膀蕿蚆蝿羃蒅蚅袁膈莁蚄羃羈芇螄蚃膇膃螃螅罿蒁螂袈膅莇螁肀羈莃螀螀芃艿蝿袂肆薈螈羄芁蒄螈肇肄莀袇螆芀芆蒃袈肅膂蒂羈羋薀蒂螀肁蒆蒁袃莆莂蒀羅腿羋葿肇薇蒈螇膇蒃薇衿羀荿薆膆芅薆蟻罿膁薅襖膄薀薄羆肇蒆薃肈節(jié)莁薂螈肅芇薁袀芁膃蝕羃肅蒂蝕螞艿莈蠆螄肂芄蚈羇芇芀蚇聿膀蕿蚆蝿羃蒅蚅袁膈莁蚄羃羈芇螄蚃膇膃螃螅罿蒁螂袈膅莇螁肀羈莃螀螀芃艿蝿袂肆薈螈羄芁蒄螈肇肄莀袇螆芀芆蒃袈肅膂蒂羈羋薀蒂螀肁蒆蒁袃莆莂蒀羅腿羋葿肇薇蒈螇膇蒃薇衿羀荿薆膆芅薆蟻罿膁薅襖膄薀薄羆肇蒆薃肈節(jié)莁薂螈肅芇薁袀芁膃蝕羃肅蒂蝕螞艿莈蠆螄肂芄蚈羇芇芀蚇聿膀蕿蚆蝿羃蒅蚅袁膈莁蚄羃羈芇螄蚃膇膃螃螅罿蒁螂

　　

【正文】 整個業(yè)務(wù)系統(tǒng)作統(tǒng)一的規(guī)劃和部署，統(tǒng)一數(shù)據(jù)備份，從而形成自上向下的有效 IT管理架構(gòu)。 強調(diào)整體方案的可擴展性、高可用性、易用性和易管理性 采用最新的 2路雙核服務(wù)器，保證整個硬件系統(tǒng)的可靠性和可用性，為用戶的應(yīng)用提供可靠的硬件保障；建設(shè)云計算平臺，發(fā)揮云計算平臺的優(yōu)越 性，為用戶提供 HA高可用，保證用戶業(yè)務(wù)系統(tǒng)的連續(xù)性和高可用性，讓用戶的業(yè)務(wù)實現(xiàn)零宕機風險；專業(yè)的管理軟件，保證硬件系統(tǒng)和軟件系統(tǒng)的可管理性，為用戶節(jié)市管理投資成本。 建設(shè)內(nèi)容 云計算平臺建設(shè)主要包括以下建設(shè)內(nèi)容： 資源池化系統(tǒng)（服務(wù)器、存儲、網(wǎng)絡(luò)資源池） 云平臺管理及運營系統(tǒng) 云計算安全支撐系統(tǒng) 建設(shè)原則 本項目建設(shè)遵循以下建設(shè)原則： 先進性 基礎(chǔ)設(shè)施平臺建設(shè)采用的產(chǎn)品和技術(shù)具有云平臺的特征及技術(shù)的先進性，保障平臺的資源使用周期最大化。但采用先進的技術(shù)也有一 定的風險，即可能存在技術(shù)不成熟問題。我們采用充分論證及測試的方式，在選擇先進技術(shù)時，把技術(shù)風險降低。并通過平臺的小規(guī)模運營實踐，逐步淘汰不成熟、不可行的技術(shù)，將整個平臺建設(shè)成技術(shù)領(lǐng)先的基礎(chǔ)設(shè)施系統(tǒng)。 高可靠性 23 云計算平臺作為承載未來企業(yè)應(yīng)用的重要 IT 基礎(chǔ)設(shè)施，承擔著穩(wěn)定運行和業(yè)務(wù)創(chuàng)新的重任。伴隨著數(shù)據(jù)與業(yè)務(wù)的集中，云計算平臺的建設(shè)及運維給信息部門帶來了巨大的壓力，因此平臺的建設(shè)從基礎(chǔ)資源池（計算、存儲、網(wǎng)絡(luò)）、虛擬化平臺、云平臺等多個層面充分考慮業(yè)務(wù)的高可用，基 礎(chǔ)單元出現(xiàn)故障后業(yè)務(wù)應(yīng)用能夠迅速進行切換與遷移，用戶無感知，保證業(yè)務(wù)的連續(xù)性。 可擴展性 可實現(xiàn)通過簡單的硬件擴容達到系統(tǒng)動態(tài)擴容的目的，可動態(tài)伸縮，滿足應(yīng)用和用戶規(guī)模增長的需要。 易管理 云計算的最終目標是要實現(xiàn)系統(tǒng)的按需運營，多種服務(wù)的開通，而這依賴于對計算、存儲、網(wǎng)絡(luò)資源的調(diào)度和分配，同時提供用戶管理、組織管理、工作流管理、自助 Portal界面等。從用戶資源的申請、審批到分配部署的智能化。管理系統(tǒng)不僅要實現(xiàn)對傳統(tǒng)的物理資源和新的虛擬資源進行管理，還要從全局而非割裂地管理資源，因此統(tǒng)一管 理與自動化將成為必然趨勢。 開放性 當前階段云計算整個產(chǎn)業(yè)化還不夠成熟，相關(guān)標準還不完善。為保證多廠商的良好兼容性，避免廠商技術(shù)鎖定，方案的設(shè)計充分保證與第三方廠商設(shè)備保持良好的對接。此外，為保證方案的前瞻性，設(shè)備的選型應(yīng)充分考慮對已有的云計算相關(guān)標準（如 EVB/）的擴展支持能力，保證良好的先進性，以適應(yīng)未來的技術(shù)發(fā)展。 傳統(tǒng)的管理系統(tǒng)與上層系統(tǒng)對接，注重故障的上報和信息的查詢。而云計算的管理系統(tǒng)更關(guān)注如何實現(xiàn)自動化的部署，在接口方面更關(guān)注資源調(diào)度和分配，這就需要管理系統(tǒng)在業(yè)務(wù)調(diào) 度方面實現(xiàn)開放。為保證服務(wù)器、存儲、網(wǎng)絡(luò)等資源能夠被云計算運營平臺良好的調(diào)度與管理，要求系統(tǒng)提供開放的 API 接口，云計算運營管理平臺能夠通過 API 接口、命令行腳本實現(xiàn)對設(shè)備的配置與策略下發(fā)聯(lián)動。同時云平臺也提供開放的 API 接口，未來可以基礎(chǔ)這些接口進行二次定制開 24 放，將云管理平臺與企業(yè)應(yīng)用相融合，實現(xiàn)面向云計算的企業(yè)應(yīng)用管理平臺。 建設(shè)思路 隨著 XXX 信息化的深入，數(shù)據(jù)大集中以及信息交換的要求很高的計算能力。傳統(tǒng)企業(yè)數(shù)據(jù)中心建設(shè)和運維的成本（包括電力成本、空間成 本、維護成本等）在不斷上升。簡單的通過設(shè)備疊加和設(shè)備性能增強已經(jīng)難以適應(yīng)上述的要求。因此，當 XXX數(shù)據(jù)中心建設(shè)的核心需求為在 IT 建設(shè)模式上進行轉(zhuǎn)變。改變傳統(tǒng)的 “豎井式 ”IT建設(shè)模式而引入云計算建設(shè)模式來整合優(yōu)化當前信息中心內(nèi)的硬件資源，提升數(shù)據(jù)中心的資源彈性、運行效率、交付能力以及擴展能力，并從根本上降低數(shù)據(jù)中心的建設(shè)成本，如下圖所示。 云計算架構(gòu)下的 IT 建設(shè)模式并沒有完全顛覆傳統(tǒng) IT 的建設(shè)方式，在硬件資源大集中的前提下，先完成計算、存儲、網(wǎng)絡(luò)的資源集中化，同時增加虛擬化層與云層 解決硬件統(tǒng)一整合以及資源按需分配的問題。 25 有別于傳統(tǒng)建設(shè)模式單機單用的情況，虛擬化層通過在裸金屬服務(wù)器上加裝虛擬化內(nèi)核Hypervisor 這一層從而實現(xiàn)單個物理計算節(jié)點能夠虛擬出多個邏輯隔離的計算節(jié)點即虛擬機的方式來承載多個應(yīng)用，通過虛擬化層的集中管理能夠為企業(yè)帶來如下好處： 提高現(xiàn)有資源的利用率，傳統(tǒng)單機單用的業(yè)務(wù)部署模式對硬件資源獨占 無法共享，而大部分時間硬件資源利用率都較低部分業(yè)務(wù)甚至不足 3%，虛擬化層可通過一虛多的方式，充分利用每一個計算服務(wù)器的資源，提高 現(xiàn)有資源的利用率； 降低數(shù)據(jù)中心成本，傳統(tǒng)建設(shè)模式業(yè)務(wù)部署或擴容更多的都是硬件設(shè)備 的追加，通過虛擬化層可以利用現(xiàn)有的服務(wù)器進行業(yè)務(wù)整合，未來新建部署的業(yè)務(wù)系統(tǒng)也可以通過虛擬機承載的方式快速部署，建設(shè)硬件成本的追加，同時硬件設(shè)備數(shù)量的減少也可以帶來數(shù)據(jù)中心空間成本的節(jié)省以及數(shù)據(jù)中心耗電的節(jié)省； 提高 業(yè)務(wù)連續(xù)性，基于虛擬化遷移、集群、負載均衡等技術(shù)，任何虛 擬機或者承載于虛擬機上的業(yè)務(wù)系統(tǒng)并不依托于某一個硬件節(jié)點存在， 26 所以對于整個數(shù)據(jù)中 心計算資源池節(jié)點，單個物理節(jié)點出現(xiàn)問題并不會出現(xiàn)業(yè)務(wù)服務(wù)的中斷，在不追加任何冗余設(shè)備的技術(shù)上日高了業(yè)務(wù)本身的連續(xù)性； 如果說虛擬化層解決的是資源整合管理的技術(shù)問題，那么云層解決的就是資源按需申請分配的管理問題，系統(tǒng)管理員能夠通過云層資源編排的功能把后臺的資源通過模板的方式行程服務(wù)發(fā)布出來，而使用者能夠通過云層自主 Portal的方式按需申請資源，真正實現(xiàn)使用者 資源 管理者間的流程自動化。 需要強調(diào)的是，轉(zhuǎn)變現(xiàn)有的建設(shè)模式而引入云計算架構(gòu)并不是徹底的推翻現(xiàn)有 IT 系統(tǒng)進行重 建，建設(shè)中需要充分考慮對現(xiàn)有業(yè)務(wù)系統(tǒng)的兼容和平滑升級，在方案部分也會重點從虛擬化層以及云層這兩個方面詳細描述。 27 第 4章 建設(shè)方案 系統(tǒng)總體架構(gòu) 本項目的總體架構(gòu)如下圖所示： 根據(jù)本期工程的需求和建設(shè)目標云計算平臺總體邏輯拓撲結(jié)構(gòu)如上圖所示。整個平臺由網(wǎng)絡(luò)資源池、計算資源池、存儲資源池、管理中心四部分組成，網(wǎng)絡(luò)出口與 XXX廣域網(wǎng)相連。 網(wǎng)絡(luò)資源池 采用業(yè)界主流的 “核心 +接入 ”扁平化組網(wǎng)，核心交換機采用 2臺 H3C S10508數(shù)據(jù)中心級交換機，部署 IRF2 虛擬化技術(shù)，并在機框內(nèi)部署入侵檢測（ IPS）和防火墻（ FW）插卡，實現(xiàn)業(yè)務(wù)的入侵防御和安全隔離防護，外聯(lián)至 2臺廣域網(wǎng)出口路由器 SR6602X，實現(xiàn)與 XXX各單位互通；接入交換機采用 2臺 H3C 5820V2設(shè)備，部署 IRF2虛擬化技術(shù)，通過 10G鏈路和 2 臺核心交換機相連。管理網(wǎng)交換機采用 1 臺 H3C S5100EI 設(shè)備，與服務(wù)器、存儲設(shè)備的管理接口互聯(lián)。 IP SAN 交換機采用 2臺 H3C 5820X設(shè)備，部署 IRF2 虛擬化技術(shù)， 1套 H3C P4500存儲通過 10G鏈路和 X臺 H3C R390服務(wù)器相連。 計算資 源池 28 采用 H3Cloud云計算操作系統(tǒng)軟件，將 X臺 h3C R390機架服務(wù)器組建 HA集群，在虛擬機上部署企業(yè)業(yè)務(wù)應(yīng)用，并配合 HA和動態(tài)負載均衡等高級功能，實現(xiàn)業(yè)務(wù)的連續(xù)性，減少計劃內(nèi)宕機時間，提高資源利用率。 H3C FlexServer R390機架式服務(wù)器 H3C FlexServer R390機架服務(wù)器系列定義了下一代 2U雙插槽機架式服務(wù)器的標準。借助可維護性方面的改進、無與倫比的性能、強大的配置靈活性和受用戶啟發(fā)的設(shè)計模式， H3C FlexServer R390 所提供的完美解決方案能滿足當今不斷擴展的數(shù)據(jù)中心所需的動態(tài)計算機要求。 H3C FlexServer R390服務(wù)器支持 iLO管理引擎，這是一套全面的嵌入式管理特性，可支持服務(wù)器的完整生命周期（從初始部署到運行管理、再到服務(wù)警報和遠程支持）。 電源類型 2 個 460 瓦通用插槽金 級熱插拔電源 存儲資源池 采用 1套 H3C p4500存儲陣列，統(tǒng)一存放虛擬機鏡像文件和業(yè)務(wù)系統(tǒng)數(shù)據(jù)，這樣做不會在運行虛擬機的云計算計算節(jié)點主機上引起任何額外的負載。 H3C FlexStorage P4500 SAS存儲系統(tǒng) H3Cloud云計算解決方案中的存儲組件提供了經(jīng)濟實惠的企業(yè)功能，并具有 29 全面的功能集，簡化了對所有位置的集中管理，是具有各種虛擬服務(wù)器、客戶端虛擬化、數(shù)據(jù)庫、電子郵件和業(yè)務(wù)應(yīng)用程序的環(huán)境的理想選擇。 存儲組件中集成了各種出色的應(yīng)用程序可用性和災(zāi)難恢復(fù)功能，在任何情況下都可進行自動故障轉(zhuǎn)移 /故障恢復(fù)， 并針對虛擬化環(huán)境進行了優(yōu)化，并為用戶和應(yīng)用程序提供了即時滿足需求的連續(xù)數(shù)據(jù)可用性。 對虛擬環(huán)境來說， FlexStorage P4500 SAS虛擬化 SAN提供了優(yōu)化的共享存儲，可確保實現(xiàn)經(jīng)濟高效的高可用性、可擴展的性能以及無中斷的配置變更。 硬盤說明 支持 24塊 LFF SAS硬盤 30 保修 三年部件、三年人工、三年現(xiàn)場、下一工作日 管理中心 采用 2臺 H3C R390機