【正文】 互操作性。提供零停機(jī)遷移，并全面保證事務(wù)的完整性。當(dāng)業(yè)務(wù)重新增長(zhǎng)后,需要平臺(tái)提供大規(guī)模計(jì)算的時(shí)候,會(huì)重新啟動(dòng)該服務(wù)器加入到平臺(tái)中,為虛擬服務(wù)器提供運(yùn)算支持。這是一個(gè)高級(jí)電源管理功能它可以提供當(dāng)虛擬化環(huán)境中不需要那么大的運(yùn)算資源的的時(shí)候,同過統(tǒng)一管理平臺(tái) VCenter DRS 功能管理模塊相結(jié)合。通過使用分布式電源管理來整合工作負(fù)載和關(guān)閉集群中的虛擬機(jī)暫時(shí)不需要的耗電服務(wù)器，從而減少數(shù)據(jù)中心的能耗。為業(yè)務(wù)部門提供專用的虛擬基礎(chǔ)結(jié)構(gòu)，同時(shí)讓 IT 部門能夠集中、全面地控制硬件。第 25頁(yè) 云計(jì)算平臺(tái)技術(shù)方案4.動(dòng)態(tài)資源分配（DRS）跨資源池不間斷地監(jiān)控利用率，并在多臺(tái)虛擬機(jī)之間智能地分配可用資源，使資源優(yōu)先用于最重要的應(yīng)用程序，以便讓資源與業(yè)務(wù)目標(biāo)相協(xié)調(diào)。該功能組件比傳統(tǒng)的雙機(jī)冷備更具有自動(dòng)啟動(dòng)的優(yōu)勢(shì)。第 24頁(yè) 云計(jì)算平臺(tái)技術(shù)方案2.高可靠性（HA）VMware HA 自動(dòng)監(jiān)控物理服務(wù)器的可用性。實(shí)現(xiàn)了零停機(jī)時(shí)間和連續(xù)可用的服務(wù)，并能全面保證事務(wù)的完整性。部署虛擬化系統(tǒng)之后的整體架構(gòu)和傳統(tǒng)架構(gòu)下是沒很大區(qū)別的，利用共享存儲(chǔ)實(shí)現(xiàn)數(shù)據(jù)集中和共享，結(jié)合管理中心實(shí)現(xiàn)應(yīng)用系統(tǒng)的統(tǒng)一管理；虛擬化集群的形成，直接為應(yīng)用系統(tǒng)提供了高可用和負(fù)載均衡的功能，集中的數(shù)據(jù)存儲(chǔ)為本地災(zāi)備及異地災(zāi)備提供了擴(kuò)展空間。虛擬化結(jié)構(gòu)如圖所示：將服務(wù)器物理資源抽象成邏輯資源，讓一臺(tái)服務(wù)器變成幾臺(tái)甚至上百臺(tái)相互隔離的虛擬服務(wù)器，或者讓幾臺(tái)服務(wù)器變成一臺(tái)服務(wù)器來用，我們不再受限于物理上的界限，而是讓 CPU、內(nèi)存、磁盤、I/O 等硬件變成可以動(dòng)態(tài)管理的“資源池”，從而提高資源的利用率，簡(jiǎn)化系統(tǒng)管理，實(shí)現(xiàn)服務(wù)器整合，讓 IT 對(duì)業(yè)務(wù)的變化更具適應(yīng)力，從而構(gòu)建出濟(jì)南 XXX 局云計(jì)算中心系統(tǒng)平臺(tái)的基礎(chǔ)。虛擬化是云計(jì)算的基礎(chǔ)，在數(shù)據(jù)中心，通過虛擬化技術(shù)將物理服務(wù)器進(jìn)行虛擬化，具體為 CPU 虛擬化、內(nèi)存虛擬化、設(shè)備 I/O 虛擬化等，實(shí)現(xiàn)在單一物理服務(wù)器上運(yùn)行多個(gè)虛擬服務(wù)器（虛擬機(jī)），把應(yīng)用程序?qū)Φ讓拥南到y(tǒng)和硬件的依賴抽象出來，從而解除應(yīng)用與操作系統(tǒng)和硬件的耦合關(guān)系，使得物理設(shè)備的差異性與兼容性與上層應(yīng)用透明，不同的虛擬機(jī)之間相互隔離、互不影響，可以運(yùn)行不同的操作系統(tǒng)，并提供不同的應(yīng)用服務(wù)。在數(shù)據(jù)中心，所有資源整合后在邏輯上以單一整體的形式呈現(xiàn)，這些資源根據(jù)需要進(jìn)行動(dòng)態(tài)擴(kuò)展和配置，各單位最終信息系統(tǒng)業(yè)務(wù)按需使用資源。虛擬化技術(shù)以其系統(tǒng)的先進(jìn)性、高可用性、系統(tǒng)的靈活擴(kuò)展能力、開放性以及高可管理性等可完全滿足當(dāng)前和未來幾年內(nèi)濟(jì)南 XXX 局云計(jì)算平臺(tái)信息系統(tǒng)的發(fā)展需求。虛擬化是通過對(duì) IT 硬件資源整合、優(yōu)化、共享的成熟高新技術(shù)，是實(shí)現(xiàn)云計(jì)算最基礎(chǔ)的支撐技術(shù)。這些變化常常實(shí)施在運(yùn)行關(guān)鍵業(yè)務(wù)應(yīng)用的復(fù)雜系統(tǒng)內(nèi)。通過需求分析我們可以得知，本次濟(jì)南 XXX 局云計(jì)算系統(tǒng)建設(shè)項(xiàng)目的設(shè)計(jì)目標(biāo)是構(gòu)造一個(gè)功能齊全、設(shè)備先進(jìn)、運(yùn)行高效、使用靈活、維護(hù)方便、易于擴(kuò)展、投資省、高安全可靠的信息系統(tǒng)。7. 可靠性第 21頁(yè) 云計(jì)算平臺(tái)技術(shù)方案系統(tǒng)設(shè)計(jì)注重可靠性，能夠長(zhǎng)期穩(wěn)定工作，保證 7*24 小時(shí)不間斷地穩(wěn)定可靠運(yùn)行，適應(yīng)工作環(huán)境能力強(qiáng)，故障率低，維護(hù)維修方便。5. 易用性系統(tǒng)設(shè)計(jì)注重易用性，要求系統(tǒng)參數(shù)配置少，調(diào)整少，自動(dòng)化程度高，使用方便，操作簡(jiǎn)單，管理方便。3. 實(shí)用性系統(tǒng)設(shè)計(jì)注重實(shí)用性，系統(tǒng)配置滿足整個(gè)預(yù)警平臺(tái)的實(shí)際應(yīng)用需要并符合用戶的實(shí)際需要。2. 標(biāo)準(zhǔn)性系統(tǒng)設(shè)計(jì)嚴(yán)格的按照國(guó)際和國(guó)家標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，并遵循國(guó)內(nèi)外有關(guān)的規(guī)范要求。第 20頁(yè) 云計(jì)算平臺(tái)技術(shù)方案第 4章 云計(jì)算資源層設(shè)計(jì). 云計(jì)算基礎(chǔ)架構(gòu)體系. 設(shè)計(jì)原則濟(jì)南 XXX 局云計(jì)算改造的方案設(shè)計(jì)遵循以下幾個(gè)原則：先進(jìn)性、標(biāo)準(zhǔn)性、實(shí)用性、可擴(kuò)展性、兼容性、易用性、安全性、可靠性和前瞻性：1. 先進(jìn)性系統(tǒng)設(shè)計(jì)達(dá)到業(yè)界領(lǐng)先水平，采用當(dāng)今最新且成熟的計(jì)算機(jī)、網(wǎng)絡(luò)、控制、數(shù)據(jù)存儲(chǔ)等技術(shù)。應(yīng)用部分需要 cpu 計(jì)算單元≥108 核，內(nèi)存≥108，存儲(chǔ)≥；數(shù)據(jù)庫(kù)部分需要cpu 計(jì)算單元 64 核，內(nèi)存 128，存儲(chǔ) 18T。圖像網(wǎng)：需要遷移的應(yīng)用 6 個(gè)，目前占用設(shè)備資源為 cpu 計(jì)算單元 6 核，占用內(nèi)存 ，現(xiàn)有系統(tǒng)使用頻率很低，新上圖綜平臺(tái)將替代現(xiàn)有系統(tǒng)。內(nèi)網(wǎng)新上數(shù)據(jù)倉(cāng)應(yīng)用服務(wù)設(shè)計(jì)需要 cpu 計(jì)算單元 160核內(nèi)存 320G 存儲(chǔ)空間 1T ；內(nèi)網(wǎng)新上數(shù)據(jù)倉(cāng)應(yīng)用服務(wù)設(shè)計(jì)需要 cpu 計(jì)算單元 160 核內(nèi)存 320G 存儲(chǔ)空間 40T；新上部門間共享平臺(tái)內(nèi)網(wǎng)應(yīng)用設(shè)計(jì)需要cpu 計(jì)算單元 112 核內(nèi)存 112G 存儲(chǔ)空間 。根據(jù)業(yè)務(wù)需求，擬分別在 XXX 內(nèi)網(wǎng)、圖像網(wǎng)、部門間共數(shù)據(jù)享網(wǎng)建設(shè)三塊云資源池。以下給出我們根據(jù) XXXXXX 現(xiàn)有業(yè)務(wù)應(yīng)用和數(shù)據(jù)資源所作出的云中心計(jì)算資源、存儲(chǔ)資源、基礎(chǔ)網(wǎng)絡(luò)和安全設(shè)施的初步估算。第 19頁(yè) 云計(jì)算平臺(tái)技術(shù)方案. 計(jì)算資源和存儲(chǔ)資源配置估算計(jì)算資源和存儲(chǔ)資源是云中心的兩大類核心資源。其功能模塊由以下內(nèi)容組成：大并發(fā)計(jì)算、海量虛擬化存儲(chǔ)、虛擬網(wǎng)絡(luò)、大規(guī)模軟硬件管理、虛擬計(jì)算管理、業(yè)務(wù)資源調(diào)度管理、安全管理、節(jié)能降耗管理等。云計(jì)算平臺(tái)方案的核心是“將業(yè)內(nèi)成熟的、高效的、安全的、綠色技能的技術(shù)產(chǎn)品整合創(chuàng)新，滿足新的信息服務(wù)應(yīng)用需求的變化需要，并不斷創(chuàng)造新的信息應(yīng)用模式和需求”，按照信息系統(tǒng)“三分技術(shù)，七分管理”的建設(shè)思路，關(guān)鍵功能模塊能否實(shí)現(xiàn)決定了方案能否成功，因此管理架構(gòu)設(shè)計(jì)是云平臺(tái)不可或缺的組成部分。業(yè)務(wù)管理員通過管理網(wǎng)對(duì)自己有管理權(quán)限的所有虛擬機(jī)進(jìn)行使用。. 云計(jì)算平臺(tái)總體管理架構(gòu)為了在 XXX 網(wǎng)安全管理制度體系下，實(shí)現(xiàn)對(duì)云計(jì)算資源的統(tǒng)一管理，本次云計(jì)算數(shù)據(jù)中心建設(shè)方案為每個(gè)網(wǎng)絡(luò)單獨(dú)設(shè)計(jì)一套管理控制網(wǎng)絡(luò)，主要用于各級(jí)管理員進(jìn)行資源監(jiān)控，資源管理，資源使用。根據(jù)業(yè)務(wù)需求后期進(jìn)行核心業(yè)務(wù)異地的應(yīng)用級(jí)容災(zāi)部署以及一般業(yè)務(wù)的數(shù)據(jù)級(jí)容災(zāi)部署。同時(shí)兩地資源中心分別通過備份存儲(chǔ)設(shè)備建立備份系統(tǒng)，為數(shù)據(jù)保留多個(gè)副本，保證數(shù)據(jù)的安全性。第 17頁(yè) 云計(jì)算平臺(tái)技術(shù)方案\云計(jì)算資源管理中心與兩地資源中心通過光纖鏈路連接，管理兩地基礎(chǔ)資源；與各云平臺(tái)連接，提供各權(quán)屬單位的自服務(wù)門戶平臺(tái)；網(wǎng)絡(luò)層上兩資源中心通過裸光纖互聯(lián)，保證 IP 數(shù)據(jù)高速穩(wěn)定交互；資源中心的服務(wù)器資源，通過虛擬化技術(shù)進(jìn)行統(tǒng)一整合并調(diào)配使用，實(shí)現(xiàn)快速部署業(yè)務(wù)系統(tǒng)的需求。根據(jù)整個(gè)系統(tǒng)的設(shè)計(jì)，建議至少包括如下兩個(gè)最主要的門戶：服務(wù)請(qǐng)求門戶，主要是提供給所有的云計(jì)算服務(wù)的用戶所必需的自服務(wù)門戶功能和基本的服務(wù)管理能力。云計(jì)算運(yùn)維管理體系包括組織管理模式、制度規(guī)范體系、技術(shù)支撐體系等多個(gè)層面的內(nèi)容，采用云計(jì)算技術(shù)手段和云計(jì)算管理制度結(jié)合的方式保障整個(gè)政務(wù)云平臺(tái)的平穩(wěn)運(yùn)行。云計(jì)算服務(wù)數(shù)據(jù)安全保護(hù)：通過部署云計(jì)算安全解決方案，可以幫助用戶建立起一個(gè)既能充分利用云計(jì)算優(yōu)勢(shì)，同時(shí)又不犧牲安全性、控制力和遵從性的環(huán)境，其為虛擬數(shù)據(jù)中心和云計(jì)算環(huán)境提供了支持虛擬化的保護(hù)，使用戶可以加強(qiáng)應(yīng)用程序和數(shù)據(jù)安全，提高可見性和控制力，以及加快整個(gè)云計(jì)算中心的遵從性舉措。在數(shù)據(jù)中心，所有資源整合后在邏輯上以單一整體的形式呈現(xiàn)，這些資源根據(jù)需要進(jìn)行動(dòng)態(tài)擴(kuò)展和配置，各單位最終信息系統(tǒng)業(yè)務(wù)按需使用資源。該基礎(chǔ)架構(gòu)具備良好的性能、可用性和可靠性。云計(jì)算服務(wù)基礎(chǔ)架構(gòu)：提供了一個(gè)功能完整的、標(biāo)準(zhǔn)開放的方便集成的 IaaS服務(wù)層。. 云計(jì)算平臺(tái)整體系統(tǒng)結(jié)構(gòu)本次云計(jì)算解決方案將針對(duì)計(jì)算服務(wù)整體架構(gòu)中的云計(jì)算服務(wù)區(qū)，通過對(duì)底層服務(wù)器硬件及存儲(chǔ)資源實(shí)現(xiàn)虛擬化聚合部署，配合以云計(jì)算管理平臺(tái)，實(shí)現(xiàn)云計(jì)算中基礎(chǔ)架構(gòu)即服務(wù)（IaaS）部分，同時(shí)該 IaaS 平臺(tái)也為以后計(jì)算中心提供更高層次的云計(jì)算服務(wù)，如 PaaS，SaaS 服務(wù)提供了良好的基礎(chǔ)平臺(tái)，且具有很高的自適應(yīng)性和擴(kuò)展空間?？梢哉f一個(gè)完善的云平臺(tái)建設(shè)就是“規(guī)劃—應(yīng)用—分析—解決—再規(guī)劃”這樣一個(gè)循環(huán)往復(fù)的過程。XXXXXX 前期已經(jīng)利用云計(jì)算技術(shù)在相關(guān)領(lǐng)域開展了大量調(diào)研工作。這部分網(wǎng)絡(luò)所有信息屬于涉密信息，非涉密人員不得接觸涉密網(wǎng)，且涉密網(wǎng)規(guī)模較小、設(shè)備少，使用云計(jì)算虛擬化建設(shè)投資回報(bào)低，管理難度大；同時(shí)涉密網(wǎng)對(duì)機(jī)房環(huán)境要求與傳統(tǒng)模式不同，需要建設(shè)單獨(dú)的涉密機(jī)房。容災(zāi)備份的方案待二期實(shí)施結(jié)束后根據(jù)具體情況和需求另行制定。二期建設(shè)在新指揮中心大樓數(shù)據(jù)中心建設(shè)統(tǒng)一資源的管理中心，在云計(jì)算資源管理中心實(shí)現(xiàn)對(duì)資源的集中調(diào)度、使用、管理。XXXXXX 云平臺(tái)數(shù)據(jù)資源中心建設(shè)思想是：本次擬基于“統(tǒng)一管理、分云建設(shè)”實(shí)現(xiàn)云計(jì)算中心的一體化架構(gòu)：按照 XXX 內(nèi)網(wǎng)、XXX 外網(wǎng)、圖像專網(wǎng)、部門 XX 業(yè)務(wù)專網(wǎng)等不同網(wǎng)絡(luò)來建設(shè)各個(gè)子云系統(tǒng)。保證云災(zāi)備中心也是生產(chǎn)中心，兩個(gè)數(shù)據(jù)中心通過高速網(wǎng)絡(luò)互聯(lián)，實(shí)現(xiàn)以 IT 服務(wù)為目標(biāo)的，不間斷的業(yè)務(wù)服務(wù)。隨后以虛擬機(jī)為單位，實(shí)現(xiàn)生產(chǎn)存儲(chǔ)設(shè)備與冗余存儲(chǔ)設(shè)備之間的鏡像級(jí)復(fù)制工作，無需考慮應(yīng)用對(duì)象，消除原有的存儲(chǔ)單點(diǎn)故障問題。. 應(yīng)用級(jí)容災(zāi)目前，現(xiàn)有虛擬機(jī)或物理服務(wù)器均未有較好的容災(zāi)方案，一旦出現(xiàn)問題，只能按重新安裝系統(tǒng)、安裝應(yīng)用、恢復(fù)數(shù)據(jù)、測(cè)試的方法進(jìn)行恢復(fù)，缺一不可，這樣就導(dǎo)致了較長(zhǎng)的恢復(fù)時(shí)間，容災(zāi)系統(tǒng)建設(shè)過程需充分利用現(xiàn)有機(jī)房資源，同時(shí)引入云計(jì)算技術(shù)，提升容災(zāi)備份中心的靈活性和可靠性。采用云計(jì)算存儲(chǔ)技術(shù)后，原有的本地存儲(chǔ)將整合到統(tǒng)一的存儲(chǔ)網(wǎng)絡(luò)中，通過網(wǎng)絡(luò)系統(tǒng)的擴(kuò)展，可以進(jìn)一步實(shí)現(xiàn)廣域網(wǎng)內(nèi)存儲(chǔ)資源的共享。從部署存儲(chǔ)部署架構(gòu)看來，雖然在鏈路上可以提供冗余保障，但是就存儲(chǔ)本身而言，仍然存在單點(diǎn)故障第 13頁(yè) 云計(jì)算平臺(tái)技術(shù)方案問題，因此采用容災(zāi)備份中心建設(shè)，結(jié)合“十二五”規(guī)劃要求，可引入云計(jì)算存儲(chǔ)管理模塊，融合統(tǒng)一存儲(chǔ)架構(gòu)，提升存儲(chǔ)中心的靈活性和可靠性，并且提升對(duì)存儲(chǔ)資源用量的監(jiān)控和生命周期管理。讓原有的陳舊系統(tǒng)或應(yīng)用煥發(fā)出新的生命。通過對(duì)應(yīng)用情況調(diào)研結(jié)果的分析，處理器和內(nèi)存的平均使用率為 %和 %，由此可見，系統(tǒng)的靈活性和擴(kuò)展性有待大幅提升，而市局通過構(gòu)建統(tǒng)一的云計(jì)算平臺(tái)可以充分利用了現(xiàn)有成熟的服務(wù)器虛擬化技術(shù)、存儲(chǔ)虛擬化技術(shù)以及網(wǎng)絡(luò)虛擬化技術(shù)，由分散的硬件更改為虛擬化的共享資源池，共享資源包括服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)。. 應(yīng)用主機(jī)及資源分配目前，應(yīng)用主機(jī)環(huán)境比較復(fù)雜，表現(xiàn)為品牌及型號(hào)繁多，涵蓋主流的國(guó)內(nèi)外服務(wù)器廠家，且購(gòu)置年代和配置都存在一定的差異。它將防病毒和防惡意軟件功能從各個(gè)虛擬機(jī)卸載到用于保護(hù)主機(jī)及主機(jī)上的所有虛擬機(jī)的安全虛擬機(jī)上。確保對(duì)在基于虛擬化的云上部署的所有應(yīng)用程序都實(shí)施正確的分段和信任區(qū)域，提供立體的安全保護(hù)主機(jī)和虛擬機(jī)的安全。充分結(jié)合現(xiàn)有信息安全防護(hù)體系規(guī)劃要求，堅(jiān)持信息安全與信息化建設(shè)同步規(guī)劃，同步建設(shè)、同步投入運(yùn)行的原則，從安全組織、安全管理、安全技術(shù)方三個(gè)方面，建立體現(xiàn)深度防護(hù)戰(zhàn)略的云安全防護(hù)保障。云網(wǎng)絡(luò)架構(gòu)以虛擬化的方式實(shí)現(xiàn)各類服務(wù)的資源調(diào)用，在云計(jì)算網(wǎng)絡(luò)中就可以實(shí)現(xiàn)虛擬防火墻、虛擬入侵檢測(cè)系統(tǒng)、虛擬負(fù)載均衡器、虛擬 VPN 網(wǎng)絡(luò)……等等，從而實(shí)現(xiàn)網(wǎng)絡(luò)智能服務(wù)的虛擬化。在云計(jì)算網(wǎng)絡(luò)平臺(tái)上，使用一體化交換技術(shù)同時(shí)實(shí)現(xiàn)遠(yuǎn)程存儲(chǔ)、遠(yuǎn)程并行計(jì)算處理和傳統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)功能。因此，為了解決網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)復(fù)雜、運(yùn)維和管理難度高等問題，以及完善網(wǎng)絡(luò)架構(gòu)，需結(jié)合現(xiàn)有的數(shù)據(jù)通信網(wǎng)絡(luò)架構(gòu)，在接入層使用云網(wǎng)絡(luò)構(gòu)建高效可用的狀態(tài)化網(wǎng)絡(luò)的同時(shí)，優(yōu)化了網(wǎng)絡(luò)資源的使用。. 網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)中心建設(shè)是信息化的核心之一，正因如此，在做服務(wù)器部署以及網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)時(shí)都需要縝密的規(guī)劃與設(shè)計(jì)。云計(jì)算平臺(tái)建設(shè)完成后，業(yè)務(wù)系統(tǒng)將作為云中的資源使用者，在出現(xiàn)新業(yè)務(wù)上線或資源瓶頸時(shí)，只需提供相關(guān)需求和申請(qǐng)即可在較短時(shí)間內(nèi)獲取相應(yīng)資源，而無需復(fù)雜的硬件采購(gòu)流程。XXXXXX 云平臺(tái)將根據(jù) XXX 行業(yè)的特殊性，按照業(yè)務(wù)劃分