【正文】 本系統(tǒng)通過業(yè)務(wù)發(fā)展點(diǎn)的概念，提供了無縫的業(yè)務(wù)擴(kuò)展模式?？蛻粜畔⒐芾砭唧w功能應(yīng)包括：l 添加、修改客戶信息；l 設(shè)定客戶聯(lián)系人；l 設(shè)定客戶地址；l 設(shè)定客戶的代理商；l 為客戶添加業(yè)務(wù)；l 查看客戶的業(yè)務(wù)信息；l 添加、修改合同信息；l 查看合同的業(yè)務(wù)和賬戶信息；l 添加、修改賬戶信息；l 查看賬戶的合同和聯(lián)系人信息；l 添加代理商信息；l 查看代理商的客戶信息；l 同時(shí)，系統(tǒng)還提供了客戶業(yè)務(wù)的查詢統(tǒng)計(jì)，具體包括：l 客戶數(shù)量統(tǒng)計(jì)；l 客戶數(shù)量變化統(tǒng)計(jì)；l 業(yè)務(wù)數(shù)量統(tǒng)計(jì)。1） 客戶管理 客戶信息是云計(jì)算平臺(tái)重要的財(cái)富。l 統(tǒng)計(jì)與查詢管理：提供豐富的報(bào)表模板，可以生成各種業(yè)務(wù)報(bào)表；提供無限制的信息訪問能力，結(jié)合信息采集，形成從業(yè)務(wù)到運(yùn)營(yíng)，從管理到服務(wù)的各類報(bào)表。l 機(jī)房維護(hù)及OA管理：為了更好的維護(hù)機(jī)房，本模塊提供了對(duì)機(jī)房的出入、巡檢、值班等的管理，同時(shí)為了更好地讓相關(guān)的業(yè)務(wù)部門，運(yùn)維部門更高效地開展工作，本模塊提供了對(duì)云計(jì)算平臺(tái)相關(guān)部門間的通訊錄管理，會(huì)議管理，公告管理，考勤管理，資料管理等。以業(yè)務(wù)為中心，客戶、賬戶和合同為基礎(chǔ)的資料管理完全滿足了用戶對(duì)業(yè)務(wù)信息查詢，更新等的需求。以租用在線備份空間的時(shí)間進(jìn)行計(jì)費(fèi)，建議以下三種形式：計(jì)費(fèi)類型計(jì)費(fèi)單位說明包月元/月客戶租用一月所需要的租用費(fèi)用包季元/季客戶租用一季度所需要的租用費(fèi)用包年元/年客戶租用一年所需要的租用費(fèi)用. 運(yùn)營(yíng)管理模塊運(yùn)營(yíng)管理模塊的功能應(yīng)包括客戶的基本信息管理，客戶的訂購(gòu)關(guān)系管理（包括客戶的計(jì)費(fèi)管理），機(jī)房維護(hù)及OA管理，工單流程管理，統(tǒng)計(jì)與查詢管理，系統(tǒng)管理等。各業(yè)務(wù)系統(tǒng)使用者將需要備份的數(shù)據(jù)依照客戶定義的策略自動(dòng)傳輸?shù)竭h(yuǎn)程云存儲(chǔ)空間中。使用者可以在線維護(hù)管理存儲(chǔ)空間。通過Web方式將文件批量上傳、下載文件。鑒于本項(xiàng)目資源供省直部門免費(fèi)使用10年，有關(guān)計(jì)費(fèi)部分暫無實(shí)際付費(fèi)的要求，僅作統(tǒng)計(jì)參考，下同，不另贅述。l 支持添加、修改、刪除服務(wù)：包括服務(wù)的名稱，描述；l 支持添加、修改、刪除服務(wù)級(jí)別：包括服務(wù)級(jí)別的名稱，描述狀態(tài)等信息；l 支持添加、修改、刪除產(chǎn)品：選擇相關(guān)的服務(wù)組合成為先的產(chǎn)品及其它的查詢等管理功能；具體框架設(shè)計(jì)邏輯圖如下圖所示：圖25：框架設(shè)計(jì)邏輯圖針對(duì)運(yùn)業(yè)務(wù)實(shí)際情況，可以參考定義如下運(yùn)營(yíng)產(chǎn)品：1）虛擬主機(jī)出租各業(yè)務(wù)系統(tǒng)使用者依照系統(tǒng)對(duì)設(shè)備的需求，進(jìn)行訂購(gòu)所需配置的虛擬機(jī)，并能通過互聯(lián)網(wǎng)訪問amp。運(yùn)營(yíng)管理平臺(tái)采用分布式、模塊化結(jié)構(gòu)，具有良好的可擴(kuò)展性和集成性，應(yīng)包含如下模塊：業(yè)務(wù)管理模塊、運(yùn)營(yíng)管理模塊、業(yè)務(wù)運(yùn)營(yíng)門戶。. 云運(yùn)營(yíng)管理平臺(tái)建設(shè)方案 運(yùn)營(yíng)管理是云計(jì)算服務(wù)提供的關(guān)鍵環(huán)節(jié)，任何一項(xiàng)業(yè)務(wù)的成功開展都離不開運(yùn)營(yíng)管理系統(tǒng)的支撐。自動(dòng)部署完成后，系統(tǒng)自動(dòng)通過郵件或短信等其他方式通知最終用戶（水利廳）。申請(qǐng)?zhí)峤缓筮M(jìn)入云計(jì)算運(yùn)營(yíng)平臺(tái)審批流程，由發(fā)改委經(jīng)信中心對(duì)最終用戶（水利廳）提出資源申請(qǐng)進(jìn)行審核。c） 查看任一虛擬機(jī)運(yùn)行狀態(tài)d） 查詢?nèi)罩竞途S護(hù)其他配置?！?管理員角色圖22：管理員視圖a） 查看用戶請(qǐng)求（包括新增虛擬機(jī)/變更虛擬機(jī)性能）的詳細(xì)信息，并決定是接受還是拒絕請(qǐng)求。b） 查詢所屬的虛擬機(jī)，并進(jìn)行基本控制（包括開機(jī)、關(guān)機(jī)、遠(yuǎn)程控制、監(jiān)控性能等）。提供了易于使用的Web界面可實(shí)現(xiàn)依照策略自動(dòng)化部署虛擬機(jī)（VM），簡(jiǎn)化虛擬機(jī)請(qǐng)求和審批流程，跟蹤和控制虛擬機(jī)，其運(yùn)營(yíng)流程如下圖所示。通過網(wǎng)絡(luò)隔離、系統(tǒng)加固、漏洞檢測(cè)、數(shù)據(jù)加密、用戶認(rèn)證鑒權(quán)等滿足業(yè)務(wù)系統(tǒng)的高安全性要求。資源池對(duì)業(yè)務(wù)開放標(biāo)準(zhǔn)的接口和能力，業(yè)務(wù)可以基于資源能力定制業(yè)務(wù)管理和調(diào)度策略。通過采集業(yè)務(wù)運(yùn)行數(shù)據(jù)，基于一定的分析模型和算法，建立業(yè)務(wù)運(yùn)行特性模型，從多個(gè)維度對(duì)業(yè)務(wù)運(yùn)行情況進(jìn)行分析和監(jiān)控。n 物理機(jī)故障遷移 當(dāng)整臺(tái)物理機(jī)宕機(jī)時(shí)，自動(dòng)將其上所有虛擬機(jī)遷移到其它借用的物理主機(jī)上重新拉起。圖18：自動(dòng)化部署示意圖2n 開放的接口和二次開發(fā)能力 云計(jì)算平臺(tái)管理系統(tǒng)的自動(dòng)部署功能提供開放的二次開發(fā)接口，業(yè)務(wù)系統(tǒng)可以基于該接口制作符合業(yè)務(wù)要求的軟件源和安裝腳本，實(shí)現(xiàn)業(yè)務(wù)自動(dòng)部署。流程化的部署計(jì)劃，支持部署模塊和快速部署能力。圖16：資源池管理示意圖3自動(dòng)化部署能力n 物理設(shè)備自動(dòng)發(fā)現(xiàn)，即插即用物理設(shè)備從接入資源池到納入資源池統(tǒng)一管理的過程自動(dòng)化實(shí)現(xiàn)，將需要人工干預(yù)的工作降至最低。云計(jì)算平臺(tái)管理系統(tǒng)不僅能管理虛擬機(jī)，也能管理物理機(jī)，各種資源通過統(tǒng)一的對(duì)外接口進(jìn)行管理和調(diào)度。管理系統(tǒng)運(yùn)資源池的統(tǒng)一管理維護(hù)功能，如用戶管理、日志管理、告警和性能監(jiān)控。資源池服務(wù)對(duì)外提供基礎(chǔ)資源池服務(wù)能力，如動(dòng)態(tài)伸縮、負(fù)載均衡等。虛擬化資源池管理實(shí)現(xiàn)計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)的虛擬化和資源統(tǒng)一管理。虛擬適配層提供對(duì)不同虛擬層（VMM）的適配、集成能力，如VMware、Xen、KVM、HyperV等，對(duì)上層屏蔽不同虛擬層差異，提供統(tǒng)一的虛擬化管理接口。圖13：云資源管理功能模塊圖. 云資源管理系統(tǒng)云資源管理系統(tǒng)其通過虛擬化技術(shù)和基于策略的自動(dòng)化管理技術(shù)，構(gòu)成虛擬化資源池，實(shí)現(xiàn)對(duì)物理資源、虛擬資源的統(tǒng)一管理和分配。 考慮到XX中的3個(gè)區(qū)（專用網(wǎng)絡(luò)區(qū)、公共網(wǎng)絡(luò)區(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)）之間是通過MPLS VPN相關(guān)隔離，為了實(shí)現(xiàn)云計(jì)算平臺(tái)對(duì)3個(gè)區(qū)的統(tǒng)一管理，我們建議將宿主機(jī)的管理口（統(tǒng)一設(shè)置宿主機(jī)上某一個(gè)單獨(dú)物理網(wǎng)卡用于云計(jì)算管理平臺(tái)對(duì)虛擬機(jī)的管理通訊）進(jìn)行統(tǒng)一VLAN規(guī)劃，通過此方式可以實(shí)現(xiàn)不同分區(qū)的虛擬機(jī)在同一個(gè)資源組中遷移和統(tǒng)一管理。云計(jì)算管理平臺(tái)總體架構(gòu)如下：圖12：云管理平臺(tái)架構(gòu)圖. 云資源管理平臺(tái)建設(shè)方案 整個(gè)復(fù)雜的云計(jì)算架構(gòu)中，必須通過一個(gè)強(qiáng)大的管理平臺(tái)來實(shí)現(xiàn)對(duì)硬件資源的整合和虛擬化，對(duì)功能服務(wù)器的模板制作與部署，對(duì)云計(jì)算資源進(jìn)行啟動(dòng)、停止、刪除、回收等，對(duì)整個(gè)云計(jì)算平臺(tái)運(yùn)行性能進(jìn)行實(shí)時(shí)監(jiān)控和日志報(bào)告等功能，同時(shí)還實(shí)現(xiàn)用戶交換接口，用戶可以方便地登錄到云計(jì)算平臺(tái)，申請(qǐng)各種硬件資源和中間件資源，啟動(dòng)、停止自己功能服務(wù)器功能。. 云計(jì)算管理平臺(tái) 云計(jì)算管理平臺(tái)包括云資源管理平臺(tái)、云連營(yíng)管理平臺(tái)、網(wǎng)絡(luò)管理平臺(tái)。制定接管計(jì)劃，包括人員支持，網(wǎng)絡(luò)支持，恢復(fù)計(jì)劃，演練計(jì)劃等，建立完善的全人工干預(yù)接管機(jī)制。在容災(zāi)中心配置相應(yīng)的服務(wù)器池鏈接容災(zāi)存儲(chǔ)。利用虛擬存儲(chǔ)網(wǎng)關(guān)快照功能對(duì)容災(zāi)中心的復(fù)制數(shù)據(jù)（只讀）產(chǎn)生快照卷，掛載到驗(yàn)證服務(wù)器上進(jìn)行訪問驗(yàn)證。在兩地三中心或兩站地城際容災(zāi)方案中通過虛擬存儲(chǔ)網(wǎng)關(guān)異步復(fù)制技術(shù)，準(zhǔn)時(shí)將生產(chǎn)中心數(shù)據(jù)復(fù)制到容災(zāi)中心，災(zāi)難發(fā)生時(shí)僅涉及數(shù)十秒的數(shù)據(jù)丟失。在容災(zāi)中心存儲(chǔ)上按照生產(chǎn)中心實(shí)際存儲(chǔ)部署情況，依照存儲(chǔ)性能相同的原則進(jìn)行存儲(chǔ)設(shè)備的邏輯劃分，每臺(tái)存儲(chǔ)設(shè)備分別連接到2臺(tái)光纖交換機(jī)上，這久保證了存儲(chǔ)設(shè)備在整個(gè)鏈路上冗余、不存在單點(diǎn)故障。在容災(zāi)中心新購(gòu)買一套虛擬存儲(chǔ)網(wǎng)關(guān)，容災(zāi)中心的存儲(chǔ)設(shè)備可以與生產(chǎn)中心同構(gòu)或異構(gòu)，通過光纖交換機(jī)構(gòu)成一個(gè)基于存儲(chǔ)區(qū)域網(wǎng)(SAN)的基礎(chǔ)架構(gòu)平臺(tái)。. 容災(zāi)方案說明根據(jù)設(shè)計(jì)原則分布實(shí)現(xiàn)云平臺(tái)系統(tǒng)的容災(zāi)方案：第一步實(shí)現(xiàn)云平臺(tái)存儲(chǔ)級(jí)容災(zāi)系統(tǒng)，通過新購(gòu)虛擬存儲(chǔ)網(wǎng)關(guān)，整合現(xiàn)有異構(gòu)SAN存儲(chǔ)資源池，存儲(chǔ)結(jié)構(gòu)化數(shù)據(jù)，實(shí)現(xiàn)存儲(chǔ)虛擬化功能，并可滿足數(shù)據(jù)遷移、容災(zāi)等功能，實(shí)現(xiàn)容災(zāi)。 另一類是由第三方廠商提供的。各廠商的虛擬化管理平臺(tái)均可較好地管理自家虛擬化平臺(tái)，管理平臺(tái)開放必要的API接口。 目前X86虛擬化平臺(tái)管理軟件主要有兩大類： 一類為虛擬化平臺(tái)原廠提供的。隨著國(guó)產(chǎn)虛擬化平臺(tái)的逐步成熟，在后續(xù)擴(kuò)容中將逐步減少VMware在XX云計(jì)算平臺(tái)的比重。充分考慮技術(shù)成熟度和開放性，本項(xiàng)目建議配置VmwareXX套、國(guó)產(chǎn)開源虛擬化軟件XXX套，建成一個(gè)穩(wěn)定、開放、支持異構(gòu)的基礎(chǔ)虛擬化平臺(tái)。 XX虛擬化平臺(tái)的建設(shè)充分考慮產(chǎn)品的成熟性、穩(wěn)定性和開放性。 從虛擬化軟件的成熟度來看，VMware經(jīng)多年的市場(chǎng)經(jīng)驗(yàn)，產(chǎn)品成熟穩(wěn)定、功能也最為強(qiáng)大。其中KVM和Xen為開源產(chǎn)品。部署虛擬機(jī)上數(shù)據(jù)庫(kù)管理系統(tǒng)可通過Application HA保證其高可用；部署于物理服務(wù)器的數(shù)據(jù)庫(kù)管理系統(tǒng)可通過VCS、MSCS或數(shù)據(jù)庫(kù)管理系統(tǒng)自帶群集軟件（RAC）實(shí)現(xiàn)其高可用。對(duì)服務(wù)器性能要求一般的數(shù)據(jù)庫(kù)管理系統(tǒng)可部署在虛擬機(jī)上。為了能夠提供具有更高可擴(kuò)展性和可靠性的應(yīng)用平臺(tái)，并能夠在服務(wù)器集群中只能地分配負(fù)載，從而確?？蛻糇畲笙薅鹊匕l(fā)揮其應(yīng)用服務(wù)器投資價(jià)值，結(jié)合硬件負(fù)載均衡設(shè)備，為部署在應(yīng)用服務(wù)器上的服務(wù)和應(yīng)用提供最佳的可擴(kuò)展性和性能。在windows系統(tǒng)可配置MSCS群集，在redhat Linux操作系統(tǒng)可配置VCS群集。通過虛擬機(jī)HA比傳統(tǒng)群集較少一半的服務(wù)器數(shù)量，在保證了一定高可用的同時(shí)提高資源利用率。當(dāng)發(fā)生服務(wù)器故障時(shí)，通過虛擬機(jī)HA，虛擬機(jī)可在其他的物理服務(wù)器上自動(dòng)重啟，實(shí)現(xiàn)故障轉(zhuǎn)移。動(dòng)態(tài)遷移過程，業(yè)務(wù)不中斷，不影響用戶的正常訪問。虛擬機(jī)熱遷移用于滿足計(jì)劃內(nèi)停機(jī)維護(hù)操作。當(dāng)應(yīng)用服務(wù)器負(fù)載接近單臺(tái)物理服務(wù)器性能時(shí)，可直接部署于物理服務(wù)器，一般應(yīng)用服務(wù)器部署在虛擬機(jī)上。對(duì)于每個(gè)宿主機(jī)服務(wù)器用于支持一定數(shù)量的客戶機(jī)所需的網(wǎng)絡(luò)和存儲(chǔ)I/O必須加以仔細(xì)考慮，以保證刀片上運(yùn)行的每個(gè)宿主機(jī)服務(wù)器和刀片底盤自身能夠提供支持。B）刀片式服務(wù)器隨著對(duì)能力和服務(wù)器密度不斷增加的需求，刀片式服務(wù)器在普及程度和能力上都獲得了顯著的提高。典型的是2U或4U的型號(hào)，這些服務(wù)器一般包含2到4個(gè)CPU插座，2到8個(gè)PCI—E或PCI—X插槽，4到6個(gè)硬盤托架。處理器、內(nèi)存、存儲(chǔ)和網(wǎng)絡(luò)能力以及高速的I/O和低延遲都很關(guān)鍵，重要的是要保證這些分類中的每一個(gè)宿主機(jī)服務(wù)器能夠提供所需要滿足的處理能力。 宿主服務(wù)器的系統(tǒng)架構(gòu)是指對(duì)服務(wù)器硬件自身的一般分類，例如包括機(jī)架式服務(wù)器、刀片式服務(wù)器。. 服務(wù)器選型建議 宿主機(jī)服務(wù)器架構(gòu)是虛擬化架構(gòu)的關(guān)鍵組件，也是服務(wù)器整合比例和成本分析的重要變量。 本期新增計(jì)算資源配置如下圖表所示： 此外，每臺(tái)物理服務(wù)器要求配置不少于3個(gè)千兆以太網(wǎng)電口，分別用于虛擬化平臺(tái)管理口、應(yīng)用系統(tǒng)對(duì)外提供服務(wù)、連接NAS 存儲(chǔ)設(shè)備。 按此測(cè)算，本期建設(shè)規(guī)模在滿足50個(gè)部門50套應(yīng)用系統(tǒng)需求之外還能有一定的冗余，冗余的資源可以用于安裝數(shù)據(jù)備份軟件、目錄服務(wù)器、安全軟件等平臺(tái)相關(guān)軟件外，同時(shí)作為備用資源。 一般應(yīng)用系統(tǒng)需要web服務(wù)器、應(yīng)用服務(wù)器各2臺(tái)，采用應(yīng)用負(fù)載均衡做集群，數(shù)據(jù)庫(kù)服務(wù)器2臺(tái)做互備，共需6臺(tái)虛擬機(jī)。 其中X臺(tái)2路機(jī)架式服務(wù)器用于云計(jì)算管理平臺(tái)，X臺(tái)4路機(jī)架式服務(wù)器作為測(cè)試服務(wù)器（計(jì)劃用來支持各類移動(dòng)辦公等移動(dòng)應(yīng)用，統(tǒng)一納入XX單位信息中心監(jiān)控管理）。本工程，刀片服務(wù)器按照每臺(tái)虛擬10臺(tái)虛擬機(jī)，刀片服務(wù)器虛擬化后的虛擬機(jī)建議部署一般web/應(yīng)用服務(wù)器；高性能服務(wù)器按照每臺(tái)虛擬8臺(tái)虛擬機(jī)，高性能服務(wù)器虛擬化后的虛擬機(jī)建議部署重載應(yīng)用/數(shù)據(jù)庫(kù)服務(wù)器?？紤]不同業(yè)務(wù)系統(tǒng)的負(fù)載差異，本期工程同時(shí)配置刀片服務(wù)器和機(jī)架式服務(wù)器。. 計(jì)算資源池建議配置與選型建議. 計(jì)算資源池建議配置 經(jīng)咨詢H3C、IBM、HP、微軟、紅帽、VMware等行業(yè)主流云計(jì)算常商，云計(jì)算平臺(tái)的建設(shè)，從避免浪費(fèi)和規(guī)模效應(yīng)的角度考慮，最佳實(shí)踐經(jīng)驗(yàn)是從50臺(tái)物理服務(wù)器的規(guī)模開始建設(shè)，然后根據(jù)實(shí)際業(yè)務(wù)發(fā)展情況按需擴(kuò)容、滾動(dòng)建設(shè)。 文件型大數(shù)據(jù)兩應(yīng)用系統(tǒng)基礎(chǔ)數(shù)據(jù)量大，通過傳統(tǒng)的集中儲(chǔ)存方式，存儲(chǔ)并發(fā)讀寫IO能力無法滿足計(jì)算資源要求，建議通過并行計(jì)算模型實(shí)現(xiàn)。 數(shù)據(jù)庫(kù)型大量數(shù)據(jù)量應(yīng)用系統(tǒng)要求較高性能數(shù)據(jù)庫(kù)服務(wù)器。. 大數(shù)據(jù)量應(yīng)用系統(tǒng) 大計(jì)算量應(yīng)用系統(tǒng)流動(dòng)人口管理、社保管理系統(tǒng)等。建議配置單一高性能虛擬服務(wù)器。大訪問量應(yīng)用系統(tǒng)對(duì)數(shù)據(jù)庫(kù)要求不高，配置一般虛擬機(jī)即可滿足要求。這種情況下，需要應(yīng)用服務(wù)器有足夠數(shù)量的線程響應(yīng)請(qǐng)求，而單個(gè)線程計(jì)算量不大，因而對(duì)單個(gè)CPU處理性能要求不高，可通過提供足夠CPU用服務(wù)器數(shù)量來滿足需求。. 大訪問量應(yīng)用系統(tǒng)大訪問量應(yīng)用系統(tǒng)如政府門戶網(wǎng)站、氣象查詢等web類應(yīng)用系統(tǒng)，這類應(yīng)用的特點(diǎn)是業(yè)務(wù)邏輯簡(jiǎn)單，不同業(yè)務(wù)請(qǐng)求互不關(guān)聯(lián)，但請(qǐng)求的并發(fā)量根據(jù)業(yè)務(wù)特點(diǎn)不同可能很大，如水利信息網(wǎng)在災(zāi)害天氣下訪問量將劇增。 機(jī)架式服務(wù)器用于部署管理平臺(tái)和高負(fù)載數(shù)據(jù)庫(kù)服務(wù)器等。服務(wù)器虛擬化架構(gòu)設(shè)計(jì)是服務(wù)器虛擬化技術(shù)運(yùn)用的核心，直接決定了整個(gè)服務(wù)器資源體系對(duì)應(yīng)用系統(tǒng)的承載能力、運(yùn)行效率以及可靠性。. 計(jì)算資源池. 計(jì)算資源池架構(gòu)服務(wù)器虛擬化技術(shù)很好地解決了傳統(tǒng)服務(wù)器系統(tǒng)建設(shè)的問題，通過提高物理服務(wù)器利用率大幅度消減物理服務(wù)器購(gòu)置需求、數(shù)量和運(yùn)營(yíng)成本；通過利用服務(wù)器虛擬化中CPU、內(nèi)存、I0資源的動(dòng)態(tài)調(diào)整能力實(shí)現(xiàn)對(duì)業(yè)務(wù)應(yīng)用資源需求的動(dòng)態(tài)響應(yīng)，提升業(yè)務(wù)應(yīng)用的服務(wù)質(zhì)量；通過在線虛擬機(jī)遷移實(shí)現(xiàn)更高的可用性和可靠性以及各種基于資源優(yōu)化或節(jié)能減排策略的跨物理服務(wù)器的調(diào)度等等。. 網(wǎng)絡(luò)端口資源估算 關(guān)于匯聚層交換機(jī)端口配置，接入服務(wù)器建議用千兆以太網(wǎng)電口，網(wǎng)絡(luò)設(shè)備間互聯(lián)用萬兆以太網(wǎng)口。升級(jí)XX數(shù)據(jù)中心分為四個(gè)區(qū)，這四個(gè)區(qū)分屬于三個(gè)業(yè)務(wù)隔離區(qū)，對(duì)應(yīng)關(guān)系如下表：某些業(yè)務(wù)系統(tǒng)需要跨公用網(wǎng)絡(luò)區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)部署，也有些需要跨專用網(wǎng)絡(luò)區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)部署，為了保證安全，需要進(jìn)行邏輯隔離，在公用網(wǎng)絡(luò)區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)間部署一個(gè)網(wǎng)閘，同時(shí)在專用網(wǎng)絡(luò)區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)也部署一個(gè)網(wǎng)閘。 專用網(wǎng)絡(luò)區(qū)：是依托國(guó)家XX基礎(chǔ)設(shè)施，為有特定需求的部門或業(yè)務(wù)設(shè)置的VPN網(wǎng)絡(luò)區(qū)域，實(shí)現(xiàn)不同部門或不同業(yè)務(wù)之間的相互隔離，VPN網(wǎng)絡(luò)區(qū)域主要為少數(shù)部門的特定業(yè)務(wù)數(shù)據(jù)傳輸提供安全通道。圖10：XXMPLS VPN分區(qū)示意圖 公用網(wǎng)絡(luò)區(qū)：采用國(guó)家XX公用地址（即從NNNIC注冊(cè)的地址）的網(wǎng)絡(luò)區(qū)域，是國(guó)家XX的主干道，實(shí)現(xiàn)各部門、各地區(qū)互聯(lián)互通，為跨地區(qū)、跨部門的業(yè)務(wù)應(yīng)用提供支撐平臺(tái)。根據(jù)解析結(jié)果引導(dǎo)用戶請(qǐng)求到不同的運(yùn)營(yíng)商鏈路，實(shí)