【正文】 將整個網(wǎng)絡體系架構分為四個子網(wǎng)（XXX 內網(wǎng)、圖像專網(wǎng)、互聯(lián)網(wǎng)、業(yè)務 XX 專網(wǎng)）。市局現(xiàn)有的服務器、網(wǎng)絡、存儲、終端需要根據(jù)云計算平臺的發(fā)展需求，對硬件資源進行動態(tài)的統(tǒng)籌劃分，充分發(fā)揮了現(xiàn)有硬件的整體效能，以滿足云計算平臺的發(fā)展需要。，呈離散狀態(tài)遞增，難以實現(xiàn)統(tǒng)一規(guī)劃與管理。 機房建設，UPS 等相應配套設施，服務器耗電，機房制冷等費用不斷增加。 高性能服務器占大部分，有極小部分服務器處于淘汰的邊緣。有些服務器的高可用性配置不合理，造成資源閑置狀態(tài)和成本過高。216。第 10頁 云計算平臺技術方案216。216。216。216。存在的主要問題可以歸納為：216。而且，應用系統(tǒng)與底層硬件之間形成了“豎井”結構，軟硬件之間的緊耦合關系導致資源利用率和效率降低，無法滿足業(yè)務快速增長所需的高可靠性。通過對服務器硬件的現(xiàn)狀了解，目前應用系統(tǒng)服務器表現(xiàn)為品牌及型號繁多，且購置年代和配置都存在一定的差異。隨著信息化建設和應用工作的進一步深入，對信息網(wǎng)絡傳輸能力，數(shù)據(jù)中心存儲能力和處理能力提出了更高要求，為支撐流程集成和業(yè)務應用的深入融合，需要提供統(tǒng)一高效的流程處理能力，消息轉換能力以及數(shù)據(jù)交換能力；需要建立和完善我局統(tǒng)一的綜合技術平臺體系，涵蓋數(shù)據(jù)采集，存儲，共享，交互和展現(xiàn)能力。在信息化平臺建設的過程中，各個應用系統(tǒng)的業(yè)務之間的聯(lián)系非常緊密，流程自動化程度非常高。還可以通過在平臺上安裝第三方安全軟件的方式，一次性解決平臺內所有計算單元的病毒防護、木馬查殺、補丁升級等工作。提供便捷的管理運維方式。通過專線光纖將同城異地的兩個云平臺連接起來，既可形成一個穩(wěn)定的基于云平臺技術的容災系統(tǒng)。如果總資源池中的硬件計算資源告急，只需要添加相應的物理服務器，簡單的將新購的服務器部署到資源池集群中，云平臺會根據(jù)整體資源池的動態(tài)資源平衡來自動分配新增加的計算資源給應用程序，真正的實現(xiàn)新服務器的即插即用。云平臺建成后，可減少物理服務器數(shù)量至原有數(shù)量的一半以上，機房空間占用面積大大減少，機房相應配套設施建設也可能夠相應減少，在實際工作中預計可節(jié)省能源達到 70%以上，響應國家節(jié)能減排的要求。. 云計算平臺優(yōu)勢通過建立 XXX 云計算平臺，通過服務的方式交付對物理硬件的需求，代替?zhèn)鹘y(tǒng)硬件設備跟隨著應有系統(tǒng)的增加而增加的模式，對現(xiàn)有應用系統(tǒng)進行整合，實現(xiàn) IT 服務的快速交付，節(jié)能響應國家號召，提升業(yè)務系統(tǒng)安全。（5）安全性原則嚴格按照國家關于信息安全的規(guī)定和要求，規(guī)劃和部署中心機房的業(yè)務系統(tǒng)和災備系統(tǒng)；采用防火墻、安全服務器、內外網(wǎng)隔離系統(tǒng)、系統(tǒng)備份還原系統(tǒng)、業(yè)務數(shù)據(jù)備份系統(tǒng)、容災系統(tǒng)來防止內外部的網(wǎng)絡安全威協(xié)和數(shù)據(jù)丟失竊取威脅等；監(jiān)視網(wǎng)絡病毒的活動，防止病毒和木馬的破壞。通過結合云計算等新技術，可以更好地提高系統(tǒng)的可靠性和可用性。該系統(tǒng)必須保證 724 全天候不間第 7頁 云計算平臺技術方案斷地工作，核心設備比如數(shù)據(jù)庫服務器和存儲設備具有全容錯結構，并具有熱插拔功能，可帶電修復有關故障而不影響整個系統(tǒng)的工作，設計應保持一定數(shù)量的冗余以保證整體系統(tǒng)的高可靠性和高可用性。結合新技術的運用，也可以讓各應用系統(tǒng)更好地融入未來整體 IT 建設規(guī)劃中，避免發(fā)生推到重建的現(xiàn)象，從而更好地保護市局在信息系統(tǒng)上的投入。系統(tǒng)架構的設計應盡可能地運用虛擬化、云計算等新技術，以符合未來的技術發(fā)展方向。所有軟硬件的選型和配置要堅持性能價格比最優(yōu)原則，同時兼顧與市局已有設備和系統(tǒng)的互聯(lián)互通能力，以及與目前操作系統(tǒng)和應用系統(tǒng)的兼容性。由于本次市局信息系統(tǒng)整體東遷，相當于系統(tǒng)重新規(guī)劃和建設，所以我們把主要精力放在滿足現(xiàn)有業(yè)務需求和對未來的系統(tǒng)擴展的支持性上，也就是需要設計成一個便于擴展的系統(tǒng)架構，系統(tǒng)應具備良好的擴展能力并能夠便捷地進行擴展。按照分階段可升級的標準要求，為多級單位提供應用支撐基礎平臺服務和數(shù)據(jù)存儲、容災、交換等服務，實現(xiàn)基礎軟硬件資源的統(tǒng)一管理、按需分配、綜合利用，增強數(shù)據(jù)中心的可管理性，提高應用的兼容性和可用性，加速業(yè)務系統(tǒng)的部署，提升硬件資源的利用率，降低各級單位系統(tǒng)建設成本和日常運行維護成本，降低能源消耗，逐步形成以“XXX 內網(wǎng)、Internet 互聯(lián)網(wǎng)、圖像專網(wǎng)、XX 業(yè)務專網(wǎng)”四網(wǎng)為基礎；以“存儲平臺、網(wǎng)絡平臺、安全平臺、應用平臺、管理平臺”五平臺為依托；等第 6頁 云計算平臺技術方案各部門業(yè)務應用為重點；以“滿足數(shù)據(jù)中心基礎設施 15 年規(guī)劃和應用系統(tǒng)規(guī)模增長 3 年需求”為目標的四維 XXX 云計算平臺，為濟南市 XXX 工作提供全面、合理、快捷的服務。. 建設目標依托云計算技術，對 XXX 業(yè)務系統(tǒng)實行統(tǒng)一規(guī)劃和建設。XXXXXX 的信息化平臺必須實現(xiàn)應用與硬件的松耦合、資源動態(tài)配置和擴展、自動化管理、高可用和數(shù)據(jù)安全，而云計算技術正是實現(xiàn)這一共享硬件平臺的必要的和可行的技術和工具。隨著 XXXXXX 東遷日期的臨近，局里的所有信息系統(tǒng)的遷移也提上了日程。（4）數(shù)據(jù)中心遷移需要周密的解決方案目前市局新辦公大樓在建，數(shù)據(jù)中心即將面臨東遷，大量的數(shù)據(jù)、應用、網(wǎng)絡需要重新部署。（3）應用和數(shù)據(jù)沒有安全保障XXX 系統(tǒng)的應用多是基層民警、各業(yè)務部門進行 XXX 工作的基礎信息化工具，經(jīng)過常年的建設和使用，積累了基于實戰(zhàn)應用的規(guī)范化工作流程和大量豐富第 5頁 云計算平臺技術方案完整的數(shù)據(jù)，XXX 工作逐漸形成依托信息化的模式，因此對應用系統(tǒng)穩(wěn)定不間斷運行和數(shù)據(jù)安全保護有著極高的需求。同時，各應用系統(tǒng)的服務器工作負載不一，服務器資源不能被合理、有效利用，多數(shù)服務器工作負載較輕，只有極少數(shù)服務器負載較高，由于基于原有的硬件部署方式無法對資源進行共享和調配，做到資源合理有效利用，造成了的設備資源浪費，能耗高，占用機房面積大，管理繁雜并且故障率極高。但目前 XXXXXX 數(shù)據(jù)中心的狀態(tài)離暢通和不間斷運行還有一定差距。第 4頁 云計算平臺技術方案. 面臨的風險和挑戰(zhàn)XXXXXX 現(xiàn)有數(shù)據(jù)中心機房，管理著全市綜合查詢、執(zhí)法辦案、移動警務等各種全局性應用。隨著 XXXXXX 東遷以及新指揮大樓建設，和當前打防管控工作的需要，我們越來越迫切的需要一個采用云計算架構的數(shù)據(jù)中心，以實現(xiàn)全局 IT 資源的大整合，實現(xiàn)各 XX 數(shù)據(jù)中心的大集中，實現(xiàn)管理人才的合理利用。同時，云計算技術正進入新的發(fā)展時期，展示了云計算技術與應用發(fā)展的廣闊前景。云計算并不是突兀出現(xiàn)的，云計算是在現(xiàn)有 IT 技術和業(yè)務應用基礎上的升華，也是社會分工的必然。在過去的二十年里，互聯(lián)網(wǎng)將全世界的單位與個人連接了起來，實現(xiàn)了資源共享，這也深刻地影響著各種業(yè)務形態(tài)及每個人的日常生活。. 一期系統(tǒng)配置清單 ..................................................................................................錯誤！未定義書簽。. 存儲需求估算.....................................................................................錯誤！未定義書簽。. 計算資源與存儲資源需求估算 ..............................................................................錯誤！未定義書簽。. 機房搬遷概述 ...................................................................................................................................... 106. 搬遷規(guī)劃 .............................................................................................................................................. 106. 詳細實施方案 ...................................................................................................................................... 107第 2頁 云計算平臺技術方案. 設備關機搬遷前準備工作 .................................................................................................................. 108第 8 章 云計算中心的容災設計 ...................................................................................................................... 109. 數(shù)據(jù)備份 ................................................................................................................................................ 115. 備份設計保護 ........................................................................................................................................ 117. 數(shù)據(jù)容災 ................................................................................................................................................ 119第 9 章 云中心一期建設規(guī)劃 ............................................................................................錯誤！未定義書簽。. 遷移后的優(yōu)化 ..........................................................................................................錯誤！未定義書簽。. 業(yè)務遷移安排 ..........................................................................................................錯誤！未定義書簽。. 遷移前的準備工作 ..................................................................................................錯誤！未定義書簽。. 遷移的步驟 ..............................................................................................................錯誤！未定義書簽。. 為什么要遷移服務器 .........................................................................錯誤！未定義書簽。. XX 業(yè)務專網(wǎng)云平臺網(wǎng)絡系統(tǒng)設計 ................................................................................... 57. 云平臺網(wǎng)絡關鍵技術支撐 ................................................................................................. 58第 6 章 云計算中心安全層設計 ........................................................................................................................ 63. 云平臺安全建設需求 ...............................................................................................