【正文】 將整個(gè)網(wǎng)絡(luò)體系架構(gòu)分為四個(gè)子網(wǎng)（XXX 內(nèi)網(wǎng)、圖像專網(wǎng)、互聯(lián)網(wǎng)、業(yè)務(wù) XX 專網(wǎng)）。市局現(xiàn)有的服務(wù)器、網(wǎng)絡(luò)、存儲、終端需要根據(jù)云計(jì)算平臺的發(fā)展需求，對硬件資源進(jìn)行動態(tài)的統(tǒng)籌劃分，充分發(fā)揮了現(xiàn)有硬件的整體效能，以滿足云計(jì)算平臺的發(fā)展需要。，呈離散狀態(tài)遞增，難以實(shí)現(xiàn)統(tǒng)一規(guī)劃與管理。 機(jī)房建設(shè)，UPS 等相應(yīng)配套設(shè)施，服務(wù)器耗電，機(jī)房制冷等費(fèi)用不斷增加。 高性能服務(wù)器占大部分，有極小部分服務(wù)器處于淘汰的邊緣。有些服務(wù)器的高可用性配置不合理，造成資源閑置狀態(tài)和成本過高。216。第 10頁 云計(jì)算平臺技術(shù)方案216。216。216。216。存在的主要問題可以歸納為：216。而且，應(yīng)用系統(tǒng)與底層硬件之間形成了“豎井”結(jié)構(gòu)，軟硬件之間的緊耦合關(guān)系導(dǎo)致資源利用率和效率降低，無法滿足業(yè)務(wù)快速增長所需的高可靠性。通過對服務(wù)器硬件的現(xiàn)狀了解，目前應(yīng)用系統(tǒng)服務(wù)器表現(xiàn)為品牌及型號繁多，且購置年代和配置都存在一定的差異。隨著信息化建設(shè)和應(yīng)用工作的進(jìn)一步深入，對信息網(wǎng)絡(luò)傳輸能力，數(shù)據(jù)中心存儲能力和處理能力提出了更高要求，為支撐流程集成和業(yè)務(wù)應(yīng)用的深入融合，需要提供統(tǒng)一高效的流程處理能力，消息轉(zhuǎn)換能力以及數(shù)據(jù)交換能力；需要建立和完善我局統(tǒng)一的綜合技術(shù)平臺體系，涵蓋數(shù)據(jù)采集，存儲，共享，交互和展現(xiàn)能力。在信息化平臺建設(shè)的過程中，各個(gè)應(yīng)用系統(tǒng)的業(yè)務(wù)之間的聯(lián)系非常緊密，流程自動化程度非常高。還可以通過在平臺上安裝第三方安全軟件的方式，一次性解決平臺內(nèi)所有計(jì)算單元的病毒防護(hù)、木馬查殺、補(bǔ)丁升級等工作。提供便捷的管理運(yùn)維方式。通過專線光纖將同城異地的兩個(gè)云平臺連接起來，既可形成一個(gè)穩(wěn)定的基于云平臺技術(shù)的容災(zāi)系統(tǒng)。如果總資源池中的硬件計(jì)算資源告急，只需要添加相應(yīng)的物理服務(wù)器，簡單的將新購的服務(wù)器部署到資源池集群中，云平臺會根據(jù)整體資源池的動態(tài)資源平衡來自動分配新增加的計(jì)算資源給應(yīng)用程序，真正的實(shí)現(xiàn)新服務(wù)器的即插即用。云平臺建成后，可減少物理服務(wù)器數(shù)量至原有數(shù)量的一半以上，機(jī)房空間占用面積大大減少，機(jī)房相應(yīng)配套設(shè)施建設(shè)也可能夠相應(yīng)減少，在實(shí)際工作中預(yù)計(jì)可節(jié)省能源達(dá)到 70%以上，響應(yīng)國家節(jié)能減排的要求。. 云計(jì)算平臺優(yōu)勢通過建立 XXX 云計(jì)算平臺，通過服務(wù)的方式交付對物理硬件的需求，代替?zhèn)鹘y(tǒng)硬件設(shè)備跟隨著應(yīng)有系統(tǒng)的增加而增加的模式，對現(xiàn)有應(yīng)用系統(tǒng)進(jìn)行整合，實(shí)現(xiàn) IT 服務(wù)的快速交付，節(jié)能響應(yīng)國家號召，提升業(yè)務(wù)系統(tǒng)安全。（5）安全性原則嚴(yán)格按照國家關(guān)于信息安全的規(guī)定和要求，規(guī)劃和部署中心機(jī)房的業(yè)務(wù)系統(tǒng)和災(zāi)備系統(tǒng)；采用防火墻、安全服務(wù)器、內(nèi)外網(wǎng)隔離系統(tǒng)、系統(tǒng)備份還原系統(tǒng)、業(yè)務(wù)數(shù)據(jù)備份系統(tǒng)、容災(zāi)系統(tǒng)來防止內(nèi)外部的網(wǎng)絡(luò)安全威協(xié)和數(shù)據(jù)丟失竊取威脅等；監(jiān)視網(wǎng)絡(luò)病毒的活動，防止病毒和木馬的破壞。通過結(jié)合云計(jì)算等新技術(shù)，可以更好地提高系統(tǒng)的可靠性和可用性。該系統(tǒng)必須保證 724 全天候不間第 7頁 云計(jì)算平臺技術(shù)方案斷地工作，核心設(shè)備比如數(shù)據(jù)庫服務(wù)器和存儲設(shè)備具有全容錯(cuò)結(jié)構(gòu)，并具有熱插拔功能，可帶電修復(fù)有關(guān)故障而不影響整個(gè)系統(tǒng)的工作，設(shè)計(jì)應(yīng)保持一定數(shù)量的冗余以保證整體系統(tǒng)的高可靠性和高可用性。結(jié)合新技術(shù)的運(yùn)用，也可以讓各應(yīng)用系統(tǒng)更好地融入未來整體 IT 建設(shè)規(guī)劃中，避免發(fā)生推到重建的現(xiàn)象，從而更好地保護(hù)市局在信息系統(tǒng)上的投入。系統(tǒng)架構(gòu)的設(shè)計(jì)應(yīng)盡可能地運(yùn)用虛擬化、云計(jì)算等新技術(shù)，以符合未來的技術(shù)發(fā)展方向。所有軟硬件的選型和配置要堅(jiān)持性能價(jià)格比最優(yōu)原則，同時(shí)兼顧與市局已有設(shè)備和系統(tǒng)的互聯(lián)互通能力，以及與目前操作系統(tǒng)和應(yīng)用系統(tǒng)的兼容性。由于本次市局信息系統(tǒng)整體東遷，相當(dāng)于系統(tǒng)重新規(guī)劃和建設(shè)，所以我們把主要精力放在滿足現(xiàn)有業(yè)務(wù)需求和對未來的系統(tǒng)擴(kuò)展的支持性上，也就是需要設(shè)計(jì)成一個(gè)便于擴(kuò)展的系統(tǒng)架構(gòu)，系統(tǒng)應(yīng)具備良好的擴(kuò)展能力并能夠便捷地進(jìn)行擴(kuò)展。按照分階段可升級的標(biāo)準(zhǔn)要求，為多級單位提供應(yīng)用支撐基礎(chǔ)平臺服務(wù)和數(shù)據(jù)存儲、容災(zāi)、交換等服務(wù)，實(shí)現(xiàn)基礎(chǔ)軟硬件資源的統(tǒng)一管理、按需分配、綜合利用，增強(qiáng)數(shù)據(jù)中心的可管理性，提高應(yīng)用的兼容性和可用性，加速業(yè)務(wù)系統(tǒng)的部署，提升硬件資源的利用率，降低各級單位系統(tǒng)建設(shè)成本和日常運(yùn)行維護(hù)成本，降低能源消耗，逐步形成以“XXX 內(nèi)網(wǎng)、Internet 互聯(lián)網(wǎng)、圖像專網(wǎng)、XX 業(yè)務(wù)專網(wǎng)”四網(wǎng)為基礎(chǔ)；以“存儲平臺、網(wǎng)絡(luò)平臺、安全平臺、應(yīng)用平臺、管理平臺”五平臺為依托；等第 6頁 云計(jì)算平臺技術(shù)方案各部門業(yè)務(wù)應(yīng)用為重點(diǎn)；以“滿足數(shù)據(jù)中心基礎(chǔ)設(shè)施 15 年規(guī)劃和應(yīng)用系統(tǒng)規(guī)模增長 3 年需求”為目標(biāo)的四維 XXX 云計(jì)算平臺，為濟(jì)南市 XXX 工作提供全面、合理、快捷的服務(wù)。. 建設(shè)目標(biāo)依托云計(jì)算技術(shù)，對 XXX 業(yè)務(wù)系統(tǒng)實(shí)行統(tǒng)一規(guī)劃和建設(shè)。XXXXXX 的信息化平臺必須實(shí)現(xiàn)應(yīng)用與硬件的松耦合、資源動態(tài)配置和擴(kuò)展、自動化管理、高可用和數(shù)據(jù)安全，而云計(jì)算技術(shù)正是實(shí)現(xiàn)這一共享硬件平臺的必要的和可行的技術(shù)和工具。隨著 XXXXXX 東遷日期的臨近，局里的所有信息系統(tǒng)的遷移也提上了日程。（4）數(shù)據(jù)中心遷移需要周密的解決方案目前市局新辦公大樓在建，數(shù)據(jù)中心即將面臨東遷，大量的數(shù)據(jù)、應(yīng)用、網(wǎng)絡(luò)需要重新部署。（3）應(yīng)用和數(shù)據(jù)沒有安全保障XXX 系統(tǒng)的應(yīng)用多是基層民警、各業(yè)務(wù)部門進(jìn)行 XXX 工作的基礎(chǔ)信息化工具，經(jīng)過常年的建設(shè)和使用，積累了基于實(shí)戰(zhàn)應(yīng)用的規(guī)范化工作流程和大量豐富第 5頁 云計(jì)算平臺技術(shù)方案完整的數(shù)據(jù)，XXX 工作逐漸形成依托信息化的模式，因此對應(yīng)用系統(tǒng)穩(wěn)定不間斷運(yùn)行和數(shù)據(jù)安全保護(hù)有著極高的需求。同時(shí)，各應(yīng)用系統(tǒng)的服務(wù)器工作負(fù)載不一，服務(wù)器資源不能被合理、有效利用，多數(shù)服務(wù)器工作負(fù)載較輕，只有極少數(shù)服務(wù)器負(fù)載較高，由于基于原有的硬件部署方式無法對資源進(jìn)行共享和調(diào)配，做到資源合理有效利用，造成了的設(shè)備資源浪費(fèi)，能耗高，占用機(jī)房面積大，管理繁雜并且故障率極高。但目前 XXXXXX 數(shù)據(jù)中心的狀態(tài)離暢通和不間斷運(yùn)行還有一定差距。第 4頁 云計(jì)算平臺技術(shù)方案. 面臨的風(fēng)險(xiǎn)和挑戰(zhàn)XXXXXX 現(xiàn)有數(shù)據(jù)中心機(jī)房，管理著全市綜合查詢、執(zhí)法辦案、移動警務(wù)等各種全局性應(yīng)用。隨著 XXXXXX 東遷以及新指揮大樓建設(shè)，和當(dāng)前打防管控工作的需要，我們越來越迫切的需要一個(gè)采用云計(jì)算架構(gòu)的數(shù)據(jù)中心，以實(shí)現(xiàn)全局 IT 資源的大整合，實(shí)現(xiàn)各 XX 數(shù)據(jù)中心的大集中，實(shí)現(xiàn)管理人才的合理利用。同時(shí)，云計(jì)算技術(shù)正進(jìn)入新的發(fā)展時(shí)期，展示了云計(jì)算技術(shù)與應(yīng)用發(fā)展的廣闊前景。云計(jì)算并不是突兀出現(xiàn)的，云計(jì)算是在現(xiàn)有 IT 技術(shù)和業(yè)務(wù)應(yīng)用基礎(chǔ)上的升華，也是社會分工的必然。在過去的二十年里，互聯(lián)網(wǎng)將全世界的單位與個(gè)人連接了起來，實(shí)現(xiàn)了資源共享，這也深刻地影響著各種業(yè)務(wù)形態(tài)及每個(gè)人的日常生活。. 一期系統(tǒng)配置清單 ..................................................................................................錯(cuò)誤！未定義書簽。. 存儲需求估算.....................................................................................錯(cuò)誤！未定義書簽。. 計(jì)算資源與存儲資源需求估算 ..............................................................................錯(cuò)誤！未定義書簽。. 機(jī)房搬遷概述 ...................................................................................................................................... 106. 搬遷規(guī)劃 .............................................................................................................................................. 106. 詳細(xì)實(shí)施方案 ...................................................................................................................................... 107第 2頁 云計(jì)算平臺技術(shù)方案. 設(shè)備關(guān)機(jī)搬遷前準(zhǔn)備工作 .................................................................................................................. 108第 8 章 云計(jì)算中心的容災(zāi)設(shè)計(jì) ...................................................................................................................... 109. 數(shù)據(jù)備份 ................................................................................................................................................ 115. 備份設(shè)計(jì)保護(hù) ........................................................................................................................................ 117. 數(shù)據(jù)容災(zāi) ................................................................................................................................................ 119第 9 章 云中心一期建設(shè)規(guī)劃 ............................................................................................錯(cuò)誤！未定義書簽。. 遷移后的優(yōu)化 ..........................................................................................................錯(cuò)誤！未定義書簽。. 業(yè)務(wù)遷移安排 ..........................................................................................................錯(cuò)誤！未定義書簽。. 遷移前的準(zhǔn)備工作 ..................................................................................................錯(cuò)誤！未定義書簽。. 遷移的步驟 ..............................................................................................................錯(cuò)誤！未定義書簽。. 為什么要遷移服務(wù)器 .........................................................................錯(cuò)誤！未定義書簽。. XX 業(yè)務(wù)專網(wǎng)云平臺網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) ................................................................................... 57. 云平臺網(wǎng)絡(luò)關(guān)鍵技術(shù)支撐 ................................................................................................. 58第 6 章 云計(jì)算中心安全層設(shè)計(jì) ........................................................................................................................ 63. 云平臺安全建設(shè)需求 ...............................................................................................