【正文】 網(wǎng)絡(luò)間要100%二層網(wǎng)絡(luò)隔離，支持不同用戶自由使用網(wǎng)絡(luò)資源；n 支持虛擬路由器，虛擬交換機，虛擬防火墻，虛擬負載均衡器，可以按需配置網(wǎng)絡(luò)邏輯拓撲；n 通過SDN實現(xiàn)DHCP，端口轉(zhuǎn)發(fā)，隧道服務(wù)，VPN接入服務(wù)和過濾控制服務(wù)；n 支持通過SDN功能實現(xiàn)機房間通過網(wǎng)絡(luò)安全隧道（IPSec）聯(lián)通。應(yīng)用在虛擬網(wǎng)絡(luò)上的運行與在物理網(wǎng)絡(luò)上完全相同。虛擬網(wǎng)絡(luò)不僅可以提供與物理網(wǎng)絡(luò)相同的功能特性和性能保證，而且還具有虛擬化的運維優(yōu)勢和硬件獨立性，包括快速調(diào)配、 無中斷部署、自動維護等。n 應(yīng)采用Sharednothing架構(gòu)設(shè)計，支持1萬以上用戶并發(fā)讀寫，支持1000臺以上物理服務(wù)器集群。NAS等特殊硬件設(shè)備的條件下，提供高可用性和高可靠性；n 提供至少3份數(shù)據(jù)實時副本，且保證至少有一份跨機架的數(shù)據(jù)副本；n %；%。同時分布式存儲系統(tǒng)提供數(shù)據(jù)的多（3）個實時副本，保證用戶數(shù)據(jù)的安全。分布式網(wǎng)絡(luò)存儲系統(tǒng)采用可擴展的系統(tǒng)結(jié)構(gòu)，利用多臺存儲服務(wù)器分擔(dān)存儲負荷，它不但提高了系統(tǒng)的可靠性、可用性和存取效率，還易于擴展。 分布式存儲分布式存儲系統(tǒng)，是將數(shù)據(jù)分散存儲在多臺獨立的設(shè)備上。資源響應(yīng)的速度應(yīng)達到秒級。分區(qū)與分區(qū)之間相互獨立，互不影響；? 支持資源的動態(tài)調(diào)配與彈性可伸縮。%；? 支持計算設(shè)備“一虛多”。虛擬化使用軟件的方法重新定義劃分IT資源，可以實現(xiàn)IT資源的動態(tài)分配、靈活調(diào)度、跨域共享，提高IT資源利用率，使IT資源能夠真正成為社會基礎(chǔ)設(shè)施，服務(wù)于各行各業(yè)中靈活多變的應(yīng)用需求。 計算虛擬化需求計算虛擬化是指通過虛擬化技術(shù)將一臺物理計算機虛擬為多臺邏輯計算機。 在應(yīng)用服務(wù)方面， 提供虛擬的負載均衡器，把用戶請求轉(zhuǎn)發(fā)到多臺不同物理宿主的應(yīng)用服務(wù)器上， 一旦某臺應(yīng)用服務(wù)器失敗， 負載均衡器可以把失敗的應(yīng)用服務(wù)器隔離， 但對用戶來講，其請求仍然可以由其他的應(yīng)用服務(wù)器提供。使用SDN等網(wǎng)絡(luò)虛擬化技術(shù)，構(gòu)建高可用的虛擬用戶網(wǎng)絡(luò)。同時方案提供各種應(yīng)用、數(shù)據(jù)的備份機制（高連續(xù)性服務(wù)），可實現(xiàn)應(yīng)用層面的多節(jié)點負載、快照、HA，數(shù)據(jù)節(jié)點的3副本的備份機制，提供多種安全保障功能，解決業(yè)務(wù)的意外中斷和數(shù)據(jù)丟失困擾。將任何一臺服務(wù)器的失敗， 云計算管理平臺都可以自動發(fā)現(xiàn)， 并把失敗的服務(wù)器從可用服務(wù)器列表中剔除，從而保證任意時間用戶請求的計算資源都是建立的可用的服務(wù)器之上。將多組服務(wù)器、網(wǎng)絡(luò)和存儲通過軟件定義技術(shù)， 將其作為一個超大規(guī)模的集群進行統(tǒng)一管理，可以對其進行資源的動態(tài)分配和調(diào)整及回收， 提高管理效率，并通過安全設(shè)置可以保證虛擬資源的安全性和獨立性。 敏捷的IT服務(wù)水平 不僅滿足服務(wù)器資源池化的需求，同時對存儲、網(wǎng)絡(luò)、數(shù)據(jù)庫、緩存等關(guān)鍵組件都實現(xiàn)軟件定義和標準的服務(wù)提供能力，將物理資源轉(zhuǎn)化為邏輯資源，利用模版化、API、秒級交付、批量構(gòu)建等手段，加速IT資源的供給速度，提高服務(wù)水平。 按需服務(wù)，平臺交付統(tǒng)一便捷的服務(wù)提供能力與集成能力，為資源使用者提供標準化的服務(wù)目錄與資源申請、管理平臺，使其可以方便的連接到云計算平臺，申請所需服務(wù)與資源，并便捷的進行管理。本次數(shù)據(jù)中心的基礎(chǔ)架構(gòu)云的建設(shè)可達成以下預(yù)期目標： 彈性與自動化的基礎(chǔ)設(shè)施通過建設(shè)軟件定義的數(shù)據(jù)中心，實現(xiàn)能以按需方式，通過網(wǎng)絡(luò)，方便的訪問數(shù)據(jù)中心的可配置計算資源共享池(比如：網(wǎng)絡(luò)，服務(wù)器，存儲，應(yīng)用程序和服務(wù)) 。 n 持續(xù)性原則 IT架構(gòu)設(shè)計應(yīng)該具有持續(xù)性，滿足目前要求并可持續(xù)擴展，持續(xù)優(yōu)化。 n 安全性原則 系統(tǒng)架構(gòu)必須是能夠提供認證、訪問控制能力的環(huán)境，以確保業(yè)務(wù)關(guān)鍵信息的完整性、保密性 。云數(shù)據(jù)中心平臺的建設(shè)，應(yīng)該考慮到的設(shè)計原則為：n 可管理性原則 系統(tǒng)架構(gòu)中應(yīng)提供集成、統(tǒng)一的軟硬件管理功能，滿足各種日常的管理需求，適應(yīng)新一代數(shù)據(jù)中心管理快捷、方便的特點 n 開放性原則 架構(gòu)必須能夠滿足自身的穩(wěn)定性，同時具有集成的異構(gòu)兼容性，在滿足新的業(yè)務(wù)需求同時不需要對架構(gòu)進行重新設(shè)計或?qū)ΜF(xiàn)有架構(gòu)重大修改。數(shù)據(jù)中心為了更好的管理既有業(yè)務(wù)系統(tǒng)，同時提升IT系統(tǒng)的運行效率，規(guī)劃采用云數(shù)據(jù)中心方式對業(yè)務(wù)系統(tǒng)提供統(tǒng)一的IT能力服務(wù)平臺。數(shù)據(jù)中心普遍通過在ServiceDesk中采用專門的變更、問題流程管理功能協(xié)調(diào)各專業(yè)部門的工作流。 設(shè)計依據(jù)從技術(shù)架構(gòu)來看，云計算出現(xiàn)之前的數(shù)據(jù)中心大多采用“豎井式”的應(yīng)用開發(fā)部署方式，無論是機房基礎(chǔ)設(shè)施，還是網(wǎng)絡(luò)資源、存儲資源、計算資源等都采用專業(yè)化維度的部署管理，對于應(yīng)用軟件投產(chǎn)、數(shù)據(jù)分布及備份采用按應(yīng)用系統(tǒng)“一事一議”的方式部署。這樣的好處是在確保性能最優(yōu)的前提下，無需復(fù)雜的配置，無論是工程實施，還是后期維護，工作量都大大減少了；同時系統(tǒng)的構(gòu)建不用依賴任何廠家的網(wǎng)絡(luò)產(chǎn)品，再也沒有廠商鎖定的困擾。 物理組網(wǎng)由于不僅需要支持虛擬機之間高速的通信，還要支撐完成多份實時副本的工作，為保證整個平臺的性能，我們規(guī)劃云平臺的支撐網(wǎng)絡(luò)應(yīng)該規(guī)劃為萬兆（10Gb/s）網(wǎng)絡(luò)。為每個用戶提供了一個缺省防火墻，我們也可以自建更多的防火墻。同時，提供的虛擬防火墻來保護網(wǎng)絡(luò)的訪問。 負載均衡器支持HTTP/HTTPS/TCP 三種監(jiān)聽模式，并支持透明代理，可以讓后端主機不做任何更改，直接獲取客戶端真實IP。虛擬負載均衡器可以將來自多個EIP地址的訪問流量分發(fā)到多臺主機上，并支持自動檢測并隔離不可用的主機，從而提高業(yè)務(wù)的服務(wù)能力和可用性。此時如有其它云主機也加入到smn1自管網(wǎng)絡(luò)且設(shè)置ip到同一個網(wǎng)絡(luò)，則兩個云主機可以相互ping通。一個云主機可以加入多個自管網(wǎng)絡(luò)，每個自管網(wǎng)絡(luò)對應(yīng)云主機的一塊虛擬網(wǎng)卡：從操作系統(tǒng)角度可以看到系統(tǒng)有4個網(wǎng)卡，eth0對應(yīng)到受管網(wǎng)絡(luò)，eth1~3對應(yīng)到3個自管網(wǎng)絡(luò)smn1,smn3和smn2。VPC網(wǎng)絡(luò)內(nèi)的主機可以綁定自己的EIP；設(shè)置專屬的防火墻，這些IP、防火墻與管理路由器之間沒有隸屬關(guān)系。VPC網(wǎng)絡(luò)也可以實現(xiàn)和公網(wǎng)Internet的高效互通，任意一臺VPC網(wǎng)絡(luò)管理的主機都可以直接綁定EIP；同時，負載均衡器也可以直接連接VPC網(wǎng)絡(luò)內(nèi)的主機。一個私有網(wǎng)絡(luò)可以連接25