【正文】 現(xiàn)就近訪問。XX互聯(lián)網(wǎng)接入?yún)^(qū)應(yīng)用系統(tǒng)的DNS域名系統(tǒng)需與鏈路負載均衡器的智能DNS系統(tǒng)進行集成。如：“”；由省數(shù)據(jù)中心建立域名（)管理中心，；可在9個設(shè)區(qū)市市分別建立子域（)；，需在XX外網(wǎng)管理中心備案之后向國家外網(wǎng)管理中心注冊。各級政府組成部門咋XX設(shè)置服務(wù)器后，應(yīng)將服務(wù)器的IP地址和對應(yīng)的域名在省電子網(wǎng)XX管中心注冊。 . DNS域名體系結(jié)構(gòu) XX單位XX升級和社區(qū)市網(wǎng)絡(luò)分別采用獨立的三級域名。 XX單位XX橫向需要互聯(lián)各個政府部門，縱向需要打通省，設(shè)區(qū)市、縣、鄉(xiāng)鎮(zhèn)（街道）四級部門單位，在外網(wǎng)地址規(guī)劃中，使用綜合地址規(guī)劃方案，采用公有地址和私有地址雙軌并行的辦法，在公有地址不夠時，允許采用私有地址作為部門單位的XX業(yè)務(wù)地址。 互聯(lián)網(wǎng)區(qū)供互聯(lián)網(wǎng)訪問的設(shè)備的IP目前有省電信、省移動提供外 網(wǎng)地址，數(shù)量考慮上留有余地。IP地址的規(guī)劃應(yīng)盡可能和網(wǎng)絡(luò)層次相對應(yīng)，應(yīng)該是自頂向下的一種規(guī)劃。XXIP直至規(guī)劃原則包括：IP地址規(guī)劃主要涉及到網(wǎng)絡(luò)資源利用的方便有限的管理網(wǎng)絡(luò)的問題，公有地址相對緊張的情況下，合理有效的利用IP地址成為IP地址規(guī)劃的主要問題，合理的IP地址規(guī)劃是有利于網(wǎng)絡(luò)管理的；IP地址的合理分配是保證網(wǎng)絡(luò)順利運行和網(wǎng)絡(luò)資源有效利用的關(guān)鍵。具體參考實施意見《XXXXIP地址規(guī)劃及管理規(guī)范》和《XX政府外網(wǎng)DNS及設(shè)備命名規(guī)范》。ITRIX旗下的虛擬化產(chǎn)品，其他基于Xen技術(shù)開發(fā)出來的虛擬化產(chǎn)品，例如Virtual Iron，也具備相似的動態(tài)遷移功能 LiveMigrate，除了免費提供的個人版之外，需要付款購買的企業(yè)版及企業(yè)加強版具有內(nèi)置該項功能。XenMotion是 Citrix Xenserver 的動態(tài)遷移技術(shù)，當然，該系列4款虛擬化產(chǎn)品中，目前只有最高等級的白金版和企業(yè)版才具備這項功能，至于標準版及完全免費的Express精簡版則無此項能力。同時實現(xiàn)虛擬化服務(wù)器在多網(wǎng)絡(luò)分區(qū)間的動態(tài)遷移。此時VMs分別在VLAN l、VLANVLAN3上，同時在物理交換機上也有同樣ID的VLAN。VMware vNetwork Distributed Switch示意圖如下所示： 圖9：VMware vNetwork Distributed Switch示意圖 在多網(wǎng)絡(luò)分區(qū)環(huán)境時，VMware通過虛擬交換機的VLAN TRUNK，當一個端口啟用了TRUNK功能后，就具備端口聚合的功效，會自動檢測流向此端口的所有流量，并把不同VLAN的流量導(dǎo)向物理交換機上相應(yīng)的VLAN中。如下圖所示：圖8：交換機縱向虛擬化. 虛擬交換機技術(shù)1) VMware VMware分布式虛擬交換機功能滿足網(wǎng)絡(luò)分區(qū)條件下，虛擬主機在線遷移等功能時，保證業(yè)務(wù)網(wǎng)絡(luò)的持續(xù)性。圖7：1：N網(wǎng)絡(luò)虛擬化技術(shù) 匯聚層交換機也通過虛擬化技術(shù)多實例，每個模擬出的交換機都擁有它自身的軟件進程、專用硬件資源（接口）和獨立的管理環(huán)境，可以實現(xiàn)獨立的安全管理界限劃分和故障隔離域。傳統(tǒng)網(wǎng)絡(luò)下，將為不同分區(qū)單獨配置一套安全設(shè)備，設(shè)備利用率低，運維管理復(fù)雜。不同業(yè)務(wù)（虛擬服務(wù)器）接入不同的二層VLAN，但同一個業(yè)務(wù)（虛擬服務(wù)器）可以在不同網(wǎng)絡(luò)分區(qū)里靈活部署與遷移，滿足了云計算的要求；同時，匯聚層以上進行的是VPN標簽交換與路由轉(zhuǎn)發(fā)，又保證了不同業(yè)務(wù)（虛擬服務(wù)器）的安全隔離。通過跨設(shè)備鏈路聚合技術(shù)取代傳統(tǒng)部署方式中的STP+VRRP協(xié)議，使網(wǎng)絡(luò)拓撲變得簡潔，具備更強的擴展性；同時，其毫秒級的故障收斂時間，為虛擬機遷移提供了更加寬松的實現(xiàn)環(huán)境。 總的來說，為滿足云計算的業(yè)務(wù)要求，統(tǒng)一的基礎(chǔ)網(wǎng)絡(luò)要素必然包括：高性能交換、虛擬化應(yīng)用、透明化交換。通過分析云計算對傳統(tǒng)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)帶來的挑戰(zhàn)，我們可以從兩個方面來應(yīng)對。云計算的大規(guī)模運營，給傳統(tǒng)網(wǎng)絡(luò)架構(gòu)和傳統(tǒng)應(yīng)用部署都帶來了挑戰(zhàn)，新一代網(wǎng)絡(luò)支撐這種巨型的計算服務(wù)，不論是技術(shù)革新還是架構(gòu)變化，都需要服務(wù)于云計算的核心要求，動態(tài)、彈性、靈活，并實現(xiàn)網(wǎng)絡(luò)部署的簡捷化。使用本地負載均衡器開放的API接口可以實現(xiàn)和云計算管理平臺的集成。本地負載均衡器通過HTTP壓縮的方式來節(jié)省帶寬以及提高訪問速度。 匯聚層本地負載均衡器可以虛擬成為多個設(shè)備，滿足XX不同分區(qū)的安全隔離要求。實現(xiàn)對服務(wù)器的負載均衡。 2) InBound流量負載均衡 為使移動用戶和電信用戶通過不同互聯(lián)網(wǎng)鏈路訪問互聯(lián)網(wǎng)接入?yún)^(qū)應(yīng)用系統(tǒng)，鏈路負載均衡器的智能DNS解析功能將不同用戶訪問的域名解析成不同的公網(wǎng)IP地址，加速應(yīng)用訪問，提升用戶體驗。通過鏈路負載均衡器可實現(xiàn)ISP接入線路的無縫擴展。鏈路負載均衡器將多條互聯(lián)網(wǎng)線路進行虛擬化處理，保障用戶從最好的線路訪問內(nèi)外部資源。其中防火墻用于實現(xiàn)同一網(wǎng)絡(luò)區(qū)域中不同業(yè)務(wù)系統(tǒng)的之間的安全隔離；隔離網(wǎng)閘用于在MPLS VPN隔離的不同網(wǎng)絡(luò)區(qū)域之間進行安全數(shù)據(jù)交換，同時用于XX和XX之間的數(shù)據(jù)安全交換。虛擬化計算資源可以在不同的網(wǎng)絡(luò)區(qū)域中自由遷移。在網(wǎng)絡(luò)接口上每臺物理服務(wù)器至少配置3張網(wǎng)卡，分別用于業(yè)務(wù)服務(wù)、虛擬化平臺宿主機管理、IP存儲系統(tǒng)互聯(lián)。一根為XX互聯(lián)網(wǎng)接入?yún)^(qū)對外提供服務(wù)用，一根用于VPN專線，一根用于XX辦公人員訪問互聯(lián)網(wǎng)使用。圖3：資源池組成框架圖以下針對XX云計算資源池的各組成部分分別進行具體闡述。 為此，我們建議以XX應(yīng)用系統(tǒng)為頂層架構(gòu)來搭建XX單位XX云計算資源池，它是由計算資源池、存儲資源池、網(wǎng)絡(luò)資源池、XX應(yīng)用程序以及運營管理平臺共同組成，運營管理平臺負責(zé)對資源池和應(yīng)用進行管理調(diào)度及告警監(jiān)控。. 質(zhì)量保證體系 (1)．系統(tǒng)質(zhì)量保證體系將遵循“數(shù)字XX”的系統(tǒng)設(shè)計標準 ◇建立質(zhì)量控制流程； ◇建立系統(tǒng)編制標準； ◇制定系統(tǒng)測試的標準和方法； ◇在每個階段規(guī)范項目工作和改進項目質(zhì)量。 ④項目管理和建設(shè)標準：根據(jù)國家的有關(guān)規(guī)定，規(guī)范項目系統(tǒng)的管理和運行機制；制定XX云計算平臺建設(shè)項目實施及管理的有關(guān)規(guī)程。 (2)．信息分類編碼框架體系 根據(jù)實際情況，XX單位XX云計算平臺建設(shè)項目的信息分類編碼體系按信息技術(shù)自身屬性進行劃分，其體系框架有以下幾個分體系： ①信息分類：包括適用于各種應(yīng)用系統(tǒng)的開發(fā)、數(shù)據(jù)庫系統(tǒng)的建設(shè)和數(shù)據(jù)交換的標準； ②代碼結(jié)構(gòu)：采用統(tǒng)一的代碼結(jié)構(gòu)，代碼編制規(guī)則：分類類別用l位大寫羅馬字符表示“Z代表主題分類；一級類用l位大寫羅馬字符表示；二級類用l位大寫羅馬字符及2位阿拉伯數(shù)字表示。 ⑦映射原則：使用中若采用了主題分類以外的其他分類，應(yīng)建立這些分類的類目表與主題分類的雙向映射關(guān)系。 (1)．信息分類編碼設(shè)計遵循的主要原則 分類和編碼的基本原則遵循GB/T70272002規(guī)定，采用混合分類法；分類類目編碼使用的羅馬字符和阿拉伯數(shù)字遵循GB180302000的規(guī)定。 運營管理體系：保障云計算平臺的正常運行，提供故障管理、計費管理、性能管理、配置管理、安全管理等等。按需服務(wù)是XXXXSaaS應(yīng)用的核心理念，多租約SaaS應(yīng)用可以滿足不同政府用戶的個性化需求，通過多個租約向用戶提供有差別的服務(wù)，通過負載均衡滿足大并發(fā)量用戶服務(wù)訪問等?；A(chǔ)服務(wù)提供統(tǒng)一門戶登錄、統(tǒng)一通訊等功能，專業(yè)服務(wù)主要指XXXX的各種業(yè)務(wù)應(yīng)用如流動人口管理、GIS系統(tǒng)、行政審批、網(wǎng)上執(zhí)法等等。這一層不同于以往傳統(tǒng)方式的平臺服務(wù)，這些平臺服務(wù)也要滿足云架構(gòu)的部署方式，通過虛擬化、集群、負載均衡等技術(shù)提供云狀態(tài)服務(wù)，可以根據(jù)需要隨時定制功能及相應(yīng)的擴展。 資源調(diào)度與管理自動化子層：在對資源（物理資源和虛擬資源）進行有效監(jiān)控、管理的基礎(chǔ)上，并且通過對服務(wù)模型的抽取，提供彈性計算、負載均衡、動態(tài)遷移、按需供給、自動化部署等功能，它是實現(xiàn)云計算的關(guān)鍵所在。硬件基礎(chǔ)設(shè)施子層：包括主機、存儲、網(wǎng)絡(luò)及其他硬件在內(nèi)的硬件設(shè)備，它們是實現(xiàn)云計算的最基礎(chǔ)資源； 虛擬化amp。 基礎(chǔ)設(shè)施服務(wù)層包括硬件基礎(chǔ)設(shè)施子層、虛擬化amp。整個架構(gòu)分為三層和兩體系：基礎(chǔ)設(shè)施服務(wù)層(IaaS)、平臺服務(wù)層(PaaS)、應(yīng)用軟件服務(wù)層(SaaS)、信息安全體系和運營管理體系，其中信息安全體系和運營管理體系有信息安全管理平臺和運營管理平臺構(gòu)成。任何ISP專線故障，不影響業(yè)務(wù)系統(tǒng)正常訪問；通過智能DNS系統(tǒng)實現(xiàn)接入用戶的就近訪問，即電信用戶訪問互聯(lián)網(wǎng)接入?yún)^(qū)走電信鏈路，聯(lián)通用戶訪問互聯(lián)網(wǎng)接入?yún)^(qū)走聯(lián)通鏈路。. 總體拓撲結(jié)構(gòu)圖1：XX云計算平臺總體拓撲結(jié)構(gòu)圖 根據(jù)本期工程的需求和建設(shè)目標，XX云計算平臺總體邏輯拓撲結(jié)構(gòu)如上圖所示。典型的如電子郵件系統(tǒng)的在線軟件服務(wù)，用戶只需作簡單的域名設(shè)置，即可部署本單位的電子郵件服務(wù)。典型的如門戶網(wǎng)站平臺服務(wù)，可為用戶提供快速定制開發(fā)門戶網(wǎng)站提供應(yīng)用軟件平臺，用戶只需在此平臺進行少量的定制開發(fā)即可快速部署應(yīng)用。 2)應(yīng)用平臺服務(wù)(PaaS) PaaS層主要提供應(yīng)用開發(fā)、測試和運行的平臺，用戶可以基于該平臺，進行應(yīng)用的快速開發(fā)、測試和部署運行，它依托于云計算基礎(chǔ)架構(gòu)，把基礎(chǔ)架構(gòu)資源變成平臺環(huán)境提供給用戶和應(yīng)用。目前資源池主要分為計算資源池、存儲資源池和網(wǎng)絡(luò)資源池，同時也包括軟件和數(shù)據(jù)等內(nèi)容資源池。它將計算任務(wù)分布在大量計算機構(gòu)成的資源池上，使各種應(yīng)用系統(tǒng)能夠根據(jù)需要獲取計算力、存儲空間和信息服務(wù)。應(yīng)采用低能耗的綠色網(wǎng)絡(luò)設(shè)備，采用多種方式降低系統(tǒng)功耗。 綠色節(jié)能節(jié)能減排是目前網(wǎng)絡(luò)建設(shè)的重要系統(tǒng)工程之一，從網(wǎng)絡(luò)機房的整體能耗來看，IT設(shè)備約占到30%，空調(diào)等制冷系統(tǒng)約占45%，UPS、照明等輔助系統(tǒng)約占25%。 高性能由于云計算網(wǎng)絡(luò)中的流量模型發(fā)生了變化，而隨著整個云計算業(yè)務(wù)的開展，業(yè)務(wù)都分布在各個服務(wù)器上，流量模型從縱向流量轉(zhuǎn)換成復(fù)雜的多維度混合的方式，整個系統(tǒng)具有較高的吞吐能力和處理能力，系統(tǒng)各層均不存在阻塞，具備對突發(fā)流量的承受能力。應(yīng)有效開展服務(wù)器、存儲器的虛擬資源池化技術(shù)建設(shè)，網(wǎng)絡(luò)設(shè)備的虛擬化也應(yīng)進行設(shè)計實現(xiàn)。采用傳統(tǒng)STP+VRRP技術(shù)部署二層網(wǎng)絡(luò)時會帶來部署復(fù)雜、鏈路利用率低、網(wǎng)絡(luò)收斂時間慢等諸多問題，因此網(wǎng)絡(luò)方案的設(shè)計需要重點考慮增強二層網(wǎng)絡(luò)技術(shù)（如IRF/VSS、TRILL、VPLS等）的應(yīng)用，以解決傳統(tǒng)技術(shù)帶來的問題。 增強二層網(wǎng)絡(luò)云計算環(huán)境下，虛擬機遷移與集群是兩種典型的應(yīng)用模型，這兩種模型均需要二層網(wǎng)絡(luò)的支持。簡化系統(tǒng)結(jié)構(gòu)，降低維護量。具有良好擴展性，網(wǎng)絡(luò)建設(shè)完畢并網(wǎng)后應(yīng)可以進行大規(guī)模改造，服務(wù)器集群、軟件功能模塊應(yīng)可以不斷擴展。%的電信級可靠性。關(guān)鍵設(shè)備之間的物理鏈路采用雙路冗余連接，按照負載均衡方式或activeactive方式工作。 高可用為保證數(shù)據(jù)業(yè)務(wù)網(wǎng)的核心業(yè)務(wù)的不中斷運行，在網(wǎng)絡(luò)整體設(shè)計和設(shè)備配置上均是按照雙備份要求設(shè)計的。網(wǎng)絡(luò)是云計算的核心承載平臺，為保證多廠商的良好兼容性，避免廠商技術(shù)鎖定，網(wǎng)絡(luò)方案的設(shè)計應(yīng)需要采用標準技術(shù)與協(xié)議，能夠與第三方廠商保持良好的對接。機房配套設(shè)備：UPS、精密空調(diào)、標準機架。安全系統(tǒng)：防火墻、入侵防御、防毒墻、網(wǎng)頁防篡改、身份認證系統(tǒng)、運維安全審計系統(tǒng)、數(shù)據(jù)庫安全審計系統(tǒng)、漏洞掃描系統(tǒng)。建設(shè)內(nèi)容包括以下幾部分：硬件設(shè)備：刀片服務(wù)器、機架式服務(wù)器、SAN存儲、NAS存儲、IP存儲、虛擬帶庫、易購存儲控制系統(tǒng)、SAN交換機、路由器、交換機、負載均衡、VPN網(wǎng)關(guān)。 同時為下一階段進一步開展云計算的PAAS、SAAS等業(yè)務(wù)平臺應(yīng)用，進行經(jīng)驗積累和技術(shù)探索。. 階段性目標為滿足XX和政務(wù)服務(wù)試點工作的業(yè)務(wù)需求，基于網(wǎng)絡(luò)技術(shù)、云計算等新興IT技術(shù)手段，建設(shè)統(tǒng)一的XX承載平臺，根據(jù)XX和政務(wù)服務(wù)目錄，將更多的行政職權(quán)納入電子化平臺的業(yè)務(wù)系統(tǒng)辦理，建設(shè)覆蓋行政職權(quán)和便民服務(wù)事項辦理流程的各個環(huán)節(jié)的電子監(jiān)察體系。XX單位政務(wù)云計算建設(shè)的總體目標是，實現(xiàn)省級政務(wù)系統(tǒng)數(shù)據(jù)共享，利用云計算彈性、智能、可回收的技術(shù)優(yōu)勢，低投資、低能耗、高效率地部署居民健康檔案系統(tǒng)、統(tǒng)計直報系統(tǒng)、生豬屠宰監(jiān)管與溯源系統(tǒng)等與政務(wù)職能工作相關(guān)的應(yīng)用系統(tǒng)。（5） 滿足在云計算平臺上搭建XX應(yīng)用系統(tǒng)的需要，包括以三層架構(gòu)為主的應(yīng)用系統(tǒng)，以及大訪問量的應(yīng)用系統(tǒng)、大數(shù)據(jù)處理量的應(yīng)用系統(tǒng)以及大計算量的應(yīng)用系統(tǒng)。（3） 解決“信息孤島”，實現(xiàn)信息共享，提高信息安全水平，提升政府監(jiān)控能力和響應(yīng)速度，提高工作效率和公共服務(wù)水平，提供面向社會的專業(yè)性服務(wù)和為社會公眾提供政務(wù)信息服務(wù)。具體包括：（1） 采用云計算技術(shù)，結(jié)合創(chuàng)新建設(shè)模式，搭建標準統(tǒng)一、功能完善、系統(tǒng)穩(wěn)定、安全可靠、縱橫互通、集中統(tǒng)一的XX云計算平臺，為各部門信息資源共享、數(shù)據(jù)交換和系統(tǒng)辦公提供良好的支撐。. 機房需求鑒于信息中心機房UPS、精密空調(diào)承載有限，本項目本期工程應(yīng)做相應(yīng)擴容建設(shè)。建立應(yīng)用節(jié)點準入規(guī)范，保證應(yīng)用節(jié)點自身的安全防護，避免云內(nèi)發(fā)生交叉感染。特別是接入層，采用VPN網(wǎng)關(guān)，注冊用戶從云計算管理中心獲得VPN Client，通過 VPN Client就可以連接到自己需要的云。同時，考慮到云計算環(huán)境的業(yè)務(wù)永續(xù)性，設(shè)備的部署必須要考慮到高可靠性的支持，不僅要考慮到設(shè)備的可靠性，如采用高性能高可靠高成熟的產(chǎn)品，還應(yīng)該考慮到設(shè)計的可靠性，如雙機熱備、設(shè)備虛擬化、配置同步、板件冗余和預(yù)留、跨設(shè)備鏈路捆綁、硬件ByPass等技術(shù)的應(yīng)用。. 安全需求虛擬機的應(yīng)用將導(dǎo)致物理網(wǎng)卡上的流量成幾何倍數(shù)增加，為了應(yīng)對云計算環(huán)境下的流量變化，安全防護體系的部署需要朝著高性能的方向調(diào)整。 大型數(shù)據(jù)庫系統(tǒng)：Oracle、SQL Server、MySQL等。 虛擬化軟件：實現(xiàn)服務(wù)器和存儲資源的虛擬化，建立彈性、智能、可回收的資源池；對于新購置的設(shè)備，需要進行虛擬化套件的安裝調(diào)試。. 硬件需求本次需要配置的硬件包括：主機：刀片服務(wù)器、機架式服務(wù)器等；存儲：SAN存儲、NAS存儲、IP存儲、虛擬帶庫、易購存儲控制系統(tǒng)、SAN交換機等；網(wǎng)絡(luò)設(shè)備：路由器、交換機、負載均衡、VPN網(wǎng)關(guān)等；安全設(shè)備：防火墻、入侵防御、防毒墻、運維安全審計系統(tǒng)、數(shù)據(jù)庫安全審計系