【正文】 4臺服務器組件一個集群。同時，由于存儲與計算完全融合在一個硬件平臺上，用戶無需像以往那樣購買連接計算服務器和存儲設備的SAN網(wǎng)絡設備（FC SAN或者iSCSI SAN）。n 存儲虛擬化： 存儲虛擬化基于集群設計，將服務器上的硬盤存儲空間組織起來形成一個統(tǒng)一的虛擬共享存儲資源池，即ServerSAN分布式存儲系統(tǒng)，進行數(shù)據(jù)的高可靠、高性能存儲。 多層次安全策略，無縫安全防護為了從不同維度提升虛擬化平臺的安全性，通過隔離的分布式交換機、ACL訪問控制、NGAF的L2L7安全防護技術、SSL VPN完整的安全接入技術等方式，可以加固虛擬機、業(yè)務系統(tǒng)等不同虛擬化環(huán)境邊界的安全性。 vNGAF、vAD、vWOC、vSSL VPN等虛擬化設備，用戶只需要根據(jù)不同應用系統(tǒng)的性能要求，分配8核不同檔次的CPU資源，各種虛擬化設備就可以提供從百兆到千兆的性能。 完整專業(yè)的L4L7網(wǎng)絡服務，確保架構平滑遷移只把交換機和路由器虛擬化是不夠的，復雜的業(yè)務環(huán)境是必須要配置負載均衡、VPN、防火墻這樣的L4L7安全、優(yōu)化功能。 此外，對于虛擬化網(wǎng)絡的性能問題，結合intel最新的DPDK技術和SRIOV技術，aSwitch虛擬設備可以達到雙向10G的數(shù)據(jù)轉發(fā)，讓虛擬化網(wǎng)絡能夠以非常低廉的成本擁有和物理網(wǎng)絡一樣強勁的性能。高性能 過去傳統(tǒng)物理網(wǎng)絡容易因為網(wǎng)絡設備的故障而產(chǎn)生問題，解決起來也非常困難，時間都是以小時為單位的。216。因為，所有虛擬機的VLAN、QoS、ACL等網(wǎng)絡配置策略，將會部署aSwitch上。216。串糖葫蘆式的網(wǎng)絡結構也會變得非常的扁平，服務器全部接入到一個大二層的網(wǎng)絡，極大的簡化物理連線。 簡化網(wǎng)絡結構，節(jié)省硬件網(wǎng)絡投資在部署了網(wǎng)絡虛擬化之后，過去傳統(tǒng)的接入交換、路由器、負載均衡、防火墻等傳統(tǒng)網(wǎng)絡、安全硬件設備，通通變成虛擬化的方式運行在服務器里。n 網(wǎng)絡虛擬化：網(wǎng)絡虛擬化，通過提供全新的網(wǎng)絡運營方式，解決了傳統(tǒng)硬件網(wǎng)絡的眾多管理和運維難題，并且?guī)椭鷶?shù)據(jù)中心操作員將敏捷性和經(jīng)濟性提高若干數(shù)量級。可遷移在任何受支持服務器硬件上運行任何受支持操作系統(tǒng)的虛擬機磁盤文件。 跨存儲熱遷移:通借存儲熱遷移技術，可以在不中斷服務的情況下在跨存儲實時遷移虛擬機磁盤文件。 熱遷移（Motion）:通過熱遷移可以實現(xiàn)虛擬機的在線動態(tài)遷移, 保證業(yè)務連續(xù)性；零宕機時間: 進行計劃內(nèi)硬件維護和升級遷移工作負載，業(yè)務不中斷；實現(xiàn)整體數(shù)據(jù)中心業(yè)務高可用，無需使用昂貴、復雜的傳統(tǒng)集群解決方案；最大限度地減少硬件、軟件故障造成的業(yè)務中斷時間；提高整個基礎架構范圍內(nèi)的保護力度。虛擬機管理程序可以重啟或關閉客戶機，從而避免有故障的客戶機持續(xù)占用計算資源。 故障遷移（HA）: 虛擬化平臺提供虛擬機熱遷移和虛擬機熱備份技術，降低宕機帶來的風險、減少業(yè)務中斷的時間。 高可用為了提升服務器虛擬化系統(tǒng)的高可用性，從如下多維度提供了高可用技術，保障業(yè)務的穩(wěn)定性。在形態(tài)上，可以通過一體機的方式實現(xiàn)開機即用，也可以采用通用X86服務器實現(xiàn)基礎架構的承載。 通過超融合統(tǒng)一管理平臺實現(xiàn)集中、可視化管理，和極簡運維 本期建設規(guī)劃將選擇“超融合”作為底層平臺技術架構。 核心生產(chǎn)業(yè)務系繼續(xù)運行在現(xiàn)有IT硬件設備上216。 將計劃內(nèi)老舊單服務器上業(yè)務系統(tǒng)遷移到資源池平臺內(nèi)216。 完成IT基礎資源全虛擬化和整合（含計算、存儲、網(wǎng)絡）216。最后通過自動化的運維和安全及服務實現(xiàn)端到端的業(yè)務交付。通過“云平臺 + 云安全方案 + 超融合架構（業(yè)務、桌面、接入）”實現(xiàn)了資源、業(yè)務、數(shù)據(jù)的集中承載和統(tǒng)一調度，整體解決方案設計圖如下：l 基于統(tǒng)一、規(guī)范化、安全性設計，業(yè)務實現(xiàn)按區(qū)域的劃分，總計設計7大業(yè)務區(qū)域（可根據(jù)具體IT和業(yè)務規(guī)模進行調整）：互聯(lián)網(wǎng)出口區(qū)、內(nèi)網(wǎng)接入?yún)^(qū)域、互聯(lián)網(wǎng)業(yè)務區(qū)（DMZ）、業(yè)務區(qū)域、共享區(qū)、數(shù)據(jù)區(qū)和管理區(qū)，建議互聯(lián)網(wǎng)和業(yè)務區(qū)域實現(xiàn)物理隔離，其他各區(qū)域之間實現(xiàn)邏輯安全隔離l 在管理區(qū)域部署云管理平臺，建立全資源、全網(wǎng)絡和全數(shù)據(jù)的可視化監(jiān)控調度、業(yè)務編排和服務資源運營管理，通過集中化能夠實現(xiàn)租戶的隔離和管理、生命周期管理、運維管理系統(tǒng)、資源及業(yè)務的編排、計費審計特性等一些列符合私有云需求的功能特性。 實現(xiàn)自動化的業(yè)務編排、部分應用模板化上線216。 部署aCloud云管平臺，通過超融合提供標準API接口實現(xiàn)對接搭建資源服務化平臺，可實現(xiàn)計費、運營、資源在線申請等216。 通過虛擬化進一步整合機房外圍性能較低、使用時間較長的網(wǎng)絡設備，包括防火墻、負載均衡、VPN等，簡化機房架構216。 將剩余的業(yè)務系統(tǒng)全部遷移到虛擬化平臺上216。 原有部署的第三方服務器虛擬化軟件可被替換（獲取高性價比、服務響應能力和安全自主可控） 216。 將其他非核心業(yè)務系統(tǒng)遷移到資源池內(nèi)，釋放IT壓力 216。 最大化復用現(xiàn)有可用的硬件服務器、外置存儲資源216。 // 結合建設需求、競爭局面、預算情況進行合理修改//分三期建設（適用中小規(guī)模用戶，當前以物理架構為主，無明確云管平臺、計費、異構管理需求為主）第一期 2017年中上線，目標如下216。所有節(jié)點通過新增的TOR交換機連接到核心交換機2. 原有所屬VMware虛擬化平臺的服務器以及非虛擬化的服務器都無需變更現(xiàn)有網(wǎng)絡，即可被aCloud云管平臺接管。私有云平臺，基于自主研發(fā)的云計算管理軟件架構，而沒有利用當前并不成熟且復雜的開源產(chǎn)品，使得有利于跟隨市場的真實需求迭代開發(fā)產(chǎn)品，極大簡化云管的架構和運維工作，同時增強整個平臺的穩(wěn)定性和可靠性，詳細架構如下圖：通過對租戶的分級管理，實現(xiàn)了私有云多級資源靈活分配的需求；通過定制個性化的審批流程，可以滿足各類有特殊審批需求的場景；通過對資源的全生命周期管理，可以做到對租戶的服務質量實現(xiàn)全面的把控和管理。同時，還可以提供基礎的設備管理、配置管理、鏡像管理、備份管理、日志管理、監(jiān)控管理和報表服務等，充分滿足云管理員對云平臺的日常運營維護需求。完成云平臺層面的等保需求，各租戶的安全建設，根據(jù)租戶自身的情況酌情選擇。企業(yè)各部門可利用自服務功能進行各類服務的申請，通過審批后，即可交付所需的各類云資源，并實現(xiàn)遠程控制使用。 SaaS服務：主要提供用于業(yè)務的企業(yè)網(wǎng)站群服務、在線的流程審批、協(xié)同辦公業(yè)務，以及各類新建業(yè)務系統(tǒng)等，該服務需由應用軟件開發(fā)商完成。 PaaS服務：包括通用的消息處理隊列、通用的中間件（請求代理、事物處理、地理信息）、數(shù)據(jù)交換平臺、開發(fā)測試平臺，為上層業(yè)務應用提供標準統(tǒng)一的平臺層服務，并提供API接口和SDK開發(fā)包，供SaaS層軟件開發(fā)與部署調用。IaaS層服務向PaaS層提供開放API接口調用。云服務層（根據(jù)實際需求進行修改）云服務層提供IaaS、PaaS和SaaS三層云服務：252。而分布式交換機預置的VxLAN技術可以實現(xiàn)多租戶的虛擬網(wǎng)絡隔離，分布式防火墻可以根據(jù)云主機的虛擬網(wǎng)卡提供4層的安全策略。利用各類虛擬化技術， 將底層硬件抽象，對底層硬件故障進行屏蔽，統(tǒng)一調度計算、存儲、網(wǎng)絡、安全資源池。 整體云平臺建設方案規(guī)劃（3年內(nèi)目標） 根據(jù)分層分模塊的設計原則，邏輯架構分為五大部分，具體如下：基礎設施層基礎設施層包括運行私有云所需的數(shù)據(jù)中心機房物理環(huán)境，以及計算、存儲、網(wǎng)絡、安全等硬件設備。 通過全方位多層級的云安全體系實現(xiàn)等保合規(guī)的安全服務，以保障企業(yè)業(yè)務和數(shù)據(jù)安全252。 提升當前平臺、業(yè)務和數(shù)據(jù)的高可靠性，利用創(chuàng)新IT技術，??使得業(yè)務連續(xù)性服務能力更強，降低業(yè)務宕機和數(shù)據(jù)丟失風險。 通過統(tǒng)一管理與運維，通過自動化的云資源運維管理和業(yè)務編排，降提升IT部門運營和運維效率從而將更多精力投入業(yè)務并提升業(yè)務價值，實現(xiàn)IT價值轉