【正文】 可進(jìn)行恢復(fù) 指定本地保護(hù)策略，對(duì)多個(gè)虛擬機(jī)進(jìn)行批量定時(shí)的快照和歸檔，歸檔可直接歸檔到 NAS 或 CIFS 文件服務(wù)器 進(jìn)行快照的回滾 進(jìn)行虛機(jī)的導(dǎo)入 5．虛擬機(jī)配置文件的備份 虛擬化系統(tǒng)管理控制臺(tái)的可靠性 在控制臺(tái)失效時(shí)虛擬化架構(gòu)的持續(xù)穩(wěn)定運(yùn)行能力，且控制臺(tái)的不可用不影響虛擬化架構(gòu)的運(yùn)行 虛擬機(jī)的容錯(cuò) 在物理機(jī)異常宕機(jī)的情況下，虛擬機(jī)自動(dòng)的遷移到另一臺(tái)物理機(jī)，且不造成業(yè)務(wù)的停頓 云管理平臺(tái) 資源管理模塊 實(shí)現(xiàn)對(duì)所有云內(nèi)資源的管理。 服務(wù)器上安裝虛擬化軟件 XenServer,虛擬化管理軟件采用XenCenter， 網(wǎng)絡(luò)部署 簡(jiǎn)圖如下 。用戶可申請(qǐng)彈性計(jì)算云服務(wù)部署應(yīng)用服務(wù)器和 WEB 服務(wù)器、申請(qǐng)?jiān)茢?shù)據(jù)庫(kù)實(shí)例來(lái)導(dǎo)入業(yè)務(wù)數(shù)據(jù)。 云計(jì)算服務(wù)平臺(tái)遵循云計(jì)算經(jīng)典服務(wù)模型，提供 IaaS 層服務(wù)。 云計(jì)算平臺(tái)信息安全管理體系：針對(duì)云計(jì)算平臺(tái)建設(shè)，以高性能高可靠的網(wǎng)絡(luò)、安全一體 化防護(hù)體系、虛擬化為技術(shù)支撐的安全防護(hù)體系，利用云安全模式加強(qiáng)云端和客戶端的關(guān)聯(lián)耦合，采用非技術(shù)手段補(bǔ)充等保障云計(jì)算平臺(tái)的安全。典型的如門(mén)戶網(wǎng)站平臺(tái)服務(wù)，可為用戶提供快速定制開(kāi)發(fā)門(mén)戶網(wǎng)站提供應(yīng)用軟件平臺(tái)，用戶只需在此平臺(tái)進(jìn)行少量的定制開(kāi)發(fā)即可快速部署應(yīng)用。 平臺(tái)服務(wù)層 (PaaS)：平臺(tái)服務(wù)層主要提供應(yīng)用開(kāi)發(fā)、測(cè)試和運(yùn)行的平臺(tái)，用戶可以基于該平臺(tái)，進(jìn)行應(yīng)用的快速開(kāi)發(fā)、測(cè)試和部署運(yùn)行，它依托于云計(jì)算基礎(chǔ)架構(gòu)，把基礎(chǔ)架構(gòu)資源變成平臺(tái)環(huán)境提供給用戶和應(yīng)用 。 基礎(chǔ)設(shè)施服務(wù)層（ IaaS）：提供基本的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)服務(wù)；服務(wù)于共享計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)的項(xiàng)目，這個(gè)服務(wù)主要針對(duì)原有已建成系統(tǒng)的遷移，在這個(gè)層次上，除了可享受基礎(chǔ)資源的虛擬化服務(wù)外，還通過(guò)資源的池化實(shí)現(xiàn)資源的動(dòng)態(tài)分配、再分配和回收。 云計(jì)算已經(jīng)成為全球信息產(chǎn)業(yè)變革的焦，成為未來(lái)必然的發(fā)展方向?？梢詫?shí)現(xiàn)嚴(yán)格、 有效的控制、配置與管理 ,具有更好的可靠性、安全性和連接性能。 四是服務(wù)的安全性。云計(jì)算模式中用戶只需通過(guò)網(wǎng)絡(luò)使用服務(wù)商所提供的相關(guān)服務(wù)，并按實(shí)際使用情況付費(fèi)，具體的計(jì)算機(jī)系統(tǒng)硬件配置、設(shè)備運(yùn)行維護(hù)開(kāi)支和服務(wù)器系統(tǒng)軟、硬件升級(jí)都由云服務(wù)提供商來(lái)完成。 三是用戶端設(shè)備成本的低廉性。云將調(diào)用云中的計(jì)算機(jī)群，使用基于海量數(shù)據(jù)的數(shù)據(jù)挖掘技術(shù)來(lái)搜索網(wǎng)絡(luò)中的數(shù)據(jù)庫(kù)資源，并運(yùn)用各種方法為用戶反饋出盡可能詳盡、準(zhǔn)確的結(jié)果。 二是服務(wù)提供的多元性。在云計(jì)算模式中所有應(yīng)用和服務(wù)請(qǐng)求的數(shù)據(jù)資源均存儲(chǔ)在云中。云計(jì)算的新穎之處在于它幾乎可以提供無(wú)限的廉價(jià)存儲(chǔ)和計(jì)算能力。它的目標(biāo)是把一切都拿到網(wǎng)絡(luò)上，云就是網(wǎng)絡(luò) ,網(wǎng)絡(luò)就是計(jì)算機(jī)。用戶 可以使用各種形式的終端 (如 PC、平板電腦、智能手機(jī)甚至智能電視等 )通過(guò)網(wǎng)絡(luò)獲取 ICT 資源服務(wù)。 電子政務(wù)云平臺(tái)建設(shè) 技術(shù)方案 202011 目錄 第一章、 概述 ......................................... 4 第二章、 云平臺(tái)總體介紹 ................................ 6 云平臺(tái)整體架構(gòu) ............................... 6 云平臺(tái)部署 ................................... 9 虛擬化平臺(tái) .................................. 10 虛擬化平臺(tái)實(shí)現(xiàn)的功能 .................... 10 云管理平臺(tái) .................................. 11 資源管理模塊 ........................... 11 池化管理模塊 ........................... 12 用戶管理模塊 ........................... 12 服務(wù)模板管理 ........................... 12 云資源監(jiān)控模塊 ......................... 13 其他功能模塊 ........................... 16 云安全平臺(tái) .................................. 16 安全管理架構(gòu) ........................... 20 云安全技術(shù)體系 ......................... 21 物理安全 ............................... 21 網(wǎng)絡(luò)安全 ............................... 22 應(yīng)用安全 ............................... 28 數(shù)據(jù)安全 ............................... 29 技術(shù)路線 .................................... 33 服務(wù)器虛擬化 ........................... 33 網(wǎng)絡(luò)虛擬化 ............................. 36 安全虛擬化 ............................. 37 海量云存儲(chǔ) ............................. 38 云數(shù)據(jù)庫(kù) ............................... 41 運(yùn)維管理 ............................... 45 第三章、 應(yīng)用遷移過(guò)程 ................................. 47 遷移的應(yīng)用概述 .............................. 47 遷移過(guò)程概述 ................................ 47 遷移過(guò)程要點(diǎn)和總結(jié) .......................... 49 第一章、 概述 云計(jì)算（ Cloud Computing）是一種通過(guò)網(wǎng)絡(luò)統(tǒng)一組織和靈活調(diào)用各種 ICT 信息資源，實(shí)現(xiàn)大規(guī)模計(jì)算的信息處理方式。云計(jì)算利用分布式計(jì)算和虛擬資源管理等技術(shù)，通過(guò)網(wǎng)絡(luò)將分散的 ICT 資源（包括計(jì)算與存儲(chǔ)、應(yīng)用運(yùn)行平臺(tái)、軟件等）集中起來(lái)形成共享的資源池，并以動(dòng)態(tài)按需和可度量的方式向用戶提供服務(wù)。 就云計(jì)算本身來(lái)看，其本質(zhì)是通過(guò)互聯(lián)網(wǎng)訪問(wèn)，將大量本該運(yùn)行在自己計(jì)算機(jī)和服務(wù)器上的應(yīng)用和服務(wù) ,交由第三方提供。云計(jì)算借助互聯(lián)網(wǎng)的龐大資源體系，以一種全新的計(jì)算模式向用戶提供服務(wù)。 云計(jì)算具有四個(gè)顯著特征： 一是使用的便捷性。用戶可以在任意場(chǎng)合、時(shí)間通過(guò)網(wǎng)絡(luò)接入云平臺(tái) ,使用統(tǒng)一的云服務(wù) ,按照自身的需求獲取所需信息 ,并可以實(shí)現(xiàn)不同終端、設(shè)備間的數(shù)據(jù)與應(yīng)用共享，為工作帶來(lái)極大的便利和效率。云就是龐大的計(jì)算機(jī)群 ,具備極高的計(jì)算、存儲(chǔ)能力，能夠完成單機(jī)所完不成的海量計(jì)算、存儲(chǔ)等工作。云中的計(jì)算機(jī)可以通過(guò)相應(yīng)技術(shù)保 持網(wǎng)絡(luò)數(shù)據(jù)庫(kù)信息的及時(shí)更新，用以保證用戶服務(wù)的快速、準(zhǔn)確。由于云計(jì)算模式下大量的計(jì)算及存儲(chǔ)工作都被放到了網(wǎng)絡(luò)上，作為個(gè)人的用戶端就完全可以簡(jiǎn)化到只有一個(gè)瀏覽器了。云計(jì)算的端設(shè)備和現(xiàn)在的 PC 機(jī)相比 ,云計(jì)算終端功耗低 ,成本低廉 ,終端用戶使用簡(jiǎn)單 ,維護(hù)方便。分布式系統(tǒng)具有高度容錯(cuò)機(jī)制。高度集中化的數(shù)據(jù)管理、嚴(yán)格的權(quán)限管理策略可以讓用戶避免數(shù)據(jù)丟失、病毒入侵等麻煩。 第二章、 云平臺(tái) 總體介紹 云平臺(tái) 整體架構(gòu) 云平臺(tái) 包括基礎(chǔ)設(shè)施服務(wù)層 (IaaS)、平臺(tái)服務(wù)層（ PaaS）、應(yīng)用軟件服務(wù)層（ SaaS）、信息安全體系和運(yùn)營(yíng)管理體系 等 ， 由云服務(wù)資源、云服務(wù)管理、云服務(wù)提供、云運(yùn)營(yíng)支撐、云開(kāi)發(fā)平臺(tái)五個(gè)部分組成，總體結(jié)構(gòu)如下圖。目前資源池主要分為計(jì)算資源池、存儲(chǔ)資源池和網(wǎng)絡(luò)資源池，同時(shí)也包括軟件和數(shù)據(jù)等內(nèi)容資源池 。為業(yè)務(wù)信息系統(tǒng)提供軟件開(kāi)發(fā)和測(cè)試環(huán)境，同時(shí)可以將各業(yè)務(wù)系統(tǒng)功能納入一個(gè)集中的平臺(tái)上，有效地復(fù)用和編排組織內(nèi)部的應(yīng)用服務(wù)構(gòu)件，以便按需組織這些服務(wù)構(gòu)件。 軟件服務(wù)層（ SaaS）： SaaS 軟件即服務(wù)，典型的運(yùn)用模式就是用戶通過(guò)標(biāo)準(zhǔn)的 WEB 瀏覽器來(lái)使用 Inter 上的軟件，只需要按需租用軟件，直接應(yīng)用。 運(yùn)營(yíng)管理體系包括運(yùn)行維護(hù)管理和運(yùn)營(yíng)管理：保障云計(jì)算平臺(tái)的正常運(yùn)行，提供 資源管理、調(diào)度管理、監(jiān)控管理等運(yùn)維功能，以及業(yè)務(wù)管理、流程管理 等運(yùn)營(yíng)功能，包括運(yùn)維管理的門(mén)戶和運(yùn)營(yíng)管理的門(mén)戶，是政務(wù)云平臺(tái)對(duì)外提供服務(wù)的界面。平臺(tái)通過(guò)云計(jì)算操作系統(tǒng)實(shí)現(xiàn)對(duì)于底層服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等硬件資源的虛擬化和統(tǒng)一調(diào)度管理，并抽象出彈性計(jì)算云和數(shù)據(jù) 庫(kù)云兩類(lèi)云服務(wù)，提供面向最終用戶的自助服務(wù)門(mén)戶。平臺(tái)提供內(nèi)在的安全性設(shè)計(jì)，多個(gè) 用戶 之間通過(guò)虛擬防火墻實(shí)現(xiàn)安全隔離和訪問(wèn)控制，并支持強(qiáng)身份認(rèn)證和可選數(shù)據(jù)加密措施 . 云平臺(tái) 部署 云平臺(tái) 部署 包括服務(wù)器、網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備、管理 設(shè)備 幾個(gè)部分，存儲(chǔ)網(wǎng)、虛擬網(wǎng)、管理網(wǎng)分開(kāi) 。 虛擬化平臺(tái) 虛擬化 平臺(tái)實(shí)現(xiàn)的 功能 虛擬網(wǎng)絡(luò)配置 1. 能夠?yàn)槊總€(gè)虛擬機(jī)配置多個(gè)虛擬網(wǎng)卡，虛擬網(wǎng)卡各有其自身的 IP 和 MAC 地址 2. 可設(shè)置私有網(wǎng)絡(luò)，跨主機(jī)的私有網(wǎng)絡(luò)，外部網(wǎng)絡(luò)，且虛擬網(wǎng)絡(luò)能夠與 VLAN 綁定，實(shí)現(xiàn)網(wǎng)絡(luò)的安全隔離 3. 能夠?qū)崿F(xiàn)虛擬機(jī)網(wǎng)絡(luò)的多路徑故障切換與負(fù)載均衡功能 4 考察虛擬服務(wù)器網(wǎng)絡(luò)的通訊情況， 虛擬存儲(chǔ)設(shè)置 ISCSI， NAS 及 FC 存儲(chǔ)， 2T 以上的存儲(chǔ) LUN 作為虛擬機(jī)存儲(chǔ)空間 考察提供存儲(chǔ)設(shè)置部分 虛擬機(jī)的創(chuàng)建、配置、刪除及管理 ，一臺(tái)虛擬機(jī)的宕機(jī)或操作不影響其它虛擬機(jī) 資源池的管理 ，檢查資源池中的虛擬機(jī)的配置和管理 2. 動(dòng)態(tài)的想資源池中添加宿主機(jī) 虛擬機(jī)資源管理 調(diào)整虛擬機(jī) CPU，增減虛擬機(jī) CPU 個(gè)數(shù)、資源份額 CPU 上運(yùn)行，指定占用 CPU 核的份額，指定 CPU 占用的優(yōu)先級(jí) 調(diào)整虛擬機(jī)內(nèi)存，指定固定內(nèi)存大小或動(dòng)態(tài)內(nèi)存大小， 調(diào)整虛擬機(jī)網(wǎng)絡(luò)，增減網(wǎng)卡、調(diào)整 VLAN 調(diào)整虛擬機(jī)存儲(chǔ)，增減存儲(chǔ)資源 5. 設(shè)置網(wǎng)絡(luò)及磁盤(pán)的 QOS 進(jìn)行流量控制 虛擬機(jī)安全隔離及虛擬網(wǎng)絡(luò)監(jiān)控和流量管理 VLAN 設(shè)置的條件下，控制在同一主機(jī)上和不同主機(jī)運(yùn)行的虛擬機(jī)之間的各種協(xié)議的訪問(wèn) RSPAN 查看并監(jiān)控虛擬網(wǎng)絡(luò)資源的使用情況； 對(duì)網(wǎng)絡(luò)資源的控制 虛擬機(jī)高級(jí)管理 對(duì)虛擬機(jī)進(jìn)行克隆，啟動(dòng)克隆的虛擬機(jī) 對(duì)虛擬機(jī)做快照，更改虛擬機(jī) OS 中數(shù)據(jù)，進(jìn)行快照恢復(fù) 創(chuàng)建虛擬機(jī)模版 ,并用模版進(jìn)行虛擬機(jī)的快速部署 虛擬機(jī)在線遷移 在同一個(gè)虛擬平臺(tái)上，虛擬機(jī)在不同物理機(jī)間的遷移： 虛擬機(jī)正常運(yùn)行在其中一臺(tái)物理主機(jī) .手動(dòng)將虛擬機(jī)遷移至數(shù)據(jù)中心內(nèi)另一臺(tái)物理主機(jī) 。該模塊通過(guò)可擴(kuò)展的設(shè)