【正文】 軟、硬件資源參數(shù)進(jìn)行自動化部署。通過池化管理模塊，管理員無需去考慮具體的服務(wù)器、存儲和網(wǎng)絡(luò)配置。如根據(jù)性能來定義，可分為高性能計(jì)算資源池、高存儲能力資源池、小型機(jī)資源池等；根據(jù)功能定義，可分為數(shù)據(jù)庫資源池和中間件資源池。此模塊廣泛支持各種服務(wù)器、存儲和網(wǎng)絡(luò)。資源管理模塊對外提供Web訪問接口，后臺組成主要包括資源數(shù)據(jù)庫，中間件模塊和資源管理接口。虛擬機(jī)回遷至原物理主機(jī).用戶自服務(wù)針對最終用戶使用的虛擬機(jī)授權(quán)，是最終用戶可管理其使用的虛擬機(jī)系統(tǒng)日志及監(jiān)控管理、內(nèi)存、網(wǎng)絡(luò)及磁盤的性能和使用情況權(quán)限管理及審計(jì)虛擬機(jī)HA功能當(dāng)物理主機(jī)故障時(shí)，虛擬機(jī)自動在另一臺物理主機(jī)上啟動：虛擬機(jī)動態(tài)負(fù)載均衡功能虛擬機(jī)動態(tài)平衡和資源自動分配：虛擬機(jī)的本地保護(hù)及備份恢復(fù)指定保護(hù)策略，自動的進(jìn)行虛擬機(jī)的快照和歸檔，在發(fā)生虛擬機(jī)故障時(shí)可進(jìn)行恢復(fù)指定本地保護(hù)策略，對多個(gè)虛擬機(jī)進(jìn)行批量定時(shí)的快照和歸檔，歸檔可直接歸檔到NAS或CIFS文件服務(wù)器進(jìn)行快照的回滾進(jìn)行虛機(jī)的導(dǎo)入5．虛擬機(jī)配置文件的備份虛擬化系統(tǒng)管理控制臺的可靠性在控制臺失效時(shí)虛擬化架構(gòu)的持續(xù)穩(wěn)定運(yùn)行能力，且控制臺的不可用不影響虛擬化架構(gòu)的運(yùn)行虛擬機(jī)的容錯(cuò)在物理機(jī)異常宕機(jī)的情況下，虛擬機(jī)自動的遷移到另一臺物理機(jī)，且不造成業(yè)務(wù)的停頓 云管理平臺 資源管理模塊 實(shí)現(xiàn)對所有云內(nèi)資源的管理。服務(wù)器上安裝虛擬化軟件XenServer,虛擬化管理軟件采用XenCenter，網(wǎng)絡(luò)部署簡圖如下。用戶可申請彈性計(jì)算云服務(wù)部署應(yīng)用服務(wù)器和WEB服務(wù)器、申請?jiān)茢?shù)據(jù)庫實(shí)例來導(dǎo)入業(yè)務(wù)數(shù)據(jù)。云計(jì)算服務(wù)平臺遵循云計(jì)算經(jīng)典服務(wù)模型，提供IaaS層服務(wù)。云計(jì)算平臺信息安全管理體系：針對云計(jì)算平臺建設(shè)，以高性能高可靠的網(wǎng)絡(luò)、安全一體化防護(hù)體系、虛擬化為技術(shù)支撐的安全防護(hù)體系，利用云安全模式加強(qiáng)云端和客戶端的關(guān)聯(lián)耦合，采用非技術(shù)手段補(bǔ)充等保障云計(jì)算平臺的安全。典型的如門戶網(wǎng)站平臺服務(wù)，可為用戶提供快速定制開發(fā)門戶網(wǎng)站提供應(yīng)用軟件平臺，用戶只需在此平臺進(jìn)行少量的定制開發(fā)即可快速部署應(yīng)用。平臺服務(wù)層(PaaS)：平臺服務(wù)層主要提供應(yīng)用開發(fā)、測試和運(yùn)行的平臺，用戶可以基于該平臺，進(jìn)行應(yīng)用的快速開發(fā)、測試和部署運(yùn)行，它依托于云計(jì)算基礎(chǔ)架構(gòu)，把基礎(chǔ)架構(gòu)資源變成平臺環(huán)境提供給用戶和應(yīng)用?；A(chǔ)設(shè)施服務(wù)層（IaaS）：提供基本的計(jì)算、存儲、網(wǎng)絡(luò)服務(wù)；服務(wù)于共享計(jì)算、存儲、網(wǎng)絡(luò)的項(xiàng)目，這個(gè)服務(wù)主要針對原有已建成系統(tǒng)的遷移，在這個(gè)層次上，除了可享受基礎(chǔ)資源的虛擬化服務(wù)外，還通過資源的池化實(shí)現(xiàn)資源的動態(tài)分配、再分配和回收。云計(jì)算已經(jīng)成為全球信息產(chǎn)業(yè)變革的焦，成為未來必然的發(fā)展方向?？梢詫?shí)現(xiàn)嚴(yán)格、有效的控制、配置與管理,具有更好的可靠性、安全性和連接性能。四是服務(wù)的安全性。云計(jì)算模式中用戶只需通過網(wǎng)絡(luò)使用服務(wù)商所提供的相關(guān)服務(wù)，并按實(shí)際使用情況付費(fèi)，具體的計(jì)算機(jī)系統(tǒng)硬件配置、設(shè)備運(yùn)行維護(hù)開支和服務(wù)器系統(tǒng)軟、硬件升級都由云服務(wù)提供商來完成。三是用戶端設(shè)備成本的低廉性。云將調(diào)用云中的計(jì)算機(jī)群，使用基于海量數(shù)據(jù)的數(shù)據(jù)挖掘技術(shù)來搜索網(wǎng)絡(luò)中的數(shù)據(jù)庫資源，并運(yùn)用各種方法為用戶反饋出盡可能詳盡、準(zhǔn)確的結(jié)果。二是服務(wù)提供的多元性。在云計(jì)算模式中所有應(yīng)用和服務(wù)請求的數(shù)據(jù)資源均存儲在云中。云計(jì)算的新穎之處在于它幾乎可以提供無限的廉價(jià)存儲和計(jì)算能力。它的目標(biāo)是把一切都拿到網(wǎng)絡(luò)上，云就是網(wǎng)絡(luò),網(wǎng)絡(luò)就是計(jì)算機(jī)。用戶可以使用各種形式的終端(如PC、平板電腦、智能手機(jī)甚至智能電視等)通過網(wǎng)絡(luò)獲取ICT 資源服務(wù)。電子政務(wù)云平臺建設(shè)技術(shù)方案目錄第一章、 概述 4第二章、 云平臺總體介紹 6 云平臺整體架構(gòu) 6 云平臺部署 9 虛擬化平臺 10 虛擬化平臺實(shí)現(xiàn)的功能 10 云管理平臺 11 資源管理模塊 11 池化管理模塊 12 用戶管理模塊 12 服務(wù)模板管理 12 云資源監(jiān)控模塊 13 其他功能模塊 16 云安全平臺 16 安全管理架構(gòu) 20 云安全技術(shù)體系 21 物理安全 21 網(wǎng)絡(luò)安全 22 應(yīng)用安全 28 數(shù)據(jù)安全 29 技術(shù)路線 33 服務(wù)器虛擬化 33 網(wǎng)絡(luò)虛擬化 36 安全虛擬化 37 海量云存儲 38 云數(shù)據(jù)庫 41 運(yùn)維管理 45第三章、 應(yīng)用遷移過程 47 遷移的應(yīng)用概述 47 遷移過程概述 47 遷移過程要點(diǎn)和總結(jié) 49第一章、 概述云計(jì)算（Cloud Computing）是一種通過網(wǎng)絡(luò)統(tǒng)一組織和靈活調(diào)用各種ICT 信息資源，實(shí)現(xiàn)大規(guī)模計(jì)算的信息處理方式。云計(jì)算利用分布式計(jì)算和虛擬資源管理等技術(shù)，通過網(wǎng)絡(luò)將分散的ICT 資源（包括計(jì)算與存儲、應(yīng)用運(yùn)行平臺、軟件等）集中起來形成共享的資源池，并以動態(tài)按需和可度量的方式向用戶提供服務(wù)。就云計(jì)算本身來看，其本質(zhì)是通過互聯(lián)網(wǎng)訪問，將大量本該運(yùn)行在自己計(jì)算機(jī)和服務(wù)器上的應(yīng)用和服務(wù),交由第三方提供。云計(jì)算借助互聯(lián)網(wǎng)的龐大資源體系，以一種全新的計(jì)算模式向用戶提供服務(wù)。云計(jì)算具有四個(gè)顯著特征：一是使用的便捷性。用戶可以在任意場合、時(shí)間通過網(wǎng)絡(luò)接入云平臺,使用統(tǒng)一的云服務(wù),按照自身的需求獲取所需信息,并可以實(shí)現(xiàn)不同終端、設(shè)備間的數(shù)據(jù)與應(yīng)用共享，為工作帶來極大的便利和效率。云就是龐大的計(jì)算機(jī)群,具備極高的計(jì)算、存儲能力，能夠完成單機(jī)所完不成的海量計(jì)算、存儲等工作。云中的計(jì)算機(jī)可以通過相應(yīng)技術(shù)保持網(wǎng)絡(luò)數(shù)據(jù)庫信息的及時(shí)更新，用以保證用戶服務(wù)的快速、準(zhǔn)確。由于云計(jì)算模式下大量的計(jì)算及存儲工作都被放到了網(wǎng)絡(luò)上，作為個(gè)人的用戶端就完全可以簡化到只有一個(gè)瀏覽器了。云計(jì)算的端設(shè)備和現(xiàn)在的PC機(jī)相比,云計(jì)算終端功耗低,成本低廉,終端用戶使用簡單,維護(hù)方便。分布式系統(tǒng)具有高度容錯(cuò)機(jī)制。高度集中化的數(shù)據(jù)管理、嚴(yán)格的權(quán)限管理策略可以讓用戶避免數(shù)據(jù)丟失、病毒入侵等麻煩。第二章、 云平臺總體介紹 云平臺整體架構(gòu)云平臺包括基礎(chǔ)設(shè)施服務(wù)層(IaaS)、平臺服務(wù)層（PaaS）、應(yīng)用軟件服務(wù)層（SaaS）、信息安全體系和運(yùn)營管理體系等，由云服務(wù)資源、云服務(wù)管理、云服務(wù)提供、云運(yùn)營支撐、云開發(fā)平臺五個(gè)部分組成，總體結(jié)構(gòu)如下圖。目前資源池主要分為計(jì)算資源池、存儲資源池和網(wǎng)絡(luò)資源池，同時(shí)也包括軟件和數(shù)據(jù)等內(nèi)容資源池。為業(yè)務(wù)信息系統(tǒng)提供軟件開發(fā)和測試環(huán)境，同時(shí)可以將各業(yè)務(wù)系統(tǒng)功能納入一個(gè)集中的平臺上，有效地復(fù)用和編排組織內(nèi)部的應(yīng)用服務(wù)構(gòu)件，以便按需組織這些服務(wù)構(gòu)件。軟件服務(wù)層（SaaS）：SaaS軟件即服務(wù)，典型的運(yùn)用模式就是用戶通過標(biāo)準(zhǔn)的WEB瀏覽器來使用Internet上的軟件，只需要按需租用軟件，直接應(yīng)用。運(yùn)營管理體系包括運(yùn)行維護(hù)管理和運(yùn)營管理：保障云計(jì)算平臺的正常運(yùn)行，提供資源管理、調(diào)度管理、監(jiān)控管理等運(yùn)維功能，以及業(yè)務(wù)管理、流程管理等運(yùn)營功能，包括運(yùn)維管理的門戶和運(yùn)營管理的門戶，是政務(wù)云平臺對外提供服務(wù)的界面。平臺通過云計(jì)算操作系統(tǒng)實(shí)現(xiàn)對于底層服務(wù)器、存儲、網(wǎng)絡(luò)等硬件資源的虛擬化和統(tǒng)一調(diào)度管理，并抽象出彈性計(jì)算云和數(shù)據(jù)庫云兩類云服務(wù)，提供面向最終用戶的自助服務(wù)門戶。平臺提供內(nèi)在的安全性設(shè)計(jì)，多個(gè)用戶之間通過虛擬防火墻實(shí)現(xiàn)安全隔離和訪問控制，并支持強(qiáng)身份認(rèn)證和可選數(shù)據(jù)加密措施. 云平臺部署云平臺部署包括服務(wù)器、網(wǎng)絡(luò)設(shè)備、存儲設(shè)備、管理設(shè)備幾個(gè)部分，存儲網(wǎng)、虛擬網(wǎng)、管理網(wǎng)分開。 虛擬化平臺 虛擬化平臺實(shí)現(xiàn)的功能虛擬網(wǎng)絡(luò)配置1. 能夠?yàn)槊總€(gè)虛擬機(jī)配置多個(gè)虛擬網(wǎng)卡，虛擬網(wǎng)卡各有其自身的IP和MAC地址2. 可設(shè)置私有網(wǎng)絡(luò)，跨主機(jī)的私有網(wǎng)絡(luò)，外部網(wǎng)絡(luò)，且虛擬網(wǎng)絡(luò)能夠與VLAN綁定，實(shí)現(xiàn)網(wǎng)絡(luò)的安全隔離3. 能夠?qū)崿F(xiàn)虛擬機(jī)網(wǎng)絡(luò)的多路徑故障切換與負(fù)載均衡功能4考察虛擬服務(wù)器網(wǎng)絡(luò)的通訊情況，虛擬存儲設(shè)置，NAS及FC存儲，考察提供存儲設(shè)置部分虛擬機(jī)的創(chuàng)建、配置、刪除及管理，一臺虛擬機(jī)的宕機(jī)或操作不影響其它虛擬機(jī)資源池的管理，檢查資源池中的虛擬機(jī)的配置和管理2. 動態(tài)的想資源池中添加宿主機(jī)虛擬機(jī)資源管理調(diào)整虛擬機(jī)CPU，增減虛擬機(jī)CPU個(gè)數(shù)、資源份額，指定占用CPU核的份額，指定CPU占用的優(yōu)先級調(diào)整虛擬機(jī)內(nèi)存，指定固定內(nèi)存大小或動態(tài)內(nèi)存大小，調(diào)整虛擬機(jī)網(wǎng)絡(luò)，增減網(wǎng)卡、調(diào)整VLAN調(diào)整虛擬機(jī)存儲，增減存儲資源5. 設(shè)置網(wǎng)絡(luò)及磁盤的QOS進(jìn)行流量控制虛擬機(jī)安全隔離及虛擬網(wǎng)絡(luò)監(jiān)控和流量管理，控制在同一主機(jī)上和不同主機(jī)運(yùn)行的虛擬機(jī)之間的各種協(xié)議的訪問查看并監(jiān)控虛擬網(wǎng)絡(luò)資源的使用情況；對網(wǎng)絡(luò)資源的控制虛擬機(jī)高級管理對虛擬機(jī)進(jìn)行克隆，啟動克隆的虛擬機(jī)對虛擬機(jī)做快照，更改虛擬機(jī)OS中數(shù)據(jù)，進(jìn)行快照恢復(fù)創(chuàng)建虛擬機(jī)模版,并用模版進(jìn)行虛擬機(jī)的快速部署虛擬機(jī)在線遷移在同一個(gè)虛擬平臺上，虛擬機(jī)在不同物理機(jī)間的遷移：該模塊通過可擴(kuò)展的設(shè)備資源管理接口，對云內(nèi)包括網(wǎng)絡(luò)、存儲、服務(wù)器、軟件、數(shù)據(jù)庫等資源進(jìn)行增加、刪除、修改、配置及自動化發(fā)現(xiàn)。 池化管理模塊通過服務(wù)器、存儲、網(wǎng)絡(luò)等虛擬化技術(shù)將云內(nèi)資源按照不同的標(biāo)準(zhǔn)組織成不同的資源池，可以方便、快捷地在資源池中自動化定制上層應(yīng)用所需資源。池化管理模塊可以根據(jù)不同的標(biāo)準(zhǔn)來定義不同的資源池。資源池的定義模式靈活，便利。 用戶管理模塊 建立完善的用戶管理，可以對用戶是否能夠使用計(jì)算資源、已經(jīng)使用的計(jì)算資源，以及應(yīng)用項(xiàng)目之間關(guān)系等進(jìn)行管理，同時(shí)用戶管理模塊應(yīng)該和服務(wù)器資源，存儲資源以及網(wǎng)絡(luò)資源進(jìn)行配合。服務(wù)模板是對IT資源的標(biāo)準(zhǔn)化和規(guī)范化定義，包括服務(wù)器配置、數(shù)量、存儲大小、網(wǎng)絡(luò)配置、操作系統(tǒng)、應(yīng)用軟件配置等?！蓖ㄟ^服務(wù)模板管理可以按照定義好的模板，也可更改參數(shù)實(shí)現(xiàn)系統(tǒng)自動化部署。云資源監(jiān)控可分為