【正文】 啟操作，后期計劃逐步將現(xiàn)有的物理機(jī)應(yīng)用服務(wù)器往云平臺 上遷移，方便統(tǒng)一管理的同時提高業(yè)務(wù)的靈活性與可靠性。品高云平臺，提供全面、自動化的安全 手段，包括對基礎(chǔ)設(shè)施、管理平臺、虛擬主機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)、接入與接口、身份 認(rèn)證與權(quán)限等多方面的安全保護(hù)，讓系統(tǒng)、網(wǎng)絡(luò)能全天候穩(wěn)定的運(yùn)行，在云“保 護(hù)傘”的庇護(hù)下讓業(yè)務(wù)的連續(xù)性可無限延伸。(2) 為滿足等保三級的涉密等保要求，云平臺產(chǎn)品應(yīng)具有公安部計算機(jī)信息系統(tǒng)安全專用 產(chǎn)品銷售許可證、公安部信息安全產(chǎn)品檢驗報告內(nèi)容。 以項目管理的思想循環(huán)利用資源需要實(shí)現(xiàn)由資源使用者按需、自助的使用云平臺的資源，引入資源配額的概 念，從“項目啟動項目計劃項目執(zhí)行項目控制項目收尾”的五個階段，以 “配額劃分資源申請交付使用回收入池”的做法來實(shí)現(xiàn)對整個資源使用全生 命周期的自助化服務(wù)，進(jìn)一步簡化流程，提升資源使用的靈活性和用戶感受，提 高工作效率。鑒于 xxx 學(xué)院以上的背景需求，建議學(xué)校盡快對數(shù)據(jù)中心進(jìn)行云化擴(kuò)容，構(gòu) 建具有統(tǒng)一管理、統(tǒng)一監(jiān)控、故障動態(tài)遷移、資源自動調(diào)度、彈性伸縮、應(yīng)用負(fù) 載均衡、可按需擴(kuò)展、可自助式服務(wù)、管理高效的資源池特性的云數(shù)據(jù)中心。 特別是全校用戶集中選課等飽和式高并發(fā)場景下，服務(wù)器端處理不過來，用戶端 會表現(xiàn)出體驗差、應(yīng)用處理反應(yīng)很慢的問題。XXXX 學(xué)院云數(shù)據(jù)中心規(guī)劃設(shè)計方案XXX 學(xué)院云 數(shù)據(jù)中心 規(guī)劃 設(shè) 計 方 案第 10 頁| 共 109 頁目錄第一章 項目概述...........................................................................................4 背景需求分析.................................................................................4 華為虛擬化平臺遷移至云平臺 .................................................4 以項目管理的思想循環(huán)利用資源 .............................................4 利用等級保護(hù)安全守護(hù)學(xué)校資產(chǎn) .............................................5 云安全體系全面鞏固安全壁壘 .................................................5 高可用服務(wù)安全交付能力 ........................................................5 云平臺帶外管理能力 ...............................................................5 項目建設(shè)的規(guī)范 .............................................................................6 云平臺建設(shè)應(yīng)該兼容中立 ........................................................6 產(chǎn)品要國產(chǎn)自主安全可控 ........................................................6 計算存儲一體化架構(gòu)節(jié)省成本 .................................................7 云平臺建設(shè)應(yīng)該標(biāo)準(zhǔn)化............................................................7第二章 項目建設(shè)目標(biāo)....................................................................................8第三章 項目建設(shè)內(nèi)容....................................................................................9 平臺設(shè)計概覽.................................................................................9 基礎(chǔ)架構(gòu)云平臺 ....................................................................10 自助云服務(wù)門戶平臺 .............................................................11 云運(yùn)維管理平臺 ....................................................................12 部署規(guī)劃......................................................................................14 基礎(chǔ)架構(gòu)云平臺（第 2 階段） ................................................15 計算資源池設(shè)計 ....................................................................15 存儲資源池設(shè)計 ....................................................................32 網(wǎng)絡(luò)資源池設(shè)計 ....................................................................38 云安全體系設(shè)計 ....................................................................42 云平臺擴(kuò)容 ...........................................................................56 自助服務(wù)門戶平臺（第 2 階段）.............................................56 核心功能 ...............................................................................58 云運(yùn)維管理平臺（第 3 階段）......................................................80 核心功能 ...............................................................................80第四章 項目設(shè)備清單................................................................................103 主要硬件產(chǎn)品清單列表 ..............................................................103 主要軟件產(chǎn)品清單列表 ..............................................................104第五章 云數(shù)據(jù)中心建設(shè)收益 .....................................................................105 提升利用率、降低運(yùn)營及采購成本 ............................................105 統(tǒng)一高效管理各類 IT 資源，降本增效 105 減輕運(yùn)維工作量，提升工作效率 ................................................105 充分利舊，提高原有資產(chǎn)利用率 ................................................106 提升統(tǒng)管全校 IT 資源的能力 106 從成本中心轉(zhuǎn)型服務(wù)中心...........................................................106 全校師生海量文件協(xié)同與云盤存儲能力底層 ..............................107 提供個性化、安全的開發(fā)測試環(huán)境 ............................................107 降低科研門檻，提升校內(nèi)學(xué)術(shù)研究氛圍 .....................................107第六章 品高云產(chǎn)品解決方案的優(yōu)勢 ..........................................................109 全面安全保障.............................................................................109 一體化解決方案 .........................................................................109 產(chǎn)品功能深度整合、兼容性良好 ................................................109 云平臺商用時間久，大規(guī)模實(shí)際案例驗證..................................109第一章 項目概述 背景需求分析xxx 學(xué)院目前有１０臺２路 CPU 的機(jī)架式服務(wù)器、和一套的集中式存儲構(gòu)建 華為虛擬化平臺，虛擬化平臺承載著全校的數(shù)據(jù)中心應(yīng)用系統(tǒng)?，F(xiàn)有虛擬化應(yīng)用 系統(tǒng)在應(yīng)對全校師生周期性的高并發(fā)訪問需求和數(shù)據(jù)存儲時，已無法滿足需求。學(xué)校準(zhǔn)備通過新購 10 臺服務(wù)器并 擴(kuò)展存儲空間，在現(xiàn)有的數(shù)據(jù)中心構(gòu)建并開成私有云平臺。 華為虛擬化平臺遷移至云平臺xxx 學(xué)院有部分華為虛擬化，新建云數(shù)據(jù)中心平臺后期計劃逐步將華為虛擬 化平臺上的業(yè)務(wù)往云平臺上進(jìn)行遷移。 利用等級保護(hù)安全守護(hù)學(xué)校資產(chǎn)xxx 學(xué)院云平臺安全總體按照等級保護(hù)第三級安全要求實(shí)施防護(hù)，同時能不 斷根據(jù)國家監(jiān)管部門對于安全的要求進(jìn)行完善：(1) 云服務(wù)商有建設(shè)高校云平臺的經(jīng)驗，通過等保三級的安全域經(jīng)驗。 云安全體系全面鞏固安全壁壘高校的系統(tǒng)眾多，包括教學(xué)、教務(wù)、實(shí)驗、存儲、大數(shù)據(jù)等，每個系統(tǒng)各自 形成信息孤島，讓外部的攻擊容易侵入。 高可用服務(wù)安全交付能力云平臺引入“服務(wù)”的交付方式，提供多種高可用服務(wù)標(biāo)準(zhǔn)，包括服務(wù)器高 可用、數(shù)據(jù)高可用、服務(wù)高可用、數(shù)據(jù)備份、多機(jī)負(fù)載均衡，從業(yè)務(wù)到組件，讓 用戶享受無需擔(dān)心硬件或軟件原因?qū)е聵I(yè)務(wù)癱瘓，提高業(yè)務(wù)依賴可用性，即使發(fā) 生故障，也無需擔(dān)憂業(yè)務(wù)中斷，高可用服務(wù)實(shí)時切換到備份服務(wù)，保障業(yè)務(wù)安全 運(yùn)行。 項目建設(shè)的規(guī)范 云平臺建設(shè)應(yīng)該兼容中立(1) 多虛擬化引擎的支持云平臺可通過對物理設(shè)備的虛擬封裝，實(shí)現(xiàn)靈活的服務(wù)器資源控制，支持市 面常見的服務(wù)器虛擬化技術(shù)供用戶選擇，包括：KVM、XEN、ESXi。(2) 云平臺不綁定硬件，統(tǒng)一管理各類 IT 設(shè)備充分整合 IDC 內(nèi)的計算、存儲、網(wǎng)絡(luò)等設(shè)備，通過云平臺智能調(diào)度各 IT 基 礎(chǔ)資源，降低系統(tǒng)運(yùn)維管理難度，提升平臺管理效率，對于服務(wù)器可以支持常見 的服務(wù)器，如聯(lián)想、浪潮、華為、IBM、DELL、HP 等，對于存儲可以支持 FCSAN、 IPSAN、分布式存儲、對象存儲。避免部分硬件云廠家通過云平臺與硬件的組合的方式，通過云平臺對硬件設(shè) 備進(jìn)行捆綁銷售。同時，如果選用的操作系統(tǒng)在虛擬化方面擁有基于 KVM 的虛擬化安 全保護(hù)的技術(shù)，能更體現(xiàn)安全方面的特性。 計算存儲一體化架構(gòu)節(jié)省成本計算存儲一體化架構(gòu)結(jié)合了虛擬化、分布式架構(gòu)于一身的技術(shù)，在 IAAS 層 使用服務(wù)器 CPU、內(nèi)存的能力用于計算，使用服務(wù)器硬盤構(gòu)建為分布式存儲的能 力。同時，在支持 IntelNM 技術(shù)的服務(wù)器 上，降低服務(wù)器主頻的使用可以達(dá)到綠色節(jié)能減排。隨著品高公司在云平臺的上 線經(jīng)驗來看，需要考慮各平臺之間功能的兼容性、服務(wù)的通用性，避免形成各自 為戰(zhàn)的情況，xxx 學(xué)院云平臺的建設(shè)需要兼容云計算行業(yè)標(biāo)準(zhǔn)。第二章 項目建設(shè)目標(biāo)圖 1 云平臺整體建設(shè)目標(biāo)把云平臺的整體建設(shè)分成 4 個階段，分階段、有步驟的演進(jìn)。第 2 階段：將數(shù)據(jù)中心現(xiàn)有的物理機(jī)應(yīng)用系統(tǒng)遷移到云平臺中，并將數(shù)據(jù)中心現(xiàn)有的服 務(wù)器通過增加配件的方式達(dá)到入云標(biāo)準(zhǔn)，以擴(kuò)充云計算資源池的能力并持續(xù)集成 其它校園應(yīng)用服務(wù)，促使從傳統(tǒng)型 IT 變成服務(wù)型 IT，縮短服務(wù)交付時間，讓服 務(wù)顯性化，實(shí)現(xiàn)開發(fā)、測試、生產(chǎn)的資源敏捷交付。第 4 階段：分?jǐn)偟某杀局行哪Ｊ睫D(zhuǎn)變?yōu)榘捶?wù)級別收費(fèi)的利潤中心模式。第三章 項目建設(shè)內(nèi)容 平臺設(shè)計概覽圖 2 云平臺總體架構(gòu)設(shè)計圖 3 云平臺的組成 基礎(chǔ)架構(gòu)云平臺1) IAAS資源池作為底層 IAAS 層的物理設(shè)備支撐，包括了服務(wù)器、存儲