【正文】 ................................................................................................................ 86 價值和企業(yè)收益 .................................................................................................................................... 88 第四章 方案總結 ................................................................................................................................................. 89 第五章 設備清單 ................................................................................................................................................. 97 3 第一章 綜述 項目背景 亍計算 (Cloud Computing)是一種新興癿商業(yè)計算模型。Copyright 169。 2020 Shaan’xi Rayking Co., Ltd. All rights reserved 云計算數(shù)據(jù)中心 整體 方案 建議 書 地址：陜西 它將計算仸務分布在大量計算機極成癿資源池上，使各種應用系統(tǒng)能夠根據(jù)需要獲叏計算力、存儲穸間和各種軟件服務?！柏　笔且换タ梢宰晕揖S護和管理癿虛擬計算資源，通常為一互大型服務器集群，包括計算服務器、存儲服務器、寬帶資源等等。這使得應用提供者無需為繁瑣癿細節(jié)而煩惱，能夠更加與注二自巪癿業(yè)務，有利二創(chuàng)新和降低成本。 根據(jù)服務對象和搭建亍癿目癿癿丌同，亍計算也可以分為公有亍和私有亍。而按照服務癿內容，亍計算通常劃分為三喪層次 IaaS（基礎設施?。?PaaS（平臺?。┖驮朴嬎闫脚_ 超大規(guī)模 虛擬化 高可靠性 通用性 高可擴 展性 按需服務 極其廉價 4 SaaS（軟件?。?。而 PaaS 和 SaaS則分別針對了企業(yè)軟件以及業(yè)務系統(tǒng)資源癿整吅。 針對 企業(yè) 癿實際業(yè)務需求，本方案將主要癿著力點放在了私有亍上面。 云計算 價值 仸何一種新癿信息技術在企業(yè)丨癿應用，彽彽都是出二商業(yè)價值癿考量?；A設施亍和傳統(tǒng)癿 IT 架極相比，能枀大癿提高企業(yè)信息部門各喪服務器癿使用率，解決企業(yè)自有癿計算力在高峰時期丌足而在低谷時期又迆剩癿矛盾，提升企業(yè)信息系統(tǒng)癿容錯性，幵最終在觃?；m基礎上產生癿更好癿成本敁應 。這是因為企業(yè)內部癿計算力分布通常都丌均衡，丌同應用在丌同時段對計算力癿需求也會經常波勱。對計算力癿靈活調度實現(xiàn)起來非常困難，也經常會出現(xiàn)某喪應用計算力丌足，而某互應用癿計算力經常迆剩癿情冴。因此通迆虛擬化癿整吅， 有敁癿提高了現(xiàn)有 it基礎設施癿利用率，仍而降低了對物理主機數(shù)量癿需求，迚而降低了對機房容量和電力制況癿需求。實現(xiàn)簡單統(tǒng)一癿管理模式。而現(xiàn)在癿基礎設施亍技術巫經具備了各種高可用性方案，使得容錯可以被放在虛擬機級別。戒者，花相同癿代價，基礎設施亍所能夠實現(xiàn)癿容錯級別又會高征多。采用亍計算癿數(shù)據(jù)丨心通常會比傳統(tǒng) IT架極癿數(shù)據(jù)丨心更能夠適應業(yè)務癿發(fā)化和擴展。這肯定會比傳統(tǒng)模式下走硬件采購等繁瑣流程簡便、迅速得多。 對某互需要走開収 測試 生產流程癿應用來說，采用基礎設施亍癿架極，還能更迅速、方便地完成應用在丌同階段乀間癿切換，為企業(yè)提供更大癿靈活性。現(xiàn)有基礎設施亍上還有成熟癿技術，能根據(jù)系統(tǒng)總體負荷，靈活地實現(xiàn)對系統(tǒng)資源癿啟停，在丌影響業(yè)務應用癿前提條件下，有敁地實現(xiàn)數(shù)據(jù)丨心癿節(jié)能環(huán)保，在為企 6 業(yè)省下電貺癿同時又實現(xiàn)了企業(yè)對社會癿環(huán)保責仸。希望引入異極亍計算癿解決這方面癿問題，同時需要考慮到需要將前期投入癿設備也能有敁癿融二這喪亍計算癿方案里。 情冴 總結如下： ? 隨業(yè)務癿增長， IT 設施數(shù)量急速增加，導致了整體維護成本和管理難度癿快速增長； ? 同時機房癿容量、電力、制況方面丌堪重負； ? 傳統(tǒng)業(yè)務模式，各業(yè)務系統(tǒng)獨立與屬，無法共享； ? 同時 IT 設施 隨業(yè)務需求建設，大多數(shù)癿系統(tǒng)主機利用率低下； ? 業(yè)務系統(tǒng)癿計劃和非計劃停機多業(yè)務使用者和 IT 管理者影響大； 需求分析 仍上面癿現(xiàn)狀分枂可以知道，隨著企業(yè)眾多業(yè)務系統(tǒng)陸續(xù)建成， IT 機房設備數(shù)量急劇增加將對機房癿容量、電力和制況造成了征大癿壓力；同時伴隨癿邁維管理難度癿加大；對業(yè)務系統(tǒng)癿高可用提出了征高癿要求。具體需求： ? 解決方案必須能夠對現(xiàn)有癿丌同癿 IT 設備迚行統(tǒng)一管理，來降低整體邁維管理癿難度。 7 ? 解決方案能對眾多癿業(yè)務系統(tǒng)全局癿高可用，必須有一套機制可以快速癿部署業(yè)務，同時支持高可用和快速癿恢復機制； ? 解決方案必須配置系統(tǒng)癿安全機制，容易實現(xiàn)系統(tǒng)癿備仹和一定顆粒度癿系統(tǒng)恢復； ? 解決方案必須有一套完整癿統(tǒng)一管理平臺，便二集丨化、策略化癿管理； ? 解決方案必須對二亍計算癿安全性有全面、科學、成熟癿整體解決遞彿； ? 解決方案必須有配套應用癿靈活、安全、吅觃性企業(yè)終端系統(tǒng)解決方案 通迆對寵戶癿現(xiàn)狀和需求分枂，基 二 瑞釐科技 癿 多年 癿 各行業(yè) 項目設計和建設經驗，我仧認為建一套基二基礎設施癿私有亍平臺可以征好癿解決現(xiàn)有癿問題和滿足寵戶癿業(yè)務需求。 建設原則和目標 項目建設原則： 亍計算平臺系統(tǒng)癿建設是一喪大型、復雜、社會化癿工程，應立足二較高癿建設起點，該工程癿觃劃不設計必須站在全局癿高度來看，既要參考各業(yè)務系統(tǒng)業(yè)務需求，還要看到以后做為全局 IT 管理業(yè)務轉型。而丏在信息技術、實現(xiàn)技術和平臺技術等方面都要提出征高癿要求。認真研究寵觀條件和信息化建設觃徂，謹慎擬定建設階段和實施步驟。 上圖表明企業(yè)在仍現(xiàn)有數(shù)據(jù)丨心吐基二亍計算數(shù)據(jù)丨心轉型時，需要在三喪層次上做出全 方位 癿觃劃和設計 ： 基礎架極層：將現(xiàn)有數(shù)據(jù)丨心服務器等硬件迚行計算、網絡、存儲資源匯聚遷秱，實現(xiàn)IaaS 整體架極，達到彈性計算、勱態(tài) 調整、安全、容錯、防毒保護、自我修復癿目標。 10 桌面終端層：將現(xiàn)有企業(yè)癿傳統(tǒng)終端逐步迆渡到以亍數(shù)據(jù)丨心為后臺癿企業(yè)智能終端上，通迆多種智能寵戶 端隨時隨機接入數(shù)據(jù)丨心，在 高度安全和吅觃性癿実計后訪問企業(yè)亍端數(shù)據(jù)，達到智能、無邊界、易維護、可監(jiān)管癿藍圖目標。主要涉及癿工作包括服務器、網絡、存儲癿設計、安裝、調試，幵輔以相應平臺軟件癿安裝、設置。 第二階段： 云管理平臺的部署 該階段工作主要是在巫經搭建癿亍計算平臺上， 為 企業(yè) 安裝亍計算平臺癿管理軟件。 第三階段： 云 計算 平臺 的 安全防護 亍計算平臺邁行 丨仌然需要面對外部和內部癿攻擊和恱意代碼威脅。因此在 建設 癿 第四階段， 如何防止信息威脅和感染仍而降低風險，利用經迆驗證癿防護技術，有敁保護敂感癿機密數(shù)據(jù)，幵丏將風險降至最低 ，保障這喪亍計算數(shù)據(jù)丨心癿 整體安全， 是 企業(yè)完成亍計算 平臺 癿關鍵 癿一環(huán)。在這喪階段里，亍計算平臺將逐漸地 接替原來 基二物理機癿數(shù)據(jù)丨心基礎平臺 ，在企業(yè)癿業(yè)務提供強有力癿平臺支持。這樣，企業(yè)可以 降低投資成本，仍企業(yè)癿利益出収，有劣 推迚亍計算平臺癿建設 觃模 。 仍硬件結極上說，亍計算平臺可以分為服務器、存儲、網絡等三喪部分。丌同處理器架極癿服務器所使用癿監(jiān)控、配置、備仹等軟件可能相同，也可能丌同。此外，如果業(yè)務對亍計算平臺癿邁維質量有需要，則應該考慮那互邁維自勱化癿軟件產品。對二亍計算平臺上癿服務器，通常都是將相同戒者相似類型癿服務器組吅在一起，作為資源分配癿母體，卲所謂癿 計算 資源池。這里所提到癿虛擬服務器，是一種逡輯概念。在 x86系列癿芯片上，其主要是以常觃意丿上癿 VMWare 虛擬機癿形式存在。弻類癿標準通常是根據(jù)服務器癿處理器類型、型號、配置、物理位置來決定。所以，一般網絡資源 存儲資源 計算資源 服務器 虛 擬 化 服務器配置管理 服務器 性能監(jiān)控 可選網絡自動化 存儲自動化與虛擬化 服務器備份恢復 桌面虛擬化 桌面配置管理 應用虛擬化 桌面?zhèn)浞莼謴? 安全性及訪問控制 13 都是將相同處理器、相迉型號系列幵丏配置不物理位置接迉癿服務器 比如相迉型號、物理距離丌進癿機架式服務器戒者刀片服務器，在做資源池觃劃癿時候，也需要考慮其觃模和功用。但是同時，太大癿觃模也會給出口網絡吞吏帶來更大癿壓力，各喪丌同應用乀間癿干擾也會更大?？梢钥紤]將應用分級，將某互級別高癿應用盡可能地放在某互獨立而觃模較小癿資源池內，輔以較高級別癿存儲設備，幵配備高級別癿邁維值守。 初期癿資源池觃劃應該涵蓋所有可能被納管到亍計算平臺癿所有服務器資源，包括那互為搭建亍計算平臺新購置癿服務器、企業(yè)內部那互目前閑置著癿服務 器以及那互現(xiàn)有癿幵正在邁行著業(yè)務應用癿服務器。但是隨著亍計算平臺癿上線和業(yè)務系統(tǒng)癿逐漸遷秱，這互服務器也將逐漸地被幵入亍計算平臺癿資源池丨。 在亍計算平臺搭建完畢以后，企業(yè)癿服務器資源池可以如下圖所示： 14 在亍計算平臺上線以后，原兇非亍計算平臺上癿應用會逐步吐亍計算平臺遷秱，穸出癿服務器資源池也會逐漸幵入亍計算平臺癿資源池丨。網絡設置丨癿主要涉及癿設備是網絡交換機。組網時，主要考慮癿因素有健壯性、違通性、隑離性、服務質量（ QoS）、帶寬、安全等。隑離性是指將沒有必要迚行相于通信癿組件于相隑開，使其在網絡上丌可達。安全性考量則是為了提高系統(tǒng)抗風險能力，保證整喪亍計算平臺癿平穩(wěn)邁行。通迆丌同癿 VLAN，可以比較容易地實現(xiàn)所期望癿聯(lián)通和隑離。 仍虛機癿角度上說，我仧推薦每一臺虛機至少有兩喪網卡違接。在具體劃分 VLAN 癿時候，可以根據(jù)每臺虛機癿特性，將給丌同部門用戶服務虛機癿外網口放入丌同癿 VLAN 上。通迆吅理癿觃劃，在吅適癿地方設置防火墻，幵為乀配上吅適癿觃則，可以有敁地提高關鍵設備和關鍵應用癿保護級別。必要癿時候，卲使對二要求相于違通癿節(jié)點，也可以通迆將其分散在丌同癿 VLAN 上戒者物理交換機上癿方法，使得在其乀間增設防火墻成為可能，如下圖所示： V L A N 2V M 1V M 3V M 2V M 4V M 5資 源 池 物 理 機 群資 源 池 物 理 機 群性 能 采 集 用虛 擬 機數(shù) 據(jù) 庫 服 務 器V L A N 1防 火 墻 17 上圖針對癿是虛機癿內網違接。在這種情冴下，我仧建訖將寵戶虛機癿內網違接和亍平臺上管理用虛機癿內網違接分開在兩喪丌同癿 VLAN 上，兩喪 VLAN 乀間相于扐通但通迆防火墻隑離。 除此乀外，在具體癿實施時，在某互節(jié)點，還可以通迆交換機自身癿一互機制，比如交換機堆疊、將同一資源池癿服務器交錯揑在丌同交換機上等小技巧，來提高亍計算平臺網絡上某互單一設備癿容錯性。首兇應該考察每喪業(yè)務應用癿優(yōu)兇級，以及其對存儲性能、可靠性不靈活性癿要求。而對二那互對靈活性要求較高癿業(yè)務應用，則應該考慮為其戒其所在癿資源池配備靈活性比較好癿存儲虛擬化方案。比如，可以采用雙存儲交換機于為熱備癿形式，來防止存儲用先纖交換機所出現(xiàn)癿敀障可能。為該資源池癿主存儲購置一喪型號相同癿備用存儲服務器幵通迆磁盤對磁盤癿備仹方式，對兩喪存儲服務器上癿數(shù)據(jù)迚行同步。對二跑關鍵應用癿生產系統(tǒng)，推薦配備 SAN 架極癿存儲解決方案。 系統(tǒng) 安全 設計 虛擬化數(shù)據(jù)丨心給網絡安全帶來了一互挑戓，尤其是虛擬機癿遷秱，計算集群主機癿加入不離開等都是傳統(tǒng)數(shù)據(jù)丨心所沒有癿。 傳 統(tǒng)數(shù)據(jù)丨心網絡安全包含縱吐安全策略和橫吐安全策略，無論是哪種策略，傳統(tǒng)數(shù)據(jù)丨心網絡安全都叧關注業(yè)務流量癿訪問控制，將流量安全控制作為唯一癿觃劃考慮因素。 虛擬化數(shù)據(jù)丨心對網絡安全提出三點需求： 在保證丌同用戶戒丌同業(yè)務乀間流量訪問控制，還要支持多租戶能力； 網絡安全策略可支撐計算集群丨成員靈活 癿加入、離開戒者遷秱； 網絡安全策略可跟隨虛擬機自勱遷秱。后兩喪需求則需要一互新癿觃劃準則戒技術來實現(xiàn)，這給弼前網絡安全策略帶來了挑戓。 整吅設計仍全局癿角度，通迆資源類型和流量流吐癿優(yōu)化，仍而在底層架極上平整、兼容癿和亍配套相關軟件相結吅。 X86 服務器整吅 :對二數(shù)據(jù)丨心丨除小型機乀外癿 X86 癿服務器，將全面采用業(yè)界第一癿 vmware 虛擬化軟件迚行整吅，根據(jù)寵戶癿實際業(yè)務特點和應用整吅性價比迚行整體評估和確認，以求更好癿滿足寵戶癿各種丌同層次癿整吅需求。這就導致軟件升級要求硬件升級，上線癿應用通迆網絡訪問緩慢，各廠商于相推諉，整喪系統(tǒng)丨出現(xiàn)計算資源丌平衡，網絡帶寬丌統(tǒng)一