【正文】 完全基于B/S架構(gòu)的管理控制臺，不僅讓您輕松組織和快速部署整個IT環(huán)境，而且還能對包括CPU、內(nèi)存、磁盤I/O、網(wǎng)絡(luò)I/O等重要資源在內(nèi)的關(guān)鍵元件進(jìn)行全面的性能監(jiān)測，為管理員實施合理的資源規(guī)劃提供詳盡的數(shù)據(jù)資料。硬件故障導(dǎo)致的服務(wù)器或虛擬機宕機再也不會造成災(zāi)難性的后果，H3Cloud提供的資源智能調(diào)度能力會為這些服務(wù)器或虛擬機自動選擇最佳的重新運行位置。 快速業(yè)務(wù)部署能力支持虛擬機的快速克隆功能，所有鏈接到主鏡像文件的虛擬桌面都可以通過更新主鏡像文件來修補或更新，而不會影響用戶的設(shè)置、數(shù)據(jù)或應(yīng)用程序，大幅簡化了桌面的管理，同時極大地減少存儲空間的浪費和縮短了部署虛擬桌面的時間。 自助式云業(yè)務(wù)電子流自助式服務(wù)管理為用戶提供了一個安全的、多租戶的、可自助服務(wù)的IaaS，是一種全新的基礎(chǔ)架構(gòu)交付和使用模式。這種自助式的服務(wù)真正實現(xiàn)了云計算的敏捷性、可控性和高效性，并極大程度地提高了業(yè)務(wù)的響應(yīng)能力。虛擬化資源位置信息的唯一標(biāo)識，避免了虛擬化技術(shù)引起的物理邊界模糊可能導(dǎo)致的司法取證問題。 為高性能、高效率和輕松訪問而構(gòu)建的云計算服務(wù)器符合能源之星標(biāo)準(zhǔn)的H3C FlexServer服務(wù)器配置充分體現(xiàn)了H3C一貫的幫助客戶節(jié)市能源、降低成本的宗旨。非常靈巧的電纜管理支架選項，可實現(xiàn)靈活布線和出色的布線管理，讓您可以快速訪問該服務(wù)器。 存儲組件確保出色的應(yīng)用可用性和災(zāi)難恢復(fù)能力H3Cloud云計算解決方案中的存儲組件可跨存儲節(jié)點集群分割和保護(hù)多份數(shù)據(jù)副本，并消除SAN中的單點故障。H3Cloud云計算解決方案中的存儲組件高可用性架構(gòu)的優(yōu)點是，一個單一的存儲集群可托管不同網(wǎng)絡(luò)RAID級別的卷，每個卷的可用性和/或性能水平依應(yīng)用的需求而異。 如果有一個存儲節(jié)點脫機，它就會從脫機時間開始跟蹤數(shù)據(jù)變化；當(dāng)節(jié)點重新聯(lián)機時，變更的數(shù)據(jù)塊就會恢復(fù)到當(dāng)前水平。 匯聚所有可用的容量和性能，用于集群中的每個卷。網(wǎng)絡(luò)RAID可跨存儲節(jié)點集群分割和保護(hù)多份數(shù)據(jù)副本，從而消除存儲組件中的任何單點故障。多站點SAN可用性使存儲組件能夠?qū)⒓褐械拇鎯?jié)點分配到不同的地點（機架、機房、建筑和城市），并提供無縫的應(yīng)用高可用性，跨不同地點自動實現(xiàn)故障轉(zhuǎn)移/故障恢復(fù)。第2章 需求分析 項目背景為推動XXX信息化的發(fā)展，XXX致力于私有云服務(wù)平臺的建設(shè)。本項目建成后不但將支撐企業(yè)在信息建設(shè)工作中的普遍需求，提供共性的技術(shù)和服務(wù)，而且會針對不同行業(yè)對于信息應(yīng)用的特殊需求，提供面向特定行業(yè)領(lǐng)域的技術(shù)和服務(wù)。在充分依托現(xiàn)有資源的基礎(chǔ)上，重點建設(shè)數(shù)據(jù)中心及云計算公共服務(wù)中心等服務(wù)模塊。云計算不僅有助于提高資源利用率，節(jié)約成本，還能大幅度提高應(yīng)用程序從設(shè)計開發(fā)到業(yè)務(wù)部署的速度，并有助于加快創(chuàng)新步伐，創(chuàng)造更大的業(yè)務(wù)成效。云服務(wù)具有5個特征：（1）面向服務(wù)的（2）具有可擴(kuò)展性，是一個彈性的框架（3）是共享的平臺（4）按需計量的（5）云服務(wù)是基于互聯(lián)網(wǎng)技術(shù)的 “云計算”平臺為企業(yè)提供共享計算、共享存儲、開發(fā)環(huán)境平臺搭建、支撐服務(wù)軟件等內(nèi)容的公共技術(shù)服務(wù)。 建設(shè)目標(biāo)數(shù)據(jù)中心及云計算服務(wù)中心依托先進(jìn)技術(shù)，能統(tǒng)一管理標(biāo)準(zhǔn)，確保平臺的保密性、安全性、穩(wěn)定性和可擴(kuò)展性。平臺不管從系統(tǒng)安全、可靠性、大容量，還是可擴(kuò)充性等諸多方面，都應(yīng)給予非常全面的考慮：1. 經(jīng)濟(jì)性2. 可靠性,避免單點故障3. 大容量,可擴(kuò)展性4. 安全性，實現(xiàn)安全域劃分5. 分級網(wǎng)管 建設(shè)要求在本次項目的設(shè)計和建設(shè)中，需嚴(yán)格遵循以下原則：（1）穩(wěn)定性應(yīng)采取各種必要技術(shù)措施，保證公共服務(wù)平臺具備有優(yōu)秀的穩(wěn)定性，在保證性能的前提下，為主要業(yè)務(wù)提供7x24小時持續(xù)的支撐服務(wù)。應(yīng)能主動評估業(yè)務(wù)系統(tǒng)的安全狀況及提供彌補措施，并提供各種操作行為的可回溯能力。（3）可擴(kuò)展性各平臺應(yīng)具備良好的擴(kuò)展能力，滿足數(shù)據(jù)中心長期發(fā)展的要求。（4）靈活的 IT 基礎(chǔ)架構(gòu)滿足資源的隨時隨地按需分配，需要建立一個靈活的硬件基礎(chǔ)架構(gòu)。（5）自動化資源部署云計算運行管理平臺的核心功能是自動為用戶提供服務(wù)器、存儲以及相關(guān)的系統(tǒng)軟件和應(yīng)用軟件。要實現(xiàn)資源的自動部署，必須做到：首先，建立一個中心數(shù)據(jù)庫來管理數(shù)據(jù)中心的硬件資源；其次，要規(guī)范化資源的使用，包括標(biāo)準(zhǔn)化操作系統(tǒng)、數(shù)據(jù)庫軟件、中間件軟件的種類和版本。（6）完善的資源監(jiān)控及故障處理手段云計算服務(wù)管理平臺提供資源和服務(wù)的各種運維能力，可以監(jiān)控資源的使用情況，對于平臺故障提供及時地預(yù)警報警，保證云計算平臺的穩(wěn)定運行。（8）開放性要求各類系統(tǒng)設(shè)計、產(chǎn)品及網(wǎng)絡(luò)構(gòu)建都要滿足相關(guān)的國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)，提供標(biāo)準(zhǔn)結(jié)構(gòu)及接口，有效地兼容各種品牌、廠商、電子運營商的系統(tǒng)和網(wǎng)絡(luò)，實現(xiàn)多系統(tǒng)、多平臺的互聯(lián)互通。從用戶角度看，利用云計算可以獨立實現(xiàn)或享受某一項具體的業(yè)務(wù)和服務(wù)。企業(yè)云計算中心的建設(shè)，未來的核心業(yè)務(wù)涵蓋如下范圍：以“統(tǒng)規(guī)、統(tǒng)建、統(tǒng)維”思想為指導(dǎo)，以豐富的云基礎(chǔ)設(shè)施，云存儲，云安全和各類云服務(wù)構(gòu)件共同構(gòu)建XXX云服務(wù)平臺，服務(wù)于：1. 為XXX企業(yè)提供計算環(huán)境，降低企業(yè)的IT硬件投資2. 為XXX內(nèi)部應(yīng)用提供基于云計算平臺辦公應(yīng)用、生產(chǎn)經(jīng)營運行監(jiān)控。本方案將云數(shù)據(jù)中心“IT基礎(chǔ)設(shè)施”的“按需使用”以及”自動化管理和調(diào)度”作為云計算的實踐，形成可落地實施的、可持續(xù)發(fā)展的云計算平臺，即IaaS云計算平臺。強調(diào)整體方案的可擴(kuò)展性、高可用性、易用性和易管理性采用最新的2路雙核服務(wù)器，保證整個硬件系統(tǒng)的可靠性和可用性，為用戶的應(yīng)用提供可靠的硬件保障；建設(shè)云計算平臺，發(fā)揮云計算平臺的優(yōu)越性，為用戶提供HA高可用，保證用戶業(yè)務(wù)系統(tǒng)的連續(xù)性和高可用性，讓用戶的業(yè)務(wù)實現(xiàn)零宕機風(fēng)險；專業(yè)的管理軟件，保證硬件系統(tǒng)和軟件系統(tǒng)的可管理性，為用戶節(jié)市管理投資成本。但采用先進(jìn)的技術(shù)也有一定的風(fēng)險，即可能存在技術(shù)不成熟問題。并通過平臺的小規(guī)模運營實踐，逐步淘汰不成熟、不可行的技術(shù)，將整個平臺建設(shè)成技術(shù)領(lǐng)先的基礎(chǔ)設(shè)施系統(tǒng)。伴隨著數(shù)據(jù)與業(yè)務(wù)的集中，云計算平臺的建設(shè)及運維給信息部門帶來了巨大的壓力，因此平臺的建設(shè)從基礎(chǔ)資源池（計算、存儲、網(wǎng)絡(luò)）、虛擬化平臺、云平臺等多個層面充分考慮業(yè)務(wù)的高可用，基礎(chǔ)單元出現(xiàn)故障后業(yè)務(wù)應(yīng)用能夠迅速進(jìn)行切換與遷移，用戶無感知，保證業(yè)務(wù)的連續(xù)性。n 易管理云計算的最終目標(biāo)是要實現(xiàn)系統(tǒng)的按需運營，多種服務(wù)的開通，而這依賴于對計算、存儲、網(wǎng)絡(luò)資源的調(diào)度和分配，同時提供用戶管理、組織管理、工作流管理、自助Portal界面等。管理系統(tǒng)不僅要實現(xiàn)對傳統(tǒng)的物理資源和新的虛擬資源進(jìn)行管理，還要從全局而非割裂地管理資源，因此統(tǒng)一管理與自動化將成為必然趨勢。為保證多廠商的良好兼容性，避免廠商技術(shù)鎖定，方案的設(shè)計充分保證與第三方廠商設(shè)備保持良好的對接。傳統(tǒng)的管理系統(tǒng)與上層系統(tǒng)對接，注重故障的上報和信息的查詢。為保證服務(wù)器、存儲、網(wǎng)絡(luò)等資源能夠被云計算運營平臺良好的調(diào)度與管理，要求系統(tǒng)提供開放的API接口，云計算運營管理平臺能夠通過API接口、命令行腳本實現(xiàn)對設(shè)備的配置與策略下發(fā)聯(lián)動。 建設(shè)思路隨著XXX信息化的深入，數(shù)據(jù)大集中以及信息交換的要求很高的計算能力。簡單的通過設(shè)備疊加和設(shè)備性能增強已經(jīng)難以適應(yīng)上述的要求。改變傳統(tǒng)的“豎井式”IT建設(shè)模式而引入云計算建設(shè)模式來整合優(yōu)化當(dāng)前信息中心內(nèi)的硬件資源，提升數(shù)據(jù)中心的資源彈性、運行效率、交付能力以及擴(kuò)展能力，并從根本上降低數(shù)據(jù)中心的建設(shè)成本，如下圖所示。有別于傳統(tǒng)建設(shè)模式單機單用的情況，虛擬化層通過在裸金屬服務(wù)器上加裝虛擬化內(nèi)核Hypervisor這一層從而實現(xiàn)單個物理計算節(jié)點能夠虛擬出多個邏輯隔離的計算節(jié)點即虛擬機的方式來承載多個應(yīng)用，通過虛擬化層的集中管理能夠為企業(yè)帶來如下好處：u 提高現(xiàn)有資源的利用率，傳統(tǒng)單機單用的業(yè)務(wù)部署模式對硬件資源獨占無法共享，而大部分時間硬件資源利用率都較低部分業(yè)務(wù)甚至不足3%，虛擬化層可通過一虛多的方式，充分利用每一個計算服務(wù)器的資源，提高現(xiàn)有資源的利用率；u 降低數(shù)據(jù)中心成本，傳統(tǒng)建設(shè)模式業(yè)務(wù)部署或擴(kuò)容更多的都是硬件設(shè)備的追加，通過虛擬化層可以利用現(xiàn)有的服務(wù)器進(jìn)行業(yè)務(wù)整合，未來新建部署的業(yè)務(wù)系統(tǒng)也可以通過虛擬機承載的方式快速部署，建設(shè)硬件成本的追加，同時硬件設(shè)備數(shù)量的減少也可以帶來數(shù)據(jù)中心空間成本的節(jié)省以及數(shù)據(jù)中心耗電的節(jié)?。籾 提高 業(yè)務(wù)連續(xù)性，基于虛擬化遷移、集群、負(fù)載均衡等技術(shù)，任何虛擬機或者承載于虛擬機上的業(yè)務(wù)系統(tǒng)并不依托于某一個硬件節(jié)點存在，所以對于整個數(shù)據(jù)中心計算資源池節(jié)點，單個物理節(jié)點出現(xiàn)問題并不會出現(xiàn)業(yè)務(wù)服務(wù)的中斷，在不追加任何冗余設(shè)備的技術(shù)上日高了業(yè)務(wù)本身的連續(xù)性；如果說虛擬化層解決的是資源整合管理的技術(shù)問題，那么云層解決的就是資源按需申請分配的管理問題，系統(tǒng)管理員能夠通過云層資源編排的功能把后臺的資源通過模板的方式行程服務(wù)發(fā)布出來，而使用者能夠通過云層自主Portal的方式按需申請資源，真正實現(xiàn)使用者資源管理者間的流程自動化。第4章 建設(shè)方案 系統(tǒng)總體架構(gòu)本項目的總體架構(gòu)如下圖所示：根據(jù)本期工程的需求和建設(shè)目標(biāo)云計算平臺總體邏輯拓?fù)浣Y(jié)構(gòu)如上圖所示。網(wǎng)絡(luò)資源池采用業(yè)界主流的“核心+接入”扁平化組網(wǎng)，核心交換機采用2臺H3C S10508數(shù)據(jù)中心級交換機，部署IRF2虛擬化技術(shù)，并在機框內(nèi)部署入侵檢測（IPS）和防火墻（FW）插卡，實現(xiàn)業(yè)務(wù)的入侵防御和安全隔離防護(hù)，外聯(lián)至2臺廣域網(wǎng)出口路由器SR6602X，實現(xiàn)與XXX各單位互通；接入交換機采用2臺H3C 5820V2設(shè)備，部署IRF2虛擬化技術(shù)，通過10G鏈路和2臺核心交換機相連。IP SAN交換機采用2臺H3C 5820X設(shè)備，部署IRF2虛擬化技術(shù)，1套H3C P4500存儲通過10G鏈路和X臺H3C R390服務(wù)器相連。H3C FlexServer R390機架式服務(wù)器H3C FlexServer R390機架服務(wù)器系列定義了下一代2U雙插槽機架式服務(wù)器的標(biāo)準(zhǔn)。H3C FlexServer R390服務(wù)器支持iLO管理引擎，這是一套全面的嵌入式管理特性，可支持服務(wù)器的完整生命周期（從初始部署到運行管理、再到服務(wù)警報和遠(yuǎn)程支持）。H3C FlexStorage P4500 SAS存儲系統(tǒng)H3Cloud云計算解決方案中的存儲組件提供了經(jīng)濟(jì)實惠的企業(yè)功能，并具有全面的功能集，簡化了對所有位置的集中管理，是具有各種虛擬服務(wù)器、客戶端虛擬化、數(shù)據(jù)庫、電子郵件和業(yè)務(wù)應(yīng)用程序的環(huán)境的理想選擇。對虛擬環(huán)境來說，F(xiàn)lexStorage P4500 SAS虛擬化SAN提供了優(yōu)化的共享存儲，可確保實現(xiàn)經(jīng)濟(jì)高效的高可用性、可擴(kuò)展的性能以及無中斷的配置變更。主機接口1GbE iSCSI （4）端口可升級到10GbE iSCSI （4）端口支持的操作系統(tǒng)Apple OS XCitrix XenServerHPUXIBM AIXMicrosoft Windows 2003Microsoft Windows 2008Novell NetWareOracle Enterprise LinuxRed Hat LinuxSUN SolarisSUSE LinuxVMware基于SAN/IQ的全面的企業(yè)級特性超冗余集群存儲冗余、熱插拔電源；冗余風(fēng)扇；冗余、熱插拔硬盤；集成的存儲控制器（帶電池支持的DDR2高速緩存）；磁盤RAID 6和10；超冗余集群存儲；網(wǎng)絡(luò)RAID級別（每卷） 0、10+1和10+2最多支持4個數(shù)據(jù)拷貝，即使在電源、網(wǎng)絡(luò)、磁盤、控制器、存儲節(jié)點或站點出現(xiàn)故障時，您的數(shù)據(jù)將仍然可用。異步復(fù)制和帶寬遏制；多站點/災(zāi)難恢復(fù)解決方案包和同步復(fù)制。 計算資源池服務(wù)器是云計算平臺的核心，其承擔(dān)著云計算平臺的“計算”功能。在這個服務(wù)器資源池上，再通過安裝虛擬化軟件，使得其計算資源能以一種虛擬服務(wù)器的方式被不同的應(yīng)用使用。對不同處理器架構(gòu)的服務(wù)器以及不同的虛擬化平臺軟件，其實現(xiàn)的具體方式不同。 資源池分類設(shè)計在搭建服務(wù)器資源池之前，首先應(yīng)該確定資源池的數(shù)量和種類，并對服務(wù)器進(jìn)行歸類。對云計算平臺而言，屬于同一個資源池的服務(wù)器，通常就會將其視為一組可互相替代的資源。在做資源池規(guī)劃的時候，也需要考慮其規(guī)模和功用。但是同時，太大的規(guī)模也會給出口網(wǎng)絡(luò)吞吐帶來更大的壓力，各個不同應(yīng)用之間的干擾也會更大?？梢钥紤]將應(yīng)用分級，將某些級別高的應(yīng)用盡可能地放在某些獨立而規(guī)模較小的資源池內(nèi)，輔以較高級別的存儲設(shè)備，并配備高級別的運維值守。初期的資源池規(guī)劃應(yīng)該涵蓋所有可能被納管到云計算平臺的所有服務(wù)器資源，包括那些為搭建云計算平臺新購置的服務(wù)器、企業(yè)內(nèi)部那些目前閑置著的服務(wù)器以及那些現(xiàn)有的并正在運行著業(yè)務(wù)應(yīng)用的服務(wù)器。但是隨著云計算平臺的上線和業(yè)務(wù)系統(tǒng)的逐漸遷移，這些服務(wù)器也將逐漸地被并入云計算平臺的資源池中。在云計算平臺搭建完畢以后，企業(yè)的服務(wù)器資源池可以如下圖所示：在云計算平臺上線以后，原有非云計算平臺上的應(yīng)用會逐步向云計算平臺遷移，空出的服務(wù)器資源池也會逐漸并入云計算平臺的資源池中。云資源是H3Cloud云計算軟件分層管理模型的核心節(jié)點之一，用來統(tǒng)一管理數(shù)據(jù)中心內(nèi)所有的、復(fù)雜的硬件基礎(chǔ)設(shè)施，不僅包括基本的IT基礎(chǔ)設(shè)施（如硬件服務(wù)器系統(tǒng)），還包括其它與之配套的設(shè)備（如網(wǎng)絡(luò)和存儲系統(tǒng)）。云資源中的被管理對象之間的關(guān)系可以用下圖描述： 主機池設(shè)計在H3Cloud云計算軟件體系架構(gòu)中，主機池是一系列主機和集群的集合體，主機有可能已加入到集群中，也可能沒有。在H3Cloud云計算管理平臺主界面導(dǎo)航菜單窗口中點擊“云資源”，在快捷工具欄中選擇增加主機池按鈕。在彈出的增加主機池對話框中，輸入主機池名稱后，單擊確定按鈕完成主機池的添加。而云計算平臺將計算資源虛擬化以后，可以利用虛擬服務(wù)器自身虛擬化的特點實現(xiàn)傳統(tǒng)物理服務(wù)器上無法實現(xiàn)的高可靠性。CVM HA功能會監(jiān)控該集群下所有的主機和物理主機內(nèi)運行的虛擬主機。當(dāng)某一虛擬服務(wù)器發(fā)生故障時，HA功能也會自動的將該虛擬機重新啟動來恢復(fù)中斷的業(yè)務(wù)。在每臺服務(wù)器節(jié)點上都運行了一個LRMd（Local