【正文】 的政務(wù)云計(jì)算平臺(tái)。在初步階段基礎(chǔ)設(shè)施先行，建設(shè)XX單位XX統(tǒng)一基礎(chǔ)承載平臺(tái)，基于云計(jì)算的模式，融入虛擬化等技術(shù)，具備統(tǒng)一、共享的特性，可以承載XX、金宏工程等試點(diǎn)業(yè)務(wù)應(yīng)用。. 建設(shè)內(nèi)容本項(xiàng)目在充分整合XX數(shù)據(jù)中心資源的基礎(chǔ)上，配置必要軟硬件設(shè)備，為省直部門(mén)的信息系統(tǒng)提供統(tǒng)一的基礎(chǔ)設(shè)施服務(wù)，在IaaS層構(gòu)建較為完整的XX云計(jì)算平臺(tái)。軟件設(shè)備：物理服務(wù)器和虛擬服務(wù)器的操作系統(tǒng)、虛擬化軟件、中間件、大型數(shù)據(jù)庫(kù)系統(tǒng)、云計(jì)算管理平臺(tái)。同時(shí)采購(gòu)專(zhuān)業(yè)機(jī)構(gòu)提供的云安全服務(wù)等。. 系統(tǒng)的總體結(jié)構(gòu). 設(shè)計(jì)原則 標(biāo)準(zhǔn)化當(dāng)前階段云計(jì)算整個(gè)產(chǎn)業(yè)化還不夠成熟，相關(guān)標(biāo)準(zhǔn)還不完善。此外，為保證方案的前瞻性，設(shè)備的選型應(yīng)充分考慮對(duì)云計(jì)算相關(guān)標(biāo)準(zhǔn)（如EVB/,TRILL等）的擴(kuò)展支持能力，保證良好的先進(jìn)性，以適應(yīng)未來(lái)的技術(shù)發(fā)展。在網(wǎng)絡(luò)連接上消除單點(diǎn)故障，提供關(guān)鍵設(shè)備的故障切換。關(guān)鍵主機(jī)可采用雙路網(wǎng)卡來(lái)增加可靠性。要求網(wǎng)絡(luò)具有設(shè)備/鏈中故障毫秒的保護(hù)倒換能力。良好的易用性。對(duì)突發(fā)數(shù)據(jù)的吸附，緩解端口擁塞壓力，能保證業(yè)務(wù)的流暢性等。隨著云計(jì)算資源池的不斷擴(kuò)大，二層網(wǎng)絡(luò)的范圍正在逐步擴(kuò)大，甚至擴(kuò)展到多個(gè)數(shù)據(jù)中心內(nèi)，大規(guī)模部暑二層網(wǎng)絡(luò)則帶來(lái)一個(gè)必然的問(wèn)題就是二層環(huán)路問(wèn)題。 虛擬化虛擬資源池化是網(wǎng)絡(luò)發(fā)展的重要趨勢(shì)，將可以大大提高資源利用率，降低運(yùn)營(yíng)成本。服務(wù)器、存儲(chǔ)器、網(wǎng)絡(luò)及安全設(shè)備應(yīng)具備虛擬化功能。 開(kāi)放接口為保證服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等資源能夠被云計(jì)算運(yùn)營(yíng)平臺(tái)良好的調(diào)度與管理，要求系統(tǒng)提供開(kāi)放的API接口，云計(jì)算運(yùn)營(yíng)管理平臺(tái)能夠通過(guò)API接口、命令行腳本實(shí)現(xiàn)對(duì)設(shè)備的配置與策略下發(fā)。所以作為IT設(shè)備的節(jié)能，不僅要考慮本身能耗比較低，而且要考慮其熱量對(duì)空調(diào)散熱系統(tǒng)的影響。. 建設(shè)思路 云計(jì)算是一種新型的計(jì)算資源利用模式。按照服務(wù)實(shí)現(xiàn)的程度，目前云計(jì)算主要有IaaS、PaaS、SaaS三種業(yè)務(wù)模式： 1)基礎(chǔ)架構(gòu)服務(wù)(IaaS) Iaas層是以服務(wù)的模式提供虛擬硬件資源，主要是將基礎(chǔ)設(shè)施資源（計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)帶寬等）進(jìn)行虛擬化和池化管理，便于實(shí)現(xiàn)資源的動(dòng)態(tài)分配、再分配和回收。在服務(wù)提供方面主要以計(jì)算資源、存儲(chǔ)資源提供為主，如為業(yè)務(wù)信息系統(tǒng)分配虛擬服務(wù)器、有儲(chǔ)空間，提供應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)管理系統(tǒng)等應(yīng)用系統(tǒng)運(yùn)行環(huán)境。為業(yè)務(wù)信息系統(tǒng)提供軟件開(kāi)發(fā)和測(cè)試環(huán)境，同時(shí)可以將各業(yè)務(wù)信息系統(tǒng)功能納入一個(gè)集中的SOA平臺(tái)上，有效地復(fù)用和編排組織內(nèi)部的應(yīng)用服務(wù)構(gòu)件，以便按需組織這些服務(wù)構(gòu)件。 3)應(yīng)用軟件服務(wù)(SaaS) SaaS軟件即服務(wù)，典型的運(yùn)用模式就是用戶(hù)通過(guò)標(biāo)準(zhǔn)的WEB瀏覽器來(lái)使用Internet上的軟件，因此可以不必購(gòu)買(mǎi)軟件，只需要按需租用軟件，直接應(yīng)用。 鑒于云計(jì)算平臺(tái)應(yīng)用需求的提出是一個(gè)漸進(jìn)的過(guò)程，云平臺(tái)建設(shè)是一項(xiàng)復(fù)雜的系統(tǒng)工程，建議XX云計(jì)算平臺(tái)遵循長(zhǎng)期規(guī)劃、分步實(shí)施的原則，本期工程首先實(shí)現(xiàn)IaaS，后續(xù)工程根據(jù)應(yīng)用的實(shí)際需求逐步支持PaaS和SaaS的實(shí)現(xiàn)。通過(guò)鏈路負(fù)載均衡器實(shí)現(xiàn)多互聯(lián)網(wǎng)出口（具體鏈路供應(yīng)商待定）鏈路負(fù)載均衡及高可用。 圖2：XX云計(jì)算平臺(tái)云服務(wù)分層架構(gòu)圖 XX單位XX云計(jì)算平臺(tái)云服務(wù)分層架構(gòu)圖如上圖所示。IAAS及管理、安全體系建設(shè)是本次的建設(shè)內(nèi)容，PAAS、SAAS在后續(xù)規(guī)劃建設(shè)。資源池化子層、資源調(diào)度與管理自動(dòng)化子層。資源池化層：通過(guò)虛擬化技術(shù)進(jìn)行整合，形成一個(gè)對(duì)外提供對(duì)資源的池化管理（包括網(wǎng)絡(luò)池、服務(wù)器池、存儲(chǔ)池等），同時(shí)通過(guò)云管理平臺(tái)，對(duì)外提供運(yùn)行環(huán)境等基礎(chǔ)服務(wù)。 平臺(tái)服務(wù)層主要在IaaS之上提供統(tǒng)一的平臺(tái)化系統(tǒng)軟件支撐服務(wù)，包括統(tǒng)一身份認(rèn)證服務(wù)、訪問(wèn)控制服務(wù)、工作流引擎服務(wù)、通用報(bào)表、決策支持等。應(yīng)用軟件服務(wù)層，是整個(gè)XX對(duì)外提供的終端服務(wù)，可以劃分為基礎(chǔ)服務(wù)和專(zhuān)業(yè)服務(wù)。它們通過(guò)應(yīng)用部署模式相底層的稍微變化，都可以在云計(jì)算架構(gòu)下實(shí)現(xiàn)靈活的擴(kuò)展和管理。 云計(jì)算平臺(tái)信息安全管理體系，針對(duì)云計(jì)算平臺(tái)建設(shè)以高性能高可靠的網(wǎng)絡(luò)安全一體化防護(hù)體系、虛擬化為技術(shù)支撐的安全防護(hù)體系、集中的安全服務(wù)中心應(yīng)對(duì)無(wú)邊界的安全防護(hù)、利用云安全模式加強(qiáng)云端和客戶(hù)端的關(guān)聯(lián)耦合和采用非技術(shù)手段補(bǔ)充等保障云計(jì)算平臺(tái)的安全。. 信息的分類(lèi)編碼體系 信息分類(lèi)編碼體系將遵循《政務(wù)信息資源目錄體系》( GB/T210632007)及相關(guān)業(yè)務(wù)、技術(shù)、數(shù)據(jù)標(biāo)準(zhǔn)和規(guī)范進(jìn)行標(biāo)準(zhǔn)化建設(shè)。 ①唯一性原則：編碼要唯一識(shí)別，不能有二意性，不能重復(fù)； ②標(biāo)準(zhǔn)化原則：盡量采用國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)、部級(jí)標(biāo)準(zhǔn)及“數(shù)字XX”的標(biāo)準(zhǔn)規(guī)范； ③簡(jiǎn)單化原則：代碼要簡(jiǎn)單明了，易讀、易懂、易使用；④快捷性原則：有快速識(shí)別、快速輸入和計(jì)算機(jī)快速處理的性能； ⑤系統(tǒng)性原則：要全面、系統(tǒng)地考慮編碼設(shè)計(jì)的體系結(jié)構(gòu)； ⑥擴(kuò)充原則：可根據(jù)實(shí)際情況對(duì)主題分類(lèi)進(jìn)行類(lèi)目擴(kuò)充，擴(kuò)充的類(lèi)目應(yīng)分別符合類(lèi)目的設(shè)置規(guī)則，分類(lèi)代碼的配置應(yīng)符合代碼結(jié)構(gòu)中的規(guī)定，并注意助記性。 ⑧分類(lèi)擴(kuò)展原則：在建立信息資源目錄體系時(shí)，目錄體系中的信息資源分類(lèi)應(yīng)采用主題分類(lèi)，也可根據(jù)具體應(yīng)用情況選擇其他分類(lèi)方法與主題分類(lèi)共同進(jìn)行分類(lèi)，如部門(mén)分類(lèi)、服務(wù)分類(lèi)、資源形態(tài)分類(lèi)等；若采用擴(kuò)展分類(lèi)代碼，則其分類(lèi)代碼的配置應(yīng)符合代碼結(jié)構(gòu)中的規(guī)定。 ③術(shù)語(yǔ)和技術(shù)詞江：主要包括與信息化有關(guān)的術(shù)語(yǔ)標(biāo)準(zhǔn)，XX云計(jì)算平臺(tái)建設(shè)過(guò)程中遇到的主要名詞、術(shù)語(yǔ)和技術(shù)詞匯。 ⑤系統(tǒng)的管理和運(yùn)行機(jī)制：規(guī)范項(xiàng)目系統(tǒng)的管理和運(yùn)行機(jī)制； ⑥計(jì)算機(jī)通信網(wǎng)絡(luò)：包括計(jì)算機(jī)通信和網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、技術(shù)規(guī)范、管理規(guī)范等； ⑦信息安全：適用與信息安全有關(guān)的信息技術(shù)應(yīng)用系統(tǒng)建設(shè)。 (2)．本項(xiàng)目將制定系統(tǒng)設(shè)計(jì)規(guī)范包括程序名、文件名和變量的規(guī)范化以及數(shù)據(jù)字典等，并要求在實(shí)施過(guò)程中提供以下技術(shù)文檔： ◇項(xiàng)目規(guī)劃與系統(tǒng)實(shí)施方案； ◇系統(tǒng)體系架構(gòu)及描述； ◇系統(tǒng)軟件功能設(shè)計(jì)說(shuō)明書(shū)； ◇系統(tǒng)需求規(guī)格說(shuō)明書(shū)； ◇系統(tǒng)概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)說(shuō)明書(shū)； ◇數(shù)據(jù)庫(kù)設(shè)計(jì)說(shuō)明書(shū)；◇系統(tǒng)代碼設(shè)計(jì)說(shuō)明書(shū)；◇系統(tǒng)測(cè)試方案及測(cè)試分析報(bào)告；◇系統(tǒng)軟硬件配置說(shuō)明；◇系統(tǒng)安裝維護(hù)手冊(cè)、用戶(hù)使用手冊(cè)；◇系統(tǒng)軟硬件培訓(xùn)資料；◇系統(tǒng)故障及應(yīng)急處理預(yù)案說(shuō)明書(shū)第4章. 建設(shè)方案 基于本期XX單位XX云計(jì)算平臺(tái)的建設(shè)思路一一搭建基于IaaS層面的云計(jì)算平臺(tái)，如何采用云計(jì)算技術(shù)建立動(dòng)態(tài)的IT資源平臺(tái)，并使之具備快速I(mǎi)T服務(wù)交付能力，進(jìn)而通過(guò)動(dòng)態(tài)的IT架構(gòu)來(lái)應(yīng)對(duì)有關(guān)省直單位XX業(yè)務(wù)發(fā)展的需要；將應(yīng)用和業(yè)務(wù)從底層的IT資源中分離出來(lái)，提高系統(tǒng)的可移植性，并能夠充分利用更加優(yōu)化的系統(tǒng)和網(wǎng)絡(luò)資源以提高效率、降低整體成本是本期建設(shè)方案需要重點(diǎn)解決的問(wèn)題。其組成框架如下圖所示。. 網(wǎng)絡(luò)資源池. 組網(wǎng)物理拓?fù)鋱D XXXX云計(jì)算平臺(tái)組網(wǎng)物理拓?fù)淙缦聢D所示：圖4：XX云計(jì)算平臺(tái)組網(wǎng)物理拓?fù)鋱D本工程新增3根移動(dòng)專(zhuān)線接入，單根200Mpbs帶寬。 整個(gè)云計(jì)算平臺(tái)在組網(wǎng)設(shè)計(jì)上滿足雙網(wǎng)雙平面結(jié)構(gòu)，從網(wǎng)絡(luò)接口、網(wǎng)絡(luò)鏈路到關(guān)鍵網(wǎng)絡(luò)設(shè)備均配置冗余部件。業(yè)務(wù)服務(wù)網(wǎng)絡(luò)根據(jù)業(yè)務(wù)屬性不同，通過(guò)MPLS VPN劃分為公用網(wǎng)絡(luò)區(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)、專(zhuān)用網(wǎng)絡(luò)區(qū)。 在匯聚層旁掛防火墻、隔離網(wǎng)閘、運(yùn)維審計(jì)、數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)等安全設(shè)備。. 網(wǎng)絡(luò)負(fù)載均衡設(shè)計(jì) 網(wǎng)絡(luò)負(fù)載均衡分鏈路負(fù)載均衡和本地負(fù)載均衡，總體邏輯示意圖如下圖所示：圖5：網(wǎng)絡(luò)負(fù)載均衡示意圖. 鏈路負(fù)載均衡設(shè)計(jì) 如上圖所示，將移動(dòng)互聯(lián)網(wǎng)專(zhuān)線和電信互聯(lián)網(wǎng)專(zhuān)線接入鏈路負(fù)載均衡器，鏈路負(fù)載均衡器通過(guò)對(duì)所有Internet鏈路進(jìn)行流量路由和控制帶寬服務(wù)水平實(shí)現(xiàn)多互聯(lián)網(wǎng)接入的高可用性。任意一條ISP線路中斷，都不會(huì)對(duì)服務(wù)造成任何影響。 1) OutBound流量負(fù)載均衡 XX辦公人員訪問(wèn)互聯(lián)網(wǎng)的流量到達(dá)鏈路負(fù)載均衡器時(shí)，將通過(guò)鏈路負(fù)載均衡器多種鏈路狀態(tài)檢測(cè)結(jié)果選擇最佳出口鏈路，提升用戶(hù)體驗(yàn)。. 本地負(fù)載均衡設(shè)計(jì) 本工程新增本地負(fù)載均衡器兩臺(tái)，旁掛于匯聚交換機(jī)。本地負(fù)載均衡器可以保障內(nèi)部資源的容錯(cuò)性，內(nèi)部任何一個(gè)應(yīng)用節(jié)點(diǎn)出現(xiàn)問(wèn)題都不會(huì)對(duì)用戶(hù)造成任何的影響，本地負(fù)載均衡器能夠自動(dòng)的屏蔽有問(wèn)題的應(yīng)用節(jié)點(diǎn)，讓其停止對(duì)外服務(wù)，同時(shí)把該故障節(jié)點(diǎn)上的用戶(hù)遷移到其他正常的節(jié)點(diǎn)上去。 XX業(yè)務(wù)系統(tǒng)以B/S架構(gòu)為主，目前的WEB應(yīng)用都包含了大量的圖片，javascript，CSS文件等，這些文件的重復(fù)傳輸不但給服務(wù)器造成了壓力，同時(shí)也使得用戶(hù)的體驗(yàn)受到了影響。通過(guò)靜態(tài)文件和動(dòng)態(tài)文件的cache．文件壓縮，瀏覽器端文件cache控制等優(yōu)化技術(shù)，來(lái)提供對(duì)WEB應(yīng)用進(jìn)行加速，提高用戶(hù)訪問(wèn)速度。. 網(wǎng)絡(luò)虛擬化設(shè)計(jì). 云計(jì)算對(duì)傳統(tǒng)網(wǎng)絡(luò)的挑戰(zhàn) 傳統(tǒng)的網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)依據(jù)高可靠思路，形成了冗余復(fù)雜的網(wǎng)狀網(wǎng)結(jié)構(gòu)，結(jié)構(gòu)化網(wǎng)狀網(wǎng)的物理拓?fù)湓诒３指呖煽?、故障容錯(cuò)、提升性能上有著極好的優(yōu)勢(shì)，是通用設(shè)計(jì)規(guī)則。具體來(lái)說(shuō)傳統(tǒng)網(wǎng)絡(luò)面臨的挑戰(zhàn)主要有以下幾點(diǎn)： 一一傳統(tǒng)網(wǎng)絡(luò)的復(fù)雜性在實(shí)際的運(yùn)維中，管理人員承擔(dān)了極其繁冗的工作量； 一一云計(jì)算平臺(tái)下多虛擬機(jī)部署在同一臺(tái)物理服務(wù)器上運(yùn)，服務(wù)器的利用率從20%提高到80%，服務(wù)器端口流量大幅提升，對(duì)網(wǎng)絡(luò)性能提出更高要求；一一云計(jì)算平臺(tái)中，虛擬機(jī)在物理服務(wù)器之間進(jìn)行遷移，為了避免虛擬機(jī)遷移后路由的震蕩和修改網(wǎng)絡(luò)規(guī)劃，遷移通常只在在二層域進(jìn)行，因此云計(jì)算平臺(tái)需要具備一個(gè)性能更高、二層域更大的網(wǎng)絡(luò)環(huán)境為遷移提供保障。一是通過(guò)構(gòu)建高性能、高可靠的網(wǎng)絡(luò)，從而滿足云計(jì)算給網(wǎng)絡(luò)帶來(lái)的壓力；二是通過(guò)構(gòu)建虛擬化網(wǎng)絡(luò)來(lái)滿足云計(jì)算中由于虛擬機(jī)部署、遷移、以及安全策略實(shí)施對(duì)網(wǎng)絡(luò)提出的靈活性、安全性的要求。. 高性能二層網(wǎng)絡(luò) 為提供一個(gè)性能更高、二層域更大的網(wǎng)絡(luò)環(huán)境，本工程新增核心交換機(jī)和匯聚交換機(jī)通過(guò)交換機(jī)虛擬化技術(shù)（華三IRF思科VSS）分別虛擬成一臺(tái)邏輯設(shè)備，減少了設(shè)備節(jié)點(diǎn)，簡(jiǎn)化了配置。圖6：交換機(jī)橫向虛擬化經(jīng)過(guò)二層透明化改造后，云計(jì)算平臺(tái)的匯聚接入層是一個(gè)透明二層網(wǎng)絡(luò)。. 網(wǎng)絡(luò)服務(wù)虛擬化 為滿足不同XX分區(qū)的安全隔離要求，本項(xiàng)目在云計(jì)算平臺(tái)的匯聚層部署有匯聚交換機(jī)、防火墻、IPS、負(fù)載均衡器等設(shè)備。在云計(jì)算平臺(tái)下，通過(guò)網(wǎng)絡(luò)服務(wù)虛擬化，統(tǒng)一建設(shè)一套性能強(qiáng)大、可擴(kuò)展性良好的網(wǎng)絡(luò)服務(wù)設(shè)備，滿足為不同分區(qū)提供安全、應(yīng)用加速等服務(wù)。有助于將分立網(wǎng)絡(luò)整合為一個(gè)通用基礎(chǔ)設(shè)施，保留物理上獨(dú)立的網(wǎng)絡(luò)的管理界限劃分和故障隔離特性，并提供單一基礎(chǔ)設(shè)施所擁有的多種運(yùn)營(yíng)成本優(yōu)勢(shì)。 虛擬交換機(jī)是構(gòu)成虛擬平臺(tái)網(wǎng)絡(luò)的關(guān)鍵角色，VMware虛擬化通過(guò)VMware vNetwork Distributed Switch，使虛擬機(jī)跨多個(gè)主機(jī)移動(dòng)時(shí)始終處于同一個(gè)VLAN內(nèi)，它為虛擬機(jī)在物理服務(wù)器之間移動(dòng)時(shí)監(jiān)視和保持其安全性提供了一個(gè)框架。在一臺(tái)ESX主機(jī)上由多個(gè)千兆網(wǎng)卡綁定在一起(組合成vSwitch)提供VM對(duì)外通訊的流量，并與物理交換機(jī)上的多個(gè)啟用了TRUNK功能的端口相連接。那么，在VLAN1中的虛擬機(jī)，就可以和與物理交換機(jī)上VLAN1中的端口相連的機(jī)器相互通訊。2）XEN通過(guò)將OPEN vSwitch（開(kāi)放虛擬交換標(biāo)準(zhǔn)）作為其默認(rèn)組件， FPI就實(shí)現(xiàn)對(duì)虛擬交換機(jī)的支持， SP2開(kāi)始也實(shí)現(xiàn)了分布式的虛擬交換機(jī)功能。不但是C. IP地址及DNS規(guī)劃XXXX云計(jì)算平臺(tái)新增兩個(gè)獨(dú)立網(wǎng)段，一個(gè)用于云平臺(tái)及虛擬機(jī)宿主機(jī)之間通信，一個(gè)用于云計(jì)算平臺(tái)內(nèi)IP存儲(chǔ)系統(tǒng)網(wǎng)互聯(lián)；業(yè)務(wù)系統(tǒng)的IP地址和NDS規(guī)劃，沿用當(dāng)前XX統(tǒng)一規(guī)劃。. IP地址規(guī)劃原則XX單位XXIP地址規(guī)劃遵從國(guó)信辦和國(guó)家外網(wǎng)工程辦有關(guān)規(guī)定和指導(dǎo)意見(jiàn)。對(duì)于外網(wǎng)廣域骨干網(wǎng)IP地址的分配應(yīng)該采用國(guó)家XX工程辦分配的合法地址空間，充分考慮到地址空間的合理利用，保證實(shí)現(xiàn)最佳的網(wǎng)絡(luò)內(nèi)地址分配及業(yè)務(wù)流量的均勻分布；IP地址的規(guī)劃和劃分應(yīng)該考慮到網(wǎng)絡(luò)的后續(xù)規(guī)模和業(yè)務(wù)上的發(fā)展，能夠滿足未來(lái)發(fā)展的需要；既要滿足本期工程對(duì)IP地址的需求，同時(shí)要充分考慮未來(lái)的業(yè)務(wù)發(fā)展，預(yù)留相應(yīng)的地址段；IP地址的分配需要有足夠靈活性，能滿足各種用戶(hù)接入需要；地址分配是有業(yè)務(wù)驅(qū)動(dòng)，按照業(yè)務(wù)量的大小分配各地的地址段；IP地址的分配必須采用VLSM(變長(zhǎng)掩碼)技術(shù)，保證IP地址的利用效率；采用CIDR技術(shù)，這樣可以減小路由器路由表的大小，加快路由的收斂速度，也可以減小網(wǎng)絡(luò)廣播的路由信息的大小；充分合理利用已申請(qǐng)的地址空間，提高地址的利用效率；IP地址的規(guī)劃應(yīng)該是XX廣域骨干整體規(guī)劃的一部分，即IP地址規(guī)劃要和網(wǎng)絡(luò)層次規(guī)劃、路由協(xié)議規(guī)劃、流量規(guī)劃等結(jié)合起來(lái)考慮。. IP地址規(guī)劃總體規(guī)劃 根據(jù)國(guó)家外網(wǎng)工程辦的規(guī)定，XXXX云平臺(tái)的公用網(wǎng)絡(luò)區(qū)使用國(guó)家申請(qǐng)的IP地址范圍為：XXX—XXX。互聯(lián)網(wǎng)區(qū)XX移動(dòng)提供有3根互聯(lián)網(wǎng)專(zhuān)線，每條專(zhuān)線提供一個(gè)C類(lèi)外網(wǎng)IP地址段，共3個(gè)C類(lèi)地址段供本平臺(tái)使用。 XX承載三種不同的網(wǎng)絡(luò)業(yè)務(wù)，為了最大程度地減少不同網(wǎng)絡(luò)業(yè)務(wù)區(qū)IP地址空間的重疊，XXXXIP地址總體規(guī)劃如下：網(wǎng)絡(luò)業(yè)務(wù)區(qū)地址空間（建議的）用戶(hù)地址空間公用網(wǎng)絡(luò)區(qū)互聯(lián)網(wǎng)接入?yún)^(qū)專(zhuān)用網(wǎng)絡(luò)區(qū)云計(jì)算平臺(tái)管理云計(jì)算平臺(tái)存儲(chǔ)IP網(wǎng)絡(luò) 業(yè)務(wù)地址從相應(yīng)的業(yè)務(wù)網(wǎng)絡(luò)區(qū)地址空間中劃分。 域名由根域和若干個(gè)子域名用“.”連接而成。 域名以45段為主，原則上不超過(guò)5段。. 集成智能DNS系統(tǒng) 本工程新增2臺(tái)鏈路負(fù)載均衡器，實(shí)現(xiàn)智能DNS解析功能。通過(guò)對(duì)系統(tǒng)原有DNS授權(quán)域服務(wù)器配置進(jìn)行修改，將動(dòng)態(tài)記錄委派到鏈路負(fù)載均衡器上進(jìn)行解析，再返回給發(fā)起DNS請(qǐng)求的用戶(hù)。. 網(wǎng)絡(luò)安全域劃分與隔離 根據(jù)國(guó)家XX所承載的業(yè)務(wù)和系統(tǒng)服務(wù)類(lèi)型的不同，在邏輯上，將國(guó)家XX劃分為公用網(wǎng)絡(luò)區(qū)（Global）、 專(zhuān)用網(wǎng)絡(luò)區(qū)（VPN）和互聯(lián)網(wǎng)接入?yún)^(qū)（Internet）三個(gè)功能域， 分別提供國(guó)家XX互聯(lián)互通業(yè)務(wù)、專(zhuān)用VPN業(yè)務(wù)和互聯(lián)網(wǎng)業(yè)務(wù)。