【正文】 1) 統(tǒng)一規(guī)范，長(zhǎng)遠(yuǎn)規(guī)劃本次建設(shè)將遵循統(tǒng)一的平臺(tái)設(shè)計(jì)、統(tǒng)一的管理設(shè)計(jì)、統(tǒng)一的服務(wù)設(shè)計(jì)以，以“軟件定義”為核心技術(shù)架構(gòu)，規(guī)避“技術(shù)綁定”為基礎(chǔ)條件，硬件“通用標(biāo)準(zhǔn)化“為目標(biāo)，實(shí)現(xiàn)平臺(tái)架構(gòu)的最大化優(yōu)化和調(diào)整，對(duì)應(yīng)未來(lái)新業(yè)務(wù)的上線、日常業(yè)務(wù)策略調(diào)整、基礎(chǔ)資源的擴(kuò)張?zhí)峁?biāo)準(zhǔn)的流程2) 成熟穩(wěn)定，開放合作優(yōu)先評(píng)估并采用成熟、穩(wěn)定的云化IT技術(shù)（超過(guò)2年以上實(shí)際商業(yè)成功應(yīng)用），保證信息化平臺(tái)具備有優(yōu)秀的穩(wěn)定性和強(qiáng)大處理性能，為主要業(yè)務(wù)提供 7x24 小時(shí)持續(xù)的支撐服務(wù)；其次選擇更具開放性的結(jié)構(gòu)，要求各類系統(tǒng)設(shè)計(jì)、產(chǎn)品及網(wǎng)絡(luò)構(gòu)建都要滿足相關(guān)的國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)，提供標(biāo)準(zhǔn)結(jié)構(gòu)及接口，有效地兼容各種品牌、廠商、運(yùn)營(yíng)商的系統(tǒng)和網(wǎng)絡(luò)，實(shí)現(xiàn)多系統(tǒng)、多平臺(tái)的互聯(lián)互通。應(yīng)能主動(dòng)評(píng)估業(yè)務(wù)系統(tǒng)的安全狀況及提供彌補(bǔ)措施，并提供各種操作行為的可回溯能力。硬件基礎(chǔ)架構(gòu)通常由虛擬的服務(wù)器池、共享的存儲(chǔ)系統(tǒng)、網(wǎng)絡(luò)和硬件管理軟件組成，并具備極其靈活的彈性擴(kuò)能力，通過(guò)云平臺(tái)提供自助服務(wù)四、項(xiàng)目建設(shè)目標(biāo)及整體規(guī)劃本次信息化建設(shè)核心在于解決當(dāng)前IT面臨主要問(wèn)題，并盡可能適配未來(lái)業(yè)務(wù)發(fā)展的主流技術(shù)需要，通過(guò)本次改造以實(shí)現(xiàn)如下問(wèn)題的解決252。 252。并實(shí)現(xiàn)IT資源模塊化建設(shè)和橫向彈性擴(kuò)展能力252。 ?252。252。252。 打造終極IT即服務(wù)能力，實(shí)現(xiàn)IaaS平臺(tái)，提供面向內(nèi)外部資源服務(wù)化、業(yè)務(wù)自動(dòng)化部署、流程自動(dòng)化建立、平臺(tái)精細(xì)化運(yùn)營(yíng)以及大數(shù)據(jù)分析平臺(tái)的實(shí)現(xiàn)。同時(shí)，云計(jì)算數(shù)據(jù)中心機(jī)房仍然按照分區(qū)分域的方式進(jìn)行規(guī)劃設(shè)計(jì)，主要分為網(wǎng)絡(luò)出口區(qū)、業(yè)務(wù)應(yīng)用區(qū)、數(shù)據(jù)庫(kù)區(qū)和系統(tǒng)管理區(qū)，如有其它區(qū)域的規(guī)劃也可以酌情選擇；抽象控制層抽象控制層主要是通過(guò)軟件定義的方式，實(shí)現(xiàn)所有資源的池化。利用服務(wù)器虛擬化內(nèi)核，實(shí)現(xiàn)了CPU、內(nèi)存、I/O的虛擬化 ，通過(guò)共享文件系統(tǒng)保證云主機(jī)的遷移、HA、動(dòng)態(tài)資源調(diào)度（DRS）和動(dòng)態(tài)資源擴(kuò)展（DRX）。最后，采用分布式存儲(chǔ)技術(shù)，充分利用服務(wù)器內(nèi)置硬盤資源，構(gòu)建出完整的存儲(chǔ)資源池，多副本（23份）技術(shù)、熱備盤技術(shù)等保證了存儲(chǔ)數(shù)據(jù)的高可靠，本地I/O技術(shù)、全局條帶化技術(shù)等提升了存儲(chǔ)系統(tǒng)的服務(wù)效率。 IaaS服務(wù)：包括云主機(jī)、云網(wǎng)絡(luò)（vSubnet/vRouter/vNAT/Domain Name等）、云防火墻、云負(fù)載均衡、云數(shù)據(jù)庫(kù)及云存儲(chǔ)服務(wù)。252。252。所有的服務(wù)，均通過(guò)自助服務(wù)門戶（定制化的Portal），向各縱向、橫向以及外部單位提供自助式的自動(dòng)化流程交付。云安全防御層云安全防護(hù)為物理層、抽象控制層、云服務(wù)層提供全方位的安全防護(hù)，包括防漏洞掃描、主機(jī)防御、網(wǎng)站防御、數(shù)據(jù)庫(kù)安全、租戶隔離、認(rèn)證審計(jì)、數(shù)據(jù)安全等多種模塊。云運(yùn)維與管理層云運(yùn)維與管理層主要面向私有云的管理員，可以更好的對(duì)云平臺(tái)提供給局委辦用戶的云服務(wù)進(jìn)行配置與管理，例如：服務(wù)目錄的發(fā)布，組織架構(gòu)（管理）的定義，市局委辦用戶管理、云業(yè)務(wù)流程定制設(shè)計(jì)以及資源的配額與計(jì)費(fèi)策略定義等。 管理平臺(tái)是整個(gè)私有云后臺(tái)的管理、調(diào)度及運(yùn)維中心。 私有云詳細(xì)拓?fù)浼軜?gòu) 具體說(shuō)明：（根據(jù)用戶當(dāng)前業(yè)務(wù)具體情況進(jìn)行修改）1. 新增X臺(tái)設(shè)備。3. 管理節(jié)點(diǎn)部署云管理平臺(tái)aCloud、網(wǎng)絡(luò)和計(jì)算節(jié)點(diǎn)部署相關(guān)虛擬化組件包括（服務(wù)器虛擬化、存儲(chǔ)虛擬化、網(wǎng)絡(luò)虛擬化及網(wǎng)絡(luò)功能虛擬化）4. 原有共享存儲(chǔ)可實(shí)現(xiàn)利舊掛載使用，或者被用于數(shù)據(jù)備份，以實(shí)現(xiàn)最佳的資源最大化保護(hù)，數(shù)據(jù)中心機(jī)架服務(wù)器、刀片服務(wù)器在經(jīng)評(píng)估后，可充分被利舊并納入云平臺(tái)資源池中。 完成IT基礎(chǔ)資源全虛擬化和整合（含計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)）216。 將計(jì)劃內(nèi)老舊單服務(wù)器上業(yè)務(wù)系統(tǒng)遷移到資源池平臺(tái)內(nèi)216。 核心生產(chǎn)業(yè)務(wù)系繼續(xù)運(yùn)行在現(xiàn)有IT硬件設(shè)備上216。 通過(guò)超融合統(tǒng)一管理平臺(tái)實(shí)現(xiàn)集中、可視化管理，和極簡(jiǎn)運(yùn)維第二期 2017年底完成，目標(biāo)如下216。 原有外置存儲(chǔ)作為數(shù)據(jù)備份存儲(chǔ)資源，最大化復(fù)用，提供數(shù)據(jù)安全性216。 新業(yè)務(wù)上線或者資源需要擴(kuò)容，通過(guò)按需橫向彈性擴(kuò)展方式，現(xiàn)有架構(gòu)無(wú)需調(diào)整 第三期，2018年，目標(biāo)如下216。 搭建跨機(jī)房容災(zāi)數(shù)據(jù)中心，實(shí)現(xiàn)數(shù)據(jù)中心級(jí)別的業(yè)務(wù)高可用216。 整體方案架構(gòu)設(shè)計(jì)為了實(shí)現(xiàn)上述建設(shè)的關(guān)鍵需求，通過(guò)IT架構(gòu)的優(yōu)勢(shì)，將業(yè)務(wù)系統(tǒng)效率發(fā)揮至極致。通過(guò)各類接口像PaaS和SaaS包括大數(shù)據(jù)進(jìn)行對(duì)接，從而為上層的類各類智慧應(yīng)用和桌面云，終端云提供統(tǒng)一的底層支撐。l 合理評(píng)估、充分利舊原有的硬件資源，將物理服務(wù)器實(shí)現(xiàn)資源整合，原有外置存儲(chǔ)實(shí)現(xiàn)管理整合，并支持與虛擬化平臺(tái)的對(duì)接掛載，在數(shù)據(jù)區(qū)域建立分布式和集中式兩種共享存儲(chǔ)資源池，實(shí)現(xiàn)存儲(chǔ)架構(gòu)平滑升級(jí)l 在接入和互聯(lián)網(wǎng)業(yè)務(wù)區(qū)域，利用虛擬化技術(shù)，搭建安全資源池，改變過(guò)去安全硬件堆疊模式，建立數(shù)據(jù)南北向安全墻，并支持將安全作為基礎(chǔ)設(shè)施實(shí)現(xiàn)資源服務(wù)化交付l 在業(yè)務(wù)和共享區(qū)域通過(guò)虛擬化平臺(tái)承載所有應(yīng)用，通過(guò)部署NFV組件（如下一代防火墻、負(fù)載均衡、統(tǒng)一安全接入平臺(tái)VPN、數(shù)據(jù)庫(kù)審計(jì)DAS等）實(shí)現(xiàn)“東西”流量之間的安全隔離及租戶之間的安全保護(hù)l 打造扁平化網(wǎng)絡(luò)和平臺(tái)化資源池，以模塊化構(gòu)建“極簡(jiǎn)”數(shù)據(jù)中心架構(gòu)降低IT整體擁有成本，提供更加彈性和靈活的IT能力五、一期項(xiàng)目建設(shè)方案216。 最大化復(fù)用現(xiàn)有可用的硬件服務(wù)器、外置存儲(chǔ)資源216。 將其他非核心業(yè)務(wù)系統(tǒng)遷移到資源池內(nèi)，釋放IT壓力 216。 原有部署的第三方服務(wù)器虛擬化軟件可被替換（獲取高性價(jià)比、服務(wù)響應(yīng) 能力和安全自主可控） 216。超融合架構(gòu)主要包含三大組件（服務(wù)器虛擬化、網(wǎng)絡(luò)虛擬化、存儲(chǔ)虛擬）和一個(gè)WEB化管理平臺(tái)（虛擬化管理平臺(tái)VMP）。配合傳統(tǒng)的網(wǎng)交換機(jī)（背板帶寬和交換容量夠用即可）完成整個(gè)平臺(tái)的搭建，無(wú)需各種功能復(fù)雜、價(jià)格昂貴的數(shù)據(jù)中心級(jí)交換機(jī)，同時(shí)在超融合架構(gòu)中可以完美融合虛擬化版的安全和47層網(wǎng)絡(luò)功能，大幅度簡(jiǎn)化的IT架構(gòu)和總體擁有成本 n 服務(wù)器虛擬化： 虛擬化平臺(tái)作為介于硬件和操作系統(tǒng)之間的軟件層，采用裸金屬架構(gòu)的X86虛擬化技術(shù)，實(shí)現(xiàn)對(duì)服務(wù)器物理資源的抽象，將CPU、內(nèi)存、I/O等服務(wù)器物理資源轉(zhuǎn)化為一組可統(tǒng)一管理、調(diào)度和分配的邏輯資源，并基于這些邏輯資源在單個(gè)物理服務(wù)器上構(gòu)建多個(gè)同時(shí)運(yùn)行、相互隔離的虛擬機(jī)執(zhí)行環(huán)境，實(shí)現(xiàn)更高的資源利用率，同時(shí)滿足應(yīng)用更加靈活的資源動(dòng)態(tài)分配需求，譬如提供熱遷移、HA等高可用特性，實(shí)現(xiàn)更低的運(yùn)營(yíng)成本、更高的靈活性和更快速的業(yè)務(wù)響應(yīng)速度 216。216。虛擬化平臺(tái)提供Guest OS故障檢測(cè)功能， 當(dāng)客戶機(jī)發(fā)生嚴(yán)重故障時(shí) （例如Windows系統(tǒng)藍(lán)屏） ，虛擬機(jī)管理程序會(huì)監(jiān)控到客戶機(jī)故障。216。216。將虛擬機(jī)磁盤文件無(wú)中斷地遷移到不同種類的存儲(chǔ)設(shè)備執(zhí)行存儲(chǔ)熱遷移不會(huì)造成停機(jī)，并可全面保證業(yè)務(wù)不中斷。支持任何光纖通道、iSCSI、本地硬盤等存儲(chǔ)系統(tǒng)實(shí)時(shí)遷移的虛擬機(jī)磁盤文件。網(wǎng)絡(luò)虛擬化方案通過(guò)和服務(wù)器虛擬化相結(jié)合，在虛擬機(jī)和物理網(wǎng)絡(luò)之間，提供了一整套完整的邏輯網(wǎng)絡(luò)設(shè)備、連接和服務(wù)，包括分布式虛擬交換機(jī)aSwitch、虛擬路由器aRouter、虛擬下一代防火墻vNGAF、虛擬應(yīng)用交付vAD、虛擬vSSL VPN、安全設(shè)備； 216。以前。此外，硬件交換機(jī)不再需要支持類似TRILL/SPB/FabricPath/VPLS等一些列不必要的過(guò)渡性網(wǎng)絡(luò)功能，從而只需要普通的交換機(jī)就可以滿足云計(jì)算網(wǎng)絡(luò)的建設(shè)，降低了不必要的網(wǎng)絡(luò)建設(shè)成本。 簡(jiǎn)化網(wǎng)絡(luò)配置，實(shí)現(xiàn)業(yè)務(wù)自動(dòng)化調(diào)整部署了虛擬網(wǎng)絡(luò)，對(duì)于物理交換機(jī)來(lái)說(shuō)虛擬化環(huán)境中的虛擬機(jī)網(wǎng)絡(luò)流量將會(huì)變得透明，物理交換機(jī)不再需要配置復(fù)雜的網(wǎng)絡(luò)策略，提供簡(jiǎn)單的大二層轉(zhuǎn)發(fā)即可。而aSwitch將會(huì)自動(dòng)根據(jù)每臺(tái)虛