【正文】 的主機分布在不同的子網(wǎng)里，例如：Web服務器和DB服務器因為訪問要求的不同而被分配在不同的子網(wǎng)里。私有網(wǎng)絡的節(jié)點通訊從傳統(tǒng)樹形結構變成網(wǎng)狀結構，所有節(jié)點之間進行點對點直接通訊，提高了節(jié)點間通訊的性能。提高了私有網(wǎng)絡之間通訊的效率，也提高了單個路由器可以接駁的私有網(wǎng)絡數(shù)目。通過分布式路由器和虛擬直連技術，云平臺的VPC網(wǎng)絡可以在大規(guī)模部署的情況下，保障網(wǎng)絡集群的高性能和高可用。在VPC網(wǎng)絡里，管理路由器只負責VPN/隧道/DNS/端口轉發(fā)等管理功能，以及這些管理流量的轉發(fā)和路由，不再處理子網(wǎng)之間的轉發(fā)流量。 自管網(wǎng)絡如果云提供的路由器功能無法滿足您對網(wǎng)絡管理的需求，您可以創(chuàng)建自管私有網(wǎng)絡，以自行配置和管理該網(wǎng)絡。手工可以修改自管網(wǎng)絡的網(wǎng)絡配置。 網(wǎng)絡功能虛擬化通過軟件定義網(wǎng)絡實現(xiàn)了網(wǎng)絡功能虛擬化，提供了虛擬負載均衡、虛擬防火墻功能。 同時，你還可以隨時通過添加或刪減主機來調整你的服務能力，而且這些操作不會影響業(yè)務的正常訪問。 另外，負載均衡器還支持靈活配置多種轉發(fā)策略，實現(xiàn)高級的自定義轉發(fā)控制功能。云的虛擬防火墻采用的是分布式防火墻技術，就是利用每個計算節(jié)點物理主機的IPTABLES，把所有計算節(jié)點組成了一個分布式的防火墻。不同的云服務器可以被設置不同的防火墻策略。在云計算管理平臺對于網(wǎng)絡設備的使用都只當為二層（鏈路層）設備來使用，物理網(wǎng)絡設備只是解決連通性問題，無需使用任何三層（網(wǎng)絡層）的協(xié)議。3 計算及存儲規(guī)劃 平臺拓撲整個云平臺由：控制節(jié)點、對象存儲網(wǎng)關節(jié)點、計算、分布式存儲節(jié)點、對象存儲節(jié)點構成。這種各個系統(tǒng)部件、應用緊耦合的維護、變更模式流程較為復雜。隨著業(yè)務的發(fā)展，數(shù)據(jù)中心在一定程度上出現(xiàn)了IT資源局部富余但整體緊張的現(xiàn)象。另一方面，考慮到數(shù)據(jù)中心未來長期的云計算平臺建設策略，建議規(guī)劃整體的云計算建設路線圖，并對當前的基礎架構云進行詳細設計。 n 可擴展性原則 可擴展性是指未來應用系統(tǒng)的業(yè)務量增加時，資源能夠自動擴展以適應更多用戶、更多的業(yè)務處理及存儲能力。 n 適度性原則 結合自身需求， 資源以滿足目前要求為基準，并適度前瞻。 方案描述云計算平臺的建設是分階段、分步來實施的，并且伴隨業(yè)務訪問量和對存儲空間、存儲性能的要求，還可對本項目云平臺進行水平擴展，本項目規(guī)劃由：控制節(jié)點、對象存儲網(wǎng)關節(jié)點、計算分布式存儲節(jié)點、對象存儲節(jié)點構成。同時以最少的管理開銷，完成自動化迅速配置提供或釋放資源，應對不確定以及海量的訪問壓力時提供足夠的計算資源。降低對于人工配置和流程的依賴，在滿足總體管理需求的前提下提升服務水平。 簡化管理，智能統(tǒng)一運維通過云計算管理平臺，實現(xiàn)對資源的統(tǒng)一化及動態(tài)化分配和管理。 硬件故障無害化，保障業(yè)務連續(xù)通過其高可用設計，可以實現(xiàn)最可靠的運算平臺。同時， 將該服務器上的負載自動遷移到其他可用的服務器上，保障應用負載在硬件失敗時自動恢復。同時實現(xiàn)網(wǎng)絡的冗余配置，以確保物理網(wǎng)絡連接的高可用。使用分布式文件系統(tǒng)，構建統(tǒng)一的存儲池，提供包括實時異地多副本和硬盤快照等功能， 保證用戶數(shù)據(jù)的安全可靠。達到高可用性、負載平衡的運行環(huán)境，保障業(yè)務連續(xù)。在一臺物理計算機上同時運行多個邏輯計算機，每個邏輯計算機可運行不同的操作系統(tǒng)，并且應用程序都可以在相互獨立的空間內運行而互不影響，從而顯著提高計算機的工作效率。計算虛擬化的功能及技術需求如下：? 采用目前主流的KVM全虛擬化技術，應支持不重啟主機動態(tài)升級KVM版本；? 支持計算資源虛擬化，形成分布式計算資源池。同一臺物理主機上同時支持多種操作系統(tǒng)，或是相同操作系統(tǒng)的不同版本。資源池具備各級資源的按需獲取功能，提高資源消費者的可用性、容錯與擴展能力。? 支持虛擬機的在線和離線遷移；? 支持虛擬機系統(tǒng)自動批量部署，一次同時部署的規(guī)模能達到200臺虛擬機。傳統(tǒng)的網(wǎng)絡存儲系統(tǒng)采用集中的存儲服務器存放所有數(shù)據(jù)，存儲服務器成為系統(tǒng)性能的瓶頸，也是可靠性和安全性的焦點，不能滿足大規(guī)模存儲應用的需要。分布式存儲系統(tǒng)不僅為虛擬主機提供塊存儲也為對象存儲提供存儲能力。分布式存儲系統(tǒng)的功能及技術需求如下：n 支持增量擴容和自動數(shù)據(jù)平衡能力，允許用戶定制數(shù)據(jù)分布策略；n 架構避免固定的集中控制點，且各節(jié)點能自動進行故障監(jiān)測、切換以及數(shù)據(jù)遷移；n 具備高可擴展性，可支持上億個文件和PB以上量級的文件存儲；支持不重啟系統(tǒng)，增加物理服務器后自動擴容；n 在不依賴SANamp。n 基于SAS硬盤的虛擬存儲IO性能不小于120MB/s, 基于SSD硬盤的虛擬存儲IO性能不小于300MB/s。 網(wǎng)絡虛擬化（SDN）網(wǎng)絡虛擬化完整再現(xiàn)了物理網(wǎng)絡。網(wǎng)絡虛擬化將邏輯網(wǎng)絡連接設備和服務（邏輯端口、交換機、路由器、防火墻、負載平衡器和VPN等）提供給已連接的工作負載。使用SDN技術，實現(xiàn)網(wǎng)絡控制平面和轉發(fā)平面的分離，由此提供更友善、更強大的網(wǎng)絡配置和控制能力。4 網(wǎng)絡安全規(guī)劃 方案目標充分解讀網(wǎng)絡安全等級保護相關政策和標準，全面提升網(wǎng)絡安全防護能力，應對新威脅、新應用下的安全威脅，利用云端安全服務、云防護的創(chuàng)新技術理念與技術落地，實現(xiàn)對網(wǎng)絡安全的智能統(tǒng)一管理，并達到國家網(wǎng)絡安全等級保護的相關標準與要求。l “物理和環(huán)境要求”不在本方案的撰寫范疇。軟件1應用和數(shù)據(jù)安全+設備和計算安全抗DDOS抗拒絕服務攻擊系統(tǒng)支持多維度的數(shù)據(jù)分析功能，提供基于攻擊主機、攻擊類型、流量分析、性能分析、連接分析、數(shù)據(jù)報文捕捉等多種數(shù)據(jù)分析。在管理設備的基礎上還包括對服務器硬件管理、進程管理等內容。l 建設自動智慧運維管理平臺全面基礎管理之上，通過自動學習，跟蹤設備運行狀態(tài)，自動建立設備“健康檔案”。異常提醒的同時還同步給出操作建議。 方案描述具體建設內容如下：u 系統(tǒng)平臺，包括管理平臺、智能運維引擎和多用戶支持引擎。u 應用管理，包括服務器管理、數(shù)據(jù)庫管理、中間件管理和標準應用管理，建設系統(tǒng)拓撲圖、主機日志管理等內容。u 報表管理，包括網(wǎng)絡管理、應用報表等方面各類運行報表、故障報表等統(tǒng)