【正文】 ，云計算中心對外提供的計算類型決定了云計算中心的硬件基礎(chǔ)架構(gòu)。大型服務(wù)器——云計算的核心裝備大型服務(wù)器通常指處理器數(shù)量為8顆以上的高端服務(wù)器，是云計算第一類高端計算力的基礎(chǔ)設(shè)備。如在云存儲系統(tǒng)中，雖然存儲節(jié)點可以采用廉價服務(wù)器，但管理名空間、訪問控制、數(shù)據(jù)檢索、文件到數(shù)據(jù)塊的映射關(guān)系的主服務(wù)器，特別是面向巨量數(shù)據(jù)的分布式文件系統(tǒng)中的主服務(wù)器，就往往需要采用高端服務(wù)器，以保障分布式文件系統(tǒng)的高效能、高可用和高魯棒性。以往，高端服務(wù)器為國外產(chǎn)品的所壟斷，國外的壟斷使高端服務(wù)器的硬件、相關(guān)軟件和后續(xù)服務(wù)價格極為高昂，且技術(shù)上受制于人。年4月，浪潮依托國家863高端容錯計算機(jī)項目和高效能服務(wù)器和存儲技術(shù)國家重點實驗室，推出國內(nèi)第一款完全自主設(shè)計的八路服務(wù)器“天梭TS850”。高性能計算HPC——網(wǎng)格與云計算融合科學(xué)計算、動漫渲染、生物工程及CAE（計算機(jī)輔助工程）等領(lǐng)域，一個計算模型可能需要成百萬億、乃至千萬億次的浮點計算，客戶自建如此龐大的計算系統(tǒng)不僅投資巨大，而且系統(tǒng)利用率難以保證，投資回報率低，網(wǎng)格技術(shù)可以讓客戶之間通過網(wǎng)絡(luò)調(diào)用計算資源，實現(xiàn)共享，發(fā)展很快。當(dāng)前，浪潮已經(jīng)成功開發(fā)動漫行業(yè)的“渲染云”整體解決方案，不日即將推向市場。海量存儲設(shè)備——云存儲的核心不論是商業(yè)計算、普通應(yīng)用，或是科學(xué)計算，在硬件架構(gòu)層，影響云計算能力的除了計算能力以外，最重要的一個環(huán)節(jié)就是存儲。由于數(shù)據(jù)量非常大，讀寫并發(fā)高，普通存儲設(shè)備不可能滿足數(shù)據(jù)處理中對性能、穩(wěn)定性和可用性方面的要求。浪潮正依托國家863海量存儲項目和國家重點實驗室，將在年底推出海量存儲，%的極高可用性和“IOPS≥1100000”高數(shù)據(jù)吞吐速度，可支持海量異構(gòu)數(shù)據(jù)的存儲管理，單一文件系統(tǒng)支持十億量級文件數(shù)量，支持單個目錄下文件數(shù)量千萬量級。某市云計算數(shù)據(jù)中心的建設(shè)，將為政府各部門各類應(yīng)用統(tǒng)一提供服務(wù)。對于集中存儲的數(shù)據(jù)安全、數(shù)據(jù)備份可以統(tǒng)一實現(xiàn)。使得技術(shù)人員可以把精力花在業(yè)務(wù)系統(tǒng)的構(gòu)建上，而不用關(guān)注應(yīng)用底層的硬件設(shè)施。以電子政務(wù)為例，此種架構(gòu)下的電子政務(wù)平臺建設(shè)，不僅是簡單的把服務(wù)器等硬件設(shè)備集中起來，而是對現(xiàn)有電子政務(wù)建設(shè)的行政管理職能提出了一個更加合理的組織架構(gòu)，對項目的審批建設(shè)流程提出了一個規(guī)范化運行模式，對于信息化項目從調(diào)研立項到開發(fā)運行可以按照一條線實現(xiàn)，可以更好地在整體環(huán)境下考慮電子政務(wù)項目建設(shè)的規(guī)劃、布局。下面我們以某市電子政務(wù)專網(wǎng)云計算數(shù)據(jù)中心平臺建設(shè)為例具體來看：采用虛擬化等新技術(shù)，通過整合、擴(kuò)展、完善，建設(shè)云計算中心，依托電子政務(wù)網(wǎng)絡(luò)及服務(wù)平臺，廣泛推行基礎(chǔ)設(shè)施共享服務(wù)、平臺共享服務(wù)、應(yīng)用共享服務(wù)，建立某市云計算中心，實現(xiàn)技術(shù)資源整合共享，提高投資績效。. 基于虛擬化技術(shù)建設(shè)容災(zāi)中心。云計算是新一代信息技術(shù)變革的核心，是戰(zhàn)略性新興產(chǎn)業(yè)的發(fā)展引擎。某市云平臺的建設(shè)具有國內(nèi)無可比擬的產(chǎn)業(yè)優(yōu)勢，某市在云計算等戰(zhàn)略性新興產(chǎn)業(yè)方面大有可為、也具備大有作為的條件。.6 總體架構(gòu)規(guī)劃某市云計算數(shù)據(jù)中心平臺建設(shè)主要由三層構(gòu)成:基礎(chǔ)設(shè)施層、平臺服務(wù)層、應(yīng)用服務(wù)層。這一層在對資源進(jìn)行有效監(jiān)控、管理的基礎(chǔ)上，結(jié)合虛擬化技術(shù)，應(yīng)當(dāng)對外提供對資源的池化管理,并且通過對服務(wù)模型的抽取,提供自動化部署的功能，這一層也是云架構(gòu)的關(guān)鍵所在。這一層不同于以往傳統(tǒng)方式的平臺服務(wù)，這些平臺服務(wù)也要滿足云架構(gòu)的部署方式，通過虛擬化、集群、負(fù)載均衡等技術(shù)提供云狀態(tài)服務(wù),可以根據(jù)需要隨時定制功能及相應(yīng)的擴(kuò)展。如電子郵件、統(tǒng)一通訊、基礎(chǔ)辦公、行政審批等應(yīng)用系統(tǒng)，通過應(yīng)用部署模式和底層的稍微變化，都可以在云架構(gòu)下實現(xiàn)靈活的擴(kuò)展和管理。下圖是云計算數(shù)據(jù)中心支撐平臺具體的系統(tǒng)架構(gòu)圖： 網(wǎng)絡(luò)系統(tǒng)建設(shè).云計算是信息時代新的技術(shù)變革，是繼互聯(lián)網(wǎng)經(jīng)濟(jì)繁榮以來的又一個重要IT產(chǎn)業(yè)增長點，具有巨大的發(fā)展?jié)摿褪袌銮熬?。云計算的成功的對外提供服?wù)，其中IaaS平臺是基礎(chǔ)，是建設(shè)云計算必不可少的組成部分。建設(shè)原則. 高性能云計算中心不但要提供高帶寬和多業(yè)務(wù)，而且能隨時升級網(wǎng)絡(luò)以滿足將來的業(yè)務(wù)需要，包括提供多種接入端口，滿足不同帶寬的專線接入、VPN業(yè)務(wù)等。. 高可靠網(wǎng)絡(luò)作為云計算中心的基礎(chǔ)設(shè)施，應(yīng)采用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)的應(yīng)變能力、容錯能力和糾錯能力，確保整個網(wǎng)絡(luò)基礎(chǔ)設(shè)施運行穩(wěn)定、可靠。一旦數(shù)據(jù)中心出現(xiàn)故障，將對云平臺業(yè)務(wù)系統(tǒng)的正常運作造成極大的沖擊，帶來巨大的損失。一個高可靠的數(shù)據(jù)中心可以幫助云平臺在集中資源、提高業(yè)務(wù)服務(wù)水平的同時降低運行成本。某云計算中心應(yīng)保證網(wǎng)絡(luò)基礎(chǔ)設(shè)施提供每天24小時，每周7天，每年52周的可用性。. 高安全網(wǎng)絡(luò)基礎(chǔ)設(shè)計的安全性，涉及到某云計算中心業(yè)務(wù)的核心數(shù)據(jù)安全。. 易管理數(shù)據(jù)中心是IT技術(shù)最為密集的地方，數(shù)據(jù)中心的設(shè)備繁多，各種協(xié)議和應(yīng)用部署越來越復(fù)雜，對運維人員的要求也越來越高，單獨依賴運維人員個人的技術(shù)能力和業(yè)務(wù)能力是無法保證業(yè)務(wù)運行的持續(xù)性的。同時一旦出現(xiàn)故障，能夠借助工具直觀、快速定位。7不間斷的網(wǎng)絡(luò)監(jiān)控、技術(shù)服務(wù)與支持，標(biāo)準(zhǔn)監(jiān)控程序每隔5分鐘會檢測網(wǎng)絡(luò)聯(lián)接狀況，出現(xiàn)問題立即告警并及時通知用戶。. 標(biāo)準(zhǔn)開放先進(jìn)云計算中心是一個集中了各類至關(guān)重要的設(shè)備、軟件和應(yīng)用系統(tǒng)，集成了當(dāng)今最先進(jìn)的計算機(jī)類產(chǎn)品的地方。一個不標(biāo)準(zhǔn)、不開放的網(wǎng)絡(luò)平臺將極大的阻礙數(shù)據(jù)中心業(yè)務(wù)運作和發(fā)展。某云平臺數(shù)據(jù)中心將長期支撐某云平臺工程云計算中心的業(yè)務(wù)發(fā)展，而網(wǎng)絡(luò)又是數(shù)據(jù)中心的基礎(chǔ)支撐平臺，因此某云計算中心網(wǎng)絡(luò)的建設(shè)需要考慮后續(xù)的機(jī)會成本，采用主流的、先進(jìn)的技術(shù)和產(chǎn)品（如數(shù)據(jù)中心級設(shè)備、虛擬化支持等），保證基礎(chǔ)支撐平臺5～10年內(nèi)不會被淘汰，從而實現(xiàn)投資的保護(hù)。.根據(jù)某云平臺項目的整體建設(shè)需求，初步規(guī)劃整網(wǎng)的邏輯架構(gòu)圖如下：如上圖所示，云平臺整體規(guī)劃設(shè)計邏輯上分為三個中心：本地數(shù)據(jù)中心、本地備份中心、異地容災(zāi)中心。、云平臺中心外網(wǎng)：核心交換區(qū)、云資源池區(qū)、功能測試區(qū)、運維管理區(qū)、市級外聯(lián)接入?yún)^(qū)、Internet接入?yún)^(qū)、本地備份區(qū)、異地容災(zāi)區(qū)、委辦局接入單位、公眾云接入?yún)^(qū)。 云平臺內(nèi)網(wǎng)接入網(wǎng)絡(luò)提供各委辦局的接入，實現(xiàn)各委辦局通過云接入內(nèi)網(wǎng)進(jìn)行政務(wù)內(nèi)網(wǎng)業(yè)務(wù)的訪問。 云平臺內(nèi)網(wǎng)容災(zāi)中心網(wǎng)絡(luò)作為云平臺內(nèi)網(wǎng)本地備份系統(tǒng)的補充，實現(xiàn)在云平臺中心發(fā)生災(zāi)難的情況下，實現(xiàn)應(yīng)用級容災(zāi)，保證業(yè)務(wù)數(shù)據(jù)的完整性和一致性。核心交換區(qū)同所有分區(qū)相連，因而在核心交換區(qū)需重點考慮處理性能、網(wǎng)絡(luò)虛擬化應(yīng)用以及各個分區(qū)之間安全訪問控制； 小機(jī)服務(wù)區(qū)：小機(jī)服務(wù)區(qū)存放各委辦局單位進(jìn)行系統(tǒng)遷移后的現(xiàn)有小型機(jī)，在這個區(qū)域需要考慮同核心區(qū)的高性能互聯(lián)，接入能力的擴(kuò)展提升，以及不同委辦局遷移后小機(jī)系統(tǒng)之間的安全訪問隔離策略的部署； 云資源池區(qū)：云資源池區(qū)對外提供虛擬主機(jī)資源、存儲資源，并實現(xiàn)各委辦局政務(wù)云應(yīng)用以及未來其他各類應(yīng)用云的部署，因而在云資源池區(qū)要充分考慮網(wǎng)絡(luò)性能，并且網(wǎng)絡(luò)要能夠?qū)A(chǔ)硬件資源的虛擬化應(yīng)用提供適應(yīng)性的能力，同時云資源池區(qū)的安全隔離、負(fù)載均衡訪問也是這個區(qū)域的設(shè)計重點； 功能測試區(qū)：在功能測試區(qū)將進(jìn)行各類新增應(yīng)用的在線測試，因而要求該區(qū)域的網(wǎng)絡(luò)系統(tǒng)同核心交換機(jī)提供良好的連通性； 運維管理區(qū)：運維管理區(qū)提供對整個云平臺中心網(wǎng)絡(luò)的統(tǒng)一管理，除了考慮基礎(chǔ)設(shè)備管理之外，應(yīng)用服務(wù)管理、運維管理也是該區(qū)域的系統(tǒng)需要實現(xiàn)的目標(biāo)； 市級外聯(lián)接入?yún)^(qū)：實現(xiàn)通過云接入內(nèi)網(wǎng)同提供各個委辦局單位的接入入口；上聯(lián)接入?yún)^(qū)：作為未來功能區(qū)域的設(shè)計，當(dāng)各個委辦局單位內(nèi)網(wǎng)上下聯(lián)出口遷移到云平臺中心后，該區(qū)域?qū)⒊蔀檫B接各委辦局單位行業(yè)內(nèi)上下級網(wǎng)絡(luò)互聯(lián)的出口，并且在未來云計算平臺成為普遍應(yīng)用后，該區(qū)域可作為連接上下級云計算中心的統(tǒng)一出口，實現(xiàn)政務(wù)云數(shù)據(jù)分級傳輸和共享；所有的功能分區(qū)均同核心交換區(qū)互聯(lián)，各個分區(qū)之間保持獨立，實現(xiàn)整個設(shè)計架構(gòu)的松耦合特性，提供良好的系統(tǒng)擴(kuò)展性。 云平臺外網(wǎng)接入網(wǎng)絡(luò)提供各委辦局的接入，實現(xiàn)各委辦局通過云接入外網(wǎng)進(jìn)行外網(wǎng)業(yè)務(wù)的訪問。 云平臺外網(wǎng)容災(zāi)中心網(wǎng)絡(luò)作為云平臺外網(wǎng)本地備份系統(tǒng)的補充，實現(xiàn)在云平臺中心發(fā)生災(zāi)難的情況下，實現(xiàn)應(yīng)用級容災(zāi)，保證業(yè)務(wù)數(shù)據(jù)的完整性和一致性。核心交換區(qū)同所有分區(qū)相連，因而在核心交換區(qū)需重點考慮處理性能、網(wǎng)絡(luò)虛擬化應(yīng)用以及各個分區(qū)之間安全訪問控制； 小機(jī)服務(wù)區(qū)：小機(jī)服務(wù)區(qū)存放各委辦局單位進(jìn)行系統(tǒng)遷移后的現(xiàn)有小型機(jī)，在這個區(qū)域需要考慮同核心區(qū)的高性能互聯(lián)，接入能力的擴(kuò)展提升，以及不同委辦局遷移后小機(jī)系統(tǒng)之間的安全訪問隔離策略的部署； 云資源池 區(qū)：云資源池區(qū)對外提供虛擬主機(jī)資源、存儲資源，并實現(xiàn)各委辦局業(yè)務(wù)云應(yīng)用以及未來其他各類應(yīng)用云的部署，因而在云資源池區(qū)要充分考慮網(wǎng)絡(luò)性能，并且網(wǎng)絡(luò)要能夠?qū)A(chǔ)硬件資源的虛擬化應(yīng)用提供適應(yīng)性的能力，同時云資源池區(qū)的安全隔離、負(fù)載均衡訪問也是這個區(qū)域的設(shè)計重點； Internet接入?yún)^(qū)：該區(qū)域通過連接運營商Internet網(wǎng)絡(luò)向公眾發(fā)布各類政府公共云應(yīng)用服務(wù)，如衛(wèi)生云、水利云、教育云等云服務(wù)； 對外服務(wù)測試區(qū)：在對外服務(wù)測試區(qū)將進(jìn)行各類新增應(yīng)用的在線測試，該區(qū)域的網(wǎng)絡(luò)系統(tǒng)連接在Internet接入?yún)^(qū)劃分出來DMZ區(qū)位置； 運維管理區(qū)：運維管理區(qū)提供對整個云平臺中心網(wǎng)絡(luò)的統(tǒng)一管理，除了考慮基礎(chǔ)設(shè)備管理之外，應(yīng)用服務(wù)管理、運維管理也是該區(qū)域的系統(tǒng)需要實現(xiàn)的目標(biāo)； 市級外聯(lián)接入?yún)^(qū)：實現(xiàn)通過云接入內(nèi)網(wǎng)同提供各個委辦局單位的接入入口；所有的功能分區(qū)均同核心交換區(qū)互聯(lián)，各個分區(qū)之間保持獨立，實現(xiàn)整個設(shè)計架構(gòu)的松耦合特性，提供良好的系統(tǒng)擴(kuò)展性。接入?yún)^(qū)是整個云平臺外網(wǎng)連接運營商Internet網(wǎng)絡(luò)的出口，通過該出口對外發(fā)布各類公眾云服務(wù)，因而該區(qū)域需要重點設(shè)計安全層次上的保護(hù)，在網(wǎng)絡(luò)設(shè)備結(jié)構(gòu)上考慮采用路由器設(shè)備作為網(wǎng)絡(luò)出口，同核心交換區(qū)采用萬兆鏈路互聯(lián)。同時考慮到云平臺中心外網(wǎng)的管理人員和其他各委辦局接口人員可以通過Internet訪問到云平臺中心外網(wǎng)，因而在出口配置SSL VPN設(shè)備，提供用戶的外部SSL VP N接入訪問。.云計算服務(wù)應(yīng)用的有效實現(xiàn)要求能夠提供有效的管理技術(shù)，云管理在目前階段主要是數(shù)據(jù)中心的管理，可以實現(xiàn)針對數(shù)據(jù)中心管理關(guān)注重點資源和業(yè)務(wù)的整合、可視化和虛擬化，提供針對數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)中心的應(yīng)用業(yè)務(wù)以及數(shù)據(jù)中心的運維服務(wù)等方面的管理考慮，建立一個標(biāo)準(zhǔn)化、開放式、易擴(kuò)展、可聯(lián)動的統(tǒng)一智能管理平臺，實現(xiàn)資源、業(yè)務(wù)、運維融合聯(lián)動的精細(xì)化管理。同時，借助于科技網(wǎng)絡(luò)化的管理工具，可以達(dá)到提高運維日常工作效率和管理效率的雙重功效。 先進(jìn)性和成熟性原則用科學(xué)的方法（如ITIL）及工具進(jìn)行系統(tǒng)規(guī)劃和設(shè)計，避免盲目性和隨意性；選擇技術(shù)先進(jìn)、具有一定代表水平并且成熟的技術(shù)方法和產(chǎn)品來建設(shè)數(shù)據(jù)中心管理系統(tǒng)。 急用先行、穩(wěn)步實施原則數(shù)據(jù)中心管理系統(tǒng)是一個龐大復(fù)雜的系統(tǒng)工程，在系統(tǒng)建設(shè)過程中，應(yīng)遵循急用先行的原則，優(yōu)先建設(shè)急需的系統(tǒng)，同時要考慮到信息化建設(shè)的全局，逐步完成系統(tǒng)建設(shè)。因此，被管理的資源最好集中在少數(shù)幾個中心，而不是分布在很多物理位置。通過資源池的管理模式，云計算管理員無需去考慮具體的服務(wù)器、存儲和網(wǎng)絡(luò)配置。通過云計算的自動化功能，云計算的管理員可以方便、快速的在資源池中定制化的選擇應(yīng)用系統(tǒng)需要的計算資源數(shù)目?？梢圆捎没趚86的4處理器或8處理器的服務(wù)器為該單一業(yè)務(wù)進(jìn)行服務(wù)，保證業(yè)務(wù)的正常運行。資源池的劃分需要考慮如下因素：: 硬件類型應(yīng)該支持同樣的虛擬化引擎，比如X86服務(wù)器和Power服務(wù)器上面的虛擬化技術(shù)不同，他們就不能劃入同一資源池。高端和低端服務(wù)器在性能上存在較大差異，如果劃入統(tǒng)一資源池，會導(dǎo)致上面的應(yīng)用體驗到不同的性能指標(biāo)。B: 網(wǎng)絡(luò)分區(qū)同一資源池應(yīng)該位于一個局域網(wǎng)，這樣可以避免大量數(shù)據(jù)的跨局域網(wǎng)傳輸。: 安全隔離生產(chǎn)系統(tǒng)一般對應(yīng)用的安全性有很強(qiáng)的要求，會對服務(wù)器及存儲資源進(jìn)行不同程度的隔離，如物理隔離、邏輯隔離（如VLAN）等。.單臺物理服務(wù)器的計算能力最大化，以便于進(jìn)行資源池資源動態(tài)分配，有別于傳統(tǒng)的部門級和企業(yè)級服務(wù)器，建議選擇性能更加強(qiáng)勁的X86八路服務(wù)器以上平臺。.統(tǒng)一SAN存儲系統(tǒng)：成熟的SAN網(wǎng)絡(luò)技術(shù)，使用存儲虛擬化技術(shù)進(jìn)行不同SAN協(xié)議和網(wǎng)絡(luò)的融合，最終向云計算平臺提供統(tǒng)一的數(shù)據(jù)存放接口。適合于對于海量數(shù)據(jù)存放的性能和安全性有較高要求的政府業(yè)務(wù)應(yīng)用系統(tǒng)。政府云計算平臺建設(shè)完成之后，對于數(shù)據(jù)存放的容量有很高要求，因此，可以采用分布式存儲系統(tǒng)，可以具備很好的容量擴(kuò)展性、大并發(fā)處理能力和網(wǎng)絡(luò)大吞吐量。在選型時可以選擇能夠提供IP、FC、IB等多種主機(jī)接口，提供PB級海量存儲空間的存儲設(shè)備。通過上面的可以看出，采用三臺x86服務(wù)器，每臺服務(wù)器運行多個業(yè)務(wù)系統(tǒng)，后端共同連接一個磁盤陣列。放置在每臺服務(wù)器上的代理會不斷向資源池中的其他服務(wù)器發(fā)送“心跳信號”，而心跳信號的中止會導(dǎo)致所有受影響的業(yè)務(wù)應(yīng)用在其他服務(wù)器上重新啟動。當(dāng)服務(wù)器上的任意一個業(yè)務(wù)系統(tǒng)運行出現(xiàn)故障的時候，通過高可用方案管理節(jié)點可以在其他兩臺服務(wù)器上按照資源利用情況，重啟一個故障的業(yè)務(wù)應(yīng)用環(huán)境，使業(yè)務(wù)繼續(xù)運行下去。同時減少了硬件投入數(shù)量和開銷。根據(jù)不同地區(qū)人口的規(guī)模，在技術(shù)實現(xiàn)上采用基于WEB的負(fù)載均衡集群技術(shù)構(gòu)建一個可承載大并發(fā)訪問的接入平臺，該平臺可隨接入訪問量的增長彈性的增加處理節(jié)點以提高性能，整個系統(tǒng)具有極高的可用性，任何單節(jié)點或者多節(jié)點故障都不會影響系統(tǒng)對外服務(wù)的持續(xù)性——只要整個負(fù)載均衡集群還有一個節(jié)點正常工作，業(yè)務(wù)就不會停頓。數(shù)據(jù)庫服務(wù)器部署數(shù)據(jù)庫管理軟件，為某市信息平臺業(yè)務(wù)提供數(shù)據(jù)管理和數(shù)據(jù)支撐服務(wù)，重要性非常高，如果數(shù)據(jù)庫出現(xiàn)故障，整