电信云计算应用方案..doc

常州电信云计算应用服务中心平台一期建设技术建议书  目录 1. 项目概述 1-1 1.1 项目背景 1-1 1.2 项目需求 1-1 1.3 建设目标 1-1 1.4 建设内容 1-2 2. 云平台总体规划 2-3 2.1 云平台设计原则 2-3 2.2 云平台建设思路 2-4 2.3 云平台总体架构 2-4 3. 云平台解决方案详细设计 3-5 3.1 解决方案设计架构 3-5 3.2 华为解决方案介绍 3-7 3.2.1 UVP虚拟化平台介绍 3-7 3.2.2 云平台功能简介 3-8 3.3 服务器存储 3-12 3.3.1 逻辑架构 3-12 3.3.2 物理组网 3-13 3.3.3 刀片服务器级联 3-14 3.3.4 存储内部级联 3-15 3.4 解决方案网络设计 3-15 3.4.1 网络总体设计 3-15 3.4.2 承载网对接 3-17 3.4.3 汇聚层和接入层对接 3-17 3.4.4 虚拟层网络 3-19 3.4.5 防火墙 3-19 3.4.6 负载均衡及接入网关 3-22 3.4.7 VPN接入 3-23 3.5 云桌面 3-24 3.5.1 云桌面功能特性 3-24 3.5.2 云终端 3-26 3.5.3 接入控制 3-26 3.5.4 桌面会话管理 3-27 3.6 安全方案 3-27 3.6.1 安全框架 3-27 3.6.2 基础安全 3-29 3.6.3 网络安全 3-29 3.6.4 虚拟化安全 3-31 3.6.5 虚拟桌面接入安全 3-32 3.6.6 虚拟桌面安全管理（企业安全内控） 3-32 3.6.7 数据安全 3-34 3.6.8 管理维护安全 3-35 3.7 计费设计方案 3-36 3.7.1 计费对接方式 3-36 3.7.2 计费业务列表 3-37 3.7.3 计费系统的特点 3-38 3.8 运维方案 3-38 3.8.1 运维管理架构 3-38 3.8.2 运维管理系统 3-38 3.8.3 云资源管理门户 3-39 3.9 运营方案 3-40 3.9.1 运营管理架构 3-40 3.9.2 运营管理模块 3-40 3.9.3 运营管理门户 3-41 4. 模块化机房解决方案 4-41 4.1 模块化机房建设需求 4-41 4.2 模块化机房建设目标 4-41 4.3 华为公司模块化机房产品定位 4-42 4.4 华为公司产品方案 4-43 4.5 模块化机房解决方案产品特点 4-44 4.6 常州电信模块化机房细划解决方案 4-1 4.6.1 常州电信云计算试点平台建设项目本期建设内容： 4-1 4.6.2 机柜外观 4-2 4.6.3 模块化机房密闭通道 4-3 4.6.4 模块化机房供配电系统 4-5 4.6.5 模块化机房制冷系统 4-10 4.6.6 模块化机房智能监控系统 4-12 4.6.7 模块化机房消防系统 4-18 4.6.8 模块化机房综合布线 4-18 4.7 模块化数据机房应用条件: 4-20 4.7.1 机房要求 4-20 4.7.2 配电要求 4-20 4.7.3 机柜空间配置要求 4-21 4.7.4 空调占地空间（放入机房内） 4-21 4.7.5 本次模块化机房需要提供装修的条件： 4-21 4.7.6 本期模块化机房分工界面如下： 4-22 5. 业务迁移 5-24 5.1 业务迁移设计 5-25 5.2 迁移工具介绍 5-27 5.2.1 P2V工具介绍： 5-28 5.3 业务迁移步骤 5-29 5.3.1 业务应用系统迁移流程 5-29 5.3.2 迁移准备阶段详细步骤 5-30 5.3.3 迁移执行阶段详细步骤 5-31 5.3.4 业务迁移评估与应急回退 5-32 5.4 业务迁移过渡期间保障机制 5-33 5.5 新建业务系统 5-34 6. 可靠性设计 6-34 6.1 硬件可靠性 6-34 6.1.1 分布式设计 6-34 6.1.2 冗余设计 6-34 6.1.3 降额设计 6-35 6.1.4 维修性设计 6-35 6.1.5 元器件的选择与使用 6-35 6.1.6 供电可靠性 6-35 6.2 软件可靠性 6-36 6.2.1 管理软件的主备 6-36 6.2.2 虚拟机的迁移 6-36 6.2.3 存储数据的冗余备份 6-36 6.2.4 故障监视及处理 6-36 6.2.5 黑匣子 6-36 6.2.6 快照 6-36 7. 项目实施 7-37 7.1 分工界面 7-37 7.1.1 机房实施分工 7-37 7.1.2 公共服务云平台建设分工 7-37 7.2 项目组织架构 7-38 7.3 项目进度计划（建议） 7-40 培训计划 1 7.4 培训目的 1 7.5