云平台运维建设方案讲述.doc

xxx区国土资源 一张图工程和服务平台系统 基础支撑平台与运维保障平台 建 设 方 案  目 录 1 项目概述 2 1.1 项目背景 2 1.2 项目目标 2 1.3 建设内容 2 2 现状及需求分析 3 2.1 信息化现状 3 2.2 存在的问题 4 2.2.1 运维保障面临主要问题 4 2.2.2 现有保障手段不能满足需求 4 2.2.3 管理运维问题 5 3 方案总体设计 6 3.1 设计原则 6 3.2 总体架构设计 7 3.3 实施思路 7 4 虚拟桌面技术方案设计 10 5 服务器虚拟化方案设计 11 6 业务系统运维保障设计 13 6.1 架构设计 13 6.2 业务系统应急 14 6.3 数据保障 15 6.4 运维迁移 15 7 项目实施计划 16 8 项目组织保障 17 8.1 工作领导小组 17 8.2 项目专家小组 17 8.3 项目技术小组 17 项目概述 项目背景 根据《国土资源部关于进一步运用现代科技信息手段规范和创新管理的指导意见》(国土资发〔2010〕81号)、《山东省国土资源系统‘一个平台、两个市场’建设方案的通知》（鲁国土资发〔2011〕33号）和《青岛市国土资源和房屋管理局关于加强信息化建设工作的意见的通知》（青土资房发〔2012〕465号）等一系列文件的要求，青岛市国土房管局xxx分局 项目目标 基础支撑平台及运维保障平台的建设实现以下主要目标： 通过加强对业务内网、办公网、互联网的安全管理，实现生产数据和涉密信息的集中存放和管理，保证信息安全； 通过为32个乡镇国土所提供云端虚拟桌面服务，保障数据不在国土所用户的终端设备上落地的基础上，实现各项数据及业务应用的便捷接入，有效促进业务协同； 通过运维保障平台的建设，为用户提供一致、高度可用、高度可扩展的服务，最大程度地减少系统停机 建设内容 基础支撑平台及运维保证体系主要包括以下建设内容： 业务网、办公网、互联网网络接入及防火墙设备与交换机设备环境的规划、设计与整合； 局机房服务器、存储、光纤网络环境搭建 局业务网服务器虚拟化与桌面虚拟化资源池统一建设 局国土OA等业务系统运维保障平台统一建设 信息化现状 基础架构：网络通过分网络部署防火墙、交换机实现各网络分离。实现在新的机房中部署一套虚拟化系统，实现物理服务器资源的集中管理与调用。9所分支通过内网专线访问虚拟桌面平台实现办公， 存在的问题 运维保障面临主要问题 业务连续性存在潜在威胁 业务系统设备多数使用一机一应用/一机多应用的模式，当前的这种部署模式，如果某台物理服务器因为各种原因计划内停机或者故障停机，都不可避免的会造成其上运行的业务系统停止的问题，这将直接影响到用户业务的正常开展。 管理复杂，响应速度滞后 每个业务系统的服务器的维护，高可用性和灾难备份没有统一的管理手段，只能因系统而异，管理难度大，无法响应业务系统的要求。 数据和应用备份的快速恢复系统 现有应用系统由于更新和版本变化。应用系统设备安装业务复杂，管理维护压力增大。当出现硬件和系统错误时候，缺少非常简便和快速备份和恢复系统。 现有保障手段不能满足需求 国土有些应用数据做了一定传统备份和容灾手段进行保护，但这种传统容灾备份只解决有限问题，与实际需求很大差距。 现有备份效率低下，不能快速验证数据完整；缺少对系统应用版本备份；出现故障后，恢复漫长繁琐，可操作性很低。 在容灾方案上普遍有很大误区，往往把“容灾”当成一个万能保障系统，而且高指标的容灾系统是需要巨大投入，相对大部分单位，投资回报比不高。 传统容灾预防是万分之一小概率事故，但机房真正频繁威胁是单个服务器故障和逻辑错误，这些问题都用不上容灾。不能把任何服务器错误“事件”升级成“事故”，只有极端灾难事故情况下需要动用容灾系统。 切换异地容灾需要复杂操作流程和漫长时间，真正能解决问题需要时间很长。从容灾恢复数据远比本地要慢很多。所有本地应急系统才是能快速顶用系统，很实用。 管理问题 xxx国土现有约200台PC终端，终端设备维护管理复杂，IT运维人员每天需要面对数量众多的零散服务请求，由于人数有限，，矛盾越发突出。 客户端硬件难以适应未来的系统升级、更新需求（如Windows 7/等升级等），每年都有大量的PC终端面临淘汰更新的压力，投入 移动终端的运维管理 移动工作方式意味着越来越多的移动设备被用于访问办公环境，如何合理、高效地对这些移动设备进行设备生命周期的管理，成为了IT部门的棘手问题。移动设备的运维管理需要涵盖设备配置、应用置备、安全保护、远程支持、监控报告、设备淘汰等方面，传统的桌面管理软件并不具备对移动设备的管理能力。方案总体设计 设计原则 实现业务内网（涉密）的网络环境建设 实现业务内网云平