浪潮云计算平台方案建议书V13.docx

目录 1 云计算平台项目概述 8 1.1 建设背景 8 1.2 面临的风险和挑战 8 1.3 建设目标 10 1.4 建设原则 10 1.5 云计算平台优势 12 2 云计算平台需求分析 14 2.1 现状分析 14 2.2 总体建设需求 15 2.2.1 网络系统 15 2.2.2 运维监控管理与安全防护 16 2.2.3 应用主机及资源分配 16 2.2.4 数据存储 17 2.2.5 应用级容灾 17 3 云计算平台总体规划设计 19 3.1 云计算平台整体建设思想 19 3.2 云计算平台整体系统结构 20 3.3 云计算平台总体管理架构 22 3.4 计算资源和存储资源配置估算 23 4 云计算资源层规划设计 24 4.1 云计算基础架构体系 24 4.1.1 设计原则 24 4.1.2 系统总体架构 25 4.1.3 虚拟化拓扑的结构 27 4.2 云计算中心虚拟化组件 28 4.2.1 迁移（VMotion） 28 4.2.2 高可靠性（HA） 28 4.2.3 容错（FT） 29 4.2.4 动态资源分配（DRS） 29 4.2.5 DPM分布式电源管理 30 4.2.6 存储迁移（Storage Vmotion） 30 4.2.7 统一备份（VCB） 31 4.2.8 快照（Snapshot） 31 4.3 云计算中心的设计 32 4.3.1 存储网络架构 33 4.3.2 数据保护 33 4.3.3 网络规划 34 4.3.4 云计算资源管理平台 35 4.3.5 业务子云系统系统架构 37 5 云计算中心网络层规划设计 39 5.1 规划设计思路 39 5.1.1 云平台网络建设需求 39 5.1.2 云平台网络建设原则 39 高性能 39 高可靠 39 高安全 40 易管理 40 标准开放先进 40 绿色节能 40 5.2 云平台网络系统整体架构设计 41 5.2.1 整体架构设计思想 41 结构化设计 41 模块化设计 42 扁平化设计 43 5.2.2 云平台整体架构规划设计 43 5.2.3 云平台内网网络系统设计 45 云平台中心内网网络设计 46 云平台中心网络设计详细说明 47 .1 云平台中心核心交换区 47 .2 云平台中心云资源池区 48 .3 云平台中心功能测试区 49 .4 云平台中心运维管理区 49 .5 外联安全接入区 50 云平台内网接入网络设计 51 云平台内网本地备份中心网络设计 52 云平台内网容灾中心网络设计 52 云平台内网网络系统设计总结 53 5.2.4 云平台外网网络系统设计 55 5.2.5 云平台图像专网网络系统设计 58 5.2.6 业务专网云平台网络系统设计 60 5.2.7 云平台网络关键技术支撑 61 网络虚拟化技术 61 分布式大缓存与流量调度技术 61 数据中心接入层虚拟交换机技术 61 构建大二层网络 62 .1 虚拟化技术构建大二层网络 62 .2 网络虚拟化与TRILL的综合对比 62 5.2.8 虚拟网络规划 63 vSphere Distributed Switch 63 如何添加分布式端口组 64 6 云计算中心安全层规划设计 66 6.1 云平台安全建设需求 66 6.2 云平台安全建设思路 67 6.3 云平台安全系统总体设计 69 6.4 云平台安全防护详细设计 70 6.4.1 平台层安全 71 云中心抗DDOS攻击安全防护 71 漏洞扫描 72 入侵防护设计 72 安全审计 74 云终端接入安全设计 75 边界访问控制的安全防护 77 安全隔离网闸 79 6.4.2 主机层安全 80 服务器负载均衡 80 虚拟机VM之间访问安全 81 6.4.3 数据层安全 83 数据库的双机部署 83 .1 Oracle RAC模式 83 .2 SQL SERVER双机热备 83 数据库的多副本保存 84 6.4.4 业务系统层安全 84 云平台防病毒产品主要优势 85 云平台防病毒产品主要功能 86 云平台防病毒产品的详细介绍 87 7 云计算数据中心整体方案拓扑 90 7.1 内网资源整合规划 90 7.1.1 网络拓扑 90 7.1.2 硬件配置信息 90 7.1.3 基础环境配置信息 91 7.1.4 项目实施明细 92 7.1.5 未来发展规划 92 7.2 部门间共享网资源整合规划 94 7.2.1 网络拓扑 94 7.2.2 硬件配置信息 94 7.2.3 基础环境配置信息 95 7.2.4 项目实施明细 95 7.3 图像网资源整合规划 96 7.3.1 网络拓扑 96 7.3.2 硬件配置信息 96 7.3.3 基础环境配置信息 96 7.3.4