方案-马鞍山.doc

马鞍山市部门 云平台 技术方案书 目录 说明 3 第1章项目概述 4 1.1.建设背景 4 1.2.面临的风险和挑战 4 1.3.建设目标 6 1.4.建设原则 7 1.5.建设任务 9 1.6.云计算平台优势 9 第2章需求分析 11 2.1.现状分析 11 2.2.总体建设需求 12 2.2.1.网络系统 13 2.2.2.运维监控管理与安全防护 13 2.2.3.应用主机及资源分配 14 2.2.4.数据存储 14 2.2.5.应用级容灾 15 第3章马鞍山市部门云计算平台总体规划 16 3.1.云计算平台整体建设思想 16 3.2.云计算平台整体系统结构 16 3.3.计算资源和存储资源配置估算 19 第4章云计算资源层设计 20 4.1.云计算基础架构体系 20 4.1.1.设计原则 20 4.1.2.系统总体架构 21 4.1.3.虚拟化拓扑的结构 23 4.2.云计算中心虚拟化组件 23 4.3.云计算中心的设计 27 4.3.1.存储网络架构 28 4.3.2.数据保护 29 4.3.3.网络规划 29 4.3.4.云计算资源管理平台 30 第5章云计算中心网络层设计 32 5.1.设计思路 32 5.1.1.部门云平台网络建设需求 32 5.1.2.云平台网络建设原则 32 5.2.云平台网络系统整体架构 33 5.2.1.整体架构设计思想 33 5.2.2.云平台整体架构规划设计 36 第6章云计算中心安全层设计 38 6.1.云平台安全建设需求 38 6.2.云平台安全建设思路 39 6.3.云平台安全系统总体设计 41 6.4.云平台安全防护详细设计 42 6.4.1.平台层安全 43 6.4.2.主机层安全 52 6.4.3.数据层安全 54 第7章云计算数据中心整体方案拓扑 57 7.1.内网资源整合规划 57 7.1.1.配置信息 57 7.1.2.未来发展规划 58 第8章云项目软硬件设备配置 59 8.1.服务器、存储硬件设备清单 59 8.2.网络、安全设备清单 59 8.3.云平台软件设备清单 60 项目概述 建设背景 过去几十年，信息化经历了大型机时代的终端-主机模式（T-S模式），个人PC时代的客户机-服务器模式（C-S模式），发展到互联网时代的浏览器-服务器模式（B-S模式）。在过去的二十年里，互联网将全世界的单位与个人连接了起来，实现了资源共享，这也深刻地影响着各种业务形态及每个人的日常生活。新时代里，用户对互联网内容的贡献和互动空前增加，软件和资源更多地以服务的形式通过互联网被发布和访问， “像用水用电一样使用IT资源”这种新时代的服务模式对数据中心的建设有了更高的要求，决定了传统的数据中心建设模式和方案不再能满足新时代创新应用的需求，导致了新老技术的整合、成熟和创新，这就是“云计算”技术。云计算并不是突兀出现的，云计算是在现有IT技术和业务应用基础上的升华，也是社会分工的必然。 中央关于推进信息化与工业化融合、加快信息化建设等重大战略决策的贯彻落实，为云计算技术发展创造了良好的环境。同时，云计算技术正进入新的发展时期，展示了云计算技术与应用发展的广阔前景。 随着不断快速发展，越来越迫切的需要一个采用云计算架构的云数据中心，以实现全局IT资源的大整合，实现各数据中心的大集中，实现管理人才的合理利用，同时充分利用云计算的高性能、高可用、高扩展的优势，为分析型应用提供强大的硬件基础设施，将为业务工作的开展提供更加有力的支持和保障。 面临的风险和挑战 马鞍山市部门现有数据中心机房，管理着各种全局性应用。由于近几年信息化要求不断提高以及信息化建设投入不断增加，部门工作对各种信息化系统的依赖不断加强，各项工作的紧迫性和连续性较高，因此任何情况下，部门系统数据中心的运行都必须保持畅通、不间断。 但目前马鞍山市部门数据中心的状态离畅通和不间断运行还有一定差距。基于原有的数据中心架构和运维模式，使得要实现以上两个基本要求需要投入大量的建设和维护资金，主要表现在以下几个方面： （1）资源利用不均 基于原有的建设和运维模式，各单位为了满足自身的信息化建设需求，各自采购服务器、存储、安全等硬件设备，但是由于自身的应用和硬件提前量的储备等原因，造成设备的处理能力留有很大余地，重复投资造成了极大的资源浪费。 中心部署业务系统的台物理服务器所平均CPU利用率内存平均使用率平均磁盘利用率网络平均吞吐。资源利用开销不均，造成了资源总体不足，个体有余的局面。 服务器资源不能被合理、有效利用，多数服务器工作负载较轻，只有极少数服务器负载较高，由于基于原有的硬件部署方式无法对资源进行共享和调配，做到资源合理有效利用，造成了的设备资源浪费，能耗高，占用机房面积大，管理繁杂并且故障率极高。 （2） 目前信息中心设备数