中国移动广东公司云平台规划建设方案.doc

中国移动广东公司 云平台规划建设方案 规划技术部 三大支撑线条部分系统现状 注：目前广东公司三大支撑线条有各类服务器 1449 台，总处理能力为 93825 万 tpmC ，存储 232 台 ，总存储容量为 4905 TB ，分布 在全省 23 个机房，用于 支撑 50 个 系统。 两 大业务线条部分系统现状 注：目前广东公司应用层的数据业务线条、政企业务线条主要系统共有 600 台 ， 总 处理能力为 9256 tpmC ，存储 33 台，总存储容量为 188 TB ， 分布在全省 25 个机房。 云平台建设需要考虑的因素 支撑类 平台 存储及网络 设备利旧 运维管理 只能在同类指令集的 CPU 之间进行虚拟化 (x86 除外 ) 无法实现跨 CPU 指令集的资源迁移 ( 如 Power 到 Sparc ，如 Intel VT-x 到 AMD AMD-V) 服务器管理 存储设备的虚拟化技术需要与云管理平台软件统一考虑 需要为设备接入和各资源池之间提供足够的网络带宽 需对现有运维流程进行梳理、优化和调整 设备分布在多个机房，需要考虑跨区域之间的资源调度和应用迁移 设备分布 部分小型机、 x86 服务器及存储设备 由于配置、设备型号、性能等限制，因此无法纳入云平台进行管理 需建立满足云计算和虚拟化要求的安全能力 安全管理 总体的建设原则 云平台整体 目标逻辑架构 云服务提供：为云服务对象提供统一的界面和访问，包装云服务资源，建立服务等级 (SLA) ，管理云服务对象状态和请求 云服务管理：管理和维护云计算架构，保障云架构的稳定和可靠 云平台资源 ：构建服务器、存储资源池，实现 IaaS ；建设企业级数据中心，实现 PaaS ；通过 SOA 架构整合 系统 应用，以提供 S aaS 。 基础架构云平台建设方案一 IP 网络 分别新建 x86 资源池、 IBM 小型机资源池和 SUN/HP 小型机资源池 ； 每个资源池通过公共管理 域进行统一的资源调度，实现资源的全局全省共享； 三 大资源池通过展现层整合来实现统一管理维护门户； 构建 统一的安全管理能力。 ??主要管理 x86 服务器资源池 ??存储资源池，用于存储基于 x86 架构的应用及数据库数据 ??主要管理 IBM 小型机资源池 ??存储资源池，用于存储基于 Power 架构的应用及数据库数据 ??以 IBM 服务器基础构建企业级数据中心 ??主要管理 SUN 小型机资源池 ??存储资源池，用于存储基于 Sparc 架构和 PA 机构的应用及数据库数据 VLAN VLAN VLAN 基础架构云平台建设方案一资源迁移方式 资源池 Resource Pool 各线条应用系统 资源公共管理域 各线条应用系统申请资源 各线条应用系统 资源公共管理域 公共管理域回收资源 基础架构云平台建设方案二 业务支撑资源池 IP 网络 分别建设五大线条资源池 ，每个资源池根据应用需要配置 x86 服务器、小型机、存储和网络等资源； 五 大资源池通过构建各自的管理维护门户； 需 根据虚拟化要求调整安全管理能力。 VLAN VLAN VLAN 政企业务资源池 VLAN VLAN 基础架构云平台建设 方案比较 方案一 方案二 优势 不足 ??实现 了 不同 服务器类型资源的有效 聚合，提高了设备 的 利用率和负荷均衡，增强了资源池的安全性 ?? 由于资源相对单一 ，建设 、管理及 维护的流程更加 清晰 ??更加 适应未来云计算发展的需求，特别是分布式计算的要求 ??对 网络出口带宽及机房设置 有很高 的要求 ??需要对现有组织架构进行 调整 ??需调整现有安全设置及策略 ??不改变现有的组织架构，管理维护界面清晰 ??不对现有的网络设置及安全域划分进行 调整 ?? 各个资源池 之间的不能实现 资源共享， ?? 分布式技术实施难度较大，需要 综合考虑资源池 各类计算资源的配置 结合两个方案的优缺点 ，考虑未来分布式技术发展，建议 采用方案一 基础架构云 平台组网方案 MDCN 将 两台核心交换机划分为 5 个虚拟交换机 (5 大线条 ) ； 在每个资源池划分为 六 个 VPN(5 大线条 + 公共管理域 ) ， 并 通过 VRF 技术实现不同 VPN 路由隔离 。 AR1 AR2 AR2 X86 资源池 IBM 小型机资源池 HP/SUN 小型机资源池 核心交换机 1 核心交换机 2 管理 支撑线条 业务支撑线条 网络支撑线条 数据业务线条 政企业务线条 VLAN VLAN AR1 PaaSamp;SaaS 架构建设方案 采用 SOA 服务架构，将各个系统的功能模块资源整合 起来，对外提供 SaaS ； 对五大线条的应用进行服务化 改造，实现应用间的松耦合，提高服务的复