金融集团云数据中心安全营运支撑平台的设计.docVIP

金融集团云数据中心安全营运支撑平台的设计 　　【 摘 要 】 随着云时代的到来，金融集团数据中心产生了重大变化，一是所有IT资源均是以服务的形式提供给用户；二是IT资源变得庞大，通过人工方式难以实现安全高效的运维管理；三是产生了大量的虚拟化IT基础资源，如虚拟机、容器、SDN网络、分布式存储，资源需进行灵活调配。针对以上问题，文章设计了金融集团云数据中心营运支撑平台，用于云计算环境下的金融集团数据中心安全运行及统一调度管理。 　　【 关键词 】 云计算；云支撑平台；安全运维 　　Cloud Computing Datacenter Operation and Management System Platform Design for Financial Group 　　Zhou Yi-bo Chen Jie 　　（1.State Grid Yingda International Holdings Co.，ltd. Beijing 100005； 　　2.Beijing Huitong Financial Information Technology Co.，ltd. Beijing 100053） 　　【 Abstract 】 There are three significant changes of data center of financial group with the advent of the era of the cloud computing.First， all IT resources are given in the form of services to users； Second， IT resources scale becoming large， by artificial way is difficult to achieve safe and efficient operations management； Third， virtualization resourcessuchas virtual machine， containers， SDN network， distributed storage need flexible deployment on demand. We designed a kind ofcloud computing datacenter operation and management system platform for safe operation and unified management in financial group computing data center. 　　【 Keywords 】 cloud computing；virtualization resources operation；safe management 　　1 引言 　　在云环境下金融集团数据中心存在四个主要特点：一是业务复杂、业务安全性要求高；二是IT基础庞大，各类IT资源经过复杂的封装、关联、调度后以服务的方式提供给业务系统使用；三是运维难度增大，海量的、存在复杂关联的IT资源运维管理复杂；四是云数据中心需要满足业务高可用性，能够提供高安全性、高质量水平的云服务。正是由于存在以上的特点，金融集团可通过设计一个涵盖云数据中全方位的安全营运支撑平台，通过安全营运支撑平台来屏蔽底层云数据中心IT基础资源的复杂性、多样性，降低资源的管理难度，实现海量IT基础资源的安全调度、高效运维，并以高质量的云服务形式支撑金融集团业务系统运行。 　　2 金融集团云数据中心概述 　　2.1 金融集团云数据中心架构 　　金融集团已经完成云数据中心的基础设施建设，主要包括网络资源池、存储资源池、计算资源池、操作系统资源池、数据库资源池、中间件资源池。通过云数据中心基础设施提供IaaS层的服务能力，支撑金融集团公司ERP、财务管理系统、互联网金融等相关业务系统。如图1所示。 　　操作系统资源池：主要包括Windows、Linux、SUSE、ESXI、Fusion Sphere等系统。 　　数据库资源池：主要使用MySQL和Oracle关系型数据库。 　　中间件资源池：主要包括Weblogic、Nginx、Apache、Tomcat等中间件。 　　计算资源池：以开放的X86架构服务器为主，以及部分小型机在数据中心内提供计算服务能力。 　　存储资源池：在数据中心部署集中式存储和分布式存储，提供块存储、对象存储、文件存储等多样化的存储服务。 　　网络资源池：以软件定义网络（SDN）及传统路由交换网络的方式在数据中心提供高性能、灵活的网络访问服务。 　　2.