集团云计算咨询项目详细设计方案.docxVIP

云计算咨询项目 详细设计方案 目录 TOC \o 1-5 \h \z 1 3 \o Current Document 1-1 背景 3 \o Current Document 文档目的 3 \o Current Document 13 适用范围 3 \o Current Document 参考文档 3 \o Current Document 现状分析 4 \o Current Document 需求分析 12 ????????????????? 18 \o Current Document 31 设计原则 18 \o Current Document 设计思路 20 321 物理资源模块化、标准化 22 资源池化 22 统一的资源管控平台 23 业务连续性保证 24 云安全服务 24 运维场景化 25 33 建设目标 25 建设目标 25 332 总体建设思路 26 \ q t ?????????????????????????????????????????????????????????????????????????????????????????????????????????? ??????????? 28 整体架构规划 28 IaaS 规划 28 基础网络 29 云网络 90 423 计算 100 存储 112 云平台 127 安全 142 运维 170 容灾 193 43 PaaS 规划 201 PaaS 建设 I」的 201 PaaS 选型 202 433 PaaS路线规划 203 SAAS 規划 207 SaaS 建设目的 207 SaaS 路线规划 207 整体路线图 212 第一阶段（2021年）：统-IT资源化 213 第二阶段（2021年）：科研环境平台化 214 第三阶段（2021年）：业务应用服务化 215 集团云计算建设预期效果与意义 216 1前言 1.1背景 集团信息中心中心引入日趋成熟的云计算技术，建设面向全院及国网相关单 位提供云计算服务的电力科研云，支撑全院各个单位的资源供给、数据共享、技 术创新等需求。规划完成laaS、PaaS、SaaS的统一设计与建设路线设计，实现云 计算中心资源的统一管理及云计算服务统一提供；完成云计算中心的模块化设计, 逐渐完善云运营、云管理、云运维及云安全等模块的标准化、流程化、可视化的 建设；是本次咨询规划的主要考虑。 1.2文档目的 本文档为集团云计算咨魂项目的咨魂设计方案，将作为集团信息中心云计算 建设的指导性文件和依据。 1.3适用范围 本文档资料主要面向负责集团信息中心云计算建设的负责人、项目经理、设 计人员、维护人员、工程师等，以便通过参考本文档资料指导集团云计算数据中 心的具体建设。 1.4参考文档 《集团云计算咨魂项目访谈纪要》 《信息安全技术信息系统安全等级保护基本要求》(GB/T22239.2021) (信息系统灾难恢复规范》(GB，T20988.2021 ) i OpenStack Admiiiishator Guide》(http:〃) 〔OpenStack High Availability Guide》(，) I OpenStack Operations Guide》(http: docs .，) :OpenStack Architecture Design Guide ( htrp:,，) 2现状及需求分析 2.1现状分析 集团承载着行业多学科、综合性的科研工作，其信息化建设起步较早，但当 前并行存在多套具有各自架构特点的平台，孤岛式建设导致资源不能重用，阻碍 信息和业务的进一步深度集成和共享.集团当前IT开发平台不统一，各系统独 立部署，形成资源孤岛，业务故障无法快速排除;架构上多套系统架构完全不同， 没有统一的可靠性/可用性/安全性的软件架构设计，导致系统的可用性低，出现 故障难以快速恢复。 在机房建设方面，集团现有北京、南京、武汉三地四个数据中心机房，实现 了应用的本地化部署，同时个数据中心之间通过专线连接，链路质量有保障，为 异地容灾提供了基础。但是四个中心没有规划灾备体系，数据中心没有明确的职 能划分，数据中心之间的链路大多是单线，存在单点故障，且链路带宽己经不能 满足现有集团业务发现的需求。 武汉数据中心北京清河 数据中心南京数 据中心北帝昌平数 据中心 武汉数据中心 北京清河 数据中心 南京数 据中心 北帝昌平数 据中心 （1）网络现状 集团的网络分为信息内网和信息外网，信息内网与信息外网之间物理隔离, 通过网闸进数据摆渡。信息内网承载全院用户访问自建业务系统和集团统推业务 系统的内网流量；信息外网承载全院用户访问Inemet及对公网用户提供服务的 流量；信息内网和信息外网的