云计算平台建设实施方案.docxVIP

精品文档 精品文档 PAGE PAGE30 精品文档 PAGE 云计算平台建设方案 云计算平台方案设计 1.1 设计方案 1.1.1 平台架构设计 高新区云计算平台将服务器等关键设施按照需要实现的功能划分为两个层面，分别对应业务层和计算平台层。 业务层中，功能地区的划分一般都是根据安全和管理需求进行划分，各个部门 可能有所不同，云数据中心中一般有公共信息服务区(DMZ区)、运行管理区、等保二级业务区、等保三级业务区、开发测试区等功能地区，实际划分能够根据业务情况 进行调整，总的原则是在知足安全的前提下尽量统一管理。 计算平台层中分为计算服务区和存储服务区，其中计算服务区为三层架构。计算服务区部署主要考虑三层架构，即表现层、应用层和数据层，同时考虑物理和虚构部署。存储服务区主要分为IPSAN、FCSAN、NAS和虚构化存储。 云计算平台中计算和存储支持的功能分区如下列图所示： 图云计算平台整体架构 1 云算平台建方案 SaaS 企 信息管理 支撑 安全保障 ?? 运 营 管 理 体 系  PaaS CA 控制 工作流引擎 BI 决议支持 IaaS 资源调动 性算 平衡 迁移 按需供 虚构化/资源池化 服器虚化 存虚化 网虚化 基础硬件设施 服器 存 网 平台分架构  信 息 安 全 体 系 基础架构即服务：包括硬件基础实施层、虚构化资源池化层、资源调动与管理自动化层。 硬件基础实施层：包括主机、存储、网络及其他硬件在内的硬件设施，他们是实现云服务的最基础资源。 虚构化资源池化层：通过虚构化技术进行整合，形成一个对外提供资源的池化管理（包括内存池、服务器池、存储池等），同时通过云管理平台，对外提供运行环境等基础服务。 资源调动层：在对资源（物理资源和虚构资源）进行有效监控管理的基础上，通过对服务模型的抽取，提供弹性计算、负载平衡、动向迁移、按需供给和自动化部署等功能，是提供云服务的关键所在。 平台即服务：主要在IaaS基础上提供统一的平台化系统软件支撑服务，包括统一身份认证服务、接见控制服务、工作量引擎服务、通用报表、决议支持等。这一层不同于传统方式的平台服务，这些平台服务也要知足云架构的部署方式，通过虚 2 云计算平台建设方案 拟化、集群和负载平衡等技术提供云状态服务，能够根据需要随时定制功能及相应的扩展。 软件即服务：对外提供终端服务，能够分为基础服务和专业服务。基础服务提供统一门户、公共认证、统一通讯等，专业服务主要指各样业务应用。通过应用部署模式底层的稍微变化，都能够在云计算架构下实现灵活的扩展和管理。 按需服务是SaaS应用的中心理念，能够知足不同用户的个性化需求，如通过负载平衡知足大并发量用户服务接见等。 信息安全管理体系，针对云计算平台建设以高性能高可靠的网络安全一体化防备体系、虚构化为技术支撑的安全防备体系、集合的安全服务中心应付无边界的安全防备、利用云安全模式加强云端和用户端的关系耦合和采用非技术手段补充等保障云计算平台的安全。 运营管理体系，保障云计算平台的正常运行，提供故障管理、计费管理、性能管理、配置管理和安全管理等。 光伏电站 光伏电站 光伏电站 CDNs CDNs Internet 公司Intranet 智慧城市 链路负载平衡器 其他数据中心 虚构资源池 物理设施 云服务 3 云计算平台建设方案 图平台网络构造图 网络负载平衡设计 链路负载平衡器将多条互联网线路进行虚构化办理，保障用户仍最好的线路访 问内外部资源。任意一条 ISP线路中止，都不会对服务造成仸何影响。通过链路负 载平衡器可实现 ISP接入线路的无缝扩展。 OutBound流量负载平衡 接见互联网的流量抵达链路负载平衡器时，将通过链路负载平衡器多种链路状 态检测结果选择最正确出口链路，提升用户体验。 InBound流量负载平衡 为使用户通过不同互联网链路接见互联网接入区应用系统，链路负载平衡器的 智能DNS解析功能将不同用户接见的域名解析成不同的公网 IP地点，加速应用访 问，提升用户体验。 1.1.2 资源规划 （1） 云服务规划 50台弹性云服务器（ElasticCloudServer ）承载XX高新区市园区智慧服务 业务系统。 50T云硬盘服务（ElasticVolumeService ）做为50台云服务器的存储。 400T对象存储服务(OBS,ObjectStorageService) 用于视频监控、GIS数据 存储等。 Anti-DDoS流量冲洗服务（Anti-DDoSService）防备50台云服务器的流量攻击 安全。 （2） 资源配置 50台弹性云服务器（Elastic CloudServer ），每台云服务器4VCPU，16GB内 存，80G系统盘，弹性IP服务，保障因网络不通，业务正常运行，租用年限 2年。 50T云硬