云平台建设方案报告简介.docx

word word格式版木 word word格式版本 云平台建设方案简介 2015年11月 TOC \o 1-5 \h \z 1.云平台总体设计 1 1.1总体设计方案 1 \o Current Document 1.1.1设计原则 1 1. 1.2支撑平台技术架构设计 2 \o Current Document 1. 1.3支摞平台网络拓扑设计 3 1. 1.4通过云操作系统实现云计算中心运营管理 4 \o Current Document 1. 1.5层次清晰的云计算中心部署架构设计 5 \o Current Document 1.2项目技术路线 6 \o Current Document 1.2. 1 X86系统架构 6 \o Current Document 1.2.2资源池化 8 \o Current Document 1.2.3弹性扩展 10 \o Current Document 1.2.4智能化云管理 12 \o Current Document 1.2.5充分考虑利旧 13 1.3云项目建设成功案例 13 1.3.1中国银联离线交易数据处理云平台 13 \o Current Document 1.3.2公安云 11 \o Current Document 1.3.3国家中医药数据中心云平台 15 1.云平台总体设计 1-1总体设计方案 1.1.1设计原则 ■先进性 云中心的建设釆用业界主流的云计算理念，广泛釆用虚拟化、分布式存储、分布 式计算等先进技术与应用模式，并与银行具体业务相结合，确保先进技术与模式应用 的有效与适用。 ■可扩展性 云中心的计算、存储、网络等基础资源需要根据业务应用工作负荷的需求进行伸 缩。在系统进行容量扩展时，只需增加相应数量的硬件设备，并在其上部署、配置相 应的资源调度管理软件和业务应用软件，即可实现系统扩展。 ■成熟性 云中心建设，要考虑釆用成熟各种技术手段，实现各种功能，保证云计算中心的 良好运行，满足业务需要。 ■开放性与兼容性 云平台采用开放性架构体系，能够兼容业界通用的设备及主流的操作系统、虚拟 化软件、应用程序，从而使得云平台大大降低开发、运营、维护等成本。 ■可靠性 云平台需提供可靠的计算、存储、网络等资源。系统需要在碩件、网络、软件等 方面考虑适当冗余，避免单点故障，保证云平台的可靠运行。 ■安全性 云平台根据业务需求与多个网络分别连接，必须防网络入侵攻击、病毒感染；同 时，云平台资源共享给不同的系统使用，必须保证它们之间不会发生数据泄漏。因 此，云平台应该在各个层面进行完善的安全防护，确保信息的安全和私密性。 ■多业务性 云平台在最初的规划设计中，充分考虑了需要支撑多用户、多业务的特征，保证 word格式版木 word word格式版木 ■云计算管理层：通过自主可控的云计算操作系统，实现云计算中心的服务管理 及业务管理的协调统一，提高运维及运营的效率。 ■云计算服务层：是云计算中心与最终用于交互的接口和平台，通过该平台能够 实现云计算中心统一对外提供服务，为客户人员提供整体的云应用和服务。支 撑平台通过统一的云服务平台对外提供服务。 1.1.3支撑平台网络拓扑设计 管理区域云存储区图例\—— 管理区域 云存储区 图例 \——FC存储网： : 太网! \ 万丿加:网\ != 万兆汇聚\ :=e=横向整合: L ■ . ?? ■ ■ . . ?? ■ ■ ■ ? 图云计其中心拓扑架构图 支撑平台建设基于以物理分区为基本单元的设计理念，整个云计算中心可分为： 核心交换区、管理区、DMZ区、业务应用区以及云存储区。其中： 核心交换区：负责核心网络交换； 管理区：对云计算平台进行整体管理，单独建设一套管理网络； DMZ区：考虑云计算中心整体安全性，设置专门的DMZ区，承载各业务部门的业务 应用系统的WEB发布，同时支撑云计算中心互联网的接入，该区可采用全虚拟机进行支 撑或者釆用虚拟机和物理服务器共同支撑； 业务应用区包括两部分：数据库逻辑分区和应用系统逻辑分区。其中：数据库髭 辑分区用高端八路物理机支撑；应用系统逻辑分区釆用虚拟化和物理服务器支撑，根 据具体的业务应用特点决定支撑平台选用虚拟机还是物理服务器。 数据库分区：主要建设支撑各应用系统的结构化数据数据库，考虑到数据库数据 量的庞大和系统对数据的访问I/O吞吐，该区建议釆用高端物理机进行支撑； 业务应用逻辑分区：主要根据业务部门的不同业务需求及业务部门对平台安全级 别要求的不同，采用虚拟机和物理服务器共同支撑。 未来，随着云计算中心业务量的增加和复杂度的增加，可以按照相同的架构进行 节点的扩展，达到整个云计算平台的可扩展性和很好的伸缩性。 1.1.4通过云操作系统实现云