XX云数据中心项目技术方案.pdf

云数据中心建设 技术方案及实施、培训方案 目录 1. 云数据中心建设项目设计方案 4 1.1. 项目概述4 1.1.1. 深圳市城市轨道交通网络总体架构 4 1.1.2. 深圳市轨道交通清分中心概况 4 1.1.3. 深圳市轨道交通AFC系统线网中心（CLC）概况 5 1.1.4. 4号线已开通线路和系统概况 5 1.1.5. 本项目工程概况 5 1.1.6. 本项目AFC系统概况 6 1.1.7. 三期AFC系统需与以下系统接口： 6 1.1.8. 需求理解及分析 7 . 构建云数据中心 7 . 业务云化及运维 8 1.2. 项目建设目标8 1.2.1. 建设云数据中心，提供IaaS和PaaS层云服务8 1.2.2. 构建云安全防护体系，满足安全等级保护三级要求8 1.2.3. 部署云运维管理平台，图形化展示业务运行状况 8 1.3. 项目设计原则9 1.4. 方案设计总体思路 10 1.5. 总体方案架构设计 12 1.5.1. 港铁AFC云平台架构设计12 1.5.2. 新建云数据中心架构设计12 1.6. 详细设计方案15 1.6.1. 云管理平台设计方案15 . 云管理平台架构设计 15 . IaaS层服务设计 21 . PaaS层服务设计30 1.6.2. 网络资源池设计方案31 . 网络资源池总体架构设计31 1.6.3. 计算资源池设计方案34 . 计算资源池需求 34 . 存储资源池需求 36 . 计算资源池总体架构设计36 . 计算资源池容量规划设计36 . 数据库区计算资源规划设计 38 . 计算资源池服务器虚拟化平台设计方案38 1.6.4. 存储资源池设计方案49 . FC SAN 数据存储设计49 1.6.5. 安全资源池设计方案66 . 物理安全 67 . 基础安全 68 . 虚拟化安全68 . 多租户安全69 . 应用层数据安全 69 . 云安全部署方案 70 . 云主机备份70 1.6.6. 高级运维管理平台设计方案76 . 高级运维管理平台总体方案设计76 . 高级运维管理平台详细方案设计77 . 高级运维管理平台部署方式 79 . 高级运维管理平台效益分析 79 1.6.7. 业务系统云化迁移设计方案80 . 新应用系统虚拟化建设80 . 老应用系统虚拟化迁移82 . 业务整合迁移 84 1.6.8. 设备及材料表92 1. 云数据中心建设项目设计方案 1.1. 项目概述 1.1.1. 深圳市城市轨道交通网络总体架构 根据功能一般可分为5个层面，第一层为深圳市轨道交通清分系统，与深圳 市公共交通“深圳通”系统互联；第二层为轨道交通AFC多线路中心CLC系统和 4号线中央计算机系统、第三层为运行在线路各车站的AFC车站计算机系统、第 四层为车站的AFC终端设备，第五层为IC卡车票。 深圳市城市轨道交通AFC系统网络架构图 1.1.2. 深圳市轨道交通清分中心概况 深圳市城市轨道交通清分中心（ACC）负责统