电力行业云计算平台规划设计.pptxVIP

;;;;;;IaaS架构的方案设计思路;“模块化的云计算数据中心”是一种用标准、可重复构建的单元来建设云计算数据中心基础设施的方法;POD（服务提供点）是提供服务的一组组件，一个POD可以包括一组或多组机柜。在云计算数据中心中通常会采用POD预构件方式实现物理资源的组件化和模块化。POD可以分为服务器POD（如X86服务器、刀片服务器等）、存储POD等类型。;存储网交换机;4U高度X86服务器POD：根据电科院服务器机房（低密）每机柜电源功率、TOR交换机端口利用率，和每列机柜的部放情况，4U高度的X86服务器POD由五组机柜构成，后续按POD进行业务扩展。;刀片POD：根据电科院服务器机房（高密）每机柜电源功率和TOR交换机端口利用率，POD由二组机柜组成，后续按POD进行业务扩展。;;电科院网络分为信息内网、信息外网和科研网，信息内网承载全院用户访问自建业务系统和国网统推业务系统的内网流量；信息外网承载全院用户访问Inerent及对公网用户提供服务的流量；科研网承载各院所实验室的科研流量。三张网络物理上相互独立，互访需要经过隔离装置进行数据摆渡。;;信息内网总体架构;信息内网数据中心规划： 考虑投资成本、运维难度、不同业务的流量特点和带宽需求，对云计算数据中心的网络进行适当整合，分为业务网、存储网和云管理网，云管理网上承载数据备份流量、虚拟机迁移流量和管理类流量，不同类型的流量使用ACL进行安全隔离，通过QoS进行带宽保障。;云计算数据中心的网络分区通常采用模块化、层次化设计思想，根据业务应用类型、业务应用之间的耦合度、业务应用安全级别（如业务系统的等保定级）、业务应用的运维管理等维度进行划分。;参考电科院的业务系统类型和《信息系统安全等级保护基本要求》及国网公司安全要求，结合业务流量自身特点，实现资源的高效利用，保证各分区之间尽量松耦合，高内聚，简化运维管理，对信息内网的数据中心进行相应的网络功能分区。;数据中心核心交换区连接其他各网络功能分区，负责各区域间的高速流量转发，构建更高可用性和性能及灵活扩展的网络核心。;数据中心核心交换区设计时应考虑性能，架构容易扩展???并且尽量平滑，避免影响现有业务。;广域网区负责进出数据中心流量的高速转发和路由控制，主要考虑高可用性和性能。;广域网承载平台负责接入数据中心及各个院区，并通过广域网承载平台与国网综合数据网进行互联。;管理业务区是保障IT基础架构正常运行的操作和管理区域，云平台、安管中心（SOC）、网管服务器、日志主机、维护终端等都部署在此区域。;云管理网网上承载数据备份流量、虚拟机迁移流量、虚拟机高可用流量（如容错）和管理类流量，不同类型的流量使用ACL进行安全隔离。;存储网承载iSCSI、NAS和分布式存储流量，需要保证网络的高可用性、高带宽和低延迟，根据业界最佳实践，分布式存储中的网络带宽应满足：存储节点硬盘数量*硬盘持续带宽MB/S=存储节点网卡带宽。;数据中心间互联需要考虑业务系统跨中心多活或容灾备份需求，实现业务系统的Anywhere部署。业务通道、管理通道和存储通道分离，避免带宽争用，隔离故障域。多中心统一管理，一体化运维。互联物理通道基于高可用性和性能方面考虑，建议采用两条缆沟部署裸光纤。 ;信息内网的A、B数据中心的业务网各增加一组DCI互联设备，实现双中心二级系统区、三级系统区和开发测试区虚拟机迁移和集群跨中心部署。;;电科院信息外网网络目标架构:各数据中心及各院区通过广域网承载平台进行互联，在A数据中心提供互联网出口，实现高可用性、高性能和灵活扩展。;电科院信息外网网络通过核心承载网的建设,向三地四中心平滑演进,清河、昌平、武汉和南京数据中心都有自已独立的互联网出口，通过部署全局负载均衡设备实现数据中心入口选择，满足后续容灾的相关需求。;数据中心分区规划：参考电科院的业务系统类型和《信息系统安全等级保护基本要求》及国网公司安全要求，结合业务流量自身特点，实现资源的高效利用，保证各分区之间尽量松耦合，高内聚，简化运维管理，对信息外网数据中心进行相应的网络功能分区。;设计要点: 架构 核心交换区由两台独立的高端交换机组成，各网络区域的汇聚设备，每台都与两台核心交换机互连； 核心交换机与各区域汇聚交换机之间，均是采用三层路由互通，通过ECMP进行负载分担。 高可用性 核心交换区采用高可靠架构(双机、冗余引擎和冗余电源配置)，以避免网络层面的单点故障； 两台核心交换机相互独立，故障隔离。 性能 核心交换机采用CLOS多级交换架构，支持分布式流量调度； 到各分区汇聚之间采用万兆互联，满足不断增长的服务器接入带宽需求，未来能够平滑升级至40G/100G ； 单台交换机可以支撑全数据中心的业务流量。 ;互联网出口区承载与互联网相关的业务，包括信息外网用户访问Int