铁AFC云数据中心项目技术方案及实施、培训方案.pdf

港铁AFC云数据中心建设

技术方案及实施、培训方案

目录

1.港铁AFC云数据中心建设项目设计方案10

1.1.项目概述10

1.1.1.深圳市城市轨道交通网络总体架构10

1.1.2.深圳市轨道交通清分中心概况10

1.1.3.深圳市轨道交通AFC系统线网中心（CLC）概况11

1.1.4.4号线已开通线路和系统概况11

1.1.5.本项目工程概况11

1.1.6.本项目AFC系统概况12

1.1.7.三期AFC系统需与以下系统接口：12

1.1.8.需求理解及分析13

.构建云数据中心13

.业务云化及运维14

1.2.项目建设目标14

1.2.1.建设云数据中心，提供IaaS和PaaS层云服务14

1.2.2.构建云安全防护体系，满足安全等级保护三级要求14

1.2.3.部署云运维管理平台，图形化展示业务运行状况14

1.3.项目设计原则15

1.4.方案设计总体思路16

1.5.总体方案架构设计18

1.5.1.港铁AFC云平台架构设计18

1.5.2.新建云数据中心架构设计18

1.6.详细设计方案21

1.6.1.云管理平台设计方案21

.云管理平台架构设计21

.IaaS层服务设计27

.PaaS层服务设计36

1.6.2.网络资源池设计方案37

.网络资源池总体架构设计37

1.6.3.计算资源池设计方案40

.计算资源池需求40

.存储资源池需求42

.计算资源池总体架构设计42

.计算资源池容量规划设计42

.数据库区计算资源规划设计44

.计算资源池服务器虚拟化平台设计方案44

1.6.4.存储资源池设计方案55

.FCSAN数据存储设计55

1.6.5.安全资源池设计方案72

.物理安全73

.基础安全74

.虚拟化安全74

.多租户安全75

.应用层数据安全75

.云安全部署方案76

.云主机备份76

1.6.6.高级运维管理平台设计方案82

.高级运维管理平台总体方案设计82

.高级运维管理平台详细方案设计83

.高级运维管理平台部署方式85

.高级运维管理平台效益分析85

1.6.7.业务系统云化迁移设计方案86