云计算基础平台建设方案 .pdfVIP

云计算基础平台建设⽅案

云计算基础平台建设⽅案

⽬录

第1章现状及需求分析(6)

1.1信息化现状(6)

1.1.1基础设施现状(6)

1.1.2应⽤系统现状(6)

1.1.3信息化管理现状(6)

1.2信息化建设需求(7)

第2章云计算基础平台建设⽅案(7)

2.1总体设计思路(7)

2.2总体架构设计(8)

2.3IaaS架构蓝图(10)

第3章计算资源池⽅案(11)

3.1计算资源池分类(12)

3.2服务器容量规划(13)

3.3虚拟机资源分配(14)

3.4虚拟机的物理分布(15)

3.5虚拟机模板设计(15)

3.6⾼可⽤性设计(16)

3.7动态资源调整(17)

3.8动态资源扩展（DRX）(18)

第4章存储资源池⽅案(25)

4.1存储聚合(25)

4.2⽹络RAID(26)

4.3多站点容灾(28)

4.4⾃动精简配置(29)

4.5数据快照与复制(30)

第5章⽹络服务资源池⽅案(30)

5.1⽹络资源池设计(30)

5.1.1云计算⽹络挑战(30)

5.1.2Overlay介绍(32)

5.1.3SDNVPC架构(40)

5.1.4SDNVPC拓扑(42)

5.2安全资源池设计(43)

5.2.1安全总体⽅案(43)

5.2.2南北流量安全控制(44)

5.2.3东西流量安全控制(45)

5.3负载均衡资源池设计(46)

第6章云服务平台⽅案(48)

6.1云平台整体架构(48)

6.2云组织管理架构(50)

6.3IAAS云服务(50)

6.4虚拟数据中⼼（vDC）服务(53)

6.5云主机服务(53)

6.5.1云主机概述(54)

6.5.2云主机租户⽹络(57)

6.5.3⾃定义镜像(60)

6.5.4云主机特点(61)

6.6云存储云硬盘服务(62)

6.7云防⽕墙服务(63)

6.7.2安全策略(65)

6.7.3技术优势(66)

6.8云负载均衡服务(66)

6.8.1技术特性(66)

6.8.2负载均衡策略(69)

6.8.3技术优势(69)

6.9云存储服务(70)

6.10云⽹络服务(72)

6.11云数据库服务(75)

6.12计费管理(80)

6.12.1基于资源⽤量的计费(81)

6.12.2基于资源模板进⾏计费(81)

6.12.3账单报表(82)

第7章云安全管理⽅案(84)

7.1信息安全等级保护第三级(84)

7.1.1等保三级要求(84)

7.1.2三级等保云安全服务清单(89)

7.2安全防护模式(89)

7.3安全即服务交付(90)

第8章云运维管理⽅案(91)

8.1运维组织架构(91)

8.1.1运维组织架构(91)

8.1.2岗位职责(91)

8.2运维管理流程(92)

8.2.2变更管理(95)

8.2.3资源配置管理(96)

8.2.4监控与告警管理(98)

8.2.5备份恢复管理(100)

8.2.6运维服务报告管理(104)

第9章应⽤系统迁移设计(107)

9.1新应⽤系统虚拟化建设(107)

9.2⽼应⽤系统虚拟化迁移(109)

9.3业务整合迁移(111)

9.3.1应⽤迁移(111)

9.3.2虚拟化迁移(114)

9.3.3虚拟资源计算(116)

9.3.4迁移实施⽅案(120)

第1章现状及需求分析

1.1现状分析

1.1.1基础设施现状

XXX区县各委办局的IT基础设施种类繁多，涉及多家⼚商的产品，服务器类型有X86服务器，虚拟化程度较低，⼤多为物理

机。

1.1.2应⽤系统现状

传统的信息化建设呈现烟囱式，每个应⽤系统拥有独⽴的服务器以及应⽤运⾏环境，即每个应⽤对应⼀套独⽴的服务器、存

储、中间件、数据库资源，每个应⽤的资源都是独享的、孤⽴的，资源⽆法实现共享和复⽤，具体如下图所⽰：

1.1.3信息化管理现状

XXX区县各委办局信息化⽬前处于分散管理状态，委办局各⾃负责管理各⾃的IT资源，资源使⽤不均衡，且资源之间⽆法共享

和统⼀调度，运维管理复杂，运维成本较⾼。

1.2信息化建设需求

根据XXX区县的信息化现状及未来业务发展需求，XXX区县信息化建设需求可以概况为以下⼏点：

1）整合各委办局的IT基础设施资源，提⾼整体资源利⽤率，降低采购成本；2）构建统⼀运营管理平台，实现各委办局IT资源

的统⼀管理和调度，实现资源的均衡利⽤