云平台建设总体架构.pdfVIP

非淡泊无以明志，非宁静无以致远。——诸葛亮

实用文档

1云平台总体架构

1.1总体架构

1.1.1云平台技术架构

云平台的总体技术架构设计如下图，整个架构从下往上包括云计算基础设

施层、云计算平台资源层、云计算数据存储层、云计算管理层和云计算服务

层。

云计算基础设施层：主要包括云平台的物理机房环境；

云计算平台资源层：在云平台安全的物理环境基础上，采用虚拟化、分布

式存储等云计算技术，实现服务器、网络、存储的虚拟化，构建计算资源池、

存储资源池和网络资源池，实现基础设施即服务。

非淡泊无以明志，非宁静无以致远。——诸葛亮

实用文档

云计算数据存储层：主要为实现业务数据的安全存储，同时针对云平台的

各个虚拟机镜像数据和模板数据进行共享存储，推动虚拟机的动态迁移和数据

的迁移；实现部门间数据共享与交换；实现业务应用接入。

云计算管理层：在云基础设施的基础上，为了实现动态资源池的构建，通

过虚拟化技术对基础设施（网络、服务器和存储设备等）进行资源池化，通过

自主可控的云计算操作系统，实现云平台的服务管理及业务管理的统一管理，

提高运维及运营的效率。

云计算服务层：是云平台与最终用于交互的接口和平台，通过该平台能够

实现云平台统一对外提供服务，为五莲相关部门提供整体的云应用和服务。五

莲县云平台通过统一的云计算平台对外提供服务。

1.1.2云平台部署架构

根据智慧五莲总体业务需求，按照业务逻辑分区的设计理念，设计规划云

计算平台的拓扑架构，指导项目整体建设。智慧五莲将建设两个云平台，分别

为：私有云平台和社区云平台，两个平台底层的云支撑平台采用技术架构是相

同的，只是每一个云计算平台部署上略有不同。

智慧五莲云平台建设主要包括几个层面：计算资源池建设、云运营管理区

建设、数据库区建设、存储资源池建设、备份区建设等。其中：

计算资源池可以基于支撑的上层电子政务业务应用的不同特性及对于接入

网络安全性的不同需求，计算资源池构建主要采用高端多核心X86服务器作为

服务器基础支撑，通过虚拟化技术实现底层物理资源的虚拟化，通过云运营管

非淡泊无以明志，非宁静无以致远。——诸葛亮

实用文档

理中心进行虚拟机的创建、动态分配、迁移及管理，形成统一的计算资源池。

智慧五莲云资源应用支撑区：主要通过虚拟化的方式，以虚拟机的形态支

撑智慧五莲各类智慧应用，如：公共信息平台、基础数据库、智慧建管、智慧

城管、智慧教育、智慧医疗、智慧交通、智慧社区、智慧产业园等。

私有云包含两部分，一部分内网私有云，另一部分外网私有云。外网云主

要承载政务外网业务；内网为涉密网，自己单独建设并与外网物理隔离。

智慧五莲云资源应用支撑区，随着业务的不断增加，可以再根据智慧五莲

应用在处理数据类型、业务方式以及对网络需求等方面区分为不同的业务应用

资源区，未来随着政务信息化发展，业务系统增加，资源区之间可以实现线性

扩展，资源区内部也可以实现线性扩展。

DMZ区：主要通过虚拟化的方式，以虚拟机的形态支撑Web发布类的相

关应用系统。

云运营管理区基于HA架构建设，通过部署云操作系统，实现底层虚拟化

的管理，实现云计算资源的运营以及云计算服务门户建设。

数据库区建设主要采用物理机支撑，因为要考虑五莲云平台计算的安全

性、可靠性及重