智慧園區解決方案(已修改)

　

【正文】 東莞XXX（智慧園區）解決方案 目錄1. 企業信息化云服務平臺項目概要 2 項目概要 2. 項目建設的必要性 2 2 建設目標和建設內容 3. 總體目標 3. 建設目標 3 建設內容和工作重點 3 建設原則 42. 信息化云服務平臺總體架構 6 6. 7 層 8 層 8 8 8 8 10 133. 信息化云平臺服務和應用解決方案 14 私有云 IT 基礎應用（IaaS）方案 17 17“云”設計原則 17“云”總體方案 19“云”關鍵特性 27 私有云平臺服務應用（PaaS）方案 30. 私有云提供的 PaaS 服務 34. 私有云 PaaS 服務接入功能 34. 私有云云應用方案 35. 門戶應用方案 35. 電腦維護方案 48. 呼叫中心方案 49. 協同OA方案 52. 企業CRM方案 57. 企業視頻會議 594. 信息化云服務平臺物理架構 625. 信息化云服務平臺軟硬件配置 626. 信息化云服務平臺項目實施方案 621. 企業信息化云服務平臺項目概要 項目概要. 項目建設的必要性 傳統園區建設者對于園區建設只做到九通一平，即基本的水電氣、交通、建筑等基礎設施建設，信息化、智能化都由入駐企業自行完成。隨著信息技術的發展，這種模式已經不能滿足入駐企業、園區管理方的需求，亟需一種能解決傳統園區缺乏整體規劃、信息重復建設、信息服務薄弱、資源浪費等問題的方案?！　XXX智慧園區解決方案為三個部分：園區基礎網絡平臺、園區管理平臺及園區服務平臺。信息化未來的最大價值在于使資源的供應方和需求方通過網絡云服務平臺聯系在一起，這些資源包括傳統的自然資源、社會人文資源、各行各業的工業企業資源和信息資源?，F代化城市建設和管理，需要統一和協調三個方面的重大關注，特別是充分適應和滿足眾多中小企業高速發展產生的各種需求，才能確保更好帶動區域經濟健康良性成長。智慧園區信息化云服務平臺在 xx 市的建設和落地，最重要的原因是 xx 市綜合性產業政策環境，本區域內數萬家各行業中小企業產業建設發展帶來的旺盛的信息化需求。我們將通過打造智慧園區信息化云服務平臺（xx 中心），深度推動 xx 市的兩化融合，滿足和全面促進 xx 市中小企業經濟增長方式的轉變和更加快速的發展。 建設目標和建設內容. 總體目標共建“智慧園區信息化云服務平臺 ( xx 中心)”. 建設目標Xx 市通過構建智慧園區信息化云服務平臺，以運用信息技術改造提升傳統產業，加快 xx 市的資源型城市/經濟結構轉型，產業升級，促進可持續性發展。進一步完善企業信息化公共服務平臺，力爭盡快實現新服務。 建設內容和工作重點XXXX智慧園區解決方案以XXXX云計算、物聯網、運營支撐三大技術平臺為基礎，能夠快速、方便地創建各類SaaS應用和物聯網的應用，并且SaaS應用和物聯網應用的各個系統能夠互通互聯，各個系統達到有機的結合，從而降低了整個系統的CAPEX和OPEX?！　∶嫦驁@區基礎建設提供新一代綠色云計算數據中心及寬帶承載、接入和室內覆蓋網絡，為園區打造基礎網絡平臺，提供無縫數據接入。通過園區服務平臺為園區入駐企業提供各項服務業務應用。通過園區管理平臺為園區運營管理單位提供各項運營管理業務應用?！? 面向園區企業用戶提供以下業務應用： ?　 主題門戶 ?　 呼叫中心 ?　 融和通訊 ?　 財務共享SSC ?　 商旅共享ETrip ?　 桌面云 ?　 企業網盤 ?　 IT Hosting ?　 應用安全 　　面向園區運營管理單位，提供以下業務應用： ?　 交通管理 ?　 一卡通 ?　 信息發布 ?　 安防報警 ?　 調度指揮 　　除此之外，XXXX在移動互聯網領域的開發者社區解決方案，也積累了豐富的經驗和成功的應用案例，可以針對不同的主題園區打造量身定做的主題門戶網站，促進產業發展。 建設原則在本次項目的設計和建設中，需嚴格遵循以下原則：（1）穩定性應采取各種必要技術措施，保證信息化云服務平臺具備有優秀的穩定性，在保證性能的前提下，為主要業務提供 7x24 小時持續的支撐服務。（2）安全性平臺系統應能充分考慮用戶數據的安全，避免用戶受到異常攻擊或敏感數據竊取。應能主動評估業務系統的安全狀況及提供彌補措施，并提供各種操作行為的可回溯能力。同時，應能提供獨立的機房、專用的門禁及專享的運營管理團隊，確保機房及信息化云服務平臺運行的安全。（3）可擴展性各平臺應具備良好的擴展能力，滿足數據中心長期發展的要求。根據業務的發展預測，平臺系統定期按照適度預留的原則進行建設，能在規定時間內快速響應新的用戶，新的業務的新增要求。（4）靈活的 IT 基礎架構滿足資源的隨時隨地按需分配，需要建立一個靈活的硬件基礎架構。硬件基礎架構通常由虛擬的服務器池、共享的存儲系統、網絡和硬件管理軟件組成。（5）自動化資源部署云計算運行管理平臺的核心功能是自動為用戶提供服務器、存儲以及相關的系統軟件和應用軟件。用戶、管理員和其他人員能通過 Web 界面使用該功能。要實現資源的自動部署，必須做到：首先，建立一個中心數據庫來管理數據中心的硬件資源；其次，要規范化資源的使用，包括標準化操作系統、數據庫軟件、中間件軟件的種類和版本。自動化的部署流程不僅能做到“隨需應變”，適應用戶的需求，而且能夠帶來以下好處：引入技術和創新的時間縮短，設計、采購和構建硬件和軟件平臺的人力成本降低，以及通過提高現有資源的利用率和復用率節省成本。（6）端服務請求管理云計算運行管理平臺提供一個統一的管理平臺來實現端到端的流程管理，協調各個部門的合作，提高管理效率。同時該管理平臺負責全部的人工交互界面，權限控制和用戶管理等功能。（7）多樣化的計費服務模式云計算服務管理平臺可以提供用戶多樣化的資源服務請求與響應，可以基于用戶不同的需求定制不同的計費模式，按需使用，可按次或按時計費。具備服務計費能力是運營云計算平臺實現業務收入的重要基礎。（8）完善的資源監控及故障處理手段云計算服務管理平臺提供資源和服務的各種運維能力，可以監控資源的使用情況，對于平臺故障提供及時地預警報警，保證云計算平臺的穩定運行。（9）有助于建立 IT 管理規則為了實現數據中心的規范管理，需要以云計算運行管理平臺為基礎，有助于為數據中心制定一套完整的管理規則。（10）開放性要求各類系統設計、產品及網絡構建都要滿足相關的國際標準和國家標準，提供標準結構及接口，有效地兼容各種品牌、廠商、電子運營商的系統和網絡，實現多系統、多平臺的互聯互通。2. 信息化云服務平臺總體架構對于數據中心的建設，云計算是多種概念和技術并行發展，融合過程中逐漸形成的一個多層次，多模式，多維度的復合概念，不同的企業應用可以選擇使用不同的云計算技術來構建。云計算不僅有助于提高資源利用率，節約成本，還能大幅度提高應用程序從設計開發到業務部署的速度，并有助于加快創新步伐，創造更大的業務成效。針對本次項目的需求，通過分析，認為此次項目的方案架構也應該從面向云服務和云計算的角度出發，搭建具有先進性的方案架構。云服務具有 5 個特征：（1）面向服務的（2）具有可擴展性，是一個彈性的框架（3）是共享的平臺（4）按需計量的（5）云服務是基于互聯網技術的智慧園區信息化云服務平臺架構主要由五個層次組成，分別是 IaaS 層，PaaS層，SaaS 層，運營管理層和用戶層（如圖 1）。 圖 1 云服務平臺架構圖.IaaS 層IaaS 層將硬件設備等基礎資源封裝成服務供用戶使用，在 IaaS 環境中，用戶相當于在使用裸機和磁盤，既可以讓它運行 Windows，也可以讓它運行 Linux，因而幾乎可 圖 2 云計算的服務類型以做任何想做的事情。IaaS 最大的優勢在于它允許用戶動態申請或釋放節點，按使用量計費。運行 IaaS 的服務器規模達到幾十萬臺之多，用戶因而可以認為能夠申請的資源幾乎是無限的。同時， IaaS 是由公眾共享的，因而具有更高的資源使用效率。 層PaaS 層對資源的抽象層次更進一步，它提供用戶應用程序的運行環境。PaaS自身負責資源的動態擴展和容錯管理，用戶應用程序不必過多考慮節點間的配合問題。但與此同時，用戶的自主權降低，必須使用特定的編程環境并遵照特定的編程模型。這有點像在高性能集群計算機里進行 MPI 編程，只適用于解決某些特定的計算問題。 層SaaS 層的針對性更強，它將某些特定應用軟件功能封裝成服務，比如提供在線客戶關系管理 CRM（Client Relationship Management）服務或者 OA 服務等。 SaaS 既不像 IaaS 一樣提供計算或存儲資源類型的服務，也不像 PaaS 一樣提供運行用戶自定義應用程序的環境，但是 SaaS 更面向園區企業，為不同行業的企業提供軟件服務，使園區企業真正實現“拎包入住”。運營管理層既可以對底層架構的深入管理和運維，也提供如呼叫中心，體驗中心，培訓中心等面向最終用戶的服務，是連接用戶與數據中心的橋梁。用戶層則是在園區內的所有入住企業。通過智慧園區提供的門戶界面，企業可進行資源申請，交費等操作。云服務平臺可滿足入住企業不同的功能需求，通過 IaaS 層可提供計算，網絡以及存儲的資源租賃服務，也可提供數據的管理，同步，備份等數據服務。在PaaS 層，可提供應用程序的運行環境，用戶可在 PaaS 層進行開發和測試。用戶也可通過 SaaS 層的軟件服務進行企業的運營與管理。 圖 3 云服務平臺功能架構圖云計算公共服務平臺部署于 IDC 機房，獨自劃分成區。由防火墻連接到 IDC出口設備，與托管區的隔離。使用統一的的系統網絡拓撲（圖 4）。 圖 4 云服務平臺網絡拓撲 系統平臺的網絡架構設計實現層次化和模塊化，主要分為接入區，核心交換區，云計算管理平臺、云計算服務資源池幾大部分。園區用戶通過廣域網或城域網接入公共服務平臺 IDC 網絡。防火墻作為外部網絡與云計算公共服務平臺的接口，在平臺與外部網之間，建立起一個安全網關，從而保護內部網免受非法用戶的侵入與各種惡意攻擊。通過四層交換設備，實現網絡連接與訪問，數據流，服務器的負載均衡，以提高系統的網絡性能，實現業務應用的快速交付，提高服務器的響應性能。通過配置兩臺高性能、大容量、三層核心千兆交換機，實現整個平臺的高速數據交換與分發。整個系統平臺的安全管理部分由入侵檢測系統，安全審計系統，防垃圾郵件系統及 SOC 安全管理中心構成。SOC 安全管理的服務器探針部署于核心交換設備劃分的每個 VLAN 中。l 通過在少量服務器上部署XX云操作系統，私有云 BOSS 系統等云計算運營管理軟件實現云計算管理平臺，形成云計算資源池，充分體現了云計算的所有卓越特性，為用戶或者開發人員提供了一個虛擬的集群環境。在用戶具有充分靈活性的同時,也提供豐富的運營管理、服務管理、運維支持等功能。主控節點（Master Controller）、用戶管理及身份認證服務器均冗余部署，充分體現高可靠性。 云計算服務資源池包括了為園區用戶提供 IaaS ,PaaS, SaaS 云服務的物理資源，包括服務器資源，存儲資源，網絡資源等。IT 環境資源規模如下：l 服務器：XX 臺服務器（XX cores）l 網絡：XX 個節點l 存儲：SAN XX TB NAS XX TB本著滿足云計算公共服務平臺的目的，依據上述設計原則，私有云采用云系統為智慧園區構建了整個云計算公共服務平臺。無論在系統功能提供還是建設、運行維護方面，私有云都可以全面滿足本次項目建設的要求。在系統可提供服務類型方面，私有云云系統涵蓋了 IaaS 、PaaS 和 SaaS 三個層面的內容，在軟件結構方面，私有云云系統分為云操作系統、云開發環境（SDK）和云應用軟件系統三大部分：(1) 云操作系統部分：l云計算平臺，通過底層的云操作系統，實現服務器虛擬化、存儲虛擬化和網絡虛擬化，構建資源池l提供包含計算資源租賃、存儲資源租賃、備份資源租賃和監控資源租賃在內的 IaaS 內容(2) 私有云開發環境部分（SDK）：l提供 PaaS 內容支持主流軟件開發的相關接口提供 SaaS 生成模版提供 SaaS 發布工具(3) 私有云云應用軟件系統部分:以 SaaS 的展現形式提供的市場營銷管理系統提供支持包含郵件系統、企業網站、統一通訊、網上視頻會議和企業門戶/OA 系統等 SaaS 內容的 API 接口提供包含生產過程，經營管理，研發設計等應用服務運營支持系統包含用戶、ISV/代理商管理和 IaaS 、PaaS 和 SaaS 管理和計費、營賬管理在內的業務管理系統用戶、ISV/代理商管理和運行支持人員登陸用的門戶系統本項目總體平臺功能如圖 5。 圖 5 云計算服務平臺總體功能 圖 6 云服務平臺收益首先云計算是通過使計算分布在大量的分布式計算機上，而非本地計算機或