xxx云計(jì)算項(xiàng)目技術(shù)方案(詳細(xì)版)(編輯修改稿)

　

【文章內(nèi)容簡介】 12 從邏輯架構(gòu)上， H3Cloud 云管理平臺包括虛擬化層、自動化服務(wù)層、管理層、業(yè)務(wù)編排層、 API 層： 虛擬化層 利用 Cloud Virtualization Kernel（ CVK） 提供的底層虛擬化能力和上層Cloud Virtualization Manager(CVM)提供的管理能力，屏蔽底層物理硬件基礎(chǔ)設(shè)施的異構(gòu)性和復(fù)雜度，對外以虛擬資源池的形式呈現(xiàn)。 自動化服務(wù)層 強(qiáng)調(diào)業(yè)務(wù)運(yùn)行的高可用性和可擴(kuò)展性，并未業(yè)務(wù)提供自動的容災(zāi)備份與資源調(diào)度能力。 管理層 對虛擬化資源及云運(yùn)營要素進(jìn)行管理，如虛擬機(jī)生命周期的管理、虛擬機(jī)鏡 13 像文件和 配置文件的管理、多租戶的安全隔離、網(wǎng)絡(luò)策略配置的管理等。 業(yè)務(wù)編排層 對云計(jì)算資源進(jìn)行可運(yùn)營性管理，包括對虛擬資源池的編排、最終用戶的自助服務(wù)門戶、業(yè)務(wù)的申請、審批與開通、用戶帳務(wù)的管理與報(bào)表輸出等。 API 層 為第三方云運(yùn)營管理平臺提供 RESTful 的 API 接口。 H3Cloud 云計(jì)算解決方案亮點(diǎn) 直觀的配置與管理 完全基于 B/S 架構(gòu)的管理控制臺，不僅讓您輕松組織和快速部署整個(gè) IT 環(huán)境，而且還能對包括 CPU、內(nèi)存、磁盤 I/O、網(wǎng)絡(luò) I/O 等重要資源在內(nèi)的關(guān)鍵元件進(jìn)行全面的性能監(jiān)測，為管理員實(shí)施合理的資源規(guī)劃提供詳盡的數(shù)據(jù)資料。 14 智能化的資源自動優(yōu)化配置 H3Cloud 云計(jì)算軟件為虛擬機(jī)中運(yùn)行的應(yīng)用程序提供簡單易用、成本效益高的高可用性功能。硬件故障導(dǎo)致的服務(wù)器或虛擬機(jī)宕機(jī)再也不會造成災(zāi)難性的后果， H3Cloud 提供的資源智能調(diào)度能力會為這些服務(wù)器或虛擬機(jī)自動選擇最佳的重新運(yùn)行位置。 支持 IEEE 標(biāo)準(zhǔn)草案 支持 IEEE （ VEPA）協(xié)議標(biāo)準(zhǔn)草案，與 H3C 5820V2 交換機(jī)及 iMC VCM 網(wǎng)管組件配合，能夠?qū)崿F(xiàn)對虛擬機(jī)流量的全面監(jiān)控。 快速業(yè)務(wù)部署能力 支持虛擬機(jī)的快速克隆功能，所有鏈接到主鏡像文件的虛擬桌面都可以通過更新主鏡像文件來修補(bǔ)或更新，而不會影響用戶的設(shè)置、數(shù)據(jù)或應(yīng)用程序，大幅簡化了桌面的管理，同時(shí)極大地減少存儲空間的浪費(fèi)和縮短了部署虛擬桌面的時(shí)間。 支持虛擬機(jī)系統(tǒng)的增量備份功能，僅備份上一次完全 /增量備份后發(fā)生變化的文件，極大地減少了每次備份文件的數(shù)量和備份的時(shí)間，提高了備份效率。 自助式云業(yè)務(wù)電子流 自助式服務(wù)管理為用戶提供了一個(gè)安全的、多租戶的、可自助服務(wù)的 IaaS，是一種全 新的基礎(chǔ)架構(gòu)交付和使用模式。通過 H3Cloud 云計(jì)算軟件 提供的虛擬化資源池功能，使 IT 部門能夠?qū)⒂?jì)算、存儲和網(wǎng)絡(luò)等物理資源抽象成按需提供的彈性虛擬資源池，以消費(fèi)單元（即組織或虛擬數(shù)據(jù)中心）的形式對外提供服務(wù)，IT 部門能夠通過完全自動化的自助服務(wù)訪問，為用戶提供這些消費(fèi)單元以及其它包括虛擬機(jī)和操作系統(tǒng)鏡像等在內(nèi)的基礎(chǔ)架構(gòu)和應(yīng)用服務(wù)模板。這種自助式的服務(wù)真正實(shí)現(xiàn)了云計(jì)算的敏捷性、可控性和高效性，并極大程度地提高了業(yè)務(wù)的 15 響應(yīng)能力。 系統(tǒng)管理員 組織管理員 最終用戶計(jì)算資源存儲資源網(wǎng)絡(luò)資源最終用戶 最終用戶最終用戶 最終用戶1 物理資源整合與資源池化云資源申請審核通過組織創(chuàng)建與云資源分配34組織策略配置與虛擬機(jī)模板管理云資源申請2云服務(wù)申請5云服務(wù)申請審核通過虛擬資源分配67 使用虛擬資源云資源 云服務(wù) 云用戶 多租戶業(yè)務(wù)安全 通過用戶 數(shù)據(jù)安全隔離與網(wǎng)絡(luò)安全策略模板，確保虛擬化、多租戶環(huán)境下的用戶隱私信息及數(shù)據(jù)的安全。 虛擬化資源位置信息的唯一標(biāo)識，避免了虛擬化技術(shù)引起的物理邊界模糊可能導(dǎo)致的司法取證問題。 通過用戶權(quán)限的精細(xì)化控制、管理帳號的分級管理以及詳細(xì)的操作訪問日志，避免權(quán)限濫用問題。 16 最 終 用 戶云 資 源物 理 資 源 虛 擬 資 源云 服 務(wù)組 織 1 組 織 2用 戶 自 助 服 務(wù) 門 戶 虛 擬 機(jī) 模 板 虛 擬 網(wǎng) 絡(luò)系 統(tǒng) 管 理系 統(tǒng) 管 理 員用 戶 組 管 理權(quán) 限 管 理日 志 管 理系 統(tǒng) 配 置 管 理L i c e n s e 管 理虛 擬 機(jī) 模 板虛 擬 機(jī)計(jì) 算 資 源 存 儲 資 源 網(wǎng) 絡(luò) 資 源多 租 戶 安 全 隔 離 為高性能、高效率和輕松訪問而構(gòu)建的云計(jì)算服務(wù)器 符合能源之星標(biāo)準(zhǔn)的 H3C FlexServer 服務(wù)器配置充分體現(xiàn)了 H3C 一貫的幫助客戶節(jié) 市 能源、降低成本的宗旨。 借助通用免工具 的新型滑軌，可以快速安裝 H3C FlexServer，快速釋放桿可實(shí)現(xiàn)快速服務(wù)器訪問。非常靈巧的電纜管理支架選項(xiàng)，可實(shí)現(xiàn)靈活布線和出色的布線管理，讓您可以快速訪問該服務(wù)器。 率先推出的 3D 陣列溫度傳感器可精確控制服務(wù)器風(fēng)扇直接散熱，從而避免了不必要的風(fēng)扇功耗。 存儲組件確保出色的應(yīng)用可用性和災(zāi)難恢復(fù)能力 H3Cloud 云計(jì)算解決方案中的存儲組件可跨存儲節(jié)點(diǎn)集群分割和保護(hù)多份數(shù)據(jù)副本，并消除 SAN 中的單點(diǎn)故障。 應(yīng)用程序在發(fā)生電源、網(wǎng)絡(luò)、磁盤、 17 控制器、存儲節(jié)點(diǎn)或站點(diǎn)故障的情況下，具有連續(xù)的數(shù)據(jù)可用性。 H3Cloud 云計(jì)算解決方案中的存儲組件高可用性架構(gòu)的優(yōu)點(diǎn)是，一個(gè)單一的存儲集群可托管不同網(wǎng)絡(luò) RAID 級別的卷，每個(gè)卷的可用性和 /或性能水平依應(yīng)用的需求而異。 H3Cloud 云計(jì)算解決方案中的存儲組件具備集成復(fù)制功能，通過自動化和透明的故障轉(zhuǎn)移與故障恢復(fù)簡化管理。 如果有一個(gè)存儲節(jié)點(diǎn)脫機(jī)，它就會從脫機(jī)時(shí)間開始跟蹤數(shù)據(jù)變化；當(dāng)節(jié)點(diǎn)重新聯(lián)機(jī)時(shí)，變更的數(shù)據(jù)塊就會恢復(fù)到當(dāng)前水平。 經(jīng)濟(jì)實(shí)惠的企業(yè)級存儲功能和全面的特性集 橫向擴(kuò)展存儲集群允許將多個(gè)存儲節(jié)點(diǎn)整合到共享存儲池中。 匯聚所有可用的容量和性能，用于集群中的每個(gè)卷。 隨著存儲需求的增長，存儲組件可在線橫向擴(kuò)展性能和容量。 網(wǎng)絡(luò) RAID 可跨存儲節(jié)點(diǎn)集群分割和保護(hù)多份數(shù)據(jù)副本，從而消除存儲組件中的任何單點(diǎn)故障。 應(yīng)用程序在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器、存儲節(jié)點(diǎn)或站點(diǎn)故障的情況下，具有連續(xù)的數(shù)據(jù)可用性。 多站點(diǎn) SAN 可用性使存儲組件能夠?qū)⒓褐械拇鎯?jié)點(diǎn)分配到不同的地點(diǎn)（機(jī)架、機(jī)房、建筑和城市），并提供無縫的應(yīng)用高可用性，跨不同地點(diǎn)自動實(shí)現(xiàn)故障轉(zhuǎn)移 /故障恢復(fù)。 無須預(yù)留快照，實(shí)現(xiàn)精簡配置，只分配寫入數(shù)據(jù)所需的空間，無需預(yù)分配存儲容量，從而提高存儲組件的整體利用率和效率。 18 第 2章 需求分析 項(xiàng)目背景 為推動 XXX信息化 的發(fā)展， XXX致力于 私有云 服務(wù)平臺的建設(shè)。 本項(xiàng)目將依據(jù) “ 加速成長、優(yōu)勢互補(bǔ)、資源匯聚、持續(xù)發(fā)展、創(chuàng)新增值 ” 的原則，有效地整合和配置 企業(yè) 的公共服務(wù)資源，提供 IT 基礎(chǔ)架構(gòu) 及應(yīng)用的完整支撐和公共服務(wù)解決方案。本項(xiàng)目建成后不但將支撐企業(yè)在 信息建設(shè) 工作中的普遍需求，提供共性的技術(shù)和服務(wù)，而且會針對不同行業(yè)對于 信息應(yīng)用 的特殊需求，提供面向特定行業(yè)領(lǐng)域的技術(shù)和服務(wù)。 依據(jù) “ 資源共享、業(yè)務(wù)合作、優(yōu)勢互補(bǔ)、可持續(xù)發(fā)展 ” 原則，有效地整合和配置 企業(yè) 的公共服務(wù)資源，提供軟件研發(fā)及應(yīng)用的完整 支撐和公共服務(wù)解決方案。在充分依托 現(xiàn)有 資源的基礎(chǔ)上，重點(diǎn)建設(shè) 數(shù)據(jù)中心及云計(jì)算公共服務(wù)中心等服務(wù)模塊。 需求分析 對于數(shù)據(jù)中心的建設(shè)，云計(jì)算是多種概念和技術(shù)并行發(fā)展，融合過程中逐漸形成的一個(gè)多層次，多模式，多維度的復(fù)合概念，不同的企業(yè)應(yīng)用可以選擇使用不同的云計(jì)算技術(shù)來構(gòu)建。云計(jì)算不僅有助于提高資源利用率，節(jié)約成本，還能大幅度提高應(yīng)用程序從設(shè)計(jì)開發(fā)到業(yè)務(wù)部署的速度，并有助于加快創(chuàng)新步伐，創(chuàng)造更大的業(yè)務(wù)成效。 針對本次項(xiàng)目的需求，通過分析，認(rèn)為此次項(xiàng)目的方案架構(gòu)也應(yīng)該從面向云服務(wù)和云計(jì)算的角度出發(fā)，搭建具有先進(jìn)性 的方案架構(gòu)。 云服務(wù)具有 5個(gè)特征： （ 1）面向服務(wù)的 （ 2）具有可擴(kuò)展性，是一個(gè)彈性的框架 （ 3） 是共享的平臺 （ 4） 按需計(jì)量的 19 （ 5） 云服務(wù)是基于互聯(lián)網(wǎng)技術(shù)的 “云計(jì)算”平臺為企業(yè)提供共享計(jì)算、共享存儲、開發(fā)環(huán)境平臺搭建、支撐服務(wù)軟件等內(nèi)容的公共技術(shù)服務(wù)。建設(shè)內(nèi)容包括：中心機(jī)房、服務(wù)器設(shè)備、存儲設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、支撐軟件、業(yè)務(wù)軟件等模塊。 建設(shè)目標(biāo) 數(shù)據(jù)中心及云計(jì)算服務(wù)中心依托先進(jìn)技術(shù)，能統(tǒng)一管理標(biāo)準(zhǔn)，確保平臺的保密性、安全性、穩(wěn)定性和可擴(kuò)展性。統(tǒng)一標(biāo)準(zhǔn)的平臺降低了 IT 維護(hù)成本，提高了對需求的響應(yīng)速度，從而達(dá)到以下目標(biāo)：充分利用現(xiàn)有的硬件、軟件資源；支持計(jì)算、存儲資源共享能力；為企業(yè)提供業(yè)務(wù)支撐服務(wù)。 平臺不管從系統(tǒng)安全、可靠 性 、大容量，還是可擴(kuò)充性等諸多方面，都應(yīng)給予非常全面的考慮： 1. 經(jīng)濟(jì)性 2. 可靠性 ,避免單點(diǎn)故障 3. 大容量 ,可擴(kuò)展性 4. 安全性，實(shí)現(xiàn)安全域劃分 5. 分級網(wǎng)管 建設(shè)要求 在本次項(xiàng)目的設(shè)計(jì)和建設(shè)中，需嚴(yán)格遵循以下原則： （ 1）穩(wěn)定性 應(yīng)采取各種必要技術(shù)措施，保證公共服務(wù)平臺具備有優(yōu)秀的穩(wěn)定性，在保證性能的前提下，為主要業(yè)務(wù)提供 7x24小時(shí)持續(xù)的支撐服務(wù)。 （ 2）安全性 平臺系統(tǒng)應(yīng)能充分考慮用戶數(shù)據(jù)的安全，避免用戶受到異常攻擊或敏感數(shù)據(jù)竊取。應(yīng)能主動評估業(yè)務(wù)系統(tǒng)的安全狀況及提供彌補(bǔ)措施，并提供各種操作行為的可回溯能力。同時(shí)，應(yīng)能提供獨(dú)立的機(jī)房、專用的門禁及專享的運(yùn)營管理團(tuán)隊(duì)，確保機(jī)房及公共服務(wù)平臺運(yùn)行的安全。 （ 3）可擴(kuò)展性 20 各平臺應(yīng)具備良好的擴(kuò)展能力，滿足數(shù)據(jù)中心長期發(fā)展的要求。根據(jù)業(yè)務(wù)的發(fā)展預(yù)測，平臺系統(tǒng)定期按照適度預(yù)留的原則進(jìn)行建設(shè)，能在規(guī)定時(shí)間內(nèi)快速響應(yīng)新的用戶，新的業(yè)務(wù)的新增要求。 （ 4）靈活的 IT 基礎(chǔ)架構(gòu) 滿足資源的隨時(shí)隨地按需分配，需要建立一個(gè)靈活的硬件 基礎(chǔ)架構(gòu)。硬件基礎(chǔ)架構(gòu)通常由虛擬的服務(wù)器池、共享的存儲系統(tǒng)、網(wǎng)絡(luò)和硬件管理軟件組成。 （ 5）自動化資源部署 云計(jì)算運(yùn)行管理平臺的核心功能是自動為用戶提供服務(wù)器、存儲以及相關(guān)的系統(tǒng)軟件和應(yīng)用軟件。用戶、管理員和其他人員能通過 Web 界面使用該功能。要實(shí)現(xiàn)資源的自動部署，必須做到： 首先，建立一個(gè)中心數(shù)據(jù)庫來管理數(shù)據(jù)中心的硬件資源；其次，要規(guī)范化資源的使用，包括標(biāo)準(zhǔn)化操作系統(tǒng)、數(shù)據(jù)庫軟件、中間件軟件的種類和版本。 自動化的部署流程不僅能做到“隨需應(yīng)變”，適應(yīng)用戶的需求，而且能夠帶來以下好處：引入技術(shù)和創(chuàng)新的時(shí)間縮短，設(shè)計(jì)、采購和構(gòu)建硬件和軟件平臺的人力成本降低，以及通過提高現(xiàn)有資源的利用率和復(fù)用率節(jié)省成本。 （ 6）完善的資源監(jiān)控及故障處理手段 云計(jì)算服務(wù)管理平臺提供資源和服務(wù)的各種運(yùn)維能力，可以監(jiān)控資源的使用情況，對于平臺故障提供及時(shí)地預(yù)警報(bào)警，保證云計(jì)算平臺的穩(wěn)定運(yùn)行。 （ 7）有助于建立 IT管理規(guī)則 為了實(shí)現(xiàn)數(shù)據(jù)中心的規(guī)范管理，需要以云計(jì)算運(yùn)行管理平臺為基礎(chǔ)，有助于為數(shù)據(jù)中心制定一套完整的管理規(guī)則。 （ 8）開放性 要求 各 類系統(tǒng) 設(shè)計(jì) 、 產(chǎn)品 及網(wǎng)絡(luò)構(gòu)建 都要滿足相關(guān)的國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)，提供標(biāo)準(zhǔn)結(jié)構(gòu)及接口，有效地 兼容 各種品牌、廠商、電子運(yùn)營