云平台运维建设方案全解

1、XXX区国土资源一张图工程和服务平台系统基础支撑平台与运维保障平台目录1 项目概述 21.1 项目背景21.2 项目目标 21.3 建设内容22 现状及需求分析 32.1 信息化现状32.2 存在的问题42.2.1 运维保障面临主要问题 42.2.2 现有保障手段不能满足需求42.2.3 管理运维问题53 方案总体设计 63.1 设计原则63.2 总体架构设计 73.3 实施思路74 虚拟桌面技术方案设计 105 服务器虚拟化方案设计 116 业务系统运维保障设计 136.1 架构设计 136.2 业务系统应急 146.3 数据保障156.4 运维迁移 157 项目实施计划168 项目组织保障

2、178.1 工作领导小组 178.2 项目专家小组 178.3 项目技术小组 171项目概述1.1项目背景国土资源“一张图”和综合监管平台建设（以下简称“一张图”工程）是国土资源信息 化“十二五”规划中的一项核心内容。根据国土资源部关于进一步运用现代科技信息手段规范和创新管理的指导意见（国土资发201081号）、山东省国土资源系统一个平台、两个市场建设方案的通知（鲁国土资发201133号）和青岛市国土资源和房屋管理局关于加强信息化建设工作的意见的通知（青土资房发2012465号）等一系列文件的要求， 青岛市国土房管局 xxx 分局拟开展xxx区国土资源一张图工程和服务平台系统基础支撑平台及运维

3、保障平台建设， 为一张图工程和服务平台系统搭建安全、可靠的基础设施环境，为全局信息化发展奠定坚实的基础。1.2项目目标基础支撑平台及运维保障平台的建设实现以下主要目标：（1）通过加强对业务内网、办公网、互联网的安全管理，实现生产数据和涉密信息 的集中存放和管理，保证信息安全；（2）通过为32个乡镇国土所提供云端虚拟桌面服务，保障数据不在国土所用户的终端设备上落地的基础上， 实现各项数据及业务应用的便捷接入，有效促进业务协同；（3）通过运维保障平台的建设，为全区国土资源用户提供一致、高度可用、高度可扩展的服务，最大程度地减少系统停机，全面支持国土全系统的业务连续性；（4）通过云平台建设，充分整合

4、已有资源，实现IT基础设施的集约化建设。1.3建设内容基础支撑平台及运维保证体系主要包括以下建设内容：（一）业务网、办公网、互联网网络接入及防火墙设备与交换机设备环境的规划、设计与整合；（二）局机房服务器、存储、光纤网络环境的设计、整合与搭建；（三）局业务网服务器虚拟化与桌面虚拟化资源池的统一建设；（四）局国土政务管理服务系统、0A等业务系统及数据中心的运维保障平台的统一 建设2现状及需求分析2.1信息化现状xxx国土资源分局是主管 xxx区有关土地、矿产等自然资源的规划、管理、保护与合理利用工作的市政府工作部门，负责全市土地、矿产等自然资源的保护与合理利 用等重要工作，在现代化新形势发展要求

5、下，配备了一系列提高工作效率和功能的信 息化业务系统。具体的信息化现状如下：网络现状：办公网（金宏）、业务内网（涉密）、互联网、互相物理隔离，主要业务信息系统部署在业务内网（涉密）。基础架构：网络通过分网络部署防火墙、 交换机实现各网络分离。 实现在新的机房中部 署一套虚拟化系统，实现物理服务器资源的集中管理与调用。19所分支通过内网专线访问虚拟桌面平台实现办公，应用现状：业务内网主要为一张图工程和服务平台系统，具体包括建设项目用地预审管理系统、土地利用规划管理系统、建设用地审批管理系统、临时用地管理系统、设施农 用地管理系统、土地利用规划管理系统、土地储备审批管理系统、土地供应管理系统、 建

6、设用地跟踪管理系统、权籍管理系统、土地登记信息动态监管查询系统、采矿权管理系统、测绘成果管理系统、0A、移动办公系统、成果展示系统、综合数据库管理系统、综合监测监管系统、移动辅助决策系统、综合管理服务平台等20个业务系统。2.2存在的问题221运维保障面临主要问题业务连续性存在潜在威胁业务系统设备多数使用一机一应用 /一机多应用的模式，当前的这种部署模式， 如果某台物理服务器因为各种原因计划内停机或者故障停机，都不可避免的会造成其 上运行的业务系统停止的问题，这将直接影响到用户业务的正常开展。管理复杂，响应速度滞后每个业务系统的服务器的维护，高可用性和灾难备份没有统一的管理手段，只能因系统而异

7、，管理难度大，无法响应业务系统的要求。数据和应用备份的快速恢复系统现有应用系统由于更新和版本变化。应用系统设备安装业务复杂，管理维护压力增大。当出现硬件和系统错误时候，缺少非常简便和快速备份和恢复系统。2.2.2现有保障手段不能满足需求国土有些应用数据做了一定传统备份和容灾手段进行保护，但这种传统容灾备份 只解决有限问题，与实际需求很大差距。现有备份效率低下，不能快速验证数据完整; 缺少对系统应用版本备份；出现故障后，恢复漫长繁琐，可操作性很低。在容灾方案上普遍有很大误区，往往把“容灾”当成一个万能保障系统，而且高指标的容灾系统是需要巨大投入，相对大部分单位，投资回报比不高。传统容灾预防是万分

8、之一小概率事故，但机房真正频繁威胁是单个服务器故 障和逻辑错误，这些问题都用不上容灾。不能把任何服务器错误“事件”升 级成“事故”，只有极端灾难事故情况下需要动用容灾系统。切换异地容灾需要复杂操作流程和漫长时间，真正能解决问题需要时间很长。从容灾恢复数据远比本地要慢很多。所有本地应急系统才是能快速顶用系 统，很实用。223管理运维问题pc运维难以为继xxx国土现有约200台PC终端，终端性能参差不齐，设备维护管理复杂，IT运维人员每天需要面对数量众多的零散服务请求（PC故障、系统恢复、软件安装、补丁更新等）由于人数有限，难以为继，矛盾越发突出。PC终端使用周期短客户端硬件难以适应未来的系统升级

9、、更新需求（如Windows 7/8等新系统的升级等）每年都有大量的PC终端面临淘汰更新的压力，终端投入成本较高。移动终端的运维管理移动工作方式意味着越来越多的移动设备被用于访问办公环境，如何合理、高效地对这些移动设备进行设备生命周期的管理，成为了IT部门的棘手问题。移动设备的运维管理需要涵盖设备配置、应用置备、安全保护、远程支持、监控报告、设备淘汰等方面， 传统的桌面管理软件并不具备对移动设备的管理能力。3方案总体设计3.1设计原则本次项目拟使用端到端虚拟化解决方案实现安全隔离、安全加护，构建以信息使用者为核心的信息安全虚拟化管理平台：实现业务内网（涉密）的网络环境建设实现业务内网（涉密）云

10、平台中服务器虚拟化与桌面虚拟化建设实现平台建设后，后期有效的进行容灾、备份恢复等运维工作服务器及生产数据存储均放置在数据中心，真正做到数据中心生产数据不落地另外，通过端到端虚拟化还将带来以下好处：用户体验好用户操作体验平滑过渡，变化小，减少项目推进阻力。优化投入成本采用最新虚拟化技术，最大限度提高资源利用率，降低项目建设成本。功能模块化设计虚拟化平台可拼装，可拆卸，灵活部署，实现全行信息安全管理标准化，构建生产、办公、外网信息安全访问虚拟化统一平台。3.2总体架构设计黄蜀国土资源内部网第网闸弊罔畀矗輩1CAPI?ria落蛰 |PSWI=(1町:w科咔員户川户凹丄告1劃fl与備皑 重閒承聲畫3E

11、許厉丈宦敢据中心业务级 应急嫁昧平合方案总体架构设计3.3实施思路根据前期需求，考虑项目工作量、用户行为变化及流程设计， 建议分期分阶段进行建设, 其中分为三个阶段建设：（一）第一阶段，XXX国土基础网络建设阶段统一规划业务网、办公网、互联网，防火墙设备与交换机设备环境搭建统一规划服务器、存储、光纤网络环境搭建重新规划的网络建设架构如下：（二）第二阶段，虚拟化平台建设阶段虚拟化平台建设架统一规划业务网服务器虚拟化与桌面虚拟化资源池的环境搭建。构图如下:用户桌面虚扭化平台数据中心虛拟化乎台（三）第三阶段，XXX国土运维保障平台建设统一规划xxx国土 GIS、OA等业务系统的运维保障平台的建设。运

12、维保障架构图如下:中右虐fa化半莒4虚拟桌面技术方案设计云桌面总体架构设计如下:这种基于服务器运行模式的应用交付架构已经在全球被大量的电信、金融、政府和企业客户所采用，可以在管理维护、投资成本、应用性能、安全和业务连续性各个方面得到提升：首先从管理维护的角度，这种集中管理的优势显而易见：以前的软件部署和管理，工程师们需要对每一台电脑进行安装和维护工作，低级的重复劳动消耗了大量的人力物力。而现在PC机上不再安装复杂的软件， 成为标准终端设备，如果一台坏了， 换一台备用标准设备就可以继续工作，对工作没有影响。IT管理人员只管理和维护中心服务器，通过应用策略去设定每个用户或用户组的行为，管理人员足不

13、出数据中心，通过服务器上各种数据、策略和信息管理着整个企业用户对应用的使用， 达到事半功倍的效果。其次性能同样得到提升， 集中发布降低了应用对网络和终端硬件的依赖，使其不再成为性能瓶颈，同时还可以集中对应用进行优化，使得用户访问效率大大提高；从安全性来看，所有的生产数据和监控逻辑全部保留在数据中心内，防止了敏感信息的泄漏，可以精确地控制对各应用程序的安全访问；同时管理人员可以通过审计录像对敏感操作进行记录，以备审计追踪等。从总体成本衡量，传统模式需要不断地对PC机和带宽进行无底洞式地投入，在集中式架构下，xxx国土的应用不再依赖于 PC机和客户端网络带宽，只要为每个业 务人员配备一台终端和十几

14、 K的带宽就可以正常工作；每次系统和软件升级只需 对少量服务器升级即可，节省了大量成本。各网段访问虚拟化平台还提供了各种安全和管理功能，可以实现全面的用户接入的安全控制和管理，包括用户行为控制、远程监控、远程培训、行为审计、对各个应 用的口令管理，以及整体系统的性能监控管理等等。5服务器虚拟化方案设计虚拟化总体架构设计图如下：用户应用/桌面虚拟化平台色魁宜而/应用 本地存悄卷虚拟应用/桌面集薛曲占桌面灌血也应用F虑拟桌面/应用 服务器集群塩拟应用/桌面 承载服务器集群常域控制器 许可证嚴务語 桌面交忖控制器 应用交忖控制器 数据库服务器 监控服务器 运筆服务器本地存储卷这种基于服务器运行模式的

15、虚拟化架构已经在全国大量用户采用,黄岛藏牖中心虚拟化平台可以在管理维护、投资成本、应用性能、安全和业务连续性各个方面得到提升:资源快速部署。通过虚拟化系统，业务部门提交 IT需求时，可以在几分钟内部署台新的服务器环境供使用，大大缩短IT与业务需求落地的时间差。提高利用资源。通过虚拟化的部署，将传统的硬件资源转化为软件资源，提高现有的硬件资源利用率，并且，可以将所有硬件资源通过利旧、整合到新的虚拟化系统平台中。绿色数据中心。虚拟化概念一直是绿色数据中心的倡导者。我行通过虚拟化部署，可以使系统资源高度集中，节约机房空间的同时，更降低了机房用电的开销（包括服务器用电、调用电等）。降低运维成本。除了对

16、电量和空间使用的降低外，在人力成本方面，也可以通过虚拟化，减轻因为业务成本增长，带来的运维压力，帮助我行的IT人员应对快速的增长业务。6业务系统运维保障设计6.1架构设计业务系统运维保障架构设计如下:岛豊拭申七平档gW W同哺沾“I耗申市*6.2业务系统应急”會册务屡的实时證拟化轼慢一台设备能接管机房内任意故障服务器一合CDA卩设备自身可随机应急机虜内任何几 挣敌障丫恥服务器，保护多达25；.系统盹擬据 保持完全一致 5-10分钟完全顶棒原机慢用口6.3数据保障块隸咲呵冋费虑整机映文畀一种独特的备倚技术和容灾架构将服务器整机备份 成虚拟机,鐵盘块 级实时芟制比楼统 方式更快“最“傻瓜式”备粉

17、系统。幕机雲吋欝 份（OS+APP+DATA 整机体化恢复.之持任何应用数据 类型。瞬间验证和 宙间恢良；可实現 怅成壮周用级容炭*6.4运维迁移不冋廊牌战冬器迁移不同吳型臘势悬迁孩支持服翁器异机”衽线迁移应用于机房搬迁项目 防祗握辻过程中硬件損垛：砸保ffiilU程中敕据不丢先： 保阳理迁过程中重璽业务不诃斷.应用于老旧服务器更新 輕机靴件址移.立卸口J帀：无须宣新安皱廉竦和配宜应闻：找脱了应用厂商史持的柱WL7项目实施计划项目实施计划如下:阶段任务一、分析阶段云平台环境评估对现有的IT环境进行全面的技术评估分析评估结果，定位风险点和成功部署要素和集成商团队共冋制定出明确的可执行的项目方案记

18、录并交付评估结果二、设计阶段云平台平台设计集成商团队设计云平台，并与其一起进行设计讨论 设计结果包含下面各个方面：网络架构 系统架构 服务器虚拟化 存储架构 桌面虚拟化三、构架和测试阶段虚拟化环境架构 网络环境架构 虚拟桌面环境架构安装并配置下列云平台产品组件，部署服务器虚拟化部署桌面虚拟化创建数据存储授权服务器部署用户配置文件方案集成现有基础架构（目录服务，文件服务等等）四、发布阶段试运行支持确定试运行用户支持试运行部署并解决响应的冋题 确认接受度投产支持部署可以支持设计用户容量的应用虚拟化环境 进行投产上线实现知识转移项目组织保障8.1工作领导小组为保障xxx区基础支撑平台与运维保障平台项目建设顺利推动，建议由局信息化 建设领导小组直接负责对本项目的组织领导。领导小组拟设立“基础支撑平台