山东国土数据中心GS云平台初设方案

1、1总体设计 台。 基础设施服务层通过采用的虚拟化技术，将底层的物理资源，例如：、内 存、存储、网络，抽象为云环境中可动态调整的资源池，包括：计算资源池、 存储资源池和网络资源池，资源池的环境通过的管理套件 进行运维、管理 云环境软件包包括、云管理套件和 门户软件。 将空间信息数据和功能以服务的方式提供给客户端进行访问。 云管理套件基丁 提供的和 实现对基础设施环境中实例的监控、维护, 并结合的流程实现对 站点的智能化管理。私有云管理套件由两个子系统组成: 云端自服务门户子系统、云端运维管理子系统。云端自服务门户子系统，主要 面向业务部门用户，以自服务的方式申请/取消、性能监控、资源调整、资源度

2、 量等功能；云端运维管理子系统，主要面向数Apps , developed by BP 口巨血血回 爻 口巨目 云管理套件 服务管理 服务监控 调度策略 租户管理 日志管理 初始化 自动部署 REST APIs ArcGIS Portal API App Central provided by esri 私有云平台基丁目前主流的虚拟化平台和云计算管理软件建设私有云平 据中心的运维管理人员，实现对 数据中心云环境中资源实例的监控管理等。 是一个基于私有云环境下的空间信息分享平台，用于组织机构内部的相 关人员实现空间信息的共享、高效利用和协同工作。 同时也是一个空间信息 应用开发的支撑平台，为用户

3、提供了丰富的地图服务、功能服务以及强大的， 支持创建多种多样的应用。 2云基础设施 2.1总体架构 为构建一个云的基础设施，需要足够的硬件支撑环境，以及层综合解决方 案，综合目前的市面上流通的各种主流的解决方案，在基础设施层采用了的基 础设施云管理套件。借助，可以将数据中心的基础架构资源整合成虚拟数据 中心资源池，包括计算资源池、存储资源池、网络资源池。 但这样的一个云基础设施环境，是一个业务无关性的环境，构建的是一个 纯的运行框架，无法针对的应用场景和需求做相应的定制管理，当然也无法满 足复杂的过国土业务应用需求。 为解决这个需求，需要构建云的基础设施，私有云管管理套件构建与平台 之上，通过

4、 提供的，根据用户业务的实际需求来调用、消费底层层资源。 私有云管理套件由两个子系统组成：云端自服务门户子系统、云端运维管 理子系统。云端自服务门户子系统，主要面向业务部门用户，以自服务的方式 申请/取消、性能监控、资源调整、资源度量等功能；云端运维管理子系统，主 要面向数据中心的运维管理人员，实现对数据中心云环境中资源实例的监控管 理等。 私有云管理套件的总体架构如图： 物理层环境，主要包括物理服务器、存储、网络。 基础设施云环境，通过采用的虚拟化技术，将底层的物理资源，例如：、 内存、存储、网络，抽象为云环境中可动态调整的资源池，包括：计算资源 池、存储资源池和网络资源池，资源池的环境通过

5、的管理套件 进行运维、管 理。 云环境，基丁 提供的和 实现对基础设施环境中，实例的监控、维护， 并结合的流程实现对站点的智能化管理。管理人员与用户通过云端运维管理子 系统、云端自服务子系统实现对 站点资源的具体操作/ATCGIS 私有云管理套件 云环境云环境 SQ1 DB - - 云端 T 服务子系统 图：私有云管理套件总体架构图 2.2功能架构 2.2.1功能总体架构 私有云管理套件从功能上可以划分为三个子系统：基础设施辅助运维子系 统、云平台运维管理子系统、业务运营管理子系统。其功能总体架构如下图所 示： 云端自服寿子确 服务目录 资成本核箕 资明监控 图：私有云管理套件功能总体架构 2

6、.2.2云端自服务子系统 云端自服务子系统，是业务应用部门使用地理信息云平台资源服务的入 口，用户通过云端自服务子系统能够方便的查询权限内的数据服务和功能服务 的接口，并通过资源申请模块申请相应资源服务的使用权限。同时，对丁有发 布地图服务需求资91管理 业务运宜管理模块 斜嗾萨 X, _ X / - 、 G15平台运锥管理模块 开摹口 REST API vy / 基设宣辅助运维管理w夬 的用户，可以通过系统直接在线发布地图服务，并对所发布的 地图服务进行访问权限控制。此外，用户可以通过平台提供的定制自已的应用 系统，并托管到云端。 资源服务门户子系统通过建立单点登录系统为用户提供统一的信息资

7、源认 证访问入口，建立统一的、基于角色的和个性化的信息访问、集成平台。 2.2.3云端运维管理子系统 资源运营门户子系统是管理人员运维地理信息云环境的功能入口，管理人 员通过资源门户子系统可以监控、管理、维护云端的所有资源，包括物理服务 器、虚拟主机以及地理信息服务资源等，从而保证行业应用部门的用户能够正 常的使用云端的资源服务。 资源运营门户子系统与资源服务门户子系统一样，都是通过建立单点登录 系统为用户提供统一的信息资源认证访问入口，建立统一的、基于角色的和个 性化的信息访问、集成平台。 2.3运行环境 5.15.1 环境是安装部署私有云管理套件（v1.7v1.7）的基本前提，用户在安装管

8、 理套件前应当首先完成 5.15.1 环境的搭建。 2.3.1硬件运行环境 根据 5.15.1 的安装部署要求，建议用户的硬件运行环境至少为三台机架 / /刀 片服务器：服务器 1 1、服务器 2 2、服务器 3 3。其中，服务器 1 1 安装部署了 5.15.1 的 控制组件，以及私有云管理套件的产品组件；服务器 2 2、服务器 3 3 注册到 5.15.1 中，运行所有的实例，用丁支持私有云管理套件的运行 服务器的推荐配置参数如下所示: 服务器类型 X86X86 刀片服务器 8 8 X2.4 内存 64G 存储 2 表：服务器推荐配置参数 2.3.2网络运行环境 私有云管理套件的安装部署需

9、要一个指定的网络环境，该环境中配置有可 用的服务器，确保在部署前网络环境可用。 备注：下面将以示例的形式给出各个安装环境的网络配置参数均为示例， 只具有参考意义，请根据用户的实际网络情况进行调整。 1 1）网络环境分为内网、外网两部分。 为了保证云端资源的安全性，除了服务管理环境中的反向代理位丁外网， 用丁处理业务用户的服务请求外，其余所有服务器均位丁内网环境。 其中，外网为 的外部网络，负责云环境与外部网络的链接；而内网为组织 网络，负责云环境中各实例之间的通信。 2 2）内网环境建立域。 在内网环境中建立域主要是用丁构建 集群。实例名称 网络设置 主机名 地址 子网掩码 网关 192.16

10、8.50.11 255.255.255.0 192.168.50.254 192.168.50.12 255.255.255.0 192.168.50.254 192.168.50.20 192.168.50.13 255.255.255.0 192.168.50.254 192.168.50.20 192.168.50.14 10.10.10.2 255.255.255.0 10.10.10.1 10.10.10.3 192.168.50.15 255.255.255.0 192.168.50.254 192.168.50.17/18/19 255.255.255.0 192.168.50.

11、254 192.168.50.20 255.255.255.0 192.168.50.254 192.168.50.20 192.168.50.21 255.255.255.0 192.168.50.254 192.168.50.20 表：虚拟机实例的网络配置2.3.3软件运行环境 私有云管理套件的安装部署软件环境要求为： 每一台物理服务器安装的操作系统均为 5.1;5.1; 安装部署 5.15.1 基础设施云环境管理套件； 2.4功能设计 2.4.1云端自服务子系统 云端自服务子系统，是面向业务应用部门或各委办局的用户，以自服务的 方式向用户提供云资源服务，对于用户而言，只需要按需申请、使用

12、资源即 可，无需关心资源的状态维护和管理。 2.4.1.1基础设施辅助运维管理模块 用户虽然无需对底层的基础设施资源进行管理，但用户仍然有必要对自己 占用的资源使用状态进行统计分析，以便了解各业务系统运行所使用基础设施 资源的情况和规律，可以用于指导用户的系统建设。因此，基础设施辅助运维 管理模块应当向用户提供了站点资源统计和度量的功能。 2.4.1.1.12.4.1.1.1 站点资源统计 站点资源统计功能，能够对用户当前所使用 站点资源的情况进行统计，包 括用户当前已创建的站点个数、剩余可创建的站点个数、以及创建的各站点中 计算节点的个数等信息。 2.4.1.1.22.4.1.1.2 站点资

13、源度量 站点资源度量功能，能够对用户创建站点所使用的基础设施资源情况进行 统计分析，包括总体资源的使用情况，以及单个站点的资源使用情况。用户可 针对任意的时间段，进行统计分析，由此可以掌握此类应用使用资源的规律。 2.4.1.2平台运维管理模块 平台运维管理模块，主要负责为用户提供管理、使用云资源的功能，目前 系统提供的云资源服务以站点资源为主，因此此模块的功能主要包括 站点资 源监控功能、站点资源管理功能。 2.4.1.2.12.4.1.2.1 站点资源监控 站点资源监控功能，主要实现对站点、计算节点等资源的实时监控。用户 可以通过该功能，查看其账户下的所有站点资源、计算节点的运行状态： 站

14、点的状态可以分为，正常、停止、创建中、停止中、启动中、删除 中。 计算节点的状态可以分为，正常、停止、创建中、停止中、启动中、删 除中。 同时用户可以查看站点的平均使用率、计算节点的使用率等。系统为用户 提供站点资源列表，系统默认监控第一个正常状态的站点，用户可以选择其他 任意的站点进行监控。能够监控到的指标包括： 站点使用率，包括最高使用率上限、最低使用率下限、站点平均使用 率。 计算节点的使用率，通过单击某个计算节点，可以监控此的使用率变 2.4.1.2.22.4.1.2.2 站点资源管理 站点资源管理功能，为用户提供 站点管理的操作，例如：添加 /删除站 点，添加/删除计算节点，设置站点

15、调整策略。 调整策略，用户通过设置策略，来手动或自动地对物理资源的调整。在智 能模式下，后台根据策略，自动的对节点增删。当使用率超过使用率上限，并 且持续时间大于上限持续时间时，会自动的增加节点；当使用率小于使用率下 限，并且持续时间大于下限持续时间时，会自动的删除节点。从而不仅保证了 资源的有限利用，而且保证了服务响应时间。在手动模式下，当用户需要时， 自己来手动的调整。 增加站点，输入站点名称、站点用户名、站点密码、最高使用率上限、最 低使用率下限以及所持续的时间，选择镜像棋板，最后点击确定。站点用户 名、站点密码，将来用户将使用这个用户名和密码来使用和管理 。用户有一个 站点上限配额，最

16、多能同时拥有这么多站点。除非原有的站点被删除，才可以 继续创建新站点。 删除站点，只有站点处于正常或者停止的状态，才可以被删除。站点处于 创建中、删除中、停止中、启动中，无法删除或者再次被删除。 停止站点，只有站点处于正常的站点，才可以被停止。站点处于创建中、 删除中、停止中、启动中，停止，无法停止或者再次被停止。 启动站点，只有站点处于停止的站点，才可以被启动。站点处于创建中、 删除中、停止中、启动中、正常，无法启动或者再次启动。 增加节点，自动或手动的增加站点节点。智能模式下，智能增加节点，无 需手动增加。手动模式下，用户根据需要，手动增加站点。 删除节点，自动或手动的增加删除节点。智能模

17、式下，智能删除节点，无 需手动删除。手动模式下，用户根据需要，手动删除站点。 2.4.1.3业务运营管理模块 业务运营管理模块，主要为用户提供用户注册、参数设置和日志管理等功 能。 用户注册 用户注册功能，为用户提供账户注册功能。用户可以云端自服务子系统的 登陆门户中，点击注册，进入用户注册页面。通过输入用户名、真实名字、部 门、密码、确认密码、邮箱信息，注册使用的账号。 注册成功之后，需要等待管理员审核通过后，方可通过注册账号登陆系 统,申请云资源服务进行使用。 参数设置 参数设置功能，对用户基本的信息提供修改，包括：密码和邮箱信息的更 改与其他用户信息的显示。同时，可以显示出用户的其他相关

18、信息包括当前站 点数、最大站点数、站点节点默认最大值、站点节点默认最小值、注册时间、 最后登录时间，这些信息为只读。 日志管理 日志管理功能，能够对用户（在人工模式下）或系统（在智能模式下）对资 源实例的操作与用户信息进行严格的日志记录，以保证云平台操作访问的安全 性。 2.4.2云端运维管理子系统 云端运维管理子系统，是面向数据中心的管理人员，管理人员通过资源门 户子系统可以监控、管理、维护云端的所有资源，包括物理服务器、虚拟主机 以及地理信息服务资源等，从而保证行业应用部门的用户能够正常的使用云端 的资源服务。 2.4.2.1基础设施辅助运维管理模块 基础设施服务运维管理模块，为管理人员提

19、供了对底层基础设施资源进行 管理的功能。私有云管理套件是架构在 5.15.1 之上的，专注于管理云环境中资源 实例的套件，因此建议用户对底层基础设施资源的运维管理依旧采用 ，基础设 施辅助运维管理模块只提供最基本的或是与相关的管理功能。 2.4.2.1.12.4.2.1.1 系统初始化 系统初始化功能，为运营管理人员提供在现有云环境中，自动化进行部 署、配置资源实例的功能。当管理人员第一次登陆云端运维管理子系统时，自 动进入云环境的初始化向导，引导管理人员对云环境进行初始化设置。 云环境的初始化应当分为三步：许可授权，镜像棋板选择，参数设置。 许可授权 通过许可授权功能，云端运维管理子系统可以

20、对用户云环境中 的许可数量 进行控制，只允许用户创建一定数量的资源实例，如果用户因为业务扩张，需 要更多的资源实力，则需要向公司购买拥有更多资源实例的许可文件。 镜像棋板设置。 通过镜像棋板设置功能，管理人员将对目前云环境中事先已部署好的镜像 棋板进行初始化的配置，按 的产品架构，镜像棋板应当至少包括两个角 色：、。同时，可以根据用户不同的应用场景：切图、动态服务发布、服务发 布等，配置不同配置的镜像棋板，例如：高密度计算型、高并发型、高可用型 参数设置。 通过参数设置功能，管理人员可以对云端运维管理子系统运行时所需要的 系统参数进行设置。这些参数包括 站点监控参数、默认参数、网络环境参数 等

21、。 1 1） 站点监控参数：监视间隔时间、最大值、最大持续时间、最小、最小持 续时间。 2 2） 站点默认参数：调整模式、公共存储、虚拟机前缀、站点最大值、节点 最大值、节点最小值。 3 3） 网络环境参数：选择组织当中可用的网络。 2.4.2.1.22.4.2.1.2 资源监控 资源监控功能，负责为管理人员提供基础设施云环境中站点资源的运行状 况，以及注册用户的当前状态。对于站点资源，状态信息主要包括：正常、异 常、未使用等；对于注册用户，状态主要包括：使用、停用等。 同时，资源监控功能为管理人员提供资源信息报警的功能，在报警区域能 够对发生异常的资源，列出报警信息，通知运维管理人员。例如，

22、站点资源紧 张、更新许可等信息。 2.4.2.1.32.4.2.1.3 资源度量 资源度量功能，为运营管理人员提供基础设施资源的统计分析功能。对资 源的统计分析可以从两个状态进行统计：当前状态、历史状态。 当前状态：主要对云环境中当前的资源使用情况进行统计分析，包括当前 运行的站点个数、用户个数等。 历史状态：主要针对某一特定的时间段，将用户个数、站点个数变化，以 同时间轴的多条变化曲线显示。可滑动下侧的滑动条，显示某一段时间的资源 利用情况。 2.4.2.1.42.4.2.1.4 镜像管理 镜像管理功能，为运营管理人员提供产品镜像的管理工能，包括：镜像的 创建、届性修改、镜像删除等功能。 2

23、.4.2.2平台运维管理模块 平台运维管理模块，主要负责为运营管理人员提供云资源的监控、管理功 能。目前系统提供的云资源服务以 站点资源为主，因此模块的功能主要包括 站点资源管理功能。 2.4.2.2.12.4.2.2.1 站点资源管理 作为云环境的管理者，运维管理人员负责对运行在当前云环境中的 站点进 行监控、管理。 对站点的监控功能主要用以了解用户业务系统对云端资源的占用情况进行 了解，可以监控到站点的平均使用率，以及所有的的使用率。 对于站点的管理功能，不涉及站点的新建 删除操作，而是对站点的资源配 额（即：节点个数）进行管理。具体的，站点配额使每一个站点都有一个配额限 制，当站点的节点

24、等于最大值时，将无法再继续增节点；当节点等于最小值， 无法再继续删除节点。 同时，站点资源管理应当提供对站点资源的检索机制，可以通过站点的名 称、用户等信息对站点资源进行查询、管理 2.4.2.3业务运营管理模块 业务运营管理模块，主要为运维管理人员提供用户管理、日志管理、参数 设置和系统信息等功能。 2.4.2.3.12.4.2.3.1 用户管理 用户管理功能，以列表的形式，为运营管理人员提供用户管理的功能。包 括用户注册审批、用户届性查看、资源配额、账户管理等功能。 用户注册审批，当新注册的用户，需要经过管理员审核才可以使用。如不 予通过，可以直接删除此账户。 停用账户，对于正常的账户，可

25、以通过此功能停用账户。 启用账户，对于停用的账户，可以通过此功能启用账户。 删除账户，管理员删除选择的账户。 更改配额，管理员可以针对每一个用户设置其资源配额，当用户创建的站 点资源等于这个配额限制时，此用户将不能再继续创建新的站点资源。 2.4.2.3.22.4.2.3.2 日志管理 日志管理功能，能够对用户（在人工模式下）或系统（在智能模式下）对资 源实例的操作与用户信息进行严格的日志记录，以保证云平台操作访问的安全 性。 根据操作对象的不同，日志信息分为四种类型：用户信息、警告信息、错 误信息。 2.4.2.3.32.4.2.3.3 参数设置 参数设置功能，为运营管理人员提供各类系统参数

26、的修改，包括：网络环 境参数、站点默认参数、站点调整策略参数、许可信息等。 网络环境参数：参数主要包括组织者的可用网络参数。 站点默认参数：参数主要包括虚拟机名称前缀、公共存储路径、站点节点 最大值、站点节点最小值、用户拥有站点个数。 站点调整策略参数：参数主要包括监控频率、调整模式、平均上限以及持 续时间、平均下限以及持续时间。调整模式包括：手动模式和智能模式。手动 模式下，运维人员可以根据服务监控模块反馈的监控信息，通过基础设施资源 管理模块以人工十预的方式，手动的完成对资源实例的添加操作；智能模式 下，管理系统可以根据运营人员设定的资源调整策略，由系统主动监控资源状 态信息，并自动实现资

27、源实例的弹性调整，无须管理人员参与。系统默认资源 调整模式为自动模式。 许可信息：用于更新私有云管理套件的许可信息。 2.4.2.3.42.4.2.3.4 系统信息 系统信息，显示私有云管理套件相关的后台服务运行的状态信息，以及系 统的版本信息。 3云门户 3.1云门户概述 是一个综合性的云门户，是一个转载内容的资源库。它集地图、程序、 群组、服务以及资源丁一身。用户无需安装软件，只需浏览器就可以使用它的 所有功能。 使信息共享交流更加方便，包括的功能如下： ?查找组织内部共享的资源； ?拥有个人空间存储、组织自己的资源； ?创建、保存、共享在线地图和应用程序； ?通过创建和参与群组的方式进行

28、业务协同； ?云门户按需定制，风格灵活。 3.2云门户组成 由 6 6 部分组成: 3.2.1站点 使用网站，组织内的成员可以搜索、使用并分享地图和应用等一系列资 源。网站包括一个搜索界面和一个列举推荐内容的资源库，同时还供了两个应 用： 使用可以制作的地图，并添加、结合服务。用户能够保存自己的地 图，并将它共享给其他使用的人。保存地图时会收到一个号，通过这个，可以 在组织的应用中使用这些地图。 是一个地理浏览器，其功能要超过。使用能够创建地理“放映幻灯 片”，来展示地图、说明特定的应用特色。 这两款应用的设计是为了满足业务部门快捷的使用制图和进行汇报演示使 用。 3.2.2共享服务 是一款后

29、台软件，用来管理中的、服务、地图、群组和其他功能。 对外 保留接口，允许开发人员上传、下载数据、向地图嵌入其他应用等等。 3.2.3身份存储 用户需要登录来核实是否被授权访问网站内容。 包含组织内所有注册过的 用户信息。 是模块化的，可以与组织内其他现有的 进行集成。 3.2.4管理工具 网站包括管理工具，对用户、群组和内容资源进行管理。只有具有管理员 权限的成员可以在登录网站后看到该管理页面。普通用户看不到，甚至都不知 道有这个管理工具。 3.2.5应用 通过将地图应用专题应用程序模版的方式可以搭建应用。用户通过自己扩 展应用专题模版的方式，可以完成特定功能应用的快速搭建。 3.2.6 使开

30、发人员能够通过的 （、和）创建、共享地图应用和代码示例。 的 可 以通过互联网访问或下载。 3.3云门户功能特色 3.3.1在线制图 作为技术在方面的典型应用，用户可在云门户上上搜索、发布、叠加各类 专题地图，特别是在门户的上还可以完成地图的绘制、符号化工作。 的制图中，可以使用组织内部已有的底图资源，并添加自己的业务数据 来完成专题图制作。业务数据可以来自文件或者，其中，文件格式有 （压缩成格 式）、或者文件、数据文件（），则可以是 服务、网络服务（）、等类型。 制图功能则包括重命名图层、设置图层透明、可见范围、进行届性过滤、要素 编辑、叠加次序、显示图例、设置符号、配置弹出窗口等。 3.3

31、.2托管服务 托管服务分为以下两种方式： 3.3.2.1托管要素服务 通过浏览器的方式，从本地选择文件（必须为文件或压缩为文件的（内 含、和 文件）。文件需要包含经纬度或地址信息， 文件必须符合格式要 求，并另存为）的方式直接托管为要素服务。 3.3.2.2托管要素和切片地图服务 使用桌面工具可以连接到云门户。通过用户认证登陆的方式，具有发布权 限的用户可以直接将服务托管到云当中，并使用门户进行服务的管理。托管的 要素服务可以在云门户的中进行编辑，同时还可以在云端切片发布成切片服 3.3.3应用快速搭建 3.3.3.1应用模版 通过地图+应用模版的方式，可以快速搭建符合特定用户要求，具有指定功

32、 能的专题应用。地图和应用模版的无缝集成，特定业务场景下应用的快速搭 建，为快速事件响应，突发事件处理奠定了坚实的技术基础。 3.3.3.2 是 云门户的一个重要组成部分，目前还处于内测期。的思想是通过组装 地图、功能组件、布局和风格的方式来轻松的在线搭建应用。基于这样的思 想，所有的功能组件都是独立的，并且所有的用户都可以将他们自己的功能组 件上传到云门户以方便自己搭建应用或提供给别的用户使用。目前提供四种类 型的应用搭建：应用、应用、应用、应用。 用户可以通过配置图标、底图图层、操作图层、添加功能组件、选区界面 风格的方式在线完成应用搭建。 2 底 g u *rH mi Rfl Mwvm

33、*1 4云平台方案特点及优势 4.1云平台基础优势 灵活的动态可伸缩性 云平台为用户提供的服务是弹性的服务，这是由云计算平台本身的能力提 供的，开发者不需要考虑。 在传统的开发模式下，为了满足用户对海量数据的处理需求，或是满足海 量用户的并发请求，往往对系统的编程模型和算法提出了更高的要求，增加了 开发者的技术难度。而在私有云计算平台上，由于平台提供的服务本身就是弹 性的，能够根据用户的具体需求动态的调整云端占用的资源，来满足系统的性 能需求，因此对于开发者而言就不需要为了追求高的性能而做编程模型和算法 的改变。 降低技术服务门槛 云平台提供了简单、易用的，标准化的高级编程接口，屏蔽了底层实现的 技术细节，使得开发人员不需要具有与相关的专业背景，普通的开发人员就可 以实现高级的功能。 在传统的开发模式下，系统的开发是一项非常复杂的工作，不仅要求开发 人员具备编程能力，同时需要具备一定的相关技能以及很深的行业背景，这对 于很多的开发人员来说都是一个很难突破的“壁垒”，造成相关人才缺乏，这 也是制约信息化建设高速发展的一个重要原因。而云平台提供的高级编程接 口，基于应用快速搭建模式创建拆除了 “壁垒”，