云计算平台项目技术方案

1、 - 97 -XXX云云计算平平台项目目技术方案案V1.0 20133年4月月11日日目 录录TOC o 1-3 h z HYPERLINK l _Toc353517852 第1章 建设云云计算平平台的重重要意义义 PAGEREF _Toc353517852 h - 33 - HYPERLINK l _Toc353517853 1.1 传统IIT面临临的困境境 PAGEREF _Toc353517853 h - 33 - HYPERLINK l _Toc353517854 1.2 云计算算概述 PAGEREF _Toc353517854 h - 55 - HYPERLINK l _Toc353

2、517855 1.2.1 什什么是云云计算 PAGEREF _Toc353517855 h - 55 - HYPERLINK l _Toc353517856 1.2.2 云云计算的的价值 PAGEREF _Toc353517856 h - 77 - HYPERLINK l _Toc353517857 1.3 H3CClouud云计计算解决决方案特特色 PAGEREF _Toc353517857 h - 88 - HYPERLINK l _Toc353517858 1.3.1 HH3Clloudd云计算算解决方方案组件件 PAGEREF _Toc353517858 h - 99 - HYPERL

3、INK l _Toc353517859 1.3.2 HH3Clloudd云计算算解决方方案亮点点 PAGEREF _Toc353517859 h - 113 - HYPERLINK l _Toc353517860 第2章 需求分分析 PAGEREF _Toc353517860 h - 118 - HYPERLINK l _Toc353517861 2.1 项目背背景 PAGEREF _Toc353517861 h - 118 - HYPERLINK l _Toc353517862 2.2 需求分分析 PAGEREF _Toc353517862 h - 118 - HYPERLINK l _To

4、c353517863 2.3 建设目目标 PAGEREF _Toc353517863 h - 119 - HYPERLINK l _Toc353517864 2.4 建设要要求 PAGEREF _Toc353517864 h - 119 - HYPERLINK l _Toc353517865 第3章 总体设设计 PAGEREF _Toc353517865 h - 221 - HYPERLINK l _Toc353517866 3.1 建设目目标 PAGEREF _Toc353517866 h - 221 - HYPERLINK l _Toc353517867 3.2 建设内内容 PAGEREF

5、 _Toc353517867 h - 222 - HYPERLINK l _Toc353517868 3.3 建设原原则 PAGEREF _Toc353517868 h - 222 - HYPERLINK l _Toc353517869 3.4 建设思思路 PAGEREF _Toc353517869 h - 224 - HYPERLINK l _Toc353517870 第4章 建设方方案 PAGEREF _Toc353517870 h - 227 - HYPERLINK l _Toc353517871 4.1 系统总总体架构构 PAGEREF _Toc353517871 h - 227 -

6、HYPERLINK l _Toc353517872 4.2 计算资资源池 PAGEREF _Toc353517872 h - 330 - HYPERLINK l _Toc353517873 4.3 存储资资源池 PAGEREF _Toc353517873 h - 448 - HYPERLINK l _Toc353517874 4.4 网络资资源池 PAGEREF _Toc353517874 h - 556 - HYPERLINK l _Toc353517875 4.4.1 网网络设计计要点 PAGEREF _Toc353517875 h - 556 - HYPERLINK l _Toc3535

7、17876 4.4.2 网网络资源源池设计计 PAGEREF _Toc353517876 h - 559 - HYPERLINK l _Toc353517877 4.4.3 虚虚拟机交交换网络络 PAGEREF _Toc353517877 h - 663 - HYPERLINK l _Toc353517878 4.4.4 安安全设计计 PAGEREF _Toc353517878 h - 667 - HYPERLINK l _Toc353517879 4.5 云层设设计 PAGEREF _Toc353517879 h - 773 - HYPERLINK l _Toc353517880 4.5.1

8、 自自助式云云业务工工作流 PAGEREF _Toc353517880 h - 774 - HYPERLINK l _Toc353517881 4.5.2 详详尽的用用户分级级管理 PAGEREF _Toc353517881 h - 776 - HYPERLINK l _Toc353517882 4.5.3 数数据的集集中保护护与审核核 PAGEREF _Toc353517882 h - 777 - HYPERLINK l _Toc353517883 4.6 虚拟桌桌面部署署 PAGEREF _Toc353517883 h - 778 - HYPERLINK l _Toc353517884 4

9、.7 应用系系统迁移移 PAGEREF _Toc353517884 h - 880 - HYPERLINK l _Toc353517885 4.7.1 应应用系统统迁移规规划 PAGEREF _Toc353517885 h - 880 - HYPERLINK l _Toc353517886 4.7.2 物物理机虚虚拟化迁迁移（PP2V） PAGEREF _Toc353517886 h - 882 -建设云计计算平台台的重要意意义传统ITT面临的的困境自从上世世纪900年代开开始，IIT行业业在全球球范围内内得到了了迅猛的的发展，IT平平台的规规模和复复杂程度度出现了了大幅度度的提升升，与此此同

10、时，很多企企业的IIT机构构却因为为这种提提升而面面临着一一种新的的困境：高昂的的硬件成成本和管管理运营营成本、缓慢的的业务部部署速度度以及缺缺乏统一一管理的的基础架架构。高昂的成成本支出出随着ITT规模的的不断膨膨胀，数数据中心心内的服服务器数数量、网网络复杂杂程度以以及存储储容量急急剧增长长，随之之带来的的是高昂昂的硬件件成本支支出以及及运营成成本支出出（电力力、制冷冷、占地地空间、管理人人员等）。基础结构构成本：托管、冷却、连接服服务器以以及为服服务器提提供电源源都会随随着服务务器数量量的增长长而导致致成本大大量增加加。仅服服务器电电力需求求一项就就占总成成本一大大块，估估计数据据中心的

11、的 10000 台服务务器的电电力成本本每年都都在 445,0000 美元以以上。硬件成本本：每年年服务器器在容量量和计算算能力上上都呈增增长趋势势。随着着服务器器变得越越来越强强大，最最大化的的利用这这些超强强资源也也变得愈愈加困难难。ITT 组织织和应用用服务用用户习惯惯为每个个应用服服务部署署一台独独立服务务器以确确保完全全控制该该应用服服务。几几乎在所所有情况况下，部部署这些些功能强强大的服服务器将将会使服服务器过过剩500-5000%。软件成本本：通常常服务器器需要从从操作系系统或应应用软件件厂商那那里获取取许可证证与支持持。管理成本本：迄今今为止，管理成成本是服服务器成成本中最最大

12、的一一个部分分，分析析专家估估计管理理成本占占服务器器总拥有有成本的的50-70%。ITT技术 人员不不得不对对软硬件件进行升升级、打打补丁、备份以以及修复复，部署署新的服服务器及及应用，维护用用户账户户并执行行许多其其他任务务。随着着服务器器数量的的增长，IT 部门发发现他们们面临着着满足相相关服务务器管理理需求的的挑战。缓慢的业业务部署署速度新的服务务器、存存储设备备和网络络设备的的部署周周期较长长，整个个过程包包括硬件件选型、采购、上架安安装、操操作系统统安装、应用软软件安装装、网络络配置等等。一般般情况下下，这个个过程需需要的工工作量在在2040小小时，交交付周期期为46周。分散的管管

13、理策略略数据中心心内的IIT基础础设施处处于分散散的管理理状态，具体表表现为：机房管理理员遵循循“根据最最坏情况况下的工工作负载载来确定定所有服服务器的的配置”这一策策略导致致服务器器的配置置普遍过过高。容易出现现大量“只安装装一个应应用程序序”而未得得到充分分利用的的x866服务器器。提交变更更请求与与进行运运营变更更之间存存在较长长的延迟迟。缺少统一一的集中中化ITT构建策策略，无无法对数数据中心心内的基基础设施施进行监监控、管管理、报报告和远远程访问问。云计算概概述什么是云云计算云计算是是一种基基于网络络的计算算服务供供给方式式，它以以跨越异异构、动动态流转转的资源源池为基基础提供供给客

14、户户可自治治的服务务，实现现资源的的按需分分配、按按量计费费。云计计算导致致资源规规模化、集中化化，促进进IT产产业的进进一步分分工，让让IT系系统的建建设和运运维统一一集中到到云计算算运营商商处，普普通用户户都更加加关注于于自己的的业务，从而提提高了信信息化建建设的效效率和弹弹性，促促进社会会和国家家生产生生活的集集约化水水平。云计算主主要包含含两个层层次的含含义：一一是从被被服务的的客户端端看：在在云计算算环境下下，用户户无需自自建基础础系统，可以更更加专注注于自己己的业务务。用户户可按需需获取网网络上的的资源，并按使使用量付付费。如如同打开开电灯用用电，打打开水龙龙头用水水一样，而无需需

15、考虑是是电从哪哪里来，水是哪哪家水厂厂的。二二是从云云计算后后台看：云计算算实现资资源的集集中化、规模化化。能够够实现对对各类异异构软硬硬件基础础资源的的兼容，如电网网支持水水电厂、火电厂厂、风电电厂、核核电厂等等异构电电厂并网网；还能能够实现现资源的的动态流流转，如如西电东东送，西西气东输输、南水水北调等等。支持持异构资资源和实实现资源源的动态态流转，可以更更好的利利用资源源，降低低基础资资源供应应商的成成本。云计算的的特征基于网络络云计算是是从互联联网演变变而来，云计算算本质通通过网络络将计算算力进行行集中，并且通通过网络络进行服服务，如如果没有有网络，计算力力集中规规模、服服务的种种类和

16、可可获得性性就会受受到极大大的限制制，如集集群计算算虽然也也是基于于网络的的计算模模式，但但是不能能提供基基于网络络的服务务，还不不能称之之为云计计算。支持异构构基础资资源云计算可可以构建建在不同同的基础础平台之之上，即即可以有有效兼容容各种不不同种类类的硬件件和软件件基础资资源。硬硬件基础础资源，主要包包括网络络环境下下的三大大类设备备，即：计算（服务器器）、存存储（存存储设备备）和网网络（交交换机、路由器器等设备备）；软软件基础础资源，则包括括单机操操作系统统、中间间件、数数据库等等。从横横向维度度考虑，支持异异构资源源，意味味着在同同一时期期内，可可以采购购不同厂厂商的软软硬件。对云计计

17、算平台台的构建建者而言言，这种种形式更更为灵活活；而从从纵向维维度考虑虑，意味味着云计计算平台台既可以以兼容当当下采购购的新设设备，也也可以兼兼容以前前的老设设备，既既可以兼兼容当前前的新软软件系统统，也可可以兼容容以前遗遗留的老老软件系系统。支支持异构构的基础础资源这这一特性性，在有有效利用用老资源源的同时时，也保保证了新新老资源源的平滑滑过渡。支持资源源动态扩扩展支持资源源动态伸伸缩，实实现基础础资源的的网络冗冗余，意意味着添添加、删删除、修修改云计计算环境境的任一一资源节节点，亦亦或任一一资源节节点异常常宕机，都不会会导致云云环境中中的各类类业务的的中断，也不会会导致用用户数据据的丢失失

18、。这里里的资源源节点可可以是计计算节点点、存储储节点和和网络节节点。而而资源动动态流转转，则意意味着在在云计算算平台下下实现资资源调度度机制，资源可可以流转转到需要要的地方方。如在在系统业业务整体体升高情情况下，可以启启动闲置置资源，纳入系系统中，提高整整个云平平台的承承载能力力。而在在整个系系统业务务负载低低的情况况下，则则可以将将业务集集中起来来，而将将其他闲闲置的资资源转入入节能模模式，从从而在提提高部分分资源利利用率的的情况下下，达到到其他资资源绿色色、低碳碳的应用用效果。支持异构构多业务务体系在云计算算平台上上，可以以同时运运行多个个不同类类型的业业务。异异构，表表示该业业务不是是同

19、一的的，不是是已有的的或事先先定义好好的，而而应该是是用户可可以自己己创建并并定义的的服务。这也是是云计算算与网格格计算的的一个重重要差异异。支持海量量信息处处理云计算，在底层层，需要要面对各各类众多多的基础础软硬件件资源；在上层层，需要要能够同同时支持持各类众众多的异异构的业业务；而而具体到到某一业业务，往往往也需需要面对对大量的的用户。由此，云计算算必然需需要面对对海量信信息交互互，需要要有高效效、稳定定的海量量数据通通信/存存储系统统作支撑撑。按需分配配，按量量计费按需分配配，是云云计算平平台支持持资源动动态流转转的外部部特征表表现。云云计算平平台通过过虚拟分分拆技术术，可以以实现计计算

20、资源源的同构构化和可可度量化化，可以以提供小小到一台台计算机机，多到到千台计计算机的的计算能能力。按按量计费费起源于于效用计计算，在在云计算算平台实实现按需需分配后后，按量量计费也也成为云云计算平平台向外外提供服服务时的的有效收收费形式式。云计算的的价值云计算是是能够提提供动态态资源池池、虚拟拟化和高高可用性性的下一一代计算算模式。如果把把一个计计算的资资源，比比如一台台服务器器，看成成一个小小水滴，当很多多资源汇汇聚在一一起的时时候，它它就形成成了计算算的云，正如我我们不关关心水滴滴是怎么么产生的的，用户户也不需需要关心心计算资资源位于于哪台物物理的服服务器上上。用户户关心的的是需要要什么样

21、样的计算算能力，需要什什么时刻刻拥有这这些计算算能力。云计算算管理平平台可以以为用户户提供“按需计计算”服务。从资源共共享方面面在整合XXXX信信息中心心现有软软硬件资资源基础础上建设设云计算算平台。充分发发挥云计计算平台台虚拟化化计算、按需使使用、动动态扩展展的特性性，为XXXX各各个部门门提供计计算、存存储和信信息资源源服务，实现软软硬件集集中部署署、统建建共用、信息共共享，避避免重复复投资。基于云计计算技术术建设公公共的云云服务平平台来运运行企业业正常运运行所需需要的业业务，可可以将企企业运维维中共性性的业务务部分进进行提炼炼和归纳纳，并实实现，可可以保证证共性业业务实现现的规范范性、安

22、安全性、全面性性和稳定定性，也也避免了了公共功功能模块块的多次次开发实实现所造造成的冗冗余浪费费乃至系系统不兼兼容错误误。更重重要的是是公共的的云服务务平台可可以提供供一系列列支撑服服务，业业务应用用子系统统在这些些支撑服服务的基基础之上上进行开开发，大大大降低低了开发发难度和和成本，使各部部门可以以更加专专注于其其本身综综合的、深层次次的、相相关联的的业务需需求，而而不是基基础设施施的建设设，把精精力用在在企业高高效运行行和企业业创新的的关键点点业务需需求上，比传统统的建设设模式更更好的把把握业务务需求，将会大大大提高高企业信信息化的的建设效效益。从管理工工作方面面企业工作作的本质质就是服服

23、务。如如果各部部门的业业务应用用子系统统都是按按照“企业云计计算”的统一一标准进进行开发发实施、注册部部署，可可以方便便的对机机关各类类业务工工作进行行标准化化管理，从统一一管理的的的角度度对系统统进行规规范管理理，而不不是各扫扫门前雪雪，在大大大降低低管理成成本的同同时，也也大量的的节约系系统的运运行成本本。从技术实实现方面面基于云计计算的企企业公共共服务平平台可以以按照SSOA的的松耦合合方式来来建设，模块间间通过标标准协议议实现相相互调用用和消息息传递，这种技技术架构构较为成成熟，具具有较好好的扩展展性，可可以确保保信息系系统技术术层面可可持续发发展，更更有助于于企业不不同服务务业务之之

24、间的信信息共享享，提高高企业各各部门业业务之间间的协同同。从标准化化实现方方面基于云计计算的企企业公共共服务平平台可以以提供一一种标准准化的建建设模式式，可以以统一制制定共性性办公业业务标准准、管理理工作实实现标准准、技术术安全标标准、保保密安全全标准、软硬件件技术实实现标准准等，这这对企业业标准的的实施和和推广具具有重要要意义。H3Clloudd云计算算解决方方案特色色H3C公公司依托托强大的的研发实实力、广广泛的市市场应用用和技术术理解，以客户户需求为为导向，为企业业新一代代云计算算数据中中心基础础架构提提供一体体化的云云计算平平台解决决方案，帮助用用户实现现快速、可靠的的虚拟化化数据中中

25、心和云云业务应应用部署署。H33Clooud云云计算解解决方案案包含统统一的计计算资源源池、统统一的网网络资源源池、统统一的存存储资源源池，并并提供了了一体化化的监控控和部署署工具进进行统一一的虚拟拟化与云云业务管管理，通通过简洁洁的管理理界面，轻松地地统一管管理数据据中心内内所有的的物理资资源和虚虚拟资源源，不仅仅能提高高管理员员的管控控能力、简化日日常例行行工作，更可降降低ITT环境的的复杂度度和管理理成本。H3Clloudd云计算算解决方方案组件件H3Clloudd云计算算解决方方案面向向于私有有云IaaaS（基础设设施即服服务），主要包包含以下下几个部部分：云计算平平台现有的企企业计算

26、算环境通通常是xx86平平台，HH3Clloudd可以通通过服务务器的虚虚拟化进进行计算算资源的的整合与与灵活利利用，进进行服务务器计算算资源的的整合、动态调调整、迁迁移。H3C FleexSeerveer服务务器系列列定义了了下一代代2U双双插槽机机架式服服务器的的标准。借助可可维护性性方面的的改进、无与伦伦比的性性能、强强大的配配置灵活活性和受受用户启启发的设设计模式式，H33C FFlexxSerrverr所提供供的完美美解决方方案能满满足当今今不断扩扩展的数数据中心心所需的的动态计计算机要要求。HH3C FleexSeerveer服务务器支持持iLOO管理引引擎，这这是一套套全面的的嵌

27、入式式管理特特性，可可支持服服务器的的完整生生命周期期（从初初始部署署到运行行管理、再到服服务警报报和远程程支持）。云存储平平台实现IaaaS的的一个重重要组成成部分是是云存储储，一个个云计算算的基础础设施要要服务于于很多个个不同的的业务系系统或者者应用，每个业业务系统统或应用用都会有有不同的的存储需需求，HH3Clloudd可以通通过存储储虚拟化化管理，进行存存储需求求的整合合，灵活活的容量量控制。H3Clloudd云计算算解决方方案中的的存储组组件提供供了经济济实惠的的企业功功能，并并具有全全面的功功能集，简化了了对所有有位置的的集中管管理，是是具有各各种虚拟拟服务器器、客户户端虚拟拟化、

28、数数据库、电子邮邮件和业业务应用用程序的的环境的的理想选选择。存储组件件中集成成了各种种出色的的应用程程序可用用性和灾灾难恢复复功能，在任何何情况下下都可进进行自动动故障转转移/故故障恢复复， 并并针对虚虚拟化环环境进行行了优化化，并为为用户和和应用程程序提供供了即时时满足需需求的连连续数据据可用性性。虚拟化网网络基础础平台随着云计计算环境境下虚拟拟化技术术的大规规模部署署，传统统的网络络架构将将面临着着很多新新的挑战战，包括括规格与与性能、虚拟机机接入与与控制、大二层层网络部部署、流流量突发发与拥塞塞等等，如下图图所示： H3C虚虚拟网络络方案通通过数据据中心级级设备、网络虚虚拟化及及虚拟机

29、机网络接接入新标标准（EEVB）等产品品与技术术的创新新，可以以实现网网络基础础平台对对云计算算虚拟化化环境的的良好支支撑，同同时大大大简化网网络的运运维管理理。云管理平平台服务器虚虚拟化、存储虚虚拟化和和网络虚虚拟化只只是构成成云计算算基础设设施的硬硬件资源源池，在在云计算算环境中中，最重重要的一一点是实实现资源源池的自自动化，避免人人力对于于基础设设施的过过多干预预。H33Clooud通通过自动动化的管管理平台台和手段段，帮助助用户实实现对云云硬件资资源和业业务流程程的快速速部署与与自动化化维护和和管理。H3Clloudd云管理理平台由由Clooud Virrtuaalizzatiion

30、Kerrnell（CVVK）、Clooud Virrtuaalizzatiion Mannageer(CCVM)和Clooud Inttellligeencee Ceenteer(CCIC)三个组组件完成成：Clouud VVirttuallizaatioon KKernnel（CVKK）：虚虚拟化内内核与管管理代理理运行在基基础设施施层和上上层操作作系统之之间的“元”操作系系统，用用于协调调上层操操作系统统对底层层硬件资资源的访访问，减减轻软件件对硬件件设备以以及驱动动的依赖赖性，同同时对虚虚拟化运运行环境境中的硬硬件兼容容性、高高可靠性性、高可可用性、可扩展展性、性性能优化化等问题题进行加

31、加固处理理。Clouud VVirttuallizaatioon MManaagerr(CVVM)：虚拟化化管理软软件包主要实现现对数据据中心内内的计算算、网络络和存储储等硬件件资源的的软件虚虚拟化，形成虚虚拟资源源池，对对上层应应用提供供自动化化服务。其业务务范围包包括：虚虚拟计算算、虚拟拟网络、虚拟存存储、高高可靠性性（HAA）、动动态资源源调度（DRSS）、虚虚拟机容容灾与备备份、虚虚拟机模模板管理理、集群群文件系系统、虚虚拟交换换机策略略等。Clouud IInteelliigennce Cennterr(CIIC)：云业务务运营软软件包由一系列列云基础础业务模模块组成成，通过过将基础

32、础架构资资源（包包括计算算、存储储和网络络）及其其相关策策略整合合成虚拟拟数据中中心资源源池，并并允许用用户按需需消费这这些资源源，从而而构建安安全的多多租户混混合云。其业务务范围包包括：组组织（虚虚拟数据据中心）、多租租户数据据和业务务安全、云业务务工作流流、自助助式服务务门户、兼容OOpennStaack的的RESST AAPI接接口等。从逻辑架架构上，H3CClouud云管管理平台台包括虚虚拟化层层、自动动化服务务层、管管理层、业务编编排层、APII层：虚拟化层层利用Clloudd Viirtuualiizattionn Keerneel（CCVK）提供的的底层虚虚拟化能能力和上上层Cl

33、loudd Viirtuualiizattionn Maanagger(CVMM)提供供的管理理能力，屏蔽底底层物理理硬件基基础设施施的异构构性和复复杂度，对外以以虚拟资资源池的的形式呈呈现。自动化服服务层强调业务务运行的的高可用用性和可可扩展性性，并未未业务提提供自动动的容灾灾备份与与资源调调度能力力。管理层对虚拟化化资源及及云运营营要素进进行管理理，如虚虚拟机生生命周期期的管理理、虚拟拟机镜像像文件和和配置文文件的管管理、多多租户的的安全隔隔离、网网络策略略配置的的管理等等。业务编排排层对云计算算资源进进行可运运营性管管理，包包括对虚虚拟资源源池的编编排、最最终用户户的自助助服务门门户、业

34、业务的申申请、审审批与开开通、用用户帐务务的管理理与报表表输出等等。API层层为第三方方云运营营管理平平台提供供RESSTfuul的AAPI接接口。H3Clloudd云计算算解决方方案亮点点直观的配配置与管管理完全基于于B/SS架构的的管理控控制台，不仅让让您轻松松组织和和快速部部署整个个IT环环境，而而且还能能对包括括CPUU、内存存、磁盘盘I/OO、网络络I/OO等重要要资源在在内的关关键元件件进行全全面的性性能监测测，为管管理员实实施合理理的资源源规划提提供详尽尽的数据据资料。智能化的的资源自自动优化化配置H3Clloudd云计算算软件为为虚拟机机中运行行的应用用程序提提供简单单易用、成

35、本效效益高的的高可用用性功能能。硬件件故障导导致的服服务器或或虚拟机机宕机再再也不会会造成灾灾难性的的后果，H3CClouud提供供的资源源智能调调度能力力会为这这些服务务器或虚虚拟机自自动选择择最佳的的重新运运行位置置。支持IEEEE 8022.1QQbg标标准草案案支持IEEEE 8022.1QQbg（VEPPA）协协议标准准草案，与H33C 558200V2交交换机及及iMCC VCCM网管管组件配配合，能能够实现现对虚拟拟机流量量的全面面监控。快速业务务部署能能力支持虚拟拟机的快快速克隆隆功能，所有链链接到主主镜像文文件的虚虚拟桌面面都可以以通过更更新主镜镜像文件件来修补补或更新新，而

36、不不会影响响用户的的设置、数据或或应用程程序，大大幅简化化了桌面面的管理理，同时时极大地地减少存存储空间间的浪费费和缩短短了部署署虚拟桌桌面的时时间。支持虚拟拟机系统统的增量量备份功功能，仅仅备份上上一次完完全/增增量备份份后发生生变化的的文件，极大地地减少了了每次备备份文件件的数量量和备份份的时间间，提高高了备份份效率。自助式云云业务电电子流自助式服服务管理理为用户户提供了了一个安安全的、多租户户的、可可自助服服务的IIaaSS，是一一种全新新的基础础架构交交付和使使用模式式。通过过H3CClouud云计计算软件件提供的的虚拟化化资源池池功能，使ITT部门能能够将计计算、存存储和网网络等物物

37、理资源源抽象成成按需提提供的弹弹性虚拟拟资源池池，以消消费单元元（即组组织或虚虚拟数据据中心）的形式式对外提提供服务务，ITT部门能能够通过过完全自自动化的的自助服服务访问问，为用用户提供供这些消消费单元元以及其其它包括括虚拟机机和操作作系统镜镜像等在在内的基基础架构构和应用用服务模模板。这这种自助助式的服服务真正正实现了了云计算算的敏捷捷性、可可控性和和高效性性，并极极大程度度地提高高了业务务的响应应能力。多租户业业务安全全通过用户户数据安安全隔离离与网络络安全策策略模板板，确保保虚拟化化、多租租户环境境下的用用户隐私私信息及及数据的的安全。虚拟化资资源位置置信息的的唯一标标识，避避免了虚虚

38、拟化技技术引起起的物理理边界模模糊可能能导致的的司法取取证问题题。通过用户户权限的的精细化化控制、管理帐帐号的分分级管理理以及详详细的操操作访问问日志，避免权权限滥用用问题。为高性能能、高效效率和轻轻松访问问而构建建的云计计算服务务器符合能源源之星标标准的HH3C FleexSeerveer服务务器配置置充分体体现了HH3C一一贯的帮帮助客户户节市能源、降低成成本的宗宗旨。借助通用用免工具具的新型型滑轨，可以快快速安装装H3CC FllexSServver，快速释释放杆可可实现快快速服务务器访问问。非常常灵巧的的电缆管管理支架架选项，可实现现灵活布布线和出出色的布布线管理理，让您您可以快快速访

39、问问该服务务器。率先推出出的3DD阵列温温度传感感器可精精确控制制服务器器风扇直直接散热热，从而而避免了了不必要要的风扇扇功耗。存储组件件确保出出色的应应用可用用性和灾灾难恢复复能力H3Clloudd云计算算解决方方案中的的存储组组件可跨跨存储节节点集群群分割和和保护多多份数据据副本，并消除除SANN中的单单点故障障。 应应用程序序在发生生电源、网络、磁盘、控制器器、存储储节点或或站点故故障的情情况下，具有连连续的数数据可用用性。H3Clloudd云计算算解决方方案中的的存储组组件高可可用性架架构的优优点是，一个单单一的存存储集群群可托管管不同网网络RAAID级级别的卷卷，每个个卷的可可用性和

40、和/或性性能水平平依应用用的需求求而异。H3Clloudd云计算算解决方方案中的的存储组组件具备备集成复复制功能能，通过过自动化化和透明明的故障障转移与与故障恢恢复简化化管理。 如果果有一个个存储节节点脱机机，它就就会从脱脱机时间间开始跟跟踪数据据变化；当节点点重新联联机时，变更的的数据块块就会恢恢复到当当前水平平。经济实惠惠的企业业级存储储功能和和全面的的特性集集横向扩展展存储集集群允许许将多个个存储节节点整合合到共享享存储池池中。 汇聚所所有可用用的容量量和性能能，用于于集群中中的每个个卷。 随着存存储需求求的增长长，存储储组件可可在线横横向扩展展性能和和容量。网络RAAID可可跨存储储节

41、点集集群分割割和保护护多份数数据副本本，从而而消除存存储组件件中的任任何单点点故障。 应用用程序在在发生电电源、网网络、磁磁盘、控控制器、存储节节点或站站点故障障的情况况下，具具有连续续的数据据可用性性。多站点SSAN可可用性使使存储组组件能够够将集群群中的存存储节点点分配到到不同的的地点（机架、机房、建筑和和城市），并提提供无缝缝的应用用高可用用性，跨跨不同地地点自动动实现故故障转移移/故障障恢复。无须预留留快照，实现精精简配置置，只分分配写入入数据所所需的空空间，无无需预分分配存储储容量，从而提提高存储储组件的的整体利利用率和和效率。需求分析析项目背景景为推动XXXX信信息化的的发展，XX

42、XX致力于于私有云云服务平平台的建建设。本项目将将依据“加速成成长、优优势互补补、资源源汇聚、持续发发展、创创新增值值”的原原则，有有效地整整合和配配置企业业的公共共服务资资源，提提供ITT基础架架构及应应用的完完整支撑撑和公共共服务解解决方案案。本项项目建成成后不但但将支撑撑企业在在信息建建设工作作中的普普遍需求求，提供供共性的的技术和和服务，而且会会针对不不同行业业对于信信息应用用的特殊殊需求，提供面面向特定定行业领领域的技技术和服服务。依据“资资源共享享、业务务合作、优势互互补、可可持续发发展”原原则，有有效地整整合和配配置企业业的公共共服务资资源，提提供软件件研发及及应用的的完整支支撑

43、和公公共服务务解决方方案。在在充分依依托现有有资源的的基础上上，重点点建设数数据中心心及云计计算公共共服务中中心等服服务模块块。需求分析析对于数据据中心的的建设，云计算算是多种种概念和和技术并并行发展展，融合合过程中中逐渐形形成的一一个多层层次，多多模式，多维度度的复合合概念，不同的的企业应应用可以以选择使使用不同同的云计计算技术术来构建建。云计计算不仅仅有助于于提高资资源利用用率，节节约成本本，还能能大幅度度提高应应用程序序从设计计开发到到业务部部署的速速度，并并有助于于加快创创新步伐伐，创造造更大的的业务成成效。针对本次次项目的的需求，通过分分析，认认为此次次项目的的方案架架构也应应该从面

44、面向云服服务和云云计算的的角度出出发，搭搭建具有有先进性性的方案案架构。云服务具具有5个特征征：（1）面面向服务务的（2）具具有可扩扩展性，是一个个弹性的的框架（3）是是共享的的平台（4）按按需计量量的（5）云云服务是是基于互互联网技技术的 “云计计算”平台为为企业提提供共享享计算、共享存存储、开开发环境境平台搭搭建、支支撑服务务软件等等内容的的公共技技术服务务。建设设内容包包括：中中心机房房、服务务器设备备、存储储设备、网络设设备、安安全设备备、支撑撑软件、业务软软件等模模块。建设目标标数据中心心及云计计算服务务中心依依托先进进技术，能统一一管理标标准，确确保平台台的保密密性、安安全性、稳定

45、性性和可扩扩展性。统一标标准的平平台降低低了ITT维护成成本，提提高了对对需求的的响应速速度，从从而达到到以下目目标：充充分利用用现有的的硬件、软件资资源；支支持计算算、存储储资源共共享能力力；为企企业提供供业务支支撑服务务。平台不管管从系统统安全、可靠性性、大容容量，还还是可扩扩充性等等诸多方方面，都都应给予予非常全全面的考考虑：经济性可靠性,避免单单点故障障大容量,可扩展展性安全性，实现安安全域划划分分级网管管建设要求求在本次项项目的设设计和建建设中，需严格格遵循以以下原则则：（1）稳稳定性应采取各各种必要要技术措措施，保保证公共共服务平平台具备备有优秀秀的稳定定性，在在保证性性能的前前提

46、下，为主要要业务提提供7xx24小小时持续续的支撑撑服务。（2）安安全性平台系统统应能充充分考虑虑用户数数据的安安全，避避免用户户受到异异常攻击击或敏感感数据窃窃取。应应能主动动评估业业务系统统的安全全状况及及提供弥弥补措施施，并提提供各种种操作行行为的可可回溯能能力。同同时，应应能提供供独立的的机房、专用的的门禁及及专享的的运营管管理团队队，确保保机房及及公共服服务平台台运行的的安全。（3）可可扩展性性各平台应应具备良良好的扩扩展能力力，满足足数据中中心长期期发展的的要求。根据业业务的发发展预测测，平台台系统定定期按照照适度预预留的原原则进行行建设，能在规规定时间间内快速速响应新新的用户户，

47、新的的业务的的新增要要求。（4）灵灵活的 IT 基础架架构满足资源源的随时时随地按按需分配配，需要要建立一一个灵活活的硬件件基础架架构。硬硬件基础础架构通通常由虚虚拟的服服务器池池、共享享的存储储系统、网络和和硬件管管理软件件组成。（5）自自动化资资源部署署云计算运运行管理理平台的的核心功功能是自自动为用用户提供供服务器器、存储储以及相相关的系系统软件件和应用用软件。用户、管理员员和其他他人员能能通过 Webb 界面面使用该该功能。要实现现资源的的自动部部署，必必须做到到：首先，建建立一个个中心数数据库来来管理数数据中心心的硬件件资源；其次，要规范范化资源源的使用用，包括括标准化化操作系系统、

48、数数据库软软件、中中间件软软件的种种类和版版本。自动化的的部署流流程不仅仅能做到到“随需应应变”，适应应用户的的需求，而且能能够带来来以下好好处：引引入技术术和创新新的时间间缩短，设计、采购和和构建硬硬件和软软件平台台的人力力成本降降低，以以及通过过提高现现有资源源的利用用率和复复用率节节省成本本。（6）完完善的资资源监控控及故障障处理手手段云计算服服务管理理平台提提供资源源和服务务的各种种运维能能力，可可以监控控资源的的使用情情况，对对于平台台故障提提供及时时地预警警报警，保证云云计算平平台的稳稳定运行行。（7）有有助于建建立ITT管理规规则为了实现现数据中中心的规规范管理理，需要要以云计计

49、算运行行管理平平台为基基础，有有助于为为数据中中心制定定一套完完整的管管理规则则。（8）开开放性要求各类类系统设设计、产品及网网络构建建都要满满足相关关的国际际标准和和国家标标准，提提供标准准结构及及接口，有效地地兼容各种种品牌、厂商、电子运运营商的的系统和网网络，实现多多系统、多平台台的互联联互通。总体设计计建设目标标目前ITT信息技技术已经经延伸到到企业的各各个层面面，从企企业角度度看，云云计算有有利于整整合信息息资源，实现信信息共享享，促进进企业信息息化的发发展。从从用户角角度看，利用云云计算可可以独立立实现或或享受某某一项具具体的业业务和服服务。因因此云计计算将在在企业的IIT政策策和

50、战略略中正扮扮演越来来越重要要的角色色。企业业云计算算中心的的建设，未来的的核心业业务涵盖盖如下范范围：以“统规规、统建建、统维维”思想为为指导，以丰富富的云基基础设施施，云存存储，云云安全和和各类云云服务构构件共同同构建XXXX云云服务平平台，服服务于：为XXXX企业提供供计算环环境，降降低企业业的ITT硬件投投资为XXXX内部应应用提供供基于云云计算平平台办公公应用、生产经经营运行行监控。为XXXX企业提供供通用企企业管理理软件，为企业业建立低低成本的的管理系系统为XXXX企业提供供基于云云计算平平台的开开发测试试环境为XXXX企业提供供IaaaS/PPaaSS/ SSaaSS平台，为企业

51、业向云计计算转型型服务优化投资资环境，节省企企业ITT软硬件件投入和和开发环环境的投投入，吸吸引企业业加快企企业自身身信息化化发展。本方案将将云数据据中心“IT基基础设施施”的“按需使使用”以及”自动化化管理和和调度”作为云云计算的的实践，形成可可落地实实施的、可持续续发展的的云计算算平台，即IaaaS云云计算平平台。作为XXXX的云云计算实实践，云云计算数数据中心心的建设设建议达达到以下下目标：统一管理理通过最新新的云计计算核心心技术之之一虚拟拟化技术术，整合合现有所所有应用用，整合合内容包包括WEEB、MMAILL、FTTP、域域控管理理、OAA系统、后台数数据库等等应用，将整个个业务系系

52、统作统统一的规规划和部部署，统统一数据据备份，从而形形成自上上向下的的有效IIT管理理架构。强调整体体方案的的可扩展展性、高高可用性性、易用用性和易易管理性性采用最新新的2路路双核服服务器，保证整整个硬件件系统的的可靠性性和可用用性，为为用户的的应用提提供可靠靠的硬件件保障；建设云云计算平平台，发发挥云计计算平台台的优越越性，为为用户提提供HAA高可用用，保证证用户业业务系统统的连续续性和高高可用性性，让用用户的业业务实现现零宕机机风险；专业的的管理软软件，保保证硬件件系统和和软件系系统的可可管理性性，为用用户节市市管理投投资成本本。建设内容容云计算平平台建设设主要包包括以下下建设内内容：1、

53、资源源池化系系统（服服务器、存储、网络资资源池）2、云平平台管理理及运营营系统3、云计计算安全全支撑系系统建设原则则本项目建建设遵循循以下建建设原则则：先进性基础设施施平台建建设采用用的产品品和技术术具有云云平台的的特征及及技术的的先进性性，保障障平台的的资源使使用周期期最大化化。但采采用先进进的技术术也有一一定的风风险，即即可能存存在技术术不成熟熟问题。我们采采用充分分论证及及测试的的方式，在选择择先进技技术时，把技术术风险降降低。并并通过平平台的小小规模运运营实践践，逐步步淘汰不不成熟、不可行行的技术术，将整整个平台台建设成成技术领领先的基基础设施施系统。高可靠性性云计算平平台作为为承载未

54、未来企业业应用的的重要IIT基础础设施，承担着着稳定运运行和业业务创新新的重任任。伴随随着数据据与业务务的集中中，云计计算平台台的建设设及运维维给信息息部门带带来了巨巨大的压压力，因因此平台台的建设设从基础础资源池池（计算算、存储储、网络络）、虚虚拟化平平台、云云平台等等多个层层面充分分考虑业业务的高高可用，基础单单元出现现故障后后业务应应用能够够迅速进进行切换换与迁移移，用户户无感知知，保证证业务的的连续性性。可扩展性性可实现通通过简单单的硬件件扩容达达到系统统动态扩扩容的目目的，可可动态伸伸缩，满满足应用用和用户户规模增增长的需需要。易管理云计算的的最终目目标是要要实现系系统的按按需运营营

55、，多种种服务的的开通，而这依依赖于对对计算、存储、网络资资源的调调度和分分配，同同时提供供用户管管理、组组织管理理、工作作流管理理、自助助Porrtall界面等等。从用用户资源源的申请请、审批批到分配配部署的的智能化化。管理理系统不不仅要实实现对传传统的物物理资源源和新的的虚拟资资源进行行管理，还要从从全局而而非割裂裂地管理理资源，因此统统一管理理与自动动化将成成为必然然趋势。开放性当前阶段段云计算算整个产产业化还还不够成成熟，相相关标准准还不完完善。为为保证多多厂商的的良好兼兼容性，避免厂厂商技术术锁定，方案的的设计充充分保证证与第三三方厂商商设备保保持良好好的对接接。此外外，为保保证方案案

56、的前瞻瞻性，设设备的选选型应充充分考虑虑对已有有的云计计算相关关标准（如EVVB/8802.1Qbbg等）的扩展展支持能能力，保保证良好好的先进进性，以以适应未未来的技技术发展展。传统的管管理系统统与上层层系统对对接，注注重故障障的上报报和信息息的查询询。而云云计算的的管理系系统更关关注如何何实现自自动化的的部署，在接口口方面更更关注资资源调度度和分配配，这就就需要管管理系统统在业务务调度方方面实现现开放。为保证证服务器器、存储储、网络络等资源源能够被被云计算算运营平平台良好好的调度度与管理理，要求求系统提提供开放放的APPI接口口，云计计算运营营管理平平台能够够通过AAPI接接口、命命令行脚

57、脚本实现现对设备备的配置置与策略略下发联联动。同同时云平平台也提提供开放放的APPI接口口，未来来可以基基础这些些接口进进行二次次定制开开放，将将云管理理平台与与企业应用用相融合合，实现现面向云云计算的的企业应用用管理平平台。建设思路路随着XXXX信息息化的深深入，数数据大集集中以及及信息交交换的要要求很高高的计算算能力。传统企企业数据据中心建建设和运运维的成成本（包包括电力力成本、空间成成本、维维护成本本等）在在不断上上升。简简单的通通过设备备叠加和和设备性性能增强强已经难难以适应应上述的的要求。因此，当XXXX数据据中心建建设的核核心需求求为在IIT建设设模式上上进行转转变。改改变传统统的

58、“竖井式式”IT建建设模式式而引入入云计算算建设模模式来整整合优化化当前信信息中心心内的硬硬件资源源，提升升数据中中心的资资源弹性性、运行行效率、交付能能力以及及扩展能能力，并并从根本本上降低低数据中中心的建建设成本本，如下下图所示示。 云计算架架构下的的IT建建设模式式并没有有完全颠颠覆传统统IT的的建设方方式，在在硬件资资源大集集中的前前提下，先完成成计算、存储、网络的的资源集集中化，同时增增加虚拟拟化层与与云层解解决硬件件统一整整合以及及资源按按需分配配的问题题。有别于传传统建设设模式单单机单用用的情况况，虚拟拟化层通通过在裸裸金属服服务器上上加装虚虚拟化内内核Hyyperrvissor

59、这这一层从从而实现现单个物物理计算算节点能能够虚拟拟出多个个逻辑隔隔离的计计算节点点即虚拟拟机的方方式来承承载多个个应用，通过虚虚拟化层层的集中中管理能能够为企企业带来来如下好好处：提高现有有资源的的利用率率，传统统单机单单用的业业务部署署模式对对硬件资资源独占占无法共共享，而而大部分分时间硬硬件资源源利用率率都较低低部分业业务甚至至不足33%，虚虚拟化层层可通过过一虚多多的方式式，充分分利用每每一个计计算服务务器的资资源，提提高现有有资源的的利用率率；降低数据据中心成成本，传传统建设设模式业业务部署署或扩容容更多的的都是硬硬件设备备的追加加，通过过虚拟化化层可以以利用现现有的服服务器进进行业

60、务务整合，未来新新建部署署的业务务系统也也可以通通过虚拟拟机承载载的方式式快速部部署，建建设硬件件成本的的追加，同时硬硬件设备备数量的的减少也也可以带带来数据据中心空空间成本本的节省省以及数数据中心心耗电的的节省；提高 业业务连续续性，基基于虚拟拟化迁移移、集群群、负载载均衡等等技术，任何虚虚拟机或或者承载载于虚拟拟机上的的业务系系统并不不依托于于某一个个硬件节节点存在在，所以以对于整整个数据据中心计计算资源源池节点点，单个个物理节节点出现现问题并并不会出出现业务务服务的的中断，在不追追加任何何冗余设设备的技技术上日日高了业业务本身身的连续续性；如果说虚虚拟化层层解决的的是资源源整合管管理的技