智慧交通云计算中心建设方案

1、智慧交通云计算中心建设方案.智慧交通云计算中心总体设计总体设计方案设计原则n先进性智慧交通云计算中心的建设采用业界主流的云计算理 念，广泛采用虚拟化、分布式存储、分布式计算等先进 技术与应用模式，并与电子政务业务相结合，确保先进 技术与模式应用的有效与适用。n可扩展性政务云计算中心的计算、存储、网络等基础资源需要 根据业务应用工作负荷的需求进行伸缩。在系统进行容 量扩展时，只需增加相应数量的硬件设备，并在其上部 署、配置相应的资源调度管理软件和业务应用软件，即 可实现系统扩展。n成熟性智慧交通云计算中心建设，要考虑采用成熟各种技术 手段，实现各种功能，保证云计算中心的良好运行，满 足业务需要。

2、n开放性与兼容性智慧交通云计算中心采用开放性架构体系，能够兼容 业界通用的设备及主流的操作系统、虚拟化软件、应用 程序，从而使得政务云计算中心大大降低开发、运营、 维护等成本。n可靠性智慧交通云计算中心需提供可靠的计算、存储、网络 等资源。系统需要在硬件、网络、软件等方面考虑适当 冗余，避免单点故障，保证政务云计算中心可靠运行。n安全性智慧交通云计算中心与省政务外网、区县政务外网及 互联网分别连接，必须防范网络入侵攻击、病毒感染； 同时，政务云计算中心的资源共享给不同的系统使用， 必须保证它们之间不会发生数据泄漏。因此，政务云计 算中心应该在各个层面进行完善的安全防护，确保信息 的安全和私密性

3、。n多业务性智慧交通云计算中心的规划设计中，充分考虑了需要 支撑多用户、多业务的特征，保证基础资源在不同的应 用和用户间根据需求自动动态调度的同时，使得不同的 业务能够彼此隔离，保证多种业务的同时良好运行。n自主可控智慧交通云计算中心的建设在产品选型中，优先选择 自主可控的软硬件产品，一方面保证整个云计算中心的 安全，另一方面也能够促进本地信息化产业链的发展。支撑平台技术架构设计图支撑平台技术架构支撑平台总体技术架构设计如上，整个架构从下往上 包括云计算基础设施层、云计算平台资源层、云计算业 务数据层、云计算管理层和云计算服务层。其中：n云计算基础设施层：主要包括云计算中心的物 理机房环境；n

4、云计算平台资源层：在云计算中心安全的物理 环境基础上，采用虚拟化、分布式存储等云计算 技术，实现服务器、网络、存储的虚拟化，构建 计算资源池、存储资源池和网络资源池，实现基 础设施即服务。n云计算业务数据层：主要为实现业务数据的安 全存储，同时针对云平台的各个虚拟机镜像数据 和模板数据进行共享存储，支持虚拟机的动态迁 移和数据的迁移；实现部门间数据共享与交换； 实现业务应用接入。n云计算管理层：通过自主可控的云计算操作系 统，实现云计算中心的服务管理及业务管理的协 调统一，提高运维及运营的效率。n云计算服务层：是云计算中心与最终用于交互 的接口和平台，通过该平台能够实现云计算中心 统一对外提供

5、服务，为客户人员提供整体的云应 用和服务。支撑平台通过统一的云服务平台对外 提供服务。支撑平台网络拓扑设计一业务区域1一如带区蜂2-1 I I -I- I I I -i I i k -I一业劳区域H图云计算中心拓扑架构图支撑平台建设基于以物理分区为基本单元的设计理 念，整个云计算中心可分为：核心交换区、管理区、 DMZ区、业务应用区以及云存储区。其中：核心交换区：负责核心网络交换；管理区：对云计算平台进行整体管理，单独建设一套 管理网络；DMZ区：考虑云计算中心整体安全性，设置专门的 DMZ区，承载各业务部门的业务应用系统的WEB发布，同时支撑云计算中心互联网的接入，该区可采用全 虚拟机进行支

6、撑或者采用虚拟机和物理服务器共同支 撑；业务应用区包括两部分：数据库逻辑分区和应用系统 逻辑分区。其中：数据库逻辑分区用高端八路物理机支 撑；应用系统逻辑分区采用虚拟化和物理服务器支撑， 根据具体的业务应用特点决定支撑平台选用虚拟机还是 物理服务器。数据库分区：主要建设支撑各应用系统的结构化数据 数据库，考虑到数据库数据量的庞大和系统对数据的访 问I/O吞吐，该区建议采用高端物理机进行支撑；业务应用逻辑分区：主要根据业务部门的不同业务需 求及业务部门对平台安全级别要求的不同，采用虚拟机 和物理服务器共同支撑。未来，随着云计算中心业务量的增加和复杂度的增 加，可以按照相同的架构进行节点的扩展，达

7、到整个云 计算平台的可扩展性和很好的伸缩性。通过云操作系统实现云计算中心运营管 理虚拟化平台1Hyperui$oJ云计算服务门户云计算运营中心虚拟化平台2- j VmHypervisorL,图云计算中心逻辑架构图整个云计算中心设计采用业务区域的理念。业务区域（即以服务器集群为核心的物理资源区域，不同的业务 区域设备配置可以不同）是系统的基本硬件组成单元， 整个系统共包括若干个业务区域。系统规模的扩大可以 通过增加业务区域方式，使得整个系统具有很好的可扩 展性。业务区域的业务网络交换机通过万兆方式上联到 核心交换区，通过核心交换区与其他业务区域和域外系 统互联。在每个业务区域内，通过云资源管理平

8、台的云计算运 营中心节点实现在 X86业务节点上部署 Hypervisor ,并 形成一个或多个独立的逻辑资源池，提供给应用使用； 通过云计算虚拟化管理中心在逻辑资源池内可实现资源 的共享和动态分配。每个业务区域包括：云计算虚拟化管理中心节点、业 务节点、业务网络、管理网络、心跳网络、本地镜像存 储；业务区域根据各自的业务需要访问FC存储或并行存储等业务数据存储区域。云计算平台配置多台云计算服务门户节点，为最终用 户的系统管理员提供自助门户服务。采用以上设计理念，使得整个系统具有超高的可扩展 性，可使整个系统扩展到上千台物理服务器规模。层次清晰的云计算中心部署架构设计五平自侬ti率板电槽智舱手

9、机云哥狗系ift台式机 第记本图云计算中心部署架构图依据云计算中心建设的总体需求，勾画整个项目的部 署架构，指导项目整体建设。云计算中心部署主要包括几个层面：计算资源池的构 建、业务数据的分区规划、共享存储的设计等。从整个 部署架构来看：计算资源池的构建主要采用高端多核心X86服务器作为服务器基础支撑，通过虚拟化技术实现底层物理资 源的虚拟化，通过云资源管理平台进行虚拟机的创建、 动态分配、迁移及管理，形成统一的计算资源池。考虑到云计算的安全性、可靠性及重要性，在本方案 中数据库分区采用物理机支撑，以够保证整个数据库的 稳定、高I/O吞吐和访问，主要通过高端X86高性能服务器通过集群技术进行部

10、署，支撑相关业务数据的存储 和管理。共享存储设计的存储数据主要包括重要业务数据和虚 拟机镜像数据，其中：重要业务数据主要通过 Oracle/DB2/SQL Server/MySQL等数据库进行数据管理，结构化数据存储利用高端私有云存储设备来支撑， 在未来需要对存储容量进行扩展时可方便的横向纵向扩 展；虚拟机镜像数据主要存放在共享存储部分，通过共 享存储设备来支撑虚拟机镜像数据的存放，共享存储建 议使用并行存储系统来支撑。项目技术路线本项目建设云计算中心的基本技术路线主要包括： X86系统架构、资源池化、弹性扩展、智能化云管理以 及充分考虑利旧。X86系统架构基于X86平台的服务器使用 Inte

11、l Xeon或者AMDOpteron作为处理器，也就是通常所说的PC服务器。近年来，Intel Xeon和AMD Opteron 的性能获得巨大的提 高，大量的先进技术和工艺先后被Intel/AMD引人其处理器的设计和制造中，比如，64位计算、直连结构、内嵌内存控制器、多核（目前， Intel Xeon最多可以做到 10核；AMD Opteron 可以做到16核）、硬件辅助虚拟 化技术（Intel VT、AMD-V ）、32nm等等。在国际权威 测试机构TPC组织发布的结果中，采用X86架构服务器价格/性能比最佳。X86服务器主要优势表现在界面友好，系统安装、网 络装置、客户机设置简易，设置、

12、管理系统直观、方 便，系统扩展灵活等优点，对构建大型应用集群具有较 好的优势。同时，基于 X86架构的服务器因为其开放的 架构，开放的生态系统，使其具有较低的运维成本，这 也是传统小型机等封闭系统所不能比拟的。止匕外，从可 靠性的角度，在云计算环境下，通常大量采用虚拟化、 分布式、并行计算等模式，有力的保证了计算系统的可 靠性。同时，基于X86架构的服务器因为其开放的架构， 开放的生态系统，使其具有较低的运维成本，这也是传 统小型机等封闭系统所不能比拟的。止匕外，从可靠性的 角度，在云计算环境下，通常大量采用虚拟化、分布 式、并行计算等模式，有力的保证了计算系统的可靠 性。国内外几大互联网巨头

13、，Google、Amazon 百度、阿里巴巴等，无不大量采用X86架构的设备，支撑海量的互联网检索和访问。X86架构的服务器已经成为构建云计算中心虚拟化平台的最佳选择。X86服务器相对于小型机的优势如下表所示: 表X86服务器与RISC架构小型机的区别特性小型 机X86服务器软件层操作系统Unix为主Unix、Linux、 windows全部支持支持应用的数量较少很多操作数大小64位32位、64位全部 支持可管理性管理成本很高较低是否支持易购买的否是零部件故障排除难度高低是否有国产厂商提 供很少很多可靠性是否能够提供冗余是是性能价格 比和可扩 展性性能高高价格很高较低可扩展性低高top500中

14、的数量很少绝大多数总之，X86服务器相对于 RISC架构的小型机具优势 如下：n性能价格比高X86服务器目前已经成为高性能计算机的发展方向， 世界上top500排行榜的高性能计算机系统绝大多数是由 性价比更好的 X86服务器组成的集群系统，小型机系统 则很少。n可扩展性好X86服务器可以通过原有预留的扩展接口进行无缝的 扩展，且相关扩展接口都是业界通用的，非专用接口， 这是小型机系统所无法做到的。X86服务器组成的集群系统扩展成本更低，可以实现 按需扩展。n可管理性好X86服务器复杂度小于小型机，通常管理一个X86服务器组成的集群系统要比管理一个小型机系统要简单 得多，这也同时意味着培养一个小

15、型机的管理人才将耗 费大量的费用和支由。n维护与升级更容易10X86服务器都是采用了标准的硬件设备，那就意味着 这些设备可以轻松地拿到，在关键时候客户即使没有硬 件厂商的提供也可以自行配置由临时的解决办法，使用 通用的X86架构服务器不会轻易受制于服务器制造商； 然而，小型机的每个配件都是专用的，那就意味着用户 在一些关键的业务上需要等待小型机厂商的服务响应时 间，受制于小型机设备制造商，将自己的工作带向了被 动。n对应用系统的更多的支持小型机系统只能支持相对较少的操作系统和64位软件，而X86服务器可以支持大部分主流操作系统并且可 以支持同时存在多种操作系统，也支持32位和64位的软件系统，

16、在X86服务器上可运行的软件是小型机系统 的成百上千倍。资源池化资源池化就是将计算资源、存储资源、网络资源通过 虚拟化技术，将构成相应资源的众多物理设备组合成一 个整体，形成相应的计算资源池、存储资源池、网络资 源池，提供给上层应用软件。资源虚拟化是对上层应用屏蔽底层设备或架构的资源 封装手段，是实现云计算资源池化的重要技术基础。虚拟化技术由来已久，所谓虚拟化是相对于物理实体 而言的，即将真实存在的物理实体，通过切分或(和) 聚合的封装手段形成新的表现形态。聚合封装是将多个物理实体通过技术手段封装为单一虚拟映像/实例，可用于完成某个业务。例如 SMP、计 算集群(Cluster)、负载均衡集群

17、(Load Balance )、 RAID技术、虚拟存储、端口汇聚( port trunk )、交换 机堆叠(stack)等。11切分封装是将单个物理实体通过技术手段封装为多个 虚拟映像/实例，可用于执行不同业务。例如主机虚拟 化、存储分区、虚拟局域网（ VLAN ）等。其中：nSMP、计算集群、负载均衡、主机虚拟化等属于计算虚拟化的范畴；n存储分区、RAID技术、虚拟存储等属于存储虚 拟化的范畴；n虚拟局域网（VLAN ）、交换机堆叠、端口汇聚 等则属于网络虚拟化的范畴。对于虚拟化技术也可以组合使用，以灵活地满足各种 应用环境。例如：n存储分区可以是对单个磁盘，也可以是针对RAID磁盘组；n

18、虚拟化主机通过负载均衡又可以实现应用单一 映像。虚拟化技术的一个重要结果是降低IT架构中部件之间的依赖关系，以计算虚拟化为例，集群、主机虚拟化 等计算虚拟化技术实现了应用软件与物理基础设施解耦 合，这个过程类似与从C/S架构到B/S架构，继而发展为多层体系结构的发展，都是由于原有的体系发展由现 瓶颈或问题而由现的。C/S架构到B/S架构是通过应用计算与客户端的解耦 合，在客户端与数据库之间增加了webserver这样的中间层，减少了客户端和数据库的处理压力。I- - - _ - - - Clwitserver12图C/S架构到B/S架构转化图B/S结构到多层体系结构是通过数据处理与webser

19、ver 的解耦，在 web server 之间增力口 application server,减少了 web server的处理压力。图B/S结构到多层体系结构转化图C/S结构到B/S多层体系结构的发展，优化了应用处 理的过程，提高了应用系统的处理能力，而且也解决了 应用系统的扩展能力，使大规模应用处理成为可能。云计算平台的计算虚拟化技术形式众多，所要解决的 问题也各不相同。例如：n集群技术使得应用处理获得了更大的处理能 力；n主机虚拟化技术则是提高服务器处理能力的利 用率。19期H图集群技术及主机虚拟技术优势图但是从最终的效果而言都是分离了应用软件与物理基 础设施，解除或弱化了它们之间的耦合，

20、从而也就削弱13了各自的技术发展所受到的相互限制，拓展了技术发展 的空间和灵活性。网川，门 3 *-r n ftw尹府魄n*中3SMSM1C图传统数据中心向云计算中心迁移示意图弹性扩展云计算中心要实现所提供服务的质量，动态的资源调 度是必不可少的。现有数据中心的IT基础架构采用固态配置，灵活性 很差，当业务发展超生预期时，无法及时根据业务需求 调整资源供给，难以满足业务快速增长的需求。而且系 统资源扩展需要一定的周期，在此过程中，业务系统将 处于高危运行状态，造成服务质量下降。而为了应用峰 值而扩展的资源在正常情况下，将处于低负荷状态，造 成资源浪费。而云计算中心要避免这样的情况由现，就必须要

21、实现 动态的资源调度，实现业务系统资源配备的按需调整， 结合管理系统的资源监控，根据业务负载等情况，调整 业务资源配给，保障业务系统的资源供给，满足其运行 需要，也就保障了业务的服务质量。云计算中心弱化了应用软件与底层物理资源依赖关 系，使得物理资源能够更加灵活地向优化系统性能、提 高可靠性、提高易用性、提高运维效率等方面发展，使14 得动态资源调度成为可能，从而为上层的应用软件提供 更好的服务质量。而提高底层的计算、存储、网络等物 理资源的耦合性，对于解决上述问题具有关键作用。首先通过对计算资源、存储资源、网络资源进行优化 配给，提高资源能力的耦合性，则可以更好地提高云计 算平台的整体性能。

22、然后智能化地根据用户需要封装、分配资源，形成虚 拟应用平台，用户在简单地部署自己的应用或数据后， 应用系统即可投入使用。利用整合了计算、存储、网络等方面资源的运维专家 系统，只需基于虚拟应用平台对物理资源的使用分析， 即可动态地对其所用物理资源进行优化调整，以提高用 户应用的运行效率和服务质量。在云计算中心，运维人员无需过分关心上层应用的情 况，只需基于虚拟应用平台对物理资源的使用分析，进 行资源优化调整，保证云计算中心的稳定高效即可。15CPU4肛 PUCPU图云计算中心弹性扩展示例图智能化云管理云计算中心具有IaaS、PaaS、SaaS等众多的服务模 型，提供计算服务、存储服务、乃至整合各

23、种资源的综 合性服务，其资源的构成更加复杂、规模更加庞大。为 了提高易用性和可维护性，各种资源构成之间的关系复 杂。为了保证云计算中心的服务质量，对于众多用户资 源配给的调整也要求更精准的、更及时。这些要求已经不是依靠运维人员的能力所能满足的， 需要采用更加智能化的自适应运维管理。云计算中心运维管理要适应云服务对资源管理所提由 的新需求：16n紧耦合的资源管理云计算中心采用资源综合管理，即将系统中的计算、 存储、网络等资源视为整体系统，实施统一管理，这有 利于优化整体性能、精确定位问题、是实现动态资源调 度的重要因素。n多维度的资源管理云计算中心的资源具有多种视图，例如物理资源视 图、虚拟资源

24、视图、虚拟组织视图，因此，云管理也应 该是多维的。充分考虑利旧项目建设应充分考虑利旧，建设新系统并将业务系统 迁移至新系统之后，先前采购的设备应继续利用，避免 浪费已有投资。主要包括以下几个方面：n服务器设备：经过性能和稳定性衡量之后，可 以用来做对性能要求较低的前置机或者在云计算 分区中添加一个利旧服务器组成的云区域，承担 重要性稍差的业务系统；n存储设备：可以用来做容灾，以充实存储空 问；n网络设备：经过性能和稳定性衡量之后，可以 用来和新购网络设备一起组成云计算中心的网络 体系。.云计算建设方案网络子系统建设网络拓扑方案一般有三层组网方案和二层组网方案。传统的网络设计方案中，通常采用三层方案。三层方 案将云计算中心基础网络分成核心、汇聚和接入三层架17 构。通常情况下，核心与汇聚之间通过路由技术进行流 量的控制，汇聚层设备可以部署安全模块作为业务分区 的边界网关，汇聚层以下普遍采用二层接入，运行 STP/MSTP等协议来降低二层环路带来的隐患。三层结构的优点在于：n网络分区清晰，以