卓顶精文云数据中心解决方案技术方案

云数据中心解决方案技术方案 华为技术有限公司 目录目录

1技术方案总体设计1.1方案总体架构 云数据中心总体架构设计遵循面向业务需求的设计思路，基于业务场景化、模块化的设计方法，实现数据中心IT基础架构模块与业务模块松耦合，保证数据中心业务动态扩展和新业务快速上线。使用典型规格产品设计，包括硬件、软件和应用规格化来提供简单可靠、易于部署和管理、便于扩展和升级的IT基础架构，为用户提供更好的投资保护，满足云数据中心新建、升级扩容，以及数据中心统一管控的需求，可实现被集成的场景。云数据中心解决方案的总体架构如图3-1所示。图1-1总体架构1.2网络方案 网络架构设计采用“分区+分层+分平面”的设计思路：根据云数据中心不同业务功能区域之间的隔离需求，将数据中心的核心网络按照功能的不同分成多个业务区域，各业务区域之间实现网络的逻辑隔离；根据云数据中心的网络系统动态扩展和高效交换的需求，将数据中心的核心网络分为核心层与接入层，实现扁平化的二层网络架构；根据云数据中心网络高效交换的需求，将数据中心网络分为管理平面、业务平面和存储平面，不同平面间进行逻辑隔离；单个平面故障不会影响其它网络平面的正常工作。1.3计算平台方案 云数据中心支持业务应用运行于华为或业界主流厂商的物理服务器和存储、华为云计算平台和其它的虚拟化平台（VMware），支持对服务器和存储的集中管理。云数据中心支持根据业务应用的不同特点（大计算量应用系统、高I/O访问应用系统、高并发访问应用系统以及对资源要求一般的应用系统）采用物理服务器、虚拟机（华为虚拟化平台、VMware虚拟化平台）、SAN或NAS、网络或存储连接技术（GE或10GE、4G/8G光纤连接）、存储虚拟化技术，能根据业务应用的特点对服务器或存储进行配置满足应用对计算和存储的需要（CPU、内存、网络I/O、存储I/O）。服务器的总计架构分为三层，即表现层、应用层和数据层，三层架构的部署可以是采用物理机部署或者虚拟化部署，其中虚拟化部署方式主要考虑华为云操作系统GalaX8800；为保护用户已有投资，华为云数据中心解决方案支持业界第三方虚拟化平台，如VMware。存储的总体架构主要是分为IPSAN、FCSAN、NAS和存储虚拟化四种；云数据中心支持华为存储和业界主流存储（IBM/HP/EMC/NetApp/HDS）；采用华为VIS来支持存储虚拟化，实现存储的统一管理。在部署业务时，首先考虑使用虚拟化平台，优先采用虚拟主机满足，对于虚拟主机不能满足的应用，则采用物理服务器满足。以下是针对不同类型应用系统的计算平台方案：物理主机和虚拟机的不同节点配置全面覆盖客户的不同业务需求；对内存容量、IO、扩展性的要求都不高，且有节约空间和能源的应用，我们推荐采用虚拟化计算资源来满足；对于高性能计算，大容量存储，大容量内存和高IO的需求，虚拟化不能满足应用需求，则采用4路X86服务器或UNIX服务器等高性能物理主机满足；针对普通的应用系统，如WEB，对内存容量、IO、扩展性的要求都不高，建议采用虚拟主机，且能节约计算资源、机架空间、能源；存储设备和计算服务器之间采用多路径技术保证可靠性；采用面向网络的存储体系结构，使数据处理和数据存储分离；网络存储体系将I/O能力扩展到网络上，特别是灵活的网络寻址能力，远距离数据传输能力，I/O高效性能；采用存储网络，消除了不同存储设备和服务器之间的连接障碍；提高了数据的共享性、可用性和可扩展性、管理性。1.4安全 方案在云数据中心安全架构主要包含安全域划分、系统自身安全、专用安全防护系统和信息安全管理四个层次的安全方案：通过安全域划分，形成清晰、简洁、稳定的IT组网架构，实现系统之间严格访问控制的安全互连，更好的解决复杂系统的安全问题；系统自身安全，从系统的安全开发、安全配置、以及自身提供的安全特性方面加强系统安全；专用安全防护系统，从网络、系统、应用、数据库、数据需要的安全技术手段方面加强安全防护；网络信息安全管理，主要从信息安全管理方面设计安全风险管理、预警管理、策略管理、脆弱性管理、知识库管理。1.5管理方案 云数据中心管理系统采用开放的、可扩展、松耦合的面向服务的管理架构的设计思路，根据数据中心业务需求配置运营和运维管理模块，主要模块包统一运维管理门户、业务运营管理、IT服务管理、集中监控管理和云管理。基于保证方案的开放性、可扩展性，华为的数据中心管理工具采用SOA的架构、同时有机结合华为的云平台管理及业界成熟的管理产品实现云数据中心运营运维的管理功能。业务运营与管理−业务管理主要面向业务方面的规划与设计，包括服务目录管理，产品管理、服务定价策略，服务级别管理等功能的规划与设计；−业务运营管理负责业务的日常运转，包括业务日常流程和业务的受理；−客户自助服务帮助客户实现服务的在线定购、方便的服务访问及服务管理。IT运维与管理−IT服务管理实现基于ITIL的流程的定义和管理，同时提供流程的定义模版，实现特定流程的定制；−集中的、统一的、综合的监控管理支持云数据中心所覆盖的IT资源的集中监控；−云平台管理采用华为的云管理平台，实现资源的自动部署，同时结合IT服务管理完成相关的变更、配置管理。统一运维管理门户采用华为的门户方案，实现运营、运维的一体化管理，包括用户管理、管理工作台、仪表盘、综合报表及知识库等；1.6容灾备份 方案对容灾备份存在下面的一些关键需求：更大的数据量，更高的备份需求数据中心含数据库服务器，存在大量的结构化数据需要备份；数据中心的数据量更大，对容灾产品的节能、减排等需求更高。更高的RPO和RTO需求云数据中心存在重要业