云计算项目技术方案

云计算平台项目

技术方案V1.0

2013年4月110

目录

第1章建设云计算平台的重要意义............................................................................................-3-

1.2云计算概述.............................................................................................................................-5-

727什么是云计算-5-

]2.2云计算的价值-8-

1.3.2H3Cloud云计算解决方案亮点.....................................................................................-15-

第2章需求分析.............................................................................................................................-22-

2.1项目背景..............................................................................................................................-22-

2.2需求分析..............................................................................................................................-22-

23建设目标.23-

2.4建设要求................................................................................................................................-24-

第3章总体设计.............................................................................................................................-26-

3.1建设目标................................................................................................................................-26-

32建设内容-27-

3.3建设原则.................................................................................................................................-28-

第4章建设方案.............................................................................................................................-34-

4.2计算资源池............................................................................................................................-38-

4.4.1网络设计要点.................-66-

4.4.2网络资源池设计.............-69-

4.4.3虚拟机交换网络...............................................................................................-74-

4.4.4安全设计.............................................................................................................・78-

4.5云层设计........................................................................................................................85-

4.5.1自助式云业务工作流.…...................................................................................86-

4.5.2详尽的用户分级管理..…，.................................................................................._88-

4.5.3数据的集中保护与审核...................................................................................89-

4.6虚拟桌面部署..............................................................................................................-90-

4.7应用系统迁移..............................................................................................................-92-

4.7.1应用系统迁移规划.....................................................................................................-92-

4.7.2物理机虚拟化迁移(P2V)......................................................................................-95-

第1章建设云计算平台的重要意义

1.1传统IT面临的困境

自从上世纪90年代开始，IT行业在全球范围内得到了迅猛的发展，IT平台

的规模和复杂程度出现了大幅度的提升，与此同时，很多企业的IT机构却因为

这种提升而面临着一种新的困境：高昂的硬件成本和管理运营成本、缓慢的业务

部署速度以及缺乏统一管理的基础架构。

高昂的成本支出

则的业务S»Sil度

分散的管理策略

高昂的成本支出

随着IT规模的不断膨胀，数据中心内的服务器数量、网络复杂程度以及存

储容量急剧增长，随之带来的是高昂的硬件成本支出以及运营成本支出（电力、

制冷、占地空间、管理人员等）。

基础结构成本：托管、冷却、连接服务器以及为服务器提供电源都会随着

服务器数量的增长而导致成本大量增加。仅服务器电力需求一项就占总成本一大

块，估计数据中心的1000台服务器的电力成本每年都在45,000美元以上。

硬件成本：每年服务器在容量和计算能力上都呈增长趋势。随着服务器变得

越来越强大，最大化的利用这些超强资源也变得愈加困难。1T组织和应用服务

用户习惯为每个应用服务部署一台独立服务器以确保完全控制该应用服务。几乎

在所有情况下，部署这些功能强大的服务器将会使服务器过剩50-500%。

软件成本:通常服务器需要从操作系统或应用软件厂商那里获取许可证与支

持。

管理成本：迄今为止，管理成本是服务器成本中最大的一个部分，分析专家

估计管理成本占服务器总拥有成本的50-70%°IT技术人员不得不对软硬件进行

升级、打补丁、备份以及修复，部署新的服务器及应用，维护用户账户并执行许

多其他任务。随着服务器数量的增长，IT部门发现他们面临着满足相关服务器

管理需求的挑战。

缓慢的业务部署速度

新的服务器、存储设备和网络设备的部署周期较长，整个过程包括硬件选型、

采购、上架安装、操作系统安装、应用软件安装、网络配置等。一般情况下，这

个过程需要的工作量在20〜40小时，交付周期为4〜6周。

分散的管理策略

数据中心内的IT基础设施处于分散的管理状态，具体表现为：

机房管理员遵循“根据最坏情况下的工作负载来确定所有服务器的配置”这

一策略导致服务器的配置普遍过高。

容易出现大量“只安装一个应用程序”而未得到充分利用的x86服务器。

提交变更请求与进行运营变更之间存在较长的延迟。

缺少统一的集中化IT构建策略，无法对数据中心内的基础设施进行监控、

管理、报告和远程访问。

1.2云计算概述

1.2.1什么是云计算

云计算是一种基于网络的计算服务供给方式，它以跨越异构、动态流转的资

源池为基础提供给客户可自治的服务，实现资源的按需分配、按量计费。云计算

导致资源规模化、集中化，促进IT产业的进一步分工，让IT系统的建设和运维

统一集中到云计算运营商处，普通用户都更加关注于自己的业务，从而提高了信

息化建设的效率和弹性，促进社会和国家生产生活的集约化水平。

云计算主要包含两个层次的含义：一是从被服务的客户端看：在云计算环境

下，用户无需自建基础系统，可以更加专注于自己的业务。用户可按需获取网络

上的资源，并按使用量付费。如同打开电灯用电，打开水龙头用水一样，而无需

考虑是电从哪里来，水是哪家水厂的。二是从云计算后台看：云计算实现资源的

集中化、规模化。能够实现对各类异构软硬件基础资源的兼容，如电网支持水电

厂、火电厂、风电厂、核电厂等异构电厂并网；还能够实现资源的动态流转，如

西电东送，西气东输、南水北调等。支持异构资源和实现资源的动态流转，可以

更好的利用资源，降低基础资源供应商的成本。

云计算的特征

文持

支持资源支持海・

动出扩及值息处理

支持异构

多业务体

系

基于网络

云计算是从互联网演变而来，云计算本质通过网络将计算力进行集中，并且

通过网络进行服务，如果没有网络，计算力集中规模、服务的种类和可获得性就

会受到极大的限制，如集群计算虽然也是基于网络的计算模式，但是不能提供基

于网络的服务，还不能称之为云计算。

支持异构基础资源

云计算可以构建在不同的基础平台之上，即可以有效兼容各种不同种类的硬

件和软件基础资源。硬件基础资源，主要包括网络环境下的三大类设备，即：计

算（服务器）、存储（存储设备）和网络（交换机、路由器等设备）；软件基础资

源，则包括单机操作系统、中间件、数据库等。从横向维度考虑，支持异构资源，

意味着在同一时期内，可以采购不同厂商的软硬件。对云计算平台的构建者而言,

这种形式更为灵活；而从纵向维度考虑，意味着云计算平台既可以兼容当下采购

的新设备，也可以兼容以前的老设备，既可以兼容当前的新软件系统，也可以兼

容以前遗留的老软件系统。支持异构的基础资源这一特性，在有效利用老资源的

同时，也保证了新老资源的平滑过渡。

支持资源动态扩展

支持资源动态伸缩，实现基础资源的网络冗余，意味着添加、删除、修改云

计算环境的任一资源节点，亦或任一资源节点异常宕机，都不会导致云环境中的

各类业务的中断，也不会导致用户数据的丢失。这里的资源节点可以是计算节点、

存储节点和网络节点。而资源动态流转，则意味着在云计算平台下实现资源调度

机制，资源可以流转到需要的地方。如在系统业务整体升高情况下，可以启动闲

置资源，纳入系统中，提高整个云平台的承载能力。而在整个系统业务负载低的

情况下，则可以将业务集中起来，而将其他闲置的资源转入节能模式，从而在提

高部分资源利用率的情况下，达到其他资源绿色、低碳的应用效果。

支持异构多业务体系

在云计算平台上，可以同时运行多个不同类型的业务。异构，表示该业务不

是同一的，不是已有的或事先定义好的，而应该是用户可以自己创建并定义的服

务。这也是云计算与网格计算的一个重要差异。

支持海量信息处理

云计算，在底层，需要面对各类众多的基础软硬件资源；在上层，需要能够

同时支持各类众多的异构的业务；而具体到某一业务，往往也需要面对大量的用

户。由此，云计算必然需要面对海量信息交互，需要有高效、稳定的海量数据通

信/存储系统作支撑。

按需分配，按量计费

按需分配，是云计算平台支持资源动态流转的外部特征表现。云计算平台通

过虚拟分拆技术，可以实现计算资源的同构化和可度量化，可以提供小到一台计

算机，多到千台计算机的计算能力。按量计费起源于效用计算，在云计算平台实

现按需分配后，按量计费也成为云计算平台向外提供服务时的有效收费形式。

1.2.2云计算的价值

云计算是能够提供动态资源池、虚拟化和高可用性的下一代计算模式。如果

把一个计算的资源，比如一台服务器，看成一个小水滴，当很多资源汇聚在一起

的时候，它就形成了计算的云，正如我们不关心水滴是怎么产生的，用户也不需

要关心计算资源位于哪台物理的服务器上。用户关心的是需要什么样的计算能力,

需要什么时刻拥有这些计算能力。云计算管理平台可以为用户提供“按需计算”

服务。

从资源共享方面

在整合XXX信息中心现有软硬件资源基础上建设云计算平台。充分发挥云

计算平台虚拟化计算、按需使用、动态扩展的特性，为XXX各个部门提供计算、

存储和信息资源服务，实现软硬件集中部署、统建共用、信息共享，避免重复投

资。

基于云计算技术建设公共的云服务平台来运行企业正常运行所需要的业务,

可以将企业运维中共性的业务部分进行提炼和归纳，并实现，可以保证共性业务

实现的规范性、安全性、全面性和稳定性，也避免了公共功能模块的多次开发实

现所造成的冗余浪费乃至系统不兼容错误。更重要的是公共的云服务平台可以提

供一系列支撑服务，业务应用子系统在这些支撑服务的基础之上进行开发，大大

降低了开发难度和成本，使各部门可以更加专注于其本身综合的、深层次的、相

关联的业务需求，而不是基础设施的建设，把精力用在企业高效运行和企业创新

的关键点业务需求上，比传统的建设模式更好的把握业务需求，将会大大提高企

业信息化的建设效益。

从管理工作方面

企业工作的本质就是服务。如果各部门的业务应用子系统都是按照“企业云

计算”的统一标准进行开发实施、注册部署，可以方便的对机关各类业务工作进

行标准化管理，从统一管理的的角度对系统进行规范管理，而不是各扫门前雪，

在大大降低管理成本的同时，也大量的节约系统的运行成本。

从技术实现方面

基于云计算的企业公共服务平台可以按照SOA的松耦合方式来建设，模块

间通过标准协议实现相互调用和消息传递，这种技术架构较为成熟，具有较好的

扩展性，可以确保信息系统技术层面可持续发展，更有助于企业不同服务业务之

间的信息共享，提高企业各部门业务之间的协同。

从标准化实现方面

基于云计算的企业公共服务平台可以提供一种标准化的建设模式，可以统一

制定共性办公业务标准、管理工作实现标准、技术安全标准、保密安全标准、软

硬件技术实现标准等，这对企业标准的实施和推广具有重要意义。

1.3H3Cloud云计算解决方案特色

H3C公司依托强大的研发实力、广泛的市场应用和技术理解，以客户需求

为导向，为企业新一代云计算数据中心基础架构提供一体化的云计算平台解决方

案，帮助用户实现快速、可靠的虚拟化数据中心和云业务应用部署。H3Cloud云

计算解决方案包含统一的计算资源池、统一的网络资源池、统一的存储资源池,

并提供了一体化的监控和部署工具进行统一的虚拟化与云业务管理，通过简洁的

管理界面，轻松地统一管理数据中心内所有的物理资源和虚拟资源，不仅能提高

管理员的管控能力、简化日常例行工作，更可降低IT环境的复杂度和管理成本。

1.3.1H3Cloud云计算解决方案组件

H3Cloud云计算解决方案面向于私有云laaS（基础设施即服务），主要包含

以下几个部分：

云计算平台

现有的企业计算环境通常是x86平台，H3Cloud可以通过服务器的虚拟化进

行计算资源的整合与灵活利用，进行服务器计算资源的整合、动态调整、迁移。

H3CFlcxServer服务器系列定义了下一代2U双插槽机架式服务器的标准。

借助可维护性方面的改进、无与伦比的性能、强大的配置灵活性和受用户启发的

设计模式，H3CFlcxScrvcr所提供的完美解决方案能满足当今不断扩展的数据中

心所需的动态计算机要求。H3CFlexScrver服务器支持I。管理引擎，这是一套

全面的嵌入式管理特性，可支持服务器的完整生命周期（从初始部署到运行管理、

再到服务警报和远程支持）。

云存储平台

实现laaS的一个重要组成部分是云存储，一个云计算的基础设施要服务于

很多个不同的业务系统或者应用，每个业务系统或应用都会有不同的存储需求,

H3Qoud可以通过存储虚拟化管理，进行存储需求的整合，灵活的容量控制。

H3C1oud云计算解决方案中的存储组件提供了经济实惠的企业功能，并具有

全面的功能集，简化了对所有位置的集中管理，是具有各种虚拟服务器、客户端

虚拟化、数据库、电子邮件和业务应用程序的环境的理想选择。

存储组件中集成了各种出色的应用程序可用性和灾难恢复功能，在任何情况

下都可进行自动故障转移/故障恢复，并针对虚拟化环境进行了优化，并为用户

和应用程序提供了即时满足需求的连续数据可用性。

虚拟化网络基础平台

随着云计算环境下虚拟化技术的大规模部署，传统的网络架构将面临着很多

新的挑战，包括规格与性能、虚拟机接入与控制、大二层网络部署、流量突发与

拥塞等等，如下图所示:

服务器虚拟化

•服务器虚拟化后VM密度高,

网络性能、规格要求高

•虚拟机迁移砌，策略跟随

•vSwitch管理llil

大规模二层网络

•环路与生成树更加杂

•高冗余环境的利用率低

流量模型变化

•丽匕向今东西向

・虚拟机1瑶、集群，产生无

•城户业曷突发流量不可预知

H3C虚拟网络方案通过数据中心级设备、网络虚拟化及虚拟机网络接入新

标准(EVB)等产品与技术的创新，可以实现网络基础平台对云计算虚拟化环境

的良好支撑，同时大大简化网络的运维管理。

云管理平台

服务器虚拟化、存储虚拟化和网络虚拟化只是构成云计算基础设施的硬件资

源池，在云计算环境中，最重要的一点是实现资源池的自动化，避免人力对于基

础设施的过多干预。H3Cloud通过自动化的管理平台和手段，帮助用户实现对云

硬件资源和业务流程的快速部署与自动化维护和管理。

H3Cloud云管理平台由CloudVirtualizationKernel(CVK)、CloudVirtualization

Manager©VM)和CloudIntelligenceCenter(CIC)三个组件完成：

CloudVirtuaUzationKernel(CVK):虚拟化内核与管理代理

运行在基础设施层和上层操作系统之间的“元”操作系统，用于协调上层操

作系统对底层硬件资源的访问，减轻软件对硬件设备以及驱动的依赖性，同时对

虚拟化运行环境中的硬件兼容性、高可靠性、高可用性、可扩展性、性能优化等

问题进行加固处理。

CloudVirtualizationManager（CVM）:虚拟化管理软件包

主要实现对数据中心内的计算、网络和存储等硬件资源的软件虚拟化，形成

虚拟资源池，对上层应用提供自动化服务。其业务范围包括：虚拟计算、虚拟网

络、虚拟存储、高可靠性（HA）、动态资源调度（DRS）、虚拟机容灾与备份、

虚拟机模板管理、集群文件系统、虚拟交换机策略等。

CloudIntelligenceCenter（CIC）：云业务运营软件包

由一系列云基础业务模块组成，通过将基础架构资源（包括计算、存储和网

络）及其相关策略整合成虚拟数据中心资源池，并允许用户按需消费这些资源，

从而构建安全的多租户混合云。其业务范围包括：组织（虚拟数据中心）、多租

户数据和业务安全、云业务工作流、自助式服务门户、兼容OpenStack的RESTAPI

接口等。

d

、u构源

层ol

C异资

理层的与

表务管施份

报理服、上

与管板层和设备

理置模础灾

管配机池务力

务略拟源基容

帐策虚服能

资络件的

络网化化

网硬动

拟动拟

虚理

务自自

理虚

流服、物供

管衡层

作全

工均层层提

安载底

务户化底务

业负层的

租层性池蔽业

层云多施拟

务弹层源供

排层资设虚屏未

服化储。

编理储础提，

化拟存括)并

务管存基现，

动虚拟包K力

业件呈性

户理自务虚台V能

门管服硬C式展

务件份平(理

服文备l管形扩

助像灾理e可

自镜容n的的

管r和

池e供池

源云K性

资d源

算n提

理算u)

心计ooi资用

管计ltM

中期务a拟可

据拟CzV

周服虚3il

数命算：aC(虚高

拟生计Hur

虚，层tc以的

/机性Irig

织拟弹上a外层行

组虚PVn

构Ada对务运

uM

架、层oln，服务

Co

QE8工」辑层度化业。

MosSJBdAH』0c8OJ8dAHxah化it

逻排用a杂动调力

拟zi

从编虚利la复自强能

务ut和

ri度

业V性调

管理层

对虚拟化资源及云运营要素进行管理，如虚拟机生命周期的管理、虚拟机镜

像文件和配置文件的管理、多租户的安全隔离、网络策略配置的管理等。

业务编排层

对云计算资源进行可运营性管理，包括对虚拟资源池的编排、最终用户的自

助服务门户、业务的申请、审批与开通、用户帐务的管理与报表输出等。

API层

为第三方云运营管理平台提供RESTful的API接口。

1.3.2H3Cloud云计算解决方案亮点

直观的配置与管理

完全基于B/S架构的管理控制台，不仅让您轻松组织和快速部署整个IT环

境，而且还能对包括CPU、内存、磁盘I/O、网络I/O等重要资源在内的关键

元件进行全面的性能监测，为管理员实施合理的资源规划提供详尽的数据资料。

H3CH3Cloud云计算管理平台欢迎您，超级管理员馥选项馍定

导就«虚撞机：v0003-g00472-160.63

/j云资海“咨停i。休眠u将启◎关闭@关闭电谀克隆血比哆U立即备份E快照管理

,，iPoclJ腾<性能窗控夔控制占j-松的L2)任务

/理IHA

P^H3CRDS10-RD

，03CRDS11-R。

Qv0002-g00930-160.62

VV0003-O00472-160.63

Qv0004-vv01074-16064

yv0005-rt)0579-160.65

Qv0006-Z03932-16066

Qv0007.w00602.160.67

Vv0008-x02102-16068

OV0009-W02305-160.69

Qv0010-h00807-160.70

Qv0011-w00806-160.71

Ov0012-c00214-160.72

QV0013-S01447-160.73

QV0013-Z00145-160.74

QvOOU-100509-160.75

yv0021-g04083-160.82

Ov0050-s03864-160.111

Uv0052-Z00398-160113

Qv0054-s01080-160.115

Uv0055-z01738-160116

Qv0056-w01868-160.117

yv0057-l02566-160.118

yv0058-h02880-160.119

Ov1001-C00048.160.200

智能化的资源自动优化配置

H3Cloud云计算软件为虚拟机中运行的应用程序提供简单易用、成本效益高

的高可用性功能。硬件故障导致的服务器或虚拟机宕机再也不会造成灾难性的后

果，H3Cloud提供的资源智能调度能力会为这些服务器或虚拟机自动选择最佳的

重新运行位置。

支持IEEE802.1Qbg标准草案

支持IEEE802.1Qbg(VEPA)协议标准草案，与H3C5820V2交换机及iMC

VCM网管组件配合，能够实现对虚拟机流量的全面监控。

快速业务部署能力

支持虚拟机的快速克隆功能，所有链接到主镜像文件的虚拟桌面都可以通过

更新主镜像文件来修补或更新，而不会影响用户的设置、数据或应用程序，大幅

简化了桌面的管理，同时极大地减少存储空间的浪费和缩短了部署虚拟桌面的时

间。

支持虚拟机系统的增量备份功能，仅备份上一次完全/增量备份后发生变化

的文件，极大地减少了每次备份文件的数量和备份的时间，提高了备份效率。

自助式云业务电子流

自助式服务管理为用户提供了一个安全的、多租户的、可自助服务的laaS,

是一种全新的基础架构交付和使用模式。通过H3Cloud云计算软件提供的虚拟

化资源池功能，使IT部门能够将计算、存储和网络等物理资源抽象成按需提供

的弹性虚拟资源池，以消费单元（即组织或虚拟数据中心）的形式对外提供服务，

IT部门能够通过完全自动化的自助服务访问，为用户提供这些消费单元以及其

它包括虚拟机和操作系统镜像等在内的基础架构和应用服务模板。这种自助式的

服务真正实现了云计算的敏捷性、可控性和高效性，并极大程度地提高了业务的

响应能力。

云资源云服务云用户

多租户业务安全

通过用户数据安全隔离与网络安全策略模板，确保虚拟化、多租户环境下的

用户隐私信息及数据的安全。

虚拟化资源位置信息的唯一标识,避免了虚拟化技术引起的物理边界模糊可

能导致的司法取证问题。

通过用户权限的精细化控制、管理帐号的分级管理以及详细的操作访问日志,

避免权限滥用问题。

为高性能、高效率和轻松访问而构建的云计算服务

器

符合能源之星标准的H3CFlexServer服务器配置充分体现了H3C一贯的帮

助客户节市能源、降低成本的宗旨。

借助通用免工具的新型滑轨，可以快速安装H3CFlcxServer,快速释放杆可

实现快速服务器访问。非常灵巧的电缆管理支架选项，可实现灵活布线和出色的

布线管理，让您可以快速访问该服务器。

率先推出的3D阵列温度传感器可精确控制服务器风扇直接散热，从而避免

了不必要的风扇功耗。

存储组件确保出色的应用可用性和灾难恢复能力

H3Cloud云计算解决方案中的存储组件可跨存储节点集群分割和保护多份

数据副本，并消除SAN中的单点故障。应用程序在发生电源、网络、磁盘、控

制器、存储节点或站点故障的情况下，具有连续的数据可用性。

H3Cloud云计算解决方案中的存储组件高可用性架构的优点是，一个单一的

存储集群可托管不同网络RAID级别的卷，每个卷的可用性和/或性能水平依应

用的需求而异。

H3Cloud云计算解决方案中的存储组件具备集成复制功能，通过自动化和透

明的故障转移与故障恢复简化管理。如果有一个存储节点脱机，它就会从脱机

时间开始跟踪数据变化；当节点重新联机时，变更的数据块就会恢复到当前水平。

经济实惠的企业级存储功能和全面的特性集

横向扩展存储集群允许将多个存储节点整合到共享存储池中。汇聚所有可

用的容量和性能，用于集群中的每个卷。随着存储需求的增长，存储组件可在

线横向扩展性能和容量。

网络RAID可跨存储节点集群分割和保护多份数据副本，从而消除存储组件

中的任何单点故障。应用程序在发生电源、网络、磁盘、控制器、存储节点或

站点故障的情况下，具有连续的数据可用性。

多站点SAN可用性使存储组件能够将集群中的存储节点分配到不同的地点

（机架、机房、建筑和城市），并提供无缝的应用高可用性，跨不同地点自动实

现故障转移/故障恢复。

无须预留快照，实现精简配置，只分配写入数据所需的空间，无需预分配存

储容量，从而提高存储组件的整体利用率和效率。

第2章需求分析

2.1项目背景

为推动XXX信息化的发展，XXX致力于私有云服务平台的建设。

本项目将依据“加速成长、优势互补、资源汇聚、持续发展、创新增值”的

原则，有效地整合和配置企业的公共服务资源，提供IT基础架构及应用的完整

支撑和公共服务解决方案。本项目建成后不但将支撑企业在信息建设工作中的普

遍需求，提供共性的技术和服务,而且会针对不同行业对于信息应用的特殊需求，

提供面向特定行业领域的技术和服务。

依据“资源共享、业务合作、优势互补、可持续发展”原则，有效地整合和

配置企业的公共服务资源，提供软件研发及应用的完整支撑和公共服务解决方案。

在充分依托现有资源的基础上，重点建设数据中心及云计算公共服务中心等服务

模块。

2.2需求分析

对于数据中心的建设，云计算是多种概念和技术并行发展，融合过程中逐渐

形成的一个多层次，多模式，多维度的复合概念，不同的企业应用可以选择使用

不同的云计算技术来构建。云计算不仅有助于提高资源利用率，节约成本，还能

大幅度提高应用程序从设计开发到业务部署的速度，并有助于加快创新步伐，创

造更大的业务成效。

针对本次项目的需求，通过分析，认为此次项目的方案架构也应该从面向云

服务和云计算的角度出发，搭建具有先进性的方案架构。

云服务具有5个特征：

(1)面向服务的

(2)具有可扩展性，是一个弹性的框架

(3)是共享的平台

(4)按需计量的

(5)云服务是基于互联网技术的

“云计算”平台为企业提供共享计算、共享存储、开发环境平台搭建、支

撑服务软件等内容的公共技术服务。建设内容包括：中心机房、服务器设备、存

储设备、网络设备、安全设备、支撑软件、业务软件等模块。

2.3建设目标

数据中心及云计算服务中心依托先进技术，能统一管理标准，确保平台的保

密性、安全性、稳定性和可扩展性。统一标准的平台降低了IT维护成本，提高

了对需求的响应速度，从而达到以下目标：充分利用现有的硬件、软件资源；支

持计算、存储资源共享能力；为企业提供业务支撑服务。

平台不管从系统安全、可靠性、大容量，还是可扩充性等诸多方面，都应给

予非常全面的考虑：

1.经济性

2.可靠性，避免单点故障

3.大容量，可扩展性

4.安全性，实现安全域划分

5.分级网管

2.4建设要求

在本次项目的设计和建设中，需严格遵循以下原则：

(1)稳定性

应采取各种必要技术措施，保证公共服务平台具备有优秀的稳定性，在保证

性能的前提下，为主要业务提供7x24小时持续的支撑服务。

(2)安全性

平台系统应能充分考虑用户数据的安全，避免用户受到异常攻击或敏感数据

窃取。应能主动评估业务系统的安全状况及提供弥补措施，并提供各种操作行为

的可回溯能力。同时，应能提供独立的机房、专用的门禁及专享的运营管理团队，

确保机房及公共服务平台运行的安全。

(3)可扩展性

各平台应具备良好的扩展能力，满足数据中心长期发展的要求。根据业务的

发展预测，平台系统定期按照适度预留的原则进行建设，能在规定时间内快速响

应新的用户，新的业务的新增要求。

(4)灵活的IT基础架构

满足资源的履时随地按需分配，需要建立一个灵活的硬件基础架构。硬件基

础架构通常由虚拟的服务器池、共享的存储系统、网络和硬件管理软件组成。

(5)自动化资源部署

云计算运行管理平台的核心功能是自动为用户提供服务器、存储以及相关的

系统软件和应用软件。用户、管理员和其他人员能通过Web界面使用该功能。

要实现资源的自动部署，必须做到:

首先，建立一个中心数据库来管理数据中心的硬件资源；其次，要规范化资

源的使用，包括标准化操作系统、数据库软件、中间件软件的种类和版本。

自动化的部署流程不仅能做到“随需应变”，适应用户的需求，而且能够带

来以下好处：引入技术和创新的时间缩短，设计、采购和构建硬件和软件平台的

人力成本降低，以及通过提高现有资源的利用率和复用率节省成本。

(6)完善的资源监控及故障处理手段

云计算服务管理平台提供资源和服务的各种运维能力，可以监控资源的使用

情况，对于平台故障提供及时地预警报警，保证云计算平台的稳定运行。

(7)有助于建立IT管理规则

为了实现数据中心的规范管理，需要以云计算运行管理平台为基础，有助于

为数据中心制定一套完整的管理规则。

(8)开放性

要求各类系统设计、产品及网络构建都要满足相关的国际标准和国家标准,

提供标准结构及接口，有效地兼容各种品牌、厂商、电子运营商的系统和网络,

实现多系统、多平台的互联互通。

第3章总体设计

3.1建设目标

目前IT信息技术已经延伸到企业的各个层面，从企业角度看，云计算有利

于整合信息资源，实现信息共享，促进企业信息化的发展。从用户角度看，利用

云计算可以独立实现或享受某一项具体的业务和服务。因此云计算将在企业的

IT政策和战略中正扮演越来越重要的角色。企业云计算中心的建设，未来的核

心业务涵盖如下范围：

以“统规、统建、统维”思想为指导，以丰富的云基础设施，云存储，云安

全和各类云服务构件共同构建XXX云服务平台，服务于：

1.为XXX企业提供计算环境，降低企业的IT硬件投资

2.为XXX内部应用提供基于云计算平台办公应用、生产经营运行监控。

3.为XXX企业提供通用企业管理软件，为企业建立低成本的管理系统

4.为XXX企业提供基于云计算平台的开发测试环境

5.为XXX企业提供IaaS/PaaS/SaaS平台，为企业向云计算转型服务

6.优化投资环境，节省企业IT软硬件投入和开发环境的投入，吸引企业加

快企业自身信息化发展。

本方案将云数据中心“IT基础设施”的“按需使用”以及“自动化管理和调

度”作为云计算的实践，形成可落地实施的、可持续发展的云计算平台，即laaS

云计算平台。

作为XXX的云计算实践，云计算数据中心的建设建议达到以下目标：

统一管理

通过最新的云计算核心技术之一虚拟化技术，整合现有所有应用，整合内容

包括WEB、MAIL、FTP、域控管理、OA系统、后台数据库等应用，将整个业

务系统作统一的规划和部署，统一数据备份，从而形成自上向下的有效IT管理

架构。

强调整体方案的可扩展性、高可用性、易用性和易管理性

采用最新的2路双核服务器，保证整个硬件系统的可靠性和可用性，为用户

的应用提供可靠的硬件保障；建设云计算平台，发挥云计算平台的优越性，为用

户提供HA高可用，保证用户业务系统的连续性和高可用性，让用户的业务实现

零宕机风险；专业的管理软件，保证硬件系统和软件系统的可管理性，为用户节

市管理投资成本。

3.2建设内容

云计算平台建设主要包括以下建设内容：

1、资源池化系统（服务器、存储、网络资源池）

2、云平台管理及运营系统

3、云计算安全支撑系统

3.3建设原则

本项目建设遵循以下建设原则：

■先进性

基础设施平台建设采用的产品和技术具有云平台的特征及技术的先进性，保

障平台的资源使用周期最大化。但采用先进的技术也有一定的风险，即可能存在

技术不成熟问题。我们采用充分论证及测试的方式，在选择先进技术时，把技术

风险降低。并通过平台的小规模运营实践，逐步淘汰不成熟、不可行的技术，将

整个平台建设成技术领先的基础设施系统。

■高可靠性

云计算平台作为承载未来企业应用的重要IT基础设施，承担着稳定运行和

业务创新的重任。伴随着数据与业务的集中，云计算平台的建设及运维给信息部

门带来了巨大的压力，因此平台的建设从基础资源池（计算、存储、网络）、虚

拟化平台、云平台等多个层面充分考虑业务的高可用，基础单元出现故障后业务

应用能够迅速进行切换与迁移，用户无感知，保证业务的连续性。

■可扩展性

可实现通过简单的硬件扩容达到