太湖云计算中心与IDC解决方案

太湖云计算 IDC架构及业务介绍 基础架构介绍 3 基础硬件设施 云计算中心第一期总投资 3250万 ， 二期投资 600万 大楼共有 4层 ， 建筑总面积为 1800平方米 。 大楼结构布置合理 ， 功能划分清晰 ， 可扩展性和可操作性强 ， 能够满足云平台公司的管理 、 运营要求， 也为入园使用云平台的企业的商务洽谈 、 人员培训 、 临时办公提供了良好的环境 。 中国云计算中心拥有雄厚的维护和支持力量 具备多年机房管理 、 互联网网络维护及网站建设维护经验 资深的专业工程师为客户提供机房设备维护 网络实时监控到网络设备故障排除等全方位的 7 24小时的专业技术服务 。 4 机房内部环境 机房面积： 机房建筑面积为 208.3 ， 划分为监控室 、 消防室 、 动力室 、 主机房四个区域 。 其中主机房面积为 183.1 。 机房整体抗震级别为 8级 地板承重为 800kg/ 布线： 机房目前布线为下走线 ， 分为网线线槽和电缆线槽 ， 各自独立 。 架空方式： 底部架空 ， 为布线以及空调送风提供空间 。 温度湿度控制与监控： 机房采用 3台大型艾默生恒温 、 恒湿专用空调控制 ， 采用下送风方式 ， 使机房内温度保持在 22-26 ， 湿度保持在 40-60%RH之间 。 6 电力保障系统 公共用电 采用两路一类市电 、 三相线路 ， 互为主备用 。 由园区输送至一楼配电柜间。 机房设备每星期有专业人员上门检查 。 机房用电 采用双路供电方式 ， 由一楼配电间经由 UPS为机房设备供电 。 每台机柜采用双路 UPS电源直接供电 ， 为机柜提供交流电为 220V 50HZ（ 16A或 25A） 后备电源 机房 UPS系统提供 IDC冗余电源 。 采用两台 UPS系统 ， 建设容量为断电后可满足机房用电 3-4个小时 ， 采用并联冗余备份 ， 两台功率各为 60KW。 另采用 富电康 柴油发电机作为辅助后备电源 ， 可保证在市电断开后 3分钟内自动启动 ， 功率为 720KW 7 消防系统 自动报警 智能型温感 、 烟感探测器 ， 温感 、 烟感火灾自动报警系统 烟感和温感 每 35平方米配置有电子烟感应器和温感应器监控 防火措施 机房防火措施采用中央高压惰性气体灭火器系统 照明措施 应急照明措施 ， 采用日光灯应急照明配置 8 安保系统 保安：配有专业保安人员 7*24小时在岗 ， 随时巡视 ， 进出机房验证登记制度 运维：公司机房实行 7*24小时运维值班制度 门禁：数据中心安装非接触式 IC卡电子门禁系统及指纹识别系统 ， 采用先进的数据库管理 ， IC卡内保存有持卡人编号 、 进出区域限制等资料 ， 只有经过特殊授权的人员才能进入机房等重要领域 机房内部有 9个监控点，保证没有监控盲点，机房及重要出入口均装有双监测器 机房监视采用技术先进的硬盘录像系统，可根据需要备份调出相关录像 提供机房电力、 UPS状态、电力变压器状态，空调状态，柴油发电机组状态、大楼防雷接地状态，机房温湿度监视及漏水监控 报警等等，并配有短信猫，如有异常，公司值班手机将会立刻收到短信通知，使值班人员在最短的时间内接到报警并设法解决 9 网络 冗余与传输安全 网络监控：实时监测 IDC内部整个网络系统的数据流 ， 保证 IDC的网络安全 ， 可以对客户托管主机进行安全监控 网络状况： 采用电信网通双光纤接入千兆核心网络 ， 内部采用电信级华为 、 CISCO路由器 、 双核心交换和防火墙 、 IDC入侵检测 、 F5负载均衡等设备 ， 全冗余 、 双上行 。 提供高可靠性 （ 全年无故障率 99.99%）网络接入服务 。 SSL VPN服务：采用华为高端 SVN3000， 双路冗余 ， 另设 LDAP专用服务器 ， 授权用户访问应用服务 ， 保证数据传输安全性 。 应用相关的管理 ， ITM监控 ， was,db2 10 “云 ”的架构体系及所使用的技术 带 Xe n 的开放式源代码 Li nuxTivo li 监控代理程序虚拟机虚拟机 虚拟机虚拟机 虚拟机虚拟机 虚拟机虚拟机其于开放式源代码 Linux 和 Xen 的虚拟基础结构 监控 供应裸机和 Xen VM Ti voi li.Moni to ring V .6IBM DB2 Ti voi li. Pro vis ion ingMana ger V5 .1We bSphe reAp pl ic at ion Ser ver供应管理堆栈 运行管理平台 A B 4号 3号 2号 1号 11 云计算中心网络架构图 12 用户资料可靠性保证 云计算中心，软、硬件资源都实行 7*24响应机制。所有硬件节点都具备冗余，实现无单点故障。 针对数据流过大或有特殊要求的用户，可架设负载均衡、集群技术 全部采用 IBM系列服务器，包括 IBM-P小机、 X3950、 X3850、 X3650等企业级的高端服务器。为各业系统的稳定运行提供保障。 系统资源能支持现主流的 AIX、 Linux、 Windows等 OS平台上。 存储方式采用 IBM Ds系列的高端企业级磁盘柜，支持 FC、 SAS、 SATA等各种性能的磁盘，利用多控制器与 RAID的结合，实现对数据的高性能、不间断存储操作与无单点故障。 通过 IBM的 SVC（ Storage Volume Controller)实现 FC-SAN，对磁盘柜的统一管理，能更好的支持存储异构平台。对不同厂商，不同品牌，不同性能的磁盘实现集中管理，并合理分配给不同要求的用户。可在不 DOWN机的情况下，完美解决用户数据不断增加后对磁盘的需求。 13 备份与恢复 采用 IBM TSM（ Tivoli Storage Manage)备份系统、利用 LANFree或者 LAN-HOST备份方式。 对各类 OS环境下的文件及文件块、包含Oracle、 SQL-Server、 DB2等大型数据库的实时备份。 对不同用户的需求，定义备份策略能支持全局备份、增量备份、差异备份的其中之一或任意两种及三种的完美结合。 根据用户需求，可定义不同备份时间窗口。 14 系统备份数据流 ISO27001国际认证的信息安全体系 江苏唯一通过 ISO27001认证的 IDC机房，可有效保护信息资源 ,保护信息化进程健康、有序、可持续发展。根据 ISO27001 对您的信息安全管理体系进行认证，可以带来以下几个好处 : 引入信息安全管理体系就可以协调各个方面的信息管理，从而使管理更为有效。 对信息安全的风险的各个方面做到计划，改进，检查，处置的良性的持续化改进过程。 通过进行 ISO27001信息安全管理体系认证，可以增进组织间往来的信用度，能够建立起贸易伙伴之间的互相信任，为广大用户和服务提供商提供一个基础的设备管理。同时，把组织的干扰因素降到最小，创造更大收益。 认证能保证和证明组织所有的部门对信息安全的承诺。 国际认可的认证证书，可得到国际上的承认。 业务介绍 无锡云计算中心业务简介 软件服务云 -SAAS 将 IBM Rational/JAZZ 部署在云中，为软件开发企业提供开发云服务，软件企业只需租用即可获得相应的软件开发和测试服务。 软件服务云 _业务示意 测试服务云 -TAAS 在 IBM开发并在实验室各部门推广使用的基础上，无锡云计算中心基于自身软硬件资源和业务方向，成功部署了整套测试方案，开拓了无锡云计算中心全新的云计算业务领域。 潜在客户：政府机关、开发软件的中小企业、国内各行业大中型企业、软件外包 /软件托管服务公司 无锡云计算中心业务简介 测试服务云 -TAAS TaaS对中国软件测试行业还是一个全新的“概念”。 但在 2013年将达到 560亿美元蛋糕的全球软件测试服务市场上（数据来源： Ovum）， TaaS早已不仅仅是一个“概念”，而是切实可行的业务模式。 在 SaaS风起云涌的软件界第三次业务模式变革中， TaaS占据了重要角色。 TaaS业务支持架构 无锡云计算中心业务简介 开放式软件教育云 与 IBM合作，使用云计算动态部署 IBM软件高端教育平台，培养两类人才 IBM校园高端人才培养解决方案 UTP (University Training Program) IBM软件外包中高端人才培养解决方案 ATP (Advanced Training Program) 开放式应用开发环境 OADE OADE 云计算 学生 云计算管理员 培训支持 教师 培训讲义、 实训文档 UTP（ University Training Program） ATP（ Advanced Training Program） 培训系统 课件虚拟机 开放式软件教育能带来什么 为企业 为个人 为地方 为社会 提供高端服务外包人才 提高企业自主研发能力 提高企业市场竞争力 提高个人业务技术水平 提高个人竞争力 增强就业能力 提升地方服务外包竞争力 提升地方服务外包人才整体水平 为地方服务外包作高端人才储备 为地方服务外包与国际接轨提供优势 规范服务外包人力资源市场 推进中国服务外包与国际接轨 促进中国服务外包业的发展 中小企业解决方案： 中小型企业 IT解决方案采用云服务 SaaS的方式，利用 SOA的组件架构思想集成了邮箱，存储，网站，用户管理（通讯录）这四个企业中常用基础 IT功能，系统实现单点登陆，统一门户，统一用户管理，是目前大型企业采用 IBM lotus解决方案的替代，结合中小型企业的实际，节约了用户的大量成本，有效解决了中小企业信息化办公的难题。 中小企业解决方案 应用架构图 政务公文包 +邮箱： 公司自主开发的政务办公系统，为政府部门实现网上办公、移动办公等功能，正在为科教产业园政府提供服务； 市信息办计划在全市政府部门进行推广 无锡云计算中心业务简介 政务公文包 云存储数据中心 云存储 政务公文包 用户 用户 用户 用户 用户 Web层 客户端 数据加密 办公桌面云 改变办公系统人手一台 PC的传统模式，采用中心服务器群 +显示终端的结构，具有保密性高、可移动办公、总体成本低的优点，科教园政府部门已采用此模式； 市信息办计划在全市政府部门进行推广 虚拟云桌面简介 办公桌面云 虚拟化桌面的目标 新要求 低功耗，环保，无噪音，省电 50% 可集中管理，用户权限可控， 维护简单，方便部署 外形尺寸小，美观大方。 避免病毒的侵袭，网络安全，可靠 高性能，高稳定性，用以保障数据 和系统的安全 避免计算机硬件设备的循环 升级，寿命长达 10年到 20年 电子商务云 -ECAAS 基于云计算安全可靠的数据中心和 IBM WCS 企业级电子商务套件，向企业提供完整的电子商务解决方案，企业只需租用即可获得网络购物网站的运营服务。 电子商务云 电子商务云 _业务示意 迁移服务 电子商务云 安全的数据中心 专业的团队 成熟的电子商务套件 WebSphere Commerce suite 软件 商店客户化 系统上线 运维服务 高级服务 专业的运营团队 可靠的经营保障 丰富的营销手段 高级商务智能 社区电子商务 其他特殊要求 优势分析 “服务”出租模式，降低企业风险 品牌建立，提升购物体验 免去硬件投入，降低成本 资源按需定制 大幅缩短部署时间 高可靠性，高可扩展性 享受来自一流电子商务解决方案 平台即服务，架构即服务 大连中科天健软件园云计算 业务支撑系统建设 项目背景 系统体系结构 最佳实践 总结 大连高新区背景概述 高新区入园高端企业 高新区已有 64家世界 500强公司进驻 ： 大连高新园区规划和策略 August 24, 2008 金融服务 经济枢纽 服务热线 培训中心 应急调度 美好家园 智慧园区 智能交通 测评中心 数据中心 云计算项目背景 在第七届中国国际软件和信息服务交易会上，大连高新技术产业园区、大连中科天健公司和 IBM全球服务有限公司正式签署了高端人才培养的战略合作协议。根据协议，三方通过将高端人才培训课程落户到大连，并与大连市政府的人才引进、培养、吸收、扎根、派遣策略相联动，最终形成服务当地乃至全国的领先高端 IT人才供应链。 云计算项目目标 对于使用云计算服务系统 平台的培养高端 IT人才服务： -提供统一标准的先进平台 , 保证了质量； -降低 IT管理的复杂性，并大大降低人才实训的成本； -提高了对业务需求的响应速度 , 具有可扩展性； -支持现有应用和新出现的人才实训密集型应用； -对于培养高端 IT人才服务、各院校和研究机构还具有加快创新速度的辅助功能。 对于大连高新园区使用云计算服务系统平台具有以下的系统要求： -从监管模式转向服务模式，提供智慧园区的建设； -有利于绿色高新区管理业务，创建和谐社会； -有利于支持创新型企业和创业公司的产生。 核心业务关系图 人才培训服务 企业数据服务 软件测评服务 企业灾备服务 资源共享服务 核心组件关系图 虚拟化客户端 云计算支撑系统 刀片服务器 服务器和存储 统一管理 应用程序配置 构建、测试和部署 规划 咨询 培训服务定义 Envision 实施 管理 Analyze 确认 设计、评估和定义 最终 学员 确认 应用程序供给 资源评估调度 运行 维护 专业服务行为规范体系 系统运行和维护系统 用户管理和授权体系 信息服务请求和供应平台 IT系统基础构架 / 多级数据存储 / 系统备份和恢复 公共信息服务门户 专业信息服务门户 云计算服务支撑系统架构 安全网络层系统 流程管理 用户管理 决策支持 服务管理 资源调度 虚拟化 介质 Image 管理系统 服务目录 , 服务单元 字典 数据和服务中心基础构架 系统管理员 访问服务 服务目录 用户授权 和认证 服务请求 操作管理 IT 基础构架和服务提供者 服务创建 服务部署 云 计 算 虚 拟 机 （ 项 目 1）云 计 算 虚 拟 机 （ 项 目 1）云 计 算 虚 拟 机 （ 实 训 项 目 1）工 作 桌 面 A工 作 桌 面 B工 作 桌 面 C团 队 工 作 空 间工 作 项 管 理 构 建 管 理配 置 管 理程 序 员 A管 理 员 B客 户 C流 程课 件 库资 源协 作RTCserver项 目 管 理培训云 测评云 IDC 资源调度 数据备份 托管服务 核算业务 企业管理 智慧云 资源优化 预警服务 数据交互 主数据 人才实训系统 流程 编排管理 软件测评系统 学员教师管理 业务信息分析 资源管理 系统 虚拟化组件管理 服务审计系统 标准认证及 办公系统 企业服务系统 服务计费系统 数据服务系统 企业信息系统 财务系统及 结算 系统 社区监控系统 社区资源优化 社区预警系统 信息共享服务 公共信息服务门户 邮件系统 学员管理 课件管理 在线辅助系统 虚拟社区 流程管理 数据集成 单点登录 基于角色 个