云平台建设方案

1、云平台建设方案云平台建设方案云平台建设原则1、 标准化当前云服务在整个信息产业中还不够成熟，相关的标准还没有完善。为保障方案前瞻性，在设备选型上力求充分考虑对云服务相关标准的扩展支持能力，保证良好的先进性，以适应未来的信息产业化发展。2、 高可用active-active 方式工作。关/链中故障毫秒的保护倒换能力。具有良好扩展性，网络建设完毕并网后应可以进行大规模改造、服务器集群、软件功能模块应可以不断扩展。能保证业务的流畅性等。3、 增强二级网络的 STP+VRRP 技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等（TRILL 等） 的应用，以解决传统技术带来的问题。4、 虚

2、拟化服务器、存储器、网络及安全设备应具备虚拟化功能。5、 高性能由于云服务网络中的流量模型发生了变化，随着整个云平台相关业务的开展，业务都分布在各个服务器上，流量模型从纵向流量转换成复杂的多维度混合的方式，整个系统具有较高的吞吐能力和处理能力，满足 PB 级别的数据处理请求，具备对突发流量的承受能力。6、 开放接口API API 接口、命令行脚本实现对设备的配置与策略下发。7、 绿色节能设备运30%45%，UPSIT 设采用低功耗的绿色网络设备，采用多种方式降低系统功耗。云平台建设目标1、 支持 PB 级数据存储，保障访问高速、安全2、 完善的容灾备份机制3、 提供完整的故障预警和处理机制4、

3、 提供弹性计算、自动扩充存储空间功能5、 提供数据挖掘、数据分析和数据展现工具6、 部署 CDN云平台建设思路IaaSSaaS 主要将应用作为服务提供给客户，IaaS ,Paas 以服务形式提供给开发人员应用程序开发及部署平台。SaaS（Software-as-a-service，软件即服务）Saas 是最为成熟、最出名，也是得到最广泛应用的一种云计算。可以将它理解为一种随需应变（onPaaS（Platform-as-a-Service：平台即服务）PaaS 提供了基础架构，软件开发者可以在这个基础架构之上建设新的应用，或者扩展已有的应用，同时却不必购买开发、质量控制或生产服务器。我们自主研发

4、的 App PaaS Structure 可以在此基础上很方便的扩展服务模块。IaaS（Infrastructure-as-a-service：基础架构即服务）IaaS IaaS 可以提供服务器、操IaaS IaaS 的代表产品是亚马逊的（ce，不过、e 和惠普以及其他一IT IaaS 弹性云的模式引入其他的使用和计价模式，也就是在任何一个特定的时间，都只使用需要的服务，并且只为之付费。鉴于云计算平台应用需求的满足是一个渐进的过程建议云平台建设遵循长期规划、分布实施原则，前期立足于满足 IaaS 层，后续根据实际需求PaaSSaaS 的实现。总体拓扑结构云平台总体拓扑结构云服务平台移动端/PC

5、用户VPN云服务平台移动端/PC用户VPNCDN企业门户CA认证应用服务映像管理部署Security计量性能监控Backup/Re cover虚拟化平台虚拟资源虚拟服务器虚拟存储虚拟网络物理设备SMP服务器刀片存储服务器存储网络外围系统智慧城市其他数据中心云服务总体拓扑结构云平台分层架构运营管理体系企业门户运营管理体系企业门户信息管理业务支撑安全保障PaaSCA认证访问控制工作流引擎IaaSBI决策支持SaaS资源调度SaaS资源调度弹性计算负载均衡动态迁移按需供给信息安全体系虚拟化/资源池化服务器虚拟化存储虚拟化网络虚拟化基础硬件设施服务器存储网络基础架构即服务：包括硬件基础实施层、虚拟化&

6、资源池化层、资源调度与管理自动化层。的最基础资源。&（包括内存池、服务器池、存储池等资源调度层：在对资源（物理资源和虚拟资源）供云服务的关键所在。平台即服务：主要在 IaaS 基础上提供统一的平台化系统软件支撑服务，包括统一身份认证服务、访问控制服务、工作量引擎服务、通用报表、决策支持等。这一层不同于传统方式的平台服务，这些平台服务也要满足云架构的部署方式，通过虚拟化、集群和负载均衡等技术提供云状态服务，可以根据需要随时定制功能及相应的扩展。变化，都可以在云计算架构下实现灵活的扩展和管理。按需服务是 SaaS 应用的核心理念，可以满足不同用户的个性化需求，如通过负载均衡满足大并发量用户服务访问

7、等。运营管理体系，保障云计算平台的正常运行，提供故障管理、计费管理、性能管理、配置管理和安全管理等。光伏电站光伏电站光伏电站光伏电站光伏电站光伏电站CDNsCDNsInternet企业Intranet智慧城市链路负载均衡器其他数据中心虚拟资源池物理设备云服务网络负载均衡设计链路负载均衡器将多条互联网线路进行虚拟化处理ISP ISP 接入线路的无缝扩展。OutBound 流量负载均衡访问互联网的流量到达链路负载均衡器时果选择最佳出口链路，提升用户体验。InBound 流量负载均衡为使用户通过不同互联网链路访问互联网接入区应用系统DNS解析功能将不同用户访问的域名解析成不同的公网IP 云平台技术选

8、型硬件设备主机： 刀片服务器/机架式服务器存储： SAN 存储、NAS 存储、IP 存储、虚拟带库、异构存储控制系统、SAN 交换机网络设备：路由器、光纤交换机、负载均衡、VPN 网关安全设备及配套：防火墙、入侵防御设备、运维安全审计系统、数据库安全审计系统、漏洞扫描系统系统级软件1、 物理服务器和虚拟服务器操作系统：Linux 操作系统2、 虚拟化软件：VMware3、 开放平台：J2EE4、 大型数据库：MySQL、PostgreSQL5、 云平台管理软件：包括网络管理、资源管理、用户管理、统计报表、监控、告警等管理功能。机房配套设备1、 配置 UPS，保障电源持续可靠2、 空调设备，保障机房散热持续正常3、 标准机架，提供物理基础实施的放置和维护空间云平台建设方案云平台建设方案云资源管理云资源管理功能结构图云资源管理系统架构需要实现功能：1、 设备管理提供物理对物理设备接入和管理功能，包括设备发现展示、配置部署、告警上报等。2、 虚拟适配层提供不同虚拟层（VMM）, 的适配、集成能力。如 VMware、Xen、KVM、Hyper-V 等对上层屏蔽不同虚拟层差异，提供统一的虚拟化管理接口。3、 云适配层提供对不同云资源的适应能力 实现公有云和私有云资源统一管理能力。云平台建设方案4、 虚拟化资源池管理实现计算、存储和网络的虚拟化和资源统一管理。5、 资源池调度提供资源动