XXX云计算项目技术方案

--PAGE18-XXX云计算平台项目技术方案（精简版）二〇一三年四月十二日目录第1章XXXIT系统现状分析 .-3-2章XXX云计算平台建设方案-4-2。1建设目标-4-2。2建设原则-4-2。3XXX-5-2。3.1XXX-5-2。3.2-6-2。3。3-8-2.3。4-10-2。3.5-12-2。3。6-12-2.4XXX-14-2。4。12013年建设方案：云计算平台建设阶-14-2.4。12014年建设方案：私有云数据中心建设阶-15-2。4。12015年建设方案：云灾备数据中心建设阶-16-3章XXX云计算平台优势-17-第1XXXIT系统现状分析建设模式存在以下问题:ITXXXITITITITITITITITITXXX速进展的需求。数据中心网络存在单点故障网络技术进展趋势.ITXXXITIT各业务系统IT资源无法进行共享和统一管理,造成整个IT系统缺乏弹性和难于IT综上所述，建议XXX采纳最新的云计算技术,建设XXX云计算平台，包括服务器、存储、网络等资源池的建设,解决IT资源使用率低、IT建设成本高、IT业务部署缓慢、可靠性低、IT第2XXX云计算平台建设方案建设目标XXXXXXITIT资成本，同时也实现业务的快速部署.改造现有数据中心网络，采纳扁平化、大二层、虚拟机接入等云网络技数据中心网络的可靠性。XXXXXXITITTCO成本XXXIT和集约化建设;同时建设容灾备份中心，提供统一的灾备服务。建设原则XXX先进性5高可靠性XXXIT任,云计算平台的建设应从云资源池(计算、存储、网络、虚拟化平台、云平台等多个层面充分考虑高可用性，保证业务的连续性。可扩展性XXX加云计算资源，满足应用和用户不断增长的需要.易管理（现动态调度和分配,从云计算资源的申请、审批到分配部署实现自动化和统一管理。开放性（如EVB/802.1QbgXXX云计算平台建设方案XXX云计算平台总体架构41、网络资源池2、计算资源池3、存储资源池4、云管理中心网络资源池建设方案如上图所示，XXX原有数据中心网络采纳“扁平化、大二层"等云网络技术进行改造，核心层交换机直接下联接入层交换机,省去了中间汇聚层交换机，扁移，相比传统三层架构，扁平化二层架构能够大大简化网络的运维与管理。RS8905组成双核心，避开核心网的单点故障，同时提升整网可靠性。(FW全控制,安全域划分如下:1、外网业务域：此域内主要部署针对外网业务的VM，只允许外网用户访问2VM，只允许内网用户访问3XXX4、管理域:此域内主要部署云平台管理服务器，只允许云管理人员访问源池内虚拟机可在任意位置的物理服务器上迁移。5820V2VLANVLAN)负责计算资源池服务器、管理服务器、42口捆绑做业务流接口,双网卡采纳捆绑双活模式；另外两个千兆接口捆绑做虚拟2IP5820V2IRF2IRF2互联设备型号单台设备端口配置备注H3C 5820V2设备型号单台设备端口配置备注H3C 5820V2—48个GE4SFP+端口，54QS,22QSFP+端口入计算资源池建设方案如上图所示,XXX计算资源池由物理主机和虚拟机系统构成：X86系统，服务器虚拟化软件技术参数如下表:指标项 技术参数要求256CPU，支持服务器虚拟化软件

VM（32CPU1TB支持硬件辅助虚拟化，支持高级内存管理,支持虚拟机高级资源管理,vSwitchVEPA（QoS、VLAN、IPv6、虚拟网卡等功能。旧原有服务器或新购高性能服务器:利旧原有服务器（方案1：XXX22（30CPU，但原有服务器）IntelEPT服务器时性能较差；同时原有服务器内存较少（2～4G8G持虚拟化软件的运行，原有服务器型号较多,内存扩容实施复杂。上的应用迁移到计算资源池上，详细实施的风险较大。新购服务器（方案2：4（28CPU64G2CPU4G3022X86除，迁移发觉问题时可把应用回退到原有物理服务器上，详细实施时风险较小.4X86类型处理器

PC2U2IntelXeonE52650QPICPU（82。0GHz，20MB,95W)最大支持内存≥700GB24DIMM64GB内存6GSAS10KrpmSFF（2。5-inch)硬盘最大支持2GB非易失性阵列缓存，配置1GB非易失性阵列缓存,支持阵列控制器 DynamicSmart技术：备盘预先激活、ADM、逻辑盘高级迁移、阵列修复、在线分割;支持RAID0，1，5网卡 配置4端口千兆网络适配器和2端口万兆网络适配器I/O插槽 支持≥6个PCIe插槽,能够支持扩展到≥6个网卡KVM安装服务器电源 源模块，配置2个电源模块;服务 配置原厂3年维保，7＊24*4服务机柜导轨 配置球轴承导轨服务器价格虚拟化软件价格服务器价格虚拟化软件价格实施风险1）4万(内存等硬件60万（30个CPU高扩容）License）台高性能16万（8个CPU低服务器)License）如上表所示，新增服务器服务器(方案2）实施风险低，同时总体价格(441(64所以建议计算资源池采纳新增高性能物理服务器方案进行构建！存储资源池建设方案2XXX储资源池:数据库数据存储：主要用来进行数据库数据的存放，数据库业务是实时在线业务，对存储的性能要求较高,本项目可利旧原有的IBMFC存储.VM影像文件存储:主要用来保存云计算平台中的分配的虚拟机的映像数据FailOver（失败切换)功能和按需在线迁移功能。VM影像文件存储对性能要求一般，建议新增1套性价比优的IP存储系统，存储系统只存放数据库数据无需扩容，IBMVM时业务的中断。（性能要求一般）和数据库数据存储（高性能)的不同性能需求，该存储资源池建设方案性价比最优，也避开了2源池的可靠性:影像文件IP存储技术参数如下表:指标项集群存储集群容量实配容量精简配置快照智能克隆存储复制操作系统维保服务软件配置

技术参数要求IPSAN支持热插拔冗余电源;冗余风扇；热插拔冗余硬盘、集成缓存RAID56和10、RAID（每卷)0、5、6、10、10+110+2(最多可提供四份数据拷贝,允许在发生电源、网络、磁盘、控制器或节点故障的情况下，保持数据可用性；支持超冗余集群化存储，同一集群最多支持32个控制器,Raid≥230TB高速内存集中化管理控制台，集成远程管理；SANSANSmartClone;站点/灾难恢复解决方案包;配置冗余电源,冗余风扇。3RAID/容灾许可.云管理中心H3CiMCVCM）和（CVMCIC),H3CCASCVMH3CCASCIC指标项 技术参数要求由BS架构WEB管理平台来统一管理。支持虚拟机生命周期管理（必需提供创建/修改/删除/启动/关闭/暂停/恢复/重启/下电/查询虚快照管理，可本机内克隆虚拟机、主机间克隆虚拟机,支持虚拟机（包云计算资源池管虚拟机系统,支持虚拟机远程桌面,支持虚拟机授权支持虚拟机操理 拟机模板管理，支持虚拟机灾备管理、支持虚拟机集群管理（支持高可靠性HA，动态资源调整DRS物理服务器上的多台虚拟机中的一台虚拟机固定运行于该物理服机能够自动迁移来降低虚拟机对该物理服务器的资源占用）等功能，提供系统管理功能提供私有云多租户组织管理，提供虚拟机资源池管理,提供云业务工作流管理(系统管理员对云资源的整合与分配、组织管理员对组织资源的管理、最后用户对虚拟资源的使用等云业务工作流程)，

（可审批电子流30VM7X24应用迁移规划至云计算平台中，如下图所示：IaaS工作环境，构建网络、计算、存储资源池.内.应用系统名称

内外网

使用迁移到频度厅网站厅邮件厅办档案管理信用评价信用评价短信服务器CA二级局网站及应用系统职称申报科教子站及发布系统XXXX灾害系统桥管系统、IDS科技项目的ESBSVN备用厅网站教育培训管理系统

外 2006年10 月200610外月低内月中内月低外月高外月低外月低外月高外月中外 2007年10 月外月低外月低外月低外外 2009年10 月内 2009年10 月外 2009年10 月200910外月中外月低外月中

外网域外网域管理域内网域外网域外网域外网域外网域外网域外网域外网域外网域外网域管理域外网域外网域人事专家库外20106低外网域人事教育管理平台外20106低外网域文档管理器内20106低内网域单点登录系统外20108低外网域科技项目管理系统外20108中外网域月OA内20117中内网域OA内20117中内网域OA内20117低内网域OA外20117低外网域OA内20117高内网域OA内20117低内网域临时电子监察系统外20117低外网域执法车辆管理系统外执法车辆管理系统外月中外网域法规处执法系统外中不迁移XXX云计算平台分期建设方案XXX灾备数据中心：2.4.12013年建设方案：云计算平台建设阶段IaaSX86（2。3201343序号名称产品配置单价(万）数量总价（万）1服务器28CPU,64G4GE54202H3CCASCVM14114软件化（8CPULicense)6IP12TBIP121TBSAS）7177务配置私有云和云存储实施服务费2122.4.12014年建设方案：私有云数据中心建设阶段XXX统也迁移到私有云数据中心中，实现数据的大集中,ITIT(TCO）.2014120）:序号名称产品配置单价（万)数量总价（万）备注1核心交换机H3CS10508（含模块）FW、LB5021002换机替换旧的网络安全设备2私有云平台H3CCASCIC管理平台私有云20120XXX2.4.12015年建设方案：云灾备数据中心建设阶段灾备份中心成为当务之急。XXX灾备数据中心在XXX内合适地点进行建设，建议采纳云灾备数据中心技术进行建设,实现应用级灾备切换，当省厅云计算中心灾难或故障发生时，交通交通非关键业务在灾难和故障时采纳云迁移灾备技术,及时恢复非关键业务的访问和极少数据的丢失.XXX灾备数据中心建设的同时,也必需进行灾备网络的建设,省厅主数据中灾业务系统。第3XXX云计算平台优势XXXIT1IT(TCO降低30～60%）经过将整合多个物理服务器到一个物理服务器降低40％软件硬件成本；每60％-80%7