IDC基础设施云平台二期项目建议书

IDC基础设施云平台二期建设项目建议书2011-06第一章总论 错误!未定义书签。项目概况 错误!未定义书签。项目编制依据 错误!未定义书签。项目背景 错误!未定义书签。可行性研究结论 错误!未定义书签。第二章项目建设的必要性和可行性 错误！未定义书签。项目建设的必要性 错误!未定义书签。项目建设的可行性 错误!未定义书签。第三章项目建设条件 错误!未定义书签。项目选址 错误!未定义书签。项目建设条件 错误!未定义书签。第四章建设内容 错误!未定义书签。项目建设指导思想 错误!未定义书签。建设内容 错误!未定义书签。第五章施工组织设计 错误!未定义书签。施工条件 错误!未定义书签。施工进度 错误!未定义书签。第六章投资估算和资金筹措 错误!未定义书签。估算说明 错误!未定义书签。资金估算 错误!未定义书签。资金筹措方案 错误!未定义书签。第七章综合效益分析 错误!未定义书签。经济效益 错误!未定义书签。社会效益 错误!未定义书签。第八章实施和运行管理 错误!未定义书签。组织机构设置 错误!未定义书签。实施管理 错误!未定义书签。运行管理 错误!未定义书签。第九章环境影响与评价 错误!未定义书签。环境现状分析 错误!未定义书签。项目实施对环境的影响 错误!未定义书签。对策及措施 错误!未定义书签。第十章结论和建议 错误!未定义书签。可行性研究结论 错误!未定义书签。问题与建议 错误!未定义书签。第一章总论项目背景概述云计算是近年来互联网界和IT界讨论最为热烈的领域之一，云计算技术被认为是继微型计算机、互联网后的第三次IT革命，是互联网和IT融合发展的大趋势之一。在“聚焦客户的信息化创新”战略指引下，中国电信正在向业界领先的综合信息服务提供商转型，在继续开拓基于信息基础设施的通信领域的同时，积极向IP通信、IT技术、信息内容及应用等“3I”交融的信息服务领域拓展。云计算作为典型的3I交融领域，将成为中国电信未来重要的技术与应用发展方向。中国电信集团公司从2009年开始启动云计算技术的深入研究，并于2010年开始启动了IDC领域的云计算技术现场试验，在计算虚拟化和存储虚拟化的技术应用验证等方面取得了阶段性验证成果。当前，随着国家推进信息化发展和节能减排的相关政策与意见的出台、全业务环境下市场竞争的加剧，中国电信在业务和网络的深化发展方面面临着新的机遇与挑战，需要适时引入云计算等新技术进行建设模式的优化与创新，拓展云计算等新技术在业务和网络领域的应用。为此，集团公司在前期技术研究、实验室测试、四省现场试验的基础上，决定适时推动云计算技术在业务平台和IDC领域的应用。2010年起，上海公司一直作为云计算试点省份之一，承接了IDC基础设施云业务的试点工作，至2011年上半年，已形成信息园区B2、周家渡两个云节点，并构建了上海公司基础设施云的软件管理平台，用于承载IDC云主机业务，并为将来其他云产品提供基础设施支持。业务拓展方面，上海公司包装推出了“云主机”产品，得到市场认可，已有不少用户试用。根据上海公司云计算行动计划，2011年将大力推进云计算相关工作开展，IDC云业务力争完成1000万收入。为此，上海公司应继续在IDC基础设施云投入，努力做大做强，提升上海公司在整个云计算领域的知名度。项目目标本期项目计划在2011年上半年上海公司IDC基础设施云规模的基础上，根据当前客户需求，对基础设施云资源池进行扩容。目标在当前周家渡云资源池节点上进行扩容，并与现有云节点网络连通并纳入云管理平台进行统一管理。同时，本期项目将对现有IDC服务云相关IT系统进行功能改进，以更好地支撑全上海公司对基础设施云资源的需求，对中小企业云更好地支撑，对高端客户提供更加优质的运行环境。项目内容在周家渡机房扩建IDC基础设施云节点，内容如下：1）新建4路CPU机架服务器10台，2路CPU机架服务器20台，4路CPU刀片服务器64台，用于IDCIaaS公共云资源池计算资源。2）新建IPSAN存储23台，单台20T，总容量450T；新建光纤存储2台，总容量250T，用于IDCIaaS公共云资源池存储资源。3）增加云节点汇聚交换机板卡4块，每块32个10GE光口，并支持IP存储网络接入与交换，用于云节点汇聚。4）增加三层交换机6台，分别用于专线接入、机架服务器汇聚、网管网络构建。5）增加光纤交换机2台，用于对原有光纤存储网络进行扩充。6）新建负载均衡设备1台，用于云平台原负载均衡设备的冗余。7）新建防火墙设备1台，用于云平台原防火墙的冗余。8）新购VMware128个CPUlicense，用于承载中高端用户；新购Windows2008R2Sp1（含Hyper-v）62套，用于承载中低端用户。9）购买16套虚拟化环境备份软件，用于客户数据备份。10）IDC云相关IT系统功能改进，以更好地支撑全上海公司对基础设施云资源的需求，对中小企业云平台进行集成。第二章现状及需求分析2.1系统现状IDC云平台基础资源池现状上海公司IDC基础设施云平台于2009年12月开始建设，至今共经历四期工程，2010年一期工程主要负责信息园区B2机房的云平台基础资源池建设；2010年二期工程建设IDC云管理平台。2010年行业应用云平台项目在B2机房继续扩容，承载部分行业应用业务，该项目目前处于设备采购阶段。2011年一期工程在周家渡机房建设IDC云的第二个资源池节点，同时承载视讯业务，目前处于实施阶段。截止2011年7月，上海公司IDC公共云平台共有信息园区B2、周家渡两个节点，其中B2节点已处于在用阶段，可对外提供能力，而周家渡节点处于建设阶段，尚无法对外提供服务。资源情况汇总如下:信息园区B2周家渡3楼（建设中）IDC机柜5个20A机柜，5个10A机柜服务器36台2路服务器（2*4core、32G内存）16台4路服务器（4*4core、128G内存，行业应用专用）2路CPUPC服务器134台（2*4core、32G内存，视讯中心专用）4路CPUPC服务器72台（4*4core、128G内存，视讯中心专用26台）存储20T（可用容量13.2T，其中行业应用专用6.6T）NAS110T（视讯中心专用）IP存储60TFC存储116T（视讯专用70T）带宽接入2*10GE互联网出口带宽EVPN接入1GE4*10GE互联网出口带宽光交换机2台32口4GB2台32口光交换机负载均衡1台1台防火墙1台（利旧）1台虚拟化软件24个CPUVmware企业版24套Hyper-v24个CPUVmware企业版46套Hyper-v待周家渡节点建设完成后，上述这些资源去除行业应用、视讯中心预占资源

外，共可向IDC客户提供4vCPU、8G内存的标准计算单元848个，存储可用容量76.6T,具体使用信息如下：标准计算单元存储（可用容量）信息园区B21446.6T周家渡3楼（建设中）70470T小计84876.6T注：此次标准计算单元的配置按4vCPU、8G内存的当前客户主流配置需求定义，与集团公司2011年云主机建设计划中所定义的配置一致。而2010年、2011年一期工程建设时曾按1vCPU、2G内存的配置定义，因此此次工程计算结果与之前工程建设中的规模描述不同。网络拓扑图如下：IDC基础设施云相关IT系统建设现状2010年，为实现对IDC云资源的分配、管理和控制，建设了IDC云管理平台。同时，为配合“云主机”产品推出，对包括CRM、IBP、IDC运营支撑系统进行了相应改造。各IT系统间相关流程图如下：出账CRM负责云王机时订单”出账CRM负责云王机时订单”,以及计费IBP系统负责用CRM流将过来的订单分解成工单井流转关部门；IDC反管支度系统作为IBPB9辅的系统,接收到IBP的工里，进一完成客户资质审核、工单流餐等工作7-云言理平台持收书工单后工现房母开通经过一年的建设，已完成了“云主机”全IT系统的互通。CRM订单管理和录入，IBP工单流转，IDC运营支撑系统作为IBP的辅助系统，负责信网部内部的工单流转和资源调配工作，最后将工单下发至云管理平台，云管理平台负责完成云主机资源的申请、变更以及撤销。IDC运营支撑系统还开发了分销商管理模块，允许分销商通过自服务页面进行资源开通及申请、最终用户管理等操作。云管理平台基于Vmware和Hyper-v虚拟化软件实现了云主机的开通、变更、注销、重置等功能，支持的操作系统范围包括windows2008以及2003（32位、64位）、32位redhatlinux5、64位susielinux11以及64位CentOS5。完成了镜像管理、容量管理、资源管理、虚机管理、IP地址管理、主机管理功能的开发，使得这些资源可以在统一的界面里进行统筹管理。通过开发自服务平台，向用户提供虚机管理、虚机监控、虚机远程控制的功能。对以上大部分操作系统均实现了CPU、内存、硬盘、网络流量的周期性性能监控和告警。业务发展现状截止2011年6月，上海电信IDC基础设施云平台积累了一批正式用户、试用用户，并分配了部分资源给公司内部应急需求使用。由于周家渡节点尚处于实施阶段，尚不提供能力，因此目前所有用户均放置在了信息园区B2节点。资源池使用情况：

类别■世博中国馆世博中国馆主网站标准计算单元（个）11存储（T）1.3续签商谈中世豪民营医院网页10.3清算所网站10.3主备部、某分销商分销20.76用户检验检疫局EVPN10.03美橙分销41网游公司网游20.45合作商派网络中小企业在线电子商务平台121交大实验室上海市先进制造公共服务平台70.45开发测试云10.3开发中公客部DPI81.5内部用I总师室金盾流动人口管理20.5信息网络部云管理平台222.2户信息网络部内部IT系统等71.5小计8111.59由于B2节点存储的紧缺（协议使用11.59T,大大超出了6.6T可用容量），目前B2节点也暂停了新用户发展。有签约意向用户汇总另一方面，在实际业务推广中，已接触到大量的客户需求，并有不少客户意向签约。以下是上半年积累的有签约意向的客户资源需求汇总:

客户名称所需标准计算单元（个）所需存储（T）期限备注冠安240212011-8等待电信资源提供时间港联1522011-8跟进中西本新干线2342011-8跟进中，本项目为一期，如果合作成功后续还有需求动量2532011-7签约中，后续还有10台云主机需求布鲁潘达（游戏）102.52011-8游戏云需求量大，由于无资源，客户经理暂缓推进。美橙646.42011-7健康云具体资源数量待确定具体资源数量待确定商机沟通中，水晶石最小规模160个标准单元，具体资源数量待确定20能满足立刻签约动画渲染，需要动态资源租用号百公司1202011-8号百客户使用小计53878.9资源使用情况汇总将信息园区B2节点、在建中的周家渡节点的资源总量，和已使用资源、意向签约用户资源需求做对比，可得到以下数据：资源总量协议使用（已使用）意向签约小计（已用+预分配）预计使用比例标准计算单元（个）8488153861973%存储（可用容量，单位：T）76.611.5978.990.49118%现存问题及需求分析业务需求分析根据上述数据测算，待周家渡节点建设完成，当前可用资源总量为848个标准计算单元、76.6T可用存储空间。而事实上，协议使用资源加上截止8月意向签约资源需求，即达到了619个标准计算单元，90.48T可用存储空间。可见，按目前业务发展速度来看，2011年一期扩容工程的资源将在三个月内被用完，因此，有必要在下半年启动资源池扩容工作，以满足未来业务的持续性发展。根据市场部未来三年IDC云业务规划，预期2012年IDC云总收入为3000万元，其中公共云收入2000万元，云专区收入1000万元。考虑到公共云存量资源可解决收入400万元，因此下半年至2012年，对IDC公共云的投资应满足新增1600万元收入的需求。此次工程扩容，暂按满足2011年下半年至2012年4月需求，折合满足2012年新增600万收入的投资规模。根据目前上海电信云主机实际销售资费，一个标准计算单元加上150G存储空间，其售价为7000元/年（接近市场价格）；同时考虑到营销推广期的存在，第一年实际收入只能按半年收费期来计算。因此，为满足新增600万业务收入需求，实际需提供600万/0.5/0.7'1714个标准计算单元、1714*0.15T\257T可用容量（约428T裸容量）。为方便测算，本期工程按新增1700个标准计算单元，以及对应255T存储空间为建设目标。其他现存问题除当前资源不足以支撑未来业务发展速度之外，目前云平台存在以下问题：2011年一期工程中，未考虑在周家渡节点使用专用网络设备做专线接入，目前周家渡云节点出口交换机为万兆端口，而大部分接入线路均为千兆端口，此次计划补买一台三层交换设备专门用做接入和路由隔离，以完善网络。根据预测，需满足MPLSVPN、EVPN、CN2、ENI、热线内网等各类业务专线以及维护线路的接入，建议预留30个千兆端口。2011年一期工程中，未考虑给网管网络预留接入设备，目前大部分网元设备提供的网管接口为千兆网口，而出口交换机为万兆端口，因此需要部署两台接入交换机做网元网管接入。目前周家渡节点，一期工程206台服务器，7台存储、4台网络设备，二期预计服务器90台，存储25台，8台网络设备，总网管端口约100个端口，建议购置3台三层交换设备用于组建网管网络。2011年一期工程中，周家渡节点只采购了单台防火墙和单台负载均衡设备，存在单点故障，此次计划另购一组做冗余。目前用户数据安全问题日益突出，目前上海电信云平台中，对用户数据安全保障能力较弱，此次计划购买一些备份软件，构建一个备份池，面向高SLA要求的用户提供虚机备份服务。去年在实施IDC云管理平台建设时，未考虑管理平台本身对存储的消耗，结果只能临时将管理平台的存储放在了用户存储区中，随着IDC云平台规模逐步扩大，此问题逐步突出，此次工程计划预留部分存储空间，用于存放云管理平台业务数据及网管数据。实际业务推广中，发现存储需求超出预期，因此，此次工程将额外多扩容部分存储空间，以弥补一期工程中存储空间的不足。IDC云相关IT系统功能提升需求：随着IDC云业务发展，业务对相关IT系统提出了更高的要求，包括：提供对开发测试云的支持。计划向用户提供一个完整的可以用于软件开发测试的环境，能够通过管理平台定制一个开发测试环境，并可以灵活定制开发环境中各类服务器的配置情况对灵活计费策略的支持。为实现云主机的灵活计费策略，除对公司CRM、账务系统有定制需求外，在云主机业务管理平台上也需要做相应改进。提供虚拟数据中心中的网络虚拟化功能。虚拟数据中心是云主机未来业务的升级版本，虚拟数据中心包括网络虚拟化、负载均衡虚拟化、防火墙虚拟化等等，此次计划率先实现其中的网络虚拟化功能。管理平台开通模块优化。使得云管理平台提供更多的模板支撑，以支撑客户个性化模板需求。对中小企业云门户的完善。市场部云产品优化项目中计划建设中小企业云门户，但所涉及的开发内容不多，此次计划在本期工程中继续完善。监控、告警功能的完善。随着IDC云平台规模的逐步扩大，网管功能特别是集中告警功能薄弱的问题日益突出，此次计划对网管模块做较大改善。第三章建设方案建设目标本期项目计划对IDC基础设施云的周家渡节点进行扩容，以满足2011年下半年后续IDC云业务的持续性发展需求，对现有平台系统架构进行完善。此外，为支撑IDC云业务更好地开展，将对云业务相关IT系统进行功能改进。本期工程计划新增服务器94台，存储700T裸容量，同时对网络设备进行补充和能力扩容，对应在周家渡节点新增能力1700个标准计算单元，455T存储可用空间，以满足2012年新增业务收入600万需求，以及弥补一期工程建设时存储资源的不足。建设方案上海电信IDC云平台由Vmware和Hyper-v两种虚拟化环境构建，并且根据IDC业务需求的实际情况，对这两种虚拟化环境做了一些部署规则，即：Vmware用于承载IDC客户的核心应用以及对SLA要求较高的业务系统，对应在存储上配置光纤存储；而Hyper-V用于部署Windows环境，有助于降低资费，提高中小企业的接受程度，对应在存储上配置IP存储。这两种虚拟化软件均提供了开放的API接口纳入到云计算统一管理平台中。此次工程依然将沿用原有部署策略，将对Vmware和Hyper-v两种虚拟化环境分别进行扩容。之前Vmware和Hyper-v的部署比例为1:3，由于对高端客户需求量预估不足，致使Vmware环境规模过小，此次扩容工程将适当提升Vmware

环境的比例，将按1:2配置，即Vmware环境32台，Hyper-v环境62台，同时对应配置存储、网络。服务器需求测算根据客户需求，此次将向个别优质客户服务器包租服务，共计提供20台2路服务器、10台低配4路服务器，折合标准计算单元100个除此之外，按每4路高配服务器按25个标准单元计算，（以下标准计算单云主机4路低配服务器折合8个标准计算单元20*1+10*8=100个标准计算单元高配4路服务器折合25个标准计算单元64*25=1600个标准计算单元10台低配4路服务器均配置云主机4路低配服务器折合8个标准计算单元20*1+10*8=100个标准计算单元高配4路服务器折合25个标准计算单元64*25=1600个标准计算单元10台低配4路服务器均配置Hyper-v环境64台高配4路服务器其中Vmware32台需求测算方法服务器数量需求元定义为：4vCPU，8G内存）2路服务器折合1个标准计算单元20台2路服务器服务器整租Hyper-v32台存储需求测算具体的存储需求如下:需求测算方法存储容量需求（可用容量单位：T）云主机Vmware新增800个标准计算单元每计算单元对应150G可用容量120（FC存储）Hyper-v新增900个标准计算单元每计算单元对应150G可用容量135（IP存储）补足一期扩容中的存储缺口50（IP存储）云管^平台40（FC存储）备份池120（IP存储）

考虑到磁盘冗余约66%的损耗，160TFC存储折合存储实际裸容量为250T,305TIP存储折合实际裸容量450T网络需求测算由于2011年一期工程已对周家渡IDC出口扩容，端口尚有富裕，此次扩容工程暂不考虑对周家渡IDC出口进行扩容。对周家渡云节点的汇聚交换机扩容依据测算如下：3.2.4防火墙和负载均衡需求需求配置要求数量防火墙可10GE光口接入，整机吞吐率不小于10G，并发连接数不低于100万，支持虚拟防火墙1负载均衡设备吞吐量不低于4G，Session数30万，支持虚拟负载均衡功能，可对三层环境进行1

3.2.5软件需求5KW机架网络构架图：i<5KW机架网络构架图：i<^^CN2-热线内CrossBeaaXB0防火墙 ]Force1b-1200 Force1)-1200F5鳖3.'1痴b-=^i)\F5KZBLj刀片嵩居?刀片靠g刀光纤交换机^光纤交换机•磁盘阵列 磁盘阵列信息园区以21224IDC汇聚层 二通pN^^^^7~en^-^.二C-一^入交^2s火墙==»-- 专线…机 一歹曾等浮.意A10负载均衡.V■1. •A10负载均衡★★:『衡 ★_/七刍月才超•」,沿1 ^^3fi^3HLJHIHQl-.JQ啊耨交换机s务器汇聚交换*1K /W产、、； .,. 匕新增PC新增PC片 ip磁盘阵列ip磁盘阵列/三楼刀片三褛刀片新增刀片J新增刀片、•.新增Pc新增pc[与w…召我第内■1 1— .* 二士-:*.「交换机二光纤交二*交也.机J e 磁盘阵列 礴盘阵列川/FC磁盘阵列 FC磁盘阵列 周豕渡需求配置要求数量虚拟化软件Hyper-v62(按服务器数量)虚拟化软件VmwareESX128（按CPU）备份软件在Vmware环境中提供能力，按覆盖一半Vmware环境计算16套3.2.6机架电力需求需求配置要求数量服务器5KW机架12部署策略：＞服务器选择及部署策略IDC云资源池构建时，考虑性能以及成本问题，优先选择4路CPUPC服务器。对部分有整机包租需求的客户，提供2路CPU机架服务器和低配4路机架服务器＞存储及存储网络部署策略Vmware环境对应配置光纤存储，Hyper-v环境对应配置IP存储。光纤存储通过8GB光交换机连接服务器。IPSAN容量密集型存储23台，每台20T，通过IP存储网络联通IP存储均通过万兆光口上联，要求支持ToE功能。＞网络部署策略云平台内部连接共需86个10GE端口，因此单台设备配置32口板卡2块，同时承载IP网络和IP存储网络。内部通过Vlan划分的方式，将管理网、业务数据网（含互联网、VPN网络、CN2网络等）、备份网、虚机迁移网分隔。新增一台三层交换机，专门用于各类线路接入。新增两台交换机，用做机架服务器的汇聚。新增三台交换机，用做周家渡节点网元网管网络组建。云平台出口增补旁路挂接防火墙1台、负载均衡设备1台。＞软件部署策略部署VMware资源池32台，Hyper-v62台。VMware用于承载中高端客户，Hyper-v用于承载低端客户。所有物理机、VMware、Hyper-v均纳入云管理平台接受统一的资源分配和管理。相关IT系统建设内容一、 管理平台优化1）对开发测试云的支持：为用户提供一个完整的可以用于软件开发测试的环境，能够通过管理平台定制一个开发测试环境，并可以灵活定制开发环境中各类服务器的配置情况。主要功能包括：开发测试云的开通、管理、用户自服务优化自服务改进，包括业务申请、设备管理、设备基本运维开发测试环境的（环境模板）设计和开通，包括相关模板的自动开通、网络配置、网络间关系的配置、开发用服务器和客户端的相关配置，以组成完整可用的开发测试环境。将开发测试环境中的部分管理功能集中到云管理平台，实现统一的资源调度管理。V, 部分应用软件的自动部署vi. 设备的管理，包括用户所属环境的设备以及应用及其配置管理2）计费策略的灵活支持云计算具有按需分配，这必带来按实际资源实际使用计费的需求，适用目前云管理平台对于计费策略的支持能力不足，需进行改造提供灵活的计费策略的支持，主要包括能够准确提供后向计费数据。并且能够按照业务计费规则进行账单的计算。3）提供网络虚拟化功能虚拟网络允许不同需求的用户组访问同一个物理网络，但从逻辑上对它们进行一定程度的隔离，以确保安全。除了VLAN，基础设施虚拟服务还包括虚拟路由器和交换机等。在虚拟路由中，相同物理交换机中的路由进程为每个应用环境单独提供路由功能。网络虚拟化可以实现以下功能：1.访问控制：确保能识别合法用户和设备，对其分类，并允许其接入获得访问授权的网络。2.路径隔离：确保各用户或设备都能高效地分配到正确、安全的可用资源集，如常见的VPN技术。3.服务保障：确保合法的用户和设备能访问相应的服务。凭借网络虚拟化解决方案，能在单一物理基础设施上部署多个封闭用户组，并在整个局域网中保持高标准的安全性、可扩展性、可管理性和可用性。优化管理平台开通、资源管理模块，使其支持网络业务的开通、配置管理、网络资源管理，实现网络虚拟化的自动开通。4）优化管理平台开通模块：i）模板能力优化：支撑更多的用户需求ii）开通流程优化：优化SCVMM及Vsphere自动开通流程，解决由于过多刷新等带来等性能问题。二、 自服务平台及相关IT系统的完善云计算的重要特征是自动化和资源的弹性分配，许多业务需求都需要自服务平台实现。主要功能包括1）通过自服务为用户提供云相关业务的服务目录，包括云主机自服务级中小企业自服务门户中提供想换服务目录管理功能。2）通过自服务为用户提供在线业务的自助申请办理、订单管理等3）为客户经理等相关角色提供管理用户需求、变更价格的功能4）通过自服务为用户提供网络业务在线申请，支持用户网络资源的管理和资源申请三、权限优化1）基础设施云管理平台将面临众多用户角色的权限要求，主要包括数据中心级用户（上海电信内部部门）、硬件资源池级用户（分销商等用户）、虚拟资源池级用户（代理商）、终端用户等多级别用户的需求，这些用户给子服务平台及云计算管理平台都会打来较大挑战，我们必须细化云管理平台权限，提供超级管理员、资源池权限、工单操作等多种角色，满足不同用户的查询性能、查询资源使用情况、资源调度管理、服务开通操作的权限分离。四、 性能监控云计算都是基于虚拟化技术，提供给用户的是虚拟资源，为了保证提供给用户的计算资源安全可靠以及将来实现运营商的超卖等特征，需要对设备进行性能监控，监控的主要指标包括：1）服务器含虚拟化服务器（hyp