宁夏电信虚拟化实施服务项目实施方案

宁夏电信虚拟化实施服务规划方案二〇一四年十一月

目录-页·共23页规划概述整体规划根据前期与各方交流结果，我方根据VMware虚拟化平台规划建议和多年虚拟化及云计算平台实施经验，以及此次现场调研的数据，对宁夏电信虚拟化平台建设及系统迁移提出合理的规划建议。该虚拟化平台属于中型规模，在规划中应从系统的稳定性、高可用性、安全性，高性能以及系统迁移的业务连续性出发，应以业务系统为核心。同时，该规划考虑到宁夏电信未来发展而需要的较强扩展性需求，并且该平台将建成一个开放式架构。稳定性该平台采用国际知名虚拟化平台厂商VMWARE的vSphere平台作为虚拟化平台唯一平台，其系统的稳定性已经经过实践证明足以应对复杂的应用环境，对于关键业务的连续性，足以满足业务需求。高可用性该规划中以高可用性为基本原则，硬件设备、虚拟化平台、网络链路等都将实现系统冗余且故障非人工干预的自动切换。具有高可用性的系统平台将增加业务系统的连续性、降低运维成本、运营风险等。在该规划中建议采用支持IRF2技术汇聚交换机部署大二层网络，简化网络结构，连接到核心网络。安全性在安全性方面，涉及两个部分，病毒防护和系统数据安全，为此，设计的初期就已经考虑到这两个方面。对于病毒防护方面采用虚拟化专用杀毒软件来解决，建议采用vmwarevshieldendpoint技术，支持趋势、symantec等主流的杀毒软件，减少虚拟化的扫描风暴；在数据系统安全方面，将采用分区域的方式，将所有的底层平台设计为两个大的区域，区域与区域之间进行物理隔离，采用不同的物理存储，通过IP网络可达的方式，提供一个系统数据安全的方式，在存储方面采用RAID保护机制，保证数据的安全，最终实现全方位的安全防护。高性能此次项目实施，目的是为以后项目实施提供一个更加可扩展，性能更佳的一个模板，为此，在性能方面要着重考虑，此次性能主要关联三部分，第一，主机性能，第二，存储访问性能，第三，网络访问性能。为此，将采用抛弃业务量的方式，以满足高性能，降低系统瓶颈。业务连续性待新架构的虚拟化平台建设完后，迁移在线系统也是此次项目的重中之重。应根据业务类型、业务连续性和安全性等级不同，制定合理的迁移方案。在迁移过程中我们将围绕业务系统为中心，尽可能提高业务连续性，并且应保证数据安全性。设计目标此次设计的目标明确，就是要将资源进行整合。整合后的平台为统一架构平台，通过采用详细的设计，确保应用系统和数据的安全与稳定，确保系统的维护简单，确保应用访问性能的优化，确保在系统出现故障问题时能尽快的回复业务系统。规划设计设计总述通过现有的设备情况，我们将采用以下的设计思路来完成此次项目的实施。物理上结构上，分为虚拟化区域和数据库区域。虚拟化区域主机采用刀片机，部署业务的前台应用或者非核心数据系统，该区域存储考虑存储的容量，建议采用raid5的模式；重点的业务采用物理服务器，部署数据库系统和应用系统，该区域重点考虑数据的安全性合可靠性，该区域的v7000的建议采用raid0+1模式。2个区域的数据通信，通过上层的汇聚交换机实现IP互通。业务层面，对所有虚拟化服务器进行一个动态的资源调整，部署一个宁夏电信IT数据中心，对现有的业务区域划分为M/B/O/S等多个业务资源池的架构，各资源池共享IBMv7000存储。安全部署上，各业务区域之间通过虚拟防火墙的模式实现业务区域边界的隔离。虚拟防火墙可采用物理防火墙虚拟，也可以采用vmware的vshield部署。整个架构考虑系统的安全性合冗余性，均采用双中心设置，其中Vcenter采用虚拟机架构实现容灾。在实施过程中，为了方便与对物理系统和数据系统进行管理维护，我们将采用vlan的方式对业务数据和管理数据进行隔离，后期，用户考虑监控物理设备状态，建议重新部署一个monitor的监控网络，实现不同业务，不同数据的物理分离。对于虚拟化的vmotion、FT、ESXI管理网络，分别需要独立的VLAN，独立的IP地址段进行配置。并将物理网络与ESXI网络进行一对一模式。方便与日后在主机维护过程中，确认主机故障。整体环境的物理架构如下图硬件配置虚拟化ESXi主机物理配置虚拟化Server主机平台规格属性规格主机数14服务器型号IBMX240CPU2颗8核内存192GB网卡数网卡速度2个以太网网络端口，2个8Gb的FC本地驱动器数和RAID级别2块300Graid0+1集成交换机2块8Gb单端口FC、2个万兆以太网、2个16GB的FC物理区域Server主机平台规格属性规格主机数8服务器型号IBMx3850CPU2颗8核内存128GB网卡数网卡速度4*1GE网卡，2*8GEHBA本地驱动器数和RAID级别4*600Graid0+1(Hostspare)共享存储物理配置对于存储的配置问题，一直是一个重点，在实施过程中，我们要求每个LUN的大小为500G，以实现最优的性能与容量比率。存储的RAID模式是按照v7000的配置模式来进行的，v7000本身对于存储的配置是没有hotspare盘的，实现存储空间的最高利用。型号控制器容量磁盘保护用途IBMV7000-1双控制器96*600G、32Gcache,8个8G前端口Mdisk虚拟化区域IBMV7000-2双控制器192*600G；10*220GSSD；32Gcache,8个8G前端口Mdisk虚拟化区域服务器规划在服务器部署过程中，采用创建单一集群多个资源池来进行应用部署的模式，其架构如下如图所示，在宁夏电信创建一个宁夏电信IT的资源池数据中心，分别部署MBOSS等不同的资源池，所有的资源池共享物理存储，以确保系统能够独立的运行在不同的主机环境，这样做的优点是可以动态调整每个资源池的大小，而不会影响或改变虚拟机的配置。在集群中，资源池与资源池之间相互独立，除了共用一个集群资源外，没有任何联系。确保系统的独立性与稳定性。网络规划管理网络首先FCSAN网络和业务IP网络得到了物理隔离，双方互不干扰，发挥最大的性能。根据新购的刀片服务器配置，只有两个物理以网卡，无法将管理网络和业务网络在物理上进行隔离。为保证vmotion、FT、ESXI管理网络跟虚拟机生产网络流量分离，使用二层vlan的方式在虚拟化平台内达到相互隔离效果；根据用户环境和VMware运行需求，现将网络规划如下，IP地址可考虑采用资源池私有网段。如：/24（例）：选项VlanIP地址池子网掩码网关ESXiMgmtVlan10一个C类VmotionVlan20一个C类FTVlan30一个C类vCenterVlan10一个C类业务数据网络在业务数据网络中，虚拟机通过专用的网络接口与外界进行通讯，通过创建不同的二层虚拟端口组，实现同一物理机运行不同vlan的业务，保证业务之间的二层隔离的安全要求，集成交换机和vswitch交换机到物理汇聚换机之间采用trunk的配置。对于数据区域的物理服务器，不需要采用trunk方式，采用access方式即可。为保证减少二层环路的影响，建议刀片交换机的上行汇聚交换机支持IRF2协议或者堆叠协议，减少STP生成树的部署，如果汇聚交换机不支持IRF2技术，所有的物理交换机之间的trunk启用STP协议，避免二层网络环路。为实现不同业务数据网络的边界隔离，每个业务采用一个二层vlan，实现业务之间的隔离，业务和业务之间的通信，通过传统三层路由方式，在核心层或者汇聚层实现路由交换。选项VlanIP地址池子网掩码网关App1Vlan100一个C类App2Vlan101一个C类App3Vlan102一个C类App4Vlan103一个C类本次宁夏电信IT资源池建设，为方便部署和管理虚拟机资源，Vwitch交换机采用分布式交换机部署，试下网络配置的统一下发和管理。如下图：ESXiServer网络规划主机网卡硬件配置每台ESXiServer主机有2个1Gb端口,背板交换机通过与刀片服务器相连，背板交换机通过uplink口通过万兆口连接汇聚交换机。下述配置会确保管理流量和生产虚拟机通过vlan隔离，管理流量和生产流量同时走在两个物理网卡上。VMwareESXiServer主机平台规格：虚拟交换机物理适配器VLAN连接类型备注vSwitch0/vDsVmnic0,1000FullVmnic1,1000FullManagementFTvMotion管理网络VMNetwork数据网络其基础架构如下图所示需要说明的是，在配置过程中，对于服务器端的配置方式为vmnic01将统一的加到同一个vSwitch。取名为vSwitch1。详细的配置方式为，全激活状态，在配置时确认出口基于源端口PORTID。在汇聚交换机上进行端口绑定，并启用trunk。则能保证交换机的主备模式，并且数据的转发采用负载均衡的模式。存储规划共享存储规划存储连接方式存储配置要求VMware的SAN存储要求是高负载随机访问环境的典型要求。为平衡可管理性、性能和可用性要求，下表提供以下一系列配置准则。在对LUN中存放虚拟机的时候，建议将高IO的虚拟机与低IO的虚拟机混合放置，以降低因为全高IO带来的虚拟机访问过慢问题。对于已经出现存储告警的LUN，应谨慎放置虚拟机。项目做法原因LUNRAID5根据高读写比率，选择了RAID5来确保可用性。每个LUN的虚拟机数每个LUN最多10个虽然一个LUN最多可以同时连接32个主机，但是最好将访问特定LUN的活动虚拟机数降至最少，以减少可能导致的I/O竞争。因为每个虚拟机都可以由不同的服务器来托管，所以主机数可以与虚拟机数相同。此外，还会降低单个LUN丢失产生的影响。每个LUN的大小500G对于每个LUN的大小，应用于最佳实践中，建议为500G大小，但因为IBMV7000存储的特性，可以动态的调整LUN的大小，以满足需求。因此，在项目实施过程中，会以500G为标准，进行浮动。依据业务系统的要求，动态的调整大小。模板/ISOLUN独立的LUN为确保最佳性能，建议将虚拟机文件与其他文件（如模板和具有较高I/O特征的ISO文件）分开。最佳做法是将独立的数据存储区/LUN专用于虚拟机模板和ISO/FLP文件，与虚拟机分开。存储路径冗余所确定的可能故障点和冗余措施如下：ESXiServer主机故障点冗余ESXiServer主机每主机2个HBA卡用于连接存储SAN存储网络交换机2台光纤交换机存储阵列每个存储阵列2个存储处理器安全规划在数据安全方面，主要进行以下两个方面的考虑，第一，数据安全。第二，系统安全。三、业务区域边界安全，安全总体规划如下：数据安全在数据安全方面的考虑主要是对数据进行备份操作，保证数据的稳定性。此次实施过程中拟采用VMWAREvdp来进行数据备份。主要是因为VMwareVDP为VMwarevsphere环境的重要组件，方便与管理，用于备份与恢复虚拟机的。当然VMwareVDP的备份容量还是有待考虑，但就当前环境。采用VDP进行数据备份是一个不错的选择，在一定程度上能降低虚拟机的故障恢复难度。但考虑到存储空间容量的问题，此方案需要在确定当前虚拟机环境之后，确认实施细节。系统安全在系统本身的安全方面，建议进行防病毒维护，采用vmwarevshieldendpoint与第三方杀毒软件配合，对虚拟机进行杀毒。对本已相互隔离的虚拟机进行二次防护。确保系统的稳定与安全。在补丁管理方面，将不用进行更改，直接使用现有的补丁更新系统。确保各个应用系统都能够及时，安全的进行系统更新。为数据安全加一层保障。业务区域边界安全对于IT系统的边界安全，按照电信集团安全域的要求，实现MBOSS之间的业务安全。本次虚拟化规划中，已经采用MBOSS分别建设资源池的规划，为保证个业务区域相互隔离，便于控制，建议在汇聚层使用支持虚拟化的硬件防火墙实现。每个业务区域分配单独的防火墙，区域之间的横向通信采用防火墙的控制实现。如果安全级别需要达到到服务器级别的访问控制，可以考虑部署vmware的vmwarevshield防火墙来实现。VMwarevSphere5.5基础平台规划ESXiServer配置在此项目中我们将采用VMware最新虚拟化平台VMwarevSphere5.5版本。ESXiServer命名规则ESXiServer主机按照如下规则命名：F6N14-XXX解释：编号：F表示楼层，F6表示六楼。N14代表14排机柜，例如：F6N14-103:表示六楼，14排1号机柜第三台设备。ESXiServer时间配置在虚拟化环境中，共享文件的计算机之间的时钟是否同步至关重要，因此所有ESXi物理服务器时间将借助于网络已存在的NTP时间服务器来同步。所以宁夏电信需提供NTP时间服务器地址。vCenter的配置规划vCenter虚拟硬件配置结合vCenter需求和实际环境，设计虚拟硬件环境如下：VMwarevCenter规格属性规格vCPU数8内存8GB网卡数1硬件容量厚格式100GB（C盘）安装操作系统及数据库由于VMwarevSphere5.5的vCenter须运行于64位系统下，因此VC服务器将安装64位Windows2008R2操作系统；为了使vCenter可以利用到虚拟化平台的高级功能和节省硬件资源，因此会将其部署在一台虚拟机中；vCenter自带默认安装的SQL2008Express版本数据库可支持到50台VM，无法满足此项目的需求。在本项目中建议使用独立的数据库。属性规格服务器名称vCenterDB(内网)版本MSSQLServer2008数据库名称NXDXVDB数据库用户Sa最小表格空间大小1GBTEMP表格空间大小512MB自动扩展是数据中心命名VMwarevCenter将ESXiServer组织成多个数据中心，其包含共享资源的所有环境。数据中心命名为：NXDX_DC对于数据中心的划分，过细则会降低资源整合的优势，过大则会带来管理混乱，为此，在配置过程中，我们建议采用1个数据中心的模式，通过在不同数据中心建立资源池的模式，将各个业务区进行隔离。资源池的大小可以动态的调整，数据中心的大小也可以动态的调整，当后期出现某个资源池或者数据中心资源不够用时，可以动态的添加而不会影响当前的业务系统。虚拟机规划从物理机转化的虚拟机默认配置1个虚拟CPU；服务器硬件配置情况是每台服务器：2CPU*8核，内存196GB。根据这一情况，我们做出服务器负载的规划。基本原则如下：P2V到ESXi的VM将依据当前负载设置虚拟硬件配置；如果要在ESXi系统中新创建虚拟机，则根据用户需求配置虚拟硬件；系统资源优化，皆以实际生产环境中观测到的资源利用率为标准来调整虚拟机资源分配；没有特殊需求将移除虚拟机中的软驱和串口，关闭其屏保；VMwarevSphere高级功能规划VMware群集命名可以对VMwareESXServer主机进行分组，以便为虚拟机提供VMwareHA和DRS服务。VMwareHA按照如下规则命名：NXDX_CLUSTER开启DRSVMwareDRS可帮助您将物理主机的群集作为单个计算资源进行管理。可以将虚拟机分配到群集，DRS会找到运行该虚拟机的相应主机。DRS放置虚拟机的方式可确保群集中的负载保持平衡，并强制执行群集范围内的资源分配策略（例如，预留、优先级和限制）。启动虚拟机时，DRS在主机上执行虚拟机的初始放置。当群集条件更改（例如，负载和可用资源）时，DRS可根据需要将虚拟机迁移（使用vMotion）到其他主机。跨资源池动态平衡计算资源基于预先设定的规则智能分配资源在HA配置过程中，针对于当前大容量环境的要求，建议对每个HA环境中虚拟主机可宕机数量由1个升到2。具体意义就是允许每个集群中可宕机的物理主机的数目为2。为此，在资源分配过程中，需要随时把握虚拟化主机的资源消耗。每台ESXI主机的使用率不能超过70%，这样就有足够的资源进行vmotion。Oracle数据库迁移规划2.8.1数据库迁移概述数据库迁移，是将一个完整的数据库系统，从一个环境搬迁到另外一个环境。迁移方案需要要从几个出发点进行设计：数据的完整性，数据的正确性，备用回退能力，最大停机时间几个方面等四个方面进行考虑。2.8.2ORACLE数据库迁移Oracle数据库提供多种方式实现迁移，包括物理迁移，逻辑迁移（导入/导出），文件迁移和异地容灾等方式。每种方式都有适合的场景，我们对每种迁移方式分别进行分析，选择适合当前项目理想的迁移方式。ORACLE物理迁移Oracle数据库物理迁移是将Oracle数据库，在原生产环境执行物理备份，再将备份集传至目标环境，如云平台，最后在云平台进行恢复从而还原数据库的方法实现的。物理迁移采用的是Oracle自带的备份还原工具，RMAN。物理迁移技术关键点1) 在数据库开启归档功能的条件下，可以实现对数据库的在线备份（热备份）。利用数据库的在线热备特性，再配合增量备份，在数据迁移过程中可以大大缩短数据库的停机时间，对客户应用的影响减至最小。2) 可以实现对数据库整库的备份，备份集文件包含整库信息，方便传输、恢复。RMAN物理迁移由三个步骤组成：1、源库备份。2、备份集传输。3、目标库还原。1) 源库备份。使用RMAN在源库进行数据库的全量备份，RMAN会将当前时间点数据文件、控制文件、参数文件、日志文件备份成为备份集文件。2) 备份集传输。通过网络，将源库的备份集文件传输至目标主机上。3) 目标库还原。在目标主机上，安装好Oracle软件，使用RMAN从备份集中将源数据库恢复还原。物理迁移步骤物理迁移的步骤，首先是通过RMAN将数据库做全量备份，再将全量备份集传输至目标服务器。这个过程中，生产环境无需停机。如果生产库数据库较大，全量备份时间会比较长，这个期间，数据库会产生新的数据，我们再对新数据进行增量备份，日志备份，最后再停止生产环境，将剩下的增量日志数据传输至目标环境，并启动目标环境对外服务，至此数据库物理迁移全部完成。物理迁移适应的场景要求源端和目标端的环境相同，不过如果数据库是10gR2以后，也可以支持相同字节序的迁移。如前面步骤所述，数据库备份的大部分时间都无需停机，所以物理迁移的停机时间，要远远短于逻辑迁移，文件迁移，略长于异地容灾迁移，所以适合于时间要求高的迁移场景可以实现分钟级别的生产停机迁移。第二次采用增量备份方式还是归档日志方式，需要根据实际场景的增量规模，进一步优化。ORACLE逻辑迁移Oracle数据库逻辑迁移是依据Oracle数据库进行逻辑备份，将逻辑备份文件传至目标端服务器，在目标端服务器进行恢复，从而实现数据库的迁移目标。逻辑迁移就是利用EXPORT等工具对数据库对象(如用户、表、存储过程等)进行导出，并利用IMPORT等工具把逻辑备份文件导入到数据库。逻辑迁移技术关键点1) 备份时要数据库要处于运行状态并停止对外服务，防止数据库数据被其他应用修改，导致迁移后的数据不一致。2) 一般适用于对数据库对象，如表、表空间、schema对象的备份操作，可以实现跨平台，跨版本的数据迁移恢复。逻辑迁移步骤在源库停止监听，停止对外服务，再在源库使用EXP工具对生产用户的逻辑对象数据进行导出备份。导出后，将逻辑对象备份文件传输至恢复目标服务器。然后，在目标数据库服务器，使用IMP工具将逻辑对象数据库导入目标数据库中。在验证目标成功导入后，在目标数据库开启监听。数据库逻辑迁移正式完成。逻辑迁移适合的场景如前面所述，逻辑迁移过程中，生产库需要停机。然后用工具从源端导出数据，再导入到目标端。而且导出导入期间数据库需要做一定的转换。所以逻辑迁移的时间，是物理迁移时间的几十倍，而且生产库数据量越大，时间差距越明显，所以适合停机时间要求不高，数据量小的场景但是，由于逻辑迁移可以自动实现转换，所以支持异构数据库迁移，即源端的操作系统和目标端的操作系统可以不同。所以也适合异构环境的数据库迁移。ORACLE文件迁移文件拷贝迁移技术关键点1) 本迁移方式为通过拷贝数据文件的方式完成Oracle数据库迁移，原端停机状态下，将数据文件从原端拷贝到目的端，通过修改数据库配置文件，以及在目的端重新生成数据库控制文件，将数据库重新启动起来。2) OS层拷贝迁移的原端和目的端的linux版本与oracle版本都必须一致，进行迁移前原端和目的端的oracle数据库处于关闭状态。文件拷贝迁移步骤文件拷贝迁移，是采用数据库冷备份的模式实现。即将全库停机，然后将所有相关文件拷贝至目标端。实现数据库迁移。所以迁移步骤，首先确认数据库包括哪些文件，分别放的物理位置。再将数据库停机，将所有文件拷贝至目标库，最后启动数据库即可。文件拷贝迁移适合场景文件拷贝适合于源与目标的环境完全一致的情况，可以考虑通过磁盘挂载的方式实现文件迁移，非常快速也安全可靠。而且操作较简单，迁移时间相对较短。ORACLE热迁移热迁移的技术关键点数据库热迁移，是指生产环境在几乎不停机的情况下，快速迁移至备点的方式。DATAGUARD是Oracle数据库自带的数据同步功能，基本原理是将日志文件从原数据库传输到目标数据库，然后在目标数据库上应用（Apply）这些日志文件，从而使目标数据库与源数据库保持同步。DataGuard提供了三种日志传输（RedoTransport）方式，分别是ARCH传输、LGWR同步传输和LGWR异步传输。热迁移步骤数据库热迁移，分成几个步骤。首先是确保源端的数据库是归档模式，为目标端数据库准备好日志文件，初始化文件和控制文件。配置好相关的数据库网络环境。然后将源端数据库进行全库备份，并在目标端恢复数据，自动实施数据同步。等适当时机，进行数据库切换。DATAGUARD迁移适合的场景热迁移适合生产环境，对停机时间要求极高的场景。即使是TB级别的数据库，迁移也可以在若干秒内完成。ORACLE数据库迁移小结通过前面的分析，我们知道如果源数据库和目标数据库是异构的，而且数据量不大，可以采用逻辑迁移，如果对停机时间要求非常高，建议采用DATAGUARD，如果源和目标是同构的，数据库又部署在文件系统上，可以采用文件迁移的方式。如果数据库对停机时间要求较高，数据量又非常大，建议采用物理迁移的方式。详细对比如REF_Ref308971504\r\h表9-1所示。物理迁移逻辑迁移文件迁移热迁移时间性很短，分钟级最长较长，与网速有关极短，秒级别是否支持异构操作系统有限支持支持不支持不支持易用性较易用很易用很易用比较复杂支持数据规模较大小较大很大集成服务方案从项目的整个实施周期划分，天源迪科提供项目管理、集成规划、系统设计、集成实施与集成联调、验收测试、业务发放、数据迁移服务。3.1项目管理服务3.1.1项目管理服务概述云计算项目管理服务是在项目实施过程中，结合客户现网的情况,对整个项目周期进行统一的管理，以确保项目的顺利的实施，管理内容主要包括组织人员管理、质量管理、进度管理、风险管理、文档管理、范围管理等方面，这些内容贯穿于项目的整个生命周期。项目管理服务主要分为两个步骤，第一步是项目信息收集,包括项目的目标,项目范围等，并进行相应业务管理员、用户研讨会调研需求，在此步骤中，需要客户提供相应的资料或资料获取途径；第二步是对整个项目管理进行规划，成立项目组，制定项目管理计划,以保障项目按照计划进行实施。项目管理流程图3.2.2项目管理内容项目管理分为几个阶段：项目启动阶段、规划阶段、设计阶段、项目实施阶段、项目验收阶段、数据迁移和业务发放、系统运行阶段。项目管理内容表序号项目描述1项目启动阶段根据项目的技术建议书、项目的技术规范书、项目合同，明确工作计划、分工界面、责任人。制定项目章程、项目范围、项目组织架构、项目人力资源计划、项目进度安排、项目质量控制计划、项目风险识别、项目沟通机制等，并完成和客户的确认。组织项目开工会，项目组认命等。2规划阶段与客户调研和沟通，了解客户现网信息、云需求等，组织输出客户调研报告和总体设计方案、运维管理、测试计划、和迁移规划等3设计阶段根据客户调研报告，分析客户现网信息及行为模型，设计HLD、LLD、DD、物料清单、工程文档、搬迁方案、运维方案，组织与客户完成方案的确认。4项目实施阶段根据设计的方案进行实施，协调实施的资源，项目进度跟踪，项目实施中问题协调，项目组内部沟通。5项目验收阶段根据HLD/LLD/DD，完成单系统安装调测、系统联合调测、和客户现有系统对接调测，客户验收通过，验收阶段主要包括项目文档交付、项目结果汇报,项目实施成果考核核实、合同协议履行等工作。6数据迁移和业务发放阶段根据迁移规划明确迁移的范围和责任，确定迁移的策略，协调迁移资源，保证按计划，顺利完成业务发放。7系统运行阶段在系统运行阶段培训客户自己的运维团队，进行知识传递，协助推广业务。3.2云集成规划服务3.2.1集成方案规划服务概述云系统集成方案规划服务是在已经明确客户的需求下,结合客户现网的情况,进行云系统的总体方案规划、运维管理体系规划、测试规划和迁移规划，规划出最适合用户的云方案。集成方案规划的开始条件有两个：一是客户已经完成项目的立项；二是规划设计服务团队已经建立,规划服务的详细计划已经完成。3.2.2集成方案规划服务流程规划设计服务流程如下：集成规划设计服务流程图 3.2.3集成方案规划服务内容序号项目描述1规划设计信息收集服务器性能信息：目前的CPU、内存、硬盘利用率，磁盘IO，网卡吞吐量等；现有网络环境信息网络架构、物理拓扑、逻辑拓扑；带宽利用率、抖动、延迟；IP地址规划；网络访问策略；是否有单独的网管网络等服务器应用列表；应用软件硬件依赖性；应用软件网络依赖性；应用关联分析2云架构规划根据不同的业务特点并结合该业务规划，对（云平台软件Cluster架构进行规划，并根据以上规划，选择合适的服务器、存储，并确定云平台内部网络、的架构。3Iaas子系统集成规划及与周边子系统接口规划IaaS子系统本身的云平台软件、服务器、存储、网络的需求收集及集成规划，并提供与现有网络、IT等系统的接口规划。4运维子系统集成规划及与周边子系统接口规划运维管理系统集成规划5外部网络子系统集成规划外部网络指的云范畴内的承载网，根据规划阶段已收集外部网络信息，规划与云内部网络匹配的外部网络的接入类型，选取合适的路由协议、VPN类型，规划合适的带宽，并视情况辅以QOS、网络访问策略等保证云正常使用。6云安全方案规划根据客户实际情况，设计云平台的安全体系，主要包括，综合安全防护（网络安全（VLAN、FW、IPS、VPN）、安全加固（防病毒）等。7云备份方案规划根据虚拟机的部署、数量、数据保护的要求、存储的架构、网络的环境等等来规划云的备份方案（数据备份规划、文件系统备份规划、虚拟机文件备份规划）11云数据迁移规划根据不同的云业务类型，识别用户的使用习惯、IT技能、数据重要程度等，判断用户数据类型、以及具体数据量大小，结合用户整体网络架构，选取合适的迁移服务器安放位置，部署数据迁移工具，分析客户网络利用率情况，给出适当的数据迁移规划。3.3云集成方案设计服务3.3.1集成设计服务概述集成设计服务是在已经确定的云基础规划的基础上，对云的业务安全，业务备份、IaaS子系统设计等专项设计和云业务集成进行详细的方案设计，最终输出可以实施的云平台详细设计解决方案。集成设计服务的开始条件有两个：一是客户已经验收了《云集成方案规划》；二是云集成设计服务团队已经建立，集成设计服务的详细计划已经完成。云集成设计主要分为三个步骤，第一步是收集外设信息，收集应用软件信息，现有外部网络信息和现有运维系统信息等，根据现有周边系统接口方案，在此步骤中，需要客户根据集成设计信息收集清单提供相应的资料或资料获取途径；第二步是进行云集成设计，包括业务集成设计、专项集成设计，第三步，客户对详细设计方案进审核，确认方案的正确性。在此步骤中，客户需要提供两方面的配合：1）需要客户组织云集成设计服务团队与周边系统提供商之间的沟通渠道，使双方有正常的沟通渠道进行接口方案的讨论和确定；2）在云设计服务内容部分，存在需要客户进行决策的部分内容，客户需要组织决策小组进行相应的决策。云集成设计的输出为《云集成详细设计方案》，客户对《云集成详细设计方案》进行验收后输出《云集成设计验收报告》标志着云集成设计服务的结束。在集成设计服务过程中，客户配合部分：1）为目标服务设计收集必要的信息，我司提供信息收集模板供运营商填写相应的收集信息。2）建立沟通渠道，便于运营商和我司有效沟通，讨论设计方案。3.3.2集成设计服务流程3.3.3集成设计服务内容集成规划设计服务内容表序号项目描述1业务集成设计-信息收集网整体网络拓扑，路由策略，VPN策略，业务系统内部组网，防病毒策略，网络访问控制策略等；2IaaS子系统设计根据Iaas子系统的集成规划，对Iaas系统内部的云软件、服务器、存储、网络的部署进行详细设计。包括（设备命名、网络架构设计、服务器软件部署设计、IP地址规划、与其他子系统的接口设计等）3运维子系统设计4外部网络子系统设计根据外部网络的集成规划、设计外部网络的架构、路由协议、IP地址、QOS、访问策略、流量带宽等5专项集成设计－云安全方案设计根据安全规划，进行云系统物理安全、网络安全、虚拟环境安全、应用系统安全、终端安全、操作系统安全、接入认证安全等设计；6专项集成设计－云备份方案设计根据云方案中虚拟机的部署地点、数量、数据保护的要求、存储的架构、机房间网络环境等等来规划云的备份方案（数据备份规划、文件系统备份规划、虚拟机文件备份规划）3.4云集成实施与联调服务3.4.1集成实施服务概述集成实施服务是在已经确定的云系统集成方案的规划和设计基础上，对云系统进行集成联调实施。集成实施服务的开始条件有两个：一是客户已经确认了云系统集成方案的规划和设计；二是集成实施服务团队已经建立，集成实施服务的详细计划已经完成。集成实施主要分为二个步骤，第一步是按照集成实施方案的详细计划进行实施工作，对云系统提供端到端的全业务集成实施，实施过程中需要客户全程配合进行全系统集成实施；第二步是进行系统联调测试，包括单系统测试和全系统测试，并做端到端的联调工作，包括安全、备份专项联调测试。在集成实施服务过程中，客户配合部分：1）建立沟通渠道，便于运营商和我司有效沟通，讨论集成实施与联调；2）需要用户提供必要的实施环境并配合集成工作的实施，直至集成实施完成。3.4.2集成实施服务流程3.4.3集成实施服务内容序号项目描述1业务集成联调-云业务集成实施与联调根据集成设计方案，对整体系统进行端到端调测，确保具备业务发放条件2专项联调-系统安全实施与联调根据安全方案设计，落实部署和实现安全措施，并实现与云系统的联调4专项联调-系统备份实施与联调根据备份方案设计，实施备份系统，并实现与云系统的联调3.5云验收测试服务云业务验收测试服务是在已经确定的云系统集成方案的规划和设计基础上，对云系统进行验证测试。验收服务包含验收计划、业务验收测试用例编写、整体验收测试、验收交付件等四个部分。3.5.1云系统验收测试计划验收测试计划在项目验收中，是一个非常重要的环节，直接影响到后续测试工作的开展，此过程需要客户同天源迪科的工程师共同参与制定，天源迪科会严格遵循测试用例-->兼容性测试-->整体验收-->交付件确认的流程。3.5.2云系统验收测试用例编写天源迪科会针对主要功能进行测试用例测试，所以需要编写测试用例进行测试。天源迪科在多年的项目中积累了丰富的测试经验，所以会从专业角度挑选并编写测试用例。这个过程需要客户全程参与讨论和测试，使客户对项目各个难点加以掌握，降低验收后运维的难度。3.5.3云系统验收测试整体验收云子系统主要包括网管维护验收、系统安全验收、系统备份验收等几个方面。子系统验收的流程为：1.验收方案制作-->2.用户审核-->3.验收测试-->4.用户签署验收报告。验收的的各项内容如下表所示：云系统验收内容表序号项目描述1网管维护验收和客户一起制定验收方案，跟据验收用例对云系统进行验收测试和出具验收报告；2系统安全验收和客户一起制定安全验收方案，根据验收方案对安全系统进行验收测试和出具验收报告；3系统备份验收和客户一起制定备份验收方案，跟据验收用例对云备份系统进行验收测试和出具验收报告；3.5.4云验收测试交付件鉴于上述的验收内容，天源迪科提供的验收测试交付件包含以下内容：《验收测试方案》《验收测试报告》3.6云业务发放服务3.6.1云业务发放说明云集成实施与联调完成之后，可以进行业务发放，创建虚拟机，绑定到具体的用户名后用户即可登录、使用云主机。天源迪科提供相应的操作文档，指导客户方相关人员进行业务发放操作。3.7云业务数据迁移服务3.7.1数据迁移服务概述迁移规划是保证数据迁移顺利进行，完美交付的前提，通过对客户现网情况、设备信息进行前期勘察，结合天源迪科系统集成服务经验，进行信息分析和方案筛选最终完成迁移设计方案。迁移规划的目的主要有：支撑天源迪科系统集成服务的完整交付；明确数据迁移的范围、责任、计划、方案及技术实现；保证业务发放的顺利进行，强化客户对天源迪科云计算的良好感知。3.7.2数据迁移服务流程3.7.3数据迁移服务内容序号项目描述1迁移信息收集迁移源主机信息；迁移业务信息2数据迁移方案设计数据迁移网络设计；数据迁移工具部署设计；3数据迁移计划制定制定最终用户各部门的详细迁移计划，包括迁移工具熟悉时间、数据上传时间、最终同步时间、PC/VM共存时间、过渡时间；4数据迁移工具系统搭建在后台数据中心部署数据迁移工具；5数据迁移工具测试对数据迁移工具进行测试6数据迁移实施协助用户按照迁移计划将业务从传统PC平台迁移到云平台。3.7.4数据迁移责任矩阵工作阶段角色名称角色来源角色职责描述迁移设计阶段方案设计组公司·对客户现网进行调研，并输出需求：

·设计本次数据迁移规范和流程。客户技术组客户方·配合SE进行客户现网调研，并确认。

·对数据迁移规范和流程进行评审并给出建议。项目经理天源迪科公司负责数据迁移整个工作流程的管控，包括天源迪科公司与客户方的各阶段沟通及确认，人力调配，方案设计及评审，过程进度控制及突发事件处理等；客户方同上系统架构师天源迪科公司在方案设计组的配合下，对数据迁移方案进行审核，并提供技术建议书及其他与数据迁移相关的文档，并负责同客户技术组沟通，提交双方项目经理审议，并记录审议结果作备案。质量保证工程师天源迪科公司·确保项目组遵循此规程，保证项目规范性和规程符合度。

·协商裁剪事项。技术评审组天源迪科公司、客户方、第三方·评审设计和相应文档，提出评审建议和意见。公司概况4.1公司介绍4.1.1天源迪科简介4.1.2公司资质4.2组织结构4.2.1项目团队组织架构4.2.2项目经理介绍姓名申卫兵近3年业绩及承担的主要工作情况，曾担任项目经理的项目应列明细性别男2013年5月至2013年11月，带领合肥实施团队做了《2013合肥电信虚拟化实施服务项目一期》2012年5月~2012年7月，带领团队实施《陕西电信CRM2.0数据库实施》2011年6月~2013年2月，带领陕西研发团队开发《陕西电信针对性营销》项目年龄37职称3C毕业时间2000所学专业计算机及应用学历本科资质证书编号WeblogicSA其他资质情况联系电话189911002574.2.3项目成员概况职能姓名电话邮箱资质证书说明虚拟化工程师团队一线刘鹏1809239880718092398807@189.cnVCP二线张增福1819207380918192073809@189.cnVCP存储工程师团队二线温元朝1533231811315332318113@189.cnIBM一线付钊1896681536218966815362@189.cnIBM数据库工程师团队二线豆哲立1533923050015339230500@189.cnOCP一线李强1533920041815339200418@189.cnOCP网络工程师团队二线姚东斌1533922530915339225309@189.cnCCNP一线曹林1531999800615319998006@189.cnCCNP项目经理4.3集成服务案例介绍序号客户名称项目名称主要设备集成服务时限客户联系人联系人电话项目中角色1合肥电信2013合肥电信虚拟化实施服务项目一期IBMV7000IBMDS8800VMwarevCenter5.56个月卢祝BA徐剑生VCP鲍峰CCNP曹林2基于C8051F单片机直流电动机反馈控制系统的设计与研究基于单片机的嵌入式Web服务器的研究MOTOROLA单片机MC68HC（8）05PV8/A内嵌EEPROM的工艺和制程方法及对良率的影响研究基于模糊控制的电阻钎焊单片机温度控制系统的研制基于MCS-51系列单片机的通用控制模块的研究基于单片机实现的供暖系统最佳启停自校正（STR）调节器单片机控制的二级倒立摆系统的研究基于增强型51系列单片机的TCP/IP协议栈的实现基于单片机的蓄电池自动监测系统基于32位嵌入式单片机系统的图像采集与处理技术的研究基于单片机的作物营养诊断专家系统的研究基于单片机的交流伺服电机运动控制系统研究与开发基于单片机的泵管内壁硬度测试仪的研制基于单片机的自动找平控制系统研究基于C8051F040单片机的嵌入式系统开发基于单片机的液压动力系统状态监测仪开发模糊Smith智能控制方法的研究及其单片机实现一种基于单片机的轴快流CO〈,2〉激光器的手持控制面板的研制基于双单片机冲床数控系统的研究基于CYGNAL单片机的在线间歇式浊度仪的研制基于单片机的喷油泵试验台控制器的研制基于单片机的软起动器的研究和设计基于单片机控制的高速快走丝电火花线切割机床短循环走丝方式研究基于单片机的机电产品控制系统开发基于PIC单片机的智能手机充电器基于单片机的实时内核设计及其应用研究基于单片机的远程抄表系统的设计与研究基于单片机的烟气二氧化硫浓度检测仪的研制基于微型光谱仪的单片机系统单片机系统软件构件开发的技术研究基于单片机的液体点滴速度自动检测仪的研制基于单片机系统的多功能温度测量仪的研制基于PIC单片机的电能采集终端的设计和应用基于单片机的光纤光栅解调仪的研制气压式线性摩擦焊机单片机控制系统的研制基于单片机的数字磁通门传感器基于单片机的旋转变压器-数字转换器的研究基于单片机的光纤Bragg光栅解调系统的研究单片机控制的便携式多功能乳腺治疗仪的研制基于C8051F020单片机的多生理信号检测仪基于单片机的电机运动控制系统设计Pico专用单片机核的可测性设计研究基于MCS-51单片机的热量计基于双单片机的智能遥测微型气象站MCS-51单片机构建机器人的实践研究基于单片机的轮轨力检测基于单片机的GPS定位仪的研究与实现基于单片机的电液伺服控制系统用于单片机系统的MMC卡文件系统研制基于单片机的时控和计数系统性能优化的研究基于单片机和CPLD的粗光栅位移测量系统研究单片机控制的后备式方波UPS提升高职学生单片机应用能力的探究基于单片机控制的自动低频减载装置研究基于单片机控制的水下焊接电源的研究基于单片机的多通道数据采集系统基于uPSD3234单片机的氚表面污染测量仪的研制基于单片机的红外测油仪的研究96系列单片机仿真器研究与设计基于单片机的单晶金刚石刀具刃磨设备的数控改造基于单片机的温度智能控制系统的设计与实现基于MSP430单片机的电梯门机控制器的研制基于单片机的气体测漏仪的研究基于三菱M16C/6N系列单片机的CAN/USB协议转换器基于单片机和DSP的变压器油色谱在线监测技术研究基于单片机的膛壁温度报警系统设计基于AVR单片机的低压无功补偿控制器的设计基于单片机船舶电力推进电机监测系统基于单片机网络的振动信号的采集系统基于单片机的大容量数据存储技术的应用研究基于单片机的叠图机研究与教学方法实践基于单片机嵌入式Web服务器技术的研究及实现基于AT89S52单片机的通用数据采集系统基于单片机的多道脉冲幅度分析仪研究机器人旋转电弧传感角焊缝跟踪单片机控制系统基于单片机的控制系统在PLC虚拟教学实验中的应用研究基于单片机系统的网络通信研究与应用基于PIC16F877单片机的莫尔斯码自动译码系统设计与研究基于单片机的模糊控制器在工业电阻炉上的应用研究基于双单片机冲床数控系统的研究与开发基于Cygnal单片机的μC/OS-Ⅱ的研究基于单片机的一体化智能差示扫描量热仪系统研究基于TCP/IP协议的单片机与Internet互联的研究与实现HYP