麟北煤矿数据中心技术方案

1技术方案

1.1数据中心建设技术方案

1.1.1项目概述

本次招标项目包括：规划建设运营管控平台、经营管理平台两个数据中心。运营管控平

台数据中心为安全生产业务服务，经营管理平台数据中心为企业经营业务服务。在两个数据

中心分别部署云平台虚拟化环境，实现计算资源池、大数据分析计算资源池，为智慧矿山平

台系统的建设提供基础架构支撑。

1.1.2设备满足的规程、规范及相关标准

＞提供的产品符合下列标准或国际上所接受的不低于下述规范的标准：

硬件：

ISO--------国际标准化组织标准

IEC--------国际电工委员会标准

ITU-T------国际电信联盟标准

软件：

操作系统及数据库系统符合开放系统的0SI标准

人一机语言应符合ITU—T相关建议

系统管理功能应应符合ITU-T相关建议

＞主要遵循以下标准：《煤矿安全规程》（现行版）

国家煤矿安监局关于印发《煤矿安全监控系统升级改造技术方案》的通知煤安监函（2016）

5号

《煤矿安全监控系统通用技术要求》AQ6201-2016（新标准）

《煤矿安全监控系统及检测仪器使用管理规范》AQ1029-2007

《煤炭工业矿井设计规范》

《煤矿安全装备基本要求》

《煤矿监控系统总体设计规范》

《煤矿监控系统中心站软件开发规范》

《爆炸性环境用防爆电气设备本质安全型电路和电气设备要求》

《爆炸性环境用防爆电气设备通用要求》

《煤矿通信、检测、控制用电工产品通用技术条件》(MT209)

《设备可靠性试验》(GB5080.1-7)

《电气设备的抗干扰特性基本测量方法》(GB4859-84)

《矿井通风安全监测系统装备标准和使用管理规定》

《“九五”期间煤炭工业电子信息发展规划纲要》

《煤炭调度信息化装备技术规范》

《集团公司管理信息系统基本模式与实施建议》

《监测监控质量标准化实施标准》

《关于促进煤炭工业信息化建设的建议》

《智能调度室装备规范》

《矿用一般型电气设备》GB12173-90

《企业供配电系统节能监测方法》GB/T16664-1996

《通用用电设备配电设计规范》GB50055-93

《矿山电力设计规范》GB50070-94

《煤矿工业矿井设计规范》

GB/T2423.1-2008电工电子产品环境试验第2部分：试验方法试验A：低温

GB/T2423.2-2008电工电子产品环境试验第2部分：试验方法试验B：高温

GB/T2423.4-2008电工电子产品环境试验规程试验Db：交变湿热试验方法

GB/T2423.5-1995电工电子产品环境试验第2部分：试验方法试验Ea和导则：冲击

GB/T2423.10-1995电工电子产品环境试验第2部分：试验方法试验Fc：振动(正

弦)

GB/T2887-2000电子计算机场地通用规范

GB3836.1-2000爆炸性气体环境用电气设备第1部分：通用要求

GB3836.2-2000爆炸性气体环境用电气设备第2部分：隔爆型“d”

GB3836.3-2000爆炸性气体环境用电气设备第2部分：增安型“e”

GB3836.4-2000爆炸性气体环境用电气设备第4部分：本质安全型“i”

GB/T7261-2000继电器及装置基本试验方法

GB/T11287-2000电气继电器第21部分：量度继电器和保护装置的振动、冲击、碰撞

和地震试验第1篇：振动试验（正弦）

GB/T13729-2002远动终端设备

GB/T13730-2002地区电网调度自动化系统

GB/T14537-1993量度继电器和保护装置的冲击和碰撞试验

GB/T14598.9-2002电气继电器第22-3部分：量度继电器和保护装置的电气骚扰试

验辐射电磁场骚扰试验

GBT14598.10-2007电气继电器第22-4部分：量度继电器和保护装置的电气骚扰试

验电快速瞬变/脉冲群抗扰度试验

GB/T14598.13-1998量度继电器和保护装置的电气干扰试验第1部分：1MHz脉冲干

扰试验

GB/T14598.14-1998量度继电器和保护装置的电气干扰试验第2部分：静电放电试

验

GB16836-2003量度继电器和保护装置安全设计的一般要求

GB/T17626.5-1999电磁兼容试验和测量技术浪涌（冲击）抗干扰度试验

MT209-90煤矿通信、检测、控制用电工电子产品通用技术要求

MT210-90煤矿通讯、检测、控制用电工电子产品基本试验方法

MT/T772-1998煤矿监控系统主要性能测试方法

MT/T899-2000煤矿用信息传输装置

MT/T1004-2006煤矿安全生产监控系统通用技术条件

MT/T1005-2006矿用分站

IEC60870-5系列远动传输规约

其它相关的国家或行业标准或规范

1.1.3矿井数据中心系统建设要求

1.1.3.1系统功能及技术要求

1）数据中心承担数字化矿山平台系统数据采集、存储、处理及分级发布等计算功能。

作为整个煤矿生产、调度、预警的集中管、控、监中心的核心设备，需7x24小时连续运转。

为确保整个矿区生产的连续、稳定、高效，系统选型采用高可靠性技术及设备，确保系统的

高可靠性。

2）本次规划建设运营管控平台、经营管理平台两个数据中心。运营管控平台数据中心

为安全生产业务服务，经营管理平台数据中心为企业经营业务服务。在两个数据中心分别

部署云平台虚拟化环境，实现计算资源池、大数据分析计算资源池，为智慧矿山平台系统

的建设提供基础架构支撑。

3）经营管理平台数据中心部署3台管理服务器，3台高性能计算服务器，构建虚拟化

计算资源池，部署各类应用系统。在服务器上部署基于裸金属架构的虚拟化软件，搭建虚拟

化计算资源池，通过部署虚拟化管理平台进行虚拟机的申请、建立、使用及删除，虚拟机可

在线迁移和故障迁移，提高业务的可靠性。在虚拟机上部署一套管理、认证系统，实现网络

设备的统一管控，有线无线一体化管理、用户认证统一门户，对全网设备拓扑、运行状态、

性能监控、告警监控、无线连接人数、连接流量、用户认证状态等进行统一管控及大屏展示，

满足日常运维要求。

设置2台接入交换机在服务器所在机柜的TOR,采用2U框式架构，通过不同槽位分别

提供万兆光口及万兆电口，万兆光口与服务器跑业务的万兆光口互联，万兆电口与服务器跑

管理的千兆电口自适应互联，2台接入交换机采用虚拟化技术逻辑为一台设备，每个服务器

2个万兆光口分别连接2台接入交换机并做连路捆绑，保证高性能及高可靠性，2个千兆电

口分别连接2台接入交换机并做连路捆绑，同样保证高性能及高可靠性。接入交换机与管理

网核心交换机通过40G互联，保证业务在数据中心内部转发的高性能，核心交换机与接入交

换机均支持新网络技术VXLAN网关，满足未来扩展使用云计算后适配SDN技术，实现云内网

络、安全的自动调度及策略随行。

4）运营管控平台数据中心采用同样的虚拟化架构，设置3台管理服务器，5台服务器

构建虚拟化集群，各个专业系统采用物理服务器部署。同时部署3台服务器构建大数据分析

计算平台，实现井下及地面数据的抽取、计算、分析、建模，通过上层应用展示，提供有效

数据帮助用户分析并优化网络状态及作业情况，并在页面统一展示。

设置2台接入交换机在服务器所在机柜的TOR,采用2U框式架构，通过不同槽位分别

提供万兆光口及万兆电口，万兆光口与服务器跑业务的万兆光口互联，万兆电口与服务器跑

管理的千兆电口自适应互联，2台接入交换机采用虚拟化技术逻辑为一台设备，每个服务器

2个万兆光口分别连接2台接入交换机并做连路捆绑，保证高性能及高可靠性，2个千兆电

口分别连接2台接入交换机并做连路捆绑，同样保证高性能及高可靠性。

设置2台运营管控平台数据中心核心交换机，接入交换机与数据中心核心交换机通过

40G互联，保证业务在数据中心内部转发的高性能，数据中心核心交换机采用CLOS正交架

构，2台设备采用虚拟化技术逻辑为一台，与接入交换机通过40G链路捆绑互联，核心交换

机与接入交换机均支持新网络技术VXLAN网关，满足未来扩展使用云计算后适配SDN技术,

实现云内网络、安全的自动调度及策略随行。

5）生产网核心交换机和管理办公网核心交换机通过网闸和防火墙进行互联，保证两张

网络数据的安全交换。

6）运营管控平台和经营管理平台共用一套存储，采用2台业界先进的存储设备，2台

存储设仲裁服务器实现双活，保证性能和可靠性，通过FC光纤交换机与服务器进行数据交

换，2台光纤交换机分别连接服务器的2个HBA卡FC接口，保证可靠性。此外，在光纤交

换机下挂一台备份一体机设备，并采用AIR技术将园子沟矿井数据中心的备份数据利用IP

网络进行复制，实现备份数据向汇森煤业数据中心备份复制，当园子沟数据中心由于自然灾

害等意外造成业务数据丢失时可通过汇森煤业的备份数据进行数据恢复，保证数据安全性。

1.1.3.2网络安全设备功能及技术要求

在局域网与互联网出口部署综合安全网关设备，实现防火墙、防病毒、入侵防御功能,

部署负载均衡做链路及服务器负载，部署行为审计设备对内部用户网络访问行为进行审计和

留存：局域网与工业环网之间部署防火墙和网闸，实现网络隔离，通过访问控制列表以及自

身带的网络安全功能，保护网络不受侵犯，保护网络安全稳定运行。

所有网络设备的口令需要满足一定的复杂性要求；对设备口令在本地的存储，应采用系

统支持的强加密方式；在口令的配置策略上，所有网络设备口令不得相同，口令必须定时更

新等；在口令的安全管理上，为了适应网络设备的规模化要求，必须实施相应的用户授权及

集中认证单点登录机制，不得存在测试账户、口令现象。

在网络设备的网络服务配置方面，必须遵循最小化服务原则，关闭网络设备不需要的所

有服务，避免网络服务或网络协议自身存在的安全漏洞增加网络的安全风险。对于必须开启

的网络服务，必须通过访问控制列表等手段远程主机地址。在边缘路由器应当关闭对于某些

会引起网络安全风险的协议或服务。

在工业网内部采用安全统一管理平台，对工业网内部的安全防护设备进行统一管理，实

现安全日志收集，实现洞悉全局安全风险。工业网中的工控主机应采用工控主机卫士构筑主

机的白名单防护机制，有效的解决恶意代码防范，补丁升级，外设管控等问题，保证工控主

机的稳定性、安全性、高效性。

控制交互式访问，网络设备的交互式访问包括本地的控制台访问及远程VTY终端访问

等。网络设备的交互式访问安全措施包括：加强本地控制台的物理安全性，限制远程VTY终

端的IP地址；远程登录通过加密方式，禁止反向TELNET等。

网络安全边界保护，通过路由器过滤或ACL的方式隐藏路由设备及网管等系统的IP地

址，减少来自INTERNET或其它不可信网络的安全风险。

在网络边缘路由器与其它不可信网络出口过滤所有的不需要的网络管理、控制协议，包

括HSRP、SNMP等。关闭不使用接口。MAC地址与交换机端口静态绑定。

拒绝服务攻击防范，实现网络的源IP地址过滤。关闭网络设备及业务系统可能被利用

进行拒绝服务攻击的网络服务端口及其它网络功能。通过建立网络安全管理系统平台实现对

拒绝服务攻击的分析、预警功能，从全局的角度实现对拒绝服务攻击的监测、做到早发现、

早隔离。

路由安全。不启用除OSPF和静态路由外的其它路由协议。在路由器连接局域网的端口

上不运行OSPF,但可采用被动方式。交换机不启用任何路由协议。在运行OSPF协议的端口

上打开OSPFHELLO认证机制（密码要符合复杂性要求），采用MDS认证。

安全网关设备选型。矿井管理网络系统上连至INTERNET,下连管理网络系统，因此矿

井管理网络系统可能受到来自INTERNET的网络攻击，为了保证矿井管理网络系统的安全，

应通过统一安全网关设备连接外网。

网管软件部署网络管理是网络组建中的重要组成部分。良好的网络管理系统可以帮助用

户在很大程度上优化网络结构、预防和及时排除故障，减少网络的维护费用，以获得很好的

投资回报。矿井网络管理软件选择网络产品配套管理软件。

1.1.4数据中心建设需求分析

根据信息化现状和未来业务发展，用户数据中心建设包含以下7个内容：

1）网络核心优化与接入网扩容建设；

2）灵活的计算资源平台建设；

3）统一存储资源平台建设；

4）统一应用软件平台建设；

5）数据备份系统建设；

6）安全防护措施强化建设；

7）系统管理与网络监控平台建设；

本次数据中心建设应满足以下需求：

>数据中心应从整体出发进行统一规划，摒弃过去的“补丁式”建设，尽可能避免重

复性投资；

>业务系统均实现高可用，提高其业务连续性，避免服务停止而影响日常办公和生

产经营；

>提高数据安全，保护公司资产可靠性；

>利用先进的技术减少对服务器硬件投资，从而降低整体基础设施的投入，即降低

总体拥有成本；

>实现硬件资源共享，实现业务系统资源的动态调整；

>整体规划应具有较强的可扩展性，并且延续设计架构。

1.1.5设计思路

众所周知，企业信息化未来将转变为云计算服务模式，而虚拟化是实现这一目标的必经

之路，也是得到全球信息技术供应商及使用者的认可。我们建议数据中心使用虚拟化技术进

行规划整体架构，全面解决当前存在的问题，并符合未来发展。

在规划时将综合原有和未来要上线的业务系统应用特点，进行整体考虑，为其搭建高可

用、安高安全、灵活调整、在线扩展、高管理性的信息化基础架构。

LL6项目建设原则

用户建设要求：

系统建设必须遵循国家和煤炭行业相关标准。

系统建设采用“总体规划、统一规约、效益优先、保障安全、先进适用”的指导思想。

结合陕西麟北煤业开发有限责任公司实际情况以及现使用运行的设备、包括目前已安装

投入运行和待安装的机房及矿井生产网络设备，建设的数据中心总容量具有扩展增容的能

力。

满足为陕西麟北煤业开发有限责任公司建设一套技术先进、性能稳定、功能强大的信息

共享和高效集成动作的数据中心的要求。

实现综合集成和分析，以满足陕西麟北煤业开发有限责任公司安全生产生产需要，达到

减员增效，提高安全生产生产水平的目的。

建设应满足以下几项基本原则：

实用性：在满足目前业务的基础上，充分考虑现有设备、未来发展和节省投资三个因

素。

安全性：采用可利用的各种安全手段，防止系统外部的非法侵入以及病毒防护，保护

应用系统安全。

可靠性：系统设计要有效的避免单点故障，在设备的选择和关键设备的互联时，应提

供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证系统能在最短时

间内修复。

成熟和先进性：设备选择等方面应采用国际上先进的同时又是成熟、实用的技术和主

流品牌。

高可用性：在较高的可靠性和可用性前提下，保证办公系统的正常运行，关键设备做

到实时备份和自动故障切换。

规范性：系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准，为系

统的扩展升级、与其他系统的互联提供良好的基础。

开放性和标准化：在设计时，要求提供开放性好、标准化程度高的技术方案；设备的

各种接口满足开放和标准化原则。

可扩充和扩展化：所有系统设备不但满足当前需要，并在扩充模块后能够满足可预见

未来需求，保证建设完成后的系统在向新的技术升级时，能保护现有的投资。

可管理性：整个系统的设备应易于管理，易于维护，易学，易用，便于进行系统配置，

在安全性、系统性能等方面很好的监视和控制，方便进行远程管理和故障诊断。

1.1.7建设目标

根据招标方实际情况，需要对数据中心建设实施，建设一个高标准、现代化、绿色安全

的专业数据中心，通过网络互联，将公司生产经营信息化及综合自动化各系统数据通过数据

中心对其进行处理、分析、决策，最终实现实时控制和综合预警，满足陕西麟北煤业开发有

限责任公司未来5-10年数据处理需求。

系统总体设计目标有：

/应用计算机技术、网络技术、通信技术、信息技术、控制技术、智能技术和煤矿

生产工艺技术，实现企业的经营、生产决策、安全生产管理和设备控制等信息的

有机集成。

/通过数据处理中心，实现生产计划、生产安全调度、生产过程控制最优化。并能

实现企业经营、生产决策、安全生产管理和设备控制等信息的有机集成。

/保证煤矿生产安全，提高产量和质量，提高企业经济效益和竞争能力，利用先进

的技术和合理的方案，使系统具有良好的性价比。

/系统建设完成后应能够使陕西麟北煤业开发有限责任公司矿井上下各生产环节的

生产工况信息和视频信息在一个统一网络平台上运行，在一个通信平台上通讯，

在异构条件下进行联通与共享，能够使不同功能的应用系统联系起来，协调有序

运行，使各自独立的监控系统信息实现共享。

/数据中心建设完成后能够对全矿井安全、生产的主要环节实时监测数据进行采

集、监视和必要的控制，实现全矿井的数据采集、生产调度、决策指挥的信息

化、科学化，为矿井安全生产、有效预防和及时处理各种突发事故和自然灾害，

提供有效手段，为企业信息化的应用和发展奠定基础，最终建成省内一流、国内

领先的“数字化矿井”。

解决数据中心建设的问题：利用服务器虚拟化、网络虚拟化、云计算等技术改造数据中

心当前架构为未来5-10年做好充分的准备，逐步建设完成一个敏捷、可靠、安全的云计算

数据中心。

通过建设以虚拟化为核心的云计算数据中心，可以将现在的信息中心转变为增强业务活

力的战略资产，通过云计算的IT运营方法，可以将目前已具规模的服务器等硬件资源变为

高效的资源池来按需分配，灵活调度，而且虚拟化的本质是对硬件进行抽象化，因此摆脱了

底层硬件的异构性和复杂性，将管理维护手段统一化、简单化，以便信息部门能够集中精力

满足业务需求和进行战略创新。

本项目属“交钥匙”工程，中标单位负责按照《陕西麟北煤业开发有限责任公司永陇矿

区麟游区园子沟矿井智慧矿山专篇设计》说明书的总体思路做具体项目的整体设计、工程软

件开发、线缆敷设、设备及材料配置、安装、调试，人员培训等，投标单位应充分考虑安装

服务、设备调试、人员培训、所需辅材等费用，并保证后期子系统的接入和整套系统安全可

靠的运行。

1.1.8数据中心整体建设规划

本次规划建设运营管控平台、经营管理平台两个数据中心。运营管控平台数据中心为安

全生产业务服务，经营管理平台数据中心为企业经营业务服务。

在两个数据中心分别部署云平台虚拟化环境，实现计算资源池、大数据分析计算资源池,

为智慧矿山平台系统的建设提供基础架构支撑。

虚拟化的数据中心通过横向细化的分层，解除原先应用系统自上而下的紧密耦合关系，

形成灵活、开放的层次结构，使得同层内的资源得以整合、按需分配，大大地提高了系统的

利用率、稳定性和灵活性。如下图所示:

管

理

在整个架构的最下层，是我们通常较为忽视的基础设施层。该层主要是承载整个上层系

统的基础物理环境，包括空调、供电、消防、安防等组件。看到这里，很多人就会说，这有

什么区别呢？有的！虚拟化数据中心所代表的是更高的设备密度和利用率，其整体功耗远大

于传统的数据中心，这对于从数据中心选址、土建上的加固、UPS系统的容量设计、空调系

统的隔离分区设计以及联合控制系统的需求均发生了质的变化。总而言之，未来向虚拟化数

据中心迈进，最底层的基础设施也是一个需要关注的领域。（据传，谷歌的数据中心机房曾

经出现过真正的“云”，并且形成了降雨，还淋坏了一大批设备！不是开玩笑！）

在基础设施之上的是基础架构层。该层主要包括计算资源、存储资源和网络资源，是真

正承载数据的物理设备层。

在基础架构层之上的是虚拟化数据中心最为耀眼的明星一一虚拟化层o虚拟化层是通过

整合下层的基础架构层中各种硬件资源后，向上统一提供虚拟资源的一个新的层面。它实现

了应用系统与硬件系统间的松耦合，是上层系统从此摆脱了对下层硬件的绝对依赖。使得资

源得以动态的分配，资源的利用率和高可用性得以充分的发挥。该层也和下层的基础架构层

一样由网络虚拟化、存储虚级化和计算虚拟化构成，分别将各类物理资源整合后重分配给上

层使用。

再向上是系统资源层。这是一个着眼约大型企业应用设计的层面。它主要实现更加高效

的企业数据整合，为再上层的应用系统提供统一、安全、稳定和一直的数据服务。企业数据

总线就是这样的典型应用。作为一个大型的企业数据中心，其中关键的应用系统数据可能就

是企业生命的核心，对于这些数据合理、高效的使用将为企业带来更加强劲的发展动力，但

是早期的应用系统设计都是以各自为战的形式将数据分散在了IT系统的各个角落；而系统

数据资源层就是希望将这些分散的数据进行整合，为整个IT系统提供一个统一和高效的数

据交换平台。微软的AD系统也是一个较为典型的案例。（该层不是必须存在的，因此该层只

应该占据三分之一的层面空间，部分应用系统会基于该层，还会有大量的应用系统并不基于

此。）

再向上的应用系统层，是我们非常熟悉的。他是我们信息化系统的灵魂。但是随着IT

技术的不断发展，企业应用系统也有了一些新的发展方向需要注意：一个是全面向1ITML5演

进的B/S架构将成为未来主流的应用模式，这主要是因为各类移动智能设备对系统发展提

出的需求所致；一个是面向未来企业私有云、混合云模式进行部署的分布式处理架构。

其实，完整的系统在最上层还有一个表示层。他是我们各式各样的终端设备的集合，包

含了传统的终端类型和不断新出现的只能终端产品。

本次数据中心建设主要围绕基础架构、业务平台、安全、管理四个方面进行规划建设;

1.1.8.1基础架构层

充分利用现有资源优化现有网络架构，对现有网络进行区域划分，针对网络的功能及业

务属性进安全区域划分，针对关键区域进行边界安全防护；对核心交换进行冗余架构优化,

并针对新办公楼进行接入网络扩容；

新购服务器采用机架服务器系统，从硬件层面提高管理效率、降低机房空间消耗、减少

对电力、制冷等系统的消耗；

建设SAN存储网络以及统一存储系统；

1.1.8.2业务平台层

使用虚拟化系统对服务器资源进行整合，这意味着资源“池化”，这是企业私有云落地

的基础，本次数据中心建设重点就是实现服务器虚拟化。

服务器虚拟化技术，可以实现IT基础设施中计算资源的虚拟化、资源池化管理、资源

共享、灵活分配、资源统一管理等功能，实现业务服务器的整合和统一调配，集中化以及基

于策略的管理，以适应快速发展的业务需求，提高设备利用率和维护效率，降低IT总持有

成本。对于企业的数据中心IT基础设施进行虚拟化具有以下几个明显好处：

>突破传统，聚焦公司核心业务发展

传统系统建设周期长、IT投资成本高，运维成本高，通过云平台建设，利用云平台统一

设备管理，低维护成本，易扩展性，资源即时使用等优势，把企业投入到传统IT建设与维

护的核心资源释放出来，聚焦公司主流业务。

>降低能耗，提升资源利用率，建设绿色数据中心

通过数据中心虚拟化，使原本给一套业务系统独占使用的硬件资源可以共享给多个业务

系统使用，明显提高了资源利用率，控制和减少硬件设备的数量，从而降低了能耗，减少了

供电、散热等开支；云平台易扩展、设备易替换，可根据业务系统的负荷自动进行服务器上

电重载分离、服务器下电轻载合并，提升IT资源利用率，能够有效地实现节能减排，从而

降低硬件成本，有效降低总体拥有成本(TCO)、提高投资回报率(R01)»

>精简IT资源，降低运维成本

利用云平台统一的虚拟资源、物理资源管理，统一的运维管理平台；云平台对应用系统

按需分配资源，资源动态调度，根据应用系统的负荷自动进行服务器上电重载分离、服务器

下电轻载合并；云平台具有自动发现故障并及时恢复故障的功能，从而具备了一定的自维护

能力；还可以根据应用系统的负荷进行资源的弹性扩缩，有效地降低维护成本，从降成本中

贡献净利润。

>利用云平台的高可靠性，确保核心业务的连续性

通过云平台FT、HA、热迁移等功能，能够有效减少设备故障时间，确保核心业务的连续

性，避免传统IT系统中单点故障导致的业务长时间不可用。

>资源池化管理，灵活应对业务变化的需要，缩短部署周期

虚拟化的一个特点是将硬件资源虚拟成多个统一的资源池统一管理，包括计算资源池、

存储资源池、网络资源池，用户需要部署业务时，云平台会马上在资源池中申请资源，创建

出满足业务需要的虚拟机，用户不需要使用该业务系统时，可以通过删除虚拟机将资源重新

释放到资源池，供下次申请再用；另外，虚拟机具有资源按需使用，动态调整的优势，当业

务系统的发展和虚拟机的规格不符时，可以通过调整虚拟机计算的规格来调整虚拟机的能

力，快速适配业务需求；云平台资源池一次规划，按需部署业务，降低IT系统规划难度，

规避投资风险，柔性十足；云平台具备便利的扩减容机制，可随时调整资源规模以匹配业务

或IT的资源需求变化。

1.1.8.3数据中心的安全与管理

管理和安全是贯穿云计算中心的两大主线，资源整合之后，需要一套行之有效的手段对

资源池进行管理和分配，从而让资源能像云一样流动起来，而安全则是保证用户的核心竞争

力不受到损失，二者缺一不可。

依据对永陇矿区麟游区园子沟煤矿建设的网络架构，主要从以下模型设计安

全防护体系：

统一安

全管理

・统一安全管理：实现工控安全设备的统一管理，提高安全运维效率,

降低响应延迟，洞悉全网安全事件；

•规范边界：生产网和办公网边界；

・主机安全防护：构筑白名单防护堡垒，断绝恶意代码侵犯，审计主

机重要用户行为。

•安全监测机制：构筑全网关键节点流量的监控监测机制，及时发现

异常流量及异常行为。

通过上述规范，规划安全防护体系如下:

•边界隔离：一方面需要构建完整的工业控制系统安全防护体系架

构，另一个方面需要重点建立边界安全访问防护策略，以避免信息泄漏

及病毒“串染"，有效保护生产网络的网络安全。

•主机恶意代码防护：工业环网工作站、服务器、存储等主机存在未

使用的USB端口及光驱。现场工程师可以通过U盘或光盘等与工业网中

的设备上传或下载数据信息，而往往这些移动介质如果没有通过专门的

安全检查就被带入网络中使用，这时很容易将病毒木马带入终端，然后

通过终端散播到网络的各个区域，最终致使整体生产网络瘫痪，甚至造

成人身安全问题。

•工业流量监测：针对生产网中的攻击行为、数据流量、重要操作等

进行监测审计，用于事后回溯和网络分析。

•安全产品统一管理：针对生产网络中的相关安全产品进行统一的

管理及运维，信息安全管理人员可以通过统一安全管理平台对整个工业

控制网内信息安全情况进行统一实时的监控，在第一时间内发现网络安

全问题。

网络监控:云时代的应用和数据都集中到了数据中心,通过网络交付给众多的分支机构、

自助设备和网上用户。任何网络设备和链路的故障都可能导致业务中断，造成巨大的经济和

声誉损失。因此需要部署一套网络监控系统，能够让IT管理随时:随地掌握相关网络设备

和链路的当前状态，第一时间发现故障、风险和异常，并记录日志供用户查询和追溯。

服务器与虚拟化平台管理：云计算平台搭建完成后，服务器将被进行虚拟化整合，并通

过虚拟化平台进行虚拟机和服务器相关资源的调配管理，最终实现基于策略的自动化运维,

并部署KVM显示设备进行统一的硬件操作管理。

虚拟化安全：虚拟化的安全问题由来已久，据来自互联网的第三方调查报告显示，阻碍

客户进行虚拟化整合的第一大障碍并不是性能和稳定性，而是安全，建议通过主机安全加固

和虚拟机防毒进行安全防护。

数据容灾备份：随着业务系统的发展，一旦出现异常情况，如火灾、爆炸、地震、水灾、

雷击或某个方向线路故障等自然原因以及电源机器故障、人为破坏等非自然原因引起的灾

难，导致业务正常无法进行和重要数据的丢失、破坏，造成的损失将不可估量。因此，要求

业务系统可以在发生上述灾难时快速恢复，将损失降到最低点，要求实现本地数据备份与异

地容灾保护。

1.1.9数据中心详细设计方案

如上图所示，本次数据中心建设分为两部分，分别是管理办公数据中心及生产业务数据

中心，两个数据中心通过SAN存储网络共用存储资源，在计算及网络资源则物理隔离，独立

成网。管理网络与生产网之间通过防火墙和网闸进行安全访问，保证业务的安全与隔离。各

数据中心详细设计如下:

1.1.9.1管理办公数据中心设计

管理网数据中心部署3台管理服务器,3台高性能计算服务器，构建虚拟化计算资源池，

部署各类应用系统，服务器通过万兆光口连接接入交换机跑业务，通过千兆电口连接接入交

换机跑管理，通过HBA卡连接FC光纤交换机连接存储。在服务器上部署虚拟化软件，搭建

虚拟化计算资源池，实现如上图所示虚拟化管理平台进行虚拟机的申请、建立、使用及删除，

虚拟机可在线迁移和故障迁移，提高业务的可靠性。

在虚拟机上部署一套管理、认证系统，如上图中网络管理、无线管理、认证平台图片所

示，实现网络设备的统一管控，有线无线一体化管理、用户认证统一门户，对全网设备拓扑、

运行状态、性能监控、告警监控、无线连接人数、连接流量、用户认证状态等进行统一管控

及大屏展示，满足日常运维要求。

接入交换机部署在服务器所在机柜的TOR,采用2扩展槽框式架构，通过不同槽位分别

提供10G接口及40G接口，10G接口用与服务器互联，2台接入交换机采用虚拟化技术逻辑

为一台设备，每个服务器2个10G接口分别连接2台接入交换机，保证高性能及高可靠性。

接入交换机与核心交换机通过40G互联，保证业务在数据中心内部转发的高性能，核心

交换机与接入交换机均支持新网络技术VXLAN网关,满足未来扩展使用云计算后适配SDN技

术，实现云内网络、安全的自动调度及策略随行。

1.1.9.2生产运营数据中心设计

生产网部分采用同样的虚拟化架构，3台管理服务器，5台服务器构建虚拟化集群，各

个专业系统采用物理服务器部署，同样链接接入交换机，服务器通过万兆光口连接接入交换

机跑业务,通过千兆电口连接接入交换机跑管理，通过HBA卡连接FC光纤交换机连接存储。

同时部署3台服务器构建大数据分析计算平台，实现井下及地面数据的抽取、计算、分

析、建模，通过上层应用展示，提供有效数据帮助用户分析并优化网络状态及作业情况，如

上图大数据分析平台所示，在页面统一展示。

接入交换机部署在服务器所在机柜的TOR,采用2U框式架构，通过不同槽位分别提供

万兆光口及万兆电口，万兆光口与服务器跑业务的万兆光口互联，万兆电口与服务器跑管理

的千兆电口自适应互联，2台接入交换机采用虚拟化技术逻辑为一台设备，每个服务器2个

万兆光口分别连接2台接入交换机并做连路捆绑，保证高性能及高可靠性，2个千兆电口分

别连接2台接入交换机并做连路捆绑，同样保证高性能及高可靠性。

接入交换机与数据中心核心交换机通过40G互联，保证业务在数据中心内部转发的高

性能，数据中心核心交换机采用CLOS正交架构，2台设备采用虚拟化技术逻辑为一台，与

接入交换机通过40G链路捆绑互联，核心交换机与接入交换机均支持新网络技术VXLAN网

关，满足未来扩展使用云计算后适配SDN技术,实现云内网络、安全的自动调度及策略随行。

核心交换机通过万兆链路与工业控制网、安全监管网以及视频专网进行互联。

生产网核心交换机和管理办公网核心交换机通过网闸和防火墙进行互联,保证两张网络

数据的安全交换。

生产网和管理办公网共用一套存储，采用2台业界先进的存储设备，2台存储部署1台

仲裁服务器提供存储双活性能并保证控制器的可靠性，通过FC光纤交换机与服务器进行存

储数据交换，2台光纤交换机分别连接服务器的2个HBA卡FC接口，保证可靠性。

止匕外，在光纤交换机下挂一台备份一体机设备，对业务数据进行定期备份，保证数据安

全性。

1.1.10数据中心产品选型

1.1.10.1基础架构一接入交换机

由于本次数据中心建设基于虚拟化云平台，因此在接入交换机的选择上需要提供丰富的

数据中心特性，交换机支持支持VXLAN(VirtualExtensibleLAN,虚拟扩展局域网)；提

供一个灵活、易扩展的高性能二层网络架构，提供10G与40G端口确保数据中心的业务系统

的数据高速转发：

因此本次我司为用户提供H3CS6800交换机作为数据中心的接入交换机；H3cS6800系

列交换机是H3C公司自主研发的数据中心级智慧以太网交换机产品。S6800系列交换机支持

包含数据中心特性在内的增强二三层软件特性集，提供业界紧凑型交换机最灵活的40GE、

100GE及万兆端口的动态组合。S6800系列定位于智慧数据中心及云计算网络中的高密万兆

或40GE、100GE汇聚交换，也可用于Overlay网络或融合网络中的TOR架顶接入交换机。

本次提供型号为H3cS6800-2C：支持2个QSFP+端口和2个业务插槽，2个电源插槽,

2个风扇插槽，1个带外管理网口及1个USB接口；

H3CS6800-2C支持丰富的数据中心特性：

S6800系列交换机支持边缘虚拟桥EVB(EdgeVirtualBridging),通过VEPA(Virtual

EthernetPortAggregator)模式实现将虚拟机VM(VirtualMachine)产生的数据流量上传

至与服务器相连的物理交换机进行处理。不仅实现了虚拟机之间的流量转发，同时还解决了

虚拟机与网络之间的连接与管理边界问题。

TRILL(TransparentInterconnectionofLotsofLinks,多链路透明互联)技术是

一种改变传统数据中心网络构建方式的创新技术，它将三层路由的稳定可扩展高性能等优点

引入到适应性强、但性能和组网范围受限的二层交换网络之中，建立了一个灵活、易扩展

的高性能二层网络架构。采用支持TRILL技术的S6800系列交换机是构建大型的、高性能易

扩展、并支持服务器虚拟机动态迁移的云数据中心网络的理想选择。

软件定义网络（SoftwareDefinedNetwork,SDN）是一种创新的网络架构体系。其核

心技术Openflow通过将网络的控制层和数据转发层进行分离，大幅简化了网络的管理及维

护难度，更为重要的是实现了网络流量的灵活控制，为核心网络及应用的创新提供了良好的

网络平台。S6800可以配合多个Openflowcontroller实现SDN方案。

S6800系列交换机支持VXLAN（VirtualExtensibleLAN,虚拟扩展局域网），VXLAN

通过将虚拟机发出的数据包封装在UDP中，并使用物理网络的IP/MAC作为outer-header封

装后在物理IP网上传输，到达目的地后由隧道终结点解封并将数据发送给目标虚拟机，解

决了地理分散的数据中心之间远距离虚拟机迁移问题。

1.1.10.2基础架构一核心交换机

作为5~10年规划的数据中心级交换机，需要具备高性能以及良好扩展性：支持云数据

中心化所需的一虚多技术，兼容40GE和100GE以太网标准，进一步融合MPLSVPN、IPv6、

网络安全、无线等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多

种高可靠技术，保护用户投资。

因此本次我司为用户提供H3cS7500E-X作为数据中心核心交换机，该产品基于H3c自

主知识产权的ComwareV7操作系统，以IRF2（IntelligentResilientFramework2,第

二代智能弹性架构）、IRF3（IntelligentResilientFrameworks,第三代智能弹性架构）

技术为系统基石的虚拟化软件系统，支持云数据中心化所需的TRILL、EVB、FCoE和MDC（一

虚多）技术，完全兼容40GE和100GE以太网标准，进一步融合MPLSVPN、IPv6、网络安全、

无线等多种网络业务，提供不间断转发、不间断升级、优雅重启、环网保护等多种高可靠技

术，在提高用户生产效率的同时，保证了网络最大正常运行时间，从而降低了客户的总拥有

成本（TCO）oH3CS7500E-X基于40G,100G平台设计，符合“限制电子设备有害物质标准

（RoHS）”，是绿色环保的路由交换机。

作为企业级网络核心设备，H3CS7500E-X系列产品可以助力用户从容面对云数据中心

化所需的一系列技术及解决方案:

TRILL：随着服务器和交换机规模的增加，数据中心网络越来越倾向于扁平化的网络架

构以便于维护管理，这就要求构建一个大型的二层网络；H3CS7500E-X系列产品支持通过

TRILL技术和纵向虚拟化技术来进行数据中心大二层网络的构建。数据中心大二层技术

TRILL（TRansparentInterconnectionofLotsofLinks,多链路透明互联）协议将三层

路由技术ISTS（IntermediateSystem-to-IntermediateSystem,中间系统到中间系统）

的设计思路引入二层网络，并对其进行了必要的改造。从而将二层的简单、灵活性与三层的

稳定、可扩展和高性能有机融合起来。

MDC：H3CS7500E-X产品可以通过MDC技术实现正真的1：N的虚拟化，即把一台交换

机虚拟成N台互相独立的虚拟交换机，不同于传统的交换机虚拟化技术，MDC虚拟出的每台

交换机之间物理隔离、安全隔离，拥有独立的硬件资源和管理权限，各虚拟交换机间具备独

立的转发表项及配置界面，配置、重启互不影响这样，满足多业务客户共享核心交换机的需

求，一方面可以充分利用核心交换机的能力达到隔离复用的作用，另一方面也降低了用户的

投资成本，一举两得。

EVB：H3CS7500E-X产品支持EVB（EdgeVirtualBridging）,通过VEPA（Virtual

EthernetPortAggregator）技术将虚拟机产生的网络流量上传至与服务器相连的物理交换

机进行处理，不仅实现了虚拟机间流量转发，同时还解决了虚拟机流量监管、访问控制策略

部署等问题。

FCOE：H3CS7500E-X系列产品支持FCOE技术；FC0E技术主要用来解决云计算数据中

心LAN网络和存储网络异构的问题，通过FCoE和CEE技术的部署，可以实现数据中心前端

网络和后端网络架构的融合，解决数据、计算和存储三网割裂的技术难题，从而大大降低数

据中心的采购和扩容成本；

EVI：H3CS7500E-X系列产品支持EVI（EthernetVirtualInterconnection,以太网

虚拟化互联）技术，EVI是一种先进的“MACinIP”技术，EVI解决方案部署非常简单，基于

现有的IP网络，给分散的物理站点提供灵活的二层互联功能，能够实现64个站点的互联。

三平面安全保障机制

H3CS7500E-X提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络

的安全：在控制平面，内置协议报文攻击识别模块，防止TCN、ARP等协议报文攻击，

OSPF/BGP/IS-IS路由协议采用MD5验证，防止非法路由更新报文导致的网络瘫痪；在管理

平面，SNMPv3网管协议，SSHV2,基于802.lx、AAA/Radius的用户身份认证以及分级的用

户权限管理保证了设备管理的安全性；在转发平面，支持IP、VLAN、MAC和端口等多种组

合精细绑定；支持uRPF单播反向路径转发，防止非法流量访问网络，采用最长匹配逐包转

发机制，有效抵御病毒的攻击。H3cS7500E-X还支持内置的高性能防火墙、异常流量清洗

等模块，将专业的安全融入到交换机之中。

电信级高可靠性设计

H3CS7500E-X采用无单点故障设计，所有关键部件，如主控板、交换网、电源和风扇等

采用冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能;

H3CS7500E-X系列可以在恶劣的环境下长时间稳定运行，达到99.999%的电信级可靠性。

多业务高可靠性运行

II3CS7500E-X支持不间断转发和优雅重启，提供毫秒级的切换时间；支持ISSU,实现不

中断业务版本升级；支持等价路由(ECMP),可帮助用户建立多条等值路径，实现流量的负载

均衡及冗余备份；支持RRPP快速环网保护协议；支持Smart-Link协议，保证双上行网络拓

扑的业务毫秒级快速切换。通过上述技术，I13CS7500E-X可以在承载多业务的情况下不间

断运行，实现业务的永续。

基于IRF2架构的HA

IRF2技术可以把多台S7500E-X虚拟成一个“联合设备”，使用和配置都如同一台机器，

而且扩展端口数量和交换能力，同时也通过多台设备之间的互相备份增强了设备的可靠性,

提供毫秒级的链路收敛能力。简化了管理过程，降低管理成本，并可根据实际需求平滑扩容

网络容量。支持基于硬件的丰富的OAM故障检测机制，实现毫秒级链路故障检测。

1.1.10.3基础架构一虚拟化服务器

服务器是虚拟化云平台的核心，所有的数据交互、保存都需要服务器参与处理。因此服

务器不仅需要具备强大的性能，同时也需要更高的可靠性和可用性，保障整个系统持续稳定

的运行。另一方面，为了便于后续业务的持续发展，服务器也需要具备强大的扩展能力，从

而能够有效降低系统建设初期成本，同时保护投资，便于后续业务扩展。综上所述，虚拟化

服务器需要具备的特性包括：高性能、高可靠、高可用和高扩展能力。

基于以上几方面的考虑，本次数据中心建设虚拟化服务器采用4路CPU、512G内存万兆

端口配置的高性能X86机架服务器，通过虚拟化软件构建成高可用集群系统。通过服务器虚

拟技术提高计算资源平台的高可用性虚拟化管理，同时降低系统建设成本。

本次数据中心建设虚拟化服务器将采用H3CUISR690G2服务器，该服务器采用Intel

至强系列E7-4800v3/v4系列处理器，提供更高的计算性能，更多的内存槽位（96个DIMMS

插槽），更优的10性能（9个PIC-E3.0插槽），更优的存储性能（12GbpsSAS）。基于业务

本身，H3cUISR690G2可以提供更高层面的安全防护以及数据层面的保护。以高可靠性和

易维护性为设计出发点，充分保护您的云业务运营和投资。这款多功能、机架优化的服务器

可最大限度平衡效率和性能，并让管理变得简便有效。

无论是企业级的数据中心，还是着眼于未来发展的中小型企业，H3CUISR690G2服务

器都提供了多种配置选择与扩展，可有效地满足您不断增长的服务器需求。

出色的性能和可靠性

I/O扩展能力、全大14核英特尔处理器、最高可达6TB内存容量，让您可根据业务

的发展需求扩展IT基础设施。

4S架构、全新的突破性6TB内存容量、最多9个I/O插槽和先进的管理解决方案，

让该系统更加适用于虚拟化应用。

H3CUISR690G2采用高性能英特尔®至强®E7-4800v3/v4系列处理器，加快了内存

访问速度，提高了网络和I/O带宽，可轻松满足重要应用程序和工作负载的要求。

采用全新的通用、免工具滑轨迅速进行安装。快速分离杆便于迅速地拆卸服务器。

高级可靠性和可用性

标配的热插拔冗余风扇（3+1）以及通用插槽电源，增加了系统的高可用性。

全新的闪存支持高速缓存写入技术，可实现无限期的缓存数据保留，早期的电池支持

高速缓存写入技术只能保留两天的数据。

全新的嵌入式智能阵列RAID控制器，加上SmartStorage技术的支持，包括PCIe3.0、

SmartDrive,以及FBWC写高速缓存（容量高达4GB）。

硬件集成1个独立管理GE端口，实现虚拟介质、远程控制台、虚拟KVM功能、支持

集成系统软件及驱动在主板上，无需启动光盘即可直接部署安装服务器

1.1.10.4基础架构一管理服务器

同时根据管理需要，将提供2路CPU、96G内存万兆端口配置的X86机架服务器作为管

理服务器，为管理平台与监控平台提供硬件资源；

本次数据中心建设虚拟化服务器将采用H3cUISR4900G2服务器，作为一款全面面向

本地用户需求而设计的主流2路2U机架式服务器，H3CR4900G2基于最新的英特尔®至

强®BroadwellE5-2600v4处理器，配合最新的2400MHzDDR4内存技术，为用户提供最高

70%的性能提升。通过高达10个PCIe3.0I/O通道和多达31块硬盘的本地存储支持，实现

卓越的扩展能力。94%的电源能效，以及5-45℃的标准工作温度设计，为用户提供更高的能

效回报。

1.1.10.5基础架构一存储资源

本次数据中心建设主要是围绕业务进行部署。其中既有数据库应用的结构化数据存储和

图像等文件类非结构化数据存储的需求。对于数据库类型的结构化数据存储而言，由于其数

据多为小"0、随机读写模型，因此需要采用高性能的全光纤存储来保障其数据存储性能。

综上所述，本次数据中心存储平台应提供FCSAN存储服务，满足虚拟化数据中心内各

类业务的存储服务要求。做为数据中心的存储平台建设还应考虑未来业务持续发展对平台的

扩展性要求。这种扩展能力不仅仅局限于存储容量的扩展，随着业务系统数量的增加、数据

量的增加，存储平台的业务负荷也将逐渐提高。因此数据中心的存储平台应具备多维度的业

务扩展能力，包括纵向的容量扩展(Scale-UP)和横向的性能扩展和带宽扩展(Scale-Out)o

根据以上需求分析以及招标文件要求,本次数据中心建设将部署2套存储设备+2台SAN

交换机形成统一融合存储来满足数据中心不同应用的差异化数据存储需求。

本次投标提供2套3parCF8840磁盘阵列，单台阵列采用双控制器ALUA架构，配置

不小于64G阵列缓存及ASIC存储专用处理芯片，可以与CPU并行处理控制数据和实际数

据，承载数据重删、精简配置、RAID校验等功能，减轻了CPU的负载，从而不会积压过多

的10队列，硬盘采用当前主流一万转速的1.8T容量磁盘，后端12GSAS3.0带宽吞吐率，

初期规划裸体容量不小于65TB,兼顾后期控制器的在线扩展和磁盘的在线扩展。

.1方案拓扑及实现方式

HP3PAR

------------------------------>Quon*fitness<

H3C3PARPeerPersistence软件使两套H3c3PARStoreServ存储协同工作，对连接

到他们的主机和服务器呈现出近乎连续的系统。此功能允许配置高可用性解决方案，而且确

保故障切换和故障恢复对主机和主机上运行的应用程序是完全透明的。而传统的故障切换模

式中，故障切换时，主机必须重新启动，H3c3ParPeerPersistence软件可以让主机保持

在线服他们的业务应用程序，即使他们从原来的站点切换到灾难恢复（DR）站点，大幅降

低了恢复时间。

H3C3PARPeerPersistence软件利用非对称逻辑单元访问的优势（ALUA）,实现这

一关键的增强。ALUA允许一个SCSI设备被标记为具有路径不同的特性。

每个主机都通过冗余的Farbric网络连接到两个站点中的每一个HP3PARStoreServ

存储，同时每个卷都会在两个站点的3ParStoreServ存储上保持一份同步的数据镜像。如

果PrimaryVolume在Sitel上通过read/write的模式访问，那么SecondaryVolume将会

在Site2上通过read-only的模式进行访问。例如，在图中，VolumeA（Primary）和Volume

A(Secondary)以通用的WWN(LUNA.123)exported给两个Site的主机，而只有其中一个

路径作为活动路径，另外一条作为备用路径。

当主机发生故障切换时，主机从Site1切换到Site2,备用路径变更为活动路径，主

机继续访问VolumeA(Primary如果是存储发生故障，那么备用路径边更为活动路径，

VolumeA(Secondary)切换为VolumeA(Primary),主机将

继续访问VolumeA(Primary)o所有的故障切换都是在线的，对主机和上面的应用没

有任何影响。

新购2台16GbSAN光纤交换机，与本中心一套磁盘阵列构建基础SAN网络，单个SAN

网络采用冗余链路，确保单个服务器的FCSAN链路互备，保证2套存储系统间数据复制和

传输，同时考虑低延时和低带宽。

.2整体方案优势

3PARPP双活+方案具有以下优点：

,采用3PARCF8840双控阵列方案实现，具备数据一致性和业务连续性

/利用3PARPP双活套件来实现存储高可用性，能够实时保护数据安全及保证业务

秒级切换

/利用快照级别的数据保护，能够得到更小的RTO/RPO值

/通过场景化测试切换可成功验证业务切换、链路保障，数据安全、数据有效、数据

恢复功能

1.1.10.6业务平台层一服务器虚拟化软件

从市场占有率和客户接受度来看，VMware以70随8(»的占有率成为目前占主导地位的

x86平台虚拟化技术。因此，本次数据中心建设中使用VMware作为x86平台的虚拟化产品。

结合用户现状以及我司多年虚拟化整合经验及未来数据中心发展方向，为此我们针对服

务器虚拟化做如下设计：

该方案采用X86服务器作为基础计算资源，每台服务器上安装配置VMware虚拟架构企

业版软件，利用服务器CPU强大的处理能力，生成多个虚拟服务器，而每一个虚拟服务器,

从功能、性能和操作方式上，等同于传统的单台物理服务器，在每个虚拟服务器上，再安装

配置Windows或Linux操作系统，进而再安装应用软件，这样以前的每个物理服务器就变身

成为VMware虚拟架构服务器上的虚拟机，从而大大提高资源利用率，降低成本，增强了系

统和应用的可用性，提高系统的灵活性和快速响应，完美的实现了服务器虚拟架构的整合。

在具体实现中，为了实现数据的集中存储、集中备份以及充分利用VMware虚拟架构中

虚拟机可动态在线从一台物理服务器迁移到另一台物理服务器上、虚拟机保护特性等。