云平臺(tái)建設(shè)實(shí)施計(jì)劃方案

云平臺(tái)云平臺(tái)建立原那么1、 標(biāo)準(zhǔn)化當(dāng)前云效勞在整個(gè)信息產(chǎn)業(yè)中還不夠成熟，相關(guān)的標(biāo)準(zhǔn)還沒(méi)有完善。為保障方案的前瞻性，在設(shè)備選型上力求充分考慮對(duì)云效勞相關(guān)標(biāo)準(zhǔn)的擴(kuò)展支持能力，保證良好的先進(jìn)性，以適應(yīng)未來(lái)的信息產(chǎn)業(yè)化開(kāi)展。2、 高可用為保證數(shù)據(jù)業(yè)務(wù)網(wǎng)的核心業(yè)務(wù)的不中斷運(yùn)行，在網(wǎng)絡(luò)整體設(shè)計(jì)和設(shè)備配置上都是按照雙備份要求設(shè)計(jì)的。在網(wǎng)絡(luò)連接上消除單點(diǎn)故障，提供關(guān)鍵設(shè)備的故障切換。關(guān)鍵設(shè)備之間的物理鏈路采用雙路冗余連接，按照負(fù)載均衡方式或active-active方式工作。關(guān)鍵主機(jī)可采用雙路網(wǎng)卡來(lái)增加可靠性。全冗余的方式使系統(tǒng)到達(dá)電信級(jí)可靠性。要求網(wǎng)絡(luò)具有設(shè)備/鏈中故障毫秒的保護(hù)倒換能力。具有良好擴(kuò)展性，網(wǎng)絡(luò)建立完畢并網(wǎng)后應(yīng)可以進(jìn)展大規(guī)模改造、效勞器集群、軟件功能模塊應(yīng)可以不斷擴(kuò)展。良好的易用性。簡(jiǎn)化系統(tǒng)構(gòu)造，降低維護(hù)量。對(duì)突發(fā)數(shù)據(jù)的吸附，緩解端口擁塞壓力，能保證業(yè)務(wù)的流暢性等。3、 增強(qiáng)二級(jí)網(wǎng)絡(luò)云平臺(tái)下，虛擬機(jī)遷移與集群式兩種典型的應(yīng)用模型，這兩種模型均需要二層網(wǎng)絡(luò)支持。隨著云計(jì)算資源池的不斷擴(kuò)大，二層網(wǎng)絡(luò)的圍正在逐步擴(kuò)大，甚至擴(kuò)展到多個(gè)數(shù)據(jù)中心，大規(guī)模部署二層網(wǎng)絡(luò)那么帶來(lái)一個(gè)必然的問(wèn)題就是二層環(huán)路問(wèn)題。采用傳統(tǒng)的STP+VRRP技術(shù)部署二層網(wǎng)絡(luò)時(shí)會(huì)帶來(lái)部署復(fù)雜、鏈路利用率低、網(wǎng)絡(luò)收斂時(shí)間慢等諸多問(wèn)題，因此網(wǎng)絡(luò)方案的設(shè)計(jì)需要重點(diǎn)考慮增強(qiáng)二級(jí)網(wǎng)絡(luò)技術(shù)〔如IRF/VSS、TRILL等〕的應(yīng)用，以解決傳統(tǒng)技術(shù)帶來(lái)的問(wèn)題。4、 虛擬化虛擬資源池化是網(wǎng)絡(luò)開(kāi)展的重要趨勢(shì)，將可以大大提高資源利用率，降低運(yùn)營(yíng)本錢(qián)。應(yīng)有效開(kāi)展效勞器、存儲(chǔ)的虛擬資源池技術(shù)建立，網(wǎng)絡(luò)設(shè)備的虛擬化也應(yīng)進(jìn)展設(shè)計(jì)實(shí)現(xiàn)。效勞器、存儲(chǔ)器、網(wǎng)絡(luò)及平安設(shè)備應(yīng)具備虛擬化功能。5、 高性能由于云效勞網(wǎng)絡(luò)中的流量模型發(fā)生了變化，隨著整個(gè)云平臺(tái)相關(guān)業(yè)務(wù)的開(kāi)展，業(yè)務(wù)都分布在各個(gè)效勞器上，流量模型從縱向流量轉(zhuǎn)換成復(fù)雜的多維度混合的方式，整個(gè)系統(tǒng)具有較高的吞吐能力和處理能力，滿(mǎn)足PB級(jí)別的數(shù)據(jù)處理請(qǐng)求，具備對(duì)突發(fā)流量的承受能力。6、 開(kāi)放接口為保證效勞器、存儲(chǔ)、網(wǎng)絡(luò)等資源能夠被云平臺(tái)良好的調(diào)度與管理，要求系統(tǒng)提供開(kāi)放的API接口，云計(jì)算運(yùn)行管理平臺(tái)能夠通過(guò)API接口、命令行腳本實(shí)現(xiàn)對(duì)設(shè)備的配置與策略下發(fā)。7、 綠色節(jié)能節(jié)能減排是目前網(wǎng)絡(luò)建立的重要系統(tǒng)工程之一，從網(wǎng)絡(luò)機(jī)房的整體能耗來(lái)看，IT設(shè)備運(yùn)占到30%，空調(diào)等制冷系統(tǒng)約占45%,UPS、照明等輔助系統(tǒng)約占25%。所以作為IT設(shè)備的節(jié)能，不僅要考慮本身能耗比擬低，而且要考慮其熱量對(duì)空調(diào)散熱系統(tǒng)的影響。應(yīng)采用低功耗的綠色網(wǎng)絡(luò)設(shè)備，采用多種方式降低系統(tǒng)功耗。云平臺(tái)建立目標(biāo)1、 支持PB級(jí)數(shù)據(jù)存儲(chǔ)，保障訪問(wèn)高速、平安2、 完善的容災(zāi)備份機(jī)制3、 提供完整的故障預(yù)警和處理機(jī)制4、 提供彈性計(jì)算、自動(dòng)擴(kuò)大存儲(chǔ)空間功能5、 提供數(shù)據(jù)挖掘、數(shù)據(jù)分析和數(shù)據(jù)展現(xiàn)工具6、 部署CDN云平臺(tái)建立思路云計(jì)算主要分為三種效勞模式：SaaS、PaaS、IaaS。SaaS主要將應(yīng)用作為效勞提供給客戶(hù)，IaaS是主要是將虛擬機(jī)等資源作為效勞提供給用戶(hù),Paas以效勞形式提供給開(kāi)發(fā)人員應(yīng)用程序開(kāi)發(fā)及部署平臺(tái)。SaaS〔Software-as-a-service，軟件即效勞〕Saas是最為成熟、最知名，也是得到最廣泛應(yīng)用的一種云計(jì)算?？梢詫⑺斫鉃橐环N軟件分布模式，在這種模式下，應(yīng)用軟件安裝在廠商或者效勞供給商那里，用戶(hù)可以通過(guò)某個(gè)網(wǎng)絡(luò)來(lái)使用這些軟件，通常使用的網(wǎng)絡(luò)是互聯(lián)網(wǎng)。這種模式通常也被稱(chēng)為"隨需應(yīng)變〔ondemand〕"軟件，這是最成熟的云計(jì)算模式，因?yàn)檫@種模式具有高度的靈活性、已經(jīng)證明可靠的支持效勞、強(qiáng)大的可擴(kuò)展性，因此能夠降低客戶(hù)的維護(hù)本錢(qián)和投入，而且由于這種模式的多宗旨式的根底架構(gòu)，運(yùn)營(yíng)本錢(qián)也得以降低。PaaS〔Platform-as-a-Service:平臺(tái)即效勞〕PaaS提供了根底架構(gòu)，軟件開(kāi)發(fā)者可以在這個(gè)根底架構(gòu)之上建立新的應(yīng)用，或者擴(kuò)展已有的應(yīng)用，同時(shí)卻不必購(gòu)置開(kāi)發(fā)、質(zhì)量控制或生產(chǎn)效勞器。我們自主研發(fā)的AppPaaSStructure可以在此根底上很方便的擴(kuò)展效勞模塊。IaaS〔InfTastructure-as-a-service:根底架構(gòu)即效勞〕IaaS通過(guò)互聯(lián)網(wǎng)提供了數(shù)據(jù)中心、根底架構(gòu)硬件和軟件資源°IaaS可以提供效勞器、操作系統(tǒng)、磁盤(pán)存儲(chǔ)、數(shù)據(jù)庫(kù)和/或信息資源。IaaS的主要用戶(hù)是系統(tǒng)管理員。最高端IaaS的代表產(chǎn)品是亞馬遜的AWS〔ElasticputeCloud〕，不過(guò)IBM、Vmware和惠普以及其他一些傳統(tǒng)IT廠商也提供這類(lèi)的效勞。IaaS通常會(huì)按照"彈性云"的模式引入其他的使用和計(jì)價(jià)模式，也就是在任何一個(gè)特定的時(shí)間，都只使用需要的效勞，并且只為之付費(fèi)。鑒于云計(jì)算平臺(tái)應(yīng)用需求的滿(mǎn)足是一個(gè)漸進(jìn)的過(guò)程，云平臺(tái)建立是一項(xiàng)復(fù)雜的系統(tǒng)工程，建議云平臺(tái)建立遵循長(zhǎng)期規(guī)劃、分布實(shí)施的原那么，前期立足于滿(mǎn)足IaaS層，后續(xù)根據(jù)實(shí)際需求逐步支持PaaS和SaaS的實(shí)現(xiàn)?？傮w拓?fù)錁?gòu)造云平臺(tái)總體拓?fù)錁?gòu)造云效勞總體拓?fù)錁?gòu)造云平臺(tái)分層架構(gòu)企業(yè)門(mén)戶(hù)信息管理業(yè)務(wù)支撐安全保障PaaS運(yùn)營(yíng)管理體系CA認(rèn)證 訪問(wèn)控制 工作流引擎 BI 決朿支持廣IaaS資源調(diào)度彈性計(jì)算 負(fù)載均衡 動(dòng)態(tài)遷移 按需供給信息安全體系虛擬化/資源池化服務(wù)器虛擬化存儲(chǔ)虛擬化網(wǎng)絡(luò)虛擬化基礎(chǔ)硬件設(shè)施服務(wù)器存儲(chǔ)網(wǎng)絡(luò)服務(wù)器存儲(chǔ)網(wǎng)絡(luò)k /. 丿J——云效勞分層架構(gòu)根底架構(gòu)即效勞：包括硬件根底實(shí)施層、虛擬化&資源池化層、資源調(diào)度與管理自動(dòng)化層。硬件根底實(shí)施層：包括主機(jī)、存儲(chǔ)、網(wǎng)絡(luò)及其他硬件在的硬件設(shè)備，他們是實(shí)現(xiàn)云效勞的最根底資源。虛擬化&資源池化層：通過(guò)虛擬化技術(shù)進(jìn)展整合，形成一個(gè)對(duì)外提供資源的池化管理〔包括存池、效勞器池、存儲(chǔ)池等〕，同時(shí)通過(guò)云管理平臺(tái)，對(duì)外提供運(yùn)行環(huán)境等根底效勞。資源調(diào)度層：在對(duì)資源〔物理資源和虛擬資源〕進(jìn)展有效監(jiān)控管理的根底上，通過(guò)對(duì)效勞模型的抽取，提供彈性計(jì)算、負(fù)載均衡、動(dòng)態(tài)遷移、按需供給和自動(dòng)化部署等功能，是提供云效勞的關(guān)鍵所在。平臺(tái)即效勞：主要在IaaS根底上提供統(tǒng)一的平臺(tái)化系統(tǒng)軟件支撐效勞，包括統(tǒng)一身份認(rèn)證效勞、訪問(wèn)控制效勞、工作量引擎效勞、通用報(bào)表、決策支持等。這一層不同于傳統(tǒng)方式的平臺(tái)效勞，這些平臺(tái)效勞也要滿(mǎn)足云架構(gòu)的部署方式，通過(guò)虛擬化、集群和負(fù)載均衡等技術(shù)提供云狀態(tài)效勞，可以根據(jù)需要隨時(shí)定制功能及相應(yīng)的擴(kuò)展。軟件即效勞：對(duì)外提供終端效勞，可以分為根底效勞和專(zhuān)業(yè)效勞。根底效勞提供統(tǒng)一門(mén)戶(hù)、公共認(rèn)證、統(tǒng)一通訊等，專(zhuān)業(yè)效勞主要指各種業(yè)務(wù)應(yīng)用。通過(guò)應(yīng)用部署模式底層的稍微變化，都可以在云計(jì)算架構(gòu)下實(shí)現(xiàn)靈活的擴(kuò)展和管理。按需效勞是SaaS應(yīng)用的核心理念，可以滿(mǎn)足不同用戶(hù)的個(gè)性化需求，如通過(guò)負(fù)載均衡滿(mǎn)足大并發(fā)量用戶(hù)效勞訪問(wèn)等。信息平安管理體系，針對(duì)云計(jì)算平臺(tái)建立以高性能高可靠的網(wǎng)絡(luò)平安一體化防護(hù)體系、虛擬化為技術(shù)支撐的平安防護(hù)體系、集中的平安效勞中心應(yīng)對(duì)無(wú)邊界的平安防護(hù)、利用云平安模式加強(qiáng)云端和用戶(hù)端的關(guān)聯(lián)耦合和采用非技術(shù)手段補(bǔ)充等保障云計(jì)算平臺(tái)的平安。運(yùn)營(yíng)管理體系，保障云計(jì)算平臺(tái)的正常運(yùn)行，提供故障管理、計(jì)費(fèi)管理、性能管理、配置管理和平安管理等。組網(wǎng)物理拓?fù)鋱D光伏電站光伏電站 丿"*■■'光伏電站網(wǎng)絡(luò)負(fù)載均衡設(shè)計(jì)鏈路負(fù)載均衡器將多條互聯(lián)網(wǎng)線路進(jìn)展虛擬化處理，保障用戶(hù)仍最好的線路訪問(wèn)外部資源。任意一條ISP線路中斷，都不會(huì)對(duì)效勞造成仸何影響。通過(guò)鏈路負(fù)載均衡器可實(shí)現(xiàn)ISP接入線路的無(wú)縫擴(kuò)展。OutBound流量負(fù)載均衡訪問(wèn)互聯(lián)網(wǎng)的流量到達(dá)鏈路負(fù)載均衡器時(shí)，將通過(guò)鏈路負(fù)載均衡器多種鏈路狀態(tài)檢測(cè)結(jié)果選擇最正確出口鏈路，提升用戶(hù)體驗(yàn)。InBound流量負(fù)載均衡為使用戶(hù)通過(guò)不同互聯(lián)網(wǎng)鏈路訪問(wèn)互聯(lián)網(wǎng)接入?yún)^(qū)應(yīng)用系統(tǒng)，鏈路負(fù)載均衡器的智能DNS解析功能將不同用戶(hù)訪問(wèn)的域名解析成不同的公網(wǎng)IP地址，加速應(yīng)用訪問(wèn)，提升用戶(hù)體驗(yàn)。云平臺(tái)技術(shù)選型硬件設(shè)備主機(jī)：刀片效勞器/機(jī)架式效勞器存儲(chǔ)：SAN存儲(chǔ)、NAS存儲(chǔ)、IP存儲(chǔ)、虛擬帶庫(kù)、異構(gòu)存儲(chǔ)控制系統(tǒng)、SAN交換機(jī)網(wǎng)絡(luò)設(shè)備：路由器、光纖交換機(jī)、負(fù)載均衡、VPN網(wǎng)關(guān)平安設(shè)備及配套：防火墻、入侵防御設(shè)備、運(yùn)維平安審計(jì)系統(tǒng)、數(shù)據(jù)庫(kù)平安審計(jì)系統(tǒng)、漏洞掃描系統(tǒng)系統(tǒng)級(jí)軟件1、物理效勞器和虛擬效勞器操作系統(tǒng)：Linux操作系統(tǒng)2、虛擬化軟件：VMware3、開(kāi)放平臺(tái)：J2EE4、大型數(shù)據(jù)庫(kù)：MySQL、PostgreSQL5、 云平臺(tái)管理軟件：包括網(wǎng)絡(luò)管理、資源管理、用戶(hù)管理、統(tǒng)計(jì)報(bào)表、監(jiān)控、告警等管理功能。機(jī)房配套設(shè)備1、 配置UPS,保障電源持續(xù)可靠2、 空調(diào)設(shè)備，保障機(jī)房散熱持續(xù)正常3、 標(biāo)準(zhǔn)機(jī)架,提供物理根底實(shí)施的放置和維護(hù)空間

云資源管理整個(gè)復(fù)雜的計(jì)算機(jī)架構(gòu)中，必項(xiàng)通過(guò)一個(gè)強(qiáng)大的管理平臺(tái)來(lái)實(shí)現(xiàn)對(duì)硬件資源的整合和虛擬化對(duì)功能效勞器的模板制作不部署，對(duì)計(jì)算機(jī)資源進(jìn)展啟動(dòng)、停頓、刪除、回收等，對(duì)整個(gè)計(jì)算機(jī)平臺(tái)運(yùn)行性能進(jìn)展實(shí)時(shí)監(jiān)控和日志報(bào)告等功能；同時(shí)還實(shí)現(xiàn)用戶(hù)交換接口，用戶(hù)可以方便地登錄到計(jì)算機(jī)平臺(tái)，申請(qǐng)各種硬件資源和中間件資源啟動(dòng)、停頓自己功能效勞器功能。這樣打破了業(yè)務(wù)應(yīng)用對(duì)資源的獨(dú)占的方式，實(shí)現(xiàn)硬件資源和軟件資源的統(tǒng)一管理、統(tǒng)一分配、統(tǒng)一部署、統(tǒng)一監(jiān)控和統(tǒng)一備份。進(jìn)源需求人員?JRrfii口'審蔭住胖人分□□=，”二■:t云資源管理功能構(gòu)造圖TasiilTir進(jìn)源需求人員?JRrfii口'審蔭住胖人分□□=，”二■:t云資源管理功能構(gòu)造圖TasiilTir云資源管理系統(tǒng)架構(gòu)需要實(shí)現(xiàn)功能：1、 設(shè)備管理提供物理對(duì)物理設(shè)備接入和管理功能，包括設(shè)備發(fā)現(xiàn)展示、配置部署、告警上報(bào)等。2、 虛擬適配層提供不同虛擬層〔VMM〕,的適配、集成能力。如VMware、Xen、KVM、Hyper-V等對(duì)上層屏蔽不同虛擬層差異，提供統(tǒng)一的虛擬化管理接口。3、 云適配層提供對(duì)不同云資