智慧園區(qū)解決方案.doc

東莞XXX（智慧園區(qū)）解決方案 目錄1. 企業(yè)信息化云服務(wù)平臺(tái)項(xiàng)目概要21.1 項(xiàng)目概要21.1.1. 項(xiàng)目建設(shè)的必要性21.1.2.項(xiàng)目建設(shè)的總體需求21.2 建設(shè)目標(biāo)和建設(shè)內(nèi)容31.2.1. 總體目標(biāo)31.2.2. 建設(shè)目標(biāo)31.2.44 建設(shè)內(nèi)容和工作重點(diǎn)31.3 建設(shè)原則42. 信息化云服務(wù)平臺(tái)總體架構(gòu)62.1云服務(wù)平臺(tái)架構(gòu)62.1.1.72.1.2.PaaS 層82.1.3.SaaS 層82.1.4.運(yùn)營(yíng)管理層82.1.5.用戶層82.2云應(yīng)用服務(wù)平臺(tái)功能架構(gòu)82.3云應(yīng)用服務(wù)平臺(tái)網(wǎng)絡(luò)拓?fù)?02.4云應(yīng)用服務(wù)平臺(tái)收益133. 信息化云平臺(tái)服務(wù)和應(yīng)用解決方案143.1 私有云 IT 基礎(chǔ)應(yīng)用（IaaS）方案173.1.1.概述173.1.2.XX“云”設(shè)計(jì)原則173.1.3.XX“云”總體方案193.1.4.XX“云”關(guān)鍵特性273.2 私有云平臺(tái)服務(wù)應(yīng)用（PaaS）方案303.2.3. 私有云提供的 PaaS 服務(wù)343.2.4. 私有云 PaaS 服務(wù)接入功能343.3. 私有云云應(yīng)用方案353.3.1. 門戶應(yīng)用方案353.3.2. 電腦維護(hù)方案483.3.3. 呼叫中心方案493.3.4. 協(xié)同OA方案523.3.5. 企業(yè)CRM方案573.3.6. 企業(yè)視頻會(huì)議594. 信息化云服務(wù)平臺(tái)物理架構(gòu)625. 信息化云服務(wù)平臺(tái)軟硬件配置626. 信息化云服務(wù)平臺(tái)項(xiàng)目實(shí)施方案621. 企業(yè)信息化云服務(wù)平臺(tái)項(xiàng)目概要1.1 項(xiàng)目概要1.1.1. 項(xiàng)目建設(shè)的必要性 傳統(tǒng)園區(qū)建設(shè)者對(duì)于園區(qū)建設(shè)只做到九通一平，即基本的水電氣、交通、建筑等基礎(chǔ)設(shè)施建設(shè)，信息化、智能化都由入駐企業(yè)自行完成。隨著信息技術(shù)的發(fā)展，這種模式已經(jīng)不能滿足入駐企業(yè)、園區(qū)管理方的需求，亟需一種能解決傳統(tǒng)園區(qū)缺乏整體規(guī)劃、信息重復(fù)建設(shè)、信息服務(wù)薄弱、資源浪費(fèi)等問(wèn)題的方案。XXXX智慧園區(qū)解決方案為三個(gè)部分：園區(qū)基礎(chǔ)網(wǎng)絡(luò)平臺(tái)、園區(qū)管理平臺(tái)及園區(qū)服務(wù)平臺(tái)。1.1.2.項(xiàng)目建設(shè)的總體需求信息化未來(lái)的最大價(jià)值在于使資源的供應(yīng)方和需求方通過(guò)網(wǎng)絡(luò)云服務(wù)平臺(tái)聯(lián)系在一起，這些資源包括傳統(tǒng)的自然資源、社會(huì)人文資源、各行各業(yè)的工業(yè)企業(yè)資源和信息資源?，F(xiàn)代化城市建設(shè)和管理，需要統(tǒng)一和協(xié)調(diào)三個(gè)方面的重大關(guān)注，特別是充分適應(yīng)和滿足眾多中小企業(yè)高速發(fā)展產(chǎn)生的各種需求，才能確保更好帶動(dòng)區(qū)域經(jīng)濟(jì)健康良性成長(zhǎng)。智慧園區(qū)信息化云服務(wù)平臺(tái)在 xx 市的建設(shè)和落地，最重要的原因是 xx 市綜合性產(chǎn)業(yè)政策環(huán)境，本區(qū)域內(nèi)數(shù)萬(wàn)家各行業(yè)中小企業(yè)產(chǎn)業(yè)建設(shè)發(fā)展帶來(lái)的旺盛的信息化需求。我們將通過(guò)打造智慧園區(qū)信息化云服務(wù)平臺(tái)（xx 中心），深度推動(dòng) xx 市的兩化融合，滿足和全面促進(jìn) xx 市中小企業(yè)經(jīng)濟(jì)增長(zhǎng)方式的轉(zhuǎn)變和更加快速的發(fā)展。1.2 建設(shè)目標(biāo)和建設(shè)內(nèi)容1.2.1. 總體目標(biāo)共建“智慧園區(qū)信息化云服務(wù)平臺(tái) ( xx 中心)”1.2.2. 建設(shè)目標(biāo)Xx 市通過(guò)構(gòu)建智慧園區(qū)信息化云服務(wù)平臺(tái)，以運(yùn)用信息技術(shù)改造提升傳統(tǒng)產(chǎn)業(yè)，加快 xx 市的資源型城市/經(jīng)濟(jì)結(jié)構(gòu)轉(zhuǎn)型，產(chǎn)業(yè)升級(jí)，促進(jìn)可持續(xù)性發(fā)展。進(jìn)一步完善企業(yè)信息化公共服務(wù)平臺(tái)，力爭(zhēng)盡快實(shí)現(xiàn)新服務(wù)。1.2.44 建設(shè)內(nèi)容和工作重點(diǎn)XXXX智慧園區(qū)解決方案以XXXX云計(jì)算、物聯(lián)網(wǎng)、運(yùn)營(yíng)支撐三大技術(shù)平臺(tái)為基礎(chǔ)，能夠快速、方便地創(chuàng)建各類SaaS應(yīng)用和物聯(lián)網(wǎng)的應(yīng)用，并且SaaS應(yīng)用和物聯(lián)網(wǎng)應(yīng)用的各個(gè)系統(tǒng)能夠互通互聯(lián)，各個(gè)系統(tǒng)達(dá)到有機(jī)的結(jié)合，從而降低了整個(gè)系統(tǒng)的CAPEX和OPEX。面向園區(qū)基礎(chǔ)建設(shè)提供新一代綠色云計(jì)算數(shù)據(jù)中心及寬帶承載、接入和室內(nèi)覆蓋網(wǎng)絡(luò)，為園區(qū)打造基礎(chǔ)網(wǎng)絡(luò)平臺(tái)，提供無(wú)縫數(shù)據(jù)接入。通過(guò)園區(qū)服務(wù)平臺(tái)為園區(qū)入駐企業(yè)提供各項(xiàng)服務(wù)業(yè)務(wù)應(yīng)用。通過(guò)園區(qū)管理平臺(tái)為園區(qū)運(yùn)營(yíng)管理單位提供各項(xiàng)運(yùn)營(yíng)管理業(yè)務(wù)應(yīng)用。 面向園區(qū)企業(yè)用戶提供以下業(yè)務(wù)應(yīng)用： 主題門戶 呼叫中心 融和通訊 財(cái)務(wù)共享SSC 商旅共享E-Trip 桌面云 企業(yè)網(wǎng)盤 IT Hosting 應(yīng)用安全 面向園區(qū)運(yùn)營(yíng)管理單位，提供以下業(yè)務(wù)應(yīng)用： 交通管理 一卡通 信息發(fā)布 安防報(bào)警 調(diào)度指揮 除此之外，XXXX在移動(dòng)互聯(lián)網(wǎng)領(lǐng)域的開發(fā)者社區(qū)解決方案，也積累了豐富的經(jīng)驗(yàn)和成功的應(yīng)用案例，可以針對(duì)不同的主題園區(qū)打造量身定做的主題門戶網(wǎng)站，促進(jìn)產(chǎn)業(yè)發(fā)展。1.3 建設(shè)原則在本次項(xiàng)目的設(shè)計(jì)和建設(shè)中，需嚴(yán)格遵循以下原則：（1）穩(wěn)定性應(yīng)采取各種必要技術(shù)措施，保證信息化云服務(wù)平臺(tái)具備有優(yōu)秀的穩(wěn)定性，在保證性能的前提下，為主要業(yè)務(wù)提供 7x24 小時(shí)持續(xù)的支撐服務(wù)。（2）安全性平臺(tái)系統(tǒng)應(yīng)能充分考慮用戶數(shù)據(jù)的安全，避免用戶受到異常攻擊或敏感數(shù)據(jù)竊取。應(yīng)能主動(dòng)評(píng)估業(yè)務(wù)系統(tǒng)的安全狀況及提供彌補(bǔ)措施，并提供各種操作行為的可回溯能力。同時(shí)，應(yīng)能提供獨(dú)立的機(jī)房、專用的門禁及專享的運(yùn)營(yíng)管理團(tuán)隊(duì)，確保機(jī)房及信息化云服務(wù)平臺(tái)運(yùn)行的安全。（3）可擴(kuò)展性各平臺(tái)應(yīng)具備良好的擴(kuò)展能力，滿足數(shù)據(jù)中心長(zhǎng)期發(fā)展的要求。根據(jù)業(yè)務(wù)的發(fā)展預(yù)測(cè)，平臺(tái)系統(tǒng)定期按照適度預(yù)留的原則進(jìn)行建設(shè)，能在規(guī)定時(shí)間內(nèi)快速響應(yīng)新的用戶，新的業(yè)務(wù)的新增要求。（4）靈活的 IT 基礎(chǔ)架構(gòu)滿足資源的隨時(shí)隨地按需分配，需要建立一個(gè)靈活的硬件基礎(chǔ)架構(gòu)。硬件基礎(chǔ)架構(gòu)通常由虛擬的服務(wù)器池、共享的存儲(chǔ)系統(tǒng)、網(wǎng)絡(luò)和硬件管理軟件組成。（5）自動(dòng)化資源部署云計(jì)算運(yùn)行管理平臺(tái)的核心功能是自動(dòng)為用戶提供服務(wù)器、存儲(chǔ)以及相關(guān)的系統(tǒng)軟件和應(yīng)用軟件。用戶、管理員和其他人員能通過(guò) Web 界面使用該功能。要實(shí)現(xiàn)資源的自動(dòng)部署，必須做到：首先，建立一個(gè)中心數(shù)據(jù)庫(kù)來(lái)管理數(shù)據(jù)中心的硬件資源；其次，要規(guī)范化資源的使用，包括標(biāo)準(zhǔn)化操作系統(tǒng)、數(shù)據(jù)庫(kù)軟件、中間件軟件的種類和版本。自動(dòng)化的部署流程不僅能做到“隨需應(yīng)變”，適應(yīng)用戶的需求，而且能夠帶來(lái)以下好處：引入技術(shù)和創(chuàng)新的時(shí)間縮短，設(shè)計(jì)、采購(gòu)和構(gòu)建硬件和軟件平臺(tái)的人力成本降低，以及通過(guò)提高現(xiàn)有資源的利用率和復(fù)用率節(jié)省成本。（6）端服務(wù)請(qǐng)求管理云計(jì)算運(yùn)行管理平臺(tái)提供一個(gè)統(tǒng)一的管理平臺(tái)來(lái)實(shí)現(xiàn)端到端的流程管理，協(xié)調(diào)各個(gè)部門的合作，提高管理效率。同時(shí)該管理平臺(tái)負(fù)責(zé)全部的人工交互界面，權(quán)限控制和用戶管理等功能。（7）多樣化的計(jì)費(fèi)服務(wù)模式云計(jì)算服務(wù)管理平臺(tái)可以提供用戶多樣化的資源服務(wù)請(qǐng)求與響應(yīng)，可以基于用戶不同的需求定制不同的計(jì)費(fèi)模式，按需使用，可按次或按時(shí)計(jì)費(fèi)。具備服務(wù)計(jì)費(fèi)能力是運(yùn)營(yíng)云計(jì)算平臺(tái)實(shí)現(xiàn)業(yè)務(wù)收入的重要基礎(chǔ)。（8）完善的資源監(jiān)控及故障處理手段云計(jì)算服務(wù)管理平臺(tái)提供資源和服務(wù)的各種運(yùn)維能力，可以監(jiān)控資源的使用情況，對(duì)于平臺(tái)故障提供及時(shí)地預(yù)警報(bào)警，保證云計(jì)算平臺(tái)的穩(wěn)定運(yùn)行。（9）有助于建立 IT 管理規(guī)則為了實(shí)現(xiàn)數(shù)據(jù)中心的規(guī)范管理，需要以云計(jì)算運(yùn)行管理平臺(tái)為基礎(chǔ)，有助于為數(shù)據(jù)中心制定一套完整的管理規(guī)則。（10）開放性要求各類系統(tǒng)設(shè)計(jì)、產(chǎn)品及網(wǎng)絡(luò)構(gòu)建都要滿足相關(guān)的國(guó)際標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)，提供標(biāo)準(zhǔn)結(jié)構(gòu)及接口，有效地兼容各種品牌、廠商、電子運(yùn)營(yíng)商的系統(tǒng)和網(wǎng)絡(luò)，實(shí)現(xiàn)多系統(tǒng)、多平臺(tái)的互聯(lián)互通。2. 信息化云服務(wù)平臺(tái)總體架構(gòu)對(duì)于數(shù)據(jù)中心的建設(shè)，云計(jì)算是多種概念和技術(shù)并行發(fā)展，融合過(guò)程中逐漸形成的一個(gè)多層次，多模式，多維度的復(fù)合概念，不同的企業(yè)應(yīng)用可以選擇使用不同的云計(jì)算技術(shù)來(lái)構(gòu)建。云計(jì)算不僅有助于提高資源利用率，節(jié)約成本，還能大幅度提高應(yīng)用程序從設(shè)計(jì)開發(fā)到業(yè)務(wù)部署的速度，并有助于加快創(chuàng)新步伐，創(chuàng)造更大的業(yè)務(wù)成效。針對(duì)本次項(xiàng)目的需求，通過(guò)分析，認(rèn)為此次項(xiàng)目的方案架構(gòu)也應(yīng)該從面向云服務(wù)和云計(jì)算的角度出發(fā)，搭建具有先進(jìn)性的方案架構(gòu)。云服務(wù)具有 5 個(gè)特征：（1）面向服務(wù)的（2）具有可擴(kuò)展性，是一個(gè)彈性的框架（3）是共享的平臺(tái)（4）按需計(jì)量的（5）云服務(wù)是基于互聯(lián)網(wǎng)技術(shù)的2.1云服務(wù)平臺(tái)架構(gòu)智慧園區(qū)信息化云服務(wù)平臺(tái)架構(gòu)主要由五個(gè)層次組成，分別是 IaaS 層，PaaS層，SaaS 層，運(yùn)營(yíng)管理層和用戶層（如圖 1）。 圖 1 云服務(wù)平臺(tái)架構(gòu)圖2.1.1.IaaS 層IaaS 層將硬件設(shè)備等基礎(chǔ)資源封裝成服務(wù)供用戶使用，在 IaaS 環(huán)境中，用戶相當(dāng)于在使用裸機(jī)和磁盤，既可以讓它運(yùn)行 Windows，也可以讓它運(yùn)行 Linux，因而幾乎可 圖 2 云計(jì)算的服務(wù)類型以做任何想做的事情。IaaS 最大的優(yōu)勢(shì)在于它允許用戶動(dòng)態(tài)申請(qǐng)或釋放節(jié)點(diǎn)，按使用量計(jì)費(fèi)。運(yùn)行 IaaS 的服務(wù)器規(guī)模達(dá)到幾十萬(wàn)臺(tái)之多，用戶因而可以認(rèn)為能夠申請(qǐng)的資源幾乎是無(wú)限的。同時(shí)， IaaS 是由公眾共享的，因而具有更高的資源使用效率。2.1.2.PaaS 層PaaS 層對(duì)資源的抽象層次更進(jìn)一步，它提供用戶應(yīng)用程序的運(yùn)行環(huán)境。PaaS自身負(fù)責(zé)資源的動(dòng)態(tài)擴(kuò)展和容錯(cuò)管理，用戶應(yīng)用程序不必過(guò)多考慮節(jié)點(diǎn)間的配合問(wèn)題。但與此同時(shí)，用戶的自主權(quán)降低，必須使用特定的編程環(huán)境并遵照特定的編程模型。這有點(diǎn)像在高性能集群計(jì)算機(jī)里進(jìn)行 MPI 編程，只適用于解決某些特定的計(jì)算問(wèn)題。2.1.3.SaaS 層SaaS 層的針對(duì)性更強(qiáng)，它將某些特定應(yīng)用軟件功能封裝成服務(wù)，比如提供在線客戶關(guān)系管理 CRM（Client Relationship Management）服務(wù)或者 OA 服務(wù)等。 SaaS 既不像 IaaS 一樣提供計(jì)算或存儲(chǔ)資源類型的服務(wù)，也不像 PaaS 一樣提供運(yùn)行用戶自定義應(yīng)用程序的環(huán)境，但是 SaaS 更面向園區(qū)企業(yè)，為不同行業(yè)的企業(yè)提供軟件服務(wù)，使園區(qū)企業(yè)真正實(shí)現(xiàn)“拎包入住”。2.1.4.運(yùn)營(yíng)管理層運(yùn)營(yíng)管理層既可以對(duì)底層架構(gòu)的深入管理和運(yùn)維，也提供如呼叫中心，體驗(yàn)中心，培訓(xùn)中心等面向最終用戶的服務(wù)，是連接用戶與數(shù)據(jù)中心的橋梁。2.1.5.用戶層用戶層則是在園區(qū)內(nèi)的所有入住企業(yè)。通過(guò)智慧園區(qū)提供的門戶界面，企業(yè)可進(jìn)行資源申請(qǐng)，交費(fèi)等操作。2.2云應(yīng)用服務(wù)平臺(tái)功能架構(gòu)云服務(wù)平臺(tái)可滿足入住企業(yè)不同的功能需求，通過(guò) IaaS 層可提供計(jì)算，網(wǎng)絡(luò)以及存儲(chǔ)的資源租賃服務(wù)，也可提供數(shù)據(jù)的管理，同步，備份等數(shù)據(jù)服務(wù)。在PaaS 層，可提供應(yīng)用程序的運(yùn)行環(huán)境，用戶可在 PaaS 層進(jìn)行開發(fā)和測(cè)試。用戶也可通過(guò) SaaS 層的軟件服務(wù)進(jìn)行企業(yè)的運(yùn)營(yíng)與管理。 圖 3 云服務(wù)平臺(tái)功能架構(gòu)圖2.3云應(yīng)用服務(wù)平臺(tái)網(wǎng)絡(luò)拓?fù)湓朴?jì)算公共服務(wù)平臺(tái)部署于 IDC 機(jī)房，獨(dú)自劃分成區(qū)。由防火墻連接到 IDC出口設(shè)備，與托管區(qū)的隔離。使用統(tǒng)一的的系統(tǒng)網(wǎng)絡(luò)拓?fù)洌▓D 4）。 圖 4 云服務(wù)平臺(tái)網(wǎng)絡(luò)拓?fù)?系統(tǒng)平臺(tái)的網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)實(shí)現(xiàn)層次化和模塊化，主要分為接入?yún)^(qū)，核心交換區(qū)，云計(jì)算管理平臺(tái)、云計(jì)算服務(wù)資源池幾大部分。園區(qū)用戶通過(guò)廣域網(wǎng)或城域網(wǎng)接入公共服務(wù)平臺(tái) IDC 網(wǎng)絡(luò)。防火墻作為外部網(wǎng)絡(luò)與云計(jì)算公共服務(wù)平臺(tái)的接口，在平臺(tái)與外部網(wǎng)之間，建立起一個(gè)安全網(wǎng)關(guān)，從而保護(hù)內(nèi)部網(wǎng)免受非法用戶的侵入與各種惡意攻擊。通過(guò)四層交換設(shè)備，實(shí)現(xiàn)網(wǎng)絡(luò)連接與訪問(wèn)，數(shù)據(jù)流，服務(wù)器的負(fù)載均衡，以提高系統(tǒng)的網(wǎng)絡(luò)性能，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用的快速交付，提高服務(wù)器的響應(yīng)性能。通過(guò)配置兩臺(tái)高性能、大容量、三層核心千兆交換機(jī)，實(shí)現(xiàn)整個(gè)平臺(tái)的高速數(shù)據(jù)交換與分發(fā)。整個(gè)系統(tǒng)平臺(tái)的安全管理部分由入侵檢測(cè)系統(tǒng)，安全審計(jì)系統(tǒng)，防垃圾郵件系統(tǒng)及 SOC 安全管理中心構(gòu)成。SOC 安全管理的服務(wù)器探針部署于核心交換設(shè)備劃分的每個(gè) VLAN 中。l 通過(guò)在少量服務(wù)器上部署XX云操作系統(tǒng)，私有云 BOSS 系統(tǒng)等云計(jì)算運(yùn)營(yíng)管理軟件實(shí)現(xiàn)云計(jì)算管理平臺(tái)，形成云計(jì)算資源池，充分體現(xiàn)了云計(jì)算的所有卓越特性，為用戶或者開發(fā)人員提供了一個(gè)虛擬的集群環(huán)境。在用戶具有充分靈活性的同時(shí),也提供豐富的運(yùn)營(yíng)管理、服務(wù)管理、運(yùn)維支持等功能。主控節(jié)點(diǎn)（Master Controller）、用戶管理及身份認(rèn)證服務(wù)器均冗余部署，充分體現(xiàn)高可靠性。 云計(jì)算服務(wù)資源池包括了為園區(qū)用戶提供 IaaS ,PaaS, SaaS 云服務(wù)的物理資源，包括服務(wù)器資源，存儲(chǔ)資源，網(wǎng)絡(luò)資源等。IT 環(huán)境資源規(guī)模如下：l 服務(wù)器：XX 臺(tái)服務(wù)器（XX cores）l 網(wǎng)絡(luò)：XX 個(gè)節(jié)點(diǎn)l 存儲(chǔ)：SAN XX TB NAS XX TB本著滿足云計(jì)算公共服務(wù)平臺(tái)的目的，依據(jù)上述設(shè)計(jì)原則，私有云采用云系統(tǒng)為智慧園區(qū)構(gòu)建了整個(gè)云計(jì)算公共服務(wù)平臺(tái)。無(wú)論在系統(tǒng)功能提供還是建設(shè)、運(yùn)行維護(hù)方面，私有云都可以全面滿足本次項(xiàng)目建設(shè)的要求。在系統(tǒng)可提供服務(wù)類型方面，私有云云系統(tǒng)涵蓋了 IaaS 、PaaS 和 SaaS 三個(gè)層面的內(nèi)容，在軟件結(jié)構(gòu)方面，私有云云系統(tǒng)分為云操作系統(tǒng)、云開發(fā)環(huán)境（SDK）和云應(yīng)用軟件系統(tǒng)三大部分：(1) 云操作系統(tǒng)部分：l云計(jì)算平臺(tái)，通過(guò)底層的云操作系統(tǒng)，實(shí)現(xiàn)服務(wù)器虛擬化、存儲(chǔ)虛擬化和網(wǎng)絡(luò)虛擬化，構(gòu)建資源池l提供包含計(jì)算資源租賃、存儲(chǔ)資源租賃、備份資源租賃和監(jiān)控資源租賃在內(nèi)的 IaaS 內(nèi)容(2) 私有云開發(fā)環(huán)境部分（SDK）：l提供 PaaS 內(nèi)容支持主流軟件開發(fā)的相關(guān)接口提供 SaaS 生成模版提供 SaaS 發(fā)布工具(3) 私有云云應(yīng)用軟件系統(tǒng)部分:以 SaaS 的展現(xiàn)形式提供的市場(chǎng)營(yíng)銷管理系統(tǒng)提供支持包含郵件系統(tǒng)、企業(yè)網(wǎng)站、統(tǒng)一通訊、網(wǎng)上視頻會(huì)議和企業(yè)門戶/OA 系統(tǒng)等 SaaS 內(nèi)容的 API 接口提供包含生產(chǎn)過(guò)程，經(jīng)營(yíng)管理，研發(fā)設(shè)計(jì)等應(yīng)用服務(wù)運(yùn)營(yíng)支持系統(tǒng)包含用戶、ISV/代理商管理和 IaaS 、PaaS 和 SaaS 管理和計(jì)費(fèi)、營(yíng)賬管理在內(nèi)的業(yè)務(wù)管理系統(tǒng)用戶、ISV/代理商管理和運(yùn)行支持人員登陸用的門戶系統(tǒng)本項(xiàng)目總體平臺(tái)功能如圖 5。 圖 5 云計(jì)算服務(wù)平臺(tái)總體功能2.4云應(yīng)用服務(wù)平臺(tái)收益 圖 6 云服務(wù)平臺(tái)收益首先云計(jì)算是通過(guò)使計(jì)算分布在大量的分布式計(jì)算機(jī)上，而非本地計(jì)算機(jī)或遠(yuǎn)程服務(wù)器中，企業(yè)數(shù)據(jù)中心的運(yùn)行將更與互聯(lián)網(wǎng)相似。這使得企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上，根據(jù)需求訪問(wèn)計(jì)算機(jī)和存儲(chǔ)系統(tǒng)。云開發(fā)的優(yōu)勢(shì)就是規(guī)模經(jīng)濟(jì)。利用云計(jì)算供應(yīng)商提供的基礎(chǔ)設(shè)施，同在單一的企業(yè)內(nèi)開發(fā)相比，開發(fā)者能夠提供更好，更便宜和更可靠的應(yīng)用。如果需要，應(yīng)用能夠利用云的全部資源而無(wú)須要求公司投資類似的物理資源。說(shuō)到成本，由于云服務(wù)遵循一對(duì)多的模型，與單獨(dú)的桌面程序部署相比，成本極大地降低了。云應(yīng)用通常是“租用的”，以每用戶為基礎(chǔ)計(jì)價(jià)，而不是購(gòu)買或許可軟件程序 ( 每個(gè)桌面一個(gè) )的物理拷貝。它更像是訂閱模型而不是資產(chǎn)購(gòu)買 ( 和隨之而來(lái)的貶值 ) 模型，這意味著更少的前期投資和一個(gè)更可預(yù)知的月度業(yè)務(wù)費(fèi)用流。大大降低 IT 成本。在平臺(tái)建設(shè)中，我們將利用 XX 市現(xiàn)有的云計(jì)算中心和 IDC 的能力，通過(guò)一系列先進(jìn)的云架構(gòu)技術(shù)，特別是虛擬化技術(shù)、分布式技術(shù)等，使之與智慧園區(qū)信息化公共云應(yīng)用服務(wù)平臺(tái)相結(jié)合。同時(shí)云服務(wù)平臺(tái)的建設(shè)我們也將采用虛擬化技術(shù)，簡(jiǎn)化對(duì)資源的訪問(wèn)和對(duì)這些資源的管理，企業(yè)用戶通過(guò)受虛擬資源支持的標(biāo)準(zhǔn)接口來(lái)對(duì)資源進(jìn)行訪問(wèn)，這些交互是通過(guò)一些虛擬化的基本模式來(lái)闡述的。虛擬化允許 IT 基礎(chǔ)設(shè)施管理員動(dòng)態(tài)管理資源的配置，同時(shí)還可以減少任何變化對(duì)最終用戶和應(yīng)用程序的影響。使云平臺(tái)的應(yīng)用達(dá)到最優(yōu)效果。3. 信息化云平臺(tái)服務(wù)和應(yīng)用解決方案根據(jù)市場(chǎng)運(yùn)作和經(jīng)驗(yàn)分析，目前企業(yè)的核心需求還是圍繞 促進(jìn)業(yè)務(wù)增長(zhǎng)、提升企業(yè)形象、減低管理成本三方面為主。 圖 7 企業(yè)核心需求企業(yè)要不要做信息化？這個(gè)問(wèn)題如果放在二十年前，似乎還會(huì)存在爭(zhēng)論。而在經(jīng)濟(jì)全球化趨勢(shì)日益明顯的今天，具有前瞻眼光的企業(yè)管理者早就意識(shí)到，每個(gè)企業(yè)都在與全球的同行進(jìn)行競(jìng)爭(zhēng)，利用信息技術(shù)提升管理效率、降低生產(chǎn)成本已經(jīng)從“可為可不為”變成了“必為”。企業(yè)電子商務(wù)對(duì)國(guó)內(nèi)貿(mào)易和國(guó)際貿(mào)易的貢獻(xiàn)也非常突出。2009 年中小企業(yè)電子商務(wù)規(guī)模達(dá) 1.99 萬(wàn)億元，同比增長(zhǎng)約 20，其中內(nèi)貿(mào)、外貿(mào)規(guī)模分別為 1.13萬(wàn)億元和 0.86 萬(wàn)億元，分別相當(dāng)于 2008 年全國(guó)國(guó)內(nèi)商品銷售總額和出口總額的6和 8.9。我國(guó)的企業(yè)得到了迅速發(fā)展，特別是隨著信息時(shí)代的到來(lái)，企業(yè)的生存和競(jìng)爭(zhēng)環(huán)境發(fā)生了根本性的變化。企業(yè)信息化情況統(tǒng)計(jì)比較困難，但從企業(yè)信息化服務(wù)市場(chǎng)規(guī)模年年加大可以看出企業(yè)信息化步伐正在加快。在已經(jīng)統(tǒng)計(jì)的 2008 年，中小企業(yè)信息化服務(wù)市場(chǎng)規(guī)模達(dá)到了 1869.2 億元，2005 年至 2008年的復(fù)合增長(zhǎng)率達(dá) 15.1。企業(yè)信息化已經(jīng)形成了一股勢(shì)不可擋的力量。 圖 8 企業(yè)信息化發(fā)展階段針對(duì)企業(yè)信息化的核心需求，以互聯(lián)網(wǎng)的形式通過(guò)云服務(wù)平臺(tái)為不同階段的企業(yè)信息化提供綜合的、一站式的軟件產(chǎn)品與服務(wù)，對(duì)云服務(wù)平臺(tái)應(yīng)用進(jìn)行分類，可以劃分為四大類：IT 基礎(chǔ)應(yīng)用、平臺(tái)服務(wù)應(yīng)用、通用解決方案、行業(yè)解決方案。經(jīng)過(guò)對(duì) xx 市企業(yè)信息化水平的調(diào)研，IT 基礎(chǔ)應(yīng)用（IaaS）、平臺(tái)服務(wù)應(yīng)用（PaaS）、以及以下十余種信息化應(yīng)用（SaaS）作為 XX 市信息化云服務(wù)平臺(tái)的主要產(chǎn)品。 圖 9 私有云信息化公共服務(wù)云平臺(tái)應(yīng)用產(chǎn)品3.1 私有云 IT 基礎(chǔ)應(yīng)用（IaaS）方案私有云提供完整的 IaaS 解決方案，簡(jiǎn)稱“云”，既為智慧園區(qū)企業(yè)提供 IaaS 服務(wù)，亦為 PaaS 和 SaaS 的建設(shè)打好堅(jiān)實(shí)的基礎(chǔ)。3.1.1.概述XXXX有限公司推出的私有云 IaaS“云”解決方案（以下簡(jiǎn)稱XX“云”）是一個(gè)易于實(shí)現(xiàn)的云計(jì)算基礎(chǔ)架構(gòu)平臺(tái)，通過(guò)配置、整合一系列的軟、硬件設(shè)備為用戶構(gòu)建了計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)資源池以及相應(yīng)的云計(jì)算服務(wù)平臺(tái)IaaS（基礎(chǔ)架構(gòu)即服務(wù)） 使用戶可以按需、，彈性獲取計(jì)算及存儲(chǔ)資源。在當(dāng)今錯(cuò)綜復(fù)雜的 IT 環(huán)境中，復(fù)雜的配置流程可能會(huì)降低新應(yīng)用服務(wù)的部署速度，進(jìn)而影響業(yè)務(wù)的順利運(yùn)營(yíng)。而且服務(wù)部署完成后，不靈活的架構(gòu)和多個(gè)團(tuán)隊(duì)間的手動(dòng)流程通常也會(huì)影響業(yè)務(wù)成效，導(dǎo)致難以快速配置資源來(lái)優(yōu)化并滿足不斷增加的工作負(fù)載需求，因此無(wú)法提高性能并高效利用能源。要消除這些障礙， 企業(yè)需要一款預(yù)集成、可擴(kuò)展且可快速部署(開箱即用)IT的 IaaS 解決方案，這正是XX“云”的主要功用所在。XX“云”是一個(gè)易于部署、易于擴(kuò)展的 IaaS 平臺(tái)解決方案。作為開箱即用的預(yù)集成平臺(tái)， “云”XX可以將計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)作為資源池動(dòng)態(tài)配置，以便在該平臺(tái)上運(yùn)行各種應(yīng)用。3.1.2.XX“云”設(shè)計(jì)原則XX“云”旨在通過(guò)虛擬化、分布式計(jì)算等目前業(yè)界最先進(jìn)的云計(jì)算技術(shù)為用戶構(gòu)建新一代的數(shù)據(jù)中心，助力用戶實(shí)現(xiàn)一個(gè)高效開放、按需分配、動(dòng)態(tài)調(diào)整、靈活擴(kuò)展的云計(jì)算 IaaS 平臺(tái)，該方案在設(shè)計(jì)時(shí)遵循了以下設(shè)計(jì)原則：l 完整性原則提供整體的解決方案，包含軟件和硬件的詳細(xì)配置，方案交付的內(nèi)容與流程，并對(duì)相關(guān)環(huán)境提出具體需求。l 標(biāo)準(zhǔn)化原則在系統(tǒng)結(jié)構(gòu)設(shè)計(jì)時(shí)，基于國(guó)家頒布的有關(guān)標(biāo)準(zhǔn)，包括各計(jì)算機(jī)局域網(wǎng)、廣域網(wǎng)標(biāo)準(zhǔn)，堅(jiān)持統(tǒng)一規(guī)范的原則，從而為未來(lái)的業(yè)務(wù)發(fā)展、設(shè)備增容奠定基礎(chǔ)。能夠隨著國(guó)內(nèi)技術(shù)標(biāo)準(zhǔn)化進(jìn)程而同步進(jìn)行，在自由版權(quán)技術(shù)不斷涌現(xiàn)的同時(shí)，系統(tǒng)可以保證符合國(guó)際和兼容相關(guān)技術(shù)，并擁有自己的版權(quán)。l 先進(jìn)性原則系統(tǒng)設(shè)計(jì)和設(shè)備規(guī)格符合相應(yīng)的國(guó)際和國(guó)內(nèi)的標(biāo)準(zhǔn)和規(guī)范，擁有比較成熟的技術(shù)，并保證系統(tǒng)能夠在業(yè)界具有領(lǐng)先的地位，系統(tǒng)所選設(shè)備在領(lǐng)域內(nèi)具備先進(jìn)性，適應(yīng)云技術(shù)發(fā)展的要求。l 可擴(kuò)展性原則系統(tǒng)應(yīng)具有極強(qiáng)的可擴(kuò)展性，在保證初期業(yè)務(wù)的前提下，預(yù)留充分的擴(kuò)展空間，保證將來(lái)各種新業(yè)務(wù)的開展。l 可升級(jí)性原則系統(tǒng)能夠?qū)崿F(xiàn)可預(yù)見(jiàn)的平滑升級(jí)，能夠確保系統(tǒng)在不做較大變更的前提下，平滑升級(jí)到更高的層次。l 實(shí)用性原則以最優(yōu)的性能價(jià)格比構(gòu)建數(shù)據(jù)中心，使資金的產(chǎn)出投入比達(dá)到最大值。能夠以較低的成本、較少的人員投入來(lái)維持系統(tǒng)運(yùn)轉(zhuǎn)，提供高效能與高效益。l 安全可靠原則整個(gè)系統(tǒng)具有很高的安全性和可靠性保證，在系統(tǒng)設(shè)計(jì)中我們考慮了完善的應(yīng)急方案。在設(shè)備選型上我們選擇了同類設(shè)備中性能優(yōu)良的設(shè)備，是擁有高標(biāo)準(zhǔn)，高質(zhì)量，高性能的產(chǎn)品。在操作上簡(jiǎn)單方便，安全可靠，并且擁有良好的低碳環(huán)保性能。l 綠色環(huán)保原則采用先進(jìn)的設(shè)計(jì)理念和產(chǎn)品以實(shí)現(xiàn)環(huán)保、節(jié)能的云計(jì)算環(huán)境。3.1.3.XX“云”總體方案XX“云”解決方案以XX自主生產(chǎn)的綠色、節(jié)能云服務(wù)器為基礎(chǔ)而構(gòu)建，通過(guò)將計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等 IT 基礎(chǔ)資源整合在機(jī)柜中進(jìn)行池化管理，實(shí)現(xiàn)計(jì)算資源的彈性分配、按需供給，是構(gòu)建新一代云計(jì)算數(shù)據(jù)中心的理想平臺(tái)。(1) 解決方案拓?fù)鋱D 圖 10 云 IaaS 產(chǎn)品方案拓?fù)淙缤負(fù)鋱D所示，云“云”由管理節(jié)點(diǎn)，資源節(jié)點(diǎn)，存儲(chǔ)系統(tǒng)以及以太網(wǎng)交換機(jī)組成，各組成部分說(shuō)明如下：l 管理節(jié)點(diǎn)：主要用于對(duì)云平臺(tái)資源域的資源池進(jìn)行統(tǒng)一的調(diào)度和管理。管理軟件可以部署在一臺(tái)服務(wù)器或一組服務(wù)器集群上，考慮到系統(tǒng)管理的穩(wěn)定性，XX“云”部署了兩臺(tái)服務(wù)器來(lái)提高管理系統(tǒng)的可靠性。管理軟件可對(duì)資源域中所有節(jié)點(diǎn)上的資源進(jìn)行統(tǒng)一管理并提供 web 接口給管理員和用戶，使他們可以對(duì)權(quán)限內(nèi)的資源進(jìn)行訪問(wèn)和操作。l 資源節(jié)點(diǎn)：主要用于提供計(jì)算資源承載業(yè)務(wù)應(yīng)用。XX“云”資源節(jié)點(diǎn)的層次化系統(tǒng)結(jié)構(gòu)分為主機(jī)(Host) 集群(Cluster) 機(jī)架(Pod)資源域 (Zone)四個(gè)層次。在針對(duì)云平臺(tái)資源域部署設(shè)計(jì)時(shí)，主要根據(jù)云平臺(tái)的層次化系統(tǒng)結(jié)構(gòu)以機(jī)架(Pod)為單位進(jìn)行部署。整個(gè)云資源池按照機(jī)架（Pod）的方式進(jìn)行擴(kuò)充或者刪減，充分體現(xiàn)了云平臺(tái)的按需動(dòng)態(tài)擴(kuò)展的思路。l 統(tǒng)一存儲(chǔ)：為管理節(jié)點(diǎn)提供 NAS 存儲(chǔ)（二級(jí)存儲(chǔ)），用于存放模板、虛擬機(jī)的快照和 ISO 光盤鏡像文件等使用頻率較低的數(shù)據(jù)；為負(fù)載節(jié)點(diǎn)提供iSCSI 存儲(chǔ)（一級(jí)存儲(chǔ)），用于存放虛擬機(jī)的系統(tǒng)卷以及用戶數(shù)據(jù)卷等經(jīng)常操作的數(shù)據(jù)。l 以太網(wǎng)交換機(jī)：提供以太網(wǎng)絡(luò)與 iSCSI 數(shù)據(jù)交換功能，通過(guò)兩兩配置實(shí)現(xiàn)全雙路冗余鏈接。通常情況下，一個(gè)包含管理節(jié)點(diǎn)的初始機(jī)柜可為用戶提供一個(gè)最多由 16 臺(tái)雙路服務(wù)器構(gòu)成的計(jì)算資源池，一般能夠承載約 128 臺(tái)支持 HA 功能的虛擬服務(wù)器（每虛擬服務(wù)器 4GB 內(nèi)存），如不開啟 HA 功能，還能支持更多的虛擬服務(wù)器，在需要更多的計(jì)算資源時(shí)，可以通過(guò)增加僅包含資源節(jié)點(diǎn)和相應(yīng)存儲(chǔ)、交換機(jī)的擴(kuò)展機(jī)柜實(shí)現(xiàn)整個(gè) IaaS 平臺(tái)的橫向擴(kuò)展。 “云”XX大規(guī)模部署示意圖如下： 圖 11 XX IaaS 產(chǎn)品大規(guī)模部署圖此外，XX“云”也適合分布式的跨數(shù)據(jù)中心云平臺(tái)部署，其管理系統(tǒng)也適合動(dòng)態(tài)的分布式綜合管理。如下圖所示，某一個(gè)大型集團(tuán)企業(yè)在五個(gè)不同的地理位置各有一個(gè)數(shù)據(jù)中心，每個(gè)數(shù)據(jù)中心內(nèi)都部署了一套資源池?？偛吭?1 號(hào)數(shù)據(jù)中心，其他四個(gè)為分支機(jī)構(gòu)的數(shù)據(jù)中心。在規(guī)劃整個(gè)集團(tuán)五個(gè)數(shù)據(jù)中心運(yùn)維管理時(shí)，準(zhǔn)備在 1 號(hào)數(shù)據(jù)中心總部位置部署一套主管理服務(wù)器集群能管理整個(gè)集團(tuán)五個(gè)數(shù)據(jù)中心的云資源池；另外考慮到整個(gè)集團(tuán)實(shí)現(xiàn)分布式云平臺(tái)管理，在 2號(hào)數(shù)據(jù)中心位置也部署一套備份管理服務(wù)器集群實(shí)現(xiàn)異地的可靠性備份。這樣一旦總部的主管理服務(wù)器集群出現(xiàn)集體宕機(jī)后，2 號(hào)數(shù)據(jù)中心的備份管理服務(wù)器集群能接替主管理服務(wù)器集群所承擔(dān)的管理工作，從而不會(huì)影響整個(gè)分布式的云平臺(tái)系統(tǒng)的管理業(yè)務(wù)，確保能有效監(jiān)控五個(gè)數(shù)據(jù)中心的云資源池使用情況。 圖 12 XX IaaS 產(chǎn)品分布式架構(gòu)示意圖(2) 管理系統(tǒng)架構(gòu)圖 圖 13 XX IaaS 產(chǎn)品管理系統(tǒng)架構(gòu)XX“云”的云管理系統(tǒng)結(jié)構(gòu)如上圖所示，該系統(tǒng)由一個(gè)運(yùn)營(yíng)管理平臺(tái)和一個(gè)或多個(gè)資源池系統(tǒng)組成。資源池中的物理設(shè)備主要包括私有云的服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備等，為 IaaS 平臺(tái)提供了最底層的物理資源，虛擬化層則通過(guò)虛擬化軟件（如 VMware ESXi、Citrix XenServer 或 KVM）對(duì)硬件設(shè)施進(jìn)行虛擬化處理，形成虛擬層面的資源池系統(tǒng)，該資源池系統(tǒng)可按需為用戶提供基礎(chǔ)IT 資源計(jì)算能力、存儲(chǔ)能力和網(wǎng)絡(luò)功能，快速適應(yīng)動(dòng)態(tài)變化的業(yè)務(wù)需求，實(shí)現(xiàn)“彈性”資源的分配能力。運(yùn)營(yíng)管理平臺(tái)包含一套管理軟件以及對(duì)于業(yè)界標(biāo)準(zhǔn)的虛擬化軟件（如 XenServer、VMware Vsphere、KVM 等）的擴(kuò)展，管理軟件可以部署在一臺(tái)服務(wù)器或一組服務(wù)器集群上，對(duì)所有節(jié)點(diǎn)上的資源進(jìn)行統(tǒng)一管理并提供標(biāo)準(zhǔn)的 API 接口給管理員和用戶，使他們可以對(duì)權(quán)限內(nèi)的資源進(jìn)行訪問(wèn)和操作。XX“云”通過(guò)云管理系統(tǒng)來(lái)實(shí)現(xiàn)資源統(tǒng)一管理和業(yè)務(wù)統(tǒng)一管控的自動(dòng)化，云管理系統(tǒng)作為資源管理平臺(tái)，主要是管理資源池系統(tǒng)及各種資源的調(diào)度、分配和調(diào)整，可獲得以下效果：l 資源的統(tǒng)一管理、調(diào)度和維護(hù)通過(guò)引入自動(dòng)化管理等技術(shù)手段，實(shí)現(xiàn)對(duì)各類 IT 資源的集中統(tǒng)一管理、調(diào)度和維護(hù)，提升 IT 運(yùn)營(yíng)維護(hù)質(zhì)量，縮短業(yè)務(wù)系統(tǒng)上線時(shí)間。l 提高資源利用率，降低能耗通過(guò)引入虛擬化等技術(shù)手段，細(xì)化物理資源分配單元，提高系統(tǒng)分布密度，提高系統(tǒng)使用效率，降低對(duì)物理設(shè)備的需求，進(jìn)而降低 IT 設(shè)備投入，降低能耗。l 提高系統(tǒng)可靠性在基礎(chǔ)設(shè)施層面提高系統(tǒng)可靠性，為業(yè)務(wù)系統(tǒng)提供高可用、連續(xù)服務(wù)的基礎(chǔ)設(shè)施平臺(tái)。(3) 層次化的系統(tǒng)結(jié)構(gòu)結(jié)合管理員的使用習(xí)慣和大規(guī)模部署時(shí)需要進(jìn)行分區(qū)域分組進(jìn)行管理的特點(diǎn)， XX“云”管理系統(tǒng)的整體結(jié)構(gòu)是采用層次化的方式進(jìn)行設(shè)計(jì)的。在實(shí)際部署時(shí)也是結(jié)合網(wǎng)絡(luò)層次、存儲(chǔ)分級(jí)和服務(wù)器集群等方式按照層次化的思路進(jìn)行實(shí)施的。整個(gè)云平臺(tái)在部署實(shí)現(xiàn)后，邏輯上主要分為四個(gè)層次：由下而上分別是主機(jī)(Host)集群(Cluster)機(jī)架(Pod)資源域(Zone)，如下圖所示。圖 14 XX IaaS 產(chǎn)品管理界面l 主機(jī)(Host)主機(jī)是云平臺(tái)資源池的基礎(chǔ)單位。主機(jī)可以根據(jù)需要隨時(shí)動(dòng)態(tài)的加入云平臺(tái)以提供計(jì)算資源。最終用戶無(wú)法直接訪問(wèn)物理主機(jī)，也不能決定他們的虛擬機(jī)在哪臺(tái)物理主機(jī)上運(yùn)行。在云平臺(tái)資源不足時(shí)，通過(guò)XX“云”的云管理系統(tǒng)可動(dòng)態(tài)添加新增的物理主機(jī)來(lái)解決資源不足的問(wèn)題。l 集群(Cluster)集群是云平臺(tái)的第二層，一個(gè)集群由一組共享同一臺(tái)存儲(chǔ)設(shè)備的服務(wù)器構(gòu)成。同一個(gè)集群的主機(jī)必須使用相同的虛擬層（Hypervisor）類型，虛擬機(jī)可以在同一個(gè)集群中的不同主機(jī)間動(dòng)態(tài)遷移(live migrate)，一個(gè)集群中的主機(jī)數(shù)量是由該群集采用的虛擬化軟件決定的。l 機(jī)架(Pod)機(jī)架指的是邏輯上的虛擬機(jī)架，不等同于物理機(jī)柜，它是云平臺(tái)的第三層。對(duì)于共享同一臺(tái)存儲(chǔ)設(shè)備的集群，機(jī)架可以由一個(gè)或多個(gè)集群構(gòu)成，可以通過(guò)超云“云”管理系統(tǒng)從機(jī)架和集群中增加或減少主機(jī)或存儲(chǔ)設(shè)備。l 資源域(Zone)資源域是云平臺(tái)的第四層。每個(gè)資源域都由一組機(jī)架以及二級(jí)存儲(chǔ)設(shè)備構(gòu)成，雖然可能物理上位于同一個(gè)數(shù)據(jù)中心，但資源域和資源域之間可實(shí)現(xiàn)某種形式的物理隔離和冗余（例如冗余電源和網(wǎng)絡(luò)）。一個(gè)數(shù)據(jù)中心可以有一個(gè)或多個(gè)資源域。資源域可以分為公有資源域和私有資源域，公有資源域?qū)λ杏脩艟梢?jiàn)，即所有用戶都可以在公有資源域創(chuàng)建虛擬機(jī)，私有資源域僅對(duì)特定的域開放，只有這些域或者下面子域的用戶才能夠在私有資源域創(chuàng)建虛擬機(jī)。同一個(gè)資源域中的主機(jī)之間的網(wǎng)絡(luò)互聯(lián)不用經(jīng)過(guò)防火墻，不同資源域之間的主機(jī)互聯(lián)則需要通過(guò)VPN 隧道才能實(shí)現(xiàn)互訪。(4) 存儲(chǔ)資源管理存儲(chǔ)資源池在云平臺(tái)系統(tǒng)中起著重要的作用：存儲(chǔ)系統(tǒng)為計(jì)算資源池提供了基于 IP SAN 的存儲(chǔ)空間，主要用于存儲(chǔ)計(jì)算資源池中的虛擬機(jī)文件以及不同類型的數(shù)據(jù)文件。XX“云”管理系統(tǒng)通過(guò)存儲(chǔ)設(shè)備提供的接口實(shí)現(xiàn)對(duì)存儲(chǔ)類資源的管理，能將多個(gè)存儲(chǔ)設(shè)備的資源整合在一起并抽象化，對(duì)外提供整體的出口和存儲(chǔ)空間管理，讓它看上去如同一個(gè)資源。XX“云”管理系統(tǒng)在存儲(chǔ)方面的主要功能有：l 可檢測(cè)設(shè)備信息的定期更新：系統(tǒng)可周期性（最小時(shí)間間隔應(yīng)不低于 5分鐘）獲得存儲(chǔ)設(shè)備信息的變化情況。l 對(duì)存儲(chǔ)資源的容量管理，主要包括：對(duì)存儲(chǔ)設(shè)備上的總存儲(chǔ)容量，已分配容量和可用容量等信息的管理；能對(duì)存儲(chǔ)設(shè)備的容量變化進(jìn)行實(shí)時(shí)監(jiān)測(cè)，能根據(jù)存儲(chǔ)空間的分配和回收操作對(duì)容量信息進(jìn)行調(diào)整；l 基于 Web 的管理控制臺(tái)：除了通用的管理之外，還可在管理員定制的儀表板中查看系統(tǒng)中存儲(chǔ)的健康狀況，服務(wù)的運(yùn)行狀況、統(tǒng)計(jì)信息及服務(wù)水平告警信息。具體而言，管理系統(tǒng)對(duì)云平臺(tái)內(nèi)的存儲(chǔ)資源池定義了兩種存儲(chǔ)：一級(jí)存儲(chǔ)（也稱為主存儲(chǔ)）和二級(jí)存儲(chǔ)。其中一級(jí)存儲(chǔ)使用 iSCSI 訪問(wèn)接口，二級(jí)存儲(chǔ)使用NFS 訪問(wèn)接口。這兩種存儲(chǔ)對(duì)設(shè)備的要求不同，一級(jí)存儲(chǔ)要求 IOPS 相對(duì)較高，而二級(jí)存儲(chǔ)對(duì) IOPS 要求不高但需要較大的存儲(chǔ)空間。(5) 網(wǎng)絡(luò)與安全管理XX“云”管理系統(tǒng)采用網(wǎng)絡(luò)虛擬化技術(shù)實(shí)現(xiàn)了豐富的網(wǎng)絡(luò)管理和安全保護(hù)功能。網(wǎng)絡(luò)虛擬化技術(shù)允許用戶在安全的情況下，使用分享的基礎(chǔ)架構(gòu)來(lái)互相通信，這些豐富的網(wǎng)絡(luò)功能和安全功能主要有以下特性。l 強(qiáng)大的 VLAN 功能XX“云”通過(guò)創(chuàng)建虛擬 VLAN 網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)一個(gè)靈活的虛擬數(shù)據(jù)中心。利用 VLAN 的隔離作用，增加網(wǎng)絡(luò)的安全性和保密性，同時(shí)能夠有效地分割通信量，更好地利用帶寬，提高網(wǎng)絡(luò)總的吞吐量。l 高效的路由功能XX“云”管理系統(tǒng)既可以采用系統(tǒng)自帶的虛擬路由器也可以通過(guò)系統(tǒng)配合外部物理路由器綜合使用，從而提供完美的網(wǎng)絡(luò)路由功能。l 實(shí)用的 NAT 功能XX“云”管理系統(tǒng)可以支持多對(duì)一、一對(duì)一、多對(duì)多的 NAT 功能，為不同的應(yīng)用滿足需求。l 安全的防火墻功能跟路由器功能一樣，XX“云”管理系統(tǒng)在應(yīng)用時(shí)可以結(jié)合基于系統(tǒng)自身虛擬的軟件防火墻或基于外部的物理硬件防火墻來(lái)實(shí)現(xiàn)防火墻的功能控制,增強(qiáng)整個(gè)云平臺(tái)的安全性，給虛擬機(jī)提供一個(gè)“寧?kù)o、干凈、舒適”的外圍環(huán)境。l 靈活的負(fù)載均衡功能XX“云”管理系統(tǒng)默認(rèn)集成了服務(wù)器負(fù)載均衡功能，同時(shí)也支持與外部的硬件負(fù)載均衡設(shè)備集成一起使用來(lái)實(shí)現(xiàn)更高性能的負(fù)載均衡功能。無(wú)論采用任何方式實(shí)現(xiàn)負(fù)載均衡功能，都能使得各虛擬服務(wù)器在性能之內(nèi)發(fā)揮最大作用，有效提高整個(gè)平臺(tái)資源的利用率。l 集成的 DNS 和 DHCP 功能XX“云”管理系統(tǒng)為虛擬機(jī)提供了 DNS 和 DHCP 服務(wù)。DNS 代理向 DNS服務(wù)器發(fā)出的請(qǐng)求在可用的資源域上進(jìn)行設(shè)置，DHCP 則是給虛擬機(jī)自動(dòng)分配 IP地址從而減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)，提高云平臺(tái)運(yùn)維管理的效率。l 多樣化的安全設(shè)計(jì)XX“云”管理系統(tǒng)除了能提供以上網(wǎng)絡(luò)功能和安全功能外，還可以結(jié)合其他安全措施來(lái)共同提供其安全性，例如防病毒系統(tǒng)、冗余設(shè)計(jì)、數(shù)據(jù)加密等，這些都能給整個(gè)云平臺(tái)提供更為全面的安全保障。(6) 二次開發(fā)接口XX“云”管理系統(tǒng)提供了一套標(biāo)準(zhǔn)的 API（Application ProgrammingInterface）接口，供用戶或第三方系統(tǒng)以接口的形式使用管理系統(tǒng)的功能模塊，或者在已有功能模塊的基礎(chǔ)上進(jìn)行二次開發(fā)。3.1.4.XX“云”關(guān)鍵特性基于XX“云”解決方案構(gòu)建的云計(jì)算基礎(chǔ)架構(gòu)平臺(tái)具有以下特性：(1) 易于部署、易于擴(kuò)展的動(dòng)態(tài)基礎(chǔ)設(shè)施在云計(jì)算的市場(chǎng)需求中，XX公司發(fā)現(xiàn)客戶常常需要一個(gè)能夠快速搭建、加電即用并且支持動(dòng)態(tài)擴(kuò)展的云計(jì)算基礎(chǔ)架構(gòu)，而XX“云”正式響應(yīng)了此類需求。XX“云”是集硬件、管理軟件與實(shí)施服務(wù)為一體，簡(jiǎn)單快速地實(shí)現(xiàn)動(dòng)態(tài)基礎(chǔ)設(shè)施的云計(jì)算解決方案，可以幫助企業(yè)建設(shè)一個(gè)高度集成的、靈活的、資源優(yōu)化配置的、請(qǐng)求驅(qū)動(dòng)式的和支持廣泛多樣工作任務(wù)的 IaaS 服務(wù)平臺(tái)，同時(shí)協(xié)助業(yè)務(wù)部門降低成本并加快新業(yè)務(wù)上線。(2) 系統(tǒng)動(dòng)態(tài)化擴(kuò)展設(shè)計(jì)基于XX“云”構(gòu)建的云平臺(tái)具備良好的擴(kuò)展能力，可在不影響當(dāng)前系統(tǒng)及應(yīng)用的前提下進(jìn)行順利擴(kuò)展或者平滑升級(jí)，滿足長(zhǎng)期發(fā)展的要求。 整個(gè)系統(tǒng)平臺(tái)的動(dòng)態(tài)化擴(kuò)展能力包括了計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源以及管理規(guī)模和應(yīng)用服務(wù)類型等各方面。(3) 智能的動(dòng)態(tài)載荷管理XX“云”管理系統(tǒng)在創(chuàng)建虛擬機(jī)時(shí)會(huì)根據(jù)內(nèi)置策略選用虛擬機(jī)所在的物理服務(wù)器。分配策略包括“縱向優(yōu)先”和“橫向優(yōu)先”：l 縱向優(yōu)先：是指先分配滿一臺(tái)物理機(jī)的負(fù)載，再分配第二臺(tái)物理機(jī)。這樣的優(yōu)點(diǎn)是在于節(jié)能，未分配的物理機(jī)可以處于休眠模式。l 橫向優(yōu)先是指每臺(tái)物理機(jī)平均分配負(fù)載。這樣的優(yōu)點(diǎn)是確保每臺(tái)虛擬機(jī)的性能最優(yōu)。這兩種選擇方案供用戶根據(jù)實(shí)際需要，進(jìn)行靈活部署，從而實(shí)現(xiàn)動(dòng)態(tài)的載荷管理，從而取得更大的能耗節(jié)約或者最優(yōu)化的虛擬機(jī)性能，實(shí)現(xiàn)低本高效的 IT運(yùn)營(yíng)模式。(4) 異構(gòu)平臺(tái)統(tǒng)一管理XX“云”的管理軟件是基于開放平臺(tái)自主開發(fā)的系統(tǒng)，對(duì)于使用多種異構(gòu)虛擬化平臺(tái)的用戶是一個(gè)行之有效的解決方案。XX“云”能支持異構(gòu)虛擬機(jī)，可同時(shí)管理 VMware、Citrix XenServer、KVM 等多種虛擬環(huán)境下的虛擬機(jī)并提供統(tǒng)一的管理界面。(5) 適于分布式的大規(guī)模部署XX“云”是按照標(biāo)準(zhǔn)機(jī)架的方式在每個(gè)機(jī)柜中集中部署了服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等模塊，這種架構(gòu)除了具有良好的基于機(jī)柜式的動(dòng)態(tài)擴(kuò)展能力外，還非常適合大規(guī)模的分布式跨數(shù)據(jù)中心部署，具有分級(jí)通信，分域管理特點(diǎn)的“云”管理系統(tǒng)也同樣適合大規(guī)模、分布式和對(duì)服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)要求一體化管理的云平臺(tái)應(yīng)用。(6) 易于集成的開放平臺(tái)作 為開放平臺(tái) ，XX“云”管理 系統(tǒng)采 用的 是標(biāo) 準(zhǔn)的 網(wǎng)絡(luò) 服務(wù) API（Application Programming Interface）；同時(shí)，XX“云”管理系統(tǒng)軟件還基于標(biāo)準(zhǔn)網(wǎng)絡(luò)服務(wù)提供了一套完善的開放的 API 接口，這種 API 接口易于與用戶現(xiàn)有的應(yīng)用和框架進(jìn)行集成。此外，XX“云”開放的 REST API，可以供用戶在軟件開發(fā)和新服務(wù)實(shí)施方面，實(shí)現(xiàn)無(wú)縫的協(xié)同工作和業(yè)務(wù)的高靈活性。3.1.5.XX“云”方案收益XXXX有限公司的云計(jì)算基礎(chǔ)架構(gòu)解決方案XX“云”，在整合 IT 硬件資源和優(yōu)化計(jì)算服務(wù)的提交方面，使得用戶的 IT 組織達(dá)到新的技術(shù)高度，滿足了更多的 IT 應(yīng)用發(fā)展需求，實(shí)現(xiàn)了以更少的資源和費(fèi)用來(lái)處理更多的業(yè)務(wù)，并支持動(dòng)態(tài)擴(kuò)展 IT 資源池。通過(guò)XX“云”，用戶可以快速建立高效的云計(jì)算基礎(chǔ)設(shè)施平臺(tái)，以更高的可擴(kuò)展性和更低的總體擁有成本，實(shí)現(xiàn)靈活的計(jì)算和存儲(chǔ)資源管理。XX“云”通過(guò)提供一個(gè)層次化的管理系統(tǒng)，來(lái)整合用戶現(xiàn)有分散的計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)資源，借此用戶可以更好地梳理整個(gè)單位范圍內(nèi)的 IT 資源，從而避免低效的供給和更好的利用 IT 基礎(chǔ)設(shè)施。另外，該平臺(tái)使得用戶可以通過(guò)單一的控制臺(tái)，動(dòng)態(tài)地管理和分配一個(gè)共享資源池，以實(shí)現(xiàn)更高的資源利用。以下是私有云“云”解決方案能夠給用戶帶來(lái)的益處：(1) 整合硬件資源，優(yōu)化資源利用，降低總體成本l XX“云”解決方案為用戶服務(wù)時(shí)，可建成一個(gè)共享的 IT 服務(wù)基礎(chǔ)設(shè)施，從而允許各客戶保持其自有的、可靠的、專享虛擬計(jì)算和存儲(chǔ)環(huán)境。l 通過(guò)整合硬件資源，將現(xiàn)有硬件資源利用率從 5-15% 最多提高到 80%，大大提高了現(xiàn)有資源的利用率。l 將硬件需求減少到原來(lái)的 1/5 或更少,可大大降低用戶的總體 IT 投入成本和運(yùn)維費(fèi)用。l 實(shí)現(xiàn)從物理架構(gòu)到虛擬架構(gòu)的平滑過(guò)渡及其混合異構(gòu)環(huán)境的統(tǒng)一管理，可給用戶按照其投資預(yù)算來(lái)更好的選擇適于自身的底層虛擬化平臺(tái)。(2) 統(tǒng)一管理，整體部署，提高部署和管理效率通過(guò)虛擬機(jī)資源管理系統(tǒng)可以實(shí)現(xiàn)對(duì)不同虛擬化軟件虛擬的服務(wù)器并進(jìn)行統(tǒng)一管理，從而實(shí)現(xiàn)：l 對(duì)每臺(tái)用戶所需要的服務(wù)器資源進(jìn)行統(tǒng)一部署，將執(zhí)行部署的時(shí)間大大可縮短 50-70%。l 從中央位置可管理資源池內(nèi)所有虛擬機(jī)，資源池內(nèi)的虛擬服務(wù)器出現(xiàn)故障時(shí)通過(guò) HA 或集群或負(fù)載均衡等方式可從中央管理系統(tǒng)自己管理維護(hù)，提高整體的管理效率。l 統(tǒng)一監(jiān)控資源池內(nèi)所有虛擬機(jī)及構(gòu)建資源池基礎(chǔ)的所有物理主機(jī)的性能及資源利用率。l 在不修改應(yīng)用不提高硬件成本的同時(shí)可提供更高可用性的基礎(chǔ)架構(gòu)。(3) 自動(dòng)化虛擬基礎(chǔ)架構(gòu)以實(shí)現(xiàn)峰值性能XX“云”提供了物理基礎(chǔ)架構(gòu)所無(wú)法實(shí)現(xiàn)的性能、可擴(kuò)展性和可用性級(jí)別，將能夠：l 通過(guò)實(shí)時(shí)遷移虛擬機(jī)避免計(jì)劃內(nèi)停機(jī)和減少計(jì)劃外停機(jī)。l 通過(guò)自動(dòng)執(zhí)行負(fù)載平衡實(shí)現(xiàn)基于策略的 IT 資源動(dòng)態(tài)分配。l 消除許多重復(fù)的配置和維護(hù)任務(wù)。(4) 靈活的資源供給，彈性部署，便于擴(kuò)展XX“云”靈活的管理特性提供了靈活的資源供給管理，并按照云計(jì)算的思路提供了彈性的部署方式和動(dòng)態(tài)化的擴(kuò)展能力，主要如下：l 整個(gè)共享資源池可根據(jù)用戶的需求在線增加或減少物理服務(wù)器節(jié)點(diǎn)及存儲(chǔ)節(jié)點(diǎn)，滿足用戶對(duì)于資源的動(dòng)態(tài)調(diào)配，實(shí)現(xiàn)根據(jù)需要靈活地供給和恢復(fù) IT 資源，并根據(jù)使用量進(jìn)行計(jì)量。l 對(duì)于虛擬機(jī)而言，可以根據(jù)用戶的需求在線增加或刪除虛擬服務(wù)器。同時(shí)，還可根據(jù)用戶對(duì)虛擬服務(wù)器的資源的需求，手動(dòng)將服務(wù)器部署在共享資源池的某個(gè)物理節(jié)點(diǎn)。l 通過(guò)XX“云” 用戶可以在避免服務(wù)器和存儲(chǔ)硬件過(guò)量供給的情況下，使得峰時(shí)和閑時(shí)工作量的資源利用都保持在合理水平，從而實(shí)現(xiàn)低本高效的 IT 運(yùn)營(yíng)模式。(5) IT 服務(wù)交付模式自動(dòng)化XX“云”以一種高效的、靈活的、高生產(chǎn)力的方式，完成自動(dòng)資源配置和供給，用戶可以通過(guò)端到端的自助進(jìn)程來(lái)請(qǐng)求計(jì)算和存儲(chǔ)能力，從而以一種按需供應(yīng)資源設(shè)施的模式，顯著減少在必要的 IT 操作上的投入，增加對(duì)供給的支持并極大提高員工生產(chǎn)力。3.2 私有云平臺(tái)服務(wù)應(yīng)用（PaaS）方案3.2.1. PaaS概述（1）PaaS 概況平臺(tái)即服務(wù)(PaaS，Platform as a Service)，是云計(jì)算三大服務(wù)類型之一，它面向廣大應(yīng)用開發(fā)者，把端到端的分布式軟件開發(fā)、測(cè)試、部署、運(yùn)行環(huán)境以及復(fù)雜的應(yīng)用程序托管當(dāng)作服務(wù)，通過(guò)互聯(lián)網(wǎng)提供給用戶。PaaS 依托云計(jì)算平臺(tái)，通過(guò)開放的架構(gòu)，為企業(yè)提供了一個(gè)共享云計(jì)算，超大規(guī)模計(jì)算能力的有效機(jī)制。它覆蓋應(yīng)用程序完整的開發(fā)生命周期，為開發(fā)者提供了包括統(tǒng)一開發(fā)環(huán)境（IDE）在內(nèi)的一站式軟件開發(fā)服務(wù)，使得開發(fā)者可以從復(fù)雜低效的環(huán)境搭建、配置和維護(hù)工作中解放出來(lái)，將精力集中在軟件編寫工作，從而大大提高軟件開發(fā)的效率。PaaS 面向應(yīng)用程序開發(fā)人員，把軟件開發(fā)、測(cè)試、部署、運(yùn)行環(huán)境通過(guò)互聯(lián)網(wǎng)提供給用戶，從而簡(jiǎn)化應(yīng)用程序開發(fā)和部署工作。PaaS 沒(méi)有標(biāo)準(zhǔn)的服務(wù)列表，不同服務(wù)提供商有不同的實(shí)現(xiàn)策略。 PaaS 的定義和目標(biāo)，從以及現(xiàn)有的 PaaS平臺(tái)服務(wù)上看，PaaS 應(yīng)提供如下服務(wù)：端到端的軟件開發(fā)環(huán)境，包括物理環(huán)境、開發(fā)環(huán)境、測(cè)試環(huán)境、調(diào)試環(huán)境、部署環(huán)境和運(yùn)行環(huán)境；基于云平臺(tái)的配套服務(wù)，如帳戶、郵件、數(shù)據(jù)庫(kù)、消息列表等；基于 Web 瀏覽器的使用模式，簡(jiǎn)化客戶機(jī)的安裝、配置工作；易于掌握的編程語(yǔ)言和編程環(huán)境，PaaS 提供的軟件開發(fā)環(huán)境 IDE 或 API接口和編程語(yǔ)言應(yīng)接近于主流 C，以便于開發(fā)人員快速掌握；安全的沙箱工作環(huán)境，即屏蔽底層軟硬件設(shè)施的復(fù)雜性，為用戶提供簡(jiǎn)易安全的使用接口；動(dòng)態(tài)擴(kuò)展性，可根據(jù)用戶應(yīng)用程序的實(shí)際需求，動(dòng)態(tài)調(diào)整資源分配；應(yīng)用程序監(jiān)控服務(wù)，實(shí)時(shí)監(jiān)控應(yīng)用程序的運(yùn)行狀況，收集運(yùn)行口志、訪問(wèn)量、資源使用率的信息；費(fèi)。良好的認(rèn)證、計(jì)費(fèi)機(jī)制，保證用戶帳號(hào)的安全性，并按實(shí)際使用量計(jì)PaaS 是 SaaS 發(fā)展的一種結(jié)果，它是 SaaS 企業(yè)為提高自已的影響力、增加用戶黏度而做出的一種努力和嘗試。 SaaS 企業(yè)把支撐應(yīng)用開發(fā)的平臺(tái)發(fā)布出來(lái)，軟件開發(fā)商根據(jù)自身需求，利用平臺(tái)提供的能力在線開發(fā)、部署，然后快速推出自己的 SaaS 產(chǎn)品和應(yīng)用。(2) PaaS 邏輯結(jié)構(gòu)PaaS 把軟件開發(fā)環(huán)境當(dāng)作服務(wù)提供給用戶，其基本架構(gòu)由分布式平臺(tái)和運(yùn)營(yíng)管理系統(tǒng)兩部分組咸。如下圖所示：圖 15PaaS 邏輯架構(gòu)PaaS 平臺(tái)構(gòu)建在物理服務(wù)器集群或虛擬服務(wù)器集群之上，通過(guò)分布式技術(shù)解決集群系統(tǒng)的協(xié)同工作問(wèn)題。PaaS 分布式平臺(tái)由分布式文件系統(tǒng)、分布式計(jì)算、分布式數(shù)據(jù)庫(kù)和分布式同步機(jī)制四部分組成。其中，分布式文件系統(tǒng)和分布式數(shù)據(jù)庫(kù)共同完成 PaaS 平臺(tái)結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的存取，分布式計(jì)算定義了PaaS 平臺(tái)的數(shù)據(jù)處理模型，分布式同步機(jī)制則用于解決并發(fā)訪問(wèn)控制問(wèn)題。運(yùn)營(yíng)管理系統(tǒng)針對(duì) PaaS 服務(wù)特性，將整個(gè)分布式平臺(tái)當(dāng)作服務(wù)提供給互聯(lián)網(wǎng)應(yīng)用程序開發(fā)者，需解決用戶接口和平臺(tái)運(yùn)營(yíng)相關(guān)問(wèn)題。在用戶接口方面，需提供包括代碼庫(kù)、編程模型、編程接口、開發(fā)環(huán)境等在內(nèi)的工具。PaaS 運(yùn)營(yíng)平臺(tái)除完成計(jì)費(fèi)、認(rèn)證等運(yùn)營(yíng)管理系統(tǒng)基本功能外，還需解決用戶應(yīng)用程序運(yùn)營(yíng)過(guò)程中所需的存儲(chǔ)、計(jì)算、網(wǎng)絡(luò)基礎(chǔ)資源的供給和管理問(wèn)題，需根據(jù)應(yīng)用程序?qū)嶋H運(yùn)行情況動(dòng)態(tài)增加