云平臺運維建設方案設計

1、實用文檔xxx 區(qū)國土資源一張圖工程和服務平臺系統基礎支撐平臺與運維保障平臺建設方案文案大全實用文檔文案大全實用文檔目錄1項目概述 .31.1項目背景 .31.2項目目標 .31.3建設內容 .42現狀及需求分析 .42.1信息化現狀 .42.2存在的問題 .52.2.1運維保障面臨主要問題 .52.2.2現有保障手段不能滿足需求 .62.2.3管理運維問題 .63方案總體設計 .83.1設計原則 .83.2總體架構設計 .93.3實施思路 .94虛擬桌面技術方案設計.125服務器虛擬化方案設計.136業(yè)務系統運維保障設計.166.1架構設計16文案大全實用文檔6.2業(yè)務系統應急176.3數據

2、保障186.4運維遷移187項目實施計劃198項目組織保障218.1工作領導小組218.2項目專家小組218.3項目技術小組21文案大全實用文檔1 項目概述1.1 項目背景國土資源“一張圖”和綜合監(jiān)管平臺建設（以下簡稱“一張圖”工程）是國土資源信息化“十二五”規(guī)劃中的一項核心內容。根據國土資源部關于進一步運用現代科技信息手段規(guī)范和創(chuàng)新管理的指導意見(國土資發(fā) 2010 81 號) 、山東省國土資源系統一個平臺、兩個市場建設方案的通知（魯國土資發(fā)2011 33 號）和青島市國土資源和房屋管理局關于加強信息化建設工作的意見的通知（青土資房發(fā)2012 465號）等一系列文件的要求，青島市國土房管局x

3、xx 分局擬開展 xxx 區(qū)國土資源一張圖工程和服務平臺系統基礎支撐平臺及運維保障平臺建設，為一張圖工程和服務平臺系統搭建安全、 可靠的基礎設施環(huán)境， 為全局信息化發(fā)展奠定堅實的基礎。1.2 項目目標基礎支撐平臺及運維保障平臺的建設實現以下主要目標：（ 1）通過加強對業(yè)務內網、辦公網、 互聯網的安全管理，實現生產數據和涉密信息的集中存放和管理，保證信息安全；（ 2）通過為 32 個鄉(xiāng)鎮(zhèn)國土所提供云端虛擬桌面服務，保障數據不在國土所用戶的終端設備上落地的基礎上，實現各項數據及業(yè)務應用的便捷接入，有效促進業(yè)務協同；（ 3）通過運維保障平臺的建設，為全區(qū)國土資源用戶提供一致、高度可用、 高度可文案大

4、全實用文檔擴展的服務，最大程度地減少系統停機，全面支持國土全系統的業(yè)務連續(xù)性；（ 4）通過云平臺建設，充分整合已有資源，實現IT 基礎設施的集約化建設。1.3 建設內容基礎支撐平臺及運維保證體系主要包括以下建設內容：(一 ) 業(yè)務網、 辦公網、 互聯網網絡接入及防火墻設備與交換機設備環(huán)境的規(guī)劃、設計與整合；(二 ) 局機房服務器、存儲、光纖網絡環(huán)境的設計、整合與搭建；(三 ) 局業(yè)務網服務器虛擬化與桌面虛擬化資源池的統一建設；(四 ) 局國土政務管理服務系統、OA 等業(yè)務系統及數據中心的運維保障平臺的統一建設2 現狀及需求分析2.1 信息化現狀xxx 國土資源分局是主管 xxx 區(qū)有關土地、礦

5、產等自然資源的規(guī)劃、管理、保護與合理利用工作的市政府工作部門，負責全市土地、礦產等自然資源的保護與合理利用等重要工作，在現代化新形勢發(fā)展要求下，配備了一系列提高工作效率和功能的信息化業(yè)務系統。具體的信息化現狀如下：網絡現狀：辦公網（金宏）、業(yè)務內網（涉密）、互聯網、互相物理隔離，主要業(yè)務信息系統部署在業(yè)務內網（涉密）。文案大全實用文檔基礎架構： 網絡通過分網絡部署防火墻、交換機實現各網絡分離。實現在新的機房中部署一套虛擬化系統，實現物理服務器資源的集中管理與調用。19 所分支通過內網專線訪問虛擬桌面平臺實現辦公，應用現狀： 業(yè)務內網主要為一張圖工程和服務平臺系統，具體包括建設項目用地預審管理系

6、統、土地利用規(guī)劃管理系統、建設用地審批管理系統、臨時用地管理系統、設施農用地管理系統、土地利用規(guī)劃管理系統、土地儲備審批管理系統、土地供應管理系統、建設用地跟蹤管理系統、權籍管理系統、 土地登記信息動態(tài)監(jiān)管查詢系統、采礦權管理系統、測繪成果管理系統、OA 、移動辦公系統、成果展示系統、綜合數據庫管理系統、綜合監(jiān)測監(jiān)管系統、移動輔助決策系統、綜合管理服務平臺等20 個業(yè)務系統。2.2 存在的問題2.2.1 運維保障面臨主要問題業(yè)務連續(xù)性存在潛在威脅業(yè)務系統設備多數使用一機一應用/ 一機多應用的模式，當前的這種部署模式，如果某臺物理服務器因為各種原因計劃內停機或者故障停機，都不可避免的會造成其上運

7、行的業(yè)務系統停止的問題，這將直接影響到用戶業(yè)務的正常開展。管理復雜，響應速度滯后每個業(yè)務系統的服務器的維護，高可用性和災難備份沒有統一的管理手段，只能因系統而異，管理難度大，無法響應業(yè)務系統的要求。數據和應用備份的快速恢復系統現有應用系統由于更新和版本變化。應用系統設備安裝業(yè)務復雜，管理維護壓力文案大全實用文檔增大。當出現硬件和系統錯誤時候，缺少非常簡便和快速備份和恢復系統。2.2.2 現有保障手段不能滿足需求國土有些應用數據做了一定傳統備份和容災手段進行保護，但這種傳統容災備份只解決有限問題， 與實際需求很大差距。現有備份效率低下，不能快速驗證數據完整；缺少對系統應用版本備份；出現故障后，恢

8、復漫長繁瑣，可操作性很低。在容災方案上普遍有很大誤區(qū)，往往把“容災”當成一個萬能保障系統，而且高指標的容災系統是需要巨大投入，相對大部分單位，投資回報比不高。? 傳統容災預防是萬分之一小概率事故，但機房真正頻繁威脅是單個服務器故障和邏輯錯誤，這些問題都用不上容災。不能把任何服務器錯誤“事件”升級成“事故” ，只有極端災難事故情況下需要動用容災系統。?切換異地容災需要復雜操作流程和漫長時間，真正能解決問題需要時間很長。從容災恢復數據遠比本地要慢很多。所有本地應急系統才是能快速頂用系統，很實用。2.2.3 管理運維問題PC 運維難以為繼xxx 國土現有約 200 臺 PC 終端，終端性能參差不齊，

9、 設備維護管理復雜， IT 運維人員每天需要面對數量眾多的零散服務請求（ PC 故障、系統恢復、 軟件安裝、 補丁更新等） ，由于人數有限，難以為繼，矛盾越發(fā)突出。PC 終端使用周期短文案大全實用文檔客戶端硬件難以適應未來的系統升級、更新需求（如 Windows 7/8等新系統的升級等） ，每年都有大量的PC 終端面臨淘汰更新的壓力，終端投入成本較高。移動終端的運維管理移動工作方式意味著越來越多的移動設備被用于訪問辦公環(huán)境，如何合理、 高效地對這些移動設備進行設備生命周期的管理，成為了IT 部門的棘手問題。移動設備的運維管理需要涵蓋設備配置、應用置備、安全保護、遠程支持、監(jiān)控報告、設備淘汰等方

10、面，傳統的桌面管理軟件并不具備對移動設備的管理能力。文案大全實用文檔3 方案總體設計3.1 設計原則本次項目擬使用端到端虛擬化解決方案實現安全隔離、安全加護， 構建以信息使用者為核心的信息安全虛擬化管理平臺：? 實現業(yè)務內網（涉密）的網絡環(huán)境建設? 實現業(yè)務內網（涉密）云平臺中服務器虛擬化與桌面虛擬化建設? 實現平臺建設后，后期有效的進行容災、備份恢復等運維工作? 服務器及生產數據存儲均放置在數據中心，真正做到數據中心生產數據不落地另外，通過端到端虛擬化還將帶來以下好處：用戶體驗好用戶操作體驗平滑過渡，變化小，減少項目推進阻力。優(yōu)化投入成本采用最新虛擬化技術，最大限度提高資源利用率，降低項目建

11、設成本。功能模塊化設計虛擬化平臺可拼裝，可拆卸，靈活部署，實現全行信息安全管理標準化，構建生產、辦公、外網信息安全訪問虛擬化統一平臺。文案大全實用文檔3.2 總體架構設計方案總體架構設計3.3 實施思路根據前期需求， 考慮項目工作量、 用戶行為變化及流程設計，建議分期分階段進行建設，其中分為三個階段建設：(一 ) 第一階段， xxx 國土基礎網絡建設階段統一規(guī)劃業(yè)務網、辦公網、互聯網，防火墻設備與交換機設備環(huán)境搭建統一規(guī)劃服務器、存儲、光纖網絡環(huán)境搭建文案大全實用文檔重新規(guī)劃的網絡建設架構如下：(二 ) 第二階段，虛擬化平臺建設階段統一規(guī)劃業(yè)務網服務器虛擬化與桌面虛擬化資源池的環(huán)境搭建。虛擬化

12、平臺建設架構圖如下：文案大全實用文檔(三 ) 第三階段， xxx 國土運維保障平臺建設統一規(guī)劃xxx 國土 GIS 、OA 等業(yè)務系統的運維保障平臺的建設。運維保障架構圖如下：文案大全實用文檔4 虛擬桌面技術方案設計云桌面總體架構設計如下：這種基于服務器運行模式的應用交付架構已經在全球被大量的電信、金融、政府和企業(yè)客戶所采用， 可以在管理維護、投資成本、 應用性能、 安全和業(yè)務連續(xù)性各個方面得到提升：首先從管理維護的角度，這種集中管理的優(yōu)勢顯而易見：以前的軟件部署和管理，工程師們需要對每一臺電腦進行安裝和維護工作，低級的重復勞動消耗了大量的人力物力。而現在 PC 機上不再安裝復雜的軟件，成為標

13、準終端設備，如果一臺壞了，文案大全實用文檔換一臺備用標準設備就可以繼續(xù)工作，對工作沒有影響。IT 管理人員只管理和維護中心服務器， 通過應用策略去設定每個用戶或用戶組的行為，管理人員足不出數據中心，通過服務器上各種數據、策略和信息管理著整個企業(yè)用戶對應用的使用，達到事半功倍的效果。其次性能同樣得到提升，集中發(fā)布降低了應用對網絡和終端硬件的依賴，使其不再成為性能瓶頸，同時還可以集中對應用進行優(yōu)化，使得用戶訪問效率大大提高；從安全性來看， 所有的生產數據和監(jiān)控邏輯全部保留在數據中心內，防止了敏感信息的泄漏， 可以精確地控制對各應用程序的安全訪問；同時管理人員可以通過審計錄像對敏感操作進行記錄，以備

14、審計追蹤等。從總體成本衡量，傳統模式需要不斷地對PC 機和帶寬進行無底洞式地投入，在集中式架構下， xxx 國土的應用不再依賴于PC 機和客戶端網絡帶寬，只要為每個業(yè)務人員配備一臺終端和十幾K 的帶寬就可以正常工作；每次系統和軟件升級只需對少量服務器升級即可，節(jié)省了大量成本。各網段訪問虛擬化平臺還提供了各種安全和管理功能，可以實現全面的用戶接入的安全控制和管理，包括用戶行為控制、遠程監(jiān)控、遠程培訓、行為審計、對各個應用的口令管理，以及整體系統的性能監(jiān)控管理等等。5 服務器虛擬化方案設計虛擬化總體架構設計圖如下：文案大全實用文檔這種基于服務器運行模式的虛擬化架構已經在全國大量用戶采用，可以在管理

15、維護、投資成本、應用性能、安全和業(yè)務連續(xù)性各個方面得到提升：資源快速部署。通過虛擬化系統，業(yè)務部門提交IT 需求時，可以在幾分鐘內部署一臺新的服務器環(huán)境供使用，大大縮短IT 與業(yè)務需求落地的時間差。提高利用資源。通過虛擬化的部署，將傳統的硬件資源轉化為軟件資源，提高現有的硬件資源利用率，并且，可以將所有硬件資源通過利舊、整合到新的虛擬化系統平臺中。綠色數據中心。虛擬化概念一直是綠色數據中心的倡導者。我行通過虛擬化部署，可以使系統資源高度集中，節(jié)約機房空間的同時，更降低了機房用電的開銷（包括服務器用電、空調用電等）。降低運維成本。除了對電量和空間使用的降低外，在人力成本方面，也可以通過虛擬文案大

16、全實用文檔化，減輕因為業(yè)務成本增長，帶來的運維壓力，幫助我行的IT 人員應對快速的增長業(yè)務。文案大全實用文檔6 業(yè)務系統運維保障設計6.1 架構設計業(yè)務系統運維保障架構設計如下：文案大全實用文檔6.2 業(yè)務系統應急文案大全實用文檔6.3 數據保障6.4 運維遷移文案大全實用文檔7 項目實施計劃項目實施計劃如下：階段任務一、分析階段云平臺環(huán)境評估?對現有的 IT 環(huán)境進行全面的技術評估? 分析評估結果，定位風險點和成功部署要素? 和集成商團隊共同制定出明確的可執(zhí)行的項目方案? 記錄并交付評估結果二、設計階段云平臺平臺設計?集成商團隊設計云平臺，并與其一起進行設計討論? 設計結果包含下面各個方面：

17、?網絡架構?系統架構?服務器虛擬化?存儲架構? 桌面虛擬化三、構架和測試階段文案大全實用文檔虛擬化環(huán)境架構網絡環(huán)境架構虛擬桌面環(huán)境架構四、發(fā)布階段試運行支持投產支持? 安裝并配置下列云平臺產品組件，? 部署服務器虛擬化? 部署桌面虛擬化? 創(chuàng)建數據存儲? 授權服務器? 部署用戶配置文件方案? 集成現有基礎架構（目錄服務，文件服務等等）? 確定試運行用戶? 支持試運行部署并解決響應的問題? 確認接受度? 部署可以支持設計用戶容量的應用虛擬化環(huán)境? 進行投產上線? 實現知識轉移文案大全實用文檔8 項目組織保障8.1 工作領導小組為保障 xxx 區(qū)基礎支撐平臺與運維保障平臺項目建設順利推動，建議由局

18、信息化建設領導小組直接負責對本項目的組織領導。領導小組擬設立“基礎支撐平臺與運維保障平臺”建設辦公室，具體負責項目建設各項工作的統籌推進，制定建設方案、工作計劃和相關標準，明確任務分工。8.2 項目專家小組項目專家小組主要負責配合系統建設項目技術小組完成現狀分析、平臺設計以及平臺測試與發(fā)布的工作。項目專家小組的主要職責如下：?充分發(fā)揮在技術以及信息化認識等方面的特長和能力，指導項目技術小組進行現狀梳理、分析工作。? 參與項目技術小組的各個階段的成果評審活動。? 對項目實施中有關的業(yè)務、 技術以及資源配置等可能出現問題， 向項目技術小組提出改進意見。? 在信息系統建設涉及到的業(yè)務和技術問題上，對項目領導小組負責。8.3 項目技術小組項目技術組的主要工作職責如下：文案大全實用文檔? 負責通過用戶訪談、用戶問卷、專題討論、資料收集等方式獲取項目建設的需求，并對調查結果