智裁企業(yè)云計(jì)算技術(shù)解決方案

1、智慧企業(yè)云計(jì)算技術(shù)解決方案智裁企業(yè)云計(jì)算技術(shù)解決方案（此文檔為word格式，下載后您可任意修改編輯?。┲腔燮髽I(yè)云計(jì)算技術(shù)解決方案 ii目錄 TOC o 1-5 h z HYPERLINK l bookmark9 o Current Document 1需求分析 1 HYPERLINK l bookmark12 o Current Document 1.1現(xiàn)狀分析 1 HYPERLINK l bookmark25 o Current Document 2云計(jì)算技術(shù)的優(yōu)勢 3 HYPERLINK l bookmark28 o Current Document 2.1傳統(tǒng)IT面臨的困境 S 3 HY

2、PERLINK l bookmark33 o Current Document 2.2云計(jì)算概述 4 HYPERLINK l bookmark36 o Current Document 2.2.1什么是云計(jì)算 4 HYPERLINK l bookmark39 o Current Document 2.2.2云計(jì)算的特征 5 HYPERLINK l bookmark48 o Current Document 2.2.3云計(jì)算的價(jià)值 6 HYPERLINK l bookmark55 o Current Document 2.3 H3Cloud 云計(jì)算解決方案特色 7 HYPERLINK l boo

3、kmark58 o Current Document H3Cloud 云計(jì)算解決方案組件 8 HYPERLINK l bookmark61 o Current Document H3Cloud 云計(jì)算解決方案亮點(diǎn) 11 HYPERLINK l bookmark118 o Current Document 3 整體方案設(shè)計(jì) 15 HYPERLINK l bookmark121 o Current Document 3.1設(shè)計(jì)原則 15 HYPERLINK l bookmark128 o Current Document 3.2建設(shè)思路16 HYPERLINK l bookmark133 o Cu

4、rrent Document 3.3整體解決方案拓?fù)?173.4云計(jì)算平臺的搭建 183.4.1 計(jì)算資源池設(shè)計(jì) 183.4.2基礎(chǔ)網(wǎng)絡(luò)平臺設(shè)計(jì) 243.4.3虛擬機(jī)交換網(wǎng)絡(luò) 303.4.4安全設(shè)計(jì) 343.4.5 存儲設(shè)計(jì) 383.5云計(jì)算業(yè)務(wù)部署 463.5.1虛擬機(jī)部署 46智慧企業(yè)云計(jì)算技術(shù)解決方案3.5.2虛擬桌面部署 503.5.3 HA功能部署 523.5.4動態(tài)資源調(diào)整 533.5.5虛擬機(jī)備份 543.5.6 云業(yè)務(wù)工作流設(shè)計(jì) 553.6應(yīng)用系統(tǒng)遷移 563.6.1應(yīng)用遷移規(guī)劃 563.6.2物理機(jī)虛擬化遷移 （P2V） 564設(shè)備配置與選型 57智慧企業(yè)云計(jì)算技術(shù)解決方案

5、1需求分析1.1現(xiàn)狀分析某某石化數(shù)據(jù)中心在基礎(chǔ)設(shè)施和應(yīng)用系統(tǒng)建設(shè)方面取得了很大的成績，但是在其建設(shè)當(dāng)中，辦公網(wǎng)和生產(chǎn)網(wǎng)的資源部署方式仍然是按照應(yīng)用進(jìn)行物理的劃分，這種部署方式可能存在以下風(fēng)險(xiǎn)和挑戰(zhàn)：資源利用率低由于應(yīng)用與資源綁定，每個(gè)應(yīng)用都需要按照其峰值業(yè)務(wù)量進(jìn)行資源的配置，這導(dǎo)致在大部分時(shí)間許多資源都處于閑置狀態(tài)，不僅造成服務(wù)器的資源利用率較低，而且對資源的共享、數(shù)據(jù)的共享造成了天然的障礙。運(yùn)維成本高隨著某某石化企業(yè)內(nèi)部生產(chǎn)網(wǎng)和辦公網(wǎng)業(yè)務(wù)的增加，服務(wù)器、網(wǎng)絡(luò)和存儲的設(shè)備數(shù)量也會出現(xiàn)迅速的膨脹，在傳統(tǒng)的數(shù)據(jù)中心建設(shè)模式下，會造成占地空間、電力供應(yīng)、散熱制冷和維護(hù)成本的急劇上升，為企業(yè)長遠(yuǎn)的IT

6、投入和運(yùn)維帶來挑戰(zhàn)。業(yè)務(wù)部署緩慢在傳統(tǒng)的模式下，企業(yè)的各個(gè)部門如果要部署新的業(yè)務(wù)，那么在提交變更請求與進(jìn)行運(yùn)營變更之間存在較大延退，每一次的業(yè)務(wù)部署都要經(jīng)歷硬件選型、采購、上架安裝、操作系統(tǒng)和應(yīng)用程序安裝以及網(wǎng)絡(luò)配置等操作，使得業(yè)務(wù)的部署極為緩慢。管理策略分散當(dāng)前的生產(chǎn)網(wǎng)和辦公網(wǎng)的運(yùn)維管理缺乏統(tǒng)計(jì)的集中化IT構(gòu)建策略，無法對企業(yè)內(nèi)網(wǎng)的基礎(chǔ)設(shè)施進(jìn)行監(jiān)控、管理、報(bào)告和遠(yuǎn)程訪問，IT管理策略分散。某某石化的云數(shù)據(jù)中心建設(shè)作為企業(yè)運(yùn)行關(guān)鍵業(yè)務(wù)運(yùn)行平臺和進(jìn)一步發(fā)展的基石，必須擁有更強(qiáng)的IT服務(wù)能力，保持高效穩(wěn)定的運(yùn)行，數(shù)據(jù)中心的升級建設(shè)勢在必行。另外，隨著某某石化企業(yè) IT建設(shè)的迅速開展，云數(shù)據(jù)中心承載

7、著企業(yè)內(nèi)部的關(guān)鍵業(yè)務(wù)、核心應(yīng)用，對于信息數(shù)據(jù)的完整性、業(yè)務(wù)運(yùn)行的可靠性、網(wǎng)絡(luò)系統(tǒng)的可用性的要求越來越重要。目前IT信息技術(shù)已經(jīng)延伸到企業(yè)的各個(gè)層面，從企業(yè)角度看，云計(jì)算有利于整合信息資源，實(shí)現(xiàn)信息共享，促進(jìn)企業(yè)信息化的發(fā)展。從用戶角度看，利用云計(jì)算可以獨(dú)立實(shí)現(xiàn)或享受某一項(xiàng)具體的業(yè)務(wù)和服務(wù)。因此云計(jì)算將在企業(yè)的IT政策和戰(zhàn)略中正扮演越來越重要的角色。某某石化云數(shù)據(jù)中心的建設(shè)，未來的核心業(yè)務(wù)涵蓋如下范圍： 以“統(tǒng)規(guī)、統(tǒng)建、統(tǒng)維”思想為指導(dǎo)，以豐富的云基礎(chǔ)設(shè)施，云存儲，云安全和各類云服務(wù)共同構(gòu)建某某石化云數(shù)據(jù)中心，服務(wù)于各部門的生產(chǎn)網(wǎng)和辦公網(wǎng)。數(shù)據(jù)處理：海量數(shù)據(jù)的處理和分析。為某某石化各部門集中提供

8、基礎(chǔ)的信息處理能力，承接企業(yè)各部門的應(yīng)用系統(tǒng)遷移和部署，實(shí)現(xiàn)相關(guān)云數(shù)據(jù)中心的資源整合、集中部署與統(tǒng)一管理。項(xiàng)目建設(shè)應(yīng)從某某石化云數(shù)據(jù)中心信息化發(fā)展方向以及發(fā)展現(xiàn)狀出發(fā)，加強(qiáng)綜合協(xié)調(diào)和統(tǒng)籌規(guī)劃，借助現(xiàn)代、前沿的信息化技術(shù)，形成集成能力強(qiáng)、運(yùn)作效率高和具有可持續(xù)發(fā)展能力的云數(shù)據(jù)中心多業(yè)務(wù)應(yīng)用平臺，真正為某某石化提供找得著、用得好、有保證的信息化服務(wù)。 具體建設(shè)思路如下：統(tǒng)籌規(guī)劃，分步建設(shè)資源共享、協(xié)同服務(wù)因地制宜，突出重點(diǎn)基于云計(jì)算，創(chuàng)新服務(wù)模式本方案將云數(shù)據(jù)中心 TT基礎(chǔ)設(shè)施”的“按需使用”以及”自動化管理和調(diào)度”作為云計(jì)算的實(shí)踐,形成可落地實(shí)施的、可持續(xù)發(fā)展的云計(jì)算平臺，即IaaS云計(jì)算平臺。

9、某某石化云數(shù)據(jù)中心的建設(shè)目標(biāo)建議如下：統(tǒng)一管理通過最新的云計(jì)算核心技術(shù)之一虛擬化技術(shù)，整合現(xiàn)有所有應(yīng)用，整合內(nèi)容包括 WEB、MAIL、FTP、域控管理、OA系統(tǒng)、后臺數(shù)據(jù)庫等應(yīng)用，將整個(gè)業(yè)務(wù)系統(tǒng)作統(tǒng)一的規(guī)劃和部署，統(tǒng)一數(shù)據(jù)備份， 從而形成自上向下的有效 IT管理架構(gòu)。強(qiáng)調(diào)整體方案的可擴(kuò)展性、高可用性、易用性和易管理性采用最新的2路多核服務(wù)器，保證整個(gè)硬件系統(tǒng)的可靠性和可用性，為用戶的應(yīng)用提供可靠的硬件保障；建設(shè)云計(jì)算平臺，發(fā)揮云計(jì)算平臺的優(yōu)越性，為用戶提供HA功能，保證用戶業(yè)務(wù)系統(tǒng)的連續(xù)性和高可用性，讓用戶的業(yè)務(wù)實(shí)現(xiàn)零宕機(jī)風(fēng)險(xiǎn)；提供專業(yè)的管理軟件，保證硬件系統(tǒng)和軟件系統(tǒng) 的可管理性，為用戶節(jié)

10、省管理投資成本。2云計(jì)算技術(shù)的優(yōu)勢2.1傳統(tǒng)IT面臨的困境自從上世紀(jì)90年代開始，IT行業(yè)在全球范圍內(nèi)得到了迅猛的發(fā)展，IT平臺的規(guī)模和復(fù)雜程度出現(xiàn)了大幅度的提升，與此同時(shí)，很多企業(yè)的IT機(jī)構(gòu)卻因?yàn)檫@種提升而面臨著一種新的困境：高昂的硬件成本和管理運(yùn)營成本、緩慢的業(yè)務(wù)部署速度以及缺乏統(tǒng)一管理的基礎(chǔ)架構(gòu)。高昂的成本支出繾慢的業(yè)務(wù)部看速度A分散的管理第83圖1傳統(tǒng)IT面臨的困境高昂的成本支出隨著IT規(guī)模的不斷膨脹，數(shù)據(jù)中心內(nèi)的服務(wù)器數(shù)量、網(wǎng)絡(luò)復(fù)雜程度以及存儲容量急劇增長，隨之帶來的是高昂的硬件成本支出以及運(yùn)營成本支出（電力、制冷、占地空間、管理人員等）?；A(chǔ)結(jié)構(gòu)成本：托管、冷卻、連接服務(wù)器以及為服

11、務(wù)器提供電源都會隨著服務(wù)器數(shù)量的增長而導(dǎo)致成本大量增加。僅服務(wù)器電力需求一項(xiàng)就占總成本一大塊，估計(jì)數(shù)據(jù)中心的1000臺服務(wù)器的電力成本每年都在45,000美元以上。硬件成本：每年服務(wù)器在容量和計(jì)算能力上都呈增長趨勢。隨著服務(wù)器變得越來越強(qiáng)大，最大化的利用這些超強(qiáng)資源也變得愈加困難。IT組織和應(yīng)用服務(wù)用戶習(xí)慣為每個(gè)應(yīng)用服務(wù)部署一臺獨(dú)立服務(wù)器以確保完全控制該應(yīng)用服務(wù)。幾乎在所有情況下，部署這些功能強(qiáng)大 的服務(wù)器將會使服務(wù)器過剩50-500% 。軟件成本：通常服務(wù)器需要從操作系統(tǒng)或應(yīng)用軟件廠商那里獲取許可證與支持。管理成本：迄今為止，管理成本是服務(wù)器成本中最大的一個(gè)部分，分析專家估計(jì)管理成本占服務(wù)器

12、總擁有成本的 50-70%。IT技術(shù)人員不得不對軟硬件進(jìn)行升級、打補(bǔ)丁、備份以 及修復(fù)，部署新的服務(wù)器及應(yīng)用，維護(hù)用戶賬戶并執(zhí)行許多其他任務(wù)。隨著服務(wù)器數(shù)量的 增長，IT部門發(fā)現(xiàn)他們面臨著滿足相關(guān)服務(wù)器管理需求的挑戰(zhàn)。緩慢的業(yè)務(wù)部署速度新的服務(wù)器、存儲設(shè)備和網(wǎng)絡(luò)設(shè)備的部署周期較長，整個(gè)過程包括硬件選型、采購、上架安裝、操作系統(tǒng)安裝、應(yīng)用軟件安裝、網(wǎng)絡(luò)配置等。一般情況下，這個(gè)過程需要的工作量在2040小時(shí)，交付周期為46周。分散的管理策略數(shù)據(jù)中心內(nèi)的IT基礎(chǔ)設(shè)施處于分散的管理狀態(tài)，具體表現(xiàn)為：機(jī)房管理員遵循“根據(jù)最壞情況下的工作負(fù)載來確定所有服務(wù)器的配置”這一策略導(dǎo)致服 務(wù)器的配置普遍過高。容易

13、出現(xiàn)大量“只安裝一個(gè)應(yīng)用程序”而未得到充分利用的x86服務(wù)器。提交變更請求與進(jìn)行運(yùn)營變更之間存在較長的延退。缺少統(tǒng)一的集中化IT構(gòu)建策略，無法對數(shù)據(jù)中心內(nèi)的基礎(chǔ)設(shè)施進(jìn)行監(jiān)控、管理、報(bào)告和遠(yuǎn) 程訪問。2.2云計(jì)算概述2.2.1什么是云計(jì)算云計(jì)算是一種基于網(wǎng)絡(luò)的計(jì)算服務(wù)供給方式，它以跨越異構(gòu)、動態(tài)流轉(zhuǎn)的資源池為基礎(chǔ)提供給客戶可自治的服務(wù)，實(shí)現(xiàn)資源的按需分配、按量計(jì)費(fèi)。云計(jì)算導(dǎo)致資源規(guī)?；⒓谢?，促進(jìn)IT產(chǎn)業(yè)的進(jìn)一步分工，讓IT系統(tǒng)的建設(shè)和運(yùn)維統(tǒng)一集中到云計(jì)算運(yùn)營商處，普通用戶都更加關(guān)注于自己的業(yè)務(wù)，從而提高了信息化建設(shè)的效率和彈性，促進(jìn)社會和國家生產(chǎn)生活的集約化水平。云計(jì)算主要包含兩個(gè)層次的含義

14、：一是從被服務(wù)的客戶端看：在云計(jì)算環(huán)境下，用戶無需自建基礎(chǔ)系統(tǒng)，可以更加專注于自己的業(yè)務(wù)。用戶可按需獲取網(wǎng)絡(luò)上的資源，并按使用量付費(fèi)。如同打開電燈用電，打開水龍頭用水一樣， 而無需考慮是電從哪里來，水是哪家水廠的。 二是從云計(jì)算后臺看:云計(jì)算實(shí)現(xiàn)資源的集中化、規(guī)?；?。能夠?qū)崿F(xiàn)對各類異構(gòu)軟硬件基礎(chǔ)資源的兼容，如電網(wǎng)支持水電廠、火電廠、風(fēng)電廠、核電廠等異構(gòu)電廠并網(wǎng)；還能夠?qū)崿F(xiàn)資源的動態(tài)流轉(zhuǎn)，如西電東送，西氣東 輸、南水北調(diào)等。支持異構(gòu)資源和實(shí)現(xiàn)資源的動態(tài)流轉(zhuǎn)，可以更好的利用資源，降低基礎(chǔ)資源供應(yīng) 商的成本。2.2.2云計(jì)算的特征僦垃用板計(jì)費(fèi)斐持遺源!麥持海略擴(kuò)胃J值Zh理 ,支持異構(gòu)基業(yè)務(wù)體系圖2

15、云計(jì)算的特征基于網(wǎng)絡(luò)云計(jì)算是從互聯(lián)網(wǎng)演變而來，云計(jì)算本質(zhì)通過網(wǎng)絡(luò)將計(jì)算力進(jìn)行集中，并且通過網(wǎng)絡(luò)進(jìn)行服務(wù)，如 果沒有網(wǎng)絡(luò)，計(jì)算力集中規(guī)模、服務(wù)的種類和可獲得性就會受到極大的限制，如集群計(jì)算雖然也是 基于網(wǎng)絡(luò)的計(jì)算模式，但是不能提供基于網(wǎng)絡(luò)的服務(wù)，還不能稱之為云計(jì)算。支持異構(gòu)基礎(chǔ)資源云計(jì)算可以構(gòu)建在不同的基礎(chǔ)平臺之上，即可以有效兼容各種不同種類的硬件和軟件基礎(chǔ)資源。硬件基礎(chǔ)資源，主要包括網(wǎng)絡(luò)環(huán)境下的三大類設(shè)備，即：計(jì)算（服務(wù)器） 、存儲（存儲設(shè)備）和網(wǎng)絡(luò)（交換機(jī)、路由器等設(shè)備）；軟件基礎(chǔ)資源，則包括單機(jī)操作系統(tǒng)、中間件、數(shù)據(jù)庫等。從橫向維度考慮，支持異構(gòu)資源，意味著在同一時(shí)期內(nèi)，可以采購不同廠商的

16、軟硬件。對云計(jì)算平臺的構(gòu)建者而言，這種形式更為靈活； 而從縱向維度考慮， 意味著云計(jì)算平臺既可以兼容當(dāng)下采購的新設(shè)備， 也可以兼容以前的老設(shè)備，既可以兼容當(dāng)前的新軟件系統(tǒng)，也可以兼容以前遺留的老軟件系統(tǒng)。支 持異構(gòu)的基礎(chǔ)資源這一特性，在有效利用老資源的同時(shí)，也保證了新老資源的平滑過渡。支持資源動態(tài)擴(kuò)展支持資源動態(tài)伸縮，實(shí)現(xiàn)基礎(chǔ)資源的網(wǎng)絡(luò)冗余，意味著添加、刪除、修改云計(jì)算環(huán)境的任一資源節(jié) 點(diǎn)，亦或任一資源節(jié)點(diǎn)異常宕機(jī)，都不會導(dǎo)致云環(huán)境中的各類業(yè)務(wù)的中斷，也不會導(dǎo)致用戶數(shù)據(jù)的 丟失。這里的資源節(jié)點(diǎn)可以是計(jì)算節(jié)點(diǎn)、存儲節(jié)點(diǎn)和網(wǎng)絡(luò)節(jié)點(diǎn)。而資源動態(tài)流轉(zhuǎn)，則意味著在云計(jì) 算平臺下實(shí)現(xiàn)資源調(diào)度機(jī)制，資源可以

17、流轉(zhuǎn)到需要的地方。如在系統(tǒng)業(yè)務(wù)整體升高情況下，可以啟 動閑置資源，納入系統(tǒng)中，提高整個(gè)云平臺的承載能力。而在整個(gè)系統(tǒng)業(yè)務(wù)負(fù)載低的情況下，貝U可 以將業(yè)務(wù)集中起來，而將其他閑置的資源轉(zhuǎn)入節(jié)能模式，從而在提高部分資源利用率的情況下，達(dá) 到其他資源綠色、低碳的應(yīng)用效果。支持異構(gòu)多業(yè)務(wù)體系在云計(jì)算平臺上，可以同時(shí)運(yùn)行多個(gè)不同類型的業(yè)務(wù)。異構(gòu)，表示該業(yè)務(wù)不是同一的，不是已有的 或事先定義好的，而應(yīng)該是用戶可以自己創(chuàng)建并定義的服務(wù)。這也是云計(jì)算與網(wǎng)格計(jì)算的一個(gè)重要 差異。支持海量信息處理云計(jì)算，在底層，需要面對各類眾多的基礎(chǔ)軟硬件資源；在上層，需要能夠同時(shí)支持各類眾多的異 構(gòu)的業(yè)務(wù)；而具體到某一業(yè)務(wù)，往往

18、也需要面對大量的用戶。由此，云計(jì)算必然需要面對海量信息 交互，需要有高效、穩(wěn)定的海量數(shù)據(jù)通信 /存儲系統(tǒng)作支撐。按需分配，按量計(jì)費(fèi)按需分配，是云計(jì)算平臺支持資源動態(tài)流轉(zhuǎn)的外部特征表現(xiàn)。云計(jì)算平臺通過虛擬分拆技術(shù)，可以 實(shí)現(xiàn)計(jì)算資源的同構(gòu)化和可度量化，可以提供小到一臺計(jì)算機(jī)，多到千臺計(jì)算機(jī)的計(jì)算能力。按量 計(jì)費(fèi)起源于效用計(jì)算，在云計(jì)算平臺實(shí)現(xiàn)按需分配后，按量計(jì)費(fèi)也成為云計(jì)算平臺向外提供服務(wù)時(shí) 的有效收費(fèi)形式。2.2.3云計(jì)算的價(jià)值云計(jì)算是能夠提供動態(tài)資源池、虛擬化和高可用性的下一代計(jì)算模式。如果把一個(gè)計(jì)算的資源，比 如一臺服務(wù)器，看成一個(gè)小水滴，當(dāng)很多資源匯聚在一起的時(shí)候，它就形成了計(jì)算的云，正

19、如我們 不關(guān)心水滴是怎么產(chǎn)生的，用戶也不需要關(guān)心計(jì)算資源位于哪臺物理的服務(wù)器上。用戶關(guān)心的是需 要什么樣的計(jì)算能力，需要什么時(shí)刻擁有這些計(jì)算能力。云計(jì)算管理平臺可以為用戶提供“按需計(jì) 算”服務(wù)。從資源共享方面在整合貴單位信息中心現(xiàn)有軟硬件資源基礎(chǔ)上建設(shè)云計(jì)算平臺。充分發(fā)揮云計(jì)算平臺虛擬化計(jì)算、按需使用、動態(tài)擴(kuò)展的特性，為貴單位各個(gè)部門提供計(jì)算、存儲和信息資源服務(wù)，實(shí)現(xiàn)軟硬件集中部署、統(tǒng)建共用、信息共享，避免重復(fù)投資?；谠朴?jì)算技術(shù)建設(shè)公共的云服務(wù)平臺來運(yùn)行企業(yè)正常運(yùn)行所需要的業(yè)務(wù)，可以將企業(yè)運(yùn)維中共性的業(yè)務(wù)部分進(jìn)行提煉和歸納，并實(shí)現(xiàn)，可以保證共性業(yè)務(wù)實(shí)現(xiàn)的規(guī)范性、安全性、全面性和穩(wěn)定性,也避免

20、了公共功能模塊的多次開發(fā)實(shí)現(xiàn)所造成的冗余浪費(fèi)乃至系統(tǒng)不兼容錯(cuò)誤。更重要的是公共的 云服務(wù)平臺可以提供一系列支撐服務(wù)，業(yè)務(wù)應(yīng)用子系統(tǒng)在這些支撐服務(wù)的基礎(chǔ)之上進(jìn)行開發(fā)，大大 降低了開發(fā)難度和成本，使各部門可以更加專注于其本身綜合的、深層次的、相關(guān)聯(lián)的業(yè)務(wù)需求， 而不是基礎(chǔ)設(shè)施的建設(shè)，把精力用在企業(yè)高效運(yùn)行和企業(yè)創(chuàng)新的關(guān)鍵點(diǎn)業(yè)務(wù)需求上，比傳統(tǒng)的建設(shè) 模式更好的把握業(yè)務(wù)需求，將會大大提高企業(yè)信息化的建設(shè)效益。從管理工作方面IT部門工作的本質(zhì)就是服務(wù)。如果各部門的業(yè)務(wù)應(yīng)用子系統(tǒng)都是按照“云數(shù)據(jù)中心”的統(tǒng)一標(biāo)準(zhǔn)進(jìn) 行開發(fā)實(shí)施、注冊部署，可以方便的對企業(yè)各類業(yè)務(wù)工作進(jìn)行標(biāo)準(zhǔn)化管理，從統(tǒng)一管理的的角度對 系統(tǒng)

21、進(jìn)行規(guī)范管理，而不是各掃門前雪，在大大降低管理成本的同時(shí)，也大量的節(jié)約系統(tǒng)的運(yùn)行成O從技術(shù)實(shí)現(xiàn)方面基于云計(jì)算的企業(yè)公共服務(wù)平臺可以按照SOA的松耦合方式來建設(shè)，模塊間通過標(biāo)準(zhǔn)協(xié)議實(shí)現(xiàn)相互調(diào)用和消息傳遞，這種技術(shù)架構(gòu)較為成熟，具有較好的擴(kuò)展性，可以確保信息系統(tǒng)技術(shù)層面可持 續(xù)發(fā)展，更有助于企業(yè)不同服務(wù)業(yè)務(wù)之間的信息共享，提高企業(yè)各部門業(yè)務(wù)之間的協(xié)同。從標(biāo)準(zhǔn)化實(shí)現(xiàn)方面基于云計(jì)算的企業(yè)公共服務(wù)平臺可以提供一種標(biāo)準(zhǔn)化的建設(shè)模式，可以統(tǒng)一制定共性辦公業(yè)務(wù)標(biāo)準(zhǔn)、管理工作實(shí)現(xiàn)標(biāo)準(zhǔn)、技術(shù)安全標(biāo)準(zhǔn)、保密安全標(biāo)準(zhǔn)、軟硬件技術(shù)實(shí)現(xiàn)標(biāo)準(zhǔn)等，這對云數(shù)據(jù)中心 建設(shè)標(biāo)準(zhǔn)的實(shí)施和推廣具有重要意義。2.3 H3Cloud云計(jì)算

22、解決方案特色H3C公司依托強(qiáng)大的研發(fā)實(shí)力、廣泛的市場應(yīng)用和技術(shù)理解，以客戶需求為導(dǎo)向，為企業(yè)新一代云 計(jì)算數(shù)據(jù)中心基礎(chǔ)架構(gòu)提供一體化的云計(jì)算平臺解決方案，幫助用戶實(shí)現(xiàn)快速、可靠的虛擬化數(shù)據(jù) 中心和云業(yè)務(wù)應(yīng)用部署。H3Cloud云計(jì)算解決方案包含統(tǒng)一的計(jì)算資源池、統(tǒng)一的網(wǎng)絡(luò)資源池、統(tǒng)一的存儲資源池，并提供了一體化的監(jiān)控和部署工具進(jìn)行統(tǒng)一的虛擬化與云業(yè)務(wù)管理，通過簡潔的管理界面，輕松地統(tǒng)一管理數(shù)據(jù)中心內(nèi)所有的物理資源和虛擬資源，不僅能提高管理員的管控能力、簡化日常例行工作，更可降低IT環(huán)境的復(fù)雜度和管理成本。2.3.1 H3Cloud云計(jì)算解決方案組件H3Cloud云計(jì)算解決方案面向于私有云Iaa

23、S （基礎(chǔ)設(shè)施即服務(wù)），主要包含以下幾個(gè)部分:云計(jì)算平臺現(xiàn)有的企業(yè)計(jì)算環(huán)境通常是x86平臺，H3Cloud可以通過服務(wù)器的虛擬化進(jìn)行計(jì)算資源的整合與靈活利用，進(jìn)行服務(wù)器計(jì)算資源的整合、動態(tài)調(diào)整、遷移。H3C FlexServer服務(wù)器系列定義了下一代2U雙插槽機(jī)架式服務(wù)器的標(biāo)準(zhǔn)。借助可維護(hù)性方面的改進(jìn)、無與倫比的性能、強(qiáng)大的配置靈活性和受用戶啟發(fā)的設(shè)計(jì)模式，H3C FlexServer所提供的完美解決方案能滿足當(dāng)今不斷擴(kuò)展的數(shù)據(jù)中心所需的動態(tài)計(jì)算機(jī)要求。H3C FlexServer服務(wù)器支持iLO管理引擎，這是一套全面的嵌入式管理特性，可支持服務(wù)器的完整生命周期（從初始部署到運(yùn)行管 理、再到服

24、務(wù)警報(bào)和遠(yuǎn)程支持）。*云存儲平臺實(shí)現(xiàn)IaaS的一個(gè)重要組成部分是云存儲，一個(gè)云計(jì)算的基礎(chǔ)設(shè)施要服務(wù)于很多個(gè)不同的業(yè)務(wù)系統(tǒng)或者應(yīng)用，每個(gè)業(yè)務(wù)系統(tǒng)或應(yīng)用都會有不同的存儲需求，H3Cloud可以通過存儲虛擬化管理，進(jìn)行存儲需求的整合，靈活的容量控制。H3Cloud云計(jì)算解決方案中的存儲組件提供了經(jīng)濟(jì)實(shí)惠的企業(yè)功能，并具有全面的功能集，簡化了 對所有位置的集中管理，是具有各種虛擬服務(wù)器、客戶端虛擬化、數(shù)據(jù)庫、電子郵件和業(yè)務(wù)應(yīng)用程 序的環(huán)境的理想選擇。存儲組件中集成了各種出色的應(yīng)用程序可用性和災(zāi)難恢復(fù)功能，在任何情況下都可進(jìn)行自動故障轉(zhuǎn) 移/故障恢復(fù)，并針對虛擬化環(huán)境進(jìn)行了優(yōu)化，并為用戶和應(yīng)用程序提供了

25、即時(shí)滿足需求的連續(xù)數(shù)據(jù)可用性。虛擬化網(wǎng)絡(luò)基礎(chǔ)平臺隨著云計(jì)算環(huán)境下虛擬化技術(shù)的大規(guī)模部署，傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)將面臨著很多新的挑戰(zhàn)，包括規(guī)格與 性能、虛擬機(jī)接入與控制、大二層網(wǎng)絡(luò)部署、流量突發(fā)與擁塞等等，如下圖所示：服務(wù)器虛擬化服芬器度擬1后VMI咬度高. 網(wǎng)縉性能、規(guī)格要求高虛抵機(jī)遷移瞰,策略跟隨*vS witch 管理大規(guī)模二層網(wǎng)絡(luò).高庭環(huán)境的利用率氏南北向力東西向 卸，產(chǎn)成*租戶矗疑流繭不可預(yù)知H3C虛擬網(wǎng)絡(luò)方案通過數(shù)據(jù)中心級設(shè)備、網(wǎng)絡(luò)虛擬化及虛擬機(jī)網(wǎng)絡(luò)接入新標(biāo)準(zhǔn)（ EVB ）等產(chǎn)品與技 術(shù)的創(chuàng)新，可以實(shí)現(xiàn)網(wǎng)絡(luò)基礎(chǔ)平臺對云計(jì)算虛擬化環(huán)境的良好支撐，同時(shí)大大簡化網(wǎng)絡(luò)的運(yùn)維管理。 CAS云計(jì)算管理平

26、臺服務(wù)器虛擬化、存儲虛擬化和網(wǎng)絡(luò)虛擬化只是構(gòu)成云計(jì)算基礎(chǔ)設(shè)施的硬件資源池，在云計(jì)算環(huán)境中，最重要的一點(diǎn)是實(shí)現(xiàn)資源池的自動化，避免人力對于基礎(chǔ)設(shè)施的過多干預(yù)。H3C CAS （CloudAutomation System ）通過自動化的管理平臺和手段，幫助用戶實(shí)現(xiàn)對云硬件資源和業(yè)務(wù)流程的快 速部署與自動化維護(hù)和管理。H3C CAS云計(jì)算管理平臺由三個(gè)組件構(gòu)成：CVK : Cloud Virtualization Kernel ,虛擬化內(nèi)核平臺運(yùn)行在基礎(chǔ)設(shè)施層和上層客戶操作系統(tǒng)之間的虛擬化內(nèi)核軟件。針對上層客戶操作系統(tǒng)對底層硬件資源的訪問，CVK用于屏蔽底層異構(gòu)硬件之間的差異性，消除上層客戶操作系

27、統(tǒng)對硬件設(shè)備以及驅(qū)動的依賴，同時(shí)增強(qiáng)了虛擬化運(yùn)行環(huán)境中的硬件兼容性、高可靠性、高可用性、可擴(kuò)展性、性能優(yōu)化等功能。CVM : Cloud Virtualization Manager ,虛擬化管理系統(tǒng)主要實(shí)現(xiàn)對數(shù)據(jù)中心內(nèi)的計(jì)算、網(wǎng)絡(luò)和存儲等硬件資源的軟件虛擬化管理，對上層應(yīng)用提HA）、動供自動化服務(wù)。其業(yè)務(wù)范圍包括：虛擬計(jì)算、虛擬網(wǎng)絡(luò)、虛擬存儲、高可用性（態(tài)資源調(diào)度（DRS ）、虛擬機(jī)容災(zāi)與備份、虛擬機(jī)模板管理、集群文件系統(tǒng)、虛擬交換機(jī) 策略等。CIC : Cloud Intelligence Center ,云業(yè)務(wù)管理中心由一系列云基礎(chǔ)業(yè)務(wù)模塊組成，通過將基礎(chǔ)架構(gòu)資源（包括計(jì)算、存儲和網(wǎng)絡(luò)）

28、及其相關(guān) 策略整合成虛擬數(shù)據(jù)中心資源池，并允許用戶按需消費(fèi)這些資源，從而構(gòu)建安全的多租戶 混合云。其業(yè)務(wù)范圍包括：組織（虛擬數(shù)據(jù)中心）、多租戶數(shù)據(jù)和業(yè)務(wù)安全、云業(yè)務(wù)工作 流、自助式服務(wù)門戶、兼容 OpenStack的REST API接口等。企業(yè)云政府云教育云醫(yī)療云電力云APIC業(yè)務(wù)編排層C組織/虛擬數(shù)據(jù)中心自助服務(wù)門戶云業(yè)務(wù)工作流管理層虛擬機(jī)生命周期管理鏡像文件管理多租戶安全管理 T 策略配置管理MV自動化服務(wù)層彈性計(jì)算服務(wù)容災(zāi)備份服務(wù)彈性負(fù)載均衡服務(wù) V 虛擬機(jī)模板服務(wù)虛擬化層K虛擬網(wǎng)絡(luò)資源池C虛擬計(jì)算資源池虛擬存儲資源池硬件基礎(chǔ)設(shè)施層計(jì)算存儲網(wǎng)絡(luò)從邏輯架構(gòu)上，H3C CAS云計(jì)算管理平臺包

29、括虛擬化層、自動化服務(wù)層、管理層、業(yè)務(wù)編排層、API 層:虛擬化層利用CVK提供的底層虛擬化能力和上層CVM提供的管理能力，屏蔽底層物理硬件基礎(chǔ)設(shè)施的異構(gòu)性和復(fù)雜度，對外以虛擬資源池的形式呈現(xiàn)。自動化服務(wù)層強(qiáng)調(diào)業(yè)務(wù)運(yùn)行的高可用性和可擴(kuò)展性，并未業(yè)務(wù)提供自動的容災(zāi)備份與資源調(diào)度能力。管理層對虛擬化資源及云運(yùn)營要素進(jìn)行管理，如虛擬機(jī)生命周期的管理、虛擬機(jī)鏡像文件和配置文件的管理、多租戶的安全隔離、網(wǎng)絡(luò)策略配置的管理等。業(yè)務(wù)編排層對云計(jì)算資源進(jìn)行可運(yùn)營性管理，包括對虛擬資源池的編排、最終用戶的自助服務(wù)門戶、業(yè)務(wù)的申請、審批與開通、用戶帳務(wù)的管理與報(bào)表輸出等。API層為第三方云運(yùn)營管理平臺提供REST

30、ful的API接口。2.3.2 H3Cloud云計(jì)算解決方案亮點(diǎn)直觀的配置與管理 完全基于B/S架構(gòu)的管理控制臺，不僅讓數(shù)據(jù)中心輕松組織和快速部署整個(gè)IT環(huán)境，而且還能對包括CPU、內(nèi)存、磁盤I/O、網(wǎng)絡(luò)I/O等重要資源在內(nèi)的關(guān)鍵元件進(jìn)行全面的性能監(jiān)測， 為管理員實(shí)施合理的資源規(guī)劃提供詳盡的數(shù)據(jù)資料。ift. H3C CAS計(jì)算蕾琨平臺irm : 0003-gW72-lM).63皿戲謾AA 1P&01# Bhb i H A*tf*H3GRDS11-TO。皿嚀胡網(wǎng)鈕。試仙Sig啊旦 UiWH=rtOS7fr 10.4! u SO盹0甜知都(Ji01fl40BlDi7el60 70 皿婦加1&21

31、4* 150 72。應(yīng)13局0卜1孫TJ (JvOOUqMH&fij-l Mt75 U 應(yīng)直1即曲頭1鈕&2: y iOO3-53B6J-1 111 。網(wǎng)泣-國。瑚M 113 jMRgt 湖* 115加沏R仃3EM軻， (J徹仲血，蜘瑚7。仙3 狷 280-1 杭L11。(J .叫33心 S 網(wǎng)a二IEl rtll?蓮位- FFP任務(wù)，,州，膏1On* u B Fjstfl i美閉電面 E歡 遷莎 導(dǎo)立酬&忻 日快略告!？內(nèi)存使朋，闈 4?尋4株 S 4-? # U 3 5$ 廚 5 9QI 厚了宜 4?！绊玑顿|(zhì)蘊(yùn)汁傘隹KBPS M序 Ma $2 mOOgh &5 3 & 4CI 43 4&

32、-E 49 白 B- 55 E 5-E ? D1 4 044 17 E 40 S-43 B 46 44 5 2 G Si 6 ES 901智能化的資源自動優(yōu)化配置 H3Cloud云計(jì)算軟件為虛擬機(jī)中運(yùn)行的應(yīng)用程序提供簡單易用、成本效益高的高可用性功能。硬件故障導(dǎo)致的服務(wù)器或虛擬機(jī)宕機(jī)再也不會造成災(zāi)難性的后果，H3Cloud提供的資源智能調(diào)度能力會為這些服務(wù)器或虛擬機(jī)自動選擇最佳的重新運(yùn)行位置。支持IEEE 802.1Qbg 標(biāo)準(zhǔn)草案支持 IEEE 802.1Qbg (VEPA )協(xié)議標(biāo)準(zhǔn)草案，與 H3C S5820V2/S5830V2 交換機(jī)及 iMC VCM 網(wǎng)管組件配合，能夠?qū)崿F(xiàn)對虛擬機(jī)流

33、量的全面監(jiān)控?？焖贅I(yè)務(wù)部署能力支持虛擬機(jī)的快速克隆功能，所有鏈接到主鏡像文件的虛擬桌面都可以通過更新主鏡像文件來修補(bǔ)或更新，而不會影響用戶的設(shè)置、數(shù)據(jù)或應(yīng)用程序，大幅簡化了桌面的管理，同時(shí)極大地減少存儲空間的浪費(fèi)和縮短了部署虛擬桌面的時(shí)間。支持虛擬機(jī)系統(tǒng)的增量備份功能，僅備份上一次完全/增量備份后發(fā)生變化的文件，極大地減少了每次備份文件的數(shù)量和備份的時(shí)間，提高了備份效率。自助式云業(yè)務(wù)電子流自助式服務(wù)管理為用戶提供了一個(gè)安全的、多租戶的、可自助服務(wù)的IaaS，是一種全新的基礎(chǔ)架構(gòu)交付和使用模式。通過H3Cloud云計(jì)算軟件提供的虛擬化資源池功能，使 IT部門能夠?qū)⒂?jì)算、存儲和網(wǎng)絡(luò)等物理資源抽象成

34、按需提供的彈性虛擬資源池，以消費(fèi)單元(即組織或虛擬數(shù)據(jù)中心)的 形式對外提供服務(wù)，IT部門能夠通過完全自動化的自助服務(wù)訪問，為用戶提供這些消費(fèi)單元以及其 它包括虛擬機(jī)和操作系統(tǒng)鏡像等在內(nèi)的基礎(chǔ)架構(gòu)和應(yīng)用服務(wù)模板。這種自助式的服務(wù)真正實(shí)現(xiàn)了云 計(jì)算的敏捷性、可控性和高效性，并極大程度地提高了業(yè)務(wù)的響應(yīng)能力。云資源云服務(wù)云用戶系統(tǒng)管理員組織管理員最終用戶最終用戶I!2 -云資源申請最終用戶物理資源整合與資源池也云資源申請審核通過 組織創(chuàng)建與云資源分配I云服務(wù)申請組織策略配置與 虛擬機(jī)模板管理使用虛擬資源云服務(wù)申請審核通過虛擬資源分配最終用戶最終用戶多租戶業(yè)務(wù)安全通過用戶數(shù)據(jù)安全隔離與網(wǎng)絡(luò)安全策略模

35、板，確保虛擬化、多租戶環(huán)境下的用戶隱私信息及數(shù)據(jù)的安全。虛擬化資源位置信息的唯一標(biāo)識，避免了虛擬化技術(shù)引起的物理邊界模糊可能導(dǎo)致的司法取證 問題。通過用戶權(quán)限的精細(xì)化控制、管理帳號的分級管理以及詳細(xì)的操作訪問日志，避免權(quán)限濫用問題。最終用戶系統(tǒng)管理員蜀系統(tǒng)管理云服務(wù)用戶組管理云資源權(quán)限管理日志管理物理資源計(jì)算資源存儲資源網(wǎng)絡(luò)資源系統(tǒng)配置管理License 管理為高性能、高效率和輕松訪問而構(gòu)建的云計(jì)算服務(wù)器符合能源之星標(biāo)準(zhǔn)的 H3C FlexServer服務(wù)器配置充分體現(xiàn)了 H3C 一貫的幫助客戶節(jié)省能源、 降低成本的宗旨。借助通用免工具的新型滑軌，可以快速安裝H3C FlexServer，快速

36、釋放桿可實(shí)現(xiàn)快速服務(wù)器訪問。非常靈巧的電纜管理支架選項(xiàng)，可實(shí)現(xiàn)靈活布線和出色的布線管理，讓您可以快速訪問該服務(wù)器。率先推出的3D陣列溫度傳感器可精確控制服務(wù)器風(fēng)扇直接散熱，從而避免了不必要的風(fēng)扇功耗。存儲組件確保出色的應(yīng)用可用性和災(zāi)難恢復(fù)能力H3Cloud云計(jì)算解決方案中的存儲組件可跨存儲節(jié)點(diǎn)集群分割和保護(hù)多份數(shù)據(jù)副本，并消除SAN中的單點(diǎn)故障。應(yīng)用程序在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器、存儲節(jié)點(diǎn)或站點(diǎn)故障的情況下，具有連續(xù)的數(shù)據(jù)可用性。H3Cloud云計(jì)算解決方案中的存儲組件高可用性架構(gòu)的優(yōu)點(diǎn)是，一個(gè)單一的存儲集群可托管不同網(wǎng)絡(luò)RAID級別的卷，每個(gè)卷的可用性和/或性能水平依應(yīng)用的需求而異。H3

37、Cloud云計(jì)算解決方案中的存儲組件具備集成復(fù)制功能，通過自動化和透明的故障轉(zhuǎn)移與故障恢復(fù)簡化管理。如果有一個(gè)存儲節(jié)點(diǎn)脫機(jī)，它就會從脫機(jī)時(shí)間開始跟蹤數(shù)據(jù)變化；當(dāng)節(jié)點(diǎn)重新聯(lián)機(jī)時(shí)，變更的數(shù)據(jù)塊就會恢復(fù)到當(dāng)前水平。經(jīng)濟(jì)實(shí)惠的企業(yè)級存儲功能和全面的特性集橫向擴(kuò)展存儲集群允許將多個(gè)存儲節(jié)點(diǎn)整合到共享存儲池中。匯聚所有可用的容量和性能，用于集群中的每個(gè)卷。隨著存儲需求的增長，存儲組件可在線橫向擴(kuò)展性能和容量。網(wǎng)絡(luò)RAID可跨存儲節(jié)點(diǎn)集群分割和保護(hù)多份數(shù)據(jù)副本，從而消除存儲組件中的任何單點(diǎn)故 障。應(yīng)用程序在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器、存儲節(jié)點(diǎn)或站點(diǎn)故障的情況下，具有連續(xù) 的數(shù)據(jù)可用性。多站點(diǎn)SAN可用性使

38、存儲組件能夠?qū)⒓褐械拇鎯?jié)點(diǎn)分配到不同的地點(diǎn)（機(jī)架、機(jī)房、建筑和城市），并提供無縫的應(yīng)用高可用性，跨不同地點(diǎn)自動實(shí)現(xiàn)故障轉(zhuǎn)移/故障恢復(fù)。無須預(yù)留快照，實(shí)現(xiàn)精簡配置，只分配寫入數(shù)據(jù)所需的空間，無需預(yù)分配存儲容量，從而提高 存儲組件的整體利用率和效率。3整體方案設(shè)計(jì)3.1設(shè)計(jì)原則兼容與互通當(dāng)前階段云計(jì)算整個(gè)產(chǎn)業(yè)化還不夠成熟，相關(guān)標(biāo)準(zhǔn)還不完善。為保證多廠商的良好兼容性，避免廠商技術(shù)鎖定，方案的設(shè)計(jì)充分保證與第三方廠商設(shè)備保持良好的對接。此外，為保證方案的前瞻性，設(shè)備的選型應(yīng)充分考慮對已有的云計(jì)算相關(guān)標(biāo)準(zhǔn)（如EVB/802.1Qbg等）的擴(kuò)展支持能力，保證良好的先進(jìn)性，以適應(yīng)未來的技術(shù)發(fā)展。業(yè)務(wù)高可

39、用云計(jì)算平臺作為承載未來企業(yè)應(yīng)用的重要IT基礎(chǔ)設(shè)施，承擔(dān)著穩(wěn)定運(yùn)行和業(yè)務(wù)創(chuàng)新的重任。伴隨著數(shù)據(jù)與業(yè)務(wù)的集中，云計(jì)算平臺的建設(shè)及運(yùn)維給信息部門帶來了巨大的壓力，因此平臺的建設(shè)從基 礎(chǔ)資源池（計(jì)算、存儲、網(wǎng)絡(luò)）、虛擬化平臺、云平臺等多個(gè)層面充分考慮業(yè)務(wù)的高可用，基礎(chǔ)單 元出現(xiàn)故障后業(yè)務(wù)應(yīng)用能夠迅速進(jìn)行切換與遷移，用戶無感知，保證業(yè)務(wù)的連續(xù)性。統(tǒng)一管理與自動化云計(jì)算的最終目標(biāo)是要實(shí)現(xiàn)系統(tǒng)的按需運(yùn)營，多種服務(wù)的開通，而這依賴于對計(jì)算、存儲、網(wǎng)絡(luò)資源的調(diào)度和分配，同時(shí)提供用戶管理、組織管理、工作流管理、自助 Portal界面等。從用戶資源的申請、審批到分配部署的智能化。管理系統(tǒng)不僅要實(shí)現(xiàn)對傳統(tǒng)的物理資源和新的虛擬資源進(jìn)行管理，還要從全局而非割裂地管理資源，因此統(tǒng)一管理與自動化將成為必然趨勢。開放接口傳統(tǒng)的管理系統(tǒng)與上層系統(tǒng)對接，注重故障的上報(bào)和信息的查詢。而云計(jì)算的管理系統(tǒng)更關(guān)注如何實(shí)現(xiàn)自動化的部署，在接口方面更關(guān)注資源調(diào)度和分配，這就需要管理系統(tǒng)在業(yè)務(wù)調(diào)度方面實(shí)現(xiàn)開放。為保證服務(wù)器、存儲、網(wǎng)絡(luò)等資源能夠被云計(jì)算運(yùn)營平臺良好的調(diào)度與管理，要求系統(tǒng)提供開放的API接口，云計(jì)算運(yùn)營管理平臺能夠通過API接口、命令行腳本實(shí)現(xiàn)對設(shè)備的配置與策