電子政務(wù)云擴(kuò)容項(xiàng)目實(shí)施方案

1、蘇州高新區(qū)電子政務(wù)云擴(kuò)容實(shí)施計(jì)劃方案目錄 TOC o 1-5 h z 一、現(xiàn)狀知悉3二、需求分析3 HYPERLINK l bookmark27 o Current Document 云計(jì)算性能需求提高：3 HYPERLINK l bookmark31 o Current Document 資源整合需求：3 HYPERLINK l bookmark35 o Current Document 業(yè)務(wù)功能、業(yè)務(wù)流程和業(yè)務(wù)量分析4 HYPERLINK l bookmark39 o Current Document 系統(tǒng)功能和性能需求分析4 HYPERLINK l bookmark46 o Curren

2、t Document 三、目標(biāo)要求5 HYPERLINK l bookmark49 o Current Document 目標(biāo)5原則5四、實(shí)施方案.8 HYPERLINK l bookmark90 o Current Document 實(shí)施項(xiàng)目8 HYPERLINK l bookmark94 o Current Document 實(shí)施計(jì)劃表8 HYPERLINK l bookmark98 o Current Document 實(shí)施步驟10 HYPERLINK l bookmark126 o Current Document 端口模塊、線路統(tǒng)計(jì)15現(xiàn)狀知悉蘇州高新區(qū)電子政務(wù)云平臺(tái)主要承載著高新區(qū)

3、管委會(huì)電子政務(wù)核心應(yīng)用系 統(tǒng)及部分管委會(huì)局、室的業(yè)務(wù)系統(tǒng)。近年來，高新區(qū)電子政務(wù)云平臺(tái)規(guī)模不斷增 長(zhǎng)，集中的業(yè)務(wù)對(duì)云平臺(tái)計(jì)算資源的要求越來越高，但是云計(jì)算資源空間不足， 目前的高新區(qū)電子政務(wù)云計(jì)算資源存儲(chǔ)使用空間已經(jīng)超過了 80%，并且存儲(chǔ)載體 即將到達(dá)維保期限，因此現(xiàn)有的存儲(chǔ)已經(jīng)無法滿足未來幾年的使用需求，急需改 變升級(jí)。二、需求分析二、需求分析云計(jì)算性能需求提高:為了更好的優(yōu)化高新區(qū)管委會(huì)電子政務(wù)業(yè)務(wù)系統(tǒng)性能，提高系統(tǒng)的穩(wěn)定性和 可用性，降低運(yùn)維成本，需要使用符合云計(jì)算特性的更高性能的計(jì)算存儲(chǔ)資源， 滿足未來業(yè)務(wù)系統(tǒng)的橫向和縱向擴(kuò)展的能力。資源整合需求：為了更有效的為高新區(qū)各局、室提供業(yè)務(wù)

4、支撐，以便有利于高新區(qū)內(nèi)的資源 集約化管理和數(shù)據(jù)大集中，需要構(gòu)建一套可以滿足各局、室托管服務(wù)的資源池， 這樣可以大大減少各局、室信息化軟硬件建設(shè)費(fèi)用、管理費(fèi)用、運(yùn)維費(fèi)用的支出， 同時(shí)保障各局、室網(wǎng)絡(luò)及信息安全，將來的應(yīng)用都將在電子政務(wù)云平臺(tái)上運(yùn)行， 云平臺(tái)的升級(jí)和擴(kuò)容已刻不容緩。為此，我們需對(duì)高新區(qū)電子政務(wù)云平臺(tái)進(jìn)行擴(kuò)容，以滿足近3年的需求。業(yè)務(wù)功能、業(yè)務(wù)流程和業(yè)務(wù)量分析高新區(qū)電子政務(wù)云的總體規(guī)模是一個(gè)動(dòng)態(tài)范圍，按應(yīng)用的實(shí)際需求而擴(kuò)大， 以未來3年的業(yè)務(wù)發(fā)展需求，總的資源規(guī)模大約增加300臺(tái)配置為2個(gè)虛擬CPU、 4GB內(nèi)存、160GB存儲(chǔ)的虛擬機(jī)。如果按pCPU:vCPU為1:4, pMEM

5、:vMEM 為1.5： 1的配比標(biāo)準(zhǔn)，相當(dāng)于配置至少150個(gè)物理CPU核、1.8TB內(nèi)存、50TB存儲(chǔ)的硬 件資源，另外考慮數(shù)據(jù)保護(hù)和容災(zāi)的需要，備份存儲(chǔ)資源將以實(shí)際需求的2倍放 大，即配置50TX2=100TB的備份存儲(chǔ)容量。總體資源需求如下表：虛擬機(jī)數(shù)量虛擬資源虛擬資源合計(jì)轉(zhuǎn)換比率轉(zhuǎn)換到物理資源合計(jì)300vCPU(核)2vCPU(核)6004:1CPU(核)150vRAM(GB)4vRAM(TB)1.21:1.5RAM(TB)1.8vHD(GB)160vHD(TB)501:2HD(TB)50+1004.系統(tǒng)功能和性能需求分析資源擴(kuò)充：計(jì)算資源和存儲(chǔ)資源支持縱向擴(kuò)充和橫向擴(kuò)充， 可以滿足后續(xù)

6、業(yè)務(wù)增長(zhǎng)的需求。在線遷移：業(yè)務(wù)遷移的過程中要求不能中斷業(yè)務(wù)，避免對(duì)正常業(yè)務(wù)系統(tǒng)的影響。數(shù)據(jù)保護(hù)：底層存儲(chǔ)要支持本地快照和異地復(fù)制，必要的 時(shí)候可以快速的在本地或者異地進(jìn)行恢復(fù)。異地容災(zāi)：架構(gòu)的設(shè)計(jì)要滿足異地恢復(fù)的可能性，在業(yè)務(wù) 網(wǎng)絡(luò)和存儲(chǔ)網(wǎng)絡(luò)的連接上要打造兩個(gè)數(shù)據(jù)中心互聯(lián)互通。管理便利：各系統(tǒng)要能夠集中管理，避免分散的管理界面 帶來的不必要的麻煩。三、目標(biāo)要求目標(biāo)在現(xiàn)有的電子政務(wù)云架構(gòu)基礎(chǔ)上，根據(jù)未來三年高新區(qū)政務(wù)系統(tǒng)的統(tǒng)籌規(guī)劃， 進(jìn)行資源的擴(kuò)充和備份容災(zāi)架構(gòu)的升級(jí)優(yōu)化，以滿足各局委辦系統(tǒng)遷入電子政務(wù) 云的需求，同時(shí)保障數(shù)據(jù)的安全，在必要的時(shí)候可以迅速的在異地IDC機(jī)房實(shí)現(xiàn) 業(yè)務(wù)的恢復(fù)。原則(

7、1)機(jī)房設(shè)備上架規(guī)則上架設(shè)備需貼標(biāo)簽(標(biāo)簽需嚴(yán)格按照命名規(guī)則)。設(shè)備之間空1U。網(wǎng)絡(luò)核心交換機(jī)單獨(dú)一柜。網(wǎng)絡(luò)、存儲(chǔ)交換機(jī)置頂(從上往下)。同一類型的設(shè)備單獨(dú)一柜(服務(wù)器和存儲(chǔ)單獨(dú)一柜)。存儲(chǔ)控制器置底。有關(guān)聯(lián)的設(shè)備就近原則（同柜或者相鄰柜）。除交換機(jī)，其他設(shè)備上架，從下往上。線路整理規(guī)則（電源線、網(wǎng)線、光纖等）線路貼標(biāo)簽（標(biāo)簽需嚴(yán)格按照命名規(guī)則）。理線準(zhǔn)則，橫平豎直。雙電源需分開接PDU。（3）資源共享和統(tǒng)一管理原則根據(jù)IDC調(diào)研統(tǒng)計(jì)，國(guó)內(nèi)現(xiàn)有傳統(tǒng)機(jī)房計(jì)算機(jī)設(shè)備CPU平均使用率為12%， 資產(chǎn)利用率不足20%，而運(yùn)行年成本是整體計(jì)算資產(chǎn)的70%，相當(dāng)于1.5年的運(yùn) 行成本可以購置一臺(tái)計(jì)算資源，

8、如果以運(yùn)行成本和資源利用率做比值盡高達(dá)7:2。 通過利用云計(jì)算技術(shù)達(dá)成資源共享是提高資源利用率的必然途徑。在傳統(tǒng)的政務(wù)系統(tǒng)部署模式下，為滿足系統(tǒng)隔離和安全性要求，各部門的應(yīng) 用系統(tǒng)都部署在獨(dú)立專用的服務(wù)器上。然而當(dāng)今的硬件設(shè)備，特別是CPU的處 理能力已經(jīng)相當(dāng)?shù)母?，單臺(tái)服務(wù)器的計(jì)算處理能力大大超過了應(yīng)用程序本身對(duì)處 理能力的需求，因此，在所有部署應(yīng)用系統(tǒng)的服務(wù)器上，幾乎90%的運(yùn)行時(shí)間里， 每個(gè)系統(tǒng)的CPU資源使用率不足20%。但在某些時(shí)刻，諸如每月底部門數(shù)據(jù)申 報(bào)，專用系統(tǒng)對(duì)硬件資源的需求又突然增高，但由于各系統(tǒng)都獨(dú)立的部署在各自 專用的服務(wù)器上，造成需要資源的應(yīng)用系統(tǒng)拿不到額外的計(jì)算資源，

9、不需要資源 的應(yīng)用系統(tǒng)又不能將自己剩余的計(jì)算資源給出去。因此，建設(shè)私有云的目的就是要把所有的硬件資源通過虛擬化技術(shù)進(jìn)行池化， 將CPU、內(nèi)存、磁盤存儲(chǔ)的資源進(jìn)行抽象，將資源的顆粒度變小，將所有的資源 進(jìn)行統(tǒng)一的調(diào)度和管理，使資源能夠更好的適應(yīng)上層應(yīng)用的需求，提高資源的使 用效率。投資保護(hù)原則投資保護(hù)是以有效利用原有資源，按需增加新的資源為核心內(nèi)容。保證新的 基礎(chǔ)環(huán)境要完全兼容原有系統(tǒng)的系統(tǒng)架構(gòu)，使原有系統(tǒng)可以簡(jiǎn)便的遷移到新的基 礎(chǔ)環(huán)境上。建設(shè)思路應(yīng)定位在原有電子政務(wù)基礎(chǔ)設(shè)施架構(gòu)的升級(jí)擴(kuò)容及向云轉(zhuǎn)換 的虛擬化改造。在建設(shè)中原有能夠進(jìn)行虛擬化的高性能服務(wù)器先遷移應(yīng)用后進(jìn)行虛擬化加 入到云計(jì)算資源池

10、中，其它服務(wù)器通過分組和建立服務(wù)器群集繼續(xù)為部分應(yīng)用提 供服務(wù)，直到這些設(shè)備被淘汰。云計(jì)算系統(tǒng)具有良好的系統(tǒng)擴(kuò)展能力，隨需變化，因此新增設(shè)備需根據(jù)實(shí)際 使用能力進(jìn)行評(píng)估增加，無需過多采購空置資源。低碳節(jié)能原則大規(guī)模的設(shè)備運(yùn)行必然消耗大量的能源，在長(zhǎng)期的設(shè)備運(yùn)行過程中，能源的 支出成本遠(yuǎn)大于設(shè)備本身，基礎(chǔ)設(shè)施云的建設(shè)應(yīng)充分考慮數(shù)據(jù)中心能效、設(shè)備能 效、資源有效供給比率等因素。設(shè)備能效主要指服務(wù)器、存儲(chǔ)器、交換機(jī)等設(shè)備的能耗效率，應(yīng)首先考慮使 用技術(shù)先進(jìn)、綜合能效高的設(shè)備和部件，如使用超低電壓CPU、智能節(jié)能電源， 帶有高級(jí)電源管理功能的服務(wù)器；或使用帶有磁盤休眠功能的存儲(chǔ)器等等。虛擬化是解決資源

11、有效供給比率的主要技術(shù)手段，資源中心的設(shè)備虛擬化率 越高，資源的利用率也就越高。因此，資源中心建設(shè)應(yīng)以虛擬資源為主，物理資 源為輔。保障安全的原則建立健全有效的溝通協(xié)調(diào)機(jī)制和安全防護(hù)體系，有針對(duì)性地對(duì)項(xiàng)目運(yùn)行情況 進(jìn)行管理監(jiān)控，對(duì)實(shí)施情況及時(shí)反饋。逐步完善高新區(qū)電子政務(wù)云應(yīng)用托管標(biāo)準(zhǔn)、 運(yùn)維管理和信息安全等支撐體系，提升基礎(chǔ)保障能力。實(shí)施方案實(shí)施項(xiàng)目根據(jù)現(xiàn)有和即將購買的資源，按照機(jī)房上架規(guī)則，統(tǒng)一協(xié)調(diào)，充分利用的原則，方案可分為4個(gè)階段：第一步：部署新的管理vCenter，生產(chǎn)vCenter，使用新購買的R930和CML。第二步：替換EQL存儲(chǔ)，將EQL存儲(chǔ)重組。第三步：重組EMC存儲(chǔ)。第四步

12、：剩余資源利用，搭建測(cè)試環(huán)境。實(shí)施計(jì)劃表序列任務(wù)實(shí)施單位工作內(nèi)容1一、IDC-EMC 下架1.1IDC下架EMC存儲(chǔ)恒元華建IDC-EMC-CX240將相關(guān)業(yè)務(wù)遷移或者關(guān)機(jī)，下架，搬 回SND-P2-7從下面開始上架。1.2IDC下架2臺(tái)R910恒元華建IDC，2 臺(tái) OADB 的 R910 搬回 SND-P2-6.1.3IDC移動(dòng)2臺(tái)R710恒元華建IDC-2排5柜最下面R710和DC03上移，空出下面上 架 CML SC8000O2二、IDC-CML 上架2.1IDC 上架 CML SC8000 及 機(jī)柜恒元華建CML SC8000 上架，IDC-2排5柜從下往上，先上控 制器，再上機(jī)柜。

13、2.2IDC上架2臺(tái)H3CS6800恒元華建IDC-2排5柜置頂上架2臺(tái)H3C S68003三、SND-CML上架3.1SND 上架 CML SC9000 及 機(jī)柜恒元華建CML SC9000 上架，P1-3 和 P1-43.2SND上架2臺(tái)H3CS6800恒元華建H3C S6800上架，將P1-3上2臺(tái)R910搬至P2-4最 下血，空出P1-3最上面上架H3C S6800，P1-4最上 面上架另一臺(tái)。4四、SND-R930上架4.1SND上架4臺(tái)R930恒元華建4臺(tái)R930上架，將P1-5上面5臺(tái)R710中第一臺(tái)搬 至P1-6最下面，第二臺(tái)搬至P2-6，第三四五臺(tái)搬至 P1-1最下面。4臺(tái)R

14、930從下面開始上架。5五、新建生產(chǎn)vCenter 環(huán)境5.1安裝管理vCenter恒元華建用SND-P1-1最下面的3臺(tái)R710安裝管理vCenter5.2安裝生產(chǎn)vCenter恒元華建在管理vCenter里新建3臺(tái)虛擬機(jī)，安裝正式生產(chǎn)環(huán) 境vCenter，加入新增的4臺(tái)R930和原P1-1最上面4 臺(tái) R910o6六、替換EMC和EQl存 儲(chǔ)6.1遷移VM恒元華建遷移原vCenter中群集EMC、EQL、IDC中的所有虛擬 機(jī)到新建生產(chǎn)環(huán)境vCenter中。7七、合規(guī)化EQL存儲(chǔ)7.1SND和IDC的EQL存儲(chǔ) 關(guān)機(jī)恒元華建SND和IDC的EQL存儲(chǔ)關(guān)機(jī)7.2IDC-EQL-C,SAS 下

15、架；IDC-EQL-D,SATA 調(diào)整恒元華建IDC-EQL-C, SAS 下架，IDC-EQL-C, SAS 下架搬回 SND；IDC-EQL-D,調(diào)整下移，空出合適的位置7.3SND-EQL-B,SATA 下架恒元華建SND-EQL-B, SATA 下架7.4SND-EQL-A,SAS 調(diào)整恒元華建SND-EQL-A，調(diào)整，上移，空出合適的位置7.5重組搬回SND的IDC-EQL-C恒元華建搬回SND的IDC-EQL-C上架，并調(diào)整SND-PS6210合 規(guī)化為新EQL7.6將 SND-EQL-B 搬至 IDC 上架恒元華建將SND-EQL-B搬至IDC上架7.7連接配置調(diào)試使用恒元華建8

16、八、合規(guī)化EMC存儲(chǔ)8.1將搬回SND的IDC-EMC 存儲(chǔ)上架恒元華建IDC-EMC搬回SND-P2-7上架，重新連接配置使用。8.2將原Hyper-V的2臺(tái)R910移動(dòng)恒元華建原 SND-P2-4 的 2 臺(tái) Hyper-V 的 R910 搬至 SND-P2-6。8.3SND-EMC位置調(diào)整恒元華建調(diào)整SND-P2-5的EMC存儲(chǔ)的位置。8.4SND-EMC 的 2 臺(tái) R910 調(diào) 整位置恒元華建將SND-P2-4最上面2臺(tái)移至下面8.5重組SND-EMC群集恒元華建原SND-EMC的2臺(tái)R910下移與從IDC搬回的2臺(tái)R910 重組 SND-EMC9九、測(cè)試環(huán)境搭建9.1利用閑置資源搭

17、建測(cè)試 環(huán)境恒元華建用 SND-P2-6 的 R710 安裝 Center、R930 安裝 ESX、SND-P2-7的EMC存儲(chǔ)搭建測(cè)試環(huán)境實(shí)施步驟(1) IDC-EMC 下架IDC下架EMC存儲(chǔ)。IDC-EMC-CX240將相關(guān)業(yè)務(wù)遷移或者關(guān)機(jī)，下架，搬回SND-P2-7從下面開始上架。IDC 下架 2 臺(tái) R910。IDC，2 臺(tái) OADB 的 R910 搬回 SND-P2-6。IDC移動(dòng)2臺(tái)R710o IDC-2排5柜最下面R710和DC03上移，空出下面上架CML SC8000OPowErConnect 8132H3C S7510E0002排4柜2排5柜2CML SC8000OPowE

18、rConnect 8132H3C S7510E0002排4柜2排5柜2排？柜PS6100EPorEdge R710EMC-C：EMCC耕EMC-Ci-=GpnrpElleiit SC2W0Ccoirpe 11 ent EC* DOIDC-CML上架IDC上架CML SC8000及機(jī)柜。CML SC8000上架，從下面開始上架，先上控制器，再上機(jī)柜。IDC上架2臺(tái)H3C S6800O IDC-2排5柜置頂上架2臺(tái)H3C S6800。SND-CML上架SND 上架 CML SC9000 及機(jī)柜。CML SC9000 上架，P1-3 和 P1-4。SND上架2臺(tái)H3C S6800融合交換機(jī)。H3C

19、S6800上架，將P1-3上2臺(tái)R910搬至P2-4最下面，空出P1-3最上面上架H3C S6800，P1-4最上面上架另一臺(tái)。SND-R930上架SND上架4臺(tái)R930。4臺(tái)R930上架，將P1-5上面5臺(tái)R710中第一臺(tái)搬至P1-6最下面，第二臺(tái)搬至P2-6，第三四五臺(tái)搬至P1-1最下面。4臺(tái)R930從下面SlSAKEDi 盼0E社T尚LP?2-6Fgv&tE史日SlSAKEDi 盼0E社T尚LP?2-6Fgv&tE史日n就!P1-5PoviKifEd 睥開始上架。(5)新建生產(chǎn)vCenter環(huán)境安裝管理vCenter。用SND-P1-1最下面的3臺(tái)R710安裝管理vCenter安裝生產(chǎn)v

20、Center。在管理vCenter里新建3臺(tái)虛擬機(jī)，安裝正式生產(chǎn)環(huán)境 vCenter，加入新增的4臺(tái)R930和原P1-1最上面4臺(tái)R910。(6)替換EMC和EQl存儲(chǔ)遷移VM。遷移原vCenter中群集EMC、EQL、IDC中的所有虛擬機(jī)到新建生 產(chǎn)環(huán)境vCenter中。(7)合規(guī)化EQL存儲(chǔ)SND和IDC的EQL存儲(chǔ)關(guān)機(jī)。SND和IDC的EQL存儲(chǔ)關(guān)機(jī)IDC-EQL-C,SAS 下架；IDC-EQL-D,SATA調(diào)整。IDC-EQL-C, SAS 下架，IDC-EQL-C, SAS 下架搬回 SND；IDC-EQL-D,調(diào)整下移，空出合適的位置SND-EQL-B,SATA下架。SND-EQ

21、L-B，SATA下架SND-EQL-A,SAS調(diào)整。SND-EQL-A，調(diào)整，上移，空出合適的位置重組搬回SND的IDC-EQL-CO搬回SND的IDC-EQL-C上架，并調(diào)整SND-PS6210合規(guī)化為新EQL將SND-EQL-B搬至IDC上架。將SND-EQL-B搬至IDC上架口口四ErCMi性1M 32心心h連接配置調(diào)試使用P offer Edje口口四ErCMi性1M 32心心h連接配置調(diào)試使用P offer Edje(8)合規(guī)化EMC存儲(chǔ)將搬回SND的IDC-EMC存儲(chǔ)上架。IDC-EMC搬回SND-P2-7上架，重新連接配置使用。將原Hyper-V的2臺(tái)R910移動(dòng)。原SND-P2

22、-4的2臺(tái)Hyper-V的R910搬至SND-P2-6。SND-EMC位置調(diào)整。調(diào)整SND-P2-5的EMC存儲(chǔ)的位置。SND-EMC的2臺(tái)R910調(diào)整位置。將SND-P2-4最上面2臺(tái)移至下面。重組SND-EMC群集。原SND-EMC的2臺(tái)R910下移與從IDC搬回的2臺(tái)R910 重組 SND-EMCO(9)測(cè)試環(huán)境搭建利用閑置資源搭建測(cè)試環(huán)境。用SND-P2-6的R710安裝Center、R930安裝ESX、SND-P2-7的EMC存儲(chǔ)搭建測(cè)試環(huán)境。對(duì)T-gDBDi E9KIDG-OAEGOl F91OIDC_Brocade JOOP simEdg RF1QEMC-CK4EMC-CI4EM

23、C-CK4EMC-CK4一 對(duì)T-gDBDi E9KIDG-OAEGOl F91OIDC_Brocade JOOP simEdg RF1QEMC-CK4EMC-CI4EMC-CK4EMC-CK4一 HF?HE?nRE3BQE7S 日曰日虹曰日1曰嶼3-P2-7P2-6P2-7端口模塊、線纜統(tǒng)計(jì)根據(jù)擴(kuò)容計(jì)劃，擴(kuò)容后相關(guān)信息統(tǒng)計(jì)如下:（1） 4個(gè)ESX群集與存儲(chǔ)的連接方式：NEW R930NEW EMCEQLIDCFC、 ISCSIFCISCSIFC、 ISCSI（2） 按照ESX群集與存儲(chǔ)的連接方式，結(jié)合現(xiàn)有資源，需購買的板卡、模塊:ESXI主機(jī)需購融合交換機(jī)需購HBA 板卡（2 口）HBA模 塊ISCSI 板卡（2 口）ISCSI 模 塊HBA模 塊ISCSI模 塊24003622（3） 從ESX主機(jī)角度，需要的板卡數(shù)量:ESXi 主