H3C云平臺建設(shè)實施方案

.H3C云計算平臺項目技術(shù)方案V1.0年4日word專業(yè)資料

.目

錄第1章設(shè)計平的要義.........................................--1.1傳IT面臨的困境..................................................--1.2云算概述.........................................................--1.2.1么是云計...................................................-5-1.2.2計算的價...................................................-8-1.3H3C云算解決方案特色.........................................--1.3.1云計算解決方案組....................................--1.3.2云計算解決方案亮....................................--第2章求析............................................錯誤!定義書簽。2.12.22.32.4

項目背景...............................................錯!定書。需求分析...............................................錯!定書。建設(shè)目標(biāo)...............................................錯!定書。建設(shè)要求...............................................錯!定書。第3章體計............................................錯誤!定義書簽。3.13.23.33.4

建設(shè)目標(biāo)...............................................錯!定書。建設(shè)容.................................................錯誤!定書簽建設(shè)原則...............................................錯!定書。建設(shè)思路...............................................錯!定書。第4章設(shè)案............................................錯誤!定義書簽。4.14.24.34.4

系統(tǒng)總體架構(gòu)...........................................錯誤!定書簽計算資源池.............................................錯誤!未義簽存儲資源池.............................................錯誤!未義簽網(wǎng)絡(luò)資源池.............................................錯誤!未義簽4.4.14.4.24.4.34.4.4

網(wǎng)絡(luò)設(shè)計要.......................................錯!網(wǎng)絡(luò)資源池設(shè).....................................!未定虛擬機交換網(wǎng).....................................!未定安全設(shè)...........................................錯!未定義4.5云設(shè)計...............................................錯誤!定書簽4.5.1助式云業(yè)務(wù)工作.................................錯!4.5.2盡的用戶分級管.................................錯!4.5.3據(jù)的集中保護與審...............................!未定義4.6虛桌面部署...........................................誤!定義簽4.7應(yīng)系統(tǒng)遷移...........................................誤!定義簽4.7.1用系統(tǒng)遷移規(guī)...................................!未定義4.7.2理機虛擬化遷移!未定義word專業(yè)資料

.第1章建設(shè)云計算平臺的重要義1.1統(tǒng)I臨困境自從上世紀(jì)90年代開始行業(yè)在全球圍得到了迅猛的發(fā)展IT平臺的規(guī)模和復(fù)雜程度出現(xiàn)了大幅度的提升，與此同時，很多企業(yè)的IT機構(gòu)卻因為這種提升而面臨著一種新的困境昂的硬件成本和管理運營成本緩慢的業(yè)務(wù)部署速度以及缺乏統(tǒng)一管理的基礎(chǔ)架構(gòu)。高昂的本支出隨著IT規(guī)模的不斷膨脹，數(shù)據(jù)中心的服務(wù)器數(shù)量、網(wǎng)絡(luò)復(fù)雜程度以及存儲容量急劇增長隨之帶來的是高昂的硬件成本支出以及運營成本支（電力制冷、占地空間、管理人員等基礎(chǔ)結(jié)成本托管、冷卻、連接服務(wù)器以及為服務(wù)器提供電源都會隨著服務(wù)器數(shù)量的增長而導(dǎo)致成本大量增加務(wù)器電力需求一項就占總成本一大word專業(yè)資料

.塊，估計數(shù)據(jù)中心的1000臺服務(wù)器的電力成本每年都在45,000美元以上。硬件成每年服務(wù)器在容量和計算能力上都呈增長趨勢著服務(wù)器變得越來越強大，最大化的利用這些超強資源也變得愈加困難。IT組織和應(yīng)用服務(wù)用戶習(xí)慣為每個應(yīng)用服務(wù)部署一臺獨立服務(wù)器以確保完全控制該應(yīng)用服務(wù)乎在所有情況下，部署這些功能強大的服務(wù)器將會使服務(wù)器過剩軟件成常服務(wù)器需要從操作系統(tǒng)或應(yīng)用軟件廠商那里獲取許可證與支持。管理成迄今為止管理成本是服務(wù)器成本中最大的一個部分分析專家估計管理成本占服務(wù)器總擁有成本的IT技術(shù)人員不得不對軟硬件進行升級、打補丁備份以及修復(fù)部署新的服務(wù)器及應(yīng)用，維護用戶賬戶并執(zhí)行許多其他任務(wù)。隨著服務(wù)器數(shù)量的增長，IT部門發(fā)現(xiàn)他們面臨著滿足相關(guān)服務(wù)器管理需求的挑戰(zhàn)。緩慢的務(wù)部署速度新的服務(wù)器儲設(shè)備和網(wǎng)絡(luò)設(shè)備的部署周期較長過程包括硬件選型、采購、上架安裝、操作系統(tǒng)安裝、應(yīng)用軟件安裝、網(wǎng)絡(luò)配置等。一般情況下，這個過程需要的工作量在～40小時，交付周期為4～6。分散的理策略數(shù)據(jù)中心的IT基礎(chǔ)設(shè)施處于分散的管理狀態(tài)，具體表現(xiàn)為：機房管理員遵“根據(jù)最壞情況下的工作負載來確定所有服務(wù)器的配置這word專業(yè)資料

.一策略導(dǎo)致服務(wù)器的配置普遍過高。容易出現(xiàn)大量“只安裝一個應(yīng)用程序”而未得到充分利用的服務(wù)器。提交變更請求與進行運營變更之間存在較長的延遲。缺少統(tǒng)一的集中化IT構(gòu)建策略，無法對數(shù)據(jù)中心的基礎(chǔ)設(shè)施進行監(jiān)控、管理、報告和遠程訪問。1.2計算概1.2.1什么是云計算云計算是一種基于網(wǎng)絡(luò)的計算服務(wù)供給方式它以跨越異構(gòu)態(tài)流轉(zhuǎn)的資源池為基礎(chǔ)提供給客戶可自治的服務(wù)實現(xiàn)資源的按需分配按量計費云計算導(dǎo)致資源規(guī)?；谢龠MIT產(chǎn)業(yè)的進一步分工讓IT系統(tǒng)的建設(shè)和運維統(tǒng)一集中到云計算運營商處通用戶都更加關(guān)注于自己的業(yè)務(wù)從而提高了信息化建設(shè)的效率和彈性，促進社會和生產(chǎn)生活的集約化水平。云計算主要包含兩個層次的含義一是從被服務(wù)的客戶端看在云計算環(huán)境下用戶無需自建基礎(chǔ)系統(tǒng)可以更加專注于自己的業(yè)務(wù)用戶可按需獲取網(wǎng)絡(luò)上的資源，并按使用量付費同打開電燈用電打開水龍頭用水一樣，而無需考慮是電從哪里來水是哪家水廠的二是從云計算后臺看云計算實現(xiàn)資源的集中化規(guī)?；軌?qū)崿F(xiàn)對各類異構(gòu)軟硬件基礎(chǔ)資源的兼容如電網(wǎng)支持水電廠、火電廠、風(fēng)電廠、核電廠等異構(gòu)電廠并網(wǎng)；還能夠?qū)崿F(xiàn)資源的動態(tài)流轉(zhuǎn)，如西電東送，西氣東輸南水北調(diào)等支持異構(gòu)資源和實現(xiàn)資源的動態(tài)流轉(zhuǎn)，可以更好的利用資源，降低基礎(chǔ)資源供應(yīng)商的成本。word專業(yè)資料

.云計算的特征基于網(wǎng)云計算是從互聯(lián)網(wǎng)演變而來云計算本質(zhì)通過網(wǎng)絡(luò)將計算力進行集中且通過網(wǎng)絡(luò)進行服務(wù)如果沒有網(wǎng)絡(luò)計算力集中規(guī)模服務(wù)的種類和可獲得性就會受到極大的限制如集群計算雖然也是基于網(wǎng)絡(luò)的計算模式但是不能提供基于網(wǎng)絡(luò)的服務(wù)，還不能稱之為云計算。支持異基礎(chǔ)資源云計算可以構(gòu)建在不同的基礎(chǔ)平臺之上以有效兼容各種不同種類的硬件和軟件基礎(chǔ)資源。硬件基礎(chǔ)資源要包括網(wǎng)絡(luò)環(huán)境下的三大類設(shè)備即：計算（服務(wù)器儲（存儲設(shè)備）和網(wǎng)絡(luò)（交換機、路由器等設(shè)備基礎(chǔ)資源則包括單機操作系統(tǒng)中間件數(shù)據(jù)庫等從橫向維度考慮支持異構(gòu)資源，意味著在同一時期，可以采購不同廠商的軟硬件。對云計算平臺的構(gòu)建者而言，word專業(yè)資料

.這種形式更為靈活而從縱向維度考慮意味著云計算平臺既可以兼容當(dāng)下采購的新設(shè)備也可以兼容以前的老設(shè)備既可以兼容當(dāng)前的新軟件系統(tǒng)也可以兼容以前遺留的老軟件系統(tǒng)持異構(gòu)的基礎(chǔ)資源這一特性在有效利用老資源的同時，也保證了新老資源的平滑過渡。支持資動態(tài)擴展支持資源動態(tài)伸縮，實現(xiàn)基礎(chǔ)資源的網(wǎng)絡(luò)冗余，意味著添加除修改云計算環(huán)境的任一資源節(jié)點或任一資源節(jié)點異常宕機都不會導(dǎo)致云環(huán)境中的各類業(yè)務(wù)的中斷不會導(dǎo)致用戶數(shù)據(jù)的丟失里的資源節(jié)點可以是計算節(jié)點、存儲節(jié)點和網(wǎng)絡(luò)節(jié)點而資源動態(tài)流轉(zhuǎn)則意味著在云計算平臺下實現(xiàn)資源調(diào)度機制資源可以流轉(zhuǎn)到需要的地方如在系統(tǒng)業(yè)務(wù)整體升高情況下可以啟動閑置資源納入系統(tǒng)中提高整個云平臺的承載能力而在整個系統(tǒng)業(yè)務(wù)負載低的情況下則可以將業(yè)務(wù)集中起來而將其他閑置的資源轉(zhuǎn)入節(jié)能模式從而在提高部分資源利用率的情況下，達到其他資源綠色、低碳的應(yīng)用效果。支持異多業(yè)務(wù)體系在云計算平臺上可以同時運行多個不同類型的業(yè)務(wù)異構(gòu)表示該業(yè)務(wù)不是同一的不是已有的或事先定義好的而應(yīng)該是用戶可以自己創(chuàng)建并定義的服務(wù)。這也是云計算與網(wǎng)格計算的一個重要差異。支持海信息處理云計算，在底層需要面對各類眾多的基礎(chǔ)軟硬件資源；在上層，需要能夠同時支持各類眾多的異構(gòu)的業(yè)務(wù)具體到某一業(yè)務(wù)往往也需要面對大量的用word專業(yè)資料

.戶。由此，云計算必然需要面對海量信息交互要有高效、穩(wěn)定的海量數(shù)據(jù)通信/系統(tǒng)作支撐。按需分，按量計費按需分配是云計算平臺支持資源動態(tài)流轉(zhuǎn)的外部特征表現(xiàn)計算平臺通過虛擬分拆技術(shù)可以實現(xiàn)計算資源的同構(gòu)化和可度量化可以提供小到一臺計算機多到千臺計算機的計算能力按量計費起源于效用計算在云計算平臺實現(xiàn)按需分配后，按量計費也成為云計算平臺向外提供服務(wù)時的有效收費形式。1.2.2云計算的價值云計算是能夠提供動態(tài)資源池虛擬化和高可用性的下一代計算模式果把一個計算的資源比如一臺服務(wù)器看成一個小水滴當(dāng)很多資源匯聚在一起的時候它就形成了計算的云正如我們不關(guān)心水滴是怎么產(chǎn)生的用戶也不需要關(guān)心計算資源位于哪臺物理的服務(wù)器上。用戶關(guān)心的是需要什么樣的計算能力需要什么時刻擁有這些計算能力云計算管理平臺可以為用戶提“按需計算”服務(wù)。從資源享方面在整合XXX信息中心現(xiàn)有軟硬件資源基礎(chǔ)上建設(shè)云計算平臺發(fā)揮云計算平臺虛擬化計算、按需使用態(tài)擴展的特性為各個部門提供計算、存儲和信息資源服務(wù)實現(xiàn)軟硬件集中部署建共用信息共享避免重復(fù)投資?；谠朴嬎慵夹g(shù)建設(shè)公共的云服務(wù)平臺來運行企業(yè)正常運行所需要的業(yè)務(wù)，word專業(yè)資料

.可以將企業(yè)運維中共性的業(yè)務(wù)部分進行提煉和歸納實現(xiàn)可以保證共性業(yè)務(wù)實現(xiàn)的規(guī)性安全性全面性和穩(wěn)定性也避免了公共功能模塊的多次開發(fā)實現(xiàn)所造成的冗余浪費乃至系統(tǒng)不兼容錯誤要的是公共的云服務(wù)平臺可以提供一系列支撐服務(wù)業(yè)務(wù)應(yīng)用子系統(tǒng)在這些支撐服務(wù)的基礎(chǔ)之上進行開發(fā)大大降低了開發(fā)難度和成本使各部門可以更加專注于其本身綜合的深層次的相關(guān)聯(lián)的業(yè)務(wù)需求而不是基礎(chǔ)設(shè)施的建設(shè)把精力用在企業(yè)高效運行和企業(yè)創(chuàng)新的關(guān)鍵點業(yè)務(wù)需求上比傳統(tǒng)的建設(shè)模式更好的把握業(yè)務(wù)需求會大大提高企業(yè)信息化的建設(shè)效益。從管理作方面企業(yè)工作的本質(zhì)就是服務(wù)如果各部門的業(yè)務(wù)應(yīng)用子系統(tǒng)都是按企業(yè)云計算的統(tǒng)一標(biāo)準(zhǔn)進行開發(fā)實施注冊部署可以方便的對機關(guān)各類業(yè)務(wù)工作進行標(biāo)準(zhǔn)化管理從統(tǒng)一管理的的角度對系統(tǒng)進行規(guī)管理而不是各掃門前雪在大大降低管理成本的同時，也大量的節(jié)約系統(tǒng)的運行成本。從技術(shù)現(xiàn)方面基于云計算的企業(yè)公共服務(wù)平臺可以按照的松耦合方式來建設(shè)間通過標(biāo)準(zhǔn)協(xié)議實現(xiàn)相互調(diào)用和消息傳遞種技術(shù)架構(gòu)較為成熟具有較好的擴展性可以確保信息系統(tǒng)技術(shù)層面可持續(xù)發(fā)展有助于企業(yè)不同服務(wù)業(yè)務(wù)之間的信息共享，提高企業(yè)各部門業(yè)務(wù)之間的協(xié)同。從標(biāo)準(zhǔn)實現(xiàn)方面基于云計算的企業(yè)公共服務(wù)平臺可以提供一種標(biāo)準(zhǔn)化的建設(shè)模式統(tǒng)一word專業(yè)資料

.制定共性辦公業(yè)務(wù)標(biāo)準(zhǔn)、管理工作實現(xiàn)標(biāo)準(zhǔn)術(shù)安全標(biāo)準(zhǔn)保密安全標(biāo)準(zhǔn)、軟硬件技術(shù)實現(xiàn)標(biāo)準(zhǔn)等，這對企業(yè)標(biāo)準(zhǔn)的實施和推廣具有重要意義。1.3云計算解方案特H3C公司依托強大的研發(fā)實力、廣泛的市場應(yīng)和技術(shù)理解，以客戶需求為導(dǎo)向，為企業(yè)新一代云計算數(shù)據(jù)中心基礎(chǔ)架構(gòu)提供一體化的云計算平臺解決方案，幫助用戶實現(xiàn)快速、可靠的虛擬化數(shù)據(jù)中心和云業(yè)務(wù)應(yīng)用部署計算解決方案包含統(tǒng)一的計算資源池、統(tǒng)一的網(wǎng)絡(luò)資源池、統(tǒng)一的存儲資源池，并提供了一體化的監(jiān)控和部署工具進行統(tǒng)一的虛擬化與云業(yè)務(wù)管理簡潔的管理界面輕松地統(tǒng)一管理數(shù)據(jù)中心所有的物理資源和虛擬資源僅能提高管理員的管控能力、簡化日常例行工作，更可降低IT環(huán)境的復(fù)雜度和管理成本。1.3.1云計解決方案件H3Cloud計算解決方案面向于私有云（基礎(chǔ)設(shè)施即服務(wù)主要包含以下幾個部分：云計算臺現(xiàn)有的企業(yè)計算環(huán)境通常是x86平臺H3Cloud可以通過服務(wù)器的虛擬化進行計算資源的整合與靈活利用，進行服務(wù)器計算資源的整合、動態(tài)調(diào)整、遷移。H3C服務(wù)器系列定義了下一代雙插槽機架式服務(wù)器的標(biāo)準(zhǔn)。借助可維護性方面的改進與倫比的性能強大的配置靈活性和受用戶啟發(fā)的word專業(yè)資料

.設(shè)計模式，所提供的完美解決方案能滿足當(dāng)今不斷擴展的數(shù)據(jù)中心所需的動態(tài)計算機要求。H3CFlexServer服務(wù)器支持管理引擎，這是一套全面的嵌入式管理特性支持服務(wù)器的完整生命周（從初始部署到運行管理、再到服務(wù)警報和遠程支持云存儲臺實現(xiàn)IaaS的一個重要組成部分是云存儲，一個云計算的基礎(chǔ)設(shè)施要服務(wù)于很多個不同的業(yè)務(wù)系統(tǒng)或者應(yīng)用，每個業(yè)務(wù)系統(tǒng)或應(yīng)用都會有不同的存儲需求，H3Cloud以通過存儲虛擬化管理，進行存儲需求的整合，靈活的容量控制。H3Cloud計算解決方案中的存儲組件提供了經(jīng)濟實惠的企業(yè)功能并具有全面的功能集簡化了對所有位置的集中管理是具有各種虛擬服務(wù)器客戶端虛擬化、數(shù)據(jù)庫、電子和業(yè)務(wù)應(yīng)用程序的環(huán)境的理想選擇。存儲組件中集成了各種出色的應(yīng)用程序可用性和災(zāi)難恢復(fù)功能何情況下都可進行自動故障轉(zhuǎn)移/障恢復(fù)，并針對虛擬化環(huán)境進行了優(yōu)化并為用戶和應(yīng)用程序提供了即時滿足需求的連續(xù)數(shù)據(jù)可用性。虛擬化絡(luò)基礎(chǔ)平臺隨著云計算環(huán)境下虛擬化技術(shù)的大規(guī)模部署的網(wǎng)絡(luò)架構(gòu)將面臨著很多新的挑戰(zhàn)，包括規(guī)格與性能擬機接入與控制大二層網(wǎng)絡(luò)部署、流量突發(fā)與word專業(yè)資料

.擁塞等等，如下圖所示：H3C虛擬網(wǎng)絡(luò)方案通過數(shù)據(jù)中心級設(shè)備網(wǎng)絡(luò)擬化及虛擬機網(wǎng)絡(luò)接入新標(biāo)準(zhǔn)（）等產(chǎn)品與技術(shù)的創(chuàng)新，可以實現(xiàn)網(wǎng)絡(luò)基礎(chǔ)平臺對云計算虛擬化環(huán)境的良好支撐，同時大大簡化網(wǎng)絡(luò)的運維管理。云管理臺服務(wù)器虛擬化儲虛擬化和網(wǎng)絡(luò)虛擬化只是構(gòu)成云計算基礎(chǔ)設(shè)施的硬件資源池在云計算環(huán)境中最重要的一點是實現(xiàn)資源池的自動化避免人力對于基礎(chǔ)設(shè)施的過多干預(yù)通過自動化的管理平臺和手段，幫助用戶實現(xiàn)對云硬件資源和業(yè)務(wù)流程的快速部署與自動化維護和管理。H3Cloud由VirtualizationCloudVirtualizationCloudIntelligenceCenter(CIC)三個組件完成：VirtualizationKernel（CVK：擬化核管理代理word專業(yè)資料

.運行在基礎(chǔ)設(shè)施層和上層操作系統(tǒng)之間“元操作系統(tǒng)用于協(xié)調(diào)上層操作系統(tǒng)對底層硬件資源的訪問輕軟件對硬件設(shè)備以及驅(qū)動的依賴性同時對虛擬化運行環(huán)境中的硬件兼容性、高可靠性可用性可擴展性、性能優(yōu)化等問題進行加固處理。Virtualization：虛擬管理軟包主要實現(xiàn)對數(shù)據(jù)中心的計算網(wǎng)絡(luò)和存儲等硬件資源的軟件虛擬化成虛擬資源池，對上層應(yīng)用提供自動化服務(wù)。其業(yè)務(wù)圍包括：虛擬計算、虛擬網(wǎng)絡(luò)、虛擬存儲、高可靠性（HA態(tài)資源調(diào)度（擬機容災(zāi)與備份、虛擬機模板管理、集群文件系統(tǒng)、虛擬交換機策略等。IntelligenceCenter(CIC)：業(yè)務(wù)營軟件由一系列云基礎(chǔ)業(yè)務(wù)模塊組成通過將基礎(chǔ)架構(gòu)資（包括計算存儲和網(wǎng)絡(luò)）及其相關(guān)策略整合成虛擬數(shù)據(jù)中心資源池，并允許用戶按需消費這些資源，從而構(gòu)建安全的多租戶混合云。其業(yè)務(wù)圍包括：組織（虛擬數(shù)據(jù)中心多租戶數(shù)據(jù)和業(yè)務(wù)安全云業(yè)務(wù)工作流自助式服務(wù)門戶兼容OpenStack的API接口等。word專業(yè)資料

.從邏輯架構(gòu)上H3Cloud云管理平臺包括虛擬化層自動化服務(wù)層理層、業(yè)務(wù)編排層、API層：虛擬化利用CloudVirtualizationKernel（CVK）提供的底層虛擬化能力和上層CloudVirtualizationManager(CVM)提供的管理能力，屏蔽底層物理硬件基礎(chǔ)設(shè)施的異構(gòu)性和復(fù)雜度，對外以虛擬資源池的形式呈現(xiàn)。自動化務(wù)層強調(diào)業(yè)務(wù)運行的高可用性和可擴展性業(yè)務(wù)提供自動的容災(zāi)備份與資源調(diào)度能力。word專業(yè)資料

.管理層對虛擬化資源及云運營要素進行管理如虛擬機生命周期的管理虛擬機鏡像文件和配置文件的管理、多租戶的安全隔離、網(wǎng)絡(luò)策略配置的管理等。業(yè)務(wù)編層對云計算資源進行可運營性管理包括對虛擬資源池的編排最終用戶的自助服務(wù)門戶、業(yè)務(wù)的申請、審批與開通、用戶帳務(wù)的管理與報表輸出等。API為第三方云運營管理平臺提供RESTfulAPI接口。1.3.2云計解決方案點1.3.2.1直觀的配與管理完全基于B/S架構(gòu)的管理控制臺，不僅讓您輕松組織和快速部署整個IT環(huán)境，而且還能對包括CPU、、磁盤I/O網(wǎng)絡(luò)I/O等重要資源在的關(guān)鍵元件進行全面的性能監(jiān)測，為管理員實施合理的資源規(guī)劃提供詳盡的數(shù)據(jù)資料。word專業(yè)資料

.1.3.2.2智能化的源自動優(yōu)配置H3Cloud計算軟件為虛擬機中運行的應(yīng)用程序提供簡單易用成本效益高的高可用性功能件故障導(dǎo)致的服務(wù)器或虛擬機宕機再也不會造成災(zāi)難性的后果H3Cloud提供的資源智能調(diào)度能力會為這些服務(wù)器或虛擬機自動選擇最佳的重新運行位置。1.3.2.3支持標(biāo)準(zhǔn)草案支持IEEE802.1Qbg（VEPA協(xié)議標(biāo)準(zhǔn)草案交換機及網(wǎng)管組件配合，能夠?qū)崿F(xiàn)對虛擬機流量的全面監(jiān)控。1.3.2.4快速業(yè)務(wù)署能力支持虛擬機的快速克隆功能到主鏡像