1、云平臺云平臺建設(shè)原則1 、 標準化當前云服務在整個信息產(chǎn)業(yè)中還不夠成熟，相關(guān)的標準還沒有完善。為保障方案的前瞻性，在設(shè)備選型上力求充分考慮對云服務相關(guān)標準的擴展支持能力，保證良好的先進性，以適應未來的信息產(chǎn)業(yè)化發(fā)展。2 、 高可用為保證數(shù)據(jù)業(yè)務網(wǎng)的核心業(yè)務的不中斷運行，在網(wǎng)絡(luò)整體設(shè)計和設(shè)備配置上都是按照雙備份要求設(shè)計的。在網(wǎng)絡(luò)連接上消除單點故障，提供關(guān)鍵設(shè)備的故障切換。關(guān)鍵設(shè)備之間的物理鏈路采用雙路冗余連接，按照負載均衡方式或active-active方式工作。關(guān)鍵主機可采用雙路網(wǎng)卡來增加可靠性。全冗余的方式使系統(tǒng)達到電信級可靠性。要求網(wǎng)絡(luò)具有設(shè)備/ 鏈中故障毫秒的保護倒換能力。具有良好擴展性

2、，網(wǎng)絡(luò)建設(shè)完畢并網(wǎng)后應可以進行大規(guī)模改造、服務器集群、軟件功能模塊應可以不斷擴展。良好的易用性。簡化系統(tǒng)結(jié)構(gòu)，降低維護量。對突發(fā)數(shù)據(jù)的吸附，緩解端口擁塞壓力，能保證業(yè)務的流暢性等。3、 增強二級網(wǎng)絡(luò)云平臺下，虛擬機遷移與集群式兩種典型的應用模型，這兩種模型均需要二層網(wǎng)絡(luò)支持。隨著云計算資源池的不斷擴大，二層網(wǎng)絡(luò)的圍正在逐步擴大，甚至擴展到多個數(shù)據(jù)中心，大規(guī)模部署二層網(wǎng)絡(luò)則帶來一個必然的問題就是二層環(huán)路問題。采用傳統(tǒng)的stp+vrrp技術(shù)部署二層網(wǎng)絡(luò)時會帶來部署復雜、鏈路利用率低、網(wǎng)絡(luò)收斂時間慢等諸多問題，因此網(wǎng)絡(luò)方案的設(shè)計需要重點考慮增強二級網(wǎng)絡(luò)技術(shù)（如 irf/vss、trill等）的應用，

3、 以解決傳統(tǒng)技術(shù)帶來的問題。4 、 虛擬化虛擬資源池化是網(wǎng)絡(luò)發(fā)展的重要趨勢，將可以大大提高資源利用率，降低運營成本。應有效開展服務器、存儲的虛擬資源池技術(shù)建設(shè)，網(wǎng)絡(luò)設(shè)備的虛擬化也應進行設(shè)計實現(xiàn)。服務器、存儲器、網(wǎng)絡(luò)及安全設(shè)備應具備虛擬化功能。5 、 高性能由于云服務網(wǎng)絡(luò)中的流量模型發(fā)生了變化，隨著整個云平臺相關(guān)業(yè)務的開展，業(yè)務都分布在各個服務器上，流量模型從縱向流量轉(zhuǎn)換成復雜的多維度混合的方式，整個系統(tǒng)具有較高的吞吐能力和處理能力，滿足pb 級別的數(shù)據(jù)處理請求，具備對突發(fā)流量的承受能力。6 、 開放接口為保證服務器、存儲、網(wǎng)絡(luò)等資源能夠被云平臺良好的調(diào)度與管理，要求系統(tǒng)提供開放的 api 接口

4、，云計算運行管理平臺能夠通過 api 接口、命令行腳本實現(xiàn)對設(shè)備的配置與策略下發(fā)。7 、 綠色節(jié)能節(jié)能減排是目前網(wǎng)絡(luò)建設(shè)的重要系統(tǒng)工程之一，從網(wǎng)絡(luò)機房的整體能耗來看，it設(shè)備運占到 30%，空調(diào)等制冷系統(tǒng)約占45%，ups、照明等輔助系統(tǒng)約占25%。所以作為it設(shè)備的節(jié)能，不僅要考慮本身能耗比較低，而且要考慮其熱量對空調(diào)散熱系統(tǒng)的影響。應采用低功耗的綠色網(wǎng)絡(luò)設(shè)備，采用多種方式降低系統(tǒng)功耗。云平臺建設(shè)目標1 、 支持 pb 級數(shù)據(jù)存儲，保障訪問高速、安全2 、 完善的容災備份機制3 、 提供完整的故障預警和處理機制4 、 提供彈性計算、自動擴充存儲空間功能5 、 提供數(shù)據(jù)挖掘、數(shù)據(jù)分析和數(shù)據(jù)展現(xiàn)

5、工具6 、 部署 cdn云平臺建設(shè)思路云計算主要分為三種服務模式：saas 、paas、iaas戶， iaas 是主要是將虛擬機等資源作為服務提供給用戶。saas ,paas主要將應用作為服務提供給客以服務形式提供給開發(fā)人員應用程序開發(fā)及部署平臺。1)saas（ software-as-a-service，軟件即服務）saas是最為成熟、最出名，也是得到最廣泛應用的一種云計算?？梢詫⑺斫鉃橐环N軟件分布模式，在這種模式下，應用軟件安裝在廠商或者服務供應商那里，用戶可以通過某個網(wǎng)絡(luò)來使用這些軟件， 通常使用的網(wǎng)絡(luò)是互聯(lián)網(wǎng)。 這種模式通常也被稱為隨需應變 （ on demand）軟件，這是最成熟的

6、云計算模式，因為這種模式具有高度的靈活性、已經(jīng)證明可靠的支持服務、強大的可擴展性，因此能夠降低客戶的維護成本和投入，而且由于這種模式的多宗旨式的基礎(chǔ)架構(gòu)，運營成本也得以降低。2)paaspaas（ platform-as-a-service：平臺即服務）提供了基礎(chǔ)架構(gòu)，軟件開發(fā)者可以在這個基礎(chǔ)架構(gòu)之上建設(shè)新的應用，或者擴展已有的應用，同時卻不必購買開發(fā)、質(zhì)量控制或生產(chǎn)服務器。我們自主研發(fā)的app paasstructure可以在此基礎(chǔ)上很方便的擴展服務模塊。3)iaas（ infrastructure-as-a-service：基礎(chǔ)架構(gòu)即服務）鑒于云計算平臺應用需求的滿足是一個漸進的過程，云平

7、臺建設(shè)是一項復雜的系統(tǒng)工程，建議云平臺建設(shè)遵循長期規(guī)劃、分布實施的原則，前期立足于滿足iaas 層，后續(xù)根據(jù)實際需求逐步支持paas 和 saas 的實現(xiàn)?？傮w拓撲結(jié)構(gòu)云平臺總體拓撲結(jié)構(gòu)云服務總體拓撲結(jié)構(gòu)云平臺分層架構(gòu)云服務分層架構(gòu)基礎(chǔ)架構(gòu)即服務：包括硬件基礎(chǔ)實施層、虛擬化 &資源池化層、 資源調(diào)度與管理自動化層。硬件基礎(chǔ)實施層：包括主機、存儲、網(wǎng)絡(luò)及其他硬件在的硬件設(shè)備，他們是實現(xiàn)云服務的最基礎(chǔ)資源。虛擬化 &資源池化層： 通過虛擬化技術(shù)進行整合，形成一個對外提供資源的池化管理（包括存池、服務器池、存儲池等），同時通過云管理平臺，對外提供運行環(huán)境等基礎(chǔ)服務。資源調(diào)度層：在對資

8、源（物理資源和虛擬資源）進行有效監(jiān)控管理的基礎(chǔ)上，通過對服務模型的抽取，提供彈性計算、負載均衡、動態(tài)遷移、按需供給和自動化部署等功能，是提供云服務的關(guān)鍵所在。平臺即服務： 主要在 iaas 基礎(chǔ)上提供統(tǒng)一的平臺化系統(tǒng)軟件支撐服務，包括統(tǒng)一身份認證服務、訪問控制服務、工作量引擎服務、通用報表、決策支持等。這一層不同于傳統(tǒng)方式的平臺服務，這些平臺服務也要滿足云架構(gòu)的部署方式，通過虛擬化、集群和負載均衡等技術(shù)提供云狀態(tài)服務，可以根據(jù)需要隨時定制功能及相應的擴展。篇二：xxx 云計算平臺建設(shè)總體技術(shù)方案xx單位 xx云計算平臺工程技術(shù)方案二 o 一二年一月目 錄第 1章.1.1.1.2.1.3.基本情

9、況 .6項目名稱 .6業(yè)主單位 .6項目背景 . 61.3.1.1.3.2.1.4.1.5.1.6.1.7.1.8.第 2章.2.1.2.2.2.3.xx技術(shù)發(fā)展方向 .6有關(guān)xx公開的相關(guān)要求 .7建設(shè)規(guī)模 .7投資概算 .10設(shè)計依據(jù) .10設(shè)計圍 .10設(shè)計分工 .11現(xiàn)狀及需求分析 .12項目意義及建設(shè)必要性 .12現(xiàn)狀分析 .13需求分析 .142.3.1.2.3.2.長期需求 .14本期需求 .14第 3章.3.1.總體設(shè)計 .17建設(shè)目標 .173.1.1.3.1.2.預期總目標 .17階段性目標 .183.2.3.3.建設(shè)容 .18系統(tǒng)的總體結(jié)構(gòu) .193.3.1.3.3.2.

10、3.3.3.3.3.4.設(shè)計原則.19xx本土化戰(zhàn)略.錯誤！未定義書簽。建設(shè)思路.21總體拓撲結(jié)構(gòu).233.4.3.5.第 4章.4.1.信息的分類編碼體系.26質(zhì)量保證體系 .27建設(shè)方案 .29網(wǎng)絡(luò)資源池 .304.1.1.4.1.2.4.1.3.4.1.4.4.1.5.組網(wǎng)物理拓撲圖 .30網(wǎng)絡(luò)負載均衡設(shè)計 .31網(wǎng)絡(luò)虛擬化設(shè)計 .33ip地址及dns規(guī)劃 .37網(wǎng)絡(luò)端口資源估算 .424.2.計算資源池 . 434.2.1.4.2.2.4.2.3.4.2.4.4.2.5.計算構(gòu) .43析 .資源池架應用系統(tǒng)分.44計算資源池建議配置與選型建議 .45計算資源池部署 .48虛擬化軟件選型

11、分析 . 504.3.云計算管理平臺 . 524.3.1.4.3.2.4.4.云資源管理平臺建設(shè)方案 .53云運營管理平臺建設(shè)方案 .63云計算安全防護方案 .734.4.1.4.4.2.4.4.3.4.4.4.4.4.5.4.4.6.4.4.7.4.4.8.4.4.9.云計算平臺安全威脅 .73云計算平臺安全防護目標 .74云計算平臺安全架構(gòu) .75iaas層安全 .75paas層安全 .91saas層安全 .92公共安全 .94安全管理制度 .100云安全服務 .1014.5.機案 . 1024.5.1.4.5.2.4.5.3.4.5.4.機房設(shè)理 .102統(tǒng) .房方備集中管布線系.103

12、機房系統(tǒng) .103ups配置方案 .1054.6.標準化工作 .1114.6.1.4.6.2.標準規(guī)建設(shè)的原則 .111標準規(guī)的總體框架 .112第 5章.第6章.設(shè)備配置要求 .115項目實施與運行維護 .1206.1.建設(shè)流程及進度安排 .1206.1.1.6.1.2.6.1.3.6.1.4.6.1.5.6.1.6.6.1.7.6.1.8.6.1.9.6.1.10.6.1.11.6.1.12.團隊組建 .121業(yè)務連續(xù)性計劃規(guī)劃 .122實施方案詳細設(shè)計 .122實施方案詳細會審 .123運維制度的設(shè)計 .123運維制度的會審 .125采購設(shè)備和基礎(chǔ)設(shè)施改造 .125平臺機房端系統(tǒng)改造調(diào)測 .126設(shè)備安裝調(diào)測 .126系統(tǒng)聯(lián)調(diào) .127人員技術(shù)和制度培訓 .128項目驗收投產(chǎn) .1286.2.項目建設(shè)管理及組織機構(gòu) .1296.2.1.6.2.2.6.2.3.6.2.4.6.2.5.6.2.6.6.2.7.6.2.8.領(lǐng)導組織機構(gòu) .129項目建設(shè)機構(gòu) .129項目溝通 .130項目文檔管理 .131運維及管理的組織機構(gòu) .132運維及管理的規(guī) .133運維模式 .135人員配置和培訓 .135篇三：中小企業(yè)服務云平臺建設(shè)項目設(shè)計方案xx 軟件園中小微