1、政企云平臺建設項目方案建議書1.項目綜述1.1.工程建設目標本期政企云平臺主要依托用戶政企云平臺現(xiàn)有的硬件資源，可以響應視頻云、醫(yī)療云等業(yè)務實際需求， 新建一個具備開放性兼容性的一站式云平臺， 可以實現(xiàn)彈性伸縮、 網(wǎng)絡虛擬化、 對象存儲等能力，同時完善云平臺整體安全架構(gòu)及服務支撐體系，提升政企云品牌競爭力。本期的政企云平臺可以為用戶提升運營管理能力，豐富相關能力，新建的政企云平臺，包括政企云運營管理平臺、SDNSDN 網(wǎng)絡能力、軟件定義存儲 SDSSDS 軟件、計算虛擬化軟件、PAASPAAS 層產(chǎn)品能力。1.2.工程建設原則政企云平臺遵循以下原則：(1)(1)架構(gòu)領先原則：規(guī)劃面向未來的統(tǒng)一

2、企業(yè)級數(shù)據(jù)大平臺和應用發(fā)展體系，根據(jù)技術和需求的發(fā)展迭代優(yōu)化，按需分階段融入現(xiàn)有數(shù)據(jù)。(2)(2)應用驅(qū)動原則：以價值體現(xiàn)作為關鍵驅(qū)動力，以應用需求指導數(shù)據(jù)源引入、數(shù)據(jù)共享能力建設的規(guī)模和節(jié)奏，以創(chuàng)新應用和增值拓展為平臺初期主要建設目標，保障項目有實效、可發(fā)展。(3)(3)安全性原則：系統(tǒng)應實現(xiàn)對敏感數(shù)據(jù)與應用訪問的權(quán)限控制和軌跡跟蹤，加強對客戶隱私數(shù)據(jù)的管控，確保系統(tǒng)數(shù)據(jù)安全。(4)(4)開放性原則：系統(tǒng)中的各種網(wǎng)絡協(xié)議、硬件接口和數(shù)據(jù)接口等應符合業(yè)界開放式標準。應逐步通過數(shù)據(jù)封裝開放系統(tǒng)數(shù)據(jù)內(nèi)容和應用功能，全面支持市場經(jīng)營工作以及其它 ITIT 系統(tǒng)的數(shù)據(jù)和應用需求，提升市場應用的廣度和深

3、度。(5)(5)實用性原則：系統(tǒng)應用建設應滿足使用人員業(yè)務需求，能夠解決不同層次使用人員的實際問題。應用開發(fā)設計符合使用人員的工作場景，能夠?qū)ζ鋵嶋H工作進行指導，提高其工作效率。(6)(6)易用性原則：系統(tǒng)應實現(xiàn)用戶可接受的查詢效率與響應時間，有良好易用的人機接口界面與靈活多樣的展現(xiàn)方式。1.3.政企云平臺涉及建設內(nèi)容本規(guī)范書涉及的建設內(nèi)容主要是新建一個政企云平臺，新建的政企云平臺包括：運營管理平臺、SDNSDN 網(wǎng)絡、 軟件定義存儲、 計算虛擬化、 PAASPAAS 層能力五部分建設內(nèi)容以及集成實施服務， 具體內(nèi)容如下：(1)(1)新建運營管理平臺：替換現(xiàn)有華為運營和運維管理平臺，管理內(nèi)容涵

4、蓋省市兩級政企云平臺的所有資源，實現(xiàn)全省資源的統(tǒng)一管控，包括資源的申請、審批、部署、交付都由平臺集中處理，支持 IaaSIaaS、PaaSPaaS 服務的自動開通、部署和統(tǒng)一監(jiān)控，實現(xiàn)資源/服務的全生命周期管理。(2)(2)新建 SDNSDN 網(wǎng)絡：實現(xiàn)虛擬交換機，虛擬路由器等網(wǎng)絡虛擬化能力；虛擬防火墻、多租戶隔離、負載均衡等云安全服務；以及面向客戶的自動化服務能力和面向運維人員的網(wǎng)絡資源自動化管理。(3)(3)新建軟件定義存儲：新建 SDSSDS 軟件定義存儲 500T500T 規(guī)模，滿足應用按需并自動化部署，存儲利用率最大化。(4)(4)新增計算虛擬化：新增 6060 臺物理機的計算虛擬化

5、軟件，遵循 OpenStackOpenStack 架構(gòu)，實現(xiàn)云計算服務中的云主機、主機鏡像、主機快照等服務，實現(xiàn)對對虛擬資源、業(yè)務資源、用戶資源的集中管理，支持上層不同的業(yè)務調(diào)度與應用部署，滿足用戶多樣性需求。(5)(5)新建 PAASPAAS 層能力：依托開源技術，新建 PAASPAAS 層云應用服務、數(shù)據(jù)庫及大數(shù)據(jù)服務，提升政企云產(chǎn)品能力。(6)(6)集成實施：負責完成底層硬件資源與政企云平臺(含運營管理平臺、PAASPAAS、SDSSDS、計算虛擬化、SDNSDN 等)的集成與實施工作。1.4,整體建設方案本期需建設政企云運營管理平臺（含資源管理、運營管理、運維管理、資源調(diào)度等核心功能）

6、、PAASPAAS 層以及底層的虛擬化軟件（存儲虛擬化 SDS,SDS,網(wǎng)絡虛擬化 SDNSDN、計算虛擬化等），因此本期政企云平臺體系架構(gòu)如下圖所示：同時由于遠期目標公司將建設統(tǒng)一的云資源管理平臺，對公司資源池的所有底層硬件資源實現(xiàn)統(tǒng)一的資源管理、資源調(diào)度、運維等管理功能。因此遠期目標政企云運營管理平臺的資源管理、運維管理、資源調(diào)度等功能將在統(tǒng)一資源管理平臺上實現(xiàn)。我公司承諾本期政企云運營管理平臺的具備與統(tǒng)一云資源管理平臺的開放接口，能為遠期目標實現(xiàn)對接。其中由我公司自主開發(fā)的 BC-OPBC-OP 負責系統(tǒng)管理、自服務門戶、綜合接口管理、運營管理、資源接口管理模塊；BC-CLMBC-CLM

7、 負責運維管理模塊；BC-ECBC-EC 負責計算虛擬化模塊；BC-EBSBC-EBS、BC-oNestBC-oNest、BC-NFSBC-NFS 負責存儲虛擬化模塊；BC-VNBC-VN 負責 SDNSDN 模塊;自服務門戶系統(tǒng)管理運營管理資通接口首理計算虛擬化存儲虛擬化SDNSDN物理機操作系統(tǒng)綜合接口管理PAASPAASIDC運營管理平臺CMDBCMDB空m三4ABOSSBOSSBC-DCOSBC-DCOS 負責 PAASPAAS 模塊；BC-LinuxBC-Linux 負責物理機操作系統(tǒng)。本期建設平臺所涉及我公司數(shù)量：BC-OPBC-OP1 1 套；BC-CLMBC-CLM1 1 套;

8、BC-EBSBC-EBS、BC-oNestBC-oNest、BC-NFSBC-NFS1010 節(jié)點；BC-VNBC-VN1 1 套；BC-DCOSBC-DCOS1 1 節(jié)點。BC-ECBC-EC6060 節(jié)點;套；BC-LinuxBC-Linux70702.軟件模塊組成2.1. BC-OP大云運營管理平臺BC-OPBC-OP（大云運營管理平臺）可以為客戶提供一體化的資源管理和服務平臺，具備友好的用戶自服務能力，用戶可以通過在線操作靈活快速的完成資源的部署、管理和應用的上線；管理員可以通過運營管理平臺實現(xiàn)對資源訂單的審批、權(quán)限的分配等操作，實現(xiàn)對客戶、資源的便捷管理。BC-OPBC-OP 具備異

9、構(gòu)多資源池管理能力，可支持基于 OpenStackOpenStack 架構(gòu)和 VMwareVMware 架構(gòu)建設的資源池的統(tǒng)一納管，面向用戶提供云主機、塊存儲、云網(wǎng)絡、云存儲等基礎資源服務。2.1.1.產(chǎn)品特點靈活的一站式管理：BC-OPBC-OP 面向用戶和管理員提供了服務門戶，提供云計算資源的申請、審批、操作使用、資源刪除與回收等全流程服務，為用戶和管理員提供簡單易用的使用界面。多資源池的統(tǒng)一管理：BC-OPBC-OP 具備集成對接多個資源池的能力，能夠納管多個資源池，對多個資源池提供統(tǒng)一運營服務。異構(gòu)資源池管理：BC-OPBC-OP 支持對 OpenStackOpenStack 資源池和

10、 VMwareVMware 資源池進行納管。多重的可靠保證：采用集群和 HAHA 設計，不存在單點故障，保障系統(tǒng)的健壯性。支持數(shù)據(jù)備份管理，保證系統(tǒng)數(shù)據(jù)的可靠性全方位的安全保證：提供統(tǒng)一認證管理，對接入的子系統(tǒng)進行訪問控制；提供密鑰管理，確保用戶對云資源的安全訪問；BC-OPBC-OP 還為用戶提供賬號體系及權(quán)限管理機制，保障租戶和租戶之間資源隔離；提供多級賬號管理，管控租戶下不同用戶的操作權(quán)限。完善的報表分析：BC-OPBC-OP 可為用戶出具資源管理信息、資源使用信息、客戶統(tǒng)計、業(yè)務分析等多種統(tǒng)計分析報表，方便用戶進行運營分析和決策。2.1.2.模塊-用戶自服務門戶用戶自服務門戶可以為政企

11、云客戶提供了統(tǒng)一的業(yè)務 PortalPortal, ,支持面向不同客戶的定制化門戶頁面設置和客戶維度業(yè)務運營分析。用戶可以通過自服務門戶完成產(chǎn)品信息展示、資源管理控制臺、用戶中心、用戶注冊登錄、產(chǎn)品訂購、訂單管理、支付管理、試用產(chǎn)品管理業(yè)務操作2.1.2.1.產(chǎn)品信息展示查詢服務目錄政企云用戶通過自服務門戶查詢資源種類、資源描述、資費等。網(wǎng)站地圖產(chǎn)品視圖政企云用戶可以通過自服務門戶在一個頁面內(nèi)查看到已訂購的每一個產(chǎn)品的詳細情況，按產(chǎn)品進行分類，例如云主機，點擊其中任意一臺云主機，可以查看到和該主機關聯(lián)的所有關鍵信息，例如，主機基本信息（主機 ID,ID,操作系統(tǒng)、登陸賬號和密碼）綁定信息（掛載

12、的塊存儲、綁定的 IPIP 地址和帶寬），達到目標就是用戶可以在這個視圖里查看到和該產(chǎn)品相關的所有重要信息，而不需要多頁面切換查找云主機產(chǎn)植喉壬齊英開JSJS工市場M M秋弊片尸蠢削幫因中町棹制二計算服務安全可靠，可伸可縮rT 備份r客維度資源監(jiān)控云服務*政企云用戶通過自服務門戶的網(wǎng)站地圖功能查看運營管理平臺的網(wǎng)站結(jié)構(gòu)與生*&6所西方通啟 HFEcmcm艮二用云主工1H21H2. .-i.*:】 洲但IU796SIU796SDMBDMB曷不FBWBW_-卻度曲理J0L7fl43J0L7fl43打陽網(wǎng)新產(chǎn)品上線預告頁面即將上線的新產(chǎn)品可以推出預告頁面，有產(chǎn)品展示頁面，具體介紹該新產(chǎn)品的功能和特點

13、，使客戶可以提前知道即將推出的新產(chǎn)品郴吟mut?mut?陽由壟開的工巾場含件伙伴彎戶*制全新推出媒體轉(zhuǎn)碼極速高效、格式員活、打登專業(yè)音視頻服務企業(yè)云盤企業(yè)云盤是中國居動推出的面向企業(yè)級用戶的云通用產(chǎn)品，在解決企業(yè)員工S件存儲需求之外還支掛文件共氧文件名版本、后臺管理等功能，可以更好的保護企業(yè)數(shù)據(jù)的私室性，并方便企業(yè)的文檔力作管理.演清期得靈活支持利寬器/Androitrid&Windavs等主流絳點,實現(xiàn)時壁號多繹嘯實時同步r不受辦公區(qū)域更塔j麗手高效分公,可靠提供文件歷壬版本苣腥和同股蜚功能r箔附加復謾修依、濠刪除.安全提供文件外包字打,并就碧有效第限和嘮礪工戶徽恩信息書施.邕理I I4 4

14、HWT7PIR1-4-W-iHWT7PIR1-4-W-i TELITELI-*-5-*-5 =.=.P-.P-T T* *JL*- -_Lra_L_Lra_L:口土_MI幫助政企云用戶通過自服務門戶的幫助功能解決日常操作過程中遇到的常見問題篋OEUH產(chǎn)品幫助.國T.*用.南描云用曙云/承&身云rrJtS.觸MMIF蓑帶克記和閨喟F!但霍住假與苗Et金彳祖云市場L/匕芽之曲趣明M矽靳, ,rtrt kj)D4kj)D4科旭兒aiftrsH-代-內(nèi)小應巴電中出松行睇自華巧手安工各種資源的申請政企云用戶通過自服務門戶進行各種資源的申請操作。云主機通過虎化技術整211更源,為用戶提供可接需使用的計算赍

15、源服簪， 幫助用戶更為快速和靈活的內(nèi)建應用.用戶可以根據(jù)需求選擇不同的CPU、內(nèi)存，搟作系統(tǒng)、存格和網(wǎng)絡視格.仃FU酊矢-快颼騰翻沙因受可創(chuàng)注之引并投入銅,不高崢茅宮腎上 3 叁安翎騙提供密的溫證一安例后護.防義刪5護.察韋F岫導手段.臉則孩坐.穩(wěn)定可靠會主機司用性不低于99,%小，卑笠自機由B.韻片黯題快總 Q 差,矗伴蚱贛京.各種資源的取消政企云用戶通過自服務門戶進行各種資源的取消操作2.1.2.2.資源管理控制臺書加1 1帆白K K1鈔【，善二生/ZJfS,ttrttrRWPRWPMP青嘛Ai2Ai2VMU1JC42SlT=iQnuuy1113SJMIUbwnluJADAii*ViK囿跑

16、皿露%加7皿IMTDUtHPhiE*CR-2iT-1Q.UU.14LHi3irkZ21UbvfTlU1產(chǎn)A8 8即電:年mmmm廿富百苴*n=*n=:蕓;L LE E= =U UL L/自IH-j.tu-fajAKIH-j.tu-fajAKJCJCE E 7 7衣,IL,ILWLWL幣i i總椎a aa:*n/xa:*n/x燈里號用：DC-a-lfc11201Mlllfil5DC-a-lfc11201Mlllfil5F F閱I Ifl*5fl*5mm什方比*if*ifflrtflrtwrfT.rEzfjKwrfT.rEzfjKffWTGffWTG主T TSlW;LrtSlW;Lrt4 4蛔一容

17、號rtriMiinrtriMiin附禽斕心-C-CL L-XL-XLH H輯修沙n-n-a a向也C CIEIE岫各類資源的操作功能政企云用戶通過自服務門戶進行云主機、對象存儲、塊存儲、安全組、VPCVPC、IPIP地址、帶寬等資源操作。自服務門戶還提供基于WebWeb 的云主機遠程終端訪問功能，為用戶訪問沒有公網(wǎng) IPIP 地址的云主機提供入口Qi同云Q的日彈性計算云網(wǎng)絡*，E E趣模計算與分忻&e.o巴酶服g g- -SaaSSaaS管理.昆吉誓日志,控制臺強化用戶控制臺功能，政企云用戶可以在控制臺上進行資源的新建開通和關閉退訂,優(yōu)化控制臺操作邏輯，控制臺頁面上可完成資源的相關操作，比如云主機的綁定、解綁公網(wǎng) IP,IP,掛載、卸載硬盤，云主機備份等操作，但不限于此，為政企云的用戶提供更便利的操作體驗。資源操作日志W(wǎng)iffl1電分圖1更穿.帷或公口主內(nèi)網(wǎng)IP匚VMUbunftjl4OJ2運行中10.11011821_vmJbjntJldfMS國抻10.110.11.81匚viriUbuntuN運行口10.110.11.80viTiUbuntu邑運行口10.110.11.75roboiv