完整版XXX云计算项目技术方案

(完整 word 版)XXX 云计算项目技术方案 XXXXXX 云计算平台项目云计算平台项目 技术方案（精简版）技术方案（精简版） 二〇一三年四月十二日二〇一三年四月十二日 - 1 - (完整 word 版)XXX 云计算项目技术方案 目目录录 第第 1 1 章章 XXX ITXXX IT 系统现状分析系统现状分析. .- 3 -- 3 - 第第 2 2 章章 XXXXXX 云计算平台建设方案云计算平台建设方案. .- 4 -- 4 - 2.1 建设目标 .- 4 - 2.2 建设原则 .- 4 - 2.3 XXX 云计算平台建设方案- 6 - 2.3.1 XXX云计算平台总体架构 .- 6 - 2.3.2 网络资源池建设方案 - 7 - 2.3.3 计算资源池建设方案 - 9 - 2.3.4 存储资源池建设方案 - 12 - 2.3.5 云管理中心 - 13 - 2.3.6 应用迁移规划- 14 - 2.4 XXX 云计算平台分期建设方案.- 17 - 2.4.1 2013年建设方案：云计算平台建设阶段 . - 17 - 2.4.1 2014年建设方案：私有云数据中心建设阶段 - 18 - 2.4.1 2015年建设方案：云灾备数据中心建设阶段 - 19 - 第第 3 3 章章 XXXXXX 云计算平台优势云计算平台优势. . - 21 - - 21 - - 2 - (完整 word 版)XXX 云计算项目技术方案 第第1 1章章XXX ITXXX IT 系统现状分析系统现状分析 XXXIT 系统建设取得了很大的成绩，但是仍然是按照传统模式进行建设，这种建设模式存在 以下问题： ITIT 资源利用率低资源利用率低 XXX 应用系统与 IT 资源单独绑定，每个应用都需要按照其峰值业务量进行 IT 资源的配置， 这导致在大部分时间许多 IT 资源都处于闲置状态， 不仅造成服务器、 存储等 IT 资源利用率较低， 造成设备投资的浪费。 ITIT 建设成本高建设成本高 在传统 IT 建设模式下，随着XXX 业务的快速增加，服务器、网络、存储等IT 设备数量也会 迅速增加，会造成 IT 设备采购成本的大幅上升。 ITIT 业务部署缓慢业务部署缓慢 在传统 IT 建设模式下，每一次新业务部署都要经历硬件选型、采购、安装、应用软件开发、 上线等步骤，使得新业务的部署非常缓慢，难于满足 XXX 业务快速发展的需求。 数据中心网络存在单点故障数据中心网络存在单点故障 XXX 数据中心核心交换机采用单台设备，该设备如果出现故障会使整个业务系统访问中断； 同时原有数据中心网络系统已不满足扁平化、大二层、等云计算网络技术发展趋势。 ITIT 建设和管理分散建设和管理分散 XXX 现有 IT 系统采用分业务系统建设的模式，各业务系统采用单独的 IT 设备，各业务系统 IT 资源无法进行共享和统一管理，造成整个 IT 系统缺乏弹性和难于管理，无法满足快速变化的 业务需要和提高 IT 管理的效率。 - 3 - (完整 word 版)XXX 云计算项目技术方案 综上所述，建议综上所述，建议 XXXXXX 采用最新的云计算技术，建设采用最新的云计算技术，建设 XXXXXX 云计算平台，包括服务器、存储、云计算平台，包括服务器、存储、 网络等资源池的建设，解决网络等资源池的建设，解决 ITIT 资源使用率低、资源使用率低、ITIT 建设成本高、建设成本高、ITIT 业务部署缓慢、可靠性低、业务部署缓慢、可靠性低、ITIT 资源共享和统一管理等问题。资源共享和统一管理等问题。 第第2 2章章XXXXXX 云计算平台建设方案云计算平台建设方案 2.12.1建设目标建设目标 以 XXX 现有数据中心为基础，建设 XXX 云计算平台，主要建设目标有： 1.建设高度共享一的云计算资源池，提高 IT 资源的使用效率，降低 IT 投资成本，同时也 实现业务的快速部署。 2.改造现有数据中心网络，采用扁平化、大二层、虚拟机接入等云网络技术建设云网络资 源池，同时采用双核心网络设备避免单点故障，提高整个数据中心网络的可靠性。 3.在建成共享的云计算资源池上， 建设 XXX 私有云， 为 XXX IT 用户提供 IaaS 云计算服务， 大大提高 IT 建设的效率，大大降低整个 IT 系统 TCO成本 4.以“统一规化、分步建设”思想为指导，分三年建成XXX 私有云数据中心，所有应用系 统和数据都集中在省数据中心，实现 IT 资源的统一管理和集约化建设；同时建设容灾备 份中心，提供统一的灾备服务。 2.22.2建设原则建设原则 XXX 云计算平台基于如下原则进行建设： 1.先进性 - 4 - (完整 word 版)XXX 云计算项目技术方案 XXX 云计算平台建设采用的产品和技术具有云技术的先进性，保障云平台的使用 5 年内不 落后。 2.高可靠性 XXX 云计算平台作为承载交通业务的重要 IT 基础设施，承担着稳定运行的重任，云计算平 台的建设应从云资源池（计算、存储、网络） 、虚拟化平台、云平台等多个层面充分考虑高可用 性，保证业务的连续性。 3.可扩展性 XXX 云计算平台可通过简单的硬件扩容达到系统动态扩容的目的，可动态增加云计算资源， 满足应用和用户不断增长的需要。 4.易管理 XXX 云平台要实现私有云 IaaS 服务，云计算资源（计算、存储、网络）要实现动态调度和 分配，从云计算资源的申请、审批到分配部署实现自动化和统一管理。 5.开放性 XXX 云计算平台建设采用开放性原则， 保证符合云计算标准的不同厂商云设备能很好兼容， 所以设备的选型应充分考虑对已有的云计算相关标准的支持（如 EVB/802.1Qbg 等） 。 - 5 - (完整 word 版)XXX 云计算项目技术方案 2.32.3XXXXXX 云计算平台建设方案云计算平台建设方案 2.3.12.3.1XXXXXX 云计算平台总体架构云计算平台总体架构 根据 XXX 云计算平台的建设目标和建设原则，云计算总体架构如上图所示，整个云计算平 台由以下 4 部分组成： 1、网络资源池 2、计算资源池 3、存储资源池 4、云管理中心 - 6 - (完整 word 版)XXX 云计算项目技术方案 2.3.22.3.2网络资源池建设方案网络资源池建设方案 如上图所示，XXX 原有数据中心网络采用“扁平化、大二层”等云网络技术进行改造，核 心层交换机直接下联接入层交换机，省去了中间汇聚层交换机，扁平化大二层云网络架构更容 易实现 VLAN 的大二层互通，满足虚拟机的部署和迁移，相比传统三层架构，扁平化二层架构 可以大大简化网络的运维与管理。 核心层交换机新增1台H3C S10508数据中心级交换机和原有的中兴 RS8905组成双核心， 避免核心网的单点故障，同时提高整网可靠性。 如上图所示，核心层交换机旁挂防火墙（ FW） ，根据不同业务的安全需求，划分成不同的 - 7 - (完整 word 版)XXX 云计算项目技术方案 安全域，所有外部流量及跨域的横向互访流量均需通过防火墙进行安全控制，安全域划分如下： 1、外网业务域：此域内主要部署针对外网业务的 VM，只允许外网用户访问 2、