1、數(shù)字化項(xiàng)目云資源規(guī)劃設(shè)計(jì)方案目錄1資源池化32業(yè)務(wù)系統(tǒng)虛擬化43業(yè)務(wù)節(jié)點(diǎn)和業(yè)務(wù)系統(tǒng)災(zāi)備44業(yè)務(wù)資源按需分配45平臺(tái)與業(yè)務(wù)系統(tǒng)智能聯(lián)動(dòng)56維護(hù)擴(kuò)容智能化67綠色節(jié)能78完整地安全保證體系78.1用戶管理78.2審計(jì)管理88.3.認(rèn)證管理89可遷移性8XXX市縣數(shù)字化項(xiàng)目IT基礎(chǔ)架構(gòu)建設(shè)使用云計(jì)算模式，以云計(jì)算平臺(tái)為核心，以IT資源虛擬化技術(shù)為基礎(chǔ)，打造出一個(gè)高效、靈活、便捷、自動(dòng)化、可擴(kuò)展、可遷移、高可用性的綠色現(xiàn)代化數(shù)據(jù)中心。云計(jì)算平臺(tái)系統(tǒng)本身的可靠性設(shè)計(jì)，為龐雜的數(shù)字化項(xiàng)目業(yè)務(wù)的穩(wěn)定性及海量數(shù)據(jù)的安全性提供保障；而云計(jì)算平臺(tái)髙效靈活的基礎(chǔ)資源及業(yè)務(wù)管理方式、智能化策略插件等特性，也為未來(lái)大數(shù)

2、據(jù)分析、多數(shù)字化項(xiàng)目業(yè)務(wù)系統(tǒng)及其關(guān)聯(lián)城市基礎(chǔ)要素的融會(huì)貫進(jìn)而創(chuàng)生新平安的可能性打下基礎(chǔ)。帶著這樣的目標(biāo)，在設(shè)計(jì)IT基礎(chǔ)架構(gòu)時(shí)應(yīng)遵循以下幾點(diǎn)。資源池化云計(jì)算平臺(tái)中虛擬化資源以資源池的形式存在。云計(jì)算平臺(tái)將XXX市縣數(shù)字化項(xiàng)目服務(wù)器計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)設(shè)備全部整合起來(lái)，構(gòu)成數(shù)字化項(xiàng)目基礎(chǔ)架構(gòu)層資源池。在云計(jì)算平臺(tái)內(nèi)為數(shù)字化項(xiàng)目業(yè)務(wù)系統(tǒng)建立多個(gè)資源池。每當(dāng)這些子系統(tǒng)需要使用計(jì)算、存儲(chǔ)資源時(shí)，不再面對(duì)物理服務(wù)器索取，而是直接從相對(duì)應(yīng)的資源池內(nèi)獲取，對(duì)整個(gè)資源池進(jìn)行隨需取用，使XXX市縣數(shù)字化項(xiàng)目業(yè)務(wù)系統(tǒng)IT基礎(chǔ)設(shè)施資源得到充分地整合。資源池業(yè)務(wù)系統(tǒng)虛擬化XXX市縣數(shù)字化項(xiàng)目IT數(shù)據(jù)中心底層架構(gòu)釆用

3、云計(jì)算方式建設(shè)。云計(jì)算平臺(tái)把xxx市縣數(shù)字化項(xiàng)目的主機(jī)、存儲(chǔ)、網(wǎng)絡(luò)等物理資源統(tǒng)一虛擬化并管理起來(lái)。xxx市縣數(shù)字化項(xiàng)目系統(tǒng)以虛擬機(jī)為單位被發(fā)布到資源池內(nèi)。虛擬化改變了傳統(tǒng)模式下操作系統(tǒng)與服務(wù)器一對(duì)一的對(duì)應(yīng)關(guān)系，使一臺(tái)主機(jī)能夠承載多個(gè)業(yè)務(wù)系統(tǒng)，資源使用調(diào)度更加靈活并提高資源利用率。業(yè)務(wù)節(jié)點(diǎn)和業(yè)務(wù)系統(tǒng)災(zāi)備使用云計(jì)算平臺(tái)，將XXX市縣數(shù)字化項(xiàng)目業(yè)務(wù)系統(tǒng)通過(guò)模板、快照和策略的方式進(jìn)行備份。業(yè)務(wù)系統(tǒng)預(yù)配置環(huán)境搭建完成后，生成模板供以后使用；業(yè)務(wù)系統(tǒng)設(shè)置或?qū)傩宰儎?dòng)時(shí)需要即刻生成快照。當(dāng)業(yè)務(wù)出現(xiàn)問(wèn)題時(shí)立即自動(dòng)發(fā)布備份業(yè)務(wù)對(duì)外提供服務(wù)。實(shí)現(xiàn)了業(yè)務(wù)自動(dòng)化快速災(zāi)難恢復(fù)，縮短由業(yè)務(wù)節(jié)點(diǎn)宕機(jī)等技術(shù)故障導(dǎo)致的業(yè)務(wù)中斷時(shí)

4、間，是保證XXX市縣數(shù)字化項(xiàng)目業(yè)務(wù)系統(tǒng)的業(yè)務(wù)連續(xù)性和數(shù)據(jù)連續(xù)性的重要手段。業(yè)務(wù)資源按需分配XXX市縣數(shù)字化項(xiàng)目IT數(shù)據(jù)中心底層架構(gòu)采用云計(jì)算方式建設(shè)，業(yè)務(wù)系統(tǒng)按需使用資源池中的計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源。對(duì)于資源不足的數(shù)字化項(xiàng)目業(yè)務(wù)系統(tǒng)，管理員使用云計(jì)算平臺(tái)將資源池中限制的資源分配給業(yè)務(wù)系統(tǒng)使用；而對(duì)于資源過(guò)剩的業(yè)務(wù)系統(tǒng)，管理員將該業(yè)務(wù)系統(tǒng)資源劃分出去，歸入到資源池中供其他業(yè)務(wù)系統(tǒng)使用。利用云計(jì)算管理平臺(tái)的這種IT資源靈活管理、按需分配的特性，使資源分配更加合理。平臺(tái)與業(yè)務(wù)系統(tǒng)智能聯(lián)動(dòng)XXX市縣數(shù)字化項(xiàng)目系統(tǒng)中業(yè)務(wù)系統(tǒng)通過(guò)云計(jì)算平臺(tái)系統(tǒng)提供的開放規(guī)范編寫插件與云平臺(tái)進(jìn)行聯(lián)動(dòng)，聯(lián)動(dòng)的內(nèi)容包括資

5、源預(yù)警，彈性計(jì)算等。XXX市縣數(shù)字化項(xiàng)目管理員使用云計(jì)算平臺(tái)實(shí)時(shí)監(jiān)控基礎(chǔ)架構(gòu)下各個(gè)業(yè)務(wù)節(jié)點(diǎn)的CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)資源的使用情況，并且云計(jì)算平臺(tái)能將基礎(chǔ)架構(gòu)及xxx市縣數(shù)字化項(xiàng)目業(yè)務(wù)的異常、警告、錯(cuò)誤以郵件方式發(fā)送給管理員，方便管理員及時(shí)處理。XXX市縣數(shù)字化項(xiàng)目系統(tǒng)當(dāng)中支持負(fù)載均衡并可伸縮的業(yè)務(wù)，受云計(jì)算平臺(tái)彈性計(jì)算策略支支持。云計(jì)算平臺(tái)中的業(yè)務(wù)都是按照可伸縮的技術(shù)構(gòu)建，即當(dāng)業(yè)務(wù)多的時(shí)候能夠讓更多的虛擬機(jī)同時(shí)提供服務(wù)，業(yè)務(wù)少的時(shí)候則讓少量的虛擬機(jī)提供服務(wù)，在業(yè)務(wù)層通過(guò)業(yè)務(wù)系統(tǒng)本身對(duì)所有節(jié)點(diǎn)的管理與任務(wù)分配來(lái)完成，與云計(jì)算平臺(tái)的聯(lián)動(dòng)則通過(guò)云計(jì)算平臺(tái)插件來(lái)觸發(fā)彈性的機(jī)制。維護(hù)擴(kuò)容智能化XXX市

6、縣數(shù)字化項(xiàng)目IT基礎(chǔ)架構(gòu)建設(shè)釆用云計(jì)算模式，將虛擬化資源整合到資源池內(nèi)，業(yè)務(wù)系統(tǒng)對(duì)IT資源的索取將不再直接面對(duì)具體的物理服務(wù)器，而是面對(duì)資源池，利用這種資源整合的特性將整個(gè)資源池內(nèi)的物理服務(wù)器統(tǒng)一管理起來(lái)。管理員在對(duì)基礎(chǔ)架構(gòu)硬件進(jìn)行維護(hù)與排查時(shí)，從云計(jì)算平臺(tái)中直接移走要維護(hù)的物理服務(wù)器，這些服務(wù)器承載的業(yè)務(wù)將自動(dòng)分配到資源池內(nèi)的其它物理服務(wù)器，完成維護(hù)后將物理服務(wù)器移回資源池，繼續(xù)數(shù)字化項(xiàng)目業(yè)務(wù)提供計(jì)算資源。整個(gè)業(yè)務(wù)遷移過(guò)程快速無(wú)縫，無(wú)需暫停業(yè)務(wù)且業(yè)務(wù)系統(tǒng)對(duì)這個(gè)過(guò)程無(wú)感知。這種特性類似磁盤陣列柜，物理服務(wù)器如同硬盤，髙級(jí)的RAID模式熱插拔磁盤陣列柜中的磁盤時(shí)不會(huì)對(duì)整個(gè)磁盤陣列有影響，降低數(shù)據(jù)

7、中心內(nèi)服務(wù)器維護(hù)的復(fù)雜度。在xxx市縣數(shù)字化項(xiàng)目基礎(chǔ)架構(gòu)物理資源需要擴(kuò)充時(shí)，管理員可將物理資源直接加入云計(jì)算平臺(tái)，云計(jì)算平臺(tái)自動(dòng)識(shí)別并使用新加入的資源，無(wú)需進(jìn)行復(fù)雜的手動(dòng)配置，且不影響現(xiàn)有業(yè)務(wù)的運(yùn)行。綠色節(jié)能XXX市縣數(shù)字化項(xiàng)目基礎(chǔ)架構(gòu)的綠色節(jié)能體現(xiàn)在兩個(gè)方面：第一，通過(guò)云計(jì)算與虛擬化技術(shù)，減少物理服務(wù)器數(shù)量，降低機(jī)房整體功耗，達(dá)到綠色節(jié)能效果；第二，針對(duì)數(shù)字化項(xiàng)目業(yè)務(wù)系統(tǒng)中不同時(shí)段對(duì)計(jì)算資源的使用情況，可使用云計(jì)算平臺(tái)的綠色節(jié)能功能，達(dá)到提高資源池計(jì)算資源使用效率,從而節(jié)約數(shù)據(jù)中心能源成本的目的。云計(jì)算平臺(tái)能夠?qū)崟r(shí)監(jiān)控物理服務(wù)器的計(jì)算資源使用情況：業(yè)務(wù)系統(tǒng)在夜間業(yè)務(wù)稀少，池內(nèi)物理服務(wù)器資源整

8、體利用率較低，這時(shí)云計(jì)算平臺(tái)利用VM快速遷移功能將云計(jì)算平臺(tái)中的虛擬節(jié)點(diǎn)集中遷移到池內(nèi)其它物理服務(wù)器上，并將閑置主機(jī)關(guān)閉；白天業(yè)務(wù)繁忙時(shí)段，再將池內(nèi)已關(guān)閉主機(jī)啟動(dòng)，支持業(yè)務(wù)系統(tǒng)的運(yùn)行，達(dá)到節(jié)能降耗的目的。整個(gè)過(guò)程通過(guò)云計(jì)算平臺(tái)綠色節(jié)能策略實(shí)現(xiàn)，無(wú)需管理員手動(dòng)操作，體現(xiàn)了智能化設(shè)計(jì)。完整地安全保證體系云計(jì)算平臺(tái)自身有完善的安全體系以滿足數(shù)字化項(xiàng)目業(yè)務(wù)系統(tǒng)對(duì)業(yè)務(wù)安全性方面的需求，包含如下幾個(gè)方面。8.1用戶管理XXX市縣數(shù)字化項(xiàng)目系統(tǒng)管理員利用云計(jì)算平臺(tái)提供的用戶管理體系將各類職能不同、類型不同的用戶分層管理起來(lái),管理員創(chuàng)建資源管理用戶并將這些用戶分配給數(shù)字化項(xiàng)目各個(gè)子系統(tǒng)管理員。數(shù)字化項(xiàng)目業(yè)務(wù)子

9、系統(tǒng)管理員只能看到被授權(quán)操作的資源而不是基礎(chǔ)架構(gòu)下的全部資源，從而達(dá)到用戶之間資源獨(dú)立、互相隔離、互不影響的目的。8.2審計(jì)管理XXX市縣數(shù)字化項(xiàng)目系統(tǒng)管理員利用云計(jì)算平臺(tái)提供的用戶審計(jì)功能，查看所有數(shù)字化項(xiàng)目業(yè)務(wù)系統(tǒng)管理員的在線狀態(tài)及何時(shí)登陸、登出平臺(tái)；查看子管理員對(duì)基礎(chǔ)架構(gòu)資源的所有操作以及操作細(xì)節(jié)，包括事件、操作人、操作時(shí)間、操作對(duì)象等信息，這些信息為日后發(fā)現(xiàn)子管理員使用IT資源時(shí)的人為錯(cuò)誤提供審計(jì)依據(jù)。8.3.認(rèn)證管理XXX市縣數(shù)字化項(xiàng)目基礎(chǔ)架構(gòu)使用云計(jì)算平臺(tái)內(nèi)嵌的認(rèn)證許可管理功能。管理員需要通過(guò)PKI、用戶名/密碼多種身份認(rèn)證方式，訪問(wèn)統(tǒng)一身份認(rèn)證的入口來(lái)完成對(duì)IT基礎(chǔ)架構(gòu)資源的訪問(wèn)。另一方面，基礎(chǔ)架構(gòu)內(nèi)每個(gè)模塊在響