1、數字化項目云資源規劃設計方案目錄1資源池化32業務系統虛擬化43業務節點和業務系統災備44業務資源按需分配45平臺與業務系統智能聯動56維護擴容智能化67綠色節能78完整地安全保證體系78.1用戶管理78.2審計管理88.3.認證管理89可遷移性8XXX市縣數字化項目IT基礎架構建設使用云計算模式，以云計算平臺為核心，以IT資源虛擬化技術為基礎，打造出一個高效、靈活、便捷、自動化、可擴展、可遷移、高可用性的綠色現代化數據中心。云計算平臺系統本身的可靠性設計，為龐雜的數字化項目業務的穩定性及海量數據的安全性提供保障；而云計算平臺髙效靈活的基礎資源及業務管理方式、智能化策略插件等特性，也為未來大數

2、據分析、多數字化項目業務系統及其關聯城市基礎要素的融會貫進而創生新平安的可能性打下基礎。帶著這樣的目標，在設計IT基礎架構時應遵循以下幾點。資源池化云計算平臺中虛擬化資源以資源池的形式存在。云計算平臺將XXX市縣數字化項目服務器計算資源、存儲資源、網絡設備全部整合起來，構成數字化項目基礎架構層資源池。在云計算平臺內為數字化項目業務系統建立多個資源池。每當這些子系統需要使用計算、存儲資源時，不再面對物理服務器索取，而是直接從相對應的資源池內獲取，對整個資源池進行隨需取用，使XXX市縣數字化項目業務系統IT基礎設施資源得到充分地整合。資源池業務系統虛擬化XXX市縣數字化項目IT數據中心底層架構釆用

3、云計算方式建設。云計算平臺把xxx市縣數字化項目的主機、存儲、網絡等物理資源統一虛擬化并管理起來。xxx市縣數字化項目系統以虛擬機為單位被發布到資源池內。虛擬化改變了傳統模式下操作系統與服務器一對一的對應關系，使一臺主機能夠承載多個業務系統，資源使用調度更加靈活并提高資源利用率。業務節點和業務系統災備使用云計算平臺，將XXX市縣數字化項目業務系統通過模板、快照和策略的方式進行備份。業務系統預配置環境搭建完成后，生成模板供以后使用；業務系統設置或屬性變動時需要即刻生成快照。當業務出現問題時立即自動發布備份業務對外提供服務。實現了業務自動化快速災難恢復，縮短由業務節點宕機等技術故障導致的業務中斷時

4、間，是保證XXX市縣數字化項目業務系統的業務連續性和數據連續性的重要手段。業務資源按需分配XXX市縣數字化項目IT數據中心底層架構采用云計算方式建設，業務系統按需使用資源池中的計算資源、存儲資源、網絡資源。對于資源不足的數字化項目業務系統，管理員使用云計算平臺將資源池中限制的資源分配給業務系統使用；而對于資源過剩的業務系統，管理員將該業務系統資源劃分出去，歸入到資源池中供其他業務系統使用。利用云計算管理平臺的這種IT資源靈活管理、按需分配的特性，使資源分配更加合理。平臺與業務系統智能聯動XXX市縣數字化項目系統中業務系統通過云計算平臺系統提供的開放規范編寫插件與云平臺進行聯動，聯動的內容包括資

5、源預警，彈性計算等。XXX市縣數字化項目管理員使用云計算平臺實時監控基礎架構下各個業務節點的CPU、內存、存儲、網絡資源的使用情況，并且云計算平臺能將基礎架構及xxx市縣數字化項目業務的異常、警告、錯誤以郵件方式發送給管理員，方便管理員及時處理。XXX市縣數字化項目系統當中支持負載均衡并可伸縮的業務，受云計算平臺彈性計算策略支支持。云計算平臺中的業務都是按照可伸縮的技術構建，即當業務多的時候能夠讓更多的虛擬機同時提供服務，業務少的時候則讓少量的虛擬機提供服務，在業務層通過業務系統本身對所有節點的管理與任務分配來完成，與云計算平臺的聯動則通過云計算平臺插件來觸發彈性的機制。維護擴容智能化XXX市

6、縣數字化項目IT基礎架構建設釆用云計算模式，將虛擬化資源整合到資源池內，業務系統對IT資源的索取將不再直接面對具體的物理服務器，而是面對資源池，利用這種資源整合的特性將整個資源池內的物理服務器統一管理起來。管理員在對基礎架構硬件進行維護與排查時，從云計算平臺中直接移走要維護的物理服務器，這些服務器承載的業務將自動分配到資源池內的其它物理服務器，完成維護后將物理服務器移回資源池，繼續數字化項目業務提供計算資源。整個業務遷移過程快速無縫，無需暫停業務且業務系統對這個過程無感知。這種特性類似磁盤陣列柜，物理服務器如同硬盤，髙級的RAID模式熱插拔磁盤陣列柜中的磁盤時不會對整個磁盤陣列有影響，降低數據

7、中心內服務器維護的復雜度。在xxx市縣數字化項目基礎架構物理資源需要擴充時，管理員可將物理資源直接加入云計算平臺，云計算平臺自動識別并使用新加入的資源，無需進行復雜的手動配置，且不影響現有業務的運行。綠色節能XXX市縣數字化項目基礎架構的綠色節能體現在兩個方面：第一，通過云計算與虛擬化技術，減少物理服務器數量，降低機房整體功耗，達到綠色節能效果；第二，針對數字化項目業務系統中不同時段對計算資源的使用情況，可使用云計算平臺的綠色節能功能，達到提高資源池計算資源使用效率,從而節約數據中心能源成本的目的。云計算平臺能夠實時監控物理服務器的計算資源使用情況：業務系統在夜間業務稀少，池內物理服務器資源整

8、體利用率較低，這時云計算平臺利用VM快速遷移功能將云計算平臺中的虛擬節點集中遷移到池內其它物理服務器上，并將閑置主機關閉；白天業務繁忙時段，再將池內已關閉主機啟動，支持業務系統的運行，達到節能降耗的目的。整個過程通過云計算平臺綠色節能策略實現，無需管理員手動操作，體現了智能化設計。完整地安全保證體系云計算平臺自身有完善的安全體系以滿足數字化項目業務系統對業務安全性方面的需求，包含如下幾個方面。8.1用戶管理XXX市縣數字化項目系統管理員利用云計算平臺提供的用戶管理體系將各類職能不同、類型不同的用戶分層管理起來,管理員創建資源管理用戶并將這些用戶分配給數字化項目各個子系統管理員。數字化項目業務子

9、系統管理員只能看到被授權操作的資源而不是基礎架構下的全部資源，從而達到用戶之間資源獨立、互相隔離、互不影響的目的。8.2審計管理XXX市縣數字化項目系統管理員利用云計算平臺提供的用戶審計功能，查看所有數字化項目業務系統管理員的在線狀態及何時登陸、登出平臺；查看子管理員對基礎架構資源的所有操作以及操作細節，包括事件、操作人、操作時間、操作對象等信息，這些信息為日后發現子管理員使用IT資源時的人為錯誤提供審計依據。8.3.認證管理XXX市縣數字化項目基礎架構使用云計算平臺內嵌的認證許可管理功能。管理員需要通過PKI、用戶名/密碼多種身份認證方式，訪問統一身份認證的入口來完成對IT基礎架構資源的訪問。另一方面，基礎架構內每個模塊在響