中國石油華北油田

云平臺建設項目

方案書成都國騰實業集團有限公司2014年10月部門A 部門部門A 部門B 部門Z1項目建設現狀華北油田的信息化建設近年來不斷深入，目前，已建立起包括小型機、服務器、存儲系統、網絡系統為一體的大型，承載了數十種業務和辦公應用。目前整個數據中心較為復雜的網絡拓撲架構，容納了20余臺機柜（包括機架式服務器、塔式服務器、小型機、網絡設備、存儲設備以及UPS設備和制冷設備），其較為老舊的服務器規模近80余臺，以及單機部署的傳統業務系統及應用無法達到真正的資源共享、協同一致。且這些設備種類繁多、平臺各異、利用率普遍較低、空間占用大、服務器運行和機房制冷會消耗大量的電能，進一步加劇了數據中心空間和電力供應的緊張狀態。長時間的停機維護和復雜的災難恢復，降低了系統安全性，系統管理的復雜度不斷加大，成本不斷提高。這種典型的傳統數據中心信息系統已無法滿足信息化系統高速發展的需要，數據中心建設正面臨著如下問題:數據網絡與存儲網絡機房設施資源重復建設，硬件和網絡資源被浪費：業務處理軟件和網絡業務平臺存在著嚴重的各自為政、重復開發、重復建設問題，浪費大量財力、人力和物力。＞資源利用率低：各部門系統獨立進行，特定時間一些業務的資源需求得不到滿足，而其他業務的資源卻處于空閑狀態。＞系統分割，孤島嚴重：各應用系統建設相對獨立，各自為政。從基礎設施的角度看都是一個個獨立的“孤島”，因此很難從IT基礎架構整體的角度來考慮資源分配及使用的合理性。＞信息共享、業務協同差：不同階段建立的一個個應用系統，沒有統一考慮數據標準，同時各個部門的文件都存放在不同的文件系統中，導致信息不能共享，業務上也不能協同。＞安全問題比較突出：由于移動存儲設備的丟失，將會造成大量的公文泄密。同時，網絡失密事件也頻繁出現，造成了不良的社會影響。＞軟硬件維護成本較高：由于各部門的業務系統分別部署不同的硬件設備上，同時軟件系統建設標準不統一，在軟硬件的升級維護上，耗費了大量的人力成本。而且傳統數據中心資源配置和部署過程多采用人工方式，沒有相應的平臺支持，使大量人力資源耗費在繁重的重復性工作上，沒有自動服務和自動部署的能力。相關數據顯示：在數據中心建設過程中基礎架構投資僅占總投資費用的5%，而花費在基礎架構維護上的費用高達42%，應用程序投資和維護分別占23%和30%。基于新應用的不斷增加，機房負荷滿載、運維成本居高不下以及系統可靠性偏低等客觀現實存在的問題，我們建議此次數據中心改建引入云計算技術，采用構建云平臺方式對服務器、存儲、網絡等資源進行整合，提升系統靈活性和高可用性，緩解機房負荷，同時降低服務器部署時間，將原本數小時的安裝部署時間級壓縮至分鐘級，在硬件維護方面，實現零宕機硬件維護和升級，并保證數據信息唯一性和高可靠性。2項目建設總體目標華北油田對構建互聯網基礎架構提出了更高要求，為了便于華北油田未來的業務整合，在新一代數據中心的基礎架構設計中，必須能夠解決低成本、高彈性、按需增長的業務要求，在改進與優化IT運行架構、降低數據中心基礎設施的單位建設成本的同時降低運行維護成本。通過整合網絡與I/O消除數據中心的異構網絡與接口環境，使其向著統一架構和業務融合、更大容量、更高性能、可擴展性、更高的可靠性和容錯性、易于管理智能化、綠色節能等方向發展。華北油田數據中心建設利用擁有的具有國際先進水平的云計算技術，通過資源虛擬化、計算服務化、管理智能化等手段實現傳統數據中心向虛擬化和云計算架構轉型，實現虛擬服務器管理與物理服務器管理的結合。不斷提高IT基礎設施資源的利用效率、靈活性，降低硬件、能源和空間，提升基礎設施的應用和管理水平，實現計算資源的動態優化。通過硬件，存儲，網絡等基礎設施資源的高可用性、動態伸縮性保證業務需求的快速響應，提高業務敏捷性。建設達到國際先進水平，具有可靠、安全、易管理、動態變更、可伸縮等特點的新一代數據中心。通過整合華北油田數據中心現有軟硬件資源，實現軟硬件集中部署、統建共用、資源復用、信息共享。建成的數據中心具有以下優勢：＞資源池管理：集中管理中心的硬件資源，包括服務器、存儲和網絡等。＞動態分配服務：平臺可以動態分配服務資源。＞高可靠性：平臺根據系統資源使用策略動態解決應用系統對資源使用的突發增量需求，為高負載應用系統自動分配資源，或在低負載時自動回收空閑資源，保證應用系統可靠性。＞資源共享：資源集中管理，合理分配資源，消除“孤島”現象。＞服務的保障：提供數據存儲和災備服務。

部門A部門B部門A部門B部門Z3項目建設方案設計經過對華北油田數據中心機房現有舊服務器進行統計，共計81臺，其中HP服務器約27臺，IBM約共15臺，DELL服務器約30臺，SUN及其它品牌服務器約9臺，如下表所示。序號系統名稱服務器型號硬件環境（CPU/內存）購置時間使用單位1ERP系統HPDL580G74CPU/16GB2011.09財務處IBMP78032CPU/256GB2011.09IBMP75016CPU/128GB2011.09SUN490016CPU/128GB2007.12SUN8908CPU/32GB2007.12SUN8908CPU/32GB2007.12IBMP6508個CPU/16GB2005.05IBMP6304個CPU/8GB2005.05DELL64002個CPU/2GB2005.05ERP文檔DELL68502個CPU/4GB2007.03財務等數據備份DELL68504個CPU/4GB2007.092開發門戶DELL23001CPU/256MB2005.07開發部3開發數據服務器SUN8804CPU/4GB2005.05

4檔案管理系統HPDL580G516CPU/16GB2007.12檔案中心HPstorageHSV30020TB2007.12IBMXseries3662CPU/2GB2007.12HPnetserverLH42CPU/1GB2005.125運銷部服務器聯想萬全T400臺式機2008.9運銷部6生產數據庫DELL68502個CPU/8GB2007.09勘探部7勘探動態數據管理HPDL5808CPU/4GB2006.078電子表格服務器DELL28504CPU/2GB2006.04物資裝備部9設備數據管理系統DELL28504CPU/4GB2007.1210規劃計劃處HPDL7408CPU/2GB2004.06規劃計劃處11精細油藏描述DELL29504CPU/4GB2008.12開發部12承包商測評DELL29504CPU/4GB2008.12企管法規處13勞務用工管理系統DELL29504CPU/4GB2008.12人事處14科技平臺服務器HPDL5804CPU/2GB2007.03科技信息處15人事處組織管理IBM38504CPU/2GB2007.08黨委組織部16人事處干部管理DELL68008CPU/8GB2007.0817特種設備管理HPDL380G616CPU/6GB2010.12質量安全環保處18特種設備管理HPDL380G616CPU/6GB2010.1219工程監督部服務器DELL28004CPU/1GB2005.08鉆采工程部20造價系統DELL29504CPU/4GB2007.08概預算管理部21生產運行處服務器聯想萬全R5254CPU/2GB2006.12生產運行處22計生服務器DELL68502個CPU/4GB2007.09工會23數字報發布DELL68502個CPU/4GB2007.0924網上辦公備用機DELL68502個CPU/4GB2007.09礦區事業部25網上辦公DELL66502個CPU/2GB2005.1226SQLSERVER數據庫DELL66504個CPU/4GB2005.1227住房普查HPDL380G62個CPU/8GB2009.07社保中心28工傷管理HPDL580G32個CPU/4GB2005.0929指紋管理/社保HPDL580G32個CPU/4GB2005.0930養老管理/社保HPDL580G52個CPU/4GB2009.0431社保/醫療前置機HPDL580G52個CPU/4GB2009.0432養老管理/社保DELL28002個CPU/4GB2004.1233醫保服務器IBMP65508個CPU/16GB2010.0534醫保服務器IBMP65508個6CPU/8GB2010.0535住房公積金IBMX36501個CPU/8GB2009.06住房公積金中心36住房公積金IBMX36501個CPU/8GB2009.0637住房公積金IBM5202個6CPU/8GB2009.0638住房電話查詢IBMX2501個CPU/2GB2002.1239物資系統數據備份HPDL5808CPU/12GB2008.12供應處40車輛戶籍管理IBMX36508CPU/4GB2011.241物資系統數據庫HPDL580G512CPU/32GB2010.0542物資系統應用HPDL580G512CPU/32GB2010.0543信息門戶管理系統HP580G516CPU/16GB2008.12數據中心

HP580G516CPU/16GB2008.12HPDL380R058CPU/3GB2008.12HPDL380R058CPU/3GB2008.12HPDL380R058CPU/3GB2008.12HPDL380R058CPU/3GB2008.12HPDL380R058CPU/3GB2008.12DELL66004CPU/2GB2004.12DELL66004CPU/2GB2004.12DELL66004CPU/2GB2004.12HPDL5804CPU/2GB2004.12HPDL7608CPU/2GB2004.1244中國期刊數據庫DELLR6104CPU/2GB2010.0145老門戶數據庫HPDL5804CPU/2GB2004.1246老門戶數據庫HPDL5804CPU/2GB2004.1247中國期刊盤陣HPMSA602T2010.0148新門戶盤陣HPMSA10002t2006.1249老門戶盤陣HPMSA10001T2004.1250A2深化應用DELL66004CPU/2GB2006.1251ftp數據服務器DELL685016CPU/6GB2008.1252A1系統IBM5202CPU/3GB2007.1IBM5708CPU/16GB2007.1SUN8904CPU/8GB2007.1SUN8904CPU/8GB2007.1SUN49004CPU/16GB2007.1DELL685016CPU/8GB2007.1DELL685016CPU/8GB2007.1DELL685016CPU/8GB2007.1DELL685016CPU/8GB2007.1CX3-4012T2007.1CX48052T2009.153DELL6650備用機DELL68502個CPU/4GB2007.09根據以上設備類型及數量統計，其中部分服務器因使用年限太長，配置低，目前沒有可供升級的相關配件，升級后也不能達到預期性能要求，建議不作調整。因此本次擴展規劃僅針對支持云端化且尚有可利用價值的部分服務器進行升級整合。考慮到整個平臺架構和服務器屬于多廠商多型號以及多種配置等特點，資源池整合分為資源整合、平臺建設和應用遷移三個步驟進行：＞資源整合：為保證資源的最大化利用，對現有服務器資源（CPU的型號、內存大小等）的統計和分類，報廢部分老舊的服務器，對部分服務器進行升級改造。＞平臺建設：通過資源虛擬化、計算服務化、管理智能化等手段實現傳統數據中心向虛擬化和云計算架構的數據中心轉型，實現虛擬服務器與物理服務器資源的統一管理。通過資源的動態彈性分配提高IT基礎設施資源利用率和靈活性，提升基礎設施的應用和管理水平，實現計算資源的動態優化。平臺根據系統資源使用策略動態解決應用系統對資源使用的突發增量需求，為高負載應用系統自動分配資源，或在低負載時自動回收空閑資源，保證應用系統可靠性，保證業務需求的快速響應，提高業務敏捷性。＞應用遷移：為保證平臺的穩定運行，按國家信息安全等級制度進行分區域規劃，逐步完成資源池建設，系統遷移等工作。為保證應用系統遷移的平穩過渡，先建成一個小型資源池區域運作一些面向公眾業務的低等級業務，并完成少量的服務器業務遷移測試工作；再對空閑出來的服務器進行云化，建成高等級資源池區域部署那些具有一定安全等級要求的業務系統，按計劃分步驟完成所有業務系統遷移工作。網絡拓撲架構＞網絡拓撲圖平臺網絡規劃示意圖靛獨行懦云平臺服務器分為控制節點服務器和計算節點服務器，控制節點服務器負責平臺的管理、資源調度及用戶信息管理等；計算節點服務器用于組建虛擬資源池，為上層應用提供計算、存儲、網絡等資源。＞控制節點服務器控制節點服務器是整個平臺的核心，負責平臺的資源調度及用戶信息管理等。為保證平臺的高可靠性和可用性，采用2臺HPDL580構建集群系統，在后期根據業務需要，也可在前端增加LoadBalancer做集群負載均衡，保證平臺的穩定性。＞計算節點服務器計算節點服務器為用戶提供應用服務器資源，應用服務器子系統主要負責用戶的業務邏輯處理，用戶請求的連接處理，數據庫端和其他應用系統的連接處理，以及業務處理過程的實現。在應用服務器系統中，應用服務器需要承載中間件軟件，應用軟件的特性決定了應用服務器的硬件配置需要較高CPU計算資源；應用服務器又位于多層體系結構的正中間，前端連接客戶機，后端連接數據庫服務器，所以這就要求了應用服務器需要有很好的I/O吞吐能力。由于所有信息資源存放在后臺磁盤陣列柜中，所以應用服務器的磁盤只需簡單的滿足操作系統和應用軟件的要求。基于以上的分析，應用服務器對處理能力、I/O吞吐量和系統穩定性有較高的要求，建議升級原有部分配置較高的利舊服務器建成共享資源池滿足較高處理能力、高穩定性和高可用性的技術要求。＞網絡及存儲設備整個網絡已由網絡科規劃，在平臺部署上，將盡量結合現有網絡環境進行部署，其存儲設備貴方已計劃新購，其存儲容量將根據業務需求情況另行確定。利舊服務器規劃為保證資源的最大化利用，對現有可利舊服務器資源（CPU的型號和內存大小等）的統計和分類，通過增加或升級整合CPU、內存、硬盤等硬件資源進行升級改造，建設成1號資源池，主要用于將原老舊服務器上的業務系統及應用遷移到該資源池，以實現資源的最大、最優利用率。其利舊服務器資源整合情況如下表所示：序號系統名稱服務器硬件環境硬件環境購置時間部署規劃備注

型號（升級前）（升級后）1ERP系統HPDL580G74CPU/16GB16CPU/64GB2011.09第一階段建議整合或擴展CPU至四顆/內存至64G17特種設備管理HPDL380G616CPU/6GB16CPU/32GB2010.12第二階段建議整合或擴展內存至32G18特種設備管理HPDL380G616CPU/6GB16CPU/32GB2010.12第二階段建議整合或擴展內存至32G27住房普查HPDL380G62個CPU/8GB2個CPU/32GB2009.07第二階段建議整合或擴展內存至32G4檔案管理系統HPDL580G516CPU/16GB16CPU/32GB2007.12第二階段建議整合或擴展內存至32G30養老管理/社保HPDL580G52個CPU/4GB2個CPU/32GB2009.04第二階段建議整合或擴展內存至32G31社保/醫療前置機HPDL580G52個CPU/4GB2個CPU/32GB2009.04第二階段建議整合或擴展內存至32G39物資系統數據備份HPDL580G58CPU/12GB8CPU/32GB2008.12第二階段建議整合或擴展內存至32G41物資系統數據庫HPDL580G512CPU/32GB24CPU/64GB2010.05第一階段建議整合CPU至四顆/內存至64G42物資系統應用HPDL580G512CPU/32GB24CPU/64GB2010.05第一階段建議新增CPU至四顆/內存至64G43信息門戶管理系統HPDL580G516CPU/16GB16CPU/32GB2008.12第一階段建議整合或擴展內存至32GHPDL580G516CPU/16GB16CPU/32GB2008.12第一階段建議整合或擴展內存至32GHPDL380R058CPU/3GB8CPU/32GB2008.12第一階段建議整合或擴展內存至32GHPDL380R058CPU/3GB8CPU/32GB2008.12第一階段建議整合或擴展內存至32GHPDL380R058CPU/3GB8CPU/32GB2008.12第一階段建議整合或擴展內存至32GHPDL380R058CPU/3GB8CPU/32GB2008.12第一階段建議整合或擴展內存至32GHPDL380R058CPU/3GB8CPU/32GB2008.12第一階段建議整合或擴展內存至32G35住房公積金IBMX36501個CPU/8GB2個CPU/32GB2009.06第二階段建議整合CPU至兩顆/整合或擴展內存至32G36住房公積金IBMX36501個CPU/8GB2個CPU/32GB2009.06第二階段建議整合CPU至兩顆/整合或擴展內存至32G40車輛戶籍管理IBMX36508CPU/4GB8CPU/64GB2011.02第一階段建議新增或擴展CPU至兩顆/整合或擴展內存至64G44中國期刊數據庫DELLR6104CPU/2GB8CPU/32GB2010.01第一階段建議整合或擴展CPU至兩顆/內存至32G51ftp數據服務器DELL685016CPU/6GB16CPU/32GB2008.12第一階段建議整合或擴展內存至32G財務等數據備份DELL68504個CPU/4GB4個CPU/32GB2007.09第二階段建議整合或擴展內存至32G6生產數據庫DELL68502個CPU/8GB4個CPU/32GB2007.09第二階段建議和ERP文檔服務器整合CPU至四顆/并整合或擴展內存至32G23數字報發布DELL68502個CPU/4GB4個CPU/32GB2007.09第二階段建議和計生服務器整合CPU至四顆/并整合或擴展內存至32G52A1系統DELL685016CPU/8GB16CPU/32GB2007.01第二階段建議整合或擴展內存至32GDELL685016CPU/8GB16CPU/32GB2007.01第二階段建議整合或擴展內存至32GDELL685016CPU/8GB16CPU/32GB2007.01第二階段建議整合或擴展內存至32GDELL685016CPU/8GB16CPU/32GB2007.01第二階段建議整合或擴展內存至32G53DELL6650備用機DELL68502個CPU/4GB4個CPU/32GB2007.09第二階段建議和網上辦公備用機整合CPU至四顆/并整合或擴展內存至32GERP文檔DELL68502個CPU/4GB2007.03第二階段建議和生產數據庫整合22計生服務器DELL68502個CPU/4GB2007.09第二階段建議和數字報發布整合24網上辦公備用機DELL68502個CPU/4GB2007.09第二階段建議和6650備用機整合本次針對可利舊服務器進行升級整合，整合方案初步考慮如下，具體實施數量將根據用戶要求及現場實際情況確定：＞本次可利舊服務器約66臺，計劃經升級整合后再利用的服務器為30臺，第一階段升級整合13臺，第二階段升級整合17臺；＞優先調整整合同型號物理服務器中CPU、內存和硬盤以達到設備升級要求，并節約成本；＞經升級后整個資源池可提供4CPU/8GMEM/30GDisk的虛擬機100臺以上，虛擬機具體配置視操作系統以及業務系統資源要求確定；＞云平臺中可提供WindowsXP/7/2008/2008R2以及RedHeat/CentOS/Ubuntu4等不同版本操作系統；＞因部分設備具體硬件配置信息不詳，包括CPU顆數及型號，內存條數，單條容量，硬盤型號、數量和容量，以至于無法提供詳細升級配件數量、型號及預算。新增服務器規劃隨著網絡的不斷發展，部分購買年份較早的服務器，升級后并不能滿足預期的性能要求，同時兼顧部分服務器即將進入報廢流程，為避免服務器集中報廢帶來的一系列問題（集中報廢勢必會出現應用集中遷移的狀況，而應用集中遷移帶來的業務中斷，對用戶無論是生產環境還是測試環境均存在較大的恢復風險，這樣的風險特別是對于時間敏感型數據還是對于數據完整性業務都是不可以接受的）。建議新購部分服務器，采用逐步淘汰的辦法，將部分已經過保但還未進入報廢流程的服務器替換下來，并將這部分服務器作為DataNode加入到備份系統中。而新增服務器分別建設成為2號和3號資源池，其中2號資源池主要作為桌面云應用，而3號資源池為第二階段規劃使用。計算資源池過保也未進入報廢流程密猾系弁計算資源池過保也未進入報廢流程密猾系弁講人相

廢流程云管理平臺功能設計“創智云”華北油田云平臺平臺構架于服務器、、網絡等基礎硬件資源和單機操作系統、、數據庫等之上。為上層用戶提供一個計算、存儲、網絡等資源的巨大虛擬資源池。實現了資源池內資源智能調度和負載均衡管理。通過監控各個物理設備以及運行在物理設備上的虛擬機性能及其它參數，來決定資源的負載管理策略。并為預制的鏡像或是用戶創建的鏡像提供存儲機制，用戶能夠將鏡像以虛擬機的形式啟動。同時提供兩級用戶權限管理權限（平臺級管理、部門級管理），保證平臺的安全性。平臺管理員依據各部門管理員提供的資源申請創建分配資源，依據平臺的資源監控信息來管理整個平臺，做好平臺的系統維護工作，保證平臺的正常運行；部門管理員提出資源申請，一個部門可以申請一臺或多臺虛擬機用以部署各自的應用系統。享有對所分配資源的使用權，并管理各自部門應用和應用的后期服務。“創智云”華北油田云平臺平臺通過“創智云”計算系統將各種軟硬件資源實現不同層次和粒度的資源抽象，使得系統軟件環境與其底層硬件基礎架構分離，將多個服務器、存儲等基礎架構和網絡聚合成共享資源池；并將所有資源包括服務器、網絡、存儲等進行分區、隔離、封裝，實現資源的負載管理和動態調度、快速部署、按需分配、資源隔離和安全可靠等，同時為管理員快速、精確的掌控系統運行情況提供基礎信息。平臺管理員通過ChuandgeMS提供的可視化操作管理界面提交各種請求到“創智云”計算系統，再由“創智云”計算系統提供的異步可靠通信方式把這些請求分發到各個服務子系統，完成資源管理、資源分配、資源調度、備份管理、安全策略以及系統中各種資源（包括服務器、存儲、網絡等）的有效監控等工作。

相看云乎合＜huandecOS云操作系統胡智云音建泰隨?值云操作系統V 山 史創智云計算系統 胡若云舂碣第能 回智云監控祭統CPU池 內存總存般量濕也冏拈舞池基礎設施層門；匚呵b基礎設施層門；匚呵bu3u][?w河物理層資源的管理“創智云”華北油田云平臺平臺提供對所有物理資源、虛擬資源、以及用戶等多方面的的統一管理，通過多角色訪問控制策略，將其分為用戶認證管理角色、網絡管理角色、存儲管理角色、計算管理角色等多種管理角色。只有獲得多種角色的權限組合時，才具有相應的對平臺的管理和使用權利。從用戶管理層出發我們分為平臺管理員和部門管理員。并通過友好的管理界面為用戶提供高效、穩定、安全、可靠的運行環境。平臺管理員平臺管理員依據平臺的資源監控信息來管理整個平臺，做好平臺的系統維護工作，保證平臺的正常運行，核對部門管理員提交的資源使用申請，云計算系統將根據資源使用策略，把資源分配給各個部門。為各個部門在云計算平臺中虛擬出一套與現實情況相同的架構，對構成一套業務系統的虛擬機角色和功能進行歸類，方便部門管理員使用和管理。平臺管理員照創這％利已妮理照創這％利已妮理＞部門管理部門管理只提供給平臺管理員，平臺管理員通過此模塊實現部門的創建和刪除、部門成員管理、部門資源調整和使用情況檢測等功能。＞用戶管理平臺管理員可以創建、刪除用戶，并可以查看、編輯和更改平臺所有用戶權限。＞虛擬機管理平臺提供給管理員對虛擬機的完全操作權限包括對虛擬機的創建和刪除，虛擬機信息的編輯、綁定浮動IP（立即生效）、遷移虛擬機、關閉虛擬器、重啟虛擬機、開啟虛擬機、休眠虛擬機、刪除虛擬機、VNC操作虛擬機、查看日志、創建快照等操作功能。同時可以通過界面清楚的了解到虛擬機名稱、大小、歸屬部門、運行狀態等信息。項目管理員只能查看本項目內所有虛擬機的運行狀態和大小情況，同時只具有VNC操作虛擬機和查看日志功能。＞磁盤管理平臺管理員對磁盤的完全操作權限包括對磁盤的創建和刪除，以及磁盤的掛載和卸載、快照備份等功能，通過界面還可以清晰的了解磁盤的大小、狀態以及歸屬地等信息。＞規格管理平臺管理員可以通過此模塊進行虛擬機配置大小的創建、刪除或編輯已有規格參數。＞鏡像管理平臺管理員在此模塊可以通過運行一個鏡像來創建一臺新的虛擬機，也可以通過注冊鏡像來上傳創建一個新的鏡像文件，查看鏡像列表和鏡像詳情、編輯或刪除已存在鏡像文件等操作。＞快照管理快照管理包含虛擬機快照管理和磁盤快照管理兩部分。同時提供了快照的刪除功能，在快照管理部分管理員可以通過運行一個快照來創建或恢復一臺新的虛擬機。＞安全規則管理平臺管理員可以建新的安全規則，通過設置不同網段的虛擬機協議訪問策略來保證平臺內虛擬機之間內部訪問安全規則。管理員設置防火墻規則后立即生效。＞網絡管理“創智云”管理系統提供多種網絡模式，包含FlatDHCP模式、VLAN模式。通過創建虛擬網絡，使主機之間以及與外部網絡互相訪問。在VLAN模式中，通過虛擬網絡的VLAN劃分，實現不同應用項目間的虛擬機在網絡上的邏輯隔離。在FlatDHCP模式中，通過ipTables設置實現不同應用項目間的隔離。并通過帶寬限制功能，根據不同應用對帶寬的需求，為不同的虛擬機或應用設置不同的網絡帶寬。避免有些應用過度使用網絡資源而造成其它應用無法正常運行的情況。同時對云平臺的結構進行調整，在物理層對虛擬網卡做網絡帶寬限制時，根據不同的需求采用兩個虛擬網卡分別控制內網和外網的網速，實現云平臺虛擬機內外網不同級別限速。＞資源統計“創智云”管理系統提供資源使用情況統計，平臺管理員可以查閱平臺總體資源使用情況和各部門資源使用情況，制定資源購置計劃；同時還可根據需求按照各部門資源使用情況和利用率制定費用統計。部門級管理部門管理員由平臺管理員進行創建和管理，部門管理員依據各自應用所需要的資源提出申請，他們可以為一個應用申請一臺或多臺虛擬機用以部署應用系統。具有自身所有資源的使用權限，完成虛擬機的各類操作（虛擬機、卷的創建、操作、刪除等），且可以根據業務的擴展向平臺管理員申請動態增加新資源，以及部門內資源的安全管理和資源監控。部門管理員（資源注控）（資漉統計部門管理員（資源注控）（資漉統計）（虛擬機操作）虛擬機管理）資源分配“創智云”華北油田云平臺平臺通過云控制節點、智能資源調度模塊、可靠隊列服務模塊、鏡像系統、存儲節點、網絡節點、計算節點和云數據庫幾大模塊組成，并通過虛擬機的形式將計算資源以服務的方式提供給用戶或平臺上層使用。資源按需分配“創智云”華北油田云平臺平臺中“創智云”計算系統模塊將全部資源進行整合在分割，實現資源按需供給。部門管理員只需根據當前應用系統負載狀況申請資源數量進行部署，當未來某時段系統監控到資源負載較高時，系統會自動生成新的資源（例如計算資源）并將其加入到該應用系統中分擔部分負載，保證系統穩定性。同時平臺物理資源出現短缺時，我們只需將新的資源（服務器或存儲資源）直接掛載到云平臺上，“創智云”計算系統自動檢測新添加進來的服務器或存儲資源實現平臺資源的動態擴容。當某部門應用系統在某時段的平均負載相對較低時，云計算系統會自動移除部分資源供其它應用系統調配。達到資源最大合理化利用。整個過程不需要管理員參與，也無需關閉其它的服務器。資源智能調度“創智云”計算系統提供熱遷移技術，通過資源監控模塊對云平臺的資源使用情況進行不間斷的監控，并對每臺虛擬機每小時對資源使用情況進行記錄；資源分享模塊對虛擬機的資源使用記錄進行分析，計算出每臺虛擬機在每周的每一天每一個小時的資源使用情況。當資源調度模塊需要分配資源的時候，除了根據當時云平臺的資源使用情況，還可以使用這些統計信息進行決策，從而可以更合理的對資源進行分配和調度。保證系統熱遷移時間在30秒內完成。當部門管理員提出申請增加一個應用項目時，可通過增加可用的資源進行匹配，實現資源的快速彈性提供；如果不再使用這部分資源時，可釋放這些資源。通過提供資源均衡調度模式、節能調度模式等多種調度方式為各個應用的需求動態劃分或釋放不同的物理和虛擬資源，向上層提供負載均衡、主動容錯、資源優化等服務。保證平臺業務系統的平滑遷移，而非破壞性的重構現有軟件系統。在均衡模式下，平臺根據資源最佳匹配策略，當集中在物理機上的虛擬機使用過量，造成物理機利用率過載時，系統自動將部分虛擬機遷移到其它負載較低的物理服務器上，而當所有物理服務器都出現飽和狀態時，系統將開啟已關閉的物理服務器，并遷移虛擬機到新開啟的物理服務器上，在達到資源使用的最佳匹配策略的同時保證大并發量時系統的穩定性可靠性。在節能模式下，平臺根據資源最大化利用策略，當虛擬機分散在不同的物理機上且各物理機資源均未達到飽和時，系統通過遷移分散的虛擬機來釋放部分物理服務器。并將釋放出來的物理服務器自動關閉，從而達到資源最大化利用，能源的最小化消耗。另：公司承諾除提供以上固有資源調度策略外，將提供符合客戶實際業務需求現狀的資源調度策略。快速部署＞虛擬機批量創建“創智云”華北油田云平臺平臺通過“創智云管理系統”提供統一的安裝向導和友好的操作流程，包含虛擬機創建向導、卷創建向導等。管理員只需要按照虛擬機創建向導、卷創建向導提示一步步完成信息填寫即可完成創建。且可以根據需求在創建向導中指定需要創建的虛擬機數量（支持虛擬機的批量創建數量30臺以上）。一次性完成大規模的虛擬機創建。實現系統快速部署和超大規模管理的能力。保證批量創建30臺的時間不大于5分鐘，單臺虛擬機從無到可以使用的創建時間不超過10秒鐘。＞物理服務器的自動部署當平臺物理資源緊缺時，管理員只需要將裸機物理服務器插上電源接入網絡，也無需關閉或重啟其它的服務器。便可自動完成操作系統安裝、計算節點安裝、配置等工作，并自動將其添加到云平臺中。保證運維過程中的自動化部署、集中化管理、靈活運維，提高管理員工作效率。保證整個部署時間不超過1小時。

多控制節點集群“創智云”華北油田云平臺平臺通過“創智云”計算系統中的云控制器來提供一個工具部署云環境，包括運行實例、管理網絡以及控制用戶和其它項目對云的訪問。部署云控制器的服務器被稱作云控制節點，云控制節點采用多個(ControllerServer)集群部署架構，采用無中心架構，而非主/備模式，多個云控制器通過多路分發實現負載均衡，消除云控制器的單點故障問題，提供云平臺的可靠性和可擴展性。保證華北油田云平臺平臺7*24不間斷運營。資源監控“創智云”華北油田云平臺平臺資源監控系統通過在底層采用主動和被動的輪詢方式采集各個模塊狀態信息、平臺信息及其應用的關鍵數據，通過友好的監測視圖將整個系統的運行狀況一目了然的展示出來，并根據管理員需求生成真實可靠的各類狀態統計分析報告以供系統運維人員及決策者參考，通過實時圖示、報表、告警等多種方式將各種系統監控信息呈現給管理員，大幅提高管理員的工作效率，最大限度的保障平臺的無故障正常運行、保障基于網絡的應用的順暢。監控系統全局視羽局部視國全局視羽局部視國全方位系統監控云監控系統內置多種監測器，全面深度監測整個數據中心架構及其應用，例如數據中心所有網絡設備、服務器、虛擬機、存儲、等設備運行狀態、網絡連接狀態和運行情況。＞跨平臺監測，高兼容性云監控系統可以對Windows,AIX，Linux，Solaris，FreeBSD，Unixware，HPUX，OpenServer等不同平臺的服務器進行監測，還可根據客戶的需求動態定制監測系統，從而滿足大型數據中心自動化、智能化、集中監測運維的需求。＞分布式部署，超大規模管理云監控系統通過分布式架構對大型網絡進行集中管理，它不僅實現了數據的實時采集和用戶管理的分離，而且實現了大規模網絡的分層分級管理。＞分級管理，操作便捷云監控系統用戶權限定制靈活多樣，分平臺管理員、項目管理員、普通用戶等，適用于運維人員數量有限、責任范圍明確的大規模網