云应用平台技术方案
二O一五年四月
目录
第1章.基本情况 (6)
1.1.项目名称 (6)
1.2.业主单位 (6)
1.3.项目背景 (6)
1.3.1.XX技术发展方向 (6)
1.3.
2.有关XX公开的相关要求 ...................................................... 错误！未定义书签。
1.4.建设规模 (7)
1.5.投资概算 (9)
1.6.设计依据 (9)
1.7.设计范围 (10)
1.8.设计分工 (11)
第2章.现状及需求分析 (12)
2.1.项目意义及建设必要性 (12)
2.2.现状分析 (13)
2.3.需求分析 (14)
2.3.1.长期需求 (14)
2.3.2.本期需求 (14)
第3章.总体设计 (17)
3.1.建设目标 (17)
3.1.1.预期总目标 (17)
3.1.2.阶段性目标 (18)
3.2.建设内容 (18)
3.3.系统的总体结构 (19)
3.3.1.设计原则 (19)
3.3.2.XX本土化战略....................................................................... 错误！未定义书签。
3.3.3.建设思路 (21)
3.3.4.总体拓扑结构 (23)
3.4.信息的分类编码体系 (26)
3.5.质量保证体系 (27)
第4章.建设方案 (29)
4.1.网络资源池 (30)
4.1.1.组网物理拓扑图 (30)
4.1.2.网络负载均衡设计 (31)
4.1.3.网络虚拟化设计 (33)
4.1.4.IP地址及DNS规划 (37)
4.1.5.网络端口资源估算 (42)
4.2.计算资源池 (43)
4.2.1.计算资源池架构 (43)
4.2.2.应用系统分析 (44)
4.2.3.计算资源池建议配置与选型建议 (45)
4.2.4.计算资源池部署 (48)
4.2.5.虚拟化软件选型分析 (50)
4.3.云计算管理平台 (52)
4.3.1.云资源管理平台建设方案 (53)
4.3.2.云运营管理平台建设方案 (63)
4.4.云计算安全防护方案 (73)
4.4.1.云计算平台安全威胁 (73)
4.4.2.云计算平台安全防护目标 (74)
4.4.3.云计算平台安全架构 (75)
4.4.4.IaaS层安全 (75)
4.4.5.PaaS层安全 (91)
4.4.6.SaaS层安全 (92)
4.4.7.公共安全 (94)
4.4.8.安全管理制度 (100)
4.4.9.云安全服务 (101)
4.5.机房方案 (102)
4.5.1.机房设备集中管理 (102)
4.5.2.布线系统 (103)
4.5.3.机房系统 (103)
4.5.4.UPS配置方案 (105)
4.6.标准化工作 (111)
4.6.1.标准规范建设的原则 (111)
4.6.2.标准规范的总体框架 (112)
第5章.设备配置要求 (115)
第6章.项目实施与运行维护 (120)
6.1.建设流程及进度安排 (120)
6.1.1.团队组建 (121)
6.1.2.业务连续性计划规划 (122)
6.1.3.实施方案详细设计 (122)
6.1.4.实施方案详细会审 (123)
6.1.5.运维制度的设计 (123)
6.1.6.运维制度的会审 (125)
6.1.7.采购设备和基础设施改造 (125)
6.1.8.平台机房端系统改造调测 (126)
6.1.9.设备安装调测 (126)
6.1.10.系统联调 (127)
6.1.11.人员技术和制度培训 (128)
6.1.12.项目验收投产 (128)
6.2.项目建设管理及组织机构 (129)
6.2.1.领导组织机构 (129)
6.2.2.项目建设机构 (129)
6.2.3.项目沟通 (130)
6.2.4.项目文档管理 (131)
6.2.5.运维及管理的组织机构 (132)
6.2.6.运维及管理的规范 (133)
6.2.7.运维模式 (135)
6.2.8.人员配置和培训 (135)
第1章.基本情况
1.1. 项目名称
云应用平台工程。
1.2. 业主单位
XX单位。
1.3. 项目背景
1.3.1. 云应用技术发展方向
即运用计算机、网络和通信等现代信息技术手段，实现政府组织结构和工作流程的优化重组，超越时间、空间和部门分隔的限制，建成一个精简、高效、廉洁、公平的政府运作模式，以便全方位地向社会提供优质、规范、透明、符合国际水准的管理与服务。
随着网络技术、web2.0、下一代互联网等技术的发展，我国XX建设也发生着变化。2010年10月，国务院发布了《国务院关于加快培育和发展战略性新兴产业的决定》，就把新一代信息技术产业作为十二五时期的重点方向，要推动新一代移动通信、下一代互联网核心设备和智能终端的研发及产业化，加快推进三网融合，促进物联网、云计算的研发和示范应用。
1.4. 建设规模
本期建设规模为（后续根据实际服务器及机房环境进行调整）：
编号设备数量单位硬件设备
刀片式PC服务器片1.1
刀片服务器机箱个1.2 机架式PC服务器（4CPU）台1.3 机架式PC服务器（2CPU）台1.4 FC SAN磁盘整列台1.5 NAS存储系统台1.6 异构存储（云存储）控制系统台1.7 虚拟带库台1.8 SAN光纤交换机台1.9 核心交换机台1.10 汇聚交换机台1.11 链路负载均衡设备台1.12 服务器负载均衡设备台1.13 防火墙台1.14 接入交换机台1.15 WEB应用防护抗攻击系统台1.16 入侵防御系统台
1.17 防病毒网关台1.18 VPN网关台1.19 数据库安全审计系统台1.20 运维安全审计系统台1.21 安全代理应用服务器台1.22 PKI应用服务器台1.23 身份认证系统套1.24 网闸台1.25 网络KVM 台1.26 KVM集中器台
1.27 短信机MAS信息机台
2.1 云计算平台管理软件套2.2
Vmware vSphere5.5企业版（1CPU）72套，
Vmware vCenter标准版1套
套
2.3 GalaX8800 Operating Edition V100R001 for
1CPU，一年技术服务
套
2.4 Windows Server 2008 R2中文企业版套2.5 RedHat Enterprise Linux-企业版套2.6 物理机高可用群集软件套2.7 虚拟机高可用群集软件套2.8 应用服务器软件套2.9 Oracle数据库管理系统套
2.10 MSSQL数据库管理系统套2.11 MySql数据库管理系统套2.12 数据备份软件套2.13 目录服务器软件套2.14 防病毒软件套2.15 漏洞扫描设备台2.16 网页防篡改软件套2.17 SOC安全管理系统套
2.18 云安全服务套
3.1 UPS 套3.2 标准机架台3.3 机房精密空调台1.5. 投资概算
本项目本期工程概算总投资为XXXX万元（人民币）。
1.6. 设计依据
《中华人民共和国国民经济和社会发展第十二个五年规划纲要》；
《计算机场地技术条件》（GB2887-89）
《计算站场地安全要求》（GB9361-88）
《电子计算机机房设计规范》（GB50174-93）
《供配电系统设计规范》（GB50052-92）
《低压配电装置及线路设计规范》（GBJ—83）
《建筑物防雷设计规范》（GB50057-94）
《电子设备雷击保护守则》（GB7450-87）
《工业企业通信接地设计规范》（GBJ79-95）
《中华人民共和国保密标准》（BMB3-1999）
《涉密信息设备使用现场的电磁泄漏发射防护要求》（BMZ1-2000）
《涉及国家机密的计算机信息系统保密技术要求》（BMZ1-2000）
《涉及国家机密的计算机信息系统安全保密方案设计指南》（BMZ2-2001）《涉及国家计算机信息系统安全保密测试指南》（BMZ3-2001）
1.7. 设计范围
本方案涉及范围包括以下几个部分：
（1）基本情况；
（2）现状与需求分析；
（3）总体设计；
（4）建设方案；
（5）设备配置要求；
（6）培训及维护；
（7）项目实施；
（8）概算编制。
1.8. 设计分工
待定。
第2章.现状及需求分析
2.1. 项目意义及建设必要性
XX单位作为信息化建设持续居于全国前列的经济信息大省，对云计算的表现模式及其能够带来的经济效益表现出持续关注。本项目提出建设政务云计算平台，对于整合XX资源、提高省直部门计算资源配置效率，建设重复信息化投资，打造绿色XX，推动高新技术产业发展，都具有长远的现实意义。
（1）云计算是信息技术和产业发展的必然趋势
云计算是网格计算、分布式计算、虚拟化等传统计算机技术和网络技术发展融合的产物。它旨在通过网络把多个成本相对较低的计算实体整合成一个具有强大计算能力的完美系统，并借助SaaS、PaaS、IaaS、MSP等先进的商业模式把这强大的计算能力分布到终端用户手中。作为一种新兴技术和商业模式，云计算将加速信息产业和信息基础设施的服务化进程，催生大量新型互联网信息服务，带动信息产业和信息化建设格局的整体变革。加快云计算发展，不仅是我省提升数字XX综合竞争力、培育新增长点的重要途径，也是促进产业机构调整、率先实现跨越式发展的重要举措。
（2）县级XX是推动XX单位云计算应用的第一步
云计算是当今信息技术、信息化的战略制高点。当前，我省正在贯彻落实《国务院办公厅转发全国XX领导小组关于开展依托XX平台加强县级政府XX和政务服务试点工作意见的通知》，将县级XX作为推动XX单位云计算应用的第一步，在实践中摸索云计算为XX单位带来的新机遇，通过政府应用起到的示范和带动作用，促进全省信息化建设水平的提高，带动信息产业的发展，战略信息技术及产业的战略高地。
（3）提高政务部门计算资源配置效率，减少重复建设，节能减排
XX单位XX建设以来，全省部署了大量的业务应用系统，涉及海量的网络设备、服务器及存储设备。这些设备CPU和内存利用率残差不齐，大多数较低，部分工作效率在20%以下，同时也有部分部门计算硬件资源极端匮乏。这样，不仅闲置了宝贵的计算资源，浪费了电力，不利于节能减排，又未能很好地解决资源匮乏部门的实际问题。如果将这些设备整合建设为云计算平台，服务器的利用效率将得到极大提升（40%~60%），能够动态、弹性、可回收地为各政务部门提供服务。
总之，云计算可望提高应用程序部署速度、促进创新和降低成本，同时还增强了业务运作的敏捷性。本项目对我省云计算的发展和应用具有带动、示范、服务、探索等多重作用，对带动我省信息化建设进入新阶段，探寻我省新的经济建设模式具有重大的现实意义，有必要尽快实施。
2.2. 现状分析
XX单位已经建成了较为完善的XX网络系统，经过几次大的扩容改造后，覆盖全省的XX网络全面建成，信息资源目录体系与交换体系、信息资源公开和共享机制、信息安全基础设施基本建立，重点业务应用系统实现互联互通，管理体制进一步完善，信息技术在政府工作中得到普遍应用。
XX单位信息中心作为负责XX单位政府政务数据中心建设和维护的核心信息化部门，服务于XX单位政府部门宏观决策支持、信息资源开发利用、数据交换、XX、信用体系建设等六大重点业务，按照工信部和国家发改委的要求，近年来一直致力于政务云计算的铺垫和准备工作，逐步完成了政务数据整合和云就绪准备的前期工作。为推动数字XX建设科学发展，创新XX建设模式，推进云计算应用及相关产业的发
展，根据省领导指示精神，下一步将重点建设XX单位政务云。在完成了各部门分散的IT资源和信息数据的整合之后，政府将通过云计算平台，实现面向更多公众服务、带动本地信息化发展等目标。
2.3. 需求分析
2.3.1. 长期需求
满足未来10年XX单位信息化建设基于XX的信息系统对网络、服务器、存储、软件等基础架构的需要，面向全省政务系统提供信息共享平台及云计算平台。
根据XX单位政府和省经信委对数字XX的长远规划，不仅要搭建XX云计算平台，试点并承载相关业务，还需要进行XX云计算平台的开发和建设，运行核心业务系统。
2.3.2. 本期需求
满足今后3到5年XX单位信息化建设基于XX的信息系统对网络、服务器、存储、软件等基础架构的需要。
鉴于每个应用系统对基础架构资源的需求难以确定，本期工程暂时按照最小经济规模的云计算平台建设，计算资源池的服务器物理数量规划为XXX台，存储及网络设备根据实际需要进行配套。
2.3.2.1. 硬件需求
本次需要配置的硬件包括：
主机：刀片服务器、机架式服务器等；
存储：SAN存储、NAS存储、IP存储、虚拟带库、易购存储控制系统、SAN 交换机等；
网络设备：路由器、交换机、负载均衡、VPN网关等；
安全设备：防火墙、入侵防御、防毒墙、运维安全审计系统、数据库安全审计系统、漏洞扫描系统。
2.3.2.2. 软件需求
除了需要配置一定数量的服务器、存储、网络设备和安全防护设备外，还需要配备相应的系统软件，如：
1、每台物理服务器和虚拟服务器的操作系统：Windows、Linux等服务器操作系统。
2、虚拟化软件：实现服务器和存储资源的虚拟化，建立弹性、智能、可回收的资源
池；对于新购置的设备，需要进行虚拟化套件的安装调试。
3、中间件：JAVA及.NET架构的应用服务器等。
4、大型数据库系统：Oracle、SQL Server、MySQL等。
5、云计算管理平台：包括网络管理、资源管理、用户管理、统计报表、账单、监控、
告警等管理功能。
2.3.2.3. 安全需求
虚拟机的应用将导致物理网卡上的流量成几何倍数增加，为了应对云计算环境下的流量变化，安全防护体系的部署需要朝着高性能的方向调整。安全设备必然要具备对高密度的10GE设置100G接口的处理能力。同时，考虑到云计算环境的业务永续性，设备的部署必须要考虑到高可靠性的支持，不仅要考虑到设备的可靠性，如采用
高性能高可靠高成熟的产品，还应该考虑到设计的可靠性，如双机热备、设备虚拟化、配置同步、板件冗余和预留、跨设备链路捆绑、硬件ByPass等技术的应用。
配置防火墙、入侵防御、漏洞扫描、网页防篡改、全接入网关和身份认证系统，并从安全区域划分、接入层安全、服务器区的安全和安全管理等多方面加强云计算平台的防护。特别是接入层，采用VPN网关，注册用户从云计算管理中心获得VPN Client，通过VPN Client就可以连接到自己需要的云。服务器安全方面，所有物理服务器全部配置相应的安全策略，禁止不用的端口的访问，同时在虚拟机模板系统中只打开最小可用端口（如SSH、http、https等），以保证初始系统的安全性。建立应用节点准入规范，保证应用节点自身的安全防护，避免云内发生交叉感染。安全管理方面，则以管理制度为主、技术管控为辅，双管齐下。
2.3.2.4. 机房需求
鉴于信息中心机房UPS、精密空调承载有限，本项目本期工程应做相应扩容建设。
第3章.总体设计
3.1. 建设目标
3.1.1. 预期总目标
整合信息化建设资源，充分利用现有政府网站和政务（行政）服务中心基础设施，结合集约化社区服务信息网络平台建设，对现有XX平台进行调整、升级和改造，满足XX和政务服务应用需要。具体包括：
（1）采用云计算技术，结合创新建设模式，搭建标准统一、功能完善、系统稳定、安全可靠、纵横互通、集中统一的XX云计算平台，为各部门信息资源共享、数据交换和系统办公提供良好的支撑。
（2）通过建设XX云计算平台，方便未来将新增XX应用快速部署到云计算平台上，大大缩短新IT系统的上线时间，预期将节省设备30%，节约能耗50%。
（3）解决“信息孤岛”，实现信息共享，提高信息安全水平，提升政府监控能力和响应速度，提高工作效率和公共服务水平，提供面向社会的专业性服务和为社会公众提供政务信息服务。
（4）通过降低成本、提升效率、节能减排，满足XX要贯彻落实科学发展观，转变发展模式的需要。
（5）满足在云计算平台上搭建XX应用系统的需要，包括以三层架构为主的应用系统，以及大访问量的应用系统、大数据处理量的应用系统以及大计算量的应用系统。
云计算试点业务运行稳定之后，普及和推广云计算模式，将XX系统、政府网站
应用系统、政务服务业务应用系统、电子监察应用系统等纳入政务云计算平台，通过建立政务服务事项信息库、办理过程信息库、办理结果信息库、监察规则信息库、监察业务信息库等五个信息库，实现政务服务和电子监察信息资源管理。
XX单位政务云计算建设的总体目标是，实现省级政务系统数据共享，利用云计算弹性、智能、可回收的技术优势，低投资、低能耗、高效率地部署居民健康档案系统、统计直报系统、生猪屠宰监管与溯源系统等与政务职能工作相关的应用系统。
XX网络、政府网站、业务管理系统、应用及数据服务中心和信息安全保障体系等纳入统一的政务云计算平台。
3.1.2. 阶段性目标
为满足XX和政务服务试点工作的业务需求，基于网络技术、云计算等新兴IT 技术手段，建设统一的XX承载平台，根据XX和政务服务目录，将更多的行政职权纳入电子化平台的业务系统办理，建设覆盖行政职权和便民服务事项办理流程的各个环节的电子监察体系。
在初步阶段基础设施先行，建设XX单位XX统一基础承载平台，基于云计算的模式，融入虚拟化等技术，具备统一、共享的特性，可以承载XX、金宏工程等试点业务应用。
同时为下一阶段进一步开展云计算的PAAS、SAAS等业务平台应用，进行经验积累和技术探索。
3.2. 建设内容
本项目在充分整合XX数据中心资源的基础上，配置必要软硬件设备，为省直部
门的信息系统提供统一的基础设施服务，在IaaS层构建较为完整的XX云计算平台。建设内容包括以下几部分：
硬件设备：刀片服务器、机架式服务器、SAN存储、NAS存储、IP存储、虚拟带库、易购存储控制系统、SAN交换机、路由器、交换机、负载均衡、VPN网关。
软件设备：物理服务器和虚拟服务器的操作系统、虚拟化软件、中间件、大型数据库系统、云计算管理平台。
安全系统：防火墙、入侵防御、防毒墙、网页防篡改、身份认证系统、运维安全审计系统、数据库安全审计系统、漏洞扫描系统。同时采购专业机构提供的云安全服务等。
机房配套设备：UPS、精密空调、标准机架。
3.3. 系统的总体结构
3.3.1. 设计原则
1、标准化
当前阶段云计算整个产业化还不够成熟，相关标准还不完善。网络是云计算的核心承载平台，为保证多厂商的良好兼容性，避免厂商技术锁定，网络方案的设计应需要采用标准技术与协议，能够与第三方厂商保持良好的对接。
此外，为保证方案的前瞻性，设备的选型应充分考虑对云计算相关标准（如EVB/802.1Qbg,TRILL等）的扩展支持能力，保证良好的先进性，以适应未来的技术发展。
2、高可用
为保证数据业务网的核心业务的不中断运行，在网络整体设计和设备配置上均是
按照双备份要求设计的。在网络连接上消除单点故障，提供关键设备的故障切换。关键设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到99.999%的电信级可靠性。要求网络具有设备/链中故障毫秒的保护倒换能力。
具有良好扩展性，网络建设完毕并网后应可以进行大规模改造，服务器集群、软件功能模块应可以不断扩展。
良好的易用性。简化系统结构，降低维护量。
对突发数据的吸附，缓解端口拥塞压力，能保证业务的流畅性等。
3、增强二层网络
云计算环境下，虚拟机迁移与集群是两种典型的应用模型，这两种模型均需要二层网络的支持。随着云计算资源池的不断扩大，二层网络的范围正在逐步扩大，甚至扩展到多个数据中心内，大规模部暑二层网络则带来一个必然的问题就是二层环路问题。采用传统STP+VRRP技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等诸多问题，因此网络方案的设计需要重点考虑增强二层网络技术（如IRF/VSS、TRILL、VPLS等）的应用，以解决传统技术带来的问题。
4、虚拟化
虚拟资源池化是网络发展的重要趋势，将可以大大提高资源利用率，降低运营成本。应有效开展服务器、存储器的虚拟资源池化技术建设，网络设备的虚拟化也应进行设计实现。服务器、存储器、网络及安全设备应具备虚拟化功能。
5、高性能
由于云计算网络中的流量模型发生了变化，，而随着整个云计算业务的开展，业务都分布在各个服务器上，流量模型从纵向流量转换成复杂的多维度混合的方式，整
1.1.1.1云计算资源需求分析与规划 1.1.1.1.1数据中心服务器部署基本要求 本项目关键业务数据库、数据仓库采用物理服务器独立部署（集群+同城双活），应用和管理类服务器采用虚拟机部署（同城双活）。 1.1.1.1.2应用服务器采用虚拟化方案 采用虚拟化技术是实现云计算的基础。通过为客户提供服务器整合和数量控制、业务连续性、测试/开发自动化、企业台式机管理等解决方案，从而实现降低成本、提高响应速度、实现零停机、灾难快速恢复等系列好处。通过虚拟架构整合服务器，可以控制x86服务器的蔓延，在一台服务器上运行多个操作系统和应用，并使新的硬件支持老的应用，数据中心撤退旧的硬件。虚拟基础架构使企业能够通过提高效率、增加灵活性和加快响应速度而降低IT成本。管理一个虚拟基础架构使IT能够快速将资源和业务需要连结起来，并对其进行管理。虚拟基础架构可以使x86服务器的利用率从现在的5-15%提高到60-80%，并且在数十秒的时间完成新应用程序的资源调配，而不需要几天时间。请求响应时间也改为以分钟计算。在维护上，可以实现零停机硬件维护，不需要等待维护窗口。 服务器虚拟化是计算机资源逻辑组的过程，这种资源的新虚拟视图并不受实现，地理位置或底层资源的物理配置的限制。这种逻辑视图对信息基础设施有深远的影响。
◆服务器虚拟化带来的益处： 虚拟化技术可借助信息基础设施更好地提供服务，从而帮助客户节省资金。与传统的物理服务器部署方式相比，虚拟化所带来的一些优势包括：?能够迅速保存、复制和供应虚拟机，从而实现零停机时间维护并支持全新的“go live（实时化）”方案； ?动态共享服务器平台中的闲置资源，从而在消除烟囱式（stovepipe）部署的同时，进一步提高性能和利用率；与此同时也能为应用提供一个隔 离性的操作环境； ?可以实现更高的技术标准化水平和流通率，从而降低运营和维护成本； ?可在虚拟服务器组件发生故障时进行无缝故障切换，从而提高系统可用性； ?降低复杂性，从而改进逻辑和物理灾难恢复。 ◆服务器虚拟化的软件平台选型原则 在服务器虚拟化的软件平台方面，主流的软件提供商均提供了所有软件厂商具有管理CPU、存、网络和硬盘资源的能力的服务器虚拟化软件，这些软件都同时支持Windows 与Linux 操作环境。目前，服务器虚拟化软件分为商用软件和开源软件，这些软件都提供了对于服务器虚拟化硬件平台的支持，然而之间存在细微的差别。此外不同的虚拟化软件的软件架构之间的差异较大，不同平台上的虚拟机并不能很好实现相互之间的兼容或迁移。 在服务器虚拟化的软件平台选择中，应重点考虑以下几点： ?系统稳定性和可扩展性 ?迁移的便利性，包括从物理服务器向虚拟机的迁移 ?对于虚拟化硬件平台的支持 ?良好的兼容性 ◆服务器虚拟化的硬件平台选型原则 为服务器虚拟化选择适当的硬件平台正如选择适当的虚拟化软件一样重要为了做出正确的选择，必须考虑到以下因素： ?优越的性能：服务器虚拟化的主要目的是更加充分的利用资源。在单台服务器上增加的工作负载需要更高的系统性能，以保持所需的服务等级
中石化 云计算平台工程技术方案 二O一六年四月
目录第1章.基本情况6 1.1.项目名称6 1.2.业主单位6 1.3.项目背景6 1.3.1.XX技术发展方向6 1.3. 2.有关XX公开的相关要求7 1.4.建设规模7 1.5.投资概算10 1.6.设计依据10 1.7.设计范围10 1.8.设计分工11 第2章.现状及需求分析11 2.1.项目意义及建设必要性11 2.2.现状分析13 2.3.需求分析13 2.3.1.长期需求13 2.3.2.本期需求14 第3章.总体设计16 3.1.建设目标16 3.1.1.预期总目标16 3.1.2.阶段性目标17
3.2.建设内容18 3.3.系统的总体结构18 3.3.1.设计原则18 3.3.2.XX本土化战略错误!未定义书签。 3.3.3.建设思路20 3.3. 4.总体拓扑结构22 3.4.信息的分类编码体系25 3.5.质量保证体系26 第4章.建设方案27 4.1.网络资源池28 4.1.1.组网物理拓扑图28 4.1.2.网络负载均衡设计30 4.1.3.网络虚拟化设计32 4.1.4.IP地址及DNS规划36 4.1. 5.网络端口资源估算41 4.2.计算资源池41 4.2.1.计算资源池架构41 4.2.2.应用系统分析42 4.2.3.计算资源池建议配置与选型建议44 4.2.4.计算资源池部署47 4.2. 5.虚拟化软件选型分析48 4.3.云计算管理平台51
4.3.1.云资源管理平台建设方案52 4.3.2.云运营管理平台建设方案61 4.4.云计算安全防护方案71 4.4.1.云计算平台安全威胁71 4.4.2.云计算平台安全防护目标73 4.4.3.云计算平台安全架构74 4.4.4.IaaS层安全74 4.4. 5.PaaS层安全89 4.4.6.SaaS层安全90 4.4.7.公共安全92 4.4.8.安全管理制度98 4.4.9.云安全服务100 4.5.机房方案100 4.5.1.机房设备集中管理100 4.5.2.布线系统101 4.5.3.机房系统102 4.5.4.UPS配置方案104 4.6.标准化工作109 4.6.1.标准规范建设的原则109 4.6.2.标准规范的总体框架110 第5章.设备配置要求112 第6章.项目实施与运行维护117
竭诚为您提供优质文档/双击可除 云计算平台解决方案 篇一：智慧农业云平台解决方案 智慧农业平台 实施方案 20xx-02-24 第1部分：物联网服务平台 一、需求描述 1、功能需求 1.1、环境/长势监控——数据分析——远程可视（含手机端）。 1.2、通过电脑、手机随时查看实时或历史视频，了解现场种植情况。 1.3、标准化种植流程，针对种植人员的任务管理，任务下达，生产信息记录（施肥、用药、调整温度、土壤湿度、光照等），任务过程监控。 1.4、监测数据的存储、查询，支持基于历史数据的条件性查询和多条件关联统计，核心数据md5加密。 1.5、在统一平台下进行移动远程监测和控制【基于ios、
android的app客户端】。 1.6、专家系统 二、系统架构 系统架构包括感知层、传输层、数据层、应用层、终端层 感知层：终端各类传感设备的数据智能采集、终端控制设备接收指令并智能控制设备 传输层：基于3g、2g、wiFi网络的安全数据通道 数据层：基于sqlserver企业级分布式数据存储 应用层：包括监控中心、报表中心、任务管理中心、交流中心、溯源中心、流程中心等核心业务实现 客户端：智能手机及平板电脑客户端【ios、android】应用、电脑网页浏览及应用 系统架构 为保证系统先进性、适应未来信息化发展及业务需求，系统设计遵循以下技术标准： 以.netFramework4.0为基础构建服务平台，服务平台支持微软公有云及私有云部署，以json数据格式传输，支持socket、http通讯协议，以jquery构建web前端，以android 和ios构建移动应用终端。 支持10000个以上传感设备并发连接，每1秒一个心跳业务处理。
云计算平台系统建设项目 设计方案
1.1设计方案 1.1.1平台架构设计 **高新区云计算平台将服务器等关键设备按照需要实现的功能划分为两个层面，分别对应业务层和计算平台层。 业务层中，功能区域的划分一般都是根据安全和管理需求进行划分，各个部门可能有所不同，云数据中心中一般有公共信息服务区(DMZ区)、运行管理区、等保二级业务区、等保三级业务区、开发测试区等功能区域，实际划分可以根据业务情况进行调整，总的原则是在满足安全的前提下尽量统一管理。 计算平台层中分为计算服务区和存储服务区，其中计算服务区为三层架构。计算服务区部署主要考虑三层架构，即表现层、应用层和数据层，同时考虑物理和虚拟部署。存储服务区主要分为IPSAN、FCSAN、NAS 和虚拟化存储。 云计算平台中计算和存储支持的功能分区如下图所示：
图云计算平台整体架构 图平台分层架构
基础架构即服务：包括硬件基础实施层、虚拟化&资源池化层、资源调度与管理自动化层。 硬件基础实施层：包括主机、存储、网络及其他硬件在内的硬件设备，他们是实现云服务的最基础资源。 虚拟化&资源池化层：通过虚拟化技术进行整合，形成一个对外提供资源的池化管理（包括内存池、服务器池、存储池等），同时通过云管理平台，对外提供运行环境等基础服务。 资源调度层：在对资源（物理资源和虚拟资源）进行有效监控管理的基础上，通过对服务模型的抽取，提供弹性计算、负载均衡、动态迁移、按需供给和自动化部署等功能，是提供云服务的关键所在。 平台即服务：主要在IaaS基础上提供统一的平台化系统软件支撑服务，包括统一身份认证服务、访问控制服务、工作量引擎服务、通用报表、决策支持等。这一层不同于传统方式的平台服务，这些平台服务也要满足云架构的部署方式，通过虚拟化、集群和负载均衡等技术提供云状态服务，可以根据需要随时定制功能及相应的扩展。 软件即服务：对外提供终端服务，可以分为基础服务和专业服务。基础服务提供统一门户、公共认证、统一通讯等，专业服务主要指各种业务应用。通过应用部署模式底层的稍微变化，都可以在云计算架构下实现灵活的扩展和管理。 按需服务是SaaS应用的核心理念，可以满足不同用户的个性化需求，如通过负载均衡满足大并发量用户服务访问等。 信息安全管理体系，针对云计算平台建设以高性能高可靠的网络安
畅言“云+端”教育资源公共服务平台建设方案 2014年
目录 1.概述 (3) 2.技术实现架构 (3) 3.应用系统建设 (5) 3.1“云”的应用 (5) 3.1.1资源云平台 (5) 3.1.2网络学习空间 (8) 3.1.3监管平台 (10) 3.2“端”的应用 (12) 交互式多媒体教学系统 (12) 3.3“云”与“端”的互通 (17) 3.3.1云平台主动推送到书到课资源至教学端 (17) 3.3.2云平台个人空间资源随时同步至教学端 (18) 3.3.3教学端垂直检索云平台资源 (18) 4.平台优势分析 (18)
1. 概述 畅言教育资源公共服务平台是对教育信息化工作和教育部《教育信息化十年发展规划（2011－2020年）》中提出的“三通两平台”建设工作的具体落实。其中，基础教育资源公共平台，是教育资源集结与服务中心和网络学习协作池，教育管理者、教师、学生借助资源平台获得学习空间，获取教育资源，寻得专业支持，实现资源的共享和互动，成为“三通两平台”运行的资源与智力保障。 按照“云+端”的建设和应用模式，平台主要内容包括以下三部分： 1、优质资源共建共享。全面整合现有教育资源，丰富教育资源的种类与内容，调整资源聚合与呈现方式，建立教育资源管理与服务运行机制，增强为一线教育教学服务的功能，实现优质教育资源的共建与共享。 2、优质资源班班通。聚合优质师资力量，通过名师课堂、名校网络课堂等形式，为学校提供在线课堂服务。为紧缺学科制作专递课堂教学资源，借助网络平台供教师点播应用。为班级配备交互式多媒体教学系统，实现优质教育资源直达课堂。 3、网络学习空间人人通。针对我省基础教育工作实际，应用满足教师教育教学和专业发展需要的教师网络工作与学习空间，实现教学管理与教学研究的信息化。面向全体中小学生打造交互式、个性化、自主性的网络学习空间，实现学习方式的优化，学习资源的共享和学习主体的互动。 2. 技术实现架构 畅言教育资源公共服务平台是专为教育定制的、成熟的云平台解决方案，具有遵循标准、数据安全存储、云计算架构体系、大数据处理能力、长时间不间断稳定运行保障等特点。 平台逻辑架构上共分为三层：SAAS(软件即服务),PAAS（平台即服务），IAAS （基础设施即服务）。
云平台需求分析规格书
目录 第1章整体方案 (3) 1.1 需求分析方案 (3) 1.1.1 需求分析标准和规范 (3) 1.1.1.1 需求分析定义 (3) 1.1.1.2 需求分析标准 (3) 1.1.1.3 需求分析规范 (4) 1.1.1.4 需求分析目标 (5) 1.1.1.5 需求分析方法 (5) 1.1.2 总体需求分析 (7) 1.1.3 非功能性需求分析 (10) 1.1.3.1 平台基础性需求 (15) 1.1.3.2 标准规范分析 (18) 1.1.3.3 应用体验需求分析 (22) 1.1.3.4 信息安全分析 (30) 1.1.3.5 系统响应需求 (31) 1.1.3.6 集成需求分析 (32) 1.1.3.7 系统部署需求 (34) 1.1.3.8 其他需求 (35)
第1章整体方案 1.1需求分析方案 1.1.1需求分析标准和规范 1.1.1.1需求分析定义 需求来源于客户的一些“需要”，将这些“需要”进行分析、确认后形成文档就是需求分析，需求分析的文档详细的说明了云平台数据管理升级完善及运维和机构改革软件服务项目必须或应当做什么。 1.1.1.2需求分析标准 需求分析通用评价标准包括：完整性、正确可行性、优先级、简明性、可测试。 1、完整性 完整性是指对需求的全覆盖，包括组织机构及用户分析、功能需求、性能需求、接口及集成等； 2、正确可行性 正确性和可行性是指保证需求和业务人员的目标相联系，使用用户语言和需求模型正确表达用户需求，同时保证在现有开发能力和系统环境下需求的可实现； 3、优先级 优先级是指需求的必要性，功能是否必须，优先级和重要程度怎样，是否能被推进或被削减； 4、简明性
云计算平台建设总体技术方案 第1章.基本情况 1.1. 项目名称 XX单位XX云计算平台工程。 1.2. 业主单位 XX单位。 1.3. 项目背景 1.3.1. XX技术发展方向 XX，即运用计算机、网络和通信等现代信息技术手段，实现政府组织结构和工作流程的优化重组，超越时间、空间和部门分隔的限制，建成一个精简、高效、廉洁、公平的政府运作模式，以便全方位地向社会提供优质、规、透明、符合国际水准的管理与服务。 随着网络技术、web2.0、下一代互联网等技术的发展，我国XX建设也发生着变化。2010年10月，国务院发布了《国务院关于加快培育和发展战略性新兴产业的决定》，就把新一代信息技术产业作为十二五时期的重点方向，要推动新一代移动通信、下一代互联网核心设备和智能终端的研发及产业化，加快推进三网融合，促进物联网、云计算的研发和示应用。
1.3. 2. 有关XX公开的相关要求 全国XX领导小组发布了《关于开展依托XX平台加强县级政府XX和政务服务试点工作的意见》，就开展依托XX平台加强县级政府XX和政务服务试点工作提出了相关意见。要求在试点县（市、区），用一年左右时间，建立和完善统一的XX平台，充分利用平台全面、准确发布政府信息公开事项，实时、规办理主要行政职权和便民服务事项，并实现电子监察全覆盖，为在全国全面推行奠定基础、积累经验。 1.4. 建设规模 本期建设规模为（后续根据实际服务器及机房环境进行调整）：
1.5. 投资概算 本项目本期工程概算总投资为XXXX万元（人民币）。 1.6. 设计依据 《中华人民国国民经济和社会发展第十二个五年规划纲要》； 《计算机场地技术条件》（GB2887-89） 《计算站场地安全要求》（GB9361-88） 《电子计算机机房设计规》（GB50174-93） 《供配电系统设计规》（GB50052-92） 《低压配电装置及线路设计规》（GBJ—83） 《建筑物防雷设计规》（GB50057-94） 《电子设备雷击保护守则》（GB7450-87） 《工业企业通信接地设计规》（GBJ79-95） 《中华人民国标准》（BMB3-1999） 《涉密信息设备使用现场的电磁泄漏发射防护要求》（BMZ1-2000）《涉及国家的计算机信息系统技术要求》（BMZ1-2000） 《涉及国家的计算机信息系统安全方案设计指南》（BMZ2-2001）《涉及国家计算机信息系统安全测试指南》（BMZ3-2001） 1.7. 设计围 本方案涉及围包括以下几个部分： （1）基本情况；
基础教育云服务平台解决方案 需求差异或资源标准不统一等原因，使用效果也不太理想。 协作教研的现状 团队教研的协同工作受地域限制，开展的难度比较大，特别是偏远中小学教师参加教研活动 难度大，参加高层次培训的可能性小，自我提升的空间受到一定的制约。各区县、学校尚未采用信息化的手段辅助教科研活动的开展，尚未采用网络化的手段辅助跨校的教研互动交流。 学校教学的现状 学生的课业负担普遍较重，学生在校时间较长，缺乏自主利用数字资源的时间。由于缺乏有针对性的学习指导，导致学习资源不足或过度。同学之间互帮互学的协作不够。在自主学习过程中很难得到个性化的指导，过分依赖聘请家教或到校外上补习班。总体上，尚未有优质的网络教学系统可供使用。 家校沟通的现状 家校沟通的主要渠道是每学期一到两次的家长会，教师与家长之间的沟通和交流大多是通过 短信通知和家长签字。 家长非常期待能够深入地了解孩子的学业水平、在校表现、个性发展、心理发展等情况，希望和学校形成良性的互动，但由于缺乏有效的沟通平台和手段，使得他们对孩子的成长过程了解得不够广泛、深入。 教育网站建设的现状 教育局系统以及中小学校的网站由于建设的历史原因，通常存在着各级网站孤岛分散建设， 缺乏统一的建设标准，不同机构之间的信息共享困难；信息化投入少，信息技术维护人员能力低，网站更新、内容运维情况差；重复建设现象严重，硬件和网络建设成本高；网站水平 参差不齐且升级困难，网络安全风险很高 基础教育云服务平台建设的总体目标是：建成符合国家规范和课程改革需要的、具有本地化基础教育特色的教学指导与服务系统，注重课程文化建设与教学文化建设，促进基础教育数字化教学资源的共建共享，形成覆盖本区域的教育信息化公共服务体系。 具体目标是： 1）为教育局提供可以随时查看各级各类学校（教育单位）的行政管理、教学规划、教学质 量、资产经费、办学绩效和发展趋势，支持区域化、智慧化的行政事务网上办公和信息发布。2）为学校领导提供网络化、智能化、精细化的管理平台，掌握学校整体运行状况，发现问 题、及时调整、辅助决策、节省行政运行成本,同时提供区域办学经验交流分享的平台。 3）为教师提供高效便捷的办公环境，教学资料和科研成果资源的共建共享环境，与家长实 时互动的沟通渠道，使区域范围内的教师信息化素养、教研能力、教学水平得到全方位的促进和提升。 4）为学生提供丰富、精粹、便利的共享学习资源，可自主学习与泛在学习，通过区域范围 内的师生学习交流互动，提升自主学习能力，增强学生的信息化素养、探究能力。 5）为家长提供可以与学校（教育单位）实时沟通，及时获取学生在校情况，学校教育情况 和活动信息的平台，协助学校共同教育学生成长。 6）为社会大众提供政务公开、教育招生、行政审批、咨询投诉等教育信息服务。基础教育 云服务平台解决方案 2. 系统规划框架
一、业务挑战 无锡华夏计算机技术有限公司于2000年1月成立，是无锡软件出口外包骨干企业。公司主要以面向日本的软件外包开发为中心，致力于不断开拓国内市场、为客户提供优质的系统集成等业务。随着企业的发展，IT投入不断加大，随之而来的PC管理问题也越来越突出。 华夏目前PC总拥有数1000台，主要用于研发和测试，由于项目多、任务紧，一台PC经常要用于不同的项目开发，而每次更换都要对PC系统进行重新安装和环境搭建。根据实际统计，华夏一个员工平均每年参与4个项目的开发，也就是每年要重新搭建四次开发环境，对测试人员来说这个数量还要更多；平均每次更换环境花费时间10个小时，华夏每年大约花费4万小时用于PC系统和环境搭建，按照人均工资15元/小时，每年花费在60万左右。 除此之外，由于PC的使用寿命较短，更新升级频繁，大量的PC就意味着每年都要有很多PC需要淘汰和更新，现在这个数字大约是10台/月，而随着华夏的发展壮大，这个数字会进一步增加，这就意味着华夏每年花在PC升级和更新的费用最少在50~60万。与此同时，大量的PC也是的企业的能源消耗巨大，电力花费居高不下；按照平均180W/台，一台PC工作8小时/天，工业用电0.9元/度，华夏每年的电费就将近15万元。 与巨大的IT投入相对应的就是IT资源利用率较低，PC分布在企业各个项目小组的开发人员手中，很难进行统一的管理调度，也无从得知PC的使用情况。软件开发的各个阶段对IT的需求都是不同的，我们无法得知某个正在进行的项目使用的PC资源是否有多余，无法将项目完成用不到的PC资源及时收回，以便给下一个项目小组使用，造成大量的IT资源浪费。
下一代云计算平台 建设方案
目录 第一章背景介绍 (4) 1.1 云计算介绍 (4) 1.2云计算与我国教育领域 (5) 第二章预期建设目标 (8) 2.1建设目标 (8) 2.2建设内容 (8) 第三章平台整体架构及特色 (10) 3.1 云平台背景简介 (10) 3.2 云平台架构及特色 (11) 3.3 云平台特色功能 (14) 第四章平台的管理与维护 (19) 4.1功能概述 (19) 4.2访问接口 (20) 4.3集群管理软件客户端 (20) 4.4集群管理软件WEB客户端 (20) 4.5远程桌面及命令行界面 (20) 4.6主要功能介绍 (20) 第五章应用的支撑 (31) 5.2分布式缓存 (42) 5.3迁移的支持 (45) 第六章集群管理软件虚拟化实现 (47) 6.1计算虚拟化 (47) 6.2存储虚拟化 (53) 6.3网络虚拟化 (64) 第九章平台发展与案例 (73) 9.1平台发展历程 (73)
9.2政府支持 (74)
第一章背景介绍 云计算是计算机科学和互联网技术进一步融合发展的产物，也是引领未来信息产业创新的关键战略性技术和手段。云计算在教育领域应用前景广阔，未来将在促进教育公平、降低教育成本、变革教学活动方式、提高管理效率和助推终身教育等五个方面对教育产生深远影响。 1.1 云计算介绍 云计算本质是将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和各种软件服务。微软把云计算定义在云+端、软件+服务上；谷歌(Googe)认为，云计算就是以公开的标准和服务为基础，以互联网为中心，提供安全、快速、便捷的数据存储和网络计算服务；IBM则认为云计算是一个虚拟化的计算机资源池，一种新的IT资源提供模式。虽然他们对云计算的定义不同，但认识较一致的地方是：云计算即“按需服务”，将数据存储和计算能力作为可以通过互联网来获取的“服务”向客户提供。因此，云计算具有以下两点优势： 1.1.1 降低信息化成本 在信息化不断向广度、深度发展的今天，日常工作处理的数据急剧增长，这些数据中还有相当一部分保存在本地。大多数情况下，网络只是让人们能更方便地获得信息，数据处理主要还是依靠本地硬件设备及运行在本地的应用程序来进行。面对海量数据的存储与计算，人们对计算机系统升级的要求不断提高。对计算机系统的要求越高，给个人或单位带来的经济压力就越大。云计算的出现，为投入较低成本，换取高计算能力提供了技术支持。云计算只要求用户端设备能运行简单的操作系统和浏览器软件即可，也就是说，云计算对用户端设备要求很低。应用云计算技术，可以避免本地建设和维护价格不菲的计算机系统，只需支付低廉的服务费用，即可完成原来需要高配置的本地计算才能完成的计算任务。 1.1.2 使用方便快捷 个人计算机是日常工作中的重要信息处理工具，人们需经常不断地进行系统软件的
随着云计算在企业内应用，大多数企业都认识到了云计算的的重要性，因为它可以实现资源分配的灵活性、可伸缩性并且提高了服务器的利用率，降低了企业的成本。但是随着企业信息化程度的越来越高、信息系统支持的业务越来越复杂，管理的难度也越来越大，所以就需要选择一个合理的解决方案来支撑企业信息系统的管理和发展。 云管理平台最重要的两个特质在于管理云资源和提供云服务。即通过构建基础架构资源池（IaaS）、搭建企业级应用、开发、数据平台（PaaS），以及通过SOA架构整合服务（SaaS）来实现全服务周期的一站式服务，构建多层级、全方位的云资源管理体系。那么有没有合适的云管理平台解决方案可以推荐呢？ SmartOps作为新一代多云管理平台，经过6年多的持续研发和实际运营,已经逐渐走向成熟，能通过单一入口广泛支持腾讯云、阿里云、华为云、AWS等超大规模公有云的统一监控、资源编排、资产管理、成本管理、DevOps 等管理功能,同时也支持私有云和物理裸机环境的统一纳管。SmartOps平台具有统一门户、CMDB配置
数据库、IT服务管理、运维自动化和监控告警等主要模块,支持客户自助在线处理订单、付款销账、申报问题、管理维护等商务运营流程,而且对客户的管理、交付、技术支持也都完全在平台上运行,这极大提升了整体运营效率并大幅降低成本,业务交付速度更快、自动化程度更高、成本更具竞争力、用户体验更佳。 同时，SmartOps正在构建适应业务创新发展的云管理平台，实现从服务中提炼普惠性的服务方案，并构建软件化、工具化、自动化的快速上线对外提供服务的通道。SmartOps不仅是一个云管平台，也是一个面向企业用户的服务迭代的创新平台，一切有利于企业用户数字化发展的个性化服务，都有可能在普遍落地后实现技术服务产品化、工具化的再输出。不仅如此，下一步，SmartOps还将融入更多的价值，包括借助人工智能的技术，面向企业用户领导决策提供参考价值。借助平台化的管理工具，为企业财务人员提供有价值的成本参
XXX省智慧政务云平台 建 设 方 案
目录 第1章项目背景 (7) 1.1 项目背景介绍 (7) 1.2 项目建设意义 (8) 1.3 项目建设原则 (9) 1.4 总体建设目标与分期建设目标 (10) 1.5 总体建设任务与分期建设任务 (11) 1.6 项目需求的理解 (11) 1.7 xx省智慧政务现状调研 (12) 1.8 xx省政务专有云建设关键需求 (13) 第2章项目总体架构及技术解决方案 (15) 2.1 总体方案设计 (15) 2.1.1 全省政务云总体架构 (15) 2.1.2 云平台架构 (17) 2.2 机房基础设施 (20) 2.2.1 IDC机房介绍 (20) 2.2.2 网络资源介绍 (26) 2.2.3 线路租用方案设计 (26) 2.2.4 应急响应保障 (28) 2.3 政务专有云平台 (37) 2.3.1 物理资源层 (37) 2.3.2 资源抽象与控制层 (54)
2.3.4 政务云网络 (118) 2.3.5 政务云管理平台 (121) 2.3.6 设备管理 (124) 2.3.7 资源管理 (144) 2.3.8 资源编排 (158) 2.3.9 资源监控 (167) 2.3.10 用户管理 (175) 2.3.11 流程管理 (178) 2.3.12 日志管理 (185) 2.3.13 报表管理 (188) 2.3.14 计费策略管理 (192) 2.4 政务云基础资源服务IaaS (194) 2.4.1 云主机服务 (194) 2.4.2 云存储服务 (203) 2.4.3 云数据库服务 (208) 2.4.4 云防火墙服务 (222) 2.4.5 云负载均衡服务 (227) 2.4.6 云安全增值服务 (232) 2.4.7 云节点服务 (239) 2.5 政务云平台服务PaaS (245) 2.5.1 PaaS概述 (245) 2.5.2 PaaS建设内容 (246) 2.5.3 PaaS服务 (247)
旅游云计算平台要求 本平台是旅游信息化的核心平台，方案要充分考虑旅游的现状和未来发展需要，并在深入了解旅游产业市场需求、管理服务、技术、功能、性能需求的基础上，提出如何依托云计算打造旅游产业智能型的信息服务平台。平台应采用具有动态架构的云计算技术或产品，保证平台的先进性、安全性、开放性、兼容性、共享性、可升级、可扩充，确保系统实施和服务的效率和弹性。 一、业务需求 一是内部基础业务。主要是内部的协同办公（电子邮件、日程管理和文档管理等）、及时通讯和在线会议等内部业务； 二是旅游管理业务。这主要包括在景区、饭店、旅行社和导游等的在线业务办理、电子合同监管、网上旅游投诉、导游考试和网络培训等； 三是旅游企业IT服务。存储服务、运维服务，安全服务、数据管理、旅游同业交流、网站建设、电子商务平台建设和推广等。 四是公众信息服务。旅游目的地营销、假日旅游预报、旅游信息查询、旅游网上预定、旅游行程规划、旅游人才服务。 二、功能需求 1、实现一站式、低成本、高性能IT资源虚拟（包括服务器、存储设备、网络资源等）租赁服务。支持按需计费的运营模式、通过共享资源和信息降低个业务单位的运营成本并提升运营效果。 2、利用瘦客户机和桌面云系统构建旅游服务中心的IT办公环境。 3、设计部署为景区、饭店、旅行社等旅游企业提供基于Saas独立电子商务平台建设的支撑环境（数据库、操作系统和中间件）和平台服务； 4、实现全省数据共享，不同业务单位之间和各种异构应用的互联互通，相互协作和关键数据复用，构建动态、统一和具有全局数据视图的数据中心，满足各系统间的灵活调用和相互联动。 5、可为旅游企业提供完善的数据中心运营支撑，以全省旅游公共数据库为基础，为全省旅游企业提供可上传、下载的公共旅游数据资源。用户可基于Web 的软件来进行企业管理和经营活动。 6、利用云架构平台使各业务单位可快速拆分各自应用和管理平台，并可随意、快速、便捷的调用各种应用模块，通过可视化界面构建自己的应用系统，使新应用的开发更加简单快速。 7、充分考虑旅游局已有应用系统和平台的移植，并支持未来用户的IaaS、PaaS和SaaS服务需要。 二、建设要求 1、产品与方案 根据所采用的云计算平台整体架构和所提供的技术参数指标，说明搭建平台主要采用哪些硬件产品，云计算管理软件、平台软件及平台IT运维安全操作风险管理、系统集成主要解决方案，设备选型依据和说明。 2、内容与功能 平台是旅游服务中心的中枢，因此平台建设直接影响着整个网络的安全稳定运行。根据旅游服务中心旅游云计算平台数据集中、系统集中的要求，对云计算
云计算平台工程现状及需求分析 1.1. 项目意义及建设必要性 XX单位作为信息化建设持续居于全国前列的经济信息大省，对云计算的表现模式及其能够带来的经济效益表现出持续关注。本项目提出建设政务云计算平台，对于整合云资源、提高省直部门计算资源配置效率，建设重复信息化投资，打造绿色云，推动高新技术产业发展，都具有长远的现实意义。 （1）云计算是信息技术和产业发展的必然趋势 云计算是网格计算、分布式计算、虚拟化等传统计算机技术和网络技术发展融合的产物。它旨在通过网络把多个成本相对较低的计算实体整合成一个具有强大计算能力的完美系统，并借助SaaS、PaaS、IaaS、MSP等先进的商业模式把这强大的计算能力分布到终端用户手中。作为一种新兴技术和商业模式，云计算将加速信息产业和信息基础设施的服务化进程，催生大量新型互联网信息服务，带动信息产业和信息化建设格局的整体变革。加快云计算发展，不仅是我省提升数字XX综合竞争力、培育新增长点的重要途径，也是促进产业机构调整、率先实现跨越式发展的重要举措。 （2）县级XX是推动XX单位云计算应用的第一步
云计算是当今信息技术、信息化的战略制高点。当前，我省正在贯彻落实《国务院办公厅转发全国XX领导小组关于开展依托XX平台加强县级政府XX和政务服务试点工作意见的通知》，将县级XX作为推动XX单位云计算应用的第一步，在实践中摸索云计算为XX单位带来的新机遇，通过政府应用起到的示范和带动作用，促进全省信息化建设水平的提高，带动信息产业的发展，战略信息技术及产业的战略高地。 （3）提高政务部门计算资源配置效率，减少重复建设，节能减排 XX单位XX建设以来，全省部署了大量的业务应用系统，涉及海量的网络设备、服务器及存储设备。这些设备CPU 和内存利用率残差不齐，大多数较低，部分工作效率在20%以下，同时也有部分部门计算硬件资源极端匮乏。这样，不仅闲置了宝贵的计算资源，浪费了电力，不利于节能减排，又未能很好地解决资源匮乏部门的实际问题。如果将这些设备整合建设为云计算平台，服务器的利用效率将得到极大提升（40%~60%），能够动态、弹性、可回收地为各政务部门提供服务。 总之，云计算可望提高应用程序部署速度、促进创新和降低成本，同时还增强了业务运作的敏捷性。本项目对我省云计算的发展和应用具有带动、示范、服务、探索等多重作
云计算平台方案设计 1.1设计方案 1.1.1平台架构设计 XX高新区云计算平台将服务器等关键设备按照需要实现的功能划分为两个层面，分别对应业务层和计算平台层。 业务层中，功能区域的划分一般都是根据安全和管理需求进行划分，各个部门可能有所不同，云数据中心中一般有公共信息服务区(DMZ区)、运行管理区、等保二级业务区、等保三级业务区、开发测试区等功能区域，实际划分可以根据业务情况进行调整，总的原则是在满足安全的前提下尽量统一管理。 计算平台层中分为计算服务区和存储服务区，其中计算服务区为三层架构。计算服务区部署主要考虑三层架构，即表现层、应用层和数据层，同时考虑物理和虚拟部署。存储服务区主要分为IPSAN、FCSAN、NAS和虚拟化存储。 云计算平台中计算和存储支持的功能分区如下图所示： 图云计算平台整体架构
图 平台分层架构 基础架构即服务：包括硬件基础实施层、虚拟化&资源池化层、资源调度与管理自动化层。 硬件基础实施层：包括主机、存储、网络及其他硬件在的硬件设备，他们是实现云服务的最基础资源。 虚拟化&资源池化层：通过虚拟化技术进行整合，形成一个对外提供资源的池化管理（包括存池、服务器池、存储池等），同时通过云管理平台，对外提供运行环境等基础服务。 资源调度层：在对资源（物理资源和虚拟资源）进行有效监控管理的基础上，通过对服务模型的抽取，提供弹性计算、负载均衡、动态迁移、按需供给和自动化部署等功能，是提供云服务的关键所在。 平台即服务：主要在IaaS 基础上提供统一的平台化系统软件支撑服务，包括统一身份认证服务、访问控制服务、工作量引擎服务、通用报表、决策支持等。这一层不同于传统方式的平台服务，这些平台服务也要满足云架构的部署方式，通过虚
云计算平台可行性分析
目录 一．云管理平台的必要性 (3) 二、主流云平台的对比分析 (4) 三、接口开发和定制开发的重要性描述 (6)
一．云管理平台的必要性 业界对于云平台需求的总结：云平台的价值和意义 云计算的目标是实现“IT资源即服务化”。云平台能够将计算资源、存储资源、网络资源、安全资源、软件资源等IT所有资源一律转变为企业级的IT服务，云计算的监管方式为“管理门户化”。传统的IT模式中，硬件资源、软件工具是分散的，管理工具也是割裂的，运维工作繁琐艰巨；云计算平台的管理功能完全移植到云端的门户，利用统一的展示层可以无缝迁移诸多专业化管理工具，并可新增更加全面地监控、预警功能模块，提高IT管理水平。云计算的架构基础是“资源虚拟化”。传统的IT模式需要应用人员同时关注硬件、网络、软件，而IT部门人员只能忙碌于基本的运维工作；云计算模式下，所有IT资源将被虚拟化为一个完整的资源池，应用人员只需关注或操作资源池中所提供的应用服务，IT工程师可以利用多种云监控工具实时管理平台资源，并根据需求增长、性能瓶颈等数据动态调整资源。 云平台与虚拟化的差异：简单点说vmware的vcenter无法满足需求； 服务器虚拟化仅仅是云计算的前提，以VMware为代表，作用是将计算资源池化，为云平台交付计算资源，云计算的定义操作虚拟化的范畴。包含了服务、安全、运维等环节。单纯使用VMware虚拟化仅仅是满足了服务器利用率的提升，还不能达到云平台的层面。
二、主流云平台的对比分析
三、接口开发和定制开发的重要性描述 云平台的建设是一个系统工程，云管理平台需要与用户已有的管理平台对接，被第三方平台集成或集成第三方平台对接。 因此云平台的开放性和可集成性就显得尤为重要。 能够开放足够的API为第三方平台调用，决定着云平台是实施、部署过程中能够和现有业务系统、管理平台结合，真正发挥作用。 二、Cloudos的组成架构已经清晰了，在开源openstack基础上又包了一层，但包的这层 的价值和优势是否有总结性的文档？不仅仅是表格 OpenStack是一个框架，一个可以建立公有云和私有云的基础架构。这并不是一个现成的产品，要想开展基础架构方面的工作，需要进行大量的稳定性和适用性的要求。 H3Cloud OS在OpenStack基础上做了大量稳定性、兼容性、易用性的开发。 稳定性：排除大量BUG，为用户提供稳定地OpenStack运行环境。 兼容性： VMware兼容对于VMware虚拟化兼容，OpenStack开源社区提供的方法需要与VMware NSX产品进行配合，才能实现对于VMware vSphere的调度，现有环境中没有部署VMware NSX产品，为了实现对于VMware vSphere的资源的调度，本次定制开发中，将Nova对VMware vSphere调度进行优化，可以不依赖NSX，实现对于VMware vSphere资源池的调度。定制完成后可以通过“上海政务云平台”实现VMware虚拟机的申请、自动化生成、修改、删除等动作。对于现有VMware虚拟机的纳管，对于原生OpenStack平台需要将现有虚拟机纳入OpenStack管理，需要将虚拟机转换成为模板，通过OpenStack平台重新发下，而这样的过程会使业务长时间中断。本次定制开发中，对于
云计算平台建设项目 技术方案 1
目录 1.术语定义 (6) 1.1.IaaS (6) 1.2.PaaS (6) 1.3.SaaS (7) 1.4.云OS (7) 1.5.OpenStack (7) 1.6.CloudStack (8) 1.7.Hyper-V (8) 1.8.VMWare (8) 1.9.KVM (8) 2.项目概述 (9) 2.1.项目名称 (9) 2.2.项目背景 (9) 2.3.项目目标 (9) 2.4.项目需求 (10) 2.4.1.云平台总体架构要求 (10) 2.4.2.云服务门户 (10) 2.4.3.资源管理门户 (11) 2.4.4.云服务目录 (12) 2.4.5.流程编排 (12) 2.4.6.统一适配接口层 (13) 2.4.7.自动化引擎 (13) 2.4.8.周边系统集成 (13) 2.4.9.其他要求 (14) 2.4.10.潜在需求 (14) 3.建设方案 (15) 3.1.系统建设原则 (15) 1
3.1.1.先进性原则 (15) 3.1.2.实用性原则 (16) 3.1.3.安全性原则 (16) 3.1.4.可靠性原则 (17) 3.1.5.可操作性 (17) 3.1.6.灵活性原则 (17) 3.1.7.信息准确和及时性 (17) 3.1.8.开放性原则 (18) 3.1.9.可扩展性与可移植性 (19) 3.1.10.系统性原则 (19) 3.1.11.成熟性原则 (19) 3.2.建设思路 (19) 3.2.1.标准云平台产品 (20) 3.2.2.建设方法 (22) 3.3.建设内容 (23) 3.3.1.云服务门户 (23) 3.3.2.资源管理门户 (25) 3.3.3.云服务目录管理 (26) 3.3.4.流程编排能力 (26) 3.3.5.统一适配能力 (27) 3.3.6.自动化部署能力 (27) 3.3.7.周边系统集成能力 (28) 3.3.8.安全防护体系 (28) 4.总体架构 (30) 4.1.云服务门户 (32) 4.1.1.用户 (33) 4.1.2.服务管理员 (40) 4.2.资源管理门户 (47) 4.3.服务总线 (52) 1
电子政务云服务平台的建设方案——商网云政务 结合现代通信技术，把政府所有信息化资源统一接入和管理起来，利用电子政务网的基础网络以服务的形式为有需要的政务部门提供政务服务。 解决方案： 一、平台建设的目的 利用云计算的虚拟化技术，结合现代通信技术，把政府所有信息化资源统一接入和管理起来，利用电子政务网的基础网络以服务的形式为有需要的政务部门提供云政务服务。同时，把政府部门的公开资源也通过平台有效的整合，以服务的形式提供给其他需要的部门或应用（如无线城市），实现无线资源、信息资源、政府的服务资源的充分共享，打造一个以“云计算”为核心的“数字化政务”！ 二、平台建设的意义 本平台的建设无论是从提高政府职能，服务民生，还是在响应国家、市委市政府在云计算以及节能减排等方面都具有重要意义。 1、推动业务扩展、服务广大民生 从服务民生来说，通过电子政务云服务平台可以快速实现低保比对、社会保险查询等民生关心的问题；从服务社会来说，创建卫生城市活动中，民众可以利用手机拍摄卫生死角进行举报，实现全民参与。 2、提高政府效率、保证政令畅通 利用现代通信网的网络资源和移动终端的随身性、方便性，为公务人员提供随时随地获取权限内的政务信息的手段，尤其是为出差中或临时不在办公室的公务人员提供了突破地域和空间以及有线网络长度的限制的工作方式，必将会大大提高政府的工作效率，确保政令畅通，提升政府在公众中的形象。 3、统一资源管理、实现节能降耗 通过该平台可以把政府部门的资源（政务系统、行管部门的业务系统、与政府部门配合的社会服务体系（如社会救助单位）的资源）释放出来，可以方便实现多维政务信息的融合； 因为平台采用统一的网络隔离、安全传输以及应用数据等方面的安全措施保证了政务的安全性，避免了因各政务部门单独建设整套系统（网络、平台、安全设备等）而产生的重复投资，达到节能减排的目的。
基于黄河三角洲云计算的数字城管建设方 案 云计算是为基于自由、平等和分享的网络要求提供可靠、安全、容错、可持续和可扩展的应用服务设施。作为一种最能提现互联网精神的计算模型，云计算在计算成本、计算模式和计算能力上的优势将从多个方面改变我们的工作和生活。云计算在数字城管中的应用，对于数字城管建设模式及其他系统的相关技术发展产生深远的影响，为数字城管建设中长久以来无法解决的投资高、建设周期长、质量难以保证及维护和安全问题提供了切实可行的解决方案，为加快数字城管普及奠定基础。 一、引言 “数字化城市管理”就是指以信息化手段和移动通信技术手段来处理、分析和管理整个城市的所有部件和事件信息，促进城市人流、物流、资金流、信息流、交通流的通畅与协调。换句话说，就是把像井盖、路灯、邮筒、果皮箱、停车场、电话亭等城市元素都纳入城市信息化管理的范畴，给每样公物配上一个“身份证”，如果街道上的井盖坏了，家门口的路灯不亮了，不用打投诉电话，在移动gps定位系统的跟踪搜索下，有关部门就会在第一时间发现并把问题解决掉。 数字化城市管理新模式，就是采用万米单元网格管理法和城市部件、事件管理法相结合的方式，应用、整合多项数字城市技术，研发了信息采集器“城管通”，创新信息实时采集传输的手段，创建城市管理监督中心和指挥中心两个轴心的管理体制，再造城市管理流程，从而实现精确、敏捷、高效、全时段、全方位覆盖的城市管理模式。 数字城管在建设及应用中一直存在建设费用高、建设周期长、系 统维护费用高、出现问题得不到及时解决、售后服务差、系统安全性低等弊端，而云计算技术的出现，将为数字城管系统解决上述问题提供了一种崭新的、较为理想的办法。 二、云计算技术 1、云计算的概念 在 ibm云计算白皮书中，可以看到的定义：“云计算”一词同时用来描述一个系统平台或者一种类型的应用程序。一个云计算的平台可按需进行动态的供给provi?sion）、配置（configuration）、重新配置（reconfigure）以及取消服务（deprovision）等。在云计算平台中的服务器可以是物理的服务器或者虚拟的服务器。高级的计算云通常包含一些其他计算资源，如存储区域网络（san）、网络设备、防火墙以及其他安全设备等。 2、云计算的特点 2.1、规模经济 如果购买一台pc终端，需要购买显示器、硬盘、cpu、内存等一整套设备，并确保其整体性能满足工作和学习的需要。而利用云计算技术，可能只需要一台显示器，并接入互联网，就可以实现一切在终端pc上所能做的事情，而且不必担心自己购置的设备被淘汰，因为云计算所采用的硬件设备是供应商负责维护和更新，用户不必花费大量的资金即可获得大量的优质服务。