XX区教育局云平台方案建议书
目录
1项目概述 (4)
1.1项目背景 (4)
1.2面临的风险和挑战 (5)
1.3需求现状分析 (5)
1.4方案设计原则 (6)
2总体技术方案 (8)
2.1单数据中心方案 (8)
2.2云平台设计方案 (9)
2.2.1计算虚拟化方案设计 (9)
2.2.2网络方案设计 (16)
2.2.3存储方案设计 (19)
2.2.4可靠性设计 (20)
3安全防火设计 (26)
3.1安全框架 (26)
3.2网络安全 (27)
3.3虚拟化安全 (30)
3.4数据安全 (30)
3.5管理安全 (34)
4备份方案设计 (35)
4.1eBackup备份方案介绍 (35)
4.2备份容量设计 (37)
5云管理设计 (39)
5.1系统架构介绍 (39)
5.2统一资源管理 (40)
5.3自动化运维 (41)
5.4用户权限管理 (42)
5.5开放API接口 (44)
5.6监控管理 (44)
5.7告警管理 (45)
5.8拓扑管理 (46)
5.9运营管理 (46)
5.9.1用户自助服务 (46)
5.9.2用户自运维 (47)
5.9.3服务目录 (47)
5.9.4服务定义 (48)
5.9.5开箱即用服务目录 (48)
5.9.6服务申请审批 (50)
5.9.7申请单管理 (50)
5.9.8自定义流程审批 (50)
5.9.9计量 (51)
5.10日志管理 (50)
5.11客户二次开发 (51)
6业务迁移方案 (52)
6.1服务器迁移工具 (52)
6.2服务器迁移 (52)
6.3迁移的注意事项 (53)
7配置清单 ............................................................................................................................ 错误!未定义书签。
1项目概述
1.1项目背景
过去几十年，信息化经历了大型机时代的终端-主机模式（T-S模式），个人PC时代的客户机-服务器模式（C-S模式），发展到互联网时代的浏览器-服务器模式（B-S模式）。在过去的二十年里，互联网将全世界的单位与个人连接了起来，实现了资源共享，这也深刻地影响着各种业务形态及每个人的日常生活。新时代里，用户对互联网内容的贡献和互动空前增加，软件和资源更多地以服务的形式通过互联网被发布和访问，“像用水用电一样使用IT 资源”这种新时代的服务模式对数据中心的建设有了更高的要求，决定了传统的数据中心建设模式和方案不再能满足新时代创新应用的需求，导致了新老技术的整合、成熟和创新，这就是“云计算”技术。云计算并不是突兀出现的，云计算是在现有IT技术和业务应用基础上的升华，也是社会分工的必然。
尤其是进入20世纪90年代以来，随着信息技术特别是互联网技术的飞速发展，信息化成为了促进社会发展的重要因素之一，一些新技术的应用和新学科的产生，使得应用领域更加广泛和深入，区教育局信息化建设有新的发展机遇。
广东省XX区教育局是政府的教育行政主管部门，负责起草教育方面的规范性文件草案，拟订全区教育改革与发展规划并组织实施。负责全区基础教育（含学前教育）、职业教育、成人教育、民办教育的统筹规划和协调管理工作。主管全区教师工作，指导教职工队伍建设；指导学校内部管理体制改革和教育教学改革；组织进行教育督导与评估。统筹规划和指导全区中小学校布局调整工作。参与拟订教育经费筹措、教育拨款、教育基建投资的政策，监测教育经费的筹措和使用情况；参与全区义务教育经费保障机制改革工作；指导学校和单位事业费、基建投资和专项经费的管理工作；负责全区学生资助管理工作。负责全区各类招生考试和学籍学历管理工作；指导全区教学和教育的科学研究及电化教育工作。负责全区师范类毕业生就业指导工作。指导全区学校体育、卫生健康、艺术、国防和安全教育等工作。负责组织全区语言文字管理工作。指导学校思想政治教育、安全稳定和学校文化与特色创建工作，会同有关部门搞好宣传工作。负责全区中小学校和直属单位的管理工作。承办区委、区政府交办的其他事项。
广东省XX区教育局历来重视自身信息化的建设，已建立起较为完善的信息应用体系，并贯穿于办公、服务、管理和决策的各个方面。
本方案建议广东省XX区教育局采用云计算技术，解决传统数据中心运维管理成本高、资源利用率低、业务部署上线周期长等难点。
1.2面临的风险和挑战
根据客户沟通交流的情况，目前遇到的问题是随着IT应用的急速发展，设备不断增长已给他们部门带来了机房场地严重不足，运维管理压力巨大等问题。希望引入异构云计算的解决这方面的问题，同时需要考虑到需要将前期投入的设备也能有效的融于这个云计算的方案里。对于这个方案，除了考虑到前期设备的利用外，对业务有效支撑、稳定性、安全性、可扩展性及后续运维难度等也是关注的重点。广东省水利厅IT基础系统的发展面临着如下问题：
（1）系统建设周期长、IT投资成本高
随着业务的不断发展，业务系统建设需求增多，但是基于原有的建设和运维模式，各单位为了满足自身的信息化建设需求，各自采购服务器、存储、安全等硬件设备，导致烟囱式建设现状，重复投资造成了极大的资源浪费。
同时，各应用系统的服务器工作负载不一，服务器资源不能被合理、有效利用。根据对行业IT系统情况的调研发现，传统的应用系统大多数采用每一个应用系统配备专属服务器，大部分服务器资源利用率在5-25%左右，大量的IT资源利用率低下，但总拥有成本却在不断上升。由于基于原有的硬件部署方式无法对资源进行共享和调配，做到资源合理有效利用，造成了的设备资源浪费，能耗高，占用机房面积大，管理繁杂并且故障率极高，同时由此带来硬件投资成本、部署成本都在不断上升。
（2）空间环境受到挑战、运维管理成本高
由于业务系统的不断发展，逐渐无法满足业务系统的空间需求、功耗需求、散热需求；空间投资和管理维护成本迅速膨胀：服务器、配件、软件的不断购买，机房扩建，制冷系统改造，电费持续升高，IT固定资产日益庞大、硬件种类繁多，IT运维管理成本不断增长，对提倡绿色环保、低碳经济、运维管理成本控制是一个巨大的挑战。
（3）业务连续性保障差、数据安全性弱
广东省XX区教育局系统的应用多是广东省水利厅的基础信息化工具，经过常年的建设和使用，积累了基于实战应用的规范化工作流程和大量丰富完整的数据，广东省XX区教育
局工作逐渐形成依托信息化的模式，因此对应用系统稳定不间断运行和数据安全保护有着极高的需求。
但是随着工作中越来越多的依赖IT系统的协助，应用系统的不间断持续运转的需求就越来越强烈。硬件和软件故障、系统单点故障、自然灾害，甚至计划维护所导致的停机时间，都有可能影响到业务运行和数据安全，如何保证业务连续性和数据安全性，是当前IT系统的一个巨大的挑战。
（4）业务部署流程环节多、上线周期长
随着广东省XX区教育局的发展，不断需要上线新的业务，就需要购置新的服务器；购置服务器和部署业务系统需要计划部门和采购部门、维护部门等相关部门的参与，各个部门的进度和流程不一致，经常导致业务部署流程环节多、上线周期长。
通过IT系统基础设施逐步云化部署，基于云平台虚拟化技术，实现计算存储网络的虚拟化、资源共享、灵活分配，实现业务服务器的整合和调配，集中化以及基于策略的管理，以适应快速发展的业务需求，降低IT总持有成本，聚焦核心业务发展。因此，云平台建设势在必行。
1.3需求现状分析
在本次项目的硬件架构设计中基本采用了x86架构服务器以实现硬件的集中统一管理；同时初期规划建设一个高效可靠而易于管理维护的虚拟化平台架构，作为未来系统多应用平台的整体弹性部署基础架构。这样就使得未来业务系统的部署能够根据实际业务量大小对运行该应用的虚拟机资源进行在线动态调整与增加，以提高未来快速部署应用系统的效率及实现基础架构平台的高效管理维护，同时提高X86服务器平台的高可用性、降低应用业务系统的整体建设成本，并逐步探索和积累云计算基础架构平台的运营管理经验。
现目前数据中心有一套Vmware云平台系统(20*vCPU)，进行服务器虚拟，目前拥有20台服务器，考虑到将来数年业务应用部署与生命周期管理，需对现现有扩容建设，约30-50台虚拟服务器规模，CPU扩容至100 vCPU, 使用内存700G，存储约20T.以满足新增业务需求。
1.4方案设计原则
?靠性及可用性
系统的可靠性包括整体可靠性、数据可靠性和单一设备可靠性三个方面。云平台的分布式架构，从整体系统上提高可靠性，降低系统对单设备可靠性的要求。
系统的可用性是通过冗余、高可用集群、应用与底层设备松耦合等特性来体现，从硬件设备冗余、链路冗余、应用容错等方面充分保证整体系统的可用性。
?安全性
遵循国家电子政务安全等保标准，设计安全防护体系保证电子政务数据中心安全。保障网络安全、主机安全、应用安全、数据保安全、安全管理。
?成熟性
从架构设计、软硬件选型和IT管理三个方面设计电子政务数据中心解决方案，采用经过大规模商用实践检验的架构方案和软硬件产品选型，采用符合ITIL规范的IT管理方案，保障方案的成熟性。
?先进性
合理利用云计算的技术先进性和理念先进性，突出云计算给客户带来的价值。采用虚拟化、资源动态部署等先进技术与模式，并与电子政务业务相结合，确保先进技术与模式应用的有效与适用。
?可扩展性
支撑数据中心的资源需要根据业务应用工作负荷需求进行弹性伸缩，IT基础架构应与业务系统松耦合，这样，在业务系统进行容量扩展时，只需增加相应数量的IT硬件设备，即可实现系统的灵活扩展。
2总体技术方案
2.1FusionSphere解决方案简介
（1）FusionSphere解决方案，可以帮助用户实现：
在数据中心初建时，统一管理数据中心内分布式、异构的基础设施，实现云化。
当数据中心需要云化改造和扩容时，无须担心采购的计算、存储、网络、安全等物理资源或者虚拟化基础设施的Vendor-Lock-In问题。在数据中心新建、分步改造和扩容建设的时候，企业可以通过标准的OpenStack API总线，选择满足OpenStack标准接口的第三方供应商的云产品和服务。
（2）FusionSphere OpenStack简介
FusionSphere OpenStack指华为OpenStack，基于社区OpenStack的社区版本进行增强和加固。在保持OpenStack开放接口的基础之上发布的OpenStack企业版。FusionSphere OpenStack支持商用发布。FusionSphere OpenStack保持了OpenStack社区版本的开放性和兼容性：支持第3方厂商的计算、存储、网络和安全物理硬件。支持第3方的计算虚拟化、存储虚拟化、网络虚拟化和安全虚拟化产品。在云服务层面，基于OpenStack社区版本提供备份、热迁移、亲和性资源调度、电信云定制化扩展、物理资源池等扩展服务。在运维层面，基于OpenStack社区版本提供安装部署、升级/补丁、管理数据备份/恢复、信息收集、健康检查等运维服务。FusionSphere OpenStack扩展电信运营商、企业建设IT基础设施及业务平台所需要的特性，整体提供开放的标准化北向接口。
（3）FusionSphere OpenStack在FusionSphere解决方案的位置
2.2云平台设计方案
2.2.1计算虚拟化方案设计
在虚拟化数据中心，所有资源整合后在逻辑上以单一整体的形式呈现，这些资源根据需要进行动态扩展和配置，水利厅信息系统业务按需使用资源。通过虚拟化技术，增强数据中心的可管理性，提高应用的兼容性和可用性，加速应用的部署，提升硬件资源的利用率，降低能源消耗。
虚拟化是云计算的基础，在虚拟化数据中心，通过虚拟化技术将物理服务器进行虚拟化，具体为CPU虚拟化、内存虚拟化、设备I/O虚拟化等，实现在单一物理服务器上运行多个虚拟服务器（虚拟机），把应用程序对底层的系统和硬件的依赖抽象出来，从而解除应用与操作系统和硬件的耦合关系，使得物理设备的差异性与兼容性与上层应用透明，不同的虚拟机之间相互隔离、互不影响，可以运行不同的操作系统，并提供不同的应用服务。华为FusionSphere OpenStack逻辑结构由虚拟基础设施套件和云基础服务套件组成。系统逻辑架构图如下：
FusionSphere OpenStack逻辑结构
华为云平台管理节点主要由：虚拟化基础引擎FusionCompute和云管理FusionManager。一套云平台部署一对FusionManager主备节点，FusionManager通过自动发现功能发现其管辖下的物理设备资源（包括机框、服务器、刀片、存储设备、交互机）以及他们的组网关系；提供虚拟资源与物理资源管理功能（统一拓扑、统一告警、统一监控、容量管理、用量计费、性能报表、关联分析，生命周期），并且对外提供统一的管理Portal。
FusionSphere OpenStack各模块功能如下：
OpenStack基于社区Havana版本进行可靠性、网络安全加固，提供以下功能：
虚拟机生命周期管理
虚拟机监控和HA
虚拟机动态扩展
虚拟网络管理
虚拟存储管理
CBS提供了云数据中心HostOS的PXE方式安装部署功能。
CPS提供了能够按照All-In-One模式和自定义模式安装部署。
Upgrade提供了升级功能，支持整体下电的快速升级和基于热迁移的Rolling-upgrade 模式的无损升级。
Backup提供了管理数据备份/恢复功能，支持定时自动备份管理数据。
HealthCheck提供了健康检查及相关信息收集功能。
FusionCompute提供基础的虚拟化功能，提供服务器、存储、网络的虚拟化功能，并向上对FusionManager提供接口。每套FusionCompute主要由一对主备管理节点VRM组成。一对VRM对应一个物理集群(或者叫站点)。一个物理集群中可以把多台服务器划分成一个资源集群（又叫HA资源池），一个计算资源池有相同的调度策略，为了使用热迁移相关的调度策略要求资源池主机CPU同制。计算资源池不包括网络资源与存储资源。一个物理集群中可以包含多个资源集群。
2.2.1.1业务虚拟化评估
业务系统中，可以按照如下原则进行业务虚拟化改造，如果某些应用不能进行虚拟化，可以把能虚拟化的业务进行虚拟化改造，不能进行虚拟化的业务，保持不变或采用物理机部署，由FusionSphere统一管理。
适合虚拟化平台的业务：
?业务对资源有快速部署、标准化（X86架构）的需求；
?系统和应用不依赖于特殊的、无法虚拟化的硬件；
?系统资源平均利用率较低；
?业务增长快，导致平台频繁扩容；
?需要用较低成本来提高系统可用性和可靠性。
不适合虚拟化业务：
?应用厂商明确表示不支持虚拟化，不建议虚拟化；
?应用软件厂商表示不提供在虚拟化平台上运行的技术支撑，请慎重考虑，建议请华为评估；
?业务对实时性要求非常高的系统，如要求毫秒级响应，建议暂缓或请华为评估；
?数据库双机或数据库集群，如Oracle RAC等，暂缓虚拟化，采用物理机部署；
?非X86平台系统，如小型机，暂缓虚拟化，如果可迁移到X86系统，则评估是否可采用高端X86服务器物理部署；
?依赖特殊的外设(EVDO卡，特殊的语音板卡、加密卡等PCI卡)或专用设备(排队机、LNS设备、工控机)的系统，暂缓虚拟化；
?系统本地I/O或网络吞吐非常繁忙，如大型数据库IO要求非常高，会导致整个集群资源产生瓶颈，影响整个集群性能，建议不要进行平台化部署。如数据库IOPS
平均值大于1500时，会占用过多共享存储资源，可能会导致其他虚拟机变慢，
不建议采用虚拟化部署，采用物理机部署；
2.2.1.2虚拟化资源池设计
服务器是虚拟化数据中心的核心，其承担着数据中心“计算”功能。对于虚拟化数据中心中的服务器，通常都是将相同或者相似类型的服务器组合在一起，安装云操作系统（FusionSphere），使其计算资源能以一种虚拟服务器的方式被不同的应用使用，即所谓的虚拟化资源池。这里所提到的虚拟服务器，是一种逻辑概念。对不同处理器架构的服务器以及不同的虚拟化平台软件，其实现的具体方式不同。
在搭建虚拟化资源池之前，首先应该确定资源池的数量和种类，并对服务器进行归类。归类的标准通常是根据服务器的CPU类型、型号、配置、物理位置来决定。对虚拟化数据中心而言，属于同一个资源池的服务器，通常就会将其视为一组可互相替代的资源。所以，一般都是将相同处理器、相近型号系列并且配置与物理位置接近的服务器——比如相近型号、物理距离不远的机架式服务器或者刀片服务器。
在做资源池规划的时候，也需要考虑其规模和功用。如果单个资源池的规模越大，可以给虚拟化平台提供更大的灵活性和容错性：更多的应用可以部署在上面，并且单个物理服务器的宕机对整个资源池的影响会更小些。如果有条件的话，通常推荐先审视一下企业自身的业务应用。可以考虑将应用分级，将某些级别高的应用尽可能地放在某些独立而规
模较小的资源池内，辅以较高级别的存储设备，并配备高级别的运维值守。而那些级别比较低的应用，则可以被放在那些规模较大的公用资源池（群）中。
对于x86系列的服务器，除了用于生产系统的资源池以外，还需要专门搭建一个测试用资源池，以便云计算平台项目实施过程以及平台上线以后运维过程中使用。在云计算平台上线以后，原有非云计算平台上的应用会逐步向云计算平台迁移，空出的服务器资源池也会逐渐并入云计算平台的资源池中。
2.2.1.3虚拟化资源池服务器规划
云平台服务器配置计算方法：
为了保证云平台上虚拟机的可靠性，在发生服务器异常故障时，使得故障服务器上的虚拟机能在其它服务器通过云平台HA功能运行起来，尽量减少业务的中断时间，所以在系统部署时，代表系统计算资源的服务器CPU和内存资源要保留20%以上的冗余。虚拟机的网卡是共享服务器上的物理网卡的带宽的，而且可以虚拟机创建好后继续添加虚拟网卡，所以虚拟网卡的数量不构成计算资源的约束。
本次配置10台服务器。
2.2.1.4虚拟化资源池部署规划
管理和计算节点部署规划
管理和计算节点部署图
FusionSphere OpenStack需要部署为3Controllers模式。3Controllers模式需部署3个控制节点和多个计算节点，通过模板的多实例来提高系统可靠性。
FusionSphere工具中选择3Controller模式之后，FusionSphere OpenStack自动选择三台主机作为Controller节点。
在3Controller模式下，以部署3个控制节点、5个计算节点（部署1个Router和Loadbalancer角色）、虚拟机总数量不超过50个并且服务器配置如下所示的场景为例。
处理器：64-bit x86 Intel E5-2640 （8core，2.00GHz）*2
内存：128GB
硬盘：6*600GB SAS（1个系统盘，1个FusionStorage管理集群元数据盘，4个用于FusionStorage存储池的硬盘），1*400G SSD卡
3Controllers性能消耗
控制节点计算节点
2.2.2 网络方案设计
2.2.2.1 网络总体方案
终端终端
Internet
整体网络划分为三层，分别为：
1) 接入层 服务器和存储设备上行接入到接入层交换机。
服务器侧建议采用6网卡（业务管理两网卡、存储两网卡）方式进行组网，业务、管理平面分别通过两网卡聚合确保链路冗余，存储平面通过多路径确保链路冗余。
在接入交换机划分VLAN ，将管理、业务、存储三个平面逻辑隔离。为简化组网提高组网可靠性，建议接入交换机采用堆叠方式：
存储网络：用于承载服务器和磁盘阵列之间的专用数据访问。存储网络通过多路径确保链路冗余，服务器与存储设备通过存储网络二层直接互通。存储设备为虚拟机提供存储资源，但不直接与虚拟机通信，而通过虚拟化平台转化。
业务网络：为用户提供业务通道，为虚拟机虚拟网卡的通信平面，对外提供业务应用。各业务部门可以细分VLAN进行访问隔离。
管理网络：负责整个云计算系统的管理、业务部署、系统加载等流量的通信。BMC平面主要负责服务器的管理，BMC平面可以和管理平面隔离，也可以不进行隔离。
1)汇聚层
接入交换机上行到汇聚层交换机。汇聚交换机建议采用交换机集群的方式，接入交换机采用ETH-TRUNK上行至汇聚交换机，汇聚交换机堆叠之后，无需启用VRRP功能，如果需要汇聚交换机提供网关功能，则直接将VLAN IF接口作为用户网关地址。
2)核心层
汇聚交换机上行接入核心层交换机。核心交换机也建议采用集群的方式。核心交换机采用OSPF或者静态路由的方式同上层设备进行对接：
当采用OSPF对接时，OSPF发布地址包括核心交换机互联地址，直连路由地址以及loopback地址。
当采用静态路由方式时,建议核心交换机同上级设备采用VRRP地址为网关地址。
2.2.2.2存储网络设计
每台服务器有两块存储网卡，网卡不进行绑定。每个IP SAN存储的控制有8块网卡，每两块网卡一个网段，共有4个存储网段。服务器上的每块物理网卡配置两个逻辑的不
同网段的IP地址，服务器共有四个网段的IP，对应IP SAN存储上的网段。存储面共提供8条逻辑链路（配置存储多路径），4条物理链路。
●柜内存储IP SAN采用8路径负载分担的模式，确保存储业务的可靠性和稳定性，8路径中任意一条路径故障都不会中断业务。
●IP SAN两控制器A、B分别4×10GE接入到柜内两台存储S5700系列交换机，采用二层组网，A、B控制器使用4个IP网段对应交换机4个VLAN，每台S5700系列交换机划分2个VLAN，与IP SAN互联的端口允许2个VLAN通过，即允许两个IP网段通过。
服务器上需要运行多路径软件，保证多个路径的负荷分担效率和可靠性，每个服务器提供2个网口，每个网口配置两个VLAN子网的IP地址，分别对应IP SAN控制器的1个网段。
2.2.2.3网络配置
●IP
每云平台管理节点、BMC、服务器底层虚拟化需要一个管理IP。对于做HA可靠性的两个节点需要多一个浮动IP。
每个虚拟机至少需要一个业务IP。
●路由
核心交换机为每一个子网启用一个VLAN IF接口，并将VLAN IF地址作为网关地址。
机柜内的虚拟机之间通过柜内接入交换机进行二层互通。机柜间虚拟机通过核心交换机（如S9312）实现三层互通，将网关地址为VLAN IF地址。
●VLAN总体规划
例：
管理及BMC平面VLAN：2～50
存储平面VLAN：51～100
业务平面VLAN：XXX
基本虚拟网卡：101～500
用户多网卡自定义VLAN：501～1500
其他预留：1501～4096
2.2.3存储方案设计
2.2.
3.1设计原则
通过基于硬件的存储虚拟化系统将网络中各种不同类型的存储设备集合起来协同工作，共同对外提供数据存储和业务访问功能，并根据业务系统的存储需求，提供相应类型的存储服务。不同类型的存储设备集合协同工作的前提是实现对公司现有存储的统一管理，通过存储虚拟化技术实现异构存储的统一管理。
为实现虚拟机可以在不同物理主机之间在线迁移，虚拟机数据应部署在共享存储中。同时为保障数据传输高性能和高可靠性，每台云服务器需配置了2块万兆网卡通过两台万兆交换机与共享存储连接。
2.2.
3.2存储虚拟化架构
华为FusionSphere存储虚拟化平台主要由文件系统、磁盘驱动和磁盘工具组成。SAN 设备和本地磁盘等块设备连接到服务器上后，经过设备驱动层和通用块层后，对主机呈现一个磁盘设备。
文件系统建立在主机能够访问的存储设备上，创建文件系统的过程就是主机对存储设备执行格式化，在存储设备上写入文件系统的元数据和 inode 信息，建立文件到裸设备块的映
射，并负责裸设备块的管理，包括空间分配和释放。对于虚拟化来说，文件系统屏蔽了块层的操作，提供了文件级的抽象操作。虚拟机磁盘就是放在文件系统中的文件。
虚拟机磁盘在使用时，需要由磁盘驱动挂载给虚拟机，驱动分为用户态驱动 tapdisk2、内核态后端驱动和前段驱动，用户虚拟机的所有读写 IO 都会由前段驱动截获，转发给后端驱动，并转换为用户态驱动的读写操作，最终写入磁盘文件中。
虚拟机磁盘中包含了属性信息和数据区域，磁盘工具提供了一系列对虚拟机磁盘的操作，可以解析磁盘文件的文件头，读取或修改磁盘的属性信息，创建磁盘的数据区等操作。
FusionCompute可使用的存储资源来自主机本地磁盘或专用的存储设备。专用的存储设备与主机之间应通过网线或光纤连通。数据存储是FusionCompute对存储资源上的存储单元进行的统一封装。存储资源封装成数据存储并与主机关联后，就能够进一步创建出若干虚拟磁盘，供虚拟机使用。对于SAN存储上的LUN，也可以作为数据存储直接供虚拟机使用，而不再创建虚拟磁盘。
数据存储关联模型
2.2.
3.3存储容量设计
本次存储规划以华为OceanStor V3存储为例，下面公式中参数说明：
RAID组有效容量：RAID5的RAID组需要减去一块校验盘的容量。RAID6需要减去两块校验盘的容量。RAID10只有一半可用容量。V3存储采用RAID2.0+技术,RAID5可取值Raid5（8D+1P）或Raid5（4D+1P）。RAID6可取值Raid6（8D+2P）或Raid6（4D+2P）。
磁盘利用率：磁盘的可用空间需要减去一些消耗，包括RAID2.0的管理数据，磁盘标单位为
1000byte,OS的标称单1024byte,两者之间的转换。每盘可用存储空间为0.85。
四川省铁路产业投资集团有限责任公司 智能移动应用平台 方案建议书 中国移动通信集团四川有限公司 2014年11月
目录 一、项目背景 (3) 1.1建设背景 (3) 1.2系统概述 (3) 二、建设内容 (4) 2.1 建设内容 (4) 2.1.1 建设原则 (4) 2.1.2 建设目标 (5) 2.1.3 建设内容 (6) 2.2 整体设计说明 (7) 2.2.1 智能化特性 (8) 2.2.2 平台化特性 (9) 2.2.3 弹性化特性 (10) 2.2.4 人性化特性 (12) 2.3 平台设计 (13) 2.4 应用设计 (30) 2.4.1 设计理念 (30) 2.4.2 功能设计 (31) 2.5 非功能设计 (38) 2.6 技术实现 (38) 三、计划进度 (39) 四、投资估算 (40) 五、实施建议 (40)
一、项目背景 1.1建设背景 目前，四川铁投集团信息化建设已经进入集成整合的深水区，如何取得新的突破，进一步释放集成整合的红利、挖掘信息化建设的潜力、追赶深度融合的目标，这是当前四川铁投集团信息化面临的重要课题。从企业信息化看，一步到位、推倒重来式的模式并不适合铁投集团系统的实情，走持续、渐进式的综合集成道路，依然是当前及今后一段时期信息化建设的最佳选择。因此，找准集成整合的切入点和突破口显得尤为重要。 从外部技术环境来看，3G移动网络已经全面覆盖，4G移动网络正加速商业化，移动信息化已成为未来信息化发展的显著特征和新的增长点，应用移动化是提升业务管理效能的重要手段。从企业内部技术储备来看，四川铁投集团经过近几年的探索实践，前期在人事，办公，财务，项目管理，财务等信息化建设的过程中积累了较为丰富的信息资源和实践经验，我们认为“平台+应用”的集成整合模式已成熟。因此，推进移动应用领域的集成整合，既是行业新形势、新要求、新需求的必然结果，也是全面落地《“十二五”信息化发展规划》的需要，现在启动四川铁投集团移动平台建设及应用正是最好时机。 1.2系统概述 随着4G时代的到来，信息化正在呈现全新的发展趋势。网络向电信、计算机和广播电视“三网合一”方向转变；信息终端向电视、电脑、手机“三屏合一”转变；通信业与媒体、娱乐、金融、电子商务等行业不断融合；移动媒体化、手机多用化愈加明显，手机已经成为“第五媒体”。 以移动和宽带为标志的移动信息化，是社会信息化发展的必然趋势和更高阶段。例如，手机的功能和用途越来越丰富，手机银行、手机购物缴费、手机音乐、手机游戏、手机拍照、手机邮件、手机门禁、手机定位、手机遥控等，小小的手机几乎可以实现大部分生活功能，成为人们离不开的随身信息工具。这是传统的
动态架构之监控“云存储”解决方案块存储云解决方案建议书
一. 携手动态架构，共同步入监控“云”端 1.1 认识“云” 关于云存储 对于“云”的概念，可以说是既熟悉又陌生。说熟悉是因为大多数人早就对“云”有所耳闻，说陌生是因为对“云”有深刻认识的人还不多。实际上，我们这里所说的云是一种“资源池”，由一些可以自我维护和管理的虚拟计算资源构成，通常是一些大型服务器集群，包括计算服务器、存储服务器、宽带资源、软件和应用等等。云计算将所有的计算资源集中起来，并由软件实现自动管理，动态创建高度虚拟化的资源提供给用户使用。您可以简单地把它理解成一个数据中心，这个数据中心的计算资源可以自动地管理和动态地分配、部署、配置、重新配置以及回收，也可以动态安装软件和应用。我们可以说，云计算是一种基础架构管理的方法论。 同时，云计算是也一种计算模式，在这种模式中，计算资源、软件、数据、应用以服务的方式通过网络提供给用户使用。在云计算模式下，用户只需要连入互联网，借助轻量级客户端，例如手机、浏览器，就可以完成各种计算任务，包括程序开发、科学计算、软件使用乃至应用的托管。提供这些计算能力的资源对用户是不可见的，用户无需关心如何部署或维护这些资源，在用户看来，“云”中的资源是可以无限扩展的，可以随时获取、按需使用并按使用付费。“云”就像是一个发电厂，只是它提供的不是电力，而是虚拟计算资源，包括计算服务器、存储服务器、宽带资源，以及软件、数据和应用。 云计算按照运营模式可以分为三种，即公共云、私有云和混合云。 公共云：直接向最终用户提供服务，用户通过互联网访问获得云资源服务，但并不拥有云资源。目前Google、Amazon、xx公司都搭建有公共云，通过自己的基础架构直接向用户提供服务。
云游戏平台解决方案
目录 一、概述 (3) 1.1现有背景 (3) 1.2项目功能 (4) 二、方案整体架构 (6) 2.1云游戏平台架构 (6) 2.2云游戏大厅架构 (8) 2.3云游戏管理架构 (9) 2.4云游戏运行平台架构 (11) 2.5云游戏客户端架构 (12) 四、新游戏上线流程 (12) 4.1新游戏扩展能力 (12) 4.2云游戏上线流程 (13) 4.2.1云游戏上线流程图 (13) 4.2.2流程分解 (13) 4.2.3流程各部分工作描述 (13) 四、对外接口 (14) 4.1与AMSP系统对接 (14) 4.2与NGOD系统对接 (16) 4.3与数据采集服务器对接 (16) 五、协议标准 (17) 六、资金筹措 (18) 七、风险收益分析 (18) 7.1项目平台定位 (18) 7.2项目运营模式 (19) 7.3经济效益测算 (19) 7.3.1游戏 (19) 7.3.2广告 (20) 7.4项目风险和对策 (20) 7.5投资估算 (21) 7.6 投入分析对比 (21)
一、概述 按照公司领导要求，站在客户的角度，满足客户多元化的电视增值服务，在娱乐方式多样化的今天，游戏无疑是最具高增值和高ARUP 值的业务。目前在机顶盒上开展的游戏多基于中间件来运行，用户通过遥控器进行操作，这些游戏多存在画面简单、操作响应慢的问题，而且游戏在机顶盒上的移植需要较长的周期，往往错过上线的最佳时机。 长株潭作为首批三网融合试点城市，已完成了50万用户的双向改造。网络双向化改造使用户的接入带宽成倍增长，网络运营商面临着如何提高网络应用能力、网络服务能力的问题。传统上，增值应用和服务或者需要基于浏览器完成，或者需要终端运行不同的应用程序来完成。他们都面临着应用和服务器部署复杂、表现力有限、对系统资源占用不均衡等问题，已经越来越制约了网络运营商的发展。用户对电视增值业务的体验感和服务质量无法得到提升，为了更好的解决增值业务现有状况，彻底解决现有平台所带来的弊端。 1.1现有背景 “云计算”成为Google、IBM、微软、戴尔在内的互联网或IT 巨头们热捧的研究对象。云游戏这一新生事物已经得到了越来越多用户的认可，无疑云游戏已是全球游戏产业的一场革命。 国内，南京有线率先在国内推出云游戏增值业务，自上线以来仅仅一个月的时间，用户增长量就保持在500人/天左右。国外，云游
某政府单位云计算解决方案 建议书 北京轩辕盛世科技有限责任公司 云计算方案处 2011年7月
目录 前言 (1) 第一章需求分析 (2) 1.1某部信息中心现状分析 (2) 1.2 构建综合数据存储系统的必要性 (2) 1.3 本次数据中心建设原则 (3) 第二章云计算技术优势 (4) 2.1 企业级服务器应用挑战 (4) 2.2云计算概述 (5) 2.2.1什么是云计算 (5) 2.2.2 云计算基本特征 (6) 2.2.3云计算层次架构 (7) 2.2.4云计算的服务模式 (8) 2.2.5 “海纳百川”的云计算愿景 (9) 2.3云计算的价值 (9) 2.4 浪潮云计算方案特点 (11) 第三章存储方案选择 (15) 3.1 存储架构选择 (15) 3.2 数据备份方案 (17) 3.2.1 本机备份 (17) 3.2.2 网络备份 (18) 3.2.3LAN-Free备份 (18) 3.2.4 光纤SAN存储的优势 (19) 第四章某部云计算解决方案 (21) 4.1贵单位云计算建设方案 (21) 4.1.1 整体解决方案物理拓扑图 (21) 4.1.2 方案说明 (21) 4.1.3 应用拓扑 (23) 4.1.4 SAN集中存储架构 (23)
4.1.5 集中管理与自动化 (24) 4.1.6 统一整合备份管理 (26) 4.1.7光纤FC-SAN优势分析 (26) 4.2 方案推荐配置 (31) 4.2.1 方案推荐配置列表 (31) 附件一：浪潮集团简介 (36) 附件二：浪潮服务体系介绍 (40)
前言 浪潮公司非常荣幸能参与本次贵单位云计算建设的项目建议。作为国内最大的专业服务器、存储产品及领先的云计算解决方案供应商，浪潮为国内政府、教育、科研、金融、电信、公共事业等重要用户提供一流的服务器、存储产品、技术和服务，有着领先的技术以及多年的实施经验。在本方案建议书中，浪潮公司推荐了一套先进的信息系统方案，考虑了系统的实用性、高可用性、安全性、可管理性以及灵活扩展能力。浪潮公司凭借先进的技术和出色的支持服务，相信通过双方的合作，可使本项目顺利实施，从而为用户提供一个完善、安全、高可用的业务运行环境，并进一步建立长期的友好合作关系。 浪潮公司关注到此项目的重要性，现已紧锣密鼓的开展本项目的支持工作，并将全力以赴配合项目的进行。我们的目标是，依托浪潮在软硬件产品应用的丰富经验，充分与贵单位沟通、合作，积极整合公司的各项资源，为贵单位提供最好的产品方案，推动贵单位云计算建设。
技术解决方案/项目建设书 实用案例模板 （word,可编辑）
方案概述 智慧城市是新一代信息技术支撑、知识社会创新2.0环境下的城市形态，智慧城市通过物联网、云计算等新一代信息技术以及微博、社交网络、Fab Lab、Living Lab、综合集成法等工具和方法的应用，实现全面透彻的感知、宽带泛在的互联、智能融合的应用以及以用户创新、开放创新、大众创新、协同创新为特征的可持续创新。伴随网络帝国的崛起、移动技术的融合发展以及创新的民主化进程，知识社会环境下的智慧城市是继数字城市之后信息化城市发展的高级形态。 “数据驱动世界、软件定义世界，自动化正在接管世界，建设智慧城市将是下一波浪潮和拉动IT世界的重要载体。”《大数据》一书作者涂子沛这样描述。大数据遍布智慧城市的各个方面，从政府决策与服务，到人们衣食住行的生活方式，再到城市的产业布局和规划等，都将实现智慧化、智能化，大数据为智慧城市提供智慧引擎。 近年来，相关业界的领先者们也多次预言，大数据将引发新的“智慧革命”：从海量、复杂、实时的大数据中可以发现知识、提升智能、创造价值。“智慧来自大数据”——城市管理利用大数据，才能获得突破性改善，诸多产业利用大数据，才能发现创新升级的机会点，进而获得先发优势。 大数据驱动下的智慧城市，关乎每个人的生活。结合智慧城市对信息的需求，大数据在智慧城市中的落脚点集中在为其各个领域提供强大的决策支持。智慧交通、智慧安防、智慧医疗……未来智慧城市的美好图景已经被勾勒出来。 随着企业信息化水平逐步提高，信息化建设方向出现了重要的变化，突出表现在信息的集成整合和资源的共享利用，涉及到企业的安全防护、生产过程的调度、产品计量、决策及故障排除等方面。 解决方案Solution---就是针对某些已经体现出的，或者可以预期的问题、
智能数据中心运维平台技术方案建议书
目录 1项目概述 (4) 1.1现状分析 (4) 1.2需求分析 (4) 2总体方案 (7) 2.1平台逻辑架构 (7) 2.2平台部署架构 (9) 3软件平台功能 (10) 3.1可视化IT系统关系管理 (10) 3.1.1功能概述 (10) 3.1.2IT架构和流程管理 (10) 3.1.3数据中心管理 (14) 3.1.4地理信息可视化管理 (15) 3.1.5流程可视化管理 (16) 3.1.6运维管理视图 (16) 3.1.7运维分析视图 (18) 3.1.8综合搜索 (20) 3.1.9用户运维桌面 (21) 3.2协同编辑和视图管理 (21) 3.2.1功能概述 (21) 3.2.2功能模块 (22) 3.2.3在线编辑 (22) 3.2.4视图和场景管理 (23) 3.2.5对象定位和路径查询 (25) 3.2.6视图关联和组合管理 (25) 3.2.7视图模板和自动视图管理 (26) 3.3可视化引擎 (28) 3.3.1功能概述 (28) 3.3.2可视化元素管理 (28) 3.3.3自动布局引擎 (30) 3.3.42D/3D渲染引擎 (30) 3.4综合搜索 (31) 3.5可视化场景调用接口 (31) 3.6告警事件处理平台 (32) 3.6.1功能概述 (32) 3.6.2功能模块 (33)
3.6.4事件控制台 (37) 3.6.5事件处理策略管理 (40) 3.6.6影响分析和根源诊断 (41) 3.6.7可视化告警分析 (44) 3.7运维数据整合管理 (45) 3.7.1功能概述 (45) 3.7.2功能模块 (46) 3.7.3运维数据管理 (47) 3.7.4通用数据操作 (50) 3.7.5外部数据接口 (50) 3.8数据接口平台 (50) 3.8.1功能概述 (50) 3.8.2功能模块 (51) 3.8.3运维工具接口 (52) 3.9外部接口平台 (56) 3.9.1功能概述 (56) 3.9.2功能模块 (56) 3.10后台管理 (59) 3.10.1运维数据管理 (59) 3.10.2用户和统一认证管理 (60) 3.10.3事件处理策略管理 (62) 3.10.4外部数据源管理 (64) 4项目实施方案 (68) 4.1项目实施方法 (68) 4.2项目人员安排 (69) 4.2.1项目组织架构图 (70) 4.2.2项目成员职责说明 (71) 4.3项目实施内容 (72) 4.4项目实施计划 (75) 5项目管理 (77) 5.1工作方式 (77) 5.2项目管理 (77) 5.2.1范围管理 (77) 5.2.2沟通管理 (78) 5.2.3问题管理 (79) 5.2.4质量管理 (82) 5.2.5变更管理 (82) 5.3风险管理 (84) 5.3.1风险管理办法 (84) 5.3.2项目风险 (87) 5.4项目验收计划 (91) 5.4.1验收测试计划 (91) 5.4.2问题严重程度定义 (92)
智慧政务平台运营管理中心 方案建议书
目录 一、运营管理中心需求分析 (3) 二、运营管理中心建设思路 (4) 三、运营管理中心系统建设 (6) 1.总体架构 (6) 2.系统概述 (6) 四、所需软件配置清单 (9)
一、运营管理中心需求分析 我市城市建设上升为国家战略，既面临国家战略叠加等发展机遇，也面临复杂多变的国内外宏观环境和激烈的区域竞争。“我市两江新区智慧城市”建设是提升新区的发展规划能力、实现科学发展，提升公共设施水平、提高城市运行管理能力，提高公共服务质量的重要方法，是打造“高效、循环、低碳、智能”的有效途径。 新区建设智慧城市的目标已经非常明确，但现状离目标还是有着不小的差距，未来5~10年，新区的城市信息化建设面临巨大的挑战： (1)缺乏有效规划，重复建设 信息化全局工作缺乏有效的规划，导致部分信息系统重复建设，软件重复采购。 (2)信息孤岛现象严重 各部门、各行业以及企业都在进行信息化，但由于缺乏统一的标准制定，以及规范的沟通渠道，各系统无法连接起来发挥综合效应。信息孤岛已经成为制约新区信息化建设的一大瓶颈。 (3)缺乏完整、科学的标准体系 缺乏统一的城市信息化标准体系； 不同部门组织的信息化标准不协调。 (4)缺乏统一实时监控以及应急处理平台
目前没有统一监控的平台，从各个部门汇总上来的数据缺乏时效性，从而会影响城市管理层做出决策的速度。对于一些紧急事件，每耽误1分钟都会带来巨大的损失。 (5) 缺乏合适的运营管理模式 由于统一运营平台的缺失，各部门运营管理，部门之间的协作，资源的合理利用，都是我市两江新区急需解决的问题。 二、 运营管理中心建设思路 （1） 更标准的通用基础平台 新区内建设统一的信息化通用基础平台，政务、金融等应用系统建设依托于该平台建设，可避免系统重复建设、软件重复采购，提高应用开发效率。 城市指挥中心控制室 领导信息概览面板 整合联通多个专业系统，全面协调指挥重大事务 以往的系统多数相互孤立，壁垒重重
企业基础设施私有云平台 方案建议书
目录 1.方案拓扑图 (3) 2.架构描述 (3) 2.1.SDATA数据库一体机 (3) 2.2.应用系统 (8) 2.3.负载均衡设备 (9) 2.4.数据备份 (12) 2.5.云管平台 (13)
1.方案拓扑图 2.架构描述 本方案基础平台采用物理机和虚拟云化部署相结合模式，利用云计算虚拟资源的方式，实现业务资源的整合和调配，集中化以及基于策略的自动化运维管理。 基于虚拟化平台构建业务能力以适应快速发展的业务需求，在保障系统安全稳定的前提下，实现业务快速部署、动态扩容，将投资成本逐步转化为业务运营成本。 2.1.SDATA数据库一体机 使用浪潮SDATA数据库一体机提供数据库计算节点和存储节点。 SDATA数据库一体机充分利用闪存技术的特性，结合自主研发的优化软件为企业级用户提供了一体化、开放架构的高性能、高可靠与高扩展的数据库集群系统解决方案。 通过使用标准的X86服务器与高速互联技术，SDATA数据库一体机将计算、网络与以SSD为核心的分布式存储资源融为一体，形成软硬件紧耦合的资源池。不仅可以帮助用户简化数据库系统传统架构中，小型机与高端存储的应用，还可以整合并优化数据库性能，加速用户的业务处理能力，为用户提供了一套高性能、高可靠、高扩展、易部署、开放且自主可控的数据库云平台。
2.1.1.数据库计算节点 根据项目需求，本次配置了3个数据库计算节点，分别用于： ●2台生产系统数据库服务器，RAC群集运行方式 ●1台测试系统数据库服务器，单机运行运行方式 SDATA数据库一体机计算节点采用标准的X86服务器，数据库集群系统如Or acle RAC部署在多个计算节点上运行，主要用于数据库计算且支持计算能力的水平扩展。 2.1.2.数据存储节点 配置了3个数据库存储节点，采用分布式架构，在3副本数据冗余保护条件下，可提供15TB的可用空间。 存储节点同样为标准的X86服务器，根据应用场景与对性能的要求，可以配置PCIe SSD闪存卡、企业级SSD磁盘与大容量磁盘，为数据库提供数据存储服务。如果用户使用高性能、高带宽、低延迟的SSD介质，将会全面提升数据库处力能力，消除数据库IO性能瓶颈。存储节点根据用户的需要可以动态增加，性能与容量承线性增长。 SDATA分布式存储管理软件可将分散的计算节点、存储节点、网络节点紧密的集成起来，组织成一个高效的计算、存储资源池，提供比传统小型机＋存储的架构更高的IO处理能力，把性能发挥到极致。 2.1. 3.高速网络层 在整体架构中，通过使用冗余的56Gb/s的高带宽Infiniband网络与RDMA （远程直接内存访问）协议，实现数据的高速传输。InfiniBand是一串行网络技术，它继承了目前多数开放系统服务器使用的PCI总线。作为一种低成本的系统及组件设计技术，InfiniBand串行总线/网络被认为是增长最快的网络技术之一。
VOI云教室解决方案建议书
目录 一.概述 (2) 1.1.背景 (2) 1.2.现状分析与挑战 (2) 二.需求分析 (2) 2.1.业务需求 (2) A.实训类应用复杂，体验有要求 (2) B.课程智能安排，多镜像切换 (3) C.考试类应用的高可靠性要求 (3) 2.2.技术需求 (3) 2.3.建设目标 (3) 三.云教室解决方案设计 (5) 3.1.方案总结架构 (5) 3.2.方案部署模式 (6) 3.3.解决方案产品组件 (7) 3.4.方案管理特性 (9) 3.5.方案价值与优势 (12) 四.VOI云教室解决方案与PC对比分析 (12) 4.1.核心优势 (12) 4.2.详细对比 (13) 五.成功案例 (14)
一.概述 1.1.背景 我国教育信息化历经十余年发展，投资规模逐年加大。经过“211工程”“985工程”以及“面向21世纪的教育振兴行动计划”“农村中小学远程教育工程”“西部大学校园网”和“校校通”等一系列的重大工程建设，有力的推动了我国教育信息化的进程。 现阶段，我国教育信息化建设正经历“云”的变革。云计算作为IT行业的第四次革命，在教育行业也逐步落地，应用也日渐深入。各高校也相继开展了云计算在教育系统的应用平台。 1.2.现状分析与挑战 新型的数字化校园的教学方式已经离不开计算机的辅助，无论是高校、普教还是职教都在不断的增加计算机和计算机教室的数量。现在大部分的教学工作都在机房进行，同时机房也是大多数学生查找资料，完成作业以及考试的场所。然而，学生机房的管理、维护复杂；更新频率高，系统稳定性差等问题严重影响了教学业务。主要面临的挑战如下： ?计算机教室设备数量多，型号复杂，无法有效统一管理； ?传统PC折损率高 ?PC设备利用低 ?易感染病毒，网络安全造成压力 ?软、硬件升级压力大 如何提高机房计算机的管理水平、响应速度和安全稳定性，已经成为现代教学工作管理者所必须考虑的问题。 二.需求分析 2.1.业务需求 A.实训类应用复杂，体验有要求 随着信息化发展，各高职院校专业课程信息化程度越来越高，多媒体视频教学已司空见惯，一些专业教学中还会使用3DMAX、AutoCAD等图像密集型运算应用，计算资源消耗高。
七、技术建议书 投标人编写的技术建议书应包括下列内容： 一、检测项目概述 二、检测服务技术方案 三、对本项目重点、难点分析 四、对本项目的建议 五、本项目安全、检测建议方案 六、投标人投入本项目施工检测工作的人员、仪器设备、软件系统进出场时间安排；同时应说明检测组织机构的编制方案。
一、检测项目概述 1.1 工作内容 1.1.1试验方面 （1）土工试验：物理力学试验、击实试验、强度试验、化学性质试验。 物理力学试验：塑液限、比重、天然稠度、含水量、密度、颗粒级配等试验； 击实试验：最大干密度、最佳含水量、天然含水量等试验； 强度试验：回弹模量、CBR、剪切等试验； 化学性质试验：有机质含量、烧失量等试验。 （2）材料试验 细骨料：筛分、含泥量、表观密度、砂当量、矿粉、亲水系数、机制砂压碎值； 粗骨料：筛分、含泥量、视比重、表观密度、空隙率、冲击值、磨耗值、针片状含量、压碎值； 石料：磨耗值、单轴抗压强度、坚固性、孔隙率、含水量； 水泥：标准稠度用水量、胶砂流动度、凝结时间、安定性、细度、胶砂强度检测等试验； 砂浆：配合比、密度、稠度、分层度、抗压强度； 水泥砼：抗渗、密度、配合比、抗压强度、抗折强度、弹性模量、劈裂抗压强度等试验； 沥青：溶解度、含蜡量、闪点、针入度、软化点、延度；
沥青混合料：配合比复核、饱和度、沥青含量、密度、马歇尔试验、空隙率、残留稳定度、流值、车辙试验； 钢筋：极限抗拉强度、屈服强度、延伸率、冷弯、焊接性能； 其它材料：钢纤维、钢绞线、土工格栅、砼外加剂、锚夹具、橡胶支座、止水带等。 1.1.2 检测方面 （1）路基工程：弯沉、压实度、几何尺寸、平整度、CBR、现场取样等检测； （2）路面工程：厚度、弯沉、压实度、几何尺寸、平整度、CBR、抗滑、现场取样等检测； （3）桥梁工程：水泥砼坍落度、桩基检测、几何尺寸、缺陷检测、保护层、现场取样、动静载（外委）等检测； （4）隧道工程：锚杆拉拔、挂网强度、抗渗鉴定、通风排水、围岩鉴别、衬砌等检测； （5）交通工程：标志标线、防撞护栏、隔离设施、监控设施、收费设施、通信设施、几何尺寸等检测； （6）房建工程：地基检测、金属构件检测、几何尺寸检测、成品材料检测、现场取样等检测。 1.2 试验检测工作细目
政务云平台建设解决方案 云计算是指基于互联网等网络，通过虚拟化方式共享IT资源的新型计算模式。其核心思想是通过网络统一管理和调度计算、存储、网络、软件等资源，实现资源整合与配置优化，以服务方式满足不同用户随时获取并扩展、按需使用并付费，最大限度地降低成本等各类需求。云计算被认为是继个人电脑、互联网之后信息技术的又一次重大变革，将带来工作方式和商业模式的根本性改变。我国国民经济和社会发展“十二五”规划纲要，把以云计算为代表的新一代信息技术确定为战略性新兴产业的发展重点。加快发展云计算产业，将有力地推动传统产业的改造升级和新兴产业的加速培育。同时，大力发展云计算产业有利于加快转变区域经济发展方式，调整产业结构和能源输出模式，为把资源优势转化为经济优势、实现经济转型发展提供战略支撑。 为加快推进政府云计算及其相关产业的发展，力争在新一轮信息技术的竞争中抢占先机、发挥优势，打造生产性服务业高端产业链，中裕磐云在深入调研的基础上，依据有关文件精神，紧密结合政府实际情况，制定本规划方案。 政府行业信息化当前面临的挑战和机遇如下： 1.中央电子政务管理机构发生变化，地方信息化建设缺少统一机构。 2.电子政务运维外包面临挑战。 3.信息资源共享的需求快速增加，为共享体系的建设带来挑战。 中裕磐云的政务云平台的特色如下： 1.利用MPLS技术，在政务网的网络平台上为各个机关部门内部提供虚 拟专用网（VPN）服务。VPN是为了保障政务信息网纵横方向安全、畅通地进行信息互联和开展业务的基础。通过VPN，机关部门可以在政务网所提供的网络平台上获得IP网络业务，并合并数据、语音和视频业务。 2.公共的应用：政务信息网的所有用户、所有部门都有权限访问电子 政务的相关应用。 3.外网的应用：面向Internet 的所有用户，为社会公众提供电子化、 网络化服务，以及区域内政府工作人员访问因特网的应用。由于外网的安全性较低，因此和内网进行了物理隔离。 4.利用宽带IP技术，实现网络对语音和多媒体业务的良好支持。 5.利用有效的网络管理平台，保证网络运行可靠，提升效能。
超融合云计算方案(总24页) -CAL-FENGHAI.-(YICAI)-Company One1 -CAL-本页仅作为文档封面，使用请直接删除
目录 一. 总则 (4) 1.1 需求概述 (4) 1.2 建设目标 (7) 1.3 建设原则 (8) 二. 超融合云计算方案 (9) 2.1 方案拓扑图 ................................................... 错误!未定义书签。 2.2 方案描述 ..................................................... 错误!未定义书签。 2.3 方案优势 (10) 2.4 软件拓扑图 (9) 三. 方案设计说明 (11) 3.1 方案概要 ..................................................... 错误!未定义书签。 3.2 配置清单 ..................................................... 错误!未定义书签。 3.3 配置说明 ..................................................... 错误!未定义书签。 3.4 计算资源 ................................................................... 11 2016-11-15 XXXX 超融合云数据中心方案建议书
3.5 存储资源 (11) 3.5.1 高效性 ................................................ 错误!未定义书签。 3.5.2 可靠性 ................................................ 错误!未定义书签。 3.5.3 扩展能力 .............................................. 错误!未定义书签。 3.6 网络设计..................................................... 错误!未定义书签。 3.7 SDN 网络 (12) 3.7.1 VXLAN....................................................................................................... 错误!未定义书签。 3.7.2 分布式虚拟路由器 (12) 3.7.3 浮动IP地址 (16) 3.7.4 SNAT.......................................................................................................... 错误!未定义书签。 3.8 安全设计 (13) 3.8.1 平台安全 (14) 3.8.2 存储安全 (14) 3.8.3 虚拟化安全 (15) 3.8.4 网络安全 (15) 3.8.5 系统维护安全 (16) 四. 云计算平台软件............................................................................................................... 错误!未定义书签。 4.1 功能设计说明......................................................................................................... 错误!未定义书签。 4.1.1 多节点管理................................................................................................ 错误!未定义书签。 4.1.2 资源调度 .................................................................................................... 错误!未定义书签。 4.1.3 弹性磁盘管理............................................................................................ 错误!未定义书签。 4.1.4 虚拟机迁移................................................................................................ 错误!未定义书签。 4.2 云计算底层操作系统............................................................................................. 错误!未定义书签。 4.2.1 系统服务SLA............................................................................................ 错误!未定义书签。
大数据平台项目建议书 篇一：“十三五”规划重点-大数据项目建议书 “十三五”规划重点-大数据项目建议 书（立项报告） 编制单位：北京智博睿投资咨询有限公司 定义及作用 定义：项目建议书又称立项报告，是由项目投资方向其主管部门上报的文件，从宏观上论述项目设立的必要性和可能性，建议书容包括项目的战略、市场和销售、规模、选址、物料供应、工艺、组织和定员、投资、效益、风险等，把项目投资的设想变为概略的投资建议。目前广泛应用于项目的立项审批工作中。 项目建议书通常是在项目早期使用，由于项目条件还不够成熟，仅有规划意见书，对项目的具体建设方案还不明晰，市政、环保、交通等专业咨询意见尚未办理。项目建议书主要论证项目建设的必要性，建设方案和投资估算也比较粗，投资误差为±30%左右。对于大中型项目，有的工艺技术复杂，涉及面广，协调量大的项目，还要编制预可行性研究报告，作为项目建议书的主要附件之一。 作用：项目建议书是项目发展周期的初始阶段，是选择项目的依据，也是可行性研究的依据。 项目建议书是项目发展周期的初始阶段基本情况的汇
总，可以减少项目选择的盲目性，是选择和审批项目的依据，也是制作可行性研究报告的依据。涉及利用外资的项目，只有在项目建议书批准后，才可以开展对外工作。 项目建议书批准后，可以着手成立相关项目法人。民营企业（私人投资）项目一般不再需要编写项目建议书，只有在土地一级开发等少数领域，由于行政审批机关习惯沿袭老的审批模式，有时还要求项目方编写项目建议书。外资项目目前主要采用核准方式，项目 方委托智博睿等有资格的机构编写项目建议书即可。 项目建议书和可行性研究报告的区别 项目建议书和可行性研究是项目前期两个不同的阶段，其容、深度、作用都是不一样的。 项目建议书往往是在项目早期，由于项目条件还不够成熟，仅有规划意见书，对项目的具体建设方案还不明晰，市政、环保、交通等专业咨询意见尚未办理。项目建议书主要论证项目建设的必要性，建设方案和投资估算也比较粗，投资误差为±30%左右。 一般地说，项目建议书的批复是可行性研究的依据之一。此外，在可行性研究阶段，项目至少有方案设计，市政、交通和环境等专业咨询意见也必不可少了。对于房地产项目，一般还要有详规或修建性详规的批复。此阶段投资估算要求较细，原则上误差在±10%；相应地，融资方案也要详细，
XXX省智慧政务云平台 建 设 方 案
目录 第1章项目背景 (7) 1.1 项目背景介绍 (7) 1.2 项目建设意义 (8) 1.3 项目建设原则 (9) 1.4 总体建设目标与分期建设目标 (10) 1.5 总体建设任务与分期建设任务 (11) 1.6 项目需求的理解 (11) 1.7 xx省智慧政务现状调研 (12) 1.8 xx省政务专有云建设关键需求 (13) 第2章项目总体架构及技术解决方案 (15) 2.1 总体方案设计 (15) 2.1.1 全省政务云总体架构 (15) 2.1.2 云平台架构 (17) 2.2 机房基础设施 (20) 2.2.1 IDC机房介绍 (20) 2.2.2 网络资源介绍 (26) 2.2.3 线路租用方案设计 (26) 2.2.4 应急响应保障 (28) 2.3 政务专有云平台 (37) 2.3.1 物理资源层 (37) 2.3.2 资源抽象与控制层 (54)
2.3.4 政务云网络 (118) 2.3.5 政务云管理平台 (121) 2.3.6 设备管理 (124) 2.3.7 资源管理 (144) 2.3.8 资源编排 (158) 2.3.9 资源监控 (167) 2.3.10 用户管理 (175) 2.3.11 流程管理 (178) 2.3.12 日志管理 (185) 2.3.13 报表管理 (188) 2.3.14 计费策略管理 (192) 2.4 政务云基础资源服务IaaS (194) 2.4.1 云主机服务 (194) 2.4.2 云存储服务 (203) 2.4.3 云数据库服务 (208) 2.4.4 云防火墙服务 (222) 2.4.5 云负载均衡服务 (227) 2.4.6 云安全增值服务 (232) 2.4.7 云节点服务 (239) 2.5 政务云平台服务PaaS (245) 2.5.1 PaaS概述 (245) 2.5.2 PaaS建设内容 (246) 2.5.3 PaaS服务 (247)
无锡101医院云计算解决方 案建议书
1方案概述 (3) 2总体架构 (4) 3分布式数据库--数据立方 (5) 3.1数据立方(DataCube) (6) 3.2软件规格说明 (6) 3.3优势 (8) 4任务调度引擎--JobKeeper (8) 5硬件规格 (11) 6市场应用 (14)
1方案概述 当今时代是数据爆炸时代，全球数据总量每过18个月就会在原有数据总和基础上翻一番。IDC研究表明，仅从2006年到2010年，全球信息总量增长6倍以上，从161EB 增加到了988EB。随着互联网向物联网、移动互联网的扩展，网络将连接起更多的人和物，信息海量化趋势将进一步加剧。在这样的背景下，各行各业，各大领域的公司、政府机构需要将TB乃至PB级的数据存储起来，并从中挖掘出有用的信息，对这些海量的数据进行快捷、高效的处理。云计算与云存储在这样强烈的市场需求之下应运而生。 同样医疗信息系统，每年产生及需要管理的数据也是相当惊人的，传统处理方式已无法实现如此海量数据的存储与高效处理。因此，为加强医疗系统管理能力，进一步提升医疗信息科技水平，提高信息处理效率，应用云计算与云存储管理相关系统，已成为医疗信息科技发展的必然趋势。 作为当今处理海量数据存储与计算的最佳方案，云计算是一种基于互联网的、大众参与的计算模式，其计算资源（计算能力、存储能力、交互能力）是动态、可伸缩、且被虚拟化的。云计算已被公认为能够改变人类信息生活的革命性技术，其计算资源组织、分配和使用模式，有利于合理配置计算资源并提高其利用率，促进节能减排，实现绿色计算。 本方案针对医疗信息系统实际应用特点，结合云计算、云存储优势，利用云创存储自身云计算与云存储产品，创新地开发设计了物联云系统平台，通过整合各个相关部门系统现有资源，结合云创cStor海量云存储系统、cProc高效云处理平台、cVideo云视频监控管理系统、cTrans高速云传输系统四大系统产品，充分发挥云存储与云计算针对海量数据处理时的优势，达到海量监控信息存储与管理的目的，从而进一步提升医疗平台数据管理能力，医疗信息处理效率，为打造科技创新型现代医疗信息平台做出贡献。
中国移动通信集团有限公司 增值业务系统基础资源统一平台一期工程 技术规书 2012年7月 中国移动通信集团有限公司
目录 1综述 (5) 1.1定义 (5) 1.2标准和性能 (6) 1.3卖方供货围、服务围和应用案例 (6) 1.4技术建议书容要求 (7) 1.5技术附件 (8) 2工程描述 (9) 2.1背景 (9) 2.2建设目标 (10) 2.3建设规模 (10) 2.4界面 (10) 3总体技术要求 (10) 3.1总体要求 (10) 3.1.1 设计标准 (11) 3.1.2 安全性 (11) 3.1.3 扩展性 (11) 3.1.4 兼容性 (11) 3.1.5 易用性 (11) 3.1.6 易实施性 (11) 3.2云平台功能要求 (11) 3.2.1 用户管理 (12) 3.2.2 门户系统 (12) 3.2.2.1 服务门户 (13) 3.2.2.2 CI管理门户 (13) 3.2.3 视图管理 (13) 3.2.3.1 资源视图 (13) 3.2.3.2 业务视图 (14) 3.2.4 资源管理与监控 (15)
3.2.4.1 资源管理 (15) 3.2.5 资源控制 (17) 3.2.5.1 资源申请与部署 (17) 3.2.5.2 资源配置变更 (17) 3.2.5.3 资源回收 (17) 3.2.6 设备管理 (18) 3.2.6.1 计算设备管理 (18) 3.2.6.2 存储设备管理 (18) 3.2.6.3 网络设备管理 (18) 3.2.7 虚拟化管理 (18) 3.2.8 通用功能 (19) 3.2.8.1 日志管理 (19) 3.2.8.2 统计分析 (19) 3.2.8.3 设备监控和告警 (20) 3.3组网要求 (21) 3.3.1 组网方案建议 (21) 4项目管理要求 (21) 4.1进度控制 (21) 4.2人员要求 (21) 4.3质量控制 (21) 5设备厂验、安装调试、开通及试运行 (21) 5.1交货 (21) 5.2安装和调试 (22) 5.3验收 (22) 6系统维护服务 (23) 6.1.1 基本维护服务 (23) 6.1.2 升级支持服务 (24) 6.1.3 新需求开发服务 (24) 6.1.4 7×24小时技术咨询服务 (24) 6.1.5 技术资料支持 (24)
数据中心云计算平台技术建议书 博科通讯系统有限公司 构建虚拟化技术云平台 虚拟化技术推动数据中心变革 随着虚拟化技术的面世，信息技术（IT）行业经历了一场彻底的变革。虚拟化可实现服务器整合、应用隔离和工作负载迁移。这又使数据中心大大受益于虚拟化技术，因为该技术可确保灵活的服务器基础架构、高可用性、实时迁移并加快部署速度。 当前以至在将来的相当长的一段时间里，企业的数据中心作为IT资源的载体将随着虚拟化技术的发展而不断的进行革新，其中最重要的四个方面是大多数企业在进行IT资源发展规划所遇到的四个共性的问题： 1）降低成本与资源整合——从企业运营的角度，我们总是希望能够把有限的资源发挥到最大的作用，通过引进一些新的技术将IT资源进行有效的整合，降低IT的运行成本与提高效率是未来IT 发展规划的，如虚拟化技术可以将众多的各式规格各种品牌的利用率极低的服务器整合为利用较高的相当统一的平台上； 2）消除复杂性——将IT基础资源，无论是服务器、应用、存储还是网络，尽可能的降低其部署的复杂度，如将网络层次由传统的接入、汇聚、核心三个层次简化为扁平化的接入、核心两个网络层面；将传统的每台网络设备的安装、调试的网络部署模式简化为自动化的网络设备的即插即用模式等； 3）部署新的应用的时效性——传统的IT资源的部署模式动则需要立项、为专有的应用采购专有硬件，经历项目的采购、安装、调试、交付等一系列漫长的过程，一方面在满足业务发展需要的时效性上面大大落后与业务的发展速度，另一方面由于不同的业务的部署需要专有的硬件平台进行支持，当该业务结束的时候其硬件平台多数情况会被闲置造成大大的浪费； 4）向交服务转变——一个好的数据中心或者说一个好的IT资源平台，将是能够充分利用现有的IT基础设施，普遍适用于绝大多数的应用类型，能够快速的、动态的将计算、网络、存储等等资
政务云安全解决方案 篇一：云服务安全分析及监管策略-XX---完整稿 云服务安全分析及监管策略 一、云服务成为 ICT领域最具活力的增长点之一 当前，云计算在互联网领域所产生的巨大作用已经毋庸置疑。根据Gartner的统计，XX年全球云计算服务市场规模将达到1528亿美元，增长率达到%，其中典型的IaaS/PaaS/SaaS服务的市场规模达到425亿美元。在这个新的千亿美元市场中，绝大多数的用户或买单者是互联网服务的提供商。云计算充分体现了互联网“快速迭代”的特征，是当前 ICT产业技术和应用创新最活跃的领域之一，同时其服务范围也从最初单纯的资源出租向包括IT 资源、网络资源、软件资源、应用管理等在内的信息化整体解决方案方向发展。亚马逊是目前全球最大的IaaS提供商，也是最大的云服务提供商，据估计AWS XX年业务收入将达到50亿美元左右，约占全球IaaS市场的三分之一。根据公开的数据，仅到XX年年中，AWS上托管网站数量就达到了1160万，年增长达到了71%，这一数量是我国网站总数的近4倍。在国内，阿里云作为最大的云服务提供商，其用户数量已经超过百万，XX年双十一活动中，有75%的交易业务量利用阿里云平台完成，而XX年只有20%，云平台也成为淘宝和天猫店主
们的主要业务平台，80%以上网店的进销存管理系统都基于名为“聚石塔”的云服务。 在互联网之外的其他领域，云计算也正在不断抢占IT 设备制造商的传统市场，从产品到服务的迁移不断加速。这其中，政府行业是最受关注，最具影响力的领域。各国政府近年来纷纷制定国家战略和行动计划，加速政策改革和创新，将政府采购作为重要的支持政策，通过政府的示范先导，培育和拉动国内市场。一方面，加快政府部门内的IT系统向云计算的迁移，改造日趋复杂的政府信息化系统，可以节省庞大的IT经费支出；另一方面，政府采购中所形成的安全标准、服务规范、管理制度等都将成为其他行业采用云服务时的重要参考。 二、云服务安全事件屡屡出现带动安全市场快速增长 XX年全球范围内的云服务数据泄露问题严重，美国的eBay、iCloud和iPhone以及我国的支付宝、快递行业等相继曝出重大数据泄露事件，各行业数据泄露事件逐年呈上升趋势。随着物联网、移动互联网、云计算、大数据等技术的信息化发展和应用，网络攻击逐步向各类业务系统和个人用户信息渗透，例如云服务系统中存储的大量企业和个人信息是攻击者关注焦点；随着大数据时代的到来，丰富和集中的数据更加容易被滥用或窃取。虽然世界各互联网发达国家均