《XXX学院云数据中心规划设计方案》由会员分享,可在线阅读,更多相关《XXX学院云数据中心规划设计方案(113页珍藏版)》请在金锄头文库上搜索。
1、XXXX 学院云数据中心规划设计方案XXX 学院云 数据中心 规划 设 计 方 案第 10 页| 共 109 页目录第一章项目概述.41.1背景需求分析.41.1.1 华为虚拟化平台迁移至云平台 .41.1.2 以项目管理的思想循环利用资源 .41.1.3 利用等级保护安全守护学校资产 .51.1.4 云安全体系全面巩固安全壁垒 .51.1.5 高可用服务安全交付能力 .51.1.6 云平台带外管理能力 .51.2项目建设的规范 .61.2.1 云平台建设应该兼容中立 .61.2.2 产品要国产自主安全可控 .61.2.3 计算存储一体化架构节省成本 .71.2.4 云平台建设应该标准化.7第
2、二章项目建设目标.8第三章项目建设内容.93.1平台设计概览.93.1.1 基础架构云平台 .103.1.2 自助云服务门户平台 .113.1.3 云运维管理平台 .123.2部署规划.143.3基础架构云平台(第 1、2 阶段) .153.3.1 计算资源池设计 .153.3.2 存储资源池设计 .323.3.3 网络资源池设计 .383.3.4 云安全体系设计 .423.3.5 云平台扩容 .563.4自助服务门户平台(第 1、2 阶段).563.4.1 核心功能 .583.5云运维管理平台(第 3 阶段).803.5.1 核心功能 .80第四章项目设备清单.1034.1主要硬件产品清单列
3、表 .1034.2主要软件产品清单列表 .104第五章云数据中心建设收益 .1055.1提升利用率、降低运营及采购成本 .1055.2统一高效管理各类 IT 资源,降本增效 1055.3减轻运维工作量,提升工作效率 .1055.4充分利旧,提高原有资产利用率 .1065.5提升统管全校 IT 资源的能力 1065.6从成本中心转型服务中心.1065.7全校师生海量文件协同与云盘存储能力底层 .1075.8提供个性化、安全的开发测试环境 .1075.9降低科研门槛,提升校内学术研究氛围 .107第六章品高云产品解决方案的优势 .1096.1全面安全保障.1096.2一体化解决方案 .1096.3
4、产品功能深度整合、兼容性良好 .1096.4云平台商用时间久,大规模实际案例验证.109第一章 项目概述1.1 背景需求分析xxx 学院目前有台路 CPU 的机架式服务器、和一套的集中式存储构建 华为虚拟化平台,虚拟化平台承载着全校的数据中心应用系统。现有虚拟化应用 系统在应对全校师生周期性的高并发访问需求和数据存储时,已无法满足需求。 特别是全校用户集中选课等饱和式高并发场景下,服务器端处理不过来,用户端 会表现出体验差、应用处理反应很慢的问题。学校准备通过新购 10 台服务器并 扩展存储空间,在现有的数据中心构建并开成私有云平台。鉴于 xxx 学院以上的背景需求,建议学校尽快对数据中心进行
5、云化扩容,构 建具有统一管理、统一监控、故障动态迁移、资源自动调度、弹性伸缩、应用负 载均衡、可按需扩展、可自助式服务、管理高效的资源池特性的云数据中心。1.1.1 华为虚拟化平台迁移至云平台xxx 学院有部分华为虚拟化,新建云数据中心平台后期计划逐步将华为虚拟 化平台上的业务往云平台上进行迁移。1.1.2 以项目管理的思想循环利用资源需要实现由资源使用者按需、自助的使用云平台的资源,引入资源配额的概 念,从“项目启动-项目计划-项目执行-项目控制-项目收尾”的五个阶段,以 “配额划分-资源申请-交付使用-回收入池”的做法来实现对整个资源使用全生 命周期的自助化服务,进一步简化流程,提升资源使
6、用的灵活性和用户感受,提 高工作效率。1.1.3 利用等级保护安全守护学校资产xxx 学院云平台安全总体按照等级保护第三级安全要求实施防护,同时能不 断根据国家监管部门对于安全的要求进行完善:(1) 云服务商有建设高校云平台的经验,通过等保三级的安全域经验。(2) 为满足等保三级的涉密等保要求,云平台产品应具有公安部计算机信息系统安全专用 产品销售许可证、公安部信息安全产品检验报告内容。1.1.4 云安全体系全面巩固安全壁垒高校的系统众多,包括教学、教务、实验、存储、大数据等,每个系统各自 形成信息孤岛,让外部的攻击容易侵入。品高云平台,提供全面、自动化的安全 手段,包括对基础设施、管理平台、虚拟主机、网络、数据、接入与接口、身份 认证与权限等多方面的安全保护,让系统、网络能全天候稳定的运行,在云“保 护伞”的庇护下让业务的连续性可无限延伸。1.1.5 高可用服务安全交付能力