《某云计算平台建设总体技术方案》由会员分享，可在线阅读，更多相关《某云计算平台建设总体技术方案（136页珍藏版）》请在金锄头文库上搜索。
1、. . . . .XX单位XX云计算平台工程技术方案二O一二年一月学习参考目 录第1章.基本情况61.1.项目名称61.2.业主单位61.3.项目背景61.3.1.XX技术发展方向61.3.2.有关XX公开的相关要求71.4.建设规模71.5.投资概算101.6.设计依据101.7.设计范围101.8.设计分工11第2章.现状及需求分析122.1.项目意义及建设必要性122.2.现状分析132.3.需求分析142.3.1.长期需求142.3.2.本期需求14第3章.总体设计173.1.建设目标173.1.1.预期总目标173.1.2.阶段性目标183.2.建设内容193.3.系统的总体结构19
2、3.3.1.设计原则193.3.2.XX本土化战略213.3.3.建设思路223.3.4.总体拓扑结构243.4.信息的分类编码体系273.5.质量保证体系28第4章.建设方案304.1.网络资源池314.1.1.组网物理拓扑图314.1.2.网络负载均衡设计324.1.3.网络虚拟化设计344.1.4.IP地址及DNS规划384.1.5.网络端口资源估算434.2.计算资源池444.2.1.计算资源池架构444.2.2.应用系统分析454.2.3.计算资源池建议配置与选型建议464.2.4.计算资源池部署494.2.5.虚拟化软件选型分析514.3.云计算管理平台534.3.1.云资源管理平
3、台建设方案544.3.2.云运营管理平台建设方案644.4.云计算安全防护方案744.4.1.云计算平台安全威胁744.4.2.云计算平台安全防护目标754.4.3.云计算平台安全架构764.4.4.IaaS层安全764.4.5.PaaS层安全924.4.6.SaaS层安全934.4.7.公共安全954.4.8.安全管理制度1014.4.9.云安全服务1024.5.机房方案1034.5.1.机房设备集中管理1034.5.2.布线系统1044.5.3.机房系统1044.5.4.UPS配置方案1064.6.标准化工作1124.6.1.标准规范建设的原则1124.6.2.标准规范的总体框架113第5
4、章.设备配置要求116第6章.项目实施与运行维护1216.1.建设流程及进度安排1216.1.1.团队组建1226.1.2.业务连续性计划规划1236.1.3.实施方案详细设计1236.1.4.实施方案详细会审1246.1.5.运维制度的设计1246.1.6.运维制度的会审1266.1.7.采购设备和基础设施改造1266.1.8.平台机房端系统改造调测1276.1.9.设备安装调测1276.1.10.系统联调1286.1.11.人员技术和制度培训1296.1.12.项目验收投产1296.2.项目建设管理及组织机构1306.2.1.领导组织机构1306.2.2.项目建设机构1306.2.3.项目
5、沟通1316.2.4.项目文档管理1326.2.5.运维及管理的组织机构1336.2.6.运维及管理的规范1346.2.7.运维模式1366.2.8.人员配置和培训136第1章. 基本情况1.1. 项目名称XX单位XX云计算平台工程。1.2. 业主单位XX单位。1.3. 项目背景1.3.1. XX技术发展方向XX，即运用计算机、网络和通信等现代信息技术手段，实现政府组织结构和工作流程的优化重组，超越时间、空间和部门分隔的限制，建成一个精简、高效、廉洁、公平的政府运作模式，以便全方位地向社会提供优质、规范、透明、符合国际水准的管理与服务。随着网络技术、web2.0、下一代互联网等技术的发展，我国
6、XX建设也发生着变化。2010年10月，国务院发布了国务院关于加快培育和发展战略性新兴产业的决定，就把新一代信息技术产业作为十二五时期的重点方向，要推动新一代移动通信、下一代互联网核心设备和智能终端的研发及产业化，加快推进三网融合，促进物联网、云计算的研发和示范应用。1.3.2. 有关XX公开的相关要求全国XX领导小组发布了关于开展依托XX平台加强县级政府XX和政务服务试点工作的意见，就开展依托XX平台加强县级政府XX和政务服务试点工作提出了相关意见。要求在试点县（市、区），用一年左右时间，建立和完善统一的XX平台，充分利用平台全面、准确发布政府信息公开事项，实时、规范办理主要行政职权和便民服
7、务事项，并实现电子监察全覆盖，为在全国全面推行奠定基础、积累经验。1.4. 建设规模本期建设规模为（后续根据实际服务器及机房环境进行调整）：编号设备数量单位硬件设备1.1刀片式PC服务器片刀片服务器机箱个1.2机架式PC服务器（4CPU）台1.3机架式PC服务器（2CPU）台1.4FC SAN磁盘整列台1.5NAS存储系统台1.6异构存储（云存储）控制系统台1.7虚拟带库台1.8SAN光纤交换机台1.9核心交换机台1.10汇聚交换机台1.11链路负载均衡设备台1.12服务器负载均衡设备台1.13防火墙台1.14接入交换机台1.15WEB应用防护抗攻击系统台1.16入侵防御系统台1.17防病毒网
8、关台1.18VPN网关台1.19数据库安全审计系统台1.20运维安全审计系统台1.21安全代理应用服务器台1.22PKI应用服务器台1.23身份认证系统套1.24网闸台1.25网络KVM台1.26KVM集中器台1.27短信机MAS信息机台2.1云计算平台管理软件套2.2Vmware vSphere4.1企业版（1CPU）72套，Vmware vCenter标准版1套套2.3GalaX8800 Operating Edition V100R001 for 1CPU，一年技术服务套2.4Windows Server 2008 R2中文企业版套2.5RedHat Enterprise Linux-企
9、业版套2.6物理机高可用群集软件套2.7虚拟机高可用群集软件套2.8应用服务器软件套2.9Oracle数据库管理系统套2.10MSSQL数据库管理系统套2.11MySql数据库管理系统套2.12数据备份软件套2.13目录服务器软件套2.14防病毒软件套2.15漏洞扫描设备台2.16网页防篡改软件套2.17SOC安全管理系统套2.18云安全服务套3.1UPS套3.2标准机架台3.3机房精密空调台1.5. 投资概算本项目本期工程概算总投资为XXXX万元（人民币）。1.6. 设计依据中华人民共和国国民经济和社会发展第十二个五年规划纲要；计算机场地技术条件（GB2887-89）计算站场地安全要求（GB
10、9361-88）电子计算机机房设计规范（GB50174-93）供配电系统设计规范（GB50052-92）低压配电装置及线路设计规范（GBJ83）建筑物防雷设计规范（GB50057-94）电子设备雷击保护守则（GB7450-87）工业企业通信接地设计规范（GBJ79-95）中华人民共和国保密标准（BMB3-1999）涉密信息设备使用现场的电磁泄漏发射防护要求（BMZ1-2000）涉及国家机密的计算机信息系统保密技术要求（BMZ1-2000）涉及国家机密的计算机信息系统安全保密方案设计指南（BMZ2-2001）涉及国家计算机信息系统安全保密测试指南（BMZ3-2001）1.7. 设计范围本方案涉及
11、范围包括以下几个部分：（1） 基本情况；（2） 现状与需求分析；（3） 总体设计；（4） 建设方案；（5） 设备配置要求；（6） 培训及维护；（7） 项目实施；（8） 概算编制。1.8. 设计分工待定。第2章. 现状及需求分析2.1. 项目意义及建设必要性XX单位作为信息化建设持续居于全国前列的经济信息大省，对云计算的表现模式及其能够带来的经济效益表现出持续关注。本项目提出建设政务云计算平台，对于整合XX资源、提高省直部门计算资源配置效率，建设重复信息化投资，打造绿色XX，推动高新技术产业发展，都具有长远的现实意义。（1）云计算是信息技术和产业发展的必然趋势云计算是网格计算、分布式计算、虚拟化
12、等传统计算机技术和网络技术发展融合的产物。它旨在通过网络把多个成本相对较低的计算实体整合成一个具有强大计算能力的完美系统，并借助SaaS、PaaS、IaaS、MSP等先进的商业模式把这强大的计算能力分布到终端用户手中。作为一种新兴技术和商业模式，云计算将加速信息产业和信息基础设施的服务化进程，催生大量新型互联网信息服务，带动信息产业和信息化建设格局的整体变革。加快云计算发展，不仅是我省提升数字XX综合竞争力、培育新增长点的重要途径，也是促进产业机构调整、率先实现跨越式发展的重要举措。（2）县级XX是推动XX单位云计算应用的第一步云计算是当今信息技术、信息化的战略制高点。当前，我省正在贯彻落实国
13、务院办公厅转发全国XX领导小组关于开展依托XX平台加强县级政府XX和政务服务试点工作意见的通知，将县级XX作为推动XX单位云计算应用的第一步，在实践中摸索云计算为XX单位带来的新机遇，通过政府应用起到的示范和带动作用，促进全省信息化建设水平的提高，带动信息产业的发展，战略信息技术及产业的战略高地。（3）提高政务部门计算资源配置效率，减少重复建设，节能减排XX单位XX建设以来，全省部署了大量的业务应用系统，涉及海量的网络设备、服务器及存储设备。这些设备CPU和内存利用率残差不齐，大多数较低，部分工作效率在20%以下，同时也有部分部门计算硬件资源极端匮乏。这样，不仅闲置了宝贵的计算资源，浪费了电力，不利于节能减排，又未能很好地解决资源匮乏部门的实际问题。如果将这些设备整合建设为云计算平台，服务器的利用效率将得到极大提升（40%60%），能够动态、弹性、可回收地为各政务部门提供服务。
