《云数据中心解决方案报告书技术设计方案》由会员分享，可在线阅读，更多相关《云数据中心解决方案报告书技术设计方案（120页珍藏版）》请在金锄头文库上搜索。
1、WORD格式 整理分享云数据中心解决方案技术方案华为技术有限公司专业资料 WORD格式 整理分享目 录前 言ii1 项目概述81.1 项目背景81.2 建设目标与范围81.2.1 建设目标91.2.2 建设范围91.3 项目方案设计原则91.4 给客户带来的价值102 项目IT需求112.1 网络需求112.2 计算平台需求122.3 安全需求122.4 管理需求142.5 容灾备份需求142.6 业务迁移需求142.7 数据中心整合需求142.8 绿色节能需求153 技术方案总体设计163.1 方案总体架构163.2 网络方案173.3 计算平台方案173.4 安全方案183.5 管理方案1
2、83.6 容灾备份方案193.7 业务迁移需求193.8 绿色节能方案194 网络方案设计204.1 网络总体架构设计204.1.1 总体网络架构204.2 网络核心层设计234.2.1 组网设计234.2.2 可靠性设计234.3 存储网络设计244.4 网络功能区设计254.4.1 外联区设计254.4.2 网络服务区设计304.4.3 业务服务及运行管理区设计324.5 多数据中心互联设计354.5.1 业务需求354.5.2 多数据中心互联364.5.3 主备双中心容灾网络395 计算平台方案设计415.1 计算平台总体架构415.2 系统处理能力分析425.2.1 计算处理能力425
3、.2.2 存储处理能力分析445.3 计算存储场景设计465.3.1 计算场景技术465.3.2 存储场景设计526 安全方案设计566.1 云数据中心安全需求566.1.1 云安全需求566.1.2 等级保护要求566.2 等级保护三级安全保护框架576.2.1 安全域划分576.2.2 信息安全等级保护框架596.3 业务区安全防护方案596.3.1 功能设计596.3.2 产品部署626.3.3 产品特性626.4 公共信息服务区安全防护方案646.4.1 功能设计646.4.2 产品部署656.4.3 产品特性656.5 外联区安全防护方案666.5.1 功能设计666.5.2 产品部
4、署676.5.3 产品特性676.6 运行管理区安全防护方案676.6.1 功能设计676.6.2 产品部署686.6.3 产品特性686.7 等级保护设计技术要求和基本要求的对应696.8 等级保护安全管理解决方案706.8.1 监控管理和安全管理中心706.8.2 网络安全管理706.8.3 系统安全管理706.8.4 恶意代码防范管理716.8.5 安全事件处置716.9 对等级保护基本要求的符合性716.9.1 等级保护二级基本要求的符合性716.9.2 等级保护三级基本要求的符合性776.10 本方案所涉及安全措施清单886.10.1 等级保护二级涉及安全措施886.10.2 等级保
5、护三级涉及安全措施897 管理方案设计917.1 管理总体架构917.2 管理方案设计927.2.1 集中监控管理927.2.2 IT服务管理957.2.3 统一运维管理门户967.2.4 云管理997.2.5 业务运营管理1008 容灾备份方案设计1038.1 备份方案设计1038.1.1 NAS备份1038.1.2 HDP备份1048.1.3 基于NBU软件的备份1068.2 容灾方案设计1098.2.1 容灾概述1098.2.2 应用级容灾1118.2.3 数据级容灾1158.2.4 容灾切换流程1189 绿色节能方案设计1219.1 绿色机房基础架构1219.2 绿色计算平台12310
6、 解决方案选型和规格12410.1 应用场景12410.2 规格及选型12410.2.1 外网12410.2.2 内网12711 解决方案优势和价值13011.1 自主研发的云计算整体解决方案13011.2 先进的云计算方案架构设计13011.3 电信级数据中心安全保障方案设计13011.4 上线即用的华为云计算业务产品13111.5 完整的数据中心集成解决方案13111.6 强大的集成服务交付能力13211.7 成熟的、多虚拟化平台、政府行业系统集成能力13211.8 强大的业务系统迁移能力132A 成功案例133B 缩略语134WORD格式 整理分享1 技术方案总体设计1.1 方案总体架构
7、云数据中心总体架构设计遵循面向业务需求的设计思路，基于业务场景化、模块化的设计方法，实现数据中心IT基础架构模块与业务模块松耦合，保证数据中心业务动态扩展和新业务快速上线。使用典型规格产品设计，包括硬件、软件和应用规格化来提供简单可靠、易于部署和管理、便于扩展和升级的IT基础架构，为用户提供更好的投资保护，满足云数据中心新建、升级扩容，以及数据中心统一管控的需求，可实现被集成的场景。云数据中心解决方案的总体架构如图1-1所示。图1-1 总体架构1.2 网络方案网络架构设计采用“分区+分层+分平面”的设计思路：l 根据云数据中心不同业务功能区域之间的隔离需求，将数据中心的核心网络按照功能的不同分
8、成多个业务区域，各业务区域之间实现网络的逻辑隔离；l 根据云数据中心的网络系统动态扩展和高效交换的需求，将数据中心的核心网络分为核心层与接入层，实现扁平化的二层网络架构；l 根据云数据中心网络高效交换的需求，将数据中心网络分为管理平面、业务平面和存储平面，不同平面间进行逻辑隔离；单个平面故障不会影响其它网络平面的正常工作。1.3 计算平台方案云数据中心支持业务应用运行于华为或业界主流厂商的物理服务器和存储、华为云计算平台和其它的虚拟化平台（VMware），支持对服务器和存储的集中管理。云数据中心支持根据业务应用的不同特点（大计算量应用系统、高I/O访问应用系统、高并发访问应用系统以及对资源要求
9、一般的应用系统）采用物理服务器、虚拟机（华为虚拟化平台、VMware虚拟化平台）、SAN或NAS、网络或存储连接技术（GE或10GE、4G/8G光纤连接）、存储虚拟化技术，能根据业务应用的特点对服务器或存储进行配置满足应用对计算和存储的需要（CPU、内存、网络I/O、存储I/O）。服务器的总计架构分为三层，即表现层、应用层和数据层，三层架构的部署可以是采用物理机部署或者虚拟化部署，其中虚拟化部署方式主要考虑华为云操作系统GalaX8800；为保护用户已有投资，华为云数据中心解决方案支持业界第三方虚拟化平台，如VMware。存储的总体架构主要是分为IPSAN、FCSAN、NAS和存储虚拟化四种；
10、云数据中心支持华为存储和业界主流存储（IBM/HP/EMC/NetApp/HDS）；采用华为VIS来支持存储虚拟化，实现存储的统一管理。在部署业务时，首先考虑使用虚拟化平台，优先采用虚拟主机满足，对于虚拟主机不能满足的应用，则采用物理服务器满足。以下是针对不同类型应用系统的计算平台方案：l 物理主机和虚拟机的不同节点配置全面覆盖客户的不同业务需求；l 对内存容量、IO、扩展性的要求都不高，且有节约空间和能源的应用，我们推荐采用虚拟化计算资源来满足；l 对于高性能计算，大容量存储，大容量内存和高IO的需求，虚拟化不能满足应用需求，则采用4路X86服务器或UNIX服务器等高性能物理主机满足；l 针
11、对普通的应用系统，如WEB，对内存容量、IO、扩展性的要求都不高，建议采用虚拟主机，且能节约计算资源、机架空间、能源；l 存储设备和计算服务器之间采用多路径技术保证可靠性；l 采用面向网络的存储体系结构，使数据处理和数据存储分离；网络存储体系将I/O能力扩展到网络上，特别是灵活的网络寻址能力，远距离数据传输能力，I/O高效性能；采用存储网络，消除了不同存储设备和服务器之间的连接障碍；提高了数据的共享性、可用性和可扩展性、管理性。1.4 安全方案在云数据中心安全架构主要包含安全域划分、系统自身安全、专用安全防护系统和信息安全管理四个层次的安全方案：l 通过安全域划分，形成清晰、简洁、稳定的IT组
12、网架构，实现系统之间严格访问控制的安全互连，更好的解决复杂系统的安全问题；l 系统自身安全，从系统的安全开发、安全配置、以及自身提供的安全特性方面加强系统安全；l 专用安全防护系统，从网络、系统、应用、数据库、数据需要的安全技术手段方面加强安全防护；l 网络信息安全管理，主要从信息安全管理方面设计安全风险管理、预警管理、策略管理、脆弱性管理、知识库管理。1.5 管理方案云数据中心管理系统采用开放的、可扩展、松耦合的面向服务的管理架构的设计思路，根据数据中心业务需求配置运营和运维管理模块，主要模块包统一运维管理门户、业务运营管理、IT服务管理、集中监控管理和云管理。基于保证方案的开放性、可扩展性
13、，华为的数据中心管理工具采用SOA的架构、同时有机结合华为的云平台管理及业界成熟的管理产品实现云数据中心运营运维的管理功能。l 业务运营与管理 业务管理主要面向业务方面的规划与设计，包括服务目录管理，产品管理、服务定价策略，服务级别管理等功能的规划与设计； 业务运营管理负责业务的日常运转，包括业务日常流程和业务的受理； 客户自助服务帮助客户实现服务的在线定购、方便的服务访问及服务管理。l IT运维与管理 IT服务管理实现基于ITIL的流程的定义和管理，同时提供流程的定义模版，实现特定流程的定制； 集中的、统一的、综合的监控管理支持云数据中心所覆盖的IT资源的集中监控； 云平台管理采用华为的云管
14、理平台，实现资源的自动部署，同时结合IT服务管理完成相关的变更、配置管理。l 统一运维管理门户采用华为的门户方案，实现运营、运维的一体化管理，包括用户管理、管理工作台、仪表盘、综合报表及知识库等；1.6 容灾备份方案对容灾备份存在下面的一些关键需求： 更大的数据量，更高的备份需求数据中心含数据库服务器，存在大量的结构化数据需要备份；数据中心的数据量更大，对容灾产品的节能、减排等需求更高。 更高的RPO和RTO需求云数据中心存在重要业务，这些业务存在容灾的需求，个别业务对RPO及RTO的要求很高；对关键核心业务，需要采用应用级容灾来保障业务连续性。云数据中心的业务存在关联性，某个业务的正常工作可能涉及到其他业务的支持，因此进行恢复的时候，往往是考虑多个业务而不是一个业务。 可扩展性需求数据中心备份方案要具备扩展性需求，随着备份数据量的增长可以进行平滑扩容，从而保证关键数据备份的完整性。1.7 业务迁移需求将现有业务迁移到云平台中实现服务器整合，提高云数据中心资源利用率。业务迁移方案需要遵循如下要求： 制定有效的业务迁移
