省级政务云平台-虚拟化计算资源池规划Word格式文档下载.docx
《省级政务云平台-虚拟化计算资源池规划Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《省级政务云平台-虚拟化计算资源池规划Word格式文档下载.docx（27页珍藏版）》请在冰豆网上搜索。
以《国务院办公厅关于促进电子政务协调发展的指导意见》为指导，统筹推进省电子政务基础设施提升、电子政务业务系统协同发展、信息资源共享共用和数据开放利用；
按照湘府阅[2015]53号文件要求，以资源整合、集约建设、稳步推进为原则，建成安全可靠、统一高效、国内领先的云计算平台并开展示范应用，为全省各级部门提供弹性的云计算和云存储能力、政务外网承载服务与应用能力，基本满足省直部门“十三五”期间非涉密业务的统一网络、计算资源、存储资源、数据库服务、备份服务、安全服务等需求，提升政府效能，促进政府管理创新，达到简政、兴业、惠民的目标。
1.2建设范围
省级电子政务外网主要满足各级政府部门社会管理、公共服务等方面的需求，为各省直部门的非涉密电子政务业务提供承载服务。
本次建设省级电子政务外网统一云平台，总体框架为“1+2+N”，即“1网、
2中心、N多应用云”，省本级政务大数据中心，初步形成“8+3+5”的基本框架。
具体业务目标主要包括：
“一个网络”——优化升级电子政务外网平台，满足省直部门间以及省到市、市到县网络传输和承载的需求；
“两个中心”——建设云计算中心、大数据中心，满足省直部门十三五期间非涉密业务需求，为政府领导提供科学、合理的决策支持。
“N朵应用云”——建设基于云平台的N个全省性应用系统，包括政务服务、政务管理、政务行业、政务决策和政务办公等领域。
“8大基础数据库、主题数据库”——完成人口、法人、宏观、地理空间、
25
政务服务信息、工商企业、信用信息、电子证照等8大基础数据库、主题数据库的建设、迁移、备份共享；
“3大平台”——完成大数据智能分析平台、数据交换和共享平台、数据开放平台3大平台；
“5大示范工程”——完成全省旅游大数据分析、12345服务平台、区域经济脸谱大数据分析、省互联网产业发展状况分析、省政府网站群智能监测分析5大示范工程；
建设建设统一的安全体系；
建设统一运维管理机制；
设计迁移策略，完成部分系统的迁移；
明确云平台建设、管理、运营模式，节约投资，提升服务质量。
1.3建设任务
充分考虑省级电子政务外网统一云平台计算、存储资源需求的阶段性和应用系统建设的复杂性，为了保证投资的有效使用，采用分期建设的原则。
（一）第一期——2016年
1.完成省电子政务外网的升级改造；
2.建设40%的计算、存储资源；
3.启动大数据中心建设；
4.启动N朵云建设。
（二）第二期——2017年
1.建设60%的计算、存储资源；
2.完成灾备中心建设；
3.完成大数据中心建设；
4.完成N朵应用云的部分建设。
（三）第三期——2018年-2020年
1．全面完成N应用朵云建设。
其中，本期云平台基础设施部分的建设任务具体包括以下：
完成省电子政务外网升级改造（含安全平台）；
建设主数据中心、同城双活数据中心40%的计算、存储资源，数据交换和共享平台；
建设政府协同办公平台、政务安全邮箱；
提供省政府门户网站群五年的运维服务；
提供统一的运维管理服务（五年），确保本期建设的政务外网、安全体系、云计算中心安全稳定运行。
第2章 省级云计算中心方案
2.1整体架构
互联网
市-县网络
广域网
厅-局网络
城域网
异地灾备中心
核心交换机-1
裸光纤
防火墙
核心交换机-2
IPS
DWDM
波分设备
互联网出口区
防毒墙
WAF
核心交换机
全局、应用负载均衡
TOR交换机TOR交换机TOR交换机
物理机 数据库
资源池计算资源池
虚拟化计算资源池
Hadoop服务器 物理机 数据库
资源池 资源池计算资源池虚拟化计算资源池
资源池
计算资源池
FC存储网络
IP存储网络
FC存储网络 IP存储网络
FC存储资源池
分布式存储资源池
FC存储资源池分布式存储资源池
外部数据中心
内部数据中心
主数据中心机房
同城双活数据中机房
（图示：
数据中心架构设计）
湖南政务云数据中心采用标准化、开放和高扩展的云计算架构，支撑省政府各部门的政务外网、互联网等多种不同业务服务。
（1）网络资源设计：
网络采用扁平化二层架构，分为核心层和接入层，提高性能，减少时延；
网络大二层部署，保证虚拟机在资源池内部的热迁移能力；
核心交换机旁挂负载均衡器，提供负载均衡增值服务；
防火墙支持虚拟防火墙能力，实现业务系统之间的安全隔离。
外网服务区与互联网服务区之间网络通过部署数据交换平台实现不同业务域之间的安全隔离。
（2）计算资源设计：
采用标准化的X86物理服务器，构建计算资源池。
采用OpenStack开放架构，支持Xen、KVM等主流虚拟化平台。
X86服务器根据业务系统对资源的不同需求，配置不同的产品型号及物理配置，划分高性能计算区、通用性能计算区，分别作为虚拟化资源和物理机资源。
（3）存储资源设计：
多样化存储部署，满足不同业务系统的需求，降低存储的投资成本。
对于数据库、VM文件系统采用FC SAN进行承载；
对于非结构
化数据、虚拟化镜像等数据存储，建议采用分布式文件系统存储承载，保障存储性能和扩容能力。
（4）业务云化设计：
根据各政府部门业务对云资源的不同需求，以及业务云化的难度，分批逐步的将现网业务系统迁移至云服务商政务云，实现更多政务业务的云化。
（5）云管理平台设计：
构建统一云管理平台，通过对政务云基础资源的抽象和资源池化，提供自助式的IaaS、PaaS、SaaS服务。
政府客户可通过云管理平台统一门户自助申请云服务，并进行灵活的管理。
同时，云管理平台也负责对政务云所有基础资源进行统一的运维管理。
2.2虚拟化计算资源池方案
2.2.1弹性设计原则
弹性是指整个云平台是否可以承载较大波动的负载，以及是否容易实现更高负载的扩容。
同时，根据需要从建设到使用，多个方面满足弹性的要求。
1.设计原则
本次设计方案中，云平台的弹性部分，需要满足以下三个方面：
（1）按需建设
按需建设是指，该云平台需要有良好的架构和足够的扩展性，在初次建设时，根据当前实际的业务需要，以较合理的成本，建设符合本期负载的云平台，而无需提前考虑后续多期，提前预留。
本次云平台中，虚拟化集群，数据库集群，存储集群都应满足按需建设要求。
（2）按需扩展
在按需建设的前提下，随着业务负载的变化，整个云平台可以按需进行扩展，扩展的过程在线进行，采用增加节点的方式横向扩展，对性能与容量都要求能够线性扩展。
整个扩展过程需要在线完成，对应用透明，且对现有运行的系统，不产生影响，服务不中断。
本次云平台中，虚拟化集群，数据库集群，存储集群都应满足按需建设要求。
（3）弹性资源
云平台在运行的过程中，可以根据负载策略进行资源的弹性调整。
支持管理员指定相关阈值，当系统负载到达某阈值的时候，动态的触发相应的动作，如增加或者回收相关资源。
弹性资源调整动作对上层应用透明。
本次云平台中，虚拟化集群、数据库集群、存储集群都应满足资源动态调整的要求。
2.2.2计算场景设计方案
2.2.2.1物理服务器
物理服务器是传统数据中心使用的计算系统，它能够很好的将系统软件的性能表现出来。
以下介绍物理服务器在相关场景的具体应用场景。
下表将按照应用的类型，同时针对对应的业务场景进行描述。
应用资源需求及业务场景分析
应用类型
应用需求
CPU需
求
内存
需求
常见业务场景
推荐服务
器类型
通用管理应用系统
通用类型
L
一般基础管理系统（WEB、检索引擎、
DNS、DHCP、AD、FTP、FileSe
rver）
二路
工具类应用系统
工具类型
基本的工具类应用系统（如打印控制、报表、OCR、流媒体、
网页抓取、）
大访问量
应用系统
浏览密集
型
H
政府门户网站、气象查询系统
WEB中间件服务器等
、
四路
大数据量应用系统
大IO小数
据量
M
联机处理数据库
小IO大数
数据仓库分析
访问读密
集型
影视播放网站
计算密集型
高性能计算集群数据库应用服务器数字城管
GIS地理信息系统等
图像渲染
访问写密集型
流媒体数据库
数据仓库
其他¹
特殊需求
数据库
中间件
一体机或
小型机
说明：
H：
高；
M：
中；
L：
低。
其他：
此种为用户的特殊需求，主要从三个方面体现。
继承性：
是用户系统需要升级，而在升级同时考虑利旧因此使用一体机或小型机部署；
用户指定：
用户的大部分业务系统的核心应用服务器均采用一体机或小型机，因此在新建业务系统时，考虑到技术人员对Unix服务器的熟练程度、稳定性等方面要求还比较高，也会选用一体机或小型机；
计算能力：
针对一些电子政务数据中心，通过TPC的计算得出的TPMC
值，只有一体机或小型机能够达到要求，因此选用一体机或小型机。
2.2.2.2虚拟化
对于不同业务的服务器需求，首先需要判断该业务服务器是否能够采用虚拟化方案，不能虚拟化的则需要采用满足实际需求的服务器进行配置，其他的则建议统一采用虚拟化方式，根据采集或预估的计算资源需要采用相应配置的虚拟机来满足该需求。
下列条件下，建议直接使用物理机来满足业务对计算资源的需要：
·
对服务器运算性能要
升级会员 