新版私有云平台建设方案(云平台搭建步骤)

('云平台云平台建设原则1、标准化当前云服务在整个信息产业中还不够成熟，相关的标准还没有完善。为保障方案的前瞻性，在设备选型上力求充分考虑对云服务相关标准的扩展支持能力，保证良好的先进性，以适应未来的信息产业化发展。2、高可用为保证数据业务网的核心业务的不中断运行，在网络整体设计和设备配置上都是按照双备份要求设计的。在网络连接上消除单点故障，捉供关键设备的故障切换。关键设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到电信级可靠性。要求网络具有设备/链中故障毫秒的保护倒换能力。具有良好扩展性，网络建设完毕并网后应可以进行人规模改造、服务器集群、软件功能模块应可以不断扩展。良好的易用性。简化系统结构，降低维护量。对突发数据的吸附，缓解端口拥塞压力，能保证业务的流畅性等。3、增强二级网络云平台下，虚拟机迁移与集群式两种典型的应用模型，这两种模型均需要二层网络支持。随着云计算资源池的不断扩大，二层网络的范圉正在逐步扩人，甚至扩展到多个数据中心内，人规模部署二层网络则带来•个必然的问题就是二层环路问题。釆用传统的STP+VRRP技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等诸多问题，因此网络方案的设计需耍重点考虑增强二级网络技术（如IRF/VSS、TRILL等）的应用，以解决传统技术带来的问题。4、虚拟化虚拟资源池化是网络发展的重要趋势，将可以人人提高资源利用率，降低运营成本。应有效开展服务器、存储的虚拟资源池技术建设，网络设备的虚拟化也应进行设计实现。服务器、存储器、网络及安全设备应具备虚拟化功能。5、高性能由于云服务网络中的流量模型发生了变化，随着整个云平台相关业务的开展，业务都分布在各个服务器上，流量模型从纵向流量转换成复杂的多维度混合的方式，整个系统具有较高的吞吐能力和处理能力，满足PB级别的数据处理请求，具备对突发流量的受能力。6、开放接口为保证服务器、存储、网络等资源能够彼云平台良好的调度与管理，耍求系统捉供开放的API接口，云计算运行管理平台能够通过API接口、命令行脚本实现对设备的配置与策略下发。7、绿色节能：节能减扌II是目前网络建设的重要系统匸程之•，从网络机房的整体能耗来看，IT设备运占到30%,空调等制冷系统约占45%,UPS、照明等辅助系统约占25%。所以作为IT设备的节能，不仅要考虑本身能耗比较低，而且要考虑其热量对空调散热系统的影响。应采用低功耗的绿色网络设备,采用多种方式降低系统功耗。云平台建设目标1、支持PB级数据存储，保障访问高速、安全2、完善的容灾备份机制3、捉供完整的故障预警和处理机制4、捉供弹性计算、自动扩充存储空间功能5、捉供数据挖掘、数据分析和数据展现工具6、部署CDN云平台建设思路云计算主要分为三种服务模式：SaaS、PaaS、laaS。SaaS主要将应用作为服务提供给客户，laaS是主要是将虚拟机等资源作为服务提供给用户,Paas以服务形式捉供给开发人员应用程序开发及部署平台。l)SaaS(Software-as-a-service,软件即服务)Saas是最为成熟、最出名，也是得到最广泛应用的•种云计算。可以将它理解为•种.软件分布模式，在这种模式下，应用软件安装在厂商或者服务供应商那里，用户可以通过某个网络来(使用这些软件，通常使用的网络是互联网。这种模式通常也被称为随需应变ondemand)软件，这是最成熟的云计算模式，因为这种模式具有高度的灵活性、已经证明可靠的支持服务、强人的可扩展性，因此能够降低客户的维护成本和投入，而且由于这种模式的多宗旨式的基础架构，运营成本也得以降低。：2)PaaS(Platform-as-a-Service平台即服务)PaaS捉供了基础架构，软件开发者可以在这个基础架构之上建设新的应用，或者扩展已有的应用，同时却不必购买开发、质量控制或生产服务器。我们自主研发的AppPaaSStructure可以在此基础上很方便的扩展服务模块。：3)laaS(lnfrastructure-as-a-service基础架构即服务)laaS通过互联网捉供了数据中心、基础架构硬件和软件资源。laaS可以捉供服务器、操作系统、磁盘存储、数据库和/或信息资源。laaS的主耍用户是系统管理员。最高端laaS的代农产品是亚马逊的AWS(ElasticComputeCloud),不过IBM、Vmware和惠普以及其他•些传统IT厂商也提供这类的服务JaaS通常会按照弹性云的模式引入其他的使用和计价模式，也就是在任何•个特定的时间，都只使用需要的服务，并且只为之付费。鉴于云计算平台应用需求的满足是•个渐进的过程，云平台建设是•项复杂的系统匸程，建议云平台建设遵循长期规划、分布实施的原则，前期立足于满足laaS层，后续根据实际需求逐步支持PaaS和SaaS的实现。总体拓扑结构云平台总体拓扑结构云服务平外围系用移动/P认CVPCD企业门应用服性能监映像管部智慧城Backup/RHSecuritcove虚拟化平虚拟资其他数据中虚拟网虚拟服务虚拟存物理设网SM服务刀存储服务存储云服务总体拓扑结构云平台分层架构・SaaSCAISInternet企业门八吕菅^理体系尤伏电姑信息管理业务支掠安全保障……PaaSBi认证访问控制决策支持匸作流引祭IaaS资源调度资源池化/弹性计算负披均衡功态迁馬"虚拟化网络虚拟化存储虚拟化服务器虚拟化师删基础硬件设施服务器光伏如存储网络CDX5云服务分层架构资源池化层、资源调度与管理自动化&歴础架构即服务：包括硬件基础实施层、虚拟化层。他们是实现云服硬件基础实施层：包括主机、存储、网络及其他硬件在内的硬件设备，务的最基础资源。（包形成•个对外捉供资源的池化管理&虚拟化资源池化层：通过虚拟化技术进行整合，，同时通过云管理平台，对外提供运行环境等基础服务。括内存池、服务器池、存储池等）资源调度层：在对资源（物理资源和虚拟资源）进行有效监控管理的基础上，通过对服务模型的抽取，捉供弹性计算、负载均衡、动态迁移、按需供给和自动化部署等功能，是提供云服务的关键所在。基础上提供统•的平台化系统软件支撑服务，包括统•身份laaS平台即服务：主要在认证服务、访问控制服务、工作虽引擎服务、通用报衣、决策支持等。这•层不同于传统方集群和负载均衡等这些平台服务也要满足云架构的部署方式，通过虚拟化、式的平台服务，技术提供云状态服务，可以根据需要随时定制功能及相应的扩展。•基础服务提供统•门软件即服务：对外捉供终端服务，可以分为基础服务和专业服务。通过应用部署模式底层的稍微户、公共认证、统•通讯等，专业服务主要指各种业务应用。变化，都可以在云计算架构下实现灵活的扩展和管理。应用的核心理念,可以满足不同用户的个性化需求,如通过负载均衡按需服务是SaaS满足人并发量用户服务访问等。信息安全管理体系，针对云计算平台建设以高性能高可靠的网络安全•体化防护体系、利用云安集中的安全服务中心应对无边界的安全防护、虚拟化为技术支撑的安全防护体系、全模式加强云端和用户端的关联耦合和釆用非技术手段补充等保障云计算平台的安全。运营管理体系，保障云计算平台的正常运行，提供故障管理、计费管理、性能管理、配置管理和安全管理等。组网物理拓扑图紋物理设备云月比虚拟资谅池CDXsWJSWitfSntrart:务网络负载均衡设计链路负载均衡器将多条互联网线路进行虚拟化处理，保障用户仍最好的线路访问内外部资源。任意•条ISP线路中断，都不会对服务造成灰何影响。通过链路负载均衡器可实现ISP接入线路的无缝扩展。1)OutBound流量负载均衡访问互联网的流量到达链路负载均衡器时，将通过链路负戦均衡器多种链路状态检测结果选择最佳出口链路，提升用户体验。2)InBound流量负载均衡为使用户通过不同互联网链路访问互联网接入区应用系统，链路负载均衡器的智能DNS解析功能将不同用户访问的域名解析成不同的公网IP地址，加速应用访问，提升用户体验。云平台技术选型硬件设备主机：刀片服务器/机架式服务器存储：SAN存储、NAS存储、IP存储、虚拟带库、异构存储控制系统、SAN交换机网络设备：路由器、光纤交换机、负载均衡、VPN网关安全设备及配套：防火墙、入侵防御设备、运维安全审计系统、数据库安全审计系统、漏洞扫描系统系统级软件1、物理服务器和虚拟服务器操作系统：Linux操作系统2、虚拟化软件：VMware3、开放平台：J2EE4、大型数据库：MySQL、PostgreSQL5、云平台管理软件：包括网络管理、资源管理、用户管理、统计报农、监控、告警等管理功能。机房配套设备1、配置UPS,保障电源持续可靠2、空调设备，保障机房散热持续正常3、标准机架，提供物理基础实施的放置和维护空间.云资源管理必项通过•个强人的管理平台来实现对驶件资源的整合和虚整个复杂的计算机架构中，拟化对功能服务器的模板制作不部署，对计算机资源进行启动、停上、删除、回收等，对整个计算机平台运行性能进行实时监控和日志报告等功能；同时还实现用户交换接口，用户可以方便地登录到计算机平台，申请各种彼件资源和中间件资源启动、停••自己功能服务器功能。这样打破了业务应用对资源的独占的方式，实现硬件资源和软件资源的统•管理、统•分配、统•部署、统•监控和统•备份。HIT3E6MjrK^Fwtal耳刼仙7.#^31ITJI护人员MOAJBA人只云资源管理功能结构图云资源管理系统架构需耍实现功能：1、设备管理捉供物理对物理设备接入和管理功能，包括设备发现展示、配置部署、告警上报等。2、虚拟适配层捉供不同虚拟层(VMM)，的适配、集成能力。如VMware、Xen、KVM、Hyper-V等对上层屏蔽不同虚拟层差异，提供统一的虚拟化管理接口。3、云适配层捉供对不同云资源的适应能力实现公有云和私有云资源的统•管理能力。4、虚拟化资源池管理实现计算、存储和网络的虚拟化和资源统•管理。5、资源池调度捉供资源动态分配、动态耗能管理、调度策略管理、资源池高可用性和备份恢复等功能。6、资源池服务对外提供基础资源池服务能力，如动态伸缩、负载均衡等。7、对外接口对外提供标准的接口和能力，供上层业务或解决方案集成。8、管理平台云资源池的统•管理维护功能，如用户管理、日志管理、告警和性能监控。',)