1.1.4 业务的快速扩张和安全合规建设的矛盾............................................... 5
1.2 建设目标 ............................................................................. 5
1.2.1 建设稳定可靠的基础架构资源池..................................................... 5
1.2.2 构建以服务为核心的管理体系....................................................... 5
1.2.3 提供云计算环境的安全保障。....................................................... 5
1.2.4 构建整体运维保障监控能力。....................................................... 5
1.3 项目建设原则 ......................................................................... 6
1.3.1 统一规范，长远规划............................................................... 6
1.3.2 成熟稳定，开放合作............................................................... 6
1.3.3 实用先进、安全可靠............................................................... 6
1.3.4 利旧整合、按需建设............................................................... 6
第 2 章 项目整体规划与架构 ................................................................. 8
2.1 项目建设架构设计 ..................................................................... 8
2.1.1 总体架构设计..................................................................... 8
2.1.2 物理架构层....................................................................... 8
2.1.3 资源池层......................................................................... 8
2.1.4 IAAS层 .......................................................................... 9
2.1.5 PAAS层 .......................................................................... 9
2.1.6 大数据层........................................................................ 10
2.1.7 云管理层........................................................................ 10
2.1.8 云安全.......................................................................... 11
2.1.9 利旧规划........................................................................ 11
2.2 建设思路和阶段性目标 ................................................................ 11
2.2.1 第一期建设...................................................................... 12
2.2.2 第二期建设...................................................................... 12
第 3 章 关键技术路线选择 .................................................................. 14
3.1.1 基于超融合架构构建基础设施服务.................................................. 14
3.1.2 给予统一云管实现云平台统一运营运维.............................................. 17
3.1.3 基于云等保2.0 标准构建云安全建设体系............................................ 19
第 4 章 一期项目建设方案 .................................................................. 21
4.1 部署拓扑 ............................................................................ 21
4.2 网络系统设计 ........................................................................ 21
4.2.1 互联网业务区设计................................................................ 22
4.2.2 超融合业务区网络设计............................................................ 22
4.3 分区资源集群规划 .................................................................... 23
4.3.1 超融合架构资源池规划设计........................................................ 24
4.4 整体安全设计 ........................................................................ 25
4.4.1 出口边界安全防护................................................................ 26
4.4.2 安全域隔离...................................................................... 27
4.4.3 云平台安全防护.................................................................. 27
