云计算平台建设方案.doc

云计算平台方案设计 1. 设计方案 1. 平台架构设计 XX高新区云计算平台将服务器等关键设备按照需要实现的功能划分为两个层面，分别 对应业务层和计算平台层。 业务层中，功能区域的划分一般都是根据安全和管理需求进行划分，各个部门可能有 所不同，云数据中心中一般有公共信息服务区(DMZ区)、运行管理区、等保二级业务区、 等保三级业务区、开发测试区等功能区域，实际划分可以根据业务情况进行调整，总的 原则是在满足安全的前提下尽量统一管理。 计算平台层中分为计算服务区和存储服务区，其中计算服务区为三层架构。计算服务 区部署主要考虑三层架构，即表现层、应用层和数据层，同时考虑物理和虚拟部署。存 储服务区主要分为IPSAN、FCSAN、NAS和虚拟化存储。 云计算平台中计算和存储支持的功能分区如下图所示： 图 云计算平台整体架构 图 平台分层架构 基础架构即服务：包括硬件基础实施层、虚拟化&资源池化层、资源调度与管理自动 化层。 硬件基础实施层：包括主机、存储、网络及其他硬件在内的硬件设备，他们是实现云 服务的最基础资源。 虚拟化&资源池化层：通过虚拟化技术进行整合，形成一个对外提供资源的池化管理 云计算平台建设方案旨在构建高效、安全且可扩展的IT基础设施，以满足XX高新区的业务需求。平台设计遵循分层架构，主要包括业务层和计算平台层。 业务层是根据安全和管理需求来划分功能区域的，通常包括DMZ区、运行管理区、不同等级的业务区以及开发测试区。这种划分旨在确保安全的同时便于统一管理。计算平台层则分为计算服务区和存储服务区，前者采用三层架构，包括表现层、应用层和数据层，支持物理和虚拟部署，后者则由IPSAN、FCSAN、NAS和虚拟化存储构成，以满足多样化的存储需求。 基础架构即服务（IaaS）是云计算平台的核心，包含硬件基础设施层、虚拟化和资源池化层以及资源调度与管理自动化层。硬件基础设施层包括服务器、存储、网络等硬件设备，为云服务提供基础资源。虚拟化和资源池化层通过虚拟化技术整合资源，形成资源池，提供统一管理。资源调度层则实现弹性计算、负载均衡、动态迁移和按需供给等功能，确保服务的高效和灵活性。 平台即服务（PaaS）在IaaS基础上提供平台化软件服务，如身份认证、访问控制、工作流引擎等，这些服务通过虚拟化、集群和负载均衡技术以云状态提供，可按需定制和扩展。软件即服务（SaaS）面向终端用户提供基础服务（如统一门户、认证、通讯）和专业服务（如业务应用），满足个性化需求，支持大并发量用户访问。 在安全方面，云计算平台采用高性能网络安全防护体系、虚拟化安全防护、集中安全服务中心和云安全模式，强化用户端与云端的关联，同时通过非技术手段增强安全性。运营管理体系确保平台的正常运行，涵盖故障管理、计费管理、性能管理、配置管理和安全管理等多个方面。 资源规划阶段，应考虑云服务的数量、类型和配置。例如，规划50台弹性云服务器（ECS）、50T云硬盘服务（EVS）和400T对象存储服务（OBS），并配备Anti-DDoS服务以保护云服务器免受流量攻击。每台云服务器的配置包括4个vCPU、16GB内存和80G系统盘，并租用相应年限。 XX高新区的云计算平台方案设计旨在建立一个安全、灵活且高度集成的IT环境，以支持智慧服务业务系统的运行，同时通过合理的资源规划确保服务的稳定性和可靠性。