民政局云计算平台系统的建设解决方案

天津民政局云计算解决方案建议书目录一. 综述 (4)1.1 项目背景 (4)1.2 云计算的优势 (4)1.3 现状分析 (5)1.4 需求分析 (6)1.5 项目建设原则和目标 (6)二. 整体方案 (7)2.1 硬件支撑平台整体设计 (7)2.1.1 云网络系统设计 (7)2.1.2 云主机系统设计 (8)2.1.2.1 设计思路 (9)2.1.3 云存储系统设计 (10)2.1.3.1 常见的三种存储方式 (10)2.1.3.2 云存储设计思路 (14)2.2 支撑软件方案 (15)2.2.1 云主机核心支撑软件方案 (15)2.2.2 数据库软件解决方案 (18)2.2.3 云计算管理平台 (21)2.3 项目进度及预算估算 (23)2.3.1 网络设备预算 (23)2.3.2 服务器设备预算 (25)2.3.3 存储设备预算 (25)2.3.4 核心软件预算 (27)综述1.1 项目背景需要紫光或者天津民政局补充！！！1.2 云计算的优势任何一种新的信息技术在企业中的应用，往往都是出于商业价值的考量。

基础设施云和传统的IT架构相比，能极大的提高企业信息部门各个服务器的使用率，解决企业自有的计算力在高峰时期不足而在低谷时期又过剩的矛盾，提升企业信息系统的容错性，并最终在规模化的基础上产生的更好的成本效应具体来说，基础设施云通常能为企业带来如下好处：提高现有计算力的使用率通过虚拟化技术，即使在不添加新的计算能力的前提下，通常也能有效地提高物理机硬件利用率。

这是因为企业内部的计算力分布通常都不均衡，不同应用在不同时段对计算力的需求也会经常波动。

在传统的IT架构下，各部分计算力被固定地分配给了固定的应用，形成了一个个无形的烟囱。

对计算力的灵活调度实现起来非常困难，也经常会出现某个应用计算力不足，而某些应用的计算力经常过剩的情况。

如果每个应用都按照最大的计算力配置，又会造成极大的投资浪费。

因此通过虚拟化的整合，有效的提高了现有it基础设施的利用率，从而降低了对物理主机数量的需求，进而降低了对机房容量和电力制冷的需求。

统一的管理通过云计算的统一整合，转变了原来it管理一对多的手工管理模式，实现了把物理资源池化的机制，通过云平台的统一引擎调度，从而实现了统一的管理入口。

实现简单统一的管理模式。

更廉价的容错性同样，在传统的IT架构的模式下，对业务系统的高可用保障，通常都是通过基于本业务系统的高可用机制（双机HA、备份等）来实现容错，没有从全局的角度考虑，从造成了大量的物理计算力的冗余。

而现在的基础设施云技术已经具备了各种高可用性方案，使得容错可以被放在虚拟机级别。

在相同的容错级别下，后者实现容错的代价要小很多。

或者，花相同的代价，基础设施云所能够实现的容错级别又会高很多。

更高的灵活性云计算的核心模式是“按需”。

采用云计算的数据中心通常会比传统IT架构的数据中心更能够适应业务的变化和扩展。

虽然在理论上，采用基础设施私有云的企业通常都要储备一些剩余的计算力，但是在业务对企业的IT系统计算力提出增长需求的时候，企业用户可以通过自助服务，可以很迅速地从这部分计算力中找到资源，投入实际的业务中。

这肯定会比传统模式下走硬件采购等繁琐流程简便、迅速得多。

同理，在业务模式出现变化的时候，对基础设施云上资源的回收和再利用也必然比对传统物理机资源的相应操作要容易得多。

附加的社会效应虚拟化使多用户共享共同资源成为现实，有效避免现有数据中心初期投入过大而造成的计算资源浪费。

现有基础设施云上还有成熟的技术，能根据系统总体负荷，灵活地实现对系统资源的启停，在不影响业务应用的前提条件下，有效地实现数据中心的节能环保，在为企业省下电费的同时又实现了企业对社会的环保责任。

1.3 现状分析需要紫光或者天津民政局补充！！！1.4 需求分析需要紫光或者天津民政局补充！！！1.5 项目建设原则和目标项目建设原则：天津民政局局云计算平台系统的建设是一个大型、复杂、社会化的工程，应立足于较高的建设起点，该工程的规划与设计必须站在全局的高度来看，既要参考各业务系统业务需求，还要看到以后做为全局it管理业务转型。

以长远的观点通盘考虑，应充分考虑目前业务系统的内部整合、资源灵活应用、调配、高可用、统一管理的业务需求。

而且在信息技术、实现技术和平台技术等方面都要提出很高的要求。

这在客观上要求工程建设中做到统一领导、统一规划、统一技术标准、分步实施。

认真研究客观条件和信息化建设规律，谨慎拟定建设阶段和实施步骤。

项目建设目标：业务模型上，全面实现新型业务流程的转变；在平台架构和技术形态上，实现高弹性、易扩展、高可用、统一管理调配、性价比的it 服务资源平台；充分参考业界主流先进的软硬件、虚拟化、云管理平台，把该项目建设成为符合国际标准和行业标注、开放性的系统平台；在项目设计时，充分考虑原来硬件平台的纳入管理，以便于利旧，实现投资保护；二. 整体方案根据天津民政局的现状及其目前的业务需求，本方案将从以下几方面来介绍云计算平台解决方案：包含硬件支撑平台整体设计、云平台模块设计、云管理系统相关设计。

2.1 硬件支撑平台整体设计从上面拓扑图可以知道，硬件平台整合设计从全局的角度，通过资源类型和流量流向的优化，从而在底层架构上平整、兼容的和云配套相关软件相结合。

具体的硬件整体设计分下面3部分：2.1.1 云网络系统设计天津民政局未来云计算数据中心网络体系架构设计，以高性能交换机为核心，根据功能特性将网络分区域，区域内部数据交换通过工作组交换机实现，区域间数据通信通过核心交换机实现。

从层次上看，分为接入层、核心交换层以及业务层共计三层网络。

从业务功能区块上看，分为核心存储区、高性能计算区、用户接入区。

云计算数据中心网络整体对原有内外网区域无影响，也不需要进行相关内部改造。

云网络整体上可以看作原内外网VPN接入功能上移后，与原内外网并行的一个新建网络。

在未来民政局数据中心的改造迁移中，天津民政局现有系统可以分别移入现有设计中的四个功能区域。

如果涉及需求特殊的大型系统，可以划出一个新的功能区域，通过核心交换机相连的方式，与其他三个功能区域并列的方式进行迁移。

2.1.2 云主机系统设计主机系统的整合包含了小型机、X86服务器：小型机整合：我们建议把小型机部分单独出来，把小型机做成一个小型机资源块，配合虚拟化软件，很好的细化了利用了小型机的it资源。

X86 服务器整合:对于天津民政局数据中心除小型机之外的X86的服务器，可以采用vmware的虚拟化软件进行整合，具体采用哪种虚拟化技术可以根据客户的实际需求和实现方式的性价比方式确认，更好的满足客户的各种不同的整合需求。

2.1.2.1 设计思路1)整合IT基础服务器运行IT基础应用的服务器大多数是Intel构架的服务器，这一类的应用通常表现为文件和打印服务器，活动目录，网页服务器，防火墙，NAT/DHCP服务器等。

虽然大多数服务器系统资源的利用率在10％－15％，但是构架，安全和兼容性方面的问题导致必须指定不同的物理平台来运行它们。

管理，安装补丁和添加安全策略将花去大量的时间。

另外，服务器的衍生组件将导致设备，动力和散热方面的成本上升。

因为低服务器的利用率，低CPU 的合并和中等I/O的要求，IT基础服务器应该首选作为虚拟化和相关整合的候选者。

2)整合重要应用服务器根据根据业务级别和关键度，对应用系统进行分类梳理，实现，不同属性的业务系统归属一个虚拟群组。

整合空闲服务器和存储资源，为新项目重新部署这些资源，提升运作效率。

改进服务器的管理灵活性，通过零当机维护改善服务等级，更少冗余的情况下，确保高可用性。

3)主机所处网络优化配置建议分为物理隔离得三个网络：一个是作为生产网络（根据实际应用可以划分多个VLAN），另外一个作为虚拟中心管理网络，主要管理服务器作为管理和虚拟化迁移网络，一个作为IP-SAN存储网络，作为存储虚拟机镜像的存储网络（建议万兆）虚拟机动态迁移网络。

另外根据实际的网络环境，结合实际生产环境中的要求，将网卡分别设置在不同的网段上。

2.1.3 云存储系统设计众所周知，企业的应用系统在线处理大量的数据，随着数据量的不断加大，如果都采用传统的在线存储方式，就需要大容量本地一级硬盘。

这样一来一方面投资会相当较大，而且管理起来也相对较复杂；另一方面由于磁盘中存储的大部分数据访问率并不高，但仍然占据硬盘空间，会导致存取速度下降。

在这种情况下，可以有针对性的存储分级规划，可以在性能和价格间作出最好的平衡。

2.1.3.1 常见的三种存储方式在早期的IT架构中，主机系统既负责数据的计算，同时还通过文件系统、数据库系统等手段对数据进行逻辑和物理层面的管理，而存储设备，则是以直连存储（DAS）方式连接在主机系统中。

然而，由于历史发展的原因，各种标准和各种版本的操作系统、文件系统拥挤在用户的系统环境中，使数据被分割成杂乱分散的“数据孤岛”。

随着数据规模的不断扩大以及IT系统对数据存储效率要求的不断提高，人们开始寻找存储网络化和智能化的方法，希望通过提高存储自身的数据管理能力，独立于主机系统之外，以网络方式连接主机和存储系统，以设备资源透明的方式为计算提供数据服务。

从而将数据管理的职能，从标准混乱、应用负荷沉重的主机中分离出来。

因此，基于网络的存储技术，如SAN（存储区域网络）和NAS（网络附加存储）得到了迅速的发展。

1.DAS架构DAS（Direct Attached Storage 直接附加存储）存储架构是比较早的存储形式。

其将存储设备通过SCSI接口或光纤通道直接连接到一台计算机上。

通过这个架构，实现了用户对存储设备与服务器独立出来的要求，磁盘的容量也有了扩展。

但是随着信息化建设的飞速发展，DAS采用的分布式计算、分布式存储的缺点也日益暴露出来：●扩展性差，服务器与存储设备直接连接的方式导致出现新的应用需求时，只能为新增的服务器单独配置存储设备，造成重复投资；●资源利用率低，DAS方式的存储使得存储空间无法充分利用，存在浪费。

不同的应用服务器面对的存储数据量是不一致的，同时业务发展的状况也决定着存储数据量的不断变化。

因此，出现了部分应用的存储空间不够用，另一些却有大量的存储空间闲置的不均衡情况；●可管理性差，DAS方式下数据的存储依然是分散的，不同的应用各有一套存储设备，同时管理分散繁琐无法集中；●异构化严重，DAS方式使得企业在不同阶段采购了不同型号不同厂商的存储设备，设备之间异构化现象严重，维护成本居高不下。

2.NAS架构NAS（Network Attached Storage—网络附加存储），是一种文件共享服务。

拥有自己的文件系统，通过NFS或CIFS对外提供文件访问服务。