运营商支撑云资源池建设方案
云计算资源池建设方案
云计算资源池建设方案[正文]1. 引言本文档旨在提供一个云计算资源池建设方案，详细描述了云计算资源池的架构、组成部分以及实施步骤。
2. 背景随着云计算技术的快速发展，越来越多的组织和企业开始借助云计算来管理和扩展自己的IT基础设施。
云计算资源池作为云计算的核心基础设施，扮演着重要的角色。
3. 架构设计3.1. 数据中心建设一个高可用的数据中心，包括硬件设备、网络设备以及必要的冷却和电力设施。
数据中心应能容纳大规模的服务器、存储设备和网络设备，并提供高速互联。
3.2. 虚拟化平台在数据中心中部署虚拟化平台，如VMware、OpenStack或KVM 等。
虚拟化平台能够将物理资源抽象为虚拟资源，并实现资源的按需分配和管理。
3.3. 存储设备采用分布式存储系统，如Ceph或GlusterFS等，以实现存储资源的池化和可扩展性。
3.4. 网络架构设计高性能的网络架构，包括物理网络和虚拟网络。
物理网络应具备高带宽、低延迟和高可用性的特点，而虚拟网络应能够提供灵活的网络拓扑和隔离机制。
3.5. 计算资源管理引入云计算管理平台，如OpenStack或VMware vSphere等，用于集中管理和调度分布在云计算资源池中的计算资源，实现资源的动态分配和调度。
3.6. 安全策略制定严格的安全策略，并通过网络隔离、访问控制和加密等手段，保护云计算资源池中存储和传输的数据安全。
4. 实施步骤4.1. 需求分析与相关部门合作，明确云计算资源池的需求和目标，包括计算、存储和网络等方面的需求。
4.2. 系统设计基于需求分析结果，设计云计算资源池的系统架构，并明确各个组件的功能和配置要求。
4.3. 硬件选型根据系统设计要求，选择合适的硬件设备，包括服务器、存储设备和网络设备等。
4.4. 软件部署按照系统设计的要求，部署和配置虚拟化平台、存储系统和云计算管理平台等软件组件。
4.5. 集中管理使用云计算管理平台，对资源池中的计算、存储和网络等资源进行集中管理和监控。
IT支撑云平台资源池建设方案研究
从系统建设效益的角度分析：三大方案中各自主机、存储资源池建设从技术层面上 并无太大区别，区别在于资源池数量及其规模，和资源池所覆盖的业务系统。从技术层 面分析，IT 支撑系统资源池数量越少，单个资源池容量越大时，资源利用率和维护效率 就越高。所以方案一的单一资源池方案效益最高，
网管系统 监控中心
4A系统
管理信息系统
海外ERP系统
统一 信息平台
海外员工门户 和邮件系统
仓储物流 管理系统
管理信息系统 监控中心
系统
扩容系统 新建系统
统一资源 管理平台
共享硬件 平台
统一资源管理平台
共享 小型机 资源池
共享
PC服 务器资
源池
共享 存储 资源池
统一资源管理平台
共享 小型机资
源池
共享 PC服务器
6
资源池
共享 存储 资源池
硬件 平台
图 4.2-2 三大支撑系统建设两套资源池示意图
（3）方案三：三大支撑系统分别建设各自资源池，即：业务支撑系统、网管支撑 系统、管理信息系统均单独建设各自的小型机资源池、PC 服务器资源池、存储资源池。
业务支撑系统
IT服务中心
业务运营 支撑系统
呼叫中心
经营分析 系统
IT 支撑云平台资源池建设方案研究
【摘 要】：本文针对中国移动 IT 支撑系统，研究其云平台资源池建设的方案，并对各 种不同的方案进行分析比较，为 IT 支撑云平台资源池的实际建设提供指导。
电信运营商IT支撑云计算资源池建设方案
过 网络连接构建基础设施平台 ，以实现各种计算和存储 等资 源的共享 和按需分配 的 Ｉ Ｔ技术。根据提供 的服务
类型 ，云计算应用 （ 服务 ）分为 ３ ： 类 基础设施 即服务 （ ａ） Ｉ Ｓ ，平 台即服务 （ ａ Ｓ ａ Ｐ ａ ）和软件 即服务 （ ａ Ｓ 。 Ｓａ）
统 的从硬件到应用相互独立 的烟囱式部署方式 ，Ｉ Ｔ设备
运营 支撑系统 （ Ｓ ） Ｏ Ｓ 、以及 面向企业 内部管理 的管理 支撑系统 （ Ｓ ＭＳ ）三部分组成 。
目前 ，对于 国内的各个 电信运营商来说 ，随着用户 规模 和业务的不断发展 ，其企业 内部的 １ Ｔ支撑系统规
收稿日 ： ０２ ０ ２ 期 ２１－ ２ ３
效地使用 。
２ Ｉ 撑 系统 云计 算 资源 池 的建 设 方案 Ｔ支
２１云计算资源池建设方案 ．
１ 云计 算 资源 池
云计算是一种采用大量低成 本的标 准运算单元 ，通
目前，国 内电信运营商 的大部分 Ｉ 撑系统都 是 Ｔ支 以省为单位建设 ，也有部分集 中化程度 比较高的系统 跨
分 建资 源池 ，从 设备数 量 的角度 看 ，均在 可行 的范 围
内。通 过对多个省 公司的设备调研 和分析 ，我们看 出 ， 各省 Ｉ Ｔ支撑系统小 型机 的设备 平均利用率一般 在 ４ ％ ０
～
对 于 电信运 营商的 Ｉ 撑系统来说 ，云计 算在基 Ｔ支
础设施层面的体现 ，主要就是采用虚拟化技术 ，构建 Ｉ Ｔ
采购和部署将面临越来越大 的压 力 ，各 类 Ｉ 备的资 Ｔ设 源将无法得到有 效利用 ，这在一定程度上会影响各类业
云计算资源池建设方案
云计算资源池建设方案云计算资源池建设方案1、引言云计算技术的快速发展使得企业需要构建弹性、可扩展的云计算资源池来满足业务需求。
本文档将详细介绍云计算资源池的建设方案，包括架构设计、硬件设备选型、软件平台选择、安全性考虑等。
2、架构设计2.1、云计算资源池的概述2.2、架构设计原则2.3、分层结构设计2.4、网络架构设计2.5、存储架构设计2.6、高可用设计2.7、负载均衡设计3、硬件设备选型3.1、服务器选型3.2、存储设备选型3.3、网络设备选型3.4、安全设备选型4、软件平台选择4.1、虚拟化平台选择4.2、操作系统选择4.3、数据库选择4.4、中间件选择4.5、应用容器选择5、安全性考虑5.1、访问控制与身份认证5.2、数据加密与隔离5.3、防火墙与安全策略5.4、安全审计与监控5.5、灾备与备份6、附件本文档附带以下附件：6.1、架构图6.2、设备清单6.3、软件平台选择评估表6.4、安全性考虑表格附录：法律名词及注释1、云计算：以互联网为基础，采用虚拟化技术，将计算、存储、网络等资源进行集中管理和分配的一种计算模式。
2、弹性：云计算资源池能够根据业务需求自动调整资源的容量大小，以满足业务的高峰和低谷。
3、可扩展：云计算资源池能够根据业务需要动态扩展资源规模，以应对业务的延伸和变化。
4、架构设计：指根据预定的目标和要求，为构建云计算资源池而制定的规划和设计。
5、虚拟化平台：一种技术手段，通过在物理服务器上创建多个虚拟的逻辑服务器，实现资源的共享和利用率的提高。
6、访问控制：通过身份验证、权限管理等手段，控制用户对云计算资源的访问和操作。
7、数据加密：将敏感数据使用加密算法进行处理，防止未经授权的访问和篡改。
8、防火墙：用于保护云计算资源池免受未经授权的访问和攻击的网络安全设备。
电信运营商云资源池思路及实现方案研究
电信运营商云资源池思路及实现方案研究作者：司炜来源：《中国新通信》 2017年第17期一、引言随着行业环境以及国内政策变化，电信运营商将面临新市场、新业务、新模式下的更多挑战。
互联网化新型应用对于基础资源弹性、快速迭代上线的需求将会越来越明显，业务应用整合及基础能力提升已成为影响运营商转型发展的关键因素。
目前电信运营商迫切需要构建企业级云计算资源池，全面重构业务应用和IT 基础设施，支撑公司在打造融合通信、创新流量经营、拓展数字化服务等方面的发展要求。
二、电信运营商云资源池分层架构云资源池架构主要包括：1）业务应用层：包括BOM 域应用，增值业务，传统电信业务应用等；2）平台能力层：包括应用与服务管理框架（开发运行环境、资源调度、服务管理等），公共能力服务等；3）基础设施层：包括基础设施（物理机、虚拟机、块存储、分布式存储、对象存储、带库、交换机、路由器、负载均衡器、防火墙、备份设备、各类专用设备）及设备资源调度（提供主机、存储、网络、安全等资源服务，弹性调度）等；4）运营管理层：运维管理系统、云资源池管理系统、机房管理系统等；5）机房配套层：供配电、暖通空调、机柜机架、综合布线、机房监控等。
三、云资源池分层发展思路总体发展思路如下：1）业务应用层：积极推进业务应用云化改造，重点建设以客户为中心的服务型综合运营业务平台和标准化大数据运营分析体系；2）平台能力层：构建标准平台软件访问框架和企业级能力开放平台，建设大数据资源能力服务平台，重点进行PaaS 层能力构建；3）基础设施层：构建统一管理异构云资源池，进行IaaS 基础资源服务化能力构建，提高服务器、存储、网络设备云化程度，快速为上层业务提供基础设施资源；4）运营管理层：重点进行统一资源运营管理，统一安全管控和统一运维流程的建设，优化管理模式，构建端到端自动化运维管理平台。
5）机房配套层：规划机房功能区域和设备布局，提升机房能效管理，重点进行机房配套的安全、可靠、绿色、节能建设。
云资源池实施方案
云资源池实施方案一、引言。
随着云计算技术的不断发展和普及，云资源池作为云计算的重要基础设施，扮演着越来越重要的角色。
云资源池实施方案是指在建设和维护云资源池的过程中所采取的一系列措施和方法，旨在提高资源利用率、降低成本、提升服务质量。
本文将从云资源池的定义、实施方案的重要性、实施方案的具体内容和实施过程中的注意事项等方面展开阐述。
二、云资源池的定义。
云资源池是指集中管理和分配各种计算、存储、网络等资源的平台，为云计算提供了基础设施。
云资源池的核心目标是提高资源利用率，降低成本，提升灵活性和可扩展性。
通过云资源池，用户可以随时随地根据自身需求获取所需资源，实现按需分配和动态调整。
三、实施方案的重要性。
云资源池的实施方案对于云计算平台的稳定运行和高效管理至关重要。
合理的实施方案可以提高资源利用率，降低成本，提升服务质量，同时也能够为企业带来更多的商业机会和竞争优势。
因此，制定科学合理的实施方案对于企业的发展至关重要。
四、实施方案的具体内容。
1. 硬件设施的建设，包括服务器、存储设备、网络设备等的选型和部署，确保硬件设施的性能和稳定性。
2. 软件平台的选择，选择适合自身业务需求的虚拟化平台和管理软件，确保软件平台的稳定性和安全性。
3. 自动化管理，建立自动化管理系统，实现资源的动态分配和调整，提高资源利用率。
4. 安全保障，建立完善的安全保障机制，包括数据加密、访问控制、安全审计等，确保云资源的安全可靠。
5. 性能监控，建立性能监控系统，实时监控资源的使用情况和性能指标，及时发现和解决问题。
6. 弹性伸缩，实现资源的弹性伸缩，根据业务需求动态调整资源规模，提高系统的灵活性和可扩展性。
五、实施过程中的注意事项。
1. 充分了解业务需求，根据业务需求确定资源池的规模和配置。
2. 严格遵守安全规范，保障云资源的安全可靠。
3. 建立完善的监控和报警机制，及时发现和解决问题。
4. 不断优化和调整实施方案，适应业务发展的需要。
运营商云资源池规划建设与运维管理研究
运营商云资源池规划建设与运维管理研究发布时间：2022-08-12T05:17:02.643Z 来源：《工程管理前沿》2022年4月7期作者：李柏霖杨智钧[导读] 本文从运营商云资源池规划建设的原则、李柏霖杨智钧中国移动通信集团广西有限公司来宾分公司广西来宾市546100摘要：本文从运营商云资源池规划建设的原则、要点及步骤入手进行分析，探究了运营商云资源池运维体系的新特点，以期为相关工作人员提供指导和帮助。
关键词：运营商；云资源池；规划建设；运维管理一、运营商云资源池规划建设1.1云资源池规划建设的原则对于运营商来说，在进行云资源池的规划与建设时，需要遵循以下几个原则：首先，在云资源池的整体结构方面，需要确保软件和硬件有效耦合，方便工作人员对运营进行维护，同时可在内存不足的情况下进行空间扩展。
其次，在计算资源方面，需要考虑不同的应用平台、不同的CPU型号在连接时系统可以兼容，同时将不同设备连接的风险尽可能的降低，保证云资源池在运行过程中的稳定性。
第三，在存储资源方面，为了适应当前互联网在我国普及的现状，设计人员有必要大力推广共享的存储方式，从而将虚拟机动态迁移所具备的数字化资源可灵活调动的优势充分发挥出来。
在进行存储资源空间的设置时，需要预留足够大的空间，确保其容量能够满足各项业务的需求。
除此之外，由于数字化平台的使用寿命较长，因此还需要预留足够的冗余空间，方便数据备份、数据恢复以及镜像复制等操作，减轻上层应用的使用压力，为其提供保障。
第四，在网络资源方面，资源池内部需要设置足够带宽的网络，这是因为数字化设备在开展迁移、备份、运行等操作时占有的带宽是比较高的。
另外，还需要借助安全策略部署来提升云资源池的安全性，避免网络黑客入侵和破坏。
最后，在云资源池的管理方面，虚拟平台需要确保自身能够发挥承上启下的作用，有效应对上层操作系统和下层硬件系统，为各项工作开展提供足够的管理接口。
1.2云资源池规划建设的要点在进行云资源池的规划建设时，需要重点考虑以下要点：资源池容量：需要考虑当前设备计算机正常运行的容量以及未来使用一段时间后可能需要占据的额外容量。
电信运营商的云计算资源池部署方法概述
外的电信运营商也开始进行积极的探索 、 研究、 试验和应
用。按照业界的一般理解 ， 云计算存在 Ｉ Ｓ ｉｒ ｔ ｃ ｒ ａ （ ｆ ｓｕｔ ｅ ａ ｎａｒ ｕ
ａ ａｓ ｖ ｅ 基础设施即服务）Ｐａ （ｌｆ ｍａ ａ ｅ ｉ ， ｓ ｒｃ ， ｅｉ 、ａ ｐ ｔｒ ｓ ｒ ｃ Ｓ ａｏ ｓｖ ｅ
曩 、嚣术 魏 毒 经 庭 计 与Ｉ
机构， 管理和运营区域内业务。 （） ３ 按照专业类型进行网络资源与 Ｉ Ｔ资源的建设和 管理 可划分为基础网络、 业务网络和 Ｉ Ｔ系统。 基础网络主 要是接人各类用户、 提供网络承载服务和基础资源出租服 务； 业务网络主要汇聚了３ 类平台， 一类是电信运营商直 观因素， 总部和分部的两级管理也是大型企业最有效的管 理架构之一 ， 而且还没有变动的驱动力。因此总部和各分 部可能会独立部署资源池， 各资源池是平级关系并具有松 耦合性 ， 可通过本资源池的管理平台进行独立管理 ： 从全 网资源统管的角度， 可以在总部层面设立全网的管理监控 平台， 统一呈现、 、 监控 调度资源。
个资源池作为“ 一朵云”“ 。一朵云” 中包括了大量的服务
器、 存储和网络设备及相应的管理系统。 但是 ， 从技术现状
和管理水平两方面看．资源池的规模不可能是无限大的．
资源池的数量也是需要规划的。对于全国性的大型企业，
众多， 用户数量庞大。 （） ２ 总部和分部两级管理 整体运营由总部统筹管理，在各区域设置地方分部
接对外提供服务的业务类平台， 一类是短信 、 彩信等电信
能力类平台． 另一类是实现业务受理流程、 处理业务订购 关系、 资源监测管控等管理功能的管理类平台； Ｉ Ｔ系统主 要是运营商 内部的 Ｍ Ｏ Ｓ包括了计费、Ｒ Ｏ Ｂ Ｓ， Ｃ Ｍ、Ａ等内部 系统。具体的管理架构模型如图 １ 所示。 对于电信运营商而言 ，在考虑云计算技术 ，尤其是
5G时代电信云资源池网络建设方案分析与探讨
2021年第01期(总第217期）《蓿窟画蓿5G时代电信云资源池网络建设方案分析与探讨孙沛龙,顾春阳，柳林，张烨(华为技术有限公司南京研究所，江苏南京210016)摘要：电信云资源池作为承载核心网虚拟化网元的基础设施层，是5G 业务顺利开展的基础，其建设方案与演进方向受到业界广泛关注。
文章从5G 业务特征入手，分析电信云资源池的网络需求，比较SD N 网络与传统网络方案，从组网架 构、网络控制模型、路由及协议设计、流量转发模型等方面详细介绍主流SD N 网络两种组网方案，探讨适合5G 业务需 求的电信云资源池建设方案。
关键词：电信云;软件定义网络(SDN );虚拟扩展局域网（VXLAN )中图分类号:TN 913.2文献标识码:A文章编号= 2096-9759(2021)01-008-03〇引言5G 时代的到来为运营商带来历史性的机遇，各大运营商 都希望紧紧抓住新一轮科技革命的重大机遇，积极参与甚至 主导未来网络技术赛场建设，推动技术创新。
在云网融合、固移融合发展趋势下，运营商将网络功能虚拟化NFV 、软件定 义网络SDN 、虚拟扩展局域网VXLAN 、边缘计算MEC 、人工 智能/A I 等技术引入到5G 网络建设中，重构网络，满足万物 移动互联的需求。
通过N F V 技术提升网络业务投放效率和 降低成本，使能业务创新；通过SDN 技术实现云管理平台与 网络管理平台的融合，提供统一的资源规划和部署，快速构建 云化网络;通过边缘计算激发边缘算力，减轻网络带宽压力， 提高数据处理效率;通过人工智能/A I 提高网络智能化，实时 感知网络状态，实现快速故障诊断、流量预测和优化,提高运 维效率。
电信云资源池作为5G 业务的基础设施层,其建设与演进 也引起运营商的重点关注。
随着核心网网元虚拟化程度的提 高，电信云网络将向云化方向演进。
选择何种技术方案建设满 足5G 业务需求的电信云资源池网络成为当前焦点问题之一。
云计算资源池建设方案
云计算资源池建设方案云计算资源池建设方案1.引言1.1 背景1.2 目的1.3 范围2.云计算资源池概述2.1 定义2.2 优势2.3 架构3.云计算资源池规划3.1 硬件设施3.1.1 服务器3.1.2 存储设备3.1.3 网络设备3.2 软件环境3.2.1 虚拟化平台3.2.2 管理工具3.2.3 安全策略3.3 容量规划3.3.1 计算资源容量 3.3.2 存储资源容量3.3.3 网络资源容量4.云计算资源池部署4.1 硬件设施部署4.1.1 服务器部署4.1.2 存储设备部署 4.1.3 网络设备部署 4.2 软件环境配置4.2.1 虚拟化平台配置 4.2.2 管理工具配置4.2.3 安全策略配置5.云计算资源池管理5.1 虚拟资源管理5.1.1 创建虚拟机5.1.2 升级虚拟机5.1.3 管理虚拟机生命周期 5.2 资源监控与性能管理5.2.1 监控工具选择5.2.2 资源利用率监控5.2.3 性能调优5.3 安全管理与备份策略5.3.1 访问控制5.3.2 数据备份5.3.3 灾难恢复6.云计算资源池扩展与升级6.1 容量扩展6.1.1 垂直扩展6.1.2 水平扩展6.2 技术升级6.2.1 软件版本升级6.2.2 硬件设备升级6.3 系统优化6.3.1 资源调度优化6.3.2 性能优化7.附件附件1：硬件设备清单附件2：软件环境配置文件附件3：网络拓扑图附录：法律名词及注释：1.虚拟化平台：一种将物理资源和计算资源进行抽象和隔离的技术，通过虚拟化软件实现。
2.计算资源容量：指云计算资源池可以提供的处理能力，一般以CPU核数或计算能力指标来衡量。
3.存储资源容量：指云计算资源池可以提供的存储容量，一般以磁盘容量大小来衡量。
4.网络资源容量：指云计算资源池可以提供的网络带宽或数据传输能力。
本文档涉及附件：1.附件1：硬件设备清单2.附件2：软件环境配置文件3.附件3：网络拓扑图。
云计算资源池建设方案
云计算资源池建设方案云计算资源池可以理解为一种集中管理和共享计算资源的方式，通过技术手段将分散的计算资源整合在一起，形成一个统一的资源池，提供给用户按需使用。
建设云计算资源池需要考虑到硬件设备、网络架构、软件平台和安全管理等方面的因素。
首先，硬件设备是云计算资源池的基础。
需要考虑的硬件设备包括服务器、存储设备和网络设备。
在服务器的选型上，需要根据实际需求选择适合的型号和配置，例如，可以选择具备高计算性能和扩展能力的服务器。
存储设备则需要具备高速、可靠和可扩展的存储能力，可以选择使用存储阵列或者网络存储设备。
同时，网络设备也需要选择高带宽和可靠的交换机和路由器，以保证资源池之间的通信和数据传输。
其次，网络架构是云计算资源池建设中很重要的一环。
要实现资源池的高效共享和统一管理，需要构建一个稳定、高可用的网络架构。
网络架构可以采用集中式、分布式或者混合型的方式。
可以选择使用虚拟专用网络（VPN）来实现资源池内外的连接，也可以建立虚拟局域网（VLAN）来实现云计算资源池的内部连接。
此外，也需要考虑网络安全的因素，例如，可以使用防火墙和入侵检测系统来保护资源池的安全。
再次，软件平台是云计算资源池建设中的关键环节。
需要选择合适的云计算平台来实现资源池的管理和调度。
目前比较常用的云计算平台有OpenStack、VMware vCloud和Microsoft Azure等。
这些平台可以提供虚拟化技术、自动化管理和资源调度等功能，帮助实现资源池的高效利用和管理。
同时，还可以选择适合的运行环境和开发平台来满足不同用户的需求，例如，可以支持多种操作系统和编程语言。
最后，安全管理是云计算资源池建设中的重要一环。
需要建立完善的安全策略和措施来保护资源池的安全。
可以采用多层次的安全机制，例如，可以使用身份认证来控制访问资源池的权限，可以使用数据加密来保护数据的安全。
同时，还需要建立定期的安全检查和漏洞修复机制，保证资源池的安全性。
中国移动-云平台规划建设方案-精选文档
2019年3月7日星期四
规划技术部
三大支撑线条部分系统现状
业务支撑线条 网络支撑线条 设备比例 CRM、BOSS、离线计费系统、实 EOMS、综合资管、无线 OA、Portal、ERP、 时计费系统、经营分析系统、 网优、传输综合网管、数 IAP、网管网、IT管控、 12580、客服NGCC系统、省市综 据网管、WNMS、UNMP、 主要系统 办公基础设施、管理 合应用平台、BOMC系统、4A系 全业务监测、GPRS信令 支撑安全 统等26个系统 监测系统等16个系统 数量约占总数量的16%， IBM小型 82台数据库服务器，233台应用服 tpmC约占总能力的48%， 机 务器，共45036万tpmC 可虚拟化比例为71% 20台数据库服务器， 22台数据库服务器，共 数量约占总数量的12%， SUN小型 共1006万tpmC；110台 7台服务器，共600万tpmC 1590万tpmC，35台其他服tpmC约占总能力的9%， 机 其他服务器，共3349 务器，共1385万tpmC 可虚拟化比例为37% 万tpmC 2台数据库服务器，共220 数量约占总数量的2%， 2台数据库服务器，4台应用服务 HP小型机 tpmC约占总能力的5%， 万tpmC；19台其他服务器， 器，共1240万tpmC 共2120万tpmC 可虚拟化比例为85% X86服务 249台服务器，共6832 器 万tpmC 存储 管理支撑线条
6
基础架构云平台建设方案一
统一管理运维 门户
IP网络
IBM小型机资源池 X86资源池 −主要管理x86服务器资源池 −存储资源池，用于存储基于 x86架构的应用及数据库数据 SUN/HP小型机资源池 −主要管理SUN小型机资源池 −存储资源池，用于存储基于Sparc 架构和PA机构的应用及数据库数据 −主要管理IBM小型机资源池 −存储资源池，用于存储基于 Power架构的应用及数据库数据 −以IBM服务器基础构建企业级 数据中心
运营商云资源池部署应用OverlaySDN解决方案
概述随着云计算的发展，更多的应用处理集中在云端，促使云计算数据中心的规模急剧增长，在云计算中大量采用和部署的虚拟化几乎成为一个基本的技术模式[1]。
虚拟计算负载的高密度增长，需要虚拟机在网络中无限制地迁移到目的物理位置，虚拟机增长的快速性以及虚拟机迁移成为一个常态性业务，然而当前虚拟机的规模与可迁移性受物理网络能力约束，传统的网络已经不能很好地满足企业的这种需求。
1 目前运营商云平台面临的问题随着运营商云数据中心的蓬勃发展，云资源池二层网络规模越来越大，承载的业务平台越来越多，传统网络架构逐渐成为云数据中心的瓶颈所在，严重影响了云化业务系统的部署效率。
运营商云资源池网络面临的主要问题如下。
1)网络配置、开通速度慢，影响业务上线速度。
运营商数据中心内部网络设备众多，业务属性复杂，基于繁杂的点对点手工配置，速度慢易出错，严重拖累业务上线进度。
需要引入网络自动化部署新技术，以提高网络配置效率，缩短业务开通上线时间。
2)难以满足多租户网络隔离需求。
目前，多租户之间主要通过VLAN方式隔离，传统网络仅能提供4k个VLAN，随着承载业务平台数量越来越多，资源面临逐渐耗光的境地。
同时，资源池内存在为租户单独配置防火墙和负载均衡的业务需求。
基于现有的设备，传统的技术已经无法满足网运对平台网络隔离的要求，迫切需要引入新技术解决多租户间网络隔离的问题。
3)网络无法分权分域管理、运营维护困难。
从维护角度看，运营商在资源池网络管理方面的维护有两个层面的需求，总体维护部门负责整个资源池外部网络的连通以及基本的安全策略配置，实现各个平台之间的网络隔离，确保一个平台内的故障不蔓延到整个资源池。
业务维护单位负责每个平台个性化的网络以及安全策略配置。
目前，单纯借助交换路由防火墙等设备的虚拟化(1虚N)来支持业务系统几百、上千台的需求，王明明上海邮电设计咨询研究院有限公司 上海 200009摘 要 移动互联网背景下，云计算技术实现了IT资源的虚拟化管理，用户可以按需灵活地申请资源。
运营商支撑云资源池建设方案
9
1、总体方案——目标架构
目标架构：构建和纬五路两个资源池系统，由云管理平台统一调度和管理 。
10
2、主机资源池
主机方案：新增284台X86架构服务器，采用虚拟化技术构建主机资源池.
序 需求部 号门
需求涵盖范围
主机池规模
X86主机 虚拟化 （台） （CPU）
核
心
新增
S12518
数据核心网
二期 IRF2
S12508 数据云模块
二期 IRF2
S12508 数据云模块
22
组网说明
汇聚交换机共8台；设备型号为S12508； 核心交换机共4台；设备型号为S12518；同时配置了8块SECBALDE
FW插卡和4块IPS插卡 出口路由器为CR16018；通过汇聚路由器分别连接网管系统、BSS系
本期将部署防火墙、IPS、负载均衡器、虚拟机防病毒等设备进行系统的安全防护和安全性的提升。
① 防火墙部署：部署防火 墙，实现系统防护。
② IPS入侵检测：通过部 署IPS设备及时发现入 侵行为。
③ 负载均衡设备：对服务 器进行负载均衡，提高 主机可靠性。
④ 虚拟机防病毒：对云平 台在虚拟机层面进行病 毒防护。
40
桌面云系统
4
数据部业务云 网络部网络支撑云
电子化渠道四期
ADC平台、短信搜索等 19套系统
统一存储
20 140 100T
进度 已建 已建 在建 待建 在建 已建 在建
3
项目背景
项目背景
积极试点和引入云计算技术，目前已经 在IT支撑系统、数据业务系统以及IDC 数据中心等多个网络中结合实际情况不 同程度进行了云计算的引入和应用，积 累了一定的建设和使用经验。
运营商云平台建设整体思路
安全 计算 网络 存储 服务 资源 资源 资源 能力
云服务
网管资资源池 （网管支撑+业务平台）
资源能力示意
安全 计算 网络 存储 服务 资源 资源 资源 能力
IDC资资源池
资源能力示意
安全 计算 网络 存储 服务 资源 资源 资源 能力
云管理
构建IT即服务的技 术架构，以横向 整合代替纵向整 合，打破竖井 ， 服务提供者以标 准的使用界面为 用户提供“服务”
15
企业在云平台建设中常见误区与问题一
概念认知
浅尝辄止，买椟还珠
X86化即云
以为将服务器去I，采用X86服务器即是云化； 虚拟化即云 以为利用服务器虚拟化软件（如VMware 等），对服务器进行 虚拟化整合即是云化；
16
云平台发展阶段的再认识
传统孤岛
对数据中心内 部整体目标架 构没有统一的 规划设计
比新武器更重要的是人的理念和组织管理的与时俱进…… 宁可让人等武器，不能让武器等人，不能拿着新武器打老仗
22
企业在云平台建设中常见误区与问题
问题很明显，后果很严重 !
云平台能力弱，应用云化难度大：大多停留在IaaS级，PaaS和核心云构 件层严重缺失，反过来导致应用云化改造代价大，不少应用仍长期停留 在传统架构上 资源利用率，TCO管理水平与互联网公司差距仍然很大：CPU平均利用 率明显低于互联网公司 ；较高虚拟化软件License成本（1-1.5w/CPU）， 较低的整合比 应用快速部署开通，有效支撑业务能力有限：简单的IAAS云最多做到日 级基础集成，考虑PAAS和应用集成时间动辄周级，先进互联公司可以做 到平台分钟级，应用小时级
对内通过企业级私有云实现IT资源有效整合，对外提供基于云计算的公众云服务 两类云平台分别规划，独立建设
运营商业务平台云计算资源池建设方案探讨
商的一个 实际案例出发 ， 详 细 论 述 了业 务 平 台云 计 算 资 源 池 的建 设 方 案 ， 对硬件 设备 、 虚 拟 化 软 件 等 的 配 置 和
选 型 提 供 了建 议 。
关键词 ： 云计算 ； 虚拟化 ； 业务平 台 ； 私有 云 ； 平 台 即 服 务
ｄ ｏ ｉ ： １ ０ ． ３ ９ ６ ９ ６ ． ｉ ｓ ｓ ｎ ． １ ０ ０ ０ — ０ ８ ０ １ ． ２ ０ １ ３ ． ０ ９ ． ０ ４ ０
Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ： Ｉ ｎ ｔ ｈ ｅ ｃ ｏ ｎ ｓ ｔ ｒ ｕ ｃ ｔ ｉ ｏ ｎ ｐ ｒ ｏ ｃ ｅ ｓ ｓ ｏ ｆ ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｐ ｌ ａ ｔ ｆ ｏ ｒ ｍｓ ，ｃ ａ ｒ ｒ ｉ ｅ ｒ ｓ ｇ ｅ ｎ ｅ ｒ ａ ｌ ｌ ｙ ｆ ａ ｃ ｅ ｉ ｓ ｓ ｕ ｅ ｓ ｏ ｆ ｌ ｏ ｗ ｈ ａ ｒ ｄ ｗ ａ ｒ ｅ ｒ ｅ ｓ ｏ ｕ ｒ ｃ ｅ ｕ ｔ ｉ ｌ ｉ ｚ ａ ｔ ｉ ｏ ｎ ， ｈ ｉ ｇ ｈ ｏ ｐ ｅ ｒ ａ ｔ ｉ ｏ ｎ ａ ｎ ｄ ｍａ ｉ ｎ ｔ ｅ ｎ ａ ｎ ｃ ｅ ｃ ｏ ｓ ｔ ｓ ，ｈ ｉ ｇ ｈ ｅ ｎ ｅ ｒ ｇ ｙ ｃ ｏ ｎ ｓ ｕ ｍｐ ｔ ｉ ｏ ｎ ，ｌ ｏ ｎ ｇ ｃ ｏ ｎ ｓ ｔ ｕｃ ｒ ｔ ｉ ｏ ｎ ｐ ｅ ｉ ｒ ｏ ｄ ａ ｎ ｄ Ｓ Ｏ ｏ ｎ ．Ａｓ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｍａ ｔ ｕ ｒ ｅ ｓ ，ｕ ｓ ｉ ｎ ｇ ｖ ｉ ｒ ｔ ｕ ｌｉ ａ ｚ ａ ｔ ｉ ｏ ｎ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｙ ｇ ｔ ｏ ｂ ｕ ｉ ｌ ｄ ａ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｒ ｅ ｓ ｏ ｕ ｒ ｃ ｅ ｐ ｏ ｏ ｌ ， ｃ ａ ｒ ｒ ｙ ｉ ｎ ｇ ｏ ｎ ｔ ｈ ｅ ｃ ａ ｒ ｒ ｉ ｅ ｒ ’ Ｓ ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｐ ｌ ａ ｆ ｔ ｏ ｒ ｍｓ ｈ ａ ｓ ｂ ｅ ｃ ｏ ｍｅ ａ ｎ ｉ ｍｐ ｏ ｒ ｔ ａ ｎ ｔ ｗａ ｙ ｆ ｏ ｒ ｐ ｌ ａ ｆ ｔ ｏ ｒ ｍ ｉ ｎ ｔ ｅ ｇ ｒ ａ ｔ ｉ ｏ ｎ ．Ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｍｏ ｄ ｅ ｌ ｗ ｅ ｒ ｅ ｏ ｕ ｌ ｔ ｉ ｎ ｅ ｄ ，ｏ ｎ ｂ ａ ｓ ｉ ｓ ｏ ｆ ｗｈ ｉ ｃ ｈ ｐ ｌ ａ ｆ ｔ ｏ ｍ ｒ ｒ ｅ ｓ ｏ ｕ ｒ ｃ ｅ ｐ ｏ ｏ ｌ ’ Ｓ ｐ ｏ ｓ ｉ ｔ ｉ ｏ ｎ ｗａ ｓ ｃ ｌ ｅ ａ ｒ ｅ ｄ ．Ｔ ｈ ｅ ｎ ａ ｃ ｃ ｏ ｒ ｄ ｉ ｎ ｇ ｔ ｏ ｃ ｈ ａ ｒ ａ ｃ ｔ ｅ ｒ ｓ ｏ ｆ ｔ ｈ ｅ ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｎ ｅ ｔ ｗ ｏ ｒ ｋ ，ａ ｎ ｉ ｍｐ ｌ ｅ ｍｅ ｎ ｔ ａ ｔ ｉ ｏ ｎ ｓ ｔ ｒ ａ ｔ ｅ ｙ ｇ ｏ ｆ ｐ ｌ ａ ｆ ｔ ｏ ｍ ｒ ｉ ｎ ｔ ｅ ｇ ｒ ａ ｔ ｉ ｏ ｎ ｂ ａ ｓ ｅ ｄ ｏ ｎ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｐ ｌ ａ ｆ ｔ ｏ ｍ ｒ ｗ ａ ｓ ｐ ｒ ｏ ｐ ｏ ｓ ｅ ｄ ． Ｔ ｈ ｅ ｎ ｆ ｒ ｏ ｍ ａ ｒ ｅ ａ ｌ ｃ ａ ｓ ｅ ，ａ ｃ ｏ ｎ ｓ ｔ ｕｃ ｒ ｔ ｉ ｏ ｎ ｐ ｒ ｏ ｇ ｒ ａ ｍ ｆ ｏ ｒ ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ｒ ｅ ｓ ｏ ｕ ｒ ｃ ｅ ｐ ｏ ｏ ｌ ｉ ｎ ｃ ｌ ｕ ｄ ｉ ｎ ｇ ｈ ａ ｒ ｄ ｗ ａ ｒ ｅ ｄ ｅ ｖ ｉ ｃ ｅ ｓ ｃ ｏ ｎ ｆ ｉ ｇ ｕ ｒ ａ ｔ ｉ ｏ ｎ ａ ｎ ｄ ｖ ｉ ｒ ｔ ｕ ａ ｌ ｉ ｚ ａ ｔ ｉ ｏ ｎ ｓ ｏ ｆ ｔ ｗａ ｒ ｅ ｓ ｅ ｌ ｅ ｃ ｔ ｉ ｏ ｎ ｗａ ｓ ｐ ｒ ｏ ｖ ｉ ｄ ｅ ｄ ． Ｋｅ ｙ ｗｏ ｒ ｄ ｓ： ｃ ｌ ｏ ｕ ｄ ｃ ｏ ｍｐ ｕ ｔ ｉ ｎ ｇ ，ｖ ｉ ｒ ｔ ｕ ａ ｌ ｉ ｚ ａ ｔ ｉ ｏ ｎ ， ｓ ｅ ｒ ｖ ｉ ｃ ｅ ｐ ｌ ａ ｆ ｔ ｏ ｒ ｍ， ｐ ｉｖ ｒ ａ ｔ ｅ ｃ ｌ ｏ ｕ ｄ ，Ｉ ａ ａ Ｓ
电信运营商私有云资源池构建思路
电信运营商私有云资源池构建思路摘要针对运营商私有云资源池建设，本文给出一种架构建议，并针对其中的具体技术和实施方案进行了探讨。
关键词云计算；资源池；虚拟化；OpenStack；SDN；VxLAN前言随着移动互联网时代的到来，电信运营商IT基础架构亟须向低成本、快速扩展、弹性伸缩方向转型，建设私有云资源池，以满足业务快速上线的需求。
本文对私有云整体架构和相应云计算技术方面进行探讨，以期为三大运营商私有云下一步建设提供裨益。
1 私有云资源池整体架构私有云资源池应由统一的云管平台+内部多个不同用途的子资源池组成。
上层的云管平台统管私有云内部所有资源，提供资源的管理、调度能力；子资源池根据不同的业务场景选择不同的软硬件，并根据服务对象不同，将对公众服务的业务平台与对企业内部用户服务的支撑系统进行必要的区隔，部署于不同的子资源池。
构建私有云资源池的目的是实现上层应用的快速灵活部署，就目前业务需求来看，在小系统部署时，可借助云管平台对资源的快速配置、组装、发放能力，简化部署工作流程，迅速生成业务所需各类资源，完成系统快速部署。
对系统规模较大的计费、CRM系统，则需对应用架构进行分布式改造，借助流程引擎等应用框架，实现应用软件与云管平台的无缝衔接；同时通过云管平台与SDN网络协作，将应用视图转换成逻辑网络视图，自动下发配置到物理网络，真正做到业务驱动资源分配。
对云管平台、虚拟化层、相关关键技术及基础硬件设施的构建，下文分别进行详细描述。
2 云管平台云管平台是私有云资源池的核心，负责私有云的运营、运维工作，对各类资源进行集中管理，实现对计算资源、存储资源、网络资源的申请、操作、回收以及监控等功能。
并将物理分散的数据中心资源进行逻辑统一管理，通过灵活的资源调度策略，包括错峰复用、动态伸缩、跨数据中心共享和迁移等技术手段，实现应用的灵活部署。
OpenStack架构已逐渐成为业界事实标准，在构建云管理平台时，建议优选OpenStack架构，以保证兼容性和开放性。
电信运营商云计算资源池扩容方案研究
电信运营商云计算资源池扩容方案研究摘要：随着电信运营商“去IOE"进程的推进，以及集约化建设，快速灵活支撑业务发展的需要，省级电信运营商在几年前纷纷试点云计算资源池建设.但由于在建设初期，对资源需求、业务属性预估不准确，以及技术现状等制约，导致在后续几年资源池扩容中，面临对原有架构调整等因难点.本文对省级电信运营商原有云计算资源池扩容进行研究，力图为省级电信运营商资源池扩容方案提供借鉴。
关键词：电信运营商;云计算;存储能力中图分类号：TN915。
0 文献标识码：A 文章编号：1007—9416（2017）04-0070—021 背景随着电信运营商“去IOE”进程的推进，省级电信运营商积极建设云计算资源池。
在实现“X86化”的同时,还可通过集约化建设，一方面降低建设成本，一方面实现对业务的快速灵活支？巍Ｔ诮ㄉ璩跗冢?由于需求部门对云计算资源理解的偏差，以及对未来业务发展预估存在困难,导致在资源池建设规模难以精准。
同时,受制于投资、技术等因素，资源池网络架构、存储架构等偏保守,后续几年业务高速发展，且核心系统的大量迁入，导致在资源池扩容中，面临对原有架构调整等因难点。
本文结合某省级电信运营商例子，对原有云计算资源池扩容进行研究，力图为省级电信运营商资源池扩容方案提供借鉴。
2 资源池现状资源池组网拓扑图1所示，目前资源池为单节点部署，包由计算、存储、网络、安全和管理5个子系统构成,具体如下。
(1）计算能力现状.主要由X86物理服务器集群以及X86虚拟服务器集群构成，向各类应用及业务系统提供不同的计算承载。
分为虚拟化区、安全隔离区、物理区，其中虚拟化区部署8台4路6核/128G、24台2路6核/64G服务器,安全隔离区部署4台4路6核/ 192G内存服务器，物理区部署24台4路6核/192G服务器。
（2）存储能力现状。
与计算资源配合，为上层应用提供各类存储，采用FC-SAN共享存储，计算与存储资源之间通过FC网络连接.共部署3套100TB高端存储，裸盘容量300TB ,其中2套为RAID 0+1方式，1套为RAID 6方式,有效容量165TB。
云计算资源池的构建
云计算资源池的构建在当今数字化时代，云计算已经成为企业和组织实现高效运营、降低成本、提升竞争力的关键技术之一。
而云计算资源池的构建，则是云计算体系中的核心环节。
云计算资源池，简单来说，就是将各种计算、存储和网络资源整合在一起，形成一个可以统一管理和调配的资源集合。
就好像是一个巨大的“资源仓库”，用户可以根据自己的需求，随时从中获取所需的资源。
构建云计算资源池，首先要明确需求。
这包括对计算能力、存储容量、网络带宽等方面的需求评估。
比如，一家大型电商企业在促销活动期间，可能需要强大的计算能力来处理瞬间涌入的大量订单；而一家科研机构可能需要大容量的存储空间来保存海量的实验数据。
只有清晰了解这些需求，才能为后续的资源池构建提供准确的方向。
在硬件方面，需要选择合适的服务器、存储设备和网络设备。
服务器的性能和可靠性直接影响到整个资源池的运行效率；存储设备的容量和读写速度决定了数据的存储和访问效率；网络设备则保障了资源池内资源的快速传输和共享。
对于服务器，可以采用高性能的机架式服务器或者刀片服务器，根据实际需求进行灵活配置。
存储设备方面，既要有高速的固态硬盘（SSD）来满足对读写速度要求较高的应用，也要有大容量的机械硬盘（HDD）来满足大规模数据存储的需求。
网络设备则需要具备高带宽、低延迟和良好的容错能力。
软件层面同样至关重要。
操作系统的选择要考虑稳定性、兼容性和安全性。
常见的操作系统如 Linux 系列（CentOS、Ubuntu 等）和Windows Server 等都有广泛的应用。
虚拟化技术则是实现资源池化的关键，通过将物理资源虚拟化为多个逻辑资源，提高资源的利用率和灵活性。
例如 VMware、KVM 等虚拟化平台，能够有效地将服务器资源进行分割和管理。
此外，还需要资源管理软件来对整个资源池进行监控、调度和分配，确保资源的合理利用和高效运行。
在构建云计算资源池的过程中，安全性也是不容忽视的问题。
要建立完善的访问控制机制，只有授权的用户才能访问和使用资源池中的资源。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
数据类型 系统备份 数据库备份 离线数据
全备周期 14天 7天
增备周期 NA 1天 30天
保存时间 182天 30天 2年
备份时间窗 8小时 8小时 8小时
14
5、安全方案
本期资源池不设置外网统一出口区域，只与内网DCN进行互联，需要访问外网的系统通过IT支撑系 统中原有的统一互联网出口实现访问。
云资源池+云管理平台
主机
网络
存储
管理
安全
5
演进方向
演进方向：本期工程将建设一朵跨部门并涵盖三大IT支撑系统的支
撑云，未来支撑云平台将与业务云平台逐步演进为一朵私有云。
业务支撑网资源池+管理 支撑网资源池+管理平台
网络支撑资源池 +管理平台
统一业务生成环境 资源池+管理平台
IDC资源池+IDC运营 管理平台
1
信息系 4个系统平台迁移+8 统部 个新建扩容项目
140
404
2
网络部
7个系统平台迁移+14 个新建扩容项目
108
288
3 资源池 4个云资源池共用平台 36
80
虚拟化
总计
284 772
X86主机资源池 ➢ 新增284台X86主机 ➢ 新增772CPU虚拟化
11
3、存储资源池
存储方案：根据本期需求，新增1套SAN存储和1套NAS存储，构建存储资源池。
备份策略：
核心数据：虚拟机操作系统系统及应用、数据库 以及系统关键数据先备份到虚拟磁带VTL中， 经VTL对原始数据进行压缩和重复数据删除处 理后，再备份到后端的磁带库中。
其余数据：除核心数据外，其余数据直接备份到 磁带库中。
新增
利旧 扩容
新增
13
4、备份方案
数据备份 ① 系统备份：每双周进行一次全备份，数据保
随着云计算试点应用的逐步推进，决定 进行“支撑网云平台资源池一期工程” 的建设。
本文件为支撑网云平台资源池一期 工程项目建议书，本期工程按照满 足支撑云资源需求进行建设。
本期工程将建设一朵基于IAAS模式 的跨部门并涵盖三大IT支撑系统的 支撑云，以满足我公司各类支撑系 统平台的建设需求。
① 集团公司《私有云总体技术要求》、《私有云资源池系统技术要求》、《私有云管理平台设 备规范》、《私有云资源管理接口规范》；
存半年。包括物理机和虚拟机操作系统和程 序文件。 ② 数据库备份：每周进行一次全备份，每天进 行一次增量备份，数据保留1个月。 ③ 其他数据备份：其他重要文件和数据，每月 进行增量备份。
数据恢复 ① 系统：直接恢复最新一次全备份数
据，只需一次恢复即可。 ② 数据库：先恢复全备份，再恢复增
量备份。最多只需恢复7个备份介 质数据。 ③ 其他数据：根据需要恢复具体文件 所在的备份文件。
新增1套NAS存储， 容量60TB。
总计
375 60
12
4、备份方案
本期将集中建设1套存储备份系统，对云资源池的虚拟机和数据库以及各系统关 键数据进行集中备份。
建设方案：新增备份服务器和+新增1套 磁带库+扩容利旧原有备份软件和虚拟 带库备份介质。
备份方案：采取VTL虚拟带库+磁带库的二
级备份方式实现云平台的数据备份。
② 安徽公司《近期云计算建设模式及实施方案》、《私有云建设规范》；信息系统部《云平台 建设规范和运维体系汇报》；网络部《网管云建设思路》。
③ 设计院项目组与安徽公司各相关部门调研沟通获取的相关资料和数据。
4
系统定位
系统定位：业务支撑系统、管理信息系统、网管支撑系统等三大IT
支撑系统的的基于云计算技术的统一承载平台。
40
桌面云系统
4
数据部业务云 网络部网络支撑云
电子化渠道四期
ADC平台、短信搜索等 19套系统
统一存储
20 140 100T
进度 已建 已建 在建 待建 在建 已建 在建
3
项目背景
项目背景
积极试点和引入云计算技术，目前已经 在IT支撑系统、数据业务系统以及IDC 数据中心等多个网络中结合实际情况不 同程度进行了云计算的引入和应用，积 累了一定的建设和使用经验。
本期将部署防火墙、IPS、负载均衡器、虚拟机防病毒等设备进行系统的安全防护和安全性的提升。
① 防火墙部署：部署防火 墙，实现系统防护。
② IPS入侵检测：通过部 署IPS设备及时发现入 侵行为。
③ 负载均衡设备：对服务 器进行负载均衡，提高 主机可靠性。
④ 虚拟机防病毒：对云平 台在虚拟机层面进行病 毒防护。
支撑云
业务云 云IDC
私有云 公有云
云计算演进实施路线
6
1 Part —一期规划
7
1、总体方案——建设思路
本期工程将建设一朵跨部门并涵盖三
大IT支撑系统的基于IAAS模式的
支撑云，包括云资源池系统和云
管理平台。
① 云资源池：在机房新增X86主机 、SAN存储和NAS存储，以及 虚拟化软件和相应的网络、安全 、备份设备系统，构建支撑云资 源池。
➢ 本期资源池主要 包括主机资源池 、存储资源池以 及网络设备等。
9
1、总体方案——目标架构
目标架构：构建和纬五路两个资源池系统，由云管理平台统一调度和管理 。
10
2、主机资源池
主机方案：新增284台X86架构服务器，采用虚拟化技术构建主机资源池.
序 需求部 号门
需求涵盖范围
主机池规模
X86主机 虚拟化 （台） （CPU）
② 云管理平台：集中建设1套云管 理平台，对支撑云云资源池的统 一管理和调度。
私有云管理平台 资源池
8
1、总体方案——本期架构
本期网络架构
➢ 根据公司关于省 中心机房使用规 划的最新决策意 见，本期设备集 中部署在机房内 。
➢ 本期网络架构采 用模块化组网设 计，分为业务网 络、存储网络和 管理网络三个网 络平面。
运营商支撑云资源池建设方案
支撑云资源池项目情况 IT支撑资源池云网络方案
1
0 Part —项目背景
2
云资源池建设情况
目前，信息系统部业支云已有96台X86服务器，网络部网络支撑云统一存储100T ，数据部业务云140台X86服务器。
系统 管理信息化
X86服务器数 量
24
分公司开发平台
8
信息系统部业支云 NGBOSS&CRM 3.5
序 需求 号 部门
需求涵盖范围
存储池规模
SAN存储 NAS存储 （TB） （TB）
1
信息 系统
部
4个系统平台迁移+8 个新建扩容项目
200
60
2
网络 7个系统平台迁移 部 +14个新建扩容项目
150
0
3
资源 4个云资源池共用平 池台
25
0
SAN云AS云存储