云平台规划方案

目录

1.1整体拓扑 ...................................................

1.2设计依据 ...................................................

1.3方案描述 ...................................................

2网络部分规划.....................................................

2.1网络拓扑 ...................................................

2.2设计依据 ...................................................

2.3方案描述 ...................................................

2.3.1物理交换网............................................

2.3.2云平台虚机网络........................................

3计算及存储规划...................................................

3.1平台拓扑 ...................................................

3.2设计依据 ...................................................

3.3方案描述 ...................................................

3.3.1弹性与自动化的基础设施................................

3.3.2按需服务，平台交付....................................

3.3.3敏捷的IT服务水平.....................................

3.3.4简化管理，智能统一运维................................

3.3.5硬件故障无害化，保障业务连续..........................

3.3.6计算虚拟化需求........................................

3.3.7分布式存储............................................

3.3.8网络虚拟化（SDN）.....................................

4网络安全规划.....................................................

4.1方案目标 ...................................................

4.2设计依据 ...................................................

4.3等保要求 ...................................................

4.4方案拓扑 ...................................................

4.5功能描述 ...................................................

5运维管理规划.....................................................

5.1设计依据 ...................................................

5.2方案描述 ...................................................

6附件：功能参数...................................................

1方案整体规划

1.1整体拓扑

方案划分为五个功能区：

线路接入区：包含互联网线路，市局、各委办局、采集点等专线接入

网络纵深防御区：包含各种网络安全、审计设备，符合等保3级规范要求

核心交换区：包含万兆核心交换集群及汇聚交换设备

网管、客服区：包含网管平台及客户终端

计算、存储区：包含云计算机平台和分布式存储系统。

1.2设计依据

传统计算中心观念是根据功能需求的变化实现对应的硬件功能盒子堆砌而构建的，这非常类似于传统软件开发的组件堆砌，被已经证明为是一种较低效率的资源调用方式，而如果能够将整个网络的构建看成是由封装完好、相互耦合松散、但能够被标准化和统一调度的“服务”组成，那么业务层面的变更、物理资源的复用都将是轻而易举的事情。因此提出支撑业务运行的底层基础设施也应当向“面向服务”的设计思想转变，构造“面向服务的数据中心”（ServiceOrientedDataCenterSODC）。

具体而言SODC,应形成这样的资源调用方式：底层资源对于上层应用就像由服务构成的“资源池”，需要什么服务就自动的会由网络调用相关物理资源来实现，管理员和业务用户不需要或几乎可以看不见物理设备的相互架构关系以及具体存在方式。SODC的框架原型如下所示：

在图中，隔在基础架构和用户之间的“交互服务层”实现了向上提供服务、向下屏蔽复杂的物理结构的作用，使得网络使用者看到的网络不是由复杂的基础物理功能实体构成的，而是一个个智能服务——安全服务、移动服务、计算弹性服务、分布式存储服务等，至于这些服务是由哪些实际存在的物理资源所提供，管理员和上层业务都无需关心，交互服务层解决了一切资源的调度和高效复用问题。

SODC构成的数据中心IT架构必将是整个数据中心未来发展的趋势，虽然实现真正理想的SODC融合的架构将是一个长期的历程，但在向该融合框架迈进的每一步实际上都将会形成对网络灵活性、网络维护、资源利用效率、投资效益等方面的巨大改