云计算平台建设方案两篇doc.docx

云计算平台建设方案两篇doc.docx

《云计算平台建设方案两篇doc.docx》由会员分享，可在线阅读，更多相关《云计算平台建设方案两篇doc.docx（13页珍藏版）》请在冰豆网上搜索。

云计算平台建设方案两篇doc

云计算平台建设方案两篇

第1条

　　云计算平台建设计划云计算平台建设计划1.云计算参考架构在私有云中，主要包括以下组件:

物理基础设施、虚拟化层、服务自动化层、服务门户、安全系统、云应用编程接口和其他可集成的功能。

　　（图私有云参考体系结构）图3.4私有云参考体系结构物理基础架构物理体系结构定义为构成私有云的各种计算资源，包括存储、计算服务器、网络。

云和传统数据中心都必须基于特定的物理架构才能运行。

　　私有云参考架构中的物理基础设施应采用资源池的形式，即所有物理基础设施应统一管理，任何设备都可以视为无状态，或者与其他资源或上层应用没有紧密的耦合关系，私有云可以根据最终用户的要求和预先定制的策略对其进行更改。

　　虚拟化层虚拟化是实现私有云的先决条件。

通过虚拟化，计算资源可以运行超过以前的负载，并提高资源利用率。

　　虚拟化允许应用程序和物理设备之间的松散耦合部署，并且物理资源状态的变化不会影响虚拟化的逻辑计算资源。

　　且可以根据物质资源和基础资源变化进行动态调整，提高整体灵活性。

　　服务自动化层服务自动化层实现计算资源操作的自动处理。

　　它可以集中监控整体计算资源的当前状态，如性能、可用性、故障、事件摘要等。

，并通过预定义的自动化工作流执行相关处理。

　　服务自动化层是与计算资源和云计算服务门户相关联的重要组件。

服务自动化层具有自动配置和部署功能，可以制作服务模板，并在云计算服务门户上注册服务内容和选择方法。

用户可以通过服务门户上的服务目录选择相应的计算资源请求，服务自动化层实现服务交付。

　　云应用程序开发接口提供了一套连接云服务门户和不同服务自动化层的方法。

通过云应用编程接口，可以在私有云中访问不同地方的多个计算资源池，包括不同架构的计算资源，并且可以通过各自的服务自动化系统进行服务交互。

　　云服务门户云服务门户是用户使用私有云计算资源的界面。

云服务门户提供所有可用服务的目录，并提供完整的服务应用程序流程。

用户可以执行计算资源使用服务，例如application、change、return。

　　当云服务门户收到来自最终用户的请求时，它将根据预定义的策略、预订或队列立即提供请求。

　　不同的用户将通过同一个云服务门户只看到他们自己的应用程序、计算资源和服务目录。

这是云计算中的多租户技术。

用户使用的资源集中在后台，但它们在前端完全逻辑分离。

有许多安全措施来确保隔离。

　　f.私有云安全系统，拥有完整的安全体系，包括物理资源、虚拟化平台、系统安全、应用安全和用户访问安全，每一级都有相关的安全监控，以确保终端用户稳定可靠的应用运行。

　　更多的功能可以集成到集成的私有云中，以实现更好的服务效果。

　　如服务水平管理，以提供更好的服务质量。

　　容量管理，针对私有云的服务能力和扩展趋势提出建议。

　　计量收费可以真正实现按使用量付费。

　　2.1虚拟化数据中心参考体系结构2.1.1虚拟化数据中心蓝图图-虚拟化数据中心如图-虚拟化数据中心所示，整个虚拟化数据中心包括五个组件:

虚拟化平台、虚拟化数据中心管理、虚拟化数据中心备份、虚拟化数据中心运营和维护、虚拟化数据中心安全。

　　通过详细划分每个组件的功能，我们可以获得虚拟化数据中心的参考体系结构图（图3.8虚拟化数据中心体系结构图）。

　　图-虚拟化数据中心架构图虚拟化平台虚拟化数据中心的基础和应用操作平台，实现所有计算资源的池化，能够实现共享、动态、集中监控、集中管理、扩展和高可用性的特点。

　　虚拟化数据中心管理虚拟化数据中心管理平台不仅可以实现底层基础设施的管理，还可以实现虚拟化资源的管理，可以在统一的管理平台上实现跨区域、多数据中心的管理。

　　虚拟化数据中心运营和维护虚拟化数据中心运营和维护平台是确保虚拟化数据中心自动化运营的关键平台，也是与未来云门户接口的平台。

　　虚拟化数据中心备份通过构建虚拟化备份平台，实现应用、数据在整个数据中心的集中备份和恢复，确保应用系统在系统故障、误操作等情况下的可用性和可恢复性。

　　虚拟化数据中心安全集中虚拟化数据中心的安全性根据不同用户、不同管理员的使用权限和角色，详细定义了它可以访问的系统和可以执行的操作。

　　2.1.2虚拟化中心计算平台2.1.2.1虚拟化平台虚拟化数据中心基础架构平台是面向以虚拟化技术为核心的业务系统的集成架构平台。

　　它主要包括统一计算资源层中的无状态计算资源节点。

每个计算节点可以被透明地添加、供应、改变或删除，而不影响应用系统的正常操作。

单个计算节点应具备更好的虚拟化技术支持能力，优化CPU和MEM的比例，并通过虚拟化技术充分保证物理资源的充分利用。

多协议支持功能需要良好的拨号端口，并支持光纤通道、iSCSI和NFS协议。

精简的连接架构，网络交换架构应控制在第二层内，从而实现多协议、多链路的一次性布线支持能力；图形化管理界面，可以实现对各个模块单元的动态监控和管理；可以连接第三方统一网络、统一存储和虚拟化资源层的开放式体系结构。

　　统一的网络资源层和与虚拟交换环境集成的网络交换环境可以实现虚拟机提供的平滑漂移。

端到端网络服务质量保证可以动态调整虚拟机的网络负载；支持跨区域两层网络交换架构，支持100公里同城数据中心同步状态下的资源池系统集成。

为了与现有网络结构完全集成，应该由行业主导的网络制造商的核心产品组成，以充分保证兼容性和用户投资。

　　统一存储资源层的多协议支持能力应具有稳定的FC、iSCSI和NFS支持能力。

动态输入/输出资源调整功能通过自动调度虚拟机在分层存储（企业级闪存磁盘、光纤通道磁盘和SATA磁盘）上的位置，使虚拟机在存储资源层具有透明的输入/输出按需调整功能；虚拟环境的存储级快照和克隆功能应该能够支持虚拟机环境的快照和克隆技术，并为虚拟化环境提供高效的保证环境。

根据本发明的虚拟化环境中的存储重复数据消除技术，通过充分利用虚拟化环境中大量数据的重复特性来进行重复数据消除支持，更有效地利用存储资源。

复制和灾难恢复技术与虚拟资源层紧密结合，从数据层充分保证了虚拟化环境的备份，以及复制和灾难恢复系统的稳定高效实施。

　　虚拟化资源层是一个稳定可靠的虚拟化操作系统，内核安全高效，充分保证了虚拟化操作系统层的稳定可靠运行。

最低的性能消耗，最大限度地向虚拟机有效提供物理资源以供使用；单独打包，每个虚拟机独立运行，互不影响；支持和支持功能的高可用性，以确保虚拟化业务应用系统能够在不同级别（如容错、漂移、冷备用等）实现高可用性。

按需购买；开放的支持能力，良好的兼容性和对第三方环境的支持能力，统一计算平台、统一网络平台和统一存储平台，全纺织品测试。

　　在每个统一资源层的基础上，通过开放的API接口构建一个集成的监控和部署工具，以实现统一管理。

其目标是建立一套有机结合的虚拟化数据中心基础设施系统，可以快速灵活地部署和调用。

　　图-虚拟化数据中心基础架构平台的组成图2.1.2.2虚拟化平台功能特性虚拟化数据中心基础架构平台要求整个平台能够灵活地端到端调整资源部署，并能够根据业务部署需求快速添加和调用资源部署。

在该平台上运行的应用服务系统可以实时调整计算+网络和存储资源的配置，不影响应用用户的完全透明性。

因此，该平台应具备以下功能特征:

为应用业务系统提供一个可快速部署的资源池系统、以满足虚拟机部署和灵活资源调整的需求；

　　虚拟化层管理工具与虚拟化层技术紧密结合，可以直接快速地调用底层资源。

　　该集成监控部署环境可以对统一计算平台、统一网络平台和统一存储存储的各级资源进行集成监控、快速部署和调整。

　　统一计算平台的每个计算单元都应该具有无状态属性特征，以满足透明实时变化、的需要来添加和调整计算资源；

　　统一网络平台应具备多协议稳定支持能力、面向虚拟化的服务质量保证能力、一致的网络性能和安全规则部署能力。

　　统一存储平台应具备稳定的多协议支持能力、虚拟化层的输入/输出实时调整能力，以及与虚拟化技术紧密结合的完整存储备份、复制和恢复技术能力。

　　通过严格的纺织测试和预集成架构，有效规避了各个层面的潜在风险，充分发挥了虚拟化平台的优势。

　　就空间、能耗和维护成本而言，它应该比传统的物理架构有明显的优势。

　　IT可以提供面向服务级别协议的服务级别保证，并使用户的整个IT资源平稳过渡到ITaaS体系结构。

　　提供统一的支持服务系统，帮助用户快速准确地解决问题。

　　2.1.2.3虚拟化平台可扩展性虚拟化数据中心基础设施平台能够满足用户的业务应用系统实施变化和快速增长的需求，从而要求整个平台具有非常灵活高效的可扩展性、模块化快速部署能力、集成计算+网络和存储资源的添加，并与原有的虚拟化基础设施平台形成统一的资源系统；

　　按需独立扩展计算资源的能力、网络资源或存储资源，以满足所有级别的资源扩展需求；

　　借助跨区域资源集成能力，位于不同地理位置的虚拟化基础架构平台可以集成到统一的虚拟资源池体系结构中，以满足用户构建双现场或多现场数据中心以及未来基于云的数据中心的需求。

　　2.1.2.4虚拟化平台性能虚拟化数据中心基础架构平台必须能够充分发挥虚拟化技术的性能，支持行业领先的虚拟化技术软件所需的各种功能，并能够最大限度地发挥虚拟化技术的优势。

　　在稳定性和可靠性的前提下，整个统一虚拟化基础设施平台应具有足够的灵活性，以满足不同规模和性能的用户业务应用系统的需求。

　　例如，它应该具有小、中、大的平台建设规模。

它们的性能和容量不同，但在一定范围内可以灵活调整。

同时，他们应该有统一管理的能力。

　　根据目前用户的一般规则，小规模的划分应该满足大约50个业务应用系统或大约500个虚拟桌面环境。

　　中型规模应满足约200个业务应用系统或约1000个虚拟桌面环境；

　　大规模应满足约800个业务应用系统或约3000个虚拟桌面环境。

　　2.1.2.5与现有环境的集成虚拟化数据中心基础架构平台是未来用户部署和操作业务应用系统的主要资源平台。

同时，它也是一个与虚拟化技术完全紧密集成的资源平台。

因此，它需要完全支持虚拟化技术所需的各种支持，而虚拟化资源层需要尽可能充分地支持用户现有的应用部署环境。

　　以用户的现有环境为例，有必要在英特尔平台上支持Windows环境和Linux环境。

　　此外，应提供有效的工具和服务，为用户提供从物理环境到虚拟化环境所需的应用程序迁移服务。

　　在未来的使用过程中，用户还应该在规划、部署、操作和维护等方面提供相应的最佳实践建议。

　　2.1.2.6虚拟化平台高可用性虚拟化数据中心基础架构平台需要至少有“5个9”或更高的高可用性。

他们还应该能够扩展相应的保护和安全措施，以满足用户对“永无止境”云计算数据中心的需求。

　　在产品层面综合考虑高可用性和冗余性的产品模块和结构时，至少应考虑以下几个层次，这些模块和结构不会影响产品的正常使用，或者在本地硬件出现故障时可以实时更换和修复；

　　对于体系结构级别的高可用性计算，网络和存储控制节点是冗余体系结构，充分保证了整个系统的高可用性。

　　管理层的高可用性管理控制节点和路径具有冗余保证，以充分实现管理框架的高可用性。

　　根据用户的服务级别协议模型提供不同级别的应用程序和数据保护功能，结合备份恢复、快照、克隆、归档、压缩、重复数据消除、同步异步复制、灾难恢复技术、多路径负载平衡技术以及其他方面的技术支持，实现不同级别的高可用性服务保护功能，如小时级别、分钟级别或秒级别；

　　提供不同级别的安全访问控制能力，可以实现不同需求用户的功能分级管理。

在虚拟化动态数据中心中，应实时保证整个系统认证的稳定性和可靠性，保证权限分配系统的安全高效运行，实时监控异常状态，并进行处理和恢复。

　　2.1.3虚拟化数据中心管理2.1.3.1虚拟化数据中心管理挑战随着虚拟化技术在数据中心的实施，在将数据中心虚拟化为私有云和公共云的过程中，传统的IT管理方法已经完全改变。

　　虚拟化改变了管理IT基础架构的方式。

　　服务器已成为一个动态软件文件，网络已成为一种可以灵活调度的资源，存储已从单个阵列和磁盘变为透明的共享存储空间。

　　IT经理可以按需使用基础架构资源池，以更高的速度和效率配置它们、管理和保护。

　　组织可以无缝交付具有最高可用性和服务级别的应用程序，而无需传统IT解决方案的高成本和复杂性。

　　图-虚拟化数据中心管理挑战但是随着数据中心虚拟化的深入，用户将面临越来越多的管理瓶颈（图-虚拟化数据中心管理挑战）。

信息技术架构的复杂性不断增加。

随着IT系统变得越来越虚拟化，他们面临的虚拟化管理变得越来越复杂。

基于虚拟化平台的企业内部应用系统越来越多，这使得虚拟数据平台的压力多样化。

同时，不同的应用对虚拟化平台资源的交付要求也不同。

随着业务系统的发展，对分布式虚拟数据中心的需求也提上了日程。

用户将面临从私有云到公共云的过渡。

如何确保当前的虚拟化数据中心能够顺利过渡到未来的私有云到公共云，需要对当前架构进行可靠而灵活的管理。

　　毫无疑问，虚拟化将把用户从传统管理转变为虚拟化。

面对大量的虚拟资源、虚拟服务器和虚拟存储，需要控制数据中心的管理成本。

它不会随着要控制的虚拟机和其他虚拟对象的数量的增加而不必要地增加管理人员的支出和管理软件的成本消耗。

　　为了提高虚拟化管理的总体拥有成本，我们必须依靠虚拟化架构上的管理方法，而不是将虚拟化平台甚至私有云架构放入第三方昂贵的管理软件产品中。

　　信息技术管理效率业务应用系统对信息技术服务的要求越来越高。

同时，虚拟化数据中心的业务流程急需改进。

面对提高信息技术管理效率的压力，需要保证信息技术管理服务水平。

　　2.1.3.2虚拟化数据中心管理参考体系结构图-虚拟化数据中心管理参考体系结构为虚拟化数据中心建立管理系统包括许多方面。

从上图（图-虚拟化数据中心管理参考体系结构）可以看出，虚拟化数据中心面临的管理重点是以上五个部分的内容。

虚拟化数据中心资源池管理侧重于虚拟化数据中心基础架构的管理，实现服务器、网络、存储的统一集成管理以及异构资源的管理。

　　虚拟化资源管理在虚拟化数据中心中，所有计算资源都被虚拟化，并以逻辑单元模式为应用程序提供服务。

虚拟化数据中心管理系统应实现虚拟化资源的集中管理，包括自动发现、统一监控、自动配置、资源分配、虚拟服务器部署等。

　　虚拟化平台上的高可用性管理关键业务的运营必须由高可用性平台来保证。

虚拟化中心管理平台需要能够提供管理功能，例如数据迁移、复制和应用程序的容灾。

　　虚拟化数据中心的服务级别管理资源将通过标准化服务模型提供。

该管理系统应能提供过程自动化管理、ITIL管理和B联盟。

　　丰富的应用编程接口虚拟化数据中心管理平台需要丰富的应用编程接口，为用户提供标准化的、开放的用户业务系统开发接口，实现与用户现有系统的对接和扩展。

　　2.1.3.3资源池管理对于虚拟化数据中心的基础部分，它由基础平台的计算资源、网络资源和存储资源组成。

对于不同的资源，管理员必须实施统一的资源管理，以便更好地调度和分配各种资源。

　　统一的基础架构管理平台应提供各种有效的虚拟数据中心管理功能，如资源池的统一管理和资源的自动灵活配置。

　　包括每个组件元素的统一管理、多个服务器的减少、用于网络和存储配置的管理工具、从单个管理点管理单个虚拟化中心计算平台和跨区域计算平台、用于变更的合规性管理集成的控制面板、基于策略的配置和变更管理深度可见性。

系统可以从虚拟层深入定位到物理层，可以监控整个系统的硬件和应用，并且系统可以与第三方企业管理解决方案集成。

2.1.3.4虚拟化资源管理通过采用虚拟化资源管理平台，IT管理员可以大大提高对虚拟环境的控制，提供集中的虚拟资源控制，并实现对虚拟基础架构各个级别的可见性。

　　通过前瞻性的资源管理，可以更好地发挥每个物理资源的性能。

　　可以实现资源列表搜索，从而包括虚拟机、主机、数据存储区域和网络在内的整个虚拟化资源可以在虚拟化中心的任何位置方便地获得。

　　存储映射和报告可以传达关于存储使用率、连接和配置的信息。

　　可定制的拓扑视图提供了存储基础架构的可见性，并有助于诊断和解决存储问题。

　　性能图表通过更详细的统计信息和图表来监控虚拟机、资源池和服务器的利用率和可用性，这些统计信息和图表可以实时查看或按指定的时间间隔查看。

　　主机配置文件标准化并简化了您配置和管理虚拟主机配置的方式。

　　捕获经验证的已知配置蓝图，包括网络、存储和安全设置，并将其应用于多台主机以简化设置。

　　主机配置文件策略也可以监控合规性。

　　能效充分支持资源的动态调度，持续监控同一资源集群中的利用率，并在集群需要较少资源时将主机置于待机状态以降低能耗。

　　提供强大的流程编排引擎，使您能够使用即时可用的工作流来自动化多个任务，或者使用简单的拖放界面来组装工作流，从而简化管理。

　　借助资源集成指导功能，它可以指导您逐步完成集成过程，包括自动发现多台服务器、性能分析、转换，以及在适当的主机上智能放置虚拟机。

　　虚拟资源管理可以实现大规模管理。

随着用户虚拟化的深入和应用程序数量的增加，单个管理服务器需要管理数百台服务器，虚拟资源管理服务器应该能够通过链接模式进行扩展，跨多个数据中心进行管理，并管理更多虚拟资源。

　　虚拟资源管理服务器的链接模式应利用在整个基础架构中复制的角色、权限和许可证来实现跨多个虚拟化数据中心实例的可扩展架构和可见性，以便您可以登录、来同时查看和搜索所有虚拟化数据中心的资源列表。

　　虚拟机的资源管理。

　　将处理器和内存资源分配给运行在同一物理服务器上的多个虚拟机。

　　为CPU、内存、磁盘和网络带宽建立最小、最大和成比例的资源共享。

　　在虚拟机运行时修改分配。

　　使应用程序能够动态获取更多资源，以满足峰值性能需求。

　　动态资源分配。

　　实现跨资源池的连续利用率监控，并根据业务需求和更改优先级的预定义规则，在多个虚拟机之间智能地分配可用资源。

　　节能资源优化。

　　持续监控整个虚拟资源池集群中的资源需求和能耗。

　　当群集需要更少的资源时，它会整合工作负载并将主机置于待机模式以降低能耗。

　　当工作负载的资源需求增加时，关闭的主机会重新联机，以确保满足服务级别要求。

　　与标准化目录管理系统集成。

　　基于现有的认证机制实现访问控制。

　　自定义角色和权限。

　　通过用户定义的角色增强安全性和灵活性。

　　具有适当权限的用户可以创建自定义角色，如夜班操作员或备份管理员。

　　通过将这些自定义角色分配给用户，您可以限制对由虚拟机、资源池和服务器组成的整个资源池的访问。

　　审计线索。

　　记录主要配置更改和发起这些更改的管理员。

　　导出事件跟踪报告。

　　2.1.3.5高可用性管理虚拟化数据中心管理平台的高可用性管理包括管理服务器本身的高可用性管理和管理资源中应用程序的高可用性。

　　虚拟化资源的高可用性管理可以扩展数据中心的可用性。

虚拟化资源的高可用性管理可以让您深入了解所有数据中心的服务器组件，并且非常易于配置和部署。

　　可以自动重启虚拟机。

　　提供易于使用的经济高效的故障切换解决方案、。

　　精确的访问控制，使用可配置的、分层组定义和精确的权限来保护环境。

　　当主要硬件组件（如风扇、主板和电源）出现故障时，集成硬件监控会发出警报，提供物理和虚拟服务器操作的全面视图，防止并快速解决问题。

　　警报和通知支持新实体、指标和事件，例如特定于数据存储和虚拟机的警报。

　　这些警报会触发新的自动化工作流来补救和预防问题。

　　2.1.3.6服务流程管理客户业务的快速变化对IT部门提出了更高的要求。

他们如何快速响应业务并推出新的信息技术系统？

如何确保信息技术系统安全、稳定运行；如何提高服务效率和服务质量已经成为IT部门面临的主要压力。

　　然而，服务过程管理和自动化服务可以使用户更好地使用动态资源池中的资源，并使管理者更好地管理动态资源和提供服务。

　　服务流程管理系统应从面向服务的用户和面向服务的管理功能两个部分进行功能建设，主要包括以下内容:

面向服务的用户虚拟数据中心管理创建、配置、调整、虚拟数据中心删除，支持虚拟设备管理；

　　资源应用通过网络接口申请资源环境、时间段、服务水平协议要求、环境配置等。

　　计费管理根据VDC查询、计费、结算管理等获取分配资源的使用情况。

；

　　监控和管理虚拟数据中心的运行状态，实施资源状态监控；

　　用户管理建立用户、授权管理、密码管理等。

　　日志管理操作日志查询、面向服务的管理客户管理多租户管理，如分析和审计管理，服务满意度、服务投诉、服务水平协议/法律厅管理；

　　收费管理率、服务包、折扣等定义，结算、收费、提醒等管理；

　　监控管理VDC、虚拟设备、物理设备监控；

　　报告管理固定报告、动态报告、统计分析、仪表板等。

　　平台管理资产分配管理、资源分配管理、服务交付管理等。

；

　　系统日志系统日志、安全日志、自定义日志管理；

　　服务流程管理系统的系统架构应考虑其核心组件的drive、扩展和组件扩展能力。

同时，整个系统应该具有分层设计的特点。

具体内容如下:

核心组件能力驱动管理组件具有统一驱动知识库管理功能，支持多厂商虚拟化技术和管理平台访问；

　　（VmwareApi、Vizioncore管理平台访问现已完成）采集控制服务组件完成服务项目运行状态信息采集、实现服务项目运行控制功能；

　　策略控制组件可以设置规则、并设置性能指标阈值，以触发不同的任务和工作流。

　　该组件可用于实现工作流引擎图形化预定义工作流，如资源池预警、服务项目资源动态分配、服务水平保证，并可实现自动或手动任务列表流程。

　　平台分层设计资产管理，手工输入实物设备资产信息、自动采集、信息变更采集对比提醒信息；

　　资源池管理资源池分类管理、资源池容量和性能管理服务管理完整服务目录、服务项目定义，服务模板包括配置模板、部署模板、服务级别协议模板交付管理服务用户虚拟数据中心和服务项目实例，通过服务流程管理系统完成基础架构云服务交付，业务部门和用户可以轻松申请计算资源、交付、维护和操作、恢复和重用（图-资源应用程序流程）。

　　图-资源服务流程资源的应用确保业务部门和用户可以轻松地申请信息技术服务和资源。

通过将服务目录与资源请求管理流程集成，服务目录作为一种工具，在创建服务定价和与IT工作集成方面变得越来越重要。

　　应允许业务部门和用户根据其业务需求和预算从服务目录中选择适当的服务和相应的成本。

　　对于每种产品和服务，确保适当的服务级别。