超融合云计算方案

超融合云计算方案
超融合云计算方案

XXXX

超融合云数据中心方案建议书

2016-11-15

目录

一. 总则.............................................................. 错误!未定义书签。

需求概述........................................................ 错误!未定义书签。

建设目标........................................................ 错误!未定义书签。

建设原则........................................................ 错误!未定义书签。

二. 超融合云计算方案.................................................. 错误!未定义书签。

方案拓扑图...................................................... 错误!未定义书签。

方案描述........................................................ 错误!未定义书签。

方案优势........................................................ 错误!未定义书签。

软件拓扑图...................................................... 错误!未定义书签。

三. 方案设计说明...................................................... 错误!未定义书签。

方案概要........................................................ 错误!未定义书签。

配置清单........................................................ 错误!未定义书签。

配置说明........................................................ 错误!未定义书签。

计算资源........................................................ 错误!未定义书签。

存储资源........................................................ 错误!未定义书签。

高效性...................................................... 错误!未定义书签。

可靠性...................................................... 错误!未定义书签。

扩展能力.................................................... 错误!未定义书签。

网络设计........................................................ 错误!未定义书签。

SDN 网络........................................................ 错误!未定义书签。

VXLAN ....................................................... 错误!未定义书签。

分布式虚拟路由器............................................ 错误!未定义书签。

浮动IP地址................................................. 错误!未定义书签。

SNAT ........................................................ 错误!未定义书签。

安全设计........................................................ 错误!未定义书签。

平台安全.................................................... 错误!未定义书签。

存储安全.................................................... 错误!未定义书签。

虚拟化安全.................................................. 错误!未定义书签。

网络安全.................................................... 错误!未定义书签。

系统维护安全................................................ 错误!未定义书签。

四. 云计算平台软件.................................................... 错误!未定义书签。

功能设计说明.................................................... 错误!未定义书签。

多节点管理.................................................. 错误!未定义书签。

资源调度.................................................... 错误!未定义书签。

弹性磁盘管理................................................ 错误!未定义书签。

虚拟机迁移.................................................. 错误!未定义书签。

云计算底层操作系统.............................................. 错误!未定义书签。

系统服务SLA ................................................ 错误!未定义书签。

虚拟化性能效率.............................................. 错误!未定义书签。

热补丁升级技术.............................................. 错误!未定义书签。

QOS误差率指标.............................................. 错误!未定义书签。

虚拟化智能监控平台.............................................. 错误!未定义书签。

自定义监控模板.............................................. 错误!未定义书签。

支持报表分析功能............................................ 错误!未定义书签。

智能机器搜索................................................ 错误!未定义书签。

报警方式多样化.............................................. 错误!未定义书签。镜像管理软件.................................................... 错误!未定义书签。

支持镜像模板................................................ 错误!未定义书签。

自定义镜像.................................................. 错误!未定义书签。

镜像管理功能................................................ 错误!未定义书签。

镜像去重.................................................... 错误!未定义书签。存储层平台软件.................................................. 错误!未定义书签。

并发性指标.................................................. 错误!未定义书签。

扩展性指标.................................................. 错误!未定义书签。

可用性指标.................................................. 错误!未定义书签。

IO性能指标................................................. 错误!未定义书签。

存储系统规模指标............................................ 错误!未定义书签。

支持融合架构................................................ 错误!未定义书签。

运维方便.................................................... 错误!未定义书签。

一. 总则

1.1 项目描述

XX公司IT基础服务承载着集团多个业务系统,随着集团业务系统的增多、数据量的增大、数据安全性、对整体IT服务要求越来越高。目前传统数据孤岛模式IT架构难以满足业务高效运转,随时有业务中断风险,数据是企业核心财富需要建立长期安全保护,数据中心异构环境期望合并统一管理。

现有数据中心传统的IT架构面临以下几个方面的问题:

1.业务应用部署建设缓慢。业务应用上线部署流程长,审批复杂,效率低,难以适

应业务快速部署的要求,建设及扩容周期过长。

2.资源利用率低。各业务系统或部门都各自占用服务器和存储资源,服务器独享,

存储资源分割,无法弹性调度和灵活配置,硬件资源只有5%到15%被利用,一方

面造成了成本居高不下,另一方面也造成了大量的资源浪费。

3.异构环境难以整合。IT信息化建设是一个长期、持续的工程,在整个建设过程中,

由于各种原因采购、获取到不同技术、不同厂商、不同型号的硬件资源难以避免,在传统模式下,这些资源之间缺乏良好的互通机制,缺乏信息共享与集成,对进

一步提升信息化服务水平和资源利用效率都造成了阻碍。

4.运维难度大。由于资源难以弹性调度,使得各业务系统的维护难度越来越大,无

论是部署新业务系统,还是进行现有业务系统的升级和迁移,或者进行机房扩容,都存在着运维难度大的问题,稍有不慎便可能造成业务服务中断。

因此,希望通过利用最新的超融合云计算方式来建设新的IT架构,以满足业务的发展需求。解决传统IT架构诸多弊端,方面的挑战,ZETTAKIT经过对您的业务分析,特出

具此建议书,为您的有限投资构建高超融合-云数据中心,实现按需分配、按量计费,从而提高了系统灵活性,提升了资源使用率,减轻了运维复杂度,降低了总体拥有成本。

1.2 需求概述

1.2.1 业务需求

XXXX需建设私有云数据中心,搭建私有云IT基础架构,支撑公司包含OA、数据库等业务系统,根据对客户IT系统需求分析,主要存在以下需求:

1.满足现有OA、web、数据库等业务系统及未来3-5年的业务增长需求,能够随着业

务增长实现系统横向扩展能力。

2.存储资源需求为100TB,主要是以图片为主的非结构化数据,部分数据库结构化数

据。

3.计算资源需求内存为1TB,满足大概70-80个虚拟机运行。

4.建设私有云平台,全面实现计算、网络、存储资源池,统一进行资源的管理和运

维,针对应用系统划分不同资源池,满足不同业务的资源需求。

5.基于云计算架构,保障业务高可用。

6.后期可基于云平台升级实现异地容灾备份、双活容灾解决方案。

1.2.2 现有架构挑战

1.业务连续性压力:基于物理架构数据中心,无论是服务器还是存储,都存在单点

故障风险,更没有自动恢复容错机制保护,不能保障客户业务运行的可持续性、高效性,尤其是在集团各种新业务需求更迭的背景下,要确保企业业务的安全可持续运营,数据中心也面临着重大挑战。

2.高可用性压力:传统数据中心的服务器虽然很多,但是利用率非常低,传统数据

中心服务器的平均使用率还不足30%。另外,传统数据中心来说,都无法根据业务部门需要做到快速、灵活、动态调配,因此,来自业务部门的压力以及数据中心

本身的可用性压力与日俱增。

3.数据量急速膨胀:随着信息化应用不断扩大、应用系统的逐步集中,数据量逐步

增多,很多业务数据保存周期要长达数年,庞大的数据量和未来增长需求使传统数据中心不能快速灵活提供扩展、动态不中断业务的调配。很多集团的数据中心场地中已经塞满新增服务器,不断扩大着数据中心规模,但远远不能满足未来需求。

4.管理压力:集团数据中心臃肿,多种业务、多种设备,不断建立设备差异,业务

业务信息孤岛,异构环境,给IT管理成本增加。数据中心规模增大,也带来了能耗,UPS配备、灭火器、精密空调设备、7x24小时运行、监控服务等,这种数据中心的运行成本非常高。

1.3 建设目标

结合用户的需求,建设一个利用最新软硬件技术的云数据中心,希望达到以下建设目标:

建设云计算平台。根据业务需要自动部署计算、存储、网络资源,以服务的方式

提供给最终用户使用,初步实现依托云计算特点的实时基础设施(RTI)的运营

模式。

资源全面池化。将计算、存储、网络资源整合成为可以统一管理、弹性调度、灵

活分配的资源池,每个业务系统不再占用独立的物理服务器、存储和网络资源,而是与其他业务系统一起,共享云中的资源,以虚拟机的形式独占其中的一部分

逻辑资源。

提供标准化的资源服务。合理划分计算存储资源,针对各类业务需求提供标准化

且可按需调整的环境配置套餐,进行环境的自动化部署和维护,快速提供标准、安全和稳定的资源服务。统一管理各种存储,并根据存储资源的类别,制定不同

级别的存储资源池,从而提供不同服务级别的存储服务。

随需分配和回收资源。未来新建业务系统或扩容、迁移业务系统,只需要根据需

求从资源池中直接获取资源即可快速完成,而不必额外申请购买。在业务系统生

命周期完结后,也可释放资源回到资源池。这样既提升了业务部署效率,又提升

了资源利用率,降低了总体拥有成本。

弹性扩展资源。云计算平台满足各种应用系统对计算存储资源的需求请求,实现

硬件能力对应用的按需分配与快速部署上线,在资源不足时,可在线弹性扩展资

源,以满足业务需要,确保服务级别 .

满足业务部门快捷访问。将业务系统及其信息和数据整合到云中,使用者无论属

于哪个部门,或身在何处,都可以快速、迅捷地访问自己所需要的信息资源和业

务系统,享受云带来的便利。

1.4 建设原则

超融合云数据中心建设应用为先导、统一规划,集中管理结合云计算技术,最大化的提高资源的灵活性和利用率,满足应用业务需求扩充与资源部署变更的发展需要。

系统建设须遵循以下设计原则:

统筹兼顾,统一平台。按照信息化建设的要求,对云平台进行统一规划,结合现

有业务需求,在新的统一云平台上重新构筑新的科学有序的信息化管理系统。

充分前瞻,利于拓展。充分考虑需求的潜在变化,尽可能在系统实现方式上做前

瞻处理,同时要预留各种扩展接口,为进一步发展和完善留有余地。

高度可用,稳定可靠。云平台是一个服务平台,系统出现任何宕机、停机或者响

应速度下降都会影响到整体的服务品质。计算、存储、网络、管理上充分利用冗

余、镜像、集群等技术,实现高可靠、高可用、高持续服务能力。

高度开放,资源共享。云平台建设应充分考虑开放性和兼容性,建立资源共享和

监控体系,最大限度实现资源共享,为综合调度和智能化服务创造条件。

操作简便,运维高效。简化操作流程,降低操作难度,用便捷的流程,实现预期

的目标。

经济投入,绿色节能。充分考虑提高资源综合利用率的方案,减少因为系统瓶颈

造成的无效投入,让计算、存储、网络资源协调工作,匹配一致,充分发挥效率。

基于已有硬件环境,实现对现有硬件资源服务器、网络设备进行整合。

二. 超融合云计算方案

2.1 系统架构设计

2.1.1 物理架构

说明

1.考虑到生产环境中网络可靠的重要性,这里网络设备采用双路冗余的方案。

2.ZETTAKIT超融合节点与接入交换机之间可以为10Gb或1Gb 线路,这取决于这个

云环境所需的外部流量到底有多大。推荐使用 10Gb 线路。

3.ZETTAKIT超融合节点之间通信是 2*10Gb 连接,保障节点之间东西流量畅通。交

换机进行堆叠,即虚拟成一个逻辑的交换机,为 active-active。

4.若节点间的互联网络,和上层业务的接入网络都采用万兆,可共用一个物理网络。

2.1.2 逻辑架构

1) 计算资源模块(zKVM):

在采购方的物理服务器基础上,部署ZETTAKIT超融合的云平台操作系统,这些物理服务器都是基于x86架构的系统,可以出自于不同的生产厂家,例如,国内保有量比较高的IBM、惠普、联想或浪潮的服务器。

2) 存储资源模块(zSDS):

在ZETTAKIT超融合系统中,会将全局的硬盘设备通过我们的技术构建成一个Global Block System,用户的数据和备份都存放在其中,根据I/O性能与硬盘容量的不同,又可以划分出性能型硬盘与容量型硬盘提供给用户选择使用。

3) 网络资源模块(zSDN):

在ZETTAKIT超融合系统中,为保证整个平台的性能,我们强烈建议后端的支撑网络应该规划为万兆(10Gb/s)网络,不仅支持虚拟机之间高速的通信,还要支撑完成多份实时副本的工作。

4) 云平台管理系统(zDirector):

通过部署云平台管理系统,将云平台的资源进行统一的管理和调度,以虚机服务的方式呈现给用户,并对所有的资源状态监控和统计。

2.1.3 基础网络规划

互联交换机:三层交换机,万兆,支持双活堆叠,建议2台,根据集群规模配置。

接入交换机:二层交换机即可,当然三层也行,千兆或万兆,支持双活堆叠,建议2台,根据集群规模配置。

2.1.4 服务器规划

配置独立RAID 卡

双万兆网卡(多模 SFP+)

硬盘型号、数量可以根据数据量,性能配置

网线为 OM3 标准的 LC-LC SFP+ 多模光纤

建议3个节点硬件配置一致

至少3个服务器节点,具体节点的数量由需求来决定。

三. 详细设计说明

3.1 计算(zKVM)

采用ZETTAKIT zKVM虚拟化技术对物理服务器实现资源池化,应用系统运行在ZETTAKIT 平台虚拟机上,此方案相比于传统物理服务器方案,将大大提高服务器利用率,提高了应用系统的可用性,减少应用系统宕机时间,同时减少应用系统部署时间,简化服务器的管理。实现资源的高度共享、集中管理以及动态扩展,从而可以提高资源的利用率,满足上层业务对资源的需求,从而有效的节省成本,提高资源管理的整体水平。对现有的资源进行整合,通过虚拟化技术和自动化技术,实现资源的统一管理和运维。

基于ZETTAKIT超融合云计算数据中心由多个ZETTAKIT节点组成。下图为标准的一个节点设备,占用2U(4U)高度。每个ZETTAKIT节点均是1台标准的x86服务器。提供2路Intel CPU计算能力和12/24个磁盘存储资源。

计算资源池是通过x86服务器ZETTAKIT虚拟化来实现的,基于ZETTAKIT zKVM虚拟化Hypervisor,如下图。在虚拟化Hypervisor层形成计算资源池,为业务系统的虚拟机提供不同的服务质量和能力,包括了高可用、在线迁移、资源动态负载均衡等虚拟化的特性。同时,ZETTAKIT可以支持业务虚拟机P2V/V2V迁移能力,例如从物理机迁移到zKVM,vSphere迁移到zKVM等。

3.2 存储(zSDS)

ZETTAKIT提供分布式存储系统,将多个节点上本地磁盘组成一个统一的存储资源池,为ZETTAKIT虚拟化平台提供存储资源,实现软件定义存储。 ZETTAKIT分布式存储架构不仅同样提供传统存储的能力外,还提供更多的能力。支持快照、克隆等机制,数据层实现本地优先访问、存储分层、应用感知等性能机制,可在线增加磁盘或节点实现存储系统横向扩展,借助纠删码和多副本策略三份冗余数据提供存储的可靠性,增加或减少

节点数据自动负载均衡,当节点宕机或磁盘损坏后具备数据自动恢复能力,ZETTAKIT云管理平台实现对存储系统运行状态实时监控。

ZETTAKIT每个节点提供SSD和 HDD两种磁盘配置,可以适用于不同工作负载的应用,满足客户的各种应用需求。对于要求IO读写较高的应用数据存储SSD磁盘资源池,对于非结构化数据存储在HDD资源池。实现应用定义存储。

3.3 网络(zSDN)

ZETTAKIT网络虚拟化zSDN,通过提供全新的网络运营方式,解决了传统硬件网络的众多管理和运维难题,并且帮助数据中心操作员将敏捷性和经济性提高若干数量级。

ZETTAKIT网络虚拟化zSDN方案通过和服务器虚拟化zKVM相结合,在虚拟机和物理网络之间,提供了一整套完整的逻辑网络设备、连接和服务,包括分布式虚拟交换机、虚拟分布式路由器、虚拟负载均衡、分布式防火墙、无代理虚拟防护等虚拟网络、安全设备;然后,还可以支持VXLAN等增强网络协议,实现和物理网络的无缝对接,简化网络的配置管理;此外,还可以通过云计算管理平台,实现网络拓扑部署、网络故障探测等网络管理功能。

从而,虚拟网络可以快速完成不同应用系统的网络部署,网络配置的自动化调整,网络故障排查等工作,提升网络的管理运维效率,提升网络就绪、扩展速度,降低数据中心物理网络的建设成本。

3.3.1 分布式虚拟交换机

ZETTAKIT云计算管理平台支持VLAN、VXLAN、flat网络,租户的网络采用VXLAN隔离,每个租户网络可以实现虚拟机之间互通,通过分布式路由器可以实现虚拟机与外部网络的互通。

VXLAN 可以提供数量更大的虚拟网络,同时通过VXLAN VTEP减少虚拟机数量剧增对TOR交换机 MAC地址表容量的压力,同时可减少虚拟机网络变化和虚拟机迁移对物理网络的影响,同时VXLAN突破了 VLAN 4K 二层虚拟隔离网络的限制。在云计算网络环境中,

VXLAN 技术可以让虚拟机不再暴露于物理网络设备中,实现了网络虚拟化,降低了对物理网络设备的依赖,简化了配置和部署,真正实现了软件定义网络。

传统VLAN网络中,虚拟机迁移只能在二层范围内进行,通过使用VXLAN可以简化对物理网络的要求,虚拟网络可以跨三层;虚拟机迁移也可以跨三层。而且数据中心扩容也可以跨三层,同时可以实现虚拟机跨三层迁移的能力。

3.3.2 分布式虚拟路由器

分布式虚拟路由器用于不同子网之间互通,主要实现路由功能,支持租户业务的三层网关。

通过分布式虚拟路由可以支持多种业务功灵活的互通能力,可以有一或多个网段,基于项目中的虚拟路由网络互通,每个项目中可以创建多个分布式虚拟路由器,分布式虚拟路由器主要适用于业务模型复杂,内部间互访需要细力度控制,对外服务需要提供高性能、高可靠性的环境。

3.1 管理(zDirector)

采用ZETTAKIT云平台zDiretor对计算、存储、网络进行虚拟化管理,实现虚拟化资源池,满足业务弹性伸缩和快速部署。通过统一的 Web 界面,实现对整个数据中心集中管理,可以对云计算环境的物理资源和逻辑资源进行集中的管理调度、自动化部署、状态监测以及统计报表分析,实时接收系统的运行状态,对于可能发生的软硬件故障,设置了预告警机制,可以以短信、邮件等多种方式提前通知用户系统存在的潜在风险和已知故障。

3.2 安全

3.2.1 平台安全

ZETTAKIT采用网络虚拟化隔离技术,采用了分层防御的技术理念。在网络中多个区域执行安全性策略,确保网络中没有单点安全故障发生。安全框架从宿主机、虚拟化、存储、网络、业务和数据、管理维护等几个维度,实现数据中心安全解决方案。同时数据中心的基础安全能力主要通过系统加固、防病毒和第三方专业安全厂商进行产品整合来提供数据中心的安全。

3.2.2 存储安全

ZETTAKIT超融合云数据中心的分布式数据存储采用多副本机制,每一份数据都可以有一个或者多个副本,当数据因存储载体(如硬盘)出现故障的时候,不会引起数据的丢失,也不会影响系统的正常使用。

本地存储通过纠删码可以保证同一台存储服务器里当一块磁盘离线时,保障数据不丢失;并把校验的信息均匀的分散到各个磁盘上。磁盘上既有数据,也有数据校验信息,数据块和对应的校验信息会存储于不同的磁盘上,当一个数据盘损坏时,系统可以根据同一带区的其他数据块和对应的校验信息来重构损坏的数据。

ZETTAKIT超融合分布式存储提供了只读或可读写Snapshot(快照)功能,瞬时创建数据时间点快照。使通过快照技术,未来更改快照保护的数据时,无需复制动作。有需要时可以瞬时恢复快照数据。可以对整个文件系统,或者文件系统中的文件夹,文件在某一个特定时刻的数据进行快照,以便数据损毁或丢失时,快速回滚,从而很容易的恢复该时间点的数据,可以防止数据被意外删除时的丢失等。并且,快照文件相对于真实数据来说所占用的磁盘空间较小。同时提供了可写的Snapshot功能,方便云计算中的虚拟机定制镜像模板,或者通过模板启动虚拟机等。

3.2.3 虚拟化安全

ZETTAKIT超融合云计算在带来资源共用的好处,同时也带来新的安全风险。首先是

虚拟化层能真正地把虚拟机和物理主机、不同业务、不同公司的虚拟机和虚拟机之间安全地隔离开来,ZETTAKIT通过虚拟机隔离将同一物理机上不同虚拟机之间的资源隔离,包括CPU、内存、内部网络隔离和磁盘I/O等的细粒度的安全隔离。

3.2.4 网络安全

ZETTAKIT超融合云数据中心针对网络提供对外服务部分将来自互联网络的各种安全威胁,如各种类型的DDOS攻击和用户数据遭窃听和篡改等,如何抵御这些威胁,是超融合云数据中心安全可靠运营的前提保障。ZETTAKIT可以实现“网络隔离、传输安全”等多个安全维度积极为企业打造安全的数据中心网络。

ZETTAKIT通过子网划分、网络隔离手段实现计算、存储、管理等域的隔离,管理面单独物理组网,保证网络安全性,避免网络风暴等问题扩散。多用户之间可通过项目、软件虚拟防火墙(安全组)进行隔离,确保各部门、各用户间网络互不干扰。

通过设置超融合云数据中心内部项目给每个部门划分独立的VLAN,对应独立的虚拟防火墙,超融合云数据中心保证不同企业或不同部门部署在云数据中心的数据和应用隔离。

3.2.

4.1 分布式防火墙

3.2.

4.2 无代理虚拟防护

3.2.

4.3 SNAT

通过SNAT实现共用公网IP提供端口级的外网访问,只能从内网主动访问外网,用户设置公网地址与私网地址映射关系,在防火墙上配置多对一SNAT服务。

SNAT允许您配置一个可路由网络,以及一个或一段公网IP地址。配置后来自此可路由网络的Internet请求,在从VPC发出时,请求源端IP地址都会被映射到指定的公网IP地址。这样Internet上的主机收到请求后,发回的响应就会依据SNAT配置的公网IP 地址路由回来。

3.2.

4.4 密钥对

为了提高安全性,保护您的主机,ZETTAKIT推荐您使用 SSH 密钥登录的方式。另外在创建 SSH 密钥时,支持用户输入公钥。

3.2.

4.5 浮动IP地址

浮动IP地址实现让外网访问内网,部署对外业务,也可从内网主动访问外网,用户设置公网地址与私网地址映射关系,在防火墙上配置一对一NAT服务。

浮动IP地址一般用于应用内部存在主备用关系的情况。这种情况下,主备用Server 各需要一个设备IP地址,同时还需要一个浮动IP地址对外提供业务。正常情况下浮动IP由主用服务器占有。当主用服务器故障时,备用服务器会主动获取此浮动IP,并继续提供业务。

3.2.5 系统维护安全

ZETTAKIT云管理平台支持操作管理员账户管理。提供一个缺省的超级管理员账户,使用该账户可创建其他账户。支持角色管理功能,目前ZETTAKIT超融合云管理系统支持三种角色定义分别为超级管理员、项目管理员、最终用户对应不同的权限控制。

ZETTAKIT超融合云平台各虚拟化服务器的操作系统均进行针对性的了安全加固和安全设置,精简无关配置,尽可能减少安全漏洞。针对各虚拟化服务器的操作系统基于Linux 定制优化,操作系统安全进行了安全配置:如关闭不安全的服务。

ZETTAKIT公司具有严格的安全补丁管理流程,定期发布经过测试的操作系统补丁包,由维护管理人员定期下载和安装操作系统补丁。

ZETTAKIT超融合云管理系统日志记录系统严重故障时的定位信息,主要用于故障定

位和故障处理,便于快速恢复业务。针对金融行业需求,可将日志传输给日志服务器进行数据分析。

3.3 备份容灾

3.3.1 异地数据备份

通过ZETTAKIT自身备份系统实现本地或异地数据备份。通过快照技术保障数据安全。通过指定虚拟机或虚拟机内指定卷对象按照指定的备份策略进行备份。当虚拟机数据丢失或故障时,可使用备份的历史点数据进行恢复。

ZETTAKIT通过底层超融合存储层直接通讯,通过在主备数据中心专线网络,动态捕捉到主数据中心存储要备份的存储卷发生变化时备份集群存储能够响应的获取数据变化,写入存储数据一致;同时还支持虚拟机定期备份快照保存,生成回滚时间链,快照数量不受限制。

3.3.2 双活数据中心

采用以领航盛辉Zettakit超融合技术为核心的云计算平台的双活云计算数据中心解决方案。通过虚拟化方式将计算、存储等资源进行资源池化,通过自动化的方式实现云计算数据中心智能调度系统,实现两个数据中心间透明在线迁移数据应用、动态平衡业务负载、以及接近零的RTO高可用性等强大功能;同时,利用Zettakit自身强大云资源管理平台,将两个数据中心的IT资源形成标准化组件快速部署,提供全面集中监控管理。为用户提供真正意义上的双活云计算基础架构。

四. 系统功能描述

4.1 功能设计说明

4.1.1 多节点管理

ZETTAKIT云计算平台支持部署多达2048台服务器,服务器的所有物理资源和虚拟化软件构成虚拟化计算平台,平台通过对各维度资源的细粒度控制,充分利用整体服务器物理资源,提升服务器的资源利用率。

4.1.2 资源调度

ZETTAKIT云计算平台支持对CPU资源进行细粒度控制,可指定占用虚拟CPU核心数量,在操作系统支持的前提下可在线动态增加CPU核数;支持虚拟机生命周期管理,包括新建、添加、删除、启动、停止、重启、资源释放和回收;支持对服务器内存的优化使用,可在有限的服务器内存资源中运行更多的虚拟机,避免因内存不足导致虚拟机无法运行。

支持数据中心资源动态调度,可根据业务压力随时调整虚拟机数量,在创建虚拟机时,系统会将虚拟机调度到有足够资源的主机上,让虚拟机充分、均衡的利用系统的物理资源,并且系统调度时可以将同一个用户下的虚拟机调度到不同的主机上,提高用户业务可靠性。

在业务访问高峰时段,通过应用负载均衡,创建多个虚拟机共同承载并发访问量大的业务;当高峰时段过后,释放其虚拟机资源运行其他业务,按需调整资源利用。

当系统物理资源不足时,可以动态添加物理服务器,及时补充计算、存储和网络资源,不影响已经运行的虚拟机。

4.1.3 弹性磁盘管理

平台通过对存储资源的虚拟化可为虚拟机动态添加、删除磁盘,这些磁盘独立于云主机的生命周期而存在,可挂载到任意运行中的云主机上,并支持为这些云硬盘创建快照。

4.1.4 虚拟机迁移

平台支持多个节点间虚拟机的宕机迁移和在线迁移,在线迁移过程中应用不间断,避免服务器故障对业务产生影响。宕机迁移主要用于服务器因不可抗力因素导致服务器宕机,快速恢复虚拟机以及虚拟机服务。

4.2 云计算底层操作系统

4.2.1 系统服务SLA

ZETTAKIT云计算操作系统通过深度优化底层操作系统和虚拟化软件,保障系统稳定可靠运行,系统SLA即系统可用性在%以上。

4.2.2 虚拟化性能效率

ZETTAKIT云计算操作系统对虚拟化技术进行定制,提升虚拟化效率,cpu虚拟化率98%以上,内存虚拟化可得率95%以上,I/O虚拟化可得率95%以上,同时开启并支持服务器硬件中断虚拟化特性,大幅度降低中断虚拟化带来的性能开销,提升整个虚拟化的效率。

4.2.3 热补丁升级技术

ZETTAKIT云计算操作系统支持内核热补丁升级技术,在不关闭物理服务器的情况下,修复虚拟化系统的漏洞并且平滑升级。热补丁升级技术是一套对虚拟化内核应用补丁的工具,将有漏洞的函数替换为正确的实现,在替换的过程中,无需关闭或者重启物理服务器。

4.2.4 QOS误差率指标

通过资源隔离技术极好的控制虚拟机QOS,每项资源的QOS控制误差不超过%。

4.3 虚拟化智能监控平台

4.3.1 自定义监控模板

ZETTAKIT虚拟化智能监控平台向用户提供需要的86个监控选项(CPU负载、内存使用率、磁盘空间、网络状况和机器存活状态等),用户可定制自己的监控项配置,根据需要动态添加监控选项。

4.3.2 支持报表分析功能

ZETTAKIT虚拟化智能监控平台支持定期的数据报表,通过各维度的详细图片向用户展现详细的监控数据信息。

4.3.3 智能机器搜索

ZETTAKIT虚拟化智能监控平台添加机器到监控项无需手动操作,系统根据预设参数

中石化云计算平台建设总体技术方案

中石化 云计算平台工程技术方案 二O一六年四月

目录第1章.基本情况6 1.1.项目名称6 1.2.业主单位6 1.3.项目背景6 1.3.1.XX技术发展方向6 1.3. 2.有关XX公开的相关要求7 1.4.建设规模7 1.5.投资概算10 1.6.设计依据10 1.7.设计范围10 1.8.设计分工11 第2章.现状及需求分析11 2.1.项目意义及建设必要性11 2.2.现状分析13 2.3.需求分析13 2.3.1.长期需求13 2.3.2.本期需求14 第3章.总体设计16 3.1.建设目标16 3.1.1.预期总目标16 3.1.2.阶段性目标17

3.2.建设内容18 3.3.系统的总体结构18 3.3.1.设计原则18 3.3.2.XX本土化战略错误!未定义书签。 3.3.3.建设思路20 3.3. 4.总体拓扑结构22 3.4.信息的分类编码体系25 3.5.质量保证体系26 第4章.建设方案27 4.1.网络资源池28 4.1.1.组网物理拓扑图28 4.1.2.网络负载均衡设计30 4.1.3.网络虚拟化设计32 4.1.4.IP地址及DNS规划36 4.1. 5.网络端口资源估算41 4.2.计算资源池41 4.2.1.计算资源池架构41 4.2.2.应用系统分析42 4.2.3.计算资源池建议配置与选型建议44 4.2.4.计算资源池部署47 4.2. 5.虚拟化软件选型分析48 4.3.云计算管理平台51

4.3.1.云资源管理平台建设方案52 4.3.2.云运营管理平台建设方案61 4.4.云计算安全防护方案71 4.4.1.云计算平台安全威胁71 4.4.2.云计算平台安全防护目标73 4.4.3.云计算平台安全架构74 4.4.4.IaaS层安全74 4.4. 5.PaaS层安全89 4.4.6.SaaS层安全90 4.4.7.公共安全92 4.4.8.安全管理制度98 4.4.9.云安全服务100 4.5.机房方案100 4.5.1.机房设备集中管理100 4.5.2.布线系统101 4.5.3.机房系统102 4.5.4.UPS配置方案104 4.6.标准化工作109 4.6.1.标准规范建设的原则109 4.6.2.标准规范的总体框架110 第5章.设备配置要求112 第6章.项目实施与运行维护117

一体化融合指挥平台解决实施方案

一体化融合指挥平台解决实施方案

————————————————————————————————作者:————————————————————————————————日期:

神州数码一体化融合指挥平台 解决方案 北京神州数码有限公司 2016年4月

目录 1.概述 (7) 2.方案设计 (8) 3.业务描述 (9) 3.1.可视化GIS调度 9 3.1.1.多种地图模式 9 3.1.2.人员实时定位 10 3.1.3.运行轨迹回放 10 3.1. 4.快速检索查询 11 3.1.5.一键指挥调度 11 3.1.6.圈选指挥调度 12 3.2.可视化视频调度 13 3.2.1.一键视频预览 13 3.2.2.多路图像轮循 13 3.2.3.多路窗口切换 14 3.2. 4.视频图像推送 14 3.2.5.视频图像分发 15

3.2.6.音视频联动调度 16 3.2.7.视频图像录制 16 3.2.8.视频图像抓拍 16 3.3.可视化语音调度 16 3.3.1.一键语音呼叫 16 3.3.2.多路来电队列 17 3.3.3.紧急报警来电 17 3.3. 4.紧急电话会议 18 3.3.5.紧急混合广播 19 3.3.6.集群对讲调度 19 3.3.7.文本数据调度 20 3.3.8.其他调度功能 21 3.4.手持终端调度 21 3.4.1.通信录 21 3.4.2.视频采集回传 22

3.4.3.集群对讲 23 3.4.4.呼叫业务 23 3.4.5.即时通讯(含文字、图片、音视频) 24 3.4.6.实时音视频通信 24 3.4.7.图片拍传 24 3.4.8.地图定位 25 3.4.9.语音会议 26 3.4.10.视频调阅 26 3.5.可视化预案调度 27 3.5.1.自定义预案类型 27 3.5.2.自定义触发方式 27 3.5.3.查询预案执行结果 27

最新版云计算平台系统建设项目设计方案

云计算平台系统建设项目 设计方案

1.1设计方案 1.1.1平台架构设计 **高新区云计算平台将服务器等关键设备按照需要实现的功能划分为两个层面,分别对应业务层和计算平台层。 业务层中,功能区域的划分一般都是根据安全和管理需求进行划分,各个部门可能有所不同,云数据中心中一般有公共信息服务区(DMZ区)、运行管理区、等保二级业务区、等保三级业务区、开发测试区等功能区域,实际划分可以根据业务情况进行调整,总的原则是在满足安全的前提下尽量统一管理。 计算平台层中分为计算服务区和存储服务区,其中计算服务区为三层架构。计算服务区部署主要考虑三层架构,即表现层、应用层和数据层,同时考虑物理和虚拟部署。存储服务区主要分为IPSAN、FCSAN、NAS 和虚拟化存储。 云计算平台中计算和存储支持的功能分区如下图所示:

图云计算平台整体架构 图平台分层架构

基础架构即服务:包括硬件基础实施层、虚拟化&资源池化层、资源调度与管理自动化层。 硬件基础实施层:包括主机、存储、网络及其他硬件在内的硬件设备,他们是实现云服务的最基础资源。 虚拟化&资源池化层:通过虚拟化技术进行整合,形成一个对外提供资源的池化管理(包括内存池、服务器池、存储池等),同时通过云管理平台,对外提供运行环境等基础服务。 资源调度层:在对资源(物理资源和虚拟资源)进行有效监控管理的基础上,通过对服务模型的抽取,提供弹性计算、负载均衡、动态迁移、按需供给和自动化部署等功能,是提供云服务的关键所在。 平台即服务:主要在IaaS基础上提供统一的平台化系统软件支撑服务,包括统一身份认证服务、访问控制服务、工作量引擎服务、通用报表、决策支持等。这一层不同于传统方式的平台服务,这些平台服务也要满足云架构的部署方式,通过虚拟化、集群和负载均衡等技术提供云状态服务,可以根据需要随时定制功能及相应的扩展。 软件即服务:对外提供终端服务,可以分为基础服务和专业服务。基础服务提供统一门户、公共认证、统一通讯等,专业服务主要指各种业务应用。通过应用部署模式底层的稍微变化,都可以在云计算架构下实现灵活的扩展和管理。 按需服务是SaaS应用的核心理念,可以满足不同用户的个性化需求,如通过负载均衡满足大并发量用户服务访问等。 信息安全管理体系,针对云计算平台建设以高性能高可靠的网络安

(完整版)EASTED私有云超融合解决方案v1.0

易讯通(EASTED)私有云超融合解决方案(V0.5) 北京易讯通信息技术股份有限公司 2016年5月

目录 1.项目背景 (1) 2.需求分析 (2) 3.解决方案 (3) 3.1.方案拓扑 (3) 3.2.方案描述 (4) 3.2.1.超融合简介 (4) 3.2.2.计算资源 (4) 3.2.3.存储资源 (6) 3.2.4.网络拓扑 (7) 产品清单 (9) 4.解决方案优势 (9) 4.1.扩展优势 (10) 4.2.性能优势 (10) 4.3.可靠性 (11) 4.4.存储分层优势 (11) 4.5.易于部署 (12) 4.6.集中管理 (12) 4.7.自动故障恢复 (14)

1.项目背景 过去十年来,随着互联网和Web技术的兴起,数据中心的战略地位变得越来越重要,因为它不但能提高生产率,改善业务流程,还能加快变革的进程。总之,数据中心已经成为IT 部门保护、优化和发展业务的战略重点。 当前,企业IT 数据中心虚拟化向私有云架构转变是行业发展的趋势,更是未来的标准。利用虚拟化软件将物理服务器虚拟成多个虚拟机,把应用部署不同的虚拟中运行,通过云管理平台提供自服务、自动化的运行环境,为企业提供更高的运行密度和更敏捷解决方案。在传统计算存储分离的体系架构下,虚拟机在计算服务器上被创建,其后端存储通常采用SAN/NAS。这种架构已经不能满足企业IT 数据中心高速发展和变化的需求,主要体现在:?扩展困难 传统存储SAN/NAS通过添加新的存储柜扩容升级(Scale Up),但是这种方法并不能带来同倍的性能提升。存储访问性能并不能随着虚拟机数据量增加而线性增加,致使存储访问性能最终成为数据中心性能和容量的瓶颈。 ?管理复杂 IT 管理员不仅需要同时管理计算、存储和网络系统,还需要对应用于服务进行管理,非常繁琐。同时传统网络存储架构SAN/NAS期初就是为静态负载场景设计,对于动态变化的负载,其管理运维就会变得相对复杂。 ?性能问题 虚拟机部署在共享的存储系统,对存储系统的性能要求不同与传统架构,在大规模虚拟机应用的环境中,采用传统的存储设备难以满足虚拟机对磁盘性能的需求。 ?可靠性低 虚拟机的高可用功能需要健康的共享存储系统实现,一旦存储设备发生故障将导致整个数据中心的运行中断。多数的企业无法承担双活存储系统的高昂资金投入和管理双活存储系统所需要的专业知识。 未来企业IT 数据中心的问题,本质上多归结为计算与存储系统发展不均衡的问题,Google、Amazon 这样的顶级互联网公司多年前已遇到此类问

XXX云平台规划方案

目录 1方案整体规划 1.1整体拓扑 方案划分为五个功能区: 线路接入区:包含互联网线路,市局、各委办局、采集点等专线接入 网络纵深防御区:包含各种网络安全、审计设备,符合等保3级规范要求

核心交换区:包含万兆核心交换集群及汇聚交换设备 网管、客服区:包含网管平台及客户终端 计算、存储区:包含云计算机平台和分布式存储系统。 1.2设计依据 传统计算中心观念是根据功能需求的变化实现对应的硬件功能盒子堆砌而构建的,这非常类似于传统软件开发的组件堆砌,被已经证明为是一种较低效率的资源调用方式,而如果能够将整个网络的构建看成是由封装完好、相互耦合松散、但能够被标准化和统一调度的“服务”组成,那么业务层面的变更、物理资源的复用都将是轻而易举的事情。因此提出支撑业务运行的底层基础设施也应当向“面向服务”的设计思想转变,构造“面向服务的数据中心”(ServiceOrientedDataCenterSODC)。 具体而言SODC,应形成这样的资源调用方式:底层资源对于上层应用就像由服务构成的“资源池”,需要什么服务就自动的会由网络调用相关物理资源来实现,管理员和业务用户不需要或几乎可以看不见物理设备的相互架构关系以及具体存在方式。SODC的框架原型如下所示: 在图中,隔在基础架构和用户之间的“交互服务层”实现了向上提供服务、向下屏蔽复杂的物理结构的作用,使得网络使用者看到的网络不是由复杂的基础物理功能实体构成的,而是一个个智能服务——安全服务、移动服务、计算弹性服务、分布式存储服务等,至于这些服务是由哪些实际存在的物理资源所提供,管理员和上层业务都无需关心,交互服务层解决了一切资源的调度和高效复用问题。 SODC构成的数据中心IT架构必将是整个数据中心未来发展的趋势,虽然实现真正理想的SODC融合的架构将是一个长期的历程,但在向该融合框架迈进的每一步实际上都将会形成对网络灵活性、网络维护、资源利用效率、投资效益等方面的巨大改

云平台运维建设方案

xxx区国土资源 一张图工程和服务平台系统基础支撑平台与运维保障平台 建 设 方 案

目录 1项目概述 (2) 1.1项目背景 (2) 1.2项目目标 (2) 1.3建设内容 (2) 2现状及需求分析 (3) 2.1信息化现状 (3) 2.2存在的问题 (4) 2.2.1运维保障面临主要问题 (4) 2.2.2现有保障手段不能满足需求 (4) 2.2.3管理运维问题 (5) 3方案总体设计 (6) 3.1设计原则 (6) 3.2总体架构设计 (7) 3.3实施思路 (7) 4虚拟桌面技术方案设计 (10) 5服务器虚拟化方案设计 (11) 6业务系统运维保障设计 (13) 6.1架构设计 (13) 6.2业务系统应急 (14) 6.3数据保障 (15) 6.4运维迁移 (15) 7项目实施计划 (16) 8项目组织保障 (17) 8.1工作领导小组 (17) 8.2项目专家小组 (17) 8.3项目技术小组 (17)

1项目概述 1.1项目背景 国土资源“一张图”和综合监管平台建设(以下简称“一张图”工程)是国土资源信息化“十二五”规划中的一项核心内容。 根据《国土资源部关于进一步运用现代科技信息手段规范和创新管理的指导意见》(国土资发〔2010〕81号)、《山东省国土资源系统‘一个平台、两个市场’建设方案的通知》(鲁国土资发〔2011〕33号)和《青岛市国土资源和房屋管理局关于加强信息化建设工作的意见的通知》(青土资房发〔2012〕465号)等一系列文件的要求,青岛市国土房管局xxx 分局拟开展xxx区国土资源一张图工程和服务平台系统基础支撑平台及运维保障平台建设,为一张图工程和服务平台系统搭建安全、可靠的基础设施环境,为全局信息化发展奠定坚实的基础。 1.2项目目标 基础支撑平台及运维保障平台的建设实现以下主要目标: (1)通过加强对业务内网、办公网、互联网的安全管理,实现生产数据和涉密信息的集中存放和管理,保证信息安全; (2)通过为32个乡镇国土所提供云端虚拟桌面服务,保障数据不在国土所用户的终端设备上落地的基础上,实现各项数据及业务应用的便捷接入,有效促进业务协 同; (3)通过运维保障平台的建设,为全区国土资源用户提供一致、高度可用、高度可扩展的服务,最大程度地减少系统停机,全面支持国土全系统的业务连续性; (4)通过云平台建设,充分整合已有资源,实现IT基础设施的集约化建设。 1.3建设内容 基础支撑平台及运维保证体系主要包括以下建设内容:

媒体融合整体解决方案

媒体融合整体解决方案 步入全媒体时代,各级媒体机构纷纷探索媒体融合业务,积极开展新型制播体系建设。在此背景下,应运而生了全媒体融合生产与运营平台(即媒体融合平台),可全方位满足各广电媒体机构在融合新闻生产、融合节目制作、多屏互动播出、媒体智慧运营等方面的需求。 全媒体融合生产与运营平台以融合资源环境为核心,支持互联网媒体资源、UGC/PGC内容资源、合作伙伴资源、台内各系统内容资源的统一聚合。聚合后的媒体资源由融合资源环境进行统一的管理、展现、共享,形成面向全台(集团)的融合资源库。除了支持对媒体资源进行管理外,融合资源环境也是面向全媒体融合生产的公共基础平台,媒体融合平台的人员/权限、计算能力、存储资源、应用工具等也由融合资源环境进行统一管理。 此外,在全媒体融合生产与运营平台中还预置了大量的生产工具,包括全媒体指挥调度工具、收录采集工具、节目制作工具、文稿撰写工具、内容审核工具、资源管理工具、互动播出工具、大数据分析工具等,在融合平台中即可以完成所有的传统媒体内容生产和新媒体内容生产工作。各种生产工具基于标准接口访问融合资源库,而且可以根据业务流程和组织结构组成各种“逻辑”上的工作群组,从而提供灵活、强大、可扩展的生产制播能力。 鉴于台内已经有新闻系统、制作系统、媒资系统、播出系统等,而且这些系统在未来一段时期内还将继续存在,融合平台可以与台内已有的各种系统进行整合对接,在内容资源、计算资源、存储资源等方面为原有业务系统提供强大支撑,优化原有的生产工艺流程,提升原有业务的工作效率。未来,随着业务的发展和

系统的升级换代,可以逐步将原有的业务整合到新的融合平台中,实现进一步的融合。 在内容发布运营方面,全媒体融合生产与运营平台除了能够满足电视、广播的内容生产要求外,还可为各种新媒体业务(如网络电视台、两微一端、IPTV、OTT、互动电视等)以及广播、报纸等提供内容生产及运营服务,助力各广电媒体机构开展广电的“互联网+”业务,进行多渠道拓展和多业态运营,提升媒体的传播力、引导力、影响力和公信力。

超融合云计算方案

超融合云计算方案(总24页) -CAL-FENGHAI.-(YICAI)-Company One1 -CAL-本页仅作为文档封面,使用请直接删除

目录 一. 总则 (4) 1.1 需求概述 (4) 1.2 建设目标 (7) 1.3 建设原则 (8) 二. 超融合云计算方案 (9) 2.1 方案拓扑图 ................................................... 错误!未定义书签。 2.2 方案描述 ..................................................... 错误!未定义书签。 2.3 方案优势 (10) 2.4 软件拓扑图 (9) 三. 方案设计说明 (11) 3.1 方案概要 ..................................................... 错误!未定义书签。 3.2 配置清单 ..................................................... 错误!未定义书签。 3.3 配置说明 ..................................................... 错误!未定义书签。 3.4 计算资源 ................................................................... 11 2016-11-15 XXXX 超融合云数据中心方案建议书

3.5 存储资源 (11) 3.5.1 高效性 ................................................ 错误!未定义书签。 3.5.2 可靠性 ................................................ 错误!未定义书签。 3.5.3 扩展能力 .............................................. 错误!未定义书签。 3.6 网络设计..................................................... 错误!未定义书签。 3.7 SDN 网络 (12) 3.7.1 VXLAN....................................................................................................... 错误!未定义书签。 3.7.2 分布式虚拟路由器 (12) 3.7.3 浮动IP地址 (16) 3.7.4 SNAT.......................................................................................................... 错误!未定义书签。 3.8 安全设计 (13) 3.8.1 平台安全 (14) 3.8.2 存储安全 (14) 3.8.3 虚拟化安全 (15) 3.8.4 网络安全 (15) 3.8.5 系统维护安全 (16) 四. 云计算平台软件............................................................................................................... 错误!未定义书签。 4.1 功能设计说明......................................................................................................... 错误!未定义书签。 4.1.1 多节点管理................................................................................................ 错误!未定义书签。 4.1.2 资源调度 .................................................................................................... 错误!未定义书签。 4.1.3 弹性磁盘管理............................................................................................ 错误!未定义书签。 4.1.4 虚拟机迁移................................................................................................ 错误!未定义书签。 4.2 云计算底层操作系统............................................................................................. 错误!未定义书签。 4.2.1 系统服务SLA............................................................................................ 错误!未定义书签。

云计算平台设计方案

国家质检中心郑州综合检测基地云计算平台建设项目(招标编号:豫财招标采购-2015-112) 云计算平台设计方案 二〇一五年二月

目录 第一章项目概述与背景 .................................. 错误!未定义书签。第二章现状与需求分析 .................................. 错误!未定义书签。 2.1各业务系统现状.................................. 错误!未定义书签。 2.2.本期项目主要需求.............................. 错误!未定义书签。 ............................................................. 错误!未定义书签。 ............................................................. 错误!未定义书签。 ............................................................. 错误!未定义书签。 ............................................................. 错误!未定义书签。 ............................................................. 错误!未定义书签。第三章设计原则与目标 .................................. 错误!未定义书签。 3.1设计原则.............................................. 错误!未定义书签。 3.2建设目标.............................................. 错误!未定义书签。第四章质监云计算平台设计 .......................... 错误!未定义书签。 4.1总体设计思想...................................... 错误!未定义书签。 4.2总体架构设计...................................... 错误!未定义书签。 4.3计算虚拟化.......................................... 错误!未定义书签。 4.4网络虚拟化.......................................... 错误!未定义书签。 4.5存储虚拟化.......................................... 错误!未定义书签。 ............................................................. 错误!未定义书签。 ............................................................. 错误!未定义书签。 4.6云资源自动调度设计.......................... 错误!未定义书签。

EASTED私有云超融合解决方案v1.0

易讯通(EASTED)私有云超融合 解决方案(V0.5) 北京易讯通信息技术股份有限公司 2016年5月

目录

1.项目背景 过去十年来,随着互联网和Web技术的兴起,数据中心的战略地位变得越来越重要,因为它不但能提高生产率,改善业务流程,还能加快变革的进程。总之,数据中心已经成为IT部门保护、优化和发展业务的战略重点。 当前,企业IT数据中心虚拟化向私有云架构转变是行业发展的趋势,更是未来的标准。利用虚拟化软件将物理服务器虚拟成多个虚拟机,把应用部署不同的虚拟中运行,通过云管理平台提供自服务、自动化的运行环境,为企业提供更高的运行密度和更敏捷解决方案。在传统计算存储分离的体系架构下,虚拟机在计算服务器上被创建,其后端存储通常采用SAN/NAS。这种架构已经不能满足企业IT数据中心高速发展和变化的需求,主要体现在:?扩展困难 传统存储SAN/NAS通过添加新的存储柜扩容升级(ScaleUp),但是这种方法并不能带来同倍的性能提升。存储访问性能并不能随着虚拟机数据量增加而线性增加,致使存储访问性能最终成为数据中心性能和容量的瓶颈。 ?管理复杂 IT管理员不仅需要同时管理计算、存储和网络系统,还需要对应用于服务进行管理,非常繁琐。同时传统网络存储架构SAN/NAS期初就是为静态负载场景设计,对于动态变化的负载,其管理运维就会变得相对复杂。 ?性能问题 虚拟机部署在共享的存储系统,对存储系统的性能要求不同与传统架构,在大规模虚拟机应用的环境中,采用传统的存储设备难以满足虚拟机对磁盘性能的需求。 ?可靠性低 虚拟机的高可用功能需要健康的共享存储系统实现,一旦存储设备发生故障将导致整个数据中心的运行中断。多数的企业无法承担双活存储系统的高昂资金投入和管理双活存储系统所需要的专业知识。 未来企业IT数据中心的问题,本质上多归结为计算与存储系统发展不均衡的问题,Google、Amazon这样的顶级互联网公司多年前已遇到此类问题。 它们发现任何商业存储产品都无法满足他们高速增长的数据业务需求。于是

云平台建设方案简介

云平台建设方案简介 2015年11月

目录

云平台总体设计 总体设计方案 设计原则 ?先进性 云中心的建设采用业界主流的云计算理念,广泛采用虚拟化、分布式存储、分布式计算等先进技术与应用模式,并与银行具体业务相结合,确保先进技术与模式应用的有效与适用。 ?可扩展性 云中心的计算、存储、网络等基础资源需要根据业务应用工作负荷的需求进行伸缩。在系统进行容量扩展时,只需增加相应数量的硬件设备,并在其上部署、配置相应的资源调度管理软件和业务应用软件,即可实现系统扩展。 ?成熟性 云中心建设,要考虑采用成熟各种技术手段,实现各种功能,保证云计算中心的良好运行,满足业务需要。 ?开放性与兼容性 云平台采用开放性架构体系,能够兼容业界通用的设备及主流的操作系统、虚拟化软件、应用程序,从而使得云平台大大降低开发、运营、维护等成本。 ?可靠性 云平台需提供可靠的计算、存储、网络等资源。系统需要在硬件、网络、软件等方面考虑适当冗余,避免单点故障,保证云平台的可靠运行。 ?安全性 云平台根据业务需求与多个网络分别连接,必须防范网络入侵攻击、病毒感染;同时,云平台资源共享给不同的系统使用,必须保证它们之间不会发生数据泄漏。因此,云平台应该在各个层面进行完善的安全防护,确保信息的安全和私密性。 ?多业务性 云平台在最初的规划设计中,充分考虑了需要支撑多用户、多业务的特征,保证基础资源在不同的应用和用户间根据需求自动动态调度的同时,使得不同的业务能够彼此隔离,保证多种业务的同时良好运行。 ?自主可控 云平台建设在产品选型中,优先选择自主可控的软硬件产品,一方面保证整个云计算中心的安全,另一方面也能够促进本地信息化产业链的发展。 支撑平台技术架构设计 图支撑平台技术架构 支撑平台总体技术架构设计如上,整个架构从下往上包括云计算基础设施层、云计算平台资源层、云计算业务数据层、云计算管理层和云计算服务层。其中: ?云计算基础设施层:主要包括云计算中心的物理机房环境; ?云计算平台资源层:在云计算中心安全的物理环境基础上,采用虚拟化、分布 式存储等云计算技术,实现服务器、网络、存储的虚拟化,构建计算资源池、 存储资源池和网络资源池,实现基础设施即服务。

WindowsServer 2016超融合解决方案介绍

Windows Server 2016 Hyper-Converged Solution - Virtual Machines and Software Defined Storage on the Same Cluster Windows Server 2016 Technical Preview introduces Storage Spaces Direct, which enables building highly available (HA) storage systems with local storage. This is a significant step forward in Microsoft Windows Server software-defined storage (SDS) as it simplifies the deployment and management of SDS systems and also unlocks use of new classes of disk devices, such as SATA and NVMe disk devices, that were previously not possible with clustered Storage Spaces with shared disks. Windows Server 2016 provides a hyper-converged solution by allowing the same set of servers to provide SDS, through Storage Spaces Direct (S2D), and serve as the hosts for virtual machines using Hyper-V. The same How to Use this Guide: This document provides both an introductory overview and specific standalone examples of how to deploy a Hyper Converged Solution with Storage Spaces Direct. Before taking any action, it is recommended that you do a quick read through of this document to familiarize yourself with the overall approach, to get a sense for the important Notes associated with some steps, and to acquaint yourself with the additional supporting resources and documentation. Hyper-converged Solution with Software Defined Storage Overview In the Hyper-Converged configuration described in this guide, Storage Spaces Direct seamlessly integrates with the features you know today that make up the Windows Server software defined storage stack, including Clustered Shared Volume File System (CSVFS), Storage Spaces and Failover Clustering. The hyper-converged deployment scenario has the Hyper-V (compute) and Storage Spaces Direct (storage) components on the same cluster. Virtual machine's files are stored on local CSVs. This allows for scaling Hyper-V compute clusters together with the storage it’s using. Once Storage Spaces Direct is configured and the CSV volumes are available, configuring and provisioning Hyper-V is the same process and uses the same tools that you would use with any other Hyper-V deployment on a failover cluster. Figure 5 illustrates the hyper-converged deployment scenario. 1

超融合云计算方案

XXXX 超融合云数据中心方案建议书 2016-11-15

目录 一. 总则.............................................................. 错误!未定义书签。 需求概述........................................................ 错误!未定义书签。 建设目标........................................................ 错误!未定义书签。 建设原则........................................................ 错误!未定义书签。 二. 超融合云计算方案.................................................. 错误!未定义书签。 方案拓扑图...................................................... 错误!未定义书签。 方案描述........................................................ 错误!未定义书签。 方案优势........................................................ 错误!未定义书签。 软件拓扑图...................................................... 错误!未定义书签。 三. 方案设计说明...................................................... 错误!未定义书签。 方案概要........................................................ 错误!未定义书签。 配置清单........................................................ 错误!未定义书签。 配置说明........................................................ 错误!未定义书签。 计算资源........................................................ 错误!未定义书签。 存储资源........................................................ 错误!未定义书签。 高效性...................................................... 错误!未定义书签。 可靠性...................................................... 错误!未定义书签。 扩展能力.................................................... 错误!未定义书签。 网络设计........................................................ 错误!未定义书签。 SDN 网络........................................................ 错误!未定义书签。

超融合数据中心解决方案

高校IT基础架构设施升级方案----SMARTX超融合+虚拟化解决方案 北京中科泰科技有限公司

一、当前高校数据中心的现状和问题 随着高校信息化建设的不断深入,各个部门各个院系都根据各自的业务需求建设了相应的应用系统,而且增加的速度非常快,数据量也是呈几何级数的增长,随之而来的也给机房带来新的挑战:第一,资源整合问题:各院系各部门烟囱式信息化建设,存在大量信息孤岛,资源无法共享。各自购买添加服务器和存储等硬件设施,资源的总体利用效率较低。第二,应用扩展问题:服务器托管模式,新应用部署需要频繁接入机房,布线、配置网络,部署时间长。大部分新应用没有对存储、备份、可靠性等进行统一规划,机房的硬件设施没有统一规划,网络拓扑结构越来越复杂,新增系统布线困难。 第三,运维运营问题:由于信息中心人力资源有限,而各院系人员运维运营能力薄弱,导致信息中心工作压力越来越大,工作人员经常超负荷工作。第四,拥有成本和能耗问题:硬件资源分散在各个院系和部门,资源利用效率低,运维总体成本大,能耗高。第四,空间问题:每年大量投入新增硬件设施,增加机柜,机房空间越来越局促。 面对信息化建设的挑战,该如何利用新技术更好的支撑高校信息化建设,提供更好的IT服务,满足各个院系各个部门的期望?我们认为,采用目前国际上流行的最先进的超融合加虚拟化技术重新建立标准统一、安全可扩展的超融合IT基础架构,重新定义数据中心,将IT设备以可水平扩展的资源池的方式提供给各个院系各个部门,达到资源利益效率最大化,同时节省IT 基础设施投资成本,节省数据中心能耗,实现绿色数据中心。 二、虚拟化与高校IT基础设施 高校IT业务的迅猛发展要求IT基础设施将能满足其快速增长及变化的需求,传统IT架构已经被证实无法有效应对这种业务增长和变化的境况。服务器虚拟化技术的出现和兴起,高效的解决当前面临的一系列难题,将成为未来IT 基础架构的发展方向。虚拟化技术,以按需、易扩展的方式获得所需的资源应用。提供的资源被称为虚拟资源,虚拟资源在使用者看来是可以无限扩展的,并且可以随时获取,按需使用。虚拟化技术带来了以下几个好处和变革:

云平台建设方案

云平台 云平台建设原则 1、标准化 当前云服务在整个信息产业中还不够成熟,相关的标准还没有完善。为保障方案的前瞻性,在设备选型上力求充分考虑对云服务相关标准的扩展支持能力,保证良好的先进性,以适应未来的信息产业化发展。 2、高可用 为保证数据业务网的核心业务的不中断运行,在网络整体设计与设备配置上都就是按照双备份要求设计的。在网络连接上消除单点故障,提供关键设备的故障切换。关键设备之间的物理链路采用双路冗余连接,按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到电信级可靠性。要求网络具有设备/链中故障毫秒的保护倒换能力。 具有良好扩展性,网络建设完毕并网后应可以进行大规模改造、服务器集群、软件功能模块应可以不断扩展。 良好的易用性。简化系统结构,降低维护量。对突发数据的吸附,缓解端口拥塞压力,能保证业务的流畅性等。 3、增强二级网络 云平台下,虚拟机迁移与集群式两种典型的应用模型,这两种模型均需要二层网络支持。随着云计算资源池的不断扩大,二层网络的范围正在逐步扩大,甚至扩展到多个数据中心内,大规模部署二层网络则带来一个必然的问题就就是二层环路问题。采用传统的STP+VRRP技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等诸多问题,因此网络方案的设计需要重点考虑增强二级网络技术(如IRF/VSS、TRILL等)的应用,以解决传统技术带来的问题。 4、虚拟化 虚拟资源池化就是网络发展的重要趋势,将可以大大提高资源利用率,降低运营成本。应有效开展服务器、存储的虚拟资源池技术建设,网络设备的虚拟化也应进行设计实现。服务器、存储器、网络及安全设备应具备虚拟化功能。

云平台规划方案

目录 1.1整体拓扑 ................................................... 1.2设计依据 ................................................... 1.3方案描述 ................................................... 2网络部分规划..................................................... 2.1网络拓扑 ................................................... 2.2设计依据 ................................................... 2.3方案描述 ................................................... 2.3.1物理交换网............................................ 2.3.2云平台虚机网络........................................ 3计算及存储规划................................................... 3.1平台拓扑 ................................................... 3.2设计依据 ................................................... 3.3方案描述 ................................................... 3.3.1弹性与自动化的基础设施................................ 3.3.2按需服务,平台交付.................................... 3.3.3敏捷的IT服务水平..................................... 3.3.4简化管理,智能统一运维................................ 3.3.5硬件故障无害化,保障业务连续.......................... 3.3.6计算虚拟化需求........................................ 3.3.7分布式存储............................................ 3.3.8网络虚拟化(SDN)..................................... 4网络安全规划..................................................... 4.1方案目标 ................................................... 4.2设计依据 ................................................... 4.3等保要求 ................................................... 4.4方案拓扑 ................................................... 4.5功能描述 ................................................... 5运维管理规划..................................................... 5.1设计依据 ................................................... 5.2方案描述 ................................................... 6附件:功能参数................................................... 1方案整体规划 1.1整体拓扑 方案划分为五个功能区: 线路接入区:包含互联网线路,市局、各委办局、采集点等专线接入 网络纵深防御区:包含各种网络安全、审计设备,符合等保3级规范要求

相关文档
最新文档