1、中嘉華誠(chéng)業(yè)務(wù)云平臺(tái)項(xiàng)目技術(shù)方案2011年6月中嘉華誠(chéng)云平臺(tái)建設(shè)技術(shù)方案目錄1總體描述 .31.1項(xiàng)目背景概述.3Applogic 的優(yōu)勢(shì).1.23實(shí)施效果 .4 1.3系統(tǒng)詳細(xì)建設(shè)方案 .7 22.1總體架構(gòu) .7組網(wǎng)建設(shè)方案.1組網(wǎng)方案 .8資源配置 .10 2.2.2組網(wǎng)方案特點(diǎn) .12.2.3 0應(yīng)用拓?fù)浣ㄔO(shè)方案 .1231112191921212.3.1應(yīng)用設(shè)計(jì)需求應(yīng)用拓?fù)湓O(shè)計(jì)云計(jì)算能力升級(jí)擴(kuò)展方案 2.4.1網(wǎng)絡(luò)帶寬資源升級(jí)計(jì)算資源池（CPU池內(nèi)存池2.4.2存儲(chǔ)池）擴(kuò)展流程 .193系統(tǒng)軟硬件配置清單及說明.21 3.1軟件配置清單及說明硬件配置清單

2、及說明3.22中嘉華誠(chéng)云平臺(tái)建設(shè)技術(shù)方案1總體描述1-1 項(xiàng)目 背景根S述 中嘉華誠(chéng)決定面向廣大全國(guó)計(jì)算機(jī)用戶提供免費(fèi)的操作系統(tǒng)內(nèi) 核級(jí)別的安全加固軟件，同時(shí)提供開放式版本升級(jí)下載等服務(wù)。由于市場(chǎng)宣傳效果的不確定性和市場(chǎng)安全事件的突發(fā)性，其后臺(tái)提供網(wǎng)絡(luò)服務(wù)的計(jì)算資 源面臨嚴(yán)重挑戰(zhàn)：公司不可能一次性采購(gòu)很多server，但又擔(dān)心后期網(wǎng)絡(luò)服務(wù)的計(jì)算資 源無法滿足客戶需求造成負(fù)面影響。除此以外，隨著后期服務(wù)器設(shè)備添置的數(shù)量越來越多，必定加重系統(tǒng)管理員的工作壓力和 工作強(qiáng)度，如何快速、高效的進(jìn)行系統(tǒng)搭建、系統(tǒng)運(yùn)營(yíng)、系統(tǒng)備份等諸多運(yùn)維方面的問題 亟待解決。在網(wǎng)絡(luò)實(shí)效性服務(wù)應(yīng)用行業(yè)中，存在二八現(xiàn)象，通常2

3、0%的時(shí)間里，提供80%的網(wǎng)絡(luò) 服務(wù)，也就意味著隨著市場(chǎng)業(yè)務(wù)的拓展，有更多的服務(wù)器在相當(dāng)長(zhǎng)的時(shí)間內(nèi)處于閑置資 源狀態(tài)。而且這些服務(wù)器是無法尖閉的，負(fù)責(zé)在突發(fā)的業(yè)務(wù)高峰到來時(shí)，網(wǎng)絡(luò)服務(wù)資源 必將捉衿見肘。同時(shí)作為一個(gè)有社會(huì)責(zé)任感的企業(yè)，節(jié)能減排、綠色計(jì)算的理念在企業(yè)管理層得到廣泛 認(rèn)同，可否在低碳的前提下開展此項(xiàng)網(wǎng)絡(luò)服務(wù)業(yè)務(wù)，也被提到了項(xiàng)目意向當(dāng)中來。通過市場(chǎng)調(diào)查和多方比較，最終選中了 Appplogic云平臺(tái)解決方案。Applogic云平臺(tái) 軟件，是能夠整合、并靈活分配X86架構(gòu)下的計(jì)算資源，利用主流的操作系統(tǒng)上的各類 應(yīng)用為客戶提供穩(wěn)定、高效的網(wǎng)絡(luò)服務(wù)，同時(shí)和諧的與原有的管理系統(tǒng)進(jìn)行對(duì)接的一

4、款 優(yōu)秀的軟件產(chǎn)品。1.2 Applogic 的優(yōu)勢(shì)快速部署，實(shí)施周期短，成本回收快？?jī)?nèi)置90%常用網(wǎng)絡(luò)服務(wù)功能模板，方便管理升級(jí) 擴(kuò)容？彈性資源劃分精細(xì)，差異化遷移，遷移無硬件兼容制約？尖注業(yè)務(wù)實(shí)施，瞄準(zhǔn)應(yīng)用環(huán)節(jié)，龐大應(yīng)用控件模板可用?3中嘉華誠(chéng)云平臺(tái)建設(shè)技術(shù)方案ApplicabOn軟件成本低廉，所有功能全部開通，不必層層收費(fèi) 硬件只需服務(wù)器和交換機(jī)，不必采購(gòu)其它新硬件設(shè)備界面友好，每個(gè)應(yīng)用的架構(gòu)拓?fù)湟荒苛巳?，系統(tǒng)設(shè)計(jì)開發(fā)改造直觀方便 注：Applogic的CPU是以核數(shù)來劃分，最小粒度為：0.01。1 -3實(shí)施效果（a）、實(shí)施時(shí)間效率（運(yùn)維費(fèi)用降 40%實(shí)施時(shí)間縮短110小時(shí)/周或10天/

5、月）一天時(shí)間就將普通的單路負(fù)載升級(jí)到三路負(fù)載模式（在項(xiàng)目實(shí)施一期的時(shí)間段內(nèi)把二期的系統(tǒng)就已經(jīng)實(shí)現(xiàn)完畢）：HRSOUTHW insulation中嘉華誠(chéng)云平臺(tái)建設(shè)技術(shù)方案中嘉華誠(chéng)云平臺(tái)建設(shè)技術(shù)方案一期所要達(dá)到規(guī)模4U95已經(jīng)部署完成的二期規(guī)模、對(duì)于原有設(shè)備的利舊方案：(b)IS9XMB1O tma 訂TiwrA -r，5tt TltttoM 將三臺(tái)虛ip3389 _3391端口轉(zhuǎn)發(fā)給擬機(jī)的3389遠(yuǎn)程控制端口Win08x86iis3Web服務(wù)器架設(shè)web網(wǎng)站W(wǎng)in08x86iisWeb服務(wù)器架設(shè)web網(wǎng)站NasNas存儲(chǔ)共享文件Win08x86sqlSqlserver存儲(chǔ)網(wǎng)站的數(shù)據(jù)庫(kù)NetNet

6、網(wǎng)絡(luò)通信網(wǎng)矢尖鍵器件配置：User-In用戶網(wǎng)矢參數(shù)名稱參數(shù)值描述參數(shù)值Start Order啟動(dòng)順序10ip_addrIp地址綁定8n etmask子網(wǎng)掩碼gateway網(wǎng)矢allowed_hostsip地址段允許訪問的/0den ied_hostsip地址段拒絕訪問的dns1服務(wù)器地址Dns0iface1_protocol允許協(xié)議Tcpiface1_port允許端口80中嘉華誠(chéng)云平臺(tái)建設(shè)技術(shù)方案CTL -In負(fù)載均衡控制網(wǎng)矢參數(shù)名稱參數(shù)值描述參數(shù)值Start Order后動(dòng)順序10ip_add

7、r地址綁定Ipn etmask子網(wǎng)掩碼gateway網(wǎng)尖allowed_hostsip地址段允許訪問的den ied_hosts拒絕訪問的ip地址段dns1服務(wù)器地址Dnsiface1_protocol允許協(xié)議Tcpiface1_port允許端口后臺(tái)控制網(wǎng)矢admin-ln參數(shù)名稱參數(shù)值描述參數(shù)值Start Order啟動(dòng)順序10ip_addr地址綁定Ipn etmask子網(wǎng)掩碼gateway網(wǎng)矢allowed_hosts地址段ip允許訪問的den ied_hosts拒絕訪問的地址段ipdns1服務(wù)器地址Dnsiface1_protocol允許協(xié)議Tcpiface1_port允許端口net-n

8、et互聯(lián)網(wǎng)網(wǎng)矢參數(shù)名稱參數(shù)值描述參數(shù)值Start Order后動(dòng)順序10ip_addrIp地址綁定14中嘉華誠(chéng)云平臺(tái)建設(shè)技術(shù)方案n etmask子網(wǎng)掩碼gateway網(wǎng)矢allowed_hostsip地址段允許訪問的den ied_hosts地址段拒絕訪問的ipdns1Dns服務(wù)器地址iface1_protocol允許協(xié)議Tcpiface1_port允許端口Halb負(fù)載均衡器件參數(shù)名稱參數(shù)值描述參數(shù)值Start Order啟動(dòng)順序20mode地址，通過算法分配根據(jù)ip服務(wù)器 上到固定的webSourcemax_c onn ectio ns最人連接數(shù)0 不限制timeout超時(shí)數(shù)H、限制0-he

9、althcheckjnterval 咼可靠性健康檢杳器件，當(dāng)web服務(wù)負(fù)載均 衡會(huì)自動(dòng)器down掉，服務(wù)器分配請(qǐng) 求給其他web每秒U(xiǎn)ser name管理頁(yè)面用戶名AdminPassword管理頁(yè)面密碼Passwordui_port管理頁(yè)面端口80Win08x86iis3 -web 服務(wù)器參數(shù)名稱參數(shù)值描述參數(shù)值Start order啟動(dòng)順序80Failover Group MemberHA恢復(fù)組，保證此組內(nèi)的虛擬機(jī)會(huì) 分配到不同的物理機(jī)weblp_addrIp地址215中嘉華誠(chéng)云平臺(tái)建設(shè)技術(shù)方案n etmask子網(wǎng)掩碼gateway網(wǎng)尖172.1.

10、1.1Dns1Dns服務(wù)器0CPU計(jì)算能力2Memory內(nèi)存2GBindWidth帶寬100MWin08x86iis -web 服務(wù)器參數(shù)名稱參數(shù)值描述參數(shù)值Start order啟動(dòng)順序80Failover Group MemberHA恢復(fù)組，保證此組內(nèi)的虛擬機(jī)會(huì) 分配到不同的物理機(jī)weblp_addr地址Ip1n etmask子網(wǎng)掩碼gateway網(wǎng)尖Dns1服務(wù)器Dns0CPU計(jì)算能力2Memory內(nèi)存2GBindWidth帶寬100M服務(wù)器 Win08x86sql -sql ser

11、ver參數(shù)名稱參數(shù)值描述參數(shù)值Start order啟動(dòng)順序50lp_addrIp地址3Netmask子網(wǎng)掩碼Gateway網(wǎng)尖Dns1服務(wù)器Dns0CPU計(jì)算能力416中嘉華誠(chéng)云平臺(tái)建設(shè)技術(shù)方案Memory內(nèi)存4GBindWidth帶寬100M端口映射器件PS8 -參數(shù)名稱參數(shù)值描述參數(shù)值Start order啟動(dòng)順序10out1_protocol第一組映射協(xié)議Tcpout1port第一組外網(wǎng)端口3389out1_out_port第一組內(nèi)網(wǎng)端口3389Out2_protocol第二組映射協(xié)議TcpOut2_i

12、 n_port第二組外網(wǎng)端口3390Out2_out_port第二組內(nèi)網(wǎng)端口3339Out3_protocol第三組映射協(xié)議TcpOut3_i n_port第三組外網(wǎng)端口3391Out3_out_port第三組內(nèi)網(wǎng)端口3389服務(wù)器WEB3方案描述：服務(wù)器webweb應(yīng)用，兩臺(tái)服務(wù)器，服務(wù)器內(nèi)部署中嘉華誠(chéng)a）該應(yīng)用提供兩臺(tái)web數(shù)據(jù)庫(kù)；通過共享 的方式接入存儲(chǔ)有用戶數(shù)據(jù)和網(wǎng)站數(shù)據(jù)的sqlserver文件服務(wù)器中；服務(wù)器的共享文件，靜態(tài)頁(yè)面，下載內(nèi)容等放置在 nasb）兩臺(tái)web net網(wǎng)其共享上網(wǎng)；web服務(wù)器和sqlserver服務(wù)器通過c）兩臺(tái)halb網(wǎng)矢提交用戶請(qǐng)求到負(fù)

13、載均衡 器，用戶通過userhalbd）兩臺(tái)web服務(wù)器的前端是負(fù)載均衡器，負(fù)載均衡器會(huì)根據(jù)設(shè)置的具體規(guī)則對(duì)該用戶請(qǐng)求進(jìn)行分 配，分發(fā)到兩機(jī)的情況，負(fù)載均衡器會(huì)在downweb服務(wù)器有web臺(tái)服務(wù)器中的任意一臺(tái)；如果服務(wù)器，用戶感覺 不到機(jī)并且自動(dòng)將用戶請(qǐng)求分配給其他webdown 1秒內(nèi)檢查到down掉；web服務(wù)器服務(wù)器）的sqlserverweb服務(wù) 器、一臺(tái)器件通過端映射將三臺(tái)服務(wù)器（兩臺(tái)e） PS8端口 ；計(jì)算機(jī)管理3391、3390、3389ip遠(yuǎn)程訪問端口分別映射到某一外網(wǎng)地址的的不同端口對(duì)三臺(tái)服務(wù)器進(jìn)行控制；員通過訪問該ip 17中嘉華誠(chéng)云平臺(tái)建設(shè)技術(shù)方案f）該應(yīng)用下的所有器件

14、的資源數(shù)據(jù)都通過mon進(jìn)行監(jiān)控，器件內(nèi)部的CPU、硬盤、內(nèi)存、帶寬等使用情況都可以通過該 器件進(jìn)行查看、統(tǒng)計(jì)；g） Web服務(wù)器和sqlserver服務(wù)器都通過172網(wǎng)段的ip地址和GKR控制服務(wù)器相連；GKR控制服務(wù)器將控制規(guī)則實(shí) 時(shí)分發(fā)到三臺(tái)服務(wù)器，具體拓?fù)淙缦拢篏KR總控制端數(shù)據(jù)庫(kù)服務(wù)器WEB31添加完新的服務(wù)器后，系統(tǒng)自動(dòng)將節(jié)點(diǎn)server的計(jì)算資源整合至資源池中：18中嘉華誠(chéng)云平臺(tái)建設(shè)技術(shù)方案2.4云計(jì)算能力升級(jí)擴(kuò)展方2L1CL 2C CC222G nngcnn Dcnnnn 3 3rwwww A護(hù)仟XJ*T兒捕置交換機(jī)2.4.1網(wǎng)絡(luò)帶寬資源升級(jí)Applogic可以通過交換機(jī)疊加的方式擴(kuò)展帶寬資源，使得帶寬資源以及接入云平臺(tái)的服務(wù)器 數(shù)目成倍增加，電源管理交換機(jī)可選配。2.4.2計(jì)算資源池（CPU池內(nèi)存池存儲(chǔ)池）擴(kuò)展流程CPU和內(nèi)存以 及硬盤存儲(chǔ)空間皆可用添加相應(yīng)硬件來完成。步驟為：從云環(huán)境中刪除該節(jié)點(diǎn)設(shè)備，更換硬 件5添加到環(huán)境用來，系統(tǒng)資源升級(jí)完畢移除升19中嘉華誠(chéng)云平臺(tái)建設(shè)技術(shù)方案級(jí)的那臺(tái)服務(wù)器上的所有數(shù)據(jù)皆漂移到其他的節(jié)點(diǎn)設(shè)備上，當(dāng)重新加入該設(shè)備后所有數(shù)據(jù)又 回到該節(jié)點(diǎn)設(shè)備上。