1、數(shù)字化項目云資源規(guī)劃設計方案目錄1資源池化32業(yè)務系統(tǒng)虛擬化43業(yè)務節(jié)點和業(yè)務系統(tǒng)災備44業(yè)務資源按需分配45平臺與業(yè)務系統(tǒng)智能聯(lián)動56維護擴容智能化67綠色節(jié)能78完整地安全保證體系78.1用戶管理78.2審計管理88.3.認證管理89可遷移性8XXX市縣數(shù)字化項目IT基礎架構建設使用云計算模式，以云計算平臺為核心，以IT資源虛擬化技術為基礎，打造出一個高效、靈活、便捷、自動化、可擴展、可遷移、高可用性的綠色現(xiàn)代化數(shù)據(jù)中心。云計算平臺系統(tǒng)本身的可靠性設計，為龐雜的數(shù)字化項目業(yè)務的穩(wěn)定性及海量數(shù)據(jù)的安全性提供保障；而云計算平臺髙效靈活的基礎資源及業(yè)務管理方式、智能化策略插件等特性，也為未來大數(shù)

2、據(jù)分析、多數(shù)字化項目業(yè)務系統(tǒng)及其關聯(lián)城市基礎要素的融會貫進而創(chuàng)生新平安的可能性打下基礎。帶著這樣的目標，在設計IT基礎架構時應遵循以下幾點。資源池化云計算平臺中虛擬化資源以資源池的形式存在。云計算平臺將XXX市縣數(shù)字化項目服務器計算資源、存儲資源、網(wǎng)絡設備全部整合起來，構成數(shù)字化項目基礎架構層資源池。在云計算平臺內(nèi)為數(shù)字化項目業(yè)務系統(tǒng)建立多個資源池。每當這些子系統(tǒng)需要使用計算、存儲資源時，不再面對物理服務器索取，而是直接從相對應的資源池內(nèi)獲取，對整個資源池進行隨需取用，使XXX市縣數(shù)字化項目業(yè)務系統(tǒng)IT基礎設施資源得到充分地整合。資源池業(yè)務系統(tǒng)虛擬化XXX市縣數(shù)字化項目IT數(shù)據(jù)中心底層架構釆用

3、云計算方式建設。云計算平臺把xxx市縣數(shù)字化項目的主機、存儲、網(wǎng)絡等物理資源統(tǒng)一虛擬化并管理起來。xxx市縣數(shù)字化項目系統(tǒng)以虛擬機為單位被發(fā)布到資源池內(nèi)。虛擬化改變了傳統(tǒng)模式下操作系統(tǒng)與服務器一對一的對應關系，使一臺主機能夠承載多個業(yè)務系統(tǒng)，資源使用調度更加靈活并提高資源利用率。業(yè)務節(jié)點和業(yè)務系統(tǒng)災備使用云計算平臺，將XXX市縣數(shù)字化項目業(yè)務系統(tǒng)通過模板、快照和策略的方式進行備份。業(yè)務系統(tǒng)預配置環(huán)境搭建完成后，生成模板供以后使用；業(yè)務系統(tǒng)設置或屬性變動時需要即刻生成快照。當業(yè)務出現(xiàn)問題時立即自動發(fā)布備份業(yè)務對外提供服務。實現(xiàn)了業(yè)務自動化快速災難恢復，縮短由業(yè)務節(jié)點宕機等技術故障導致的業(yè)務中斷時

4、間，是保證XXX市縣數(shù)字化項目業(yè)務系統(tǒng)的業(yè)務連續(xù)性和數(shù)據(jù)連續(xù)性的重要手段。業(yè)務資源按需分配XXX市縣數(shù)字化項目IT數(shù)據(jù)中心底層架構采用云計算方式建設，業(yè)務系統(tǒng)按需使用資源池中的計算資源、存儲資源、網(wǎng)絡資源。對于資源不足的數(shù)字化項目業(yè)務系統(tǒng)，管理員使用云計算平臺將資源池中限制的資源分配給業(yè)務系統(tǒng)使用；而對于資源過剩的業(yè)務系統(tǒng)，管理員將該業(yè)務系統(tǒng)資源劃分出去，歸入到資源池中供其他業(yè)務系統(tǒng)使用。利用云計算管理平臺的這種IT資源靈活管理、按需分配的特性，使資源分配更加合理。平臺與業(yè)務系統(tǒng)智能聯(lián)動XXX市縣數(shù)字化項目系統(tǒng)中業(yè)務系統(tǒng)通過云計算平臺系統(tǒng)提供的開放規(guī)范編寫插件與云平臺進行聯(lián)動，聯(lián)動的內(nèi)容包括資

5、源預警，彈性計算等。XXX市縣數(shù)字化項目管理員使用云計算平臺實時監(jiān)控基礎架構下各個業(yè)務節(jié)點的CPU、內(nèi)存、存儲、網(wǎng)絡資源的使用情況，并且云計算平臺能將基礎架構及xxx市縣數(shù)字化項目業(yè)務的異常、警告、錯誤以郵件方式發(fā)送給管理員，方便管理員及時處理。XXX市縣數(shù)字化項目系統(tǒng)當中支持負載均衡并可伸縮的業(yè)務，受云計算平臺彈性計算策略支支持。云計算平臺中的業(yè)務都是按照可伸縮的技術構建，即當業(yè)務多的時候能夠讓更多的虛擬機同時提供服務，業(yè)務少的時候則讓少量的虛擬機提供服務，在業(yè)務層通過業(yè)務系統(tǒng)本身對所有節(jié)點的管理與任務分配來完成，與云計算平臺的聯(lián)動則通過云計算平臺插件來觸發(fā)彈性的機制。維護擴容智能化XXX市

6、縣數(shù)字化項目IT基礎架構建設釆用云計算模式，將虛擬化資源整合到資源池內(nèi)，業(yè)務系統(tǒng)對IT資源的索取將不再直接面對具體的物理服務器，而是面對資源池，利用這種資源整合的特性將整個資源池內(nèi)的物理服務器統(tǒng)一管理起來。管理員在對基礎架構硬件進行維護與排查時，從云計算平臺中直接移走要維護的物理服務器，這些服務器承載的業(yè)務將自動分配到資源池內(nèi)的其它物理服務器，完成維護后將物理服務器移回資源池，繼續(xù)數(shù)字化項目業(yè)務提供計算資源。整個業(yè)務遷移過程快速無縫，無需暫停業(yè)務且業(yè)務系統(tǒng)對這個過程無感知。這種特性類似磁盤陣列柜，物理服務器如同硬盤，髙級的RAID模式熱插拔磁盤陣列柜中的磁盤時不會對整個磁盤陣列有影響，降低數(shù)據(jù)

7、中心內(nèi)服務器維護的復雜度。在xxx市縣數(shù)字化項目基礎架構物理資源需要擴充時，管理員可將物理資源直接加入云計算平臺，云計算平臺自動識別并使用新加入的資源，無需進行復雜的手動配置，且不影響現(xiàn)有業(yè)務的運行。綠色節(jié)能XXX市縣數(shù)字化項目基礎架構的綠色節(jié)能體現(xiàn)在兩個方面：第一，通過云計算與虛擬化技術，減少物理服務器數(shù)量，降低機房整體功耗，達到綠色節(jié)能效果；第二，針對數(shù)字化項目業(yè)務系統(tǒng)中不同時段對計算資源的使用情況，可使用云計算平臺的綠色節(jié)能功能，達到提高資源池計算資源使用效率,從而節(jié)約數(shù)據(jù)中心能源成本的目的。云計算平臺能夠實時監(jiān)控物理服務器的計算資源使用情況：業(yè)務系統(tǒng)在夜間業(yè)務稀少，池內(nèi)物理服務器資源整

8、體利用率較低，這時云計算平臺利用VM快速遷移功能將云計算平臺中的虛擬節(jié)點集中遷移到池內(nèi)其它物理服務器上，并將閑置主機關閉；白天業(yè)務繁忙時段，再將池內(nèi)已關閉主機啟動，支持業(yè)務系統(tǒng)的運行，達到節(jié)能降耗的目的。整個過程通過云計算平臺綠色節(jié)能策略實現(xiàn)，無需管理員手動操作，體現(xiàn)了智能化設計。完整地安全保證體系云計算平臺自身有完善的安全體系以滿足數(shù)字化項目業(yè)務系統(tǒng)對業(yè)務安全性方面的需求，包含如下幾個方面。8.1用戶管理XXX市縣數(shù)字化項目系統(tǒng)管理員利用云計算平臺提供的用戶管理體系將各類職能不同、類型不同的用戶分層管理起來,管理員創(chuàng)建資源管理用戶并將這些用戶分配給數(shù)字化項目各個子系統(tǒng)管理員。數(shù)字化項目業(yè)務子

9、系統(tǒng)管理員只能看到被授權操作的資源而不是基礎架構下的全部資源，從而達到用戶之間資源獨立、互相隔離、互不影響的目的。8.2審計管理XXX市縣數(shù)字化項目系統(tǒng)管理員利用云計算平臺提供的用戶審計功能，查看所有數(shù)字化項目業(yè)務系統(tǒng)管理員的在線狀態(tài)及何時登陸、登出平臺；查看子管理員對基礎架構資源的所有操作以及操作細節(jié)，包括事件、操作人、操作時間、操作對象等信息，這些信息為日后發(fā)現(xiàn)子管理員使用IT資源時的人為錯誤提供審計依據(jù)。8.3.認證管理XXX市縣數(shù)字化項目基礎架構使用云計算平臺內(nèi)嵌的認證許可管理功能。管理員需要通過PKI、用戶名/密碼多種身份認證方式，訪問統(tǒng)一身份認證的入口來完成對IT基礎架構資源的訪問。另一方面，基礎架構內(nèi)每個模塊在響