XXX学院云数据中心规划设计方案

XXXX学院云数据中心规划设计方案第1页|共109页XXX学院云数据中心规划设计方案XXXX学院云数据中心规划设计方案第2页|共109页目录第一章项目概述...........................................................................................41.1背景需求分析.................................................................................41.1.1华为虚拟化平台迁移至云平台.................................................41.1.2以项目管理的思想循环利用资源.............................................41.1.3利用等级保护安全守护学校资产.............................................51.1.4云安全体系全面巩固安全壁垒.................................................51.1.5高可用服务安全交付能力........................................................51.1.6云平台带外管理能力...............................................................51.2项目建设的规范.............................................................................61.2.1云平台建设应该兼容中立........................................................61.2.2产品要国产自主安全可控........................................................61.2.3计算存储一体化架构节省成本.................................................71.2.4云平台建设应该标准化............................................................7第二章项目建设目标....................................................................................8第三章项目建设内容....................................................................................93.1平台设计概览.................................................................................93.1.1基础架构云平台....................................................................103.1.2自助云服务门户平台.............................................................113.1.3云运维管理平台....................................................................123.2部署规划......................................................................................143.3基础架构云平台（第1、2阶段）................................................153.3.1计算资源池设计....................................................................153.3.2存储资源池设计....................................................................323.3.3网络资源池设计....................................................................383.3.4云安全体系设计....................................................................423.3.5云平台扩容...........................................................................563.4自助服务门户平台（第1、2阶段）.............................................563.4.1核心功能...............................................................................58XXXX学院云数据中心规划设计方案第3页|共109页3.5云运维管理平台（第3阶段）......................................................803.5.1核心功能...............................................................................80第四章项目设备清单................................................................................1034.1主要硬件产品清单列表..............................................................1034.2主要软件产品清单列表..............................................................104第五章云数据中心建设收益.....................................................................1055.1提升利用率、降低运营及采购成本............................................1055.2统一高效管理各类IT资源，降本增效......................................1055.3减轻运维工作量，提升工作效率................................................1055.4充分利旧，提高原有资产利用率................................................1065.5提升统管全校IT资源的能力....................................................1065.6从成本中心转型服务中心...........................................................1065.7全校师生海量文件协同与云盘存储能力底层..............................1075.8提供个性化、安全的开发测试环境............................................1075.9降低科研门槛，提升校内学术研究氛围.....................................107第六章品高云产品解决方案的优势..........................................................1096.1全面安全保障.............................................................................1096.2一体化解决方案.........................................................................1096.3产品功能深度整合、兼容性良好................................................1096.4云平台商用时间久，大规模实际案例验证..................................109XXXX学院云数据中心规划设计方案第4页|共109页第一章项目概述1.1背景需求分析xxx学院目前有１０台２路CPU的机架式服务器、和一套的集中式存储构建华为虚拟化平台，虚拟化平台承载着全校的数据中心应用系统。现有虚拟化应用系统在应对全校师生周期性的高并发访问需求和数据存储时，已无法满足需求。特别是全校用户集中选课等饱和式高并发场景下，服务器端处理不过来，用户端会表现出体验差、应用处理反应很慢的问题。学校准备通过新购10台服务器并扩展存储空间，在现有的数据中心构建并开成私有云平台。鉴于xxx学院以上的背景需求，建议学校尽快对数据中心进行云化扩容，构建具有统一管理、统一监控、故障动态迁移、资源自动调度、弹性伸缩、应用负载均衡、可按需扩展、可自助式服务、管理高效的资源池特性的云数据中心。1.1.1华为虚拟化平台迁移至云平台xxx学院有部分华为虚拟化，新建云数据中心平台后期计划逐步将华为虚拟化平台上的业务往云平台上进行迁移。1.1.2以项目管理的思想循环利用资源需要实现由资源使用者按需、自助的使用云平台的资源，引入资源配额的概念，从“项目启动-项目计划-项目执行-项目控制-项目收尾”的五个阶段，以“配额划分-资源申请-交付使用-回收入池”的做法来实现对整个资源使用全生命周期的自助化服务，进一步简化流程，提升资源使用的灵活性和用户感受，提高工作效率。XXXX学院云数据中心规划设计方案第5页|共109页1.1.3利用等级保护安全守护学校资产xxx学院云平台安全总体按照等级保护第三级安全要求实施防护，同时能不断根据国家监管部门对于安全的要求进行完善：(1)云服务商有建设高校云平台的经验，通过等保三级的安全域经验。(2)为满足等保三级的涉密等保要求，云平台产品应具有公安部计算机信息系统安全专用产品销售许可证、公安部信息安全产品检验报告内容。1.1.4云安全体系全面巩固安全壁垒高校的系统众多，包括教学、教务、实验、存储、大数据等，每个系统各自形成信息孤岛，让外部的攻击容易侵入。品高云平台，提供全面、自动化的安全手段，包括对基础设施、管理平台、虚拟主机、网络、数据、接入与接口、身份认证与权限等多方面的安全保护，让系统、网络能全天候稳定的运行，在云“保护伞”的庇护下让业务的连续性可无限延伸。1.1.5高可用服务安全交付能力云平台引入“服务”的交付方式，提供多种高可用服务标准，包括服务器高可用、数据高可用、服务高可用、数据备份、多机负载均衡，从业务到组件，让用户享受无需担心硬件或软件原因导致业务瘫痪，提高业务依赖可用性，即使发生故障，也无需担忧业务中断，高可用服务实时切换到备份服务，保障业务安全运行。1.1.6云平台带外管理能力xxx学院已通过传统模式的多台物理机构建了多个应用系统（如数据库物理服务器），新建云平台需要也考虑如何接入已有的物理服务进行带外管理，可对支持IPMI开放标准的硬件