云计算平台建设总体技术方案

云计算平台工程技术方案天津一普信成科技有限公司2018年3月目录第1章.基本情况111.1.项目名称.........................................................111.2.业主单位.........................................................121.3.项目背景.........................................................121.3.1.XX技术发展方向121.3.2.有关XX公开的相关要求121.4.建设规模.........................................................131.5.投资概算.........................................................161.6.设计依据.........................................................161.7.设计范围.........................................................171.8.设计分工.........................................................18第2章.现状及需求分析192.1.项目意义及建设必要性..................................192.2.现状分析.........................................................202.3.需求分析.........................................................212.3.1.长期需求212.3.2.本期需求21第3章.总体设计243.1.建设目标.........................................................24213335355单226725890墐3472887A8螨2892370FB烻]q395559A83骃K3.1.1.预期总目标243.1.2.阶段性目标253.2.建设内容.........................................................263.3.系统的总体结构.............................................263.3.1.设计原则263.3.2.建设思路293.3.3.总体拓扑结构303.4.信息的分类编码体系......................................323.5.质量保证体系.................................................34第4章.建设方案354.1.网络资源池.....................................................354.1.1.组网物理拓扑图354.1.2.网络负载均衡设计364.1.3.网络虚拟化设计384.1.4.IP地址及DNS规划414.1.5.网络端口资源估算464.2.计算资源池.....................................................464.2.1.计算资源池架构4625436635C捜400019C41鱁%253516307指382159547镇=312407A08稈4.2.2.应用系统分析474.2.3.计算资源池建议配置与选型建议484.2.4.计算资源池部署514.2.5.虚拟化软件选型分析534.3.云计算管理平台.............................................554.3.1.云资源管理平台建设方案564.3.2.云运营管理平台建设方案624.4.云计算安全防护方案......................................724.4.1.云计算平台安全威胁724.4.2.云计算平台安全防护目标734.4.3.云计算平台安全架构744.4.4.IaaS层安全754.4.5.PaaS层安全904.4.6.SaaS层安全914.4.7.公共安全934.4.8.安全管理制度994.4.9.云安全服务1004.5.机房方案.......................................................101c!217795513唓@346438753蝓o276686C14气4.5.1.机房设备集中管理1014.5.2.布线系统1024.5.3.机房系统1034.5.4.UPS配置方案1054.6.标准化工作...................................................1094.6.1.标准规范建设的原则1104.6.2.标准规范的总体框架110第5章.设备配置要求113第6章.项目实施与运行维护1206.1.建设流程及进度安排....................................1206.1.1.团队组建1216.1.2.业务连续性计划规划1226.1.3.实施方案详细设计1236.1.4.实施方案详细会审1236.1.5.运维制度的设计1246.1.6.运维制度的会审1256.1.7.采购设备和基础设施改造1266.1.8.平台机房端系统改造调测127M328578059聙O62552063B0掰240965E20帠6.1.9.设备安装调测1286.1.10.系统联调1286.1.11.人员技术和制度培训1296.1.12.项目验收投产1296.2.项目建设管理及组织机构............................1306.2.1.领导组织机构1306.2.2.项目建设机构1306.2.3.项目沟通1316.2.4.项目文档管理1326.2.5.运维及管理的组织机构1336.2.6.运维及管理的规范1346.2.7.运维模式1356.2.8.人员配置和培训135第1章.基本情况1.1.项目名称云计算平台工程。1.2.业主单位22395577B坻204404FD8俘2404489E00鸀2194855BC喼20524502C倬XXX公司。1.3.项目背景1.3.1.技术发展方向即运用计算机、网络和通信等现代信息技术手段，实现组织结构和工作流程的优化重组，超越时间、空间和部门分隔的限制，建成一个精简、高效、廉洁、公平的政府运作模式，以便全方位地向社会提供优质、规范、透明、符合国际水准的管理与服务。随着网络技术、web2.0、下一代互联网等技术的发展，我国云建设也发生着变化。2010年10月，国务院发布了《国务院关于加快培育和发展战略性新兴产业的决定》，就把新一代信息技术产业作为十二五时期的重点方向，要推动新一代移动通信、下一代互联网核心设备和智能终端的研发及产业化，加快推进三网融合，促进物联网、云计算的研发和示范应用。1.3.2.有关云公开的相关要求全国云领导小组发布了《关于开展依托云平台加强县级政府云和政务服务试点工作的意见》，就开展依托云平台加强县级政府云和政务服务试点工作提出了相关意见。要求在试点县（市、区），用一年左右时间，建立和完善统一的云平台，充分利用平台全面、准确发布政府信息公开事项，实时、规范办理主要行政职权和便民服务事项，并实现电子监察全覆盖，为在全国全面推行奠定基础、积累经验。1.4.建设规模本期建设规模为（后续根据实际服务器及机房环境进行调整）：编号设备数量单位硬件设备1.1刀片式PC服务器片320497D31紱RY,X39277996D饭2937072BA犺3785393DD鏝刀片服务器机箱个1.2机架式PC服务器（4CPU）台1.3机架式PC服务器（2CPU）台1.4FCSAN磁盘整列台1.5NAS存储系统台1.6异构存储（云存储）控制系统台1.7361528D38贸x333048218舘a3347382C1苁]虚拟带库台1.8SAN光纤交换机台1.9核心交换机台1.10汇聚交换机台1.11链路负载均衡设备台1.12服务器负载均衡设备台1.13249056149慉33919847F葿239115D67嵧r2301859EA姪3864696F6零防火墙台1.14接入交换机台1.15WEB应用防护抗攻击系统台1.16入侵防御系统台1.17防病毒网关台1.18VPN网关台1.19368608FFC迼280146D6E浮2712169F1槱350748902褂328418049聉336508372荲数据库安全审计系统台1.20运维安全审计系统台1.21安全代理应用服务器台1.22PKI应用服务器台1.23身份认证系统套1.24网闸台1.25242735ED1廑N376689324錤U1KR30078757E畾台网络KVM1.26KVM集中器台1.27短信机MAS信息机台2.1云计算平台管理软件套2.2VmwarevSphere4.1企业版（1CPU）72套，VmwarevCenter标准版1套套2.3GalaX8800OperatingEditionV100R001for1CPU，一年技术服务套2.4^GAu199774E09三H256976461摡ZWindowsServer2008R2中文企业版套2.5RedHatEnterpriseLinux-企业版套2.6物理机高可用群集软件套2.7虚拟机高可用群集软件套2.8应用服务器软件套2.9Oracle数据库管理系统套2.105*30524773C眼323957E8B纋9298007468瑨MSSQL数据库管理系统套2.11MySql数据库管理系统套2.12数据备份软件套2.13目录服务器软件套2.14防病毒软件套2.15漏洞扫描设备台2.16u
yC207865132儲}402639D47鵇网页防篡改软件套2.17SOC安全管理系统套2.18云安全服务套3.1UPS套3.2标准机架台3.3机房精密空调台1.5.投资概算r399019BDD鯝2525162A3抣€3811594E3铣/3114079A4禤本项目本期工程概算总投资为XXXX万元（人民币）。1.6.设计依据《中华人民共和国国民经济和社会发展第十二个五年规划纲要》；《计算机场地技术条件》（GB2887-89）《计算站场地安全要求》（GB9361-88）《电子计算机机房设计规范》（GB50174-93）《供配电系统设计规范》（GB50052-92）《低压配电装置及线路设计规范》（GBJ—83）《建筑物防雷设计规范》（GB50057-94）《电子设备雷击保护守则》（GB7450-87）《工业企业通信接地设计规范》（GBJ79-95）《中华人民共和国保密标准》（BMB3-1999）《涉密信息设备使用现场的电磁泄漏发射防护要求》（BMZ1-2000）《涉及国家机密的计算机信息系统保密技术要求》（BMZ1-2000）《涉及国家机密的计算机信息系统安全保密方案设计指南》（BMZ2-2001）《涉及国家计算机信息系统安全保密测试指南》（BMZ3-2001）1.7.设计范围本方案涉及范围包括以下几个部分：（1）（2）363298DE9跩H2659067DE柞3454386EF蛯`I（3）（4）基本情况；（5）现状与需求分析；（6）总体设计；（7）建设方案；（8）设备配置要求；（9）培训及维护；（10）项目实施；（11）概算编制。1.8.设计分工待定。第2章.现状及需求分析2.1.项目意义及建设必要性XX单位作为信息化建设持续居于全国前列的经济信息大省，对云计算的表现模式及其能够带来的经济效益表现出持续关注。本项目提出建设政务云计算平台，对