文档详情

企业云计算平台一期架构设计.doc

发布:2017-08-13约7.35万字共137页下载文档
文本预览下载声明
云计算咨询项目 云计算平台一期架构设计 目 录 一. 导言 5 1.1 编写目的 5 1.2 文档阅读对象 5 1.3 关键术语 5 二. 设计目的 6 三. 公司云计算一期项目规划 7 四. 云计算平台系统架构设计 8 4.1 服务门户层 9 4.2 服务管理层 9 4.3 资源管理层 10 4.4 安全管理模组 10 4.5 运维管理模组 10 4.6 硬件资源层 10 五. 硬件资源层设计 11 5.1 机房基础设施环境要求 11 5.1.1 温湿度要求 11 5.1.2 空气洁净度要求 12 5.1.3 噪声和静电要求 12 5.2 核心基础设施技术要求 12 5.2.1 服务器 12 5.2.2 存储 37 5.2.3 网络 49 5.3 虚拟化软件技术要求 56 六. 云计算平台系统功能设计 57 6.1 资源申请 58 6.2 资源使用 61 6.3 资源变更 63 6.4 资源回收 64 6.5 资源管理 65 6.5.1 数据中心 65 6.5.2 资源池 66 6.5.3 IP池 67 6.5.4 虚拟化平台 68 6.6 平台告警管理 68 6.7 虚拟机的备份恢复 69 6.8 网络虚拟化管理 70 6.9 平台权限管理 72 6.10 统计报表 74 6.10.1 虚机基本信息报表 74 6.10.2 物理主机基本信息报表 74 6.10.3 IP资源池基本信息报表 75 6.10.4 资源池基本信息报表 75 6.10.5 服务请求处理情况报表 75 6.10.6 虚机开通情况报表 75 七. 云计算平台网络架构设计 76 7.1 网络平台架构 76 7.2 网络拓扑设计 77 7.2.1 子网段设计 77 7.2.2 IP路由设计 81 7.3 网络配置规范 82 7.3.1 网络配置基本规范 82 7.3.2 针对虚拟化配置规范 82 7.3.3 VLAN设置规范 84 7.4 网络安全设计 86 八. 云计算平台存储架构设计 86 8.1 磁盘存储系统的架构 86 8.2 单一类型存储的接入架构 91 8.3 存储虚拟化平台架构 94 九. 云计算平台安全设计 96 9.1 虚拟化及基础设施安全 98 9.1.1 虚拟化安全管理 98 9.1.2 安全域划分 100 9.1.3 虚拟化基础管理平台安全 101 9.1.4 网络资源安全 103 9.1.5 虚拟机系统安全 105 9.1.6 备份安全 109 9.2 数据安全 113 9.2.1 数据分类界定 114 9.2.2 敏感数据界定 114 9.2.3 数据传输规范 116 9.2.4 数据迁移规范 118 9.3 统一账号与权限管理 119 9.3.1 统一账号与权限管理技术架构 119 9.3.2 身份管理与账号安全总体策略 121 9.3.3 运维管理账号管理规范 122 9.3.4 账号审计 124 9.3.5 用户账号管理 125 9.3.6 账号审计 126 9.4 统一日志审计 127 9.4.1 统一日志审计技术架构 127 9.4.2 日志管理规范 129 9.4.3 日志审计要求 131 9.5 虚拟桌面安全 131 9.5.1 PKI兼容性 133 9.5.2 终端用户安全认证 133 9.5.3 NTP网络时间服务 133 9.5.4 服务器监控 133 9.5.5 防火墙规则 134 9.5.6 杀毒软件 134 9.5.7 文档防护系统 134 9.5.8 互联网准入 134 9.5.9 操作系统补丁更新 134 编写目的 本记录了云平台方便读者迅速了解,相关内容;为提供依据。设计人员,数据中心 一种拥有完善的设备(包括高速互联网接入带宽、高性能局域网络、安全可靠的机房环境等)、专业化的管理、完善的应用级服务的服务平台。 虚拟化管理平台 一套管理软件的组合产品,能帮助用户更好地管理虚拟环境,并为虚拟环境下的企业服务器映射到物理系统提供了一种更好的途径。 虚拟机 虚拟机(VM)是支持多操作系统并行运行在单个物理服务器上的一种系统,能够提供更加有效的底层硬件使用。 资源池 用于对计算机资源进行分区的配置机制。资源池表示各组可分区资源之间的关联。 设计目的 公司云平台一期从企业基础设施云平台切入,通过云计算方式充分利用主机计算能力、网络和存储空间,提供以基础设施服务(IaaS)层次上的云计算服务,以实现以下目标: 集中按需提供基础IT资源 IT资源。随着业务系统负载变化,动态改变资源分配的规模,以快速适应业务系统的扩容需求,实现“弹性”资源分配能力。 IT资源的统一管理、调度和维护 IT资源的集中统一管理、调度和维护,提升IT运营维护质量,缩短各类业务平台的系统上线时间。 IT系统整体分
显示全部
相似文档