智慧园区解决专项方案.doc

东莞XXX（智慧园区）处理方案

目录
1. 企业信息化云服务平台项目概要 2
1.1 项目概要 2
1.1.1. 项目建设必需性 2
1.1.2.项目建设总体需求 2
1.2 建设目标和建设内容 3
1.2.1. 总体目标 3
1.2.2. 建设目标 3
1.2.44 建设内容和工作关键 3
1.3 建设标准 4
2. 信息化云服务平台总体架构 6
2.1云服务平台架构 6
2.1.1. 7
2.1.2.PaaS 层 8
2.1.3.SaaS 层 8
2.1.4.运行管理层 8
2.1.5.用户层 8
2.2云应用服务平台功效架构 8
2.3云应用服务平台网络拓扑 10
2.4云应用服务平台收益 13
3. 信息化云平台服务和应用处理方案 14
3.1 私有云 IT 基础应用（IaaS）方案 17
3.1.1.概述 17
3.1.2.XX“云”设计标准 17
3.1.3.XX“云”总体方案 19
3.1.4.XX“云”关键特征 27
3.2 私有云平台服务应用（PaaS）方案 30
3.2.3. 私有云提供 PaaS 服务 34
3.2.4. 私有云 PaaS 服务接入功效 34
3.3. 私有云云应用方案 35
3.3.1. 门户应用方案 35
3.3.2. 电脑维护方案 48
3.3.3. 呼叫中心方案 49
3.3.4. 协同OA方案 52
3.3.5. 企业CRM方案 57
3.3.6. 企业视频会议 59
4. 信息化云服务平台物理架构 62
5. 信息化云服务平台软硬件配置 62
6. 信息化云服务平台项目实施方案 62

1. 企业信息化云服务平台项目概要
1.1 项目概要
1.1.1. 项目建设必需性
传统园区建设者对于园区建设只做到九通一平，即基础水电气、交通、建筑等基础设施建设，信息化、智能化全部由入驻企业自行完成。伴随信息技术发展，这种模式已经不能满足入驻企业、园区管理方需求，亟需一个能处理传统园区缺乏整体计划、信息反复建设、信息服务微弱、资源浪费等问题方案。
　　XXXX智慧园区处理方案为三个部分：园区基础网络平台、园区管理平台及园区服务平台。

1.1.2.项目建设总体需求
信息化未来最大价值在于使资源供给方和需求方经过网络云服务平台
联络在一起，这些资源包含传统自然资源、社会人文资源、各行各业工业企
业资源和信息资源。
现代化城市建设和管理，需要统一和协调三个方面重大关注，尤其是充足
适应和满足众多中小企业高速发展产生多种需求，才能确保愈加好带动区域经济
健康良性成长。
智慧园区信息化云服务平台在 xx 市建设和落地，最关键原因是 xx 市综
合性产业政策环境，本区域内数万家各行业中小企业产业建设发展带来旺盛
信息化需求。
我们将经过打造智慧园区信息化云服务平台（xx 中心），深度推进 xx 市两
化融合，满足和全方面促进 xx 市中小企业经济增加方法转变和愈加紧速发展。

1.2 建设目标和建设内容

1.2.1. 总体目标
共建“智慧园区信息化云服务平台 ( xx 中心)”

1.2.2. 建设目标
Xx 市经过构建智慧园区信息化云服务平台，以利用信息技术改造提升传统产业，
加紧 xx 市资源型城市/经济结构转型，产业升级，促进可连续性发展。深入
完善企业信息化公共服务平台，努力争取立即实现新服务。

1.2.44 建设内容和工作关键
XXXX智慧园区处理方案以XXXX云计算、物联网、运行支撑三大技术平台为基础，能够快速、方便地创建各类SaaS应用和物联网应用，而且SaaS应用和物联网应用各个系统能够互通互联，各个系统达成有机结合，从而降低了整个系统CAPEX和OPEX。
　　面向园区基础建设提供新一代绿色云计算数据中心及宽带承载、接入和室内覆盖网络，为园区打造基础网络平台，提供无缝数据接入。经过园区服务平台为园区入驻企业提供各项服务业务应用。经过园区管理平台为园区运行管理单位提供各项运行管理业务应用。
　 面向园区企业用户提供以下业务应用：
· Ÿ　 专题门户
· Ÿ　 呼叫中心
· Ÿ　 融和通讯
· Ÿ　 财务共享SSC
· Ÿ　 商旅共享E-Trip
· Ÿ　 桌面云
· Ÿ　 企业网盘
· Ÿ　 IT Hosting
· Ÿ　 应用安全

　　面向园区运行管理单位，提供以下业务应用：
· Ÿ　 交通管理
· Ÿ　 一卡通
· Ÿ　 信息公布
· Ÿ　 安防报警
· Ÿ　 调度指挥
　　除此之外，XXXX在移动互联网领域开发者小区处理方案，也积累了丰富经验和成功应用案例，能够针对不一样专题园区打造量身定做专题门户网站，促进产业发展。

1.3 建设标准
在此次项目标设计和建设中，需严格遵照以下标准：
（1）稳定性
应采取多种必需技术方法，确保信息化云服务平台含有有优异稳定性，在
确保性能前提下，为关键业务提供 7x24 小时连续支撑服务。
（2）安全性
平台系统应能充足考虑用户数据安全，避免用户受到异常攻击或敏感数据
窃取。应能主动评定业务系统安全情况及提供填补方法，并提供多种操作行为
可回溯能力。同时，应能提供独立机房、专用门禁及专享运行管理团体，
确保机房及信息化云服务平台运行安全。
（3）可扩展性
各平台应含有良好扩展能力，满足数据中心长久发展要求。依据业务
发展估计，平台系统定时根据适度预留标准进行建设，能在要求时间内快速响
应新用户，新业务新增要求。
（4）灵活 IT 基础架构
满足资源随时随地按需分配，需要建立一个灵活硬件基础架构。硬件基
础架构通常由虚拟服务器池、共享存放系统、网络和硬件管理软件组成。
（5）自动化资源布署
云计算运行管理平台关键功效是自动为用户提供服务器、存放和相关
系统软件和应用软件。用户、管理员和其它人员能经过 Web 界面使用该功效。
要实现资源自动布署，必需做到：
首先，建立一个中心数据库来管理数据中心硬件资源；其次，要规范化资
源使用，包含标准化操作系统、数据库软件、中间件软件种类和版本。
自动化布署步骤不仅能做到“随需应变”，适应用户需求，而且能够带
来以下好处：引入技术和创新时间缩短，设计、采购和构建硬件和软件平台
人力成本降低，和经过提升现有资源利用率和复用率节省成本。
（6）端服务请求管理
云计算运行管理平台提供一个统一管理平台来实现端到端步骤管理，协
调各个部门合作，提升管理效率。同时该管理平台负责全部人工交互界面，
权限控制和用户管理等功效。
（7）多样化计费服务模式
云计算服务管理平台能够提供用户多样化资源服务请求和响应，能够基于
用户不一样需求定制不一样计费模式，按需使用，可按次或按时计费。含有服务
计费能力是运行云计算平台实现业务收入关键基础。
（8）完善资源监控及故障处理手段
云计算服务管理平台提供资源和服务多种运维能力，能够监控资源使用
情况，对于平台故障提供立即地预警报警，确保云计算平台稳定运行。
（9）有利于建立 IT 管理规则
为了实现数据中心规范管理，需要以云计算运行管理平台为基础，有利于
为数据中心制订一套完整管理规则。
（10）开放性
要求各类系统设计、产品及网络构建全部要满足相关国际标准和国家标准，
提供标准结构及接口，有效地兼容多种品牌、厂商、电子运行商系统和网络，
实现多系统、多平台互联互通。

2. 信息化云服务平台总体架构
对于数据中心建设，云计算是多个概念和技术并行发展，融合过程中逐步
形成一个多层次，多模式，多维度复合概念，不一样企业应用能够选择使用
不一样云计算技术来构建。云计算不仅有利于提升资源利用率，节省成本，还能
大幅度提升应用程序从设计开发到业务布署速度，并有利于加紧创新步伐，创
造更大业务成效。
针对此次项目标需求，经过分析，认为此次项目标方案架构也应该从面向云
服务和云计算角度出发，搭建含有优异性方案架构。
云服务含有 5 个特征：
（1）面向服务
（2）含有可扩展性，是一个弹性框架
（3）是共享平台
（4）按需计量
（5）云服务是基于互联网技术
2.1云服务平台架构
智慧园区信息化云服务平台架构关键由五个层次组成，分别是 IaaS 层，PaaS
层，SaaS 层，运行管理层和用户层（图 1）。

图 1 云服务平台架构图
2.1.1.
IaaS 层IaaS 层将硬件设备等基础资源封装成服务供用户使用，在 IaaS 环境中，用
户相当于在使用裸机和磁盘，既能够让它运行 Windows，也能够让它运行 Linux，
所以几乎可

图 2 云计算服务类型
以做任何想做事情。IaaS 最大优势在于它许可用户动态申请或释放节
点，按使用量计费。运行 IaaS 服务器规模达成几十万台之多，用户所以能够
认为能够申请资源几乎是无限。同时， IaaS 是由公众共享，所以含有更
高资源使用效率。
2.1.2.PaaS 层
PaaS 层对资源抽象层次更深入，它提供用户应用程序运行环境。PaaS
本身负责资源动态扩展和容错管理，用户应用程序无须过多考虑节点间配合
问题。但和此同时，用户自主权降低，必需使用特定编程环境并遵照特定
编程模型。这有点像在高性能集群计算机里进行 MPI 编程，只适适用于处理一些特
定计算问题。
2.1.3.SaaS 层
SaaS 层针对性更强，它将一些特定应用软件功效封装成服务，比如提供
在线用户关系管理 CRM（Client Relationship Management）服务或 OA 服务
等。 SaaS 既不像 IaaS 一样提供计算或存放资源类型服务，也不像 PaaS 一
样提供运行用户自定义应用程序环境，不过 SaaS 更面向园区企业，为不一样行
业企业提供软件服务，使园区企业真正实现“拎包入住”。
2.1.4.运行管理层
运行管理层既能够对底层架构深入管理和运维，也提供如呼叫中心，体验
中心，培训中心等面向最终用户服务，是连接用户和数据中心桥梁。
2.1.5.用户层
用户层则是在园区内全部入住企业。经过智慧园区提供门户界面，企业
可进行资源申请，交费等操作。
2.2云应用服务平台功效架构
云服务平台可满足入住企业不一样功效需求，经过 IaaS 层可提供计算，网络
和存放资源租赁服务，也可提供数据管理，同时，备份等数据服务。在
PaaS 层，可提供给用程序运行环境，用户可在 PaaS 层进行开发和测试。用户
也可经过 SaaS 层软件服务进行企业运行和管理。

图 3 云服务平台功效架构图
2.3云应用服务平台网络拓扑
云计算公共服务平台布署于 IDC 机房，独自划分成区。由防火墙连接到 IDC
出口设备，和托管区隔离。使用统一系统网络拓扑（图 4）。

图 4 云服务平台网络拓扑
系统平台网络架构设计实现层次化和模块化，关键分为接入区，关键交换
区，云计算管理平台、云计算服务资源池几大部分。
园区用户经过广域网或城域网接入公共服务平台 IDC 网络。防火墙作为外部
网络和云计算公共服务平台接口，在平台和外部网之间，建立起一个安全网关，
从而保护内部网免受非法用户侵入和多种恶意攻击。
经过四层交换设备，实现网络连接和访问，数据流，服务器负载均衡，以
提升系统网络性能，实现业务应用快速交付，提升服务器响应性能。
经过配置两台高性能、大容量、三层关键千兆交换机，实现整个平台高速
数据交换和分发。
整个系统平台安全管理部分由入侵检测系统，安全审计系统，防垃圾邮件
系统及 SOC 安全管理中心组成。SOC 安全管理服务器探针布署于关键交换设备
划分每个 VLAN 中。
l 经过在少许服务器上布署XX云操作系统，私有云 BOSS 系统等云计算
运行管理软件实现云计算管理平台，形成云计算资源池，充足表现了云计算所
有卓越特征，为用户或开发人员提供了一个虚拟集群环境。在用户含有充足
灵活性同时,也提供丰富运行管理、服务管理、运维支持等功效。主控节点
（Master Controller）、用户管理及身份认证服务器均冗余布署，充足表现高可
靠性。
云计算服务资源池包含了为园区用户提供 IaaS ,PaaS, SaaS 云服务物理
资源，包含服务器资源，存放资源，网络资源等。IT 环境资源规模以下：
l 服务器：XX 台服务器（XX cores）
l 网络：XX 个节点
l 存放：SAN XX TB
NAS XX TB
本着满足云计算公共服务平台目标，依据上述设计标准，私有云采取云
系统为智慧园区构建了整个云计算公共服务平台。不管在系统功效提供还是建设、
运行维护方面，私有云全部能够全方面满足此次项目建设要求。在系统可提供服
务类型方面，私有云云系统涵盖了 IaaS 、PaaS 和 SaaS 三个层面内容，在
软件结构方面，私有云云系统分为云操作系统、云开发环境（SDK）和云应用
软件系统三大部分：
(1) 云操作系统部分：l
云计算平台，经过底层云操作系统，实现服务器虚拟化、存放虚拟化
和网络虚拟化，构建资源池l
提供包含计算资源租赁、存放资源租赁、备份资源租赁和监控资源租赁
在内 IaaS 内容

(2) 私有云开发环境部分（SDK）：l
提供 PaaS 内容
支持主流软件开发相关接口
提供 SaaS 生成模版
提供 SaaS 公布工具

(3) 私有云云应用软件系统部分:
以 SaaS 展现形式提供市场营销管理系统
提供支持包含邮件系统、企业网站、统一通讯、网上视频会议和企业门
户/OA 系统等 SaaS 内容 API 接口
提供包含生产过程，经营管理，研发设计等应用服务
运行支持系统
包含用户、ISV/代理商管理和 IaaS 、PaaS 和 SaaS 管理和计费、营账
管理在内业务管理系统
用户、ISV/代理商管理和运行支持人员登陆用门户系统
本项目总体平台功效图 5。

图 5 云计算服务平台总体功效

2.4云应用服务平台收益

图 6 云服务平台收益
首先云计算是经过使计算分布在大量分布式计算机上，而非当地计算机或
远程服务器中，企业数据中心运行将更和互联网相同。这使得企业能够将资源
切换到需要应用上，依据需求访问计算机和存放系统。
云开发优势就是规模经济。利用云计算供给商提供基础设施，同在单一
企业内开发相比，开发者能够提供愈加好，更廉价和更可靠应用。假如需要，
应用能够利用云全部资源而无须要求企业投资类似物理资源。
说到成本，因为云服务遵照一对多模型，和单独桌面程序布署相比，成
本极大地降低了。云应用通常是“租用”，以每用户为基础计价，而不是购置
或许可软件程序 ( 每个桌面一个 )物理拷贝。它更像是订阅模型而不是资产
购置 ( 和随之而来贬值 ) 模型，这意味着更少前期投资和一个更可预知
月度业务费用流。大大降低 IT 成本。
在平台建设中，我们将利用 XX 市现有云计算中心和 IDC 能力，经过一
系列优异云架构技术，尤其是虚拟化技术、分布式技术等，使之和智慧园区信
息化公共云应用服务平台相结合。
同时云服务平台建设我们也将采取虚拟化技术，简化对资源访问和对这
些资源管理，企业用户经过受虚拟资源支持标准接口来对资源进行访问，这
些交互是经过部分虚拟化基础模式来叙述。虚拟化许可 IT 基础设施管理员
动态管理资源配置，同时还能够降低任何改变对最终用户和应用程序影响。
使云平台应用达成最优效果。

3. 信息化云平台服务和应用处理方案
依据市场运作和经验分析，现在企业关键需求还是围绕 促进业务增加、
提升企业形象、减低管理成本三方面为主。

图 7 企业关键需求
企业要不要做信息化？这个问题假如放在二十年前，似乎还会存在争论。而
在经济全球化趋势日益显著今天，含有前瞻眼光企业管理者早就意识到，每
个企业全部在和全球同行进行竞争，利用信息技术提升管理效率、降低生产成本
已经从“可为可不为”变成了“必为”。
企业电子商务对中国贸易和国际贸易贡献也很突出。 年中小企业
电子商务规模达 1.99 万亿元，同比增加约 20％，其中内贸、外贸规模分别为 1.13
万亿元和 0.86 万亿元，分别相当于 年全国中国商品销售总额和出口总额
6％和 8.9％。中国企业得到了快速发展，尤其是伴随信息时代到来，企业
生存和竞争环境发生了根本性改变。企业信息化情况统计比较困难，但从企
业信息化服务市场规模年年加大能够看出企业信息化步伐正在加紧。在已经统计
年，中小企业信息化服务市场规模达成了 1869.2 亿元， 年至
年复合增加率达 15.1％。企业信息化已经形成了一股势不可挡力量。

图 8 企业信息化发展阶段
针对企业信息化关键需求，以互联网形式经过云服务平台为不一样阶段
企业信息化提供综合、一站式软件产品和服务，对云服务平台应用进行分类，
能够划分为四大类：IT 基础应用、平台服务应用、通用处理方案、行业处理方
案。经过对 xx 市企业信息化水平调研，IT 基础应用（IaaS）、平台服务应用
（PaaS）、和以下十余种信息化应用（SaaS）作为 XX 市信息化云服务平台主
要产品。

图 9 私有云信息化公共服务云平台应用产品
3.1 私有云 IT 基础应用（IaaS）方案
私有云提供完整 IaaS 处理方案，简称“云”，既为智慧园区企业
提供 IaaS 服务，亦为 PaaS 和 SaaS 建设打好坚实基础。
3.1.1.概述
XXXX推出私有云 IaaS“云”处理方案（以下简
称XX“云”）是一个易于实现云计算基础架构平台，经过配置、整合一系
列软、硬件设备为用户构建了计算、网络、存放资源池和对应云计算服务
平台——IaaS（基础架构即服务） 使用户能够按需、，弹性获取计算及存放资源。
在当今错综复杂 IT 环境中，复杂配置步骤可能会降低新应用服务部
署速度，进而影响业务顺利运行。而且服务布署完成后，不灵活架构和多个
团体间手动步骤通常也会影响业务成效，造成难以快速配置资源来优化并满足
不停增加工作负载需求，所以无法提升性能并高效利用能源。
要消除这些障碍， 企业需要一款预集成、可扩展且可快速布署(开箱即用)IT
IaaS 处理方案，这正是XX“云”关键功用所在。
XX“云”是一个易于布署、易于扩展 IaaS 平台处理方案。作为开箱
即用预集成平台， “云”XX能够将计算、网络和存放作为资源池动态配置，
方便在该平台上运行多种应用。
3.1.2.XX“云”设计标准
XX“云”意在经过虚拟化、分布式计算等现在业界最优异云计算技术
为用户构建新一代数据中心，助力用户实现一个高效开放、按需分配、动态调
整、灵活扩展云计算 IaaS 平台，该方案在设计时遵照了以下设计标准：
l 完整性标准
提供整体处理方案，包含软件和硬件具体配置，方案交付内容和步骤，
并对相关环境提出具体需求。
l 标准化标准
在系统结构设计时，基于国家颁布相关标准，包含各计算机局域网、广域
网标准，坚持统一规范标准，从而为未来业务发展、设备增容奠定基础。能
够伴随中国技术标准化进程而同时进行，在自由版权技术不停涌现同时，系统
能够确保符合国际和兼容相关技术，并拥有自己版权。
l 优异性标准
系统设计和设备规格符合对应国际和中国标准和规范，拥有比较成熟
技术，并确保系统能够在业界含有领先地位，系统所选设备在领域内含有优异
性，适应云技术发展要求。
l 可扩展性标准
系统应含有极强可扩展性，在确保早期业务前提下，预留充足扩展空
间，确保未来多种新业务开展。
l 可升级性标准
系统能够实现可预见平滑升级，能够确保系统在不做较大变更前提下，
平滑升级到更高层次。
l 实用性标准
以最优性能价格比构建数据中心，使资金产出投入比达成最大值。能够
以较低成本、较少人员投入来维持系统运转，提供高效能和高效益。
l 安全可靠标准
整个系统含有很高安全性和可靠性确保，在系统设计中我们考虑了完善
应急方案。在设备选型上我们选择了同类设备中性能优良设备，是拥有高标准，
高质量，高性能产品。在操作上简单方便，安全可靠，而且拥有良好低碳环
保性能。
l 绿色环境保护标准
采取优异设计理念和产品以实现环境保护、节能云计算环境。
3.1.3.XX“云”总体方案
XX“云”处理方案以XX自主生产绿色、节能云服务器为基础而构建，
经过将计算、存放、网络等 IT 基础资源整合在机柜中进行池化管理，实现计算
资源弹性分配、按需供给，是构建新一代云计算数据中心理想平台。
(1) 处理方案拓扑图

图 10 云 IaaS 产品方案拓扑
如拓扑图所表示，云“云”由管理节点，资源节点，存放系统和以太网
交换机组成，各组成部分说明以下：
l 管理节点：关键用于对云平台资源域资源池进行统一调度和管理。
管理软件能够布署在一台服务器或一组服务器集群上，考虑到系统管理
稳定性，XX“云”布署了两台服务器来提升管理系统可靠性。
管理软件可对资源域中全部节点上资源进行统一管理并提供 web 接口
给管理员和用户，使她们能够对权限内资源进行访问和操作。
l 资源节点：关键用于提供计算资源承载业务应用。XX“云”资源节
点层次化系统结构分为主机(Host) → 集群(Cluster) →机架(Pod)
→资源域 (Zone)四个层次。在针对云平台资源域布署设计时，关键依据
云平台层次化系统结构以机架(Pod)为单位进行布署。整个云资源池按
照机架（Pod）方法进行扩充或删减，充足表现了云平台按需动态
扩展思绪。
l 统一存放：为管理节点提供 NAS 存放（二级存放），用于存放模板、虚拟
机快照和 ISO 光盘镜像文件等使用频率较低数据；为负载节点提供
iSCSI 存放（一级存放），用于存放虚拟机系统卷和用户数据卷等经
常操作数据。
l 以太网交换机：提供以太网络和 iSCSI 数据交换功效，经过两两配置实
现全双路冗余链接。
通常情况下，一个包含管理节点初始机柜可为用户提供一个最多由 16 台
双路服务器组成计算资源池，通常能够承载约 128 台支持 HA 功效虚拟服务
器（每虚拟服务器 4GB 内存），如不开启 HA 功效，还能支持更多虚拟服务器，
在需要更多计算资源时，能够经过增加仅包含资源节点和对应存放、交换机
扩展机柜实现整个 IaaS 平台横向扩展。 “云”XX大规模布署示意图以下：

图 11 XX IaaS 产品大规模布署图
另外，XX“云”也适合分布式跨数据中心云平台布署，其管理系统也
适合动态分布式综合管理。以下图所表示，某一个大型集团企业在五个不一样地
理位置各有一个数据中心，每个数据中心内全部布署了一套资源池。总部在 1 号数
据中心，其它四个为分支机构数据中心。在计划整个集团五个数据中心运维管
理时，准备在 1 号数据中心总部位置布署一套主管理服务器集群能管理整个集团
五个数据中心云资源池；另外考虑到整个集团实现分布式云平台管理，在 2
号数据中心位置也布署一套备份管理服务器集群实现异地可靠性备份。这么一
旦总部主管理服务器集群出现集体宕机后，2 号数据中心备份管理服务器集
群能接替主管理服务器集群所负担管理工作，从而不会影响整个分布式云平
台系统管理业务，确保能有效监控五个数据中心云资源池使用情况。

图 12 XX IaaS 产品分布式架构示意图
(2) 管理系统架构图

图 13 XX IaaS 产品管理系统架构
XX“云”云管理系统结构如上图所表示，该系统由一个运行管理平台和
一个或多个资源池系统组成。资源池中物理设备关键包含私有云服务器、
存放设备、网络设备等，为 IaaS 平台提供了最底层物理资源，虚拟化层则通
过虚拟化软件（如 VMware ESXi、Citrix XenServer 或 KVM）对硬件设施进行虚
拟化处理，形成虚拟层面资源池系统，该资源池系统可按需为用户提供基础
IT 资源——计算能力、存放能力和网络功效，快速适应动态改变业务需求，
实现“弹性”资源分配能力。运行管理平台包含一套管理软件和对于业界标
准虚拟化软件（如 XenServer、VMware Vsphere、KVM 等）扩展，管理软件
能够布署在一台服务器或一组服务器集群上，对全部节点上资源进行统一管理
并提供标准 API 接口给管理员和用户，使她们能够对权限内资源进行访问和
操作。
XX“云”经过云管理系统来实现资源统一管理和业务统一管控自动化，
云管理系统作为资源管理平台，关键是管理资源池系统及多种资源调度、分配
和调整，可取得以下效果：
l 资源统一管理、调度和维护
经过引入自动化管理等技术手段，实现对各类 IT 资源集中统一管理、调
度和维护，提升 IT 运行维护质量，缩短业务系统上线时间。
l 提升资源利用率，降低能耗
经过引入虚拟化等技术手段，细化物理资源分配单元，提升系统分布密度，
提升系统使用效率，降低对物理设备需求，进而降低 IT 设备投入，降低能耗。
l 提升系统可靠性
在基础设施层面提升系统可靠性，为业务系统提供高可用、连续服务基础
设施平台。
(3) 层次化系统结构
结合管理员使用习惯和大规模布署时需要进行分区域分组进行管理特
点， XX“云”管理系统整体结构是采取层次化方法进行设计。在实
际布署时也是结合网络层次、存放分级和服务器集群等方法根据层次化思绪进
行实施。
整个云平台在布署实现后，逻辑上关键分为四个层次：由下而上分别是主机
(Host)à集群(Cluster)à机架(Pod)à资源域(Zone)，以下图所表示。

图 14 XX IaaS 产品管理界面
l 主机(Host)
主机是云平台资源池基础单位。主机能够依据需要随时动态加入云平台
以提供计算资源。最终用户无法直接访问物理主机，也不能决定她们虚拟机在
哪台物理主机上运行。在云平台资源不足时，经过XX“云”云管理系统可
动态添加新增物理主机来处理资源不足问题。
l 集群(Cluster)
集群是云平台第二层，一个集群由一组共享同一台存放设备服务器组成。
同一个集群主机必需使用相同虚拟层（Hypervisor）类型，虚拟机能够在同
一个集群中不一样主机间动态迁移(live migrate)，一个集群中主机数量是由
该群集采取虚拟化软件决定。
l 机架(Pod)
机架指是逻辑上虚拟机架，不等同于物理机柜，它是云平台第三层。
对于共享同一台存放设备集群，机架能够由一个或多个集群组成，能够经过超
云“云”管理系统从机架和集群中增加或降低主机或存放设备。
l 资源域(Zone)
资源域是云平台第四层。每个资源域全部由一组机架和二级存放设备组成，
即使可能物理上在同一个数据中心，但资源域和资源域之间可实现某种形式
物理隔离和冗余（比如冗余电源和网络）。一个数据中心能够有一个或多个资源
域。
资源域能够分为公有资源域和私有资源域，公有资源域对全部用户均可见，
即全部用户全部能够在公有资源域创建虚拟机，私有资源域仅对特定域开放，只
有这些域或下面子域用户才能够在私有资源域创建虚拟机。同一个资源域中
主机之间网络互联不用经过防火墙，不一样资源域之间主机互联则需要经过
VPN 隧道才能实现互访。
(4) 存放资源管理
存放资源池在云平台系统中起着关键作用：存放系统为计算资源池提供了
基于 IP SAN 存放空间，关键用于存放计算资源池中虚拟机文件和不一样类
型数据文件。XX“云”管理系统经过存放设备提供接口实现对存放类资
源管理，能将多个存放设备资源整合在一起并抽象化，对外提供整体出口
和存放空间管理，让它看上去如同一个资源。
XX“云”管理系统在存放方面关键功效有：
l 可检测设备信息定时更新：系统可周期性（最小时间间隔应不低于 5
分钟）取得存放设备信息改变情况。
l 对存放资源容量管理，关键包含：对存放设备上总存放容量，已分
配容量和可用容量等信息管理；能对存放设备容量改变进行实时监
测，能依据存放空间分配和回收操作对容量信息进行调整；
l 基于 Web 管理控制台：除了通用管理之外，还可在管理员定制仪
表板中查看系统中存放健康情况，服务运行情况、统计信息及服务
水平告警信息。
具体而言，管理系统对云平台内存放资源池定义了两种存放：一级存放（也
称为主存放）和二级存放。其中一级存放使用 iSCSI 访问接口，二级存放使用
NFS 访问接口。这两种存放对设备要求不一样，一级存放要求 IOPS 相对较高，
而二级存放对 IOPS 要求不高但需要较大存放空间。
(5) 网络和安全管理
XX“云”管理系统采取网络虚拟化技术实现了丰富网络管理和安全保
护功效。网络虚拟化技术许可用户在安全情况下，使用分享基础架构来相互
通信，这些丰富网络功效和安全功效关键有以下特征。
l 强大 VLAN 功效
XX“云”经过创建虚拟 VLAN 网络来实现一个灵活虚拟数据中心。利
用 VLAN 隔离作用，增加网络安全性和保密性，同时能够有效地分割通信量，
愈加好地利用带宽，提升网络总吞吐量。
l 高效路由功效
XX“云”管理系统既能够采取系统自带虚拟路由器也能够经过系统配
合外部物理路由器综合使用，从而提供完美网络路由功效。
l 实用 NAT 功效
XX“云”管理系统能够支持多对一、一对一、多对多 NAT 功效，为不
同应用满足需求。
l 安全防火墙功效
跟路由器功效一样，XX“云”管理系统在应用时能够结合基于系统本身
虚拟软件防火墙或基于外部物理硬件防火墙来实现防火墙功效控制,增强
整个云平台安全性，给虚拟机提供一个“宁静、洁净、舒适”外围环境。。
l 灵活负载均衡功效
XX“云”管理系统默认集成了服务器负载均衡功效，同时也支持和外部
硬件负载均衡设备集成一起使用来实现更高性能负载均衡功效。不管采取任
何方法实现负载均衡功效，全部能使得各虚拟服务器在性能之内发挥最大作用，有
效提升整个平台资源利用率。
l 集成 DNS 和 DHCP 功效
XX“云”管理系统为虚拟机提供了 DNS 和 DHCP 服务。DNS 代理向 DNS
服务器发出请求在可用资源域上进行设置，DHCP 则是给虚拟机自动分配 IP
地址从而减轻网络管理员负担，提升云平台运维管理效率。
l 多样化安全设计
XX“云”管理系统除了能提供以上网络功效和安全功效外，还能够结合
其它安全方法来共同提供其安全性，比如防病毒系统、冗余设计、数据加密等，
这些全部能给整个云平台提供更为全方面安全保障。
(6) 二次开发接口
XX“云”管理系统提供了一套标准 API（Application Programming
Interface）接口，供用户或第三方系统以接口形式使用管理系统功效模块，
或在已经有功效模块基础上进行二次开发。
3.1.4.XX“云”关键特征
基于XX“云”处理方案构建云计算基础架构平台含有以下特征：
(1) 易于布署、易于扩展动态基础设施
在云计算市场需求中，XX企业发觉用户常常需要一个能够快速搭建、加
电即用而且支持动态扩展云计算基础架构，而XX“云”正式响应了这类需
求。XX“云”是集硬件、管理软件和实施服务为一体，简单快速地实现动态
基础设施云计算处理方案，能够帮助企业建设一个高度集成、灵活、资源
优化配置、请求驱动式和支持广泛多样工作任务 IaaS 服务平台，同时协
助业务部门降低成本并加紧新业务上线。
(2) 系统动态化扩展设计
基于XX“云”构建云平台含有良好扩展能力，可在不影响目前系统
及应用前提下进行顺利扩展或平滑升级，满足长久发展要求。 整个系统
平台动态化扩展能力包含了计算资源、存放资源、网络资源和管理规模和应
用服务类型等各方面。
(3) 智能动态载荷管理
XX“云”管理系统在创建虚拟机时会依据内置策略选择虚拟机所在物
理服务器。分配策略包含“纵向优先”和“横向优先”：
l 纵向优先：是指先分配满一台物理机负载，再分配第二台物理机。这
样优点是在于节能，未分配物理机能够处于休眠模式。
l 横向优先是指每台物理机平均分配负载。这么优点是确保每台虚拟机
性能最优。
这两种选择方案供用户依据实际需要，进行灵活布署，从而实现动态载荷
管理，从而取得更大能耗节省或最优化虚拟机性能，实现低本高效 IT
运行模式。
(4) 异构平台统一管理
XX“云”管理软件是基于开放平台自主开发系统，对于使用多个异
构虚拟化平台用户是一个行之有效处理方案。XX“云”能支持异构虚拟
机，可同时管理 VMware、Citrix XenServer、KVM 等多个虚拟环境下虚拟机并
提供统一管理界面。
(5) 适于分布式大规模布署
XX“云”是根据标准机架方法在每个机柜中集中布署了服务器、存放、
网络等模块，这种架构除了含有良好基于机柜式动态扩展能力外，还很适
合大规模分布式跨数据中心布署，含有分级通信，分域管理特点“云”管
理系统也一样适合大规模、分布式和对服务器、存放和网络要求一体化管理云
平台应用。
(6) 易于集成开放平台
作 为开放平台 ，XX“云”管理 系统采 用 是标 准 网络 服务 API
（Application Programming Interface）；同时，XX“云”管理系统软件还
基于标准网络服务提供了一套完善开放 API 接口，这种 API 接口易于和用户
现有应用和框架进行集成。另外，XX“云”开放 REST API，能够供用
户在软件开发和新服务实施方面，实现无缝协同工作和业务高灵活性。

3.1.5.
XX“云”方案收益
XXXX云计算基础架构处理方案——XX“云”，
在整合 IT 硬件资源和优化计算服务提交方面，使得用户 IT 组织达成新技
术高度，满足了更多 IT 应用发展需求，实现了以更少资源和费用来处理更
多业务，并支持动态扩展 IT 资源池。经过XX“云”，用户能够快速建立高
效云计算基础设施平台，以更高可扩展性和更低总体拥有成本，实现灵活
计算和存放资源管理。
XX“云”经过提供一个层次化管理系统，来整适用户现有分散计算、
网络和存放资源，借此用户能够愈加好地梳理整个单位范围内 IT 资源，从而避
免低效供给和愈加好利用 IT 基础设施。另外，该平台使得用户能够经过单一
控制台，动态地管理和分配一个共享资源池，以实现更高资源利用。
以下是私有云“云”处理方案能够给用户带来益处：
(1) 整合硬件资源，优化资源利用，降低总体成本
l XX“云”处理方案为用户服务时