EASTED云管理平台解决方案v1.0.docx

精品文档 精品文档 PAGE PAGE13 精品文档 PAGE 易讯通 云管理平台解决方案 北京易讯通信息技术股份有限公司 2016年5月 目录 总论 1.1概括 1.2建设背景 需求剖析 2.1客户现状 2.2 客户需求 1）提高运维管理效率，降低成本 目前管理维护人员都是进入机房，在机架旁操作服务器，但由于各主机都有自己的维护 界面，造成系统维护人员需要逐个进行维护管理，显然这种单点式的维护需要耗资大量的人员成本，且效率很低。 2）提升数据中心安全性 往常在出现问题的情况下，可能进入机房进行查察与维护，而由于各系统的数量及种类 在不断增加，过去单调的管理模式已经不能知足数据中心发展的需求，需要一个统一的管理门户来对数据中心进行管理维护，且在整个过程中，保证公安系统的安全，做到一站式的授权、认证，操作，审计。 3）业务保密性、可用性，稳定性 公安系统有关涉密系统都需要特别管理， 对其上所载的业务需要做到安全、 稳定，可用。 尤其在在特殊服务器出现宕机等情况下，不能实时的连结或查察有关故障，延误了时间，可能会造成损失，这就需要做到服务器主机的高可用，高稳定，高安全。 4）提升整体办公及运维安全性 在公安系统中，内外电脑用于各样平时办公业务的开展， 外网电脑用于信息资料的采集， 从内部管理上，严格禁止 “一机两用”，且在运维管理上，由于大多采用的是传统的 PC电脑 形式，有些可能已经服役较长年限，怎样保障平时办公的正常开展，以及内外网的专网专用，提升整体办公水平以及运维安全。 5）专网专用，在安全的前提下知足业务和管理需求 一机一用，禁止“一机两用”，从根本上根绝可能发生的数据风险。往常，安全来自外 部或内部的侵袭，而来自内部的数据破坏，更需要我们采用更为有效的手段来躲避，在保证安全的前提上，知足公安系统人员的办公和业务需求。 6）信息安全、可控性 随着国家将信息化和信息安全作为国家发展的最高战略方向，作为公安系统，建设“安 全可控”的业务系统安全体系， 有着特别重要的战略意义，尤其是在涉密网，保证数据的绝 对安全。为了防止潜在的安全隐患， 使用自主可控的国产软硬件产品和服务， 把信息安全掌 握在自己手中，保证信息安全，打造一个安全可信的计算机环境。 7）虚构桌面的高可用性，知足业务持续性。 在硬件服务器或虚机桌面发生意外的情况下，经过高可用功能，在无人工干涉情况下， 自动将发生故障的服务器或虚机系统在其他服务器上从头启动， 保证职工工作的持续性。 在 零客户端发生意外故障的情况下，只要在短时间内改换一台零客户端即可恢复业务操作。 建设方案 3.1 总体架构及组成 本次方案设计采用易讯通拥有完全自有知识产权的云产品——  ECloud云管理平台。 ECloud云管理平台以高性价比实现云计算的完整解决方案（即IaaS、PaaS服务），对虚构机、主机集群、存储、网络等资源及上层应用系统进行统一的自动部署、监控和资源调动、统一分派管理。不单降低系统复杂度与成本，实现资源的最大化利用与服务的最快交托，也改良了IT资源的使用效率和管理能力以及最终用户获取IT资源的能力。 ECloud云管理平台从服务的角度出发，关注怎样知足上层业务应用的需要以及怎样将 资源封装为可度量的服务，内置丰富的资源管理与交托功能，为用户提供简单、统一的集合管理平台。使用ECloud云管理平台将原本静态分派的IT基础设备抽象为可管理、易调动、 按需分派的资源；把资源的能力封装对外提供按需灵活使用各类IT资源的服务，并提供营运管理等功能，帮助营运者达成平时营运工作，面向最终用户提供自助服务流程，使最终用户以最便捷灵活的形式按需使用这些服务，知足安徽移动统一业务生产环境管理平台的营运。 系统架构图 ECloud云管理平台由资源池层、适配层、控制层、管理层和服务层组成。 资源池层：数据中心的基础设备，包括计算资源、存储资源和网络资源。 适配层：ECloud云管理平台兼容各样虚构化技术，对虚构化平台统一管理调动，对计 算、存储、网络等物理资源进行池化，抽象成可管理、可调动的逻辑资源，兼容异构虚构化 平台调用接口，向上提供一致化的接见。 控制层：包括云运维管理平台的各个功能模块，比如资源管理、资源运维、 资源调动等 功能，提供了一系列自动化运维功能， 降低了传统人工运维的成本， 提高了云数据中心的运 维质量和效率。 管理层和服务层： ECloud云管理平台在整合底层资源，提供运维手段的同时，也对外 提供一系列服务。这些服务由管理层进行统一管理，服务层提供对外接口。 门户：云管理平台为用户提供完全透明的计算及存储资源， 用户的应用系统可经过远程 接入方式在云管理平台所提供的计算资源上 （虚构服务器和物理服务器） 直接进行部署、应 用，而无需关心其底层架构。 存储架构设计