云计算平台设计方案.doc

国家质检中心郑州综合检测基地云计算平台建设项目（招标编号：豫财招标采购-2023-112）云计算平台设计方案二月目录第一章项目概述与背景5第二章现状与需求分析72.1各业务系统现状72.2.本期项目重要需求122.2.1整体需求分析122.2.2云计算平台需求分析122.2.3备份需求分析132.2.4绿色数据中心需求分析132.2.5质保需求14第三章设计原则与目的153.1设计原则153.2建设目的17第四章质监云计算平台设计194.1总体设计思想194.2总体架构设计204.3计算虚拟化244.4网络虚拟化254.5存储虚拟化314.5.1应用存储系统314.5.2数据存储系统354.6云资源自动调度设计354.7河南省质监局云计算平台架构图38第五章质监政务云安全设计395.1云安全需求分析395.2云安全架构设计415.3云计算物理层安全415.4虚拟化资源层安全425.5IaaS服务层安全435.6二层安全隔离技术445.7应用层数据安全455.8安全运维体系设计47第六章云业务管理平台设计496.1云主机服务516.2云存储服务526.3云数据库服务536.4云防火墙服务54第七章综合运维管理平台设计577.1定制首页587.2三维机房587.3大屏幕展示597.4大屏展示（可按需定制）597.5手机/PAD桌面管理607.6远程手机/PAD客户管理617.7与第三方机房环境系统联动617.8虚拟网络管理62第八章业务系统迁移方案设计648.1业务系统上线迁移方案648.1.1虚拟化迁移信息调研648.1.2迁移方式选择658.1.3迁移工具选择658.1.4CPU资源规划668.1.5内存资源规划668.1.6存储资源规划678.1.7迁移实行计划678.1.8业务迁移流程688.1.9业务迁移具体环节688.1.10迁移实行注意事项698.2业务系统上线后迁移方案698.2.1虚拟机的动态迁移708.2.2虚拟网络的策略及安全配置708.2.3基于IEEE802.1Qbg国际标准的迁移方案718.3虚拟机迁移模式分析及注意事项748.3.1动态迁移748.3.2手工迁移75第九章统一基础架构方案优势779.1全虚拟化、统一管理779.2高度集成、化繁为简779.3基础架构深度融合789.4一站式运维789.5加速部署及整体交付78第十章重要设备清单79第十一章重要设备介绍8011.1应用服务器（刀片式）8011.2应用存储系统8111.3数据库服务器8211.4虚拟化管理平台8311.5云业务管理平台8411.6自动资源调度网关8511.7综合运维管理平台8611.8数据存储系统87第一章项目概述与背景河南省质量技术监督局（以下简称“省局”），为省政府主管标准化、计量、质量工作并行使执法监督职能的直属机构（正厅级）。截止2023年终，全省共有18个省辖市、10个省直管县（市）、98个县（市）、50个市辖区、15个经济技术开发区、4个高新技术产业开发区及黄泛区、郑州航空港区设立了质量技术监督局。各省辖市设有质量技术监督稽查大队、质量技术监督检查测试中心，除郑州市外，其他省辖市还设有特种设备安全检测中心、纤维检查所。各县（市、区）设有质量技术监督稽查队。各县（市）设有质量技术监督检查测试中心。为满足省局各类业务系统及应用的不断扩展及延伸，规划并新建了河南省质监局云数据中心平台，为省局各类应用业务系统的正常运营打造一个稳定、可靠、安全的基础承载平台。传统云计算数据中心建设往往采用多厂商设备硬件堆砌的方式组网，各厂商及各类型的设备之间通过繁杂的线缆连接，成本较高且维护困难。同时传统情况下服务器的运用率长期保持在20%以下，各设备间分开供电与散热，带来了大量的空间、电力、能耗等方面的浪费。为了减少云计算数据中心的硬件成本和管理难度，对大量的IT硬件基础资源进行整合成了必然的趋势。基于此，河南省质监局拟建设一个功能完备、可扩展、可管理的融合基础架构（或称为“统一基础架构”）云数据中心。统一基础架构系统通过在一个机箱中集成了服务器、存储、网络、虚拟化软件等设备，大大提高了服务器的运用率，减少了空间、电力、能耗等方面的消费。经测试记录得出，采用融合基础架构设备，可以提高至少3倍的服务器运用率，减少至少75%的空间占用，减少至少27%的电力消耗，减少初始购买和后期运维成本。第二章现状与需求分析河南省质监局业务系统目前有省局各处室业务系统、12个二级机构检查检测平台等业务系统，已经建设的业务系统约30余类。河南省质监局在此阶段取得了非常可喜的成果。在基础设施和应用系统建设方面取得了较大的成绩，但是目前仍然存在各部门数据分散建设的问题，资源的部署方式也是按照应用进行物理的切分，各业务系统独立建设。2.1各业务系统现状序号单位业务系