辽宁电子政务云实施方案.pptx

,母版标题样式（微软雅黑体,28,号加粗）,单击此处编辑母版文本样式（,24,号黑体）,第二级华文细黑,22,号字体,第三级华文细黑,20,号字体,第四级华文细黑,16,号字体,第五级华文细黑,12,号字体,备注,#,红色,25,绿色,40,蓝色,80,黑色淡色,50%,绿色,RGB160,绿色,RGB200,标题,28,号微软雅黑加粗,第一级,24,号黑体,第二级,22,号华文细黑,第三级,20,号华文细黑,第四级,16,号华文细黑,第五级,12,号华文细黑,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,11/7/2009,#,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,辽宁电子政务云实施方案,目录,项目目标,实施计划,分工,界面,项目组成员,网络拓扑,设备清单,部署规划,云,平台配置规划,安装部署,项目目标,项目名称：中国联合网络通信沈阳市分公司 年辽宁省电子政务云计算数据中心基础设施采购招标项目,目标：,建设辽宁省电子政务云计算数据中心,建设一套云管理平台，实现对计算、存储、网络资源的统一管理,实施计划,准备阶段,：确定业务需求、硬件配置、组网方案,（工期：,1,周）,方案设计及确认,：服务器规划、网络规划、存储规划、资源域规划；（工期：,2,周）,实施部署、配置调试,：服务器虚拟化软件和云平台安装（工期：,3,周）,应用交付,：制作标准服务模板、发布服务、业务申请,/,使用；（工期：,2,周）,分工界面,北京天云：,云,管理平台实施方案设计,云,管理平台软件安装部署、配置调试,服务器操作系统安装,云管理平台相关文档准备、验收,配合,东,软公司,客户侧资源协调,协调完成机房配套设施实施,协调完成服务器、存储、网络设备上架安装、加电,协调完成网络布线,IP,及,VLAN,地址申请,网络设备配置、服务器基本配置,协调存储厂商完成存储配置及调测,配合云管理平台的联调测试,上线、验收组织,客户,实施方案评审,IP,资源申请,虚拟机模板制作需求,项目组成员,北京天云,姓名,电话,Mail,职责,尚洪波,18610206697,shanghb,PM,马俊,majun,技术经理,李利军,lilj,实施,高铭,gaoming,实施,王文生,15840353970,wangws,实施,东软公司,姓名,电话,Mail,职责,迟飞,13940080224,chif,PM,系统网络拓扑,图,1,辽宁省电子政务云网络拓扑,设备清单,类型,厂商,型号,配置,数量,服务器,华为,RH2282V2,Tecal RH2288 V2(24,硬盘机箱,),，配置,RH2285 2U RISER,卡组件，,2,个,750W,金牌交流电源模块，,2,个,SandyBridge EP Xeon E5-2620-6Core CPU,，,8,条,8GB DDR3 RDIMM,内存，,2,个,600GB SAS 6.0Gb/s 10000rpm 2.5,寸硬盘，配置,SR120 SAS/SATA RAID,卡,支持,RAID0,1,1E,10,；配置,DVD,光驱，机架安装导轨；,16,服务器,华为,RH5885,Tecal RH5885,机箱模块，配置,4,个,Westmere Xeon E7-4830-8,核,CPU,；,4,个,RH5885,内存板，最大支持,32,个内存插槽；,16,条,8GB DDR3 RDIMM,内存，,4,块,600GB SAS,硬盘，最大支持,10,个硬盘，配置,8,端口,raid,卡，支持,RAID 0,1,10,5,50,6,60,raid,卡支持,1G Cache,；主机集成,4*GE,接口，配置,2,个,3000W,铂金交流电源；,8,存储,华为,S5500T,S5500T,控制框，,2U,3.5,双控,交流,16GB,缓存,2*4*8G FC+2*4*10Gbps TOE,前端口,2*2*24G,宽端口,SAS,后端口,含,UPS Cache,保护模块,含,HS,阵列控制系统软件；,16*600GB 15K RPM SAS,硬盘单元,(3.5),，,16*2000GB 7.2K RPM SAS-SATA,硬盘单元,(3.5),1,网络设备,锐捷网络,S12010I,核心交换机,2,部署规划,-,服务器规划,部署规划,-,服务器,规划（续,）,本期共,24,个计算节点，将其分成管理区和生产计算区,管理,区，,2,台,（,华,为,RH2282V2,）,生产计算区，共,22,台，,RH2282V2-14,台，,RH5885-8,台,生产区规划,2,个,XenServer,集群、,2,个,Vmware,集群，要求：,按照售前阶段交流，客户规划,4,台,4,路,RH5885,做,Vmware,集群、,4,台双路,RH2288V2,做,Vmware,集群、,4,台,4,路,RH5885,做,XenServer,集群、剩余,RH2288V2,做,XenServer,集群,最佳实践同一个集群的主机位于,2,个物理机柜，避免物理机柜掉电引起业务中断,需要根据本项目采购的,Vmware,的,CPU,授权数量定集群主机规划,采用,S5500T,作为共享存储做存放虚拟机的系统卷、数据卷和模板等文件,服务器配置规划,服务器命名规范：机架编号,-,设备型号,-,机柜内顺序，,A01-RH2288-1,磁盘,Raid,：,2,块磁盘配置,raid1,，,4,块磁盘配置,Raid10,；,服务器网卡连线见下页示意图,RH2288V2,端口连线规划示意图,S12010-1,S12010-2,A3,A4,Mgmt,A2,A1,服务器网卡规划：,A1,、,A3,：管理,/,存储端口，,Trunk,A2,、,A4,：业务端口，,Trunk,Mgmt,：服务器管理，,Access,RH5885,端口,连线规划示意图,S1 -1,S1 -2,A1,A2,Mgmt,A2,A3,服务器网卡规划：,A1,、,A3,：管理,/,存储端口，,Trunk,A2,、,A4,：业务端口，,Trunk,Mgmt,：服务器管理，,Access,部署规划,-,网络规划,网络设备规划,网络设备命名规范：机架编号-设备型号-机柜内顺序，B01-S1 -1,核心交换机：S1 ，云数据中心核心交换机，服务器和存储设备接入,负载均衡：云数据中心业务负载均衡,IP/VLAN规划,IPMI管理IP：半个C类地址；（VLAN2000）,云平台管理、存储IP：1个C类地址；10.10.2.0/24(VLAN2001),业务虚拟机地址：2个C类地址,部署规划,-,存储规划,存储使用规划,容量：16*2000GB（SATA），16*600GB（SAS）,Raid配置：Raid6或Raid5+Spare,Lun规划：每个LUN最大2TB,规划4TB（SATA）用于管理区（iSCSI）,规划2TB（SATA）用做数据中心的二级存储（NFS）,剩余用于XenServer和Vmware集群的主存储,存储设备线缆连接,2对双模光纤连至S1 -1/2两台交换机，走管理数据,2对双模光纤连至S1 -1/2两台交换机，走业务数据,或者管理与业务走相同链路,Mgmt：服务器管理，Access,3、如果企业没有DNS、NTP服务器，可以用虚拟机部署；,IP/VLAN资源已分配,按照售前阶段交流，客户规划4台4路RH5885做Vmware集群、4台双路RH2288V2做Vmware集群、4台4路RH5885做XenServer集群、剩余RH2288V2做XenServer集群,CPU：448核（VMware 176核、XenServer 272核）,vSwitch1配置业务虚拟机vlan,业务虚拟机地址：2个C类地址,按照售前阶段交流，客户规划4台4路RH5885做Vmware集群、4台双路RH2288V2做Vmware集群、4台4路RH5885做XenServer集群、剩余RH2288V2做XenServer集群,生产区规划2个XenServer集群、2个Vmware集群，要求：,模板制作要求，确定制作哪几个模板？,虚拟机网卡的个数可以多于模板的,SkyForm_Report,A2、A4：业务端口，Trunk,安装运营管理、资源管理门户、监控模块，备机（冷备），平时不启动,配置DVD光驱，机架安装导轨；,部署规划,-,软件版本,根据服务器型号，查询,Citrix,和,Vmware,兼容列表,Citrix,：,Vmware,：,本期采用，,云,管理平台版本,，私有云,X86,基本包、监控报表、物理机模块,网络连接：高级直连、,VLAN,隔离,部署规划,-,云管理平台,序号,服务器名称,用途,配置,备注,1,SkyForm_Svr1,云平台管理节点（主）,4vCPU,、,8GB,内存、,1,块千兆网卡连通管理网、,RHEL6.2,操作系统，,300GB,磁盘,安装运营管理、资源管理门户、监控模块，备机（冷备），平时不启动,2,SkyForm_Svr2,云平台管理节点（备）,负载均衡,3,SkyForm_Portal1,自服务门户,1,4,SkyForm_Portal2,自服务门户,2,5,SkyForm_Db1,云平台数据库（主,-MySql,）,4vCPU,、,8GB,内存、,1,块千兆网卡连通管理网、,RHEL6.2,操作系统，,800GB,磁盘,云平台数据库采用主从模式，主数据库实时同步数据到从数据库,6,SkyForm_Db2,云平台数据库（从,-MySql,）,7,NFS_Svr,云平台二级存储,4vCPU,、,8GB,内存、,1,块千兆网卡连通管理网、,RHEL6.2,操作系统，,300GB,系统盘，,1TB2TB,存储,如果存储设备不支持,NFS,协议，则利用虚拟机做二级存储，提供,NFS,服务,8,SkyForm_Report,报表服务器,4vCPU,、,8GB,内存、,1,块千兆网卡连通管理网、,RHEL6.2,操作系统，,300GB,系统盘，,500GB1TB,存储,为提高报表的性能，单独设立,9,Vcenter_Svr,Vcenter,Server,4vCPU,、,4GB,内存、,1,块千兆网卡连通管理网，,win2008R2/64,，,100GB+200GB,10,Vcenter_DB,Vcenter,数据库,1,、云平台采用虚拟机部署，主备分别分布在,2,台主机（最好跨机柜）；,2,、上述云平台虚拟机配置中,1,个,vCPU,相当于处理能力；,3,、如果,企业没有,DNS,、,NTP,服务器,，可以用虚拟机部署；,4,、对于小规模应用，云平台管理节点、自服务门户和数据库可以安装到,1,台虚拟机上。,部署规划,-,云管理平台,网络配置规划：,建立,2,个虚拟交换机（,vSwitch0,、,vSwitch1,）,服务器网卡两两绑定,vSwitch0,（,vmnic1,、,3,）,vSwitch1,（,vmnic2,、,4,）,vSwitch0,配置,管理和存储,vlan,vSwitch1,配置,业务虚拟机,vlan,在交换机上配置,vlan trunking,vmnic4,管理,存储,Active,Standby,vmnic1,Portgroup4VLAN,40,VLANs,2001,2002,vSwitch0,Portgroup1VLAN,2001,Portgroup2VLAN,2002,vSwitch1,vmnic2,vmnic3,Portgroup3VLAN 30,VLANs,30,40,部署规划,-,云管理平台,存储规划,主,存储,配置,：,30TB,用途：,存储,虚拟机的卷、主存储为一个集群内的所有主机共享,二级存储,配置：,2TB,用途：存储模板和快照；整个资源域共享二级存储；二级存储在管理网访问,管理节点共享存储,容量：,4TB,用途：管理节点虚拟机的卷,部署规划,-,资源域规划,生产计算资源池：,电子政务云,资源域名称（,Zone,）：,Dzzw_Zone,要求：,高级模式、,VLAN,隔离,资源域,IP,范围：,10.10.2.225,到,10.10.2.238,主存储,大小,：,30T,二级存储,大小,：,2T,机架：,1,个,，,名称：,Pod1,，预留,IP,：至少,8,个,集群：,4,个，,XenServer,集群、,VMware,集群各,2,个,名称：,Xen_Cluster01/02,、,VM_Cluster01/02,主机：,10,、,4,、,4,、,4,主存储：,Xen_Cluster01_Lun13,Xen_Cluster02_Lun13,VM_Cluster03-Lun13,VM_Cluster04_Lun13,网络（,Public Network,）：,10.10.2.241,到,10.10.2.254,电子政务云资源池建成后具备的能力,规格4：8vCPU、16GB内存,A1、A3：管理/存储端口，Trunk,5寸硬盘，配置SR120 SAS/SATA RAID 卡,支持RAID0,1,1E,10；,用途：存储模板和快照；,16*600GB 15K RPM SAS硬盘单元(3.,规格4：8vCPU、16GB内存,服务器命名规范：机架编号-设备型号-机柜内顺序，A01-RH2288-1,4个RH5885 内存板，最大支持32个内存插槽；,Lun规划：每个LUN最大2TB,生产计算区，共22台，RH2282V2-14台，RH5885-8台,存储设备配置完毕，并按要求完成LUN的创建,SkyForm_Db1,5)，16*2000GB 7.,安装运营管理、资源管理门户、监控模块，备机（冷备），平时不启动,SkyForm_Report,核心交换机：S1 ，云数据中心核心交换机，服务器和存储设备接入,服务器网卡连线见下页示意图,网络调试，至少管理网调通,集群规划,Vmware,集群,1,Vmware,集群,2,XenServer,集群,1,XenServer,集群,2,管理节点,云平台,安装部署,前提（东软负责）,实施方案通过评审,IP/VLAN,资源已分配,网络调试，至少管理网调通,存储设备配置完毕，并按要求完成,LUN,的创建,安装、部署（天云负责）,服务器,Hypervisor,安装,管理集群添加主存储，并创建管理用虚拟机,Vmware Vcenter,DB&Vcenter Server,安装,云,平台,SkyForm,及,DB,安装、参数配置、二级存储加载,应用交付（需要最终客户提供模板需求）,配置资源域、机架、集群、主机、主存储、网络,制作模板、发布服务,安装部署,服务器,Hypervisor,安装,使用物理机批量部署功能安装操作系统,前提所有服务器的管理网通，且配置为,Access,模式,，安装完毕再修改为,Trunk,模式,XenServer,做,Hypervisor,，则安装时需要将内存从,768MB,调整为,2096MB,，分配磁盘空间由,4GB,调整为,20GB,XenServer,，版本,Vmware ESXi,，,云,平台安装,参考,附件,3,：,CloudStack,安装手册和附件,2,：,SkyForm,安装手册,按照前期规划配置资源域,安装部署,-,功能验证,云,平台功能验证,运营门户,资源管理,门户,自服务,门户,应用交付,计算、存储资源配置规划,CPU,：,1/2/4/8/16,核,内存：,2GB/4GB/8GB/12GB/16GB/32GB,存储：,100GB/200GB/300GB/400GB/500GB/1TB/2TB,模板,制作,对于,XenServer,，创建的模板,必须安装,PV,驱动和,xen tools,对于,Vsphere,，创建的模板必须安装,vm tools,虚拟机,网络必须,设置,DHCP,方式,Other Linux,虚拟机无法,安装,tools,模板生成后需要验证,模板的系统盘大小和生成的虚拟机一样,虚拟机网卡的个数可以多于模板的,发布服务,应用交付,电子政务云资源池建成后具备的能力,CPU,：,448,核（,VMware 176,核、,XenServer 272,核）,内存：,2048GB,（,VMware 768GB,、,XenServer 1280GB,）,存储：约,28TB,资源池建成后，预计创建,200,台不同规格虚拟机，参考规格见下描述：,规格,1,：,1vCPU,、,2GB,内存,规格,2,：,2vCPU,、,4GB,内存,规格,3,：,4vCPU,、,8GB,内存,规格,4,：,8vCPU,、,16GB,内存,规格,5,：,8vCPU,、,32GB,内存,规格,6,：,16vCPU,、,32GB,内存,以上,按照,平均,1,台虚拟机,100GB,磁盘,计算,目前市面流行的操作系统（,windows,、,RHEL,、,CentOS,、,Suse,等,）,云平台虚拟机都支持,业务使用流程,第,26,页,资源管理员,1,、添加资源,维护资源池,2,、创建资源模板,虚拟机,存储,网络,小型机分区,中间件,物理机,普通用户,1,、申请服务（订单）,4,、服务控制台（使用、更改、监控）,2,、审批流程,3,、资源分配,/,自动部署,+,服务实例全,生命周期管理,5,、资源到期回收,6,、报表与计量,计量输出,管理员,普通用户,云平台系统,1,、建立用户组与用户授权（角色、权限、配额）,运营,管理员,2,、发布服务模板,提供服务目录,3,、计费账务管理,3,、资源监控,资源分配策略：选择最优资源,统计报表,虚拟机申请流程,1,、进入自服务门户,2,、选择虚拟机产品,3,、订单,4,、申请审批,5,、查看审批流程,购物车,6,、监控虚拟机,7,、,虚拟机,操作,及,远程控制台,SkyForm,系统自动部署,按照资源模板生成虚拟机,普通用户,运营,管理员,资源管理员,监控与维护,问题列表,电子政务,云上部署的应用基本特点，对资源有什么特殊要求？,应用的操作系统最长使用的版本、数据库、中间件？,应用对高可用的要求是什么？,应用的互联网需求？防火墙配置、负载均衡配置等等,XenServer,、,Vmware,集群上的应用部署规划？,模板制作要求，确定制作哪几个模板？,给应用分配的,CPU,、内存、存储大小是否有标配值？如,CPU,的个数最多几核、内存最大、,LUN,最大要求等等,业务之间是否需要做,VLAN,隔离,谢 谢,!,