YD∕T 5227-2015 云计算资源池系统设备安装工程设计规范.pdf

中华人民共和国通信行业标准云计算资源池系统设备安装 工程设计规范D e s i g n S p e c i f i c a t io n s f o r E q u i p m e n t I n s t a l l a t i o n o f C l o u d C o m p u t in g R e s o u r c e P o o l S y s t e mYD江 5 2 2 7-2 0 1 5主管部 门:工业和信息化部信息通信发展司批准部 门:中华人民共和国工业和信息化部施行 日期:2 0 1 6 年 1 月 1日北 京 邮 电 大 学 出 版 社 2 0 1 6 北京中华人民共和国工业和信息化部公月匕口2 0 1 5 年第 6 3 号 工业和信息化部批准 中小型轴流潜水 电泵 等 9 0 2 项行业标准(标准编号、名称、主要内容及起始实施 日 期见附件 1)，其中机械行业标准 6 4 8 项、汽车行业标准 1 3 项、航空行业标准 2 4 项、船舶行业标准2 0 项、轻工行业标准4 8 项、化工行业标准9 项、冶金行业标准 1 9 项、建材行业标准 3 项、有色金属行业标准 2 项、稀土行业标准 5 项、电子行业标准 6 0 项、通信行业标准 5 1 项。以上机械行业标准 由机械工业出版社 出版，汽车行业标准 由中国计划出版社 出版，航空行业标准 由中国航空综合技术研究所组织出版，船舶行业标准 由中国船舶工业综合技术经济研究 院组织出版，轻工行业标准由中国轻工业 出版社 出版，化工行业标准 由化工出版社 出版，冶金行业标准由冶金工业 出版社 出版，建材行业标准由建材工业 出版社出版，有色金属、稀土行业标准 由中国标准出版社出版，电子行业标准 由工业和信息化部 电子工业标准化研究院组织出版，通信行业标准由人 民邮电出版社 出版，通信工程建设行业标准 由北京邮电大学出版社出版。附件:9 0 2 项行业标准编号、名称、主要 内容等一览表(略)工业和信息化部2 0 1 5 年 1 0 月 1 0日附件 1:1 2 项通信工程建设行业标准目录序号标准编号标准名称代替标准实施日期1Y D/T 5 0 1 5-2 0 1 5通信工程制图与图形符号规定YD/T 5 0 1 5-2 0 0 72 0 1 6-0 1-0 12YD/T 5 2 2 4-2 0 1 5数字蜂窝移动通信网 L T EF D D无线网工程设计规范2 0 1 6-0 1-0 13YD/T 5 2 2 5-2 0 1 5数字蜂窝移动通信网 L T EF D D无线网工程验收规范2 0 1 6-0 1-0 14Y D/T 5 1 2 0-2 0 1 5无线通信室 内扭盖系统工程设计规范YD/T 5 1 2 0-2 0 0 52 0 1 6-0 1-0 15Y D/T 5 1 6 0-2 0 1 5无线通信室内砚盖系统工程验收规范YD/T 5 1 6 0-2 0 0 72 0 1 6-0 1-0 16YD/T 5 1 1 4-2 0 1 5移动通信应急车载系统工程设计规范Y D/T 5 1 1 4-2 0 0 52 0 1 6-0 1-0 17Y D/T 5 0 8 8-2 0 1 5数字徽波接力通信系统工程设计规范YD/T 5 0 8 8-2 0 0 5,YD 5 0 0 4-1 9 9 42 0 1 6-0 1-0 18YD/T 5 2 2 2-2 0 1 5数字蜂窝移动通信网 L T E核心网工程设计规范2 0 1 6-0 1-0 19YD/T 5 2 2 3-2 0 1 5数字蜂窝移动通信网 L T E核心网工程脸收规范2 0 1 6-0 1-0 11 0YD/T 5 2 2 7-2 0 1 5云计算 资该池 系统设备安装工程设计规范2 0 1 6-0 1-0 11 1YD/T 5 2 2 6-2 0 1 5支持多业务承载伪本地 I P/M P L S网络工程设计规范2 0 1 6-0 1-0 11 2YD/T 5 1 2 6-2 0 1 5通信电源设备 安装工程施 工监理规范YD 51 2 6-2 0 0 52 0 1 6-0 1-0 1前 、曰 本规范根据“工业和信息化部办公厅关于印发2 0 1 3 年度通信工程建设标准编制计划的通知”(工信厅通函【2 0 1 3 5 3 6号)以及 通信工程建设行业标准管理实施细则 的规定编制。本规范的主要 内容包括:云计算资源池 的总体技术要求，计算资源池工程设计，存储资源池工程设计，云计算资源池网络工程设计，云管理平台工程设计，安全要求，施工要求及局址选择。本规定 由工业和信息化部信息通信发展司负责解释、监督 执行。规定在使用过程中，如有需要补充或修改的内容，请与部信息通信 发 展 司联 系，并 将 补 充 或修 改 意 见 寄部 信 息通 信 发 展 司(地址:北京市西长安街 1 3 号，邮编:1 0 0 8 0 4)主编单位:上海邮电设计咨询研究院有限公司 中国移动通信集团设计院有限公司 北京电信规划设计院有限公 司 主要起草人:杨 炼 肖 宁 徐步伟 王悦 黄 瑾 蒋明燕 赵利霞 雷鸣 刘 玲 曹立源 宋继勋 参编单位:广东省电信规划设计院有限公司 华信咨询设计研究院有限公司 吉林吉大通信设计院股份有限公司 北京中通海科技有限公司 主要参加人:陆伟宙 李晓宇 王 晖 丁国军 张金漫 俘 敏 韩 伟 毕晓飞目次总则术语和符号2.12.2术语符号3 总体技术要求3.1 业务划分及总体功能要求3.2 总体体系架构及要求4 计算资源池工程设计 9 4.1 一般要求 9 4.2 系统架构 9 4.3 网络架构 1 0 4.4 业务参数 1 1 4.5 服务器配置 ，1 1 4.6 存储配置 ，1 25 存储资源池工程设计 1 4 5.1 一般要求 1 4 5.2 系统架构 1 4 5.3 网络架构 1 5 5.4 存储资源平台 ，1 5 5.5 存储接人平台 1 66 云计算资源池网络工程设计 1 8 6.1 网络架构 1 8 6.2 带宽计算 1 9 6.3 配置要求 1 9 I 7 云管理平 台工程设计 ，2 1 7.1 一般要求 2 1 7.2 系统功能架构 .2 2 7.3 功能要求 !2 3 7.4 配置要求 .2 58 安全要求 一2 79 施工要求 2 9 9.1 机房及环境安全 2 9 9.2 设备安装 .3 0 9.3 槽道、走线架及光纤走线槽安装 3 0 9.4 线缆布放 3 11 0 局址选择 ，.3 4附录A 本规范用词说明 3 5引用标准名录 3 6条文说明 3 71 总则1.0.1 为统一和规范云计算资源池系统设备安装工程设计，做到技术先进、安全可靠、经济合理、节能环保，制定本规范。1.0.2 云计算 资源池系统设备安装工程设 计规范)(以下简称“本规范”)适用于提供计算、存储、网络资源的云计 算资源池的工程建设。1.0.3 工程建设必须遵守国家及相关部 门的方针政策，坚持工程建设的科学性、合理性和公正性。1.0.4 工程中采用的电信设备，应取得工业和信息化部“电信设备进 网许可证”。1.0.5 在我国抗震设防烈度 7 烈度及以上地区进行电信网络建设 时应满 足 抗震 设 防 的要求，使 用 的 主要 电信设 备应 符 合 Y D5 0 8 3 电信设备抗地震性能检测规范 的规定。1.0.6 工程建设应与当地通信发展规划相结合。建设方案、技术方案、设备选型都应 以网络发展规划、市场发展规划为依据，充分考虑远期发展的可能性。1.0.7 工程建设应进行多方案比较，努力提高经济效益，尽量降低工程造价。1.0.8 工程建设应遵循开放性的原则，系统应满足标准化要求、具备可在线扩充 的能力。1.0.9 本规范与国家有关标准规范相矛盾时，应该按 国家标准规范相关规定执行。1.0.1 0 在特殊条件下，执行本规范中的个别条款有困难时，应充分论述理由，提 出采取措施的报告，呈主管部门审批。2 术语和符号2.1术语2.1.1 云计算(c l o u d c o m p u t i n g)云计算是指一种通过网络统一组织和灵活调用各种I C T信息资源，实现大规模计算的信 息处理方式。云计算利用分布式计算和虚拟资源管理等技术，通过网络将分散的 I C T资源(包括计算与存储、应用运行平 台、软件等)集 中起来形成共享 的资源池，并 以动态按需和可度量的方式向用户提供服务。用户可以使用各种形式的终端(如 P C、平板 电脑、智能手机甚至智 能电视等)通过 网络获取 I C T资源服务。2.1.2 资源池(r e s o u r c e p o o l)资源池是指一组物理资源或一组虚拟 资源 的集合，可以从池中获取资源，也 可将 资源 回收到池 中。资源包括物理机、虚拟机、存储资源、虚拟网络设备、物理网络设备和I P地址等。2.1.3 基础设施即服务(i n f r a s t r u c t u r e a s a s e r v i c e)基础设施即服务是指云服务提供商向云服务用户提供计算，存储，云内网络连接服务等资源和其他基础计算资源，云服务用户可以在上面部署和运行任意的应用程序。云服务用户不能管理和控制底层资源，但可 以管理和控制操作系统，已部署 的应 用程序，以及控制部分的网络组件。2.1.4 虚拟化(v i r t u a l i z a t io n)虚拟化是指计算元件在虚拟的基础上而不是真实的基础上运行。虚拟化技术可以提高硬件利用率，简化软件的重新配置过程。2.1.5 虚拟机(v i r t u a l m a c h i n e)2 虚拟机是指通过各种虚拟化技术，为用户提供 的与原有物理服务器相同的操作系统和应用程序运行环境的统称。虚拟机通常使用物理服务器 的部分资源，在用户看来它与物理服务器 的使用完全相同。2.1.6 物理机(p h y s i c a l ma c h i n e)物理机是指相对 于虚拟机 的物理服务器，可为虚拟机提供硬件环境。2.1.7 虚拟化集群(v i r t u a l c l u s t e r)由一定数量物理机构成，同一集群 内的虚拟机间能够支持负载均衡、在线迁移、故障切换等多种高可用性功能。2.1.8 模板(t e m p l a t e)对虚拟机的一种格式化描述，包括虚拟机的各项 软硬件 资源配置参数，模板的类型(档次)可灵活配置，并可与不同的S L A组合配置。2.1.9 镜像(ima g e)可分发的虚拟机配置实体，以虚拟机为粒度将各虚拟硬件设备等封装成的文件。2.1.1 0 快照(s n a p s h o t)指对某一时刻状态下 虚拟机的实时描述(包含所有 的硬盘信息、内存信息和 C P U信息等)，可用于创建新的虚拟机或恢复虚拟机到某一状态。2.1.1 1 对象存储(o b j e c t s t o r a g e)对象存储是指为用户提供基于对象存取的海量数据存储服务的存储系统，系统中每一个存储对象以键的方式标识，并据此进行存取，用户可通过接 口对数据进行存取。2.1.1 2 文件存储(f il e s t o r a g e)文件存储是指通过 以太 网与 服务器连接，服务器通过 N F S,C I F S,HT T P,F T P等标准协议进行数据访问的存储系统，数据通过以太网与服务器连接，数据有打包/解包过程。2.1.1 3 块存储(b l o c k s t o r a g e)块存储是指通过 S C S I/S A S或 F C S AN与服务 器连接，服务器直接通过S C S I/S A S 或F C协议控制和访问数据的存储系统。2.1.1 4 门户(p o r t a l)对普通用户和管理员提供的 自服务界面。2.2 符号英文缩写CI F SDDo SCRMF C S ANF TF TPHBAHTTPI CTI PI PM II PSI P S AN 4 英文名称 中文名称C o m m o n I n t e r n e t F il e S y s t e m通用I n t e r n e t 文件系统D i s t r i b u t e d D e n i a l o f S e r v i c e分布式拒绝服务C u s t o me r r e l a t i o n s h i p客户关系管理ma n a g e me n tF i b e r C h a n n e l S t o r a g e A r e a 光纤通道存储区域网络Ne t wo r kF a u lt T o l e r a n c e容错性F i l e T r a n s f e r P r o t o c o l文件传输协议H o s t B u s A d a p t e:主机总线适配器H y p e r t e x t t r a n s f e r p r o t o c o l超文本传输协议I n f o r m a t i o n C o mm u n i c a t i o n 信息通信技术T e c h n o l o g yI n t e r n e t D a t a C e n t e r互联网数据中心I n t r u s i o n D e t e c t i o n S y s t e m s人侵检测系统I n p u t/O u t p u t O p e r a t i o n s每秒读写操作次数P e r S e c o n dI n t e r n e t P r o t o c o l网络之间互联协议I n t e l li g e n t P la t f o r m M a n a g e m e n t 智能平台管理接口I n t e r f a c eI n t r u s io n P r e v e n t io n S y s t e m 人侵防御系统I P S t o r a g e A r e a N e t w o r k I P 通道存储区域网络I PS e cKVMNF SOVFRES TS ANS ATAS ASSCSISNM PS R-I OVS SHS S Lv CP UVLANVMDQVP CVPNI n t e r n e t P r o t o c o l S e c u r i t y I n t e r n e t 协议安全性K e y b o a r d,V id e o&M o u s e 多计算机切换器N e t w o r k F i l e S y s t e m网络文件系统O p e n V i r t u a l i z a t i o n F o r m a t 开放虚拟化格式R e p r e s e n t a t i o n a l S t a t e表征状态转移T r a n s f e rS t o r a g e A r e a N e t w o r k存储区域网络S e r i a l A d v a n c e d T e c h n o l o g y串行高级技术附件At t a c h me n tS e r ia l A t t a c h e d S C S I串行连接 S C S IS m a l l C o m p u t e r S y s t e m小型计算机系统接口I n t e r f a c eS i m p l e N e t w o r k Ma n a g e m e n t 简单网络管理协议Pr o t o c o lS in g l e-R o o t I/O V ir t u a l i z a t io n 单根数据I/O虚拟化S e c u r e S h e l l安全外壳协议S e c u r e S o c k e t s L a y e r安全套接层V ir t u a l C e n t r a l P r o c e s s in g U n it虚拟处理器V i r t u a l L o c a l A r e a N e t w o r k 虚拟局域 网V ir t u a l Ma c h i n e D e v ic e Q u e u e 虚拟机设备队列V i r t u a l P r i v a t e C l o u d虚拟专有云Vi r t u a l P r i v a t e N e t w o r k虚拟专用网络 5 3 总体技术要求3.1 业务划分及总体功能要求3.1.1 云计算资源池提供的业务应包括计算资源租用业务、存储资源租用业务、网络资源租用业务以及资源池租用业务等。3.1.2 计算资源租用业务应提供以下服务:1.基于网络按需使用和按需付费;2.支持预定义或者用户 自定义资源模板(定义 C P U、内存、硬盘、网络、操作系统等);3.支持宕机 自动切换和冷热迁移;4.支持资源快速地动态伸缩;5.支持虚拟机快照功能。3.1.3 存储资源租用业务应提供以下服务:1.基于网络按需使用和按需付费;2.支持分布式的并行扩展架构(s c a l e-o u t);3.支持对象存储或文件存储;4.支持动态快速伸缩资源。3.1.4 网络资源租用业务应提供以下服务:1.基于网络按需使用和按需付费;2.支持弹性虚拟防火墙服务、弹性虚拟负载均衡服务或 V P N服务。3.1.5 资源池租用业务应提供以下服务:1.支持基于网络按需使用和按需付费;2.支持客户 自主管理资源池内的资源;3.支持弹性扩展资源池容量;64.支持 V P C业务;5.支持按需配置资源池。3.2 总体体系架构及要求3.2.1 云计算资源池系统应包括资源池软硬件资源及云管理平台，整体系统架构应符合 图 3.2.1 的要求。沪-一、用户 计算资源池1。而二.。厂石石 石石 月 下正 玉 百 妥 福厂 石 石石不软件.甘J己任J 李 t 产 孟石 lr 乍 】二 赶，刀，n，肚，产，.1.r.刁.，少t.1一，一一一1 价 产一”源 层)夔 蜜 鹦僵 霉 豁 物 理 负 源 层 巴 竺 竺 到巴 卫 竺 竺 从 逻 竺 竺 竺 少 L 全 里 专 业 管 理 层 匡 巫 国医 亘 ji国!一亘 巫 亚 软 件资 产一”，源 层 粤 鹦 s f7 物 理 负 源 层x tx竺,i f t t*l L竺 竺 竺 J l 1圈圈产 一、IT支撑系统接 口。，务 接。I I*理 接 口 软 件资 1-if uI功 能 层 存 储 能 力 存 储 管 理物 理、厂 下 丽 夜 畜 门 自 一不 雨瓦 丽 刁 云，络 叉益全 一问全一-眺全二甲全-一据全二书全一一阳全一安 一访安-一卜安二湘安一一数安二网安一一沸安-、_.，图 例:(二二 本 规 范 涉 从 部 分(二 二。本 规 范 不 涉 及 部 分 图3.2.1 云计算资源池系统总体体系架构图3.2.2 云计算资源池应 采用 分布式架构、模块化设计，在架构及功能方面应具备 良好 的系统可扩展能力，使得 系统在为用户提供服务的过程 中能实现平滑扩展，持续运行。3.2.3 云计算资源池安全应具备访问安全、主机安全、虚拟环境安全、数据安全、网络安全以及数据传输安全等防护手段。3.2.4 云计算资源池底层的虚拟化软件应具备与不同厂商的服务器、网络、存储等硬件设备兼容的能力。3.2.5 云计算资源池采用 的软硬件应便于安装、升级，并具有 友好的用户管理界面。3.2.6 云计算资源池应根据用户需求，以不 同服务模板 的形式为不同类型的用户提供差异化服务。3.2.7 云计算资源池应具备系统运营、资源 申请、资源调整、资源释放、资源部署及资源交付等流程的良好稳定性。3.2.8 云计算资源池设备应本着性能稳定、安全可靠、技术先进、低能耗、兼容性好、经济合理、扩展性强等原则进行配置，近期建设规模与远期发展规划应协调一致。3.2.9 云计算资源池 中的关键设备应具备高可靠性，重要部件负载分担、关键部件热备份，具有故障时 自动倒换功能。4 计算资源池工程设计4.1 一般要求4.1.1 计算资源池应根据不同业务需求及现网运行数据进行资源模型抽象，实现对 C P U、内存、硬盘和网络等 的配置与优化。4.1.2 计算资源根据资源提供方式应包括虚拟化计算资源、物理计算资源、分布式计算资源。1.虚拟化计算资源应基于 x 8 6 服务 器部署 主流虚拟化技术，以虚拟机方式提供计算能力，以集群方式部署，按集群扩展。2.物理计算资源应基于 x 8 6 服务器，直接以物理 整机方式提供计算能力，主要满足部分资源要求较高 的数据库和大型业务模块部署需求。3.分布式计算资源应基 于 x 8 6 服务器部署分布式计算技术，主要满足大规模数据存储与处理需求，按集群部署和扩展。4.1.3 虚拟化计算资源池应以集群为单位部署，同一集群内的虚拟机间宜支持负载均衡、在线迁移、故障切换等。4.1.4 虚拟化计算资源池在同一集群内宜部署同品牌 C P U 的服务器、同类型虚拟化软件。4.1.5 计算资 源池应根据业务需 求为用户提供 主流 Wi n d o w s,L i n u x 等多种发行版本的预置操作系统。4.1.6 计算 资源池应对能耗进行有效 的监控和管理，通过远程管理提高运维管理效率。4.2系统架构4.2.1 计算资源池系统架构应符合图 4.2.1 的要求，多个资源池节点宜采用云管理平台统一管理。，Ir$#JF x c i ，图 例(二 二 D 本 规 范 涉 及 部 分本 坦A 不涉 及那 分图 4.2.1 计算资源池系统架构图4.2.2 计算资源池应包括物理资源层、虚拟资源层和专业管理层。4.3 网络架构4.3.1 计算资源池网络架构应包 括服务器集 群、存储资源 以及云计算资源池 网络，节点内网络架构应符合图 4.3.1 的要求。资源池网络计算集群 i计算集群n存储网络圈 圈圈 1 0图 4.3.1 计算资源池节点内网络架构图4.3.2 虚拟化计算资源应以集群为单位进行横向部署，同一集群内应具备虚拟机热迁移、故障切换等功能。4.3.3 集群内服务器应通过交换机实现互联，可采用 F C S A N或I P网络方式连接存储资源。4.3.4 集群内服务器的部署规模应综合考虑业务需求 和虚拟化软件限制等因素进行确定。4.3.5 计算资源池应支持以集群为单位实现对物理机、虚拟机 的统一 的层 次化 的管理，包括管理域生命周期操作、管理域资源分配、管理域实时监测等。4.3.6 V L A N数量宜按照虚拟化软件及应用程序所需的流量类型确定，业务流量、F T容错、I P存储、迁移、管理等流量宜单独设置VLANO4.4 业务参数4.4.1 新建计算资源池时，业务参数应根据市场业务发展策略、用户规模和用户行为预测确定;扩建计算资源池时，业 务参数应结合现 网运行数据确定。4.4.2 计算资源出租业务应包括 v C P U、内存、存储、网络带宽等业务参数。4.4.3 计算资源池应提供虚拟机模板供用户选择，虚拟机模板应包括标准配置、自定义模板。4.5 服务器配置4.5.1 计算资源池应采用 x 8 6 架构的服务器，服务器的技术指标应包括处理器性能、内存容量、I/O性能、磁盘读写速度。4.5.2 服务器应采用通用平台的 C P U、内存、硬盘、电源模块等标准化设计的部件，应采用最新工业标准进行接 口设计。4.5.3 服务器C P U宜选用性价比较高的多核、多缓存绿色节能处理器，C P U应选用基于 x 8 6 指令集架构的处理器，应支持硬件辅 11助虚拟化技术。4.5.4 服务器内存与C P U核的比例应根据实际业务需求确定。4.5.5 服务器可选用机械硬盘、U盘、S S D硬盘和 F l a s h 卡作为存储介质;使用机械硬盘时，硬盘应支持 S A T A接口或S A S 接口。4.5.6 虚拟机采用 F C-S AN共享存储时，服务器应至少配置 2 块H B A卡。4.5.7 服务器应至少配置 2 个万兆(支持 S R-J O Y,V MD Q技术)或 4 个千兆网卡。4.5.8 服务器应提供管理接 口，接 口应支持标准 I P MI 2.0 协议、S N MP协议，支持 K VM o v e r I P,4.5.9 物理计算资源的配置应充分考虑业务场景、性能指标等要求。4.5.1 0 资源池虚拟化服务器由虚拟机折算到物理机的计算模型虚拟机应按公式 4.5.1 0 计算。NC O R E=NV M XN v c p u X R o X P X(1+P R)(4.5.1 0)式中:N C O R E 物理机C P U核数;Nv M 虚拟机需求数;Nc P u 每虚拟机 v C P U平均数;R 0 每虚拟机实际 v C P U平均 占用率;P 单 v C P U能力与单C P U核处理能力比值;P R 预留的系统消耗和冗余处理能力系数。4.6 存储配置4.6.1 存储设备选型应根据存储数据类型，签约的服务 等级，设备造价等因素确定，应符合下列要求:1.虚拟机文件系统和数据库宜采用块存储。2.数据的备份和归档宜采用磁带库、虚拟带库或者对象存储。3.虚拟机镜像文件、大容量的音视频、文档资料、邮件附件等数据宜采用文件存储或者对象存储。1 24.6.2 同一计算资源池可配置不同类型的存储，但不同技术架构的存储资源部署上应相对独立，构成不同的存储资源区域。4.6.3 同一技术架构的不同存储厂商的存储宜采用基于主机、网络和设备层的虚拟化技术整合为可统一访问和管理的存储能力。4.6.4 不同的存储资源可通过管理工具实现管理，并开放接 口给统一 的管理平台实现存储资源的集 中管理与分配。4.6.5 存储性能应考虑业 务 T O P S需求，确保有充分 的 I()并发J性，以支持大容量的并发事务。4.6.6 存储容量应根据业务需求、系统管理、可靠性冗余方式、虚拟机快照等因素计算确定，应符合下列要求:1.存储容量按公式 4.6.6 计算 S=(S R+S S)X(1+RF)x(1+RR)(4.6.6)式中:S存储容量(B);S R 业务数据量(B);S s 系统管理数据量(B);R F 文件系统冗余系数;R R 可靠性冗余系数。2.系统管理数据量应包括虚拟机文件系统数据存储容量、系统表 空间、临时表 空间、回滚表空 间、归档 日志空 间、其他 预留空间等。3.应考虑2 0%-3 0%的额外容量以容纳快照、交换文件和日志 文件 等。5 存储资源池工程设计5.1一般要求5.1.1 存储资源池设计应采用分布式并行计算、分层集中管理方式。5.1.2 存储资源池应支持对象存储或文件存储方式，对不同的存储方式应提供灵活、可配置的存储控制策略 以及访问控制策略。5.1.3 存储资源池应对能耗进行有效的监控和管理。5.1.4 单机架存储容量设置应根据存储设备密度、功耗及机房承重能力确定。5.2 系统架构5.2.1 存储资源池系统架构应符合图 5.2.1 的要求，多个存储资源池宜采用云管理平台统一管理。二 巫 一 刃云管理平台漪。*。系、-一竺 接 口 层1 存 储 业 务 接 口 i 存 储 资 派，理 接 口)#fit接 u G巨 亘 亘 巫 习 巨 二 巫 亚 二资 潭 平 台 L 一，立 竺 丝 垒 一 习匕 一互 鲤里到 存。节 点(含 存“介 质，接 口 层巨fi e j&c 习巨二 巫亚二存储 资涯 池 节 点 2存 储 资拥 池存仙 资沮 池节点tC二D本 规 范 涉 及 部 分 二 二)本 规 范 不 涉图 5.2.1 存储资源池系统架构图5.2.2 存储资源池应包括存储资源平台和存储接人平台，存储资源平 台与存储 接人平 台之 间的接 口应采 用 H T T P R E S T,S N MP等协议。5.3网络架构5.3.1 存储资源池网络架构应包括对象存储资源组、管理服务器组及 资源池 网络，网络架构应符合图 5.3.1 的要求。1 云网络诬黔一_ _粤费(Vkll Ytt 111E 一 夕了 一 _ _、.2、云网络(亘颤(迪巫)(巫巫玉)j 应 Ij 应 I日 住用 理 志表服 PI a 服服务 务 务务拙盟器舒 管理服 务器组 调 度 系 统1 调度 系 统 住表服务舒日志服务器针理幻 见务盟j 应用月 a务拙勺 J L 系 统 致据 库fi.A 系 统 数居 库节 点 丈二 元 教 据管 理 节 点 元 致据 管 理竹 点勺 屹 对 象 存 储 节点 对 象 存 储 节 点 对象存储资 源组1 1对 象存储资 源组i 图5.3.1 存储资源池网络架构图5.3.2 业务流、管理流和数据备份流应通过云计算资源池 网络不同的逻辑链路承载。5.3.3 对象存储资源组应包括调度系统、系统数据库、元数据管理和对象存储等节点。5.3.4 存储接人平台应由不同管理服务功能的管理服务器组构成，可根据承载应用特性采用虚拟化集群方式或物理机方式部署。5.4 存储资源平台5.4.1 存储资源平台应包括存储能力模块和存储管理模块。1 55.4.2 存储能力模块应具备多应用存储、元数据存储、容器功能、对象功能、文件存储、存储策略控制、存储访问控制等功能。5.4.3 存储管理模块应具备权限管理、设备管理、网络管理、配置管理、统计和监控、运营数据管理等功能。5.4.4 存储网络及安全设备配置应根据业务发展预测、机房实际情况、安全策略设置和流量规划确定，设备可扩展能力应与机房可扩展能力及业务规划能力相匹配。5.4.5 存储系统配置应综合考虑存 储空间、带宽吞 吐能力、并发连接数等指标。5.4.6 存储系统裸容量计算应符合下列要求:1.裸容量应按公式 5.4.6 计算:C b=C e X(1+R)X(1+R m)X(1+R,)X(1+R b)(5.4.6)式中:C,存储裸容量(B);C e 存储有效数据容量(B);R 系统冗余系数;R m 元数据存储的开销;R,数据冗余保护级别引人的开销;R fi 数据备份策略引入的开销。2.各类数据开销应根据业务需求及现网运行数据确定。3.磁盘容量应按二进制逐级换算。5.4.7 存储系统并发连接数应按公式 5.4.7 计算:P C=A.x PC x T.(5.4.7)式中:P C 并发连接数;A.总用户数(户);尸。用户在线并发度;T,每用户平均线程数。5.5 存储接入平台5.5.1 存储接人平台应提供应用管理、存储策略、资源管理、站点管理、应用统计分析及 日常运维管理等功能。5.5.2 存储接入平台应开放应用接口，同时具备至存储资源平台的业务接 口。5.5.3 存储接人平台服务器配置可包括应用 服务器、数据库服务器、元数据服务器、管理服务器、日志服务器、报表服务器、网管服务器等，处理量较小时，上述服务器可采用合设方式。5.5.4 存储接人平台服务器应采用 x 8 6 架构的服务器，服务器配置应综合考虑业务需求 以及服务器 的处 理器性 能、内存容量、I/OJ胜能、磁盘读写速度等指标。6 云计算资源池网络工程设计6.1网络架构6.1.1 云计算资源池 网络应采用层次化、模块化设计，网络可分为 四层，包括出口路由层、核心层、汇聚层及接人层，网络架构应符合 图 6.1.1的要求。出口路由器出r i 路由器出 A 路由层功能设备)州 核心交换机核心交换机 1代 功能设备核心层 交 功 能设 备汇聚层汇聚交换机汇聚交换机汇聚交换机 戒 汇聚交换机 卜 功能设备接入交换机)月 接入交换机接入交换机)习 接入交换机接入层 图 6.1.1 云计算资源池网络架构图6.1.2 出口路由层应配置出口路由器实现与外部网络的连接，对云计算资源池内网和外网路由信息进行转换和维护。6.1.3 核心层应连接汇聚层各汇聚交换机，形成云计算资源池 的网络核心，可部署负载均衡、防火墙、流量管理等功能设备。6.1.4 汇聚层应配置汇聚交换机实现 向下汇聚接人层各集群/存储节点的接人交换机，向上与核心交换机互联。部分流量管理、安全等功能设备可部署在该层。6.1.5 接人层应通过接入交换机接人各集群/存储节点 的各种服 1 8务器设备、存储设备等，采用二层以太网交换机设备。接入层交换机应支持链路捆绑功能。6.1.6 云计算资源池建设规模较小时，云计算资源池网络的核心层、汇聚层可合设;规模较大时，可分设核心层、汇聚层。6.1.7 云计算资源池网络架构中，相邻层次两两之间的拓扑结构应无单点故障。6.1.8 汇聚交换机和接人交换机的数量配 比、接入交换机连接的计算集群服务器和存储节点的数量应合理确定。6.2 带宽计算6.2.1 计算资源池 网络带宽应按公式 6.2.1 计算:B=B V M X NV M X R C O R(6.2.1)式中:B 网络带宽(b i t/s);B V M 单虚拟机平均出口带宽(b i t/s);NV M 虚拟机数量;R C O R 忙时虚机并发率。6.2.2 计算 集群 内、计算集群 间互 通流量应综 合考虑虚 拟机迁移、虚拟机互访等因素。2.3 存储资源池网络带宽应按公式 6.2.3 计算:B=A,x尸、，X T.(6.2.3)式中:B 网络带宽(b i t/s);A.总用户数;P u 忙时用户并发率;T,用户平均吞吐量(b i t/s).6.3 配置要求6.3.1 网络设备宜具备线速转发能力，具有良好的突发流量缓存能力，支持优先级控制。6.3.2 云计算资源池网络的出口网络带宽利用率不应大于 7 0%,1 9网络设备的忙时 C P U利用率、内存 利用率、吞吐能力和会话处理能力的利用率均不应大于 7 0 0 0 06.3.3 在跨 资源池节 点情况下，核心交换机 应支持 大二层 网络技术。6.3.4 核心交换机应支持全线速转发，支持设备集群、堆叠、跨机框链路捆绑等二层增强功能，支持 I P v 6，支持广播抑制等功能。6.3.5 核心交换机端 口宜支持 4 0 G E,L O G E等端 口;汇聚交换机应支持 l O G E端 口;接人交换机应支持 1 0 G E,G E等端 口。6.3.6 防火墙可根据业务需求采用硬件 防火墙和软件 防火墙等方 式。6.3.7 硬件 防火墙应支持虚拟防火墙功能。虚拟 防火墙应作 为独立的防火墙设备使用，应具有独立的接 口、路 由和策略，支持 多客户的分权限、分角色管理配置。6.3.8负载 均衡设 备 应支 持虚 拟负 载均 衡功 能，实 现多 用户管 理。7 云管理平台工程设计7.1一般要求7.1.1 云管理平台应进行整体规划与统一建设。7.1.2 云管理平台应采用开放架构、接口协议及开发平台，提供统一的能力调用。7.1.3 云管理平台设计应为用户提供不中断的、可用的服务。7.1.4 云管理平台软硬件架构应充分考虑系统运行的安全策略和机制，应采用多种安全技术手段，为系统提供完善的安全技术保障。应符合下列要求:1.系统应支持网络容灾保护，组网方案中的关键业务部件不应存在单点故障;2.系统在存在备份点的设备发生故障短时间(小于切换时间)内无法恢复时应能够快速切换，切换后应保证数据完整和一致 以及保证 7 X2 4 h不间断运行;3.系统应有良好的备份和恢复策略，系统数据和业务数据可在线备份和恢 复，恢复的数据应保持其完整性和一致性;4.系统应具备 自动或手动恢复措施，应保证在发生错误 时能够快速地恢复正常运行;5.系统发生影响业务的故障时系统恢复时间应小于 4 h;6.应支 持常 用 的数据 备份 介质，包 括但 不 限于硬 盘、磁带机等;7.主备倒换、系统参数配置错误、服务重启不应导致数据丢失或重复;8.应支持话单、数据库、配置文件、告警 和 日志等数据 的定期 21自动/手动 备份。7.2系统功能架构7.2.1 云管 理平 台功 能 单 元 应 包 括 门户、用 户 管 理、服 务 目录 管理、服务实例管理、运营分析、计费管理、日志管理、监控管理、统计分析、资源调度管理、资源管理、安全管理和接 口管理。其系统功能架构应符合图 7.2.1的要求。.，I T A管理员用户安全管理门户接日管理用户管理服务