XXX学院云数据中心规划设计方案.doc

XXXX 学院云数据中心规划设计方案XXX 学院云 数据中心 规划 设 计 方 案第 10 页| 共 109 页目录第一章项目概述.41.1背景需求分析.41.1.1 华为虚拟化平台迁移至云平台 .41.1.2 以项目管理的思想循环利用资源 .41.1.3 利用等级保护安全守护学校资产 .51.1.4 云安全体系全面巩固安全壁垒 .51.1.5 高可用服务安全交付能力 .51.1.6 云平台带外管理能力 .51.2项目建设的规范 .61.2.1 云平台建设应该兼容中立 .61.2.2 产品要国产自主安全可控 .61.2.3 计算存储一体化架构节省成本 .71.2.4 云平台建设应该标准化.7第二章项目建设目标.8第三章项目建设内容.93.1平台设计概览.93.1.1 基础架构云平台 .103.1.2 自助云服务门户平台 .113.1.3 云运维管理平台 .123.2部署规划.143.3基础架构云平台（第 1、2 阶段） .153.3.1 计算资源池设计 .153.3.2 存储资源池设计 .323.3.3 网络资源池设计 .383.3.4 云安全体系设计 .423.3.5 云平台扩容 .563.4自助服务门户平台（第 1、2 阶段）.563.4.1 核心功能 .583.5云运维管理平台（第 3 阶段）.803.5.1 核心功能 .80第四章项目设备清单.1034.1主要硬件产品清单列表 .1034.2主要软件产品清单列表 .104第五章云数据中心建设收益 .1055.1提升利用率、降低运营及采购成本 .1055.2统一高效管理各类 IT 资源，降本增效 1055.3减轻运维工作量，提升工作效率 .1055.4充分利旧，提高原有资产利用率 .1065.5提升统管全校 IT 资源的能力 1065.6从成本中心转型服务中心.1065.7全校师生海量文件协同与云盘存储能力底层 .1075.8提供个性化、安全的开发测试环境 .1075.9降低科研门槛，提升校内学术研究氛围 .107第六章品高云产品解决方案的优势 .1096.1全面安全保障.1096.2一体化解决方案 .1096.3产品功能深度整合、兼容性良好 .1096.4云平台商用时间久，大规模实际案例验证.109第一章 项目概述1.1 背景需求分析xxx 学院目前有台路 CPU 的机架式服务器、和一套的集中式存储构建 华为虚拟化平台，虚拟化平台承载着全校的数据中心应用系统。现有虚拟化应用 系统在应对全校师生周期性的高并发访问需求和数据存储时，已无法满足需求。 特别是全校用户集中选课等饱和式高并发场景下，服务器端处理不过来，用户端 会表现出体验差、应用处理反应很慢的问题。学校准备通过新购 10 台服务器并 扩展存储空间，在现有的数据中心构建并开成私有云平台。鉴于 xxx 学院以上的背景需求，建议学校尽快对数据中心进行云化扩容，构 建具有统一管理、统一监控、故障动态迁移、资源自动调度、弹性伸缩、应用负 载均衡、可按需扩展、可自助式服务、管理高效的资源池特性的云数据中心。1.1.1 华为虚拟化平台迁移至云平台xxx 学院有部分华为虚拟化，新建云数据中心平台后期计划逐步将华为虚拟 化平台上的业务往云平台上进行迁移。1.1.2 以项目管理的思想循环利用资源需要实现由资源使用者按需、自助的使用云平台的资源，引入资源配额的概 念，从“项目启动-项目计划-项目执行-项目控制-项目收尾”的五个阶段，以 “配额划分-资源申请-交付使用-回收入池”的做法来实现对整个资源使用全生 命周期的自助化服务，进一步简化流程，提升资源使用的灵活性和用户感受，提 高工作效率。1.1.3 利用等级保护安全守护学校资产xxx 学院云平台安全总体按照等级保护第三级安全要求实施防护，同时能不 断根据国家监管部门对于安全的要求进行完善：(1) 云服务商有建设高校云平台的经验，通过等保三级的安全域经验。(2) 为满足等保三级的涉密等保要求，云平台产品应具有公安部计算机信息系统安全专用 产品销售许可证、公安部信息安全产品检验报告内容。1.1.4 云安全体系全面巩固安全壁垒高校的系统众多，包括教学、教务、实验、存储、大数据等，每个系统各自 形成信息孤岛，让外部的攻击容易侵入。品高云平台，提供全面、自动化的安全 手段，包括对基础设施、管理平台、虚拟主机、网络、数据、接入与接口、身份 认证与权限等多方面的安全保护，让系统、网络能全天候稳定的运行，在云“保 护伞”的庇护下让业务的连续性可无限延伸。1.1.5 高可用服务安全交付能力云平台引入“服务”的交付方式，提供多种高可用服务标准，包括服务器高 可用、数据高可用、服务高可用、数据备份、多机负载均衡，从业务到组件，让 用户享受无需担心硬件或软件原因导致业务瘫痪，提高业务依赖可用性，即使发 生故障，也无需担忧业务中断，高可用服务实时切换到备份服务，保障业务安全 运行。1.1.6 云平台带外管理能力xxx 学院已通过传统模式的多台物理机构建了多个应用系统（如数据库物理 服务器），新建云平台需要也考虑如何接入已有的物理服务进行带外管理 ，可 对支持 IPMI 开放标准的硬件管理接口带外管理功能的物理服务器进行统一的监 控和远程的开关机重启操作，后期计划逐步将现有的物理机应用服务器往云平台 上迁移，方便统一管理的同时提高业务的灵活性与可靠性。1.2 项目建设的规范1.2.1 云平台建设应该兼容中立(1) 多虚拟化引擎的支持云平台可通过对物理设备的虚拟封装，实现灵活的服务器资源控制，支持市 面常见的服务器虚拟化技术供用户选择，包括：KVM、XEN、ESXi。基础架构云还 允许用户选择使用 Linux 下几乎无损性能的轻虚拟化技术（容器技术）。(2) 云平台不绑定硬件，统一管理各类 IT 设备充分整合 IDC 内的计算、存储、网络等设备，通过云平台智能调度各 IT 基 础资源，降低系统运维管理难度，提升平台管理效率，对于服务器可以支持常见 的服务器，如联想、浪潮、华为、IBM、DELL、HP 等，对于存储可以支持 FC-SAN、 IP-SAN、分布式存储、对象存储。对于网络可以接入主流的网络设备，同时可提 供 SDN、安全组、VPC、VPN 等能力。避免部分硬件云厂家通过云平台与硬件的组合的方式，通过云平台对硬件设 备进行捆绑销售。1.2.2 产品要国产自主安全可控遵循国家政策的指导，鼓励企事业单位、政府单位支持国产自主可控的厂商 以发展良好云生态链，因此在建设本项目自主可控要求的前提下，提出以下建议：云平台不仅不得绑定硬件，对软件的开放性要更强，包括对基础软件，如操 作系统、中间件、数据库的非绑定状态，用户可自主选择基础软件，云平台可支 持国产化的操作系统、中件间、数据库等，更符合本次项目建设的自主可控的大 方向和策略。同时，如果选用的操作系统在虚拟化方面拥有基于 KVM 的虚拟化安 全保护的技术，能更体现安全方面的特性。云平台要求获得软件著作权证明有自研的能力，以应对教育部门在应用系统的升级和改造时可以对云平台进行调优；同时能根据国家的政策发展方向，云平 台的安全能同时调整。1.2.3 计算存储一体化架构节省成本计算存储一体化架构结合了虚拟化、分布式架构于一身的技术，在 IAAS 层 使用服务器 CPU、内存的能力用于计算，使用服务器硬盘构建为分布式存储的能 力。根据品高公司建设教育行业云平台的经验，FC-SAN、分布式存储、IP-SAN 的使用容量依次比为 2:2:1，根据每 100GB 容量，FC-SAN 与分布式存储的价格比 为 6-8 倍之间，最高可节省 8 倍的投资。同时，在支持 Intel-NM 技术的服务器 上，降低服务器主频的使用可以达到绿色节能减排。1.2.4 云平台建设应该标准化xxx 学院云平台的建设必须是开放的、标准的。随着品高公司在云平台的上 线经验来看，需要考虑各平台之间功能的兼容性、服务的通用性，避免形成各自 为战的情况，xxx 学院云平台的建设需要兼容云计算行业标准。目前被行业普遍 认可的云平台标准为 Amazon Web Service 平台标准，它已被作为各行各业云平 台建设的参考标准。第二章 项目建设目标图 1 云平台整体建设目标把云平台的整体建设分成 4 个阶段，分阶段、有步骤的演进。第 1 阶段：通过构建初始化 10 个节点的云平台，构建初始化的云计算平台实现自动化、 自助化的应用交付，通过分布式存储与集中式存储混合架构的组网方式，提供更 多的计算存储资源采用云计算技术降低成本，提高利用率，对资源进行整合，降 低能耗。第 2 阶段：将数据中心现有的物理机应用系统迁移到云平台中，并将数据中心现有的服 务器通过增加配件的方式达到入云标准，以扩充云计算资源池的能力并持续集成 其它校园应用服务，促使从传统型 IT 变成服务型 IT，缩短服务交付时间，让服 务显性化，实现开发、测试、生产的资源敏捷交付。第 3 阶段：采用云计算监控服务，构建统一的监控体系，规范 CMDB 配置管理，建立 ITIL 服务体系。第 4 阶段：分摊的成本中心模式转变为按服务级别收费的利润中心模式。 云平台分阶段建设的内容将根据项目的实际建设情况，合理、有效的进行，争取 2017 年完成 1、2 阶段的整体建设内容，2018 年完成 3、4 阶段。第三章 项目建设内容3.1 平台设计概览图 2 云平台总体架构设计图 3 云平台的组成3.1.1 基础架构云平台1) IAAS资源池作为底层 IAAS 层的物理设备支撑，包括了服务器、存储、以及网络 设备、以及围绕云平台提供的安全设备。所有的设备进行了 SCALE-UP 或者SCALE-OUT 的能力，组合资源池提供了计算、数据存储以及网络数据交换功能。计算管理子系统：计算子系统通过对 x86 物理设备的虚拟封装，实现灵活的服务器资源控制， 支持市面常见的服务器虚拟化技术供用户选择，包括：KVM、XEN、ESXi。如果服 务器不支持虚拟化技术或低损耗计算要求等原因，基础架构云还允许用户选择使 用 Linux 下几乎无损性能的轻虚拟化技术（容器技术）。计算子系统是虚拟化的 主要部分，负责将计算机分布式群集中的各种资源管理、调度和监控，包括处理 器、内存计算资源和虚拟逻辑卷管理、卷快照管理、存储管理、网络资源管理、 监控等任务。它为 IaaS 的运行提供最基本的保障，为了最大化保证核心层的稳 定，就必须在设计上将节点、存储、控制器等的不稳定纳入设计范畴加以避免， 因此核心层必须运行在容错框架上。通过基础架构云平台的技术，虚拟机资源的 创建、备份、恢复可在数秒内完成。存储管理子系统：云平台支持传统的集中式存储如 FC-SAN 和 IP-SAN，可将不同的存储设备进 行统一的管理与使用，同时品高云提供了强大的分布式存储功能，可以将本地硬 盘组合成分布式存储，数据水平平分放置在不同的磁盘上，加快数据存储过程， 同时利用分布式存储的副本功能，可以将数据副本多份进行存放，确保整个分布 式存储无单点故障，即使某一台服务器存储故障，分布式存储也可以将通过数据 校验将数据进行还原。存储子系统可以对卷组进行创建、扩容以及删除等功能， 保证了多类型存储在云平台的灵活性。网络管理子系统：通过对云平台中的虚拟网络进行编程控制(SDN 能力)，可以提供安全组、VPC、 VPN 等能力。在不替换现有硬件交换设备的前提下，以中央控制方式对虚拟机网第 10 页| 共 109 页络资源进行管理。品高云平台支持第三方的网络虚拟机，还提供了 SDN（软件定义网络），通过 SDN 可以管理多个 IP 地址或者 VLAN，可以将以往传统复杂的网 络配置简单化。3.1.2 自助云服务门户平台云平台项目视图随着学校 IT 规模在不断扩大，IT 管理角色也随之细分，不同角色对于学校 IT 架构的关注点也有很大区别。为满足学校不同 IT 管理角色对于 IT 资产关注 的不同视角，BingoCloudOS 提供除传统的“数据中心视图”展现云平台全局资 源状态之外，还提供创新的“项目视图”为管理人员提供以部门/项目为单位， 查看各部门或各 IT 项目的资源容量及资源使用情况；通过“应用视图”帮助运 维管理员更清晰的获得“应用-组件-资源”的对应关联关系，当某个部分出现异 常时，可以迅速定位根源并获知可能造成的影响，使得 IT 管理从资源视角提升 到业务视角。云自助平台支持“混合云” 在目前的移动互联时代，没有多少学校处于“闭门造车”的状态，规模越大的学校对上下游合作伙伴的交流需求就越大，学校的 IT 管理边界已经外延。另一方面，学校的创新想法需要得到快速实现与验证，通过公有云满足敏捷创新的 同时却引入 IT 管理盲区，学校 IT 管理架构无法对外部 IT 资源进行统筹管理。 为此，BingoCloudOS 推出了满足学校内、外部 IT 需求的混合云管理自助服务平 台。通过简单易用的自助服务平台实现对于包括学校私有云和公有云在内的多区 位 IT 资源管理。任凭学校 IT 扩展多远，轻松实现资源统一管理。使 IT 自助化更加高效 通过自助服务平台提供简单直观的操作界面与按需交付，云管理员、CIO、应用部门、测试部门等多个角色，使用自组服务平台都可以轻松地通过简单的向导模式使用云平台的资源以及各项云服务，包括计算服务、存储服务、网络服务、 基础软件服务等，不需要具备丰富的基础运维的能力都可以自助完成所需要的云 资源，提高云平台使用效率以及降低运维管理成本。第 20 页| 共 109 页3.1.3 云运维管理平台云运维管理平台是资源池的整体监管系统，云平台能够对每一项资源进行实 时监控，包括在用的资源能力和剩余资源能力。并且通过一套标准的指标体系综 合反映 N 个云平台的资源可用性、性能、使用率和吞吐量等。同时，云平台提供 多维度分析报表，将历史的系统资源的利用情况，运行情况等单项或者汇总性信 息提供给管理者和使用者。管理员可以在云监控平台通过图形化方式查看各虚拟 化资源池的实时运行情况，并可通过阈值设定及时响应异常变化，当探测到资源 异常情况时并同时生成告警信息，告警信息支持短信、邮件等方式发送，支持多 种监控维度和不同的颗粒度，使得管理员能够更好地了解云平台的运行状态。首页大屏展示：云运维管理平台以满足日常运维工作的各项需求，实现 对提供对多资源池中服务器、存储、网络、软件等资源的统一管理、自 动部署、集中监控和统计分析等端到端的综合管理能力资源管理：资源管理，平台提供由上至下包括集群、资源池、虚拟机、 物理机等多维度的资源管理功能。目前可以支持 OpenStack 及 AWS 标准 的大多数功能，包括各层面的虚拟机创建、销毁、开关机、迁移、备份、 恢复等操作，并可以关联更多相关功能。视图管理：视图管理，提供可视化、智能化导航管理的新型运维模式， 提升 IT 服务管理能力资源监控：监控管理是对资源池的主机、存储、网络资源进行监控，对 监控对象实时状态予以展示，还包括生成监控数据报表、生成告警信息 等。配置管理：配置管理实现了 CMDB 工具必不可少的：整合、调和、同步、 映射和可视化功能。自下而上层层实现了 IT 设备各种信息的配置功能。ITIL 服务流程：IT 服务管理提供符合 ITIL 流程标准的运维事件流程的 管理能力。为 IT 服务高效、标准化的输出奠定坚实的基础，显著提高 IT 服务的效率和质量。统计报表：统计分析，统计报表模块涵盖了对报表的类型、字段的定义， 生成各类业务、运维报表，实现运维情况分析诊断的专业化、智能化， 支持用户对报表进行导出操作。工单管理：从资源申请-分配-使用-回收，具备完善的工单管理流程。系统管理：系统管理，提供组织架构管理、用户管理、系统角色管理、 平台功能管理3.2 部署规划xxx 学院初始云平台总体逻辑拓扑结构如下图所示。整个平台在不考虑已有 安全设备、网络设备的前提下物理组网拓扑如下：图 4 初始云平台架构3.3 基础架构云平台（第 1、2 阶段）图 5 基础架构云平台逻辑架构3.3.1 计算资源池设计服务器是云计算平台的核心，其承担着云计算平台的“计算”功能。对于云 计算平台上的服务器，通常都是将相同或者相似类型的服务器组合在一起，作为 资源分配的母体，即所谓的计算资源池。在这个计算资源池上，再安装云平台软 件，使得其计算资源能以虚拟机的方式被不同的应用使用。计算资源池区域 此次云平台新增的计算资源池建议采用机架式服务器，拥有良好的扩展性及散热，每台服务器配置 2 路 12 核心的超线程 CPU，配置 256GB 的内存，用于集中部署虚拟化资源，配置 10Gb 高速网络用于分布存储的高宽带性能要求，配置 电源在实现冗余的同时提供最优的可插拔灵活性，电源在实现冗余的同时提供最 优的可插拔灵活性。3.3.1.1 核心功能设计(一)故障动态迁移在计算资源池里面，由云平台实时对整体的资源池进行监控，当探测到虚拟 机是可以动态迁移，并且整个资源调度过程是透明快速，不影响应用系统正常运 行。当某台物理服务器的计算能力出现紧张时，云平台调度策略先在资源池中找 出最合适的迁移目标服务器，自动将某台虚拟机迁移到资源相对空闲的服务器上 进行运行，并且保持运行内存状态一致。图 6 动态迁移示意图(二)资源自动调度在计算资源池建设过程中，进行了详细的规划和设计，但随着各开发部门的 加入越来越多服务器设备需要加入到计算资源池，这会导致计算资源池设备新 旧程序不一，同时开发部门对资源需求的程序也不尽相同，这对资源池的调度能 力提出了考验；计算资源池的设计需要遵循易扩容、易部署原则；同时管理平台 可以通过丰富的策略，可以根据实际的需求对资源进行合理的调度，提高设备利 用率、降低能耗。贪婪模式：自动使用所有服务器中资源占用最大的创建计算资源。节约模式：自动使用所有服务器中资源已被使用但未被用光的创建计算资源。最大能耗服务器优先：自动使用所有服务器中功耗使用最大的创建计算资源。最小能耗服务器优先：自动使用所有服务器中功耗最小的创建计算资源。利旧服务器优先：自动使用所有服务器中早先加入的创建计算资源。利新服务器优先：自动使用所有服务器新加入的创建资源。轮循模式：自动在所有服务器中逐一遍历创建计算资源。图 7 资源调度(三)资源快速交付虚拟化技术其中一个很重要的功能就是让虚拟机、存储设备、网络交换等资 源不再依赖底层硬件的驱动和特征，这样可以实现虚拟机操作系统的标准化和快 速部署交付。快速交付大量虚拟机。 快速交付大容量存储空间。图 8 快速创建弹性存储卷（实例 A 的销毁不影存储卷 1 的数据）快速交付多个 IP 地址。图 9 弹性 IP 的交付（弹性 IP 可以任意映射到不同内网实例）在品高基础架构云解决方案中不仅仅交付的是资源，还可以交付数据库（包 括国产数据库）、应用中间件（包括国产应用中间件）、最终交付应用，云平台 交付的不仅仅是传统的虚拟云主机，还可以获得中间件、数据库等应用组件的快 速部署及参数配置。云平台用户来说，获得的不再是空白的操作系统，而是可以 直接部署所需应用、交付可直接运行环境。如下图关系数据库的快速交付图 10 关系型数据库的快速交付(四)软件仓库软件仓库是一项针对 EC2 实例的自动化运维功能，它通过内置在 EC2 实例中 的 Agent 完成软件自动化安装的工作，用户可以管理自己的软件仓库，设置软件 信息与依赖关系，Agent 在创建 EC2 实例的时候通过 user-data（一种 EC2 中向 虚拟机传递参数的方法）获取到需要安装的软件信息，从而完成相应动作。针对 Oracle 数据库部署，而用户可以通过在 EC2 服务中的（软件仓库）功能，在创 建实例时选择要部署的 Oracle 软件，之后由品高基础架构云自动完成安装。图 11 软件仓库自动部署图 12 实例创建时可选项内容(五)应用托管应用托管服务（Beanstalk）将应用运行的环境封装成一个个模板（如 Linux+Tomcat、Windows+IIS 等），开发人员只需上传并管理应用程序包与版本， 应用托管服务会自动完成应用运行所需要的所有部署工作（包括 EC2 实例创建于 应用部署、负载均衡创建于配置、弹性伸缩能力配置等）。一个应用可以有多个 部署环境（如测试环境和生产环境）。第 20 页| 共 109 页图 13 自动应用托管服务体系图 14 自动应用托管应用部署、管理流程(六)弹性伸缩传统情况下用户使用集群技术来增加应用的处理能力，而云平台可依据访问 量、CPU 压力、网络压力等信息动态调整集群规模。弹性组创建：用户可以创建虚拟机集群，并设定未来资源弹性的上限与下限。策略设置：当用户设定的事件(如 CPU80%，访问并发达到 3000 次/秒等)被触发时， 云平台自动做出的反应，如增加、减少虚拟机或服务器功耗。第 29 页| 共 109 页计划任务：用户可针对业务周期设定在特定的时刻触发弹性的能力，如周末、下月初等。自动补齐：弹性虚拟机集群中的任意虚拟机宕机，会自动依据模板创建一个新虚拟 机，补足集群总量。图 15 弹性伸缩(七)弹性容器弹性容器服务 (Elastic Container Service) 是一项容器管理服务，它支 持 Docker 容器，并让您能够通过图形界面来创建和管理您的 Docker 容器。使 用弹性容器服务，可以快速方便的启动和停止支持 Docker 容器任务，查询容器 的运行状态，同时弹性容器服务可以配合云网络、安全组、负载均衡、云监控等 云服务使用，甚至可实现容器及 HA 高可用保障。图 16 弹性容器(八)存储网关存储网关服务通过部署虚拟的存储网关设备，提供行业标准的存储协议，可 提供传统 IT 设施与云存储的无缝连接。通过使用此服务，可将应用数据安全可 靠的备份到云平台的分布式存储中，享用可扩展且经济实惠的大容量存储空间。品高云 OS 的存储网关服务提供三种连接方式： iSISC 协议接口； 兼容 AWS Storage Gateway API；虚拟磁带库协议（ VTL）；图 17 存储网关服务原理使用存储网关服务可提供标准的 VTL 接口，您可以通过现有的基于磁带的 备份应用程序基础设施将数据存储到您在网关 VTL 上创建的虚拟磁带盒上，虚 拟磁带盒作为存储卷存放在云平台分布式存储中。使用介质更换器和磁带驱动器 预配置每个网关 VTL，可将这些介质更换器和磁带驱动器作为 iSCSI 设备用于 现有客户端备份应用程序，用户可根据需要添加磁带盒以存档数据。磁带驱动器： VTL 磁带驱动器类似于可对磁带执行 I/O 和搜索操作的物理 磁带驱动器。每个 VTL 均附带一组磁带驱动器（ 10 个），这些驱动器可作为 iSCSI 设备提供给备份应 用程序。介质更换器 ： VTL 介质更换器类似于将磁带在物理磁带库的存储槽和磁带 驱动器之间移动的机械手。每个 VTL 均附带一个媒体转换器，该转换器也可作为 iSCSI 设备用于业务 系统数据的备份应用程序。(九)资源监控云平台通过图形化方式查看计算资源池的实时运行情况，并可通过阈值设定 及时响应异常变化，当探测到资源异常情况时并同时生成告警信息，告警信息支持短信、邮件等方式发送，管理员在云管理平台可以通过资源监控的方式查看部门资源的使用情况等。图 18 云监控服务全局资源监控：显示所有虚拟机中的 CPU、存储、网络等使用情况最高的 5 个信息。应用运行实例监控：提供 CPU、存储 IO、网络 IO 等多个维度显示虚拟机的运行情 况。存储池监控：提供存储卷的使用率、读写次数方面显示虚拟存储设备的使用情况。负载均衡监控：提供访问次数、可用性等方面显示虚拟负载均衡设备的运行情况。策略警告：允许用户针对如上的各种监控信息设置阈值，到达阈值后可触发后续动 作。生成监控报表：提供全局的 X86 虚拟化资源池视图，以及针对某一类应用系统的视 图，并生成友好的报表做数据分析，以利于管理员在云平台中心对资源使用情况监 控和集中管理。(十)关系数据库关系数据库服务（RDS）是品高云针对传统数据库系统（目前支持 MySQL 和 SQLServer）的运维自动化工具，其通过封装数据库系统自带的 API 完成对数据 库系统的安装、配置、备份、安全与高可用等工作，是 DBA 工作的最佳实践的执 行工具。图 19 RDS 服务运行架构示意图创建数据库安全组：根据需要设置数据库访问来源，可以是 IP 范围也可以是其他 安全组。创建 MySQL 关系数据库：用户可根据需要选择数据库引擎、实例规模、是否多实例 部署、是否自动小版本升级，填写数据库名称、数据库端口、选择数据库参数组、 选择数据库安全组，设置数据库备份保留天数、备份时间、维护时间。修改数据库实例：修改数据库实例，包括是否多实例部署、是否自动小版本升级、 实例规模修改、数据库参数组修改、备份及维护设置。重启数据库实例：当数据库服务异常或业务需要将数据库进行重启时，选择重启数 据库实例。数据库实例关机：当数据库需要暂停使用时，选择数据库实例关机。删除数据库实例：当数据库不再使用时，选择删除数据库实例。关系数据库的备份与恢复：关系数据库服务提供了在备份时间内的全备份和每隔 5分钟的日志备份，因此用户可将数据库恢复到任意间隔 5 分钟的时间点，恢复的数 据库会以新的数据库实例出现。关系数据库的维护升级：关于数据库的维护升级，当用户在创建时或修改时设置数据库小版本升级时，关系数据库服务会自动在维护时间内进行维护升级。关系数据库数据的导入导出：用户使用关系数据库服务往往需要将旧数据导入，云 平台支持用户使用数据库管理工具（如 Mysqldump、SQLServer 管理器等）通过数 据库 IP 连接进行数据的导入与导出。数据库实例的参数调优：数据库实例创建完毕后，品高基础架构云关系数据库服务 提供了数据库参数配置的自助界面进行数据库实例的配置及系统参数设置。(十一) 大数据处理大数据的管理和应用过程，是一个体系化的综合过程。大数据技术的核心技 术，是分布式存储和分布式计算技术。大数据管