企業私有云規劃資源設計

一：企業應用軟體模式

1.1 應用功能類

交易類：收費、支付、物流、客戶

流程類：管理業務點、資訊記錄、彙總

決策類：記錄解決問題、將問題閉環

設計專案、主線、支線、過程、審批、ERP

內容類：記錄檔案、電子文件

1.2 應用功能

介面整合類：面向企業員工人員進行業務辦理的介面————內部部門

入口網站類：資訊類的入口網站整合———————————外部部門

資料整合類：資料業務有關係，部門類系統之間、跨層之間

應用整合類：服務整合類、應用整合的平臺、應用串聯到一起

二：企業私有云建設的總體原則

標準開放、先進超前、實用方便、安全保密、穩定可靠、跨平臺可移植、可維護可擴充套件

2.1：原則解釋

• 標準化和開放性

系統的標準化和規範化————相容的問題——技術國際化的問題

• 先進性和超前性

在實用可靠的前提下，使用跟蹤國內外先進的計算機軟體和硬體技術

• 實用性和方便性

系統的建設要以滿足需求為標準，採用可靠的成熟技術，以保證專案的穩定執行；

確定系統應用後，各級的業務點和管理節點有智慧化的管理體系，以提高工作效率

• 安全性和保密性

遵循有關的資訊保安標準（等保安全機制），具有切實可行的安全保護和保密措施，確保資料最大限度的安全

• 穩定性和可靠性

企業私有云投入使用後，將支撐整個業務平臺；如果業務出現問題，會產生不可估量的後果；

所以要從系統結構、設計方案、裝置選型、廠商技術支援等各方面的可靠性、響應能力去考慮

• 跨平臺和可移植性

系統建設是很複雜的過程，在設計的時候要考慮跨平臺、跨系統、跨地區等在不同的中間性平臺的環境下都可以正常使用

• 可維護性和可擴充套件性

系統設計做到統一標準，方便後期的維護；

在設計私有云平臺的過程中，要充分考慮未來的後期發展；

後期的業務會慢慢變多，要充分考慮系統升級、擴容和維護性

三：私有云平臺系統架構圖

四：雲平臺管理層面邏輯圖

五：網路資源設計

平臺IP分配：管理內網（Private）、直連網路（direct）和公網（public）

網路模型：直連網路和虛擬網路

5.1 直連網路

在直連網路中，虛擬機器直接在本地子網中分配地址，虛擬機器可以直接訪問Internet，沒有任何NAT

因此，不能享受到雲平臺的防火牆、埠轉發、負載均衡的功能

5.2 虛擬網路

在虛擬網路中，使用者的虛擬機器部署在私有的虛擬網路中，每個使用者的虛擬網路通過vlan的模式與其他使用者的網路進行隔離，每個使用者的所有客戶機在自己的vlan中被分配

與外部進行通訊，需要建立虛擬路由器、建立通往外部的虛擬路由

六：計算資源設計

計算資源池承載私有云中所有業務系統的需求，在進行計算資源池是需要以下兩點：

• 根據先進可用的原則，進要保證整個計算平臺的平穩執行，要不能過多得最求高效能，要求做到合理選型、合理分配
• 儘量的利舊，利用現有可用資源可以根據後續需要合理設計到整個計算平臺中，防止浪費

在伺服器選型方面要符合一下幾方面的要求：可靠性、可用性、可擴充套件性、易用性、可管理性

6.1：設計原則解釋

• 可靠性

衡量伺服器可靠性的主要指標是平均失效時間，發生故障時間越少，伺服器的可靠性越高；

對於業務來收，即使是短暫的系統故障也有可能會造成難以挽回的損失，所以在伺服器的選擇上，可靠性被作為一項重要的指標之一

• 可用性

  可用性是通過系統的可靠性和可維護性等一些指標來度量，通常用平均無故障時間來度量系統的可靠性，用平均維修時間來度量系統的可維護性

  對易損部件或裝置採取保護措施可以提高伺服器的可用，如減少硬體的平均故障間隔時間和利用專用功能機制（如容錯、冗餘等），在出現故障時可以自動進行部件或裝置切換，以避免減少意外停機的概率

電源和硬碟壞的概率比較大

• 可擴充套件性

可擴充套件性是指伺服器的硬體配置，如記憶體、介面卡、硬碟和處理器等可以在原有的基礎上很方便的根據需求來垂直擴充套件其配置

為了保持高可擴充套件性，通常需要伺服器具備一定的可擴充套件空間和冗餘（磁碟陣列、PCIE插槽、記憶體條插槽）

• 易用性

伺服器的設計採用國際標準，機箱設計科學合理、拆卸方便，可以通過指示燈檢視伺服器執行狀態；

可熱拔插部件較多，可以隨時更換故障部件，而且配有完備的使用者手冊，指導使用者安裝排錯使用等

對需求瞭解

對專案架構瞭解

對專案網路瞭解

對專案的裝置瞭解

• 可管理性

可管理性是雲端計算平臺建設中選擇伺服器時應考慮的重要因素，使用的系統管理工具將可以降低管理成本，而且可以隨時監控系統的執行狀態，還會即使發現並且解決問題

通過伺服器的硬體管理介面和管理軟體，可以對伺服器的效能、儲存、可用性、網路、故障、安全、配置等內容進行監控管理

七：儲存資源設計

儲存是私有云資料的基礎，用於支撐私有云平臺上各個專案的業務資料

7.1 特點如下：

• 先進性原則

技術構成先進，符合當今主流的大資料雲平臺能滿足需求的技術，從而保證系統有較強的開發和使用空間

• 均衡性原則

提供良好系統的運轉效率，不會產生瓶頸

• 節能性原則

綠色環保節能環境下使用

• 擴充套件性原則

隨著業務大規模升級，能夠方便的與其他系統相容執行

• 穩定性原則

保證系統7*24小時穩定執行，系統重啟能正常運轉

• 安全性原則

遵循等保安全機制，系統要能夠防備可能出現的惡意攻擊、系統執行的安全、網路安全、資料安全等等

• 風險性原則

提供比較成熟可靠的執行管理、監控、故障等技術手段，最大限度降低實施過程的風險————進行預案

• 經濟性原則

裝置有較好的價效比

7.2 儲存的規劃設計要滿足以下幾個核心要求

• 足夠的傳輸能力

網路中心為所有使用者提供服務，由於客戶眾多，資料量大，整個系統需要很強的資料傳輸能力

包括儲存系統與伺服器之間的大容量、高頻率的IO傳輸，以及裝置內部匯流排的傳輸頻寬變強

• 海量的儲存能力

大容量的儲存系統是網路中心應用服務的核心，擁有一套或多套超大容量層層儲存空間是很有必要的，硬體要可靠，容量擴充套件性要求

• 先進的儲存架構

儲存系統所採用的架構需要是成熟先進的，適應未來的幾十年的發展，技術不過時

• 高穩定性和高可用性

  解決方案保證資料安全和隨時可用，另外系統資料量大，很難恢復或者回復時間長，因而有需要7*24小時不間斷可用，還要為本非系統建設打好基礎

• 有良好的售後服務響應能力

  解決方案不僅滿足當前需要，售後服務也要保證響應速度快，一旦出問題，相應的技術人員可以及時深入現場解決問題

八：業務遷移上雲

① 訪談調研，討論遷移上雲方案

② 環境準備，設計相關架構

③ 部署實施，資料遷移，應用遷移

④ 業務系統上雲測試驗證

⑤ 優化診斷，上線護航保證（正常使用者互動的環境，若是使用者在雲平臺的業務上產生資料時，維護人員要在一旁保障護航下）

⑥ 專案驗收，結項遷雲總結

九： 裝置利舊

①充分利用舊有裝置，利舊即“充分利用舊有資源”，達到節約的目的。
②在專案中，如果多個專案中有機器使用重複的部分，那麼這些可以免去或者共用的重複機器叫做利舊裝置

裝置利舊是雲端計算中心建設方案中的重頭戲，好的方案設計可以提報使用者原有裝置的利用率

利舊主要包括兩個部分：一部分可以加入到資源池，為系統平臺提供服務

另外比較老的裝置，可以作為冷備份，資料備份管理端、平臺管理端來使用

• 伺服器利舊

原有部分高階伺服器可以納入雲技術平臺的資源池中，作為生產資源利用，原有的中低端伺服器，若是能支援硬體虛擬化，可以作為資源池的測試環境使用

• 儲存裝置利舊

處理配置過低和使用年限已經過保的裝置以外，其餘可以由雲技術平臺的儲存控制器，統一納入到資源池中，根據生產環境需求，作為線上業務的儲存或者供給測試環境使用
兩個部分：

一部分可以加入到資源池，為系統平臺提供服務

另外比較老的裝置，可以作為冷備份，資料備份管理端、平臺管理端來使用
來使用

• 伺服器利舊

原有部分高階伺服器可以納入雲技術平臺的資源池中，作為生產資源利用，原有的中低端伺服器，若是能支援硬體虛擬化，可以作為資源池的測試環境使用

• 儲存裝置利舊

處理配置過低和使用年限已經過保的裝置以外，其餘可以由雲技術平臺的儲存控制器，統一納入到資源池中，根據生產環境需求，作為線上業務的儲存或者供給測試環境使用
兩個部分：

一部分可以加入到資源池，為系統平臺提供服務

另外比較老的裝置，可以作為冷備份，資料備份管理端、平臺管理端來使用