188页10万字市级数字政府智慧政务云计算中心总体设计方案WORD

原文《市级数字政府智慧政务云计算中心总体设计方案》WORD格式，共188页约10万字，主要从数字政府云计算中心总体目标及阶段目标出发，本项目建设市政府云计算中心的基本技术路线主要包括：X86系统架构、资源池化、弹性扩展、智能化云管理、安全可控能力以及充分考虑利旧。

来源网络，旨在交流学习，如有侵权，联系速删， 更多参考公众号：优享智库

项目建设总体目标

完成政府云计算中心建设，为各类应用系统，提供统一的数据存储、数据备份、数据处理、网络信息安全和系统管理等服务。

以政府云计算中心建设为契机，逐步完善电子政务网络、政务信息资源目录与交换体系、信息安全基础设施等电子政务基础设施，完善我市电子政务标准化体系，理顺电子政务管理体制。

市政府云计算中心建设目标架构如下图所示：

市政府云计算中心建设目标架构

以物理分区为单位的云计算中心拓扑设计

市政府云计算中心拓扑架构图

市政府云计算中心建设基于以物理分区为基本单元的设计理念，整个云计算中心可分为：核心交换区、管理区、DMZ区、业务应用区以及云存储区。其中：

核心交换区：负责网络交换。

DMZ区：考虑云计算中心整体安全性，设置专门的DMZ区，承载各业务部门的业务应用系统的WEB发布，同时支撑云计算中心互联网的接入，该区可采用全虚拟机进行支撑或者采用虚拟机和物理服务器共同支撑；

业务应用区包括两部分：数据库逻辑分区和应用系统逻辑分区。其中：数据库逻辑分区用高端八路物理机支撑；应用系统逻辑分区采用虚拟化和物理服务器支撑，根据具体的业务应用特点决定支撑平台选用虚拟机还是物理服务器。

数据库分区：主要建设支撑各应用系统的结构化数据数据库，考虑到数据库数据量的庞大和系统对数据的访问I/O吞吐，该区建议采用高端物理机进行支撑；

业务应用逻辑分区：主要根据业务部门的不同业务需求及业务部门对平台安全级别要求的不同，采用虚拟机和物理服务器共同支撑。

未来，随着市政府云计算中心业务量的增加和复杂度的增加，可以按照相同的架构进行节点的扩展，达到整个云计算平台的可扩展性和很好的伸缩性。

自主可控的云计算中心技术架构设计

市政府云计算中心技术架构图

市政府云计算中心的总体技术架构设计如上图，整个架构从下往上包括云计算基础设施层、云计算平台资源层、云计算业务数据层、云计算管理层和云计算服务层。其中：

云计算基础设施层：主要包括云计算中心的物理机房环境CloudBASE；

云计算平台资源层：在云计算中心安全的物理环境基础上，采用虚拟化、分布式存储等云计算技术，实现服务器、网络、存储的虚拟化，构建计算资源池、存储资源池和网络资源池，实现基础设施即服务。

云计算业务数据层：主要为实现业务数据的安全存储，同时针对云平台的各个虚拟机镜像数据和模板数据进行共享存储，推动虚拟机的动态迁移和数据的迁移；实现部门间数据共享与交换；实现业务应用接入。

云计算管理层：在云基础设施的基础上，为了实现动态资源池的构建，通过虚拟化技术对基础设施（网络、服务器和存储设备等）进行资源池化，通过自主可控的云计算操作系统，实现云计算中心的服务管理及业务管理的统一管理，提高运维及运营的效率。

云计算服务层：是云计算中心与最终用于交互的接口和平台，通过该平台能够实现云计算中心统一对外提供服务，为客户人员提供整体的云应用和服务。市政府云计算中心通过统一的云计算平台对外提供服务。

通过云操作系统实现云计算中心运营管理

市政府云计算中心逻辑架构图

整个云计算中心设计采用业务区域的理念。业务区域（即以服务器集群为核心的物理资源区域，不同的业务区域设备配置可以不同）是系统的基本硬件组成单元，整个系统共包括若干个业务区域。系统规模的扩大可以通过增加业务区域方式，使得整个系统具有很好的可扩展性。业务区域的业务网络交换机通过万兆方式上联到核心交换区，通过核心交换区与其他业务区域和域外系统互联。

在每个业务区域内，通过云资源管理平台的云计算运营中心节点实现在X86业务节点上部署Hypervisor，并形成一个或多个独立的逻辑资源池，提供给应用使用；通过云计算虚拟化管理中心在逻辑资源池内可实现资源的共享和动态分配。

每个业务区域包括：云计算虚拟化管理中心节点、业务节点、业务网络、管理网络、心跳网络、本地镜像存储；业务区域根据各自的业务需要访问FC存储或并行存储等业务数据存储区域。

云计算平台配置多台云计算服务门户节点，为最终用户的系统管理员提供自助门户服务。

采用以上设计理念，使得整个系统具有超高的可扩展性，可使整个系统扩展到上千台物理服务器规模。

层次清晰的云计算中心部署架构设计

市政府云计算中心部署架构图

依据市政府云计算中心建设的总体需求，勾画整个项目的部署架构，指导项目整体建设。

市政府云计算中心部署主要包括几个层面：计算资源池的构建、业务数据的分区规划、共享存储的设计等。从整个部署架构来看：

计算资源池的构建主要采用高端多核心X86服务器作为服务器基础支撑，通过虚拟化技术实现底层物理资源的虚拟化，通过云资源管理平台进行虚拟机的创建、动态分配、迁移及管理，形成统一的计算资源池。

考虑到电子政务云计算的安全性、可靠性及重要性，在本方案中规划电子政务数据的分区规划主要采用物理机支撑。这样能够保证整个数据库的稳定、高I/O吞吐和访问，主要通过高端X86高性能服务器通过集群技术进行部署，支撑市电子政务外网和内网相关业务数据的存储和管理。