电商企业私有云方案建议书.docVIP

电商企业私有云建设 技术建议书 中国联合网络通信有限公司 二〇一四年三月 目录 1 概述 1 1.1 项目业务目标 2 1.1.1 IaaS类业务 3 1.1.2 PaaS类业务 4 1.1.3 SaaS类业务 5 1.2 项目设计原则 6 1.2.1 规范化原则 6 1.2.2 系统松耦合原则 6 1.2.3 开放性与先进性原则 6 1.2.4 灵活性与可扩展性原则 6 1.2.5 安全性与可靠性原则 7 1.2.6 易用性与可管理性原则 7 1.2.7 可持续性原则 7 1.3 项目实施原则 7 1.3.1 项目经理负责制原则 7 1.3.2 项目实施计划性原则 8 1.3.3 项目文档完善性原则 8 1.3.4 需求牵引服务至上原则 8 1.4 方案设计依据 8 2 业务需求分析 8 2.1 数据中心现状 8 2.2 本期建设目标 9 3 建设思路 10 1.1 第一阶段：初期 10 1.2 第二阶段：中期 11 1.3 第三阶段：成熟期 11 4 总体解决方案 13 4.1 软件总体逻辑架构 13 4.2 IaaS平台建设 14 4.2.1 整体功能架构 14 4.2.2 运营管理平台功能架构图 15 4.2.3 资源管理平台功能架构图 15 4.2.4 运营管理平台的技术架构 16 4.2.5 资源管理平台的技术架构 18 4.2.6 计算资源池技术路线 20 4.2.7 虚拟化技术路线 20 4.2.8 网路技术路线 20 4.2.9 存储技术路线 22 4.2.10 系统高可靠和高可用方案 24 4.3 PaaS平台建设 29 4.3.1 数据库管理平台 30 4.3.2 中间件管理平台 34 4.3.3 能力开放平台 37 4.3.4 统一云服务引擎 38 4.3.5 功能逻辑图 38 4.3.6 种子云 39 4.3.7 云服务引擎技术路线 43 4.3.8 PaaS平台关键技术 43 4.4 SaaS平台建设 49 4.4.1 应用管理平台 50 4.4.2 自动化部署平台 51 4.4.3 基础支撑能力 51 4.4.4 企业云服务 52 4.4.5 通用能力服务 53 4.4.6 系统组网参考方案 59 4.5 系统部署方案 60 4.5.1 多数据中心部署方案 60 4.5.2 多数据中心扩展方案 61 4.6 系统网络拓扑 61 4.7 系统软件配置清单 62 4.8 方案优势及特点 63 4.8.1 方案优势 63 4.8.2 方案特点 67 5 云管理系统详细描述 69 5.1 整体业务流程 69 5.1.1 运营业务流程 69 5.1.2 用户业务流程 70 5.1.3 运维业务流程 70 5.2 运营管理平台 71 5.2.1 统一门户 71 5.2.2 用户管理 72 5.2.3 用户组管理 73 5.2.4 权限管理 74 5.2.5 业务生命周期管理 76 5.2.6 服务实例管理 79 5.2.7 订购管理 82 5.2.8 计费管理 85 5.2.9 工单管理 87 5.2.10 业务监控 90 5.2.11 日志管理 91 5.2.12 统计分析 92 5.2.13 3G终端访问 93 5.2.14 邮件通知 93 5.3 资源管理平台 93 5.3.1 门户 93 5.3.2 系统管理 94 5.3.3 接口管理 96 5.3.4 物理资源管理 97 5.3.5 虚拟资源管理 99 5.3.6 模板管理 106 5.3.7 资源分配与调度 107 5.3.8 运维监控 116 5.3.9 日志管理 119 5.3.10 异构虚拟化支持 120 5.3.11 统计分析 120 6 系统接口方案 120 6.1 系统接口设计原则 120 6.2 外部接口 121 6.2.1 计算资源类服务 121 6.2.2 存储资源类服务 122 6.2.3 网络资源类服务 122 6.2.4 业务数据接口 122 6.2.5 监控数据接口 123 6.3 系统内部接口 123 6.4 开放API 123 6.4.1 Amazon Web Service接口 124 6.4.2 编程接口 127 7 安全方案 127 7.1 网络安全 127 7.1.1 物理安全 127 7.1.2 网络隔离 128 7.1.3 防火墙 128 7.1.4 物理链路安全 129 7.1.5 数据链路安全 129 7.2 虚拟机安全 129 7.2.1 虚拟机使用权限控制 129 7.2.2 共享访问保护 129 7.2.3 漏洞发现和补丁安装 130 7.3 主机安全 130 7.4 数据信息安全 133 7.4.1 备份方案 133 7.4.2 静态数据安全 134 7.4.3 动态数据安全 134