联通行业云技术解决方案-湘西州人民医院.docx

10 - 湖南联通行业云 技 术 解 决 方 案 二〇一九年三月 目 录 TOC \o "1-3" \h \z 第1章 湖南联通行业云简介 - 3 - 第2章 湘西州人民医院云平台建设方案 - 5 - 2.1 湘西州人民医院云平台整体架构 - 5 - 2.2 云平台需求调研 - 6 - 2.3 云主机设计 - 7 - 2.3.1 云主机服务简介 - 7 - 2.3.2 医院云平台计算资源配置设计 - 8 - 2.4 云存储设计 - 9 - 2.4.1 Web及APP应用服务器所需存储空间 - 9 - 2.4.2 数据库所需存储空间 - 10 - 2.5 云网络设计 - 11 - 2.5.1 湘西州人民医院 VPC网络拓扑 - 11 - 2.5.2 外网设计 - 12 - 2.5.3 内网设计 - 12 - 2.6 云安全设计 - 13 - 2.6.1 云安全服务简介 - 13 - 2.6.2 vFW设计 - 14 - 2.6.3 vLB设计 - 14 - 2.6.4 云防病毒设计 - 15 - 2.7 业务云化服务 - 17 - 2.8 云运维服务 - 17 - 第3章 湘西州人民医院云计算平台优势 - 19 - 湖南联通行业云简介 湖南联通行业云：是湖南联通为政企客户打造的行业云服务平台，以客户为中心的宗旨，为政企客户向互联网+转型提供一揽子云计算解决方案，它除了具有公有云低成本云主机、云存储资源服务外，同时还涵盖如下私有云服务特点： 提供高品质的服务：等保安全云服务、容灾备份服务、高性能计算域存储服务、SQL /Oracle/分布式数据库等服务，虚拟数据中心服务等等； 提供易迁移的服务：无需重新开发，由华三专业团队对现有系统进行评估和实施迁移，使现有IT应用平滑迁移到浙江行业云； 提供定制化的服务：提供售前咨询、售中迁移、售后运维面对面的专家服务，彻底解放IT建设与运维的压力，使客户更加聚焦业务层面。 湖南联通行业云服务类型如下表，主要分成标准服务、增值服务、高级服务三大类： 序号 服务类型 具体内容 1 标准服务 云主机：虚拟主机/物理主机+操作系统 弹性IP：提供公网IP，及弹性扩展带宽； 云存储：软件分布式存储； 链路服务：专线/VPN/互联网 2 增值服务 高性能存储服务：提供IP/FC高性能存储介质； 云网络服务：提供虚拟路由器、虚拟网段、虚拟负载均衡等服务； 云安全服务：提供云防火墙、云IPS、云杀毒、云WAF、云漏扫、云堡垒机等基于等级保护的安全防护服务； 云数据库服务：提供Oracle、SQL、MYSQL、分布式等数据库服务，同时提供数据库审计服务； VDC服务：已租户为单位，提供按需资源打包形成基于租户的虚拟数据中心，数据与管理网络层逻辑隔离； 3 高级服务 业务迁移服务：提供P2V/V2V业务迁移服务； 数据迁移服务：提供数据库/存储及迁移服务； 容灾备份服务：提供数据级/应用级容灾备份； 等保加固服务：依据等级保护安全规范要求，对迁移部署业务安全合规性进行审查及管理； 远程运维服务：提供远程运维团队，对于客户迁移部署的业务进行代维管理；  湘西州人民医院云平台建设方案 湘西州人民医院云平台整体架构 根据湘西州人民医院云计算建设需求，医院云平台将使用湖南联通行业云的虚拟数据中心VDC解决方案构建。州人民医院按需租用云计算资源和服务，创建医院自己的虚拟数据中心（vDC，Virtual Data Center），帮助客户节省建设成本、提高业务敏捷性。 州人民医院云平台的总体架构如下图所示： 虚拟数据中心（vDC）的最大好处就是可以让医院灵活部署自己的业务应用，就像部署在自己的专属数据中心内部，拥有云主机VM、云网络vNET、云存储vStore、云防火墙vFW、云负载均衡vLB等云计算虚拟资源完整的使用权和管理权。 在自己的vDC中，用户可以定制（IaaS层）主机、存储服务，通过关联vLB来实现负载均衡；申请（PaaS层）不同型号的数据库服务，与主机对接；同时选择云平台提供的应用蓝本定制需要的（SaaS层）软件/应用服务。在网络安全方面，用户可以自主的规划私网网段，设定vFW的域间策略实现防火墙安全隔离，甚至可以为应用申请公网IP，支持互联网外对服务的使用。用户无须关心如何打通网络（云平台会自动部署），只需关注服务本身，通过云管理平台统一界面实现服务的操