云平台技术方案建议书V1.1.docxVIP

**云平台 技术方案建议书  目录 TOC \o "1-3" \h \z \u 1、云数据中心总体设计建议 5 2、网络设计建议 7 2.1、可选的完整网络架构 7 2.2、推荐的实际组网方案 9 2.3、物理网络组网设计 11 2.3.1、前端网络设计 11 2.3.2、存储调度网络设计 13 2.3.3、IT设备带外管理网络设计 13 2.4、Underlay网络设计 14 2.5、Overlay网络设计 16 2.5.1、Overlay网络技术概述 16 2.5.2、基于VXLAN的Overlay网络技术实现 20 2.5.3、SDN Overlay组网设计 25 3、安全部分设计 34 3.1、出口边界安全设计 36 3.2、租户间和内部安全设计 43 3.2.1、服务链技术概述 44 3.2.2、NFV安全资源池的设计 48 3.3、管理安全设计 49 4、Server SAN系统设计 50 4.1、H3C ONEStor概述 50 4.2、H3C ONEStor技术特点 51 4.2.1、领先的分布式架构 51 4.2.2、自动化运维 56 4.2.3、线性扩展能力 57 4.2.4、高可靠性 57 4.2.5、良好的性能 61 4.2.6、统一的存储业务 63 4.3、ONEStor管理系统 64 4.3.1、无中心管理架构设计 64 4.3.2、管理系统主要功能 66 4.4、本期项目ONEStor规划 68 4.5、Server SAN组网 69 5、云平台系统部分设计 70 5.1、H3Cloud OS架构 70 5.2、H3CloudOS云平台系统主要特点 72 5.2.1、基于OpenStack开发 72 5.2.2、Docker容器化部署 72 5.2.3、集成SDN控制器 72 5.2.4、兼容异构虚拟化平台 73 5.2.5、自助式服务门户 75 5.2.6、丰富的云服务目录 76 5.2.7、基于VPC的多租户安全隔离 76 5.2.8、多数据中心统一管理 76 5.2.9、灵活的组网方案 78 5.3、H3CLOUDOS的运营管理 79 5.4、H3CLOUDOS的分权分域管理 81 5.4.1、多种用户角色 81 5.4.2、多层次的租户组织结构 82 5.5、H3CloudOS的云计算服务 83 5.5.1、主机服务 84 5.5.2、云硬盘 86 5.5.3、云网络 86 5.5.4、公网IP 87 5.5.5、防火墙服务 87 5.5.6、安全组服务 88 5.5.7、云负载均衡 88 5.5.8、关系型数据库服务 88 5.5.9、应用编排服务 89 5.5.10、虚拟数据中心服务 90 5.5.11、大数据服务 90 5.5.12、防病毒服务 91 5.6、对接网络虚拟化 91 5.7、对接VMWare计算虚拟化平台 92 5.8、云平台开放接口 95 5.9、本期项目云平台系统部署 104 6、计算虚拟化建设方案 104 6.1、系统资源管理 106 6.1.1、基于集群的集中管理 106 6.1.2、虚拟机生命周期管理 109 6.1.3、便捷的“一键”系列功能 110 6.1.4、系统资源统计信息 112 6.1.5、虚拟化拓扑 115 6.1.6、GPU资源池 117 6.1.7、动态资源扩展 119 6.2、系统资源监控 120 6.2.1、大屏监控展示 120 6.2.2、自定义监控页面 121 6.2.3、性能监测 122 6.2.4、告警管理 127 6.3、系统高可靠性 128 6.3.1、应用HA 129 6.3.2、操作系统HA 130 6.3.3、集群HA 131 6.3.4、数据高可用 132 6.3.5、站点高可用 134 6.4、虚机应用层安全 135 6.4.1、轻代理杀毒方案 135 6.4.2、无代理杀毒方案 136 6.5、本期项目计算虚拟化系统部署 137 7、系统运维管理部分设计 137 7.1、H3C ADDC Director 138 7.1.1、数据中心容量规划编排可视化 139