大数据中心建设方案设计.pdf

《大数据中心建设方案设计.pdf》由会员分享，可在线阅读，更多相关《大数据中心建设方案设计.pdf（42页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、.数据中心建设方案数据中心建设方案信信息息技技术术目目录录第 1 章方案概述 21.1.建设背景 21.2.当前现状 31.3.建设目标 5第 2 章方案设计原则 62.1.设计原则 62.2.设计依据 8第 3 章数据中心方案架构93.1 数据中心架构设计 93.2 大数据处理设计 143.3 大数据存储设计 183.4 安全设计 213.5 平台搭建实施步骤 263.6 物理架构设计 26第 4 章数据中心网络方案组成284.1.防火墙设计 284.2.接入层设计 294.3.网络拓扑 29第 5 章数据中心基础设施方案组成295.1.机柜系统设计 305.2.制冷系统设计 305.3.供

2、配电系统设计 331/42.5.4.模块监控系统设计 36第 6 章运维方案 396.1.技术和售后服务 396.2.售后服务项目 406.3.售后服务项目内容 40第第1 1章章方案概述方案概述 百年大计百年大计,教育为本教育为本,教育行业是我国经济发展的关键命脉之一教育行业是我国经济发展的关键命脉之一,伴随着数伴随着数据集中在教育业信息化的逐渐展开据集中在教育业信息化的逐渐展开,数据中心在企业和信息化的地位越来越重数据中心在企业和信息化的地位越来越重要。要。教育数据中心建设已成为教育机构信息化趋势下的必然产物。教育数据中心建设已成为教育机构信息化趋势下的必然产物。教育数据中心教育数据中心作

3、为承载教育机构业务的重要作为承载教育机构业务的重要 ITIT 基础设施基础设施,承担着教育机构稳定运行和业务创承担着教育机构稳定运行和业务创新的重任。在教育机构新型客户服务模式下新的重任。在教育机构新型客户服务模式下,数据中心需要更高效地支持后台业数据中心需要更高效地支持后台业务和信息共享需求务和信息共享需求,同时要同时要 2424 小时不间断的提供服务小时不间断的提供服务,支持多种服务手段。支持多种服务手段。这对这对教育数据中心的资源整合教育数据中心的资源整合,全面安全全面安全,高效管理和业务连续性提出更高的要求。高效管理和业务连续性提出更高的要求。此数据中心建设方案主要对数据中心的基础设施

4、和网络规划部分提出整体此数据中心建设方案主要对数据中心的基础设施和网络规划部分提出整体建议建议,保证数据中心的高性能、安全、可靠保证数据中心的高性能、安全、可靠,从而使数据中心能承载更多高品质的从而使数据中心能承载更多高品质的业务。业务。1.1.1.1.建设背景建设背景自从出现数字化教育以来自从出现数字化教育以来,数据中心作为数字化交易的核心数据中心作为数字化交易的核心,被各个教育系统被各个教育系统广泛采用。目前随着教育电子化的推广广泛采用。目前随着教育电子化的推广,客户市场细分的深入客户市场细分的深入,教育产品设计的专教育产品设计的专2/42.业化业化,以及对于教育系统安全性的要求。教育系统

5、的数据中心需要更强大的运算以及对于教育系统安全性的要求。教育系统的数据中心需要更强大的运算能力能力,更多的存储空间更多的存储空间,更安全可靠的规划和设计。更安全可靠的规划和设计。不仅如此不仅如此,教育系统相比其他行教育系统相比其他行业的数据中心有其自身特有的特点和要求。业的数据中心有其自身特有的特点和要求。教育行业数据中心的非常重要的一点教育行业数据中心的非常重要的一点就是安全和可靠。因为哪怕是短时间的网络瘫痪也会造成非常广泛和严重的后就是安全和可靠。因为哪怕是短时间的网络瘫痪也会造成非常广泛和严重的后果。这对教育数据中心的资源整合果。这对教育数据中心的资源整合,全面安全全面安全,高效管理和业

6、务连续性提出更高的高效管理和业务连续性提出更高的要求。要求。所以教育行业数据中心产品和方案的应用必须采用更高等级的产品和整体所以教育行业数据中心产品和方案的应用必须采用更高等级的产品和整体设计方案设计方案,以满足对于系统安全性的要求。以满足对于系统安全性的要求。从数据大集中到多业务整合从数据大集中到多业务整合,教育行业的数据中心建设正围绕着业务发展的教育行业的数据中心建设正围绕着业务发展的需要迅速展。需要迅速展。教育基础设施的建设教育基础设施的建设,很重要的一个环节就是教育数据中心的建设。很重要的一个环节就是教育数据中心的建设。教育数据中心工程不仅集建筑、电气、安装、网络等多个专业技术于一体教

7、育数据中心工程不仅集建筑、电气、安装、网络等多个专业技术于一体,更需更需要丰富的工程实施和管理经验。要丰富的工程实施和管理经验。教育数据中心设计与施工的优劣直接关系到数据教育数据中心设计与施工的优劣直接关系到数据中心内计算机系统是否能稳定可靠地运行中心内计算机系统是否能稳定可靠地运行,是否能保证各类信息通讯畅通无阻。是否能保证各类信息通讯畅通无阻。由于教育数据中心的环境必须满足计算机等各种数据由于教育数据中心的环境必须满足计算机等各种数据,以达到反馈信息和处理问以达到反馈信息和处理问题的功效。题的功效。特别是要将需要解决电池放电状态和旁路运行状态的监控管理问题等特别是要将需要解决电池放电状态和

8、旁路运行状态的监控管理问题等重要信息发到主要负责人的手机上重要信息发到主要负责人的手机上,以便能随时掌握信息以便能随时掌握信息,对一些天气灾害停电而对一些天气灾害停电而有应急预案。有应急预案。1.2.1.2.当前现状当前现状随着业务的发展随着业务的发展,数据中心的问题与日俱增数据中心的问题与日俱增,数据中心所面临的压力和挑战也数据中心所面临的压力和挑战也越来越大：越来越大：业务的不断调整和改变让数据中心总体架构面临极大的压力、业务的不断调整和改变让数据中心总体架构面临极大的压力、有限的有限的物理空间让数据中心扩展性和灵活性有所限制、物理空间让数据中心扩展性和灵活性有所限制、虚拟化的欠缺让数据中

9、心资源调虚拟化的欠缺让数据中心资源调配能力有限、配能力有限、复杂多变的异构环境让数据中心管理效率异常低下、复杂多变的异构环境让数据中心管理效率异常低下、高居不下的耗高居不下的耗3/42.电量让数据中心能源成本迅速上升。电量让数据中心能源成本迅速上升。这些问题与挑战让数据中心管理者迫切需要这些问题与挑战让数据中心管理者迫切需要对数据中心进行整合和升级。对数据中心进行整合和升级。通过有效的整合让传统数据中心升级成为一个智能通过有效的整合让传统数据中心升级成为一个智能化、自动化、高效化的数据中心。当前数据中心面临的问题：化、自动化、高效化的数据中心。当前数据中心面临的问题：可靠性问题可靠性问题供电可

10、靠性是数据中心安全性的重要保障供电可靠性是数据中心安全性的重要保障,随着以信息技术为支撑的新业务随着以信息技术为支撑的新业务的不断涌现的不断涌现,教育行业数据中心对供电可靠性的要求大大提升。在数据中心领域教育行业数据中心对供电可靠性的要求大大提升。在数据中心领域,动力平台的可用性指标分别高于数据中心的可用性指标和整个网络系统的可用动力平台的可用性指标分别高于数据中心的可用性指标和整个网络系统的可用性指标性指标,因此因此,对动力平台的关注理应放到最核心的位置。比如服务器电源的冗余对动力平台的关注理应放到最核心的位置。比如服务器电源的冗余方式发生了变化方式发生了变化,供电系统就应当做出相应改变。刀

11、片服务器以及虚拟化的应用供电系统就应当做出相应改变。刀片服务器以及虚拟化的应用,使高热密度问题凸显使高热密度问题凸显,数据中心环境更加恶劣数据中心环境更加恶劣,制冷模式就也需要做出改变。制冷模式就也需要做出改变。节能降耗问题节能降耗问题数据中心建设的加速数据中心建设的加速,导致的最直接后果就是能源消耗量的急剧攀升。导致的最直接后果就是能源消耗量的急剧攀升。在当前在当前全球能源紧张的大背景下全球能源紧张的大背景下,节能降耗是整个数据中心行业的大趋势。对于企业本节能降耗是整个数据中心行业的大趋势。对于企业本身而言身而言,能耗的急剧增长大大提升了数据中心的运行成本能耗的急剧增长大大提升了数据中心的运

12、行成本,数据中心的节能和能效数据中心的节能和能效改善已成为整个行业的迫切要求。改善已成为整个行业的迫切要求。管理与维护问题管理与维护问题数据中心是一个庞大而复杂的系统数据中心是一个庞大而复杂的系统,这些系统是一个有机的整体这些系统是一个有机的整体,牵一发而动牵一发而动全身全身,数据中心可靠性的发挥有赖于每个设备的正常运行数据中心可靠性的发挥有赖于每个设备的正常运行,有赖于这些设备的协调有赖于这些设备的协调一致一致,任何一个环节出现故障任何一个环节出现故障,都有可能造成巨大损失。都有可能造成巨大损失。因此因此,对整个系统的管理越对整个系统的管理越来越重要来越重要,而难度也越来越大。而难度也越来越

13、大。扩容问题扩容问题随着业务量的不断扩大随着业务量的不断扩大,教育行业教育行业ITIT应用系统日益增长应用系统日益增长,服务器规模变得日益服务器规模变得日益4/42.庞大庞大,带来了高能耗、带来了高能耗、数据中心空间紧张、数据中心空间紧张、ITIT 预算紧张等问题。预算紧张等问题。同时同时,数据中心动数据中心动力平台的匹配性却不够力平台的匹配性却不够,要么利用率低要么利用率低,资源浪费严重资源浪费严重;要么供电与制冷明显不足要么供电与制冷明显不足,影响数据中心可用性。简言之影响数据中心可用性。简言之,动力系统对核心设备供电或者制冷需求的反映不动力系统对核心设备供电或者制冷需求的反映不够灵敏。够

14、灵敏。针对上述问题针对上述问题,技术推出了创新型的数据中心解决方案。技术推出了创新型的数据中心解决方案。该解决方案具有高可该解决方案具有高可用性、高节能性、高灵活性、高可维护性等四大特点用性、高节能性、高灵活性、高可维护性等四大特点,能够帮助教育行业客户解能够帮助教育行业客户解决数据中心建设与应用的难题决数据中心建设与应用的难题,满足教育企业在信息化过程中对数据中心动力安满足教育企业在信息化过程中对数据中心动力安全、节能环保等方面日益增长的应用需求。全、节能环保等方面日益增长的应用需求。1.1.1.1.建设目标建设目标数据中心建设应达成以下目标：数据中心建设应达成以下目标：高可用高可用-数据中

15、心的高可用直接影响到业务系统的可用性数据中心的高可用直接影响到业务系统的可用性,高可用至少包括高可用至少包括高可靠、高安全和先进性三个方面：高可靠、高安全和先进性三个方面：高可靠：应采用高可靠的产品和技术高可靠：应采用高可靠的产品和技术,充分考虑系统的应变能力、容错能充分考虑系统的应变能力、容错能力和纠错能力力和纠错能力,确保整个基础设施运行稳定、确保整个基础设施运行稳定、可靠。可靠。当今当今,关键业务应用的关键业务应用的可用性与性能要求比任何时候都更为重要。可用性与性能要求比任何时候都更为重要。高安全：基础设计的安全性高安全：基础设计的安全性,涉及到核心数据安全。应按照端到端访问安涉及到核心

16、数据安全。应按照端到端访问安全、全、网络分层安全两个维度对安全体系进行设计规划网络分层安全两个维度对安全体系进行设计规划,采用软硬件安全设采用软硬件安全设备备,从局部安全、从局部安全、全局安全到智能安全全局安全到智能安全,将安全理念渗透到整个数据中心网将安全理念渗透到整个数据中心网络中。络中。先进性：先进性：数据中心将长期支撑企业的业务发展数据中心将长期支撑企业的业务发展,数据中心建设需要考虑后数据中心建设需要考虑后续的机会成本续的机会成本,采用主流的、先进的技术和产品采用主流的、先进的技术和产品,建立高性能建立高性能,大容量存储大容量存储5/42.的数据中心。的数据中心。易扩展易扩展-随着信

17、息化的发展随着信息化的发展,企业内通信网络的建立和全面覆盖企业内通信网络的建立和全面覆盖,未来的未来的业务范围会更多更广业务范围会更多更广,业务系调整与扩展再所难免业务系调整与扩展再所难免,因此数据中心必须能因此数据中心必须能够适应业务系统的频繁调整够适应业务系统的频繁调整,同时在性能上应至少能够满足未来同时在性能上应至少能够满足未来 5 51010年的业务发展。年的业务发展。对于设备的选择和协议的部署对于设备的选择和协议的部署,应遵循业界标准应遵循业界标准,保证良好保证良好的互通性和互操作性的互通性和互操作性,支持业务的快速部署。支持业务的快速部署。易管理易管理-数据中心是数据中心是ITIT

18、技术最为密集的地方技术最为密集的地方,数据中心的设备繁多数据中心的设备繁多,各种各种协议和应用部署越来越复杂协议和应用部署越来越复杂,对运维人员的要求也越来越高对运维人员的要求也越来越高,单独依赖运单独依赖运维人员个人的技术能力和业务能力是无法保证业务运行的持续性的。因维人员个人的技术能力和业务能力是无法保证业务运行的持续性的。因此数据中心需要提供完善的运维管理平台此数据中心需要提供完善的运维管理平台,对数据中心对数据中心 ITIT 资源进行全局资源进行全局掌控掌控,减少日常的运维的人为故障。同时一旦出现故障减少日常的运维的人为故障。同时一旦出现故障,能够借助工具直能够借助工具直观、快速定位。

19、观、快速定位。第第2 2章章方案设计原则方案设计原则1.1.1.1.设计原则设计原则根据根据 先进、实用、稳定、可靠先进、实用、稳定、可靠 的总原则的总原则,对云数据中心软硬件系统进行科对云数据中心软硬件系统进行科学合理的设计学合理的设计,保证中心建设的胜利完成。保证中心建设的胜利完成。数据中心工程是智能弱电工程的重要组成部分。数据中心工程是智能弱电工程的重要组成部分。其基本要求可归纳为：其基本要求可归纳为：保证保证系统运行的可靠性、系统运行的可靠性、保证系统的设计寿命、保证系统的设计寿命、保证信息安全的要求、保证信息安全的要求、保证操作人员保证操作人员的工作环境。的工作环境。设计一个好的数据

20、中心设计一个好的数据中心,要以兼顾人机并重之原则要以兼顾人机并重之原则,一个合格的现代化计算机一个合格的现代化计算机6/42.数据中心数据中心,应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的数据中应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的数据中心心,设计应以运行条件、安全可靠作为首要的考虑因素。因此对数据中心建设要设计应以运行条件、安全可靠作为首要的考虑因素。因此对数据中心建设要求遵循以下设计原则：求遵循以下设计原则：1 1高安全可靠性高安全可靠性为保证数据中心能为用户提供连续不间断的为保证数据中心能为用户提供连续不间断的7 7 2424小时服务小时服务,数据中心必须数据中

21、心必须具有高可靠性。在系统设计时应注意尽量减少单点故障的存在具有高可靠性。在系统设计时应注意尽量减少单点故障的存在,对存在单点故障对存在单点故障的环节的环节,在设计上必须减少其对整个系统的影响。在设计上必须减少其对整个系统的影响。由于该数据中心内部计算机系统涉及到机密信息由于该数据中心内部计算机系统涉及到机密信息,其泄密可能严重危害社会其泄密可能严重危害社会秩序秩序,所以需要保证数据中心的安全性所以需要保证数据中心的安全性,必须具有安保系统以保证用户的设备和数必须具有安保系统以保证用户的设备和数据不受侵害。实现高安全性的措施包括：闭路电视监测、门禁系统、自动安全报据不受侵害。实现高安全性的措施

22、包括：闭路电视监测、门禁系统、自动安全报警系统等。警系统等。中心软硬件系统要高度可靠中心软硬件系统要高度可靠,虚拟机出现故障要能自动迁移虚拟机出现故障要能自动迁移,数据要有冗余备数据要有冗余备份份,可以从故障中及时恢复。可以从故障中及时恢复。2 2可扩展性可扩展性鉴于信息网络系统需求的不断发展与变化鉴于信息网络系统需求的不断发展与变化,技术也在不断提高技术也在不断提高,故在建设时应故在建设时应考虑这些变化对资源需求的改变考虑这些变化对资源需求的改变,以使整个系统具有灵活的可扩展性以使整个系统具有灵活的可扩展性,特别是精密特别是精密空调、配电开关及配电柜、空调、配电开关及配电柜、UPSUPS 及

23、供电母线等。及供电母线等。中心的服务器、存储、网络都可以不用停机就线性扩容服务器、存储、网络中心的服务器、存储、网络都可以不用停机就线性扩容服务器、存储、网络等设备。等设备。3 3易于管理易于管理通过使用先进和可靠的管理工具来实现系统的高质量管理通过使用先进和可靠的管理工具来实现系统的高质量管理,以节约人力资以节约人力资源。源。由于数据中心内设备繁多由于数据中心内设备繁多,具有一定复杂性具有一定复杂性,随着业务的不断发展随着业务的不断发展,管理的任务管理的任务7/42.必定会日益繁重。必定会日益繁重。所以在设计时所以在设计时,必须建立一套完善的数据中心管理和监控系统。必须建立一套完善的数据中心

24、管理和监控系统。实时监控、监测整个数据中心的运行状况、语音报警实时监控、监测整个数据中心的运行状况、语音报警,实时事件记录实时事件记录,可以迅速确可以迅速确定故障定故障,提高可靠性提高可靠性,简化数据中心管理人员的维护工作。简化数据中心管理人员的维护工作。中心的资源池支持方便灵活地管理维护和审计。中心的资源池支持方便灵活地管理维护和审计。4 4高性能价格比高性能价格比数据中心所需设备的选型应该以适用为主数据中心所需设备的选型应该以适用为主,合理选择材料与设备；不要造成合理选择材料与设备；不要造成资源浪费；资源浪费；同时也要保证该数据中心的高可靠性。同时也要保证该数据中心的高可靠性。以较高的性能

25、价格比设计数据以较高的性能价格比设计数据中心中心,能以较低的成本、较少的人员投入来维持系统运转能以较低的成本、较少的人员投入来维持系统运转,提供高效能与高效益。提供高效能与高效益。中心的软硬件设施选择合理中心的软硬件设施选择合理,具有高性价比。具有高性价比。1.2.1.2.设计依据设计依据电子计算机数据中心设计规范电子计算机数据中心设计规范GB50174-93GB50174-93计算机场地技术条件计算机场地技术条件GB2287-89GB2287-89计算机场地安全要求计算机场地安全要求GB9361-88GB9361-88计算机机房活动地板技术条件计算机机房活动地板技术条件GB6650-86GB

26、6650-86建筑物防雷设计规范建筑物防雷设计规范GB50057-94GB50057-94高层民用建筑设计防火规范高层民用建筑设计防火规范GBJ45GBJ45电子计算机机房施工及验收规范电子计算机机房施工及验收规范SJ/T30003-93SJ/T30003-93建筑防火设计规范建筑防火设计规范GB5004-95GB5004-95空调与通风工程施工及验收规范空调与通风工程施工及验收规范GB50243-97GB50243-97建筑与建筑群综合布线系统工程设计规范建筑与建筑群综合布线系统工程设计规范GB/T50311-2000GB/T50311-2000建筑与建筑群综合布线系统工程验收规范建筑与建筑

27、群综合布线系统工程验收规范GB/T50312-2000GB/T50312-20008/42.中华人民中华人民 XXXX 国通信行业标准国通信行业标准YD-T926 1YD-T926 1、2 2、3 3国际综合布线标准国际综合布线标准TIA/EIA 568-BTIA/EIA 568-B供配电系统设计规范供配电系统设计规范GB50052-92GB50052-92火灾自动报警系统设计规范火灾自动报警系统设计规范GBJ116-98GBJ116-98工业企业通信接地设计规范工业企业通信接地设计规范GBJ79-85GBJ79-85高性能屏蔽室屏蔽效能的测量方法高性能屏蔽室屏蔽效能的测量方法GB12190G

28、B12190第第 3 3 章章 数据中心方案架构数据中心方案架构3.13.1 数据中心架构设计数据中心架构设计云计算数据中心通过运行在单独的服务器上的云操作系统对服务器、存储、云计算数据中心通过运行在单独的服务器上的云操作系统对服务器、存储、网网络络等等资资源源进进行行虚虚拟拟化化管管理理,提提供供可可以以自自定定义义的的虚虚拟拟机机,在在虚虚拟拟机机上上安安装装HadoopHadoop、hbasehbase 等等 NosqlNosql 分布式数据库集群分布式数据库集群,对现有的数据对现有的数据 ETLETL 采集、清洗、采集、清洗、转换、汇总进来转换、汇总进来,使用海量数据分布存储技术使用海

29、量数据分布存储技术,用用 sparkspark、stormstorm 等大数据处理软等大数据处理软件对件对 hbasehbase 中的数据进行分析处理中的数据进行分析处理,挖掘数据价值。挖掘数据价值。还可以在虚拟机上运行业务还可以在虚拟机上运行业务应用系统应用系统,提供负载均衡和冗余备份提供负载均衡和冗余备份,达到系统的稳定、高可用和方便的扩展性。达到系统的稳定、高可用和方便的扩展性。通过安装通过安装 SSRSSR 等安全软件和安全服务器等安全软件和安全服务器,可以保证提升操作系统的安全级别可以保证提升操作系统的安全级别,从而达到国家等级保护的三级要求从而达到国家等级保护的三级要求,为客户构建

30、真正的安全长城。为客户构建真正的安全长城。云计算数据中心可以自动管理和动态分配、部署、配置、重新配置以及回收云计算数据中心可以自动管理和动态分配、部署、配置、重新配置以及回收资源资源,也可以自动安装软件和应用也可以自动安装软件和应用,具有良好的弹性和灵活性具有良好的弹性和灵活性,管理、管理、使用方便。云使用方便。云中心可以向用户提供虚拟基础架构。用户可以自己定义虚拟基础架构的构成中心可以向用户提供虚拟基础架构。用户可以自己定义虚拟基础架构的构成,如如服务器配置、数量服务器配置、数量,存储类型和大小等等。用户通过自服务界面提交请求存储类型和大小等等。用户通过自服务界面提交请求,每个请每个请9/4

31、2.求的生命周期由平台维护。求的生命周期由平台维护。服务器虚拟化系统基于服务器服务器虚拟化系统基于服务器,存储和网络设备构建资源池存储和网络设备构建资源池,在资源池上通过在资源池上通过资源的管理、调度和镜像管理实现系统的各种高级功能资源的管理、调度和镜像管理实现系统的各种高级功能,例如计算层面的系统负例如计算层面的系统负载均衡和虚拟机高可用载均衡和虚拟机高可用,存储层面的镜像复制和冗余。系统支持以主机或者虚拟存储层面的镜像复制和冗余。系统支持以主机或者虚拟群集为单位管理资源群集为单位管理资源,虚拟群集为一组共享存储资源的物理主机。虚拟群集为一组共享存储资源的物理主机。云中心既是一个企业云云中心

32、既是一个企业云,也可以对外提供服务也可以对外提供服务,扩展成公有云。学校还可以使扩展成公有云。学校还可以使用别的公有云如阿里云用别的公有云如阿里云,形成混合云。形成混合云。云中心包括云中心包括 iaasiaas、paaspaas、saassaas 三层服务：三层服务：1.1.SaaSSaaS：提供给客户的服务是运营商运行在云计算基础设施上的应用程序：提供给客户的服务是运营商运行在云计算基础设施上的应用程序,用户可以在各种设备上通过客户端界面访问用户可以在各种设备上通过客户端界面访问,如浏览器。消费者不需要管理或控如浏览器。消费者不需要管理或控制任何云计算基础设施制任何云计算基础设施,包括网络、

33、服务器、操作系统、存储等等；包括网络、服务器、操作系统、存储等等；2.2.PaaSPaaS：提供给消费者的服务是把客户采用提供的开发语言和工具例如：提供给消费者的服务是把客户采用提供的开发语言和工具例如Java,python,.NetJava,python,.Net 等开发的或收购的应用程序部署到供应商的云计算基础设等开发的或收购的应用程序部署到供应商的云计算基础设施上去。客户不需要管理或控制底层的云基础设施施上去。客户不需要管理或控制底层的云基础设施,包括网络、服务器、操作系包括网络、服务器、操作系统、存储等统、存储等,但客户能控制部署的应用程序但客户能控制部署的应用程序,也可能控制运行应用

34、程序的托管环境也可能控制运行应用程序的托管环境配置；可以使用配置；可以使用 dockerdocker 容器完成应用系统的部署和管理。容器完成应用系统的部署和管理。3.IaaS3.IaaS：提供给消费者的服务是对所有计算基础设施的利用提供给消费者的服务是对所有计算基础设施的利用,包括处理包括处理 CPUCPU、内存、存储、网络和其它基本的计算资源内存、存储、网络和其它基本的计算资源,用户能够部署和运行任意软件用户能够部署和运行任意软件,包括操包括操作系统和应用程序。消费者不管理或控制任何云计算基础设施作系统和应用程序。消费者不管理或控制任何云计算基础设施,但能控制操作系但能控制操作系统的选择、存

35、储空间、部署的应用统的选择、存储空间、部署的应用,也有可能获得有限制的网络组件例如路由也有可能获得有限制的网络组件例如路由器、器、,防火墙防火墙,、负载均衡器等的控制。、负载均衡器等的控制。云中心采用云中心采用 xenxen、kvmkvm、VMwareVMware 进行虚拟化进行虚拟化,LXC,LXC 提供提供 LinuxLinux 容器容器,支持支持10/42.dockerdocker 应用容器。应用容器。一一.服务器采用浪潮整机柜服务器服务器采用浪潮整机柜服务器 SmartRack,SmartRack,面向海量数据的存储和处理面向海量数据的存储和处理,适适合云资源池如虚拟化、分布式存储合云

36、资源池如虚拟化、分布式存储,大数据处理如大数据处理如 HadoopHadoop 集群等应用集群等应用,目前在目前在国内服务器中占主导地位国内服务器中占主导地位,特点如下：特点如下：定位多种应用定位多种应用,支持各类服务器节点。支持各类服务器节点。针对不同业务对存储、计算、针对不同业务对存储、计算、IOIO 吞吐量、功耗的不同要求吞吐量、功耗的不同要求,设计开发出不同设计开发出不同种类的服务器节点种类的服务器节点,包括：包括：1U1U 全宽双路全宽双路 1212 盘位综合型节点、盘位综合型节点、1U1U 全宽单路全宽单路 1818 盘盘位冷存储节点、位冷存储节点、1U1U 半宽双路计算型节点半宽

37、双路计算型节点,满足不同需求。满足不同需求。整机柜集中供电、集中散热整机柜集中供电、集中散热,相比其他架构服务器相比其他架构服务器,运行功耗降低运行功耗降低 10%10%以上。以上。整机柜由一组电源模块集中供电整机柜由一组电源模块集中供电,最大输出功率高达最大输出功率高达 22.5kw,22.5kw,直接支持交流直接支持交流或高压直流供电或高压直流供电,各节点通过铜排从电源模块取电各节点通过铜排从电源模块取电,结合电源负载动态调整技术结合电源负载动态调整技术,电源转换效率高达电源转换效率高达 94%94%以上。以上。机柜背部风扇墙集中散热机柜背部风扇墙集中散热,根据节点数量灵活调节风扇墙高度根

38、据节点数量灵活调节风扇墙高度,采用采用 140mm140mm大尺寸风扇大尺寸风扇,相同功耗下可提供更大散热量。相同功耗下可提供更大散热量。领先的架构设计领先的架构设计,保障系统高可靠运行。保障系统高可靠运行。服务器节点中无独立的电源和风扇服务器节点中无独立的电源和风扇,有效降低单点故障。有效降低单点故障。根据整机柜实际负载情况根据整机柜实际负载情况,电源可实现电源可实现 N+N/N+2/N+1N+N/N+2/N+1 多种冗余方式。多种冗余方式。风扇可根据温度状况自动调节转速风扇可根据温度状况自动调节转速,支持支持 2+12+1 冗余。冗余。对整机柜节点、电源、风扇进行集中监控管理。对整机柜节点

39、、电源、风扇进行集中监控管理。实现管理中心实现管理中心 RMCRMC 对整个机柜各模块的统一监控和管理对整个机柜各模块的统一监控和管理,节点、电源、风扇节点、电源、风扇的健康状况、温度、配置信息一目了然的健康状况、温度、配置信息一目了然,还可进行批量开关机、重启还可进行批量开关机、重启,功耗控制功耗控制,风扇转速自动风扇转速自动/手动调节等功能手动调节等功能,搭配专为搭配专为 SmartSmart RackRack 设计的可视化管理软件设计的可视化管理软件,11/42.轻松实现简易化智能管理。轻松实现简易化智能管理。简易维护简易维护,无需繁琐拆装。无需繁琐拆装。独有节点前维护设计、各模组免工具

40、热插拔设计、优化的线缆走线设计独有节点前维护设计、各模组免工具热插拔设计、优化的线缆走线设计,使得使得系统运维难度大大降低。风扇等易损部件全部裸露在外系统运维难度大大降低。风扇等易损部件全部裸露在外,更加方便更换维护。更加方便更换维护。二二云操作系统建议采用浪潮云海云数据中心操作系统云操作系统建议采用浪潮云海云数据中心操作系统 V3.0,V3.0,此系统秉承开放此系统秉承开放化、模块化、标准化的设计理念化、模块化、标准化的设计理念,基于虚拟化技术基于虚拟化技术,实现了数据中心资源融合、资实现了数据中心资源融合、资源管理及服务交付源管理及服务交付,简化了云数据中心运维简化了云数据中心运维,提高了

41、云数据中心服务水平。提高了云数据中心服务水平。云海云云海云数据中心操作系统有以下特点：数据中心操作系统有以下特点：自主可控、安全可靠的云数据中心操作系统：自主可控、安全可靠的云数据中心操作系统：浪潮自主研发的国产云数据中心操作系统浪潮自主研发的国产云数据中心操作系统,加强了加强了 WEBWEB 安全、虚拟化安全、安全、虚拟化安全、数据安全、访问控制、安全审计等方面的安全控制数据安全、访问控制、安全审计等方面的安全控制,可帮助用户构建安全可控的可帮助用户构建安全可控的云数据中心。云数据中心。异构资源管理：异构资源管理：云海云海 OSOS 支持对数据中心各类异构硬件设备及软件资源的统一管理；支持对

42、支持对数据中心各类异构硬件设备及软件资源的统一管理；支持对VMWare vSphereVMWare vSphere、Inspur iVirtualInspur iVirtual 等异构虚拟化资源池的集中管理等异构虚拟化资源池的集中管理,已部署已部署的虚拟化环境可被云海的虚拟化环境可被云海 OSOS 无缝接管；无缝接管；精细的软硬件资源监控：精细的软硬件资源监控：云海云海 OSOS 支持对数据中心主流厂商的服务器、网络设备、存储设备等物理资支持对数据中心主流厂商的服务器、网络设备、存储设备等物理资源源,操作系统、数据库、操作系统、数据库、WEBWEB 应用等软件资源应用等软件资源,VMWare,

43、VMWare vSpherevSphere、InspurInspuriVirtualiVirtual 等虚拟化环境的精细监控等虚拟化环境的精细监控,提供界面、邮件、短信等多种告警方式提供界面、邮件、短信等多种告警方式,通过通过详尽清晰的报表分析数据详尽清晰的报表分析数据,帮助数据中心的运维人员随时掌握数据中心的各类资帮助数据中心的运维人员随时掌握数据中心的各类资源的运行状况源的运行状况,降低运维管理复杂度降低运维管理复杂度,提高运维效率。提高运维效率。12/42.快速的服务交付：快速的服务交付：云海云海 OSOS 支持通过虚拟机模板、应用服务模板的方式支持通过虚拟机模板、应用服务模板的方式,实

44、现业务的快速交付实现业务的快速交付,业务上线时间由原来的几周、业务上线时间由原来的几周、几天几天,缩短为几分钟缩短为几分钟,大大提高数据中心的服务水平。大大提高数据中心的服务水平。资源使用按量计费：资源使用按量计费：实时的资源使用情况统计实时的资源使用情况统计,让用户精确掌控自身资源和费用使用情况让用户精确掌控自身资源和费用使用情况,帮助帮助 ITIT部门实现由成本中心向价值中心的角色转变。部门实现由成本中心向价值中心的角色转变。资源按需服务：资源按需服务：云海云海 OSOS 可实现将基础架构作为服务交付可实现将基础架构作为服务交付,用户可通过自助服务门户在线申请用户可通过自助服务门户在线申请

45、及访问自己的虚拟数据中心、应用服务、虚拟机等资源及访问自己的虚拟数据中心、应用服务、虚拟机等资源,实现资源的按需申请、实现资源的按需申请、便捷获取、自助使用。便捷获取、自助使用。可定制的业务流程：可定制的业务流程：云海云海 OSOS 支持用户创建与原工作流程吻合的资源申请的审批流程支持用户创建与原工作流程吻合的资源申请的审批流程,实现业务流实现业务流程的个性化、可定制化。程的个性化、可定制化。灵活的服务交付方式：灵活的服务交付方式：云海云海 OSOS 既支持从下到上的资源申请与审批既支持从下到上的资源申请与审批,也支持从上到下的资源创建与分也支持从上到下的资源创建与分配的服务交付方式配的服务交

46、付方式,可满足不同客户对资源获取方式的不同需要。可满足不同客户对资源获取方式的不同需要。多租户私有云：多租户私有云：云海云海 OSOS 可创建多个组织可创建多个组织,一个组织可代表某业务部门、分部或子公司。每个一个组织可代表某业务部门、分部或子公司。每个组织都有各自独立的虚拟数据中心、用户及独有的目录组织都有各自独立的虚拟数据中心、用户及独有的目录,可将组织资源分配给本可将组织资源分配给本组织的用户组织的用户,每个组织如同拥有自己的数据中心。利用基于权限的用户控制机制每个组织如同拥有自己的数据中心。利用基于权限的用户控制机制和基于虚拟交换机的网络隔离技术和基于虚拟交换机的网络隔离技术,实现多租

47、户环境下的安全性和可靠性实现多租户环境下的安全性和可靠性,以此构以此构建安全的多租户私有云。建安全的多租户私有云。13/42.灵活可控的权限管理：灵活可控的权限管理：云海云海 OSOS 支持用户自定义角色类型支持用户自定义角色类型,不同的权限可自由组合不同的权限可自由组合,实现灵活可控实现灵活可控的系统权限管理。的系统权限管理。服务全生命周期管理：服务全生命周期管理：云海云海 OSOS 涵盖服务提供所需的各个环节涵盖服务提供所需的各个环节,包括服务的申请审批；服务的交付和包括服务的申请审批；服务的交付和回收；服务的使用统计和计费；服务的运行监控回收；服务的使用统计和计费；服务的运行监控服务移动

48、性：服务移动性：通过通过 vAppvApp 封装多个虚拟机服务和相关的网络连接策略封装多个虚拟机服务和相关的网络连接策略,遵循遵循 OVFOVF 等开放式等开放式标准标准,实现同一个云环境的终端用户彼此之间可以轻松共享服务实现同一个云环境的终端用户彼此之间可以轻松共享服务,而不同的云环境而不同的云环境的用户可以轻松的在云之间迁移服务。的用户可以轻松的在云之间迁移服务。3.23.2 大数据处理设计大数据处理设计通过在虚拟机上安装通过在虚拟机上安装 Hadoop2.6Hadoop2.6、hbase1.0hbase1.0 等等 NosqlNosql 数据库集群数据库集群,用用sqoop1.3sqoo

49、p1.3 把现有的数据汇总进来把现有的数据汇总进来,要对现有数据做个总的分析要对现有数据做个总的分析,对字段统一定义对字段统一定义规划规划,制定转换策略制定转换策略,做到正确性、做到正确性、唯一性、唯一性、可用性可用性,去除重复字段去除重复字段,通过通过 ETLETL 抽取、抽取、清洗数据清洗数据,把数据导入把数据导入 hbase,hbase,这样就可以消除信息孤岛这样就可以消除信息孤岛,用用 sparkspark、stormstorm 等大等大数据处理软件对数据处理软件对 hbasehbase 中的数据进行分析处理中的数据进行分析处理,挖掘数据价值。挖掘数据价值。云中心通过调度系统自动采集、

50、加工、存储数据云中心通过调度系统自动采集、加工、存储数据,为应用系统提供支持：为应用系统提供支持：在云中心的平台上在云中心的平台上,开发招生、创业、就业、数据实验室等应用系统开发招生、创业、就业、数据实验室等应用系统,通过元通过元数据库管理所有的数据数据经过采集、数据库管理所有的数据数据经过采集、加工后进入加工后进入 hbase,hbase,消除信息孤岛消除信息孤岛,统一管统一管理使用：理使用：一一.hadoop2.hadoop2 架构体系架构体系14/42.下图是下图是 hadoop2hadoop2 的架构图的架构图1.1.HDFSHDFS 文文件件系统系统,Hadoop,Hadoop 实实