某保险企业私有云平台实施方案分享

第 1 章 总体初步设计、工作方案 ........................................................... 1

1.1. 总体框架设计 ..................................................................... 1 1.2.

技术路线 . ........................................................................ 2

1.2.1. 基础网络 ...................................................................... 2

1.2.2. 基础设施 ...................................................................... 3

1.2.3. 服务支撑 ...................................................................... 3

1.2.4. 应用迁移 ...................................................................... 4

1.2.5. 信息安全 ...................................................................... 4

1.3. 实施产品清单 ..................................................................... 4 1.4.

实施工作内容 ..................................................................... 5

第 2 章 网络技术实施方案 ................................................................. 7

2.1. 总体网络架构设计 ................................................................. 7 2.2.

网络子系统 ....................................................................... 8

2.2.1. 云平台数据中心网络设计 . ........................................................ 8

2.2.2. IP 地址规划 .................................................................... 9

2.2.3. 路由协议设计 ................................................................. 11

2.2.4. VPN 设计...................................................................... 11

2.2.5. QOS 设计 ...................................................................... 11

2.2.6. 可靠性设计 ................................................................... 14

2.2.7. 安全性设计 ................................................................... 16

2.2.8. 网管设计 ..................................................................... 18

2.2.9. 云平台 IDC 虚拟化部署 .......................................................... 19

第 3 章 云平台机房技术实施方案 .......................................................... 22

3.1. 系统概述 . ....................................................................... 22

3.2. 云平台机房概述 .................................................................. 23

3.2.1. 建设标准 ..................................................................... 23

3.2.2. 地理位置 ..................................................................... 25

3.2.3. 电力系统 ..................................................................... 26

3.2.4. 制冷 ......................................................................... 28

3.2.5. 消防 ......................................................................... 29

3.2.6. 安保监控 ..................................................................... 30

3.3. 数据中心机柜资源规划 ............................................................ 31

第 4 章 云基础设施( IAAS 层)技术实施方案 ................................................ 33

4.1. 云计算基础架构体系 .............................................................. 33

4.1.1. 设计原则 ..................................................................... 33

4.1.2. 系统总体架构 ................................................................. 34

4.2. 云计算中心网络层设计 ............................................................ 42

-第 1 页 -

4.2.1. 设计思路 ..................................................................... 42

4.3. 云平台网络系统整体架构 .......................................................... 44

4.3.1. 整体架构设计思想 ............................................................. 44

4.3.2. 云平台内网网络系统设计 . ....................................................... 46

4.3.3. 云平台中心核心交换区 .......................................................... 47

4.3.4. 云平台中心云资源池区 .......................................................... 47

4.3.5. 云平台中心运维管理区 .......................................................... 48

4.3.6. 外联安全接入区 ............................................................... 49

4.3.7. 云平台内网接入网络设计 . ....................................................... 50

4.3.8. 云平台内网网络系统设计总结 . ................................................... 51

4.3.9. 云平台网络关键技术支撑 . ....................................................... 52

4.4. 虚拟网络规划 .................................................................... 53

4.5. 服务器设备清单 .................................................................. 54

第 5 章 软硬件实施详细方案 .............................................................. 56

5.1. 华为防火墙安装部署 .............................................................. 56

5.1.1. 配置备防火墙上的 NAT.......................................................... 56

5.1.2. 配置双机热备份模式 ........................................................... 57

5.2. 华为服务器安装部署 .............................................................. 59

5.2.1. 服务器安装流程 ............................................................... 59

5.2.2. 服务器上架安装 ............................................................... 60

5.2.3. 配置 RAID..................................................................... 62

5.3. 浪潮存储 AS520-E 安装部署 ........................................................ 67

5.3.1. 设备登陆 ..................................................................... 67

5.3.2. 创建资源池 ................................................................... 67

5.3.3. 创建 RAID..................................................................... 68

5.3.4. 自动镜像故障迁移 ............................................................. 69

5.3.5. 创建主机组 ................................................................... 69

5.4. VMWARE VCAC安装部署 .............................................................. 70

5.4.1. 部署 VCAC Indentity ........................................................... 70

5.4.2. 部署 VCAC Appliance........................................................... 73

5.4.3. 安装配置工具 ................................................................. 76

5.5. VMWARE VSPHERE安装部署 ............................................................ 78

5.5.1. 方案拓扑 ..................................................................... 78

5.5.2. 方案构成部分详细说明 .......................................................... 79

5.5.3. 硬件资源分配 ................................................................. 81

5.6. WINDOWS域控部署 .................................................................. 98

5.6.1. 数据中心父域控搭建 ........................................................... 98

5.6.2. 协会内网新建子域 ............................................................ 100

第 6 章 项目管理计划 ................................................................... 101

6.1. 云平台部署流程 ................................................................. 101

6.2. 项目管理计划 ................................................................... 102

-第 2 页 -

6.3. 项目人员职责 ................................................................... 103