教育云平台需要的虚拟服务器参数,教育云平台方案建议书.pdf

教育云平台需要的虚拟服务器参数,教育云平台方案建议书.pdf

韶关市教育局云平台建设项目

目 录

第 1 章 项目建设的背景和必要性 7

1.1 项目建设背景 7

1.2 现状及存在问题 7

1.3 项目建设的必要性 7

1.4 项目建设思路 8

1.5 项目建设的可行性 9

第 2 章 需求分析 10

2.1 功能需求分析 10

2.2 业务数据流需求分析 12

2.3 安全保障体系需求分析 12

2.3.1 云资源系统安全 13

2.3.2 业务安全 13

2.3.3 网络安全 13

2.3.4 主机安全 14

2.3.5 安全审计 14

2.3.6 教育城域网及校园网安全 15

2.4 标准规范建设需求分析 15

2.5 管理权限需求分析 17

第 3 章 韶关教育局云平台总体设计方案 18

3.1 设计原则 18

3.2 设计思路 19

3.3 韶关教育局云平台总体框架设计 20

第 4 章 韶关教育局云平台详细设计 22

4.1 总体方案设计 22

4.1.1 韶关教育局云平台总体架构 22

4.1.2 本次涉及主要软硬件清单 25

4.2 机房基础设施部署建议 28

4.2.1 IDC 机房介绍 28

4.2.2 网络资源介绍 32

4.2.3 应急响应保障 32

2015-04-22 第 1 页, 共 262 页

韶关市教育局云平台建设项目

UPS 系统 32

变配电系统 32

网络攻击或其他安全问题应急响应流程 33

4.3 韶关教育局云平台 33

4.3.1 资源抽象与控制层 33

计算资源池构建 33

存储资源池构建 39

网络资源池构建 42

虚拟化管理平台 46

4.3.2 云服务层 50

IaaS 服务 50

PaaS 服务 51

SaaS 服务 52

多租户组织架构 52

虚拟数据中心 52

各租户云服务使用流程 58

云服务的申请与审批 59

云服务交付 61

4.3.3 教育云网络 83

教育云平台与教育城域网及互联网对接 83

4.4 教育云管理平台 83

4.4.1 SDN 软件定义多租户安全隔离网络 83

多租户 Overlay 介绍 83

多租户 Overlay 技术标准 84

VXLAN 工作原理 85

主机部署与物理位置解耦和 88

分布式网关 89

Overlay 网络流表路由 89

主机迁移策略跟随 90

Overlay 网关高可靠性 91

安全服务链部署 92

4.4.2 云管理平台整体架构 93

4.4.3 云平台分级管理 94

4.4.4 设备管理 95

网络管理 95

安全管理 101

服务器管理 106

存储管理 108

2015-04-22 第 2 页, 共 262 页

韶关市教育局云平台建设项目

4.4.5 资源管理 112

IP 资源管理 114

主机应用管理 116

服务健康管理 123

数据库管理 123

4.4.6 资源编排 124

网络资源池化 124

网络域和租户管理 125

基于业务的可视化服务编排 126

服务快速