企业私有云数据中心建设与实施方案

　 I

　 企业私有云数据中心项目 建设与实施方案

　 II 目 录

　1

　项目技术方案 ................................................................................................................................ 3

　1.1

　系统集成方案 ....................................................................................................................... 3

　1.2

　详细设计方案 ..................................................................................................................... 18

　1.3

　私有云中心平台技术方案 ................................................................................................. 23

　1.4

　私有云中心计算资源建设 ................................................................................................. 24

　1.5

　私有云中心存储资源建设 ................................................................................................. 27

　1.6

　私有云中心网络建设 ......................................................................................................... 33

　2

　项目售后支持方案 ...................................................................................................................... 44

　2.1

　技术支持和售后服务保障 ................................................................................................. 44

　2.2

　培训计划 ............................................................................................................................. 50

　2.3

　项目组织方案 ..................................................................................................................... 54

　2.4

　项目管理方案 ..................................................................................................................... 65

　2.5

　验收方案 ........................................................................................................................... 100

　2.6

　投标主要产品资料 ........................................................................................................... 106

　 3 1 1 项目技术方案

　1.1 系统集成方案 10.1.1 对集成工作的理解 1、明确集成商定位，对项目建设成败负责 集成商是甲方的助手和合作伙伴，参与项目全过程，对本次采购的设备进行集成，对本项目的建设全过程负责。

　2、充分重视集成工作的复杂性 本项目面临需求复杂化、渠道多样化、工作交织化，集成商充分认识这些因素带来的项目建设复杂性，站在信息化和工程的角度，开展项目的规划、设计、实施、服务和管理协调工作。

　3、积极主动，真正为用户考虑 鉴于本项目的复杂性，在系统集成项目建设过程中，集成商需要了解和把握项目的方方面面，为集成工作顺利开展充分发掘整理需求，发现和解决问题，真正为用户考虑，满足用户需求。

　4、项目建设和前瞻性研究相结合，保障可持续发展 在项目建设实施过程中，集成商在保障当前项目建设的同时，既要满足当前业务需求的要求，同时考虑未来技术和业务发展的需要，充分考虑 3-5 年内的业务发展需求，本次项目选择的设备均充分考虑到了这一点。确保当前项目建设和未来项目建设对整个证监会信息化建设是可持续发展的。

　5、认识“系统集成”本质，以“系统集成方法论”指导项目实施 充分认识“系统集成”的本质，采用系统集成方法论，保障项目建设的总体性和持续性；实现系统安装调试、系统测试、整体集成、运行维护；统一组织、专业分工、全程服务，以高效项目管理降低项目建设风险，提高项目建设质量。

　10.1.2 集成商角色定位 1、服务者

　 4 对于业主单位，集成商首先是服务者。集成商将从项目管理、工程总体技术方案设计、工程总体实施方案设计、集成、运行维护、技术咨询与售后服务等各个方面为业主提供全面的服务。帮助业主出谋划策，成为很好的助手和服务者；完成好业主单位交办的任务。

　受业主单位委托，集成商开展项目系统集成工作，集成商与业主单位将形成紧密的合作关系。这种合作关系不仅集中体现在项目建设的全过程，而且体现在项目生命周期全过程。

　2、技术依托 本项目是一个复杂的系统工程，工程实施对集成商的技术要求很高，集成商必须成为本项目的核心技术依托单位，为业主单位严格把好技术关。集成商承担系统深化技术设计方案和系统集成实施方案设计，相关设备之间的集成技术规范设计，完成整个项目设备的采购、安装调试、集成及验收，负责项目的整体集成。

　3、系统成败的责任者 集成商的工作职责，赋予了集成商的关键角色，这种关键角色决定了集成商成为系统成败的主要责任者，于是集成商的利益与用户的应用绩效紧密联系在了一起。作为系统集成商，我公司会承担这个责任，并将这个责任具体落实到每一项具体的工作中。

　我公司如果有幸中标，将负责本项目的集成工作，对本包质量负责，并负责本包的设备到货、安装、调试、测试、策略部署和验收工作。

　我公司将在对项目充分理解的基础上编制系统集成实施方案，制定工作进度、工作流程等与项目有关的管理文档。文档内容包括但不限于项目进度安排、项目组织结构和项目组织成员、项目组成员的简历和相关认证证书、项目实施流程等与项目实施管理有关的管理性文档。

　我公司将在中标后完成系统集成实施方案的进一步细化形成实施方案。

　我公司将详细描述在本次项目实施中集成商的具体管理内容和措施，提交系统集成实施方案，方案中包括但不限于以下内容：

　 系统集成实施综合管理  系统集成实施质量管理

　 5  系统集成实施风险管理  系统集成实施沟通  系统安全管理 10.1.3 集成商的职责界定 集成商在本项目中的职责包括但不限于以下内容：

　（1）负责在招标文件技术要求的基础上，针对现状，提出系统、详细的、切实可行的技术方案，技术方案主要包含以下内容（并不限于以下内容）：

　 方案的总体详细网络拓扑图； （2）负责本项目中与其它各业务应用厂商的沟通与协调，并配合实施，以保障本项目整体进度及质量的要求。

　（3）负责本项目的集成工作。

　（4）编制本项目实施组织与计划：提交工程进度表及分布计划；组织、协调、参加施工调查；针对集成商的责任，协调相关工程界面、技术接口、工程进度等相关工作；提交施工过程中计划执行情况及变更情况；协调、汇总工程实施过程中需建设单位审批的文件报建设单位审批；工程进度表的组织、编制和提交；负责工程计划的组织和实施。

　（5）负责本项目设备的到货、安装、调试、培训、验收等工作。对本项目设备采购全过程跟踪及处理设备采购合同履行过程中的具体问题；负责本项目所有设备和系统软件运输；负责工程实施过程中本项目设备及材料的更换和调整；负责本项目所有设备、软件的安装；负责设备安装前对安装地点、位置的检查；设备安装过程的督导；负责设备安装过程中设备的损坏及安装位置变更等事宜。

　（6）提供所投设备之间以及该系统与整个项目其他设备的集成支持； （7）提供详细、全面的技术支持和服务方案及故障应急方案； （8）负责本项目设备的策略配置部署工作，策略配置部署主要为在产品上进行安全策略的实施，确保设备发挥其最大的效益。

　（9）负责配合招标方完成本项目的验收测试。

　（10）负责提交整个工程的施工文档及测试报告，及设备文档资料的移交。

　 6 （11）负责在设备到货后和项目完成时将系统的全部有关技术文件、资料及测试、验收报告等文档汇集成册交付招标方，并作出向招标方进行技术转移的方案和策略。

　（12）负责设备竣工验收前及质保期内必要的技术支持与维护。

　（13）故障申告受理：提供 7 X 24 小时故障受理电话以及技术支持，并指定专人负责该项目的维护和故障处理。

　（14）故障响应和处理：提供 3 年系统维保，质保期内，1 小时内做出明确响应和安排，在 2 小时内为招标人提供维修服务，并做出故障诊断报告。若需要现场服务才能解决问题，在 4 小时内到达 我公司如果有幸中标，将负责解决本项目中发生的各类相关技术问题；对项目总体设计、项目管理、设备采购、系统集成、工程验收等关键工作进行合理计划安排，具备措施完善的项目管理计划与项目进度控制；根据本次项目的总体需求，对招标文件所提的的方案行进补充，使之更具科学性、合理性、先进性、可行性，更加适合业主单位的实际需求。

　按照本项目总体规划与设计要求，根据了解网络的实际情况，依据相关技术和管理标准和规范，制定相应的设备部署方案；编制系统集成实施方案；组织技术队伍认真负责地做好整体方案设计并且制订长期保修、维护、升级、服务以及技术支持的方案；提供全方位的技术支持服务，包括方案审定、设备到货验收，设备安装调试、系统测试、系统集成、培训、阶段验收、系统试运行、正式验收和运维售后服务等各项工作。

　10.1.4 集成工作内容 一、深化设计 根据本项目信息化建设的总体设计要求,结合现状，设计出设备的详细部署方案，从而实现设备的集成。

　1、编制《系统深化设计方案》 结合项目的实际需求，结合系统现状，设计出详细的设备集成方案。

　2、编制《系统集成实施方案》

　 7  编制《项目进度计划》 对集成实施进行阶段划分，确定项目里程碑,落实各阶段的工作任务目标，明确每个阶段的提交物，界定各参与方的职责范围和验收内容，使项目建设有序进行。

　 编制《项目集成方案》 制定集成实施的步骤方法，确定系统构架方案，确保系统集成可以在设备到货后顺利实施。

　 编制《集成测试方案》 制定测试计划、测试用例、测试流程、测试报告、缺陷管理等方面内容，确保集成测试质量。

　 编制《项目培训方案》 制定合理的培训流程、培训课程,采取多种培训方式,建立科学灵活的培训机制。

　 编制《项目验收方案》 制定验收流程，确定验收的必须达到的性能功能要求，使验收过程可以在验收方案的指导下顺利实施。

　 技术支持、培训和售后服务方案概述 编制集成工作实施计划，包括对集成实施进行阶段划分，落实各阶段的工作任务目标，明确每个阶段的提交物，界定各参与方的职责范围和验收内容，使项目的建设有序进行。

　二、设备集成实施工作 完成所有本项目提供设备的安装、调试、组网、配置、集成、维护和维修，并完成系统的联合调试及联合测试工作，实现与已有设备的集成。

　三、咨询服务 项目建设过程中，我公司作为集成商需要为甲方提供技术咨询等其他相关服务，包括：

　1、提供与项目相关的其他技术咨询服务。

　本项目集成商需要协调供应商资源，了解和把握项目技术需求和技术发展趋

　 8 势，提供相关技术咨询服务。

　2、协助甲方预见集成工作中可能发生的问题和困难，并向甲方提出可行的解决方案或建议。

　本项目具备相当的复杂性，这就要求集成商要主动发现问题解决问题，及早预估困难及其可能带来的影响，尽力降低问题和困难发生导致的负面作用，保障项目在正常框架内运行。

　3、 配合甲方解决上述未明确但包含在集成工作任务之内的有关问题。

　10.1.5 集成实施步骤 1.1.1.1 项目前期准备 在项目实施前期，负责完成以下工作内容：

　1、根据项目实施内容，在用户的组织下，制定详细的设备安装文档、项目实施文档； 2、对参加工程实施的人员进行技术培训，使之熟悉相关设备的安装调试和故障处理方法； 3、制定详细的项目实施进度表和人员安排，提交用户进行评审，严格按照进度表和人员安排进行项目实施； 4、其它需要在项目实施前期完成的工作。

　1.1.1.2 设备采购 我公司将按合同中规定的到货时间和地点完成所有设备的到货及设备检验/检测工作，所有设备均直接发送至最终使用单位。

　根据项目的进度要求，质量目标，我们制定了本项目设备采购计划，其重点是满足工期安排，以及项目质量要求。本项目的主要特点是涉及产品较多，工期要求较短。所以制定一个符合项目特点，满足项目施工要求的设备采购策略是保证项目顺利实施的一项重要任务。

　根据与用户项目合同，我公司和相应的设备供应商签订设备采购合同。由商务组负责实施设备采购计划。

　从合同签订之日后按合同的到货时间内所有设备将分批到达现场。根据具体

　 9 施工和安装顺序要求，恰当安排采购具体时间，减少仓储，提高工作效率。

　设备的采购满足国家、行业技术标准、规范及有关规定和设计要求，按照合同及有关标准，作好设备入库验收单，根据物资的物化性能和包装方式，选择相应的搬运方法。较大或较重的物资，宜采用机械装卸和汽车运输；工程主要物资或精密（贵重）的设备派专人提货和押运。

　在设备的搬运、贮存过程中：

　 按外包装的标记方向搬运、摆放。

　 不得碰坏外包装，不得野蛮装卸。

　 严格按照公司《质量管理手册》组织入库、保管、查点、维护保养、出库等各项工作。

　 仓库环境须干燥，清洁，无污染。

　 仓库划区有序，设备摆放整齐。

　 仓库必须做好安全防盗工作，并设专人看管。

　设备到达现场需对设备及名称、规格型号数量及外观、零配件数量及外观、备件数量及外观核对、保护。

　保管好随机文件，随机文件包括产品清单、产品出厂合格证、各主要部件及设备检测报告、原产地证明文件等。

　1.1.1.3 到货验收 我公司将按合同规定将硬件设备和成品软件运至现场用户指定的地点。我公司将当提供对所交付的产品及部件的生产厂家的检验证书。货物包括合同中列出的全部配件、相关资料以及装箱单等。我公司保证是合同签订后全新的、未使用过的（含最新版本的正版操作系统）的产品； 我公司依合同要求对所供全部设备的型号、规格、数量、外观、包装及资料、文件（如装箱单、保修单、随箱介质等）进行到货验收；货物开箱后,目测产品应无损伤。核对货物清单,检查交付货物的型号、数量以及相关配件。当出现上述证明文件不完整或相关手续不全、不是全新的、不是未使用过的产品或不符合合同要求的严重质量问题、货物外观受损、货物包括附件与合同货物清单或装箱单不符的情况时，视为检验不合格；

　 10 当出现上述检验不合格的情况时，我公司会于 2 周内负责补足或更换，并经甲方检验合格，由于补足或更换造成到货验收时间延长，甲方有权按违约处罚并索赔； 设备检验/检测通过后，由我公司和招标方共同开具设备到货验收合格单。货物通过到货验收仅作为付款条件之一，既不视为招标人对货物的接收，也不视为招标人对货物质量的认可。

　1、现场点货 在设备到达用户安装现场后，我公司将按照订货合同及发货单，检查包装箱外观，点验包装箱件数。外观检查和箱数点验时，做到发货单和包装箱相符，外包装应无损坏和碰伤。

　我公司与用户双方确认外观检查和箱数点验无误后，方可开箱进行检查，开箱后首先检查箱内设备有无损坏，出现损坏、数量不全或产品不对等问题时，由投标方负责解决。

　所有设备应与合同订货清单一致。我公司将与用户一起逐一清点，验证登记，在安装验收过程中发现设备、文档资料有遗漏或故障，我公司保证及时完成更换和补充工作。

　产品检测中出现不符合招标文件和合同要求的严重质量问题时，招标方保留索赔的权利 2、开箱检查 我方工程师和用户方负责人共同开箱验货，对所有设备进行验收。双方依据《设备到货清单》共同开箱验货，对货物的规格、数量、外观、品质是否与合同一致，设备配置是否正确进行检验。如果货物规格、数量、或品质与合同不符，我们将给予更换。

　如果设备发现故障，我公司工程师填写《设备报修单》，及时与运输公司和供货厂家联系，及时更换设备。如果供货厂商在当地就有备件库，马上就可以安排设备的更换，我公司保障及时更换不合格设备，不会影响工程进度。

　3、加电测试 在设备开箱检验无误后，我方工程师进行加电（Power on）自检测试，检查

　 11 设备是否符合技术规格说明，检查设备的配置是否与合同一致。如果设备单机测试不合格，我们将立即安排免费更换或修复。

　提出系统的硬件测试计划、测试方案、测试过程及相关测试数据，按标书给出的技术指标对产品的性能、配置和连接特性进行选择性测试检查。

　4、到货验收报告 当开箱验收和加电测试验收都通过之后，我公司和用户一起共同签署《设备到货验收报告》，本阶段任务完成。

　1.1.1.4 安装测试与系统联调 完成到货验收后，按照招标人的统一部署，和其他单位一起组织软硬件安装部署与联调测试工作，对软硬件进行配置和调试，保证系统软硬件能够正常运行并提供持续有效的基础服务。

　我公司将配置充足的实施团队，在交货地点开展安装部署与联调测试工作。

　联调测试内容主要包括与招标人现有软硬件环境的联调测试。

　我公司将按照招标人的统一部署完成项目集成实施工作。

　完成安装部署与联调测试工作后，我公司按照节点初步验收要求准备相关文档，由招标人组织节项目初步验收。在安装与测试阶段，我公司负责完成以下工作内容：

　 准备产品安装工具和并遵从用户的指挥协调工程实施人员；  按进度计划进行相关设备和软件安装工作；  按进度计划进行设备相关参数配置工作；  配合用户将所有相关产品按照项目实施方案集成为一套可用系统；  编制产品测试手册及制定详细的产品测试方案、准备产品测试工具与测试报告模板，并配合用户制定产品测试进度计划、准备测试环境；  配合用户，按照系统联合测试方案对系统进行联合测试；  根据用户在测试过程中所界定的问题，独立或协调相关资源进行解决并重新进行相关测试。

　1.1.1.4.1 硬件设备安装 保证所有硬件设备都能实现正常运行,并达到标书要求的性能和产品技术规

　 12 格中的性能。

　用户对我方的设备到货后进行开箱检查，当出现损坏、数量不全或产品不符等问题时，由我方负责解决。

　按标书和合同中的要求对全部设备的型号、规格、数量、外型、包装及资料、文件（如装箱单、保修单、随箱介质等）进行验收。

　按标书技术部分要求对其产品的性能和配置进行测试检查，并做出测试方案和测试报告。

　按标书要求构成相应的硬件平台、软件平台进行配套设备的连接测试。

　1.1.1.4.2 技术文档 我方向用户提供下述技术文档：

　（1）技术文件：设备安装、运行、使用、测试、诊断和维修的技术文件。

　（2）安装计划：安装日期是我方执行合同的开始，包括：运输/交货地点、设备测试、配置计划等。我方会提供一个设备配制计划，包括配置图和配件清单，以及所购软件、硬件设备的安装指南。

　（3）设备测试文档：我方会提供针对该项目特点的设备测试方案，并提供相应的设备测试文档。

　（4）设备验收文档：设备和工程验收时收集各项验收数据，汇总成册，并对所集成系统进行综合评估。

　1.1.1.4.3 详细实施步骤 工 作 任 务及编号 工作任务描述 前提条件 移交文件 测试方法 1、系统软、硬 件 设 备验收 原厂和投标人工程师负责配合客户进行系统软、硬件设备验收，参照合同清单 无

　 1、合同清单 2、设备签收单

　设备无故障，加电正常 2、系统设备上架、加电检验、调试 原厂和投标人工程师负责配合销售人员及客户进行所有硬件设备的上架、布线，加电无

　 13 检测，确认所有的设备运行正常。

　3、系统安装 原厂和投标人工程师负责按照沟通协商内容完成设备安装、配置

　1、项目准备工作完毕 2、设备已安装,加电

　1、用户手册

　1.1.1.5 初步验收 在完成全部设备到货验收、完成本项目安装调试后，经最终用户、监理及中标方认可，由最终用户所在地项目办负责组织本项目的合同验收。合同验收前应完成的工作包括但不限于：硬件设备上架安装、系统安装调试，并进行相关的配置和系统优化调试；完成实施过程中文档的提交（技术文档、实施文档、用户使用手册等）。

　我公司将在合同验收前 5 天提供一份详细的合同验收方案，最终用户所在地项目办、监理认可后执行。招标人在完成上述工作后即可申请合同验收。

　合同验收对于技术文档有如下要求：

　我公司将在验收时向用户交付完整的技术文档，提交的技术文档的内容与所提供的产品相一致，并尽可能详细。为了培训的目的，最终用户有权复制这些资料而不受限制和另付费用。所有技术文档包括但不限于如下内容：

　1）对产品各项技术指标的测试报告。

　2）技术文件：产品说明书、产品操作手册、产品维护手册、故障诊断手册、开发手册（如果有）等。

　3）详细的产品质量文件：包括材质、材质检验、加工质量、外形尺寸、性能检验、产品合格证明书等文件。

　4）安装指南：我公司将向最终用户提供安装调试过程中的各种文档资料,以便最终用户能掌握操作方法和维护方法。有关产品正确安装与详细配置（包括安装方法、安装步骤及各种配置参数等）资料会以易理解的方式（包括详细说明及图示）形成中文文档，交于用户。

　 14 5）系统配置文档：我公司将提供一个系统配置计划，包括配置图和配件/模块清单。

　1.1.1.6 试运行 在设备安装调试完成，通过合同验收后，进入 3 个月的连续试运行期。

　在试运行期间，我公司将建立专门的服务团队，明确服务方式和时间要求，提供免费的技术支持和服务，保障试运行工作的顺利实施，免费服务内容应包括但不限于下述内容：软件升级服务、系统调优、故障排除和故障排除所需的备件更换（含备件本身）等。对于由于本次采购产品故障造成的系统服务长时间中断（>4 小时），由我公司承担相关责任。

　试运行过程中出现故障，我公司及时做出响应，在 4 小时内完成修复。对于长时间不能修复的，应该提出替代解决方案，保证故障修复期间系统服务的连续性。在试运行期内，如本次采购的产品出现重大故障，则试运行期从故障修复之日起重新计算，顺延 3 个月，若仍达不到要求，继续顺延，一直到系统连续 3 个月无故障为止。本次采购的任一设备没有到达试运行目标，不能进行该节点最终验收工作。

　所有试运行期间设备的修改和软件变化都会在试运行结束后由我公司写入操作和维护手册中。

　在系统试运行阶段，我公司主要负责完成以下工作内容：

　1、编制本建设项目运行方案及计划； 2、根据用户对基础环境及应用系统部署实施及试运行的要求，配合用户进行基础环境及各应用系统整体运行状态的跟踪监控工作，并根据用户提出的修改意见做出相应的修改以及完善和优化，确保满足项目要求。

　根据合同中对试运行的要求，参照如下条件进行试运行操作：

　1、配合用户完成针对系统及应用软件的测试方案及测试文档。

　2、试运行期为系统预验收合格之日起直至系统终验。试运行期间，将根据试运行情况做出详细的试运行记录和合格证明。

　3、试运行期间设备的配置修改都在试运行结束后写入操作手册和维护手册中。

　 15 4、试运行结束后，根据整体系统试运行的情况做出综合评价，待确认所有测试项目合格后，方可进行系统的正式验收。

　5、在试运行期间，由于工程实施方法或设备质量等造成某些指标达不到要求，允许进行修复或更换产品，但试运行期顺延，在全部达到要求时，双方签署最终验收文件。

　6、在试运行期间，配合应用软件开发商进行数据备份和应用备份，按照要求进行配置。

　试运行设备运行记录表：

　项目名称：

　项目单位：

　 运行开始时间

　运行设备

　设备开始状态

　设备调整记录

　运行异常记录 异常记录 解决办法

　 运行结果

　 16 测试人

　签字 项目单位工程组

　年

　月

　日 工程实施小组

　年

　月

　日

　1.1.1.7 最终验收 试运行期满合格可以进行最终验收。系统最终验收合格必须满足以下条件：

　1）已提供了合同的全部产品和资料； 2）提交实施过程中所产生的全部文档，如技术文档、实施文档、用户使用和操作手册等； 3）从系统合同验收通过之日起，进行 3 个月的连续试运行，在此期间保障系统的正常运行；正式验收后陆续上线的应用系统在运行时如发现我公司提供货物有质量问题，我公司将更换货物或按招标人同意的方式处理货物； 4）安装、调试、测试和试运行时出现的问题均已被解决； 5）最终用户单位、监理单位和我公司出具的系统可正常运转的说明文件。

　在整体项目建设系统最终验收阶段，负责完成以下工作内容：

　1、配合用户编制系统验收方案； 2、配合用户进行硬件系统验收工作，向招标人提交系统验收报告； 3、评估本项目对项目其他建设内容的支持和协助工作。

　系统无故障运行，我方向用户提出项目系统验收申请，用户组织项目系统验收。投标方在系统验收前一周向配合项目应用软件开发商向招标方提供系统验收大纲，经招标方认可后执行。

　在确认以下工作进行完毕后方可进行系统验收，并由用户与我公司共同签署系统验收报告，否则不予系统验收。

　系统验收通过条件，包括且不限于以下条件，现场验收即为合格：

　1、成功地完成系统验收的测试程序，满足系统的功能要求，且在试运行中发现的技术问题被圆满解决。

　 17 2、成功地完成系统稳定性测试运行。

　3、移交系统最终配置文档，硬件试运行期情况总结、现场竣工报告等资料。

　4、移交所有随机配备的资料、仪器、工具。

　同时填写系统正式验收报告 项目名称：

　项目单位：

　 到 货 阶 段 工作验收

　实 施 阶 段 工作验收

　试 运 行 阶 段工作验收

　文档验收

　总 体 验 收 意见

　签字/盖章 项目单位

　年

　月

　日 总集单位

　 年

　月

　日

　 18 1.2 详细 设计方案 10.2.1 项目背景 本项目是一个以服务与应用为目标的建设和研究综合项目，将按工程科技领域的划分，建立跨行业、跨区域、跨系统、跨平台的专业数据服务平台和协同服务环境，整合现有各类数字资源，数据中心建设是项目的核心系统支撑设施，目标是实现海量数据存储，大规模数据分析和应用系统建设，以支撑研发专业知识应用服务，支撑总门户的建设与运行，支撑共享平台的运行、支撑分中心的管理、支撑专业知识服务的集成，以实现用户统一和分级管理、计费管理、监控管理、日志管理、流量监管、安全管理、运行管理等核心功能，支持知识中心的日常运行。

　 10.2.2 建设目标 当前，中心的信息化建设正处于从传统信息化平台向基于混合云的大数据平台过度的阶段。因此，一方面数据中心建设应能够保证现有传统业务的正常运行，另一方面又应当分批分期的进行大数据平台建设，为今后智库系统的开发与创新应用的部署提供信息化基础设施环境。

　所以，2016 年数据中心的建设目标应当分为两个方面。第一个方面，是对传统 IT 架构的升级改造，确保传统 IT 架构能够为传统业务的继续运行提供充足IT 资源。另一方面，应当逐步开展支撑大数据平台和创新应用运行的基础设施环境的建设，为中心信息化顶层设计中规划的大数据平台建设提供 IT 基础设施的保障。本年度数据中心具体建设目标如下：

　1、服务器升级、存储扩容 本年度工作重点是在前期数据中心建设的基础之上对磁盘阵列进行容量扩充及新增机架式服务器，为将要迁移至数据中心的分中心业务系统提供存储空间和运行平台，同时提升现有业务系统的存储空间和运算能力。由于业务量的快速增长，本次存储扩容即在原有的存储系统之上进行大容量扩充。提供业务发展的

　 19 空间。增加新的高性能服务器对现有系统进行相应的迁移，以便提升服务响应速度和增加用户体验满意度。

　借助相关虚拟化技术，实现高端集群和低端集群之间的打通，确保在 CPU架构不同的情况下仍然可以实现不同集群之间虚拟机的自由迁移。从而借助虚拟机迁移功能，提高物理主机宕机情况下虚拟机上业务的连续性。由于虚拟化环境本身具备虚拟机迁移和资源动态调度技术，故在部署虚拟化软件时只需要激活上述功能就可以实现高端资源池与低端资源池之间的负载均衡，无需部署额外的负载均衡设备。

　当前，数据中心机房环境中已经采购了一台 IBM V7000 存储设备。数据通过集中存储的方式存放，存储系统为整体系统的单点隐患，一旦存储设备出现故障，将造成所有虚拟机磁盘文件和虚拟机内业务系统数据的丢失。为了实现存储双机环境的建设，本次需采购一套可与原有存储系统进行镜像及同步/异步复制的，且兼容现有虚拟化系统的存储系统。新老系统通过镜像功能和同步/异步复制功能，提高存储设备中数据的安全性。新购系统加入现有数据中心，不改变现有系统架构，业务系统停机时间短。

　 20

　 2、数据备份 随着数据中心发展，每台服务器都在处理大量的核心数据，IT 管理员为了保证所有系统的持续运行，不断的加强对系统和数据的保护，如使用基于双机的高可用技术，磁盘阵列系统的 RAID 技术等。考虑到知识中心核心业务数据的安全性问题，2016 年，数据中心将对核心数据进行备份，以便在发生系统停机或数据丢失的情况下，确保系统的继续运行。

　本次建设的数据备份系统应当由三层架构组成。自上而下依次是备份调度软件、数据备份软件和存储备份设施。

　存储备份设施X86服务器 共享存储 归档带库数据备份软件数据获取 数据传输 数据部署 数据重现备份调度软件备份监控 备份调度 备份管理

　 21 备份调度软件的第一个功能是对用户的备份策略进行管理。通常包括设置备份方式、规定时间设置、备份数据存储位置设置等功能。备份调度软件的第二个功能是对整个备份过程进行调度。例如按照用户设置的备份策略启动备份过程，在目标存储上标记需要备份的数据，以及将备份数据引导至备份介质等。备份调度软件的第三个功能是对整个备份环境进行监控。

　存储备份设施指的是构成备份系统所需要的硬件设备。包括备份服务器、备份存储、虚拟带库等。

　备份调度软件和数据备份软件是以一体化的方式设计和部署的。

　3、专有云环境建设 知识中心专有云的建设将加强对数据安全性和服务质量的有效控制。充分发挥原有设备作用，全面提高数据中心服务水平，有效的保护及利用数据中心资源，展示中心建设成果。中心专有云将以循序渐进、分步分批的方式进行科学有效的建设，本期建设重点是根据之前的调研成果提出专有云总体建设规划，最小规模部署专有云试运行平台。整个专有云试运行平台划分三个资源池。

　网络资源池：接入可信网络、安全平台，实现业务系统访问与数据的安全。同时分配 130M 独享带宽为本项目提供网络服务。双防火墙上联数据中心核心网络节点，部署网页防篡改保护网内安全。

　计算资源池：提供弹性可扩展的计算资源，为业务系统分配合理的资源，优化应用系统部署结构。

　存储资源池：数据汇集点，为计算资源输送高效、快速的存储资源服务。

　为了方便应用与管理，专有云需要配备统一的门户网站，统一门户可以为数据中心提供统一访问的入口和管理的平台，方便管理员、各业务处室对整个系统进行维护管理操作。

　 22 计算虚拟化 存储虚拟化 网络虚拟化资源层服务层资源管理 监控管理服务器管理 网络管理 存储管理应用和企业集成服务编排 vDC资源服务编排多资源池调度和全局模板/映像共享传统数据中心自动化云服务管理（服务定义/目录/审批流量/请求）服务自动管理（VNC、云监控、云资源容量管理等）DC实时监控 DC告警DC报表 全局搜索和日志分析资产资源对象维护 DC拓扑导航业务影响分析 DC健康诊断分销商管理 计费管理产品目录管理 转售管理 用户管理 订单管理服务SLA资产配置管理 容量管理发布管理 变更管理 事件管理 问题管理SLA管理运维管理员门户 运营和服务门户 业务管理员门户服务中心 运维中心云运营中心 IT服务管理中心服务门户 统一门户解决方案中的管理软件分成两个层级：

　资源层：该层的软件主要用于管理资源的信息（如收集设备信息），并将资源信息提供给服务层，由服务层进行业务组装、发放、综合运维分析等。

　服务层：该层的软件包括运维和运营两个方面。运营软件将资源进行编排，变成可以运营的服务提供给需要使用的业务处室，为管理员提供统一的运营平台；运维软件对收集到的运维信息（如告警信息、性能信息等）进行综合分析和呈现，为管理员提供统一的运维平台。

　 23 1.3 私有云中心平台技术方案 针对数据中心建设项目建设，将在我公司数据中心划分一物理隔离的独立区域，根据项目建设要求在该区域搭建私有云平台并提供服务，计算资源及网路资源采用专享云建设，存储用户自建后放到我公司机房租赁。

　 24 1.4 私有云中心计算资源建设 服务器系统是整个私有云数据中心的心脏，负责管理数据中心的基础信息、共享信息、各专业区域信息以及业务应用过程中发生的相关业务数据、以及数据管理的过程中产生的比对信息、整理信息、管理信息等，同时为各个分系统提供共享信息。

　10.4.1 服务器选择原则 在服务器架构选择中，考虑到数据中心对私有云计算中心的实际需求、性能保障和运行维护等，主要遵循以下的原则：

　 实用性 无论对于何种计算机系统，实用性永远是需要放在首位和着重考虑的。一个系统的建设是一项工程的实施，它的最基本的目标是建立一个适用实际环境的、能满足用户功能需求的实用系统，而不是一味追求技术的领先和产品的更新。

　 广泛采用标准 随着计算机技术的发展，芯片技术、存储系统、各种传输协议以及与外部系统的接口等都已逐渐形成标准。采用标准化的设计，能使系统具有良好的可扩充性及兼容性，能与其他厂商产品配套使用，给各种系统软件和应用软件的安装运行带来方便，同时有利于系统的升级和与其他系统的数据交换。

　 先进性与适用性的统一 计算机技术的发展与时间不是简单的线性关系，从投资保护及长远考虑的角度来看，在系统设计时保持一段时间的先进性也是十分必要的，重要的是把握好先进性与实用性和适用性之间的关系，取两者之间的最佳平衡点，使用户投资得到最大化的收益和回报。

　 注重售后服务 衡量设备及产品的优劣，不仅应以设备及产品本身的质量作为尺度，还应充分考虑厂商的售后服务。在系统正常使用情况下，软硬件的及时升级、维护，以及在系统出现故障时修复响应时间、备品备件的充足程度等，都将直接影响到整

　 25 个系统的运行状况。因此，选择优秀的设备供应商和全面考察供应商的售后服务情况也是服务器系统选择中重要的原则之一。

　数据中心服务器系统的特点是业务复杂，处理数据量较多，连接用户数多，服务器的选型，主要应考虑以下几方面的因素：

　1. 服务器的计算能力 服务器的处理需要考虑对高峰时业务受理的实时响应，考虑业务的复杂性，服务器需要实时的与多个业务分系统进行数据采集、比对、整理和分发。需要服务器有很高的处理能力。

　2. 服务器的内存 服务器还需要对实时产生的数据进行实时汇总、分发。要实现汇总、分发的实时高效，需要将实时信息放入内存，进行处理，才能提高系统的性能，这样服务器需要有较高的内存。

　3. 高的 I/O 能力 对每天生成的数据需要实时入库，需要有很强的 I/O 能力，使得数据的入库不会成为系统的瓶颈。

　4. 系统扩展 在追求数据服务器单机高性能时，也需要考虑业务巨大时的系统负载的分流，系统在规划设计时，在软件设计上进行合理处理，使得应用可以在单机上运行，也可以有不同的服务器上进行任务分担，共同完成实时的业务处理。

　服务器系统的计算能力和 I/O 能力往往是考察系统性能优劣的重要指标。目前较为普遍采用的一个衡量服务器系统处理能力的参数是 SPEC 值，SPEC 服务器应用性能测试是一个全面衡量企业应用服务器性能的基础测试，是用于测试处理器芯片的基准的主要程序，SPEC 服务器应用性能测试是目前业界最标准和权威的基准测试之一，SPEC 值越高说明系统处理能力越强。

　通常情况下，用户的应用每秒钟会触发几个事物这一基准数据的取值范围是可以定量计算的，但是，服务器 SPEC 值是通过实验手段取得的，某系统的 SPEC值是送检的特定配置的服务器硬件+特定配置的操作系统+特定配置的数据库系统所得出的处理能力的衡量，其配置中任何一项的变化都可能会对 SPEC 值有很

　 26 大的影响。所以对 SPEC 值的作用，可以用作参考，不可以生搬硬套，按照一般的原则，选择服务器时一般对 SPEC 值要求要高一些，以 SPEC 官方网站上 CPU的发布值为准，按照 CPU 主频和数量进行线性计算。

　10.4.2 服务器资源池 服务器虚拟化计算资源池，服务器设备的选型根据业务的应用类型进行配置，比如单一业务运行，占用资源比较大的时候，采用我公司高端四路、八路服务器为该单一业务进行服务，保证业务的正常运行。对于资源占据不大的业务，帽选用我公司高端双路服务器进行资源整合，将其划入同一资源池为业务进行服务。

　数据库是用来保存计算的最终结果的，所以核心数据库是整个信息系统的最重要组成部分。对于所有的数据库而言，除了记录正确的处理结果之外，它们都面临着四方面的挑战：如何提高处理速度，数据可用性、数据安全性和数据集可扩性。核心数据库采用数据库服务器 RAC 集群技术，能够最大限度提供数据库应用的处理速度，提供数据的可用性和安全性，并且提高数据库应用的可扩展性，便于以后业务扩展的平滑升级。

　对于核心数据库集群的硬件平台支撑必须采用性能强劲，可靠性稳定性高的服务器设备。基于 X86 架构的四路、八路高端服务器作为核心数据库的应用载体，具有极高的性价比，能够提供强大的安全可靠的并行计算处理能力。

　10.4.3 服务器监控 服务器的管理手段：基于硬件的管理工具、网络操作系统的附加管理功能以及第三方的系统管理软件。

　服务器管理软件是一套控制服务器工作运行、处理硬件、操作系统及应用软件等不同层级的软件管理及升级和系统的资源管理、性能维护和监控配置的程序。服务器管理软件是构建于工业标准之上，并具备易于使用的设计。通过网络有效拓展现有管理环境，使用丰富的安全性能来访问和管理物理分散的硬件设备。系统管理员可以观察远程系统硬件配置的细节，并监控关键部件如处理器、硬盘驱动器、内存的使用情况和性能表现。通过可选择的附加产品扩展服务器管理、部

　 27 署和软件分发。所有这些工具与管理软件平滑集成，提供兼容的服务以及单点管理功能，同时发挥管理软件的监控、日程安排、告警、事件管理和群组管理功能。

　利用服务器管理软件对服务器节点进行状态实时监控和资源管理，为系统管理员提供了一个统一的、集中的、可视化的和跨平台的管理工具。通过远程故障报警、拓扑管理等，极大的降低用户的管理成本，同时也提高了用户的管理效率，降低系统维护 TCO。

　考虑到管理人员的方便运维，管理软件突出以下特点：

　 B/S 架构：提供 web 界面，通过浏览器远程控制；  跨平台监测：对 windows、Linux 等不同平台的服务器进行严惩监测；  灵活的告警：标准的 SNMP 告警功能，支持服务器的 CPU、内存、硬盘、I/O 性能、服务、进程资源等监测；支持标准的 IPMI 协议，在不依赖操作系统的情况下，对服务器的一年运行状态实时监测，包括 CPU 温度、风扇转速、机箱内部温度、电源状态等；  远程开关机：实现原厂开关机功能，方便管理员对设备进行管理；  弹性架构：管理员可根据被管理、被监控的设备数量和复杂程度，灵活的设置或定制管理软件；  安全可靠  操作便捷：部署快、实施快，操作简单、易用，无需特殊、专业培训；  丰富的报表、拓扑和日志功能：可提供长期内的监控历史情况，可根据记录数据快速生成报表、资产列表等；实现拓扑的分层、显实，了解设备安置及地理位置情况。

　1.5 私有云中心存储资源建设 10.4.4 存储设计原则 针对本项目， 我公司 提供的云计算平台采用全新 紫光（ （L5800 ）高端 FC 光 光

　 28 纤存储作为存储资源。

　存储作为基础架构核心部分，实际就是物理存储介质。该层可以被理解为一个超大的网络存储设备，连接类型也可能是 SAN、NAS 等方式，并通过 FC 光纤网络、IP 以太网网络将各个物理或虚拟云平台上的主机相连，是整个云平台的基础，也是核心部分。所有的技术实现都在这一层，云存储服务的好坏、可靠性也主要依靠这一层。主要负责统一管理下层存储层，并保证所有数据的高可靠性、统一可用性、冗余性等。

　存储设计指导原则如下：

　 按照数据重要性级别进行有效分类，区分块级、应用的需求  按需区分性能和容量，将投资回报率有效提高  存储系统包含多协议融合、分布式技术，可以按需提高性能 10.4.5 存储资源池 充分考虑目前存储系统现状及未来发展趋势，采用折中的方式，有效的将存储按照实际需求进行分类，采用组合对应的方法，充分照顾性能、容量、安全性、多协议融合、非结构化数据存储使用等方面，方案设计如下：

　针对用户的业务状况和发展趋势，建议采用以数据和存储为中心的系统结构，可以极大地保护投资，有效利用存储空间，降低管理费用，从而确保整体拥有成本最低。同时，降低管理难度，维护数据管理的统一性，提高了电子化数据管理的可靠性。数据的集中化管理，能够确保数据的一致性和完整性，保证电子化数据的可靠性。

　以数据和存储为中心必然对整个存储系统 I/O 有很高的要求，所以建议选用集中式、高性能、大容量、智能化的光纤存储区域网(Storage Area Network，简称SAN)来构建新一代计算中心存储环境。

　采用以数据和存储为中心的 FC-SAN 解决方案，集中的解决了系统体系结构中对存储 I/O 性能和数据库应用共享的挑战，它的主要特点为：

　1 ）

　开放的标准，适合于服务器和存储设备之间的共享 SAN 标准最早就是为了多个服务器之间通过专用的高速网络来共享存储和

　 29 更加有效地管理存储设备所设计，经过近十年的发展，已经成为非常完善的标准。各主流厂商均遵循开放的观念，保证各家设备之间的互连性。在物理连接上是采用已经成熟的光纤技术实现。由于总局应用系统规模比较大、各项应用和各种设备都比较多，SAN 的这一点优势尤为重要，在系统改造、升级中将能够很好的利旧，使用户能迅速、方便地建立、整合和管理其多平台的存储环境，对其异构存储局域网拥有无限的扩展能力、管理能力和百分之一百的可用性。

　2 ）

　高性能的数据存取 SAN 采用的链路连接是通过光纤，光纤本身具有抗干扰能力强，传输距离长，传输速度快的特点，目前具有的速度是 8Gb/s。而且最关键的是，基于 SAN架构，服务器和存储设备之间的协议是专为数据密集型存取所设计。

　3 ）

　具有高度的可扩充性 基于 SAN 架构的存储设备，本身具有可扩充性。而且一旦 SAN 架构构建以后，可以很容易增加存储设备，并且这些存储设备均可以作为一个整体来共享，它们可以作为一个卷或多个卷来共享。在 SAN 的架构下，存储是独立于应用的。

　4 ）

　具有无与伦比的可靠性 作为关键性应用中，设备的可靠性是必须考虑的。在 SAN 架构中，主机和光纤交换机，和存储设备之间的连接均是冗余的，冗余的通路带来的好处，在正常情况下，是带宽的扩充，实现自动负载均衡，如果某一通路出现问题，它又可以作为另一选择路径，保证系统的可用性。

　为了保证虚拟化平台的高性能、高可用及动态资源平衡、可持续性、可扩展性等特性，建议服务器通过以光纤链路连接到存储阵列，阵列采用冗余的双控制器，以保障业务的连续性和稳定性。首先，存储资源池计算节点服务器通过两块HBA 卡全冗余 8Gb 光纤交换机连接全光纤存储产品，实现从服务器到存储设备路径完全冗余，数据链路的高品质性能保障；其次，在保证物理链路连通的同时通过存储链路冗余软件来保证...