发电企业办公私有云架构的设计.docx

发电企业办公私有云架构的设计摘要云计算已经成为当前最流行的IT概念之一，越来越多的大型企业开始考虑如何用云计算平台来构建自己的信息系统。云计算平台具有高可扩展性、超大规模、高可用性、成本低廉等特点，因此如何利用云计算搭建企业信息化平台成为当前的热门话题。本文依据云计算的基本概念，特别是私有云的建设，从公司内部现存的信息化难点问题为突破点，以虚拟化为基础，以构建企业级计算虚拟化池和存储虚拟化池为目标，为搭建企业云计算平台提出解决方案。关键词：私有云，虚拟桌面引言随着云技术的高速发展，越来越多的大型企业开始将云的概念和架构应用到内部办公、存储和数据分析等业务上，随之而来的，是企业的内部运营得以在原有网络与系统架构之上，于诸多方面得到了质的提升。同时，可以立足于云架构的实现放眼可见的未来，在企业网络与信息系统发展的过程中，打开其必然存在的瓶颈，确保提升路径的畅通。云技术发展到今天，在建设成本上已不是一个昂贵的、遥不可及的虚幻概念，对于企业来讲，它已经成为物美价廉的信息技术，XX公司有着良好的信息化基础设施，面对科技发展的大趋势和市场竞争的大环境，依靠基础设施的支撑，我们有需求，也有条件完成对公司私有云架构的设计方案，并根据实际情况逐步开展实施。云技术分为公共云和私有云两种解决方案，到目前为止，公共云的核心技术只被云提供商所掌握，用户对于云中的服务器部署、数据备份和应用搭建都不了解，发电企业的内部应用涉及敏感数据，私有云便成为首选解决方案。公司现状及存在问题XX公司的办公网络目前呈星型结构，核心服务器虽然实现了部分服务功能的虚拟化，但只是形成了云架构的雏形，只提供小部分运算和存储资源，其余的运算和存储仍然分散在每个员工的办公电脑中，这种传统的信息资源分布结构虽然可以满足当前环境下的办公需求，但从长远来看，对于今后的数据安全、病毒防护、系统维护和发展都会造成持续的、不可预见的故障率，需要将运算和存储资源有效地统一整合起来，从根源上彻底有效地实施IT治理。目前，公司内部的信息化工作存在以下长期无法得到解决的问题：2.1病毒爆发仍然无法控制由于公司内部员工办公电脑在网络中均为独立的个体，有多少台办公电脑，就会存在多少个病毒感染宿主，每个个体都存在很大概率感染计算机病毒（例如宏病毒），当病毒发作，又会传播给网络中的其他节点，其他办公电脑也会存在类似情况，造成交叉感染的失控局面，使信息工作人员束手无策。2.2重要资源仍然处于分散状态除了基础设施提供的硬件资源，公司内部还有大量重要的软件、资料和电子文档分散地保存在多个员工的多台电脑中，数据备份情况也无法进行详细的跟踪。这首先对数据安全造成了隐患，若硬盘发生故障造成数据丢失，数据恢复的代价高昂，成功率也很低；其次，分散的资源非常不利于提高办公效率，员工经常为了寻找一套软件或者一份文件而多方查找和咨询，浪费了大量的精力和时间；最后，分散的资源也不利于公司一些规章制度的执行，例如，在公司《信息系统使用管理办法》中的5.1.2.5条中规定：在与外网连接的信息设备上不得存储、处理和传输任何涉密信息。员工电脑的分散处理使得类似规定在技术层面上无法得到贯彻和执行。2.3系统维护工作仍然处于琐碎、繁杂的状态从IT技术诞生到推广，就伴随着一对矛盾：即用户使用与IT管理的矛盾。软硬件维护从始至终都被认为是被动伺服的，被通知一起便处理一起，有时连续几个工作日都在不同的办公电脑上处理同一个问题，而新故障的产生往往又会造成旧问题的重复出现，导致信息工作人员疲于应付却得不到良好的效果。原因有两点，一是维护人员虽然在技术表面上控制了故障率，却没有更深层次地寻求根本解决办法；二是现有的网络应用架构在很大程度上决定了这种情况的必然性，每台办公电脑都具有复杂独立环境的操作系统，又因为个人使用习惯和机器硬件配置的不同，使得员工对电脑的运行速度、带宽、功能等报修需求呈增长趋势，信息工作人员将大部分精力放置于此，缺失了一些日常定期工作，对公司的信息化建设和发展也无暇做出详尽的规划。正版化工作仍然需要大量资金投入随着微软等大型软件公司在中国市场打击盗版力度的加大，正版化风险已经成为企业面对的现实问题。XX公司针对于此，已经购买了部分正版WIN7操作系统、10套中望CAD绘图系统和计划中的WPS办公软件，将于两年内完成全部操作系统和办公软件的正版化工作。为每台办公电脑单独购置操作系统和办公软件会耗费大量资金，也是由于资源的分散和共享的缺失，导致无法实现多用户共享一套应用软件，节省正版化投入也就无从谈起。解决方案3.1已经完成的基础工作目前，依照云架构的发展方向，赤峰公司已经完成了部门VLAN划分、员工IP地址绑定和服务器虚拟化三项基础工作，为下一步云架构的实施提供了良好的环境和平台。3.2云架构技术路线：桌面虚拟化不只是桌面PC的简单替代，