xx集团云平台建设方案（最全）.doc

XX集团

云平台建设项目建议书

目录

第1章项目背景 4

1.1集团信息化建设矛盾 4

1.1.1有限的IT资源和无限的业务需求之间的矛盾 4

1.1.2局部的业务系统和整体的IT策略之间的矛盾 4

1.1.3业务分散自治和有序管理之间的矛盾 4

1.1.4业务的快速扩张和安全合规建设的矛盾 5

1.2建设目标 5

1.2.1建设稳定可靠的基础架构资源池 5

1.2.2构建以服务为核心的管理体系 5

1.2.3提供云计算环境的安全保障。 5

1.2.4构建整体运维保障监控能力。 5

1.3项目建设原则 6

1.3.1统一规范，长远规划 6

1.3.2成熟稳定，开放合作 6

1.3.3实用先进、安全可靠 6

1.3.4利旧整合、按需建设 6

第2章项目整体规划与架构 8

2.1项目建设架构设计 8

2.1.1总体架构设计 8

2.1.2物理架构层 8

2.1.3资源池层 8

2.1.4IAAS层 9

2.1.5PAAS层 9

2.1.6大数据层 10

2.1.7云管理层 10

2.1.8云安全 11

2.1.9利旧规划 11

2.2建设思路和阶段性目标 11

2.2.1第一期建设 12

2.2.2第二期建设 12

第3章关键技术路线选择 14

3.1.1基于超融合架构构建基础设施服务 14

3.1.2给予统一云管实现云平台统一运营运维 17

3.1.3基于云等保2.0标准构建云安全建设体系 19

第4章一期项目建设方案 21

4.1部署拓扑 21

4.2网络系统设计 21

4.2.1互联网业务区设计 22

4.2.2超融合业务区网络设计 22

4.3分区资源集群规划 23

4.3.1超融合架构资源池规划设计 24

4.4整体安全设计 25

4.4.1出口边界安全防护 26

4.4.2安全域隔离 27

4.4.3云平台安全防护 27

4.4.4安全体系核心——全网安全感知 29

4.4.5安全服务能力设计 32

4.4.6安全运维设计 33

4.5灾备容灾设计 34

4.5.1容灾架构 34

4.5.2容灾计划配置 36

4.5.3业务网络配置 37

4.5.4监控容灾状态 38

4.5.5恢复到备数据中心 39

4.5.6回迁到主数据中心 40

4.5.7容灾演练 40

4.6云管功能设计 42

4.6.1基础服务 42

4.6.2网络服务 44

4.6.3云安全服务 48

4.6.4运营管理 50

4.6.5监控运维 57

4.6.6混合云管理 59

4.6.7大规模集群管理 61

4.7二级单位业务迁移方案设计 64

4.7.1流程介绍 64

4.7.2项目团队 65

4.7.3系统调研 65

4.7.4迁移方案设计 69

4.7.5环境准备 71

4.7.6迁移实施 72

4.7.7迁移验收 74

第1章项目背景

介绍客户需求背景

在信息化底层架构上产生了如下的需求：

1.1集团信息化建设矛盾

1.1.1有限的IT资源和无限的业务需求之间的矛盾

集团下不同行业的多元化业务大多面临增长放缓的态势，所以业务和流程的互联网式创新迫在眉睫。

但是各个业务系统的创新和变革，对IT资源产生的大量的需求。当多元化业务跟随市场快速调整变化时，重资产投入的IT系统不管是在业务上线、业务管理、日常运维还是故障处理上，既无法跟上业务创新的节奏，又面临复杂历史架构中的遗留问题。包括各个子公司的IT建设水平更是良莠不齐，对于业务的转型，形成了一个尾大不掉的局面。

因此，集团业务变革中，需要建设一套更灵活、资源利用率更高、交付更快速的信息化架构。

1.1.2局部的业务系统和整体的IT策略之间的矛盾

然而IT资源当前都分散建设在各个子公司，各个分公司都需要对各自的业务各部分资源会存在大量的重复浪费和建设成本，业务的创新建设成果也无法共享。

因此，信息化建设需要进一步发挥集团内部的协同效应和资源统筹，利用自身集团统一建设的地位，和行业的多元化优势，来构建一个“业务转