云平台上线专项方案专题计划书V

xx云平台上线方案计划书云平台建设概述系统建设背景依据现在我企业业务发展和产品开发计划，已将一部分服务产品系统提到了公布日程上，为了适应产品系统服务模式和企业未来业务运行模式，计划将未来以服务方法提供产品和系统布署在云平台上，作为产品服务门户提供给对应服务机构使用。系统建设标准依据现在云计算发展技术，并结合我企业产品和服务，从计划到实施全部应该遵从对应标准，其中在云平台计划过程中，应该符合以下多个标准：计算资源按需提供：需要时增加、不需要时释放；硬件设备动态增减：硬件设备可动态增减而非一次性硬件投入；应用服务弹性计算：负载高时提供更多标准化应用，负载少时降低使用数量，释放计算资源；计算资源可定制服务：计算资源能够经过定制方法进行使用；计量服务：对云平台上计算资源进行计量使用，能够有效统一产品运行过程中各项成本投入；应用程序可定制化：经过配置好应用程序模板，用户能够快速定制所需要应用程序，最终拼接成产品处理方案；提供量化可视监控报表：能够依据系统运行累加时间，和系统使用计算资源量进行查询；云平台逻辑结构依据我企业未来产品服务特征、业务提供模式和对用户提供服务场景，根据用户对服务产品使用容量，整个云平台结构应该分为以下三个结构。软件服务层（SaaS）：应用软件安装在自建云平台或云服务供给商平台上，用户能够经过网络连接来使用这些应用程序服务，比如系统查询应用程序，相关数据变更应用程序等，这种服务提供方法含有高度灵活性、和可靠支持服务、强大可扩展性，所以能够降低产品维护和投入成本和维护运行成本。中间服务层（PaaS）：用来安装产品服务系统所需操作系统平台，和开发人员所需应用程序测试系统。我们服务产品将被布署到这层上，为软件应用层提供良好应用平台，开发人员也能够使用这个平台建立新产品开发和测试系统，能够快速有效扩展未来产品业务服务。基础结构层（IaaS）：用来运行云平台和服务产品所需服务器、网络交换机、存放、网络带宽等硬件设备。或经过互联网提供基础架构硬件服务器、磁盘存放、数据库等资源，根据“弹性”服务模式为我企业产品和服务所需操作系统、应用程序、服务产品提供良好硬件保障。云平台服务资质依据我企业业务类别和对外提供服务，服务类别将被定为在SaaS层面，所以需要相关互联网资质方可对外提供SaaS服务，下图为各个每个层面对外服务相关资质和描述上图中需要我企业提供SaaS内容中资质，即ICP或ICP立案资质，方可提供对外SaaS服务。云平台服务能力鉴于云平台应用需求满足是一个渐进过程，建设云平台或是租用云平台中服务，应该遵照合理计划、循序渐进实施标准，依据前面所述云平台结构中提到三层结构，我企业云平台最终在每层结构上应该含有以下服务能力：软件应用服务（SaaS）多用户接口能力：多个用户使用网络连接到服务门户中，能够选择相对应服务产品中应用程序或接口，在应用程序中查询和使用提供服务；服务和产品定制能力：经过开发统一接口平台或其它方法，为第三方用户或开发人员提供可定制自定义服务产品处理方案，开发人员或第三方用户能够经过后台可定制接口，完成开发任务，第三方产品企业能够使用接口来进行测试或定制其它产品处理方案；中间服务层（PaaS）产品和服务布署能力：选择高性能操作系统模板，能够在需要布署新产品或其它系统服务时，无需人为干预快速交付一个配置好底层系统；软件和模块交付能力：在布署新产品服务时，往往需要先布署所需应用程序和软件模块，云平台应该含有自动布署应用程序和模块，产品布署人员和开发人员只需要稍微调整相关配置后，测试环境和产品即可上线使用；高可用和冗余性：为软件应用服务曾提供操作系统高可用性，使用多个配置相同操作系统为产品服务门户提供流量负载分流，当系统在发生故障后能够在许可时间范围内快速恢复系统运转；安全结构：能够提供操作系统和网络层面安全机制，每个系统既能够在独立网络环境下运行，也能够分组运行，被隔离系统和系统组组员将不能相互通讯，确保系统安全；弹性计算：能够按需提供产品系统运行中所需软、硬件计算资源，当流量和系统资源耗尽或过大时，能够动态按需增减计算资源，使系统性能一直运行在合理范围内，有效节省计算资源；数据完整和保障服务：能够提供高可用后台数据库服务，建立多个数据集群，自动分载数据存放和读写流量，云平台能够动态调整数据群集配置和数据库数量；数据存放大小调整服务：云平台能够调整服务产品、开发系统、测试系统所需要硬盘大小配置，当需要大容量存放时，云平台能够从硬件存放中分配容量给需要系统配置；数据备份和恢复：对数据应该能够自动按计划备份，并能够快速恢复；计算资源自助服务：云平台能为开发人员或服务产品布署人员按需提供限量范围之内计算资源（CPU、内存、网络流量等），并由她们按服务产品和开发系统所需资源要求，自主分配和调整计算资源；计算资源申请和审批服务：云平台能够提供给开发人员和布署人员或最终用户申请计算资源门户，她们能够自主按需申请云平台上计算资源，能够按人员步骤进行审批，也可按财务计算方法进行审批，资源审批经过后，云平台自动将审批后计算资源和所需系统服务提供给申请人或相关人员使用；计算资源计量服务：云平台应该能够提供计算资源使用量统计，并经过后台计费系统，对服务产品和开发系统所使用计算资源进行量化，方便财务或相关人员进行每个月或每十二个月成本计算；自动化任务处理服务：自动化服务应该能够减轻云平台上部分需要人为才能完成系统管理任务或布署任务；基础结构层（IaaS）硬件资源整合服务：将多个服务器硬件上CPU、内存、显卡等，和全部可用网络带宽、硬盘容量、每个电源负荷等多个硬件资源整合在一起，成为资源池并动态增减按需提供给服务层（PaaS）使用；硬件资源冗余服务：每个硬件设备全部能够提供冗余性，而多个硬件设备又能够相互协工作，当某一个硬件设备（服务器、交换机、存放、网络带宽、电源设备）发生故障后，系统能够检测到故障原因，并将服务自动平均分配到其它多个设备上，由其它设备分担故障点上服务；硬件资源自助增减服务：当全部服务器上硬件资源（CPU、内存等）不够用时，经过向现有硬件阵列中增加硬件设备后，系统会自动将硬件设备添加到阵列中并自动配置为阵列组员，随之在此设备上CPU和内存自动整合到现有资源池中；集中管理服务：云平台应该配置多个可管理模块，并集中在一个管理接口中，其中包含，计算资源分配接口、数据库管理接口、资源使用量监控接口、计量计费调整接口、网络流量调整接口、存放管理分配接口等，管理员能够从统一管理窗接口中，观察并实施每个管理任务。云平台布署方案选型云平台选型规范在现在互联网领域中，云计算平台技术层次不齐、各有利弊。而每种技术多多少均包含云计算技术特点，云平台技术成熟度和稳定性将会直接影响到我企业产品和服务可用能力、管理能力、维护能力和稳定性能力好坏，所以需要从中找出符合我企业产品和服务特点云平台，而且在技术选型上需要遵照以下多个规范：统一技术平台：云平台各个模块应在统一技术范围内进行实施，这么能够为提升每个模块之间相互协调和集成能力；平衡系统可用性：在确保产品服务安全性前提下，尽可能使用成熟云技术平台，能够在安全、弹性计算、高可用之间保持良好运行状态；技术接口开放能力：能够符合云平台模块最大化可扩展能力，为云平台未来在功效和我企业产品和对外服务上不受限制；规范管理和维护性：符合云计算平台每个可管理范围和深度，方便为快速有效地维护和管理奠定基础；较强服务能力：选择第三方成熟度较高云平台处理方案和服务，能够为整个云平台从技术支持到应急响应做保障；云平台选型考虑原因平台类别企业类型云平台考虑原因公有云中小型企业因为没有历史旧设备，业务可全部布署在公有云上，降低IT设备投资及运维成本中小型互联网企业公有云提供布署灵活性能够满足快速增加业务量或高峰时段需要计算资源快速扩容初创企业能够避免IT基础设施投入带来早期财务压力自建云政府保护关键敏感数据、继续使用无法迁移到公有云环境历史遗留设备和应用传统大型企业企业内部拥有较多内部服务平台，将服务平台布署到自建云，能够降低企业在硬件设备上投资成本大型互联网企业拥有高速和高性能现有设备，能够将自建云变成对外公有云服务并向自有用户提供互联网服务云平台服务能力对比我企业产品和对应服务能够布署在公有云和私有云平台上，对于这两种平台在技术上并无太大差异，但在管理、功效实现和布署投入成本上确各有利弊，以下将这两种云平台以前面提到我企业云平台服务能力上和使用成本投入上做对应比较。对比项目公有云自建云软件应用服务层（SaaS）多用户接口能力公有云可为开发人员提供便捷工具，利用现有服务为多用户接口访问模式提供保障需要开发人员在产品和所提供私有云平台上做代码级约束，方便符合私有云对外提供给用程序使用模式产品服务定制能力公有云能够为布署产品开发商和开发人员提供独立门户，产品第三方开发商和产品使用者即可在独立空间里使用提供工具开发或快速定制自己产品处理方案，比如我企业开发平台对外服务产品开发人员需要单独在云模块中对产品做开发修改，来符合云模块对外开放用户接口中间服务层（Paas）软件和开发所需系统交付能力公有云提供较多操作系统模块和所需云平台管理模块、产品开发模块，能够快速布署操作系统上软件和开发模块并交付给开发或产品布署人员使用需要按企业需求定制操作系统模块布署方法和步骤，并使用技术手段和私有云快速交付模块作连接高可用和冗余性无需关心云平台硬件冗余机制，可使用提供负载均衡服务或高可用机制提升布署产品高可用需要按企业需求计划云平台系统高可用服务，并按产品布署特征布署高可用服务系统安全性结构网络安全性无需单独计划和布署，全部数据加密服务可由公有云提供商后台自动完成。需要计划网络安全和系统数据安全性计算资源（CPU、内存等）弹性服务按需提供产品布署所需硬件资源（CPU、内存、网络流量和带宽等），并能够自动调整系统产品所需计算资源大小需要云平台管理员手动调整资源使用大小，不能按实际使用量自动增减布署产品计算资源，如需自动增减计算资源需要单独对私有云平台相关模块做代码链接。计算资源(CPU、内存等)自助服务部分公有云提供上能够为企业中，某个人或部门提供单独资源管理门户，其中包含资源可视化使用和资源计量服务需要前期计划或定制并修改晕资源自助使用门户，来满足对自助资源门户使用要求计算资源（CPU、内存等）申请和审批服务不提供，但能够在企业中布署计算资源审批门户，并和公有云服务做连线需要根据企业需求单独开发审批步骤，并结合对应资源审批人做步骤定制，最终完成资源审批动作计算资源（CPU、内存等）计量服务公有云服务能够提供可量化资源使用情况报表和单独计费系统需要对私有云平台相关模块按企业需求定制开发，方可完成自动化产品布署任务服务部分公有云提供商能够提供自动化系统软件安装和布署，为开发人员或产品布署人员交付完整系统自动化布署服务需要第三方云开发商按企业需求定制开发数据完整和保障服务无需计划和布署就能够提供数据库高可用服务需要按数据库高可用机制，作前期计划和后期布署限定范围内故障恢复时间和恢复能力（SLA）公有云提供国际标准SLA恢复技术，而且符合SLA标准，能够在许可时间范围内快速恢复系统需要针对机房或关键性应用制订不一样SLA标准，购置恢复硬件，数据存放等设备，编写应急响应标准基础结构层（IaaS）硬件资源整合服务无需购置昂贵服务器、网络、云管理系统模块、网络带宽、机房、存放等设备，只需要按产品布署要求购置公有云上计算资源，便可将产品快速布署上线。按需购置物理设备和所需资源，其中包含云第三方云管理模块授权、网络带宽、机房、设备维护点、电力等多，按前期计划布署和实施整个云平台硬件设备冗余服务无需购置两套硬件设备，即可提供硬件冗余服务需要按企业云平台高可用计划方案，布署和实施产品高可用性服务硬件设备自助增减服务无需关心机房设备资源情况，只需按需购置对应服务即可扩展网络带宽、增大系统所需硬件资源需要前期对硬件设备使用量作具体计划，在设备服务能力不够时需要额外购置硬件设备和网络带宽等，并根据云平台资源整个能力，自助添加云平台集中管理服务公有云提供集中管理接口，其中包含系统性能监控、计算资源分配、可视化使用量等系统管理服务没有集中管理门户，私有云中每一项管理任务，需要在私有云每个模块中单独完成，假如需要集中管理门户，需要单独简单开发云平台维护服务公有云服务商拥有专业团体，提供7x24整个公有云服务后台监控和维护需要单独人员对私有云平台中，每一项模块做单独调整，云平台性能监控、资源使用情况、资源报表定制、数据备份、网络服务等管理任务，而且大规模私有云需要多人维护和管理实施成本和布署计划以上我们对公有云和自建云在服务能力上做了对应对比，假如根据我企业前面对云平台逻辑结构定位，新产品和服务能够布署在公有云和自建云上。自建云平台实施步骤因为自建云平台需要按我企业需求前期做具体计划方案，其中包含云平台软件产品模块、硬件设备投入、机房建设或租用、云结构和功效实现等多个步骤步骤，所以需要按计划分步骤循序渐进实施，并能够根据以下步骤进行。商务立项：正式决定和选择自建云平台，并根据独立项目步骤进行开展；需求调研：按我企业产品布署规模和对云平台服务能力定位，进行需求整理，其中包含需要额外开发云模块和功效选择云模块产品：定位云平台底层技术框架，尽可能选择高性能和贴近我企业云平台服务能力集成云模块；择选云产品供给商：和供给商技术交流后，择优选择适合云产品供给商；协议签署：和云产品提供商或云开发商签署商务协议；制订布署计划：制订布署和开发自建云过程中需要项目计划或开发计划、测试时间、上线时间等；实施布署：按自建云方案中硬件设备要求，购置服务器和全部需要硬件设备和互联网环境，待硬件上架后，这期间云产品布署和云功效开发进度能够同时进行实施；云平台试运行：提出试运行计划，其中包含试运行时间范围和云功效，能够根据我企业开发和测试环境需要条件，对云平台进行试运行；出具上线和验收标准：根据我企业对云服务能力定位，出具安全性、功效性、可用性等多个方面验收标准；项目验收：和云开发商和产品提供商实施功效演示，对验收标准和方案中全部功效模块和案例进行系统演示操作。上线通知：全企业通告云平台建设并满足上线标准，根据协议和云产品提供商和开发商完成商务部分其它协议内容。自建云成本投入以下为选择自建云后，所需要硬件设备，其中云模块部分需要开发才能满足服务要求，所以云产品和功效模块开发部分投入成本现在还无法估算，只能先计算硬件设备投入成本服务器设备服务标准配置内存数量硬盘容量网卡参考价格数量累计金额业务系统虚拟化主机（双节点）IBMSystem3650M432纳米2.2G、三级缓存ECC8GSAS1x300G4x1000M网卡，支持捆绑技术27500￥2台54000￥云模块主机，双节点IBMSystem3650M522纳米2.2G、三级缓存ECC8GSAS1x300G4x1000M网卡，支持捆绑技术18000￥2台36000￥累计90000￥数据存放设备存放型号节点数量标准配置说明参考价格3PARStoreServ72004节点SAS硬盘3x500GRAID5SSD硬盘500G表数据上涨率20%计算索引表上涨率30%计算数据仓库增加率为1.5%计算数据保留时间.2.590000￥累计90000￥服务器设备和存放设备总累计参考价格为180000￥其它设备投入角色设备类型数量提供方法机房由IDC供给商提供1租赁网络带宽流量由IDC供给商提供独享100M租赁光纤交换机由IDC供给商提供1租赁机柜由IDC供给商提供1租赁KVM屏幕切换器由IDC供给商提供1租赁UPS由IDC供给商提供1租赁接入交换机由IDC供给商提供1租赁流量清洗设备由IDC供给商提供1租赁防火墙由IDC供给商提供1租赁ISP接入交换机由IDC供给商提供1租赁关键交换机由IDC供给商提供1租赁ISP接入路由器由IDC供给商提供4个公网地址租赁入侵防御系统（IPS）由IDC供给商提供1租赁云产品模块和云功效开发投入自建云平台底层技术能够选择以下三个模块中一个作为基础平台云模块名称产品定性底层平台现有技术可用度定制功效开发成本（财力和时间）CloudStack开源LinuxUbuntuCentOS满足多节点虚拟化技术、没有云管理资源管理接口和各项管理模块依据定制需求而改变OpenStack开源LinuxUbuntuCentOS满足多节点虚拟化技术、云资源整合技术，没有云管理接口和部分管理模块依据定制需求而改变SystemCenterR2微软WindowsServerR2满足高可用虚拟化主机技术、云资源整合技术，各项云资源管理技术，但不满足各项动态调整资源和自动化技术依据定制需求而改变公有云使用布署步骤公有云平台提供基于虚机托管IaaS服务和支持新云计算应用开公布署PaaS平台，用户能够动态调整实际IT资源大小用户根据实际IT资源使用量进行付费。按以下步骤进行：商务立项：正式决定和选择公有云平台，并根据独立项目步骤进行开展；需求调研：按我企业产品布署规模和对云平台服务能力定位，进行需求整理，并以此评定大致使用资源量；选择公有云服务商：和服务商技术交流后，择优选择适合服务商；协议签署：和公有云服务商签署商务协议；计划设计：依据需求调研编写产品布署架构设计方案、项目实施计划、测试时间、上线时间等；实施布署：依据项目实施计划和产品布署方案架构进行产品布署；云平台试运行：提出试运行计划，其中包含试运行时间范围和功效，能够根据我企业开发和测试环境需要条件，对公有云平台进行试运行，调整公有云服务使用方法；上线通知：全企业通告产品正式上线到云端，根据协议和服务商完成商务部分其它协议内容。公有云成本投入因为公有云按我企业对产品服务定位和访问量标准，可分为两种布署方案和参考报价：第一个配置为40家机构，每家按20个用户访问量计算，即800个用户；第二配置为1000家机构，每家按20个用户访问量计算，即0个用户；公有云计算资源使用按实际使用量计算，以下报价为估算价格，实际资源使用越少则投入成本越低40家机