2026年数字化园区62-东莞某智慧园区解决方案-新版方案.doc

东莞XXX（智慧园区）解决方案

目录
1. 企业信息化云服务平台项目概要 2
1.1 项目概要 2
1.1.1. 项目建设的必要性 2
1.1.2.项目建设的总体需求 2
1.2 建设目标和建设内容 3
1.2.1. 总体目标 3
1.2.2. 建设目标 3
1.2.44 建设内容和工作重点 3
1.3 建设原则 4
2. 信息化云服务平台总体架构 6
2.1云服务平台架构 6
2.1.1. 7
2.1.2.PaaS 层 8
2.1.3.SaaS 层 8
2.1.4.运营管理层 8
2.1.5.用户层 8
2.2云应用服务平台功能架构 8
2.3云应用服务平台网络拓扑 10
2.4云应用服务平台收益 13
3. 信息化云平台服务和应用解决方案 14
3.1 私有云 IT 基础应用（IaaS）方案 17
3.1.1.概述 17
3.1.2.XX“云”设计原则 17
3.1.3.XX“云”总体方案 19
3.1.4.XX“云”关键特性 27
3.2 私有云平台服务应用（PaaS）方案 30
3.2.3. 私有云提供的 PaaS 服务 34
3.2.4. 私有云 PaaS 服务接入功能 34
3.3. 私有云云应用方案 35
3.3.1. 门户应用方案 35
3.3.2. 电脑维护方案 48
3.3.3. 呼叫中心方案 49
3.3.4. 协同OA方案 52
3.3.5. 企业CRM方案 57
3.3.6. 企业视频会议 59
4. 信息化云服务平台物理架构 62
5. 信息化云服务平台软硬件配置 62
6. 信息化云服务平台项目实施方案 62

1. 企业信息化云服务平台项目概要
1.1 项目概要
1.1.1. 项目建设的必要性
传统园区建设者对于园区建设只做到九通一平，即基本的水电气、交通、建筑等基础设施建设，信息化、智能化都由入驻企业自行完成。随着信息技术的发展，这种模式已经不能满足入驻企业、园区管理方的需求，亟需一种能解决传统园区缺乏整体规划、信息重复建设、信息服务薄弱、资源浪费等问题的方案。
　　XXXX智慧园区解决方案为三个部分：园区基础网络平台、园区管理平台及园区服务平台。

1.1.2.项目建设的总体需求
信息化未来的最大价值在于使资源的供应方和需求方通过网络云服务平台
联系在一起，这些资源包括传统的自然资源、社会人文资源、各行各业的工业企
业资源和信息资源。
现代化城市建设和管理，需要统一和协调三个方面的重大关注，特别是充分
适应和满足众多中小企业高速发展产生的各种需求，才能确保更好带动区域经济
健康良性成长。
智慧园区信息化云服务平台在 xx 市的建设和落地，最重要的原因是 xx 市综
合性产业政策环境，本区域内数万家各行业中小企业产业建设发展带来的旺盛的
信息化需求。
我们将通过打造智慧园区信息化云服务平台（xx 中心），深度推动 xx 市的两
化融合，满足和全面促进 xx 市中小企业经济增长方式的转变和更加快速的发展。

1.2 建设目标和建设内容

1.2.1. 总体目标
共建“智慧园区信息化云服务平台 ( xx 中心)”

1.2.2. 建设目标
Xx 市通过构建智慧园区信息化云服务平台，以运用信息技术改造提升传统产业，
加快 xx 市的资源型城市/经济结构转型，产业升级，促进可持续性发展。进一步
完善企业信息化公共服务平台，力争尽快实现新服务。

1.2.44 建设内容和工作重点
XXXX智慧园区解决方案以XXXX云计算、物联网、运营支撑三大技术平台为基础，能够快速、方便地创建各类SaaS应用和物联网的应用，并且SaaS应用和物联网应用的各个系统能够互通互联，各个系统达到有机的结合，从而降低了整个系统的CAPEX和OPEX。
　　面向园区基础建设提供新一代绿色云计算数据中心及宽带承载、接入和室内覆盖网络，为园区打造基础网络平台，提供无缝数据接入。通过园区服务平台为园区入驻企业提供各项服务业务应用。通过园区管理平台为园区运营管理单位提供各项运营管理业务应用。
　 面向园区企业用户提供以下业务应用：
· Ÿ　 主题门户
· Ÿ　 呼叫中心
· Ÿ　 融和通讯
· Ÿ　 财务共享SSC
· Ÿ　 商旅共享E-Trip
· Ÿ　 桌面云
· Ÿ　 企业网盘
· Ÿ　 IT Hosting
· Ÿ　 应用安全

　　面向园区运营管理单位，提供以下业务应用：
· Ÿ　 交通管理
· Ÿ　 一卡通
· Ÿ　 信息发布
· Ÿ　 安防报警
· Ÿ　 调度指挥
　　除此之外，XXXX在移动互联网领域的开发者社区解决方案，也积累了丰富的经验和成功的应用案例，可以针对不同的主题园区打造量身定做的主题门户网站，促进产业发展。

1.3 建设原则
在本次项目的设计和建设中，需严格遵循以下原则：
（1）稳定性
应采取各种必要技术措施，保证信息化云服务平台具备有优秀的稳定性，在
保证性能的前提下，为主要业务提供 7x24 小时持续的支撑服务。
（2）安全性
平台系统应能充分考虑用户数据的安全，避免用户受到异常攻击或敏感数据
窃取。应能主动评估业务系统的安全状况及提供弥补措施，并提供各种操作行为
的可回溯能力。同时，应能提供独立的机房、专用的门禁及专享的运营管理团队，
确保机房及信息化云服务平台运行的安全。
（3）可扩展性
各平台应具备良好的扩展能力，满足数据中心长期发展的要求。根据业务的
发展预测，平台系统定期按照适度预留的原则进行建设，能在规定时间内快速响
应新的用户，新的业务的新增要求。
（4）灵活的 IT 基础架构
满足资源的随时随地按需分配，需要建立一个灵活的硬件基础架构。硬件基
础架构通常由虚拟的服务器池、共享的存储系统、网络和硬件管理软件组成。
（5）自动化资源部署
云计算运行管理平台的核心功能是自动为用户提供服务器、存储以及相关的
系统软件和应用软件。用户、管理员和其他人员能通过 Web 界面使用该功能。
要实现资源的自动部署，必须做到：
首先，建立一个中心数据库来管理数据中心的硬件资源；其次，要规范化资
源的使用，包括标准化操作系统、数据库软件、中间件软件的种类和版本。
自动化的部署流程不仅能做到“随需应变”，适应用户的需求，而且能够带
来以下好处：引入技术和创新的时间缩短，设计、采购和构建硬件和软件平台的
人力成本降低，以及通过提高现有资源的利用率和复用率节省成本。
（6）端服务请求管理
云计算运行管理平台提供一个统一的管理平台来实现端到端的流程管理，协
调各个部门的合作，提高管理效率。同时该管理平台负责全部的人工交互界面，
权限控制和用户管理等功能。
（7）多样化的计费服务模式
云计算服务管理平台可以提供用户多样化的资源服务请求与响应，可以基于
用户不同的需求定制不同的计费模式，按需使用，可按次或按时计费。具备服务
计费能力是运营云计算平台实现业务收入的重要基础。
（8）完善的资源监控及故障处理手段
云计算服务管理平台提供资源和服务的各种运维能力，可以监控资源的使用
情况，对于平台故障提供及时地预警报警，保证云计算平台的稳定运行。
（9）有助于建立 IT 管理规则
为了实现数据中心的规范管理，需要以云计算运行管理平台为基础，有助于
为数据中心制定一套完整的管理规则。
（10）开放性
要求各类系统设计、产品及网络构建都要满足相关的国际标准和国家标准，
提供标准结构及接口，有效地兼容各种品牌、厂商、电子运营商的系统和网络，
实现多系统、多平台的互联互通。

2. 信息化云服务平台总体架构
对于数据中心的建设，云计算是多种概念和技术并行发展，融合过程中逐渐
形成的一个多层次，多模式，多维度的复合概念，不同的企业应用可以选择使用
不同的云计算技术来构建。云计算不仅有助于提高资源利用率，节约成本，还能
大幅度提高应用程序从设计开发到业务部署的速度，并有助于加快创新步伐，创
造更大的业务成效。
针对本次项目的需求，通过分析，认为此次项目的方案架构也应该从面向云
服务和云计算的角度出发，搭建具有先进性的方案架构。
云服务具有 5 个特征：
（1）面向服务的
（2）具有可扩展性，是一个弹性的框架
（3）是共享的平台
（4）按需计量的
（5）云服务是基于互联网技术的
2.1云服务平台架构
智慧园区信息化云服务平台架构主要由五个层次组成，分别是 IaaS 层，PaaS
层，SaaS 层，运营管理层和用户层（如图 1）。

图 1 云服务平台架构图
2.1.1.
IaaS 层IaaS 层将硬件设备等基础资源封装成服务供用户使用，在 IaaS 环境中，用
户相当于在使用裸机和磁盘，既可以让它运行 Windows，也可以让它运行 Linux，
因而几乎可

图 2 云计算的服务类型
以做任何想做的事情。IaaS 最大的优势在于它允许用户动态申请或释放节
点，按使用量计费。运行 IaaS 的服务器规模达到几十万台之多，用户因而可以
认为能够申请的资源几乎是无限的。同时， IaaS 是由公众共享的，因而具有更
高的资源使用效率。
2.1.2.PaaS 层
PaaS 层对资源的抽象层次更进一步，它提供用户应用程序的运行环境。PaaS
自身负责资源的动态扩展和容错管理，用户应用程序不必过多考虑节点间的配合
问题。但与此同时，用户的自主权降低，必须使用特定的编程环境并遵照特定的
编程模型。这有点像在高性能集群计算机里进行 MPI 编程，只适用于解决某些特
定的计算问题。
2.1.3.SaaS 层
SaaS 层的针对性更强，它将某些特定应用软件功能封装成服务，比如提供
在线客户关系管理 CRM（Client Relationship Management）服务或者 OA 服务
等。 SaaS 既不像 IaaS 一样提供计算或存储资源类型的服务，也不像 PaaS 一
样提供运行用户自定义应用程序的环境，但是 SaaS 更面向园区企业，为不同行
业的企业提供软件服务，使园区企业真正实现“拎包入住”。
2.1.4.运营管理层
运营管理层既可以对底层架构的深入管理和运维，也提供如呼叫中心，体验
中心，培训中心等面向最终用户的服务，是连接用户与数据中心的桥梁。
2.1.5.用户层
用户层则是在园区内的所有入住企业。通过智慧园区提供的门户界面，企业
可进行资源申请，交费等操作。
2.2云应用服务平台功能架构
云服务平台可满足入住企业不同的功能需求，通过 IaaS 层可提供计算，网络
以及存储的资源租赁服务，也可提供数据的管理，同步，备份等数据服务。在
PaaS 层，可提供应用程序的运行环境，用户可在 PaaS 层进行开发和测试。用户
也可通过 SaaS 层的软件服务进行企业的运营与管理。

图 3 云服务平台功能架构图
2.3云应用服务平台网络拓扑
云计算公共服务平台部署于 IDC 机房，独自划分成区。由防火墙连接到 IDC
出口设备，与托管区的隔离。使用统一的的系统网络拓扑（图 4）。

图 4 云服务平台网络拓扑
系统平台的网络架构设计实现层次化和模块化，主要分为接入区，核心交换
区，云计算管理平台、云计算服务资源池几大部分。
园区用户通过广域网或城域网接入公共服务平台 IDC 网络。防火墙作为外部
网络与云计算公共服务平台的接口，在平台与外部网之间，建立起一个安全网关，
从而保护内部网免受非法用户的侵入与各种恶意攻击。
通过四层交换设备，实现网络连接与访问，数据流，服务器的负载均衡，以
提高系统的网络性能，实现业务应用的快速交付，提高服务器的响应性能。
通过配置两台高性能、大容量、三层核心千兆交换机，实现整个平台的高速
数据交换与分发。
整个系统平台的安全管理部分由入侵检测系统，安全审计系统，防垃圾邮件
系统及 SOC 安全管理中心构成。SOC 安全管理的服务器探针部署于核心交换设备
划分的每个 VLAN 中。
l 通过在少量服务器上部署XX云操作系统，私有云 BOSS 系统等云计算
运营管理软件实现云计算管理平台，形成云计算资源池，充分体现了云计算的所
有卓越特性，为用户或者开发人员提供了一个虚拟的集群环境。在用户具有充分
灵活性的同时,也提供丰富的运营管理、服务管理、运维支持等功能。主控节点
（Master Controller）、用户管理及身份认证服务器均冗余部署，充分体现高可
靠性。
云计算服务资源池包括了为园区用户提供 IaaS ,PaaS, SaaS 云服务的物理
资源，包括服务器资源，存储资源，网络资源等。IT 环境资源规模如下：
l 服务器：XX 台服务器（XX cores）
l 网络：XX 个节点
l 存储：SAN XX TB
NAS XX TB
本着满足云计算公共服务平台的目的，依据上述设计原则，私有云采用云
系统为智慧园区构建了整个云计算公共服务平台。无论在系统功能提供还是建设、
运行维护方面，私有云都可以全面满足本次项目建设的要求。在系统可提供服
务类型方面，私有云云系统涵盖了 IaaS 、PaaS 和 SaaS 三个层面的内容，在
软件结构方面，私有云云系统分为云操作系统、云开发环境（SDK）和云应用
软件系统三大部分：
(1) 云操作系统部分：l
云计算平台，通过底层的云操作系统，实现服务器虚拟化、存储虚拟化
和网络虚拟化，构建资源池l
提供包含计算资源租赁、存储资源租赁、备份资源租赁和监控资源租赁
在内的 IaaS 内容

(2) 私有云开发环境部分（SDK）：l
提供 PaaS 内容
支持主流软件开发的相关接口
提供 SaaS 生成模版
提供 SaaS 发布工具

(3) 私有云云应用软件系统部分:
以 SaaS 的展现形式提供的市场营销管理系统
提供支持包含邮件系统、企业网站、统一通讯、网上视频会议和企业门
户/OA 系统等 SaaS 内容的 API 接口
提供包含生产过程，经营管理，研发设计等应用服务
运营支持系统
包含用户、ISV/代理商管理和 IaaS 、PaaS 和 SaaS 管理和计费、营账
管理在内的业务管理系统
用户、ISV/代理商管理和运行支持人员登陆用的门户系统
本项目总体平台功能如图 5。

图 5 云计算服务平台总体功能

2.4云应用服务平台收益

图 6 云服务平台收益
首先云计算是通过使计算分布在大量的分布式计算机上，而非本地计算机或
远程服务器中，企业数据中心的运行将更与互联网相似。这使得企业能够将资源
切换到需要的应用上，根据需求访问计算机和存储系统。
云开发的优势就是规模经济。利用云计算供应商提供的基础设施，同在单一
的企业内开发相比，开发者能够提供更好，更便宜和更可靠的应用。如果需要，
应用能够利用云的全部资源而无须要求公司投资类似的物理资源。
说到成本，由于云服务遵循一对多的模型，与单独的桌面程序部署相比，成
本极大地降低了。云应用通常是“租用的”，以每用户为基础计价，而不是购买
或许可软件程序 ( 每个桌面一个 )的物理拷贝。它更像是订阅模型而不是资产
购买 ( 和随之而来的贬值 ) 模型，这意味着更少的前期投资和一个更可预知的
月度业务费用流。大大降低 IT 成本。
在平台建设中，我们将利用 XX 市现有的云计算中心和 IDC 的能力，通过一
系列先进的云架构技术，特别是虚拟化技术、分布式技术等，使之与智慧园区信
息化公共云应用服务平台相结合。
同时云服务平台的建设我们也将采用虚拟化技术，简化对资源的访问和对这
些资源的管理，企业用户通过受虚拟资源支持的标准接口来对资源进行访问，这
些交互是通过一些虚拟化的基本模式来阐述的。虚拟化允许 IT 基础设施管理员
动态管理资源的配置，同时还可以减少任何变化对最终用户和应用程序的影响。
使云平台的应用达到最优效果。

3. 信息化云平台服务和应用解决方案
根据市场运作和经验分析，目前企业的核心需求还是围绕 促进业务增长、
提升企业形象、减低管理成本三方面为主。

图 7 企业核心需求
企业要不要做信息化？这个问题如果放在二十年前，似乎还会存在争论。而
在经济全球化趋势日益明显的今天，具有前瞻眼光的企业管理者早就意识到，每
个企业都在与全球的同行进行竞争，利用信息技术提升管理效率、降低生产成本
已经从“可为可不为”变成了“必为”。
企业电子商务对国内贸易和国际贸易的贡献也非常突出。2009 年中小企业
电子商务规模达 1.99 万亿元，同比增长约 20％，其中内贸、外贸规模分别为 1.13
万亿元和 0.86 万亿元，分别相当于 2008 年全国国内商品销售总额和出口总额的
6％和 8.9％。我国的企业得到了迅速发展，特别是随着信息时代的到来，企业
的生存和竞争环境发生了根本性的变化。企业信息化情况统计比较困难，但从企
业信息化服务市场规模年年加大可以看出企业信息化步伐正在加快。在已经统计
的 2008 年，中小企业信息化服务市场规模达到了 1869.2 亿元，2005 年至 2008
年的复合增长率达 15.1％。企业信息化已经形成了一股势不可挡的力量。

图 8 企业信息化发展阶段
针对企业信息化的核心需求，以互联网的形式通过云服务平台为不同阶段的
企业信息化提供综合的、一站式的软件产品与服务，对云服务平台应用进行分类，
可以划分为四大类：IT 基础应用、平台服务应用、通用解决方案、行业解决方
案。经过对 xx 市企业信息化水平的调研，IT 基础应用（IaaS）、平台服务应用
（PaaS）、以及以下十余种信息化应用（SaaS）作为 XX 市信息化云服务平台的主
要产品。

图 9 私有云信息化公共服务云平台应用产品
3.1 私有云 IT 基础应用（IaaS）方案
私有云提供完整的 IaaS 解决方案，简称“云”，既为智慧园区企业
提供 IaaS 服务，亦为 PaaS 和 SaaS 的建设打好坚实的基础。
3.1.1.概述
XXXX有限公司推出的私有云 IaaS“云”解决方案（以下简
称XX“云”）是一个易于实现的云计算基础架构平台，通过配置、整合一系
列的软、硬件设备为用户构建了计算、网络、存储资源池以及相应的云计算服务
平台——IaaS（基础架构即服务） 使用户可以按需、，弹性获取计算及存储资源。
在当今错综复杂的 IT 环境中，复杂的配置流程可能会降低新应用服务的部
署速度，进而影响业务的顺利运营。而且服务部署完成后，不灵活的架构和多个
团队间的手动流程通常也会影响业务成效，导致难以快速配置资源来优化并满足
不断增加的工作负载需求，因此无法提高性能并高效利用能源。
要消除这些障碍， 企业需要一款预集成、可扩展且可快速部署(开箱即用)IT
的 IaaS 解决方案，这正是XX“云”的主要功用所在。
XX“云”是一个易于部署、易于扩展的 IaaS 平台解决方案。作为开箱
即用的预集成平台， “云”XX可以将计算、网络和存储作为资源池动态配置，
以便在该平台上运行各种应用。
3.1.2.XX“云”设计原则
XX“云”旨在通过虚拟化、分布式计算等目前业界最先进的云计算技术
为用户构建新一代的数据中心，助力用户实现一个高效开放、按需分配、动态调
整、灵活扩展的云计算 IaaS 平台，该方案在设计时遵循了以下设计原则：
l 完整性原则
提供整体的解决方案，包含软件和硬件的详细配置，方案交付的内容与流程，
并对相关环境提出具体需求。
l 标准化原则
在系统结构设计时，基于国家颁布的有关标准，包括各计算机局域网、广域
网标准，坚持统一规范的原则，从而为未来的业务发展、设备增容奠定基础。能
够随着国内技术标准化进程而同步进行，在自由版权技术不断涌现的同时，系统
可以保证符合国际和兼容相关技术，并拥有自己的版权。
l 先进性原则
系统设计和设备规格符合相应的国际和国内的标准和规范，拥有比较成熟的
技术，并保证系统能够在业界具有领先的地位，系统所选设备在领域内具备先进
性，适应云技术发展的要求。
l 可扩展性原则
系统应具有极强的可扩展性，在保证初期业务的前提下，预留充分的扩展空
间，保证将来各种新业务的开展。
l 可升级性原则
系统能够实现可预见的平滑升级，能够确保系统在不做较大变更的前提下，
平滑升级到更高的层次。
l 实用性原则
以最优的性能价格比构建数据中心，使资金的产出投入比达到最大值。能够
以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。
l 安全可靠原则
整个系统具有很高的安全性和可靠性保证，在系统设计中我们考虑了完善的
应急方案。在设备选型上我们选择了同类设备中性能优良的设备，是拥有高标准，
高质量，高性能的产品。在操作上简单方便，安全可靠，并且拥有良好的低碳环
保性能。
l 绿色环保原则
采用先进的设计理念和产品以实现环保、节能的云计算环境。
3.1.3.XX“云”总体方案
XX“云”解决方案以XX自主生产的绿色、节能云服务器为基础而构建，
通过将计算、存储、网络等 IT 基础资源整合在机柜中进行池化管理，实现计算
资源的弹性分配、按需供给，是构建新一代云计算数据中心的理想平台。
(1) 解决方案拓扑图

图 10 云 IaaS 产品方案拓扑
如拓扑图所示，云“云”由管理节点，资源节点，存储系统以及以太网
交换机组成，各组成部分说明如下：
l 管理节点：主要用于对云平台资源域的资源池进行统一的调度和管理。
管理软件可以部署在一台服务器或一组服务器集群上，考虑到系统管理
的稳定性，XX“云”部署了两台服务器来提高管理系统的可靠性。
管理软件可对资源域中所有节点上的资源进行统一管理并提供 web 接口
给管理员和用户，使他们可以对权限内的资源进行访问和操作。
l 资源节点：主要用于提供计算资源承载业务应用。XX“云”资源节
点的层次化系统结构分为主机(Host) → 集群(Cluster) →机架(Pod)
→资源域 (Zone)四个层次。在针对云平台资源域部署设计时，主要根据
云平台的层次化系统结构以机架(Pod)为单位进行部署。整个云资源池按
照机架（Pod）的方式进行扩充或者删减，充分体现了云平台的按需动态
扩展的思路。
l 统一存储：为管理节点提供 NAS 存储（二级存储），用于存放模板、虚拟
机的快照和 ISO 光盘镜像文件等使用频率较低的数据；为负载节点提供
iSCSI 存储（一级存储），用于存放虚拟机的系统卷以及用户数据卷等经
常操作的数据。
l 以太网交换机：提供以太网络与 iSCSI 数据交换功能，通过两两配置实
现全双路冗余链接。
通常情况下，一个包含管理节点的初始机柜可为用户提供一个最多由 16 台
双路服务器构成的计算资源池，一般能够承载约 128 台支持 HA 功能的虚拟服务
器（每虚拟服务器 4GB 内存），如不开启 HA 功能，还能支持更多的虚拟服务器，
在需要更多的计算资源时，可以通过增加仅包含资源节点和相应存储、交换机的
扩展机柜实现整个 IaaS 平台的横向扩展。 “云”XX大规模部署示意图如下：

图 11 XX IaaS 产品大规模部署图
此外，XX“云”也适合分布式的跨数据中心云平台部署，其管理系统也
适合动态的分布式综合管理。如下图所示，某一个大型集团企业在五个不同的地
理位置各有一个数据中心，每个数据中心内都部署了一套资源池。总部在 1 号数
据中心，其他四个为分支机构的数据中心。在规划整个集团五个数据中心运维管
理时，准备在 1 号数据中心总部位置部署一套主管理服务器集群能管理整个集团
五个数据中心的云资源池；另外考虑到整个集团实现分布式云平台管理，在 2
号数据中心位置也部署一套备份管理服务器集群实现异地的可靠性备份。这样一
旦总部的主管理服务器集群出现集体宕机后，2 号数据中心的备份管理服务器集
群能接替主管理服务器集群所承担的管理工作，从而不会影响整个分布式的云平
台系统的管理业务，确保能有效监控五个数据中心的云资源池使用情况。

图 12 XX IaaS 产品分布式架构示意图
(2) 管理系统架构图

图 13 XX IaaS 产品管理系统架构
XX“云”的云管理系统结构如上图所示，该系统由一个运营管理平台和
一个或多个资源池系统组成。资源池中的物理设备主要包括私有云的服务器、
存储设备、网络设备等，为 IaaS 平台提供了最底层的物理资源，虚拟化层则通
过虚拟化软件（如 VMware ESXi、Citrix XenServer 或 KVM）对硬件设施进行虚
拟化处理，形成虚拟层面的资源池系统，该资源池系统可按需为用户提供基础
IT 资源——计算能力、存储能力和网络功能，快速适应动态变化的业务需求，
实现“弹性”资源的分配能力。运营管理平台包含一套管理软件以及对于业界标
准的虚拟化软件（如 XenServer、VMware Vsphere、KVM 等）的扩展，管理软件
可以部署在一台服务器或一组服务器集群上，对所有节点上的资源进行统一管理
并提供标准的 API 接口给管理员和用户，使他们可以对权限内的资源进行访问和
操作。
XX“云”通过云管理系统来实现资源统一管理和业务统一管控的自动化，
云管理系统作为资源管理平台，主要是管理资源池系统及各种资源的调度、分配
和调整，可获得以下效果：
l 资源的统一管理、调度和维护
通过引入自动化管理等技术手段，实现对各类 IT 资源的集中统一管理、调
度和维护，提升 IT 运营维护质量，缩短业务系统上线时间。
l 提高资源利用率，降低能耗
通过引入虚拟化等技术手段，细化物理资源分配单元，提高系统分布密度，
提高系统使用效率，降低对物理设备的需求，进而降低 IT 设备投入，降低能耗。
l 提高系统可靠性
在基础设施层面提高系统可靠性，为业务系统提供高可用、连续服务的基础
设施平台。
(3) 层次化的系统结构
结合管理员的使用习惯和大规模部署时需要进行分区域分组进行管理的特
点， XX“云”管理系统的整体结构是采用层次化的方式进行设计的。在实
际部署时也是结合网络层次、存储分级和服务器集群等方式按照层次化的思路进
行实施的。
整个云平台在部署实现后，逻辑上主要分为四个层次：由下而上分别是主机
(Host)à集群(Cluster)à机架(Pod)à资源域(Zone)，如下图所示。

图 14 XX IaaS 产品管理界面
l 主机(Host)
主机是云平台资源池的基础单位。主机可以根据需要随时动态的加入云平台
以提供计算资源。最终用户无法直接访问物理主机，也不能决定他们的虚拟机在
哪台物理主机上运行。在云平台资源不足时，通过XX“云”的云管理系统可
动态添加新增的物理主机来解决资源不足的问题。
l 集群(Cluster)
集群是云平台的第二层，一个集群由一组共享同一台存储设备的服务器构成。
同一个集群的主机必须使用相同的虚拟层（Hypervisor）类型，虚拟机可以在同
一个集群中的不同主机间动态迁移(live migrate)，一个集群中的主机数量是由
该群集采用的虚拟化软件决定的。
l 机架(Pod)
机架指的是逻辑上的虚拟机架，不等同于物理机柜，它是云平台的第三层。
对于共享同一台存储设备的集群，机架可以由一个或多个集群构成，可以通过超
云“云”管理系统从机架和集群中增加或减少主机或存储设备。
l 资源域(Zone)
资源域是云平台的第四层。每个资源域都由一组机架以及二级存储设备构成，
虽然可能物理上位于同一个数据中心，但资源域和资源域之间可实现某种形式的
物理隔离和冗余（例如冗余电源和网络）。一个数据中心可以有一个或多个资源
域。
资源域可以分为公有资源域和私有资源域，公有资源域对所有用户均可见，
即所有用户都可以在公有资源域创建虚拟机，私有资源域仅对特定的域开放，只
有这些域或者下面子域的用户才能够在私有资源域创建虚拟机。同一个资源域中
的主机之间的网络互联不用经过防火墙，不同资源域之间的主机互联则需要通过
VPN 隧道才能实现互访。
(4) 存储资源管理
存储资源池在云平台系统中起着重要的作用：存储系统为计算资源池提供了
基于 IP SAN 的存储空间，主要用于存储计算资源池中的虚拟机文件以及不同类
型的数据文件。XX“云”管理系统通过存储设备提供的接口实现对存储类资
源的管理，能将多个存储设备的资源整合在一起并抽象化，对外提供整体的出口
和存储空间管理，让它看上去如同一个资源。
XX“云”管理系统在存储方面的主要功能有：
l 可检测设备信息的定期更新：系统可周期性（最小时间间隔应不低于 5
分钟）获得存储设备信息的变化情况。
l 对存储资源的容量管理，主要包括：对存储设备上的总存储容量，已分
配容量和可用容量等信息的管理；能对存储设备的容量变化进行实时监
测，能根据存储空间的分配和回收操作对容量信息进行调整；
l 基于 Web 的管理控制台：除了通用的管理之外，还可在管理员定制的仪
表板中查看系统中存储的健康状况，服务的运行状况、统计信息及服务
水平告警信息。
具体而言，管理系统对云平台内的存储资源池定义了两种存储：一级存储（也
称为主存储）和二级存储。其中一级存储使用 iSCSI 访问接口，二级存储使用
NFS 访问接口。这两种存储对设备的要求不同，一级存储要求 IOPS 相对较高，
而二级存储对 IOPS 要求不高但需要较大的存储空间。
(5) 网络与安全管理
XX“云”管理系统采用网络虚拟化技术实现了丰富的网络管理和安全保
护功能。网络虚拟化技术允许用户在安全的情况下，使用分享的基础架构来互相
通信，这些丰富的网络功能和安全功能主要有以下特性。
l 强大的 VLAN 功能
XX“云”通过创建虚拟 VLAN 网络来实现一个灵活的虚拟数据中心。利
用 VLAN 的隔离作用，增加网络的安全性和保密性，同时能够有效地分割通信量，
更好地利用带宽，提高网络总的吞吐量。
l 高效的路由功能
XX“云”管理系统既可以采用系统自带的虚拟路由器也可以通过系统配
合外部物理路由器综合使用，从而提供完美的网络路由功能。
l 实用的 NAT 功能
XX“云”管理系统可以支持多对一、一对一、多对多的 NAT 功能，为不
同的应用满足需求。
l 安全的防火墙功能
跟路由器功能一样，XX“云”管理系统在应用时可以结合基于系统自身
虚拟的软件防火墙或基于外部的物理硬件防火墙来实现防火墙的功能控制,增强
整个云平台的安全性，给虚拟机提供一个“宁静、干净、舒适”的外围环境。。
l 灵活的负载均衡功能
XX“云”管理系统默认集成了服务器负载均衡功能，同时也支持与外部
的硬件负载均衡设备集成一起使用来实现更高性能的负载均衡功能。无论采用任
何方式实现负载均衡功能，都能使得各虚拟服务器在性能之内发挥最大作用，有
效提高整个平台资源的利用率。
l 集成的 DNS 和 DHCP 功能
XX“云”管理系统为虚拟机提供了 DNS 和 DHCP 服务。DNS 代理向 DNS
服务器发出的请求在可用的资源域上进行设置，DHCP 则是给虚拟机自动分配 IP
地址从而减轻网络管理员的负担，提高云平台运维管理的效率。
l 多样化的安全设计
XX“云”管理系统除了能提供以上网络功能和安全功能外，还可以结合
其他安全措施来共同提供其安全性，例如防病毒系统、冗余设计、数据加密等，
这些都能给整个云平台提供更为全面的安全保障。
(6) 二次开发接口
XX“云”管理系统提供了一套标准的 API（Application Programming
Interface）接口，供用户或第三方系统以接口的形式使用管理系统的功能模块，
或者在已有功能模块的基础上进行二次开发。
3.1.4.XX“云”关键特性
基于XX“云”解决方案构建的云计算基础架构平台具有以下特性：
(1) 易于部署、易于扩展的动态基础设施
在云计算的市场需求中，XX公司发现客户常常需要一个能够快速搭建、加
电即用并且支持动态扩展的云计算基础架构，而XX“云”正式响应了此类需
求。XX“云”是集硬件、管理软件与实施服务为一体，简单快速地实现动态
基础设施的云计算解决方案，可以帮助企业建设一个高度集成的、灵活的、资源
优化配置的、请求驱动式的和支持广泛多样工作任务的 IaaS 服务平台，同时协
助业务部门降低成本并加快新业务上线。
(2) 系统动态化扩展设计
基于XX“云”构建的云平台具备良好的扩展能力，可在不影响当前系统
及应用的前提下进行顺利扩展或者平滑升级，满足长期发展的要求。 整个系统
平台的动态化扩展能力包括了计算资源、存储资源、网络资源以及管理规模和应
用服务类型等各方面。
(3) 智能的动态载荷管理
XX“云”管理系统在创建虚拟机时会根据内置策略选用虚拟机所在的物
理服务器。分配策略包括“纵向优先”和“横向优先”：
l 纵向优先：是指先分配满一台物理机的负载，再分配第二台物理机。这
样的优点是在于节能，未分配的物理机可以处于休眠模式。
l 横向优先是指每台物理机平均分配负载。这样的优点是确保每台虚拟机
的性能最优。
这两种选择方案供用户根据实际需要，进行灵活部署，从而实现动态的载荷
管理，从而取得更大的能耗节约或者最优化的虚拟机性能，实现低本高效的 IT
运营模式。
(4) 异构平台统一管理
XX“云”的管理软件是基于开放平台自主开发的系统，对于使用多种异
构虚拟化平台的用户是一个行之有效的解决方案。XX“云”能支持异构虚拟
机，可同时管理 VMware、Citrix XenServer、KVM 等多种虚拟环境下的虚拟机并
提供统一的管理界面。
(5) 适于分布式的大规模部署
XX“云”是按照标准机架的方式在每个机柜中集中部署了服务器、存储、
网络等模块，这种架构除了具有良好的基于机柜式的动态扩展能力外，还非常适
合大规模的分布式跨数据中心部署，具有分级通信，分域管理特点的“云”管
理系统也同样适合大规模、分布式和对服务器、存储和网络要求一体化管理的云
平台应用。
(6) 易于集成的开放平台
作 为开放平台 ，XX“云”管理 系统采 用的 是标 准的 网络 服务 API
（Application Programming Interface）；同时，XX“云”管理系统软件还
基于标准网络服务提供了一套完善的开放的 API 接口，这种 API 接口易于与用户
现有的应用和框架进行集成。此外，XX“云”开放的 RES