某保险企业私有云平台实施方案

《某保险企业私有云平台实施方案》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、某保险行业私有云平台实施方案2015年12月-第59页-目录第1章总体初步设计、工作方案11.1.总体框架设计11.2.技术路线21.2.1.基础网络21.2.2.基础设施31.2.3.服务支撑31.2.4.应用迁移41.2.5.信息安全41.3.实施产品清单51.4.实施工作内容7第2章网络技术实施方案82.1.总体网络架构设计82.2.网络子系统92.2.1.云平台数据中心网络设计92.2.2.IP地址规划102.2.3.路由协议设计122.2.4.VPN设计122.2.5.QOS设计122.2.6.可靠性设计

2、162.2.7.安全性设计172.2.8.网管设计192.2.9.云平台IDC虚拟化部署20第3章云平台机房技术实施方案243.1.系统概述243.2.云平台机房概述253.2.1.建设标准253.2.2.地理位置273.2.3.电力系统283.2.4.制冷303.2.5.消防313.2.6.安保监控323.3.数据中心机柜资源规划33第4章云基础设施（IAAS层）技术实施方案354.1.云计算基础架构体系354.1.1.设计原则354.1.2.系统总体架构364.2.云计算中心网络层设计44-第59页-4.2.1

3、.设计思路444.3.云平台网络系统整体架构464.3.1.整体架构设计思想464.3.2.云平台内网网络系统设计484.3.3.云平台中心核心交换区494.3.4.云平台中心云资源池区504.3.5.云平台中心运维管理区514.3.6.外联安全接入区514.3.7.云平台内网接入网络设计524.3.8.云平台内网网络系统设计总结534.3.9.云平台网络关键技术支撑544.4.虚拟网络规划554.5.服务器设备清单56第5章软硬件实施详细方案585.1.华为防火墙安装部署585.1.1.配置备防火墙上的NAT58

4、5.1.2.配置双机热备份模式595.2.华为服务器安装部署615.2.1.服务器安装流程615.2.2.服务器上架安装625.2.3.配置RAID645.3.浪潮存储AS520-E安装部署695.3.1.设备登陆695.3.2.创建资源池695.3.3.创建RAID705.3.4.自动镜像故障迁移715.3.5.创建主机组715.4.VMwarevCAC安装部署725.4.1.部署VCACIndentity725.4.2.部署VCACAppliance755.4.3.安装配置工具785.5.VMwarevSphe

5、re安装部署805.5.1.方案拓扑805.5.2.方案构成部分详细说明815.5.3.硬件资源分配835.6.Windows域控部署1015.6.1.数据中心父域控搭建1015.6.2.协会内网新建子域103第6章项目管理计划1046.1.云平台部署流程1046.2.项目管理计划105-第59页-6.3.项目人员职责105-第59页-第1章总体初步设计、工作方案1.1.总体框架设计本次某保险企业私有云平台实施工作方案将针对计算服务整体架构中的云计算资源，通过对底层服务器硬件及存储资源实现虚拟化聚合部署，配合以云计

6、算管理平台、监控平台、资源调度平台，实现云计算中基础架构即服务（IaaS）部分，同时该IaaS平台也为以后计算中心提供更高层次的云计算服务，如PaaS，SaaS服务提供了良好的基础平台，也为某保险企业今后部署其他业务系统，及现有系统扩展提供良好的扩展性。协会私有云平台的总体框架由七大核心组件构成：运维服务、业务应用系统、基础设施、平台虚拟化、计算资源、计算资源管理、云管理平台。推进系统的建设，服务是宗旨，应用是关键，支撑是依托，信息资源是核心，基础设施是承载，运维和标准化体系是保障。图1协会IaaS云平台系统总体框

7、架图-第59页-基础设施基础设施平台建设是协会云平台的基础和前提。包括网络支撑环境建设和硬件支撑环境建设。基于高规格数据中心，满足协会设备托管、应用系统访问的需求，并具备为协会提供虚拟服务器和存储的服务能力以及。计算资源构建协会云平台计算资源池，实现业务运行过程中需要的各类数据资源和信息资源的集中存储和管理。建立资源目录体系，为各保险行业客户提供信息查询和共享服务。计算资源管理针对协会云平台计算资源池资源使用情况与系统负载程度，手动、自动调整资源分配，将空闲资源充分利用，实现硬件资源高效运行。业务应用系统另类投资项

8、目应用系统建设，是协会云平台系统建设的主要内容，围绕需要开展的各项业务，以另类投资系统开发与云托管为主线，以资源整合与应用支撑为基础，建立信息共享机制和业务协同体系，为协会注册会员单位提供数据交换服务。运维服务体系云平台运维服务是协会云平台建设项目的重要保障系统。系统的服务体系根据对象分为两大类，数据中心及线路运维服务，实现协会与保险单位实现信息公开、网上办