XX云数据中心项目技术方案.docx

云数据中心建设

技术方案及实施、培训方案

目录

TOC\o1-4\h\z\u1. 云数据中心建设项目设计方案 4

1.1. 项目概述 4

1.1.1. 深圳市城市轨道交通网络总体架构 4

1.1.2. 深圳市轨道交通清分中心概况 4

1.1.3. 深圳市轨道交通AFC系统线网中心（CLC）概况 5

1.1.4. 4号线已开通线路和系统概况 5

1.1.5. 本项目工程概况 5

1.1.6. 本项目AFC系统概况 6

1.1.7. 三期AFC系统需与以下系统接口： 6

1.1.8. 需求理解及分析 7

. 构建云数据中心 7

. 业务云化及运维 8

1.2. 项目建设目标 8

1.2.1. 建设云数据中心，提供IaaS和PaaS层云服务 8

1.2.2. 构建云安全防护体系，满足安全等级保护三级要求 8

1.2.3. 部署云运维管理平台，图形化展示业务运行状况 8

1.3. 项目设计原则 9

1.4. 方案设计总体思路 10

1.5. 总体方案架构设计 12

1.5.1. 港铁AFC云平台架构设计 12

1.5.2. 新建云数据中心架构设计 12

1.6. 详细设计方案 15

1.6.1. 云管理平台设计方案 15

. 云管理平台架构设计 15

. IaaS层服务设计 21

. PaaS层服务设计 30

1.6.2. 网络资源池设计方案 31

. 网络资源池总体架构设计 31

1.6.3. 计算资源池设计方案 34

. 计算资源池需求 34

. 存储资源池需求 36

. 计算资源池总体架构设计 36

. 计算资源池容量规划设计 36

. 数据库区计算资源规划设计 38

. 计算资源池服务器虚拟化平台设计方案 38

1.6.4. 存储资源池设计方案 49

. FCSAN数据存储设计 49

1.6.5. 安全资源池设计方案 66

. 物理安全 67

. 基础安全 68

. 虚拟化安全 68

. 多租户安全 69

. 应用层数据安全 69

. 云安全部署方案 70

. 云主机备份 70

1.6.6. 高级运维管理平台设计方案 76

. 高级运维管理平台总体方案设计 76

. 高级运维管理平台详细方案设计 77

. 高级运维管理平台部署方式 79

. 高级运维管理平台效益分析 79

1.6.7. 业务系统云化迁移设计方案 80

. 新应用系统虚拟化建设 80

. 老应用系统虚拟化迁移 82

. 业务整合迁移 84

1.6.8. 设备及材料表 92

云数据中心建设项目设计方案

项目概述

深圳市城市轨道交通网络总体架构

根据功能一般可分为5个层面，第一层为深圳市轨道交通清分系统，与深圳市公共交通“深圳通”系统互联；第二层为轨道交通AFC多线路中心CLC系统和4号线中央计算机系统、第三层为运行在线路各车站的AFC车站计算机系统、第四层为车站的AFC终端设备，第五层为IC卡车票。

深圳市城市轨道交通AFC系统网络架构图

深圳市轨道交通清分中心概况

深圳市城市轨道交通清分中心（ACC）负责统一制定、发行和管理轨道交通专用票，组织制订轨道交通票务政策，与深圳通系统及各轨道交通自动售检票系统（以下简称“AFC”）进行数据交换，按照确定的清分规则对票款收入进行收益清分。

深圳市城市轨道交通已建设深圳市轨道交通网络运营控制中心（以下简称NOCC），根据NOCC的功能定位，清分中心扩容后（全线网所有线路容量）迁移到深圳市轨道交通NOCC，ACC扩容搬迁工程已于2016年完成并开通运营。

深圳市轨道交通AFC系统线网中心（CLC）概况

CLC为深圳市城市轨道交通三期工程同期建设，已于2016年中建成。CLC属于NOCC设计内容，不在本工程AFC系统筹建范围内。4号线AFC系统自建LCC，不接入CLC系统进行统一管理。

CLC系统是AFC系统多个线路中心系统的集合，CLC系统满足深圳轨道交通2020年开通线路接入及运营要求，并已适当考虑预留，CLC系统是按满足12条线、500个车站的接入能力进行建设。

CLC系统主要由6个子系统构成：

1） 主中心系统；

2） 调试中心系统；

3） 维修中心系统；

4） 票务中心系统；

5） 灾备中心系统；

6） 检测中心系统。

CLC系统可以控制诸如车站计算机系统和自动售检票终端之类的低层系统，可以将指定设备的故障数据实时传送到维护计算机以帮助系统操作员迅速修复故障设备。

4号线已开通线路和系统概况

深圳市城市轨道交通4号线（龙华线）既有工程，线路全长20.5km，共设15座车站，1座龙华车辆段，已于2011年6月建成通车。

4号线一期工程于2004年12月开通运营，共设5座车站，