烟草行业 私有云平台 规划方案
1. 概述
根据烟草集团实际情况，结合行业信息化的发展趋势，综合运用云计算和虚拟化技术构建企业信息系统云平台，从而降低成本，提高灵活性和永续性，增强对业务需求的适应能力，为企业信息化建设构建一个先进、健康、高效、平稳、安全的软硬件基础平台。实现快速应用部署、资源动态调配、服务自动伸缩、提高应用效率、简化运维管理、提高可用性。
2. 总体架构
通过建设私有云平台将公司IT资源纳入资源池统一管理，消除低效率的“竖井式”资源分配方式，实现资源共享。借助云计算的弹性、敏捷性和低成本特征，为业务的快速发展打造稳定、灵敏、高效的基础架构平台。
充分利用云计算、大数据等先进技术，结合“众创、众包、开放、协作”新思维，建设一体化云平台，采用“平台+应用”的建设模式，共建云应用生态。整个云计算平台建设是一个完整的体系，分为基础设施服务、平台支撑服务、应用服务及云保障，形成云计算平台的云主体。总体架构如下图所示：
云平台通过使用稳定成熟的产品构建基础设施服务（IaaS）和平台支撑服务（PaaS），实现计算、存储、中间件等资源集中统一管理与调度，降低物理设备、中间件的管理运行成本，为数据服务及应用服务（SaaS）提供稳定高效的支撑。
2.1 基础设施服务（IaaS）
通过对基础计算、存储、网络资源的池化和虚拟化，搭建统一计算、存储、网络资源池，为上层的应用与服务提供的资源的调度和监控等统一管理，支持按需分配与弹性扩展，并通过云操作系统的标准化接口向上层提供计算、存储等基础服务。
1)
计算资源池
计算资源池采用“物理计算资源池”与“虚拟化计算资源池”相结合的建设思路。一方面可以将不同业务系统迁移至虚拟化平台下运行，从而避免物理环境下一个业务自有服务器的传统部署模式，提高整个数据中心的资源利用效率。同时，对于部分负载量较大、使用人数较多
的大负荷业务，以及一些对稳定性和可靠性要求较高的核心业务，特别是核心数据库系统的建设，仍然运行在物理集群环境下，可以避免私有云(计算)环境下虚拟化层带来的性能损耗，进一步保证核心业务的安全性和连续性。根据不同业务需求，将计算资源池按类型划分为三种资源类型，分别为高密度应用资源、高I/O数据库计算资源、高性能大数据计算资源。
?
高密度应用资源：通过成熟的虚拟化技术，将传统的物理服务器进行虚拟化复用，提高服
务器的资源利用率。同时对现有服务器进行利旧，对现有可用服务器资源实施虚拟化，建立不同级别的计算资源池，从而高效的为各类应用提供应用服务器、云主机等计算资源服务。
?
高I/O数据库计算资源：考虑到高性能数据库业务应用和非结构化数据应用，对服务器的
IO性能有着严格要求，划分部分以物理资源为主的高IO数据库资源区，包括物理服务器和高性能存储，为高IO需求的各类数据库服务，以及非结构化数据存储提供计算资源服务。
?
高性能大数据计算资源区：底层采用标准的服务器，通过部署集群管理系统，将各高性能
计算资源按照集群进行整合，对外提供统一的服务。高性能大数据计算资源区包括提供基于列存储的海量的结构化数据存储和实时查询的大数据实时计算集群服务，以及提供基于分布式文件系统的大数据分析处理计算集群服务，可划分为分布式计算、大规模并行处理数据库等多个子功能区。
2)
存储资源池
存储作为基础架构关键部分，主要负责统一管理数据的存放，保证所有数据的高可靠性、可用性等。
根据系统各类应用及数据的特点，存储资源池分为传统存储资源池、分布式存储资源池两部分。分别针对两种类型、增长不一的数据进行区别存储管理，以实现高效的存储管理效益：
?
传统存储资源池：绝大多数应用系统数据库中的数据大都是结构化关系型数据。这类数据
的特点是数据量相对较小，但数据价值高，对数据的安全性要求也较高。所以此类数据采用传统SAN存储或者服务器本地高性能硬盘的方式存储，解决应用系统体系结构中对存储I/O性能和数据库应用共享的挑战。此类存储资源主要供高IO数据库计
算资源使用。
?
分布式存储资源池：使用物理服务器本地的固态硬盘和
SATA硬盘，通过分布式存储系统
整合，形成分布式存储资源池。分布式存储资源池基于标准X86平台，能够通过增加节点的方式弹性横向扩展。分布式存储资源池主要用户虚拟化计算资源提供存储空间，同时也可用用于非结构化数据数据存储。
3)
网络资源池
整个云平台网络层面逻辑上可以分为三个平面：管理平面、存储平面和业务平面。 管理平面网络主要用于云平台内物理机管理；业务平面网络主要用于外部访问；存储平面网络主要用于分布式存储的内部访问。其中管理平外网路主要使用千兆网络，业务平面、存储平面网络需要万兆网络。为了保证各种网络平面数据的可靠和安全，私用云采用分网络平面隔离的架构方案，不同平面间采用VLAN进行隔离，单个平面的故障不影响其他平面继续工作。
私有云平台的网络按照层次划分，可以分为核心层、汇聚层、接入层和虚拟网络层。各层次的交换机网络通过堆叠技术（汇聚层）或者交换机集群技术（核心层）保证高可用性以及网络性能，虚拟网络层位于服务器内部，负责服务器内部的虚拟机之间以及对外通信功能。通过采用多网卡绑定，避免单个网卡故障引发的业务中断。实现网络的全路径冗余。
烟草行业私有云平台规划方案
