IDC云项目方案(草稿)

IDC云项目方案(草稿)

在系统方案设计中将秉承以下原则：

集成性

提供一组最佳的完整的网络、服务器、存储和软件平台产品集合，将各个应用系统通过统一的平台服务于终端用户。实现硬件集群、数据集中、应用集成。

可扩展性

基于系统总体建设的需求并结合本期以及将来的扩展，在对系统的硬件设计中，均采用多层架构方式，便于系统的横向和纵向的扩展。

开放性

采用基于标准开发协议和技术为系统提供应用服务的支撑平台。

高可靠性

结合云计算特点，实现系统级容灾，通过冗余及其他保护措施，使平台应具有容错性、健壮性和可靠性等。

高性能

提供优异的业务处理和数据查询速度。云主机及云存储系统为软件提供高性能的业务处理和数据交换平台。

实用性和可行性

在最大限度地满足系统建设需要的同时留有一定的冗余和扩展能力，以满足系统将来几年内的扩展需求，选择高性价比的云服务架构与软件产品。 1.1.1.1.1 统一规划拓扑图如下

图为大楼改造后总体规划图，整体设计上保证了主要区域的设备与线路的冗余性，并在设计上尽量避免了物理环路的出现，杜绝了广播对网络的影响，其中左半部分为三楼机房内部结构，右半部分为楼宇分层示意图，网络分层为二层结构，核心层和接入层，所有接入交换机直接与核心互联，整网采用星型拓扑结构，杜绝接入交换机进行级联造成的环路与节点链路故障。

1h

GB6017.1-20起重机械安全规程-第1部分

1.1.1.1.2 大楼核心机房整体网络规划

图为核心机房部署图，分层结构为核心层和接入层，目前规划以三楼机房为总出口核心机房，通过光纤进入核心防火墙对内提供服务及安全保障，所有互联互通均通过防火墙进行过滤，并通过防火墙NAT及ACL对内网访问资源进行控制，内部交换由高性能企业级核心交换机对内网数据高速转发，主要为服务器区域与楼层之间的交换，楼层接入层交换机直接进入核心交换机，整体采用星型结构，建议从核心交换机通过双竖井双线路方式到达每层接入交换机做容灾备份链路，同时提高了上下行带宽能力。

服务器采用双网卡方式接入，第一块网卡负责云相关业务连接到云服务器接入交换机，另一块网卡负责与云存储交换机互联，能够保障存储业务不会占用业务上下行带宽。并能够保障存储区域的与安全。

1.1.1.1.3 交换机VLAN划分

VLAN规划原则为：管理VLAN部署到所有设备上，楼宇与上联设备之只允许管理VLAN通过，每个楼宇VLAN按楼层划分，按百位递增，以楼层数确定百位数，以房间号确定十位与各位数，VLAN网关部署在接入设备上，阻止广播报文上行，防止内部私有DHCP扩散。

云终端接入VLAN终结在接入交换机，云服务中心VLAN与云终端VLAN采用对应方式，便于统一管理与维护，既云终端区域VLAN100,对应云服务中心VLAN100。

表格为VLAN规划列表 序号 1 2 设备管理VLAN 核心机房预留VLAN 3 4 5 6 负一层VLAN 一层VLAN 二层VLAN 三层VLAN VLAN_2 VLAN_100 VLAN_200 VLAN_300 2h 设备地点 起始VLAN 结束VLAN 注 备VLAN_10 VLAN_11 VLAN_10 VLAN_99 VLAN_9 VLAN_199 VLAN_299 VLAN_399 GB6017.1-20起重机械安全规程-第1部分

7 8 9 10 11 12 13 四层VLAN 五层VLAN 六层VLAN 七层VLAN VLAN_400 VLAN_500 VLAN_600 VLAN_700 VLAN_499 VLAN_599 VLAN_699 VLAN_799 八层VLAN VLAN_800 VLAN_9 九层VLAN VLAN_900 VLAN_999 十层VLAN VLAN_1000 VLAN_1099 1.1.1.1.4 IP规划

核心机房服务器内网采用10开头IP地址，按楼层规划第二位IP地址，以房间号划分第三段IP地址，第四段IP地址为每个房间所使用的地址范围。

序号 1 负一层 10.0.1.0 10.0.21.0 4 2 一层 10.1.1.0 10.1.21.0 4 3 二层 10.2.1.0 10.2.21.0 4 4 三层 10.3.1.0 10.3.21.0 4 5 四层 10.4.1.0 10.4.21.0 4 3h

地点 起始IP 结束IP 掩码 2备注 2 2 2 2 GB6017.1-20起重机械安全规程-第1部分

6 五层 10.5.1.0 10.5.21.0 4 2 7 六层 10.6.1.0 10.6.21.0 4 2 8 七层 10.7.1.0 10.7.21.0 4 2 9 八层 10.8.1.0 10.8.21.0 4 2 10 11

九层 10.9.1.0 10.9.21.0 4 2 十层 10.10.1.0 10.10.21.0 4 2 云桌面内网采用172开头IP地址，按楼层数加二十规划第二位IP地址，以房间号划分第三段IP地址，第四段IP地址为每个房间所使用的地址范围。

序号 1 负一层 172.20.1.0 172.20.21.0 4 2 一层 172.21.1.0 172.21.21.0 4 3 二层 172.22.1.0 172.22.21.0 4 4 三层 172.23.1.0 172.23.21.0 4 5 四层 172.24.1.0 172.24.21.0 4 6 五层 172.25.1.0 172.25.21.0 4h

地点 起始IP 结束IP 掩码 2备注 2 2 2 2 2 GB6017.1-20起重机械安全规程-第1部分

4 7 六层 172.26.1.0 172.26.21.0 4 8 七层 172.27.1.0 172.27.21.0 4 9 八层 172.28.1.0 172.28.21.0 4 10 11

十层 172.30.1.0 172.30.21.0 4 九层 172.29.1.0 172.29.21.0 4 2 2 2 2 2 1.1.2 一期改造技术方案

为保障大楼改造工程顺利、高效实施。计划将总体工程分阶段进行实施，每期计划以层为单位进行实施。

一期计划架设大楼与ISP的互联设备，并部署一期楼层所使用的接入交换机和提供云服务所需的服务器及存储设备。

二期视服务器增加节点数目，考虑是否添加新的交换机设备，采取灵活、高效的分步化部署方案。

每期工程至少增加一层楼的接入，到项目到达一定规模的后，可替换核心设备为高性能设备，汰换下来的设备可作为后期新增服务器接入使用。

1.1.2.1 一期规划方案设计

一期网络规划主要完成一层的网络接入和云平台运转。

计划采用一台三层交换机作为汇聚，层楼内的接入交换机完成各企业的接入任务，并上连接到交换机上；机柜内云平台服务器以及存储设备也分别连接到汇聚交换机上，通过汇聚交换机，为本

5h

GB6017.1-20起重机械安全规程-第1部分

层各企业提供云服务及互联互通服务。

出口方面，使用路由器作为连接。 1.1.2.1.1 设备选型

一期采购设备建议列表如下

序号 1 2 设备类型 路由器 交换机 型号 SR6602 5500-52C-EI 数量 1 1 备注 网关 服务器、存储接入 3 交换机 3600-52P-EI 4 客户端接入、IPMI 4 交换机 EI

二期采购设备建议列表如下

序号 1 设备类型 交换机 型号 5500-52C-EI 数量 1 备注 服务器、存储接入 2 交换机 3600-52P-EI 4 客户端接入、IPMI 3 交换机 EI

三期采购设备建议列表如下

序号 1 设备类型 交换机 型号 5500-52C-EI 数量 1 备注 服务器、存储接入 3600-28P-1 客户端接入 3600-28P-1 客户端接入 6h

GB6017.1-20起重机械安全规程-第1部分

2 交换机 3600-52P-EI 4 客户端接入、IPMI 3 交换机 EI

四期采购设备建议列表如下

序号 1 2 设备类型 交换机 交换机 型号 7502E 5500-52C-EI 3 交换机 3600-52P-EI 4 交换机 3600-28P-EI

五期采购设备建议列表如下

序号 1 设备类型 交换机 型号 5500-52C-EI 数量 1 备注 服务器、存储接入 2 交换机 3600-52P-EI 4 客户端接入、IPMI 3 交换机 3600-28P-EI

后期采购同5期一样

1 客户端接入 1 4 数量 1 1 备注 核心 服务器、存储接入 客户端接入、IPMI 客户端接入 3600-28P-1 客户端接入 7h

GB6017.1-20起重机械安全规程-第1部分

1.1.2.1.2 设备命名

按下列规则正确设置主机名：

核心设备：地市_地点_厂商_型号_级别_序号 接入设备：地点_厂商_型号_级别_序号

例：核心交换机

TJBH_SFDL_H3C_7506E_HX_01

例：七层楼接入交换机 7FLOOD_H3C_S5120_JR_01

机房建设依据附件1《通用机房建设标准》进行建设，具体方案需根据最终确定机房房间位置，根据环境条件设计具体实施方案。

整体网络三层核心采用两台万兆核心交换机S10508，两台交换机之间使用一个万兆光接口连接做堆叠，使两台物理交换机逻辑上成为一台核心交换机。两台交换机各使用一条千兆链路上联至两台出口防火墙。交换机部署于云箱中。核心交换上配置内部网络各区域的网关，完成各个功能区域之间及各个功能区域到互联网的高速内部数据交换，终结各区域二层。同时，在核心交换机上部署负载均衡插卡，提供出口链路的负载匀衡。

负载匀衡过程：数据到达核心交换机S10508入口，核心交换机通过背板交换矩阵将数据发送到负载匀衡板卡，负载匀衡板卡根据源IP地址、目的IP地址、源端口、目的源口和协议号判定这个数据应从哪个上链端口发送。再经由背板交换矩阵将数据传送到交换机出口，实现数据负载匀衡。

机房的互联网出口，负责整个园区设备到互联网的出口。云计算中心的出口安全防护，启用状态包过滤，防止外部对云计算中心实施网络攻击。部署两台高性能防火墙F5000-A，F5000-A本期配置12个千兆接口，其中8个千兆电，4个千兆光。每台防火墙采用一个千兆接口和核心交换机进行互联。每台防火墙采用两个GE端口连接不同的运营商，实现主备功能。两台防火墙这间使用专用心跳线实现状态同步。两台防火墙工作方式为双ACTIVE的方式。

网络拓扑图：

服务器建议源于美国硅谷的专业化服务器生产商，提供业界领先的计算性能与服务器定制化产品，广泛应用于数据中心部署、高性能计算、高端图形工作站、网络存储等应用环境, 极大减少了总投资成本(TCO)，并顺应绿色环保、节能减排的时代要求。

主体功能区主机平台采用2U Twin²服务器搭建底层基础架构，该服务器使用领先的Twin技术，在一个2U服务器机箱中安装了4个半个宽度的主板, 可以同时支持四个热插

8h

GB6017.1-20起重机械安全规程-第1部分

拔计算节点，相当于4台传统服务器节点。这种机箱是配置双插座的单个主板最常用的机箱形状，但却能够满足系统高密度，高性能，低能耗的硬件需求。

最新高计算密度的2U Twin²架构全面突破X86服务器的每瓦性能比，具有优秀的性价比，同时具有突出的易维护性，大大降低了TCO。2U Twin²服务器产品主要特点：

高功效的电源与先进的降温优化系统

采用优化的高达93%+的高效冗余电源系统，最新的CPU 散热元件和风道设计，并更新了主板的VRM（调压模块）与BIOS设计，使每瓦性能比与性价比远远大于业界平均技术水平。带有降温优化系统的2U Twin²服务器大大降低设备散热，降低了整个系统的制冷成本与能耗。

最高的效能比

每千瓦3750亿次浮点运算, 相比其它的服务器高出25%，提供业界最高的效能比与性价比。

高性能与高密度

基于Intel® 5600系列芯片，最新的Nehalem 平台最大可支持192GB DDR3 内存（18DIMMs）；高性能的平台解决方案采用双IOH-36D 控制芯片，最大可支持72 段PCI-E 2.0 总线，具有超强的IO 扩展能力和IO 传输性能（如4 根X16 PCI-Express 2.0 插槽可支持nVidia/ATI GPU 应用），并可选高达6Gb/s 传输带宽的SAS2.0 解决方案，支持10Gb 以太网、光纤和InfiniBand，并集成IPMI系统远程管理工具。

2U Twin²的设计提供了远远大于传统2U服务器的计算密度，优化了插件结构降低了传输瓶颈，节省了90%的线缆及50%的机房空间，最符合未来IDC与云计算发展需求。

定制化设计与模块化方案

根据客户的不同具体需求，进行服务器定制化设计，针对性的提高CPU与内存的计算能力，或服务器I/O与存储能力等，提供了高灵活性和先进性。

1.1.3 存储设备

存储型号选用NetApp公司的FAS3270A型NAS阵列机头，并配以DS4243盘包，总可用容量为100T，采用万兆IPSAN结构接入系统。存储支持的管理方式有多种：cli(命令行)， GUI（WEB界面）， system manager客户端存储管理软件，SNMP等。

车辆转让协议

甲方（转让方）： 身份证号： 乙方（受让方）： 身份证号：

甲乙双方经协商，达成如下协议，共同遵照执行：

1、甲方将自有车辆 牌 型号 车（车号： 发动机号： 车架号： ）一辆（包括其他物件有： ）转让给乙方，该转让自 年 月 日起生效。

9h

GB6017.1-20起重机械安全规程-第1部分

2、因转让车辆为旧机动车车辆，故双方签定协议时均对车身及发动机工作状况表示认同，乙方对该车外观及内在质量状况已充分了解。

3、双方商定该车暂不办理过户手续，当条件成熟时，需办理过户手续时，甲方应尽配合义务，过户费用由乙方承担。双方是否过户不影响本协议效力。

4、自转让生效之日前因该车引起的一切交通事故、违章罚款、养路费等行政规费等均由甲方承担；自转让生效之日后，该车的所有权及一切权益、风险等均归乙方承受，因该车引起的一切交通事故、交通违章罚款、养路费等行政规费、保险费、人身损害赔偿责任等均由乙方单独承担，与甲方无任何关系。

5、车辆转让后，乙方必须按时交纳养路费、交通违章罚款等费用，如因未按时交纳而致使甲方垫付上述费用及承担罚款和诉讼费等，乙方应立即偿还甲方垫付费用及罚款、诉讼费。

6、如在该车转让后，乙方转卖该车，此后发生的一切纠纷、赔偿等事宜，均与甲方无关。 7、如双方发生争议，可起诉，按就近原则处理。 8、本协议一式贰份，双方各执一份 。

甲 方： 乙 方： 签约日期： 签约日期：

年 月 日 年 月 日

10h