南京斯坦德云平台项目在某有限公司的应用

　　项目背景

　　云计算是新一代的科技技术革命，随着IT技术的演进，基础架构方面也在推陈出新，伴随虚拟化技术的不断成熟，云计算也发展到了新的阶段。云计算是当今信息技术、信息化的战略制高点。云计算是网格计算、分布式计算、虚拟化等传统计算机技术和网络技术发展融合的产物。它旨在通过网络把多个成本相对较低的计算实体整合成一个具有强大计算能力的系统，并借助先进的商业模式把这强大的计算能力分布到终端用户手中。作为一种新兴技术和商业模式，云计算将加速信息产业和信息基础设施的服务化进程，催生大量新型互联网信息服务，带动信息产业和信息化建设格局的整体变革。同时云计算是实现物联网的核心，是构建智慧城市、地球的基石，云计算与物联网的结合是互联网络发展的必然趋势，它将引导互联网和通信产业的发展，并将会在极短的时间内形成一定的产业规模。云计算作为一种新兴的资源使用和交付模式正逐渐为学界和产业界所认知。中国云发展创新产业联盟评价云计算为“信息时代商业模式上的创新”。加快云计算建设发展，不仅可以提升行业的综合竞争力、培育新增长点的重要途径，也是促进产业机构调整、实现跨越式发展的重要举措。在此背景下广东工业大学提出了建设某有限公司云平台的建设需求。

　　项目需求

　　用户需要通过建设云计算平台达到以下目标：

　　1、 建成珠三角物联网-云计算综合平台，集成各行业物联网、云计算的应用。

　　2、 开展物联网云计算服务，为珠三角智慧城市建设奠定基础。

　　某有限公司云平台项目建设共分三期进行，其中一期建设目标需要满足广东云平台日常运营基本要求，主要涉及机房建设、云计算平台搭建、提供160台虚拟桌面和8台虚拟服务器，实现与广东工业大学网络中心网络互联，并将数据异地备份到广东工业大学网络中心云节点中。

　　解决方案

　　整个云计算平台在组网设计上采用主干千兆光纤线路互联，由接入层和汇聚/核心层构成，其中接入层交换机接入刀片服务器群组和160名用户终端，日后可以根据实际应用需求划分VLAN等操作进行管理，同时增加一台48口的中继交换机，以满足实际布线超过100米长度时的中继使用。汇聚/核心层交换机为接入层交换机上层设备，提供接入层数据交换、管理等服务，既能满足一期性能要求，又兼顾了扩容性。外网部分由防火墙控制管理，负责外网接入、各数据中心互联等管理功能，设备选型兼顾将来万兆网络的扩展性。某有限公司云平台通过100M宽带VPN线路实现于广工工业大学网络中心互联，在后期的建设中将实现与惠州等云平台节点进行互联。

　　系统备份方案采取异地备份的方式，备份数据通过外网传输至广东工业大学的云计算节点，拓扑结构见下图：

　　方案优势

　　高带宽、低延迟，后台云桥存储采用RDMA技术，存储效率高，带宽可达40Gb/s，延迟1.5μs，I/O吞吐带宽可达3GB/s。

　　高扩展性，基于项目分期建设的步骤计划，考虑到日益变化的网络更新迭代，方案在设备选型时充分考虑了网络拓扑的可扩展性，为将网络升级改造成万兆网络预留了相关接口或槽位。同时设备均采用双电源模块，设备性能符合安全、可靠的要求。

　　性价比高、维护成本低基于服务器运算架构大幅降低前端设备的运算需求，从而延长原有PC终端的使用寿命，随着旧设备的淘汰可更换成免维护的瘦客户机，节省大量的桌面终端投入成本。桌面和应用集中管理和维护使得IT部门的人员可以在后台只管理和操作系统，应用程序，配置文件的单一实例即可向所有用户交付个性化的桌面，同时满足不同类型用户的需求，无论从灵活性还是安全性都可以达到优的用户体验。同时此方案减少了软、硬件设备的投资，成本优势。

　　应用灵活系统支持桌面虚拟化，可以消除桌面操作系统和基础硬件之间的依赖性，实现业务灵活性和连续性，且用户在任何地方只要能上网都能实现数据的读取和操作，极大的方便用户的使用。

　　安全、可靠，由于网络上传输的只是客户端的键盘、鼠标动作以及显示界面的刷新部分，没有任何数据传递，数据、缓存、Cookie等等全部在中央受限的环境中控制；另外桌面虚拟化还含有多种加密技术；客户端的操作感觉虽然就像在本机操作一样，但数据实际存储在专用存储设备中，保证了数据的安全。

　　同时方案采用了数据异地备份的方式，不会再因系统崩溃，电力故障、硬件损坏和不可抗力等因素引发的计算机珍贵的科研数据丢失等情况，采用数据备份方案有效地保障了国工信物联网单位云计算平台的数据安全

　　节能、环保，此方案采用了虚拟化技术，减少了实体硬件的数量，从而使得热量和碳排量都得到了减少，系统整体功耗较低。数据表明采用虚拟化技术，使得企业IT效率提升了60%-80%，能源成本和能源消耗量大能降低80%，符合绿色、环保、节能的要求。