01、整體架構(gòu)

整體按照“1+N”的架構(gòu)進(jìn)行設(shè)計，即建設(shè)1個集團(tuán)總部的統(tǒng)一云管理平臺，N個二級單位租戶使用。

地鐵集團(tuán)云環(huán)境統(tǒng)一安全管控、運(yùn)營、運(yùn)維，并對所有租戶的云資源進(jìn)行統(tǒng)一監(jiān)控。

·云管理員：負(fù)責(zé)整個云平臺的管理，進(jìn)行全局資源配置，計費(fèi)策略、資源規(guī)格定義；

·組織管理員：可以創(chuàng)建下屬組織，為下屬組織分配資源配額，創(chuàng)建本組織的普通用戶以及下級組織的管理員和普通用戶等；

·普通用戶：可以上傳/下載應(yīng)用服務(wù)，部署應(yīng)用服務(wù)，編排應(yīng)用服務(wù)等，并對私有倉庫里以及部署的應(yīng)用服務(wù)管理；

·審計員：可以查看云平臺中審計信息，包括各類管理人員和用戶的身份鑒別記錄、操作記錄、以及訪問受保護(hù)資源的行為記錄等。

數(shù)據(jù)交換區(qū)：

主要部署交換機(jī)等網(wǎng)絡(luò)互連設(shè)備，保證數(shù)據(jù)中心內(nèi)部連通性；

核心業(yè)務(wù)區(qū)：

主要部署應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、云桌面服務(wù)器，用于構(gòu)建核心業(yè)務(wù)資源池，為整體應(yīng)用提供基礎(chǔ)平臺；

DMZ區(qū)：

主要部署DMZ服務(wù)器，完成外部應(yīng)用與內(nèi)部業(yè)務(wù)應(yīng)用之間的隔離；

存儲區(qū)：

通過部署集中式存儲及備份一體機(jī)，實現(xiàn)數(shù)據(jù)中心數(shù)據(jù)，虛擬機(jī)，業(yè)務(wù)多層面的本地存儲與備份；

DB區(qū)：

大概是著急主要部署DMZ服務(wù)器，完成外部應(yīng)用與內(nèi)部業(yè)務(wù)應(yīng)用之間的隔離；

運(yùn)維管理區(qū)

部署云管理平臺、運(yùn)維監(jiān)測及安全審計等設(shè)備，實現(xiàn)統(tǒng)一門戶，敏捷運(yùn)維。

02、實施規(guī)劃

計算資源池