01、整體架構

整體按照“1+N”的架構進行設計，即建設1個集團總部的統一云管理平臺，N個二級單位租戶使用。

地鐵集團云環境統一安全管控、運營、運維，并對所有租戶的云資源進行統一監控。

·云管理員：負責整個云平臺的管理，進行全局資源配置，計費策略、資源規格定義；

·組織管理員：可以創建下屬組織，為下屬組織分配資源配額，創建本組織的普通用戶以及下級組織的管理員和普通用戶等；

·普通用戶：可以上傳/下載應用服務，部署應用服務，編排應用服務等，并對私有倉庫里以及部署的應用服務管理；

·審計員：可以查看云平臺中審計信息，包括各類管理人員和用戶的身份鑒別記錄、操作記錄、以及訪問受保護資源的行為記錄等。

數據交換區：

主要部署交換機等網絡互連設備，保證數據中心內部連通性；

核心業務區：

主要部署應用服務器、數據庫服務器、云桌面服務器，用于構建核心業務資源池，為整體應用提供基礎平臺；

DMZ區：

主要部署DMZ服務器，完成外部應用與內部業務應用之間的隔離；

存儲區：

通過部署集中式存儲及備份一體機，實現數據中心數據，虛擬機，業務多層面的本地存儲與備份；

DB區：

大概是著急主要部署DMZ服務器，完成外部應用與內部業務應用之間的隔離；

運維管理區

部署云管理平臺、運維監測及安全審計等設備，實現統一門戶，敏捷運維。

02、實施規劃

計算資源池