云机房解决方案（模拟）

（1） 提出云机房解决方案

机房改造升级为云机房的必要性

• 多级资产分布管理：通过云机房，可以实现资源的集中统一管理，从而提高机房的利用率，降低运维成本和人力成本（省钱又省力），即可通过Docker单容器下发部署也可k8s多集群管理，总而言之就是方便又省力
• 灵活扩展性：如果成功实现上述条件，则云机房可以根据用户或者客户的需求动态弹性的调整资源，满足多样化的需求，和传统机房不同的是，人员不在需要线下通过console维护机房，而是通过远程vnc或者ssh连接统一集群管理设备即可
• 管理与维护性：如上所说，云管理平台可以提供统一的界面管理，简化管理流程，提高为云效率，例：批量下发命令，堡垒机管理从机等等集中统一运维管理平台，详情请看点“2.设计结构”。

设计结构

这里主要分为两种设计架构，硬件层次和软件层次，硬件为机房设备为例子。

（注：均遵循公安部等级保护基本要求）

硬件结构

• 主机：刀片服务器、塔式服务器、高密度服务器
• 存储：NAS存储、SAN存储、异构存储控制系统
• 网络设备：路由器、传统交换机、光纤交换机、VPN网关、负载均衡
• 安全设备：基础防火墙、堡垒机、IDS（入侵检测系统）、IPS（入侵防御系统）、代码审计系统、漏洞扫描系统

软件结构

• 操作系统：采用市面上主流Linux发行软件为例：CentOS、RedHat、Ubuntu Server，部分软件可能需要Windows系统才可以，为此采用Windows Sevrer Latest作为主流Windows系统服务支撑，部分网管系统可能需要部署Unix操作系统。
• 虚拟化软件：VMware云计算服务全家桶、Hyper-V（微软亲儿子）、KVM
• 编程语言：根据系统来决定，主流为Java、其次.NET和PHP
• 数据库：Oracle、SQL Server、MySQL，Redis（做缓存用，非关系型数据库）

产品设备

服务器

刀片服务器

• 型号：戴尔/Dell PowerEdge MX840c
• 配置：CPU：Intel Xeon Platinum 8380 @ 2.30GHz 2颗；内存：6TB；存储16TB
• 数量：100台

高密度服务器（主）

• 型号：戴尔/Dell PowerEdge C6525高密度

• 配置：处理器Intel Xeon Platinum 8380 @ 2.30GHz 2颗；内存2TB；存储4TB

• 数量：10台

高密度服务器（节点）

• 型号：戴尔/Dell PowerEdge C6525节点
• 配置：处理器Intel Xeon Platinum 8380 @ 2.30GHz 2颗；内存2TB；存储4TB
• 数量：50台

存储设备

SAN存储

• 型号：戴尔/Dell Unity XT 880F
• 配置：处理器2个双路英特尔 CPU@ 2.1 GHz；内存768GB；存储：16PB
• 数量：100台

SAN交换机

• 型号：Brocade 6505
• 数量：100台

NAS存储

• 型号：群晖/Synology RS3621xs+
• 配置：内存32GB；存储56TB
• 数量：50台

网络设备

路由器

• 型号：华为/Huawei NetEngine 8000E F8等等

• 数量：6台

光纤交换机

• 型号：华为/Huawei CloudEngine S5732-H48S6Q

• 数量：8台

负载均衡

• 型号：F5 BIG-IP i5800

• 数量：10台

VPN网关

• 型号：深信服/SANGFOR VPN网关面板（VPN-2050）

• 数量：5台

安全设备

防火墙

• 型号：奇安信/奇安信网神新一代智慧防火墙（NGSOC，vNDS3000）

• 数量：2台

入侵防御系统（IPS）

• 型号：启明星辰/天清入侵防御系统（Intrusion Prevention System，天清NGIPS”）

• 数量：2台

入侵防御系统（IDS）

• 型号：启明星辰/天阗入侵检测与管理系统（曙光3000）

• 数量：2台

服务器安全管理系统

• 型号：奇安信/奇安信网神云锁服务器安全管理系统

• 数量：2台

终端病毒安全管理检测

• 型号：奇安信/奇安信天擎V10

• 数量：1台

蜜罐

• 型号：永信至诚/春秋云阵蜜罐系统

• 数量：1台

堡垒机

• 型号：奇安信/奇安信堡垒机

• 数量：2台

报价

服务器

设备类型	型号	数量	单价（人民币）	总价（人民币）
刀片服务器	Dell PowerEdge MX840c	100	235000	¥23,500,000.00
高密度服务器	Dell PowerEdge C6525高密度	10	134000	¥1,340,000.00
高密度服务器	戴尔/Dell PowerEdge C6525节点	50	50000	¥2,500,000.00

存储设备

设备类型	型号	数量	单价（人民币）	总价（人民币）
SAN存储	Dell Unity XT 880F	100	55612	¥5,561,200.00
NAS存储	Synology RS3621xs+	50	508111	¥25,405,550.00
SAN交换机	Brocade 6505	100	6000	¥600,000.00

网络设备

设备类型	型号	数量	单价（人民币）	总价（人民币）
路由器	Huawei NetEngine 8000E F8	6	50000	¥300,000.00
光纤交换机	Huawei CloudEngine S5732-H48S6Q	8	40000	¥320,000.00
负载均衡	F5 BIG-IP i5800	10	25000	¥250,000.00
VPN网关	SANGFOR VPN网关面板（VPN-2050）	5	250000	¥870,000.00

安全设备

设备类型	型号	数量	单价（人民币）	总价（人民币）
防火墙	奇安信网神新一代智慧防火墙（NGSOC，vNDS3000）	2	80000	¥160,000.00
IPS	启明星辰/天清入侵防御系统（Intrusion Prevention System，天清NGIPS”）	2	279580/年	¥559,160.00
IDS	天阗入侵检测与管理系统（曙光3000）	2	279580/年	¥559,160.00
服务器安全管理系统	奇安信网神云锁服务器安全管理系统	2	150000	¥300,000.00
终端病毒安全管理检测	奇安信天擎V10	2	800000	¥1,600,000.00
蜜罐	春秋云阵蜜罐系统	1	201721/年	¥201,721.00
堡垒机	奇安信堡垒机	2	48501	¥97,002.00

其他

设备类型	型号	数量	单价（人民币）	总价（人民币）
擦手纸	规格：宽（205～225）MM*长（225～230）MM；三折装，200抽/包；香型：无香；主要原料：原浆	2245011包	3	¥6,735,033.00
机房空调	二手	10	900	¥9,000.00
机房机架	二手	200	60	¥12,000.00
机房插座	二手	500	15	¥7,500.00
机房机箱	二手	15	300	¥4,500.00
机房应急储能	二手	10	700	¥7,000.00
机房存储电源	二手	50	200	¥10,000.00
机房容灾	二手	1	1000	¥1,000.00
机房等级保护物理安全	等级保护评测机构	1	10000	¥10,000.00

总价：¥70,419,826.00（柒仟零肆拾壹万玖仟捌佰贰拾陆元整）

公家出钱，花钱不肉疼（笑）