周保紅，劉 帥，張玉松

(1.三峽水利樞紐梯級調(diào)度通信中心，湖北 宜昌 443002； 2.智慧長江與水電科學(xué)湖北省重點實驗室，湖北 宜昌 443002)

0 引 言

云計算是一種采用大量低成本的標準計算單元，通過網(wǎng)絡(luò)連接構(gòu)建基礎(chǔ)設(shè)施平臺，以實現(xiàn)各種IT基礎(chǔ)設(shè)施資源共享和按需分配的信息技術(shù)[1]。云技術(shù)已在各個行業(yè)得到廣泛應(yīng)用，如國家電網(wǎng)已通過云技術(shù)建設(shè)了調(diào)控云，采用物理分布與邏輯統(tǒng)一相結(jié)合的分級部署設(shè)計方式，形成了國調(diào)中心主節(jié)點與各省級調(diào)度機構(gòu)協(xié)同節(jié)點共同組成的基礎(chǔ)云資源集合[2]。同時，云基礎(chǔ)架構(gòu)的引入有效解決了傳統(tǒng)基礎(chǔ)架構(gòu)的問題。云基礎(chǔ)架構(gòu)在傳統(tǒng)基礎(chǔ)架構(gòu)計算、存儲、網(wǎng)絡(luò)硬件層的基礎(chǔ)上，增加了虛擬化層、云層。相對于傳統(tǒng)IT基礎(chǔ)架構(gòu)，云基礎(chǔ)架構(gòu)通過虛擬化整合與自動化，應(yīng)用系統(tǒng)共享基礎(chǔ)架構(gòu)資源池，實現(xiàn)高利用率、高可用性、低成本、低能耗；并通過云平臺層的自動化管理，實現(xiàn)快速部署、易于擴展、智能管理。新一代水庫調(diào)度自動化系統(tǒng)在數(shù)據(jù)存儲方面引入了基于CRAID的虛擬存儲技術(shù)、存儲雙活技術(shù)、集群技術(shù)等。

三峽梯級水庫調(diào)度自動化系統(tǒng)原本為集中式數(shù)據(jù)中心模式，可為系統(tǒng)提供物理設(shè)備集中存放、運行和管理服務(wù)[3]。該構(gòu)架方式為傳統(tǒng) “專機專用”方式，易于部署，在系統(tǒng)建設(shè)初期發(fā)揮較大作用。隨著業(yè)務(wù)的擴張以及應(yīng)用需求的不斷豐富，該方式的不足逐漸顯現(xiàn)。受能源、空間、成本和管理等方面的制約，系統(tǒng)管理、運行、維護成本的顯著增加，集中建設(shè)的優(yōu)勢不能進一步體現(xiàn)。因此，本文提出了三峽梯級水庫調(diào)度自動化系統(tǒng)云平臺的總體方案，闡述了云平臺計算資源池、網(wǎng)絡(luò)方案、存儲資源池、云計算管理平臺的具體實現(xiàn)方法。

1 云平臺實施關(guān)鍵支撐技術(shù)

構(gòu)建云平臺的關(guān)鍵在于較好地解決云基礎(chǔ)設(shè)施數(shù)據(jù)存儲的穩(wěn)定性、高效性、安全性問題，設(shè)計主要應(yīng)用CRAID虛擬存儲技術(shù)、存儲雙活技術(shù)、集群技術(shù)來解決上述問題。

1.1 虛擬存儲技術(shù)

高性能的存儲是構(gòu)建云平臺的基礎(chǔ)。劉艷等[4]借鑒集群文件系統(tǒng)“分布式虛擬磁盤”的概念，針對大規(guī)模 RAID提出了一種新的CSRAID存儲結(jié)構(gòu)，其由若干結(jié)構(gòu)不同SubRAID組成，并能為各用戶提供一個由SubRAID物理存儲空間構(gòu)成的、始終適應(yīng)用戶I/0需求的虛擬磁盤。通過仿真實驗結(jié)果表明：與傳統(tǒng)結(jié)構(gòu)大規(guī)模 RAID 系統(tǒng)相比，同樣大小存儲空間的CSRAID系統(tǒng)的I/0性能具有顯著優(yōu)勢?；贑SRAID的商用技術(shù)已得到應(yīng)用，并且從CRAID 1.0發(fā)展到CRAID 2.0。CRAID 1.0原理主要是通過將磁盤細分為數(shù)千甚至數(shù)萬個小單元進行單獨管理(引入了Cell層)，在單元內(nèi)發(fā)生的故障和問題采用其他單元替換與屏蔽故障單元方式進行處理，避免對整個磁盤進行數(shù)據(jù)重建。在進行全盤數(shù)據(jù)重建時該技術(shù)也會將健康單元數(shù)據(jù)提前克隆到新磁盤中，只對個別故障單元數(shù)據(jù)進行校驗計算重建。CRAID 2.0在CRAID 1.0基礎(chǔ)上采用全新算法和三重數(shù)據(jù)校驗機制，在保證數(shù)據(jù)安全、磁盤空間使用率和性能的前提下，在保護力度上更優(yōu)異，其較傳統(tǒng)RAID技術(shù)優(yōu)勢見表1。本文選取具有CRAID 2.0技術(shù)的產(chǎn)品來構(gòu)建存儲體系以提升存儲性能與數(shù)據(jù)穩(wěn)定性。

表1 RAID技術(shù)比較Tab.1 RAID technology comparison

1.2 存儲雙活技術(shù)

為避免傳統(tǒng)數(shù)據(jù)中心故障導(dǎo)致丟失數(shù)據(jù)的情況，數(shù)據(jù)中心普遍采用了存儲雙活技術(shù)。主要做法為運用2套存儲系統(tǒng)，兩者互為鏡像，當一個存儲系統(tǒng)發(fā)生故障時，業(yè)務(wù)自動切換到另一個存儲系統(tǒng)中[5]。存儲雙活技術(shù)對存儲網(wǎng)絡(luò)要求極高，一般用于1 km范圍內(nèi)容的保護設(shè)計，在配合遠距離集群軟件下使用其雙活功能也只能擴展到數(shù)十千米范圍內(nèi)，該技術(shù)一般用于進行同城災(zāi)備保護。

傳統(tǒng)的雙活存儲方案無法由存儲陣列自身直接實現(xiàn)，更多的是通過在服務(wù)器上增加卷鏡像軟件，或者通過增加額外的存儲虛擬化引擎實現(xiàn)，這兩種方式存在的弊端如下：① 卷鏡像軟件實施復(fù)雜，對應(yīng)用業(yè)務(wù)影響大；② 存儲虛擬化引擎存在性能、可靠性的瓶頸以及兼容性問題；③ 相關(guān)軟件購買成本較高，維護開銷大。

本文選取內(nèi)置存儲引擎的國產(chǎn)化雙活存儲產(chǎn)品保護云平臺的數(shù)據(jù)，在復(fù)原時間目標(Recovery Time Objective，RTO)、復(fù)原點目標(Recovery Point Objective，RPO)的目標實現(xiàn)上具備優(yōu)勢，其主要優(yōu)點如下：① 讀寫并發(fā)，雙活；② 自動化秒級完成故障存儲陣列切換；③ 采用虛擬卷技術(shù)，無需操作系統(tǒng)額外安裝軟件支持；④ 內(nèi)部專用萬兆網(wǎng)，數(shù)據(jù)同步高速；⑤ 雙陣列控制器冗余，形成高可靠的雙活四控結(jié)構(gòu)。

1.3 集群技術(shù)

構(gòu)建系統(tǒng)云平臺涉及的關(guān)鍵集群技術(shù)主要包括核心數(shù)據(jù)庫集群與虛擬化集群技術(shù)。

1.3.1 核心數(shù)據(jù)庫集群技術(shù)

集群數(shù)據(jù)庫的數(shù)據(jù)分配技術(shù)可提升數(shù)據(jù)庫均衡性，提高數(shù)據(jù)庫性能、提高數(shù)據(jù)使用率[6]。作為整個系統(tǒng)最重要的部分，從安全性能角度考慮，核心數(shù)據(jù)庫采用高性能物理機方式進行部署。每個核心數(shù)據(jù)庫采用集群的方式構(gòu)建。數(shù)據(jù)庫集群包含數(shù)臺高性能服務(wù)器作為組成節(jié)點，節(jié)點間通信通過高速內(nèi)部通信網(wǎng)絡(luò)進行，節(jié)點間高速通信網(wǎng)絡(luò)可以采用萬兆網(wǎng)絡(luò)的方式，每個集群數(shù)據(jù)庫系統(tǒng)中通過建設(shè)不同的數(shù)據(jù)庫實現(xiàn)對各個業(yè)務(wù)數(shù)據(jù)的存儲和管理。核心數(shù)據(jù)庫區(qū)物理機部署集群，主要優(yōu)勢如下：① 高性能物理機可以解決數(shù)據(jù)庫對于高并發(fā)I/O帶來的資源競爭，為其提供獨立足夠的資源空間；② 集群負載均衡能解決業(yè)務(wù)突發(fā)增長情況下帶來的訪問量和數(shù)據(jù)處理能力不足問題；③ 集群布置能方便性能持續(xù)擴張，能通過動態(tài)增設(shè)服務(wù)器解決資源擴張；④ 集群布置能實現(xiàn)故障自動切除、業(yè)務(wù)自動轉(zhuǎn)移，避免單點故障帶來的數(shù)據(jù)庫崩潰，帶來嚴重生產(chǎn)事故，具有極高的可靠性；⑤ 物理機部署數(shù)據(jù)庫可以確保數(shù)據(jù)的絕對信息安全，防止信息泄露。

1.3.2 虛擬化集群技術(shù)

三峽梯級水庫調(diào)度自動化系統(tǒng)云平臺主要使用服務(wù)器虛擬化技術(shù)來實現(xiàn)，其技術(shù)本質(zhì)就是通過虛擬化操作系統(tǒng)將服務(wù)器物理資源抽象成邏輯資源，讓1臺服務(wù)器變成幾臺甚至幾十臺相互隔離的虛擬服務(wù)器，不再受限于物理上的界限，讓CPU、內(nèi)存、磁盤、I/O等硬件變成可以動態(tài)管理的“資源池”，從而提高資源的利用率，簡化系統(tǒng)管理，實現(xiàn)服務(wù)器資源池化的整合，讓計算資源對業(yè)務(wù)的變化更具適應(yīng)力。虛擬化集群的幾個關(guān)鍵點：① 虛擬化操作系統(tǒng)，該操作系統(tǒng)能將所有物理機的CPU、內(nèi)存、硬盤存儲、網(wǎng)絡(luò)等硬件通過軟件進行抽象，資源打散重組成為資源池，并可任意劃分資源池作為虛擬機；② 虛擬主機是數(shù)據(jù)中心的基本計算基礎(chǔ)，可以聚合這些主機資源以構(gòu)建高度可用的動態(tài)資源池環(huán)境，作為數(shù)據(jù)中心中每個應(yīng)用程序的整體計算資源。

2 云平臺總體架構(gòu)

云平臺主要由服務(wù)器虛擬化、云存儲和云桌面組成，提供了彈性可擴展、負載均衡、按需自動服務(wù)基礎(chǔ)支撐環(huán)境。在滿足業(yè)務(wù)應(yīng)用高性能、高可靠性、高安全性和高可適應(yīng)性的基礎(chǔ)上，云平臺可實現(xiàn)系統(tǒng)資源的集中管理、動態(tài)調(diào)整、快速分配并進一步減少IT整體投入目標。

三峽梯級水庫調(diào)度自動化系統(tǒng)采用云技術(shù)構(gòu)建，在宜昌區(qū)域為主用功能、成都區(qū)域為備用功能、昆明區(qū)域具備有應(yīng)急調(diào)度功能。實現(xiàn)了宜昌、成都及昆明3地的業(yè)務(wù)功能整合。具體做法是通過在宜昌建立三峽水庫調(diào)度自動化系統(tǒng)私有云環(huán)境并建立數(shù)據(jù)中心，將所有應(yīng)用、功能、數(shù)據(jù)均部署在數(shù)據(jù)中心；成都和昆明的業(yè)務(wù)人員通過網(wǎng)絡(luò)訪問私有云數(shù)據(jù)中心，從而實現(xiàn)數(shù)據(jù)、應(yīng)用、功能的一致性與平臺的統(tǒng)一性。私有云數(shù)據(jù)中心在業(yè)務(wù)邏輯上總體呈現(xiàn)為安全Ⅱ區(qū)“水庫調(diào)度自動化系統(tǒng)主平臺”和安全Ⅲ區(qū)“綜合數(shù)據(jù)云平臺”架構(gòu)。水庫調(diào)度主系統(tǒng)云平臺承載的業(yè)務(wù)主要是面向水庫實時調(diào)度，“綜合數(shù)據(jù)云平臺”承載的業(yè)務(wù)主要是面向水庫調(diào)度決策技術(shù)支持。

云計算平臺建設(shè)首先是IaaS層的建設(shè)，即在水庫調(diào)度自動化系統(tǒng)安全Ⅱ區(qū)和安全Ⅲ區(qū)，通過將基礎(chǔ)硬件資源虛擬化的方式，將存儲硬件抽象為軟件，包括卷管理、RAID、數(shù)據(jù)保護、快照和復(fù)制等。通過對異構(gòu)的存儲資源抽象成邏輯存儲池，滿足應(yīng)用場景的需求。使用網(wǎng)絡(luò)虛擬化技術(shù)對底層各種網(wǎng)絡(luò)資源虛擬化，實現(xiàn)對網(wǎng)絡(luò)的集中控制和管理，滿足統(tǒng)一快速靈活部署需求。采用分布式數(shù)據(jù)處理，通過冗余配置和數(shù)據(jù)庫互備等措施，將傳統(tǒng)數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、通信服務(wù)器、數(shù)據(jù)處理服務(wù)器等專用設(shè)備由云計算虛擬服務(wù)器代替，減少設(shè)備數(shù)量，提高管理效率。

在基礎(chǔ)硬件虛擬化的基礎(chǔ)上實現(xiàn)PaaS層和SaaS層功能。在IaaS 基礎(chǔ)上提供統(tǒng)一的平臺化系統(tǒng)軟件支撐服務(wù)，包括將數(shù)據(jù)采集、數(shù)據(jù)通信、數(shù)據(jù)處理、信息查詢與展示、報表、數(shù)據(jù)監(jiān)視和報警、后臺權(quán)限管理、版本管理等功能提供給用戶。通過對水庫調(diào)度專業(yè)應(yīng)用軟件模塊的進一步封裝，將系統(tǒng)中水庫調(diào)度、洪水預(yù)報、調(diào)度方案制作、節(jié)水增發(fā)、典型洪水分析、整編資料管理、水位優(yōu)化控制計算等具體應(yīng)用作為服務(wù)提供給用戶，滿足不同用戶的個性化定制需求。SaaS，PaaS，IaaS 3層模式架構(gòu)以及各層在系統(tǒng)中承擔的作用見圖1。

圖1 水庫調(diào)度自動化系統(tǒng)云平臺架構(gòu)Fig.1 Cloud platform architecture of reservoir dispatching automation system

3 云平臺總體方案

云平臺總體方案以軟件定義數(shù)據(jù)中心的模式，建設(shè)全新的云數(shù)據(jù)中心。同時，在設(shè)計方案時，充分考慮整個大系統(tǒng)的安全性，實現(xiàn)核心數(shù)據(jù)庫、虛擬機鏡像等關(guān)鍵數(shù)據(jù)的本地容災(zāi)備份，保證業(yè)務(wù)數(shù)據(jù)的安全性。方案設(shè)計范圍為水庫調(diào)度自動化主系統(tǒng)、信息采集和交換平臺、內(nèi)/外網(wǎng)調(diào)度綜合數(shù)據(jù)平臺業(yè)務(wù)模塊，在遵照安全分區(qū)的信息安全防護要求的前提下構(gòu)建兩套云平臺：① 安全Ⅱ區(qū)云平臺，用于運行水庫調(diào)度自動化主系統(tǒng)和內(nèi)網(wǎng)綜合數(shù)據(jù)平臺；② 安全Ⅲ區(qū)云平臺，用于運行外網(wǎng)調(diào)度綜合數(shù)據(jù)平臺和信息采集及交換平臺。安全Ⅱ/Ⅲ區(qū)云平臺的架構(gòu)見圖2。

圖2 系統(tǒng)云平臺架構(gòu)Fig.2 System cloud platform architecture

云計算平臺的建設(shè)內(nèi)容包括云操作系統(tǒng)(虛擬化操作系統(tǒng)、云計算管理平臺)、硬件平臺建設(shè)(計算資源池、網(wǎng)絡(luò)資源池、存儲資源池)及業(yè)務(wù)前端的工作站，設(shè)計如下：① 云操作系統(tǒng)由虛擬化操作系統(tǒng)和云計算管理平臺等內(nèi)容構(gòu)成，并提供統(tǒng)一運維、監(jiān)控報警、故障預(yù)警等管理手段。② 計算資源池的建設(shè)包括數(shù)據(jù)庫服務(wù)器和虛擬化資源池兩部分。數(shù)據(jù)庫服務(wù)器采用四路服務(wù)器；對于虛擬化資源池的建設(shè)，安全Ⅱ區(qū)虛擬化資源池采用4臺四路服務(wù)器構(gòu)建，安全Ⅲ區(qū)虛擬化資源池采用8臺四路服務(wù)器和1臺雙路桌面服務(wù)器構(gòu)建。③ 存儲資源池的建設(shè)包括生產(chǎn)區(qū)域和本地備份區(qū)域兩個部分的存儲系統(tǒng)建設(shè)。生產(chǎn)存儲包括核心數(shù)據(jù)庫全閃存共享存儲(一級存儲)、GIS及虛擬化高性能共享存儲(二級存儲)；備份存儲系統(tǒng)包括在備份磁盤陣列(二級存儲)和備份一體機，為核心數(shù)據(jù)庫、操作系統(tǒng)、虛擬化等提供兩份數(shù)據(jù)備份，提供多種備份措施，最大程度地保護客戶業(yè)務(wù)系統(tǒng)中關(guān)鍵數(shù)據(jù)的安全。④ 網(wǎng)絡(luò)資源池的建設(shè)主要是包括業(yè)務(wù)網(wǎng)絡(luò)、存儲網(wǎng)絡(luò)及管理網(wǎng)絡(luò)。業(yè)務(wù)網(wǎng)絡(luò)采用萬兆光纖網(wǎng)絡(luò)，存儲網(wǎng)絡(luò)采用16 Gb FC網(wǎng)絡(luò)，管理網(wǎng)絡(luò)采用千兆以太網(wǎng)。

4 云平臺設(shè)計

4.1 計算資源池設(shè)計

云計算資源池主要由基于X86架構(gòu)的服務(wù)器設(shè)備組成。根據(jù)基礎(chǔ)平臺總體架構(gòu)以及網(wǎng)絡(luò)架構(gòu)設(shè)計中對功能區(qū)的劃分原則，將計算資源池設(shè)備按照需要實現(xiàn)的功能劃分為多個功能分區(qū)，支撐不同的上層業(yè)務(wù)應(yīng)用，主要是水庫調(diào)度自動化主系統(tǒng)、內(nèi)網(wǎng)綜合數(shù)據(jù)平臺、外網(wǎng)綜合數(shù)據(jù)平臺及信息采集與交換平臺的應(yīng)用，根據(jù)基礎(chǔ)平臺所承擔的應(yīng)用系統(tǒng)的特點和未來3～5 a的業(yè)務(wù)規(guī)劃，可把計算資源池分為核心數(shù)據(jù)庫集群和虛擬化集群。

4.2 網(wǎng)絡(luò)方案設(shè)計

云平臺建設(shè)方案應(yīng)綜合考慮業(yè)務(wù)高效運行和便捷管理的需要，又要避免業(yè)務(wù)需要與管理需要之間的矛盾，因此將云平臺網(wǎng)絡(luò)分為業(yè)務(wù)網(wǎng)、存儲網(wǎng)、管理網(wǎng)，3套網(wǎng)絡(luò)相互獨立，互不干涉，便于根據(jù)不同方面的需要規(guī)劃和調(diào)整網(wǎng)絡(luò)。各網(wǎng)絡(luò)特點如下：① 業(yè)務(wù)網(wǎng)用于訪問客戶業(yè)務(wù)系統(tǒng)、業(yè)務(wù)系統(tǒng)內(nèi)部互聯(lián)、虛擬機遷移、以及LAN備份與備份數(shù)據(jù)復(fù)制，每個安全區(qū)的數(shù)據(jù)中心內(nèi)均采用10 Gb以太網(wǎng)絡(luò)高速互聯(lián)。② 存儲網(wǎng)提供本地存儲訪問、存儲卷拷貝等網(wǎng)絡(luò)通訊能力，每個安全區(qū)的云計算中心內(nèi)均采用16 Gb FC網(wǎng)絡(luò)實現(xiàn)服務(wù)器與存儲之間的互聯(lián)。③ 管理網(wǎng)用于管理信息傳輸、集群心跳、集群仲裁等，每個數(shù)據(jù)中心內(nèi)均采用千兆網(wǎng)絡(luò)互聯(lián)，以保證管理信息的及時有效傳遞，確保集群正常工作。④ 為保證系統(tǒng)高可用及業(yè)務(wù)連續(xù)性，業(yè)務(wù)網(wǎng)、存儲網(wǎng)及管理網(wǎng)均采用冗余鏈路部署，提高系統(tǒng)整體可用性和可靠性。

4.3 存儲資源池設(shè)計

4.3.1 數(shù)據(jù)類型分析與存儲規(guī)劃

為滿足新建的云平臺的數(shù)據(jù)庫存儲、虛擬機、GIS等文件系統(tǒng)存儲，需新增集中存儲設(shè)備。根據(jù)業(yè)務(wù)對存儲設(shè)備的不同要求，采用不同的存儲方式，并根據(jù)存儲設(shè)備性能建立分區(qū)存儲策略，采用CRAID技術(shù)為納入云平臺的應(yīng)用系統(tǒng)、數(shù)據(jù)提供統(tǒng)一的高可用性數(shù)據(jù)存儲服務(wù)和存儲管理服務(wù)。從采用的數(shù)據(jù)結(jié)構(gòu)角度來看，業(yè)務(wù)數(shù)據(jù)包括結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)，特點如下：① 結(jié)構(gòu)化數(shù)據(jù)主要是關(guān)系數(shù)據(jù)庫存儲的流域水文、水庫運行、電站運行、電力等數(shù)據(jù)，對存儲的性能、穩(wěn)定性及可靠性要求很高，采用閃存磁盤陣列，保證數(shù)據(jù)庫業(yè)務(wù)的高效運行，用于一級存儲；② 非結(jié)構(gòu)化數(shù)據(jù)主要包括專生成業(yè)務(wù)產(chǎn)生的圖片、視頻、工作檔案等數(shù)據(jù)，例如GIS業(yè)務(wù)、氣象衛(wèi)片、專題文檔等數(shù)據(jù)，此外還包括采用虛擬化技術(shù)產(chǎn)生的虛擬機文件。非結(jié)構(gòu)化數(shù)據(jù)量較大，對底層存儲性能和帶寬要求較高，配置為高速SAS盤與SATA盤混合存儲，用于二級存儲，并配置SSD緩存加速功能以提升數(shù)據(jù)讀寫效率，高速SAS盤為虛擬化提供存儲空間，SATA盤為GIS等業(yè)務(wù)系統(tǒng)提供存儲空間。

4.3.2 數(shù)據(jù)備份方案

為防止數(shù)據(jù)邏輯錯誤、提高數(shù)據(jù)安全性，完善的數(shù)據(jù)容災(zāi)備份方案可為業(yè)務(wù)數(shù)據(jù)的安全性提供安全保障，數(shù)據(jù)備份方案將從備份方式、備份架構(gòu)、備份方案策略角度來設(shè)計。

(1) 數(shù)據(jù)備份方式。對核心數(shù)據(jù)庫數(shù)據(jù)、虛擬機鏡像等關(guān)鍵數(shù)據(jù)進行備份，備份方式分為以下兩種：① 采用磁盤陣列備份方式，即額外再配置1套二級存儲，通過數(shù)據(jù)庫復(fù)制技術(shù)將數(shù)據(jù)庫數(shù)據(jù)復(fù)制到第二套二級存儲中，通過卷拷貝將虛擬機鏡像等核心數(shù)據(jù)復(fù)制到第二套二級存儲中；② 采用備份一體機備份方式，通過LAN備份方式，對核心數(shù)據(jù)庫、操作系統(tǒng)等關(guān)鍵數(shù)據(jù)進行備份。

(2) 數(shù)據(jù)備份架構(gòu)。結(jié)合備份技術(shù)，采用本地備份，將備份數(shù)據(jù)分別傳輸至備份磁盤陣列及備份一體機，做到1份數(shù)據(jù)3份保護。備份架構(gòu)如圖3所示。

圖3 備份架構(gòu)Fig.3 Backup architecture diagram

(3) 備份策略。備份系統(tǒng)的設(shè)計需要考慮配置的軟硬件產(chǎn)品之外，更需要精心設(shè)計。備份策略是整個備份系統(tǒng)中的重要策略，其作用為保證系統(tǒng)在故障情況下能實現(xiàn)數(shù)據(jù)的快速恢復(fù)。良好的備份策略和管理規(guī)劃是實現(xiàn)數(shù)據(jù)恢復(fù)的基礎(chǔ)。備份策略的選擇需要統(tǒng)籌考慮需備份的總數(shù)據(jù)量、線路帶寬、數(shù)據(jù)吞吐量、時間窗口以及對恢復(fù)時間的要求等因素，且還需要一并考慮通用的備份方式，如全量備份、增量備份和差分備份。結(jié)合系統(tǒng)特點，綜合分析系統(tǒng)數(shù)據(jù)情況，數(shù)據(jù)備份策略規(guī)劃見表2。

表2 數(shù)據(jù)備份策略規(guī)劃Tab.2 Data backup strategy planning

4.4 云計算管理平臺方案設(shè)計

借助云計算管理平臺，可將基礎(chǔ)架構(gòu)資源集成到具有計算、網(wǎng)絡(luò)和存儲集合的資源池中，也可將數(shù)據(jù)中心的計算資源、存儲資源、網(wǎng)絡(luò)資源(和相關(guān)策略可以集成到虛擬數(shù)據(jù)中心資源池中。

管理平臺能簡化對基礎(chǔ)架構(gòu)的訪問，其主要作用如下：① 基于開放的應(yīng)用模板，發(fā)布相關(guān)的虛擬機和Web目錄，實現(xiàn)用戶的快速管理和部署；② 在配額范圍內(nèi)提供彈性服務(wù)，為用戶的應(yīng)用程序提供調(diào)度和業(yè)務(wù)擴展功能，并支持資源池資源的擴展以滿足用戶的更大規(guī)模的需求。

綜合運維管理平臺包含運維和運營兩個模塊。運維模塊對資源層進行智能運維，包括對操作系統(tǒng)和應(yīng)用程序的監(jiān)控，以及操作系統(tǒng)級別的更改和配置。運維模塊能支持第三方操作系統(tǒng)和應(yīng)用監(jiān)控工具的可延展性，同時能夠監(jiān)控、規(guī)劃和優(yōu)化系統(tǒng)資源，對數(shù)據(jù)中心資源進行容量化管理，還提供告警和日志功能。該模塊還使用戶能夠及時發(fā)現(xiàn)并解決環(huán)境中的問題，從而避免問題擴大化。

操作模塊給用戶帶來便捷服務(wù)交付體驗，通過基本配額的部署和計劃，可實現(xiàn)用戶定義的項目和工作流管理。同時，操作模塊可對資產(chǎn)進行審核下放和資產(chǎn)回收，通過計量透明地管理成本，還支持應(yīng)用程序部署、更改和數(shù)據(jù)監(jiān)視。

為了保障云平臺的安全，云計算管理平臺還設(shè)計了完整的安全架構(gòu)，分別從主機/虛擬化、網(wǎng)絡(luò)、數(shù)據(jù)、管理等多個層次來考慮，其總體架構(gòu)如圖4所示。

圖4 云計算管理平臺總體架構(gòu)Fig.4 Overall architecture of cloud computing management platform

5 結(jié) 語

三峽梯級水庫調(diào)度自動化系統(tǒng)依托虛擬存儲、存儲雙活、 集群等關(guān)鍵技術(shù)構(gòu)建了云計算平臺，并以此為基礎(chǔ)，設(shè)計了以宜昌主調(diào)、成都備調(diào)、昆明應(yīng)急調(diào)度的三地互備系統(tǒng)結(jié)構(gòu)，實現(xiàn)了宜昌、成都及昆明三地的業(yè)務(wù)功能整合。該云平臺已完成設(shè)計和建設(shè)，從實效效果來看，具備較好的穩(wěn)定性、可靠性、安全性，能實現(xiàn)系統(tǒng)資源的集中管理、動態(tài)調(diào)整、快速分配的目標。