目录1方案整体规划..............................................................1.1整体拓扑............................................................1.2设计依据............................................................1.3方案描述............................................................2网络部分规划..............................................................2.1网络拓扑............................................................2.2设计依据............................................................2.3方案描述............................................................2.3.1物理交换网....................................................2.3.2云平台虚机网络................................................3计算及存储规划............................................................3.1平台拓扑............................................................3.2设计依据............................................................3.3方案描述............................................................3.3.1弹性与自动化的基础设施........................................3.3.2按需服务，平台交付............................................3.3.3敏捷的IT服务水平.............................................3.3.4简化管理，智能统一运维........................................3.3.5硬件故障无害化，保障业务连续..................................3.3.6计算虚拟化需求................................................3.3.7分布式存储....................................................3.3.8网络虚拟化（SDN）.............................................4网络安全规划..............................................................4.1方案目标............................................................4.2设计依据............................................................4.3等保要求............................................................4.4方案拓扑............................................................4.5功能描述............................................................5运维管理规划..............................................................5.1设计依据............................................................5.2方案描述............................................................6附件：功能参数............................................................1方案整体规划1.1整体拓扑方案划分为五个功能区：线路接入区：包含互联网线路，市局、各委办局、采集点等专线接入网络纵深防御区：包含各种网络安全、审计设备，符合等保3级规范要求核心交换区：包含万兆核心交换集群及汇聚交换设备网管、客服区：包含网管平台及客户终端计算、存储区：包含云计算机平台和分布式存储系统。1.2设计依据传统计算中心观念是根据功能需求的变化实现对应的硬件功能盒子堆砌而构建的，这非常类似于传统软件开发的组件堆砌，被已经证明为是一种较低效率的资源调用方式，而如果能够将整个网络的构建看成是由封装完好、相互耦合松散、但能够被标准化和统一调度的“服务”组成，那么业务层面的变更、物理资源的复用都将是轻而易举的事情。因此提出支撑业务运行的底层基础设施也应当向“面向服务”的设计思想转变，构造“面向服务的数据中心”（ServiceOrientedDataCenterSODC）。具体而言SODC,应形成这样的资源调用方式：底层资源对于上层应用就像由服务构成的“资源池”，需要什么服务就自动的会由网络调用相关物理资源来实现，管理员和业务用户不需要或几乎可以看不见物理设备的相互架构关系以及具体存在方式。SODC的框架原型如下所示：在图中，隔在基础架构和用户之间的“交互服务层”实现了向上提供服务、向下屏蔽复杂的物理...
