行业解决方案

01、整体架构

整体按照“1+N”的架构进行设计，即建设1个集团总部的统一云管理平台，N个二级单位租户使用。

地铁集团云环境统一安全管控、运营、运维，并对所有租户的云资源进行统一监控。

·云管理员：负责整个云平台的管理，进行全局资源配置，计费策略、资源规格定义；

·组织管理员：可以创建下属组织，为下属组织分配资源配额，创建本组织的普通用户以及下级组织的管理员和普通用户等；

·普通用户：可以上传/下载应用服务，部署应用服务，编排应用服务等，并对私有仓库里以及部署的应用服务管理；

·审计员：可以查看云平台中审计信息，包括各类管理人员和用户的身份鉴别记录、操作记录、以及访问受保护资源的行为记录等。

数据交换区：

主要部署交换机等网络互连设备，保证数据中心内部连通性；

核心业务区：

主要部署应用服务器、数据库服务器、云桌面服务器，用于构建核心业务资源池，为整体应用提供基础平台；

DMZ区：

主要部署DMZ服务器，完成外部应用与内部业务应用之间的隔离；

存储区：

通过部署集中式存储及备份一体机，实现数据中心数据，虚拟机，业务多层面的本地存储与备份；

DB区：

大概是着急主要部署DMZ服务器，完成外部应用与内部业务应用之间的隔离；

运维管理区

部署云管理平台、运维监测及安全审计等设备，实现统一门户，敏捷运维。

02、实施规划

计算资源池