一年一等待丨云计算解决方案之星：金麒麟集团超融合云解决方案

随着企业信息化的发展和智能制造系统的引进，山东金麒麟股份有限公司原来信息化平台比较老旧，无法适应新业务场景的需求，急需建设一个稳定先进的信息化平台替换原有的老旧虚拟化平台，以适应业务发展的需求，为企业信息化、智能化奠定坚实的基础。

项目方案

本项目采用超融合部署方案，在两个厂区分别部署ZStack超融合云平台，支撑集团业务应用系统要求。同时在超融合中配置HBA卡，对接原有磁盘阵列，通过LUN透传的方式将原有网盘系统使用的LUN无损挂载到ZStack平台的云主机中。保障公司云盘系统从原有虚拟化平台平滑通过ZStack平台的纳管功能，对原有虚拟化平台进行统一管理，同时将部分业务系统通过v2v模块迁移到ZStack云平台中。

本项目采用超融合方式部署，分别在集团数据中心部署超融合一体机构建企业私有云，并且通过虚拟化纳管模块，将企业原有的虚拟化平台纳管并入新建ZStack云平台，实现统一管理运维，同时将原有虚拟化平台上的业务系统逐步迁移到ZStack云平台中，为企业信息化、智能化系统提供服务。

云平台除了通过分布式存储提供的多副本存储池外，还通过超融合服务器中配置的HBA卡对接客户已有的FC-SAN存储，同时使用分布式存储和集中式存储池，满足不同业务系统的数据存储需求。

云平台服务器设计

管理节点：为整个云平台提供基于Web的访问控制和管理，提供基本的云平台管理服务，如多租户、计量计费、自助服务、访问控制、性能监控和配置功能。管理节点将各台计算服务器中的资源统一在一起，形成一个统一的虚拟计算池。

超融合节点：在一台服务器同时部署计算模块和分布式存储模块，实现计算存储的融合部署。相当于直接在计算节点上部署分布式存储软件，以达到计算和存储融合输出的能力。

云平台网络设计

云平台内部分为管理网络、业务网络、存储网络,基于这三个网络，ZStack云平台提供基于软件的网络虚拟化功能，为云平台提供扁平网络、云路由网络、VPC网络，支持二层的VLAN/VXLAN隔离以及VPC三层网隔离功能，同时提供虚拟路由器，DHCP、DNS、SLB、IP地址管理、虚拟路由器等网络NFV，在网络安全方面提供对东西向网络进行访问控制，对南北网络提供虚拟化防火墙进行访问控制能力。

云平台存储设计

超融合方案中数据存储部分采用分布式存储技术构建。通过分布式软件将服务器上的SSD高速盘和HDD大容量硬盘进行整合，构建统一管理提供数据存取服务。