决方案售前及培训经验，致力于为学员提供专业、实用的麒麟相关技术培 训。在多年的工作中，积累了深厚的技术功底和丰富的教学经验，能够有 效地将复杂的技术知识以清晰易懂的方式传授给学员。负责江铜服务器、 存储、超融合、备份容灾等领域的交付运维工作，具备解决负责技术问题的能力。对麒麟操作 系统有深入研究，首批获得麒麟 KOSE 认证工程师和 KOSSI 高级培训讲师资质，能够熟练进 行系统安装、配置、优化及故障排除。

3.1.1 自主可控需求 24 3.1.2 网络资源池需求 24 3.1.3 计算资源池需求 24 3.1.4 云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 26 3.1.8 云平台安全系统需求 27 第 4 章 云平台基础设施区设计 40 4.1 改造目标 40 4.2 改造内容 40 4.2 4.2 虚拟化环境的存储 227 7.4.3 分布式存储架构设计 228 7.5 网络资源服务 232 7.5.1 数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案 258 7.6.1 政务云灾备方案 258 7.7 云主机服务 296 viii 7.7.1 ARM 及 X86 平台云主机服务296 7.7.2 小型机云主机服务 321 7.8 基础设施资源自主可控云平台的建设， 采用政务云建设方式并提供 IaaS 服务，通过改造构建出独立的互联网区自主可控 云资源模块与政务外网区自主可控云资源模块，部署所需的网络资源、计算资源 存储资源、备份资源及云管理服务平台等设备，对外提供基础设施资源（Iaas 层）服务，重点支持市级一体化协同办公平台入云部署需求。 2.1.2 改造内容 本项目主要改造内容包括： 一、**市政务电子政务外网云平台

3.1.1 自主可控需求 24 3.1.2 网络资源池需求 24 3.1.3 计算资源池需求 24 3.1.4 云管理平台建设需求 25 3.1.5 存储资源池需求 25 3.1.6 云备份平台需求 26 3.1.7 运维及运营管理需求 26 3.1.8 云平台安全系统需求 27 第 4 章 云平台基础设施区设计 40 4.1 改造目标 40 4.2 改造内容 40 4.2 4.2 虚拟化环境的存储 227 7.4.3 分布式存储架构设计 228 7.5 网络资源服务 232 7.5.1 数据中心整体架构 232 7.5.2 SDN 架构设计 241 7.6 备份方案 258 7.6.1 政务云灾备方案 258 7.7 云主机服务 296 viii 7.7.1 ARM 及 X86 平台云主机服务296 7.7.2 小型机云主机服务 321 7.8 基础设施资源自主可控云平台的建设， 采用政务云建设方式并提供 IaaS 服务，通过改造构建出独立的互联网区自主可控 云资源模块与政务外网区自主可控云资源模块，部署所需的网络资源、计算资源 存储资源、备份资源及云管理服务平台等设备，对外提供基础设施资源（Iaas 层）服务，重点支持市级一体化协同办公平台入云部署需求。 2.1.2 改造内容 本项目主要改造内容包括： 一、**市政务电子政务外网云平台

要求。 在各类政策及行业规范中 ，明确提出了相关的要求。例如 ，在《关于加强新 时代教育管理信息化工作的通知》和《高等学校数字校园建设规范（试行）》 中 ，都明确提出高校数据中心建设需具备容灾备份能力、运维能力 ，以保障 智慧校园系统的稳定性和可靠性 ，提升高校数字化韧性。 因此 ，建立体系化数据灾备和可观测性能力 ，是保障智慧校园数据安全与 业 务连续性 ，增强高校数字化韧 数据要素市场化；携手阿 里云，共建灾备领域繁荣 生态；发布新愿景“以数 据重塑生产力，共创智能 世界”，共创数据驱动型 组织。 创业于 数据保护能力 2003 年 以数据保护能力为主， 提供备份一体化产品 与解决方案 ，成为备 份市场的挑战者和创 新者。 数据驱动智慧校园建设｜ 05 深入教育领域，爱数已成功服务于 1500+ 学校 高校 本数据管理于一 体的统一数据管理平台 ，以备份数据湖架构和数据管理开放架构 ，帮助组织实现不同业务的 数据生命周期管理 ，增强数字化韧性。全新一代产品凝聚了过去 17 年的技术积淀 ，在诸多 创 新技术的加持下 ，从数据保护升级到业务数据生命周期管理 ，面向各类业务提供数据供 给能 力 ，成为一个准生产系统。 AnyBackup 领先的备份数据湖架构实现诸多创新： • 完整的分布式架构

改变了传统权限体系，需要重建人机协同的权限管理 体系。 � 可靠运维服务体系 能力建设分析 第三章 随着IT技术栈越来越复杂，AI等新技术快速发展，运维复杂度显著提升，如今的可靠数据库运维 不再是安全备份等简单的运维操作，需要运维人员既懂运维，又要懂开发、协调业务，能指导开发 人员设计和试用数据库，又能引导业务人员指导业务流程。与此同时需要与时俱进，有云与AI的 技能，还要对硬件和中间件有所涉猎 群多中心部署、要实现集群自动故障检测和转 移机制等。集群故障发生时，能够快速切换到备用集群，确保业务的持续运行。 在业务逻辑故障方面：应该做好数据备份，采用全量备份、增量备份、差异备份等策略，确保数据 可恢复。定期进行数据库恢复演练，验证备份的可用性。实现数据库层面的快速回滚，在发现业务 逻辑故障后，能够快速回滚到故障前的状态，减少影响。此外还要加强代码审查和测试，提前发现 和修复逻辑错误。 、配置等功能。同时提供 OpenAPI 标准 化接口服务，支持第三方系统集成与自动化运维。 管理服务：负责集群管理、多种语法兼容模式的数据库内核实例部署及实例生命周期管理、扩缩 容、监控告警、备份恢复、灾备管理、资源管理和任务管理等运维功能。 DBbrain 智能管家：提供异常诊断、故障分析、SQL优化、日常巡检、事件跟踪和风险预测等功能， 帮助用户智能监控和管理数据库。 OBS 监控

...................................................................................... 40 7.4.3 云备份服务（CBR） ........................................................................................... 踪，满足审计和合规性要求。目前已对接 KMS 服务的华为云服务包括：云硬盘 （Elastic Volume Service，简称 EVS）、对象存储（Object Storage Service，简称 OBS）、云备份（Cloud Backup and Recovery，简称 CBR）及镜像服务（Image Management Service，简称 IMS）等。 ⚫ 专属加密 专属加密满足租户更高合 通过 CBR 实现云硬盘的 备份与恢复，且支持通过 云硬盘备份创建新的云硬 盘。 CBR 云备份（Cloud Backup and Recovery， CBR）为云上的 弹性云服务器、 裸金属服务器、 云硬盘和云下 VMware 虚拟化 环境，提供简单 易用的备份服 务，针对病毒入 侵、人为误删 除、软硬件故障 等场景，可将数 据恢复到任意备 份点。 加密盘的备份数据自动加 密，保证数据安全。

信息化服务 办公业务： 统一通信、 融合会议、 远程培训、 企业热线、 邮件业务 （合作）、 CRM 业务 （合作） 接入认证 园区管理服务 内部支撑： 安全监控 增值业务： 数据备份恢复 数据库迁移 数据云备份 办公业务： 融合会议、 企业热线 接入认证 9 智慧智能园区解决整体相关方案设计总体架构 模型 平 台 层 应 用 层 承 载 层 感 知 层 视频监控网络 物联网网络 解决整体相关方案设 计 ⑤ 园区同时可以自定义自己之认证界面，进行广 告宣传、推送等 园区安全接入 协同办公 安全监控 数据中心 统一网管 基础网络 15 虚拟桌面 精细化运营 企业办公套餐 容灾备份 虚拟私有云 园区企业 A 园区企业 B 园区企业 C …… 云 IDC 数据中心 智慧智能园区帮助园区服务机构实现企业梦想 协同办公 安全监控 数据中心 统一网管 基础网络 16 智慧智能园区企业办公套餐业务 外 刚 填 单 进 门 即 办 公 协同办公 安全监控 数据中心 统一网管 基础网络 17 对园区之价值 丰富之云 IDC 业务，拓宽利润管道 提供云主机，云盘存储，公网 IP 带宽和云备份等丰富之 IDC 服务套餐，支持包年，包月等灵活之计费模式。 运营相关流程从无到有 面向中小企业客户和个人客户，采用完全在线相关流 程，实现最短资源发放时间 30 分钟；面向大型企业客 户，采用

....................109 七、安全系统建设方案......................................................112 八、终端、备份系统建设...................................................120 九、运行维护体系设计方案........................... 系统应对重要数据提供退迹保留、数据追踪和防范非法扩散的 18 经济开发区“智慧园区”项目项目建议书 功能。 5. 数据备份功能要求 系统应实现系统备份功能，所有静态数据表和录入的资料在运 行机器外必须有一个数据库德份和通用格式文件备份，每日发生的 数据变更必须在运行机器外至少保存有数据库的增量备份和通用格 式文件备份。 （三）应用性能指标 （1）数据库内核指标 分布式文件系统要求：每个 Data Node 设置楼层分配线间（IDF）共 10 间，总配线间和分配线间的网络和 电话通信主干均采用 12 芯室内单模光缆，每个分配线间 2 根，形成 104 经济开发区“智慧园区”项目项目建议书 冗余和备份；强电专业需要为各分配线间预留弱电专用供电回路， 功率不小于 3kw。 （4）在各会议室的会议桌面上，设计用于交互式触摸屏音视频 源接入的 HDMI 及 VGA 信号线和网线。 （5）每根室外智慧路灯杆配置一根室外直埋型