李 珏,谭海波,李 波,金石声,汪 华

(贵州省气象信息中心，贵州 贵阳 550002)

0 引言

贵州省气象局利用超融合技术搭建了虚拟化云平台[1]，该平台由23台物理服务器组成，其中虚拟CPU共计3022核、计算存储7100G、存储219T，目前已搭建虚拟机145个，运行中106个，后续还将承担核心资源池内的大量核心业务系统的迁入,为整个气象局提供云计算服务[2]。

当前省局资源池部署了大量虚拟机，承载了省局较多的业务系统，由于省局单位部门多，虚拟机用途各异，资源池中有生产机、测试机、模板机等，总体规划混乱，存在虚拟机的归属单位不明确，不同功能用途的虚拟机划分管理不清楚等问题。此外还存在各单位虚拟机之间为互通状态的问题，一旦某单位的业务发生安全事件，在未及时发现的情况下，则极易导致其他虚拟机上的业务遭受攻击，致使气象业务遭受极大的影响和损失。

1 虚拟化云平台架构的规划与设计

虚拟化整体设计思路旨在将各种分散的硬件资源通过虚拟化技术集中成为一个整体，达到按需取用，按需分配，按需扩展的云化资源池，从而提升资源利用率，降低能耗和管理复杂度，提升业务使用效率和管理效率。当前资源池中虚拟机数量较多，总体部署较为混乱，为实现虚拟机的便捷化管理，保障不同单位之间的业务安全，对虚拟机部署方式进行了规划。如图1所示。

图1 气象虚拟化资源池规划设计拓扑Fig.1 Planning and design topology of weather virtualization resource pool

1.1 区域划分

根据业务运行的特点将虚拟化云平台划分为数据中心资源池、DMZ区、中试区3个区域，其中数据中心资源池承载核心业务系统、科研系统等业务；……