企业融合架构云服务平台的构建及应用创新方亮黄晓红摘要：随着大数据、智能化、移动互联网和云计算等新一代信息技术的融合与突破，云计算助推各类产业特别是制造业转型升级的成功案例不断涌现。本文采用融合架构、分布式存储等技术，将计算、存储、网络等资源进行池化和服务融合，对河钢唐钢的信息化资源进行升级扩展，打造基于融合架构的统一云计算平台。该平台以服务为导向，采用即需即用的分配方式，提高了企业信息化构建效率，节约了建设成本，实现了企业信息平台数据的共享，推进了企业在生产经营、统筹管理、供应链协同服务等多领域的提质增效。关键词：融合架构；分布式计算存储；云平台定制化服务；虚拟化；河钢唐钢：TP393：A：1007-9416（2018）06-0175-02当今，随着大数据、智能化、移动互联网和云计算等新一代信息技术不断融合与突破，中国进入了大智移云时代。近年来，河钢唐钢大力推进云计算产业与钢铁企业的融合发展，经过不断的尝试与探索在“大智移云”产业发展上取得了一定的成绩。本文以河钢唐钢云服务平台为例，详细阐述了助力钢铁企业信息化建设的融合架构云服务平台主要功能模块的构建与应用创新，并着重探讨了云服务平台的资源与技术层面融合、业务与服务层面融合的整体架构。1资源与技术融合层面的云服务平台构建1.1平台架构钢铁企业融合架构的云服务平台采用4层云计算系统架构的设计，如图1所示，在传统的基础设施即服务层IaaS、平台即服务层PaaS、软件即服务层SaaS的基础上，增加了用户自助门户和管理门户。平台主要包括基础云平台、监控云平台、云服务自助平台和云安全平臺四大功能模块，在统一的虚拟化环境下为各业务信息系统提供丰富的个性化应用服务。基础云平台是核心部分，对基础设施硬件资源（如服务器设备、存储设备、网络设备）进行虚拟化整合与智能化调度、提供弹性服务器、关系数据库服务、负载均衡服务、云编排服务等多项云服务功能。基础云平台能使IT服务获得从基础资源交付向业务应用云化的演进能力。云服务自助平台为用户提供了资源、服务等全方面的自助操作功能。监控云是为运维人员提供的统一管理、集中监控的云监控平台，用户可通过监控平台对物理设备、平台服务及平台运营状况进行监控和管理。云安全平台解决方案保证了整个平台的安全运行。1.2关键模块的设计1.2.1基础云平台基础云平台是资源池构建的平台，是河钢唐钢信息化资源重要组成部分，是对河钢唐钢信息化资源构建模式的一种全新尝试与探索。基础云平台主要由云控制器、集群控制器、分布式存储和计算节点组成。云控制器负责接收用户请求，并校验请求的合法性。根据请求类型的不同，云控制器自动处理请求，或者将请求按策略调度到合适的集群控制器处理，最后将处理结果返回给用户。云控制器提供管理界面、统一认证、集群调度以及标准API。集群控制器是对云基础计算节点进行资源分群的手段，根据业务需求可以配置成不同业务集群。当接收到云控制器的请求后，按策略将其调度给合适的节点控制器处理。一个集群控制器可以管理多个节点控制器。集群控制器负责管理和调度计算节点所组成的计算群。它收集节点控制器的工作状态，并且控制节点控制器上运行的实例，根据上层云控制器的外部资源请求要求，将实例分配到计算节点上运行。节点控制器负责处理从集群控制器发出的请求，并控制、管理和监控运行在其上的虚拟服务器的计算环境和存储环境。节点控制器是实例的运行载体。它根据上层的集群控制器的指令来负责执行、监控、终止、善后处理实例，同时节点控制器作为宿主，还承担着根据需要向上层的云控制器（CW）报告各项性能指标，包括CPU、磁盘IO以及网络IO等各项数据。随时将目前的可用资源通知集群控制器。1.2.2云安全平台的设计随着云计算、三网融合、下一代互联网、移动互联网等新技术的广泛应用，信息交互形式更加开放，对安全防护能力提出了新的挑战，也对现行的安全防护技术产生了诸多新的防控难点。因此对云安全平台的设计必须更加严密、细致，才能实现与河钢唐钢信息安全防护系统的整体融合。云安全平台从计算环境、区域边界、网络通信和统一安全监控管理等几方面设计，主要...