云平台总体架构如上图所示，主要由基础设施层、资源池层、云服务层、展现层和管理域组成：

• 基础设施层

基础设施层指的是实际运行的物理设施，包括X86、ARM的计算服务器，本次采用国产化服务器，提供分布式存储设备，然后这些设备的单台设备（包含计算服务器和存储服务器），通过网络交换机、路由器、防火墙组网互联起来，从而形成大规模集群；这些大规模集群在云平台的管理下，为上层业务提供具有云平台能力的资源服务使用方式。

• 资源池层

资源池层是个偏逻辑的概念，将基础设施层提供的硬件设备按照逻辑功能的不同划分为不同功能的资源池。按照提供服务能力的不同可以分为基础服务资源池和数据服务资源池；基础服务资源池可以接入计算（虚拟机池、物理机池）、存储（块存储资源池）、网络资源池等。各种资源池可以根据项目需要进行按需构建，每种类型的资源池可以配置一个或多个，也可以对不需要的资源池进行裁剪。

• 云服务层

云服务层作为云服务的后端实现实体，主要完成服务的封装和对资源的自动化分配、使用。通过对资源池层相关资源的封装，实现云资源服务的发现、路由、编排、计量、接入等功能，实现从资源到服务的转换。

• 运营运维层

分为运营管理和运维管理两部分。

运营层是云管理平台的对外呈现，分为用户门户及管理员门户。用户门户面向最终租户/用户，管理员门户面向系统运营/运维管理员等。租户/用户可通过服务控制台自助实现对服务的申请、使用、监控、删除等生命周期管理的操作。运营/运维管理员可以通过管理员门户完成对系统的管理。

同时系统通过API网关开放系统的云服务和管理API，供第三方云管或者ISV应用开发使用。

运营管理，提供运营管理功能，运营管理可以提供云服务申请和自助服务能力，包括租户管理、组织管理、流程审批、统一认证、云服务管理、经营优化等运营管理功能。

运维管理，提供运维管理功能，支持对多数据中心的统一运维管理，包括告警、性能、监控、日志以及报表等功能。

详细方案请参见 云平台解决方案