H3C私有云基础架构建设思路探讨
私有云网络架构设计指南：如何搭建安全、灵活的私有云网络(一)
私有云网络架构设计指南：如何搭建安全、灵活的私有云网络引言随着信息化发展的推进，云计算成为了各行各业的热门话题。
而在云计算的体系中，私有云网络被广泛应用于企业内部，因其安全性和灵活性而备受青睐。
本文将探讨搭建安全、灵活的私有云网络的设计指南，为企业提供实用的参考。
一、需求分析在设计私有云网络之前，需要深入了解企业的需求。
需求分析是设计过程的第一步，它将有助于确定网络架构所需的关键特性。
例如，企业可能需要高度可靠的数据备份和恢复机制，或者对访问权限进行精细化管理。
通过明确需求，可以在设计过程中加以满足。
二、网络拓扑结构网络拓扑结构是私有云网络设计的基础。
常见的拓扑结构有星型、树型和网状结构。
在选择网络拓扑结构时，需要考虑企业规模、业务类型以及网络性能需求等因素。
同时，在设计过程中，还需注意网络的可扩展性，以便未来的业务扩展。
三、安全策略私有云网络的安全性是企业关注的重点。
为了确保网络的安全，需要设计合理的安全策略。
首先，可以引入防火墙和入侵检测系统，对网络流量进行监控和过滤。
同时，数据加密技术也是重要的安全保障手段，可以保护敏感数据的传输和存储安全。
此外，对访问权限进行精细化控制，设置严格的身份验证机制也是必不可少的。
四、存储与备份私有云网络的存储与备份是关键环节。
在设计存储方案时，需要根据企业的数据容量和速度要求来选择存储介质，如SSD或磁盘阵列。
同时，备份策略也需要细心设计。
定期备份数据、定期进行备份状态的检查和恢复性测试，以确保备份的完整性和可靠性。
五、网络虚拟化技术网络虚拟化技术是构建私有云网络不可或缺的一部分。
通过网络虚拟化，可以将物理网络设备虚拟化为多个逻辑网络。
这种技术可以提高网络资源的利用率，并且减少了硬件设备的购买和维护成本。
在选择网络虚拟化技术时，需要考虑网络性能、扩展性以及管理和监控的便利性。
六、监控与管理监控与管理是确保私有云网络正常运行的关键环节。
通过设立网络监控系统，可以实时监控网络设备的状态和性能，及时发现和解决问题。
H3C 私有云解决方案及应用场景分析
H3C私有云解决方案及应用场景分析01 02H3C私有云整体架构介绍H3C私有云计算解决方案详细设计03H3C私有云应用场景分析云计算发展趋势安全应用网络计算存储安全应用网络计算资源池存储资源池存储资源池网络资源池计算资源池安全资源池应用传统数据中心虚拟化数据中心云化数据中心•计算、存储虚拟化•资源利用率提升•管理与IT交付模式没有改变•网络、安全需要人工配置•集中管理•孤岛式建设•IT资源无法灵活调度•IT资源利用率低•计算、存储、网络、安全、应用等IT资源作为服务交付•自动化，所有操作由云平台自动化操作•IT资源能够由云平台弹性伸缩•可运营的云计算中心云计算平台3H3C私有云的技术路线专有云云网融合混合云大数据/云生态圈H3CLOUD+网络H3CLOUD+行业H3CLOUD+第三方云H3CLOUD+应用IaaS行业云PaaS大数据服务容器服务政务云、教育云、融媒云、企业云、工业云、农业云、能源云……云生态联盟全生命周期云服务体系云业务咨询云项目实施云人才培训云安全合规云规划设计云业务迁移云运维服务融合系统（UIS）服务器网络存储终端绿色云计算数据中心桌面虚拟化（VDI）网络虚拟化（SDN/NFV）计算虚拟化（CAS）存储虚拟化（ ONEStor）云管理平台H3CloudOS云操作系统H3CloudOC云运维监控平台通用中间件服务行业中间件(集成)H3C 私有云整体框架0201H3C私有云整体架构介绍H3C私有云计算解决方案详细设计03H3C私有云应用场景分析H3C 私有云计算解决方案云自动化运维计算网络存储安全云咨询/服务/定制云安全分级管理PaaS/SaaS开放接口融合验证计算虚拟化网络虚拟化存储虚拟化H3Cloud OS 云平台CAS 虚拟化管理平台云桌面系统VDI/BYOD融合基础架构虚拟化云操作系统应用行业应用UIS 统一基础架构系统应用编排服务大数据服务裸金属服务Docker应用弹性计算数据库服务网络服务存储服务安全服务容灾备份VDC 运维服务VCF控制器安全纳管网络虚拟化网络自动化网络7H3C 云操作系统介绍DBaaS 数据库即服务安全即服务存储即服务计算即服务网络即服务PaaS平台即服务大数据即服务大数据管理PaaS管理计费管理租户管理报表管理应用发布运营管理运维管理数据收集配置管理服务管理计算管理存储管理网络管理安全管理流程管理任务调度安全权限监控告警……OpenStackNova Cinder Neutron SwiftGlance Sahara CeilometerlronicHeat分布式应用协调与群集管理API Server Monitor Controller Scheduler KubeletProxyDocker引擎PostgreSQL Web APP Core API HUB Rabbit MQComputerNode桌面即服务运维即服务Magnum KeystoneH3C 云操作系统的特点•分布式•多Region •多Cell •大集群云操作系统特点运维•嵌入式安全•硬件安全•NFV安全•应用安全兼容•H3C CAS •VMware •Power VM •Hyper-V 运营•SDN •Overlay •多网关组•海量租户易用•一键部署•界面简洁•操作方便•VLAN/VXLAN /NFV VPC •软硬件网络设备•服务链•LB/FW •IPS/AV •WAF/堡垒机•数据库安全 网络安全 规模•分层分域•审批流程•计费•VDC•应用监控•实时告警•统计分析•业务审计9H3C CAS 产品介绍计算、存储、网络、安全全融合虚拟化，CAS存储虚拟化vStor网络虚拟化VXLAN安全虚拟化PortGroup /DFW计算虚拟化CVKH3C CAS 服务器虚拟化特点云网融合•VEPA解决方案•Overlay解决方案（VXLAN）•DRX解决方案（LB，vLB）•PoC云点解决方案•OVS功能增强（QoS，双向ACL…）兼容性•兼容VMware vSphere •兼容自研/第三方服务器•兼容第三方存储设备•兼容第三方软件（OS，App）•兼容RAID卡、网卡、HBA卡标准与开放•OpenStack H/J/K版本Plugin •北向REST API接口•IEEE 802.1Qbg、IEEE 802.1BR •OVF •SR-IOV虚拟机的特点HA•业界最大规模（128台）•物理主机和虚拟机HA •操作系统及应用HA •跨DC在线迁移安全性•管理接入安全•虚拟磁盘安全销毁•备份和快照•虚拟化防病毒内核深度优化•虚拟时钟性能优化•虚拟CPU调度优化•虚拟磁盘/内存优化•虚拟网络内核加速可管理性•CVM •CIC •SSV11H3C 私有云网络技术架构NFV ISGVXLAN NVGRE STTOpenFlowNVNFVSDN新网络技术定义：网络虚拟化，也称Overlay网络，对物理网络进行隧道叠加，逻辑划分成虚拟网络分片，满足基于租户的个性化需求定义：网络功能虚拟化，软件和硬件解耦，虚拟化2-7层网络业务功能；定义：软件定义网络，控制与转发分离，网络控制集中化，Openflow是SDN典型协议之一H3C 私有云服务目录云咨询规划云业务迁移云数据迁移云托管运维VPN弹性IP VPC 云负载均衡云防火墙云IPS 云杀毒云子网云硬盘对象存储云数据库应用蓝本云主机与操作系统云备份云审计云集成服务云网安融合VPC 设计FW LBVM VMFW LBVM VMVRF 1VRF 2→SDN/NFV网络资源服务化，虚拟网络与物理网络解耦→业务应用的网络安全策略无需变更可平滑迁云→新业务上线时网络服务配套快速供给、调整StorageSt orage •VPC方案的核心特点H3CLOUDvPC1vPC2vNETvNETvNE T VPC1VPN/ L2FW LBVM VMVRFnStoragevNE TVPC租户--VxLAN Overlay网络设计VMVMVM VM CAS vSwitch HypervisorPhysical Host192.xx.2.1010.xx.xx.80192.xx.2.20UnderlayVMVMVM VM CAS vSwitch Hypervisor Physical Host10.xx.xx.253L3OverlayVxLAN对客户的价值•实现虚拟网络与物理网络设备的解耦合：租户自定义网络，硬件无关。
私有云的基本原理与构建方法
私有云的基本原理与构建方法私有云是企业或个人基于内部资源构建的云计算环境，其相比公有云更加灵活和安全。
本文将介绍私有云的基本原理以及构建方法。
一、私有云的基本原理私有云是一种基于虚拟化技术的云计算方案，它利用企业或个人内部的物理服务器、网络设备和存储系统，通过软件定义和自动化管理，为用户提供虚拟化的计算、存储和网络资源。
私有云的基本原理包括以下几个方面：1. 虚拟化技术：私有云利用虚拟化技术将物理资源抽象为虚拟资源，包括虚拟机、虚拟存储和虚拟网络等。
通过虚拟化，用户可以按需分配和管理资源，提高资源的利用率和灵活性。
2. 资源池化：私有云将企业或个人内部的服务器、存储和网络设备组成资源池，通过集中管理和分配，实现资源的共享和高效利用。
这样可以减少不必要的资源浪费，提高资源利用率。
3. 自动化管理：私有云通过自动化管理，包括资源调度、监控和故障恢复等，提供高可用性和灵活性。
通过自动化的管理，用户可以快速响应业务需求，提高业务的效率和可靠性。
二、私有云的构建方法构建一个稳定、安全、高效的私有云环境需要考虑以下几个方面：1. 硬件资源：选择合适的物理服务器、网络设备和存储系统，根据实际需求进行配置。
同时，要确保硬件资源具备良好的扩展性和可靠性，以适应未来的业务发展。
2. 虚拟化平台：选择适合的虚拟化平台，例如VMware、OpenStack 等。
虚拟化平台可以提供虚拟机管理、资源调度和监控等功能，方便用户进行资源的分配和管理。
3. 网络架构：设计合理的网络架构，包括物理网络和虚拟网络。
物理网络要满足带宽和延迟的需求，虚拟网络要支持多租户的隔离和安全性。
4. 存储系统：选择适合的存储系统，满足数据的高可用性和性能需求。
可以采用分布式存储或存储虚拟化等技术，提供高效的数据存储和管理。
5. 安全管理：私有云的安全性是非常重要的，要建立完善的安全机制。
包括身份认证、访问控制、数据加密和安全监控等方面，确保用户的数据和系统不受到未授权的访问和攻击。
私有云网络架构设计指南：如何搭建安全、灵活的私有云网络(八)
私有云网络架构设计指南：如何搭建安全、灵活的私有云网络随着信息技术的快速发展，云计算已经成为当下企业数据存储和管理的重要方式之一。
而私有云作为云计算的一种形式，在许多企业中也受到了广泛的关注。
本文将为您介绍如何搭建一个安全、灵活的私有云网络，以满足企业日益增长的数据存储和管理需求。
一、构建云网络基础设施在开始搭建私有云网络之前，我们需要先构建一个可靠的云网络基础设施。
这包括网络硬件设备的选择、部署和配置。
首先，我们需要选择可靠性高的网络交换设备，以保证网络传输的稳定性和可用性。
其次，根据企业的规模和需求，合理划分子网，对不同子网进行独立管理和监控。
二、网络安全保障安全是私有云网络搭建的重要考虑因素之一。
对于私有云网络来说，数据的安全性必须得到严格保障。
首先，我们需要在网络层面上配置防火墙，以过滤恶意入侵和网络攻击。
其次，对于重要的数据存储设备，我们需要采取访问控制策略，限制用户的访问权限。
此外，及时更新操作系统和软件补丁也是保障网络安全的重要措施之一。
三、灵活性与可扩展性随着企业规模的不断扩大，私有云网络的可扩展性变得尤为重要。
为了实现灵活的私有云网络，我们需要在架构设计上考虑到可扩展性。
首先，我们可以通过虚拟化技术将物理服务器虚拟化为多个虚拟机，以提高服务器利用率和资源管理效率。
其次，采用软件定义网络(SDN)技术可以实现动态调整网络拓扑结构，同时简化网络管理和维护工作。
四、备份与灾难恢复数据备份和灾难恢复是私有云网络中必不可少的环节。
我们需要定期对云中的数据进行备份，并将备份数据存储在不同的地点，以防止数据丢失或损坏。
此外，我们还可以配置灾难恢复备份服务器，以保障在系统故障或自然灾害等紧急情况下能够及时恢复数据。
在备份和恢复过程中，需要严格遵守信息保密和隐私保护的相关法律法规。
五、集中化管理与监控为了方便管理和维护私有云网络，我们可以采用集中化的管理与监控系统。
通过该系统，可以实现对网络设备、虚拟机、存储设备等的统一管理和监控。
私有云架构建设计与实现
私有云架构建设计与实现随着云计算的发展，越来越多的企业开始关注云平台的建设和应用。
私有云作为一种独立的技术架构，被越来越多的企业所采用。
本文将为大家详细介绍私有云架构的建设和实现。
一、什么是私有云私有云是一种部署在企业内部的云平台，它是基于云计算技术的一种资源管理方式，主要面向自身企业内部，为企业的各种应用提供支撑和服务。
私有云与公有云不同之处在于，它由企业自己的IT部门进行搭建和管理，其资源不对外开放，只用于自身内部业务的运作，并提供与公有云类似的弹性扩容、自动化服务等。
二、私有云架构设计1、虚拟化技术虚拟化是搭建私有云的重要技术，它是将一台物理机分成多个虚拟机来提供服务，通过虚拟化技术，可以有效的提高整个系统的利用率，降低运行应用的成本。
私有云中使用的虚拟化技术有：VMware、Xen、Hyper-V等。
2、存储系统私有云中的存储系统主要分为三类：网络存储、本地存储和分布式存储。
网络存储包括NAS和SAN存储，通过网络连接来实现数据的共享和存储；本地存储是指直接将数据存储在服务器上；分布式存储是通过多台服务器共同组成一个存储系统，通过数据分块、冗余备份来提高数据的可用性。
3、网络架构私有云中的网络架构主要包括网络拓扑、VLAN划分、路由、交换机和防火墙等。
网络拓扑是指私有云中网络设备之间的连接关系；VLAN划分是指对网络进行逻辑分组，以实现不同的业务之间的隔离；路由和交换机则负责实现数据的传输和转发；防火墙则负责对网络进行安全管理和防护。
4、自动化部署自动化部署是私有云的重要功能之一，通过自动化部署，可以实现自动化管理和运维，从而提高整个系统的效率和稳定性。
私有云中常用的自动化部署工具有：Puppet、Chef、Ansible等。
三、私有云的实现1、硬件配置私有云的实现需要具备一定的硬件配置，包括计算机服务器、网络设备和存储设备等。
其中，服务器的配置要求较高，需要具备较强的计算和存储能力，并配备相应的虚拟化软件；网络设备需要能够支持高速、高效的数据传输，并具备相应的安全管理和防护机制；存储设备则需要具备高可靠性和可扩展性，能够支持容错、在线热备等功能。
构建私有云的步骤与要点
构建私有云的步骤与要点私有云是一种基于云计算技术的数据中心架构，它通过将计算、存储和网络资源整合在一起，实现数据的高效管理和灵活调度。
在当今信息化高速发展的时代，构建私有云已经成为众多企业和组织追求高效、安全、可扩展IT架构的首选。
本文将分享构建私有云的步骤与要点，帮助读者更好地理解和实施。
一、规划与设计阶段构建私有云的第一步是进行规划与设计，主要包括以下几个要点：1.需求分析：明确构建私有云的需求，包括计算资源、存储资源、网络资源等各个方面的需求。
同时需要考虑到未来的扩展性和容量规划。
2.架构设计：根据需求分析的结果，设计私有云的架构。
架构设计应考虑到高可用性、弹性扩展、安全性等因素，合理规划各层的组件和功能。
3.硬件设施规划：根据架构设计确定所需的硬件设施，包括服务器、存储设备、网络设备等。
同时，还需要考虑硬件的冗余和容错能力。
二、实施阶段在规划与设计阶段完成后，接下来是私有云的实施阶段。
以下是实施阶段的步骤与要点：1.基础设施搭建：按照设计方案搭建私有云的基础设施。
包括部署服务器、存储设备和网络设备，构建云主机、云存储和虚拟网络等基础服务。
2.系统配置与优化：对私有云系统进行配置和优化，包括操作系统的安装和配置、网络的配置和优化、安全设置等。
确保私有云系统能够正常运行和高效工作。
3.数据迁移与同步：将现有的数据迁移到私有云平台，并确保数据的完整性和一致性。
同时，建立数据同步机制，保证数据在私有云中的实时更新。
4.权限管理与安全设置：建立合理的权限管理机制，确保不同用户在私有云中的访问和操作权限。
同时，设置安全策略、加密措施和防护措施，保护私有云系统和数据的安全。
三、监控与维护阶段私有云的构建并不是一次性的工作，还需要进行监控与维护，以确保系统的稳定运行和优化性能。
1.性能监控：通过监控工具对私有云的性能指标进行实时监测和分析，发现问题并进行及时处理。
同时，进行性能调优，提升私有云的运行效率和响应速度。
构建私有云的关键架构设计与实施
构建私有云的关键架构设计与实施私有云是指基于虚拟化技术构建的一种云计算环境，专门为一个组织或企业内部使用而设计。
私有云提供了安全可控、高可靠性、可扩展性和灵活性的特点，使得组织能够实现资源的共享、自动化管理以及快速部署应用等优势。
本文将就构建私有云的关键架构设计与实施进行探讨。
一、架构设计1. 定义目标与需求：在开始构建私有云之前，我们需要明确目标和需求。
例如，私有云的扩展性、可靠性等具体指标，以及组织在私有云上部署的应用和服务。
2. 硬件基础设施：构建私有云的第一步是选择适合的硬件基础设施。
这包括服务器、存储设备、网络设备等。
建议选择高性能、可扩展性好的设备，以满足未来业务的需求。
3. 虚拟化技术：私有云的核心技术是虚拟化。
主流的虚拟化技术有VMware、Hyper-V和KVM等。
根据实际需求，选择合适的虚拟化技术并进行规划和部署。
4. 网络架构：私有云需要一个稳定、高速的网络架构来支撑数据传输和应用访问。
可考虑使用VLAN、VXLAN等技术实现虚拟网络的划分和隔离，以及负载均衡和防火墙等网络安全设备的配置。
5. 存储架构：私有云中的存储架构需要满足高性能、高可靠性和可扩展性的要求。
可以采用分布式存储技术，如Ceph、GlusterFS等，来实现数据的分布式存储和冗余备份。
6. 安全策略：私有云的安全性至关重要。
可以通过访问控制、身份验证、加密和审计等手段来保护私有云的数据和应用安全。
7. 自动化管理：构建私有云的目的之一是实现资源的自动化管理。
可以使用云管理平台，如OpenStack、vCloud等，来实现虚拟机的创建、销毁和监控，以及资源的自动分配和调节。
二、实施步骤1. 准备工作：在实施私有云之前，需要对现有环境进行评估，并编制详细的实施计划。
此外，还需培训员工，使其熟悉私有云的概念和操作。
2. 硬件部署：按照架构设计中的硬件基础设施要求，选购合适的设备并进行部署。
注意设备之间的互连、接入网络的配置以及设备的监控和管理。
H3C金融私有云安全解决方案
分域分级
VPC隔离
安全管理中心、身份认证、资源监控、堡垒机
互联网安全防护
交换
内网安全防护
HA、集群、冗余、备份
入侵防御、防火墙、DDoS、身份认证、VPN
物理平台安全，监控系统、门禁、电源等
通用控 风险制
业 务 风技 险术 控风 制险
控 制
11
云基础设施安全保护说明
边界防火墙
运营管理/大数据
云边界防护区
流量清洗
云管理平台 编排/资源/工单
Msg+工单
安全运营中心
事件分析/可视化/告警
管理虚拟化控制器， 创建VM和虚拟交换机
syslog + SNMP
WAF
安全评估服务
安全管理区
漏 扫
堡 垒 机
认 证
日志采集器
虚拟化控制器
SDN 控制器
云管理区
租
安全设备
户
计
操作系统及软件
算
区
网络设备
接入 交换机
Vxlan二层网关
物理与环境保护
等级保护要求
管理安全 开发安全 数据安全 应用安全
租
资
分
安
户
源
卷
全
隔
独
存
目
离
立
储
录
抽象安全 主机安全 网络安全 边界安全 物理安全
合规必备的安全能力
安全组织、安全运营、安全监管 开发工具安全、API安全保护
数据备份、镜像保护、数据清除
授权、CA、应用漏洞管理、监控
虚拟化防病毒、系统漏洞管理、虚机访问控制
虚拟 负载 均衡
虚虚 拟 拟 漏洞 日志 堡 WA 扫描 审计 垒F
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Force 10
参与者
有远见者
数据来源： Gartner 2004~2011
前瞻力
H3C Technologies Co., Limited
专注-IT、CT、终端的大融合背景
DC
DC
IT CT
终端
DC
DC
DC
DC
DC
DC
DC DC
DC
DC
DC
DC
DC
DC
DC
DC
DC
DC
DC
DC
公有云 DC
DC
DC
H3C Technologies Co., Limited
•CLOS交换架构： •第一级（入方向线卡）将报文分片（cell）,通过 N条链路到网板； •第二级（网板）基于“分片动态路由”方式，通 过N条路径将分片发送到第三级（出方向线卡）； •第三级重组报文； •动态路由方式实现无阻塞交换，且可平滑扩展； •出方向需要通过VOQ对入方向的流做调度；
加 固
网络+安全 有线+无线
移 动
H3C Technologies Co., Limited
议程
Why To Change？----
Private Cloud的出现及价值
How To Change？----
Private Cloud基础架构的演进路标及解决方案
H3C Technologies Co., Limited
H3C Technologies Co., Limited
互联网企业的应对措施
标准化---统一硬件平台
采用同样配置刀片服务器---节能降耗；便于管理 统一备用服务器---降低成本
虚拟化---应用抽离于物理设施
开发测试环境服务器虚拟化技术使用率达到100% 生产环环境使用率提高至50%以上
智能化—基础架构轻简堆积 协议层面的重组，算法上的改进 平滑简便的升级扩展；简单统一的管理架构
企业级私有云基础架构建设 思路探讨
华三通信 太原办事处 产品经理 纪金龙 2012年 11月
企业网领域格局变化
挑战者 领导者
Cisco
执 行 能 力
HP Avaya (Nortel) Foundry IBM Alcatel-Lucent H3C H3C/HP Extreme Dell Nortel Juniper Networks Brocade Enterasys
• 为应用高峰需求而准备的基础架
构资源在非高峰时段被大量闲置
策的矛盾
• 不断增长的能源需求与节约型政
• 并行的多套系统，具有各自架构特
点，资源不能互通重用 业务的深度集成
• 复杂的信息体系阻碍进一步信息和 • 漫长的设计、立项、招标、实施周
基础资源利用率低
信息体系复杂 新业务上线慢
H3C Technologies Co., Limited
存储 交换机
8
5
数据中心以太网 交换机
5
•根据计算资源的分类划分网络区块，根据不 同情况部署或预留大容量10GE接入能力； •在改造服务器区和虚拟化服务器部署区，通 过交换机虚拟化IRF技术以支持交换机N:1的 虚拟化部署方式，构建小规模二层网络，减少 管理节点，提升带宽利用率及可靠性
安全设备/板卡 6 (负载均衡，防火墙等 ) CNA卡
业务交付模式
Service Model
真正的服务价值-----IT as a Service
Software as a Service (SaaS)
软件即服务
Platform as a Service (PaaS)
平台即服务
Infrastructure as a Service (IaaS)
基础架构即服务
•技术创新是云计算的基础，新的服 务模式(IT as a Service)提高了IT 技术的效率，新技术使的新模式成 架构部署模式 公有云 为可能 Deployment Model
Public
具有大规模传统架构信息系统的企业 级用户在考虑云计算架构演进时，重 点应着力于云计算对IT基础设施的应 私有云 团体云 混合云 用和架构演进方面
H3C Technologies Co., Limited 2012/11/2
云计算
何谓云计算？ What is Cloud computing？
以“按需满足”和“接近无限扩展”的方式所提供的信息技术 (IT)资源和服务
H3C Technologies Co., Limited
iCloud ---典型公有云
Private Community Hybird
H3C Technologies Co., Limited
2012/11/2
关于云，如此多的技术创新及应用
高效安全协作与安全控制
大二层虚拟机迁移，Trill & VPLS SPB 端口无阻塞交换及接口大缓存技术 多数据中心互联 无损以太网 数据中心级以太网 CEE 服务器虚拟化 虚拟桌面架构 智能安全运营中心 云接入安全 安全域划分 安全审计 虚拟防火墙 高密度10GE接入 FCOE 业务连续性 VEB&PE 业务编排 多承租
创新的多引擎控制设计
采用了创新的硬件设计，通过独立的控制引擎、 检测引擎、维护引擎设计为系统提供强大的控制 能力和的高可靠保障
4 5 6
交换网板2
4 5 6
…
…
…
分布式缓存机制及精细化QoS
分布式入口缓存 端口200毫秒缓存能力 大容量硬件队列
7 8 9
交换网板n
7 8 9
高可靠、高安全、可维护
软件、硬件、系统三个级别的可靠机制 独特的在线健康检测机制
自服务门户 智能管理中心 安全协作 服务资源保护
H3C Technologies Co., Limited 2012/11/2
议程
Why To Change？----
Private Cloud的出现及价值
How To Change？----
Private Cloud基础架构的演进路标及解决方案
H3C Technologies Co., Limited
提升数据中心内 X86-10GE服务 器群部署比率
40%
提升数据中心内 通信与存储网络 融合率
30%
通过网络及安全 虚拟化方案部署 降低管理设备数
40%
通过网络虚拟化 方案提升带宽利 用率
50%
H3C Technologies Co., Limited
标准化阶段架构图—以标准化为目标的分类处理
•通过交换机安全板卡的方式实现网络与安全的深度融合，同时通过安全板卡虚 拟化IRF技术，实现安全服务的虚拟化；也可通过部署Xbox设备提供定制化的 增值安全服务 7 6 •将“风、火、水、电”等多元因素纳入整体管理平台，梳理业务及运维流程的 管理模式，在小范围内实验对虚拟资源的管理
DC
DC
DC
DC
DC
DC
DC
DC
DC
私有云 DC
DC
DC
DC DC
DC
DC
PSTN/Cell
Internet Internet
CATV
H3C Technologies Co., Limited
NGIP：网络之变
高 品 质 超 宽 带来自无损承载 40G/100G
虚 化
自 化
云 就 绪
动 拟 互联网 新一代互联网
H3C Technologies Co., Limited
虚拟化服务器部署区
3
2
3
4
标准化阶段之关键技术---高密度10GE接入
先进的CLOS多级多平面交换网架构
线卡板
1 2 3
交换网板1
线卡板
1 2 3
CLOS多级多平面交换架构，支持未来40G、100G以太 网标准 单机576个万兆端口接入密度
7
安全设备/板卡 (负载均衡，防火墙等) FCoE Ethernet FC
8 2
4
存储区 传统服务器区
1
改造服务器区
1 •传统服务器：100/1000M接口，未来不具备部署虚拟化条件的，不能高密度部署等，这类服务器保持现状，逐渐淘汰
•改造服务器：可进行高密度部署调整的，未来具备虚拟化部署条件的，可通过添加CNA卡纳入到未来的虚拟化集群中，可考虑暂 不淘汰 •虚拟化服务器部署区：未来扩展的主力，具备高密度，高集成度,未来可轻松部署虚拟化计算方案, •传统存储：可基本保持不变，只需调整应用部署即可完成系统的整合 •扩展的存储系统：可考虑采用FCOE技术，完成存储系统与网络系统的整合
核心本质特征
Measured Service
私有云的核心理念是需要信息部门完成运营管理模式的转变 按需提供的自服务 通过网络广泛访问 资源的池化整合 ，将各类软件和硬件资源转变成服务推送给业务单位，创造
On-Demand Self Service Broad Network Access Resource Pooling
基础设施 标准化
1. X86-10GE服务器部署 2. 数据中心网络融合及平台搭建
起点：基本实现 数据中心资源整合及 基础设施标准化
H3C Technologies Co., Limited
时间
第一阶段---基础设施标准化
实现基础设施资源的合并与标准化为主要目标
重点是将最重要的基础设施实现初步“标准化”，推动X86-10GE服务器的部 署、通过部署统一交换架构提升网络整体性能及端口容量并整合计算、存储资 源，在网络及安全层面部署虚拟化方案，为未来的服务资源虚拟化奠定基础：
H3C Technologies Co., Limited