基于开放架构的云平台解决方案
数据中心基础架构云计算解决方案
数据中心基础架构云计算解决方案1项目目标和总体计划1.1项目目标和总体计划数据中心生产和开发测试环境主要包含了IBM小型机、SUN小型机、PC服务器、SAN存储、Weblogic中间件、WAS中间件等。
本项目作为基础架构云，将对生产环境和开发测试环境涉及的服务器、存储、中间件进行统一规划，在利旧和新购设备的基础上，实现基础架构云的主要功能，达到节能增效、提升业务支撑能力、提升IT运维能力的目标。
数据中心现有的基础设施环境主要存在如下问题：设备利用率不高、应用上线周期长、缺乏专门的开发测试环境。
为解决这些问题，公司将搭建基础架构云，实现如下收益：1.搭建专门的开发测试环境，节约800万人工成本，并减少安全隐患：新的开发测试环境将使开发测试资源申请和部署周期从现有的2周压缩到2天。
以一年开发测试100个项目、每个项目10个开发测试人员为估计，相当于节约8000个人天，也就是节约800万人民币的人工成本。
同时，也避免开发测试过程中对生产系统的影响，提升了系统整体可靠性。
2.提高设备利用率，相当于多增加20%的设备：目前CPU利用率不到5%，新方案部署后，CPU利用率至少可达6%，也就是多增加20%的设备。
3.改善运维管理水平：通过管理自动化、平台标准化、资源可视化和使用人性化等措施很大程度改善油田数据中心的运维管理水平，同时，为下一步IT基础架构的变革打下良好基础。
4.绿色节能：方案技术先进性实现的20%设备增加，无需消耗新的能源、机房空间等，可节约20%的能源。
1.2双方工作范围本方案公司主要工作范围包括：1.设计并建设云管理平台、用户自服务平台；2.设计并建设被管理资源池：被管理资源池将分成生产和开发测试两大部分，包含利旧和新购的全部的设备；3.系统迁移：将部分现有应用和新建项目迁移到新的云平台上，并提供迁移手册给油田；4.设备供货：新购软件和设备的产品提供。
油田主要工作范围包括：1.基础设施准备：包括准备机房环境，小机及存储设备，网络等。
云计算解决方案介绍
提供统一、全面的安全策略具备低安全措施成本可以按需提供安全防护
多个政务云项目要求云平台必须具备全面的、可控的系统安全设计，需满足政务系统对安全管控的要求，除系统级全面安全加固外，华为云平台独有的管理员“三员分立”、“用户信息彻底清除技术”深受客户认可。
系统母盘(共用只读)
差分盘
用户盘
VM
用户盘
VM
计算资源
系统母盘(压缩去重)
差分盘
差分盘
内存资源
客户价值
提高批操作效率，提供系统还原能力，提升管理体验提升部署等工程效率降低磁盘采购成本消除虚拟机对存储的IO性能瓶颈，提升用户使用体验
行业应用
客服、营业厅等任务型工作场景网吧等无本地硬盘场景支持存储空间回收学生机房等需重启还原的场景与办公桌面隔离的专用上网桌面建设
★
★
★
VPC管理
★
★
★
计量
★
★
★
应用自动部署
★
★
★
应用监控
★
★
★
Hypervisor兼容性
★
★
★
硬件管理
★
★
★
云基础服务
云基础服务API
★
多数据中心管理
★
负载均衡服务
★
★
★
容灾备份
数据备份
HyperDP
★
★
★
异地容灾 –阵列复制
UltraVR
对一些呼叫中心、学生电教室等应用型场景，如何提升管理员批量虚拟管理的效率？如何提升批量开关机的效率？如何进行虚机状态还原？虚拟机桌面使用共享的后端存储，如何让虚拟桌面的存储IO性能追平和超越物理桌面？
开放云计算体系及云架构设计——核心技术与IaaS
开放云计算体系及云架构设计——核心技术与IaaS曹玮祺博士资深云计算架构师Systems LOB -Greater ChinaSystems EngineeringSun Microsystems, Inc.1.云计算的来龙去脉2.云计算的核心技术2.1 虚拟化技术2.2 大规模分布式数据管理与并行计算3.落地的IaaS存储云解决方案及演示4.落地的IaaS计算云解决方案及演示5.围绕“APIs”构建云平台及演示6.弹性自适应承载的计算云7.云计算数据中心自动化8.云计算的新起点内容IT到云计算的演进所有的人都在谈论云计算•Database as a Service •Utility Computing•Virtualization •Application Hosting•Infrastructure as a Service•Grid Computing •Platform as a Service •Storage as a Service•Software as a Service•SOA不同视角•用户•开发者•云的架构师/建设者用户希望从云中得到什么Must be easy, automated and friendly.开发者希望从云中得到什么架构师眼中的云但是云可以如此不同Software as a ServicePlatform as a ServiceInfrastructure as a ServiceHPCAnalyticsFinanceWebMedicalPublicPrivateHybridApplication DomainsXaaSLayersCloudBusinessModel云计算层次Software as a ServiceApplications offered on-demand over the network(, Oracle CRM on-demand)Platform as a ServiceDeveloper platform with built-in services(Google App Engine)Infrastructure as a ServiceBasic storage and compute capabilities offeredas a service (Amazon web services)关键挑战构建云计算服务面临的关键挑战构建不同层面的云计算面临着不同的关键挑战，如SaaS服务需要在多租户复用时提高用户体验，PaaS需要支撑服务的开发、编排及混搭，IaaS要实现低成本、高可用和透明化的基础设施提供。
华为云计算IE面试笔记-Fusionsphere架构及组件介绍（服务器虚拟化解决方案）
华为云计算IE⾯试笔记-Fusionsphere架构及组件介绍（服务器虚拟化解决⽅案）eDSK 最上层则是eDSK是我们FusionSphere服务器虚拟化解决⽅案中的虚拟化北向统⼀API接⼝，其他的第三⽅系统或者是其他运营平台（FC、VMware等）可以通过eDSK轻松完成⽆缝对接，对上形成统⼀的资源模型，上层使⽤资源模型的时候不⽤知道底下使⽤的什么虚拟化资源。
eDSK开放了FusionSphere服务器虚拟化的全部能⼒，包括虚拟机的⽣命周期管理，虚拟化⾼级功能，运维管理功能等等。
ebackup 可选组件是虚拟化备份软件，配合fusioncompute快照功能和CBT备份功能实现FusionSphere的虚拟机数据备份⽅案。
备份的最好单位是虚拟机，也可以备份其他资源模型如主机、集群、虚拟化环境等。
备份针对数据，如果业务发⽣中断或⼈为操作失误，可以保证磁盘数据不丢失。
UltraVR 可选组件是容灾业务管理软件，利⽤底层SAN存储系统提供的异步远程复制特性，提供虚拟机关键的数据保护和容灾恢复。
容灾针对业务，保证业务连续性（业务不中断），如⾦融、证券、教育、政府等⾏业对业务可⽤性要求⽐较⾼的是尤其需要双活的。
FusionManager 可选组件服务器虚拟化管理组件主要对云计算的软件和硬件进⾏全⾯的监控和管理，实现同构资源（同⼀个⼚商的，如FC）和异构的VMware（管理组件vcenter）虚拟化多资源池管理。
软硬件统⼀告警监控，并向内部运维管理⼈员提供管理界⾯。
FusionCompute 必选组件 FC是云操作系统软件，主要负责硬件资源的虚拟化，以及对虚拟资源，业务资源，⽤户在资源的集中管理，它采⽤虚拟计算，虚拟存储，虚拟⽹络等技术，完成计算资源，存储资源，⽹络资源的虚拟化。
同时通过统⼀的接⼝，对这些虚拟化资源进⾏集中调度和管理，从⽽降低业务的运⾏成本，保证系统的安全性和可靠性，协助运营商和企业构筑安全，绿⾊节能的云数据中⼼能⼒。
H3C开放云网络解决方案v1.0
二层亏联
• 数据中心服务器网络互联 （简称DCI）。在不同的数 据中心间构建一个跨数据中 心的大二层网络（VLAN）， 满足多中心之间的计算集群、 迁移、扩展需求
SAN亏联
• 后端存储网络互联。借助传 输技术（DWDM、SDH等） 实现主中心和灾备中心间磁 盘阵列的数据复制
2010
标准提出
2009
1.1 1.2
Draft 1.8
2011 16
16
H3C — 全方位的开放合作
用户定制 方案
华胜天成
天云
互联网
企业
东软
系统集成 方案
电信集成
H3C
行业定制 方案
运营商
政府
浪潮
基础架构 解决方案
HP
曙光
17
H3C 于计算整体解决方案
VEB VEPA
Multi
channel
ER-Edge Relay
Port
extender
物理服务器
物理交换机
28
EVB标准进展及H3C支持情冴
VEPA 802.1 Qbg 标准技术联盟领导者：
VM VM VM
传统vSwitch
VEPA解决之道
VM VM VM
虚拟交换机 （CPU仿真）
13
H3C于战略
与注网络
推劢标准
开放合作
14
14
H3C — 与注所以与业
与注
与利
• 通信行业人均拥有量第一
与业
性能
Spirent：是目前已知的核心交换机转发 性能的最高成绩
技术
• 4×IRFII技术全球领先
TCO
云计算平台架构及分析
云计算平台架构及分析一、业务挑战无锡华夏计算机技术有限公司于2000年1月成立，是无锡软件出口外包骨干企业。
公司主要以面向日本的软件外包开发为中心，致力于不断开拓国内市场、为客户提供优质的系统集成等业务。
随着企业的发展，IT投入不断加大，随之而来的PC管理问题也越来越突出。
华夏目前PC总拥有数1000台，主要用于研发和测试，由于项目多、任务紧，一台PC 经常要用于不同的项目开发，而每次更换都要对PC系统进行重新安装和环境搭建。
根据实际统计，华夏一个员工平均每年参与4个项目的开发，也就是每年要重新搭建四次开发环境，对测试人员来说这个数量还要更多；平均每次更换环境花费时间10个小时，华夏每年大约花费4万小时用于PC系统和环境搭建，按照人均工资15元/小时，每年花费在60万左右。
除此之外，由于PC的使用寿命较短，更新升级频繁，大量的PC就意味着每年都要有很多PC需要淘汰和更新，现在这个数字大约是10台/月，而随着华夏的发展壮大，这个数字会进一步增加，这就意味着华夏每年花在PC升级和更新的费用最少在50~60万。
与此同时，大量的PC也是的企业的能源消耗巨大，电力花费居高不下；按照平均180W/台，一台PC工作8小时/天，工业用电0.9元/度，华夏每年的电费就将近15万元。
与巨大的IT投入相对应的就是IT资源利用率较低，PC分布在企业各个项目小组的开发人员手中，很难进行统一的管理调度，也无从得知PC的使用情况。
软件开发的各个阶段对IT的需求都是不同的，我们无法得知某个正在进行的项目使用的PC资源是否有多余，无法将项目完成用不到的PC资源及时收回，以便给下一个项目小组使用，造成大量的IT资源浪费。
二、云计算软件开发平台解决方案软件开发云平台的建立需要分别考虑现有物理集中的IT资源，更需要考虑如何利用云计算的平台建立一个面向将来需求，面向发展的动态计算资源分配管理和服务自动化平台。
这就需要充分考虑整个平台的延展性和可扩充性，从而帮助用户可以以最小的成本来搭建具有高度伸缩性的平台。
互联网开放平台解决方案
解决方案的运营模式与盈利模式
运营模式
采用“平台+服务”的运营模式，通 过开放平台吸引开发者、企业等用户 ，提供丰富的服务和支持，促进平台 的生态发展。
盈利模式
通过提供服务、收取费用等方式实现 盈利，同时可以通过广告、推广等方 式获取收益。
04
互联网开放平台的优势与挑战
开放平台的优势分析
资源共享
国内外开放平台的发展情况
国内开放平台的发展
API接口、云计算资源、大数据分析等服务。
国外开放平台的发展
在国外，Google、Facebook、Amazon等互联网巨头也早已布局开放平台， 通过开放API接口和云计算资源，吸引开发者为平台提供丰富的应用和服务。
技术创新与升级趋势
1 2 3
云计算技术的普及
云计算技术为互联网开放平台提供了弹性的、可 扩展的计算和存储资源，提高了平台的可用性和 可维护性。
大数据分析与人工智能
大数据和人工智能技术的应用，使得互联网开放 平台能够更好地处理和分析海量数据，提供更精 准的服务和个性化体验。
区块链技术的应用
区块链技术可以提高互联网开放平台的透明度和 安全性，降低交易成本，为平台带来新的商业模 式和机会。
教育领域
MOOC等在线教育平台为教 育机构提供在线课程资源和技 术支持，推动教育信息化发展
。
03
互联网开放平台的解决方案
解决方案的总体架构与设计思路
总体架构
互联网开放平台解决方案的总体 架构包括平台层、服务层和应用 层三个层次。
设计思路
以用户需求为导向，以平台化、 模块化、可扩展为设计思路，构 建一个开放、协同、包容的互联 网平台。
市场份额，实现可持续发展。
戴尔OpenStack云计算解决方案
• 利用受欢迎的生态系统
– 都是主流的应用编程接口（API）：Amazon EC2和Rackspace – 都是主流的开源虚拟化管理程序
• 包括同时面向云计算和云存储的平台
• 为超大规模部署而设计
– 成为Rackspace和NASA的云数据中心的基础 – 正在多地区进行设计，每个地区有1000多个节点
– Rackspace已经决心遵循开源之路 – Nebula团队（戴尔的分包商：ANSO）专注于Nebula交付 – 架构类似于Canonical/Eucalyptus
/bpiatt/openstack-tutorial
12
革命式的云计算解决方案 革命式的云计算解决方案
戴尔基于openstack的云计算解决方案革命式的云计算解决方案议程通往云计算的道路dcs解决方案介绍dell基于openstack云计算解决方案方案参考架构的介绍crowbar部署管理工具的介绍革命式的云计算解决方案通往云计算的道革命式的云计算解决方案革命式的云计算解决方案面向超集群化部署的poweredge服务器和模块化数据中心ipmi开放式带外管理协议dell针对paasiaas和数据分析的云解决方案dell提供结合开放和务实的下一代计算解决方案架构既是服务iaas软件既是服务saas革命进化面向应用平台既是服务paas基于idrac和openmanage的一体化管理平台虚拟化集成解决方案革命式的云计算解决方案戴尔全新的云解决方案能够在何处帮助您hpccweb20和游云建设者私有云托管20hosting20云的新参与者le和pub客户的主流it系统equalogicpowervault针对web应用的戴尔云解决方案云合作伙伴计划革命式的云计算解决方案在过去的四年中我们一直与世界上的技术创新伙伴同行云基础架构提供商?为美国最大4家搜索引擎中的3家提供基础设备中国最大互联网企业的合作伙伴革命式的云计算解决方案戴尔dcs可以帮助您
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
统一管理
自动化部署 性能监控
资源调度
配置管理
关系型数据库 运行容器 消息服务器 领域中间件 ……
应用 支撑 单元
中间 件
与OpenStack合作
• 中标软件作为OpenStack中国开源社区的发起者与组织者， 在国内积极推广OpenStack相关技术及解决方案。
• 依托中标软件品牌与技术优势，提供系统级解决方案，以 本地化技术团队提供OpenStack相关技术支持。
基于开放架构的云平台解决方案
汇报提纲
红云计划
IaaS平台解决方案
基于OpenStack的解决方案
成功案例
国内云计算领域现状分析
• 系统建设复杂度高， 相关产品和技术多 样，缺乏整体方案 和全面规划 • 硬件虚拟化无法解 决应用架构动态扩 展问题，不能满足 大规模应用需求
缺乏整体 方案
应用本身 缺乏弹性
OpenStack Compute
虚拟磁盘镜像的发现、注册、 分发服务 基于REST的镜像服务API 镜像管理
应用集群
应用 执行环境
应用 执行环境
应用 执行环境
部署 控制
Agent
Agent
Agent
红云统一管理
公有云
裸机
私有云
纵向扩展 横向扩展
API
数据中心/云
应用生命周期管理 资源提供 监控 计量 ……
应 用 层 安 全
数据安全 应用漏洞扫描 应用攻击防护 设备安全管理
加密存储
源码缺陷 分析
管 理 层 安 全
多用户隔离 身份管理
远程安全接入
安全访问控制 配置安全管理
数据自毁
软件漏洞扫描
传输安全
云安全测 试软件
虚 拟 层 安 全
安全隔离 安全配置
漏洞扫描 安全加固 安全云操作系统
攻击防护 安全管理
安全共享
红云统一管理系统
提供应用的自动化部署功能，全面监控物理机、虚拟机、数据库、中 间件等应用程序运行环境的各环节性能信息，并可动态调度软、硬件资源， 实现应用架构动态弹性扩展，满足大规模、高并发应用的性能需求。
自动化部署
可根据应用需求定制云应用部署策略， 系统根据策略进行自动化部署。
性能监控
监控运行时的性能，并提供基础架构、 数据库、中间件、应用程序的全面性能 报告。
标准化
将数据中心的建设周期从以年为单位缩短以周 为单位，同时大幅提高能源效率、资源利用率。
可移动
灵活移动、即到即用。
模块化
集装箱在出厂之前，已经按用户需求完成功能 搭建，软硬件运行环境均已调试完成。
即插即用
一体化交付方式，实现交钥匙方式提 供云服务。
汇报提纲
红云计划
IaaS平台解决方案
快速开发 无缝迁移 保护已有投资
现有应用程序迁移
云应用 程序
云应用 程序
云应用 程序
应用 程序
应用 程序
云应用 程序
云应用 程序
红云背板应用接口层
红 云 背 板
云应用开发框架
云应用运行容器
云应用运行管理
云应用迁移工具
云数据库 云操作系统
统 一 管 理
提供安全云环境
安全支撑 标准规范
代码安全
云安全质 量模型
运营报表
用户数\增长数 服务收入报告 客户满意度 客户投诉 SLA数据
红云集装箱式数据中心
中软红云集装箱式数据中心，重点突出软硬一体化的概念，集装箱在 出厂之前，已经按用户需求做好了云平台架构搭建，软硬件运行环境均已 调试完成，可以实现真正意义上的即插即用、水平扩展，快速实现客户的 “云”化需求。
基于OpenStack的解决方案
成功案例
OpenStack Compute
开源 大规模虚拟机提供和管理 可扩展和冗余的云计算平台 对硬件和hypervisor无感知
OpenStack Object Storage
利用标准服务器集群创建PB级数据存储 不是文件系统或实时数据系统 分布式架构，无中心节点可用性问题 扩展性、冗余、持久化
红云运营服务支撑平台
运营商门户
客户关系管理 呼叫中心 计费服务 账务服务 SLA管理 运营报表
客户关系管理
呼叫中心 客户关系管理 客户服务
计费服务
服务计费管理 付费方式 付费系统API
账务管理
账单管理 账单派发 应收/催收管理 支付方关联 积分管理 结算
SLA管理
客户服务数据 存储服务数据 PaaS服务数据 SaaS应用数据 中断服务次数 性能违例次数
备份恢复
红云产品系列
红云运营服务支撑平台
红 云 安 全 产 品 系 列 红云背板 中软睿剑云应用服务器
达梦安全云数据库 中标麒麟安全云操作系统
红云云箱数据中心
红云 统一 管理 系统
汇报提纲
红云计划
IaaS平台解决方案
基于OpenStack的解决方案
成功案例
中标麒麟安全云操作系统组件体系架构
面向云计算基础架构的安全框架
运营云服务
基础云平台
系 统 云 安 全
红云计划的核心理念——云背板
行业云应用 运营云服务
税务、安监、信访、 多租户管理、计费 公安、医疗、物 结算、市场营销、 流、… … 运维分析… … 红云背板SaaS接口层
云标准
基础标准 关键技术 标准 测评标准 运营标准 安全标准 服务器 云中间件 云数据库 云操作系统
产业园区云
上海浦东软件园“汇智在线”IT云服 务平台
广东电网信息化云计算应用研究
北京市西城区经济信息中心云计算统 一监控管理平台 文化教育云 河北省冠图高校软件工程实训平台
。。。。。。
江苏宜兴环保园云计算智慧园区规划
北京市面向软件企业的开发测试服务 云平台
云安全
应用服务层 安全ቤተ መጻሕፍቲ ባይዱ管理与接口 层安全 虚拟资源层 安全
统一管理
自动化部署 性能监控 资源调度 配置管理
红云背板IaaS适配层
存储 网络设备
物理层 安全
对大规模、高并发行业应用的从容应对
应用程序 应用程序 应用程序 应用程序
红 云 背 板
应用 支撑 单元
中间 件
应用 支撑 单元
中间 件
应用 支撑 单元
应用难以
迁移改造
• 云基础架构要求应 用重新改写，迁移 成本高，难度大
云端缺乏
安全
• 虚拟化带来终端及 服务端两方面新的 安全挑战，目前没 有很完善的解决方 案
中国软件的应对之道——红云计划
宗旨： 现有应用系统方便步入云环境 现有开发方式在云环境下不变 打造安全云环境 推 动 云 标 准
行业云应用
资源调度
根据对应用性能的监控和预置的策略， 动态调配软硬件资源满足应用需求。
配置管理
实时监控应用的配置变化，对不合规的 配置变更进行提醒和限制，保证应用环 境配置的一致性和规范性。
红云运营服务支撑平台
红云运营服务支撑平台是为支撑产业升级，产品向服务转型而打造 的一款产品，可帮助用户快速搭建基于云计算的运营服务平台，实现从产 品提供商到服务运营商的转型。产品提供运营商门户、客户关系管理、计 费服务、账务管理、SLA管理和运营报表等功能。
汇报提纲
红云计划
IaaS平台解决方案
基于OpenStack的解决方案
成功案例
成功案例
城市政务云 湖北黄石市无线城市电子政务平台 广东中山电子政务云计算平台咨询 芜湖市云计算城市公共服务平台规划 创新企业云 北京歌华有线交互应用虚拟化支撑平 台 “中国电子云”企业信息化平台规划
中间 件
应用 应用 支撑 支撑 单元 单元
中间 件 中间 件
感知性能压力 红云背板应用接口层 中间件 应用 应用
支撑 单元
中间 件
支撑 单元
中间 件
分布式任务调度
调配应用资源
虚拟资源池
中间 件 中间 件 中间 件 中间 件
统 一 管 理
中间 件 中间 件
硬件设备
软件设备
云应用程序开发
快速开发、无缝迁移