新IT云彩虹云點(diǎn)解決課件

1、新IT-云彩虹&云點(diǎn)解決方案Part1云彩虹解決方案兩種常見的數(shù)據(jù)分布模型省地市集中分散工商、地稅、審計、民政、質(zhì)檢、統(tǒng)計、等業(yè)務(wù)監(jiān)管系統(tǒng)，數(shù)據(jù)大多集中在省中心社保、公安、水利等業(yè)務(wù)應(yīng)用，數(shù)據(jù)多集中在地市，未實(shí)現(xiàn)省級大集中數(shù)據(jù)分布導(dǎo)致云中心的建設(shè)現(xiàn)狀省地市區(qū)縣廳局委1廳局委2主備主備主備地市2主備主備地市1地市3區(qū)縣1區(qū)縣2區(qū)縣3區(qū)縣4區(qū)縣5政務(wù)外網(wǎng)數(shù)據(jù)的縱向分布特征導(dǎo)致無法進(jìn)行數(shù)據(jù)大集中；縱向機(jī)構(gòu)之間各自為政獨(dú)立建設(shè)，無法統(tǒng)一管理；各云中心僅僅是網(wǎng)絡(luò)層的互通，資源層無法互通與共享。問題CLOUD云彩虹方案能解決的問題1. 備份利用上/下級平臺的存儲資源實(shí)現(xiàn)虛擬機(jī)業(yè)務(wù)應(yīng)用的備份。2. 擴(kuò)展利用

2、上/下級平臺的計算/存儲資源部署虛擬機(jī)業(yè)務(wù)應(yīng)用。3. 爆發(fā)本地資源不夠用時，將虛擬機(jī)業(yè)務(wù)應(yīng)用在線爆發(fā)至上級平臺，利用上級平臺更多的計算/存儲資源，滿足業(yè)務(wù)突發(fā)時的資源需求。云平臺間的資源層互通云彩虹部署實(shí)踐：-1.分級云平臺的構(gòu)建上級云管理平臺：構(gòu)建公共云資源池為下級云創(chuàng)建賬戶，將公共云資源池分配給下級云使用（包括計算、存儲、網(wǎng)絡(luò)資源等）下級云管理平臺：連接上級云為其外部云資源平臺上級云為下級云創(chuàng)建賬戶添加計算資源添加網(wǎng)絡(luò)資源添加存儲資源添加管理賬戶上-下級云平臺對接對接后下級平臺云資源信息展示Cloud Rainbow云備份操作系統(tǒng)業(yè)務(wù)系統(tǒng)上級云下級云虛擬機(jī)鏡像文件云還原云備份&恢復(fù)指的是在

3、下級云平臺可以將本地虛擬機(jī)備份到上級云資源池中。當(dāng)下級云資源池中的虛擬機(jī)出現(xiàn)故障或者數(shù)據(jù)錯誤的時候，可以將備份于上級云資源池內(nèi)的虛擬機(jī)還原到下級云平臺中實(shí)現(xiàn)業(yè)務(wù)的快速恢復(fù)。云彩虹部署實(shí)踐：-2.云資源備份與恢復(fù)下級云管理平臺中選擇要備份的虛擬機(jī)選擇要備份的上級云平臺及存儲位置該虛擬機(jī)備份到上級云的文件名備份成功后在上級云中文件展示在下級云管理平臺上還原備份的虛擬機(jī)選擇上級云平臺及存儲位置選擇上級云平臺中的文件點(diǎn)擊確定恢復(fù)成功云彩虹部署實(shí)踐：-2.云資源擴(kuò)展Cloud Rainbow云擴(kuò)展操作系統(tǒng)業(yè)務(wù)系統(tǒng)上級云下級云虛擬機(jī)操作系統(tǒng)業(yè)務(wù)系統(tǒng)操作系統(tǒng)業(yè)務(wù)系統(tǒng)本地云資源池外部云資源池本地私有云資源池操

4、作系統(tǒng)業(yè)務(wù)系統(tǒng)共享云資源池操作系統(tǒng)業(yè)務(wù)系統(tǒng)操作系統(tǒng)業(yè)務(wù)系統(tǒng)上級云可為下級云創(chuàng)建共享資源池，下級云在云平臺中即可看到外部云資源池，可做為本地云資源的擴(kuò)展。下級云的本地云資源池資源不夠時，可以將新上線的業(yè)務(wù)應(yīng)用虛擬機(jī)部署在外部云資源池中， 即實(shí)際部署在上線云共享資源池中。部署虛擬機(jī)到外部云資源中Cloud Rainbow云爆發(fā)操作系統(tǒng)業(yè)務(wù)系統(tǒng)上級云下級云操作系統(tǒng)業(yè)務(wù)系統(tǒng)本地云資源池本地私有云資源池操作系統(tǒng)業(yè)務(wù)系統(tǒng)共享云資源池操作系統(tǒng)業(yè)務(wù)系統(tǒng)操作系統(tǒng)業(yè)務(wù)系統(tǒng)已運(yùn)行在下級云本地資源池中的業(yè)務(wù)應(yīng)用，當(dāng)負(fù)載增加到本地云資源(計算/存儲)無法支撐時，可以直接將此業(yè)務(wù)應(yīng)用的虛擬機(jī)在線爆發(fā)到上級云平臺中。爆發(fā)到

5、上級云平臺后，可以為此業(yè)務(wù)應(yīng)用的虛擬機(jī)分配更多的計算及存儲資源來支撐業(yè)務(wù)負(fù)載。云彩虹部署實(shí)踐：-3. 云爆發(fā)業(yè)務(wù)系統(tǒng)操作系統(tǒng)選擇業(yè)務(wù)應(yīng)用虛擬機(jī)執(zhí)行爆發(fā)操作云成功爆發(fā)到外部云資源池中在本地云平臺依然可以操作已經(jīng)爆發(fā)到外部云資源中的虛擬機(jī)，就像操作本地資源池中的虛擬機(jī)一樣。Part2云點(diǎn)解決方案企業(yè)分支業(yè)務(wù)部署的挑戰(zhàn)企業(yè)廣域網(wǎng)分支分支分支總部背景：當(dāng)前，許多企業(yè)的核心IT業(yè)務(wù)已經(jīng)上收到企業(yè)總部，進(jìn)行統(tǒng)一處理并通過廣域網(wǎng)向公司各地用戶交付但對一些企業(yè)來講，有些個性化業(yè)務(wù)無法完全上收，仍需要在分支機(jī)構(gòu)本地部署。如，前端業(yè)務(wù)處理系統(tǒng)以及分支機(jī)構(gòu)的客戶端管理服務(wù)等系統(tǒng)分支機(jī)構(gòu)的業(yè)務(wù)部署存在的挑戰(zhàn)：廣域網(wǎng)帶

6、寬屢擴(kuò)屢爆，成本高；業(yè)務(wù)體驗(yàn)差。管理效率低：分支機(jī)構(gòu)的地域分散，甚至地處偏遠(yuǎn)地方，人力維護(hù)成本高維護(hù)復(fù)雜度不低：完整IT需求（計算、存儲、網(wǎng)絡(luò)），管理維護(hù)復(fù)雜度并不低業(yè)務(wù)部署困難：跨廣域的異地部署，本地?zé)o專職人員，部署周期長廣域網(wǎng)CLOUD云點(diǎn)解決方案邏輯架構(gòu)標(biāo)準(zhǔn)服務(wù)器C CVK虛擬化平臺OSOSAPPAPPMSR網(wǎng)絡(luò)插卡計算、網(wǎng)絡(luò)統(tǒng)一管理計算、網(wǎng)絡(luò)資源融合C CAS云管理平臺C CVK虛擬化平臺OSOSOSAPPAPPAPP網(wǎng)絡(luò)設(shè)備C CVK虛擬化平臺OSOSOSAPPAPPAPPC CVK虛擬化平臺OSOSOSAPPAPPAPP總部數(shù)據(jù)中心統(tǒng)一管理統(tǒng)一管理分支機(jī)構(gòu)分支機(jī)構(gòu)OAP插卡OAP插

7、卡C CVKC CVKOSOSAPPAPPOSOSAPPAPP關(guān)鍵組件：C CAS云管理平臺、MSR+OAP插卡、標(biāo)準(zhǔn)服務(wù)器+VSR虛擬路由器企業(yè)云資源平臺向分支機(jī)構(gòu)延伸，將云業(yè)務(wù)應(yīng)用部署在離用戶最近的地方VSR云點(diǎn)1：融合計算和網(wǎng)絡(luò)的MSR路由器精簡并統(tǒng)一企業(yè)分支機(jī)構(gòu)IT架構(gòu)分支業(yè)務(wù)統(tǒng)一快速部署綠色節(jié)能總部管理平臺統(tǒng)一管理CPU 內(nèi)存 硬盤 備注1.06G 雙核 4GB 2.5英寸標(biāo)準(zhǔn)SATA硬盤容量500G 預(yù)裝C CVK虛擬化平臺MSR 36和56全系列支持PoC 解決方案OAP插卡關(guān)鍵硬件規(guī)格MSR G2OAP云點(diǎn)2：融合網(wǎng)絡(luò)的VSR虛擬路由器分類VSR功能規(guī)格HypervisorVM

8、ware vSphere, Linux KVM, C CASResource Requirement for VM1 vCPUs, 1GB RAM, 8GB Disk, 2 vNICsForwarding featuresIPv4/IPv6 Forwarding Routing ProtocolsStatic Routing, BGP, OSPF Policy Based Routing (PBR) AddressingDHCP, DNS, NATMPLSMPLS VPNVPNIPSec VPNFirewallBasic stateless firewall Stateful firewall

9、 Access ControlACL, AAAQuality of ServicesQoS, NQAManagementCLI, Web, iMCVSR(Virtual Services Router)是一個運(yùn)行在C CAS云平臺上的軟件路由器產(chǎn)品，基于Comware V7平臺，運(yùn)行在虛擬機(jī)上，提供和物理路由器相同的功能和體驗(yàn)。C CAS虛擬化平臺虛擬機(jī)vSwitchVMVMVMVMVMVMVMVMVSR虛擬路由器C R390服務(wù)器云點(diǎn)統(tǒng)一業(yè)務(wù)部署預(yù)裝模式業(yè)務(wù)分支機(jī)構(gòu)部署的業(yè)務(wù)以虛擬機(jī)的形式預(yù)裝在OAP插卡或者標(biāo)準(zhǔn)服務(wù)器上管理員通過總部云管理平臺遠(yuǎn)程控制虛擬機(jī)（開啟/關(guān)閉）的方式為分支部署或關(guān)

10、閉業(yè)務(wù)提供統(tǒng)一的遠(yuǎn)程控制臺，管理員可以遠(yuǎn)程登陸到虛擬機(jī)進(jìn)行個性化參數(shù)的設(shè)置優(yōu)點(diǎn)：業(yè)務(wù)部署迅速無需在分支機(jī)構(gòu)現(xiàn)場操作不足：需要預(yù)裝用戶業(yè)務(wù)適用于分支業(yè)務(wù)相對固定的應(yīng)用場景業(yè)務(wù)預(yù)裝部署模式MSR OAP插卡 / 標(biāo)準(zhǔn)服務(wù)器C CVK虛擬化平臺OSAPP分支機(jī)構(gòu)C CAS云管理平臺企業(yè)廣域?qū)＞W(wǎng)總部OAP插卡出廠預(yù)裝CVK虛擬化平臺activeOSAPPinactive用戶預(yù)裝虛擬化形式的分支業(yè)務(wù)遠(yuǎn)程集中管理云點(diǎn)統(tǒng)一業(yè)務(wù)部署推送模式業(yè)務(wù)推送部署模式在總部云管理平臺上部署新增業(yè)務(wù)，并將新業(yè)務(wù)轉(zhuǎn)換成虛擬機(jī)模板將虛擬機(jī)模板通過廣域網(wǎng)遠(yuǎn)程推送到用戶側(cè)創(chuàng)建新的虛擬機(jī)，實(shí)現(xiàn)新增業(yè)務(wù)的靈活部署優(yōu)點(diǎn)：企業(yè)分支新增業(yè)務(wù)

11、部署靈活不足：業(yè)務(wù)部署涉及總部到分支跨廣域的數(shù)據(jù)傳輸，部署時間受限于帶寬適應(yīng)于企業(yè)廣域?qū)＞W(wǎng)帶寬資源比較豐富，業(yè)務(wù)變化相對較多的應(yīng)用場景MSR OAP插卡 / 標(biāo)準(zhǔn)服務(wù)器C CVK虛擬化平臺OSAPP分支機(jī)構(gòu)C CAS云管理平臺企業(yè)廣域?qū)＞W(wǎng)總部虛擬機(jī)模板OAP插卡出廠預(yù)裝CVK虛擬化平臺分支業(yè)務(wù)從總部遠(yuǎn)程推送分支業(yè)務(wù)云點(diǎn)虛擬化計算平臺的網(wǎng)絡(luò)部署需求虛擬機(jī)業(yè)務(wù)流虛擬化平臺管理流虛擬化平臺管理和虛擬機(jī)的業(yè)務(wù)訪問都存在對外提供可訪問IP地址的需要。因此，PoC解決方案中的企業(yè)廣域建議采用專網(wǎng)的方式來進(jìn)行建設(shè)MSR總部網(wǎng)絡(luò)OAP插卡/標(biāo)準(zhǔn)服務(wù)器C CAS云管理平臺C CVKOSAPPOSAPPOSAPP

12、虛擬機(jī)業(yè)務(wù)地址OAP插卡/標(biāo)準(zhǔn)服務(wù)器虛擬化平臺管理地址C CVKOSAPPOSAPPOSAPP廣域網(wǎng)GEGE總部192.168.1.2192.168.2.2OAP兩類IP地址需求：虛擬化平臺管理地址：出廠時設(shè)置默認(rèn)地址，用戶利用零配置開局方案修改虛擬機(jī)業(yè)務(wù)訪問地址創(chuàng)建虛擬機(jī)的時候指定管理員可以從總部遠(yuǎn)程登錄虛擬機(jī)修改云點(diǎn)在云管理平臺集中式管理各分支機(jī)構(gòu)OAP插卡一覽表各分支機(jī)構(gòu)OAP插卡和虛擬機(jī)統(tǒng)計信息展示云管理平臺對云點(diǎn)虛擬機(jī)的操作云點(diǎn)虛擬機(jī)狀況遠(yuǎn)程監(jiān)控解決方案價值與亮點(diǎn)解決方案價值：精簡企業(yè)分支IT架構(gòu)，All In One部署模式（MSR集成OAP模式）分支業(yè)務(wù)統(tǒng)一快速部署集中式靈活管理

13、企業(yè)邊緣業(yè)務(wù)綠色節(jié)能解決方案差異化亮點(diǎn)：分支機(jī)構(gòu)計算和網(wǎng)絡(luò)硬件資源平臺融合計算和網(wǎng)絡(luò)解決方案優(yōu)勢融合分支機(jī)構(gòu)零配置開局方案實(shí)現(xiàn)分支機(jī)構(gòu)網(wǎng)絡(luò)和計算資源平臺的初始部署企業(yè)廣域?qū)＞W(wǎng)構(gòu)建方案，更好的滿足企業(yè)跨地域云資源平臺的互聯(lián)云點(diǎn)的部署操作云點(diǎn)應(yīng)用：病毒與補(bǔ)丁庫云點(diǎn)業(yè)務(wù)應(yīng)用數(shù)據(jù)同步機(jī)制：利用MS WSUS自身的數(shù)據(jù)同步機(jī)制，實(shí)現(xiàn)企業(yè)總部云中心WSUS服務(wù)器與云點(diǎn)WSUS服務(wù)器數(shù)據(jù)同步。利用定時腳本實(shí)現(xiàn)總部文件服務(wù)器與分支云點(diǎn)文件服務(wù)器的數(shù)據(jù)同步。云點(diǎn)應(yīng)用：WebCache功能性能測試產(chǎn)品部署位置每秒新建會話并發(fā)連接千兆吞吐UAG服務(wù)器1210036000666.2MbpsUAG虛擬機(jī)11800250

14、00631.8MbpsPart3云彩虹&云點(diǎn)應(yīng)用案例2012年天津市經(jīng)信委牽頭，由天津市政府電子政務(wù)信息中心承建天津市政務(wù)云試點(diǎn)平臺Cloud為市政府提供從硬件到軟件的IaaS整體云方案，構(gòu)建市政務(wù)云平臺市政務(wù)云平臺基于易擴(kuò)展的架構(gòu)，兼容現(xiàn)有系統(tǒng)，在新的云計算資源池上采用P2V進(jìn)行業(yè)務(wù)平滑遷移Cloud為市和區(qū)兩級云平臺之間搭建“云彩虹”，實(shí)現(xiàn)一體化的跨級管理和多級云協(xié)同應(yīng)用2013年9月C與國家信息中心簽定戰(zhàn)略合作協(xié)議，構(gòu)建“國家-省-地市”三級云試點(diǎn)天津政務(wù)云-云彩虹南京教育城域網(wǎng)江寧高中南京教育城域網(wǎng)操作系統(tǒng)流媒體操作系統(tǒng)流媒體操作系統(tǒng)流媒體南京市電教館江寧區(qū)電教館南京教育云-云彩虹+云點(diǎn)云計算管理區(qū)云管理平臺虛擬化管理平臺網(wǎng)絡(luò)池數(shù)據(jù)處理服務(wù)集群歷史數(shù)據(jù)庫集群(主流數(shù)據(jù)庫)實(shí)時數(shù)據(jù)庫集群(主流數(shù)據(jù)庫)行業(yè)監(jiān)管應(yīng)用數(shù)據(jù)分發(fā)計算池第三方接口服務(wù)器群