【it云化】同架構混合云主打膠片課件

1、融合+混合，如何構建一套加速業(yè)務創(chuàng)新的云第1頁，共20頁?；旌显瞥蔀槠髽I(yè)云戰(zhàn)略最佳實踐傳統(tǒng)煙囪式部署往虛擬化部署整合優(yōu)化基礎資源虛擬化IT資源服務化IT治理標準化IT與產(chǎn)業(yè)深度融合私有云業(yè)務敏捷部署豐富生態(tài)服務降低業(yè)務創(chuàng)新門檻公有云業(yè)務自由部署負載靈活調(diào)度達成收益風險平衡混合云RightScale 2018年調(diào)查報告顯示，國外采用混合云的企業(yè)占71%中國信通院 2017年調(diào)查報告顯示，我國采用混合云的企業(yè)占12.1%Gartner預測 2020年，90%的組織將利用混合云管理基礎設施IDC預測，未來混合云將占據(jù)整個云市場份額的67%混合云正被越來越多的企業(yè)所采納，混合云將成為企業(yè)最優(yōu)的云戰(zhàn)略第

2、2頁，共20頁?；旌显?公有云+私有云？我需要建設混合云平臺，使我們的IT可以管理內(nèi)部計算、存儲資源的同時，也能夠管理外部的云服務資源。我的私有云和公有云來自于很多供應商，想要云上云下資源聯(lián)動很不現(xiàn)實。我需要私有云和公有云的數(shù)據(jù)能夠更靈活的遷移。我擔心公有云的安全性和可控性，但我們現(xiàn)在沒有能力建和和維護一個私有云。我現(xiàn)在使用混合云之后，網(wǎng)絡環(huán)境特別復雜。第3頁，共20頁。基于深信服超融合基礎設施的同架構混合云深信服混合云統(tǒng)一管理平臺（aCMP）資源分配統(tǒng)一資源管理資源調(diào)度資源匯總賬戶登錄統(tǒng)一賬戶管理分區(qū)管理賬戶中心云平臺IAAS統(tǒng)一服務目錄云平臺PAAS三方生態(tài)服務VPC管理統(tǒng)一運營管理計量計

3、費角色管理安全NFV統(tǒng)一安全管理等保合規(guī)安全服務租戶門戶統(tǒng)一門戶管理管理員門戶服務商門戶平臺管理層敏態(tài)IT資源（敏捷部署、彈性擴展、按需享用）極簡IT部署租戶C云間數(shù)據(jù)通道云間網(wǎng)絡通道業(yè)務數(shù)據(jù)上傳關鍵數(shù)據(jù)備份穩(wěn)態(tài)IT資源（高穩(wěn)定、高性能、高可靠、高安全）云化資源層租戶C租戶B租戶A租戶A租戶B租戶C分支深信服超融合統(tǒng)一基礎設施架構（aCloud）深信服VPN企業(yè)專線深信服SD-WAN基礎設施層本地私有云專屬托管云第4頁，共20頁。深信服同架構混合云主要特征1種平臺架構2類云資源3種服務模式第5頁，共20頁。1種平臺架構：軟件定義的超融合技術替代服務器KVM 、Docker、vGPU替代外置中低

4、端存儲aSAN 、aStor替代硬件二三層交換機高級功能aNET、aSwitch、aRoutor、aFW替代硬件網(wǎng)絡安全設備vIAM、vAF、vAD、vVPN.替代人員機房運維操作資源管理、網(wǎng)絡編排、監(jiān)控、告警.標準二層交換機+標準X86服務器+深信服超融合企業(yè)級云aCloud軟件第6頁，共20頁。穩(wěn)定可靠一鍵云間互聯(lián)可視化運維業(yè)務自適應優(yōu)化NFV所畫即所得云計算持續(xù)技術創(chuàng)新高性能安全穩(wěn)定極簡無代理殺毒應用護盾東西向七層防護云內(nèi)安全可視邏輯條帶化數(shù)據(jù)快速重建內(nèi)存讀緩存vGPUHEDC秒級熱升級無代理CDP拉伸集群亞健康特性糾刪碼高效安全高性價比極簡易用1種平臺架構：核心能力持續(xù)技術創(chuàng)新第7頁，

5、共20頁。智能數(shù)據(jù)平臺應用服務平臺基礎設施深信服基礎架構硬件虛擬化組件異構基礎架構硬件異構虛擬化平臺計算虛擬化aSV超融合一體機服務器交換機存儲VMWare微服務治理安全能力邊界隔離終端安全數(shù)據(jù)庫安全日志審計東西向微隔離身份鑒別云管理能力租戶管理自服務統(tǒng)一運維計量計費Open API租戶安全安全態(tài)勢感知混合云災備管理租戶業(yè)務OLTP類業(yè)務OLAP類業(yè)務互聯(lián)網(wǎng)類業(yè)務數(shù)據(jù)類業(yè)務VPCDevOPS容器管理網(wǎng)絡虛擬化aNET存儲虛擬化aSAN安全虛擬化aSEC智能交換機統(tǒng)一存儲EDS下一代防火墻分布式數(shù)據(jù)存儲NOSQL數(shù)據(jù)庫批處理計算引擎流式計算引擎搜索引擎統(tǒng)一SQL訪問引擎智能運維工具大數(shù)據(jù)安全1種

6、平臺架構：基礎設施、應用服務、數(shù)據(jù)治理第8頁，共20頁。三臺起租部署靈活，支持本地部署，數(shù)據(jù)安全有保障?；A架構零運維初期投入成本低，分期投入免基礎資源(含配件)投資全套云服務交付，SLA承諾用戶節(jié)點aCMP超融合集群用戶機房/IDC機房本地私有云資源全國專屬托管云機房云管理平臺aCMP超融合集群用戶A專屬用戶B專屬用戶N專屬專屬托管云資源專屬托管云節(jié)點SD-WAN2類云資源：專屬托管云+本地私有云第9頁，共20頁。3種服務模式HCIaCMPHCI客戶自有機房aCMPHCI深信服托管機房專屬區(qū)深信服運營中心應用中心運維中心運營中心模式一：線上+線下服務托管HCIaCMPHCI客戶自有機房aCM

7、PHCI深信服托管機房專屬區(qū)深信服運營中心應用中心運維中心運營中心模式二：線下自運維+線上服務托管HCIaCMPHCI客戶自有機房HCI深信服托管機房機柜托管模式三：線上+線下自運維第10頁，共20頁。深信服同架構混合云關鍵能力安全等保 云間組網(wǎng)專屬服務運營賦能第11頁，共20頁。云間組網(wǎng)：Overlay+NFV+SD-WAN私有云各租戶數(shù)據(jù)中心互聯(lián)網(wǎng)出口部門1部門2部門3部門4部門5云管理平臺WANLAN每個業(yè)務部門一個VPCVPC-1VPC-2VPC-3VPC-4VPC-51、提供租戶/業(yè)務服務2、實現(xiàn)多VPC之間的隔離虛擬數(shù)據(jù)中心VDC第12頁，共20頁。安全等保：一站交付的云等保服務安

8、全組件 安全主機安全服務SSL VPN廣域網(wǎng)優(yōu)化IPSec VPN數(shù)據(jù)庫審計主機殺毒堡壘機下一代防火墻應用交付DDoS安全云云災備等保專用鏡像完整的租戶安全解決方案等保咨詢服務業(yè)務上云定級備案等保測評建設整改取得證書+CDN第13頁，共20頁。專屬服務：專屬運維管家服務云化咨詢服務 云化戰(zhàn)略、價值與收益分析 云數(shù)據(jù)中心架構、安全、運維、運營、災備的方案設計應用遷移服務 基于應用特性的遷移方案 調(diào)研、評估、遷移、驗證的一站式遷移服務專業(yè)咨詢服務 微服務架構改造咨詢服務 應用架構優(yōu)化咨詢服務 等保合規(guī)改造咨詢服務平臺運維服務 云平臺的運維、升級、擴容； 云平臺服務目錄的持續(xù)集成； 云平臺的安全運維

9、和合規(guī)要求租戶運維服務 搭建彈性的應用架構及持續(xù)優(yōu)化 構建閉環(huán)安全體系的與安全運營 巡檢、演練、重點保障、應急響應 數(shù)據(jù)庫搭建、調(diào)優(yōu)、排障、應急培訓賦能服務 以培訓或代培方式培養(yǎng)云架構師與技術服務工程師 持續(xù)賦能營銷推廣、方案設計、技術服務等運營能力專屬管家團隊風險評估報告季度運營報告應急響應報告業(yè)務遷移報告第14頁，共20頁。運營賦能：面向用戶和合作伙伴的持續(xù)運營賦能與本地合作伙伴合作，通過持續(xù)培訓、實踐操作等方式形成為租戶提供全生命周期服務的能力構建自主的云服務能力建立運營服務中心，設置運營管理、營銷推廣、架構設計、技術服務、安全運維等崗位，構建運營型組織架構建立運營型組織架構協(xié)助建立云服

10、務的服務目錄與價格體系，設計展廳、營銷資料與溝通話術，建立樣板點客戶，持續(xù)開展營銷沙龍活動持續(xù)的營銷推廣合作第15頁，共20頁。同架構混合云主要應用場景雙態(tài)治理云邊協(xié)同IT集中可視IT集中可控本地云端數(shù)據(jù)一鍵互為備份相同底層架構業(yè)務無縫切換VPN/SDWAN混合云災備信息中心統(tǒng)一運營統(tǒng)一管理統(tǒng)一安全本地私有云專屬托管云中心私有/托管云分支計算分支計算分支計算本地私有云托管云第16頁，共20頁。推動IT部門從成本中心向價值中心轉型更簡單的IT運維IT的構建與擴展極其容易豐富的業(yè)務部署優(yōu)化服務自動化的監(jiān)控與運維工具一站交付的托管運維服務可感知的IT服務可視的IT申請與服務流程可計量的成本與收益評估

11、可感知與評價的用戶體驗不斷改進與提升服務質(zhì)量IT推動業(yè)務創(chuàng)新快速應用互聯(lián)網(wǎng)+、大數(shù)據(jù)、物聯(lián)網(wǎng)、AI等新興技術優(yōu)化流程提升運營效率重構產(chǎn)品與新商業(yè)模式IT成為核心業(yè)務生產(chǎn)力，助力用戶業(yè)務創(chuàng)新第17頁，共20頁。華僑城集團公司，是隸屬于國務院國資委管理的大型國有中央企業(yè)，集團總資產(chǎn)1500億元，年銷售收入500多億元，并培育出康佳集團、華僑城控股、華僑城地產(chǎn)以及錦繡中華、民俗文化村、甘坑客家小鎮(zhèn)、世界之窗、歡樂谷、深圳灣大酒店和威尼斯酒店等知名企業(yè)品牌，按照國家新型城鎮(zhèn)化戰(zhàn)略思路，提出了“文化+旅游+城鎮(zhèn)化”和“旅游+互聯(lián)網(wǎng)+金融”的創(chuàng)新發(fā)展模式?？蛻艚榻B1.華僑城集團 業(yè)務需求業(yè)務挑戰(zhàn)華僑城集團

12、的發(fā)展迅速，短短兩年項目公司成倍增加。集團信息中心需要滿足新業(yè)務系統(tǒng)快速上線的需求，并從戰(zhàn)略上實現(xiàn)對集團的統(tǒng)一業(yè)務運營、統(tǒng)一數(shù)據(jù)管理，統(tǒng)一技術架構。新業(yè)務上線要求快速，未來資源需求難以預估。而傳統(tǒng)硬件采購周期長、彈性差，難以達到建設預期；采用公有云又無法實現(xiàn)統(tǒng)一運營管控的戰(zhàn)略訴求。同架構混合云最佳實踐為用戶業(yè)務創(chuàng)新賦能第18頁，共20頁?；A資源基礎資源子公司子公司IPSec VPNIPSec VPNIPSec VPNXYclouds總部應用級容災運營管理平臺災備流總部VPC子公司VPC災備區(qū)公共服務區(qū)大數(shù)據(jù)服務區(qū)數(shù)據(jù)級備份超融合云平臺：提供獨立的計算、存儲、安全資源，構建云平臺統(tǒng)一的業(yè)務運營：提供計費、工單、租戶、配額、權限等運營管理統(tǒng)一的數(shù)據(jù)管理： 不同VPC互通實現(xiàn)數(shù)據(jù)匯聚，方便開展大數(shù)據(jù)業(yè)務統(tǒng)一的技術架構： 本地子公司超融合、VPN，與專屬云技術架構相同可持續(xù)的解決方案：IPv6改造、無線云控制器、云災備不斷豐富方案專業(yè)運