構(gòu)建新型云基礎(chǔ)架構(gòu)的四大關(guān)鍵因素

1、構(gòu)建新型云基礎(chǔ)架構(gòu)的四大關(guān)鍵因素企業(yè)IT業(yè)務(wù)發(fā)展趨勢移動化互聯(lián)網(wǎng)化云化當(dāng)前CIO面臨的挑戰(zhàn)技術(shù)創(chuàng)新業(yè)務(wù)創(chuàng)新企業(yè)IT的真實(shí)云計(jì)算需求是什么？業(yè)務(wù)即ITIT資產(chǎn)重研發(fā)運(yùn)維IT應(yīng)用可靠數(shù)據(jù)安全用賠償解決承載非關(guān)鍵型業(yè)務(wù)標(biāo)準(zhǔn)化服務(wù)中小型企業(yè)互聯(lián)網(wǎng)業(yè)務(wù)為主大中型企業(yè)承載企業(yè)關(guān)鍵業(yè)務(wù)應(yīng)用保障企業(yè)生產(chǎn)運(yùn)行需要結(jié)合業(yè)務(wù)定制數(shù)據(jù)安全合規(guī)可控公有云業(yè)務(wù)非ITIT資產(chǎn)輕工具運(yùn)維IT基礎(chǔ)設(shè)施可靠企業(yè)IT技術(shù)綁定硬件綁定云基礎(chǔ)架構(gòu)面臨的挑戰(zhàn) 復(fù)雜、使用困難架構(gòu)復(fù)雜部署使用困難企業(yè)級私有云的事實(shí)標(biāo)準(zhǔn)OpenStack的第14個版本近兩百個項(xiàng)目架構(gòu)不穩(wěn)定租戶安全風(fēng)險業(yè)務(wù)安全風(fēng)險數(shù)據(jù)安全風(fēng)險云基礎(chǔ)架構(gòu)面臨的挑戰(zhàn) 不穩(wěn)定、不安

2、全技術(shù)不成熟決策風(fēng)險高技術(shù)保障差構(gòu)建新型云基礎(chǔ)架構(gòu)的四大關(guān)鍵因素來自 - 2016年4月 邀請羅蘭貝格咨詢市場調(diào)研簡單穩(wěn)定安全易用資源彈性業(yè)務(wù)支撐多級用戶分權(quán)管理業(yè)務(wù)結(jié)合流程重構(gòu)價值資產(chǎn)保護(hù)價值提升 企業(yè)云計(jì)算建設(shè)的階段性驅(qū)動力企業(yè)IT云化演進(jìn)三階段最佳實(shí)踐云資源池物理硬件基礎(chǔ)架構(gòu)租戶云服務(wù)（IaaS、PaaS、SaaS）云資源運(yùn)營管理虛擬化基礎(chǔ)架構(gòu)云計(jì)算引擎安全資源池 桌面資源池 計(jì)算資源池存儲資源池網(wǎng)絡(luò)資源池基于OpenStack架構(gòu)的云操作系統(tǒng)（aCloud OS）建設(shè)運(yùn)營使用服務(wù)器存儲設(shè)備網(wǎng)絡(luò)設(shè)備安全設(shè)備計(jì)算虛擬化存儲虛擬化網(wǎng)絡(luò)虛擬化安全虛擬化云安全運(yùn)營管理第三階段：面向租戶云服務(wù)第一

3、階段：超融合云基礎(chǔ)架構(gòu)（Sangfor HCI）第二階段：云計(jì)算管理平臺（Sangfor aCloud）傳統(tǒng)數(shù)據(jù)中心（硬件定義+部分軟件定義）超融合云數(shù)據(jù)中心（完全軟件定義+極簡、隨需應(yīng)變）計(jì)算虛擬化存儲虛擬化超融合架構(gòu)1.0網(wǎng)絡(luò)虛擬化超融合架構(gòu)2.0安全虛擬化超融合架構(gòu)3.0超融合：IDC2015年中國超融合系統(tǒng)市場報告 國產(chǎn)品牌前三名。以業(yè)務(wù)為中心以業(yè)務(wù)為中心的超融合3.0構(gòu)建極簡架構(gòu)交換機(jī)交換機(jī)超融合機(jī)柜CPUNICHDDE5-2660 V3 * 2（10Core，2.6GHz）128GBGE * 6 (agg-link)Intel S3510 480GB * 27.2K RPM SAT

4、A 1TB * 6讀性能寫性能 4K 隨機(jī)12萬 IOPS （6萬 IOPS x 2）3.4萬 IOPS x 2（1.7萬 IOPS x 2）128K 順序1820 MB/s（910 MB/s x 2）264 MB/s（132 MB/s x 2）最小單元性能指標(biāo)SSD架構(gòu)極簡 2臺x86服務(wù)器構(gòu)建最小單元交換機(jī)交換機(jī)超融合機(jī)柜讀性能寫性能4K 隨機(jī)72萬 IOPS （6萬 IOPS x 12）20.4萬 IOPS （1.7萬 IOPS x 12）128K 順序10920 MB/s（910 MB/s x 12）1584 MB/s（132 MB/s x 12）單個機(jī)柜性能指標(biāo)數(shù)量配置高性能交換機(jī)2

5、24/48個SFP超融合一體機(jī)12E5-2630 V3 128GB內(nèi)存、12盤位虛擬機(jī)1802cVCPU、4G內(nèi)存交換機(jī)交換機(jī)超融合機(jī)柜交換機(jī)交換機(jī)超融合機(jī)柜單個機(jī)柜容量架構(gòu)極簡 隨需應(yīng)變的橫向線性擴(kuò)展關(guān)鍵企業(yè)級應(yīng)用的支持、優(yōu)化和簡化：Oracle RACSQL Server.企業(yè)級關(guān)鍵應(yīng)用和平臺結(jié)合的優(yōu)化和簡化GlanceHorizonKeyStoneCeilometerSwiftHeatNovaCinderNeutronOpenStack服務(wù)模塊計(jì)算資源管理存儲資源管理網(wǎng)絡(luò)資源管理安全資源管理資源及業(yè)務(wù)編排管理資源統(tǒng)一管理服務(wù)目錄管理應(yīng)用交付管理計(jì)費(fèi)審計(jì)管理租戶統(tǒng)一管理服務(wù)流程管理生命周期

6、管理運(yùn)營維護(hù)管理VPC統(tǒng)一資源調(diào)度擴(kuò)展功能服務(wù)模塊云管理平臺（aCloud）傳統(tǒng)硬件設(shè)備第三方虛擬化平臺API第三方管理平臺PaaS/SaaS業(yè)務(wù)深度對接aNET網(wǎng)絡(luò)虛擬化超融合云資源池VDI桌面虛擬化aSAN存儲虛擬化aSV服務(wù)器虛擬化基于OpenStack的簡單易用的云管理平臺100101010101000101010101011101100101010101000101001011110101010110010101000011111101010111010101101011010101110111101110010101010100010101010101110111010010101

7、010100010101010101110110010101010100010100101111011010110101011101111011100101010101000101010101011101110公有云私有云網(wǎng)絡(luò)功能虛擬化 NFV軟件定義的超融合IT新架構(gòu)智能統(tǒng)一的管理平面APIAPI計(jì)算安全存儲網(wǎng)絡(luò)安全彈性自主可控同構(gòu)公有云布局降低混合云演進(jìn)難度完全軟件定義和分布式架構(gòu)極大提升穩(wěn)定性集群中的物理節(jié)點(diǎn)宕機(jī)后，能夠在極短的時間內(nèi)從網(wǎng)絡(luò)、主機(jī)和存儲層面重新拉起應(yīng)用aSwitchaSwitchaSwitchaSwitchaSVaRouteraRouterHA機(jī)制aSANSSD + HD

8、DSSD + HDDSSD + HDDSSD + HDD分布式交換架構(gòu)存儲副本機(jī)制虛擬機(jī)遷移（含策略跟隨）虛擬機(jī)/NFV虛擬路由器虛擬交換機(jī)虛擬存儲物理服務(wù)器虛擬化內(nèi)核上榜Gartner 2016服務(wù)器虛擬化魔力象限，僅有兩家國內(nèi)廠商入圍成熟可靠的虛擬化技術(shù)保障業(yè)務(wù)穩(wěn)定性計(jì)算原生版本部分物理機(jī)易宕機(jī)-我們合入了HA功能原生版本不支持虛擬機(jī)調(diào)度-我們合入了DRS功能原生版本虛擬機(jī)需要從鏡像組件中下載，速度過慢-我們從本地鏡像創(chuàng)建，10S內(nèi)完成網(wǎng)絡(luò)原生版本虛擬路由和交換沒有HA-我們利用內(nèi)核內(nèi)置協(xié)議棧解決原生版本使用虛擬設(shè)備性能較低-我們利用應(yīng)用層轉(zhuǎn)發(fā)方式提升原生版本缺少獨(dú)立的防火墻、負(fù)載均衡集群

9、，或者功能不足-我們可以通過NFV提供4-7層功能存儲原生Cinder存在單點(diǎn)故障-我們對接分布式存儲，利用多副本解決原生版本無法提供在線遷移-我們通過集群文件系統(tǒng)支持遷移原生版本存儲數(shù)據(jù)安全性較差-我們提供虛機(jī)備份，支持外置平臺原生版本不支持大規(guī)模部署（50臺），消息隊(duì)列有瓶頸我們提高了消息隊(duì)列的性能，集群可以支持4096節(jié)點(diǎn)原生版本的平臺系統(tǒng)版本無法支持平滑升級我們現(xiàn)在使用的是K版本，部分組件L版本，并可以平滑升級原生版本不支持平臺安全和鏡像安全功能我們在平臺中融入WAF功能，提升平臺整體安全性，同時支持鏡像加密源于OpenStack，超越原生 OpenStack 500+ 項(xiàng)的功能改進(jìn)，

10、3000+ 項(xiàng)的BUG修復(fù)完善基礎(chǔ)功能提高資源效率提升兼容性增強(qiáng)可靠性全面安全性增強(qiáng)擴(kuò)展性增強(qiáng)可移植性保持開放性簡化管理提升易用性云管理平臺提升開源OpenStack的穩(wěn)定性全棧云計(jì)算軟件云計(jì)算操作系統(tǒng)計(jì)算虛擬化存儲虛擬化網(wǎng)絡(luò)虛擬化安全虛擬化自主研發(fā)全棧云計(jì)算軟件，參與相關(guān)機(jī)構(gòu)組織的系列國家云計(jì)算標(biāo)準(zhǔn)制定。自主研發(fā)全棧云計(jì)算軟件保障安全自主可控互聯(lián)網(wǎng)出口區(qū)業(yè)務(wù)區(qū)移動安全接入?yún)^(qū)云管理區(qū)云安全服務(wù)平臺安全云安全資源池流量清洗虛擬化安全系統(tǒng)VSS （Virtualization Security System）VMware安全加固虛擬化安全網(wǎng)站流量清洗服務(wù)滿足租戶合規(guī)、業(yè)務(wù)安全需求虛擬化安全組件vSSLvAFvAFvADvWOCSangfor aSV全方位多層級的安全為企業(yè)云保駕護(hù)航通過可視化業(yè)務(wù)編排提高業(yè)務(wù)敏捷性鼠標(biāo)拖拽的方式構(gòu)建業(yè)務(wù)拓?fù)湟荒苛巳坏姆绞娇梢暳髁恳子?- “所畫即所得”的可視化運(yùn)維排障數(shù)據(jù)安全性保障業(yè)務(wù)連續(xù)性保障遷移效率評估遷移成本評估遷移優(yōu)先級考慮遷移兼容性考慮業(yè)務(wù)遷移P2PP2VV2V避免數(shù)據(jù)丟失、損壞避免業(yè)務(wù)故障、宕機(jī)確定遷移方案確定遷移方案調(diào)研業(yè)務(wù)，執(zhí)行演練軟件兼容，硬件兼容業(yè)務(wù)遷移步驟業(yè)務(wù)遷移工具云化遷移工具和服務(wù)降低業(yè)務(wù)上云難度構(gòu)建新型云基礎(chǔ)架構(gòu)的四大關(guān)鍵