數(shù)據(jù)中心云化最佳實踐探討

1、數(shù)據(jù)中心云化最佳實踐探討議程行業(yè)趨勢探討1企業(yè)私有云實踐探討 案例分享2企業(yè)私有云實踐探討 - 聯(lián)想 IT 的云化之路3聯(lián)想云圖2.04證券行業(yè)面臨的挑戰(zhàn)證券行業(yè)目前普遍在尋求探索破解行業(yè)發(fā)展困局的轉(zhuǎn)型之路：優(yōu)質(zhì)服務(wù)在哪里？我國證券行業(yè)存在以下發(fā)展困境：-整體體量偏小，資源分散，與經(jīng)濟社會發(fā)展不匹配-同質(zhì)化競爭嚴重，創(chuàng)新不足-面領(lǐng)互聯(lián)網(wǎng)金融的跨行業(yè)挑戰(zhàn)-靠人和分支機構(gòu)擴展的傳統(tǒng)機制難以滿足社會大眾理財需求-短期目標：做綜合金融服務(wù)商，發(fā)展互聯(lián)網(wǎng)金融-長期目標：回歸證券公司的本質(zhì)，建設(shè)成具有國際競爭力的全能型投資銀行證券行業(yè)信息化建設(shè)面臨的挑戰(zhàn)行業(yè)在積極探索突破之路，必然帶來業(yè)務(wù)的快速變化和調(diào)整

2、，甚至?xí)霈F(xiàn)新業(yè)務(wù)井噴式出現(xiàn)同時又有很多業(yè)務(wù)在殘酷競爭中被迅速淘汰。這種局面必然對原有信息化建設(shè)模式和信息化系統(tǒng)都帶來挑戰(zhàn)，逐漸促使信息化模式的變革，以及對新技術(shù)饑渴式的索求?；ヂ?lián)網(wǎng)企業(yè)在過去十年業(yè)務(wù)和技術(shù)雙料成功，既給傳統(tǒng)企業(yè)帶來巨大壓力，同時也帶給大家更多選擇雙模式IT創(chuàng)新系統(tǒng)（SOI）差異化系統(tǒng)（SOD）記錄系統(tǒng)（SOR）12Gartner Group在今年四月份一份分析報告中提出了雙模 IT 的概念迅速被行業(yè)接受和傳播可靠，IT 為核心交付周期長，費用衡量ITIL 導(dǎo)向敏捷交付，用戶體驗和業(yè)務(wù)為核心，快速迭代，價值衡量，DevOps 導(dǎo)向互聯(lián)網(wǎng)架構(gòu)敏捷的能力大數(shù)據(jù)和業(yè)務(wù)移動化雙模 IT

3、 中敏捷模式，事實上需要建立在更為彈性、更為敏捷的技術(shù)架構(gòu)和敏捷運維能力基礎(chǔ)之上，企業(yè)私有云成為未來這個領(lǐng)域的唯一選擇基于移動終端和網(wǎng)絡(luò)社區(qū)APP大大提升用戶感受，未來越來越多的業(yè)務(wù)平臺會趨向于此類“消費化”技術(shù)。同時，大數(shù)據(jù)也給證券行業(yè)盤活龐大用戶信息和交易信息提供了契機新技術(shù)的需求軟件定義數(shù)據(jù)中心概述軟件定義數(shù)據(jù)中心由虛擬化發(fā)展而來，概念源于軟件定義網(wǎng)絡(luò)(SDN)，目前還處于初期階段軟件定義的數(shù)據(jù)中心在2012年由當(dāng)時的VMware首席技術(shù)官史蒂夫Herrod提出，并成為當(dāng)年計算機經(jīng)銷商新聞 2012年度十大數(shù)據(jù)中心故事起源發(fā)展特征軟件定義的數(shù)據(jù)中心，包含針對三類資源的定義：計算資源（SD

4、C）網(wǎng)絡(luò)資源（SDN）存儲資源（SDS）三類非功能性需求：管理自動化高度靈活性業(yè)務(wù)彈性和快速恢復(fù)許多廠商，包括VMware都在積極開發(fā)軟件定義數(shù)據(jù)中心的方法論其他廠商，正在開發(fā)實現(xiàn)SDDC的組件和標準，如Cisco, Ctrix, Dell, HP, IBM, BMC等大型服務(wù)提供商，如亞馬遜能夠通過自動化帶來的效率受益，被認為是最有可能全面部署軟件定義的數(shù)據(jù)中心的組織軟件定義的數(shù)據(jù)中心（SDDC）是一種針對IT基礎(chǔ)設(shè)施一種架構(gòu)方法，擴展虛擬化的概念，抽象，資源池化和自動化所有數(shù)據(jù)中心的資源和服務(wù)，實現(xiàn)IT即服務(wù)。在軟件定義的數(shù)據(jù)中心，“計算，存儲，網(wǎng)絡(luò)，安全和可用性服務(wù)被匯集，以軟件交付，并

5、通過智能的，策略驅(qū)動的軟件進行管理。軟件定義的數(shù)據(jù)中心通常被認為作為彈性，高效的云計算的必要基礎(chǔ)設(shè)施基礎(chǔ)和支撐。定義注：摘自維基百科下一代企業(yè)私有云架構(gòu)路線圖應(yīng)用劃分架構(gòu)應(yīng)用與資源綁定應(yīng)用決定架構(gòu)選型實施虛擬化局部實施虛擬化無虛擬化標準無統(tǒng)一設(shè)計應(yīng)用驅(qū)動IT架構(gòu)應(yīng)用與架構(gòu)綁定高端小型機高端存儲傳統(tǒng)高端資源池小型機高端存儲大型關(guān)系型數(shù)據(jù)庫大規(guī)模虛擬化池X86虛擬化存儲虛擬化網(wǎng)絡(luò)虛擬化互聯(lián)網(wǎng)化資源池X86服務(wù)器本地存儲傳統(tǒng)豎井式資源組以應(yīng)用劃分的虛擬化實踐大規(guī)模虛擬化共享資源池混合、異構(gòu)、共存的軟件定義架構(gòu)統(tǒng)一虛擬化資源池設(shè)計X86虛擬化存儲虛擬化網(wǎng)絡(luò)虛擬化共享資源池應(yīng)用與資源脫鉤應(yīng)用資源動態(tài)綁定

6、資源多租戶共享資源多租戶共享下一代企業(yè)私有云架構(gòu)路線圖企業(yè)架構(gòu)的云計算路線圖，將經(jīng)歷從傳統(tǒng)豎井式資源組，到以應(yīng)用劃分的虛擬化實踐，在經(jīng)歷大規(guī)模虛擬化共享資源池，最后到達下一代企業(yè)架構(gòu)混合、異構(gòu)、共存的三種資源池和軟件定義架構(gòu)?；旌霞軜?gòu)和軟件定義是下一代企業(yè)架構(gòu)的核心特征軟件定義交付應(yīng)用環(huán)境硬件資源具備軟件定義能力與應(yīng)用脫鉤標準化、滿配云平臺服務(wù)封裝統(tǒng)一運營流異構(gòu)資源封裝和集成資源可視化和容量管理支持多租戶（多部門、多數(shù)據(jù)中心）運營管理集成管理流程PLMERPOA01011010CRM資源服務(wù)資源服務(wù)開發(fā)平臺、應(yīng)用運行平臺資源API資源API資源API資源API云平臺軟件定義（資源與服務(wù)、應(yīng)用脫

7、鉤；按需配置組裝交付）基礎(chǔ)架構(gòu)服務(wù)企業(yè)應(yīng)用系統(tǒng)傳統(tǒng)基礎(chǔ)架構(gòu)軟件定義的云互聯(lián)網(wǎng)架構(gòu) 盡管不能照搬互聯(lián)網(wǎng)的方案，但是傳統(tǒng)企業(yè)在整合自身現(xiàn)有的傳統(tǒng)異構(gòu)、復(fù)雜的基礎(chǔ)架構(gòu)環(huán)境的基礎(chǔ)上，需要進一步提升軟件定義應(yīng)用環(huán)境交付能力，通過統(tǒng)一開發(fā)開平臺，封裝統(tǒng)一的IT組件，如安全、授權(quán)、流程等，類似PaaS服務(wù)能力。企業(yè)混合云議程行業(yè)趨勢探討1企業(yè)私有云實踐探討 案例分享2企業(yè)私有云實踐探討 - 聯(lián)想 IT 的云化之路3聯(lián)想云圖2.04國內(nèi)大型企業(yè)“云化”之路云技術(shù)平臺吉林數(shù)據(jù)中心ERP應(yīng)用集成云化ERP為ERP提供一個安全、穩(wěn)定、高效的運行環(huán)境制定資源池策略，實現(xiàn)資源的統(tǒng)一管控、共享和靈活調(diào)度實現(xiàn)云計算體系下的

8、資源納管和服務(wù)供給某大型能源企業(yè)在2013年開始自己的核心應(yīng)用云化之路，從第一階段的應(yīng)用系統(tǒng)虛擬化，到第二階段的ERP云化，第三階段的整個數(shù)據(jù)中心的云化，歷時兩年的實踐走出了大型數(shù)據(jù)中心加核心應(yīng)用云化而不僅僅是虛擬化的實踐。面向應(yīng)用系統(tǒng)的“云服務(wù)”云服務(wù)在應(yīng)用需求和資源供給上起到了承上啟下的作用，是服務(wù)提供者和服務(wù)需求者之間的橋梁，是云化ERP項目的關(guān)鍵組成部分。其他應(yīng)用系統(tǒng)加油站應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)云管理平臺云服務(wù)資源池識別封裝資源調(diào)度服務(wù)管理需求者提供者創(chuàng)建者 云服務(wù)-面向中國石油應(yīng)用系統(tǒng)設(shè)計云計算平臺環(huán)境-構(gòu)建統(tǒng)一的中國石油云，將ERP云化與BMC云管理平臺進行集成-針對ERP應(yīng)用集成設(shè)計并

9、實現(xiàn) I Iaas和PaaS云服務(wù) 應(yīng)用-應(yīng)用集成項目包括用戶訪問、集成平臺、ERP2.0、決策支持在內(nèi)的4大平臺、14類應(yīng)用-應(yīng)用系統(tǒng)部署物理位置涵蓋中國石油吉林數(shù)據(jù)中心和昌平數(shù)據(jù)中心。試點上線系統(tǒng)僅部署在吉林數(shù)據(jù)中心 專業(yè)領(lǐng)域-云計算管理的標準化、虛擬化、自動化、可視化-滿足中國石油應(yīng)用系統(tǒng)需求的通用資源池，實現(xiàn)計算資源、網(wǎng)絡(luò)資源、-存儲資源虛擬化-中國石油數(shù)據(jù)中心（吉林和昌平）的統(tǒng)一災(zāi)備、備份、安全等ERP云化遷移云化ERP項目47 種“云服務(wù)”，為應(yīng)用和運維提供有效支撐基于目前的調(diào)研結(jié)構(gòu)，大約識別出47種云服務(wù)，服務(wù)基本包括IaaS/PaaS，部署/擴容等不同的需求IaaS云服務(wù)和數(shù)據(jù)

10、庫/中間件云服務(wù)是其他應(yīng)用云服務(wù)的基礎(chǔ)，建議在云平臺上線后首期實現(xiàn)面向不同應(yīng)用的云服務(wù)在實現(xiàn)上步驟差別很大，首期選取有代表意義的幾種應(yīng)用實現(xiàn)相應(yīng)的云服務(wù)服務(wù)類別 子類別服務(wù)定義實施優(yōu)先級IaaS硬件設(shè)施VM單機(包括存儲、網(wǎng)絡(luò)、操作系統(tǒng))供給2014年9月硬件設(shè)施物理機(包括存儲、網(wǎng)絡(luò)、操作系統(tǒng))供給2015年9月硬件設(shè)施存儲供給2014年9月硬件設(shè)施網(wǎng)絡(luò)初始供給2015年9月硬件設(shè)施VM計算資源擴容（縱向擴容）2015年9月硬件設(shè)施文件擴容2015年9月PaaS中間件Oracle Weblogic 受管節(jié)點擴展2014年9月中間件IBM WebSphere 受管節(jié)點擴展2014年11月應(yīng)用S

11、AP DI 擴展2014年11月應(yīng)用IBM SPSS 擴展2014年12月應(yīng)用Oracle OSB 擴展2014年11月應(yīng)用SAP 系統(tǒng)基于鏡像的克隆2014年12月數(shù)據(jù)庫Oracle數(shù)據(jù)庫單機供給2014年9月數(shù)據(jù)庫Oracle數(shù)據(jù)庫RAC供給2014年12月服務(wù)類別子類別服務(wù)定義實施優(yōu)先級PaaS應(yīng)用IBM OSB 供給2015年底應(yīng)用 IBM SPSS 供給2015年底應(yīng)用SAP ECC供給 2015年底應(yīng)用IBM DataStage 擴展2015年底應(yīng)用 IBM FileNet 擴展2015年底應(yīng)用Oracle OBIEE 擴展2015年底應(yīng)用Oracle BPM 擴展2015年底數(shù)據(jù)

12、庫Oracle數(shù)據(jù)庫RAC擴展2014年9月數(shù)據(jù)庫Oracle 數(shù)據(jù)庫回收2015年底中間件Oracle Weblogic回收2015年底中間件IBM WebSphere回收2015年底應(yīng)用SAP 回收2015年底應(yīng)用IBM DataStage回收2015年底應(yīng)用IBM SPSS 回收2015年底應(yīng)用IBM FileNet回收2015年底應(yīng)用Oracle OSB 回收2015年底應(yīng)用Oracle OBIEE 回收2015年底應(yīng)用Oracle BPM 回收2015年底應(yīng)用SAP 系統(tǒng)拷貝2015年底應(yīng)用SAP 系統(tǒng)基于數(shù)據(jù)庫的克隆2015年底應(yīng)用SAP 集團拷貝2015年底端到端的應(yīng)用環(huán)境發(fā)布服

13、務(wù)資源適配能力可適配的資源種類與數(shù)量裝配能力預(yù)定義的服務(wù)模型種類與復(fù)雜程度調(diào)度能力能夠支撐的調(diào)度策略種類容量規(guī)劃能力預(yù)定義的容量預(yù)測算法、圖形化工具的種類和能力 除了應(yīng)用系統(tǒng)虛擬化之外，數(shù)據(jù)中心云化的重要舉措在于整個應(yīng)用環(huán)境的“軟件可定義”和“軟件一鍵式發(fā)布”。在客戶實踐中，挑選了部分重要應(yīng)用系統(tǒng)在國內(nèi)首先嘗試了包含網(wǎng)絡(luò)、存儲、服務(wù)器資源和軟件平臺的整體服務(wù)發(fā)布。應(yīng)用環(huán)境的服務(wù)發(fā)布端到端的應(yīng)用環(huán)境發(fā)布服務(wù)性能偵測偵測應(yīng)用性能的瓶頸彈性伸縮策略預(yù)定義各類彈性伸縮的執(zhí)行策略調(diào)度能力自動化的調(diào)度資源完成資源伸縮資源蓄水池統(tǒng)一管理資源蓄水池 基于監(jiān)控的應(yīng)用組件彈性擴展能力是應(yīng)用系統(tǒng)日常運行中的典型需求

14、，我們在客戶環(huán)境中嘗試把業(yè)務(wù)監(jiān)控和基礎(chǔ)架構(gòu)監(jiān)控整合，并以一定規(guī)則判斷來通過云平臺觸發(fā)應(yīng)用組件的擴容，在一定程度上實踐了應(yīng)用系統(tǒng)的彈性計算能力。應(yīng)用環(huán)境的彈性擴展數(shù)據(jù)中心云化的實踐資源池結(jié)構(gòu)說明數(shù)據(jù)中心機房1機房2計算資源池1計算資源池2存儲資源池計算資源池3計算資源池4私有云特征 企業(yè)私有云-IaaS 企業(yè)私有云-PaaS計算資源存儲資源與應(yīng)用解耦單個數(shù)據(jù)中心或同城災(zāi)備的數(shù)據(jù)中心內(nèi)資源可以自由調(diào)度自由調(diào)度資源匹配應(yīng)用需求全局資源利用率最佳應(yīng)用性能得到保障關(guān)系型數(shù)據(jù)庫池分布式數(shù)據(jù)庫池中間件池應(yīng)用環(huán)境一鍵式交付統(tǒng)一開發(fā)平臺 在總結(jié)提煉前兩個數(shù)據(jù)中心云化的經(jīng)驗教訓(xùn)基礎(chǔ)上，客戶在最后一個數(shù)據(jù)中心的“云

15、化”項目已經(jīng)擁有了比較豐富的經(jīng)驗和理解，所以不在追求超出技術(shù)和產(chǎn)品能力之外的“亮點”工程，而是返璞歸真真正扎實的做起了數(shù)據(jù)中心“云化”（即跟應(yīng)用脫耦的IAAS服務(wù)）。概述混合架構(gòu)環(huán)境下數(shù)據(jù)中心的需求在發(fā)生變遷資源供應(yīng)能力不僅提供虛擬機、存儲等云資源服務(wù)；還提供云應(yīng)用服務(wù)和資源調(diào)度能力一體化運營能力不僅為云服務(wù)提供計量計費能力；還配合企業(yè)管理實踐提供配額管理能力多樣化租戶能力提供云平臺多租戶管理能力，滿足云計算轉(zhuǎn)型中多樣化管理模式端到端運維能力不僅為云端應(yīng)用提供日常運維能力；還為云平臺資源池提供日常運維能力資源可視化能力提供面向業(yè)務(wù)、應(yīng)用、運維管理的資源可視化視圖一體化運營能力多樣化租戶能力端到

16、端運維能力資源可視化能力 新一代架構(gòu)復(fù)雜的異構(gòu)資源、標準化的服務(wù)、應(yīng)用環(huán)境的柔性交付，以及面對應(yīng)用性能、可用性、資源可視化和企業(yè)組織架構(gòu)轉(zhuǎn)型，都對云平臺的服務(wù)交付能力、運營和運維能力提出一體化、更高的要求。概述一體化運營能力多樣化租戶能力端到端運維能力資源可視化能力資源供應(yīng)能力新一代架構(gòu)云平臺云平臺端到端運維能力資源供應(yīng)管理應(yīng)用資源管理應(yīng)用運維管理租戶運營管理基礎(chǔ)設(shè)施資源管理資源池運營管理資源池運維管理監(jiān)控管理可用性管理安全管理日常操作管理流程服務(wù)質(zhì)量管理容災(zāi)服務(wù)管理資源操作管理性能容量管理配置管理 應(yīng)用運維管理為應(yīng)用團隊提供面向應(yīng)用和資源的專業(yè)化運 維管理能力資源池運維管理提供平臺自身對基礎(chǔ)

17、架構(gòu)資源池的端到端運維管理能力監(jiān)控管理可用性管理安全管理日常操作管理流程服務(wù)質(zhì)量管理容災(zāi)服務(wù)管理資源操作管理設(shè)備管理性能容量管理配置管理應(yīng)用運維管理資源池運營管理 新一代架構(gòu)的云平臺端到端運維能力，整合專業(yè)化運維能力。一方面對大規(guī)模、三類混合的資源池進行運維管理；另一方面對用戶提供各類資源部署后運維服務(wù)期的運維能力。端到端運維議程行業(yè)趨勢探討1企業(yè)私有云實踐探討 案例分享2企業(yè)私有云實踐探討 - 聯(lián)想 IT 的云化之路3聯(lián)想云圖2.04云圖-PaaS服務(wù)云運維平臺IaaS資源調(diào)度PaaS資源調(diào)度云業(yè)務(wù)支撐平臺云管理平臺平臺服務(wù)層數(shù)據(jù)庫服務(wù)中間件服務(wù)關(guān)系型數(shù)據(jù)庫服務(wù) 非關(guān)系型數(shù)據(jù)庫服務(wù)消息隊列服

18、務(wù) 工作流服務(wù)應(yīng)用容器服務(wù) 業(yè)務(wù)總線服務(wù)服務(wù)供應(yīng)服務(wù)支撐路由服務(wù)（Router）健康管理（Health Manager）云控制器（Cloud Controller）服務(wù)代理器服務(wù)連接器消息StorageComputeNetwork資源層物理機虛擬機容器消息API服務(wù)供應(yīng)：PaaS層將軟件堆棧抽象，將數(shù)據(jù)庫、運行容器、公有組件標準化，向上提供彈性的共享服務(wù)服務(wù)支撐：PaaS層管理所需的數(shù)據(jù)庫和中間件資源的動態(tài)供應(yīng)，并對服務(wù)組件的使用進行的監(jiān)控資源調(diào)度：云管理平臺PaaS調(diào)度器針對業(yè)務(wù)系統(tǒng)的運行環(huán)境需求，動態(tài)編排、組裝、調(diào)度相關(guān)PaaS服務(wù)組件PaaS服務(wù)Lenovo IT Cloud服務(wù)Priv

19、ate CloudLenovo IT XPlatformUnify PortalResource PoolStorageComputeNetwork Agile Tool Resource Management Visualization ToolService APIsPublic CloudPaaS服務(wù)操作數(shù)據(jù)庫部署DB服務(wù)搭建緩存服務(wù)搭建Web 環(huán)境搭建負載均衡配置服務(wù)訪問控制（防火墻）系統(tǒng)復(fù)制S3存儲搭建彈性擴展代碼部署Log分析平臺安裝應(yīng)用場景開發(fā)測試人員業(yè)務(wù)系統(tǒng)管理員生產(chǎn)環(huán)境做快照，重新生成開發(fā)測試環(huán)境開發(fā)測試環(huán)境生產(chǎn)環(huán)境12341、開發(fā)測試人員部署應(yīng)用到開發(fā)測試環(huán)境2、把環(huán)境配置

20、和應(yīng)用檢入到應(yīng)用環(huán)境模板庫3、部署應(yīng)用到生產(chǎn)環(huán)境4、從生產(chǎn)環(huán)境做快照，重新生成開發(fā)測試環(huán)境應(yīng)用場景統(tǒng)一服務(wù)展示容器模板選擇容器管理自動部署自動部署明細查看日志容器模板選擇容器管理自動部署自動部署明細查看日志2015 Lenovo Internal. All rights reserved.聯(lián)想IT PaaS平臺建設(shè)收益部署一個安全、企業(yè)級的基于容器的平臺提升應(yīng)用開發(fā)測試人員的操作效率，優(yōu)化基礎(chǔ)設(shè)施資源利用率優(yōu)化調(diào)度方式，并基于region和zone支持應(yīng)用容器的HA深度集成企業(yè)內(nèi)部身份認證系統(tǒng)多種應(yīng)用組件支持按需部署應(yīng)用環(huán)境 深度集成現(xiàn)有平臺和工具應(yīng)用自動部署、編譯并支持生產(chǎn)系統(tǒng)快照支持跨項目、團隊和用戶的協(xié)作對于業(yè)務(wù)系統(tǒng)對于IT運維技術(shù)框架平臺服務(wù)層數(shù)據(jù)庫服務(wù)中間件服務(wù)服務(wù)供應(yīng)服務(wù)支撐服務(wù)器容器2Tomcat代理路由資源請求消息總線資源管理應(yīng)用管理云管理平臺PaaS資源調(diào)度器訪問管理平臺服務(wù)管理健康管理獲取監(jiān)控和告警啟停、配置、管理應(yīng)用訪問應(yīng)用啟停、配置、管理服務(wù)設(shè)置應(yīng)用的路由訪問列表部署包倉庫容器1Apache應(yīng)用發(fā)布和擴容容器1容器2服務(wù)器路線圖20142015ResourceManagementService ManagementSecurity ManagementCosting應(yīng)用涵蓋多個業(yè)務(wù)