云計(jì)算開源產(chǎn)業(yè)聯(lián)盟-混合云白皮書（）

1、目錄 HYPERLINK l _TOC_250014 混合云發(fā)展現(xiàn)狀1 HYPERLINK l _TOC_250013 混合云市場調(diào)查情況1 HYPERLINK l _TOC_250012 廠商布局及相關(guān)產(chǎn)品5混合云關(guān)鍵能力9多云管理9 HYPERLINK l _TOC_250011 云網(wǎng)協(xié)同10 HYPERLINK l _TOC_250010 安全能力 HYPERLINK l _TOC_250009 混合云在行業(yè)的應(yīng)用場景12 HYPERLINK l _TOC_250008 金融行業(yè)12 HYPERLINK l _TOC_250007 醫(yī)療行業(yè)14 HYPERLINK l _TOC_2500

2、06 電子商務(wù)16 HYPERLINK l _TOC_250005 交通行業(yè)17 HYPERLINK l _TOC_250004 混合云發(fā)展趨勢18 HYPERLINK l _TOC_250003 云網(wǎng)深度結(jié)合18 HYPERLINK l _TOC_250002 數(shù)據(jù)層面打通19 HYPERLINK l _TOC_250001 管理一致性20 HYPERLINK l _TOC_250000 其他方面203、上海醫(yī)藥混合云案例3、上海醫(yī)藥混合云案例284、浙江義數(shù)云混合云案例305、上交所混合云案例336、網(wǎng)商銀行混合云案例357、智慧機(jī)場混合云案例378、福建福職院混合云案例391、中海油多云

3、混合案例222、江蘇交控混合云案例24的應(yīng)用范圍正變得越來越廣泛。的應(yīng)用范圍正變得越來越廣泛。從整體使用情況來看：全球范圍內(nèi)，混合云已經(jīng)成為企業(yè)用云的主要形式。根據(jù)RightScale 2019 年云狀態(tài)報(bào)告，有 84%的受訪企業(yè)采用了多云戰(zhàn)略。其中，使用混合云的企業(yè)比例繼續(xù)提高由 2018 年的 51%增長到2019 年的 58%。數(shù)據(jù)來源：RightScale圖 1 全球企業(yè)用云策略從國內(nèi)市場來看，企業(yè)應(yīng)用混合云的比例仍處于較低水平。根據(jù)混合云發(fā)展現(xiàn)狀混合云市場調(diào)查情況近幾年，隨著云計(jì)算技術(shù)的發(fā)展和用戶需求的多樣化，混合云的中國信息通信研究院調(diào)查統(tǒng)計(jì)，2018 614%2017年小幅度上升

4、。沒有云計(jì)算應(yīng)用41.4%有云計(jì)算應(yīng)用58.6%36.4%14.1%混合云 8.1%數(shù)據(jù)來源：中國信息通信研究院圖 2 2018 年云計(jì)算使用率調(diào)查具體到國內(nèi)混合云的使用原因、現(xiàn)狀和細(xì)節(jié)上：（2019 年減少基礎(chǔ)設(shè)施投資是企業(yè)采用混合云的首要原因1.6%2017 2.6%同業(yè)內(nèi)已有典型應(yīng)用案例（22.3%）等。缺少適合的解決方案是企業(yè)尚未應(yīng)用混合云的首要原因37.52017 年相比提高了%。確的監(jiān)管指引（19.2%）、混合云帶來的優(yōu)勢不明顯（18.3%）等。54.3%47.9%41.9%48.2%54.3%47.9%41.9%48.2%50.4%利用混合云實(shí)現(xiàn)應(yīng)用的負(fù)載擴(kuò)容24.8%25.4%

5、24.8%25.4%15.9%10.1%15.9%10.1%52.7%其他20182.5%4.3%2017數(shù)據(jù)來源：中國信息通信研究院圖 3 企業(yè)混合云主要應(yīng)用場景據(jù)調(diào)查，50.4%的企業(yè)將混合云應(yīng)用于數(shù)據(jù)或業(yè)務(wù)的災(zāi)難恢復(fù)；占比次之的場景是數(shù)據(jù)備份（48.2%），2017 6.3%。還47.9%14.1% 75.2%統(tǒng)一管理各個(gè)平臺(tái)單獨(dú)管理各個(gè)平臺(tái)其他數(shù)據(jù)來源：中國信息通信研究院圖 4 企業(yè)混合云主要應(yīng)用場景單獨(dú)管理各平臺(tái)是企業(yè)最重要的混合云管理方式。在企業(yè)混合云的企業(yè)通過統(tǒng)一管理各平臺(tái)的方式部署混合云。VPN37.2%專線30.7%SD-WAN12.1%自建網(wǎng)絡(luò)3.4%其他2.3%數(shù)據(jù)來源：

6、中國信息通信研究院圖 5 企業(yè)混合云平臺(tái)間的網(wǎng)絡(luò)連接方式VPN 在VPN 實(shí)現(xiàn)混合云平37.2%；其次，30.7%的企業(yè)通和專線是目前和自建網(wǎng)絡(luò)（3.4%）等。16.3%21.7%32.2%35.8%34.9%16.3%21.7%32.2%35.8%34.9%異構(gòu)虛擬化實(shí)現(xiàn)困難其他6.2%1.9%6.2%20.2%20.6%20.2%20.6%13.6%11.3%13.6%11.3%201843.1%數(shù)據(jù)來源：中國信息通信研究院圖 6 企業(yè)應(yīng)用混合云所面臨的問題網(wǎng)絡(luò)連接不夠穩(wěn)定是企業(yè)應(yīng)用混合云面臨的首要問題2017 8.2%；其次，35.8%21.7%的企業(yè)分別認(rèn)為基/服務(wù)種類不豐富(20.6

7、%)、資源調(diào)配能力及效率低(16.6%)和異構(gòu)虛擬化實(shí)現(xiàn)困難(11.3%)等。廠商布局及相關(guān)產(chǎn)品當(dāng)前，各大云計(jì)算廠商正紛紛布局混合云市場，不斷推出和豐富其混合云服務(wù)和解決方案。微軟Azure Azure Stack 解決方Azure Stack 支持為Azure IaaS PaaS Azure Marketplace Azure PaaS 服務(wù)、容器、無服務(wù)器和微服務(wù)架構(gòu)，來更Azure Azure Stack DevOps Dell Azure Stack 的拆箱即用。VMwareVMware Cloud on 混合云解決VMwarevSphere的環(huán)境到VMwareCloud on VMw

8、are Cloud Foundation IT操作的簡化。華為160+公有云服務(wù)，可EI服等AI中興通訊推出了多云管理和混合云管理平臺(tái)，通過云接入、云間互聯(lián)等能力實(shí)現(xiàn)混合云的統(tǒng)一管理。TECS Director 提供統(tǒng)一的圖形化運(yùn)營/供統(tǒng)一的vAPP CT 領(lǐng)域加速推廣多云管理和混合云解決方案，支持按需將業(yè)務(wù)部署到私有云或公有云上。中國電信面向國內(nèi)政企客戶以及跨國企業(yè)客戶推出了混合云的端IT 華云數(shù)據(jù)CloudUltra 4 新華三推出的云管理平臺(tái)H3Cloud CMPC CloudOS、 OpenStack AzureIaaS SaaS 產(chǎn)品服務(wù)并實(shí)現(xiàn)無縫鏈接。UCloud 富通云騰Clou

9、doorManagement 混合云管理平臺(tái)允許用戶通過IT 治理能力，并DevOps 能力。青云產(chǎn)品幫助用戶打通公有云、私有云或者托管云等各個(gè)平臺(tái)， 對公有云和私有云進(jìn)行管理。ZStack for Alibaba Cloud，將私有云特性對接到阿里CMP ZStack 體驗(yàn)的管理平臺(tái)。2. 混合云關(guān)鍵能力2.1多云管理圖 7 CMP ZStack 體驗(yàn)的管理平臺(tái)。2. 混合云關(guān)鍵能力2.1多云管理圖 7 多云管理混合云多云管理能力一般體現(xiàn)在以下幾方面：統(tǒng)一門戶：管理員門戶提供資源管理和運(yùn)維管理的統(tǒng)一界面， 云網(wǎng)協(xié)同網(wǎng)絡(luò)一直是客戶將其業(yè)務(wù)平臺(tái)部署向云資源池遷移時(shí)關(guān)注的問題。8 云網(wǎng)協(xié)同混合云場

10、景下的互聯(lián)互通同時(shí)要實(shí)現(xiàn)高質(zhì)量，高穩(wěn)定性，安全可VPC VPC 與多個(gè)本地環(huán)境互聯(lián)的連接。安全能力隨著企業(yè)將更多的業(yè)務(wù)托管于混合云之上，保護(hù)用戶數(shù)據(jù)和業(yè)務(wù)混合云安全能力體現(xiàn)在以下幾方面：網(wǎng)絡(luò)和傳輸安全VXLAN 等軟件定義網(wǎng)絡(luò)進(jìn)行HTTPS 等SSL/TLS 等安全連接方式保證網(wǎng)絡(luò)連接的可靠IPD/IDS DDoS數(shù)據(jù)和應(yīng)用安全訪問和認(rèn)證安全其他安全包括但不限于保障主機(jī)等基礎(chǔ)設(shè)施的安全以及通過日志審計(jì)等方式對混合云安全進(jìn)行統(tǒng)一管理?；旌显圃谛袠I(yè)的應(yīng)用場景金融行業(yè)金融行業(yè)強(qiáng)監(jiān)管屬性決定了服務(wù)安全性和可持續(xù)性是金融機(jī)構(gòu)圖 9 金融分布式架構(gòu)混合云應(yīng)用圖金融行業(yè)通過混合云容器可以進(jìn)行資源管理和應(yīng)用管

11、控能夠發(fā)揮公有云和私有云兩者優(yōu)勢加靈活高效充分利用公共云及私有云的計(jì)算資源。傳統(tǒng)單體架構(gòu)存在無法滿足金融機(jī)構(gòu)新業(yè)務(wù)快速上線和敏捷交付等DevOps 開發(fā)人員可以在公有云建立和開發(fā)應(yīng)用程序，應(yīng)用上線醫(yī)療行業(yè)（HIS對應(yīng)用環(huán)境要求不圖 10 醫(yī)療系統(tǒng)示意圖涉及患者隱私等敏感性數(shù)據(jù)的應(yīng)用可以部署在私有云上。涉及患者隱私數(shù)據(jù)的安全應(yīng)遵循網(wǎng)絡(luò)安全法、人口健康信息管理辦法（試行據(jù)相關(guān)的電子商務(wù)電子商務(wù)行業(yè)衍生自零售行業(yè)，既有類似零售業(yè)的業(yè)務(wù)量變化特（會(huì)出現(xiàn)業(yè)務(wù)量圖 11 電子商務(wù)混合云解決方案示意圖公有云覆蓋范圍廣 交通行業(yè)IT 資源的分配、部署都是分散的，資源難以回收或共享給其他區(qū)IT 圖 12 交通行

12、業(yè)分布式云數(shù)據(jù)中心場景示意圖此類場景一般架構(gòu)為核心高可用云平臺(tái)+分布式本地運(yùn)營場景。 利用核心云平臺(tái)處理全網(wǎng)業(yè)務(wù)或非敏感性業(yè)務(wù)通過分布式平臺(tái)負(fù)責(zé)本地業(yè)務(wù)或本行政區(qū)域的業(yè)務(wù)處理（如離線本地云平臺(tái)可混合云發(fā)展趨勢云網(wǎng)深度結(jié)合SaaS商和電信運(yùn)營商的優(yōu)勢，進(jìn)一步實(shí)現(xiàn)云網(wǎng)深度結(jié)合：構(gòu)建云網(wǎng)統(tǒng)一運(yùn)營系統(tǒng)，提供云網(wǎng)一體化服務(wù)網(wǎng)絡(luò)云化重構(gòu)，提供按需、靈活的云專線能力：對網(wǎng)絡(luò)云化速提供靈活按需的入云專線的能力。構(gòu)建多云連接生態(tài)：打通電信網(wǎng)絡(luò)與各主流云服務(wù)商的云網(wǎng)商的合作，實(shí)現(xiàn)一點(diǎn)入網(wǎng)，多云可達(dá)。AIAI界/自愈。數(shù)據(jù)層面打通帳戶打通、網(wǎng)絡(luò)打通、存儲(chǔ)打通。HR4A三層上連通起來，實(shí)現(xiàn)各種自定義的網(wǎng)絡(luò)結(jié)構(gòu)。存儲(chǔ)打

13、通：用戶的業(yè)務(wù)數(shù)據(jù)能夠在私有云和公有云之間自由遷移，如虛擬機(jī)或容器的鏡像能夠在不同的云之間遷移、災(zāi)備數(shù)據(jù)能夠在不同的云之間備份。管理一致性成熟的混合云解決方案需要能夠在跨云服務(wù)的情況下為用戶提統(tǒng)一服務(wù)管理：將云資源包裝成服務(wù)，提供基于服務(wù)目錄的撐能力。其他方面邊緣云將成為未來混合云的重要組成部分混合云應(yīng) 使用什么云服務(wù)，而不局限于公有云的服務(wù)還是私有云的服務(wù)。使用什么云服務(wù)，而不局限于公有云的服務(wù)還是私有云的服務(wù)。附錄：混合云典型案例1、 中海油多云混合案例用戶需求中國海洋石油總公司（簡稱“中國海油”）多數(shù)據(jù)中心云資源統(tǒng)一管理；IaaS PaaS 服務(wù)；支持統(tǒng)一資源池的管理能力和彈性擴(kuò)展；降低

14、系統(tǒng)管理運(yùn)營的成本；IAAS 相結(jié)合的技術(shù)資源云解決方案實(shí)現(xiàn)圖 A-1 中海油混合云架構(gòu)多云統(tǒng)一管理-基礎(chǔ)設(shè)施云“全球化”H3C 云網(wǎng)安融合架構(gòu)，實(shí)現(xiàn)計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全H3C CMP 多云管理平臺(tái)實(shí)現(xiàn)多個(gè)數(shù)據(jù)中心多云管理平臺(tái)部署在北京數(shù)據(jù)中心， MPLS VPN 服務(wù)，與多地私有云互通，實(shí)現(xiàn)數(shù)據(jù)的整合。定制化統(tǒng)一門戶：新華三云計(jì)算為海油云定制化統(tǒng)一云門戶，對CMP 4 個(gè)數(shù)據(jù)中心華三云和阿里專有云資源集中管理和監(jiān)控。豐富的云服務(wù)目錄：新華三為中國海油規(guī)劃的云平臺(tái)，可以通過IaaS PaaS 服務(wù)， 交互與編排即可實(shí)現(xiàn)資源的快速創(chuàng)建。SDN&NFV：中SDN&NFV 靈活編排和敏捷交付。效果

15、描述9 大海內(nèi)外數(shù)據(jù)中心，覆蓋亞洲、美洲、澳80000現(xiàn)了 600 余套國際化應(yīng)用的部署，應(yīng)用數(shù)據(jù)總量達(dá)到 2 PB。IAAS 相200 2、 江蘇交控混合云案例1、用戶需求江蘇交通控股有限公司成立于 2000 年，是江蘇省重點(diǎn)交通基礎(chǔ)設(shè)施建設(shè)項(xiàng)目省級投融資平臺(tái)，負(fù)責(zé)江蘇省高速公路、鐵路、機(jī)場、港口、碼頭等重點(diǎn)交通基礎(chǔ)設(shè)施建設(shè)的投融資，江蘇省高速公路的運(yùn)營和管理，以及相關(guān)競爭性企業(yè)的資產(chǎn)和市場經(jīng)營管理。當(dāng)前，路網(wǎng)管理工作的難度不斷加大，對于企業(yè)的整體 IT 化假設(shè)也提出了越來越高的要求。具體需求如下：能協(xié)同統(tǒng)一。設(shè)、投入。同時(shí)保證各系統(tǒng)、平臺(tái)、技術(shù)性能的一致性。實(shí)現(xiàn)數(shù)據(jù)的整合和共享，支持業(yè)務(wù)流

16、程的改進(jìn)。2、解決方案的實(shí)現(xiàn)青云為江蘇交控提供了混合云解決方案，通過青云的 圖 A-2 江蘇交控業(yè)務(wù)系統(tǒng)架構(gòu)圖圖 A-3 江蘇交控收費(fèi)系統(tǒng)架構(gòu)青云平臺(tái)針對江蘇交通控股有限公司提供的功能包含：SD-ANSD-AN方式將內(nèi)部眾多收費(fèi)站點(diǎn)、終端方式實(shí)現(xiàn)跨地域云平臺(tái)高速訪問，同時(shí)提供統(tǒng)一的網(wǎng)絡(luò)管理界面，滿足交控對于內(nèi)部節(jié)點(diǎn)之間的互訪和管理需求。子賬戶：通過主賬號(hào)及子賬戶功能，江蘇交通控股有限公司行審批。彈性資源：對于江蘇交通控股有限公司及各個(gè)子公司業(yè)務(wù)業(yè)務(wù)，往往存在用戶使用波峰波谷問題，使用自動(dòng)伸縮（AutoScaling）功能可以幫助用戶基于監(jiān)控?cái)?shù)據(jù)動(dòng)態(tài)地調(diào)節(jié)資源配置或集群規(guī)模,及時(shí)應(yīng)對突增的系統(tǒng)壓

17、力.VPCVPC VPC 之間的VPC負(fù)載均衡：QingCloud 的負(fù)載均衡器可以將來自多個(gè)公網(wǎng)地VPC 高性能主機(jī)：主機(jī)（Instance）是承載用戶服務(wù)的最小單元， 主機(jī)是以虛擬機(jī)器的形式運(yùn)行在青云中的映像副本。江蘇交通控股有限公司基于主機(jī)構(gòu)架整體業(yè)務(wù)生產(chǎn)系統(tǒng)。3、效果描述云平臺(tái)構(gòu)建的中心業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)對外業(yè)務(wù)互聯(lián)以及對內(nèi)業(yè)務(wù)統(tǒng)一處3、 上海醫(yī)藥混合云案例1、用戶需求2018 年初IT IT 與康IT 整合。具體來看，上藥股份存在以下需求：IT資源。IT規(guī)范運(yùn)維流程，從資源和業(yè)務(wù)多方面監(jiān)控系統(tǒng)狀態(tài)，保障業(yè)務(wù)系統(tǒng)可用性。（ITIT資源利用率，以便提升效能，加速業(yè)務(wù)創(chuàng)新。規(guī)劃上藥IT2、解決方

18、案的實(shí)現(xiàn)站式混合IT Openstack VMware 資VMware VMware Openstack+KVM路線，滿足互操作性；VMware 平臺(tái)，提升可運(yùn)營性；滿足功能一致性管理，資源管理模式統(tǒng)一風(fēng)格；滿足個(gè)性化管理，個(gè)性化虛擬化功能可靈活配置。上藥控股云平臺(tái)在本項(xiàng)目建設(shè)私有云基礎(chǔ)上，擴(kuò)展公有云納管能IT 工作量， 又使工作人員能夠操作更優(yōu)化的平臺(tái)。上藥控股本項(xiàng)目軟件系統(tǒng)架構(gòu)和項(xiàng)目整體架構(gòu)參考下圖：圖 A-4 上藥控股軟件系統(tǒng)架構(gòu)圖 A-5 上藥混合云項(xiàng)目整體部署架構(gòu)方案特點(diǎn)如下：Openstack私有云資IT運(yùn)營能力；IT資源，統(tǒng)一計(jì)量；可管可控，資源用量與業(yè)務(wù)服務(wù)智能監(jiān)控與統(tǒng)計(jì)，大屏

19、展示；分區(qū)劃分各邏輯區(qū)域，方便南北向與東西向流量控制：安全優(yōu)先，多層次按需資源隔離：網(wǎng)絡(luò)設(shè)備按需冗余分部；CloudUltra 云平臺(tái)軟件，提供靈活、彈性的云服務(wù)支持；物理區(qū)提供物理設(shè)備，供部分無法上云的傳統(tǒng)應(yīng)用使用；3、效果描述ITIT80%30，實(shí)現(xiàn)了從傳統(tǒng)職能化到流程化SLA 10 9，支撐上藥控股業(yè)務(wù)應(yīng)用在平臺(tái)上持續(xù)穩(wěn)定運(yùn)行。4、 浙江義數(shù)云混合云案例1、用戶需求義烏，作為全球最大的小商品采購中心，擁有全世界最多的商品43 萬戶。但是整體的信IT 資源匹配應(yīng)用需求；BI 展現(xiàn)平臺(tái)：在義烏的很多企電商平臺(tái)出海，覆蓋海外市場，提升效率：隨著“一帶一路” 2、解決方案的實(shí)現(xiàn)戰(zhàn)略機(jī)遇，催化實(shí)現(xiàn)

20、企業(yè)轉(zhuǎn)型升級。浙江義數(shù)云采用華為云 StackCLOUD混合云解決方案作為基礎(chǔ)技術(shù)架構(gòu)， 圖 A-6 義數(shù)云項(xiàng)目整體架構(gòu)HCS 混合云解決方案為義數(shù)云提供了全棧云能力，既有傳統(tǒng)的IaaS BMSGPU 等增強(qiáng)型云PaaS ISV 能力，使能本地政企業(yè)務(wù)發(fā)展。HCS 提供大數(shù)據(jù)分析、分析型數(shù)據(jù)庫等大數(shù)據(jù)服務(wù)，萬博基于HCS 大數(shù)據(jù)服務(wù)提供的基礎(chǔ)平臺(tái)能力，建立起統(tǒng)一的數(shù)據(jù)中臺(tái)和面混合云部署，整合企業(yè)應(yīng)用及數(shù)據(jù)展現(xiàn)層，同時(shí)拓展多商戶平臺(tái)應(yīng)用。3、效果描述 混合部署，智能地提供多種運(yùn)營6 0.5 天，IT 投入成本節(jié)約了40%，有效提升了公司的核心競爭力。5、 上交所混合云案例1、用戶需求（是中國兩大

21、股票交易機(jī)構(gòu)之一。12 個(gè)支撐上交所行情數(shù)據(jù)推送業(yè)務(wù)，滿足帶寬需求（總帶寬要達(dá)65Gbps）30-40ms以內(nèi)。DDOS、防火墻、IPS，防病毒等功能?；卦?，并在本地保存。20 x86務(wù)器為最小規(guī)模組虛擬化組成的專屬服務(wù)節(jié)點(diǎn)。2-3周內(nèi)快速完成系統(tǒng)部署，提供服務(wù)。2、解決方案的實(shí)現(xiàn)低時(shí)延和高頻全網(wǎng)組播通信DCI （金融私有云級別的云安全保障SDNNFV定制化的混合云管理平臺(tái)利用資源統(tǒng)一調(diào)度管理能力和云服務(wù)封裝級標(biāo)準(zhǔn)化接口開發(fā)開放能力，滿足上交所在運(yùn)維管理和服務(wù)上的定制化要求。3、效果描述20ms 以27 12 個(gè)全國分布的云計(jì)算資源池6、 網(wǎng)商銀行混合云案例1、用戶需求IT 系統(tǒng)建設(shè)，存在以下需求：支持金融業(yè)務(wù)的快速開發(fā)與迭代，實(shí)現(xiàn)靈活的金融產(chǎn)品與服務(wù)。支持海量客戶與交易，實(shí)現(xiàn)高并發(fā)和高性能。實(shí)現(xiàn)數(shù)據(jù)和服務(wù)的可伸縮性、低成本資源調(diào)度。支持單個(gè)地域下服務(wù)器、數(shù)據(jù)層等可按需擴(kuò)展。2、解決方案的實(shí)現(xiàn)圖 A-7 網(wǎng)商銀行異地多活架構(gòu)混合云架構(gòu)解決方案在網(wǎng)商銀行實(shí)踐的關(guān)鍵技術(shù)點(diǎn)：PaaS 平臺(tái)的配合，能夠通過快速搭建一個(gè)業(yè)務(wù)完整的邏輯部署單元對系統(tǒng)進(jìn)行整體DevOps 云原生技術(shù)，通過可視化的方式，對云上云異構(gòu)機(jī)房、在線近線的彈性混合云架構(gòu)：通過單元化伸縮3、效果描述網(wǎng)商銀行利用螞蟻金融科技混合云多云架構(gòu)構(gòu)建異地多活技術(shù) 級災(zāi)難或故障時(shí)，可做到 RPO （Recovery P