沃云底層技術(shù)架構(gòu)-技術(shù)人員課件

聯(lián)通沃云技術(shù)培訓(xùn)聯(lián)通云數(shù)據(jù)有限公司2016年3月4日聯(lián)通沃云技術(shù)培訓(xùn)聯(lián)通云數(shù)據(jù)有限公司售前培訓(xùn)目的云公司本部將針對各省市公司技術(shù)經(jīng)理進(jìn)行沃云專享云項目技術(shù)支撐培訓(xùn)，通過培訓(xùn)，各省市公司能夠針對典型的沃云專享云項目進(jìn)行獨立撰寫解決方案文檔，獨立估算項目成本，提供給一線銷售。2售前培訓(xùn)目的云公司本部將針對各省市公司技術(shù)經(jīng)理進(jìn)行云公司集采設(shè)備類型和配置以及價格沃云底層架構(gòu)及典型組網(wǎng)方案沃云通用折算方法（物理機對物理機，物理機對虛機）沃云典型行業(yè)云解決方案（政務(wù)云、醫(yī)療云、云桌面為主）云公司客戶項目前評估表講解沃云運維體系講解沃云宣講材料重點講解沃云解決方案及投標(biāo)素材庫附件（虛擬化知識）售前培訓(xùn)內(nèi)容3云公司集采設(shè)備類型和配置以及價格售前培訓(xùn)內(nèi)容3集采設(shè)備清單4集采設(shè)備清單4超融合節(jié)點數(shù)量小于10臺：節(jié)點數(shù)量過少的情況下，只需要配置2臺萬兆接入交換機，1個IPMI節(jié)點，網(wǎng)絡(luò)拓?fù)洌簶I(yè)務(wù)網(wǎng)絡(luò)和存儲網(wǎng)絡(luò)共用2臺萬兆接入交換機。超融合節(jié)點數(shù)量小于20臺：核心交換機2臺，萬兆接入交換機2臺，1IPMI，網(wǎng)絡(luò)管理節(jié)點1-2臺。網(wǎng)絡(luò)拓?fù)洌簶I(yè)務(wù)網(wǎng)絡(luò)和存儲網(wǎng)絡(luò)共用2臺核心。超融合節(jié)點數(shù)量大于20臺小于40臺：也就是說1個AZ來滿足客戶需求，核心2臺，萬兆接入交換機至少4臺（2臺業(yè)務(wù)接入交換機，2臺存儲接入交換機），網(wǎng)絡(luò)管理節(jié)點2-4臺，1臺以上IPMI，網(wǎng)絡(luò)拓?fù)洌簶I(yè)務(wù)網(wǎng)絡(luò)和存儲網(wǎng)絡(luò)共用2臺核心。超融合節(jié)點數(shù)量大于40臺：也就是說2個以上AZ來滿足客戶需求，核心4臺（2臺做業(yè)務(wù)核心，2臺做存儲管理核心），萬兆接入交換機至少12臺（6臺業(yè)務(wù)接入交換機，6臺存儲接入交換機），網(wǎng)絡(luò)管理節(jié)點2-43臺以上IPMI，網(wǎng)絡(luò)拓?fù)洌?臺業(yè)務(wù)核心，2臺存儲核心沃云底層架構(gòu)及典型組網(wǎng)方案—超融合架構(gòu)5超融合節(jié)點數(shù)量小于10臺：節(jié)點數(shù)量過少的情況下，只需要配置2防火墻業(yè)務(wù)10G存儲10GGE10GE

0/110GE

2/3GE

AZ11*計算+1管理IPMI管理接入?yún)^(qū)互聯(lián)網(wǎng)萬兆接入交換超融合節(jié)點最低配置1臺計算6ppt課件防火墻10GE0/110GE2/3GEAZ1IPMI防火墻業(yè)務(wù)10G存儲10GGE10GE

0/110GE

2/3GE

AZ1（10以下）*計算+1管理Region管理區(qū)3臺。。10GE

0/110GE

2/3GE

IPMI管理接入?yún)^(qū)互聯(lián)網(wǎng)萬兆接入交換超融合節(jié)點10臺以下7ppt課件防火墻10GE0/110GE2/3GEAZ1Regi存儲接入?yún)^(qū)業(yè)務(wù)存儲接入?yún)^(qū)心跳業(yè)務(wù)核心區(qū)防火墻2*40G業(yè)務(wù)10G存儲10GGE10GE

0/110GE

2/3GE

AZ1（10-20）*計算+1管理IPMI管理接入?yún)^(qū)Region管理區(qū)3臺互聯(lián)網(wǎng)。。10GE

0/110GE

2/3GE

超融合節(jié)點10-20臺8ppt課件存儲接入?yún)^(qū)業(yè)務(wù)存儲接入?yún)^(qū)心跳業(yè)務(wù)核心區(qū)防火墻2*40G10G存儲接入?yún)^(qū)業(yè)務(wù)接入?yún)^(qū)心跳業(yè)務(wù)核心區(qū)防火墻2*40G業(yè)務(wù)10G存儲10GGE10GE

0/110GE

2/3GE

IPMI管理接入?yún)^(qū)Region管理區(qū)3臺互聯(lián)網(wǎng)。。10GE

0/110GE

2/3GE

AZ1（20-40）*計算+1管理超融合節(jié)點20-40臺9ppt課件存儲接入?yún)^(qū)業(yè)務(wù)接入?yún)^(qū)心跳業(yè)務(wù)核心區(qū)防火墻2*40G10GE存儲接入?yún)^(qū)業(yè)務(wù)接入?yún)^(qū)。。。心跳業(yè)務(wù)核心區(qū)存儲管理核心區(qū)防火墻2*40G業(yè)務(wù)10G存儲10GGE10GE

0/110GE

2/3GE

AZ140*計算+1管理10GE

0/110GE

2/3GE

IPMI管理接入?yún)^(qū)Region管理區(qū)3臺互聯(lián)網(wǎng)。。。。AZN40*計算+1管理。。。。。。10GE

0/110GE

2/3GE

超融合節(jié)點40臺以上10ppt課件存儲接入?yún)^(qū)業(yè)務(wù)接入?yún)^(qū)。。。心跳業(yè)務(wù)核心區(qū)存儲管理核心區(qū)防火墻沃云傳統(tǒng)架構(gòu)11ppt課件沃云傳統(tǒng)架構(gòu)11ppt課件三級涉及安全產(chǎn)品防火墻入侵防御網(wǎng)絡(luò)病毒防護(hù)安全審計VPN強身份認(rèn)證安全管理中心終端安全管理……等保三級安全設(shè)計12ppt課件三級涉及安全產(chǎn)品防火墻入侵防御網(wǎng)絡(luò)病毒防護(hù)安全審計VPN強身/cgi-bin/osgresults權(quán)威折算網(wǎng)站折算標(biāo)準(zhǔn)過程沃云通用折算方法13/cgi-bin/os1、行業(yè)云應(yīng)用特點2、解決方案架構(gòu)3、安全方案講解（以等保三級為準(zhǔn)）設(shè)備廠家設(shè)備型號數(shù)量CPU配置內(nèi)存硬盤CPU和內(nèi)存峰值利用率應(yīng)用系統(tǒng)數(shù)據(jù)庫類型采購年份分析需求調(diào)研解決方案重點匯總以清河縣醫(yī)院、延吉人社廳、河北政務(wù)云、云桌面為主詳細(xì)講解解決方案組成沃云典型行業(yè)云解決方案（政務(wù)云、醫(yī)療云為主）141、行業(yè)云應(yīng)用特點設(shè)備廠家設(shè)備型號數(shù)量CPU配置內(nèi)存硬盤CP前評估表最終結(jié)果最好為1.05以上客戶項目前評估表15前評估表最終結(jié)果最好為1.05以上客戶項目前評估表15用戶發(fā)現(xiàn)故障定責(zé)上層應(yīng)用操作系統(tǒng)及數(shù)據(jù)庫運維沃云平臺機房基地遷移服務(wù)用戶合作應(yīng)用，由用戶運維云公司合作應(yīng)用，由云公司做運維云公司采購設(shè)備操作系統(tǒng)可以由云公司研發(fā)部運維組運維，單獨報運維價操作系統(tǒng)包括mysql,sqlserver,oracle，可以由運維組研發(fā)部運維組運維，單獨報運維價；由云公司研發(fā)部運維組運維；基本上是通過互聯(lián)網(wǎng)或者VPN進(jìn)行遠(yuǎn)程運維；機房巡檢，動力，電力，網(wǎng)管，傳輸設(shè)備等由基地各省市運維；7*24小時；服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備，以及其他由云公司采購的專享云或者虛擬私有云設(shè)備，由云公司運維部運維；普通提供5*8運維，客戶要求提供7*24運維要單獨付費；4小時內(nèi)進(jìn)行故障響應(yīng)。由云公司集成商來做沃云運維體系—分工界面16用戶發(fā)現(xiàn)故障定責(zé)上層應(yīng)用操作系統(tǒng)及數(shù)據(jù)庫運維沃云平臺機房基地目前提供兩個版本的沃云介紹材料，沃云通用簡介和沃云政務(wù)云介紹：沃云通用簡介，宣講對象可以是各類行業(yè)客戶，主要介紹云計算基本知識、聯(lián)通云公司、沃云平臺和成功案例四個部分；沃云政務(wù)云介紹，宣講對象針對政務(wù)云客戶，對沃云通用簡介做了精簡，加入了沃云政務(wù)云解決方案。（沃云大部分用戶均是政務(wù)云，所以政務(wù)云介紹單獨整一版）沃云宣講材料17目前提供兩個版本的沃云介紹材料，沃云通用簡介和沃在做解決方案過程中，各類標(biāo)識可以參照以下的元素，右邊圖是典型的符合等保三級安全組網(wǎng)圖。沃云組網(wǎng)素材庫18在做解決方案過程中，各類標(biāo)識可以參照以下的元素，右邊圖是典型虛擬化基礎(chǔ)知識了解19虛擬化基礎(chǔ)知識了解19虛擬化技術(shù)又稱分區(qū)技術(shù)，它通過在硬件和軟件之間添加虛擬中間層（HyperVisor），可以在單一服務(wù)器上部署多個操作系統(tǒng)和應(yīng)用。虛擬化是一種資源分配方法，它通過軟硬件分離的方式，將資源分配給最需要它們的工作負(fù)載，以達(dá)到資源重組、提升效率的目的。虛擬化介紹附錄20虛擬化介紹附錄20未更改過的應(yīng)用未更改過的OS虛擬硬件傳統(tǒng)x86體系結(jié)構(gòu)軟件必須與硬件相結(jié)合每臺機器上只有單一的操作系統(tǒng)鏡像，每個操作系統(tǒng)只有一個應(yīng)用程序負(fù)載在每臺服務(wù)器上運行多個應(yīng)用程序會增加風(fēng)險，即停機影響到多個應(yīng)用程序虛擬化架構(gòu)添加了HyperVisor虛擬化層軟件相對于硬件獨立，二者平滑結(jié)合一臺物理機可以安裝多個操作系統(tǒng)和應(yīng)用物理硬件作為資源靈活分配虛擬化是解決之道附錄21未更改過的應(yīng)用未更改過的OS虛擬硬件傳統(tǒng)x86體系結(jié)構(gòu)虛兼容性硬件設(shè)備操作系統(tǒng)應(yīng)用程序相同與操作系統(tǒng)兼容物理服務(wù)器物理服務(wù)器內(nèi)的虛擬機虛擬化介紹：兼容性附錄22兼容性相同與操作系統(tǒng)兼容物理服務(wù)器物理服務(wù)器內(nèi)的虛擬機虛擬化

隔離性同一物理機上的虛擬機獨立運行。分別受到保護(hù)=1臺物理服務(wù)器上的

4臺虛擬機4臺物理機虛擬化介紹：隔離性附錄23隔離性=1臺物理服務(wù)器上的

4臺虛擬機4臺物理機虛

服務(wù)器資源調(diào)配與復(fù)制文件相似

服務(wù)器遷移與數(shù)據(jù)遷移相似數(shù)據(jù)管理技術(shù)可用于服務(wù)器管理

整個服務(wù)器（操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)、設(shè)備和狀態(tài)）現(xiàn)在只是一個文件。記憶棒

DVD

硬盤驅(qū)動器

NASSAN虛擬化介紹：封裝性附錄24服務(wù)器資源調(diào)配與復(fù)制文件相似

整個服務(wù)器（操作系統(tǒng)、應(yīng)用程

硬件驅(qū)動程序獨立于所在機器中的硬件

可移到不同的硬件，而不會有任何更改從筆記本電腦到臺式機再到高端

服務(wù)器虛擬機始終承認(rèn)獨立于物理硬件的同一組硬件。虛擬化介紹：硬件獨立性附錄25硬件驅(qū)動程序獨立于所在機器中的硬件虛擬機始終承認(rèn)獨立于物理全虛擬化在VMM中用純軟件的方式模擬所有CPU特權(quán)指令經(jīng)轉(zhuǎn)換后交給物理CPU，非特權(quán)指令通過VMM直接提交給物理CPU性能較低，但不需要對GuestOS做任何的修改修改GuestOS的代碼，將含有敏感指令的操作，替換為對VMM的超調(diào)用Hypercall，類似OS的系統(tǒng)調(diào)用，將控制權(quán)轉(zhuǎn)移到VMM后提交給物理CPU。性能較高，但需要GuestOS做出相應(yīng)調(diào)整，目前已不使用。虛擬化的三種技術(shù)開發(fā)新一代的CPU，引入新的處理器運行模式和硬件虛擬化指令，特權(quán)指令不做轉(zhuǎn)換而直接交給物理CPU執(zhí)行。性能很高，不需要對GuestOS做任何的修改。但要求CPU支持硬件虛擬化且開啟虛擬化支持。此為目前最主流的虛擬化技術(shù)。半虛擬化硬件輔助虛擬化虛擬化技術(shù)分類附錄26全虛擬化在VMM中用純軟件的方式模擬所有CPU特權(quán)指令經(jīng)轉(zhuǎn)換虛擬化技術(shù)分類附錄27虛擬化技術(shù)分類附錄27裸金屬架構(gòu)指VMM直接運作在裸機上,使用和管理底層的硬件資源，GuestOS對真實硬件資源的訪問都要通過VMM來完成，作為底層硬件的直接操作者，VMM擁有硬件的驅(qū)動程序。性能高，但對基礎(chǔ)硬件有支持要求。例如vmwaresphere、kvm等指VMM之下還有一層宿主操作系統(tǒng)，由于GuestOS對硬件的訪問必須經(jīng)過宿主操作系統(tǒng)，因而帶來了額外的性能開銷。性能低，但可充分利用宿主操作系統(tǒng)提供的設(shè)備驅(qū)動和底層服務(wù)來進(jìn)行內(nèi)存管理、進(jìn)程調(diào)度和資源管理等。例如vmwareworkstation虛擬化架構(gòu)的二種類型宿主型架構(gòu)虛擬化架構(gòu)類型附錄28裸金屬架構(gòu)指VMM直接運作在裸機上,使用和管理底層的硬件資源虛擬化架構(gòu)類型附錄29虛擬化架構(gòu)類型附錄29內(nèi)存氣泡技術(shù)通過“誘導(dǎo)”客戶機操作系統(tǒng)來回收或分配客戶機所擁有的宿主機物理內(nèi)存的技術(shù)。當(dāng)客戶機物理內(nèi)存足夠時，客戶機操作系統(tǒng)從其閑置客戶機物理機內(nèi)存鏈表中返回客戶機物理內(nèi)存給氣球；當(dāng)客戶機物理內(nèi)存資源稀缺時，客戶機操作系統(tǒng)必須回收一部分客戶機物理內(nèi)存，以滿足氣球申請客戶機物理內(nèi)存的需要。內(nèi)存零頁共享技術(shù)作為內(nèi)存復(fù)用技術(shù)的一種，能有效地識別和釋放虛擬機內(nèi)未分配使用的零頁，以達(dá)到提高內(nèi)存復(fù)用率的目的?？蛻糸_啟零頁共享技術(shù)后，能實時從虛擬機內(nèi)部把零頁進(jìn)行共享，從而把其占用的內(nèi)存資源釋放出來給其他虛擬機使用，以創(chuàng)建更多的虛擬機，實現(xiàn)提高虛擬機密度的目的。與內(nèi)存氣泡技術(shù)不同，零頁共享后的內(nèi)存頁對于虛擬機來說還是可用的，虛擬機可以隨時根據(jù)需要再收回這部分內(nèi)存，用戶體驗相對來說更加友好。內(nèi)存復(fù)用技術(shù)內(nèi)存交換技術(shù)作為內(nèi)存復(fù)用技術(shù)的一種，能通過Xen把虛擬機內(nèi)存數(shù)據(jù)換出到存儲介質(zhì)上的交換文件中，從而釋放內(nèi)存資源，以達(dá)到提高內(nèi)存復(fù)用率的目的。由于內(nèi)存氣泡和零頁共享的數(shù)量與虛擬機本身的內(nèi)存使用情況強相關(guān)，因此其效果不是很穩(wěn)定，用戶使用內(nèi)存交換技術(shù)，可以彌補上述不足，即可以保證釋放出一定量的內(nèi)存空間出來（理論上所有虛擬機內(nèi)存都能交換出來），但同時也會帶來一定程度的虛擬機性能下降。零頁共享技術(shù)內(nèi)存交換技術(shù)計算虛擬化技術(shù)分類附錄30內(nèi)存氣泡通過“誘導(dǎo)”客戶機操作系統(tǒng)來回收或分配客戶機所擁有的vCPU數(shù)量＝CPU個數(shù)ⅹ單CPU核心數(shù)ⅹ超線程個數(shù)例如：2個物理CPU，每CPU4核，超線程，則vCPU的數(shù)量為2ⅹ4ⅹ2＝16計算虛擬化核算附錄31vCPU數(shù)量＝CPU個數(shù)ⅹ單CPU核心數(shù)ⅹ超線程個數(shù)例如：2三種云計算架構(gòu)對比附錄32三種云計算架構(gòu)對比附錄32OpenStack是一個可以支撐各種云環(huán)境的開源云計算平臺，實現(xiàn)簡單部署、海量擴展、特性豐富的云計算服務(wù)。全世界范圍內(nèi)的云計算專家都在為它貢獻(xiàn)代碼。OpenStack提供了一個可提供多種多樣服務(wù)的IaaS解決方案。每項服務(wù)都提供了API以方便進(jìn)行集成。以下是OpenStackJuno版提供的服務(wù)列表：OpenStack架構(gòu)附錄33OpenStack是一個可以支撐各種云環(huán)境的開源云計算平臺，OpenStack各項服務(wù)附錄34OpenStack各項服務(wù)附錄34OpenStack各項服務(wù)關(guān)系附錄35OpenStack各項服務(wù)關(guān)系附錄35VMWare產(chǎn)品總體架構(gòu)附錄36VMWare產(chǎn)品總體架構(gòu)附錄36vSphere的性能與規(guī)模附錄37vSphere的性能與規(guī)模附錄37NSX架構(gòu)附錄38NSX架構(gòu)附錄38網(wǎng)絡(luò)虛擬化平臺——NSX附錄39網(wǎng)絡(luò)虛擬化平臺——NSX附錄39VMWareVirtualSAN附錄40VMWareVirtualSAN附錄40SiteRecoveryManager附錄41SiteRecoveryManager附錄41云自動化管理——vCloudAutomationCenter附錄42云自動化管理——vCloudAutomationCent云計算運維監(jiān)控管理–vCenterOperationsManagementSuite附錄43云計算運維監(jiān)控管理附錄43云計算業(yè)務(wù)管理–VMwareITBusinessManagementSuite附錄44云計算業(yè)務(wù)管理附錄44VMWare軟件組件采購組合附錄45VMWare軟件組件采購組合附錄45VMWare典型部署架構(gòu)附錄46VMWare典型部署架構(gòu)附錄46阿里云計算平臺——飛天開放平臺附錄47阿里云計算平臺——飛天開放平臺附錄47阿里云計算服務(wù)體系附錄48阿里云計算服務(wù)體系附錄48阿里云計算服務(wù)產(chǎn)品附錄49阿里云計算服務(wù)產(chǎn)品附錄49聯(lián)通沃云技術(shù)培訓(xùn)聯(lián)通云數(shù)據(jù)有限公司2016年3月4日聯(lián)通沃云技術(shù)培訓(xùn)聯(lián)通云數(shù)據(jù)有限公司售前培訓(xùn)目的云公司本部將針對各省市公司技術(shù)經(jīng)理進(jìn)行沃云專享云項目技術(shù)支撐培訓(xùn)，通過培訓(xùn)，各省市公司能夠針對典型的沃云專享云項目進(jìn)行獨立撰寫解決方案文檔，獨立估算項目成本，提供給一線銷售。51售前培訓(xùn)目的云公司本部將針對各省市公司技術(shù)經(jīng)理進(jìn)行云公司集采設(shè)備類型和配置以及價格沃云底層架構(gòu)及典型組網(wǎng)方案沃云通用折算方法（物理機對物理機，物理機對虛機）沃云典型行業(yè)云解決方案（政務(wù)云、醫(yī)療云、云桌面為主）云公司客戶項目前評估表講解沃云運維體系講解沃云宣講材料重點講解沃云解決方案及投標(biāo)素材庫附件（虛擬化知識）售前培訓(xùn)內(nèi)容52云公司集采設(shè)備類型和配置以及價格售前培訓(xùn)內(nèi)容3集采設(shè)備清單53集采設(shè)備清單4超融合節(jié)點數(shù)量小于10臺：節(jié)點數(shù)量過少的情況下，只需要配置2臺萬兆接入交換機，1個IPMI節(jié)點，網(wǎng)絡(luò)拓?fù)洌簶I(yè)務(wù)網(wǎng)絡(luò)和存儲網(wǎng)絡(luò)共用2臺萬兆接入交換機。超融合節(jié)點數(shù)量小于20臺：核心交換機2臺，萬兆接入交換機2臺，1IPMI，網(wǎng)絡(luò)管理節(jié)點1-2臺。網(wǎng)絡(luò)拓?fù)洌簶I(yè)務(wù)網(wǎng)絡(luò)和存儲網(wǎng)絡(luò)共用2臺核心。超融合節(jié)點數(shù)量大于20臺小于40臺：也就是說1個AZ來滿足客戶需求，核心2臺，萬兆接入交換機至少4臺（2臺業(yè)務(wù)接入交換機，2臺存儲接入交換機），網(wǎng)絡(luò)管理節(jié)點2-4臺，1臺以上IPMI，網(wǎng)絡(luò)拓?fù)洌簶I(yè)務(wù)網(wǎng)絡(luò)和存儲網(wǎng)絡(luò)共用2臺核心。超融合節(jié)點數(shù)量大于40臺：也就是說2個以上AZ來滿足客戶需求，核心4臺（2臺做業(yè)務(wù)核心，2臺做存儲管理核心），萬兆接入交換機至少12臺（6臺業(yè)務(wù)接入交換機，6臺存儲接入交換機），網(wǎng)絡(luò)管理節(jié)點2-43臺以上IPMI，網(wǎng)絡(luò)拓?fù)洌?臺業(yè)務(wù)核心，2臺存儲核心沃云底層架構(gòu)及典型組網(wǎng)方案—超融合架構(gòu)54超融合節(jié)點數(shù)量小于10臺：節(jié)點數(shù)量過少的情況下，只需要配置2防火墻業(yè)務(wù)10G存儲10GGE10GE

0/110GE

2/3GE

AZ11*計算+1管理IPMI管理接入?yún)^(qū)互聯(lián)網(wǎng)萬兆接入交換超融合節(jié)點最低配置1臺計算55ppt課件防火墻10GE0/110GE2/3GEAZ1IPMI防火墻業(yè)務(wù)10G存儲10GGE10GE

0/110GE

2/3GE

AZ1（10以下）*計算+1管理Region管理區(qū)3臺。。10GE

0/110GE

2/3GE

IPMI管理接入?yún)^(qū)互聯(lián)網(wǎng)萬兆接入交換超融合節(jié)點10臺以下56ppt課件防火墻10GE0/110GE2/3GEAZ1Regi存儲接入?yún)^(qū)業(yè)務(wù)存儲接入?yún)^(qū)心跳業(yè)務(wù)核心區(qū)防火墻2*40G業(yè)務(wù)10G存儲10GGE10GE

0/110GE

2/3GE

AZ1（10-20）*計算+1管理IPMI管理接入?yún)^(qū)Region管理區(qū)3臺互聯(lián)網(wǎng)。。10GE

0/110GE

2/3GE

超融合節(jié)點10-20臺57ppt課件存儲接入?yún)^(qū)業(yè)務(wù)存儲接入?yún)^(qū)心跳業(yè)務(wù)核心區(qū)防火墻2*40G10G存儲接入?yún)^(qū)業(yè)務(wù)接入?yún)^(qū)心跳業(yè)務(wù)核心區(qū)防火墻2*40G業(yè)務(wù)10G存儲10GGE10GE

0/110GE

2/3GE

IPMI管理接入?yún)^(qū)Region管理區(qū)3臺互聯(lián)網(wǎng)。。10GE

0/110GE

2/3GE

AZ1（20-40）*計算+1管理超融合節(jié)點20-40臺58ppt課件存儲接入?yún)^(qū)業(yè)務(wù)接入?yún)^(qū)心跳業(yè)務(wù)核心區(qū)防火墻2*40G10GE存儲接入?yún)^(qū)業(yè)務(wù)接入?yún)^(qū)。。。心跳業(yè)務(wù)核心區(qū)存儲管理核心區(qū)防火墻2*40G業(yè)務(wù)10G存儲10GGE10GE

0/110GE

2/3GE

AZ140*計算+1管理10GE

0/110GE

2/3GE

IPMI管理接入?yún)^(qū)Region管理區(qū)3臺互聯(lián)網(wǎng)。。。。AZN40*計算+1管理。。。。。。10GE

0/110GE

2/3GE

超融合節(jié)點40臺以上59ppt課件存儲接入?yún)^(qū)業(yè)務(wù)接入?yún)^(qū)。。。心跳業(yè)務(wù)核心區(qū)存儲管理核心區(qū)防火墻沃云傳統(tǒng)架構(gòu)60ppt課件沃云傳統(tǒng)架構(gòu)11ppt課件三級涉及安全產(chǎn)品防火墻入侵防御網(wǎng)絡(luò)病毒防護(hù)安全審計VPN強身份認(rèn)證安全管理中心終端安全管理……等保三級安全設(shè)計61ppt課件三級涉及安全產(chǎn)品防火墻入侵防御網(wǎng)絡(luò)病毒防護(hù)安全審計VPN強身/cgi-bin/osgresults權(quán)威折算網(wǎng)站折算標(biāo)準(zhǔn)過程沃云通用折算方法62/cgi-bin/os1、行業(yè)云應(yīng)用特點2、解決方案架構(gòu)3、安全方案講解（以等保三級為準(zhǔn)）設(shè)備廠家設(shè)備型號數(shù)量CPU配置內(nèi)存硬盤CPU和內(nèi)存峰值利用率應(yīng)用系統(tǒng)數(shù)據(jù)庫類型采購年份分析需求調(diào)研解決方案重點匯總以清河縣醫(yī)院、延吉人社廳、河北政務(wù)云、云桌面為主詳細(xì)講解解決方案組成沃云典型行業(yè)云解決方案（政務(wù)云、醫(yī)療云為主）631、行業(yè)云應(yīng)用特點設(shè)備廠家設(shè)備型號數(shù)量CPU配置內(nèi)存硬盤CP前評估表最終結(jié)果最好為1.05以上客戶項目前評估表64前評估表最終結(jié)果最好為1.05以上客戶項目前評估表15用戶發(fā)現(xiàn)故障定責(zé)上層應(yīng)用操作系統(tǒng)及數(shù)據(jù)庫運維沃云平臺機房基地遷移服務(wù)用戶合作應(yīng)用，由用戶運維云公司合作應(yīng)用，由云公司做運維云公司采購設(shè)備操作系統(tǒng)可以由云公司研發(fā)部運維組運維，單獨報運維價操作系統(tǒng)包括mysql,sqlserver,oracle，可以由運維組研發(fā)部運維組運維，單獨報運維價；由云公司研發(fā)部運維組運維；基本上是通過互聯(lián)網(wǎng)或者VPN進(jìn)行遠(yuǎn)程運維；機房巡檢，動力，電力，網(wǎng)管，傳輸設(shè)備等由基地各省市運維；7*24小時；服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備，以及其他由云公司采購的專享云或者虛擬私有云設(shè)備，由云公司運維部運維；普通提供5*8運維，客戶要求提供7*24運維要單獨付費；4小時內(nèi)進(jìn)行故障響應(yīng)。由云公司集成商來做沃云運維體系—分工界面65用戶發(fā)現(xiàn)故障定責(zé)上層應(yīng)用操作系統(tǒng)及數(shù)據(jù)庫運維沃云平臺機房基地目前提供兩個版本的沃云介紹材料，沃云通用簡介和沃云政務(wù)云介紹：沃云通用簡介，宣講對象可以是各類行業(yè)客戶，主要介紹云計算基本知識、聯(lián)通云公司、沃云平臺和成功案例四個部分；沃云政務(wù)云介紹，宣講對象針對政務(wù)云客戶，對沃云通用簡介做了精簡，加入了沃云政務(wù)云解決方案。（沃云大部分用戶均是政務(wù)云，所以政務(wù)云介紹單獨整一版）沃云宣講材料66目前提供兩個版本的沃云介紹材料，沃云通用簡介和沃在做解決方案過程中，各類標(biāo)識可以參照以下的元素，右邊圖是典型的符合等保三級安全組網(wǎng)圖。沃云組網(wǎng)素材庫67在做解決方案過程中，各類標(biāo)識可以參照以下的元素，右邊圖是典型虛擬化基礎(chǔ)知識了解68虛擬化基礎(chǔ)知識了解19虛擬化技術(shù)又稱分區(qū)技術(shù)，它通過在硬件和軟件之間添加虛擬中間層（HyperVisor），可以在單一服務(wù)器上部署多個操作系統(tǒng)和應(yīng)用。虛擬化是一種資源分配方法，它通過軟硬件分離的方式，將資源分配給最需要它們的工作負(fù)載，以達(dá)到資源重組、提升效率的目的。虛擬化介紹附錄69虛擬化介紹附錄20未更改過的應(yīng)用未更改過的OS虛擬硬件傳統(tǒng)x86體系結(jié)構(gòu)軟件必須與硬件相結(jié)合每臺機器上只有單一的操作系統(tǒng)鏡像，每個操作系統(tǒng)只有一個應(yīng)用程序負(fù)載在每臺服務(wù)器上運行多個應(yīng)用程序會增加風(fēng)險，即停機影響到多個應(yīng)用程序虛擬化架構(gòu)添加了HyperVisor虛擬化層軟件相對于硬件獨立，二者平滑結(jié)合一臺物理機可以安裝多個操作系統(tǒng)和應(yīng)用物理硬件作為資源靈活分配虛擬化是解決之道附錄70未更改過的應(yīng)用未更改過的OS虛擬硬件傳統(tǒng)x86體系結(jié)構(gòu)虛兼容性硬件設(shè)備操作系統(tǒng)應(yīng)用程序相同與操作系統(tǒng)兼容物理服務(wù)器物理服務(wù)器內(nèi)的虛擬機虛擬化介紹：兼容性附錄71兼容性相同與操作系統(tǒng)兼容物理服務(wù)器物理服務(wù)器內(nèi)的虛擬機虛擬化

隔離性同一物理機上的虛擬機獨立運行。分別受到保護(hù)=1臺物理服務(wù)器上的

4臺虛擬機4臺物理機虛擬化介紹：隔離性附錄72隔離性=1臺物理服務(wù)器上的

4臺虛擬機4臺物理機虛

服務(wù)器資源調(diào)配與復(fù)制文件相似

服務(wù)器遷移與數(shù)據(jù)遷移相似數(shù)據(jù)管理技術(shù)可用于服務(wù)器管理

整個服務(wù)器（操作系統(tǒng)、應(yīng)用程序、數(shù)據(jù)、設(shè)備和狀態(tài)）現(xiàn)在只是一個文件。記憶棒

DVD

硬盤驅(qū)動器

NASSAN虛擬化介紹：封裝性附錄73服務(wù)器資源調(diào)配與復(fù)制文件相似

整個服務(wù)器（操作系統(tǒng)、應(yīng)用程

硬件驅(qū)動程序獨立于所在機器中的硬件

可移到不同的硬件，而不會有任何更改從筆記本電腦到臺式機再到高端

服務(wù)器虛擬機始終承認(rèn)獨立于物理硬件的同一組硬件。虛擬化介紹：硬件獨立性附錄74硬件驅(qū)動程序獨立于所在機器中的硬件虛擬機始終承認(rèn)獨立于物理全虛擬化在VMM中用純軟件的方式模擬所有CPU特權(quán)指令經(jīng)轉(zhuǎn)換后交給物理CPU，非特權(quán)指令通過VMM直接提交給物理CPU性能較低，但不需要對GuestOS做任何的修改修改GuestOS的代碼，將含有敏感指令的操作，替換為對VMM的超調(diào)用Hypercall，類似OS的系統(tǒng)調(diào)用，將控制權(quán)轉(zhuǎn)移到VMM后提交給物理CPU。性能較高，但需要GuestOS做出相應(yīng)調(diào)整，目前已不使用。虛擬化的三種技術(shù)開發(fā)新一代的CPU，引入新的處理器運行模式和硬件虛擬化指令，特權(quán)指令不做轉(zhuǎn)換而直接交給物理CPU執(zhí)行。性能很高，不需要對GuestOS做任何的修改。但要求CPU支持硬件虛擬化且開啟虛擬化支持。此為目前最主流的虛擬化技術(shù)。半虛擬化硬件輔助虛擬化虛擬化技術(shù)分類附錄75全虛擬化在VMM中用純軟件的方式模擬所有CPU特權(quán)指令經(jīng)轉(zhuǎn)換虛擬化技術(shù)分類附錄76虛擬化技術(shù)分類附錄27裸金屬架構(gòu)指VMM直接運作在裸機上,使用和管理底層的硬件資源，GuestOS對真實硬件資源的訪問都要通過VMM來完成，作為底層硬件的直接操作者，VMM擁有硬件的驅(qū)動程序。性能高，但對基礎(chǔ)硬件有支持要求。例如vmwaresphere、kvm等指VMM之下還有一層宿主操作系統(tǒng)，由于GuestOS對硬件的訪問必須經(jīng)過宿主操作系統(tǒng)，因而帶來了額外的性能開銷。性能低，但可充分利用宿主操作系統(tǒng)提供的設(shè)備驅(qū)動和底層服務(wù)來進(jìn)行內(nèi)存管理、進(jìn)程調(diào)度和資源管理等。例如vmwareworkstation虛擬化架構(gòu)的二種類型宿主型架構(gòu)虛擬化架構(gòu)類型附錄77裸金屬架構(gòu)指VMM直接運作在裸機上,使用和管理底層的硬件資源虛擬化架構(gòu)類型附錄78虛擬化架構(gòu)類型附錄29內(nèi)存氣泡技術(shù)通過“誘導(dǎo)”客戶機操作系統(tǒng)來回收或分配客戶機所擁有的宿主機物理內(nèi)存的技術(shù)。當(dāng)客戶機物理內(nèi)存足夠時，客戶機操作系統(tǒng)從其閑置客戶機物理機內(nèi)存鏈表中返回客戶機物理內(nèi)存給氣球；當(dāng)客戶機物理內(nèi)存資源稀缺時，客戶機操作系統(tǒng)必須回收一部分客戶機物理內(nèi)存，以滿足氣球申請客戶機物理內(nèi)存的需要。內(nèi)存零頁共享技術(shù)作為內(nèi)存復(fù)用技術(shù)的一種，能有效地識別和釋放虛擬機內(nèi)未分配使用的零頁，以達(dá)到提高內(nèi)存復(fù)用率的目的?？蛻糸_啟零頁共享技術(shù)后，能實時從虛擬機內(nèi)部把零頁進(jìn)行共享，從而把其占用的內(nèi)存資源釋放出來給其他虛擬機使用，以創(chuàng)建更多的虛擬機，實現(xiàn)提高虛擬機密度的目的。與內(nèi)存氣泡技術(shù)不同，零頁共享后的內(nèi)存頁對于虛擬機來說還是可用的，虛擬機可以隨時根據(jù)需要再收回這部分內(nèi)存，用戶體驗相對來說更加友好。內(nèi)存復(fù)用技術(shù)內(nèi)存交換技術(shù)作為內(nèi)存復(fù)用技術(shù)的一種，能通過Xen把虛擬機內(nèi)存數(shù)據(jù)換出到存儲介質(zhì)上的交換文件中，從而釋