云計(jì)算系統(tǒng)服務(wù)產(chǎn)品規(guī)劃課件

云系統(tǒng)服務(wù)產(chǎn)品規(guī)劃2012年5月云系統(tǒng)服務(wù)產(chǎn)品規(guī)劃2012年5月業(yè)界整體云服務(wù)規(guī)劃云戰(zhàn)略評(píng)估云就緒性咨詢?cè)萍軜?gòu)和規(guī)劃標(biāo)準(zhǔn)化企業(yè)部署模型參考云實(shí)現(xiàn)平臺(tái)升級(jí)整合平臺(tái)整合集成的系統(tǒng)服務(wù)應(yīng)用程序遷移自動(dòng)化云運(yùn)營(yíng)模型災(zāi)難恢復(fù)和故障切換自動(dòng)化自助式供應(yīng)優(yōu)化計(jì)量/付費(fèi)服務(wù)質(zhì)量?jī)?yōu)化業(yè)務(wù)發(fā)展業(yè)界整體云服務(wù)規(guī)劃云戰(zhàn)略評(píng)估云就緒性咨詢?cè)萍軜?gòu)和規(guī)劃標(biāo)準(zhǔn)化企云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄云服務(wù)規(guī)劃目標(biāo)產(chǎn)出:運(yùn)維管理體系,包括:運(yùn)維組織/制度標(biāo)準(zhǔn)/運(yùn)維工具云服務(wù)規(guī)劃目標(biāo)產(chǎn)出:運(yùn)維管理體系,包括:運(yùn)維組織/制度標(biāo)云服務(wù)規(guī)劃規(guī)劃方法1.分析現(xiàn)狀2.設(shè)計(jì)改進(jìn)方案3.服務(wù)改進(jìn)4.評(píng)估與持續(xù)改進(jìn)云服務(wù)規(guī)劃規(guī)劃方法1.分析現(xiàn)狀云服務(wù)規(guī)劃規(guī)劃分析過程云服務(wù)規(guī)劃規(guī)劃分析過程云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄機(jī)房與基礎(chǔ)設(shè)施規(guī)劃?rùn)C(jī)房與基礎(chǔ)設(shè)施規(guī)劃?rùn)C(jī)房設(shè)備價(jià)格PC機(jī)的價(jià)格具有明顯優(yōu)勢(shì)穩(wěn)定性同樣無(wú)用質(zhì)疑，PC服務(wù)器的穩(wěn)定性優(yōu)勢(shì)明顯。PC服務(wù)器設(shè)計(jì)連續(xù)工作時(shí)間是365×24小時(shí)，而PC的設(shè)計(jì)工作時(shí)間是8小時(shí)。目前沒有長(zhǎng)時(shí)間使用PC提供服務(wù)器的實(shí)際案例。管理PC機(jī)不支持IPMI協(xié)議，沒有遠(yuǎn)程帶外管理端口。市場(chǎng)可選性市場(chǎng)上提供的PC服務(wù)器型號(hào)多，選擇性大。未發(fā)現(xiàn)提供機(jī)架式PC機(jī)的廠商。通過權(quán)衡比較，在云計(jì)算系統(tǒng)平臺(tái)中采用PC服務(wù)器作為計(jì)算節(jié)點(diǎn)。機(jī)房設(shè)備價(jià)格機(jī)房與基礎(chǔ)設(shè)施規(guī)劃目標(biāo)產(chǎn)品服務(wù)器交換機(jī)機(jī)柜特點(diǎn)性能穩(wěn)定，性價(jià)比高統(tǒng)一的安裝、升級(jí)、配置、管理能力可擴(kuò)展用途用于易云部署適用場(chǎng)景適于大批量部署不適于小批量部署場(chǎng)景一次至少需要3臺(tái)以上計(jì)算節(jié)點(diǎn)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃目標(biāo)產(chǎn)品服務(wù)器交換機(jī)機(jī)柜特點(diǎn)用途適用場(chǎng)景云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄資源優(yōu)化IT系統(tǒng)架構(gòu)……系統(tǒng)性能持續(xù)下降不斷增加的硬件擴(kuò)容壓力系統(tǒng)資源規(guī)劃使用的不合理帶來(lái)了系統(tǒng)的可用性下降系統(tǒng)建設(shè)、升級(jí)時(shí)無(wú)法獲得個(gè)性化的性能優(yōu)化和容量規(guī)劃的服務(wù)當(dāng)新業(yè)務(wù)的上線時(shí)，是否會(huì)對(duì)現(xiàn)有系統(tǒng)造成或著造成多大的影響，無(wú)法做到心中有數(shù)運(yùn)維階段無(wú)法及時(shí)獲得完整的性能狀態(tài)信息以及發(fā)展趨勢(shì)?????IT系統(tǒng)面臨的考驗(yàn)資源優(yōu)化IT系統(tǒng)架構(gòu)……系統(tǒng)性能持續(xù)下降不斷增加的硬件擴(kuò)容壓資源優(yōu)化能提供的服務(wù)1基于云計(jì)算系統(tǒng)資源負(fù)載監(jiān)控服務(wù)

通過負(fù)載監(jiān)控服務(wù)，準(zhǔn)確了解系統(tǒng)資源的實(shí)際負(fù)載能力，降低性能管理的復(fù)雜性，在提供應(yīng)用優(yōu)化依據(jù)的基礎(chǔ)上，對(duì)應(yīng)用性能需求增長(zhǎng)進(jìn)行分配和管理。包括Sytem瓶頸分析、I/O負(fù)載分析、Memory負(fù)載分析、Network流量分析、DataFlow分析、DataStructure分析、Database統(tǒng)計(jì)分析、虛擬機(jī)負(fù)載分析等。2基于云計(jì)算應(yīng)用性能需求解析服務(wù)

解析應(yīng)用系統(tǒng)在不同業(yè)務(wù)運(yùn)行的時(shí)間段，性能負(fù)載的量化解析。定制化應(yīng)用流程的性能需求解析，是系統(tǒng)優(yōu)化的首要條件。3基于云計(jì)算系統(tǒng)性能提升服務(wù)

通過負(fù)載監(jiān)控和應(yīng)用性能分析服務(wù)的結(jié)合，定位瓶頸的真正原因和嚴(yán)重情形。同時(shí)依據(jù)數(shù)據(jù)的增長(zhǎng)趨勢(shì)，預(yù)測(cè)應(yīng)用負(fù)載的發(fā)展趨勢(shì)，滿足不斷發(fā)展的應(yīng)用需求，提出系統(tǒng)性能提升的解決方案。4基于云計(jì)算系統(tǒng)升級(jí)方案評(píng)估服務(wù)

協(xié)助您充分評(píng)估各種不同升級(jí)方案的投資效益，選用更符合企業(yè)應(yīng)用的系統(tǒng)環(huán)境，降低項(xiàng)目風(fēng)險(xiǎn)，提高應(yīng)用運(yùn)行效率。資源優(yōu)化能提供的服務(wù)1基于云計(jì)算系統(tǒng)資源負(fù)載監(jiān)控服務(wù)資源優(yōu)化系統(tǒng)性能優(yōu)化提升服務(wù)系統(tǒng)升級(jí)方案評(píng)估系統(tǒng)性能提升方案系統(tǒng)資源負(fù)載監(jiān)控?cái)?shù)據(jù)庫(kù)性能分析(SQLServer,DB2、Infomix,Oracle,MySQL)應(yīng)用性能需求分析數(shù)據(jù)分析(DataStructure)應(yīng)用2應(yīng)用N應(yīng)用1應(yīng)用分析(峰值時(shí)段、性能負(fù)載、瓶頸定位)能提供的服務(wù)資源優(yōu)化系統(tǒng)性能優(yōu)化提升服務(wù)系統(tǒng)升級(jí)方案評(píng)估系統(tǒng)性能提升方案資源優(yōu)化的系統(tǒng)優(yōu)化體制、方法1998年設(shè)立專業(yè)、專職的系統(tǒng)優(yōu)化團(tuán)隊(duì)－－SSD(業(yè)務(wù)支撐事業(yè)部）通過運(yùn)用FEMA方法論，結(jié)合電信業(yè)務(wù)系統(tǒng)特點(diǎn)，從網(wǎng)絡(luò)、主機(jī)、存儲(chǔ)、數(shù)據(jù)庫(kù)、中間件、系統(tǒng)架構(gòu)、業(yè)務(wù)邏輯等多方面進(jìn)行系統(tǒng)性能的監(jiān)控、分析、優(yōu)化；全面掌握系統(tǒng)情況，高效、準(zhǔn)確地發(fā)現(xiàn)、解決問題！站在電信運(yùn)營(yíng)商的企業(yè)角度對(duì)業(yè)務(wù)支撐系統(tǒng)的整體（性能）負(fù)全責(zé)；使系統(tǒng)失效之影響降至最低，使系統(tǒng)品質(zhì)、可靠性、成本及維護(hù)性提升至最佳狀態(tài)。傳統(tǒng)的系統(tǒng)優(yōu)化方法被動(dòng)式：出現(xiàn)問題后，集中應(yīng)用軟件、系統(tǒng)軟件、系統(tǒng)集成、廠商方面的專家，一起分析處理散沙式：軟硬分家，應(yīng)用軟件、系統(tǒng)軟件、硬件各自為政，對(duì)自己的范圍負(fù)責(zé)效率低下、推諉是傳統(tǒng)系統(tǒng)優(yōu)化方法的常見現(xiàn)象！資源優(yōu)化服務(wù)的競(jìng)爭(zhēng)力資源優(yōu)化的系統(tǒng)優(yōu)化體制、方法傳統(tǒng)的系統(tǒng)優(yōu)化方法資源優(yōu)化服務(wù)的資源優(yōu)化1幫助企業(yè)定位IT系統(tǒng)存在的問題，提升企業(yè)IT系統(tǒng)的健壯性2幫助企業(yè)評(píng)估系統(tǒng)存在的風(fēng)險(xiǎn)，提升企業(yè)IT系統(tǒng)抗打擊能力.3幫助企業(yè)評(píng)估各種不同升級(jí)方案的投資收益，提高企業(yè)應(yīng)用運(yùn)行效率4為企業(yè)提供IT系統(tǒng)的優(yōu)化提供咨詢服務(wù)，提升企業(yè)對(duì)外提供服務(wù)水平，提升客戶滿意度，有效增加企業(yè)收益.客戶能夠得到什么資源優(yōu)化1幫助企業(yè)定位IT系統(tǒng)存在的問題，提升企業(yè)IT系統(tǒng)的資源優(yōu)化從系統(tǒng)架構(gòu)上給您提供系統(tǒng)性能優(yōu)化提升的建議，大幅提高目前系統(tǒng)性能30％以上。幫助企業(yè)定位IT系統(tǒng)存在的問題和風(fēng)險(xiǎn)，提升企業(yè)IT系統(tǒng)的健壯性，降低故障率50％以上。幫助企業(yè)評(píng)估各種不同升級(jí)方案的投資收益，提高企業(yè)應(yīng)用運(yùn)行效率。為企業(yè)提供IT系統(tǒng)的優(yōu)化提供咨詢服務(wù)，提升企業(yè)對(duì)外提供服務(wù)水平，提升客戶滿意度，有效增加企業(yè)收益?？蛻裟軌虻玫绞裁促Y源優(yōu)化從系統(tǒng)架構(gòu)上給您提供系統(tǒng)性能優(yōu)化提升的建議，大幅提高云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄原則安全快速低風(fēng)險(xiǎn)原則安全場(chǎng)景一●

P2V割接P2V

Physicaltovirtual指將操作系統(tǒng)、應(yīng)用程序或者數(shù)據(jù)從物理計(jì)算機(jī)遷移到一個(gè)虛擬環(huán)境中。P2V遷移有兩種方案，一是通過首先準(zhǔn)備割接上線環(huán)境為準(zhǔn)現(xiàn)網(wǎng)系統(tǒng)，另外一個(gè)是通過P2V工具進(jìn)行割接。方案一特點(diǎn)是割接速度快，只需要更新新產(chǎn)生的數(shù)據(jù)即可，割接前準(zhǔn)備工作比較復(fù)雜；方案二是操作簡(jiǎn)單，適用場(chǎng)景有限，因?yàn)槟壳暗腜2V工具不能支持所有的操作系統(tǒng)從物理機(jī)到虛擬機(jī)的遷移。P2V工具進(jìn)行P2V割接遷移的時(shí)候，盡量協(xié)調(diào)資源，整個(gè)業(yè)務(wù)平臺(tái)進(jìn)行一次性割接，割接上線系統(tǒng)與割接下線系統(tǒng)之間保持各自獨(dú)立。這樣可以降低割接失敗的風(fēng)險(xiǎn)，縮短割接時(shí)間。場(chǎng)景一●P2V割接P2VPhysicaltovir場(chǎng)景二●

V2V割接V2V

virtualtovirtualV2V遷移是在Hypervisor物理主機(jī)之間進(jìn)行的虛擬機(jī)遷移。虛擬機(jī)從一個(gè)物理機(jī)上的VMM遷移到另一個(gè)物理機(jī)的VMM，這兩個(gè)VMM的類型可以相同，也可以不同。如VMware遷移到KVM，KVM遷移到KVM?？梢酝ㄟ^多種方式將虛擬機(jī)從一個(gè)VMHost系統(tǒng)移動(dòng)到另一個(gè)VMHost系統(tǒng)。V2V割接有2種方式：完整復(fù)制和寫時(shí)復(fù)制（CoW，CopyonWrite）。寫入時(shí)復(fù)制(CoW)模式（僅將已修改的塊寫入磁盤）。只有采用文件作為后端的VM才支持CoW模式。CoW旨在節(jié)省磁盤空間和進(jìn)行快速克隆，但會(huì)略微降低正常磁盤性能。采用CoW方式，大大縮短了系統(tǒng)割接時(shí)間。無(wú)論那種V2V割接，在新系統(tǒng)割接上線運(yùn)行期間，割接下線的老系統(tǒng)都可待機(jī)狀態(tài)，一旦發(fā)現(xiàn)系統(tǒng)有問題，這可直接將老系統(tǒng)重新啟動(dòng)上線。這樣不但確保了業(yè)務(wù)系統(tǒng)的安全可用，而且大大降低了故障恢復(fù)時(shí)間。場(chǎng)景二●V2V割接V2Vvirtualtovirt場(chǎng)景三●硬件升級(jí)這里的硬件升級(jí)主要是指服務(wù)器升級(jí)。通過虛擬機(jī)在線遷移技術(shù)，在用戶無(wú)感知的情況下進(jìn)行硬件升級(jí)。其特點(diǎn)是無(wú)縫割接，安全性高（即便硬件升級(jí)本身失敗，也不會(huì)造成業(yè)務(wù)中斷）。AppServer2App

Server

1MailServerDNS/DHCPHypervisorServer1HypervisorServer2HypervisorServer3進(jìn)行硬件升級(jí)場(chǎng)景三●硬件升級(jí)這里的硬件升級(jí)主要是指服務(wù)器升級(jí)。AppHypervisorHardware場(chǎng)景四●軟件升級(jí)通過虛擬克隆技術(shù)，使得軟件升級(jí)操作的安全性更高，對(duì)業(yè)務(wù)的中斷時(shí)間要求更短。HypervisorHardware需軟件升級(jí)進(jìn)行軟件升級(jí)、測(cè)試……..虛擬機(jī)克隆現(xiàn)網(wǎng)虛擬機(jī)下線升級(jí)后服務(wù)器上線軟件升級(jí)成功HypervisorHardware場(chǎng)景四●軟件升級(jí)通過云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄說(shuō)明攻擊者使用云的理由與合法消費(fèi)者相同——低成本進(jìn)行巨量處理影響密碼破解、DDoS、惡意存取、垃圾郵件、c&c服務(wù)器、CAPTCHA破解等舉例現(xiàn)在在中搜索MalwareDomainL可獲得21個(gè)結(jié)果“過去三年中，ScanSafe記錄了與amazonaws相關(guān)的80個(gè)惡意事件”–ScanSafe博客Amazon的EC2出現(xiàn)了垃圾郵件和惡意軟件的問題-Slashdot平臺(tái)安全主要威脅惡意使用說(shuō)明攻擊者使用云的理由與合法消費(fèi)者相同——低成本進(jìn)行巨量處理平臺(tái)安全說(shuō)明由于不合適的訪問控制或弱加密造成數(shù)據(jù)破解因?yàn)槎嘧鈶艚Y(jié)構(gòu)，不夠安全的數(shù)據(jù)風(fēng)險(xiǎn)較高影響數(shù)據(jù)完整性和保密性舉例喂，別碰我的云：可以查詢第三方電腦云中的數(shù)據(jù)泄漏（UCSD/MIT）研究詳細(xì)技術(shù)，確保圖像位于相同的物理硬件中，然后利用跨虛擬機(jī)攻擊檢查數(shù)據(jù)泄漏數(shù)據(jù)丟失/數(shù)據(jù)泄露平臺(tái)安全說(shuō)明由于不合適的訪問控制或弱加密造成數(shù)據(jù)破解因?yàn)槎嘧馄脚_(tái)安全1對(duì)數(shù)據(jù)進(jìn)行加密2改寫安全軟件開發(fā)生命周期3了解供應(yīng)商的修正、供應(yīng)與保護(hù)4記錄、數(shù)據(jù)滲漏、精細(xì)客戶分離5強(qiáng)化虛擬機(jī)形象6提供研究工具和流程，進(jìn)行評(píng)估能提供的服務(wù)平臺(tái)安全1對(duì)數(shù)據(jù)進(jìn)行加密能提供的服務(wù)平臺(tái)安全私有云網(wǎng)絡(luò)移動(dòng)辦公人員外部合作機(jī)構(gòu)接入分支機(jī)構(gòu)接入SCSMPatchServerCoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認(rèn)證后域認(rèn)證前域隔離域SACG1SACG2Internet5.安全接入控制網(wǎng)關(guān)4.SSLVPN網(wǎng)關(guān)3.防火墻6.終端管理、文檔管理1.IPSecVPN2.SSLVPN能提供網(wǎng)絡(luò)安全服務(wù)平臺(tái)安全私有云網(wǎng)絡(luò)移動(dòng)辦公人員外部合作機(jī)構(gòu)接入分支機(jī)構(gòu)接入S平臺(tái)安全辦公云管理平臺(tái)NAT映射表AppOSAppOS辦公云Internet/Intranet非信任域業(yè)務(wù)域管理域存儲(chǔ)域云存儲(chǔ)中心安全域劃分和NAT映射防火墻業(yè)務(wù)板IPS業(yè)務(wù)板高端防火墻硬件平臺(tái)接口板主控板防火墻處理模塊IPS業(yè)務(wù)處理模塊總流量需要IPS處理的流量只需要防火墻處理的流量IPS分流流程1.通過安全域的劃分及安全策略的設(shè)置提高網(wǎng)絡(luò)安全級(jí)別2.提供DDoS防護(hù)、NAT轉(zhuǎn)換等功能3.通過多種方法(復(fù)合簽名,狀態(tài)簽名,協(xié)議異常)抵御來(lái)自應(yīng)用層的攻擊4.HTTP,SMTP,POP3,IMAP,FTP,DNS,P2P/IM,廣泛的協(xié)議支持能提供網(wǎng)絡(luò)安全服務(wù)平臺(tái)安全辦公云管理平臺(tái)NAT映射表AppOSAppOS辦公云平臺(tái)安全1.虛擬機(jī)隔離虛擬機(jī)VLAN隔離虛擬機(jī)安全組自定義虛擬機(jī)安全規(guī)則2.惡意虛擬機(jī)防護(hù)防地址欺騙功能阻斷對(duì)VM端口掃描、嗅探等3.虛擬機(jī)鏡像加密存儲(chǔ)4.安全補(bǔ)丁管理系統(tǒng)安全定制、檢查工具5.加固補(bǔ)丁測(cè)試、自動(dòng)補(bǔ)丁安裝、回退等機(jī)制精簡(jiǎn)加固OS6.防病毒Domain0安裝AV軟件OSAPPOSAPPOSAPPVMOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPVMVMvSwitchvSwitchvSwitchvFirewall能提的平臺(tái)安全服務(wù)平臺(tái)安全1.虛擬機(jī)隔離OSAPPOSAPPOSAPPVMOS云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄數(shù)據(jù)安全傳輸安全與數(shù)據(jù)加密基于SSL的安全傳輸，確保用戶的數(shù)據(jù)在網(wǎng)絡(luò)上不被竊取。數(shù)據(jù)加密采用對(duì)稱式加密算法確保加密的速度，支持多種加密算法，如DES，3DES，AES，等數(shù)據(jù)加密密鑰保存在云端，私鑰無(wú)法讀出，避免了惡意用戶竊取到私鑰而導(dǎo)致數(shù)據(jù)泄漏。采用MAC算法保證數(shù)據(jù)的完整性。FWPEPE企業(yè)網(wǎng)數(shù)據(jù)中心部門1部門2SSLVPN基于SSL的安全傳輸，Diffie-Hellman的密鑰協(xié)商SSLVPN服務(wù)器存儲(chǔ)加密傳輸解密加密密鑰存儲(chǔ)密鑰服務(wù)器支持多種加密算法的數(shù)據(jù)加密用戶需要獲取數(shù)據(jù)，需先通過多因素身份認(rèn)證，才能獲取該用戶虛擬機(jī)權(quán)限合法用戶從密鑰管理系統(tǒng)中獲取數(shù)據(jù)屬于該用戶的數(shù)據(jù)密鑰數(shù)據(jù)安全傳輸安全與數(shù)據(jù)加密基于SSL的安全傳輸，確保用戶的數(shù)數(shù)據(jù)安全終端數(shù)據(jù)安全1、普通PC軟件終端PC通過瀏覽器和協(xié)議客戶端訪問桌面云服務(wù)器，利用云服務(wù)器的計(jì)算能力和存儲(chǔ)能力集中控制PC外設(shè)接口、屏幕拷貝、硬盤使用等啟動(dòng)多種認(rèn)證方式（指紋、密碼、智能卡、短信動(dòng)態(tài)密碼等）軟件集中控制屏保密碼2、瘦終端無(wú)存儲(chǔ)設(shè)備、不保存數(shù)據(jù)安裝數(shù)字證書，確保終端身份認(rèn)證集中管理，統(tǒng)一配置端口禁用和啟用狀態(tài)可集中設(shè)置USB端口作用，防止數(shù)據(jù)流失數(shù)據(jù)數(shù)據(jù)安全終端數(shù)據(jù)安全1、普通PC軟件終端數(shù)據(jù)數(shù)據(jù)安全-文檔安全信息泄密黑客攻擊介質(zhì)遺失內(nèi)部人員泄密解決方案文檔泄密途徑技術(shù)信息加密，根本保證文檔安全合理授權(quán)，主動(dòng)防止非授權(quán)用戶信息泄密文檔操作日志審計(jì)，有效追溯泄密行為管理建立安全保密制度加強(qiáng)員工的保密教育如何使用電子文檔，又能防止機(jī)密外泄？向外分發(fā)信息1、信息保護(hù)用戶加密文件文件權(quán)限信息上傳12、安全驗(yàn)證用戶操作認(rèn)證密鑰和權(quán)限信息23、信息分發(fā)通過Internet,郵件附件，ftp下載，其他存儲(chǔ)設(shè)備34、信息訪問接收用戶認(rèn)證暫時(shí)獲取密鑰和權(quán)限授權(quán)離線操作，可緩存密鑰4身份驗(yàn)證失敗無(wú)法下載權(quán)限信息禁止外部用戶訪問無(wú)訪問身份及訪問權(quán)限D(zhuǎn)SM服務(wù)器外部用戶數(shù)據(jù)安全-文檔安全信息黑客介質(zhì)遺失內(nèi)部人員泄密解決方案文檔泄云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄容災(zāi)分析評(píng)估目標(biāo)設(shè)計(jì)實(shí)施驗(yàn)證維護(hù)管理1.潛在風(fēng)險(xiǎn)分析2.業(yè)務(wù)影響評(píng)估3.RPO/RTO設(shè)計(jì)4.管理目標(biāo)設(shè)計(jì)5.方案設(shè)計(jì)6.方案實(shí)施7.方案驗(yàn)證8.災(zāi)難恢復(fù)計(jì)劃設(shè)計(jì)9.災(zāi)難恢復(fù)計(jì)劃管理的容災(zāi)服務(wù)容災(zāi)分析評(píng)估目標(biāo)設(shè)計(jì)實(shí)施驗(yàn)證維護(hù)管理1.潛在風(fēng)險(xiǎn)分析2.1數(shù)據(jù)集中高可靠性高性能可擴(kuò)展性管理簡(jiǎn)單2數(shù)據(jù)備份數(shù)據(jù)冗余異地存放系統(tǒng)恢復(fù)3數(shù)據(jù)流程備份策略介質(zhì)管理恢復(fù)演練監(jiān)督措施績(jī)效考核4服務(wù)器虛擬化服務(wù)器資源整合存儲(chǔ)資源整合應(yīng)用級(jí)冗余5容災(zāi)系統(tǒng)數(shù)據(jù)容災(zāi)應(yīng)用容災(zāi)容災(zāi)的容災(zāi)服務(wù)1數(shù)據(jù)集中高可靠性高性能可擴(kuò)展性管理簡(jiǎn)單2數(shù)據(jù)備份數(shù)據(jù)冗余異容災(zāi)P1(ProtectionLevel1)

定時(shí)數(shù)據(jù)保護(hù)P2(ProtectionLevel2)實(shí)時(shí)數(shù)據(jù)保護(hù)P3(ProtectionLevel3)應(yīng)用容災(zāi)保護(hù)P4(ProtectionLevel4)異地容災(zāi)保護(hù)容災(zāi)保護(hù)級(jí)別容災(zāi)P1(ProtectionLevel1)P2(Pr云平臺(tái)咨詢服務(wù)云平臺(tái)交付服務(wù)系統(tǒng)平臺(tái)安裝系統(tǒng)平臺(tái)測(cè)試云平臺(tái)運(yùn)維服務(wù)基礎(chǔ)設(shè)施維護(hù)云平臺(tái)運(yùn)營(yíng)SLA目錄云平臺(tái)咨詢服務(wù)目錄系統(tǒng)平臺(tái)安裝系統(tǒng)平臺(tái)軟件安裝……系統(tǒng)平臺(tái)硬件安裝……IBM小型機(jī)HP小型機(jī)SUN小型機(jī)IBMPCServerHPPCServerDELLPCServerCISCO防火墻HUAWEI防火墻CISCO路由器HUAWEI路由器提供安裝服務(wù)云安裝虛擬機(jī)安裝Xen安裝……操作系統(tǒng)系統(tǒng)平臺(tái)安裝系統(tǒng)平臺(tái)軟件安裝……系統(tǒng)平臺(tái)硬件安裝……IBM云平臺(tái)咨詢服務(wù)云平臺(tái)交付服務(wù)系統(tǒng)平臺(tái)安裝系統(tǒng)平臺(tái)測(cè)試云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄系統(tǒng)平臺(tái)測(cè)試云終端測(cè)試側(cè)重于設(shè)備兼容性測(cè)試和用戶易用性測(cè)試：接入設(shè)備適配性測(cè)試、接入設(shè)備功能性測(cè)試、數(shù)據(jù)安全性測(cè)試等云平臺(tái)測(cè)試側(cè)重點(diǎn)是API、版本認(rèn)證等：數(shù)據(jù)中心基準(zhǔn)測(cè)試、虛擬機(jī)安全性測(cè)試、云計(jì)算平臺(tái)兼容性測(cè)試等云設(shè)施測(cè)試側(cè)重于為廠商提供云計(jì)算產(chǎn)品符合性測(cè)試服務(wù)：基準(zhǔn)測(cè)試、存儲(chǔ)能耗測(cè)試、基礎(chǔ)設(shè)施兼容性測(cè)試、安全性測(cè)試等云應(yīng)用測(cè)試側(cè)重于部署在云系統(tǒng)中的應(yīng)用軟件的可移植性和可用性測(cè)試：對(duì)應(yīng)用的功能、性能、穩(wěn)定性、易用性等進(jìn)行體驗(yàn)測(cè)試、負(fù)載測(cè)試等提供的測(cè)試服務(wù)系統(tǒng)平臺(tái)測(cè)試云終端測(cè)試側(cè)重于設(shè)備兼容性測(cè)試和用戶易用性測(cè)試：系統(tǒng)平臺(tái)測(cè)試系統(tǒng)平臺(tái)測(cè)試云平臺(tái)咨詢服務(wù)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)基礎(chǔ)設(shè)施維護(hù)云平臺(tái)運(yùn)營(yíng)SLA目錄云平臺(tái)咨詢服務(wù)目錄基礎(chǔ)設(shè)施維護(hù)7x24小時(shí)現(xiàn)場(chǎng)值守監(jiān)控服務(wù)

第一時(shí)間故障報(bào)告故障跟蹤、反饋機(jī)房的配套設(shè)施提供基礎(chǔ)維護(hù)

定期例會(huì)通報(bào)系統(tǒng)運(yùn)行情況日常巡檢日常清潔維護(hù)系統(tǒng)監(jiān)測(cè)為相關(guān)設(shè)備及信息提供安全服務(wù)系統(tǒng)代維服務(wù)1值守服務(wù)2維護(hù)服務(wù)4日常服務(wù)6故障響應(yīng)3運(yùn)行例會(huì)5機(jī)房安全服務(wù)的運(yùn)維服務(wù)基礎(chǔ)設(shè)施維護(hù)系統(tǒng)代維服務(wù)1值守服務(wù)2維護(hù)服務(wù)4日常服務(wù)6故障基礎(chǔ)設(shè)施維護(hù)客戶收益協(xié)助用戶規(guī)范機(jī)房系統(tǒng)維護(hù)制度7*24值守，第一時(shí)間故障反饋確保業(yè)務(wù)系統(tǒng)穩(wěn)定運(yùn)行，使故障對(duì)業(yè)務(wù)的影響降到最低解決了客戶維護(hù)人員不足的問題解決了客戶機(jī)房維護(hù)的后顧之憂解決客戶后顧之憂1確保業(yè)務(wù)穩(wěn)定運(yùn)行2規(guī)范機(jī)房維護(hù)制度3基礎(chǔ)設(shè)施維護(hù)客戶收益協(xié)助用戶規(guī)范機(jī)房系統(tǒng)維護(hù)制度7*24值守基礎(chǔ)設(shè)施維護(hù)系統(tǒng)維保服務(wù)流程基礎(chǔ)設(shè)施維護(hù)系統(tǒng)維保服務(wù)流程基礎(chǔ)設(shè)施維護(hù)的服務(wù)方式硬件故障解決服務(wù)(現(xiàn)場(chǎng),電話)備件更換服務(wù)硬件清洗服務(wù)硬件狀態(tài)評(píng)估服務(wù)硬件資源遷移服務(wù)搬遷服務(wù)基礎(chǔ)設(shè)施維護(hù)的服務(wù)方式硬件故障解決服務(wù)(現(xiàn)場(chǎng),電話)基礎(chǔ)設(shè)施維護(hù)服務(wù)質(zhì)量管理與考核服務(wù)質(zhì)量評(píng)估標(biāo)準(zhǔn)總分加權(quán)電話支持客戶將獲得工程師提供的電話技術(shù)支持服務(wù)，包括技術(shù)咨詢，故障分析，遠(yuǎn)程診斷，將對(duì)嚴(yán)重問題迅速升級(jí)，包括將問題升級(jí)到高級(jí)處理中心和派遣當(dāng)?shù)毓こ處熝杆俚竭_(dá)現(xiàn)場(chǎng)?？蛻魧?duì)當(dāng)次電話支持不滿意并提出書面投訴，經(jīng)由雙方調(diào)查核實(shí)后，每次投訴扣除5分。10020%現(xiàn)場(chǎng)響應(yīng)工程師應(yīng)根據(jù)服務(wù)級(jí)別和客戶定義的事故緊急程度，在規(guī)定時(shí)間到達(dá)現(xiàn)場(chǎng)?，F(xiàn)場(chǎng)工程師響應(yīng)時(shí)間定義：從工程師與客戶確定需要提供現(xiàn)場(chǎng)服務(wù)到實(shí)際到達(dá)現(xiàn)場(chǎng)的時(shí)間間隔?？蛻魧?duì)當(dāng)次現(xiàn)場(chǎng)響應(yīng)時(shí)間不滿意并提出書面投訴，經(jīng)由雙方調(diào)查核實(shí)后，每超過30分鐘扣除1分。10040%服務(wù)技能與服務(wù)態(tài)度工程師經(jīng)由的培訓(xùn)和認(rèn)證，應(yīng)具備較高的技術(shù)技能和服務(wù)水準(zhǔn)?？蛻魧?duì)當(dāng)次工程師服務(wù)技能與服務(wù)態(tài)度不滿意并提出書面投訴，經(jīng)由雙方調(diào)查核實(shí)后，每次投訴扣除5分。10020%跟蹤維護(hù)支持將及時(shí)通告可能造成系統(tǒng)故障的潛在問題并提供解決方案。客戶對(duì)跟蹤維護(hù)支持不滿意并提出書面投訴，經(jīng)由雙方調(diào)查核實(shí)后，每次扣除5分。10020%基礎(chǔ)設(shè)施維護(hù)服務(wù)質(zhì)量管理與考核服務(wù)質(zhì)量評(píng)估標(biāo)準(zhǔn)總分加權(quán)電話支云平臺(tái)咨詢服務(wù)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)基礎(chǔ)設(shè)施維護(hù)云平臺(tái)運(yùn)營(yíng)SLA目錄云平臺(tái)咨詢服務(wù)目錄云平臺(tái)運(yùn)營(yíng)虛擬服務(wù)器虛擬網(wǎng)絡(luò)虛擬存儲(chǔ)操作系統(tǒng)數(shù)據(jù)庫(kù)中間件應(yīng)用服務(wù)器……測(cè)試系統(tǒng)基礎(chǔ)架構(gòu)作為服務(wù)——IaaS軟件平臺(tái)作為服務(wù)——PaaSCRM郵箱游戲……企業(yè)應(yīng)用軟件應(yīng)用作為服務(wù)——SaaS云平臺(tái)運(yùn)營(yíng)虛擬虛擬虛擬操作數(shù)據(jù)庫(kù)中間件應(yīng)用……測(cè)試基礎(chǔ)架構(gòu)作云平臺(tái)運(yùn)營(yíng)云平臺(tái)運(yùn)營(yíng)云平臺(tái)運(yùn)營(yíng)用戶管理提供用戶注冊(cè)、用戶注銷、修改用戶信息、修改密碼、密碼重置、設(shè)置用戶狀態(tài)、查詢用戶信息、補(bǔ)充用戶資料等用戶管理相關(guān)功能。資源管理提供資源定義、資源發(fā)布、資源變更、資源審批、服務(wù)目錄等功能。訂單管理提供訂單生成、處理、查詢、更新等功能。計(jì)費(fèi)話單計(jì)費(fèi)話單功能根據(jù)產(chǎn)品訂單，將資源使用計(jì)量數(shù)據(jù)轉(zhuǎn)換為話單，定期向BOSS傳送話單文件。客戶服務(wù)包括客戶咨詢、客戶聯(lián)系等售前功能，以及客戶支持（技術(shù)、帳戶、計(jì)費(fèi)等）、客戶投訴等售后功能。統(tǒng)計(jì)分析提供各類資源的統(tǒng)計(jì)數(shù)據(jù)搜集、存儲(chǔ)以及展示等功能。并提供靈活的統(tǒng)計(jì)報(bào)表輸出功能。備案管理備案管理功能根據(jù)政府互聯(lián)網(wǎng)信息管理的各項(xiàng)要求，提供ICP/IP地址/域名信息備案功能。云平臺(tái)運(yùn)營(yíng)場(chǎng)景云平臺(tái)運(yùn)營(yíng)用戶管理云平臺(tái)運(yùn)營(yíng)場(chǎng)景云平臺(tái)咨詢服務(wù)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)基礎(chǔ)設(shè)施維護(hù)云平臺(tái)運(yùn)營(yíng)SLA目錄云平臺(tái)咨詢服務(wù)目錄SLA度量標(biāo)準(zhǔn)?吞吐量——服務(wù)的響應(yīng)速度?可靠性——可獲得服務(wù)的時(shí)間間隔?負(fù)載均衡——當(dāng)出現(xiàn)彈性時(shí)（例如，啟動(dòng)或者終止新的虛擬機(jī)）?耐用性——數(shù)據(jù)丟失的可能性?彈性——明確說(shuō)明限制的情況下（例如，最大存儲(chǔ)量或者帶寬），給定資源無(wú)限增長(zhǎng)的能力?線性度——負(fù)載增加時(shí)系統(tǒng)的運(yùn)作情況?敏捷度——隨著用戶資源負(fù)載的增加和減少，供應(yīng)商的響應(yīng)速度如何變化?自動(dòng)化程度——無(wú)人工干預(yù)的情況下，對(duì)供應(yīng)商的請(qǐng)求得以處理的百分比?用戶服務(wù)響應(yīng)次數(shù)——供應(yīng)商對(duì)用戶請(qǐng)求的響應(yīng)速度。這里指的是云計(jì)算按需服務(wù)和自助服務(wù)方面出現(xiàn)問題時(shí)需要的人工干預(yù)。SLA度量標(biāo)準(zhǔn)?吞吐量——服務(wù)的響應(yīng)速度SLA要求基礎(chǔ)架構(gòu)即服務(wù)(IaaS)指標(biāo)指標(biāo)應(yīng)達(dá)數(shù)補(bǔ)償方案吞吐量Bps,tmpc可靠性連續(xù)小時(shí)負(fù)載均衡耐用性彈性線性度敏捷度自動(dòng)化程度用戶服務(wù)相應(yīng)次數(shù)服務(wù)等級(jí)協(xié)議SLA要求SLA要求基礎(chǔ)架構(gòu)即服務(wù)(IaaS)指標(biāo)指標(biāo)應(yīng)達(dá)數(shù)補(bǔ)償方案吞云系統(tǒng)服務(wù)產(chǎn)品規(guī)劃2012年5月云系統(tǒng)服務(wù)產(chǎn)品規(guī)劃2012年5月業(yè)界整體云服務(wù)規(guī)劃云戰(zhàn)略評(píng)估云就緒性咨詢?cè)萍軜?gòu)和規(guī)劃標(biāo)準(zhǔn)化企業(yè)部署模型參考云實(shí)現(xiàn)平臺(tái)升級(jí)整合平臺(tái)整合集成的系統(tǒng)服務(wù)應(yīng)用程序遷移自動(dòng)化云運(yùn)營(yíng)模型災(zāi)難恢復(fù)和故障切換自動(dòng)化自助式供應(yīng)優(yōu)化計(jì)量/付費(fèi)服務(wù)質(zhì)量?jī)?yōu)化業(yè)務(wù)發(fā)展業(yè)界整體云服務(wù)規(guī)劃云戰(zhàn)略評(píng)估云就緒性咨詢?cè)萍軜?gòu)和規(guī)劃標(biāo)準(zhǔn)化企云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄云服務(wù)規(guī)劃目標(biāo)產(chǎn)出:運(yùn)維管理體系,包括:運(yùn)維組織/制度標(biāo)準(zhǔn)/運(yùn)維工具云服務(wù)規(guī)劃目標(biāo)產(chǎn)出:運(yùn)維管理體系,包括:運(yùn)維組織/制度標(biāo)云服務(wù)規(guī)劃規(guī)劃方法1.分析現(xiàn)狀2.設(shè)計(jì)改進(jìn)方案3.服務(wù)改進(jìn)4.評(píng)估與持續(xù)改進(jìn)云服務(wù)規(guī)劃規(guī)劃方法1.分析現(xiàn)狀云服務(wù)規(guī)劃規(guī)劃分析過程云服務(wù)規(guī)劃規(guī)劃分析過程云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄機(jī)房與基礎(chǔ)設(shè)施規(guī)劃?rùn)C(jī)房與基礎(chǔ)設(shè)施規(guī)劃?rùn)C(jī)房設(shè)備價(jià)格PC機(jī)的價(jià)格具有明顯優(yōu)勢(shì)穩(wěn)定性同樣無(wú)用質(zhì)疑，PC服務(wù)器的穩(wěn)定性優(yōu)勢(shì)明顯。PC服務(wù)器設(shè)計(jì)連續(xù)工作時(shí)間是365×24小時(shí)，而PC的設(shè)計(jì)工作時(shí)間是8小時(shí)。目前沒有長(zhǎng)時(shí)間使用PC提供服務(wù)器的實(shí)際案例。管理PC機(jī)不支持IPMI協(xié)議，沒有遠(yuǎn)程帶外管理端口。市場(chǎng)可選性市場(chǎng)上提供的PC服務(wù)器型號(hào)多，選擇性大。未發(fā)現(xiàn)提供機(jī)架式PC機(jī)的廠商。通過權(quán)衡比較，在云計(jì)算系統(tǒng)平臺(tái)中采用PC服務(wù)器作為計(jì)算節(jié)點(diǎn)。機(jī)房設(shè)備價(jià)格機(jī)房與基礎(chǔ)設(shè)施規(guī)劃目標(biāo)產(chǎn)品服務(wù)器交換機(jī)機(jī)柜特點(diǎn)性能穩(wěn)定，性價(jià)比高統(tǒng)一的安裝、升級(jí)、配置、管理能力可擴(kuò)展用途用于易云部署適用場(chǎng)景適于大批量部署不適于小批量部署場(chǎng)景一次至少需要3臺(tái)以上計(jì)算節(jié)點(diǎn)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃目標(biāo)產(chǎn)品服務(wù)器交換機(jī)機(jī)柜特點(diǎn)用途適用場(chǎng)景云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄資源優(yōu)化IT系統(tǒng)架構(gòu)……系統(tǒng)性能持續(xù)下降不斷增加的硬件擴(kuò)容壓力系統(tǒng)資源規(guī)劃使用的不合理帶來(lái)了系統(tǒng)的可用性下降系統(tǒng)建設(shè)、升級(jí)時(shí)無(wú)法獲得個(gè)性化的性能優(yōu)化和容量規(guī)劃的服務(wù)當(dāng)新業(yè)務(wù)的上線時(shí)，是否會(huì)對(duì)現(xiàn)有系統(tǒng)造成或著造成多大的影響，無(wú)法做到心中有數(shù)運(yùn)維階段無(wú)法及時(shí)獲得完整的性能狀態(tài)信息以及發(fā)展趨勢(shì)?????IT系統(tǒng)面臨的考驗(yàn)資源優(yōu)化IT系統(tǒng)架構(gòu)……系統(tǒng)性能持續(xù)下降不斷增加的硬件擴(kuò)容壓資源優(yōu)化能提供的服務(wù)1基于云計(jì)算系統(tǒng)資源負(fù)載監(jiān)控服務(wù)

通過負(fù)載監(jiān)控服務(wù)，準(zhǔn)確了解系統(tǒng)資源的實(shí)際負(fù)載能力，降低性能管理的復(fù)雜性，在提供應(yīng)用優(yōu)化依據(jù)的基礎(chǔ)上，對(duì)應(yīng)用性能需求增長(zhǎng)進(jìn)行分配和管理。包括Sytem瓶頸分析、I/O負(fù)載分析、Memory負(fù)載分析、Network流量分析、DataFlow分析、DataStructure分析、Database統(tǒng)計(jì)分析、虛擬機(jī)負(fù)載分析等。2基于云計(jì)算應(yīng)用性能需求解析服務(wù)

解析應(yīng)用系統(tǒng)在不同業(yè)務(wù)運(yùn)行的時(shí)間段，性能負(fù)載的量化解析。定制化應(yīng)用流程的性能需求解析，是系統(tǒng)優(yōu)化的首要條件。3基于云計(jì)算系統(tǒng)性能提升服務(wù)

通過負(fù)載監(jiān)控和應(yīng)用性能分析服務(wù)的結(jié)合，定位瓶頸的真正原因和嚴(yán)重情形。同時(shí)依據(jù)數(shù)據(jù)的增長(zhǎng)趨勢(shì)，預(yù)測(cè)應(yīng)用負(fù)載的發(fā)展趨勢(shì)，滿足不斷發(fā)展的應(yīng)用需求，提出系統(tǒng)性能提升的解決方案。4基于云計(jì)算系統(tǒng)升級(jí)方案評(píng)估服務(wù)

協(xié)助您充分評(píng)估各種不同升級(jí)方案的投資效益，選用更符合企業(yè)應(yīng)用的系統(tǒng)環(huán)境，降低項(xiàng)目風(fēng)險(xiǎn)，提高應(yīng)用運(yùn)行效率。資源優(yōu)化能提供的服務(wù)1基于云計(jì)算系統(tǒng)資源負(fù)載監(jiān)控服務(wù)資源優(yōu)化系統(tǒng)性能優(yōu)化提升服務(wù)系統(tǒng)升級(jí)方案評(píng)估系統(tǒng)性能提升方案系統(tǒng)資源負(fù)載監(jiān)控?cái)?shù)據(jù)庫(kù)性能分析(SQLServer,DB2、Infomix,Oracle,MySQL)應(yīng)用性能需求分析數(shù)據(jù)分析(DataStructure)應(yīng)用2應(yīng)用N應(yīng)用1應(yīng)用分析(峰值時(shí)段、性能負(fù)載、瓶頸定位)能提供的服務(wù)資源優(yōu)化系統(tǒng)性能優(yōu)化提升服務(wù)系統(tǒng)升級(jí)方案評(píng)估系統(tǒng)性能提升方案資源優(yōu)化的系統(tǒng)優(yōu)化體制、方法1998年設(shè)立專業(yè)、專職的系統(tǒng)優(yōu)化團(tuán)隊(duì)－－SSD(業(yè)務(wù)支撐事業(yè)部）通過運(yùn)用FEMA方法論，結(jié)合電信業(yè)務(wù)系統(tǒng)特點(diǎn)，從網(wǎng)絡(luò)、主機(jī)、存儲(chǔ)、數(shù)據(jù)庫(kù)、中間件、系統(tǒng)架構(gòu)、業(yè)務(wù)邏輯等多方面進(jìn)行系統(tǒng)性能的監(jiān)控、分析、優(yōu)化；全面掌握系統(tǒng)情況，高效、準(zhǔn)確地發(fā)現(xiàn)、解決問題！站在電信運(yùn)營(yíng)商的企業(yè)角度對(duì)業(yè)務(wù)支撐系統(tǒng)的整體（性能）負(fù)全責(zé)；使系統(tǒng)失效之影響降至最低，使系統(tǒng)品質(zhì)、可靠性、成本及維護(hù)性提升至最佳狀態(tài)。傳統(tǒng)的系統(tǒng)優(yōu)化方法被動(dòng)式：出現(xiàn)問題后，集中應(yīng)用軟件、系統(tǒng)軟件、系統(tǒng)集成、廠商方面的專家，一起分析處理散沙式：軟硬分家，應(yīng)用軟件、系統(tǒng)軟件、硬件各自為政，對(duì)自己的范圍負(fù)責(zé)效率低下、推諉是傳統(tǒng)系統(tǒng)優(yōu)化方法的常見現(xiàn)象！資源優(yōu)化服務(wù)的競(jìng)爭(zhēng)力資源優(yōu)化的系統(tǒng)優(yōu)化體制、方法傳統(tǒng)的系統(tǒng)優(yōu)化方法資源優(yōu)化服務(wù)的資源優(yōu)化1幫助企業(yè)定位IT系統(tǒng)存在的問題，提升企業(yè)IT系統(tǒng)的健壯性2幫助企業(yè)評(píng)估系統(tǒng)存在的風(fēng)險(xiǎn)，提升企業(yè)IT系統(tǒng)抗打擊能力.3幫助企業(yè)評(píng)估各種不同升級(jí)方案的投資收益，提高企業(yè)應(yīng)用運(yùn)行效率4為企業(yè)提供IT系統(tǒng)的優(yōu)化提供咨詢服務(wù)，提升企業(yè)對(duì)外提供服務(wù)水平，提升客戶滿意度，有效增加企業(yè)收益.客戶能夠得到什么資源優(yōu)化1幫助企業(yè)定位IT系統(tǒng)存在的問題，提升企業(yè)IT系統(tǒng)的資源優(yōu)化從系統(tǒng)架構(gòu)上給您提供系統(tǒng)性能優(yōu)化提升的建議，大幅提高目前系統(tǒng)性能30％以上。幫助企業(yè)定位IT系統(tǒng)存在的問題和風(fēng)險(xiǎn)，提升企業(yè)IT系統(tǒng)的健壯性，降低故障率50％以上。幫助企業(yè)評(píng)估各種不同升級(jí)方案的投資收益，提高企業(yè)應(yīng)用運(yùn)行效率。為企業(yè)提供IT系統(tǒng)的優(yōu)化提供咨詢服務(wù)，提升企業(yè)對(duì)外提供服務(wù)水平，提升客戶滿意度，有效增加企業(yè)收益?？蛻裟軌虻玫绞裁促Y源優(yōu)化從系統(tǒng)架構(gòu)上給您提供系統(tǒng)性能優(yōu)化提升的建議，大幅提高云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄原則安全快速低風(fēng)險(xiǎn)原則安全場(chǎng)景一●

P2V割接P2V

Physicaltovirtual指將操作系統(tǒng)、應(yīng)用程序或者數(shù)據(jù)從物理計(jì)算機(jī)遷移到一個(gè)虛擬環(huán)境中。P2V遷移有兩種方案，一是通過首先準(zhǔn)備割接上線環(huán)境為準(zhǔn)現(xiàn)網(wǎng)系統(tǒng)，另外一個(gè)是通過P2V工具進(jìn)行割接。方案一特點(diǎn)是割接速度快，只需要更新新產(chǎn)生的數(shù)據(jù)即可，割接前準(zhǔn)備工作比較復(fù)雜；方案二是操作簡(jiǎn)單，適用場(chǎng)景有限，因?yàn)槟壳暗腜2V工具不能支持所有的操作系統(tǒng)從物理機(jī)到虛擬機(jī)的遷移。P2V工具進(jìn)行P2V割接遷移的時(shí)候，盡量協(xié)調(diào)資源，整個(gè)業(yè)務(wù)平臺(tái)進(jìn)行一次性割接，割接上線系統(tǒng)與割接下線系統(tǒng)之間保持各自獨(dú)立。這樣可以降低割接失敗的風(fēng)險(xiǎn)，縮短割接時(shí)間。場(chǎng)景一●P2V割接P2VPhysicaltovir場(chǎng)景二●

V2V割接V2V

virtualtovirtualV2V遷移是在Hypervisor物理主機(jī)之間進(jìn)行的虛擬機(jī)遷移。虛擬機(jī)從一個(gè)物理機(jī)上的VMM遷移到另一個(gè)物理機(jī)的VMM，這兩個(gè)VMM的類型可以相同，也可以不同。如VMware遷移到KVM，KVM遷移到KVM?？梢酝ㄟ^多種方式將虛擬機(jī)從一個(gè)VMHost系統(tǒng)移動(dòng)到另一個(gè)VMHost系統(tǒng)。V2V割接有2種方式：完整復(fù)制和寫時(shí)復(fù)制（CoW，CopyonWrite）。寫入時(shí)復(fù)制(CoW)模式（僅將已修改的塊寫入磁盤）。只有采用文件作為后端的VM才支持CoW模式。CoW旨在節(jié)省磁盤空間和進(jìn)行快速克隆，但會(huì)略微降低正常磁盤性能。采用CoW方式，大大縮短了系統(tǒng)割接時(shí)間。無(wú)論那種V2V割接，在新系統(tǒng)割接上線運(yùn)行期間，割接下線的老系統(tǒng)都可待機(jī)狀態(tài)，一旦發(fā)現(xiàn)系統(tǒng)有問題，這可直接將老系統(tǒng)重新啟動(dòng)上線。這樣不但確保了業(yè)務(wù)系統(tǒng)的安全可用，而且大大降低了故障恢復(fù)時(shí)間。場(chǎng)景二●V2V割接V2Vvirtualtovirt場(chǎng)景三●硬件升級(jí)這里的硬件升級(jí)主要是指服務(wù)器升級(jí)。通過虛擬機(jī)在線遷移技術(shù)，在用戶無(wú)感知的情況下進(jìn)行硬件升級(jí)。其特點(diǎn)是無(wú)縫割接，安全性高（即便硬件升級(jí)本身失敗，也不會(huì)造成業(yè)務(wù)中斷）。AppServer2App

Server

1MailServerDNS/DHCPHypervisorServer1HypervisorServer2HypervisorServer3進(jìn)行硬件升級(jí)場(chǎng)景三●硬件升級(jí)這里的硬件升級(jí)主要是指服務(wù)器升級(jí)。AppHypervisorHardware場(chǎng)景四●軟件升級(jí)通過虛擬克隆技術(shù)，使得軟件升級(jí)操作的安全性更高，對(duì)業(yè)務(wù)的中斷時(shí)間要求更短。HypervisorHardware需軟件升級(jí)進(jìn)行軟件升級(jí)、測(cè)試……..虛擬機(jī)克隆現(xiàn)網(wǎng)虛擬機(jī)下線升級(jí)后服務(wù)器上線軟件升級(jí)成功HypervisorHardware場(chǎng)景四●軟件升級(jí)通過云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄說(shuō)明攻擊者使用云的理由與合法消費(fèi)者相同——低成本進(jìn)行巨量處理影響密碼破解、DDoS、惡意存取、垃圾郵件、c&c服務(wù)器、CAPTCHA破解等舉例現(xiàn)在在中搜索MalwareDomainL可獲得21個(gè)結(jié)果“過去三年中，ScanSafe記錄了與amazonaws相關(guān)的80個(gè)惡意事件”–ScanSafe博客Amazon的EC2出現(xiàn)了垃圾郵件和惡意軟件的問題-Slashdot平臺(tái)安全主要威脅惡意使用說(shuō)明攻擊者使用云的理由與合法消費(fèi)者相同——低成本進(jìn)行巨量處理平臺(tái)安全說(shuō)明由于不合適的訪問控制或弱加密造成數(shù)據(jù)破解因?yàn)槎嘧鈶艚Y(jié)構(gòu)，不夠安全的數(shù)據(jù)風(fēng)險(xiǎn)較高影響數(shù)據(jù)完整性和保密性舉例喂，別碰我的云：可以查詢第三方電腦云中的數(shù)據(jù)泄漏（UCSD/MIT）研究詳細(xì)技術(shù)，確保圖像位于相同的物理硬件中，然后利用跨虛擬機(jī)攻擊檢查數(shù)據(jù)泄漏數(shù)據(jù)丟失/數(shù)據(jù)泄露平臺(tái)安全說(shuō)明由于不合適的訪問控制或弱加密造成數(shù)據(jù)破解因?yàn)槎嘧馄脚_(tái)安全1對(duì)數(shù)據(jù)進(jìn)行加密2改寫安全軟件開發(fā)生命周期3了解供應(yīng)商的修正、供應(yīng)與保護(hù)4記錄、數(shù)據(jù)滲漏、精細(xì)客戶分離5強(qiáng)化虛擬機(jī)形象6提供研究工具和流程，進(jìn)行評(píng)估能提供的服務(wù)平臺(tái)安全1對(duì)數(shù)據(jù)進(jìn)行加密能提供的服務(wù)平臺(tái)安全私有云網(wǎng)絡(luò)移動(dòng)辦公人員外部合作機(jī)構(gòu)接入分支機(jī)構(gòu)接入SCSMPatchServerCoreNetwork業(yè)務(wù)服務(wù)器2業(yè)務(wù)服務(wù)器1認(rèn)證后域認(rèn)證前域隔離域SACG1SACG2Internet5.安全接入控制網(wǎng)關(guān)4.SSLVPN網(wǎng)關(guān)3.防火墻6.終端管理、文檔管理1.IPSecVPN2.SSLVPN能提供網(wǎng)絡(luò)安全服務(wù)平臺(tái)安全私有云網(wǎng)絡(luò)移動(dòng)辦公人員外部合作機(jī)構(gòu)接入分支機(jī)構(gòu)接入S平臺(tái)安全辦公云管理平臺(tái)NAT映射表AppOSAppOS辦公云Internet/Intranet非信任域業(yè)務(wù)域管理域存儲(chǔ)域云存儲(chǔ)中心安全域劃分和NAT映射防火墻業(yè)務(wù)板IPS業(yè)務(wù)板高端防火墻硬件平臺(tái)接口板主控板防火墻處理模塊IPS業(yè)務(wù)處理模塊總流量需要IPS處理的流量只需要防火墻處理的流量IPS分流流程1.通過安全域的劃分及安全策略的設(shè)置提高網(wǎng)絡(luò)安全級(jí)別2.提供DDoS防護(hù)、NAT轉(zhuǎn)換等功能3.通過多種方法(復(fù)合簽名,狀態(tài)簽名,協(xié)議異常)抵御來(lái)自應(yīng)用層的攻擊4.HTTP,SMTP,POP3,IMAP,FTP,DNS,P2P/IM,廣泛的協(xié)議支持能提供網(wǎng)絡(luò)安全服務(wù)平臺(tái)安全辦公云管理平臺(tái)NAT映射表AppOSAppOS辦公云平臺(tái)安全1.虛擬機(jī)隔離虛擬機(jī)VLAN隔離虛擬機(jī)安全組自定義虛擬機(jī)安全規(guī)則2.惡意虛擬機(jī)防護(hù)防地址欺騙功能阻斷對(duì)VM端口掃描、嗅探等3.虛擬機(jī)鏡像加密存儲(chǔ)4.安全補(bǔ)丁管理系統(tǒng)安全定制、檢查工具5.加固補(bǔ)丁測(cè)試、自動(dòng)補(bǔ)丁安裝、回退等機(jī)制精簡(jiǎn)加固OS6.防病毒Domain0安裝AV軟件OSAPPOSAPPOSAPPVMOSAPPOSAPPOSAPPOSAPPOSAPPOSAPPVMVMvSwitchvSwitchvSwitchvFirewall能提的平臺(tái)安全服務(wù)平臺(tái)安全1.虛擬機(jī)隔離OSAPPOSAPPOSAPPVMOS云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄數(shù)據(jù)安全傳輸安全與數(shù)據(jù)加密基于SSL的安全傳輸，確保用戶的數(shù)據(jù)在網(wǎng)絡(luò)上不被竊取。數(shù)據(jù)加密采用對(duì)稱式加密算法確保加密的速度，支持多種加密算法，如DES，3DES，AES，等數(shù)據(jù)加密密鑰保存在云端，私鑰無(wú)法讀出，避免了惡意用戶竊取到私鑰而導(dǎo)致數(shù)據(jù)泄漏。采用MAC算法保證數(shù)據(jù)的完整性。FWPEPE企業(yè)網(wǎng)數(shù)據(jù)中心部門1部門2SSLVPN基于SSL的安全傳輸，Diffie-Hellman的密鑰協(xié)商SSLVPN服務(wù)器存儲(chǔ)加密傳輸解密加密密鑰存儲(chǔ)密鑰服務(wù)器支持多種加密算法的數(shù)據(jù)加密用戶需要獲取數(shù)據(jù)，需先通過多因素身份認(rèn)證，才能獲取該用戶虛擬機(jī)權(quán)限合法用戶從密鑰管理系統(tǒng)中獲取數(shù)據(jù)屬于該用戶的數(shù)據(jù)密鑰數(shù)據(jù)安全傳輸安全與數(shù)據(jù)加密基于SSL的安全傳輸，確保用戶的數(shù)數(shù)據(jù)安全終端數(shù)據(jù)安全1、普通PC軟件終端PC通過瀏覽器和協(xié)議客戶端訪問桌面云服務(wù)器，利用云服務(wù)器的計(jì)算能力和存儲(chǔ)能力集中控制PC外設(shè)接口、屏幕拷貝、硬盤使用等啟動(dòng)多種認(rèn)證方式（指紋、密碼、智能卡、短信動(dòng)態(tài)密碼等）軟件集中控制屏保密碼2、瘦終端無(wú)存儲(chǔ)設(shè)備、不保存數(shù)據(jù)安裝數(shù)字證書，確保終端身份認(rèn)證集中管理，統(tǒng)一配置端口禁用和啟用狀態(tài)可集中設(shè)置USB端口作用，防止數(shù)據(jù)流失數(shù)據(jù)數(shù)據(jù)安全終端數(shù)據(jù)安全1、普通PC軟件終端數(shù)據(jù)數(shù)據(jù)安全-文檔安全信息泄密黑客攻擊介質(zhì)遺失內(nèi)部人員泄密解決方案文檔泄密途徑技術(shù)信息加密，根本保證文檔安全合理授權(quán)，主動(dòng)防止非授權(quán)用戶信息泄密文檔操作日志審計(jì)，有效追溯泄密行為管理建立安全保密制度加強(qiáng)員工的保密教育如何使用電子文檔，又能防止機(jī)密外泄？向外分發(fā)信息1、信息保護(hù)用戶加密文件文件權(quán)限信息上傳12、安全驗(yàn)證用戶操作認(rèn)證密鑰和權(quán)限信息23、信息分發(fā)通過Internet,郵件附件，ftp下載，其他存儲(chǔ)設(shè)備34、信息訪問接收用戶認(rèn)證暫時(shí)獲取密鑰和權(quán)限授權(quán)離線操作，可緩存密鑰4身份驗(yàn)證失敗無(wú)法下載權(quán)限信息禁止外部用戶訪問無(wú)訪問身份及訪問權(quán)限D(zhuǎn)SM服務(wù)器外部用戶數(shù)據(jù)安全-文檔安全信息黑客介質(zhì)遺失內(nèi)部人員泄密解決方案文檔泄云平臺(tái)咨詢服務(wù)規(guī)劃服務(wù)機(jī)房與基礎(chǔ)設(shè)施規(guī)劃資源優(yōu)化系統(tǒng)升級(jí),快速割接云安全平臺(tái)安全數(shù)據(jù)安全容災(zāi)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄容災(zāi)分析評(píng)估目標(biāo)設(shè)計(jì)實(shí)施驗(yàn)證維護(hù)管理1.潛在風(fēng)險(xiǎn)分析2.業(yè)務(wù)影響評(píng)估3.RPO/RTO設(shè)計(jì)4.管理目標(biāo)設(shè)計(jì)5.方案設(shè)計(jì)6.方案實(shí)施7.方案驗(yàn)證8.災(zāi)難恢復(fù)計(jì)劃設(shè)計(jì)9.災(zāi)難恢復(fù)計(jì)劃管理的容災(zāi)服務(wù)容災(zāi)分析評(píng)估目標(biāo)設(shè)計(jì)實(shí)施驗(yàn)證維護(hù)管理1.潛在風(fēng)險(xiǎn)分析2.1數(shù)據(jù)集中高可靠性高性能可擴(kuò)展性管理簡(jiǎn)單2數(shù)據(jù)備份數(shù)據(jù)冗余異地存放系統(tǒng)恢復(fù)3數(shù)據(jù)流程備份策略介質(zhì)管理恢復(fù)演練監(jiān)督措施績(jī)效考核4服務(wù)器虛擬化服務(wù)器資源整合存儲(chǔ)資源整合應(yīng)用級(jí)冗余5容災(zāi)系統(tǒng)數(shù)據(jù)容災(zāi)應(yīng)用容災(zāi)容災(zāi)的容災(zāi)服務(wù)1數(shù)據(jù)集中高可靠性高性能可擴(kuò)展性管理簡(jiǎn)單2數(shù)據(jù)備份數(shù)據(jù)冗余異容災(zāi)P1(ProtectionLevel1)

定時(shí)數(shù)據(jù)保護(hù)P2(ProtectionLevel2)實(shí)時(shí)數(shù)據(jù)保護(hù)P3(ProtectionLevel3)應(yīng)用容災(zāi)保護(hù)P4(ProtectionLevel4)異地容災(zāi)保護(hù)容災(zāi)保護(hù)級(jí)別容災(zāi)P1(ProtectionLevel1)P2(Pr云平臺(tái)咨詢服務(wù)云平臺(tái)交付服務(wù)系統(tǒng)平臺(tái)安裝系統(tǒng)平臺(tái)測(cè)試云平臺(tái)運(yùn)維服務(wù)基礎(chǔ)設(shè)施維護(hù)云平臺(tái)運(yùn)營(yíng)SLA目錄云平臺(tái)咨詢服務(wù)目錄系統(tǒng)平臺(tái)安裝系統(tǒng)平臺(tái)軟件安裝……系統(tǒng)平臺(tái)硬件安裝……IBM小型機(jī)HP小型機(jī)SUN小型機(jī)IBMPCServerHPPCServerDELLPCServerCISCO防火墻HUAWEI防火墻CISCO路由器HUAWEI路由器提供安裝服務(wù)云安裝虛擬機(jī)安裝Xen安裝……操作系統(tǒng)系統(tǒng)平臺(tái)安裝系統(tǒng)平臺(tái)軟件安裝……系統(tǒng)平臺(tái)硬件安裝……IBM云平臺(tái)咨詢服務(wù)云平臺(tái)交付服務(wù)系統(tǒng)平臺(tái)安裝系統(tǒng)平臺(tái)測(cè)試云平臺(tái)運(yùn)維服務(wù)目錄云平臺(tái)咨詢服務(wù)目錄系統(tǒng)平臺(tái)測(cè)試云終端測(cè)試側(cè)重于設(shè)備兼容性測(cè)試和用戶易用性測(cè)試：接入設(shè)備適配性測(cè)試、接入設(shè)備功能性測(cè)試、數(shù)據(jù)安全性測(cè)試等云平臺(tái)測(cè)試側(cè)重點(diǎn)是API、版本認(rèn)證等：數(shù)據(jù)中心基準(zhǔn)測(cè)試、虛擬機(jī)安全性測(cè)試、云計(jì)算平臺(tái)兼容性測(cè)試等云設(shè)施測(cè)試側(cè)重于為廠商提供云計(jì)算產(chǎn)品符合性測(cè)試服務(wù)：基準(zhǔn)測(cè)試、存儲(chǔ)能耗測(cè)試、基礎(chǔ)設(shè)施兼容性測(cè)試、安全性測(cè)試等云應(yīng)用測(cè)試側(cè)重于部署在云系統(tǒng)中的應(yīng)用軟件的可移植性和可用性測(cè)試：對(duì)應(yīng)用的功能、性能、穩(wěn)定性、易用性等進(jìn)行體驗(yàn)測(cè)試、負(fù)載測(cè)試等提供的測(cè)試服務(wù)系統(tǒng)平臺(tái)測(cè)試云終端測(cè)試側(cè)重于設(shè)備兼容性測(cè)試和用戶易用性測(cè)試：系統(tǒng)平臺(tái)測(cè)試系統(tǒng)平臺(tái)測(cè)試云平臺(tái)咨詢服務(wù)云平臺(tái)交付服務(wù)云平臺(tái)運(yùn)維服務(wù)基礎(chǔ)設(shè)施維護(hù)云平臺(tái)運(yùn)營(yíng)SLA目錄云平臺(tái)咨詢服務(wù)目錄基礎(chǔ)設(shè)施維護(hù)7x24小時(shí)現(xiàn)場(chǎng)值守監(jiān)控服務(wù)

第一時(shí)間故障報(bào)告故障跟蹤、反饋機(jī)房的配套設(shè)施提供基礎(chǔ)維護(hù)

定期例會(huì)通報(bào)系統(tǒng)運(yùn)行情況日常巡檢日常清潔維護(hù)系統(tǒng)監(jiān)測(cè)為相關(guān)設(shè)備及信息提供安全服務(wù)系統(tǒng)代維服務(wù)1值守