下一代云計算數(shù)據(jù)中心介紹

下一代云計算數(shù)據(jù)中心介紹第一頁，共40頁。構建下一代云計算數(shù)據(jù)中心目錄云計算相關概念傳統(tǒng)企業(yè)數(shù)據(jù)中心云計算以及下一代數(shù)據(jù)中心發(fā)展趨勢下一代數(shù)據(jù)中心技術架構和關鍵技術演進下一代數(shù)據(jù)中心網(wǎng)絡架構分析下一代數(shù)據(jù)中心安全部署分析下一代數(shù)據(jù)中心存儲設計下一代數(shù)據(jù)中心智能管理平臺第二頁，共40頁。云計算相關概念云計算云計算是為用戶提供無限計算資源的商業(yè)服務，是能夠自我管理計算資源的系統(tǒng)平臺，是應用服務按需定制、易于擴展的軟件架構。使人們能夠像使用水、電、煤氣、電話等服務那樣使用計算機資源。并行計算分布式計算網(wǎng)格計算CPU運算資源存儲資源網(wǎng)絡帶寬第三頁，共40頁。云計算相關概念IaaS——InfrastructureasaService是為IT行業(yè)創(chuàng)造虛擬的計算和數(shù)據(jù)中心，使得其能夠把計算單元、存儲器、I/O設備、帶寬等計算機基礎設施，集中起來成為一個虛擬的資源池來為整個網(wǎng)絡提供服務。用多少算多少PaaS——PlatformasaService

PaaS平臺是構建在物理服務器集群或虛擬服務器集群之上，通過分布式技術解決系統(tǒng)的協(xié)同工作問題。它由分布式文件系統(tǒng)、分布式計算、分布是數(shù)據(jù)庫和分布式同步機制4各部分組成。SaaS——SoftwareasaServiceSaaS是一種基于互聯(lián)網(wǎng)提供軟件服務的應用模式。軟件租賃：用戶按使用時間和使用規(guī)模付費綠色部署：用戶不需安裝，打開瀏覽器即可運行,不需要額外的服務器硬件,軟件（應用服務）按需定制第四頁，共40頁。云計算相關概念計算資源的演進：從集中到分散再到集中計算時代網(wǎng)絡時代云時代第五頁，共40頁。云計算相關概念云各種計算資源的集群（服務器、存儲器、CPU、應用軟件、集成開發(fā)環(huán)境）云是一些可以自我維護和管理的虛擬計算資源，通常為一些大型服務器集群，包括計算服務器、存儲服務器、寬帶資源等等。云計算將所有的計算資源集中起來，并由軟件實現(xiàn)自動管理，無需人為參與。這使得應用提供者無需為繁瑣的細節(jié)而煩惱，能夠更加專注于自己的業(yè)務，有利于創(chuàng)新和降低成本。打個比方：這就好比是從古老的單臺發(fā)電機模式轉(zhuǎn)向了電廠集中供電的模式第六頁，共40頁。構建下一代云計算數(shù)據(jù)中心目錄云計算相關概念傳統(tǒng)企業(yè)數(shù)據(jù)中心云計算以及下一代數(shù)據(jù)中心發(fā)展趨勢下一代數(shù)據(jù)中心技術架構和關鍵技術演進下一代數(shù)據(jù)中心網(wǎng)絡架構分析下一代數(shù)據(jù)中心安全部署分析下一代數(shù)據(jù)中心存儲設計下一代數(shù)據(jù)中心智能管理平臺第七頁，共40頁。傳統(tǒng)企業(yè)數(shù)據(jù)中心機房設施數(shù)據(jù)網(wǎng)絡和存儲網(wǎng)絡服務器1服務器2服務器3服務器n。。。。。。。。。。。應用1應用2應用3應用n部門A部門B部門Z傳統(tǒng)數(shù)據(jù)中心的IT資源配置模式--“煙囪式”結構

第八頁，共40頁。傳統(tǒng)企業(yè)數(shù)據(jù)中心傳統(tǒng)“煙囪式“式數(shù)據(jù)中心的缺陷性能/Performance空間/RoomSpace功耗/Power&Watt安全/Security管理/Management部署/Deployment第九頁，共40頁。傳統(tǒng)企業(yè)數(shù)據(jù)中心問題：如何節(jié)省IT運營性支出使企業(yè)數(shù)據(jù)中心發(fā)揮更高效的性能？傳統(tǒng)數(shù)據(jù)中心的成本支出結構——“冰山模式”

28%72%第十頁，共40頁。傳統(tǒng)企業(yè)數(shù)據(jù)中心IT

即服務高效可靠安全可用智能管理靈活調(diào)整新一代云計算數(shù)據(jù)中心建設目標第十一頁，共40頁。構建下一代云計算數(shù)據(jù)中心目錄云計算相關概念傳統(tǒng)企業(yè)數(shù)據(jù)中心云計算以及下一代數(shù)據(jù)中心發(fā)展趨勢下一代數(shù)據(jù)中心技術架構和關鍵技術演進下一代數(shù)據(jù)中心網(wǎng)絡架構分析下一代數(shù)據(jù)中心安全部署分析下一代數(shù)據(jù)中心存儲設計下一代數(shù)據(jù)中心智能管理平臺第十二頁，共40頁。云計算以及下一代數(shù)據(jù)中心發(fā)展趨勢信息化架構演進趨勢：“煙囪”與“云”現(xiàn)代信息化架構正從縱向“信息孤島”向橫向整合的“信息云”演進信息架構從“煙囪型”演變?yōu)闊o所不在的“層次資源化的云”第十三頁，共40頁。云計算以及下一代數(shù)據(jù)中心發(fā)展趨勢消除異構化系統(tǒng)之間障礙快速動態(tài)部署資源和服務云計算平臺對資源的獨立，兼容各類應用平臺計算，存儲，網(wǎng)絡資源的智能化統(tǒng)一管理面向業(yè)務的資源的定制化部署虛擬化技術與綠色科技結合，降低能耗先進、高效、智能的系統(tǒng)散熱方案智能化的環(huán)境控制和能效管理系統(tǒng)虛擬化提高資源利用率，簡化管理維度，節(jié)省維護成本支持異構資源兼容，實現(xiàn)業(yè)務的平滑升級下一代數(shù)據(jù)中心的特征基于云計算的基礎架構虛擬化智能綠色低成本第十四頁，共40頁。云計算以及下一代數(shù)據(jù)中心發(fā)展趨勢BigCloud支撐云業(yè)務云公共云

8000個CPUcore

2000節(jié)點的云計算試驗平臺并行數(shù)據(jù)挖掘、云存儲、大容量數(shù)據(jù)庫、搜索引擎整合網(wǎng)絡資源、用戶資源、業(yè)務能力資源BSS/OSS/MSS支撐系統(tǒng)移動互聯(lián)網(wǎng)中心/彩信中心/短信中心/WAP個人/企業(yè)IT服務價值：大幅度降低IT系統(tǒng)的建設和維護成本，有效提高IT系統(tǒng)的能力和彈性，并為擴展新的業(yè)務和服務模式提供方便云計算案例：中國移動“BIGCLOUD”大云第十五頁，共40頁。云計算以及下一代數(shù)據(jù)中心發(fā)展趨勢云計算案例：世紀互聯(lián)“CloudEX”云服務第十六頁，共40頁。構建下一代云計算數(shù)據(jù)中心目錄云計算相關概念傳統(tǒng)企業(yè)數(shù)據(jù)中心云計算以及下一代數(shù)據(jù)中心發(fā)展趨勢下一代數(shù)據(jù)中心技術架構和關鍵技術演進下一代數(shù)據(jù)中心網(wǎng)絡架構分析下一代數(shù)據(jù)中心安全部署分析下一代數(shù)據(jù)中心存儲設計下一代數(shù)據(jù)中心智能管理平臺第十七頁，共40頁。下一代數(shù)據(jù)中心技術架構和關鍵技術演進基礎設施虛擬化平臺虛擬化云服務存儲虛擬化計算虛擬化統(tǒng)一安全應用整合統(tǒng)一網(wǎng)絡統(tǒng)一災備支撐云BSS/OSS/MSS業(yè)務云移動/固定公眾云互聯(lián)網(wǎng)/ICTSaaSIaaSPaaS云計算實現(xiàn)路徑第十八頁，共40頁。下一代數(shù)據(jù)中心技術架構和關鍵技術演進關鍵技術—計算虛擬化LANSANVMotion高性能動態(tài)集群1:N虛擬化N:1虛擬化實現(xiàn)服務器虛擬化計算，部署VMWare、XEN或者VirtualPC虛擬化平臺。部署IBM,HP提供的計算集群平臺形成可動態(tài)調(diào)度的計算資源第十九頁，共40頁。下一代數(shù)據(jù)中心技術架構和關鍵技術演進關鍵技術—存儲虛擬化UnixWindowsLinuxIBMHPHDSSunH3C存儲虛擬化平臺服務器虛擬化平臺存儲設備虛擬存儲池統(tǒng)一不同操作系統(tǒng)和異構存儲資源大容量數(shù)據(jù)擴容和分區(qū)管理數(shù)據(jù)自動備份和恢復統(tǒng)一存儲策略管理快照遷移虛擬計算資源復制鏡像第二十頁，共40頁。下一代數(shù)據(jù)中心技術架構和關鍵技術演進關鍵技術—統(tǒng)一交換網(wǎng)絡應用訪問統(tǒng)一交換網(wǎng)絡虛擬化計算虛擬化存儲采用CLOS多級交換架構的數(shù)據(jù)中心專用交換機搭建完全無阻塞的統(tǒng)一交換網(wǎng)絡通過分布式大緩存和精細化流量調(diào)度實現(xiàn)云計算業(yè)務突發(fā)、無序流量統(tǒng)一承載交換部署堆疊網(wǎng)絡虛擬化技術，簡化網(wǎng)絡管理第二十一頁，共40頁。下一代數(shù)據(jù)中心技術架構和關鍵技術演進關鍵技術—統(tǒng)一安全internetAnti-DDOS精細化深度檢測與防御0101010011虛擬化安全收集&分析流量分析系統(tǒng)數(shù)據(jù)中心整體安全規(guī)劃，在出口設置面向網(wǎng)絡整體的IPS，流量清洗，流量分析系統(tǒng)，在內(nèi)部可針對各區(qū)域在線部署接入層IPS,防火墻模塊。消除安全策略給數(shù)據(jù)中心帶來性能和功能瓶頸，高性能IPS提供2至7層的防護能力異構系統(tǒng)安全的統(tǒng)一管理，設置獨立管理分析報表輸出平臺。面向云計算模式，同時實現(xiàn)私有云的安全分區(qū)部署，公有云的外部整體保護，互聯(lián)云的云間保護，實現(xiàn)基于VPS的虛擬安全和安全服務的虛擬化。第二十二頁，共40頁。下一代數(shù)據(jù)中心技術架構和關鍵技術演進關鍵技術—從統(tǒng)一管理到自動化管理存儲資源管理計算資源管理網(wǎng)絡資源管理應用性能管理ExecutiveDashboardServiceLevelReporting統(tǒng)一管理中心部署對計算、存儲、網(wǎng)絡的統(tǒng)一資源化管理平臺網(wǎng)絡，安全資源的觸發(fā)聯(lián)動技術部署實現(xiàn)存儲資源基于策略的動態(tài)調(diào)整機制第二十三頁，共40頁。下一代數(shù)據(jù)中心技術架構和關鍵技術演進H3CH3CH3C物理資源構成資源池化(虛擬化)資源調(diào)度組合典型IaaS數(shù)據(jù)中心結構第二十四頁，共40頁。下一代數(shù)據(jù)中心技術架構和關鍵技術演進DBVMAPPVMWEBVM基于應用的多層訪問架構WEB-APP-DB模式在各層均實現(xiàn)全局資源虛擬化與調(diào)度OS虛擬化層物理機I/O云計算數(shù)據(jù)流向第二十五頁，共40頁。構建下一代云計算數(shù)據(jù)中心目錄云計算相關概念傳統(tǒng)企業(yè)數(shù)據(jù)中心云計算以及下一代數(shù)據(jù)中心發(fā)展趨勢下一代數(shù)據(jù)中心技術架構和關鍵技術演進下一代數(shù)據(jù)中心網(wǎng)絡架構分析下一代數(shù)據(jù)中心安全部署分析下一代數(shù)據(jù)中心存儲設計下一代數(shù)據(jù)中心智能管理平臺第二十六頁，共40頁。下一代數(shù)據(jù)網(wǎng)絡架構分析WEBServersapplicationServersdatabaseServersDCCoreDCAggregationDCAccessDatacenterGEGE/10GE10GE捆綁10GE捆綁GE/10GE10GE捆綁10GE捆綁10GE捆綁GE/10GE10/40/100G40G/100G40G/100G20072012萬兆服務器的部署將驅(qū)動數(shù)據(jù)中心骨干向超高速100G網(wǎng)絡發(fā)展IDC網(wǎng)絡帶寬需求的趨勢2009第二十七頁，共40頁。下一代數(shù)據(jù)網(wǎng)絡架構分析網(wǎng)絡虛擬化技術FWLBAFCNAMFWLBAFCNAM1:NN:1第二十八頁，共40頁。下一代數(shù)據(jù)網(wǎng)絡架構分析千兆鏈路存在環(huán)路，需要部署STP上行鏈路一主一備鏈路收斂時間在秒級管理2臺核心設備不需啟動STP，只需鏈路聚合協(xié)議上行鏈路負載分擔，性能翻倍鏈路收斂時間短，毫秒級管理1臺邏輯核心設備萬兆鏈路IRF2MSTP/VRRP網(wǎng)絡虛擬化技術改變網(wǎng)絡架構第二十九頁，共40頁。構建下一代云計算數(shù)據(jù)中心目錄云計算相關概念傳統(tǒng)企業(yè)數(shù)據(jù)中心云計算以及下一代數(shù)據(jù)中心發(fā)展趨勢下一代數(shù)據(jù)中心技術架構和關鍵技術演進下一代數(shù)據(jù)中心網(wǎng)絡架構分析下一代數(shù)據(jù)中心安全部署分析下一代數(shù)據(jù)中心存儲設計下一代數(shù)據(jù)中心智能管理平臺第三十頁，共40頁。下一代數(shù)據(jù)中心安全部署分析云計算時代的安全新挑戰(zhàn)調(diào)查支持風險數(shù)據(jù)機密性風險管理權限風險應用威脅風險訪問權風險混合云計算私有云公共云第三十一頁，共40頁。下一代數(shù)據(jù)中心安全部署分析IDC基于分區(qū)的訪問控制和保護S12500InternetMPLSBackbone擴展IDC區(qū)域集中運營平臺控制網(wǎng)絡存儲網(wǎng)絡視頻業(yè)務區(qū)系統(tǒng)區(qū)業(yè)務伙伴區(qū)網(wǎng)絡連接區(qū)業(yè)務接入?yún)^(qū)后端管理區(qū)維護管理區(qū)IPTVsystemParlayGatewayCPserver基本業(yè)務平臺增值業(yè)務平臺VIPDC平臺VPN業(yè)務平臺AVNMSVPN接入遠程接入存儲區(qū)域客戶工作區(qū)系統(tǒng)監(jiān)控區(qū)計費DCN接口網(wǎng)管DCN接口容災接口認證接口S12500域間隔離技術：認證、基于角色的訪問控制、ACL、VLAN、MPLS、VSAN...域間保護技術：FW、IDS/IPS、Anti-Virus、URLFilter、SSL、IPSec...第三十二頁，共40頁。下一代數(shù)據(jù)中心安全部署分析下一代IDC安全需求：業(yè)務可定制能力DCCoreDCAggregationDCAccess安全服務平臺流量牽引流量回注安全服務中心管理與營帳Internet/WAN粗放安全（在線）演進至精細服務（旁路）精細2~7層防護技術滿足安全服務的多樣化Anti-DDoSAnti-VirusVPNAnti-tamperAnti-SpamAccessControlAudit......第三十三頁，共40頁。構建下一代云計算數(shù)據(jù)中心目錄云計算相關概念傳統(tǒng)企業(yè)數(shù)據(jù)中心云計算以及下一代數(shù)據(jù)中心發(fā)展趨勢下一代數(shù)據(jù)中心技術架構和關鍵技術演進下一代數(shù)據(jù)中心網(wǎng)絡架構分析下一代數(shù)據(jù)中心安全部署分析下一代數(shù)據(jù)中心存儲設計下一代數(shù)據(jù)中心智能管理平臺第三十四頁，共40頁。下一代數(shù)據(jù)中心安全部署分析智能空間管理實現(xiàn)資源動態(tài)分配時間200GB300GB500GB1TB傳統(tǒng)模式自動精簡配置模式1TB1TB減少預分配空間浪費達31%-50%資源利用率達到近100%不停機擴容快照空間自動擴展數(shù)據(jù)卷快照資源傳統(tǒng)快照技術數(shù)據(jù)卷快照資源新一代快照技術預留100%空間預留20%空間自動智能擴展初始空間節(jié)省80%按需擴展，提高存儲利用率無快照溢出問題分級存儲與FC/SAS硬盤比較，SSD功耗降低近80%，訪問速度提升近100倍四級分層存儲，提高資源整體利用效率CacheSSDSASSATA性能提升第0層第1層第2層第3層典型功耗比較16W2W典型訪問時間比較6ms0.09ms11W12ms自動精簡配置第三十五頁，共40頁。構建下一代云計算數(shù)據(jù)中心目錄云計算相關概念傳統(tǒng)企業(yè)數(shù)據(jù)中心云計算以及下一代數(shù)據(jù)中心發(fā)展趨勢下一代數(shù)據(jù)中心技術架構和關鍵技術演進下一代數(shù)據(jù)中心網(wǎng)絡架構分析下一代數(shù)據(jù)中心安全部署分析下一代數(shù)據(jù)中心存儲設計下一代數(shù)據(jù)中心智能管理平臺第三十六頁，共40頁。下一代數(shù)據(jù)中心智能管理平臺數(shù)據(jù)中心作為IP技術和IT技術的結合體，要求在一個管理平臺中實現(xiàn)多種資源管理軟件的功能融合，在一體化資源管理的基礎上為虛擬化管理和自動化管理打下基礎計算資源存儲資源網(wǎng)絡資源數(shù)據(jù)庫&中間件面向云計