公共云平臺(tái)建設(shè)與運(yùn)營總體解決方案

公共云平臺(tái)建設(shè)與運(yùn)營方案什么是公共云政策要求總體設(shè)計(jì)思路公共云?公共云定義?什么是公共云？——公共云審批制度+審批制度+公共網(wǎng)+公眾服務(wù)云基礎(chǔ)設(shè)施+虛擬化+云管理ITSS運(yùn)維規(guī)范+等保三級監(jiān)督管理SSSS安全可靠云制度規(guī)范3公共云?公共云政策要求公共云體系公共云體系建設(shè)內(nèi)容云平臺(tái)4公共云?總體設(shè)計(jì)思路應(yīng)用遷移應(yīng)用遷移WEBService應(yīng)用層SaaS云管平臺(tái)安全管理運(yùn)維工具支撐軟件云管平臺(tái)安全管理運(yùn)維工具支撐軟件平臺(tái)層PaaSGovernanceGovernance云治理API標(biāo)準(zhǔn)接口體系運(yùn)營運(yùn)維產(chǎn)品基礎(chǔ)層IaaS5云管理?基于云的集成管理平臺(tái)?由建設(shè)云到管理云：公共云管務(wù)、控好云成本公共云資源池公共云資源池 +66制度規(guī)范制度規(guī)范監(jiān)督管理服務(wù)運(yùn)維服務(wù)運(yùn)營服務(wù)安全可靠服務(wù)運(yùn)維服務(wù)運(yùn)營服務(wù)安全可靠資源資源人員云流程技術(shù)應(yīng)用遷移工作運(yùn)營運(yùn)維業(yè)務(wù)應(yīng)用遷移工作運(yùn)營運(yùn)維業(yè)務(wù)統(tǒng)一云管理平臺(tái)工作內(nèi)容機(jī)房服務(wù)器存儲(chǔ)安全工作內(nèi)容機(jī)房服務(wù)器存儲(chǔ)安全難點(diǎn)重點(diǎn)?基礎(chǔ)設(shè)施支持廠商運(yùn)營商（機(jī)房、鏈路）HW（云服務(wù)器、交換機(jī)、存儲(chǔ)安全廠商：天融信、CA支持廠商運(yùn)營商（機(jī)房、鏈路）HW（云服務(wù)器、交換機(jī)、存儲(chǔ)安全廠商：天融信、CA中心其他廠商：愛數(shù)、LC、EMC、H3C等重點(diǎn)與難點(diǎn)設(shè)備利舊安全評測重點(diǎn)與難點(diǎn)設(shè)備利舊安全評測8難點(diǎn)重點(diǎn)?應(yīng)用遷移重點(diǎn)：調(diào)研與評估難點(diǎn)：遷移保障9重點(diǎn)：調(diào)研與評估難點(diǎn)：遷移保障95day30day++ 項(xiàng)目驗(yàn)收應(yīng)用關(guān)聯(lián)分析+ 項(xiàng)目驗(yàn)收應(yīng)用關(guān)聯(lián)分析+難點(diǎn)重點(diǎn)?統(tǒng)一云管平臺(tái)五化運(yùn)營統(tǒng)一服務(wù)服務(wù)可視化、平臺(tái)保障化、運(yùn)營透明化、功能模塊化、平臺(tái)統(tǒng)一化技術(shù)雙活、多平臺(tái)、統(tǒng)一化技術(shù)交付時(shí)間緊迫時(shí)間遷移200+應(yīng)用的管理壓力遷移統(tǒng)一云管平臺(tái)統(tǒng)一接入體系統(tǒng)一接入體系各類產(chǎn)品重點(diǎn)難點(diǎn)?運(yùn)營與運(yùn)維錄錄快與費(fèi)廣費(fèi)廣度程運(yùn)維強(qiáng)難點(diǎn)重點(diǎn)?云安全管理根據(jù)信息安全等級保護(hù)基本要求，同時(shí)綜合《信息安全技術(shù)云計(jì)算服務(wù)安全指南》（GB/T31167-2014《信息安全技術(shù)云計(jì)算服務(wù)安全能力要求》（GB/T31168-2014）兩個(gè)標(biāo)準(zhǔn)，設(shè)計(jì)了公共云信息安全保障體系。數(shù)據(jù)安全防護(hù)安全認(rèn)證體系數(shù)據(jù)安全防護(hù)安全認(rèn)證體系應(yīng)用安全設(shè)計(jì)網(wǎng)絡(luò)安全設(shè)計(jì)應(yīng)用安全設(shè)計(jì)網(wǎng)絡(luò)安全設(shè)計(jì)安全管理設(shè)計(jì)入等等虛隔虛隔主機(jī)安全設(shè)計(jì)基于云計(jì)算平臺(tái)的安全標(biāo)準(zhǔn)規(guī)范IaaS物理集中PaaS應(yīng)用集中DaaS數(shù)據(jù)集中同工作支撐、應(yīng)用測試平臺(tái)、持續(xù)交付能力增強(qiáng)平臺(tái)對基礎(chǔ)設(shè)施層的管理與調(diào)度能力增強(qiáng)平臺(tái)的橫向擴(kuò)展能力DaaS?公共云云數(shù)聯(lián)動(dòng)方面的考慮——數(shù)據(jù)集中集數(shù)據(jù)接入、清洗、存儲(chǔ)、分析、建模、1某公共云公共云?建設(shè)內(nèi)容—統(tǒng)一云管平臺(tái)功能架構(gòu)WEBServiceWEBService新建上云新建上云性能實(shí)時(shí)監(jiān)控及等級預(yù)警規(guī)范網(wǎng)絡(luò)配置及存儲(chǔ)配置自動(dòng)化安全性及訪問控制云基礎(chǔ)架構(gòu)廠商計(jì)算資源廠商存儲(chǔ)資源廠商網(wǎng)絡(luò)資源廠商備份資源廠商計(jì)算資源廠商存儲(chǔ)資源廠商網(wǎng)絡(luò)資源廠商備份資源廠商安全資源廠商云管平臺(tái)中的部分功能需要調(diào)用底層產(chǎn)品接口并為統(tǒng)一云管平臺(tái)提供接口公共云云管平臺(tái)中的部分功能需要調(diào)用底層產(chǎn)品接口并為統(tǒng)一云管平臺(tái)提供接口統(tǒng)一云管平臺(tái)統(tǒng)一接入體系YD云數(shù)據(jù)對接平臺(tái)自身云管平臺(tái)自身云管平臺(tái)ManageA五化運(yùn)營統(tǒng)一服務(wù)服務(wù)可視化、平臺(tái)保障化、運(yùn)營透明化、功能模塊化、平臺(tái)統(tǒng)一化開放兼容智慧運(yùn)維統(tǒng)一管理圍繞資源、監(jiān)控、變更、問題、事件、知識、配置、操作等方面，歸納完善基于人員、流程、工具、技術(shù)、制度、管理辦法的復(fù)合型運(yùn)維體系建設(shè)標(biāo)準(zhǔn)規(guī)范。統(tǒng)一云管平臺(tái)統(tǒng)一接入體系統(tǒng)一接入體系各類產(chǎn)品業(yè)務(wù)流向廠商產(chǎn)品廠商產(chǎn)品ISVISV云管前置接口前置接口接入體系接入體系統(tǒng)一云管統(tǒng)一云管運(yùn)營運(yùn)維運(yùn)營運(yùn)維平臺(tái)按統(tǒng)一接入標(biāo)準(zhǔn)進(jìn)行二次封裝數(shù)據(jù)匯聚信息集中數(shù)據(jù)匯聚信息集中訂單分配狀態(tài)跟蹤實(shí)現(xiàn)多云平臺(tái)實(shí)現(xiàn)多云平臺(tái)統(tǒng)一管控部署方式獨(dú)立部署，避免由單云故障引起的平臺(tái)宕機(jī)。部署位置示意圖初期，數(shù)據(jù)庫采用高可用集群、接口和門戶采用高負(fù)載集群方式部署；后續(xù)，接口服務(wù)器可按運(yùn)營商單獨(dú)設(shè)置。公共云—重點(diǎn)功能：計(jì)量計(jì)費(fèi)相互驗(yàn)證 相互驗(yàn)證資源服務(wù) 資源服務(wù)核心服務(wù)目錄資源服務(wù) 資源服務(wù)核心服務(wù)目錄增值服務(wù)目錄增值服務(wù)目錄基于服務(wù)目錄和訂單體系實(shí)現(xiàn)基于服務(wù)目錄和訂單體系實(shí)現(xiàn)與ISV云管平臺(tái)對接實(shí)現(xiàn)驗(yàn)證服務(wù)套餐計(jì)費(fèi)模式計(jì)費(fèi)模式/周期某市公共云業(yè)務(wù)應(yīng)用遷移和部署實(shí)施操作細(xì)則（包含實(shí)施細(xì)則和配套規(guī)則及表單）某市公共云運(yùn)行維護(hù)管理規(guī)范某市公共云統(tǒng)一接入體系數(shù)據(jù)標(biāo)準(zhǔn)某市市政云API接口規(guī)范某市公共云主機(jī)和設(shè)備命名規(guī)范某市公共云區(qū)縣云平臺(tái)接入標(biāo)準(zhǔn)標(biāo)準(zhǔn)規(guī)范—上云業(yè)務(wù)流程2公共云?建設(shè)內(nèi)容—大屏Demo頁面展示—資源總覽頁面展示—單位資源頁面展示—系統(tǒng)與主機(jī)資源頁面展示—應(yīng)用上云頁面展示—監(jiān)控告警頁面展示—系統(tǒng)訪問性能檢測頁面展示—計(jì)量計(jì)費(fèi)頁面展示—服務(wù)計(jì)費(fèi)趨勢A區(qū)公共云B區(qū)公共云C區(qū)公共云A區(qū)1.1.云平臺(tái)運(yùn)營管理平臺(tái)2.云平臺(tái)運(yùn)維管理平臺(tái)3.虛擬化平臺(tái)4.云平臺(tái)服務(wù)門戶系統(tǒng)（定制開發(fā)）5.基礎(chǔ)設(shè)施系統(tǒng)設(shè)計(jì)6.業(yè)務(wù)遷移服務(wù)建設(shè)內(nèi)容建設(shè)內(nèi)容52T——存儲(chǔ)——EMC4552T——存儲(chǔ)——EMC45臺(tái)——物理機(jī)——HW180CPU——物理CPU360VPC——虛擬核數(shù)健康度分析云平臺(tái)建設(shè)規(guī)模A區(qū)公共云·整體架構(gòu)與資源概覽統(tǒng)一云管平臺(tái)統(tǒng)一云管平臺(tái)統(tǒng)一接入體系云資源總量（Totalcloudresources）A區(qū)級云自身云管平臺(tái)自身云管平臺(tái)數(shù)據(jù)對接平臺(tái)（前置接口）3年規(guī)模Thirdyearscale3年規(guī)模Thirdyearscale存儲(chǔ)：400TB首年規(guī)模Firstyearscale務(wù)務(wù)務(wù)求內(nèi)存：4812GB需求務(wù)務(wù)務(wù)云平臺(tái)建設(shè)規(guī)模C區(qū)公共云?云規(guī)劃+云遷移+云運(yùn)營云平臺(tái)建設(shè)規(guī)模l多年配合云平臺(tái)建設(shè)與運(yùn)維推進(jìn)階段（2017、2018年）謀劃階段（2015、2016年）礎(chǔ)架構(gòu)深化階段（2019、2020年）√√√√√√2020臺(tái)重要服務(wù)器、118臺(tái)次要服務(wù)器，總計(jì)20多T數(shù)據(jù)的去重、備份123提供統(tǒng)一云管平臺(tái)軟件以及相應(yīng)的123提供統(tǒng)一云管平臺(tái)軟件以及相應(yīng)的3年的平臺(tái)運(yùn)維服務(wù)。提供云平臺(tái)整體運(yùn)維服務(wù)（此處指運(yùn)營服務(wù)面向公共云相關(guān)的設(shè)備、機(jī)房、虛擬機(jī)、制度、工作流程的管理服務(wù)，包括運(yùn)營服務(wù)團(tuán)隊(duì)（一線駐場人員與二線支撐團(tuán)隊(duì)）保證整個(gè)項(xiàng)目的培訓(xùn)服務(wù)，包括云管平臺(tái)的操作人員培訓(xùn)用戶分析用戶分析定向分析?從用戶角色角度，分析核心應(yīng)用需求誰WHO計(jì)量計(jì)費(fèi)一體化運(yùn)維資源管理持續(xù)交付核心應(yīng)用DoWhat？計(jì)量計(jì)費(fèi)一體化運(yùn)維資源管理持續(xù)交付情況總覽綜合監(jiān)控服務(wù)目錄彈性伸縮?實(shí)時(shí)掌握運(yùn)行狀態(tài)?Dashboard價(jià)值放大?高性能IT能力?提高運(yùn)維效率、降低成本?進(jìn)行狀態(tài)可視化管理?自主發(fā)現(xiàn)、定位、恢復(fù)故障?自助資源管理?智能化運(yùn)營管理?自動(dòng)化一切；數(shù)據(jù)化一切?端到端的持續(xù)交互?高效敏捷的發(fā)布機(jī)制?DevOps深度實(shí)踐?為企業(yè)提供持續(xù)動(dòng)力運(yùn)營平臺(tái)新建上云計(jì)量計(jì)費(fèi)新建上云計(jì)量計(jì)費(fèi)云管業(yè)務(wù)資源管理情況總覽云管業(yè)務(wù)資源管理情況總覽統(tǒng)計(jì)報(bào)告測估運(yùn)維平臺(tái)消息通知系統(tǒng)管理消息通知系統(tǒng)管理監(jiān)控告警項(xiàng)目需求調(diào)研階段項(xiàng)目需求調(diào)研階段項(xiàng)目設(shè)計(jì)階段上線部署與接口實(shí)施階段上線部署與接口實(shí)施階段口實(shí)測、接口實(shí)施方案、接口模式規(guī)范、接項(xiàng)目試運(yùn)行與測試階段平臺(tái)硬件需求序設(shè)備需求參數(shù)要求數(shù)量1磁盤陣列支持Windows；支持SQLServer；磁盤數(shù)量≥12：支持Raid52臺(tái)2服務(wù)器硬盤10000rpm；總?cè)萘俊?.5T2套3虛擬機(jī).12路Xeon處