中国联通沃云平台整体介绍-沃云平台及业务应用交流会

研究院2012-6中国联通沃云平台整体介绍内部资料注意保密提纲1中国联通云系统架构及演进沃·云整体架构及发展思路沃云承载业务——悦云沃云系统承载三大基地业务12政企中小企业医疗云公众以VDC为核心的基础设施IaaS服务以电信能力为核心的PaaS服务电信基础能力服务电信运营能力服务电信应用能力服务教育云政务云电力行业应用旅游云金融行业应用SCM……CRM云终端开发云存储文件同步及存储运营交付与支撑体系安全可信保障服务体系差异化服务体系弹性云主机云存储虚拟专有云（VPC）用户行为数据库模型VPS业务应用开发支撑业务仿真测试业务分众推送能力引擎宽带商务云安全云桌面云移动办公定位服务云呼叫中心企业邮箱通通用云云桌面多屏互动统一云服务门户内部应用智能分析引擎DSS应用OSS应用BSS应用…开发文件服务开发…………中国联通云服务总体框架建议2云计算落地核心要素3云计算技术堆栈云计算交付与运维云服务框架的统一支撑架构——云系统云应用交付及安全保障计算/存储资源池电信能力引擎池分布式数据服务数据服务引擎PaaSPaaSIaaSIaaS统一数据模型统一云系统服务引擎通用数据服务同步服务引擎SOA服务引擎敏捷开发引擎数据中心网络云系统BSS应用OSS应用MSS应用ESS应用……行业应用宽带商务应用公众云业务DSS应用4PSTN云系统定位5融合2类能力开发者运营者消费者服务3个对象各类移动互联网应用等基础设施资源服务、计费与结算组件、鉴权与认证组件等基础设施资源服务、协同引擎、客户行为服务引擎、通信能力组件、分众广告组件等提供丰富应用CT能力IT能力2G/3GWLAN云系统服务对象及能力6开发者SDK&IDE开发环境CT能力引擎数据库能力引擎中间件能力引擎…IaaS资源部署环境部署工具…运营者应用审核IT资源弹性供给ＣＴ能力保障安全…消费者开发运行服务SLA调试工具测试环境…计费统计分析鉴权认证业务管理客户管理行为统计推送引擎广告引擎用户画像产品、渠道与用户精准匹配…丰富的云应用智能推送服务分众精准信息服务云系统充分整合公司CT能力，IT能力，客户资源以及渠道能力，形成支撑公司云应用的开发、运行以及服务的统一支撑平台。面向开发者、运营者及消费者提供全方位的能力服务。云系统基础IT能力7小型机资源池X86资源池存储资源池网络资源池异构计算平台异构CPU异构存储系统计算资源池数据库服务数据仓库服务中间件服务通用性服务Oracle池Mysql池传统与分布式数据库混合池开源与商业数据库混合池Weblogic池TomCat池ESB池硬件分区逻辑分区资源分区硬件资源服务内容软件基础环境服务内容物理硬件资源虚拟化资源软件资源7云系统基本CT能力电信基础网络能力语音传真短信彩信WAPPUSHTTSIVR互联网通信录LBS账号…电信运营能力计费收费鉴权认证终端适配策略优先级客户服务电子门户上网信息…电信应用能力流媒体内容分发SNSPresence分众广告视频监控视频会议分众搜索个性化内容分发…8云系统的关健技术协同、自组织网络与计算应用数据智能转换多终端、异构网络的统一信息协同智能数据分析和知识管理能力，客户特征数据应用隐私管理及云安全模式信用评估技术流量清洗、云数据隔离技术非结构化数据封装及数据的统一管理及存储文件系统的分布式调度算法技术信息数据的统一管理及存储分布式文件系统算法云计算/普适协同计算技术安全可信技术低成本媒体分发存储混合异构存储整合技术混合海量存储技术云系统集成整体框架与联通现有支撑系统、业务系统进行对接，实现客户、产品和计费数据交互10云系统演进11终端应用—悦云云同步云备份云分享沃云系统试商用验证IaaS管理PaaS管理开发环境测试环境部署环境DBaaS悦云组件已完成改进体验对接测试第三方应用沃云系统资源扩建DBaaS类型扩展PaaS管理完善下阶段工作南北两地部署北京广东交付宽带公司运营功能完善，并试验架构内部私有云应用提纲2中国联通云系统架构及演进沃·云整体架构及发展思路沃云承载业务——悦云沃云系统承载三大基地业务1213政企中小企业医疗云公众以VDC为核心的基础设施IaaS服务以电信能力为核心的PaaS服务电信基础能力服务电信运营能力服务电信应用能力服务教育云政务云电力行业应用旅游云金融行业应用SCM……CRM云终端开发云存储文件同步及存储运营交付与支撑体系安全可信保障服务体系差异化服务体系弹性云主机云存储虚拟专有云（VPC）用户行为数据库模型VPS业务应用开发支撑业务仿真测试业务分众推送能力引擎宽带商务云安全云桌面云移动办公定位服务云呼叫中心企业邮箱通通用云云桌面多屏互动统一云服务门户内部应用智能分析引擎DSS应用OSS应用BSS应用…开发文件服务开发…………“沃·云”在云服务总体框架中的位置“悦云”业务沃·云系统13“沃·云”系统目标定位及应用依托自身网络优势、客户资源和终端管控能力，提供智能化的云应用服务面向客户提供：面向个人的云同步、云备份及其丰富的云应用增值业务面向政企的云计算、云存储及其行业解决方案面向开发者提供：提供标准API接口的敏捷的云应用开发、测试能力提供云应用部署与运行的云计算及网络资源提供用户特征智能分析引擎14“沃云”总体架构介绍统一云系统服务引擎云备份“沃+”…“新乐媒”云应用云分享云同步“视频分享”IaaS管理计算/存储资源池数据中心网络PaaS管理业务服务能力ESB“沃云”综合管理平台基础资源能力技术服务能力云系统云应用云终端15沃云系统及承载应用的软件架构图沃云系统悦云业务后台PC客户端Android端IOS端OpenstackASaaSDBaaS云存储（兼容S3并CDMI扩展）同步引擎媒体转换引擎存储引擎推送引擎Paas管理平台PortalMAC云同步、云备份云分享沃+及云业务应用应用管理组件管理行业协同业务16信息服务类应用托管类媒体存储类WEBApp类为业务系统提供运行环境和同步、分享等能力。•如：视频分享沃友信息分享•为业务系统提供存储服务，实现低成本存储方案，•如：视频业务音乐业务•为J2EE应用提供App托管环境，实现可动态扩展的系统架构，•如：电子商务分析业务•提供WebApp的开发、运行环境，降低开发复杂度，•如：HTML5业务沃云平台适用的业务类型沃云平台17沃云系统的能力提供18计算类弹性计算云(类似EC2）自动缩放服务（类似AS）负载均衡（类似ELB）MapReduce服务存储类对象存储服务弹性块存储(EBS)文件存储数据库类关系数据库服务(RDS)分布式数据库网络类公网IPWebhostingApache/tomcatApphostingTomcat/ESBHTML5开发能力HTML能力引擎J2EE开发能力Eclipse离线及在线持续集成IT能力媒体转化引擎同步引擎消息推算引擎云计算综合管理-IaaS管理-PaaS管理云存储PaaS组件“沃云”：能力开放平台——底层能力完善19计算类弹性计算云(类似EC2）自动缩放服务（类似AS）负载均衡（类似ELB）MapReduce服务存储类对象存储服务弹性块存储(EBS)文件存储数据库类关系数据库服务(RDS)分布式数据库网络类公网IPWebhostingApache/tomcatApphostingTomcat/ESBHTML5开发能力HTML能力引擎J2EE开发能力Eclipse离线及在线持续集成IT能力媒体转化引擎同步引擎消息推算引擎“沃云”系统架构已参照亚马逊AWS进行开发。黑色字体部分为已经完成的底层能力开发；红色字体部分为有待进一步完善的工作IaaS管理PaaS管理资源管理资源部署调度管理安全管理统计分析工单管理运维监控服务管理用户管理…“沃云”系统综合管理平台云综合管理平台，整合了IaaS和PaaS的管理功能。承担着对整个系统的统一运行管理，是IT运营和维护的神经中枢。IaaS管理，实现对各类基础设施资源的统一管理，形成统一的计算、存储、网络资源池，实现资源的动态调度、按需分配、弹性扩展，提高IT资源利用率，以促进资源的有效使用。PaaS管理，围绕实现数据库即服务、中间件即服务、技术组件和业务组件的动态复用等目标，实现对包括数据库、中间件、技术服务在内的多种软件资源的统一调度管理，实现对IaaS层的统一调用，全面改善信息化各系统烟囱式的建设模式，实现统一PaaS能力支撑平台。20“沃云”系统综合管理平台用户管理统计分析服务目录授权管理调度管理服务申请鉴权管理审计管理服务开通权限管理安全管理……日志管理日志管理20IAAS云管理平台定位自动化调度服务交付云管理门户资源管理虚拟及物理资源IAAS云平台PAAS云平台•PAAS平台向IAAS云平台提出资源申请•IAAS平台进行资源的拨付①IaaS作为一个独立的环境进行运维，PaaS服务系统环境将会运行在从IaaS中申请出来的物理或虚拟计算资源上。②IaaS负责物理设备的健康运转和容量控制等维护工作。③PaaS只负责向IaaS提出资源申请。④IaaS提供调用接口，让PaaS层服务系统通过接口实现资源的自动调度。⑤PaaS与IaaS相对独立运行，IaaS的部署和运行对于PaaS平台透明；PaaS只需按照自己的业务要求，通过IaaS的接口向IaaS申请所需的计算资源即可。⑥IaaS通过SLA来确保为PaaS提供的服务质量。21IAAS云管理平台资源监控云管理门户自服务门户综合运营服务开发门户自动化调度流程设计自动化策略流程监控流程引擎资源管理虚机管理镜像管理软件管理网络管理模板管理存储管理资源发现资源调度服务模板平台管理配置管理安全管理数据保护服务申请与反馈、服务运营及开发服务交付服务目录管理计量管理变更与配置管理事件管理需求管理报表监控管理可用性监控可用性监控监控管理性能监控网络监控告警管理应用监控虚拟化基础设施(x86)kvmXEN虚拟化基础设施(存储)基础设施物理设备物理存储网络设备资源管理自动化调度22IaaS云服务形式(服务目录)弹性计算弹性存储云网络服务虚拟机资源虚拟机资源物理机资源物理机资源自动扩展自动扩展分布式文件/对象存储IaaS云计算服务IaaS云计算服务IaaS增值服务云监控服务云监控服务软件部署租赁软件部署租赁数据备份服务数据备份服务……弹性负载均衡公网IP虚拟防火墙网络配置……1、根据业务实际需求及底层技术实现，进行服务目录的配置。2、可随着底层技术的发展，进行服务目录的扩充。23基于服务器群建立云存储–存储型PC服务器（承担云存储，每机器不少于8*2T）异构主机云管理PC机云存储24云存储实现2526PaaS技术-架构关键技术与特征•开放、简单、互操作和一致性的架构，以应用运行环境和数据存储服务为核心，坚持技术组件标准化和数据访问统一化的原则构建PaaS平台•多层次的多租户，实现细粒度的资源隔离，支撑多层次多租户的应用场景，满足各种不同的应用需求•多类型的数据存储，支持关系型数据库及非关系型数据存储，提供统一的数据访问接口，形成异构、池化、可弹性扩展的DbaaS•统一监控及计量，监控资源、组件、服务和应用的运行情况，统计系统资源消耗，形成日志，提供计费结算基础数据•敏捷PAAS开发框架，提供标准化技术组件和业务组件，方便开发人员开发、测试和部署•多类型的中间件，支持异构、池化、可弹性扩展的中间件即服务PAAS平台角色分析PAAS平台运营管理者S平台撑者PAAS平台提供和支撑者构建PAAS平台及其支撑系统，确保PAAS的稳定性和能力，支持PAAS平台有序发展。PAAS服务能力的提供者，以一定的质量和服务满足门户业务发展需求和用户使用需求PAAS平台服务能力最终使用者，实现各种业务应用完成台运完成PAAS平台运营，支持PAAS服务对其使用者的支持，发展和增强PAAS能力制定平台执行制定PAAS平台发展规划，制定阶段目标，监控执行PAAS平台PAAS平台运营者PAAS服务能力提供者PAAS服务能力使用者2728IT-PaaS云平台整体逻辑结构图资