云计算中心系统架构方案规划v10-0922

云计算中心架构方案规划Agenda2云计算中心规划成功案例及产品介绍海关云计算数据中心规划设计需求管理业务目标与需求梳理识别切入点，制定策略定义需求规范，制定整体架构分析差距，制定项目落地计划项目实施评估，制定未来计划云计算战略规划整体思路3传统IT业务上线流程繁杂4项目立项制定计划评估/POC批准购买订购更多会议设备交付拆包验货物流运输开会讨论安装应用产品调试运到机房设备上线用户验收新业务申请上线访问自助服务门户挑选镜像模板资源自动供应确定资源(验证资源分配)(选择操作系统和对应软件)开始部署(全自动安装)(提供完整的IT环境)(确定资源可用)WEBAPPDatabase应用程序操作系统服务器，存储，网络•减少流程•自动化的步骤•快速提供所需资源•加速业务上线云计算帮助客户提升服务品质5云计算战略规划工作步骤规划原则–与业务目标相结合、与中国云计算特点相结合–参考成功企业架构的经验及场景–独立性强、可行性强明确业务目标，梳理IT与业务关系、挑战及工作重点分析客户适合的云服务形态及模式云服务接入点及业务应用移植分析云服务投资回报分析分析云服务提供者的策略与所需能力分析云服务相关的IT能力及功能需求设计云服务整体解决方案架构制定服务管控与运维原则IT环境及管理领域的差距分析制定实施工作的路线图和计划XX云计算项目主要时间点7增强安全设置建设云计算数据中心系统升级迁移实施阶段安全设计2011年10月评估效果2011年11月实施阶段项目启动2011年5月系统上线2011年9月实施阶段详细计划2012年5月迁移成功2012年6月开始培训准备培训2012年2月培训效果2012年3月用户培训满足用户需求设计自动还原脚本开发了解需求2011年12月成功实现2012年1月统一管理层IT服务管理集中监控管理运维操作管理服务流程管理运维分析管理配置管理基础设施云管理云管理资源池管理通用服务层模式识别图像识别二维码识别输入输出组件统一信息发布统一设备驱动统一通信组件即时通信知识管理消息短信和邮件全文检索时间服务时间服务交互组件接入网关前端缓存前端层客户中心网银业务用户柜面ATM手机银行IT用户基础设施资源层存储资源磁盘存储备份恢复数据库资源数据库计算资源前端设备服务器资源中间件资源Web资源操作系统应用服务池云部署单元1…数据服务池云部署单元1…管理服务池云部署单元1…接入服务池云部署单元1…网络资源网络接入网络增值名称服务负责均衡运行物理环境数据中心区域中心开发中心前端核心骨干网络广域网IP数据传输差异化传输质量服务光传输基础设施服务层P1P2P3P4P5P6P7P8P9P10P11P12生产云开发测试云桌面云前端服务员工桌面前端标准管控体系应用项目架构管理资源管理产品管理基础设施服务目录层基础设施云服务（IaaS）中间件平台云服务（PaaS）应用环境提供服务其它服务云基础架构功能视图云服务构建模型结构模型操作模型Agenda10云计算中心规划成功案例及产品介绍海关云计算数据中心规划设计成功案例介绍-未网北京站点11未网广州站点拓扑结构12云海OS进行统一管理13云海OS解决方案的特点总结自主可控，安全的云解决方案•自主设计的系统架构，多层次的安全体系，保障信息安全•全面突破云数据中心操作系统核心技术，实现全自主知识产权自服务设计，灵活定制，更加方便易用•业务流程灵活，监控管理完善以及分级的服务质量管理•支持特殊物理设备的虚拟化定制开发兼容性好，随需应变•提供完善、开放、可扩展API，便于第三方厂商的二次开发•兼容主流厂商的服务器、存储和网络设备，兼容主流虚拟化产品14Agenda15云计算中心规划成功案例及产品介绍海关云计算数据中心规划设计现有业务系统网络梳理16电子总署电子口岸电子海关运行网•通关事务处理和物流监控等一线业务•实时性要求较高管理网•政务办公、辅助决策、智能管理和信息交流等业务•实时性要求不高电子口岸•电子政务、无纸化办公和对外联网应用系统等•系统较少，实时性要求不高应用体系划分网络职能划分金关二期总体框架中国海关业务网门户电子总署全国海关监控指挥系统进出口企业诚信管理系统海关基础数据管理系统缉私管理系统电子海关加工和保税货物管理系统海关物流监控系统通关管理系统关税管理系统中国电子口岸专网门户电子口岸对外联网应用系统金关二期总体框架如下金关二期九大应用系统17客户现有系统分析18WAN上海北京数据中心广州数据中心RACRACGlodenGate客户需求分析19•以济南第四代数据中心的建设经验为基础，定制适用于海关客户的解决方案•解决数据中心竖井式系统问题，提高资源使用率建立云计算中心平台•对现有应用级灾备系统进行优化，提供多重保护灾备方案设计•对应用系统采用云计算解决方案•为数据库系统的分布式部署，实现就近访问，提供基础架构设计支持客户今后的系统规划思路云计算中心设计IaaS三朵私有云设计20北京上海广州统一管理层次清晰的云解决方案大二层结构设计，实现整体PaaS云设计21全国海关监控指挥系统进出口企业诚信管理系统海关基础数据管理系统缉私管理系统对外联网应用系统多层次的云计算解决方案22云海OS云计算中心平台PaaS云计算中心平台HighVolumeTransactions用户会话层ServersNetworkingStorage应用服务器电子口岸专网统一门户服务业务网统一门户服务统一客户端框架DataCenterFabricSharedvirtualized,dynamicprovisioning共享咨询门户会话作业代理数据管理IaaS云计算平台系统划分将不同类型的系统进行划分，以便于管理，提高资源使用率23业务类型包含分系统资源池1电子总署(通用性应用)风险管理、预案管理、移动应用、进出口企业诚信管理系统、海关业务数据管理、执法规范、职能管理、情报作业、情报服务资源池2电子总署(非通用性应用)应急指挥、值班管理、缉私作战指挥、地理信息系统应用、数据分析管理、情报管理资源池3电子海关保税综合管理、关税管理系统资源池4OLAP系统决策分析、数据分析管理、情报研判资源池5开发测试环境开发测试系统方案特点安全•云海OS保障了云计算中心平台的安全性•传统架构与虚拟化架构相结合的设计保证了系统的稳定性分层•分层的设计使基础架构层虚拟化对应用完全透明•混合云设计可以使客户灵活使用多种云计算解决方案规划•计划逐步将实时性强，重要性一般的应用部署在平台上•设计应用层SOA，PaaS云以及IaaS云解决方案联动解决方案24虚拟化与传统架构并存部分应用系统使用云计算中心平台，其余系统采用传统架构25RAC实时性要求不高的OLTP系统和OLAP系统实时性要求高的OLTP系统和数据库系统灾备方案设计26RACPool2Pool1RACGlodenGatePool2Pool1北京数据中心广州数据中心上海数据中心方案特点多维度•在数据中心部署数据级本地高可用解决方案•在上海数据中心部署离线备份设备成本低•根据系统特点，充分利用原有GoldenGate备份方案•有利于客户的投资保护规划•在大二层结构下，可采用灵活的应用级备份方案•在分布式系统的规划下，采用适合的基础架构层解决方案27浪潮解决方案的优势28通过使用多维度的安全设计，保证云平台的安全性采用混合云架构，大大提高系统灵活性采用分层设计，多层次的云解决方案大二层设计是PaaS云解决方案实现的基础29ThankYou