神州泰岳网络技术公司.云管理平台解决方案.V0.2.20170228

融合资源池混合云统一管理解决方案北京神州泰岳软件股份有限公司2017年2月1998年创办于中关村2009年国内首批创业板上市公司SZ:3000022001年改制成立股份有限公司公司规模国内控股公司56家；国内参股及合营公司20家；国内分公司5家；海外公司11家。2016年公司员工4,006公司概述管理背景总体方案云管理公司资质业务覆盖经营状况荣誉及资质云服务云运维云安全公司资质业务覆盖经营状况荣誉及资质34个省市自治区国内业务覆盖业务覆盖全国34个省市自治区，在25个核心城市设有办事机构，北上广个城市设有研发机构，服务于全国运营商、金融机构、大型企业。93个国家及地区海外业务覆盖在香港、新加坡、印度、越南、泰国、韩国、美国、俄罗斯、迪拜、开曼等11个国家（地区）成立分支机构，泰岳旗下小漫wifi已支持93个国家及地区的无线wifi服务。公司概述管理背景总体方案云管理云服务云运维云安全公司资质业务覆盖经营状况荣誉及资质总资产规模59.07亿2015年营业收入27.7亿2015年净利润3.5亿公司概述管理背景总体方案云管理云服务云运维云安全公司资质业务覆盖经营状况荣誉及资质1095项软件著作权975项受理专利366项授权专利荣誉资质连续八年“国家规划布局内重点软件企业”连续六年“中国软件业务收入前百家企业”北京市国税和地税机关认定的纳税信用A级企业“国家火炬计划高新技术企业”“国家级企业技术中心”“北京市工程实验室”“四个一批重点企业”“十百千工程重点培育企业”首批“核高基”、“新一代无线宽带”国家重大科技专项课题国家信息技术服务标准（ITSS）运维能力成熟度二级评估、计算机信息系统集成一级、国家信息安全服务二级、软件能力成熟度模型集成（CMMI）三级、ISO9001/20000/27001公司概述管理背景总体方案云管理云服务云运维云安全01融合资源池混合云统一管理背景传统的系统孤岛(软硬件耦合)虚拟化孤岛（虚拟化实现软硬件解耦）多数运营商在这里ITApplicationsCTApplicationsERPIMSVASCRMOAHypervisorERPOACRMHypervisorOSSHypervisor伴随云技术大发展以来各大运营商纷纷采用云技术来解决自身IT资源建设、管理与分配的问题，由此产生了多个资源池烟囱，并带来以下问题：•无法统一管理：多虚拟化资源池、多物理资源池并存；•无法高效运营：多资源池分别由多个运维团队维护；•获取周期长：业务上线与资源池建设没有脱钩；•资源利用率低：缺乏分配约束和回收机制，无法做到资源池弹性。核心需求：混合云、多资源池统一管理运营商IT云转型的挑战与需求公司概述管理背景总体方案云管理云服务云运维云安全（机房1）（机房2）（机房3）增值业务虚拟化资源池MSS域虚拟化资源池OSS域虚拟化资源池BSS域虚拟化资源池物理资源池新建资源池存储虚拟化服务器统一管理平台新建融合虚拟化资源池，承载多部门业务系统新建资源池多业务部门共享新建资源池与现有资源池对接，业务在新资源扩容，安全隔离，网络互通现有资源池对接资源池统一管理、统一服务入口；通过服务目录提供资源和服务统一管理统一、共享、差异化支持物理资源池支持物理资源池和虚拟资源池的统一管理跨地域、机房支持多地域、多机房资源池资源池需求场景：扩容，混合云，多资源池统一管理公司概述管理背景总体方案云管理云服务云运维云安全02总体解决方案公司概述管理背景总体方案云管理云服务云运维云安全业支APPVDC数据中心1云资源池虚拟资源池物理资源池…网络资源池SDN业支APPVDC数据中心1云资源池虚拟资源池物理资源池…网络资源池业支APPVDC数据中心n云资源池虚拟资源池物理资源池…网络资源池API业支APPVDC数据中心2云资源池虚拟资源池物理资源池…网络资源池……SDNAPI接口管理VMWareAPIOpenStackAPIHyper-VAPI第三方APIFusionSphereAPI门户应用平台管理服务交付运维管理安全管理用户自服务门户运维管理门户平台管理门户容量管理服务目录模板管理用户管理配置管理运营流程服务开通资源管理监控管理运维工具运维流程网络基础安全防护主机安全防护数据安全防护访问控制物理分散、逻辑集中、多域共享、按需服务全局资源管理业务运营统一服务门户多纬度统一告警多维度的拓扑查看统一性能视图•统一呈现：告警、拓扑、性能、报表等管理信息统一呈现•统一调度：端到端统一业务和资源管理，实现全局资源调度•统一纳管：物理资源和虚拟资源的统一管理、支持异构虚拟化VMware、KVM统一管理•统一发放：统一业务和资源发放，一致的业务体验•统一集成：不仅是建设一套管理平台，而需端到端集成整合能力03云管理公司概述管理背景总体方案云管理云服务云运维云安全提供面向云平台资源用户的自服务门户提供用户注册登录：用户注册、用户登录、用户权限管理等；提供服务申请管理：资源申请、资源审批、资源开通等过程跟踪呈现；提供资源运行情况：资源监控、资源告警、投诉申告等。提供面向云平台管理员的云管理门户提供资源就绪类服务功能：资源建模、资源数据管理、资源调度开通、系统参数管理等；提供资源运行保证类服务功能：服务请求管理、业务管理、部门管理、用户管理等。支持对多资源池、异构混合云的数据采集与管理从管理类型看：支持对多数据中心、多物理资源、私有IaaS云、公有IaaS云的管理；从管理功能看：支持对资源数据、资源部署、资源开通交付、资源运行的数据采集与操作交互。Ultra-CloudM云管理平台公司概述管理背景总体方案云管理云服务云运维云安全容量管理配置管理实例管理数据分析系统管理对用户可见资源数据、关键业务指标、服务请求信息的呈现，管理员能够快速的了解整个系统的资源使用情况和性能状况虚拟化服务器容量统计虚拟化服务器的CPU信息（CPU总量、CPU已使用、CPU使用率趋势）和内存信息（内存总量、内存已使用、内存使用率趋势）。资源统计展现网络资源（IP和网络）的总量和已使用量，以及其他资源（虚拟机、虚拟硬盘、虚拟硬盘备份、虚拟化服务器、服务器和承载业务）的使用情况。业务资源占用最大容量TOP5根据每个业务对应的虚拟机和服务器的CPU和内存容量，展现排名前5位的业务。业务资源占用最小容量TOP5根据每个业务对应的虚拟机和服务器的CPU和内存容量，展现排名后5位的业务。公司概述管理背景总体方案云管理云服务云运维云安全容量管理配置管理实例管理数据分析系统管理资源配置-物理机资源配置-IP提供对物理资源、网络资源、软件资源、资产、资源池的添加与配置等管理功能。物理机管理虚拟化服务器：其上安装了hypervisor，可运行虚拟机，通过同步获取；服务器：普通的物理服务器，系统管理员手动添加或从外部文件导入，随后可进行服务器的开机、停机、重启、部署和终止部署等操作。网络管理包含物理网络和虚拟网络两种类型的网络，可在任一虚拟化资源池或物理机资源池下添加，以供虚拟机或服务器使用；同时当需要对网络名称、网关、CIDR或网络标签进行修改时，还提供对已创建的网络进行修改的功能。IP管理可查看所有IP的详细信息，如网络名称和状态（状态包括已分配和未分配）等，已分配IP对应的机器信息，支持进行IP预分配和回收。虚拟机模板管理：预先安装和配置了操作系统或应用程序的镜像。数据中心管理：数据中心唯一编码和名称，可进行增删改查。机房管理：机房信息的增删改查。机架管理：机房信息的增删改查。虚拟化资源池管理：虚拟化资源池在OpenStack、Vmware等虚拟化平台上预先创建，由系统管理员添加进来实现管理。物理机资源池管理：可以是裸机，也可以是预装了各种操作系统的服务器，可进行增删改查。公司概述管理背景总体方案云管理云服务云运维云安全容量管理配置管理实例管理数据分析系统管理实例管理-虚拟机实例管理-虚拟硬盘包括虚拟机、虚拟硬盘、虚拟硬盘备份、VPC、子网、浮动IP、路由器、安全组和自动伸缩组，实现对具体实例的管理。虚拟机能管理和监控在本系统中创建的虚拟机和随虚拟化资源池同步上来的虚拟机；运维操作覆盖虚拟机全生命周期，包括代开、启动、重启、停止、销毁；也涵盖对虚拟机的配置，包括控制台、迁移、移植、变更操作、快照操作、业务操作、网卡操作等。虚拟硬盘：系统盘和数据盘，操作包括代开、挂载、解挂、业务操作、删除、备份等。虚拟硬盘备份：支持多次备份，支持备份恢复。VPC：对VPC的创建、修改、删除等操作。子网：对子网的创建、修改、删除等操作。浮动IP：可以申请浮动IP为某个租户或项目分配浮动IP，不需要时可以释放。路由器：虚拟路由器,只能由VPC的租户创建并对其进行操作管理。系统管理员只能查看路由器。安全组：可以创建安全组，在安全组中定义各种访问规则。自动伸缩组可创建虚拟机实例的集合，称为自动伸缩组，并对其进行扩容、缩容、纳管、释放、删除等操作；可以指定每个自动伸缩组中最少或最多的实例数量；如果用户还指定了伸缩策略（告警触发和定时触发），则自动伸缩可以根据策略在应用程序的资源需求增加或降低时自动启动或终止实例。公司概述管理背景总体方案云管理云服务云运维云安全容量管理配置管理实例管理数据分析系统管理数据分析-资源分析数据分析-监控查询以图形化的方式展示一个时间段内的资源池或集群的资源使用情况。展示CPU容量统计和内存容量统计两个维度，每个维度下包括使用率上限、当前使用率、当前分配率、超卖上限和当前超卖5种数据包含资源分析和监控查询两个子功能，支持按照设备名称进行设备筛选，然后选择不同的指标，从多个维度以图形化的方式了解某个设备在不同时间周期内的性能趋势，为扩容或调整配置提供参考依据。公司概述管理背景总体方案云管理云服务云运维云安全容量管理配置管理实例管理数据分析系统管理系统管理-租户管理系统管理-系统参数配置不仅为管理员提供部门、用户、角色、租户的统一构建和管理功能，还提供系统调度和系统参数的配置能力，以设置系统内的调度策略和计算方案参数等。不同的角色所对应的功能视图如下：公司概述管理背景总体方案云管理云服务云运维云安全伴随互联网技术的发展，神州泰岳正在积极的参与到容器云与大数据平台的统一管理与运维方面中。实现容器云平台与大数据平台的搭建、资源管理、运行管理、运营交付、用户管理等一整套管理功能。04云服务公司概述管理背景总体方案云管理云服务云运维云安全跨域资源共享：•建设融合资源池，实现跨域、多机房资源融合•通过云平台为分公司内部信息化部、产创部、网运部等不同中心灵活构建VDC，VDC可以从全局多个资源池灵活分配•各中心的的资源逻辑隔离，各域的业务系统独立可靠运行（DC1）VMVMvSwitchVMVMvRoute（DC2）VMVMvSwitchVMVMvRoute（DC3）VMVMvSwitchVMVMvRouteSDNControllerSDNControllerSDNController统一融合资源池计算资源池存储资源池网络资源池自服务门户运营管理门户运维管理门户云平台运营分析监控管理分权分域资源管理IaaS服务PaaS服务管理服务信息化部VDC产创部VDC网运部VDC跨域资源统一管理：以资源共享、降本增效为原则，从基础架构层面进行规划改造，新建资源池网络架构统一采用vXlan组网模式，逐步改造现有机房网络架构，打通不同机房为大二层网络，实现跨地域、多机房的融合资源池的管理和资源分享公司概述管理背景总体方案云管理云服务云运维云安全有序建设、逐步开放：依据IaaS资源和PaaS资源支撑能力，逐步通过云平台对外开放服务申请：弹性计算资源服务、云存储服务、备份服务、虚拟网络服务、分布式数据库服务、分布式缓存服务等服务开放和支撑的目标DC1DC2计算池存储池网络池数据库池缓存池融合统一资源池云服务平台服务目录弹性计算云存储虚拟网络备份服务分布式数据库分布式数缓存1信息化部业务系统产创部业务系统网运部业务系统弹性计算：对