CISCO云计算方案介绍

©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID1CiscoHighlyConfidential:ControlledAccess思科数据中心3.0通向云之路©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID2CiscoHighlyConfidential:ControlledAccess•虚拟和真实世界的融合结合传感网和互联网的物联网•移动互联网让各种设备随时随地都能与网络相连•云端计算引擎和中枢神经，提供一个沟通的平台从支持多租户模型的底层基础架构中抽离出的，并以“按需满足”和“接近无限扩展能力”的方式所提供的信息技术(IT)资源和服务ITresourcesandservicesthatareabstractedfromtheunderlyinginfrastructureandprovided“On-Demand”and“AtScale”inamulti-tenantenvironmentWeb3.0和云计算（CloudComputing)人和人之间、人和物之间，甚至人与社交网络间的互动都将更加紧密©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID3CiscoHighlyConfidential:ControlledAccess传统数据中心架构和运营模式面临发展瓶颈基础资源利用率低孤岛式的信息体系业务上线周期长•为应用高峰需求而准备的基础架构资源在非高峰时段被大量闲置•不断增长的能源需求与节约型政策的矛盾•并行的多套具有各自架构特点的系统，资源不能互通重用•阻碍进一步信息和业务的深度集成•漫长的设计、立项、招标、采购周期越来越不能适应实际业务扩张速度的要求•对旧体系兼容也是以牺牲功能、品质和时间换取的©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID4CiscoHighlyConfidential:ControlledAccess数据中心资源虚拟化服务架构文字描述：动态资源调配物理资源池虚拟服务组合网络资源池计算资源池存储资源池虚拟局域网网络虚拟服务虚拟计算机虚拟存储网虚拟逻辑分区©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID5CiscoHighlyConfidential:ControlledAccess公有云Public私有云Private团体云Community混合云Hybird架构部署模式DeploymentModel业务交付模式ServiceModel软件即服务SoftwareasaService(SaaS)平台即服务PlatformasaService(PaaS)基础架构即服务InfrastructureasaService(IaaS)核心本质特征EssentialCharacteristics按需提供的自服务On-DemandSelfService通过网络广泛访问BroadNetworkAccess资源的池化整合ResourcePooling快速而弹性的部署RapidElasticity可量化的服务MeasuredService美国国家标准与技术委员会(NIST)关于云计算可视化模型的定义云计算(按需取用的智能电厂）©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID6CiscoHighlyConfidential:ControlledAccessFootprint:~11,000serverinstances1263DB’s(279prod);3802appsMethodUnifiedComputingintheInfrastructure“DeVirt”program(Decommission+Virtualization)ResultsAchieved•ComputeEnvironmentGrowthRateat16%YoY(lastyear)•1%DecreaseinPhysicalServers•84%IncreaseinVirtualMachines•Op-ExCostsasPercentageofComputeInstanceTCO•15%forPhysicalServers•50%forVirtualMachines~41%VirtualizationrateofITBusinessServers~80%Newservervirtualizationrate36WPowerconsumedperVM(from138W)思科的数据中心服务器©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID7CiscoHighlyConfidential:ControlledAccessAbstractingtheComplexitiesofInfrastructureSimplicitythroughtheServiceCatalogCITEISCurrentState–PrimaryOfferinginServiceCatalog©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID8CiscoHighlyConfidential:ControlledAccess思科内部数据中心和云计算平台（CiscoonCisco）ComputeTCO($/Qtr/OSInstance)$0$500$1,000$1,500$2,000$2,500$3,000$3,500$4,000100%物理服务器传统计算平台54%虚拟机,46%物理服务器,传统计算平台59%虚拟机,41%物理服务器,统一计算系统,100%自动化部署-39%-32%TCOforPhysicalAverageTCOAverageTCOTCOforVirtual服务交付时间(Incl.Process)6–8星期(按需下单)2–3星期(人工流程)15分钟(用户自服务)虚拟化统一计算与自动化资料来源:CiscoITNDCS,RCDN9build-outcosttracking(state-of-the-artTier-IIIDCfacility),Dec2009©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID9CiscoHighlyConfidential:ControlledAccess0-人力资源部门的用户在“自服务门户”中从标准的业务门类中选择要求开通新的SharePoint服务器。人力资源部门需要一个新的SharePoint文件共享服务器，并且能纳入到现有环境中。数据中心和云计算的多视角解析核心模式要素：向IT即服务(ITasaService)的转变CMDBServerControlServerManager1-云管理系统收到请求并发起业务部署指令DiskArraySANServiceOrchestratorFirewallLoadBalancer2-云管理系统呼叫服务器控制子系统部署物理服务器资源3-服务器控制子系统利用服务器管理API对物理资源进行调度和部署4-服务器控制自动安装操作系统和SharePoint应用5-云管理系统更新防火墙规则适应新的业务部署请求6-云管理系统更新负载均衡设备适应新的业务部署请求7-云管理系统更新配置管理数据库，反应环境变化8-人力资源部门得到邮件通知得知资源准备就绪，以及一些使用指南©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID10CiscoHighlyConfidential:ControlledAccess云计算的逻辑角度核心模式要素：向IT即服务(ITasaService)的转变网络平台计算存储数据与信息应用与软件IT软硬资产IP平台融合整合虚拟化售后服务销售公司运营生产供应链服务水平保障(SLA)信息服务3信息服务2服务1功能(Utility)保障(Warranty)人力资源销售团队客户服务生产车间财务部门分支办公室云计算的核心理念是需要信息部门完成运营管理模式的转变，将各类软件和硬件资源转变成服务推送给业务单位，创造真正的服务价值©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID11CiscoHighlyConfidential:ControlledAccess数据中心和云计算的多视角解析典型的业务部署场景需要实现一组功能或一些日常操作访问一组在线数据需要一组应用程序选择一个操作系统配置正确的存储配置正确的网络策略选择适当的计算能力(CPU/内存)..................标准化的租户行为按需提供服务的实现方法是将一系列标准化的行为，按一定的策略组合成一个个工作流程池化的基础设施资源软件与硬件的关系实现松耦合围绕计算+存储+网络实现以虚拟机或物理机为单位的“封装”将基础设施资源进行以大规模“池化”为目标的合并将网络作为连接资源池的纽带AppOSAppOSAppOSAppOSAppOSAppOSAppOSAppOSAppOS松耦合计算资源计算资源存储资源存储资源网络纽带CONSOLIDATION(位置自由)VIRTUALIZATION(硬件自由)AUTOMATION(部署自由)©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID12CiscoHighlyConfidential:ControlledAccess数据中心的网络架构发展数据中心统一交换架构——DCE和FCOE，以及大容量低时延Management&ControlUnifiedFabricPrimaryNetworkSecondaryNetworkSANFC（不丢包）HPC（低时延）LANGEUnifiedFabric/FCoE多套物理网络虚拟系统总线©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID13CiscoHighlyConfidential:ControlledAccess服务器虚拟化存储虚拟化数据中心体系架构•刀片服务器本地不配置硬盘，系统直接从SAN启动•刀片直接转化为裸的CPU和内存的计算单元优势：•节约硬盘，统一共享存储•提高I/O读取速度。•实现高级别的容灾和数据安全网络虚拟化©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID14CiscoHighlyConfidential:ControlledAccess数据中心和云计算的核心技术统一计算虚拟化管理安全CloudOSAppOSAppOSAppOSAppOSAppOSAppOSAppOSAppOSAppOS安全审计服务端资源保护服务资源交付安全云接入安全高效安全协作智能安全运营中心安全域划分业务连续性数据保密无状态计算服务器虚拟化虚拟桌面架构数据中心以太网FCoETRILLFabricPath统一矩阵10GEvMotionvSAN虚拟防火墙安全群组标签自服务门户©2008CiscoSystems,Inc.Allrightsreserved.Presentation_ID15CiscoHighlyConfidential:ControlledAccess起点：基本实现数据中心资源整合时间价值规划期近期以全面部署服务器虚拟化为目标供应自动化Automation私有云PrivateCloud互