浪潮云海发布会演讲

云动力无止境——云海OSV4.0打造智慧云数据中心“神经中枢”•云计算发展及挑战•浪潮云海云数据中心操作系统•云图计划提纲云计算发展及挑战新技术推动社会智能化发展互联网云计算大数据移动社交技术驱动数据信息知识业务模式生态系统数字化转型宏观环境物理世界信息世界智慧世界消费互联网产业互联网云计算时代产业形态的转变X86+LAMP通用服务器生态环境传统的应用封闭的系统封闭的架构ARM+Android形成了智能手机的生态环境v云计算时代商业模式的转变IaaS+基础设施传统IT网络存储服务器N/AOS中间件运行环境数据应用网络存储服务器虚拟化OS中间件运行环境数据应用网络存储服务器虚拟化OS中间件运行环境数据应用自己管理第三方管理自己管理第三方管理自己管理IaaS基础设施业务敏捷性和成本降低系统和机器解耦硬件的自动化管理应用和OS解耦应用的自动化管理高性能，高成本高安全，低效率云数据中心发展阶段及挑战资源池化软件定义计算软件定义存储软件定义网络虚拟机资源管理、调度IaaS标准化业务整合集群级资源管理调度异构设备兼容异构资源池管理、调度虚拟数据中心管理资源-业务手动-自动集群-云数据中心开放的安全的融合的智能的业务驱动的第一阶段第二阶段第三阶段第四阶段浪潮云海云数据中心操作系统云海OS定位、理念及目标浪潮云海OS4.0是云数据中心操作系统，是数据中心的神经中枢，实现业务的自动感知，资源的智能管理和服务的自动化交付。开放融合智能安全企业级业务驱动开放OPEN生态ECOLOGY服务SERVICE云海三要素定位目标理念云海OS定义•云海OS是浪潮的云计算软件产品包，是以OpenStack、云管理平台、软件定义计算、软件定义网络、软件定义存储、软件定义安全为主要产品组成，是构建云数据中心的核心组件。云海OSInCloudSphereInCloudManagerInCloudNetworkInCloudStorageInCloudOpenStackInCloudSecurity云海OS4.0系统架构异构物理基础架构资源抽象层InCloudOpenStack云安全接入安全认证授权审计管理数据安全无代理杀毒Hypervisor加固DR&DPInCloudManager服务提供层厂商应用厂商应用厂商应用云海虚拟化基础架构（软件定义）开放开放基于OpenStack架构异构虚拟化平台管理开放接口与扩展生态开放开放：基于OpenStack架构的开放平台•开放兼容云服务的标准化混合云管理、跨云迁移•异构管理异构平台、异构产品、虚拟和非虚拟、云和非云•云生态技术合伙人方案合伙人服务合伙人3rd数据中心管理行业应用BOMC/BOSSCDC…CDCCDC云海虚拟化基础架构（软件定义）异构物理基础架构资源抽象层InCloudOpenStack云安全接入安全认证授权审计管理数据安全无代理杀毒Hypervisor加固DR&DPInCloudManager服务提供层开放：异构兼容虚拟平台解耦供应商生态体现避免厂商锁定统一资源管理统一管理界面跨平台资源调度保护历史投资兼容现有虚拟化平台无须整体替换浪潮服务器、存储产品InspurPhysicalInfrastructure第三方虚拟化产品vSphere&KVM&XenServer&PowerVM第三方服务器、小型机、存储、网络产品DELL&IBM&EMC&Cisco&RuijieInCloudManagerVMVM浪潮虚拟化产品InCloudsPhere开放：标准开放接口及扩展InCloudOpenStackVirtualizationPlug-inInCloudManagerOpenStackAPIAWS/AzureAPIOpenAPIAPIPlugin完善的SDK开发平台云管理开发SDK命令行SDK安全及容灾备份SDK服务编排SDK自动化SDK······业务驱动和智能业务驱动业务业务业务通用硬件SDDC软件定义计算/存储/网络基于业务感知的调度自动化编排及抽象服务业务业务业务从简化到云化：通过云化消除异构，打造业务驱动的统一资源平台业务驱动：应用编排服务VMTemplateNetworkSoftwarepackageCloudServicevAppTemplateCloudServicePrivateCloudPublicCloudBusinessResource两种供给基于资源的云服务基于业务的云服务业务驱动的服务根据业务自动化编排根据业务特性确定资源属性，稳定可靠灵活，智能，安全业务驱动：业务感知调度InCloudManager伸缩Elasticity迁移Migration策略引擎PolicyEngine基于资源的弹性调度向基于业务的智能调度演进根据业务特性，智能云资源弹性伸缩，真正的按需分配支持多种业务监控，使得业务感知准确可靠业务Business虚拟负均衡vELB消息队列MQ监控器Monitor…敏捷AgilityvApp1vApp2vAppn智能DeployAutomation智能管理（InCloudManager）自动化&编排应用自动化&编排VDC自动化&编排智能资源调度模版&镜像管理IT设备自动化•SDDC中资源全自动化管理•分钟级业务供给与调度2.智能管理•基于网络加载，自动化安装•多节点并发•一键式智能部署控制1.智能部署•强大监控告警能力•7大类，20000监控项3.智能运维融合融合云的融合PrivateCloudPublicCloudCDC的融合物理资源融合应用融合组织结构融合全方位融合PublicCloud融合：云间融合Business&ResourceCloudRequestInCloudManagerPrivateCloud自主可控、安全更高的服务质量充分利用现有资源部署方式灵活可靠InCloudAPI有效节省成本业务变化强烈简洁的运维数据共享PublicCloudAPI融合：多数据中心融合DC1-本地IMDC2-本地IMDC3-本地IMDC4-本地IMDCn-本地IMInCloudManager跨地域统一管理InCloudManager支持数据中心本地资源管理和跨数据中心统一管理可跨多地域统一管理多个数据中心，管理流程和管理模型统一同一个组织可以使用跨地域数据中心的资源分权分域支持管理员按地域分权分域管理，避免跨地域管理的越权行为云海OS助力湖南移动业务支撑云平台资源池&基础架构虚拟化多厂商PC服务器多厂商网络多厂商存储计算池网络池存储池IBMPower小型机VMwarevShperePowerVM其他厂商虚拟化API云资源管理监控管理计费审批授权认证API业务平台云门户云管理门户湖南移动4A用户认证系统湖南移动BOMC业务支撑管理平台统一运营门户运营分析中心运营管理中心监控管理中心统一CMDBRESTRESTRESTREST开放：开放API接口，轻松对接用户4A、BOMC等系统异构融合：轻松接入不同厂商的虚拟化软件如vShpere、PowerVM，统一管理X86和小型机设备统一：实现跨域统一管理监控三个数据中心资源高效：业务部署提升到分钟级运维效率提高50%-70%降低数据中运营成本30%InCloudManager企业级云海OS：企业级的云管理平台PrivateCloudPublicCloud开放融合的云服务与混合云管理Open&FusionManagerInCloud®ManagerInCloudOpenStack企业级云管理平台OpenStackBasedInCloudManagerforEnterprise高性能单一数据中心，5k+物理机，20K+VMs，任务并发10K量级多数据中心，20k+物理机，10+数据中心7大类资源监控：服务器、存储、网络、操作系统、中间件、数据库、业务应用20,000项监控项：数据中心全面监控高可靠微服务架构，分布式扩展无状态设计，与成熟灾备方案无缝兼容99.99%可用性易用BS架构，web客户端接入服务编排与服务器自动化，自动化管理多种客户端支持，随时随地管理云海OS：企业级软件定义计算InCloudSphere企业级软件定义计算XenBasedInCloudSphereforEnterprise高效稳定的虚拟化计算Efficiency&StableSDCVMVMVMVM高性能高可靠易用单物理机整合比200–1000内存预读，VM启动提升5倍vGPU图形运算加速管理节点高可用主机宕机保护：高可用HA业务连续：FT容错保障分钟级单物理机部署DRS实现资源智能自动调度安全Hypervisor加固，VMM可信主动安全策略，链路加密专业的第三方灾备和安全集成云海OS：企业级软件定义存储InCloudvSAN企业级软件定义存储vSANBasedInCloudStorageforEnterprise海量可靠的虚拟化存储High-capacity&ReliableSDS高性能高可用高级特性基于策略的存储数据分层读写缓存，SSD加速故障域百万级IOPSPB级存储容量支持在线扩展，容量无缝增长负载均衡，均衡容量与IO多副本，容灾与生俱来管理节点选举，无单点故障云海OS：企业级软件定义网络InCloudNetwork企业级软件定义网络OVSBasedInCloudNetworkforEnterprise灵活可控的虚拟化网络Flexible&ConfigurableSDN灵活可用安全vFW安全防护，东西向隔离vLAN隔离，流量过滤VxLAN流量控制、跨网络迁移vELB保障业务，提高性能差异化Qos配置，流量整形vRouter智能网络定制物理设备一次配置，无需变更控制逻辑和物理交换网络分离安全安全：IaaS安全体系云操作系统安全接入层安全WEB安全API安全虚拟资源安全虚拟化平台安全虚拟资源层安全物理资源安全服务器存储网络支撑性安全数据安全访问控制通信安全系统安全审计安全运营浪潮自有第三方合作虚拟机管理器安全：系统安全管理虚拟机物理资源客户虚拟机策略管理访问控制访问控制代理模块内核磁盘CPU内存网卡•虚拟资源强制访问控制•增强虚拟机间的隔离性•虚拟机间通信控制•镜像文件安全保护云数据中心主机关键安全技术安全：数据安全数据多副本本地备份混合云容灾容灾InCloudManager•数据多副本：支持本地3-5数据副本•本地备份：支持本地数据备份•容灾：支持两地三中心容灾方案•混合云容灾：支持与公有云API对接，实现混合云容灾•通过InCloudManager实现对本地、异地、公有云资源统一管理数据安全安全：端到端安全主备容灾双活容灾互为容灾共享容灾•最普通，最传统的方案•成本高且需要专门资源的支持•基于VxLan技术，实现跨数据中心大二层解决方案•支持容灾中心的资源复用，节省成本•两个站点都运行生产系统•两个站点互为备份•多对一的故障保护•适用于远程分支机构的容灾VMSite1Site2VMSite1Site2VMSite1Site2Site1InCloudManager安全：自主可控的安全累计申请专利500余项（国际发明1项）其中30+项已经获得授权软件著作权5项，论文20+篇科学技术成果鉴定：国际先进1st计算机信息系统安全产品等保三级首批公安部云安全操作系统检验首批通过中国云标准《信息技术弹性计算应用接口》符合性测试云图计划云图计划背景开放的API安全的平台可验证的方案兼容异构的平台保护历史的投资技术灵活OLTP业务的保护面向业务低成本自动化运维政企用户2000+云图计划主旨“云图计划”旨在联合业界优秀的合作伙伴，从技术的研究与研发、行业方案的验证与优化、服务的提升及响应三个层面，为企业级用户在云计算建设进程中提供一体化的解决方案，围绕企业级用户构建开放、安全、融合的云计算生态版图，实现用户及合作伙伴的共赢。云图LOGO方案合伙人技术合伙人服务合伙人企业级用户云图计划目标