云基地云平台系统解决方案

Copyright2010TCloudComputingInc.云计算平台交流郭志群18610532846Copyright2010TCloudComputingInc.IT业界领袖携手打造的“中国云时代的坐标”超云董事长及宽带资本、云基地创始人——田溯宁中科院研究生院硕士、美国得克萨斯科技大学博士。现任中国宽带产业基金董事长。MasterCardInternational（万事达国际组织）独立董事；KohlbergKravisRoberts资深顾问;联想集团独立非执行董事；美国哈佛商学院顾问委员会委员等2002年至2006年期间，担任中国网通集团党组成员、首席执行官兼副董事长；1999年，受邀创建中国网通并担任其首席执行官兼总裁。在此之前，田先生参与创建了亚信科技（中国）有限公司。亚信是在美国纳斯达克成功上市的第一家中国高科技企业。张明正趋势科技公司的创始人和主席，在2004年末之前一直担任趋势科技的首席执行官。杨致远1994年4月创立Yahoo!，因此杨致远被称为“世纪网络第一人”，开启了人类的网络时代。董建华英国利物浦大学毕业，大学学历。曾任香港特别行政区行政长官。现任十一届全国政协副主席。四位国际知名华人共同创立中国云时代的坐标宽带资本/云基地Copyright2010TCloudComputingInc.2009年–成立天云趋势Copyright2010TCloudComputingInc.天云趋势云计算解决方案Infrastructure-as-a-ServiceElaster云成云基础设施平台Storage-as-a-ServiceSecureSync云间云同步存储应用BigDataAnalysisPlatformBDP云慧智能数据分析平台Copyright2010TCloudComputingInc.被政府，运营商和行业用户广泛使用530+大规模的实际业务环境部署Copyright2010TCloudComputingInc.省级基础资源综合服务平台市级基础资源综合服务平台县级电子政务统一平台省县(区)乡镇市(区)省级综合服务中心主要承担数据汇聚、共享和灾备的功能。市级综合服务中心主要承担数据生产、交换和集成的功能。县级统一平台主要承担数据采集、网络汇接和服务的功能，承接省市纵向业务在基层落地。省信息化综合服务中心市信息化综合服务中心私有云——陕西省电子政务云平台6Copyright2010TCloudComputingInc.陕西省政务云发展思路网络层设施层共享平台和资源层应用层展示层……委办厅1•有线网络•无线网络•移动网络•服务器•存储•终端……•办公数据•业务数据•其他基础数据•专业业务系统•通用应用系统•办公辅助工具•互联网网站•部门外网门户委办厅2•服务器•存储•终端……•办公数据•业务数据•其他基础数据•有线网络•无线网络•移动网络委办厅N•服务器•存储•终端……•办公数据•业务数据•其他基础数据•有线网络•无线网络•移动网络•互联网网站•部门外网门户•互联网网站•部门外网门户•专业业务系统•通用应用系统•办公辅助工具•专业业务系统•通用应用系统•办公辅助工具打造政务云平台公务员门户政务信息资源共享交换体系基础库（人口、法人、空间地理）政务网络（有线网络、无线网络、移动网络）全省政务资源共享和业务协同水平有序发展Copyright2010TCloudComputingInc.Copyright2010TCloudComputingInc.陕西政务云平台定位及核心服务网络…电子政务应用存储计算Copyright2010TCloudComputingInc.混合云——浦东软件园“汇智在线”IT服务云项目•为上海浦东软件园构建一个个云计算公共服务平台：–服务器：100台服务器（800cores）提供1000+台虚拟机。–网络：20个节点–存储：SAN100TBNAS200TB2011年6月28日已正式上线运营Copyright2010TCloudComputingInc.Copyright2010TCloudComputingInc.上海浦东软件园“汇智在线”IT服务云项目•为什么选择Elaster产品–快速、简便完成系统自动化部署–运营商级的云计算平台，提供可靠的SLAs–为中小企业提供基于云计算平台的开发测试环境–IaaS/SaaS平台，为企业向云计算转型服务–开放性，满足相关标准，兼容各种系统和网络–扩展性，定期按照适度预留原则扩容，快速响应新用户、新业务要求–多样化模板服务，基于用户不同的需求定制不同套餐模式–为用户提供自服务平台，方便用户申请和使用云桌面服务。用户根据自己的需求，自助式申请虚拟机，计算资源和存储资源–为管理人员提供运营管理平台，运营管理平台基于开放式技术，提供系统业务增加，功能修正的基础可以方便，灵活地扩展功能•项目实施效果–为企业建立低成本的管理系统–为云计算运营商提供可观收入–虚拟化提升系统资源利用率，CPU利用率从10%利用率提升到80%–优化投资环境，节省企业IT软硬件投入和开发环境的投入，吸引企业入驻Copyright2010TCloudComputingInc.公有云——PCCW云服务2012/03，PCCW正式推出hicloud服务：•云服务器租赁服务(Compute-as-a-Service)•云存储备份服务(Storage-as-a-Service)Copyright2010TCloudComputingInc.PCCW跨数据中心部署ElasterStack云服务集群洛杉矶香港法兰克福上海新加坡•为什么选择Elaster产品–虚拟机+虚拟网络配置，灵活动态的调配和分配虚拟机的运算资源–提高服务器、存储资源的管理等效率–异地分布式管理–为客户提供一个更为简单、廉价的资源共享模式•公有云运营，面向自己的原有企业客户Copyright2010TCloudComputingInc.截止至2012年Q3，600+客户PCCW运营情况Copyright2010TCloudComputingInc.整体解决方案ElasterPortal运营管理平台ElasterShield安全模块管理员用户控制台ElasterStack资源管理平台资源管理存储服务网络服务计算网络存储镜像管理安全管理模板管理配置管理账号管理API产品定价账户管理目录管理CRM订单监视账务管理统计报表计费管理ElasterView统一监控平台Copyright2010TCloudComputingInc.ElasterView:硬件层到应用层的全面监控计算网络存储虚拟化层虚拟机OS虚拟机APP通讯服务IT应用ElasterStack云平台传统IT网管ElasterView平台管理软件Copyright2010TCloudComputingInc.18在虚拟机上启用代理可以进一步保护虚拟机:•提升了性能和扩展性•如果移除了安全代理，虚拟安全防护会生效•虚拟机在云环境下迁移ElasterShield：代理和虚拟安全设备虚拟安全防护杀毒模块系统监控入侵防护防火墙应用保护虚拟补丁和虚拟环境直接集成Copyright2010TCloudComputingInc.为虚拟环境所打造的安全软件，每台物理服务器只需安装一次1.提升硬件服务器使用率–相同硬件能提高虚拟机密度–提高30+％服务器使用率2.简化管理–以主机为单位的保护管理–一次性安装，部署3.自动继承的保护–虚拟镜像即装即防–即便裸机也能立即保护ElasterShield：解决虚拟化所碰到的挑战Copyright2010TCloudComputingInc.虚拟机之间攻击／防护盲点3虚拟机个别管理复杂4资源争夺1随时启动的防护间隙2解决方案：无代安全具备虚拟环境感知能力，基于虚拟器整体资源所分发的安全任务有效避免资源争夺解决方案：基于虚拟器部署的安全虚拟机实时使用最新威胁特征库解决方案：与虚拟化平台所集成的虚拟环境感知安全解决方案解决方案：与云管理平台ElasterStack集成，自动侦测安全层级不足的虚拟器基于ElasterShield的云解决方案20多用户安全问题5解决方案：云管理平台ElasterStack集成提供多种方式——用户组、vlan、虚拟防火墙等来解决多用户安全问题Copyright2010TCloudComputingInc.ElasterPortal：运营和计费认证账户设置账户管理用户角色分配门户管理账户管理定价计费计费周期设定账户充值使用情况追踪计费价格设定监控和报表使用情况报告定期维护告警状态监控ElasterPortal目录套餐管理产品定义目录管理套餐设定产品发布云管理虚拟机生命周期磁盘卷管理模板/镜像管理IP地址管理模板管理…Copyright2010TCloudComputingInc.开通虚拟主机服务流程1、进入服务目录2、选择产品3、订单4、申请审批7、虚拟机操作及远程控制台8、后续•挂载块存储•配置弹性公网IP•设置带宽购物车6、自动部署虚拟主机开通交付5、查看审批流程Copyright2010TCloudComputingInc.云平台系统功能虚拟化功能•大小调整•高可用性•快照回滚•支持WindowsVM•支持LinuxVM•命名和分组•生成密码•安全组•高可靠性•手工热迁移•状态监控•资源释放回收•远程控制网络功能•VLAN隔离•安全组隔离•专用客户网段•虚拟路由器•集成防火墙•集成负载均衡•IP地址管理•多客户网段•支持VPN•DHCP•DNS代理•NAT•端口转换•ElasterShield模块存储功能•持久化存储•弹性块存储•自动硬盘快照•云存储访问•存储监控•访问权限控制•自动快照•手动快照•兼容各种存储设备模板管理•主模板库•用户模板上传•用户光盘镜像上传•创建空虚拟机•虚拟机模板•私有模板•公有模板管理功能•分级管理•虚拟机动态迁移•存储动态迁移•使用量统计•用户界面•直接浏览器访问虚拟机•各种常见Hypervisor支持•物理机管理•支持多数据中心管理•专用监控工具•自助交付Portal系统Copyright2010TCloudComputingInc.低成本配置--IaaS平台“云柜”•简配–Elaster云平台管理平台–能支持至少20虚机–Plug-n-Play，简易版无HA，无VLAN–简配NFS存储，无需另购集中式存储–千兆网口–高密度云计算硬件构架设计–冗余电源–设备面板可根据用户需要定制、贴牌前面:面板可定制后面:四节点Copyright2010TCloudComputingInc.高可靠配置--IaaS平台“云柜”•高配–Elaster云平台管理平台–能支持至少60虚机–全HA配置、无单点问题–独立配置高性能万兆网络交换机、高级VLAN配置–配置高性能集中式冗余存储–高密度云计算硬件构架设计–冗余金牌电源–设备面板可根据用户需要定制、贴牌Copyright2010TCloudComputingInc.•物理设备多…•管理平台杂…•业务变化快…•测试成本高…•IaaS实现难…整柜交付，快速部署，最快5天实现IaaS平台。灵活扩展，按需配置，满足各级别需求。异构支持，统一管理，降低管理复杂度。智能负载，动态适应，低本高效运营IT。开放平台，无缝整合，保护原有投资。分布部署，异地容灾，满足高等级需求。整柜交付、敏捷扩展的IaaS平台“云柜”•顶配–Elaster云平台管理平台–能支持至少200+虚机–全HA配置、无单点问题–独立配置高性能万兆网络交换机、高级VLAN配置–配置高性能集中式冗余存储–高密度云计算硬件构架设计–冗余金牌电源–设备面板可根据用户需要定制、贴牌Copyright2010TCloudComputingInc.Elaster典型网络拓扑Copyright2010TCloudComputingInc.大规模数据中心部署VMOpsPodVMOpsPodVMOpsPodElasterStackPodElasterStack资源域数据中心El