基于云計算的企業(yè)一體化管理平臺解決方案

2009 IBM Corporation IBM Software Group 2014/10/27 基于云計算的企業(yè)一體化管理平臺 2009 IBM Corporation 2 運營 和固定資產(chǎn)的開銷引起 IT的花費成長 系統(tǒng) 復(fù)雜性的危機 需要新的服務(wù)平臺面對快速變化的業(yè)務(wù)需求 Steady CAPEX spend Global Annual Server Spending (IDC) Source: IBM Corporate Strategy analysis of IDC data Uncontrolled management and energy costs $0B 50 100 150 200 250 300 New system spend Management and admin costs Power and cooling costs Delivery organizations must address the server, storage and network operating cost problem, not just capital expense 無法控制的管理和能量浪費 穩(wěn)定的 CAPEX 花費 全球年服務(wù)器花費 服務(wù)器、存儲和網(wǎng)絡(luò)運營成本的問題必須解決 ,不只是資本開支 2009 IBM Corporation 3 云 計算 一種新的突破式創(chuàng)新 “Clouds will transform the information technology (IT) industry profoundly change the way people work and companies operate.” 1990 2009 Software as a Service 軟件服務(wù) Utility Computing 公用 計 算 Cloud Computing 云計算 Grid Computing 網(wǎng)格 計 算 From Cloud user perspective 從 云 的用戶角度 Easy to consume (簡單到實用 ) Pay per use (單位付費 ) Standardised offerings (標注付費 ) Rapidly delivered (靈活交付 ) From Cloud provider perspective 從云的 提供 者 角度 Virtualised resources (虛擬化資源 ) Highly automated (高自動化 ) Simplified and standardised(簡化和標準化 ) Elastically scalable (up/down)(動態(tài)調(diào)整 ) Near zero incremental costs (0的成本增長 ) 2009 IBM Corporation 4 什么推動了以云計算為基礎(chǔ)的一體化平臺的需求？ 云 Application Technologies: (應(yīng)用技術(shù) ) Grid, MapReduce, Hadoop, SOA, Web 2.0 Mobility: (無線 ) Explosion of form factors, cell phones/connected devices, Proliferation of sensors Data Center Pressures: (數(shù)據(jù)中心的壓力 )Growing costs of power and space, server sprawl New Business Models(新的業(yè)務(wù)模式 ) Advertising, Services, Subscription Broadband: (帶寬 )Growth in Internet bandwidth enabling ubiquitous connectivity. Increased reliability and functionality embedded in the network. Open IT: (開放資源 ) Open Technologies, APIs, protocols, data formats, software platforms / data (e.g. Creative Commons, Open Data License) Industrialization of IT: (IT 行業(yè)標準化 ) Standardization, and commoditization (e.g email). Falling costs of storage. Web Applications and Platforms: (基于 Web的應(yīng)用 ) Mashable applications and services built on Web Oriented Architecture (e.g. REST, RSS/ATOM) Infrastructure Technologies: (基礎(chǔ)架構(gòu) ): Virtualization, Automation, SLAs Source: Gartner, Thomas Weisel Partners, Merrill Lynch, IBM MI Business Agility: (業(yè)務(wù)的靈活化 ) Enter new markets, Deploy new application services. Stay ahead of competition. Utility Computing: (公用計算 ) Get as much computing power as you need when you need it, pay for only what you use. Computing & Network Appliances: (計算和網(wǎng)絡(luò)應(yīng)用 )Special servers designed to handle specific tasks are blurring the lines between Network and Data Center Data Intensive Applications: (高密度數(shù)據(jù)應(yīng)用 ) From massively parallel to large data files 2009 IBM Corporation 理想的一體化平臺是以服務(wù)為導(dǎo)向，以虛擬化、標準化為基礎(chǔ)、以自動化、流程化為推動劑的新一代 IT架構(gòu) Virtualisation 虛擬化 Standardisation 標準化 Automation 自動化 Self Service 自助式服務(wù) + + + 一體化平臺 Workflow 流程化 + Measurable 可 計量化 + 2009 IBM Corporation 6 Infrastructure-as-a-Service Platform-as-a-Service 服務(wù)器 網(wǎng)絡(luò) 存儲 中間件 數(shù)據(jù)中心架構(gòu) 共享虛擬化，動態(tài)供給 數(shù)據(jù)庫 Web 2.0 Runtime Java Runtime 測試平臺 一體化平臺將以云計算模式中的 PaaS和 IaaS為藍本 2009 IBM Corporation IBM Software Group 2014/10/27 Building the roadmap 建立 路線圖 2009 IBM Corporation 8 建立以云計算為基礎(chǔ)的一體化平臺的步驟 建立 轉(zhuǎn)型 路線圖，參考 云 計算模型的參考 架構(gòu) ，確定一體化平臺所需的架構(gòu)。 對應(yīng)用進行評估，了解不同應(yīng)用對于一體化平臺的接受能力 建立一體化服務(wù)平臺，為資源服務(wù)、平臺服務(wù)提供基礎(chǔ)服務(wù)能力 將應(yīng)用按照評估結(jié)果逐個加入到一體化平臺，納入到統(tǒng)一資源調(diào)配和管理中。 深化管理能力，通過新的管理服務(wù)來完善一體化平臺的管理能力 8 1 2 3 4 5 2009 IBM Corporation 9 Step 1: IT路線圖，確定一體化平臺架構(gòu)和目標 Simplified Shared Dynamic Consolidate鞏固 Virtualize 虛擬化 Automate 簡化 基礎(chǔ)設(shè)施 減少 人員需求 提高管理效率 減少操作支出 除去物質(zhì)資源的界限 增加 利用硬件 跨域物理邊界進行分配 減少 硬件開支 簡化配置 標準化 服務(wù) 大量 減少部署的周期 顆粒計費和計量服務(wù) 大規(guī)模擴展 自主管理 靈活交付以獲得新的流程和服務(wù) 2009 IBM Corporation 10 Step 1: 服務(wù) 模型 架構(gòu) 服務(wù)請求和處理 服務(wù) 提供 服務(wù) 創(chuàng)建和配置 服 務(wù) 定 義 工具 服 務(wù)發(fā) 布工具 服 務(wù) 交付 和配置工具 服 務(wù)報 告 和分析 Service Planning 基于角色的訪問 控制 Operational Support Systems (OSS) Business Support Systems (BSS) 基礎(chǔ)架構(gòu)服務(wù) 軟件平臺服務(wù) 應(yīng)用、流程和信息服務(wù) 最 終 用 戶 操作 員 服 務(wù) 目 錄 操作窗口 Standards Based Interfaces Standards Based Interfaces Standards Based Interfaces 一體化服務(wù)平臺 業(yè)務(wù)運行平臺 2009 IBM Corporation 11 Step 2: 應(yīng)用評估 Physical Layer Virtualisation Service Management Workloads Virtual Applications & Middleware Virtual Networks Virtual Storage Networking IBM System z Power Systems System x, BladeCenter IBM & Other Storage Virtual Clients Non-IBM Servers Virtual Servers E-Mail, Collaboration Software Development Test and Pre-Production Data Intensive Processing Information Infrastructure Service Catalog Request UI Operations UI Dynamic Scheduling Monitoring Capacity Planning SLA 2009 IBM Corporation Step3: 建立服務(wù)一體化平臺 定義服務(wù)目錄 服務(wù)請求 管理 服務(wù)請求 流程處理 服務(wù)引擎 監(jiān)控和管理 SLA，記賬和報告 服務(wù)取消 2009 IBM Corporation IBM Software Group 2014/10/27 一體化管理平臺的架構(gòu)和功能實現(xiàn) 2009 IBM Corporation 14 服務(wù) 的生命周期 IT部門 業(yè)務(wù)部門的服務(wù)訂購者 管理員 定義服務(wù)模板 Create Build- and Management Plans for Service 創(chuàng)建和注冊服務(wù)提供 Define Service based on Template and register it in the Catalog 服務(wù)目錄 管理者 服務(wù)提供分發(fā)和舉例 Select Service, specify parameters and SLAs Automatically instantiate the Service 業(yè)務(wù)部門的服務(wù)訂購者 服務(wù)保險中斷 Destroy Service and free up resources 服務(wù)平臺 手工和自動化執(zhí)行基于自動化和虛擬化的管理計劃 Ensure SLA Conformance Service Management Platform Common Resource Pools 2009 IBM Corporation 15 最 終 用 戶 操作 員 服務(wù)請求和處理 設(shè)計和定制 服務(wù)模板 系統(tǒng)映像 IT基礎(chǔ)架構(gòu)和應(yīng)用供應(yīng) 服務(wù)創(chuàng)建和配置 Standards Based Interfaces Virtualized Infrastructure Service Management Service Oriented Architecture Information Architecture Standards Based Interfaces 服務(wù)目錄， 組件和對象庫 數(shù)據(jù)中心基礎(chǔ)架構(gòu) Cloud Administrator 訪問服務(wù) 優(yōu)化中間件 (高可用性、優(yōu)化負載、 映像部署、集成的安全性 ) 面向服務(wù)架構(gòu) 信息架構(gòu) 用戶請求管理 /自服務(wù)門戶 安全、身份管理 使用計費 License管理 映像生命 周期管理 主動供應(yīng) 可靠性、性能 管理 數(shù)據(jù)備份 /恢復(fù) 服務(wù)自動化管理 服務(wù)管理 虛擬資源和聚合 SMP Servers Network Hardware Storage Servers 系統(tǒng)資源 Blades Storage 虛擬基礎(chǔ)架構(gòu) Server Virt. Storage Virt. Network Virt. 服務(wù)流程設(shè)計 基于云計算的一體化服務(wù)平臺 服 務(wù) 目 錄 操作窗口 2009 IBM Corporation 16 最 終 用 戶 操作 員 服務(wù)請求和處理 設(shè)計和定制 服務(wù)模板 系統(tǒng)映像 IT基礎(chǔ)架構(gòu)和應(yīng)用供應(yīng) 服務(wù)創(chuàng)建和配置 優(yōu)化中間件 (高可用性、優(yōu)化負載、 映像部署、集成的安全性 ) 面向服務(wù)架構(gòu) 信息架構(gòu) 用戶請求管理 /自服務(wù)門戶 安全、身份管理 使用計費 License管理 映像生命 周期管理 主動供應(yīng) 可靠性、性能 管理 數(shù)據(jù)備份 /恢復(fù) 服務(wù)自動化管理 服務(wù)管理 虛擬資源和聚合 SMP Servers Network Hardware Storage Servers 系統(tǒng)資源 Blades Storage 虛擬基礎(chǔ)架構(gòu) Server Virt. Storage Virt. Network Virt. 服務(wù)流程設(shè)計 IBM Service Automation Manager 幫助建立基于云計算的一體化服務(wù)平臺 服 務(wù) 目 錄 操作窗口 Service Automation Management 服務(wù)自動化管理 Interpret and Execute Build- and Management Plans解釋并執(zhí)行管理計劃 Orchestrate Management Componentry配合管理組件 Usage Metering and Accounting 測量并計算使用率 Flexible support of delivery models傳遞模型的可變支持 Virtualized Resource Management虛擬資源管理 Deploy cloud services on virtualized resources在虛擬資源上配置云服務(wù) Manage virtual resources Image Management鏡像管理 Design, build and manage images for cloud services設(shè)計建立管理鏡像 Heat and Power Management 發(fā)熱和能耗管理 Control Energy Consumption Security安全 Design for Multi-Tenancy多路設(shè)計 Protect assets through Isolation, integrity, image- risk and compliance management 通過分離，整合保護資產(chǎn) ,風(fēng)險鏡像和規(guī)范管理 2009 IBM Corporation 一體化平臺的主要場景 1. 應(yīng)用評估 2. 系統(tǒng)虛擬化 ， 納入統(tǒng)一管理 ， 建立資源池 3. 建立服務(wù)請求和審批平臺 4. 按服務(wù)需求進行資源部署 5. 資源使用監(jiān)控 6. 日常管理流程 7. 資源回收 8. 安全保障 17 2009 IBM Corporation 1、 應(yīng)用評估 了解應(yīng)用的基本配置需求 手工收集 系統(tǒng)掃描 了解應(yīng)用的基本性能需求情況 CPU、 內(nèi)存 、 磁盤 、 網(wǎng)絡(luò) 峰值 、 平均值 定期手工收集 使用 Tivoli Monitoring監(jiān)控模塊 了解應(yīng)用部署和擴展的方法 18 2009 IBM Corporation 1、 使用 Tivoli Monitoring收集系統(tǒng)的使用狀況 19 資源實時和歷史數(shù)據(jù)展現(xiàn) 2009 IBM Corporation 1、 利用 Tivoli Network Performance Analyzer來管理網(wǎng)絡(luò)性能 20 基于 Netflow和ICMP獲得兩個 IP之間的應(yīng)用流量 、端口流量等 2009 IBM Corporation 2、 管理虛擬化環(huán)境 21 2009 IBM Corporation 2、 管理虛擬環(huán)境 22 Discovery Create Destroy Manage Configure Start Stop Pause Reboot Resources VIRTUALIZATION TECHNOLOGY - VMWARE VMWare Virtual Infrastructure 3 VM VM VM Discovery Create Destroy Manage Configure Start Stop Pause Reboot Resources VIRTUALIZATION TECHNOLOGY - AIX LPAR Power5 LPAR LPAR Power4 LPAR LPAR Discovery Create Destroy Manage Configure Start Stop Pause Reboot Resources VIRTUALIZATION TECHNOLOGY AIX WPAR AIX 6.1 Discovery Create Destroy Manage Configure Start Stop Pause Reboot Resources VIRTUALIZATION TECHNOLOGY Solaris Zones Solaris 10 Clone vMotion Discovery Create Destroy Manage Configure Start Stop Pause Reboot Resources VIRTUALIZATION TECHNOLOGY Xen Linux (Redhat、 SuSE ) 2009 IBM Corporation 2、 管理虛擬環(huán)境 23 2009 IBM Corporation 3、 建立服務(wù)請求和審批平臺 24 2009 IBM Corporation 3、 建立服務(wù)請求和審批平臺 25 2009 IBM Corporation 4、 按服務(wù)需求修改資源部署 26 2009 IBM Corporation 4、 按服務(wù)需求修改資源部署 27 2009 IBM Corporation 5、 資源使用監(jiān)控 28 2009 IBM Corporation 6、 日常管理流程 29 Service Request Management Change and Configuration Management Provisioning Automation Enterprise Asset Management Tivolis process automation engine (Tpae) IT Asset Management Tivoli Service Automation Manager 2009 IBM Corporation IBM Confidential 1. 請求服務(wù) OS, Server Middleware Applications Patch, update Network,Storage Business Services 2. 與流程交互 3. 部署服務(wù) Physical Virtual Use Templates Customizable Business Service 4. 與 SAN環(huán)境的異構(gòu)存儲池交互 8. 根據(jù)使用服務(wù)的情況和成本信息，對計費情況進行收集、分析、匯報 6. 監(jiān)控服務(wù)，發(fā)現(xiàn)問題瓶頸及潛在問題，產(chǎn)生告警 5. 發(fā)現(xiàn)服務(wù)，跟蹤服務(wù)的配置變更 7. 實時管理和整合 事件，并將事件與業(yè)務(wù)服務(wù)聯(lián)系起來 9. 將服務(wù)與業(yè)務(wù)目標、 SLA進行 緊密聯(lián)系，并可視化處理 10. 管理SLA Operating System Platform Middleware Application Network Storage Ensembles 6、 日常管理流程 2009 IBM Corporation 6、 日常管理流程 31 2009 IBM Corporation 7、 鏡像管理和資源回收 32 2009 IBM Corporation 33 8、安全保障 Authentication and role-based access control Federated Identity including single sign-on 認證和基于角色的訪問控制 -包括單獨登陸的聯(lián)合識別 Isolation Management分開管理 Server, Storage and Network服務(wù)器，存儲和網(wǎng)絡(luò) Security for Image Management Security Metadata, Access Control, Authorization 鏡像管理的安全性 -安全數(shù)據(jù)，訪問控制，授權(quán) Integrity management 集成管理 Virtual Image integrity虛擬景象整合 Risk and Compliance風(fēng)險和規(guī)范 Auditing and Configuration Management Enterprise-level Regulatory Com