云數(shù)據(jù)中心方案與生態(tài)分析

1、250201622551706462169211611311582167367186463917720611313917362云數(shù)據(jù)中心方案與生態(tài)分析云計(jì)算發(fā)展趨勢19851990199520002005201020152020 未來云計(jì)算數(shù)據(jù)中心自動(dòng)化數(shù)據(jù)中心軟件定義數(shù)據(jù)中心安全隱私保護(hù)IT服務(wù)轉(zhuǎn)型數(shù)據(jù)中心虛擬化數(shù)據(jù)集中信息化虛擬化階段云計(jì)算階段傳統(tǒng)數(shù)據(jù)中心的“煙囪型”部署模型服務(wù)器利用率低應(yīng)用部署復(fù)雜缺乏彈性擴(kuò)展應(yīng)用可靠性偏低新業(yè)務(wù)上線周期長云計(jì)算階段需要解決的問題集中化，大規(guī)模計(jì)算存儲(chǔ)大規(guī)模運(yùn)維運(yùn)營質(zhì)量業(yè)務(wù)連續(xù)性安全與法規(guī)遵從可信安全電力冷卻，能耗資產(chǎn)利用效率可控成本資源動(dòng)態(tài)按需使用部署

2、效率 應(yīng)用變化頻繁 靈活性存儲(chǔ)整合服務(wù)器整合云計(jì)算進(jìn)程網(wǎng)絡(luò)整合整合和服務(wù)器虛擬化提高利用率、效率和靈活性自動(dòng)化交付及運(yùn)維管理基于策略、自適應(yīng)的自助服務(wù) 安全加固提高安全性和用戶體驗(yàn)自助式服務(wù)部署數(shù)據(jù)中心整合 動(dòng)態(tài)的業(yè)務(wù)部署服務(wù)器虛擬化虛擬防病毒網(wǎng)絡(luò)虛擬化 虛擬防火墻運(yùn)維管理分析云落地三部曲可量化的服務(wù)快速彈性部署按需自助服務(wù)云計(jì)算實(shí)現(xiàn)實(shí)現(xiàn)方式：1、云計(jì)算管理平臺(tái)2、云計(jì)算安全平臺(tái)網(wǎng)絡(luò)泛在訪問資源池化整合虛擬化實(shí)現(xiàn)實(shí)現(xiàn)方式：1、資源池化（vSphere)2、全?；A(chǔ)資源互連互通云落地五因素虛擬化不徹底技術(shù)壁壘限制變革成本高受存儲(chǔ)、網(wǎng)絡(luò)技術(shù)壁壘限制。新技術(shù)落地易被綁定如何打破技術(shù)壁壘、降低經(jīng)濟(jì)成本

3、、減少時(shí)間成本加速業(yè)務(wù)變革，實(shí)現(xiàn)IT系統(tǒng)整體提升抽象化、池化、自動(dòng)化只存在主機(jī)層面；未來需要過渡到存儲(chǔ)、網(wǎng)絡(luò)、安全、應(yīng)用交付層面現(xiàn)實(shí)與理想的差距軟件硬件虛機(jī)計(jì)算資源網(wǎng)絡(luò)存儲(chǔ)應(yīng)用服務(wù)器虛擬化智能在虛擬化層X86資源獨(dú)立于廠商革新的操作模式自動(dòng)化配置和管理手工操作模式自動(dòng)化操作模式服務(wù)器虛擬化帶來的便捷與挑戰(zhàn)虛擬機(jī)虛擬網(wǎng)絡(luò)虛擬存儲(chǔ)計(jì)算資源網(wǎng)絡(luò)資源存儲(chǔ)資源應(yīng)用數(shù)據(jù)中心虛擬化層軟件硬件自動(dòng)化操作模式主角光環(huán)：設(shè)備獨(dú)立虛擬化架構(gòu)策略驅(qū)動(dòng)云管理云安全SDDC組成混合存儲(chǔ)架構(gòu)軟件定義的存儲(chǔ)三個(gè)場景：1，想用存儲(chǔ)卻資金緊張2，原有存儲(chǔ)需要擴(kuò)容3，想要做雙活4，想做存儲(chǔ)技術(shù)升級(jí)，軟件定義的存儲(chǔ)：控制層面與數(shù)據(jù)層

4、面分離。SDS本質(zhì)SPBM基于策略存儲(chǔ)管理本地磁盤擴(kuò)容新方向11VSANSAN/NAS本地磁盤本地磁盤雙向遷移數(shù)據(jù)互相備份數(shù)據(jù)APPDBViewVDPVCOPSVRNSXvNAS統(tǒng)一管理虛擬化存儲(chǔ)（VSAN）+外部共享存儲(chǔ)（傳統(tǒng)存儲(chǔ)）IP以太網(wǎng)網(wǎng)絡(luò)（業(yè)務(wù)訪問/數(shù)據(jù)交換）千兆以太網(wǎng)萬兆以太網(wǎng)IP以太網(wǎng)網(wǎng)絡(luò)（業(yè)務(wù)訪問/數(shù)據(jù)交換）應(yīng)用服務(wù)器VSAN融合架構(gòu)平臺(tái)VSAN集群 生產(chǎn)系統(tǒng)應(yīng)用服務(wù)器VSAN融合架構(gòu)平臺(tái)VSAN集群 生產(chǎn)系統(tǒng)萬兆互聯(lián)數(shù)據(jù)中心1（A樓）數(shù)據(jù)中心2（B樓）雙活雙活新方向vSphere + Virtual SAN Stretched Cluster光纖交換機(jī)光纖交換機(jī)SAN網(wǎng)絡(luò)IP

5、以太網(wǎng)網(wǎng)絡(luò)（業(yè)務(wù)訪問/數(shù)據(jù)交換）x86服務(wù)器平臺(tái)物理服務(wù)器集群 應(yīng)用系統(tǒng)千兆以太網(wǎng)萬兆以太網(wǎng)FC SANVSAN融合架構(gòu)平臺(tái)服務(wù)器虛擬化集群 應(yīng)用系統(tǒng)IP以太網(wǎng)網(wǎng)絡(luò)（業(yè)務(wù)訪問/數(shù)據(jù)交換）應(yīng)用系統(tǒng)VSAN融合架構(gòu)平臺(tái)服務(wù)器虛擬化集群 應(yīng)用系統(tǒng)ISL級(jí)聯(lián)（裸纖）存儲(chǔ)虛擬化網(wǎng)關(guān)x86服務(wù)器平臺(tái)物理服務(wù)器集群 光纖交換機(jī)光纖交換機(jī)SAN網(wǎng)絡(luò)基于存儲(chǔ)網(wǎng)關(guān)的雙活基于VSAN的雙活萬兆互聯(lián)數(shù)據(jù)中心A 數(shù)據(jù)中心B 存儲(chǔ)虛擬化網(wǎng)關(guān)便于利舊雙活SDN-VSphere的本質(zhì)kernelUSER(API)Net-X數(shù)據(jù) 面板NSX EdgeVDS虛擬化層擴(kuò)展模塊FirewallDistributed Logical

6、RouterVXLANNSX vSwitch高可用虛擬機(jī)服務(wù)于南北向流量的數(shù)據(jù)面板路由和高級(jí)服務(wù)智能網(wǎng)絡(luò)邊界線速性能服務(wù)于東西向流量的數(shù)據(jù)面板集群2ESXiNSX ManagerNSX ControllerDLRESXiESXiESXiDLR邏輯交換機(jī)VMVMVMVM集群1Switch分布式防火墻分布式防火墻分布式防火墻VXLANEdgeEdgeVDS NSX管理與控制VDS VDS ROUTEROUTE數(shù)據(jù)中心外部網(wǎng)絡(luò)分布式邏輯交換機(jī)分布式網(wǎng)絡(luò)虛擬化平臺(tái)分布式防火墻網(wǎng)絡(luò)虛擬化平臺(tái)SDDC的價(jià)值（屬性）業(yè)務(wù)合規(guī)性可靠性敏捷性自動(dòng)化軟件定義的數(shù)據(jù)中心的價(jià)值合規(guī)性為業(yè)務(wù)系統(tǒng)分配最科學(xué)的IT資源，形

7、成固定的分配模式可靠性用最靈活的技術(shù)架構(gòu)實(shí)現(xiàn)數(shù)據(jù)中心的安全、災(zāi)備、雙活體系。為業(yè)務(wù)系統(tǒng)提供可靠性的保障。數(shù)據(jù)中心邊界邊界內(nèi)部幾乎沒有橫向控制InternetInternetVSANSAN/NAS雙向遷移數(shù)據(jù)互相備份數(shù)據(jù)各種雙活敏捷性基于業(yè)務(wù)系統(tǒng)隨時(shí)上線/下線各種服務(wù)（容量整合、容量調(diào)整、容錯(cuò)、路由、安全、交換、VPN、）基于存儲(chǔ)策略的管理Virtual Volumes虛擬數(shù)據(jù)存儲(chǔ)vSphere基于存儲(chǔ)策略的管理SAN/NASSAN/NASHDDSSDVirtual SAN 共享數(shù)據(jù)存儲(chǔ)HDDSSDHDDSSDVirtual SAN自動(dòng)化云計(jì)算是規(guī)模經(jīng)濟(jì)的表現(xiàn)。當(dāng)您的數(shù)據(jù)中心規(guī)模達(dá)到一定體量時(shí)，

8、才可以感覺到自動(dòng)化運(yùn)維帶來的便捷！profileAutomation云門戶服務(wù)器虛擬化競爭分析服務(wù)器虛擬化競爭云管理平臺(tái)競爭分析云管理平臺(tái)競爭格局商用產(chǎn)品開源產(chǎn)品華為H3C浪潮寶德品高深信服華勝天成普天OpenstackCloudstack類別描述VMwareH3C華為深信服品高云宏軒轅業(yè)務(wù)管理基于業(yè)務(wù)系統(tǒng)的管理支持部分支持不支持不支持不支持不支持不支持不支持虛擬機(jī)管理虛擬機(jī)的管理支持支持支持支持支持支持支持支持資源管理主機(jī)、存儲(chǔ)、網(wǎng)絡(luò)資源的管理部分支持支持支持支持支持支持支持支持服務(wù)管理服務(wù)的創(chuàng)建和發(fā)布支持支持支持支持不支持不支持不支持不支持計(jì)費(fèi)管理云計(jì)算服務(wù)的計(jì)量計(jì)費(fèi)支持支持支持支持不支持

9、不支持不支持不支持自助服務(wù)用戶自助完成服務(wù)的申請(qǐng)支持支持支持不支持不支持不支持不支持不支持安全基于云計(jì)算環(huán)境的安全部署部分支持部分支持部分支持部分支持不支持不支持不支持不支持與商用產(chǎn)品與開源產(chǎn)品對(duì)比開源=免費(fèi)=更好？與開源產(chǎn)品對(duì)比1、無購買成本可基于開源軟件搭建一個(gè)完整的數(shù)據(jù)中心。2、相對(duì)而言成熟度高相對(duì)其他開源架構(gòu)成熟度高出許多，有大量的應(yīng)用案例3、發(fā)展快每半年發(fā)布一次1、部分功能不成熟為了滿足使用的需求，需要忍受不完整的功能或者組件開發(fā)團(tuán)隊(duì)。2、安裝、運(yùn)維復(fù)雜、人工成本高企無論是日常使用、還是故障排查、定制化開發(fā)都對(duì)運(yùn)維人員有較高的技術(shù)要求。安裝部署后使用的效果直接決定項(xiàng)目的成敗和日后運(yùn)維

10、的工作量。3、硬件兼容性差無法完全支持某些商業(yè)硬件。4、沒有安全組件優(yōu)勢劣勢學(xué)校信息部門技術(shù)實(shí)力Openstack 功能缺陷云管理平臺(tái)Openstack虛擬機(jī)的創(chuàng)建、終止和管理；虛擬機(jī)部署調(diào)度；虛擬機(jī)基礎(chǔ)網(wǎng)絡(luò)設(shè)置云管理平臺(tái)nova-compute、nova-scheduler、nova-network虛擬主機(jī)性能監(jiān)控云管理平臺(tái)/vcops無虛擬機(jī)鏡像發(fā)現(xiàn)、注冊、調(diào)用云管理平臺(tái)Glance用戶認(rèn)證授權(quán)模塊云管理平臺(tái)Keystone網(wǎng)頁界面云管理平臺(tái)Horizon虛擬資源的計(jì)量和計(jì)費(fèi)云管理平臺(tái)Ceilmeter任務(wù)編排vmware AutomationHeat數(shù)據(jù)安全防護(hù)云安全管理平臺(tái)無分布式存儲(chǔ)

11、 vmware vSANSwift、Ceph塊存儲(chǔ) vmware vSphereCinder軟件定義網(wǎng)絡(luò)vmware NSXQuantumOpenstack 功能缺陷Openstack 功能缺陷云管理平臺(tái)Openstack虛擬機(jī)的創(chuàng)建、終止和管理；虛擬機(jī)部署調(diào)度；虛擬機(jī)基礎(chǔ)網(wǎng)絡(luò)設(shè)置云管理平臺(tái)nova-compute、nova-scheduler、nova-network虛擬主機(jī)性能監(jiān)控云管理平臺(tái)/vcops無虛擬機(jī)鏡像發(fā)現(xiàn)、注冊、調(diào)用云管理平臺(tái)Glance用戶認(rèn)證授權(quán)模塊云管理平臺(tái)Keystone用戶web界面云管理平臺(tái)Horizon虛擬資源的計(jì)量和計(jì)費(fèi)云管理平臺(tái)Ceilmeter任務(wù)編排vm

12、ware AutomationHeat數(shù)據(jù)安全防護(hù)云安全管理平臺(tái)無Keystone支持管理員和用戶兩個(gè)角色，無授權(quán)功能。與LDAP等系統(tǒng)的對(duì)接需要用戶自行開發(fā)Ceilometer的功能還不夠完善分布式存儲(chǔ) vmware vSANSwift、Ceph塊存儲(chǔ) vmware vSphereCinder軟件定義網(wǎng)絡(luò)vmware NSXQuantumCinder對(duì)于FC SAN和IP SAN的支持有限即使對(duì)于EMC, IBM這樣的的主流存儲(chǔ)廠商，也只能支持寥寥幾款存儲(chǔ);Cinder不支持存儲(chǔ)DRS等高級(jí)功能Openstack 功能缺陷分布式存儲(chǔ) vmware vSANSwift、Ceph塊存儲(chǔ) vmwa

13、re vSphereCinder軟件定義網(wǎng)絡(luò)vmware NSXQuantumQuantum支持二層網(wǎng)絡(luò)配置、DHCP服務(wù)、三層代理、NATNSX支持得更多，包含了完整的二層、三層網(wǎng)絡(luò)、vpn、防火墻、流量鏡像等功能。Openstack 功能缺陷客戶在面對(duì)這些不成熟的功能時(shí)，只能選擇按需開發(fā)或使用其他代替產(chǎn)品一次典型的云管理平臺(tái)部署安裝底層虛擬化系統(tǒng)，vmware esxi。配置存儲(chǔ)，掛載虛擬磁盤。導(dǎo)入虛擬鏡像。安裝windows虛擬主機(jī)安裝vCenter配置虛擬交換機(jī)安裝云管理平臺(tái)配置云管理平臺(tái)。 一次典型的云管理平臺(tái)部署，具體步驟如下：一次典型的openstack部署基本可用，但還不具備自

14、助服務(wù)、計(jì)費(fèi)、性能監(jiān)控等功能。還需安裝更多組件，以及開發(fā)。一次典型的openstack部署，具體步驟如下：部署底層linux系統(tǒng)，包括Red Hat Enterprise Linux、Scientific Linux、CentOS、Fedora、Debian以及Ubuntu等流行系統(tǒng)版本。安裝身份服務(wù)，即KeyStone模塊安裝。配置身份服務(wù)。安裝映像服務(wù)，即Glance模塊安裝。配置映像服務(wù)安裝計(jì)算服務(wù)，即Nova模塊安裝。配置虛擬機(jī)網(wǎng)絡(luò)/交換機(jī)導(dǎo)入虛擬鏡像。安裝對(duì)象存儲(chǔ)服務(wù)，即Swift模塊安裝。安裝儀表盤，即Dashboard模塊安裝。啟動(dòng)儀表盤。通過儀表盤啟動(dòng)映像來驗(yàn)證安裝的正確性。

15、安裝部署對(duì)比Openstack支持的功能更多，但也意味著組件越多，組件之間的關(guān)聯(lián)復(fù)雜，安裝過程中遇到的問題只能通過文檔或者百度的方式獲取支持。云管理平臺(tái)openstack一次典型的云管理平臺(tái)部署，具體步驟如下：安裝底層虛擬化系統(tǒng)，vmware esxi。配置存儲(chǔ)，掛載虛擬磁盤。導(dǎo)入虛擬鏡像。安裝windows虛擬主機(jī)安裝vCenter配置虛擬交換機(jī)安裝云管理平臺(tái)配置云管理平臺(tái)。一次典型的openstack部署，具體步驟如下：部署底層linux系統(tǒng)，包括Red Hat Enterprise Linux、Scientific Linux、CentOS、Fedora、Debian以及Ubuntu等流行系統(tǒng)版本。安裝身份服務(wù)，即KeyStone模塊安裝。配置身份服務(wù)。安裝映像服務(wù)，即Glance模塊安裝。配置映像服務(wù)安裝計(jì)算服務(wù)，即Nova模塊安裝。配置虛擬機(jī)網(wǎng)絡(luò)/交換機(jī)導(dǎo)入虛擬鏡像。安裝對(duì)象存儲(chǔ)服務(wù)，即Swift模塊安裝。安裝儀表盤，即Dashboard模塊安裝。啟動(dòng)儀表盤。通過儀表盤啟動(dòng)映像來驗(yàn)證安裝的正確性。隱形成本對(duì)比云管理平臺(tái)開源解決方案安裝部署1人/天5人/天運(yùn)維1人兼職2人openstack專職運(yùn)維功能定制基礎(chǔ)功能已經(jīng)完成可對(duì)接學(xué)校的OA、AAA系統(tǒng)，按項(xiàng)目收費(fèi)要實(shí)現(xiàn)自助服務(wù)、計(jì)量計(jì)費(fèi)、監(jiān)控功能至少需要5人團(tuán)隊(duì)一