【it云化】同架構(gòu)混合云主打膠片課件

1、融合+混合，如何構(gòu)建一套加速業(yè)務(wù)創(chuàng)新的云第1頁，共20頁?；旌显瞥蔀槠髽I(yè)云戰(zhàn)略最佳實踐傳統(tǒng)煙囪式部署往虛擬化部署整合優(yōu)化基礎(chǔ)資源虛擬化IT資源服務(wù)化IT治理標準化IT與產(chǎn)業(yè)深度融合私有云業(yè)務(wù)敏捷部署豐富生態(tài)服務(wù)降低業(yè)務(wù)創(chuàng)新門檻公有云業(yè)務(wù)自由部署負載靈活調(diào)度達成收益風險平衡混合云RightScale 2018年調(diào)查報告顯示，國外采用混合云的企業(yè)占71%中國信通院 2017年調(diào)查報告顯示，我國采用混合云的企業(yè)占12.1%Gartner預測 2020年，90%的組織將利用混合云管理基礎(chǔ)設(shè)施IDC預測，未來混合云將占據(jù)整個云市場份額的67%混合云正被越來越多的企業(yè)所采納，混合云將成為企業(yè)最優(yōu)的云戰(zhàn)略第

2、2頁，共20頁?；旌显?公有云+私有云？我需要建設(shè)混合云平臺，使我們的IT可以管理內(nèi)部計算、存儲資源的同時，也能夠管理外部的云服務(wù)資源。我的私有云和公有云來自于很多供應商，想要云上云下資源聯(lián)動很不現(xiàn)實。我需要私有云和公有云的數(shù)據(jù)能夠更靈活的遷移。我擔心公有云的安全性和可控性，但我們現(xiàn)在沒有能力建和和維護一個私有云。我現(xiàn)在使用混合云之后，網(wǎng)絡(luò)環(huán)境特別復雜。第3頁，共20頁?；谏钚欧诤匣A(chǔ)設(shè)施的同架構(gòu)混合云深信服混合云統(tǒng)一管理平臺（aCMP）資源分配統(tǒng)一資源管理資源調(diào)度資源匯總賬戶登錄統(tǒng)一賬戶管理分區(qū)管理賬戶中心云平臺IAAS統(tǒng)一服務(wù)目錄云平臺PAAS三方生態(tài)服務(wù)VPC管理統(tǒng)一運營管理計量計

3、費角色管理安全NFV統(tǒng)一安全管理等保合規(guī)安全服務(wù)租戶門戶統(tǒng)一門戶管理管理員門戶服務(wù)商門戶平臺管理層敏態(tài)IT資源（敏捷部署、彈性擴展、按需享用）極簡IT部署租戶C云間數(shù)據(jù)通道云間網(wǎng)絡(luò)通道業(yè)務(wù)數(shù)據(jù)上傳關(guān)鍵數(shù)據(jù)備份穩(wěn)態(tài)IT資源（高穩(wěn)定、高性能、高可靠、高安全）云化資源層租戶C租戶B租戶A租戶A租戶B租戶C分支深信服超融合統(tǒng)一基礎(chǔ)設(shè)施架構(gòu)（aCloud）深信服VPN企業(yè)專線深信服SD-WAN基礎(chǔ)設(shè)施層本地私有云專屬托管云第4頁，共20頁。深信服同架構(gòu)混合云主要特征1種平臺架構(gòu)2類云資源3種服務(wù)模式第5頁，共20頁。1種平臺架構(gòu)：軟件定義的超融合技術(shù)替代服務(wù)器KVM 、Docker、vGPU替代外置中低

4、端存儲aSAN 、aStor替代硬件二三層交換機高級功能aNET、aSwitch、aRoutor、aFW替代硬件網(wǎng)絡(luò)安全設(shè)備vIAM、vAF、vAD、vVPN.替代人員機房運維操作資源管理、網(wǎng)絡(luò)編排、監(jiān)控、告警.標準二層交換機+標準X86服務(wù)器+深信服超融合企業(yè)級云aCloud軟件第6頁，共20頁。穩(wěn)定可靠一鍵云間互聯(lián)可視化運維業(yè)務(wù)自適應優(yōu)化NFV所畫即所得云計算持續(xù)技術(shù)創(chuàng)新高性能安全穩(wěn)定極簡無代理殺毒應用護盾東西向七層防護云內(nèi)安全可視邏輯條帶化數(shù)據(jù)快速重建內(nèi)存讀緩存vGPUHEDC秒級熱升級無代理CDP拉伸集群亞健康特性糾刪碼高效安全高性價比極簡易用1種平臺架構(gòu)：核心能力持續(xù)技術(shù)創(chuàng)新第7頁，

5、共20頁。智能數(shù)據(jù)平臺應用服務(wù)平臺基礎(chǔ)設(shè)施深信服基礎(chǔ)架構(gòu)硬件虛擬化組件異構(gòu)基礎(chǔ)架構(gòu)硬件異構(gòu)虛擬化平臺計算虛擬化aSV超融合一體機服務(wù)器交換機存儲VMWare微服務(wù)治理安全能力邊界隔離終端安全數(shù)據(jù)庫安全日志審計東西向微隔離身份鑒別云管理能力租戶管理自服務(wù)統(tǒng)一運維計量計費Open API租戶安全安全態(tài)勢感知混合云災備管理租戶業(yè)務(wù)OLTP類業(yè)務(wù)OLAP類業(yè)務(wù)互聯(lián)網(wǎng)類業(yè)務(wù)數(shù)據(jù)類業(yè)務(wù)VPCDevOPS容器管理網(wǎng)絡(luò)虛擬化aNET存儲虛擬化aSAN安全虛擬化aSEC智能交換機統(tǒng)一存儲EDS下一代防火墻分布式數(shù)據(jù)存儲NOSQL數(shù)據(jù)庫批處理計算引擎流式計算引擎搜索引擎統(tǒng)一SQL訪問引擎智能運維工具大數(shù)據(jù)安全1種

6、平臺架構(gòu)：基礎(chǔ)設(shè)施、應用服務(wù)、數(shù)據(jù)治理第8頁，共20頁。三臺起租部署靈活，支持本地部署，數(shù)據(jù)安全有保障。基礎(chǔ)架構(gòu)零運維初期投入成本低，分期投入免基礎(chǔ)資源(含配件)投資全套云服務(wù)交付，SLA承諾用戶節(jié)點aCMP超融合集群用戶機房/IDC機房本地私有云資源全國專屬托管云機房云管理平臺aCMP超融合集群用戶A專屬用戶B專屬用戶N專屬專屬托管云資源專屬托管云節(jié)點SD-WAN2類云資源：專屬托管云+本地私有云第9頁，共20頁。3種服務(wù)模式HCIaCMPHCI客戶自有機房aCMPHCI深信服托管機房專屬區(qū)深信服運營中心應用中心運維中心運營中心模式一：線上+線下服務(wù)托管HCIaCMPHCI客戶自有機房aCM

7、PHCI深信服托管機房專屬區(qū)深信服運營中心應用中心運維中心運營中心模式二：線下自運維+線上服務(wù)托管HCIaCMPHCI客戶自有機房HCI深信服托管機房機柜托管模式三：線上+線下自運維第10頁，共20頁。深信服同架構(gòu)混合云關(guān)鍵能力安全等保 云間組網(wǎng)專屬服務(wù)運營賦能第11頁，共20頁。云間組網(wǎng)：Overlay+NFV+SD-WAN私有云各租戶數(shù)據(jù)中心互聯(lián)網(wǎng)出口部門1部門2部門3部門4部門5云管理平臺WANLAN每個業(yè)務(wù)部門一個VPCVPC-1VPC-2VPC-3VPC-4VPC-51、提供租戶/業(yè)務(wù)服務(wù)2、實現(xiàn)多VPC之間的隔離虛擬數(shù)據(jù)中心VDC第12頁，共20頁。安全等保：一站交付的云等保服務(wù)安

8、全組件 安全主機安全服務(wù)SSL VPN廣域網(wǎng)優(yōu)化IPSec VPN數(shù)據(jù)庫審計主機殺毒堡壘機下一代防火墻應用交付DDoS安全云云災備等保專用鏡像完整的租戶安全解決方案等保咨詢服務(wù)業(yè)務(wù)上云定級備案等保測評建設(shè)整改取得證書+CDN第13頁，共20頁。專屬服務(wù)：專屬運維管家服務(wù)云化咨詢服務(wù) 云化戰(zhàn)略、價值與收益分析 云數(shù)據(jù)中心架構(gòu)、安全、運維、運營、災備的方案設(shè)計應用遷移服務(wù) 基于應用特性的遷移方案 調(diào)研、評估、遷移、驗證的一站式遷移服務(wù)專業(yè)咨詢服務(wù) 微服務(wù)架構(gòu)改造咨詢服務(wù) 應用架構(gòu)優(yōu)化咨詢服務(wù) 等保合規(guī)改造咨詢服務(wù)平臺運維服務(wù) 云平臺的運維、升級、擴容； 云平臺服務(wù)目錄的持續(xù)集成； 云平臺的安全運維

9、和合規(guī)要求租戶運維服務(wù) 搭建彈性的應用架構(gòu)及持續(xù)優(yōu)化 構(gòu)建閉環(huán)安全體系的與安全運營 巡檢、演練、重點保障、應急響應 數(shù)據(jù)庫搭建、調(diào)優(yōu)、排障、應急培訓賦能服務(wù) 以培訓或代培方式培養(yǎng)云架構(gòu)師與技術(shù)服務(wù)工程師 持續(xù)賦能營銷推廣、方案設(shè)計、技術(shù)服務(wù)等運營能力專屬管家團隊風險評估報告季度運營報告應急響應報告業(yè)務(wù)遷移報告第14頁，共20頁。運營賦能：面向用戶和合作伙伴的持續(xù)運營賦能與本地合作伙伴合作，通過持續(xù)培訓、實踐操作等方式形成為租戶提供全生命周期服務(wù)的能力構(gòu)建自主的云服務(wù)能力建立運營服務(wù)中心，設(shè)置運營管理、營銷推廣、架構(gòu)設(shè)計、技術(shù)服務(wù)、安全運維等崗位，構(gòu)建運營型組織架構(gòu)建立運營型組織架構(gòu)協(xié)助建立云服

10、務(wù)的服務(wù)目錄與價格體系，設(shè)計展廳、營銷資料與溝通話術(shù)，建立樣板點客戶，持續(xù)開展營銷沙龍活動持續(xù)的營銷推廣合作第15頁，共20頁。同架構(gòu)混合云主要應用場景雙態(tài)治理云邊協(xié)同IT集中可視IT集中可控本地云端數(shù)據(jù)一鍵互為備份相同底層架構(gòu)業(yè)務(wù)無縫切換VPN/SDWAN混合云災備信息中心統(tǒng)一運營統(tǒng)一管理統(tǒng)一安全本地私有云專屬托管云中心私有/托管云分支計算分支計算分支計算本地私有云托管云第16頁，共20頁。推動IT部門從成本中心向價值中心轉(zhuǎn)型更簡單的IT運維IT的構(gòu)建與擴展極其容易豐富的業(yè)務(wù)部署優(yōu)化服務(wù)自動化的監(jiān)控與運維工具一站交付的托管運維服務(wù)可感知的IT服務(wù)可視的IT申請與服務(wù)流程可計量的成本與收益評估

11、可感知與評價的用戶體驗不斷改進與提升服務(wù)質(zhì)量IT推動業(yè)務(wù)創(chuàng)新快速應用互聯(lián)網(wǎng)+、大數(shù)據(jù)、物聯(lián)網(wǎng)、AI等新興技術(shù)優(yōu)化流程提升運營效率重構(gòu)產(chǎn)品與新商業(yè)模式IT成為核心業(yè)務(wù)生產(chǎn)力，助力用戶業(yè)務(wù)創(chuàng)新第17頁，共20頁。華僑城集團公司，是隸屬于國務(wù)院國資委管理的大型國有中央企業(yè)，集團總資產(chǎn)1500億元，年銷售收入500多億元，并培育出康佳集團、華僑城控股、華僑城地產(chǎn)以及錦繡中華、民俗文化村、甘坑客家小鎮(zhèn)、世界之窗、歡樂谷、深圳灣大酒店和威尼斯酒店等知名企業(yè)品牌，按照國家新型城鎮(zhèn)化戰(zhàn)略思路，提出了“文化+旅游+城鎮(zhèn)化”和“旅游+互聯(lián)網(wǎng)+金融”的創(chuàng)新發(fā)展模式。客戶介紹1.華僑城集團 業(yè)務(wù)需求業(yè)務(wù)挑戰(zhàn)華僑城集團

12、的發(fā)展迅速，短短兩年項目公司成倍增加。集團信息中心需要滿足新業(yè)務(wù)系統(tǒng)快速上線的需求，并從戰(zhàn)略上實現(xiàn)對集團的統(tǒng)一業(yè)務(wù)運營、統(tǒng)一數(shù)據(jù)管理，統(tǒng)一技術(shù)架構(gòu)。新業(yè)務(wù)上線要求快速，未來資源需求難以預估。而傳統(tǒng)硬件采購周期長、彈性差，難以達到建設(shè)預期；采用公有云又無法實現(xiàn)統(tǒng)一運營管控的戰(zhàn)略訴求。同架構(gòu)混合云最佳實踐為用戶業(yè)務(wù)創(chuàng)新賦能第18頁，共20頁?；A(chǔ)資源基礎(chǔ)資源子公司子公司IPSec VPNIPSec VPNIPSec VPNXYclouds總部應用級容災運營管理平臺災備流總部VPC子公司VPC災備區(qū)公共服務(wù)區(qū)大數(shù)據(jù)服務(wù)區(qū)數(shù)據(jù)級備份超融合云平臺：提供獨立的計算、存儲、安全資源，構(gòu)建云平臺統(tǒng)一的業(yè)務(wù)運營：提供計費、工單、租戶、配額、權(quán)限等運營管理統(tǒng)一的數(shù)據(jù)管理： 不同VPC互通實現(xiàn)數(shù)據(jù)匯聚，方便開展大數(shù)據(jù)業(yè)務(wù)統(tǒng)一的技術(shù)架構(gòu)： 本地子公司超融合、VPN，與專屬云技術(shù)架構(gòu)相同可持續(xù)的解決方案：IPv6改造、無線云控制器、云災備不斷豐富方案專業(yè)運