企業(yè)云平臺(tái)技術(shù)方案

1、企業(yè)云平臺(tái)技術(shù)方案提綱企業(yè)云目標(biāo)企業(yè)云已有解決方案虛擬機(jī)管理平臺(tái) 容器管理平臺(tái)企業(yè)云典型案例總結(jié)、現(xiàn)狀和計(jì)劃云計(jì)算-縱觀其它云計(jì)算廠商的目標(biāo)云計(jì)算目標(biāo)千差萬(wàn)別，且與公司目標(biāo)是緊密相關(guān)的強(qiáng)調(diào)業(yè)務(wù)系統(tǒng)配置即可使用強(qiáng)調(diào)簡(jiǎn)化業(yè)務(wù)系統(tǒng)部署和維護(hù)復(fù)雜度強(qiáng)調(diào)業(yè)務(wù)系統(tǒng)資源可彈性供給云計(jì)算-不能簡(jiǎn)單的東施效顰，需要從自身業(yè)務(wù)目標(biāo)出發(fā)面向行業(yè)解決方案的共性支撐環(huán)境開放環(huán)境教育行業(yè)應(yīng)用政務(wù)行業(yè)應(yīng)用電商行業(yè)應(yīng)用我們的目標(biāo)：提供行業(yè)應(yīng)用的共性運(yùn)行支撐環(huán)境，簡(jiǎn)化應(yīng)用生命周期管理的復(fù)雜度如何簡(jiǎn)化-需要從了解應(yīng)用生命周期管理開始需求分析硬件采購(gòu)資源分配應(yīng)用維護(hù)應(yīng)用部署應(yīng)用開發(fā)在整個(gè)應(yīng)用生命周期迭代過(guò)程中，會(huì)重復(fù)部分流程，可由

2、用戶管理轉(zhuǎn)變成為平臺(tái)管理，通過(guò)自動(dòng)化技術(shù)達(dá)到簡(jiǎn)化應(yīng)用流程管理的目標(biāo)環(huán)境安裝資源分配環(huán)境安裝應(yīng)用部署應(yīng)用維護(hù)簡(jiǎn)化的本質(zhì)就是自動(dòng)化-需要依賴虛擬化和自動(dòng)化技術(shù)需求分析硬件采購(gòu)資源分配應(yīng)用維護(hù)應(yīng)用部署應(yīng)用開發(fā)要求底層物理平臺(tái)資源的可管理，可編程，本質(zhì)是虛擬化要求上層應(yīng)用平臺(tái)資源的易部署，易使用，本質(zhì)是自動(dòng)化環(huán)境安裝底層物理平臺(tái)資源可管理，可編程上層應(yīng)用平臺(tái)資源易部署，易維護(hù)核心是靈活管理問(wèn)題企業(yè)云的目標(biāo)-簡(jiǎn)化應(yīng)用生命周期管理我們的目標(biāo)：底層虛擬化實(shí)現(xiàn)物理資源的可編程，上層服務(wù)化實(shí)現(xiàn)平臺(tái)資源的易配置，將部分應(yīng)用管理流程從用戶維護(hù)轉(zhuǎn)變成平臺(tái)維護(hù)虛擬機(jī)容器提綱企業(yè)云目標(biāo)企業(yè)云已有解決方案虛擬機(jī)管理平臺(tái) 容

3、器管理平臺(tái)企業(yè)云典型案例總結(jié)、現(xiàn)狀和計(jì)劃虛擬化歷史從2011年開始，構(gòu)造類似VMWare的解決方案功能集分類覆蓋VMWare 80%每個(gè)功能集合按照二八原則，滿足可用性需求典型案例內(nèi)蒙古經(jīng)信委云平臺(tái)（2014-）博云公有云平臺(tái)（2014-）蘇州國(guó)資委云平臺(tái)（2015-）國(guó)泰新點(diǎn)金融云平臺(tái)（2014-）桃園縣智慧城市（2016-）中國(guó)口腔云（2014-）虛擬化云管理平臺(tái)按需和可擴(kuò)展驅(qū)動(dòng)層計(jì)算模塊網(wǎng)絡(luò)模塊存儲(chǔ)模塊安全模塊集群管理模塊身份認(rèn)證監(jiān)測(cè)預(yù)警可靠管理限速管理日志記錄限額管理性能優(yōu)化審計(jì)統(tǒng)計(jì)Restful API/擴(kuò)展模塊提供類似VMWare解決方案以可定制化為核心，滿足私有云個(gè)性化需求虛擬化

4、平臺(tái)組成10產(chǎn)出（四大服務(wù)）：功能上覆蓋阿里云（虛擬機(jī)部分）、青云、Ucloud主要功能主機(jī)服務(wù)硬盤存儲(chǔ)服務(wù)虛擬網(wǎng)絡(luò)服務(wù)公網(wǎng)地址服務(wù)主機(jī)和硬盤存儲(chǔ)服務(wù)功能和場(chǎng)景描述可視化批量管理虛擬機(jī)，定制用戶密碼、對(duì)虛擬資源進(jìn)行熱插拔虛擬網(wǎng)絡(luò)和公網(wǎng)地址服務(wù)功能和場(chǎng)景描述部門A部門B互聯(lián)互通部門A部門B私有網(wǎng)絡(luò)隔離部門A部門B私有網(wǎng)互聯(lián)互通部門A部門B本地加入遠(yuǎn)程局域網(wǎng)VPN虛擬化主要性能指標(biāo)服務(wù)列表關(guān)鍵性能主 機(jī)批量創(chuàng)建/刪除、個(gè)性化虛擬機(jī)資源配置，分鐘內(nèi)啟動(dòng)虛擬網(wǎng)絡(luò)支持私有網(wǎng)絡(luò)、虛擬路由，虛擬防火墻和VPN等網(wǎng)絡(luò)功能虛擬化，在線配置，秒級(jí)生效硬盤存儲(chǔ)硬盤讀寫速度120MB/s，與通用物理服務(wù)器的硬盤性能相

5、當(dāng)，能嚴(yán)格限速公網(wǎng)地址提供電信，聯(lián)通等公網(wǎng)IP，能嚴(yán)格限速內(nèi)部測(cè)試結(jié)果，主要性能指標(biāo)與青云、UCloud同一個(gè)數(shù)量級(jí)好于阿里云通用版一個(gè)數(shù)量級(jí)關(guān)鍵技術(shù)-計(jì)算虛擬化1-集群化管理14基于在線和離線相結(jié)合的集群管理技術(shù)具有自動(dòng)負(fù)載均衡的能力關(guān)鍵技術(shù)-計(jì)算虛擬化2-高可用保障15基于記錄和回放的失效恢復(fù)技術(shù)減少因單點(diǎn)失效導(dǎo)致的虛擬機(jī)停止服務(wù)的時(shí)間虛擬機(jī)資源池主節(jié)點(diǎn)宕機(jī)，資源池失效備份節(jié)點(diǎn)備份節(jié)點(diǎn)成為主節(jié)點(diǎn)主節(jié)點(diǎn)從節(jié)點(diǎn)原主節(jié)點(diǎn)虛擬機(jī)被接管主節(jié)點(diǎn)選舉新的備份節(jié)點(diǎn)控制流從節(jié)點(diǎn)備份節(jié)點(diǎn)監(jiān)聽通道監(jiān)聽通道關(guān)鍵技術(shù)-網(wǎng)絡(luò)管理三權(quán)分立思想用戶網(wǎng)絡(luò)虛擬機(jī)網(wǎng)絡(luò)服務(wù)器網(wǎng)絡(luò)關(guān)鍵技術(shù)-網(wǎng)絡(luò)虛擬化2-虛擬機(jī)網(wǎng)絡(luò)之間邏輯隔離17

6、安全：虛擬機(jī)網(wǎng)絡(luò)之間通過(guò)xlan/vxlan邏輯隔離，每個(gè)組織或個(gè)人“獨(dú)享” 網(wǎng)絡(luò)關(guān)鍵技術(shù)-存儲(chǔ)管理1-屏蔽異構(gòu)化18基于文件和對(duì)象的異構(gòu)存儲(chǔ)統(tǒng)一抽象和管理技術(shù)接管異構(gòu)的物理存儲(chǔ)，轉(zhuǎn)化為同構(gòu)的存儲(chǔ)模型雙鏈路 物理存儲(chǔ) NAS磁盤組SAN虛擬卷虛擬卷 文件存儲(chǔ) 存儲(chǔ)網(wǎng)絡(luò)虛擬機(jī)安全3-應(yīng)用交付安全19OS虛擬防火墻+應(yīng)用端口掃描OS虛擬防火墻可視化配置(Linux)虛擬機(jī)開啟和關(guān)閉的防火墻規(guī)則應(yīng)用端口掃描監(jiān)測(cè)(Linux)應(yīng)用的端口使用情況，主動(dòng)關(guān)閉不常用的按需1-身份驗(yàn)證來(lái)源國(guó)企云資源管理需求基于操作粒度的角色訪問(wèn)控制方法， 比如用戶A只能創(chuàng)建虛擬機(jī)，用戶B只能開關(guān)虛擬機(jī)按需2-限額管理來(lái)源高校

7、云資源管理需求基于規(guī)則的實(shí)現(xiàn)方法比如限制每個(gè)部門能使用的資源上限按需4-審計(jì)統(tǒng)計(jì)來(lái)源國(guó)企云資源管理需求采用按分鐘計(jì)費(fèi)的策略， 比如可對(duì)用戶刪除的資源進(jìn)行審計(jì)和統(tǒng)計(jì)主要界面管理員端主要界面用戶端關(guān)鍵技術(shù)基于監(jiān)測(cè)和估算的虛擬機(jī)性能評(píng)估方法基于前饋和反饋的虛擬機(jī)資源調(diào)度方法基于記錄和回放的虛擬機(jī)高可用保障方法基于歸類和聚類的虛擬機(jī)存儲(chǔ)去冗余方法.提綱企業(yè)云目標(biāo)企業(yè)云已有解決方案虛擬機(jī)管理平臺(tái) 容器管理平臺(tái)企業(yè)云典型案例總結(jié)、現(xiàn)狀和計(jì)劃典型案例網(wǎng)馳虛擬機(jī)內(nèi)蒙古經(jīng)信委云平臺(tái)（2014-）博云公有云平臺(tái)（2014-）蘇州國(guó)資委云平臺(tái)（2015-）國(guó)泰新點(diǎn)金融云平臺(tái)（2014-）桃園縣智慧城市（2016-）中國(guó)口腔云（2014-）總結(jié)企業(yè)云目標(biāo)：應(yīng)用驅(qū)動(dòng)的視角通過(guò)虛擬化實(shí)現(xiàn)物理資源可編程，簡(jiǎn)化應(yīng)用生命周期管理企業(yè)云解決方案虛擬化：全面、安全、穩(wěn)定，性能指標(biāo)與青云，Ucloud一個(gè)數(shù)量級(jí)，好于Aliyun普通版，可替代通用物理服務(wù)器可滿足中等