企業(yè)云平臺技術(shù)方案

1、企業(yè)云平臺技術(shù)方案提綱企業(yè)云目標(biāo)企業(yè)云已有解決方案虛擬機(jī)管理平臺 容器管理平臺企業(yè)云典型案例總結(jié)、現(xiàn)狀和計劃云計算-縱觀其它云計算廠商的目標(biāo)云計算目標(biāo)千差萬別，且與公司目標(biāo)是緊密相關(guān)的強(qiáng)調(diào)業(yè)務(wù)系統(tǒng)配置即可使用強(qiáng)調(diào)簡化業(yè)務(wù)系統(tǒng)部署和維護(hù)復(fù)雜度強(qiáng)調(diào)業(yè)務(wù)系統(tǒng)資源可彈性供給云計算-不能簡單的東施效顰，需要從自身業(yè)務(wù)目標(biāo)出發(fā)面向行業(yè)解決方案的共性支撐環(huán)境開放環(huán)境教育行業(yè)應(yīng)用政務(wù)行業(yè)應(yīng)用電商行業(yè)應(yīng)用我們的目標(biāo)：提供行業(yè)應(yīng)用的共性運(yùn)行支撐環(huán)境，簡化應(yīng)用生命周期管理的復(fù)雜度如何簡化-需要從了解應(yīng)用生命周期管理開始需求分析硬件采購資源分配應(yīng)用維護(hù)應(yīng)用部署應(yīng)用開發(fā)在整個應(yīng)用生命周期迭代過程中，會重復(fù)部分流程，可由

2、用戶管理轉(zhuǎn)變成為平臺管理，通過自動化技術(shù)達(dá)到簡化應(yīng)用流程管理的目標(biāo)環(huán)境安裝資源分配環(huán)境安裝應(yīng)用部署應(yīng)用維護(hù)簡化的本質(zhì)就是自動化-需要依賴虛擬化和自動化技術(shù)需求分析硬件采購資源分配應(yīng)用維護(hù)應(yīng)用部署應(yīng)用開發(fā)要求底層物理平臺資源的可管理，可編程，本質(zhì)是虛擬化要求上層應(yīng)用平臺資源的易部署，易使用，本質(zhì)是自動化環(huán)境安裝底層物理平臺資源可管理，可編程上層應(yīng)用平臺資源易部署，易維護(hù)核心是靈活管理問題企業(yè)云的目標(biāo)-簡化應(yīng)用生命周期管理我們的目標(biāo)：底層虛擬化實現(xiàn)物理資源的可編程，上層服務(wù)化實現(xiàn)平臺資源的易配置，將部分應(yīng)用管理流程從用戶維護(hù)轉(zhuǎn)變成平臺維護(hù)虛擬機(jī)容器提綱企業(yè)云目標(biāo)企業(yè)云已有解決方案虛擬機(jī)管理平臺 容

3、器管理平臺企業(yè)云典型案例總結(jié)、現(xiàn)狀和計劃虛擬化歷史從2011年開始，構(gòu)造類似VMWare的解決方案功能集分類覆蓋VMWare 80%每個功能集合按照二八原則，滿足可用性需求典型案例內(nèi)蒙古經(jīng)信委云平臺（2014-）博云公有云平臺（2014-）蘇州國資委云平臺（2015-）國泰新點金融云平臺（2014-）桃園縣智慧城市（2016-）中國口腔云（2014-）虛擬化云管理平臺按需和可擴(kuò)展驅(qū)動層計算模塊網(wǎng)絡(luò)模塊存儲模塊安全模塊集群管理模塊身份認(rèn)證監(jiān)測預(yù)警可靠管理限速管理日志記錄限額管理性能優(yōu)化審計統(tǒng)計Restful API/擴(kuò)展模塊提供類似VMWare解決方案以可定制化為核心，滿足私有云個性化需求虛擬化

4、平臺組成10產(chǎn)出（四大服務(wù)）：功能上覆蓋阿里云（虛擬機(jī)部分）、青云、Ucloud主要功能主機(jī)服務(wù)硬盤存儲服務(wù)虛擬網(wǎng)絡(luò)服務(wù)公網(wǎng)地址服務(wù)主機(jī)和硬盤存儲服務(wù)功能和場景描述可視化批量管理虛擬機(jī)，定制用戶密碼、對虛擬資源進(jìn)行熱插拔虛擬網(wǎng)絡(luò)和公網(wǎng)地址服務(wù)功能和場景描述部門A部門B互聯(lián)互通部門A部門B私有網(wǎng)絡(luò)隔離部門A部門B私有網(wǎng)互聯(lián)互通部門A部門B本地加入遠(yuǎn)程局域網(wǎng)VPN虛擬化主要性能指標(biāo)服務(wù)列表關(guān)鍵性能主 機(jī)批量創(chuàng)建/刪除、個性化虛擬機(jī)資源配置，分鐘內(nèi)啟動虛擬網(wǎng)絡(luò)支持私有網(wǎng)絡(luò)、虛擬路由，虛擬防火墻和VPN等網(wǎng)絡(luò)功能虛擬化，在線配置，秒級生效硬盤存儲硬盤讀寫速度120MB/s，與通用物理服務(wù)器的硬盤性能相

5、當(dāng)，能嚴(yán)格限速公網(wǎng)地址提供電信，聯(lián)通等公網(wǎng)IP，能嚴(yán)格限速內(nèi)部測試結(jié)果，主要性能指標(biāo)與青云、UCloud同一個數(shù)量級好于阿里云通用版一個數(shù)量級關(guān)鍵技術(shù)-計算虛擬化1-集群化管理14基于在線和離線相結(jié)合的集群管理技術(shù)具有自動負(fù)載均衡的能力關(guān)鍵技術(shù)-計算虛擬化2-高可用保障15基于記錄和回放的失效恢復(fù)技術(shù)減少因單點失效導(dǎo)致的虛擬機(jī)停止服務(wù)的時間虛擬機(jī)資源池主節(jié)點宕機(jī)，資源池失效備份節(jié)點備份節(jié)點成為主節(jié)點主節(jié)點從節(jié)點原主節(jié)點虛擬機(jī)被接管主節(jié)點選舉新的備份節(jié)點控制流從節(jié)點備份節(jié)點監(jiān)聽通道監(jiān)聽通道關(guān)鍵技術(shù)-網(wǎng)絡(luò)管理三權(quán)分立思想用戶網(wǎng)絡(luò)虛擬機(jī)網(wǎng)絡(luò)服務(wù)器網(wǎng)絡(luò)關(guān)鍵技術(shù)-網(wǎng)絡(luò)虛擬化2-虛擬機(jī)網(wǎng)絡(luò)之間邏輯隔離17

6、安全：虛擬機(jī)網(wǎng)絡(luò)之間通過xlan/vxlan邏輯隔離，每個組織或個人“獨享” 網(wǎng)絡(luò)關(guān)鍵技術(shù)-存儲管理1-屏蔽異構(gòu)化18基于文件和對象的異構(gòu)存儲統(tǒng)一抽象和管理技術(shù)接管異構(gòu)的物理存儲，轉(zhuǎn)化為同構(gòu)的存儲模型雙鏈路 物理存儲 NAS磁盤組SAN虛擬卷虛擬卷 文件存儲 存儲網(wǎng)絡(luò)虛擬機(jī)安全3-應(yīng)用交付安全19OS虛擬防火墻+應(yīng)用端口掃描OS虛擬防火墻可視化配置(Linux)虛擬機(jī)開啟和關(guān)閉的防火墻規(guī)則應(yīng)用端口掃描監(jiān)測(Linux)應(yīng)用的端口使用情況，主動關(guān)閉不常用的按需1-身份驗證來源國企云資源管理需求基于操作粒度的角色訪問控制方法， 比如用戶A只能創(chuàng)建虛擬機(jī)，用戶B只能開關(guān)虛擬機(jī)按需2-限額管理來源高校

7、云資源管理需求基于規(guī)則的實現(xiàn)方法比如限制每個部門能使用的資源上限按需4-審計統(tǒng)計來源國企云資源管理需求采用按分鐘計費(fèi)的策略， 比如可對用戶刪除的資源進(jìn)行審計和統(tǒng)計主要界面管理員端主要界面用戶端關(guān)鍵技術(shù)基于監(jiān)測和估算的虛擬機(jī)性能評估方法基于前饋和反饋的虛擬機(jī)資源調(diào)度方法基于記錄和回放的虛擬機(jī)高可用保障方法基于歸類和聚類的虛擬機(jī)存儲去冗余方法.提綱企業(yè)云目標(biāo)企業(yè)云已有解決方案虛擬機(jī)管理平臺 容器管理平臺企業(yè)云典型案例總結(jié)、現(xiàn)狀和計劃典型案例網(wǎng)馳虛擬機(jī)內(nèi)蒙古經(jīng)信委云平臺（2014-）博云公有云平臺（2014-）蘇州國資委云平臺（2015-）國泰新點金融云平臺（2014-）桃園縣智慧城市（2016-）中國口腔云（2014-）總結(jié)企業(yè)云目標(biāo)：應(yīng)用驅(qū)動的視角通過虛擬化實現(xiàn)物理資源可編程，簡化應(yīng)用生命周期管理企業(yè)云解決方案虛擬化：全面、安全、穩(wěn)定，性能指標(biāo)與青云，Ucloud一個數(shù)量級，好于Aliyun普通版，可替代通用物理服務(wù)器可滿足中等