规划私有云方案与实践 目 录 ONTENTSC 1背景与趋势 2 3 方案与实践 总结与发展 1.1 云计算相关背景 1.2 规划业务发展趋势 第一章背景与趋势 云计算架构和服务 云计算发展阶段 云计算应用领域 1.1 云计算相关背景 1.2规划业务发展趋势 第一章背景与趋势 智慧城市总体建设目标，智慧城市的现实要求 智慧规划，大规划大平台 平台云化 数慧软件架构转向全面拥抱SOA大架构的要求 业务创新 & 优化服务 开发服务 交互服务流程服务信息服务 合作伙伴服务业务应用服务访问服务 实时的业务信息促进更好的决策 便利人员、流程&信息 三者间的协作 编制并且使业务流 程自动化 以统一的方式管理 多样的数据和内容 联系业务合作伙伴 构建于强大的、可 扩展和安全的服务 环境 使得现有信息和应用 资产间的交互更加容 易 ESB 推动服务间的通讯 IT 服务管理 基础架构服务 优化吞吐量、可用性和性能 转型云计算的典型路径规划业务整合集成需要 DevOps(开发运维)的要求 互联网思维快2 永远是beta版本3 关注于价值交付的全过程1 2.1 数慧规划云方案 2.2 数慧规划云实践 第二章 方案与实践 数慧规划云方案 分局人员 市局人员 虚拟桌面架构 基于key/value的键值非关系型并行数据库 云服务提供商：Google BigTable,Amazon SimpleDB,MS SDS 开源/独立：Hadoop Hbase, oldemort,Cassandra 关系型数据库/数据仓库分布式解决方案 OLTP&DW:Oracle,DB2,SQL server,Sybase DW:Teradata,Netezza,Greenplum 开源：Hadoop CloudBase,hive,mysql ? ? 实现云数据中心非结构化数据和结构化数据的存储 数慧规划云方案-负载均衡 2 基于存储（数据级别） 存储系统内置将数据复制到远端 容灾中心可快速恢复业务 2 3 基于主机（应用级别） 通过主机软件功能，将数据复制到远端 可实现应用级数据容灾 SAN SAN 3 1 1 基于虚拟带库容灾 通过IP网络，将备份数据复制到远端 无缝接入原来的备份系统 云数据中心云容灾中心 数慧规划云方案-云容灾 防火墙 VPN 网闸 安全网络监控管理平台 入侵检测系统 PKI认证 云计算中心 管理系统 杀毒软件 扫描、嗅探攻击 应用级代码攻击 ROOTKIT、内网攻击 非法接入 云计算平台安全 数慧规划云方案-云计算平台安全 2.1数慧规划云方案 2.2数慧规划云实践 第二章 方案与实践 规划私有云实施流程 功能与容量规划功能与容量规划 系统安装与部署系统安装与部署 业务规模和区域分布调查，3-5年的演进目标 桌面系统的应用调研和需求分析 用户行为数据采集，确定类型类型与数量 运营维护运营维护 私有云与IT系统对接方案设计 私有云运行过程中的系统调优 网络方案设计：网络拓扑、设备选型、冗余与 数据方案设计：存储设备选型、组网，数据迁移和备份 方案 安全方案设计：网络隔离，边界防火墙，用户和TC认证 终端设备选型：提供办公、通用、娱乐型TC供选择 G r e e n - E D C 深 圳 班 加 罗 尔 上 海 北 京 达 拉 斯 DCN 跨地 域跨数 据中心 的桌面 云 Internet 营 业厅 桌面 客服 桌面 办公 桌面 网管厂 家操作桌 面 企业/ 个人桌 面 一期： 1200用户 二期：现 有客服桌 面改造（ 约4000用 户） 一期：200用户 二期：现有营业厅 改造（约5000用户 ） 一期：200用户 二期：省公 司、杭分办公 桌面改造 一期：200 测试用户 二期：待 规划 一期： 200用户 二期：待 规划 网管维 护操作桌 面 一期：200 用户 二期：待 规划 设备安装、软件安装与软件调测； 镜像制作与虚拟机创建； 数据迁移和用户搬迁； 小规模上线与功能、性能测试； 用户规模上线 部署方案设计部署方案设计 应用程序服务器操作系统服务器用户配置服务器 桌面分配服务器 安全网关 应用程序服务器操作系统服务器用户配置服务器 桌面分配服务器 安全网关 互联网 内网 内网访问 需求 外网访问 需求 数慧规划云实践-安吉规划云 数慧规划云实践-厦门规划云 数慧规划云实践-成都规划云 数慧规划云环境现场图片展示 规划私有云特性 规划云后续发展 第三章 总结与发展 规划私有云特性 自动化资源池化安全 系统平台和支持 服务 传统数据中心规划私有云 关键支持因素 高成本 烟囱式IT 云计算 模式 电源和冷却 工业标准 高伸缩性 IT支持服务 高能效比的 计算方式 内置安全机 制和主动式 安全防护 资源的池化 和优化，容 易共享 根据业务需要 自动调整资源 分配 数慧规划云 统一管理 统一的基础 设施管理 计算服务化资源虚拟化管理智能化 关键任务传统方式云计算架构 业务连续性 传统的双机高可用 小型机等高可靠服务器 达到99.999%可用性成本高 零宕机业务连续性 普通的PC服务器集群 达到99.999%可用性成本低 数据、系统安全 备份、镜像多个数据副本 分散的数据安全策略 被动信息安全防护 备份、镜像、应用级容灾 集中的数据安全，容灾策略 三级系统安全，主动防护策 略 部署一个新的应用 3 - 10 天硬件采购 1 - 4 小时 部署 5 10分钟部署新服务器（ 采用模板和部署向导） 系统维护 1 - 3小时维护窗口 数天/周的变更管理准备 终端每天需要维护、升级 零宕机硬件升级 服务满意度更高 终端只需更新服务器即可 规划私有云价值 规划私有云总结 规划云后续发展 第三章 总结与发展 PaaS和IaaS不断融合，将成为统一的技术方案 开源的云计算技术一直是IT行业关注的焦点,四大开 源云平台的使用案例增长尤为迅猛 云计算核心技术Hadoop、NoSQL方案、分布式文件 系统等技术也被广泛应用到各类企业系统 云计算将与智能设备结合，从技术导向转移到应用 导向,并在垂直的应用解决型领域深入突破 性能、安全方面发展迅猛 规划私有云发展 规划私有云发展-生态系统处于初级阶段 IaaS&PaaSIaaS&PaaS融合融合 在IaaS基础上，逐渐加强PaaS的特性，如NoSQL、hadoop等 ，完善规划私有云。 IaaSIaaS性能加强性能加强 包括对安全性、高可用性、性能效率等，需要进一步 研究和加强 我们的策略 业务驱动业务驱动 增强规划在IaaS上的沉淀，把数慧现有的平台产品形成“基 础设施”，沉淀到规划私有云中。 走向走向云云时代时代 开创新未来开创新未来 携手同行 演示完毕 谢谢！