神州泰岳网络技术公司.云管理平台解决方案ppt课件

融合资源池混合云统一管理解决方案,北京神州泰岳软件股份有限公司2017年2月,1998年,创办于中关村,2009年,国内首批创业板上市公司,SZ:300002,2001年,改制成立股份有限公司,公司规模,国内控股公司56家；国内参股及合营公司20家；国内分公司5家；海外公司11家。,公司概述,管理背景,总体方案,云管理,公司资质,业务覆盖,经营状况,荣誉及资质,云服务,云运维,云安全,2,公司资质,业务覆盖,经营状况,荣誉及资质,34个省市自治区,国内业务覆盖,业务覆盖全国34个省市自治区，在25个核心城市设有办事机构，北上广个城市设有研发机构，服务于全国运营商、金融机构、大型企业。,93个国家及地区,海外业务覆盖,在香港、新加坡、印度、越南、泰国、韩国、美国、俄罗斯、迪拜、开曼等11个国家（地区）成立分支机构，泰岳旗下小漫wifi已支持93个国家及地区的无线wifi服务。,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,3,公司资质,业务覆盖,经营状况,荣誉及资质,总资产规模,59.07亿,2015年营业收入,27.7亿,2015年净利润,3.5亿,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,4,公司资质,业务覆盖,经营状况,荣誉及资质,自主知识产权,1095项,软件著作权,975项,受理专利,366项,授权专利,荣誉资质,连续八年“国家规划布局内重点软件企业”连续六年“中国软件业务收入前百家企业”北京市国税和地税机关认定的纳税信用A级企业,“国家火炬计划高新技术企业”“国家级企业技术中心”“北京市工程实验室”“四个一批重点企业”“十百千工程重点培育企业”首批“核高基”、“新一代无线宽带”国家重大科技专项课题国家信息技术服务标准（ITSS）运维能力成熟度二级评估、计算机信息系统集成一级、国家信息安全服务二级、软件能力成熟度模型集成（CMMI）三级、ISO9001/20000/27001,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,5,01,融合资源池混合云统一管理背景,传统的系统孤岛(软硬件耦合),虚拟化孤岛（虚拟化实现软硬件解耦）,多数运营商在这里,伴随云技术大发展以来各大运营商纷纷采用云技术来解决自身IT资源建设、管理与分配的问题，由此产生了多个资源池烟囱，并带来以下问题：无法统一管理：多虚拟化资源池、多物理资源池并存；无法高效运营：多资源池分别由多个运维团队维护；获取周期长：业务上线与资源池建设没有脱钩；资源利用率低：缺乏分配约束和回收机制，无法做到资源池弹性。,核心需求：混合云、多资源池统一管理,运营商IT云转型的挑战与需求,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,7,资源池需求场景：扩容，混合云，多资源池统一管理,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,8,02,总体解决方案,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,业支APPVDC,数据中心1,云资源池,虚拟资源池,物理资源池,网络资源池,SDN,业支APPVDC,数据中心1,云资源池,虚拟资源池,物理资源池,网络资源池,业支APPVDC,数据中心n,云资源池,虚拟资源池,物理资源池,网络资源池,API,SDN,API,接口管理,VMWareAPI,OpenStackAPI,Hyper-VAPI,第三方API,FusionSphereAPI,门户应用,平台管理,服务交付,运维管理,安全管理,用户自服务门户,运维管理门户,平台管理门户,容量管理,服务目录,模板管理,用户管理,配置管理,运营流程,服务开通,资源管理,监控管理,运维工具,运维流程,网络基础安全防护,主机安全防护,数据安全防护,访问控制,物理分散、逻辑集中、多域共享、按需服务,10,03,云管理,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,提供面向云平台资源用户的自服务门户提供用户注册登录：用户注册、用户登录、用户权限管理等；提供服务申请管理：资源申请、资源审批、资源开通等过程跟踪呈现；提供资源运行情况：资源监控、资源告警、投诉申告等。提供面向云平台管理员的云管理门户提供资源就绪类服务功能：资源建模、资源数据管理、资源调度开通、系统参数管理等；提供资源运行保证类服务功能：服务请求管理、业务管理、部门管理、用户管理等。支持对多资源池、异构混合云的数据采集与管理从管理类型看：支持对多数据中心、多物理资源、私有IaaS云、公有IaaS云的管理；从管理功能看：支持对资源数据、资源部署、资源开通交付、资源运行的数据采集与操作交互。,Ultra-CloudM云管理平台,12,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,容量管理,配置管理,实例管理,数据分析,系统管理,对用户可见资源数据、关键业务指标、服务请求信息的呈现，管理员能够快速的了解整个系统的资源使用情况和性能状况虚拟化服务器容量统计虚拟化服务器的CPU信息（CPU总量、CPU已使用、CPU使用率趋势）和内存信息（内存总量、内存已使用、内存使用率趋势）。资源统计展现网络资源（IP和网络）的总量和已使用量，以及其他资源（虚拟机、虚拟硬盘、虚拟硬盘备份、虚拟化服务器、服务器和承载业务）的使用情况。业务资源占用最大容量TOP5根据每个业务对应的虚拟机和服务器的CPU和内存容量，展现排名前5位的业务。业务资源占用最小容量TOP5根据每个业务对应的虚拟机和服务器的CPU和内存容量，展现排名后5位的业务。,13,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,容量管理,配置管理,实例管理,数据分析,系统管理,提供对物理资源、网络资源、软件资源、资产、资源池的添加与配置等管理功能。物理机管理虚拟化服务器：其上安装了hypervisor，可运行虚拟机，通过同步获取；服务器：普通的物理服务器，系统管理员手动添加或从外部文件导入，随后可进行服务器的开机、停机、重启、部署和终止部署等操作。网络管理包含物理网络和虚拟网络两种类型的网络，可在任一虚拟化资源池或物理机资源池下添加，以供虚拟机或服务器使用；同时当需要对网络名称、网关、CIDR或网络标签进行修改时，还提供对已创建的网络进行修改的功能。IP管理可查看所有IP的详细信息，如网络名称和状态（状态包括已分配和未分配）等，已分配IP对应的机器信息，支持进行IP预分配和回收。虚拟机模板管理：预先安装和配置了操作系统或应用程序的镜像。数据中心管理：数据中心唯一编码和名称，可进行增删改查。机房管理：机房信息的增删改查。机架管理：机房信息的增删改查。虚拟化资源池管理：虚拟化资源池在OpenStack、Vmware等虚拟化平台上预先创建，由系统管理员添加进来实现管理。物理机资源池管理：可以是裸机，也可以是预装了各种操作系统的服务器，可进行增删改查。,14,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,容量管理,配置管理,实例管理,数据分析,系统管理,包括虚拟机、虚拟硬盘、虚拟硬盘备份、VPC、子网、浮动IP、路由器、安全组和自动伸缩组，实现对具体实例的管理。虚拟机能管理和监控在本系统中创建的虚拟机和随虚拟化资源池同步上来的虚拟机；运维操作覆盖虚拟机全生命周期，包括代开、启动、重启、停止、销毁；也涵盖对虚拟机的配置，包括控制台、迁移、移植、变更操作、快照操作、业务操作、网卡操作等。虚拟硬盘：系统盘和数据盘，操作包括代开、挂载、解挂、业务操作、删除、备份等。虚拟硬盘备份：支持多次备份，支持备份恢复。VPC：对VPC的创建、修改、删除等操作。子网：对子网的创建、修改、删除等操作。浮动IP：可以申请浮动IP为某个租户或项目分配浮动IP，不需要时可以释放。路由器：虚拟路由器,只能由VPC的租户创建并对其进行操作管理。系统管理员只能查看路由器。安全组：可以创建安全组，在安全组中定义各种访问规则。自动伸缩组可创建虚拟机实例的集合，称为自动伸缩组，并对其进行扩容、缩容、纳管、释放、删除等操作；可以指定每个自动伸缩组中最少或最多的实例数量；如果用户还指定了伸缩策略（告警触发和定时触发），则自动伸缩可以根据策略在应用程序的资源需求增加或降低时自动启动或终止实例。,15,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,容量管理,配置管理,实例管理,数据分析,系统管理,以图形化的方式展示一个时间段内的资源池或集群的资源使用情况。展示CPU容量统计和内存容量统计两个维度，每个维度下包括使用率上限、当前使用率、当前分配率、超卖上限和当前超卖5种数据包含资源分析和监控查询两个子功能，支持按照设备名称进行设备筛选，然后选择不同的指标，从多个维度以图形化的方式了解某个设备在不同时间周期内的性能趋势，为扩容或调整配置提供参考依据。,16,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,容量管理,配置管理,实例管理,数据分析,系统管理,不仅为管理员提供部门、用户、角色、租户的统一构建和管理功能，还提供系统调度和系统参数的配置能力，以设置系统内的调度策略和计算方案参数等。不同的角色所对应的功能视图如下：,17,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,伴随互联网技术的发展，神州泰岳正在积极的参与到容器云与大数据平台的统一管理与运维方面中。实现容器云平台与大数据平台的搭建、资源管理、运行管理、运营交付、用户管理等一整套管理功能。,18,04,云服务,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,跨域资源共享：建设融合资源池，实现跨域、多机房资源融合通过云平台为分公司内部信息化部、产创部、网运部等不同中心灵活构建VDC，VDC可以从全局多个资源池灵活分配各中心的的资源逻辑隔离，各域的业务系统独立可靠运行,跨域资源统一管理：以资源共享、降本增效为原则，从基础架构层面进行规划改造，新建资源池网络架构统一采用vXlan组网模式，逐步改造现有机房网络架构，打通不同机房为大二层网络，实现跨地域、多机房的融合资源池的管理和资源分享,20,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,有序建设、逐步开放：依据IaaS资源和PaaS资源支撑能力，逐步通过云平台对外开放服务申请：弹性计算资源服务、云存储服务、备份服务、虚拟网络服务、分布式数据库服务、分布式缓存服务等服务开放和支撑的目标,DC1,DC2,计算池,存储池,网络池,数据库池,缓存池,融合统一资源池,云服务平台服务目录,弹性计算,云存储,虚拟网络,备份服务,分布式数据库,分布式数缓存,1,信息化部业务系统,产创部业务系统,网运部业务系统,弹性计算：对外提供云主机服务器,2,云存储：提供基于对象存储的海量存储服务,3,云备份：提供文件、数据库的备份服务,4,分布式数据库：提供Mysql数据库服务,5,分布式缓存：提供Redis缓存服务,6,虚拟网络：提供基于NFV的虚拟网络创建服务,21,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,用户选择所需的服务后，提交服务使用请求，由管理员审批。请求类似于常见购物网站的订单，但是不需要用户支付费用。请求审批通过后，系统后台将自动生成相应的实例给用户。请求类型包括：申请虚拟机、申请虚拟硬盘、修改配置、修改网络速率、创建模板、备份虚拟硬盘、申请VPC、申请配额等。,22,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,23,05,云运维,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,25,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,26,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,27,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,统一资源数据模型,梳理现有IT资产联动所涉及业务场景（资源生命周期管理）以及未来智能运维（关联故障、巡检、知识以及数据分析等）的业务场景中所涉及资源信息；借鉴外部经验（右侧图形）以及ITIL中CMDB标准模型。通过重新梳理，服务器类资源信息共计59项，存储类资源信息67项，网络类资源信息24项，数据库资源信息51项，中间件资源信息29项，办公设备8类69项。,28,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,跨系统打通，建立资产联动,CMDB为统一配置数据中心，存放一致性数据；UFlow负责设备管理各个生命周期流程管理；UnionMon负责系统监控；OAS负责Cmdserver自动部署。各子系统之间通过WebService或http接口进行通信。资产数据通过接口实现跨系统之间的联动同步，实现一处修改全体同步的功能，降低人工工作量，提升数据准确性。,29,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,监控部署自动化,CMDServer自动化安装、卸载，确保资源分配即监控；监控部署自动化，自动添加监控资源，资源属性自动发现，CMDB熟悉信息自动更新；监控规则策略化管理，根据系统级别、类型自动匹配策略自动化配置监控规则。监控部署自动化，大大降低了人工部署监控的工作量以及错误率，同事通过策略化管理实现运维管理的标准化、统一化。,30,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,全生命周期流程化管理,根据资源资产的全生命周期管理过程，以流程系统为核心，采用全流程化管理模式，促进资源资产管理规定的扎实落地，提升管理规范性与准确性。以流程为穿插调用联动接口，实现资源数据全生命周期的同步管理，确保数据准确性。,31,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,32,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,端到端应用性能管理,从前端用户浏览器到后端应用服务器、数据库服务器，在分布式部署的IT环境中，有效监控和分析每一个交易环节的性能信息,业务梳理与监控,业务环节发现与梳理，业务状态与业务服务质量监控为主要目标,实时用户数据采集用户体验分析用户体验报告,真实用户体验管理,代码级故障定位与诊断,获取到方法级的响应时间获取所有sql执行情况获取整个jvm堆栈的相关信息,1,2,3,4,33,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,业务添加与定制,业务环节发现与定义,业务拓扑展现,业务分析,核心功能-业务梳理与监控,34,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,应用性能监控,核心功能-端到端应用性能管理,35,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,用户访问量分析,用户页面加载时间趋势,用户满意度趋势,用户浏览器分析,用户来源域分析,核心功能-真实用户体验管理,36,公司概述,管理背景,总体方案,云管理,云服务,云运维,云安全,方法调用树,应用拓扑,时间线,JVMHeap,JVMGC,CUPLoad,核