CMOSS2技术总体规划云计算V1112（节选）

1、中国移动通信集团公司网管规划工作组- 1 - 目录 4 技术架构规划技术架构规划 n it基础设施规划 中国移动通信集团公司网管规划工作组- 2 - cm-oss2.0规划主要方法应用 层次层次 方法方法技术说明技术说明 展示层展示层portal 提供个性化、单点登录、不同来源的内 容整合以及存放信息系统的界面表示层 应用层应用层 esb 一种在服务和应用之间的标准集成方式， 提供消息总线、服务调用等功能，实现 系统的轻量级松耦合集成 bpm 描述一组服务和工具的一般名词，这些 服务和工具为显式的流程管理提供支持， 包括设计、执行、监控和优化在内的全 生命周期管理方法 数据层数据层sid os

2、s系统的共享数据模型，实现系统数 据的共享和互通 硬件层硬件层云计算 独立于硬件构架、操作系统和网络，以 服务的形式提供虚拟硬件资源，如虚拟 主机/存储/网络等资源 业务业务 连续性连续性 ha 保障it基础具备高可靠性与可用性的一 系列的实现方式，包括：主机集群、数 据库集群、负载均衡、存储镜像等 安全安全 管控管控 soc 安全运营中心作为安全监控、安全防护 与风险风析保障体系，包括：防病毒、 防攻击、漏洞扫描等。 4a 实现审计、验证、授权与帐户管理的安 全保障体系 按需应变的计算和存储按需应变的计算和存储 云计算 sid 集中统一的数据视图集中统一的数据视图 即插即用的应用即插即用的应

3、用 统一的用户界面统一的用户界面 portal 展示展示层层应用层应用层数据层数据层硬件硬件层层 bpmesb 中国移动通信集团公司网管规划工作组 cm-oss2.0 it技术框架 企业和业务策略 开发 业务连续性 信息安全 it 服 务 管 理 oss应用和数据 操作系统/中间件/数据库 服务器 基础设施 存储网络 资源共享和虚拟化 公共it服务/基础架构服务 page 3 oss oss 技术框架技术框架 中国移动通信集团公司网管规划工作组 网络网络服务器服务器存储存储/ /备份备份 操作系统操作系统数据库数据库中间件中间件 业业 务务 连连 续续 性性 硬硬件件基 基础 础设设施施 软软

4、件件基 基础 础设设施施 itsmitsmossoss应用应用 iaas cloud computingiaas cloud computing p paas cloud computingaas cloud computing it基础设施云计算引入策略 iaas：infrastructure as a service 网络、存储、服务器虚拟化 paas：platform as a service 优化的中间件、数据库等作为服务 saas：software as a service 应用、流程、信息作为服务 services services services cm-oss2.0cm-oss

5、2.0计划实施范围：计划实施范围： 考虑到相关技术的成熟性，cm-oss2.0规划主要实施iaas和paas，形成虚拟化 的it基础设施，动态整合的it基础架构/共享的计算资源 资源容量可自动管理 it基础架构简化整合 高性能 资源利用率高 系统管理简便 节能环保 中国移动通信集团公司网管规划工作组 通过主机虚拟化技术实现三层应用架构，实现安全性、可伸缩的解决方案 通过服务器虚拟化技术虚拟化技术为不同的应用提供了良好的性能及扩展性 q 第一层：web服务器，通过cluster和负载均衡技术实现系统的性能和扩展性 q 第二层：应用服务器，通过分区技术和cluster技术实现系统的高可用性和扩展性

6、 q 第三层：数据服务器，通过分区技术实现系统的高性能和扩展性 it基础架构主机规划 web web 服务器服务器 应用服务器应用服务器 数据库服务器数据库服务器 终端客户端终端客户端 主机虚拟主机虚拟 化化 产品产品平台支持平台支持操作系统操作系统 应用级 虚拟化 solaris containers/zonessun risc/x86solaris 10 windows server virtualization x86windows thinstall virtual osx86linux/windows 系统级 虚拟化 lparibm riscibm/linux vparhp risc

7、/itaniumhpux/linux/windows esxx86 linux/windows/solaris x86 xenx86 linux/windows/solaris x86 xvmx86 linux/windows/solaris x86 logical domainssun t1/t2/rocksolaris/linux windows server virtualization x86windows, linux, etc kvm(linux)x86linux z/vmmainframe 硬件 虚拟化 dynamic system domainssun riscsolaris

8、nparhp risc/itaniumhpux/linux/windows 前端层前端层 web web访问层访问层 中间层中间层 应用服务应用服务 后端后端 数据库数据库 灵活灵活 安全安全 可伸缩可伸缩 终端层终端层 使用层使用层 简单简单 中国移动通信集团公司网管规划工作组 it基础设施数据库规划 采用数据库集中部署和数据库集群的方案，满足olap/oltp需要 数据库集中部署，采用多实例、多用户方式共享软硬件资源 数据库集群，提高数据库的高性能和高可用 olap dataminingoltp 集群集群 多实例多实例 多用户多用户 用户 数据库1 用户 数据库2 用户 数据库3 用户 数

9、据库1 用户 数据库2 用户 数据库3 模式库1模式库2 模式库3模式库n olap 中国移动通信集团公司网管规划工作组 it基础架构存储备份规划 采用存储虚拟化技术和集中san方案，实现oss系统整合、统一、标准、共享 的存储备份平台，能够管理庞大、繁多、复杂的数据及相关的设备，提高资 源利用率，并建立起完整的数据安全保障体系 中国移动通信集团公司网管规划工作组 it基础设施网管网络规划 广域网广域网ip承载网承载网 根据安全域不同功能和风险级别划分为八个安全子 域：互联接口区、核心生产区、管理服务区、日常 操作区、内部系统互联区、第三方接入区、外联 dmz区和内联dmz区 局域网安全域划分

10、局域网安全域划分 网管网总体上分为骨干网管网和省内网管网两 个层面。骨干网管网由总部节点和各省级节点 组成，省内网管网由省会节点和各地市节点组 成。总部节点通过ip专用承载网和mdcn与各 省级节点相连，mdcn为备用线路。 中国移动通信集团公司网管规划工作组 page 9 作为中国移动oss未来it架构发展的愿景，中国移动的it架构演变进程可以分为三个阶 段，即简化整合与虚拟化共享、动态的it架构和面向云计算的it服务 it基础设施演进建议 saas cloud computing oneoss3.0 数据库整合数据库整合 soa服务整合服务整合 paas cloud computing 网

11、络整合，安全域划分网络整合，安全域划分 存储整合，集中备份存储整合，集中备份 服务器整合，虚拟化服务器整合，虚拟化 iaas cloud computing 通过虚拟技术来提升资源利用率，降低管理和能源成本；通过soa实现灵活的服务 能力支持；整合系统管理实现自动化来提高管理效率；it服务管理和企业业务的优 先级相结合；降低能耗，通过数据中心整合和优化来节省能源和场地设施成本 灵活动态的响应能力灵活动态的响应能力 第一阶段：第一阶段： 简化整合与虚拟化共享简化整合与虚拟化共享 第二阶段：第二阶段： 动态的动态的it it架构架构 第三阶段：第三阶段： 面向云计算的面向云计算的it it服务服务 目标：目标： 云计算云计算(cloud)(cloud) 1. 网络融合，统一安 全域划分 2. 实现存储、备份的 集中化管理 3. 服务器虚拟化，操 作系统及应用软件 版本统一化 1.原