深信服企业级云主推场景及解决方案学习教案

1、会计学1深信服深信服(xnf)企业级云主推场景及解决方企业级云主推场景及解决方案案第一页，共42页。第1页/共43页第二页，共42页。第2页/共43页第三页，共42页。驱动(q dn)用户上云的需求实现交易运营降低系统复杂度，简化管理、提高资源交付和响应效率降低IT投资、提高资源效益、提升平台支撑能力计费(j fi)统一(tngy)自动化运维计算、存储、网络、安全资源虚拟化备份异构Vmware异构网络和外置存储多级租户资源管理权限流程审批容器docker计量开源架构OpenStackCloudStack业务诉求核心功能需求企业自研云平台Sangfor aCloud 、Vmware虚拟化软件KV

2、M、Vsphere、hyper-v、Xen标准化服务器主流技术线路超融合架构集中式存储自助服务portalSDDC网络硬件设备NFV第3页/共43页第四页，共42页。业务(yw)诉求解决方案及核心(hxn)需求匹配度客户典型采购行为表现侧重基础设施池化需求降低IT投资提高资源效益提升平台性能及可靠性我司满足情况：有效匹配提供计算、网络、存储和安全资源提供虚拟化软件提供专业备份模块提供四到七层NFV组件提供统一管理平台技术方案：侧重基础设施底层技术交流，交付超融合一体机或者超融合软件为主-虚拟化软件采购-服务器、存储采购-应用新建（伴随服务器存储采购）-超融合采购第4页/共43页第五页，共42页

3、。业务(yw)诉求解决方案及核心(hxn)需求匹配度客户(k h)典型业务规划表现需求匹配度：有效匹配提供池化的基础资源实现计算、存储、网络和安全集中管理实现对Vmware虚拟化平台纳管满足租户多级管理、流程审批、自助服务portal技术方案：侧重云管理平台和基础设施底层技术交流交付企业级云方案为主-新建企业内部私有云-新建开发测试云平台-新建教育/高校云等-传统数据中心改造侧重池化管控和服务化交付降低系统复杂度简化管理 提高资源交付和响应效率（租户服务、流程审批、计量）第5页/共43页第六页，共42页。业务(yw)诉求解决方案及核心需求(xqi)匹配度客户(k h)典型业务规划表现）侧重云上

4、交易运营需求实现运营交易资源变现一、对于如下需求的运营场景：由深信服公有云xycloud公司交付实现资源交易（资源变现，实现营收）租户需求不可预知（定制化偏多）提供平台运营层面的规划和服务团队-新建园区云-新建政务云（强资源交易型，如PPP模式）注意：对于强资源交易型、关系不错、控制力较强的项目，可交由子公司xycloud跟进第6页/共43页第七页，共42页。第7页/共43页第八页，共42页。了解用户短期业务规划售前销售专家获取IT采购需求了解业务规划需求机会关键词服务器、存储、虚拟化采购机会关键词应用新建/改造数据中心新建/改造云平台新建标准化场景工具实现认可需求有效满足判断Y产品采购背后的

5、业务需求Y商务沟通N放弃或者总部确认样板点参观测试、专家支持N注意：所有产品采购类规划一定是围绕某种业务(yw)实现的，意味着最终都会落到业务(yw)场景中，短期我们总结出共性6类场景，并通过标准化工具来提高认可效率（具体场景见接下来篇幅介绍）第8页/共43页第九页，共42页。 典型应用场景成熟场景办公业务场景生产业务场景互联网业务场景数据中心场景新场景容灾备份云场景开发测试云场景 第9页/共43页第十页，共42页。主要目标客户：全行业典型代表应用：企业OA、财务、邮件、资产管理、人事、考勤、内部审批(shnp)、内部BBS等等业务特征及诉求：应用种类较多，并发不高，可容忍中断；数据量增长较慢

6、，对访问速度要求一般关注业务和数据整合，期望经济性构建业务高可用，并进一步降低运维成本投入传统方案及问题：1、单应用独立占用单台服务器，利用率低、缺乏高可用2、大部分业务数据(shj)服务器本地存储，缺乏冗余保护3、随着应用种类增多，硬件成本投入高、能耗攀升OA门户邮件HR考核DatabaseDatabaseDatabaseDatabaseDatabaseDatabaseDatabaseDatabaseDatabase第10页/共43页第十一页，共42页。aSV(服务器虚拟化)+aSAN（存储虚拟化）+aNet（网络虚拟化）VM 财务VM DBVMVAFVM OAVM Other1、建设方式：

7、2台起步、单台建议10-15个虚拟机2、部署组件：超融合一体机或超融合软件价值(jizh)收益：业务上线效率提高2倍（一体化交付）资源利用率大提升，硬件投入及管理成本降低分钟级业务恢复（HA、数据多副本）运维管理简化50%（集中可视化运维）第11页/共43页第十二页，共42页。场景类型：办公应用整合场景典型客户：安徽四创电子股份有限公司需求痛点描述：原有十几台服务器，基于“一机一应用”模式承载OA、邮件、EMD、HR、ERP等应用，各应用缺乏HA机制，数据采用本地磁盘(c pn)存储安全性差，随着硬件设备堆叠，需要投入更多人力成本在运维和管理上，急需简单、经济、可靠的方案应对面临的问题解决方案

8、及规模：3台超融合一体机+企业级云软件（asv+anet+asan）方案价值表现：管理“减法”稳定“加法”，13台设备缩减到3台，稳定性显著提升（HA、数据副本存储）WEB可视化运维和拓扑所画即所得，是的运维简化40%云化演进、按需建设，规避重复投资第12页/共43页第十三页，共42页。主要目标客户：政府(zhngf)十二金、央企、医疗、制造类/科技类上市公司等典型代表应用：Oracle、SQL、MES、NC、EAS、HIS、PACS、ERP、一卡通、等业务特征及诉求可靠性要求高：要求关键应用连续作业，实现不中断服务IO延迟要求低：进一步提高业务访问速度，提升生产效率数据保护级别高：关键数据实

9、现安全冗余保护，做到可追溯、随时可查询数据库服务器应用服务器传统方案高可用设计冗余SAN存储传统方案及问题1、从应用到数据库均需要冗余设计，投入成本高2、应用部署、运维管理复杂度高3、面临性能瓶颈，改造扩容复杂，业务运行(ynxng)受影响第13页/共43页第十四页，共42页。1、建设方式：推荐3台起步2、部署组件：全套超融合+vad+vaf，若RPO要求很高，需要配套备份产品收益效果(xiogu)投资成本降低20%-30%（在保障高可用基础上，节约了硬件专用存储的投入）业务上线效率提高60%（Rac支持模板化部署、六步上线）运维管理简化50%（资源可视化、所画即所得的拓扑搭建和运维）Orac

10、le RAC+APP计算虚拟化aSV存储虚拟化aSAN网络虚拟化aNET安全虚拟化NFVVM RACVM RACVM VAFVM VADVM APPVM APP注意(zh y)：Oracle RAC集群部署模式，要求承载RAC的两个虚拟机运行在不同主机上第14页/共43页第十五页，共42页。典型客户：长沙市国土局需求痛点描述：用户新建“不动产登记系统”，包括不动产登记应用、后端Oracle数据库、以及其他相关系统的整合如GIS系统、WEB应用系统；继续延续传统物理硬件(yn jin)堆叠架构，投入成本高、业务上线慢、运维管理复杂、扩展性差解决方案及规模：1台4U+4台2U+企业级云软件（asv

11、+anet+asan+vaf）方案价值表现： 传统架构传统架构 企业级云架构企业级云架构 价值表现价值表现 业务上线效率 30天以上 15天内 效率提升50% 运维管理 割裂运维 集中可视化运维 运维人员减少2人 投资成本 传统架构 融合架构 节约30%第15页/共43页第十六页，共42页。主要目标客户：政府门户网站/网上办事大厅等；各地方招投标公司；各类互联网内容提供商（如传媒、网上预约系统等）业务特征及诉求1、并发(bngf)难以预知，潮汐流量明显，资源浪费但又不够用2、关注用户访问体验以及业务连续性访问能力3、安全隐患高，容易被攻击和数据窃取APP+数据库WEB集群存储传统建设方案：WE

12、B集群+APP集群+数据库（生产(shngchn)类WEB场景，WEB和后端应用级数据库做安全隔离不足：1、硬件堆叠，投入成本高、能耗高2、网络和存储管理割裂，运维复杂度高3、存储和网络非资源池化可扩展性差第16页/共43页第十七页，共42页。后端应用和数据库后端应用和数据库WEBWEB集群集群vaf vad web webapp1 app2 DB 安全隔离设备asv+anet+asanasv+anet+asan建设方式：2台起步，推荐单台开启10-15个虚拟机部署组件：超融合一体机或超融合软件+vad+vaf价值收益：投资节约30%以上，资源利用率高拥有高可用、高性能及横向(hn xin)弹

13、性扩展运维管理简化50%第17页/共43页第十八页，共42页。典型客户：河北成套招标有限公司需求痛点描述：用户新建“招投标平台”面向全省各类行业(hngy)及企业单位提供在线招投标服务，采用传统建设方案，要实现业务层面的高可用、高安全，需要较高硬件成本投入，并且平台复杂度高不易运维，其次传统方案难以敏捷应对未来业务的快速发展，缺乏弹性解决方案及规模：10台第三方服务器+企业级云软件（asv+anet+asan+vad）方案价值表现：构建互联网业务的云基础架构，经济（节约投资）、弹性（横向按需扩展）提供面向业务高可用、高安全的完整组件（包括VAD、VAF）极简的架构和低门槛的运维超融合超融合超融

14、合超融合虚拟网络虚拟计算虚拟存储邮件OA办公WEB门户采标系统aSV+aNET+aSAN+vAD第18页/共43页第十九页，共42页。主要目标客户：企业、政府、教育、能源等典型业务场景代表：数据中心虚拟化改造、数据中心升级扩容、机房改造业务特征及诉求：1、关键应用、普通办公应用共存，通常需要设计可行性改造方案(fng n)2、关键数据迁移要求不丢数据、并支持业务回退（迁移失败情况下）传统方案及问题场景一：资源浪费，利用虚拟化技术实现资源整合方案二：性能扩容：新购部分硬件设备，淘汰部分老设备不足：改造成本高、业务(yw)运行影响大、运维工作量大、迁移风险高，不易扩展第19页/共43页第二十页，共

15、42页。建设方式：利旧服务器部署超融合软件(支持利旧存储挂载使用）+新购超融合一体机部署组件：企业级云软件标准版（asv+anet+asan+acse）价值收益：投资节约40%，业务效率提升(tshng)50%，运维简化60%、支持向企业云架构的平滑演进 超融合组件超融合组件3 3rdrd虚拟化虚拟化VMware物理设备物理设备虚拟虚拟化层化层物理层物理层基于超融合架构的企业云平台异构管理管理员权限用户权限分级分权管理资源编排可视化运维一键排障第20页/共43页第二十一页，共42页。场景类型：数据中心改造（标准版）典型客户：国家行政学院需求痛点描述：基础设施存在2个资源池，分别是纯物理服务器构

16、建集群A、和Vmware虚拟化搭建的集群B，总计(zngj)超过50多台服务器，应用系统超过30种以上，硬件投入和耗能不断攀升，运维管理复杂，新应用上线慢解决方案及规模：6台利旧服务器部署企业级云软件（asv+anet+asan+vaf）+利旧挂载外置存储（替换现有vmware）方案价值表现： 传统架构传统架构企业级云架构企业级云架构 价值表现价值表现 服务器数量 55台 6台 耗能较低90% 运维人员 7个编制内+外包 3人 人力成本降低60% 业务迁移时间 1周以上逐步迁移 2天内全部完成 上线效率提升75%第21页/共43页第二十二页，共42页。主要目标客户：全行业业务特征及诉求：1、需

17、要承载不同类型的应用：要求平台具备功能完整、可靠、安全等基础能力2、人员编制有限：期望管理和日常运维简单，降低系统复杂度和工作量3、实现敏捷响应：平台具备更高灵活性，优化服务(fw)流程和交付效率4、（更高级别）资源大集中，服务(fw)化交付，分级管理、：引入云化技术网络安全设备Internet核心、汇聚交换机接入交换机物理服务器FC 交换机物理存储 网络安全设备计算池化传统方案及问题1、硬件堆叠(dudi)，投入成本高、能耗高2、网络和存储管理割裂，运维复杂度高3、存储和网络非资源池化可扩展性差4、能以实现向云的平滑演进第22页/共43页第二十三页，共42页。1、建设方式：部署超融合一体机+

18、交换机，2、部署组件：企业级云软件（标准版/企业版）价值收益：1、实现(shxin)IT租户管理资源服务化（云架构）2、总体投入成本降低30%3、业务上线效率提高50%4、运维管理简化60%第23页/共43页第二十四页，共42页。场景类型(lixng)：新建数据中心场景（侧重资源虚拟化）典型客户：上海环境集团需求痛点描述：用户新建机房，需要新采购一套完整的基础设施资源，承载所有应用系统，采用传统虚拟化+FC SAN架构，投入成本较高，业务上线慢、运维管理复杂、横向扩展差解决方案及规模：8台超融合一体机+企业级云软件（asv+anet+asan）方案价值表现： 传统架构传统架构企业级云架构企业级

19、云架构 价值表现价值表现 投资成本 8台服务+80TBFC SAN 8台一体机 节约20% 上线效率 交付、部署、上线 超过30天 15天内 效率提高50% 运维管理 管理割裂、联调排错 统一管理、可视化工具运维 简化复杂度60%第24页/共43页第二十五页，共42页。场景类型：新建云平台（侧重资源服务化和云管控）典型客户：鹿城区政府（政务云，只交付标准化满足的项目，资源交易型的不做）需求痛点描述：用户新建云平台，承载横向委办局的业务，租户通过WEB在线portal申请虚拟机、云存储等资源、利用电子流完成资源审批,，租户对自己资源有独立管理能力；基础设施层面需要支持异构Vmware虚拟化平台，

20、实现对计算、存储和网络的统一集中管理和编排解决方案及规模：7台超融合一体机+企业级云软件（asv+anet+asan+云管授权）方案价值表现：以实现水利、执法、鹿城区政府等单位超过30种应用的迁移和稳定运行实现资源集约化，相比传统架构(ji u)，成本降低30%2个人轻松实现对云平台日常管理运维和资源交付，业务迁移简单、安全第25页/共43页第二十六页，共42页。主要目标客户：医疗、政府（财政、人社、税务(shuw)等）、大型央企、高校、金融典型业务场景代表：数据备份、跨机房应用容灾、业务特征及诉求：生产业务连续性作业：高RTO，在主机大规模故障或者机房故障情况，快速实现业务恢复高RPO（数据

21、0丢失），实现跨机房或者集群数据备份保存注意：备份通常面向的是数据，容灾面向的是应用，后者建设成本、技术复杂度更高采购服务器、存储、负载均衡及备份类产品，实现跨集群/跨机房备份容灾建设双活，基于物理或者虚拟化+存储双活方案实现应用级双活两种方案特点：投入(tur)成本高，技术门槛高、扩展运维复杂第26页/共43页第二十七页，共42页。建设方式：通过超融合架构+备份软件(run jin)/硬件，支持定时和CDP连续备份部署组件：企业级云（asv+asan+anet）+超融合一体机+备份软件(run jin)/备份一体机特点：一体化完整解决方案、实现最高数据零丢失、总体拥有成本降40%(硬件投入、

22、运维投入）HCISWaSV/aSAN/aNetHCIHCIDC1HCISWaSV/aSAN/aNetHCIDC2LinuxAPP1WinAPP2WinDBWinAPPNLinuxAPP1。Win备份主服务器WinDBagentagent第27页/共43页第二十八页，共42页。场景类型：容灾备份云场景典型客户：大连丰田工机有限公司（外企）需求痛点描述：现有承载ERP系统的服务器过保，性能出现瓶颈，急需改造升级SQL数据库以及文件系统采用本地直连存储保持方式，业务中断及数据丢失风险高期望相对经济、高度集成的容灾备份一体化解决方案实现解决方案及规模：企业级云解决方案（asv+anet+asan+专业

23、备份软件）方案价值表现：基于云基础架构的一体化容灾备份解决方案，总体成本节约30%（硬件投入、运维管理）更强健的基础架构平台(pngti)，最高实现数据0丢失，实现3分钟内业务故障恢复第28页/共43页第二十九页，共42页。主要目标客户：银行(ynhng)、证券、保险、软件开发类公司、运营商等典型业务场景代表：银行(ynhng)软件外包开发部门，运营商系统测试区域业务特征及诉求：1、版本开发及快速迭代，需要统一、模板化的开发测试平台2、多种项目并行开发，需要快速资源交付和响应能力3、生产、测试设备居多，不断优化设备的管理和复用能力传统方案(fng n)及问题1、基于纯物理架构反复拆除和搭建开发

24、测试环境，易出错，工作量大，周期长2、搬箱子交付，测试资源和设备管理复杂，不易维护3、资源审批基于人工作业模式，效率低下第29页/共43页第三十页，共42页。1、建设方式：利旧服务器部署超融合软件(支持利旧存储挂载）+新购超融合一体机2、部署组件：超融合软件或者超融合一体机价值收益开发测试效率提高50%（提供分级分权、测试模板镜像、流程审批(shnp)）运维管理工作降低60%（资源按需切割、集中可视化运维、全生命周期管理）支持虚拟机和容器双实例运行超融合基础资源池VMVMVMdockerdocker超融合一体机利旧服务器+超融合软件应用A应用B业务部门A第30页/共43页第三十一页，共42页。

25、场景类型：开发测试云场景典型客户：海通期货需求痛点描述：传统开发测试场景，主要基于物理机独立承载，硬件资源需求量大，管理复杂，同时应用所需要的开发环境不同，测试平台需要不断拆迁和重构，开发测试周期长，效率低下；针对不同业务对资源的诉求，期望通过电子流程化实现审批和在线交付，提供业务响应效率解决方案及规模：4台超融合一体机+企业级云软件（asv+anet+asan）方案价值表现：开发测试效率提高50%（提供分级分权、测试模板镜像、流程审批）运维管理工作降低(jingd)60%（硬件资源整合，资源按需分配和回收，管理设备数量大幅度减少）硬件资源利用率大幅度提升，降低(jingd)耗能第31页/共4

26、3页第三十二页，共42页。客户直接提出功能需求，了解用户背后的业务需求举例：某xx客户提出新建云平台，并提出如下细节需求a、需要计费 b、需要OpenStack架构 c、需要流程审批、d、需要异构管理引导方式：1、对计费解读：咨询用户搭建的资源是否租赁给租户，并向租户按CPU、容量、流量等方式按需收费，实现营收；还是仅仅统计每个租户对资源使用量及资源成本，按月或者按年度评估资源的使用效益比（属于后者我们就可以满足）2、对OpenStack架构的解读：如果用户选择用OpenStack建云，有两种情况：一种就选择OpenStack搭建开源平台，满足对不同(b tn)产品的API对接，另外一种用户关

27、注的业务需求能否被实现，技术架构只是被引导了（如果属于后者，通过引导我们就可以满足）第32页/共43页第三十三页，共42页。3、对流程审批解读：所谓流程审批通常有2种情况，第一种通过在线WEB平台在线申请，在线审批；第二种就是通过邮件或者内部电子流审批（这两种需求我们都可以满足）4、对异构管理的解读：用户认知中的异构管理分2种情况：一是对不同(b tn)品牌硬件设备进行统一管理，包括网络硬件设备；二是实现对不同(b tn)虚拟化平台的统一管理比如Vmware和KVM（后者我们可以满足，前者在合入APM功能后才能做到）第33页/共43页第三十四页，共42页。第34页/共43页第三十五页，共42页

28、。超融合(rngh)一体机架构完整运维便捷架构安全敏捷交付计算网络存储安全管理第35页/共43页第三十六页，共42页。如果客户(k h)新购服务器+存储，话术关键点：软件(run jin)授权：aSV+aSAN传统架构超融合技术替换效果采购成本2-3台服务器1台FC/IP SAN3台一体机成本下降30%运维管理服务器独立管理存储独立管理业务上线要联调统一web管理平台运维管理工作量下降60%-80%资源扩容购买新服务器购买高端存储机房1-2周的部署1-2台一体机添加业务扩容1-2天完成“超融合(rngh)一体机”替换“服务器+存储”的采购第36页/共43页第三十七页，共42页。软件(run j

29、in)授权：aSV+aSAN中端中高端20-100W“超融合一体机”替换“中高端存储(cn ch)”的采购改造需求传统架构超融合技术替换效果遇到存储性能问题购买中高端FC SAN3台一体机高配SSD较低成本实现高端存储性能，3台可以提供40W-50W IOPS遇到大容量存储需求采用中高端存储或者大容量NAS多台一体机使用大容量SATA磁盘提供更强大扩展能力单集群提供300-400T容量常规改造无明显痛点购买中端存储3台一体机缩短了扩容周期避免以后持续扩容的异构管理避免了以后扩容的数据迁移过程第37页/共43页第三十八页，共42页。如果客户(k h)单买服务器：1、如果是中档次服务器（单台4W），至少3台以上规模适合参与2、如果是中低端服务器（单台2-3W）