数据中心云化之路

1、云时代 大机遇 数据中心“云”化之路演讲内容云计算发展趋势及挑战数据中心“云”化之路云计算生态及解决方案123演讲内容云计算发展趋势及挑战数据中心“云”化之路云计算生态及解决方案123云计算时代电子商务传统卖场人工智能围棋大师在线打车传统出租区块链传统金融物联网自动驾驶云计算时代需要一个全新的计算平台10亿用户2000亿设备上亿用户百万用户100万级应用上万级应用上千应用云时代宏观环境国务院关于促进云计算创新发展培育信息产业新业态的意见国发2015 5号人在干，云计算鼓励发展微众银行加快健康医疗、企业监管等大数据应用各个领域开展大数据应用示范用市场思维培育互联网利用大数据打造服务贸易新型网络平

2、台贸易新型网络平台利用云计算、大数据技术方便企业获得政策信息以大数据提高审计效率利用大数据加快建设项目在线审批监管平台运用大数据提升监管水平CIO们眼中的云计算IT从工具到基础设施IT从成本中心到利润中心关键点： 中国云计算市场刚刚起步 中国云计算市场1700亿元云计算市场比例私有/混合云：公有云 63%：37%虚拟化服务器装机量北美市场：68.4% 中国：27%私有云混合云63%公有云27%云计算推动商业模式的变革系统和机器解耦硬件的自动化管理应用和OS解耦应用的自动化管理高性能，高成本高安全，低效率云计算发展的趋势及挑战多云 | 融合 | 安全关键字公有云私有云您的私有云托管云智慧城市云中

3、心演讲内容云计算发展趋势及挑战数据中心“云”化之路云计算生态及解决方案123不忘初心 择云而任数据规模数据价值密度 公有云 私有云混合云管理安全管理安全等级/应用复杂度/成本低高云数据中心架构图X86服务器存储融合架构超融合架构网络设备软件定义的计算软件定义的存储软件定义的网络应用感知、服务交付按业务特征提供资源服务软件定义对硬件资源进行抽象，池化对资源进行统一管理资源按照业务需求进行编排统一的安全策略融合基础架构一体化的设计，即插即用服务目录、服务交付（云主机、云存储、云桌面、物理主机、负载均衡）传统应用云原生应用关键业务应用大数据应用任何终端虚拟主机交付VDC交付物理资源交付物理集群资源交

4、付虚拟主机交付VDC交付私有云公有云托管云云海OS云海OS的定位及组成 云海OS是云数据中心操作系统，是数据中心的神经中枢，实现业务的自动感知，资源的智能管理和服务的自动化交付。云海OSInCloud Sphere（服务器虚拟化）软件定义数据中心InCloud Manager（Openstack Based）（云管理平台）统一的云交付及安全策略InCloud Storage（软件定义的存储）InCloud Network（软件定义的网络）InCloud Rail 1000融合架构一体机InCloud SSRInCloud SSAInCloud SSCInCloud SDPInCloud Rai

5、l 3000InCloud Rail 2000云海OS的未来InCloud Manager（Openstack Based）（云管理平台）IaaSInCloud Sphere（服务器虚拟化）InCloud Storage（软件定义的存储）InCloud Network（软件定义的网络）CoreContainerBig DataDatabaseSDN/NFVSecurityIndustry APPIaaS+云海OS更稳定的平台，更完善的解决方案数据中心云化“四步曲”Cloud资源池化业务整合数据中心云化云融合云安全第一步：资源池化特征部署方式：一套业务对应一台服务器资源利用率：20%资源扩展：购

6、买硬件高可用： 10% 覆盖资源也业务：资源独享挑战一：传统数据中心的建设模式制约IT高速发展网站APPOS硬件财务系统APPOS硬件CRMAPPOS硬件邮件APPOS硬件硬件投资 成本高资源 利用率低机房整体 功耗高业务 连续性差资源池化业务整合数据中心云化云融合系统 结构复杂，管理难度大第一步：资源池化挑战二：业务上线及性能扩展响应慢硬件设备采购软件采购集成验证业务上线业务部门需要快速灵活的部署和性能的需求新业务部署周期长（1-3个月） 性能扩展 需要停机1-3个月 的部署周期资源池化业务整合数据中心云化云融合资源池化解决方案硬件设备本地磁盘资源池化本地存储池硬件设备包含：X86服务器SA

7、N存储设备InCloud Sphere：计算资源虚拟化包含：X86服务器InCloud Sphere：计算资源虚拟化InCloud Storage：存储资源虚拟化SAN存储SAN交换机方案一方案二资源池化业务整合数据中心云化云融合方案优势及收益资源池化、架构简化、系统与机器解耦单台设备资源利用率提升至60%；能耗降低45%，空间降低40%业务连续性覆盖从以前的10%提升至90%业务扩展更加灵活、弹性业务部署周期从月到小时客户收益InCloud SphereVMVMVMInCloud Storage实现计算资源池化，提升资源利用率；减少设备数量具备40+项企业级功能，稳定可靠分钟级物理设备部署利

8、用HA、FT等功能，提升业务连续性Hypervisor加固，VM更加安全本地存储资源池化百万级 IOPS在线扩展，PB级存储容量多副本，安全可靠基于策略的存储资源池化业务整合数据中心云化云融合第二步：业务整合IT基础设施销售部资源管理 割裂对资源没有等级划分，没有SLA管理员面向所有用户，没有组织的概念资源申请流程 缺失申请资源没有流程，完全依靠管理员操作资源监控 较弱资源监控依颗粒度粗，无法统一展示挑战一：资源割裂，流程缺失InCloud Sphere资源池IT基础设施人事部KVM资源池IT基础设施财务部vSphere资源池人事部财务部销售部系统管理员资源池化业务整合数据中心云化云融合第二步

9、：业务整合异构硬件和虚拟化软件管理 难度大异构硬件设备，管理 难度大异构虚拟化软件，软件管理 难度大挑战二：异构资源管理难度大Power架构服务器管理平台小机管理平台存储管理平台其他架构系统管理员异构硬件资源管理VMwareInspurIBMOpenSourcevCenterPowerVCVirt-ManagementiCenter异构软件资源管理系统管理员IT基础设施销售部InCloud Sphere资源池IT基础设施人事部KVM资源池IT基础设施财务部vSphere资源池资源池化业务整合数据中心云化云融合X86架构业务整合解决方案及收益IT基础设施销售部InCloud Sphere资源池I

10、T基础设施人事部KVM资源池IT基础设施财务部vSphere资源池人事部财务部销售部系统管理员对资源进行等级划分，提供资源SLA以VDC的形式向用户提供资源实现对InCloud Sphere、vSphere、 Xen Server、 KVM、PowerVM等不同虚拟化软件进行统一的管理提供30+项图形化管理操作界面，管理人员可直观对云资源进行创建、分配、编辑等操作。提供定制化流程审批功能，优化审批过程按需申请，降低成本实现异构管理，解除厂商绑定提升管理效率；降低管理强度与用户匹配的审批流程，提高业务效率客户收益资源池化业务整合数据中心云化云融合资源统一管理资源监控自定义流程InCloud Ma

11、nager销售部VDC人事部VDC财务部VDC第三步：数据中心云化挑战一：缺少服务目录，资源交付复杂IT基础设施服务器、存储、网络需求无法按服务的形式交付，服务体验差缺少服务生命周期管理，资源“有去无回”需求与资源匹配人工配置，部署周期长以业务峰值分配资源，造成资源浪费虚拟资源池手动配置云主机手动配置手动配置我需要3台虚拟机部署业务我需要20TB存储容量进行资源存储给我2台物理机跑算法验证我需要10台虚拟桌面进行电子教学实验室信息中心档案室电子教室虚拟化管理服务器管理存储管理服务目录是所有服务的列表，包括服务的名称，定义，生命周期，服务的承诺等信息。用于明确IT部门和业务部门之间的服务内容，服

12、务级别。云桌面手动配置桌面资源池存储资源池服务器资源物理服务器存储容量云桌面管理服务目录X86服务器存储资源池化业务整合数据中心云化云融合第三步：数据中心云化挑战二：手动部署业务，工作量大，服务体验差服务交付周期长，服务体验差环境手动部署，工作量大，出错率高人工部署单个业务需要4-5个小时业务批量上线时，通宵加班，需要长达数月时间 虚拟机 操作系统 应用用户系统管理员创建虚拟机申请业务手动部署生成业务业务组交付业务需要4-5个小时资源池化业务整合数据中心云化云融合挑战三：数据中心依赖手动运维与运营邮件故障硬盘故障服务器宕机资源用量趋势资产统计报表机房运维管理人员平均1个月对机房所有系统进行维护

13、检查部署200个业务，需要1个人干10天每次都是出问题了，临时当救火队员技术日新月异，需要不断提升技术能力第三步：数据中心云化资源池化业务整合数据中心云化云融合运维 效率低、成本高故障 响应滞后运营 核算量大，运营报表 误差大数据中心云化解决方案及收益软件定义计算软件定义存储软件定义网络服务目录、自动化服务交付（云主机、云存储、云桌面、物理主机、负载均衡）传统应用云原生应用关键业务应用大数据应用资源统一管理资源监控自定义流程自动化运维业务感知运营决策InCloud Manager资源、业务按需交付，业务交付由小时提高到分钟级运维效率提高300%，运维成本降低80%业务性能与资源动态匹配，提升I

14、T系统服务水平数据中心运营成本精确可控丰富的服务目录；包含云主机、云桌面、云存储、物理主机、负载均衡等十几类服务业务智能驱动，业务与资源自动化匹配7大类，20000+监控项，一键巡检自动化的预警和容量预测精细化的计量计费客户收益X86服务器存储融合架构超融合架构网络设备资源池化业务整合数据中心云化云融合未来私有云面临的挑战私有云成本，预算所有的资源自主采购，成本较高突发需求性能匹配差突发性能需求时，性能匹配慢改造周期云数据中心改造周期时间长平台标准化受厂商限制，后期集成技术门槛挑战问题第四步：云融合挑战一：私有云资源扩展成本高，无法兼容公有云私有云自行扩建 成本高云数据中心 改造周期长面对大规

15、模访问，应变 能力弱Private Cloud资源池化业务整合数据中心云化云融合第四步：云融合每个数据中心都投入了大量的设备和费用每个数据中心都有一套管理平台资源无统一视图，资源浪费严重独立运维， 效率低、成本高北京中心济南中心广州中心挑战二：多数据中心无法统一管理系统管理员云数据中心管理平台云数据中心管理平台云数据中心管理平台资源池化业务整合数据中心云化云融合第四步：云融合挑战三：标准不统一，融合门槛高云数据中心“集成”与“被集成” 难度大进行标准化工作的目的，是从生产率和管理角度出发的，让整个架构具有更高的性能和性价比。有个新功能想在云平台基础上开发优化有个新产品想融合到数据中心里运行想与

16、原来的网管平台无缝对接资源池化业务整合数据中心云化云融合云融合解决方案及收益私有云公有云私有云API公有云APIInCloud Manager混合云网关混合云统一管理OpenStack APIOpen API混合云 APIAPI插件混合云网关，与公有云对接InCloud Manager中进行统一管理，并实现资源的整体调度基于Openstack，提供标准的API接口和业内最丰富的SDK包数据中心 云融合与业内知名公有云对接，运营成本降低 40%标准统一API ，降低后续集成门槛客户收益资源池化业务整合数据中心云化云融合云融合解决方案及收益InCloud Manager数据中心统一管理平台多数据中

17、心统一管理广州中心佛山中心深圳中心云数据中心管理平台云数据中心管理平台云数据中心管理平台OpenStack APIOpen API混合云 APIAPI插件利用数据中心统一管理的功能，可跨地域对数据中心进行统一管理和调度基于Openstack，提供标准的API接口和业内最丰富的SDK包实现跨地域多数据中心 统一管理，数据中心利用率 提升80%降低多数据中心建设 成本标准统一API ，降低后续集成门槛客户收益资源池化业务整合数据中心云化云融合数据中心云化“四步曲”Cloud资源池化业务整合数据中心云化云融合云安全什么是云安全？分保安全需求涉密信息系统也按照秘密、机密、绝密三级进行分级管理等保安全需

18、求对物理层、系统层、网络层、应用层、管理层多个维度进行防护企业安全要求保护自己的资产业务流不受攻击传统安全挑战一：租户安全挑战二：虚拟化安全挑战三：运维管理安全新增挑战云安全云安全-租户安全挑战及解决方案海量租户集中性访问运营商网络电信移动联通响应资源池链路负载均衡响应资源池应用负载均衡SSASSA浪潮InCloud SSA为云应用安全交付保驾护航挑战一：海量租户集中性接入访问，网络传输压力大有效解决了海量租户集中访问云数据中心造成的 流量压力 问题浪潮SSA帮助租户快速选择最优访问链路， 分散通信网络压力 ，提高用户体验客户价值云安全-虚拟化安全挑战及解决方案客户价值挑战二：Hypervis

19、or 无防护，VM安全挑战，虚拟机可信云数据中心安全加固系统集中管理平台SSR-h Hypervisor安全加固物理资源磁盘CPU内存网卡虚拟服务器SSR-hDom0APPDB可 信 计 算SDP-V虚拟服务器SSR-v(Linux)VM1APPDBSDP-V虚拟服务器SSR-v(Win)APPDBSDP-VVM2SSR-h 对虚拟化层的 Hypervisor 进行防护，保证Hypervisor层安全浪潮 SSR-v 对VM上的 Guest OS 进行加固，保护虚拟主机安全浪潮 可信中间件 对硬件及VM进行 可信确认，构建可信基浪潮 SDP-V 对云上的 核心业务数据 进行监控、防护、加密处理

20、，保护数据资产云安全-运维管理挑战及解决方案集中管控账号管理认证管理授权管理安全审计身份唯一你是谁你能做什么你做了什么挑战三：应用无序扩张，运维不可控SSC-V对运维人员进行 授权管控 ,资源变更权限受控SSC-V对运维人言进行 统一的账号管理 ，避免出现账号混用，账号泄密等问题SSC-V提供 多种认证 组合方式，加强用户接入网络的强制身份认证SSC-V具备 安全审计 功能，每个业务细节均记录在册，保证云运维的可控客户价值云计算安全体系物理安全系统安全虚拟化安全数据安全应用安全租户安全InCloud Security系统架构机房监控可信计算服务器监控检查主机系统加固（SSR-P）主机病毒防护H

21、ypervisor强制访问控制虚拟机加固虚拟机可信秘钥管理数据库加固数据防泄密应用审计/防火墙抗DDOS攻击应用业务监控租户身份认证租户隔离云应用交付说明：云安全产品全面云化云安全产品已融合到InCoud Manager里，各安全产品作为ICM的安全Option选件云产品合作伙伴产品InCloud Manager安全运维站点1全面的数据安全和业务安全方案数据多副本本地备份混合云容灾容灾数据安全解决方案支持与公有云API对接实现混合云容灾两地三中心容灾方案本地数据3-5副本支持本地数据备份站点1站点2端到端安全解决方案主备容灾最普通，最传统的方案成本高，需要专门资源的支持共享容灾多对一的故障保护

22、适用于远程分支机构的容灾互为灾备两个站点都运行生产系统两个站点互为备份站点1站点2站点1站点2双活容灾跨数据中心大二层解决方案支持容灾中心的资源复用云海OS案例简介：深圳证券交易所是中国资本市场重要的通信处理中枢和信息传输处理中心方案：云海OS InCloud OpenStack支持200+物理节点，集成SDN方案云服务监控、日志管理多类型存储统一管理，构建开源统一存储池弹性大数据处理服务简介：英国银行家杂志“2015年全球银行1000强排名”，中国邮政储蓄银行总资产位居第23位、一级资本位居第54位方案：云海OS InCloud OpenStack支持150+物理节点，集成SDN方案模型开发

23、、数据分析、信用评估等应用服务交付标准接口的开放对接邮储既有业务监管平台数据挖掘等大数据处理服务云海OS案例简介：中国移动湖南分公司资源池建设方案：云海OS InCloud Manager管理三大域BMO，六个机房，共计700余个节点，其中包含PC服务器、小型机、异构存储、三种虚拟化环境6个机房的资源进行统一调配和管理并可自动化批量创建、调配、回收虚拟机，资源共享协同水平提高针对业务流程，完全按照ITIL的规范进行业务流程管理和业务自动部署简介：青岛市政务云建设项目方案：云海OS InCloud Manager支持100+物理节点，实现双活数据中心管理政务云平台承载着全市机关的网上办公、审批、

24、执法、公共服务等十几种共性信息化应用系统和200多项部门专业信息化应用系统按用户需求提供服务内容，服务交付时间由数天缩短至分钟级；服务交付内容包含主机资源交付、桌面交付等，业务部署时间由平均12小时缩短至平均5分钟，提升了业务部门工作效率云海OS案例政府行业公安行业教育行业医疗行业其他中国联通山东移动湖南移动亚泰集团龙润集团安防科技北京时代凌宇意斯特精机山东省卫生厅合肥市卫生局深圳药监局武汉硚口卫生局枣庄卫生局洛阳市精神卫生中心北京师范大学中山大学西安交大西北工业大学广西大学广东工业大学东北大学苏州图书馆中国地质大学广东公安重庆公安合肥公安济南公安广州公安山西公安甘肃公安银川公安滨州公安环保部

25、水利部国土部上海青浦共青团中央青岛市政府天津生态局武汉市安全局广州科信局演讲内容云计算发展趋势及挑战数据中心“云”化之路云计算生态及解决方案123致力于打造一个开放、融合的云计算生态方案合伙人技术合伙人服务合伙人企业级用户云图计划 | YUNTU旨在联合业界优秀的合作伙伴，从技术的研究与研发、行业方案的验证与优化、服务的提升及响应三个层面，为企业级用户在云计算建设进程中提供一体化的解决方案，围绕企业级用户构建开放、安全、融合的云计算生态版图，实现用户及合作伙伴的共赢。云图计划的目标50+打造“开放、融合、安全”的云产品和解决方案，打造完善的云计算生态！100+与ISV联合开发行业一体机应用解决