构建新型云基础架构的四大关键因素

1、构建新型云基础架构的四大关键因素企业IT业务发展趋势移动化互联网化云化当前CIO面临的挑战技术创新业务创新企业IT的真实云计算需求是什么？业务即ITIT资产重研发运维IT应用可靠数据安全用赔偿解决承载非关键型业务标准化服务中小型企业互联网业务为主大中型企业承载企业关键业务应用保障企业生产运行需要结合业务定制数据安全合规可控公有云业务非ITIT资产轻工具运维IT基础设施可靠企业IT技术绑定硬件绑定云基础架构面临的挑战 复杂、使用困难架构复杂部署使用困难企业级私有云的事实标准OpenStack的第14个版本近两百个项目架构不稳定租户安全风险业务安全风险数据安全风险云基础架构面临的挑战 不稳定、不安

2、全技术不成熟决策风险高技术保障差构建新型云基础架构的四大关键因素来自 - 2016年4月 邀请罗兰贝格咨询市场调研简单稳定安全易用资源弹性业务支撑多级用户分权管理业务结合流程重构价值资产保护价值提升 企业云计算建设的阶段性驱动力企业IT云化演进三阶段最佳实践云资源池物理硬件基础架构租户云服务（IaaS、PaaS、SaaS）云资源运营管理虚拟化基础架构云计算引擎安全资源池 桌面资源池 计算资源池存储资源池网络资源池基于OpenStack架构的云操作系统（aCloud OS）建设运营使用服务器存储设备网络设备安全设备计算虚拟化存储虚拟化网络虚拟化安全虚拟化云安全运营管理第三阶段：面向租户云服务第一

3、阶段：超融合云基础架构（Sangfor HCI）第二阶段：云计算管理平台（Sangfor aCloud）传统数据中心（硬件定义+部分软件定义）超融合云数据中心（完全软件定义+极简、随需应变）计算虚拟化存储虚拟化超融合架构1.0网络虚拟化超融合架构2.0安全虚拟化超融合架构3.0超融合：IDC2015年中国超融合系统市场报告 国产品牌前三名。以业务为中心以业务为中心的超融合3.0构建极简架构交换机交换机超融合机柜CPUNICHDDE5-2660 V3 * 2（10Core，2.6GHz）128GBGE * 6 (agg-link)Intel S3510 480GB * 27.2K RPM SAT

4、A 1TB * 6读性能写性能 4K 随机12万 IOPS （6万 IOPS x 2）3.4万 IOPS x 2（1.7万 IOPS x 2）128K 顺序1820 MB/s（910 MB/s x 2）264 MB/s（132 MB/s x 2）最小单元性能指标SSD架构极简 2台x86服务器构建最小单元交换机交换机超融合机柜读性能写性能4K 随机72万 IOPS （6万 IOPS x 12）20.4万 IOPS （1.7万 IOPS x 12）128K 顺序10920 MB/s（910 MB/s x 12）1584 MB/s（132 MB/s x 12）单个机柜性能指标数量配置高性能交换机2

5、24/48个SFP超融合一体机12E5-2630 V3 128GB内存、12盘位虚拟机1802cVCPU、4G内存交换机交换机超融合机柜交换机交换机超融合机柜单个机柜容量架构极简 随需应变的横向线性扩展关键企业级应用的支持、优化和简化：Oracle RACSQL Server.企业级关键应用和平台结合的优化和简化GlanceHorizonKeyStoneCeilometerSwiftHeatNovaCinderNeutronOpenStack服务模块计算资源管理存储资源管理网络资源管理安全资源管理资源及业务编排管理资源统一管理服务目录管理应用交付管理计费审计管理租户统一管理服务流程管理生命周期

6、管理运营维护管理VPC统一资源调度扩展功能服务模块云管理平台（aCloud）传统硬件设备第三方虚拟化平台API第三方管理平台PaaS/SaaS业务深度对接aNET网络虚拟化超融合云资源池VDI桌面虚拟化aSAN存储虚拟化aSV服务器虚拟化基于OpenStack的简单易用的云管理平台100101010101000101010101011101100101010101000101001011110101010110010101000011111101010111010101101011010101110111101110010101010100010101010101110111010010101

7、010100010101010101110110010101010100010100101111011010110101011101111011100101010101000101010101011101110公有云私有云网络功能虚拟化 NFV软件定义的超融合IT新架构智能统一的管理平面APIAPI计算安全存储网络安全弹性自主可控同构公有云布局降低混合云演进难度完全软件定义和分布式架构极大提升稳定性集群中的物理节点宕机后，能够在极短的时间内从网络、主机和存储层面重新拉起应用aSwitchaSwitchaSwitchaSwitchaSVaRouteraRouterHA机制aSANSSD + HD

8、DSSD + HDDSSD + HDDSSD + HDD分布式交换架构存储副本机制虚拟机迁移（含策略跟随）虚拟机/NFV虚拟路由器虚拟交换机虚拟存储物理服务器虚拟化内核上榜Gartner 2016服务器虚拟化魔力象限，仅有两家国内厂商入围成熟可靠的虚拟化技术保障业务稳定性计算原生版本部分物理机易宕机-我们合入了HA功能原生版本不支持虚拟机调度-我们合入了DRS功能原生版本虚拟机需要从镜像组件中下载，速度过慢-我们从本地镜像创建，10S内完成网络原生版本虚拟路由和交换没有HA-我们利用内核内置协议栈解决原生版本使用虚拟设备性能较低-我们利用应用层转发方式提升原生版本缺少独立的防火墙、负载均衡集群

9、，或者功能不足-我们可以通过NFV提供4-7层功能存储原生Cinder存在单点故障-我们对接分布式存储，利用多副本解决原生版本无法提供在线迁移-我们通过集群文件系统支持迁移原生版本存储数据安全性较差-我们提供虚机备份，支持外置平台原生版本不支持大规模部署（50台），消息队列有瓶颈我们提高了消息队列的性能，集群可以支持4096节点原生版本的平台系统版本无法支持平滑升级我们现在使用的是K版本，部分组件L版本，并可以平滑升级原生版本不支持平台安全和镜像安全功能我们在平台中融入WAF功能，提升平台整体安全性，同时支持镜像加密源于OpenStack，超越原生 OpenStack 500+ 项的功能改进，

10、3000+ 项的BUG修复完善基础功能提高资源效率提升兼容性增强可靠性全面安全性增强扩展性增强可移植性保持开放性简化管理提升易用性云管理平台提升开源OpenStack的稳定性全栈云计算软件云计算操作系统计算虚拟化存储虚拟化网络虚拟化安全虚拟化自主研发全栈云计算软件，参与相关机构组织的系列国家云计算标准制定。自主研发全栈云计算软件保障安全自主可控互联网出口区业务区移动安全接入区云管理区云安全服务平台安全云安全资源池流量清洗虚拟化安全系统VSS （Virtualization Security System）VMware安全加固虚拟化安全网站流量清洗服务满足租户合规、业务安全需求虚拟化安全组件vSSLvAFvAFvADvWOCSangfor aSV全方位多层级的安全为企业云保驾护航通过可视化业务编排提高业务敏捷性鼠标拖拽的方式构建业务拓扑一目了然的方式可视流量易用 - “所画即所得”的可视化运维排障数据安全性保障业务连续性保障迁移效率评估迁移成本评估迁移优先级考虑迁移兼容性考虑业务迁移P2PP2VV2V避免数据丢失、损坏避免业务故障、宕机确定迁移方案确定迁移方案调研业务，执行演练软件兼容，硬件兼容业务迁移步骤业务迁移工具云化迁移工具和服务降低业务上云难度构建新型云基础架构的四大关键