数据中心云化最佳实践探讨

1、数据中心云化最佳实践探讨议程行业趋势探讨1企业私有云实践探讨 案例分享2企业私有云实践探讨 - 联想 IT 的云化之路3联想云图2.04证券行业面临的挑战证券行业目前普遍在寻求探索破解行业发展困局的转型之路：优质服务在哪里？我国证券行业存在以下发展困境：-整体体量偏小，资源分散，与经济社会发展不匹配-同质化竞争严重，创新不足-面领互联网金融的跨行业挑战-靠人和分支机构扩展的传统机制难以满足社会大众理财需求-短期目标：做综合金融服务商，发展互联网金融-长期目标：回归证券公司的本质，建设成具有国际竞争力的全能型投资银行证券行业信息化建设面临的挑战行业在积极探索突破之路，必然带来业务的快速变化和调整

2、，甚至会出现新业务井喷式出现同时又有很多业务在残酷竞争中被迅速淘汰。这种局面必然对原有信息化建设模式和信息化系统都带来挑战，逐渐促使信息化模式的变革，以及对新技术饥渴式的索求。互联网企业在过去十年业务和技术双料成功，既给传统企业带来巨大压力，同时也带给大家更多选择双模式IT创新系统（SOI）差异化系统（SOD）记录系统（SOR）12Gartner Group在今年四月份一份分析报告中提出了双模 IT 的概念迅速被行业接受和传播可靠，IT 为核心交付周期长，费用衡量ITIL 导向敏捷交付，用户体验和业务为核心，快速迭代，价值衡量，DevOps 导向互联网架构敏捷的能力大数据和业务移动化双模 IT

3、 中敏捷模式，事实上需要建立在更为弹性、更为敏捷的技术架构和敏捷运维能力基础之上，企业私有云成为未来这个领域的唯一选择基于移动终端和网络社区APP大大提升用户感受，未来越来越多的业务平台会趋向于此类“消费化”技术。同时，大数据也给证券行业盘活庞大用户信息和交易信息提供了契机新技术的需求软件定义数据中心概述软件定义数据中心由虚拟化发展而来，概念源于软件定义网络(SDN)，目前还处于初期阶段软件定义的数据中心在2012年由当时的VMware首席技术官史蒂夫Herrod提出，并成为当年计算机经销商新闻 2012年度十大数据中心故事起源发展特征软件定义的数据中心，包含针对三类资源的定义：计算资源（SD

4、C）网络资源（SDN）存储资源（SDS）三类非功能性需求：管理自动化高度灵活性业务弹性和快速恢复许多厂商，包括VMware都在积极开发软件定义数据中心的方法论其他厂商，正在开发实现SDDC的组件和标准，如Cisco, Ctrix, Dell, HP, IBM, BMC等大型服务提供商，如亚马逊能够通过自动化带来的效率受益，被认为是最有可能全面部署软件定义的数据中心的组织软件定义的数据中心（SDDC）是一种针对IT基础设施一种架构方法，扩展虚拟化的概念，抽象，资源池化和自动化所有数据中心的资源和服务，实现IT即服务。在软件定义的数据中心，“计算，存储，网络，安全和可用性服务被汇集，以软件交付，并

5、通过智能的，策略驱动的软件进行管理。软件定义的数据中心通常被认为作为弹性，高效的云计算的必要基础设施基础和支撑。定义注：摘自维基百科下一代企业私有云架构路线图应用划分架构应用与资源绑定应用决定架构选型实施虚拟化局部实施虚拟化无虚拟化标准无统一设计应用驱动IT架构应用与架构绑定高端小型机高端存储传统高端资源池小型机高端存储大型关系型数据库大规模虚拟化池X86虚拟化存储虚拟化网络虚拟化互联网化资源池X86服务器本地存储传统竖井式资源组以应用划分的虚拟化实践大规模虚拟化共享资源池混合、异构、共存的软件定义架构统一虚拟化资源池设计X86虚拟化存储虚拟化网络虚拟化共享资源池应用与资源脱钩应用资源动态绑定

6、资源多租户共享资源多租户共享下一代企业私有云架构路线图企业架构的云计算路线图，将经历从传统竖井式资源组，到以应用划分的虚拟化实践，在经历大规模虚拟化共享资源池，最后到达下一代企业架构混合、异构、共存的三种资源池和软件定义架构。混合架构和软件定义是下一代企业架构的核心特征软件定义交付应用环境硬件资源具备软件定义能力与应用脱钩标准化、满配云平台服务封装统一运营流异构资源封装和集成资源可视化和容量管理支持多租户（多部门、多数据中心）运营管理集成管理流程PLMERPOA01011010CRM资源服务资源服务开发平台、应用运行平台资源API资源API资源API资源API云平台软件定义（资源与服务、应用脱

7、钩；按需配置组装交付）基础架构服务企业应用系统传统基础架构软件定义的云互联网架构 尽管不能照搬互联网的方案，但是传统企业在整合自身现有的传统异构、复杂的基础架构环境的基础上，需要进一步提升软件定义应用环境交付能力，通过统一开发开平台，封装统一的IT组件，如安全、授权、流程等，类似PaaS服务能力。企业混合云议程行业趋势探讨1企业私有云实践探讨 案例分享2企业私有云实践探讨 - 联想 IT 的云化之路3联想云图2.04国内大型企业“云化”之路云技术平台吉林数据中心ERP应用集成云化ERP为ERP提供一个安全、稳定、高效的运行环境制定资源池策略，实现资源的统一管控、共享和灵活调度实现云计算体系下的

8、资源纳管和服务供给某大型能源企业在2013年开始自己的核心应用云化之路，从第一阶段的应用系统虚拟化，到第二阶段的ERP云化，第三阶段的整个数据中心的云化，历时两年的实践走出了大型数据中心加核心应用云化而不仅仅是虚拟化的实践。面向应用系统的“云服务”云服务在应用需求和资源供给上起到了承上启下的作用，是服务提供者和服务需求者之间的桥梁，是云化ERP项目的关键组成部分。其他应用系统加油站应用系统应用系统云管理平台云服务资源池识别封装资源调度服务管理需求者提供者创建者 云服务-面向中国石油应用系统设计云计算平台环境-构建统一的中国石油云，将ERP云化与BMC云管理平台进行集成-针对ERP应用集成设计并

9、实现 I Iaas和PaaS云服务 应用-应用集成项目包括用户访问、集成平台、ERP2.0、决策支持在内的4大平台、14类应用-应用系统部署物理位置涵盖中国石油吉林数据中心和昌平数据中心。试点上线系统仅部署在吉林数据中心 专业领域-云计算管理的标准化、虚拟化、自动化、可视化-满足中国石油应用系统需求的通用资源池，实现计算资源、网络资源、-存储资源虚拟化-中国石油数据中心（吉林和昌平）的统一灾备、备份、安全等ERP云化迁移云化ERP项目47 种“云服务”，为应用和运维提供有效支撑基于目前的调研结构，大约识别出47种云服务，服务基本包括IaaS/PaaS，部署/扩容等不同的需求IaaS云服务和数据

10、库/中间件云服务是其他应用云服务的基础，建议在云平台上线后首期实现面向不同应用的云服务在实现上步骤差别很大，首期选取有代表意义的几种应用实现相应的云服务服务类别 子类别服务定义实施优先级IaaS硬件设施VM单机(包括存储、网络、操作系统)供给2014年9月硬件设施物理机(包括存储、网络、操作系统)供给2015年9月硬件设施存储供给2014年9月硬件设施网络初始供给2015年9月硬件设施VM计算资源扩容（纵向扩容）2015年9月硬件设施文件扩容2015年9月PaaS中间件Oracle Weblogic 受管节点扩展2014年9月中间件IBM WebSphere 受管节点扩展2014年11月应用S

11、AP DI 扩展2014年11月应用IBM SPSS 扩展2014年12月应用Oracle OSB 扩展2014年11月应用SAP 系统基于镜像的克隆2014年12月数据库Oracle数据库单机供给2014年9月数据库Oracle数据库RAC供给2014年12月服务类别子类别服务定义实施优先级PaaS应用IBM OSB 供给2015年底应用 IBM SPSS 供给2015年底应用SAP ECC供给 2015年底应用IBM DataStage 扩展2015年底应用 IBM FileNet 扩展2015年底应用Oracle OBIEE 扩展2015年底应用Oracle BPM 扩展2015年底数据

12、库Oracle数据库RAC扩展2014年9月数据库Oracle 数据库回收2015年底中间件Oracle Weblogic回收2015年底中间件IBM WebSphere回收2015年底应用SAP 回收2015年底应用IBM DataStage回收2015年底应用IBM SPSS 回收2015年底应用IBM FileNet回收2015年底应用Oracle OSB 回收2015年底应用Oracle OBIEE 回收2015年底应用Oracle BPM 回收2015年底应用SAP 系统拷贝2015年底应用SAP 系统基于数据库的克隆2015年底应用SAP 集团拷贝2015年底端到端的应用环境发布服

13、务资源适配能力可适配的资源种类与数量装配能力预定义的服务模型种类与复杂程度调度能力能够支撑的调度策略种类容量规划能力预定义的容量预测算法、图形化工具的种类和能力 除了应用系统虚拟化之外，数据中心云化的重要举措在于整个应用环境的“软件可定义”和“软件一键式发布”。在客户实践中，挑选了部分重要应用系统在国内首先尝试了包含网络、存储、服务器资源和软件平台的整体服务发布。应用环境的服务发布端到端的应用环境发布服务性能侦测侦测应用性能的瓶颈弹性伸缩策略预定义各类弹性伸缩的执行策略调度能力自动化的调度资源完成资源伸缩资源蓄水池统一管理资源蓄水池 基于监控的应用组件弹性扩展能力是应用系统日常运行中的典型需求

14、，我们在客户环境中尝试把业务监控和基础架构监控整合，并以一定规则判断来通过云平台触发应用组件的扩容，在一定程度上实践了应用系统的弹性计算能力。应用环境的弹性扩展数据中心云化的实践资源池结构说明数据中心机房1机房2计算资源池1计算资源池2存储资源池计算资源池3计算资源池4私有云特征 企业私有云-IaaS 企业私有云-PaaS计算资源存储资源与应用解耦单个数据中心或同城灾备的数据中心内资源可以自由调度自由调度资源匹配应用需求全局资源利用率最佳应用性能得到保障关系型数据库池分布式数据库池中间件池应用环境一键式交付统一开发平台 在总结提炼前两个数据中心云化的经验教训基础上，客户在最后一个数据中心的“云

15、化”项目已经拥有了比较丰富的经验和理解，所以不在追求超出技术和产品能力之外的“亮点”工程，而是返璞归真真正扎实的做起了数据中心“云化”（即跟应用脱耦的IAAS服务）。概述混合架构环境下数据中心的需求在发生变迁资源供应能力不仅提供虚拟机、存储等云资源服务；还提供云应用服务和资源调度能力一体化运营能力不仅为云服务提供计量计费能力；还配合企业管理实践提供配额管理能力多样化租户能力提供云平台多租户管理能力，满足云计算转型中多样化管理模式端到端运维能力不仅为云端应用提供日常运维能力；还为云平台资源池提供日常运维能力资源可视化能力提供面向业务、应用、运维管理的资源可视化视图一体化运营能力多样化租户能力端到

16、端运维能力资源可视化能力 新一代架构复杂的异构资源、标准化的服务、应用环境的柔性交付，以及面对应用性能、可用性、资源可视化和企业组织架构转型，都对云平台的服务交付能力、运营和运维能力提出一体化、更高的要求。概述一体化运营能力多样化租户能力端到端运维能力资源可视化能力资源供应能力新一代架构云平台云平台端到端运维能力资源供应管理应用资源管理应用运维管理租户运营管理基础设施资源管理资源池运营管理资源池运维管理监控管理可用性管理安全管理日常操作管理流程服务质量管理容灾服务管理资源操作管理性能容量管理配置管理 应用运维管理为应用团队提供面向应用和资源的专业化运 维管理能力资源池运维管理提供平台自身对基础

17、架构资源池的端到端运维管理能力监控管理可用性管理安全管理日常操作管理流程服务质量管理容灾服务管理资源操作管理设备管理性能容量管理配置管理应用运维管理资源池运营管理 新一代架构的云平台端到端运维能力，整合专业化运维能力。一方面对大规模、三类混合的资源池进行运维管理；另一方面对用户提供各类资源部署后运维服务期的运维能力。端到端运维议程行业趋势探讨1企业私有云实践探讨 案例分享2企业私有云实践探讨 - 联想 IT 的云化之路3联想云图2.04云图-PaaS服务云运维平台IaaS资源调度PaaS资源调度云业务支撑平台云管理平台平台服务层数据库服务中间件服务关系型数据库服务 非关系型数据库服务消息队列服

18、务 工作流服务应用容器服务 业务总线服务服务供应服务支撑路由服务（Router）健康管理（Health Manager）云控制器（Cloud Controller）服务代理器服务连接器消息StorageComputeNetwork资源层物理机虚拟机容器消息API服务供应：PaaS层将软件堆栈抽象，将数据库、运行容器、公有组件标准化，向上提供弹性的共享服务服务支撑：PaaS层管理所需的数据库和中间件资源的动态供应，并对服务组件的使用进行的监控资源调度：云管理平台PaaS调度器针对业务系统的运行环境需求，动态编排、组装、调度相关PaaS服务组件PaaS服务Lenovo IT Cloud服务Priv

19、ate CloudLenovo IT XPlatformUnify PortalResource PoolStorageComputeNetwork Agile Tool Resource Management Visualization ToolService APIsPublic CloudPaaS服务操作数据库部署DB服务搭建缓存服务搭建Web 环境搭建负载均衡配置服务访问控制（防火墙）系统复制S3存储搭建弹性扩展代码部署Log分析平台安装应用场景开发测试人员业务系统管理员生产环境做快照，重新生成开发测试环境开发测试环境生产环境12341、开发测试人员部署应用到开发测试环境2、把环境配置

20、和应用检入到应用环境模板库3、部署应用到生产环境4、从生产环境做快照，重新生成开发测试环境应用场景统一服务展示容器模板选择容器管理自动部署自动部署明细查看日志容器模板选择容器管理自动部署自动部署明细查看日志2015 Lenovo Internal. All rights reserved.联想IT PaaS平台建设收益部署一个安全、企业级的基于容器的平台提升应用开发测试人员的操作效率，优化基础设施资源利用率优化调度方式，并基于region和zone支持应用容器的HA深度集成企业内部身份认证系统多种应用组件支持按需部署应用环境 深度集成现有平台和工具应用自动部署、编译并支持生产系统快照支持跨项目、团队和用户的协作对于业务系统对于IT运维技术框架平台服务层数据库服务中间件服务服务供应服务支撑服务器容器2Tomcat代理路由资源请求消息总线资源管理应用管理云管理平台PaaS资源调度器访问管理平台服务管理健康管理获取监控和告警启停、配置、管理应用访问应用启停、配置、管理服务设置应用的路由访问列表部署包仓库容器1Apache应用发布和扩容容器1容器2服务器路线图20142015ResourceManagementService ManagementSecurity ManagementCosting应用涵盖多个业务