环境监测网络建设方案

深信服环境监测网络建设方案01背景介绍CONTENT02面临的挑战和问题03深信服解决方案04深信服方案价值0506深信服环保行业案例介绍方案技术特性国家关于生态环境监测网络政策指引生态环境监测网络建设重点企业污染源（生产环节产生的污染）生态功能区自然保护区（遥感监测）自然资源（水、空气、土壤、噪声、辐射等）01背景介绍CONTENT02面临的挑战和问题03深信服解决方案04深信服方案价值0506深信服环保行业案例介绍方案技术特性环境监测面临的挑战？自然资源监测点数量不断增加国控点和省控点密集分布，自动监测站和超级站数量增多企业污染源数量众多且分散涉及水、空气、金属污染等生态功能区无人值守自然保护区、生态保护区需要实时监控环境监测面临的挑战？监测站网络接入环境多样复杂，需要保证监测数据传输的安全性！环境监测面临的挑战？业务部署缓慢整体架构复杂，设备种类多，导致方案设计、集成部署到业务调试变得困难，业务上线周期长。资源利用率低业务部署在各自服务器，并按最大业务规格建设，资源利用率不足15%，导致浪费严重，投资成本高昂。业务扩容困难底层架构缺乏弹性，面对未来业务创新或者数据增长，底层资源无法灵活地提供相应的动态资源。创新效率低下传统基础架构环境中，IT部门消耗大量精力在设备安装、调试、运维，没有时间关注IT和业务结合的创新。运维管理复杂设备种类繁多，型号不统一，无法对数据中心内的基础设施进行集中化的统一监控和管理，日常维护管理成本高。环境监测面临的挑战？由于站点数量众多，缺乏统一监控管理无法精准快速定位问题站点便于及时修复01背景介绍CONTENT02面临的挑战和问题03深信服解决方案04深信服方案价值0506深信服环保行业案例介绍方案技术特性深信服环境监测网络建设解决方案省监控中心视频VPNWOCSSLADAF监控AFWOCVPN市监控中心AD自然监测点（若干）AF3G

VPNSSL移动执法移动执法SSLWOC超融合架构超融合架构监测仪器污染源监测点（若干）3G

VPNAF生态功能区（若干）3G

VPNSC集中管理01背景介绍CONTENT02面临的挑战和问题03深信服解决方案04深信服方案价值0506深信服环保行业案例介绍方案技术特性方案价值通过VPN隧道构建安全的传输通道保障监测数据的安全性保障数据传输安全借助超融合架构可实现随着监测站点的不断扩容而数据中心资源弹性扩容数据采集中心弹性扩容有线、无线的接入环境都可完美适配，无需固定值守，简单配置即可快速上线多种接入环境适应性通过SC实现统一策略的下发和管理，降低整体运维难度高效统一管理01背景介绍CONTENT02面临的挑战和问题03深信服解决方案04深信服方案价值0506深信服环保行业案例介绍方案技术特性成功案例-中国环境监测总站113重点城市313个地方监测站，集中统一管理成功案例-PM2.5质控网络成功案例-河南省环保厅成功案例-江苏省环保厅01背景介绍CONTENT02面临的挑战和问题03深信服解决方案04深信服方案价值0506深信服环保行业案例介绍方案技术特性超融合–构建电子税务局计算资源的最小物理单元架构完整运维便捷架构安全敏捷交付计算网络存储安全管理aSV服务器虚拟化aSAN分布式存储aNET软件定义网络aSEC安全虚拟化aCMP云管理平台将硬件服务器资源池化计算虚拟化虚拟化前OSAPP将软件和硬件解耦合逻辑抽象出硬件资源、可灵活调配软件必须与硬件结合资源利用率低、灵活性受限于物理硬件虚拟化后OSAPPAPPOS虚拟化内核计算虚拟化aSV充分利用每台服务器内部硬盘资源ServerSAN架构21解决弹性问题解决容量问题虚拟共享存储池存储虚拟化aSAN网络虚拟化aNet服务器虚拟化层aSV虚拟机虚拟机虚拟机虚拟机分布式虚拟路由器aRouter分布式虚拟交换机aSwitch4层-7层网络服务NFV分布式虚拟负载均衡aLB分布式虚拟防火墙aFW网络虚拟化aNET所画即所得的业务逻辑呈现一站式网络连通性探测工具虚拟网络服务安全虚拟化aSec企业级云数据可靠性保护——多副本热备盘热备盘热备盘虚拟机A虚拟磁盘物理磁盘物理磁盘虚拟磁盘虚拟机B虚拟磁盘虚拟机C物理磁盘采用跨主机多副本的机制来保证数据的可靠性，即一份数据可以分为2~3个副本分布在不同的主机上，当集群中的主机出现故障无法提供服务时，另外有一个完全一致的副本，用户的业务不会受到任何影响；写入一段数据，这段数据会被同时写到2个副本文件;读取一段数据，则只会从其中一个副本读取；当其中一台主机短暂关机，出现2个副本数据不一致时，通过位图比较，只对不一致的位置进行修复，快速恢复副本使其一致，使两副本数据差异窗口时间减小，降低风险。企业级云数据可靠性保护——数据备份26带外备份机制：即使整个超融合集群都发生不可恢复的灾难，比如被火烧了。那么依然有带外备份的数据可以恢复。可以配置自动备份策略，每天定时自动进行备份。备份空间不足或其他原因导致备份失败，系统自动提醒，并发送告警邮件。可以设置自动清理备份空间，对已经过期的备份删除，释放空间来接收新的备份数据。FC存储iSCSI存储数据多副本深信服企业云外置存储企业级云数据可靠性保护——CDP对指定虚拟机开启实时CDP保护，通过IO镜像方式跟踪记录虚拟机IO变更情况，当虚拟机数据丢失或故障时，可使用备份的任意历史时间点进行恢复。数据备份的目标端可以为超融合存储、SAN和NAS存储。aSV（Hypervisor）超融合层（Hypervisor）NASSANIOLogIOMirror企业级云业务连续性保障——HA企业云（Hypervisor）OS财务OSERPOS邮件OS网站OS论坛OS财务OSERPOS邮件实现整体数据中心业务高可用，无需使用昂贵、复杂的传统集群解决方案最大限度地减少硬件、软件故障造成的业务中断时间提高整个基础架构范围内的保护力度企业级云业务连续性保障——虚拟机热迁移无需外置存储：借助aSAN提供的分布式共享存储方案，不仅支持虚拟机普通热迁移，同时支持带虚拟机存储镜像的热迁移零宕机时间:进行计划内硬件维护和升级迁移，业务不中断兼容外部存储：支持FibreChannel和iSCSISAN环境存储虚拟化（aSAN）虚拟机热迁移技术计算虚拟化（aSV）企业级云业务连续性保障——跨集群热迁移集群1企业云超融合单元企业云超融合层虚拟磁盘集群2企业云超融合层虚拟磁盘虚拟磁盘（1）迁移虚拟磁盘（2）迁移运行时信息（内存等）（3）关闭源虚拟机（4）激活目标虚拟机虚拟磁盘适用于对整个集群维护和机房做维护的情景企业云超融合单元企业级云业务连续性保障——DRS25%企业云超融合层动态资源调度技术30%50%CPU内存90%70%阈值：80%18%30%CPU内存20%50%无需安装代理程序，即可实现动态资源调度功能设置阈值，当资源利用率超出范围后，触发虚机迁移的动作集群业务负载自动均衡，降低集群内高负载的主机资源利用率企业级云业务连续性保障——DRS功能界面企业级云业务连续性保障——DRX单虚拟机硬件资源无法满足业务需求企业云超融合层WinServerLinuxAPPDRX动态资源扩展WinServerLinuxAPPvADWinServerLinuxAPPWinServerLinuxAPP30%50%CPURAM阈值：80%阈值：85%87%90%深信服的DRX功能，可以自动热添加vCPU、vRAM，业务不会中断。DRX功能对软件架构无要求，适用于所有应用对应的虚拟机，为深信服独创。企业级云业务连续性保障——DRX功能界面价值-易用-企业云基础架构更简单替换十几种不同功能的设备企业级云基础架构服务器存储交换外置存储网络交换安全传统云基础架构...超融合一体机交换机...超融合一体机超融合一体机两种设备：x86服务器+交换机管理节点...降低云数据中心建设的初始投资成本分布式管理，架构简单，三台起步提升系统冗余性，可靠性99.999%模块化架构使设计、采购、建设更简单设备种类多，初始投资成本高需要额外管理节点，起步规模大系统故障点多，平台可靠性差设备采购和项目交付周期长价值-稳定-多重技术保障数据更可靠多种数据保护机制：无需额外的备份软件，即可基于业务的可靠性需求，提供定时备份策略和CDP。即使整个超融合集群都发生不可恢复的灾难，依然有带外备份的数据可以恢复。备份空间不足或其他原因导致备份失败，系统自动提醒，并发送告警邮件。可以设置自动清理备份空间，对已经过期的备份删除，释放空间来接收新的备份数据。FC存储iSCSI存储数据多副本深信服企业云外置存储价值-易用-易运维：可视化极简运维和故障定位服务器运维存储运维网络运维安全运维企业云运维所画即所得分钟级部署一键定位故障全资源管理大大降低应用部署时间，数分钟内部署完毕减少故障定位和修复时间，更少的运维人员维护可视化统一运维页面，学习成本低，用户轻松掌握资源快速就绪，加速企业业务转型和业务创新新应用部署需要数月，难以及时响应业务需求出现故障定界定位难，业务受影响存在多个运维页面，运维效率低设备配置复杂，学习成本高VMware运维身份安全支持多种认证方式，支持认证方式的灵活组合多重密码安全保障终端安全防中间人攻击客户端安全检查SSL专线客户端零痕迹传输安全标准