高新云平台交流材料

江西电信搭建试点业务云平台建设云计算统一资源池存储标准化推进工作云备份技术引进云平台业务部署和试点云计算试点工作推进第一部分江西电信搭建试点业务云平台3月4月5月6月7月8月9月10月11月云网管云存储、云备份平台迁移WEB手机、云办公、IDC自助服务构思构思启动项目方案确定平台测试招标采购构思启动项目方案确定平台测试试用测试方案确定测试平台试用构思成功迁移方案确定备注：投入使用江西电信分五步来完成云计算试点平台搭建：存储标准化推进建设云管理平台建设统一资源池云备份技术引进业务试验和上线建设进度2台IBM的小型机P570，20台X86以及11TB存储空间作为小型机和X86主机资源池和存储资源池1台小型机和3台X86服务器作为云管理平台，采用IBM的PowerVM实现虚拟化，X86服务器采用Vmware和Xen实现虚拟化。存储的虚拟化采用了IBM的SVC设备。物理层虚拟化层建设统一资源池业务云存储标准化推进工作提升存储性能，提高设备利用率，使得单位TB拥有下降30%，有效降低存储设备投资，降低总成本。在线性能调优，在线空间扩展/回收/再利用，实现了服务器资源的缩放管理。在线平滑迁移减少或消除计划停机时间等。存储标准化成效3、集中存储管理技术引进1、存储标准化能力测试，SF、SVC技术比对2、完成计费认证、固网彩铃、宽带网优等5套平台的SF安装云备份技术引进云备份方式可节约3套备份系统投资和提高磁带库利用率，加速备份/恢复速度，节约成本约92万元。解决部分系统缺乏数据备份，存在安全隐患的问题。集中资金购买高性能的备份设备，提高系统的性能、稳定和可靠性。接入情况SymantecEMC云备份能力测试比较NBU软件Ave软件NBU性能优于AVE云计算效果工作进展平台名称完成情况2010年12月底第一批C网短信中心（已接入）已完成短信互通网关（已接入）已完成短信业务网关（已接入）已完成ISAG（已接入）已完成2011年1月底第二批接入中心综合vpn已完成外包呼叫中心已完成固网彩铃已完成号百1已完成号百2已完成2011年2月底第三批接入168主机已完成C网预付费已完成企业总机已完成2011年3月底第四批接入华为智能网3月底完成欣方智能网3月底完成2011年12月底第二批接入天网彩信、WAP网关、短信中心、ISMP,中兴全球眼，科达全球眼，C网彩铃，2011年底完成云平台业务部署和试点典型应用3、天网智能化通过云计算资源的共享及资源的动态调拨解决天网平台资源紧张的问题。4、应用虚拟化通过虚拟机技术，分权分域的部署分发平台，积极探索云网管、云办公、云号百、营业厅等建设发展模式2、ICT业务迁移ICT业务系统共有15套迁入云计算平台，极大提高系统利用率，提高平台的稳定性，节约资源，降本增效，1、业务整合按电信集团网运关于“云计算实现小平台关停并转”试点通知的要求，将相关业务平台向云计算平台迁移。云试点为契机，推动业务平台整合按电信集团关于“云计算实现小平台关停并转”试点通知的要求，将手机用户行为分析系统、交换网管系统、网优路测分析平台、号百综合预定系统、短信综合平台向云计算平台迁移。目前已大部分完成迁移。利用云计算实现小平台关停并转降低孵化成本，推进ICT类系统云迁移迁移实施安排1、协商及技术认证后，确定了15套ICT业务系统迁移至云计算测试环境;2、新增：20台X86服务器做迁移,10台X86服务器作孵化测试服务器、新增存储空间28T

；3、第二季度前完成新余药监，数码E房2期、物流添翼等6个系统进行阶段性的迁移。1、极大提高系统利用率，提高平台的稳定性，节约资源，降本增效，2、缩短江西电信ICT业务研发周期，降低孵化成本，潜力业务能够迅速扩展，3、失败业务的资源也方便回收，非常适合互联网和移动互联网业务发展的特点。迁移方案迁移效果9平台建设方案：系统分出2部分：处理模块、数据库模块，数据库统一部署，处理模块采用分布式部署方式；处理模块根据中兴提供的YUV数据流组成图像，根据自己的策略从图像中提出出需要的信息，将信息存储到数据库中中兴应用程序从数据库中提取信息、在用户界面显示。通过天网智能化，可进行车牌识别，在后期平台具备人脸识别功能精确识别交通助手通过多个摄像头联动，可对指定路段内行驶的车辆进行测速，为公众用户提供实时的交通信息。节约资源对计算资源需求很少，可以将空闲的计算资源给其他平台使用天网智能化，解决资源紧张瓶颈应用虚拟化技术引进降低成本操作安全运行维护将所有应用集中在终端管理服务器上，客户端只需通过浏览器调用应用，大大降低了对客户端的硬件需求，从而降低整体采购投资。采用录像审计功能减少误操作对于业务的影响。采用单点登录、统一账号管理，减少运维及使用公共账号所带来的安全隐患。统一安装和升级客户端软件，减少维护工作量。2010年8月份江西电信对桌面虚拟化进行了深入的测试，经过测试xen的功能最优，技术测试并在2011年10月份以来陆续将桌面虚拟化应用到云网管、云号百、云办公、远程维护等多个领域。业务部署2011年底信运公司完成了虚拟桌面办公应用平台的部署，并提供了80多个试用账户为PC、平板电脑、智能手机用户快速接入平台进行办公。正式应用

关键服务器所面临的安全风险管理员、厂家支撑人员、维保人员等身份认证及授权使用问题。分散的多点登录管理方式，无法准确处理身份认证和授权控制。

业务平台安全防护解决以下问题：将用户在服务器上的操作行为变为透明可视。日常审计用户对服务器的操作。规范管理员、厂家支撑人员及维保人员的行为。掌握灾难/事故发生的时间，配合调查取证。对危险操作造成的事故进行责任鉴定应用虚拟化1:安全瘦终端，提升服务安全指数应用虚拟化2:云号百试点成功，可节省座席资源厂家测试方式测试内容结果SymantecSWC测试云号百OpenEye软件不通过：无法进行正常呼叫CitrixXenAPP测试云号百OpenEye软件不通过：麦克无法正常使用XenDesktop测试云号百OpenEye软件通过：双向语音均正常SymantecSWC测试方案CitrixXenAPP/Desktop测试方案Desktop桌面虚拟化通过云号百测试应用虚拟化3：分权分域部署云网管

操作安全：采用录像审计功能减少误操作对于业务的影响。采用单点登录、统一账号管理，减少运维及使用公共账号所带来的安全隐患。运行维护：统一安装和升级客户端软件，减少维护工作量。降低成本：服务器侧只需运行相应的应用程序，不需生成底层操作系统，大大的减少了硬件的投入。2010年江西电信已经把应用虚拟化应用到了云网管。新建一个应用虚拟化工作点：终端成本+虚拟化license+服务器分摊费用，根据云网管建设投资，每个工作点费用为：4591元。与单独购买PC成本相当，但瘦终端使用寿命为PC的2倍，虚拟化后运行维护和能耗成本能大大减少。为每个地市部署两台虚拟机。每台虚拟机上安装XenApp，组成群集负载均衡，部署该地市的所有网管客户端软件。云网管建设云网管优势1、技术实现方式：采用了ICA协议，在带宽和网络环境比较差的环境下仍然可以通过手机/IPAD等终端接入办公系统，且不需要在终端上安装办公软件。2、部署情况：员工利用终端机或用户计算以Web或客户端方式登录CitrixDDC服务器；基于iPad支持快速接入桌面；同时提供常用办公软件应用，支持Android、WindowsMobile、WindowsCE等常用智能手机系统。信息安全移动3G办公实现绿色IT充分利用服务器资源实现方式应用虚拟化4：云办公，提供绿色安全通道云计算技术总结小型机和X86虚拟化技术的效益分析云网管建设经济分析存储标准化技术分析云计算现场试验小结各品牌云化技术探讨IBM虚拟技术VMWARE虚拟化技术CITRIX虚拟化技术第二部分小型机和X86虚拟化技术的效益分析16IDC标准价格：单机柜/1个百兆端口/20个IP地址的每月租赁费用为0.65万元，则3个机架一年租赁费用为23.4万采用虚拟化技术物理PC小型机小机数量2\6PC数量419\所需机柜个数2架机柜每机柜2个刀片中心，2架机柜每机柜1台小机4架机柜每机柜6台服务器3架机柜每机柜2台小型机合计节约空间节约3个机架，节约近一半的空间由于采用虚拟化技术，从物理机中分配出虚机，采购PC上节约40万元，采购小型机上节约10万，总计节约建设和运维成本50万余元设备总功耗降低，大量减少热量排放，也将使得制冷费用降低，节约电费70606元数量功率（瓦）总功率（千瓦）虚拟化后小型机2560011.2虚拟化后刀片43001.2小计112.4物理小型机616009.6物理PC1980015.2小计224.8每小时节能=小计2-小计112.4年节约电量108624度年节约电费(每度0.65元)70606元

多项合计，今年共产生经济效益达80万余元云网管建设经济分析云网管项目替换下来了208台可用PC，可以将这些PC进行盘活，总费用为208*2000元/台=41.6万。先前各地市（以及网支）需要1人专门来进行网管维护，而省平台只需要2人即可对全省进行维护管理。节省的维护成本为：9*2.5万=22.5万/年。第一年总体收益为：103.3万(41.6+22.5+39.1)，投入产出比为103.3/67.54=153%。并且达到了一次投入，长期受益的效果。每年节省电费：2010年中国电信江西公司云网管新建项目投资金额投资项目数量单价（元）合计(万)说明瘦客户端120112013.44含19英寸液晶显示器和鼠标键盘CitrixLicense授权140150021

TerminalServerCAL1404005.6

杀毒软件52400.12

刀片服务器63

18

HPBL460G6存储2T6

6

利旧小计

40.16

工程建设费（包括可研、设计、软调、施工、设备安装、配套主材等）3.38

总计67.54

总体效益分析：

终端类型数量（台）功率（瓦）总功率（千瓦）改造前PC机22540090改造后服务器57003.5瘦终端12010012每小时节能=改造前-改造后74.5年节约电量(度)652620度年节约电费（每度0.6元）391572元存储标准化技术分析实现分级存储提高存储性能加快上线速度

提高设备安全性存储标准化通过存储标准后，每个平台只需提出存储空间的需求，不需单独购买存储设备，能取得如下的经济效果：在满足需求的条件下，能够实现分级服务，对文件系统可以展开按需分配，降低总体拥有成本通过集中采购，能够有足够的资金采购性能更高、安全性更佳的存储设备通过存储的动态调拨，能快速的满足系统需求，加快平台建设过程。在使用存储标准化技术前，通过集采的方式完成平台建设，需3~4个月的建设周期，使用存储标准化技术将上线时间缩短到1天采用存储标准化技术能够提升存储性能，提高设备利用率，有效降低存储设备投资，进行数据迁移时无需停机云计算现场试验小结虚拟桌面存储标准化业务平台整合小型机和x86混合管理总结：目前江西电信云平台由小型机云、x86云及存储云构成，并已搭建了小型机和x86混合管理平台，部分实现资源的混合管理。推广建议：江西电信采用“两云三地”的方式来搭建云平台，但业务云和IDC云还是各自为政，将来将会实现二者的统一管理，并建立可管可控的资源管理支撑和运营体制。问题：小型机与x86服务器间无法进行资源的动态调拨，小型机与小型机间只有同一厂家的机型才能进行资源的调拨，x86与x86间虽可进行资源的调拨，但要求x86服务器cpu型号相近。

总结:分别针对Vmware、Xen自身的存储管理能力，SVC以及SF在Vmware、Xen的X86虚拟机和小型机虚拟机上进行的存储标准化能力测试，包括基础管理能力、数据保护能力、安全可靠性等方面的测试。推广建议:结合江西电信的现状，仍推荐采用SF来屏蔽异构存储。总结:降低了运营成本，降低了运维的工作量，并具有很好的安全性，能很好的防止信息泄漏造成的资产损失。推广建议:可进行网管终端、营业厅终端、办事大厅、呼叫中心、虚拟桌面云办公等的应用推广，但采用虚拟桌面的方式价格较高。问题:打印、语音、外设控制还存在问题，需进一步进行测试。对于网络带宽消耗、延时和抖动情况还需测试出明确的数据。总结：已部署了天网、地宝、亲子网、网管桌面应用、综合交换网管等系统，具有很好的运行效果，降低了运维成本，提高了资源利用率，为江西电信节约了投资。推广建议：从目前云上业务运行情况来看，对运维及投资成本都起到了积极的作用，但缺少长期运行带来的成效，因此建议将业务分等级，先将不重要、且具有云计算特性的业务迁往云平台进行试运行，效果显著后再逐步将重要的核心系统迁往云平台。各品牌云化技术探讨VMWAREIBM建立连接CITRIX功能不足适应对象云计算的虚拟化技术只适用于通用服务器，对于需使用专业服务器的业务系统不建议云化，且对于非IT、IP设备不考虑往云计算上迁移。云化原则共性问题具有平峰错谷特性的业务系统才考虑进行云化，这样可充分发挥云计算的特性——资源的动态调拨，提高资源利用率。接口开放性，数据安全考虑，平台兼容性，网络瓶颈；缺乏国际标准,相应法律法规、规范。开放性平台下厂家配合力度有待提高。IBM虚拟技术小型机云易用性差仅支持小型机虚拟化，不支持x86服务器虚拟化部署操作相对比较复杂动态调整兼容性好支持在线增加CPU和内存功能可以对VMWARE虚拟机进行监控VMWARE虚拟化技术价格较高P2V功能按cpu个数收费，价格较高;易用性较好p2v，目前只能转换windows下的系统，不能转换linux的系统，且必须是cpu型号相近的优势功能其他不足虚拟机配置及数据会自动打包为几个文件，非常便于物理机宕机后重新启动虚拟机，不会丢失数据运行带快照的VM会影响系统整体性能CITRIX服务器云化应用云化自带的xstool兼容性不好，导致部分虚拟机无法安装，失去部分高级功能对FLASH和动画支持不好，弹出的各类窗口均为英文界面应用云化应用云化适用于有统一软件应用需求的特定人群，个性化需求满足需要逐个发布不方便发布的应用程序必须能正常运行于发布服务器的操作系统上云计算管理运营手段提升云资源统一管理及集中监控云计算标准化管理维护模式的转变人才队伍培养，组织培训工作第三部分资源的统一管理及集中监控资源申请功能资源监控功能资源管理功能对云计算资源管理系统功能流程进行全面测试，并让厂家进一步完善。将现有资源情况导入，建立云平台资源库。在云计算平台配置告警采集监控前置机。在完成云计算平台主机通宕基础上，把云计算底层操作系统ESX、WMWARE等纳入集中监控系统。进一步实现根据用户权限的不同实现资源的申请，以满足系统的需求。用户申请的资源到期后，可人工分权、分域的将资源进行回收。安全管理机制近期发生几期由于用户原因导致虚机操作系统被黑的故障，我们将在制度上约束用户加强安全保证.在技术上对虚机系统进行安全加固云资源统一管控规范云资源申请流程、制定完善各项流程规章制度，强化执行将云计算纳入电子运维作业计划。将云计算纳入现场巡检，机房环境、设备面板等。整理云计算硬件资源、虚拟机分配情况、拓扑图，基础管理标准化。云计算标准化作业维护模式的转变纵向模式横向模式缺点：各项目经理管理的资源和范围较广，要求对应用软件直至硬件均有所掌握，对维护能力提出了很高的要求，导致维护人员缺乏专长，维护水平不够。优点：可组建一只高维护水平的人才队伍，能更好的保障系统的高效运营，减轻维护人员的工作强度，能提供足够的时间对维护人员进行培训，培养出IT领军人物。加强人力培养，组织培训工作云计算团队：

江西电信信产公司：XXXXXXXXXX待补充。集中备份2011年2月，邀请Symantec公司分别在一月份培训的基础上，结合现网已经接入的集中备份的平台，进行SF和NBU培训。集中存储2011年3月份厂家工程师对EMC集中存储进行授课，并利用固网彩铃等平台割接进行实际操作，提高维护人员水平。虚拟桌面2011年3月邀请XEN的厂家进行全省网监xendesktop的培训，同时请xen的培训人员深入介绍xen虚拟化技术，包括日常维护及资源池建设等内容。虚拟化技术邀请现在主流的4大虚拟化技术厂商包括vmware、Xen、hyper-V、redhat，进行虚拟化技术及日常维护等知识的介绍。2011年云计算相关内容培训内容及人员安排第四部分云计算下一步推进思路云计算平台拓展思路云存储建设思路虚拟桌面发展规划扩大种子云规模，推进两云三地建设：新增2台IBMP780放置在8