下一代云计算数据中心介绍

下一代云计算数据中心介绍第一页，共40页。构建下一代云计算数据中心目录云计算相关概念传统企业数据中心云计算以及下一代数据中心发展趋势下一代数据中心技术架构和关键技术演进下一代数据中心网络架构分析下一代数据中心安全部署分析下一代数据中心存储设计下一代数据中心智能管理平台第二页，共40页。云计算相关概念云计算云计算是为用户提供无限计算资源的商业服务，是能够自我管理计算资源的系统平台，是应用服务按需定制、易于扩展的软件架构。使人们能够像使用水、电、煤气、电话等服务那样使用计算机资源。并行计算分布式计算网格计算CPU运算资源存储资源网络带宽第三页，共40页。云计算相关概念IaaS——InfrastructureasaService是为IT行业创造虚拟的计算和数据中心，使得其能够把计算单元、存储器、I/O设备、带宽等计算机基础设施，集中起来成为一个虚拟的资源池来为整个网络提供服务。用多少算多少PaaS——PlatformasaService

PaaS平台是构建在物理服务器集群或虚拟服务器集群之上，通过分布式技术解决系统的协同工作问题。它由分布式文件系统、分布式计算、分布是数据库和分布式同步机制4各部分组成。SaaS——SoftwareasaServiceSaaS是一种基于互联网提供软件服务的应用模式。软件租赁：用户按使用时间和使用规模付费绿色部署：用户不需安装，打开浏览器即可运行,不需要额外的服务器硬件,软件（应用服务）按需定制第四页，共40页。云计算相关概念计算资源的演进：从集中到分散再到集中计算时代网络时代云时代第五页，共40页。云计算相关概念云各种计算资源的集群（服务器、存储器、CPU、应用软件、集成开发环境）云是一些可以自我维护和管理的虚拟计算资源，通常为一些大型服务器集群，包括计算服务器、存储服务器、宽带资源等等。云计算将所有的计算资源集中起来，并由软件实现自动管理，无需人为参与。这使得应用提供者无需为繁琐的细节而烦恼，能够更加专注于自己的业务，有利于创新和降低成本。打个比方：这就好比是从古老的单台发电机模式转向了电厂集中供电的模式第六页，共40页。构建下一代云计算数据中心目录云计算相关概念传统企业数据中心云计算以及下一代数据中心发展趋势下一代数据中心技术架构和关键技术演进下一代数据中心网络架构分析下一代数据中心安全部署分析下一代数据中心存储设计下一代数据中心智能管理平台第七页，共40页。传统企业数据中心机房设施数据网络和存储网络服务器1服务器2服务器3服务器n。。。。。。。。。。。应用1应用2应用3应用n部门A部门B部门Z传统数据中心的IT资源配置模式--“烟囱式”结构

第八页，共40页。传统企业数据中心传统“烟囱式“式数据中心的缺陷性能/Performance空间/RoomSpace功耗/Power&Watt安全/Security管理/Management部署/Deployment第九页，共40页。传统企业数据中心问题：如何节省IT运营性支出使企业数据中心发挥更高效的性能？传统数据中心的成本支出结构——“冰山模式”

28%72%第十页，共40页。传统企业数据中心IT

即服务高效可靠安全可用智能管理灵活调整新一代云计算数据中心建设目标第十一页，共40页。构建下一代云计算数据中心目录云计算相关概念传统企业数据中心云计算以及下一代数据中心发展趋势下一代数据中心技术架构和关键技术演进下一代数据中心网络架构分析下一代数据中心安全部署分析下一代数据中心存储设计下一代数据中心智能管理平台第十二页，共40页。云计算以及下一代数据中心发展趋势信息化架构演进趋势：“烟囱”与“云”现代信息化架构正从纵向“信息孤岛”向横向整合的“信息云”演进信息架构从“烟囱型”演变为无所不在的“层次资源化的云”第十三页，共40页。云计算以及下一代数据中心发展趋势消除异构化系统之间障碍快速动态部署资源和服务云计算平台对资源的独立，兼容各类应用平台计算，存储，网络资源的智能化统一管理面向业务的资源的定制化部署虚拟化技术与绿色科技结合，降低能耗先进、高效、智能的系统散热方案智能化的环境控制和能效管理系统虚拟化提高资源利用率，简化管理维度，节省维护成本支持异构资源兼容，实现业务的平滑升级下一代数据中心的特征基于云计算的基础架构虚拟化智能绿色低成本第十四页，共40页。云计算以及下一代数据中心发展趋势BigCloud支撑云业务云公共云

8000个CPUcore

2000节点的云计算试验平台并行数据挖掘、云存储、大容量数据库、搜索引擎整合网络资源、用户资源、业务能力资源BSS/OSS/MSS支撑系统移动互联网中心/彩信中心/短信中心/WAP个人/企业IT服务价值：大幅度降低IT系统的建设和维护成本，有效提高IT系统的能力和弹性，并为扩展新的业务和服务模式提供方便云计算案例：中国移动“BIGCLOUD”大云第十五页，共40页。云计算以及下一代数据中心发展趋势云计算案例：世纪互联“CloudEX”云服务第十六页，共40页。构建下一代云计算数据中心目录云计算相关概念传统企业数据中心云计算以及下一代数据中心发展趋势下一代数据中心技术架构和关键技术演进下一代数据中心网络架构分析下一代数据中心安全部署分析下一代数据中心存储设计下一代数据中心智能管理平台第十七页，共40页。下一代数据中心技术架构和关键技术演进基础设施虚拟化平台虚拟化云服务存储虚拟化计算虚拟化统一安全应用整合统一网络统一灾备支撑云BSS/OSS/MSS业务云移动/固定公众云互联网/ICTSaaSIaaSPaaS云计算实现路径第十八页，共40页。下一代数据中心技术架构和关键技术演进关键技术—计算虚拟化LANSANVMotion高性能动态集群1:N虚拟化N:1虚拟化实现服务器虚拟化计算，部署VMWare、XEN或者VirtualPC虚拟化平台。部署IBM,HP提供的计算集群平台形成可动态调度的计算资源第十九页，共40页。下一代数据中心技术架构和关键技术演进关键技术—存储虚拟化UnixWindowsLinuxIBMHPHDSSunH3C存储虚拟化平台服务器虚拟化平台存储设备虚拟存储池统一不同操作系统和异构存储资源大容量数据扩容和分区管理数据自动备份和恢复统一存储策略管理快照迁移虚拟计算资源复制镜像第二十页，共40页。下一代数据中心技术架构和关键技术演进关键技术—统一交换网络应用访问统一交换网络虚拟化计算虚拟化存储采用CLOS多级交换架构的数据中心专用交换机搭建完全无阻塞的统一交换网络通过分布式大缓存和精细化流量调度实现云计算业务突发、无序流量统一承载交换部署堆叠网络虚拟化技术，简化网络管理第二十一页，共40页。下一代数据中心技术架构和关键技术演进关键技术—统一安全internetAnti-DDOS精细化深度检测与防御0101010011虚拟化安全收集&分析流量分析系统数据中心整体安全规划，在出口设置面向网络整体的IPS，流量清洗，流量分析系统，在内部可针对各区域在线部署接入层IPS,防火墙模块。消除安全策略给数据中心带来性能和功能瓶颈，高性能IPS提供2至7层的防护能力异构系统安全的统一管理，设置独立管理分析报表输出平台。面向云计算模式，同时实现私有云的安全分区部署，公有云的外部整体保护，互联云的云间保护，实现基于VPS的虚拟安全和安全服务的虚拟化。第二十二页，共40页。下一代数据中心技术架构和关键技术演进关键技术—从统一管理到自动化管理存储资源管理计算资源管理网络资源管理应用性能管理ExecutiveDashboardServiceLevelReporting统一管理中心部署对计算、存储、网络的统一资源化管理平台网络，安全资源的触发联动技术部署实现存储资源基于策略的动态调整机制第二十三页，共40页。下一代数据中心技术架构和关键技术演进H3CH3CH3C物理资源构成资源池化(虚拟化)资源调度组合典型IaaS数据中心结构第二十四页，共40页。下一代数据中心技术架构和关键技术演进DBVMAPPVMWEBVM基于应用的多层访问架构WEB-APP-DB模式在各层均实现全局资源虚拟化与调度OS虚拟化层物理机I/O云计算数据流向第二十五页，共40页。构建下一代云计算数据中心目录云计算相关概念传统企业数据中心云计算以及下一代数据中心发展趋势下一代数据中心技术架构和关键技术演进下一代数据中心网络架构分析下一代数据中心安全部署分析下一代数据中心存储设计下一代数据中心智能管理平台第二十六页，共40页。下一代数据网络架构分析WEBServersapplicationServersdatabaseServersDCCoreDCAggregationDCAccessDatacenterGEGE/10GE10GE捆绑10GE捆绑GE/10GE10GE捆绑10GE捆绑10GE捆绑GE/10GE10/40/100G40G/100G40G/100G20072012万兆服务器的部署将驱动数据中心骨干向超高速100G网络发展IDC网络带宽需求的趋势2009第二十七页，共40页。下一代数据网络架构分析网络虚拟化技术FWLBAFCNAMFWLBAFCNAM1:NN:1第二十八页，共40页。下一代数据网络架构分析千兆链路存在环路，需要部署STP上行链路一主一备链路收敛时间在秒级管理2台核心设备不需启动STP，只需链路聚合协议上行链路负载分担，性能翻倍链路收敛时间短，毫秒级管理1台逻辑核心设备万兆链路IRF2MSTP/VRRP网络虚拟化技术改变网络架构第二十九页，共40页。构建下一代云计算数据中心目录云计算相关概念传统企业数据中心云计算以及下一代数据中心发展趋势下一代数据中心技术架构和关键技术演进下一代数据中心网络架构分析下一代数据中心安全部署分析下一代数据中心存储设计下一代数据中心智能管理平台第三十页，共40页。下一代数据中心安全部署分析云计算时代的安全新挑战调查支持风险数据机密性风险管理权限风险应用威胁风险访问权风险混合云计算私有云公共云第三十一页，共40页。下一代数据中心安全部署分析IDC基于分区的访问控制和保护S12500InternetMPLSBackbone扩展IDC区域集中运营平台控制网络存储网络视频业务区系统区业务伙伴区网络连接区业务接入区后端管理区维护管理区IPTVsystemParlayGatewayCPserver基本业务平台增值业务平台VIPDC平台VPN业务平台AVNMSVPN接入远程接入存储区域客户工作区系统监控区计费DCN接口网管DCN接口容灾接口认证接口S12500域间隔离技术：认证、基于角色的访问控制、ACL、VLAN、MPLS、VSAN...域间保护技术：FW、IDS/IPS、Anti-Virus、URLFilter、SSL、IPSec...第三十二页，共40页。下一代数据中心安全部署分析下一代IDC安全需求：业务可定制能力DCCoreDCAggregationDCAccess安全服务平台流量牵引流量回注安全服务中心管理与营帐Internet/WAN粗放安全（在线）演进至精细服务（旁路）精细2~7层防护技术满足安全服务的多样化Anti-DDoSAnti-VirusVPNAnti-tamperAnti-SpamAccessControlAudit......第三十三页，共40页。构建下一代云计算数据中心目录云计算相关概念传统企业数据中心云计算以及下一代数据中心发展趋势下一代数据中心技术架构和关键技术演进下一代数据中心网络架构分析下一代数据中心安全部署分析下一代数据中心存储设计下一代数据中心智能管理平台第三十四页，共40页。下一代数据中心安全部署分析智能空间管理实现资源动态分配时间200GB300GB500GB1TB传统模式自动精简配置模式1TB1TB减少预分配空间浪费达31%-50%资源利用率达到近100%不停机扩容快照空间自动扩展数据卷快照资源传统快照技术数据卷快照资源新一代快照技术预留100%空间预留20%空间自动智能扩展初始空间节省80%按需扩展，提高存储利用率无快照溢出问题分级存储与FC/SAS硬盘比较，SSD功耗降低近80%，访问速度提升近100倍四级分层存储，提高资源整体利用效率CacheSSDSASSATA性能提升第0层第1层第2层第3层典型功耗比较16W2W典型访问时间比较6ms0.09ms11W12ms自动精简配置第三十五页，共40页。构建下一代云计算数据中心目录云计算相关概念传统企业数据中心云计算以及下一代数据中心发展趋势下一代数据中心技术架构和关键技术演进下一代数据中心网络架构分析下一代数据中心安全部署分析下一代数据中心存储设计下一代数据中心智能管理平台第三十六页，共40页。下一代数据中心智能管理平台数据中心作为IP技术和IT技术的结合体，要求在一个管理平台中实现多种资源管理软件的功能融合，在一体化资源管理的基础上为虚拟化管理和自动化管理打下基础计算资源存储资源网络资源数据库&中间件面向云计