云計(jì)算在運(yùn)營(yíng)商的應(yīng)用與探討

1、1 目錄 1. 1. 上海聯(lián)通云計(jì)算推進(jìn)概況上海聯(lián)通云計(jì)算推進(jìn)概況 2.2. 上海聯(lián)通云計(jì)算開展思路上海聯(lián)通云計(jì)算開展思路 2 上海聯(lián)通對(duì)云的理解 云計(jì)算不是一個(gè)全新的技術(shù)，而是一種新的業(yè)務(wù)發(fā)展模式、一個(gè)新的系統(tǒng)建設(shè)方法、 一個(gè)新的維護(hù)管理思想。它幾大基本特征：自動(dòng)化、虛擬化，彈性擴(kuò)展、快速部署。 云的最大優(yōu)勢(shì)：資源共享、節(jié)能減排、降本增效、提高資源利用率。 Cloud是一種思想 The Network is the Computer Cloud是一種方法 Virtualizes everything Cloud是一種態(tài)度 All in Cloud Cloud是一個(gè)機(jī)會(huì) Re-Think Cl

2、oud是一個(gè)模式 Re-Architecture your IT Cloud是一個(gè)方向 All as a Service：XaaS 云計(jì)算云計(jì)算 3 云計(jì)算讓現(xiàn)在的IT環(huán)境更具生產(chǎn)力 引入云計(jì)算后，將實(shí)現(xiàn)資源調(diào)度按需分配，環(huán)境部署自動(dòng)化，降低人工運(yùn)維成本，減 少潛在錯(cuò)誤，提高生產(chǎn)效率。 通過利用自動(dòng)化和虛擬化技術(shù)，將逐步建設(shè)IT基礎(chǔ)資源共享資源池，使得整體架構(gòu)可 以快速、靈活地響應(yīng)業(yè)務(wù)發(fā)展需要，實(shí)現(xiàn)節(jié)能減排，打造綠色I(xiàn)T。 4 云計(jì)算核心技術(shù)1:計(jì)算資源虛擬化 虛擬化前虛擬化前: : l每臺(tái)主機(jī)一個(gè)操作系統(tǒng) l軟件硬件緊密地結(jié)合 l在同一主機(jī)上運(yùn)行多個(gè)應(yīng)用程序通常 會(huì)遭遇沖突 l系統(tǒng)的資源利用

3、率低 l硬件成本高昂而且不夠靈活 虛擬化后虛擬化后: : l打破了操作系統(tǒng)和硬件的互相倚賴 l通過封裝到到虛擬機(jī)的技術(shù), 管理操 作系統(tǒng)和應(yīng)用程序?yàn)閱我坏膫€(gè)體 l強(qiáng)大的安全和故障隔離 l計(jì)算能力按需分配，動(dòng)態(tài)調(diào)整 5 云計(jì)算核心技術(shù)2：存儲(chǔ)虛擬化 存儲(chǔ)虛擬化目前主要有三種主流技術(shù)：存儲(chǔ)虛擬化目前主要有三種主流技術(shù)：分基于主機(jī)的存儲(chǔ)虛擬化、基于存儲(chǔ)設(shè)備的虛 擬化、基于存儲(chǔ)網(wǎng)絡(luò)的虛擬化（具有整合能力強(qiáng)和資源利用率高的特點(diǎn)，是存儲(chǔ)虛擬 化的發(fā)展方向）。 系統(tǒng)A Data Data Data Data Data Storage Pool 系統(tǒng)B Data Data Data Data Data 主機(jī)A

4、 主機(jī)B主機(jī)C 存儲(chǔ)池存儲(chǔ)池 虛擬化前虛擬化前: : l存儲(chǔ)和應(yīng)用緊耦合 l系統(tǒng)的資源利用率低 l存儲(chǔ)資源無法在各應(yīng)用間動(dòng)態(tài)調(diào)配 l維護(hù)管理復(fù)雜 虛擬化后虛擬化后: : l存儲(chǔ)和應(yīng)用分離 l資源利用率大大提高 l存儲(chǔ)資源可以按需動(dòng)態(tài)調(diào)配 l可實(shí)現(xiàn)多異構(gòu)資源的一點(diǎn)式管理 6 云計(jì)算核心技術(shù)3：網(wǎng)絡(luò)虛擬化 網(wǎng)絡(luò)虛擬化目前主要有三種實(shí)現(xiàn)技術(shù)：網(wǎng)絡(luò)虛擬化目前主要有三種實(shí)現(xiàn)技術(shù)：分基于軟件的vSwitch（成熟）、基于網(wǎng)卡的 vSwitch、基于物理交換機(jī)的vSwitch（標(biāo)準(zhǔn)制定中）。 Inte rnet ba ckb on e 服務(wù)器小機(jī) MPLS Backbon e Blue VRF Red VR

5、F Green VRF P E P E DC Core Intern et 匯聚交換機(jī)匯聚交換機(jī) 虛擬化前虛擬化前: : l物理網(wǎng)卡與應(yīng)用綁定 l機(jī)房整體網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜 虛擬化后虛擬化后: : l可實(shí)現(xiàn)網(wǎng)卡、交換設(shè)備、防火墻的設(shè) 備共用 l整體網(wǎng)絡(luò)結(jié)構(gòu)逐步簡(jiǎn)化 l網(wǎng)絡(luò)隱患自動(dòng)檢測(cè)預(yù)警 7 云計(jì)算帶來的管理便捷 通過引入新技術(shù)，建立新型的系統(tǒng)建設(shè)模式、系統(tǒng)維護(hù)管理模式，實(shí)現(xiàn)硬件、平臺(tái)、 開發(fā)、維護(hù)多方協(xié)同管理，建立全稱可視、可控的資源分配、調(diào)度管理平臺(tái)，內(nèi)部云 的建設(shè)將給我們帶來全新的IT管理模式。 7 資源按需資源按需 動(dòng)態(tài)分配動(dòng)態(tài)分配 專業(yè)化分專業(yè)化分 層管理層管理 節(jié)能減排節(jié)能減排 打造綠色

6、打造綠色I(xiàn)T IT 內(nèi)部云平臺(tái)的優(yōu)勢(shì)內(nèi)部云平臺(tái)的優(yōu)勢(shì) 安全維護(hù)安全維護(hù) 集中統(tǒng)一集中統(tǒng)一 機(jī)房設(shè)備機(jī)房設(shè)備 人員復(fù)用人員復(fù)用 8 云計(jì)算帶來的管理挑戰(zhàn) 對(duì)IT規(guī)劃人員：需更長(zhǎng)遠(yuǎn)地考慮企業(yè)IT資 源的規(guī)劃，以項(xiàng)目群方式開展基礎(chǔ)設(shè)施 的統(tǒng)籌規(guī)劃，搭建彈性可擴(kuò)展的IT架構(gòu)， 需同步考慮云管理平臺(tái)的建設(shè)，實(shí)現(xiàn)資 源全生命周期管理。 對(duì)系統(tǒng)建設(shè)人員：適應(yīng)云計(jì)算帶來的建 設(shè)模式的變化（應(yīng)用系統(tǒng)建設(shè)和基礎(chǔ)設(shè) 施建設(shè)分離），信息化系統(tǒng)架構(gòu)體系的 變化，同時(shí)需要了解更多的虛擬化、自 動(dòng)化技術(shù)，實(shí)現(xiàn)對(duì)多廠家的協(xié)同配合管 理。 對(duì)運(yùn)維管理人員：適應(yīng)云計(jì)算帶來的維 護(hù)模式的變化（更加趨向水平化管理， 應(yīng)用系統(tǒng)維護(hù)和基

7、礎(chǔ)設(shè)施維護(hù)分離）。 對(duì)程序開發(fā)人員：分布式編程思想對(duì)程 序開發(fā)人員、程序測(cè)試人員都提出了新 的要求， 集約化建設(shè)后，系統(tǒng)架構(gòu)對(duì)基 礎(chǔ)設(shè)施的穩(wěn)定性、安全性要求更高。 新的建設(shè)新的建設(shè) 模式模式 新的維護(hù)新的維護(hù) 模式模式 多方協(xié)同多方協(xié)同 管理管理 資源管理資源管理 及及 自助自助 平臺(tái)平臺(tái) 重點(diǎn)關(guān)重點(diǎn)關(guān) 注注 9 云計(jì)算對(duì)當(dāng)前IT資源支撐方式帶來重大改變 原有各項(xiàng)目煙囪式建設(shè)的方式將發(fā)生改變，項(xiàng)目間乃至MBO系統(tǒng)大類間在 硬件承載上的界限將逐漸模糊，逐步走向統(tǒng)一計(jì)算、統(tǒng)一存儲(chǔ)、統(tǒng)一網(wǎng)絡(luò)下 的彈性調(diào)度。 硬件資源共享：硬件資源共享： 70%80% 的資源使用率 硬件資源池 = = 虛擬化和自動(dòng)網(wǎng)

8、格管理 分布式 Web 應(yīng)用分布式計(jì)算和存儲(chǔ) 硬件資源池：硬件資源池：CPUCPU、存儲(chǔ)、網(wǎng)絡(luò)、存儲(chǔ)、網(wǎng)絡(luò) 云計(jì)算模式下的電信業(yè)務(wù)運(yùn)行方云計(jì)算模式下的電信業(yè)務(wù)運(yùn)行方 式式 OCSOCSIT IT OAMOAMBOSSBOSSSDP/StoreSDP/Store IPTV/M2MIPTV/M2MSMS/MMSSMS/MMSWAPGWWAPGWMSC/IMSMSC/IMS HLRHLR HLR/HSSHLR/HSS 煙囪式煙囪式 IT IT 架構(gòu)：架構(gòu)： 20%40% 的資源使用率 HLRHLR MSC/IMSMSC/IMS HLRHLR HLR/HSSHLR/HSS SMS/MMSSMS/MMS

9、WAPGWWAPGW OAMOAMBOSSBOSS OCSOCSIT IT SDP/StoreSDP/StoreIPTV/M2MIPTV/M2M 當(dāng)前電信業(yè)務(wù)運(yùn)行方式當(dāng)前電信業(yè)務(wù)運(yùn)行方式 10 云計(jì)算對(duì)當(dāng)前IT資源支撐方式帶來重大改變 p 由于技術(shù)限制，IT資源池當(dāng)前先分為小機(jī)資源池，PC Server資源池 p 核心系統(tǒng)原采用小型機(jī)的應(yīng)用，可放置到小型機(jī)池， 對(duì)具有遷移可能的應(yīng) 用，遷移至PC Server 池 p 邊緣系統(tǒng)盡可能使用PC Server資源 11 云計(jì)算帶來DCN承載模式發(fā)生重大改變（現(xiàn)狀） 中國(guó)聯(lián)通的DCN是一張物理網(wǎng)、多 張MPLS VPN網(wǎng)實(shí)現(xiàn)MSS、BSS、 OSS從

10、系統(tǒng)到終端的邏輯隔離； 終端從專業(yè)歸屬劃分上分為M、B、 O三類，基于信息安全角度原則上 執(zhí)行專屬原則，嚴(yán)禁跨域使用； 從用途上分為辦公終端、生產(chǎn)終端 兩大類，其中生產(chǎn)終端又分為（營(yíng) 業(yè)終端、網(wǎng)管終端、坐席終端）； 相對(duì)而言，M終端的安全防護(hù)相對(duì) 統(tǒng)一規(guī)范，B、O終端各省管理現(xiàn)狀 各不相同； DCN BSSOSSMSS 總部數(shù)據(jù)中心 DCN骨干網(wǎng) 省網(wǎng) 接入網(wǎng) 終端 B終端 O終端 M終端B終端 O終端 M終端 12 云計(jì)算帶來DCN承載模式發(fā)生重大改變（未來） 隨著中國(guó)聯(lián)通OneIT戰(zhàn)略的不斷深入 ，IT趨向集中，未來將形成多個(gè)超大 型的IT運(yùn)營(yíng)中心及云數(shù)據(jù)中心； 隨著云計(jì)算的深入應(yīng)用，未來

11、MBO 的計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源 等趨向一體化，并通過桌面虛擬層 虛擬出各類應(yīng)用； DCN核心將承擔(dān)跨數(shù)據(jù)中心的海量 數(shù)據(jù)傳遞，數(shù)據(jù)中心內(nèi)部將廣泛采 用高速光纖網(wǎng)直接傳遞； 接入網(wǎng)將無限擴(kuò)大并接入技術(shù)無關(guān) 性； 網(wǎng)絡(luò)流量將發(fā)生重大改變，桌面云 直接訪問內(nèi)部MBO各類應(yīng)用，而接 入網(wǎng)上僅傳遞n*64k的桌面圖像流 。 DCN 全國(guó)IT運(yùn)營(yíng)中心 云數(shù)據(jù)中心 DCN骨干網(wǎng) B虛機(jī) O虛機(jī) M虛機(jī)B虛機(jī) O虛機(jī) M虛機(jī) 計(jì)算資 源池 存儲(chǔ)資 源池 網(wǎng)絡(luò)資 源池 B應(yīng)用O應(yīng)用M應(yīng)用 計(jì) 算 資 源 池 存 儲(chǔ) 資 源 池 網(wǎng) 絡(luò) 資 源 池 桌面云 接入網(wǎng) 及WAN 13 全網(wǎng)分層分級(jí)管理全網(wǎng)分層

12、分級(jí)管理統(tǒng)一的設(shè)備及資源管理統(tǒng)一的設(shè)備及資源管理 Region Cell 2 Cell 1 Cell n VDC 1 VDC 2 VDC n Region 管理員 Cell 管理員 Cell 管理員 Cell 管理員 VDC 管理員 VDC 管理員 VDC 管理員 用戶 用戶 用戶 *VDC = Virtual Data Center (虛擬數(shù)據(jù)中心) 安全管理 Server DB APP Network Middleware CMDB 集成的服務(wù)管 理平臺(tái) 自動(dòng)化控制 統(tǒng)一權(quán)控變更操作合規(guī)審計(jì)配置基線 流程調(diào)度 自動(dòng)化 網(wǎng)絡(luò)自 動(dòng)化 服務(wù)器 自動(dòng)化 存儲(chǔ)自 動(dòng)化 Storage Client

13、 監(jiān) 控 業(yè)務(wù) 管理 產(chǎn)品管理 工作流 計(jì)費(fèi)與支付 優(yōu)惠、套餐、促銷 財(cái)務(wù)管理 前臺(tái)門戶與網(wǎng)店 Server Virtual Networ k Virtual Storage Virtual 集中監(jiān)控平臺(tái) 數(shù)據(jù)收集 服務(wù)影響分析 服務(wù)關(guān)系映射 配置數(shù)據(jù)發(fā)現(xiàn) 資源數(shù)據(jù)建模 l基于全網(wǎng)的管理系統(tǒng)，便于全國(guó)的資源統(tǒng)一調(diào)度管理 l全省各地區(qū)的用戶可以經(jīng)過授權(quán)管理本地資源 l針對(duì)全省客戶的資源出租，允許客戶在簽約資源內(nèi)進(jìn)行 管理 l數(shù)據(jù)中心的所有設(shè)備：存儲(chǔ)、服務(wù)器、網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理 l管理系統(tǒng)提供設(shè)備管理、監(jiān)控、自動(dòng)資源調(diào)度等綜合功能， 提升管理效率 p分層分級(jí)管理和全網(wǎng)設(shè)備資源統(tǒng)一管理，提高管理效率，

14、是自動(dòng)化運(yùn)維的核心 云計(jì)算帶來IT維護(hù)體系的重大改變 14 云計(jì)算帶來IT服務(wù)模式發(fā)生重大改變 采用桌面云后，IT服務(wù)模式發(fā)生重大改變，計(jì)算資源靈活調(diào)配、安全 策略統(tǒng)一下發(fā)、桌面遠(yuǎn)程管控、終端零維護(hù)、維護(hù)人員大幅下降成 為現(xiàn)實(shí)； 瘦終端模式瘦終端模式 TCTCTCTC TCTC 傳統(tǒng)方式傳統(tǒng)方式 接入網(wǎng)絡(luò) l 企業(yè)桌面 l 企業(yè)存儲(chǔ) l VPS l 企業(yè)ICT集成 l CRM/ERP l 工作流 DeliveryDelivery VM PoolVM Pool APPAPPStorageStorageSession ControlSession Control 云中心云中心 傳統(tǒng)方式： 技術(shù)復(fù)雜

15、度高 1:100 云桌面方式： 極大簡(jiǎn)化 1:1000 技術(shù)復(fù)雜度上移 核心人員上移 15 目錄 1. 1. 上海聯(lián)通云計(jì)算推進(jìn)概況上海聯(lián)通云計(jì)算推進(jìn)概況 2.2. 上海聯(lián)通云計(jì)算開展思路上海聯(lián)通云計(jì)算開展思路 16 上海聯(lián)通內(nèi)部云發(fā)展策略 結(jié)合上海聯(lián)通IT環(huán)境實(shí)際情況，考慮投資效益最大化，本著“逐步整合，分步遷移” 的原則，參考云計(jì)算的一般演進(jìn)路線，結(jié)合上海聯(lián)通IT環(huán)境現(xiàn)狀，上海聯(lián)通內(nèi)部云的 搭建也建議分整合、虛擬化、自動(dòng)化三階段逐步演進(jìn)。 16 整合整合 虛擬化虛擬化 n信息化機(jī)房整合，相對(duì)集中 n原基礎(chǔ)設(shè)施整合。在充分調(diào) 研的基礎(chǔ)上，跨系統(tǒng)、跨平 臺(tái)對(duì)部分應(yīng)用的硬件進(jìn)行整 合遷移；逐步形

16、成小機(jī)/x86 等兩大計(jì)算資源群； n新增基礎(chǔ)設(shè)施整合。引入云 計(jì)算理念，對(duì)新增/改造的 基礎(chǔ)設(shè)施進(jìn)行統(tǒng)一規(guī)劃與集 約建設(shè)，實(shí)現(xiàn)資源合理分配 ，提高資源利用率 n致力于實(shí)現(xiàn)企業(yè)的節(jié)能減 排，打造綠色I(xiàn)T；加強(qiáng)企業(yè) 信息安全，快速響應(yīng)并降 低后期維護(hù)成本， n考慮虛機(jī)標(biāo)準(zhǔn)化與桌面虛 擬化相結(jié)合，逐步實(shí)現(xiàn)各 類生產(chǎn)終端桌面虛擬化， n利用虛擬化技術(shù)，逐步實(shí) 現(xiàn)企業(yè)各類核心IT系統(tǒng)的數(shù) 據(jù)級(jí)、應(yīng)用級(jí)和業(yè)務(wù)級(jí)的 智能容災(zāi)備份。 自動(dòng)化自動(dòng)化 n完善云計(jì)算端到端的服 務(wù)流程，逐步實(shí)現(xiàn)基礎(chǔ)資 源資源按需分配，IT環(huán)境 自動(dòng)部署供給，計(jì)算能力 彈性調(diào)配； n完善云計(jì)算的管理、監(jiān)控 功能，實(shí)現(xiàn)IT環(huán)境供給的

17、全過程可視化、可控化。 實(shí)現(xiàn)對(duì)各應(yīng)用的自動(dòng)追蹤 、監(jiān)控和卸載全生命周期 管理。 20102011年2012年- 17 上海聯(lián)通內(nèi)部云建設(shè)重點(diǎn) 結(jié)合分公司2010年信息化項(xiàng)目總體投資及項(xiàng)目立項(xiàng)情況，2010年內(nèi)部云工作小組計(jì) 劃從四方面開展云計(jì)算的試點(diǎn)與嘗試： 17 n利用虛擬化技術(shù)，從營(yíng)業(yè)廳生產(chǎn)終端入手，逐步實(shí)現(xiàn)生產(chǎn)終 端的統(tǒng)一后臺(tái)管理，增強(qiáng)終端安全性管理，減低生產(chǎn)終端的 維護(hù)成本，實(shí)現(xiàn)節(jié)能減排，打造綠色I(xiàn)T。 n采用自動(dòng)化和虛擬化技術(shù)，充分考慮現(xiàn)有存儲(chǔ)設(shè)備的整合利 舊，配合包頭路EDC機(jī)房改造進(jìn)度，結(jié)合IT容災(zāi)的整體部署 ，適時(shí)啟動(dòng)核心IT系統(tǒng)的容災(zāi)建設(shè)。 n引入動(dòng)態(tài)分區(qū)和虛擬化技術(shù)，打破傳

18、統(tǒng)備份資源閑置的模式 ，實(shí)現(xiàn)IT基礎(chǔ)資源的性能共享和在線動(dòng)態(tài)調(diào)配，優(yōu)化現(xiàn)有IT 系統(tǒng)架構(gòu)，達(dá)到硬件資源負(fù)載均衡，提高設(shè)備利用率 。 生產(chǎn)終端桌面虛擬化生產(chǎn)終端桌面虛擬化 IT IT基礎(chǔ)設(shè)施優(yōu)化改造基礎(chǔ)設(shè)施優(yōu)化改造 核心核心IT IT系統(tǒng)容災(zāi)建設(shè)系統(tǒng)容災(zāi)建設(shè) 云計(jì)算試點(diǎn)范圍主要建設(shè)內(nèi)容 n跟進(jìn)業(yè)界云計(jì)算研究動(dòng)態(tài)，開展軟課題研究與測(cè)試平臺(tái)搭建 相結(jié)合模式。利用較小的投資，整合部分下線主機(jī)、存儲(chǔ)等 空閑設(shè)備，搭建云試驗(yàn)平臺(tái)。 課題研究與實(shí)驗(yàn)平臺(tái)搭建課題研究與實(shí)驗(yàn)平臺(tái)搭建 18 上海聯(lián)通信息化面向云的組織架構(gòu) 為應(yīng)對(duì)云計(jì)算帶來的IT規(guī)劃、建設(shè)、維護(hù)、桌面服務(wù)等管理模式上的變化，上海聯(lián)通 信息化籌建了新

19、型的組織架構(gòu)，目標(biāo)是實(shí)現(xiàn)：統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一資源調(diào)度、 統(tǒng)一基礎(chǔ)設(shè)施維護(hù)、統(tǒng)一終端管理及桌面服務(wù)； 1 8 MSSMSS ER P 資 金 P M S 計(jì)算資源池存儲(chǔ)資源池 其他IT資源 池 數(shù)據(jù)架構(gòu) 硬件服務(wù)平臺(tái)硬件服務(wù)平臺(tái) （IaaSIaaS） 服 務(wù) 器 存儲(chǔ) 設(shè)備 網(wǎng)絡(luò) 設(shè)備 安全 設(shè)備 中間件中間件 服務(wù)平服務(wù)平 臺(tái)（臺(tái)（ PaaS)PaaS) 智能中間件平臺(tái)（鏡像部署、安全隔離、集群 調(diào)度管理、并行處理、高可用性管理） 服務(wù)架構(gòu) 應(yīng)用服應(yīng)用服 務(wù)平臺(tái)務(wù)平臺(tái) （ SaaS)SaaS) BSSBSS C R M 采 集 PR M OSSOSS 電子運(yùn)維 GI S 資源管理 云計(jì)算

20、云計(jì)算 服務(wù)管理中心服務(wù)管理中心 用戶請(qǐng)求管理/自服務(wù) 門戶 服務(wù)生命周期管理 自動(dòng)部署管理 安全管理、身份驗(yàn)證 協(xié) 同 財(cái) 務(wù) 資 產(chǎn) BIL L BI O C S 網(wǎng) 管 系統(tǒng)使用人員系統(tǒng)管理人員系統(tǒng)開發(fā)人員 虛擬桌面 基礎(chǔ)維護(hù)處 M+B+O統(tǒng)一管理 應(yīng)用維護(hù)處 M+B統(tǒng)一的應(yīng)用 監(jiān)控和實(shí)時(shí)處理 IT服務(wù)處 M+B終端及統(tǒng)一 對(duì)外的桌面服務(wù) 需求與系統(tǒng)建 設(shè)處 M+B統(tǒng)一應(yīng)用系 統(tǒng)開發(fā) 綜 合 規(guī) 劃 處 19 上海聯(lián)通云計(jì)算推進(jìn)思路 上海聯(lián)通于2009年12月成立了內(nèi)部云、外部云工作小組，目標(biāo)是建立面向內(nèi)外部統(tǒng) 一的云計(jì)算數(shù)據(jù)中心，面向內(nèi)部IT提供虛擬桌面、云存儲(chǔ)、云計(jì)算能力，面向外部企

21、 業(yè)提供虛擬辦公（應(yīng)用虛擬化）、虛擬桌面、虛擬服務(wù)器（VPS）、虛擬存儲(chǔ)等多種 云業(yè)務(wù)模式； 倡導(dǎo)綠色I(xiàn)T建設(shè)思想，統(tǒng)籌規(guī)劃、適度前瞻，引入云計(jì)算，減低建設(shè)和運(yùn)維成本，建 立全程可視、可控的終端資源調(diào)度管理平臺(tái)；實(shí)現(xiàn)IT資源的五個(gè)統(tǒng)一：統(tǒng)一規(guī)劃、統(tǒng) 一建設(shè)、統(tǒng)一調(diào)度、統(tǒng)一維護(hù)、統(tǒng)一管理。 產(chǎn)品規(guī)劃產(chǎn)品規(guī)劃 第一階段：桌面云和云存儲(chǔ) 第二階段：Web hosting和云應(yīng)用 現(xiàn)進(jìn)展現(xiàn)進(jìn)展 桌面云和云存儲(chǔ)正在內(nèi)部試用，已經(jīng)基本穩(wěn) 定運(yùn)營(yíng)；產(chǎn)品開發(fā)已經(jīng)接近尾聲，正在聯(lián)調(diào) 測(cè)試。 Web hosting和云應(yīng)用已經(jīng)在內(nèi)部 測(cè)試，并著手準(zhǔn)備產(chǎn)品規(guī)劃。 產(chǎn)品規(guī)劃產(chǎn)品規(guī)劃 專職部門專職部門 成立IDC及云計(jì)

22、算中心（二級(jí)單位），負(fù)責(zé) 云產(chǎn)品的銷售及運(yùn)營(yíng)。 項(xiàng)目組項(xiàng)目組 成立項(xiàng)目領(lǐng)導(dǎo)小組和內(nèi)部云、外部云工作小 組，包括管理層、計(jì)劃管理部、產(chǎn)創(chuàng)部、信 息化部、市場(chǎng)部、網(wǎng)管中心、運(yùn)維部、網(wǎng)建 部、集響等部門。 組織保障組織保障 20 上海聯(lián)通桌面云總體目標(biāo) 一個(gè)桌面云數(shù)據(jù)中心，先內(nèi)后外，首先支持內(nèi)部IT各種桌面業(yè)務(wù)，并 進(jìn)一步向外部企業(yè)客戶推廣。 中心機(jī)房中心機(jī)房 云存儲(chǔ) 辦公桌面辦公桌面 客服桌面客服桌面 營(yíng)業(yè)廳桌面營(yíng)業(yè)廳桌面 企業(yè)企業(yè)/ /個(gè)人桌面?zhèn)€人桌面 SSL/VPNSSL/VPN 桌面云桌面云 操作桌面操作桌面 提供客服桌面 提供營(yíng)業(yè)廳桌面 提供維護(hù)操作桌面 提供辦公桌面 提供個(gè)人/企業(yè)桌面

23、建設(shè)中心機(jī)房機(jī)房桌面云 數(shù)據(jù)中心 提供桌面云業(yè)務(wù)支撐 面向客戶提供企業(yè) 虛擬應(yīng)用桌面 DCN DCN 21 信息終端管理的共性問題 各類信息終端均面臨相同的問題：資源利用率低、更新?lián)Q代快、安 全防護(hù)難度大、IT維護(hù)成本高，終端噪音大、能耗高等實(shí)際問題。 辦公終端 營(yíng)業(yè)終端 網(wǎng)管終端 呼叫終端 l內(nèi)部信息安全存在漏洞，外包外協(xié)人員辦公環(huán)境缺乏安全手段； l終端標(biāo)準(zhǔn)化程度不高、IT維護(hù)投入成本大； l單臺(tái)PC利用率低、能耗高、更新?lián)Q代快，平均3.5年。 l空間小，噪音大（35-45分貝） lPC密集，降溫壓力大 lIT維護(hù)壓力大 l系統(tǒng)安全要求高，終端標(biāo)準(zhǔn)化程度低 lPC密集，噪音和降溫壓力大 l

24、單臺(tái)PC利用率低，能耗高 l營(yíng)業(yè)廳數(shù)量多且分散，IT維護(hù)壓力大，響應(yīng)及時(shí)性不高； lPC及客戶信息缺乏必要的安全管理手段或者附加成本較高； 22 信息終端管理的趨勢(shì) 集中化：計(jì)算資源集中、統(tǒng)一調(diào)度與管控； 標(biāo)準(zhǔn)化：面向應(yīng)用的標(biāo)準(zhǔn)化； 規(guī)范化：面向安全的統(tǒng)一策略部署； 虛擬化：終端無關(guān)，應(yīng)用+權(quán)限相關(guān)； 簡(jiǎn)單化：終端側(cè)技術(shù)復(fù)雜度趨向0； 低耗化：節(jié)能減排； 23 “桌面云”是桌面系統(tǒng)建設(shè)的趨勢(shì) 云計(jì)算讓現(xiàn)在的IT環(huán)境更具生產(chǎn)力，將實(shí)現(xiàn)資源調(diào)度按需分配，環(huán)境 部署自動(dòng)化，降低人工運(yùn)維成本，提高生產(chǎn)效率。 隨著云計(jì)算的成熟，虛擬桌面或者說“桌面云”將成為未來終端管 理和桌面系統(tǒng)建設(shè)的主要趨勢(shì)； 本地

25、的計(jì)算和應(yīng)用 全部遷移到數(shù)據(jù)中 心 企業(yè)數(shù)據(jù)中心由“文 件服務(wù)器”變成計(jì)算 、存儲(chǔ)的資源中心 傳統(tǒng)PC=TC瘦終端 服務(wù)+應(yīng)用虛擬化 基于權(quán)限+角色 的虛桌面 24 桌面云的典型應(yīng)用場(chǎng)景呼叫中心 基于全I(xiàn)P的呼叫系統(tǒng)可采用桌面云替代傳統(tǒng)終端，將大大節(jié)省傳統(tǒng) PC資源占用，方便維護(hù)、升級(jí)，采用TC終端替代傳統(tǒng)PC，降低呼 叫中心的噪音、電力消耗，為客戶打造綠色呼叫中心。 25 桌面云的典型應(yīng)用場(chǎng)景營(yíng)業(yè)終端 營(yíng)業(yè)廳網(wǎng)點(diǎn)較為分散、業(yè)務(wù)場(chǎng)景相對(duì)單一的特點(diǎn)，可采用TC替代傳統(tǒng)PC，通過終端 即插即用即恢復(fù)的零維護(hù)的方式，提高IT響應(yīng)效率，并規(guī)范營(yíng)業(yè)廳信息安全管理。 TC預(yù)置了具備廣泛兼容性的驅(qū)動(dòng)插件支持

26、常見的串口、并口、USB口外設(shè)，支持雙屏 顯示，極大的降低了部署的難度。 原有營(yíng)業(yè)廳顯示器可全部利舊，原有低端PC也可作為TC使用。 云中心 26 桌面云的典型應(yīng)用場(chǎng)景網(wǎng)管終端 針對(duì)網(wǎng)絡(luò)管理的特點(diǎn)，多種手持終端（Android類、Windows Mobile類，Iphone OS類，Ipad OS類，Embedded Linux類終端），可以實(shí)現(xiàn)無縫的隨時(shí)隨地接入， 遠(yuǎn)程維護(hù)和監(jiān)控，方便隨時(shí)隨地的接入進(jìn)行網(wǎng)絡(luò)狀態(tài)分析與網(wǎng)絡(luò)故障定位，對(duì)于重大 問題，充分發(fā)揮網(wǎng)管專家的經(jīng)驗(yàn)優(yōu)勢(shì)。 現(xiàn)有網(wǎng)管系統(tǒng)無需改造，通過桌面云系統(tǒng)即可以實(shí)現(xiàn)網(wǎng)絡(luò)的全集中管理，提高網(wǎng)管維 護(hù)效率。 網(wǎng)管系統(tǒng) 各類終端接入無關(guān) 云中

27、心 27 桌面云的典型應(yīng)用場(chǎng)景辦公終端 TC與傳統(tǒng)PC共存 對(duì)于后臺(tái)支撐、經(jīng)營(yíng)支持、涉密單位、外協(xié)單位均采用TC方式； 多終端、多場(chǎng)景一致性 云數(shù)據(jù)中心云數(shù)據(jù)中心 涉密區(qū)涉密區(qū)研發(fā)區(qū)研發(fā)區(qū)辦公區(qū)辦公區(qū) 云中心 已有IT系統(tǒng) 28 上海聯(lián)通桌面云部署計(jì)劃 營(yíng)業(yè)廳內(nèi)部OA呼叫中心 桌面出租 100臺(tái)瘦終端 內(nèi)部辦公桌面 第三方維護(hù)桌面平臺(tái) 上海90家營(yíng)業(yè)廳 ，300臺(tái)瘦終端 500個(gè)座席 面向大企業(yè)，面 向科技園區(qū)提供辦 公桌面服務(wù) 云資源管理和調(diào)度 計(jì)算存儲(chǔ) 網(wǎng)絡(luò) 內(nèi)部 vm1 VDC5 vm2 vm3 vm4 vm1 VDC6 vm2 vm3 vm4 vm1 VDC8 vm2 vm3 vm4

28、外部出租 vm1 VDC1 vm2 vm3 vm4 vm1 VDC3 vm2 vm3 vm4 WAN 科技園區(qū) WAN 科技園區(qū) 內(nèi)部OA 營(yíng)業(yè)廳 營(yíng)業(yè)廳 29 上海聯(lián)通桌面云系統(tǒng)架構(gòu) 云平臺(tái)可跨地域跨數(shù)據(jù)中心進(jìn)行統(tǒng)一管理。 業(yè)務(wù)網(wǎng)絡(luò) 存儲(chǔ)網(wǎng)絡(luò) 管理網(wǎng)絡(luò) OO 桌面集群 OSS業(yè)務(wù) MSS業(yè)務(wù) BSS業(yè)務(wù) 管理員 內(nèi)部用戶 桌面會(huì)話管 理 Galax云平臺(tái) 管理 外部用戶 MPLS/VPN 業(yè)務(wù) 1 業(yè)務(wù) n DCN DCN 業(yè)務(wù) n 用戶 1 用戶 n 云平臺(tái)管理節(jié)點(diǎn) 業(yè)務(wù)可以跨集群部署 桌面云業(yè)務(wù)節(jié)點(diǎn) 30 上海聯(lián)通桌面云安全方案 桌面云通過身份認(rèn)證、網(wǎng)絡(luò)安全、管理安全、虛擬化安全四個(gè)方面

29、 共同入手； 身份認(rèn)證 HTTPS 安全接入網(wǎng)關(guān)代理登 錄 AD認(rèn)證 網(wǎng)絡(luò)安全 ICA私有協(xié)議/SSL 防火墻(NAT,ACL)禁 止非法數(shù)據(jù)訪問 IPS抵御應(yīng)用層入侵 DDOS防攻擊和僵尸 網(wǎng)絡(luò)檢測(cè) 管理安全 管理、業(yè)務(wù)和存儲(chǔ)平 面VLAN 隔離 不同企業(yè)/企業(yè)內(nèi)部 用戶用VLAN隔離 企業(yè)出差和內(nèi)網(wǎng)的員 工分別通過SSL和 IPsec訪問云平臺(tái) 虛擬化安全 VM隔離(I/O,CPU， 內(nèi)存，vSwitch) Hypervisor安全 (Intel TXT 完整性保護(hù) ) 惡意VM防護(hù)(防地址 欺騙，阻斷VM端 口掃描、嗅探) 31 上海聯(lián)通桌面云內(nèi)部應(yīng)用實(shí)現(xiàn) 用戶可以通過任何網(wǎng)絡(luò)環(huán)境進(jìn)入云

30、平臺(tái)的虛擬操作系統(tǒng)； 人機(jī)分離，員工權(quán)限與個(gè)人ID綁定，人機(jī)分離一機(jī)多戶； 支持統(tǒng)一AD認(rèn)證，由云平臺(tái)提供AD認(rèn)證頁面，支持與現(xiàn)有AD認(rèn)證系統(tǒng)對(duì)接； 虛擬桌面軟件統(tǒng)一管理，支持系統(tǒng)補(bǔ)丁、殺毒軟件、工具軟件等的集中管理和下發(fā)； 應(yīng)用程序可快速部署到指定用戶的桌面，也可以快速部署到多臺(tái)、一組或全部桌面 虛擬機(jī)遠(yuǎn)程可網(wǎng)管和用戶自服務(wù)。 32 上海聯(lián)通桌面云內(nèi)部應(yīng)用實(shí)際部署 2010年11月，上海聯(lián)通已在全市67家營(yíng)業(yè)廳部署145臺(tái)虛擬終端。 n使用云計(jì)算+瘦終端完全可以替代當(dāng)前營(yíng)業(yè) 廳終端功能，完全訪問BSS所有應(yīng)用及各類 業(yè)務(wù)辦理、業(yè)務(wù)服務(wù)，支持各種外設(shè)； n易于使用和原有PC機(jī)使用方式?jīng)]有差別

31、n支持雙屏顯示； n全廳2M電路上行足以承載； n占地面積小，噪聲小，易于維護(hù)； 33 上海聯(lián)通桌面云內(nèi)部應(yīng)用網(wǎng)絡(luò)部署 根據(jù)營(yíng)業(yè)廳接入鏈路不同，分別部署虛擬終端，完成DCN、2M和 3G備份的測(cè)試； 云平臺(tái)BOSS系統(tǒng) DCN 10M接入 營(yíng)業(yè)廳1 營(yíng)業(yè)廳2 2M專線接入 營(yíng)業(yè)廳3 IPAD或PC SSL VPN撥入 DCN后進(jìn)入 云平臺(tái) DCN 緊急通信： 3G企業(yè)網(wǎng)關(guān) 多種接入多種接入 快速恢復(fù)快速恢復(fù) 34 上海聯(lián)通桌面云虛擬終端遠(yuǎn)程網(wǎng)管 TC終端監(jiān)控：通過TC終端管理平臺(tái)系統(tǒng)，TC終端自檢工具 虛擬機(jī)監(jiān)控：納入信息化部綜合網(wǎng)管對(duì)虛擬機(jī)進(jìn)行監(jiān)控。 云存儲(chǔ)監(jiān)控：納入信息化部綜合網(wǎng)管對(duì)云存儲(chǔ)

32、進(jìn)行監(jiān)控 分權(quán)分域管理：建設(shè)遠(yuǎn)程管理系統(tǒng)，將虛擬機(jī)和瘦終端可以進(jìn)行分權(quán)分域管理 遠(yuǎn)程桌面管理遠(yuǎn)程桌面管理 統(tǒng)一策略下發(fā)統(tǒng)一策略下發(fā) 批量系統(tǒng)更新批量系統(tǒng)更新 一點(diǎn)檢測(cè)一點(diǎn)檢測(cè) 一鍵恢復(fù)一鍵恢復(fù) 35 上海聯(lián)通營(yíng)業(yè)廳保障3分鐘響應(yīng)計(jì)劃 云桌面實(shí)施后，營(yíng)業(yè)廳的IT技術(shù)復(fù)雜度極度簡(jiǎn)化，使得區(qū)域化on-call模式成 為可能，有助于營(yíng)業(yè)廳快速擴(kuò)大的同時(shí)穩(wěn)定IT維護(hù)成本；上海聯(lián)通擬在全市 推行3分鐘響應(yīng)計(jì)劃； 網(wǎng)絡(luò)即時(shí)恢復(fù)、TC即時(shí)檢測(cè)、TC即時(shí)恢復(fù)、遠(yuǎn)程即時(shí)桌面協(xié)助； 事后及時(shí)補(bǔ)充備用TC及常見耗材； 合作伙 伴門店 IT響應(yīng)中心 統(tǒng)一調(diào)度 合作伙 伴門店 合作伙 伴門店 合作伙 伴門店 營(yíng)業(yè)廳、網(wǎng)

33、點(diǎn) 營(yíng)業(yè)廳、網(wǎng) 點(diǎn) 營(yíng)業(yè)廳、網(wǎng) 點(diǎn) 營(yíng)業(yè)廳、網(wǎng) 點(diǎn) 36 探討一：桌面云的經(jīng)濟(jì)模型分析 用戶數(shù)用戶數(shù) 總投資總投資 階段一階段一 階段二階段二 階段四階段四 階段三階段三 沉默成本沉默成本 桌面云每用戶桌面云每用戶 TCOTCO 用戶數(shù)很少，初期 投資成為沉默成本 ，每用戶TCO很高 用戶數(shù)增加，沉默 成本被攤銷，每用 戶TCO快速降低 大規(guī)模應(yīng)用后總投資 額按用戶數(shù)比例增加 （用戶licence計(jì)費(fèi) ），每用戶TCO較低 超大規(guī)模應(yīng)用后有較 大的議價(jià)空間，每用 戶價(jià)格按階梯降低， 每用戶TCO很低 傳統(tǒng)傳統(tǒng)PCPC桌面桌面 每用戶每用戶TCOTCO 負(fù)收益區(qū)負(fù)收益區(qū) 正收益區(qū)正收益區(qū) 999

34、9 999999 99999999 數(shù)萬數(shù)萬 37 探討一：桌面云的經(jīng)濟(jì)模型分析 本期上海聯(lián)通云計(jì)算項(xiàng)目虛擬終端數(shù)為2400，投資預(yù)算：1136萬 說明:以上計(jì)算數(shù)據(jù)取業(yè)界常規(guī)報(bào)價(jià)，以最終采 購價(jià)為準(zhǔn) 21%21% 42%42% 30%30% 7%7% 軟件軟件 機(jī)房硬件機(jī)房硬件 終端硬件終端硬件 服務(wù)服務(wù) 桌面云解決方案服務(wù) 軟件:1420 終端硬件:1000 機(jī)房硬件:1961 服務(wù):351 云平臺(tái)軟件 虛擬桌面軟件 操作系統(tǒng) n平均每用戶建設(shè)投資平均每用戶建設(shè)投資:4732:4732元元 瘦客戶端 顯示器（利舊） 服務(wù)器 存儲(chǔ)設(shè)備 網(wǎng)絡(luò)設(shè)備 38 探討一：桌面云的經(jīng)濟(jì)模型分析 TCOTC

35、O分析分析(2400(2400用戶、用戶、5 5年維護(hù)周期年維護(hù)周期) ) 1. 1. 傳統(tǒng)傳統(tǒng)PCPC建設(shè)模式建設(shè)模式 Capex：840萬 PC：3500*2400=840萬 Opex：441萬/年 PC電費(fèi)：0.25*1*365*（8*1200+24*1200）350萬 維護(hù)費(fèi)用：380*240091.2萬 5年TCO：3045萬 840+441*53045萬 2. 2. 桌面云建設(shè)模式桌面云建設(shè)模式 Capex：1136萬 Opex：74萬/年 TC電費(fèi)：0.015*1*365*（8*1200+24*1200）21萬 服務(wù)器電費(fèi)：0.3*24*360*1*12029萬 維護(hù)費(fèi)用：100

36、*240024萬 5年TCO：1506萬 1136+74*51506萬 說明 1、以上計(jì)算數(shù)據(jù)取業(yè)界常規(guī)參考值，以最終采購 報(bào)價(jià)為準(zhǔn) 2、未包含冗余容災(zāi)備份部分投資 桌面云方式桌面云方式5 5年年TCOTCO節(jié)省約節(jié)省約 50%50% 39 僅供參考，謝謝！僅供參考，謝謝！ 云計(jì)算核心技術(shù)云計(jì)算核心技術(shù)2 2：存儲(chǔ)虛擬：存儲(chǔ)虛擬 化化 存儲(chǔ)虛擬化目前主要有三種主流技術(shù)：存儲(chǔ)虛擬化目前主要有三種主流技術(shù)：分基于主機(jī)的存儲(chǔ)虛擬化、基于存儲(chǔ)設(shè)備的 虛擬化、基于存儲(chǔ)網(wǎng)絡(luò)的虛擬化（具有整合能力強(qiáng)和資源利用率高的特點(diǎn)，是存儲(chǔ) 虛擬化的發(fā)展方向）。 系統(tǒng)A Data Data Data Data Data

37、Storage Pool 系統(tǒng)B Data Data Data Data Data 主機(jī)A 主機(jī)B主機(jī)C 存儲(chǔ)池存儲(chǔ)池 虛擬化前虛擬化前: : l存儲(chǔ)和應(yīng)用緊耦合 l系統(tǒng)的資源利用率低 l存儲(chǔ)資源無法在各應(yīng)用間動(dòng)態(tài)調(diào)配 l維護(hù)管理復(fù)雜 虛擬化后虛擬化后: : l存儲(chǔ)和應(yīng)用分離 l資源利用率大大提高 l存儲(chǔ)資源可以按需動(dòng)態(tài)調(diào)配 l可實(shí)現(xiàn)多異構(gòu)資源的一點(diǎn)式管理 云計(jì)算核心技術(shù)云計(jì)算核心技術(shù)3 3：網(wǎng)絡(luò)虛擬：網(wǎng)絡(luò)虛擬 化化 網(wǎng)絡(luò)虛擬化目前主要有三種實(shí)現(xiàn)技術(shù)：網(wǎng)絡(luò)虛擬化目前主要有三種實(shí)現(xiàn)技術(shù)：分基于軟件的vSwitch（成熟）、基于網(wǎng)卡的 vSwitch、基于物理交換機(jī)的vSwitch（標(biāo)準(zhǔn)制定中）。

38、 Inte rnet ba ckb on e 服務(wù)器小機(jī) MPLS Backbon e Blue VRF Red VRF Green VRF P E P E DC Core Intern et 匯聚交換機(jī)匯聚交換機(jī) 虛擬化前虛擬化前: : l物理網(wǎng)卡與應(yīng)用綁定 l機(jī)房整體網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜 虛擬化后虛擬化后: : l可實(shí)現(xiàn)網(wǎng)卡、交換設(shè)備、防火墻的設(shè) 備共用 l整體網(wǎng)絡(luò)結(jié)構(gòu)逐步簡(jiǎn)化 l網(wǎng)絡(luò)隱患自動(dòng)檢測(cè)預(yù)警 云計(jì)算帶來的管理便捷云計(jì)算帶來的管理便捷 通過引入新技術(shù)，建立新型的系統(tǒng)建設(shè)模式、系統(tǒng)維護(hù)管理模式，實(shí)現(xiàn)硬件、平 臺(tái)、開發(fā)、維護(hù)多方協(xié)同管理，建立全稱可視、可控的資源分配、調(diào)度管理平臺(tái) ，內(nèi)部云的建設(shè)將給我們帶來全新的IT管理模式。 4 2 資源按需資源按需 動(dòng)態(tài)分配動(dòng)態(tài)分配 專業(yè)化分專業(yè)化分 層管理層管理 節(jié)能減排節(jié)能減排 打造綠色打造綠色I(xiàn)T IT 內(nèi)部云平臺(tái)的優(yōu)勢(shì)內(nèi)部云平臺(tái)