云計(jì)算、GDC與IaaS云服務(wù)

1、云計(jì)算、云計(jì)算、gdc與與iaas云服務(wù)云服務(wù) 北京華勝天成科技股份有限公司 2010年2月 內(nèi)容內(nèi)容 n對云計(jì)算的理解 ngdc與云計(jì)算規(guī)劃 niaas云建設(shè) 應(yīng)用運(yùn)維整合 應(yīng)用軟件集成 軟件平臺整合 硬件系統(tǒng)整合 傳統(tǒng)企業(yè)信息化服務(wù)的模型傳統(tǒng)企業(yè)信息化服務(wù)的模型 開發(fā)商a 應(yīng)用a維護(hù) 中間件 應(yīng)用軟件a 數(shù)據(jù)庫 服務(wù)器 存儲/備份 系統(tǒng)管理 網(wǎng)絡(luò)/安全 企業(yè)it運(yùn)行部門 操作系統(tǒng)、數(shù)據(jù)庫、中間件、套件軟件、工具軟件等系統(tǒng)軟件維護(hù) 服務(wù)器、存儲、備份、網(wǎng)絡(luò)、通訊、安全、桌面等系統(tǒng)運(yùn)行維護(hù) 服務(wù)器、存儲、備份、網(wǎng)絡(luò)、通訊、安全、桌面等系統(tǒng)產(chǎn)品維保 供電、通風(fēng)、監(jiān)控、消防、門禁、接地、避雷、機(jī)架

2、等機(jī)房產(chǎn)品維保 系統(tǒng)維保服務(wù)商 系統(tǒng)軟件服務(wù)商 系統(tǒng)運(yùn)維服務(wù)商 機(jī)房維保服務(wù)商 開發(fā)商b 應(yīng)用b維護(hù) 中間件 應(yīng)用軟件b 數(shù)據(jù)庫 服務(wù)器 存儲/備份 系統(tǒng)管理 網(wǎng)絡(luò)/安全 開發(fā)商c 應(yīng)用c維護(hù) 中間件 應(yīng)用軟件c 數(shù)據(jù)庫 服務(wù)器 存儲/備份 系統(tǒng)管理 網(wǎng)絡(luò)/安全 開發(fā)商x 應(yīng)用x維護(hù) 中間件 應(yīng)用軟件x 數(shù)據(jù)庫 服務(wù)器 存儲/備份 系統(tǒng)管理 網(wǎng)絡(luò)/安全 煙囪式的建設(shè) 分布式的開發(fā) 分離式的運(yùn)維 云計(jì) 算將 改變 模式 單一、 重復(fù) 建設(shè)、 各自 為陣 的狀 態(tài) 開發(fā)商a 應(yīng)用a維護(hù) 中間件 應(yīng)用軟件a 數(shù)據(jù)庫 服務(wù)器 存儲/備份 系統(tǒng)管理 網(wǎng)絡(luò)/安全 操作系統(tǒng)、數(shù)據(jù)庫、中間件、套件軟件、工具軟

3、件等系統(tǒng)軟件維護(hù) 服務(wù)器、存儲、備份、網(wǎng)絡(luò)、通訊、安全、桌面等系統(tǒng)運(yùn)行維護(hù) 服務(wù)器、存儲、備份、網(wǎng)絡(luò)、通訊、安全、桌面等系統(tǒng)產(chǎn)品維保 供電、通風(fēng)、監(jiān)控、消防、門禁、接地、避雷、機(jī)架等機(jī)房產(chǎn)品維保 開發(fā)商b 應(yīng)用b維護(hù) 中間件 應(yīng)用軟件b 數(shù)據(jù)庫 服務(wù)器 存儲/備份 系統(tǒng)管理 網(wǎng)絡(luò)/安全 開發(fā)商c 應(yīng)用c維護(hù) 中間件 應(yīng)用軟件c 數(shù)據(jù)庫 服務(wù)器 存儲/備份 系統(tǒng)管理 網(wǎng)絡(luò)/安全 開發(fā)商x 應(yīng)用x維護(hù) 中間件 應(yīng)用軟件x 數(shù)據(jù)庫 服務(wù)器 存儲/備份 系統(tǒng)管理 網(wǎng)絡(luò)/安全 云計(jì)算理念：一切皆服務(wù)云計(jì)算理念：一切皆服務(wù) 軟件服務(wù)（saas）：云軟件服務(wù)云軟件服務(wù) 平臺服務(wù)（paas）：云平臺服務(wù)云平臺

4、服務(wù) 基礎(chǔ)架構(gòu)服務(wù)（iaas）：云架構(gòu)服務(wù)云架構(gòu)服務(wù) 運(yùn)維服務(wù)（oaas）：云運(yùn)營服務(wù)云運(yùn)營服務(wù) 基礎(chǔ)設(shè)施服務(wù)（dcaas）：云數(shù)據(jù)中心服務(wù)云數(shù)據(jù)中心服務(wù) 軟件開發(fā)服務(wù)（sdaas）：云開發(fā)服務(wù)云開發(fā)服務(wù) 信息融合服務(wù) 公有云與私有云公有云與私有云 n歸屬 p公有云 標(biāo)準(zhǔn)化 自動化 p私有云 多樣性 靈活性 n本質(zhì) p通過提供由多種服務(wù)構(gòu)成服務(wù)包，實(shí)現(xiàn)it資產(chǎn)到it服務(wù)的轉(zhuǎn)變 內(nèi)容內(nèi)容 n對云計(jì)算的理解 ngdc與云計(jì)算 niaas云建設(shè) hp的的ngdc與與ai nngdc（下一代數(shù)據(jù)中心，next generation data center ） nai （適應(yīng)性基礎(chǔ)設(shè)施 ，adaptiv

5、e infrastructure ） ibm的的nedc與與di nnedc（全新企業(yè)數(shù)據(jù)中心，new enterprise data center ） ndi（動態(tài)基礎(chǔ)架構(gòu)，dynamic infrastructure ） 數(shù)據(jù)中心的演進(jìn)數(shù)據(jù)中心的演進(jìn) 整合整合 虛擬化虛擬化 自動化自動化 服務(wù)云服務(wù)云 基礎(chǔ)設(shè)施基礎(chǔ)設(shè)施 itit設(shè)施設(shè)施 資源池資源池 業(yè)務(wù)業(yè)務(wù) 管理管理 按需交付按需交付 綠色數(shù)據(jù)中心涉及的技術(shù)領(lǐng)域綠色數(shù)據(jù)中心涉及的技術(shù)領(lǐng)域 虛擬虛擬it 礎(chǔ)架構(gòu)礎(chǔ)架構(gòu) 業(yè)務(wù)連續(xù)管理業(yè)務(wù)連續(xù)管理 和災(zāi)難恢復(fù)和災(zāi)難恢復(fù) 數(shù)據(jù)中心數(shù)據(jù)中心 全面安全全面安全 保障保障 高效節(jié)能高效節(jié)能 數(shù)據(jù)中心數(shù)

6、據(jù)中心 基礎(chǔ)設(shè)施基礎(chǔ)設(shè)施 端到端的端到端的 自動化管理自動化管理 基于基于itil的的 業(yè)務(wù)管理業(yè)務(wù)管理 高效率 高彈性 低能耗 低成本 iaas云與綠色數(shù)據(jù)中心云與綠色數(shù)據(jù)中心 虛擬虛擬it 礎(chǔ)架構(gòu)礎(chǔ)架構(gòu) 業(yè)務(wù)連續(xù)管理業(yè)務(wù)連續(xù)管理 和災(zāi)難恢復(fù)和災(zāi)難恢復(fù) 數(shù)據(jù)中心數(shù)據(jù)中心 全面安全全面安全 保障保障 高效節(jié)能高效節(jié)能 數(shù)據(jù)中心數(shù)據(jù)中心 基礎(chǔ)設(shè)施基礎(chǔ)設(shè)施 端到端的端到端的 自動化管理自動化管理 基于基于itil的的 業(yè)務(wù)管理業(yè)務(wù)管理 高效率 高彈性 低能耗 低成本 云計(jì)算中心建設(shè)思路云計(jì)算中心建設(shè)思路 準(zhǔn)備與啟動準(zhǔn)備與啟動 設(shè)想設(shè)想 場景場景 業(yè)務(wù)業(yè)務(wù) 架構(gòu)架構(gòu) 信息信息 系統(tǒng)系統(tǒng) 架構(gòu)架構(gòu) 技

7、術(shù)技術(shù) 架構(gòu)架構(gòu) 操作與操作與 解決方案解決方案 演進(jìn)演進(jìn) 計(jì)劃計(jì)劃 執(zhí)行執(zhí)行 管理管理 變更變更 管理管理 需求管理需求管理 分析階段分析階段 設(shè)計(jì)階段設(shè)計(jì)階段 實(shí)施階段實(shí)施階段 iaas交付模型交付模型 交付管理 服務(wù)管理 資產(chǎn)管理 資源管理 iaas交付 交付 存儲區(qū)存儲區(qū) 計(jì)算區(qū)計(jì)算區(qū)i 計(jì)算區(qū)計(jì)算區(qū)ii 出口區(qū)出口區(qū) 資產(chǎn)管理層資產(chǎn)管理層 設(shè)備管理區(qū) iaas概念設(shè)計(jì)概念設(shè)計(jì) 資源管理層資源管理層 應(yīng)用服務(wù)資源池應(yīng)用服務(wù)資源池 出口資源池出口資源池 網(wǎng)絡(luò)網(wǎng)絡(luò) 資源池資源池 計(jì)算計(jì)算 資源池資源池 存儲存儲 資源池資源池 r1/fc/hr5/fc/hr5/ata/mr5/ata/mis

8、csi x86 vmx86 xenpartitionldom物理服務(wù)器物理服務(wù)器 fwrouterldblncervlan intern. intarn. vpn bur gtm ids itpa itsm nm 服務(wù)管理層服務(wù)管理層 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬組件虛擬組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬組件虛擬組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬組件虛擬組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板

9、虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬組件虛擬組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板

10、 部署部署 模板模板 虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬虛擬 組件組件 配置模板配置模板 計(jì)費(fèi)計(jì)費(fèi) 模板模板 部署部署 模板模板 虛擬組件虛擬組件 服務(wù)目錄服務(wù)目錄 交付管理層交付管理層 internet intranetinternet vdc a intranet internet vdc b vdc c vdc

11、 d intranet internet iaas概念設(shè)計(jì)概念設(shè)計(jì) n數(shù)據(jù)中心（核心交換） n區(qū)域（匯聚交換） n站點(diǎn)（結(jié)構(gòu)） p出口 p虛擬化防火墻 p虛擬化路由器（匯聚+核心） p網(wǎng)段（vlan） p虛擬化或非虛擬化服務(wù)器 p其它 本地負(fù)載均衡 鏈路負(fù)載均衡 入侵檢測 n資源池 n虛擬化數(shù)據(jù)中心（vdc） p一個(gè)或多個(gè)不同數(shù)據(jù)中心的站點(diǎn) p站間服務(wù) n站內(nèi)服務(wù) p由vdc用戶單位自建 n數(shù)據(jù)中心服務(wù) p由數(shù)據(jù)中心提供，vdc用戶選擇 數(shù)據(jù)備份 網(wǎng)絡(luò)監(jiān)控與管理 自動化操作平臺 ppaas或saas屬性 n站間服務(wù) p由數(shù)據(jù)中心提供，vdc用戶選擇 全局負(fù)載均衡 實(shí)時(shí)/準(zhǔn)實(shí)時(shí)數(shù)據(jù)復(fù)制 備份數(shù)據(jù)

12、復(fù)制 n網(wǎng)絡(luò)出口服務(wù) p共享方式 p獨(dú)占方式 通過vroter與站點(diǎn)連接 iaas數(shù)據(jù)中心的一般建設(shè)規(guī)劃原則數(shù)據(jù)中心的一般建設(shè)規(guī)劃原則 n戰(zhàn)略一致性原則：戰(zhàn)略一致性原則：服務(wù)整體戰(zhàn)略 n發(fā)展配合原則：發(fā)展配合原則：滿足業(yè)務(wù)發(fā)展要求 n整體規(guī)劃原則：整體規(guī)劃原則：自頂向下的規(guī)劃 n一體化原則：一體化原則：統(tǒng)一規(guī)范、規(guī)劃、建設(shè)、服務(wù)運(yùn)維 n可持續(xù)原則：可持續(xù)原則：立足未來，分步實(shí)施 n競爭優(yōu)勢原則：競爭優(yōu)勢原則：滿足同行業(yè)應(yīng)用的發(fā)展趨勢 n適應(yīng)性原則：適應(yīng)性原則：充分滿足業(yè)務(wù)經(jīng)營、管理和生產(chǎn)變革的需求 n實(shí)用性原則：實(shí)用性原則：最恰當(dāng)?shù)臅r(shí)機(jī)選用最恰當(dāng)?shù)募夹g(shù)與產(chǎn)品 it規(guī)劃與建設(shè)實(shí)施策略規(guī)劃與建設(shè)實(shí)

13、施策略 項(xiàng)目組成立項(xiàng)目組成立 理念培訓(xùn)理念培訓(xùn) 現(xiàn)狀流程描述現(xiàn)狀流程描述 目標(biāo)業(yè)務(wù)流程設(shè)計(jì)目標(biāo)業(yè)務(wù)流程設(shè)計(jì) it系統(tǒng)規(guī)劃設(shè)計(jì)系統(tǒng)規(guī)劃設(shè)計(jì) 知識轉(zhuǎn)移與持續(xù)改進(jìn)知識轉(zhuǎn)移與持續(xù)改進(jìn) 需求分析需求分析 系統(tǒng)設(shè)計(jì)系統(tǒng)設(shè)計(jì) 系統(tǒng)實(shí)現(xiàn)系統(tǒng)實(shí)現(xiàn) 規(guī)劃活動規(guī)劃活動 項(xiàng)目進(jìn)度項(xiàng)目進(jìn)度 it系統(tǒng)構(gòu)建活動系統(tǒng)構(gòu)建活動 運(yùn)行維護(hù)運(yùn)行維護(hù) 調(diào)查問卷調(diào)查問卷 深度訪談深度訪談 策略分析策略分析 戰(zhàn)略規(guī)劃戰(zhàn)略規(guī)劃 自頂向下的規(guī)劃自頂向下的規(guī)劃 自底向上的實(shí)現(xiàn)自底向上的實(shí)現(xiàn) gdc建設(shè)背景建設(shè)背景 n數(shù)據(jù)中心基礎(chǔ)環(huán)境建設(shè)完成，處于業(yè)務(wù)建設(shè)與發(fā)展階段 n數(shù)據(jù)中心的高能耗已經(jīng)成為制約數(shù)據(jù)中心發(fā)展的重要因素 n目前數(shù)據(jù)中心的業(yè)務(wù)比較

14、單一，缺少新型的增值業(yè)務(wù) n業(yè)界公認(rèn)，云計(jì)算是數(shù)據(jù)中心發(fā)展的方向 n電信運(yùn)營商格局的巨大變化需要快速占領(lǐng)市場 n云計(jì)算使用的關(guān)鍵技術(shù)已經(jīng)基本成熟 n國外已經(jīng)有運(yùn)營商提供云計(jì)算服務(wù) gdc與與iaas云的建設(shè)愿景（業(yè)務(wù)）云的建設(shè)愿景（業(yè)務(wù)） n通過虛擬化及云計(jì)算等技術(shù)建立動態(tài)的it資源平臺，并達(dá)到快速it服務(wù)交付 能力，通過動態(tài)的it架構(gòu)來應(yīng)對數(shù)據(jù)中心業(yè)務(wù)發(fā)展的新模式，能夠?qū)⒂脩舻?應(yīng)用和業(yè)務(wù)從底層的it基礎(chǔ)架構(gòu)中分離出來，充分利用數(shù)據(jù)中心優(yōu)化的系統(tǒng) 和網(wǎng)絡(luò)資源降低用戶的整體擁有成本（tco）。 n提供一種有效和創(chuàng)新的服務(wù)交付模式：即一種低成本高質(zhì)量的隨處可用的 服務(wù)，降低用戶獲取it基礎(chǔ)架構(gòu)的

15、成本和周期。建立模塊化的服務(wù)體系，逐 步實(shí)現(xiàn)it硬件和軟件資源的按需使用和可收費(fèi)和可計(jì)量的it服務(wù)提供方式。 n提高管理能力來加速服務(wù)交付：服務(wù)管理能提供可視化、控制以及自動化來 為改善用戶的服務(wù)體驗(yàn)，從而保證用戶的滿意度，確保成本效益和投資回報(bào) 率。 n通過創(chuàng)新把it系統(tǒng)為運(yùn)營商業(yè)務(wù)發(fā)展提供助力：一個(gè)高效的和共享的基礎(chǔ) 設(shè)施可以幫助運(yùn)營商新的業(yè)務(wù)需求作出快速響應(yīng)，加速運(yùn)營商新業(yè)務(wù)的開發(fā)， 更快地產(chǎn)生新的利潤增長點(diǎn)。即把it變成創(chuàng)新的催化劑而不是障礙。 gdc與與iaas云的建設(shè)愿景（技術(shù)）云的建設(shè)愿景（技術(shù)） n如果技術(shù)上可行，所有相關(guān)it組件盡量采用虛擬化技術(shù)，這些虛擬化后的it 組件奠定

16、了動態(tài)基礎(chǔ)架構(gòu)的基礎(chǔ)（如虛擬網(wǎng)絡(luò)資源池、虛擬計(jì)算資源池、虛 擬存儲備份資源池）。 n能夠采用統(tǒng)一的自動化控制體系控制不同的虛擬化技術(shù)，使iaas服務(wù)體系 發(fā)展成一個(gè)完全自動化和端到端管理的先進(jìn)數(shù)據(jù)中心。 n建設(shè)中所有交付物均基于行業(yè)標(biāo)準(zhǔn)的技術(shù) n逐步發(fā)展成為一個(gè)完全符合itil標(biāo)準(zhǔn)基礎(chǔ)的數(shù)據(jù)中心。 n建立緊湊型it體系和信息基礎(chǔ)設(shè)施，采用刀片服務(wù)器等業(yè)界領(lǐng)先技術(shù)以適應(yīng) 未來發(fā)展。 n安全將覆蓋所有實(shí)施的系統(tǒng)。 n通過服務(wù)管理層的擴(kuò)展實(shí)現(xiàn)支持災(zāi)難恢復(fù)架構(gòu)的it基礎(chǔ)設(shè)施交付能力。 gdc規(guī)劃的線索規(guī)劃的線索虛擬化虛擬化 n虛擬化效果 p提升能源利用率 p提升服務(wù)彈性 p提升設(shè)備利用率 p提升可測量

17、性 p提升可用性 p減少交付時(shí)間 p降低成本 p避免性能上的缺陷 n虛擬化技術(shù)領(lǐng)域 p服務(wù)器 p存儲 p網(wǎng)絡(luò) gdc的建設(shè)階段規(guī)劃的建設(shè)階段規(guī)劃 實(shí)驗(yàn) 階段 試投產(chǎn) 階段 全面交 付階段 服務(wù)改 進(jìn)階段 優(yōu)化運(yùn) 行階段 虛擬化 自動化 it服務(wù)交付 全面安全 多中心交付 節(jié)能降耗 初期基本建設(shè)目標(biāo)初期基本建設(shè)目標(biāo) n設(shè)計(jì)并實(shí)施支持iaas的虛擬化it基礎(chǔ)架構(gòu) p網(wǎng)絡(luò)虛擬化 p服務(wù)器虛擬化 p存儲虛擬化 n設(shè)計(jì)簡要的iaas服務(wù)目錄 n設(shè)計(jì)并實(shí)施簡要的iaas服務(wù)交付流程，實(shí)現(xiàn)48-72小時(shí)iaas交付 n測試或開發(fā)自動化管理工具 n細(xì)化后期建設(shè)目標(biāo) 內(nèi)容內(nèi)容 n對云計(jì)算的理解 ngdc與云計(jì)算

18、規(guī)劃 niaas云建設(shè) iaas服務(wù)的技術(shù)支撐服務(wù)的技術(shù)支撐 iaas服務(wù)交付服務(wù)交付 服務(wù) 交付 層次 模型 服務(wù) 交付 管理 框架 服務(wù) 交付 自動 化 虛擬虛擬it 礎(chǔ)架構(gòu)礎(chǔ)架構(gòu) 業(yè)務(wù)連續(xù)管理業(yè)務(wù)連續(xù)管理 和災(zāi)難恢復(fù)和災(zāi)難恢復(fù) 數(shù)據(jù)中心數(shù)據(jù)中心 全面安全全面安全 保障保障 高效節(jié)能高效節(jié)能 數(shù)據(jù)中心數(shù)據(jù)中心 基礎(chǔ)設(shè)施基礎(chǔ)設(shè)施 端到端的端到端的 自動化管理自動化管理 基于基于itil的的 業(yè)務(wù)管理業(yè)務(wù)管理 綠色數(shù)據(jù)中心（綠色數(shù)據(jù)中心（gdc） n網(wǎng)絡(luò)的虛擬化 n服務(wù)器虛擬化 n存儲虛擬化 虛擬虛擬it 礎(chǔ)架構(gòu)礎(chǔ)架構(gòu) 業(yè)務(wù)連續(xù)管理業(yè)務(wù)連續(xù)管理 和災(zāi)難恢復(fù)和災(zāi)難恢復(fù) 數(shù)據(jù)中心數(shù)據(jù)中心 全面安全

19、全面安全 保障保障 高效節(jié)能高效節(jié)能 數(shù)據(jù)中心數(shù)據(jù)中心 基礎(chǔ)設(shè)施基礎(chǔ)設(shè)施 端到端的端到端的 自動化管理自動化管理 基于基于itil的的 業(yè)務(wù)管理業(yè)務(wù)管理 高效率 高彈性 低能耗 低成本 虛擬化體系的模塊化設(shè)計(jì)原則虛擬化體系的模塊化設(shè)計(jì)原則 n資源池化對物理設(shè)備變更的影響 p次數(shù)減少 p規(guī)模增加 p更新以模塊方式進(jìn)行 n模塊化資源 p具有網(wǎng)絡(luò)連接功能的服務(wù)器群 p多層次存儲群 p核心ip網(wǎng)絡(luò) p核心san網(wǎng)絡(luò) p通信界面（應(yīng)用代理）群 p網(wǎng)絡(luò)接口群 pl4-7應(yīng)用群 biz growth 網(wǎng)絡(luò)架構(gòu)的虛擬化技術(shù)網(wǎng)絡(luò)架構(gòu)的虛擬化技術(shù) nvlan nmpls vpn n路由器虛擬化 nfw虛擬化（ci

20、scofwsm） n負(fù)載均衡設(shè)備虛擬化（cisco ace） n交換機(jī)虛擬化（vss） 模塊化網(wǎng)絡(luò)結(jié)構(gòu)模塊化網(wǎng)絡(luò)結(jié)構(gòu) 由單區(qū)域向多區(qū)域演進(jìn)由單區(qū)域向多區(qū)域演進(jìn) 負(fù)載均衡 高性能fw web加速 ids/ips dc核心 負(fù)載均衡 高性能fw web加速 ids/ips dc核心 負(fù)載均衡 高性能fw web加速 ids/ips 計(jì)算區(qū)計(jì)算區(qū)1計(jì)算區(qū)計(jì)算區(qū)2 計(jì)算區(qū)計(jì)算區(qū) 由多區(qū)域向多中心演進(jìn)由多區(qū)域向多中心演進(jìn) 負(fù)載均衡 高性能fw web加速 ids/ips dc核心 計(jì)算區(qū)計(jì)算區(qū)n 負(fù)載均衡 高性能fw web加速 ids/ips dc核心 計(jì)算區(qū)計(jì)算區(qū)m 負(fù)載均衡 高性能fw web加速

21、 ids/ips dc核心 負(fù)載均衡 高性能fw web加速 ids/ips 計(jì)算區(qū)計(jì)算區(qū)1計(jì)算區(qū)計(jì)算區(qū)2 服務(wù)器接入方式服務(wù)器接入方式 服務(wù)器或使 用直連模塊 的刀片服務(wù) 器直接與匯 聚交換機(jī) 連接 刀片服務(wù)器 通過內(nèi)置交 換機(jī)與匯聚 交換機(jī)連接 服務(wù)器通過 接入層交換 機(jī)與匯聚交 換機(jī)連接 特殊應(yīng)用可 做為獨(dú)立模 塊與接入層 交換機(jī)連接 服務(wù)器體系的虛擬化技術(shù)服務(wù)器體系的虛擬化技術(shù) os h.w. 軟件平臺硬件平臺 虛擬化 支撐環(huán)境 虛擬化 運(yùn)行環(huán)境 os vm os vm 邏輯分區(qū)技術(shù) 專用虛擬化 軟件支持平臺 操作系統(tǒng)虛擬化 os vm os vm os vm os vm os vm

22、os vm osos 通用虛擬化 軟件支持平臺 sun ldom hp vpar ibm micropar vmware esx server vmware server vmware workstation ms hyper-v xen solaris container parallels 高可靠性 技術(shù)成熟 完全硬件隔離 廠商間無通用性 隔離os與硬件 在線遷移os 廠商間無通用性 隔離os與硬件 在線遷移os 廠商間通用性差 物理分區(qū)技術(shù) sun dsd hp npar ibm lpar 高擴(kuò)充性 低系統(tǒng)損耗 可維護(hù)獨(dú)立os 廠商間無通用性 技術(shù)特點(diǎn)技術(shù)特點(diǎn) 虛擬化實(shí)施體會分享虛擬化實(shí)

23、施體會分享 應(yīng)用部署應(yīng)用部署運(yùn)維管理運(yùn)維管理 虛擬化帶來的影響虛擬化帶來的影響 虛擬化需要考慮的問題虛擬化需要考慮的問題 虛擬化應(yīng)該注意的問題虛擬化應(yīng)該注意的問題 虛擬化實(shí)踐經(jīng)驗(yàn)總結(jié)虛擬化實(shí)踐經(jīng)驗(yàn)總結(jié) 虛擬化將帶來的影響虛擬化將帶來的影響 n應(yīng)用部署 p應(yīng)用和承載應(yīng)用的服務(wù)器物理位置不在一一對應(yīng) pit設(shè)備的處理能力要求提高 p服務(wù)器可用性的影響面加大，但影響程度降低 p對不能虛擬化的應(yīng)用的影響 p負(fù)載的分配，如app，web，db等 n運(yùn)維管理 p現(xiàn)有的管理工具 p操作的成熟度 p當(dāng)前的分類方式，如生產(chǎn)、開發(fā)、測試等 p應(yīng)對業(yè)務(wù)增長的方法 p業(yè)務(wù)單元的改變 需要考慮的問題需要考慮的問題 n應(yīng)

24、用部署 p應(yīng)用程序是否可以運(yùn)行在虛擬化平臺上 p在虛擬化服務(wù)器上是否能夠承擔(dān)當(dāng)前的工作負(fù)載 p工作負(fù)載主要消耗那類資源，cpu/內(nèi)存/網(wǎng)絡(luò)/存儲 p在這個(gè)虛擬服務(wù)器上可預(yù)期的增上如何 p運(yùn)行的業(yè)務(wù)的關(guān)鍵程度如何 p應(yīng)用系統(tǒng)的license是否對虛擬化是友好的 n運(yùn)維管理 p如何虛擬化的共享特性與安全策略要求間作出折中選擇 p虛擬化解決方案是否能夠支持無宕機(jī)的維護(hù) p虛擬化環(huán)境對存儲的影響如何 p現(xiàn)有的管理工具和手段是否可以在虛擬化環(huán)境中繼續(xù)發(fā)揮作用 應(yīng)注意的問題應(yīng)注意的問題 n應(yīng)用部署 p要使工作負(fù)載與虛擬化技術(shù)以及硬件處理能力相匹配 p警惕vm蔓延：增加100各vm相當(dāng)于在一個(gè)新的層次上增加

25、了100各管理 對象 p認(rèn)識性能上的需求和對sla的影響 p確認(rèn)軟件使用許可證是否滿足要求 p考慮虛擬化操作過程中的應(yīng)急處理手段 n運(yùn)維管理 p要進(jìn)行充分和徹底的測試 p不要將100%作為虛擬化的目標(biāo) p不要進(jìn)行多層次（嵌套）的虛擬化，除非有特別的必要 p建立一個(gè)基本的服務(wù)目錄和業(yè)務(wù)流程 虛擬化最佳實(shí)踐虛擬化最佳實(shí)踐 n應(yīng)用部署 p在虛擬化之前確定標(biāo)準(zhǔn)操作系統(tǒng)（os+patch），數(shù)量少，適應(yīng)性強(qiáng) p針對應(yīng)用與業(yè)務(wù)需求，使用適當(dāng)?shù)奶摂M化技術(shù) p匹配現(xiàn)有it基礎(chǔ)架構(gòu)與整合/虛擬化的環(huán)境 p使用高能效的設(shè)備 p適當(dāng)?shù)氖褂锰摂M化技術(shù) n運(yùn)維管理 p優(yōu)化管理流程以應(yīng)對虛擬化環(huán)境中的變更與發(fā)布 p在建設(shè)

26、過程中始終考慮it基礎(chǔ)架構(gòu)的彈性 p建立基線（kpi）以考證今后的改進(jìn) p共享內(nèi)部經(jīng)驗(yàn) p需要強(qiáng)有力的變更管理 綠色數(shù)據(jù)中心（綠色數(shù)據(jù)中心（gdc） n技術(shù)服務(wù)目錄 n業(yè)務(wù)服務(wù)目錄 虛擬虛擬it 礎(chǔ)架構(gòu)礎(chǔ)架構(gòu) 業(yè)務(wù)連續(xù)管理業(yè)務(wù)連續(xù)管理 和災(zāi)難恢復(fù)和災(zāi)難恢復(fù) 數(shù)據(jù)中心數(shù)據(jù)中心 全面安全全面安全 保障保障 高效節(jié)能高效節(jié)能 數(shù)據(jù)中心數(shù)據(jù)中心 基礎(chǔ)設(shè)施基礎(chǔ)設(shè)施 端到端的端到端的 自動化管理自動化管理 基于基于itil的的 業(yè)務(wù)管理業(yè)務(wù)管理 高效率 高彈性 低能耗 低成本 it運(yùn)維服務(wù)管理模型運(yùn)維服務(wù)管理模型 服務(wù)需求的層次服務(wù)需求的層次 n業(yè)務(wù)需求 p功能（業(yè)務(wù)模型） p性能 p可用性 p擴(kuò)展性 p

27、安全性 n應(yīng)用需求 p網(wǎng)絡(luò)負(fù)載 p應(yīng)用負(fù)載 p數(shù)據(jù)負(fù)載 p可用性 p安全性 p可管理性 n資源需求 p資源類型 公共接口 網(wǎng)絡(luò)資源 計(jì)算資源 存儲資源 公共網(wǎng)絡(luò)服務(wù) 公共平臺服務(wù) 公共管理資源 p可用性指標(biāo) p安全性指標(biāo) p擴(kuò)展性指標(biāo) p管理需求 服務(wù)標(biāo)準(zhǔn)化服務(wù)標(biāo)準(zhǔn)化 service item 1.1 service item 1.2 service item 1.4 service item 1.3 service 1 service item 2.1 service item2.2 service item 2.4 service item 2.3 service2 service pac

28、kage service catalog iaas的業(yè)務(wù)服務(wù)與流程的業(yè)務(wù)服務(wù)與流程 交付、激活 資產(chǎn)管理 供應(yīng)管理 操作管理 解決方案 架構(gòu) 供應(yīng) 設(shè)計(jì)/ 激活 容量 計(jì)劃 解決方 案架構(gòu) 支持 變更 管理 生命周期生命周期 管理管理 iaas業(yè)務(wù)服務(wù)與流程業(yè)務(wù)服務(wù)與流程 供應(yīng)供應(yīng)交付交付/激活激活 解決方案解決方案 架構(gòu)架構(gòu) 操作管理操作管理資產(chǎn)管理資產(chǎn)管理 容量計(jì)劃x 生命周期管理xxxxx 解決方案架構(gòu)xx 供應(yīng)x 變更管理xxxx 設(shè)計(jì)與激活xxxx 維護(hù)與支持x iaas業(yè)務(wù)服務(wù)與基礎(chǔ)架構(gòu)交付管理業(yè)務(wù)服務(wù)與基礎(chǔ)架構(gòu)交付管理 資產(chǎn)管理資產(chǎn)管理 數(shù)據(jù)庫數(shù)據(jù)庫 資源配置資源配置 數(shù)據(jù)庫數(shù)據(jù)

29、庫 服務(wù)目錄服務(wù)目錄 數(shù)據(jù)庫數(shù)據(jù)庫 vdc配置配置 數(shù)據(jù)庫數(shù)據(jù)庫 容量計(jì)劃xx 生命周期管理xx 解決方案架構(gòu)xxx 供應(yīng)xx 變更管理xx 設(shè)計(jì)與激活xxx 維護(hù)與支持xxx 綠色中心（綠色中心（gdc） n基于流程的半自動化 n基于策略的全面自動化 虛擬虛擬it 礎(chǔ)架構(gòu)礎(chǔ)架構(gòu) 業(yè)務(wù)連續(xù)管理業(yè)務(wù)連續(xù)管理 和災(zāi)難恢復(fù)和災(zāi)難恢復(fù) 數(shù)據(jù)中心數(shù)據(jù)中心 全面安全全面安全 保障保障 高效節(jié)能高效節(jié)能 數(shù)據(jù)中心數(shù)據(jù)中心 基礎(chǔ)設(shè)施基礎(chǔ)設(shè)施 端到端的端到端的 自動化管理自動化管理 基于基于itil的的 業(yè)務(wù)管理業(yè)務(wù)管理 高效率 高彈性 低能耗 低成本 自動化管理的必要性自動化管理的必要性 nsla的標(biāo)準(zhǔn)化，多

30、樣化，靈活化和個(gè)性化 nit資產(chǎn)、資源與服務(wù)層面分離，服務(wù)交付涉及多層面的管理和操作 n自動化是實(shí)現(xiàn)快速服務(wù)交付的工具 n虛擬化對cmdb提出了更高的要求 n智能化能耗管理的必要手段 采用作業(yè)自動化管理的優(yōu)勢采用作業(yè)自動化管理的優(yōu)勢 n并行或高效率的串行操作 n清晰明確的授權(quán) n用戶訪問的控制 n確保執(zhí)行過程與執(zhí)行質(zhì)量的一致性 n詳細(xì)的審計(jì)日志 n避免執(zhí)行時(shí)的混亂 應(yīng)用自動化后的用戶體驗(yàn)應(yīng)用自動化后的用戶體驗(yàn) 自動化操作軟件結(jié)構(gòu)自動化操作軟件結(jié)構(gòu) 指令機(jī)構(gòu) 驅(qū)動機(jī)構(gòu) 執(zhí)行機(jī)構(gòu) 監(jiān)控機(jī)構(gòu) 作業(yè)庫 策略庫 操作庫 cmdb庫 仿真平臺 驅(qū)動 反饋 反饋 指令 查詢 變更 查詢 指令 調(diào)用 觸發(fā) 監(jiān)

31、控 定義 定義 定義 發(fā)起 反饋 內(nèi)容內(nèi)容 n對云計(jì)算的理解 ngdc與云計(jì)算規(guī)劃 niaas云建設(shè) 從不同的視角看云計(jì)算從不同的視角看云計(jì)算 從不同的視角看云計(jì)算從不同的視角看云計(jì)算 n技術(shù)領(lǐng)域視角 虛擬虛擬it 礎(chǔ)架構(gòu)礎(chǔ)架構(gòu) 業(yè)務(wù)連續(xù)管理業(yè)務(wù)連續(xù)管理 和災(zāi)難恢復(fù)和災(zāi)難恢復(fù) 數(shù)據(jù)中心數(shù)據(jù)中心 全面安全全面安全 保障保障 高效節(jié)能高效節(jié)能 數(shù)據(jù)中心數(shù)據(jù)中心 基礎(chǔ)設(shè)施基礎(chǔ)設(shè)施 端到端的端到端的 自動化管理自動化管理 基于基于itil的的 業(yè)務(wù)管理業(yè)務(wù)管理 從不同的視角看云計(jì)算從不同的視角看云計(jì)算 n應(yīng)用承載視角 從不同的視角看云計(jì)算從不同的視角看云計(jì)算 n用戶視角 pos實(shí)例 物理設(shè)備上的os實(shí)

32、例 vm上的os實(shí)例 os實(shí)例+應(yīng)用環(huán)境 os實(shí)例包 win + ms-sql + iis linux + apache + mysql + php, papp實(shí)例 oracle, ms-sql, weblogic putility實(shí)例 l4-7優(yōu)化，ids，fw，dns，ad monitor tools, message system, backup&restore, im 4. general environment provision 1. physical hw/os provision service packing hw&sw resource service provision

33、操作人員 使用者 服務(wù)打包服務(wù)打包 硬件硬件/軟件資源軟件資源 服務(wù)交付服務(wù)交付 os實(shí)例實(shí)例 os+app app實(shí)例實(shí)例 utility實(shí)例實(shí)例 從不同的視角看云計(jì)算從不同的視角看云計(jì)算 n數(shù)據(jù)架構(gòu)視角 虛擬虛擬dc it服務(wù)包服務(wù)包 it資源資源 it資產(chǎn)資產(chǎn) 增刪 改查 資產(chǎn)數(shù)據(jù)庫 資源數(shù)據(jù)庫 服務(wù)數(shù)據(jù)庫 流程數(shù)據(jù)庫 策略數(shù)據(jù)庫 服務(wù)交付 vdc cmdb 從不同的視角看云計(jì)算從不同的視角看云計(jì)算 n應(yīng)用系統(tǒng)結(jié)構(gòu)視角 teamsun資源服務(wù)總線 數(shù)據(jù)中心 基礎(chǔ)架構(gòu)資源 用戶管理 業(yè)務(wù)管理 代理管理 服務(wù)臺 ip地址 機(jī)架空間 設(shè)備管理 事件管理 問題管理 流程管理 個(gè)性化 內(nèi)容管理 自

34、助服務(wù) 權(quán)限管理 服務(wù)報(bào)表 性能監(jiān)控 質(zhì)量跟蹤 托管服務(wù) saas服務(wù) paas服務(wù) iaas服務(wù) 數(shù)據(jù)服務(wù) 綜合營帳 認(rèn)證計(jì)費(fèi) 其他系統(tǒng) 事件采集 事件過濾 事件分析 事件通知 業(yè)務(wù)定價(jià) 帳務(wù)管理 優(yōu)惠折扣 收費(fèi)結(jié)算網(wǎng)絡(luò)端口 互聯(lián)網(wǎng) 事件前轉(zhuǎn) 服務(wù)報(bào)表 虛擬資源管理 計(jì)算資源 物理資源管理 網(wǎng)絡(luò)資源 存儲資源 從不同視角看云計(jì)算從不同視角看云計(jì)算 n運(yùn)營管理視角 服務(wù)交付服務(wù)交付項(xiàng)目交付項(xiàng)目交付架構(gòu)設(shè)計(jì)架構(gòu)設(shè)計(jì) 服務(wù)交付服務(wù)交付 虛擬網(wǎng)絡(luò) 物理資源 虛擬存儲 虛擬計(jì)算 服務(wù)打包服務(wù)打包 批價(jià) 服務(wù)包 成本分析 作業(yè)操作作業(yè)操作 變更管理 事件管理 規(guī)劃規(guī)劃支持支持 項(xiàng)目執(zhí)行 管理提升 資源管

35、理 客戶化 sla 定義 技術(shù)導(dǎo)向 服務(wù)模型 技術(shù)方案 人員與組織人員與組織 財(cái)務(wù)管理財(cái)務(wù)管理 資產(chǎn)管理資產(chǎn)管理 用戶應(yīng)用用戶應(yīng)用 基礎(chǔ)設(shè)施 sla管理發(fā)布管理容量管理業(yè)務(wù)趨勢 云計(jì)算服務(wù)商云計(jì)算服務(wù)商appnexus appnexus核心網(wǎng)絡(luò)核心網(wǎng)絡(luò) appnexus服務(wù)器接入服務(wù)器接入 appnexus機(jī)柜設(shè)計(jì)機(jī)柜設(shè)計(jì) 汪大海汪大海 email: tel:backup 綠色數(shù)據(jù)中心的綠色數(shù)據(jù)中心的kpi指標(biāo)指標(biāo) 虛擬虛擬it 礎(chǔ)架構(gòu)礎(chǔ)架構(gòu) 業(yè)務(wù)連續(xù)管理業(yè)務(wù)連續(xù)管理 和災(zāi)難恢復(fù)和災(zāi)難恢復(fù) 數(shù)據(jù)中心數(shù)據(jù)中心 全面安全全面安全 保障保障 高效節(jié)能高效節(jié)能 數(shù)據(jù)中心數(shù)據(jù)中

36、心 基礎(chǔ)設(shè)施基礎(chǔ)設(shè)施 端到端的端到端的 自動化管理自動化管理 基于基于itil的的 業(yè)務(wù)管理業(yè)務(wù)管理 數(shù)據(jù)中心基礎(chǔ)設(shè)施數(shù)據(jù)中心基礎(chǔ)設(shè)施 總耗電量 設(shè)備耗電量 ）（數(shù)據(jù)中心基礎(chǔ)架構(gòu)效率 it dcie 功率 ），性能指標(biāo)（如： ）單位功率性能（ specintlinpack ppw 設(shè)備耗電量 總耗電量 ）能源使用效率（ it pue 負(fù)載下能耗 睡眠或空載模式下能耗 ）睡眠模式效能（ 80% sme ）存儲容量（ ）存儲系統(tǒng)能耗（ ）存儲能耗效率（ gb kw wpg 總耗電量 可再生能源消耗量 ）綠色能源效率（geu 最高自然環(huán)境溫度 設(shè)備最高操作溫度 ）溫度環(huán)境比（ter 立方米或平方米

37、數(shù)量），性能指標(biāo)（如 ）空間使用效率（ cpu specint gb sue 虛擬虛擬it基礎(chǔ)架構(gòu)基礎(chǔ)架構(gòu) 虛擬化系統(tǒng)數(shù)量 物理系統(tǒng)數(shù)量 w）硬件虛擬化比（rvh 虛擬化os實(shí)例數(shù) 非虛擬化os實(shí)例數(shù) vos)os實(shí)例虛擬化比(r 應(yīng)用數(shù)量運(yùn)行在虛擬化平臺上的 的應(yīng)用數(shù)量運(yùn)行在非虛擬化平臺上 ）應(yīng)用虛擬化比（rva 應(yīng)用總數(shù)量 用數(shù)量未做好虛擬化準(zhǔn)備的應(yīng) s-avp 應(yīng)用總數(shù)量 未虛擬化的應(yīng)用數(shù)量已做好虛擬化準(zhǔn)備但尚 r-avp 應(yīng)用總數(shù)量 應(yīng)用數(shù)量運(yùn)行在虛擬化平臺上的 v-avp 端到端的自動化端到端的自動化 應(yīng)用系統(tǒng)總數(shù) 數(shù)量自動化安裝的應(yīng)用系統(tǒng) ）應(yīng)用（自動化安裝pfa- 系統(tǒng)總數(shù) 數(shù)量

38、自動化腳本控制的系統(tǒng) ）自動化操作（sf 服務(wù)器總數(shù) 量自動化安裝的服務(wù)器數(shù) ）服務(wù)器（自動化安裝pfs- 總數(shù) 數(shù)量自動化獲取的 ）自動化監(jiān)控（ kpi kpi mf 安全保障安全保障 nitil中安全的kpi p安全相關(guān)的服務(wù)請求，變更請求和修 復(fù)減少的數(shù)量 p安全事件導(dǎo)致的宕機(jī)時(shí)間總數(shù) p安全管理需要的回轉(zhuǎn)時(shí)間減少的數(shù)量 p歸屬到入侵檢測流程中的系統(tǒng)數(shù)量 p具有活動監(jiān)視能力的系統(tǒng)數(shù)量 p調(diào)查安全事件所需時(shí)間減少的數(shù)量 p安全事件的感知，報(bào)告，執(zhí)行活動中 各階段的時(shí)間延遲 pit安全意識培養(yǎng)的天數(shù) 垃圾郵件總數(shù) 已阻止的垃圾郵件數(shù)量 ）垃圾郵件過濾效率（sfe2 侵總數(shù)通過日志分析得到的入 已阻止的入侵 ）入侵檢測率（idr 量可用的垃圾郵件標(biāo)記數(shù) 數(shù)量以部署的垃圾郵件標(biāo)記 ）垃圾郵件過濾效率（sfe1 阻斷的病毒數(shù) 感染的病毒數(shù) ）病毒防護(hù)率（vpr 可用性指標(biāo)可用性指標(biāo) n技術(shù)層面 n服務(wù)層面（參考itil的kpi）： p服務(wù)可用性 p服務(wù)中斷數(shù)量 p服務(wù)中斷持續(xù)時(shí)間 p被監(jiān)控的網(wǎng)元的比例 n業(yè)務(wù)層面： p從風(fēng)險(xiǎn)分析和業(yè)務(wù)影響分析入手分析和確定kpi 最大運(yùn)行時(shí)間 計(jì)劃內(nèi)停機(jī)時(shí)間實(shí)際運(yùn)行時(shí)間 系統(tǒng)可用性 mttr mtbf mtbf 系統(tǒng)可用性 基于基于itil的業(yè)務(wù)管理的業(yè)務(wù)管