【it云化】同架構(gòu)混合云主打膠片課件

1、融合+混合，如何構(gòu)建一套加速業(yè)務(wù)創(chuàng)新的云第1頁，共20頁?；旌显瞥蔀槠髽I(yè)云戰(zhàn)略最佳實踐傳統(tǒng)煙囪式部署往虛擬化部署整合優(yōu)化基礎(chǔ)資源虛擬化IT資源服務(wù)化IT治理標(biāo)準(zhǔn)化IT與產(chǎn)業(yè)深度融合私有云業(yè)務(wù)敏捷部署豐富生態(tài)服務(wù)降低業(yè)務(wù)創(chuàng)新門檻公有云業(yè)務(wù)自由部署負載靈活調(diào)度達成收益風(fēng)險平衡混合云RightScale 2018年調(diào)查報告顯示，國外采用混合云的企業(yè)占71%中國信通院 2017年調(diào)查報告顯示，我國采用混合云的企業(yè)占12.1%Gartner預(yù)測 2020年，90%的組織將利用混合云管理基礎(chǔ)設(shè)施IDC預(yù)測，未來混合云將占據(jù)整個云市場份額的67%混合云正被越來越多的企業(yè)所采納，混合云將成為企業(yè)最優(yōu)的云戰(zhàn)略第

2、2頁，共20頁?；旌显?公有云+私有云？我需要建設(shè)混合云平臺，使我們的IT可以管理內(nèi)部計算、存儲資源的同時，也能夠管理外部的云服務(wù)資源。我的私有云和公有云來自于很多供應(yīng)商，想要云上云下資源聯(lián)動很不現(xiàn)實。我需要私有云和公有云的數(shù)據(jù)能夠更靈活的遷移。我擔(dān)心公有云的安全性和可控性，但我們現(xiàn)在沒有能力建和和維護一個私有云。我現(xiàn)在使用混合云之后，網(wǎng)絡(luò)環(huán)境特別復(fù)雜。第3頁，共20頁?；谏钚欧诤匣A(chǔ)設(shè)施的同架構(gòu)混合云深信服混合云統(tǒng)一管理平臺（aCMP）資源分配統(tǒng)一資源管理資源調(diào)度資源匯總賬戶登錄統(tǒng)一賬戶管理分區(qū)管理賬戶中心云平臺IAAS統(tǒng)一服務(wù)目錄云平臺PAAS三方生態(tài)服務(wù)VPC管理統(tǒng)一運營管理計量計

3、費角色管理安全NFV統(tǒng)一安全管理等保合規(guī)安全服務(wù)租戶門戶統(tǒng)一門戶管理管理員門戶服務(wù)商門戶平臺管理層敏態(tài)IT資源（敏捷部署、彈性擴展、按需享用）極簡IT部署租戶C云間數(shù)據(jù)通道云間網(wǎng)絡(luò)通道業(yè)務(wù)數(shù)據(jù)上傳關(guān)鍵數(shù)據(jù)備份穩(wěn)態(tài)IT資源（高穩(wěn)定、高性能、高可靠、高安全）云化資源層租戶C租戶B租戶A租戶A租戶B租戶C分支深信服超融合統(tǒng)一基礎(chǔ)設(shè)施架構(gòu)（aCloud）深信服VPN企業(yè)專線深信服SD-WAN基礎(chǔ)設(shè)施層本地私有云專屬托管云第4頁，共20頁。深信服同架構(gòu)混合云主要特征1種平臺架構(gòu)2類云資源3種服務(wù)模式第5頁，共20頁。1種平臺架構(gòu)：軟件定義的超融合技術(shù)替代服務(wù)器KVM 、Docker、vGPU替代外置中低

4、端存儲aSAN 、aStor替代硬件二三層交換機高級功能aNET、aSwitch、aRoutor、aFW替代硬件網(wǎng)絡(luò)安全設(shè)備vIAM、vAF、vAD、vVPN.替代人員機房運維操作資源管理、網(wǎng)絡(luò)編排、監(jiān)控、告警.標(biāo)準(zhǔn)二層交換機+標(biāo)準(zhǔn)X86服務(wù)器+深信服超融合企業(yè)級云aCloud軟件第6頁，共20頁。穩(wěn)定可靠一鍵云間互聯(lián)可視化運維業(yè)務(wù)自適應(yīng)優(yōu)化NFV所畫即所得云計算持續(xù)技術(shù)創(chuàng)新高性能安全穩(wěn)定極簡無代理殺毒應(yīng)用護盾東西向七層防護云內(nèi)安全可視邏輯條帶化數(shù)據(jù)快速重建內(nèi)存讀緩存vGPUHEDC秒級熱升級無代理CDP拉伸集群亞健康特性糾刪碼高效安全高性價比極簡易用1種平臺架構(gòu)：核心能力持續(xù)技術(shù)創(chuàng)新第7頁，

5、共20頁。智能數(shù)據(jù)平臺應(yīng)用服務(wù)平臺基礎(chǔ)設(shè)施深信服基礎(chǔ)架構(gòu)硬件虛擬化組件異構(gòu)基礎(chǔ)架構(gòu)硬件異構(gòu)虛擬化平臺計算虛擬化aSV超融合一體機服務(wù)器交換機存儲VMWare微服務(wù)治理安全能力邊界隔離終端安全數(shù)據(jù)庫安全日志審計東西向微隔離身份鑒別云管理能力租戶管理自服務(wù)統(tǒng)一運維計量計費Open API租戶安全安全態(tài)勢感知混合云災(zāi)備管理租戶業(yè)務(wù)OLTP類業(yè)務(wù)OLAP類業(yè)務(wù)互聯(lián)網(wǎng)類業(yè)務(wù)數(shù)據(jù)類業(yè)務(wù)VPCDevOPS容器管理網(wǎng)絡(luò)虛擬化aNET存儲虛擬化aSAN安全虛擬化aSEC智能交換機統(tǒng)一存儲EDS下一代防火墻分布式數(shù)據(jù)存儲NOSQL數(shù)據(jù)庫批處理計算引擎流式計算引擎搜索引擎統(tǒng)一SQL訪問引擎智能運維工具大數(shù)據(jù)安全1種

6、平臺架構(gòu)：基礎(chǔ)設(shè)施、應(yīng)用服務(wù)、數(shù)據(jù)治理第8頁，共20頁。三臺起租部署靈活，支持本地部署，數(shù)據(jù)安全有保障?；A(chǔ)架構(gòu)零運維初期投入成本低，分期投入免基礎(chǔ)資源(含配件)投資全套云服務(wù)交付，SLA承諾用戶節(jié)點aCMP超融合集群用戶機房/IDC機房本地私有云資源全國專屬托管云機房云管理平臺aCMP超融合集群用戶A專屬用戶B專屬用戶N專屬專屬托管云資源專屬托管云節(jié)點SD-WAN2類云資源：專屬托管云+本地私有云第9頁，共20頁。3種服務(wù)模式HCIaCMPHCI客戶自有機房aCMPHCI深信服托管機房專屬區(qū)深信服運營中心應(yīng)用中心運維中心運營中心模式一：線上+線下服務(wù)托管HCIaCMPHCI客戶自有機房aCM

7、PHCI深信服托管機房專屬區(qū)深信服運營中心應(yīng)用中心運維中心運營中心模式二：線下自運維+線上服務(wù)托管HCIaCMPHCI客戶自有機房HCI深信服托管機房機柜托管模式三：線上+線下自運維第10頁，共20頁。深信服同架構(gòu)混合云關(guān)鍵能力安全等保 云間組網(wǎng)專屬服務(wù)運營賦能第11頁，共20頁。云間組網(wǎng)：Overlay+NFV+SD-WAN私有云各租戶數(shù)據(jù)中心互聯(lián)網(wǎng)出口部門1部門2部門3部門4部門5云管理平臺WANLAN每個業(yè)務(wù)部門一個VPCVPC-1VPC-2VPC-3VPC-4VPC-51、提供租戶/業(yè)務(wù)服務(wù)2、實現(xiàn)多VPC之間的隔離虛擬數(shù)據(jù)中心VDC第12頁，共20頁。安全等保：一站交付的云等保服務(wù)安

8、全組件 安全主機安全服務(wù)SSL VPN廣域網(wǎng)優(yōu)化IPSec VPN數(shù)據(jù)庫審計主機殺毒堡壘機下一代防火墻應(yīng)用交付DDoS安全云云災(zāi)備等保專用鏡像完整的租戶安全解決方案等保咨詢服務(wù)業(yè)務(wù)上云定級備案等保測評建設(shè)整改取得證書+CDN第13頁，共20頁。專屬服務(wù)：專屬運維管家服務(wù)云化咨詢服務(wù) 云化戰(zhàn)略、價值與收益分析 云數(shù)據(jù)中心架構(gòu)、安全、運維、運營、災(zāi)備的方案設(shè)計應(yīng)用遷移服務(wù) 基于應(yīng)用特性的遷移方案 調(diào)研、評估、遷移、驗證的一站式遷移服務(wù)專業(yè)咨詢服務(wù) 微服務(wù)架構(gòu)改造咨詢服務(wù) 應(yīng)用架構(gòu)優(yōu)化咨詢服務(wù) 等保合規(guī)改造咨詢服務(wù)平臺運維服務(wù) 云平臺的運維、升級、擴容； 云平臺服務(wù)目錄的持續(xù)集成； 云平臺的安全運維

9、和合規(guī)要求租戶運維服務(wù) 搭建彈性的應(yīng)用架構(gòu)及持續(xù)優(yōu)化 構(gòu)建閉環(huán)安全體系的與安全運營 巡檢、演練、重點保障、應(yīng)急響應(yīng) 數(shù)據(jù)庫搭建、調(diào)優(yōu)、排障、應(yīng)急培訓(xùn)賦能服務(wù) 以培訓(xùn)或代培方式培養(yǎng)云架構(gòu)師與技術(shù)服務(wù)工程師 持續(xù)賦能營銷推廣、方案設(shè)計、技術(shù)服務(wù)等運營能力專屬管家團隊風(fēng)險評估報告季度運營報告應(yīng)急響應(yīng)報告業(yè)務(wù)遷移報告第14頁，共20頁。運營賦能：面向用戶和合作伙伴的持續(xù)運營賦能與本地合作伙伴合作，通過持續(xù)培訓(xùn)、實踐操作等方式形成為租戶提供全生命周期服務(wù)的能力構(gòu)建自主的云服務(wù)能力建立運營服務(wù)中心，設(shè)置運營管理、營銷推廣、架構(gòu)設(shè)計、技術(shù)服務(wù)、安全運維等崗位，構(gòu)建運營型組織架構(gòu)建立運營型組織架構(gòu)協(xié)助建立云服

10、務(wù)的服務(wù)目錄與價格體系，設(shè)計展廳、營銷資料與溝通話術(shù)，建立樣板點客戶，持續(xù)開展?fàn)I銷沙龍活動持續(xù)的營銷推廣合作第15頁，共20頁。同架構(gòu)混合云主要應(yīng)用場景雙態(tài)治理云邊協(xié)同IT集中可視IT集中可控本地云端數(shù)據(jù)一鍵互為備份相同底層架構(gòu)業(yè)務(wù)無縫切換VPN/SDWAN混合云災(zāi)備信息中心統(tǒng)一運營統(tǒng)一管理統(tǒng)一安全本地私有云專屬托管云中心私有/托管云分支計算分支計算分支計算本地私有云托管云第16頁，共20頁。推動IT部門從成本中心向價值中心轉(zhuǎn)型更簡單的IT運維IT的構(gòu)建與擴展極其容易豐富的業(yè)務(wù)部署優(yōu)化服務(wù)自動化的監(jiān)控與運維工具一站交付的托管運維服務(wù)可感知的IT服務(wù)可視的IT申請與服務(wù)流程可計量的成本與收益評估

11、可感知與評價的用戶體驗不斷改進與提升服務(wù)質(zhì)量IT推動業(yè)務(wù)創(chuàng)新快速應(yīng)用互聯(lián)網(wǎng)+、大數(shù)據(jù)、物聯(lián)網(wǎng)、AI等新興技術(shù)優(yōu)化流程提升運營效率重構(gòu)產(chǎn)品與新商業(yè)模式IT成為核心業(yè)務(wù)生產(chǎn)力，助力用戶業(yè)務(wù)創(chuàng)新第17頁，共20頁。華僑城集團公司，是隸屬于國務(wù)院國資委管理的大型國有中央企業(yè)，集團總資產(chǎn)1500億元，年銷售收入500多億元，并培育出康佳集團、華僑城控股、華僑城地產(chǎn)以及錦繡中華、民俗文化村、甘坑客家小鎮(zhèn)、世界之窗、歡樂谷、深圳灣大酒店和威尼斯酒店等知名企業(yè)品牌，按照國家新型城鎮(zhèn)化戰(zhàn)略思路，提出了“文化+旅游+城鎮(zhèn)化”和“旅游+互聯(lián)網(wǎng)+金融”的創(chuàng)新發(fā)展模式。客戶介紹1.華僑城集團 業(yè)務(wù)需求業(yè)務(wù)挑戰(zhàn)華僑城集團

12、的發(fā)展迅速，短短兩年項目公司成倍增加。集團信息中心需要滿足新業(yè)務(wù)系統(tǒng)快速上線的需求，并從戰(zhàn)略上實現(xiàn)對集團的統(tǒng)一業(yè)務(wù)運營、統(tǒng)一數(shù)據(jù)管理，統(tǒng)一技術(shù)架構(gòu)。新業(yè)務(wù)上線要求快速，未來資源需求難以預(yù)估。而傳統(tǒng)硬件采購周期長、彈性差，難以達到建設(shè)預(yù)期；采用公有云又無法實現(xiàn)統(tǒng)一運營管控的戰(zhàn)略訴求。同架構(gòu)混合云最佳實踐為用戶業(yè)務(wù)創(chuàng)新賦能第18頁，共20頁?；A(chǔ)資源基礎(chǔ)資源子公司子公司IPSec VPNIPSec VPNIPSec VPNXYclouds總部應(yīng)用級容災(zāi)運營管理平臺災(zāi)備流總部VPC子公司VPC災(zāi)備區(qū)公共服務(wù)區(qū)大數(shù)據(jù)服務(wù)區(qū)數(shù)據(jù)級備份超融合云平臺：提供獨立的計算、存儲、安全資源，構(gòu)建云平臺統(tǒng)一的業(yè)務(wù)運營：提供計費、工單、租戶、配額、權(quán)限等運營管理統(tǒng)一的數(shù)據(jù)管理： 不同VPC互通實現(xiàn)數(shù)據(jù)匯聚，方便開展大數(shù)據(jù)業(yè)務(wù)統(tǒng)一的技術(shù)架構(gòu)： 本地子公司超融合、VPN，與專屬云技術(shù)架構(gòu)相同可持續(xù)的解決方案：IPv6改造、無線云控制器、云災(zāi)備不斷豐富方案專業(yè)運