H3Cloud云計算管理平臺主打膠片

1、H3Cloud云計算管理平臺主打膠片田 野云軟件工作組第1頁目錄23H3Cloud云計算管理平臺案例分享1IT建設(shè)趨勢Contents第2頁IT建設(shè)趨勢傳統(tǒng)IT時代信息孤島資源利用率低管理分散虛擬化1.0時代以計算虛擬化為主計算資源利用率提升交付方式與傳統(tǒng)方式類似虛擬化2.0時代全虛擬化，計算、存放、網(wǎng)絡(luò)全方面資源池化IT建設(shè)發(fā)展下一階段云計算第3頁從虛擬化到云計算新需求虛擬化2.0自動化編排多租戶隔離計費流程審批云安全從虛擬化2.0到云計算數(shù)據(jù)中心登云之路NEW START!Cloud第4頁經(jīng)濟(jì)效益成本時間建設(shè)運維運行更新?lián)Q代50%off客戶希望經(jīng)過云計算實現(xiàn)IT運維自動化管理30%off客

2、戶希望經(jīng)過云計算實現(xiàn)多租戶服務(wù)交付云計算帶來收益第5頁目錄23H3Cloud云計算管理平臺案例分享1IT建設(shè)趨勢Contents第6頁H3Cloud云計算管理平臺定位基礎(chǔ)設(shè)施即服務(wù)-IaaS平臺即服務(wù)-PaaS軟件即服務(wù)-SaaSH3Cloud云計算管理平臺云計算服務(wù)分類H3Cloud定位于為用戶搭建IaaS(基礎(chǔ)設(shè)施即服務(wù))平臺第7頁H3Cloud云計算管理平臺架構(gòu)計費營賬管理資源統(tǒng)一管理服務(wù)運行管理應(yīng)用交付管理服務(wù)流程管理運行支撐管理云安全管理服務(wù)編排網(wǎng)絡(luò)管理網(wǎng)絡(luò)虛擬化存放虛擬化虛擬化層vDC公布/監(jiān)控/運維存放管理計算管理安全管理計算虛擬化安全虛擬化基礎(chǔ)承載產(chǎn)品終端接入產(chǎn)品網(wǎng)絡(luò)安全產(chǎn)品S

3、DN/NFV產(chǎn)品服務(wù)器產(chǎn)品存放產(chǎn)品融合產(chǎn)品iNode移動辦公虛桌面FlexStorage P系列零存放vStorvFWvIPSvLBvSRvSwitchvACSDN控制器FlexServer R/B系列UISCloudPackCloudCell無線產(chǎn)品AP無線控制器交換機(jī)路由器安全PaaS/SaaSOpenStack云計算管理平臺第8頁H3Cloud云計算管理平臺特點基于OpenStack研發(fā)多級云彩紅多租戶安全隔離虛擬數(shù)據(jù)中心計費/流程審批H3Cloud云計算管理平臺IT基礎(chǔ)架構(gòu)運維第9頁基于OpenStack平臺開發(fā)云平臺開源小區(qū)活躍度Openstack活躍度第一OpenStack版本每六

4、個月更新主流廠商參加.10Austin.02Bexar.04Cactus.09Diablo.03Essex.10Folsom.04Grizzly.04Icehouse.10Havana OpenStack小區(qū)已經(jīng)遍布全球132個國家，13504人參加，其中個人開發(fā)者人數(shù)到達(dá)了近6000人，支持廠商/組織共有298家，按級別來分共有8個白金會員、19個黃金會員、54個贊助企業(yè)、217個支持機(jī)構(gòu)(截止至12月31日)第10頁針對OpenStack大量優(yōu)化云計算管理平臺穩(wěn)定性易安裝易用性安全性分層分域支持分布式布署，承載超大規(guī)模大量優(yōu)化健壯性提升符合國內(nèi)用戶操作界面云平臺1.5小時安裝Overlay

5、、NFV、VEPA增強(qiáng)云安全大規(guī)模處理集中與分散矛盾VM規(guī)模：100萬Server:10000臺多租戶虛擬網(wǎng)絡(luò)16M用戶分層分域4級橫向多中心安裝時間縮短更多網(wǎng)絡(luò)特征極大縮短布署時間更多符適用戶需求功效完備云安全方案第11頁支持分布式布署，承載超大規(guī)模大量優(yōu)化健壯性提升符合國內(nèi)用戶操作界面屏蔽安裝復(fù)雜度一鍵安裝Overlay、NFV、VEPA增強(qiáng)云安全處理云資源集中與分散矛盾穩(wěn)定性易安裝易用性安全性分層分域大規(guī)模業(yè)界最主流云計算平臺針對OpenStack大量優(yōu)化VM規(guī)模：100萬Server:10000臺多租戶虛擬網(wǎng)絡(luò)16M用戶分層分域4級橫向多中心更多特色功效更多網(wǎng)絡(luò)特征1.5小時布署多虛擬

6、化平臺兼容完備云安全方案云計算管理平臺H3C CASKVMVMware兼容兼容性第12頁基于云計算組織架構(gòu)云運維管理員職責(zé)：云數(shù)據(jù)中心基礎(chǔ)設(shè)施運維云運行管理員職責(zé)：云平臺資源分配、運行、流程審批最終用戶職責(zé)：使用云資源租戶1租戶2租戶3租戶4租戶管理員職責(zé)：維護(hù)租戶云資源部門1部門2部門3部門1部門2部門3第13頁diskvFW基于租戶資源分配CPU內(nèi)存diskvFWvLBCPUCPU內(nèi)存diskvFWvLB內(nèi)存vLBCPUCPU內(nèi)存diskvLB租戶1租戶2租戶3vFWvFWvLBvLBdiskdiskdiskCPU內(nèi)存diskvFWvLB60/100vCPU96/256GB1000/500

7、0GB6/205/10CPU內(nèi)存diskvFWvLB20/50vCPU80/128GB/5000GB8/207/10CPU內(nèi)存diskvFWvLB140/200vCPU400/512GB200/1000GB17/207/10云管理員分配配額、租戶按需獲取形成云資源流水線云管理員將資源池資源經(jīng)過服務(wù)目錄公布租戶按需獲取云資源租戶獲取資源配額*租戶資源使用計量*租戶云資源配額是指租戶所能使用上限，而不是指云資源實例。租戶將資源實例化第14頁用戶自助服務(wù)門戶一站式自助服務(wù)門戶 云用戶經(jīng)過自助服務(wù)門戶能夠完成全部云資源申請、使用、配置、修改、銷毀。首頁 云用戶經(jīng)過自助服務(wù)門戶能夠完成查看所申請云資源使

8、用情況、性能情況、審批流程、操作日志、計費信息等。登陸第15頁業(yè)界最全云服務(wù)目錄名稱：高性能云主機(jī)規(guī)格：4vCPU 8G內(nèi)存名稱：大內(nèi)存云主機(jī)規(guī)格：4vCPU 16G內(nèi)存云主機(jī)云防火墻云負(fù)載均衡云網(wǎng)絡(luò)虛擬數(shù)據(jù)中心￥1099/月￥1599/月016CPU0256G01024G云數(shù)據(jù)庫云應(yīng)用吞吐量：100新建數(shù)：100并發(fā)數(shù)：100安全策略條數(shù)：100吞吐量：200新建數(shù)：200并發(fā)數(shù)：200安全策略條數(shù)：200吞吐量：500新建數(shù)：500并發(fā)數(shù)：500安全策略條數(shù)：1000大型適合1000人以下場景中型適合500人以下場景小型適合100人以下場景50萬/月20萬/月5萬/月￥666/月￥1000

9、/月￥/月￥5000/月用戶在自助服務(wù)門戶能夠申請全部所需云資源云網(wǎng)盤套餐1套餐2套餐3vSwitchvRouter公網(wǎng)IP連接數(shù)：100連接數(shù)：200連接數(shù)：500￥500/月￥1000/月￥3000/月華三云網(wǎng)盤內(nèi)網(wǎng)Vlan內(nèi)存CPU硬盤第16頁使用云主機(jī)云服務(wù)申請云主機(jī)選擇-操作系統(tǒng)選擇-云主機(jī)規(guī)格選擇-網(wǎng)絡(luò)提交申請支持主流Windows、Linux操作系統(tǒng)版本選擇云主機(jī)CPU、內(nèi)存默認(rèn)自帶40G系統(tǒng)盤*選擇云主機(jī)所在租戶子網(wǎng)*填寫云主機(jī)名稱、申請原因、提交申請審批完成后，用戶經(jīng)過Web控制臺登陸虛擬機(jī)第17頁云服務(wù)申請云硬盤申請選擇容量掛載加載到云主機(jī)使用云主機(jī)云主機(jī)云硬盤D:/云硬盤

10、E:/*云主機(jī)默認(rèn)自帶指定容量系統(tǒng)盤（C:/），用戶申請云硬盤為云主機(jī)增加數(shù)據(jù)盤（D:/、E:/）第18頁云服務(wù)申請云防火墻申請-虛擬防火墻設(shè)置-防火墻規(guī)則配置-詳細(xì)規(guī)則信息防火墻名稱選擇防火墻種類*配置云防火墻內(nèi)部和外部網(wǎng)絡(luò)信息查看防火墻種類所對應(yīng)規(guī)格防火墻名稱防火墻配置申請云防火墻時，選擇云防火墻規(guī)格及網(wǎng)絡(luò)信息為云防火墻配置詳細(xì)設(shè)置第19頁云服務(wù)申請云數(shù)據(jù)庫申請-云數(shù)據(jù)庫使用-云數(shù)據(jù)庫選擇-數(shù)據(jù)庫類型選擇-數(shù)據(jù)庫規(guī)格審批經(jīng)過后，自動返回用戶名、密碼、IP第20頁云服務(wù)申請云負(fù)載均衡申請-云負(fù)載均衡設(shè)置-虛服務(wù)IP設(shè)置-實服務(wù)IP對于需要負(fù)載均衡服務(wù)用戶，H3Cloud云平臺能夠提供負(fù)載均衡

11、能力，用戶能夠申請自己云負(fù)載均衡設(shè)備完成配置并使用第21頁云服務(wù)申請公網(wǎng)IP申請-公網(wǎng)IP設(shè)置-將公網(wǎng)IP與云主機(jī)綁定對于需要對外提供服務(wù)云主機(jī)，用戶能夠申請公網(wǎng)IP，并將此IP與云主機(jī)綁定，外部用戶就能夠經(jīng)過公網(wǎng)IP訪問云主機(jī)第22頁企業(yè)級云網(wǎng)盤服務(wù)申請-云網(wǎng)盤空間使用-云網(wǎng)盤云平臺能夠給用戶提供云網(wǎng)盤服務(wù)，類似baidu云網(wǎng)盤、115網(wǎng)盤功效，為云平臺用戶提供存放空間、資料分享等服務(wù)。第23頁完善審批流程對云資源申請經(jīng)過審批之后，完成自動化布署，用戶在自助服務(wù)門戶即可使用。云管理員租戶管理員租戶管理員最終用戶直接主管最終用戶直接主管最終用戶1234123123類型1類型2類型3用戶能夠依據(jù)

12、實際需求對審批流程進(jìn)行自定義類型1：四級審批，適合用于組織機(jī)構(gòu)復(fù)雜、租戶含有較強(qiáng)運維能力場景如：政務(wù)云、大型企業(yè)。類型2：三級審批，適合用于多分支機(jī)構(gòu)場景，分級機(jī)構(gòu)架構(gòu)簡單。如，大型企業(yè)及分支。類型3：三級審批，適合用于租戶維護(hù)能力較低，由云管理員統(tǒng)一運維場景。如：學(xué)校、中小企業(yè)。審批流程可定義審批人員可定義第24頁云主機(jī)鏡像管理系統(tǒng)級鏡像：供整個云平臺用戶使用 租戶 租戶 租戶 租戶1234自定義鏡像：租戶管理員能夠上傳鏡像供本租戶使用云管理員租戶管理員租戶管理員租戶管理員租戶管理員最終用戶最終用戶最終用戶最終用戶*系統(tǒng)級鏡像系統(tǒng)級鏡像供整個云用戶使用個，由云管理員維護(hù)。系統(tǒng)級鏡像通常提供標(biāo)

13、準(zhǔn)、最慣用系統(tǒng)鏡像。*自定義鏡像租戶管理員和最終用戶能夠上傳自用虛擬機(jī)鏡像，供租戶內(nèi)部使用。自定義鏡像通常是較為少見或者有特殊版本鏡像版本。第25頁構(gòu)建虛擬數(shù)據(jù)中心（vDC）vDCVMvNetvNetVMVMvRoutervLBvFWStorageStorageStorageSubnetSubnetSubnetDBvDCvNetVMStorageSubnetvRoutervLBvFW租戶能夠利用所申請云資源自主搭建虛擬數(shù)據(jù)中心vDC租戶一：復(fù)雜vDC適合用于租戶業(yè)務(wù)多，對網(wǎng)絡(luò)要求較高場景。租戶二：常見vDC業(yè)務(wù)組網(wǎng)簡單，對網(wǎng)絡(luò)要求不高場景vDC租戶三：簡單vDC，租戶不維護(hù)vDC，只使用云資源

14、VMVMVMStorageStorageStorageDBDB基于虛擬數(shù)據(jù)中心，不改變云用戶現(xiàn)有使用習(xí)慣安全隔離架構(gòu)！第26頁 云管理員將IT運管管理權(quán)限下發(fā)至租戶管理員，租戶管理員能夠像維護(hù)傳統(tǒng)數(shù)據(jù)中心一樣，維護(hù)自己VDC。vNetvNetVMVMvRoutervLBvFWStorageStorageStorageSubnetSubnetSubnetDBVMvNetvNetVMVMvRoutervLBvFWStorageStorageStorageSubnetSubnetSubnetDBVMvNetvNetVMVMvRoutervLBvFWStorageStorageStorageSubne

15、tSubnetSubnetDBVM基于租戶云化運維vNetvNetVMVMvRoutervLBvFWStorageStorageStorageSubnetSubnetSubnetDBVMvDC可視化視圖、不改變用戶運維習(xí)慣第27頁多維度計費策略云主機(jī)CPU硬盤內(nèi)存防火墻規(guī)格1規(guī)格2云負(fù)載均衡規(guī)格1規(guī)格2云數(shù)據(jù)庫SQL ServerMySql計費維度計費粒度小時天月周月季度云管理員能夠依據(jù)實際情況，對云資源進(jìn)行定價報表輸出8月云資源賬單總費用：18767.00使用明細(xì)：云主機(jī)SDFSDFJSDKFJSDKFJHJKSDFHSDJKFDSFDFKHSDJFHSDJKFSDJKFHJKSDDSFSD

16、FUSDIFOUSDJFSDKFH3423DFKSDHFJKSDHFJKHSDKFJHDFKSDFKSHFJKSDHFJKDSFDSFSDF3232323232323232323232312312312312312WEFWERWER321312312312312312332312312312312312312312323232323233333333依據(jù)云、租戶、用戶使用情況輸出費用報表第28頁多級云彩紅關(guān)鍵價值打破云物理區(qū)域邊界。提升云資源在線靈活擴(kuò)展能力，降低了總體擁有成本。提供業(yè)務(wù)跨區(qū)域布署與管理。簡易基于虛擬機(jī)備份與恢復(fù)方案。云彩虹OSApp下級云 #1上級云云暴發(fā)OSApp云彩虹下級

17、云 #2云間橋梁，虛擬機(jī)跨云自由地遷移和備份多級云彩虹處理方案第29頁IT基礎(chǔ)設(shè)施運維網(wǎng)絡(luò)拓?fù)湔故具\行情況統(tǒng)計第30頁IT基礎(chǔ)設(shè)施運維基礎(chǔ)設(shè)施管理vDC運維管理第31頁IT基礎(chǔ)設(shè)施運維基于時間線應(yīng)用狀態(tài)監(jiān)控業(yè)務(wù)健康情況總覽第32頁H3Cloud云計算管理平臺概覽基于Openstack平臺業(yè)界最全服務(wù)目錄租戶VDC資源編排基于VDC安全隔離計費營帳管理可定義審批流程IT基礎(chǔ)設(shè)施運維H3Cloud云計算管理平臺第33頁目錄23H3Cloud云計算管理平臺案例分享1IT建設(shè)趨勢Contents第34頁實現(xiàn)分鐘級IaaS服務(wù)交付：云主機(jī)、云硬盤、云數(shù)據(jù)庫、云防火墻、云負(fù)載均衡等每年可使政府節(jié)約50以上

18、IT支出。徹底釋放IT部門運維壓力浙江省政務(wù)專有云第35頁華三云政務(wù)服務(wù)網(wǎng)站門戶行政審批身份認(rèn)證安全控制區(qū)數(shù)據(jù)交換共享平臺權(quán)力事項庫電子證照庫電子監(jiān)察全省電子政務(wù)網(wǎng)絡(luò)后臺支撐前臺展現(xiàn)省級政府單位市級政府單位區(qū)縣級政府單位Internet互聯(lián)網(wǎng)公眾個人用戶浙江省政務(wù)服務(wù)網(wǎng)云計算承載平臺采取混合云架構(gòu)：政務(wù)專有云（華三云）：承載電子監(jiān)察、行政審批、身份認(rèn)證、數(shù)據(jù)交換和共享平臺等支撐系統(tǒng)，以及權(quán)力事項庫和電子證照庫關(guān)鍵數(shù)據(jù)庫，實現(xiàn)辦事審批、權(quán)力監(jiān)察等后臺處理。經(jīng)過全省電子政務(wù)網(wǎng)絡(luò)實現(xiàn)省-市-區(qū)縣政府單位數(shù)據(jù)交換及信息互通處理。公有云（阿里云）：上承載政務(wù)服務(wù)網(wǎng)站W(wǎng)EB門戶，經(jīng)過互聯(lián)網(wǎng)Internet對公眾及廣大個人用戶提供服務(wù)，實現(xiàn)人機(jī)交互，辦事申報及信息查詢等處理；公有云政務(wù)專有云浙江省政務(wù)專有云第36頁實現(xiàn)分鐘級IaaS服務(wù)交付：云主機(jī)、云硬盤、云防火墻、云負(fù)載均衡等每年可使政府節(jié)約50以上IT支出。貴州省數(shù)據(jù)服務(wù)中心第37頁企業(yè)云政務(wù)云衛(wèi)生云教育云國家信息中心浙江省政務(wù)云公安部中國環(huán)科院國家氣象局國家測繪局國家專利局國家海洋局國家地震局北京市國土浙江省財政廳天津政務(wù)云吉林省