g-cloud云操作系統(tǒng)特點(diǎn)與應(yīng)用

2023年1月12日G-Cloud云操作系統(tǒng)特點(diǎn)與應(yīng)用

中科院云計(jì)算中心概述2011年3月，東莞市人民政府與中國(guó)科學(xué)院簽署共建中心意向書(shū)2011年10月，中國(guó)科學(xué)院與東莞市人民政府簽署共建云計(jì)算中心協(xié)議

云計(jì)算中心是中國(guó)科學(xué)院和東莞市人民政府共建，2011年10月份正式成立。四年多來(lái)，在中國(guó)科學(xué)院和東莞市人民政府的關(guān)懷下，在理事會(huì)的領(lǐng)導(dǎo)下，中心全體員工始終以“創(chuàng)新驅(qū)動(dòng)發(fā)展，科技造福產(chǎn)業(yè)”為使命，開(kāi)拓進(jìn)取，奮勇拼搏?！颈尘敖榻B】Contents目錄軟件定義運(yùn)行環(huán)境軟件定義數(shù)據(jù)中心架構(gòu)及服務(wù)目標(biāo)G-Cloud概述計(jì)算模式存儲(chǔ)模式網(wǎng)絡(luò)模式客戶價(jià)值核心基礎(chǔ)軟件：G-Cloud云操作系統(tǒng)完全自主開(kāi)發(fā)，擁有全部知識(shí)產(chǎn)權(quán)通過(guò)了EAL3＋測(cè)評(píng)，成為國(guó)內(nèi)首個(gè)安全級(jí)別最高的云操作系統(tǒng)產(chǎn)品工信部推薦的安全可控云計(jì)算解決方案公安部三級(jí)安全等級(jí)認(rèn)證廣東省2014年科技進(jìn)步二等獎(jiǎng)東莞市2013年科技進(jìn)步一等獎(jiǎng)創(chuàng)造產(chǎn)值近億元

2015年初，中央網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組把“云操作系統(tǒng)”列為我國(guó)核心、基礎(chǔ)軟件產(chǎn)品?！綠-Cloud概述】桌面云組件政務(wù)云組件IDC云組件3DMax多媒體教室高清視頻辦事大廳應(yīng)用政務(wù)云服務(wù)廣州數(shù)據(jù)中心管理端實(shí)現(xiàn)端實(shí)現(xiàn)端實(shí)現(xiàn)端GT統(tǒng)一服務(wù)總線東莞數(shù)據(jù)中心管理端實(shí)現(xiàn)端實(shí)現(xiàn)端實(shí)現(xiàn)端GTPortalTCO藍(lán)圖資源監(jiān)控視圖3D機(jī)房管理桌面云&中小企業(yè)云電子政務(wù)云IDC數(shù)據(jù)中心一站式辦事大廳Contents目錄軟件定義運(yùn)行環(huán)境軟件定義數(shù)據(jù)中心架構(gòu)及服務(wù)目標(biāo)G-Cloud概述計(jì)算模式存儲(chǔ)模式網(wǎng)絡(luò)模式客戶價(jià)值秒級(jí)IT設(shè)施交付IT服務(wù)產(chǎn)品化消除IT設(shè)施復(fù)雜性自動(dòng)應(yīng)對(duì)軟硬件故障策略化業(yè)務(wù)編排軟硬融合資源池按需獲取統(tǒng)一服務(wù)【G-Cloud服務(wù)目標(biāo)】物理基礎(chǔ)設(shè)施基礎(chǔ)設(shè)施資源池軟件定義計(jì)算pute運(yùn)行環(huán)境資源池應(yīng)用管理G-App對(duì)象存儲(chǔ)資源池軟件定義存儲(chǔ)G-Storage塊存儲(chǔ)資源池網(wǎng)絡(luò)設(shè)備資源池軟件定義網(wǎng)絡(luò)G-NetworkIP資源池認(rèn)證管理G-Identity監(jiān)控管理G-Monitor模版管理G-Image更新管理G-Update軟件定義安全G-Security教育行業(yè)應(yīng)用醫(yī)療行業(yè)應(yīng)用桌面云應(yīng)用…應(yīng)用層政務(wù)行業(yè)應(yīng)用自動(dòng)化業(yè)務(wù)抽象智能運(yùn)維業(yè)務(wù)管理計(jì)量計(jì)費(fèi)賬戶管理資產(chǎn)管理軟件定義業(yè)務(wù)流程G-Portal云服務(wù)門(mén)戶云管理門(mén)戶第三方管理門(mén)戶軟件定義數(shù)據(jù)中心G-Center定時(shí)任務(wù)日志分析策略配置API管理【G-Cloud體系架構(gòu)】安全穩(wěn)定可靠服務(wù)穩(wěn)定應(yīng)用穩(wěn)定保障頁(yè)面正確響應(yīng)接口怎么保障？保障接口正確響應(yīng)接口穩(wěn)定性怎么保障？保障接口穩(wěn)定性保障接口穩(wěn)定性保障容災(zāi)性保障可恢復(fù)性保障數(shù)據(jù)可用性保障網(wǎng)絡(luò)可用性內(nèi)部監(jiān)控外部監(jiān)控APPAPPAPPAPPAPPAPP存儲(chǔ)陣列復(fù)雜性：計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)分離，每個(gè)部分都需要購(gòu)買(mǎi)、安裝、維護(hù)等；低效性：每個(gè)范圍都很專業(yè)，需要專門(mén)的運(yùn)維團(tuán)隊(duì)維護(hù)，內(nèi)部管理封閉；擴(kuò)展性差：傳統(tǒng)的縱向基礎(chǔ)設(shè)施擴(kuò)展模式，讓擴(kuò)展的業(yè)務(wù)連續(xù)性問(wèn)題暴露；【上一代云平臺(tái)架構(gòu)】APPAPPAPPAPPAPPAPP存儲(chǔ)池抽象超融合支持：整合存儲(chǔ)、計(jì)算、網(wǎng)絡(luò)，通過(guò)100%軟件定義提供對(duì)應(yīng)服務(wù)，屏蔽硬件復(fù)雜度；分布式：分布式處理一切，無(wú)瓶頸無(wú)單點(diǎn)，由策略驅(qū)動(dòng)的故障自動(dòng)隔離與恢復(fù)；擴(kuò)展性強(qiáng)：線性、不間斷的實(shí)現(xiàn)可預(yù)測(cè)性橫向擴(kuò)展；降低總體擁有成本【云操作系統(tǒng)系統(tǒng)架構(gòu)】存儲(chǔ)網(wǎng)絡(luò)服務(wù)器一期存儲(chǔ)網(wǎng)絡(luò)服務(wù)器二期服務(wù)器存儲(chǔ)存儲(chǔ)網(wǎng)絡(luò)服務(wù)器三期服務(wù)器存儲(chǔ)服務(wù)器四期網(wǎng)絡(luò)服務(wù)器網(wǎng)絡(luò)服務(wù)器服務(wù)器網(wǎng)絡(luò)服務(wù)器服務(wù)器服務(wù)器服務(wù)器傳統(tǒng)IT架構(gòu)G-Cloud架構(gòu)【G-Cloud擴(kuò)展模式】3、激活2、一鍵部署

1、下載官網(wǎng)云社區(qū)（portal）4、使用6、共享鏡像5、下載鏡像7、咨詢反饋建議交流G-Cloud用戶互聯(lián)網(wǎng)版本用戶體驗(yàn)流程G-Cloud互聯(lián)網(wǎng)生態(tài)圖8、在線升級(jí)【中小用戶版業(yè)務(wù)模式】Contents目錄軟件定義運(yùn)行環(huán)境軟件定義數(shù)據(jù)中心架構(gòu)及服務(wù)目標(biāo)G-Cloud概述計(jì)算模式存儲(chǔ)模式網(wǎng)絡(luò)模式客戶價(jià)值物理設(shè)施軟件定義數(shù)據(jù)中心IDC1IDC2實(shí)現(xiàn)數(shù)據(jù)中心業(yè)務(wù)快速上市：服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)和安全同時(shí)到位，拓?fù)渥詣?dòng)配置形成。硬件透明化，降低運(yùn)維難度：G-Cloud與硬件松耦合，提升數(shù)據(jù)中心運(yùn)維自動(dòng)化程度，讓需求方聚焦于業(yè)務(wù)和產(chǎn)品創(chuàng)新，繁瑣的IT配置由G-Cloud自動(dòng)完成。擬補(bǔ)自建數(shù)據(jù)中心與服務(wù)器托管之間的空白：只需少量投入，便可滿足客戶完全控制資源的目的，且后期可透明擴(kuò)展資源池規(guī)模?！拒浖x數(shù)據(jù)中心】Contents目錄軟件定義運(yùn)行環(huán)境軟件定義數(shù)據(jù)中心架構(gòu)及服務(wù)目標(biāo)G-Cloud概述計(jì)算模式存儲(chǔ)模式網(wǎng)絡(luò)模式客戶價(jià)值

G-Cloud通過(guò)軟件定義計(jì)算提供簡(jiǎn)單高效、處理能力可彈性伸縮的計(jì)算服務(wù)，幫助用戶快速構(gòu)建更穩(wěn)定、安全的應(yīng)用，提升運(yùn)維效率，降低IT成本，使您更專注于核心業(yè)務(wù)創(chuàng)新。靈活性可提供虛擬機(jī)資源、容器資源、物理服務(wù)器資源基于統(tǒng)一鏡像組件的快速部署配置統(tǒng)一負(fù)載均衡調(diào)度可靠性安全性分布式冗余存儲(chǔ)保障數(shù)據(jù)可靠性基于磁盤(pán)快照的快捷備份和回滾基于故障遷移的即時(shí)恢復(fù)基于在線遷移的智能資源調(diào)度支持單機(jī)群12960臺(tái)(720*18)虛擬機(jī)可用性99.95%虛擬防火墻安全隔離默認(rèn)可防IP/MAC偽造和ARP欺騙負(fù)載均衡調(diào)度：大規(guī)模場(chǎng)景下，服務(wù)請(qǐng)求根據(jù)調(diào)度策略在服務(wù)器間均衡分發(fā)，支持CPU優(yōu)先、IO優(yōu)先、省電模式、輪詢等多種調(diào)度策略?！拒浖x計(jì)算模式】

通過(guò)虛擬機(jī)管理器中獲取的VM真實(shí)的內(nèi)核關(guān)鍵區(qū)域信息與VM操作系統(tǒng)內(nèi)獲取的內(nèi)核關(guān)鍵區(qū)域信息之間的對(duì)比，避免由于VM內(nèi)核模塊被修改導(dǎo)致的檢查失效。有效保證VM內(nèi)核模塊的完整性?！綱M內(nèi)核模塊完整性檢查】云服務(wù)器列表云服務(wù)器詳情云服務(wù)器配置軟件定義計(jì)算Contents目錄軟件定義運(yùn)行環(huán)境軟件定義數(shù)據(jù)中心架構(gòu)及服務(wù)目標(biāo)G-Cloud概述計(jì)算模式存儲(chǔ)模式網(wǎng)絡(luò)模式客戶價(jià)值對(duì)象存儲(chǔ)服務(wù)塊存儲(chǔ)服務(wù)桌面應(yīng)用物理服務(wù)器應(yīng)用容器虛擬機(jī)提供基于對(duì)象存儲(chǔ)和塊存儲(chǔ)兩種抽象服務(wù)，支持不同類型的存儲(chǔ)需求；通過(guò)API與軟件定義計(jì)算組件集成，縮短IO路徑，效率更高；支持異構(gòu)存儲(chǔ)統(tǒng)一管理，能夠?qū)AN、DAS、NAS存儲(chǔ)抽象為一個(gè)存儲(chǔ)池；支持將DAS和服務(wù)器內(nèi)存作為存儲(chǔ)緩存，進(jìn)一步提升IO效率?！拒浖x存儲(chǔ)模式【基于SSD的熱點(diǎn)數(shù)據(jù)緩存】快速SSD（前端hot）慢速HDD（后端cold）

計(jì)算和存儲(chǔ)融合，縮短IO路徑，結(jié)合企業(yè)級(jí)SSD用于緩存，最大限度的發(fā)揮閃存優(yōu)勢(shì)，提升IOPS，解決啟動(dòng)風(fēng)暴、資源最大化利用及性能與價(jià)格平衡的問(wèn)題，最終提升用戶體驗(yàn)。冷熱數(shù)據(jù)調(diào)度寫(xiě)數(shù)據(jù)讀數(shù)據(jù)熱點(diǎn)緩存命中率60%以上軟件定義存儲(chǔ)Contents目錄軟件定義運(yùn)行環(huán)境軟件定義數(shù)據(jù)中心架構(gòu)及服務(wù)目標(biāo)G-Cloud概述計(jì)算模式存儲(chǔ)模式網(wǎng)絡(luò)模式客戶價(jià)值應(yīng)用層控制層數(shù)據(jù)層G-Network組件物理設(shè)備業(yè)務(wù)邏輯APIAPI網(wǎng)絡(luò)服務(wù)vswitch1hypervisor虛擬機(jī)虛擬機(jī)OpenflowVTEPAPI軟件系統(tǒng)G-Center組件pute組件vswitch2虛擬機(jī)與物理機(jī)邏輯解耦：虛擬機(jī)網(wǎng)絡(luò)是運(yùn)行在物理服務(wù)器3層網(wǎng)絡(luò)之上的二層網(wǎng)絡(luò)；虛擬路由：虛擬機(jī)安全組之間及虛擬機(jī)安全組與物理網(wǎng)絡(luò)之間可通過(guò)軟件定義路由；虛擬防火墻：每個(gè)安全組可以添加若干虛擬防火墻，保障安全組網(wǎng)絡(luò)安全；【軟件定義網(wǎng)絡(luò)】軟件定義網(wǎng)卡軟件定義路由軟件定義防火墻軟件定義負(fù)載均衡軟件定義網(wǎng)絡(luò)Contents目錄軟件定義運(yùn)行環(huán)境軟件定義數(shù)據(jù)中心架構(gòu)及服務(wù)目標(biāo)G-Cloud概述計(jì)算模式存儲(chǔ)模式網(wǎng)絡(luò)模式客戶價(jià)值InternetVirtualIPLBServerClusterStorage虛擬化集群系統(tǒng)【軟件定義運(yùn)行環(huán)境】技術(shù)特點(diǎn)：1、應(yīng)用程序的程序文件和配置文件統(tǒng)一部署到G-Cloud塊存儲(chǔ)供應(yīng)用服務(wù)器使用；2、應(yīng)用服務(wù)器啟動(dòng)后加載應(yīng)用文件和配置文件到容器中運(yùn)行；3、應(yīng)用服務(wù)器可以根據(jù)用戶訪問(wèn)負(fù)載進(jìn)行橫向擴(kuò)展；【軟件定義運(yùn)行環(huán)境】解決的業(yè)務(wù)問(wèn)題：1、支持web應(yīng)用統(tǒng)一部署（若應(yīng)用使用緩存技術(shù)，兼容redis、memcached等主流緩存管理部署）；2、為應(yīng)用提供透明的網(wǎng)絡(luò)分布式容器，不改變應(yīng)用本身情況下實(shí)現(xiàn)網(wǎng)絡(luò)集群運(yùn)行。3、分布式存儲(chǔ)系統(tǒng)，靈活構(gòu)建大IO存儲(chǔ)或高容量存儲(chǔ)滿足不同應(yīng)用的存儲(chǔ)需求；【軟件定義運(yùn)行環(huán)境】EXE請(qǐng)點(diǎn)擊下一步客戶這幾臺(tái)都裝一下Word從傳統(tǒng)的應(yīng)用手工部署到云應(yīng)用自動(dòng)部署，應(yīng)用上線效率提高60%以上可視化設(shè)計(jì)通過(guò)拖拽方式完成應(yīng)用部署降低了入門(mén)門(mén)檻、傻瓜化操Contents目錄軟件定義運(yùn)行環(huán)境軟件定義數(shù)據(jù)中心架構(gòu)及服務(wù)目標(biāo)G-Cloud概述計(jì)算模式存儲(chǔ)模式網(wǎng)絡(luò)模式客戶價(jià)值讓您更省心從原有的人工運(yùn)維模式轉(zhuǎn)變?yōu)樽詣?dòng)化運(yùn)維模式；讓您更放心利用互聯(lián)網(wǎng)分析模式配合自動(dòng)升級(jí)服務(wù)，自動(dòng)更新補(bǔ)??；讓您更聚焦于業(yè)務(wù)與IT基礎(chǔ)設(shè)施相關(guān)的諸多瑣事都能夠在G-Cloud中實(shí)現(xiàn)自動(dòng)化讓G-Cloud成為您的助力通過(guò)G-Cloud使您的IT基礎(chǔ)設(shè)施能夠推動(dòng)業(yè)務(wù)的發(fā)展，創(chuàng)造更高效益【安全的客戶價(jià)值】

國(guó)云科技股份有限公司于2010年11月啟動(dòng)投資建設(shè)任務(wù)，到目前為止服務(wù)政務(wù)部門(mén)119個(gè)，已管理應(yīng)用近723個(gè)，平均每年增長(zhǎng)應(yīng)用約144個(gè)。

圖1同城雙中心部署拓?fù)渚W(wǎng)絡(luò)架構(gòu)的調(diào)整與切入應(yīng)用的遷移從幾個(gè)小時(shí)到幾秒管理的應(yīng)用從幾個(gè)到現(xiàn)在的五百個(gè)運(yùn)維管理人員從十幾個(gè)到現(xiàn)在的2個(gè)管理從簡(jiǎn)單的管理模