高新云平臺交流材料

江西電信搭建試點業(yè)務(wù)云平臺建設(shè)云計算統(tǒng)一資源池存儲標準化推進工作云備份技術(shù)引進云平臺業(yè)務(wù)部署和試點云計算試點工作推進第一部分江西電信搭建試點業(yè)務(wù)云平臺3月4月5月6月7月8月9月10月11月云網(wǎng)管云存儲、云備份平臺遷移WEB手機、云辦公、IDC自助服務(wù)構(gòu)思構(gòu)思啟動項目方案確定平臺測試招標采購構(gòu)思啟動項目方案確定平臺測試試用測試方案確定測試平臺試用構(gòu)思成功遷移方案確定備注：投入使用江西電信分五步來完成云計算試點平臺搭建：存儲標準化推進建設(shè)云管理平臺建設(shè)統(tǒng)一資源池云備份技術(shù)引進業(yè)務(wù)試驗和上線建設(shè)進度2臺IBM的小型機P570，20臺X86以及11TB存儲空間作為小型機和X86主機資源池和存儲資源池1臺小型機和3臺X86服務(wù)器作為云管理平臺，采用IBM的PowerVM實現(xiàn)虛擬化，X86服務(wù)器采用Vmware和Xen實現(xiàn)虛擬化。存儲的虛擬化采用了IBM的SVC設(shè)備。物理層虛擬化層建設(shè)統(tǒng)一資源池業(yè)務(wù)云存儲標準化推進工作提升存儲性能，提高設(shè)備利用率，使得單位TB擁有下降30%，有效降低存儲設(shè)備投資，降低總成本。在線性能調(diào)優(yōu)，在線空間擴展/回收/再利用，實現(xiàn)了服務(wù)器資源的縮放管理。在線平滑遷移減少或消除計劃停機時間等。存儲標準化成效3、集中存儲管理技術(shù)引進1、存儲標準化能力測試，SF、SVC技術(shù)比對2、完成計費認證、固網(wǎng)彩鈴、寬帶網(wǎng)優(yōu)等5套平臺的SF安裝云備份技術(shù)引進云備份方式可節(jié)約3套備份系統(tǒng)投資和提高磁帶庫利用率，加速備份/恢復(fù)速度，節(jié)約成本約92萬元。解決部分系統(tǒng)缺乏數(shù)據(jù)備份，存在安全隱患的問題。集中資金購買高性能的備份設(shè)備，提高系統(tǒng)的性能、穩(wěn)定和可靠性。接入情況SymantecEMC云備份能力測試比較NBU軟件Ave軟件NBU性能優(yōu)于AVE云計算效果工作進展平臺名稱完成情況2010年12月底第一批C網(wǎng)短信中心（已接入）已完成短信互通網(wǎng)關(guān)（已接入）已完成短信業(yè)務(wù)網(wǎng)關(guān)（已接入）已完成ISAG（已接入）已完成2011年1月底第二批接入中心綜合vpn已完成外包呼叫中心已完成固網(wǎng)彩鈴已完成號百1已完成號百2已完成2011年2月底第三批接入168主機已完成C網(wǎng)預(yù)付費已完成企業(yè)總機已完成2011年3月底第四批接入華為智能網(wǎng)3月底完成欣方智能網(wǎng)3月底完成2011年12月底第二批接入天網(wǎng)彩信、WAP網(wǎng)關(guān)、短信中心、ISMP,中興全球眼，科達全球眼，C網(wǎng)彩鈴，2011年底完成云平臺業(yè)務(wù)部署和試點典型應(yīng)用3、天網(wǎng)智能化通過云計算資源的共享及資源的動態(tài)調(diào)撥解決天網(wǎng)平臺資源緊張的問題。4、應(yīng)用虛擬化通過虛擬機技術(shù)，分權(quán)分域的部署分發(fā)平臺，積極探索云網(wǎng)管、云辦公、云號百、營業(yè)廳等建設(shè)發(fā)展模式2、ICT業(yè)務(wù)遷移ICT業(yè)務(wù)系統(tǒng)共有15套遷入云計算平臺，極大提高系統(tǒng)利用率，提高平臺的穩(wěn)定性，節(jié)約資源，降本增效，1、業(yè)務(wù)整合按電信集團網(wǎng)運關(guān)于“云計算實現(xiàn)小平臺關(guān)停并轉(zhuǎn)”試點通知的要求，將相關(guān)業(yè)務(wù)平臺向云計算平臺遷移。云試點為契機，推動業(yè)務(wù)平臺整合按電信集團關(guān)于“云計算實現(xiàn)小平臺關(guān)停并轉(zhuǎn)”試點通知的要求，將手機用戶行為分析系統(tǒng)、交換網(wǎng)管系統(tǒng)、網(wǎng)優(yōu)路測分析平臺、號百綜合預(yù)定系統(tǒng)、短信綜合平臺向云計算平臺遷移。目前已大部分完成遷移。利用云計算實現(xiàn)小平臺關(guān)停并轉(zhuǎn)降低孵化成本，推進ICT類系統(tǒng)云遷移遷移實施安排1、協(xié)商及技術(shù)認證后，確定了15套ICT業(yè)務(wù)系統(tǒng)遷移至云計算測試環(huán)境;2、新增：20臺X86服務(wù)器做遷移,10臺X86服務(wù)器作孵化測試服務(wù)器、新增存儲空間28T

；3、第二季度前完成新余藥監(jiān)，數(shù)碼E房2期、物流添翼等6個系統(tǒng)進行階段性的遷移。1、極大提高系統(tǒng)利用率，提高平臺的穩(wěn)定性，節(jié)約資源，降本增效，2、縮短江西電信ICT業(yè)務(wù)研發(fā)周期，降低孵化成本，潛力業(yè)務(wù)能夠迅速擴展，3、失敗業(yè)務(wù)的資源也方便回收，非常適合互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)業(yè)務(wù)發(fā)展的特點。遷移方案遷移效果9平臺建設(shè)方案：系統(tǒng)分出2部分：處理模塊、數(shù)據(jù)庫模塊，數(shù)據(jù)庫統(tǒng)一部署，處理模塊采用分布式部署方式；處理模塊根據(jù)中興提供的YUV數(shù)據(jù)流組成圖像，根據(jù)自己的策略從圖像中提出出需要的信息，將信息存儲到數(shù)據(jù)庫中中興應(yīng)用程序從數(shù)據(jù)庫中提取信息、在用戶界面顯示。通過天網(wǎng)智能化，可進行車牌識別，在后期平臺具備人臉識別功能精確識別交通助手通過多個攝像頭聯(lián)動，可對指定路段內(nèi)行駛的車輛進行測速，為公眾用戶提供實時的交通信息。節(jié)約資源對計算資源需求很少，可以將空閑的計算資源給其他平臺使用天網(wǎng)智能化，解決資源緊張瓶頸應(yīng)用虛擬化技術(shù)引進降低成本操作安全運行維護將所有應(yīng)用集中在終端管理服務(wù)器上，客戶端只需通過瀏覽器調(diào)用應(yīng)用，大大降低了對客戶端的硬件需求，從而降低整體采購?fù)顿Y。采用錄像審計功能減少誤操作對于業(yè)務(wù)的影響。采用單點登錄、統(tǒng)一賬號管理，減少運維及使用公共賬號所帶來的安全隱患。統(tǒng)一安裝和升級客戶端軟件，減少維護工作量。2010年8月份江西電信對桌面虛擬化進行了深入的測試，經(jīng)過測試xen的功能最優(yōu)，技術(shù)測試并在2011年10月份以來陸續(xù)將桌面虛擬化應(yīng)用到云網(wǎng)管、云號百、云辦公、遠程維護等多個領(lǐng)域。業(yè)務(wù)部署2011年底信運公司完成了虛擬桌面辦公應(yīng)用平臺的部署，并提供了80多個試用賬戶為PC、平板電腦、智能手機用戶快速接入平臺進行辦公。正式應(yīng)用

關(guān)鍵服務(wù)器所面臨的安全風險管理員、廠家支撐人員、維保人員等身份認證及授權(quán)使用問題。分散的多點登錄管理方式，無法準確處理身份認證和授權(quán)控制。

業(yè)務(wù)平臺安全防護解決以下問題：將用戶在服務(wù)器上的操作行為變?yōu)橥该骺梢?。日常審計用戶對服?wù)器的操作。規(guī)范管理員、廠家支撐人員及維保人員的行為。掌握災(zāi)難/事故發(fā)生的時間，配合調(diào)查取證。對危險操作造成的事故進行責任鑒定應(yīng)用虛擬化1:安全瘦終端，提升服務(wù)安全指數(shù)應(yīng)用虛擬化2:云號百試點成功，可節(jié)省座席資源廠家測試方式測試內(nèi)容結(jié)果SymantecSWC測試云號百OpenEye軟件不通過：無法進行正常呼叫CitrixXenAPP測試云號百OpenEye軟件不通過：麥克無法正常使用XenDesktop測試云號百OpenEye軟件通過：雙向語音均正常SymantecSWC測試方案CitrixXenAPP/Desktop測試方案Desktop桌面虛擬化通過云號百測試應(yīng)用虛擬化3：分權(quán)分域部署云網(wǎng)管

操作安全：采用錄像審計功能減少誤操作對于業(yè)務(wù)的影響。采用單點登錄、統(tǒng)一賬號管理，減少運維及使用公共賬號所帶來的安全隱患。運行維護：統(tǒng)一安裝和升級客戶端軟件，減少維護工作量。降低成本：服務(wù)器側(cè)只需運行相應(yīng)的應(yīng)用程序，不需生成底層操作系統(tǒng)，大大的減少了硬件的投入。2010年江西電信已經(jīng)把應(yīng)用虛擬化應(yīng)用到了云網(wǎng)管。新建一個應(yīng)用虛擬化工作點：終端成本+虛擬化license+服務(wù)器分攤費用，根據(jù)云網(wǎng)管建設(shè)投資，每個工作點費用為：4591元。與單獨購買PC成本相當，但瘦終端使用壽命為PC的2倍，虛擬化后運行維護和能耗成本能大大減少。為每個地市部署兩臺虛擬機。每臺虛擬機上安裝XenApp，組成群集負載均衡，部署該地市的所有網(wǎng)管客戶端軟件。云網(wǎng)管建設(shè)云網(wǎng)管優(yōu)勢1、技術(shù)實現(xiàn)方式：采用了ICA協(xié)議，在帶寬和網(wǎng)絡(luò)環(huán)境比較差的環(huán)境下仍然可以通過手機/IPAD等終端接入辦公系統(tǒng)，且不需要在終端上安裝辦公軟件。2、部署情況：員工利用終端機或用戶計算以Web或客戶端方式登錄CitrixDDC服務(wù)器；基于iPad支持快速接入桌面；同時提供常用辦公軟件應(yīng)用，支持Android、WindowsMobile、WindowsCE等常用智能手機系統(tǒng)。信息安全移動3G辦公實現(xiàn)綠色IT充分利用服務(wù)器資源實現(xiàn)方式應(yīng)用虛擬化4：云辦公，提供綠色安全通道云計算技術(shù)總結(jié)小型機和X86虛擬化技術(shù)的效益分析云網(wǎng)管建設(shè)經(jīng)濟分析存儲標準化技術(shù)分析云計算現(xiàn)場試驗小結(jié)各品牌云化技術(shù)探討IBM虛擬技術(shù)VMWARE虛擬化技術(shù)CITRIX虛擬化技術(shù)第二部分小型機和X86虛擬化技術(shù)的效益分析16IDC標準價格：單機柜/1個百兆端口/20個IP地址的每月租賃費用為0.65萬元，則3個機架一年租賃費用為23.4萬采用虛擬化技術(shù)物理PC小型機小機數(shù)量2\6PC數(shù)量419\所需機柜個數(shù)2架機柜每機柜2個刀片中心，2架機柜每機柜1臺小機4架機柜每機柜6臺服務(wù)器3架機柜每機柜2臺小型機合計節(jié)約空間節(jié)約3個機架，節(jié)約近一半的空間由于采用虛擬化技術(shù)，從物理機中分配出虛機，采購PC上節(jié)約40萬元，采購小型機上節(jié)約10萬，總計節(jié)約建設(shè)和運維成本50萬余元設(shè)備總功耗降低，大量減少熱量排放，也將使得制冷費用降低，節(jié)約電費70606元數(shù)量功率（瓦）總功率（千瓦）虛擬化后小型機2560011.2虛擬化后刀片43001.2小計112.4物理小型機616009.6物理PC1980015.2小計224.8每小時節(jié)能=小計2-小計112.4年節(jié)約電量108624度年節(jié)約電費(每度0.65元)70606元

多項合計，今年共產(chǎn)生經(jīng)濟效益達80萬余元云網(wǎng)管建設(shè)經(jīng)濟分析云網(wǎng)管項目替換下來了208臺可用PC，可以將這些PC進行盤活，總費用為208*2000元/臺=41.6萬。先前各地市（以及網(wǎng)支）需要1人專門來進行網(wǎng)管維護，而省平臺只需要2人即可對全省進行維護管理。節(jié)省的維護成本為：9*2.5萬=22.5萬/年。第一年總體收益為：103.3萬(41.6+22.5+39.1)，投入產(chǎn)出比為103.3/67.54=153%。并且達到了一次投入，長期受益的效果。每年節(jié)省電費：2010年中國電信江西公司云網(wǎng)管新建項目投資金額投資項目數(shù)量單價（元）合計(萬)說明瘦客戶端120112013.44含19英寸液晶顯示器和鼠標鍵盤CitrixLicense授權(quán)140150021

TerminalServerCAL1404005.6

殺毒軟件52400.12

刀片服務(wù)器63

18

HPBL460G6存儲2T6

6

利舊小計

40.16

工程建設(shè)費（包括可研、設(shè)計、軟調(diào)、施工、設(shè)備安裝、配套主材等）3.38

總計67.54

總體效益分析：

終端類型數(shù)量（臺）功率（瓦）總功率（千瓦）改造前PC機22540090改造后服務(wù)器57003.5瘦終端12010012每小時節(jié)能=改造前-改造后74.5年節(jié)約電量(度)652620度年節(jié)約電費（每度0.6元）391572元存儲標準化技術(shù)分析實現(xiàn)分級存儲提高存儲性能加快上線速度

提高設(shè)備安全性存儲標準化通過存儲標準后，每個平臺只需提出存儲空間的需求，不需單獨購買存儲設(shè)備，能取得如下的經(jīng)濟效果：在滿足需求的條件下，能夠?qū)崿F(xiàn)分級服務(wù)，對文件系統(tǒng)可以展開按需分配，降低總體擁有成本通過集中采購，能夠有足夠的資金采購性能更高、安全性更佳的存儲設(shè)備通過存儲的動態(tài)調(diào)撥，能快速的滿足系統(tǒng)需求，加快平臺建設(shè)過程。在使用存儲標準化技術(shù)前，通過集采的方式完成平臺建設(shè)，需3~4個月的建設(shè)周期，使用存儲標準化技術(shù)將上線時間縮短到1天采用存儲標準化技術(shù)能夠提升存儲性能，提高設(shè)備利用率，有效降低存儲設(shè)備投資，進行數(shù)據(jù)遷移時無需停機云計算現(xiàn)場試驗小結(jié)虛擬桌面存儲標準化業(yè)務(wù)平臺整合小型機和x86混合管理總結(jié)：目前江西電信云平臺由小型機云、x86云及存儲云構(gòu)成，并已搭建了小型機和x86混合管理平臺，部分實現(xiàn)資源的混合管理。推廣建議：江西電信采用“兩云三地”的方式來搭建云平臺，但業(yè)務(wù)云和IDC云還是各自為政，將來將會實現(xiàn)二者的統(tǒng)一管理，并建立可管可控的資源管理支撐和運營體制。問題：小型機與x86服務(wù)器間無法進行資源的動態(tài)調(diào)撥，小型機與小型機間只有同一廠家的機型才能進行資源的調(diào)撥，x86與x86間雖可進行資源的調(diào)撥，但要求x86服務(wù)器cpu型號相近。

總結(jié):分別針對Vmware、Xen自身的存儲管理能力，SVC以及SF在Vmware、Xen的X86虛擬機和小型機虛擬機上進行的存儲標準化能力測試，包括基礎(chǔ)管理能力、數(shù)據(jù)保護能力、安全可靠性等方面的測試。推廣建議:結(jié)合江西電信的現(xiàn)狀，仍推薦采用SF來屏蔽異構(gòu)存儲?？偨Y(jié):降低了運營成本，降低了運維的工作量，并具有很好的安全性，能很好的防止信息泄漏造成的資產(chǎn)損失。推廣建議:可進行網(wǎng)管終端、營業(yè)廳終端、辦事大廳、呼叫中心、虛擬桌面云辦公等的應(yīng)用推廣，但采用虛擬桌面的方式價格較高。問題:打印、語音、外設(shè)控制還存在問題，需進一步進行測試。對于網(wǎng)絡(luò)帶寬消耗、延時和抖動情況還需測試出明確的數(shù)據(jù)。總結(jié)：已部署了天網(wǎng)、地寶、親子網(wǎng)、網(wǎng)管桌面應(yīng)用、綜合交換網(wǎng)管等系統(tǒng)，具有很好的運行效果，降低了運維成本，提高了資源利用率，為江西電信節(jié)約了投資。推廣建議：從目前云上業(yè)務(wù)運行情況來看，對運維及投資成本都起到了積極的作用，但缺少長期運行帶來的成效，因此建議將業(yè)務(wù)分等級，先將不重要、且具有云計算特性的業(yè)務(wù)遷往云平臺進行試運行，效果顯著后再逐步將重要的核心系統(tǒng)遷往云平臺。各品牌云化技術(shù)探討VMWAREIBM建立連接CITRIX功能不足適應(yīng)對象云計算的虛擬化技術(shù)只適用于通用服務(wù)器，對于需使用專業(yè)服務(wù)器的業(yè)務(wù)系統(tǒng)不建議云化，且對于非IT、IP設(shè)備不考慮往云計算上遷移。云化原則共性問題具有平峰錯谷特性的業(yè)務(wù)系統(tǒng)才考慮進行云化，這樣可充分發(fā)揮云計算的特性——資源的動態(tài)調(diào)撥，提高資源利用率。接口開放性，數(shù)據(jù)安全考慮，平臺兼容性，網(wǎng)絡(luò)瓶頸；缺乏國際標準,相應(yīng)法律法規(guī)、規(guī)范。開放性平臺下廠家配合力度有待提高。IBM虛擬技術(shù)小型機云易用性差僅支持小型機虛擬化，不支持x86服務(wù)器虛擬化部署操作相對比較復(fù)雜動態(tài)調(diào)整兼容性好支持在線增加CPU和內(nèi)存功能可以對VMWARE虛擬機進行監(jiān)控VMWARE虛擬化技術(shù)價格較高P2V功能按cpu個數(shù)收費，價格較高;易用性較好p2v，目前只能轉(zhuǎn)換windows下的系統(tǒng)，不能轉(zhuǎn)換linux的系統(tǒng)，且必須是cpu型號相近的優(yōu)勢功能其他不足虛擬機配置及數(shù)據(jù)會自動打包為幾個文件，非常便于物理機宕機后重新啟動虛擬機，不會丟失數(shù)據(jù)運行帶快照的VM會影響系統(tǒng)整體性能CITRIX服務(wù)器云化應(yīng)用云化自帶的xstool兼容性不好，導(dǎo)致部分虛擬機無法安裝，失去部分高級功能對FLASH和動畫支持不好，彈出的各類窗口均為英文界面應(yīng)用云化應(yīng)用云化適用于有統(tǒng)一軟件應(yīng)用需求的特定人群，個性化需求滿足需要逐個發(fā)布不方便發(fā)布的應(yīng)用程序必須能正常運行于發(fā)布服務(wù)器的操作系統(tǒng)上云計算管理運營手段提升云資源統(tǒng)一管理及集中監(jiān)控云計算標準化管理維護模式的轉(zhuǎn)變?nèi)瞬抨犖榕囵B(yǎng)，組織培訓(xùn)工作第三部分資源的統(tǒng)一管理及集中監(jiān)控資源申請功能資源監(jiān)控功能資源管理功能對云計算資源管理系統(tǒng)功能流程進行全面測試，并讓廠家進一步完善。將現(xiàn)有資源情況導(dǎo)入，建立云平臺資源庫。在云計算平臺配置告警采集監(jiān)控前置機。在完成云計算平臺主機通宕基礎(chǔ)上，把云計算底層操作系統(tǒng)ESX、WMWARE等納入集中監(jiān)控系統(tǒng)。進一步實現(xiàn)根據(jù)用戶權(quán)限的不同實現(xiàn)資源的申請，以滿足系統(tǒng)的需求。用戶申請的資源到期后，可人工分權(quán)、分域的將資源進行回收。安全管理機制近期發(fā)生幾期由于用戶原因?qū)е绿摍C操作系統(tǒng)被黑的故障，我們將在制度上約束用戶加強安全保證.在技術(shù)上對虛機系統(tǒng)進行安全加固云資源統(tǒng)一管控規(guī)范云資源申請流程、制定完善各項流程規(guī)章制度，強化執(zhí)行將云計算納入電子運維作業(yè)計劃。將云計算納入現(xiàn)場巡檢，機房環(huán)境、設(shè)備面板等。整理云計算硬件資源、虛擬機分配情況、拓撲圖，基礎(chǔ)管理標準化。云計算標準化作業(yè)維護模式的轉(zhuǎn)變縱向模式橫向模式缺點：各項目經(jīng)理管理的資源和范圍較廣，要求對應(yīng)用軟件直至硬件均有所掌握，對維護能力提出了很高的要求，導(dǎo)致維護人員缺乏專長，維護水平不夠。優(yōu)點：可組建一只高維護水平的人才隊伍，能更好的保障系統(tǒng)的高效運營，減輕維護人員的工作強度，能提供足夠的時間對維護人員進行培訓(xùn)，培養(yǎng)出IT領(lǐng)軍人物。加強人力培養(yǎng)，組織培訓(xùn)工作云計算團隊：

江西電信信產(chǎn)公司：XXXXXXXXXX待補充。集中備份2011年2月，邀請Symantec公司分別在一月份培訓(xùn)的基礎(chǔ)上，結(jié)合現(xiàn)網(wǎng)已經(jīng)接入的集中備份的平臺，進行SF和NBU培訓(xùn)。集中存儲2011年3月份廠家工程師對EMC集中存儲進行授課，并利用固網(wǎng)彩鈴等平臺割接進行實際操作，提高維護人員水平。虛擬桌面2011年3月邀請XEN的廠家進行全省網(wǎng)監(jiān)xendesktop的培訓(xùn)，同時請xen的培訓(xùn)人員深入介紹xen虛擬化技術(shù)，包括日常維護及資源池建設(shè)等內(nèi)容。虛擬化技術(shù)邀請現(xiàn)在主流的4大虛擬化技術(shù)廠商包括vmware、Xen、hyper-V、redhat，進行虛擬化技術(shù)及日常維護等知識的介紹。2011年云計算相關(guān)內(nèi)容培訓(xùn)內(nèi)容及人員安排第四部分云計算下一步推進思路云計算平臺拓展思路云存儲建設(shè)思路虛擬桌面發(fā)展規(guī)劃擴大種子云規(guī)模，推進兩云三地建設(shè)：新增2臺IBMP780放置在8