H3C 云計算及下一代數(shù)據(jù)中心解決方案

1、云計算及下一代數(shù)據(jù)中心云計算及下一代數(shù)據(jù)中心 ? 云計算及下一代數(shù)據(jù)中心發(fā)展趨勢云計算及下一代數(shù)據(jù)中心發(fā)展趨勢 ? 下一代數(shù)據(jù)中心技術架構和關鍵技術演進 ? 下一代數(shù)據(jù)中心網絡架構分析下一代數(shù)據(jù)中心網絡架構分析 ? 下一代數(shù)據(jù)中心安全部署分析 ? 下一代數(shù)據(jù)中心存儲設計 ? 下一代數(shù)據(jù)中心智能管理平臺 ? H3C 數(shù)據(jù)中心應用案例集 目目 錄錄 2 信息化架構演進趨勢：信息化架構演進趨勢：“煙囪煙囪”與與“云云” 現(xiàn)代信息化架構正從縱向“信息孤島”向橫向整合的“信息云”演進 信息架構從 “煙囪型”演變?yōu)闊o所不在的“層次資源化的云” 3 ?消除異構化系統(tǒng)之間障礙 ?快速動態(tài)部署資源和服務 ?云計

2、算平臺對資源的獨立，兼容各類應用平臺 ?計算，存儲，網絡資源的智能化統(tǒng)一管理 ?面向業(yè)務的資源的定制化部署 ?虛擬化技術與綠色科技結合，降低能耗 ?先進、高效、智能的系統(tǒng)散熱方案 ?智能化的環(huán)境控制和能效管理系統(tǒng) ?虛擬化提高資源利用率， ?簡化管理維度，節(jié)省維護成本 ?支持異構資源兼容，實現(xiàn)業(yè)務的平滑升級 下一代數(shù)據(jù)中心的特征下一代數(shù)據(jù)中心的特征 基于云計算 的基礎架構 虛擬化 智能 綠色 低成本 4 云計算起源及定義云計算起源及定義 超級計算 (1960s) 分布式計算 網格計算 云計算 2005 “它是一種計算模式，利用互聯(lián) 網技術把大量可擴展和彈性的IT 相關的能力作為一種服務提供給

3、多個用戶”-（Gartner） 效用計算 集群計算 5 公共云 ?運營商擁有和管理. ? 按需訂購服務. ? 標準化云服務產品. 私有云 ?企業(yè)擁有和管理. ?內部訪問控制 ?面向業(yè)務定制化和 標準化 云服務 云計算模式 企業(yè)自建 運營商和互聯(lián)網提供商 自建或租用外部服務 混合云 云計算的分類 6 ?資源管理應用系統(tǒng)，如客戶關系管理系統(tǒng)CRM ?文檔編輯處理，如 Google Doc ?地圖服務，如 Google Map ?應用程序定制使用，如 Saleforce 應用軟件超市 ? 云主機 ? 云存儲 ? 云容災備份 ? 虛擬防火墻 ? 彈性計算平臺 SaaS 軟件即服務 IaaS 架構即服務

4、 云計算服務的類型 ?應用程序開發(fā) /運行平臺，如 Google App Engine ?在線數(shù)據(jù)庫服務，如亞馬遜在線簡單數(shù)據(jù)庫服務 （Amazon SDB) ?云操作系統(tǒng)，如 Window Azure PaaS 平臺即服務 7 云計算服務的供應商云計算服務的供應商 SaaS Software as a Service IaaS Infrastructure as a Service PaaS Platform as a Service 8 國外云計算發(fā)展現(xiàn)狀國外云計算發(fā)展現(xiàn)狀 以互聯(lián)網公司為主，服務類型多樣，方興未艾 9 國內云計算發(fā)展現(xiàn)狀國內云計算發(fā)展現(xiàn)狀 以運營商為主，聚焦于 IaaS，

5、剛剛起步 10 云計算案例：云計算案例：SaaS/PaaS“ 銷售動力” Salesforce/ F ? 提供服務 在線 客戶關系管理 Salesforce CRM 服務 應用交換平臺： Salesforce應用程序，定制、集成和管理； 800多個ISV應用程序， 從其合作伙伴處瀏覽、測試及安裝； 80000個自定義應用程序，通過其服務執(zhí)行用 戶的業(yè)務流程 ? 經營模式 FreeEnterpriseUnlimited 免費50 美元/月75 美元/月 1 款免費應用程序 100 個免費用戶 多達 10 個數(shù)據(jù)庫對象 1 GB 存儲容量 開發(fā)人員沙盒 完整的云平臺 安全可靠的云基礎結構 多達 1

6、0 個應用程序 擴展至 100 名用戶以上 多達 200 個數(shù)據(jù)庫對象 訪問 CRM 客戶和聯(lián)系人 增加的存儲容量 每位用戶的應用程序數(shù)量 不限 24x7 全天候首要支持 專業(yè)管理員 完全移動訪問 2,000 個數(shù)據(jù)庫對象 增加的存儲容量 11 云計算案例： PaaSGoogle 應用開發(fā)引擎 GoogleApp Engine 提供服務： 在 Google 的基礎架構上運行用戶的網絡應用程序 經營模式： 免費使用 ，所有應用程序都可以使用多達500 MB 的存儲空間，以及可支持每月約 500 萬頁面瀏覽量的足夠的 CPU 和帶寬。 付費使用，免費配額將提高，用戶只需為使用的超過免費水平的資源付

7、費。 12 云計算案例：云計算案例： PaaS/IaaS亞馬遜亞馬遜 Web 服務服務 Amazon Web Service 提供服務 存儲，所有應用程序都需要存儲文件、文檔、用戶下載或備份。可以把應用程序需要 的任何東西存儲在 Amazon Simple Storage Service (S3) 中。 計算，Amazon Elastic Compute Cloud (EC2) 能夠根據(jù)需要擴展或收縮計算資源。 消息傳遞 ，Amazon Simple Queue Service (SQS) 提供不受限制的可靠的消息傳遞。 數(shù)據(jù)集數(shù)據(jù)集 ，Amazon SimpleDB (SDB) 提供可伸縮、

8、包含索引且無需維護的數(shù)據(jù)集存儲， 以及處理和查詢功能。 經營模式 Amazon EC2 ， Small (Default) $0.10 per hour $0.125 per hour；All Data Transfer $0.10 per GB Amazon S3 $0.150 per GB first 50 TB / month of storage used ； $0.100 per GB all data transfer in ； $0.01 per 1,000 PUT, COPY , POST, or LIST requests 13 Big Cloud 支撐云 業(yè)務云公共云 10

9、00個CPU 256 節(jié)點的 云計算試驗平臺 并行數(shù)據(jù)挖掘、云存儲、 大容量數(shù)據(jù)庫、搜索引擎 整合網絡資源、用戶資源、 業(yè)務能力資源 BSS/OSS/MSS 支撐系統(tǒng) 移動互聯(lián)網中心/彩信 中心/短信中心/WAP 個人/企業(yè) IT服務 價值： 大幅度降低IT系統(tǒng)的建設和維護成本，有效提高IT系統(tǒng)的能力和彈性，并為擴展 新的業(yè)務和服務模式提供方便 云計算案例：中國移動云計算案例：中國移動“ BIG CLOUD” 大云大云 14 云存儲云網絡云安全 寬帶用戶 移動用戶 企業(yè)用戶 云服務 ?虛擬化 ?資源性能管理 ?統(tǒng)計報表 ?計費管理計費管理 物理系統(tǒng) 資源申請 資源申請 資源申請 云計算案例：上

10、海電信云計算案例：上海電信“e云云”云服務云服務 15 共享災備中心服務類別 業(yè)務連續(xù)計劃 災難恢復計劃測試與演練 統(tǒng)一數(shù)據(jù)管理 虛擬化IP化智能化 IP融合基礎設施 計算 安全存儲 IP網絡 SDH 分 散 的 用 戶 生 產 中 心 服務器 （計算） 存儲 （存儲） 網絡 （傳輸） MPLS-VPN 運維管理 RDBADBRCDP 用戶一 用戶二 用戶三 服務器 （計算） 存儲 （存儲） 服務器 （計算） 存儲 （存儲） 網絡 （傳輸） 云計算案例：杭州電信云計算案例：杭州電信“共享災備共享災備”云服務云服務 16 云計算案例：世紀互聯(lián)“ CloudEX” 云服務 17 云服務運營商的機遇

11、 企業(yè)數(shù)據(jù)中心正在向云計算模式的轉型，使得運營商有機會告別房東時代， 邁進云服務時代 成本門檻 技術門檻 布署云計算規(guī)模是關鍵，初期基礎設施架 構的沉沒成本占到了 70%。對于絕大部分 企業(yè)IT需求規(guī)模遠遠達不到投資云計算平臺 的盈虧平衡點。 采用云計算后，大量的應用會越來越標準 化匯聚到云平臺上，從而大大這些應用服 務的成本。而對于是絕大多數(shù)企業(yè)來說， 布署私有云后長期的應用開發(fā)成本將難以 承受。 云計算雖然大大提高了資源利用率，并承 諾簡化IT管理，但卻大大提高了布署與維護 的技術門檻。絕大部分企業(yè)的 IT人員將無法 具備布署能力，只能做最基礎的維護。 后期開發(fā) 成本30% 沉沒成本 70

12、% 企業(yè)自建數(shù)據(jù)中心面臨的問題企業(yè)自建數(shù)據(jù)中心面臨的問題 18 ? 云計算及下一代數(shù)據(jù)中心發(fā)展趨勢 ? 下一代數(shù)據(jù)中心技術架構和關鍵技術演進下一代數(shù)據(jù)中心技術架構和關鍵技術演進 ? 下一代數(shù)據(jù)中心網絡架構分析 ? 下一代數(shù)據(jù)中心安全部署分析 ? 下一代數(shù)據(jù)中心存儲設計 ? 下一代數(shù)據(jù)中心智能管理平臺 ? H3C數(shù)據(jù)中心應用案例集 目目 錄錄 19 存儲虛擬化 計算虛擬化 統(tǒng)一安全 應用整合 統(tǒng)一網絡 統(tǒng)一災備 支撐云 BSS/OSS/MSS 業(yè)務云 移動/固定 公眾云 互聯(lián)網/ICT SaaS IaaS PaaS 云計算實現(xiàn)路徑云計算實現(xiàn)路徑 20 ?對計算、存儲、網絡資源 化統(tǒng)一監(jiān)控，調度和

13、管理 ?對異構資源的統(tǒng)一管理 ?統(tǒng)一網絡承載 ?云計算統(tǒng)一交換 ?網絡的虛擬化 ?精細業(yè)務控制管理 ?整合異構存儲，存儲資 源同質化管理 ?存儲資源的動態(tài)調度和 擴展 ?異構系統(tǒng)統(tǒng)一災備 ?整合服務器，提高利用率 ?大規(guī)模集群的構建 ?虛擬機靈活遷移 ?靈活多平面安全訪問控制 ?統(tǒng)一安全策略部署監(jiān)控 ?安全域的劃分 ?應用系統(tǒng)內部縱向整合 ?應用系統(tǒng)之間橫向整合 ?底層軟件平臺整合 核心目標 數(shù)據(jù)中心資源化 3 網絡 云計算階段一：基礎設施虛擬化需求云計算階段一：基礎設施虛擬化需求 計算 存儲 應用 安全 管理 21 新一代運營商數(shù)據(jù)中心層次模型 IaaS 統(tǒng)一交換網絡 基礎環(huán)境設施（機房、電

14、力、空調） 存儲資源池 運 維 與 安 全 管 理 平 臺 計算資源池 資源虛擬化管理平臺 云主機/彈性計算 云存儲/備份 安全服務安全服務 PaaS SaaS 托管服務 CT類平臺IT類平臺 互聯(lián)網應用互聯(lián)網應用 ICT類平臺 多媒體通信 IT應用 電子商務 . 營 帳 計 費 接 口 22 GSLB/DNS/ Cache/NAT CA/AAA 云計算IDC外聯(lián)接口 internetintranet 網絡服務區(qū) FW/IPS/ Anti-DDOS 安全防護區(qū) 交換中心 計算服務資源 運營管理區(qū) KVM/EOB 云業(yè)務測試區(qū) R&D環(huán)境 存儲服務資源 下一代運營商數(shù)據(jù)中心技術架構下一代運營商數(shù)

15、據(jù)中心技術架構 23 關鍵技術計算虛擬化 LAN SAN VMotion 高性能動態(tài)集群 1:N虛擬化 N:1虛擬化 ?實現(xiàn)服務器虛擬化計算，部署VMWare、XEN或者Virtual PC虛擬化平臺。 ?部署IBM, HP提供的計算集群平臺形成可動態(tài)調度的計算資源 24 關鍵技術存儲虛擬化 Unix WindowsLinux IBMHPHDSSunH3C 存儲虛擬 化平臺 服務器 虛擬化平臺 存儲設備 虛擬存儲池 ?統(tǒng)一不同操作系統(tǒng)和異構存儲資源,部署虛擬化平臺IV5000 ?大容量數(shù)據(jù)擴容和分區(qū)管理,部署UDM實現(xiàn)數(shù)據(jù)統(tǒng)一管理 ?數(shù)據(jù)自動備份和恢復 統(tǒng)一存儲 策略管理 快照 遷移 虛擬計算

16、資源虛擬計算資源 復制 鏡像 25 關鍵技術統(tǒng)一交換網絡 應用訪問應用訪問 統(tǒng)一交換網絡統(tǒng)一交換網絡 虛擬化計算虛擬化存儲 ?采用CLOS多級交換架構的數(shù)據(jù)中心專用交換機搭建完全無阻塞的統(tǒng)一交換網絡 ?通過分布式大緩存和精細化流量調度實現(xiàn)云計算業(yè)務突發(fā)、無序流量統(tǒng)一承載交換 ?部署IRF網絡虛擬化技術，簡化網絡管理 26 關鍵技術統(tǒng)一安全 internet Anti-DDOS 精細化深度檢測與防御 0101010011 虛擬化安全 收集&分析 流量分析系統(tǒng) ?數(shù)據(jù)中心整體安全規(guī)劃，在出口設置面向網絡整體的IPS，防火墻，流量清洗，流 量分析系統(tǒng)，在內部可針對各區(qū)域在線部署接入層IPS,防火墻模

17、塊。 ?消除安全策略給數(shù)據(jù)中心帶來性能和功能瓶頸，高性能IPS提供2至7層的防護能力 ?異構系統(tǒng)安全的統(tǒng)一管理，設置獨立管理分析報表輸出平臺。 ?面向云計算模式，同時實現(xiàn)私有云的安全分區(qū)部署，公有云的外部整體保護，互聯(lián) 云的云間保護，實現(xiàn)基于VPS的虛擬安全和安全服務的虛擬化。 27 關鍵技術統(tǒng)一災備 ?快照代理和一致組技術確保抽 取數(shù)據(jù)完整性 ?數(shù)據(jù)比照和斷點續(xù)傳保障源和 目標的一致 統(tǒng)一災備 統(tǒng)一災備管理平臺 ?基于IP的遠程復制，便捷的反向復制 ?讓災備靈活部署的多跳技術 ?入侵抵御、接 入認證讓災備數(shù) 據(jù)首先變得安全 ?單向傳輸加密單向傳輸加密 技術保證數(shù)據(jù)安 全性 ?虛擬化整合異構數(shù)

18、據(jù)，進行統(tǒng)一數(shù)據(jù)管理 ?UDM面向復雜數(shù)據(jù)服務管理 全面數(shù)據(jù) 保護 統(tǒng)一數(shù)據(jù)管理 ?MicroScan 、 塊增量技術在有 限帶寬下進行高 效率數(shù)據(jù)同步 ?傳輸壓縮或加 密讓鏈路更有效 率 28 關鍵技術從統(tǒng)一管理到自動化管理 存儲資源管理計算資源管理網絡資源管理應用性能管理 Executive Dashboard Service Level Reporting 統(tǒng)一管理中心 ?部署iMC實現(xiàn)對計算、存儲、網絡的統(tǒng)一資源化管理 ?網絡，安全資源的觸發(fā)聯(lián)動技術 ?部署UDM實現(xiàn)存儲資源基于策略的動態(tài)調整 29 物理資源構成資源池化(虛擬化)資源調度組合 典型典型IaaSIaaS數(shù)據(jù)中心結構數(shù)據(jù)中

19、心結構 30 DB VMAPP VMWEB VM OS 虛擬化層 物理機 I/O ?基于應用的多層訪問架構 ?WEB-APP-DB模式 ?在各層均實現(xiàn)全局資源虛擬化與調度 云計算數(shù)據(jù)流程云計算數(shù)據(jù)流程 31 ? 云計算及下一代數(shù)據(jù)中心發(fā)展趨勢 ? 下一代數(shù)據(jù)中心技術架構和關鍵技術演進 ? 下一代數(shù)據(jù)中心網絡架構分析下一代數(shù)據(jù)中心網絡架構分析 ? 下一代數(shù)據(jù)中心安全部署分析 ? 下一代數(shù)據(jù)中心存儲設計 ? 下一代數(shù)據(jù)中心智能管理平臺 ? H3C數(shù)據(jù)中心應用案例集 目目 錄錄 32 IaaS 挑戰(zhàn)&問題 云計算 IaaS 對網絡架構的影響 企業(yè) 關鍵技術 屬于公有云范疇 大量虛擬機的部署 大規(guī)模的服務器集群 大規(guī)模的網絡設備 高密MAC和ARP 大量虛擬資源的隔離 虛擬機的平滑遷移 占用更高的網絡帶寬 高性能網絡架構 網絡虛擬化技術 VDC/VPN隔離 大規(guī)格DC專用設備 特點 33 H3C 面向云計算IDC網絡架構分析 云計算 網絡架構 VDC/VPN 隔離 大規(guī)格DC 專用設備 40G/100G 以太網 高性能網絡 架構 分布式大 容量緩存 網絡虛擬化 技術 已經實現(xiàn) 開發(fā)驗證中 34 ?當前千兆以太網交換及配套網卡技術已經非常成熟且廣泛應用 ?10GE交換在高速網絡互聯(lián)已經十分普