云數(shù)據(jù)中心方案與生態(tài)分析

1、250201622551706462169211611311582167367186463917720611313917362云數(shù)據(jù)中心方案與生態(tài)分析云計算發(fā)展趨勢19851990199520002005201020152020 未來云計算數(shù)據(jù)中心自動化數(shù)據(jù)中心軟件定義數(shù)據(jù)中心安全隱私保護IT服務(wù)轉(zhuǎn)型數(shù)據(jù)中心虛擬化數(shù)據(jù)集中信息化虛擬化階段云計算階段傳統(tǒng)數(shù)據(jù)中心的“煙囪型”部署模型服務(wù)器利用率低應(yīng)用部署復(fù)雜缺乏彈性擴展應(yīng)用可靠性偏低新業(yè)務(wù)上線周期長云計算階段需要解決的問題集中化，大規(guī)模計算存儲大規(guī)模運維運營質(zhì)量業(yè)務(wù)連續(xù)性安全與法規(guī)遵從可信安全電力冷卻，能耗資產(chǎn)利用效率可控成本資源動態(tài)按需使用部署

2、效率 應(yīng)用變化頻繁 靈活性存儲整合服務(wù)器整合云計算進程網(wǎng)絡(luò)整合整合和服務(wù)器虛擬化提高利用率、效率和靈活性自動化交付及運維管理基于策略、自適應(yīng)的自助服務(wù) 安全加固提高安全性和用戶體驗自助式服務(wù)部署數(shù)據(jù)中心整合 動態(tài)的業(yè)務(wù)部署服務(wù)器虛擬化虛擬防病毒網(wǎng)絡(luò)虛擬化 虛擬防火墻運維管理分析云落地三部曲可量化的服務(wù)快速彈性部署按需自助服務(wù)云計算實現(xiàn)實現(xiàn)方式：1、云計算管理平臺2、云計算安全平臺網(wǎng)絡(luò)泛在訪問資源池化整合虛擬化實現(xiàn)實現(xiàn)方式：1、資源池化（vSphere)2、全?；A(chǔ)資源互連互通云落地五因素虛擬化不徹底技術(shù)壁壘限制變革成本高受存儲、網(wǎng)絡(luò)技術(shù)壁壘限制。新技術(shù)落地易被綁定如何打破技術(shù)壁壘、降低經(jīng)濟成本

3、、減少時間成本加速業(yè)務(wù)變革，實現(xiàn)IT系統(tǒng)整體提升抽象化、池化、自動化只存在主機層面；未來需要過渡到存儲、網(wǎng)絡(luò)、安全、應(yīng)用交付層面現(xiàn)實與理想的差距軟件硬件虛機計算資源網(wǎng)絡(luò)存儲應(yīng)用服務(wù)器虛擬化智能在虛擬化層X86資源獨立于廠商革新的操作模式自動化配置和管理手工操作模式自動化操作模式服務(wù)器虛擬化帶來的便捷與挑戰(zhàn)虛擬機虛擬網(wǎng)絡(luò)虛擬存儲計算資源網(wǎng)絡(luò)資源存儲資源應(yīng)用數(shù)據(jù)中心虛擬化層軟件硬件自動化操作模式主角光環(huán)：設(shè)備獨立虛擬化架構(gòu)策略驅(qū)動云管理云安全SDDC組成混合存儲架構(gòu)軟件定義的存儲三個場景：1，想用存儲卻資金緊張2，原有存儲需要擴容3，想要做雙活4，想做存儲技術(shù)升級，軟件定義的存儲：控制層面與數(shù)據(jù)層

4、面分離。SDS本質(zhì)SPBM基于策略存儲管理本地磁盤擴容新方向11VSANSAN/NAS本地磁盤本地磁盤雙向遷移數(shù)據(jù)互相備份數(shù)據(jù)APPDBViewVDPVCOPSVRNSXvNAS統(tǒng)一管理虛擬化存儲（VSAN）+外部共享存儲（傳統(tǒng)存儲）IP以太網(wǎng)網(wǎng)絡(luò)（業(yè)務(wù)訪問/數(shù)據(jù)交換）千兆以太網(wǎng)萬兆以太網(wǎng)IP以太網(wǎng)網(wǎng)絡(luò)（業(yè)務(wù)訪問/數(shù)據(jù)交換）應(yīng)用服務(wù)器VSAN融合架構(gòu)平臺VSAN集群 生產(chǎn)系統(tǒng)應(yīng)用服務(wù)器VSAN融合架構(gòu)平臺VSAN集群 生產(chǎn)系統(tǒng)萬兆互聯(lián)數(shù)據(jù)中心1（A樓）數(shù)據(jù)中心2（B樓）雙活雙活新方向vSphere + Virtual SAN Stretched Cluster光纖交換機光纖交換機SAN網(wǎng)絡(luò)IP

5、以太網(wǎng)網(wǎng)絡(luò)（業(yè)務(wù)訪問/數(shù)據(jù)交換）x86服務(wù)器平臺物理服務(wù)器集群 應(yīng)用系統(tǒng)千兆以太網(wǎng)萬兆以太網(wǎng)FC SANVSAN融合架構(gòu)平臺服務(wù)器虛擬化集群 應(yīng)用系統(tǒng)IP以太網(wǎng)網(wǎng)絡(luò)（業(yè)務(wù)訪問/數(shù)據(jù)交換）應(yīng)用系統(tǒng)VSAN融合架構(gòu)平臺服務(wù)器虛擬化集群 應(yīng)用系統(tǒng)ISL級聯(lián)（裸纖）存儲虛擬化網(wǎng)關(guān)x86服務(wù)器平臺物理服務(wù)器集群 光纖交換機光纖交換機SAN網(wǎng)絡(luò)基于存儲網(wǎng)關(guān)的雙活基于VSAN的雙活萬兆互聯(lián)數(shù)據(jù)中心A 數(shù)據(jù)中心B 存儲虛擬化網(wǎng)關(guān)便于利舊雙活SDN-VSphere的本質(zhì)kernelUSER(API)Net-X數(shù)據(jù) 面板NSX EdgeVDS虛擬化層擴展模塊FirewallDistributed Logical

6、RouterVXLANNSX vSwitch高可用虛擬機服務(wù)于南北向流量的數(shù)據(jù)面板路由和高級服務(wù)智能網(wǎng)絡(luò)邊界線速性能服務(wù)于東西向流量的數(shù)據(jù)面板集群2ESXiNSX ManagerNSX ControllerDLRESXiESXiESXiDLR邏輯交換機VMVMVMVM集群1Switch分布式防火墻分布式防火墻分布式防火墻VXLANEdgeEdgeVDS NSX管理與控制VDS VDS ROUTEROUTE數(shù)據(jù)中心外部網(wǎng)絡(luò)分布式邏輯交換機分布式網(wǎng)絡(luò)虛擬化平臺分布式防火墻網(wǎng)絡(luò)虛擬化平臺SDDC的價值（屬性）業(yè)務(wù)合規(guī)性可靠性敏捷性自動化軟件定義的數(shù)據(jù)中心的價值合規(guī)性為業(yè)務(wù)系統(tǒng)分配最科學(xué)的IT資源，形

7、成固定的分配模式可靠性用最靈活的技術(shù)架構(gòu)實現(xiàn)數(shù)據(jù)中心的安全、災(zāi)備、雙活體系。為業(yè)務(wù)系統(tǒng)提供可靠性的保障。數(shù)據(jù)中心邊界邊界內(nèi)部幾乎沒有橫向控制InternetInternetVSANSAN/NAS雙向遷移數(shù)據(jù)互相備份數(shù)據(jù)各種雙活敏捷性基于業(yè)務(wù)系統(tǒng)隨時上線/下線各種服務(wù)（容量整合、容量調(diào)整、容錯、路由、安全、交換、VPN、）基于存儲策略的管理Virtual Volumes虛擬數(shù)據(jù)存儲vSphere基于存儲策略的管理SAN/NASSAN/NASHDDSSDVirtual SAN 共享數(shù)據(jù)存儲HDDSSDHDDSSDVirtual SAN自動化云計算是規(guī)模經(jīng)濟的表現(xiàn)。當(dāng)您的數(shù)據(jù)中心規(guī)模達到一定體量時，

8、才可以感覺到自動化運維帶來的便捷！profileAutomation云門戶服務(wù)器虛擬化競爭分析服務(wù)器虛擬化競爭云管理平臺競爭分析云管理平臺競爭格局商用產(chǎn)品開源產(chǎn)品華為H3C浪潮寶德品高深信服華勝天成普天OpenstackCloudstack類別描述VMwareH3C華為深信服品高云宏軒轅業(yè)務(wù)管理基于業(yè)務(wù)系統(tǒng)的管理支持部分支持不支持不支持不支持不支持不支持不支持虛擬機管理虛擬機的管理支持支持支持支持支持支持支持支持資源管理主機、存儲、網(wǎng)絡(luò)資源的管理部分支持支持支持支持支持支持支持支持服務(wù)管理服務(wù)的創(chuàng)建和發(fā)布支持支持支持支持不支持不支持不支持不支持計費管理云計算服務(wù)的計量計費支持支持支持支持不支持

9、不支持不支持不支持自助服務(wù)用戶自助完成服務(wù)的申請支持支持支持不支持不支持不支持不支持不支持安全基于云計算環(huán)境的安全部署部分支持部分支持部分支持部分支持不支持不支持不支持不支持與商用產(chǎn)品與開源產(chǎn)品對比開源=免費=更好？與開源產(chǎn)品對比1、無購買成本可基于開源軟件搭建一個完整的數(shù)據(jù)中心。2、相對而言成熟度高相對其他開源架構(gòu)成熟度高出許多，有大量的應(yīng)用案例3、發(fā)展快每半年發(fā)布一次1、部分功能不成熟為了滿足使用的需求，需要忍受不完整的功能或者組件開發(fā)團隊。2、安裝、運維復(fù)雜、人工成本高企無論是日常使用、還是故障排查、定制化開發(fā)都對運維人員有較高的技術(shù)要求。安裝部署后使用的效果直接決定項目的成敗和日后運維

10、的工作量。3、硬件兼容性差無法完全支持某些商業(yè)硬件。4、沒有安全組件優(yōu)勢劣勢學(xué)校信息部門技術(shù)實力Openstack 功能缺陷云管理平臺Openstack虛擬機的創(chuàng)建、終止和管理；虛擬機部署調(diào)度；虛擬機基礎(chǔ)網(wǎng)絡(luò)設(shè)置云管理平臺nova-compute、nova-scheduler、nova-network虛擬主機性能監(jiān)控云管理平臺/vcops無虛擬機鏡像發(fā)現(xiàn)、注冊、調(diào)用云管理平臺Glance用戶認(rèn)證授權(quán)模塊云管理平臺Keystone網(wǎng)頁界面云管理平臺Horizon虛擬資源的計量和計費云管理平臺Ceilmeter任務(wù)編排vmware AutomationHeat數(shù)據(jù)安全防護云安全管理平臺無分布式存儲

11、 vmware vSANSwift、Ceph塊存儲 vmware vSphereCinder軟件定義網(wǎng)絡(luò)vmware NSXQuantumOpenstack 功能缺陷Openstack 功能缺陷云管理平臺Openstack虛擬機的創(chuàng)建、終止和管理；虛擬機部署調(diào)度；虛擬機基礎(chǔ)網(wǎng)絡(luò)設(shè)置云管理平臺nova-compute、nova-scheduler、nova-network虛擬主機性能監(jiān)控云管理平臺/vcops無虛擬機鏡像發(fā)現(xiàn)、注冊、調(diào)用云管理平臺Glance用戶認(rèn)證授權(quán)模塊云管理平臺Keystone用戶web界面云管理平臺Horizon虛擬資源的計量和計費云管理平臺Ceilmeter任務(wù)編排vm

12、ware AutomationHeat數(shù)據(jù)安全防護云安全管理平臺無Keystone支持管理員和用戶兩個角色，無授權(quán)功能。與LDAP等系統(tǒng)的對接需要用戶自行開發(fā)Ceilometer的功能還不夠完善分布式存儲 vmware vSANSwift、Ceph塊存儲 vmware vSphereCinder軟件定義網(wǎng)絡(luò)vmware NSXQuantumCinder對于FC SAN和IP SAN的支持有限即使對于EMC, IBM這樣的的主流存儲廠商，也只能支持寥寥幾款存儲;Cinder不支持存儲DRS等高級功能Openstack 功能缺陷分布式存儲 vmware vSANSwift、Ceph塊存儲 vmwa

13、re vSphereCinder軟件定義網(wǎng)絡(luò)vmware NSXQuantumQuantum支持二層網(wǎng)絡(luò)配置、DHCP服務(wù)、三層代理、NATNSX支持得更多，包含了完整的二層、三層網(wǎng)絡(luò)、vpn、防火墻、流量鏡像等功能。Openstack 功能缺陷客戶在面對這些不成熟的功能時，只能選擇按需開發(fā)或使用其他代替產(chǎn)品一次典型的云管理平臺部署安裝底層虛擬化系統(tǒng)，vmware esxi。配置存儲，掛載虛擬磁盤。導(dǎo)入虛擬鏡像。安裝windows虛擬主機安裝vCenter配置虛擬交換機安裝云管理平臺配置云管理平臺。 一次典型的云管理平臺部署，具體步驟如下：一次典型的openstack部署基本可用，但還不具備自

14、助服務(wù)、計費、性能監(jiān)控等功能。還需安裝更多組件，以及開發(fā)。一次典型的openstack部署，具體步驟如下：部署底層linux系統(tǒng)，包括Red Hat Enterprise Linux、Scientific Linux、CentOS、Fedora、Debian以及Ubuntu等流行系統(tǒng)版本。安裝身份服務(wù)，即KeyStone模塊安裝。配置身份服務(wù)。安裝映像服務(wù)，即Glance模塊安裝。配置映像服務(wù)安裝計算服務(wù)，即Nova模塊安裝。配置虛擬機網(wǎng)絡(luò)/交換機導(dǎo)入虛擬鏡像。安裝對象存儲服務(wù)，即Swift模塊安裝。安裝儀表盤，即Dashboard模塊安裝。啟動儀表盤。通過儀表盤啟動映像來驗證安裝的正確性。

15、安裝部署對比Openstack支持的功能更多，但也意味著組件越多，組件之間的關(guān)聯(lián)復(fù)雜，安裝過程中遇到的問題只能通過文檔或者百度的方式獲取支持。云管理平臺openstack一次典型的云管理平臺部署，具體步驟如下：安裝底層虛擬化系統(tǒng)，vmware esxi。配置存儲，掛載虛擬磁盤。導(dǎo)入虛擬鏡像。安裝windows虛擬主機安裝vCenter配置虛擬交換機安裝云管理平臺配置云管理平臺。一次典型的openstack部署，具體步驟如下：部署底層linux系統(tǒng)，包括Red Hat Enterprise Linux、Scientific Linux、CentOS、Fedora、Debian以及Ubuntu等流行系統(tǒng)版本。安裝身份服務(wù)，即KeyStone模塊安裝。配置身份服務(wù)。安裝映像服務(wù)，即Glance模塊安裝。配置映像服務(wù)安裝計算服務(wù)，即Nova模塊安裝。配置虛擬機網(wǎng)絡(luò)/交換機導(dǎo)入虛擬鏡像。安裝對象存儲服務(wù)，即Swift模塊安裝。安裝儀表盤，即Dashboard模塊安裝。啟動儀表盤。通過儀表盤啟動映像來驗證安裝的正確性。隱形成本對比云管理平臺開源解決方案安裝部署1人/天5人/天運維1人兼職2人openstack專職運維功能定制基礎(chǔ)功能已經(jīng)完成可對接學(xué)校的OA、AAA系統(tǒng)，按項目收費要實現(xiàn)自助服務(wù)、計量計費、監(jiān)控功能至少需要5人團隊一