云計算開源產業(yè)聯(lián)盟-混合云白皮書（）

1、目錄 HYPERLINK l _TOC_250014 混合云發(fā)展現(xiàn)狀1 HYPERLINK l _TOC_250013 混合云市場調查情況1 HYPERLINK l _TOC_250012 廠商布局及相關產品5混合云關鍵能力9多云管理9 HYPERLINK l _TOC_250011 云網協(xié)同10 HYPERLINK l _TOC_250010 安全能力 HYPERLINK l _TOC_250009 混合云在行業(yè)的應用場景12 HYPERLINK l _TOC_250008 金融行業(yè)12 HYPERLINK l _TOC_250007 醫(yī)療行業(yè)14 HYPERLINK l _TOC_2500

2、06 電子商務16 HYPERLINK l _TOC_250005 交通行業(yè)17 HYPERLINK l _TOC_250004 混合云發(fā)展趨勢18 HYPERLINK l _TOC_250003 云網深度結合18 HYPERLINK l _TOC_250002 數(shù)據層面打通19 HYPERLINK l _TOC_250001 管理一致性20 HYPERLINK l _TOC_250000 其他方面203、上海醫(yī)藥混合云案例3、上海醫(yī)藥混合云案例284、浙江義數(shù)云混合云案例305、上交所混合云案例336、網商銀行混合云案例357、智慧機場混合云案例378、福建福職院混合云案例391、中海油多云

3、混合案例222、江蘇交控混合云案例24的應用范圍正變得越來越廣泛。的應用范圍正變得越來越廣泛。從整體使用情況來看：全球范圍內，混合云已經成為企業(yè)用云的主要形式。根據RightScale 2019 年云狀態(tài)報告，有 84%的受訪企業(yè)采用了多云戰(zhàn)略。其中，使用混合云的企業(yè)比例繼續(xù)提高由 2018 年的 51%增長到2019 年的 58%。數(shù)據來源：RightScale圖 1 全球企業(yè)用云策略從國內市場來看，企業(yè)應用混合云的比例仍處于較低水平。根據混合云發(fā)展現(xiàn)狀混合云市場調查情況近幾年，隨著云計算技術的發(fā)展和用戶需求的多樣化，混合云的中國信息通信研究院調查統(tǒng)計，2018 614%2017年小幅度上升

4、。沒有云計算應用41.4%有云計算應用58.6%36.4%14.1%混合云 8.1%數(shù)據來源：中國信息通信研究院圖 2 2018 年云計算使用率調查具體到國內混合云的使用原因、現(xiàn)狀和細節(jié)上：（2019 年減少基礎設施投資是企業(yè)采用混合云的首要原因1.6%2017 2.6%同業(yè)內已有典型應用案例（22.3%）等。缺少適合的解決方案是企業(yè)尚未應用混合云的首要原因37.52017 年相比提高了%。確的監(jiān)管指引（19.2%）、混合云帶來的優(yōu)勢不明顯（18.3%）等。54.3%47.9%41.9%48.2%54.3%47.9%41.9%48.2%50.4%利用混合云實現(xiàn)應用的負載擴容24.8%25.4%

5、24.8%25.4%15.9%10.1%15.9%10.1%52.7%其他20182.5%4.3%2017數(shù)據來源：中國信息通信研究院圖 3 企業(yè)混合云主要應用場景據調查，50.4%的企業(yè)將混合云應用于數(shù)據或業(yè)務的災難恢復；占比次之的場景是數(shù)據備份（48.2%），2017 6.3%。還47.9%14.1% 75.2%統(tǒng)一管理各個平臺單獨管理各個平臺其他數(shù)據來源：中國信息通信研究院圖 4 企業(yè)混合云主要應用場景單獨管理各平臺是企業(yè)最重要的混合云管理方式。在企業(yè)混合云的企業(yè)通過統(tǒng)一管理各平臺的方式部署混合云。VPN37.2%專線30.7%SD-WAN12.1%自建網絡3.4%其他2.3%數(shù)據來源：

6、中國信息通信研究院圖 5 企業(yè)混合云平臺間的網絡連接方式VPN 在VPN 實現(xiàn)混合云平37.2%；其次，30.7%的企業(yè)通和專線是目前和自建網絡（3.4%）等。16.3%21.7%32.2%35.8%34.9%16.3%21.7%32.2%35.8%34.9%異構虛擬化實現(xiàn)困難其他6.2%1.9%6.2%20.2%20.6%20.2%20.6%13.6%11.3%13.6%11.3%201843.1%數(shù)據來源：中國信息通信研究院圖 6 企業(yè)應用混合云所面臨的問題網絡連接不夠穩(wěn)定是企業(yè)應用混合云面臨的首要問題2017 8.2%；其次，35.8%21.7%的企業(yè)分別認為基/服務種類不豐富(20.6

7、%)、資源調配能力及效率低(16.6%)和異構虛擬化實現(xiàn)困難(11.3%)等。廠商布局及相關產品當前，各大云計算廠商正紛紛布局混合云市場，不斷推出和豐富其混合云服務和解決方案。微軟Azure Azure Stack 解決方Azure Stack 支持為Azure IaaS PaaS Azure Marketplace Azure PaaS 服務、容器、無服務器和微服務架構，來更Azure Azure Stack DevOps Dell Azure Stack 的拆箱即用。VMwareVMware Cloud on 混合云解決VMwarevSphere的環(huán)境到VMwareCloud on VMw

8、are Cloud Foundation IT操作的簡化。華為160+公有云服務，可EI服等AI中興通訊推出了多云管理和混合云管理平臺，通過云接入、云間互聯(lián)等能力實現(xiàn)混合云的統(tǒng)一管理。TECS Director 提供統(tǒng)一的圖形化運營/供統(tǒng)一的vAPP CT 領域加速推廣多云管理和混合云解決方案，支持按需將業(yè)務部署到私有云或公有云上。中國電信面向國內政企客戶以及跨國企業(yè)客戶推出了混合云的端IT 華云數(shù)據CloudUltra 4 新華三推出的云管理平臺H3Cloud CMPC CloudOS、 OpenStack AzureIaaS SaaS 產品服務并實現(xiàn)無縫鏈接。UCloud 富通云騰Clou

9、doorManagement 混合云管理平臺允許用戶通過IT 治理能力，并DevOps 能力。青云產品幫助用戶打通公有云、私有云或者托管云等各個平臺， 對公有云和私有云進行管理。ZStack for Alibaba Cloud，將私有云特性對接到阿里CMP ZStack 體驗的管理平臺。2. 混合云關鍵能力2.1多云管理圖 7 CMP ZStack 體驗的管理平臺。2. 混合云關鍵能力2.1多云管理圖 7 多云管理混合云多云管理能力一般體現(xiàn)在以下幾方面：統(tǒng)一門戶：管理員門戶提供資源管理和運維管理的統(tǒng)一界面， 云網協(xié)同網絡一直是客戶將其業(yè)務平臺部署向云資源池遷移時關注的問題。8 云網協(xié)同混合云場

10、景下的互聯(lián)互通同時要實現(xiàn)高質量，高穩(wěn)定性，安全可VPC VPC 與多個本地環(huán)境互聯(lián)的連接。安全能力隨著企業(yè)將更多的業(yè)務托管于混合云之上，保護用戶數(shù)據和業(yè)務混合云安全能力體現(xiàn)在以下幾方面：網絡和傳輸安全VXLAN 等軟件定義網絡進行HTTPS 等SSL/TLS 等安全連接方式保證網絡連接的可靠IPD/IDS DDoS數(shù)據和應用安全訪問和認證安全其他安全包括但不限于保障主機等基礎設施的安全以及通過日志審計等方式對混合云安全進行統(tǒng)一管理?；旌显圃谛袠I(yè)的應用場景金融行業(yè)金融行業(yè)強監(jiān)管屬性決定了服務安全性和可持續(xù)性是金融機構圖 9 金融分布式架構混合云應用圖金融行業(yè)通過混合云容器可以進行資源管理和應用管

11、控能夠發(fā)揮公有云和私有云兩者優(yōu)勢加靈活高效充分利用公共云及私有云的計算資源。傳統(tǒng)單體架構存在無法滿足金融機構新業(yè)務快速上線和敏捷交付等DevOps 開發(fā)人員可以在公有云建立和開發(fā)應用程序，應用上線醫(yī)療行業(yè)（HIS對應用環(huán)境要求不圖 10 醫(yī)療系統(tǒng)示意圖涉及患者隱私等敏感性數(shù)據的應用可以部署在私有云上。涉及患者隱私數(shù)據的安全應遵循網絡安全法、人口健康信息管理辦法（試行據相關的電子商務電子商務行業(yè)衍生自零售行業(yè)，既有類似零售業(yè)的業(yè)務量變化特（會出現(xiàn)業(yè)務量圖 11 電子商務混合云解決方案示意圖公有云覆蓋范圍廣 交通行業(yè)IT 資源的分配、部署都是分散的，資源難以回收或共享給其他區(qū)IT 圖 12 交通行

12、業(yè)分布式云數(shù)據中心場景示意圖此類場景一般架構為核心高可用云平臺+分布式本地運營場景。 利用核心云平臺處理全網業(yè)務或非敏感性業(yè)務通過分布式平臺負責本地業(yè)務或本行政區(qū)域的業(yè)務處理（如離線本地云平臺可混合云發(fā)展趨勢云網深度結合SaaS商和電信運營商的優(yōu)勢，進一步實現(xiàn)云網深度結合：構建云網統(tǒng)一運營系統(tǒng)，提供云網一體化服務網絡云化重構，提供按需、靈活的云專線能力：對網絡云化速提供靈活按需的入云專線的能力。構建多云連接生態(tài)：打通電信網絡與各主流云服務商的云網商的合作，實現(xiàn)一點入網，多云可達。AIAI界/自愈。數(shù)據層面打通帳戶打通、網絡打通、存儲打通。HR4A三層上連通起來，實現(xiàn)各種自定義的網絡結構。存儲打

13、通：用戶的業(yè)務數(shù)據能夠在私有云和公有云之間自由遷移，如虛擬機或容器的鏡像能夠在不同的云之間遷移、災備數(shù)據能夠在不同的云之間備份。管理一致性成熟的混合云解決方案需要能夠在跨云服務的情況下為用戶提統(tǒng)一服務管理：將云資源包裝成服務，提供基于服務目錄的撐能力。其他方面邊緣云將成為未來混合云的重要組成部分混合云應 使用什么云服務，而不局限于公有云的服務還是私有云的服務。使用什么云服務，而不局限于公有云的服務還是私有云的服務。附錄：混合云典型案例1、 中海油多云混合案例用戶需求中國海洋石油總公司（簡稱“中國海油”）多數(shù)據中心云資源統(tǒng)一管理；IaaS PaaS 服務；支持統(tǒng)一資源池的管理能力和彈性擴展；降低

14、系統(tǒng)管理運營的成本；IAAS 相結合的技術資源云解決方案實現(xiàn)圖 A-1 中海油混合云架構多云統(tǒng)一管理-基礎設施云“全球化”H3C 云網安融合架構，實現(xiàn)計算、存儲、網絡、安全H3C CMP 多云管理平臺實現(xiàn)多個數(shù)據中心多云管理平臺部署在北京數(shù)據中心， MPLS VPN 服務，與多地私有云互通，實現(xiàn)數(shù)據的整合。定制化統(tǒng)一門戶：新華三云計算為海油云定制化統(tǒng)一云門戶，對CMP 4 個數(shù)據中心華三云和阿里專有云資源集中管理和監(jiān)控。豐富的云服務目錄：新華三為中國海油規(guī)劃的云平臺，可以通過IaaS PaaS 服務， 交互與編排即可實現(xiàn)資源的快速創(chuàng)建。SDN&NFV：中SDN&NFV 靈活編排和敏捷交付。效果

15、描述9 大海內外數(shù)據中心，覆蓋亞洲、美洲、澳80000現(xiàn)了 600 余套國際化應用的部署，應用數(shù)據總量達到 2 PB。IAAS 相200 2、 江蘇交控混合云案例1、用戶需求江蘇交通控股有限公司成立于 2000 年，是江蘇省重點交通基礎設施建設項目省級投融資平臺，負責江蘇省高速公路、鐵路、機場、港口、碼頭等重點交通基礎設施建設的投融資，江蘇省高速公路的運營和管理，以及相關競爭性企業(yè)的資產和市場經營管理。當前，路網管理工作的難度不斷加大，對于企業(yè)的整體 IT 化假設也提出了越來越高的要求。具體需求如下：能協(xié)同統(tǒng)一。設、投入。同時保證各系統(tǒng)、平臺、技術性能的一致性。實現(xiàn)數(shù)據的整合和共享，支持業(yè)務流

16、程的改進。2、解決方案的實現(xiàn)青云為江蘇交控提供了混合云解決方案，通過青云的 圖 A-2 江蘇交控業(yè)務系統(tǒng)架構圖圖 A-3 江蘇交控收費系統(tǒng)架構青云平臺針對江蘇交通控股有限公司提供的功能包含：SD-ANSD-AN方式將內部眾多收費站點、終端方式實現(xiàn)跨地域云平臺高速訪問，同時提供統(tǒng)一的網絡管理界面，滿足交控對于內部節(jié)點之間的互訪和管理需求。子賬戶：通過主賬號及子賬戶功能，江蘇交通控股有限公司行審批。彈性資源：對于江蘇交通控股有限公司及各個子公司業(yè)務業(yè)務，往往存在用戶使用波峰波谷問題，使用自動伸縮（AutoScaling）功能可以幫助用戶基于監(jiān)控數(shù)據動態(tài)地調節(jié)資源配置或集群規(guī)模,及時應對突增的系統(tǒng)壓

17、力.VPCVPC VPC 之間的VPC負載均衡：QingCloud 的負載均衡器可以將來自多個公網地VPC 高性能主機：主機（Instance）是承載用戶服務的最小單元， 主機是以虛擬機器的形式運行在青云中的映像副本。江蘇交通控股有限公司基于主機構架整體業(yè)務生產系統(tǒng)。3、效果描述云平臺構建的中心業(yè)務系統(tǒng)實現(xiàn)對外業(yè)務互聯(lián)以及對內業(yè)務統(tǒng)一處3、 上海醫(yī)藥混合云案例1、用戶需求2018 年初IT IT 與康IT 整合。具體來看，上藥股份存在以下需求：IT資源。IT規(guī)范運維流程，從資源和業(yè)務多方面監(jiān)控系統(tǒng)狀態(tài)，保障業(yè)務系統(tǒng)可用性。（ITIT資源利用率，以便提升效能，加速業(yè)務創(chuàng)新。規(guī)劃上藥IT2、解決方

18、案的實現(xiàn)站式混合IT Openstack VMware 資VMware VMware Openstack+KVM路線，滿足互操作性；VMware 平臺，提升可運營性；滿足功能一致性管理，資源管理模式統(tǒng)一風格；滿足個性化管理，個性化虛擬化功能可靈活配置。上藥控股云平臺在本項目建設私有云基礎上，擴展公有云納管能IT 工作量， 又使工作人員能夠操作更優(yōu)化的平臺。上藥控股本項目軟件系統(tǒng)架構和項目整體架構參考下圖：圖 A-4 上藥控股軟件系統(tǒng)架構圖 A-5 上藥混合云項目整體部署架構方案特點如下：Openstack私有云資IT運營能力；IT資源，統(tǒng)一計量；可管可控，資源用量與業(yè)務服務智能監(jiān)控與統(tǒng)計，大屏

19、展示；分區(qū)劃分各邏輯區(qū)域，方便南北向與東西向流量控制：安全優(yōu)先，多層次按需資源隔離：網絡設備按需冗余分部；CloudUltra 云平臺軟件，提供靈活、彈性的云服務支持；物理區(qū)提供物理設備，供部分無法上云的傳統(tǒng)應用使用；3、效果描述ITIT80%30，實現(xiàn)了從傳統(tǒng)職能化到流程化SLA 10 9，支撐上藥控股業(yè)務應用在平臺上持續(xù)穩(wěn)定運行。4、 浙江義數(shù)云混合云案例1、用戶需求義烏，作為全球最大的小商品采購中心，擁有全世界最多的商品43 萬戶。但是整體的信IT 資源匹配應用需求；BI 展現(xiàn)平臺：在義烏的很多企電商平臺出海，覆蓋海外市場，提升效率：隨著“一帶一路” 2、解決方案的實現(xiàn)戰(zhàn)略機遇，催化實現(xiàn)

20、企業(yè)轉型升級。浙江義數(shù)云采用華為云 StackCLOUD混合云解決方案作為基礎技術架構， 圖 A-6 義數(shù)云項目整體架構HCS 混合云解決方案為義數(shù)云提供了全棧云能力，既有傳統(tǒng)的IaaS BMSGPU 等增強型云PaaS ISV 能力，使能本地政企業(yè)務發(fā)展。HCS 提供大數(shù)據分析、分析型數(shù)據庫等大數(shù)據服務，萬博基于HCS 大數(shù)據服務提供的基礎平臺能力，建立起統(tǒng)一的數(shù)據中臺和面混合云部署，整合企業(yè)應用及數(shù)據展現(xiàn)層，同時拓展多商戶平臺應用。3、效果描述 混合部署，智能地提供多種運營6 0.5 天，IT 投入成本節(jié)約了40%，有效提升了公司的核心競爭力。5、 上交所混合云案例1、用戶需求（是中國兩大

21、股票交易機構之一。12 個支撐上交所行情數(shù)據推送業(yè)務，滿足帶寬需求（總帶寬要達65Gbps）30-40ms以內。DDOS、防火墻、IPS，防病毒等功能?；卦矗⒃诒镜乇４?。20 x86務器為最小規(guī)模組虛擬化組成的專屬服務節(jié)點。2-3周內快速完成系統(tǒng)部署，提供服務。2、解決方案的實現(xiàn)低時延和高頻全網組播通信DCI （金融私有云級別的云安全保障SDNNFV定制化的混合云管理平臺利用資源統(tǒng)一調度管理能力和云服務封裝級標準化接口開發(fā)開放能力，滿足上交所在運維管理和服務上的定制化要求。3、效果描述20ms 以27 12 個全國分布的云計算資源池6、 網商銀行混合云案例1、用戶需求IT 系統(tǒng)建設，存在以下需求：支持金融業(yè)務的快速開發(fā)與迭代，實現(xiàn)靈活的金融產品與服務。支持海量客戶與交易，實現(xiàn)高并發(fā)和高性能。實現(xiàn)數(shù)據和服務的可伸縮性、低成本資源調度。支持單個地域下服務器、數(shù)據層等可按需擴展。2、解決方案的實現(xiàn)圖 A-7 網商銀行異地多活架構混合云架構解決方案在網商銀行實踐的關鍵技術點：PaaS 平臺的配合，能夠通過快速搭建一個業(yè)務完整的邏輯部署單元對系統(tǒng)進行整體DevOps 云原生技術，通過可視化的方式，對云上云異構機房、在線近線的彈性混合云架構：通過單元化伸縮3、效果描述網商銀行利用螞蟻金融科技混合云多云架構構建異地多活技術 級災難或故障時，可做到 RPO （Recovery P