新IT與云計算解決方案

新IT與云計算解決方案新IT時代的替換互聯(lián)網(wǎng)化：工業(yè)互聯(lián)網(wǎng)剛剛開始信息服務(wù)通訊服務(wù)文化娛樂教育商品零售醫(yī)療保健旅游住宿/餐飲房地產(chǎn)金融批發(fā)服務(wù)中介物流工農(nóng)支撐服務(wù)公共衛(wèi)生/教育公益服務(wù)公共事務(wù)管理電力采礦業(yè)采集業(yè)畜牧業(yè)漁業(yè)林業(yè)農(nóng)業(yè)燃氣水利建筑業(yè)制造業(yè)基礎(chǔ)服務(wù)個人消費服務(wù)公共服務(wù)第二產(chǎn)業(yè)第一產(chǎn)業(yè)生產(chǎn)和市場服務(wù)改變程度優(yōu)化創(chuàng)新Source：《移動價值，商業(yè)變量》，易觀國際，2013.5互聯(lián)網(wǎng)化，改變觸及所有行業(yè)跨界整合的行業(yè)創(chuàng)新零售金融醫(yī)療交通全渠道O2O增強虛擬現(xiàn)實用戶行為數(shù)據(jù)分析精準營銷零售服務(wù)業(yè)第三方網(wǎng)絡(luò)支付金融產(chǎn)品/服務(wù)銷售渠道P2P借貸供應(yīng)鏈金融眾籌電子貨幣政府教育MOOC電子書包沉浸式教學(xué)實時評估反饋電子政務(wù)數(shù)字城市政務(wù)云智慧城市微信政府a(chǎn)pp……個人健康管理（慢病管理）移動醫(yī)療（就診與醫(yī)療服務(wù)）遠程診斷臨床醫(yī)療方案標準化DNA測試（重癥篩查診治）大數(shù)據(jù)分析車聯(lián)網(wǎng)（人-車-路三位一體）出租車應(yīng)用無人駕駛汽車汽車共享4改變剛剛開始全球尚有50億人未接入互聯(lián)網(wǎng)全球聯(lián)網(wǎng)物體比例尚不足1%只有不足0.5%的有價值數(shù)據(jù)進行了分析基礎(chǔ)設(shè)施仍然是數(shù)據(jù)創(chuàng)建、共享、流動、處理的最大瓶頸之一新世界需要新生產(chǎn)力，新生產(chǎn)力需要新IT傳統(tǒng)IT：應(yīng)用決定架構(gòu)溝通流程決策報告應(yīng)用數(shù)據(jù)庫規(guī)則引擎持久性O(shè)S緩存IO服務(wù)器安全VPN網(wǎng)絡(luò)報告應(yīng)用數(shù)據(jù)庫規(guī)則引擎持久性O(shè)S緩存IO服務(wù)器安全VPN網(wǎng)絡(luò)報告應(yīng)用數(shù)據(jù)庫規(guī)則引擎持久性O(shè)S緩存IO服務(wù)器安全VPN網(wǎng)絡(luò)報告應(yīng)用數(shù)據(jù)庫規(guī)則引擎持久性O(shè)S緩存IO服務(wù)器安全VPN網(wǎng)絡(luò)報告應(yīng)用數(shù)據(jù)庫規(guī)則引擎持久性O(shè)S緩存IO服務(wù)器安全VPN網(wǎng)絡(luò)報告應(yīng)用數(shù)據(jù)庫規(guī)則引擎持久性O(shè)S緩存IO服務(wù)器安全VPN網(wǎng)絡(luò)新IT“夢之塔”智能終端+物聯(lián)終端云計算大數(shù)據(jù)智慧應(yīng)用經(jīng)濟/民生政治價值政治安定經(jīng)濟進步生活幸福架構(gòu)新網(wǎng)絡(luò)架構(gòu)決定應(yīng)用新IT的系統(tǒng)建設(shè)專有云平臺（含政務(wù)云）新網(wǎng)絡(luò)（有線+無線）城域?qū)＞€園區(qū)網(wǎng)廣域網(wǎng)WLANLTE-FI安全公共服務(wù)云平臺（含企業(yè)服務(wù)）云彩虹數(shù)據(jù)交換與共享平臺通用數(shù)據(jù)環(huán)境大數(shù)據(jù)服務(wù)平臺交通政務(wù)教育能源環(huán)保社區(qū)/家居安防基礎(chǔ)網(wǎng)絡(luò)云平臺數(shù)據(jù)平臺應(yīng)用投資頂層設(shè)計運營感知天：衛(wèi)星空：飛機/艇地：感知設(shè)備8SDN物聯(lián)移動云彩虹數(shù)據(jù)交換與共享平臺通用數(shù)據(jù)環(huán)境大數(shù)據(jù)服務(wù)平臺交通政務(wù)教育能源環(huán)保社區(qū)/家居安防新網(wǎng)絡(luò)云平臺數(shù)據(jù)平臺應(yīng)用IPv6新安全專有云平臺（含政務(wù)云）公共服務(wù)云平臺（含企業(yè)服務(wù)）感知天：衛(wèi)星空：飛機/艇地：感知設(shè)備云網(wǎng)融合9新IT的基礎(chǔ)架構(gòu)新IT時代的定位應(yīng)用投資平臺架構(gòu)運營新IT基礎(chǔ)架構(gòu)提供者新IT生態(tài)構(gòu)建者云計算解決方案進展云計算是把計算當(dāng)做一種服務(wù)而非產(chǎn)品來進行交付，從而將共享的軟硬件資源及信息作為公共資源，通過網(wǎng)絡(luò)提供給計算機和其他設(shè)備。標準的小角色干大事情規(guī)模集約彈性隨需而變自動部署云計算的本質(zhì)融合基礎(chǔ)架構(gòu)虛擬化控制云操作系統(tǒng)云桌面系統(tǒng)IT自動化運維UIS計算網(wǎng)絡(luò)存儲虛擬設(shè)備云咨詢/服務(wù)云安全混合云網(wǎng)關(guān)數(shù)據(jù)與應(yīng)用PaaS/SaaS/大數(shù)據(jù)彈性計算網(wǎng)絡(luò)即服務(wù)存儲即服務(wù)開放接口AppStore支撐系統(tǒng)大數(shù)據(jù)引擎數(shù)據(jù)庫即服務(wù)計算虛擬化網(wǎng)絡(luò)虛擬化存儲虛擬化Cloud云平臺（企業(yè)版、增強版、運營版）CAS虛擬化管理平臺Cloud云方案全家福全虛擬化融合架構(gòu)云管理云安全云網(wǎng)融合網(wǎng)絡(luò)虛擬化應(yīng)用虛擬化存儲虛擬化虛擬化Virtualization桌面虛擬化服務(wù)器虛擬化全虛擬化技術(shù)分類CAS(CloudAutomationSystem)軟件CVK計算虛擬化內(nèi)核CVM虛擬化管理平臺虛擬化管理軟件：自主開發(fā)，圖形界面，集群管理、HA、虛擬網(wǎng)絡(luò)交換等計算虛擬化內(nèi)核：基于開源KVM，運行在裸金屬服務(wù)器上，增加VEPA功能計算虛擬化-CAS虛擬化平臺vStor存儲虛擬化存儲虛擬化內(nèi)核：基于X86服務(wù)器硬盤，通過軟件定義存儲技術(shù)，搭建統(tǒng)一的存儲能力

CAS管理兼容VMwarevCenter4.1/5.0/5.1智能電源管理（201310331）關(guān)聯(lián)和反關(guān)聯(lián)規(guī)則虛擬化USB&COM外設(shè)虛擬化快速克?。?01210649）存儲分布式存儲（201310348/201310260）虛擬存儲在線遷移（201310549）IP&FC存儲多路徑高可靠性集群HA虛擬機遷移備份和快照高可用性DRSDRX（201210603）網(wǎng)絡(luò)ACL/QoS/VLAN/鏈路聚合多租戶OpenFlow標準IEEE802.1Qbg（201310523）兼容OpenStack的API接口可運維性用戶自助服務(wù)云業(yè)務(wù)電子流性能監(jiān)控報表CAS在業(yè)界的創(chuàng)新網(wǎng)絡(luò)虛擬化：IRF/MDC/VCF/…18N:1橫向虛擬化IRF1:N虛擬化MDC大規(guī)模二層TRILL縱向虛擬化IRF3網(wǎng)絡(luò)虛擬化實現(xiàn)網(wǎng)絡(luò)作為一種資源，可按需靈活編排網(wǎng)絡(luò)虛擬化連接VxLAN計算虛擬化連接VEPA存儲虛擬化連接UPort云間互聯(lián)EVI網(wǎng)絡(luò)功能虛擬化NFV路由器防火墻IPSACLBBRASComware網(wǎng)絡(luò)操作系統(tǒng)控制平面管理平面數(shù)據(jù)平面CLIWEBSNMPXMLSocketRoutingMPLSVoiceSecurityIPX協(xié)議棧IPv4協(xié)議棧IPv6協(xié)議棧多播轉(zhuǎn)發(fā)三層轉(zhuǎn)發(fā)MPLS轉(zhuǎn)發(fā)應(yīng)用進程二層轉(zhuǎn)發(fā)QoS專有硬件傳統(tǒng)網(wǎng)絡(luò)設(shè)備NFV網(wǎng)絡(luò)設(shè)備X86通用硬件ComwareNFV實現(xiàn)全面的網(wǎng)絡(luò)功能虛擬化存儲虛擬化-分布式存儲（軟件定義存儲）計算集群分布式存儲網(wǎng)絡(luò)管理CAS（集成分布式存儲系統(tǒng)管理軟件）交換機服務(wù)器節(jié)點通過高速以太網(wǎng)交換機互聯(lián)單個數(shù)據(jù)塊分布存儲在不同的物理節(jié)點上。物理節(jié)點故障時，系統(tǒng)具備自愈能力。物理節(jié)點數(shù)量變化時，系統(tǒng)具備自動負載均衡能力。專利提案編號：201310348/201310260本地磁盤本地磁盤本地磁盤本地磁盤本地磁盤*Scaleout分布式存儲架構(gòu)桌面云管理平臺桌面連接協(xié)議CASCVM操作系統(tǒng)辦公軟件操作系統(tǒng)辦公軟件操作系統(tǒng)辦公軟件EMOBYODiNode

CASCVKLinux(KVMKernel)LibvirtGuestQEMUGuestQEMUGuestQEMU前端中端后端桌面虛擬化：VDI解決方案全虛擬化融合架構(gòu)云管理云安全云網(wǎng)融合一框即云UIS-刀片交換機UIS-刀片存儲UIS-虛擬化平臺UIS-互聯(lián)交換機UIS-統(tǒng)一管理平臺軟硬件資源全融合，全虛擬化，自動化部署，一體化管理和高效運維UIS-刀片機箱UIS-刀片服務(wù)器UIS統(tǒng)一基礎(chǔ)架構(gòu)系統(tǒng)服務(wù)器B390服務(wù)器B590存儲D3000IntelXeonE5-2600，主頻2.0GHz，DIMM槽數(shù)量16，自帶兩個SAS硬盤槽位，2*10GE網(wǎng)卡IntelXeonE5-4600，主頻2.2GHz，DIMM槽數(shù)量32，自帶兩個SAS硬盤槽位，2*10GE網(wǎng)卡支持至少12個熱插拔硬盤，支持2.5英寸SSD/SATA，SSD/HDD，支持硬盤混插適合虛擬化、辦公應(yīng)用等場景高性能計算場景，如數(shù)據(jù)庫等應(yīng)用配置靈活，單插卡可以最高支持14.4Tb容量UIS計算單元與存儲單元+CAS：計算虛擬化+vStor：存儲虛擬化萬兆以太網(wǎng)交換模塊千兆以太網(wǎng)交換模塊以太網(wǎng)虛擬連接模塊融合虛擬連接模塊FC虛擬連接模塊16x10GE服務(wù)器端口，4x40GE上行口(QSFP)，8x10GE上行口

（SFP+），內(nèi)部有4個10Gb堆疊互聯(lián)端口。16xGE服務(wù)器端口，4x千兆光上行口(SFP)，4x千兆電上行口

，內(nèi)部有1個10Gb堆疊互聯(lián)端口。16x10G服務(wù)器端口，10x

10G上行口（SFP+），2個10Gcross-link連接。16x10G服務(wù)器端口，4x

10G以太口，4個可靈活配置10G以太口或FC口（支持2/4/8Gbps），2個10Gcross-link連接。16x8Gb下行口+8*8Gb(SFP+)上行口FC/FCoE/IP統(tǒng)一端口、IRF虛擬化、VEPA虛端口、TRILL大二層、無狀態(tài)計算UIS網(wǎng)絡(luò)單元UIS價值-易一框即云UIS優(yōu)勢-融多框集群分類對比項UISUXX系統(tǒng)機框高度(U)106計算/存儲/網(wǎng)絡(luò)全融合架構(gòu)√×基礎(chǔ)架構(gòu)、虛擬化軟件同一品牌√×液晶顯示屏√×刀片服務(wù)器每框刀片服務(wù)器數(shù)（2路）168端口虛擬化√√無狀態(tài)計算√√存儲單機框存儲最大容量134T16T單機框最大最大硬盤數(shù)11216單位空間每U存儲容量13.4T2.67T零存儲虛擬化√×網(wǎng)絡(luò)模塊刀片網(wǎng)路模塊槽位82FC口√×刀片以太網(wǎng)交換機40G上行√×刀片交換機N:1虛擬化(IRF)√×虛擬機感知協(xié)議（VEPA）VEPAVN-LINK互聯(lián)交換機統(tǒng)一端口UP√√業(yè)界類似系統(tǒng)對比同比傳統(tǒng)虛擬化環(huán)境節(jié)省機房空間77%節(jié)省設(shè)備功耗26%減少部署時間75%減少宕機時間80%降低擴展難度50%同比業(yè)界類似系統(tǒng)全融合硬件全融合虛擬化全融合交付維保全融合運維管理核心技術(shù)自主研發(fā)UIS系統(tǒng)特點全虛擬化融合架構(gòu)云管理云安全云網(wǎng)融合計費營賬管理資源統(tǒng)一管理服務(wù)運營管理應(yīng)用交付管理服務(wù)流程管理運營支撐管理云安全管理服務(wù)編排網(wǎng)絡(luò)管理網(wǎng)絡(luò)虛擬化存儲虛擬化虛擬化層vDC發(fā)布/監(jiān)控/運維存儲管理計算管理安全管理計算虛擬化安全虛擬化基礎(chǔ)承載產(chǎn)品終端接入產(chǎn)品網(wǎng)絡(luò)安全產(chǎn)品SDN/NFV產(chǎn)品服務(wù)器產(chǎn)品存儲產(chǎn)品融合產(chǎn)品iNode移動辦公虛桌面FlexStorageP系列零存儲vStorvFWvIPSvLBvSRvSwitchvACSDN控制器FlexServerR/B系列UISCloudPackCloudCell無線產(chǎn)品AP無線控制器交換機路由器安全PaaS/SaaSOpenStack云計算管理平臺云管理平臺架構(gòu)支持分布式部署，承載超大規(guī)模大量優(yōu)化健壯性提升符合國內(nèi)用戶的操作界面屏蔽安裝復(fù)雜度一鍵安裝Overlay、NFV、VEPA增強云安全解決云資源集中與分散矛盾穩(wěn)定性易安裝易用性安全性分層分域大規(guī)模業(yè)界最主流云計算平臺VM規(guī)模：>100萬Server:>10000臺多租戶虛擬網(wǎng)絡(luò)>16M用戶分層分域>4級橫向多中心更多特色功能更多網(wǎng)絡(luò)特性1.5小時部署多虛擬化平臺兼容完備的云安全方案云計算管理平臺

CASKVMVMware兼容兼容性針對OpenStack的優(yōu)化云運維管理員職責(zé)：云數(shù)據(jù)中心基礎(chǔ)設(shè)施運維云運營管理員職責(zé)：云平臺資源分配、運營、流程審批最終用戶職責(zé)：使用云資源租戶1租戶2租戶3租戶4租戶管理員職責(zé)：維護租戶云資源部門1部門2部門3部門1部門2部門3基于云計算的多租戶組織架構(gòu)名稱：高性能云主機規(guī)格：4vCPU8G內(nèi)存名稱：大內(nèi)存云主機規(guī)格：4vCPU16G內(nèi)存云主機云防火墻云負載均衡云網(wǎng)絡(luò)虛擬數(shù)據(jù)中心￥1099/月￥1599/月016CPU0256G01024G云數(shù)據(jù)庫云應(yīng)用吞吐量：100新建數(shù)：100并發(fā)數(shù)：100安全策略條數(shù)：100吞吐量：200新建數(shù)：200并發(fā)數(shù)：200安全策略條數(shù)：200吞吐量：500新建數(shù)：500并發(fā)數(shù)：500安全策略條數(shù)：1000大型適合1000人以下場景中型適合500人以下場景小型適合100人以下場景50萬/月20萬/月5萬/月￥666/月￥1000/月￥2000/月￥5000/月用戶在自助服務(wù)門戶可以申請全部所需云資源云網(wǎng)盤套餐1套餐2套餐3vSwitchvRouter公網(wǎng)IP連接數(shù)：100連接數(shù)：200連接數(shù)：500￥500/月￥1000/月￥3000/月華三云網(wǎng)盤內(nèi)網(wǎng)Vlan內(nèi)存CPU硬盤業(yè)界最全的云服務(wù)目錄vDCVMvNetvNetVMVMvRoutervLBvFWStorageStorageStorageSubnetSubnetSubnetDBvDCvNetVMStorageSubnetvRoutervLBvFW租戶可以利用所申請的云資源自主搭建虛擬數(shù)據(jù)中心vDC租戶一：復(fù)雜vDC適用于租戶業(yè)務(wù)多，對網(wǎng)絡(luò)要求較高的場景。租戶二：常見vDC業(yè)務(wù)組網(wǎng)簡單，對網(wǎng)絡(luò)要求不高的場景vDC租戶三：簡單vDC，租戶不維護vDC，只使用云資源VMVMVMStorageStorageStorageDBDB基于虛擬數(shù)據(jù)中心，不改變云用戶現(xiàn)有使用習(xí)慣的安全隔離架構(gòu)！為租戶提供虛擬私有數(shù)據(jù)中心vDC①③②①政務(wù)專有云平臺登陸窗口(定制)②政務(wù)專有云自服務(wù)門戶③政務(wù)專有云管理平臺Cloud云平臺構(gòu)建的政務(wù)專有云：在自服務(wù)門戶上，政府各廳局委辦單位可以申請云主機、云硬盤、云存儲、云數(shù)據(jù)庫、云防火墻、云負載均衡服務(wù)，并可以基于這些服務(wù)構(gòu)建屬于各委辦局私有的虛擬數(shù)據(jù)中心vDC；在云管理平臺上，政務(wù)云管理員可以直觀地監(jiān)控到云平臺內(nèi)業(yè)務(wù)應(yīng)用層的健康狀況。租戶自服務(wù)門戶與云管理運維主機自動基線統(tǒng)計分析主機視圖業(yè)務(wù)視圖被管對象層數(shù)據(jù)采集層業(yè)務(wù)管理層業(yè)務(wù)展示層SLA管理資源管理故障管理性能管理告警視圖無界訪問數(shù)據(jù)采集接口（WMI、JDBC、ssh、telnet、Http、snmp、JMX、REST/SOAP等）代理或免代理云應(yīng)用監(jiān)控管理全虛擬化融合架構(gòu)云管理云安全云網(wǎng)融合HypervisorVMVMVM

2013vSwitchL2L3S12500-xS12500-xHypervisorVMVMVM

2013vSwitchLBLeafS6800LeafVxLANNetworkHypervisorVMVMVM

2013vSwitch服務(wù)器FWRouterLBFWRouterDDOS流量清洗WAN公有云CSM

云管理平臺WEB應(yīng)用及OS云安全掃描服務(wù)VSwitch層VM訪問控制策略交換機網(wǎng)絡(luò)安全控制策略云安全服務(wù)之：云防火墻虛擬防火墻，安全緩沖區(qū)域間策略云安全服務(wù)之：云負載均衡云安全服務(wù)之：應(yīng)用系統(tǒng)代碼安全分析云安全服務(wù)之業(yè)務(wù)自動化部署及WEB掃描服務(wù)云安全服務(wù)之：流量清洗VM虛擬機病毒防護云服務(wù)應(yīng)用系統(tǒng)代碼安全分析服務(wù)VM-VM之間的內(nèi)部流量交換安全防護服務(wù)（VMSG)LeafVPC業(yè)務(wù)模型下的VFW/VLB服務(wù)每個租戶有自身的VFW/VLB虛擬機安全網(wǎng)關(guān)端到端的云安全防護體系VMVMVMVML2NetworkvSwitchVEPA轉(zhuǎn)發(fā)流量S5820v2服務(wù)器S1000VVMware平臺CVK平臺標準之爭：VEPA（IEEE802.1Qbg）成功勝出，HP/為該標準的主要推動者802.1Qbg商用之路：VEPA方案在業(yè)界率先落地vSwitch虛擬層安全方案1：基于VEPA的虛機安全管控基于虛擬機Hypervisor的API接口，實現(xiàn)對VM間流量進行監(jiān)控；本身也提供了VMSG多業(yè)務(wù)虛擬化平臺，實現(xiàn)諸如防火墻、負載均衡、IPS、AV、流量監(jiān)管等功能基于虛擬機軟件的方式，可以完全接管VM之間的流量，并可以實現(xiàn)深度報文檢測適用于強安全控制，低處理性能要求HypervisorVMsafeKernelModuleVswitchRedirectPolicyAppAppAppAppApplicationVMsOSOSOSOSvController+vIPS+vFW+vLBServiceVM圖1：基于虛擬機的安全服務(wù)模型圖2：基于虛擬機的軟件架構(gòu)虛擬層安全方案2：基于VMSG的虛機安全防護物理數(shù)據(jù)中心虛擬數(shù)據(jù)中心基于虛擬數(shù)據(jù)中心，不改變各租戶辦現(xiàn)有的安全隔離架構(gòu)！私有云部門1部門2部門3租戶1租戶2租戶3租戶層安全方案：基于vDC的多租戶云安全隔離全虛擬化融合架構(gòu)云管理云安全云網(wǎng)融合云計算行業(yè)應(yīng)用進展1、服務(wù)浙江政務(wù)云1.陽光政務(wù)2.行政審批3.便民服務(wù)浙江省政務(wù)云-服務(wù)型政府轉(zhuǎn)型目標1：數(shù)據(jù)流動優(yōu)化行政審批提高執(zhí)政效率：……章章2章2章3章

一項服務(wù)多個政府部門審批，靠人跑出來優(yōu)化行政審批流程提升政府執(zhí)政效率目標2：權(quán)力下放提高百姓服務(wù)提高民生滿意省地市區(qū)縣權(quán)力在省蒼南縣漁民辦理漁民證省地市區(qū)縣社區(qū)蒼南縣漁民

權(quán)力下放省政務(wù)云400多公里，n天，多個部門家門口，準備好資料，等郵寄目標3：統(tǒng)一規(guī)劃提升IT效率提高IT能效部門1部門2部門3IT資源不均衡，空閑VS繁忙IT能力不相同，部分部門IT人員水平不夠IT安全威脅大，幾百個網(wǎng)站，安全水平不一IT規(guī)劃不統(tǒng)一，數(shù)據(jù)標準、結(jié)構(gòu)、網(wǎng)絡(luò)等IT投資重復(fù)性，IT投資越來越多越來越大

方法：通過IT手段倒逼政府轉(zhuǎn)型1張網(wǎng)50個省級部門11個地市90個區(qū)縣4000多個政府機構(gòu)的政務(wù)2.4萬服務(wù)資源被連接到一起2個全覆蓋行政審批事項全覆蓋網(wǎng)上辦理事項全覆蓋3張清單全公開政府部門權(quán)力清單企業(yè)投資項目負面清單財政專項資金管理清單構(gòu)建陽光政務(wù)打造服務(wù)型政府業(yè)務(wù)實施規(guī)劃統(tǒng)一優(yōu)化決策決策分析：1.省級決策的大數(shù)據(jù)分析平臺，提供決策依