公共云平臺建設與運營總體解決方案

公共云平臺建設與運營方案什么是公共云政策要求總體設計思路公共云?公共云定義?什么是公共云？——公共云審批制度+審批制度+公共網(wǎng)+公眾服務云基礎設施+虛擬化+云管理ITSS運維規(guī)范+等保三級監(jiān)督管理SSSS安全可靠云制度規(guī)范3公共云?公共云政策要求公共云體系公共云體系建設內容云平臺4公共云?總體設計思路應用遷移應用遷移WEBService應用層SaaS云管平臺安全管理運維工具支撐軟件云管平臺安全管理運維工具支撐軟件平臺層PaaSGovernanceGovernance云治理API標準接口體系運營運維產品基礎層IaaS5云管理?基于云的集成管理平臺?由建設云到管理云：公共云管務、控好云成本公共云資源池公共云資源池 +66制度規(guī)范制度規(guī)范監(jiān)督管理服務運維服務運營服務安全可靠服務運維服務運營服務安全可靠資源資源人員云流程技術應用遷移工作運營運維業(yè)務應用遷移工作運營運維業(yè)務統(tǒng)一云管理平臺工作內容機房服務器存儲安全工作內容機房服務器存儲安全難點重點?基礎設施支持廠商運營商（機房、鏈路）HW（云服務器、交換機、存儲安全廠商：天融信、CA支持廠商運營商（機房、鏈路）HW（云服務器、交換機、存儲安全廠商：天融信、CA中心其他廠商：愛數(shù)、LC、EMC、H3C等重點與難點設備利舊安全評測重點與難點設備利舊安全評測8難點重點?應用遷移重點：調研與評估難點：遷移保障9重點：調研與評估難點：遷移保障95day30day++ 項目驗收應用關聯(lián)分析+ 項目驗收應用關聯(lián)分析+難點重點?統(tǒng)一云管平臺五化運營統(tǒng)一服務服務可視化、平臺保障化、運營透明化、功能模塊化、平臺統(tǒng)一化技術雙活、多平臺、統(tǒng)一化技術交付時間緊迫時間遷移200+應用的管理壓力遷移統(tǒng)一云管平臺統(tǒng)一接入體系統(tǒng)一接入體系各類產品重點難點?運營與運維錄錄快與費廣費廣度程運維強難點重點?云安全管理根據(jù)信息安全等級保護基本要求，同時綜合《信息安全技術云計算服務安全指南》（GB/T31167-2014《信息安全技術云計算服務安全能力要求》（GB/T31168-2014）兩個標準，設計了公共云信息安全保障體系。數(shù)據(jù)安全防護安全認證體系數(shù)據(jù)安全防護安全認證體系應用安全設計網(wǎng)絡安全設計應用安全設計網(wǎng)絡安全設計安全管理設計入等等虛隔虛隔主機安全設計基于云計算平臺的安全標準規(guī)范IaaS物理集中PaaS應用集中DaaS數(shù)據(jù)集中同工作支撐、應用測試平臺、持續(xù)交付能力增強平臺對基礎設施層的管理與調度能力增強平臺的橫向擴展能力DaaS?公共云云數(shù)聯(lián)動方面的考慮——數(shù)據(jù)集中集數(shù)據(jù)接入、清洗、存儲、分析、建模、1某公共云公共云?建設內容—統(tǒng)一云管平臺功能架構WEBServiceWEBService新建上云新建上云性能實時監(jiān)控及等級預警規(guī)范網(wǎng)絡配置及存儲配置自動化安全性及訪問控制云基礎架構廠商計算資源廠商存儲資源廠商網(wǎng)絡資源廠商備份資源廠商計算資源廠商存儲資源廠商網(wǎng)絡資源廠商備份資源廠商安全資源廠商云管平臺中的部分功能需要調用底層產品接口并為統(tǒng)一云管平臺提供接口公共云云管平臺中的部分功能需要調用底層產品接口并為統(tǒng)一云管平臺提供接口統(tǒng)一云管平臺統(tǒng)一接入體系YD云數(shù)據(jù)對接平臺自身云管平臺自身云管平臺ManageA五化運營統(tǒng)一服務服務可視化、平臺保障化、運營透明化、功能模塊化、平臺統(tǒng)一化開放兼容智慧運維統(tǒng)一管理圍繞資源、監(jiān)控、變更、問題、事件、知識、配置、操作等方面，歸納完善基于人員、流程、工具、技術、制度、管理辦法的復合型運維體系建設標準規(guī)范。統(tǒng)一云管平臺統(tǒng)一接入體系統(tǒng)一接入體系各類產品業(yè)務流向廠商產品廠商產品ISVISV云管前置接口前置接口接入體系接入體系統(tǒng)一云管統(tǒng)一云管運營運維運營運維平臺按統(tǒng)一接入標準進行二次封裝數(shù)據(jù)匯聚信息集中數(shù)據(jù)匯聚信息集中訂單分配狀態(tài)跟蹤實現(xiàn)多云平臺實現(xiàn)多云平臺統(tǒng)一管控部署方式獨立部署，避免由單云故障引起的平臺宕機。部署位置示意圖初期，數(shù)據(jù)庫采用高可用集群、接口和門戶采用高負載集群方式部署；后續(xù)，接口服務器可按運營商單獨設置。公共云—重點功能：計量計費相互驗證 相互驗證資源服務 資源服務核心服務目錄資源服務 資源服務核心服務目錄增值服務目錄增值服務目錄基于服務目錄和訂單體系實現(xiàn)基于服務目錄和訂單體系實現(xiàn)與ISV云管平臺對接實現(xiàn)驗證服務套餐計費模式計費模式/周期某市公共云業(yè)務應用遷移和部署實施操作細則（包含實施細則和配套規(guī)則及表單）某市公共云運行維護管理規(guī)范某市公共云統(tǒng)一接入體系數(shù)據(jù)標準某市市政云API接口規(guī)范某市公共云主機和設備命名規(guī)范某市公共云區(qū)縣云平臺接入標準標準規(guī)范—上云業(yè)務流程2公共云?建設內容—大屏Demo頁面展示—資源總覽頁面展示—單位資源頁面展示—系統(tǒng)與主機資源頁面展示—應用上云頁面展示—監(jiān)控告警頁面展示—系統(tǒng)訪問性能檢測頁面展示—計量計費頁面展示—服務計費趨勢A區(qū)公共云B區(qū)公共云C區(qū)公共云A區(qū)1.1.云平臺運營管理平臺2.云平臺運維管理平臺3.虛擬化平臺4.云平臺服務門戶系統(tǒng)（定制開發(fā)）5.基礎設施系統(tǒng)設計6.業(yè)務遷移服務建設內容建設內容52T——存儲——EMC4552T——存儲——EMC45臺——物理機——HW180CPU——物理CPU360VPC——虛擬核數(shù)健康度分析云平臺建設規(guī)模A區(qū)公共云·整體架構與資源概覽統(tǒng)一云管平臺統(tǒng)一云管平臺統(tǒng)一接入體系云資源總量（Totalcloudresources）A區(qū)級云自身云管平臺自身云管平臺數(shù)據(jù)對接平臺（前置接口）3年規(guī)模Thirdyearscale3年規(guī)模Thirdyearscale存儲：400TB首年規(guī)模Firstyearscale務務務求內存：4812GB需求務務務云平臺建設規(guī)模C區(qū)公共云?云規(guī)劃+云遷移+云運營云平臺建設規(guī)模l多年配合云平臺建設與運維推進階段（2017、2018年）謀劃階段（2015、2016年）礎架構深化階段（2019、2020年）√√√√√√2020臺重要服務器、118臺次要服務器，總計20多T數(shù)據(jù)的去重、備份123提供統(tǒng)一云管平臺軟件以及相應的123提供統(tǒng)一云管平臺軟件以及相應的3年的平臺運維服務。提供云平臺整體運維服務（此處指運營服務面向公共云相關的設備、機房、虛擬機、制度、工作流程的管理服務，包括運營服務團隊（一線駐場人員與二線支撐團隊）保證整個項目的培訓服務，包括云管平臺的操作人員培訓用戶分析用戶分析定向分析?從用戶角色角度，分析核心應用需求誰WHO計量計費一體化運維資源管理持續(xù)交付核心應用DoWhat？計量計費一體化運維資源管理持續(xù)交付情況總覽綜合監(jiān)控服務目錄彈性伸縮?實時掌握運行狀態(tài)?Dashboard價值放大?高性能IT能力?提高運維效率、降低成本?進行狀態(tài)可視化管理?自主發(fā)現(xiàn)、定位、恢復故障?自助資源管理?智能化運營管理?自動化一切；數(shù)據(jù)化一切?端到端的持續(xù)交互?高效敏捷的發(fā)布機制?DevOps深度實踐?為企業(yè)提供持續(xù)動力運營平臺新建上云計量計費新建上云計量計費云管業(yè)務資源管理情況總覽云管業(yè)務資源管理情況總覽統(tǒng)計報告測估運維平臺消息通知系統(tǒng)管理消息通知系統(tǒng)管理監(jiān)控告警項目需求調研階段項目需求調研階段項目設計階段上線部署與接口實施階段上線部署與接口實施階段口實測、接口實施方案、接口模式規(guī)范、接項目試運行與測試階段平臺硬件需求序設備需求參數(shù)要求數(shù)量1磁盤陣列支持Windows；支持SQLServer；磁盤數(shù)量≥12：支持Raid52臺2服務器硬盤10000rpm；總容量≥2.5T2套3虛擬機.12路Xeon處