云计算管理平台建设方案.pptx
,云计算管理平台建设方案,目录,2,3,H3Cloud云计算管理平台,案例分享,1,IT建设趋势,Contents,IT建设趋势,传统IT时代信息孤岛资源利用率低管理分散,虚拟化1.0时代以计算虚拟化为主计算资源利用率提高交付方式与传统方式类似,虚拟化2.0时代全虚拟化，计算、存储、网络全面资源池化,IT建设发展的下一阶段云计算,从虚拟化到云计算的新需求,虚拟化2.0,自动化编排,多租户隔离,计费,流程审批,云安全,从虚拟化2.0到云计算数据中心的登云之路,NEW START!,Cloud,50%off客户希望通过云计算实现IT运维自动化管理,30%off客户希望通过云计算实现多租户服务交付,云计算带来的收益,目录,2,3,H3Cloud云计算管理平台,案例分享,1,IT建设趋势,Contents,H3Cloud云计算管理平台定位,基础设施即服务-IaaS,平台即服务-PaaS,软件即服务-SaaS,H3Cloud云计算管理平台,云计算服务分类,H3Cloud定位于为用户搭建IaaS(基础设施即服务)平台,H3Cloud云计算管理平台架构,计费营账管理,服务编排,网络管理,网络虚拟化,存储虚拟化,虚拟化层,vDC发布/监控/运维,存储管理,计算管理,安全管理,计算虚拟化,安全虚拟化,PaaS/SaaS,OpenStack,云计算管理平台,H3Cloud云计算管理平台特点,基于OpenStack研发,多级云彩红,多租户安全隔离,虚拟数据中心,计费/流程审批,H3Cloud云计算管理平台,IT基础架构运维,基于OpenStack平台开发,云平台开源社区活跃度Openstack活跃度第一,OpenStack版本每六个月更新,主流厂商参与,2010.10,Austin,2011.02,Bexar,2011.04,Cactus,2011.09,Diablo,2012.03,Essex,2012.10,Folsom,2013.04,Grizzly,2014.04,Icehouse,2013.10,Havana,OpenStack社区已经遍及全球132个国家，13504人参与，其中个人开发者人数达到了近6000人，支持厂商/组织共有298家，按级别来分共有8个白金会员、19个黄金会员、54个赞助公司、217个支持机构(截止至2013年12月31日),针对OpenStack的大量优化,云计算管理平台,稳定性,易安装,易用性,安全性,分层分域,支持分布式部署，承载超大规模,大量优化健壮性提升,符合国内用户的操作界面,云平台1.5小时安装,Overlay、NFV、VEPA增强云安全,大规模,解决集中与分散矛盾,VM规模：100万Server:10000台多租户虚拟网络16M用户分层分域4级横向多中心,安装时间缩短更多网络特性极大缩短部署时间更多符合用户需求功能完备的云安全方案,支持分布式部署，承载超大规模,大量优化健壮性提升,符合国内用户的操作界面,屏蔽安装复杂度一键安装,Overlay、NFV、VEPA增强云安全,解决云资源集中与分散矛盾,稳定性,易安装,易用性,安全性,分层分域,大规模,业界最主流云计算平台,针对OpenStack的大量优化,VM规模：100万Server:10000台多租户虚拟网络16M用户分层分域4级横向多中心,更多特色功能更多网络特性1.5小时部署多虚拟化平台兼容完备的云安全方案,云计算管理平台,H3C CASKVMVMware兼容,兼容性,基于云计算的组织架构,租户1,租户2,租户3,租户4,部门1,部门2,部门3,部门1,部门2,部门3,disk,vFW,基于租户的资源分配,CPU,内存,disk,vFW,vLB,内存,disk,vFW,vLB,CPU,CPU,内存,disk,vLB,租户1,租户2,租户3,vFW,vFW,vLB,vLB,disk,disk,disk,云管理员分配配额、租户按需获取形成云资源的流水线,云管理员将资源池的资源通过服务目录发布,租户按需获取云资源,租户获取资源配额*,租户资源使用计量,*租户云资源配额是指租户所能使用的上限，而不是指云资源实例。,租户将资源实例化,用户自助服务门户,一站式自助服务门户,云用户通过自助服务门户可以完成所有云资源的申请、使用、配置、修改、销毁。,首页,云用户通过自助服务门户可以完成查看所申请云资源的使用情况、性能状况、审批流程、操作日志、计费信息等。,登陆,业界最全的云服务目录,名称：高性能云主机规格：4vCPU 8G内存,名称：大内存云主机规格：4vCPU 16G内存,云主机,云防火墙,云负载均衡,云网络,虚拟数据中心,￥1099/月,￥1599/月,云数据库,云应用,吞吐量：100新建数：100并发数：100安全策略条数：100,吞吐量：200新建数：200并发数：200安全策略条数：200,吞吐量：500新建数：500并发数：500安全策略条数：1000,大型适合1000人以下场景,中型适合500人以下场景,小型适合100人以下场景,50万/月,20万/月,5万/月,￥666/月,￥1000/月,￥2000/月,￥5000/月,用户在自助服务门户可以申请全部所需云资源,云网盘,套餐1,套餐2,套餐3,vSwitch,vRouter,公网IP,连接数：100,连接数：200,连接数：500,￥500/月,￥1000/月,￥3000/月,华三云网盘,内网Vlan,内存,CPU,硬盘,使用云主机,云服务申请云主机,选择-操作系统,选择-云主机规格,选择-网络,提交申请,支持主流Windows、Linux操作系统版本,选择云主机的CPU、内存默认自带40G系统盘*,选择云主机所在租户的子网*,填写云主机名称、申请原因、提交申请,审批完成后，用户通过Web控制台登陆虚拟机,云服务申请云硬盘,申请选择容量,挂载加载到云主机,使用云主机,云主机,云硬盘D:/,云硬盘E:/,*云主机默认自带指定容量的系统盘（C:/），用户申请云硬盘为云主机增加数据盘（D:/、E:/）,云服务申请云防火墙,申请-虚拟防火墙,设置-防火墙规则,配置-详细规则信息,防火墙名称,选择防火墙种类*,配置云防火墙内部和外部网络信息,查看防火墙种类所对应的规格,防火墙名称,防火墙配置,申请云防火墙时，选择云防火墙规格及网络信息,为云防火墙配置详细的设置,云服务申请云数据库,选择-数据库类型,选择-数据库规格,审批通过后，自动返回用户名、密码、IP,云服务申请云负载均衡,对于需要负载均衡服务的用户，H3Cloud云平台可以提供负载均衡的能力，用户可以申请自己云负载均衡设备完成配置并使用,云服务申请公网IP,对于需要对外提供服务的云主机，用户可以申请公网IP，并将此IP与云主机绑定，外部用户就可以通过公网IP访问云主机,企业级云网盘服务,云平台可以给用户提供云网盘服务，类似百度云网盘、115网盘的功能，为云平台用户提供存储空间、资料分享等服务。,完善的审批流程,对云资源的申请通过审批之后，完成自动化部署，用户在自助服务门户即可使用。,用户可以根据实际需求对审批流程进行自定义,类型1：四级审批，适用于组织机构复杂、租户具有较强运维能力的场景如：政务云、大型企业。类型2：三级审批，适用于多分支机构场景，分级机构架构简单。如，大型企业及分支。类型3：三级审批，适用于租户维护能力较低，由云管理员统一运维的场景。如：学校、中小企业。,云主机镜像管理,系统级镜像：供整个云平台用户使用,租户,租户,租户,租户,1,2,3,4,自定义镜像：租户管理员可以上传镜像供本租户使用,云管理员,租户管理员,租户管理员,租户管理员,租户管理员,最终用户,最终用户,最终用户,最终用户,*系统级镜像系统级镜像供整个云用户使用个，由云管理员维护。系统级镜像通常提供标准的、最常用的系统镜像。*自定义镜像租户管理员和最终用户可以上传自用的虚拟机镜像，供租户内部使用。自定义镜像通常是较为少见的或者有特殊版本的镜像版本。,构建虚拟数据中心（vDC）,vDC,VM,vNet,vNet,VM,VM,vRouter,vLB,vFW,Storage,Storage,Storage,Subnet,Subnet,Subnet,DB,vDC,vNet,VM,Storage,Subnet,vRouter,vLB,vFW,租户可以利用所申请的云资源自主搭建虚拟数据中心vDC,租户一：复杂vDC适用于租户业务多，对网络要求较高的场景。,租户二：常见vDC业务组网简单，对网络要求不高的场景,vDC,租户三：简单vDC，租户不维护vDC，只使用云资源,VM,VM,VM,Storage,Storage,Storage,DB,DB,基于虚拟数据中心，不改变云用户现有使用习惯的安全隔离架构！,云管理员将IT运管管理权限下发至租户管理员，租户管理员可以像维护传统数据中心一样，维护自己的VDC。,基于租户的云化运维,vDC可视化视图、不改变用户运维习惯,多维度的计费策略,云主机,CPU,硬盘,内存,防火墙,规格1,规格2,云负载均衡,规格1,规格2,云数据库,SQL Server,MySql,计费维度,计费粒度,小时,天,月,周,月,季度,云管理员可以根据实际情况，对云资源进行定价,报表输出,根据云、租户、用户的使用情况输出费用报表,多级云彩红,核心价值,打破云的物理区域边界。提升云资源的在线灵活扩展能力，降低了总体拥有成本。提供业务的跨区域部署与管理。简易的基于虚拟机的备份与恢复方案。,云间的桥梁，虚拟机跨云自由地迁移和备份,多级云彩虹解决方案,IT基础设施运维,网络拓扑展示,运营状况统计,IT基础设施运维,基础设施管理,vDC运维管理,IT基础设施运维,基于时间线的应用状态监控,业务健康状况总览,H3Cloud云计算管理平台概览,基于Openstack平台,业界最全的服务目录,租户VDC的资源编排,基于VDC的安全隔离,计费营帐管理,可定义的审批流程,IT基础设施运维,H3Cloud云计算管理平台,目录,2,3,H3Cloud云计算管理平台,案例分享,1,IT建设趋势,Contents,实现分钟级IaaS服务交付：云主机、云硬盘、云数据库、云防火墙、云负载均衡等每年可使政府节约50以上的IT支出。彻底释放IT部门运维压力,浙江省政务专有云,华三云,政务服务网站门户,行政审批,身份认证,安全控制区,数据交换共享平台,权力事项库,电子证照库,电子监察,全省电子政务网络,后台支撑,前台展现,省级政府单位,市级政府单位,区县级政府单位,Internet,互联网,公众个人用户,浙江省政务服务网云计算承载平台采用混合云架构：政务专有云（华三云）：承载电子监察、行政审批、身份认证、数据交换和共享平台等支撑系统，以及权力事项库和电子证照库核心数据库，实现办事审批、权力监察等后台的处理。通过全省电子政务网络实现省-市-区县政府单位的数据交换及信息互通处理。公有云（阿里云）：上承载政务服务网站WEB门户，通过互联网Internet对公众及广大个人用户提供服务，实现人机交互，办事申报及信息查询等处理；,公有云,政务专有云,浙江省政务专有云,实现分钟级IaaS服务交付：云主机、云硬盘、云防火墙、云负载均衡等每年可使政府节约50以上的IT支出。,贵州省数据服务中心,企业云,政务云,卫生云,教育云,国家信息中心浙江省政务云公安部中国环科院国家气象局国家测绘局国家专利局国家海洋局国家地震局北京市国土浙江省财政厅天津政务云吉林省地税南京市人社局郑州图书馆,海航集团中联重科集团中国南方航空股份有限公司(深圳分公司)用友软件股份有限公司新兴际华集团东风汽车股份有限公司一汽解放汽车有限公司郑州宇通重工有限公司石家庄卷烟厂五粮液集团,辽宁省卫生厅郑州大学第五附属医院江苏省中医院海南医学院附属医院福建医科大学附属口腔医院鄂尔多斯阿康医院南京市卫生云西安交通大学第一附属医院,浙江大学山东大学北京交通大学郑州大学北华大学西北民族大学河南农业大学西南大学计算机学院南京市电教馆深圳市南山区教育局河北经贸大学山东理工大学郑州图书馆东北大学超算中心重庆广播电视大学,H3Cloud广泛应用案例,汇报完毕 感谢聆听,
