智能核心系统上云解决方案
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Source: Gartner Market Statics - Forecast: Public Cloud Services, Worldwide, 2013-2019, 3Q15 Update and IT Services, Worldwide, 2013-2019, 3Q15 Update
可用区E
华东1区（杭州）
…
SAP 数据No库n-SAP …
VPC-灾备区
可用区C
华南
VPC-DMZ区
• 部署Web&移动等前端应用 • 通过NAT网关对外提供互联网服务
VPC-核心区
• 部署SAP、内部IT及数据库系统 • 内部划分非生产区和生产区 • 与灾备区内网打通，形成异地灾备
VPC-灾备区
• 部署SAP灾备环境 • 部署IT业务及数据库灾备系统
• 阿里云提供更高的可靠性、可 用性安全性，传统机房为此需 要额外付出成本
• 阿里云的扩容能力为分钟级， 传统需要提前进行准备
• 阿里云提供额外的产品、技术、 能力支持
1. 不需要固定投资，按需付费
传统自建方式
0 启动成本 随用随付费
企业IT系统上云的优势
2. 不再需要猜测容量
自己托管 浪费
实际需求 客户不满意
5. 数分钟就可全球化部署
6. IT整体成本降低
规模化释放持续降 低成本的红利
持续降级Hale Waihona Puke Baidu助 客户降低成本
阿里云全球网络基础设施 一点接入，全球互联
1 9 Region
1 5 0 + POP
1 2 0 0 + Edge
阿里云全球骨干网分布
混合云架构
阿里云
本地 IDC
10.33.0.0/16 10.47.0.0/16 192.168.1.0/24
机房
电力空调
管理人员
硬件维护
存储
资源管理 自动化
软件定义网络
企业自建 IDC
单位业务可用计算 资源扩容成本
自建机房 之 规模与成本
自建机房
• 自建机房随着规模的扩大，投 入的成本将会产生阶梯型上升
1
10
100
500
50000
多NC
跨A S W
跨PS W
单可用区
2000
基于阿里云
10000
NC数量
• 云上则可几乎保持线性扩展
阿里云智能核心系统上云解决方案
技术创新，变革未来
01
整体方案
02
上云解决方案
03
案例分享
04
联合优势
企业 IT 系统上云趋势
为什么要上云？
2018
2017
$996 B
$1039 B
24.8% 22.5%
27.1%
$1087 B
2019
到2019年，云服务的全球支出的增长将占IT支出 总额的四分之一（27.1％）
什么时候上云以及如何上云？
到2018年，超过60%的企业将至少 有一半的基础设施是基于云的平台的。
Source: Saugatuck Technology - Digital Business, Rethinking Fundamentals.
线下 IDC 与云端部署对比
服务器 网络
操作系统 虚拟化
高防IP
WAF
云
安
全
CA证书
安骑士
门户
数据库
物理专线 （双线冗余）
防火墙网关 VBR
态势感知
APPs
财务
*未来逐步上云
互联网链路 专线链路 内网链路 高速通道
操作审计
云 管
RAM
理
云监控
日志服务
公网用户
VPC-DMZ区
路由器（192.168.0.0/16）
路由器
NAT 网 关
交换机-A
ECS
SLB
交换机-B
服务器安全加固措施
修改系统漏洞，紧急漏洞、高危漏洞建议全部修复，中危、低危漏洞选择修复。 限制远程登录地址、修改默认端口、禁用系统默认账户、开启审计策略等 云盾控制台确认，安骑士运行状态正常。 编制操作系统的安全基线模板，对操作系统进行安全基线加固，经测试验证后发布系统镜像
预测的需求
僵化
阿里云
实际需求
弹性
3. 以更低的成本快速创新
百万级
企业自建 不愿意尝试 失败代价较高 缺乏创新
几乎零成本
更多的尝试 试错成本低 更多创新
4. 摆脱无差异化的工作
我们可以 帮助提供…
数据中心 电力 制冷 布线 网络
机架 服务器
存储 网络设备 运维人员
所以你就不必 …
采购和安装新硬件 安装和配置新软件 建设或升级数据中心
网络加速区
• CND加速 • 海外部署全球加速实例 • 提升企业应用的海外访问速度
混合云安全管理方案
网络流量监控(Beaver) 安全审计 DDoS攻击防御 Web应用防火墙(外网安全防护) 云防火墙（内网安全防护） 弱点分析(Cactus) 态势感知
云安全—主机安全防护设计
Web AppSSO
WDP
…
Web AppSSO
WDP
…
CDN加速
全球加速实例
可用区A 多Region
SLB
路由器 （10.0.0.0/8）
SLB
路由器 （172.31.0.0/16）
交换机-A
交换机-B
交换机-C
SAP 数据库Non-
…
SAP
SAP 数据库Non-
…
SAP
堡垒机
VPC-核心区
可用区D
户可感知应用级别各种硬件的容灾域， 合理规划业务
地域内跨可用区 • 跨可用区容灾
跨地域 • 异地备份 • 异地多活
阿里云多种付费模式
包年购买- - - 最低三折
按量购买- - - 分钟计费
竞价实例购买---低至一折
功能项 付款方式
价格 释放
适用场景
竞价实例
后付费
后付费
按量付费
按月（ 1 ~ N ） 预付费，最短1 个月
多可用区
多地域
自建机房之规模与复杂度
系统运维复杂度
自建机房
基于阿里云
1
10
100
500
多NC 跨ASW 跨PSW
2000
10000
50000
NC数量
单可用区 物理机、机架、接入、汇聚交换机故障
多可用区
多地域
核心网、光纤、供电、网络故障
可用区内部 • 独有的Deployment set资源打散，使客
灵活性及成本均衡 到期释放
短期计算业务，业务 选型测试
弹性
价格
能力
• 阿里云提供的弹性，可以在面 对业务变化时大大降低成本
• 弹性提供的便利在TCO中无法 体现，但是实实在在的优势
• 以固定资源数量计算，阿里云 TCO为传统的5 0 % 左右
• 使用阿里云可以降低对运维人 员数量的要求
• 在存储、网络等方面有更大的 价格优势
预付费
按年（ 1 ~ 5 ） 预付费，最短1 年
按量价的1 折起
秒级按量付费
系统/用户释放
用户释放
应对爆发业务临时扩展， 压测，科学计算，批量计 算等，转码等场景
应对爆发业务临时扩展 ， 临时测试
折合小时价低
折合小时价最低
到期释放
固定的7 x 2 4 服务，如web服务、数据库
按周 预付费，最短1 周
可用区E
华东1区（杭州）
…
SAP 数据No库n-SAP …
VPC-灾备区
可用区C
华南
VPC-DMZ区
• 部署Web&移动等前端应用 • 通过NAT网关对外提供互联网服务
VPC-核心区
• 部署SAP、内部IT及数据库系统 • 内部划分非生产区和生产区 • 与灾备区内网打通，形成异地灾备
VPC-灾备区
• 部署SAP灾备环境 • 部署IT业务及数据库灾备系统
• 阿里云提供更高的可靠性、可 用性安全性，传统机房为此需 要额外付出成本
• 阿里云的扩容能力为分钟级， 传统需要提前进行准备
• 阿里云提供额外的产品、技术、 能力支持
1. 不需要固定投资，按需付费
传统自建方式
0 启动成本 随用随付费
企业IT系统上云的优势
2. 不再需要猜测容量
自己托管 浪费
实际需求 客户不满意
5. 数分钟就可全球化部署
6. IT整体成本降低
规模化释放持续降 低成本的红利
持续降级Hale Waihona Puke Baidu助 客户降低成本
阿里云全球网络基础设施 一点接入，全球互联
1 9 Region
1 5 0 + POP
1 2 0 0 + Edge
阿里云全球骨干网分布
混合云架构
阿里云
本地 IDC
10.33.0.0/16 10.47.0.0/16 192.168.1.0/24
机房
电力空调
管理人员
硬件维护
存储
资源管理 自动化
软件定义网络
企业自建 IDC
单位业务可用计算 资源扩容成本
自建机房 之 规模与成本
自建机房
• 自建机房随着规模的扩大，投 入的成本将会产生阶梯型上升
1
10
100
500
50000
多NC
跨A S W
跨PS W
单可用区
2000
基于阿里云
10000
NC数量
• 云上则可几乎保持线性扩展
阿里云智能核心系统上云解决方案
技术创新，变革未来
01
整体方案
02
上云解决方案
03
案例分享
04
联合优势
企业 IT 系统上云趋势
为什么要上云？
2018
2017
$996 B
$1039 B
24.8% 22.5%
27.1%
$1087 B
2019
到2019年，云服务的全球支出的增长将占IT支出 总额的四分之一（27.1％）
什么时候上云以及如何上云？
到2018年，超过60%的企业将至少 有一半的基础设施是基于云的平台的。
Source: Saugatuck Technology - Digital Business, Rethinking Fundamentals.
线下 IDC 与云端部署对比
服务器 网络
操作系统 虚拟化
高防IP
WAF
云
安
全
CA证书
安骑士
门户
数据库
物理专线 （双线冗余）
防火墙网关 VBR
态势感知
APPs
财务
*未来逐步上云
互联网链路 专线链路 内网链路 高速通道
操作审计
云 管
RAM
理
云监控
日志服务
公网用户
VPC-DMZ区
路由器（192.168.0.0/16）
路由器
NAT 网 关
交换机-A
ECS
SLB
交换机-B
服务器安全加固措施
修改系统漏洞，紧急漏洞、高危漏洞建议全部修复，中危、低危漏洞选择修复。 限制远程登录地址、修改默认端口、禁用系统默认账户、开启审计策略等 云盾控制台确认，安骑士运行状态正常。 编制操作系统的安全基线模板，对操作系统进行安全基线加固，经测试验证后发布系统镜像
预测的需求
僵化
阿里云
实际需求
弹性
3. 以更低的成本快速创新
百万级
企业自建 不愿意尝试 失败代价较高 缺乏创新
几乎零成本
更多的尝试 试错成本低 更多创新
4. 摆脱无差异化的工作
我们可以 帮助提供…
数据中心 电力 制冷 布线 网络
机架 服务器
存储 网络设备 运维人员
所以你就不必 …
采购和安装新硬件 安装和配置新软件 建设或升级数据中心
网络加速区
• CND加速 • 海外部署全球加速实例 • 提升企业应用的海外访问速度
混合云安全管理方案
网络流量监控(Beaver) 安全审计 DDoS攻击防御 Web应用防火墙(外网安全防护) 云防火墙（内网安全防护） 弱点分析(Cactus) 态势感知
云安全—主机安全防护设计
Web AppSSO
WDP
…
Web AppSSO
WDP
…
CDN加速
全球加速实例
可用区A 多Region
SLB
路由器 （10.0.0.0/8）
SLB
路由器 （172.31.0.0/16）
交换机-A
交换机-B
交换机-C
SAP 数据库Non-
…
SAP
SAP 数据库Non-
…
SAP
堡垒机
VPC-核心区
可用区D
户可感知应用级别各种硬件的容灾域， 合理规划业务
地域内跨可用区 • 跨可用区容灾
跨地域 • 异地备份 • 异地多活
阿里云多种付费模式
包年购买- - - 最低三折
按量购买- - - 分钟计费
竞价实例购买---低至一折
功能项 付款方式
价格 释放
适用场景
竞价实例
后付费
后付费
按量付费
按月（ 1 ~ N ） 预付费，最短1 个月
多可用区
多地域
自建机房之规模与复杂度
系统运维复杂度
自建机房
基于阿里云
1
10
100
500
多NC 跨ASW 跨PSW
2000
10000
50000
NC数量
单可用区 物理机、机架、接入、汇聚交换机故障
多可用区
多地域
核心网、光纤、供电、网络故障
可用区内部 • 独有的Deployment set资源打散，使客
灵活性及成本均衡 到期释放
短期计算业务，业务 选型测试
弹性
价格
能力
• 阿里云提供的弹性，可以在面 对业务变化时大大降低成本
• 弹性提供的便利在TCO中无法 体现，但是实实在在的优势
• 以固定资源数量计算，阿里云 TCO为传统的5 0 % 左右
• 使用阿里云可以降低对运维人 员数量的要求
• 在存储、网络等方面有更大的 价格优势
预付费
按年（ 1 ~ 5 ） 预付费，最短1 年
按量价的1 折起
秒级按量付费
系统/用户释放
用户释放
应对爆发业务临时扩展， 压测，科学计算，批量计 算等，转码等场景
应对爆发业务临时扩展 ， 临时测试
折合小时价低
折合小时价最低
到期释放
固定的7 x 2 4 服务，如web服务、数据库
按周 预付费，最短1 周