联想ThinkCloud Center云计算平台解决方案

管理和自服务门户 安 全 管 理 监 控 管 理
虚拟化 系统
运营管理（服务交付） 资源管理（资源整合、封装）
X86物 理机 小型机 存储资源 网络资源
横向扩展，全面管理
除了虚拟资源还管理物理资源
除了计算资源还管理网络和存储资源
虚拟化管理 vs. 云平台
8
ThinkCloud Center产品定位和目标
一套基础架构即服务的云计算管理平台，帮助用户构 建高效，快速，灵活的云环境。
9
ThinkCloud Center可支撑多种运营模式
自建模式
私有云 企业 数据中心 私有云 （IT外包） 企业 数据中心 私有云托管 企业
托管模式
混合云 多租户 公有云
多租户
第三方运营
数据中心 第三方托管
• • • •
资源独享 自有资产 安全性高 企业内网
(On-Premise) 应用程序 客户管理 数据 运行环境 客户管理 中间件 操作系统 虚拟化 服务器 存储
PaaS
(as a Service) 客户管理 应用程序 数据 运行环境 中间件 服 务 提 供 商 提 供 操作系统 虚拟化 服务器 存储 服 务 提 供 商 提 供
SaaS
(as a Service) 应用程序 数据 运行环境 中间件 操作系统 虚拟化 服务器 存储 服 务 提 供 商 提 供
业务和应用系统的 自动、半自动部署
异构资源管理 自动化部署 资源转化为服务并交付

云平台是连接应用和资源池之间的桥梁，由
虚拟化
提高利用率 增加灵活性

它来匹配资源的需求和供给
云平台的最终目标是为各种应用提供统一的 管理和服务平台
资源整合
资源池化和共享
6
云计算平台能实现哪些功能
部署
• 迅速安装部署操作系统和应用程序
Infrastructure
(as a Service) 应用程序 数据 运行环境 中间件 操作系统 虚拟化 服务器 存储
Platform
Software
网络
3
网络
网络
网络
云生态系统概览
Applications Cloud Management PaaS SaaS
IaaS
ThinkCloud Center
13
ThinkCloud Center核心特色2 — 一体化网络、安全功能
云平台安全管理体系
多层面的安 全隔离
• • • • • 资源域隔离 帐户隔离 多种网络类型 VLAN隔离 虚拟防火墙或 安全组的方式 隔离 • 虚拟私网VPC
• • • •
全面的虚拟 机安全机制
同一主机虚机隔 离 数据中心内部虚 机访问隔离 恶意虚拟机预防 虚拟机操作事件 日志、合规审计
ThinkCloud Center Shield
账户管理
ThinkCloud Center View
计算 网络 存储
镜像管理 资源管理
产品套餐 管理
管理员 ThinkCloud Center Portal
定价计费 管理
用户
ThinkCloud Center UI
ThinkClou d Center Stack
配置管理
• 设置服务器的各种参数和配置
任务自动化
• 让指定的节点在指定的时间运行指定的任务
Hale Waihona Puke Baidu
监控告警
• 监控整个系统的健康状况，以及记录任何错误和告警信息
7
云平台的定位，与虚拟化管理的区别
BigData VDI PaaS/ SaaS ISV接入 应用接入
纵向扩展，服务于应用
资源封装为标准服务
按需自服务的流程 自动部署、弹性伸缩 服务的计费、监控
数据安全
访问控制
ThinkCloud Shield 安全措施
•
严格控制业 务数据的直
•
帐号进行集 中管理
防火墙 IDS
接访问
• 定期归档、 内部备份或 备份到二级
•
关联角色，
统一认证授 权
IPS
漏洞扫描 VPN 防病毒
•
事件日志
•
虚拟机防护
存储器等
•
合规审计
…
14
ThinkCloud Center核心特色3--跨区域大规模数据中心集中管理
对异构虚拟化资源进行管理和调度，支持各种通用的 虚拟化软件如VMWare, Citrix XenServer, KVM等
可向管理员和用户提供基于Web的操作界面。 能够提供面向物理服务器，虚拟机和外部设备的监 控，事件报表服务。 提供面向的虚拟底层安全服务及云平台的容灾备份
11
ThinkCloud Center云管理平台整体架构
模板管理
储存管理
配置管理 资源管理
网络管理
控制台
账号管理
监控报表 管理
API
虚拟化 管理
12
ThinkCloud Center核心特色1--支持异构平台
支持异构虚拟机，可同时管理VMWare, Citrix XenServer, KVM等多种虚拟机环境并提供统一管理界面
支持对硬件服务器的直接和统一管理
跨区域大规模 数据中心集中管理
15
ThinkCloud Center核心特色4--开放、全面
开放
支持异构的底层虚拟机架构，如VMware vSphere, Citrix XenServer, KVM等。 可定制开发，也可提供完善的API及文档供第三方进行二次开发。
Nova
Hypervisor
Hardware
4
云计算的特点
虚拟化仅仅改善了IT资源的使用效率和管理能力， 云计算还改善了最终用户获取IT资源的能力。 廉价 通用性 虚拟化 高可靠性 高扩展性
超大规模
5
按需服务
云计算平台建设路径
Multi-LOB 复杂多应用环境
PaaS、 SaaS 应用部署
IaaS 基础架构 云平台
• • • • •
资源独享 • 第三方建设和运营 安全性高 • 提供SLA 通过专线或VPN接入 •
资源部分独享， 部分共享 共享运维管理 人员 通过VPN接人
• • • •
资源共享 弹性扩充 按需付费 通过 internet 接入
10
ThinkCloud Center云平台组件模块
ThinkCloud Center Stack 云资源管理 ThinkCloud CenterPortal 运维管理 ThinkCloud Center View 监控模块 ThinkCloud Center Shield 安全模块
联想THINKCLOUD CENTER云计算平台 解决方案
云计算的分类
公共云
• • • 运营商拥有和管理 按需订购服务 标准化云服务产品
混合云
云服务
私有云
• • • 企业拥有和管理 内部访问控制 面向业务定制化和标准化
云计算模式
运营商和服务提供商
自建或租用外部服务
企业自建
2
云计算三种服务形式
IaaS