H3C_云计算及下一代数据中心解决方案

经营模式
Amazon EC2， Small (Default) $0.10 per hour $0.125 per hour；All Data Transfer $0.10 per GB Amazon S3 $0.150 per GB – first 50 TB / month of storage used ； $0.100 per GB – all data transfer in； $0.01 per 1,000 PUT, COPY, POST, or LIST requests
基础环境设施（机房、电力、空调）
www.h3c.com.cn
运 维 与 安 全 管 理 平 台
21
下一代运营商数据中心技术架构
internet intranet 安全防护区
网络服务区 GSLB/DNS/ Cache/NAT CA/AAA
运营管理区 KVM/EOB
云计算IDC外联接口
FW/IPS/ Anti-DDOS
25
关键技术—统一安全
internet
Anti-DDOS
精细化深度检测与防御 虚拟化安全
0101010011
收集&分析
流量分析系统
数据中心整体安全规划，在出口设臵面向网络整体的IPS，防火墙，流量清洗，流 量分析系统，在内部可针对各区域在线部署接入层IPS,防火墙模块。 消除安全策略给数据中心带来性能和功能瓶颈，高性能IPS提供2至7层的防护能力 异构系统安全的统一管理，设臵独立管理分析报表输出平台。 面向云计算模式，同时实现私有云的安全分区部署，公有云的外部整体保护，互联 云的云间保护，实现基于VPS的虚拟安全和安全服务的虚拟化。
云计算及下一代数据中心
目录
云计算及下一代数据中心发展趋势 下一代数据中心技术架构和关键技术演进 下一代数据中心网络架构分析 下一代数据中心安全部署分析 下一代数据中心存储设计 下一代数据中心智能管理平台 H3C 数据中心应用案例集
信息化架构演进趋势：“烟囱”与“云”
现代信息化架构正从纵向“信息孤岛”向横向整合的“信息云”演进 信息架构从 “烟囱型”演变为无所不在的“层次资源化的云”
后期开发 成本30%
沉没成本 70%
企业数据中心正在向云计算模式的转型，使得运营商有机会告别房东时代， 迈进云服务时代
www.h3c.com.cn
17
目录
云计算及下一代数据中心发展趋势 下一代数据中心技术架构和关键技术演进 下一代数据中心网络架构分析 下一代数据中心安全部署分析 下一代数据中心存储设计 下一代数据中心智能管理平台 H3C数据中心应用案例集
20
www.h3c.com.cn
新一代运营商数据中心层次模型
SaaS
互联网应用 多媒体通信 IT应用 电子商务 CT类平台 ICT类平台 IT类平台
...
营 帐 计 费 接 口
PaaS
IaaS 托管服务 云主机/弹性计算 云存储/备份 安全服务
资源虚拟化管理平台 存储资源池 计算资源池 统一交换网络
企业用户 云存储 云网络 云安全
www.h3c.com.cn
14
云计算案例：杭州电信“共享灾备”云服务
共享灾备中心服务类别
RDB ADBR CDP
用户一
运维管理
MPLS-VPN
服务器 （计算） 测试与演练
存储 （存储） 存储 （存储）
业务连续计划
灾难恢复计划
用户二
统一数据管理
SDH 虚拟化 IP化 智能化
经营模式：
免费使用 ，所有应用程序都可以使用多达 500 MB 的存储空间，以及可支持每月约 500 万页面浏览量的足够的 CPU 和带宽。 付费使用，免费配额将提高，用户只需为使用的超过免费水平的资源付费。
www.h3c.com.cn
11
云计算案例： PaaS/IaaS—亚马逊 Web 服务 Amazon Web Service 提供服务
交换中心
计算服务资源
云业务测试区
R&D环境
存储服务资源
www.h3c.com.cn
22
关键技术—计算虚拟化
LAN SAN
VMotion
高性能动态集群
1:N虚拟化
N:1虚拟化
实现服务器虚拟化计算，部署VMWare、XEN或者Virtual PC虚拟化平台。 部署IBM, HP提供的计算集群平台形成可动态调度的计算资源
www.h3c.com.cn
8
国内云计算发展现状
以运营商为主，聚焦于IaaS，刚刚起步
www.h3c.com.cn
9
云计算案例：SaaS/PaaS——“销售动力” Salesforce/ Force.com • 提供服务
– 在线 客户关系管理Salesforce CRM服务 – 应用交换平台：Salesforce应用程序，定制、集成和管理；800多个ISV应用程序， 从其合作伙伴处浏览、测试及安装；80000个自定义应用程序，通过其服务执行用 户的业务流程
技术门槛 云计算虽然大大提高了资源利用率，并承 诺简化IT管理，但却大大提高了布署与维护 的技术门槛。绝大部分企业的IT人员将无法 具备布署能力，只能做最基础的维护。 成本门槛 布署云计算规模是关键，初期基础设施架 构的沉没成本占到了70%。对于绝大部分 企业IT需求规模远远达不到投资云计算平台 的盈亏平衡点。 采用云计算后，大量的应用会越来越标准 化汇聚到云平台上，从而大大这些应用服 务的成本。而对于是绝大多数企业来说， 布署私有云后长期的应用开发成本将难以 承受。
www.h3c.com.cn
24
关键技术—统一交换网络
应用访问
统一交换网络
虚拟化计算
虚拟化存储
采用CLOS多级交换架构的数据中心专用交换机搭建完全无阻塞的统一交换网络 通过分布式大缓存和精细化流量调度实现云计算业务突发、无序流量统一承载交换 部署IRF网络虚拟化技术，简化网络管理
www.h3c.com.cn
虚拟化提高资源利用率， 简化管理维度，节省维护成本 支持异构资源兼容，实现业务的平滑升级
3
www.h3c.com.cn
云计算起源及定义
超级计算 (1960s)
集群计算
分布式计算
效用计算
“它是一种计算模式，利用互联 网技术把大量可扩展和弹性的IT 相关的能力作为一种服务提供给 多个用户”----（Gartner）
网格计算
云计算 2005
www.h3c.com.cn
4
云计算的分类
公共云
• 运营商拥有和管理.
混合云
云服务 云计算模式
私有云
•企业拥有和管理. •内部访问控制 •面向业务定制化和标 准化
• 按需订购服务. • 标准化云服务产品.
运营商和互联网提供商
自建或租用外部服务
企业自建
www.h3c.com.cn
存储，所有应用程序都需要存储文件、文档、用户下载或备份。可以把应用程序需要 的任何东西存储在 Amazon Simple Storage Service (S3) 中。 计算，Amazon Elastic Compute Cloud (EC2) 能够根据需要扩展或收缩计算资源。 消息传递 ，Amazon Simple Queue Service (SQS) 提供不受限制的可靠的消息传递。 数据集 ，Amazon SimpleDB (SDB) 提供可伸缩、包含索引且无需维护的数据集存储， 以及处理和查询功能。
www.h3c.com.cn
12
云计算案例：中国移动“BIG CLOUD”大云
价值：
大幅度降低IT系统的建设和维护成本，有效提高IT系统的能力和弹性，并为扩展 新的业务和服务模式提供方便
BSS/OSS/MSS 支撑系统
移动互联网中心/彩信 中心/短信中心/WAP 个人/企业 IT服务
支撑云
业务云
公共云
服务器 （计算） 用户三
网络 （传输） 存储 （存储）
IP融合基础设施
计算 安全 IP网络 存储
分 散 的 用 户 生 产 中 心
服务器 （计算）
网络 （传输）
www.h3c.com.cn
15
云计算案例：世纪互联“CloudEX”云服务
www.h3c.com.cn
16
云服务—运营商的机遇
企业自建数据中心面临的问题
IaaS 架构即服务
www.h3c.com.cn
6
云计算服务的供应商
SaaS
Software as a Service
PaaS
Platform as a Service
IaaS
Infrastructure as a Service
www.h3c.com.cn
7
国外云计算发展现状
以互联网公司为主，服务类型多样，方兴未艾
Unlimited 75 美元/月
每位用户的应用程序数量 不限 24x7 全天候首要支持 专业管理员 完全移动访问 2,000 个数据库对象 增加的存储容量
www.h3cБайду номын сангаасcom.cn
10
云计算案例： PaaS—Google应用开发引擎 Google App Engine 提供服务：
在 Google 的基础架构上运行用户的网络应用程序
• 经营模式
Free 免费
1 款免费应用程序 100 个免费用户 多达 10 个数据库对象 1 GB 存储容量 开发人员沙盒 完整的云平台 安全可靠的云基础结构
Enterprise 50 美元/月
多达 10 个应用程序 扩展至 100 名用户以上 多达 200 个数据库对象 访问 CRM 客户和联系人 增加的存储容量
www.h3c.com.cn
23
关键技术—存储虚拟化
服务器 Unix
Windows
虚拟计算资源
Linux
存储虚拟 化平台
快照 迁移
虚拟化平台
虚拟存储池
复制 镜像
统一存储 策略管理
存储设备 Sun HDS HP IBM H3C
统一不同操作系统和异构存储资源,部署虚拟化平台IV5000 大容量数据扩容和分区管理,部署UDM实现数据统一管理 数据自动备份和恢复
www.h3c.com.cn
26
关键技术—统一灾备
快照代理和一致组技术确保抽 取数据完整性 数据比照和断点续传保障源和 目标的一致
基于IP的远程复制，便捷的反向复制 让灾备灵活部署的多跳技术
MicroScan、 块增量技术在有 限带宽下进行高 效率数据同步 传输压缩或加 密让链路更有效 率
5
云计算服务的类型
• • • • 资源管理应用系统，如客户关系管理系统CRM 文档编辑处理，如Google Doc 地图服务，如Google Map 应用程序定制使用，如Saleforce应用软件超市
SaaS 软件即服务
PaaS 平台即服务
• 应用程序开发/运行平台，如Google App Engine • 在线数据库服务，如亚马逊在线简单数据库服务 （Amazon SDB) • 云操作系统，如Window Azure • • • • • 云主机 云存储 云容灾备份 虚拟防火墙 弹性计算平台
整合异构存储，存储资 存储 源同质化管理 存储资源的动态调度和 扩展 异构系统统一灾备
网络
核心目标 数据中心资源化
管理 3 对计算、存储、网络资源 化统一监控，调度和管理 对异构资源的统一管理
应用 应用系统内部纵向整合 应用系统之间横向整合 底层软件平台整合
安全 灵活多平面安全访问控制 统一安全策略部署监控 安全域的划分
1000个CPU 256节点的 云计算试验平台
并行数据挖掘、云存储、 大容量数据库、搜索引擎
Big Cloud
整合网络资源、用户资源、 业务能力资源
www.h3c.com.cn
13
云计算案例：上海电信“e云”云服务
资源申请
云服务
物理系统
宽带用户
资源申请
移动用户
资源申请
• 虚拟化 • 资源性能管理 • 统计报表 • 计费管理
www.h3c.com.cn
2
下一代数据中心的特征
消除异构化系统之间障碍 快速动态部署资源和服务
虚拟化 智能
基于云计算 的基础架构 云计算平台对资源的独立，兼容各类应用平台 计算，存储，网络资源的智能化统一管理 面向业务的资源的定制化部署
绿色 低成本
虚拟化技术与绿色科技结合，降低能耗 先进、高效、智能的系统散热方案 智能化的环境控制和能效管理系统
www.h3c.com.cn
18
云计算实现路径
统一安全 统一灾备 应用整合 计算虚拟化 存储虚拟化 统一网络 业务云 移动/固定 支撑云 BSS/OSS/MSS 公众云 互联网/ICT SaaS PaaS IaaS
www.h3c.com.cn
19
云计算阶段一：基础设施虚拟化需求
整合服务器，提高利用率 大规模集群的构建 虚拟机灵活迁移 计算 统一网络承载 云计算统一交换 网络的虚拟化 精细业务控制管理