深信服云计算全景图

互联网的分布式架 构已经逐步走入企 业
5X 业务期望的加速提升
• 快速的应用(尤其是移动应用)开发对IT交付 能力的要求 将增长5倍以上——如果IT组织无 法有前瞻性的有效满 足这些需求并让业务信服 ，业务组织就将自行寻求外 部能力
Source: Gartner Application Architecture, Development & Integration Summit,
• IT团队必须解决在单个位置部署或管理多个服务的问题，且不会造成基础架构或管理 人员的浪费，并能够在许多边缘位置管理相同的服务。
• 如果IT团队无法进行远程监控并无法使边缘位置的远程分布式数据中心自动运行，其 作为数字化转型参与者角色的重要性将被削弱。
向左走or向右走？
拒绝变化
IT 资
IT
对 内
虚拟化
传统烟囱式部署 往虚拟化部署
整合优化基础资源
1、多云情况下的管理冗杂
私有2、云多云场景下的资源联动公有云
IT资源服务化
ຫໍສະໝຸດ Baidu
业务敏捷部署
IT治理3标、准统化一安全框架和安全丰边富界生态服务
IT与产业深度融合
降低业务创新门槛
混合云
业务自由部署 负载灵活调度 达成收益风险平衡
RightScale 2018年调查报告显示，国外采用混合云的企业占71% 中国信通院 2017年调查报告显示，我国采用混合云的企业占12.1% Gartner预测 2020 年，90%的组织将利用混合云管理基础设施 IDC 预测，未来混合云将占据整个云市场份额的 67%
混合云，为用户业务创新赋能
1 数字化转型下IT趋势与挑战 2 深信服云计算解决方案 3 案例与实践
数字化转型面临的IT建设趋势与要求
数字经济要求企业 加速数字智能化改 造
单一稳态应用走向 混合，敏态应用大 量增多
数据规模与关系的 变化驱动数据治理 流程优化
边缘计算技术快速 成熟，数据的产生 和计算位置出现新 变化
IT成为核心业务生产力，助力用户业务创新
更简单的IT运维
可感知的IT服务
IT推动业务创新
✓ IT的构建与扩展极其容易 ✓ 丰富的业务部署优化服务 ✓ 自动化的监控与运维工具 ✓ 一站交付的托管运维服务
✓ 可视的IT申请与服务流程 ✓ 可计量的成本与收益评估 ✓ 可感知与评价的用户体验 ✓ 不断改进与提升服务质量
专属定制方案
专属资源池服务 域名定制 物理地点专属
深信服同架构混合云
1种
基础架构
2类
云资源
3种
服务模式
极简、省心、安全
同架构混合云：1种基础架构
集团总部
分子公司
生态伙伴
业务部门
超融合aCloud
统一登录门户 统一管理账户 统一资源管理 统一服务目录 统一安全体系
同架构混合云：2种云资源
用户节点
aCMP
超融合集群
用户机房/IDC机房
本地私有云资源
SD-WAN
专属托管云节点
用户A 专属
用户B 专属
用户N 专属
超融合集群
云 管 理 平 台
aCMP
全国专属托管云机房
专属托管云资源
✓ 三台起租 ✓ 部署灵活，支持本地部署，
数据安全有保障。 ✓ 基础架构零运维 ✓ 初期投入成本低，分期投入 ✓ 免基础资源(含配件)投资 ✓ 全套云服务交付，SLA承诺
vFW
超融合 业务集群
数据中心 A
路由器 交换机
vAD
AD
WOC
vFW
裸光纤
AD
数据实时复制
数据库同步复制
vFW
Oracle Rac Extended
路由器 交换机
vAD
超融合架构 数据库集群
数据库异步复制 Oracle DataGuard
超融合 数据库集群
数据定时复制
路由器 交换机
AD 专线
vFW
托管云服务解决方案
云托管服务
公有 云
自助服务 数据风险
按需付费
数据独立
免运维 专属云 自主管控
服务目录
线下服务
降低投入
投入大 运维繁琐
私有 云
咨询服务
云业务规划咨询 技术架构咨询 技术架构设计 …
集成服务
应用上云方案设计 应用迁移实施 定制化服务 整体交付服务
运维服务
7*24小时服务 混合云、私有云现场运维 一对一专属服务
业务特征
✓ 计算能力要求高 ✓ IOPS要求一般 ✓ 存储容量要求低 ✓ CPU利用率重载
（40%-80%）
业务特征
✓ 大量频繁数据读写 ✓ IOPS要求高 ✓ 存储容量要求高 ✓ 内存利用率重载
（50%-80%）
业务特征
✓ 资源需求占用较低 ✓ CPU利用率轻载
（10%-20%） ✓ 内存利用率轻载
源
部门
应
用
拥抱变化
IT资源
IT资源
IT资源
IT资源
IT资源
IT 部门
研发 部门
市场 部门
分子 公司
新创 公司
对内应用
创新业务
创新业务
创新业务
创新业务
• 变革IT供应模式 • 牵引组织业务创新 • 降低总体拥有成本
阶段性需要
混合云成为企业云战略最佳实践
混合云正被越来越多的企业所采纳，混合云将成为企业最优的云战略
高性价比
围绕极简、稳定、高性能设计了四大解决方案
1
超融合 解决方案
托管云服务 解决方案
4
2
私有云 解决方案
同架构混合云 解决方案
5
超融合：极简架构满足5类传统IT基础需求
标准二层交换机 +
标准X86服务器 +
深信服超融合 企业级云aCloud软件
替代人员机房运维操作
资源管理、网络编排、监控、告警...
托管云
深信服同架构混合云核心能力
云间组网
安全等保
专属服务
运营赋能
• 虚拟叠加网络 • 网络功能虚拟化 • 租户VPC隔离 • 软件定义广域网
• 等保咨询服务 • 完整租户安全方案 • 平台通过等保评测
• 云化咨询服务 • 托管运维服务 • 应用迁移服务 • 培训赋能服务 • 等保合规服务
• 建立运营型组织 • 构建自主云能力 • 持续营销推广合作
私有云：提供完整技术栈，无忧布局未来
租户业务
OLTP类业务
OLAP类业务
互联网类业务
数据类业务
安全能力
安全态势感知 边界隔离 终端安全 数据库安全
东西向微隔离 身份鉴别 日志审计 租户安全
应用服务平台
微服务治理 DevOPS 容器管理
智能数据平台
分布式数据存储 NOSQL数据库 批处理计算引擎
流式计算引擎 搜索引擎
超融合数据中心 + 私有云 + 边缘云
统一存储 + 全闪
混合云 + 托管云
核心能力持续技术创新
极简
一键云间互联 可视化运维
业务自适应优化 NFV所画即所得
极简易用
云计算 持续技术创新
稳定
秒级热升级 无代理CDP
拉伸集群 亚健康特性
纠删码
稳定可靠
性能
逻辑条带化 数据快速重建
内存读缓存 vGPU
存储无锁机制
模块， 5个风扇模块
RS6300-24X-LI-15X 支持15个10G SFP+万兆光口，1个SFP
千兆光口，8个千兆电口
云计算TOR交换机
超融合：一站式关键业务上云
关键业务系统与服务目录
政务应用与服务
产业应用与服务
民生应用与服务
政务平台 运营指挥中心
企业服务平台 智慧商贸
智慧医疗 智慧康养
生
城市服务门户 多规合一平台
（10%-20%）
业务资源池
高性能业务区
高可用业务区
低负载业务区
虚拟化资源池
业务特征
✓ 外联区前置机整合 ✓ 需要考虑接入安全 ✓ 文件服务器集群
数据库集群
前置业务区
管理资源池
资源管理
资源监控
资源计量
资源池管理平台
资源运维
超融合：提供数据中心双活、灾备完整解决方案
广广域域网网
路由器
AD 交换机
vAD
统一SQL访问引擎
智能运维工具 大数据安全
基础设施
虚拟化组件
计算虚拟化aSV
网络虚拟化aNET
存储虚拟化aSAN
安全虚拟化aSEC
异构虚拟 化平台
VMWare
深信服基础架构硬件
超融合一体机
智能交换机
统一存储EDS
下一代防火墙
异构基础架构硬件
服务器
交换机
存储
云管理能力
租户管理 VPC 自服务
统一运维 计量计费 Open API 混合云 灾备管理
子公司 子公司
IPSec VPN IPSec VPN
华侨城云平台
数据级备份
应用级容灾
灾备区
总部VPC
子公司VPC
基础资源 公共服务区
基础资源 大数据服务区
华侨城集团混合云部署架构
应用现状
✓ 生产业务系统包括票务系统、POS系统、Oracle等迁移到深信服专有云平 台。
✓ 内部ERP、OA等系统迁移到本地私有云平台。 ✓ 目前使用超过80台服务器，总共提供超过180C、20TB内存、600万IOPS
vAD
超融合架构 业务集群
数据中心 B
路由器
AD 交换机
WOC
vFW
vAD
路由器
AD 交换机
vFW
vAD
超融合 数据库集群
超融合 业务集群
异地灾备数据中心 C
本地高可靠方案
同城容灾方案
异地灾备方案
•• 数本集据地多数成副据完本备整保份护和可CD靠P 性方案，无须第三方工•• 具同 数和城 据主 库插备 双件容 活灾 解，解决极决方方案简案构建业务稳定架构•• 。两混地合三云中容心灾解解决决方方案案 可靠性中心实时洞察业务可靠性指标，让客户对业务稳定性情况了如指掌。
私有云：云边协同，集中IT可视、可控
端到端的可信安全和运维保障体系·
云资源管理
云运营管理
分支健康监控
应用状态监控
用超融合构建的 分布式计算平台 边缘
边缘
边缘
MPLS
互联网
LTE
中心云平台
总部VPC
分支司VPC
基础资源 公共服务区
基础资源 大数据服务区
需求响应更敏捷、业务衔接更紧密、数据共享更充分、边缘管理更简单、能力开放共享的一体化云平台
智慧工业 智慧文化旅游
智慧社区 智慧园区
态
精准扶贫
城市仿真
跨境电商
智慧商圈
智慧教育 智慧环保
应
征信服务
通智平台
智慧农业
智慧能源
智慧水务 智慧安监
用
移动政务
舆情分析
……
产业互联网 智慧物流 ……
智慧安防 智慧交通 ……
基
础
计算
存储
网络
安全
管理
大数据
支
撑
超融合基础设施
广泛兼容
敏捷部署
选择多样
按需获取
超融合：打造云数据中心弹性资源池
位）；7个电源槽位
大型规模云计算核心交换机
S7503 支持3个总槽位（2个业务 槽位，1个主控槽位）；
两个电源槽位
S7510 支持10个总槽位（8个 业务槽位，2个主控槽
位）；2个电源槽位
中等规模云计算核心交换机
RS6500-54Q-EI-48X 支持48个10G SFP+万兆光口，6个40GE QSFP+光口，支持全端口线速转发；双电源
替代硬件网络安全设备
vIAM、vAF、vAD、vVPN...
替代硬件二三层交换机高级功能
aNET、aSwitch、aRoutor、aFW
替代外置中低端存储
aSAN 、aStor
替代服务器
KVM 、Docker、vGPU
超融合：深信服全系列智能交换机
智能交换机全家福
S8514 支持18个总槽位（12个业务槽位， 2个主控槽位，4个独立交换网板槽
的处理能力。
客户痛点
✓ 集团信息中心需要满足新业务系统快速上线的需求，并从战略上实现对集 团的统一业务运营、统一数据管理，统一技术架构。
✓ 新业务上线要求快速，未来资源需求难以预估。而传统硬件采购周期长、 弹性差，难以达到建设预期；采用公有云又无法实现统一运营管控的战略 诉求。
解决方案
✓ 软件定义技术：基于软件定义计算、存储、安全，构建云平台 ✓ 统一的业务运营：提供计费、工单、租户、配额、权限等运营管理 ✓ 统一的数据管理： 不同VPC互通实现数据汇聚，方便开展大数据业务 ✓ 统一的技术架构： 本地\子公司与集团专属云技术架构相同 ✓ 专业运维托管服务：一对一项目专员和运维专员，及时响应、定期汇报 ✓ 托管式服务交付：屏蔽平台建设，按需采购服务，直接享受云化成果
同架构混合云：3种服务模式
深信服运营中心
应用中心 运维中心 运营中心
深信服运营中心
应用中心 运维中心 运营中心
aCMP
HCI HCI
专属区
aCMP
HCI
客户自有机房
深信服托管机房
模式一：线上+线下服务托管
aCMP
HCI HCI
专属区
aCMP
HCI
客户自有机房
深信服托管机房
模式二：线下自运维+线上服务托管
✓ 快速应用互联网+、大数据、 物联网、AI等新兴技术
✓ 优化流程提升运营效率 ✓ 重构产品与新商业模式
推动IT部门从成本中心向价值中心转型
1 数字化转型下IT趋势与挑战 2 深信服同架构混合云解决方案 3 深信服云平台案例
同架构混合云最佳实践——某大型国企集团
运营管理平台
总部
灾备流 IPSec VPN
aCMP
HCI HCI
机柜托管
HCI
客户自有机房
深信服托管机房
模式三：线上+线下自运维
同架构混合云典型应用场景
多云统一治理
本地 私有云
信息中心
统一运营 统一管理 统一安全
专属 托管云
云边协同
分支计算 分支计算 分支计算
中心 私有/托管云
统一组网 统一分发
混合云灾备
本地 私有云
本地云端数据 VPN/ 相同底层架构 一键互为备份 SDWAN 业务无缝切换
1 数字化转型下IT趋势与挑战 2 深信服云计算解决方案 3 深信服云平台案例
深信服云计算业务发展阶段
桌面云 aDesk 2013
极致体验
VDI + DaaS
超融合 HCI
2015
企业级云 aCloud
企业云存储 aStor
2016
2017
混合云 aCMP
2019
极简架构
稳定 高性能
智能高效
一致体验