3、中国联通云数据公司云平台工作汇报1024-2

中国联通云数据公司云平台工作汇报,研发部2018/2/16,提纲,1,工作进展回顾,2,3,下一阶段工作安排,4,技术方案,需求设计,3,2,项目组织结构,3,项目总体计划和进度,4,云平台项目管理控制点 当前阶段进展情况,天云现场环境搭建,准备工作,需求分析及系统设计,图例,父级工作任务项,子级工作任务项,已完成任务,已延迟任务,存在延期风险任务,未展开任务,进行中任务,32所现场环境搭建,门户、运营、运维平台需求分析及设计,系统架构设计,需求&设计确认,总线、资源池需求分析及设计,API需求分析及设计,编码,配置部署,天云 & 32所对接调试、开发,门户系统编码,API多方联调、测试,部署配置、测试、优化,试运行,正式上线,开放互联网测试访问,开放互联网访问,SVN就位启用,对象存储环境,SDN环境,基础设施及设备,选型确定、采购、到货、调试完成,运营平台编码,运维平台编码,总线、资源池编码,5,API对接,部署SVN代码、文档管理系统,项目启动会,9月16日,部署研发、调试环境,运营门户原型设计,1,3,10月9日-10月14日,UserPortal开发,10月8日-,10月21日-,9月21日-9月23日,10月17日-10月27日,运营平台合作厂商选择,10月11日-10月27日,系统架构设计,9月17日-10月22日,UserPortal原型设计,10月14日- 10月20日,运维门户原型设计,10月22日- 10月27日,5,6,2,4,7,8,9,10,项目进展 工作回顾,6,提纲,2,工作进展回顾,1,3,下一阶段工作安排,4,技术方案,需求设计,3,7,云平台设计理念,整合资源，优化资源利用，降低总体成本,统一管理，统一运营。分布部署，统一调度,灵活的资源供给，弹性部署，便于扩展,IT服务交付模式自动化,异构环境的统一管理，建成共享的IT服务基础设施。各客户保持其自有的、可靠的、专享虚拟计算和存储环境。整合硬件资源，提高现有资源的利用率。降低总体IT投入成本和运维费用。,提供运营商级运营、运维管理功能，实现对多种产品，服务，资源的统一管理。资源可按不同地域分布部署，分布监控，全网统一调度。,灵活的资源供给管理，提供弹性的部署方式和动态化的扩展能力，并提供物理基础架构所无法实现的性能、可扩展性和可用性级别。,以一种按需供应资源设施的模式，高效的、灵活的、高生产力完成自动资源配置和供给，用户可以通过端到端的自助进程来请求计算和存储能力，显著减少在必要的IT操作上的投入，增加对供给的支持并极大提高员工生产力。,提供标准的网络服务API，易于与用户现有的应用和框架进行集成。提供开放的REST API，可以在软件开发和新服务实施方面，实现无缝的协同工作和业务的高灵活性。,易于集成的开放平台,8,三类典型公有云业务模式,EC2, S3AWS, EMR, Cluodfront DB, Application service,Amazon 模式：云服务电商,目标市场：A.互联网模式B.快速交付,挑战用户的迁移成本Scalability动态调度和超卖,9,三类典型公有云业务模式,Time to Market On demand SLA,Rackspace 模式 ：线上IDC,目标市场：A.传统IDC用户B.分销及渠道C.企业客户,挑战 传统 IDC客户接受度 安全问题 SLA保证 虚拟机架+服务器 资源调度策略,10,三类典型公有云业务模式,企业私有云中小企业云Application HostingPAAS , SAAS,SAVVIS模式：企业云服务,目标市场：A.各类企业 B.行业市场C.内部IT迁移,挑战如何让中小企业放弃其IT建设？安全问题行业应用平台和自动部署行业 know-how,11,不同业务对云平台的要求,基础IT资源租赁全业务解决方案（机房带苋、IT）妥善的安全保障SLA,成本领先快速交付多种营销渠道,互联网业态易于迁移成本控制行业解决方案,企业、集团客户,中小企业,个人、零售,12,云平台对标结果,13,云平台对标结果,14,云平台门户设计原则,云平台门户,前瞻性：采用三层结构、Web Service技术，使之在选用平台、采用技术上具有先进性、前瞻性、扩充性，从而保证建成的网站系统具有良好的稳定性、可扩展性和安全性；,人性化：在满足业务功能需求的前提下，又要适应各业务角色的工作特点，该系统做到简单、实用、人性化；,可靠性：网站系统考虑到在建设平台上保证系统的可靠性和安全性。系统设计中，应有适量冗余及其他保护措施，平台和应用软件具有良好的容错性、容灾性。,开放性：在系统构架、采用技术、选用平台方面都具备很好的开放性。,可维护性：系统设计标准化、规范化，按照分层设计，软件构件化实现。采用软件构件化的开发方式：一是系统结构分层，业务与实现分离，逻辑与数据分离；二是以统一的服务接口规范为核心，使用开放标准；三是构件语意描述形式化；四是提炼封装构件规范化；,拓展性：考虑到的网上业务建设是一个循序渐进、不断扩充的过程，系统采用积木式结构，整体构架可以与原有系统进行无缝连接，为今后系统扩展和集成留有扩充余量。,15,云平台门户UI设计主要设计思路,联通云服务,解决方案,用户中心,用户资料变更,密码修改,首页,自服务门户,产品订购,产品浏览,管理控制台,资金账户管理,用户资料管理,第三方支付,帮助中心,优惠券管理,余额查询,交易记录,消费记录,发票管理,在线支付,XXX行业解决方案,云主机管理,文件存储管理,用户注册流程,产品订购流程,弹性块存储管理,对象存储管理,充值缴费,发票申请,订单管理,订单查询,退订,账单查询,祥单查询,订单变更,支付流程,订单撤销,16,云平台门户UI设计首页设计,17,18,用户开户流程,19,用户销户流程,20,产品发布流程,资源申请/开通流程-订单流程,21,运维资源开通流程,22,计费流程,23,提纲,3,工作进展回顾,2,3,下一阶段工作安排,4,技术方案,需求设计,1,24,25,系统功能模块图,外部系统,与外部系统接口,短信网关,集团业支,第三方支付,运维管理平台,资源池,计算资源,x86物理机,X86虚拟机,存储资源,SAN架构存储,分布式文件存储,对象存储,网络资源,交换机,防火墙,负载均衡器,软件资源,操作系统,中间件,数据库,用户自服务门户,运营管理门户,运维管理门户,资源管理子系统,服务总线,邮件服务器,统一用户认证,运营管理平台,资源监控子系统,资源数据采集,运维子系统,资源数据采集,告警管理,资源计量管理,系统管理,工单管理,综合值班管理,知识管理,资源管理,资源实例管理,资源池配置,公示管理,考核管理,运营管理平台,基础运营子系统,系统管理,日志管理,公告管理,计费子系统,账务管理,综合计费,知识库管理,运营管理平台功能视图,26,运维管理平台功能视图,27,28,云平台系统顶层架构,运营管理平台架构,29,30,运维管理平台架构,运维管理平台接口关系,31,运营管理平台接口关系,32,33,资源池系统平台架构,34,服务总线体系架构,能力,服务注册,能力服务治理,服务提供,服务使用,35,通用IaaS接口体系结构 CI2,CI2IaaS标准接口IaaS业务扩展接口IaaS Adapter适配不同虚拟化管理系统,36,虚拟资源管理系统构架 VMS,V-MS执行单元的实现可以针对不同类型的虚拟机系统,37,网络虚拟化子系统构架 SDN,38,V-MS.网络管理层,池n,池2,池1,物理网络SDN,虚拟网络,计算资源,存储资源,物理网络SDN,虚拟网络,计算资源,存储资源,物理网络SDN,虚拟网络,计算资源,存储资源,网络资源管理策略中心,互联网,信令,多资源池网络虚拟化,39,应用网络拓扑,核心网络,访问控制,vRouter,公网IP池,VM,VM,VM,VM,VM,VM,Vlan-1,Vlan-i,防护总策略总流量（带宽）限定,安全组防护策略流量（带宽）限定,vRouter Agent,负载均衡,SDN ControllerOpenStack,vRouter Agent,XMPP,云平台服务能力,对象存储服务,机位租赁,机笼租赁,机房租赁,防火墙服务,40,云主机服务,按照用户的需要灵活控制和管理,实现用户计算资源的按需调整,在线虚拟机远程控制,自动部署和迁移,虚拟机备份,虚拟机高可靠性,支持命名、分组、分域,虚拟机全生命周期管理,41,物理主机租赁服务,42,物理机服务 - 物理机购买开通过程与虚拟机类似 - 弹性块存储可以挂载到物理机 - 将主机加入资源池中进行管理 - 通过IPMI进行X86物理机管理 - 物理机自动部署hypervisor - 实现批量自动部署，节省人工部署时间 - 方便扩容，实现物理机“即插即用” - ESXi物理机加入VC集群 - 减少vCenter使用 - 实现一个平台统一管理,42,存储服务 : 对象存储服务,43,存储服务 : 分布式文件系统,44,企业私有云服务,将客户公司目前现有的计算资源与云平台的云服务相连接，构建成企业数据中心的组成部分基于IPsec协议的VPN连接企业内部资源和云平台的云服务,45,多数据中心,46,资源管理平台,数据中心A,传输网,资源池,数据中心B,部署一套云平台，统一运营、各资源池分布部署管理，建立多个数据中心。 一个运营管理平台统一管理资源申请，管理员在资源审批时可手动选择资源池,天云云平台资源管理平台,天云云平台运营管理平台资源管理平台,分布部署管理两个数据中心通过各自的资源管理平台管理所辖区域的资源两个数据中心通过各自的资源管理平台监控所辖区域的资源统一运营天云云平台运营管理平台根据需求分配、调度不同数据中心的资源池,47,多数据中心资源池部署方案,48,资源池调度流程,VMS,Cell,调度处理,资源池,Cell,zone,zone,资源池,Cell,zone,zone,其它资源区 Vmware,资源申请请求,资源上报,资源上报,资源上报,资源上报,多层级调度算法策略,VM,VM,VM,资源使用,OpenStack,49,资源池详细部署方案,全面支持三大业务模式,IDC云平台,虚拟机架空间、电力、带宽服务器/存储/网络资源,线上云服务平台,IaaS云服务云主机、弹性存储网络服务、,行业云平台（资源提供）,电子政务云资源需求,互联网游戏云资源需求,大