3、中国联通云数据公司云平台工作汇报1024-2全解

CHINAUNICOM中国联通云数据公司云平台工作汇报研发部2013/10/24提纲1工作进展回顾23下一阶段工作安排4技术方案需求设计2项目组织结构3项目总体计划和进度4云平台项目管理控制点当前阶段进展情况天云现场环境搭建9月10月11月W1W2W3W4W1W2W3W4W1W2W3W4准备工作需求分析及系统设计图例父级工作任务项子级工作任务项已完成任务已延迟任务存在延期风险任务未展开任务进行中任务32所现场环境搭建门户、运营、运维平台需求分析及设计系统架构设计需求设计确认总线、资源池需求分析及设计API需求分析及设计编码配置部署天云32所对接调试、开发门户系统编码API多方联调、测试部署配置、测试、优化试运行正式上线开放互联网测试访问开放互联网访问SVN就位启用对象存储环境SDN环境基础设施及设备选型确定、采购、到货、调试完成运营平台编码运维平台编码总线、资源池编码5API对接部署SVN代码、文档管理系统项目启动会9月16日部署研发、调试环境运营门户原型设计1310月9日10月14日USERPORTAL开发10月8日10月21日9月21日9月23日10月17日10月27日运营平台合作厂商选择10月11日10月27日系统架构设计9月17日10月22日USERPORTAL原型设计10月14日10月20日运维门户原型设计10月22日10月27日562478910项目进展工作回顾6提纲2工作进展回顾13下一阶段工作安排4技术方案需求设计7云平台设计理念整合资源，优化资源利用，降低总体成本统一管理，统一运营。分布部署，统一调度灵活的资源供给，弹性部署，便于扩展IT服务交付模式自动化异构环境的统一管理，建成共享的IT服务基础设施。各客户保持其自有的、可靠的、专享虚拟计算和存储环境。整合硬件资源，提高现有资源的利用率。降低总体IT投入成本和运维费用。提供运营商级运营、运维管理功能，实现对多种产品，服务，资源的统一管理。资源可按不同地域分布部署，分布监控，全网统一调度。灵活的资源供给管理，提供弹性的部署方式和动态化的扩展能力，并提供物理基础架构所无法实现的性能、可扩展性和可用性级别。以一种按需供应资源设施的模式，高效的、灵活的、高生产力完成自动资源配置和供给，用户可以通过端到端的自助进程来请求计算和存储能力，显著减少在必要的IT操作上的投入，增加对供给的支持并极大提高员工生产力。提供标准的网络服务API，易于与用户现有的应用和框架进行集成。提供开放的RESTAPI，可以在软件开发和新服务实施方面，实现无缝的协同工作和业务的高灵活性。易于集成的开放平台8三类典型公有云业务模式IAAS20种PAAS30种SAAS10种增值业务10种AEC2,S3BAWS,EMR,CLUODFRONTCDB,APPLICATIONSERVICEAMAZON模式云服务电商目标市场A互联网模式B快速交付挑战1用户的迁移成本2SCALABILITY3动态调度和超卖9三类典型公有云业务模式ATIMETOMARKETBONDEMANDCSLARACKSPACE模式线上IDC目标市场A传统IDC用户B分销及渠道C企业客户挑战传统IDC客户接受度安全问题SLA保证虚拟机架服务器资源调度策略10三类典型公有云业务模式A企业私有云B中小企业云CAPPLICATIONHOSTINGDPAAS,SAASSAVVIS模式企业云服务目标市场A各类企业B行业市场C内部IT迁移挑战1如何让中小企业放弃其IT建设2安全问题3行业应用平台和自动部署4行业KNOWHOW11不同业务对云平台的要求基础IT资源租赁全业务解决方案（机房带苋、IT）妥善的安全保障SLA成本领先快速交付多种营销渠道互联网业态易于迁移成本控制行业解决方案企业、集团客户中小企业个人、零售12云平台对标结果业务分类服务类型业务名称亚马逊联通云阿里云盛大云天翼云计算云计算服务云主机EC2ELASTICCOMPUTECLOUD弹性负载均衡ELB（ELASTICLOADBALANCING）自动扩展AUTOSCALING弹性分布式计算EMRELASTICMAPREDUCE存储云存储服务弹性块存储EBSELASTICBLOCKSTORAGE对象存储S3SIMPLESTORAGESERVICE沃盘（虚拟硬盘）AMAZONGLACIER分布式文件存储网络网络服务公网IP公网带宽防火墙13云平台对标结果业务分类服务类型业务名称亚马逊联通云阿里云盛大云天翼云应用云网络服务虚拟专用云VPCVIRTUALPRIVATECLOUD混合云VPCVIRTUALPRIVATECLOUD数据库服务关系型数据库服务RDSRALATIONALDATEBASESERVICE非关系型数据库服务DYNAMODBSIMPLEDB/数据弹性缓存服务ELASTICACHE/云分发（内容传输）CLOUDFRONT云管理部署和管理云监控CLOUDWATCH云部署AWSELASTICBEANSTALK云认证IAMIDENTITYACCESSMANAGEMENT/云灾备/云集成/14云平台门户设计原则云平台门户云平台门户前瞻性采用三层结构、WEBSERVICE技术，使之在选用平台、采用技术上具有先进性、前瞻性、扩充性，从而保证建成的网站系统具有良好的稳定性、可扩展性和安全性；人性化在满足业务功能需求的前提下，又要适应各业务角色的工作特点，该系统做到简单、实用、人性化；可靠性网站系统考虑到在建设平台上保证系统的可靠性和安全性。系统设计中，应有适量冗余及其他保护措施，平台和应用软件具有良好的容错性、容灾性。开放性在系统构架、采用技术、选用平台方面都具备很好的开放性。可维护性系统设计标准化、规范化，按照分层设计，软件构件化实现。采用软件构件化的开发方式一是系统结构分层，业务与实现分离，逻辑与数据分离；二是以统一的服务接口规范为核心，使用开放标准；三是构件语意描述形式化；四是提炼封装构件规范化；拓展性考虑到的网上业务建设是一个循序渐进、不断扩充的过程，系统采用积木式结构，整体构架可以与原有系统进行无缝连接，为今后系统扩展和集成留有扩充余量。15云平台门户UI设计主要设计思路联通云服务解决方案用户中心用户资料变更密码修改首页自服务门户产品订购产品浏览管理控制台资金账户管理用户资料管理第三方支付帮助中心优惠券管理余额查询交易记录消费记录发票管理在线支付XXX行业解决方案云主机管理文件存储管理用户注册流程产品订购流程弹性块存储管理对象存储管理充值缴费发票申请订单管理订单查询退订账单查询祥单查询订单变更支付流程订单撤销16云平台门户UI设计首页设计1718用户开户流程19用户销户流程20产品发布流程资源申请/开通流程订单流程21运维资源开通流程22计费流程23提纲3工作进展回顾23下一阶段工作安排4技术方案需求设计12425系统功能模块图外部系统与外部系统接口短信网关集团业支第三方支付运维管理平台资源池计算资源X86物理机X86虚拟机存储资源SAN架构存储分布式文件存储对象存储网络资源交换机防火墙负载均衡器软件资源操作系统中间件数据库用户自服务门户运营管理门户运维管理门户资源管理子系统服务总线邮件服务器统一用户认证运营管理平台资源监控子系统资源数据采集运维子系统资源数据采集告警管理资源计量管理系统管理工单管理综合值班管理知识管理资源管理资源实例管理资源池配置公示管理考核管理运营管理平台基础运营子系统系统管理日志管理公告管理计费子系统账务管理综合计费客户关系子系统客户管理合作伙伴管理产品管理客户接触管理客服管理渠道商管理订单管理定单管理工单管理资源视图知识库管理运营管理平台功能视图26运维管理平台功能视图2728云平台系统顶层架构运营管理平台架构2930运维管理平台架构运维管理平台接口关系31运营管理平台接口关系3233资源池系统平台架构34服务总线体系架构能力服务注册能力服务治理服务提供服务使用35通用IAAS接口体系结构CI2CI2IAAS标准接口IAAS业务扩展接口IAASADAPTER适配不同虚拟化管理系统36虚拟资源管理系统构架VMSVMS执行单元的实现可以针对不同类型的虚拟机系统37网络虚拟化子系统构架SDN38VMS网络管理层池N池2池1物理网络SDN虚拟网络计算资源存储资源物理网络SDN虚拟网络计算资源存储资源物理网络SDN虚拟网络计算资源存储资源网络资源管理策略中心互联网信令多资源池网络虚拟化39应用网络拓扑核心网络访问控制VROUTER公网IP池VMVMVMVMVMVMVLAN1VLANI防护总策略总流量（带宽）限定安全组防护策略流量（带宽）限定VROUTERAGENT负载均衡SDNCONTROLLEROPENSTACKVROUTERAGENTXMPP云平台服务能力云服务产品云服务产品X86虚拟机服务虚拟机弹性伸缩服务X86物理机服务云主机服务云主机服务弹性公网IP服务公网带宽服务虚拟负载均衡服务云网络服务云网络服务虚拟防火墙服务云安全服务云安全服务云资源备份服务云备份服务云备份服务虚拟硬盘服务块存储服务文件存储服务云存储服务云存储服务标准资源监控服务云监控服务云监控服务VPN服务私有云服务私有云服务对象存储服务机架租赁IDC服务服务机位租赁机笼租赁机房租赁防火墙服务40云主机服务按照用户的需要灵活控制和管理实现用户计算资源的按需调整在线虚拟机远程控制自动部署和迁移虚拟机备份虚拟机高可靠性支持命名、分组、分域虚拟机全生命周期管理41物理主机租赁服务42物理机服务物理机购买开通过程与虚拟机类似弹性块存储可以挂载到物理机将主机加入资源池中进行管理通过IPMI进行X86物理机管理物理机自动部署HYPERVISOR实现批量自动部署，节省人工部署时间方便扩容，实现物理机“即插即用”ESXI物理机加入VC集群减少VCENTER使用实现一个平台统一管理42存储服务对象存储服务43存储服务分布式文件系统分布式存储系统架构存储服务器1/10GBE单一命名空间单一命名空间元数据服务器HALINUXSERVERSMSWINDOWSERVERS客户端分布式文件系统L专注于高性能稳定高扩展L通过并行I/O的方式提高性能通过负载均衡解决瓶颈问题可以灵活扩展元数据服务器以太网交换机FILESET/HOMESHAREBIGAVIDATA元数据数据客户端数据服务器44企业私有云服务将客户公司目前现有的计算资源与云平台的云服务相连接，构建成企业数据中心的组成部分基于IPSEC协议的VPN连接企业内部资源和云平台的云服务企业网络VPN网关路由器VMVMVMVMVMVMVMVMVM已安全隔离的客户资源资源域45多数据中心46资源管理平台数据中心A传输网资源池可用资源域天云云平台管理集群资源池数据中心B部署一套云平台，统一运营、各资源池分布部署管理，建立多个数据中心。一个运营管理平台统一管理资源申请，管理员在资源审批时可手动选择资源池天云云平台资源管理平台天云云平台运营管理平台资源管理平台分布部署管理两个数据中心通过各自的资源管理平台管理所辖区域的资源两个数据中心通过各自的资源管理平台监控所辖区域的资源统一运营天云云平台运营管理平台根据需求分配、调度不同数据中心的资源池47多数据中心资源池部署方案48资源池调度流程VMSCELL调度处理资源池CELLZONEZONE资源池CELLZONEZONE其它资源区VMWARE资源申请请求资源上报资源上报资源上报资源上报多层级调度算法策略VMVMVM资源使用OPENSTACK49资源池详细部署方案全面支持三大业务模式资源池计算资源池存储资源池网络资源池软件资源池APP基础设施机房、机架、电力、带宽IDC云平台虚拟机架空间、电力、带宽服务器/存储/网络资源线上云服务平台IAAS云服务云主机、弹性存储网络服务、行业云平台（资源提供）电子政务云资源需求互联网游戏云资源需求大数据云资源需求电子政务应用互联网游戏大数据应用渠道渠道的客户云服务客户电子政务用户游戏用户大数据应用用户50全面支持三大业务模式云云IDCIDC模式模式AMAZON云计算模式云计算模式虚拟机架虚拟机架线上云服务线上云服务线下行业客户线下行业客户现有IDC客户现有IDC渠道小微企业、个人联通、互联网SP行业客户行业销售市场营销目标客户51提纲3工作进展回顾23下一阶段工作安排4技术方案需求设计152序号任务完成时间责任