运维体系搭建

1、www中国农业大学经济管理学院中国农业大学经济管理学院傅晓涛傅晓涛数据中心架构及运维数据中心架构及运维汇汇报报提提纲纲汇汇报报提提纲纲数据中心架构数据中心架构13数据中心运维体系数据中心运维体系5云架构及云架构实现云架构及云架构实现24ITIT服务外包服务外包数据中心是什么?两地三中心的数据中心灾备模式DWDMswithswithswithserverserverserver存储存储存储存储存储存储主数据中心主数据中心异地灾备中心异地灾备中心同城备份中心同城备份中心SDH/WDMv 同步方式同步方式: 应用只有在本地和远程的磁盘都更新成功后才能收到应用只有在本地和远程的磁盘都更新成功后才能收到

2、I/O结束的结束的回应。此举可保证回应。此举可保证0数据丢失（数据丢失（Zero RPO）严格的距离限制（20km300Km）v 异步方式异步方式: 应用只需本地完成更新后就可收到应用只需本地完成更新后就可收到I/O结束的回应，同时远程磁结束的回应，同时远程磁盘继续独立进行更新。有数据差异风险。盘继续独立进行更新。有数据差异风险。理论上没有距离限制11121314111312同步数据复制异步数据复制存储扩展存储扩展同步数据复制 vs.异步数据复制Data Center 2Data Center 1v 实时镜像复制实时镜像复制v 典型的在典型的在100200 km以内以内 主机镜像 (i.e.

3、VERITAS Mirroring, Volume Replicator) 存储镜像 (i.e. IBM PPRC, EMC SRDF/S, HDS TrueCopy, HP DRM)v 高带宽、低延迟、无差错网络高带宽、低延迟、无差错网络MetroDWDMIBMzSeriesStorageFCStorageIBMzSeriesFC SONET/SDHChannel Extender同步数据复制同步数据复制Applications光速：300000 Km/s光纤光速：200000 Km/s 5 s per Km (8 s per Mile)200Km光纤要用1ms同步复制: SCSI协议（FC

4、）需要来回四次传统写操作，每公里需有20s，50公里会有1ms延迟1212Local Storage ArrayRemote Storage Array250 s : Rec_Ready ?250 s : Wait for response?250 s : Send data250 s : Wait for Ack?50 Kilometers1ms基于基于FC复制的问题：复制的问题：FC同步复制的网络延迟同步复制的网络延迟v 周期性数据复制周期性数据复制 v 无距离限制无距离限制v Host-Based：Veritas Volume Replicator Based on IP WANv Di

5、sk-Based：Lower cost of IP WAN enabled by Fibre Channel over IP (FCIP) standardIBM PPRC-XD (non synchronous), IBM XRC, EMC SRDF/A, HDS TrueCopy, HP/Compaq DRMv 网络传输仍对数据复制的性能、可靠性和网络传输仍对数据复制的性能、可靠性和RPO有关键性影响有关键性影响 IBMzSeriesStorageFCStorageIBMzSeriesData Center 2Data Center 1FC IPDCIDCI异步数据复制异步数据复制Appl

6、ications汇汇报报提提纲纲汇汇报报提提纲纲数据中心架构数据中心架构13数据中心运维体系数据中心运维体系5云架构及云架构实现云架构及云架构实现24ITIT服务外包服务外包ServerServerServerServer?ApplicationsServer ProcessingI/O NetworkStorageVirtual ServerVirtual ServerVirtual Server Virtual Server智能业务调度机制智能业务调度机制理想的数据中心架构v 将将DC的的IT资源看成云资源看成云，以可计量的方式按需，以可计量的方式按需、 保质的取用资源，屏保质的取用资源，

7、屏蔽底层的复杂性，把精蔽底层的复杂性，把精力投入到力投入到IT资源的应用资源的应用上去上去v 优势：优势：随随需而动的业务需而动的业务灵活性灵活性自动化自动化的业务部署的业务部署最佳的最佳的资源优化资源优化使用使用全局一致全局一致的服务的服务可预测和有保证可预测和有保证的业务服的业务服务质量务质量高效节能、高效节能、绿色绿色环环保保v 实实现统一的灾备策略现统一的灾备策略资资 源源 池池Stand-By虚拟化虚拟化平台平台计算计算平台平台网络网络平台平台融合融合统一计算平台统一计算平台数据中心服务器数据中心服务器数据数据中中心交换心交换机机数据中心专用设备数据中心专用设备云计算数据中心云计算数

8、据中心 让资源流动起来让资源流动起来实现虚拟化和云计算的基础设施的旅程先决条件第三阶段预备条件预备条件第一阶段第二阶段部署稳定、坚韧、安全的统一网络平台透过集成通信、存储及数据中心集成网络、存储及计算资源，给数据中心带来全面的虚拟化及自动化透过基于标准服务架构的统一服务交付及交换平台提供安全的一致用户体验服务可大规模扩展、计量及跨领域交付和进行协同及联动云与云之间的互联互通给社会带来无限的效益AutomationPOD CloudVirtualizationConsolidationPrivateCloud-DCMulti-DCCloud整合阶段整合阶段虚拟化阶段虚拟化阶段自动化和云计算阶段自

9、动化和云计算阶段实现虚拟化和云的基础设施的旅程三个阶段性步骤 整合 ：资源汇聚于智能网络 自自动化动化 存存储资源储资源网网络资源络资源计计算资源算资源把虚拟化的资源以一种动态的最优化把虚拟化的资源以一种动态的最优化方式由系统自动根据业务需求来调用方式由系统自动根据业务需求来调用业务自动化业务自动化（按需自动配置）（按需自动配置）管理自动化管理自动化（按需自主管理）（按需自主管理） 虚拟化虚拟化 存存储资源储资源网网络资源络资源计计算资源算资源应应用系统用系统将已整合在一体的资源将已整合在一体的资源以一种与物理位置和状态以一种与物理位置和状态无关的方式进行组织无关的方式进行组织实现自由的跨平台

10、资源调用实现自由的跨平台资源调用 数据数据 网络网络HPC服务器服务器 互连互连将智能网络所需的各种资源将智能网络所需的各种资源实现整合实现整合 整整合合 LANWANMAN存储存储网络网络 存储存储 网络网络 智能化智能化信息网络信息网络HPC集集群群网格网格整合阶段整合阶段虚拟化阶段虚拟化阶段自动化阶段自动化阶段IT 资源池化资源池化整合整合 优化和标准化优化和标准化实现虚拟化和云的基础设施的旅程三个阶段性步骤 虚拟化：智能网络与虚机VM的融合 自自动化动化 存存储资源储资源网网络资源络资源计计算资源算资源把虚拟化的资源以一种动态的最优化把虚拟化的资源以一种动态的最优化方式由系统自动根据业

11、务需求来调用方式由系统自动根据业务需求来调用业务自动化业务自动化（按需自动配置）（按需自动配置）管理自动化管理自动化（按需自主管理）（按需自主管理） 虚拟化虚拟化 存存储资源储资源网网络资源络资源计计算资源算资源应应用系统用系统将已整合在一体的资源将已整合在一体的资源以一种与物理位置和状态以一种与物理位置和状态无关的方式进行组织无关的方式进行组织实现自由的跨平台资源调用实现自由的跨平台资源调用 数据数据 网络网络HPC服务器服务器 互连互连将智能网络所需的各种资源将智能网络所需的各种资源实现整合实现整合 整整合合 LANWANMAN存储存储网络网络 存储存储 网络网络 智能化智能化信息网络信息

12、网络HPC集集群群网格网格整合阶段整合阶段虚拟化阶段虚拟化阶段自动化阶段自动化阶段IT 资源池化资源池化整合整合 优化和标准化优化和标准化实现虚拟化和云的基础设施的旅程三个阶段性步骤 自动化：加速云的部署 自自动化动化 存存储资源储资源网网络资源络资源计计算资源算资源把虚拟化的资源以一种动态的最优化把虚拟化的资源以一种动态的最优化方式由系统自动根据业务需求来调用方式由系统自动根据业务需求来调用业务自动化业务自动化（按需自动配置）（按需自动配置）管理自动化管理自动化（按需自主管理）（按需自主管理） 虚拟化虚拟化 存存储资源储资源网网络资源络资源计计算资源算资源应应用系统用系统将已整合在一体的资源

13、将已整合在一体的资源以一种与物理位置和状态以一种与物理位置和状态无关的方式进行组织无关的方式进行组织实现自由的跨平台资源调用实现自由的跨平台资源调用 数据数据 网络网络HPC服务器服务器 互连互连将智能网络所需的各种资源将智能网络所需的各种资源实现整合实现整合 整整合合 LANWANMAN存储存储网络网络 存储存储 网络网络 智能化智能化信息网络信息网络HPC集集群群网格网格整合阶段整合阶段虚拟化阶段虚拟化阶段自动化阶段自动化阶段IT 资源池化资源池化整合整合 优化和标准化优化和标准化存储的整合和虚拟化独立的物理阵列独立的物理阵列无法实现存储资源的动态调度和共享无法实现存储资源的动态调度和共享

14、不便于统一的管理不便于统一的管理基于应用基于应用/部门的存储部门的存储”孤岛孤岛”实现存储资源的动态调度和共享实现存储资源的动态调度和共享存存储带宽复用，设备精简，经济高效储带宽复用，设备精简，经济高效结构简化，高度可靠，统一管理结构简化，高度可靠，统一管理第一第一步：步：第二步：第二步：过渡过渡第三步：第三步：ManagementNetwork LAN ASAN AIBM:AIXSAN B LAN BManagementNetworkHP:UNIXSAN ASAN B LAN A LAN BManagementNetworkSUN:SOLARISSAN ASAN B LAN A LAN B计

15、算的整合和虚拟化计算的整合和虚拟化统一的统一的X86平台平台： 计算平台 进一步优化为 进一步构建高效、精简、易于管理的统一计算系统高效、精简、易于管理的统一计算系统异构、各自独立的竖井化计算系统异构、各自独立的竖井化计算系统SAN BSAN ALAN BLAN AMgmtManagementNetwork LAN ASAN AIBM:AIXSAN B LAN BManagementNetworkHP:UNIXSAN ASAN B LAN A LAN BManagementNetworkSUN:SOLARISSAN ASAN B LAN A LAN BSAN BSAN ALAN BLAN AM

16、gmt汇汇报报提提纲纲汇汇报报提提纲纲数据中心架构数据中心架构13数据中心运维体系数据中心运维体系5云架构及云架构实现云架构及云架构实现24ITIT服务外包服务外包运维层服务层目标层展现层厂商人员运维/管理/审计人员代维人员中心/分支人员其他人员操作系统帐户网络设备帐户业务系统帐户数据库帐户安全设备帐户运维行为SQLHTTP/HTTPSRDPFTPVDPRadmin管理平台：统一认证、统一授权、统一控管、统一审计配置服务应用发布控制服务日志服务报表组件认证服务协议代理监控服务行为服务存储服务接口邮件短信第三方认证IT设备资产：服务器/网络/安全/存储等；应用系统：数据库、B/S、C/S等TEL

17、NET/SSH 相关运维标准体系 国内运维行业现状 信息化重心由大规模建设阶段 专业的运行维护服务 非常严峻的问题： 运维相关标准现状 ITIL或ISO/IEC 20000等管理思想运维标准体系制定目的 制定信息技术服务运行维护系列标准： 服务供方建立完善的运行维护服务体系，规范服务产品，提升服务能力 使运行维护服务的供需双方达成统一认识 服务范围 服务能力、服务品质 服务质量等 完善运行维护服务的认证和监管体系，帮助服务行业形成长效机制 为规范、统一运行维护服务市场提供参考依据 推动运行维护服务产业发展。运维标准各部分之间的关系服务能力信息技术服务 运行维护 第1部分：通用要求服务过程信息技

18、术服务 运行维护第3部分：应急响应规范服务对象信息技术服务 运行维护第2部分：交付规范信息技术服务运行维护 第4部分：数据中心服务规范信息技术服务运行维护 第5部分：桌面及外围设备服务规范信息技术服务运行维护 第6部分：应用系统服务规范WHOWHOHOWHOWWHATWHAT面向IT的服务（IT-oriented Service）IT驱动的服务(IT-driven Service)咨询设计咨询设计通用要求通用要求集成实施集成实施通用要求通用要求运行维护运行维护通用要求通用要求集成交付规范集成交付规范安装部署规范安装部署规范集成保障规范集成保障规范应急响应规范应急响应规范交付规范交付规范数据中心

19、规范数据中心规范桌面及外设规范桌面及外设规范服务运营服务运营通用要求通用要求Iaas服务规范服务规范Paas服务规范服务规范Saas服务规范服务规范知识库管理知识库管理规范规范规划咨询规划咨询实施指南实施指南集成实施咨询集成实施咨询实施指南实施指南通用通用要求要求服务服务规范规范IT服务服务 分类与代码分类与代码IT服务服务 指南指南IT服务质量评价服务质量评价IT服务从业人员规范服务从业人员规范服务管控服务管控通用要求通用要求IT服务管理技术要求服务管理技术要求IT服务监理规服务监理规范范IT治理规治理规范范IT服务管理指南服务管理指南发包指南和发包指南和外包管理外包管理交付保障交付保障规范

20、规范数据保护数据保护规范规范开发外包交开发外包交付规范付规范运维服务安运维服务安全管控规范全管控规范服务安全审计服务安全审计指南指南服务安全治理服务安全治理指南指南采用国家其采用国家其他标准他标准基于ITSS标准的服务体系标准的服务体系全生命周期全生命周期运维服务能力模型 技术技术研发发现问题解决问题过程过程服务级别管理 服务报告 事件管理 问题管理 配置管理 变更管理 发布管理 信息安全管理资源资源运行维护工具服务台备件库知识库 人员人员 人员管理 岗位结构知识 技能 经验实施策划检查改进运维服务能力模型四要素 人员管理人员管理岗位结构岗位结构知识知识 技能技能经验经验 人员人员 正确选人正

21、确选人服务级别管理服务级别管理 服务报告服务报告事件管理事件管理 问题管理问题管理 配置管理配置管理 变更管理变更管理 发布管理发布管理 信息安全管理信息安全管理 过程过程 规范做事规范做事研发研发发现问题发现问题解决问题解决问题 技术技术 高效做事高效做事资源资源 知识库知识库 服务台服务台 运行维护工具运行维护工具 备件库备件库 保障做事保障做事运维服务总体架构运维服务策略运维服务设计运维服务转换运维服务持续改进运维服务体系架构运维服务流程：运维服务工作标准运维服务目录：运维服务工作项运维服务体制：运维服务体系建立体制目录流程逐步递进策略表单运维服务策略：运维服务长期目标运维服务表单：运维

22、服务工作输出物运维服务管理策略 项目管理及服务质量管理，服务级别管理，服务报告的提供以及服务支持管理即事件管理，变更管理，配置管理，发布管理，问题管理安全管理，业务连续性管理等。 服务管理体系各类流程及保障这些服务流程的落地制度 技术工具及资源域：运行维护工具，服务受理与分类，各类技术支持团队包括专家服务，备品备件服务，知识库； 保障服务管理体系建设在人员管理及岗位结构，人员自身的知识、技能、经验等方面保障公司服务管理体系的建成与维护； 技术方案，研发，问题发现，诊断与解决，服务支持过程管理域流程制度域组织人员域技术管理域运维服务管理运维服务服务设计服务转换服务改进服务运营服务测量服务报告改进

23、方法服务需求识别服务模式设计服务目录管理服务级别设定业务关系管理人员要素管理流程要素管理技术要求管理服务转换目标服务转换计划服务转换启动服务转换执行服务资源配置服务成本核算服务转换验收质量管理信息安全管理运维服务目录介绍运维服务目录介绍运维服务管理模型基础设施管理配置管理及配置管理库服务台事件管理故障管理变更管理服务水平管理发布管理运维服务支持体系运维服务支持事件监控一线监控一线监控事件监控工具监控二线支持二线支持技术支持三线人员支持组三线人员支持组故障响应及变更支持组应用支持组建设规划支持组运维管理组工具优化组后备支持后备支持主机管理组机房管理组业务管理组上级管理组内部备件线路厂商设备厂商政

24、府部门运维工作分类序号序号工作类型工作类型工作涵盖内容工作涵盖内容1测试及交流配合客户、外部公司或厂商的技术交流、测试、系统上线等，或自发组织测试交流2项目实施根据事件的周期、复杂度、完整度来判断，应包括没有发生采购及发生采购的项目，工作包括实 施准备、安装调试、上线、移交运维，以及项目协调管理等以及实施方案或设计方案编写、实施脚本及实施步骤编写3例行检查对各种日志、信息、状态等的检查和维护工作，包括检查防火墙Session、网管服务器、网络设备等状态4巡检服务服务合同规定的网络设备巡检服务5变更处理按照变更流程进行的需求受理、方案准备、变更审批、操作复核和编写变更文档，包括网络设备及变更处理（不含防火墙策略变更）6策略变更按照变更流程进行的防火墙策略增加、删除及整理7技术支持客户、运营商日常咨询受理、问题解答和技术支持，包括日常运维的技术支持、应急切换演练等工作8故障处理网络设备、防火墙、网管服务器的故障发现、响应