腾讯Tstack私有云解决方案及应用场景分析课件

1、腾讯Tstack私有云解决方案及应用场景分析目录业务挑战01腾讯Tstack私有云解决方案02腾讯Tstack私有云方案特点03应用场景分析及客户价值04业务挑战管理复杂资源使用者和管理者的信息脱节缺少标准化的服务产品提供给用户异构资源无法统一管理DevOps理念和意识还没建立自动化能力弱研发、测试和运维存在部门墙IT平台无法实现全流程打通运行效率低下，依赖人工执行自动化开发、自动化测试、自动化运维能力低下。流程繁琐硬件资源供应周期长，大量手工操作资源申请流程繁琐，效率低下传统IT建设无法适应业务的快速发展基础设施无可编程能力架构缺乏扩展性基础设施缺乏统一池化管理硬件资源利用率低下孤立资源无法

2、有效扩展竖井式架构容易产生性能瓶颈市场形势分析1、经过几年的高速发展，近来中国的私有云市场增速呈现放缓趋势。2、虽然国内云计算市场虽增速放缓，但整体规模仍在继续扩大，市场潜力依然巨大。政策指导政策因素节能减排关键行业自主可控的要求企业经营因素降低企业经营成本提高企业生产经营效率强化企业IT系统健壮性目录业务挑战01腾讯Tstack私有云解决方案02腾讯Tstack私有云方案特点03应用场景分析及客户价值04Tstack私有云介绍Tstack是一套基于Openstack的私有云管理平台，通过服务器虚拟化、存储虚拟化、软件定义网络、运维自动化等技术的综合应用，使得企业能够以最小的初始成本快速实现I

3、T基础设施的“云化”。Tstack私有云整体架构TStack云管平台物理资源层调度层管理层虚拟资源层虚拟化（基于KVM）SDN网络（基于OVS）分布式存储（基于Ceph）资源管理云主机镜像云硬盘快照网络SDN安全监控管理资源概况虚拟机物理机存储监控策略告警管理用户管理组织结构部门管理权限管理用户管理系统管理云主机类型主机集合配额管理集群配置节点管理异常维护流程管理工单日志混合云管理裸机管理VMWare管理计量/计费/报表服务器服务器服务器服务器OpenStack+Docker分布式控制器硬件管理整体描述：基于OpenStack、Docker、Ceph、OVS等开源组件对虚拟资源层、调度层、管理

4、层优化定制开发提供完整的IaaS层计算、存储和SDN网络管理能力，可同时提供VM和裸机资源具备全局高可用、统一运营运维管理能力Tstack软件模块x86硬件NovaGlanceNeutronGlanceCinderMySQLNovaCinderKeystoneRabbitMQRabbitMQKeystoneNeutronMySQLMySQLVMVMVMVMVMVMVMVMVMVMVMVMVMx86硬件x86硬件x86硬件VMVMVMVMVMVMVMVM分布式控制器底层系统底层系统底层系统底层系统RabbitMQVMVMVMVMVMVMVMVM节点1节点2节点3节点4业务负载VM、云管平台VMO

5、penStack容器底层系统+分布式控制器x86硬件Tstack虚拟化技术原理TStack云管平台的计算虚拟化基于OpenStack的Nova 组件，由API、Compute、Conductor、Scheduler 四个核心服务组成，它们之间通过AMQP 消息队列进行通信，负责计算资源、调度、网络、认证等。支持KVM、VMWare的统一管理负责接受和响应用户的API请求负责instance实例的管理，和不同Hypervisor进行交互负责调度instance到具体的物理服务器负责instance网络相关信息负责跟踪IP 地址的分配和释放记录Tstack私有云-服务器虚拟化虚拟资源管理包括云主机

6、、镜像、安全、弹性扩展等功能，通过以上模块的相互协作，为客户提供了从创建一台云主机到正常对外提供服务所必需的资源和环境，是整个TStack云计算管理平台最为核心的部分，也是可为客户直接创造价值的功能模块。Tstack私有云-存储虚拟化设计存储虚拟化平台集中了分布式块存储等核心技术，通过对存储设备进行虚拟化处理，形成虚拟层面的资源池系统，该资源池系统可按需为每一套应用系统提供存储资源，快速适应动态变化的业务需求，实现“弹性”资源分配能力。Tstack私有云-网络虚拟化网络虚拟化平台集中了软件定义网络（SDN）等核心技术，通过对网络设备进行虚拟化处理，形成虚拟层面的资源池系统，该资源池系统可按需为

7、每一套应用系统提供网络资源。用户通过统一的Web界面，可实现对网络资源的集中管理，从而提供可靠、优质的服务。Tstack私有云-裸金属服务器设计裸机管理系统将用户数据中心中的物理机统一管理起来。将不适合放在虚拟机中运行的应用，放在物理机中运行。同时将用户已经在生产的机器统一管理起来，方便用户管理物理机。对已纳管的服务器进行开机、关机、重启、控制台、无代理监控和设定阀值进行告警、查看服务器硬件配置信息等。在资源管理中，可以在资源池中申请物理服务器，并安装操作系统、配置网络。Tstack私有云安全设计数据安全网络安全镜像安全虚拟化安全主机安全平台安全多副本冗余存储、故障域隔离、网络隔离、硬盘QoS

8、安全隔离、专有网络（VPC）、安全组、防火墙、流量控制租户隔离、计算隔离、存储隔离、网络隔离CPU隔离、内存隔离、网络隔离、存储隔离、宿主机安全、计划内迁移HTTPS、验证码、IP黑白名单、日志服务基础安全配置、漏洞修复、默认镜像主机安全软件Tstack私有云监控管理监控告警功能模块可以为整个云环境提供可靠的运行保障，系统主要对物理机、云主机、存储、数据库、中间件、业务系统、云服务等提供细粒度监控，支持实时监控，支持历史数据查询与趋势分析。Tstack私有云一键巡检设计Tstack私有云大屏显示云主机监控Ceph存储资源监控OpenStack服务监控运营大屏展示 Tstack私有云自动化运维服

9、务治理高可用健康检查安装部署故障处理配置中心服务发现服务注册服务编排服务高可用资源规划监控检查分析告警节点高可用平台配置服务配置容器化系统灌装节点注册常见故障故障知识库自动化处理 自动化的故障处理、安装部署、服务治理、资源配置、监控检查、高可用特性Tstack云管理平部署方式TStack云管平台可根据安装部署的物理主机规模及对接的存储设备，支持两种部署模式：Tstack云平台容器化部署TStack云管平台底层OpenStack模块部署实现容器化部署，平台可实现动态升级、更新。目录业务挑战01腾讯Tstack私有云解决方案02腾讯Tstack私有云方案特点03应用场景分析及客户价值04Tstac

10、k私有云平管理平台特点3个computehamonitor节点对整个openstack集群进行租户网、存储网、集群网检测，让monitor之间进行协商一致，避免monitor节点本身所在物理机网络故障导致的误判。当monitor检测到有物理节点宕机时，monitorleader会主动触发novaevacuate操作，将故障机中的虚拟机在其他物理节点中恢复。当monitor检测到计算节点的存储网络有故障时会调用该节点的slave主动关闭上面的虚拟机，并迁移到其他正常计算节点中。Tstack云管理平台节点去中心化，无单独管理节点去中心全对称分布式架构，无单独管理节点，可靠性更高且帮助节省成本。Ts

11、tack云管理平台容器化部署轻量级的容器化部署，平台本身仅占用极少量的系统资源，并且可实现动态升级、更新。虚拟机虚拟机虚拟机虚拟机计算服务存储服务计算服务存储服务虚拟机虚拟机虚拟机虚拟机计算服务存储服务虚拟机虚拟机虚拟机虚拟机计算服务存储服务计算服务存储服务计算服务存储服务Tstack私有云功能特点Tstack私有云功能特点-智使用TStack云管平台可以自定义组织结构，针对不同的角色分配不同的权限，灵活应对企业多级组织架构，从用户、项目和部门不同粒度管理资源。Tstack私有云功能特点-智使用云平台管理员可以根据实际需求对审批级别和流程进行自定义，严格且高效的执行规范流程Tstack私有云-

12、智使用TStack云管平台提供完整的云主机生命周期管理，支持云主机的创建、修改、启动、重启、关机、迁移、快照等常用功能，同时支持通过管理界面的控制台远程连接到云主机。Tstack私有云-智运维TStack云管平台采用去中心化、全对称的分布式架构，最大限度利用物理资源，消除单点故障。当集群中某个物理服务器出现断电或断网故障时，系统触发高可用，将云主机驱散到功能正常的节点上，保障业务系统的持续可用性。Tstack私有云-智运维TStack云管平台支持根据用户的业务需求和策略，经济地自动调整弹性计算资源的管理服务。弹性扩展不仅适合业务量不断波动的应用程序，同时也适合业务量稳定的应用程序。通过弹性扩展

13、管理集群，在高峰期自动增加云主机，在业务回落时自动减少云主机，节省基础设施成本。Tstack私有云-智运营TStack平台支持统计并展示出各种类型资源的使用量（当前使用量和累计使用量）及其排行，更加有利于管理员进行资源整合分析，避免产生僵尸资源，从而达到资源利用最大化。目录业务挑战01腾讯Tstack私有云解决方案02腾讯Tstack私有云方案特点03应用场景分析及客户价值04腾讯Tstack私有云应用场景分析腾讯Tstack私有云主要应用场景科研院所开发、测试系统虚拟化环境新技术需求的技改、科研项目教育、医疗虚拟教室、教学实验室、选课系统教育云平台新建二、三级医院所有系统医疗云平台企业中小企

14、业办公OA、邮件系统中间件、前端应用系统虚拟化私有云/混合云平台政府电子政务服务器虚拟化整合政府办公系统桌面解决方案政务云金融开发测试云互联网金融业务公司内网办公系统前端接入等非核心业务系统私有云建设价值-简化业务部署，抢占新业务上线先机据中心面临的问题新业务系统部署过程传统IT建设模式云建设模式商务流程（立项、采购等）3个月-1年即时（自服务申请）提交资源申请 2天 10分钟资源合理性评估规划（网络、服务器、存储）5-7天资源分配算法系统预置，自动化完成 5分钟设备上架、初装5-7天预先完成资源入云，不占用业务上线时间网络布线、存储分区3-5天预先完成，不占用业务上线时间网络/安全配置、基础软件（OS、数据库、中间件）安装6-8天自动化完成，和虚机数量有关5小时业务应用部署5-7天1小时备份系统0.5天-合计（业务上线）3个月-1年1天客户价