企业云平台技术方案

1、企业云平台技术方案提纲企业云目标企业云已有解决方案虚拟机管理平台 容器管理平台企业云典型案例总结、现状和计划云计算-纵观其它云计算厂商的目标云计算目标千差万别，且与公司目标是紧密相关的强调业务系统配置即可使用强调简化业务系统部署和维护复杂度强调业务系统资源可弹性供给云计算-不能简单的东施效颦，需要从自身业务目标出发面向行业解决方案的共性支撑环境开放环境教育行业应用政务行业应用电商行业应用我们的目标：提供行业应用的共性运行支撑环境，简化应用生命周期管理的复杂度如何简化-需要从了解应用生命周期管理开始需求分析硬件采购资源分配应用维护应用部署应用开发在整个应用生命周期迭代过程中，会重复部分流程，可由

2、用户管理转变成为平台管理，通过自动化技术达到简化应用流程管理的目标环境安装资源分配环境安装应用部署应用维护简化的本质就是自动化-需要依赖虚拟化和自动化技术需求分析硬件采购资源分配应用维护应用部署应用开发要求底层物理平台资源的可管理，可编程，本质是虚拟化要求上层应用平台资源的易部署，易使用，本质是自动化环境安装底层物理平台资源可管理，可编程上层应用平台资源易部署，易维护核心是灵活管理问题企业云的目标-简化应用生命周期管理我们的目标：底层虚拟化实现物理资源的可编程，上层服务化实现平台资源的易配置，将部分应用管理流程从用户维护转变成平台维护虚拟机容器提纲企业云目标企业云已有解决方案虚拟机管理平台 容

3、器管理平台企业云典型案例总结、现状和计划虚拟化历史从2011年开始，构造类似VMWare的解决方案功能集分类覆盖VMWare 80%每个功能集合按照二八原则，满足可用性需求典型案例内蒙古经信委云平台（2014-）博云公有云平台（2014-）苏州国资委云平台（2015-）国泰新点金融云平台（2014-）桃园县智慧城市（2016-）中国口腔云（2014-）虚拟化云管理平台按需和可扩展驱动层计算模块网络模块存储模块安全模块集群管理模块身份认证监测预警可靠管理限速管理日志记录限额管理性能优化审计统计Restful API/扩展模块提供类似VMWare解决方案以可定制化为核心，满足私有云个性化需求虚拟化

4、平台组成10产出（四大服务）：功能上覆盖阿里云（虚拟机部分）、青云、Ucloud主要功能主机服务硬盘存储服务虚拟网络服务公网地址服务主机和硬盘存储服务功能和场景描述可视化批量管理虚拟机，定制用户密码、对虚拟资源进行热插拔虚拟网络和公网地址服务功能和场景描述部门A部门B互联互通部门A部门B私有网络隔离部门A部门B私有网互联互通部门A部门B本地加入远程局域网VPN虚拟化主要性能指标服务列表关键性能主 机批量创建/删除、个性化虚拟机资源配置，分钟内启动虚拟网络支持私有网络、虚拟路由，虚拟防火墙和VPN等网络功能虚拟化，在线配置，秒级生效硬盘存储硬盘读写速度120MB/s，与通用物理服务器的硬盘性能相

5、当，能严格限速公网地址提供电信，联通等公网IP，能严格限速内部测试结果，主要性能指标与青云、UCloud同一个数量级好于阿里云通用版一个数量级关键技术-计算虚拟化1-集群化管理14基于在线和离线相结合的集群管理技术具有自动负载均衡的能力关键技术-计算虚拟化2-高可用保障15基于记录和回放的失效恢复技术减少因单点失效导致的虚拟机停止服务的时间虚拟机资源池主节点宕机，资源池失效备份节点备份节点成为主节点主节点从节点原主节点虚拟机被接管主节点选举新的备份节点控制流从节点备份节点监听通道监听通道关键技术-网络管理三权分立思想用户网络虚拟机网络服务器网络关键技术-网络虚拟化2-虚拟机网络之间逻辑隔离17

6、安全：虚拟机网络之间通过xlan/vxlan逻辑隔离，每个组织或个人“独享” 网络关键技术-存储管理1-屏蔽异构化18基于文件和对象的异构存储统一抽象和管理技术接管异构的物理存储，转化为同构的存储模型双链路 物理存储 NAS磁盘组SAN虚拟卷虚拟卷 文件存储 存储网络虚拟机安全3-应用交付安全19OS虚拟防火墙+应用端口扫描OS虚拟防火墙可视化配置(Linux)虚拟机开启和关闭的防火墙规则应用端口扫描监测(Linux)应用的端口使用情况，主动关闭不常用的按需1-身份验证来源国企云资源管理需求基于操作粒度的角色访问控制方法， 比如用户A只能创建虚拟机，用户B只能开关虚拟机按需2-限额管理来源高校

7、云资源管理需求基于规则的实现方法比如限制每个部门能使用的资源上限按需4-审计统计来源国企云资源管理需求采用按分钟计费的策略， 比如可对用户删除的资源进行审计和统计主要界面管理员端主要界面用户端关键技术基于监测和估算的虚拟机性能评估方法基于前馈和反馈的虚拟机资源调度方法基于记录和回放的虚拟机高可用保障方法基于归类和聚类的虚拟机存储去冗余方法.提纲企业云目标企业云已有解决方案虚拟机管理平台 容器管理平台企业云典型案例总结、现状和计划典型案例网驰虚拟机内蒙古经信委云平台（2014-）博云公有云平台（2014-）苏州国资委云平台（2015-）国泰新点金融云平台（2014-）桃园县智慧城市（2016-）中国口腔云（2014-）总结企业云目标：应用驱动的视角通过虚拟化实现物理资源可编程，简化应用生命周期管理企业云解决方案虚拟化：全面、安全、稳定，性能指标与青云，Ucloud一个数量级，好于Aliyun普通版，可替代通用物理服务器可满足中等