企业云平台详细建设方案

1、 企业云平台详细建设方案目录1. 云解决方案理论篇2. 云解决方案落地篇云计算的六大驱动力云计算参考架构CCRA-参考架构, 提供云计算建设的参考指导标准治理安全性，灵活性，性能和易用性云计算服务开发者云计算服务运营者云计算服务消费者云计算服务业务流程即服务BPaaS通用云管理平台OSS 运维支撑系统BSS 业务支撑系统订阅管理计量和计费管理授权管理使用率管理评价管理账单和结算合作伙伴管理应付账款管理应收账款管理客户账户管理业务目录提供服务提供管理合同和协议管理业务申请管理订单管理服务过渡经理部署架构师运营经理服务管理门户/API基础架构/资源池：计算、存储、网络安全和风险经理客服经理运营经理

2、业务经理服务消费门户/API服务开发门户/API已有服务，第三方服务，合作伙伴环境服务开发工具可用性和性能监控变更和配置管理事件和问题管理服务自动化管理服务目录和请求管理IT运维流程管理用户和权限管理故障响应自动化部署IT许可证和补丁管理容量和性能管理产品管理工具云计算服务集成工具用户终端设备（浏览器/应用）消费者自有 IT流程和应用资源池管理虚拟环境管理镜像生命周期管理业务流程即服务BPaaS软件即服务SaaS平台即服务PaaS基础架构即服务IaaS公有云/私有云演进趋势 传统数据中心向云架构的转变计算虚拟化业务多租户基础资源服务服务形态VM自动迁移混搭式组合业务存储虚拟化网络虚拟化业务托管

3、业务弹性伸缩业务模版化部署IaaSPaaSSaaS服务内容虚拟化自动化智能化运维自动化流程软件自动部署VM HA跨云业务双活分布式文件/对象存储虚拟防火墙/虚拟负载均衡器多租户数据库大数据平台业务安全隔离集群应用平台虚拟私有云软件/业务集市多语言支持传统数据中心跨云数据复制和备份网络自动配置混合云技术特点目标客户云功能功能价格范围参考案例企业级Smart Cloud Orchestration(SCO)500强大企业整合云平台套件，成熟可视化UI，功能模板定制套件，完整的IaaS,PaaS功能整合，BPM流程支持，IWD混合云，Tivoli自动化运维支持，支持OpenStack API500K

4、以上北京联通,山东移动定制级TCloud(OpenStack EE中小企业定制化OpenStack EE实现，根据客户需求定制UI模型及可裁剪IaaS,PaaS功能实现,根据OpenStack规范提供增值云功能服务150K500K中国移动（南方基地）上海农商行更新中入门级PowerVC/Vmware,KVM小微企业提供两种基本入门级具有PowerVC和VMware的虚拟化云平台。提供标准化云管理平台150K以下大量中小企业为什么要使用基于云计算的IT系统架构内部因素进一步提升IT资源利用率/降低IT运维成本应用/软件/硬件一体化自动化部署/运维能力通过软件定义理念和DevOps实践快速实现云数

5、据中心行业因素对于中国500强企业大部分有计划实现企业级私有云，提升IT在企业内的定位对于中小企业通过定制化私有云，提升IT资源利用率，减少开发运维成本对于广大小微企业通过入门级私有云实现资源虚拟化/应用伸缩，尽可能少的IT投入下，保证服务质量IT趋势工信部和国家发改委联合下发了关于做好云计算服务创新发展试点示范工作的通知，确定在北京、上海、深圳、杭州、无锡等五个城市先行开展云计算服务创新发展试点示范工作。美国硅谷目前已经有150家涉及云计算的企业，新的商业模式层出不穷，微软、谷歌、亚马逊、以及业界领军人物Salesforce等IT巨头宣布进入或支持云计算相关技术的开发。各行业企业积极开展云计

6、算实践加快项目布局，并计划在最短的时间内打造新的云数据中心。新一代云平台(基于OpenStack )支持多厂商混搭硬件架构支持/HP等小型机支持/HP/EMC存储支持X86架构的服务器支持Cisco/Huawei等网络设备支持所有主流操作系统虚拟化AIX/HP-UX/Linux/WindowsVMware/Hyper-VKVM/PowerVM/Xen软件定义的开放平台架构软件定义存储(SDS)软件定义网络(SDN)软件定义机房(Chef/Puppet)灵活的按需定制化功能虚机生命周期管理中间件自动化部署业务流程整合(BPM)异构软硬件整合视图自动化运维支撑(补丁/变更/监控)统一计费业务管理云

7、平台的解决方案云计算平台建设基本原则采用“开放，全面，智能，灵活，自主，协同”的建设策略基本思路一：该云管理平台系统考虑是一个开放非闭环架构，可以支持多种硬件软件产品的接入管理整合，可以包含现有的IT资产投资保护的能力基本思路二：该云管理平台系统需要尽可能多的支持多种类多数量的硬件软件产品的运维管理能力，以支持现在大数量级的系统节点基本思路三：该云管理平台系统必须考虑具备IT基础架构和中间件层面的自动化智能部署和运维的能力基本思路四：该云管理平台系统提供太保的业务支撑能力，可以按照客户需求提供持续优化，整合，扩展的系统。基本思路五：该云管理平台系统支持二次定制开发能力，保证未来有一定的自主研发

8、，优化调整的系统。甲方乙方协同开发的能力。基本思路六：该云管理平台系统需要为将来双数据中心运营，实现数据中心的多地协同办公提供有效支撑的能力定制级云服务平台架构和产品映射关系（可选购云服务平台产品）IaaSPaaSPower硬件资源PowerAIXPowerLinuxX86硬件资源BladeStandAlone存储硬件资源网络硬件资源硬件一体机PureFlexEMC SAN CiscoCiscoPowerBladePowerVC/Vcenter/KVM 提供弹性计算，弹性存储，弹性网络WASMQDB2OracleDBWeblogicTuxedoJBOSSApacheTomcatSmartClo

9、ud Chef EE企业版，提供中间件自动化部署服务管理门户开发服务管理门户定制开发OSS运维支撑系统服务自动化管理自动化补丁容量和性能镜像生命周期管理BSS业务支撑系统SC OpenStack EE / Dev-Ops资源池管理SmartCloud EndPoint自动化配置管理SmartCloud ADDM用户和权限管理SmartCloud AM/IM监控故障响应SmartCloud ITM/NetCool事件和问题管理Customization客户账户管理计量和计费管理合作伙伴管理使用率管理合同和协议管理订单管理账单结算管理服务目录管理自动化基线管理开发测试自动化发布可用性和性能监控服务

10、目录和请求管理虚拟环境管理云服务平台的所带来的价值分别对于IT基础架构部门和应用开发部门IT基础架构部门：节省资源，有效利用，快速提供IT基础架构，性能测试（快），虚拟化，部署时间快IT基础架构部门：自动化部署多种OS，中间件的模版多样性IT基础架构部门：虚拟数据中心，充分利用物理设备，利旧IT基础架构部门：配置变更管理，为半自动化上线提供支撑IT基础架构部门：补丁变更管理，为半自动化上线提供支撑IT基础架构部门：用更少的人运维更多IT基础架构（高效性）开发测试部门：不再受限于硬件采购，软硬件部署的时间要求。随时申请，随时使用。（快速）开发测试部门：仿真专家系统，参照生产部署拓扑，通过虚拟网络

11、（IP，交换机，路由，流量，安全），虚拟机，虚拟存储，通过软件定义IT基础架构（省钱）云服务平台的所带来的价值（节省资源，节省时间）现状：共需10个工作日（需要网络、服务器管理员、DBA、产品专家共同参与）协调硬件服务器（0.5天）布线（光纤线 +网络线：1天）指定和配置存储设备 （0.5天）协调并配置网络（1）部署AIX操作系统并安装更新补丁 （1天）部署数据库并更新补丁（1天）部署应用软件并更新补丁（1天）应用环境整体调试（4天）开发测试云： 1个工作日（仅需要“云计算”平台管理员） 项目组提交环境申请管理员审核并确认请求从技术中心选择最佳匹配模式的系统进行捕获或导入已创建好的虚拟映像。（

12、5分钟）部署捕获的虚拟映像至目标系统。该虚拟映像包含AIX操作系统，并且安装了所有所需的中间件、应用软件及补丁包。（20-60分钟）提高研发环境部署效率，减少了参与人员和工作任务，使用户更加专注于部署符合业务需求的工作负载池化资源简化系统架构，提高了系统可维护性，从而提升系统的整体可靠性和可扩展性提高研发设备资源利用率开发测试云：研发环境的投入在云计算环境下，不需要分配独立分区，按需分配虚拟机，一个普通应用系统的CPU期望值通常为3c，因此一台16c的小型机可以支持5台虚拟机。为满足中心的要求，18个项目，三套环境的需求，仅需占用：18 3 5=11小型机现状：当前中心有18个在研发的项目，三

13、套环境（开发、测试、验证）的需求。在旧环境下每个版本分配一个独立的LPAR分区，共需要占用1832=27台小型机云服务平台的所带来的价值（运维效率化）应用独立建设，独立维护：应用分散在多个维护单位（或部门），应用集中维护和分散维护方式共存；硬件（服务器、存储、网络设备等）和软件（操作系统、数据库、中间件、应用软件等）的维护岗位分设。 云计算的运维模式将从原来的烟囱式的纵向管理模式改为平台式的横向管理模式减少了原来以系统为单位的，IT基础架构和中间件维护人员，原来每人10+台服务器数量，变成每人1001000台的服务器/存储/网络的维护梳理资源池统一规划部署，各应用共享使用：硬件层面（服务器、共

14、享存储、网络设备等）和虚拟化层面（虚拟化软件、云管理平台等）的维护可以做到集中维护资源池上承载的虚拟机（虚机操作系统及其上安装的数据库、中间件、应用软件等），则基本可延用现有应用维护机制。云服务平台的所带来的价值（流程化，标准化）案例：通过云计算简化、标准化设备申请流程，实施监控设备的使用状态，提高有效提高开发测试的效率云计算平台 报表1.2 注册开发测试项目，申请计算资源开发测试项目组云平台管理员中心管理者 2.1 收到申请2.1 审批项目请求，给出虚拟机资源配置3.启用资源，开始开发测试任务 资产使用情况报表1. 申请资源3. 使用资源2. 审批资源调用1.1 登录云平台管理门户开发测试生

15、命周期所需的服务设备及软件：服务器、存储、网络、操作系统、基础软件目录1. 云解决方案理论篇2. 云解决方案落地篇 SmartCloud -TCloud云平台的应用架构 完整的应用架构，支撑TCloud的功能整合，灵活扩展已经IT基础架构的对接 SmartCloud -TCloud云平台的特点采用目前最有价值的OpenStack云平台管理引擎采用目前业界领先的SDN设备进行虚拟化网络规划支持Power小型机和X86服务器接入的云平台的管理符合运维用户操作体验的UI界面，并支持客户化定制需求采用Chef进行部署、配置、变更管理，支持中间件及应用的自动化智能管理采用DevOps理念的自动应用发布，

16、对开发测试及生产环境各阶段一体化管理ServerWASDBDeployCaptureManageWeb Server- TCloudStorageNetwork EnterpriseOpenStack SmartCloud -TCloud云平台的功能概述 SmartCloud -TCloud云平台的功能概述（续） SmartCloud -TCloud云平台的功能模块Power and X86 SystemsStorage and 3rd PartyNetwork and 3rd PartyTCloud 云平台(BSS业务支撑，OSS运维支持)AMQPDBMSOpenStack企业版APISec

17、urity (KeyStone) SchedulerImagesFlavorsAPI AdditionsMonitoringVM MgmtPlatform ProjectsQuotasNeutronNetwork DriversCinderStorage DriversNovaPower DriverKVM DriverVMware DriverHyper Driver自动化部署Chef应用生命周期管理TAppOpsMQM消息队列管理流程管理ITSM监控平台管理TMon认证安全管理IAMOpenStack, Platform Computing and other Value Added Co

18、mponents统一用户管理操作系统符合传统行业运维操作体验的界面面向普通IT运维人员可进一步深度定制的UI模块化设计理念企业级IT整合服务平台适配接口整合现有IT管理平台基于中间件模板的自动化部署一体化应用发布管理系统标准消息队列管理机制OpenStack云引擎插件式可扩展模块标准Rest API接口规范云平台标准架构体系多虚拟化平台支持多厂商硬件产品兼容软件定义环境SDE应用伸缩功能TScaling SmartCloud - TCloud云平台的异构虚拟化平台模式（详细介绍）VMvwareOSKVMOSPowerOSHyper-VTCloud1234 OpenStack + Hyper-V

19、优点：基于开源的云平台，开放性、扩展性和异构支持好缺点：功能相对较少，缺虚拟机高可用决策点：对微软的Hyper-V情有独钟 OpenStack + KVM优点：全开源，开源云平台和开源虚拟化软件缺点：功能少，客户技术适应周期长决策点：未来扩展性要求高，对软件成本控制很严 OpenStack + PowerVC优点：开源的虚拟化技术可以降低成本，PowerVC企业级特性较强缺点：价格比较X86来说较高决策点：考虑继续Power小型机，并提供更好的使用效率 OpenStack + Vmware优点：功能最全，企业级特性最强，客户接受度最高缺点：价格太高，封闭决策点：兼容现有IT虚拟化产品TClou

20、d 管理UI界面OpenStack EEPower资源X86资源PowerVCVMwareX86资源KVMX86资源Hyper-VTCloud 管理UI界面OpenStackEEPower资源X86资源PowerVCVMwareX86资源KVMX86资源Hyper-VOpenStackEEOpenStackEEOpenStackEE单一OpenStack引擎架构：通过一个引擎同时管理多个虚拟机节点，该架构只需要一个云管理节点，便于管理多OpenStack引擎架构：通过一个引擎一种虚拟机管理虚拟机节点，该架构相对管理功能清晰，不会互相影响，但需要多个物理服务器支持TCloud云平台中的分布式存储

21、（GPFS）模块GPFS (General Parallel File System) 分布式虚拟存储介绍GPFS 是一个并行的磁盘文件系统，它保证在资源组内的所有节点可以并行访问整个文件系统。而且针对此文件系统的服务操作，可以同时安全地在使用此文件系统的多个 节点上实现。 GPFS 允许客户共享文件，而这些文件可能分布在不同节点的不同硬盘上。GPFS 提供的文件系统操作服务可以支持并行应用和串行应用，它允许任何节点（这些节点属于同一个节点组）上的并行应用同时访问同一个文件或者不同的文件。GPFS在TCloud云平台的使用在TCloud云平台中，使用GPFS作为整体分布式虚拟存储架构，该架构如

22、下：虚拟机Instance虚拟机Instance虚拟机Instance虚拟机Instance虚拟机InstanceTCloud云管理平台（OpenStack）GPFS分布式虚拟存储(高可用存储架构)网络共享磁盘(Network Share Disk)Disk Group1Disk Group2Disk Group3Disk Group4Disk Group5Disk Group1Disk Group2Disk Group3Disk Group4Disk Group5Disk Group1Disk Group2Disk Group3Disk Group4Disk Group5Disk Group

23、61.在线磁盘添加2.数据动态平衡Disk Group6数据容错恢复GPFS分布式存储的优势1.采用无中心节点的全对称架构，无单点故障，存储容量和性能可线性扩展（可扩展性）2.新增节点通过简单配置可自动加入，数据自动实现负载均衡；节点故障时，数据可自动恢复；（高可用性）3. GPFS 文件系统集群可采用2N+1 个（N 是指数量），也即数量为奇数，来获得系统最大使用率（高可用前提）4. GPFS 允许同时访问（并发，读写）同一个文件。通过将节点内读写操作分布到多个磁盘上，大大增加了文件系统的带宽，通过整个系统的负载均衡避免了某个磁盘过大的读写。（高性能）5. GPFS 支持在一个集群内加入异构

24、的平台Power,X86架构（跨平台设计）CinderTCloud云平台的多数据中心管理&SDN虚拟网络（详细介绍）云平台管理引擎（节点1-站点1）云平台管理引擎（节点2-站点1）云平台管理引擎（节点3-站点1）云平台管理引擎（节点1-站点2）云平台管理引擎（节点1-站点3）云平台管理引擎（节点1-站点4）SDN软件定义网络SDN研发方向支持OpenStack及其他云平台标准接口协议支持硬件加速及大规模分布式交换机方式解决方案支持传统网络和SDN网络数据交换兼容致力于减少昂贵网络设备投资致力于软件定义数据中心的支持目前主要厂商 SDN-VECISCO UCS/NexusNEC OpenFlow

25、VMware NSXTCloud云管理平台（OpenStack）多站点管理模块（站点管理，站点选择，单站点/多站点显示切换）虚拟网络连接模块（通过SDN，对站点-站点之间进行虚拟网络规划）SDN概要软件定义网络（Software Defined Network, SDN ），是一种新型网络创新架构，其核心技术是通过将网络设备控制面与数据面分离开来，从而实现了网络流量的灵活控制，为核心 网络及应用的创新提供了良好的平台。通过一个通用计算(CPU)节点配合软件程序来代替传统网络设备的功能，从而实现在虚拟网络的能力。通过SDN可以实现大规模分布式虚拟网络部署。SDN的出现将更丰富云环境中的业务场景。

26、NeutronSDN在TCloud中的应用采用OpenStack Neutron接口对SDN的扩展支持多数据中心下分布式网络环境虚拟数据中心系统及网络IP漂移实现数据中心建设的软件可配置SDN的功能分布式网络虚拟化软件定义负载均衡(Load Balance)软件定义防火墙(Firewall)软件定义路由器(Router)软件定义服务质量(QoS)软件定义流量监控(Flow)软件定义访问控制(ACL)SDN架构方式纯SDN软件定义方式 - 完全不依赖于网络设备来实现虚拟化网络环境SDN软件+SDN交换机方式 通过SDN交换机进行硬件加速，在大规模云环境进行分布式虚拟网络环境部署TCloud云平台

27、的多数据中心管理&SDN虚拟网络（详细介绍）HypervisorPhysical HostSDNVMHypervisorPhysical HostSDNVMVMVM192.168.2.10VMVMVMVMVirtual Network10.35.188.8010.34.71.253TCloud云平台中的中间件自动化部署模块TCloud中实现Chef自动化部署的三种操作模式服务端主动Push模式功能(Positive) ：通过Chef服务器端，发现Chef客户端（云环境创建的实例）之后，通过TCloud云平台一键式进行中间件创建，并通过TCloud丰富的操作界面，进行中间件相关参数配置客户端被动

28、Pull模式功能(Negative)：通过对于Chef客户端的配置，由创建出来的云实例，全自动完全不用人工干预的，Chef服务端通过三种配置策略（Role，Environment，Policy）静默自动安装，并且自动发现配置信息混合推送模式功能(Push & Pull)：根据轻量级常规工具配置和重量级中间件的部署用户体验，可选中间件自动部署模式，已满足不同配置的智能需求Chef服务器TCloud云引擎(OpenStack)创建创建创建中间件模板注册Instance实例Instance实例Instance实例Chef模板块(Repository)中间件模板根据策略在实例中部署模板资源Push模式

29、功能Pull模式功能混合推送模式功能 Chef自动化部署模块TCloud云平台的可适配运维管管理流程模块监控和事件平台对接监控和事件平台是保证云环境中实例正常运行的重要功能，它可以辅助企业运维管理。另一方面，它也对实例的自动伸缩，负载均衡，系统迁移等高级云平台功能，有着非常关键的驱动作用。在TCloud针对于监控和事件管理进行了深度定制，保证大规模实例部署的时候云运维对业务的高效支撑。同时采用Chef客户端被动Pull模式功能，实现监控策略的自适应模式。支持各厂商监控平台插件（接口适配型） ITM运维管理（产品对接型）BMC Patrol运维管理平台（产品对接型）开源监控产品Nagios/Ga

30、nglia（产品对接型）支持各厂商的NonAgent,SSH,Agent的监控探针主机/数据库/中间件/应用等管理网络管理存储监控管理集中监控管理TCloud Monitoring网络/主机/DB/应用/安全事件告警数据处理层告警压缩/关联/Impact汇聚集成与分析管理虚拟机Instance虚拟机Instance虚拟机Instance虚拟机Instance虚拟机InstanceTCloud云管理平台（OpenStack）监控平台管理 Chef自动化部署模块Rest接口数据提供监控策略和事件管理的自动化部署Chef客户端被动Pull模式功能TCloud云平台的可适配ITSM管理流程模块服务请求

31、问题管理事件管理服务级别服务目录配置管理变更管理CMDB发布管理资产合同TCloud ITSM知识库配置自动采集TADDM虚拟机Instance虚拟机Instance虚拟机Instance虚拟机Instance虚拟机InstanceTCloud云管理平台（OpenStack）ITSM流程管理Rest接口数据提供各厂商ITSM管理平台插件IT Admin应用程序接口灵活和可扩展的 ITSM功能对接提供事件管理整合，问题和错误整合，配置管理数据库整合，服务流程管理整合，同时在整合过程通过TADDM进行配置信息比对和保证对虚拟机中重要配置的CMDB同步管理。TCloud云管理平台为开发测试生产应用自

32、动化部署提供配置验证保证系统部署的100%配置比对正确验证。支持各厂商ITIL管理平台插件（接口适配型） ITSM运维管理（产品对接型）BMC Remedy运维管理平台（产品对接型）HP Opsware运维管理平台（产品对接型）BPM流程管理平台（自定义开发型）TCloud云平台的可适配安全管理模块访问策略ManagerActive Directory访问控制数据库用户注册(LDAP)TAM Policy Server1. 用户登录请求2. 访问WebSEAL统一认证入口提交认证元素3. 验证用户身份与访问控制权限4. 返回用户认证结果6. 用户单点登录进入有权限的应用系统5. 访问控制单点登入SSO虚拟机Instance虚拟机Instance虚拟机Instance虚拟机Instance虚拟机InstanceTCloud云管理平台（OpenStack）可适配安全管理企业会有成熟的统一身份认证的IT基础架构，譬如LDAP，AD域控，SSO单点登入用于管理对内对外的用户和名密码，来优化管理系统身份管理，保证对云