智慧校园云数据中心解决方案

1、智慧校园云数据中心处理方案第1页概 要1数据中心建设发展趋势展望2校园云数据中心处理方案关键点3案例分享第2页数据中心云化本质：由“分离”重归 “融合”云计算时代数据中心IT架构下个，是从分离重归融合： 水平基础设施融合：经过云操作系统将数据中心内多厂家异构计算、存放、网络设备资源进行统一整合与自动化调度管理 价值驱动力：更低TCO，更高效业务布署 ，更灵敏客户需求响应能力 数据融合：经过数据库云化，使其具备Scale-Out水平扩展能力 价值驱动力：以最优性价比处理数据量爆炸式增加带来挑战垂直融合：资源深度融合，硬件重构，一体化设备易管理优势显著OS1OS2OSnApp2Appn小型机/服务

2、器 +存放+交换设备 Cloud OSApp1App2Appn云基础设施资源池应用绑定服务器多应用共享、开放“云计算机”OS1OS2OSn1955 19801980 大型机/小型机 & LaterOSApp1App1Appn多应用共享封闭软硬件系统合分合DBDBDBDBBig Data第3页水平融合Cloud OS大计算大存放大网络自动化调度与多租户服务服务器存放网络负载均衡 + 弹性伸缩：应用集群1应用集群nQoS/SLA1QoS/SLAn分布式软件定义存放：ELB定制化云监控VM/PMVM/PM弹性伸缩控制VM/PMWeb业务请求块/文件/对象请求分布式SDS服务器HDD/SSD服务器HD

3、D/SSDSAN/NASSAN/NAS分布式软件定义网络：SDN控制器服务器vSwitch/vRouter/vFW服务器vSwitch/vRouter/vFWRouter/FWRouter/FWRouter/FWL2-L7网络服务请求第4页数据融合颠覆式演进：数据库平台变更，带来传统IT应用修改巨大风险，部分复杂关系数据模型无法完备支持平滑式演进：传统应用在数据库不变前提下，采取企业级分布式存放+X86实现小型机及传统存放替换，处理数据库扩展性与并发处理瓶颈问题；针对创新应用，则可直接基于Hadoop，MPP和No SQL数据库中间件平台进行开发App1AppnOracleOracleSAN/

4、NAS小型机SAN/NASX86分布式文件系统分布式数据库分布式缓存X86X86X86App1App2AppkApp1AppnOracleOracleSAN/NAS小型机SAN/NASX86App1Oracle RAC分布式块存放系统AppnOracle RACX86X86X86MPP /Hadoop / OLTP clusterApp1Appk传统企业应用针对PaaS改造传统企业应用传统企业应用传统企业应用创新企业应用第5页垂直融合HDDSAN/NASHDDSAN/NASServerVMVMVMVM传统信息化架构FC/IP NetworkFC/IP NetworkServerVMVMVMVM

5、CacheCache超融合架构ServerServerServer分布式存放引擎灵敏管理灵敏管理灵敏管理设备隐形以计算为中心Scale-Up架构以业务为中心Scale-Out架构第6页国内经典高校数据中心建设阶段传统物理建设虚拟化资源池私有云混合云计算虚拟化计算虚拟化存放虚拟化计算虚拟化存放虚拟化网络虚拟化IAAS能力建设：自服务能力，基础设施架构自动化IAAS能力建设IAAS/PAAS能力建设IAAS+/PAAS+：自动化编排、容器技术、大数据服务、部分业务布署公有云上，统一管理灾备，相互备份虚拟机突发，应对高峰业务层跨云布署，弹性伸缩大机/小型机小型机/服务器 +存放+网络交换设备PAAS

6、能力建设:中间件、数据库标准自动化能力第7页概 要1数据中心建设发展趋势展望2校园云数据中心处理方案关键点3案例分享第8页经典高校数据中心现实状况分析物理资源池监控应用备份服务器数据库主存放备份存放系统应用层其它虚拟化资源池小型机IT基础设施层教学管理测试管理平台视频点播传统基础设施建设虚拟化资源池私有云混合云当前阶段第9页分散资源和业务驱动服务需求校区A数据中心院系N数据中心校区B数据中心院系A数据中心高校数据中心建设面临主要问题高校正渐渐成为黑客猖獗领域之一。环境构建复杂新应用布署需要需要进机房，动网络，时间长新应用没有统一规划：存放、备份、可靠性拓扑结构越来越复杂，新增系统布线困难科研创

7、新受制各院系各部门存在大量信息孤岛无法共享部门间信息化标准不统一，互通困难资源总体利用效率低，平均只有约20%海量应用服务器和其它资源管理工作量巨大。复杂业务系统运维开支越来越大复杂、架构造成故障定位困难，影响服务体验管理不统一安全可靠第10页数据中心建设方案体系架构及关键能力小机专用设备非云化IT基础资源IP物理设备云管理平台自助服务vDC流程编排弹性伸缩VPC虚拟化平台虚拟化管理桌面云资源动态调度虚拟化引擎虚拟化网络虚拟化存放硬件基础设施服务器存放网络异构虚拟化教学管理视频点播邮件系统备份系统科研系统桌面云其它系统安全可靠可靠性设计基础设施安全关键能力 1、资源服务化应用模板快速发放基于负

8、载弹性扩展开发测试环境软硬件网络自动化布署计量服务2、架构开放丰富开放API接口，与现有数据中心管理平台易被对接异构资源纳管和发放3、系统安全、可靠备份即服务容灾即服务安全4、统一管理统一管理第11页资源服务化开放API、开源框架安全可靠统一管理第12页虚拟化资源池物理资源池主校区数据中心虚拟化资源池物理资源池分校区数据中心虚拟数据中心n虚拟数据中心1计算机系虚拟数据中心2材料系虚拟数据中心3车辆工程系校办企业数据共享交换平台虚拟数据中心4建筑系面向院系提供虚拟数据中心服务高效运维管理资源按需弹性使用，可分钟级完成发放VDC自助运维管理，为业务部门提供自主性弹性分配资源按部门或业务灵活构建VD

9、C，匹配现有组织结构VDC资源可从全局多个资源池灵活分配VDC资源逻辑隔离，各业务系统独立可靠运行第13页定义提供申请审批与发放结束管理员业务模板定义业务流程定义产品申请自助服务教师、学生业务结束资源自动回收云主机云存放云网络弹性IP防火墙。业务审核服务一键开通综合监控运行管理平台教师、学生管理员面向科研提供IAAS、PAAS云服务提供端到端业务运行流程及其管理功效，快速教师、学生科研创新需求第14页业务、科研环境快速构建【自动环境准备】经过云管平台，定义并提交应用布署模板，包含：vAPP模板、应用软件包及配置脚本等。管理员对该服务进行审批，并公布到全局服务目录。【收益】运维人员可从服务目录实

10、现分钟级应用环境构建。摈弃无价值重复劳动，深度优化本身管辖领域应用场景及收益特征描述应用编排模板，支持与服务管理平台关联，公布到服务目录；应用端到端自动化布署，支持虚机、物理机自动化布署。支持商业平台软件，包含Apache 2.2.4、WeblogicV9.2/V10.3.5 、Oracle10gR2/11gR2 等惯用软件；基础架构基础软件应用现有数据中心虚拟化资源池应用软件存放计算云数据中心网络手工操作标准化、自动化布署流程编排工具App 1ACLLBWeblogicApacheOracleRedisApp 1ACLLBWeblogicApacheOracleRedisvApp模板库应用编

11、排第15页资源池资源池基于负载弹性扩展生产云管理平台（ManageOne) 资源池管理Openstack 资源调度虚拟化网络控制服务中心运维中心NOVACINDERNEUTRON【应用弹性扩展，自动化布署】生产环境基于负载分配资源布署配置，在特定时间交易集中暴发会造成压力增加资源不足，实现弹性扩展统一自动布署和管理。【收益】最大程度提升资源使用效率，改进用户体验应用场景及收益特征描述实现计算资源与业务负载之间动态匹配。能够与现有资源池共同管理，跨资源池进行资源监控，资源调配。 自动VM创建，新VM自动加入LB组 支持应用虚机负载监控触发VM弹性扩展能力；VMvLB VM NEW VMVMHEA

12、TScale out业务WEB组件弹性伸缩组Ceilometer1.业务应用弹性扩展策略布署下发VM2.WEB应用节点CPUMEM等关键KPI信息采集3.关键指标超出预设阈值，触发伸缩4.下发指令，创建新应用节点5. 基于预设应用模板创建VM6. 将新建VM加入到vLB虚拟服务组第16页资源云化安全可靠统一管理开放API、开源框架第17页满足未来5年发展开放架构FusionSphere南向兼容：多平台北向兼容：被集成OpenStack原生北向服务接口存放和网络接口扩展和硬件卸载，实现更优化性能SMI-S存放卸载接口物理网络管理更多服务接口和SDKCloudStackeSDKSNMPOpenSt

13、ack原生南向插件虚拟机管理虚拟快照管理VPC管理虚拟存放管理虚拟网络管理虚拟防火墙管理开放API虚拟机管理虚拟存放管理 虚拟网络管理业务编排平台能力插件集成工作流云管理SDK完全兼容OpenStack原生API(北向&南向)第18页异构资源纳管和发放【业务部门申请资源】：新旧资源，异构资源统一发放和管理。【收益】纳管异构资源，实现基础设施资源服务化，实现资源标准化和自动化发放。应用场景及收益特征描述1、原有Vmware资源池和华为新建FusionSphere资源池统一接入；2、虚拟化资源、X86物理机资源统一服务定义、服务展现、审批；3、灵活流程引擎，经过流程开发包，能够依据客户需求修改预置

14、业务流程4、灵活框架，开发服务Driver支持各种云服务快速接入资源池Openstack浏览服务目录，申请VM资源网银系统维护人员申请流程服务目录审批流程云服务业务工作流申请审批操作通知提供计算资源，存放资源，网络资源服务化管理。申请物理机资源数据中心运维人员审批VM资源服务申请审批物理机资源VM资源发放物理机资源发放FusionSphere资源池VMware资源池物理机资源池weblogicredisTomcatMySQLSUSERedHat云主机物理机云硬盘vAPPVDC第19页资源云化开放API、开源框架统一管理安全可靠第20页方案 本地备份+本地高可靠异构存储主，Huawei主+备异构

15、存贮备，Huawei主存Huawei主+备隐患主备存储同时故障，数据丢失，不可挽回当地方案 【方案】老DC作主，新DC作备同时/异步阵列复制主DC存放可实现异构整合【隐患】主DC瘫痪才切换到备DC，恢复时间长主备方案 【方案】新老两个DC同时提供业务业务均衡负载，资源就近访问【优势】端到端实时可用，自动容灾切换【劣势】建设成本高双活方案双活数据中心 站点1 站点2FusionSphere主备数据中心站点1站点2FusionSphere灾备，校园数据中心建设之根本单数据中心FusionSphere第21页当地备份-集中备份方案IP网络备份代理分支节点 FC/IP生产服务器一体化备份节点生产存放生

16、产存放中心节点备份存放备份管理节点生产服务器 FC/IP备份业务节点分支节点备份业务节点生产存放备份存放 FC/IP生产服务器(Simpana)(Simpana)(Simpana)备份管理节点、备份业务节点与备份软件组成备份系统支持Windows、Linux、Unix平台文件和应用备份；支持VMware、Hyper-V、Xen虚拟化平台备份适合用于数据中心当地备份，多分支机构集中备份支持完全备份，增量备份，差异备份等多个备份域统一管理，运维管理成本降低；支持调用华为阵列硬件快照进行数据备份， 业务零影响，秒级恢复；全图形化GUI统一管理，无需编写任何脚本，操作维护简单。应用场景及方案客户价值第

17、22页OceanStor V3系列Oracle/SQL ServerOracle/SQL ServerVMVMVMVMVMVMFusionSphereFusionSphere数据同时镜像 SAN异构存放OceanStor V3系列存放层两套存放阵列实现AA(Active-Active)双活，两端阵列双活LUN数据实时同时，且双端能够同时处理应用服务器I/O读写请求，面向应用服务器提供无差异并行访问能力。当任何一台磁盘阵列故障时，业务自动无缝切换到对端存放访问，业务访问不中止。AA双活架构，数据零丢失支持异构存放，保护已经有设备投无需额外布署虚拟化网关设备降低网关故障点，提升方案可靠性应用场景及

18、方案客户价值当地高可靠数据中心方案第23页校区A数据同时镜像 SAN校区B SANVMVMVMVMVMVMVMVMVMVMVMVMOracle/DB2/SQL Server集群FusionSphere/VMWare/WebLogic/WAS集群WANGSLB/SLB集群(F5/L2800)OceanStor V3系列异构存放双活数据中心方案存放设计：经过华为OceanStorV3存放，为两DC主机业务同时提供读写服务。应用设计：经过虚拟化平台与oracle数据库两类应用本身集群技术实现。网络设计：服务器负载均衡设计;数据中心间链路布署裸光纤进行连接;AA双活架构，数据零丢失，业务零中止设备利旧

19、、异构，无需额外硬件，节约投资成本；方案扩展灵活，容灾可视化管理应用场景及方案客户价值第24页数据中心安全防护体系基础设施接入安全判别和认证内容安全访问和授权响应和恢复审计和溯源补丁升级VPN接入网络安全安全域划分流量清洗防火墙入侵检测和防御VPN接入网闸网络病毒防护基础数据平台数据安全数据访问控制剩下信息保护数据完整性保护数据备份数据加密存放数据多副本加密传输应用系统应用安全WEB应用防火墙邮件防护系统文档安全管理系统双原因认证管理系统管理安全统一安全管控中心安全信息和事件分析系统统一运维审计系统统一身份认证系统漏洞扫描系统Vlan/VxlanVLB虚拟网络安全组vFW剩下数据擦除数据安全数

20、据传输加密数据备份虚拟机隔离安全加固Hypervisor安全加固镜像云主机安全防病毒补丁升级虚拟机备份TPM可信计算IP MAC绑定云平台安全第三方提供第25页资源云化开放API、开源框架安全可靠统一管理第26页校园需要怎样数据中心管理系统灵活快速服务提供高效标准化服务平台自动化布署和快速业务发放全局策略化资源调度数据中心实时业务视图资源弹性调度，提升资源利用率和服务可靠性端到端数据中心监控 感知业务状态和用户体验快速定位问题和监控基础架构性能第27页数据中心运维管理逻辑架构服务层资源层服务中心（Service Center）运维中心（Operation Center）IT服务管理中心事件管理

21、问题管理变更管理SLA管理资产和配置管理公布管理服务门户业务管理员门户运维管理员门户运行和服务门户云运行中心服务SLA容量管理用户管理产品目录管理服务自助管理（VNC,云监控、云资源容量管理等）资产资源维护 Huawei OpenStack计算虚拟化存放虚拟化网络虚拟化DC实时监控DC报表全局搜索和日志分析业务影响分析DC健康诊疗DC拓扑导航DC告警传统数据中心自动化多资源池调度和全局模版/映像共享vDC资源服务编排集成服务编排Portal私有云服务管理（服务定义/目录/审批流程/请求）服务器网络监控管理 eSightHuawei OpenStackNovaNova-computedriver

22、CinderCider-volumedriverNeutronNeutron pluginSDNFWLB存放第28页云数据中心建设工程方法实施后续管理规划信息搜集关联分析迁移评定风险分析设计制订策略开发预案风险应对迁移计划实施手册测试备份数据演练真正迁移监控评定优化验收数据中心2层网络链接迁移失败问题处理应用分析迁移执行P2PP2VV2V系统关联分析现有数据中心信息采集DC 1DC 2Data Center n硬件替换计划Destroy迁移计划系统依赖关系分批系统迁移虚拟化平台X86Win/Linux应用测试验证管理系统Web业务系统数据库其它系统目标数据中心虚拟化平台 WindowsX86D

23、C N目标数据中心目标数据中心虚拟化平台 LinuxX86虚拟化平台LinuxX86第29页概 要1数据中心建设发展趋势展望2校园云数据中心处理方案关键点3案例分享第30页南开大学校园云数据中心挑战与需求 1、新建校区：需新购XX台计算资源，XXXT关键存放 2、老校区：计算节点利旧，存放性能和容量严重不足， 需新采购简单便捷稳定高效 安全可靠管理复杂性能不足故障率高1、现网EMC 中端存放，使用3年，曾一个月坏三次盘2、初，出现过因存放系统问题，邮件系统中止3、现网S2600，服务五年已出保1、多套存放，烟囱式建设，品牌不一，无法统一管理2、只有2个IT运维人员，工作繁忙3、两校区距离较远，

24、数据中心灾备也需统一管理第31页南开大学校园云数据中心处理方案架构图管理网络业务网络复制网络FC网络Agent复制流新购生产应用服务器RH5885 V3业务网络津南校区FC交换机OceanStor 18500V3八里台校区同时复制网络OceanStor 18500V3FC交换机LUNLUN原生产应用服务器管理网络WAN异步复制网络管理网络FusionSphere第32页方案亮点：关键业务保驾护航软硬件数据中心一体化处理方案，易运维、易管理BCManager可视化容灾管理软件，“一键式”容灾演练和恢复，简化容灾管理复杂度自研FusionSphere，资源按需分配， 可异构接管现网vmware虚机

25、高端存放18000V3，最大16控/16T，支持12Gb SAS 3.0，可实现每秒300万IOPS极致性能此次配置SAN+NAS一体化，并提供异构虚拟化、QoS、缓存分区、分级存放等丰富软件功效，提升性能高性能RH5885V3，超强53项RAS特征、故障预告警有效保障关键业务18000v3采SmartMatrix2.0架构，可实现控制器4坏3，可靠性99.999%Raid2.0+算法，使数据重构速度提升20倍，整个系统可用性提升95%新旧校区经过存放之间数据复制，提供数据中心级别安全性亮点弹性高效统一运维安全可靠第33页北京建筑大学校园私有云建设数字校园阶段，北建筑建设了大量“孤岛化”信息系统，造成IT基础设施利用和管理成本居高不下，亟需做基础设施做“云”化整合，迈向智慧校园；依据北京市委计划，北京建筑大学加紧推进大兴校区基础建设