中国联通云数据公司云平台工作汇报1024-2

提纲1工作进展回顾23下一阶段工作安排4技术方案需求设计31第一页，共52页。项目组织结构2第二页，共52页。项目总体计划和进度3第三页，共52页。云平台项目管理控制点[当前阶段进展情况]天云现场环境搭建9月10月11月W1W2W3W4W1W2W3W4W1W2W3W4准备工作需求分析及系统设计图例父级工作任务项子级工作任务项已完成任务已延迟任务存在延期风险任务未展开任务进行中任务32所现场环境搭建门户、运营、运维平台需求分析及设计系统架构设计需求&设计确认总线、资源池需求分析及设计API需求分析及设计编码配置部署天云&32所对接调试、开发门户系统编码API多方联调、测试部署配置、测试、优化试运行正式上线开放互联网测试访问开放互联网访问SVN就位启用对象存储环境SDN环境基础设施及设备选型确定、采购、到货、调试完成运营平台编码运维平台编码总线、资源池编码4第四页，共52页。API对接部署SVN代码、文档管理系统项目启动会9月16日部署研发、调试环境运营门户原型设计1310月9日-10月14日UserPortal开发10月8日-10月21日-9月21日-9月23日10月17日-10月27日运营平台合作厂商选择10月11日-10月27日系统架构设计9月17日-10月22日UserPortal原型设计10月14日-10月20日运维门户原型设计10月22日-10月27日562478910项目进展–工作回顾5第五页，共52页。提纲2工作进展回顾13下一阶段工作安排4技术方案需求设计36第六页，共52页。云平台设计理念整合资源，优化资源利用，降低总体成本统一管理，统一运营。分布部署，统一调度灵活的资源供给，弹性部署，便于扩展IT服务交付模式自动化异构环境的统一管理，建成共享的IT服务基础设施。各客户保持其自有的、可靠的、专享虚拟计算和存储环境。整合硬件资源，提高现有资源的利用率。降低总体IT投入成本和运维费用。提供运营商级运营、运维管理功能，实现对多种产品，服务，资源的统一管理。资源可按不同地域分布部署，分布监控，全网统一调度。灵活的资源供给管理，提供弹性的部署方式和动态化的扩展能力，并提供物理基础架构所无法实现的性能、可扩展性和可用性级别。以一种按需供应资源设施的模式，高效的、灵活的、高生产力完成自动资源配置和供给，用户可以通过端到端的自助进程来请求计算和存储能力，显著减少在必要的IT操作上的投入，增加对供给的支持并极大提高员工生产力。提供标准的网络服务API，易于与用户现有的应用和框架进行集成。提供开放的RESTAPI，可以在软件开发和新服务实施方面，实现无缝的协同工作和业务的高灵活性。易于集成的开放平台7第七页，共52页。三类典型公有云业务模式IaaS：20+种PaaS：30+种SaaS：10+种增值业务：10+种EC2,S3AWS,EMR,CluodfrontDB,ApplicationserviceAmazon模式：云服务电商目标市场：A.互联网模式B.快速交付挑战用户的迁移成本Scalability动态调度和超卖

8第八页，共52页。三类典型公有云业务模式Time

toMarketOn–demandSLARackspace模式

：线上IDC目标市场：A.传统IDC用户B.分销及渠道C.企业客户挑战

传统IDC客户接受度

安全问题SLA保证

虚拟机架+服务器

资源调度策略9第九页，共52页。三类典型公有云业务模式企业私有云中小企业云ApplicationHostingPAAS,SAASSAVVIS模式：企业云服务目标市场：A.各类企业B.行业市场C.内部IT迁移挑战如何让中小企业放弃其IT建设？安全问题行业应用平台和自动部署行业know-how10第十页，共52页。不同业务对云平台的要求基础IT资源租赁全业务解决方案（机房带苋、IT）妥善的安全保障SLA成本领先快速交付多种营销渠道互联网业态易于迁移成本控制行业解决方案企业、集团客户中小企业个人、零售11第十一页，共52页。云平台对标结果业务分类服务类型业务名称亚马逊联通云阿里云盛大云天翼云计算云计算服务云主机EC2

(ElasticComputeCloud)√√√√弹性负载均衡ELB

（ElasticLoadBalancing）√√√√自动扩展AutoScaling√

弹性分布式计算EMR

(ElasticMapReduce)√

存储云存储服务弹性块存储EBS

(ElasticBlockStorage)√

对象存储S3

(SimpleStorageService)√√√√沃盘（虚拟硬盘）AmazonGlacier√√√√分布式文件存储

√√√

网络网络服务公网IP

√√√√公网带宽

√√√√防火墙

√√

12第十二页，共52页。云平台对标结果业务分类服务类型业务名称亚马逊联通云阿里云盛大云天翼云应用云网络服务虚拟专用云VPC

(VirtualPrivateCloud)√

混合云VPC

(VirtualPrivateCloud)√

数据库服务关系型数据库服务RDS

(RalationalDatebaseService)√√√√非关系型数据库服务DynamoDB√

SimpleDB√

/数据弹性缓存服务ElastiCache

/云分发（内容传输）CloudFront√√√√云管理部署和管理云监控CloudWatch√√√√云部署AWSElasticBeanstalk√

云认证IAM

(Identity&AccessManagement)

/云灾备/√

√

/云集成/√

13第十三页，共52页。云平台门户设计原则云平台门户前瞻性：采用三层结构、WebService技术，使之在选用平台、采用技术上具有先进性、前瞻性、扩充性，从而保证建成的网站系统具有良好的稳定性、可扩展性和安全性；人性化：在满足业务功能需求的前提下，又要适应各业务角色的工作特点，该系统做到简单、实用、人性化；可靠性：网站系统考虑到在建设平台上保证系统的可靠性和安全性。系统设计中，应有适量冗余及其他保护措施，平台和应用软件具有良好的容错性、容灾性。开放性：在系统构架、采用技术、选用平台方面都具备很好的开放性。可维护性：系统设计标准化、规范化，按照分层设计，软件构件化实现。采用软件构件化的开发方式：一是系统结构分层，业务与实现分离，逻辑与数据分离；二是以统一的服务接口规范为核心，使用开放标准；三是构件语意描述形式化；四是提炼封装构件规范化；拓展性：考虑到的网上业务建设是一个循序渐进、不断扩充的过程，系统采用积木式结构，整体构架可以与原有系统进行无缝连接，为今后系统扩展和集成留有扩充余量。14第十四页，共52页。云平台门户UI设计—主要设计思路联通云服务解决方案用户中心用户资料变更密码修改首页自服务门户产品订购产品浏览管理控制台资金账户管理用户资料管理第三方支付帮助中心优惠券管理余额查询交易记录消费记录发票管理在线支付XXX行业解决方案云主机管理文件存储管理用户注册流程产品订购流程弹性块存储管理对象存储管理充值缴费发票申请订单管理订单查询退订账单查询祥单查询订单变更支付流程订单撤销15第十五页，共52页。云平台门户UI设计—首页设计16第十六页，共52页。17用户开户流程第十七页，共52页。18用户销户流程第十八页，共52页。19产品发布流程第十九页，共52页。资源申请/开通流程-订单流程20第二十页，共52页。运维资源开通流程21第二十一页，共52页。计费流程22第二十二页，共52页。提纲3工作进展回顾23下一阶段工作安排4技术方案需求设计123第二十三页，共52页。24

系统功能模块图外部系统与外部系统接口短信网关集团业支第三方支付运维管理平台资源池计算资源x86物理机X86虚拟机存储资源SAN架构存储分布式文件存储对象存储网络资源交换机防火墙负载均衡器软件资源操作系统中间件数据库用户自服务门户运营管理门户运维管理门户资源管理子系统服务总线邮件服务器统一用户认证运营管理平台资源监控子系统资源数据采集运维子系统资源数据采集告警管理资源计量管理系统管理工单管理综合值班管理知识管理资源管理资源实例管理资源池配置公示管理考核管理运营管理平台基础运营子系统系统管理日志管理公告管理计费子系统账务管理综合计费客户关系子系统客户管理合作伙伴管理产品管理客户接触管理客服管理渠道商管理订单管理定单管理工单管理资源视图知识库管理第二十四页，共52页。运营管理平台功能视图25第二十五页，共52页。运维管理平台功能视图26第二十六页，共52页。27云平台系统顶层架构第二十七页，共52页。运营管理平台架构28第二十八页，共52页。29运维管理平台架构第二十九页，共52页。运维管理平台接口关系30第三十页，共52页。运营管理平台接口关系31第三十一页，共52页。32

资源池系统平台架构第三十二页，共52页。33

服务总线体系架构能力服务注册能力服务治理服务提供服务使用第三十三页，共52页。34

通用IaaS接口体系结构CI2CI2IaaS标准接口IaaS业务扩展接口IaaSAdapter适配不同虚拟化管理系统第三十四页，共52页。35虚拟资源管理系统构架VMSV-MS

执行单元的实现可以针对不同类型的虚拟机系统第三十五页，共52页。36网络虚拟化子系统构架

SDN第三十六页，共52页。37V-MS.网络管理层池n池2池1物理网络SDN虚拟网络计算资源存储资源物理网络SDN虚拟网络计算资源存储资源物理网络SDN虚拟网络计算资源存储资源网络资源管理策略中心互联网信令

多资源池网络虚拟化第三十七页，共52页。38

应用网络拓扑核心网络访问控制vRouter公网IP池VMVMVMVMVMVMVlan-1Vlan-i防护总策略总流量（带宽）限定安全组防护策略流量（带宽）限定vRouterAgent负载均衡SDNController@OpenStackvRouterAgentXMPP第三十八页，共52页。云平台服务能力云服务产品X86虚拟机服务虚拟机弹性伸缩服务X86物理机服务云主机服务弹性公网IP服务公网带宽服务虚拟负载均衡服务云网络服务虚拟防火墙服务云安全服务云资源备份服务云备份服务虚拟硬盘服务块存储服务文件存储服务云存储服务标准资源监控服务云监控服务VPN服务私有云服务对象存储服务机架租赁IDC服务机位租赁机笼租赁机房租赁防火墙服务……39第三十九页，共52页。云主机服务按照用户的需要灵活控制和管理实现用户计算资源的按需调整在线虚拟机远程控制自动部署和迁移虚拟机备份虚拟机高可靠性支持命名、分组、分域虚拟机全生命周期管理40第四十页，共52页。物理主机租赁服务41物理机服务--物理机购买开通过程与虚拟机类似--弹性块存储可以挂载到物理机--将主机加入资源池中进行管理

--通过IPMI进行X86物理机管理

--物理机自动部署hypervisor

--实现批量自动部署，节省人工部署时间

--方便扩容，实现物理机“即插即用”--ESXi物理机加入VC集群

--减少vCenter使用--实现一个平台统一管理41第四十一页，共52页。存储服务:对象存储服务42第四十二页，共52页。存储服务:分布式文件系统分布式存储系统架构存储服务器1/10GbE单一命名空间元数据服务器HALinuxServersMS-WindowServers客户端分布式文件系统专注于高性能-稳定-高扩展通过并行I/O的方式提高性能通过负载均衡解决瓶颈问题可以灵活扩展元数据服务器以太网交换机Fileset/homesharebig.aviData元数据数据客户端数据服务器43第四十三页，共52页。企业私有云服务将客户公司目前现有的计算资源与云平台的云服务相连接，构建成企业数据中心的组成部分基于IPsec协议的VPN连接企业内部资源和云平台的云服务企业网络VPN网关路由器VMVMVMVMVMVMVMVMVM已安全隔离的客户资源资源域44第四十四页，共52页。多数据中心45资源管理平台数据中心A传输网资源池可用资源域天云云平台管理集群资源池数据中心B部署一套云平台，统一运营、各资源池分布部署管理，建立多个数据中心。

一个运营管理平台统一管理资源申请，管理员在资源审批时可手动选择资源池天云云平台资源管理平台天云云平台运营管理平台资源管理平台分布部署管理两个数据中心通过各自的资源管理平台管理所辖区域的资源两个数据中心通过各自的资源管理平台监控所辖区域的资源统一运营天云云平台运营管理平台根据需求分配、调度不同数据中心的资源池第四十五页，共52页。46多数据中心－资源池部署方案第四十六页，共52页。47资源池调度流程VMSCell调度处理资源池Cellzonezone…资源池Cellzonezone…其它资源区Vmware资源申请请求资源上报资源上报资源上报资源上报多层级调度算法策略VMVMVM资源使用OpenStack第四十七页，共52页。48资源池详细部署方案第四十八页，共52页。全面支持三大业务模式资源池计算资源池存储资源池网络资源池软件资源池App基础设施：机房、机架、电力、带宽……IDC云平台虚拟机架空间、电力、带宽服务器/存