联合金融云计算IaaS中心建设设计方案

联合金融云计算IaaS中心建设方案2019建设方案内容浅析云计算GDC与云计算规划IaaS云建设应用运维整合应用软件集成软件平台整合硬件系统整合传统企业信息化服务的模型开发商A应用A维护中间件应用软件A数据库服务器存储/备份系统管理网络/安全企业IT运行部门操作系统、数据库、中间件、套件软件、工具软件等系统软件维护服务器、存储、备份、网络、通讯、安全、桌面等系统运行维护服务器、存储、备份、网络、通讯、安全、桌面等系统产品维保供电、通风、监控、消防、门禁、接地、避雷、机架等机房产品维保系统维保服务商系统软件服务商系统运维服务商机房维保服务商开发商B应用B维护中间件应用软件B数据库服务器存储/备份系统管理网络/安全开发商C应用C维护中间件应用软件C数据库服务器存储/备份系统管理网络/安全开发商X应用X维护中间件应用软件X数据库服务器存储/备份系统管理网络/安全烟囱式的建设分布式的开发分离式的运维云计算将改变模式单一、重复建设、各自为阵的状态开发商A应用A维护中间件应用软件A数据库服务器存储/备份系统管理网络/安全操作系统、数据库、中间件、套件软件、工具软件等系统软件维护服务器、存储、备份、网络、通讯、安全、桌面等系统运行维护服务器、存储、备份、网络、通讯、安全、桌面等系统产品维保供电、通风、监控、消防、门禁、接地、避雷、机架等机房产品维保开发商B应用B维护中间件应用软件B数据库服务器存储/备份系统管理网络/安全开发商C应用C维护中间件应用软件C数据库服务器存储/备份系统管理网络/安全开发商X应用X维护中间件应用软件X数据库服务器存储/备份系统管理网络/安全云计算理念：一切皆服务软件服务（SaaS）：云软件服务平台服务（PaaS）：云平台服务基础架构服务（IaaS）：云架构服务运维服务（OaaS）：云运营服务基础设施服务（DCaaS）：云数据中心服务软件开发服务（SDaaS）：云开发服务信息融合服务公有云与私有云归属公有云标准化自动化私有云多样性灵活性本质通过提供由多种服务构成服务包，实现IT资产到IT服务的转变建设方案内容浅析云计算GDC与云计算IaaS云建设数据中心的演进整合虚拟化自动化服务云基础设施IT设施资源池业务管理按需交付HP的NGDC与AINGDC（下一代数据中心，NextGenerationDataCenter

）AI（适应性基础设施，AdaptiveInfrastructure）IBM的NEDC与DINEDC（全新企业数据中心，NewEnterpriseDataCenter）DI（动态基础架构，DynamicInfrastructure）绿色数据中心涉及的技术领域虚拟IT础架构业务连续管理和灾难恢复数据中心全面安全保障高效节能数据中心基础设施端到端的自动化管理基于ITIL的业务管理高效率高弹性低能耗低成本IaaS云与绿色数据中心虚拟IT础架构业务连续管理和灾难恢复数据中心全面安全保障高效节能数据中心基础设施端到端的自动化管理基于ITIL的业务管理高效率高弹性低能耗低成本云计算中心建设思路

准备与启动设想场景业务架构信息系统架构技术架构操作与解决方案演进计划执行管理变更管理需求管理分析阶段设计阶段实施阶段IaaS交付模型交付管理服务管理资产管理资源管理IaaS交付…………存储区计算区I计算区II出口区资产管理层设备管理区IaaS概念设计资源管理层应用服务资源池出口资源池网络资源池计算资源池存储资源池R1/FC/HR5/FC/HR5/ATA/MR5/ATA/MiSCSIX86VMX86XenPartitionLdom物理服务器FWRouterLdBlncerVLANInterN.IntarN.VPNBURGTMIDSITPAITSMNM服务管理层配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件配置模板计费模板部署模板虚拟组件服务目录交付管理层InternetIntranetInternetVDCAIntranetInternetVDCBVDCCVDCDIntranetInternetIaaS概念设计数据中心（核心交换）区域（汇聚交换）站点（结构）出口虚拟化防火墙虚拟化路由器（汇聚+核心）网段（VLAN）虚拟化或非虚拟化服务器其它本地负载均衡链路负载均衡入侵检测资源池虚拟化数据中心（VDC）一个或多个不同数据中心的站点站间服务站内服务由VDC用户单位自建数据中心服务由数据中心提供，VDC用户选择数据备份网络监控与管理自动化操作平台PaaS或SaaS属性站间服务由数据中心提供，VDC用户选择全局负载均衡实时/准实时数据复制备份数据复制网络出口服务共享方式独占方式通过vroter与站点连接IaaS数据中心的一般建设规划原则战略一致性原则：服务整体战略发展配合原则：满足业务发展要求整体规划原则：自顶向下的规划一体化原则：统一规范、规划、建设、服务运维可持续原则：立足未来，分步实施竞争优势原则：满足同行业应用的发展趋势适应性原则：充分满足业务经营、管理和生产变革的需求实用性原则：最恰当的时机选用最恰当的技术与产品IT规划与建设实施策略项目组成立理念培训现状流程描述目标业务流程设计IT系统规划设计知识转移与持续改进需求分析系统设计系统实现规划活动项目进度IT系统构建活动运行维护调查问卷深度访谈策略分析战略规划自顶向下的规划自底向上的实现GDC建设背景数据中心基础环境建设完成，处于业务建设与发展阶段。数据中心的高能耗已经成为制约数据中心发展的重要因素。目前数据中心的业务比较单一，缺少新型的增值业务。业界公认，云计算是数据中心发展的方向。云计算使用的关键技术已经基本成熟。国外已经有运营商提供云计算服务。GDC与IaaS云的建设愿景（业务）通过虚拟化及云计算等技术建立动态的IT资源平台，并达到快速IT服务交付能力，通过动态的IT架构来应对数据中心业务发展的新模式，能够将用户的应用和业务从底层的IT基础架构中分离出来，充分利用数据中心优化的系统和网络资源降低用户的整体拥有成本（TCO）。提供一种有效和创新的服务交付模式：即一种低成本高质量的随处可用的服务，降低用户获取IT基础架构的成本和周期。建立模块化的服务体系，逐步实现IT硬件和软件资源的按需使用和可收费和可计量的IT服务提供方式。提高管理能力来加速服务交付：服务管理能提供可视化、控制以及自动化来为改善用户的服务体验，从而保证用户的满意度，确保成本效益和投资回报率。通过创新把IT系统为运营商业务发展提供助力：一个高效的和共享的基础设施可以帮助运营商新的业务需求作出快速响应，加速运营商新业务的开发，更快地产生新的利润增长点。即把IT变成创新的催化剂而不是障碍。GDC与IaaS云的建设愿景（技术）如果技术上可行，所有相关IT组件尽量采用虚拟化技术，这些虚拟化后的IT组件奠定了动态基础架构的基础（如虚拟网络资源池、虚拟计算资源池、虚拟存储备份资源池）。能够采用统一的自动化控制体系控制不同的虚拟化技术，使IaaS服务体系发展成一个完全自动化和端到端管理的先进数据中心。建设中所有交付物均基于行业标准的技术。逐步发展成为一个完全符合ITIL标准基础的数据中心。建立紧凑型IT体系和信息基础设施，采用刀片服务器等业界领先技术以适应未来发展。安全将覆盖所有实施的系统。通过服务管理层的扩展实现支持灾难恢复架构的IT基础设施交付能力。GDC的建设阶段规划实验

阶段试投产

阶段全面交付阶段服务改进阶段优化运行阶段虚拟化自动化IT服务交付全面安全多中心交付节能降耗初期基本建设目标设计并实施支持IaaS的虚拟化IT基础架构网络虚拟化服务器虚拟化存储虚拟化设计简要的IaaS服务目录设计并实施简要的IaaS服务交付流程，实现48-72小时IaaS交付测试或开发自动化管理工具细化后期建设目标IaaS服务的技术支撑IaaS服务交付服务交付层次模型服务交付管理框架服务交付自动化虚拟IT础架构业务连续管理和灾难恢复数据中心全面安全保障高效节能数据中心基础设施端到端的自动化管理基于ITIL的业务管理绿色数据中心（GDC）网络的虚拟化服务器虚拟化存储虚拟化虚拟IT础架构业务连续管理和灾难恢复数据中心全面安全保障高效节能数据中心基础设施端到端的自动化管理基于ITIL的业务管理高效率高弹性低能耗低成本虚拟化体系的模块化设计原则资源池化对物理设备变更的影响次数减少规模增加更新以模块方式进行模块化资源具有网络连接功能的服务器群多层次存储群核心IP网络核心SAN网络通信界面（应用代理）群网络接口群L4-7应用群BizGrowth网络架构的虚拟化技术VLANMPLSVPN路由器虚拟化FW虚拟化（CiscoFWSM）负载均衡设备虚拟化（CiscoACE）交换机虚拟化（VSS）模块化网络结构由单区域向多区域演进负载均衡高性能FWWeb加速IDS/IPSDC核心负载均衡高性能FWWeb加速IDS/IPSDC核心负载均衡高性能FWWeb加速IDS/IPS计算区1计算区2计算区由多区域向多中心演进负载均衡高性能FWWeb加速IDS/IPSDC核心计算区n负载均衡高性能FWWeb加速IDS/IPSDC核心计算区m负载均衡高性能FWWeb加速IDS/IPSDC核心负载均衡高性能FWWeb加速IDS/IPS计算区1计算区2服务器接入方式服务器或使用直连模块的刀片服务器直接与汇聚交换机连接刀片服务器通过内置交换机与汇聚交换机连接服务器通过接入层交换机与汇聚交换机连接特殊应用可做为独立模块与接入层交换机连接服务器体系的虚拟化技术OSH.W.软件平台硬件平台虚拟化支撑环境虚拟化运行环境OSVMOSVM逻辑分区技术专用虚拟化软件支持平台操作系统虚拟化OSVMOSVMOSVMOSVMOSVMOSVMOSOS通用虚拟化软件支持平台SunLDomHPvPARIBMmicroPARVMwareESXServerVMwareServerVMwareWorkstationMSHyper-VXenSolarisContainerParallels高可靠性技术成熟完全硬件隔离厂商间无通用性隔离OS与硬件在线迁移OS厂商间无通用性隔离OS与硬件在线迁移OS厂商间通用性差物理分区技术SunDSDHPnPARIBMLPAR高扩充性低系统损耗可维护独立OS厂商间无通用性技术特点虚拟化实施体会分享应用部署运维管理虚拟化带来的影响虚拟化需要考虑的问题虚拟化应该注意的问题虚拟化实践经验总结虚拟化将带来的影响应用部署应用和承载应用的服务器物理位置不在一一对应IT设备的处理能力要求提高服务器可用性的影响面加大，但影响程度降低对不能虚拟化的应用的影响负载的分配，如App，Web，DB等运维管理现有的管理工具操作的成熟度当前的分类方式，如生产、开发、测试等应对业务增长的方法业务单元的改变需要考虑的问题应用部署应用程序是否可以运行在虚拟化平台上在虚拟化服务器上是否能够承担当前的工作负载工作负载主要消耗那类资源，CPU/内存/网络/存储在这个虚拟服务器上可预期的增上如何运行的业务的关键程度如何应用系统的license是否对虚拟化是友好的运维管理如何虚拟化的共享特性与安全策略要求间作出折中选择虚拟化解决方案是否能够支持无宕机的维护虚拟化环境对存储的影响如何现有的管理工具和手段是否可以在虚拟化环境中继续发挥作用应注意的问题应用部署要使工作负载与虚拟化技术以及硬件处理能力相匹配警惕VM蔓延：增加100各VM相当于在一个新的层次上增加了100各管理对象认识性能上的需求和对SLA的影响确认软件使用许可证是否满足要求考虑虚拟化操作过程中的应急处理手段运维管理要进行充分和彻底的测试不要将100%作为虚拟化的目标不要进行多层次（嵌套）的虚拟化，除非有特别的必要建立一个基本的服务目录和业务流程虚拟化最佳实践应用部署在虚拟化之前确定标准操作系统（OS+Patch），数量少，适应性强针对应用与业务需求，使用适当的虚拟化技术匹配现有IT基础架构与整合/虚拟化的环境使用高能效的设备适当的使用虚拟化技术运维管理优化管理流程以应对虚拟化环境中的变更与发布在建设过程中始终考虑IT基础架构的弹性建立基线（KPI）以考证今后的改进共享内部经验需要强有力的变更管理绿色数据中心（GDC）技术服务目录业务服务目录虚拟IT础架构业务连续管理和灾难恢复数据中心全面安全保障高效节能数据中心基础设施端到端的自动化管理基于ITIL的业务管理高效率高弹性低能耗低成本IT运维服务管理模型服务需求的层次业务需求功能（业务模型）性能可用性扩展性安全性应用需求网络负载应用负载数据负载可用性安全性可管理性资源需求资源类型公共接口网络资源计算资源存储资源公共网络服务公共平台服务公共管理资源可用性指标安全性指标扩展性指标管理需求服务标准化ServiceItem1.1ServiceItem1.2ServiceItem1.4ServiceItem1.3Service1ServiceItem2.1ServiceItem2.2ServiceItem2.4ServiceItem2.3Service2ServicepackageServiceCatalogIaaS的业务服务与流程交付、激活资产管理供应管理…操作管理解决方案架构供应设计/激活容量计划解决方案架构支持变更管理生命周期管理IaaS业务服务与流程供应交付/激活解决方案架构操作管理资产管理容量计划X生命周期管理XXXXX解决方案架构XX供应X变更管理XXXX设计与激活XXXX维护与支持XIaaS业务服务与基础架构交付管理资产管理数据库资源配置数据库服务目录数据库VDC配置数据库容量计划XX生命周期管理XX解决方案架构XXX供应XX变更管理XX设计与激活XXX维护与支持XXX绿色中心（GDC）基于流程的半自动化基于策略的全面自动化虚拟IT础架构业务连续管理和灾难恢复数据中心全面安全保障高效节能数据中心基础设施端到端的自动化管理基于ITIL的业务管理高效率高弹性低能耗低成本自动化管理的必要性SLA的标准化，多样化，灵活化和个性化IT资产、资源与服务层面分离，服务交付涉及多层面的管理和操作自动化是实现快速服务交付的工具虚拟化对CMDB提出了更高的要求智能化能耗管理的必要手段采用作业自动化管理的优势并行或高效率的串行操作清晰明确的授权用户访问的控制确保执行过程与执行质量的一致性详细的审计日志避免执行时的混乱应用自动化后的用户体验自动化操作软件结构指令机构驱动机构执行机构监控机构作业库策略库操作库CMDB库仿真平台驱动反馈反馈指令查询变更查询指令调用触发监控定义定义定义发起反馈建设方案内容浅析云计算GDC与云计算IaaS云建设从不同的视角看云计算技术领域视角虚拟IT础架构业务连续管理和灾难恢复数据中心全面安全保障高效节能数据中心基础设施端到端的自动化管理基于ITIL的业务管理从不同的视角看云计算应用承载视角从不同的视角看云计算用户视角OS实例物理设备上的OS实例VM上的OS实例OS实例+应用环境OS实例包WIN+MS-SQL+IISLinux+Apache+MySQL+PHP,…APP实例Oracle,MS-SQL,Weblogic…Utility实例L4-7优化，IDS，FW，DNS，ADMonitortools,Messagesystem,Backup&Restore,IM4.GeneralEnvironmentProvision1.PhysicalHW/OSProvisionServicePackingHW&SWresourceServiceProvision操作人员使用者服务打包硬件/软件资源服务交付OS实例OS+AppApp实例Utility实例从不同的视角看云计算数据架构视角虚拟DCIT服务包IT资源IT资产增删改查资产数据库资源数据库服务数据库流程数据库策略数据库服务交付VDCCMDB从不同的视角看云计算应用系统结构视角基础架构资源管理资源服务总线配置

数据库数据中心

基础架构资源业务管理应用接口资产管理服务管理事件管理访问门户服务等级管理数据中心运营数据采集数据中心

增值服务系统日志用户管理业务管理代理管理服务台IP地址机架空间设备管理事件管理问题管理流程管理个性化内容管理自助服务权限管理服务报表性能监控质量跟踪托管服务SaaS服务PaaS服务IaaS服务数据服务综合营帐认证计费其他系统WebServer事件采集事件过滤事件分析事件通知计费管理业务定价帐务管理优惠折扣收费结算网络端口安全日志网络数据互联网事件前转服务报表业务流程管理虚拟资源管理计算资源物理资源管理网络资源存储资源目录数据中心

业务系统从不同视角看云计算运营管理视角服务交付项目交付架构设计服务交付虚拟网络物理资源虚拟存储虚拟计算服务打包批价服务包成本分析作业操作变更管理事件管理规划支持项目执行管理提升资源管理客户化SLA定义技术导向服务模型技术方案人员与组织财务管理资产管理用户应用基础设施SLA管理发布管理容量管理业务趋势绿色数据中心的KPI指标虚拟IT础架构业务连续管理和灾难恢复数据中心全面安全保障高效节能数据中心基础设施端到端的自动化管理基于ITIL的业务管理数据中心基础设施虚拟IT基础架构端到端的自动化安全保障ITIL中安全的KPI安全相关的服务请求，变更请求和修复减少的数量安全事件导致的宕机时间总数安全管理需要的回转时间减少的数量归属到入侵检测流程中的系统数量具有活动监视能力的系统数量调查安全事件所需时间减少的数量安全事件的感知，报告，执行活动中各阶段的时间延迟IT安全意识培养的天数可用性指标技术层面服务层面（参考ITIL的KPI）服务可用性服务中断数量服务中断持续时间被监控的网元的比例业务层面：从风险分析和业务影响分析入手分析和确定KPI基于ITIL的业务管理事件管理KPI