HCS-Pre-sales-华为分布式云数据中心FusionCloud解决方案(Colud)

1、华为分布式云数据中心FusionClous解决方案,课程负责人：刘国锋门：云计算MKT,色彩构成,该页颜色由以下七色构成，主色调公司灰。,当页面中需要使用四种以上颜色时，建议一种色系颜色作为主色调，其它颜色仅作为点缀色小面积使用。,内容简介： 本课程主要介绍华为云数据中心的基础知识，主要从云数据中心的需求分析，华为云数据中心解决方案，云数据中心规划演进及设计原则等方面来进行讲述 课程面向对象： 总代、一代、金银牌 课程目标： 合作通过本课程学习，学员应了解华为云数据中心解决方案的基础支持及演进和设计原则，并在市场拓展中进行应用 版本信息（含发布/修改时间）： 发布时间

2、：2018-02-28 修改时间：2018-02-12,云计算趋势分析,Gartner技术成熟度曲线,云计算的过去与未来,Internet players dominate the first wave.,Industry cloud booming,Emerging enterprise,Existing enterprise,Inherit traditional APPs,Under control,Data security,Standard offering,Cloud native APPs,Sharing,业界战略趋势,Microsoft Azure,AWS,RedHat,VMw

3、are,Cisco,HPE,2016增长率,Public Cloud Service Provider,IT Infrastructure Equipment Provider,Google Cloud,Enterprise,Business Department Business agile Cloud native apps PaaS services,IT Department Reliable, Cost saving Traditional Apps IaaS services,IBM Cloud,云计算市场趋势,公有云和托管云的快速增长,OA,VAS,BSS,2016,2017,2

4、018,2019,2020,2021,50.4,54.9,59.8,65.6,72.4,80.6,私有云,托管私有云,公有云,+2%,+11%,+33%,私有云,托管私有云,公有云,28.3 (56%),28.9 (53%),29.2 (49%),29.7 (45%),30.2 (42%),30.4 (38%),5.3 (10%),7.1 (13%),9.5 (16%),12.6 (19%),16.4 (23%),21.6 (27%),16.9 (33%),18.9 (34%),21.1 (35%),23.4 (36%),25.9 (36%),28.6 (36%),9.5%,CAGR 2016

5、-20,兼容传统业务 兼容现有硬件,分布式架构 集中化管理,运行关键业务 自管理自维护,资源池化 弹性伸缩,华为云计算愿景：一个解决方案支持多类应用,企业IT架构云转型诉求：传统业务上云，加速业务创新,华为云解决方案战略,Unified API,Unified Arch,Unified Service,Private Cloud,Public Cloud,HUAWEI CLOUD& Global Partner,Carrier,Government,Medical,Logistics,Energy,Media,Manufacture,Finance,Network,Storage,Server

6、,Hybrid Cloud,华为私有云解决方案发展历程,SD-DC 1.X,SC,OC,ManageOne,FusionSphere,FusionSphere,FusionManage,VRM（XEN）,FusionCloud 2.X,SC,OC,OpenStack,ManageOne3.X,FusionCloud 6.X,FusionSphere6.X,SC,OC,OpenStack,ManageOne 6.X,KVM,硬/软SDN,ECS,云服务,EVS,EIP,KVM,FusionSphere,FusionManage,VRM（XEN）,NetMatrix,SDN,2009,2014.5

7、,2016.10,2017.10,闭源融合资源池阶段,纯虚拟化阶段,开放平台融合资源池阶段,云服务阶段,引入OpenStack，强化开放性 加强云运营，强化租户能力 完成虚拟化向KVM的切换 构建完整的SDN网络能力 全栈IaaS能力成熟,确定XEN的虚拟化基座 闭源VRM实现资源 FM提供简单云管理,强调云运营能力 引入简单SDN能力,服务和管理解耦 构筑全栈服务能力 公/私有云统一架构 构筑混合云能力,从2014年开始，华为和国内客户合作实施超过300个私有云项目！,融合IT,物理机,虚拟化,混合云,容器,Serverless,数据 融合,OLTP,OLAP,BigData,AI,核心业务

8、,创新业务,Devops,3rd SaaS,业务 融合,资源 融合,立足： 继承传统应用 业务平滑演进 尝试： 业务创新 数据智能,华为对现阶段私有云建设趋势的理解,云基础设施 I层全栈成熟，私有云向P层和D层演进,资源融合向数据融合和应用融合演进,安全性 业务性能 业务多样性,敏捷性 投入成本 管理复杂度,平衡,Open API,云服务,统一运营和运维,私有云,公有云,华为对现阶段私有云建设趋势的理解,业务驱动，构筑多云架构,FusionCloud,企业数字化转型,IT云化转型,业务互联网化转型,业务敏捷转型,FusionSphere,FusionInSight,Server Virtual

9、ization Infrastructure,Date Platform,FusionAccess,Desktop Virtualization Infrastructure,Cloud Service(IaaS / PaaS / DaaS) / Cloud Management,NFVI,融合资源池,安平行业,政府行业,金融行业,大企业,2,3,4,Cloud Infrastructure 3个独立销售产品,Vertical Solution 行业解决方案,Cloud Solution 1个水平解决方案,1,Huawei Cloud,面向私有云解决方案、虚拟化、VDI、大数据产品和解决方案，

10、关注企业不同业务场景需求和长期演进需求，强调产品和解决方案的易交付、易维护、易使用性。,华为云计算产品一览,华为云计算战略方向：融合架构，完善服务栈，构筑完无缝混合云体验,Unified Architecture 架构统一 私有云与公有云同架构，应用跨云平滑迁移 Enhanced Services服务增强 共享华为全球云项目40+丰富云服务 Open Ecosystem生态开放 与行业ISV深度合作，实现应用上云价值,FusionCloud 2.0,Service API,Customer Facing Service Arch. 服务化，客户化,统一架构、统一API、统一生态,FusionC

11、loud 6.X,ManageOne,面向新建、演进、整合的云数据中心架构,用户通过控制台可以获取所有云资源服务,用户控制台界面,ECS弹性云服务器：支撑丰富的业务场景,V3存储,FusionSphere OpenStack,NOVA,KVM,SAN,FusionStorage,丰富的业务场景： 数据库、SAP HANA、HPC,敏捷的业务发放： 配合FusionStorage实现秒级发放； 基于策略的弹性伸缩；,完备的安全机制： 基于VPC的租户网络隔离； 云主机备份、云主机容灾； 租户自定义密码/密钥；,便捷的自助管理： VNC登陆； 动态资源监控； 资源计量；,1,2,3,4,Cinde

12、r,Neutron,网络（软件SDN）,网络（硬件SDN）,BMS裸金属服务器：高性能资源提供,完备的裸金属管理能力 镜像管理：公共镜像发放 BMS实例全生命周期管理：启动/关机/重启/删除 自动网络配置：多网卡支持 自动存储挂载：支持EVS卷挂载/支持共享卷 自助管理服务：规格查看、资源计量,OpenStack,存储资源池,FC SAN,网络资源池,计算资源池,Nova,Cinder,Ironic,Neutron,AC,Glance,物理机资源池,OS,计算,存储,Neutron+,TOR (NVE),服务器集群(NVE),网络（软件SDN）,网络（硬件SDN）,FusionStorage,

13、裸金属服务,OpenStack,IMS镜像服务：灵活业务部署,Glance,Swift空间 (小规模场景),OBS对象存储服务 （推荐）,制作镜像,注册镜像,上传镜像,使用镜像创建VM,使用VM转为私有镜像,发布镜像,镜像文件注册镜像,修改镜像,删除镜像,共享镜像,镜像删除,系统管理员,租户,下载镜像,公共镜像管理,用户上传镜像文件,私有镜像服务,灵活的私有镜像制作： 可通过服务实例转镜像、通过外部镜像文件创建镜像；,更细力度的安全策略： 私有镜像可以基于租户-项目定义独享和共享策略；,丰富的外部镜像格式支持： 支持VMDK、VHD、QCOW2和ZVHD格式的外部镜像转化为私有镜像,强化的私有

14、镜像服务，为业务部门提供更灵活的资源部署模式,对象存储服务（Object Storage Service）可以提供海量、低成本、高可靠、安全的数据存储能力。,OBS对象存储服务：海量文件存储,HTTP/REST,对象上传/下载/查询/删除,Server1,APP,APP,S3 SDK,Server2,APP,APP,S3 SDK,ServerN,VM,VM,S3 SDK,服务器,服务器,S3协议处理,元数据管理,S3协议处理,元数据管理,场景：企业数据归档(图片，音频，视频，日志)/镜像存储/云备份 海量：支持100亿个对象，支持最大5TB的超大文件存储 可靠：服务可用性达99.9%,桶,桶,

15、桶,桶,桶,OBS服务,vApp服务：一键式应用部署,支持图形化拖拽进行VAPP模板创建，简化客户操作； 支持多种服务混合编排，支持云主机、物理主机、网络、满足应用的各种资源要求； 支持灵活策略：例如启动时序、自动弹性伸缩等；,云桌面,云主机,RDS,KVM,裸金属物理机,裸金属,硬件SDN,软件SDN,云网协同建设意义,ELB服务,安全组服务,PaaS,混合云,弹性伸缩,1,2,3,1,提供按需使用的网络服务，灵活组网，集约建设；,2,overlay网络自动化网络服务发放，无需管理员介入，高效管理；,3,为PAAS和DAAS等更高级服务提供自动化的网络部署能力；,L2L7自动化、高性能,L2

16、L7自动化、利旧网络设备、 异构第三方网络设备,VPC虚拟私有云：按需组网,1,2,1,2,EIP/SNAT/VPN/ELB：为用户构建虚拟网络提供丰富的网络元素，协助客户灵活按需组网，互联互通；,VPC-PEERING：强化的VPC互联设计，在社区标准VPC完全隔离的基础上，提供VPC三层互联能力；,3,4,5,5,VPC虚拟私有云：安全可靠,1,2,vFW虚拟防火墙服务：用户可以通过自服务门户进行访问控制规则五元组ACL的配置；提供南北向的安全策略防护；,SG安全组服务：虚拟机构建安全组，实现组内和组间的安全策略管控，实现细粒度东西向防护；,1,2,VPC虚拟私有云：灵活管理,提供直观的网

17、络资源清单和虚拟拓扑展示,云灾备服务：私有云领域首推灾备即服务,基于OpenStack架构结合华为灾备技术构建的端到端的云灾备服务,BaaS,云平台 FusionSphere OpenStack,数据保护服务平台 Karbor,灾备管理 BCManager,流程编排,自动配置,故障切换,迁移测试,eReplication,服务运营平台 ManageOne,服务门户,OpenStack,OpenStack,租户门户,管理员门户,服务目录,云硬盘备份,云服务器备份,备份/恢复,DRaaS,eBackup,云服务器主备容灾,Hardware,Hardware,CSBS云服务器备份：灵活实现整机备份,

18、云服务器备份服务化，租户可在分钟级完成服务开通，根据业务需求灵活设置备份策略； 华为独有专利的永久增量备份技术，备份效率10倍提升； 支持增量恢复，恢复原机时，只恢复故障点到指定恢复点变化的数据块，节省95%恢复窗口； 支持云服务器关联的硬盘数据一致性备份； 支持云主机备份副本恢复到云主机；,业界唯一支持多云硬盘一致性的云主机备份解决方案,CSDR云服务器容灾：多层容灾确保业务连续,结合华为存储容灾能力，构建完整的云主机容灾方案,完整支撑容灾场景： 支撑容灾测试，容灾计划性切换和一键式故障切换等场景；,灵活配置容灾策略： 用户自定义基于同步或者异步的容灾策略；,高效实现数据保护： 基于存储层复

19、制，RPO0，VM性能无影响； 云主机多盘数据一致性容灾，数据更为可靠；,华为混合云整体方案,FusionSphere 混合云,政府企业私有云 FusionCloud,HWS,OTC,TLF,CTC,Orange,AWS,华为云 /合营公有云,第三方 公有云,IAM,ECS,EVS,VPC,IMS,统一 云服务,零售,政府,运营商,异构混合云,同构混合云,制造,EIP,SEG,VFW,ManageOne SC/OC(FusionCloud),连接线上和线下，一致体验，跨云协同,统一服务：统一IaaS服务，多云体验一致 多云管理：多云统一Portal管理，图形化快速加云,多云统一镜像：一次制作，

20、多云同步 跨云统一网络：VPC跨云自动连通,统一服务台，一致的服务体验,通过私有云统一服务台实现服务入口,通过私有云云主机CONSOLE实现对公有云资源的申请,多云统一镜像服务,镜像转换，私有云镜像向公有云同步,转换完成，实现公有云和私有云统一镜像,跨云的统一网络管理,实现跨公有云和私有云的VPC，构建公有云和私有云的统一网络环境,常见的混合云场景,提升业务体验,节约投资成本,敏捷业务上线,企业/行业内外更广泛的业务协作,企业快速扩张或调整,企业容灾备份,混合开发集成,浪涌式业务访问冲击,完全靠自建IT的方式，跟不上业务变化的需要。企业通过租用公有云缩短上线周期，快速扩张 ，或满足突发的业务或

21、峰值,-传统的封闭式IT系统已不能满足要求，需要跟外部IT协同； -为了提升业务体验，需要结合性能、服务质量、管理权限等因素，将业务分层部署 ，分布到最合适的位置，譬如更靠近网络或合作伙伴。,合作伙伴1,合作伙伴2,分支云,分支云,生产+容灾+开发+测试，这样完整的IT环境，大部分中小企业都无力负担。为了提升容灾系统、开发测试系统的投收比，大型企业的CIO也在考虑采用外包和租用资源，实施跨云灾备和归档、 跨云开发和测试混合集成,（vodaplex）,华为云数据中心安全总体框架,安全认证,安全运维,虚拟网络隔离,数据加密,虚拟网络防攻击,安全加固,虚拟化防病毒,镜像完整性保护,数据安全,虚拟机隔

22、离,剩余数据擦除,Hypervisor安全,虚拟网络安全,流量监控,安全审计,补丁和变更管理,渗透测试,应急响应,威胁可感知,全网安全态势实时感知,纵深防御,以租户数据安全为中心，从硬件、系统软件、虚拟化平台、应用软件、到网络，构筑多层次、多维度安全体系,合规认证,10+安全认证，满足不同区域和行业合规要求,证书生命周期管理,运维账号管理,边界安全,防火墙,VPN,WAF,IPS,AntiDDoS,安全指数,云审计,安全管理,网络安全,云主机安全,云平台安全,安全管理,安全组,vFW,VPN,主机漏洞检测,主机入侵检测,程序运行认证,面向租户提供的按需使用、可配置的安全服务,云主机安全服务,主

23、机漏洞检测 业务上线前系统自测 定期的系统安全评估,主机入侵检测 为用户提供一个针对云服务器的安全入侵检测平台，根据风险提示针对性地进行安全加固和配置优化,程序运行认证服务 云主机进程运行管控 可定制进程扫描策略和定制程序可信状态,租户,面向租户的云主机资源，提供全面的系统和应用的安全防护能力,安全管理服务,安全指数服务 对用户云环境的安全评估，帮助用户快速发现安全配置弱点，并给出最佳的安全实践建议，有效减少或避免由于配置失误、疏忽和误操作带来的安全风险。,安全态势感知服务 通过用户安全态势、攻击者态势和全局态势三个维度，结合安全情报技术，从海量历史数据中挖局有效安全信息，协助用户进行安全态势

24、预测。,基础设施,SCC Service,Portal,数据源,安全指数服务,安全态势感知服务,租户,面向租户，提供租户整体系统的安全评估服务，通过广泛的数据采集和数据挖掘技术，为用户提供安全指数评估、安全态势预测，并提供安全实践建议。,云桌面服务（Workspace）：全场景覆盖,云桌面服务（Workspace）是一种云中托管的虚拟桌面服务，以云服务的方式将Windows桌面及应用提供给用户。,自研HDP桌面协议 4A（Anyone、Anywhere、Anytime、Anydevice）移动办公，强大的软件和外设兼容性，支持U盘、光驱、打印机、扫描仪、摄像头等常见外设，提供方便灵活的办公体验

25、； 支持场景智能识别、非自然图像无损压缩等； 支持GPU桌面，高清画质显示，提供高要求的高清制图场景的卓越体验；,云桌面服务（Workspace）,安全可靠 每租户一套独立的桌面管理系统，每租户最大支持300普通桌面及20图形桌面,灵活接入 提供Internet/VPN/专线多种接入方式,自助服务 按需申请，自创自用,云应用平台ServiceStage,微服务云应用平台（ Service Stage ）为用户提供端到端的应用编排、部署、调度、弹缩和运维能力，满足高并发/低时延、快速发布和扩展的业务场景。,稳定可靠的容器，提供PaaS平台基座,容器化后硬件成本降低60% 应用上线从半天缩短到10

26、分钟 扩容从20分钟缩短到秒级,IAAS,数据库集群,应用集群,ELB服务集群（内网）,负载均衡器,应用为中心的编排能力,图形化方式设置部件 关联关系属性 无需编码,设置模板的输入输出参数、查看模板内容,拖拽基础设施、中间件、软件栈部件，以及关联关系,支持虚拟机和容器的混合编排,服务目录：所有服务集中管理，实现统一的服务模式,拥有丰富多样的云服务，开发者即点即用,简易配置即可实现服务接入PaaS平台,灵活实现服务的订阅和发布,拓扑示例,管理区：集中部署 所有服务所需要的管理控制节点； 对象存储节点； 网络控制节点；,多平面设计，管理平面和业务平面严格分离； 建设时一次性配置，运行时无需人工介入

27、；,计算存储区：分区部署 通用计算节点、云桌面计算节点、RDS节点 阵列存储或分布式存储,配置示例,运营数据分析,自定义立方体报表 1、自定义多维度报表，灵活选择报表的输出指标，图形化编排报表不需要代码开发就可以快速交付客户化报表 2、报表支持多种格式展现方式，美观大方提升满意度 容量预测： 1、根据业务发放趋势，预评估还能发放多少资源、什么时候需要扩容，确保大客户的资源容量充分，提前识别容量的临界点 2、支持分层下钻查看资源容量和趋势,故障定界：故障发生时需要快速找到告警对象的关联信息，通过相关信息分析快速定位故障源 1、关联对象的告警、资源变更信息同时呈现，比对分析辅导定位故障根源 2、从

28、时间维度在同一个页面以告警对象为中心呈现拓朴、告警、资源变更、关联对象相关信息，辅助分析告警 3、多种维度/多种呈现形式的性能容量报表，通过趋势图发现性能异常点,维度1：告警,维度2 ：资源关联性,维度3 ：时间相关性,通过拓朴形式来直观展示运维对象的上下文关联关系及其运行状况,故障定位：多维告警分析,故障定位：调用链工具提升服务故障定界效率,业务调用链拓朴自动发现、可视化呈现，可快速定界ECS/VPC/EVS三个基础服的故障节点与模块,调用链方案,调用链界面展示,故障定位：断流检测，云平台网络问题快速定界,场景： 租户的虚拟网络故障，支持以下故障： 租户VM与VM之间网络不通 VM无法通过E

29、IP与Internet的设备通信 VM无法通过VPN与远端设备通信 VM通过EIP与Internet设备通信存在Ping丢包现象 VM通过VPN与远端设备通信存在Ping丢包现象 业务功能： 东西向流量检测 南北向EIP流量检测 南北向VPN流量检测 南北向EIP Ping探测 南北向VPN Ping探测,断流检测方案,Portal展示,综合评估：大屏,通过运维数据说话，直观展示云数据中心整体的实时运行状态和关键业务指标走势情况 丰富数据：多种预置大屏数据，开箱即用 自定义大屏：支持自定义颜色、字体可配置，数据格式，满足不同风格爱好要求,私有云实践建议,三个演进方向,垂直方向功能扩展,水平方向

30、扩大布局 两级云 容灾云 分布式云,业务驱动,可选方案： FusionCloud2.0或6.0 FusionCloud2.0(推荐): 完备的IaaS能力，轻量，易使用，易维护； FusionCloud6.0: 更丰富的云服务，重量，维护较复杂；,场景1：业务分层部署场景,流媒体 服务器,视频管理 服务器,视频转码服务器,视频存储 服务器,联通机房,公安应急指挥大厅,调度指挥平台,录音管理平台,座席,联通4G,互联网,跟互联网渠道相关的业务，就近部署在公有云侧，提升业务质量 一些关注未来扩展的新型业务，直接在公有云上开发，利用公有云成熟的分布式架构和扩展能力,一些传统的业务系统、或涉及企业机密

31、的数据，仍部署在自建数据中心,部署在公有云上的应用，需要与私有云内的应用协同，访问私有云内的数据,学校、酒店监控,车载监控,移动终端查看,互联网终端,混合云需求：跨云分层部署 1、网络互访互通 分布在公有云和私有云的应用，需要互访互通和协同 服务商提供VPN网关服务，连接公有云侧的租户环境与企业侧的私有网络。保障通信质量及安全可靠性。 2、统一管理 分布在私有云和公有云上的应用和IT资源，企业希望统一管理。 包括：统一服务目录、统一用户认证授权、统一镜像，统一网络安全组等,VPN,私有云,公有云,企业内开发测试人员,案例：四川联通、宜宾政府、应急指挥系统,混合云需求：跨云弹性伸缩 1、弹性伸缩

32、组、统一镜像 客户可根据自定义的业务指标进行自动或者计划的弹性伸缩组，当业务峰值时，在公有云快速部署应用节点，组成跨云的应用集群，扩展业务吞吐能力。 （当前仅支持手动部署伸缩） 2、网络互访互通 业务跨云部署访问方式下，网络带宽和时延有可能会成为瓶颈。要确保云间网络质量。,场景2：突发业务或峰值场景,华为云（VMall）,DB,Public internet,数字化经济新业态带来的外部激增流量，如果采用私有云扩建的方式来应对，建设周期比较长，并且浪涌过后，资源大量闲置浪费 通过随需低成本调配公有云资源弹性扩容减容，可以从容应对浪涌式访问对业务系统的冲击,企业和组织会存在一些突发性强并且大量消耗

33、资源的内部业务，其突发业务量难以预测，有限的私有云资源无法及时响应其需求 通过将突发业务处理系统临时部署在公有云上，可以有效减轻对私有云资源需求的压力,DB,支付 管理,订单 管理,抢 购 业 务,腾讯云（VMall）,其 他 业 务,抢 购 业 务,抢 购 业 务,抢购,下订单,支付,跨云弹性伸缩,案例：VMall,省级云资源池,A市应急资源(省级分给A市使用的虚拟资源),场景3：两级云架构,省级划分一定配额的虚拟资源给市级，市级由Cloud Broker把省级分给的虚拟资源以及市级的所有资源统一管理，形成逻辑上统一的多云资源 省级分给市级的虚拟资源池通过注入的Cloud Gateway与Cloud Broker协同实现统一管理；实现统一镜像管