1、园区云计算公共服务平台建设方案建议,北京天云融创科技有限公司2010年11月30日,“云计算在国内乃至国际迅速兴起，天云科技作为云计算解决方案提供者，也作为云能力构建的专家使能者，希望能够与各位专家共同探讨云计算在新一代园区IT基础架构服务平台方面的应用。”,For What?,目录,3,云计算概念介绍,园区公共服务平台解决方案,2,1,天云科技公司介绍,4,IT服务应用场景 案例1、亦庄云产业园区 案例2、北京祥云计划案例3、浦东软件园云服务平台,5,云产品简介,天云科技云产业链图,田溯宁博士等,天云科技的优势,提供自下而上完整的云计算资源与系统,部分关联企业简介,提供云平台T-CLOUD整
2、体解决方案，致力于构建安全的云平台,开发云计算核心底层构件和应用软件，其云计算基础技术平台CloudOS系列产品，实现海量信息交换存储，为企业提供IT系统核心计算虚拟平台,由宽带资本参与投资，UIT的产品线涵盖在线存储、近线存储以及应用管理软件等领域，有效帮助企业构建高性能、高可靠、高灵活性的信息系统。,与美国超微公司，北京市政府的合资公司，生产服务器。超微公司是领先的服务器厂商，首家在1U服务器上达到2万亿次的计算性能，采用多核结构，提供基于CPU/GPU的服务器，能源效率达94%。并可针对不同需求提供定制服务。提供机架和刀片服务器。,全球行业战略联盟,部分全球合作伙伴简介,天云科技云计算建
3、设与管理案例,宽带资本“北京云基地”（“祥云计划”云产业园）的建设与运营。天云科技建立了园区云计算系统。国家电力智能电网云计算系统（在北京国网信通公司建立云计算系统，将全国推广）。国网信通上海中电飞华第一期桌面虚拟化系统。华数网通信息港IDC第一期云计算系统。江苏省常州电信基于云计算的IDC系统。中科院上海高技术研究院的云计算一期（超算中心）。是中国移动集团瘦终端入围单位。中兴通信公司的全球多个办公地点的存储资源整合成一个具有统一命名空间的分布式文件系统，使中兴通讯更好地管理、存储和共享日常产生的大量文档。“世纪之村”农村信息化服务平台。国家科技部确定为 “2008-2009年国家星火计划”项
4、目。 国家电网江苏省电力公司的非结构化数据的存储和访问系统。 正在上海杨浦区建立“上海云产业基地”。,目录,3,云计算概念介绍,园区公共服务平台解决方案,2,1,天云科技公司介绍,4,IT服务应用场景 案例1、亦庄云产业园区 案例2、北京祥云计划案例3、浦东软件园云服务平台,5,云产品简介,云计算革命不仅仅影响IT产业，也会改变企业的运营模式和人们的生活。云计算和宽带网的革命使用户可以从云计算中心获取信息和服务。终端的计算和存储性能不再重要。云计算是继个人计算机、互联网后的第三次IT革命。云计算革命也会大幅提高了经济的运行效率，创造新的产业、商业模式和明星企业。云计算的广泛应用，将使用户通过任
5、何终端，在任意时间和地点通过宽带网低成本获得几乎无限的计算能力、海量存储空间与信息。云计算是一种商业模式。可使用户无需前期投入、按需租用服务、获取方式简单、可靠安全。,云计算是一场影响深远的产业革命,云计算带来的市场机遇,云平台 主要能力,自动的管理监控和简单的部署应用,跨平台互操作性,高效，可靠的数据传输交换和事件(event)处理,动态的负载均衡和群组管理调配,高效的分布式事务(transaction)处理机制,云平台 关键技术,云计算的三层体系架构 (IaaS/PaaS/SaaS),云应用(SaaS),云计算的服务类型,云服务,终端用户,天云科技全面支持云架构体系,目录,3,云计算概念介
6、绍,园区公共服务平台解决方案,2,1,天云科技公司介绍,4,IT服务应用场景 案例1、亦庄云产业园区 案例2、北京祥云计划案例3、浦东软件园云服务平台,5,云产品简介,天云科技为园区建立云平台系统的优势,天云科技员工具有多年在电信、金融、民航、政府等行业成熟的开发与集成经验，已参与国家电力、中国电信、中国移动等云计算项目；天云科技的集成技术及云产品都是开放的。不仅熟知关联企业云产品，还能与其他厂商云产品无缝集成；同时还与国际著名云产品商建立了战略联盟；天云科技拥有雄厚资本背景。宽带资本的“云基金”、与上海市政府共建“云海计划产业基金”的雄厚资本背景。天云科技的关联云系企业中有云计算平台运营企业
7、。天云科技可协助园区公共平台与园区外“功能云”互连互通。正与上海市政府一起合作推动上海云产业发展，可协助将园区云平台与“上海市各个功能云”、以及“跨地域的功能云”互联互通。可协助将SaaS运营企业引入到园区云平台上，增加园区云平台服务内容。天云科技的云产业园区建设与管理体会可与浦东软件探讨与分享。天云科技已拥有北京云产业园，并正获得上海云产业园。天云科技拥有云媒体关联企业可助力浦东软件园。天云科技的“超云”高性能服务器（国际领先）年内实现国内产业化。其低功耗、高性能、小空间将为园区IDC机房降低可观的运营成本；,园区云平台可提供服务建议,新的SaaS服务园区内云计算产品的研发与测试平台服务软件
8、开发测试平台。,企业客户关系系统。企业/个人通信信息助理系统企业商业智能（BI）分析系统知识管理系统。在线会议室系统,基本服务目前园区服务,园区基础设施及配套租赁使用等服务。企业办公辅助服务。OA系统，HR系统，多功能邮箱。园区企业运行服务系统。园区技术平台服务。园区内人和物管理。园区卡支付系统。,基于统一数据访问的知识管理。企业日志管理分析。园区内物联网应用（保安，服务，物流等）。三网融合接入服务（如IPTV等）,园区云平台的服务模式与内容,PAAS,将应用接口、软件开发、测试、部署、运行环境，复杂的应用程序托管，监控服务，良好的认证与计费机制当作服务提供给用户、开发人员、ISV等。为园区及
9、企业的用户提供了统一的一站式软件开发服务，统一的共享云计算环境，以及超大规模计算能力,IAAS,向园区企业和个人用户提供IT基础资源与配套设施租赁服务 收费的服务项目包括服务器主机，虚拟机资源、存储、网络带宽、以及月租费，包年优惠套餐等。,SAAS,通过软件服务门户,提供按需定制和快速部署的应用软件租用服务Web网站，CRM,OA,ERP,Mail,Online会议，统一通信，IPTV,HR,日志管理，知识管理等,安全服务,为园区用户提供各种安全增值服务VPN接入，安全管理，身份认证与审计，终端认证，反垃圾邮件，入侵检测与安全监控等安全服务。,管理服务,提供园区管理服务园区企业运行服务系统，技
10、术平台服务。物资与资产管理。卡支付系统，保安，物流等,园区云平台运营模式,1.计算即服务2.存储即服务3.备份即服务4.监控即服务5.带宽服务6.安全服务,1.统一计费服务与结算服务2.代理商销售SaaS产品提供支持服务3.联邦认证服务4.服务发布服务5.服务集成6.体验试用环境,1.提供开发平台，提供基于图形化Web界面的开发工具包2.提供开发管理平台3.提供测试平台，包含功能性测试工具，性能测试和安全性测试管理平台。4.支持对开发、测试环境的使用进行计费与结算服务,IaaS,PaaS,SaaS,平台运营商：门户，运行支持，业务支持，服务管理，市场营销与管理,空间 布线 电力系统 空调 安防
11、,园区内用户：IaaS,PaaS,SaaS，安全，管理服务,第三方ISV：标准接口，开发与测试环境，开发管理，SaaS产品销售,IaaS,实现工具与软件：天云科技云操作系统2.1与天云科技BOSS系统 3.2,PaaS,实现工具与软件：天云科技BOSS系统 3.2；天云科技云开发环境-SDK2.1,SaaS,云平台运营商,与SaaS供应商合作，提供：云管理平台API与编程接口硬件资源及调配资源的接口提供开发测试环境与服务模板,为用户提供SaaS门户，SaaS服务内容包括:Web网站CRMOAERPMailOnline会议统一通信IPTVHR日志管理知识管理等,自身具备SaaS业务运营与管理能力
12、计费与结算自助服务权限管理，联邦认证管理与监控,计费管理,数据采集模块：提供计费所需的全部数据 可定制能力：根据具体计费需求筛选数据完成计费功能 集成能力：与外部计费系统集成,RateDefinition,计费管理平台,IaaS,PaaS,SaaS,External Billing System,Other Data,用户管理,支持用户角色与权限支持与第三方管理工具的集成,用户管理门户,云系统管理员,部门经理开发经理应用程序所有者,应用程序用户,开发人员,应用经理,云的客户选择服务提供给最终用户负责合同签署资源使用的规划 定义优先级 & 资源的分配策略,将资源转变为服务成本管理管理和维护资源的
13、清单发布可用的服务,请求并使用特定应用的虚拟机或物理机按照应用经理规定的优先级和资源分配策略使用计算机资源,工单管理、业务流程管理与服务发布,工单管理支持工单的定义与操作系统按需自动生成电子工单支持工单流程化管理业务流程管理与服务发布支持业务受理、开通、 定制、退订等流程支持用户开户与销户流程支持产品套餐的设置支持产品的发布与管理,安全及接口要求,安全要求用户认证与鉴权数据与信息加密与第三方安全管理系统集成接口要求提供与底层资源的接口提供与业务平台等其他平台的接口其他要求开放性：提供API接口、易于定制的开放框架兼容性：兼容主流的硬件、虚拟化系统、管理软件性能：高扩展性、高效率,园区基地IT架
14、构及服务,1、构建包括存储及计算节点的基础设施。2、在基础环境上，部署IaaS云管理等软件；3、部署云业务开发平台，提供PaaS云业务功能。4、开发部署云计算业务应用，提供SaaS云业务功能。,资源动态容量规划技术；虚拟资源的动态分配技术；虚拟资源的动态分配策略与机制；,实现云计算IT支撑平台的重点技术专题,PC服务器虚拟化整合技术；桌面虚拟化技术；云计算资源池技术；云存储资源池技术；网络资源池技术；,基础资源共享,资源动态分配,统一的SLA规划；服务目录与服务清单；服务计费管理；,监控，运维管理流程与操作流程的标准化和规范化；监、管、控系统的集成与自动化；SLA管理与自动化的集成，实现面向服
15、务自动化管理；,管理自动化,服务提供,数据安全；网络安全；基础架构安全；访问安全；数据合法性审计应用合法性审计,云计算安全管理,如何实现云计算IT支撑平台？ - 天云的阶段定义,适应性架构,提升效率,稳固基础架构,硬件、软件基础设施简化和标准化改善和统一管理工具,基础资源池化管理物理和虚拟资源,使IT资源与业务应用紧密协调将IT基础架构封装成服务加以管理,平台整合和优化,资源虚拟化和共享,应用需求和资源供应自动链接,天云产品家族涵盖全部3个阶段的需求,自动化,虚拟化,安全,系统平台和支持服务,实现云计算IT支撑平台的关键因素,传统IT支撑平台,新一代云计算IT支撑平台,关键支持因素,高成本烟囱
16、式IT,低成本共享IT资源池,电源和冷却,统一管理,工业标准高伸缩性IT支持服务,高能效比的计算方式,内置安全机制和主动式安全防护,资源的池化和优化，容易共享,根据业务需要自动调整资源分配,统一的基础设施管理,超云服务器云存储分布式文件系统分布式数据库,天云专业电源和冷却解决方案,SkyCloud 云计算环境（ Cloud Computing Environment）,目录,3,云计算概念介绍,园区公共服务平台解决方案,2,1,天云科技公司介绍,4,IT服务应用场景 案例1、亦庄云产业园区 案例2、北京祥云计划案例3、浦东软件园云服务平台,5,云产品简介,园区基地服务管理方案,案例分享一,北京
17、亦庄云基地IT基础架构服务平台,遵循云的技术趋势，天云的业务导向。亦庄IT基础架构充分体现云特性。包括：硬件采用自主研发制造云平台设备基础应用采用虚拟化技术部分用户采用Thin Client技术PABX采用IP电话及IP软电话，支持移动办公 ,概述,网络系统 - 逻辑拓扑,网络系统 网络系统简述,采用全冗余结构核心骨干采用万兆交换机，二级骨干采用千兆交换机，采用冗余交叉连接两台核心骨干万兆交换机分别连接MIS服务器/办公网区域和Demo&Test区域，且两台之间有4条万兆线路互联，在保障冗余的前提下提供足够吞吐量两条internet链路，且为不同提供商两台路由器，上联两条Internet链路两
18、台防火墙，上联两台路由器,通信网络系统：,通信网络与基础应用系统,AD (LDAP & Radius)/ DHCP /DNS,企业邮箱系统（Mail),File & FTP文件系统,WSUS 系统补丁分发,企业防病毒系统,应用与桌面虚拟化平台,企业MIS环境存储与备份,网管与监控系统,通讯系统- PABX,基础应用系统：,IP地址规划与VLAN划分,防火墙/路由器功能区域划分,系统设备选型,WLAN规划与设计,北京市云计算产业示范基地IT总体规划（祥云计划）,案例分享二,一、项目概述,云计算产业发展基地建设背景 为促进北京市战略性新兴产业在新一轮国际竞争中形成新的优势，由北京市发改委、市经信委
19、和中关村管委会等单位，组织一批北京云计算领域的领先企业，共同研究制订了北京发展云计算产业的战略行动计划，称为“祥云工程” 云计算产业发展基地楼宇概况A/B/C座共10.23万平米，IT方案均涉及云计算产业发展基地发展目标与原则 发展目标 ：成为北京市云计算的标志性建筑和产业基地，成为中国乃至世界云计算产业的研发和应用示范中心。 发展原则 ：政府战略引导 、专业公司运营 、龙头企业带动 、公共服务支撑,运营模式,独立运营模式：此模式由运营方独立销售和签单。渠道模式：由祥云大厦业主单位负责渠道销售，运营方负责后台运营，包括投资方就业务收入进行分成。提供的服务：虚拟机租赁服务虚拟存储租赁服务瘦客户机
20、租赁服务运营用软件调试环境软件评测中心的测试环境机柜空间租赁服务IP电话服务,二.项目需求,二.项目需求,“办公云”服务 - 一期建设目标将成为基地内的IT服务和互联网应用的公共基础设施平台，使入驻企业享受到“随时获取、按需使用、弹性扩展、按使用付费”的便利。主要涵盖网络、通讯、计算、存储、软件等方面 。,虚拟计算虚拟存储云软件调试云应用测评 ,三.项目方案 1.整体方案,祥云大厦IT方案包括如下方面：网络、云计算、云存储、SaaS软件服务、通讯保障、客户访问支持、集装箱数据中心、安全；,三.项目方案 2.网络,采用与世纪互联光纤级联，从世纪互联Internet出口的方式。 世纪互联的BGP骨
21、干网能够根据客户的需求，提供国际出口的路由优化服务,选择最优化的高速网络出口。,三.项目方案 3.云计算,云平台管理软件需满足：异构系统支持 ；与管理工具整合 ；与负载管理器、中间件和应用程序整合 ；支持IT和商业过程 ；企业（非工作组）解决方案,通向云的途径从虚拟机（VM）到云 从网格到云 从桌面到云,三.项目方案 4.云存储,三.项目方案 5.软件服务SaaS,三.项目方案 6.通讯保障,LAN云平台服务器等IT设备的网络连接 为商户提供网络接口线路入户 WLAN-WiFi设备采用无线交换机加“瘦AP”的方式 身份验证可以采用多因子等安全验证方式 IP-PABXIP话机、IP软电话、WiF
22、i电话、模拟话机、数字话机与运营商谈局方投资的方式交换方式：采用运营商在楼内建立“小交换局”的技术模式，可以为部分商户提供DID直线号码，也可以通过程控交换设备为用户设置“中继”方式。,三.项目方案 7.客户访问支持,应用虚拟化桌面虚拟化 Thin Client,三.项目方案 8.集装箱数据中心,模块化生产、占地面积小、灵活快速部署 低碳、绿色、环保,三.项目方案 9.安全,计算区域 虚拟机保护、云中数据加密 、入侵检测 、病毒防范与控制 、漏洞扫描 、终端安全管理 管理系统 通过SOC系统，统一管理信息资产和安全设备，可以帮助用户实现安全风险的全程管理、安全威胁的快速定位、安全事件的关联分析
23、、安全设备的联动防护、安全策略的综合调整。,网络边界互联网接入层：部署抗DDOS系统 内部区域边界:部署防火墙，形成访问控制 远程接入控制 ：部署安全控制网关和VPN网关 攻击行为检测：部署IPS,案例分享三,上海浦东软件园汇智在线云服务平台,项目概述,项目名称 “汇智在线”IT服务云项目项目范围实施地点上海市云计算平台基础架构即服务（IaaS）平台即服务（PaaS）软件即服务（SaaS）IT环境服务器：100 台服务器（800 cores）网络：20个节点存储SAN 100TB NAS 200TB,项目功能及定位,为浦东软件园及园区外科技型中小企业提供计算环境，降低企业的IT硬件投资为浦东软
24、件园及园区外科技型中小企业提供通用企业管理软件，为企业建立低成本的管理系统为浦东软件园及园区外科技型中小企业提供基于云计算平台的开发测试环境为浦东软件园及园区外科技型中小企业提供PaaS/SaaS平台，为企业向云计算转型服务优化投资环境，节省企业IT软硬件投入和开发环境的投入，吸引企业入驻,汇智在线云服务平台系统架构,目录,3,云计算概念介绍,园区公共服务平台解决方案,2,1,天云科技公司介绍,4,IT服务应用场景 案例1、亦庄云产业园区 案例2、北京祥云计划案例3、浦东软件园云服务平台,5,云产品简介,硬件产品,服务器设备,SuperMicro服务器发展历程,2U Twin 服务器,新一代的
25、Twin解决方案，包含4节点，相当于4台服务器业界最高的效能比(每千瓦3750亿次浮点运算，相比其它的2U服务器高出25%)最好的性价比带有可选冗余的高效电源 (93%+)与先进的降温优化系统易于维护的高密度设计满足了未来IDC的整体要求利用热插拔的计算节点来提升可维护性定制化设计与模块化方案,3x 3.5” HDD / 节点,6x 2.5” HDD / 节点,2U Twin 服务器提供,低能耗,高性能,定制化,93%的电源效率先进的降温系统与风道设计,最高能效比,达到每千瓦3750亿次浮点运算,根据用户需求，将CPU,内存，存储，网络I/O随需设计与配置,2U Twin 服务器特点,硬件产品
26、,网络交换设备,BLADE公司的主要产品线,天云科技交换机产品的特点,真正的全万兆网络交换引擎全线速无阻塞低时延完善的网络虚拟化功能VMReady 对虚拟机的感知及飘移的自动化支持SmartConnect 对于交换机虚拟化的完善支持符合应用发展的需要加速企业的IT工作效能超低能耗（平均120W，最高不超过160W)可定制通风方向为云计算提供基础设施,硬件产品,瘦客户机,瘦客户机绿色的终端,瘦客户机是基于服务器与虚拟化的计算解决方案的主要组成部分绿色环保，有效降低系统总拥有成本TCO客户端本地既不处理数据，也不存储数据，由此提供了高系统安全保障性能稳定，故障率低，突破软硬件循环升级管理与维护方便
27、，系统安装、调试、升级容易部署迅速，真正的开箱即用支持多种操作系统丰富的特性，保证用户体验,硬件产品,集群存储设备,资源池的成熟产品 集群存储产品,NFS, CIFS,FTP, HTTP,客户层,核心交换机层,集群存储层,Infiniband交换机,Windows,UNIX/LINUX,MAC,(optional 2nd switch for additional subnet),(optional 2nd switch for high availability),TCloud 功能详述,TCloud 是一个运行在基础硬件之上的云操作系统，可以提供如下功能：云存储池云计算池基于云的应用平台易
28、升级的弹性计算平台中央控制台,TCloud 平台架构,72,分布式文件系统,管理界面 / API,系统配置,自动部署,系统监控,网络资源,计算资源,存储资源,虚拟化层,资源调配,高可用性,结构化数据存储,类SQL接口,分布式计算框架,索引/检索,数据分析 API,数据挖掘/相关性分析,数据整合,输出 / 报表,管理界面 / API,管理界面 / API,API,系统安全,数据库接口,工作流引擎,数据预处理引擎,数据处理 API,事件监控/触发,IaaSEnabler,搭建云计算平台云计算与存储服务（对内，对外）软件与应用服务,TCloud平台主要优势,低总体拥有成本（TCO)按需服务高灵活性提
29、供可靠的SLAsIaaS, PaaS服务可运行或定制开发已有应用及新的SaaS应用高度集成的云安全基础架构开放式架构，无厂商绑定符合云计算技术长远的发展,使用TCloud提供IaaS服务,TCloud 云操作平台,业务管理、计费系统,Hosting services外包软件服务虚拟Virtual Collocation services邮件服务虚拟桌面服务面向用户的应用服务,基础设施即服务,存储即服务,计算即服务,企业,企业 / ISV / SaaS供应商,运营服务门户,计算,存储,网络,弹性计算,使用TCloud提供IaaS服务,76,1,启动 VM,3,分配 hypervisor,Clus
30、ter Controller,负载优化引擎,2,检测hypervisor 负载,虚拟机负载优化-启动时,77,虚拟机负载优化-Scale out,Cluster Controller,负载优化引擎,1,监控虚拟机负载情况,2,负载过大，触发Scale out策略,3,从资源池内获取物理资源,4,迁移Vms,实时负载分配,Cluster Controller,负载优化引擎,2,迁移虚拟机到其他Hypervisor,3,关闭虚拟化设备退回资源池,1,监控资源负载情况,79,虚拟机弹性化控制,Cluster Controller,负载优化引擎,1,监控虚拟机负载,2,触发弹性策略(avg. CPU
31、80%),3,启动新虚拟机分担负载,80,高可用性,Cluster Controller,负载优化引擎,1,监控Hypervisor状态,2,一个hypervisor 不可用,3,分配新虚拟机用来运行已崩溃的Hypervisor上的虚拟机,第三方虚拟化软件的支持,TCloud 支持使用第三方虚拟化软件，包括： VMWare vSphere,Cirtix XenServer,Redhat KVM,Microsoft Hyper-v，Xen等。 第三方虚拟化方案以集群的方式集成到TCloud中，接受管理。 用户可以决定使用不同的集群来提供虚拟化服务。,云存储,使用TCloud提供IaaS服务,文件
32、存储File Server Cluster提供文件存储服务支持POSIX/CIFS/NFS/FTP接口非结构化数据存储S3 Server Cluster提供对象存储服务，兼容Amazon S3结构化数据存储SQL Cluster提供数据库服务HIVE提供分布式数据库服务,云存储系统功能,分布式文件系统,VM Images,VM Images,Hypervisor,VMs,云存储应用-为平台自身提供存储,网络文件系统,分布式文件系统,Hypervisor,VMs,NFS,FTP,SMB,用户,云存储应用-提供通用存储,对象存储系统,分布式文件系统,Hypervisor,VMs,S3,S3,S3,
33、用户,云存储应用-提供对象存储（S3),磁盘阵列,分布式文件系统,Hypervisor,VMs,用户,云存储应用-提供弹性块存储,天云帮助用户实现云计算IT支撑平台,适应性架构,提升效率,稳固基础架构,平台整合和优化,资源虚拟化和共享,应用需求和资源供应自动链接,平台基础架构 (技术),平台运维模式 (人员和流程),天云服务解决方案,共享与虚拟化,标准化,整合与独立资源,与业务动态链接,共享IT服务,面向服务的基础服务,公用IT服务,系统整合IT基础架构基础管理 业务连续性和可用性人员培训,共享服务与 SOA虚拟化能力IT 服务管理基础架构和软件生命周期管理企业级IT整合服务外包,迁移及优化服
34、务,服务自动化公用服务基于业务策略的工作负载管理容量规划战略性外包服务,云计算IT支撑平台演进路线图,基础设施服务平台建设。整合：服务器整合、存储整合、整合效率评估，降低基础架构复杂度。虚拟化：主机虚拟化、存储虚拟化和网络虚拟化，消除资源物理边界，提升资源利用率，统一资源池分配。服务调度：面向服务的云平台、动态伸缩、动态服务管理、多重租用、安全性、自服务、弹性基础架构，大幅度加快服务部署周期。强调“管理”能力的基础架构。运维体制、安全保障体制的建设。融合服务模板的云主机业务的开展：基于系统级软件的云主机， 例如开发测试工具等； 备份服务、病毒、补丁等增值云主机服务。根据业务的需要，结合第三方应用，逐步地开放SaaS 应用；,
