1、2016，做规模推广的天翼云 (天翼云 3.0 产品),中国电信云公司 2017.08,3.0，做规模推广的云产品,中国电信云计算发展历程,2,2009,启动天翼云计算战略发布产业规划,完成六省市现场试验和资源池部署,率先提出专业化运营思路 北京资源池投放,成立中国电信云计算分公司 天翼云正式上线,内蒙古超大资源池投产全国82布局完成,首批通过可信云认证 政务云服务奖,3.0,天翼云3.0重磅发布 北京节点发布,2010,2011,2013,2016,2012,2014,2,中国电信云资源布局,3,2017年天翼云资源池布局规划,天翼云资源布局整体思路,2+31+X分级部署承载，满足不同层面的
2、客户需求蒙贵超大骨干：公有云、冷数据、海量计算、灾备区域枢纽：公有云和专属云省核心：以省内项目集中承载的专属云为主属地节点：属地部署的专属云和私有云，按需建设,2017年实现集团资源池 至少实现25个省份的落地部署,北京,上海,广东,福建,四川,内蒙,浙江,江苏,贵州,陕西,辽宁,湖北,湖南,已上线节点,即将上线节点,山东,安徽,河南,新疆,重庆,江西,广西,甘肃,河北,山西,云南,海南,天翼云3.0产品视图,4,注：加星号产品为天翼云3.0中新增加的产品,专享的云资源及业务能力,5,“5S”安全防护体系,6,5s- 保密,5s- 系统,5s- 持久,5s- 标准,5s- 服务,弹性云主机（C
3、T-ECS）,7,弹性云主机（CT-ECS ,Elastic Cloud Server）是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务,数据盘,系统盘,镜像,内存,CPU,华南/东区域,网卡,弹性云主机(CT-ECS)基本能力集,计费方式：对标亚马逊，支持按需和按预留实例计费 开通：支持单台创建云主机，也支持批量(100台)创建主机 规格升降：提供20种规格，按需模式支持规格任意升降，预留实例按比例升降 镜像种类：提供公共镜像、镜像市场、私有镜像 系统盘扩容：系统盘Linux为20G、Windows为40G，支持对系统盘扩容 数据盘：单块盘容量10G-32T，按10G
4、步长增加，单台云主机最多挂载10块盘 网络配置：支持VPC/子网/安全组/弹性IP，单台云主机最多可添加12块网卡 登陆鉴权：支持密码方式登录（用户自定义密码），Linux还支持证书登陆 文件注入：支持主机创建时注入纯文本文件 登录方式：VNC登录、SSH登录(Linux)、MSTSC登录(Windows) 管理：开/关机、重启、删除、重装当前系统，如需更换系统重新开通主机 默认配额（每个Region）：为云主机实例数-100、CPU-400、内存-800G，配额不足可通过控制台申请,弹性云主机（CT-ECS）,8,CT-ECS 3.0提供通用、计算、内存型等20款不同规格主机，以满足客户高计
5、算，高存储业务场景需求；同时结合差异化I/O需求，提供通用IO (SATA) 、高IO (SAS) 、超高IO (SSD)存储选择。,计算型 适应于生物工程计算、动画渲染等,内存型 适应于关系 数据库、内存数据分析,弹性伸缩（CT-EAS）,9,弹性伸缩（CT-EAS ,Elastic Auto Scaling）是根据用户的业务需求，自行定义业务使用量配置和策略，在满足业务需求的前提下，减少资源投入,弹性伸缩服务,发出告警： CPU、内存等,伸缩指令,云监控,定时器,配置下发,配置下发,配置下发,指定时间点 指定时间周期,云镜像（CT-CF）,10,云镜像（CT-CF , Cloud Form
6、ation）是弹性云主机实例可选择的运行环境模板，一般包括操作系统和预装软件。云镜像包括公共镜像、镜像市场、私有镜像三种类型。通过云镜像用户可以在ECS实例上实现应用场景的快速部署,基于用户ECS实例上的OS选择和应用系统配置，私有镜像创建云主机,用户可以使用天翼云镜像市场中提供的安全、应用类镜像，实现市场上专业应用软件的直接预装,天翼云提供Windows和Linux系列常用种操作系统,云镜像简单说就是操作系统和预装的软件的安装包,11,私有镜像即通过已有云服务器，用户还能创建私有镜像,公共镜像和镜像市场提供已有正规授权的OS及应用系统使用权限,计费方式：私有镜像制作不收取费用，但按需收取私有
7、镜像存储空间收费 创建镜像：云主机关机状态可创建私有镜像，私有镜像存储在单独存储系统中，私有镜像Region内可见、可用 性能指标：私有镜像创建时间和大小有直接关系，正常创建时间约为20分钟 默认配额（Region）：单用户可创建私有镜像10个,环境配置：PHP运行环境、JAVA运行环境 安全类服务：安全狗服务器+网站版安全加固 数据类服务：数据备份与恢复（i2COOPY）、持续数据保护（i2CDP）等,公共镜像 、镜像市场具体镜像内容,私有镜像基本能力集,Windows： Windows 2012 R2 DataCenter 64位 （中文版/英文版）、Windows 2008 Enterp
8、rise R2 64位 Linux：CentOS 5.11 32位/64位、CentOS 6.6 32位/64位、 CentOS 7.2 32位/64位、Ubuntu 12.04 32位/64位、Ubuntu 14.04/32位,公共镜像,镜像市场,私有镜像,云镜像（CT-CF）,专用物理机（CT-DPS）,12,专用物理机（CT-DPS , Dedicated Physical Server）是指为用户提供指定规格的物理机订购、管理及物理机和虚机混合组网，以满足高性能计算、Oracle数据库业务需求,ELB,FW/WAF/ 防DDOS,物理机 集群,vpc,ECS集群,专用物理机(CT-DP
9、S)基本能力集,物理机规格：2路CPU/8 Core/128G RAM/Xeon E5-2618L /2.3GHZ （试用）， 2路CPU/16Core/192G RAM/Xeon E5-2698 /2.3GHZ（试用） 物理机存储：提供本地SAS盘满足高性能磁盘需求，采用Raid5磁盘冗余技术提高数据可靠性，目前单台物理机提供3T存储空间（6*600G） 物理机操作系统：CentOS6.6 64位、Windows 2008 Enterpirse R2 64位、Windows 2012 DataCenter 64位（中文版/英文版） 物理机操作：支持在线订购（选择规格、VPC、添加网卡、弹性I
10、P及带宽），支持开机、关机、重启、查询、删除等操作 网络能力：支持与云主机混合组网，支持多链路（VPN、专线、互联网）接入登录方式：SSH方式登录，支持通过弹性IP或同一网络的云主机内网IP访问 注意事项：物理机暂不支持挂载共享存储、VNC登陆、监控功能,存储类型：系统盘、数据盘均支持SATA，SAS，SSD存储 存储规格：单磁盘容量10G-32T（步长10G），如空间不足可对系统盘、数据盘扩容（卸载后），或对单台云主机挂载多块数据盘（最多10块） 磁盘性能：IOPS-SATA 1000、SAS-3000、SSD-20000，吞吐量-SATA 90MBps、SAS 150MBps、 SSD 3
11、50MBps，时延-SATA 5-10ms、 SAS 1-3ms、 SSD 0.5-2ms 磁盘操作：支持创建、挂载、卸载、删除、扩容、创建备份等操作 多副本存储：数据采用3副本存储，存储持久性可达99.99995% 默认配额（Region）：单用户磁盘总数200个，总容量32T 应用场景： SATA-可靠的块存储，可运行关键应用程序，SAS -中小型数据库，大型开发测试，web服务器日志，SSD-I/O密集型应用，中大型关系数据库等,块存储（CT-EBS）,13,块存储（CT-EBS , Elastic Block Storage）是基于分布式架构，为弹性云主机提供可弹性扩展的块级别数据磁盘
12、，满足用户对数据的高持久性和高性能的需求,分布式存储架构,Server 1,APP,APP,EBS,Server 2,APP,APP,EBS,Server N,VM,VM,EBS,服务器,OSD,OSD,OSD,Cache,Cache,Cache,块存储(CT-EBS)基本能力集,云备份（CT-VBS）,14,云备份（CT-VBS，Volume Backup Service）针对云主机提供基于磁盘快照技术的本地数据保护服务。 用户可为块存储创建备份并利用备份实现数据回滚，以最大限度保证用户数据正确性和安全性,云备份(CT-VBS)基本能力集,备份方式：手动备份、自动备份（Q3可提供） 备份对象
13、：支持系统盘、数据盘备份 备份实现：单磁盘首次全量备、后续为增量备，备份数据压缩后存储 备份恢复：数据盘备份可恢复到源盘（需将源盘卸载），系统盘备份不支持恢复。如数据盘备份后做过扩容操作，仍可使用原有备份恢复数据，但数据盘容量为未扩容前容量。 基于备份创建磁盘：支持基于系统盘和数据盘备份创建新的数据盘挂载到任意云主机 备份/恢复时长：取决于备份磁盘大小及是否为首次备份还是增量备份 默认配额：单用户最多创建720个备份集，单磁盘最多创建100个备份集,计费：VPC免费，公网带宽支持按量、预留实例计费 VPC：VPC在一个Region内可跨AZ使用，但需在不同AZ创建不同的子网。不同VPC之间相互
14、隔离 子网：创建子网可指定内网网段、网关、DNS、DHCP等信息，子网中可查看内网IP使用情况、手动分配内网IP、添加云主机，同一VPC下的不同子网默认互通 安全组：与云主机绑定，实现安全组内和组间云主机的访问控制，支持TCP、UDP、ICMP和ANY协议，支持设定入、出方向规则 弹性IP及带宽：支持独享带宽 多链路接入：支持互联网、专线、VPN接入VPC网络 默认配额（Region）：单用户最多可创建5个VPC、100个子网、100个安全组、5000条安全组规则、弹性IP 20个、VPN 2个,虚拟私有云（CT-VPC）,15,虚拟私有云（ CT-VPC, Virtual Private C
15、loud）是基于公有云环境为用户构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户公有云中的资源的安全性，简化用户的网络部署,虚拟私有云(CT-VPC)基本能力集,弹性负载均衡（CT-ELB）,16,弹性负载均衡（ CT-ELB, Elastic Load Balancing）通过将访问流量自动分发到多台弹性云主机，扩展应用系统服务能力，解决大量并发访问服务的问题，保证业务的高可用性能,业务分发 健康检查,弹性负载均衡(CT-ELB)基本能力集,Internet,计费方式：服务本身免费，外网ELB收取公网带宽费用（按量计费） ELB类型：支持外网负载均衡、内网负载均衡 ELB协议：支持HT
16、TP（7层）、 TCP（4层）协议 调度算法：支持轮询、最少连接、源地址算法 会话保持： 支持基于cookie(HTTP7层)和IP地址(TCP4层）的会话保持 健康检查： 支持健康检查，不健康云主机自动隔离 获取用户真实IP： HTTP7层Http Header获取，TCP4层配置TOA插件 默认配额：单用户最多可创建20个ELB实例，每个ELB实例最多可创建5个监听器，每个监听器可添加200台主机，每个ELB最大吞吐量300M单，每个ELB实例并发连接数10万,关系型数据库（CT-RDS）,17,关系型数据库（ CT-RDS, Relational Database Service）是一种
17、基于云计算平台可即开即用、稳定可靠、弹性伸缩、便捷管理的在线关系型数据库服务。使用RDS，用户可以减少资源成本投入，降低数据库运维难度和人力成本，同时能更聚集业务本身,关系型数据库(CT-RDS)基本能力集,计费方式：按需计费，计费项包括实例规格、存储空间、数据备份空间、公网带宽 数据库类型：MySQL5.6 规格：实例支持14种规格，存储空间100G-4T，存储空间写满后锁定实例，可对存储扩容 读写分离：支持创建只读实例（最多5个），分担数据读取压力 数据迁移：本地数据迁移到云端，或者实例间迁移 故障切换：主实例故障时可在36分钟内将只读实例升级为主实例 备份与恢复：支持自动/手动备份，数据
18、保留7天，支持备份恢复 监控机制：支持4项系统性能指标和11项数据库指标监控 日志管理：统计分析数据库系统错误日志和慢SQL日志等,DDoS防护（CT-AntiDDoS）,18,DDoS防护（CT-AntiDDoS，Anti-DDoS Service)通过专业的防DDoS设备来为用户互联网应用提供精细化的抵御DDOS攻击能力（包括CC、SYN flood、UDP flood等所有DDoS攻击方式）。用户根据租用带宽及业务模型自助配置防护阈值参数，系统检测到攻击后实时通知用户网站防御状态,DDoS防护(CT-AntiDDoS)基本能力集,防护对象：弹性云主机和负载均衡绑定的弹性IP 防护类型：提
19、供四到七层的DDoS攻击防护，包括CC、SYN flood、UDP flood等所有DDoS攻击方式 清洗能力：可清洗5G以下攻击流量，流量大于5Gb拉黑洞 清洗参数设定：用户自定义防护参数，如CC防护是否开启、每秒请求量、每秒Http请求数、单一源IP连接数等 防护情况监控：24小时前到现在的流量情况、24小时的异常时间 安全报告：支持查看过去1周、1个月的安全报告，报告内容包括防护流量、攻击次数、攻击top10排名,云监控（CT-CW）,19,云监控（ CT-CW, CloudWatch）通过对用户各种虚拟化资源从不同维度不同指标项的数值进行收集聚合，帮助用户实时监测其资源的动态。目前可以
20、监控弹性云主机、云硬盘、弹性负载均衡、虚拟私有云、RDS、弹性伸缩组的相关指标,云监控(CT-CW)基本能力集,计费方式：免费 监控对象：云主机、块磁盘、弹性负载均衡、RDS、弹性伸缩，每种产品提供不同的监控指标，总监控指标数超过30个 历史监控查询周期： 支持按固定周期（3/小时/12小时/4小时/1周/1月) 查看，还支持自定义近1周内的任意起点、终点查看 历史数据聚合计算方法：支持最大值、最小值、平均值、方差值 数据导出 ：支持导出2天内的原始数据 告警管理：支持自定义告警规则，包括监控指标、告警阈值、监控周期及通知方式等参数 重点关注：在总览页添加重点关注实例的监控图方便登陆后及时查看
21、 默认配额：告警数-100,天翼云3.0产品SLA承诺,20,SLA指标说明： 服务周期：以月为单位，不满一个月不计算为一个服务周期 月服务可用率=1-【月不可用时间/月服务总时间】*100%（可用时间定义：由云公司原因造成的，连续超过5分钟时间无法访问服务为一次不可用，不包含正常的版本割接和维护） 数据持久性=月完好数据的块存储/(月完好数据的块存储+月丢失数据的块存储)*100%,服务可用性 99.95%,弹性云主机 弹性伸缩 云数据库,数据持久性 99.99995%,数据持久性 99.999999999%,块存储 云数据库,云备份 云镜像,满足的产品：,满足的产品：,满足的产品：,虚拟私
22、有云 弹性负载均衡 云监控,满足政企客户的差异化能力,自助专享的资源能力 多重保障的安全机制 独特的云网融合产品 可信认证的产品能力,专享的云资源及业务能力,22,专享云是从物理上隔离的专享虚拟化资源池，在专享云内用户独享计算、存储和网络资源，并可在管理控制台统一管理，就像自建私有云一样，灵活使用专享云资源,物理隔离 用户独享专享云内物理资源，云主机资源确保创建在物理隔离的专享云内。网络隔离 用户独占VPC；提供自定义网段，方便用户自配置网络；提供南北向和东西向的安全策略，方便用户构建立体式防护网络。分布式存储 使用分布式存储架构，提供数据多副本，多个物理设备故障，不会造成数据丢失。资源管控
23、用户可查看总体和消耗资源情况，可任意创建、删除、变更资源。,专享云,物理隔离 网络隔离 资源自主管控,多重保障的安全管理机制,23,天翼云3.0从物理安全、技术安全、管理安全等多维度进行资源池全方位的安全管理，实现用户环境安全隔离和数据高等级保障。,物理安全 五星级数据中心,技术安全 边界安全隔离,管理安全 云安全资质认证,7*24小时监控,严格人员进出管理,用户统一身份管理,安全审计管理,磁盘RAID冗余,数据备份,差异化的云网融合产品,24,DCI,ChinaNet/CN2,东西向融合,南北向融合,云资源+云网络 （CN2/互联网）,云公司一点受理,东西向融合，催生产品新质态 依托DCI承
24、载东西向流量，依托业务调度系统实现资源统一调度 产品新质态：业务容灾与100公里内双活、客户不同节点部署的资源互访、按需配置跨域带宽南北向融合，实现“云+网”一体化服务 将CN2 MPLS VPN纳入云网络标准产品 与集团IT/流程贯穿，统一业务受理，统一故障受理 “云+网”作为整体能力面向行业应用及合作伙伴开放,可信云认证的产品及能力,25,首批通过可信云服务认证 （云主机、云存储、块存储、负载均衡）,独家获得可信云政务云服务大奖,全国政府采购首选安全云商,安全企业云最佳解决方案,信息技术产品安全评测EAL3级,信息系统安全等保三级认证,天翼云已为超过千家政府、企业 客户提供可信、可靠的服务
25、,天翼云与阿里云产品模型及能力对标,26,阿里云 VS 天翼云整体能力对比,企业上云模式(1/4),数据盘,系统盘,镜像,内存,CPU,最简单的形态：在多家央企客户共享的资源池中为客户提供云计算资源,网卡,支持弹性伸缩功能，让资源提供和业务需求真正实时匹配，从而真正云计算动态扩容、低成本优势,27,企业上云模式(2/4),当客户要求云主机的底层资源独享时，提供专属云（计算、存储独享）服务,专属云,计算、存储可物理隔离 网络逻辑隔离 资源自主管控,在央企云资源池中使用物理隔离的计算、存储资源为客户提供云主机等服务，并可在管理控制台统一管理,独享计算单元,物理CPU核+内存方式 44 物理核 /
26、449GB RAM,28,企业上云模式(3/4),物理机+云主机的混合云服务模式,ELB,FW/WAF/ 防DDOS,物理机 集群,云主机集群,应用场景：Oracle数据库、高性能计算 采用独立的物理机集群为客户提供标准化物理机流程 同一客户的物理机和云主机网络互通 支持在公有云和专属云两种场景下部署规格 2路8核/128G内存/6*600G SAS本地盘 4路8核/256G内存/6*600G SAS本地盘,29,企业上云模式(4/4),资源完全独享的私有云部署模式,完全根据客户定制化需求进行设计和建设 计算、存储、网络资源完全独享 独立的虚拟化及云管平台 提供专线接入服务 提供集约运营和技术支持服务,30,放飞希望 共创未来感谢聆听！,
