航天云宏银行基础架构云解决方案
航天云宏银行基础架构云解决方案目录一、面临的挑战1二、解决方案3三、客户价值10四、方案优势12五、公司简介15一、 面临的挑战随着银行内部业务系统、互联网及移动互联网应用的不断扩展，IT基础设施日益复杂，每次面临新需求、新应用时，需要增加新的服务器等硬件设备。从设备采购、系统部署、到业务上线，通常要花费数周的时间，新业务很难得到快速响应。传统业务平台的烟囱式部署模式，通常对每个业务平台都部署一套服务器设备、存储设备、网络设备、中间件系统、数据库系统，并配备相应的运维团队等。银行的信息化建设与业务发展之间却存在着较大差距，导致企业IT基础架构正面临着巨大挑战。u 业务应用众多，规模不断膨胀银行新业务不断涌现，规模不断膨胀，项目所需资源众多。例如，就单个项目而言，除了生产环境、预生产环境外，仅开发测试环境就至少需要3套。目前IT建设模式愈来愈难以支撑业务的迅猛发展；u 采购周期长，系统上线慢面对新业务上线需求，原有物理平台架构需要经过硬件采购、系统部署、业务联调等一整套流程，采购周期长，系统上线速度较慢，业务需求不能得到及时响应；u 系统平台繁多，没有统一管理工具银行数据中心应用环境多元化，系统平台繁杂，包括Power5、Power6、Power7等各种型号小型机以及各种品牌的x86服务器, 虚拟化软件主要包括PowerVM、VMware等， 而且各系统的管理相对独立，管理复杂度较高，尤其是PowerVM管理，易用性较差，灵活性不够，很多工作无法有效衔接，增加运维工作量；u 资源手工方式交付，缺乏流程化目前银行数据中心的资源申请一般通过OA或纸制表格进行申请，申请工单一般描述的比较简单，往往需要线下沟通；同时，资源申请批准后运维人员需要通过手工的方式部署，缺乏流程化审批手段，延长了资源交付的时间，资源分配后，管理粒度较粗，基本还是由运维人员来管理操作，使用人员很少参与这方面的管理；u 基础软件手动安装，费时费力当管理员面临大量虚拟机批量部署的需求时，重复的基础软件部署工作将耗时巨大，缺乏自动化部署手段；u 释放不及时，资源浪费随着虚拟化平台容量的不断扩张，虚拟机动态迁移、开关机状态实时变更、配置在线调整等操作，使得虚拟机的状态及运行位置均变得难以跟踪，平台闲置资源未能得到及时释放，造成IT资源的浪费；u 环境重复建设，利用率低在业务架构变更、系统升级之后，原有硬件资源往往被闲置或弃用，企业需频繁新购硬件资源，搭建新的业务架构，以满足业务发展的需要，导致企业IT资源的利用率低下；u 资源过度分配，难以有效掌握项目开发测试人员，通常申请较高配置的资源，后续使用过程中，难以根据实际情况释放资源。运维人员面对成百上千的虚拟资源，日常工作碎片化，无法逐一查验和调配资源使用情况。二、 解决方案为了解决目前客户数据中心面临的问题，建议在数据中心采用云计算的IT基础架构，通过采用硬件设备虚拟化、软件版本标准化、系统管理自动化和服务流程一体化等手段，将IT设备提供的计算能力，存储能力、网络能力封装成资源池，建设一个以服务为中心的云计算运行平台，把资源的使用方式从专有独占方式转变成资源池化的共享方式，运行环境可以自动部署和调整资源分配，实现资源按需分配。从而建立一个基于业务的资源共享、服务集中和自动化的云计算平台。为此，云宏通过深入调研银行IT基础架构的建设现状，总结了银行IT面临的问题，为银行数据中心量身定制了一套云宏WinCloud解决方案。u 云宏WinCloud方案总体架构云宏WinCloud云计算平台总体架构如下图所示：图 1 云宏WinCloud方案总体架构图 云服务管理层：主要包括CSC（云服务中心）和MS（云监控）两个模块，云服务管理层实现整个云平台的物理、虚拟资源综合管理及分配，同时提供面向管理员的运营门户、面向用户的自助门户和云平台的整体性能监控、； 虚拟资源层：包括资源管理层及虚拟化层，通过服务器虚拟化、存储虚拟化、网络虚拟化等技术，将物理资源层的物理设备，虚拟为松耦合架构的虚拟资源，并按照资源类型，整合为计算资源池、存储资源池及网络资源池，按需提供给业务系统使用； 物理资源层：由x86服务器、小型机、存储设备、网络设备组成，为云平台提供物理资源支撑。u 云宏WinCloud方案产品组成WinCloud云平台核心组件包括以下几个部分：图 2 WinCloud云平台核心组件u CSC（云服务中心）CSC通过资源规格化和标准化，将传统数据中心资源转化为规格化、标准化的IT资源，通过IT资源自助服务门户提供给客户使用；通过云服务门户，管理员可对云平台资源进行全生命周期的跟踪管理，业务流程自定义，软件自动化部署，用户权限管理以及云平台综合资源视图的联动展示。主要功能包括资源服务、产品管理、资源申请、多租户支持(用户及用户组管理)、资源订单管理、用户资源管理、云视图、综合资源视图等。u MS（云监控）MS实现资源监控, 提供从物理设备到虚拟化层、操作系统、中间件及应用程序的全方位实时监控和告警服务；并可结合短信、邮件、web等平台提供统一告警，支持监控记录的报表导出，协助客户分析监控历史数据，为IT决策提供支撑；MS主要功能包括数据采集、资源监控(虚拟机OS以及物理机)、事件管理、监控告警、告警统计等。u CVM（云视图管理）CVM可依据客户云平台环境现状进行定制，对云平台整体机房分布、物理资源、虚拟资源、业务划分、平台整体资源用量等维度，直观展示云平台概况；主要功能包括：机房部署展示、硬件资源展示、虚拟资源展示、关键指标监控展示等。u CNware（服务器虚拟化软件）CNware是云宏自主知识产权、安全可靠、经济实惠的服务器虚拟化软件，由WinCenter、WCE及WinServer共同组成。- WinCenter（虚拟化资源管理）WinCenter对虚拟化数据中心的所有资源,包括服务器、存储、网络、虚拟机、镜像资源进行统一管理,实现硬件资源的弹性伸缩。WinCenter是CNware虚拟化平台的管理中心，其运行在在虚拟化引擎WCE之上，提供资源管理、资源控制、自动化运维、智能策略调度等特性，为虚拟化数据中心提供IT服务与运营所需要的基础服务能力，提供管理虚拟化数据中心的计算、存储、网络资源提供统一的用户界面。通过WinCenter API，可以构建多种云计算解决方案。WinCenter中所涵盖的DRS（Distributed Resource Scheduler分布式资源调度）功能能够跨聚合到逻辑资源池中的硬件资源集合来动态地分配和平衡计算容量，通过制定相应的规则使得计算资源池在多个虚拟机之间智能地分配可用资源。当虚拟机遇到负载增大时，DRS将通过在资源池中的物理服务器之间重新分布虚拟机来自动为其分配更多资源，大大提高系统管理员的运维效率。通过WinCenter对虚拟化平台进行统一管理的同时，能够改变客户常规的IT采购模式。从传统的按项目、业务需求采购物理设备再部署的方式，演进为更有规划的、更合理的升级硬件资源来适应应用业务的不断变化。- WCE（云引擎）WCE是CNware实现异构资源统一管理的基础，底层硬件支持小型机与x86架构的异构环境，同时支持多种虚拟化技术,如WinServer、PowerVM、VMware ESXi、XenServer、KVM、Hyper-V等主流虚拟化技术,帮助客户实现跨平台的的统一管理；WCE是WinCenter与基础架构之间的中介层，它负责处理收集的配置信息，确定该设备的类型以及采用何种虚拟化技术，然后对消息进行路由和转换提供给上层的WinCenter进行统一管理。- WinServer（虚拟化引擎）WinServer是云宏基于裸金属架构的x86服务器虚拟化引擎，WinServer是构建虚拟化数据中心的基础软件，WinServer同时针对运行在其上的虚拟服务器的Windows 和 Linux 操作系统进行性能优化。WinServer是为了运行虚拟机而最大限度降低Hypervisor配置要求和简化部署而设计，可直接在服务器硬件上运行而不需要底层操作系统，因而是一种高效可扩展的系统。WinServer的工作方式是统一管理服务器的硬件资源（例如硬盘驱动器、资源和端口），然后逻辑抽象将其切分后分配给运行其上的虚拟机，出于性能考虑也可通过直通技术将硬件资源（如GPU，USB设备，网卡等）直接映射给虚拟机使用。WinServer兼容业界主流服务器、存储、网络，可以轻松的与现有网络和存储基础架构集成；支持在线资源扩容、在线迁移、资源池高可用性等高级功能，增加数据中心的灵活性和业务连续性；允许用户采用命令行、WinCenter虚拟化管理软件等多种方式管理WinServer，并提供标准接口，支持客户或合作伙伴基于接口进行云平台开发。通过应用WinServer虚拟化，能够极大提高设备利用率，控制基础设施规模，降低基础设施成本。u 云宏WinCloud产品功能 自助服务门户通过自助门户可提供云计算资源、云存储资源、云网络、云软件申请。如：可以提供Power云主机（AIX虚拟机）和x86云主机（Windows、Linux等虚拟机）申请，可以提供云硬盘服务产品申请；可以提供云网络资源申请，可以提供云数据库（oracle、DB2等）,中间件(MQ、WAS等) 资源申请； 运营管理门户通过运营管理门户可进行服务目录管理、订单管理、配额管理、计量管理等。如：可提供云主机、云硬盘服务产品的发布、下线、销毁全生命周期管理及维护；可提供自定义服务产品发布范围功能，用户在自助门户可以申请属于自己权限范围内的服务产品等等；运营管理门户同时可以进行云资源管理、软件管理、资源变更、资源回收等。如：可提供对云主机进行日常操作，包括开关机、重启、打开控制台、另存模板、软件安装、密码重置、资源跨主机、跨池迁移等；可实现软件资源的统一管理，如软件介质上传、软件自动化部署、批量部署等；对云主机CPU数量、内存大小进行调整变更，对云硬盘进行扩容或卸载，提交资源变更申请等；对超过系统预设的过期期限的云服务资源进行回收操作。 云监控管理通过云宏MS云监控平台可提供配置监控对象（对象包括PowerVM虚拟化、VMware虚拟化；虚拟化物理主机、AIX、Linux、Windows操作系统、oracle、Mysql、Sqlserver数据库、MQ、WAS、Tomcat中间件等）、配置告警阀值；可提供多维度、多形式的资源报表、告警视图。 云安全管理通过云宏WinCloud云服务管理平台可支持虚拟机无代理杀毒技术的能力；支持无需通过物理防火墙，提供Hypervisor层之上的虚拟机之间网络阻断等防火墙的功能，支持虚拟化主机和虚拟机的DDOS攻击防护。 资产管理通过资产管理平台，可以摆脱传统依赖Excel表格统计资产信息的手段，通过资产管理模块统一管理物理设备以及软件资产等信息，并提供丰富的报表功能报表。u 云宏WinCloud产品配置序号产品版本描述1WinCloud标准版包括CNware标准版+CSC标准版授权2WinCloud企业版包括CNware企业版+CNware for VMware兼容包、CSC企业版、MS企业版授权3WinCloud企业增强版包括CNware企业版+CNware for VMware兼容包+CNware for PowerVM兼容包、CSC企业版、MS企业版授权备注：1、每个许可证授权由X86服务器的一个物理CPU或Power小型机的4个core组成
