SANGFOR_2018渠道售前云计算初级认证_企业级云-产品知识基础 1

企业级云产品知识基础 01 目录 02 传统架构的弊端 03 04 企业级云的价值 企业级云的交付形态 企业级云是什么？ 05 三种架构对比总结 06 企业级云标准术语 十几种不同功能的设备 服务器 存储交换 外置存储 网络交换 安全 传统IT基础架构 . . 服务器+存储架构弊端 基础架构的资源全部由不同品类的硬件提供，单独的硬 件服务器、外置硬件存储设备、硬件交换机、安全类硬件 设备，数据中心通过硬件堆砌，有以下问题很难解决： 1、可靠性低: 数据高可用存在巨大的单点故障外置存储 应用高可用需要投入大量服务器+服务器负载均衡 2、投入成本高： CPU、内存资源浪费过度投资，资源利用率平均15% 采购大量安全、负载均衡等网络设备，还需要部署HA 3、可扩展性低： 存储层面容量扩容方便，性能无法增加 4、运维复杂： IP网络、安全设备、服务器、FC网络、存储运维平面极 其复杂 5、上线速度慢 各个硬件品类采购、上架、调试大大拖慢应用上线速度 服务器虚拟化解决了部分问题，但是整个业务结构并没 有任何改变，因此还是存在很大的弊端： 1、可靠性低: 数据高可用存在巨大的单点故障外置存储 2、投入成本高： 需要额外采购大量安全、负载均衡等网络设备，高可用还 需要部署HA 存储的容量和性能投资很难把握，为了保障多年需求，很 容易过度投资 3、可扩展性低： 存储层面容量扩容方便，性能无法增加 4、运维复杂： IP网络、安全设备、服务器、虚拟化软件、FC网络、存 储运维平面极其复杂 5、上线速度慢： 各个硬件品类采购、上架、调试大大拖慢应用上线速度 十几种不同功能的设备 服务器 存储交换 外置存储 网络交换 安全 传统服务器虚拟化基础架构 . . V M V M V M V M 服务器虚拟化+存储架构弊端 01 目录 02 传统架构的弊端 03 04 企业级云的价值 企业级云的交付形态 企业级云是什么？ 05 三种架构对比总结 06 企业级云标准术语 深信服企业级云aCloud是新一代的云计算数据中心解决方案，广泛适用于各类企业、政府、教育、金融、 医疗、能源等企事业单位，已经超过2000多个案例，满足传统业务向云转型的需求，打造下一代IT架构 IT云化，可以实现IT资源池化、IT交付服务化、IT运维自动化。 企业级云基于超融合技术和虚拟化技术构建，仅需标准的x86服务器和交换机，在同一套硬件环境中，集成 了5类软件：计算虚拟化aSV、存储虚拟化aSAN、网络虚拟化aNET、安全虚拟化aSEC和云管平台aCMP。 用户可以通过自助服务申请业务所需的资源部署业务应用，也可使用便利的迁移工具，将原有业务迁移到 aCloud环境中。 ERP、财务系统、HIS系统、GIS系统、OA系统等各类应用能够稳定地运行在企业级云中，全方位保障数据 安全和网络安全。 企业级云是什么？ 企业级云aCloud产品家族 计算虚拟化 存储虚拟化 网络虚拟化 安全虚拟化 云管理平台 aSV：将一台服务器虚拟出多个虚拟机来承载不同业务，提高资源利用率和可靠性 aSAN：将服务器中的固态硬盘和普通硬盘虚拟成大容量高性能的共享存储，并提供给虚拟机用 aNET：实现所画即所得的网络拓扑，让网络运维变得简单，并为每个虚拟机提供一个2-4层的防火墙 aSEC：能够把传统网络安全设备硬件（如AD/AF/SSL）虚拟化，提供更加安全可靠的业务保障 aCMP：云管组件，实现多租户、流程、自助服务等云计算高级功能，满足私有云建设的需要 01 目录 02 传统架构的弊端 03 04 企业级云的价值 企业级云的交付形态 企业级云是什么？ 05 三种架构对比总结 06 企业级云标准术语 替换 十几种不同功能的设备 企业级云基础架构 服务器 存储交换 外置存储 网络交换 安全 传统云基础架构 . 超融合 一体机 交换机 . 超融合 一体机 超融合 一体机 两种设备：x86服务器 + 交换机 过去数据中心需要购买大量的服务器、存储、交换路由等设备，架构复杂，部署麻烦，硬件成本非常高 ， 客户使用企业级云软件后，只需要购买标准x86服务器+交换机，可以实现传统数据中心的所有功能。 企业级云价值：架构简单 企业级云价值：可扩展性好，按需扩容 交换机 交换机 机柜 交换机 交换机 机柜 交换机 交换机 机柜 交换机 交换机 机柜 交换机 交换机 机柜 交换机 交换机 超融合 传统架构的扩展性差，扩容复杂，为了满足3-5年规划，需要买大量昂贵的高性能设备，初期投入高。 使用超融合技术，最少用两台服务器和两台交换机就可以实现完整的企业级数据中心的功能，当未来容量或者性能不足 时，只需要购买服务器和软件授权就可以实现分钟级的扩容。 企业级云价值：极简运维 服务器运维存储运维 网络运维安全运维 企业云运维 所画即所得 分钟级部署 一键定位故障 全资源管理 以前IT运维，需要负责服务器运维、存储运维、网络运维和安全运维，运维复杂，难度大，人员非常多，用了深信服 企业云之后，现在只需要有企业云这一种运维人员即可，通过可视化的统一界面实现全部资源的管理，还集成了各种 自动化运维工具来降低运维复杂度。现在只需要原来四分之一的运维人员投入，把IT人员精力从繁琐低效运维中释放 出来，更多投入业务创新。 业务稳业务稳 定 数据可靠 高性能 Oracle 应应用 SAP 应应用 金蝶应应用 HIS 应应用 企业级云价值：稳定可靠 企业级云基于分布式架构，天然就自带高 可靠性，并内置了多种技术增强了业务的 稳定性和数据可靠性，保障硬件故障不影 响业务。 企业级云部 署超过 2,000 个项目,通过最 严格的可信云稳定性测试(国内仅 2 家厂 商通过测试) 企业级云对业界核心业务进行专项深入优 化。目前已经有上百个客户在企业级云上 部署了金蝶和用友ERP，医疗HIS、 Oracle 数据库，甚至Oracle RAC。 将云端安全能力融入到企业云，构筑独特优势 云端 主动动防御 边边界 防护护和审计审计 业务业务 安全微隔离 数据 安全访问访问 平台 安全防护护 信服云眼/云盾/云守 大数据实时监测 下一代防火墙 行为管控 移动端加密接入 VPC安全隔离 分布式防火墙 安全感知和潜伏威胁探针 数据加密传输 文档指纹/水印 数据访问审计 ACL安全防护 无代理云杀毒 管理平台风险扫 描和漏洞监 测 aSwitch分布式虚拟拟交换换机 aFW分布式防火墙墙 Anti Virus Center APP Agent OSvNGAF APP Agent OS APP Agent OS APP Agent OS APP Agent OS aSV服务务器虚拟拟化内核 内置WAF功能 风险扫 描漏洞监测Web安全防护入侵防御 作为一个国内安全领导者，深信服将安全基因融入到企业级云，提供了从平台安全、网络安全到数据安全的全方位 多层级的安全方案，保障客户的业务和数据安全，并帮助客户更容易的满足等保合规需求。 企业级云价值：业务更安全 01 目录 02 传统架构的弊端 03 04 企业级云的价值 企业级云的交付形态 企业级云是什么？ 05 三种架构对比总结 06 企业级云标准术语 企业级云两种交付形式 超融合一体机交付 （新建或扩容） 企业级云纯软件交付 （利旧或改造） 2台起10分钟30分钟5分钟 合规的物理服务器完成架构搭建完成业务上线体会所画即所得 aCloud产品家族购买关系 aSV aSANaNETCDP异构虚拟拟化管理 aCMP vAF/vAD/vSSL等 该组件为按物理CPU颗数收费该组件按照虚拟机个数收费 NFV组件收费按产品规格和数量来收费 01 目录 02 传统架构的弊端 03 04 企业级云的价值 企业级云的交付形态 企业级云是什么？ 05 三种架构对比总结 06 企业级云标准术语 维度纯物理架构虚拟化+外置存储企业级云架构优势评估 投资购买大量硬件设备， 需要占用大量空间 能耗高 投资成本高， 需要购买高端存储， 投资成本高， 存储需要占用空间 只需要x86+交换机即可， 硬件最少，空间最节省，能耗最 低 降低投资 采购为了能够满足3-5年规划 ，需要大量集中式采购 ，超买现象严重 外置存储为了能够满足3-5年 规划，存在超买现象严重 按需购买平滑投资 降低风险了，业务将中 断， 业务可靠性低 存储高可靠，投入成本非常 高 分布式架构，天生自带高可靠属 性 可靠性高 部署实施业务上线要采购服务器 ， 至少3个月 业务上线要配置网络、存储 ，比较麻烦，需要几天。 一站式业务发布，业务上线小时 级 业务上线快 运维管理割裂、逐一维护/排查存储、网络割裂、需要逐一 维护/排查 一个WEB界面，集中可视化运 维和管理、一键故障定位 极简运维 扩容需要交付硬件， 策略、数据需要变更 业务要迁移 需要交付硬件， 策略、数据需要变更 横向扩展， 业务不影响 简单、高效 零售前投入 技术趋势存在10年以上老技术存在10年老技术超过3年，有大量生产网实践， 越来越多厂家进入到超融合领域 ，越来越多的客户开始选择 稳定、创新 代表未来 企业级云架构与传统架构对比分析 01 目录 02 传统架构的弊端 03 04 企业级云的价值 企业级云的交付形态 企业级云是什么？ 05 三种架构对比总结 06 企业级云标准术语 缩写英文全称中文 ACLAccess Control List访问控制列表 APIApplication Programming Interface应用程序编程接口 DNS Domain Name System域名系统 DRDisaster Recovery灾难恢复/容灾 DRSDynamic Resource scheduling动态资源调度 DRXDynamic Resource eXtension资源动态扩展 FCFiber Channel光纤通道 FTFault Tolerance容错（功能） GPUGraphics Porcessing Unit图形处理器 HCIHyperConverged Infrastructure超融合架构 HDDHard Disk Drive机械硬盘 IOInput/output输入/输出 ISCSIInternet Small Computer System Interface互联网小型计算机系统接口 企业级云术语表-1 缩写英文全称中文 IOPSInput/output Operations Per Second每秒读写操作次数 IPMIIntelligent Platform Management InterfaceInternet 小型计算机系统接口 LUNLogical Unit Number逻辑单元号 NASNetwork Attached Storage网络附属存储 NTPNetwork Time Protocol网络时间协议 P2VPhysical to Virtual物理到虚拟（转换/迁移） QOSQuality of Service服务质量 RACOracle Real Application ClusterOracle应用集群 RAIDRedundant Arrays of Independent Disks独立冗余磁盘阵列 RPORecovery Point Object恢复点目标 RTORecovery Time Object恢复时间目标 SANStorage Area Network存储区域网络 SASSerial Attached SCSI串行连接SCSI接口 SATASerial Advanced Technology Attachment串行ATA接口规范 企业级云术语表-2 缩写英文全称中文 SDNSoftware-Defined Network软件定义网络 SDSSoftware-Defined Storage软件定义存储 SLAService-Level Agreement服务等级协议 SNMPSimple Network Manag