企业私有云平台总体建设方案
新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 企业私有云平台总体建设方案构建安全、可信、高可用、高性能的数字底座新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 目录企业私有云建设背景分析01企业私有云建设核心目标02企业私有云建设总体方案03企业私有云平台建设方案04新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 01企业私有云建设背景与需求分析新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 DevOps存储作为服务混合云&多云容器微服务架构IT基础设施的发展变化应用部署开发存储基础设施瀑布敏捷集中式分布式传统数据中心私有云/公有云物理服务器虚拟机单体应用分层应用架构新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 业务人员业务快速发展和变化，需要更加多样的应用，快速上线，满足业务需要。必须保持业务的连续性，避免损失。IT运维为了满足业务需求，需要统一管理多种异构硬件，并需要支撑业务服务的不同部署需求，成本和运维复杂性同时增加。业务持续上线和扩张，需求量大，手工式运维处理效率低。对基础架构的运行情况缺乏了解和洞见，救火式解决问题，疲于应付。IT管理层需要充分利用IT资源，减少闲置和浪费。IT需要从成本中心转型运营和服务中心。企业IT面临的种种挑战新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 IT基础设施建设中如何应对以上趋势快速构建应用环境，实现可靠性、生产力和变革为稳态应用提供高可用和高性能，为敏态应用提供快速迭代和弹性伸缩打造满足企业5-10年业务创新战略的云架构面向应用+=混合云业务云新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 拥抱云计算，高速驶入万物互联时代传统应用云原生应用SaaS服务云物相连云载数字公有云边缘计算边缘计算私有云新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 私有云技术与应用正在高速发展核心技术运维运营持续创新基于承载10万+用户的云平台运维运营经验，结合私有化场景，输出体系化云平台运营运维产品，帮助企业客户轻松掌控本地云平台快速将业界创新产品能力共享给私有化客户，包括容器服务、大数据、AI、安全、数据方舟等为私有化客户量身打造的本地化云平台可快速本地部署相关PaaS产品到本地结合私有企业用户特点和业界多年运维运营经验，打造专业级数字化运营运维体系企业级虚拟化、内核技术，全自研计算、存储、网络技术，核心产品和增值产品全自研，真正安全可信赖的云平台企业私有云新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 02企业私有云建设核心目标新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 私有云建设的核心目标 安全 数据是企业的核心资产01 成本增大 降低IT成本 02 效率 快速响应业务03 创新 支撑企业业务的快速成长 04新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 安全是企业稳定的基石当前数据中心的云安全事件频发新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 网络安全确保数据安全应用层防火墙WAF：提供针对于业务层的安全防护能力，最大程度的保护业务安全，补齐7层防护能力，构建完整的边界防护能力。堡垒机：提供对运维人员的操作和访问进行管理和监控的能力，对高危行为进行通告预警，完善运维审计机制。数据库审计：提供对数据库状态和通信内容的监控，准确评估数据库所面临的风险，通过完备的日志记录提供可靠证据吗，完善追查机制。安全中心：提供针对于主机上安全漏洞，黑客入侵行为，暴力破解，木马等异常行为的检测，完善计算环境安全检测能力。漏洞扫描：提供针对于WEB和主机漏洞完整快速，稳定高效的检测，依靠专业安全中心的研究积累，完善安全自检能力。Database企业私有云边界防火墙黑客恶意竞争者用户公有云Web/App ServerWAFUDDOS安全组负载均衡安全组数据库审计VPCagentagent安全中心堡垒机漏洞扫描企业办公网络开发/运维新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 数据中心内的数据安全数据多副本机柜/机架机柜/机架机柜/机架ABCABCVMVMVMBCACAB全分布式、全冗余高可靠架构无限水平扩展数据多副本自动重均衡故障数据重建分布式存储服务新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 数据中心内的数据安全实时保护与灾备云主机自研块驱动云盘方舟备份IO流云盘方舟备份存储集群过去12小时内，恢复到任意1秒过去24小时内，恢复到任意整点过去三天内，恢复到任意一天的零点优势：在线备份，无需暂停业务精确到秒级恢复，实时数据保护系统/手工备份，满足个性化需求控制台自助操作，便捷快速数据实时数据保护灾备方案保证业务连续性RPO最小15分钟RTO最快1小时的容灾服务保障新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 云化提高数据中心资产整合率提供多租户的云服务SQL ServerApp ServerEmailFile ServerOracle虚拟化服务器集群虚 拟 化虚拟化服务器集群虚拟化服务器集群云化+多租户+网络隔离租户隔离硬件隔离集群租户隔离硬件隔离集群租户隔离硬件隔离集群计算/存储/网络 虚拟化层云化/多租户/网络隔离转型新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 轻量模块化构建私有云降低基础架构的初期投资成本管理与计算域共池业务交换机带外管理交换机(可选)1 号资源池2 号资源池资源模块化扩容兼容通用服务器3节点扩展扩展由小起步，轻松扩展最少1个节点 用于测试 3个节点 可扩展至数千节点 用于生产环境构建虚拟基础架构 采用集群方式部署互相隔离的工作负域支持异构节点按需选择特定CPU服务器，x86/ARM/MIPS/GPU最少1节点按 需 扩 张新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 数据分级存储降低投资成本兼顾性能和容量HDDHDDHDDHDDHDD全闪存储集群关键业务存储缓存加速集群高性价比业务存储HDDHDDHDDHDDHDD机械盘集群通用业务存储HDDHDDHDDHDDHDDHDDHDDHDDHDDHDDHDDHDD数据库应用视频应用大数据应用高性能计算次关键应用新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 混合网络模式加速业务接入CDN加速业务接入，提升用户体验Database企业私有云边界防火墙用户公有云Web/App ServerCDNCDNCDN就近接入，解决跨网互通问题新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 快速的资源就绪负载均衡器+弹性伸缩确保计算能力横向平滑扩容LB负载均衡器弹性伸缩组系统监控实例实例新增实例伸缩策略CPU使用率自动伸缩虚拟机启动模板启动虚拟机外部流量新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 多数据中心管理多数据中心统一运维和运营提升企业IT管理效率地市DC区县DC接入中心云高带宽业务边缘云视频监控AR/VR场景2-运营商边缘计算边缘云高带宽、低延时业务边缘云边缘云AR/VR智能场馆高带宽、低延时业务边缘云边缘云AR/VR智能场馆场景1-集团大云省公司市级子公司市级子公司县级子公司县级子公司县级子公司乡镇子公司新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 容器服务加速企业数字化创新数字化转型浪潮推动双态IT协同共赢 工作节点PodPodPod企业私有云平台容器和VM统一平台工作节点PodPodPod虚拟机wWEBAPPDB虚拟化应用微服务应用虚拟机集群容器集群新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 智能大数据平台加速商业决策提供完备的大数据组件ODSDIMAsync IOETLDWDAnalyze&AggregateDWA数据源数据源层数据采集层数仓服务层数据计算层DWA聚合数据计算层数据呈现层App/Site/DeviceDWA报告/实时风控/精准推送HBaseKylinClickhouse新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 激活数据的价值基于数据“安全屋”的安全数据开放为各方数据开放提供安全可控的保证，发挥数据最大价值。保障数据可用不可见、无法带出数据。新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 03企业私有云建设总体方案新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 企业基于自身情况定制建设方案与交付模式大规模集群极致性能要求满足企业通用业务需求适配ARM等非x86硬件，加速业务创新企 业 私 有 云 建 设 模 式标准版高性能版信息创新版新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 企业基于自身情况定制建设方案与交付模式软件模式超融合一体机模式全托管混合云模式专区混合云模式交付说明厂商提供云软件厂商提供云软件网络设备,服务器私有云部署在厂商托管机柜私有云部署在厂商租赁专区，服务器/机柜/网络设备独享硬件提供方企业厂商厂商/企业厂商机房运维企业企业厂商厂商打通公有云客户购买专线客户购买专线免费免费硬件运维企业企业企业&厂商企业&厂商购买方式一次性购买一次性购买一次性购买+机柜按月按月付费规模3台起3台起3台起20台起前期投入高高中低新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 企业利用私有云构建一站式上云方案,助力快捷上云多云管理平台企业私有云公有云自建IDCVPN网关专线服务多云互通服务统一安全混合云网络托管云租赁专区私有云行业专家混合云专家团队容器云专家团队云安全专家团队大数据专家团队AI智能专家团队数据库专家团队网络专家团队专属方案咨询迁移部署服务售后运维服务培训服务边缘云数字政府智慧城市政务教育远程教育 超算平台医疗区域医疗协作云在线问诊制造业仿真平台 智能工厂托管服务新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 04企业私有云平台建设方案新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 企业私有云平台总体架构日志审计数据保护灾难恢复云桌面云数据库大数据DevOps超融合资源池分布式存储资源池CPU计算资源池AI 计算资源池裸金属资源池IaaS基础资源抽象层软件定义计算SDC软件定义网络SDN软件定义存储SDS多租户资源管理VPC网络隔离资源流程审批安全组虚拟机密钥应用防火墙DDOS防护SSL卸载业务自动伸缩运营运维日志分析巡检服务资源报表监控大屏计量计费审批工单监控告警中心资源管理部署系统升级扩容Redis网关服务统一存储服务CI/CD 流水线开发测试准生产生产容器服务数据共享/安全屋IaaS 交钥匙PaaS 增值业务人工智能/AI多云管理镜像仓库新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 私有云平台总体功能架构超融合资源池分布式存储资源池CPU计算资源池AI 计算资源池裸金属资源池基础资源抽象层软件定义计算软件定义网络SDN软件定义存储运营运维日志分析巡检服务资源报表监控大屏计量计费多权限账号监控告警中心资源管理部署系统升级扩容自动化运维应用的持续集成与交付CI/CD 流水线开发测试准生产生产大数据分析数据可视化多云管理业务连续性智能放置热迁移宕机保护数据智能分发弹性伸缩备份恢复SDN网络北向离散分发NAT网关负载均衡VPN网关Overlay网络业务安全Anti-DDOSWAF数据库审计SSL传输加密堡垒机主机入侵检测微分段防火墙多租户管理VPC隔离租户权限控制流程审批租户配额控制日志审计项目组管理PaaS服务数据库服务对象存储服务容器服务文件存储服务混合云存储服务CMDB多数据中心云盘服务弹性网卡/IP新 一 代 业 务 云 底 座 一 致 的 公 有 云 体 验 基础架构|多数据中心管理 多数据中心管理统一纳管多个数据中心，实现对企业多套云资产环境的统一管理、运营和运维配合DNS和LB服务，
