云计算解决典型方案.ppt

H3Cloud云计算 数据集中 传统IT 云计算 1.0 云计算 2.0 虚拟化普及 云管理平台 监控运维 标准化基础架构 全虚拟化融合 容器技术 统一管理平台 超融合架构HCI 公有云/私有云 封闭生态 以服务为中心 技术驱动 专有云/混合云 开源/开放生态 以用户为中心 数据驱动 云计算进入2.0时代 H3CLOUD华三云实现框架 自 动 化 运 维 UIS 统一基础架构系统 计算 网络 存储 虚拟设备 云 咨 询 / 服 务 云 安 全 分级管理 PaaS/SaaS/大数据 弹性计算 网络即服务 存储即服务 开放接口 混合云 运维系统 计费系统 数据库即服务 计算虚拟化 网络虚拟化 存储虚拟化 CloudOS 云平台 CAS 虚拟化平台 云桌面系统VDI 融合基础架构 虚拟化 云操作系统 应用 生产云/测试云… 聚焦IaaS，提供全系列产品和解决方案 云计算应用架构 公众业务 集团业务 公有云 专有云 安全、兼容性、个性化 企业业务 私有云 混合云 成本、弹性、标准化 一、【云资源】全流程的自动化云服务交付，服务目录完整； 二、【业务云化】业务的适配与兼容性，包括Oracle、专网业务； 三、【云安全】基于SDN+安全服务链，构建数据和业务的安全防护体系； 四、【云运维】面向业务的运营监控和运维管理，易运维的云平台。 H3Cloud云计算核心价值 名称：高性能云主机 规格：4vCPU 8G内存 名称：大内存云主机 规格：4vCPU 16G内存 云主机/存储 云防火墙 云负载均衡 云网络 虚拟数据中心 ￥1099/月 ￥1599/月 0 16CPU 0 256G 0 1024G 云数据库 云应用 吞吐量：100 新建数：100 并发数：100 安全策略条数：100 吞吐量：200 新建数：200 并发数：200 安全策略条数：200 吞吐量：500 新建数：500 并发数：500 安全策略条数：1000 大型 适合1000人以下场景 中型 适合500人以下场景 小型 适合100人以下场景 50万/月 20万/月 5万/月 ￥666/月 ￥1000/月 ￥2000/月 ￥5000/月 用户在自助服务门户可以申请全部所需云资源，DC平滑迁移 云网盘 套餐1 套餐2 套餐3 vSwitch vRouter 公网IP 连接数：100 连接数：200 连接数：500 ￥500/月 ￥1000/月 ￥3000/月 华三云网盘 内网Vlan 内存 CPU 硬盘 一、完整的的云服务目录 二、业务云化适配与兼容 方法论 业务云化迁移实施 异构虚拟化兼容 解决委办局专网业务迁移的地址重叠问题，不修改业务应用网络策略即可平滑迁移 FW LB VM VM FW LB VM VM VRF 1 VRF 2 （Virtual Private Cloud Tenant），委办局专网的延伸，有私网IP地址需求，可以为其申请的主机自主分配私网IP地址。不同的VPC租户IP地址网段允许重复 Storage Storage H3CLOUD vPC1 vPC2 vNET vNET vNET 委办局专网 VPN / L2 FW LB VM VM VRFn Storage vNET vPC租户解决专网业务的IP地址重叠问题 1 分钟交付MySQL 4 分钟交付Oracle 指定和采购硬件 配置/部署OS 部署数据库 部署应用 随需求增长添加硬件 传统数据库部署 管理员驱动 通过门户请求数据库 随需求调整容量 不需要时停用数据库 不关心底层基础架构 DBaaS云数据库部署 用户驱动 快速交付 聚焦业务 按需使用 管理省事 成本节约 2、数据库云化部署的必要性 现有Oracle 数据库业务不需变换平台，可实现平滑云迁移 传统Oracle业务 DBaaS H3CLOUD华三云 loud H3 原数据中心 华三云支持Oracle DBaaS解决数据库迁移问题 自动化 安全 按需申请数据库 通过门户管理数据库 可监控数据库状态 支持MySQL\Oracle和MS SQL server 1 分钟交付MySQL，4分钟交付Oracle 租户之间网络隔离 基于IP白名单授权访问 用户行为审计 数据库日志分析 支持自定义备份策略 基于物理机部署 CPU，内存和IO资源保障 支持HA，服务高可用 多租户数据库代码级隔离，软件Bug互不影响 可靠 H3CLOUD 云数据库DBaaS功能实现 三、云安全要求与核心问题 网信办《关于加强党政部门云计算服务网络安全管理的意见》解读 党政机关云服务 基本要求 安全管理责任不变 敏感信息不出境 安全管理标准不变 数据归属关系不变 业务 分类 对于涉及国家秘密、工作秘密的业务，不得采用社会化云计算服务。 对于保护等级四级以上的信息系统，不宜采用社