云管理平臺解決方案

1、融合資源池混合云統(tǒng)一管了解決方案北京神州泰岳軟件股份有限企業(yè) 2月第1頁1998年創(chuàng)辦于中關(guān)村國內(nèi)首批創(chuàng)業(yè)板上市企業(yè)SZ:300002改制成立股份有限企業(yè)企業(yè)規(guī)模國內(nèi)控股企業(yè)56家；國內(nèi)參股及合營企業(yè)20家；國內(nèi)分企業(yè)5家；海外企業(yè)11家。企業(yè)員工4,006企業(yè)概述管理背景總體方案云管理企業(yè)資質(zhì)業(yè)務(wù)覆蓋經(jīng)營情況榮譽(yù)及資質(zhì)云服務(wù)云運(yùn)維云安全第2頁企業(yè)資質(zhì)業(yè)務(wù)覆蓋經(jīng)營情況榮譽(yù)及資質(zhì)34個省市自治區(qū)國內(nèi)業(yè)務(wù)覆蓋業(yè)務(wù)覆蓋全國34個省市自治區(qū)，在25個關(guān)鍵城市設(shè)有辦事機(jī)構(gòu)，北上廣個城市設(shè)有研發(fā)機(jī)構(gòu)，服務(wù)于全國運(yùn)行商、金融機(jī)構(gòu)、大型企業(yè)。 93個國家及地域海外業(yè)務(wù)覆蓋在香港、新加坡、印度、越南、泰國、韓國

2、、美國、俄羅斯、迪拜、開曼等11個國家（地域）成立分支機(jī)構(gòu)，泰岳旗下小漫wifi已支持93個國家及地域無線wifi服務(wù)。企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全第3頁企業(yè)資質(zhì)業(yè)務(wù)覆蓋經(jīng)營情況榮譽(yù)及資質(zhì)總資產(chǎn)規(guī)模59.07億營業(yè)收入27.7億凈利潤3.5億企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全第4頁企業(yè)資質(zhì)業(yè)務(wù)覆蓋經(jīng)營情況榮譽(yù)及資質(zhì)自主知識產(chǎn)權(quán)1095項(xiàng)軟件著作權(quán)975項(xiàng)受理專利366項(xiàng)授權(quán)專利榮譽(yù)資質(zhì)連續(xù)八年“國家規(guī)劃布局內(nèi)重點(diǎn)軟件企業(yè)”連續(xù)六年 “中國軟件業(yè)務(wù)收入前百家企業(yè)”北京市國稅和地稅機(jī)關(guān)認(rèn)定納稅信用A級企業(yè)“國家火炬計(jì)劃高新技術(shù)企業(yè)”“國家級企業(yè)技術(shù)中心”“北京市工

3、程試驗(yàn)室”“四個一批重點(diǎn)企業(yè)”“十百千工程重點(diǎn)培育企業(yè)”首批“核高基”、“新一代無線寬帶”國家重大科技專題課題國家信息技術(shù)服務(wù)標(biāo)準(zhǔn)（ITSS）運(yùn)維能力成熟度二級評定、計(jì)算機(jī)信息系統(tǒng)集成一級、國家信息安全服務(wù)二級、軟件能力成熟度模型集成（CMMI）三級、ISO 9001/0/27001企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全第5頁01融合資源池混合云統(tǒng)一管理背景第6頁傳統(tǒng)系統(tǒng)孤島(軟硬件耦合)虛擬化孤島（虛擬化實(shí)現(xiàn)軟硬件解耦）多數(shù)運(yùn)行商在這里IT ApplicationsCT ApplicationsERPIMSVASCRMOAHypervisorERPOACRMHypervisorOS

4、SHypervisor伴隨云技術(shù)大發(fā)展以來各大運(yùn)行商紛紛采取云技術(shù)來處理本身IT資源建設(shè)、管理與分配問題，由此產(chǎn)生了多個資源池?zé)焽?，并帶來以下問題：無法統(tǒng)一管理：多虛擬化資源池、多物理資源池并存；無法高效運(yùn)行：多資源池分別由多個運(yùn)維團(tuán)體維護(hù)；獲取周期長：業(yè)務(wù)上線與資源池建設(shè)沒有脫鉤；資源利用率低：缺乏分配約束和回收機(jī)制，無法做到資源池彈性。關(guān)鍵需求：混合云、多資源池統(tǒng)一管理運(yùn)行商IT云轉(zhuǎn)型挑戰(zhàn)與需求企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全第7頁（機(jī)房1）（機(jī)房2）（機(jī)房3）增值業(yè)務(wù)虛擬化資源池MSS域虛擬化資源池OSS域虛擬化資源池BSS域虛擬化資源池物理資源池新建資源池存放 虛擬化服

5、務(wù)器統(tǒng)一管理平臺新建融合虛擬化資源池，承載多部門業(yè)務(wù)系統(tǒng)新建資源池多業(yè)務(wù)部門共享新建資源池與現(xiàn)有資源池對接，業(yè)務(wù)在新資源擴(kuò)容，安全隔離，網(wǎng)絡(luò)互通現(xiàn)有資源池對接資源池統(tǒng)一管理、統(tǒng)一服務(wù)入口；經(jīng)過服務(wù)目錄提供資源和服務(wù)統(tǒng)一管理統(tǒng)一、共享、差異化支持物理資源池支持物理資源池和虛擬資源池統(tǒng)一管理跨地域、機(jī)房支持多地域、多機(jī)房資源池資源池需求場景：擴(kuò)容，混合云，多資源池統(tǒng)一管理企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全第8頁02總體處理方案第9頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全業(yè)支APP VDC數(shù)據(jù)中心1云資源池虛擬資源池物理資源池網(wǎng)絡(luò)資源池SDN業(yè)支APP VDC數(shù)據(jù)中心1云資源

6、池虛擬資源池物理資源池網(wǎng)絡(luò)資源池業(yè)支APP VDC數(shù)據(jù)中心n云資源池虛擬資源池物理資源池網(wǎng)絡(luò)資源池API業(yè)支APP VDC數(shù)據(jù)中心2云資源池虛擬資源池物理資源池網(wǎng)絡(luò)資源池SDNAPI接口管理VMWareAPIOpenStack APIHyper-VAPI第三方APIFusion Sphere API門戶應(yīng)用平臺管理服務(wù)交付運(yùn)維管理安全管理用戶自服務(wù)門戶運(yùn)維管理門戶平臺管理門戶容量管理服務(wù)目錄模板管理用戶管理配置管理運(yùn)行流程服務(wù)開通資源管理監(jiān)控管理運(yùn)維工具運(yùn)維流程網(wǎng)絡(luò)基礎(chǔ)安全防護(hù)主機(jī)安全防護(hù)數(shù)據(jù)安全防護(hù)訪問控制物理分散、邏輯集中、多域共享、按需服務(wù)全局資源管理業(yè)務(wù)運(yùn)行統(tǒng)一服務(wù)門戶多緯度統(tǒng)一告警多

7、維度拓?fù)洳榭唇y(tǒng)一性能視圖統(tǒng)一展現(xiàn)：告警、拓?fù)?、性能、?bào)表等管理信息統(tǒng)一展現(xiàn)統(tǒng)一調(diào)度：端到端統(tǒng)一業(yè)務(wù)和資源管理，實(shí)現(xiàn)全局資源調(diào)度 統(tǒng)一納管：物理資源和虛擬資源統(tǒng)一管理、支持異構(gòu)虛擬化VMware、KVM統(tǒng)一管理統(tǒng)一發(fā)放：統(tǒng)一業(yè)務(wù)和資源發(fā)放，一致業(yè)務(wù)體驗(yàn)統(tǒng)一集成：不不過建設(shè)一套管理平臺，而需端到端集成整合能力第10頁03云管理第11頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全提供面向云平臺資源用戶自服務(wù)門戶提供用戶注冊登錄：用戶注冊、用戶登錄、用戶權(quán)限管理等；提供服務(wù)申請管理：資源申請、資源審批、資源開通等過程跟蹤展現(xiàn)；提供資源運(yùn)行情況：資源監(jiān)控、資源告警、投訴申告等。提供面向云平臺管理員云

8、管理門戶提供資源就緒類服務(wù)功效：資源建模、資源數(shù)據(jù)管理、資源調(diào)度開通、系統(tǒng)參數(shù)管理等；提供資源運(yùn)行確保類服務(wù)功效：服務(wù)請求管理、業(yè)務(wù)管理、部門管理、用戶管理等。 支持對多資源池、異構(gòu)混合云數(shù)據(jù)采集與管理從管理類型看：支持對多數(shù)據(jù)中心、多物理資源、私有IaaS云、公有IaaS云管理；從管理功效看：支持對資源數(shù)據(jù)、資源布署、資源開通交付、資源運(yùn)行數(shù)據(jù)采集與操作交互。Ultra-CloudM云管理平臺第12頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全容量管理配置管理實(shí)例管理數(shù)據(jù)分析系統(tǒng)管理對用戶可見資源數(shù)據(jù)、關(guān)鍵業(yè)務(wù)指標(biāo)、服務(wù)請求信息展現(xiàn)，管理員能夠快速了解整個系統(tǒng)資源使用情況和性能情況虛擬化

9、服務(wù)器容量統(tǒng)計(jì)虛擬化服務(wù)器 CPU 信息（CPU 總量、CPU 已使用、CPU 使用率趨 勢）和內(nèi)存信息（內(nèi)存總量、內(nèi)存已使用、內(nèi)存使用率趨勢）。資源統(tǒng)計(jì)展現(xiàn)網(wǎng)絡(luò)資源（IP 和網(wǎng)絡(luò)）總量和已使用量，以及其它資源（虛擬機(jī)、 虛擬硬盤、虛擬硬盤備份、虛擬化服務(wù)器、服務(wù)器和承載業(yè)務(wù)）使用情況。 業(yè)務(wù)資源占用最大容量TOP5依據(jù)每個業(yè)務(wù)對應(yīng)虛擬機(jī)和服務(wù)器 CPU 和內(nèi)存容量，展現(xiàn)排名前 5 位 業(yè)務(wù)。 業(yè)務(wù)資源占用最小容量TOP5依據(jù)每個業(yè)務(wù)對應(yīng)虛擬機(jī)和服務(wù)器 CPU 和內(nèi)存容量，展現(xiàn)排名后 5 位 業(yè)務(wù)。第13頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全容量管理配置管理實(shí)例管理數(shù)據(jù)分析系統(tǒng)管理

10、資源配置-物理機(jī)資源配置-IP提供對物理資源、網(wǎng)絡(luò)資源、 軟件資源、資產(chǎn)、資源池添加與配置等管理功效。物理機(jī)管理虛擬化服務(wù)器：其上安裝了 hypervisor，可運(yùn)行虛擬機(jī)，經(jīng)過同時獲??；服務(wù)器：普通物理服務(wù)器，系統(tǒng)管理員手動添加或從外部文件導(dǎo)入，隨即可進(jìn)行服務(wù)器開機(jī)、停機(jī)、重啟、布署和 終止布署等操作。網(wǎng)絡(luò)管理 包含物理網(wǎng)絡(luò)和虛擬網(wǎng)絡(luò)兩種類型網(wǎng)絡(luò)，可在任一虛擬化資源池或物理機(jī)資源池下添加，以供虛擬機(jī)或服務(wù)器使用；同時當(dāng)需要對網(wǎng)絡(luò)名稱、網(wǎng)關(guān)、CIDR 或網(wǎng)絡(luò)標(biāo)簽進(jìn)行修改時，還提供對已創(chuàng)建網(wǎng)絡(luò)進(jìn)行修改功效。IP管理可查看全部 IP 詳細(xì)信息，如網(wǎng)絡(luò)名稱和狀態(tài)（狀態(tài)包含已分配和未分配） 等，已分配

11、IP對應(yīng)機(jī)器信息，支持進(jìn)行IP預(yù)分配和回收。虛擬機(jī)模板管理：預(yù)先安裝和配置了操作系統(tǒng)或應(yīng)用程序鏡像。數(shù)據(jù)中心管理：數(shù)據(jù)中心唯一編碼和名稱，可進(jìn)行增刪改查。機(jī)房管理：機(jī)房信息增刪改查。機(jī)架管理：機(jī)房信息增刪改查。虛擬化資源池管理：虛擬化資源池在 OpenStack 、Vmware等虛擬化平臺上預(yù)先創(chuàng)建，由系統(tǒng)管理員添加進(jìn)來實(shí)現(xiàn)管理。物理機(jī)資源池管理：能夠是裸機(jī)，也能夠是預(yù)裝了各種操作系統(tǒng)服務(wù)器，可進(jìn)行增刪改查。第14頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全容量管理配置管理實(shí)例管理數(shù)據(jù)分析系統(tǒng)管理實(shí)例管理-虛擬機(jī)實(shí)例管理-虛擬硬盤包含虛擬機(jī)、虛擬硬盤、虛擬硬盤備份、VPC、子網(wǎng)、浮動 I

12、P、路由器、安全組和自動伸縮組，實(shí)現(xiàn)對詳細(xì)實(shí)例管理。虛擬機(jī)能管理和監(jiān)控在本系統(tǒng)中創(chuàng)建虛擬機(jī)和隨虛擬化資源池同時上來虛擬機(jī)；運(yùn)維操作覆蓋虛擬機(jī)全生命周期，包含代開、開啟、重啟、停頓、銷毀；也涵蓋對虛擬機(jī)配置，包含控制臺、遷移、移植、變更操作、快照操作、業(yè)務(wù)操作、網(wǎng)卡操作等。虛擬硬盤：系統(tǒng)盤和數(shù)據(jù)盤，操作包含代開、掛載、解掛、業(yè)務(wù)操作、 刪除、備份等。虛擬硬盤備份：支持屢次備份，支持備份恢復(fù)。VPC：對 VPC 創(chuàng)建、修改、刪除等操作。子網(wǎng)：對 子網(wǎng) 創(chuàng)建、修改、刪除等操作。浮動IP：能夠申請浮動 IP 為某個租戶或項(xiàng)目分配浮動 IP，不需要時能夠釋放。路由器：虛擬路由器,只能由 VPC 租戶創(chuàng)建

13、并對其進(jìn)行操作管理。系 統(tǒng)管理員只能查看路由器。安全組：能夠創(chuàng)建安全組，在安全組中定義各種訪問規(guī)則。自動伸縮組可創(chuàng)建虛擬機(jī)實(shí)例集合，稱為自動伸縮組，并對其進(jìn)行擴(kuò)容、縮容、納管、釋放、刪除等操作；能夠指定每個自動伸縮組中最少或最多實(shí)例數(shù)量；假如用戶還指定了伸縮策略（告警觸發(fā)和定時觸發(fā)），則自動伸縮能夠依據(jù) 策略在應(yīng)用程序資源需求增加或降低時自動開啟或終止實(shí)例。第15頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全容量管理配置管理實(shí)例管理數(shù)據(jù)分析系統(tǒng)管理數(shù)據(jù)分析-資源分析數(shù)據(jù)分析-監(jiān)控查詢以圖形化方式展示一個時間段內(nèi)資源池或集群資源使 用情況。展示CPU 容量統(tǒng)計(jì)和內(nèi)存容量統(tǒng)計(jì)兩個維度，每個維度

14、下 包含使用率上限、當(dāng)前使用率、當(dāng)前分配率、超賣上限和當(dāng)前超賣 5 種數(shù)據(jù)包含資源分析和監(jiān)控查詢兩個子功效，支持按照設(shè)備名稱進(jìn)行設(shè)備篩選，然后選擇不一樣指標(biāo)，從多個維度以圖形化方式了解某個設(shè)備在不一樣時間周期內(nèi) 性能趨勢，為擴(kuò)容或調(diào)整配置提供參考依據(jù)。第16頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全容量管理配置管理實(shí)例管理數(shù)據(jù)分析系統(tǒng)管理系統(tǒng)管理-租戶管理系統(tǒng)管理-系統(tǒng)參數(shù)配置不但為管理員提供部門、用戶、角色、租戶統(tǒng)一構(gòu)建和管理功效，還提供系統(tǒng)調(diào)度和系統(tǒng)參數(shù)配置能力，以設(shè)置系統(tǒng)內(nèi)調(diào)度策略和計(jì)算方案參數(shù)等。不一樣角色所對應(yīng)功效視圖以下：第17頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云

15、安全伴隨互聯(lián)網(wǎng)技術(shù)發(fā)展，神州泰岳正在主動參加到容器云與大數(shù)據(jù)平臺統(tǒng)一管理與運(yùn)維方面中。實(shí)現(xiàn)容器云平臺與大數(shù)據(jù)平臺搭建、資源管理、運(yùn)行管理、運(yùn)行交付、用戶管理等一整套管理功效。 第18頁04云服務(wù)第19頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全跨域資源共享：建設(shè)融合資源池，實(shí)現(xiàn)跨域、多機(jī)房資源融合經(jīng)過云平臺為分企業(yè)內(nèi)部信息化部、產(chǎn)創(chuàng)部、網(wǎng)運(yùn)部等不一樣中心靈活構(gòu)建VDC，VDC能夠從全局多個資源池靈活分配各中心資源邏輯隔離，各域業(yè)務(wù)系統(tǒng)獨(dú)立可靠運(yùn)行（DC1）VMVMvSwitchVMVMvRoute（DC2）VMVMvSwitchVMVMvRoute（DC3）VMVMvSwitchVMVM

16、vRouteSDN ControllerSDN ControllerSDN Controller統(tǒng)一融合資源池計(jì)算資源池存放資源池網(wǎng)絡(luò)資源池自服務(wù)門戶運(yùn)行管理門戶運(yùn)維管理門戶云平臺運(yùn)行分析監(jiān)控管理分權(quán)分域資源管理IaaS服務(wù)PaaS服務(wù)管理服務(wù)信息化部VDC產(chǎn)創(chuàng)部VDC網(wǎng)運(yùn)部VDC跨域資源統(tǒng)一管理：以資源共享、降本增效為標(biāo)準(zhǔn)，從基礎(chǔ)架構(gòu)層面進(jìn)行規(guī)劃改造，新建資源池網(wǎng)絡(luò)架構(gòu)統(tǒng)一采取vXlan組網(wǎng)模式，逐步改造現(xiàn)有機(jī)房網(wǎng)絡(luò)架構(gòu)，打通不一樣機(jī)房為大二層網(wǎng)絡(luò)，實(shí)現(xiàn)跨地域、多機(jī)房融合資源池管理和資源分享第20頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全有序建設(shè)、逐步開放：依據(jù)IaaS資源和PaaS

17、資源支撐能力，逐步經(jīng)過云平臺對外開放服務(wù)申請：彈性計(jì)算資源服務(wù)、云存放服務(wù)、備份服務(wù)、虛擬網(wǎng)絡(luò)服務(wù)、分布式數(shù)據(jù)庫服務(wù)、分布式緩存服務(wù)等服務(wù)開放和支撐目標(biāo)DC1DC2計(jì)算池存放池網(wǎng)絡(luò)池?cái)?shù)據(jù)庫池緩存池融合統(tǒng)一資源池云服務(wù)平臺服務(wù)目錄彈性計(jì)算云存放虛擬網(wǎng)絡(luò)備份服務(wù)分布式數(shù)據(jù)庫分布式數(shù)緩存1信息化部業(yè)務(wù)系統(tǒng)產(chǎn)創(chuàng)部業(yè)務(wù)系統(tǒng)網(wǎng)運(yùn)部業(yè)務(wù)系統(tǒng)彈性計(jì)算：對外提供云主機(jī)服務(wù)器 2云存放：提供基于對象存放海量存放服務(wù)3云備份：提供文件、數(shù)據(jù)庫備份服務(wù)4分布式數(shù)據(jù)庫：提供Mysql數(shù)據(jù)庫服務(wù)5分布式緩存：提供Redis緩存服務(wù)6虛擬網(wǎng)絡(luò)：提供基于NFV虛擬網(wǎng)絡(luò)創(chuàng)建服務(wù)第21頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維

18、云安全用戶選擇所需服務(wù)后，提交服務(wù)使用請求，由管理員審批。請求類似于常見購物網(wǎng)站訂單，不過不需要用戶支付費(fèi)用。請求審批經(jīng)過后，系統(tǒng)后臺將自動生成對應(yīng)實(shí)例給用戶。請求類型包含：申請?zhí)摂M機(jī)、申請?zhí)摂M硬盤、修改配 置、修改網(wǎng)絡(luò)速率、創(chuàng)建模板、備份虛擬硬盤、申請 VPC、申請配額等。第22頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全中心級資源交付流程企業(yè)級資源交付流程資源交付方式中心管理員向信息化部運(yùn)行部門申請配額資源，審批經(jīng)過后由全局運(yùn)行管理員進(jìn)行分配各中心管理員和用戶對所分配資源且僅對所分配資源擁有管理權(quán)限 分中心管理員 運(yùn)行團(tuán)體 運(yùn)維團(tuán)體 全局管理員 發(fā)起資源 配額申請 審核提交 審批經(jīng)過

19、后即分配申請配額資源給中心管理員業(yè)務(wù)部門資源申請?jiān)谠品?wù)平臺發(fā)起，申請工單可在OA待辦中查看并直接審批，流程流轉(zhuǎn)遵從OA現(xiàn)有機(jī)制 領(lǐng)導(dǎo)審批 領(lǐng)導(dǎo)審批 中心級資源交付流程 資源分配第23頁05云運(yùn)維第24頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全建立團(tuán)體、編制規(guī)范在信息化部建立資源池專職運(yùn)行和運(yùn)維團(tuán)體，建立云計(jì)算技能培訓(xùn)體系，培養(yǎng)人員技能水平從服務(wù)目錄、流程制度、人員架構(gòu)、崗位職責(zé)、標(biāo)準(zhǔn)化作業(yè)、安全管理、運(yùn)維工具七方面全方面建立企業(yè)級私有云運(yùn)行運(yùn)維體系服務(wù)目錄 KPI&SLA彈性計(jì)算共享存放虛擬網(wǎng)絡(luò)分布式數(shù)據(jù)庫分布式緩存?zhèn)浞莘?wù)運(yùn)維服務(wù)安全服務(wù)流程規(guī)范運(yùn)維流程管理制度事件/故障處理流程文

20、檔管理制度資源池開發(fā)規(guī)范資源池運(yùn)維安全規(guī)范資源池軟件布署規(guī)范資源池運(yùn)行機(jī)制資源生命周期流程日常運(yùn)維作業(yè)流程資源池準(zhǔn)入規(guī)范培訓(xùn)管理制度組織人員組織機(jī)構(gòu)技能要求崗位職責(zé)運(yùn)行管理服務(wù)目錄容量管理計(jì)量管理運(yùn)行分析運(yùn)維管理監(jiān)控管理運(yùn)維工作臺自動化工具資源管理安全管理安全基線漏掃加固三同時4A接入統(tǒng)一運(yùn)維、分級運(yùn)行：信息化部IT支撐團(tuán)體負(fù)責(zé)資源池承建、擴(kuò)容和統(tǒng)一維護(hù)，及時響應(yīng)各個中心需求。依據(jù)年度預(yù)算規(guī)劃以資源配額形式分給集團(tuán)各中心并對資源使用情況進(jìn)行評定，各中心對分配資源進(jìn)行自主運(yùn)行，同時具備對權(quán)限范圍內(nèi)資源查看和操作功效。第25頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全統(tǒng)一云門戶熱線流程服務(wù)運(yùn)

21、維服務(wù)工作臺Web工作臺移動運(yùn)維工作臺運(yùn)行工作臺運(yùn)維服務(wù)大屏服務(wù)目錄云資源數(shù)據(jù)采集 集中監(jiān)控IT監(jiān)控采集存放監(jiān)控采集溫濕度監(jiān)控采集業(yè)務(wù)監(jiān)控采集中間件監(jiān)控采集數(shù)據(jù)庫監(jiān)控采集采集任務(wù)調(diào)度自動發(fā)覺性能管理事件規(guī)則引擎策略管理拓?fù)涔芾肀O(jiān)控對象管理MySQLSDNVMHadoopRedis容量管理計(jì)量管理運(yùn)行流程運(yùn)行分析運(yùn)維流程事件流程故障流程資源管理流程日常工作流程運(yùn)維工具資源管理自動布署軟件公布備份工具自動巡檢對象管理關(guān)系管理模型管理調(diào)和/聯(lián)邦平臺融合方式運(yùn)行和運(yùn)維功效以統(tǒng)一門戶開放給信息化部及各中心用戶使用云平臺將虛擬資源信息實(shí)時同時到IT服務(wù)支撐平臺CMDB中，保障全網(wǎng)資源信息準(zhǔn)確性云資源信息采

22、集后全量同時給IT服務(wù)支撐平臺進(jìn)行監(jiān)控和告警配置，同時云平臺操作信息也會同時給IT服務(wù)支撐平臺進(jìn)行代維工作量核實(shí)IT服務(wù)支撐平臺云平臺圖例：逐步集成、融合統(tǒng)一：繼承聯(lián)通現(xiàn)有運(yùn)維支撐體系，現(xiàn)有IT服務(wù)支撐平臺依據(jù)新云環(huán)境要求，擴(kuò)展本身運(yùn)維支撐能力，對云資源進(jìn)行建模，監(jiān)控展示和告警，和云平臺有效配合完成資源池運(yùn)維、運(yùn)維技術(shù)支撐，經(jīng)過統(tǒng)一云門戶將能力進(jìn)行開放第26頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全企業(yè)云平臺門戶運(yùn)維工作臺用戶權(quán)限管理CMDB服務(wù)流程監(jiān)控4A云資源池信息化傳統(tǒng)資源企業(yè)云平臺資源外中心平臺資源資源統(tǒng)一管理資源管理范圍在云管理平臺實(shí)現(xiàn)跨中心企業(yè)云資源池資源統(tǒng)一納管基礎(chǔ)上，實(shí)

23、現(xiàn)傳統(tǒng)資源與云資源統(tǒng)一納管。資源管理能力開放經(jīng)過分權(quán)分域管理對不一樣中心和業(yè)務(wù)應(yīng)用屏蔽底層差異，資源分級運(yùn)行。全企業(yè)IT資源資產(chǎn)信息查詢鞏固與聯(lián)邦分散在各個IT組織數(shù)據(jù)，是信息生產(chǎn)者與消費(fèi)者建立連接。流程機(jī)制貫通資源全生命周期管控經(jīng)過IT資源管理相關(guān)流程，貫通IT資源全生命周期每一個步驟，從而確保IT資源信息準(zhǔn)確。為規(guī)、建、維提供數(shù)據(jù)保障全量、完整、準(zhǔn)確IT資源信息可認(rèn)為規(guī)劃、建設(shè)與維護(hù)工作提供準(zhǔn)確數(shù)據(jù)保障。第27頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全統(tǒng)一資源數(shù)據(jù)模型梳理現(xiàn)有IT資產(chǎn)聯(lián)動所包括業(yè)務(wù)場景（資源生命周期管理）以及未來智能運(yùn)維（關(guān)聯(lián)故障、巡檢、知識以及數(shù)據(jù)分析等）業(yè)務(wù)場景

24、中所包括資源信息；借鑒外部經(jīng)驗(yàn)（右側(cè)圖形）以及ITIL中CMDB標(biāo)準(zhǔn)模型。經(jīng)過重新梳理，服務(wù)器類資源信息共計(jì)59項(xiàng)，存放類資源信息67項(xiàng)，網(wǎng)絡(luò)類資源信息24項(xiàng)，數(shù)據(jù)庫資源信息51項(xiàng)，中間件資源信息29項(xiàng)，辦公設(shè)備8類69項(xiàng)。第28頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全跨系統(tǒng)打通，建立資產(chǎn)聯(lián)動CMDB為統(tǒng)一配置數(shù)據(jù)中心，存放一致性數(shù)據(jù)；UFlow負(fù)責(zé)設(shè)備管理各個生命周期流程管理；UnionMon負(fù)責(zé)系統(tǒng)監(jiān)控；OAS負(fù)責(zé)Cmdserver自動布署。各子系統(tǒng)之間經(jīng)過WebService或http接口進(jìn)行通信。資產(chǎn)數(shù)據(jù)經(jīng)過接口實(shí)現(xiàn)跨系統(tǒng)之間聯(lián)動同時，實(shí)現(xiàn)一處修改全體同時功效，降低人工工作量

25、，提升數(shù)據(jù)準(zhǔn)確性。第29頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全監(jiān)控布署自動化CMDServer自動化安裝、卸載，確保資源分配即監(jiān)控；監(jiān)控布署自動化，自動添加監(jiān)控資源，資源屬性自動發(fā)覺，CMDB熟悉信息自動更新；監(jiān)控規(guī)則策略化管理，依據(jù)系統(tǒng)級別、類型自動匹配策略自動化配置監(jiān)控規(guī)則。監(jiān)控布署自動化，大大降低了人工布署監(jiān)控工作量以及錯誤率，同事經(jīng)過策略化管理實(shí)現(xiàn)運(yùn)維管理標(biāo)準(zhǔn)化、統(tǒng)一化。第30頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全設(shè)備到貨1設(shè)備申請/分配2設(shè)備回收3設(shè)備續(xù)租4設(shè)備配置變更5設(shè)備交資6設(shè)備維保7設(shè)備報(bào)廢8維保到期提醒維保信息維護(hù)維保信息稽核全生命周期流程化管理依據(jù)

26、資源資產(chǎn)全生命周期管理過程，以流程系統(tǒng)為關(guān)鍵，采取全流程化管理模式，促進(jìn)資源資產(chǎn)管理要求扎實(shí)落地，提升管理規(guī)范性與準(zhǔn)確性。以流程為穿插調(diào)用聯(lián)動接口，實(shí)現(xiàn)資源數(shù)據(jù)全生命周期同時管理，確保數(shù)據(jù)準(zhǔn)確性。第31頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全機(jī)房環(huán)境層空調(diào)漏水溫濕度電源視頻電源物理層X86服務(wù)器小型機(jī)網(wǎng)路存放虛擬化層X86服務(wù)器虛擬化小機(jī)虛擬化SDN軟件定義網(wǎng)絡(luò)傳統(tǒng)機(jī)房動力環(huán)境監(jiān)控帶外監(jiān)控：基于IaaS平臺物理設(shè)備帶外管理網(wǎng)絡(luò)，經(jīng)過與物理設(shè)備帶外管理模塊，實(shí)現(xiàn)物理設(shè)備硬件監(jiān)控以及設(shè)備遠(yuǎn)程管理操作。物理設(shè)備監(jiān)控：采取傳統(tǒng)前置代理、無代理以及SNMP方式實(shí)現(xiàn)監(jiān)控。虛擬化監(jiān)控：虛擬化底層監(jiān)

27、控：虛擬機(jī)支持：KVM/QEMU、Xen、LXC、OpenVZ、VirtualBox、Vmware ESX/GSX、微軟 Hyper-V、IBM PowerVM、Parallels、Bhyve虛擬網(wǎng)絡(luò)支持：NAT、VEPA、VN-LINK存放支持：IDE/SCSI/USB硬盤、FibreChannel、LVM、iSCSI、NFS和文件系統(tǒng)前置代理監(jiān)控：針對虛擬機(jī)布署操作系統(tǒng)、應(yīng)用軟件及進(jìn)程等采取傳統(tǒng)前置代理方式實(shí)現(xiàn)監(jiān)控。統(tǒng)一運(yùn)維、分級運(yùn)行監(jiān)控覆蓋物理設(shè)施層、資源池、云服務(wù)、服務(wù)實(shí)例與租戶應(yīng)用各層，進(jìn)行集中監(jiān)控，主動監(jiān)控云數(shù)據(jù)中心運(yùn)行情況，及時發(fā)覺故障并產(chǎn)生告警，系統(tǒng)管理員進(jìn)行快速故障恢復(fù)來最小

28、化故障業(yè)務(wù)影響第32頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全端到端應(yīng)用性能管理從前端用戶瀏覽器到后端應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器，在分布式布署IT環(huán)境中，有效監(jiān)控和分析每一個交易步驟性能信息業(yè)務(wù)梳理與監(jiān)控業(yè)務(wù)步驟發(fā)覺與梳理，業(yè)務(wù)狀態(tài)與業(yè)務(wù)服務(wù)質(zhì)量監(jiān)控為主要目標(biāo)實(shí)時用戶數(shù)據(jù)采集用戶體驗(yàn)分析用戶體驗(yàn)匯報(bào)真實(shí)用戶體驗(yàn)管理代碼級故障定位與診療獲取到方法級響應(yīng)時間獲取全部sql執(zhí)行情況獲取整個jvm堆棧相關(guān)信息1234第33頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全業(yè)務(wù)添加與定制業(yè)務(wù)步驟發(fā)覺與定義業(yè)務(wù)拓?fù)湔宫F(xiàn)業(yè)務(wù)分析關(guān)鍵功效-業(yè)務(wù)梳理與監(jiān)控第34頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維

29、云安全應(yīng)用性能監(jiān)控關(guān)鍵功效-端到端應(yīng)用性能管理第35頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全用戶訪問量分析用戶頁面加載時間趨勢用戶滿意度趨勢用戶瀏覽器分析用戶起源域分析關(guān)鍵功效-真實(shí)用戶體驗(yàn)管理第36頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全方法調(diào)用樹應(yīng)用拓?fù)鋾r間線JVM HeapJVM GCCUP Load關(guān)鍵功效-代碼級故障定位與診療第37頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全統(tǒng)一運(yùn)維服務(wù)臺全局監(jiān)控：建立信息化傳統(tǒng)資源與云資源統(tǒng)一監(jiān)控展現(xiàn)；專業(yè)展現(xiàn)：從應(yīng)用、網(wǎng)絡(luò)、服務(wù)器、中間件、數(shù)據(jù)庫、存放分專業(yè)專題跟蹤；任務(wù)操作：從統(tǒng)一服務(wù)臺中能夠直接關(guān)聯(lián)任務(wù)執(zhí)行與運(yùn)維操作

30、工作臺，端到端統(tǒng)一運(yùn)維管理。第38頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全租戶運(yùn)維服務(wù)臺云租戶（系統(tǒng)管理員）能夠在線實(shí)時查詢租戶資源運(yùn)行情況、資源利用率、資源邏輯關(guān)聯(lián)關(guān)系，支撐租戶側(cè)資源故障快速處理云租戶可依據(jù)云資源所承載業(yè)務(wù)系統(tǒng)特點(diǎn)，依靠云平臺開放監(jiān)控能力自助拓展監(jiān)控內(nèi)容，以及配置監(jiān)控策略。第39頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全資源分配流程資源分配流程監(jiān)控系統(tǒng)事件流程事件認(rèn)領(lǐng)事件處理事件確認(rèn)告警觸發(fā)工單故障申報(bào)告警關(guān)聯(lián)原因分析故障處理優(yōu)化改進(jìn)歸檔告警認(rèn)領(lǐng)告警確認(rèn)知識庫知識管理流程優(yōu)化督辦流程故障流程資源管理流程云管平臺物理資源變更CMDB虛擬資源變更文檔規(guī)劃經(jīng)驗(yàn)總

31、結(jié)自動產(chǎn)生優(yōu)化督辦任務(wù)流程例行作業(yè)流程作業(yè)計(jì)劃制訂作業(yè)計(jì)劃審批作業(yè)計(jì)劃執(zhí)行應(yīng)急作業(yè)流程任務(wù)顆?；y(tǒng)計(jì)日志分析系統(tǒng)操作日志關(guān)聯(lián)周期性任務(wù)代維考評運(yùn)維任務(wù)管理運(yùn)維工作量分析統(tǒng)計(jì)分析運(yùn)維工作臺運(yùn)維工作展現(xiàn)運(yùn)維流程納管云管理運(yùn)維管理活動閉環(huán)管理建立完善任務(wù)執(zhí)行統(tǒng)計(jì)信息經(jīng)過多維度統(tǒng)計(jì)分析伎倆實(shí)當(dāng)代維考評、廠商職能工作量統(tǒng)計(jì)第40頁企業(yè)概述管理背景總體方案云管理云服務(wù)云運(yùn)維云安全經(jīng)過預(yù)定好模板公布到產(chǎn)品目錄，供多個下屬企業(yè)、部門重復(fù)布署，通常在大企業(yè)或者政務(wù)云會有此場景應(yīng)用，能夠大幅度簡化IT管理員工作。WEB類應(yīng)用通常會隨負(fù)載情況動態(tài)擴(kuò)減容，經(jīng)過vApp模板布署這類應(yīng)用，能夠?qū)崿F(xiàn)按負(fù)載自動或者伎倆擴(kuò)減容。基礎(chǔ)架構(gòu)操作系統(tǒng)中間件應(yīng)用傳統(tǒng)方式布署時間6個月虛擬化資源池應(yīng)用軟件存放計(jì)算vAPP布署時間當(dāng)日網(wǎng)絡(luò)DC1DC2DC3DC4DC5手工操作標(biāo)準(zhǔn)化、自動化布署快速完成業(yè)務(wù)計(jì)算、存放、網(wǎng)絡(luò)、應(yīng)用資源分配APP2OSDBMiddlewareAPPOSDBMiddlewareAPPOSDBMiddleware1SDN - Network2SDN - Network1Middleware2業(yè)務(wù)模板 xAPP1MiddlewareVMVMSERVER應(yīng)用場景關(guān)鍵技術(shù)與規(guī)格支持圖形化拖拽進(jìn)行VAPP模板創(chuàng)建，簡化客戶操作；支持各種服務(wù)混合編排，支持云主機(jī)、物理主機(jī)、網(wǎng)絡(luò)、滿足