《太湖云计算中心与IDC解决方案.ppt》由会员分享，可在线阅读，更多相关《太湖云计算中心与IDC解决方案.ppt（58页珍藏版）》请在三一办公上搜索。
1、太湖云计算IDC架构及业务介绍,基础架构介绍,3,基础硬件设施,云计算中心第一期总投资3250万，二期投资600万大楼共有4层，建筑总面积为1800平方米。大楼结构布置合理，功能划分清晰，可扩展性和可操作性强，能够满足云平台公司的管理、运营要求，也为入园使用云平台的企业的商务洽谈、人员培训、临时办公提供了良好的环境。中国云计算中心拥有雄厚的维护和支持力量具备多年机房管理、互联网网络维护及网站建设维护经验资深的专业工程师为客户提供机房设备维护网络实时监控到网络设备故障排除等全方位的724小时的专业技术服务。,4,机房内部环境,机房面积：机房建筑面积为208.3，划分为监控室、消防室、动力室、主机
2、房四个区域。其中主机房面积为183.1。机房整体抗震级别为8级地板承重为800kg/布线：机房目前布线为下走线，分为网线线槽和电缆线槽，各自独立。架空方式：底部架空，为布线以及空调送风提供空间。温度湿度控制与监控：机房采用3台大型艾默生恒温、恒湿专用空调控制，采用下送风方式，使机房内温度保持在22-26，湿度保持在40-60%RH之间。,6,电力保障系统,公共用电 采用两路一类市电、三相线路，互为主备用。由园区输送至一楼配电柜间。机房设备每星期有专业人员上门检查。机房用电 采用双路供电方式，由一楼配电间经由UPS为机房设备供电。每台机柜采用双路UPS电源直接供电，为机柜提供交流电为220V 5
3、0HZ（16A或25A）后备电源 机房UPS系统提供IDC冗余电源。采用两台UPS系统，建设容量为断电后可满足机房用电3-4个小时，采用并联冗余备份，两台功率各为60KW。另采用富电康柴油发电机作为辅助后备电源，可保证在市电断开后3分钟内自动启动，功率为720KW,7,消防系统,自动报警智能型温感、烟感探测器，温感、烟感火灾自动报警系统烟感和温感每35平方米配置有电子烟感应器和温感应器监控防火措施机房防火措施采用中央高压惰性气体灭火器系统照明措施应急照明措施，采用日光灯应急照明配置,8,安保系统,保安：配有专业保安人员7*24小时在岗，随时巡视，进出机房验证登记制度运维：公司机房实行7*24小
4、时运维值班制度门禁：数据中心安装非接触式IC卡电子门禁系统及指纹识别系统，采用先进的数据库管理，IC卡内保存有持卡人编号、进出区域限制等资料，只有经过特殊授权的人员才能进入机房等重要领域机房内部有9个监控点，保证没有监控盲点，机房及重要出入口均装有双监测器机房监视采用技术先进的硬盘录像系统，可根据需要备份调出相关录像提供机房电力、UPS状态、电力变压器状态，空调状态，柴油发电机组状态、大楼防雷接地状态，机房温湿度监视及漏水监控 报警等等，并配有短信猫，如有异常，公司值班手机将会立刻收到短信通知，使值班人员在最短的时间内接到报警并设法解决,9,网络冗余与传输安全,网络监控：实时监测IDC内部整个
5、网络系统的数据流，保证IDC的网络安全，可以对客户托管主机进行安全监控网络状况：采用电信网通双光纤接入千兆核心网络，内部采用电信级华为、CISCO路由器、双核心交换和防火墙、IDC入侵检测、F5负载均衡等设备，全冗余、双上行。提供高可靠性（全年无故障率99.99%）网络接入服务。SSL VPN服务：采用华为高端SVN3000，双路冗余，另设LDAP专用服务器，授权用户访问应用服务，保证数据传输安全性。应用相关的管理，ITM监控，was,db2,10,“云”的架构体系及所使用的技术,其于开放式源代码 Linux 和 Xen 的虚拟基础结构,监控,供应裸机和 Xen VM,A,B,4号,3号,2号
6、,1号,11,云计算中心网络架构图,12,用户资料可靠性保证,云计算中心，软、硬件资源都实行7*24响应机制。所有硬件节点都具备冗余，实现无单点故障。针对数据流过大或有特殊要求的用户，可架设负载均衡、集群技术全部采用IBM系列服务器，包括IBM-P小机、X3950、X3850、X3650等企业级的高端服务器。为各业系统的稳定运行提供保障。系统资源能支持现主流的AIX、Linux、Windows等OS平台上。存储方式采用IBM Ds系列的高端企业级磁盘柜，支持FC、SAS、SATA等各种性能的磁盘，利用多控制器与RAID的结合，实现对数据的高性能、不间断存储操作与无单点故障。通过IBM的SVC（
7、Storage Volume Controller)实现FC-SAN，对磁盘柜的统一管理，能更好的支持存储异构平台。对不同厂商，不同品牌，不同性能的磁盘实现集中管理，并合理分配给不同要求的用户。可在不DOWN机的情况下，完美解决用户数据不断增加后对磁盘的需求。,13,备份与恢复,采用IBM TSM（Tivoli Storage Manage)备份系统、利用LANFree或者LAN-HOST备份方式。对各类OS环境下的文件及文件块、包含Oracle、SQL-Server、DB2等大型数据库的实时备份。对不同用户的需求，定义备份策略能支持全局备份、增量备份、差异备份的其中之一或任意两种及三种的完美
8、结合。根据用户需求，可定义不同备份时间窗口。,14,系统备份数据流,ISO27001国际认证的信息安全体系,江苏唯一通过ISO27001认证的IDC机房，可有效保护信息资源,保护信息化进程健康、有序、可持续发展。根据 ISO27001 对您的信息安全管理体系进行认证，可以带来以下几个好处:引入信息安全管理体系就可以协调各个方面的信息管理，从而使管理更为有效。对信息安全的风险的各个方面做到计划，改进，检查，处置的良性的持续化改进过程。通过进行ISO27001信息安全管理体系认证，可以增进组织间往来的信用度，能够建立起贸易伙伴之间的互相信任，为广大用户和服务提供商提供一个基础的设备管理。同时，把组
9、织的干扰因素降到最小，创造更大收益。认证能保证和证明组织所有的部门对信息安全的承诺。国际认可的认证证书，可得到国际上的承认。,业务介绍,无锡云计算中心业务简介,软件服务云-SAAS 将IBM Rational/JAZZ 部署在云中，为软件开发企业提供开发云服务，软件企业只需租用即可获得相应的软件开发和测试服务。,软件服务云_业务示意,测试服务云-TAAS 在IBM开发并在实验室各部门推广使用的基础上，无锡云计算中心基于自身软硬件资源和业务方向，成功部署了整套测试方案，开拓了无锡云计算中心全新的云计算业务领域。潜在客户：政府机关、开发软件的中小企业、国内各行业大中型企业、软件外包/软件托管服务公
10、司,无锡云计算中心业务简介,测试服务云-TAAS TaaS对中国软件测试行业还是一个全新的“概念”。但在2013年将达到560亿美元蛋糕的全球软件测试服务市场上（数据来源：Ovum），TaaS早已不仅仅是一个“概念”，而是切实可行的业务模式。在SaaS风起云涌的软件界第三次业务模式变革中，TaaS占据了重要角色。,TaaS业务支持架构,无锡云计算中心业务简介,开放式软件教育云与IBM合作，使用云计算动态部署IBM软件高端教育平台，培养两类人才IBM校园高端人才培养解决方案UTP(University Training Program)IBM软件外包中高端人才培养解决方案ATP(Advanced
11、 Training Program),开放式应用开发环境 OADE,OADE,云计算,学生,云计算管理员,培训支持,教师,培训讲义、实训文档,UTP（University Training Program）,ATP（Advanced Training Program）,培训系统,课件虚拟机,开放式软件教育能带来什么,提供高端服务外包人才提高企业自主研发能力提高企业市场竞争力,提高个人业务技术水平提高个人竞争力增强就业能力,提升地方服务外包竞争力提升地方服务外包人才整体水平为地方服务外包作高端人才储备为地方服务外包与国际接轨提供优势,规范服务外包人力资源市场推进中国服务外包与国际接轨促进中国服务
12、外包业的发展,中小企业解决方案：中小型企业IT解决方案采用云服务SaaS的方式，利用SOA的组件架构思想集成了邮箱，存储，网站，用户管理（通讯录）这四个企业中常用基础IT功能，系统实现单点登陆，统一门户，统一用户管理，是目前大型企业采用IBM lotus解决方案的替代，结合中小型企业的实际，节约了用户的大量成本，有效解决了中小企业信息化办公的难题。,中小企业解决方案,应用架构图,政务公文包+邮箱：公司自主开发的政务办公系统，为政府部门实现网上办公、移动办公等功能，正在为科教产业园政府提供服务；市信息办计划在全市政府部门进行推广,无锡云计算中心业务简介,政务公文包,云存储数据中心,云存储,政务公
13、文包,用户,用户,用户,用户,用户,Web层,客户端,数据加密,办公桌面云 改变办公系统人手一台PC的传统模式，采用中心服务器群+显示终端的结构，具有保密性高、可移动办公、总体成本低的优点，科教园政府部门已采用此模式；市信息办计划在全市政府部门进行推广,虚拟云桌面简介,办公桌面云,虚拟化桌面的目标,新要求,低功耗，环保，无噪音，省电50%,可集中管理，用户权限可控，维护简单，方便部署,外形尺寸小，美观大方。,避免病毒的侵袭，网络安全，可靠高性能，高稳定性，用以保障数据和系统的安全,避免计算机硬件设备的循环升级，寿命长达10年到20年,电子商务云-ECAAS 基于云计算安全可靠的数据中心和 IB
14、M WCS 企业级电子商务套件，向企业提供完整的电子商务解决方案，企业只需租用即可获得网络购物网站的运营服务。,电子商务云,电子商务云_业务示意,迁移服务,电子商务云,安全的数据中心,专业的团队,技术支持,成熟的电子商务套件 WebSphere Commerce suite,软件,云计算,商店客户化系统上线,运维服务,高级服务,专业的运营团队可靠的经营保障丰富的营销手段,高级商务智能社区电子商务其他特殊要求,优势分析,“服务”出租模式，降低企业风险品牌建立，提升购物体验免去硬件投入，降低成本资源按需定制大幅缩短部署时间高可靠性，高可扩展性享受来自一流电子商务解决方案,平台即服务，架构即服务,大
15、连中科天健软件园云计算业务支撑系统建设,项目背景 系统体系结构 最佳实践 总结,大连高新区背景概述,高新区入园高端企业,高新区已有64家世界500强公司进驻：,大连高新园区规划和策略,August 24,2008,金融服务,经济枢纽,服务热线,培训中心,应急调度,美好家园,智慧园区,智能交通,测评中心,数据中心,云计算项目背景,在第七届中国国际软件和信息服务交易会上，大连高新技术产业园区、大连中科天健公司和 IBM全球服务有限公司正式签署了高端人才培养的战略合作协议。根据协议，三方通过将高端人才培训课程落户到大连，并与大连市政府的人才引进、培养、吸收、扎根、派遣策略相联动，最终形成服务当地乃至
16、全国的领先高端IT人才供应链。,云计算项目目标,对于使用云计算服务系统 平台的培养高端IT人才服务：提供统一标准的先进平台,保证了质量；降低IT管理的复杂性，并大大降低人才实训的成本；提高了对业务需求的响应速度,具有可扩展性；支持现有应用和新出现的人才实训密集型应用；对于培养高端IT人才服务、各院校和研究机构还具有加快创新速度的辅助功能。对于大连高新园区使用云计算服务系统平台具有以下的系统要求：从监管模式转向服务模式，提供智慧园区的建设；有利于绿色高新区管理业务，创建和谐社会；有利于支持创新型企业和创业公司的产生。,核心业务关系图,人才培训服务,企业数据服务,软件测评服务,企业灾备服务,资源共
17、享服务,核心组件关系图,虚拟化客户端,云计算支撑系统,刀片服务器,服务器和存储统一管理,应用程序配置,构建、测试和部署,规划咨询,培训服务定义,最终学员 确认,应用程序供给,资源评估调度,运行维护,专业服务行为规范体系,系统运行和维护系统,用户管理和授权体系,IT系统基础构架/多级数据存储/系统备份和恢复,公共信息服务门户,专业信息服务门户,云计算服务支撑系统架构,安全网络层系统,流程管理,用户管理,决策支持,服务管理,资源调度,培训云,测评云,IDC,资源调度,数据备份,托管服务,核算业务,企业管理,智慧云,资源优化,预警服务,数据交互,主数据,人才实训系统,流程编排管理,软件测评系统,学员
18、教师管理,业务信息分析,资源管理系统,虚拟化组件管理,服务审计系统,标准认证及,办公系统,企业服务系统,服务计费系统,数据服务系统,企业信息系统,财务系统及结算系统,社区监控系统,社区资源优化,社区预警系统,信息共享服务,公共信息服务门户,邮件系统,学员管理,课件管理,在线辅助系统,虚拟社区,流程管理,数据集成,单点登录,基于角色,个性化,客户化,导航器,安全的,单一接入点,协作创新,基础设施,在线交流工具,信息门户平台,服务组件,基础应用服务,Web 2.0 技术,虚拟化社区服务,人员查找专家定位,群体书签,社区,博客,群体活动,实训辅助,信息服务,用户设备,服务器平台,存储设备,网络,服务
19、管理,安全管理,应用,技术,办公自动化,数据分析系统,管理信息系统,人力资源系统,数据中心,公共信息服务门户,在线感知,即时消息,网络会议,应用集成,文档管理,个性化定制,团队协作,Web内容管理,仪表盘,资源调度系统,在线辅助系统,流程管理系统,学员管理系统,Ajax,RSS/ATOM,Mashups,标记云,REST,JSON,Widget,JSR168,公共信息服务门户组件,专业信息服务虚拟化组件,信息服务请求和供应平台,流程管理,人才实训子系统,软件测评子系统,数据中心逻辑架构图,统一用户管理和系统运行维护,大连高新区云计算服务供应逻辑图,虚拟化介质Image 管理系统,服务目录用户授
20、权和认证,服务目录,服务单元字典,服务中心基础构架,云管理员,访问服务,服务请求和操作管理,IT 基础构架和应用系统提供者,服务创建 服务部署,软件开发和测评中心,高端人才实训中心,数据中心共享服务,智慧园区共享服务,应用场景：提供一个实训或测试环境的服务,项目测试人员或培训学员,按照需求创建一个新的项目,服务目录:建立培训或测试环境建立WEB应用集群环境,2,选择“建立培训或测试环境”,服务的映像:内部 Web应用开户应用,服务器CPU数量内存存储,3,根据要培训或测试的应用选择映像,5,如果需要，更改缺省的服务器设置,4,提交请求,云计算管理人员,6,批准请求,操作系统,软件组合,虚拟服务器,根据需求，自动部署,1,7,使用部署好的服务器提供服务,8,当培训或测试结束，系统恢复为可用状态，并取消旧的部署,项目测试人员或培训学员,新用户申请,系统管理员分配帐号、初始密码,用户登录云计算管理界面,下载VPN拨号进入云计算,查看项目信息创建研发人员帐号,使用vm,VM IP,远程桌面,Linux,Windows,SSH,VNC,企业申请IT资源流程(例),
