普教校安工程“神州云”网络解决方案创新.pptVIP

* * 普教校安工程“神州云”网络解决方案 神州数码网络（北京）有限公司 岳大安 校舍系统的业务模式 过去的IT架构导致系统越来越复杂和难以控制 存储 计算 应用 各系统各自发展，难以协作 计算、网络、存储围绕应用静态绑定，资源过渡配置 不开放，解决方案的个性化和产品的标准化矛盾 校舍系统信息中心的现状 新的IT架构实现综合系统集成 虚拟存储 虚拟计算 虚拟网络 虚拟终端 从关注基础建设到关注个性化解决方案 从提供产品到提供解决方案及服务 关于“云计算”的定义 Reuven Cohen：云计算最简单的解释就是将其描述为“以互联网为中心的软件”。 Douglas Gourlay：云计算指的是一个大的宏图，基本上说，就是让用户透过 Internet 访问技术服务，现在，我每次登陆 Facebook 或搜索航班，事实上都是在使用云计算。 Damon Edwards：云计算还有很多令人费解的东西，然而不必如此复杂，只有三种服务是基于“云”的，SaaS，PaaS 和云计算平台。 Kevin Hartig (SUN):云是一个庞大的资源池，你按需购买；云是虚拟化的；云可以象自来水，电，煤气那样计费 Jan Pritzker:云计算是用户友好的网格计算。 Aaron Ricadela:当我们向不懂计算机技术的人提供虚拟技术的时候，我们希望虚拟或隐藏的是其复杂性。绝大多数人希望同应用或服务，而不是软件打交道。对于云计算，我们希望软件本身被虚拟或躲藏在系统或专业人员的背后，或者说“云”的背后 Irving Wladawsky Berger: 在我看来，云计算就是将以前那些需要大量软硬件投资以及专业技术能力的应用，以基于 Web 服务的方式提供给用户。 IT资源无序管理的利用率低下 20% 80% 20% 投资/效能 硬件利用率 时间 部门A 部门B 部门C 工作站 CAD 软件 硬件利用率 35% 软件利用率 17% 工作站/服务器 CAE 软件 工作站/服务器 其他软件 软件利用率 工程师工作效率 将IT资源置于集中调度管理 * 学校购买 计算中心 用户 私有云（private Cloud) 信息中心通过服务将资源提供给用户 用户通过登陆系统，获取资源。 80% 20% 20% 投资/效能 投资 效能 时间 三个层次的云计算服务 网络基础设施按需分配 IaaS (Infrastructure as a Service，基础架构即服务) 开发环境对应用软件按需分配 PaaS (Platform as a Service，平台即服务) 应用软件对最终用户按需分配 SaaS (Software as a Service，软件即服务) 三个层次的云计算服务 IaaS PaaS SaaS 基础架构即服务 适用于云计算的网络架构服务 infrastructure stack: 多核UTM 基于服务的虚拟带宽 虚拟交换机（VRF） 100G分布式网络平台 神州数码网络可提供的云计算IaaS服务 服务1：为“云计算”环境而设计的分布式数据传输平台 服务2：为“云计算”各服务提供“虚拟网络” 服务3：为“云计算”各服务提供“虚拟带宽” 服务4：为“云计算”各服务提供“虚拟防火墙” 服务5：为“云计算”环境提供日志审计及网管 互联网 服务器群/存储 流量整形网关 DCFS-8500 多核UTM DCFW-1800E-10G 综合网管系统 Linkmanager5.0 校安工程省中心网络拓扑结构 Cernet 学校 市县 SSL VPN 学校 市县 核心交换机 DCRS-9800 出口路由器 DCR-7800E 日志审计网关 DCBI-NETLOG 入侵检测系统 DCNIDS-1800G 4 3 ASIC 交换矩阵 6 5 ASIC 交换矩阵 8 7 ASIC 交换矩阵 单向200Gbps/短卡 单向400Gbps/长卡 50Gbps/每插槽 50Gbps/每插槽 50Gbps/每插槽 50Gbps/每插槽 50Gbps/每插槽 50Gbps/每插槽 50Gbps/每插槽 50Gbps/每插槽 2 1 ASIC 交换矩阵 服务1：为“云计算”环境而设计的分布式数据传输平台 真正的非阻塞、线路速率吞吐量，扩展性和灵活的资源分配 提供总体系统稳定性的同时，减少了无法预料的网络中断。 服务1：为“云计算”环境而设计的分布式数据传输平台 MSU 协议处理CPU ASIC TCAM CPU ASIC TCAM CPU NP TCAM CPU ASIC ASIC NP TCAM CPU TCAM CPU TCAM CPU CLK MSU 控制处理CPU BroadScale交换系统 服务1：为“云计算”环境而设计的分布式数据传输平台 服务