第十五讲大数据解决方案介绍讲述.ppt

华为IDS系列数据中心机房：IDS1000部署最快、IDS2000最灵活扩展、IDS3000最全的方案？？ * * * 机房管理模块 * * * * * 高性能 低功耗 高可靠性 易管理 定制化 * * 法规标准：尚未实现，处于规划中，预计2011年完成 * * Page * 5年内全球信息增长10倍，达到1600EB； 年复合增长率为57%； （人类历史所有文字记载：5EB） SAN、NAS … 分布式机头、分布式条带化、多点复制、快速快照和恢复、动态负载均衡、分布式内存Cache、低成本廉价存储服务器 高性能 VBS : 总IOPS可达100万，总MBPS可达40GB/s OBS：总IOPS可达10万，总MBPS可达30GB/s 大容量 VBS : 每个节点支持12～24T存储，总存储达24PB OBS：每个节点支持12～24T存储，总存储达240PB 大集群 VBS : 每集群支持1024个节点 OBS : 每集群支持10000个节点 高可靠 VBS/OBS : 缺省为三点复制，可靠性达到99.9999% 关键技术 分布式软件和低成本存储服务器构建的超大容量/高性能/高可靠/低成本存储，成本降低40％以上 信息量的处理要求剧增 基于SoD的分布式VBS/OBS存储 低成本海量存储迎接数字洪水的挑战 基于云管理平台提供的接口，让第三方或华为为其定制开发新的服务业务 对外提供兼容Amazon EC2接口 该功能使得第三方系统可以使用云平台暴露的API能力。 云平台提供兼容于Amazon EC2接口的基于SOAP的弹性计算API接口，暴露虚拟资产使用的能力，供第三方使用。 弹性计算接口提供如下的能力： ● 虚拟机的创建，删除，启动，停止，重启； ● 虚拟卷设备的创建，删除，挂载，卸载； ● 虚拟网络功能，包括虚拟网卡，弹性IP，安全组等的申请，使用和释放 POE发放接口 该功能使得运营商可以对云计算最终用户进行管理。 该API接口使得运营商可以对使用云计算能力的最终用户进行管理。该API基于SOAP（简单对象访问）协议，易于集成和访问。 通过该接口，运营商可以使用如下的功能： ● 用户帐户的创建，删除； ● 用户业务的增加，删除； ● 用户业务状态的激活，冻结； 计费接口 系统提供用于采集资源池资源的用量话单，并通过FTP接口与外部的业务管理系统集成，实现服务业务计费功能. Bill是系统的计费网关，负责生成原始计费单据。Bill按周期与运营商计费中心建立FTP连接，传送原始计费单据。Bill默认保存最近30天已发送的原始计费单据，默认每天凌晨00:00:00定时清空过期原始计费单据。Bill发送原始计费单据的周期默认为1小时。Bill发送原始计费单据期间，如果FTP连接断开，则在下一发送周期到达时，Bill重新建立FTP连接并发送原始计费单据。WebUI是系统的操作维护界面，用户在WebUI上进行计费开关的查看和配置 北向接口（NBI） 云管理平台的操作维护模块（OMS）对外提供北向接口，与外部的综合网管系统集成，实现端到端的运营支撑管理。 接口目前提供云管理平台监控所采集的相关信息上报 Page * 内容监管、SOX法案、 SAS 70、 PCI/HIPAA等 门禁、机房监控系统 、云监控 多因素接入认证、集中用户管理和认证、集中日志审计、 镜像签名和完整性保护 虚拟机隔离、虚拟防火墙，恶意VM预防 防火墙、IDS/IPS、Anti-DDOS、僵尸网络/蠕虫检测、 网络平面隔离、传输安全（SSL、VPN）、 系统完整性保护、OS/DB/Web加固、安全补丁、病毒防护等 数据隔离、数据访问控制、剩余信息保护、快照加密、 用户数据加密存储、存储位置要求。 数据 虚拟化 管理安全 网络安全 基础设备 虚拟化 管理安全 网络安全 基础设备 物理安全 物理安全 其他：法律法规的遵循 华为云数据中心安全框架 普通机房：517平方米，机位187个。 电池室：配置两架2000A低压配电柜，配置2套400kVA UPS供电系统。空调配置60KW两台。 VIP机房：利用铁笼隔断，规划75架设备机架。 内蒙古某大型企业数据中心机房整体规划 数据中心案例 云数据中心案例 Page * 通过CFD仿真分析，提前对机房内设备布置进行优化，确保机房气流组织和散热效果达到最佳； 采用精确下送风方案优化机房气流，通过密封地板，确保冷、热气流完全隔离，把冷风直接送入机柜 采用