HC_云计算及下一代数据中心解决方案.ppt

目 录 云服务—运营商的机遇 目 录 关键技术—存储虚拟化 关键技术—统一交换网络 关键技术—统一安全 关键技术—统一灾备 关键技术—从统一管理到自动化管理 目 录 云计算 IaaS 对网络架构的影响 H3C 面向云计算IDC网络架构分析 以太网向100G演进路线图 IDC网络带宽需求的趋势 网络虚拟化技术 云计算架构下IDC流量模型：不定向密集突发 网络瞬时突发流量（Burst ）特征 下一代IDC的架构研究方向:分布式缓存技术 CLOS多级交换架构实现完全无阻塞交换 目 录 云计算时代的安全新挑战 IDC基于分区的访问控制和保护 下一代IDC安全趋势：网络与安全一体化 下一代IDC安全趋势：虚拟化 下一代IDC安全需求：业务可定制能力 H3C面向下一代IDC安全技术一览 目 录 智能空间管理实现资源动态分配 目 录 目 录 H3C服务于上海超级计算中心 四川电信共享灾备业务平台 * * * * * * * * * * 软件分发及管理 (服务器) Servers Clients 数据中心自动化 VMware Physical Servers LPAR 软件分发及管理 (基础资源) Clients - Pervasive 数据中心策略管理 补丁管理 软件实施及配置部署 资产配置管理 基础架构及服务器部署 通常的需求 服务器管理 服务器资产管理 操作系统版本管理 漏洞分析 补丁分发 应用管理 虚拟化管理 基于VMWare、XEN或者Virtual PC虚拟化管理 自动化解决方案的最高价值 基于业务规划动态部署 面向数据中心的界面 服务器动态部署（基于API） 网络动态部署（基于API） 存储动态部署（基于API） 安全动态部署（基于API） 基础资源管理 交换机、路由器、安全、存储设备 软件版本管理 软件版本统一管理 软件升级 配置管理 配置备份及基线化、变更审计 配置合规性检查 虚拟化资源管理 VPN、VLAN、IRF、ACL资源管理 UNIQUE REQUIREMENTS UNIQUE REQUIREMENTS UNIQUE REQUIREMENTS 数据中心管理自动化实现 监控：对整网异构设备安全事件进行收集 事件流 防火墙 IPS 其它安全设备 客户端 交换机 EAD/UAM 响应：根据决策结果，进行联动，包括在线提醒、邮件通知、关闭端口、强制用户下线、加入黑名单 统一管理 控制流 分析：海量事件分析、关联、汇聚、报表展示。 SecCenter H3C安全管理中心解决方案主要组成设备为Seccenter和IMC ， Seccenter主要完成对全网安全事件的采集、分析、关联、汇聚、报表报告展示，iMC实现了安全事件与网管系统、用户管理系统（EAD/UAM）的结合，对需要响应的重要事件可灵活进行邮件通知、交换机端口控制、用户阻断、加入黑名单、在线提醒等响应操作。 iMC SCC H3C数据中心自动化管理实践：安全管理中心 H3C数据中心自动化管理： ——端到端灾备业务流程管理 1. 存储帐号申请 帐号名 密码设置 2.存储业务申请 空间服务 复制服务 备份服务 3. 存储业务审核 业务合理性审批 4. 业务自动部署和维护 复制关系自动建立 业务部署过程监控 业务调整和维护 5. 存储业务注销 帐号注销 资源释放 运维流程化是数据中心必须具备的管理能力，提供基于ITIL（IT Infrastructure Library）流程规范的运维服务支持、以及服务台功能 服务台：供最终用户在线提交工单。 工单管理：从工单的提交\自动创建、分派、定位、审核一直到解决的完整控制流程 事件－事故－问题管理：对事件及事故（故障）的处理流程控制，问题管理是利用总结的经验或解决方案解决重复问题。 变更控制：数据中心IT基础设施的任何变更，都需要流程化的分派、计划、审核、执行一系列完整的控制过程 发布管理：新应用的部署和发布。 H3C基于ITIL数据中心运维管理平台 数据处理层 数据仓库 Data Warehouse ETL iMC数据库 系统预定义数据源 自定义 数据源 性能数据 告警数据 配置数据 AAA数据 数据集市 Data mart 数据集市 Data mart ETL ETL 查询及 其它应用 角色A ETL 资产数据 角色B 角色C 数据集市 Data mart ETL ETL 报表设计、展示 自定义 数据源 1）运维报表：为全面掌握数据中心长期的运维状况，以及满足SOX法案等的