高举云联邦与VPC大旗--4sh.ppt

上海电信与VPC 云的理解 1 云毫无疑问是大势所趋 云实现的两种途径 演进 革命 公有云--无产阶级--创业企业 公有云在BAT三巨头轰炸下 瞬间变红海 其实，它从来没蓝过 演变---VPC----企业级用户 私有云（数据中心和应用均放至企业用户处） 托管云（用户已购硬件托管至IDC并希望远程管理） 集成托管（由IDC采购并托管并远程管理基础设施） 混合云（单一平台管理私有云和集成托管云） 统一公有云 很多人认为公有云是大势所趋， 我们认为虚拟私有云才是活在当下 什么是虚拟私有云（VPC) 虚拟私有云（VPC)乃客户数据中心之外的按需基础架构即服务（IaaS） 而非多租户基础架构上 使用虚拟私有网络（VPN）或者其他的网络连接来连接每个客户 而非公有互联网 上海电信定位 2 IDC 上帝的烦恼 IDC的烦恼 数据中心 Portal 烦恼 上帝 Portal 上海电信IDC 数据中心 数据中心 上海电信IDC也是IDC 很多上帝 云联邦Portal 淘宝式云联邦 主要场景 虚拟私有云（VPC） 面向IDC 面向企业级用户 云联邦Portal 上海电信云联邦 n When most people think of this, they said……but “Yes We Can” （是的，我们能） “Change We Can Believe In”（我们相信可以改变） 为什么我们能 3 云联邦分布式部署模式---支撑达十万台虚拟机 适合托管业务、私有云、企业级公有云 多租户 （职能不同的用户组，被组织、部门、组或在部门的任意组合，为他们每个分配以实体为中心的自己的管理视图） 基于角色的访问控制提供了可以定义无限数量的独立用户角色，并指定权限到任意组合，选择从一个全局的范围或局部的范围。这提供了无限的细粒度用户权限控制） 集成LDAP （集成的LDAP目录，例如 Windows Active Directory ，允许企业通过LDAP或Active Directory完全管理易思捷用户） 独有虚拟企业模式 在内部和外部分配应用程序与数据 云联邦权限机制 云数据中心 云数据中心2 N N N 机架 N N N 机架 N N N 机架 虚拟数据中心 虚拟数据中心 虚拟数据中心 虚拟数据中心 VLAN1 VLAN2 VLAN2 Real HardWare Physical Logical Model VPC Model 物理数据中心2 虚拟企业A 虚拟企业B 计算 五Hypervisior Xen KVM ESXI Hyper-v XenServer 无关hypervisior 的故障迁移与负载均衡 自动发现硬件 自识别虚拟化 你只需输入IP 所有hypervisior V2V转换 批量自动部署 IPMI管理 服务器一体化集成思科UCS 及Service Profile 逻辑机架 对应物理机架 存储  存储一体化 Generic iSCSI Storage 控制 eSage控制磁盘柜，执行所有存储管理操作 系统管理员可以配置物理磁盘和云管理员配置的虚拟磁盘 体系结构 eSage插件体系结构管理磁盘柜 泛型接口挂载现有iSCSI LUN 灵活性 云管理员可配置所有参数 云管理员不能增加卷的大小或更改其他存储柜参数 持久性 可容纳持久性的虚拟机 如果卷的大小大于镜像大小可做持久性的虚拟机 存储即服务 是的,用户可以管理虚拟磁盘 不自动 配置 自动磁盘配置发现 要求 iSCSI 信息和音量大小 网络 三种类型网络 三种网络： 内部网络、外部网络、公有网络 vlan隔离 集成VMware DRS和vMotion 思科N1Kv 为网络管理员提供控制能力，在云中设置子网，并将云环境像内部数据中心一样进行管理 公共网络 服务网络 （10.*.*.*） 管理网络 (192.168.A.*) 存储网络 (192.168.B.*) 公共网络 服务网络 管理网络 存储网络 App store 傻瓜操作体验、自动化 本地数据中心vApp store 远程中央vApp store 隔离 每个Hypervisor都有自己独立的防火墙和安全设置 eSage拥有强大的用户管理功能 权限设置颗粒度达百项，足以提供任何级别的安全访问 用户群组管理，实现多级用户管理 故障自动转移与负载均衡 全球负载均衡 故障迁移 当硬件发生故障时，易思捷自动重启应用 支持xen,kvm,esxi,hyper-vWorker 角色用于处理非基于 Web 的代码，以及后端业务过程 平台内置负载均衡，可对相同或不同数据中心乃至全球数据中心进行用户应用负载平衡，构成全球高可用应用 计费策略 概述 eSage计费模块是一个独立工具，整合会计和计费系统，帮助云管