某能源企业云计算体系规划和建设方案.pptxVIP

关键应用主要是ERP，资金管理，支付和运算系统等， 每个系统都配有测试＋开发环境；大部分系统如：支付，预算系统等采用虚拟化技术，ERP/资金管理采用IBM虚拟化技术；应用系统中航油总部有600-800客户端，运维部门进行终端维护及服务器运维；运维监控主要采用Tivoli与vCenter配合进行信息系统运维监控；运维管理网络安全设备包括：天融信/H3C防火墙,入侵检测系统；流量负载均衡及流量控制系统；网络安全Internet采用冗余架构，运营商互备，采用2条50M线路，同时通过VPN与分支机中航油业务服务器以IBM小型机、新购机现有服务器组成构互联。基础架构域控制器1域控制器2资金系统数据库服务器生产系统 117 台业务系统缺乏安全防护手段，系统易遭受攻击；业务系统缺乏灾备措施，如遇突发事件将导致业务中断；缺乏统一的，自动化，可视化的运维管理和安全管理平台，以及流程梳理系统，运维人员工作效率可以有进一步提升；信息平台WEB1资金系统应用服务器测试系统 5 台信息平台WEB2ERP系统生产服务器信息平台数据库ERP系统生产服务器2邮件前端ERP系统开发/测试服务器邮件后端单点登录TIMERP新加坡生产/测试服务器外网网站单点登录TAMBW生产/测试服务器VCENTER税务管理DBBO生产/测试服务器资金系统开发测试服务器税务管理APPERP培训服务器以流量优化为主，缺乏针对应用层和业务数据威胁的防护手段；缺乏针对核心系统的主动防御及漏洞管理措施；业务系统缺乏灾备措施，如遇突发事件，业务将停滞；云路线规划-Roadmap私有云安全可视化运维可视化容灾混合云将安全管理转化为有效的日常管理活动；可视化的管理所有的安全风险，威胁和漏洞通过安全平台持续跟踪安全风险，并管理安全风险通过SEM（安全事件管理）的实现，切实管控安全风险建设私有云平台，提高基础架构的交付速度和质量建设云门户，提高开发人员的协同效率通过云内置的自动化流程管理，初步规范管理流程和实现运维自动化建设下一代监控平台，获取全面监控数据，使之成为运维的核心平台建设下一代日志收集，分析，聚合和展现平台，将所有行为事件纳入管理范围。通过监控和日志平台的信息聚合和展现，实现BEM（业务事件管理）和OEM（运维事件管理）建设自动化发布平台，实现发布管理的有序化基于虚拟化和数据同步，建设50%资源的异地灾备，实现初步的数据灾备。结合应用系统管理和业务管理，实现从数据灾备到应用灾备的转换根据业务需求扩大灾备容量以及第二灾备中心对于部分非核心的数字应用可以逐步迁移到公有云通过连通公有云和私有云实现云资源的互通和快速迁移通过混合云平台的部署实现全局资源的整合和利用私有云云路线规划-私有云资源快速交付提高资源利用率改善管理效益实现自动化和自服务，降低运维成本管理IT环境中的风险、满足运行安全要求满足企业业务快速发展需求VMware云路线规划 1.0与现有环境整合，打造企业级私有云平台提供自服务界面及资源管理提供自动化运维和流程审批自动化工作流及配置管理云路线规划 1.0与现有环境整合，打造企业级私有云平台vCenter Operations Management SuitevCloud 私有云平台vSphere Data Protection / 3rd party Data Backup ToolvCloud Director提升业务敏捷性，彻底摆脱硬件的限制，实现更加灵活的基础架构，不仅体现在服务器上面，而且体现在网络、安全和存储等方面加强集中管控，提高系统可靠性和合规性通过自动化，大大简化运维管理，提高团队工作效率通过服务管理、计量计费和财务管理，将IT部门从一个成本中心（Cost Center）转变为价值中心（Value Center）Health Monitoring / Capacity Mgmt / ComplianceCloud Management PlatformVM Data Backup and RestoreData Center 2 / Public Virtual Data CentervCenterIT Business ManagementIP or Storage ReplicationvCenter DR - Site Recovery ManagerDR - Site Recovery ManagerTier 2/3Dev/TestClustersTier1AppClustersMetering/ChargingFinancial MgmtHybrid CloudNSXVSANStorage ArrayESXiESXiESXiESXiESXiESXiESXiESXiESXiSSDSSDSSDHard disksHard disksHard disks