天翼云产品30产品介绍上课讲义.ppt

2016 ，做规模推广的天翼云 ( 天翼云 3.0 产品 ) 中国电信云公司 2017.08 3.0 ，做规模推广的云产品 中国电信云计算发展历程 2 2 0 0 9 启动天翼云计算战 略发布产业规划 完成六省市现场试 验和资源池部署 率先提出专业化运营思路 北京资源池投放 成立中国电信云计算分 公司 天翼云正式上线 内蒙古超大资源池投 产全国 8 ＋ 2 布局完成 首批通过可信云认证 政务云服务奖 3.0 天翼云 3.0 重磅发布 北京节点发布 2 0 1 0 2 0 1 1 2 0 1 3 2 0 1 6 2 0 1 2 2 0 1 4 中国电信云资源布局 3 2017 年天翼云资源池布局规划 天翼云资源布局整体思路 ? 2+31+X 分级部署承载，满足不同层面的客户需求 ? 蒙贵超大骨干：公有云、冷数据、海量计算、灾备 ? 区域枢纽：公有云和专属云 ? 省核心：以省内项目集中承载的专属云为主 ? 属地节点：属地部署的专属云和私有云，按需建设 内蒙古 贵州 超大骨干 DCI(163/CN2) 区域 A 区域 B 区域枢纽 区域枢纽 省核心 属地节点 2 31 X 2017 年实现集团资源池 至少实现 25 个省份的落地部署 已上线节点 即将上线节点 天翼云 3.0 产品视图 4 注：加星号产品为天翼云 3.0 中新增加的产品 专享的云资源及业务能力 5 天翼云面向政企客户主推公有云、专属云、私有云三类资源级产品，形成高、中、低的 产品体系，满足政企客户不同客户群的业务需求 - 集团资源池 ，通过 多用户共享资 源 的方式提供服务 - VPC 为每个租户提供 网络逻辑隔 离 ，保证客户云服务的安全性 - 与业界主流友商 价格持平 ，适合 云资源需求少、预算不充裕 的政 企客户 ① 公有云 ② 专属云 ③私有云 - 专属云分为独享计算、独享计算 / 存储和 独享计算 / 存储 / 网络三种模式， 通过集团 资源池提供资源的隔离及独享服务 - 具备公有云产品能力，同时针对还可提供 定制化云产品能力 ，如服务器托管等 - 中国电信提供 运营服务 - 价格适中 ，适合安全性要求高的政企客户 ，独享计算 / 存储 / 网络可进行属地部署 - 为客户 单独建设资源池， 实现全部 资源的完全物理隔离和独享 - 按项目制操作 ，根据客户需要定制 资源池能力 - 可提供运营外包服务 - 价格较高 ，有网络、安全等定制化 需求的政企客户 (1) 资源独享 (3) 业务流程定制化 (2) 资源属地化 (1) 价格低 (2) 专业运营 政企客户普通业务需求 政企大客户的差异化需求 “5S”安全防护体系 6 5s- 保密 5s- 系统 5s- 持久 5s- 标准 5s- 服务 PaaS 平台安全 云基础设施安全 云平台安全 虚拟网络隔离 虚拟网络防攻击 安全监控 传输通道隔离加密 数据安全 虚拟机隔离 剩余数据擦除 Hypervisor 安全 虚拟网络安全 东西向流量监控 5s- 标准 安全管理 态势感知 威胁分析 日志报表 安全运维 4A 安全审计 补丁和变更管理 渗透测试 应急响应 5s- 服务 全程全网安全运营体系 主机安全 … 证书管理 运维账号管理 边界安全 防火墙 WAF IPS AntiDDoS RDS CCE … 5s- 系统 自主研发云操作系统 通过审查的云管理平台 骨干网 TB 级 DDOS 防护系统云堤 … 镜像完整性保护 5s- 持久 机房关键基础设施冗余保障 网络多路由保障 数据多副本冗余保障 … 容灾、备份保障 7x24 电信级服务保障 星级 SLA 服务承诺 VPN 弹性云主机（ CT-ECS ） 7 弹性计算 弹性存储 弹性网络 云数据库 安全与管理 弹性云主机（ CT-ECS ,Elastic Cloud Server ）是由 CPU 、内存、镜像、云硬盘组成的一种可随时获取、 弹性可扩展的计算服务 可用区 1 可用区 2 弹性云主机（ CT-ECS ） 数据盘 系统盘 镜像 内存 CPU 华南 / 东区域 网卡 弹性云主机 (CT-ECS) 基本能力集 ? 计费方式 ：对标亚马逊，支持按需和按预留实例计费 ? 开通 ：支持单台创建云主机，也支持批量 (100 台 ) 创建主机 ? 规格升降 ：提供 20 种规格，按需模式支持规格任意升降，预留实例按比例升降 ? 镜像种类 ：提供公共镜像、镜像市场、私有镜像 ? 系统盘扩容 ：系统盘 Linux 为 20G 、 Windows 为 40G ，支持对系统盘扩容 ? 数据盘 ：单块盘容量 10G-32T ，按 10G 步长增加，单台云主机最多挂载 10 块盘 ? 网络配置： 支持 VPC/ 子网 / 安全组 / 弹性 IP ，单台云主机最多可添加 12 块网卡