新华网云计算架构的设计.ppt

EWS 新华网云计算方案——汇报 2016年8月 浪潮互联网 为互联网而生  1、项目总体架构描述——系统现状分析 新华网 数据中心 供全雨仲事 及性能要不|姐他流要移多需要钛对秘盘磁意设有转别求,性能网卡能都需8要多潜做分F5,40等第三方 易舐C叫,内存需称了对内存需求较大,对cpu要求不高,内 求小,对磁盘大小 在式存,用于№AS、硬件外边界软 空间及性能要求 需可大可小,对要较多语,对盘 盛性要求不高 对放存宿 硬件没刍 WB前端服务器缓存服务器中间件服务器]应用服务器数据库服务器存储服务器负载均衡署  1、项目总体架构描述——系统总体需求 业务需求 功能需求 性能需求 安全需求 关键技术需 求 技术支撑类 ■架构及虚拟化功■虚拟机性能要 云平台外层防 ■利旧与兼容需 基础业务类 ■报道支撑类 ■管理功能需求 ■存储性能要求 云平台内部防 云平台管理私 社交应用类 ■兼容性与扩展性■网络性能要求 有云和公有云 ■运菌服务类 功能需求 ■支持多租户 应急定制开发■可性功能需求 求 ■统一运维运营 ■基础设施类 管理平台 系统总体需求跟踪  2、需求分析 虚拟化环境资源统计 存储容量和性能分析 据实际业务增加相 应部件升级 现有设 存储资 需求 东西向安全 分析 运维自动化 资源管 服务编排 南北向安全 析 理分析 分析 平台分 安全隐患 封闭开发架构 未整合数据集 缺乏支撑能力  2、需求分析—安全分析 公司硬件资源总体情况 随着云计算的迅速堀起,云安全也越来越备受业界的重视。云安全联盟CSA发布的《2016年十二大云安全威助》报告绐出了十 种云安全的严重威胁:数据泄馫、凭证被盗和身份验证如同虚设、界面和AP被黑、系统洈洞利用、账户劫持、恶意内部人士 APT寄生虫、永久的数据丟失、词查不足、云服务滥用、拒绝服务(Dos)攻击、共享技术,共享危殓 传统安全 云安全 新华网安全现云平台内部需 等保安全需求 状求分析 小物理层、系统层、河络层、应 挑战一:租户安全 用层、管埵层多个维度进行防护 云外层基础建云安全应用与 运维 分保安全需求 密管息系统也帮秘密机密、新增挑战》挑战二:虚拟化安全 公有云与私有云衔接安全 企业安全要求 挑战三:运雄管理安全 保护自己的资产业务流不受攻击