专职第一阶段培训03-icos产品概述.pptxVIP

朱青林 ｜ 云计算产品部 InCloud OpenStack产品概述 2017.05 掌握产品架构和定位 掌握产品特性 掌握营销话术 了解案例情况 课程目标 In December 2016, Inspur became an OpenStack Gold Member. Review contribution of core components（Nova/Neutron） ranked 10th in Ocata. Inspur OpenStack Distribution Beyond OpenStack Stability Cloud Strategy – Innovating on Open Source Functionality Availability Tooling FAST Embrace OpenStack 2021-4-5 Inspur group 以Openstack为核心，构建浪潮云产品竞争力 X86服务器/Power小机 存储 路由器/交换机 安全设备 ICS/vSphere/KVM/ PowerVM InCloud Storage /vSan/Ceph ACI/NSX/OVS SSR-v/SSR-h/vLB 软件定义计算 软件定义存储 软件定义网络 软件定义安全 InCloud Openstack Core（核心云平台） InCloud Manager（云管理平台） 运营服务 监控 业务流程及编排 运维服务 …… ICMA：InCloud ManageAll（数据中心级运营、运维服务平台） Inspur Extensions SSA SSR SDP SSC ICOS：InCloud Openstack（Openstack发行版） 金融云 通信云 政务云 IOP …… 云安全 行业云 InCloud OpenStack云套件 6 6 　　　ICOS – 浪潮OpenStack发行版 Inspur FAST OpenStack 以客户需求为导向 在开源上创新 7 7 FAST－强化平台功能性 混合云支持 支持开放接口标准 支持公有云对接对接（如：阿里云） 支持云存储服务商对接（如：七牛） 8 FAST – 提升平台可用性 物理平台高可用 架构高可用 平台高可用 业务高可用 虚拟机 HA 租户应用 HA 组件主备/主主设计 控制器多活设计 虚拟机热迁移 同城多活数据中心 存储异地备份 存储RAID、多副本冗余 网络设备堆叠 服务器池化冗余 业务层 平台层 架构层 物理层 9 FAST – 增强平台安全性 首创虚拟化安全加固 支持Hypervisor加固 支持Guest OS加固 满足等保三级、分保机密级要求 云环境下病毒查杀 支持有代理及无代理杀毒 异常事件上报及综合安全分析 访问控制ACL及流量镜像 网络东西、南北向流量控制 提供流量镜像能力，便利网络管理分析 云平台数据隐私保护 磁盘数据加密存储 磁盘销毁时数据擦除 10 10 FAST – 完善支撑工具链 Tools 安装部署 基于社区Kolla 项目通过自研构建浪潮的容器化安装部署方案 日志分析 基于开源的 ELK 方案形成浪潮的日志管理系统 智能运维 实现云平台业务运行状态自动持续收集，快速定位问题点，综合分析反馈优化点 资源监控 采用 Zabbix 方案，结合浪潮开发的 agent 形成完善的软硬件信息搜集方案 案例分析-邮储银行 通过开放、灵活、可扩展架构满足互联网金融等新兴业务的快速发展 计算 基于OpenStack搭建，降低成本 实现弹性计算，支持横向扩展 主机、应用级别高可用 存储 多种集中存储统一管理 浪潮AS520E-M1提供数据盘 网络 利用灵活组网隔离业务网与管理网隔 满足三级等保要求 应用 应用网关、核心电子渠道 规模 目前56节点接入生产环境 三期规划扩大到600节点 浪潮大学英信学院 谢 谢 Thank you 高度决定视野。