浪潮云海发布会演讲.pptVIP

云海OS：企业级的云管理平台 Private Cloud Public Cloud 开放融合的云服务与混合云管理 Open Fusion Manager InCloud? Manager InCloud OpenStack 企业级 云管理平台 OpenStack Based InCloud Manager for Enterprise 高性能 单一数据中心，5k+ 物理机，20K+ VMs，任务并发10K量级 多数据中心，20k+ 物理机 ，10+数据中心 7大类资源监控：服务器、存储、网络、操作系统、中间件、数据库、业务应用 20,000 项监控项：数据中心全面监控 高可靠 微服务架构，分布式扩展 无状态设计，与成熟灾备方案无缝兼容 99.99% 可用性 易用 BS架构，web 客户端接入 服务编排与服务器自动化，自动化管理 多种客户端支持，随时随地管理 第二十八页，共四十九页。 云海OS：企业级软件定义计算 InCloud Sphere 企业级 软件定义计算 Xen Based InCloud Sphere for Enterprise 高效稳定的虚拟化计算 Efficiency Stable SDC VM VM VM VM 高性能 高可靠 易用 单物理机整合比200 – 1000 内存预读，VM启动提升5倍 vGPU图形运算加速 管理节点高可用 主机宕机保护：高可用HA 业务连续：FT容错保障 分钟级单物理机部署 DRS实现资源智能自动调度 安全 Hypervisor加固，VMM可信 主动安全策略，链路加密 专业的第三方灾备和安全集成 第二十九页，共四十九页。 云海OS：企业级软件定义存储 InCloud vSAN 企业级 软件定义存储 vSAN Based InCloud Storage for Enterprise 海量可靠的虚拟化存储 High-capacity Reliable SDS 高性能 高可用 高级特性 基于策略的存储 数据分层 读写缓存，SSD加速 故障域 百万级 IOPS PB级存储容量支持 在线扩展，容量无缝增长 负载均衡，均衡容量与 IO 多副本，容灾与生俱来 管理节点选举，无单点故障 第三十页，共四十九页。 云海OS：企业级软件定义网络 InCloud Network 企业级 软件定义网络 OVS Based InCloud Network for Enterprise 灵活可控的虚拟化网络 Flexible Configurable SDN 灵活 可用 安全 vFW安全防护，东西向隔离 vLAN隔离，流量过滤 VxLAN流量控制、跨网络迁移 vELB保障业务，提高性能 差异化Qos配置，流量整形 vRouter智能网络定制 物理设备一次配置，无需变更 控制逻辑和物理交换网络分离 第三十一页，共四十九页。 安全 第三十二页，共四十九页。 安全：IaaS安全体系 云操作系统安全 接入层 安全 WEB安全 API安全 虚拟资 源安全 虚拟化平台安全 虚拟资源层安全 物理资 源安全 服务器 存储 网络 支撑性安全 数据安全 访问控制 通信安全 系统安全 审计 安全运营 浪潮自有 第三方合作 第三十三页，共四十九页。 虚拟机管理器 安全：系统安全 管理虚拟机 物理资源 客户虚拟机 策略管理 访问控制 访问控制代理模块 内核 磁盘 CPU 内存 网卡 虚拟资源强制访问控制 增强虚拟机间的隔离性 虚拟机间通信控制 镜像文件安全保护 云数据中心主机关键安全技术 第三十四页，共四十九页。 安全：数据安全 数据多副本 本地备份 混合云容灾 容灾 InCloud Manager 数据多副本：支持本地3-5数据副本 本地备份：支持本地数据备份 容灾：支持两地三中心容灾方案 混合云容灾：支持与公有云API对接，实现混合云容灾 通过InCloud Manager实现对本地、异地、公有云资源统一管理 数据安全 第三十五页，共四十九页。 安全：端到端安全 主备容灾 双活容灾 互为容灾 共享容灾 最普通，最传统的方案 成本高且需要专门资源的支持 基于VxLan技术，实现跨数据中心大二层解决方案 支持容灾中心的资源复用，节省成本 两个站点都运行生产系统 两个站点互为备份 多对一的故障保护 适用于远程分支机构的容灾 VM Site 1 Site 2 VM Site 1 Site 2 VM Site 1 Site 2 Site 1 InCloud Manager 第三十六页，共四十九页。 Cloud Service Automated Manager 自主可控 安全：自主可控的安全 Virtual Network Physical Server Virtual Compute Virtu