金融行业数字化转型大型企业新IT整合基础架构解决方案(110页PPT).pptxVIP

;新一轮的IT转型已经从支撑业务，向IT本身变成业务迈进;产品解决方案纲要;OpenStack是精心设计的数据中心集成引擎;EasyStack云平台增强特性

云访问服务;OpenStack技术社区与EasyStackESCloud技术平台;OpenStack解决方案在金融行业的实践;EasyStackESCloud在金融行业的实践;EasyStackESCloud功能架构概览;EasyStack：基于OpenStack的云计算解决方案;ESCloud云套件：从IaaS到PaaS;公有云作为OpenStack的单独一个Region实现，便于界面的灵活自定义

整体操作和OpenStack保持基本一致，在HybirdProy定义同样的资源及其操作

采用adapter的方式，能够管理多个公有云的资源

上层接受请求统一处理(如Instance资源相对应的请求交由ComputeService类来处理)，之后根据参数将请求分发到不同的Adapter进行具体处理

架构设计兼顾和多个公有云控制平面对接能力;ESCloud组件及典型部署架构;ESCloud跨数据中心部署架构（Multi-Region）;OpenStack云资源管理平台案例

（成熟型云计算客户的云计算演进）;当前问题：基于OpenStackE版本开发，难以升级，技术局限导致功能非常有限

用户体验：界面、操作

新功能支持：当前只提供计算、网络（NovaNetwork）、存储

安全隔离：基于NovaNetwork难以做到灵活的组网、隔离和安全策略变更

高可用：控制、计算（HostVM）、网络、存储的高可用，平台和应用的跨机房跨地域部署和管理

性能：EN和老版本OpenStack性能需要进一步提升 ;基于EasyStackESCloud为做OpenStack深度定制

－云计算资源管理平台（含源代码、软件可发布版本等）及实现其功能的辅助组件（如数据库、消息队列、分布式存储等）

－相关文档：完成云计算资源管理平台开发过程中的项目需求分析报告、项目实施方案报告，定期项目实施报告，项目完成报告等。

Enable云计算开发团队（开发中心21人团队）

－持续的深层次培训（技术、进阶、开发类）

－联合开发，帮助建立自己的云计算开发团队

项目分两期进行：

－项目一期：基于OpenStack版本升级及基本功能预研与应用，重点进行云平台自动化安装与部署；用户及认证体系；计算、网络、存储虚拟化管理；多类型存储后端支持；虚机/物理机管理；网络SDN的对接??弹性伸缩；防火墙/网络负载均衡；批量操作等，通过该阶段的建设，实现对云计算资源的统一管理、保证平台可操作性。

－项目二期：在一期的基础上，开展与其他平台的集成工作，如云运营管理平台、监控平台，通过与其他平台的集成，将业务申请、审批与资源创建进行流程对接，从而实现整个业务的全流程平台化操作，达到平台自动化水平，实现用户的自助化服务。

;金融公司“数金云”案例

（创新型互联网金融客户的云计算使用）;我们了解的;“银银平台”概览;;EasyStack与在项目上的合作;ESCloud云平台：监控－虚拟机的监控;;ESCloud云平台：监控－物理机的监控;ESCloud云平台：监控－物理机的监控;ESCloud云平台：日志系统－ELK;ESCloud云平台：日志系统－ELK;全局考虑云平台安全体系的构建;从OpenStack看云安全的实现;从ESCloud平台安全体系建立看安全的实现;ESCloud云平台：多租户多级权限及多级配额审批;ESCloud云平台：工单系统增强;关于容灾：异地主备数据级灾备;关于容灾：异地“双活”互备数据级灾备;网络切换设计

应用级灾备要求提供冗余的网络线路和设备。正常情况下，客户端通过生产中心的业务网络访问生产中心的应用服务器；在发生灾难时，通过网络切换，客户端能够访问到灾备中心的备用服务器。

目前，网络切换主要有以下三种：

（1）基于IP地址的切换

生产中心和灾备中心主备应用服务器的IP地址空间相同，客户端通过唯一的IP地址访问应用服务器。在正常情况下，只有生产中心应用服务器的IP地址处于可用状态，灾备中心的备用服务器IP地址处于禁用状态。一旦发生灾难，管理员手工或通过脚本将灾备中心服务器的IP地址设置为可用，实现网络访问路径切换。

（2）基于DNS服务器的切换

在这种方式下，所有应用需要根据主机名来访问，而不是直接根据主机的IP地址来访问，从而通过域名实现网络切换。

（3）基于负载均衡设备的切换

通过在服务器集群前端部署一台负载均衡设备，根据已配置的均衡策略将用户请求在服务器集群中分发，为用户提供服务，并对服务器可用性进行维护。负载均衡能够按照一定的策略分发到指定的服务器群中的服务器或