可信云私有云解决方案评估方法.pptx

1、广电行业云计算需求广电行业云计算需求 视频的处理、传输、播放 高效运维 快速部署 对外运营 大数据分析35.047.670.2102.4147.673.5%35.9%47.5%45.8%44.2%0.0%10.0%20.0%30.0%40.0%50.0%60.0%70.0%80.0%0.020.040.060.080.0100.0120.0140.0160.020122013201420152016E中国公共云中国公共云市场规模市场规模数据来源：中国信息通信研究院，2015年公共云市场调查报告单位：亿元人民币中国云计算市场中国云计算市场中国私有云中国私有云市场规模市场规模168.6216.82

2、75.6345.828.6%27.1%25.5%23.50%24.00%24.50%25.00%25.50%26.00%26.50%27.00%27.50%28.00%28.50%29.00%0.050.0100.0150.0200.0250.0300.0350.0400.02013201420152016E私有云数据来源：中国信息通信研究院，2015年私有云市场调查报告单位：亿元人民币中国云计算市场中国云计算市场cloudstack/二次开发15%openstack/二次开发48%vmware13%自研或其它24%数据来源：可信云服务认证，2016年1月观察，48家IaaS云服务商公共公共云

3、云IaaSIaaS选用选用OpenStackOpenStack情况情况中国公有云中国公有云OpenStack使用情况使用情况数据来源：中国信息通信研究院2015年私有云市场调查报告 中国中国私有云集成度私有云集成度硬件、软件整体解决方案 70%单独部署软件 30%中国私有云中国私有云OpenStack使用情况使用情况私有云私有云企业企业对开源对开源软件软件接受度接受度 已经采用开源软件 73.5%未使用开源软件的数据来源：中国信息通信研究院2015年私有云市场调查报告 中国私有云中国私有云OpenStack使用情况使用情况OpenStack 37.8%CloudStack 20.7%Eucal

4、yptus 15.3%其他26.2%私有云中私有云中OpenStackOpenStack情况情况数据来源：中国信息通信研究院2015年私有云市场调查报告 中国私有云中国私有云OpenStack使用情况使用情况可信云评估可信云服务认证经过了近四年的时间，已经对国内154个云服务进行了评估，得到了市场的广泛认可，随着参评云服务的增加，需要细分市场，借助可信云现有的品牌效应，可信云建立新的子品牌以应对私有云解决方案的市场需求。IaaS/PaaS评估标准企业级SaaS评估标准桌面云评估标准云分发评估标准云备份评估标准专项评估标准云保险评估标准金牌运维专项评估性能专项评估风险评估定损能力评估可信云服务评

5、估安全专项评估私有云解决方案评估范围评估范围私有云解决方案虚拟化虚拟化管理容器类VMWare、Xen、KVM、Hype-VCloudStack、OpenStack、Zstack、VMWareDocker、k8s、mesos云计算相关的其他技术5818971122692431137633414010203040506070云主机对象存储云数据库应用托管容器块存储云缓存企业级SaaS云分发全局负载均衡本地负载均衡桌面云企业移动管理数据中心间VPN云备份开源解决方案前六批第七批通过可信云评估产品类型分布通过可信云评估产品类型分布总量：云主机 企业级SaaS对象存储增长：应用托管容器开源解决方案对象存

6、储IaaS基本款产品增速稳定基本款产品增速稳定开源解决方案市场快速发展开源解决方案市场快速发展块存储开源解决方案云数据库私有云私有云解决方案解决方案与传统软件不同，私有云解决方案具有更强的整体性，对资源协作能力提出了新的要求，同时开源软件虽然可以降低软件支出，但也对IT人员的开发和维护水平提出了更高的要求。针对私有云解决方案的特性，我们根据用户的担心和不解，在已有软件评估方法的基础上，结合私有云解决方案的特点加入相应的服务指标评估来完善认证。软件架构部署运维验证协助升级解决解决方案认证方法方案认证方法IT人员对私有云不够了解用户难以选择私有云解决方案部署周期长原有系统到私有云迁移困难维护复杂投

7、资回报低通过对开源私有云解决方案进行材料审查和技术测试，验证其解决方案质量是否符合可信云提出的基本要求，同时要求企业对用户做出相应的服务承诺，并对企业资质和服务能力进行考察，确保其有达到给用户承诺的服务能力。28%29%31%34%54%58%解决方案质量服务能力认证方法业务及企业信息评估指标评估指标-企业及业务基本信企业及业务基本信息息企业基本信息企业基本信息项目是否必选提交材料经营牌照必选公司企业法人营业执照规模必选公司整体社保纳税信息证明资金必选验资报告组织结构必选组织结构代码证书已通过认证，如ISO25051可选证书复印件近几年纳税证明可选纳税证明复印件股权结构可选业务基本信息业务基本

8、信息项目是否必选提交材料参评业务名称必选业务功能必选业务产品手册文档采用的软硬件必选业务涉及的软硬件清单评估指标评估指标-基础功能基础功能序号序号测试项目测试项目要求要求1虚拟机管理创建、销毁虚拟机启动、关闭虚拟机重置密码（Windows不要求）VNC远程连接2存储管理创建虚拟卷挂载虚拟卷对象存储（可选）3快照管理通过实例创建快照通过快照启动（创建）实例4镜像管理通过实例创建镜像通过镜像启动实例5网络管理创建私有网络浮动IP绑定内网流量控制外网流量控制6租户管理租户账号管理私有网络隔离7存储容灾备份多副本异地备份（可选）业务数据容灾（可选）评估评估指标指标-运维管理运维管理序号序号测试项目测试

9、项目要求要求1资源监控验证运维管理系统具备对集群和实例的性能进行图形化的监控管理功能支持虚拟机的CPU、内存、存储、网络监控支持查看资源池CPU、内存、存储、网络（可选）使用情况租户的逻辑网络拓扑2故障管理告警级别（识别不同严重级别）告警阈值可配置服务台集中告警管理邮件或短信通知告警功能（可选）3日志管理日志查看日志下载（可选）日志远程同步（可选）4权限管理平台管理员租户管理员5用户管理支持创建、修改和删除用户和用户组，分配不同的角色和权限。支持对用户密码和信息的修改。评估指标评估指标-文档完备性、高可用性文档完备性、高可用性序号序号测试项目测试项目要求要求 1版本信息社区版本说明发行版标识

10、2许可信息发行版授权许可说明 3用户操作手册提供给用户的操作手册应包含参与测试的功能项常见问题序号序号测试项目测试项目要求要求 1物理节点高可用计算节点故障不影响计算资源使用存储节点故障不影响存储资源使用网络节点故障不影响网络资源使用控制节点故障不影响云平台服务 2虚拟机高可用虚拟机所在节点故障可在其他节点启动评估指标评估指标-互操作性、互操作性、安全性、可控性安全性、可控性序号序号测试项目测试项目要求要求 1厂商应提供开源社区发布的互操作性认证材料 材料审查 2通过工具，对私有云解决方案的互操作性进行测试 技术测试序号序号测试项目测试项目要求要求 1对项目代码进行安全扫描，确保项目不包含后门

11、并能避免常见的安全漏洞 材料审查技术测试序号序号测试项目测试项目要求要求 1厂商应披露代码授权协议并说明是否提供给用户源码（部分或全部）材料审查评估评估指标指标-资源资源调配能力调配能力序号序号测试项目测试项目要求要求1虚拟机配置调整增加虚拟机CPU核数增加虚拟机内存减少CPU核数（可选）减少内存（可选）2存储容量调整扩大存储容量减少存储容量（可选）3网络带宽调整（可选）扩大网络带宽减少网络带宽4资源池扩充支持物理节点扩充评估评估指标指标-异构异构虚拟化、资源调配效率虚拟化、资源调配效率序号序号测试项目测试项目要求要求1异构虚拟化主机统一管理不同资源池的虚拟化环境2异构虚拟化存储统一管理不同资

12、源池的存储资源3异构虚拟化网络（可选）统一管理不同资源池的网络资源序号序号测试项目测试项目要求要求1虚拟机生命周期管理对指定的虚拟机镜像进行虚拟机的创建、销毁、启动、关闭操作，每个操作应在规定的时间内完成。2存储生命周期管理对指定的不同大小的磁盘进行创建、销毁、挂载操作，每个操作应在规定时间内完成3批量创建虚拟机对指定的虚拟机镜像进行批量创建操作，完成时间应该在规定的时间内评估指标评估指标-服务指标的完备性及规范性服务指标的完备性及规范性产品周期运维服务权益保障产品周期产品周期审查项目披露内容产品交付厂商交付项目时间漏洞修复上报后响应时间上报后处理时间系统升级漏洞修复和升级服务运维服务运维服务

13、审查项目披露内容服务时间披露运维支持时间（如：7*24）培训服务向用户提供运维人员培训服务运维协助披露服务范围和形式：远程协助现场协助托管服务例行巡检权益保障权益保障审查项目披露内容持续服务 维护服务持续时间运维服务持续时间升级服务持续时间 服务范围明确具体服务内容 用户条款服务提供商与用户发生违约行为时应各自承担的责任（包括免除责任），以及可采取的补救方法等的说明约束条款赔偿条款技术测试部分测试环境测试环境通用X86服务器统一10个物理节点单集群规模计算、控制、存储比例基本按照3：3：4计算控制存储上联下联环境部署环境部署部署方式脚本安装Docker容器部署UI界面化工具测试进度安排1天部署

14、时间1天进行平台校验及准备工作三天测试时间基础功能基础功能参评解决方案都具备虚拟机管理、存储管理、快照管理、镜像管理、网络管理、租户管理、容灾备份功能，在租户管理上颗粒度有差异。网络管理可选项：内网外网流量控制，部分厂商解决方案可实现。运维管理运维管理运维系统 自研运维管理系统，功能强大运维效率高 集成第三方运维系统，如zabbix、nagios测试结果 角色、用户、权限管理有差异，部分厂商解决方案颗粒度较细，控制更灵活。高可用高可用物理高可用全部可实现计算、存储、网络、控制节点高可用。虚拟机高可用物理节点故障，保证虚拟机自动疏散，允许有短暂的网络丢包情况。安全性安全性常规漏洞扫描Web漏洞扫

15、描测试结果 发现高危漏洞测试现场可修复 漏洞类型：Openssl、Snmp、Vncserver资源调配能力资源调配能力CPU、内存、磁盘、网络资源调整为保证业务连续性，CPU、内存可以只支持增加磁盘调整至少支持数据盘的增加和减少互操作性互操作性至少通过五个核心组件的Keystone、Neutron、Nova、Cinder、Glance测试例通过openstack官方DefCore认证测试通过方式任选其一异构虚拟化异构虚拟化异构虚拟化主机至少支持VMWare虚拟化平台，版本可选vcenter5.5和Vcenter6.0可管理vmware可用域计算、存储、网络资源异构虚拟化存储支持不同类型的存储设

16、备，如FC-SAN、IP-SAN、ISICI由于测试环境限制，由厂商自行披露，并进行验证。资源调度效率资源调度效率虚拟机生命周期管理效率卷存储生命周期管理效率批量创建虚拟机管理效率测试工具：Rally配置信息：虚拟机生命周期管理：执行100次，并发2个卷存储生命周期管理：执行300次，并发320个批量创建虚拟机管理：执行600次，并发620个计算、存储节点分别为3个，并发次数偶数，保证不对称调度测试结果为执行时间，以秒为单位资源调度效率资源调度效率指标项指标项华为华为H3C烽火通信烽火通信EasyStackUMCloud云途腾云途腾中联润通中联润通航天信息航天信息云英云英华云数据华云数据中兴中

17、兴基础功能基础功能运维系统运维系统高可用性高可用性互操作性互操作性DefCoreDefCoreDefCore安全性安全性资源调配能力资源调配能力可选可选异构虚拟化异构虚拟化VMware6.0VMware5.5VMware5.5VMware6.0VMwareVMwareVMwareVMwareVMwareVMwareVMware资源调度效率资源调度效率资源调度效率资源调度效率虚拟机生命周期管理效率创建删除虚拟机执行100次，并发2较好8-9s中等9-10s存储生命周期管理效率创建删除存储执行30次，并发10较好5-7s中等7-8s批量创建虚拟机效率批量创建虚拟机执行50次，并发20较好12-15.5s中等16-24s