XX市政府云计算平台建设总体解决方案.pptx

1、XX市政府云计算平台建设总体解决方案目录目录云计算技术与优势云计算技术与优势云计算数据中心云计算数据中心桌面云桌面云机房建设机房建设成功案例成功案例什么是云计算？Wikipedia上的定义上的定义Cloud computing is the delivery of computing as a service rather than a product,whereby shared resources,softwareelectricity grid)over,and information are provided to computers and other devices as a ut

2、ility(like the a network(typically the Internet).将云计算比喻为从单台发电机供电模式转向电厂集中供电的模式,云计算就是提供各种计算机硬件、软 件和网络服务的“公用电厂”。它意味着计算能力也可以作为一种公用服务进行流通,将像水、电和煤 气一样,随时随地随需取用和服务,费用低廉,可靠性高,最大的不同在于,它是通过网络进行传输的。云计算的定义云计算的定义平台即服务(PaaS)基础架构即服务(IaaS)软件即服务(SaaS)系统/网络管 理员应用开发人 员最终用户虚拟化(Virtualization)操作系统(Host OS)硬件资源(计算/存储/网络)

3、云计算的不同层次云计算的不同层次5打个简单的比喻打个简单的比喻每个层次的价值每个层次的价值云计算服务应用软件服务（Software as a Service,SaaS）网络服务开发与运行环 境各类开放 服务能力办公应用信息化 应用通讯应用互联网应 用数据库收益低成本、大规模、高效率提供 IT基础设施统一平台架构，开放平台能力，引入外部开发创新力量，形成 生态系统终端用户可以增强业务性能，降低业务提供成本，降低终端要 求计算服务存储服务基于网络以服务的形式提供计算、存储等资源能力基于互联网以服务的形式提供平台运行环境（运行库）基础设施服务（Infrastructure as a Service，

4、IaaS）基于互联网以服务的形式提供软件应用平台环境服务（Platform as a Service,PaaS）传统传统IDC业务存在业务存在的的不足不足用户数收入成本与资源消耗传统传统I ID DCC业务业务绿色绿色I ID DCC业务业务收入成本与资源消耗$ACAC传统传统IDCIDC的核的核心心问题问题业务业务运营运营价价值低值低，平台平台支支撑能撑能力力差差基础类业务占88%，高价值类业务占比太少无法满足跨域业务需求，百度、腾讯、国电、运营商等计划自行开发云计算资源资源利用利用率率低，低，能能耗高耗高平均CPU利用率只有5，Google达60；电费占运营成本的42运维运维效率效率低低，

5、维，维护护成本高成本高人均维护100台，Google达3000台，人力维护费占运营成本12缺乏缺乏全网全网规规划，划，业业务发务发展展困难困难内部竞争；无法就近访问，增加骨干网流量压力运营支撑管理 费用居高不下用户数IT无序扩张已导致无序扩张已导致业业务接务接近近崩崩溃溃70%的预算耗费在 运营和维护上-复杂且效率低下-供应过剩且利用率不高-工作效率低下业务创新限制为 30%-业务价值被拖延-服务级别不可预知-业务敏捷性受限到2012 年，运营成本$1000 亿增加*IT企业云计算全方企业云计算全方位位转型转型期期已经已经到到来来从从IT孤岛走向私有云孤岛走向私有云HomogeneousApp

6、.SiloHeterogeneousLOBApps+VM+H/WAPPs+ClousOS+VM+HWService templates+CloudOS+VM+HW3.IT as Service2.Cloud OS1.clusterIT as a ServiceApp+H/W0.Silo数据中心建设发展趋数据中心建设发展趋势势 数量规模近年来，全球信息总量每两年翻一番，巨大的数据信息量，最终都会在数据中心落地，未来对数据中心数量及其 处理能力的需求将会不断增加 云服务云计算作为新兴的互联网应用模式，将推动物联网、智能电网和电子商务等诸多产业强劲增长，是推动信息产业 整体升级的核心引擎。传统数据中

7、心向云服务数据中心的转变已成为必然趋势，并将按照基础设施虚拟化运营 平台虚拟化云服务的路径演进 地理布局由于云计算带来的IT应用模式变革以及传统模式下面临的能耗、成本等压力，未来几年数据中心将呈现总体向富 能源、高纬度地区转移趋势 绿色节能能源紧张是世界性的一个问题，迫切需要耗能企业-IDC企业提供绿色数据中心来达到降低能耗来 降低运营成本，进而降低IDC的总拥有成本，进一步提高企业竞争实力未来的业务将构建在融未来的业务将构建在融合合基础基础（云）云）设设施之施之上上电电源源&散热散热管理软件管理软件网络网络服务器服务器存储存储云平台解决方案云平台解决方案融合基础融合基础设设施施延伸虚拟化价值

8、到所有基础设施提升所有管理人员的生产力加速体现业务价值虚拟化的虚拟化的 弹性伸缩的弹性伸缩的 多租户多租户 按需分配按需分配 模块化的模块化的云计算数据中心的优云计算数据中心的优势势项目项目云计算数据中心云计算数据中心传统数据中心传统数据中心资源分配从统一资源里分配虚拟资源使用配置服务器，为每个应用单独部署服务器运行环境虚拟化环境服务器扩展情况从资源池增加资源购置新服务器操作系统及升级自动化界面，统一部署和升级单独，手动进行监控情况统一监控系统每个应用部署监控系统资源利用率高低提高运维管理效率，可提高运维管理效率，可获获得更得更大大经济经济效效益益每个管理员的工作负载使用 虚拟化 之前 使用

9、虚拟化 之后902253075来源：IDC 和 虚拟化 TAM 计划关键任务传统方式虚拟架构部署一个新的服务 器3-10 天硬件采购1-4 小时 部署 5 10分钟部署新服务器（采用模板和部署向导）硬件维护1-3小时维护窗口数天/周的变更管理准备 零宕机硬件升级（采用VMotion）迁移服务器集成数天/周的变更的变更管理准备管理准备 1小时 左右左右,采用采用P2V移动服务器优化负 载4-6小时 迁移迁移所有维所有维护窗口内，服务中断护窗口内，服务中断数天数天/数数周的变更管理准备周的变更管理准备 2 5分钟，无服务中断，无服务中断（采用（采用VMotion）支持：20%安全：10%备份和监视

10、：15%杂项 30%服务器部署：20%在低价值的任务上花费了太多的时间，例如采购和调配 数据中心管理效率低相同的人数完成更多的工作=节省运 营成本提高生产率的动力：瞬间调配动态修补 零宕机维护内置高可用性自动进行灾难恢复系统管理员如何使用他们的时间低价值 任务硬件采购：5%云数据中心的云数据中心的IT合合理理化思化思路路15SpareSpareBayPool更少的服务器数量更少的机房占用更少的机柜占用更少网络端口占用无需高可用集群软件跨平台高可用统一平台管理，大量节约学习管理成 本利用更节能的高密度服务器替 换原有的高能耗的PC服务器和 小型机服务器记外围设备大量减少，降低整体设备机空调能耗。

11、利用一套统一的云平台管理系 统管理所有的服务器，取代了 原有多种系统多种平台高可用 软件利用简单方便的WEB进行本 地及远程管理。利用云平台管理系统主动到侦 测故障服务器自动关闭/隔离故障服务器自动迁移故障服务器特征文件自动恢复故障服务器应用节约成本节约成本超低能耗超低能耗简化管理简化管理自动切换自动切换云计算的优势云计算的优势4、隔离运行程序，避免冲、隔离运行程序，避免冲突突5、实现、实现 IT 服务的快速部署服务的快速部署6、节约资金和能源、有利环、节约资金和能源、有利环保保7、延长服务器及、延长服务器及PC的使用期的使用期8、为、为IT的集中式管理提供契的集中式管理提供契机机IaaS P

12、aaSSaaS云计算技术表现形式云计算技术表现形式1、提高服务器利用率，优化资源调度、提高服务器利用率，优化资源调度2、更高的可靠性为业务保驾护航、更高的可靠性为业务保驾护航云云3、简化管理、统一管理、易于扩展、简化管理、统一管理、易于扩展计计算算技技术术云计算产品的生态系云计算产品的生态系统统17基础硬件层虚拟化软件存储软件Swift网络软件虚拟化和 基础软件层Glance基础架构及服 务层应用层商用软件开源软件虚拟桌面海量数据处理系统管系统管理理企业应企业应用用中间件和数据库中间件和数据库安安全全服务器操作系统服务器操作系统桌面应桌面应用用云数据云数据 中心中心服务器硬服务器硬件件存存储储

13、桌面操作系桌面操作系统统客户端硬客户端硬件件用户配置文件和用户配置文件和状状态态基础设基础设施即服务施即服务存储即服务存储即服务网网络络网络即服务网络即服务个人配个人配置即服务置即服务会 话 即 服 务会 话 即 服 务 应用即服务应用即服务桌桌 面面即服务即服务运维即服务运维即服务数数 据库即服务据库即服务安全即服务安全即服务云终端云终端最终目标最终目标XaaS一一切切皆服务皆服务IaaS（Infrastructure as a Service）基础基础设设施即施即服服务务 提供给用户的服务是对所有设施 的利用，包括处理、存储、网络和 其它基本的计算资源;用户能够部署和运行任意软件，包 括操

14、作系统和应用程序;用户不管理或控制任何云计算基 础设施，但能控制操作系统的选 择、存储空间、部署的应用，网 络组件等。通过网线通过网线从从IaaS获获取计取计算算资资源源通过电线从电通过电线从电厂获取厂获取电力电力IaaS传统工作负载可用性通过 提升硬件高可靠性来实现高大上，豪华冗余的硬件配置完备的备份、存储机制云时代工作负载以硬件失效必 然发生为前提应用设计从失效场景下开始考虑跨区的设计确保运行安全两种工作负载都必须在云中实现可靠运行IaaS的核心理念的核心理念目录目录云计算技术与优势云计算技术与优势云计算数据中心云计算数据中心桌面云桌面云机房建设机房建设成功案例成功案例云计算数据中心建设路

15、云计算数据中心建设路径径资源整合资源整合虚拟化虚拟化IaaS基础架构云平台基础架构云平台资源池化和共享1、异构资源管理2、自动化部署3、资源转化为服务并交付业务和应用系统的自 动、半自动部署云平台是连接应用和资源池之间的桥梁，由它来匹云平台是连接应用和资源池之间的桥梁，由它来匹配配资源的需求和供给资源的需求和供给云平台的最终目标是为各种应用提供统一的管理和云平台的最终目标是为各种应用提供统一的管理和服服 务平台务平台Multi-LOB 复杂多应用环境复杂多应用环境PaaS、SaaS应用部署应用部署提高利用率 增加灵活性云计算系统体系架云计算系统体系架构构SaaS总体架构-开放的应用架构决策系统

16、OA/ERP/CRM系统桌面端应用集成云服务平台精准广告营销系项目管理系统资产管理系统统手机端应用集成标准化应用集成接入服务信息智能监控服信息智能监控服第三方服务务务PAD端应用集成公共数据交换平台分析服务办公自动化PAD客户端引擎系统管理门户系统数据集成业务管理数据管理桌面客户端引擎手机客户端引擎统一数据平台服务IaaS基础架构云平台IaaS云云平平台架构台架构云运营管理平台云安全模块管理员用户控制台资源管理计算计算网络网络存储存储镜像管理安全管理云资源管理平台模板管理配置管理存储服务网络服务账号管理API产品定价账户管理目录管理CRM订单监视账务管理统计报表计费管理云 统一监控平台云资源管

17、理平台：全面云资源管理平台：全面管管理云理云基基础架础架构构计算资源管理存储资源管理API接口业务支持系统运行支持系统(管理，配置，调度)网络资源管理管理运营和用户自服务门户VMware XenServer KVMVLAN MPLS VPNCisco F5本地硬盘 NFS/CIFS iSCSIFiber Channel计费认证鉴权 客户服务云资源管理平台云资源管理平台功能架云资源管理平台功能架构构27服务器网络存储服务器网络动态负荷管理资源管理存储备份 可用性和安全性负载均衡高可用监控Amazon镜像仓库应用目录客户模板操作系统镜像管理 API运行维护管理 用户接口 管理员用户控制台服务管理(

18、计费,账务等)虚拟化层开发 API开源自定义云资源管理平台功云资源管理平台功能能虚拟化功能 大小调整 高可用性 快照回滚 支持Windows VM 支持Linux VM 命名和分组 生成密码 安全组 高可靠性 手工热迁移 状态监控 资源释放回收 远程控制网络功能 VLAN隔离 安全组隔离 专用客户网段 虚拟路由器 集成防火墙 集成负载均衡 IP地址管理 多客户网段 支持VPN DHCP DNS代理 NAT 端口转换 云安全模块云安全模块存储功能 持久化存储 弹性块存储 自动硬盘快照 云存储访问 存储监控 访问权限控制 自动快照 手动快照 兼容各种存储 设备模板管理 主模板库 用户模板上传 用户

19、光盘镜像 上传 创建空虚拟机 虚拟机模板 私有模板 公有模板管理功能 分级管理 虚拟机动态迁 移 存储动态迁移 使用量统计 用户界面 直接浏览器访 问虚拟机 各种常见Hypervisor支 持 物理机管理 支持多数据中 心管理 专用监控工具专用监控工具 自助交付自助交付Portal系统系统云统一监控平台云统一监控平台:硬件层到应用层的全面监控硬件层到应用层的全面监控计算计算网络网络存储存储虚拟机OS虚拟机APP通讯服 务IT 应 用云资源管理平云资源管理平台台虚拟化层传统传统IT网管网管云统一监控平云统一监控平台台平台管理软件云安全总体框架云安全总体框架安全标准安全标准等级保护与等级保护与IS

20、O27000ISO27000是国际信息安全系列标准，是建立信息安全管理体系的规范等级保护与ISO27000是宏观与微观，相辅相成，可以相互补充与融合为虚拟环境所打造的安全软件，每台物理服务器只只需需安装安装一次一次1.提升硬件服务器使用率相同硬件能提高虚拟机密度提高30+服务器使用率2.简化管理以主机为单位的保护管理一次性安装，部署3.自动继承的保护虚拟镜像即装即防即便裸机也能立即保护云安全模块：解决虚拟云安全模块：解决虚拟化化所碰所碰到到的挑的挑战战33在虚拟机上启用代理可以进一 步保护虚拟机:提升了性能和扩展性如果移除了安全代理，虚拟安全 防护会生效虚拟机在云环境下迁移整合的防护整合的防护

21、:代理和虚拟安全设代理和虚拟安全设备备杀毒模杀毒模 块块系统监系统监 控控入侵防入侵防 护护防火墙防火墙应用保应用保 护护虚拟补虚拟补 丁丁虚拟安全防护和虚拟环境直接集和虚拟环境直接集 成成云安全模块界面云安全模块界面虚拟机之间攻击防护盲点3虚拟机个别管理复杂4资源争夺1随时启动的防护间隙2解决方案解决方案：无代安全具备虚拟环境感知能力，：无代安全具备虚拟环境感知能力，基基于虚拟器整体资源所分发的安全任务有效避免于虚拟器整体资源所分发的安全任务有效避免资资 源争夺源争夺解决方案解决方案：基于虚拟器部署的安全虚拟机实时：基于虚拟器部署的安全虚拟机实时使使 用最新威胁特征库用最新威胁特征库解决方案

22、解决方案：与虚拟化平台所集成的虚拟环境：与虚拟化平台所集成的虚拟环境感感 知安全解决方案知安全解决方案解决方案解决方案：与云管理平台集成，自动侦测安全层：与云管理平台集成，自动侦测安全层级级 不足的虚拟器不足的虚拟器基于云安全模块的安全基于云安全模块的安全解解决方决方案案35多用户安全问题5解决方案解决方案：云管理平台集成提供多种方式：云管理平台集成提供多种方式用用户户 组、组、vlan、虚拟防火墙等来解决多用户安全问、虚拟防火墙等来解决多用户安全问题题云运营管理平台：资源云运营管理平台：资源交交付、付、运运营和营和计计量量认证账户设置账户管理用户角色分配门户管理账户管理账户管理定价计费定价计

23、费计费周期设定账户充值使用情况追踪计费价格设定监控和报表监控和报表云运营管理平台云运营管理平台目录套餐管理目录套餐管理产品定义目录管理套餐设定产品发布云管理云管理使用情况报告定期维护告警 状态监控虚拟机生命周期磁盘卷管理模板/镜像管理IP地址管理模板管理 云运营管理平台界云运营管理平台界面面开通虚拟主机服务流开通虚拟主机服务流程程1、进入服务目录2、选择产品3、订单4、申请审批7、虚拟机操作及远程控制台8、后续挂载块存储配置弹性公网IP设置带宽购物车6、自动部署虚拟主机开通交付5、查看审批流程云平台系统典型网络拓云平台系统典型网络拓扑扑大规模数据中心部大规模数据中心部署署VMdVMOps Po

24、dVMOps Po Ops Pod云 Pod云资源域云资源域云 资源域数据中心数据中心跨数据中心部署跨数据中心部署云管理平台服务集群洛杉矶西安法兰克福北京核心特色核心特色异构资源的管异构资源的管理理刀片服务器刀片服务器小型机小型机机架服务器机架服务器异构存储解决方案异构存储解决方案Container支持标准的网络和NAS、SAN存储兼容Amazon EC2接口多虚拟化平台支持主流的X86服务器和小型机核心特色核心特色一体化的网络、一体化的网络、安安全功全功能能多层面的多层面的 安全隔离安全隔离全面的虚拟全面的虚拟 机安全机制机安全机制数据安全数据安全访问控制访问控制帐号进行 集中管理关联角色，

25、统一认证 授权事件日志合规审计严格控制业 务数据的直 接访问定期归档、内部备份或 备份到二级存储器等防火墙 IDS IPS漏洞扫描VPN防病毒云安全模块安全措施安全措施资源域隔离帐户隔离多种网络类 型VLAN隔离虚拟防火墙 或安全组的 方式隔离虚拟私网VPC同一主机上 虚拟机隔离数 据 中 心 内 部 虚 拟 机 访 问隔离恶意虚拟机 预防虚拟机操作事件日志、合规审计虚拟机防护云平台管理体系云平台管理体系核心特色核心特色跨区域大规模数跨区域大规模数据据中心中心集集中管中管理理主管理服务器 集群1号Zone备份管理服务 器集群4号Zone5号Zone3号Zone2号Zone1号数据中心2号数据中

26、心3号数据中心4号数据中心5号数据中心数据库备份功能特色：智能的资源功能特色：智能的资源调调度度 填满式资源分配：提高资源利用率 分散式资源分配：保证应用可靠性 通过开放资源调度接口，增加更多策略功能特色：丰富的服务功能特色：丰富的服务模模板板云主机服务X86虚拟机服务X86物理机服务 小型机服务云网络服务弹性公网IP服务公网带宽服务虚拟负载均衡服务VPN/VPC服务云备份服务云资源备份服务数据云备份服务云存储服务块存储服务对象存储服务文件存储服务云监控服务标准资源监控服务应用程序监控服务云安全服务安全组服务虚拟防火墙服务服务模板服务模板整柜交付、敏捷扩展的整柜交付、敏捷扩展的IaaS平台平台

27、“云云柜柜”物理设备多管理平台杂业务变化快测试成本高IaaS实现难 整柜交付，快速部署整柜交付，快速部署，最快最快5天实天实现现 IaaS 平平 台。台。灵活扩展，按需配置，灵活扩展，按需配置，满满足各足各级级别需别需求求。异构支持，统一管理，异构支持，统一管理，降降低管低管理理复杂复杂度度。智能负载，动态适应，智能负载，动态适应，低低本高本高效效运营运营IT。开放平台，无缝整合，开放平台，无缝整合，保保护原护原有有投资。投资。分布部署，异地容灾，分布部署，异地容灾，满满足高足高等等级需级需求求。IaaS建设分步实现1.专注实现IT部门从支持到半运营角色的转变。2.循序渐进，先建设足够健壮性的

28、IAAS平台，逐步增加上线业务。3.建设小而全的云平台，再无缝扩展。4.先上线新增创新型在线业务，培养用户习惯。然后逐渐增加已有成熟业务及系统对接。5.完善的知识转移，保证后期运营顺利。建设原则建设原则专业的选择专业的选择性性网络网络存储存储服务器服务器VM供供给给电话中电话中心心955网网销销运营中运营中心心电电 销平销平台台云平台建设第一阶段 初建与验证vSphereHyper-VXenServerXenApp XenDesktop开开发发运运 维维CloudPortalDaaS BuPVilSd/iMnCgSUpIaaSCloPudOStCack网络网络存储存储服务器服务器VM供供给给电

29、话中电话中心心955网网销销运营中心运营中心 电销平电销平台台云平台建设第二阶段 融合与扩展开发开发 运运维维DaaS BuildingUpIaaS POCPaaSCloudPortalXenApp XeDnDaeaskStopIaaSC l o u dSSat aacSk&APIHyperVisor Cluster Pool新增新增 场场景景网络网络存储存储服务器服务器云平台建设云平台建设第三阶第三阶段段 优化与完善优化与完善统一接入统 一认证自 助服务按 需计费多 活中心虚拟机资源 虚拟桌面资源虚 拟应用资源公 有云应用第三 方资源计算资源 网络资源 存储资源 安全防护CloudPorta

30、l云服务云服务统统X e一一n A p交交p 付平付平台台XenDesktop云云资资Clo源源udS调调tac度度k&平平API台台H云云ype资资rVi源源sor 池池Clus集集ter 群群PoolVM自自助助业业务务新新增增开开发发电话中电话中心心运营中运营中心心供供给给服服务务连续连续性性场场景景运运维维95522网网销销电销平电销平台台2014年11月2015年5月分场景建设开始多场景IaaS平台交付现在位置云平台交付基于云平台服务交付全面业务云平台试点云平台扩展(多节点)总体阶段划分总体阶段划分阶段准备阶段准备阶段一阶段一阶段二阶段二IaaS 基本建设准备数据中心基础建设（）应用

31、及基础架构整合（）2014年12月云存储验证工作流定制扩展多数据中心新业务POC(云平台)新业务上线融合DaaS/IaaS/SaaS/PaaS完善调优等工作第一阶段任务列表验证分析验证分析评估及设计评估及设计实施测试实施测试 上线支持上线支持主要工作主要工作工作任务工作任务交付物交付物负责人负责人云平台扩展POC云平台集成XD测试云存储POC新业务场景POC（基于云平台）环境分析评估云平台总体设计平台升级及迁移云平台搭建及测试工作流定制开发云平台试点上线云平台生产扩展平台升级迁移支持各POC测试报告环境评估报告云平台设计方案平台升级及迁移方案云平台UAT报告平台升级及迁移报告云平台运行报告及监

32、控统计报告运维支持工作报告/Citrix/Citrix/Citrix/Citrix 对云运营优化经验分享运营规划经验分享运营规划经验分享运营资源提供方式方法运营资源提供方式方法论论新业务上线流程方法新业务上线流程方法论论业务流程细化方法论1.内部运营每年运营费用节省。2.实现内部IT统一平台模式，利于分公司扩展管控。3.ITaaS使得IT部门从支持到半运营 角色的转变。4.有大量成功的知识转移经验，保证后期运营。5.IT新数据业务的拓展和创新。6.自主知识产权，便于未来发展“云平台云平台”的长远价值的长远价值目录目录云计算技术与优势云计算技术与优势云计算数据中心云计算数据中心桌面云桌面云机房建

33、设机房建设成功案例成功案例传统办公桌面环境面临传统办公桌面环境面临诸诸多挑多挑战战 数据文件分散在个人计算机中，数据难以集中管理；移动存储设备广泛使用，数据保 密性提高了管理难度；应用程序多样性，管理合规性保 证难以实现 桌面终端多样性，硬件系统维护 管理复杂度增加；分散的桌面环境增加维护量，运 行成本 居高不下；桌面交付速度和质量难以保证，影响工作效率。硬件设备种类硬件设备种类平台多平台多、复复杂杂管理效率低管理效率低基础架构维护5%42%23%应用程序维护应用程序更新30%IT架构更新数据安全威数据安全威胁胁-高高数据丢失数据丢失病毒病毒/木马木马钓鱼网站钓鱼网站黑客黑客资源利用率低资源利

34、用率低未来的桌面愿景未来的桌面愿景更多的用户更多的用户更多的更多的工作地点工作地点更多的更多的办公设备办公设备更简单更简单的应用方式的应用方式更自由更自由的工作方式的工作方式更好的更好的用户体验用户体验用户想要的桌面用户想要的桌面 用用 户户 简单的 更方便 更自由 安全的 一致性的体验企业企业 稳定可靠 易于管理 精确控制 方便扩展管理员管理员 提升效率 满足业务需求 性价比高 有竞争力 随需扩展，与企业共同成 长桌面云系统架构桌面云系统架构虚拟化数据中心服务器用户用户数据中心数据中心传输协议用户配置文件应用虚拟化Apps操作系统流处理User SettingsOS虚拟桌面按需置备动态交付桌

35、面云的灵活性，满足桌面云的灵活性，满足多多样化样化企企业需业需求求 部署和管理员工所拥有资产 上的桌面映像 集中控制桌面和数据 分离公司和个人桌面移动办移动办公公OA办公室办公室 通过集中管理桌面和用户降 低成本 集中控制敏感数据 简化桌面和应用程序部署呼叫中心呼叫中心 通过集中管理桌面应用程序 和用户降低成本 集中控制敏感数据 简化桌面和应用程序部署业务连续性业务连续性 支持最终用户从远程位置操 作 确保桌面全天候可用 快速部署新桌面Windows 7 迁移迁移 减少迁移成本 最大程度地减少应用程序不 兼容问题 延长现有桌面软件的使用期 限移动终端移动终端 有效融合终端、网络以及应 用能力

36、提供一个全面直观、操作快 捷的业务展示界面 多样性接入需要实现桌面统一管理，提实现桌面统一管理，提高高管理管理便便捷捷性性Desktop ServiceApp Catalog ServiceData ServiceSecure Universal AccessUsers,Application,Data Policies资源资源管理管理终端终端Universal Services Broker数据数据应用应用角色角色集中执行并简化应用程序分配简化应用程序补丁应用和更新满足最终用户的多样化需求桌面云部署关注用户体桌面云部署关注用户体验验鼠标、键盘指令传输，满足操作响应TC侧支持打印机、扫描仪等外

37、设保障桌面图像的显示质量TCVMTC增加的额外带宽5080K bps操作响应操作响应带宽需求带宽需求外设支持外设支持图像质量图像质量1.能耗超过200W2.硬件维护、升级成本逐年提升3.高额人工成本4.数据丢失、损坏的无形损失1.使用云终端，总能耗低使用云终端，总能耗低于于30W2.云终端更加稳定、本地云终端更加稳定、本地无无需升级需升级3.IT 人员维护效率大大提高人员维护效率大大提高4.数据安全性有效保障数据安全性有效保障长期综合成本得到有效控长期综合成本得到有效控制制综合成本综合成本桌面云完美解决方案桌面云完美解决方案=桌面虚拟化桌面虚拟化+云终云终端端桌面虚 拟化高安 全高可 靠易管

38、理低碳 节能移动 办公大幅 降低 成本跨平 台易维 护超低 功耗部署 简易云终端 Thin Client极 低 故 障 率性价 比高结合云终端结合云终端Thin Client传统特性，桌面虚拟化解决方案才真正完美传统特性，桌面虚拟化解决方案才真正完美!1.无法随身携带数据自由使用2.管理维护困难，耗费大量人力物 力3.数据分散、无法统一管控4.综合成本逐年提高1.在不同设备使用相同桌面在不同设备使用相同桌面2.维护高效、升级简便维护高效、升级简便3.数据集中，保障安全数据集中，保障安全4.有效控制总体拥有成本有效控制总体拥有成本灵活使用灵活使用高效管控高效管控数据安全数据安全总体成本总体成本桌

39、面云完美解决方案桌面云完美解决方案=桌面虚拟化桌面虚拟化+云终云终端端桌面云的优势桌面云的优势数据集中于数据中心数据集中于数据中心通过用户身份认证方可访问虚拟桌通过用户身份认证方可访问虚拟桌面面可随时关闭访问通道可随时关闭访问通道可限制客户端外设、网络使用可限制客户端外设、网络使用后台采用最稳定可靠的服务器虚拟化平台后台采用最稳定可靠的服务器虚拟化平台HA、vMotion等多种技术保证后台数据安全等多种技术保证后台数据安全有效保障访问安全与数据安全有效保障访问安全与数据安全目录目录云计算技术与优势云计算技术与优势云计算数据中心云计算数据中心桌面云桌面云机房建设机房建设成功案例成功案例机房建设需

40、要考虑的因机房建设需要考虑的因素素功能分区内部环境防雷、静电设计照明机架供电（含UPS）系统空调电气综合布线监控和消防系统（机房动力环境监控、安全防范、视 频安防监控、出入口监控、电气消防）运维管理（机房管理制度和机房资料管理）我们提供的服务我们提供的服务 数据中心建设模式 楼宇模块化数据中心 集装箱式数据中心 单元云数据工厂 大规模云数据工厂 我们的定位 咨询 数据中心定位 数据中心选址 数据中心规划 设计 工程总包楼宇模块化数据中楼宇模块化数据中心心 目标客户定位 具备拥有数据中心建设条件的楼宇（承重，面积，层高等）拟在建筑内新建、改造、扩容数据中心 解决方案特点 模块化设计，模块化交付

41、实现低密度、中密度、高密度的布局，适应客户多种需求 通过冷热通道处理的各种措施，大大提高制冷系统的效率，有效提高设备使用 能力，降低PUE楼宇模块化数据中楼宇模块化数据中心心以封堵冷热通道为主的产品可应用于楼宇机房的新建、改造、高密度区域部分产品配有列间空调形成一套独 立机房区域冷热通道封堵说明冷热通道封堵说明楼宇机房制冷系统室外楼宇机房制冷系统室外机机自然自然冷冷却系却系统统采用热交换器作为冷水机组的旁通。关键组件：冷却塔、泵、阀、板式换热器、CRAH。采用 热交换器作为冷水机组旁通的模式，当室外空 气条件在设定值范围内时，利用冷凝水间接冷 却数据中心的冷冻水。泵将冷凝水送入并穿过板式换热器

42、，从CRAH 使用的冷冻水得以冷却，而无需将两种水混合。冷水机组的旁通阀可以 根据冷凝水的冷冻温度决定是否关闭。这种类 型的节能冷却模式在热交换器与冷水机组串联 连接时可以支持部分运行。采用干式冷却器作为风冷冷水机组的旁通冷热通道隔离措施冷热通道隔离措施机架顶部隔离机柜盲板（带保温层）混合型制冷架构混合型制冷架构房间级、行级和机柜 级制冷架构可以在同 一数据中心中不受限 制地任意组合使用。事实上，很多数据中 心都适合采用混合型 制冷架构。具体而言，功率密度范围较宽的 数据中心可以采用如 图所示的全部三种制 冷类型的组合。仓储式模块化数据中心仓储式模块化数据中心云云数数据工据工厂厂变压器变压器仓

43、储式和模块化是现阶段数据中心建设新模式的两个最显著的特征 近年来全球大中型数据中心的规划均围绕这两个核心进行仓储式仓储式模块化模块化结结 合合云箱集装箱模块化数据云箱集装箱模块化数据中中心心分分类类传统传统IDC云云箱箱IT负载功率(KW)180180单机柜功率(KW)410机架数量(个)4518占地面积()18080功率/(1KW/)12.25PUE2.2 2.81.4 1.6总功率(KW)396 504252 288年节省费用(万元)140绿色环保绿色环保 快速部署快速部署云箱的模块组成（四大云箱的模块组成（四大模模块）块）6058mm2438mm机 架机 架机 架机 架机 架机 架机 架

44、机 架消 防冷 通 道热 通 道门门6058mm隔板电 池 柜电 池 柜UPS2UPS1主 配 电 柜监控设备 漏电保护消 防电 控 箱门门comp终 端 配 电斜 板换 热 器3000IT模块制冷制冷模模块块动力动力模模块块油机模块油机模块（可选（可选）1234设备环境监控设备环境监控动力环境监控动力环境监控视频监控视频监控云数据工厂与传统数据云数据工厂与传统数据中中心比心比较较传统数据中心传统数据中心云数据工厂云数据工厂资源利用率和能资源利用率和能 耗耗 低资源利用率，高能耗。服务器平均CPU利用率只有5%-10%，平均存储不到36%，网络不到50%电费占运营成本近半，PUE高，国内电信运

45、营商 互联网 数据中心PUE=3，欧美PUE不到2，微软不到1.22，Google则只有1.21 35%-75%的TCO节省，30%以上的软硬件成本节省，CPU平均 利用率提升到60%-80%70%-80%运营成本节约，包括机柜、电力、空调、人力、互联 网数据中心空间等运维效率和成本运维效率和成本 运维效率低，维护成本高，人均维护少亍100台，人力 维护费占运营成本的12%硬件准备周期长，业务部署慢 提高运维效率，每年节省10000人时，人均维护服务器数量在100-300台 部署时间缩短到分钟级，减少硬件准备周期业务种类和服务业务种类和服务 水平水平 业务运营价值低，平台业务支撑能力差。只提供

46、主机托 管、出租，无业务集成 无法满足大ISP的跨域业务需求，国内的腾讯等自行开 发于计算 高服务水平，丰富的业务种类。云存储、云主机等 动态资源配置，无中断扩容，基亍网络的业务部署支持跨域业务 提升用户体验全网资源规划全网资源规划 缺乏全网规划，业务发展困难。各省互联网数据中心定 价不一致，存在内部竞争，无法就近访问，骨干压力大，依赖单点硬件可靠性，需要厂家专门维护，维护费用高 全网分布式计算、存储，统一规划全网资源，有效实现就近访问 提升系统整网可靠性，降低对单点硬件的可靠性依赖目录目录云计算技术与优势云计算技术与优势云计算数据中心云计算数据中心桌面云桌面云机房建设机房建设成功案例成功案例

47、陕西省电子政务云平陕西省电子政务云平台台省级基础资源综合服务省级基础资源综合服务平平台台市级基础资源综合服务市级基础资源综合服务平平台台县级电子政务统一平台县级电子政务统一平台省县(区)乡镇市(区)省级综合服务中心主要承担数据汇聚、共享和灾备的功能。市级综合服务中心主要承担数据生产、交换和集成的功能。县级统一平台主要承担数据采集、网络 汇接和服务的功能，承接省市纵向业务 在基层落地。省信息化综合 服务中心市信息化综合 服务中心陕西省政务云发展思陕西省政务云发展思路路网络层设施层共享平台 和资源层应用层展示层委办厅1服务器服务器存储存储终端终端专业业务系统专业业务系统通用应用系统通用应用系统办公

48、辅助工具办公辅助工具部门外网门户部门外网门户委办厅2服务器服务器存储存储终端终端委办厅N服务器服务器存储存储终端终端办公数据办公数据办公数据办公数据办公数据办公数据业务数据业务数据业务数据业务数据业务数据业务数据其他基础数据其他基础数据其他基础数据其他基础数据其他基础数其他基础数据据有线网络有线网络有线网络有线网络有线网有线网络络无线网络无线网络无线网络无线网络无线网无线网络络移动网络移动网络移动网络移动网络移动网移动网络络部门外网门户部门外网门户互联网网站互联网网站互联网网站互联网网站互联网网互联网网站站部门外网门户部门外网门户专业业务系统专业业务系统通用应用系统通用应用系统办公辅助工具办公

49、辅助工具专业业务系统专业业务系统通用应用系统通用应用系统办公辅助工具办公辅助工具打造政务云平台打造政务云平台公务员门户公务员门户政务信息资源共享交换体系政务信息资源共享交换体系 基础库基础库（人口、法人、空间地理）（人口、法人、空间地理）政务网络政务网络（有线网络、无线网络、移动网络）（有线网络、无线网络、移动网络）全全 省省 政政 务务 资资 源源 共共 享享 和和 业业 务务 协协 同同 水水 平平 有有 序序 发发 展展汇智在线云服务平汇智在线云服务平台台某运营商双业务资源池某运营商双业务资源池建建设（设（与与大云大云对对接）接）运 营 管 理 平 台盘 阵 存 储 系 统分 布 式 存 储 系 统虚 拟 机 系 统物 理 主 机负 载 均 衡交 换 机/路 由 器DHCPN A T/防 火 墙网 络 资 源计 算 资 源存 储 资 源业 务 系 统 用 户CMnet中 国 移 动 内 部 资 源 池 系 统内 部 云 系 统 用 户内 部 云 系 统 运 营 管 理 人 员95谢谢!