1、混合云解决方案及售前话术2020年version3.0别憋住别憋住 想问就大胆说出来想问就大胆说出来我们不懂互 联网，怎么 跟阿里云门 抢客户深信服也要做公有云了？客户买了超 融合，还需 要公有云么客户在用阿里 云，我们还有 机会么公有云是烧钱 的行业啊，我 们能烧多久客户说公有云不 安全不敢用？用 公有云成本高？公有云跟私有云 是竞争关系么内内 容容时时 间间Part 1 向混合云演进向混合云演进专题讨论专题讨论30分钟分钟10分钟分钟Part 2 业务上云业务上云40分钟分钟专题讨论专题讨论10分钟分钟场景演练一场景演练一20分钟分钟中场休息中场休息20分钟分钟Part 3 灾备云灾备云4
2、0分钟分钟专题讨论专题讨论10分钟分钟场景演练二场景演练二20分钟分钟培培 训训 大大 纲纲Part 1向混合云向混合云 演进演进 混合云的驱动力是什么？ 哪些云服务能扩展数据中心能力？ 相比传统IT的优势是什么？ XYclouds的定位是什么？带着问题找答案带着问题找答案+混合云是演进方向+公有云改变了什么 深信服公有云定位+用户数据中心门店传统产品传统产品线下渠道线下渠道(自建门店、发展渠道)线上渠道线上渠道(自建电商平台或与其他电商平台合作)数据采集、分析、共享智能产品智能产品云灾备云灾备IT互联网化互联网化 关注成本与运维关注成本与运维渠道互联网化渠道互联网化关注投资回报关注投资回报
3、与用户体验与用户体验产品互联网化产品互联网化关注快速交付关注快速交付 与外部数据安全与外部数据安全WIFI硬件硬件 摄像头摄像头云云WIFI云存储云存储安全硬件安全硬件 应用软件应用软件云安全云安全SaaS化化传统企业传统企业 自建异地自建异地灾备机房灾备机房 创新企业创新企业传统企业业务逐步互联网化传统企业业务逐步互联网化农村电商+农村物流 一站式城市服务平台 教育O2O农村金融提供技术方案 个性化教育大数据+云计算 信息服务应用 教师与平台合作医药电商 外卖配送 家政服务移动医疗 生鲜配送 美容按摩医 疗 O2O 订座点餐 汽车后服务二手房买卖和租赁 车辆资源共享金融服务中介新房合作销售
4、物流转型网络支付智慧社区大数据解决道路拥堵 大数据征信农业农业 政务政务 教育教育医疗医疗 卫生卫生 生活生活房产房产 交通交通 金融金融互联互联网网化后的业务机会化后的业务机会时间时间时间时间IT所 需资 源IT所 需资 源IT所 需资 源IT所 需资 源快速增长的业务可预见的潮汐应用开启/关闭应用不可预见的突发应用快速增长 (15%)可预知的潮汐应用 (20%)不可预见的突发应用 (25%)开启/关闭 (30%)平稳 (10%)互联网化后的互联网化后的IT变化变化业务互联网化业务互联网化 IT服务于内部用户 IT资源平缓扩容 业务负载较稳定 IT服务于外部用户 IT资源随业务增长 业务负载
5、难以预见决策者 预期收益无法确定 业务目标随需而变运维人员 基础运维工作增大 安全影响业务运行 访问速度至关重要互联网化后的客户变化互联网化后的客户变化传传统统IT厂商厂商传传统统IT渠道渠道SaaS服务商服务商公有云公有云云服务商云服务商 咨询服务商 迁云服务商 技术服务商 办公应用 行业应用 IT云服务 IaaS PaaS行业云行业云/私有云私有云 服务商 供应商互联网化后的生态变化互联网化后的生态变化前前(钱钱)景光明的公有云景光明的公有云Source: IDC中国公有云服务追踪研究, 2014上半年度2015至2018年，公有云市场年 均符合增长率将达到33.2%, IaaS在整体公有
6、云服务市场中的 占比在2018年将上升至61.3%， 成为最大的公有云子市场预计在成熟的亚太地区公有云服 务市场将增长到129亿美元，是 全球增长率最高的区域主流厂商的应对之策主流厂商的应对之策2015年7月发布公有云混合云彩虹解决方案可提供完整的公有云、私有云、混合云解决方案云+端、线上+线下的混合云模式三大运营商均为混合云发展模式提供SaaS(Oracle Cloud)、PaaS(Oracle Platform)、私有云的解决方案HP Helion帮助企业级客户打造混合云收购公有云企业Softlayer布局混合云为CIA构建私有云基础架构发布超融合一体设备 投资数梦工场发力政企行业云201
7、5年成立私有云公司发布Microsoft Azure Stack用于私有云公有云的榜样力量公有云的榜样力量2015Q12015Q22015Q32015Q42015Q12015Q22015Q32015Q4亿美金2520151058642营业收入亿人民币营业收入20.8624.115.618.248.196.493.884.852006年3月上线，已有50种云服务、1500多 种功能特性、2100多种第三方产品、数千家 合作伙伴，在190个国家拥有100多万活跃客 户；AWS目前已拥有11个区域，30个可用区，54 个边缘节点，超过200万台服务器；2015年营收78亿美金，股价翻番，市值增长16
8、00亿美元成立于2009年，在全球有9个数据中心， 目前用户数已超150万，聚合了200余家合 作伙伴提供50多个行业解决方案，未来三 年全球合作伙伴将扩大至2000家；2015年营收23.41亿元，增长了113.5%， 成为全球增速最快的云计算服务商；尽管如此，中国公有云整体市场规模还只是美国的3%左右云化之后的演进路径云化之后的演进路径存储存储应用应用网络网络 服务器服务器传统数据中心传统数据中心超融合超融合/私有云私有云灾备云灾备云公有云公有云加速云加速云安全云安全云灵活商业模式降低成本灵活商业模式降低成本扩展本地数据中心能力扩展本地数据中心能力混合云成演混合云成演进进方向方向云云 数数
9、 据据 中中 心心 机机 房房AFAF高性能业务高性能业务高可靠业务高可靠业务低负载业务低负载业务AFAF高性能业务高性能业务高可靠业务高可靠业务低负载业务低负载业务安全资源池安全资源池企业网业务区企业网业务区 桌面资源池桌面资源池共享业务区共享业务区存储及本地灾备区存储及本地灾备区CoreCorevAvAvSSvAFvADvSSLvAFvADvALFDC安全服务平台安全服务平台灾备卷生产卷灾备卷SATA ArrayIP SAN Server SANNASFC SAN FC SAN FC SANSATA Array用户桌面用户桌面用户文件用户文件 用户文件用户文件 模板模板用户文件用户文件 用
10、户文件用户文件 虚机虚机 虚虚拟桌面控制器拟桌面控制器安全接入安全接入 平台平台专网访问远程用户访问外网用户访问RRVPN 网关网关AF认证授权服务器服务器网关管理服务器网闸网闸安全资源池安全资源池桌面资源池桌面资源池业务区业务区共享区共享区Internet公公 有有 云云 服服 务务AAFF公众业务公众业务内部业务内部业务云灾备云灾备漏洞扫描漏洞扫描 流量清洗流量清洗 DDOS安全区安全区安全云安全云灾备区灾备区互联网区互联网区数据区数据区接入区接入区+混合云是演进方向+公有云改变了什么 深信服公有云定位+私有与公有是相对概念私有与公有是相对概念CloudCloudCloudCloudClo
11、ud云平台云平台硬件硬件业务业务自有模式自有模式全部私有IDC托管托管场地公有主机托管主机托管托管私有云托管私有云Hosted Private CloudVPCVirtual Private Cloud公有云公有云CloudSaaS模式模式私有部分公有部分公有云改变了公有云改变了IT交付方式交付方式应用应用 网络网络 服务器服务器存储存储传统数据中心传统数据中心私有云数据中心私有云数据中心公有云公有云改变了改变了IT架构架构改变了改变了IT交付交付超融合改变了传统IT架构实现极简的数据中心提升硬件基础设施利用率私有云资源内业务弹性部署减轻了运维复杂度极低门槛按需付费双向弹性轻量运维应用生态公有
12、云实现客户价值的持续增公有云实现客户价值的持续增长长封闭的体系封闭的体系用户业务封闭在一个平台内IaaS开放的生态开放的生态建设生态满足用户更多的IT需求云安全云安全云灾备云灾备云加速云加速混合云混合云行业应用行业应用办公应用办公应用公有云让项目推动变公有云让项目推动变得得更加简单更加简单 更简单的测试更简单的测试：再也不用担心测试设备配额不够或丢设备的问题，能够在很短的时间看到测试的效果 更简单的售前更简单的售前交交流流：公有云以统一的基础实施向用 户提供标准化的云服务，为用户屏蔽了硬件基础实 施与技术实现细节 简单而相对透简单而相对透明明的的报报价：价：以足够简单的几个参数确 定任何一项云
13、服务的定价，基础服务价格透明，客 户、渠道、销售具备自定价的能力 更低的使用门更低的使用门槛槛：再也不用担心客户预算不够的问 题，极大降低了业务的初始使用门槛 更简单的实施更简单的实施：大部分的云服务实施是交付客户一 个账号，或仅仅做少量的配置修改XYclouds+混合云是演进方向+公有云改变了什么 深信服公有云定位+如何满足传统企业互联网化的需求？如何满足传统企业互联网化的需求？互联网类互联网类外资类外资类运营商类运营商类创业类创业类企业网类企业网类自助服务自助服务混合云混合云组网组网场景化云服务场景化云服务安全安全基于混合云的企业级基于混合云的企业级云云服务服务商商 聚焦企业客户市场聚焦企
14、业客户市场 助力客户业务创新助力客户业务创新 优选典型场景方案优选典型场景方案 合作共建行业应用合作共建行业应用 一致的混合云体验一致的混合云体验咨询服务咨询服务销售服务销售服务解决方案解决方案战略合作战略合作PartnerIaaS云安全云安全 NFV云主机云主机下一代防火墙下一代防火墙应用交付应用交付云存储云存储广域网优化广域网优化SSLVPNIPSecVPNVPCBGP带宽带宽云服务云服务混合云混合云灾备云灾备云安全云安全云加速云加速云SaaS&PaaS共建优选生态共建优选生态企业企业IT在线教育在线教育医疗卫生医疗卫生 互联网金融互联网金融 电子政务电子政务O2O及电商及电商旅旅 游游物
15、联网物联网智能硬件智能硬件Part 2业务上云业务上云 XYclouds能提供哪些云服务？ 业务在本地与上云的区别？ 哪些业务适合上云？ 如何引导客户上云？ 如何应对客户对安全的忧虑？带着问题找答案带着问题找答案+公有云及云服务+ 典型场景与案例+ 解决方案优势+标准销售话术业务上云整体方案业务上云整体方案应用服务器应用服务器应用交付应用交付应用交付应用交付数据库服务器数据库服务器应用服务器应用服务器应用交付应用交付对外发布应用对外发布应用 生产应用生产应用Subnet1Subnet2SSL VPN广域网广域网 优化优化IPSec VPN数据库审计数据库审计主机杀毒主机杀毒堡垒机堡垒机安全子网
16、安全子网Subnet3BGP出口带宽出口带宽下一代防火墙下一代防火墙虚拟路由器虚拟路由器VPC用户本地数据中心用户本地数据中心分支机构分支机构员工员工/合作伙合作伙伴伴/授权客户授权客户公众用户公众用户 DDoS高防高防CDN本地数据中心公有云解决方案专用硬件设备堆叠 运维依赖人员能力闲置浪费大 资源响应慢投资回报低 安全不可控访问速度差 建设成本高高性能弹性云主机、云硬盘持续输出安全能力下一代防火墙全面可视的安全防御SSL安全网关高性能专业SSL卸载BGP带宽跨运营商的畅快接入移动业务交付平台 统一的快速移动办公按需计费 秒级响应看懂安全现状风险 持续对抗新型威胁 简化安全运营BGP接入多运
17、营商 快速的接入体验移动办公移动办公SSL VPN链路负载多运营商出口链路安全防护安全防护防火墙 WAF IPS 防篡改 防病毒安全云 漏洞扫描、DDoS高防四、七层负载均衡计算与存储计算与存储服务器、存储、负载均衡根据业务负载峰值配置网络网络路由交换VPC自由配置子网子网间逻辑隔离配置复杂使用简单IT部门从成本中心向价值中心转型部门从成本中心向价值中心转型本地业务的无缝迁云本地业务的无缝迁云公有云的分工界面公有云的分工界面安全云：快速提升检测、响应与防安全云：快速提升检测、响应与防御御能能力力用户用户渗透渗透/等等风险评风险评系统监系统监安全应安全应保服务保服务估服务估服务控服务控服务急服务
18、急服务安全情安全情 报服务报服务异常流量异常流量清洁流量清洁流量漏洞扫描漏洞扫描 流量清洗流量清洗 DDoS高防高防安全云安全云XYclouds流量清洗流量清洗漏洞、挂马、Webshell、黑链、篡改等快速检测 与防御DDoS高防高防1Tbps流量压制能力漏洞扫描漏洞扫描基于资产的风险感知与预警DDoS高防服务高防服务DDoS云防护中心云防护中心XYcloudsCCS Y N F l o o d U D P F l o o d I C M P F l o o d TCP FloodConnections Flood Proxy FloodACK Flood高性能高性能：1Tbps流量压制能力轻
19、松应对大规模攻击；高效性：高效性：秒级检测、秒级防护响应；高智能：高智能：高敏识别100多种DDoS攻击类型，零误判；高可靠高可靠：替身防御模式，多组防御集群部署；易部署：易部署：仅需将受攻击的子域名解析至指定记录；高服务高服务：7*24应用响应服务加速云：极致的用户访问速加速云：极致的用户访问速度度XYclouds取源取源转码转码存储存储协转协转边缘节点边缘节点二级节点二级节点分发分发分发分发分发分发分发分发分发分发分发分发访问访问访问访问用户用户用户用户CDN下载下载 加速加速门户门户 加速加速直播直播 加速加速点播点播 加速加速覆盖国内34个省、自治区、直辖市，全球680多个CDN节点地
20、区地区运营商运营商东北东北长城宽带、方正宽带、中国电信、中国联通、中国移动、中国铁通华北华北中国电信、中国联通、中国铁通、中国移动、CNISP、长城宽带、电信通、方正宽带、 歌华有线、观滔宽带、教育网络、广电网、前景世纪、世纪互联、中国铁通、天津网世 达华中华中中国电信、中国联通、中国移动、长城宽带、中国铁通、广电网、爱普网络华东华东长城宽带、东方有线、中国联通、中国铁通、中国移动、中国电信中国电信、中国移动、中国联通、广电网、江苏有线、中国铁通、华数网通华南华南中国电信、中国联通、长城宽带、中国铁通、中国移动、富士康、广州恒汇、E家宽、爱 普网络、世纪互联、天威有线、广电网西南西南中国电信、
21、中国联通、中国移动、爱普网络、中国铁通、长城宽带、广电网、爱普网络西北西北中国联通、中国电信、中国移动、中国联通、中国铁通其他其他台湾、香港、美国西海岸，美国东海岸、新加坡、马来西亚、韩国、印度、德国、法国、 英国、西班牙等CDN服务服务CDN服务服务680+节点20Tbps 带宽99.9%服务可用4%卡顿比1TBDDoS防御7*24服务+公有云及云服务+ 典型场景与案例+ 解决方案优势+标准销售话术企业级客户如何向云迁移企业级客户如何向云迁移传统应用传统应用门户、移动办公潮汐应用、临时应用、应用试错潮汐应用、临时应用、应用试错(如选课系统、挂号系统、电商促销等)互联网互联网 应用应用潮汐应用
22、潮汐应用内部应用内部应用创新应用创新应用(如业务互联网化、移动APP、 大数据分析、物联网应用等)面向授权客户、合作伙伴的应用 面向内部员工的知识类、资源类应用开发测试环境 数据存档企业机密应用与数据企业机密应用与数据(如经营数据、财务系统、CRM系统等)可暂不迁云可暂不迁云等级保护业务迁云等级保护业务迁云 政府 教育 医疗 国企 事业单位 金融性企业 P2P金融商业连商业连锁锁业务迁云业务迁云负载均衡门店门店1门店门店N总部总部酒店商超鞋服母婴餐饮食品其他可使用公有云的场景其他可使用公有云的场景加快业务部署时间加快业务部署时间减少基础运维工作量减少基础运维工作量降低初期的降低初期的IT投资成
23、本投资成本降低潮汐应用的整体使用成本降低潮汐应用的整体使用成本 提供提供一个业务的测试、试错机会一个业务的测试、试错机会典型场景典型场景新老业务占比新老业务占比22%78%老业务新上业务应用应用客户名称客户名称客户需求客户需求电商电商O2O深圳珠峰软件开发电商平台上线测试武汉中商APP商城深圳恒安兴微商城系统惠州市嘿老头微信O2O应用平台深圳欣业源电商业务网站等保网站等保深圳特区建设发展集团 网站等保广西百色干部学院网站等保上海市宝山教育局学校 网站等保广州尚恩科网站托管互联网金融互联网金融外快理财互联网金融新疆中联诚实征信业务系统酒店酒店华侨城创意文化酒店酒店预订系统华侨城酒店管理中央预定系
24、统OA办公办公上海金朔数码邮箱系统厦门卓网信息办公OA行业应用行业应用重庆朋旭GPS定位系统深圳市前海怕啥科技智能园区应用上海中国青年旅行社订餐系统杭州联维信锐无线控制器迁云迁云苏州群睿信息阿里云上迁至XYclouds，演示平台混合云混合云深圳一览网络前端应用在云上，数据库放本地某项目示例：自建方案某项目示例：自建方案名称名称品牌品牌型号型号数量数量备注备注服务器组装高配R730 2620v3*2颗 48G 1T SAS*3 DVD H330 双电 2U55台机器分配1台VPN防护，1台对公 系统，1台数据库，一台数据库备份存储服务器浪潮英信NF5270M4 2U1数据库数据存储防火墙JUNI
25、PERJuniper Srx240h2 1U1交换机华为S5700-24-TP-SI-AC 1U1加密机天安天安数据加密机SJJ/1310 2U1软件费开发费企业版软件企业信用管理系统1企业版软件一套(含源码)维护费硬件+软件维护121年12个月软件与硬件维护费用服务器托管费48U单个机柜 机房托管费1机房托管费工费Java工程师2名+硬件工程师1名1线材1备案费1根据广州当地实际备案价格某项目示例：上云方案某项目示例：上云方案名称名称型号型号报价方式报价方式价格价格(元元)云主机16核32G*4不含操作系统授权包年52532云硬盘高性能型1T(数据库服务器，更高的IOPS)包年958.46性
26、能型1T*3(其他服务器)包年995.34BGP带宽5M包年45005M(独立运维通道)包年4500SSL VPN模块激活+5个授权包年2400下一代防火墙AF-低(支持最大吞吐量50Mbps)包年2400HTTPS加密网关HTTPS加密网关-低包年3600漏洞扫描初级套餐每次1000总价72885.8备注：1.加密机的替换：可为用户提供国密的HTTPS加密，保障用户访问业务的数据安全；SSL VPN为运维人员提 供独立的运维通道，满足用户认证、国密VPN、应用授权、操作审计等功能；2. 其他云服务需另外根据客户需求报价，如DDoS高防、CDN、云灾备等；3. 软件开发费、维护费、工费、备案费
27、参考硬件配置的报价，本次不再另行报价；4. 交换机、加密机、线材、服务器托管费的费用可省某项目示例：上云后节省的成某项目示例：上云后节省的成本本名称名称数量数量备注备注服务器1VPN以独立服务形式提供无需服务器存储服务器1提供高性能存储服务，无需独立存储服务器交换机1公有云提供免费的子网划分方案服务器托管费1采用公有云后节省了服务器托管费工费1采用公有云后将会减少工费线材1采用公有云后节省了线材费用+公有云及云服务+ 典型场景与案例+ 解决方案优势+标准销售话术解决方案优势解决方案优势极极 高高 安安 全全贴贴 心心 服服 务务极极 速速访访 问问极极 简简运运 维维云安全云安全NFV安全即服
28、务安全即服务备份与容灾备份与容灾上云咨询上云咨询安全迁云安全迁云本地售后本地售后混合云加速混合云加速应用加速应用加速CDN加速加速所见即所得所见即所得独立运维独立运维事件告警事件告警极高安全极高安全用户本地数据中心用户本地数据中心员工员工/合作伙伴合作伙伴/授权客户授权客户公众用户公众用户应用系统应用系统应用交付应用交付SSL VPNIPSec VPN下一代下一代 防火墙防火墙广域网广域网 优化优化数据库数据库 审计审计主机杀毒主机杀毒用户公有云数据中心用户公有云数据中心平台与运维安全平台与运维安全物理安全物理安全公有云平台安全公有云平台安全DDoS高防高防漏洞扫描漏洞扫描安全即服务安全即服务
29、安全情安全情 渗透渗透/等等风险评风险评 系统监系统监 安全应安全应 报报服务服务 保服务保服务估服务估服务 控服务控服务 急服务急服务DDoS清洁流量清洁流量清洁流量清洁流量IPSec VPN SSL VPN备份与容灾备份与容灾贴心服务贴心服务上上 云云 咨咨 询询迁迁 云云 服服 务务本本 地地 售售 后后 整体方案规划 预期收益分析 最佳实践参考 应用及数据迁移 安全快速的上云 备份与容灾设计 7*24服务 日常运维保障 应急响应支持 现场培训复用深信服服务团队复用深信服服务团队建立完善的服务体系建立完善的服务体系 咨询服务型 销售服务型 解决方案型 战略合作型极速访问极速访问用户本地数
30、据中心用户本地数据中心用户公有云数据中心用户公有云数据中心用户用户应用 加速CDN加 速双端部署广域网优化双端部署广域网优化 削减70%的冗余流量 将丢包率降低至1% 节省50%的链路费用 3-10倍提升应用速度混合云 加速云端部署应用交付云端部署应用交付 用户访问速度提升30% TCP单边加速 图片自适应转码 基于内存的HTTP缓存 HTTP压缩对云端或用户端加速对云端或用户端加速 大幅提升访问速度 门户网站加速 文件下载加速 直播加速 点播加速极简运维极简运维灵活灵活 计费计费瞬时瞬时 响应响应独立独立 运维运维事件事件告警告警+公有云及云服务+ 典型场景与案例+ 解决方案优势+标准销售话
31、术Why公有云公有云思维导图思维导图公有云节省成本公有云节省成本思维导图思维导图自建？自建？已用公有云？已用公有云？IDC托管？托管？有几个机房？有几个机房？ 机房机房条件如何？条件如何？网络安全建设网络安全建设程程度？度？纯纯IT 需求需求业务相业务相关需求关需求合规合规 需求需求成本成本PK引导出其他需求引导出其他需求客户客户客户交流思维导图客户交流思维导图客户交流思维导图客户交流思维导图全部生全部生 产业务产业务客户客户是否是否IDC托管？托管？客户客户是否需等保改是否需等保改造造？YES灾备灾备业务业务云灾备云灾备切换至云灾备切换至云灾备部分生部分生产业务产业务引导迁云引导迁云 业务业
32、务迁云迁云提提供供IDC托管与托管与云服务的成本对比云服务的成本对比客户客户客户客户是否用了阿里是否用了阿里云云？YES服务服务 不满？不满？CDN跨云跨云 灾备灾备业务业务 迁云迁云成本成本高？高？引导迁云引导迁云被阿里云被阿里云 伤害过伤害过争取部分争取部分CDNCDN特性特性估价估价(包年包年)应用服务器运维管理服务器按业务峰值规划，预留未来3年增 量，采用RAID时需规划更多存储 空间，如RAID 5所需存储空间是 实际需求的一倍，还应采用双控设 计保障存储设备的高可用按实际需求配置，平台已 采用了高可用设计交换器包含了核心层、汇聚层、接入层交 换机，双机部署保障高可用路由器出口路由器
33、，双机部署保障高可用提供与深信服下一代防火墙功能一致的安全组件服务提供与深信服SSL VPN功能一致的安全组件服务WAFIPS网页防篡改提供与深信服应用交付功 能一致的安全组件服务广域网优化提供与深信服广域网优化 功能一致的安全组件服务IPSec VPN提供与深信服IPSec VPN 功能一致的安全组件服务硬件设备损坏产生的额外费用提供高达1Tbps的DDoS高 防服务可选服务提供600多个CDN边缘节 点服务可选服务无基础资源*10%基础资源*5%可提供异地灾备服务可选服务按业务峰值规划，多条运营商出口 链路，并预留未来增量提供BGP带宽，节省了多 运营商出口链路深信服公有云深信服公有云异地
34、灾备出口链路负载出口安全网关SSL VPN网络产品产品IDC托管托管(按三年规划按三年规划)规划原则规划原则规格规格估价估价按业务峰值规划，预留未来3年增 量双机部署保障高可用服务器 数据库服务器无法解决DDoS高防硬件设备损坏IDC托管 成本出口链路机柜机房运维人员工资硬件安装与实施软件安装与调测运维管理服务费电费CDN服务I T基 础 设 施安 全可 服务器负载均衡选深信服下一代防火墙安全组件可提供同类功 能存储按实际需求配置提供免费的VPC网络提供BGP带宽，无需链路负载无法解决不需要不需要如果再建设异地灾备机房，成本将更高产品产品自建机房自建机房(按三年规划按三年规划)深信服公有云深信
35、服公有云规划原则规划原则规格规格估价估价特性特性估价估价(包年包年)I T基 础 设 施服务器应用服务器按业务峰值规划，预留未来3年增 量按实际需求配置数据库服务器运维管理服务器存储按业务峰值规划，预留未来3年增量，采用RAID时需规划更多存储 空间，如RAID 5所需存储空间是 实际需求的一倍，还应采用双控设 计保障存储设备的高可用按实际需求配置，平台已 采用了高可用设计网络交换器包含了核心层、汇聚层、接入层交换机，双机部署保障高可用提供免费的VPC网络路由器出口路由器，双机部署保障高可用公公安有有全出口链路负载双机部署云云保障高可用VS提供BGP带宽，无需链路负载出口安全网关提供与深信服下
36、一代防火墙功能一致的安全组件服 务SSL VPN提供与深信服SSL VPN功能一致的安全组件服务可 选WAF深信服下一代防建建火墙安全组件可提供同类功能IPS网页防篡改服务器负载均衡提供与深信服应用交付功能一致的安全组件服务广域网优化提供与深信服广域网优化功能一致的安全组件服务IPSec VPN提供与深信服IPSec VPN功能一致的安全组件服务硬件设备损坏硬件设备损坏产生的额外费用不需要出口链路按业务峰值规划，多条运营商出口链路，并预留未来增量提供BGP带宽，节省了多运营商出口链路DDoS高防无法解决提供高达1Tbps的DDoS高防服务可选服务CDN服务无法解决提供600多个CDN边缘节点服
37、务可选服务服务费硬件安装与实施无软件安装与调测基础资源*10%运维管理基础资源*5%异地灾备如果再建设异地灾备机房，成本将更高可提供异地灾备服务可选服务机房 运维成本机房场地租金不需要电费机房运维人员工资机房 建设成本机柜参考国际通行的TIA-942数据中 心通信基础设施标准或等级保护 中的相关要求不需要机房装修综合布线机房空调系统机房监控系统机房消防系统机房配电系统机房防雷接电系统自自信信 任任 区区技技 术术 区区对公有云不信任对公有云不信任可以考虑公有云可以考虑公有云了解了解XYclouds的的竞竞争争优优势势担心业务上云后失去主控权担心公有云、竞争对手获商业机密打破现有利益格局，IT部
38、门失去工作机会使用公有云的使用成本更高担心业务上云后无法迁移担心可靠性，连AWS、阿里云的机房都出事担心深信服公有云能做多久是不是所有的安全问题都是公有云负责；业务上云能否过等保；公有云是否有SSL VPN；服务器需要插USB KEY的怎么办；遭遇大流量DDoS攻击怎么办；公有云平台出现问题后怎么办是否支持其他安全厂商的产品竞竞争争 XYclouds的AF、SSL跟阿里云有什么区别；XYclouds的安全服务有哪些优势；区区 价格是否有优势主要观点主要观点业务互联网化是大势所趋，互联网公司、竞争对手倒逼；互联网业务在本地与公有云面临相同的风险；客户更看重公有云带来的价值：降低启动成本、加速部署
39、、 减少运维、快速扩容、提供试错等；IT部门转向业务，在组织的地位更高；安全转向检测与响应后本身需要依赖公有云；数据的未来在于通过共享与流通创造新价值；公有云的等保、可信云等合规性标准将不断规范公有云行为软件定义未来趋势下本地部署的安全产品与方案都能找到公有云上对应的软件版本；业务上云后公有云与租户的安全分工界面；平台安全：国内唯一同时具备虚拟化与安全基因的公有云；平台安全：公有云的机房条件与运维管理会更专业；平台安全：公有云符合三级等保要求；租户安全：XYclouds深度集成深信服NFV，使用更简 便；租户安全：公有云能提供比本地部署更多的安全防护；X公Y有clo云u是ds一深个度生集态成圈
40、深，信支服持N与FV业，界实的现合功作能同步更新，使 用更简便，稳定性更好，兼容性更好；XYclouds可为对外业务、对内业务、混合云多种场景提 供完整的安全防护解决方案；XYclouds大部分的安全服务无需借助第三方应用市场对技术、竞争对技术、竞争存存在在疑疑虑虑的的客户客户可可重重点点争取争取交流后不信任交流后不信任客客户户可可暂暂时时放弃放弃，IT趋趋势势将将逐逐渐渐改改变变客客户户观观念念公有云的安全话术公有云的安全话术场景演练一场景演练一IT部门主管XYclouds需求引导某户外品牌客户，在全国有100多家门店，年销售收入在10亿左右，使 用了深信服的AF、AC等硬件产品，数据中心有
41、20多台服务器，对阿里云 有一定了解，但对XYclouds提供的云服务不清楚Part 3灾备云灾备云 传统灾备的痛点在哪？ 云灾备有哪些优势？ 如何解决数据安全问题？ 云灾备的RTO与RPO？ 客户需要提供哪些配合？带着问题找答案带着问题找答案+为什么需要灾备+ 构建企业的灾备战略+ 灾备云解决方案+标准销售话术数据中心灾难分布数据中心灾难分布地震地震 6%雷雨雷雨 15%网络故障网络故障 3%水灾水灾 12%人为错误人为错误2%硬件故障硬件故障10%服务停顿服务停顿1%系统故障系统故障6%其他其他 2%电力中断电力中断33%1%炸弹袭击炸弹袭击水管破水管破裂裂9%数据中心灾难分布数据中心灾难
42、分布系统灾难人为灾难环境灾害数据中心风险分析数据中心风险分析风险类别风险类别风险示例风险示例自然灾害气候灾害、地质灾难机房环境火灾、机房结构性破坏、供电系统瘫痪、空调故障计 划 外 风 险社会灾难传染性疾病、恐怖主义、动乱人为故障人为失误、故意破坏硬件故障服务器故障、网络设备故障、存储故障软件故障应用软件故障、操作系统故障数据库故障数据库软件故障、数据库损坏、数据表误删除或修改性能故障主机、存储、网络、数据库、应用程序等性能严重下降计 划 内 风 险系统升级操作系统、数据库版本、应用等升级，数据库整理数据备份定期或不定期的数据备份系统迁移数据迁移、系统整合容灾演练系统切换或回切+为什么需要灾备
43、+ 构建企业的灾备战略+ 灾备云解决方案+标准销售话术灾备的基础概念灾备的基础概念恢复时间目标恢复时间目标Recovery Time Objective秒 分 钟 小时天RTO：以应用为出发点，能接受的宕机时间以应用为出发点，能接受的宕机时间恢复点目标恢复点目标Recovery Point Objective天小时 分钟 秒RPO：以数据为出发点，能接受的数据丢失以数据为出发点，能接受的数据丢失量量容容 灾灾无限的恢复点 保护业务系统的连续性保护业务系统的连续性 通常需要在异地容灾通常需要在异地容灾 可实现分钟级的业务恢复可实现分钟级的业务恢复 实现成本较高实现成本较高备备 份份有限的恢复点
44、保护数据的安全性保护数据的安全性 可在本地或异地备份可在本地或异地备份 业务恢复时间较长业务恢复时间较长 实现成本较低实现成本较低2级：备用场地支持级：备用场地支持1级：基本支持级：基本支持3级：电子传输和部分设备支级：电子传输和部分设备支持持4级：电子传输及完整设备支级：电子传输及完整设备支持持5级：实时数据传输及完整设备支级：实时数据传输及完整设备支持持6级：数据零丢失和远程集群支级：数据零丢失和远程集群支持持业务恢复时间业务恢复时间灾灾 备备 成成 本本更更 高高 的的 成成 本本分钟级分钟级 小时级小时级信息安全技术信息系统灾难恢复信息安全技术信息系统灾难恢复规规范范GB/T20988
45、-2007划分划分了了六等级六等级灾备的国家标准灾备的国家标准天级天级追求风追求风险险与与成本的平成本的平衡衡灾备的设计原则灾备的设计原则以合理的技术方案为手段以RTO、RPO为考核指标以业务连续性要求为依据以可接受总体成本为前提业务连续性业务连续性总体拥有成本总体拥有成本最佳方案最佳方案传统灾备方案的挑战传统灾备方案的挑战成本较高运维艰难切换不易演练复杂硬盘对拷离线备份应用自带备份功能服务器双机/集群存储双活灾备一体机专业备份软件备份一体机备份托管服务传统灾备传统灾备本地本地数据级数据级应用级应用级抵御轻微灾难抵御轻微灾难同城双活数据中心 同城灾备数据中心 两地三中心应用级应用级抵御重大灾难
46、抵御重大灾难异地异地灾备云重构企业灾备架构灾备云重构企业灾备架构用户生产中心用户生产中心用户同城灾备中心用户同城灾备中心灾备云灾备云XYclouds低易可成本运维演练双保护+为什么需要灾备+ 构建企业的灾备战略+ 灾备云解决方案+标准销售话术灾备云解决方案灾备云解决方案生产服务器生产服务器客户端软件客户端软件灾备云灾备云前置服务器前置服务器灾备管理平台灾备管理平台云端业务接管云端业务接管本地接管服务器本地接管服务器本地备份本地备份本地数据中心本地数据中心IPSec VPNIPSec VPNXYclouds健康监控健康监控智能智能DNS外网用户外网用户互联网应用互联网应用 在云端切换在云端切换内
47、网用户内网用户内网应用内网应用 在本地切换在本地切换广泛的平台支持广泛的平台支持数据库数据库操作系统操作系统服务器服务器存储存储Hyperviso r虚拟化环境虚拟化环境(P) 物理环境物理环境(P)X86服务器FC SAN/ IP SAN私有云环境私有云环境(C)深信服 超融合应用应用门户网站门户网站 APP 移动办公移动办公 电商电商 OA 邮件邮件 ERP CRM 生产系统生产系统 小型机小型机* 云端备份云端备份 本地恢复本地恢复持续的数据保护持续的数据保护光纤交换机光纤交换机生产存储生产存储生产服务器生产服务器客户端软件客户端软件LAN前置服务器前置服务器CDP同步同步记录记录时间
48、2016-10-01 12:06:04 2016-10-01 12:08:29 2016-10-01 12:09:59 2016-10-01 12:09:10 2016-10-01 12:11:20准准CDP同步同步灾备云灾备云记录记录时间 2016-10-01 12:10:00 2016-10-01 12:20:00 2016-10-01 12:30:00 2016-10-01 12:40:00 2016-10-01 12:50:0010分钟级记录分钟级记录IO级记录级记录双重数据保护双重数据保护高效的数据传输高效的数据传输生产存储生产存储前置服务器前置服务器本地数据中心本地数据中心XYcl
49、ouds灾备云灾备云首次全量迁移首次全量迁移 高带宽迁云 人工迁移增量快照增量快照增量快照增量快照逻辑数据逻辑数据高效的去重与压缩高效的去重与压缩原始数据原始数据去重数据去重数据字节级传输字节级传输文件传输文件传输块传输块传输字节传输字节传输网络优化网络优化动态动态BGP带宽带宽广域网优化广域网优化安全的数据迁移安全的数据迁移生产存储生产存储前置服务器前置服务器本地数据中心本地数据中心XYclouds灾备云灾备云数据安全传输安全业务安全平台安全 基于卷的复制 与保护 IPSec VPN高强度链路加密 数据校验 下一代防火墙 云安全服务 租户逻辑隔离 专享资源区域 三级等保认证可靠的业务切可靠的
50、业务切换换互联网应用云端切换互联网应用云端切换灾备云灾备云生产服务器生产服务器Internet 可用检查应 用 A 内网IP A 公网IP A 选择记录 DNS切换 异常访问 正常访问 恢复访问访问域名访问域名 云端拉起应 用 A 内网IP A 公网IP B切换演练云端切换演练 应急响应预案快速恢复本地分钟级 云端小时级应全程服务业务切换保障 数据回切支持 数据迁移 异常告警 决策恢复 业务回切 DNS回切 应用交付应用交付可靠的业务切可靠的业务切换换内网应用云端切换内网应用云端切换灾备云灾备云生产服务器生产服务器Internet应用A内网IP A 选择记录 数据迁移 异常告警 决策恢复 业务
