1、融合+混合，如何构建一套加速业务创新的云第1页，共20页。混合云成为企业云战略最佳实践传统烟囱式部署往虚拟化部署整合优化基础资源虚拟化IT资源服务化IT治理标准化IT与产业深度融合私有云业务敏捷部署丰富生态服务降低业务创新门槛公有云业务自由部署负载灵活调度达成收益风险平衡混合云pRightScale 2018年调查报告显示，国外采用混合云的企业占71%p中国信通院 2017年调查报告显示，我国采用混合云的企业占12.1%pGartner预测 2020 年，90%的组织将利用混合云管理基础设施p IDC 预测，未来混合云将占据整个云市场份额的 67%混合云正被越来越多的企业所采纳，混合云将成为企
2、业最优的云战略第2页，共20页。混合云=公有云+私有云？我需要建设混合云平台，使我们的IT可以管理内部计算、存储资源的同时，也能够管理外部的云服务资源。我的私有云和公有云来自于很多供应商，想要云上云下资源联动很不现实。我需要私有云和公有云的数据能够更灵活的迁移。我担心公有云的安全性和可控性，但我们现在没有能力建和和维护一个私有云。我现在使用混合云之后，网络环境特别复杂。第3页，共20页。基于深信服超融合基础设施的同架构混合云深信服混合云统一管理平台（aCMP）资源分配统一资源管理资源调度资源汇总账户登录统一账户管理分区管理账户中心云平台IAAS统一服务目录云平台PAAS三方生态服务VPC管理统
3、一运营管理计量计费角色管理安全NFV统一安全管理等保合规安全服务租户门户统一门户管理管理员门户服务商门户平台管理层敏态IT资源（敏捷部署、弹性扩展、按需享用）极简IT部署租户C云间数据通道云间网络通道业务数据上传关键数据备份稳态IT资源（高稳定、高性能、高可靠、高安全）云化资源层租户C租户B租户A租户A租户B租户C分支深信服超融合统一基础设施架构（aCloud）深信服VPN企业专线深信服SD-WAN基础设施层本地私有云专属托管云第4页，共20页。深信服同架构混合云主要特征1种平台架构2类云资源3种服务模式第5页，共20页。1种平台架构：软件定义的超融合技术替代服务器KVM、Docker、vGP
4、U替代外置中低端存储aSAN、aStor替代硬件二三层交换机高级功能aNET、aSwitch、aRoutor、aFW替代硬件网络安全设备vIAM、vAF、vAD、vVPN.替代人员机房运维操作资源管理、网络编排、监控、告警.标准二层交换机+标准X86服务器+深信服超融合企业级云aCloud软件第6页，共20页。稳定可靠一键云间互联可视化运维业务自适应优化NFV所画即所得云计算持续技术创新高性能安全稳定极简无代理杀毒应用护盾东西向七层防护云内安全可视逻辑条带化数据快速重建内存读缓存vGPUHEDC秒级热升级无代理CDP拉伸集群亚健康特性纠删码高效安全高性价比极简易用1种平台架构：核心能力持续技术
5、创新第7页，共20页。智能数据平台应用服务平台基础设施深信服基础架构硬件虚拟化组件异构基础架构硬件异构虚拟化平台计算虚拟化aSV超融合一体机服务器交换机存储VMWare微服务治理安全能力边界隔离终端安全数据库安全日志审计东西向微隔离身份鉴别云管理能力租户管理自服务统一运维计量计费Open API租户安全安全态势感知混合云灾备管理租户业务OLTP类业务OLAP类业务互联网类业务数据类业务VPCDevOPS容器管理网络虚拟化aNET存储虚拟化aSAN安全虚拟化aSEC智能交换机统一存储EDS下一代防火墙分布式数据存储NOSQL数据库批处理计算引擎流式计算引擎搜索引擎统一SQL访问引擎智能运维工具大
6、数据安全1种平台架构：基础设施、应用服务、数据治理第8页，共20页。三台起租部署灵活，支持本地部署，数据安全有保障。基础架构零运维初期投入成本低，分期投入免基础资源(含配件)投资全套云服务交付，SLA承诺用户节点aCMP超融合集群用户机房/IDC机房本地私有云资源全国专属托管云机房云管理平台aCMP超融合集群用户A专属用户B专属用户N专属专属托管云资源专属托管云节点SD-WAN2类云资源：专属托管云+本地私有云第9页，共20页。3种服务模式HCIaCMPHCI客户自有机房aCMPHCI深信服托管机房专属区深信服运营中心应用中心运维中心运营中心模式一：线上+线下服务托管HCIaCMPHCI客户自
7、有机房aCMPHCI深信服托管机房专属区深信服运营中心应用中心运维中心运营中心模式二：线下自运维+线上服务托管HCIaCMPHCI客户自有机房HCI深信服托管机房机柜托管模式三：线上+线下自运维第10页，共20页。深信服同架构混合云关键能力安全等保 云间组网专属服务运营赋能第11页，共20页。云间组网：Overlay+NFV+SD-WAN私有云各租户数据中心互联网出口部门1部门2部门3部门4部门5云管理平台WANLAN每个业务部门一个VPCVPC-1VPC-2VPC-3VPC-4VPC-51、提供租户/业务服务2、实现多VPC之间的隔离虚拟数据中心VDC第12页，共20页。安全等保：一站交付的
8、云等保服务安全组件 安全主机安全服务SSL VPN广域网优化IPSec VPN数据库审计主机杀毒堡垒机下一代防火墙应用交付DDoS安全云云灾备等保专用镜像完整的租户安全解决方案等保咨询服务业务上云定级备案等保测评建设整改取得证书+CDN第13页，共20页。专属服务：专属运维管家服务云化咨询服务 云化战略、价值与收益分析 云数据中心架构、安全、运维、运营、灾备的方案设计应用迁移服务 基于应用特性的迁移方案 调研、评估、迁移、验证的一站式迁移服务专业咨询服务 微服务架构改造咨询服务 应用架构优化咨询服务 等保合规改造咨询服务平台运维服务 云平台的运维、升级、扩容；云平台服务目录的持续集成；云平台的
9、安全运维和合规要求租户运维服务 搭建弹性的应用架构及持续优化 构建闭环安全体系的与安全运营 巡检、演练、重点保障、应急响应 数据库搭建、调优、排障、应急培训赋能服务 以培训或代培方式培养云架构师与技术服务工程师 持续赋能营销推广、方案设计、技术服务等运营能力专属管家团队风险评估报告季度运营报告应急响应报告业务迁移报告第14页，共20页。运营赋能：面向用户和合作伙伴的持续运营赋能与本地合作伙伴合作，通过持续培训、实践操作等方式形成为租户提供全生命周期服务的能力构建自主的云服务能力建立运营服务中心，设置运营管理、营销推广、架构设计、技术服务、安全运维等岗位，构建运营型组织架构建立运营型组织架构协助
10、建立云服务的服务目录与价格体系，设计展厅、营销资料与沟通话术，建立样板点客户，持续开展营销沙龙活动持续的营销推广合作第15页，共20页。同架构混合云主要应用场景双态治理云边协同IT集中可视IT集中可控本地云端数据一键互为备份相同底层架构业务无缝切换VPN/SDWAN混合云灾备信息中心统一运营统一管理统一安全本地私有云专属托管云中心私有/托管云分支计算分支计算分支计算本地私有云托管云第16页，共20页。推动IT部门从成本中心向价值中心转型更简单的IT运维 IT的构建与扩展极其容易 丰富的业务部署优化服务 自动化的监控与运维工具 一站交付的托管运维服务可感知的IT服务 可视的IT申请与服务流程 可
11、计量的成本与收益评估 可感知与评价的用户体验 不断改进与提升服务质量IT推动业务创新 快速应用互联网+、大数据、物联网、AI等新兴技术 优化流程提升运营效率 重构产品与新商业模式IT成为核心业务生产力，助力用户业务创新第17页，共20页。华侨城集团公司，是隶属于国务院国资委管理的大型国有中央企业，集团总资产1500亿元，年销售收入500多亿元，并培育出康佳集团、华侨城控股、华侨城地产以及锦绣中华、民俗文化村、甘坑客家小镇、世界之窗、欢乐谷、深圳湾大酒店和威尼斯酒店等知名企业品牌，按照国家新型城镇化战略思路，提出了“文化+旅游+城镇化”和“旅游+互联网+金融”的创新发展模式。客户介绍1.华侨城集
12、团 业务需求业务挑战华侨城集团的发展迅速，短短两年项目公司成倍增加。集团信息中心需要满足新业务系统快速上线的需求，并从战略上实现对集团的统一业务运营、统一数据管理，统一技术架构。新业务上线要求快速，未来资源需求难以预估。而传统硬件采购周期长、弹性差，难以达到建设预期；采用公有云又无法实现统一运营管控的战略诉求。同架构混合云最佳实践为用户业务创新赋能第18页，共20页。基础资源基础资源子公司子公司IPSec VPNIPSec VPNIPSec VPNXYclouds总部应用级容灾运营管理平台灾备流总部VPC子公司VPC灾备区公共服务区大数据服务区数据级备份超融合云平台：提供独立的计算、存储、安全
13、资源，构建云平台统一的业务运营：提供计费、工单、租户、配额、权限等运营管理统一的数据管理：不同VPC互通实现数据汇聚，方便开展大数据业务统一的技术架构：本地子公司超融合、VPN，与专属云技术架构相同可持续的解决方案：IPv6改造、无线云控制器、云灾备不断丰富方案专业运维托管服务：一对一项目专员和运维专员，及时响应、定期汇报托管式服务交付：屏蔽平台建设，按需采购服务，直接享受云化成果华侨城云平台同架构混合云最佳实践第19页，共20页。华侨城收益0102云平台帮助客户同时实现业务快速上线+业务统一运营的诉求通过统一运营实现业务数据统一管理，有助于开展大数据分析子公司和总部采用相同厂商技术架构，降低改造成本和难度03同架构混合云最佳实践第20页，共20页。
