1、互联网互联网+时代下时代下的的云计算建设云计算建设P a r t 1：云云 计计 算算 市市 场场 分分 析析大数据是最主大数据是最主要生产资料要生产资料云计算是最主要生产云计算是最主要生产力力企企业业IT全面云化，实现全面云化，实现业务业务敏敏捷捷Gartner：2020年企业中无“云”战略将极为罕见 10互联网是最主互联网是最主要基础设施要基础设施助力企业决策、运营和助力企业决策、运营和发发展展 企业全环节海量数据采集、分析 向数据驱动型决策方向迈进 提高运营效率，更有效地响应需求、服务客户高速公路、水、电气从2014年到2016年，企业应用云计算技术的心态从单纯的降低成本变得更加以客户为
2、导向。来源：Forrester Research云在转变：从降低成本云在转变：从降低成本到到以客以客户户为导为导向向 采用云计算技术时遇到的三大挑战分别是：数据丢失和隐私问题（53%），知识产权遭窃的风险（50%），对企业IT部门造成的冲击（49%）5企业对云端应用和服务提供商进行评估的主要指标 包括：安全为先（82%），数据保密（81%），以及成本（78%）当前企业上云的主要评当前企业上云的主要评估估指指标标 行业云行业云（SaaS类）类）私有云私有云近中期最具成长性的云计算领域，电信运营商最具相对优 混合云混合云/专享专享云云势的领域，主要面向企业、政府客户 公有云公有云 个人云服务个人云
3、服务6传统IT厂商和设备制造商，电信运营商各有优势，客户主要 政府、大企业等机构客户，是近期的热点市场传统IT厂商和设备制造商优势领域，电信运营商也是重要的 服务提供方，逐渐向混合云和专有云转型，收入重点互联网公司的优势领域，对产品的功能、客户体验要求高，低成本，灵活，互联网交付，主要是中小企业、开发者、创业者为主云盘、云笔记等个人应用，面向个人用户，互联网粘性产品，暂无盈利云计算市场的主要力量云计算市场的主要力量Part2：关：关于于云的几云的几个个观观点点什么是什么是“云云”？虚虚 拟拟 化化分分 布布 式式 计计 算算SDN云是一类新兴的技术：云是一类新兴的技术：私私 有有 云云公公 有
4、有 云云混混 合合 云云专专 属属 云云总觉得少了总觉得少了点点什么什么运维问题运维问题高峰期一样不够用高峰期一样不够用低谷期一样浪费严重低谷期一样浪费严重快速部署可望不可及快速部署可望不可及升级扩容升级扩容弹性伸缩无法实现弹性伸缩无法实现按需使用没有成真按需使用没有成真功能问题功能问题投入问题投入问题一次性投资不降反升一次性投资不降反升维护成本增高维护成本增高运维难度升高运维难度升高疑难故障束手无策疑难故障束手无策真真 正正 的的 云云 服服 务务 才才 是是 未未 来来 发发 展展 的的 潮潮 流流云是一种新的商业模式云是一种新的商业模式更简单更简单 更方便更方便 成本更低成本更低传统模式
5、传统模式买（卖）硬件买（卖）硬件买（卖）软件买（卖）软件买（卖）集成买（卖）集成买（卖）运维买（卖）运维买（卖）升级买（卖）升级云时代云时代一一 切切 皆皆“服服 务务”XAAS在线提供软件使用，无需购买软件SAAS软件即服务软件即服务Salesforce：在线CRM、ERP；数码大方；在线提供应用创建、应用测试及应用PAAS部署的高度集成环境平台即服务平台即服务Google:GAE；BAIDU：BAE在线提供计算、存储、网络组件等基IAAS础计算资源基础设施即服务基础设施即服务天翼云主机、云存储；AWS的EC2、S3云是一种新的思维习惯云是一种新的思维习惯从从“为我所有为我所有”到到“为我所
6、用为我所用”拥有但不占有；以最小的成拥有但不占有；以最小的成本本享享受受到服务到服务的核心价值的核心价值从从“固定支出固定支出”到到“按需付费按需付费”你绝对不会在睡觉时也开着你绝对不会在睡觉时也开着卧卧室室的的每一每一盏灯盏灯真正的云服务将是未来真正的云服务将是未来发发展的展的潮潮流流风风 险险精精 力力 一次性投入一次性投入 按需使用按需使用 整体拥有成本整体拥有成本时间业 务 需 求云主机最低配置的ECS:54元元/月月年付只要：540元元/年年某项目：一次性设备投入（700万元）云：最高云：最高峰峰11万万/月月机房等基础设施建设、运行、维护费用软、硬件升级、维保费用软、硬件更新换代、
7、升级费用安全体系建设、维护、升级费用维护人员支出钱钱 使用门槛使用门槛真正的云服务将是未来真正的云服务将是未来发发展的展的潮潮流流钱钱风风精精险险 决策风险决策风险 设计风险设计风险 运行风险运行风险 效果风险效果风险尚未清晰的需求 尚未成熟的应用尚未成熟的应用 无法预计的发展无法预计的发展不不 确确 定定 性性力力技术方案是否可行 后期运维能否支撑 资金估算是否合理出现故障能否快速处理 出现漏洞能否快速修复 能够持续稳定运行项目能否达到预期目标真正的云服务将是未来真正的云服务将是未来发发展的展的潮潮流流钱钱风风 险险精精 更加专注更加专注架构规划设计架构规划设计更加专注更加专注业务需求与响应
8、业务需求与响应更加专注更加专注系统优化提升系统优化提升更加专注更加专注服务企业和民生服务企业和民生力力 Par t3：企企业业云云化化场场景景分分析析从企业应用看云计算的业务扬景给类企业传统应用存量市场，低措t是串企业创新应用新增市场，高增t是 率ii景台类 例l台1 1新附用卡云确定:新应用来来会主选公布云习喃自创新应用爆发的确切时问部分部署在 企业内部少哇大型 企业自建通帘部署在 公有云上迁移 传 翩E关键m z用卡云确定:非关键应用会上公有云 不确定:非关键应用上 司 柿 而用i干穗卜公有云确定:菲关惶应用会迁上么唱云不确起:关键应用会不会证上公青 云典型业务扬景份析-企业传统核心应用企
9、业传统核心应用扬景(工行)业务可用性要求:99.999%跨D 双j舌/两地三中心Orade RAC 二层组播)256核以上，4路/8路以上的小型机就高端服务器万兆网络(FC为主)高端存储 t IOPS:5000+|黯 11企业核心应用的关键是 可用性和-B性;系统 基本都是基于Or acle、IBM、SAP构建，通常 是.JOE架构;设计中强调单点的性能和可用性。敏感数据、深度集成、复杂事务、低时延、标准化的、差异 化的、客户、高控制 I譬如:ERP、财务控制、制造。譬如数 据库、数据仓库等关键任务。Atomicity:原子性 Consistency :一致性 Isolat ion :隔霄住
10、DurabHty:持久性典型业务扬景分析 回 国 回 国 企业传统非核心应用ware叫MiefosofSQLServer企业传统非攘心应用蝠晕(SharePoint 5000 user)bSpher 企业菲核心应用的通常已经可以虚拟化部署 t 在 性能、可靠性、戚本中取得平衡，各应用厂商已 经通过公青云提供此类型的服务(如 Azure的SharePoint Online等)0 企业对此类应用的可 用性要求没有核心系统亩，j常在99.6%左右。己RACLE.Weblogiclr:r:.j l .f li 5，i:;Ii.!lJ!Jlrn:rw面 向 蕾 户 的、;t流程为核心、混合的、工作眼睡、
11、审批、以内窑为核心;譬如 OA应 用，|zr，帽、l圃t Nrtwar C1l!tOllll窗口创旨回陆I!t Soorcc:MicrosoftD SharePoint.)Server 2010 on DeUSystems阳ive Dirl!Ct耐阳tnllli(O I埠，创lft1s典型业务扬景分析企业创新应用GitLab企业创新应用(基于AWS创建web应用)用户规模100用户规 1.000用户规模 500.000+用户规模10.000.100.000JcnkinVMEe.I飞-!RR企业创新应用的关键是快速敏捷和可扩展性;架 构设计通常遵循飞 OA、API连接、微服务等 原则，常选用开源
12、软件构建，系统的可靠性不依 赖于单点而依赖于整体系统架构的可用性。F当用户规模 1，000，000+四7 E咽因国 同1!;1 1Basically Available:基本可用性Soft-state:柔性事务、无连接性Eventua l consistency:最终一数位j气企业IT架构的云化演迦路径电信二￥融政府能源企业应用媒资制造教育应用融合零售交通.CRM/ERPZ王A知如财云SCM lPDM 云云开发平台(中间件、数 据 库)传蜿应用非结构化数据.数据中心，c L!L同培计算存储数据融口大数据分析与商业智能 应用大数据引擎非结胡化数 据面户2云操作系统|基础设施融合J5./OA.刑
13、jiIOA 1，SLM/PDM 矗立MJPOMm於1-盼掣柿、11烛战1-f鱼块k_J业务是力、融合是手段_.111113务走向极茧的概是大融合的目标使命Pa r t 4：关关 于于 天天 翼翼 云云 3.0以以SME为主的为主的 公有云需求公有云需求低成本标准服务弹性基本可靠性政务政务 医疗医疗 教育教育制造制造 媒资媒资能源能源金融金融电商电商大中企业大中企业安安全全 性能性能简单简单可可 靠靠定制定制稳定稳定合规合规快速快速经济经济扩展扩展小微企业小微企业 大企业、行业大企业、行业通用需求通用需求 定制化需求定制化需求高效平台高效平台+敏捷网络敏捷网络开放合作开放合作+定制能力定制能力保
14、障云服务体验保障云服务体验满足各行业需求满足各行业需求3.0安全可信安全可信云管端一体化防护体系云管端一体化防护体系“国家队国家队”、“中国云中国云”云网融合云网融合云间高速云间高速 一点服务一点服务网络专享网络专享 省心便捷省心便捷属地化的资源池布局属地化的资源池布局IAAS资源、资源、PAAS、迁云、上云整体解决迁云、上云整体解决 方案方案完善的云完善的云 解决方案解决方案一、以前云在天边，现一、以前云在天边，现在在云在云在眼眼前前属地化属地化最短服务路径最短服务路径省内高速网络，保障最短省内高速网络，保障最短服服 务路径，提升使用效果务路径，提升使用效果本地实施，方便维护本地实施，方便维
15、护本地实施，不管是迁云，本地实施，不管是迁云，还还 是托管，都方便实施与是托管，都方便实施与维护维护省省-市市-县一体化服务县一体化服务可提供省可提供省-市市-县一体化实施、县一体化实施、维护、保障服务，降低上云维护、保障服务，降低上云 风险风险属地化资源池属地化资源池已启动已启动8个个地市资源池地市资源池 建设，建设，2017年底完成年底完成 全省资源池布局全省资源池布局“云间高速云间高速”，全网畅达，全网畅达云间互联时云间互联时延延 20ms一点接入、全网共享一点接入、全网共享企业总部企业总部 云基云基础设施础设施数据中心数据中心互联专网互联专网（DCI）长途专线 企业分部企业分部云备份备
16、份备份/灾备中心灾备中心本地专线“随选网络随选网络”，实现，实现“云管端云管端”协协同同共享云资源池共享云资源池SDN控制器控制器专属云资源池专属云资源池企业私有云企业私有云敏捷、灵活接入敏捷、灵活接入ABAC在线自助变更业务在线自助变更业务跨域专线快速开通跨域专线快速开通数周数周分钟级分钟级/小时级小时级RDS云数据库Oceanbase表格存储RedisMongoDB数据库管理分析性数据库数据传输服务数据库专有网络VPC弹性IP网络块存储OSS对象存储文件存储消息服务存储ECS云服务器弹性伸缩SLB负载均衡容器服务HPC高性能计算批量计算计算MaxComputeCDP云数据管道大数据RAM访
17、问控制CLI命令行 工具API网关管理媒体转码开放搜索移动分析日志服务EDAS企业分布式应用服务分布式数据库服务资源编排ONS消息队列应用服务解决方案O2O灾备医疗音视频安全政府游戏物联网移动网站金融数字营销CDNNAT网关性能测试监控及安全云监控 服务器安全 DDoS高防 密钥管理 Web应用防火墙 硬件安全模块四、可信赖的四、可信赖的”五星五星“安全服务安全服务 全方位立体保障全方位立体保障全程全网、云网一体 纵向到底、横向到边云堤（DDoS攻击防护）端到端自主研发网络产品五星级机房 双活、灾备，等保三级自主研发云平台 多可用区设计，EAL3认证可信云服务、ISO27001认证 容灾、备份
18、保障运营运营平台平台服务服务机房机房网络网络承担国家云计算的信息安全是承担国家云计算的信息安全是中国电信不可推卸的责任中国电信不可推卸的责任可用可用区区1可用区可用区2平台使用示平台使用示例例小规模系统上线小规模系统上线吐、P a r t 5：云云 案案 例例 分分 享享云存云存储储-某三甲医院某三甲医院项目背景项目背景第一人民医院放射科每天产生的PACS影像数 据量约50-60G，目前有12T高速存储，存放在线 数据；24T低速存储，存档近线数据。放射科仅能 访问最近20个月的影像。未来院方还将添加高端 CT和MR等设备，存储容量缺口巨大。由于历史数据的积累，存储规划欠合理，及存 储容量限制
19、，目前临床医生仅能调阅最近几天的放 射影像资料，无法满足实际需求。院方采用光盘和磁带库的PACS数据备份策略，对于离线影像数据的访问，需要通过光盘和带库进 行读取和恢复，耗时较长，操作不便。客户诉求客户诉求业务数据增长过快，成本太高查询历史数据速度太慢数据丢失风险大建设方案建设方案本地存储本地存储：通过合理规划现有存储，采用数据压缩技术，存放最新生产数据，1年6个月以内存储网关存储网关：存放医院预取的病人历史影像数据对象存储对象存储：存放PACS产生的全部影像数据解决方案及项目架构100TB云空间云空间应用服务器数据库服务器磁盘阵列影像中心前置机影像中心云存储网关项目亮点项目亮点天翼云解决方案
20、解决方案影像中心目前已超过30TB，预计今后每年将新增40TB数据容量鉴于存储容量以及数据存储的安全性和可扩展性，院方计划将相关数据逐步托管到中国电信云存储池中为了不影响医院正常业务运营，PACS系统利用前置机，根据业务波 峰，灵活调度，将影像文件传输到云存储网关云储存网关接收数据后进行本地存储和进行缓冲处理，后上传云端近期的热点数据存储放在本地存储当中，非热点数据存在存储网关 和对象存储中，保证了影像的快速调阅的需要规避本地存储单点故障风险，本地存储故障时，PACS影像存储系统 自动切换到云存储网关+天翼云模式，保障医院连续性专享专享云云-某大型某大型制制造企业财造企业财务务平平台台35项目
21、背景项目背景依托中国电信云计算平台搭建了国内首个财务大共享平台，成功解决了此前对于财务难以实现统一管理、财务数据难以 统一等诸多问题，大幅提高财务信息的透明度，避免人为干 预因素，进一步提升企业对资金的管控水平，进而有效降低 审计风险，实现“法人一套账、法人管项目”的管理目标客户诉求客户诉求项目制一次性建设成本高，资金压力大财务系统业务压力随着财季具有明显的潮汐效应安全性和稳定性要求高需要接受国际一流会计事务所的审计业务范围覆盖全国，影像数据传输对网络质量要求高项目方案推荐场景推荐场景拥有众多分支机构的大型集团企业，需 要通过财务大集中对资金和财务进行统 一把控，同时需要提升财务处理效率客户增
22、益客户增益省时省时：天翼云专区云建设速度2-4周，缩短财务共享平台上线部署时间长达6 个月省钱省钱：以租代建，节约40%以上的建 设成本 解决方案解决方案天翼云定制化云计算资源安全功能，提供 虚拟公共安全区、虚拟交换区、虚拟防火 墙及VPN接入功能，为XX提供满足财务要 求的安全方案系统压力增大时临时弹性横向扩容资源，满足XX财务系统的按需使用的要求，目前 供XXX2万多用户使用使用专区云承载，资源独享，高标准建设 和维护，五星级机房混合混合云云-某大型某大型连连锁酒店集团锁酒店集团37项目背景项目背景XX酒店集团于2015年8月1日正式 启用中国电信天翼混合云服务，将酒店 两大重要CRM和P
23、MS核心系统无缝迁移 至混合云中，且应用没有任何修改。实 现与原有私有云相同的安全可靠、灵活 部署，同 时 拥 有 包 含 防 火 墙、VPN、NAT、负载均衡以及多层子网络在内的 企业级核心应用环境，仅用一周时间天 翼混合云就让XX酒店具备了成熟、完备 的云环境。混合云的优势混合云的优势1：酒店管理酒店管理系统迁移至混合云系统迁移至混合云混合云满足数据中心安全外延要求混合云的优势混合云的优势2：混合云实混合云实现现“轻资产轻资产”模式模式优势1客户系统无缝的迁移 客户诉求客户诉求业务高峰对资源要求量大，私有云数据中心资源受限，上线周期长；系统扩容成本高昂客户自有机房使用VMware平台（市占
24、率80%）解决方案解决方案依托于中国电信基础网络，网络反应速度必然提升资源在线扩容，下单后最快半天内实现资源扩展虚拟数据中心默认提供HA功能，并具备完备的安全防护措施电信DDOS服务（默认提供）第三方IDS、IPS等网络安全、加速设备软件定义的防火墙（作用：NAT和80端口过滤等）优势2混合云实现“轻资产”模式 解决方案解决方案应用系统无需改造，即可实现可进可退，建议用户在使用初期首先考虑迁移内网系统（OA系统）非敏感信息系统，无需经过安全出口的应用新增应用容灾环境支持随时容灾演练，验证容灾环境的可用性和数据同步情况电信的专线网络可以实现物理路由的双链路，解决链路冗余的问题客户诉求客户诉求从“
25、拥有IT”模式变为“使用IT”模式降低容灾、非关键应用TCO专线设备(192.168.50.0/(19Default Gateway=192.168.50.1050.3650.3750.3450.35专线设备(192.168.50.0/EDGEGATEWAY私有私有云云24)2.168.50.0/24)项目价值及亮点项目价值项目价值以租代买实现轻资产模式运维复杂程度降低安全保障提高、降低风险IT整体灵活性提高更高应对突发资源需求的能力更快速具备下一代应用能力项目亮点项目亮点最好的基础设施和网络条件，提高应用响应速度弹性的资源池，在线无缝扩容上线速度快，初始化一周，扩容半天高可靠性，VMware
26、全套软件，默认提供HA轻松实现异地容灾金融金融云云某大型国有银行某大型国有银行41 项目背景项目背景为了跨境互联网用户的访问体验，中 国工商银行对境外门户，个人网银，企业 网银等应用实施CDN加速。2015年7月，中国电信承接了XX银行海外网站的全球 加速服务，解决全球用户访问XX银行海 外网站的跨地域、跨多运营商问题，工行 对CDN的加速性能、全球覆盖率、故障 反应时间、排障时间的要求非常严格，中 国电信以其优质服务和能力得到认可跨境互联网环境复杂多变，用户访问体验不好网银驱动程序等数据包更新频繁快速访问需求较高的安全防护等级客户诉求客户诉求推荐场景推荐场景提供全球金融网页加速服务，方便用户顺 畅交易，保证用户交易安全项目亮点项目亮点大文件下载加速服务网银交易加速服务DDOS攻击防护服务全量日志存储服务项目价值项目价值采用天翼云CDN进行海外加速服务超高冗余带宽有效承载集中式突发访问，降低源服务器压力交互数据安全高速传输，多种安全策略充分保护信息安全日志及数据分析功能，为网站业务数据挖 掘提供详细资料遍布各个区域各大运营商的边缘节点，覆盖全国各类用户群体内容分发架构，隐藏源服务器IP地址，大幅提升源服务器安全项目价值项目价值谢谢 谢谢
