青云企业级私有云方案-副本课件

Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,11/7/2009,#,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,青云企业级私有云方案,云之基石 自由计算,青云企业级私有云方案云之基石 自由计算,Who are we?,QingCloud业务总览,What we have,云服务解决方案,How Special,关键技术和指标,Powered By QingCloud,案例展示,云之基石 自由计算,Welcome To QingCloud,1,Who are we?QingCloud业务总览What w,青云公司介绍,青云是一家,纯内资,企业，掌握云计算核心技术，拥有完全,自主知识产权,青云核心研发团队自2010年就一直致力于云计算技术的研究和开发工作,青云是一家,纯粹,的云方案及服务提供商，我们的技术理念：,专业、专注、专一、开放,青云的业务类型：公有云，私有云，混合云,青云公司介绍青云是一家纯内资企业，掌握云计算核心技术，拥,青云致力于云计算技术的研究和开发工作,企业数据中心,QingCloud Cloud Firmware,QingCloud.co m,客户,电商/移动 游戏/视频 大数据 在线教育 互联网金融,私有云资源中心,计算 网络 存储 安全 云调度 云管理 数据层 应用层,移动应用 社交媒体,共建数据中心,应用,行业PaaS 行业SaaS IT外包服务 Devops 软件测试平台,地域,北京 上海 香港 美国 韩国,共建 IDC,伙伴云,QingCloud Cloud Firmware,IDC,服务器,网络,金融电信电力 石油政府地产,私有云,公有云,混合云,青云致力于云计算技术的研究和开发工作QingCloud.co,15,云服务DC(自营+合营),6W+,企业级客户,BGP骨干网,多路环形,500%,收入增长,5,广东1区,亚太1区,1,1,1,北京一区 北京二区 北京三区A/B/C,云服务整体运营情况,7个,自营DC,：北京(5)/广东(1)/香港(1),8个,合作DC,：,哈尔滨(1)/北京(3)/上海(2)/广东(1)/香港(1),企业用户,60,000,家；,2016年即将开放,6,个数据中心,1,1,1,156W+BGP骨干网500%收入增长5广东1区亚太1区,Who are we?,QingCloud业务总览,What we have,云服务解决方案,How Special,关键技术和指标,案例展示,2,Powered By QingCloud,云之基石 自由计算,Welcome To QingCloud,Who are we?QingCloud业务总览What w,青云产品架构体系,P2P智能云资源,调度管理,青云虚拟基础设施,IaaS,数据库,缓存,消息队列,大数据,PaaS,自服务门户,安全,API,统一运维门户,计量&计费,服务器,异构硬件 基础架构,存储,网络,安全,异构虚拟化 平台,VMware,PowerVM,编排&审批,QingCloud,桌面云,QingCloud,大数据平台,QingCloud,对象存储,QingCloud,云计算平台,集群管理,容器,部署发布,弹性伸缩,Server SAN,Compute,SDN&NFV,vFirewall,青云产品架构体系青云虚拟基础设施IaaS数据库缓存消息队列大,基础架构云（IaaS）,青云虚拟基础设施,IaaS,x86服,务器,存储,网络,安全,分布式文件 系统,Server SAN,SDN&NFV,vFirewall,软件定义一切,构建私有云及混合云环境,极致虚拟化性能：秒级资源响应，1%性能损耗（KVM）,分布式存储：高性能，高可靠的Server SAN技术，无需集中式存储,SDN&NFV:高可靠，纯软件方式实现网络功能虚拟化，无需绑定SDN交换机,安全:100%二层隔离私有网络，虚拟防火墙，异地多副本，SSH密钥，安全漏洞扫描,可视化全面管理：全面监控，编排引擎，计量计费，流程管理,P2P智能云资源调度：P2P架构无限扩展，硬件故障无害，简运维,全开放API：真正的开放平台，易于集成,基础架构云（IaaS）青云虚拟基础设施IaaSx86服务器,基础架构云：基于自动化管理机制的计算服务,采用全虚拟化,KVM,技术，虚拟化损耗,1%,，秒级资源响应,软件机器人社区机制,无管理节点，只有管理角色,软件机器人实时感知自身和社区的状态,选举机制，保障管理角色实时在线,P2P网络,自动化、智能化,实时感知负载情况，自动进行负载平衡,软件机器人智能预测硬件故障，,自动热迁移,灾难时软件机器人,自动进行灾难恢复（分钟级）,社区选举算法保证管理角色永远在线,基础架构云：基于自动化管理机制的计算服务采用全虚拟化KVM技,基础架构云：虚机迁移机制,负载过高,负载正常,物理故障,分布式存储资源池,负载正常,VM 1,VM 2,VM 3,VM 4,VM 3,VM B,V M 3,VM 3,V M,3,VM B,VM C,VM D,VM C,VM E,V M,C,VM C,V M,C,V M,B,V M,C,V M,B,计划内迁移“0宕机”,底层物理服务器故障无害,无需人工干预，机器自动执行,基础架构云：虚机迁移机制负载过高负载正常物理故障分布式存储,基础架构云：多维存储,块存储,共享存储,对象存储,业界最高性能,单盘容量可达5TB,数据多副本保护,性能型vs.容量型,文件级共享 NAS,块级共享 Virtual SAN,集中式存储 SAN存储,横向扩展磁盘数量,无限水平扩展,分段上传，断点续传,内网通信，性能卓越,业务数据存储,传统企业解决方案,海量文件存储、归档,用户可自定义备份策略(Snapshot),基础架构云：多维存储块存储共享存储对象存储业界最高性能,基础架构云：,分布式存储,服务器A,VM 1,VM 2,服务器C,VM 5,VM 6,服务器B,VM 3,VM 4,1,1,0,0G,G,E,E,副本,副本,数据块,分布式存储,主存,0,50,100,150,200,250,SSD,SAS,75000,80000,85000,90000,95000,100000,105000,4k随机读IOPS,SSD SAS,磁盘性能业界第一,网络RAID,网络RAID,4000,1400024000,吞吐(M/s),34000,4k随机写IOPS,SSD SAS,网络RAID充分发挥多盘性能,距离优先原则缩短IO路径,多副本机制保障硬件故障无害,基础架构云：分布式存储服务器AVM 1VM 2服务器C,基础架构云：软件定义网络&网络功能虚拟化,虚拟私有云环境（VPC）-100%的二层网络隔离。一个VPC可支持6万台虚机。,屏蔽底层硬件的复杂性，网络组件所见即所得，简,化网络运维工作,虚拟路由器、虚拟负载均衡器、虚拟防火墙,纯软件实现，不绑定特殊硬件设备,网状网络架构，实现VM间点对点通信，VM间网络 性能可以高达8G,分布式SDN控制器，网络可靠性进一步提升,支持对接成熟的网络性能监控方案,隧 道,基础架构云：软件定义网络&网络功能虚拟化虚拟私有云环境（,虚拟私有云（VPC）,完全专属的隔离网络空间,租户之间二层隔离,可获得专属数据中心,全面的防火墙策略 可细化到VM粒度,安全组与网络ACL 保障子网安全,告别大二层 租户100%二层隔离,隐私和安全保障,充分发挥物理机性能 网络性能不受规模影响,主机间带宽,可达8Gbps,自定义网络划分 可容纳64000台主机,超大规模组网,LB,Vxnet1,192.168.1.0,LB,DB Server,DB Server DB Server,App Server,App Server,App Server,Vxnet2 192.168.2.0,隔离环境提供隔离的虚拟机和网络环境，满足不同部门网络隔离要求,用户B,用户C,用户D,用户E,LB,Web Server,Web Server,Web Server,Vxnet3 192.168.3.0,VPC 网络可于云中预配置出一个采用逻辑隔离的部分，让每个用户可在自 己定义的虚拟网络中启动云资源。,可以完全掌控您的虚拟联网环境，包括选择自有的 IP 地址范围、创建子网，,以及配置路由表和网关。,虚拟私有云（VPC）完全专属的隔离网络空间租户之间二层隔,软件定义构建完整的计算环境,内网通信,内网通信,Vxnet2,VPC子网,Vxnet3,VPC子网,App Server1,App Server2,App Server3,Redis,Mongo,内网LB,Vxnet1,VPC子网,Web,server1,Web Server2,Upload Server,192.168.1.0/24,192.168.2.0/24,192.168.3.0/24,公网LB集群,路由集群,边界防火墙：路由器公网负载均衡器,内网防火墙：私有网络,VM,防火墙：每一个虚机可定义防火墙策略,Oracle,MySQL,N,A T,EIP1,EIP3,EIP2,软件定义构建完整的计算环境内网通信内网通信Vxnet2Vxn,Web Service,基础网络,S,Web,ervice,可路由边界网络,EIP,EIP,Video on Demand,S,App,ervice,Mysql,Oracle,Web,ervice,S,Web Service,S,App,ervice,App Service,EIP,Gateway,自管私有网络,（自定义）,受管私有网络(Vxnet):192.168.0.0/16,直连 基础网络,负载均衡集群,VM,VM,VM,VM,VM,直连 外部网络,虚拟设备和物理设备混合组网,与外网通信路径,与基础网络通信路径,端口转发,VPC的主机可与基础网 络单向通信,组网方式灵活，私有网 络的主机可以多种方式,与外界通信；,Web Service基础网络SWeb可路由边界网络EIP,基础架构云：,负载均衡服务,EIP 1,DataFlow,主机 1,主机 2,主机 3,主机 4,监控,告警,自动伸缩,健康检查,可以根据业务负载，自动地伸缩业务的资源规模，提高业务可用性，降低使用成本。,负载均衡集群,EIP 2,节点 1,节点2节点3节点 4,+,+,主机 N,七层/四层协议,全透明代 理,自定义转发策略会话保持长/短连接设定,千万级并发连接,总节点数 公网IP 数量*LB节点数量,横向扩展公网IP,横向扩展节点数量,公网、私有网络灵活部署,基础架构云：负载均衡服务EIP 1DataFlow主机 1,QingCloud安全体系介绍,边界网络安全,防火墙管理,流量清洗,入侵检测,入侵防御,第三方服务,管理系统安全,双因素认证,Web安全,子账号,权限控制,租户平台安全,(防盗门),主机平台安全,(防盗门内),虚拟机安全,VM异常 行为防护,VM安全体检,VM状态监控,VM防火墙,VM防病毒,云平台安全,私有网络隔离,VM内存隔离,VM存储隔离,传输加密,存储加密,分布式防火墙,基础平台安全 (防盗门外),安全 管理,安全,运营,安全 合规,法规 遵从,机房基础设施安全,小区楼宇,QingCloud安全体系介绍租户平台安全主机平台安全基础平,业务连续性保障机制,自动伸缩,负载均衡器集群,应用负载分流 问题主机自动隔离,虚拟资源自动伸缩,灵活的定时管理策略,多数据副本 跨机柜容灾,底层存储,数据 多副本,一主多从/多主多从 故障自动切换,数据库,RDB,缓存,QingCloud在线迁移技术,用户在线备份,秒级故障迁移,永无数据丢失,业务连续性保障机制自动伸缩负载均衡器集群应用负载分流 问题,构建完整的数据服务,图片,/,文档,业务处理数据,MongoDB