平顶山银行软件定义的数据中心建设方案

,Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,CONFIDENTIAL,#,平顶山银行软件定义的数据中心建设方案,周永涛 高级咨询参谋,202104,总公司,区域办公室,分公司,灾备中心,地方业务,人员,远程访问,用户,IT,现状,和面临的挑战,IT,需求,资源整合,信息共享,统一,网络,统一平台,统一应用,统一数据,安全保护,灾,备保障,业务需求,业务协同,互联互通,统一规范,统一标准,自主创新自主管控,业务,弹性,业务优化,系统,复杂,运维,困难,系统,分割,信息孤岛,资源占用率高,资源使用率低,系统封闭,无法扩展,人员培养缺乏,技能要求高,缺乏有效的,灾备防护,资源共享难,业务协同难,数据集中难,数据分析难,人,科技,业务,软件定义的数据中心,可扩展性,传统应用,现代云应用,任何应用,云管理,计算,网络,存储,一,朵云,自主构建,融合架构,超,融合架构,混合云,私有,您,的数据中心,公有,可管理,任意设备,业务移动性,:,应用,|,设备,|,内容,软件定义的数据中心实现,IT,新模式,One Cloud,Any Application,Any Device,CONFIDENTIAL,3,平顶山银行云计算开展目标,4,成熟度/业务优势,第,一阶段,基础架构,虚拟化,整合,(,虚拟化,),能力,提升,IT,产能,驱动力 本钱效益,第,二阶段,业务连续性,第,三阶段,提升,管理,水平,管理(,SDDC,),能力,提升,业务,产能,驱动力 效劳质量,第,四阶段,服务可计量,第,五阶段,混合云,自动化(,云计算,),能力 实现 IT 即效劳,驱动力 业务敏捷性,效劳器整合,70%虚拟化率,根本的虚拟化监控,效劳器整合比优化,网络虚拟化与平安,软件定义存储,桌面虚拟化,80%,虚拟化率,实现,灾难备份,自动化,关键业务虚拟化,增强的虚拟化,监控,90%,虚拟化率,使用容量管理工具,使用,配置与合规,管理工具,开发,/,测试,/,生产环境,云平台融合,主动式问题发现,IaaS,与,PaaS,融合,自动化,应用生命周期管理,自动化,的故障和问题处理,资源使用,计量工具,业务应用,自动化,平台,IT,业务,管理,工具,混合云,管理,平台,创立的流程和标准,流程和标准以虚拟化为中心,存在根本的流程和标准,流程的执行依赖于手工或者是传统OA系统,实现业务策略驱动的网络自动化,自动化的灾备流程,自动化的管理和监控,定义和实现根本的SLA,建立COE小组,自动化的配置管理和合规管理流程,定义根本的可视化效劳目录和自效劳平台,基于数据分析的容量分析和预测,建立云运营团队,实现端到端的SLA管理,资源申请到部署和配置实现全面自助效劳,根本的计费和结算,IT本钱完全透明化,混合云管理,运营,技术,软件定义的,数据中心的价值,：,37%,30%,26%,50%,I,T,请求,的,响应速度提升,同时节省,的运营和开发时间,收入增加,，原因是采用了新的应用和IT效劳,将,的预算投入到创新中,相比,其竞争对手，可节约高达,的,预算,2,3,来源：VMware Journey Benchmark Survey,4th Wave 2021,本钱降低 56%以上,每个虚拟机每年的本钱,第,1,年,第,3,年,河南某金融数据中心传统方案建设,生产主机,DS4700,DS8900,Storage,B80 SAN switch,统一磁盘资源池,storage,电信,容灾,中心,生产主,中心,统一磁盘资源池,。,生产主机,SVC,设备（,node1,）,SVC,设备（,node2,）,。,B80 SAN switch,B80 SAN switch,新购,B80 SAN switch,第三站点仲裁盘,SVC,双活集群,FCIP SAN Router,FCIP SAN Router,1Gb Network,名称,类型,配置,数量,备注,位置,小型机,IBM 770,小型机,24C/128G,2,核心应用及数据库,主中心,IBM 750,小型机,24C/128G,2,核心应用及数据库,同城中心,K1,浪潮小型机,2,ODS,主中心,IBM 595,小型机,2,测试,虚拟化平台,NF8560M2,X86,服务器,E7 4850 4C10,核，,256G,16,前置、外连区、内管区,主备数据中心各,8,台,NF8463,X86,服务器,E7 4850v2 4C12,核心，,512G,22,网银、信贷,主中心,NF5284,E5 2650v3 2C10,核心，,256G,16,测试,内外网测试,其它服务器,120,台,存储系统,F900,FlashSystem,56TB,2,核心数据库,主备两中心,DS8800,IBM,2,网银数据库虚拟化平台,主备两中心,1000G6,浪潮,4,虚拟化,2,台、测试,1,、内网报送,1,主备两中心,SVC,IBM,6,主备两中心,DS5020,IBM,2,测试,Oracle RAC,网络,12580,H3C,4,核心交换机,主备两中心,10580,H3C,4,网银区两台、分区接入两台,7609,Cisco,2,主中心汇聚,S5800,H3C,10,网银区,传,统,架,构,建,设,两,年,投,入,7,0,0,0,万,VMware,软件定义,的数据中心,站点,A,仲裁站点,Virtual SAN,for Metro Cluster,站点,C,站点,B,vmdk,vmdk,高带宽,1,0-40G,低延时,1,-5ms,低带宽,0.2-1M,高延时,2,00-,1,000ms,vmdk,vmdk,NSX Manager,NSX Controller,NSX Controller,7,使用虚拟化平台将两个物理数据中心采用一个虚拟化管理中心创立成一个虚拟的数据中心进行统一管理，增强业务连续性。,虚拟化双活,采用,vSAN,在,两个位于不同地理位置的站点之间，通过同步地复制数据，建立,Stretched Cluster(,延伸集群,),。,存储架构,1.,采用,NSX,在不改变现有网络的情况下可实现大二层技术将同城站点间二层网络打通。,双活网络,站点故障无维护,witness,7,采用NSX分布式防火墙的功能，可实现基于虚拟机的平安防护。,网络平安微分段,软,件,定,义,数,据,中,心,建,设,*,*,*,万,8,VMwares SOFTWARE-DEFINED DATA CENTER,OUR TIME IS NOW,双活建设,工作内容,9,需,求,设,计,实,施,演,练,系统关联分析,确定各系统耦合关系及切换系统范围,容灾切换需求,明确,WFC-,亦庄建设指标,与业务部门沟通,明确切换建设业务范围,总体设计,涵盖应用分析,技术架构,/,网络,/,导航,/,管理设计,关键技术验证,识别关键技术点,组织关键技术测试,详细设计,细化切换设计方案确定系统配置参数,双中心设备实施,根据改造方案完成数据初始化，根据详细设计，完成有关设备安装实施,中心切换演练,验证实施效果,演练方案,描述演练内容方式,应急预案,出现意外情况时的应急指导,演练剧本,指导演练整体流程,操作手册,技术步骤操作指导,应用系统调研,收集整理,IT,系统现状,切换预案,确定切换场景，明确人员、组织、流程,VMware,软件定义的数据中心建设配置,名称,类型,配置,数量（,CPU,）,单价,(,万,),总价,应用范围,备注,软件,vCAC,云计算自动平台,高级版,80,0,vSOM,云计算基础架构平台,增强版,80,0,NSX,云计算网络平台,80,0,VSAN,云计算存储平台,80,0,vRops,云计算运维平台,高级版,80,0,Oracle RAC,数据库,企业版,0,服务器,联想,X86,服务器,4C/256G,，,7,块,600G SSD,，,7,块,SAS 1TB,10GB,网卡*,2,1GB,网卡*,6,20,40,800,12,核心,PCIE SSD,PCIE,固态卡,600G,20,1.5,30,网络,S6300-42QT,H3C 10GB,接入，,24 10BSPF,2,4.5,9,vSAN,使用,S5800,H3C 1000M,接入,4,1.5,6,S10508,H3C,核心,2,23,46,