电信恒联云计算平台介绍.doc

上海电信恒联云计算平台介绍上海电信恒联网络有限公司2013年11月目 录1.公司介绍12.云数据中心介绍22.1概述22.2优势32.3运维服务42.4安全43.云计算平台架构53.1建设原则53.1.1整体性原则53.1.2标准化原则53.1.3扩展性原则53.1.4高性能、高密度、大容量、低功耗原则53.2物理架构63.2.1计算资源池63.2.2存储资源池103.2.3带宽资源113.2.4网络资源123.3系统架构123.3.1逻辑架构133.3.2系统功能模块144.售后服务154.1服务概述154.1.1技术服务的目标154.1.2技术服务的内容154.1.3技术服务的方式154.2服务流程161. 公司介绍上海电信恒联网络有限公司（简称“电信恒联”）是由中国电信集团上海市电信公司、上海市漕河泾新兴技术开发区发展总公司双方共同投资组建的面向漕河泾开发区的信息化综合服务公司，也是中国电信集团上海市电信公司与高新技术经济开发区合资成立并控股的第一家电信综合服务公司。 公司在上海市电信公司和上海市漕河泾新兴技术开发区发展总公司的大力扶持下，具有人才密集、资源密集、技术密集、资本密集的优势，公司现有员工70人左右，聚集了一批富有经验的网络工程师，拥有CCIE认证工程师，还有多名归国留学人员及丰富海外工作经历的工程技术人员。面对世界经济一体化的挑战和高速发展的中国经济对通讯及服务的巨大需求，上海电信恒联网络有限公司将以客户为本，服务社会为重，秉承“求实、创新、客户满意”的企业精神，全力为政府和企业的信息化工作提供最优服务，为加快我国国民经济信息化建设做出应有的贡献。2002年，公司为提高上海电信在漕河泾开发区服务水平，弘扬其“填补数字鸿沟，以信息化带动工业化”的宗旨，改善漕河泾开发区投资环境，建设并完成漕河泾开发区“园区光纤网”的建设，区内光纤覆盖率将达100%。园区光纤网的建成为园区企业接入互联网和实现园区内企业多点互联提供了良好的平台。如今，信息技术又迎来一次重大的变革。从计算机、微机、互联网，现在正快速走向“云计算”的时代。电信恒联结合自身运营商的资源、技术以及资本等优势，建设了基于漕河泾、辐射全社会的云计算平台，并提供按需租用的云主机、云桌面、云存储等IaaS产品和服务；同时基于云计算平台，开发出了一系列高性能、高可靠、低成本的SaaS产品，以及无线认证、节能运维、数字监控等功能性平台业务。未来，电信恒联将继续保持卓越的创新意识和拓展能力，专注客户需求与价值，不断推出新的产品与服务，并致力成长为业界领先的信息化解决方案和服务供应商。2. 云数据中心介绍2.1 概述l 数据中心面积1000；l 机房容量200个机架，20个VIP包房；l 高可靠性、全冗余性标准网络；l 拥有双路市电，柴油发电机；l 7*24小时全天候网络监控；l T3+级数据中心，稳定性99.99%；l 网络连通性99.99%；l 系统可用性99.7%；l 电力连续性99.999%；l 数据可靠性99.999%；l 维护宕机自动收敛10秒，故障宕机自动收敛3分钟。2.2 优势2.3 运维服务2.4 安全l 防DDoS服务：能防护千兆以上DDOS攻击流量，并供实时监护、流量牵引、攻击流量清洗等多种服务；l 安全管家：为云主机托管用户推出的全年24x365不间断运维、应急响应以及咨询管理等全方位安全服务；l 安全专区：针对大规模云主机用户的安全专区，可享有防病毒、防火墙服务、防攻击服务等多重服务保障；l 防ARP欺骗攻击服务：防御大量ARP通信攻击，保障服务器正常通信。3. 云计算平台架构3.1 建设原则系统建设坚持着眼全局、统筹考虑、整体规划、立足现实、逐步整合的原则。具体为以下设计原则：3.1.1 整体性原则在系统的规划上坚持整体规划、重点突出的原则，大处着眼，远处着眼，小处着手。在对系统做统一的设计的基础上，按照轻重缓急依次实现，同时又兼顾不同部分之间一致性和可协调性。在具体实施过程中，按照统一领导、统一规划、统一管理，有序实施。3.1.2 标准化原则系统的总体设计充分参照国际上的规范、标准，支持国内外目前所流行的主流网络体系结构和网络运行系统，采用国际上成熟的模式。3.1.3 扩展性原则系统投入运营后，将面临业务流量不断增长的压力。系统处理能力也需要具备同步扩展的能力，即通过增强系统单机性能或者增加系统的节点资源来满足不断增长的业务流量的需要。应满足系统资源的横向扩展和纵向扩展的需要，能在逐渐增加系统资源的情况下不断增长相应的处理能力。3.1.4 高性能、高密度、大容量、低功耗原则系统应采用资源整体调用的处理技术，解决多用户多并发请求的处理问题。使得系统在处理每次呼叫的各个环节，都能够充分利用系统资源，从而加快处理速度，极大提高系统的吞吐量。系统同时应采取高密度，高性能，低功耗的服务器设备搭建系统底层。3.2 物理架构电信恒联云计算平台的物理架构采用业界领先的Cisco和NetApp联合开发的Flexpod参考架构，整个架构可分为4个部分：3.2.1 计算资源池主要包括所有用于云主机、云桌面等计算资源租赁的服务器群。采用Cisco UCS5108刀片服务器，CPU为Xeon E5-2650*2，内存8G*16。冗余的Cisco UCS6248UP互联矩阵，用于刀片服务器群组管理，SAN存储区域网络管理等。Cisco 6248UP互联阵列思科统一计算系统是下一代数据中心平台，在一个紧密结合的系统中整合了计算、网络、存储接入与虚拟化功能，旨在降低总体拥有成本（TCO），同时提高业务灵活性。该系统包含一个低延时无丢包万兆以太网统一网络阵列，以及多台企业级x86架构服务器。它是一个集成的可扩展多机箱平台，在统一的管理域中管理所有资源。Cisco UCS 6248UP系列互联阵列是思科统一计算系统的核心组成部分，为系统提供了网络连接与管理能力。Cisco UCS 6248UP系列提供线速、低延时、无丢包万兆以太网和以太网光纤通道（FcoE）功能。Cisco UCS 6248UP系列可为Cisco UCS B系列刀片服务器和UCS 5100系列刀片服务器机箱提供管理和通信骨干。所有连接到Cisco UCS 6248UP系列互联阵列的机箱和刀片服务器，均成为单一高可用管理域的组成部分。此外，通过支持统一阵列，Cisco UCS 6248UP系列还为其域内的所有刀片服务器提供了局域网（LAN）和存储域网络（SAN）连接。从联网角度来看，Cisco UCS 6248UP系列使用了一种直通架构，无论数据包大小和支持何种服务，均能够在所有端口上稳定地提供低延时、线速万兆以太网连接。该产品系列具备思科低延时、无丢包万兆以太网统一网络阵列能力，可显著提高以太网的可靠性、效率和可扩展性。该互联阵列通过无丢包以太网阵列，支持从刀片服务器到互联阵列之间传输的多种流量类别。此外，专为FCoE优化的服务器设计还可显著降低总体拥有成本（TCO）。在该设计中，网络接口卡（NIC）、主机总线适配器（HBA）、线缆和交换机完美整合在一起。采用FCoE的统一阵列：I/O整合Cisco UCS 6248UP系列用于在单一统一阵列上整合局域网和存储域网络流量，从而节省与多个网络、不同类型适配卡、交换基础设施和机柜内布线相关的资本支出与运营开支。互联模块中的光纤通道扩展模块能够支持思科统一计算系统和现有光纤通道SAN之间建立直接连接。它能够将FCoE连接到传统光纤通道，保护现有存储系统投资，同时显著简化机柜中布线工作。Cisco UCS ManagerCisco 6248UP系列在一个高度可用的配置中托管并运行Cisco UCS Manager，支持互联阵列全面管理所有思科统一计算系统组件。与Cisco UCS 5100系列刀片机箱的连接通过各刀片机箱中的Cisco UCS 2100系列阵列扩展模块提供。Cisco 6248UP系列互联模块通过一个专用的10/100/1000-Mbps以太网管理端口支持带外管理，同时还支持带内管理。Cisco UCS Manager通常部署主/被动模式配置的互联阵列的集群中，并通过双10/100/1000以太网集群端口相连接。专为虚拟化而优化针对虚拟化环境，Cisco 6248UP系列支持思科VN-Link架构。该架构使互联模块能够提供基于策略的虚拟机连接、虚拟机网络属性迁徙、以及支持物理和虚拟环境的一致运行模式。Cisco 5108刀片机箱Cisco UCS 5100系列刀片服务器机箱是思科统一计算系统的重要构建模块，为当今和未来的数据中心提供了灵活、可扩展的刀片服务器机箱，同时能够帮助降低TCO。Cisco UCS 5108刀片服务器机箱是思科推出的第一款刀片服务器机箱，高度为6机架单元(6RU)，能安装在业界标准的19英寸机架中。一个机箱能安装八个半宽Cisco UCS B系列刀片服务器，支持半宽和全宽刀片机箱。Cisco UCS 5108刀片服务器机箱支持4个前端访问的单相热插拔电源。这些电源的效率高达92%，能配置为非冗余、N+1冗余和N+N冗余配置。机箱的后端包括8个热插拔风扇、4个电源接口（每个电源一个接口），和2个用于放置Cisco UCS 2104XP阵列扩展模块的I/O托架。一个无源中间面板为每服务器插槽提供高达20 Gbps的I/O带宽，两个插槽共40 Gbps的I/O带宽。该机箱能支持未来的40Gb以太网标准。Cisco B系列刀片服务器Cisco UCS B系列刀片服务器是思科统一计算系统的重要构建模块，为当今和未来的数据中心提供了灵活、可扩展的计算能力，同时能够帮助降低总体拥有成本（TCO）。Cisco UCS B系列刀片服务器构建于工业标准服务器技术基础之上，提供有以下特性： 多达两个英特尔至强系列E5多核处理器 两个可选前置热插拔SAS硬盘 支持多达两个双端口扩展卡连接，可提供高达40 Gbps的冗余I/O吞吐率 工业标准DDR3内存 通过集成服务处理器实现远程管理，并可执行在Cisco UCS Manager软件中制定的策略 通过每台服务器前面板上的控制台端口使用本机键盘、显示器和鼠标（KVM） 通过远程KVM、安全外壳（SSH）协议、虚拟介质（vMedia）以及IPMI协议实现带外管理Cisco UCS B系列包括两款刀片服务器产品：Cisco UCS B200 M3双插槽刀片服务器与Cisco UCS B250 M3双插槽内存扩展刀片服务器。Cisco UCS B200 M3是一款半宽刀片服务器，拥有48个DIMM插槽，可支持高达768 GB的内存，同时还可支持一个扩展卡。3.2.2 存储资源池为云主机、云桌面用户提供系统启动镜像和用户数据的存储功能。采用Netapp的FAS2200及FAS3200系列磁盘阵列，并提供基于FCoE和NAS两种不同的存储空间。其中FCoE可提供基于4*4GB的光纤网络存储，NAS可提供基于千兆以太网的NAS网络存储，分别用于系统启动和应用读写，以及用户数据的存放。NetApp FAS2200系列存储系统FAS2200 系列存储系统不仅性价比提高多倍，而且在单个系统上支持更多的用户，存储合并统一平台功能也得到增强。作为 NetApp 统一体系结构的一部分，这些系统支持文件服务、FC SAN、IP SAN 、万兆网多种网络配置，同时能够灵活为更高性能的系统提供无缝隙、无差错升级，无需进行目前市场上其它多数产品所需要的“升降机式”数据迁移。FAS2200系列存储系统采用了NetApp最新的操作系统DataOntap8，整合了以往DataOntap7G和DataOntap10G的技术优势，同时也增加了很多新的功能如数据压缩，数据自动迁移等。3.2.3 带宽资源电信恒联作为漕河泾园区的运营商，拥有2*10GB冗余的电信IPMAN主力出口，另有双线GBP、163、全华、国际精品、IPv6等高质量的出口带宽，同时平台具备大量C段公网IP，可满足各行业应用的业务需求。3.2.4 网络资源基于电信恒联在漕河泾园区的“光纤园区网”资源，可为漕河泾园区内客户提供两点互联光纤接入平台，从而实现具有私有云品质的云计算租用服务，还可实现独立资源的“云专区”服务模式。3.3 系统架构电信恒联云计算平台系统架构采用Citrix XenServer虚拟化底层，以及ElasterStack管理平台，并通过Allmoni实现统一监控。3.3.1 逻辑架构ElasterStack平台能充分体现IaaS的优势，它最大限度的满足了用户租借计算机（即虚拟机）和数据中心的需求，为存储和管理数据提供了几乎无限多的空间，也为使用者完成各类应用提供了强大的计算能力。同时还可以指定特定的服务质量约束，比如可以运行某些特定的操作系统和软件，或者向用户提供虚拟主机，存储空间等。云计算公共服务平台的使用者用户，平台管理人员以Web Services方式提供访问接口，获取用户需求，在线申请提供所需资源的大小，例如CPU、内存及存储空间，通过后台的Web API 接口，系统能够为用户建立所需的虚拟机并分配可用的存储资源，以便用户部署OS及应用软件，调用一个服务，该请求传递给系统管理模块后，它将为用户分配恰当的资源，然后调用配置工具为用户准备运行环境，以提供服务。通过云服务平台，可以整合物理机和虚拟机计算资源，创建一个共享的计算架构，同时可以实现：1、在不同的应用共享计算资源2、多业务系统资源池共享模式3、根据系统当前负载、系统资源的使用情况，有序的运行应用程序。ElasterStack平台提供对计算资源、网络资源和存储资源进行管理。管理员可以自行定义虚拟机硬件的类型（CPU速度和个数，内存大小和硬盘大小）以供用户选择来创建虚拟机实例。网络服务由ElasterStack统一定义。网络服务描述用户可以从虚拟路由器或者从外部网络设备可以使用的功能。模板是一个操作系统的镜像，用户可以从这个镜像创建新的虚拟机，也可以向系统中导入新的模板。例如，ElasterStack就包含了Cent OS的模板。所有通用的Linux和Windows系统都可以成为模板。3.3.2 系统功能模块物理资源主要包括x86服务器，存储设备，为IaaS服务提供了最底层的物理资源能力，虚拟化层通过服务器虚拟化，存储虚拟化，网络虚拟化等技术，将物理设备资源进行池化。运营支撑系统是实现资源统一管理和业务统一管控的自动化系统。4. 售后服务4.1 服务概述考虑到目前云计算仍处于一个新兴技术和概念的阶段，用户并不一定具备很强的自管理、自服务能力，且电信恒联云计算平台仍处于持续开发、不断完善的阶段，因此电信恒联将协助用户对系统提供全方面的技术支持与服务，同时也期待用户的积极参与。4.1.1 技术服务的目标通过电信恒联云计算平台，向用户提供云主机等IT基础架构设施以及自动化管理控制台，提供36524小时运维服务。4.1.2 技术服务的内容负责电信恒联云计算平台的更新、维护与技术支持，确保电信恒联云计算平台服务的正常运行，并负责ICP备案的办理（客户需使用电信恒联出口线路）。电信恒联将结合自身已掌握的技术与经验，配合用户对系统的建设与实施，并力争使用户方的技术人员掌握系统的规划、部署、调试等内容，并担负整个平台的运维管理及系统维护，以保证用户最佳的性能保障与使用体验。4.1.3 技术服务的方式热线电话支持合同期内，客户如在系统安装、调试以及运行中遇到故障或者问题，电信恒联将对客户提供7*24小时的电话热线支持服务。电子邮件和传真服务对于用户方面关于系统设备的非紧急问题，用户方可以通过传真或电子邮件向电信恒联申请支持服务，电信恒联接到用户方的申请后，将在一个工作日内通过必要的方式给予回复。现场协助合同期内，客户如在系统安装、调试以及运行中遇到故障或者问题，经双方协商或技术人员判断有必要，电信恒联将提供现场协助服务。4.2 服务流程