云平台技术白皮书-云产品整体资料
T2Cloud云平台 技术白皮书
企业云途，即刻开启
北京云途腾科技有限公司
第1章.云计算概述
1.1.云计算定义
云计算是一种商业计算模型。它将计算任务分布在大量计算机构成的虚拟资源池上，使各种应用系统能够根据需要获取相应的计算能力，存储空间和网络能力，并且动态地分配、配置、部署及回收计算机资源，同时又能自动地管理资源，动态安装软件及应用。
云技术具有加快产品上市速度和降低运营与资本支出等优势，能够帮助企业动态调节资源配置情况，有效满足全球市场瞬息万变的需求。云计算服务能够支持企业按需访问共享计算资源池，在最大限度地减少管理工作或供应商干预的情况下，快速配置和释放资源。根据部署方式的不同，云计算服务分为三种： l云：云指支持编排和自动化、并在客户的专有网络中部署的虚拟化计算、网络和存储资源。它们可能驻留在本地，在内部进行管理；也可以位于
异地，由第三方进行管理，通过虚拟专用网（VPN）进行连接。托管解
决方案可能设置为单租户或多租户配置。
l公有云：公有云指由第三方在客户的专用网络之外提供和管理的虚拟化计算、网络和存储资源。这些资源采用多租户配置，托管在可能分布于
全球各处的外部数据中心内。
l混合云：混合云能将来自云和公有云解决方案的不同工作负载部分组合起来。
根据云计算服务交付内容的不同，云计算服务分为三种类型：
l软件即服务（SaaS）：SaaS是一种软件交付方式，消费者使用应用程序，但并不掌控操作系统、硬件或运作的网络基础架构。软件服务供应商，
以租赁的概念提供客户服务，而非购买。SaaS服务通常能够带来卓越的
敏捷性和服务质量，并帮助大幅简化内部管理工作，而企业只需投入少
量资本支出即可，甚至完全不需要进行投入。
l平台即服务（PaaS）：PaaS 在公有云和云中运行，提供了一个预先配置的环境，包含操作系统、抽象的中间件和基础设施，能够支持开发人员
快速部署应用，而无需购买或设置服务器。PaaS 支持通过自助服务、按
需工具、资源、自动化和托管平台的运行时容器，在云或公有云中快速
部署应用。
l基础架构即服务（IaaS）：IaaS以服务的方式为用户提供计算、存储、网络以及各种基础运算资源，IaaS 让开发人员能够更好地控制整个应用堆
栈，或者将某些应用与堆栈内的其他应用相隔离。此外，IaaS 实施还能
够将基础设施服务显示为 API，支持开发人员在用户界面中轻松使用计
算、网络和存储资源。
对于大中型企业，IT架构云转型更适合采用安全可控的云部署方式，为适应新业务开发，更需要PaaS和IaaS的云服务，本白皮书将详细介绍T2Cloud 云解决方案以及IaaS和PaaS服务。
1.2.云的价值
公有云为用户提供灵活、快速的标准弹性计算存储和应用服务，随需而动，能为组织大量节省基础设施和应用服务所付出的时间和资金。公有云适合于小型
企业和组织、预算有限的初创公司，以及没有足够专业运维技术资源投入的的大型组织。但对于规模较大，需要更多个性化功能和服务，有足够技术能力的组织而言，显然云是更好的选择。
云具有更高的性能和安全性
在公有云场景下，每个组织是一个独立的租户，所有租户分享公共的计算和应用资源，通过技术实现资源隔离，从而拥有“专属”自己的计算和应用环境；而云环境中，组织成为了单个租户，对数据中心有全部的控制权。云用户可以通过局域网实现数据的计算和传输，获得更高的性能输出；同时也可以通过灵活的网络和配置部署，实现更灵活的安全隔离，提升系统的安全性。对于数据保密安全性高的涉密组织，限于制度和法律的规定而无法使用公有云，部署云可以很好的解决这个问题。
云更加灵活
使用云的组织可以自己按需安装公有云提供商没有提供的专用组件，比如网络设备，专有软件，高级别的安全防护等；也可以在物理资源层部署特殊的应用，或者开放更多的云API供内部使用者调用。
此外，组织可以灵活的控制云所有组成部分的各种阈值水平，根据组织内部SLA的要求为使用者提供更加个性化的服务。
1.3.云落地痛点
迫于降低运维运营成本和提升IT资源利用率的压力，以及辅助业务快速开发和弹性伸缩的强烈需求，企业的IT系统进行云云化的愿望越来越强烈。但是
云在实际落地时，有以下几个痛点：
l价格昂贵、功能少
? 依托传统商业虚拟化软件的云落地方案价格昂贵
? 云计算运营运维功能少，此类落地方案只是对IT系统进行了虚拟化实践，无法提供对IT资源进行服务化的功能
l稳定性差、性能弱
? 基于OpenStack社区原生版本进行简单优化，性能差，稳定性不足，Bug多，无法用于生产环境
? 部署慢，排障困难，技术路线无法良好兼容
l运维管理能力弱
? 没有针对云计算架构配套的运维工具和产品，传统运维流程和团队无法适应云计算的IT架构
? 运维能力跟不上云之上的业务发展速度
l存在较高安全风险
? 没有针对云计算架构配套的安全解决方案，传统IT架构的安全防护无法完全适应云架构
? 云平台存在病毒攻击与漏洞风险
作为中国早期就参与云计算项目和产品实践的云计算技术团队，云途腾团队2011年开始研究云计算技术，并在2012年，成功搭建了中国第一个基于开放云平台的IDC云服务数据中心，云平台承载了30,000+虚拟机的业务规模。此后，基于行业客户以及云落地痛点，云途腾推出了T2Cloud云平台，产品应用遍及广电行业，军工行业，国防行业，银行业，政府及互联网行业。
第2章.T2Cloud云平台特点
稳定可靠的云解决方案解决方案
T2Cloud云平台是一个经过单项目10万+云主机压力测试验证的可靠企业级云解决方案；
T2Cloud云平台从2011年至今运行着万级规模的业务，平台稳定；
T2Cloud云存储支持PB级的大数据存储规模及多种存储接口，具有企业级高可靠性；
功能丰富的全套软件定义数据中心的可定制化产品
T2Cloud云平台由功能丰富的软件定义计算、软件定义存储、软件定义网络、安全防护功能、智能运维功能和丰富的管理与自服务功能以及良好的集成接口功能构成；
T2Cloud云平台的设计，满足云化IT环境的扩展性需求，通过添加标准物理资源即可完成对云化IT环境的扩容；云平台基于开放技术，不被厂商绑定，同时支持多厂家在IT硬件软件的驱动支持；
除了平台本身具备的云计算资源管理功能外，T2Cloud还实践过与多个主流的第三方产品集成，如灾备，监控，IT服务管理产品等，可以形成面向企业级用户的完整解决方案；
适应云时代IT架构的运维工具
IT资源可秒级部署，快速响应业务对于IT资源的需求；自动化运维，通过
自定义策略满足IT资源的弹性伸缩，自动迁移，监控及报表；
自动巡检、自动备份、智能资产、应用自动化部署等运维功能为云时代的运维赋予智能属性；
应云而生的云安全防护平台
T2Cloud云平台的设计基于多重安全机制，从架构设计，数据保护及租户网络隔离及QOS管理，多方面保证云平台的安全；云平台提供云主机快照形式及传统备份方式的双重数据保护方案；
T2Cloud云平台针对性的解决了IT架构云化后产生的新的安全功能，是一个应云而生的云安全防护平台。
第3章.T2Cloud云平台技术架构
3.1.整体架构
T2Cloud云是基于主流的开放技术进行开发优化后的企业级云平台，整合了云途腾多年在市场上积累的技术方案和运维经验，目标是提供给企业级客户一个稳定，安全，高效，灵活，可靠及开放的云解决方案。
T2Cloud虚拟化层
T2Cloud云可以纳管主流的云主机管理技术(Hypervisor)，包括KVM、商业虚拟化（VMware、PowerVM）、以及裸机虚拟化Bare-Metal等。网络虚拟化采用SDN/NFV等软件定义网络技术，支持软硬件结合的SDN解决方案。存储虚拟化使用T2Cloud分布式存储系统作为智能存储引擎，并支持对传统集中式存储的纳管。
T2Cloud云引擎（IaaS层）
T2Cloud云基于OpenStack架构，并采用Nova、Cinder、Swift、Neutron、
Glance、Ironic、Keystone、Heat、Celiometer等核心组件组成IaaS的架构，提升企业使用与管理IaaS层资源如计算、存储、网络、安全的便捷性。
T2Cloud云引擎（PaaS层）
PaaS层作用于IaaS之上，可以提供多种服务，如缓存即服务、大数据即服务、容器即服务、数据库即服务，满足不同场景下企业对云平台的使用需求，提升企业业务开发效率。
T2Cloud云安全
T2Cloud为解决企业IT云化后带来的安全新挑战而设计的云安全防护功能，实现全面的云安全。云支持应用防火墙、入侵检测防护、流量监测、病毒防护、安全事件分析，为用户提供多重云安全机制。
T2cloud自动化运维
企业IT在使用云平台对IT资源进行管理时，T2Cloud云可以将IT资源，IT 系统权限，运维管理，配置管理，资产管理以及监控平台进行整合，企业IT人员可以根据不同的用户角色分配资源使用权限，生成资源使用报表，并对数据中心里的物理及虚拟资源进行全局监控和管理。
T2cloud管理门户
门户分为用户门户及管理员门户，T2Cloud在原生Dashboard进行了门户和VNC优化，更加符合操作使用习惯。
用户门户作为用户自服务的入口，实现了IT资源的服务化；运维管理门户是运维人员的管理平台，实现了IT架构的整体智能化运维；运营管理门户为企
业对IT资源提供了丰富的运营功能。
3.2.资源虚拟化
3.2.1.计算虚拟化
计算资源虚拟化技术就是将通用的 x86 服务器经过虚拟化软件，对最终用户呈现标准的虚拟机。这些虚拟机就像同一个厂家生产的系列化的产品一样，具备系列化的硬件配置，使用相同的驱动程序。
计算虚拟化是架构中必不可少的关键因素，对于最终用户，虚拟机比物理机的优势在于它可以很快速的发放，很方便的调整配置和组网。对于维护人员来讲，虚拟机复用了硬件，这样硬件更少，加上云平台的自动维护能力，这样整个IT系统的成本显著降低。
虚拟机的定义：虚拟机 (Virtual Machine) 是由虚拟化层提供的高效、独立的虚拟计算机系统，每台虚拟机都是一个完整的系统，它具有处理器、内存、网络设备、存储设备和BIOS，因此操作系统和应用程序在虚拟机中的运行方式与它们在物理服务器上的运行方式没有什么区别。
虚拟机的本质区别：与物理服务器相比，虚拟机不是由真实的电子元件组成，而是由一组虚拟组件（文件）组成，这些虚拟组件与物理服务器的硬件配置无关，关键与物理服务器相比，虚拟机具有以下优势：
抽象解耦：
1.可在任何 X86 架构的服务器上运行；
2.上层应用操作系统不需修改即可运行；
分区隔离：
1.可与其他虚拟机同时运行；
2.实现数据处理、网络连接和数据存储的安全隔离；
封装移动：
1.可封装于文件之中，通过简单的文件复制实现快速部署、备份及还原；
2.可便捷地将整个系统（包括虚拟硬件、操作系统和配置好的应用程序）在不同的物理服务器之间进行迁移，甚至可以在虚拟机正在运行的情况下进行迁移。
T2Cloud 默认的VMM采用KVM，并可以兼容VMware、PowerVM等主流Hypervisor。
3.2.2.存储虚拟化
存储虚拟化指的是将存储硬件资源通过虚拟化软件进行抽象化的表现。如何实现云计算的后端存储基础架构以实现存储虚拟化，是衡量一个云架构是否可靠，技术是否先进的一个重要参考点。，T2Cloud云的存储虚拟化通过软件定义存储的方式实现。“软件定义存储（SDS，Software Defined Storage）”是当代数据中心革命的主要趋势之一，是适合云计算时代的存储解决方案。
T2Cloud-SDS技术基于主流的开源分布式存储系统Ceph之上，经过不断的优化，具有高性能、高可靠性、高稳定性的特点，为云提供了成本可控、性能可靠的存储基础架构支撑。分布式Ceph存储技术提供了文件存储、块存储以及对象存储3大类的存储，其软件产品已经日趋成熟，并在IT行业得到了广泛的使用和验证，例如互联网搜索引擎中使用的分布式文件存储，商业化公有云中使用的分布式块存储等。分布式存储软件系统Ceph具有以下特点：第一，高可靠：采用集群管理方式，数据分散存储，不存在单点故障。通过故障域灵活配置多数据副本及其存放位置（不同数据副本存放在不同的机架、服务器和硬盘上）。当出现故障的时候，也不影响业务使用。当故障修复的时候，可以自动重建数据副本。当数据出现不一致的时候，可自动修复同步数据。在故障域设计范围内，保证数据不丢失；第二，高扩展：Ceph天生是面向分布式系统设计的，因此在扩展方面及其方便，只需要在新节点上安装部署Ceph软件并指定加入的Ceph集群fsid即可将新节点加入Ceph集群，实现扩展。
T2Cloud-SDS集成在虚拟化管理平台上面，通过网络整合管理集群内所有服务器的硬盘（系统盘除外），融合分布式缓存、SSD缓存加速、全局负载均衡、
及多重数据保护等诸多存储技术，能够满足关键业务的需求，保证客户业务高效稳定运行。T2Cloud-SDS的优势特性体现在以下几个方面：
高性能突破分布式处理瓶颈
T2Cloud-SDS在分布式存储系统Ceph之上对关键环节进行了深度优化，包括网络和磁盘处理效率的优化（bluestore直接管理裸盘，省掉了文件系统带来的性能损耗）、数据分层与缓存机制的优化（bcache使用ssd作为cache层，hdd 作为后端设备，随机写采用writeback，顺序写则跳过ssd，直接写入hdd）等，使得存储系统能够胜任高并发、高输入输出效率的需求，与主流闪存技和高速网络技术相结合，突破单节点数千IOPS的瓶颈（这个数据没有实测过）。
QoS动态调控
T2Cloud-SDS实现了分卷的QoS（Quality Of Service）设置，用户可对存储卷设定IOPS阈值限制，以及性能突发状况时的限制，以保证存储各个客户端取得一致的性能体验。T2Cloud-SDS还支持对存储卷的QoS进行实时更改，更好地帮助管理员和上层应用开发人员动态调配性能资源，以应对潮汐式的应用场景。
可靠性大幅增强
T2Cloud-SDS引入先进功能特性的同时，对系统可靠性进行了深度优化，借助研发团队丰富的生产经验，在产品层面不仅解决了开源存储系统中对可靠性造成威胁的很多缺陷，而且对关键IO路径和管理控制模块皆进行了冗余设计。存储系统可靠性及持续在线性得到有效保证。
数据恢复控制
分布式存储系统是一个复杂的集群化系统，节点掉电失效、硬盘故障、网络抖动等数据中心的常态故障常常导致分布式存储集群处于长久或暂时的数据不一致状态。T2Cloud-SDS可提供数据恢复的细粒度处理途径。
数据均衡
原生的Ceph存在数据分布不均匀，会影响集群的性能，T2Cloud-SDS基于概率统计和存储设备实际的容量动态的调整每个存储设备的权重，使数据在所有的存储设备间相对的均匀，负载也更均衡了，整体性能也会有所提升。
3.2.3.网络虚拟化
网络虚拟化是构建云整体架构中，非常重要的一部分，在实现了服务器虚拟化，以及通过服务器节点构建了存储虚拟化后，还存在以下没有解决的问题：
一、如何保障虚拟机可以在物理网络环境中进行顺利的迁移，虚拟化后的数据中心涉及业务众多，对外部提供云接入服务时，传统的VLAN技术已经无法满足业务隔离的需求，怎么解决大规模租户和租户之间、业务和业务之间的安全隔离也是面临的首要问题。
二、虚拟化后的数据中心的业务系统的构建和上线对网络功能的快速部署、灵活弹性甚至成本，提出了更高的要求。
三、在传统网络中，不论底层的IT基础设施还是上层的应用，都由专属设备来完成。这些设备成本高昂，能力和位置僵化，难以快速响应新业务对网络快速、灵活部署的需求。
基于上述问题，T2Cloud采用了业界成熟的SDN的解决方案，通过Overlay （VXLAN）的方式来构建大二层和实现业务系统之间的租户隔离，通过NFV实
现网络中的所需各类网络功能资源（包括基础的路由交换、安全以及应用交付等）按需分配和灵活调度。
T2cloud 可通过Neutron组件、OpenVSwitch、VXLAN等功能实现纯软件方式的SDN功能，并能实现与主流网络厂商的硬件SDN设备对接，实现软硬结合的SDN解决方案。
3.3.IaaS云服务
T2cloud云IaaS服务基于OpenStack技术架构，提供标准的OpenStack接口，整个OpenStack由控制节点，计算节点，网络节点，存储节点四大部分组成。
控制节点：负责对其余节点的控制，包含虚拟机建立，迁移，网络分配，存储分配等等
计算节点：负责虚拟机运行
网络节点：负责对外网络与对内网络之间的通信
存储节点：负责对虚拟机的额外存储管理等等
其中控制节点包含管理支持服务、基础管理服务、扩展管理服务。
管理支持服务包含MySQL、MQ、Keystone服务：
MySQL：数据库作为基础/扩展服务产生的数据存放的地方
MQ：消息代理(也称消息中间件)为其他各种服务之间提供了统一的消息通信服务
Keystone：认证管理服务，提供了其余所有组件的认证信息/令牌的管理，创建，修改等等，使用MySQL作为统一的数据库
基础管理服务包含Glance，Nova，Neutron，Horizon、Cinder服务
Glance：镜像管理服务，提供了对虚拟机部署的时候所能提供的镜像的管理，包含镜像的导入，格式，以及制作相应的模板
Nova：计算管理服务，提供了对计算节点的Nova的管理，使用Nova-API 进行通信
Neutron：网络管理服务，提供了对网络节点的网络拓扑管理，同时提供Neutron在Horizon的管理面板
Cinder：提供管理存储节点的Cinder相关，同时提供Cinder在Horizon中的管理面板
Horizon：控制台服务，提供了以Web的形式对所有节点的所有服务的管理，通常把该服务称为DashBoard。
扩展管理服务包含Swift，Trove，Heat，Celiometer等服务
Swift：提供管理存储节点的Swift相关，同时提供Swift在Horizon中的管理
面板
Trove：提供管理数据库节点的Trove相关，同时提供Trove在Horizon中的管理面板
Heat：提供了基于模板来实现云环境中资源的初始化，依赖关系处理部署等基本操作，也可以解决自动收缩,负载均衡等高级特性。
Celiometer：提供对物理资源以及虚拟资源的监控，并记录这些数据，对该数据进行分析，在一定条件下触发相应动作
IAAS云平台各角色组件采用分布式部署架构，将核心服务分布在计算节点、存储结点、网络节点、管理节点上。同时，使用集群技术对服务提供高可用支持；使用负载均衡技术提高多节点并行处理能力。
存储系统需要同时支持分布式存储架构和企业级SAN存储。分布式存储可以部署在标准的x86服务器上，将服务器本地磁盘作为存储资源池对外提供访问。所选用的分布式存储系统要能够提供对象存储、块存储和文件存储等多种接口的服务模式。
云平台支持单集群500台服务器，同时支持多个集群管理。多集群之间支持跨多数据中心的统一管理，数据同步，虚拟机迁移。并且可以相互作为灾备系统。
T2Cloud IaaS服务的服务目录如下：
功能 描述
云主机 生命周期：开关机、快照、挂起、重启、恢复。
主机管理：配置调整、重置密码、重置系统、迁移、VNC远程管理、制定策略等高级操作。
支持全量VM和增量VM
云存储 通过云存储可以实现创建、删除云硬盘,编辑云硬盘的名称,对云硬盘进行管理挂载、扩容、快照、管理云硬盘类型等高级操作,查看云硬盘详情,或通过快捷键给云硬盘打快照。
支持虚拟云硬盘和云光驱多种存储设备
可选磁盘类型（SSD，SATA、混合磁盘）
云网络 采用SDN的方式，将网络控制和硬件数据转发部分解耦，满足创建网络。
虚拟交换机（支持VLAN，VXLAN，QOS管理）虚拟负载均衡（支持L4-L7协议）。
虚拟路由器（支持ISec、OpenVPN、NAT功能、DHCP）。
提供浮动IP管理和虚拟IP（Virtual IP）功能
负载均衡
基于HAproxy技术，提供虚拟负载均衡功能，为业务应用的流量进行分
发，支持四层和七层协议的负载策略、健康检查
访问与安
全 设定访问与安全策略模块，创建安全策略，包含端口、地址类型、IP协议类型、端口范围及远程连接方式等参数进行设定，规定云主机安全策略方式，保证云主机安全性。
镜像管理
对镜像资源进行创建、查看、更新等操作，并且支持镜像上传服务，支
持ISO镜像和自定义镜像。
快照功能 管理员将保存的快照以镜像的方式存入镜像库中，同时可以配置定时策略，按照一定阈值设定将定时进行快照服务。并且对于存储系统进行快照，用于对业务进行实时恢复带来高可靠性。支持快照链。
弹性功能
可根据应用集群的CPU、内存等资源的使用情况对集群内的云主机进行
弹性伸缩。
监控管理
对系统整体的运行保障，包括对物理服务器、云主机、存储、网络资源
等使用情况的统一监控，提供实时监控和历史监控。
BareMetal
通过T2Cloud云平台，可以实现对于企业物理服务器进行统一管理，并
对物理主机进行基本操作，对于资源分配方面进行高度融合。
VMware 统一管理 通过T2Cloud云平台，可以实现对于VMware整体虚拟化资源进行统一管理，实现物理主机，VMware平台，OpenStack平台进行高度融合，便于企业对于IT资源的管理，与资源的合理分配与监管。
对象存储 为互联网应用提供非结构化文件存储的服务；相对于传统硬盘存储，具有存储无上限、支持高并发访问。
提供开放标准S3 API访问接口
统一存储管理 通过T2Cloud云平台，可实现对传统集中式存储的纳管，实现统一存储的管理。
故障迁移 通过对于故障的判别，可以实现针对于虚拟机网络与存储的迁移工作，并可以针对于CPU、内存等信息设定阈值，T2Cloud平台根据相关阈值的设定进行业务相关迁移工作，保证平台的稳定性与高可用性，降低人力维护成本，实现自动化维护。支持在线进行热迁移操作。
日志管理
云平台日志模块用于记录展示用户操作、系统内部交互等相关日志，用于管理员对相关操作与平台性问题进行审计与分析工作，增强了日志管理的内容，使得admin可以获取全局的平台情况，保证平台的稳定性。
权限管理 系统提供三种用户类型（系统管理员、账户管理员、用户），不同类型的管理员可以自由配置相应的界面功能授权，颗粒度可以细到按钮级别。
工单管理
业务开发人员可以通过工单管理实现与管理员以及运维人员对日常使用
问题的沟通与处理
流程审批管理 可根据企业组织架构和业务流程设置流程审批策略，实现对云资源使用的审批管理，根据用户的组织结构，提供可视化的审批流设置及多种签批方式。
3.4.PaaS云服务
T2Cloud提供功能丰富的PaaS云服务，既包含中间件的数据库与大数据服务，将传统应用以服务的方式提供给开发者，释放开发人员运行维护数据库和大数据的精力，也提升了整体业务开发效率；同时，T2Cloud可提供完整的容器云
服务，帮助企业IT架构微服务化，为企业提供完整的CI/CD流程，助力企业DevOps体系的建立。
3.4.1.数据库与大数据服务
T2Cloud数据库服务参考Openstack社区的开源项目Trove的原型，在保证可扩展和高可靠性的前提下，将复杂管理任务简单化，实现包括：自动化部署、动态配置更新、打补丁、自动备份、自动恢复，以及状态监控等功能。除了支持关系型数据库（如Mysql），同时支持一些典型的非关系型数据库（如MongoDB）。
由于数据库对IO有较高的读写要求，设计上，为了保证OLTP类业务的及时响应，应把相关实例部署在高性能的存储池中，这样，除了能够提高IO读写的并发度，也能降低IO的延迟。
除了性能上的考量，为了保证多租户场景下的资源隔离，对于不同租户，按照租户的类别或级别，通过设定不同QOS策略，可以保障不同租户数据库实例资源的相互隔离。
数据库服务的原型构建于Openstack的几大基础服务之上，如Nova、Swift 和Cinder，它们完全通过API进行交互，比如，通过Nova创建数据库实例，通过Cinder创建数据盘，通过Swift进行数据库备份等。
数据库服务架构图如下：
中科云计算平台技术白皮书
LINGHANGTECHNOLOGIES CO.,LTD 中科云计算平台技术白皮书 北京领航科技 2014年04
目录 1.云计算概述 (4) 2.产品介绍 (5) 2.1 传统数据中心架构向云基础架构的变革！ (5) 3.应用领域 (6) 3.1云计算应用场景标准 (6) 3.2产品应用领域 (7) 3.2.1 电子政务领域 (7) 3.2.2 教育领域 (7) 3.2.3 医药医疗领域 (7) 3.2.4 制造领域 (7) 3.2.5 金融与能源领域 (8) 4.功能特性 (9) 4.1虚拟计算 (9) 4.2融合存储 (9) 4.3动态拓展 (10) 4.4性能实时监测，故障报警 (11) 4.6网络管理 (12) 4.7在线迁移 (13) 4.8业务连续 (13) 4.9资源调度 (13) 4.10负载均衡 (14) 4.11安全可靠，容灾备份 (15) 5.产品优势 (16) 5.1秒级获取 (16) 5.2融合架构 (16) 5.3定制性能 (16) 5.4高扩展性 (16) 5.5高可用性 (16) 5.6高稳定性 (17)
5.7易管理 (17) 5.8定制镜像，快速部署 (17) 5.9异地灾备 (17) 5.10全面监控 (17) 6.平台模块 (18) 6.1云主机 (18) 6.2云硬盘 (18) 6.3云监控 (19) 6.4云镜像 (19) 6.5云安全 (19) 7.系统硬件要求 (20) 7.1系统总体要求 (20) 7.2中科云计算基础设施设备要求 (20) 8.价值与效益 (22) 8.1价值 (22) 8.2效益 (23)
云平台建设思路
云平台 建设原则 1、标准化 当前云服务在整个信息产业中还不够成熟，相关的标准还没有完善。为保障方案的前瞻性，在设备选型上力求充分考虑对云服务相关标准的扩展支持能力，保证良好的先进性，以适应未来的信息产业化发展。 2、高可用 为保证数据业务网的核心业务的不中断运行，在网络整体设计和设备配置上都是按照双备份要求设计的。在网络连接上消除单点故障，提供关键设备的故障切换。关键设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到电信级可靠性。要求网络具有设备/链中故障毫秒的保护倒换能力。 具有良好扩展性，网络建设完毕并网后应可以进行大规模改造、服务器集群、软件功能模块应可以不断扩展。 良好的易用性。简化系统结构，降低维护量。对突发数据的吸附，缓解端口拥塞压力，能保证业务的流畅性等。 3、增强二级网络 云平台下，虚拟机迁移与集群式两种典型的应用模型，这两种模型均需要二层网络支持。随着云计算资源池的不断扩大，二层网络的范围正在逐步扩大，甚至扩展到多个数据中心内，大规模部署二层网络则带来一个必然的问题就是二层环路问题。采用传统的STP+VRRP技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等诸多问题，因此网络方案的设计需要重点考虑增强二级网络技术（如IRF/VSS、TRILL等）的应用，以解决传统技术带来的问题。 4、虚拟化 虚拟资源池化是网络发展的重要趋势，将可以大大提高资源利用率，降低运营成本。 应有效开展服务器、存储的虚拟资源池技术建设，网络设备的虚拟化也应进行设计实现。 服务器、存储器、网络及安全设备应具备虚拟化功能。
云平台用户管理规范
附件1 云平台用户管理规范 第一条为确保云平台用户统一管理标准化、规范化，特制 定本管理规范。 第二条此次接入云平台单点登录模块（以下简称单点登录 模块）的应用系统为：重大动物疫病防控信息管理系统（以下简称重大疫病管理系统）、全国兽医实验室信息管理系统（以下简 称实验室系统）、动物标识及动物产品追溯系统（以下简称追溯 系统）。 第三条接入单点登录模块的应用系统（以下简称接入系统），其区划、组织机构、用户的管理按照接入系统原有管理流程，参照用户管理技术标准，统一在单点登录模块中实现。用户角色设置、权限分配在原有系统实现。 第四条接入系统的区划信息、组织机构、用户信息在单点 登录模块共享使用。 第五条接入系统区划信息统一由单点登录管理员管理。 第六条重大疫病管理系统、实验室系统现有组织机构，由 单点登录管理员迁移至单点登录模块，并同步至相应系统。新增组织机构由各系统管理员管理，操作完成后同步至相应系统。 追溯系统现有组织机构由单点登录系统管理员迁移至单点 登录模块，各级机构管理员逐级管理。新增组织机构管理由上级
实施机构的机构管理员在单点登录模块操作，并同步至追溯系统。 第七条组织机构与其对应县级行政区划相关联。组织机构 代码在组织机构对应6位县级行政区划代码基础上编制，共9位。编码规则为行政区划代码（6位）（自动生成）+流水号（3位）（自动生成）。 第八条接入系统中，重大疫病管理系统、实验室系统现有 用户和新增用户的管理由各应用系统管理员在单点登录平台统 一操作，并同步至相应系统。 追溯系统现有用户和新增用户的管理，按照原有模式实现层级管理。省市县级组织机构只保留机构管理员，由上级实施机构的机构管理员管理。县级以下保留机构管理员和个人用户，由县级实施机构管理员管理，并同步至追溯系统。 第九条可登录多个接入系统的用户合并，需用户向任何一 个接入系统管理员提出申请，由其在单点登录模块中进行合并，并同步至可登录系统。合并完成后，此用户可实现一次登录、多系统漫游。 第十条云平台用户名为代码。在其对应组织机构代码基础 上编制，共12位。代码组成为：组织机构代码（9位）（自动生成）+流水号（3位）（自动生成）。
H3C_CAS-云计算管理平台技术白皮书V2.0
H3C CAS云计算管理平台技术白皮书 Copyright ? 2012 杭州华三通信技术有限公司版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。
目录 1 前言 (1) 1.1 IT行业当前面临的困境 (1) 1.1.2 高昂的成本支出 (1) 1.1.3 缓慢的业务部署速度 (1) 1.1.4 分散的管理策略 (1) 1.2 应对困境的有效措施 (2) 1.2.1 控制服务器数量膨胀，提高服务器利用率 (2) 1.2.2 采用虚拟化基础架构技术和云运营体系，提高业务响应速度 (2) 1.2.3 对数据中心IT基础设施进行集中化、可视化的管理 (2) 1.3 H3C CAS云计算管理平台简介 (2) 1.3.1 概念介绍 (2) 1.3.2 H3C CAS云计算管理平台产品介绍 (3) 2 技术特点 (5) 2.1 基于集群的集中管理 (5) 2.2 完备的虚拟机生命周期管理 (5) 2.3 性能状况监测 (6) 2.3.1 物理服务器性能状况监测 (6) 2.3.2 虚拟机性能状况监测 (6) 2.3.3 虚拟交换机状况监测 (7) 2.3.4 虚拟网卡性能状况监测 (7) 2.4 共享存储管理能力 (8) 2.5 高可靠性 (9) 2.5.1 传统的高可靠性和故障切换解决方案 (9) 2.5.2 H3C CAS云计算管理平台HA解决方案 (10) 2.6 动态资源调整 (11) 2.7 经济高效的灾备恢复方案 (12) 2.8 支持IEEE 802.1Qbg标准 (13) 2.9 多租户业务安全 (13) 2.10 自助式云业务工作流 (14) 2.11 用户分级管理 (16) 2.12 数据中心集中保护与审核 (18) 3 典型组网应用 (18) 3.1 服务器虚拟化应用 (18) i
工业互联网平台技术白皮书
工业互联网平台技术白皮书
目录 一、工业互联网平台的整体态势 (1) （一）全球工业互联网平台保持活跃创新态势 (1) （二）我国工业互联网平台呈现蓬勃发展良好局面 (1) （三）工业互联网平台整体仍处于发展初期 (2) 二、工业互联网平台的应用路径 (3) （一）平台应用场景逐步聚焦，国内外呈现不同发展特点 (3) （二）我国平台应用进展迅速，大中小企业协同推进 (5) 1.平台应用全面开展，模式创新与跨界融合成为我国特色.5 2.我国大中小企业基于平台并行推进创新应用与能力普及.7 （三）平台应用发展层次与价值机理逐步清晰 (9) 1.由单点信息化走向跨域智能化，应用呈现三大发展层次.9 2.数据分析深度与工业机理复杂度决定平台应用优化价值和 发展热度 (12) （四）垂直行业平台应用走向纵深 (13) 1.高端装备行业重点围绕产品全生命周期开展平台应用.. 13 2.流程行业以资产、生产、价值链的复杂与系统性优化为应用 重点 (15) 3.家电、汽车等行业侧重于规模化定制、质量管理与产品后服 务应用 (17)
4.制药、食品等行业的平台应用以产品溯源与经营管理优化为 重点 (18) 5.电子信息制造业重点关注质量管理与生产效率提升 (19) 三、工业互联网平台的技术进展 (20) （一）边缘功能重心由接入数据向用好数据演进 (22) 1.数据接入由定制化方案走向平台通用服务 (22) 2.边缘数据分析从简单规则向复杂分析延伸 (23) 3.通用IT 软硬件架构向边缘侧下沉，为边缘应用创新提供更 好载体和环境 (24) （二）模型的沉淀、集成与管理成平台工业赋能的核心能力. 26 1.信息模型规范统一成为平台提升工业要素管理水平的关键 (26) 2.机理模型、数据模型、业务模型加速沉淀，工业服务能力不 断强化 (27) 3.多类模型融合集成，推动数字孪生由概念走向落地 (28) （三）数据管理与分析从定制开发走向成熟商业方案 (29) 1.平台聚焦工业特色需求，强化工业数据管控能力 (29) 2.实时分析与人工智能成为平台数据分析技术的创新热点. 30 3.平台贴近工业实际，完善工具不断提高工业数据易用性. 31 （四）平台架构向资源灵活组织、功能封装复用、开发敏捷高效加速演进 (32) 1.容器、微服务技术演进大幅提升平台基础架构灵活性.. 32
云管理平台解决方案
随着云计算在企业内应用，大多数企业都认识到了云计算的的重要性，因为它可以实现资源分配的灵活性、可伸缩性并且提高了服务器的利用率，降低了企业的成本。但是随着企业信息化程度的越来越高、信息系统支持的业务越来越复杂，管理的难度也越来越大，所以就需要选择一个合理的解决方案来支撑企业信息系统的管理和发展。 云管理平台最重要的两个特质在于管理云资源和提供云服务。即通过构建基础架构资源池（IaaS）、搭建企业级应用、开发、数据平台（PaaS），以及通过SOA架构整合服务（SaaS）来实现全服务周期的一站式服务，构建多层级、全方位的云资源管理体系。那么有没有合适的云管理平台解决方案可以推荐呢？ SmartOps作为新一代多云管理平台，经过6年多的持续研发和实际运营,已经逐渐走向成熟，能通过单一入口广泛支持腾讯云、阿里云、华为云、AWS等超大规模公有云的统一监控、资源编排、资产管理、成本管理、DevOps 等管理功能,同时也支持私有云和物理裸机环境的统一纳管。SmartOps平台具有统一门户、CMDB配置
数据库、IT服务管理、运维自动化和监控告警等主要模块,支持客户自助在线处理订单、付款销账、申报问题、管理维护等商务运营流程,而且对客户的管理、交付、技术支持也都完全在平台上运行,这极大提升了整体运营效率并大幅降低成本,业务交付速度更快、自动化程度更高、成本更具竞争力、用户体验更佳。 同时，SmartOps正在构建适应业务创新发展的云管理平台，实现从服务中提炼普惠性的服务方案，并构建软件化、工具化、自动化的快速上线对外提供服务的通道。SmartOps不仅是一个云管平台，也是一个面向企业用户的服务迭代的创新平台，一切有利于企业用户数字化发展的个性化服务，都有可能在普遍落地后实现技术服务产品化、工具化的再输出。不仅如此，下一步，SmartOps还将融入更多的价值，包括借助人工智能的技术，面向企业用户领导决策提供参考价值。借助平台化的管理工具，为企业财务人员提供有价值的成本参
工业互联网平台白皮书
工业互联网平台白皮书 （2017） 工业互联网产业联盟（AII） 2017年11月
编写说明 工业互联网平台作为工业全要素链接的枢纽与工业资源配置的核心，在工业互联网体系架构中具有至关重要的地位。近期，国务院《深化“互联网+先进制造业”发展工业互联网的指导意见》明确将构建网络、平台、安全三大功能体系作为其重点任务。在工业和信息化部信息化和软件服务业司的指导下，工业互联网产业联盟组织编写了《工业互联网平台白皮书》，希望加强研究与交流，与业界共同推动工业互联网平台发展。 白皮书主要分为五个部分。第一部分重点提出了工业互联网平台的体系架构与关键要素，明确了工业互联网平台是什么，有哪些功能和作用。第二部分提出了工业互联网平台的技术体系，并重点对平台层、边缘层与应用层的主要技术创新趋势进行了探讨。第三部分明确了工业互联网平台的产业体系，提出当前平台布局的四种路径，以及平台与应用生态构建的主要模式。第四部分提出了工业互联网平台的主要应用场景及案例。第五部分则重点面向平台企业，提出了平台发展的相关建议。 白皮书编写过程中得到了联盟成员及国内外众多平台企业的大力支持。相关企业不仅结合自身平台发展情况，从平台功能与应用案例等方面给予了大量素材支持，更是进行了多次现场调研和探讨，为白皮书观点的形成与落地提供了有力支撑。 白皮书编写过程中获得了众多专家的指导与帮助。特别感谢工信部信息化和软件服务业司谢少锋司长、安筱鹏副司长对白皮
书的全面指导。同时，清华大学访问学者郭朝晖、走向智能研究院执行院长赵敏、国务院发展研究中心研究员李广乾、e-works 数字化企业网总编黄培、走向智能研究院执行秘书长苏明灯、工业4.0研究院副院长王明芬等专家在白皮书成稿过程中也提出了许多建设性意见，在此一并致谢。 工业互联网平台的发展总体还处于起步阶段，当前我们对工业互联网平台的认识也还是初步和阶段性的，后续我们将根据工业互联网平台的发展情况和来自各界的反馈意见，在持续深入研究的基础上适时修订和发布新版报告。
云平台管理应用开发
准备环境 Ubuntu16.04桌面版，vmware12 （注意打开虚拟化） 安装软件： apt-get install kvm apt-get install qemu-kvm apt-get install gcc apt-get install bridge-utils (配置网络) brctladdbr br0 brctladdif br0 eth0 brctl show
Virtio半虚拟化驱动的使用 1、分别制作安装了Virtio半虚拟化驱动的Linux磁盘镜像和Windows 磁盘镜像。 宿主机：ubuntu16.4 客户机：centos，windows系统 Virtio目前已经是一个成熟的技术了，宿主机中比较新的KVM都支持它，Linux2.6.24及以上的Linux内核版本都是支持virtio的。 客户机centos自带有virtio不需要重新安装。重点介绍windows xp系统。 WindowsXP系统安装virtio步骤： 1）创建镜像文件 qemu-img create -f qcow2 winxp.img 50G 镜像名称为winxp.img,镜像大小为50G 2）安装winxp系统到镜像文件中 qemu-system-x86_64 -localtime -smp 2 -vgaqxl -m 2048 -drive file=winxp.img,cache=writeback,if=virtio -cdrom ../ISO/Windows_XP_SP3.iso -net nic,model=virtio -net tap -boot order=d,menu=on -usbdevice tablet -device virtio-balloon-pci,id=balloon0,bus=pci.0,addr=0x5 --enable-kvm -vnc :11用VNC连入进行系统安装 3) 启动winxp系统，安装驱动 root@xp:~# qemu-system-x86_64 -localtime -smp 2 -vgaqxl -m 2048 -hdawinxp.img -cdrom virtio-win-0.1.113.iso -net nic,model=virtio -net tap -boot order=c -usbdevice tablet -device AC97 -device virtio-balloon-pci,id=balloon0,bus=pci.0,addr=0x5 -vnc :5 --enable-kvm VNC连入进行系统安装virtio_ballon、virtio_net、virtio_serial:
云游戏技术白皮书(2020
目录 缩略语 (3) 1.云游戏的概念 (4) 1.1云游戏的定义 (4) 1.2云游戏的分类 (4) 1.3云游戏的特征 (5) 1.3.1对终端硬件配置的要求降低 (5) 1.3.2对云服务器性能和传输网络的要求提升 (6) 1.3.3有利于简化审批和内容管控 (6) 2.云游戏的发展状况 (7) 2.1国际云游戏市场发展状况 (7) 2.2国内云游戏市场发展状况 (7) 2.3云游戏产业发展机遇与挑战 (8) 2.3.1机遇 (8) 2.3.2挑战 (9) 3.云游戏关键技术 (11) 3.1云计算 (11) 3.2GPU (11) 3.35G (12) 3.4边缘计算 (12) 3.5视频编解码 (13) 4.云游戏端到端解决方案 (14) 4.1系统组成 (14) 4.2云端服务系统 (15) 4.2.1流化能力 (16) 4.2.2应用交付 (17) 4.2.3业务服务 (18) 4.3传输网络 (20) 4.4终端系统 (20) 4.5安全与管理 (21) 4.5.1云游戏系统安全 (21) 4.5.2云游戏未成年人防沉迷 (21)
4.5.3云游戏版权保护 (21) 4.5.4云游戏隐私保护 (22) 5.云游戏应用案例 (23) 5.1应用案例1 (23) 5.2应用案例2 (24) 5.3应用案例3 (26) 5.4应用案例4 (27) 5.5应用案例5 (27) 6.云游戏应用展望 (31) 参考文献 (32)
缩略语 缩略语英文全称中文全称PC Personal Computer个人计算机 VR Virtual Reality虚拟现实 GPU Graphics Processing Unit图形处理器 AR Augmented Reality增强现实 FPS Frame Per Second画面每秒传输帧数IDC Internet Data Center互联网数据中心SOC System on Chip片上系统 SLA Service-Level Agreement服务级别协议CDN Content Delivery Network内容分发网络IaaS Infrastructure as a Service基础设施即服务PaaS Platform as a Service平台即服务 SaaS Software as a Service软件即服务 TPS Transaction Per Second每秒事务处理量SDK Software Development Kit软件开发工具包
DreamBI大数据分析平台-技术白皮书
DreamBI大数据分析平台 技术白皮书
目录 第一章产品简介 (4) 一、产品说明 (4) 二、产品特点 (4) 三、系统架构 (4) 四、基础架构 (7) 五、平台架构 (7) 第二章功能介绍 (7) 2.1.元数据管理平台 (7) 2.1.1.业务元数据管理 (8) 2.1.2.指标元数据管理 (10) 2.1.3.技术元数据管理 (14) 2.1.4.血统管理 (15) 2.1.5.分析与扩展应用 (16) 2.2.信息报送平台 (17) 2.2.1.填报制度管理 (17) 2.2.2.填报业务管理 (33) 2.3.数据交换平台 (54) 2.3.1.ETL概述 (55) 2.3.2.数据抽取 (56) 2.3.3.数据转换 (56) 2.3.4.数据装载 (57) 2.3.5.规则维护 (58) 2.3.6.数据梳理和加载 (65) 2.4.统计分析平台 (67) 2.4.1.多维在线分析 (67) 2.4.2.即席查询 (68) 2.4.3.智能报表 (70) 2.4.4.驾驶舱 (74)
2.4.5.图表分析与监测预警 (75) 2.4.6.决策分析 (79) 2.5.智能搜索平台 (83) 2.5.1.实现方式 (84) 2.5.2.SolrCloud (85) 2.6.应用支撑平台 (87) 2.6.1.用户及权限管理 (87) 2.6.2.统一工作门户 (94) 2.6.3.统一消息管理 (100) 2.6.4.统一日志管理 (103) 第三章典型用户 (106) 第四章案例介绍 (108) 一、高速公路大数据与公路货运统计 (108) 二、工信部-数据决策支撑系统 (110) 三、企业诚信指数分析 (111) 四、风险定价分析平台 (112) 五、基于斯诺模型的增长率测算 (113) 六、上交所-历史数据回放引擎 (114) 七、浦东新区能耗监控 (115)
云管理平台的作用
云计算经过十年的发展，已经进入包含私有云、公有云、混合云和各种异构资源的多云环境时代，多云模式已然成为了企业不可多得选择。但是面对多云环境管理却并非是一件容易的事情，为此云管理平台再这样的大环境背景下应运而生，成为企业多云管理的刚需。 那么，什么是云管理平台，云管理平台又有哪几个作用呢？ 云管理平台又称CMP，是一套集成的软件工具，企业可以使用它来监视和控制公共，私有，混合和多云环境。多云管理平台是以客户应用为核心的下一代云操作系统，能够统一管理异构云资源，并以领先的可视化应用建模和微服务技术为基础，实现IaaS/PaaS+/容器等的自动化、开发、编排、交付和管理，并且能够对云的使用和成本进行追踪和优化。 云管理平台的作用主要可以总结为如下几点： 1、云管理平台可以实现多云的统一管理。 通过使用云管理平台，管理员可以设定跨云统一的管理策略、审批流程、资源配额以及镜像模板等，并统一管理和维护多云应用和基
础架构模板，并通过管理门户管理整个环境。云服务消费者从自助服务门户中选择多云模板进行部署和使用。 2、云管理平台可以实现跨云资源调度和编排需要。 对于企业IT应用的不同需要，管理员和开发者需要根据具体需求调度和编排跨云资源，此时，云管理平台不可或缺。对于特点的应用，开发人员期望将基础架构和应用程序服务部署到多个平台，部署后配置这些服务，并通过工作流设计界面控制生命周期操作（启动，停止等）。 3、云管理平台可以实现多云治理。 多云需要统一的治理能力。云管理平台提供的治理和控制功能使管理员能够定义角色和权限层次结构，与企业和公有云目录和身份验证服务（单点登录SSO等）集成，设置和执行成本和其它配额和限制，并使用标记的资源跟踪更改历史记录，以执行合规性策略。
腾讯云-智能钛机器学习平台白皮书
智能钛机器学习平台 产品概述
目录 产品简介产品概述 (3) 什么是TI-ONE..................................................................................................................................................................3..... 如何使用TI-ONE ..............................................................................................................................................................3.... TI-ONE 定价....................................................................................................................................................................3....... 其他相关产品...................................................................................................................................................................3....... 客户价值 (5) 技术价值...........................................................................................................................................................................5....... 业务价值...........................................................................................................................................................................5....... 应用场景 (6) 金融风控...........................................................................................................................................................................6....... 营销推荐...........................................................................................................................................................................6....... 工业质量检测...................................................................................................................................................................7....... 算法大赛...........................................................................................................................................................................7....... 物业智能化管理................................................................................................................................................................8...... 人物监察管理识别...........................................................................................................................................................8...... 版本更新. (11) V.1.5 版本说明..............................................................................................................................................................1..1..... 新特性.....................................................................................................................................................................1..1..... V.1.4 版本说明..............................................................................................................................................................1..1..... 新特性.....................................................................................................................................................................1..1..... 问题修复及优化.....................................................................................................................................................1..2.... V1.3 版本说明...............................................................................................................................................................1...2.... 新特性.....................................................................................................................................................................1..2..... 问题修复及优化.....................................................................................................................................................1..2.... V1.2 版本说明...............................................................................................................................................................1...2.... 新特性.....................................................................................................................................................................1..2.....
FusionCube数据库超融合平台技术白皮书
FusionCube数据库超融合平台 技术白皮书
目录 2.1系统架构 (2) 2.1.1统一管理 (3) 2.1.2深度融合 (4) 2.1.3弹性扩容 (5) 2.1.4预集成 (5) 2.2分布式存储软件 (5) 2.2.1分布式机头 (6) 2.2.2分布式缓存 (6) 2.2.3精简配置 (7) 2.3高性能SSD存储 (8) 2.4高速IB交换网络 (9) 2.5可靠网络设计 (9) 3.1 E9000机框 (10) 3.2 E9000刀片 (11) 3.3 10GE交换 (14) 3.4 InfiniBand交换 (15) 4.1数据库基础设施配置规格指标 (17) 4.2 HANA一体机配置规格指标 (18)
1 引言 当今世界，越来越多的企业采用虚拟化与云计算技术来构建IT系统，提升IT系统的资源利用率，但同时面临如下挑战： ●基础设施平台部署和管理复杂，运维费用仍然维持增长趋势 ●安装部署复杂，硬软件来自多厂商，规划、部署、调优需要丰富的经验支撑 ●多厂商设备，售后支持界面多，解决问题慢 ●维护体系庞大（不同厂商硬件设备维护、虚拟平台管理） ●小规模数据中心优势不明显（人员要求高，上规模才有优势） ●扩充不灵活，业界数据库一体机大多采用固定规格配置，不能按业务需求灵活部署计算和存储资源，不能支持多种数据库。 客户越来越关注成本控制、业务敏捷、风险管控几方面，希望能拥有总成本低、新业务的上线时间快、资源可弹性伸缩、安全可靠、高性能的IT系统。 华为公司全力打造的华为FusionCube数据库超融合基础设施（Huawei FusionCubeHyper-Converged Infrastructure for Database）正是以计算/存储/网络融合、预集成、高性能、高可靠、高安全、业务快捷部署、统一运维管理、资源水平扩展为其设计理念，充分满足企业未来业务需求，帮助其IT系统转型以更快更好地应对日益激烈的竞争环境，实现与客户的共同成长。 本文档描述了FusionCube数据库超融合基础设施的架构、软硬件及其配置形态。本文档供销售工程师，渠道商，高级业务经理以及希望用FusionCube部署数据库相关IT设施的客户。
云平台资源管理实施细则【最新版】
云平台资源管理实施细则 第一章总则 第一条为了加强中山市电子政务云服务平台(以下简称云平台)资源管理，确保资源的合理分配和安全使用，根据《中山市电子政务云服务平台管理暂行办法》(以下简称《管理办法》)，制定本实施细则。 第二条市经济和信息化局是云平台的主管部门，负责统筹云平台资源管理工作;云平台资源使用单位(以下简称用户单位)依据各自责任，协助主管部门和运营单位做好云平台资源使用及安全管理工作;云平台运营单位配合主管部门具体负责云平台资源提供及安全管理服务。 第三条本细则所指云平台资源是中山市电子政务云服务平台为用户单位提供的计算、存储、网络等云资源，具体包括但不限于: (一)云计算资源。云平台运营单位根据用户单位需求和主管部门审批意见，为用户单位提供虚拟主机服务，用户单位须明确虚拟主机的CPU核数、内存容量、存储容量、端口
开放需求和配套设备运维需求。 (二)云存储资源。云平台运营单位根据用户单位需求和主管部门审批意见，为用户单位提供保存系统数据、图片、视频和 备份文件的云存储资源。 (三)第三方软件资源。云平台运营单位根据用户单位需求和主管部门审批意见，为用户单位提供操作系统、数据库、中间件、服务器防病毒、备份工具等第三方软件。用户单位应优先使用自有的正版第三方软件，建议用户单位原则上使用开源软件，如需使用云平台提供的付费第三方软件，用户单位需求须通过按《管理办法》要求组织的专家评审。 (四)云网络资源。云平台运营单位根据用户单位需求和主管部门审批意见，为用户单位提供互联网、党政内外网、业务专网、无线网络、VPN远程访问和其他网络接入服务。用户单位云网络资源需求须明确网络接入地点、数量、带宽和价格等要求，并须通过按《管理办法》要求组织的专家评审。
云存储服务技术白皮书(终)
HUAWEI TECHNOLOGIES CO.,LTD. 华为云存储服务技术白皮书 huawei 2012/6/26
目录 1华为云存储服务介绍 (5) 1.1简介 (5) 1.2服务定位 (5) 2华为云存储应用场景 (6) 2.1网盘服务 (6) 2.2互联网海量数据存储 (7) 2.3数据备份/容灾 (7) 2.4数据归档 (8) 2.5BigData/HPC (9) 3华为云存储服务概念及功能介绍 (10) 3.1云存储基本概念 (10) 3.1.1对象（Objects） (10) 3.1.2存储空间 (10) 3.1.3REST接口 (11) 3.2云存储功能 (11) 3.3访问权限控制 (12) 3.4线下大数据量导入/导出服务 (13) 3.5对象的版本化管理 (13) 3.6可定制的日志服务 (14) 4华为云存储服务特点 (14) 4.1易用性 (14) 4.2高扩展性 (14) 4.3高可靠性 (15) 4.3.1数据可靠性 (15) 4.3.2数据校验 (16)
4.3.3数据自动修复 (16) 4.4高可用性 (16) 4.4.1网络级可靠性设计.........................................错误！未定义书签。 4.4.2节点可靠性设计 (17) 4.4.3进程可靠性设计 (17) 4.5高性能 (17) 4.5.1并发访问性能 (17) 4.5.2吞吐能力 (17) 4.6安全性 (18) 4.6.1软件控制安全 (18) 4.6.2数据分块存储（暂未实现） (18) 4.7易管理性 (18) 4.8按需计费 (19) 5华为云存储服务结构简介 (19) 5.1华为云存储服务框架简介 (19) 5.2UDS结构简介 (20) 5.2.1UDS系统结构描述..........................................错误！未定义书签。 5.2.2多网络平面简介.............................................错误！未定义书签。6华为云存储服务使用说明. (20) 6.1API接口介绍 (21) 6.1.1服务操作 (21) 6.1.2存储空间操作 (21) 6.1.3对象操作 (21) 6.2多种语言的SDK (22)
容器服务C精编S平台V技术白皮书
容器服务C精编S平台 V技术白皮书 GE GROUP system office room 【GEIHUA16H-GEIHUA GEIHUA8Q8-
目录 第1章系统概述 (4) 1.1建设背景 (4) 1.2痛点分析 (4) 1.3系统简介 (4) 1.4建设目标 (5) 第2章系统架构 (6) 第3章 CI&CD流程 (7) 第4章功能说明 (9) 4.1功能清单 (9) 4.2开发集成 (10) 4.2.1 代码仓库 (10) 4.2.2 项目管理 (10) 4.2.3 工程管理 (10) 4.3应用管理 (11) 4.3.1 应用管理 (11) 4.3.2 服务管理 (11) 4.3.3 容器管理 (12) 4.4交付中心 (12) 4.4.1 基础镜像 (12) 4.4.2 项目镜像 (12) 4.4.3 应用市场 (13) 4.5运维管理 (13) 4.5.1 集群管理 (13) 4.5.2 主机管理 (14) 4.5.3 监控管理 (14)
4.5.4 告警管理 (15) 第5章运行环境 (16) 5.1服务器环境要求 (16)
第1章系统概述 1.1建设背景 随着信息技术的发展，互联网+教育的应用模式改变了人们的工作及生活模式，面向教育、企业及政府单位的企业应用逐步走向云化、互联网化，但是随着公司业务的发展，往往会出现服务器环境越来越复杂，管理依赖困难等问题。这些问题导致运维压力大，开发、测试、运维的整体工作效率大打折扣，团队竞争力下降。行业的问题积累，有时需要新技术的出现才能解决。Docker的横空出世，让人们看到了build、ship、run一体化的希望，而奕云CaaS正是希望基于docker 的容器化技术，解决用户从代码自动编译打包，到线上运行维护的全套需求. 1.2痛点分析 传统运维模式的问题： ●随着业务快速发展，服务器环境越来越复杂，各种紧急上线，技术债务，临时版本 的程序，脚本等，可能长期得不到清理，最终引发问题。 ●技术平台快速发展，管理依赖是件很麻烦的事，而且影响运维和开发的沟通。 ●环境统一问题，经常导致上线失败。开发、测试、运维协作困难。 ●监控体系不断重构，难以满足需求。 ●规模小无需自动化，而规模大后再自动化又容易引起问题。 ●十分依赖经验丰富的运维人员。 传统单体架构问题： ●加载、编译耗时长。 ●代码管理负责。 ●横向扩展难。 ●各模块之间的耦合程度高。 针对以上问题，奕云容器管理平台设计了可以帮助您构筑企业级 DevOps 流程工具链和交付文化以及微服务架构的敏捷开发流程，助力企业实现交付能力的平滑升级。 1.3系统简介 奕云caas平台是基于容器的企业应用支撑云平台，为企业提供Devops、微服务架构、自动化运维等解决方案，通过奕云CaaS平台提供的容器服务，助力企业实现基础设施云化，应用架构现代化，开发流程敏捷化，打造行业领先的IT能力。 容器服务是基于基础设施提供的 Docker 容器引擎服务平台，覆盖了软件开发过程中的开发、测试、演练、上线等生命周期管理，保持应用系统快速搭建和各环境的一致性。 容器技术可以处理不同平台之间的差异性，提供一个标准化的交付方式，统一配
EASTED云管理平台解决方案v1.0
易讯通 云管理平台解决方案 北京易讯通信息技术股份有限公司 26
2016年5月 26
目录 1总论3 1.1概述 3 1.2建设背景 3 2需求分析3 2.1客户现状 3 2.2客户需求 3 3建设方案5 3.1总体架构及组成 5 3.1.1系统架构图 (6) 3.1.2存储架构设计 (7) 3.1.3网络架构设计 (13) 3.1.4部署架构设计 (20) 3.2功能设计 21 3.2.1异构资源管理 (21) 3.2.2用户管理 (21) 3.2.3监控告警 (22) 26
3.2.4存储管理 (22) 3.2.5应用管理 (22) 3.2.6流程管理 (22) 3.2.7资源调度管理 (22) 4建设方案亮点23 4.1规模化的虚拟化数据中心 23 4.2兼容异构的虚拟化 23 4.3灵活的管理方式 24 4.4可靠的安全保障 25 4.5自动化的运维 25 4.6健壮的运维保障 26 26
1总论 1.1概述 1.2建设背景 2需求分析 2.1客户现状 2.2客户需求 1）提高运维管理效率，降低成本 目前管理维护人员都是进入机房，在机架旁操作服务器，但由于各主机都有自己的维护界面，造成系统维护人员需要逐个进行维护管理，显然这种单点式的维护需要耗费大量的人员成本，且效率很低。 2）提升数据中心安全性 通常在出现问题的情况下，可能进入机房进行查看与维护，而由于各系统的数量及种类在不断增加，以往单一的管理模式已经不能满足数据中心发展的需求，需要一个统一的管理门户来对数据中心进行管理维护，且在整个过程中，保证公安系统的安全，做到一站式的授权、认证，操作，审计。 3）业务保密性、可用性，稳定性 公安系统相关涉密系统都需要特别管理，对其上所载的业务需要做到安全、稳定，可用。尤其在在特殊服务器出现宕机等情况下，不能及时的连接或查看相关故障，延误了时间，可能会造成损失，这就需要做到服务器主机的高可用，高稳定，高安全。 26