1 項(xiàng)目背景
中國(guó)移動(dòng)通信集團(tuán)山西省移動(dòng)通信有限公司,于1999年9月1日成立,2002年7月在香港和紐約成功上市, 成為中國(guó)移動(dòng)(香港)有限公司的全資子公司,注冊(cè)資本28億元人民幣,資產(chǎn)規(guī)模超過(guò)170億元。省公司機(jī)關(guān) 設(shè)19個(gè)職能部和2個(gè)中心,包括綜合部、發(fā)展戰(zhàn)略部、法律事務(wù)部、計(jì)劃部、工程建設(shè)部、財(cái)務(wù)部、人力資源 部、市場(chǎng)經(jīng)營(yíng)部、數(shù)據(jù)產(chǎn)品部、集團(tuán)客戶部、客戶服務(wù)部、網(wǎng)絡(luò)部、業(yè)務(wù)支撐系統(tǒng)部、管理信息系統(tǒng)部、物資 管理部、內(nèi)審部、黨群工作部、紀(jì)檢監(jiān)察室、工會(huì)和呼叫中心、網(wǎng)絡(luò)運(yùn)維管理中心、員工總數(shù)達(dá)到3300人。
政企云建設(shè)于2012年,經(jīng)過(guò)多年的平臺(tái)開(kāi)發(fā)與搭建,可提供面向大型政企客戶的移動(dòng)無(wú)線接入能力 彈性分配、傳統(tǒng)信息化向移動(dòng)信息化快速遷移能力等云服務(wù)。該平臺(tái)建成以來(lái),已與鋼鐵、國(guó)資委、煤炭、 環(huán)保等政企單位達(dá)成合作,目前現(xiàn)有政企云平臺(tái)上運(yùn)行著120+個(gè)業(yè)務(wù)應(yīng)用,包括智慧林業(yè),某州藥監(jiān)局,某 武裝部,智慧校園,某市公積金,司法矯正等政企業(yè)務(wù)。
2 客戶痛點(diǎn)
早期搭建的云平臺(tái)總共部署了2套商業(yè)云平臺(tái), 基本功能欠缺,不具備動(dòng)態(tài)遷移、虛機(jī)冗余、業(yè)務(wù)監(jiān)控等功能,并且升級(jí)困難,改造難度大;此外,兩套平臺(tái)缺乏統(tǒng)一資源調(diào)度和業(yè)務(wù)管理功能,違背云平臺(tái)高可靠性、彈性擴(kuò)展的特點(diǎn)。
原有云平臺(tái)基礎(chǔ)架構(gòu)為刀片服務(wù)器+傳統(tǒng)集中式存儲(chǔ)+傳統(tǒng)服務(wù)器虛擬化軟件,原有架構(gòu)嚴(yán)重缺乏擴(kuò)展性, 無(wú)法彈性響應(yīng)業(yè)務(wù)的變化。
原有云平臺(tái)存儲(chǔ)資源緊缺,硬件資源超分配嚴(yán)重。云平臺(tái)現(xiàn)有存儲(chǔ)空間已處于飽和,無(wú)法滿足后續(xù)的業(yè)務(wù)的增長(zhǎng)需求;CPU和內(nèi)存資源超分配嚴(yán)重且利用率低下,但缺乏高效的資源調(diào)度和共享機(jī)制。
原有傳統(tǒng)存儲(chǔ)設(shè)備老舊、問(wèn)題頻出,存在用戶數(shù)據(jù)丟失的安全隱患。
整個(gè)云平臺(tái)缺乏冗余機(jī)制,不具備物理機(jī)、虛擬機(jī)和存儲(chǔ)設(shè)備的冗余災(zāi)備功能,單臺(tái)設(shè)備的宕機(jī)將影響整個(gè)云平臺(tái)缺乏接入告警系統(tǒng)和監(jiān)控系統(tǒng)的能力。為解決上述問(wèn)題并滿足日益增長(zhǎng)的政企業(yè)務(wù)需求,推動(dòng)云平臺(tái)向規(guī)?；⒓谢?、標(biāo)準(zhǔn)化方向發(fā)展,充分發(fā)揮云平臺(tái)高可靠性、彈性擴(kuò)展和快速部署等方面優(yōu)勢(shì)和價(jià)值,需要對(duì)現(xiàn)有政企云平臺(tái)進(jìn)行擴(kuò)容整改建設(shè)。
3 解決方案
T2Cloud OS 2.0是云途騰精心打造的企業(yè)專享云平臺(tái)產(chǎn)品，它基于開(kāi)源OpenStack技術(shù)，結(jié)合云途騰自主研發(fā)的虛擬化和云計(jì)算軟件。它包括企業(yè)私有云所需的核心組件，如虛擬化、云管理、分布式存儲(chǔ)、SDN控制器及智能運(yùn)維（MagicStack）云安全防護(hù)平臺(tái)（T2Cloud Security），它既可部署于客戶自己的數(shù)據(jù)中心，也可部署于客戶指定的第三方數(shù)據(jù)中心作為托管私有云模式交付。它解決了OpenStack大規(guī)模安裝部署的問(wèn)題以及大規(guī)模云計(jì)算使用場(chǎng)景下的穩(wěn)定性、異構(gòu)硬件的兼容性、運(yùn)維復(fù)雜及安全防護(hù)等問(wèn)題。
搭建T2Cloud OS 2.0云平臺(tái),對(duì)現(xiàn)有政企云平臺(tái)進(jìn)行計(jì)算和存儲(chǔ)能力的擴(kuò)容以及通過(guò)T2Cloud云BOSS運(yùn)營(yíng)平臺(tái)對(duì)IT資源進(jìn)行統(tǒng)一編排，交付及管理。
基于標(biāo)準(zhǔn)x86服務(wù)器,部署T2Cloud分布式存儲(chǔ)系統(tǒng)(T2Cloud SDS 2.0)，為上層業(yè)務(wù)提供基于塊的存儲(chǔ)資源; 存儲(chǔ)資源池采用部分SSD全閃存池和SSD+SAS的混合池模式，提供高性能且穩(wěn)定的存儲(chǔ)能力。
按業(yè)務(wù)和安全策略劃分全隔離的私有網(wǎng)絡(luò)(VPC )，不同業(yè)務(wù)的云主機(jī)及應(yīng)用部署在單獨(dú)的VPC下； 私有網(wǎng)絡(luò)之間完全隔離,跨過(guò)私有網(wǎng)絡(luò)的監(jiān)聽(tīng)或攻擊行為都會(huì)被屏蔽。
部署軟件與硬件結(jié)合的SDN+Overlay解決方案采用vxlan大二層網(wǎng)絡(luò)技術(shù)，云主機(jī)實(shí)現(xiàn)全網(wǎng)跨L3網(wǎng)絡(luò)通信，利用網(wǎng)絡(luò)高可用機(jī)制,實(shí)現(xiàn)云主機(jī)遷移時(shí)，網(wǎng)絡(luò)與安全策略智能化自動(dòng)跟隨。
云平臺(tái)提供云服務(wù)目錄,提供云主機(jī)、云硬盤、云防火墻、云負(fù)載均衡、云網(wǎng)絡(luò)、鏡像模板等服務(wù)。
T2Cloud云BOSS平臺(tái)，實(shí)現(xiàn)資源計(jì)費(fèi)、監(jiān)控告警,、工單等運(yùn)維及運(yùn)營(yíng)功能。對(duì)原有舊云平臺(tái)上的業(yè)務(wù)進(jìn)行遷移,執(zhí)行P2V、V2V。
圖1：T2Cloud部署架構(gòu)
圖2：T2Cloud云平臺(tái)架構(gòu)
4 方案亮點(diǎn)
多數(shù)據(jù)中心資源池統(tǒng)一部署和管理(Multi-Region)?對(duì)KVM, VMware及裸機(jī)計(jì)算(Bare-Metal)的混合計(jì)算資源池的統(tǒng)一納管。
云主機(jī)支持自動(dòng)彈性伸縮（Auto-Scaling）、云主機(jī)資源隨業(yè)務(wù)負(fù)載的變化彈性擴(kuò)展或（Scale-Out）收縮 （Scale-In），全程無(wú)需人工干預(yù)，用戶可自定義彈性規(guī)則。
T2Cloud軟件定義存儲(chǔ)+全閃存SSD，比用戶原有集中式存儲(chǔ)IO性能提升3倍 。
虛擬網(wǎng)絡(luò)采用全軟件方式，使用傳統(tǒng)交換機(jī)搭建SDN網(wǎng)絡(luò)，而不依賴SDN交換機(jī)等硬件產(chǎn)品。
虛擬防火墻提供全面基于狀態(tài)檢測(cè)細(xì)粒度的訪問(wèn)控制功能，可以實(shí)現(xiàn)針對(duì)虛擬機(jī)之間的區(qū)域邏輯隔離，支持三至七層網(wǎng)絡(luò)應(yīng)用協(xié)議的全文解析及精確識(shí)別。
5 客戶收益
業(yè)務(wù)快速部署，上線周期從月/周縮短到分鐘/秒級(jí)別, 加速業(yè)務(wù)創(chuàng)新。
服務(wù)器資源充分利用,對(duì)資源全局監(jiān)控,對(duì)閑置資源快速回收，提升IT資源使用效率。
No-SAN架構(gòu),使用軟件定義的分布式存儲(chǔ)架構(gòu),使存儲(chǔ)的擴(kuò)展能力達(dá)到PB級(jí),利用性價(jià)比高的PC服務(wù)器大幅節(jié)省了存儲(chǔ)成本。
支持?jǐn)?shù)據(jù)中心東西向流量的防護(hù)，虛擬機(jī)遷移防火墻的防護(hù)不間斷。
基于開(kāi)放技術(shù)的云服務(wù)平臺(tái),使用戶擺脫廠商鎖定,增加IT未來(lái)的擴(kuò)展能力 。
聯(lián)系客服
