云平台的规划、构建、运营(包括商业智能云、应用云等解

InsertPictureHere华润集团云计算服务平台建设思路讨论刘翔首席架构师甲骨文公司大中国区企业架构部•云计算对于华润意味着什么•华润云计算服务平台架构的思路•Oracle云架构•集团企业云计算服务平台建设的一些尝试日程“云”山“物”罩不识庐山真面目，只缘身在此山中NIST对云计算的543定义云计算是一种新的模式，基于此消费者能够方便、按需地从网络访问到共享的可配置计算资源池（如，网络、服务器、存储、应用程序和服务），且只需最少的管理或与服务提供方交互即可快速供应和释放这些资源。信息来源：NISTDefinitionofCloudComputingv153种服务模型•SaaS•PaaS•IaaS4种部署模型•公有云•私有云•社区云•混合云5个重要特征（STEAM）•S按需自助服务•T多租户的资源池•E快速伸缩•A广泛的网络访问•M按使用量收费的服务私有云对华润集团IT管控和运营意味着什么…•云计算的兴起代表着on-demond业务模式的转变，这意味着华润集团针对应用划分、架构规划新的实施模式，并且是以虚拟服务的方式实现供应•华润集团需要制定清晰的定位、规划和实现路径，以及阶段性的目标•华润集团需要建立合适的框架和管控模式来推动云计算的演进•华润集团的财务流程、尤其是计费方式，需要重新设计以适应云计算所带来的新的业务模式SoftwareasaService(CloudApplications)PlatformasaService(CloudPlatforms)InfrastructureasaService(CloudInfrastructure)业务服务应用架构信息管理统一技术架构业务流程信息资产用户展现私有云对集团企业技术架构意味着什么…云对传统企业架构的支撑数据集成和交换层实时数据交换批量数据交换数据服务应用集成和交换层流程设计流程编排流程监控流程管理人工工作流规则引擎服务目录事件驱动企业服务总线多渠道门户发布联邦身份管理访问控制身份管理目录管理统一身份和安全管理拓扑管理服务质量管理配置管理性能监控统一IT管控数据建模业务建模版本控制开发框架统一开发技术支撑层数据库主机应用服务器主机存储网络集团企业整体技术架构蓝图集团SBU/BU个性系统集团共性系统展现层数据管理层OLTP系统数据数据仓库数据非结构化数据主数据大数据数据集成和交换层实时数据交换批量数据交换数据服务应用集成和交换层流程设计流程编排流程监控流程管理人工工作流规则引擎服务目录事件驱动企业服务总线多渠道门户发布联邦身份管理访问控制身份管理目录管理统一身份和安全管理拓扑管理服务质量管理配置管理性能监控统一IT管控数据建模业务建模版本控制开发框架统一开发技术支撑层数据库主机应用服务器主机存储网络集团企业整体技术架构蓝图展现层IaaS数据管理层OLTP系统数据数据仓库数据非结构化数据主数据大数据PaaSPaaSPaaS集团SBU/BU个性系统集团共性系统SaaS企业云计算适用场景企业适用场景•统一的数据模型、标准化的业务流程•应用软件支持多租户模式•应用软件可按模块化定制不适用云计算•统一应用支撑平台•企业统一应用集成整合平台•企业统一数据集成整合平台•统一的展现平台•统一的身份和安全管理•统一的流程集成平台•硬件依赖型应用系统•ISV不支持云模式的应用•负载不均衡应用系统•资源需求小于单物理节点应用•非标准化系统应用IaaSPaaSSaaS•云计算对于华润意味着什么•华润云计算服务平台架构的思路•Oracle云架构•集团企业云计算服务平台建设的一些尝试日程华润集团云计算服务平台总体架构建议基础架构服务IaaSX86计算资源服务Unix计算资源服务存储资源服务网络资源服务平台服务PaaS数据库平台服务dPaaS应用支撑平台服务aPaaS软件服务SaaS应用共享服务共性系统1个性系统n服务目录身份管理个性化多渠道社交网络内容管理终端PC智能手机平板电脑虚拟桌面统一云管理运维管理业务管理安全和策略管理资源管理共性系统n共性系统2信息交换平台服务iPaaS个性系统1个性系统2华润集团云计算服务平台总体架构建议基础架构服务IaaSX86计算资源服务Unix计算资源服务存储资源服务网络资源服务平台服务PaaS数据库平台服务dPaaS应用支撑平台服务aPaaS软件服务SaaS应用共享服务个性系统n服务目录身份管理个性化多渠道社交网络内容管理终端PC智能手机平板电脑虚拟桌面统一云管理运维管理业务管理安全和策略管理资源管理信息交换平台服务iPaaS共性系统1共性系统n共性系统2个性系统1个性系统2华润集团云计算服务平台IaaS层资源整合思路存储数据库应用服务器DatabaseOSSwitchServerStorageConsolidationPlatform数据仓库系统分析型资源池关键OLTP系统资源池其他一般应用资源池关键共性/标准/个性系统其他应用1其他应用2其他应用3测试开发资源池测试环境针对应用服务器、数据库主机和存储的资源整合通过IaaS层资源池管理确保云计算服务平台QoS建议:关键资源池整体CPU瓶颈措施:将数据仓库资源池服务器转移至关键资源池关键OLTP资源池用户用户Resource(CPU)个性系统1ResponseTimeObjectives数据仓库资源池建议:共性系统1CPU瓶颈措施:将共性系统1的性能级别从Level2升级至Level0.建议:云计算服务平台整体负载均衡措施:无需介入标准系统1共性系统1华润集团云计算服务平台总体架构建议基础架构服务IaaSX86计算资源服务Unix计算资源服务存储资源服务网络资源服务平台服务PaaS数据库平台服务dPaaS应用支撑平台服务aPaaS软件服务SaaS应用共享服务个性系统n服务目录身份管理个性化多渠道社交网络内容管理终端PC智能手机平板电脑虚拟桌面统一云管理运维管理业务管理安全和策略管理资源管理信息交换平台服务iPaaS共性系统1共性系统n共性系统2个性系统1个性系统2PaaS层—整合平台，服务于华润集团整体架构数据获取与存储数据获取数据整合与加载数据清洗转换数据平台服务DBaaS应用平台服务(MWaaS)aPaaS交换平台服务(MWaaS)iPaaS企业服务总线业务流程管理数据集成身份认证数据存储数据资产主数据内容数据操作型数据分析型数据数据服务供应数据共享服务数据分析服务数据安全服务数据备份/灾备服务应用运行环境池JavaC.Net开发测试环境池JavaC.Net开发框架开发组件测试工具业务规则实现应用开发与部署的标准化与规范化支撑系统内部，系统之间，总部和SBU，企业和外部之间的数据和流程交换统一整合集团的企业数据，对不同的系统之间开放共享，统一服务，保证服务水平大数据IaaSPaaSApps&SaaS应用中间件数据库操作系统虚拟机服务器存储云资源管理云计算服务平台一键式部署-Exacloud业务层面服务2数据中心整合IT层面服务1应用六开箱见云-数据库一体机和中间件一体机标准系统n标准系统1共性系统n个性系统1个性系统n共性系统1共享、高效的PaaS共享技术平台扩展服务华润集团云计算服务平台：实现快速部署与搭建能力业务系统基础架构部署(管理员主导)P-as-a-Service部署(用户主导)规划和购买硬件与存储安装配置硬件、网络和存储安装和配置相关软件与补丁创建配置应用服务器数据库调试然后上线若资源出现问题，增加硬件，重复上述的步骤规划所需服务资源灵活、快速部署按需分配资源Self-ServiceProvisioning测试然后上线DatabaseMachinesOS部署控制台Service云计算服务平台增加灵活度:快速部署、自由组合若资源出现问题，重新调整资源分配AppServer将门户定位为整个云计算服务平台的服务入口和云管理入口共享服务和组件华润集团云服务应用华润集团企业信息门户云服务管理平台付费与容量规划监视配置管理自助式供应华润云计算服务平台计算资源服务模式的转变服务供应服务使用者服务合规SLA资源清单服务模板服务目录资源数据库池存储池应用服务器池华润门户平台华润集团云计算服务平台总体架构建议基础架构服务IaaSX86计算资源服务Unix计算资源服务存储资源服务网络资源服务平台服务PaaS数据库平台服务dPaaS应用支撑平台服务aPaaS软件服务SaaS应用共享服务个性系统n服务目录身份管理个性化多渠道社交网络内容管理终端PC智能手机平板电脑虚拟桌面统一云管理运维管理业务管理安全和策略管理资源管理信息交换平台服务iPaaS共性系统1共性系统n共性系统2个性系统1个性系统2云安全性为云提供万无一失的安全性应用程序治理、风险和合规性欺诈防范平台即服务多因素授权和特权用户管理身份和访问管理数据加密和屏蔽活动监视基础架构即服务网络、磁盘和磁带加密服务器硬分区保护虚拟化强身份验证基于角色的访问控制审计硬件加密加速•端到端保护-从应用程序到磁盘•全方位的选择-开放、基于标准•同类最佳-集成和可集成云计算服务平台灾备部署思路集团异地灾备节点VMServerPool集团级应用Cluster备份Cluster云管理Cluster集团云计算服务平台（集团总部）VMVMVMVMVMDBServerPoolStoragePoolBU/SBU应用Cluster开发测试ClusterVMVMVMVMVMVM集团同城灾备节点华润集团云计算服务平台服务提供方案BU/SBU自建应用BU/SBU自建系统由用户创建IaaS服务提供（主要针对个性系统）SaaS服务提供（主要针对共性系统）由用户创建财务管理投资风险战略管理知识管理人力资源其他服务由华润云计算服务平台提供PaaS服务提供（主要针对共性和个性系统）由华润云计算服务平台提供由华润云计算服务平台提供计量和扣费•跟踪和测量资源消耗•CPU•Memory•Storage•Networkbandwidth•StaticIP•Andmore•可根据管理员事先制定的收费计划对商务用户进行扣款•Onetime•Standing•Reservation•Usage•Burst•利用LDAP企业等级对扣款进行多层次汇总•丰富的报表•可针对当前情况和历史情况SaaS“payforseats”PaaS“payfortransactions”IaaS“payforusage”•按用户数计费（对小用户可灵活处理成包年费用无限使用）•共享|专业的应用平台•按需计费（按小时，无预付费和承诺消费量），不承诺资源可获得性•合同承诺时长预付费，确保资源随时可获得•数据传输费用•虚拟机形式，动态分配，统一运维•按使用资源量收费*/GB($0.15/GBto$0.055/GB)•数据外向传输费($0.17/GBto$0.10/GB)•数据内部传输费(FreeuntilJune30,2010)专用型目标应用一般性需求复杂性有限支持广泛性支持HostedSevers主机托管•1U/半年，1U/一年，初装费等计费方式参考注（）中为Amazon对应服务参考值，资料来源，OOW2010AmazonKeynotes•服务随着使用量的增提供打折优惠StandardInstances:Linux/UNIXstartingat$0.085/h,Windowsstartingat$0.12/hHighCPUInstances:Linux/UNIXstartingat$0.17/h,Windowsstartingat$0.29/h华润集团云计算服务平台现状分析基础架构服务IaaSX86计算资源服务Unix计算资源服务存储资源服务网络资源服务平台服务PaaS数据库平台服务dPaaS:OracleDB应用支撑平台服务aPaaS:WebLogic软件服务SaaS应用共享服务标准系统1个性系统n服务目录身份管理个性化多渠道社交网络内容管理终端PC智能手机平板电脑虚拟桌面统一云管理运维管理业务管理安全和策略管理资源管理HR标准系统n信息交换平台服务iPaaS：IBMSOA共性系统nERP华润集团云计算服务平台