H3C_Cloud_CMP_Multi-Cloud_Management_Platform_Features_and_Overview_Documentation.pptx
- 1. H3C Cloud CMP 云管理平台 2020 主打胶片 云数产品管理部
- 2. 2 www.h3c.com Confidential 秘密 2 2 01 02 03 1 多云发展趋势 H3C Cloud CMP 概览及架构 H3C Cloud CMP 功能及特性 04 H3C Cloud CMP 案例分享
- 4. 4 www.h3c.com Confidential 秘密 4 4 业务发展引领多云建设 单云架构 存储资源池 网络资源池 计算资源池 安全资源池 云服务 云操作系统 解决异构资源管理 多云架构 A 私有云服务 B 私有云服务 公私有云服务 业务弹性伸缩 数据安全 建设成本 业务规模 服务商绑定 满足不同业务需求
- 5. 5 www.h3c.com Confidential 秘密 5 5 多云管理发展趋势明显 相比 2018 年，混合云的采用率增加了 7 ％。 84 ％受访客户采用多云架构
- 6. 6 www.h3c.com Confidential 秘密 6 6 更好的管理云资源 对于企业来说，云平台的出现引起底层资源形态的一次大变化。 CMP 的 出现就是要能够统一管理这种异构性云平台。 CMP 应该有很好的扩展能 力，能够快速覆盖业务发展需要引入的多种异构云服务商平台。 1 2 3 更好的监管云服务商 由于各云服务商的服务水平参差不齐，对于用户来说需要对云服务商进行 综合监管，主要由云服务质量和安全监管，云服务商运维水平监管，用户 服务评价，云服务商价格监管以及云服务商数据和业务监管等组成。 更好的控制云成本 云平台（尤其是公有云平台）提供“无限量”资源，并按需付费，在企业内部推广云平 台和自助服务后，用户引起的浪费比例普遍在 10% 以上，甚至高达 50% 。 CMP 平 台的重要功能之一就是帮助企业管控好成本，一般包括：费用分析和可视化，费用预 测、费用分摊、费用优化 Source:Gartner(April 2016) 多云管理诉求
- 7. 7 www.h3c.com Confidential 秘密 7 7 第二部分 H3C Cloud CMP 简述 PART 02 2
- 8. 8 Confidential 保密 www.h3c.com 顶 层 规 划 与 架 构 设 计 服 务 实 施 交 付 与 运 维 运 营 服 务 统一平台 CAS 计算虚拟化 ONEStor 存储虚拟化 SDN&NFV 网络虚拟化 VDI 桌面虚拟化 基础资源 安全 计算 存储 网络 行业方案 党建云 百行百业云方案 云班牌 云学堂 政务云 统一管理 CloudOS 云管理平台 CMP 多云管理平台 UIS 超融合 / 边缘云平台 统一服务 云主机服务 容器服务 DevOps 服务 微服务治理 业务编排服务 中间件服务 人工智能服务 应用管理服务 运维管理服务 大数据服务 PaaS 服务 统一数据 MPP 分布式数据库 DataEngine 大数据引擎 IT 大数据 分析决策引擎 人工智能引擎 UIS 超融合云点 A: AI 人工智能； B ： BigData 大数据； C ： Cloud 云计算 新华三全栈式云服务方案构成
- 9. 9 www.h3c.com Confidential 秘密 9 9 H3C Cloud CMP 新华三云 紫光云 华为云 阿里云 沃云 其他公有云 其他私有云 统一云服务 统一云运营 统一云运维 统一云认证 云计算 云存储 云网络 云安全 云数据库 云中间件 云组织 API API API API API API API H3C Cloud CMP 云管理平台系统架构 服务商城 运营管理 运维管理 资源管理 用户管理 业务管理 云管理 云分析 云优化 云增值 H3C Cloud CMP 广泛对接不同厂商公有云 / 私有云，接口类型丰富，成熟度高，快速交付！
- 10. 10 www.h3c.com Confidential 秘密 10 10 计算资源 云安全 云运营 云运维 服务转化 商品管理（商品规 格 / 价格定义 租期管理 计费管理 订单管理 账单管理 站内消息 应用监控 设备监控 数据库监控 拓扑监控 云平台监控 虚拟机监控 集中告警 自动化巡检 自动化配置 自动化安装 租户间隔离 IPS/IDS 虚拟防火墙 云组织、云管理 云硬盘 / 云主机 镜像 快照 VPC 公网 IP 安全组 / 密钥对 多 region 管理 资源配额管理 云计量分析 云账号管理 云备份迁移 其他服务 用户管理 审批流程管理 多语言 网关服务 定时器服务 组织管理 计费 (OS 用 ) 通知服务 服务注册 云商城 角色管理 权限管理 工单管理 账户安全认证 云纳管 云门户 API 适配层 资源管理层 华三云适配 华为云适配 阿里云适配 Openstack 适配 存储资源 网络资源 数据库资源 大数据资源 日志 概览页 换肤 报表 管理员门户 自服务门户 监管门户 运维人员门户 AWS 适配… 计算资源 H3C Cloud CMP 功能架构 SAAS+PAAS SAAS+PAAS+IAAS IAAS-1 IAAS-2 云平台
- 11. www.h3c.com H3C Cloud CMP 业务场景 保障 业务灵活 混合云管理 保障 数据安全 多数据中心管理 保障 服务质量 云监管平台
- 13. 13 www.h3c.com Confidential 秘密 13 13 第三部分 H3C Cloud CMP 功能介绍 PART 03 3
- 14. 14 www.h3c.com Confidential 秘密 14 14 统一纳管 统一门户 统一运营 统一运维 云分析 • 纳管异构公有云，私有云； • 纳管组织； • 纳管资源 广泛 • 统一登陆、操作及监控展示； • 流程审批自动化，自服务化； 易用 • 组织用户管理； • 配额管理； • 流程管理； • 云商城； • 工单管理； • 计费管理； 规范 • 云监控； • 标签管理； • 集中告警； • 日志管理； • 可视化； 集中 • 报表； • 优化建议； • 服务评价； 优化 H3C Cloud CMP 能力总览
- 15. 15 www.h3c.com Confidential 秘密 15 15 引导界面 资源纳管 异构云资源层级拉齐 region 组织纳管 纳管前提 可纳管云列表 底层云已有资源，可以在 CMP 可见 可管。 私有云作为 region ，和公有云的 region 在资源层级上并列。 CMP 对不同的云，提供适配该云的 纳管引导界面。 华三云 华为私有云 阿里私有云 阿里公有云 沃云 获得底层云足够权限的账号及密码 需要底层云提供基础功能的北向 API 底层云已有组织，可以同步到 CMP 。 纳管时可以修改层级和名称 云纳管 统一纳管 统一运营 统一运维 云分析 云纳管 组织纳管 资源纳管
- 16. 16 www.h3c.com Confidential 秘密 16 16 H3C Cloud CMP 接口能力 H3C Cloud CMP 新华三云 紫光云 OpenStack 腾讯云 Azure 阿里云 华为云 联通沃云 API 虚拟机 镜像 快照 虚拟网卡 密钥对 云硬盘 对象存储 裸金属 VPC 网络 负载均衡 公网 IP IP 地址池 防火墙 安全组 RDS ODPS Memcached EDAS ADS MongoDB 对接云服务商广泛 功能对接接口丰富 统一纳管 统一运营 统一运维 云分析 云纳管 组织纳管 资源纳管
- 17. 17 www.h3c.com Confidential 秘密 17 17 组织纳管 • 北京市教委 • 海淀区教委 • 宣传部 • 科教部 北京市教委 海淀区教委 海淀教委宣传部 海淀教委科教部 北京市教委 海淀区教委 海淀教委宣传部 海淀教委科教部 • 读取底层云组织结构 • 拖拽修改组织结构层级； • 可修改组织名称； • 修改确认，创建组织成功 底层云的用户认证体系和 CMP 的认证体系相互独立，普通用户和角色不需要同步； CMP 以底层云的组织管理员身份访问底层云资源； 统一纳管 统一运营 统一运维 云分析 1 - - + + - - + + 2 3 云纳管 组织纳管 资源纳管
- 18. 18 www.h3c.com Confidential 秘密 18 18 资源纳管 1. 选择资源 2. 选择用户 3. 纳管可视 纳管底层云资源，并对资源指定使用用户，建立资源管理体系； 纳管类型广泛，云计算、云存储、云网络、云中间件、大数据组件等； 易操作，方便快捷； 选定资源 指定用户 绑定订单 确认纳管 统一纳管 统一运营 统一运维 云分析 云纳管 组织纳管 资源纳管
- 19. 19 www.h3c.com Confidential 秘密 19 19 组织用户管理 安全性 CMP 访问底层资源时进行身份映射，避免普通用户修改账号密码带来的影响； CMP 和底层云的认证系统相互独立； 组织内成员底层云组织管理员 CMP 云管理员底层云管理员 root 一级组织 一级组织 二级组织 二级组织 三级组织 三级组织 四级组织 四级组织 二级组织 二级组织 三级组织 三级组织 四级组织 四级组织 易用性 CMP 提供底层云账号密码修改界面； 在底层云账号信息有变动时，通过管理员手工修改，保证和底层云的互通； 组织 1 组织 2 组织 2 身份映射 组织 1 云管理员 云管理员 组织成员 组织管理员 CMP 支持四级组织，满足不同组织分析需求 统一纳管 统一运营 统一运维 云分析 组织管理 配额管理 流程管理 工单管理 计费管理 云商城
- 20. 20 www.h3c.com Confidential 秘密 20 20 配额管理 组织级配置配额，不同组织分配不同配额； 地域（ region ）级配置配额，不同云中分配不同配额； 支持虚机 CPU ，内存，存储等不同资源颗粒度配额设置； 技术特征 多组织场景，对各组织资源使用进行约束及分配； 云资源配置场景，不同 Region 配置配额，保障负载均衡； 细分配额颗粒度场景，针对单一颗粒度进行配额； 使用场景 统一纳管 统一运营 统一运维 云分析 组织管理 配额管理 流程管理 工单管理 计费管理 云商城
- 21. 21 www.h3c.com Confidential 秘密 21 21 用户可通过流程管理提高的运转效率、系统留档、便于追溯环保、规范公司管理制度。 系统管理员可以自定义工单表单和工单审批流程； 支持五级审批流程； 流程管理及审批 1. 申请流程 2. 查看流程状态 3. 流程审批 统一纳管 统一运营 统一运维 云分析 组织管理 配额管理 流程管理 工单管理 计费管理 云商城
- 22. 22 www.h3c.com Confidential 秘密 22 22 工单便于用户更加方便快捷的提交相关问题及非标准的产品需求，也便于跟踪整个问题的处理过程。 1. 支持工单全方位管理和监控，对服务单位人员进行派单返单、超时提醒、跟踪定位、监督管控等操作。 2. 资源类工单包括资源申请、资源审批、服务开通、灾备服务申请等； 3. 运维类工单包括故障工单处理、咨询工单处理、投诉工单处理、意见及建议类工单处理。 提供技术支持 云数据中心 租户管理员 云服务商 厂商 服务商 + 关注各自虚拟机内部 的业务应用系统 对整个数据中心资 源的正常运行负责 H3CCloudCMP 云运维中 心 工单管理 统一纳管 统一运营 统一运维 云分析 组织管理 配额管理 流程管理 工单管理 计费管理 云商城
- 23. 23 www.h3c.com Confidential 秘密 23 23 计费管理体系 • 添加产品 • 制定计费方式 • 制定计费策略 • 产品上架 运营管理员 计费体系包括计费方式、计费统计及计费策略； 支持包年包月 ( 预付费 ) 、按量计费 ( 后付费、可按使用时长、流量计费 ) 、按次计费 ( 预付 费 / 后付费、按使用次数计费 ) 的计费方式； 统一纳管 统一运营 统一运维 云分析 组织管理 配额管理 流程管理 工单管理 计费管理 云商城
- 24. 24 www.h3c.com Confidential 秘密 24 24 不同计费方式 计费管理体系图示 阶梯计费策略 用户订单 计费统计 统一纳管 统一运营 统一运维 云分析 组织管理 配额管理 流程管理 工单管理 计费管理 云商城
- 25. 25 www.h3c.com Confidential 秘密 25 25 云服务商城 云应用 云资源 其它 产品定义 产品发布 产品上线 产品展示 宣传推广 内容定义 内容审核 内容发布 商城 商城后台 多云管理 云应 用 A 云应 用 B 云应 用 C 用户的虚拟环境 数据 服务 A 数据 服务 B 数据 服务 C 用户的虚拟环境 用户的虚拟环境 资源 产品 A 资源 产品 B 资源 产品 C 统一纳管 统一运营 统一运维 云分析 组织管理 配额管理 流程管理 工单管理 计费管理 云商城 用户可自定义产品并进行产品上架，进行产品发布和推广。
- 26. 26 www.h3c.com Confidential 秘密 26 26 云监控能够协助用户对准确掌握云上资源运行状态，及时发现问题并进行准确定位： 及时了解应用的资源使用情况、趋势和警报；并使用这些信息，做出快速响应以保证应用流畅运行； 实时监控和收集日志和数据信息，并进行存储。 资源监控内容包括应用运行环境的 资源使用情况（如 CPU 、内存、磁 盘、网络） 费用监控内容包括资源开通情况以 至于产生的实时费用。 可以通过云平台原生接口读取监控 信息； 可以对接第三方监控软件读取监控 信息 随时掌控多云运行状况 云监控 统一纳管 统一运营 统一运维 云分析 云监控 标签管理 集中告警 日志 可视化
- 27. 27 www.h3c.com Confidential 秘密 27 27 标签管理 标签管理提供跨纳管云，跨服务的资源分类功能。为资源管理可视化提供灵活的分类方案。 基于用户角色的 差异化体验 配合资源管理提 供丰富的跨纳管 云，跨组织的资 源统计 组织内资源详细 规划 提供批量和组织 绑定的快捷操作 统一纳管 统一运营 统一运维 云分析 云监控 标签管理 集中告警 日志 可视化
- 28. 28 www.h3c.com Confidential 秘密 28 28 集中告警 集中告警是对云资源和业务应用进行的集中监控服务，汇聚底层云监控告警，提供高效的告警一站式管理服务。 网络资源池 计算资源池 存储资源池 Cloud 1 分布式采集节点 H3C Cloud CMP 监控端 分布式采集节点 …… 业 务 业 务 业 务 分布式采集节点 Cloud 2 Cloud N 分布式采集节点 统一监控多朵云上资源 告警信息 自定义告警监控策略 自定义告警处理策略 自定义告警通知方式 统一纳管 统一运营 统一运维 云分析 云监控 标签管理 集中告警 日志 可视化
- 29. 29 www.h3c.com Confidential 秘密 29 29 日志和审计管理 H3C Cloud CMP 支持用户操作日志和管理平台运行日志数据的查询和分析，为运维管理和审计工作提供依据， 提供日志的按条件搜索功能； 提供日志的单页显示功能； 提供日志的下载功能； 导出操作日志，方便备份存储； 技术特征 收集系统关键组件运行状态、内核日志； 审计用户操作行为，及时发现用户异常操作和风险操作； 组合查询条件，快速查找定位用户操作行为； 方便运维人员及时了解系统运行情况，维护系统良好运行 状态； 功能 统一纳管 统一运营 统一运维 云分析 云监控 标签管理 集中告警 日志 可视化
- 30. 30 www.h3c.com Confidential 秘密 30 30 整体上展现各个平台资源使用量的对比情况，可定制大屏展示，效果绚丽多样。 可视化 统一纳管 统一运营 统一运维 云分析 云监控 标签管理 集中告警 日志 可视化
- 31. 31 www.h3c.com Confidential 秘密 31 31 报表包括资源报表、资源监控报表，费用 报表，告警报表，工单流程报表等 查询条件包括，按部门、资源类型、云服 务商、项目、自定义标签等 报表展示了 IT 云上的资源使用情况、性能 和运行状况、管理影响情况，保证应用服 务持续稳定； 支持周期报表，根据配置定期向指定人员 发送报表 为自动化运维提供了关键数据支撑。 基于云监控云管平台提供了丰富的报表功能，提供了云关键监控指标可视化； 支持设置多维度查询条件，建立多视角进行预览； 支持报表导出到本地，以便后续查看； 报表 统一纳管 统一运营 统一运维 云分析 报表 优化建议 服务评价
- 32. 32 www.h3c.com Confidential 秘密 32 32 1 2 3 4 发现闲置、低配、高配资源并 给出合理建议 优化建议 根据监控数据分析资源利用率 根据监控数据进行成本分析 分析 监控单个云服务运行数据 监控项目中多个云服务运行数据 监控云上多个云服务运行数据 策略 确定监控指标； 设置指标监控阀值 监控 H3C Cloud CMP 可根据监控策略进行全方位监控，将监控数据进行智能分析。 从成本、资源使用率维度提出资源优化配置建议 有效避免了资源浪费，节约资源，降低投资成本。 云优化建议 统一纳管 统一运营 统一运维 云分析 报表 优化建议 服务评价
- 33. 33 www.h3c.com Confidential 秘密 33 33 云服务商评价 CMP 依据服务评分标准设计了一套多云服务评价体系，对服务商服务质量进行评分。 云服务商运维水平监控：针对 各个云服务商平台所提供 的运 维服务能力和水平做评估分析 与监控 1 用户评价系统：普通用户使用 云服务商平台提供的云服务的 综合评估和打分 2 云服务商整体监控： CMP 与云 服务商的连接状态，资源使用 统计，各区域整体健康状况 3 云服务商资源监控：虚拟资源， 费用资源及主应用业务监控 4 统一纳管 统一运营 统一运维 云分析 报表 优化建议 服务评价
- 35. 35 www.h3c.com Confidential 秘密 35 35 多云管理解决方案：中海油 客户挑战： • 信息存“壁垒”：云平台建设分散且不均衡，无法 实现数据的统一管理。 • 管理运维复杂：管理系统分散，运维力量薄弱 解决方案： • 统一、按需分配的企业云平台，通过统一云平 台管理实现数据的统一管理。 • 统一运维管理平台，维管效率提升 50% ，整体 运维成本降低 30% • 统一运营管理平台，实现不同部门的资产成本 分析。 32 个总公司部门业 务 1 个研究总院业务 8 个大型股份公司业 务 总公司各部 VDC 研究院 VDC 各股份公司 VDC 北七家 云平台 集团平台 跨云共享 5 个区域云平台 上海市 云平台 业务跨云部署 跨云灾备服务
- 36. 36
- 37. www.h3c.com XX 市政务云 (1) H3C Cloud CMP 对接底层异构云，实现统 一监管与运营管理； 托管设备手动添加，进行计量计费管理； 底层云： 客户需求： 底层云建设较为分散，无法进行统一的资 源监管，不能了解个委办局上云具体情况。 底层云资源申请都在底层云进行，无法发 挥云架构整体效益。 托管设备管理混乱，亟需整合统一管理。 解决方案： 新华三云、联通沃云、华为云 政务云可视化平台大屏
- 40. www.h3c.com XX 省公安厅大屏展示 注：为保护客户数据，图示中名称非真实名称 底层平台： 新华三云、阿里云、华为云、阿里大数据 客户挑战： • 无法准确获知云及大数据资源使用量，无法评估扩容需 求。 • 分散的云与大数据平台，无法整体监控资源使用情况。 解决方案： H3C Cloud CMP 对接底层阿里云及大数据组件，华为云及大 数据组件，对资源进行实时统一监控，使用户充分了解大数据 组件所使用的云资源情况，为扩容提供决策支撑。并且根据监 控资源使用率提出资源使用分析，提出相关部门或者业务优化 建议。 对接内容 阿里： ECS 、 VPC 、 LB 、 FW 、 OSS 、 Redis 、 RDS 、 ADS 、 O DPS 、 MongoDB 、 Memcached 、键值存 储、 MaxCompute 、 EDAS 、表格存储等；
Editor's Notes
- #8: 云数资源融合，打通计算与应用协同管道，资源统一平台、服务统一管理、应用统一架构