Разбор бизнес кейсов по переносу It-инфраструктуры в облако от Huawei

Editor's Notes

• #4: 本页讲述的是IT越来越复杂，小机和x86混合部署，主要强调系统复杂，而不是小机替代的趋势。 企业IT发展的历程，是一个取代“人力”与“人脑”的过程。人体本身就是个非常复杂的系统，企业IT自然也是如此，而且企业IT承担的人力与人脑的工作越多，其复杂度越高。具体表现在，IT支撑的业务应用类型越来越多，IT设备数量也近乎线性的增长。再计入，企业规模的增长因素，企业IT成为了异常庞大的体系。 比如，某大型企业（Telifonica）拥有： 85+ 个数据中心 50,000+ 台服务器 35+ 种编程语言 5+ 操作系统, 20+ 种版本 4000+ 应用 10+ 种数据库 25+ 种中间件 10+ PB 数据量 另外一个企业（华为），拥有15+万员工，140+个国家节点，700个办公地点，每年19.2亿封邮件，每年1.2亿订单，总数据量达到5.69PB，IT系统的作业计算量、存储容量分别年均增长39%、32%！
• #5: IT在快速变化，企业必须随着IT变化而变化 业务的发展需要企业IT更加灵活、高效，这就要求系统的实施、运维趋于简单化，并通过基础设施的平台化，让向更为灵活高效的服务化发展。 IT需要走向简单化，将意味着： 降低IT运维开销 实现敏捷IT交付 实现业务自动化 IT更加关注业务 IT将走向平台化，意味着： 资源池模式，物理数量少而效率高，线性扩展 简单、自动化、虚拟化的管理 基于开放标准的设备能够全面协作 架构可以根据业务目标而快速有效的驱动 IT需要走向服务化，意味着： 业务部门以内部结算与使用的方式消费IT IT部门由服务机构向业务运营机构转变 IT数据发挥二次价值，被企业内外部消费 IT部门由成本中心向利润中心转变
• #7: 华为理解企业云计算发展分为4个阶段，虚拟化、私有云、多数据中心、混合云。企业可根据自身条件和环境，进行不同阶段的建设。这四个阶段也可以做四个场景来参照，并非所有企业均要经历的阶段。一些企业可能已经建成了虚拟化平台，可以向私有云方向发展。一些企业规模较大，拥有大量数据中心，那么可以考虑多数据中心整合，如果企业规模较小，仅一个数据中心，那自然无需考虑这个阶段。 虽然虚拟化阶段不是云，但大部分企业（Google这种大型互联网厂商除外）建设云平台是需要以虚拟化起步的。 容灾备份场景，没有在图中单列，但是会融入其中，每个场景（阶段）所具备的特性。
• #8: 呼应第一章趋势部分“新形势下企业IT将何去何从”那页，通过企业IT的云化达到，精简IT、敏捷商道（“简单化” “平台化”“服务化”）。 IT需要走向简单化，将意味着： 降低IT运维开销 实现敏捷IT交付 实现业务自动化 IT更加关注业务 IT将走向平台化，意味着： 资源池模式，物理数量少而效率高，线性扩展 简单、自动化、虚拟化的管理 基于开放标准的设备能够全面协作 架构可以根据业务目标而快速有效的驱动 IT需要走向服务化，意味着： 业务部门以内部结算与使用的方式消费IT IT部门由服务机构向业务运营机构转变 IT数据发挥二次价值，被企业内外部消费 IT部门由成本中心向利润中心转变
• #10: 企业IT趋势走向 简单化、平台化、服务化;在解决方案角度去看，这三个趋势方向的特征，最终是落到“高效（高性能）”、“稳定（可靠）”， “完整（方案）”、三个层面。进而在后面展开。
• #12: R5版本架构 SDN，Software Define Network SDS, Software Define Storage OpenStack 是一个美国国家航空航天局和Rackspace合作研发的，以Apache许可证授权，并且是一个自由软件和开放源代码项目。 OpenStack是一个云平台管理的项目，它不是一个软件。这个项目由几个主要的组件组合起来完成一些具体的工作。 OpenStack是一个旨在为公共及私有云的建设与管理提供软件的开源项目。它的社区拥有超过130家企业及1350位开发者，这些机构与个人都将OpenStack作为基础设施即服务（简称IaaS）资源的通用前端。OpenStack项目的首要任务是简化云的部署过程并为其带来良好的可扩展性。本文希望通过提供必要的指导信息，帮助大家利用OpenStack前端来设置及管理自己的公共云或私有云。 OpenStack 是由 Rackspace 和 NASA 共同开发的云计算平台，帮助服务商和企业内部实现类似于 Amazon EC2 和 S3 的云基础架构服务(Infrastructure as a Service, IaaS)。OpenStack 包含两个主要模块：Nova 和 Swift，前者是 NASA 开发的虚拟服务器部署和业务计算模块；后者是 Rackspace开发的分布式云存储模块，两者可以一起用，也可以分开单独用。OpenStack 是开源项目，除了有 Rackspace 和 NASA 的大力支持外，后面还有包括 Dell、Citrix、 Cisco、 Canonical 这些重量级公司的贡献和支持，发展速度非常快，有取代另一个业界领先开源云平台 Eucalyptus 的态势。 OpenStack运用范围 OpenStack是IaaS(基础设施即服务)组件，让任何人都可以自行建立和提供云端运算服务。 此外，OpenStack也用作建立防火墙内的“私有云”（Private Cloud），提供机构或企业内各部门共享资源。 OpenStack核心项目（6个） 计算（Compute）：Nova 对象存储（Object）：Swift 镜像（Image）：Glance 身份（Identity）：Keystone 自助门户（Dashboard）：Horizon 网络&地址管理：Quantum & Melange OpenStack社区项目（14个） 负载均衡：Atlas-LB（Rackspace） 消息队列：Burrow（Piston） 云管理工具：Clanavi（Drupal） 自动部署：Crowbar（Dell） 服务部署：Juju（Ubuntu） 关系型数据库：RedDwarf（Rackspace） ...[2] OpenStack市场趋向 Rackspace以OpenStack为基础的私有云业务每年7亿美元，增长率超过了20%。 OpenStack大型用户 美国国家航空航天局 加拿大半官方机构CANARIE网络的DAIR（Digital Accelerator for Innovation and Research）项目，向大学与中小型企业提供研究和开发云端运算环境；DAIR用户可以按需要快速建立网络拓扑。 惠普云（使用Ubuntu Linux） MercadoLibre的IT基础设施云，现时以OpenStack管理超过6000 台虚拟机器。 AT&T的“Cloud Architect”，将在美国的达拉斯、圣地亚哥和新泽西州对外提供云端服务。 OpenStack 组件 OpenStack Compute (Nova)是一套控制器，用于为单个用户或使用群组启动虚拟机实例。它同样能够用于为包含着多个实例的特定项目设置网络。OpenStack Compute在公共云处理方面堪与Amazon EC2相提并论；而在私有云方面也毫不逊色于VMware的产品。在公共云中，这套管理机制将提供预制的镜像或是为用户创建的镜像提供存储机制，这样用户就能够将镜像以虚拟机的形式启动。 OpenStack Heat Openstack 对应于云计算的概念，是实现了IaaS（Infrastructure as a Service），即基础设施即服务，提供对云的基础设施运行环境的管理。有了基础设施就可以在其上部署和运行相关的应用，如web群集，paas，数据库等等相关的服务和应用。对于这些软件运行环境的构建需要进行相关的部署过程，当然部署的过程可以手工的完成，但是面对于快速构建应用的普遍需求来说，手工部署并不能满足要求，并且云环境下的群集部署对于普通的非专业的用户来说是很困难的，所以就需要实现一种自动化的通过简单定义和配置就能实现部署的云部署方式。Heat项目就是提供了一种通过模版定义的协同部署方式，实现云基础设施软件运行环境的自动化部署。 Heat项目其实是和Amazon的AWS CloudFormation相对应的，就是为了实现对等的功能（heat项目本身还不成熟很多对应CloudFormation的功能还没有实现）。为了更好的解释Heat的功能，我在这里就直接从aws的官网直接引用对AWS CloudFormation的介绍：“AWS CloudFormation 向开发人员和系统管理员提供了一种简便地创建和管理一批相关的 AWS 资源的方法，并通过有序且可预测的方式对其进行资源配置和更新。您可以使用AWS CloudFormation 的示例模板或自己创建模板来介绍 AWS 资源以及应用程序运行时所需的任何相关依赖项或运行时参数。您可以不需要了解 AWS 服务需要配置的顺序，也不必弄清楚让这些依赖项正常运行的细枝末节。CloudFormation 为您妥善处理。当设置完成后，您可通过按受控制、可预测的方式修改和更新 AWS 资源，您可像执行软件版本控制一样对您的 AWS 基础结构进行版本控制。您可以通过 AWS 管理控制台、CloudFormation 命令行工具或 API 对模板及其相关的资源集（称为“堆栈”）进行设置和更新“。其实读了这段话就可以对等的理解Heat项目的目的和功能了。 对于Heat的功能和实现，简单来说就是用户可以预先定义一个规定格式的任务模版，任务模版中定义了一连串的相关任务（例如用某配置开几台虚拟机，然后在其中一台中安装一个mysql服务，设定相关数据库属性，然后再配置几台虚拟机安装web服务群集等等），然后将模版交由Heat执行，就会按一定的顺序执行heat模版中定义的一连串任务。 在Heat的代码实现中可以看到大量的aws的影子，Heat在实现自己的heat-boto时也是基于AWS boto client library，其中代码中调用的openstack api也是调用openstack的 aws 兼容api。 Heat对于虚拟机内部操作的控制是需要利用heat-cfntools这个工具。其实质是，通过向实例镜像中注入heat-cfntools，然后实例利用heat-cfntools同heat交互，进而实现相关的对于实例内部的相关操作（如安装和配置mysql数据库等）。 利用Heat可以实现监控预警功能，不过这个功能可能会移到G版的另一个孵化项目ceilometer中。官方还给了一个用heat部署openshift（redheat的开源paas）的具体例子，这个例子其实很有意义，这就表明利用包含heat的openstack就可以完整的实现一个，从IaaS到paas，从云基础设施硬件环境，到云应用的软件运行环境的整体的部署和运行。可以说有了heatopenstack就是一个完整的应用了。 Heat项目是G版的孵化项目，将会被集成到H版中，我对heat的理解不是很深，研究openstack自动化的朋友可以对其进行进一步的研究。 OpenStack Neutron (网络即服务模型) 自从云计算开始以来，云中部署应用程序的基本过程几乎没有发生变化，即首先部署应用组件和数据库元素，然后通过网络，将它们与用户连接。 然而，如何连接这些应用的细节发生了改变。因为定义“网络即服务”的方式改变了。 一直以来，OpenStack 在Quantum（Neutron）中具备明确的NAAS模型，这也是一个NAAS演变很好的例子，并且可以看出我们在不断向前发展。 OpenStack Cinder 为Openstack云平台提供块存储服务。 libvirt libvirt是一套免费、开源的支持Linux下主流虚拟化工具 libvirt 比较和用例模型[1] 的C函数库，其旨在为包括Xen在内的各种虚拟化工具提供一套方便、可靠的编程接口，支持与C,C++,Ruby,Python等多种主流开发语言的绑定。当前主流Linux平台上默认的虚拟化管理工具virt-manager(图形化),virt-install（命令行模式）等均基于libvirt开发而成。 Libvirt 库是一种实现 Linux 虚拟化功能的 Linux® API，它支持各种虚拟机监控程序，包括 Xen 和 KVM，以及 QEMU 和用于其他操作系统的一些虚拟产品。
• #13: Tile单位是个数，得分单位是分数 1、SpecVirt是评估虚拟化环境下服务性能的权威基线测试工具，在业界具有极高的认可度，由Intel等重量级厂商推广 相同硬件上,跑的Tile数量越多，Tile的得分越高，代表虚平台性能越好.一个Tile，即一组虚拟服务器，这组虚拟机（虚拟服务器）模拟运行了6种不同的主流业务，业务包含邮件服务，数据库服务，应用服务，网页服务，文件服务，基础架构服务。运行过程中，虚拟化平台将要承受来自这6台虚拟服务器的资源需求压力：磁盘IO压力和网络IO压力，如果虚拟化平台性能不足以支撑模拟业务的运行（比如：邮件服务器业务要求，95%的交易必须在5s内完成，IMAP操作（500用户并发）失败率必须低于1.5%，所以操作失败率必须低于1%，如果因为资源响应不及时，达不到要求，Tile测试将会失败，测试就无法通过。）
• #14: 注：如果采用VMW5.5版本，头两项数据分别为320和2TB，我们将在R5版本追齐（2014年7月份） Note: If using VMW5.5 version, the first two figures were 320 and 2TB, we will chase the R5 version Qi (July 2014) 讲解重点：1. 这一页的标题是核心观点，阐述最佳性价比 1、前两项所说是当前市面上能找到的最强x86架构的服务器，华为的虚拟化软件可以跟进支持，逻辑内核即为物理内核乘以2，160个逻辑核，相当于80个物理内核，8路CPU，每路10核。 2、最大节点数，指代单个集群的计算节点数量。 3、（虚拟机）热迁移，指同一虚拟化平台下，虚拟机包括操作系统、应用程序在一个物理服务器上运行，业务负载状态或节能策略，将其转移到另一个物理服务器上运行。HA（High Availability）功能，是指当一台物理服务器出现故障时，这台物理服务器上的虚拟机可以在另外一台物理机上启动起来，保证业务的继续运行。 4、存储热迁移，虚拟存储实际的空间来自一个或者多个实际的物理存储设备,当存储设备退出服务,空间不足,负载调整等应用场景下,需要将当前用户的虚拟空间对应的实际物理空间进行位置迁移,并用户不感知,可以正常使用卷资源； 5、FT(Fault Tolerance),通过创建与主虚拟机保持内存数据同步的虚拟机备份实例，使虚拟机应用在服务器出现故障的情况下也能够持续可用。 通过在发生硬件故障时在两个虚拟机实例之间进行即时故障切换，不论操作系统或底层硬件如何，均可为虚拟机应用程序提供保护，其中包括内部开发的应用程序，以及无法用传统的高可用性产品来保护的自定义应用程序。FT 完全消除了数据丢失或中断的风险 6、虚拟交换机，指在同一物理服务器内，虚拟机之间的交换功能； 7、虚拟防火墙，是在虚拟化层建立的防火墙机制，对虚拟机提供保护 8、存储瘦分配功能，是存储虚拟化功能的一个功能，当用户申请磁盘空间时，只是表示用户可使用的最大空间大小，而并不会马上分配给用户，会根据用户使用分配，节省磁盘空间。 9、链接克隆技术，多适用于，多个虚拟机共享一个虚拟机OS存储空间的场景。 10、DRS（Distributed Resource Scheduler）/DPM(Distributed Power Management) ,目的是通过分布式对虚拟机的调度和管理，使负载和能耗做到最优。 11、QoS，服务质量(QoS)支持用户有效地使用现有的资源，并在无需扩充资源的前提下，保证关键的应用接受的服务是高质量的。配置服务质量(QoS)意味着，用户可以更好地控制资源，减少成本，或提高顾客的满意度。 12. IntelliCache是指虚拟机可以为负载在本地磁盘缓存临时的和非永久的文件。通过本地缓存，部分虚拟机的读写操作可以放在低成本的直连存储上而不是成本较高的NAS或者SAN资源。因此，IntelliCache可以降低对中心存储的90%的要求。管理员可以以瘦克隆和在本地存储创建主影像的缓存的方式部署和管理大量虚拟机。管理员仍旧可以对特定虚拟机执行动态迁移即使当它需要本地存储的缓存，所以，虚拟机可以很容易的回滚到中心存储。同时，如果本地存储容量用完，IntelliCache会回退到安全模式并且在中心存储执行读写操作。 13.虚拟交换机vSwitch. vSwitch 由虚拟化软件内核提供，为一个虚拟的交换机，用于连接不同的虚拟机及管理界面。 14、SR-IOV：服务器虚拟化的虚拟化概念被称为 Single-Root I/O Virtualization (SR-IOV)，这种虚拟化技术（通过 PCI-Special Interest Group 或 PCI-SIG 创建）在单根复杂实例（在本例中为一个带有多个 VM 的服务器，这些 VM共享一个设备）中提供设备虚拟化。另一个变体（称为 Multi-Root IOV）支持大型拓扑（比如刀片服务器，其中多个服务器能够访问一个或多个 PCIe设备）。从某种意义上说，这种技术支持任意规模的大型设备网络，该网络可以包含服务器、终端设备和交换机（用于设备发现和包路由）。 通 过 SR-IOV，一个 PCIe 设备不仅可以导出多个 PCI 物理功能，还可以导出共享该 I/O设备上的资源的一组虚拟功能。这个简化的服务器虚拟化架构如下图所示。在这个模型中，不需要任何透传，因为虚拟化在终端设备上发生，从而允许管理程序简单地将虚拟功能映射到VM 上以实现本机设备性能和隔离安全。 通过SR-IOV实现透传 SR-IOV规范的目标是在绕过虚拟机参与数据迁移过程中实施标准化，为每个虚拟机提供独立内存空间、中断和Direct Memory Access (DMA)流。SR-IOV架构的设计允许一个I/O设备支持多个虚拟功能，同时将每个功能的硬件成本降至最低。SRIOV引入了两个新的功能类型： •物理功能（Physical Functions，PFs）：这是一些支持SR-IOV扩展功能的PCIe功能，被用于配置和管理SR-IOV功能特性.实体设备被参考成实体功能(Physical Function), 同时虚拟设备也是之虚拟功能(Virtual Function, VF). VF的分配是动态的被PF所控制, 经由功能中内包的暂存器. 预设来说, 这个功能的呈现是不被启动的且PF是作用於传统的PCI-E设备.一旦被开启, 每一个VF的PCI-E设定空间就会被他自己的汇流排, 设备和功能号码(路径ID)所存取. 且每个VF也有自己的PCI记忆体空间,而这个是用来对应著他自己本身的暂存器组.VF设备的驱动程式在暂存组里运作著所以他可以是功能性的并被视为真实存在的pci设备.•虚拟功能（Virtual Functions，VFs）：这是一些“精简”的PCIe功能，包括数据迁移必需的资源，以及经过谨慎精简的配置资源集
• #16: 背景介绍： 金税工程是国家电子政务“十二金”工程之一，从1994年上半年到2001年上半年，先后经历了一期和二期建设阶段。2005年9月7日，国务院审议通过金税三期工程项目建议书；2007年4月9日，发改委批准金税三期工程可研报告；2008年9月24日，发改委正式批准初步设计方案和中央投资概算，标志金税三期工程正式启动。金税三期工程属国家级信息系统工程，是国家电子政务建设的重要组成部分。该系统融合了税收征管变革和技术创新，统一了全国国地税征管应用系统版本，搭建了统一的纳税服务平台，实现了全国税收数据大集中，对于进一步规范全国税收执法、优化纳税服务、实现“降低税务机关征纳成本和执法风险，提高纳税人遵从度和满意度”的“两提高、两降低”的税收征管改革目标具有极其重要的意义。 客户目标： 计划用四年时间，通过制度、业务和技术创新，完成“一个平台、两级处理、三个覆盖、四个系统”的建设，进一步强化纳税服务和税收管理，提高税法遵从度和税收征收率，降低征纳成本，为税收法律法规的执行提供有力保障。安全系统需要部署在一个安全可靠利用率高的云平台 。 解决方案： 总局部署两套安全管理平台(北京、南海) ，每一套管理北京、南海两个节点的内网、互联网、外联网三个区域； 总局(南海)部署的安全管理平台作为总局(北京)安全管理平台的备份，实现应用级备份。 客户收益 设备资源池化，通过共享资源提升IT资源利用率从10%到60%以上； 资源自动分配，缩短系统部署周期，加快业务上线速度； 平台化的IT资源，一键式安装，图形化系统规划，减少系统部署时间。
• #17: 客户简介 国家电网公司（简称国家电网）成立于2002年底，是国家能源安全和国民经济命脉的国有重要骨干企业，以投资、建设和运行经营电网为核心业务，为经济社会发展提供坚强的智能电网保障。国家电网经营区域覆盖全国26个省、自治区和直辖市，分为华北、华中、华东、西北、东北五大分部。 “十一五”以来，国家电网明确提出了推进集团化运作，通过转变电网发展方式、转变公司发展方式，建设电网坚强、资产优良、服务优质和业绩优秀的现代化公司。 业务挑战 随着国家电网信息系统规模不断扩大，硬件基础设施快速扩充，信息设备在资源利用、空间占用、运维管理、成本能耗、建设管控等方面存在以下问题： 服务器资源整体利用效率不高：截止2012年底，国家电网信息设备总量达到62000多台，但是相当数量应用的服务器CPU/内存等资源占用率普遍不高，并且新建应用一般无法分配利用其他应用服务器富余可用的资源，常常需要购置新的服务器，资源浪费严重； 机房扩建需求大大增加，建设成本和能耗持续增长：随着服务器资源规模的快速增长，大部分省份机房占用率超过90%，机柜占用率超过60%，机房扩建和配套基础设备的建设成本和机房总体能耗持续刚性增长，信息化的总体拥有成本（TCO）很高，数据中心资源的电能使用效率（PUE）急需优化； 信息应用可靠性运行要求和运维管理工作复杂度加大：随着信息设备数量日益增加，信息应用可靠性运行要求越来越高，运维管理工作复杂度和压力增大，信息设备，尤其是服务器硬件故障对业务的影响越来越大，自动化运维和管理水平亟待提升； 信息资源缺少集中监控和管理：信息资源利用情况缺少集中监控，并且也缺少信息资源更加精细化管理的技术手段，以致无法对资源新增需求提供精确量化的决策依据，信息资源的管控力度需要提升。 解决方案 国家电网信息系统的硬件资源池总体采用集中管理、分散服务的模式进行部署，总部、三地灾备中心以及各省网公司分散建设各自硬件资源池，资源池包括：虚拟化资源池、物理资源池和小机资源池，总部一级部署国家电网的云资源管理系统，对分散的硬件资源池进行集中的管理调度、资源监控以及自动化运维。 华为云操作系统FusionSphere通过两次、总共长达5个月的测试，以测试排名第一的成绩在全部6个竞争厂商中脱颖而出，一举中标国家电网信息系统硬件资源池服务器虚拟化项目，在未来两年为国家电网华北、东北分部的省网公司建设虚拟化资源池，占整体服务器虚拟化项目40%以上的份额。 结合国家电网信息系统的现有情况，与友商虚拟化产品比较，华为云操作系统FusionSphere产品有如下显著优势： 业界完备的虚拟化功能：国家电网虚拟化测试中，华为与国内外虚拟化主流厂商比拼，华为FusionSphere的虚拟化功能拿到测试第一名的成绩，这充分说明华为FusionSphere具备了完备的虚拟化功能，并得到国家电网客户充分的认可。 业界最优异的虚拟化性能和稳定性：国家电网虚拟化测试中，将真实的业务系统放在不同厂商虚拟化平台上进行性能测试，华为与业界虚拟化占有率第一的国外厂商性能不相上下，远远高于比拼的其他虚拟化厂商。同时，长达5个月的时间，华为FusionSphere顺利通过稳定性测试，一举获得国家电网客户的信任。 业界强大的研发能力以及定制化服务：华为在云操作系统FusionSphere的研发投入已经达到1000人，是国内虚拟化厂商中研发投入最大的，远远超越国内竞争对手。华为拥有本土强大的软件定制化服务能力，可以根据国家电网客户的需求快速定制化开发虚拟化功能，这是优于国外厂商、国家电网更为看重的能力。 性价比最强的虚拟化软件：华为云操作系统FusionSphere是一款性价比极强的虚拟化软件，帮助国家电网打破虚拟化软件被国外厂商捆绑、一家独大的局面。 客户收益 国家电网采用服务器虚拟化、云管理等技术，构建信息系统硬件资源池，提升了信息系统硬件资源利用效率和管理水平，节约信息系统建设和运营成本，提高信息系统运维和保障的能力，提升国家电网公司整体社会形象。 通过服务器虚拟化技术，实现对服务器CPU/内存资源细颗粒度的动态分配，提升服务器现有使用效率20%~30%； 通过资源池资源调度管理技术，提高服务器、存储、网络资源的共享复用效率，实现物理资源对信息应用的透明化和无差别化，提高信息资源的利旧能力； 通过服务器虚拟化技术，增强信息应用部署的密度，降低信息系统整体硬件建设数量和成本，降低设备能耗； 通过资源池建设以及资源集中监控技术，管理者可以集中监控资源总体利用情况，对信息化基础设施投资提供更好的决策支撑； 通过服务器虚拟化高可靠性技术，大大降低硬件故障对信息系统正常运行的影响，缩短非计划性服务中断时间，提高信息系统可靠性。同时，通过资源调度管理技术，管理者更加自动化地管理和部署信息应用，降低运维管理的复杂度。
• #18: 客户简介 中国外运公司集海、陆、空货运、仓储码头服务、快递、船务代理以及货运代理业务为一体，是国务院国资委直属管理的大型国际化现代企业集团，是以物流为核心主业、航运为重要支柱业务、船舶重工为相关配套业务的中国最大的综合物流服务供应商，是中国物流标准委员会审定的、集团整体5A级综合服务型物流企业。中国外运广东有限公司是中国外运长航控股的中国外运股份有限公司在广东省的全资子公司。立足珠三角经济圈，服务辐射整个华南地区，致力于为国内外客户提供全方位的综合物流服务以及个性化的物流解决方案。 业务挑战 中国外运自身生产系统比较复杂，而且还有上下游产业链的企业应用系统。以前的IT平台难以支撑业务快速发展需求，各个系统运维复杂、能耗高、资源利用率低，中国外运希望能将IT业务云化，实现平台整合，实现业务敏捷。 持续购置硬软件，投资压力大，风险高，中外运每年业务需要IT投入增长率为20%；运维成本不断增加，达到IT支出的50%； 建设周期长，业务部署困难，上线新的系统需要几个月； 移动办公能力弱，需要适配多种终端类型，人机绑定； 业务系统可靠性参差不齐，存在单点故障，快速定位难，故障解决时间长，缺乏管控工具。 解决方案 中国外运服务器整合项目是一个ICT全业务集成项目。在传统通信业务基础上，企业将现有的IT基础设备全部外包给广东移动承建和运维管理。华为中标广东移动承建中外运云计算项目，提供虚拟化云平台和业务整合迁移工具，实现IaaS资源租用、企业UC业务和数据中心运维、业务连续性保障等ICT全业务的应用。 华为依靠领先的FusionSphere虚拟化平台，丰富的交付和服务经验，本地化研发和服务团队，快速响应客户需求，帮助中外运： 虚拟化数百台服务器，安全整合迁移数十个业务系统； 使用FusionSphere虚拟化平台，服务器采用E6000刀片服务器，存储采用S5600。虚拟化平台完成各种物理资源的虚拟化，为虚拟机提供各种虚拟资源；云资源管理及调度（FusionManager）对各种云物理资源进行管理，分配相应虚拟资源和完成弹性调度。 实现业务高可靠性，两地三中心建设备份容灾：中移动南方基地和科学城为两双活数据中心和深圳备份中心；当其中一个站点发生站点级灾难时，在另外一个站点能保证60%的计算处理能力。 集成华为研发的统一通信UC（办公）系统，提升办公效率。 客户收益： 该项目帮助中外运整合迁移48个业务系统，共200台服务器；提供了同城两数据中心60%基础资源的业务容灾和数据备份服务，异地数据中心关键数据备份服务。项目完成后支持xx个中外运分支机构运营，业务运行平稳无故障，帮助客户从IT创造更多的价值： IT资源利用率：由20%提升到70%； 新业务上线时间：从几个月缩短到三周； 运维成本降低：人员减少到1/16，由运维变为管理； 业务弹性动态伸缩，安全可靠。 本项目帮助中外运建设云平台的同时,帮助广东移动开拓了集团和客户深度战略合作关系。为广东移动通过公有云的建设为企业提供便捷/弹性的IT资源租用服务,形成新的产业链和商业模式,积累ICT领域探索的丰富经验, 开拓了方向。提升广东移动全业务的竞争力，使其率先进入政企云服务综合提供商的行列，实现了从个人用户想集团用户、从CT向ICT融合全业务发展的战略转型。
• #19: 客户简介 新华通讯社，简称新华社，是中国国家通讯社和世界性通讯社，是涵盖各种媒体类型的全媒体机构。 新华社总部设在北京，在全国范围内共设有33个分社，在境外设有140多个分支机构，建立了比较健全、覆盖全球的新闻信息采集网络，形成了多语种、多媒体、多渠道、多层次、多功能的新闻发布体系。 业务挑战 进入20世纪90年代以来，随着信息技术特别是互联网技术的飞速发展，信息化成为了促进社会发展的重要因素之一, 以数字技术、网络技术为核心的信息传播技术，正在引发新闻信息生产传播方式和传媒格局的重大变革，传统媒体与新兴媒体在相互竞争的同时加快相互融合、逐步实现多元化共同发展，传媒业与其他行业的交流合作、渗透融合不断深化，跨媒介、跨产业融合的全球传播新格局正在形成。 为了顺应这种变革，新华社正全面推进战略转型，力求打造融通讯社业务、报刊业务、网络业务、新媒体业务、电视业务、金融信息业务和多媒体数据库业务为一体的全媒体业务形态，推动阵地前移，增强国际传播能力，着力构建技术先进、传输快捷、覆盖广泛的现代传播体系，努力建设国际一流的现代全媒体机构。 在新华社战略转型过程中，当前的传统PC模式IT系统已经显著成为新华社加速发展的巨大阻力： 资源利用率低。新华社已有的服务器有100余台，不同的业务分别部署在独立的服务器上，各业务的资源占用各有不同，服务器间资源无法共享，导致服务器的占用率参差不齐，新华社的IT系统平台资源的整体利用率不超过30%；新业务上线无法在已有的服务器上部署，需要进行配套硬件的采购，TCO不断升高。 数据安全性差。当前新华社所使用的PC服务器都是独立的系统，所有新闻数据、原始采访文稿等都保存在本地，有信息外泄的风险，同时不可阻挡的外在因素如硬件故障、断电以及自然灾害等也给信息安全带来很大的隐患。 运维效率低。新华社分社、分支机构共一百多个，分布在全球各地的办公用机、服务器的系统、软件升级以及新业务的部署都需要耗费大量人力，以及超长的实施周期，业务推广困难。 解决方案 经过审慎的技术比较和方案筛选，新华社决定采用华为FusionCloud的云操作系统FusionSphere产品来实施其基础IT云平台的虚拟化改造。华为提供以云计算为核心的新的技术和理念，构建新华社下一代技术体系，部署全球云计算平台，为战略转型和阵地前移提供坚实的支撑和保障，技术引领新华社事业发展。 新华社虚拟化改造项目的目标是实现IT设施的资源池化，为上层业务应用提供IT资源服务。华为FusionSphere有如下优势： 资源利用率提升：通过部署FusionComputer虚拟化软件，实现新华社云平台基础IT资源的池化和虚拟化，使数据中心能够灵活扩展、动态调度，提高资源利用效率，并且实现上层PaaS、SaaS及新华社各类业务应用的快速部署、按需支撑，提高技术系统建设和运维的效率； 运维能力提升：通过FusionManager云管理软件能力，建设统一的云计算资源调度和监控平台，分权分域运维，实现各类计算资源（包括物理服务器和虚拟服务器）、存储资源、网络资源的统一管理和运维监控；建立统一的运行支持管理平台，梳理新增资源和原有资源，建立服务目录，提供服务门户，实现基于业务需求的资源规划、服务审批、使用计量、报表统计； 满足全球业务部署：构建面向全球业务的分布式云计算体系，建设一个以总社为核心，多数据中心的分布式部署的全球云计算体系，以支撑新华社建设全媒体机构的业务目标； 充分利旧：充分利用现有IT基础资源，对原有设备进行充分利旧，纳入IT云平台的统一管理，达成设备利用率的最大化，降低IT平台改造的投资成本； 提升数据安全性：通过安全域划分建设新华社基础云平台的系统安全架构，形成清晰、简洁、稳定的IT组网架构，实现系统之间严格访问控制的安全互连，更好的解决复杂系统的安全问题； 提升数据可靠性：使用华为HyperDP配合FusionCompute的快照备份功能实现的虚拟机数据备份方案。保证虚拟机数据丢失或故障时，可通过备份的数据进行恢复。 客户收益 通过部署华为FusionSphere云操作系统产品，新华社基础设施云平台在资源利用率、运维效率、业务上线效率的提升等方面，取得了传统PC办公系统不可比拟的优势。 提高资源利用率：构筑动态基础架构，通过虚拟化技术，将数据中心的服务器、存储、网络等资源进行池化，使数据中心能够灵活扩展、动态调度，提高资源利用效率。 提高运维效率：通过数据中心的统一运维管理平台，分权分域运维，运维效率提升至少10倍。 提高业务上线效率：基于业务预集成场景，提供端到端的整体解决方案，业务上线周期至少缩减5倍。
• #20: 客户简介： 中国网络电视台（英文简称CNTV），是中国国家网络电视播出机构，是以视听互动为核心、融网络特色与电视特色于一体的全球化、多语种、多终端的公共服务平台。将充分发挥电视平台和网络平台的双平台的优势，对国际国内重大政治、经济、社会、文化、体育等活动和事件以网络视听的形式进行快速、真实的报道和传播；同时着力为全球用户提供包括视频直播、点播、上传、搜索、分享等在内的、方便快捷的“全功能”服务，成为深受用户喜爱的公共信息娱乐网络视频平台。 业务挑战： 采用华为数据中心虚拟化解决方案，建设Web服务系统云平台，实现业务快速上线、高可靠性，大幅提升资源利用率和运维管理效率 运营管理环境、虚拟资源池，支撑需要99.999%可靠性的核心和关键应用 客户收益 基础设施供应效率：对虚拟化服务器的申请响应，115 分钟完成自动供应，传统模式下则需要至少 30 天
• #21: 中国联合网络通信有限公司上海市分公司是中国联合网络通信有限公司在上海的重要分支机构，拥有包括移动和固定通信业务在内的全业务经营能力。 上海联通云计算建设路线： 第一阶段，桌面云应用：业务：“沃”呼叫中心、营业厅、企业桌面云服务 第二阶段，云弹性资源服务 ：高端企业数据托管，网游/ISP弹性资源出租 第三阶段（2014年实施），多数据中心整合：将上海市内7个主数据中心，十几个分子数据中心进行整合，实现70%-80%的业务云化。 效果分析： 内部OA 维护成本：181万->49万,节能65% 信息安全：关键资产无流失 呼叫中心 电费：618万->185.4万，节能70% 噪声：45分贝->20分贝，安静 营业厅 紧急抢修平均每次2小时 应用环境集中维护终端免维护 桌面出租 提供移动办公桌面服务，中国平安：1500用户；科技园区：2000用户 资源错峰出租 1000台虚拟桌面可以向水晶石提供272个渲染核心，参照业界收费标准：2元/核/小时 每夜收益：272*2*10(小时)=5440元 多数据中心整合预计整合到3个主数据中心，提供云计算服务
• #22: 沃达丰（Vodafone LSE：VOD, NYSE：VOD），是跨国性的移动电话营办商。总部设在英国伯克郡的纽布利（Newbury）及德国的杜塞尔多夫。现时为世界上最大的流动通讯网络公司之一，在全球27个国家均有投资。在另外14个国家则与当地的移动电话营办商合作，联营移动电话网络。 本项目为多数据中心整合，提供类似亚马逊公有云的系统做内部的私有云（承载IT业务），不对外经营，对内部经营。28个数据中心统一管理。 要求分布式管理，随便在哪个地方，看到全局，去中心化，尽可能不共享数据，无状态，某一数据中心故障不会影响其他数据中心。管理节点随时down，随时起来，计划2014年7月份上线。仅使用企业IT系统部分并把以前租用亚马逊的IT资源迁回私有云，以前亚马逊上租用资源，每年 2000万美元，太贵。28个数据中心分布在全球，主要在欧洲。单个数据中心的服务器规模约5000台。 管理服务，中心节点坏了，已有租户能用。中心节点，灾备，一般备份。 沃达丰始创于1984年，（沃达丰集团股份有限公司）1999年6月29日，Inc.（AirTouch通讯公司）合并后，公司曾经改名为Vodafone AirTouch。但后来经过股东同意，于2000年7月28日回复本来名称，即沃达丰集团股份有限公司。 沃达丰(LSE：VOD, NYSE：VOD)（Vodafone）是跨国性的移动电话运营商。总部设在英国伯克郡的纽布利（Newbury）及德国的杜塞尔多夫。是全球最大的移动通信运营商之一，其网络直接覆盖26个国家，并在另外31个国家与其合作伙伴一起提供网络服务。 沃达丰拥有世界上最完备的企业信息管理系统和客户服务系统，在增加客户、提供服务、创造价值上拥有较强的优势。沃达丰的全球策略是涵盖语音、数据、互联网接入服务，并且提供客户满意的服务。沃达丰集团公司在全球拥有超过10万员工。 截至2009年12月31日，沃达丰在全球拥有大约3.33亿用户。沃达丰使用沃达丰集团作为名称，分别于伦敦证券交易所（代号VOD.L）及纽约证券交易所（代号VOD）上市。 沃达丰公司是英国移动通信巨头，全球最大的移动通信运营商之一，公司前身是英国拉考尔电子公司专营移动电话的一个部门，1985年才单独成立为沃达丰电信公司。[1]
• #23: 此项目为多数据中心整合项目，目前整合了3个数据中心，一个桌面云数据中心（机房）、一个IT测试数据中心、一个云数据中心（里面有内部私有云和外部公有云），未来将集成5个数据中心。服务器数量50台，已满载，即将扩容。 中国联合通信有限公司四川分公司（四川联通）是中国联合通信有限公司下属的省级分公司，成立于1996年2月，是中国联通（上市）公司的重要组成部分。 中国联合网络通信集团有限公司（简称“中国联通”）是2009年1月6日经国务院批准在原中国网通和原中国联通的基础上合并成立的国有控股的特大型电信企业，是国内唯一一家在香港、纽约、上海三地上市的电信运营企业。2009年以来，完成重组的中国联通连续2年荣登“世界500强”排行榜，得到了来自业界、客户和国际界的高度认可。中国联通拥有覆盖全国、通达世界的现代通信网络，主要经营：固定通信业务，移动通信业务，国内、国际通信设施服务业务，卫星国际专线业务、数据通信业务、网络接入业务和各类电信增值业务，与通信信息业务相关的系统集成业务等。2009年1月7日，中国联通获得WCDMA制式的3G牌照。 作为中国联通在四川的一级分支机构，中国联通四川省分公司拥有基础扎实的通信网络和当前最先进技术的WCDMA网络，有责任、有义务、有能力在城市信息化方面发挥重要作用。过去10余年来，在中国联通集团及四川省委、省政府的高度重视下，在社会各界及广大客户的关心支持下，公司紧紧抓住国家实施“以信息化带动工业化”战略的契机，始终把加快发展作为第一要务，坚持以科学发展观为指导，积极投身于推动国民经济和社会信息化进程，搭建了覆盖全省21个市州及其所辖区域的通信网络。同时，公司还依托全球最先进的WCDMA技术，开通了覆盖全川的3G网络及业务，极大地提升了满足客户全方位信息通信需求的能力。通过全省广大干部员工的艰苦创业与奋勇前行，公司的投资规模、网络能力、客户发展、业务收入实现了持续增长，拥有了基础扎实的通信网络和丰富的运营经验，企业发展取得了长足的进步。通过竞争，改善了电信业服务质量，降低了社会通信成本，城市居民得到了很大的实惠。同时，致力于为客户提供数据、移动、宽带、固定电话等一揽子通信服务解决方案，移动办公、政府执法、位置服务、股票机专用卡、监测监控、无线数传、汽车信息化等行业应用在全省内广泛推广，为城市信息化作出了应有的贡献。 作为推进四川国民经济信息化进程的光荣一员，中国联通四川省分公司将继续秉承客户利益高于一切的服务宗旨，积极致力于新服务项目的开发应用，促进现有网络向更高的层次提升，为进一步利用信息通信技术和联通WCDMA的技术优势在推动城市现代化发展进程贡献力量，让人们共享信息通信技术发展成果，为国民经济的各行各业提供信息化整体解决方案，为推动四川社会经济和全面建设小康社会做出更大的贡献！
• #24: 一 背景 浙江移动是中移动位居前列的省网，而且也是新业务的领先者。由于浙江省拥有众多中小企业，以及互联网公司，IDC作为移动重要的数据业务，在浙江省具有良好的发展前景。 浙江省移动新IDC资源池将分期建设，一期建设主要涉及资源池所需的服务器/存储。软件主要涉及IDC资源池管理平台、云IDC自助管理Portal与集成服务。 二 问题和任务 客户原来已经有传统的IDC机房在对外提供业务，主要是主机托管和服务器出租，同时也部署了华为虚拟化平台GALAX，在提供虚拟机业务。客户主要包括盛大游戏，风行在线，PPS，快播等知名网站。IDC云平台上线运营以来，用户数快速上升，平均在线用户40000人，最高并发用户数已经超过12万人，最高流量达6G。 客户需求主要集中在对资源池的管理平台，以及业务运营管理平台，对虚拟化平台的管理要兼容VMWARE。而业务运营管理是客户非常关心的部分，而且涉及与移动BOSS对接。机关抽调了专家到杭州长期出差，与客户密切交流相关需求，以及流程设计。运营管理需求主要包括IDC用户能够通过业务自服务门户Portal进行用户注册、用户注销、业务订购、业务变更、业务退订、资源使用等业务操作。IDC业务运营管理人员能够通过运营管理门户Portal进行业务运营，包含用户管理、业务管理、订单管理、资源管理、账单及支付管理、计费、客户服务、统计分析以及备案管理等功能集合。 云业务运营：云主机、块存储、弹性IP、网盘、VLAN出租、虚拟防火墙 运维监控：虚拟机、服务器、网络、存储、集群、资源池 虚拟化资源池管理：华为虚拟化、VMware 其他：用户间网络隔离、网络自动化、资产配置管理(CMDB)
• #25: BME是西班牙证券交易所，通过西班牙的单一股票市场建立了垂直模式和遍布全国的各种入市点，以及拥有自己的电子交易和结算系统的单一指令簿。 BME在马德里、巴塞罗纳、毕尔巴鄂和巴伦西亚设有股票交易所，欧洲多只流动性居前的股票都在这里交易，如电信公司Telefonica SA和西班牙国家银行(Banco Santander Central Hispano S.A.)。 BME同时开发商业交易系统，在超过23个国家开展技术咨询服务。 该项目处理证券交易数据，采用2框FusionCube，做虚拟化平台，不是核心实时交易系统，证券交易数据提供，如网站，1框主，一框备，跨数据中心数据同步机制，保证实时同地，RPO=0，RTO=虚机重启的时间，以分钟计算，10分钟、20分钟。 统一虚拟化平台，软硬件管理。管理自动化，自动发现自动部署，简化运维。 RPO(recovery point objectives，恢复点目标)。RPO是实时地复制您业务信息中的每一个数据恢复事务。短时间的RPO能够更少地丢失数据。例如，一个五分钟的RPO表明必须在五分钟内恢复数据，而一个一小时的PRO表明这种数据恢复的弱点在于，在这一个小时内，要备份的数据可能已经丢失了。相反地，一个零分钟的PRO表明没有数据可以丢失，因为您的数据及时地备份、复制或记录下来，从而阻止任何数据的丢失。PRO要考虑的另外一个层面是数据的保护要完整和全面到什么程度。例如：您的PRO如果每隔8小时备份一次的话，意味着这8个小时内数据可能会丢失。完全和全面的数据保护注重的是您的数据是否100%的被保护起来或者说只有部分的文件和数据被保护起来。再举一例，打开的文件可能不能被完全的备份，除非内存里面的缓存中的数据存储到了磁盘里。另外还要考虑的因素是您所要备份的文件是否是某个特殊的目录或文件共享中的某种特定文件，以及数据是否完全备份下来了。小的PRO意味着要付出更多的费用以及更少的数据丢失量，我们必须在这之间作一个权衡。 RTO（recovery time objectives），是恢复时间目标。RTO是您能够更加快速恢复数据存储和使得机器正常运行的时间。相比之下，RPO是数据保护的间隔尺寸和多少数据丢失的决定因素，而RTO决定数据恢复时间。一个一小时的RTO表明丢失的数据必须在一小时内恢复出来并且能够正常使用。一个两天的RTO表明丢失的数据必须在两天之内恢复出来并且能够正常使用。更进一步说，没有停顿的恢复数据，即0小时的RTO表明没有任何延迟地恢复数据，并且能够重新正常使用机器。RTO需要考虑的一个因素是您能够在一段特定的时间内恢复出数据，同时您还能恢复您的服务器操作系统以及安装相应地软件来使用相应的数据。例如，如果只是需要恢复服务器上的数据文件，那么同时还需要在服务器上恢复相应地操作系统和设备或安装另外的数据恢复产品。因此，RTO需要考虑的因素有备份操作的完整性以及数据的恢复，数据的重新存储和重启机器还需要的设备等。和RPO一样，RPO需要在访问数据的延迟时间上和得到尽量小的RPO所需要花费更多的开销之间作一个权衡。 Bolsas y Mercados Españoles (Spanish pronunciation: [ˈbolsas i merˈkaðos espaˈɲoles]; BME) is the Spanish company that deals with the organizational aspects of the Spanish stock exchanges and financial markets, which includes the stock exchanges in Madrid, Barcelona, Bilbao and Valencia. In addition to the trading of shares and bonds, BME offers access to a number of other products (warrants, trackers) and the clearing and settlement of operations. BME is also developing a technological consultancy, operating in 23 countries and mainly providing trading systems. BME has been a listed company since 14 July 2006 and an IBEX 35 constituent since July 2007.