天云软件 亚信私有云建设方案 提纲 亚信私有云建设背景 1.1 研发中心IT资源现状 1.2 私有云建设目的 亚信私有云建设目标 整体架构设计 资源池建设方案 云管理平台方案 私有云安全 私有云典型流程 软件硬件配置清单 内部欧亿·体育（中国）有限公司，注意保密 2 内部欧亿·体育（中国）有限公司，注意保密 3 资源现状： 各个研发中心分别采购、建设IT系统，资源分散，无法有效共享 资源采购成本高，运营维护成本高，对需求响应缓慢 管理现状： IT管理员手工处理各个业务部门的资源申请，手工管理和部署资源，自动化程度低 粗放式管理，被动式响应，对分配给业务部门的资源缺乏持续管控能力 使用现状： 各业务部门分散式、独占式使用资源，很难进行资源动态调配和共享，资源利用率低 资源分配和使用粒度以物理机为主，开发/测试环境与硬件紧耦合 1.1 研发中心IT资源现状 开发/测试环境 业务部门1 开发/测试环境 业务部门2 开发/测试环境 业务部门N 内部欧亿·体育（中国）有限公司，注意保密 4 资源使用优化： 资源整合，提高利用率、降低成本 资源共享，动态分配和调度，更快的响应业务需求 管理能力提升： 统一化、集中化管理，实现资源统筹规划 自动化、智能化、精细化管理 向IT服务化转型： IT资源标准化、服务化、流程化 建立完善的IT服务体系与标准，提升IT服务能力，使IT成为企业生产力 1.2 私有云建设目的 提纲 亚信私有云建设背景 亚信私有云建设目标 2.1 私有云总体目标 2.2 演进路线 整体架构设计 资源池建设方案 云管理平台方案 私有云安全 私有云典型流程 软件硬件配置清单 内部欧亿·体育（中国）有限公司，注意保密 5 2.1 私有云总体目标 对内打造亚信“AWS”，实现“IT as a Service” 面向各应用研发部门提供丰富的AWS式IT服务 资源集约式规划和采购，在管理、分配、监控、运维、运营各层面实现集中化、统一化 实现IT资源的端到端自助式服务 对外提供hosting service与SaaS服务，向混合云过渡 构建“亚信私有云 + AWS”的混合云环境，实现应用在内部开发/测试环境和AWS环境的互相迁移 为海外客户提供hosting service 为中小客户提供SaaS服务：从license销售向服务销售转型 内部欧亿·体育（中国）有限公司，注意保密 7 私有云将改变现有的系统建设和采购模式 云资源池独立进行采购、建设、配置，建设与扩容需求不再与具体的业务捆绑 应用系统所需IT资源和环境向资源池申请，不再按峰值需求为应用系统配置资源，通过云资源池统一动态分配，可按需增加或减少资源，快速满足业务发展需求 2.1 私有云总体目标 [系统建设与采购模式的变化] 现有系统建设：自上而下 根据应用需求，进行系统软硬件采购和建设 应用需求先于系统建设 形成“烟囱式”系统 1. 应用系统需求 2. 软硬件采购 3. 系统建设部署 私有云的系统建设：自下而上 私有云的建设先于应用系统需求，并不再与具体的业务捆绑 应用系统所需IT资源和环境向资源池申请，可按需动态增加或减少 2. 应用系统需求 3. 应用系统部署 1. 私有云建设 云计算平台通用部署接口 内部欧亿·体育（中国）有限公司，注意保密 8 2.1 私有云总体目标 [资源管理模式的变化] 传统模式： 管理员分散、独立的维护每个应用系统，包括底层硬件、系统软件、操作系统 自动化、智能化程度低，对维护能力要求高、维护强度大 没有统一的管理工具和视图，管理被动 云管理平台 自动化引擎 智能化策略 标准化模板 统一化视图 云 资 源 池 …… … 私有云模式： 管理员通过云平台统一管理资源池，资源在各应用系统间动态共享 实现资源的自动化部署、智能化调度，减少管理员手工操作和重复工作 提供统一的管理工具和视图，了解资源实时状态和历史情况，实现主动管理与维护 内部欧亿·体育（中国）有限公司，注意保密 9 2.1 私有云总体目标 [资源申请模式的变化] 1、打报告申请立项 2、项目资金申请、审批 4、设备采购、到货流程 申请审批流程 5、硬件设备到货 实施、安装、调试、验收 6、应用环境安装、配置、调试 传统模式：建设流程低效冗长，1-2个月 3、项目招投标 7、开发/测试环境就绪 内部欧亿·体育（中国）有限公司，注意保密 10 2.1 私有云总体目标 [资源申请模式的变化] 私有云模式：建设流程快速成本低：1-2天 亚信私有云管理平台侧 用户侧 亚信私有云用户 亚信私有云 管理平台 内部欧亿·体育（中国）有限公司，注意保密 11 2.2 亚信私有云演进路线 [总体] 一期： 完成云资源池初步建设，提供常用的IaaS服务，实现资源统一管理和自动化分配部署，对内提供端到端的自助式IT服务 三期： 向混合云过渡，对外提供hosting service与SaaS服务 二期： 提供更全面的IaaS服务和PaaS服务，形成IT部署、管理、运维的最佳实践与流程，实现与AWS的兼容 内部欧亿·体育（中国）有限公司，注意保密 12 2.2 演进路线 [AWS服务一览] SaaS类服务 PaaS类服务 IaaS类服务 计算服务 Amazon EC2 计算服务 Auto Sclaing 计算服务 Amazon Workspaces 存储服务 Amazon S3 存储服务 Amazon EBS 存储服务 Amazon Glacier 数据库服务 Amazon RDS 数据库服务 Amazon DynamoDB 网络服务 Amazon VPC 网络服务 Elastic Load Balancing 网络服务 AWS Direct Connet 监控服务 AWS CloudWatch …… 消息队列服务 Amazon SQS 内容分发服务 Amazon CloudFront 通知服务 Amazon SNS Hadoop服务 Elastic MapReduce 实时数据分析服务 AWS Data Pipeline 邮件发送服务 Amazon SES 工作流服务 Amazon SWF AWS命令行接口 AWS CLI 应用管理服务 AWS OpsWorks 配置模板服务 AWS CloudFormation …… 依托Marketplace，聚集众多合作伙伴，向客户提供各类软件服务： 基础设施软件（1120+） 操作系统、数据库和缓存等 商业软件（730+） 商业智能、协作、CRM等 开发人员工具（200+） 问题和缺陷跟踪、源代码控制、测试等