1.私有云數(shù)據(jù)中心建設(shè)

一、私有云數(shù)據(jù)中心建設(shè)背景

 

 

        業(yè)務(wù)對(duì)于基礎(chǔ)架構(gòu)的要求其實(shí)是有優(yōu)先級(jí)的，首先最基礎(chǔ)的訴求就是業(yè)務(wù)穩(wěn)定承載，不管多少投入，首先業(yè)務(wù)要能夠穩(wěn)定運(yùn)行，滿足平均故障要求時(shí)間，在這個(gè)基礎(chǔ)上，進(jìn)一步會(huì)設(shè)計(jì)安全和業(yè)務(wù)快速響應(yīng)，比如這個(gè)階段建設(shè)安全防護(hù)或者數(shù)據(jù)備份，接下來(lái)才會(huì)關(guān)注更加運(yùn)維，不僅僅要承載業(yè)務(wù)，還要降低人工成本，提升問(wèn)題處理效率，最后在滿足以上情況下綜合選擇性價(jià)比和未來(lái)演進(jìn)最優(yōu)的基礎(chǔ)架構(gòu)。

 

 

        基于傳統(tǒng)建設(shè)方式的數(shù)據(jù)中信建設(shè)，到現(xiàn)在為止，這樣的架構(gòu)依然存在于大量的客戶數(shù)據(jù)中心當(dāng)中，并且依然占據(jù)了主要位置，但這就是典型的煙囪式架構(gòu)，服務(wù)器利用率低，存儲(chǔ)容易出現(xiàn)瓶頸，整個(gè)架構(gòu)平臺(tái)的造價(jià)比較昂貴，而后續(xù)的管理和運(yùn)維操作比較復(fù)雜，而且要2-3個(gè)人才可以搞定。

        對(duì)于虛擬化而言，只是解決了計(jì)算效率的問(wèn)題，在三層設(shè)計(jì)上同樣沒(méi)有解決問(wèn)題。

        基于超融合建設(shè)方式，超融合將計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、管理和安全融合到一臺(tái)標(biāo)準(zhǔn)的x86服務(wù)器中，同時(shí)又以敏捷的架構(gòu)能夠穩(wěn)定承載各種各樣的應(yīng)用。

 

二、私有云數(shù)據(jù)中心建設(shè)框架

 

 

超融合數(shù)據(jù)中心，構(gòu)建多卷，承載核心業(yè)務(wù)等多類型業(yè)務(wù)

可擴(kuò)展容災(zāi)方案，最小成本做更多的事，并且可以平滑擴(kuò)容至最大64個(gè)節(jié)點(diǎn)中等規(guī)模集群。

主數(shù)據(jù)中心超融合集群可以基于磁盤(pán)劃分全閃卷、混合卷、雙活存儲(chǔ)卷等多種類型的存儲(chǔ)池，同時(shí)滿足不同性能、容量要求業(yè)務(wù)的存儲(chǔ)需求。

納管物理服務(wù)器和阿里云等公有云環(huán)境，公有云和本地?cái)?shù)據(jù)中心數(shù)據(jù)災(zāi)備，整合現(xiàn)有資源，解決企業(yè)混合云的管理問(wèn)題。

最小3+2備份，一方面保護(hù)數(shù)據(jù)安全，另一方面，跨機(jī)房備份可以滿足等保要求中對(duì)于數(shù)據(jù)安全和備份的要求。

 

        時(shí)迅迪為用戶提供的企業(yè)級(jí)云是新一代的云IT架構(gòu)，基于創(chuàng)新的超融合技術(shù)構(gòu)建，具備完整的IT基礎(chǔ)設(shè)施服務(wù)能力和運(yùn)維管理服務(wù)能力，并能承載核心數(shù)據(jù)庫(kù)、ERP、財(cái)務(wù)系統(tǒng)、生產(chǎn)系統(tǒng)等企業(yè)關(guān)鍵業(yè)務(wù)應(yīng)用。

        不同于傳統(tǒng)的云，時(shí)迅迪為用戶提供超融合構(gòu)建的企業(yè)級(jí)云更加輕便靈活，幫助用戶快速構(gòu)建業(yè)務(wù)驅(qū)動(dòng)的云計(jì)算數(shù)據(jù)中心，包含私有云、混合云、行業(yè)云，將用戶的IT資源池化、IT使用服務(wù)化、IT運(yùn)維自動(dòng)化，讓關(guān)鍵業(yè)務(wù)輕松上云，是政府及廣大企事業(yè)單位業(yè)務(wù)上云的優(yōu)選方案。

 

        由于傳統(tǒng)云計(jì)算架構(gòu)缺乏完整的安全體系和可靠性保障，關(guān)鍵應(yīng)用上云比較困難，時(shí)迅迪借助超融合技術(shù)的優(yōu)勢(shì)，針對(duì)關(guān)鍵應(yīng)用對(duì)穩(wěn)定性、性能和網(wǎng)絡(luò)安全的高要求作了專門(mén)的優(yōu)化提升，用戶可將oracle RAC等數(shù)據(jù)庫(kù)集群和ERP等關(guān)鍵應(yīng)用部署到時(shí)迅迪提供的企業(yè)云上，讓企業(yè)所有應(yīng)用變得敏捷、彈性，讓IT更好的驅(qū)動(dòng)企業(yè)業(yè)務(wù)變革。

 

三、私有云數(shù)據(jù)中心建設(shè)優(yōu)勢(shì)

 

高性價(jià)比 從最初的多種設(shè)備轉(zhuǎn)變?yōu)橥ㄓ肵86服務(wù)器，從原來(lái)的一機(jī)一用，變?yōu)楝F(xiàn)在的一機(jī)多用。所有需求按資源供給，更佳靈活更佳匹配

穩(wěn)定可靠，時(shí)迅迪為用戶所提供的超融合，通過(guò)HA 熱遷移等多種技術(shù)，來(lái)保障業(yè)務(wù)的可靠性，通過(guò)雙活、備份、cdp來(lái)構(gòu)建容災(zāi)，提供數(shù)據(jù)更安全的保障

簡(jiǎn)化運(yùn)維，時(shí)迅迪始終致力于為用戶提供最簡(jiǎn)化管理為目標(biāo)構(gòu)建基礎(chǔ)設(shè)施架構(gòu)，一鍵檢測(cè)、所畫(huà)即所得。

靈活擴(kuò)展 超融合設(shè)備可以按需擴(kuò)展、靈活提供資源給前端業(yè)務(wù)使用

安全防護(hù) 融合和內(nèi)嵌安全組件，安全防護(hù)從內(nèi)部構(gòu)建

敏捷交付 開(kāi)箱即用，敏捷交付 所需資源直接通過(guò)畫(huà)圖構(gòu)建

 

2.桌面云終端解決方案

一、桌面云建設(shè)背景

 

PC上線 速度太慢，需要逐一安裝操作系統(tǒng)和大量辦公軟件 ，導(dǎo)致新員工入職或者新公司開(kāi)業(yè)，員工都無(wú)法快速投入工作。

一旦PC壞了，就需要IT運(yùn)維人員到現(xiàn)場(chǎng)進(jìn)行維修，耗時(shí)耗力，導(dǎo)致員工無(wú)法正常辦公

數(shù)據(jù)放在PC硬盤(pán)上，數(shù)據(jù)難以有效管控，不法分子非常容易就可將設(shè)計(jì)圖紙、源代碼等核心數(shù)據(jù)通過(guò)網(wǎng)絡(luò)、USB拷貝等方式泄密出去。

傳統(tǒng)PC員工很少備份，即使備份也做不到實(shí)時(shí)，一旦硬盤(pán)壞了，數(shù)據(jù)很難找回，員工辛辛苦苦整理的資料，將不得不因硬盤(pán)壞了，而重新整理甚至編寫(xiě)。

傳統(tǒng)PC上的軟件升級(jí)等運(yùn)維工作，都必須每臺(tái)PC逐一下載補(bǔ)丁并安裝。大量低效的PC運(yùn)維工作耗費(fèi)了大量的人力，維護(hù)成本持續(xù)升高。

由于PC有主板、內(nèi)存、硬盤(pán)等各種零部件，故障率較高，導(dǎo)致每年產(chǎn)生大量的硬件維保費(fèi)用。

 

二、桌面云建設(shè)架構(gòu)

 

        時(shí)迅迪致力于為用戶提供端到端從軟件到硬件融合的極致體驗(yàn)，更安全，更高效的桌面云解決方案，整套方案只需要云終端、桌面云一體機(jī)（預(yù)裝桌面虛擬化、服務(wù)器虛擬化、存儲(chǔ)虛擬化等軟件平臺(tái)）兩種硬件，即可完成桌面云的搭建。

        其中，桌面云一體機(jī)VDS是一款專為云桌面設(shè)計(jì)的軟硬件超融合服務(wù)器，出廠預(yù)集成了服務(wù)器虛擬化、存儲(chǔ)虛擬化、桌面虛擬化（控制器）等軟件平臺(tái)，用戶無(wú)需復(fù)雜的安裝調(diào)試過(guò)程， 將VDS開(kāi)機(jī)之后，只需要按照向?qū)脚渲媒缑鎴?zhí)行幾個(gè)操作步驟，即可完成桌面云部署上線，非常方便快速。

 

(1).新一代云終端（aDesk）

 

ARM架構(gòu)：硬件架構(gòu)采用ARM Cortex A9芯片，其優(yōu)勢(shì)在于系統(tǒng)運(yùn)行效率更高，而且長(zhǎng)期使用更為穩(wěn)定。

一體化設(shè)計(jì)：設(shè)備采用集成化設(shè)計(jì)模式，無(wú)多余零部件，并且運(yùn)行過(guò)程中發(fā)熱少，所以壽命更長(zhǎng)，高達(dá)5~8年。

綠色環(huán)保：平均功耗僅10W，相對(duì)PC可節(jié)省10倍電力成本，并且無(wú)風(fēng)扇運(yùn)行，全程無(wú)噪音。

 

(2).桌面云一體機(jī)（VDS）

 

桌面云一體機(jī)是一款專為“云桌面”量身定制的軟硬件一體化服務(wù)器（包括桌面虛擬化、服務(wù)器虛擬化、存儲(chǔ)虛擬化等軟件平臺(tái)），通過(guò)提供簡(jiǎn)單、一站式交付方案，極大降低部署難度，從而幫助用戶建設(shè)簡(jiǎn)單、易運(yùn)維、高性能的桌面云環(huán)境。

 

三、桌面云方案優(yōu)勢(shì)

 

        終端安全與接入安全

接入終端操作系統(tǒng)安全、接入終端合法性校驗(yàn)。

通過(guò)用戶名密碼認(rèn)證、U-Key認(rèn)證、硬件特征碼認(rèn)證、第三方認(rèn)證服務(wù)（LDAP、Radius、CAS）認(rèn)證、動(dòng)態(tài)口令等多種認(rèn)證方式、組合認(rèn)證方式對(duì)接入桌面云的用戶進(jìn)行認(rèn)證。

通過(guò)外設(shè)精細(xì)化控制，限制可用的外設(shè)品類、型號(hào)。

 

         網(wǎng)絡(luò)&隔離安全

通過(guò)物理網(wǎng)絡(luò)隔離、數(shù)據(jù)中心防火墻、傳輸加密、邊界安全網(wǎng)關(guān)聯(lián)動(dòng)等手段，防范網(wǎng)絡(luò)安全威脅。

內(nèi)置VPN數(shù)據(jù)傳輸加密技術(shù)。

通過(guò)分布式防火墻限制東西向數(shù)據(jù)流動(dòng)。

 

         虛擬化安全

引入Hypervisor層WAF，提高Hypervisor抗攻擊能力。

依據(jù)平臺(tái)分層機(jī)制，保證虛擬化各層隔離安全。

 

         虛擬機(jī)及桌面安全

通過(guò)引入殺毒軟件、應(yīng)用控制、網(wǎng)絡(luò)訪問(wèn)控制、虛擬機(jī)行為監(jiān)控、軟件分發(fā)、映射控制等保證虛擬機(jī)運(yùn)行安全

 

         數(shù)據(jù)安全

引入分布式虛擬存儲(chǔ)技術(shù)，使用雙副本方式實(shí)現(xiàn)數(shù)據(jù)安全存儲(chǔ)。

通過(guò)桌面安全水印防止用戶拍照導(dǎo)致數(shù)據(jù)外泄。

提供個(gè)人數(shù)據(jù)加密、數(shù)據(jù)訪問(wèn)控制、虛擬機(jī)數(shù)據(jù)傳輸控制保證用戶數(shù)據(jù)安全。

 

        管理安全

從管理員賬號(hào)、密碼、權(quán)限、日志等方面提供日常運(yùn)維管理的安全措施。

 

四、桌面云方案價(jià)值

 

桌面云將數(shù)據(jù)集中存放到服務(wù)器上，不僅可以防止數(shù)據(jù)丟失，還可以通過(guò)策略配置來(lái)禁止U盤(pán)、打印機(jī)、網(wǎng)絡(luò)等的使用，從而確保信息的安全性；

桌面云可以通過(guò)模板克隆技術(shù)一次性生成很多新桌面，實(shí)現(xiàn)桌面的快速部署，同時(shí)，IT管理員可以集中進(jìn)行軟硬件升級(jí)和故障處理，提升維護(hù)效率；

用戶可以通過(guò)云終端、PC、智能終端等不同設(shè)備，隨時(shí)隨地訪問(wèn)專屬于自己的桌面和應(yīng)用，提升員工的使用便捷性和工作效率。

 

3.企業(yè)上云安全建設(shè)解決方案

 

 

 

 

返回