OpenStack云平台助中国电信构建天翼云
|
一、 案例概述 2012年3月，中国电信成立云计算分公司，集约化统领电信全网包括IDC、CDN、云主机等在内的广义云业务，并已推出“天翼云”品牌及云主机、云存储等重点云产品。
中国电信“4+2”布局延伸云服务能力： 2—内蒙古云基地和贵州云基地两个大型绿色云数据中心，南北两大数据中心将互为备份 4—四个大规模云资源池，分别部署在北京、上海、广东和四川，可满足客户应用承载、平台构建等各种需求。 天翼云构建过程中及对外服务所面临的挑战： 1. 面对业务的全球化，数据中心在多地部署，逻辑上要能够统一管理 2. 运维要求自运营、自运维 3. 业务上线要求时间短 4. 业务运行要求速度快 中国电信选择OpenStack平台，构建高性能、易扩展的“天翼云”数据中心。 二、 整体解决方案 电信选择的基于OpenStack的云平台，进行了支撑企业级业务的可靠性加固、安全性加固和运维自动化加强，可实现跨地域资源灵活调度，支撑中国电信的全球数据中心业务。方案亮点： 1、采用OpenStack级联技术，将多个物理的数据中心抽象为逻辑上的一个或多个数据中心，可统一管理、统一运维。 可扩展性： 最大100个数据中心 最大10万个物理计算节点 最大100万个虚拟机 全局视图和跨数据中心资源管理： 支持租户资源(配额、计量、网络、镜像等)全局视图 支持跨数据中心2层/3层网络互通 提供全局SDN功能 2、OpenStack可靠性增强，保障业务连续。可以做到故障预防、故障发现及故障恢复。增强点包括： 管理可靠性(管理面可靠性、管理进程故障快速检测和恢复、物理主机故障检测、管理数据在线、支持主机部件更换) 虚拟机可靠性(VM检测、VM HA) 存储可靠性(存储多路径) 数据一致性审计(OpenStack和虚拟化层管理数据不一致检测及告警机制) 故障检测。 3、OpenStack安全性增强，保证业务安全。基于系统、管理、web、数据、网络、虚拟化端到端全方位安全加强，提升系统安全能力。增强点包括： 系统安全(系统加固) 管理安全(权限管理) Web安全 数据安全(数据传输、数据存储) 网络安全 虚拟化安全(虚拟化防病毒、数据安全擦除) 4、引入OpenStack Ironic项目，协助物理机业务上云。在云化改造过程中，数据库、大数据等应用仍需部署在物理机上，物理服务器希望能和虚拟化资源一样，进行统一的管理和自动化的发放。 5、OpenStack平台可以对VMware/VRM纳管，由虚拟化向云演进，保护投资。VMware纳管，保证虚拟机已有业务不中断;VMware/VRM用户可以不需要做数据迁移。通过纳管特性，对运营商IT搭建的不同虚拟化资源池能够统一管理，保护投资。 6、在OpenStack上支持Docker的部署，支撑互联网创新应用。应对业务浪涌，提供应用快速大规模探索;支持传统IT改造，提供轻量级虚拟化和提升资源利用率。支持Kubernetes集群管理、Docker容器引擎、企业级Docker镜像仓库。 7、Openstack架构下的双活云灾备方案，实现跨数据中心的容灾。 三、 客户价值 电信云IDC已经规模部署了OpenStack云平台，实现了如下价值： 降低TCO：高性价比，有效降低电信公有云建设运营成本，支持用户快速规模发展 快速业务适配：与电信基于CloudStack的云管理平台无缝适配对接，定制化满足业务需求 高性能保障：提升电信云主机产品性能，，与互联网云形成差异化优势 物理机服务：为用户提供独享的物理机服务，具有卓越的计算、存储性能，满足高性能及稳定性的需求。可实现与弹性云主机混合组网，为用户提供灵活的业务部署方案。 （编辑：核心网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
