2011年12月
满足用户需求设 计自动还原 了解需求
7
云基础架构功能视图
前端层
P1
P2
基础设施服务层
P3 P4 P5 P6 P7 P8 P9 P10 P11
统一管理层
桌面云
柜面 客户中心
开发测试云
基础设施云管理
云管理 资源池管理
P12
生产云
基础设施服务目录层
手机银行 网银
基础设施云服务（IaaS）
中间件平台云服务（PaaS）
应用环境提供服务
其它服务
IT服务管理
集中监控 管理 运维操作 管理
交互组件
ATM
通用服务层
模式识别 图像识别 二维码识别
输入输出组件 统一信息 发布 统一设备 驱动 时间服务
基础设施资源层
接入服务池
云部署单元1
员工桌面 接入网关 前端缓存
应用服务池
云部署单元1
数据服务池
云部署单元1
中国海关业务网门户
加工和保税货物管理 系统 海关物流监控系统
金关二期总体框架
电子海关
通关管理系统 关税管理系统 中国电子口岸专网门户 电子口岸 对外联网应用系统
17
客户现有系统分析
北京数据中心 RAC WAN GlodenGate 广州数据中心 RAC
上海
18
客户需求分析
建立云计算中心平台
• 以济南第四代数据中心的建设经验为基础，定制适用于海关客户的解决方案 • 解决数据中心竖井式系统问题，提高资源使用率
资源池2
电子总署(非通用性应用) 应急指挥、值班管理、缉私作战指挥、 地理信息系统应用、数据分析管理、 情报管理 电子海关 OLAP系统 开发测试环境 保税综合管理、关税管理系统 决策分析、数据分析管理、情报研判 开发测试系统
资源池3 资源池4 资源池5
23
方案特点
• 云海OS保障了云计算中心平台的安全性 • 传统架构与虚拟化架构相结合的设计保证了系统的稳定性
制定服务管控与运 维原则
设计云服务整体解 决方案架构
分析云服务相关的 IT能力及功能需求
分析云服务提供者 的策略与所需能力
IT环境及管理领域 的差距分析
制定实施工作的路 线图和计划
XX云计算项目主要时间点
建设云计算数 据中心 2011年5月 项目启动 2011年10月 增强安全设置 安全设计 实施阶段 实施阶段 2011年9月 系统上线 2011年11月 评估效果 2012年1月 脚本开发 2012年2月 用户培训 准备培训 2012年5月 系统升级迁移 详细计划 实施阶段 开始培训 成功实现 2012年3月 培训效果 2012年6月 迁移成功
全国海关监控指挥系统 进出口企业诚信管理系统
对外联网应用系统 缉私管理系统
海关基础数据管理系统
21
多层次的云计算解决方案
电子口岸专网统一门户服务
业务网统一门户服务
统一客户端框架
用户会话层
应用服务器 High Volume
Transactions
门户会话
作业代理
共享咨询
数据管理
PaaS云计算中心平台
多维度
成本低
• 根据系统特点，充分利用原有GoldenGate备份方案 • 有利于客户的投资保护
规划
• 在大二层结构下，可采用灵活的应用级备份方案 • 在分布式系统的规划下，采用适合的基础架构层解决方案
27
浪潮解决方案的优势
通过使用多 维度的安全 设计，保证 云平台的安 全性 大二层设计 是PaaS云解 决方案实现 的基础
RAC
实时性要求不高的OLTP 系统和OLAP系统
25
实时性要求高的OLTP 系统和数据库系统
灾备方案设计
GlodenGate RAC RAC
北京数据中心
广州数据中心
上海数据中心
Pool 1
26
Pool 2
Pool 1
Pool 2
方案特点
• 在数据中心部署数据级本地高可用解决方案 • 在上海数据中心部署离线备份设备
采用混合云 架构，大大 提高系统灵 活性
采用分层设 计，多层次 的云解决方 案
28
Thank You
29
数据库
管控体系
资源管理 产品管理
短信和邮件
运行物理环境
数据中心 区域中心 开发中心 前端
核心骨干网络
广域网IP数据传输 差异化传输质量服务 光传输
应用项目架构管理
云服务构建模型
结构模型
操作模型
Agenda
云计算中心规划
成功案例及产品介绍
海关云计算数据中心规划 设计
10
成功案例介绍-未网北京站点
Servers Networking Data Center Fabric Storage
Shared virtualized, dynamic provisioning
云海OS云计算中心平台
22
IaaS云计算平台系统划分
将不同类型的系统进行划分，以便于管理，提高资源使用率
业务类型 资源池1 电子总署(通用性应用) 包含分系统 风险管理、预案管理、移动应用、进 出口企业诚信管理系统、海关业务数 据管理、执法规范、职能管理、情报 作业、情报服务
自动化的步骤 快速提供所需资源 加速业务上线
Data base
资源自动供应
应用程序 操作系统 服务器，存储，网络
开始部署
(提供完整的IT环境)
(全自动安装)
5
云计算战略规划工作步骤
规划原则
– 与业务目标相结合、与中国云计算特点相结合 – 参考成功企业架构的经验及场景 – 独立性强、可行性强
明确业务目标，梳 理IT与业务关系、 挑战及工作重点 分析客户适合的云 服务形态及模式 云服务接入点及业 务应用移植分析 云服务投资回报分 析
பைடு நூலகம்
安全
分层
• 分层的设计使基础架构层虚拟化对应用完全透明 • 混合云设计可以使客户灵活使用多种云计算解决方案
规划
• 计划逐步将实时性强，重要性一般的应用部署在平台上 • 设计应用层SOA，PaaS云以及IaaS云解决方案联动解决方案
24
虚拟化与传统架构并存
部分应用系统使用云计算中心平台，其余系统采用传统架构
11
未网广州站点拓扑结构
12
云海OS进行统一管理
13
云海OS解决方案的特点总结
自主可控，安全的云解决方案
• 自主设计的系统架构，多层次的安全体系，保障信息安全 • 全面突破云数据中心操作系统核心技术，实现全自主知识产权
自服务设计，灵活定制，更加方便易用
• 业务流程灵活，监控管理完善以及分级的服务质量管理 • 支持特殊物理设备的虚拟化定制开发
云计算中心架构方案规划
Agenda
云计算中心规划
成功案例及产品介绍
海关云计算数据中心规划 设计
2
云计算战略规划整体思路
业务目标 与需求梳 理
项目实施 评估，制 定未来计 划
需求管 理
识别切入 点，制定 策略
分析差距， 制定项目 落地计划
定义需求 规范，制 定整体架 构
3
传统IT业务上线流程繁杂
电子口岸
• 电子政务、 无纸化办 公和对外 联网应用 系统等 • 系统较少， 实时性要 求不高
电子海关
• 通关事务 处理和物 流监控等 一线业务 • 实时性要 求较高
电子口岸
16
金关二期九大应用系统
全国海关监控指挥系 统
金关二期总体框架如下
电子总署
进出口企业诚信管理 系统 海关基础数据管理系 统 缉私管理系统
管理服务池
云部署单元1
运维分析 管理 服务流程管理
配置管理
…
…
…
…
业务用户
统一通信组件 即时通信 知识管理
时间服务 前端服务 前端标准 网络资源
网络接入网络增值 名称服务负责均衡
消息
IT用户
全文检索
存储资源 计算资源
磁盘存储 备份恢复 前端设备 操作系统 Web资源 中间件资源 服务器资源
数据库 资源
灾备方案设计
• 对现有应用级灾备系统进行优化，提供多重保护
客户今后的系统规划思路
• 对应用系统采用云计算解决方案 • 为数据库系统的分布式部署，实现就近访问，提供基础架构设计支持
19
云计算中心设计
IaaS三朵私有云设计
北京 统 一 管 理
上海
广州
20
层次清晰的云解决方案
大二层结构设计，实现整体PaaS云设计
项目立项 制定计划 评估/POC 批准购买 订购
更多会议
设备交付
拆包验货
物流运输
开会讨论
安装应用
产品调试
运到机房
设备上线
用户验收
4
云计算帮助客户提升服务品质
新业务申请上线 访问自助服务 门户 挑选镜像模板
确定资源
(验证资源分配)
(选择操作系统和对应软件)
(确定资源可用)
• • • •
减少流程
WEB APP
兼容性好，随需应变
• 提供完善、开放、可扩展API，便于第三方厂商的二次开发 • 兼容主流厂商的服务器、存储和网络设备，兼容主流虚拟化产品
14
Agenda
云计算中心规划
成功案例及产品介绍
海关云计算数据中心规划 设计
15
现有业务系统网络梳理
网络职能划分
运行网
应 用 体 系 划 分
电子总署
管理网
• 政务办公、 辅助决策、 智能管理 和信息交 流等业务 • 实时性要 求不高