构建新一代金融云支撑平台之探索
CPIC 资深架构师 张文若
目录
企业私有云目标
私有云设计原则与方法
私有云平台需求分析与架构设计
混合云设计
3
建设支撑消费化用户的云计算数据中心整体架构
服务器虚拟化存储虚拟化 网络虚拟化
统一的运
维管理
事件管理
性能管理
配置管理
计费管理
安全管理
桌面虚拟化
服务目录 SLA
成都数
据中心
建设与
灾备及
测试迁
移
消费者化的
用户需求
M7-1：面向业务的服务目录体系建设
M7-2：成都数据中心建设与灾备及测试迁移
M7-3：云计算基础平台的规划与建设
M7-4：基于分布式计算的双活应用建设
自动化弹性扩展 计量计费自服务门户
数据库云中间件云 web云 应用平台
支持虚拟化的基础设施
云计算平台服务
云计算管理平台
双活应用
互联网应用
传统应用
移动应用分布式计算
4
云计算给数据中心带来的变化
管理混合环境
虚拟化
数据中心
共享云计算
› 优化虚拟化的解决方案
› 关注物理服务器的整合
› 对物理与虚拟化环境的统一管
理
› 把既有的管理流程应用到虚拟
化计算中
› 虚拟化优先策略，严格控
制例外的新硬件需求
› 流程和工具优化虚拟化环
境
› 确立应用和虚拟机的标准
化配置
› 自动化的服务部署，包括
硬件和应用软件
› 对运行状态的预测性主动
运维
› 根据QoS部署资源，达到
服务级别要求
› 根据业务周期性规律和特
定业务需求的动态资源调
度
› 用户通过服务目录自动化
部署应用与回收资源
› 应用运行于共享的而非专
有的基础架构
M7
CPIC理解的云计算数据中心
云计算
平台
云计算运
维体系
云计算数
据中心
业务
需求
虚拟资源池
标准化模板
快速部署
弹性扩展
自动化运维
可计量
自服务
支持IT消费化
支持开发运维
一体化
高性价比解决
方案
服务报表明晰
安全稳定
云计算平台运维手册
云平台资源管理流程
云计算服务水平管理
云计算服务计量管理
云计算服务报告管理
两地统一运维
分级服务管理；
支持混合云模式
具备技术管理先
进性，树立行业
标杆
而我们现在要做的是“旧城改造”和“新区开发”并行
资
源
调
度
层
基
础
架
构
层
运
维
层
成都云数据中心：
统一资源池
上海数据中心：
分散资源块
应用1
专用资源
应用2
专用资源
应用3
专用资源
应用n
专用资源
共用虚拟资源
Remedy 云资源管理平台
Remedy 运维支撑平台
运
营
层
基础架构资源池
（IaaS、PaaS）
CPIC统一Portal
目录
企业私有云目标
私有云设计原则与方法
私有云平台需求分析与架构设计
混合云设计
虚拟化 标准化 自动化
服务器虚拟化
存储虚拟化
网络虚拟化
模板标准化
操作标准化
运维标准化
巡检自动化
操作自动化
运维自动化
私有云平台设计基础
循序渐进，循环优化
设计
原则
灵活
创新
自主
透明
资源透明化；
配置透明化；
服务透明化；
运维信息透明化；
成本透明化；
云计算平台设计原则
被动运维 主动运维
预付费模式 后付费模式
计划资源 成本核算
运维模式 运营模式
流程创新
技术创新
生产私有云全流程；
开发-预生产-生产联动；
自主可控
大量采用国产化设备
大量采用开源软件
自主知识产权
云计算平台一期架构设计方法
TOGAF
目录
企业私有云目标
私有云设计原则与方法
私有云平台需求分析与架构设计
混合云设计
需求主线2 云资源服务需求主线1 云资源管理
关注点；
提高效率
增强体验
关注点：
标准化
自动化
私有云
资源
快速部
署
弹性扩
展
自动化
运维
可计量
自服务
公有云
接口
服务目录
服务申请
管理控制台服务计量
服务报告
云计算需求分析
PORTAL
门户
13
需求分析与设计-快速部署
自服务
简流程
快交付
客户
一站式申请
订单
标准套餐
自动化审
批
可配置
确认环节
OS+DB+
APP
标准化模板
模板+配
置+网络
生成虚机
APP+负
载均衡
自动配置
服务
目录
开发环境
测试环境
传
统
运
维
-现
状
云
运
维
预生产环境
生产环境
开发环境
测试环境
预生产环境
生产环境
用户申请资源
（15min）
用户部门审批
（）
运维部门审批
（）
容量审批
（1Day）
组织评审会
（1Day）
协调员协调
（）
制定变更方
案（1Day）
综合评估
（1Day）
功能区负责人
评审（1Day）
任务分解
（1Day）
任务确认
（1Day）
变更窗口执行
（5Days）
验证确认
（1Day）
变更回顾
（1Day）
用户申请资源
（15mins）
用户部门审批
（）
运维部门审批
（）
容量审批
（5min）
组织评审会
（1Day）
按需分配部署
（10mins）
应用配置对比
（5mins）
CMDB更新
（2mins）
用户申请资源
（1Day）
技术方案确认/容
量审核
线下（2Days）
运维部审批
（1Day）
应用配置对比
（1Day）
按需分配部署
（5Days）
CMDB更新
（1Day）
开发完成，资源存在依然独占
用户申请资源
（15mins）
按需分配部署
（10mins）
应用配置对比
（5mins）
CMDB更新
（2mins）
开发完成，关机资源释放
天数
分钟
3-5工作日
几十分钟级
小时级
6-10工作日
需求分析与设计-快速部署
应用集群1 应用集群2
弹性扩展
控制器
应用集群
激活预置虚拟机
A快速扩展
模板池B 模板复制+ 配置
监控系统
策略库
需求分析与设计-弹性扩展
需求分析-自动化运维
补丁管理计划任务
数据库运维操作系统运维
自动化策略
配置管理
中间件运维
脚本管理
自动监控
自动化运维工具
资源报表
• 资源池容量
• 项目资源容量
• 业务资源容量
SLA报表
• 服务配置报表
• 服务报告
计量报表
• 账单报表
• 账单分析报表
运行报表
• 资产状态报表
• 资产性能报表
• 事件报表
• 故障报表
需求分析-服务报表
用户自服务门户
服务开通
标准操作
账单报表
服务订单
客户服务
运维请求
运维管理门户
维护管理
策略管理
监控管理
流程设计
集成管理
资源用户 运维管理员
服务目录管理
需求分析-自服务界面
架构设计-云计算数据中心管理架构
19
云服务交付管理
云运维管理
云资源操作管理
资源部
署/回收
管理
计
划
任
务
任务调度管理
云服务规划管理云资源
管理
资源计
量管理
资源服
务模型
镜像
管理
资产
管理
资源
监控
软件资源
云安全
管理
安全规
划管理
安全审
计管理
安全加
固管理
安全事
件管理
访问控
制管理
服务目录
服务报
告管理
服务计
费管理
满意度
管理
服务发布管理
基础
设施
云化数据中心的基础架构
云化数据中心的基础环境
服务开通管理
服务
运行
管理
服务水
平管理
监控管理
故障/问题 知识管理 云配置管理
服务衡量
云服务容
量管理
云审计管理云风险和合规审计 云技术和架构审计 云服务和运营审计 云模型和计费审计
云平台新增
原有流程扩展
原有流程无需调整
变更管理
云架构
管理
云服务产
品管理
云服务可
用性管理
供应商
管理
IT财务
管理
资源池
管理
业务连续
性管理
存储资源
网络资源
服务器资源 弹
性
计
算
高
可
用
性
变
更
操
作
服务运营
人员门户
客户自服
务门户
服
务
编
排
服务目录
订单
管理
SLA管理
服务调
度管理
服务
管理
既存服务
架构设计—服务目录与SLA
服务目录扩展流程 服务目录设计
架构设计-云平台业务架构
自动部署 弹性扩展
云平台Portal
可
扩
展
接
口
安全管理
CMDB
统一监控平台
IT管理云平台
网络管理系统
统一授权平台
（SSO）
备份系统
堡垒机
特权账户平台
公有云
自服务门户 管理门户
研发、测试池（成都）
服务器资源池 网络资源池
存储资源池 标准模板池
预生产、生产池（成都）
服务器资源池 网络资源池
存储资源池 标准模板池
自动化运维云资源管理
知识库
服务开通管理 服务计量管理 服务目录管理服务报告管理
计划任务
IaaS安全
PaaS安全
应用安全
基础架构
安全
网络安全
Hypervis
or安全
数据安全
认证安全
接入安全
传输安全
安全制度
事件管理 问题管理
变更管理 发布管理
移动端门户
短信、邮件
统一通讯平台
业务支撑平台
云资源管理平台 运维支撑平台
设计原则
云平台独立于被纳管主机
企业级产品与开源产品结合
集群与高可用设计原则
云计算平台 云计算资源
架构设计-基础架构设计
Po
rt
al
外网
NAS存储
SAN区域计算集群1
生产/预生产区
NAS存储 NAS存储
计算集群n
...
SAN区域计算集群1
开发/测试区
计算集群n
...
Mysql集
群
MongoDB
集群
Redis集
群
数据库
云平台管
理集群
ITSM集群
应用
SAN 存储池
运管区
目录
企业私有云目标
私有云设计原则与方法
私有云平台需求分析与架构设计
混合云设计
私有云、公有云各持其责—混合云是私有云的延伸
自建私有云 公有云
优势：
安全可靠；
支撑核心应用；
面临的主要问题：
整体拥有成本高；
投产上线时间长；
弹性能力有限；
优势：
弹性扩展能力大；
成本低；
迈入公有云的顾虑：
安全性有顾及；
应用需要改造；
无法支持复杂环境；
不可视不可控；
混合云
(虚拟数据中心)
特点：
提供企业所需的弹性扩展；
TCO性价比更高；
应用无需改造；
支撑能力强，上线速度快；
高安全级别，可实现物理隔
离；
可视可控的运维管理；
设计要点：
• 针对运行私有云环境、网关 以及其他服务实现高可用性设计
• 租户虚拟机的 Internet 访问要求
• 基础结构物理硬件的容量和吞吐量
• 点对点连接吞吐量
• 网络隔离技术
• 身份验证机制
• IP 寻址
混合云设计
THANK YOU
Q&A
