《金融云面临挑战和建设思路》由会员分享，可在线阅读，更多相关《金融云面临挑战和建设思路（8页珍藏版）》请在金锄头文库上搜索。
1、金融云面临挑战和建设思路 灵活、简单、安全的私有云 我们的挑战： 建设需求运营 多租户/多业务 多出口 多架构 多厂商 多DC 多环境 业务敏捷 灵活调度 优化效率 统一管理 稳定 稳定 稳定 金融云参考架构 ToR 交换机 内网防火墙 DMZ区 SSL卸载 电信联通 对 外 业 务 发 布 区 Web应用防火墙 下一代防火墙 链路负载均衡 运 维 管 理 区 内网防火墙 堡垒机 全网安全可视化平台 数据库安全审计平台 广 域 网 区 SSL-VPN 内网防火墙 VMVMVM aSVaSANaNET VMVMVM aSVaSANaNET VMVMVM aSVaSANaNET ToR 交换机 T
2、oR 交换机 核心交换机区 物理机集群 ToR 交换机 BMSHCIaCloud NFV VAF VAF VAF 旁路探针 旁路探针 超融合机柜 存储中心 ToR 交换机 数据备份中心 私 有 云 平 台 备 份 中 心 application else 业务性能监控 安全资源池安全资源池 aCloud 云安全服务 安全监测平台 CoreCore AccessAccessAccessAccessAccess VMVMVM 云管理平台 vSSL vAF vAF vADvWOC 安 全 服 务 平 台 安全资源池 云安全服务要点： 安全资源池基础平台搭建。 安全组件以虚拟机形式部署，满足租户南北向
3、的 差异化、精细化安全需求。 安全加固agent，安装到租户虚拟机，满足虚拟机 配置核查、安全加固和东西向保障的需求。 云安全服务平台，与云管平台对接提高自动化运 维管理程度。 RESTful 软件定义安全 企业网 互联网 1 4 2 3 Cloud OS 安全防护平台 安全运维平台 安全验证平台安全度量平台 私有云解决方案组件 私有云交付方式1：超融合云 超融合组件 开放APIaCloud组件 3rdParty OpenStack 被集成 被集成被集成 aCloud组件 超融合组件VMware 3rdParty VM 集成集成集成 安 全 组 件 私有云交付方式2：云管平台 平滑演进 云灾备
4、解决方案架构 容灾服务1-双活容灾 容灾服务2-主备容灾 容灾服务3-异构容灾 备份服务1-本地备份 备份服务2-本地归档 备份服务3-异地备份 SAN 高性能存储 LAN 业务业务A DB ClusA DB Cluster LAN 主备容灾（主用主备容灾（主用) WAN 灾备中心灾备中心生产中心生产中心 GSLB 高性能存储 双活容灾数据镜像双活容灾数据镜像 SAN 云平台存储 GSLB DWDM DWDM 容灾管理平台容灾管理平台 主备容灾数据复制主备容灾数据复制 备份 服务器 V M V M V M V M V M V M V M V M V M V M V M V M 双活容灾业务（主用）双活容灾业务（主用）主备容灾（备用）主备容灾（备用） 异构容灾（备用异构容灾（备用) 业务业务B DB Server V M V M V M 业务业务B DB Server 双活容灾业务（主用）双活容灾业务（主用） 备份存储 备份存储 第三方仲裁 服务器 离线归档 离线归档 介质 服务器 介质 服务器 网络网络 企业网专网公有云 备份存储 介质服务器 MA 备份主服务器 （备用） CS 应用服务器 （备用） 备份恢复演练区 LAN MACS 容灾管理平台容灾管理平台 异地备份中心异地备份中心 MA THANKS!
