《构建云计算架构的下一代数据中心》由会员分享，可在线阅读，更多相关《构建云计算架构的下一代数据中心（29页珍藏版）》请在金锄头文库上搜索。
1、Presentation_ID1统一网络、统一计算、统一安全构建云计算架构的下一代数据中心王纪奎 思科数据中心大中华区首席技术官SNIA中国教育委员会主席010-85077199 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential商业视角：云计算是按需取用的智能信息电厂云计算是通过网络以购买服务的方式获得软硬件基础架构服务能力、开发、测试、内容、应用分发等平台服务能力与各种综合应用软件服务能力的新新型商业模式 2008 Cisco Systems, Inc. All rights reserved.Cisco Co
2、nfidentialPresentation_ID2云计算概览云计算针对不同的客户意味着不同的机会中小型客户更合理的花费企业级IT服务获取最终消费者随时随地获得数据、内容、应用与服务云计算运营商整合与虚拟化（企业内共享资源节约成本）让更多的客户共享基础架构（提高IDC利润率）更经济、快速、便捷的服务交付与业务推进能力为各类企业、政府客户提供云计算服务机会推进全业务快速发展和新业务推出信息化带动工业化的责任提高效率节能减排重要体现企业级客户降低复杂性、成本与IT依赖度提高灵活性、敏捷性与相应能力增加协同服务与全球化能力弱化IT依赖，关注核心业务与服务 2008 Cisco Systems, In
3、c. All rights reserved.Cisco ConfidentialPresentation_ID3案例1：亚马孙 弹性云计算（EC2）业务Understanding the (AMZ) Charge Model虚拟机 (标准的或者客户化的)存储业务负载均衡业务安全VPN公共IP地址安全服务 (SAS 70)IaaS Offer Cost 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID4Create an Amazon Machine Image (AMI) contai
4、ningyour applications, libraries, data, and associatedconfiguration settings. Or use preconfiguredtemplate images to get operational immediately.Upload the AMI into Amazon S3. Amazon EC2provides tools that make storing the AMI simple.Amazon S3 provides a safe, reliable, and fastrepository for storin
5、g your images.Use Amazon EC2 web service to configure securityand network access.Choose which instance type(s) and operatingsystem you want, and then start, terminate, andmonitor as many instances of your AMIs as needed,using the web service APIs or the variety ofmanagement tools provided.Determine
6、whether you want to run in multiplelocations, use static IP endpoints, or attachpersistent block storage to your instances.Pay only for the resources that you actuallyconsume, such as instance-hours or data transfer.案例2： SAVVIS ECC 架构虚拟计算Nexus 1000V虚机接入层L2 汇聚FCoEL2 核心NX50100NX7kNX5010NX7k存储服务核心 2008
7、 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID5防火墙负载分担IPSAnti-DDOSHosting Router DC L3EdgeIP-NGN Backbone国外大型OTT用户对数据中心的需求Computing Rack-Optimized serversw/ Emulex CNAs VMware Vi4VN-Link Nexus 1000v Virtual Access layer- 64 ESX hosts -Nexus 1000VVirtual EthernetModuleUnif
8、ied Fabric Nexus 5020 10GbE DCE to Servers NPV to SANs fabricNX5020NX5020Virtual CenterRack Switching N5k/2kNX5020 NX5020Core Switching Nexus 7010Virtual SupervisorModuleNexus 1000VFabricFabricAgg N7k Layer 2 Multi-PathingServices Layer 6500-VSS ACE and FWSMA BMDS MDSSAN MDS or N5k 2008 Cisco System
9、s, Inc. All rights reserved.Cisco ConfidentialPresentation_IDSANs attachedDisk/Tape6L4-L7ServicesInternetApplicationApplication美林银行的Application Push Pull Model对数据中心需求ApplicationApplicationApplicationInstallPushApplicationRack1Rack2Rack3Rack1Rack2Rack3Rack1Rack2Rack3RunPull 2008 Cisco Systems, Inc. A
10、ll rights reserved.Cisco ConfidentialPresentation_ID7AMRS Data CenterCompute NodesAnd Local EFS CacheEMEA Data CenterCompute NodesAnd Local EFS CachePacRim Data CenterCompute NodesAnd Local EFS Cache 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID8W b 2.00 应用锡 环境软发工具世件
11、云软件平纪作为服务园(PaaS)云计据中心服务器服网云络算务CRM/ERP/HR云计算综合思路“IT作为服务”的分类市场的例子阿里巴金算盘应用即服务巴协同合作业务流程中行业应用国软件作为服务(SaaS)移动无云计算服务服部属Java运行环境上海电信存储E云综合服务平台IDC虚拟化资源池 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID9中间件Web 2 运行数据库 开台计 互算联数Fabric务 共享的虚拟化的, 动态服务基础设施作为服务(IaaS)秉承IDC云计算运营商创新的特点，结合
12、3G技术的领先技术与集团客户的管理优势，发展构建业界领先的综合云计算服务能力 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID10城市智能互联云的发展为IDC云计算运营商创造了部署云计算服务的最佳时机产业孵化云教育培训云行政管理云Cityy Cloud城市建设云智能家居云智能交通云体育休闲云协作医疗云智慧能源云 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID11积极发挥IDC云计
13、算运营商的资金优势、互联优势、数据中心优势、国外联合优势，在整体城市云建设过程中发挥主导作用、占绝规划制高点。将3G、视频、宽带、IDC、综合网管的服务拓展到政府、大型企业、各种行业的综合城市建设中CIDC与数协IDC与云计统一安全共享服务算运营商共享人才思科支持IDC与云计算运营商及企业构建总体智能互联城市云需要和联通合作扩展综合的服务能力应用软件即服务、协作通讯即服务、数据中心即服务、综合管理即服务的能力建设运营功能与实现架构行政管理服务 公共事业服务 居民服务 产业服务应急指挥 城市监控 政府 卫生保健 教育 交通 智能家居 一卡通 制造 汽车 物流能力架构应用即服务软件即服务云算专用协
14、作服务平台虚拟 协作 统一视频 媒体， 通信统一网络统一计算统一存储统一虚拟化运营政府通用协作服务平台 行业专用 协作服务平台虚拟协作 统一视频 统一媒体 统一通信数据中心3.0云架构统一平台 共享资源字 作政 医务 疗统一管理 共享能力 智 综能 合交 教统一灾备 通 育业务整合 统一规划 整体建设 综合运营新业务新应用新平台市政府组织、领导和协调思科负责协助电信运营商规划建设与服务实施政府领导与组织、电信运营商负责运营或者合作运营政府协调：电信、广电、公安、医疗、卫生、教育、交通、金融、工商、企业等协作即服务通讯即服务数据中心即服务计算即服务存储即服务网络即服务平台即服务安全即服务容灾即服
15、务商 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID12公安旅游无边界网络 （宽带 无线 Cable ）消防 行政 环境 商业Everything asServiceIDC云计算运营商与思科合作推动智能互联城市云架构实现VCE让IaaS方便、快捷、高效地实现智能互联城市云智慧互联生活体育休闲公用事业市民服务交通运输医疗健康教育培训安全保障智慧楼宇综合应用平台服务交付平台IDC云计算运营商数据中心3.0架构云计算服务能力统一网络统一计算统一虚拟化统一安全统一管理 2008 Cisco S
16、ystems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID13虚拟化综合计算环境（VCE Vblock）IDC云计算运营商结合思科通过Vblock快速部署基于统一网络、统一计算、统一虚拟化、统一管理的云计算服务能力；从综合大客户网管即服务入手实现为企业、事业、政府各种大客户提供综合的云计算服务平台与能力；逐步拓展各种云计算服务综 行业应用软件作为服合(SaaS)规 中间件划支服软件平台作务服务(PaaS)IDC基于云计算的数据中心能力架构视频会议网管/CRM/ERP/HR数据中心能力需求数据中心业务需求云计算3G 应用及
17、时的业务创新能力快速的内容创新能力关键价值链整合能力满足3G的综合应用服务满足物联网相关新业务能力需求务的高效的全面的灵活的应用部署能力方便的业务扩展能力灵活的内容整合能力Web 2.0 应用运行环境撑开发工具综Java合运行环境管控开发，测试，孵化平台需求DB，中间件扩展错峰需求综合孵化的推广和跟进云建计算数据库设为能力能力能力服务器网络存储数据中心Fabric强壮的网络扩展能力灵活的接入交换能力按需分配的计算能力快速业务拓展需求灵活的业务支撑需求扩展更宽的网络通道增强的业务连续需求 2008 Cisco Systems, Inc. All rights reserved.Cisco Con
18、fidentialPresentation_ID14共享的虚拟化的, 动态部属基础设施作为服务(IaaS)灵活扩展的存储能力健壮的统一安全服务全面的业务连续保障满足容灾备份需求创新业务互动需求新物联网支撑需求无线互联城市需求客户合作2. 扩展综合IDC云服务IDC云计算运营商企业、行业、家庭、个人客户 SaaS行业客户、企业客户Cisco SaaS CRM? ERP? Blog Wiki 行业云计算服务 PaaS WebEX TP Email Services 综合管理平台 测试平台？ 开发平台？ IaaS 信息服务平台？ 世纪互联BGP服务世纪互联双线服务世纪互联专线服务IDC托管带宽租用I
19、DC机房空间租用网络设备租用客户应用管理服务客户应用或架构策略外包共享式的IT服务中心全面基础架构服务 硬件共享虚拟化和自动化 软件共享IT 设备的租用 资源主动供给客户的服务器和存储 IT 系统架构监控专用的服务器和存储系统 IT 系统服务管理（ITIL）共享的服务器和存储系统 灾难备份服务中心机架 带宽 基本运行管理服务电路和电流 客户服务 供应商设备管理网络 VIP 服务 安全扫描和渗透测试 IaaS 基础架构 统一交换 DCB/Nexus 统一虚拟化 VCE 统一计算 UCS 统一管理 UIM IaaS 增值服务 性能优化 网络优化 负载均衡 ACE设备监控和管理IDC的机房环境监控和
20、管理物理安全管理和控制增值服务组合应用加速 WaaS综合安全（FW, IDS)CDN15双路电源 空调系统不间断电源 冷却系统柴油发动机组 高架地板和布线 本地政府资源 基础架构服务组合基于云计算的IDC 运营资金优势 综合业务引入 市场开发能力 建设服务能力Presentation_ID 2008 Cisco Systems, Inc. All rights reserved. Cisco Confidential 成熟产品 国际经验 投资支持 互联网经验 人才支持思科云计算数据中心架构对应的客户业务需求统一虚拟化Unified VirtualizationVN-Link, Nexus 1K
21、 vDC、vPC、VMware 接入层可感知虚拟化 结合了虚拟和物理网络运维 基于标准云计算平台新业务建设客户服务业务IDC服务企业内部虚拟化服务 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID16统一交换 Unif ied FCDC 以太网技术Nexus系列产品 三网合一与以太网 低延迟、无损网络 可感知虚拟化 二层多路径转发 基于标准核心业务整合EDC/IDC综合容灾大型数据中心云计算平台多中心运营统一计算Unified ComputingSystem 业界标准x86 无状态计算和
22、虚拟化平台 计算作为一种网络服务 基于标准云计算平台新业务建设IDC测试平台大型数据中心业务桌面服务优化增值 四层交换 应用加速 CDN网络 反向Cache服务云计算平台IDC建设基地业务加速集团客户平台一级BSS/OSS在线计费slot 4slot 1slot 2slot 2blade3slot 3slot 3blade4slot 4blade5blade5blade6blade6slot 6slot 6slot 7slot 7slot 8slot 8slot 1slot 1slot 2slot 2blade3slot 3slot 1slot 2blade3blade4slot 8slot
23、5slot 6blade7blade8slot 8slot 1blade3blade4slot 5blade7blade8slot 8slot 1slot 2blade3blade4slot 4slot 5slot 6blade7blade8slot 8slot 1blade3blade4slot 5blade7blade8slot 3slot 1slot 2blade3blade4blslot 45slotslot 6blade7blade8slot 8slot 1slot 2blade3blade4slot 4slot 5slot 6blade7blade8slot 8slot 1slot
24、 2blade3blade4blslot 54slotslot 6blade7blade8slot 8slot 1slot 2blade3blade4slot 4slot 5slot 6blade7blade8slot 8blade4slot 4slot 4blade5blade5blade6blade6slot 6slot 6slot 7slot 7slot 8slot 8slot 1slot 2blade3blade4slot 4slot 5slot 6blade7blade8slot 8slot 1slot 2blade3blade4slot 4slot 5slot 6blade7bla
25、de8slot 8slot 1slot 1slot 2slot 2blade3slot 3blade4blade5blade5blade6blade6slot 6slot 6slot 7slot 7slot 8slot 8slot 1slot 1slot 2slot 2blade3slot 3blade4blade5blade5blade6blade6slot 6slot 6slot 7slot 7slot 8slot 8slot 1slot 2blade3blade4slot 4slot 5slot 6blade7blade8slot 8slot 1slot 2blade3blade4slo
26、t 4slot 5slot 6blade7blade8slot 8slot 1充分考虑思科数据中心3.0: 面向云计算设计10GE10GE核心存储系统CRS防火墙负载分担NAS存储统一交换SAN存储Anti-DDOS10GE10GE防火墙负载分担Anti-DDOS统一计算统一交换SAN存储FCoE10GENexus 700010GE10GEFCoE10GE统一虚拟化slotslot10GE10GE统一存储统一计slotblade1blade2blade5blade6slot 7slotslotslotblade1blade2blade5blade6slot 7blade1blade2slot
27、3blade5blade6slot 7blade1blade2slot 3blade5blade6slot 7blade1blade2slot 3blade5blade6slot 7blade1blade2slot 3blade5blade6slot 7blade1blade2slot 3blade5blade6slot 7blade1blade2slot 3blade5blade6slot 7blade1blade2slot 3blade5blade6slot 7blade1blade2slot 3blade5blade6slot 7blade1blade2slot 3blade5blade
28、6slot 7blade1blade2slot 3blade5blade6slot 7统一管理算Cisco ConfidentialPresentation_ID17blade1 blade1blade2 blade2blade3 slot 3blade4 slot 4slot 5 slot 5blade7 blade7blade8 blade8blade1 blade1blade2 blade2blade3 slot 3blade4 slot 4slot 5 slot 5blade7 blade7blade8 blade8统一计算系统 UCS 2008 Cisco Systems, Inc.
29、 All rights reserved.blade1 blade1blade2 blade2blade3blade4 slot 4slot 5 slot 5blade7 blade7blade8 blade8blade1 blade1blade2 blade2blade3blade4slot 5 slot 5blade7 blade7blade8 blade8统一计算系统 UCS构建面向统一业务承载网络娱乐/教育端到端的安全体验Entertainment统一内容分发网络Unify Content Delivery Network运输/物流/信息Information电信级数据中心SP Dat
30、a Center下一代IP网络IP NGN 2.0协同工作Collaboration时间运营成本投资用户-90%-35%-20%内容和应用提供商 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID18面向三网融合、三屏合一应用的单一的、水平的传送平台规划构建运营商级的统一内容分发云平台统一内容分发网络虚拟视频基础设施Unify CDN/VVITraditionalSTBIP STB电脑/手持终端PC / PDA广播电视BroadcastTV点播电视On-DemandTV在线视频Online
31、 VideoLinear点播个性化智能手机Mobile游戏和音乐Gamesand Music时移智能广告位移 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID19与内容和应用格式无关的、任何内容到任何终端的透明传送UnifiedComputingSystem安全与应用性能优化统一服务交付针对IDC运营商的基础云服务智能网络品质统一计算IOS, IOS-XRXR,SP Data CenterCommunicationIP NGN统一虚拟化MedianetAPM, WAAS,Mgd. Sec
32、urityUnifiedNexus 1000V媒体分发Video DeliveryProduct SuiteService Delivery统一交换互联与共享ISR / ASRFamilies 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID20Nexus Family仮想VM#1 #3Cisco Nexus产品家族-DCE旗舰产品DCE的旗舰产品，数据中3.0的基石数据中心级交换平台DCE/统一交换 2008 Cisco Systems, Inc. All rights reserve
33、d.Cisco ConfidentialPresentation_ID21Nexus 7000核心, 汇聚, 接入业务零中断的设计, 99.999%可靠性不间断的系统操作集成的无人值守管理运行持续性Nexus 5000/2000架顶交换机统一交换架构技术Unified fabriclossless无丢包矩阵结构高密度 40GbE/100GbE接口灵活性Nexus 1000V虚拟网络交换机Virtual NetworkLinkVM VMVM #2#4Nexus 1000VVMW ESXNICNICNexus1000V虚拟化的控制平面和数据平面可达15Tb+ 交换能力高效的物理设计和电源设计系统扩
34、展性MDS 9000 系列光纤导向器和交换机大企业和运营商中/小企业 领先的性能和端口密度 端口可扩展性：8- 528 端口 所有产品系列采用统一微码 导向器投资保护 集成的多协议和多服务MDS 9222i 支持1G 、2G 、4G、8G、10G FCMDS 9134MDS 9506, 9509, 951324、32、 48、64口MDS 912418 66口最高192、336、528口8、16、24口，双电 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID22HP/IBM FC Bla
35、de SwitchCisco Fabric ManagerCisco MDS 9000 Family SAN-OS / NX-OS管理O/SMgmt Server 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID23思科统一计算系统（Unified Computing System ）一个单一的系统整合了网络: 统一交换计算资源: 工业标准x86服务器平台存储: 多种连接方式经优化的虚拟化统一的管理模式动态资源部署高效的扩展综合思科网络的扩展和服务的扩展内存扩展技术，更少的服务器支持更多
36、的应用成本降低减少了服务器, 交换机, 适配器, 布线降低了耗电减少了管理设备的数量 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID24Vblock Infrastructure PackagesScalable Platform for Building SolutionsVblock 2 (3000 6000+ VMs)A high-end configuration - extensible tomeet the most demanding IT needsTypical us
37、e case:Business critical ERP, CRM systemsVblock 1 (800 3000+ VMs)A mid-sized configuration - broad rangeof IT capabilities for organizations of allsizesTypical use case:Shared services Email, File and Print,Virtual Desktops, etc.Vblock 0 (300 800+ VMs)An entry-level configuration addressessmall data
38、centers or organizations Test/development platform for Partners andcustomersDesigned for a Broad range of Organizations云计算的管控运营支撑层次化纵深防御应用和数据库XML,SOAP,和AJAX安全DoS防护应用到应用的安全服务器硬化管理分层接入监控和分析基于角色接入AAA接入控制数据中心边界防火墙和IPSDDoS防护应用协议检查Web服务安全VPN终止邮件和Web接入控制Web接入Web安全应用安全应用隔离内容检查SSL加解密服务器硬化存储数据加密oInmotionoAtre
39、st对保存的数据的接入控制分割CiscoWAASCiscoACEACSAXG(WebApplications)CiscoSecurityAgentCiscoIronPortEMailSecurityApplicationCiscoMDSwithSMETier1/2/3StorageCSMCiscoSecurityAgentMCCWLMNAXG(DHTMLtoXML)CiscoIronPortWebSecurityCiscoASACiscoSecurityMARSServersCisco Confidential25CiscoSecurityAgentCiscoSecurityAgentCisc
40、oSecurityAgentCiscoSecurityAgentWebServers 2008 Cisco Systems, Inc. All rights reserved.DatabaseServersTape/OffsiteBackupCiscoCatalyst6000FWSMAXG(B2B)CiscoIronPortWebSecurityPresentation_ID云计算的技术支撑强壮的网络扩展能力灵活的接入交换能力AR1骨干网SiSiSiSiSiSiSiSiAR2Cmnet接入区AR1AR2SiSiIP承载网CE路由器业务支撑系统网管支撑系统管理信息系统数据中心交换核心接入资源池光
41、纤交换机 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID26存储资源池V V V VV V V VV V V VV V V VV V V VV V V VV V V VV V V VV V V VV V V VV V V VV V V VV V V VV V V VV V V VV V V V计算资源池前端后端统一虚拟化-网络、存储、计算、管理前端数据中心虚拟化前端虚拟化组件虚拟化：设备层面IDS/IPS,VRF,VDCVSSVLANVRFVPNsVDC交换系统虚拟化：系统层面VSS
42、N:1，提供更好的可用性VPC N:1 提供更好的网络扩展能力网络虚拟化：连接层面VPN,MPLS/VPN,VLAN,VNet,OTVVirtualFirewallContext1 1 1虚拟网络服务VirtualSLBContext29虚拟机VirtualSSLSSLContext33 175网络服务虚拟化：服务层面应用加速、L4-7交换机,安全服务,广域网优化技术服务器和后端存储虚拟化:存储虚拟化与统一IO ： DCE :数据中心以太网, Unified IO/FCoEVSAN:虚拟SAN技术虚拟 SANs/统一IOvHBAVSANsFCoECNA服务器及桌面虚拟化 ：Vmware/VN-
43、tag:服务器虚拟化VDI技术：虚拟桌面技术虚拟存储 2009 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID27全务流程软件作为服合(SaaS)DB，中间件扩展错峰需求规 中间件支服软件平台作务服务(PaaS)基于云计算的数据中心架构协同合作CRM/ERP/HR数据中心能力需求云计算服务商创新业务需求业面及时的业务创新能力快速的内容创新能力进军国际蓝海扩展新型TIME业务应用综 行业应用务方便灵活的应用部署能力方便的业务扩展能力灵活的内容整合能力的Web 2.0 应用运行环境撑开发工具的综Ja
44、va合运行环境管的开发，测试，孵化平台需求划 建设能为能力控能力力服务器网络存储数据中心Fabric强壮的网络扩展能力灵活的接入交换能力按需分配的计算能力支撑更多的片源内容扩展更宽的网络通道 2008 Cisco Systems, Inc. All rights reserved.Cisco ConfidentialPresentation_ID28共享的虚拟化的, 动态部属基础设施作为服务(IaaS)灵活扩展的存储能力健壮的统一安全服务全面的业务连续保障增加广播与点拨需求满足容灾备份需求创新业务互动需求研发教育扩展需求智慧城市融合需求云计算数据库 2008 Cisco Systems, In
45、c. All rights reserved.Cisco ConfidentialPresentation_ID29数据中心架构规划总结思科成熟的解决方案强壮的网络扩展能力 3核心路由器 , Nexus 7000高端交换机灵活的接入交换能力Nexus7000 N5K, N2K N1K按需分配的计算能力 UCS可靠扩展的存储能力MDS Nexus健壮的统一安全服务 IDS/IPS FireWall灵活的应用部署能力VCE UCS综合的内容服务能力ACE WaaS全面的业务连续保障 数据中心容灾规划服务及时的业务创新能力思科DataCenter3.0, SA全面的规划建设能力 架构师培养综合的支撑服务能力专家培养方便的综合管控能力客户高层
