银行基础架构云平台方案建议书.docx

1、银行基础架构云平台方案建议书银行基础架构云平台方案建议书目录一、 面临的挑战 1二、 解决方案 3三、 客户价值 11四、 方案优势 12五、 公司简介 15一、 面临的挑战随着银行内部业务系统、互联网及移动互联网应用的不断扩展，IT基础设施日益复杂，每次面临新需求、新应用时，需要增加新的服务器等硬件设备。从设备采购、系统部署、到业务上线，通常要花费数周的时间，新业务很难得到快速响应。传统业务平台的烟囱式部署模式，通常对每个业务平台都部署一套服务器设备、存储设备、网络设备、中间件系统、数据库系统，并配备相应的运维团队等。银行的信息化建设与业务发展之间却存在着较大差距，导致企业IT基础架构正面临

2、着巨大挑战。 业务应用众多，规模不断膨胀银行新业务不断涌现，规模不断膨胀，项目所需资源众多。例如，就单个项目而言，除了生产环境、预生产环境外，仅开发测试环境就至少需要3套。目前IT建设模式愈来愈难以支撑业务的迅猛发展； 采购周期长，系统上线慢面对新业务上线需求，原有物理平台架构需要经过硬件采购、系统部署、业务联调等一整套流程，采购周期长，系统上线速度较慢，业务需求不能得到及时响应； 系统平台繁多，没有统一管理工具银行数据中心应用环境多元化，系统平台繁杂，包括Power5、Power6、Power7等各种型号小型机以及各种品牌的x86服务器, 虚拟化软件主要包括PowerVM、VMware等，

3、而且各系统的管理相对独立，管理复杂度较高，尤其是PowerVM管理，易用性较差，灵活性不够，很多工作无法有效衔接，增加运维工作量； 资源手工方式交付，缺乏流程化目前银行数据中心的资源申请一般通过OA或纸制表格进行申请，申请工单一般描述的比较简单，往往需要线下沟通；同时，资源申请批准后运维人员需要通过手工的方式部署，缺乏流程化审批手段，延长了资源交付的时间，资源分配后，管理粒度较粗，基本还是由运维人员来管理操作，使用人员很少参与这方面的管理； 基础软件手动安装，费时费力当管理员面临大量虚拟机批量部署的需求时，重复的基础软件部署工作将耗时巨大，缺乏自动化部署手段； 释放不及时，资源浪费随着虚拟化平

4、台容量的不断扩张，虚拟机动态迁移、开关机状态实时变更、配置在线调整等操作，使得虚拟机的状态及运行位置均变得难以跟踪，平台闲置资源未能得到及时释放，造成IT资源的浪费； 环境重复建设，利用率低在业务架构变更、系统升级之后，原有硬件资源往往被闲置或弃用，企业需频繁新购硬件资源，搭建新的业务架构，以满足业务发展的需要，导致企业IT资源的利用率低下； 资源过度分配，难以有效掌握项目开发测试人员，通常申请较高配置的资源，后续使用过程中，难以根据实际情况释放资源。运维人员面对成百上千的虚拟资源，日常工作碎片化，无法逐一查验和调配资源使用情况。二、 解决方案为了解决目前客户数据中心面临的问题，建议在数据中心

5、采用云计算的IT基础架构，通过采用硬件设备虚拟化、软件版本标准化、系统管理自动化和服务流程一体化等手段，将IT设备提供的计算能力，存储能力、网络能力封装成资源池，建设一个以服务为中心的云计算运行平台，把资源的使用方式从专有独占方式转变成资源池化的共享方式，运行环境可以自动部署和调整资源分配，实现资源按需分配。从而建立一个基于业务的资源共享、服务集中和自动化的云计算平台。为此，云宏通过深入调研银行IT基础架构的建设现状，总结了银行IT面临的问题，为银行数据中心量身定制了一套云宏WinCloud解决方案。 云宏WinCloud方案总体架构云宏WinCloud云计算平台总体架构如下图所示：图 1云宏

6、WinCloud方案总体架构图 云服务管理层：主要包括CSC（云服务中心）和MS（云监控）两个模块，云服务管理层实现整个云平台的物理、虚拟资源综合管理及分配，同时提供面向管理员的运营门户、面向用户的自助门户和云平台的整体性能监控、； 虚拟资源层：包括资源管理层及虚拟化层，通过服务器虚拟化、存储虚拟化、网络虚拟化等技术，将物理资源层的物理设备，虚拟为松耦合架构的虚拟资源，并按照资源类型，整合为计算资源池、存储资源池及网络资源池，按需提供给业务系统使用； 物理资源层：由x86服务器、小型机、存储设备、网络设备组成，为云平台提供物理资源支撑。 云宏WinCloud方案产品组成 WinCloud云平台

7、核心组件包括以下几个部分：图 2 WinCloud云平台核心组件 CSC（云服务中心）CSC通过资源规格化和标准化，将传统数据中心资源转化为规格化、标准化的IT资源，通过IT资源自助服务门户提供给客户使用；通过云服务门户，管理员可对云平台资源进行全生命周期的跟踪管理，业务流程自定义，软件自动化部署，用户权限管理以及云平台综合资源视图的联动展示。主要功能包括资源服务、产品管理、资源申请、多租户支持(用户及用户组管理)、资源订单管理、用户资源管理、云视图、综合资源视图等。 MS（云监控）MS实现资源监控, 提供从物理设备到虚拟化层、操作系统、中间件及应用程序的全方位实时监控和告警服务；并可结合短信

8、、邮件、web等平台提供统一告警，支持监控记录的报表导出，协助客户分析监控历史数据，为IT决策提供支撑；MS主要功能包括数据采集、资源监控(虚拟机OS以及物理机)、事件管理、监控告警、告警统计等。 CVM（云视图管理）CVM可依据客户云平台环境现状进行定制，对云平台整体机房分布、物理资源、虚拟资源、业务划分、平台整体资源用量等维度，直观展示云平台概况；主要功能包括：机房部署展示、硬件资源展示、虚拟资源展示、关键指标监控展示等。 CNware（服务器虚拟化软件）CNware是云宏自主知识产权、安全可靠、经济实惠的服务器虚拟化软件，由WinCenter、WCE及WinServer共同组成。- Wi

9、nCenter（虚拟化资源管理）WinCenter对虚拟化数据中心的所有资源,包括服务器、存储、网络、虚拟机、镜像资源进行统一管理,实现硬件资源的弹性伸缩。WinCenter是CNware虚拟化平台的管理中心，其运行在在虚拟化引擎WCE之上，提供资源管理、资源控制、自动化运维、智能策略调度等特性，为虚拟化数据中心提供IT服务与运营所需要的基础服务能力，提供管理虚拟化数据中心的计算、存储、网络资源提供统一的用户界面。通过WinCenter API，可以构建多种云计算解决方案。WinCenter中所涵盖的DRS（Distributed Resource Scheduler分布式资源调度）功能能够跨

10、聚合到逻辑资源池中的硬件资源集合来动态地分配和平衡计算容量，通过制定相应的规则使得计算资源池在多个虚拟机之间智能地分配可用资源。当虚拟机遇到负载增大时，DRS将通过在资源池中的物理服务器之间重新分布虚拟机来自动为其分配更多资源，大大提高系统管理员的运维效率。通过WinCenter对虚拟化平台进行统一管理的同时，能够改变客户常规的IT采购模式。从传统的按项目、业务需求采购物理设备再部署的方式，演进为更有规划的、更合理的升级硬件资源来适应应用业务的不断变化。- WCE（云引擎）WCE是CNware实现异构资源统一管理的基础，底层硬件支持小型机与x86架构的异构环境，同时支持多种虚拟化技术,如Win

11、Server、PowerVM、VMware ESXi、XenServer、KVM、Hyper-V等主流虚拟化技术,帮助客户实现跨平台的的统一管理；WCE是WinCenter与基础架构之间的中介层，它负责处理收集的配置信息，确定该设备的类型以及采用何种虚拟化技术，然后对消息进行路由和转换提供给上层的WinCenter进行统一管理。- WinServer（虚拟化引擎）WinServer是云宏基于裸金属架构的x86服务器虚拟化引擎，WinServer是构建虚拟化数据中心的基础软件，WinServer同时针对运行在其上的虚拟服务器的Windows 和 Linux 操作系统进行性能优化。WinServe

12、r是为了运行虚拟机而最大限度降低Hypervisor配置要求和简化部署而设计，可直接在服务器硬件上运行而不需要底层操作系统，因而是一种高效可扩展的系统。WinServer的工作方式是统一管理服务器的硬件资源（例如硬盘驱动器、资源和端口），然后逻辑抽象将其切分后分配给运行其上的虚拟机，出于性能考虑也可通过直通技术将硬件资源（如GPU，USB设备，网卡等）直接映射给虚拟机使用。WinServer兼容业界主流服务器、存储、网络，可以轻松的与现有网络和存储基础架构集成；支持在线资源扩容、在线迁移、资源池高可用性等高级功能，增加数据中心的灵活性和业务连续性；允许用户采用命令行、WinCenter虚拟化管

13、理软件等多种方式管理WinServer，并提供标准接口，支持客户或合作伙伴基于接口进行云平台开发。通过应用WinServer虚拟化，能够极大提高设备利用率，控制基础设施规模，降低基础设施成本。 云宏WinCloud产品功能 自助服务门户 通过自助门户可提供云计算资源、云存储资源、云网络、云软件申请。如：可以提供Power云主机（AIX虚拟机）和x86云主机（Windows、Linux等虚拟机）申请，可以提供云硬盘服务产品申请；可以提供云网络资源申请，可以提供云数据库（oracle、DB2等）,中间件(MQ、WAS等) 资源申请； 运营管理门户 通过运营管理门户可进行服务目录管理、订单管理、配额

14、管理、计量管理等。如：可提供云主机、云硬盘服务产品的发布、下线、销毁全生命周期管理及维护；可提供自定义服务产品发布范围功能，用户在自助门户可以申请属于自己权限范围内的服务产品等等； 运营管理门户同时可以进行云资源管理、软件管理、资源变更、资源回收等。如：可提供对云主机进行日常操作，包括开关机、重启、打开控制台、另存模板、软件安装、密码重置、资源跨主机、跨池迁移等；可实现软件资源的统一管理，如软件介质上传、软件自动化部署、批量部署等；对云主机CPU数量、内存大小进行调整变更，对云硬盘进行扩容或卸载，提交资源变更申请等；对超过系统预设的过期期限的云服务资源进行回收操作。 云监控管理 通过云宏MS云

15、监控平台可提供配置监控对象（对象包括PowerVM虚拟化、VMware虚拟化；虚拟化物理主机、AIX、Linux、Windows操作系统、oracle、Mysql、Sqlserver数据库、MQ、WAS、Tomcat中间件等）、配置告警阀值；可提供多维度、多形式的资源报表、告警视图。 云安全管理 通过云宏WinCloud云服务管理平台可支持虚拟机无代理杀毒技术的能力；支持无需通过物理防火墙，提供Hypervisor层之上的虚拟机之间网络阻断等防火墙的功能，支持虚拟化主机和虚拟机的DDOS攻击防护。 资产管理 通过资产管理平台，可以摆脱传统依赖Excel表格统计资产信息的手段，通过资产管理模块统

16、一管理物理设备以及软件资产等信息，并提供丰富的报表功能报表。 云宏WinCloud产品配置序号产品版本描述1WinCloud标准版包括CNware标准版+CSC标准版授权2WinCloud企业版包括CNware企业版+CNware for VMware兼容包、CSC企业版、MS企业版授权3WinCloud企业增强版包括CNware企业版+CNware for VMware兼容包+CNware for PowerVM兼容包、CSC企业版、MS企业版授权备注：1、每个许可证授权由X86服务器的一个物理CPU或Power小型机的4个core组成。2、任一版本均包含一年期限的技术支持服务，包括7*24

17、技术支持热线、邮件技术支持和远程技术支持。三、 客户价值通过云宏WinCloud云平台解决方案，将IT资源进行集中化和标准化，为企业的IT运行环境带来更多的价值。 简化运维管理 通过云宏WinCloud云服务管理平台统一管理门户，实现了银行数据中心IBM小型机和X86服务器的统一管理，对WinServer、PowerVM、VMware ESXi、XenServer、KVM、Hyper-V等主流虚拟化技术统一管理。实现异构服务器的集中化统一管理，屏蔽底层基础架构的差异化，提供统一管理接口，达到资源共享，简化运维的效果。 快速响应业务需求 云宏WinCloud云服务管理平台注重对银行现有的基础架构

18、进行整合，通过虚拟化技术、自动化技术和服务管理技术，实现企业硬件资源和软件资源的统一管理、统一分配、统一部署，打破应用对资源的独占，使得业务能根据需求弹性伸缩，并且在短时间实现大规模资源部署，快速响应业务需求，简化日常操作、减少人工参与。 提升运维自动化水平 通过软件自动部署功能，提供数据库（Oracle、DB2等）,中间件(MQ、WAS等)基础软件一键自动部署，非常好的提升了运维人员的工作体验，减轻其重复性和琐碎的日常运维工作量。 全面监控资源 通过MS云监控平台，建立全方位的资源监控模块，完善虚拟化层、操作系统层面的监控力度，提高性能监控、容量监控、可用性监控等多方面能力。实现了统一监控、

19、告警，及时发现资源告警并快速响应。四、 方案优势 国产自主云宏WinCloud云平台套件均为国产自主研发产品，拥有独立自主知识产权，其中服务器虚拟化软件CNware荣获“国家高安全云操作系统认证”，为客户业务系统提供安全保障； 高性价比云宏WinCloud云平台解决方案综合金融、电信等行业客户的共性需求， 交付给客户一个功能全面、高性能、高安全的企业私有云解决方案，同时提供有竞争优势的产品价格参考； 产品丰富云宏WinCloud云平台提供给用户由底层虚拟化软件，至上层云服务平台、云监控平台的完整解决方案，帮助客户分阶段、分层次实现企业云的建设；同时在云平台安全、备份、存储等方面，整合360、爱

20、数、杉岩等厂家产品形成云平台专业解决方案，提供给客户完整的云平台功能； 成熟可靠航天云宏有技术有限公司在全国各地承担了多个银行（兴业银行、东莞农商行等）、三大电信运营商（移动、电信、联通）的云平台集成实施，积累了大量的咨询、规划、实施、服务等经验；同时，云宏作为全国信息技术标准化技术委员会云计算标准工作组成员、Openstack组织成员，参与了国产虚拟化、云平台标准的修订及指导，并承担国家高安全云操作系统课题项目、国家云计算工程课题项目的研发、市场推广、应用落地等工作；云宏WinCloud云平台解决方案相关技术及产品获得行业及市场的广泛认可，产品的可靠性在上百例成功案例中得到了充分检验。 灵活

21、定制通过开放标准的接口，可以灵活定制，与客户现有审批系统对接，实现现有系统审批工单自动化流转到云平台进行业务自动化开通；与客户现有监控系统对接，统一展现，有效保护客户现有投资。 资源统一管理通过云宏WinCloud云服务管理平台可以实现IBM小型机和X86服务器的统一管理，对PowerVM和VMware统一管理，屏蔽底层基础架构的差异化，提供统一管理接口，简化运维； 软件一键部署在自动化部署操作系统的基础上，实现更高层面的数据库（Oracle、DB2等）,中间件(MQ、WAS等)等基础软件一键自动部署的一键快速部署，省去运维人员重复安装软件的工作量，实现应用软件安装的标准化； 全面监控通过MS

22、云监控构建统一监控平台，实现基础架构的全面监控，奠定精细化运维基础。兼顾性能、可用性、容量等多方位监控，实现精细化管理； 可视化管理通过可视化工具，直观展现数据中心的宏观资源，帮助管理员以及领导实时掌握数据中心容量和动态变化；提供从机房到机架到物理服务器到虚拟机的可视化管理，提供从业务系统到虚拟机的可视化管理，辅助管理员快速定位故障、快速查找资源、快速运维； 资产台管理通过资产台账的查询和报表统计功能，可以帮助客户实时、快速掌握数据中心资产情况，可以快速查询物理机、虚拟机、业务系统各个维度的配置信息；五、 公司简介航天云宏技术有限公司成立于2010年，是国内最早专注于云计算关键技术云操作系统的

23、企业之一，也是最早在云操作系统的三个层次（虚拟化引擎、虚拟化管理、云服务管理）均拥有自主知识产权产品的企业之一，还是国内第一家在三大电信运营商均拥有云计算成功商用案例的企业。公司现有的典型用户包括:金融行业的兴业银行、招商银行、建设银行、东莞农商行、顺德农商行、德阳银行、成都农商行等;电信行业的广东电信、广东联通、福建移动、广西移动、贵州移动等;大型企业的中国航天科工集团、南方航空、重庆烟草等;政府行业的国家审计署、河北公安厅、贵州交通厅、广东省中医院等。 公司奉行技术为本的发展路线，已有126项云计算关键技术相关的知识产权及专利，并获得诸多荣誉。 2014年6月，CNware虚拟化平台参加中

24、国移动集团服务器虚拟化2014年全球入围测试，CNware是唯一一家入围的国产软件厂商。 2014年4月，CNware虚拟化平台以第一名成绩通过了由国家发改委、公安部主持的国家重大信息安全专项“高安全性云操作系统”测试。 2014年4月，受邀参与2014年信息安全国家标准信息安全技术云操作系统安全技术要求、信息安全技术桌面云系统安全技术要求的制定工作。 2013年， CNware虚拟化平台通过国家信息中心的高级测评，获得“软件产品高级确认测试证书”，并获得中国计算机行业协会颁发的 “2013年度中国虚拟化软件值得信赖品牌奖”。WinCloud云服务管理平台荣获“2012中国软件和信息服务云计算领域最佳解决方案奖”、 “2013年度中国行业信息化云计算最佳产品奖”、“2013年度广东省优秀云计算产品和应用奖”。 航天云宏的愿景是成为国际领先的云计算关键技术和服务提供商。