十三五规划2015-9-8PPT文件格式下载.pptx

1、数据、视频、语音和研发4大业务将部署在全球各大数据中心，统一为不同区域进行服务由监管平台统一对不同业务进行管控业务网络与安全数据中心管理7建设目标（1/2）第一步：成功整合国内网络基础平台，初步建成集团数据中心及“云计算”服务平台在现有南、北车网络的基础上进行整合，建设完成统一的广域网平台；完善数据中心建设，将集团的五棵松和方庄数据中心进行整合，形成统一的数据中心平台，并适时开展建设灾备数据中心的建设，形成国内的两地三中心的数据中心模型架构；基本完成云平台的建设，整合完成集团现有虚拟化资源，形成能够提供的服务IaaS平台；并考虑下属单位未来的数据中心虚拟化整合。初步规划完成三级等保安全防护体系

2、，建成集团数据中心三级等保的安全防护；并同时配合公安部未来新的安全体系，完善“云计算”下的安全部署，以期达到三级等保的要求。第二步：建设云桌面系统，完善终端的管理规划设计完成办公桌面云方案，建设完成集团总部的桌面云；规划设计完成研发桌面云方案，逐步推广到研发机构，并成功实现试点企业部署8建设目标（2/2）第三步：初步建成海外基础网络平台和数据中心，以适应公司业务拓展海外市场初步建成海外的数据中心，配合海外业务的开展将收购的企业和海外办事机构全部与海外数据中心相连按着国内等保三级标准建设海外基础网络和数据中心第四步：建设全球的视频网络平台和语音网络平台，丰富公司的交流手段规划完成全球的视频网络和

3、语音网络；建设完成国内的视频网络平台核心和语音网络平台核心，下属单位逐渐接入建设完成海外的视频网络平台核心与语音网络平台核心，并形成全球的统一的视频和语音网络平台。91企业业务发展2全球网络规划目录3“云计算”平台发展规划4全球研发网规划5移动办公规划67全球安全规划统一运维中心10国际业务国内业务MSTP/SDHMSTP/SDH数据与业务主中心（方庄或）同城备中心（五棵松或）异地备份中心长春轨道客车青岛四方机车株洲电力机车美洲业务中心非洲业务中心欧洲业务中心香港数据中心亚洲业务中心MPLS VPN专网MPLS VPN专网MPLS VPN专网MPLS VPN专网合作运营商选择：中国电信中国大陆

4、中国联通中国大陆AT&T美洲MTN南非电信非洲Vodafone沃达丰 欧洲 PCCW电信盈科 亚太 立足国内，拓展全球业务以国内为中心（数据与业务），全球布局多个业务中心，国内为SDH/MSTPSDH/MSTP专线，国外为MPLS VPNMPLS VPN线路中国中车全球IT广域网整体架构11全球业务布局视频业务 数据业务 研发数据业务 语音业务根据四大业务板块划分企业业务接入关系，通过QoS保障实时业务的转发配置安全策略，控制各业务板块内企业对数据中心的访问中国数据中心美洲数据中心香港数据中心欧洲数据中心非洲数据中心MPLS VPNMPLS VPN长春轨道客车青岛四方机车株洲电力机车12全球视

5、频网络平台中国数据中心美洲数据中心香港数据中心欧洲数据中心非洲数据中心MPLS VPN企业办事机构研发中心多点控制单元视频终端13中国数据中心美洲数据中心香港数据中心欧洲数据中心非洲数据中心MPLS VPN全球语音网络平台语音服务器语音信箱服务器企业办事机构研发中心IP PhoneIP软电话14云计算：分布式虚拟化数据中心u整合跨地域、跨DC资源，形成统一资源池u分布式应用部署，单应用多DC同时部署u工作负载的无缝移动性，全局资源统一调度u业务连续性和多活数据中心1满足5/6级灾备等级的数据中心容灾建设u大型企业已完成数据级灾备建设，应用级容灾提上日程u暖备及热备模式下的DC设备利用率低下u业

6、务连续性要求驱动同城双中心从热备模式向双活模式演进u异地灾备中心从暖备/热备中心演进为区域或非生产业务中心u计算虚拟化技术改变了灾备模式，并加速了容灾恢复2互联网络解决问题必要性访问路径跨DCL3路由提供多DC路由连接，用户服务路径维护及均衡保持业务访问连续性，必选应用路径优化业务访问路径来回一致性业务级容灾、就近提供服务LANL2扩展网络VLAN扩展，为HA集群、虚拟机迁移提供L2通道应用级容灾、双活DC必选数据SANL2扩展存储数据同步、备份容灾基本要求，必选二层互联二层互联存储互联存储互联三层互联三层互联中车全球化数据中心分布式/多活中心15方庄数据中心五棵松数据中心分期步骤一：建设广域

7、网核心平台广域网双核心平台本地数据中心本地数据中心扩展数据中心扩展数据中心方庄五棵松长春轨道客车青岛四方机车株洲电力机车南北车合并，需要将现有2个广域网平台贯通，并逐渐统一双核心广域网平台逐渐向广域网统一核心平台转化广域网统一核心平台扩展数据中心长春轨道客车青岛四方机车株洲电力机车16分期步骤一：国内两地三中心整体架构存储存储存储虚拟引擎存储虚拟引擎DBDBClusterWEB/APPWEB/APPDCIDCI存储DBWEB/APPWAN同步复制异步复制Internet主数据中心（方庄或）同城备份数据中心（五棵松或）异地灾备中心长春轨道交通青岛四方机车株洲电力机车l同城业务负载，资源灵活调度，

8、双活或准双活，实现子系统级快速切换l异地外围业务负载，核心业务数据中心级恢复17五棵松数据中心方庄数据中心L2技术光纤直连二级单位/办事处出差员工集团城域网集团城域网集团广域网FC光纤直连GTMLTMGTMLTM中车北京同城双活数据中心架构北京五棵松和方庄本地数据中心建成基础平台的双活数据中心部署可双活的业务，形成业务集群181企业业务发展2全球网络规划目录3“云计算”平台发展规划4全球研发网规划5移动办公规划67全球安全规划统一运维中心19亚洲研发中心中国数据中心美洲数据中心香港数据中心欧洲数据中心非洲数据中心MPLS VPN美洲研发中心欧洲研发中心中国研发中心青岛四方中国研发中心长春轨道客

9、车全球研发中心网络规划全球将会形成4个重要的研发基地，分别部署在中国大陆、亚洲，美洲和欧洲国家，形成统一的研发平台，并形成全球统一研发。基于全球网络平台，建设全球的研发网络（与其他网络隔离），每个地区的研发中心就近接入数据中心，并与研发网络对接，形成独立网络视频业务 数据业务 研发数据业务 语音业务20研发中心虚桌面应用知识型工作者 1011011010 SSL 1011011010 SSL 1011011010 SSL 1011011010 SSL 1011011010 SSL 101101110 11VDI独占桌面共享桌面虚拟应用流桌面离线桌面知识型工作者知识型工作者知识型工作者中国数据中

10、心美洲数据中心香港数据中心欧洲数据中心非洲数据中心MPLS VPN研发中心全球研发人员利用虚桌面进行研发利用本地服务器，进行设计域研究，保障数据的安全建立全球研发项目团队，利用全球研发网络，进行协同设计211企业业务发展2全球网络规划目录3“云计算”平台发展规划4全球研发网规划5移动办公规划67全球安全规划统一运维中心22中国中车“云”整体建设思路集团管理运营平台二级服务交付平台专注于运营管理云平台运营中心两级业务双活中心计算资源中心异地灾备中心基层服务使用专注于服务交付异构的服务稳定的服务 便捷的服务简化的服务制造业务的简化云服务使用简单二级运维集团运维系统管理绩效考核系统投资使用分析业务健

11、康度监测端到端故障定位23中中车集团云中心车集团云中心中中车二级云中心车二级云中心中中车车二级二级云中心云中心云平台使用机构中中车车二级二级云中心云中心云平台使用机构云平台使用机构云平台使用机构业务：数据分析、业务监管、业务协同职能：监管、协同，运维，资源提供角色：云管理支撑服务中心，云服务交付中心业务：综合管理、服务提供、业务支撑职能：业务交付、信息收集，资源提供角色：服务交付中心中车云多级架构（国内）云平台使用机构北京云平台承担统一运维以及部分资源提供24中中车集团云中心车集团云中心欧洲欧洲云中心云中心亚洲云中心亚洲云中心云平台使用机构非洲非洲云中心云中心云平台使用机构云平台使用机构云平台

12、使用机构业务：数据抽取，数据分析、业务监管、业务协同职能：监管、资源协同，运维管理，角色：云管理支撑服务中心，云运维监管中心业务：综合管理、服务提供、业务支撑等职能：服务交付中心中车云多级架构（国际）云平台使用机构北京云平台仅承担统一运维管理，资源交付由各区域云中心承担25分期步骤一：中车统一“云”平台建设基于 IaaS的云平台，将现有不同区域的虚拟化服务器组进行统一调度261企业业务发展2全球网络规划目录3“云计算”平台发展规划4全球研发网规划5移动办公规划67全球安全规划统一运维中心27软件定义安全架构28整网核心VMVMVMvSwitchVMVMVMvSwitch云内安全资源池VMVMV

13、MvSwitchVMVMVMvSwitchVXLAN Network服务链东西流量移动接入安全数据库资源池数据安全存储资源池存储安全广域网安全园区网安全（云）数据中心安全全球安全能力中心安全服务链WEBAPP安全云服务平台安全业务控制中心SDNController堡垒机漏扫日志审计防病毒用户认证全球安全管控中心网页防篡改安全云中心互联网安全业务全面资源池化，基于硬件虚拟化（N:1及1:N虚拟化）及NFV技术实现安全防护轻松弹性扩展基于下一代DPI技术及大数据分析系统，实现安全风险可视，并提前预警和安全策略调优构建中车大安全防御体系采用SDN/Overlay技术，安全业务调度灵活机动，摆脱传统安

14、全基于路径防护的缺陷，用软件量身定制的安全即服务（SAAS）公有云29基于服务链的资源池化29安全资源池化安全服务链融合安全网关X86服务器NFVVMNFVVMNFVVMIPS资源池SLB资源池FW资源池服务链标识数据流源目的数据报文30大安全运维管理平台架构服务管理资产管理-网络、安全、服务器、应用、终端安全资源池管理安全策略部署响应管理预警和通知响应控制运维和工作流引擎事件分析风险管理业务运行KPI分析威胁和脆弱性分析业务风险分析安全评估和告警业务模型事件采集、归一化事件的过滤和压缩事件情景感知和关联分析识别安全威胁知识库行为分析用户行为分析流量模型分析异常诊断n大安全管理平台的设计，围绕着资产和业务为核心，以大数据分析和云计算技术为依托，对云、网、端提供一体化安全管理，实现安全服务从规划开通、运行监控、到闭环响应的完整生命周期管理。311企业业务发展2全球网络规划目录3“云计算”平台发展规划4全球研发网规划5移动办公规划67全球安全规划统一运维中心32基于终端类型和用户角色，自动推送APP/vAPP/VDI全部囊括在商店中工程部主管业务部构建中车企业内部应用商店33随着业务在国内和国外的开展，市场的快速反应促进了移动化应用的快速发展。实现中车业务移动化移动办