云计算发展到今天,大型企业对私有云、混合云的建设需求已经变得尤为迫切,复杂业务的支撑,安全可控,稳定高可用,内部可运营等都对企业级云平台提出了更多的要求。
在企业构建弹性扩展的IT基础设施时,会面临资源的异构重组、IT历史投入、内部流程、运维保障等一些列的问题,推倒重建总是一件相对简单的事情,但要真正做到平滑扩展,多资源融合地去建立一套符合企业业务需求的云平台是云杉网络所考虑的重要一点。
我们做了什么
经过四年的积累,云杉从资源和网络的角度去解决企业上云和用云所面临的问题,构建了一个开放融合的基础设施服务框架。
在计算、网络虚拟化的基础上提供按需获取的虚拟资源,以VPC的形式支撑业务应用是最常见的企业上云方式。在2Cloud产品下,不仅为企业提供支撑复杂业务的逻辑网络部署功能,还可以在子网中接入安全资源池中的服务,如企业级防火墙,专业漏洞扫描,VPN及备份等。
提供物理资源的云
使 用虚拟机可以提高资源利用率,可以做迁移快照,可以快速启停恢复等,但解决不了企业IT应用的全部问题。高性能,特殊功能设备等都是需要物理设备来解决。 为企业建立裸金属设备资源池,通过混合云管理平台,将裸金属设备也纳入到企业云的统一管理之中。云一定是物理、虚拟的混合,而不单单是两者之一。
提供安全可控的云
在一些大型项目中,整个资源管理可能会有多家厂商来提供,安全可控便是一个突出的问题。在2Cloud控制器中,通过安全资源池,可以为基于Openstack的逻辑资源提供东西、南北流量的安全服务,将数据流调度、牵引至按需构建的服务链中,实现IPS,防火墙,负载均衡等安全功能。
很多有技术实力的互联网公司都已经自己搭建了基于Openstack的云资源,规模相对小时,比如一两个机架规模都可以较好地支撑业务。但规模大了,问题也就来了。
比如一家游戏公司,100多个机架规模,在游戏开服时需要逻辑网络达到80G的南北流量吞吐,要管理1W多个IP地址访问数据资源共享区,由于Openstack的隧道建立方式,逻辑网络中跨机架东西流量在高并发时只能达到1G,而客户需要10G线速。
企业IT是复杂的,大型企业一般已经部署使用了计算虚拟化,比如VMWare的vCenter, 此外,还有很多物理设备支撑各类业务,形成了一个个的业务和数据孤岛。
企业发展需要互联网+、数据融合,公有云等资源的接入并纳入统一管理,也是管理混合云所要考虑的。2Cloud整合异构资源,保证历史投入,平滑融合业务,为企业构建统一管理、开放融合的混合云。
按企业业务所需个性化构建的云平台,让管理企业IT的运营人员,利用云平台为其用户提供弹性、按需的IT基础设施。保证IT能快速、稳定地满足业务部门需求,在统一的资源管理平台中对多类资源池配额和使用量一览无余,掌握云平台全局。
2Cloud 租户业务网络部署功能,帮助管理企业IT业务主管和系统架构师,规划应用所需的IT环境(包含资源类型和规模等)在简洁的界面上“软件”定义网络拓扑,可 视化呈现完整的业务架构,所有异构资源按需互联或任意变更,保证应用系统的上线、稳定运行和持续演进。
2Cloud安全监控系统,对云平台内外部流量实时监控、异常流量分析与告警,助于快速排查故障,并可按周\月等周期下载全面的监控报表,为云平台的运维者提供了完整可交付的安全监控、运维管理等的自服务门户。
Yunshan
December 25, 2015
技术探讨