天翼全棧混合云

中國(guó)電信云南公司

1 天翼全棧混合云概念

天翼全?；旌显剖侵袊?guó)電信自主研發(fā)，以一體化全棧方式交付的云服務(wù)平臺(tái)，與天翼公有云同源技術(shù)棧、統(tǒng)一架構(gòu)、統(tǒng)一服務(wù)。天翼全?；旌显瓶梢愿鶕?jù)客戶(hù)業(yè)務(wù)需求在中國(guó)電信IDC機(jī)房或者客戶(hù)機(jī)房，為客戶(hù)構(gòu)建計(jì)算/存儲(chǔ)/網(wǎng)絡(luò)資源獨(dú)享、平臺(tái)統(tǒng)一管理的云計(jì)算服務(wù)，滿(mǎn)足用戶(hù)獨(dú)享資源、安全隔離、特定性能及高可靠性等業(yè)務(wù)需求。

私有云以服務(wù)和軟件定義的方式提供給用戶(hù)能力，具體實(shí)現(xiàn)上選用當(dāng)前以O(shè)penStack為代表的開(kāi)源云計(jì)算架構(gòu)，可提供包括計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等IAAS資源，PAAS類(lèi)、安全等豐富的產(chǎn)品能力。

多云管理平臺(tái)統(tǒng)一接入多種異構(gòu)云平臺(tái)，提供云基礎(chǔ)服務(wù)、運(yùn)營(yíng)（運(yùn)維）服務(wù)、和用戶(hù)自服務(wù)，主要包含統(tǒng)一認(rèn)證、權(quán)限管理、計(jì)量計(jì)費(fèi)、統(tǒng)一資源管理、工單管理和運(yùn)維監(jiān)控等。

2 技術(shù)優(yōu)勢(shì)

2.1 安全可信

1)央企品牌，多項(xiàng)安全認(rèn)證，天翼云獲得等保三/四級(jí)、可信云、ISO27018等多項(xiàng)認(rèn)證。

2)服務(wù)過(guò)程透明、中立、可審計(jì)；只專(zhuān)注IT信息化服務(wù)，絕不獲取用戶(hù)數(shù)據(jù)。

3)提供平臺(tái)側(cè)+租戶(hù)側(cè)安全解決方案，助力客戶(hù)快速通過(guò)等保2.0合規(guī)要求。

2.2 專(zhuān)享定制

1)基于行業(yè)經(jīng)驗(yàn)為客戶(hù)打造定制化解決方案。

2)一體化硬件、全棧云服務(wù)軟件、統(tǒng)一維護(hù)升級(jí)。

3)自主可控的軟件平臺(tái)可以滿(mǎn)足客戶(hù)定制化要求。

2.3 云智融合

1)以天翼為底座打造智能化的云網(wǎng)基礎(chǔ)設(shè)施。

2)融合5G+云+AI+大數(shù)據(jù)能力以提供智能化行業(yè)。

3)以云為核心建立一體化的云網(wǎng)運(yùn)營(yíng)體系。

圖1 監(jiān)控大屏

2.4 屬地服務(wù)

1)配備專(zhuān)屬客戶(hù)經(jīng)理 ，提供客戶(hù)駐場(chǎng)服務(wù)和定制化協(xié)維服務(wù)。

2)根據(jù)政企行業(yè)特點(diǎn)，制定快速響應(yīng)機(jī)制和重點(diǎn)保障體系，確保系統(tǒng)穩(wěn)定運(yùn)行。

3 適用場(chǎng)景

天翼全棧混合云適合于對(duì)資源有獨(dú)享要求，同時(shí)對(duì)安全隔離、性能及可靠性有較高要求的場(chǎng)景。用戶(hù)獨(dú)享計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)以及云服務(wù)等資源，以滿(mǎn)足特定性能、業(yè)務(wù)應(yīng)用和安全合規(guī)等要求。

3.1 政府機(jī)構(gòu)

新一代政務(wù)云，需具備“安全性”與“易管理性”，同時(shí)能夠“快速迭代”，為政務(wù)用戶(hù)提供高效、穩(wěn)定、技術(shù)持續(xù)更新的基礎(chǔ)設(shè)施服務(wù)。政務(wù)云建設(shè)需要考慮對(duì)數(shù)據(jù)監(jiān)管和安全可控的需求，通常會(huì)選擇將云服務(wù)部署在管轄范圍，因此傳統(tǒng)應(yīng)用更傾向使用私有云進(jìn)行部署，而將非敏感、對(duì)外頻繁交互的互聯(lián)網(wǎng)系統(tǒng)選擇公有云。私有云+公有云的混合云模式允許政府機(jī)構(gòu)同時(shí)兼顧多種云服務(wù)的優(yōu)勢(shì)，如在私有云上存儲(chǔ)關(guān)鍵數(shù)據(jù)，而在公有云上運(yùn)行應(yīng)用程序，有一定的整合優(yōu)勢(shì)，在政府機(jī)構(gòu)中得到了一定應(yīng)用。

圖2 、圖3 自助服務(wù)門(mén)戶(hù)

3.2 金融行業(yè)

金融云的建設(shè)需滿(mǎn)足人民銀行和銀保監(jiān)會(huì)的合規(guī)標(biāo)準(zhǔn)，在安全性、服務(wù)可用性和數(shù)據(jù)可靠性等方面有嚴(yán)格要求。在此要求下，銀行行業(yè)紛紛提出了“兩地三中心”的云災(zāi)備建設(shè)思路，即當(dāng)發(fā)生不可抗力災(zāi)害導(dǎo)致單數(shù)據(jù)中心處理能力丟失時(shí)，通過(guò)主備、互備、負(fù)載均衡可實(shí)現(xiàn)業(yè)務(wù)不間斷，有效幫助銀行提升數(shù)據(jù)存儲(chǔ)、共享和安全?；谒接性茖?shí)現(xiàn)“兩地三中心”，滿(mǎn)足銀行、保險(xiǎn)等高安全合規(guī)要求，助力客戶(hù)業(yè)務(wù)創(chuàng)新提高競(jìng)爭(zhēng)力。

3.3 大中型企業(yè)

面向大型央企、地方省市級(jí)國(guó)有企業(yè)（如：能源、制造、車(chē)企等），IT上云讓企業(yè)在數(shù)字化轉(zhuǎn)型過(guò)程中，輕資產(chǎn)運(yùn)營(yíng)，業(yè)務(wù)快速上線(xiàn)。

4 天翼全?；旌显萍夹g(shù)架構(gòu)

4.1 整體系統(tǒng)架構(gòu)

1）基礎(chǔ)設(shè)施層：指硬件設(shè)備，包括IDC機(jī)房、計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)和防火墻等硬件設(shè)備，以及國(guó)產(chǎn)化服務(wù)器和網(wǎng)絡(luò)設(shè)備等。

2）天翼云平臺(tái)：主要包括計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)虛擬化層，將物理資源轉(zhuǎn)化為虛擬資源池；容器云平臺(tái)通過(guò)Docker及Kubernetes等技術(shù)提供應(yīng)用運(yùn)行平臺(tái)，從而實(shí)現(xiàn)運(yùn)維自動(dòng)化，快速部署應(yīng)用、彈性伸縮和動(dòng)態(tài)調(diào)整應(yīng)用環(huán)境資源，提高研發(fā)運(yùn)營(yíng)效率。

3）云服務(wù)層：指IaaS服務(wù)、PaaS服務(wù)和SaaS服務(wù)；還可提供Console、API等多種使用云服務(wù)的方法。

4）云管平臺(tái)層： 運(yùn)維平臺(tái)主要服務(wù)對(duì)象為云服務(wù)的運(yùn)維管理工程師，主要提供云服務(wù)的安裝和升級(jí)、虛擬化系統(tǒng)及物理基礎(chǔ)設(shè)施的日常監(jiān)控與告警管理、日志管理、工單管理、安全管理，成本管理等。

5）行業(yè)應(yīng)用層：面向政府、金融、大中型企業(yè)、醫(yī)療、教育等行業(yè)客戶(hù)的業(yè)務(wù)系統(tǒng)。