一、完备可靠云基础设施-曙光cloudbase
随着信息中心设备数量的不断攀升,近年来,数据中心的能耗问题成为人们关注的重点,绿色节能越来越为人们所重视。CloudBASE是一项一体化的数据中心基础设施解决方案,包含多款基础设施产品和相关服务。通过CloudBASE解决方案,可以大大降低数据中心的能耗水平,获得降低数据中心的PUE指标 。

CloudBASE包含多款产品,其中,C1000系统突破传统空调地板下送风模式,采用密封气流的水平送风模式,创造性的设计了一体化的系统。该系统将空调、机柜组合成了一个整体,统一了外观、统一了监控,实现了整体部署、统一管理。

图 1 CloudBASE基础设施解决方案

图 2 CloudBASE案例——北京计算中心效果图
面向新一代云计算数据中心的曙光cloudbase云基础设施系统以机柜排为单位,封闭风道,并以冷冻水为冷媒,包含机柜、配电、制冷、监控等四个子系统。CloudBase有效解决了服务器设备高密度安装时产生的散热问题、节能问题、配电问题、线缆管理问题及监控问题,可为用户提供绿色节能云计算数据中心建设的“交钥匙”服务。
图 3 曙光C3000系统
二、智能高效云管理-曙光cloudview云计算操作系统
较之传统的数据中心,云计算中心的运营管理更为复杂,要求也更高。云计算中心的运营管理解决方案必须能够高效的、自动化的管理云中的资源,并完成服务的快速交付,并且必须有服务质量保证措施,因此,云平台的管理解决方案非常重要,云计算中心运营管理解决方案的好坏影响着云平台是否可按预定目标正常运转、是否可以取得预期的收益。
在传统的数据中心管理解决方案中,人们已经总结出了很多的经验,形成了较多的管理系统,而企业级云计算中心更重视动态化、弹性化的特征,因此,企业级云计算中心管理方案必须在如何实现动态变更等方面有更多的关注。良好的管理解决方案带来的数据中心自动化技术可以大大降低数据中心管理的难度,大幅度提升业务敏捷性、提高服务质量,并获得更好的成本效益。
曙光云平台运营管理系统CloudVIEW主要进行系统资源的服务化、实现资源快速部署与按需分发、用户资产租赁服务、系统全局安全保障等。借助CloudVIEW,可以构建易于管理、动态高效、灵活扩展、稳定可靠、按需使用的新一代云计算中心。
在Elastic Cloud解决方案中,CloudVIEW是管理核心,CloudBASE基础设施系统的监控数据通过CoudVIEW收集并显示;CloudDELIVERY解决方案中调度设备与资源池的配合也依赖CloudVIEW来实现;CloudSEC中的安全应用组件包含在CloudVIEW中。此外,CloudVIEW还是企业级云计算中心的运营核心。
图1 CloudVIEW云计算中心运营管理系统
曙光云管理解决方案以Cloudview产品为核心,实现了对超大规模数据中心软硬件资源的统一调度管理,支持Xen和VMwware虚拟化技术,为用户提供自助式服务界面,支持多租户资源共享、安全隔离和按需弹性计算等功能,可以大大降低数据中心管理的难度,大幅度提升云计算中心业务敏捷性、提高服务质量。
CloudView是目前国内最为成熟的云计算操作系统,已经在中国国际电子商务中心、佛山禅城软件园、同济大学、无锡城市云计算中心等单位得到成功应用。
三、统一快捷云存储-曙光ParaStor云存储系统
CloudStor是基于云存储推出的一款网盘服务产品和解决方案,将云概念引入到日常生活中,用户可直接体验到云存储的便利。本产品支持数据自动同步,安全备份以及共享功能,数据永不丢失。并且支持文件搜索与查找,非常便捷。只要有网络,可以在任何时间,任何地点,任何可用设备对文件进行管理及备份。
ParaStor100并行存储系统采用了代表计算技术、网络通信技术以及文件系统技术发展方向的体系架构,它包含四个组件:数据索引控制器P100_MDC、数据存取模块P100_IOM、智能存储单元P100_SSU和客户端P100_CLIENT。其系统架构图如下所示:
图1 曙光ParaStor100并行存储架构
其中数据索引控制器P100_MDC用于管理整个存储系统的所有索引数据,可以选用主备和多副本的工作方式。数据存取模块P100_IOM,用于提供数据I/O通道,并实现存取的动作,也可以选用双机和多副本的工作方式。智能存储单元P100_SSU,主要用来存放实际数据,依靠本身的冗余模式,保证数据的安全。客户端P100_CLIENT,安装在客户端,私有云用户通过P100_CLIENT访问并行存储系统,获取高性能的非结构化数据的存取服务!
ParaStor采用业界领先的分布式存储架构,针对云计算环境进行了性能优化,并采用了副本、集群等多种容错技术,各项技术性能指标可以达到主流中高端存储阵列水平。ParaStor可以提供满足第三方开发需求的应用程序访问接口API,云计算服务提供者可以根据实际业务类型,开发不同的应用服务。
ParaStor已经在深圳超算中心实现成功部署,存储容量达到16PB,是目前国内最大的存储系统。
图2 ParaStor并行存储系统、管理界面
四、乐享无忧云安全-曙光cloudfirm云安全平管理中心
云安全管理中心对用户、资产、安全事件等进行集中统一的监控管理和审计分析,通过高效专业化支撑平台和先进监测工具及时进行安全事件预警,及时掌握安全状态,发现针对云计算环境的网络攻击、病毒传播和异常行为等安全事件,为预警、应急响应和事件调查提供支撑,并采取主动防护手段保护用户数据,能满足各种IaaS、PaaS、SaaS服务的安全需求,对云计算中心进行全面的安全保障。
曙光Cloudfirm云安全管理中心融合了包括Nikey个人密钥、天机加密卡、IDS入侵监测系统、Netfirm审计系统、龙芯防火墙系统等自主研发产品,并集成防病毒、备份容灾等第三方产品,可以实现从网络层、数据层到应用层的云计算中心立体安全防护体系。
图1 cloudfirm云安全管理中心
功能特色
- 支持云身份在多应用和多云计算中心之间安全传递;
- 对云客户端进行高强度身份保护;
- 支持云防火墙动态部署;
- 云环境内容审计、全方位操作行为审计;
- 用户数据机密性、完整性保护;
- 云环境安全事件监控和预警;
- 全方位自动化安全策略管理和下发;
技术规格
- ● 云身份安全管理
- 实现云安全认证、云安全登录、云安全桌面、云单点登录、云接入管理;
- ● 网络安全管理
- 实现对VPN、防火墙、虚拟防火墙、IDS/IPS、漏洞扫描、网络加密、网络防毒设备的安全管理;
- ● 内容安全管理
- 实现网络审计、应用审计、操作系统审计、虚拟环境审计功能;
- ● 数据安全管理
- 实现数据加密、共享安全、密钥管理,实现对容灾设备、备份设备的管理;
- ● 状态事件监控
- 实现对安全网络设备资源监控、主机资源监控、虚拟环境监控,实现事件监控及告警;
- ● 全局策略管理
- 实现环境安全策略、内容安全策略、数据安全策略、身份安全策略、监控及告警策略、动态安全策略。