智慧园区云平台建设及运营方案.pptx

《智慧园区云平台建设及运营方案.pptx》由会员分享，可在线阅读，更多相关《智慧园区云平台建设及运营方案.pptx（27页珍藏版）》请在悟道方案网上搜索。

1、智慧园区云平台建设及运营方案,1 2,园区云的建设背景 园区云建设及运营方案 业务系统云平台建设及运营方案 安全资源池建设及运营方案 桌面云建设及运营方案 无线建设及运营方案,目 录,为什么要建设园区云？,一种趋势,提升园区竞争力,降低企业运营成本,园区云对管委会的价值,优化企业成长环境,为企业提供基于云平台的软硬件服务 提供企业办公、管理、销售、宣传所需的全套云IT服务解决方案 打造拎包入驻的服务模式，降低企业运作成本，优化企业成长环境,降低企业运营成本,汇聚园区入驻、服务等信息，方便园区内企业、物业互动沟通 建设园区服务平台，整合企业政策和服务资源 实现对园区经济运行情况的采集分析，为政策

2、制订提供第一手资料,园区云对入驻企业的价值,拎包入驻的服务,灵活的网络配置,全软件定义数据中心,可靠的运维服务,无需机房的施工装修与IT硬件资产投入，园区企业办理手续后，可以直接入驻进场,给予用户灵活的接入带宽资源，用户可以按需弹性扩展提速 为接入网络提供行为管控、流控、审计等一站式安全服务,用户可获得自主管控的全软件定义数据中心 定期提供使用报告，为用户管理层提供决策分析,提供SLA服务标准，保证“10分钟响应，30分钟诊断，2小时到达现场”,园区云的服务模式,传统IT服务模式,园区云IT服务模式,办理入驻手续 电脑采购 软件采购 网络配置 系统配置 服务供应商评估 服务供应商切换 搭建办公

3、系统 搭建业务系统 报修 升级 维护 ,业务办理周期长，采购成本不可预测，建设周期不可控,一站式办理IT服务，省时省力省钱,办理入住手续，开通云账号,访问园区云门户,在云门户办理基本服务,在云应用超市选用增值服务,享受持续的服务升级和优化,让IT基础设施成为园区的标准化服务,园区云：像用电、水一样使用IT，改变IT的使用成本、方式与效率！,用户自己部署发电设施,用户使用公共电力服务,电力传输网络,用户机房B,用户机房A,用户机房C,用户A,用户B,用户C,园区网络,园区云,1 2,园区云的建设背景 园区云建设及运营方案 业务系统云平台建设及运营方案 安全资源池建设及运营方案 桌面云建设及运营方

4、案 无线建设及运营方案,目 录,园区云整体架构设计,核心交换机,aSV,aSAN,aNET,aSV,aSAN,aNET,aSV,aSAN,aNET,WAN 路由器,ToR 交换机,ToR 交换机,ToR 交换机,ToR 交换机,核心交换机机柜,物理机机柜,超融合机柜1,超融合机柜n,桌面云机柜,安全资源池机柜,ToR 交换机,出口防火墙,负载均衡,Internet,MPLS,分支机构员工 加速VPN方式访问,移动办公 SSL VPN安全接入,外部用户访问 数据中心资源,建设运营模式（一）合作建设，共同运营,建设运营模式（二）独立建设，自主运营,1 2,园区云的建设背景 园区云建设及运营方案 业

5、务系统云平台建设及运营方案 安全资源池建设及运营方案 桌面云建设及运营方案 无线建设及运营方案,目 录,业务系统平台架构,基础 硬件,超融合架构层,VDC,云管理 计费 审批,通用X86服务器,通用交换机,虚拟机,租户1,租户2,租户N,云运维管理,云资源管理,云接入门户,一体机,存储资源池,vNGAF,vSSL,vRouter,vSwitch,aNet 网络虚拟化,aSV 服务器虚拟化,aSAN 存储虚拟化,VM,VM,VM,VM,vAD,最终用户,资源 申请,资源 审批,租户管理员,平台管理员,配额 管理,计量计费,服务流程设计,企业级云基础架构,服务器,存储交换,外置存储,网络交换,安全

6、,传统云基础架构,超融合 一体机,交换机,超融合 一体机,超融合 一体机,两种设备：x86服务器 + 交换机,管理节点,十几种不同功能的设备,方案优势,数据可靠：较差，还需要额外部署备份容灾的软件 架构：复杂的架构，后期调整会很复杂 运维管理：层面太多，运维管理复杂 扩展性：较差，性能上不存在可扩展性 安全性：传统的安全方案，一般，投资要求比较高 合规：不符合最新的等级保护对虚拟化安全的要求 节能环保：大量的设备耗电量高,数据可靠：内置CDP等方案，数据可靠性非常高 架构：只有服务器+交换机，扁平化架构 运维管理：一套系统，一个界面，管理简单 扩展性：性能和容量都可以随需扩展 安全性：融合安全

7、，更贴近业务需要 合规：微隔离、软件定义安全边界等，更符合等级保护要求 节能环保：设备种类数量都大大减小，环保,1 2,园区云的建设背景 园区云建设及运营方案 业务系统云平台建设及运营方案 安全资源池建设及运营方案 桌面云建设及运营方案 无线建设及运营方案,目 录,安全资源池架构,安全资源池架构： 安全资源池实际通过在标准X86服务器上利用超融合进行虚拟化，然后在虚拟化平台之上部署安全组件以及管理平台。 运维模式： 租户通过租户侧平台进行安全资源的自助申请和管理； 管理方通过平台方界面对于租户的订单进行审批即可。,安全资源池部署图示,平台层安全设备,安全资源池（安全服务市场）,接入,出口设备,

8、网络出口,云环境,引流口,引流口,引流交换机,核心,微隔离,端点防护,安全资源池管控平台,东西（EDR）向安全能力,EDR受控流,实现方式： 安全资源池旁挂于网络核心机旁，通过配置核心交换机上的策略路由实现租户流量的引流。然后利用安全资源池中的安全组件满足租户的安全需求。,特色1：可扩展的一体化、服务化交付,安全检测,安全防护,安全接入,安全审计,特色2：各司其职、权责清晰,运营方,租户,运维管理员,监管方（全局安全可视）,特色3：持续威胁检测能力,2021/11/28,安全态势一览无余,未知威胁 步步明晰,实时爬取站点资源,实时监测安全事件，3-5分钟内生成可视化报告，并告知用户,让用户可以

9、实时掌握安全状况，争取宝贵的处置时间,分钟级可视告警,微信预警,特色4：早发现、早响应，快应急,2021/11/28,特色5：助力安全合规，加速安全落地,业务系统等保建设,安全接入组件：通信网络保密、可信接入、安全审计. 基础防御组件：边界访问控制、安全防护、包过滤. 失控主机发现组件：边界安全探测、安全审计.,运维审服务组件：身份鉴别、访问控制、安全审计. 失控主机发现组件：被控主机发现，安全审计. 应用交付服组件：应用主机负载均衡，可用性保障.,Web安全防护组件：B/S业务系统攻击防护、防篡改. 云端安全监测组件：门户网站安全监测、报告、告警. 安全运营组件：门户网站安全运营、报告和应急

10、响应.,Web安全增强组件：敏感数据外发检测与防泄漏. 数据库审计组件：恶意SQL检测，防止数据破坏、窃取,能够为租户提供一站式等保服务,定级备案,差距评估,方案设计,实施整改,系统测评,1 2,园区云的建设背景 园区云建设及运营方案 业务系统云平台建设及运营方案 安全资源池建设及运营方案 桌面云建设及运营方案 无线建设及运营方案,目 录,园区桌面云集群,统一运维管理平台,公司A,加密桌面图像,桌面资源集中,故障远程处理,公司B,固定办公,移动办公,桌面云整体架构,桌面云方案优势,按需取用 建立云化资源池 标准配置套餐 桌面使用资源动态调度,中心化维护 统一监控简化运维 快速调度服务 端到端监

11、控机制,数据保护与安全 数据备份机制 业务可靠性与隔离 网络安全,灵活使用 设备与系统现状梳理 统一硬件准入标准 设备采购更替方案,交付多种配置虚拟桌面。入住企业仅需要根据自身企业需求，选择相应套餐，以租代建。无需投入PC采购成本，仅凭分配账号，即可登录个人虚拟桌面办公，上线速度超快。,构建整体园区桌面云资源时图。 建立高效标准化的云计算运营平台，并匹配不同企业的组织架构，自动化部署和快速业务发放。 建立业务状态感知和用户体验的统一监控机制。解决PC出现问题时的难响应等痛点。,小微企业：提供最低的使用成本； 大中型企业：提供最便捷的运维管理； PC使用周期3-5年。硬件淘汰造成固定损耗。可通过桌面云动态添加资源，降低TCO。 办公方式多种多样，不限制于办公室内。,采用桌面云方式，企业个人数据均以双副本保存，避免数据丢失带来的损失。同时独享桌面用户之间逻辑隔离，保障数据的安全性。用户可通过不同策略降低数据泄密风险。,Thank you,