天翼全棧混合云

中國電信云南公司

1 天翼全棧混合云概念

天翼全棧混合云是中國電信自主研發(fā)，以一體化全棧方式交付的云服務(wù)平臺，與天翼公有云同源技術(shù)棧、統(tǒng)一架構(gòu)、統(tǒng)一服務(wù)。天翼全棧混合云可以根據(jù)客戶業(yè)務(wù)需求在中國電信IDC機房或者客戶機房，為客戶構(gòu)建計算/存儲/網(wǎng)絡(luò)資源獨享、平臺統(tǒng)一管理的云計算服務(wù)，滿足用戶獨享資源、安全隔離、特定性能及高可靠性等業(yè)務(wù)需求。

私有云以服務(wù)和軟件定義的方式提供給用戶能力，具體實現(xiàn)上選用當前以O(shè)penStack為代表的開源云計算架構(gòu)，可提供包括計算、存儲、網(wǎng)絡(luò)等IAAS資源，PAAS類、安全等豐富的產(chǎn)品能力。

多云管理平臺統(tǒng)一接入多種異構(gòu)云平臺，提供云基礎(chǔ)服務(wù)、運營（運維）服務(wù)、和用戶自服務(wù)，主要包含統(tǒng)一認證、權(quán)限管理、計量計費、統(tǒng)一資源管理、工單管理和運維監(jiān)控等。

2 技術(shù)優(yōu)勢

2.1 安全可信

1)央企品牌，多項安全認證，天翼云獲得等保三/四級、可信云、ISO27018等多項認證。

2)服務(wù)過程透明、中立、可審計；只專注IT信息化服務(wù)，絕不獲取用戶數(shù)據(jù)。

3)提供平臺側(cè)+租戶側(cè)安全解決方案，助力客戶快速通過等保2.0合規(guī)要求。

2.2 專享定制

1)基于行業(yè)經(jīng)驗為客戶打造定制化解決方案。

2)一體化硬件、全棧云服務(wù)軟件、統(tǒng)一維護升級。

3)自主可控的軟件平臺可以滿足客戶定制化要求。

2.3 云智融合

1)以天翼為底座打造智能化的云網(wǎng)基礎(chǔ)設(shè)施。

2)融合5G+云+AI+大數(shù)據(jù)能力以提供智能化行業(yè)。

3)以云為核心建立一體化的云網(wǎng)運營體系。

圖1 監(jiān)控大屏

2.4 屬地服務(wù)

1)配備專屬客戶經(jīng)理 ，提供客戶駐場服務(wù)和定制化協(xié)維服務(wù)。

2)根據(jù)政企行業(yè)特點，制定快速響應(yīng)機制和重點保障體系，確保系統(tǒng)穩(wěn)定運行。

3 適用場景

天翼全棧混合云適合于對資源有獨享要求，同時對安全隔離、性能及可靠性有較高要求的場景。用戶獨享計算、存儲、網(wǎng)絡(luò)以及云服務(wù)等資源，以滿足特定性能、業(yè)務(wù)應(yīng)用和安全合規(guī)等要求。

3.1 政府機構(gòu)

新一代政務(wù)云，需具備“安全性”與“易管理性”，同時能夠“快速迭代”，為政務(wù)用戶提供高效、穩(wěn)定、技術(shù)持續(xù)更新的基礎(chǔ)設(shè)施服務(wù)。政務(wù)云建設(shè)需要考慮對數(shù)據(jù)監(jiān)管和安全可控的需求，通常會選擇將云服務(wù)部署在管轄范圍，因此傳統(tǒng)應(yīng)用更傾向使用私有云進行部署，而將非敏感、對外頻繁交互的互聯(lián)網(wǎng)系統(tǒng)選擇公有云。私有云+公有云的混合云模式允許政府機構(gòu)同時兼顧多種云服務(wù)的優(yōu)勢，如在私有云上存儲關(guān)鍵數(shù)據(jù)，而在公有云上運行應(yīng)用程序，有一定的整合優(yōu)勢，在政府機構(gòu)中得到了一定應(yīng)用。

圖2 、圖3 自助服務(wù)門戶

3.2 金融行業(yè)

金融云的建設(shè)需滿足人民銀行和銀保監(jiān)會的合規(guī)標準，在安全性、服務(wù)可用性和數(shù)據(jù)可靠性等方面有嚴格要求。在此要求下，銀行行業(yè)紛紛提出了“兩地三中心”的云災(zāi)備建設(shè)思路，即當發(fā)生不可抗力災(zāi)害導致單數(shù)據(jù)中心處理能力丟失時，通過主備、互備、負載均衡可實現(xiàn)業(yè)務(wù)不間斷，有效幫助銀行提升數(shù)據(jù)存儲、共享和安全。基于私有云實現(xiàn)“兩地三中心”，滿足銀行、保險等高安全合規(guī)要求，助力客戶業(yè)務(wù)創(chuàng)新提高競爭力。

3.3 大中型企業(yè)

面向大型央企、地方省市級國有企業(yè)（如：能源、制造、車企等），IT上云讓企業(yè)在數(shù)字化轉(zhuǎn)型過程中，輕資產(chǎn)運營，業(yè)務(wù)快速上線。

4 天翼全棧混合云技術(shù)架構(gòu)

4.1 整體系統(tǒng)架構(gòu)

1）基礎(chǔ)設(shè)施層：指硬件設(shè)備，包括IDC機房、計算、存儲、網(wǎng)絡(luò)和防火墻等硬件設(shè)備，以及國產(chǎn)化服務(wù)器和網(wǎng)絡(luò)設(shè)備等。

2）天翼云平臺：主要包括計算、存儲、網(wǎng)絡(luò)虛擬化層，將物理資源轉(zhuǎn)化為虛擬資源池；容器云平臺通過Docker及Kubernetes等技術(shù)提供應(yīng)用運行平臺，從而實現(xiàn)運維自動化，快速部署應(yīng)用、彈性伸縮和動態(tài)調(diào)整應(yīng)用環(huán)境資源，提高研發(fā)運營效率。

3）云服務(wù)層：指IaaS服務(wù)、PaaS服務(wù)和SaaS服務(wù)；還可提供Console、API等多種使用云服務(wù)的方法。

4）云管平臺層： 運維平臺主要服務(wù)對象為云服務(wù)的運維管理工程師，主要提供云服務(wù)的安裝和升級、虛擬化系統(tǒng)及物理基礎(chǔ)設(shè)施的日常監(jiān)控與告警管理、日志管理、工單管理、安全管理，成本管理等。

5）行業(yè)應(yīng)用層：面向政府、金融、大中型企業(yè)、醫(yī)療、教育等行業(yè)客戶的業(yè)務(wù)系統(tǒng)。