联想thinkcloud center云计算...

联想ThinkCloud Center云计算管理平台解决方案

云计算的分类

2 2014 LENOVO INTERNAL. ALL RIGHTS RESERVED.

云计算的分类

公共云 • 运营商拥有和管理 • 按需订购服务 • 标准化云服务产品

运营商和服务提供商

私有云

• 企业拥有和管理 • 内部访问控制 • 面向业务定制化和标准化

企业自建

云服务

云计算模式

混合云

自建或租用外部服务

(On-Premise)

Infrastructure (as a Service)

Platform (as a Service)

存储

服务器

网络

操作系统

中间件

虚拟化

数据

应用程序

运行环境

存储

服务器

网络

操作系统

中间件

虚拟化

数据

应用程序

运行环境

服务提供商提供


客户管理

客户管理

存储

服务器

网络

操作系统

中间件

虚拟化

应用程序

运行环境

数据

Software (as a Service)


存储

服务器

网络

操作系统

中间件

虚拟化

应用程序

运行环境

数据

客户管理

IaaS PaaS SaaS

4

2013 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.

云计算三种服务形式

4

ThinkCloud Center

Hardware

Hypervisor

PaaS

SaaS

Cloud Management

IaaS Nova

Applications


云生态系统概览

虚拟化

通用性

超大规模

廉价

高可靠性

高扩展性

按需服务

虚拟化仅仅改善了IT资源的使用效率和管理能力，云计算还改善了最终用户获取IT资源的能力。


云计算的特点

云平台是连接应用和资源池之间的桥梁，由

它来匹配资源的需求和供给

资源池化和共享

异构资源管理自动化部署资源转化为服务并交付

业务和应用系统的自动、半自动部署

PaaS、SaaS 应用部署

提高利用率增加灵活性

资源整合

虚拟化

IaaS

基础架构云平台

云平台的最终目标是为各种应用提供统一的

管理和服务平台


云计算平台建设路径

Multi-LOB 复杂多应用环境

7

云计算平台能实现哪些功能

部署

• 迅速安装部署操作系统和应用程序

配置管理

• 设置服务器的各种参数和配置

任务自动化

• 让指定的节点在指定的时间运行指定的任务

监控告警

• 监控整个系统的健康状况，以及记录任何错误和告警信息

2014 LENOVO INTERNAL. ALL RIGHTS RESERVED.

云平台的定位与虚拟化管理的区别

虚拟化系统

X86物理机

小型机存储资源网络资源

资源管理（资源整合、封装）

运营管理（服务交付）

管理和自服务门户

安全管理

监控管理

BigData VDI PaaS/ SaaS

ISV接入应用接入

横向扩展，全面管理

除了虚拟资源还管理物理资源

除了计算资源还管理网络和存储资源

纵向扩展，服务于应用

资源封装为标准服务

按需自服务的流程

自动部署、弹性伸缩

服务的计费、监控


虚拟化管理 vs. 云平台

THINKCLOUD CENER产品定位和目标

一套基础架构即服务的云计算管理平台，帮助用户构

建高效，快速，灵活的云环境。



私有云公有云

企业

数据中心

• 资源独享

• 自有资产

• 安全性高

• 企业内网

• 资源共享

• 弹性扩充

• 按需付费

• 通过 internet

接入

企业

数据中心

私有云

（IT外包）

私有云托管混合云

第三方运营

企业

数据中心第三方托管

多租户

• 资源独享

• 第三方建设和运营

• 安全性高

• 提供SLA

• 通过专线或VPN接入

• 资源部分独享，部分共享

• 共享运维管理人员

• 通过VPN接人

自建模式托管模式

多租户

ThinkCloud Center可支撑多种运营模式


ThinkCloud Center Stack 云资源管理

ThinkCloud CenterPortal 运维管理

ThinkCloud Center View 监控模块

ThinkCloud Center Shield

安全模块

可向管理员和用户提供基于Web的操作界面。

能够提供面向物理服务器，虚拟机和外部设备的监控，事件报表服务。

提供面向的虚拟底层安全服务及云平台的容灾备份

对异构虚拟化资源进行管理和调度，支持各种通用的虚拟化软件如VMWare, Citrix XenServer, KVM等

ThinkCloud Center云平台组件模块

ThinkCloud Center云管理平台整体架构


Thin

kC

loud

Cente

r

Shie

ld

管理员用户控制台

ThinkCloud Center Stack

资源管理存储服务网络服务

计算网络存储

镜像管理

虚拟化管理

模板管理配置管理账号管理

AP

I

Thin

kC

loud

Cente

r V

iew

ThinkCloud Center UI

ThinkCloud Center Portal

管理员用户

产品套餐管理账户管理定价计费管理资源管理监控报表管理

THINKCLOUD CENTER核心特色2—一体化网络、安全功能


ThinkCloud Center核心特色2-- 一体化网络、安全功能

多层面的安全隔离

• 资源域隔离

• 帐户隔离

• 多种网络类型

• VLAN隔离

• 虚拟防火墙或安

全组的方式隔离

• 虚拟私网VPC

数据安全

• 严格控制业

务数据的直

接访问

• 定期归档、

内部备份或

备份到二级

存储器等

全面的虚拟机安全机制

• 同一主机虚机隔

离

• 数据中心内部虚

机访问隔离

• 恶意虚拟机预防

• 虚拟机操作事件

日志、合规审计

• 虚拟机防护

访问控制

• 帐号进行集

中管理

• 关联角色，

统一认证授

权

• 事件日志

• 合规审计

ThinkCloud Shield 安全措施

防火墙

IDS

IPS

漏洞扫描

VPN

防病毒

…

云平台安全管理体系


跨区域大规模数据中心集中管理

THINKCLOUD CENTER核心特色3--跨区域大规模数据中心集中管理

支持异构的底层虚拟机架构，如VMware vSphere, Citrix XenServer, KVM等。

可定制开发，也可提供完善的API及文档供第三方进行二次开发。

• 可以集中定义和管理各项IT服务，并随时统计用户实际使用状况。 • 用户可以自己创建和管理虚拟机，监控使用状况，以及定义自身的网络、存储和安全设置。

全面

开放

17 2013 LENOVO CONFIDENTIAL. ALL RIGHTS RESERVED.

THINKCLOUD CENTER核心特色4--开放、全面

联想thinkcloud center云计算...

Documents