深信服关键业务上云解决方案

企业数字化转型关键业务上云
中国数字经济快速兴起
数字经济构成
数字产业化 （信息产业增加值）
产业数字化 （信息技术对其它产业贡献）
基础电信 电子制造 软件及服务 互联网
数字 经济
农业
ICT投入在 农业中贡献
工业
ICT投入在 工业中贡献
国民经济
ICT投入在 服务业 服务业中贡献
2016年，我国数字经济规模达到22.6万亿元 占当年GDP比重越过30.3%
Internet
全局负载
ISP2
ISP2
接入侧
中心B
ISP1
全局负载
生产DC
WEB APP DB
服务侧 大二层网络
WEB APP
DB
应用 数据库 存储
第三方机构
终端用户
分行用户 同城DC
负载均衡集群
深信服企业云资源池（超融合架构）
特性二：基于超融合架构的资源池，众多机制保障业务稳定运行及数据可靠性
计算资源虚拟化
存储资源虚拟化
网络资源虚拟化
常规办公业务 OA、HR、WEB集群
容灾管理
API
安全资源虚拟化
特性一：分布式架构，资源弹性扩展，快速满足新应用上线资源诉求，提供高性能平台
可以更好支撑关键应用的云化解决方案
应用交付与云管平台联动 实现应用服务能力的自动扩容
应
用
云
应 用
双 活
上
云
应用交付对请求进行调度 应用平滑迁移上云，业务访问零中断
利用应用交付的全局负载技术 实现应用云上双活/灾备
上云更简单 扩展性好 业务零中断
措施四：两地三中心实现业务/数据灾难恢复
用户访问
Internet
本地 主数据中心
第三方接入区 抗DDOS设备
业务的快速发展，要求 需要计算及存储
后端服务对于高并发、
提供的高性能
大流量、实时响应的业 服务
务需要有更好的支撑
适配环境多样化
越来越多新的技术架构 适应各种关键业务 以及及云云原原生生应应用用部署于 数据中心，使得基础设 置环境复杂度提升，也 要求更强大的业务适配 能力
创新牵引精力投入
数 字 化 转 型 将 IT 与 业 务 减少运维工作量
50%
30%
CPU
RAM
虚拟机
智能业务热扩容
APP
WinServer Linux
企业云超融合系统（Hypervisor）
阈值：80%
90% 7500%%
3205%% CPU
内存
智能业务热迁移
50%
CPU
20% 18%
30%
内存
措施三：全方位应用交付实现业务高可用
应用零中断
故障自动切换
应 用 弹 性
发展更紧密的联系在一
释放精力投入
起 ， IT 部 门 不 断 增 加 在 创新
业务创新中的投入，使
得基础设施运维压力持
续增大
复杂架构下的业务可靠
应用众多、架构复杂的 提供完整的业务及 基础数设据施的环可境靠下性，保依障然 需要保障关键业务的持 续访问能力以及数据可 靠 性 ， 对 IT 部 门 的 基 础 设施方案提出更高要求
数字经济总体规模 （亿元人民币，当年价）
占GDP比重
数字化转型牵引CIO战略思考
IT 建设
战略 目标
组织 效率
用户 满意
推动 变革
数字化转型使关键应用面对新挑战
关键应用增多
创新应用逐步经过验证 基础设施能够快速 落地为为满成足熟更应多用关，键企业业 关键生产业务持续增加
务提供服务
业务访问压力激增
业务交换机
……
…
…
V X LA N 交换机
管理交换机 存储交换机
数据库业务区
业务交换机
…
V X LA N 交换机
管理交换机
…
存储交换机
异地 备份中心
内部办公业务区
应用服务器区
数据库服务器区
业务交换机
… … …
…
管理交换机
业务交换机
v
…… …
…
管理交换机
业务交换机
管理交换机
……
VXLA N 交换机
存储交换机
数字化转型IT基础设施解决方案
特Ora性cle四、高：M性S适能SQ数配L、据传M库统ong关oD键B 业务以及ER云核P、原心M生生E产S应、应P用用LM，更好的支大持数h据a多d分o业析op平务台架构统一云微化服d务o架ck构er业务
深信服企业云管理平台
多特租性户三管：理云管理自平助台服提务供大量智流能程管审批理工具，降计费低计运量维工作量安，全更中多心精力投全入局创资新源监控
intranet
ISP1
IS
P2
抗DDOS设备
前置业务区
全局负载均衡 下一代防火墙 网络管理审计
全局负载均衡 下一代防火墙 网络管理审计
终端响应管理系统
集中管理
防病毒
堡垒机
日志审计
数据库防病毒
数据库防病毒
安全管理区
核心交换区
下一代防火墙 服务器负载均衡
外联汇聚交换机 下一代防火墙 服务器负载均衡
互联网接入区 抗DDOS设备
深信服如何满足关键业务云化需求？
性能
可靠性
运维&安全
云化环境 如何保障关键业务可靠？
措施一：实现逻辑+物理多维度数据可靠性
CDP
定时备份
企业云超融合系统（Hypervisor）
DATA
多副本
DATA
企业云生产业务集群
备份集群
外置存储
措施二：构建智能化应用可靠框架
阈值：80%
87%
90%
阈值：85%
管理交换机 存储交换机
内部办公业务区
业务交换机
……
……
V X LA N 交换机
管理交换机 存储交换机
应用服务器区
业务交换机
……
……
V X LA N 交换机
管理交换机 存储交换机
数据库业务区
业务交换机
…
V X LA N 交换机
管理交换机
…
存储交换机
措施四：两地三中心实现业务/数据灾难恢复
中心A
ISP1
VXLA N 交换机
存储交换机
VXLA N 交换机
存储交换机
本地 容灾中心
第三方接入区 抗DDOS设备
intranet
ISP1
IS
P2
抗DDOS设备
前置业务区
全局负载均衡 下一代防火墙 网络管理审计
全局负载均衡 下一代防火墙 网络管理审计
终端响应管理系统
集中管理
防病毒
堡垒机
日志审计
数据库防病毒
数据库防病毒
安全管理区
核心交换区
下一代防火墙 服务器负载均衡
外联汇聚交换机 下一代防火墙 服务器负载均衡
互联网接入区 抗DDOS设备
internet
ISP1
IS
P2
抗DDOS设备
全局负载均衡 下一代防火墙 网络管理审计
全局负载均衡 下一代防火墙 网络管理审计
业务交换机 V X LA N 交换机
… …… …
D M Z业务区
internet
ISP1
IS
P2
抗DDOS设备
全局负载均衡 下一代防火墙 网络管理审计
全局负载均衡 下一代防火墙 网络管理审计
业务交换机
… …… …
V X LA N 交换机
D M Z业务区
管理交换机 存储交换机
内部办公业务区
业务交换机
……Baidu Nhomakorabea
……
V X LA N 交换机
管理交换机 存储交换机
应用服务器区