信创政务私有云平台解决方案.pptx

1、X 创 政 W私有化云 平 台解决方案,从芯片到应用全适配的ZW 云,01,02,03,04,技术要求Techni ca l R equi rem ent s,X 创 动力XIN CHU AN G POW ER,X 创 全适配FU L L Y AD APTED,ZW案例GOVER N MEN T CAS ES,目录CONTENTS,X 创 私有云平台,技术研发要求,内核模块定制团队Linux操作内核定制团队，基于计算、存储、网络深度定制和维护，优化性能，全面适配X 创 生态,虚拟化计算团队围绕Linux和国C化OS体系，深度定制并优化KVM、Qemu、Libvirt等虚拟化底层组件,分布式存储

2、团队围绕Linux和国C化OS体系，自主研发分布式存储系统，并深度适配X86和ARM体系软硬件,硬件适配测试团队服务器和网络设备测试团队，提供计算型、存储型、网络增强型及国C化硬件测试报告及选型建议,软件定义网络团队围绕Linux和国C化OS体系，基于OVS和虚拟化深度定制并优化SDN网络，并适配X86和ARM架构,私有化云平台团队私有云定制开发团队，基于公有云提供轻量级私有云平台，自主可控并定制打造X 创 专属云平台。,X 创 私有云平台,产品技术要求,秒级全自动快照60G/min恢复速率,GPU物理机最大单精浮点性能104TFlops,云主机IO加速 标准型云主机IOPS提升至4.5万,S

3、SD高性能云盘写IOPS达 2.4万,智能网卡 25Gbit/s双上联支持 50Gbit/s,GlobalSSH全球加速 0丢包28%输入效率提升,云数据中心网络系统 单可用区支撑32万服务器,网络性能最高1000万PPS,RSSD120万IOPS,X 创 全生态软硬件 及应用适配和定制 打造X 创 云服务能力,X 创 私有云平台,X 创 云项目痛点,性能不足,X 创 产品性能与传统品牌有性能差距，全面替代后对生产环境有影响。,性能调优,实验室分析性能差异，通过数量堆叠、软件调优方式补齐差异。,重复建设,ZW云云平台建设已完成，再建X 创云重复建设资源浪费。,逐步演进,管理打平标准版和XC版私

4、有云，采用集群划分 X86、ARM、MIPS 和 GPU 节点，,适配困难,X 创 产品与传统信息化技术路线不同，产品之间难以兼容适配。,生态适配,打造XC产品彼此适配的生态体系，提供 具有XC适配和迁移经验的专业技术人才。,X 创 私有云平台,技术体系的转变带来众多挑战,兼容性,原有win应用如何在国产新终端上使用？,使用习惯,性能,运维,国产终端替换，性能是否满足应用需求？,如何让win用户习惯使用Linux？,新老终端复杂环境，运维管理如何高效开展？,X 创 私有云平台,私有云平台-安全稳定,非开源架构，基于公有云，纯自主研发；复用公有云底层内核及核心虚拟化组件；重构部署规模，构建快速交

5、付、可运营、可运维私有云平台；上层产品形态根据私有云场景重新设计；模块化设计，可按需搭载大数据、安全屋、AI等公有云产品。,面向国C化场景提供通过X 创 互认证的IaaS和 PaaS功能，兼容硬件、操作系统到上层应用的全X 创 生态。,面向高性能场景基于软硬协同的技术方案，提供业界领先的计算、存储、网络服务，存储IOPS最高可达120万。,面向通用场景基础的IaaS和PaaS功能，包括计算虚拟化、分布式存储，软件定义网络，云负载均衡、NAT网关等功能。,异构兼容不绑定硬件品牌兼容X86和ARM架构降低TCO总拥有成本,安全稳定公有云一致用户体验复用组件纯自主研发企业级客户验证,轻量便捷1-80

6、00台节点3节点构建生产环境轻松运维快速落地,灵活交付交付模式：软件、超融合、装机自动化、部署零门槛、混合云支持,X 创 私有云平台,X 创 服务器OS适配测试X 创 云ON国化产OS私有云平台开发团队及服务团队，将X 创 云的虚拟化组件部署并封装在国C化服务器OS上，进行功能和性能验证。自动化封装不过时，采用手动封装和定制开发虚拟化组件方式进行适配，确保X 创 云ON国C化OS兼容性和稳定性，并输出标准测试报告。,X 创 服务器和CPU/GPU测试适配私有云平台团队结合X 创 云基础OS，在不同厂家服务器的国C化芯片上进行云平台部署测试和虚拟化功能及性能验证，并将指令集及兼容问题反馈后端，进

7、行深度优化。,ARM版内核和OSX 创 云基础OS内核团队定制并维护X 创 版内核(如ARM)和OS，结合硬件测试团队，适配鲲鹏、飞腾、海光等 CPU 硬件虚拟化，并定制和适配各服务器硬件驱动程序，优化性能和稳定性。STEP 1ARM版内核和OS,X 创 服务器和CPU,X 创 服务器OS适配,STEP 2,STEP 3,私有云平台-操作系统定制和X 创 硬件/OS适配,X 创 私有云平台,私有云平台-X 创 云平台及服务定制,ARM版虚拟化基础软件和平台基于高度定制的X 创 版内核和OS，通过交叉编译或 Qemu 编译出 ARM 版虚拟化软件(如 Qemu/libvirt/OVS)，同时让平

8、台所有服务组件ARM化，包括调度系统、SDN网络、分布式存储及管理服务等，并适配X 创 各厂商CPU和服务器。,ARM版虚拟机和云服务基于 ARM 版虚拟化软件和组件，定制 ARM 版虚拟化代理工具，适配并测试 ARM 版 Centos 及 Ubuntu，同时将ARM版虚拟机提供给上层云服务，使上层服务团队在虚拟机内部开发编译提供X创 版LB、NATGW、IPSecVPN、MySQL、Redis 等PaaS应用服务。,基于公有云自主可控研发云平台纯自主研发轻量级 私有云平台 私有云平台，非 OpenStack 体系，纯自研虚拟化调度系统及上层IaaS 和 PaaS 服务，国C化率达96.4%。

9、STEP 1自主可控云平台,ARM化云软件和平台,ARM版云服务体系,STEP 2,STEP 3,X 创 私有云平台,私有云平台-X 创 体系GuestOS定制和适配,私有云开发团队为UOS、银河麒麟、中标麒麟、深度等服务器及桌面操作系统深度定制虚拟化 Agent 组件，基于底层 ARM 版虚拟化软件和组件，适配并部署X 创 版虚拟机。,GuestOS Agent 定制,基于GuestOS Agent定制和适配，开发团队深度定制X 创 体系GuestOS虚拟机镜像的制作导入工具及服务，使能X 创 云平台快速部署X 创 版操作系统及应用。,GuestOS 镜像制作和导入,X 创 GuestOS管

10、理私有云开发团队结合内核团队对内核的优化及 ARM化适配，深度定制并开发X 创 生态 GeustOS虚拟机服务的生命周期管理，为X 创生态中间件和应用提供高可用、高可靠且稳定的虚拟化基础设施。,X 创 私有云平台,私有云平台-X 创 应用和中间件适配,基于适配全生态硬件的X 创 云内核OS及高度定制的X 创 云服务平台提供的ARM版及X 创 版虚拟机，结合上层数据库已在国C化芯片上进行过适配，因此可直接将国C化数据库部署于平台并进行适配，在同等硬件下可满足功能和性能需求，并进行互认证。,基于适配全生态硬件的X 创 云内核OS及高度定制的X 创 云服务平台提供的ARM版及X 创 版虚拟机，结合上

11、层应用已在国C化芯片上进行过适配，因此可直接将国C化中间件应用部署于平台并进行适配，同时进行互认证，并结合X 创 云IaaS及PaaS提供上层服务。,X 创 数据库应用,X 创 中间件应用,X 创 私有云平台,私有云平台-等保和X 创 能力,私有云团队深度解析等保三2.0要求，通过开发集成云安全服务，同时迭代产品账号、网络访问、数据存储、加密管理等层面能力，使云平台通过等保三认证，同时结合云平台等保能力，让部署至云平台的服务通过等保三2.0认证。,私有云团队参与X 创 云计算工作组，积极参与X 创 云计算服务目录标准的制定，包括X 创 云计算白皮书软件定义网络的标准输出；同时X 创 版云平台提

12、供已定X 创 目录的服务，包括IPv6、文件/对象存储、裸金属、弹性伸缩、审批流程等，已满足当前X 创 标准。,等保能力,X 创 能力,X 创 私有云平台,私有云平台 X 创 的一云多芯,从硬件到上层应用，全面适配X 创 产品,与主流国产厂商互认证,X 创 私有云平台,私有云平台-X 创 生态兼容性测试及互认证列表,X 创 私有云平台,办公/通用类,科学计算/仿真/开发工具类,辅助设计类（工业/建筑）,xmind7,AUTO CAD,Eclipse Papyrus SysML,Adobe Photoshop,Internet Explorer（各版本）微信Fire Fox,magic draw

13、,Revit,Chrome,KeiluVison5,Catia,7-ZIP,GIT GUI&GIT Bash,3Dmax,PDF阅读器,Q ground Control,Navisworks,Microsoft Word,Win SCP,Solid Works,Microsoft Excel,Cameo Systems Modeler,CreoProe,Microsoft PowerPoint,Capture CIS,Unigraphics,Microsoft Visio,Cadence,Autodesk Inventor,Microsoft Praiect,Workbench,revit,n

14、otepad,INTESIM,Dreamweaver,私有云平台-桌面应用兼容列表（部分）,X 创 私有云平台,私有云平台-桌面场景展示,X 创 私有云平台,私有云平台-不断定制迭代的X 创,Wintel终端,打印机、扫描仪、Ukey、USB存储、键鼠等,B/S有插件类,Wintel体系下的健全应用生态Word、PowerPoint、Excel、PDF、杀毒软件等,Windows,C/S有客户端类,业务系统,外设,应用软件,操作系统,（+）,国产终端,国产打印机、国产扫描仪、Ukey、USB存储、键鼠等,B/S有插件类,流版签金山、永中福昕、数科,UOS,C/S有客户端类,业务系统,外设,应用

15、软件,操作系统,安全套件北信源、中孚、汉邦、瑞星,麒麟,CPUIntel/AMDCPUX86MIPSARM任何一台政府办公终端的正常运行离不开从产品底层硬件到上层应用的完美配合，因此在国产终端替换Wintel终端过程中，如何实现国产终端体系下的软件和硬件对办公业务的稳定、可靠支撑成为检验整个过程的关键。,X 创 私有云平台,私有云平台-X 创 的云交付和运营管理,以X 创 版软件或超融合一体机方式进行交付，部署架构与标准版私有云平台 私有云一致，全自动化界面简单部署和交付。,管理面上打平标准版和X 创 版私有云，采用集群划分X86、ARM、MIPS和GPU 节点，使用统一云 管理平台进行集群管

16、理和运营。,打平X 创 版和标准版云服务的产品方案和使用体验，采用不同机型/集群区分云服务版本，并提供统一用户门户进行生命周期管理。,标准化交付,统一运营管理,云服务一致体验,X 创 私有云平台,混合云解决方案混合云解决方案可实现整合私有云、自有IDC等资源，通过原有云平台私有部署X 创 云专线网络的混合云解决方案，解决存量IT资源合理利用问题。私有云平台具有良好的兼容性和丰富的接口，能够满足多种架构的云平台混合管理需求。,轻量级最小化部署X 创 云平台采用轻量级最小化原则搭建，混合云解决方案中，私有云平台可一台搭建云环境，三台搭建集群，根据用户的演进计划搭建最小需求集群；最多可弹性扩增到八千

17、台物理机规模，可满足用户后期的资源扩充需求。,私有云平台-逐步演进的混合云架构,X 创 私有云平台,X市大数据安全开放平台和AI大赛资源支撑平台,X 创 私有云平台,X市大数据产业应用场景,X 创 私有云平台,依托安全屋技术，让数据无忧开放,能力撮合,大数据开放生态应用,数据持有者,开放,数据使用方企事业单位、高校、科研 院所,数据持有者 ZF、企业、社会组织,服务,全国首个数据安全开放平台,X 创 私有云平台,X 创 专区划分飞腾芯片为X 创 1区华为鲲鹏芯片为X 创 2区曙光海光芯片为X 创 3区,委办局对于ZW外网、互联网、行业业务专网的业务系统入云需求，为某市行Z事业单位信息化系统提供

18、统一的云服务平台。安全稳定软件定义数据中心，所有组件高可用设计；纯自主研发，基于公有云平台优化，安全可控；数万家客户验证，保障安全性和可靠性；8年持续稳健运行，保障业务平台的稳定性。便捷高效规模轻量可快速横向扩展，软件平滑升级；快速实施部署，1 台物理机，可搭建 POC 环境；轻松高效运维，1 个运维人员，轻松管理云平台。,智能可靠资源智能调度，宕机自动迁移；在线弹性扩容，保障业务运行；资源均衡部署，保证业务高可用。,专区内安全设备为中科网威X 创安全设备专区内云平台为ZW私有云平台专区内操作系统为银河麒麟操作系统,J市ZW云,X 创 私有云平台,智慧L市云平台,该智慧城市大脑是基于云计算、物

19、联网、移动互联 网、大数据等新兴信息技术，为城市智慧化发展、智慧化治理、智慧化服务提供综合数字化能力的信 息工程，将有力支持城市社会经济快速发展，面对 当前城市数据孤岛分散、应用烟囱林立，统筹建设 一体化和立体化的城市大脑，将重构城市领先优势、提升综治水平、助力产业发展。两区一专：现有ZW云与城市大脑云平台双活架构，互为备份；建设一个独立专有业务区，解决现有公安、卫健、财政等垂直专有业务上云问题。自主可控：建设XC化云资源与X86架构云资源相混合的云平台，实现新增与原有系统逐步向XC演进。安全可靠：按照国家等保2.0要求构建等保三级标准安全体系。,X 创 私有云平台,S市脑科学与类脑研究中心,

20、脑数据库与信息中心智能云，主要用于预 约系统、内部管理系统以及数据处理平台，基因处理流程系统和基于寒武纪NPU的容器服务。,S市脑中心以国家脑与类脑科技重大科技发展战略需求和国际前沿研究为导向，聚集国内外脑智科技一流人才，推进脑智领域多学科交叉协同创新，创新组织方式和管理模式，力争在脑智研究领域的若干理论、关键技术和系统集成等方面实现系列性突破，为国家“脑科学与类脑研究”重大项目的有效实施，培育和催生新兴战略支柱产业的跨越式发展提供坚实基础。,国C化软硬件兼容私有云平台平台与国C化硬件充分兼容，除了国产的鲲鹏，海光，龙芯，飞腾等CPU外，还可以兼容国产Altas 300 AI加速卡，寒武纪NPU等芯片。运维简单，易于管理通过一套私有云平台平台实现对底层异构资源的统一管理，提升资源利用率。通过简单的界面UI操作，即可完成资源的创建及调度，快速搭建实验环境，全平台功能所见即所得，简单易用。,项目背景,私有云平台私有云平台方案特点,谢谢！,