信创政务私有云平台解决方案.pptx

信创政务私有云平台解决方案.pptx

《信创政务私有云平台解决方案.pptx》由会员分享，可在线阅读，更多相关《信创政务私有云平台解决方案.pptx（30页珍藏版）》请在冰点文库上搜索。

X创政W私有化云平台解决方案,从芯片到应用全适配的ZW云,01,02,03,04,技术要求TechnicalRequirements,X创动力XINCHUANGPOWER,X创全适配FULLYADAPTED,ZW案例GOVERNMENTCASES,目录CONTENTS,X创私有云平台,技术研发要求,内核模块定制团队Linux操作内核定制团队，基于计算、存储、网络深度定制和维护，优化性能，全面适配X创生态,虚拟化计算团队围绕Linux和国C化OS体系，深度定制并优化KVM、Qemu、Libvirt等虚拟化底层组件,分布式存储团队围绕Linux和国C化OS体系，自主研发分布式存储系统，并深度适配X86和ARM体系软硬件,硬件适配测试团队服务器和网络设备测试团队，提供计算型、存储型、网络增强型及国C化硬件测试报告及选型建议,软件定义网络团队围绕Linux和国C化OS体系，基于OVS和虚拟化深度定制并优化SDN网络，并适配X86和ARM架构,私有化云平台团队私有云定制开发团队，基于公有云提供轻量级私有云平台，自主可控并定制打造X创专属云平台。

X创私有云平台,产品技术要求,秒级全自动快照60G/min恢复速率,GPU物理机最大单精浮点性能104TFlops,云主机IO加速标准型云主机IOPS提升至4.5万,SSD高性能云盘写IOPS达2.4万,智能网卡25Gbit/s双上联支持50Gbit/s,GlobalSSH全球加速0丢包28%输入效率提升,云数据中心网络系统单可用区支撑32万服务器,网络性能最高1000万PPS,RSSD120万IOPS,X创全生态软硬件及应用适配和定制打造X创云服务能力,X创私有云平台,X创云项目痛点,性能不足,X创产品性能与传统品牌有性能差距，全面替代后对生产环境有影响。

性能调优,实验室分析性能差异，通过数量堆叠、软件调优方式补齐差异。

重复建设,ZW云云平台建设已完成，再建X创云重复建设资源浪费。

逐步演进,管理打平标准版和XC版私有云，采用集群划分X86、ARM、MIPS和GPU节点，,适配困难,X创产品与传统信息化技术路线不同，产品之间难以兼容适配。

生态适配,打造XC产品彼此适配的生态体系，提供具有XC适配和迁移经验的专业技术人才。

X创私有云平台,技术体系的转变带来众多挑战,兼容性,原有win应用如何在国产新终端上使用？

使用习惯,性能,运维,国产终端替换，性能是否满足应用需求？

如何让win用户习惯使用Linux？

新老终端复杂环境，运维管理如何高效开展？

X创私有云平台,私有云平台-安全稳定,非开源架构，基于公有云，纯自主研发；复用公有云底层内核及核心虚拟化组件；重构部署规模，构建快速交付、可运营、可运维私有云平台；上层产品形态根据私有云场景重新设计；模块化设计，可按需搭载大数据、安全屋、AI等公有云产品。

面向国C化场景提供通过X创互认证的IaaS和PaaS功能，兼容硬件、操作系统到上层应用的全X创生态。

面向高性能场景基于软硬协同的技术方案，提供业界领先的计算、存储、网络服务，存储IOPS最高可达120万。

面向通用场景基础的IaaS和PaaS功能，包括计算虚拟化、分布式存储，软件定义网络，云负载均衡、NAT网关等功能。

异构兼容不绑定硬件品牌兼容X86和ARM架构降低TCO总拥有成本,安全稳定公有云一致用户体验复用组件纯自主研发企业级客户验证,轻量便捷1-8000台节点3节点构建生产环境轻松运维快速落地,灵活交付交付模式：

软件、超融合、装机自动化、部署零门槛、混合云支持,X创私有云平台,X创服务器OS适配测试X创云ON国化产OS私有云平台开发团队及服务团队，将X创云的虚拟化组件部署并封装在国C化服务器OS上，进行功能和性能验证。

自动化封装不过时，采用手动封装和定制开发虚拟化组件方式进行适配，确保X创云ON国C化OS兼容性和稳定性，并输出标准测试报告。

X创服务器和CPU/GPU测试适配私有云平台团队结合X创云基础OS，在不同厂家服务器的国C化芯片上进行云平台部署测试和虚拟化功能及性能验证，并将指令集及兼容问题反馈后端，进行深度优化。

ARM版内核和OSX创云基础OS内核团队定制并维护X创版内核（如ARM）和OS，结合硬件测试团队，适配鲲鹏、飞腾、海光等CPU硬件虚拟化，并定制和适配各服务器硬件驱动程序，优化性能和稳定性。

STEP1ARM版内核和OS,X创服务器和CPU,X创服务器OS适配,STEP2,STEP3,私有云平台-操作系统定制和X创硬件/OS适配,X创私有云平台,私有云平台-X创云平台及服务定制,ARM版虚拟化基础软件和平台基于高度定制的X创版内核和OS，通过交叉编译或Qemu编译出ARM版虚拟化软件（如Qemu/libvirt/OVS），同时让平台所有服务组件ARM化，包括调度系统、SDN网络、分布式存储及管理服务等，并适配X创各厂商CPU和服务器。

ARM版虚拟机和云服务基于ARM版虚拟化软件和组件，定制ARM版虚拟化代理工具，适配并测试ARM版Centos及Ubuntu，同时将ARM版虚拟机提供给上层云服务，使上层服务团队在虚拟机内部开发编译提供X创版LB、NATGW、IPSecVPN、MySQL、Redis等PaaS应用服务。

基于公有云自主可控研发云平台纯自主研发轻量级私有云平台私有云平台，非OpenStack体系，纯自研虚拟化调度系统及上层IaaS和PaaS服务，国C化率达96.4%。

STEP1自主可控云平台,ARM化云软件和平台,ARM版云服务体系,STEP2,STEP3,X创私有云平台,私有云平台-X创体系GuestOS定制和适配,私有云开发团队为UOS、银河麒麟、中标麒麟、深度等服务器及桌面操作系统深度定制虚拟化Agent组件，基于底层ARM版虚拟化软件和组件，适配并部署X创版虚拟机。

GuestOSAgent定制,基于GuestOSAgent定制和适配，开发团队深度定制X创体系GuestOS虚拟机镜像的制作导入工具及服务，使能X创云平台快速部署X创版操作系统及应用。

GuestOS镜像制作和导入,X创GuestOS管理私有云开发团队结合内核团队对内核的优化及ARM化适配，深度定制并开发X创生态GeustOS虚拟机服务的生命周期管理，为X创生态中间件和应用提供高可用、高可靠且稳定的虚拟化基础设施。

X创私有云平台,私有云平台-X创应用和中间件适配,基于适配全生态硬件的X创云内核OS及高度定制的X创云服务平台提供的ARM版及X创版虚拟机，结合上层数据库已在国C化芯片上进行过适配，因此可直接将国C化数据库部署于平台并进行适配，在同等硬件下可满足功能和性能需求，并进行互认证。

基于适配全生态硬件的X创云内核OS及高度定制的X创云服务平台提供的ARM版及X创版虚拟机，结合上层应用已在国C化芯片上进行过适配，因此可直接将国C化中间件应用部署于平台并进行适配，同时进行互认证，并结合X创云IaaS及PaaS提供上层服务。

X创数据库应用,X创中间件应用,X创私有云平台,私有云平台-等保和X创能力,私有云团队深度解析等保三2.0要求，通过开发集成云安全服务，同时迭代产品账号、网络访问、数据存储、加密管理等层面能力，使云平台通过等保三认证，同时结合云平台等保能力，让部署至云平台的服务通过等保三2.0认证。

私有云团队参与X创云计算工作组，积极参与X创云计算服务目录标准的制定，包括X创云计算白皮书软件定义网络的标准输出；同时X创版云平台提供已定X创目录的服务，包括IPv6、文件/对象存储、裸金属、弹性伸缩、审批流程等，已满足当前X创标准。

等保能力,X创能力,X创私有云平台,私有云平台X创的一云多芯,从硬件到上层应用，全面适配X创产品,与主流国产厂商互认证,X创私有云平台,私有云平台-X创生态兼容性测试及互认证列表,X创私有云平台,办公/通用类,科学计算/仿真/开发工具类,辅助设计类（工业/建筑）,xmind7,AUTOCAD,EclipsePapyrusSysML,AdobePhotoshop,InternetExplorer（各版本）微信FireFox,magicdraw,Revit,Chrome,KeiluVison5,Catia,7-ZIP,GITGUI&GITBash,3Dmax,PDF阅读器,QgroundControl,Navisworks,MicrosoftWord,WinSCP,SolidWorks,MicrosoftExcel,CameoSystemsModeler,CreoProe,MicrosoftPowerPoint,CaptureCIS,Unigraphics,MicrosoftVisio,Cadence,AutodeskInventor,MicrosoftPraiect,Workbench,revit,notepad,INTESIM,Dreamweaver,私有云平台-桌面应用兼容列表（部分）,X创私有云平台,私有云平台-桌面场景展示,X创私有云平台,私有云平台-不断定制迭代的X创,Wintel终端,打印机、扫描仪、Ukey、USB存储、键鼠等,B/S有插件类,Wintel体系下的健全应用生态Word、PowerPoint、Excel、PDF、杀毒软件等,Windows,C/S有客户端类,业务系统,外设,应用软件,操作系统,（+）,国产终端,国产打印机、国产扫描仪、Ukey、USB存储、键鼠等,B/S有插件类,流版签金山、永中福昕、数科,UOS,C/S有客户端类,业务系统,外设,应用软件,操作系统,安全套件北信源、中孚、汉邦、瑞星,麒麟,CPUIntel/AMDCPUX86MIPSARM任何一台政府办公终端的正常运行离不开从产品底层硬件到上层应用的完美配合，因此在国产终端替换Wintel终端过程中，如何实现国产终端体系下的软件和硬件对办公业务的稳定、可靠支撑成为检验整个过程的关键。

X创私有云平台,私有云平台-X创的云交付和运营管理,以X创版软件或超融合一体机方式进行交付，部署架构与标准版私有云平台私有云一致，全自动化界面简单部署和交付。

管理面上打平标准版和X创版私有云，采用集群划分X86、ARM、MIPS和GPU节点，使用统一云管理平台进行集群管理和运营。

打平X创版和标准版云服务的产品方案和使用体验，采用不同机型/集群区分云服务版本，并提供统一用户门户进行生命周期管理。

标准化交付,统一运营管理,云服务一致体验,X创私有云平台,混合云解决方案混合云解决方案可实现整合私有云、自有IDC等资源，通过原有云平台私有部署X创云专线网络的混合云解决方案，解决存量IT资源合理利用问题。

私有云平台具有良好的兼容性和丰富的接口，能够满足多种架构的云平台混合管理需求。

轻量级最小化部署X创云平台采用轻量级最小化原则搭建，混合云解决方案中，私有云平台可一台搭建云环境，三台搭建集群，根据用户的演进计划搭建最小需求集群；最多可弹性扩增到八千台物理机规模，可满足用户后期的资源扩充需求。

私有云平台-逐步演进的混合云架构,X创私有云平台,X市大数据安全开放平台和AI大赛资源支撑平台,X创私有云平台,X市大数据产业应用场景,X创私有云平台,依托安全屋技术，让数据无忧开放,能力撮合,大数据开放生态应用,数据持有者,开放,数据使用方企事业单位、高校、科研院所,数据持有者ZF、企业、社会组织,服务,全国首个数据安全开放平台,X创私有云平台,X创专区划分飞腾芯片为X创1区华为鲲鹏芯片为X创2区曙光海光芯片为X创3区,委办局对于ZW外网、互联网、行业业务专网的业务系统入云需求，为某市行Z事业单位信息化系统提供统一的云服务平台。

安全稳定软件定义数据中心，所有组件高可用设计；纯自主研发，基于公有云平台优化，安全可控；数万家客户验证，保障安全性和可靠性；8年持续稳健运行，保障业务平台的稳定性。

便捷高效规模轻量可快速横向扩展，软件平滑升级；快速实施部署，1台物理机，可搭建POC环境；轻松高效运维，1个运维人员，轻松管理云平台。

智能可靠资源智能调度，宕机自动迁移；在线弹性扩容，保障业务运行；资源均衡部署，保证业务高可用。

专区内安全设备为中科网威X创安全设备专区内云平台为ZW私有云平台专区内操作系统为银河麒麟操作系统,J市ZW云,X创私有云平台,智慧L市云平台,该智慧城市大脑是基于云计算、物联网、移动互联网、大数据等新兴信息技术，为城市智慧化发展、智慧化治理、智慧化服务提供综合数字化能力的信息工程，将有力支持城市社会经济快速发展，面对当前城市数据孤岛分散、应用烟囱林立，统筹建设一体化和立体化的城市大脑，将重构城市领先优势、提升综治水平、助力产业发展。

两区一专：

现有ZW云与城市大脑云平台双活架构，互为备份；建设一个独立专有业务区，解决现有公安、卫健、财政等垂直专有业务上云问题。

自主可控：

建设XC化云资源与X86架构云资源相混合的云平台，实现新增与原有系统逐步向XC演进。

安全可靠：

按照国家等保2.0要求构建等保三级标准安全体系。

X创私有云平台,S市脑科学与类脑研究中心,脑数据库与信息中心智能云，主要用于预约系统、内部管理系统以及数据处理平台，基因处理流程系统和基于寒武纪NPU的容器服务。

S市脑中心以国家脑与类脑科技重大科技发展战略需求和国际前沿研究为导向，聚集国内外脑智科技一流人才，推进脑智领域多学科交叉协同创新，创新组织方式和管理模式，力争在脑智研究领域的若干理论、关键技术和系统集成等方面实现系列性突破，为国家“脑科学与类脑研究”重大项目的有效实施，培育和催生新兴战略支柱产业的跨越式发展提供坚实基础。

国C化软硬件兼容私有云平台平台与国C化硬件充分兼容，除了国产的鲲鹏，海光，龙芯，飞腾等CPU外，还可以兼容国产Altas300AI加速卡，寒武纪NPU等芯片。

运维简单，易于管理通过一套私有云平台平台实现对底层异构资源的统一管理，提升资源利用率。

通过简单的界面UI操作，即可完成资源的创建及调度，快速搭建实验环境，全平台功能所见即所得，简单易用。

项目背景,私有云平台私有云平台方案特点,谢谢！