深信服云计算PaaS解决方案.pptx

1、深信服云计算PaaS解决方案容器云平台目录目录1行业需求分析行业需求分析2容器云产品架构容器云产品架构3产品与解决方案介绍产品与解决方案介绍4项目规划示例项目规划示例5成功案例成功案例需求分析需求分析Part IPart I现状&需求解决方案I I需求分析需求分析现状现状项目从开发到上线，周期漫长部署时间以天为单位，无法满足快速部署项目迭代缓慢，难以适应业务快速更新人力资源、时间资源、财力资源耗费痛点开发、测试、生产环境从基础层到应用服务层差异大，增加运维配置难度、测试难度和系统风险部门分工、代码交付、项目交接等缺少规范，造成沟通成本高昂项目开发审批环节繁杂，纸质审批外包项目缺少顶层设计，项目

2、间耦合低、管理难缺乏灵活的弹性伸缩能力命令行的手工运维方式，缺乏高效、便捷的运维管理工具系统故障恢复时间长系统故障、业务故障恢复人工处理升级风险大，业务、数据缺乏保障02040效率提升效率提升风险可控风险可控规范业务规范业务管理灵活管理灵活成本控制成本控制服务保障服务保障目标目标预期可实现预期可实现I I需求分析需求分析需要什么样的需要什么样的PaaSPaaS平台？平台？ABC效率成本风险40-70%80%30-60%产品功能与价值实现代码-代码包-镜像的构建流程自动化自动扫描错误、自动编译、自动构建镜像发布秒级实现I I需求分析需求分析产品价值产品价值提供Pod与Stack双重编排模式，完美

3、适应客户多种业务场景需求全可视化操作，减少命令行工作APPAPPAPPRuntimeRuntime镜像构建、持续集成持续部署服务编排、快速部署支持快速部署&在线发布产品功能与价值实现集群节点故障下，容器服务的自动迁移业务保证全程连续不中断节点故障自动报警I I需求分析需求分析产品价值产品价值容器或应用异常情况下，容器自动重启容器重启秒级实现，业务不受影响容器异常自动报警故障恢复、容器迁移自动重启业务连续性保障I I需求分析需求分析产品价值产品价值产品功能与价值实现通过镜像仓库对保存镜像的任意版本镜像版本可随时提供升级、降级操作v1.2v1.1v2.1v2.0v1.0Base Image通过对业

4、务容器分批逐次升级，实现业整体无缝升级、降级操作全程服务不中断，业务不中断用户无感知灰度升级镜像版本管理业务升级风险可控I I需求分析需求分析产品价值产品价值产品功能与价值实现通过标准交付的镜像，可规范从开发到上线的分工合作流程，减少沟通成本代码包、配置、参数等资料可控可管理，不随项目人员流动而不可追溯开发全程以镜像作为标准交付物，保证项目成果一致性屏蔽不同环境的配置差异，一个镜像可在多个环境下运行业务流程规范标准镜像交付屏蔽开发、测试和生产环境的差异I I需求分析需求分析产品价值产品价值产品功能与价值实现灵活的自动/手动的容器实例弹性伸缩管理策略超过阈值下服务器资源自动扩展，峰值后资源能自动

5、回收阈值依据需要进行人工设置弹性伸缩、负载均衡服务能力弹性伸缩I I需求分析需求分析产品价值产品价值产品功能与价值实现可视化、智能化的容器运维管理portal开发人员界面与后台运维界面分离，权限清晰易管理界面设计人性易懂高效、便捷的运维高效、便捷的运维管理产品与解决方案介绍产品与解决方案介绍Part IIPart II容器云平台架构产品功能产品方案的优势II-1II-1产品与解决方案介绍产品与解决方案介绍容器云平台架构容器云平台架构中间件PaaS组件应用管理DevOps微服务管理运维业务支持组件亮点功能OpenStackXenVMWare公有云其他IaaS物理环境ACloud容器调度容器网络容

6、器存储镜像仓库一致性事务团队协作IaaS对接集成中心灾难恢复应用商店服务治理负载均衡配置管理弹性伸缩应用编排灰度发布高可用操作审计计量计费日志管理多租户监控告警资源管理应用网关服务监控负载均衡配置管理服务发现熔断降级持续交付交付件管理代码仓库配置管理网络隔离容器管理分布式存储大数据分布式缓存Tensorflow数据库业务流程消息队列云服务总线规则引擎企业门户办公系统HRM系统CRM系统研发测试数据服务API管理业务程序金融能源运营商政企汽车教育制造其他行业场景应用类型智安全容器平台IaaS基础平台功能架构产品与解决方案介绍产品与解决方案介绍容器云管理平台容器云管理平台核心功能模块：风格特点：1

7、.管理前、后台系统分离，让权限管理更安全、职 责分工更明确、功能模块更清晰。2.前台dashboard让开发人员专注业务处理，后台 让系统管理员全局掌控信息。3.界面设计优良，让企业级用户也有互联网式极致 的用户体验。容器服务代码构建镜像仓库服务编排应用中心集群管理用户管理系统管理II-2II-2产品与解决方案介绍产品与解决方案介绍产品功能产品功能1 1 容器服务容器服务容器服务支持大规模容器集群的调度和运行，屏蔽了底层基础构架的差异，简化了分布式应用的管理和运维。平台以标准化的镜像作为应用的交付件，支持应用的快速部署、弹性伸缩、负载均衡、灰度发布等。并支持有状态和无状态服务。容器调度负载均衡

8、弹性伸缩灰度升级存储卷Web 终端域名绑定日志监控II-2II-2产品与解决方案介绍产品与解决方案介绍产品功能产品功能2 2 代码构建代码构建&持续集成持续集成II-2II-2代码版本管理PushGitlab/SVNNotification构建服务审核流程 TestingStagingProductionProductionBlue-Green 部署Push 企业镜像仓库ACLLDAPPortal镜像安全出口安全Notification部署服务部署规则构建规则产品与解决方案介绍产品与解决方案介绍产品功能产品功能3 3 镜像仓库镜像仓库镜像仓库 Container Registry(TCR)可以

9、让开发人员轻松存储、管理和部署 Docker 容器镜像。采用分布式的Docker镜像服务架构，支持快速、稳定的Docker镜像下载与发布。通过 HTTPS 传输容器镜像，然后自动对静态映像进行加密。分布式、高可用 镜像权限控制，支持公有和私有镜像 镜像安全扫描，查看镜像大小II-2II-2产品与解决方案介绍产品与解决方案介绍产品功能产品功能4 4 应用编排应用编排 Pod 编排：适用于紧耦合的服务组，保证一组服务始终部署在同一节点，共享网络空间和存储卷 Stack 编排：设计上与 Docker Compose 相似，但可以支持跨物理节点的API通信PodApp1App2App3localhos

10、tlocalhostShare network,storageStackApp1App2App3IP/APIIP/API 一个Pod对应于由若干容器组成的一个容器组，同个组内的容器共享一个存储卷(volume)。同个Pod下的容器使用相同的网络命名空间、IP地址和端口区间，相互之间能通过localhost来发现和通信 相比原生的容器接口，Pods通过提供更高层次的抽象，简化了应用的部署和管理。设计上与 Docker Compose 相似，但可以支持跨物理节点的服务之间通过 API 进行网络通信。支持以模板的方式批量部署容器，类似批处理文件II-2II-2产品与解决方案介绍产品与解决方案介绍产品

11、功能产品功能5 5 后台管理后台管理后台管理系统是为管理员设计，拥有 admin 的管理权限，充分考虑了系统管理的便捷性。包含集群管理，应用管理，项目管理，用户管理、监控报警、权限控制等功能多集群管理应用管理项目管理镜像中心用户管理监控报警插件管理日志管理系统管理II-2II-2产品与解决方案介绍产品与解决方案介绍产品优势产品优势1 1 超大规模容器集群超大规模容器集群II-3II-3 单集群可支持超过 2000 个物理节点 稳定运行管理超过 30万 个容器。基 础 架 构 资 源 池Docker EngineBins/LibsBins/LibsApp1App2Docker EngineBin

12、s/LibsBins/LibsApp3App4集群 1集群 2联邦集群智能调度快速扩容滚动发布自动恢复高并发产品与解决方案介绍产品与解决方案介绍产品优势产品优势2 2 业务连续性保障机制业务连续性保障机制II-3II-3负载均衡应用负载分流问题节点自动隔离弹性伸缩容器实例自动伸缩灵活的管理策略自动迁移独特的副本控制器技术，保障实例数不变自动重启应用故障，自动重启全组件HA所有系统组件均已实现容器化及HAMaster高可用集群Master节点高可用，自动切换存储高可用有状态服务存储卷高可用安全隔离集群节点添加标记可安全隔离应用连续性系统可靠性产品与解决方案介绍产品与解决方案介绍产品优势产品优势3

13、 3 高并发应对能力高并发应对能力II-3II-3 测试服务器：IBM Power S822L CPU：(8-core 4.15 GHz,10-core 3.42 GHz or 12-core 3.02 GHz)*2 内存：128G 1600MHz DDR3测试场景Power双机双节点，逐渐增加压力达到每秒百万次请求，对服务器性能和网络吞吐量都提出了更高的要求。测试环境测试结果系统在百万压力下，平稳运行48小时无宕机，无失败请求，平均响应时间不超过500毫秒。每秒百万次请求的平均响应时间约450毫秒产品与解决方案介绍产品与解决方案介绍产品优势产品优势4 4 配置集中化管理配置集中化管理II-3

14、II-3ConfigMap传统方式-单独管理每个应用程序的配置容器云平台-集中式管理多个应用的配置缺点：管理复杂 不易维护 容易出错优点：将配置放在容器中 集中管理应用配置 批量更新应用配置服务质量：客户至上，服务优先POC实施保障24小时在线业务咨询客户问题即时反馈l 日常bug48小时解决l 重大问题24小时抵达现场产品与解决方案介绍产品与解决方案介绍产品优势产品优势4 4 优质的服务能力与执行力优质的服务能力与执行力II-3II-3项目规划项目规划示例示例Part IIIPart III规划与设计流程部署拓扑项目规划项目规划示例示例规划规划与设计流程与设计流程III III 了解客户的需

15、求背景细节 了解客户的业务流程细节 了解客户的场景应用特点 了解客户的远期发展规划 发挥容器技术的优势 规避容器技术的局限 发挥团队执行与服务的保障力 结合客户业务、场景特点，制定容器技术优势与客户业务特点紧密耦合，高度衔接的PaaS平台方案 通过技术测试、部门沟通、意见反馈等方式初步验证方案的可行性项目规划项目规划示例示例部署部署拓扑图拓扑图III III最小部署需求/POC环境 4台 CentOS 7.2 1、2节点推荐2核4G 其他节点4核16G镜像仓库Docker Registry1Build AgentStorage Node2容器集群服务-MasterStorage Node3容器

16、集群服务-SlaveDNSLoggingStorage Node4Admin ConsoleUser Application注意事项：操作系统支持CentOS，Ubuntu，Suse，Redhat，Power 最小配置环境非高可用 高可用至少12台（生产环境）推荐配置需求User Portal容器集群服务-SlaveUser ApplicationMonitor成功案例成功案例Part IVPart IV成功案例成功案例案例案例1-1-某大型商业银行某大型商业银行IVIV庞大的企业规模和繁多的项目研发测试量给 IT 架构支撑提出了挑战。基于Docker+Kubernetes技术为银行客户量身定

17、制新一代容器云平台，其目的是通过容器、微服务、CI/CD等，将开发、测试和运维紧密结合，从而加速业务产品和功能的迭代，更好的适应金融行业的发展与创新。同时帮助IT 部门加强对资源、策略、成本的控制。挑战方案运营门户资源管理服务目录流程管理权限控制用户管理计费管理计算服务网络服务存储服务IaaSPaaS容器调度弹性伸缩负载均衡日志监控代码构建服务编排持续集成持续部署ConfigMap应用目录资源管理中间件服务 场景DevOps微服务开发测试数据服务 访问开发人员测试人员运维人员项目经理成功案例成功案例案例案例2-2-某世界知名汽车厂商某世界知名汽车厂商IVIV该客户为世界知名汽车厂商，IT业务由

18、众多Vendor提供，运维管理难度增大，安全上要求三层网络隔离挑战方案Web层业务逻辑层DB层服务出口Slave1FirewallFirewallSlave2Slave3Master镜像仓库CI/CDPortal/ConsoleDatabase8742 UDP8742 UDP2379，2380，6443，10250，TCP针对客户对运维管理和项目快速交付的需求，以及在网络隔离、防火墙模式下部署系统。为客户提供多种网络部署模型，并以分层架构的模式部署容器集群管理系统，提供DevOps，微服务架构，CI/CD等针对性的解决方案，让客户轻松的管理大量Vendor项目，并快速交付。成功案例成功案例案例

19、案例3-3-某电商平台某电商平台IVIV客户的电商系统和营销系统服务组件众多，每次部署需要耗费很长时间，且容错能力比较薄弱。无法应对大规模并发访问。针对电商行业的特点，如应用架构复杂，部署时间长，业务迭代缓慢，采用容器云平台，将电商应用组件容器化，进而将单体应用微服务化，再采用应用编排统一部署使得整个电商系统的部署运行时间大大缩短，由于容器服务具有优秀的弹性伸缩能力，通过此平台显著提高了系统应对大规模并发的能力。挑战方案前端NginxWeb-Api主数据系统Web权限系统Web注册中心ZookeeperAdmin服务监控管理消费服务消费服务ServiceTsp Service权限系统Service主数据系统Service营销系统RestRedis数据库Mysql数据库电商Oracle电商系统容器化微服务架构ThankThank YouYou！