中國電信云南公司

1 天翼全?；旌显聘拍?/h2>

天翼全棧混合云是中國電信自主研發(fā)，以一體化全棧方式交付的云服務(wù)平臺(tái)，與天翼公有云同源技術(shù)棧、統(tǒng)一架構(gòu)、統(tǒng)一服務(wù)。天翼全棧混合云可以根據(jù)客戶業(yè)務(wù)需求在中國電信IDC機(jī)房或者客戶機(jī)房，為客戶構(gòu)建計(jì)算/存儲(chǔ)/網(wǎng)絡(luò)資源獨(dú)享、平臺(tái)統(tǒng)一管理的云計(jì)算服務(wù)，滿足用戶獨(dú)享資源、安全隔離、特定性能及高可靠性等業(yè)務(wù)需求。

私有云以服務(wù)和軟件定義的方式提供給用戶能力，具體實(shí)現(xiàn)上選用當(dāng)前以O(shè)penStack為代表的開源云計(jì)算架構(gòu)，可提供包括計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等IAAS資源，PAAS類、安全等豐富的產(chǎn)品能力。

多云管理平臺(tái)統(tǒng)一接入多種異構(gòu)云平臺(tái)，提供云基礎(chǔ)服務(wù)、運(yùn)營（運(yùn)維）服務(wù)、和用戶自服務(wù)，主要包含統(tǒng)一認(rèn)證、權(quán)限管理、計(jì)量計(jì)費(fèi)、統(tǒng)一資源管理、工單管理和運(yùn)維監(jiān)控等。

2 技術(shù)優(yōu)勢

2.1 安全可信

1)央企品牌，多項(xiàng)安全認(rèn)證，天翼云獲得等保三/四級(jí)、可信云、ISO27018等多項(xiàng)認(rèn)證。

2)服務(wù)過程透明、中立、可審計(jì)；只專注IT信息化服務(wù)，絕不獲取用戶數(shù)據(jù)。

3)提供平臺(tái)側(cè)+租戶側(cè)安全解決方案，助力客戶快速通過等保2.0合規(guī)要求。

2.2 專享定制

1)基于行業(yè)經(jīng)驗(yàn)為客戶打造定制化解決方案。

2)一體化硬件、全棧云服務(wù)軟件、統(tǒng)一維護(hù)升級(jí)。

3)自主可控的軟件平臺(tái)可以滿足客戶定制化要求。

2.3 云智融合

1)以天翼為底座打造智能化的云網(wǎng)基礎(chǔ)設(shè)施。

2)融合5G+云+AI+大數(shù)據(jù)能力以提供智能化行業(yè)。

3)以云為核心建立一體化的云網(wǎng)運(yùn)營體系。

圖1 監(jiān)控大屏

2.4 屬地服務(wù)

1)配備專屬客戶經(jīng)理 ，提供客戶駐場服務(wù)和定制化協(xié)維服務(wù)。

2)根據(jù)政企行業(yè)特點(diǎn)，制定快速響應(yīng)機(jī)制和重點(diǎn)保障體系，確保系統(tǒng)穩(wěn)定運(yùn)行。

3 適用場景

天翼全?；旌显七m合于對資源有獨(dú)享要求，同時(shí)對安全隔離、性能及可靠性有較高要求的場景。用戶獨(dú)享計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)以及云服務(wù)等資源，以滿足特定性能、業(yè)務(wù)應(yīng)用和安全合規(guī)等要求。

3.1 政府機(jī)構(gòu)

新一代政務(wù)云，需具備“安全性”與“易管理性”，同時(shí)能夠“快速迭代”，為政務(wù)用戶提供高效、穩(wěn)定、技術(shù)持續(xù)更新的基礎(chǔ)設(shè)施服務(wù)。政務(wù)云建設(shè)需要考慮對數(shù)據(jù)監(jiān)管和安全可控的需求，通常會(huì)選擇將云服務(wù)部署在管轄范圍，因此傳統(tǒng)應(yīng)用更傾向使用私有云進(jìn)行部署，而將非敏感、對外頻繁交互的互聯(lián)網(wǎng)系統(tǒng)選擇公有云。私有云+公有云的混合云模式允許政府機(jī)構(gòu)同時(shí)兼顧多種云服務(wù)的優(yōu)勢，如在私有云上存儲(chǔ)關(guān)鍵數(shù)據(jù)，而在公有云上運(yùn)行應(yīng)用程序，有一定的整合優(yōu)勢，在政府機(jī)構(gòu)中得到了一定應(yīng)用。

圖2 、圖3 自助服務(wù)門戶

3.2 金融行業(yè)

金融云的建設(shè)需滿足人民銀行和銀保監(jiān)會(huì)的合規(guī)標(biāo)準(zhǔn)，在安全性、服務(wù)可用性和數(shù)據(jù)可靠性等方面有嚴(yán)格要求。在此要求下，銀行行業(yè)紛紛提出了“兩地三中心”的云災(zāi)備建設(shè)思路，即當(dāng)發(fā)生不可抗力災(zāi)害導(dǎo)致單數(shù)據(jù)中心處理能力丟失時(shí)，通過主備、互備、負(fù)載均衡可實(shí)現(xiàn)業(yè)務(wù)不間斷，有效幫助銀行提升數(shù)據(jù)存儲(chǔ)、共享和安全?；谒接性茖?shí)現(xiàn)“兩地三中心”，滿足銀行、保險(xiǎn)等高安全合規(guī)要求，助力客戶業(yè)務(wù)創(chuàng)新提高競爭力。

3.3 大中型企業(yè)

面向大型央企、地方省市級(jí)國有企業(yè)（如：能源、制造、車企等），IT上云讓企業(yè)在數(shù)字化轉(zhuǎn)型過程中，輕資產(chǎn)運(yùn)營，業(yè)務(wù)快速上線。

4 天翼全?；旌显萍夹g(shù)架構(gòu)

4.1 整體系統(tǒng)架構(gòu)

1）基礎(chǔ)設(shè)施層：指硬件設(shè)備，包括IDC機(jī)房、計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)和防火墻等硬件設(shè)備，以及國產(chǎn)化服務(wù)器和網(wǎng)絡(luò)設(shè)備等。

2）天翼云平臺(tái)：主要包括計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)虛擬化層，將物理資源轉(zhuǎn)化為虛擬資源池；容器云平臺(tái)通過Docker及Kubernetes等技術(shù)提供應(yīng)用運(yùn)行平臺(tái)，從而實(shí)現(xiàn)運(yùn)維自動(dòng)化，快速部署應(yīng)用、彈性伸縮和動(dòng)態(tài)調(diào)整應(yīng)用環(huán)境資源，提高研發(fā)運(yùn)營效率。

3）云服務(wù)層：指IaaS服務(wù)、PaaS服務(wù)和SaaS服務(wù)；還可提供Console、API等多種使用云服務(wù)的方法。

4）云管平臺(tái)層： 運(yùn)維平臺(tái)主要服務(wù)對象為云服務(wù)的運(yùn)維管理工程師，主要提供云服務(wù)的安裝和升級(jí)、虛擬化系統(tǒng)及物理基礎(chǔ)設(shè)施的日常監(jiān)控與告警管理、日志管理、工單管理、安全管理，成本管理等。

5）行業(yè)應(yīng)用層：面向政府、金融、大中型企業(yè)、醫(yī)療、教育等行業(yè)客戶的業(yè)務(wù)系統(tǒng)。