天翼全棧混合云

中國電信云南公司

1 天翼全棧混合云概念

天翼全棧混合云是中國電信自主研發，以一體化全棧方式交付的云服務平臺，與天翼公有云同源技術棧、統一架構、統一服務。天翼全棧混合云可以根據客戶業務需求在中國電信IDC機房或者客戶機房，為客戶構建計算/存儲/網絡資源獨享、平臺統一管理的云計算服務，滿足用戶獨享資源、安全隔離、特定性能及高可靠性等業務需求。

私有云以服務和軟件定義的方式提供給用戶能力，具體實現上選用當前以OpenStack為代表的開源云計算架構，可提供包括計算、存儲、網絡等IAAS資源，PAAS類、安全等豐富的產品能力。

多云管理平臺統一接入多種異構云平臺，提供云基礎服務、運營（運維）服務、和用戶自服務，主要包含統一認證、權限管理、計量計費、統一資源管理、工單管理和運維監控等。

2 技術優勢

2.1 安全可信

1)央企品牌，多項安全認證，天翼云獲得等保三/四級、可信云、ISO27018等多項認證。

2)服務過程透明、中立、可審計；只專注IT信息化服務，絕不獲取用戶數據。

3)提供平臺側+租戶側安全解決方案，助力客戶快速通過等保2.0合規要求。

2.2 專享定制

1)基于行業經驗為客戶打造定制化解決方案。

2)一體化硬件、全棧云服務軟件、統一維護升級。

3)自主可控的軟件平臺可以滿足客戶定制化要求。

2.3 云智融合

1)以天翼為底座打造智能化的云網基礎設施。

2)融合5G+云+AI+大數據能力以提供智能化行業。

3)以云為核心建立一體化的云網運營體系。

圖1 監控大屏

2.4 屬地服務

1)配備專屬客戶經理 ，提供客戶駐場服務和定制化協維服務。

2)根據政企行業特點，制定快速響應機制和重點保障體系，確保系統穩定運行。

3 適用場景

天翼全棧混合云適合于對資源有獨享要求，同時對安全隔離、性能及可靠性有較高要求的場景。用戶獨享計算、存儲、網絡以及云服務等資源，以滿足特定性能、業務應用和安全合規等要求。

3.1 政府機構

新一代政務云，需具備“安全性”與“易管理性”，同時能夠“快速迭代”，為政務用戶提供高效、穩定、技術持續更新的基礎設施服務。政務云建設需要考慮對數據監管和安全可控的需求，通常會選擇將云服務部署在管轄范圍，因此傳統應用更傾向使用私有云進行部署，而將非敏感、對外頻繁交互的互聯網系統選擇公有云。私有云+公有云的混合云模式允許政府機構同時兼顧多種云服務的優勢，如在私有云上存儲關鍵數據，而在公有云上運行應用程序，有一定的整合優勢，在政府機構中得到了一定應用。

圖2 、圖3 自助服務門戶

3.2 金融行業

金融云的建設需滿足人民銀行和銀保監會的合規標準，在安全性、服務可用性和數據可靠性等方面有嚴格要求。在此要求下，銀行行業紛紛提出了“兩地三中心”的云災備建設思路，即當發生不可抗力災害導致單數據中心處理能力丟失時，通過主備、互備、負載均衡可實現業務不間斷，有效幫助銀行提升數據存儲、共享和安全。基于私有云實現“兩地三中心”，滿足銀行、保險等高安全合規要求，助力客戶業務創新提高競爭力。

3.3 大中型企業

面向大型央企、地方省市級國有企業（如：能源、制造、車企等），IT上云讓企業在數字化轉型過程中，輕資產運營，業務快速上線。

4 天翼全棧混合云技術架構

4.1 整體系統架構

1）基礎設施層：指硬件設備，包括IDC機房、計算、存儲、網絡和防火墻等硬件設備，以及國產化服務器和網絡設備等。

2）天翼云平臺：主要包括計算、存儲、網絡虛擬化層，將物理資源轉化為虛擬資源池；容器云平臺通過Docker及Kubernetes等技術提供應用運行平臺，從而實現運維自動化，快速部署應用、彈性伸縮和動態調整應用環境資源，提高研發運營效率。

3）云服務層：指IaaS服務、PaaS服務和SaaS服務；還可提供Console、API等多種使用云服務的方法。

4）云管平臺層： 運維平臺主要服務對象為云服務的運維管理工程師，主要提供云服務的安裝和升級、虛擬化系統及物理基礎設施的日常監控與告警管理、日志管理、工單管理、安全管理，成本管理等。

5）行業應用層：面向政府、金融、大中型企業、醫療、教育等行業客戶的業務系統。