集团企业IT技术架构规划方案.ppt

* * 网络平台的设计目标 网络安全 将工控网和涉密网通过网闸隔离，提供相对安全的分级保护； 为所有的关键应用提供证书加密和身份验证，以实现应用和数据安全。 高可用性 在内部万兆核心网络中采用冗余的高可靠性设计； 涉密网、工控网的接入交换机可以采用单一接入方式； 软件定义网络 实现SDN等软件定义网络能力，提高网络的扩展能力； 利用软件定义网络为关键业务应用提供更加细粒度的网络安全防护。 带外管理 建设专门的网络管理体系和运维机制，为网络设备和安全设备提供独立的带外管理环境，以保障设备安全稳定的访问以及管理使用。 网络目标架构 软件定义网络SDN L2 L3 虚拟网络 L2 VM VM 物理网络 软件定义网络 SDN的应用价值： 细粒度安全防护 SDN 可为关键业务应用定义专门的私有虚拟网络，实现更细粒度的应用安全防护； 业务灵活性 SDN模板技术可以快速交付所需的应用网络环境，支持业务的灵活性； 大二层数据网络： 基于SDN可实现超大规模的二层数据中心部署，例如支持主数据中心和备份数据中心之间的二层网络通信； 超大网络规模： SDN支持的虚拟网络可达到1600万个，适应未来智能制造的网络需求。 技术架构设计 目标技术架构 基础设施域设计 技术平台域设计 双活数据中心设计 网络域设计 桌面域设计 HPC域优化 运维管理 3 桌面终端的设计目标 灾难恢复 友好体验 简化管理 安全必威体育官网网址 降低成本 基本目标 期望目标 基本目标 桌面数据集中管理，确保数据安全； 简化桌面终端的管理维护； 改善终端用户的使用体验。 期望目标 降低桌面的整体建设和拥有成本； 实现桌面数据的整体灾备，避免关键数据丢失。 桌面目标架构: 桌面虚拟化 客户端 虚拟化 基础设施 服务器 存储 网络 网络（接入管理、安全控制、服务接口 桌面发布 应用发布 KVM 桌面虚拟化管理 安全提升 数据集中存储 用户集中授权 统一安全策略 端到端管理 单一管理接入 简化终端管理 全面硬件管理 融合架构 全冗余设计 易于扩展 零成本故障切换 桌面虚拟化的实现路径：桌面发布 安全服务器 目录服务器 连接服务器 连接服务器 应用虚拟化服务器 软件资源区域 桌面资源区域 桌面客户端 桌面虚拟化服务器 桌面发布可以为终端用户提供一个虚拟的桌面终端，可用于替换现有的桌面服务器或笔记本。 桌面虚拟化的实现路径：应用发布 应用终端 应用终端 应用终端 应用交付服务器 虚拟磁盘1 虚拟磁盘2 虚拟磁盘3 虚拟磁盘1 虚拟磁盘2 虚拟磁盘3 应用发布可以为授权的桌面终端用户提供应用的使用窗口，适用于许可证有限的专业应用（例如设计软件等），但使用前提是应用需要支持虚拟化应用发布方式。 新一代桌面建设步骤 技术架构设计 目标技术架构 基础设施域设计 技术平台域设计 双活数据中心设计 网络域设计 桌面域设计 HPC域优化 运维管理 3 HPC系统现状和优化目标 计算节点 2x E5 2640 v2处理器 192GB内存 Gluster并行文件系统 20TB可用容量 计算节点 2x E5 2640 v2处理器 192GB内存 计算节点 2x E5 2640 v2处理器 192GB内存 …… 管理/登陆/外联节点 IB计算网络 千兆上行网络 HPC平台逻辑架构图 目前公司的HPC并行计算系统有32个计算节点，使用单位主要包括设计中心和复材中心： HPC软件：管理调度软件为景航软件，应用软件主要包括设计中心使用的Fluent，CFX，Nastran，ANNSYS，Fastran，Abaqus 等CAE仿真软件以及复材中心的其它仿真软件等； HPC系统资源使用情况：每年繁忙时间不超过一个月，繁忙时刻CPU利用率不超过12%，整体使用无性能瓶颈。 HPC的优化目标： 提升资源利用率：将资源利用率提升到行业平均水平（全年综合利用率在70%左右）； 优化系统资源：视进展情况对HPC系统资源进行优化，包括软件添置、配置调整和系统升级等。 HPC的优化思路 业务领域拓展 需要向各单位普及HPC知识，发现更多的能够使用并行计算提高工作效率的业务领域，并迁移其应用软件和计算任务到HPC系统。 增加软件许可 HPC应用软件的许可证数量较少，在工作繁忙时难以满足所有业务用户的需求，需要根据实际情况增加HPC软件许可配置； 计算效果评估 逐个梳理应用需求，按计算量大小排序计算应用； 对计算量最大的计算应用使用HPC平台的效果进行评估； 对计算效能最好的应用进行复制推广。 计算能力升级 可以迁移部分数据管理、数据挖掘和决策支持应用到HPC系统上，将其从纯技术计算系统改造成同时支持技术计算和商业计算的系统。 技术架构设计 目标技术架构 基础设施域设计 技术平台