1 / 32

自主可控云计算

自主可控云计算. 邓洪升 产品总监 曙光信息产业股份有限公司. 发展趋势 1—— 云计算滚滚而来. 21 世 纪 / 云计算. 第三次 IT 技术革命将以云计算为核心，将会改变人们获取、处理、保存信息的方 式. 90 年 代 / 互联网. 以互联网为核心的第二次 IT 技术革命，极大提高了信息交换和传播的效率. 80 年 代 / 微机. 以 PC 为核心的第一次 IT 技术革命，解决了信息本地处理的问题. 应用趋势 2— 全自主将展现广阔应用. “自主”是国家安全的基石 自主创新才能打破国外垄断，保障军事工业、国防安全 军方某部使用 SUN 的教训

ghada
Download Presentation

自主可控云计算

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 自主可控云计算 邓洪升 产品总监 曙光信息产业股份有限公司

  2. 发展趋势1——云计算滚滚而来 21世纪/云计算 • 第三次IT技术革命将以云计算为核心，将会改变人们获取、处理、保存信息的方式 90年代/互联网 • 以互联网为核心的第二次IT技术革命，极大提高了信息交换和传播的效率 80年代/微机 • 以PC为核心的第一次IT技术革命，解决了信息本地处理的问题

  3. 应用趋势2—全自主将展现广阔应用 • “自主”是国家安全的基石 • 自主创新才能打破国外垄断，保障军事工业、国防安全 • 军方某部使用SUN的教训 • 微软黑屏直接告诉我们，系统掌握在别人手里 • “自主”是产业安全的保障 • 完全依赖国外CPU/OS，必然造成利润损失，产业上受制于人 • 微软、IBM每年巨额的服务器让政府部门头疼不已 • 核心技术是买不来的 • CPU、OS、高端服务器、指令集、通讯协议标准（WAPI）。。。 国家“核高基”强力推动！ 全自主的“软硬件”有了长足进步，

  4. 电子政务十二五规划 云计算 国产化 • 推动政务部门业务系统向“云计算服务模式”的电子政务公共平台迁移 • 依靠通用性云平台标准，“取长补短”，形成国产化合力，对抗国外产品

  5. 全自主将展现广阔应用 • 国产处理器发展情况 • 全自主龙腾服务器

  6. 国产化处理器现状 • 龙芯处理器 • 中科院计算所 • 3A/3B，4核/8核，MIPS架构 • 2002年龙芯1号，中国第一款通用处理器 • 曙光星云、曙光6000高性能计算机 • 神威处理器 • 江南计算技术研究所 • SW-2，Alpha指令集 • 神威蓝光高性能计算机 • 飞腾处理器 • 国防科大计算技术机学院 • FT-1000，8核，参照SUN SPARC架构 • 天河一号高性能处理器

  7. 龙芯处理器LoongSon的发展 • 高性能计算领域，2.0GHz • 16核，每核1024位向量扩展 • 服务器领域，4核/8核 • 64位，1.0GHz • 集成了DDR2/3内存控制器 • PC/笔记本、防火墙 • 64位，1.0GHz • 集成了DDR2内存控制器 • 2002年问世，中国第一款通用处理器 • 32位，主频266MHz，嵌入式应用

  8. 龙芯3号处理器 • 龙芯3A（4核，用于服务器） • 1GHz@65nm， • 集成4个64位处理器核 • 共享的4MB二级cache • 功耗小于15W • 双精度浮点运算速度16G flops • 集成2个DDR2/3控制器，2个HT控制器 • 集成 PCIX/PCI，LPC、UART、SPI、GPIO接口 • 4.25亿个晶体管，面积173mm2 • 功耗最低的多核服务器芯片 • 高带宽设计，高可靠性设计，良好的可扩展性 • 龙芯3B（8核，用于高性能计算） • 1GHz@65nm • 集成8个64位处理器核，每个核256位向量扩展 • 功耗小于40W • 双精度浮点运算速度128G flops，为龙芯3A计算能力的8倍 • 8核共享的4MB RAM/Cache • 2个64位400MHz的DDR2/3控制器 • 2个16位800MHz的HyperTransport控制器 • >6亿个晶体管，面积300mm2 • 应用于高性能计算等 • 从上述测试结果得知： • 龙芯3号性能约为X86服务器的1/3-1/6；然而功耗只有1/12-1/8； • 龙芯处理器具有较好的性能功耗比 • 诸多应用并不需要那么高的性能，有的政府部门服务器负载只有2%-5%

  9. 提纲 • 国产处理器发展情况 • 全自主龙腾服务器

  10. 曙光龙腾系列产品——全自主、全系列 • 从服务器，到存储；从网络安全，到加密认证技术 • 曙光致力于提供安全可控的整体方案

  11. 1、龙腾服务器 “核高基”重大创新成功 从基础架构、到CPU、到操作系统，完全自主知识产权 • 龙腾刀片服务器 • 7U空间，10个刀片 • 双路SMP架构 • 支持与X86混插 • 龙腾存储服务器 • 4机架，24块硬盘 • 较高I/0吞吐率 • 龙腾塔式服务器 • 4U塔式，扩展性好 • 工作站/专用机/桌面等 • 龙腾机架服务器 • 1U/2U机架 • 最多12块硬盘 采用龙芯3A四核高性能服务器处理器 2012年曙光将推出基于龙芯八核的龙腾服务器

  12. 2、龙腾刀片服务器——曙光独家 双路SMP架构，7U机架10个刀片，支持与X86混插，适合HPC应用

  13. 曙光龙腾服务器的特点 自主安全 • 因采用国产的芯片和软件，具有独特的安全性 绿色计算 • 整机功耗只有110W，具有优异的性能功耗比 良好通用性 • 应用软件只要有源代码，通过交叉编译都可以平滑移植

  14. 曙光自主可控的核心技术 • 曙光自主研发主板 • 解决了与龙芯配套的南北桥适配技术、各个外设IO难题 • 具备了X86机器所有的常规特性，不影响用户的使用习惯。 • 曙光自主研发龙芯BIOS • 基于开源的PMON二次独立开发了曙光龙芯BIOS • 曙光拥有内核Kernel的知识产权 • 联合多家OS联合研发，如中标软件、银河麒麟、中科方德、凝思 • 曙光拥有主板生产能力 • 独立的SMT，完善的可靠性测试、电磁辐射测试、力学测试等 • 核高基示范应用单位一致反馈，曙光龙腾服务器最为稳定可靠

  15. 3、龙腾网络与安全产品 • 2007年推出基于龙芯2号的防火墙产品 • 2011年推出基于龙芯3号的防火墙、负载均衡产品 龙腾防火墙 负载均衡 • 为大规模并发访问提供负载均衡。 • DCLB-1100L • 龙芯3号四核处理器 • 4个千兆电口，2个光口 • 从硬件芯片，到软件系统完全自主可控 • TLFW-1000L • 龙芯2号、3号处理器 • 支持4个千兆电口

  16. 4、龙腾加密认证专用机 整合曙光独有的Nikey密钥、加密芯片，具备丰富的身份安全、加密认证功能 Nikey密钥 天机加密卡 曙光龙腾服务器 安全应用软件 • 单机登录管理：配合Nikey，实现双因子认证功能，保证单机登录系统安全 • CA/签名服务器功能：对数据签名结果进行真实性、有效性验证。 • 文件加密系统：支持文件、文件目录加密存储，防止数据泄密 • SSH登录认证：通过Nikey强制认证机制，确保系统SSH登录管理安全。

  17. 全自主的软硬件解决方案 曙光联合国产操作系统、数据库、中间件等进行了多年的联合测试， 形成了软硬一体化的解决方案 CPU/OS 数据库 中间件 应用软件

  18. 曙光龙腾HPC兼容性列表 • 资源调度系统：PBS、Maui • 并行库：MPICH2、MVAPICH2等 • 数学库：GotoBLAS2，lapack，BLACS ScaLAPACK , FFTW2 , FFTW3等 • 应用程序： 计算物理 集群作业调度 计算化学 分子动力学 生物信息 药物设计DOCK 计算流体力学 气象应用MM5

  19. 全自主产品的应用机会 • 在诸多应用场合，并不需要高成本、高耗能、有隐患的国外产品 • 政府应用 • 办公信息化 • 应用相对单一的核心业务系统 • 军队军工HPC： • 航天测绘、导弹制导等应用 • HPC高性能计算、云计算领域 • 成都、无锡、重庆江津区云计算 • 中科院绿色智能研究院 • 曙光龙腾服务器已销售1000万

  20. 云计算滚滚而来 • 曙光云架构与关键技术 • 曙光城市云建设

  21. 曙光云计算战略 以城市云计算为核心，建立自主可控的中国商用云计算基础平台及相关标准体系，为中国云计算技术和产业发展提供基础保障。 突破和完善一批自主核心技术 建立一批城市云计算中心 形成一批行业标准 带动一批应用开发 成熟可靠的技术和产品是基础 适应市场需求的商业模式是关键 运营管理能力是条件

  22. 曙光云计算关键技术 异构协处理 加速 高性能存储 VideoSpeed 视频协处理器 DRAC 并行数据库 NerFirm 智能网卡 Parastor 并行存储系统 CloudView 云管理软件 Syscache IO加速部件 CloudFirm 云安全中心 Nikey密钥 加密芯片 安全解决 之道 云管理 系统 CloudBase 云机房设施 龙芯防火墙 全自主 龙腾服务器

  23. 曙光云计算参考架构 曙光云服务产品 软件即服务SaaS 平台即服务PaaS 数据存储即服务DaaS 基础设施即服务IaaS 服务层 云运营中心 云安全中心 云基础架构平台 曙光CloudView 云操作系统 曙光 CloudFirm 云安全 中心 服务目录管理 云中间件 曙光Cloudview云操作系统 身份安全 企业数据总线 应用服务器 关系数据库 NoSQLDB 分布式计算 服务水平管理 网络安全 资源调度 存储管理 网络管理 用户管理 系统管理 云操作系统 服务流程管理 数据安全 服务管理 统一资源池 逻辑资源池 (计算资源、存储资源、网络资源) 曙光ParaStor200云存储系统 资源池化 客户项目管理 内容安全 生命周期管理 曙光全自主龙腾服务器 安全管理 计费账单管理 …… 物理设备 业务管理 曙光CloudBase C9000集装箱数据中心 CloudBase 模块化数据中心 CloudBase 集装箱数据中心 数据中心基础设施

  24. 云计算操作系统——CloudView 虚拟化 曙光CloudView云操作系统 弹性可扩展平台 多租户资源管理 Web自助服务门户 监控、告警与计费管理 大规模混合资源池管理

  25. 云安全管理中心是云安全的方向 • 安全关注焦点已经从传统的网络安全向云安全转变 • 管理手段从传统的安全管理中心（SOC）向云安全管理中心（CSOC）转变已成必然趋势 • 通过云安全管理中心，实现对云计算环境全方位、一体化安全保障 云安全 网络安全 单机安全 单机时代 互联网时代 云计算时代

  26. 曙光CloudFirm云安全管理中心 管理端 执行端 云身份安全 云安全桌面 云单点登录 云接入管理 云安全登录 云安全认证 云身份 安全管理 CloudFirm 云 安 全 管 理 中 心 网络安全 网络防毒 漏洞扫描 网络加密 VPN 防火墙 IDS/IPS 网络安全管理 内容安全管理 内容安全 网络审计 应用审计 操作系统审计 虚拟环境审计 数据安全 数据安全管理 数据加密 密钥管理 容灾 备份 共享安全 状态监控及事件管理 状态事件监控 虚拟环境监控 事件告警 主机资源监控 网络资源监控 策略管理 全局策略管理 环境安全 策略 内容安全 策略 数据安全 策略 身份安全 策略 监控及告警策略 动态安全 策略

  27. 以CloudFirm为核心的全方位云安全保障 加密存储 曙光加密芯片 云计算中心 曙光负载均衡 云存储中心 管理员 防病毒 漏洞扫描 身份安全 网络安全中心 网络审计 IDS/IPS Nikey密钥 龙腾安全服务器 具有丰富的加密认证功能，可实现身份安全、数据加密等 曙光防火墙 曙光安全服务器 云安全中心 网络安全 Internet 内容安全 数据安全 安全管理 安全管理员 龙腾防火墙 龙腾负载均衡 采用龙芯3号处理器，没有后门和漏洞，完全自主可控 NetFirm加速/审计 安全一体机 NetFirm加速网络审计性能，安全一体机可保证内容安全 加密设备 容灾备份 加密芯片、Nikey密钥实现数据加密，曙光容灾备份系统安全可靠 CloudFirm 云安全管理中心 对全网设备运行状态、安全事件管理，并进行统一的策略管理 CloudFirm对云环境安全基础设施进行统一的监控和管理，实现整体的云安全防护，有效保证云计算服务的安全可控。

  28. 云计算滚滚而来 • 曙光云架构与关键技术 • 曙光城市云建设

  29. 成都云计算中心 • 成都云计算中心于2009年12月正式开通运营，是国内首个由企业投资建设并商业运营的云计算中心。 • 成都云计算中心一期建设规模为2000 CPU，二期扩展至超过1万CPU。 • 三期计划在高新区建设云计算中心大厦，计算能力扩展至10万CPU。 29

  30. 重庆全自主云计算 • 重庆江津区云计算中心 • 区域的云计算中心，为电子政务、社区、交通等全面服务 • 400套全自主的曙光龙腾刀片服务器入驻 • 打造全自主的云计算中心

  31. 无锡云计算中心 • 无锡云计算中心于2010年11月正式开通运营，一期建设规模5000 CPU。 • 二期计划在新区国家软件园建设4万平米云计算中心大厦，计算能力扩展至10万CPU。 • 国家级物联网云计算公共服务平台，促进云计算和物联网的融合创新 • 主要服务领域 • 物联网\移动互联网 • 发改委云计算5大试点城市之一，北京、上海、杭州、深圳、无锡 • 要求80%使用自主可控的国产系统

  32. 云计算是全自主的广阔平台 全自主是云计算的坚强后盾

More Related