中标麒麟安全云操作系统0701教学资料.pptx

《中标麒麟安全云操作系统0701教学资料.pptx》由会员分享，可在线阅读，更多相关《中标麒麟安全云操作系统0701教学资料.pptx（31页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、中标麒麟中标麒麟(qln)(qln)安全云操作系统安全云操作系统中标(zhn bio)软件有限公司王治江 03/07/12第一页，共31页。目目 录录 云计算中的虚拟化1安全云操作系统技术特性2私有云使用场景3总结4第二页，共31页。云计算云计算(j sun)(j sun)的发展趋势的发展趋势云计算的体系(tx)架构社区云社区云社区云社区云私有云私有云私有云私有云公有云公有云公有云公有云混合云部署(b sh)模型服务模型关键功能基本特征Software as a Service(SaaS)Platform as a Service(PaaS)Infrastructure as a Servic

2、e(IaaS)动态的资源池广泛的网络访问方式快速可伸缩型可计量的服务按需自助服务低成本虚拟化面向服务更安全同质性大规模的可伸缩性可修复能力广泛的地理分布第三页，共31页。x86 体系结构计算(j sun)的发展AppsAppsApplicationOSHardware早期的 x86 服务器OSHardware由于硬件变得越来越强大由于硬件变得越来越强大Apps在单个服务器上运行多个应用程序来增加利用第四页，共31页。现实不是那么(n me)简单AppsOSHardwareAppsApps应用程序经常(jngchng)冲突AppsOSHardwareAppsApps每台机器对应独立的操作系统 第

3、五页，共31页。传统(chuntng)的 x86 体系结构AppsOSHardwareAppsAppsApplicationOSHardwareApplicationOSHardwareApplicationOSHardware每台服务器上使用单一每台服务器上使用单一(dny)(dny)应用程序应用程序未充分利用系统资源未充分利用系统资源服务器蔓延服务器蔓延软硬件紧密结合软硬件紧密结合回到隔离回到隔离(gl)/(gl)/分区分区应用程序经常应用程序经常冲突冲突每台机器对应单一操作系统每台机器对应单一操作系统第六页，共31页。虚拟化AppsOSHardwareAppsAppsApplicatio

4、nOSHardwareApplicationOSHardwareApplicationOSHardwareVirtualizationHardwareApplicationOSAppOSAppOS一台物理设备，运行多个虚拟机、操作系统利用(lyng)隔离(gl)第七页，共31页。虚拟(xn)架构ApplicationOSHardwareHardwareHardwareVirtual InfrastructureHardwareApplicationOSAppOSAppOSAppOSAppOS虚拟计算虚拟计算(j sun)(j sun)、存储和网络、存储和网络-并并集中管理集中管理第八页，共31

5、页。目目 录录 云计算传统架构与云架构比较1安全云技术特性2私有云使用场景3谢谢4第九页，共31页。中标中标(zhn bio)(zhn bio)麒麟安全云架构麒麟安全云架构可可扩扩展性展性安全安全(nqun)(nqun)云资源服务器云资源服务器安全性安全性可用性可用性网网络络(wnglu)(wnglu)存存储储使用内核级底层虚拟化技术批量部署虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器第十页，共31页。操作系统操作系统应用程序应用程序操作系统操作系统应用程序应用程序网络连接网络连接虚拟机虚拟机CPU 内存内存(ni(ni cn)cn)512

6、个核心和 2TB 物理 RAM硬件纵向扩展硬件纵向扩展最低 CPU 开销，CPU利用率可达硬件90%计算资源计算资源最大内存效益。内存利用率可达硬件95%内存辅助内存辅助 页面共享页面共享 释放释放虚拟硬件横向虚拟硬件横向(hn xin)(hn xin)扩展扩展 每个虚拟机可扩展64 个vCPU和 255 GB RAM虚拟机纵向扩展虚拟机纵向扩展中标麒麟中标麒麟(qln)(qln)安全云安全云操作系统操作系统应用程序应用程序操作系统操作系统应用程序应用程序操作系统操作系统应用程序应用程序中标麒麟安全云操作系统计算特性中标麒麟安全云操作系统计算特性第十一页，共31页。中标麒麟安全中标麒麟安全(n

7、qun)(nqun)云架构云架构可可扩扩展性展性安全安全(nqun)(nqun)云资源服务器云资源服务器安全性安全性可用性可用性网网络络(wnglu)(wnglu)存存储储使用内核级底层虚拟化技术批量部署虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器安全分布式云存储技术第十二页，共31页。中标麒麟中标麒麟(qln)(qln)安全云操作系统存储系统安全云操作系统存储系统第十三页，共31页。中标麒麟安全中标麒麟安全(nqun)(nqun)云架构云架构可可扩扩展性展性安全安全(nqun)(nqun)云资源服务器云资源服务器安全性安全性可用性可用性网网

8、络络(wnglu)(wnglu)存存储储传输协议优化（可支持720p电影观看）安全分布式云存储技术使用内核级底层虚拟化技术批量部署虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器传输协议优化（可支持720p电影观看）第十四页，共31页。中标麒麟安全中标麒麟安全(nqun)(nqun)云架构云架构可可扩扩展性展性安全安全(nqun)(nqun)云资源服务器云资源服务器安全性安全性HAHA体系结构体系结构重复删除技术重复删除技术使用镜像快速部署环境使用镜像快速部署环境快照快照可用性可用性网网络络(wnglu)(wnglu)存存储储传输协议优化（可支持

9、720p电影观看）安全分布式云存储技术使用内核级底层虚拟化技术批量部署虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器第十五页，共31页。SAN/NAS/iSCSISAN/NAS/iSCSIN NeoKylineoKylin中标麒麟中标麒麟(qln)(qln)安全云操作系统可用性安全云操作系统可用性-HA-HA资源机宕资源机宕资源机宕资源机宕机机机机!中中中中标标麒麟安全云麒麟安全云麒麟安全云麒麟安全云确保确保确保确保(qubo)(qubo)了系了系了系了系统统的高可用性的高可用性的高可用性的高可用性第十六页，共31页。中标中标(zhn bio)

10、(zhn bio)麒麟安全云操作系统可用性麒麟安全云操作系统可用性-HA-HA在不同的主机上同步运行相同的虚拟机出现硬件故障时，所有虚拟机均可实现(shxin)零宕机时间、零数据损失故障切换零宕机时间、零数据损失无需复杂的集群或专用硬件所有应用程序和操作系统通用的单一机制中标麒麟安全中标麒麟安全(nqun)(nqun)云操作系统云操作系统操作系统操作系统应用程序应用程序操作系统操作系统应用程序应用程序操作系统操作系统应用程序应用程序第十七页，共31页。动态(dngti)迁移通过安全云操作系统可以实现虚拟机的动态迁移,而服务不中断(zhngdun)客户优势零宕机时间:进行有计划的服务器维护和升级

11、迁移工作负载，资源利用率最大化服务器的持续可用性,完整的交易集成安全(nqun)云操作系统合理利用资源，减少计划内宕机时间第十八页，共31页。1 1，重复删除技术，重复删除技术2 2，使用镜像快速部署环境，使用镜像快速部署环境(hunjng)(hunjng)3 3，快照，快照第十九页，共31页。中标麒麟中标麒麟(qln)(qln)安全云架构安全云架构可可扩扩展性展性安全安全(nqun)(nqun)云资源服务器云资源服务器安全性安全性HAHA体系结构体系结构重复删除技术重复删除技术使用镜像快速部署环境使用镜像快速部署环境快照快照可用性可用性网网络络(wnglu)(wnglu)存存储储传输协议优化

12、（可支持720p电影观看）安全分布式云存储技术使用内核级底层虚拟化技术批量部署虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器基于安全操作系统构建基于安全操作系统构建完善的认证、审计及完善的认证、审计及加密机制加密机制数据集中管理安全可靠数据集中管理安全可靠客体重建防范技术客体重建防范技术安全主机（安全主机（TPM）支持）支持第二十页，共31页。中标麒麟中标麒麟(qln)(qln)安全云操作系统安全性安全云操作系统安全性基于安全基于安全(nqun)(nqun)操作系统（等保四级）构建操作系统（等保四级）构建完善的认证、审计及加密机制完善的认证、审

13、计及加密机制数据集中管理安全数据集中管理安全(nqun)(nqun)可靠可靠客体重建防范技术客体重建防范技术安全安全(nqun)(nqun)主机（主机（TPMTPM）支持）支持第二十一页，共31页。安全性第二十二页，共31页。中标麒麟安全中标麒麟安全(nqun)(nqun)云架构云架构可可扩扩展性展性安全安全(nqun)(nqun)云资源服务器云资源服务器安全性安全性基于安全操作系统构建基于安全操作系统构建完善的认证、审计及完善的认证、审计及加密机制加密机制数据集中管理安全可靠数据集中管理安全可靠客体重建防范技术客体重建防范技术安全主机（安全主机（TPM）支持）支持）HAHA体系结构体系结构重

14、复删除技术重复删除技术使用镜像快速部署环境使用镜像快速部署环境快照快照可用性可用性网网络络(wnglu)(wnglu)存存储储传输协议优化（可支持720p电影观看）安全分布式云存储技术使用内核级底层虚拟化技术批量部署虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器在线迁移在线迁移动态资源规模调整动态资源规模调整单个虚机扩展能力单个虚机扩展能力 （6464路路 vSMPvSMP、2TB2TB内存内存支持终端设备使用支持终端设备使用USBUSB和和串口设备串口设备第二十三页，共31页。中标中标(zhn bio)(zhn bio)麒麟安全云操作系统可扩

15、展性麒麟安全云操作系统可扩展性1 1，在线迁移，在线迁移2 2，动态，动态(dngti)(dngti)资源规模调整资源规模调整3 3，单个虚机扩展能力，单个虚机扩展能力 （6464路路 vSMP vSMP）4 4，支持终端设备使用，支持终端设备使用USBUSB和和串口设备串口设备第二十四页，共31页。可扩展性第二十五页，共31页。中标中标(zhn bio)(zhn bio)麒麟安全云架构麒麟安全云架构可可扩扩展性展性安全安全(nqun)(nqun)云资源服务器云资源服务器安全性安全性基于安全操作系统构建基于安全操作系统构建完善的认证、审计及完善的认证、审计及加密机制加密机制数据集中管理安全可靠

16、数据集中管理安全可靠客体重建防范技术客体重建防范技术安全主机（安全主机（TPM）支持）支持在线迁移在线迁移动态资源规模调整动态资源规模调整单个虚机扩展能力单个虚机扩展能力 （6464路路 vSMPvSMP、2TB2TB内存内存支持终端设备使用支持终端设备使用USBUSB和和串口设备串口设备）HAHA体系结构体系结构重复删除技术重复删除技术使用镜像快速部署环境使用镜像快速部署环境快照快照可用性可用性网网络络(wnglu)(wnglu)存存储储传输协议优化（可支持720p电影观看）安全分布式云存储技术使用内核级底层虚拟化技术批量部署虚拟化底层优化，硬件资源利用率CPU 90%,内存90%计计算算安全云管理服务器安全云管理服务器web方式登录 管理账户三权分立管理账户UKEY登录 提供安全日志及审计信息第二十六页，共31页。安全(nqun)云管理服务器第二十七页，共31页。目目 录录 云计算传统架构与云架构比较1安全云技术特性2私有云使用场景3谢谢4第二十八页，共31页。服务器虚拟化的资源整合 用户(yngh)的利益：没有必要统一操作系统不涉及应用程序交互性和依赖性HA方式资源管理保证应用得到所需资源。降低系统安装和管理的成本第二十九页，共31页。第三十页，共31页。谢 谢Thank You第三十一页，共31页。