2011年北京联通启动云计算专题规划,明确了虚拟化资源池的建设思路,并制定了云计算内部应用云和外部应用云的发展规划。根据规划,北京联通虚拟化池将融合内部业务系统及外部业务系统,统一进行合理规划,节约建设成本。在虚拟化资源池的建设过程中,用户面对着以下难点:
■ 业务系统稳定性要求:北京联通虚拟化资源池内承载大量业务系统,虚拟化资源池的稳定与否直接关系着各个业务系统的正常运转。因此虚拟化资源池的稳定性至关重要。
■ 可控的建设成本:传统的建设方案为单套业务系统进行服务器负载及业务系统防护,这种方案会对设备资源造成了极大的浪费。因此,需要尽可能的完成一体化建设方案,对资源池内的平台和系统部署统一的网络安全和应用交付平台,通过虚拟化技术将相应的交付能力做按需分配。
■ 丰富的可扩展性:按照虚拟化资源池的建设规划,后期会承载更多的业务系统。将来,此次建设的网络安全和应用交付平台不仅会面对更大的性能要求,对于功能的要求也会越来越多样化。因此,系统的扩展性需要重点考虑。
迪普科技针对北京联通的现状需求分析,提出了适合于北京联通虚拟化资源池建设的一体化解决方案。在联通虚拟化资源池建设项目中,部署迪普科技DPX8000深度业务交换网关,并配置了防火墙及负载均衡业务模块。根据虚拟化资源池的业务特点,迪普科技提出了以迪普独有的VSM和OVC技术为核心的虚拟化组网方案。整体方案首先通过VSM组网技术,将所有机框和业务板卡虚拟为一台逻辑设备,提供统一管理IP和管理界面,所有配置和管理工作一站完成;同时使用OVC一分多虚拟化技术,实现操作系统级虚拟化,为各个业务平台分别分配所需的安全及应用交付资源。迪普科技的虚拟化安全及应用交付平台为北京联通带来了以下价值:
■ 大幅节约网络建设资源: 在本项目建设过程中,采用迪普科技独有的VSM虚拟化技术。通过多合一及一虚多的方式将应用交付及防火墙资源整合,同时通过迪普科技OVC一分多虚拟化技术,将一台逻辑设备虚拟成为多台功能相同的逻辑设备,业务系统可根据应用需求调整安全部署,从而降低建设成本。
■ 系统可充分扩展:北京联通使用DPX8000深度业务交换网关,可通过板卡插拔方式对性能进行扩展,后续可满足整框400G的性能。同时,可根据平台需求进行功能灵活扩展,如IPS、DPI等,充分满足云资源池内业务系统的不同需求。
■ 系统稳定性高:DPX8000深度业务交换网关通过VSM虚拟化技术,将两台独立的物理设备虚拟为一台逻辑设备,所有策略配置和管理均基于逻辑对象进行实施,不仅大大提高了业务组网能力,同时提供比双机热备方式更好地可靠性保障方案,从而充分保障北京联通虚拟化资源池整体稳定性。