可信云2014-2015年度云技术创新奖提名--中国移动


申请单位

填详细名称

申报云奖类型

以下可多选
容器类
□容器虚拟化
□容器管理
□其他
计算类
□内核
□内存
□资源管理
□虚拟化
□其他
存储类
□块设备
□数据库
□缓存
□对象存储
□其他
网络类
□基础网络
□VPC
□外网接入
□CDN
□其他
安全类
□网络安全
□业务安全
□其他

申报技术

技术一

技术名称

计算类资源管理子类 多数据中心异构Hypervisor的统一管理技术

创新点
(15分)

实现多数据中心的统一认证鉴权。
异构hypervisor的分区管理

技术介绍
(15分)

大云的BC-EC支持数据中心和分区两级架构,通过采用分区来隔离不同的hypervisor,支持KVM、VMware、Container等多种分区;通过多数据中心统一认证鉴权技术对认证鉴权数据进行统一存储,支持用户经由统一入口对多个数据的多个异构分区进行访问。

技术特点
(10分)

统一管理异构分区技术:同一资源池的不同分区可以采用不同的虚拟化架构,支持KVM、VMware、Container等分区管理,为各分区提供统一的资源管理服务,用户可以根据自己的喜好和需求选择不同的虚拟化架构服务。
多数据中心的统一认证鉴权技术:多个数据中心共用keystone服务,保证对多个数据中心的认证鉴权数据进行统一存储,提供统一的身份认证和访问控制服务,实现云平台的统一管理。
Container为IaaS服务技术,将Container当做IaaS服务设计,满足将Container作为更为轻便的虚机来使用,提供与虚机相同的业务形态,满足用户轻量级体验和快速部署的需求。

技术应用
(10分)

云服务中集成多种架构服务,为用户提供不同的虚拟化架构服务分区,用户可以根据不同的偏好和需求选择合适的分区进行业务部署。为用户提供更为灵活和广泛的选择。

其它

技术二

技术名称

网络 类 VPC子类 虚拟网络画板编排技术

创新点
(15分)

虚拟私有云业务模型。
通过网络画板编排虚拟网络元素并构建拓扑

技术介绍
(15分)

大云虚拟私有云技术支持用户以自服务方式按需构建自己的虚拟网络拓扑。用户在一个网络画板上,通过托拉拽的方式,即可完成虚拟网络组件的创建及网络拓扑搭建。
在大云虚拟私有云业务模型中,用户可自主创建网络,并自由定义自己所使用的IP地址段;创建安全组,并自定义安全组规则,灵活划分不同业务系统安全域;创建虚拟路由器,灵活控制不同子网间的路由;申请公网IP,并将公网IP与虚拟机绑定。按需创建虚拟防火墙墙,并自定义防火墙安全策略。

技术特点
(10分)

在虚拟私有云中,用户可以像自己的数据中心一样进行IP规划,网络搭建。
通过画板式操作,所见即所得,使网络构建更容易。

技术应用
(10分)

比如用户要构建一套应用系统,包含防火墙、负载均衡、代理、应用服务器、数据库服务器,只需按需拖拽网络图标、进行逻辑编排配置,即可创建完成。

其它

虚拟VPC网络解放了传统网络,真正意义上的将用户的数据中心搬向了云端,虚拟网络画板编排技术的重点在于网络模型、可用性。

技术三

技术名称

网络 类 VPC子类 虚拟网络隧道技术

创新点
(15分)

虚拟网络采用隧道技术
在隧道中采用了洪泛消除技术

技术介绍
(15分)

大云VPC产品中,每个虚拟网络占用一个隧道,隧道使用vxlan大二层协议。当位于两台物理服务器的的虚拟机需要通信时,大云管理平台自动在两台物理机之间的vswitch上建立隧道。
在大规模部署存在大量服务器时,每两台物理服务器之间都会建立隧道,当虚拟机发送广播报文时,报文会向各个物理服务器的隧道中洪泛,给网络造成巨大压力。大云采用SDN技术,通过报文分析及自主学习机制,对各物理机上虚拟机分布建立拓扑,当虚拟机发送广播报文时,仅将报文转发到存在子网虚拟机的物理服务器上,消除了隧道洪泛,大大减少了网络压力。

技术特点
(10分)

采用隧道技术的优势:1、每个虚拟网络使用一个隧道,更好地进行网络二层隔离 2、vxlan协议可支持4096*4096个隧道,大大增加了云环境对虚拟网络数量及租户数量的支持。3、隧道技术将虚拟网络建立在overlay网络中,虚拟机组网变化,underlay网络不需要任何变更。
洪泛消除技术使用虚拟机广播包仅转发到存在同一子网虚拟机的物理服务器上,大大降压了大规模环境下洪泛造成的网络压力。

技术应用
(10分)

用户可以在该技术构建更庞大的二层虚拟网络,基于该技术,应用系统规模可以不断部署增加,且不会因此产生过大的网络洪泛压力

其它

二层网络技术属于虚拟网络构建的基础技术,其稳定性和可扩展性直接影响云网络构建

技术四

技术名称

网络 类 VPC子类 虚拟网络组件迁移技术

创新点
(15分)

采用NFV技术,结合计算虚拟化技术,实现虚拟网络网元的可迁移及高可用。

技术介绍
(15分)

大云采用NFV技术,用X86服务器作为网络结点,网络结点为用户提供DHCP、虚拟路由器、虚拟负载均衡器三种虚拟网络服务。将DHCP服务、虚拟路由器、虚拟负载均衡器配置等信息都保存在数据库中。当网络结点故障时,大运管理平台自动将DHCP、虚拟负载均衡、虚拟路由器迁移到其它网络结点上。

技术特点
(10分)

采用NFV技术,结合计算虚拟化技术,实现虚拟网络网元的可迁移及高可用。

技术应用
(10分)

基于虚拟网络迁移技术,用户可以构建出更为清晰的网络拓扑,而无需考虑组件的高可用问题,摆脱传统网络的复杂性(口字形连接),也无需进行网络堆叠等配置。

其它

完整的数据中心是需要DHCP、负载均衡等高级功能的,NFV技术的诞生正是为了推荐云网络的的发展,是评价一个云网络是否完整的重要标准。

技术五

技术名称

存储 类 块设备子类 EC\snapshot&clone\超大卷 技术

创新点
(15分)

BC-EBS为虚拟机和业务系统提供持久化的块存储服务,除了scale-out,高可用,高性能的基础特性外,BC-EBS还支持业界领先的纠删码、超大卷,存储级快照和克隆等高级功能,为用户提供差异化服务

技术介绍
(15分)

1、纠删码(EC):通过更小的空间开销实现多拷贝的数据可靠性,其中x:y动态可调。数据在线透明的以EC方式存储,性能和多拷贝基本一致。目前业界只有很少企业级EBS产品中实现了这个特性
2、snapshot&clone处理:快照和克隆功能都由存储提供,通过写时复制实现thin-provision。快照与克隆,base image形成一个树状的结构,共有的数据被多个树状节点引用,可以是快照,克隆,base image, tip image之一。所有的数据通过实时复制共享。当没有任何节点引用数据时,数据自动被删除。数据的引用算法是一个分布式引用算法。 快照和克隆的开销非常小,只需要创建一个几兆大小的元数据,秒级操作。
3、超大卷:单卷最大支持16PB。一般分布式存储提供的卷抽象最大都是TB级别,比如4TB,16TB。

技术特点
(10分)

1、EC技术的引入能极大提升存储的利用率,同时也提高了存储的性能,用户可以灵活的定制数据的存储模式。
2、块存储级的snapshot&clone,为用户提供在线快照、增量备份、快照恢复等丰富的功能点
3、超大卷支持,用户可以获得挂载超过16PB的卷到本地文件系统。

技术应用
(10分)

目前BC-EBS已经广泛应用于我司BC-EC系统,为云计算提供底层存储支持,目前已支持超过5000台虚拟机的规模,EC\snapshot&clone已经得到广泛应用,为用户带来了极致体验。

其它

其它需要说明的地方

申报总结

一段话自我推荐总结,最多300字

“大云”根据企业云计算规范方案设计,开展的关键技术研发、应用试验试点和标准化产业推动等相关工作。为中国移动制定了完整的云计算引入策略,制定技术规范30本,累计申请专利75项,牵头制定国家标准3项,行业标准1项,提交国际国内标准文稿约20篇,发表技术论文10余篇,向开源社区贡献源代码约15000行。“大云”产品作为“大云”计划中关键技术研发的核心成果,共完成开发技术文档391册(15600页),涉及源代码407万行,其中新增/修改169万行,实现了2004个用户接口和224个管理接口,核心算法82个。大云团队不断对计算、存储、网络等云产品进行创新改进,提供多数据中心异构分区管理、洪范消除技术、存储纠删码处理等技术,提升产品性能。目前产品应用涵盖经分、信令监测、增值业务、互联网、电子政务等多个领域,用户包括中国移动集团公司和省公司、地方政府、院校和科研单位、互联网公司等。

距离大会开幕还有:

00天 00时 00分

服务热线

010-53318472
13910069174 赵旭

商务合作

010-68094572
13683646409 杨京京
13810759176 刘小瑞

媒体合作

010-82056610
18610809062 美丽

指导单位

工业和信息化部

主办单位

中国信息通信研究院
中国通信标准化协会

承办单位

数据中心联盟
云计算发展与政策论坛

协办单位

埃普威 中国IDC圈

合作伙伴(补充中)