近年來，云計(jì)算逐漸與各行各業(yè)深度融合，帶來諸多顛覆式創(chuàng)新，凸顯出巨大的應(yīng)用價(jià)值和發(fā)展前景。藍(lán)盾股份作為信息安適行業(yè)領(lǐng)軍企業(yè)，強(qiáng)勢發(fā)布藍(lán)盾云平臺(tái)，成為云計(jì)算技術(shù)領(lǐng)域不容忽視的鞭策力量。
一、產(chǎn)品簡介
藍(lán)盾云平臺(tái)是滿足國家等保規(guī)范、CSA云計(jì)算關(guān)鍵領(lǐng)域安適指南的云計(jì)算平臺(tái)。
統(tǒng)一實(shí)現(xiàn)IaaS層虛擬化資源辦理，包孕計(jì)算虛擬化、存儲(chǔ)虛擬化、網(wǎng)絡(luò)虛擬化、安適虛擬化，構(gòu)建出高性能、高可靠、高安適、按需辦事的云計(jì)算平臺(tái)，廣泛適用于教育、醫(yī)療、公安、電力、電信等單位。
圖 1 藍(lán)盾云平臺(tái)功能架構(gòu)
藍(lán)盾云平臺(tái)由藍(lán)盾云辦理平臺(tái)和物理資源層共同構(gòu)成。
1) 藍(lán)盾云辦理平臺(tái)：包羅云辦理中心和安適云操作系統(tǒng)。
藍(lán)盾云辦理中心分為辦理后臺(tái)、自助門戶和云安適資源池，可實(shí)現(xiàn)數(shù)據(jù)中心運(yùn)作的流程化、規(guī)范化、自助化及可視化。
在云安適資源池中，有多個(gè)虛擬安適組件，如：虛擬防火墻、虛擬數(shù)據(jù)庫審計(jì)、虛擬WAF、虛擬安適掃描系統(tǒng)、虛擬營壘機(jī)、虛擬SOC、虛擬網(wǎng)頁防篡改等。這些組件構(gòu)成藍(lán)盾獨(dú)有的云安適資源池，實(shí)現(xiàn)了安適集中辦理、態(tài)勢感知等國際前沿安適技術(shù)，為網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用安適保駕護(hù)航。
2) 物理資源層：包孕藍(lán)盾超融合一體機(jī)、藍(lán)盾X86 辦事器、藍(lán)盾存儲(chǔ)辦事器、品牌X86 辦事器、品牌存儲(chǔ)辦事器和網(wǎng)絡(luò)設(shè)備等多種物理設(shè)備。
二、 產(chǎn)品特色
1. 自帶安適防護(hù)能力
藍(lán)盾云平臺(tái)提供業(yè)界首屈一指的安適防護(hù)體系，充分滿足：
l 國家等保規(guī)范;
l CSA云計(jì)算關(guān)鍵領(lǐng)域安適指南。
最優(yōu)化網(wǎng)絡(luò)安適、系統(tǒng)安適、應(yīng)用安適和安適辦理，為用戶打造高安適度、人性化的云計(jì)算平臺(tái)。
2. 具備SDN安適專利
藍(lán)盾安適云操作系統(tǒng)高度融合多項(xiàng)基于SDN的安適專利，深度加固云環(huán)境的保障性和安適性。實(shí)現(xiàn)如下功能：
l 按照虛機(jī)變革情況，自動(dòng)制定新的安適策略;
l 實(shí)現(xiàn)多控制器的SDN網(wǎng)絡(luò)，確保SDN網(wǎng)絡(luò)流量安適;
l 在云內(nèi)創(chuàng)建蜜網(wǎng)，監(jiān)控和應(yīng)對可疑攻擊;
l 解決可能的“二次泄密”等安適威脅和流量負(fù)載。
3. 連畢業(yè)務(wù)連續(xù)性
藍(lán)盾云平臺(tái)支持辦理節(jié)點(diǎn)、辦事器和虛機(jī)的故障恢復(fù)，不但可通過虛機(jī)快照、虛機(jī)遷移、虛機(jī)克隆和負(fù)載均衡實(shí)現(xiàn)業(yè)務(wù)級備份，還可通過當(dāng)?shù)厝轂?zāi)、同城雙活容災(zāi)和遠(yuǎn)程容災(zāi)實(shí)現(xiàn)數(shù)據(jù)級備份，將數(shù)據(jù)丟失率降到最低。
圖 2 藍(lán)盾云平臺(tái)容災(zāi)備份
4. 軟硬一體化解決方案
藍(lán)盾云平臺(tái)提供軟硬一體化解決方案，具有兩地三中心的大型云平臺(tái)集成能力。高度整合計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源，不但采用一站式交付方式，有效降低安排時(shí)間和成本，簡化運(yùn)維辦理，并且可提供靈活調(diào)度、按需擴(kuò)展、統(tǒng)一辦理等辦事，使資源利用率達(dá)到最大化。
三、 產(chǎn)品功能
藍(lán)盾云平臺(tái)主要實(shí)現(xiàn)數(shù)據(jù)中心辦理、計(jì)算辦理、存儲(chǔ)辦理、網(wǎng)絡(luò)辦理、多租戶辦理、高可用性、資源監(jiān)控以及安適辦理等多種功能。
1. 數(shù)據(jù)中心辦理
支持將以往相互獨(dú)立和割裂的辦事器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備以及虛擬化資源池統(tǒng)一整合為邏輯資源池，使用戶可按需、敏捷地獲取資源配備，實(shí)現(xiàn)跨地域、多集群集中辦理以及多級權(quán)限辦理。
2. 計(jì)算辦理
通過安適云操作系統(tǒng)和虛擬化安適組件實(shí)現(xiàn)云端的計(jì)算虛擬化，簡化辦事器的安排流程和工作，有效、靈活地應(yīng)對業(yè)務(wù)拜候量的突發(fā)性變革。支持基于KVM虛擬化平臺(tái)，，支持冷/熱遷移、配置冷/熱調(diào)整、SSHkey、虛機(jī)快照、控制臺(tái)等多種計(jì)算能力。
3. 存儲(chǔ)辦理
消除物理存儲(chǔ)設(shè)備的不同，簡化日常操作，基于IPSAN、FCSAN、NAS等差別類型的存儲(chǔ)設(shè)備，實(shí)現(xiàn)虛擬機(jī)數(shù)據(jù)的存儲(chǔ)。一個(gè)單一存儲(chǔ)池成本有效滿足差別辦事等級的應(yīng)用需求。實(shí)現(xiàn)分布式存儲(chǔ)，支持云硬盤辦理，支持厚置備與精簡置備。
4. 網(wǎng)絡(luò)辦理
支持用戶像定義物理網(wǎng)絡(luò)一樣定義、組織可使用的虛擬網(wǎng)絡(luò)，實(shí)現(xiàn)路由和交換機(jī)的虛擬化，支持分布式網(wǎng)絡(luò)、浮動(dòng)IP等多種網(wǎng)絡(luò)辦理功能，提供虛擬防火墻、安適組隔離、負(fù)載均衡和虛擬專用網(wǎng)絡(luò)等辦事，并直不雅觀呈現(xiàn)網(wǎng)絡(luò)拓?fù)鋱D，使網(wǎng)絡(luò)辦事、特性和應(yīng)用變得可分配、可調(diào)度、可監(jiān)控、可計(jì)量。
5. 多租戶辦理
在租戶辦理中，實(shí)現(xiàn)租戶資源自主定制、租戶網(wǎng)絡(luò)自定義、租戶網(wǎng)絡(luò)互相隔離、租戶配額辦理、租戶網(wǎng)絡(luò)Qos策略。
6. 高可用性
支持計(jì)算高可用、存儲(chǔ)高可用和容災(zāi)備份，在辦理節(jié)點(diǎn)、辦事器和虛擬機(jī)發(fā)生故障時(shí)，實(shí)現(xiàn)數(shù)據(jù)、資源的遷移，保證業(yè)務(wù)的連續(xù)性。
不但支持辦理節(jié)點(diǎn)HA、辦事器HA和虛擬機(jī)HA，并且實(shí)現(xiàn)了當(dāng)?shù)厝轂?zāi)、同城雙活容災(zāi)以及遠(yuǎn)程容災(zāi)。
圖 3 藍(lán)盾云平臺(tái)高可用性圖示
7. 資源監(jiān)控
支持性能監(jiān)控、流量監(jiān)控、資源計(jì)量、態(tài)勢感知、告警辦理、日志辦理和拓?fù)滢k理等多種資源監(jiān)控功能。
8. 安適辦理
