航天云网云管理平台项目2017-07-13

项目背景

航天云网是国内首个工业互联网平台，隶属于中国航天科工集团公司，肩负着实现“中国制造2025”的伟大使命，以“互联网+智能制造”为发展方向，为我国制造业企业提供方便、高效、开放的线上线下互动全流程发展环境。

航天云网预计2018年注册用户突破1000万户，达到100万并发访问量，在为大量中小企业提供基础计算、存储、网络支撑以及云安全能力、IaaS云服务能力的过程中，为确保航天云网平台的数据安全，提升平台对外服务能力，航天云网急需自建数据中心及云服务能力平台以支撑业务需求。

客户挑战

需要提升IT基础设施的服务能力
●   计算资源服务：航天云网必须提供大量计算资源支撑政府机构、集团企业、央企、中小企业等用户完成业务所需的日访问量、并发量以及计算性能。
●   存储服务：按照存储的数据类型，有针对性的选择存储技术以构建存储资源池，包括数据库存储、海量非结构化数据存储、备份数据存储、虚拟机镜像数据存储。提供分布式存储和共享型商业存储能力。
●   网络服务：采用模块化分层分区设计思路进行网络设计，根据业务进行分区，包括：核心区、服务器区、外网区、内网互联区、互联网接入区、服务器带外管理区、网络带外管理区、认证审计区等多个区域。各区均采用双设备、双链路的冗余部署方式，避免网络单点故障。

需要提高云服务能力，实现自动化管理
为实现运行环境自动部署和资源随需监管，航天云网需要建设以服务为中心的云管理平台，将IT设备提供的计算、通信、存储能力集成资源池，实现资源共享。
通过自助服务对接，随时随需申请资源，快速响应业务服务需求，实现分级资源自动部署，保证资源部署的一致性和高利用率。

需要升级加固网络安全
按照信息安全等级保护第三级相关安全建设规范和要求，为确保航天云网平台和用户的安全，航天云网需要加强物理安全、访问控制、网络安全加固、系统安全加固、全方位监控、安全审计等安全保障。

解决方案

通过云宏自主安全可控的全融合架构云WinCloud、CNware®虚拟化平台和云宏超融合一体机等产品与解决方案，帮助航天云网建设了统一管理的云平台，全面支撑业务需求，探索符合中国国情的“云制造”之路。

数据服务层：数据中心存储基础数据和业务数据，通过ETL服务转换为主题数据进而形成数据仓库。利用hadoop等技术完成大数据的分析处理。
基础设施服务层：将数据中心内的服务器、存储、网络和接入的制造资源进行虚拟化和服务化，为平台上的应用提供运行环境支撑、数据支撑和物联接入支撑。
平台服务层：核心为航天开放平台（简称AOP)，其底层为工作流引擎、搜索引擎、数据引擎和云资源调度引擎，并可提供系列公共基础服务，及多类开发工具。利用AOP平台，可快速开发系统应用，并对部署在平台中的应用进行管控。第三方应用可通过企业服务总线与云网平台中系统应用进行业务数据集成，利用统一身份认证的API接口快速接入云网平台。
平台应用层：提供桌面云和移动云，桌面云以WEB门户的形式提供用户使用，移动云以APP商店的形式提供用户使用。

客户价值

航天云网云管理平台项目2017-07-13

项目背景

航天云网是国内首个工业互联网平台，隶属于中国航天科工集团公司，肩负着实现“中国制造2025”的伟大使命，以“互联网+智能制造”为发展方向，为我国制造业企业提供方便、高效、开放的线上线下互动全流程发展环境。

航天云网预计2018年注册用户突破1000万户，达到100万并发访问量，在为大量中小企业提供基础计算、存储、网络支撑以及云安全能力、IaaS云服务能力的过程中，为确保航天云网平台的数据安全，提升平台对外服务能力，航天云网急需自建数据中心及云服务能力平台以支撑业务需求。

客户挑战

需要提升IT基础设施的服务能力
●   计算资源服务：航天云网必须提供大量计算资源支撑政府机构、集团企业、央企、中小企业等用户完成业务所需的日访问量、并发量以及计算性能。
●   存储服务：按照存储的数据类型，有针对性的选择存储技术以构建存储资源池，包括数据库存储、海量非结构化数据存储、备份数据存储、虚拟机镜像数据存储。提供分布式存储和共享型商业存储能力。
●   网络服务：采用模块化分层分区设计思路进行网络设计，根据业务进行分区，包括：核心区、服务器区、外网区、内网互联区、互联网接入区、服务器带外管理区、网络带外管理区、认证审计区等多个区域。各区均采用双设备、双链路的冗余部署方式，避免网络单点故障。

需要提高云服务能力，实现自动化管理
为实现运行环境自动部署和资源随需监管，航天云网需要建设以服务为中心的云管理平台，将IT设备提供的计算、通信、存储能力集成资源池，实现资源共享。
通过自助服务对接，随时随需申请资源，快速响应业务服务需求，实现分级资源自动部署，保证资源部署的一致性和高利用率。

需要升级加固网络安全
按照信息安全等级保护第三级相关安全建设规范和要求，为确保航天云网平台和用户的安全，航天云网需要加强物理安全、访问控制、网络安全加固、系统安全加固、全方位监控、安全审计等安全保障。

解决方案

通过云宏自主安全可控的全融合架构云WinCloud、CNware®虚拟化平台和云宏超融合一体机等产品与解决方案，帮助航天云网建设了统一管理的云平台，全面支撑业务需求，探索符合中国国情的“云制造”之路。

数据服务层：数据中心存储基础数据和业务数据，通过ETL服务转换为主题数据进而形成数据仓库。利用hadoop等技术完成大数据的分析处理。
基础设施服务层：将数据中心内的服务器、存储、网络和接入的制造资源进行虚拟化和服务化，为平台上的应用提供运行环境支撑、数据支撑和物联接入支撑。
平台服务层：核心为航天开放平台（简称AOP)，其底层为工作流引擎、搜索引擎、数据引擎和云资源调度引擎，并可提供系列公共基础服务，及多类开发工具。利用AOP平台，可快速开发系统应用，并对部署在平台中的应用进行管控。第三方应用可通过企业服务总线与云网平台中系统应用进行业务数据集成，利用统一身份认证的API接口快速接入云网平台。
平台应用层：提供桌面云和移动云，桌面云以WEB门户的形式提供用户使用，移动云以APP商店的形式提供用户使用。

客户价值