买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：上海通联金融科技发展有限公司

摘要：本发明公开了一种IaaS鑫云服务平台，包括行业云、私有云和混合云。本发明的有益效果是：行业云、私有云和混合云均基于SDN+VxLAN架构的叠加式虚拟网络，并通过接入安全资源池实现虚拟安全资源的敏捷部署和弹性调度，使得安全资源池中各类服务节点可以动态组合并快速便捷的部署于任何微分段之间，透明插入业务网络，可以为虚拟网络环境提供专业的网络和安全防护能力，行业云、私有云和混合云均采用基于分布式无损流探针技术DFI，实时统计虚拟网络流信息，并进行可视化呈现，可以对租户网络进行端到端数据流按照宿主机进行聚合，帮助用户分析物理网络对租户业务网络通信的潜在影响。

主权项：1.一种IaaS鑫云服务平台，其特征在于：包括行业云，为多租户公共平台，多租户客户通过SDN网络完全隔离，分别使用各自的计算、存储资源，接入各自的专线，互联网线路。客户可以登录各自的云管理平台，管理分配所属的计算、网络、存储资源，平台同时为客户提供计量和监控信息，客户服务通过平台工单的形式进行流转实现；私有云，客户独享使用，能够落地在任何数据中心；混合云，为特殊的服务形式，统一整合客户所有云上资源，从利旧，低成本，弹性扩展，多地容灾，合规监管等方面，为客户提供灵活的云方案选择。其中，所述行业云、私有云和混合云均由计算模块、存储模块、网络模块、安全模块以及运维和运营模块构成，所述计算模块包含虚拟机、云硬盘及快照、内部资源接入和外部资源接入，且所述计算模块能够分别实现支持主流操作系统的主流版本、虚拟机在物理机间在线热迁移、虚拟机在物理机间故障转移、虚拟机镜像与快照、虚拟机创建、虚拟机导出和虚拟机资源调整等功能，所述存储模块包含NAS、专业备份和数据库平台，且所述存储模块能够分别实现支持磁盘IOPS限制、磁盘带宽限制、共享磁盘、指定数据物理存储位置、分布式存储、SSD加速能力和独立存储接入等功能，所述网络模块包含网关、宽带共享器、负载均衡和异构网络接入，所述安全模块包含专业防火墙、专业扫漏和安全设备接入，且所述网络模块和安全模块能够分别实现支持自定义拓扑、公网接入、vpn接入、数据专线接入、带宽分配及QOS控制、访问控制、地址转换、负载均衡和物理设备混合组网等功能，所述运维和运营模块包含网络诊断、安全监控、故障告警、统计报表和运营支撑，且所述运维和运营模块分别实现支持底层组件在线升级、管理平台在线升级、云平台开放性及发展和提供主流操作系统等功能。

全文数据：一种IaaS鑫云服务平台技术领域本发明涉及一种服务平台，具体为一种IaaS鑫云服务平台，属于云服务技术领域。背景技术近几年，随着云计算技术的进一步发展成熟，云计算服务市场在全球市场保持了较高的增长率，市场增长仍被长期看好。国内云计算从2009年在国内出现，迅速渡过培育期，经过几年的高速发展，云计算市场已经进入稳定增长阶段。其中公有云市场竞争异常激烈，后来者基本已经没有市场空间。而在私有云、行业云以及混合云领域，因为地域、行业等特殊性，在垂直细分市场还存在众多机会。在云计算大热的当前形势下，金融企业也在积极了解金融云计算技术，拥抱云计算浪潮，在目前的上云尝试中，基本分为两种情况：一种以银行为代表传统金融企业，积极尝试使用云计算技术的对现有传统IT架构改造，目前大部分集中于开发测试环境，生产环境的尝试。另一种是以互联网金融企业为代表的新兴金融企业，主营业务为互联网+模式，生产系统直接上云，而传统的公有云产品解决方案，虽然在计算资源服务方面能满足使用需求，但在系统安全性、扩展性、系统网络复杂性、数据安全性等方面无法满足金融企业的使用要求和监管要求。发明内容本发明的目的就在于为了解决上述问题而提供一种IaaS鑫云服务平台。本发明通过以下技术方案来实现上述目的：一种IaaS鑫云服务平台，包括行业云，为多租户公共平台，多租户客户通过SDN网络完全隔离，分别使用各自的计算、存储资源，接入各自的专线，互联网线路。客户可以登录各自的云管理平台，管理分配所属的计算、网络、存储资源，平台同时为客户提供计量和监控信息，客户服务通过平台工单的形式进行流转实现；私有云，客户独享使用，能够落地在任何数据中心；混合云，为特殊的服务形式，统一整合客户所有云上资源，从利旧，低成本，弹性扩展，多地容灾，合规监管等方面，为客户提供灵活的云方案选择。其中，所述行业云、私有云和混合云均由计算模块、存储模块、网络模块、安全模块以及运维和运营模块构成，所述计算模块包含虚拟机、云硬盘及快照、内部资源接入和外部资源接入，且所述计算模块能够分别实现支持主流操作系统的主流版本、虚拟机在物理机间在线热迁移、虚拟机在物理机间故障转移、虚拟机镜像与快照、虚拟机创建、虚拟机导出和虚拟机资源调整等功能，所述存储模块包含NAS、专业备份和数据库平台，且所述存储模块能够分别实现支持磁盘IOPS限制、磁盘带宽限制、共享磁盘、指定数据物理存储位置、分布式存储、SSD加速能力和独立存储接入等功能，所述网络模块包含网关、宽带共享器、负载均衡和异构网络接入，所述安全模块包含专业防火墙、专业扫漏和安全设备接入，且所述网络模块和安全模块能够分别实现支持自定义拓扑、公网接入、vpn接入、数据专线接入、带宽分配及QOS控制、访问控制、地址转换、负载均衡和物理设备混合组网等功能，所述运维和运营模块包含网络诊断、安全监控、故障告警、统计报表和运营支撑，且所述运维和运营模块分别实现支持底层组件在线升级、管理平台在线升级、云平台开放性及发展和提供主流操作系统等功能。优选的，为了能差异化提供完备的网络、安全、统计、备份，特有设备接入等企业级功能，所述私有云通过基础设施、云管理平台直接向外部客户提供云服务并根据客户实际使用资源收费。优选的，为了实现用户资源与其他租户的完全隔离，所述私有云的数据中心在云运营中为客户划分出专享硬件资源。优选的，为了能够保障存储平面数据无收敛线速转发，所述存储模块的存储服务器全部接入48口万兆交换机。优选的，为了能够与计算资源灵活构建业务网络，所述安全模块的安全资源池为用户逻辑网络及业务提供南北向和东西向安全防护，并支持接入AVIPSVPNFirewall等虚拟安全功能节点。优选的，为了可以为虚拟网络环境提供专业的网络和安全防护能力，所述行业云、私有云和混合云均基于SDN+VxLAN架构的叠加式虚拟网络，并通过接入安全资源池实现虚拟安全资源的敏捷部署和弹性调度。优选的，为了帮助用户分析物理网络对租户业务网络通信的潜在影响，所述行业云、私有云和混合云均采用基于分布式无损流探针技术DFI，实时统计虚拟网络流信息，并进行可视化呈现。本发明的有益效果是：该IaaS鑫云服务平台设计合理，私有云通过基础设施、云管理平台直接向外部客户提供云服务并根据客户实际使用资源收费，能差异化提供完备的网络、安全、统计、备份，特有设备接入等企业级功能，私有云的数据中心在云运营中为客户划分出专享硬件资源，无需单独部署一套云平台即可将用户虚拟服务器部署在专属硬件资源中，实现用户资源与其他租户的完全隔离，存储模块的存储服务器全部接入48口万兆交换机，能够保障存储平面数据无收敛线速转发，安全模块的安全资源池为用户逻辑网络及业务提供南北向和东西向安全防护，并支持接入AVIPSVPNFirewall等虚拟安全功能节点，能够与计算资源灵活构建业务网络，通过细粒度的数据流调度，为租户业务提供网络和安全防护，行业云、私有云和混合云均基于SDN+VxLAN架构的叠加式虚拟网络，并通过接入安全资源池实现虚拟安全资源的敏捷部署和弹性调度，使得安全资源池中各类服务节点可以动态组合并快速便捷的部署于任何微分段之间，透明插入业务网络，可以为虚拟网络环境提供专业的网络和安全防护能力，行业云、私有云和混合云均采用基于分布式无损流探针技术DFI，实时统计虚拟网络流信息，并进行可视化呈现，可以对租户网络进行端到端数据流按照宿主机进行聚合，帮助用户分析物理网络对租户业务网络通信的潜在影响。附图说明图1为本发明结构示意图；图2为本发明产品架构结构示意图。具体实施方式下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。请参阅图1～2，一种IaaS鑫云服务平台，包括行业云，为多租户公共平台，多租户客户通过SDN网络完全隔离，分别使用各自的计算、存储资源，接入各自的专线，互联网线路。客户可以登录各自的云管理平台，管理分配所属的计算、网络、存储资源，平台同时为客户提供计量和监控信息，客户服务通过平台工单的形式进行流转实现；私有云，客户独享使用，能够落地在任何数据中心；混合云，为特殊的服务形式，统一整合客户所有云上资源，从利旧，低成本，弹性扩展，多地容灾，合规监管等方面，为客户提供灵活的云方案选择。其中，所述行业云、私有云和混合云均由计算模块、存储模块、网络模块、安全模块以及运维和运营模块构成，所述计算模块包含虚拟机、云硬盘及快照、内部资源接入和外部资源接入，且所述计算模块能够分别实现支持主流操作系统的主流版本、虚拟机在物理机间在线热迁移、虚拟机在物理机间故障转移、虚拟机镜像与快照、虚拟机创建、虚拟机导出和虚拟机资源调整等功能，所述存储模块包含NAS、专业备份和数据库平台，且所述存储模块能够分别实现支持磁盘IOPS限制、磁盘带宽限制、共享磁盘、指定数据物理存储位置、分布式存储、SSD加速能力和独立存储接入等功能，所述网络模块包含网关、宽带共享器、负载均衡和异构网络接入，所述安全模块包含专业防火墙、专业扫漏和安全设备接入，且所述网络模块和安全模块能够分别实现支持自定义拓扑、公网接入、vpn接入、数据专线接入、带宽分配及QOS控制、访问控制、地址转换、负载均衡和物理设备混合组网等功能，所述运维和运营模块包含网络诊断、安全监控、故障告警、统计报表和运营支撑，且所述运维和运营模块分别实现支持底层组件在线升级、管理平台在线升级、云平台开放性及发展和提供主流操作系统等功能。所述私有云通过基础设施、云管理平台直接向外部客户提供云服务并根据客户实际使用资源收费，能差异化提供完备的网络、安全、统计、备份，特有设备接入等企业级功能，所述私有云的数据中心在云运营中为客户划分出专享硬件资源，无需单独部署一套云平台即可将用户虚拟服务器部署在专属硬件资源中，实现用户资源与其他租户的完全隔离，所述存储模块的存储服务器全部接入48口万兆交换机，能够保障存储平面数据无收敛线速转发，所述安全模块的安全资源池为用户逻辑网络及业务提供南北向和东西向安全防护，并支持接入AVIPSVPNFirewall等虚拟安全功能节点，能够与计算资源灵活构建业务网络，通过细粒度的数据流调度，为租户业务提供网络和安全防护，所述行业云、私有云和混合云均基于SDN+VxLAN架构的叠加式虚拟网络，并通过接入安全资源池实现虚拟安全资源的敏捷部署和弹性调度，使得安全资源池中各类服务节点可以动态组合并快速便捷的部署于任何微分段之间，透明插入业务网络，可以为虚拟网络环境提供专业的网络和安全防护能力，所述行业云、私有云和混合云均采用基于分布式无损流探针技术DFI，实时统计虚拟网络流信息，并进行可视化呈现，可以对租户网络进行端到端数据流按照宿主机进行聚合，帮助用户分析物理网络对租户业务网络通信的潜在影响。对于本领域技术人员而言，显然本发明不限于上述示范性实施例的细节，而且在不背离本发明的精神或基本特征的情况下，能够以其他的具体形式实现本发明。因此，无论从哪一点来看，均应将实施例看作是示范性的，而且是非限制性的，本发明的范围由所附权利要求而不是上述说明限定，因此旨在将落在权利要求的等同要件的含义和范围内的所有变化囊括在本发明内。不应将权利要求中的任何附图标记视为限制所涉及的权利要求。此外，应当理解，虽然本说明书按照实施方式加以描述，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。

权利要求：1.一种IaaS鑫云服务平台，其特征在于：包括行业云，为多租户公共平台，多租户客户通过SDN网络完全隔离，分别使用各自的计算、存储资源，接入各自的专线，互联网线路。客户可以登录各自的云管理平台，管理分配所属的计算、网络、存储资源，平台同时为客户提供计量和监控信息，客户服务通过平台工单的形式进行流转实现；私有云，客户独享使用，能够落地在任何数据中心；混合云，为特殊的服务形式，统一整合客户所有云上资源，从利旧，低成本，弹性扩展，多地容灾，合规监管等方面，为客户提供灵活的云方案选择。其中，所述行业云、私有云和混合云均由计算模块、存储模块、网络模块、安全模块以及运维和运营模块构成，所述计算模块包含虚拟机、云硬盘及快照、内部资源接入和外部资源接入，且所述计算模块能够分别实现支持主流操作系统的主流版本、虚拟机在物理机间在线热迁移、虚拟机在物理机间故障转移、虚拟机镜像与快照、虚拟机创建、虚拟机导出和虚拟机资源调整等功能，所述存储模块包含NAS、专业备份和数据库平台，且所述存储模块能够分别实现支持磁盘IOPS限制、磁盘带宽限制、共享磁盘、指定数据物理存储位置、分布式存储、SSD加速能力和独立存储接入等功能，所述网络模块包含网关、宽带共享器、负载均衡和异构网络接入，所述安全模块包含专业防火墙、专业扫漏和安全设备接入，且所述网络模块和安全模块能够分别实现支持自定义拓扑、公网接入、vpn接入、数据专线接入、带宽分配及QOS控制、访问控制、地址转换、负载均衡和物理设备混合组网等功能，所述运维和运营模块包含网络诊断、安全监控、故障告警、统计报表和运营支撑，且所述运维和运营模块分别实现支持底层组件在线升级、管理平台在线升级、云平台开放性及发展和提供主流操作系统等功能。2.根据权利要求1所述的一种IaaS鑫云服务平台，其特征在于：所述私有云通过基础设施、云管理平台直接向外部客户提供云服务并根据客户实际使用资源收费。3.根据权利要求1所述的一种IaaS鑫云服务平台，其特征在于：所述私有云的数据中心在云运营中为客户划分出专享硬件资源。4.根据权利要求1所述的一种IaaS鑫云服务平台，其特征在于：所述存储模块的存储服务器全部接入48口万兆交换机。5.根据权利要求1所述的一种IaaS鑫云服务平台，其特征在于：所述安全模块的安全资源池为用户逻辑网络及业务提供南北向和东西向安全防护，并支持接入AVIPSVPNFirewall虚拟安全功能节点。6.根据权利要求1所述的一种IaaS鑫云服务平台，其特征在于：所述行业云、私有云和混合云均基于SDN+VxLAN架构的叠加式虚拟网络，并通过接入安全资源池实现虚拟安全资源的敏捷部署和弹性调度。7.根据权利要求1所述的一种IaaS鑫云服务平台，其特征在于：所述行业云、私有云和混合云均采用基于分布式无损流探针技术DFI，实时统计虚拟网络流信息，并进行可视化呈现。

百度查询： 上海通联金融科技发展有限公司 一种IaaS鑫云服务平台