ZStack Cloud助力上海廣播電視臺構(gòu)建云數(shù)據(jù)中心

　　上海廣播電視臺借助以ZStack Cloud為底座的阿里云專有云敏捷標(biāo)準(zhǔn)版，將其傳統(tǒng)數(shù)據(jù)中心改造成了云數(shù)據(jù)中心，構(gòu)建起了同時具備穩(wěn)定流暢與靈活智能特性的IT基礎(chǔ)架構(gòu)，并打通私有云和公有云資源，實現(xiàn)了IT資源的智能高效管理，保障了媒體相關(guān)業(yè)務(wù)在平穩(wěn)安全基礎(chǔ)上的創(chuàng)新發(fā)展，同時也降低了IT成本。

　　一、主流媒體及綜合文化產(chǎn)業(yè)界的佼佼者

　　上海廣播電視臺、上海文化廣播影視集團(tuán)有限公司(英文Shanghai Media Group，簡稱“SMG”)是中國目前產(chǎn)業(yè)門類最多、產(chǎn)業(yè)規(guī)模最大的省級新型主流媒體及綜合文化產(chǎn)業(yè)集團(tuán)。集團(tuán)業(yè)務(wù)涵蓋七大類型：媒體運營及網(wǎng)絡(luò)傳輸、內(nèi)容制作及版權(quán)經(jīng)營、互聯(lián)網(wǎng)新媒體、現(xiàn)場演藝、文化旅游及地產(chǎn)、文化金融與投資、視頻購物等領(lǐng)域。與分布于亞太地區(qū)十幾個國家和地區(qū)的媒體機構(gòu)都有著廣泛而深入的合作關(guān)系，并且同時為聯(lián)合國媒體契約組織(UN Media Compact)、亞廣聯(lián)(ABU)和歐廣聯(lián)(EBU)的盟員。

　　二、廣電業(yè)務(wù)穩(wěn)中求進(jìn)，催生IT設(shè)施新需求

　　進(jìn)入2017年，隨著SMG業(yè)務(wù)的快速發(fā)展，支撐業(yè)務(wù)流程的IT信息系統(tǒng)持續(xù)增多，對于IT資源的需求也持續(xù)增長。基于此背景，在系統(tǒng)穩(wěn)定性、業(yè)務(wù)連續(xù)性、可擴展規(guī)模、運維復(fù)雜度等方面，都對IT基礎(chǔ)架構(gòu)平臺提出了嚴(yán)峻挑戰(zhàn)。

　　SMG經(jīng)過長達(dá)一年的私有云、混合云架構(gòu)選型調(diào)研，最終確定在自有數(shù)據(jù)中心選用ZStack，借助ZStack Cloud云平臺將其傳統(tǒng)數(shù)據(jù)中心改造成為云數(shù)據(jù)中心，構(gòu)建起穩(wěn)定、彈性、智能的IT基礎(chǔ)架構(gòu)，實現(xiàn)資源池化共享、自動彈性伸縮、精細(xì)化管理運維、持續(xù)擴展演進(jìn)，支撐了SMG廣播電視業(yè)務(wù)的持續(xù)穩(wěn)定發(fā)展和新媒體等業(yè)務(wù)的快速創(chuàng)新迭代。

　　廣播電視業(yè)務(wù)是上海廣播電視臺的核心業(yè)務(wù)系統(tǒng)之一，對IT設(shè)施的首要需求是保證廣電業(yè)務(wù)的連續(xù)性。整個IT平臺必須滿足安全穩(wěn)定性要求，能適應(yīng)在各種異常情況下都保障業(yè)務(wù)的連續(xù)性，架構(gòu)設(shè)計上要充分考慮冗余備份措施和安全防護(hù)措施，還要有靈活的應(yīng)急手段和完善的應(yīng)急方案。

　　隨著1080P乃至4K等高清/超高清畫質(zhì)節(jié)目的推廣和普及，內(nèi)容傳播業(yè)務(wù)對于云平臺所提供服務(wù)的性能、帶寬，以及長期高負(fù)載運行時的穩(wěn)定性都提出了挑戰(zhàn)。

　　SMG用戶希望所用云平臺能夠提供不依賴特定硬件的VXLAN網(wǎng)絡(luò)，讓組網(wǎng)及應(yīng)用部署都變得更加靈活，可以規(guī)避多租戶網(wǎng)絡(luò)環(huán)境中潛在的IP地址沖突風(fēng)險，同時避免被廠商綁定。另外，業(yè)務(wù)上云之后，傳統(tǒng)的硬件防火墻安全策略在云內(nèi)VPC網(wǎng)絡(luò)不再有效，需要云平臺自身具備靈活的東西向、南北向網(wǎng)絡(luò)隔離機制，從而保障云內(nèi)網(wǎng)絡(luò)安全。

　　三、ZStack Cloud打造無縫混合云架構(gòu)

　　1、采用ZStack Cloud作為IT基礎(chǔ)架構(gòu)管理平臺，統(tǒng)一管理數(shù)據(jù)中心內(nèi)的服務(wù)器、存儲等硬件設(shè)備，提供穩(wěn)定、彈性、高性能、高可用的基礎(chǔ)資源�？蛻艋�于健壯的IT基礎(chǔ)架構(gòu)，逐步構(gòu)建起匹配自身實際需求的安全管理體系、大數(shù)據(jù)分析/AI能力、敏捷應(yīng)用開發(fā)流程。

　　2、統(tǒng)一管理公有云資源，并打通私有云資源，形成無縫對接的混合云架構(gòu)。充分利用私有云資源獨享高性能、數(shù)據(jù)安全的優(yōu)勢，和公有云資源訪問便利、彈性使用、按需付費的優(yōu)勢，根據(jù)業(yè)務(wù)系統(tǒng)的特點，實現(xiàn)資源的靈活部署，在高效支撐業(yè)務(wù)的同時，也降低IT成本。

　　3、基于ZStack Cloud平臺的軟SDN能力，由云平臺自身提供VXLAN大二層網(wǎng)絡(luò)，并提供VPC虛擬專有云實現(xiàn)云內(nèi)網(wǎng)絡(luò)隔離，利用安全組對云主機東西向流量進(jìn)行訪問控制，利用云平臺的虛擬防火墻服務(wù)對南北向的網(wǎng)絡(luò)流量進(jìn)行管控，增強業(yè)務(wù)上云后的安全性。

　　四、保障業(yè)務(wù)安全穩(wěn)定運行，降低成本超高性價比

　　1、實現(xiàn)了IT設(shè)施的高可用目標(biāo)

　　ZStack Cloud已經(jīng)經(jīng)過大量私有云客戶的應(yīng)用實踐檢驗，云平臺具備全方位的高可用設(shè)計，并能保障長期的運行穩(wěn)定。無論后續(xù)平臺的版本升級、還是計劃內(nèi)的運營維護(hù)，都可以做到不宕機。對于服務(wù)器部件故障、整機故障、乃至整個數(shù)據(jù)中心故障等可預(yù)估的災(zāi)備情況，都提供了完善的容災(zāi)備份和應(yīng)急機制，幫助客戶實現(xiàn)業(yè)務(wù)高可用、可持續(xù)的應(yīng)用目標(biāo)。

　　2、高清/超高清視頻業(yè)務(wù)平滑上云

　　ZStack Cloud的架構(gòu)輕量而高效，云主機性能損耗小，并且可以提供高性能的網(wǎng)絡(luò)，保證播出高清/超高清視頻節(jié)目的畫面質(zhì)量穩(wěn)定流暢，用戶在使用視頻業(yè)務(wù)的過程中對底層基礎(chǔ)架構(gòu)的波動無感知。

　　3、消除被廠商綁定的風(fēng)險，運維投入小

　　ZStack Cloud提供廣泛的硬件兼容性，部署靈活，不依賴特定的硬件�；�于通用的服務(wù)器即可提供VXLAN網(wǎng)絡(luò)，客戶無需擔(dān)心被特定廠商綁定，并且ZStack云平臺自身提供了VPC虛擬專有云、虛擬防火墻等網(wǎng)絡(luò)和安全服務(wù)，為私有云之上的業(yè)務(wù)穩(wěn)定運行增強了安全保障。目前，平臺上線兩年累計降低IT總成本30%以上(約數(shù)百萬元)。