外网南北向接入,以及内网关键东西向接入,已全面支持IPv6,满足业务通信的合规要求。
支持国芯网络设备,并在CLB、VPN 场景支持国密证书和国密算法。
提供两种部署方案 [ 支撑可选择容器部署,也可选择物理部署 ]:
物理支撑部署方案:原有项目升级,大型客户对支撑部署有选择倾向;
容器化支撑部署方案:轻量化主推方案基础 laaS 产品能力[ CVM + CBS + VPC + CSP] + 基础运营运维能力 [ TCenter ] 项目实现6平台节点起步能力。
混沌演练平台
· 提供高效便捷、安全可靠的故障演习服务,除提供丰富的故障注入能力外,还提供大量开箱即用的演练场景,监控护栏等核心功能。
用户价值
· 对常规人工的可用性演练时代,升级到自动化执行演练,大幅降低对演练人力投入。
· 帮助用户客户自助完成故障演练,及时发现业务容灾隐患、验证高可用预案的有效性从而提高系统的可用性和韧性。
平台能力:容灾管理平台[ DRMS ] 对TCE容灾进行统一管理,使云平台容灾可管理可监控、可演练、可切换,通过白屏操作方式,进一步优化容灾指标[分钟级RTO],提升切换效率、降低操作门槛。
覆盖全云拓扑:支持同城2AZ、 同城2AZ+仲裁区、同城3AZ、异地容灾等。
覆盖典型故障场景:支持同城机房掉电、同城机房断网、同城单产品故障、异地平台故障等场景。
提供高效、可弹性仲缩的基础云计算资源
支持分钟级轻松创建数百个、甚至数千个服务器实例,支持一键购买、配置、管理、扩展服务。
提供高性能云服务器,通过RDMA互联,提供高带宽和极低延迟的网络服务,满足大规模高性能计算、人工智能、大数据推荐等并行计算需求
帮助客户快速构建更稳定、安全的应用,提升运维效率,降低1T硬件成本,让客户更专注于核心业务创新。
· 帮助客户完成 自定义、灵活扩展 的VPC私有网络,实现VPC内、VPC间、外网互联、IDC互联等场景的访问。
· 为客户提供 安全合规、高性能 负载均衡接入能力,支持多种协议/算法,实现业务接入高可用。
产品涵盖关系型数据库、分析型数据库、noSQL数据库及数据库迁移工具;
核心产品提供集中式和分布式两种实例;
集成了数据迁移、数据订阅、数据备份等辅助能力;
TDSQL MySQL版 / TDSQL PostgreSQL 版 / Redis / MongoDB等支持一云多芯部署。
安全、可靠、易用的一站式、高性能、企业级大数据存储计算分析平台。
项目背景
背景:客户需落实信息化系统的2027信创国产化改造政策,涵盖基础硬件、基础软件、应用软件、信息安全5大方向。协同办公需要逐步的进行全面国产自主改造。
项目规模:项目采用小型化TCE,平台节点合计48个,目前单中心,2022年底计划扩容双中心
业务需求/挑战
国产化政策:落实信息化系统的信创国产化改造政策,对于办公管理类OA、登录安全、邮箱、档案、经营管理要求在2027年完成100%替换。
平滑过度:客户要求针对移动办公设备在互联网侧提供安全登录及管控,整个零信任业务能够平滑过度到信创环境。
简化信创构建与管理:客户未来需要面向所有办公应用提供信创资源,屏蔽多样化信创硬件带来的复杂度,提供管理效率和降低成本。
解决方案
硬件:项目为软硬一体,服务器采用海光3号服务器,网络采用25G/100G组网。
产品:提供了CVM,全闪存CBS、混合CBS、CSP,负载均衡、EIP、NAT、IOA等数多云产品,全栈云架构。
规模:当前为1Region 1AZ的架构,总计48个节点。
设计:结合TCE信创平台以及零信任安全业务的特点,对原有的Guest OS,硬件负载均衡终端、网络设备等设计信创替代方案。对于办公终端用户安全接入的分区,分步操作设计平滑的过渡。
交付效果/客户价值
信创推进工具:TCE在信创小型化的首个案例,实现了信创资源池化,加速客户办公协同业务的国产化改造进程,成为客户信创化推进强有利的工具。
业务信创改造:信创改造后业务承担了1万点终端互联网接入的能力,并可根据实际业务访问量及并发负载,进行水平扩展,保证访问企业后端业务系统的可用性。
统一安全管理:针对办公终端安全管控、身份管理和业务安全接入等业务与底层平台进行紧密集成,相互配合以发挥更大安全效能。
效率提升:通信创的基础设施一体化IT底座,为上层信创数字化业务整合资源、提供高效低成本的全面支撑,全面提高了信创资源的使用效率。
项目背景
背景:银行全行IT系统信创改造试点要求,需要建设面向未来,技术领先的信创基础设施在当前已有X86云【微软架构】之外需要重新建设国产化信创架构的云平台。
业务需求/挑战
信创挑战:银行的信创化战略,需要足够稳定可靠的信创云底座引擎,支撑行里 IT 架构转型。
大规模5DN网络能力:由于已有微软X86云的 SDN 能力不足 [ 无法跨AZ、规模无法突破1000台 ] 等原因,导致行内分布式微服务架构复杂度增大,运维复杂。
解决方案
腾讯硬件生态开放中立,兼容多家信创基础设施[海光/鹏/飞腾]
TCE在银行行业的成功实践【建行、央行、中行】,超大规模平台实践,未来不会有瓶颈 [ 单一VPC支持数十万台CVM ]
更为丰富的PaaS产品与开放接入能力,统一LaaS底座,接入行里已有自研PaaS 产品。强大被集成能力,于ACS而言:增强而非替换,为银行ACS提供一个全新信创云底座引擎
交付效果/客户价值
国内商业银行创新的同城3AZ多活架构,满足行里的技术创新与高可靠要求全栈信创底座技术构建,一云多芯混合调度,提供多样化的资源[海光、鲲鹏、Intel]已承载数十个应用系统上云【资源使用率接近80%]。
项目背景
背景: 构建自主可控的云平台,提供安全、可靠、高效、灵活的信息化基础设施实现IT资源优化,促进共享数据和应用。
项目规模:1R1AZ,总计240+台
业务需求/挑战
满足相关要求,提升相关要求规定的信创软硬件系统占比;
利用信创云搭建基础资源平台,屏蔽异构平台之间的复杂性,为上层应用提供支撑满足未来五年以上云平台技术先进性和运行稳定性;
快速完成应用适配,实现年底办公系统全量上云,多个一般业务系统上信创云
交付效果/客户价值
证券公司首家TCE 一云多芯云平台建设,积累了业务系统信创上云经验,为后续其他系统上云准备良好的条件:
完成了湘江鲲鹏服务器与TCE的适配,完成麒麟操作系统在海光服务器的适配项目通过了监管验收,并且获得了监管部门的认可,给予加分鼓励,信通院以优秀信创案例向行业做推广。
解决方案
方案:采取一云多芯架构,建设“敏态+稳态”、“非信创+信创”的I基础设施。通过统一全栈云原生架构,屏蔽底层基础架构差异,对应用提供统一的服务支持。
硬件:项目硬件由客户自行采购,组网架构10G,25G混合组网,服务器包含Intel,海光,鲲鹏。
产品:项目涉及的产品有:CVM,CBS,CSP。