企业数字化云平台之IaaS

IaaS基础设施即服务，提供操作系统及以下资源层面的自助交付，为上层应用及数据提供稳定可靠、安全有效的基础服务，并且基于统一版本介质、标准基线、加固调优等方式实现基础资源层的标准化、自动化运作，具体包括：

（1）计算服务。基于不同规格的x86和arm架构提供不同类别的cpu和gpu，呈现形式包括虚拟主机和裸金属等形式；os基线部署，包括不同版本的Windows和Linux，基线部署侧重安全和性能的调整，同时实现os级别的标准、统一部署，为自动化打好基础。

（2）存储服务。提供不同规格类型的全存储服务，包括文件存储、块存储以及对象存储等，同时结合集团云平台的特点，会提供备份存储、归档存储、视频多媒体存储等多样式存储服务。

（3）网络服务。物理底层通过专线、VPN等技术手段完成多数据中心私有云、公有云和专有云的网络互通，在服务层面提供网络组服务，包括私有网络区域、公网IP、弹性IP等。从云平台设计建设来看，网络是重点，也是难点，这包括物理层面和逻辑层面的规划设计与区域划分，还涉及网络专线管理、虚拟网络规划设计、备份和存储专有网络设计、监控和管理网络设计、多媒体网络出口、用户虚拟网络组设计以及端口策略管理等。

（4）安全服务。基于网络安全架构及体系服务，池化网路安全设备功能，提供安全服务：虚拟防火墙vFW、web应用防火墙vWAF、终端防护设备EDR、安全漏扫、安全渗透等。

附：运维管理体系