会议议程|可信融合开放创新|TRUCS可信云服务大会

申请单位		苏宁云商集团股份有限公司			申报云奖类型	以下可多选容器类 □容器虚拟化 ■容器管理 □其他计算类 □内核 □内存 ■资源管理 □虚拟化 □其他存储类 □块设备 □数据库 □缓存 □对象存储 ■其他网络类 □基础网络 ■VPC □外网接入 □CDN □其他安全类 □网络安全 □业务安全 □其他
申报技术
容器管理	技术名称		容器类容器管理子类
	创新点（15分）		自主开发容器集群管理系统，实现容器的资源调度、主机集中管理和配置的持久保存。集群高可用，容器实例数据主从同步。通过namespace网络命名空间管理容器网络。使devicemapper技术将宿主机中的数据卷映射至容器实例，实现数据持久化。
	技术介绍（15分）		苏宁通过自主开发的容器管理系统实现docker容器的资源调度、主机集中管理和配置的持久保存。容器创建时后端在不同宿主机中同时新建主从实例，保持数据实时同步。通过自动化修改网络命名空间管理容器网络，采用 bridge方式实现为容器分配外部网络，自动实现容器网络的创建和更换。容器后端存储使用DM格式，通过在宿主机创建LVM卷作为容器的数据存储，保证了容器的数据持久化存储。
	技术特点 (10分)		Docker manager集群、资源调度子系统、配置管理子系统、docker监控子系统。
	技术应用（10分）		苏宁公有云使用容器虚拟化技术提供云数据库服务，丰富了产品类型，并提供用户的秒级部署迁移。
	其它		其它需要说明的地方
VM预资源池	技术名称		计算类资源管理子类 vm预资源池技术
	创新点（15分）		云主机秒级部署预创建云主机资源调度平台云主机网络、系统更换
	技术介绍（15分）		苏宁公有云平台创新性的开发了云主机资源池管理调度系统，负责对预创建的云主机进行资源管理和调度。前端接受到用户新建虚机的请求后，将请求先发送到资源池管理系统中，从资源池中选择合适的虚机并进行用户项配置返回给用户。一般的IAAS平台创建虚机会占用很大一部分时间在资源调度和资源部署过程中，苏宁云主机资源管理技术，会预先建立一个虚机资源池，用户的虚机直接从资源池中调取，节省了后台创建虚机的时间，极大缩短了用户创建虚机的时间，提高了用户体验。
	技术特点 (10分)		开发了云主机资源池管理调度系统，对预创建的云主机进行生命周期的管理，在用户新建云主机时在资源池中调度，满足用户快速部署的需求，提高了用户体验。
	技术应用（10分）		苏宁公有云云主机服务新建功能通过使用云主机预资源池技术，优化了新建云主机调度过程，极大改善了用户等待创建虚机的时间。
	其它		其它需要说明的地方
分布式共享存储	技术名称		存储类其他子类分布式共享存储技术
	创新点（15分）		用户数据多副本保存，数据有效性明显加强；采用计算存储合设，提升资源利用率；支持虚机文件本地落盘，提升虚机磁盘读写性能；采用四线捆绑技术，提升存储数据流量，确保低延时传输；
	技术介绍（15分）		我司采用Openstack&Cloudstack+Glusterfs技术，通过对Openstack、Cloudstack、Glusterfs、libvirt、qemu底层开发，实现了底层云平台对Glusterfs文件系统接口调用支持；通过一致性Hash算法，按照名称散列到不同的节点，实现了弹性扩展，同时多副本保障了数据可靠并从底层实现了虚机的热迁移及热备份功能；
	技术特点 (10分)		Libvirt接口支持、OVS多线捆绑、一致性Hash算法、本地落盘、数据及系统盘热备/克隆；
	技术应用（10分）		为IaaS云平台提供了云主机系统盘及数据盘创建，迁移、备份等功能；
	其它		其它需要说明的地方
V P C	技术名称		网络类 VPC 子类
	创新点（15分）		一个租户即对应一个VPC网络。每个vpc 拥有统一的VR（虚拟路由器）。 vpc内部可以配置多个Tiers(私有网络层)。 VR作为私有网络层的网关，可以配置各个Tier之间的ACL策略。 VR可从Public Network 获取公网IP地址，并可以为其中一个Tier提供LoadBalance服务。 VPC可通过site-to-site VPN访问其他数据中心或企业内网。
	技术介绍（15分）		苏宁公有云使用 VPC 网络实现用户的网络隔离。每个用户有自己独立的VR来实现网络流量控制及其他网络功能。在vpc 网络下，用户可以再进行网络分层，也可以设置私有网关使用vpn技术等。用户的vpc网络就相当于用户的一个私有云网络，各种网络功能需求如：负载均衡，公网ip绑定，端转发等都在vpc下实现。
	技术特点 (10分)		用户在自己的vpc网络下可以进一步细分Tier,并对不同Tier中的虚机进行访问控制。vpc网络通过vr 来实现公网ip绑定，负载均衡，vpn等功能。
	技术应用（10分）		苏宁公有云用户网络使用vpc网络模式，用于租户网络隔离及其他网络功能实现。
	其它		其它需要说明的地方
申报总结
一段话自我推荐总结，最多300字				苏宁公有云是苏宁自主研发的一套高可用云平台系统，平台吸取了cloudstack和openstack两者的优点。底层虚拟化采用KVM+docker部署。经过多年电商行业的技术积累，苏宁公有云将苏宁易购运营中经过长期验证和反复锤炼的各项云计算技术提供给外界。依托于苏宁易购强大的技术沉淀和运维实力，确保提供给用户最优质的产品和服务。同时苏宁公有云是在苏宁大规模私有云平台实践的基础上构建起来的公有云平台,有多年的云计算技术积累,我们有信心做好可以的技术支撑服务。