版权所有 © 中电云计算技术有限公司 2023。 保留一切权利。
本文档的版权归中电云计算技术有限公司所有。非经中电云计算技术有限公司书面许可,任何人不得以包括通过程序或设备监视、复制、传播、展示、镜像、上载、下载、摘编等方式或以其他方式擅自使用本文档的任何内容。
【商标声明】
和本文档所示其他中电云计算技术有限公司及/或其他关联公司的商标均为中电云计算技术有限公司及/或其关联公司所有。未经中电云计算技术有限公司及/或其关联公司书面许可,任何人不得以任何形式使用,也不得向他人表明您有权展示、使用或做其他处理。如您有宣传、展示等任何使用需要,您必须取得中电云计算技术有限公司及/或其关联公司事先书面授权。
本文档中出现的其他公司的商标或注册商标,由各自的所有人拥有。
【注意】
您购买的产品、服务或特性等应以中电云计算技术有限公司商业合同中的约定为准,本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定,中电云计算技术有限公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因,本文档内容可能会不定期进行更新。本文档仅作为使用指导,其中的陈述、信息或建议等均不构成任何明示或暗示的担保。
1 CECSTACK产品简介
1.1 什么是CECSTACK
中国电子云是由中国电子信息产业集团有限公司(简称中国电子)推出,是专为政府、公共服务机构、央企国企专属打造的新一代数字经济基础设施。
中国电子云基于自研可信云技术架构和业界领先的分布式云原生操作系统,实现计算资源的弹性智能调度,具有安全、先进、绿色的技术特点,筑牢自主核心安全技术的基础和底座,为政企客户数字化转型升级提供安全保障。
依托中国电子丰富的网信产业资源和全栈技术能力,中国电子云以自主技术为核心,内聚云原生、大数据、人工智能、区块链等全面能力,具有全栈安全、一云多芯、多云融合、多域专有等优势,是业界首个可同时提供公有云服务和专属云产品的云计算厂商,提供涵盖IaaS、PaaS、政府应用、企业应用在内的体系化云数产品、全栈技术及全方位运营服务。
中国电子云专属云平台CECSTACK是中国电子云将公有云能力私有化输出,为政务、央企、能源、金融等行业客户定制的先进、安全、绿色的专属云平台,提供高安全、高可靠、自主研发、敏捷开放的全栈服务能力。满足数字城市、企业数字化转型等不同场景对信息化基础设施的需求,提供传统IT架构云化、大数据分析、AI训练等能力。
1.2 为什么选择CECSTACK
中国电子云专属云平台CECSTACK秉承安全、先进、绿色的设计理念,采用分布式云原生调度设计,基于下一代云原生安全技术体系,提供内聚云原生IaaS、PaaS、大数据、人工智能、区块链等全栈服务能力,满足公有云、专属云、混合云、边缘云等全域场景覆盖需求,具备云原生、原生安全、全栈服务、全域赋能的特点。
1.3 主要功能
CECSTACK将IT资源抽象为各种各样的云服务,用户根据需要按需申请、使用。目前CECSTACK所能够提供的云服务如下表。
产品分类 | 云服务 |
计算 | · 云服务器 ECS · 裸金属服务器BMS · 弹性伸缩 |
存储 | · 云硬盘 EBS · 对象存储 OSS · 云备份 CBR · 文件存储 EFS |
网络 | · 专有网络 VPC · 弹性公网IP EIP · 负载均衡 SLB · 云专线 DC · NAT网关 NAT · 对等连接 PC · 云解析Private DNS · VPN网关 · 云解析Cloud DNS · 全局流量管理GTM · 基础负载均衡BLB |
数据库 | · 云数据库达梦 RDS DM · 云数据库 RDS MySQL · 分布式云数据库 RDS OceanBase · 云数据库 RDS PostgreSQL · 云数据库RDS Greenplum · 缓存数据库 Redis · 数据传输服务 DTS · 非关系型数据库NoSQL · 数据仓库DWH · 数据管理服务DMS |
云安全 | · 云防火墙 CFW · Web应用防火墙 WAF · 漏洞扫描 VSS · 云主机安全 CHS · 日志审计 LAS · 云安全中心 SOC · 云堡垒机 CBH · 数据库审计 DAS · 安全管家 MSS · 可信云服务器TCS · 数据加密服务DES · 云工作负载安全CWP · 云原生Web应用防火墙 CWAF |
容器与中间件 | · 微服务平台 CSP · 应用监控 CAM · 容器服务 CKS · 消息队列 Kafka · 消息队列 RabbitMQ · 容器镜像服务 CCR · API网关 CGW · 消息队列 RocketMQ · 多集群容器服务MCS |
开发与运维 | 云监控 CloudMonitor 云码工场 DevSpace |
弹性编排 | 资源编排 ROC |
企业IT治理 | · 操作审计 ActionTrail · 身份认证与访问管理 IAM |
大数据服务 | · 日志服务 CLS · 数据湖探索 CDL · 云搜索服务CSE |
2 产品优势
中国电子云专属云平台CECSTACK秉承先进、安全、绿色的设计理念,打造安全为先、一云多芯、多域专有、云边协同的云原生专属云平台。以客户业务为中心,提供丰富资源与场景化服务,赋能千行百业数字化转型。
基于中国电子云云原生安全体系,构建完整、有效、可靠的全栈云原生安全体系,有效抵御各类未知病毒与漏洞的攻击。
CECSTACK同源支持飞腾、鲲鹏、海光等国产CPU,同时兼容传统非信创CPU,借助云技术屏蔽芯片差异,实现多样化计算的建设目标。
多域专有
基于分布式云基础设施,实现统一管理,一云多域;灵活匹配政企客户组织管控需求,支持多种运营运维模式,实现精细化分权分域管理。
云边协同
与中国电子云采用一致的技术架构,依托云-边-端的服务、调度、数据、应用等多种协同,实现分布式云的极简管理。
3 产品架构
中国电子云专属云平台CECSTACK基于新一代中国电子云原生操作系统CCOS,融合先进的云原生架构理念,统一管理传统IT基础资源,实现计算、存储、网络资源的统一云原生分布式调度与协同;在保障云安全的同时,实现了IaaS、PaaS、SaaS的自动化交付与运营运维功能的一站式体验。
· 统一的可信云安全体系:提供原生安全能力、云平台安全防护体系、云原生安全产品体系及默认合规服务。
· 统一云管与运营体系:提供灵活多模架构的云资源运营与管理服务。
· 统一运维体系:提供全域全栈式的自动化统一监控与运维服务。
· 统一的封装与运行支撑体系:提供PaaS级与SaaS级的云产品标准接入服务。
图3-1 产品架构示意图
4 应用场景
CECSTACK支持政府各级党政机关、事业单位可按需购买、按量付费,符合国家对于政务信息化集约建设要求,真正实现政务大数据治理和公共服务的在线化、智能化和集约化。
CECSTACK可服务于银行、证券、保险、基金等金融机构的行业云。CECSTACK基于分布式云原生架构的全栈自研体系,符合一行两会监管要求,在安全性、服务可用性和数据可靠性等方面满足了最严格的标准和要求。
能源云
CECSTACK助力能源企业将云、大数据和人工智能技术广泛应用于生产、运输、配送和消费等环节,实现数据采集、业务监控、大数据处理分析、智能化的生产和运营。
现代数字城市
CECSTACK助力构建以数据为中心的现代数字城市“互联网+政务服务”,让数据多跑路,让群众少跑腿,实现一号申请、一窗受理、一网通办。助力城市治理高效有序,探索高质量的城市发展新形态。
工业互联网
CECSTACK助力工业互联网云平台建设,定位于做企业增量的智能决策系统,实现业务在云上敏捷开发,边缘可信运行,通过数据为整个产业提供运营管控、产业协同、智能分析、生态构建服务。