挑战

　　快速的产品创新和高效的业务解决方案使思科公司具有强大的竞争优势。而这个优势取决于公司IT是否具有灵活快速地为新项目提供服务的能力。

　　思科CITEIS解决方案架构师说：“过去，数据中心基础架构灵活性很差，当员工为新项目申请IT基础架构服务时，通常需要等6-8周。IT工程师要规划一个方案，再做设计，然后找到一块地方放置这些设备，随之部署、配置、安装、实施安全策略等。其低效率影响了业务灵活性，降低了用户满意度，而且增加了公司运作成本。”

　　面临这样的挑战，IT所采取的第一步就是在数据中心最大范围实现应用平台的虚拟化。并且在思科统一数据中心方案的基础上，思科IT应用UCS统一计算系统，Nexus系列交换机系统来构建自己的数据中心平台。到2012年底，思科已经在内部德州虚拟数据中心对全面部署UCS系统，计算资源虚拟化程度达到80%。

　　同时，思科IT在2009年开发使用CITEIS工具，通过CITEIS预定义好的工作流程，实现服务资源自动部署，完成新系统上线只需要2-9天。为进一步实现网络和存储资源的自动化部署，思科IT在思科产品CIAC思科智能云自动化工具基础上发展了第二代CITEIS工具CITEIS Gen2，为数据中心提供了更好的灵活性，提高了数据中心的成本效益，同时也提高了数据中心的安全可靠性。

　　解决方案

　　2011年6月，思科IT首先建立了CITEIS Express系统。思科每位员工都可以通过CITEIS Express免费申请一个自己的研发测试平台。2011年8月，CITEIS VDC系统正式上线使用，支持思科各部门团队申请自己的应用空间，同时提供相应的安全与运维服务。整个基础架构的资源服务完全按增长收费。到2012年CITEIS已能支持基础架构平台可靠性要求为99.9%的所有关键业务应用。

　　CITEIS主要功能特性包括：

• 自助服务门户。思科员工可以通过CITEIS订下所需要的服务器,存储和网络资源，整个申请过程完全自动实现。
• 客户定制的虚拟印象与平台应用员工可以选择预装的操作系统影象，或者上传自己选择的操作系统。并且CITEIS会给选择自管理的客户提供一个平台来监视管理整个系统及其应用；
• 计量收费CITEIS支持基于订制的计费。系统定期汇总各部门申请的资源及资源使用时间，为每个部门生成账单。
• 安全与隔离各部门可以指定不同用户的不同授权来控制不同资源的访问权限. CITEIS还可以根据要求在不同用户间实现逻辑分段隔离。
• 运维支持服务思科IT根据服务级别协议提供实施,维护与硬件服务.用户也可以选择完全自助服务。
• 预付费资源池与按需增长服务思科员工可以通过CITEIS选择两种不同的订制模式: 资源池预付费的虚拟数据中心VDC模式和资源按需变化计费的CITEIS Express模式。

　　思科IT集中为CITEIS提供服务目录和专门的用户门户，为员工申请使用全球IaaS服务提供一致的用户体验。

　　当员工需要申请CITEIS VDC服务时，可以访问思科云服务门户网站，根据自己的需要选择预定义的资源池，内容包括虚机数量(5, 10,25,55, 120,或250), CPU类型，存储大小，服务是否是内部使用还是限制在DMZ区，服务时间长短(最少3个月)等。思科IT为用户预留这些资源，这些资源可以完全由用户自己来管理配置。而且所提供的VDC服务非常灵活，用户可以根据自己的需要随时快速增加或取消某些资源，比如增加一个IT管理或自己管理的OS，增加存储，备份服务，网络部署等等。

　　当思科员工申请这些资源时，思科CITEIS系统会产生一份详细的资源报告，包括计算、网络与存储资源、位置、租期、密码及相关的服务价格。员工或部门的申请一旦批复后，CITEIS自动引擎便会开始自动部署这些资源。

　　CITEIS提供的另外一项服务为CITEIS Express。员工可以用来快速申请得到一个或两个虚机资源，免费使用时间可以是1小时到30天。员工可以自己定义虚机为数据库服务器，Web服务器，或交易服务器等等。一旦申请，虚机会在6分钟之内完全设置好。员工还可以根据需要延长试用期长达90天。

　　CITEIS系统建立在思科云智能自动化工具CIAC平台基础上。CIAC提供了自助服务，服务目录，工作流和资源协调等功能。通过CIAC的使用，思科IT在2个月内快速改进定制，形成CITEIS Gen2，实现了通过统一的界面部署所有IaaS组件。

　　CITEIS还提供了多层次安全支持，包括：

• 不同客户间计算,存储,网络资源的虚拟分段隔离。
• 通过思科虚拟安全网关, 实现数据中心东西向或南北向安全域划分。
• 应用ACL及防火墙划分传统网络区域, DMZ区或非DMZ区。
• 在服务目录与虚拟数据中心环境, 实现不同用户的认证与授权。

　　获益

　　增加了业务灵活性：

　　思科IT通过CITEIS能为不同需求的用户在15分钟内提供计算,存储与网络资源, 而在CITEIS之前，这个过程需要几周甚至几个月的时间。目前思科员工因此能更快地获取了更多的业务机会。

　　降低了61%的总拥有成本(TCO)：

　　思科IT通过CITEIS实现应用环境虚拟化后，思科企业计算资源的平均总拥有成本TCO下降了61%。

　　CITEIS还带来一个没有预料到的一个好处是员工基本上都不再申请过大的资源使用，因为他们知道随着需求的变化，他们可以方便灵活快速增加计算处理能力，或者存储量。而且他们可以在CITEIS服务清单上很清楚看见每部分资源的成本。

　　另外，通过CITEIS的统一IT管理标准与政策，资产最大化分配，IT资源最大可重用等等举措，有效地降低了企业计算资源的TCO。

　　提高了用户满意度：

　　截止到2012年上半年,已有50多思科内部团队应用CITEIS申请数据中心资源. 有300多员工申请了CITEIS Express资源为个人或团队短期项目使用. CITEIS申请过程简单，成本透明，成本价格低。这些都得到员工的好评，有效地提升了IT服务的客户满意度。