1、PAGE 企業(yè)云數(shù)據(jù)中心解決方案目 錄 TOC o 1-3 h z u HYPERLINK l _Toc500083776 1.云計(jì)算概述 PAGEREF _Toc500083776 h 3 HYPERLINK l _Toc500083777 1.1.云計(jì)算概念 PAGEREF _Toc500083777 h 3 HYPERLINK l _Toc500083778 1.2.中國云計(jì)算的發(fā)展及挑戰(zhàn) PAGEREF _Toc500083778 h 5 HYPERLINK l _Toc500083779 1.3.云數(shù)據(jù)中心建設(shè)意義 PAGEREF _Toc500083779 h 6 HYPERLIN

2、K l _Toc500083780 1.4.完整的云數(shù)據(jù)中心框架 PAGEREF _Toc500083780 h 7 HYPERLINK l _Toc500083781 1.4.1.IaaS層設(shè)計(jì) PAGEREF _Toc500083781 h 8 HYPERLINK l _Toc500083782 1.4.2.PaaS層設(shè)計(jì) PAGEREF _Toc500083782 h 9 HYPERLINK l _Toc500083783 1.4.3.SaaS層設(shè)計(jì) PAGEREF _Toc500083783 h 9 HYPERLINK l _Toc500083784 1.4.4.安全管理設(shè)計(jì) PAGE

3、REF _Toc500083784 h 10 HYPERLINK l _Toc500083785 1.4.5.運(yùn)維服務(wù)設(shè)計(jì) PAGEREF _Toc500083785 h 11 HYPERLINK l _Toc500083786 2.云數(shù)據(jù)中心IaaS層解決方案 PAGEREF _Toc500083786 h 12 HYPERLINK l _Toc500083787 2.1.云數(shù)據(jù)中心基礎(chǔ)設(shè)施運(yùn)營平臺(tái)框架和拓?fù)鋱D PAGEREF _Toc500083787 h 12 HYPERLINK l _Toc500083788 2.2.云數(shù)據(jù)中心基礎(chǔ)設(shè)施建設(shè) PAGEREF _Toc500083788

4、h 14 HYPERLINK l _Toc500083789 2.2.1.模塊化數(shù)據(jù)中心趨勢(shì) PAGEREF _Toc500083789 h 14 HYPERLINK l _Toc500083790 2.2.2.模塊化數(shù)據(jù)中心方案設(shè)計(jì) PAGEREF _Toc500083790 h 15 HYPERLINK l _Toc500083791 2.2.3.模塊化數(shù)據(jù)中心方案收益與價(jià)值 PAGEREF _Toc500083791 h 17 HYPERLINK l _Toc500083792 2.3.云數(shù)據(jù)中心資源池建設(shè) PAGEREF _Toc500083792 h 18 HYPERLINK l _

5、Toc500083793 2.3.1.資源池是云數(shù)據(jù)中心的基礎(chǔ) PAGEREF _Toc500083793 h 18 HYPERLINK l _Toc500083794 2.3.2.計(jì)算資源池化 PAGEREF _Toc500083794 h 19 HYPERLINK l _Toc500083795 2.3.3.存儲(chǔ)資源池化 PAGEREF _Toc500083795 h 19 HYPERLINK l _Toc500083796 2.3.4.網(wǎng)絡(luò)資源池化 PAGEREF _Toc500083796 h 20 HYPERLINK l _Toc500083797 2.3.5.資源池解決方案 PAG

6、EREF _Toc500083797 h 21 HYPERLINK l _Toc500083798 2.3.6.資源池建設(shè)優(yōu)勢(shì) PAGEREF _Toc500083798 h 24 HYPERLINK l _Toc500083799 2.4.云數(shù)據(jù)中心運(yùn)營管理建設(shè) PAGEREF _Toc500083799 h 25 HYPERLINK l _Toc500083800 2.4.1.云數(shù)據(jù)中心運(yùn)營管理體系 PAGEREF _Toc500083800 h 25 HYPERLINK l _Toc500083801 2.4.2.資源監(jiān)控與管理 PAGEREF _Toc500083801 h 27 HY

7、PERLINK l _Toc500083802 2.4.3.業(yè)務(wù)與流程管理 PAGEREF _Toc500083802 h 29 HYPERLINK l _Toc500083803 2.4.4.可視化管理與分析 PAGEREF _Toc500083803 h 31 HYPERLINK l _Toc500083804 2.4.5.安全管理與接入 PAGEREF _Toc500083804 h 32 HYPERLINK l _Toc500083805 2.5.云數(shù)據(jù)中心服務(wù)交付建設(shè) PAGEREF _Toc500083805 h 34 HYPERLINK l _Toc500083806 2.5.1

8、.云主機(jī)交付 PAGEREF _Toc500083806 h 34 HYPERLINK l _Toc500083807 2.5.2.桌面云交付 PAGEREF _Toc500083807 h 35 HYPERLINK l _Toc500083808 3.硬件產(chǎn)品介紹 PAGEREF _Toc500083808 h 36 HYPERLINK l _Toc500083809 3.1.TS860 PAGEREF _Toc500083809 h 36 HYPERLINK l _Toc500083810 3.2.NF5270M4 PAGEREF _Toc500083810 h 40 HYPERLINK

9、l _Toc500083811 3.2.1.產(chǎn)品特性 PAGEREF _Toc500083811 h 40 HYPERLINK l _Toc500083812 3.3.P8000工作站 PAGEREF _Toc500083812 h 41 HYPERLINK l _Toc500083813 3.3.1.產(chǎn)品特性 PAGEREF _Toc500083813 h 41 HYPERLINK l _Toc500083814 3.4.AS1100H PAGEREF _Toc500083814 h 43 HYPERLINK l _Toc500083815 3.5.服務(wù)器虛擬化軟件InCloud Spher

10、e PAGEREF _Toc500083815 h 48 HYPERLINK l _Toc500083816 3.6.運(yùn)營管理平臺(tái)InCloud Manager PAGEREF _Toc500083816 h 51 HYPERLINK l _Toc500083817 3.7.桌面云解決方案 PAGEREF _Toc500083817 h 54 HYPERLINK l _Toc500083818 4.軟硬件配置 PAGEREF _Toc500083818 h 57云計(jì)算概述云計(jì)算概念一提到云計(jì)算大家可能想到了虛擬化，認(rèn)為云計(jì)算就是虛擬化技術(shù)。其實(shí)不然，云計(jì)算既不是一個(gè)技術(shù)，也不是一款軟件，云計(jì)算

11、其實(shí)是一種服務(wù)的模式（理念）。企業(yè)所考慮的不僅是云計(jì)算怎樣去改變IT的服務(wù)和交互模式，解決用戶的問題，而且也需要衡量云計(jì)算在商業(yè)方面的價(jià)值。管理員只需審批訂單即可，云計(jì)算會(huì)打理好其余的全部工作。這個(gè)流程可將企業(yè)給客戶提供資源的時(shí)間從幾個(gè)月縮短至幾分鐘。云計(jì)算還提供用戶界面，同時(shí)允許用戶和IT管理員在整個(gè)服務(wù)生命周期中輕松管理調(diào)配好的資源。而這種商業(yè)模式的轉(zhuǎn)變，恰恰映襯了中國的國情。 云計(jì)算由一系列可以動(dòng)態(tài)升級(jí)和被虛擬化的資源組成，這些資源被所有云計(jì)算的用戶共享并且可以方便地通過網(wǎng)絡(luò)訪問，用戶無需掌握云計(jì)算的技術(shù)，只需要按照個(gè)人或者團(tuán)體的需要租賃云計(jì)算的資源。云計(jì)算（Cloud Computin

12、g）是分布式計(jì)算（Distributed Computing）、并行計(jì)算（Parallel Computing）、效用計(jì)算（Utility Computing）、網(wǎng)絡(luò)存儲(chǔ)（Network Storage Technologies）、虛擬化（Virtualization）、負(fù)載均衡（Load Balance）等傳統(tǒng)計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物，是繼19世紀(jì)80年代大型計(jì)算機(jī)到客戶端-服務(wù)器的大轉(zhuǎn)變之后的又一種巨變。云計(jì)算的出現(xiàn)并非偶然，早在上世紀(jì)60年代，麥卡錫就提出了把計(jì)算能力作為一種像水和電一樣的公用事業(yè)提供給用戶的理念，這成為云計(jì)算思想的起源。在20世紀(jì)80年代網(wǎng)格計(jì)算、90年代公用計(jì)算

13、，21世紀(jì)初虛擬化技術(shù)、SOA、SaaS應(yīng)用的支撐下，云計(jì)算作為一種新興的資源使用和交付模式逐漸為學(xué)界和產(chǎn)業(yè)界所認(rèn)知。繼個(gè)人計(jì)算機(jī)變革、互聯(lián)網(wǎng)變革之后，云計(jì)算被看作第三次IT，是中國戰(zhàn)略性新興產(chǎn)業(yè)的重要組成部分。它將帶來生活、生產(chǎn)方式和商業(yè)模式的根本性改變，云計(jì)算將成為當(dāng)前全社會(huì)關(guān)注的熱點(diǎn)。下面我們看看幾個(gè)主流的云計(jì)算的定義：私有云：部署在一個(gè)封閉和特定環(huán)境（網(wǎng)絡(luò)封閉或者服務(wù)范圍封閉）中的一個(gè)云計(jì)算系統(tǒng)。該系統(tǒng)的系統(tǒng)邊界明確，僅對(duì)指定范圍內(nèi)的人員提供服務(wù)。該系統(tǒng)以外的人員和系統(tǒng)無法使用該云，比如非服務(wù)區(qū)或者非指定內(nèi)部網(wǎng)絡(luò)的人不能使用私有云上的云服務(wù)。公有云：部署在一個(gè)開放環(huán)境中，為所有具備網(wǎng)絡(luò)

14、接入能力的人和系統(tǒng)提供服務(wù)。用戶通過互聯(lián)網(wǎng)訪問和使用公有云服務(wù)，但是不擁有云也不管理云?；旌显疲阂运接性茷榛A(chǔ)，能夠在業(yè)務(wù)負(fù)載超越私有云自身能力或其他指定的情況下，把部分業(yè)務(wù)負(fù)載透明的分流到其他云上進(jìn)行處理，使得私有云和部分其他云的資源整合在一起形成一個(gè)系統(tǒng)。社區(qū)云：利用多個(gè)提供商提供的軟硬件基礎(chǔ)設(shè)施、網(wǎng)絡(luò)以及軟件服務(wù)等，通過一定的協(xié)議進(jìn)行資源共享和協(xié)同形成云計(jì)算系統(tǒng)。行業(yè)云：是由國內(nèi)著名的云計(jì)算整體解決方案和產(chǎn)品供應(yīng)商提出的。行業(yè)云就是由行業(yè)內(nèi)或某個(gè)區(qū)域內(nèi)起主導(dǎo)作用或者掌握關(guān)鍵資源的組織建立和維護(hù)，以公開或者半公開的方式，向行業(yè)內(nèi)部或相關(guān)組織和公眾提供有償或無償服務(wù)的云平臺(tái)。行業(yè)云是目前最適

15、合中國國情的云計(jì)算模式。行業(yè)云與公有云的主要區(qū)別在于數(shù)據(jù)來源及服務(wù)提供者的的核心競(jìng)爭(zhēng)力。公有云是可為公眾所使用的云平臺(tái)，一般為一個(gè)專門出售云服務(wù)的機(jī)構(gòu)所擁有，例如google、baidu，其特點(diǎn)是數(shù)據(jù)來源是公開途徑，通過獨(dú)有的應(yīng)用為利用公開數(shù)據(jù)為客戶提供服務(wù)，其算法、業(yè)務(wù)系統(tǒng)是其核心競(jìng)爭(zhēng)力；而行業(yè)云的數(shù)據(jù)主要來源于行業(yè)內(nèi)部的核心組織，也有一部分會(huì)來自行業(yè)內(nèi)部的其他成員，絕大部分是私有數(shù)據(jù)，數(shù)據(jù)是其核心競(jìng)爭(zhēng)力，因此，數(shù)據(jù)不可能提供給第三方卻又同時(shí)具有對(duì)外服務(wù)的需求。如未來質(zhì)檢行業(yè)需要對(duì)外提供各類商品的信息查詢，但是數(shù)據(jù)又不可能交給第三方處理，所以質(zhì)監(jiān)系統(tǒng)會(huì)建立一個(gè)質(zhì)檢行業(yè)云，整合整個(gè)系統(tǒng)的信息，

16、來對(duì)外提供該類服務(wù)，類似的行業(yè)還有交通、環(huán)保、衛(wèi)星等。中國云計(jì)算的發(fā)展及挑戰(zhàn)近年來，作為云計(jì)算興起最早的國家，美國一直引領(lǐng)著云計(jì)算的發(fā)展。而在我國，云計(jì)算雖然起步較晚，卻發(fā)展迅速。值得一提的是，我國的云計(jì)算產(chǎn)業(yè)發(fā)展得到了政府多項(xiàng)政策的扶持。早在2010年，我國就將云計(jì)算產(chǎn)業(yè)列為國家重點(diǎn)培育和發(fā)展的戰(zhàn)略性新興產(chǎn)業(yè)，工信部、國家發(fā)改委等部委聯(lián)合確定在北京、上海、深圳、杭州、無錫等五個(gè)城市先行開展云計(jì)算服務(wù)創(chuàng)新發(fā)展的試點(diǎn)示范工作，自此，我國的云計(jì)算產(chǎn)業(yè)逐步從概念走向落地。2011年，國家發(fā)改委、財(cái)政部、工信部批準(zhǔn)國家專項(xiàng)資金支持云計(jì)算示范應(yīng)用，支持資金總規(guī)模高達(dá)15億元，首批資金下?lián)艿奖本⑸虾?、?/p>

17、圳、杭州、無錫5個(gè)試點(diǎn)城市的15個(gè)示范項(xiàng)目。2012年“十二五”國家戰(zhàn)略性新興產(chǎn)業(yè)發(fā)展規(guī)劃出臺(tái)，將物聯(lián)網(wǎng)和云計(jì)算工程作為中國“十二五”發(fā)展的二十項(xiàng)重點(diǎn)工程之一，云計(jì)算產(chǎn)業(yè)規(guī)模得到快速發(fā)展。中國云計(jì)算產(chǎn)業(yè)分為市場(chǎng)準(zhǔn)備期、起飛期和成熟期三個(gè)階段。當(dāng)前，中國云計(jì)算產(chǎn)業(yè)已處于起飛階段，云計(jì)算技術(shù)日趨成熟，產(chǎn)品不斷完善，用戶認(rèn)可度也越來越高。準(zhǔn)備階段（20072010）：主要是技術(shù)儲(chǔ)備和概念推廣階段，解決方案和商業(yè)模式尚在嘗試中。用戶對(duì)云計(jì)算認(rèn)知度仍然較低，成功案例較少。初期以政府公共云建設(shè)為主。起飛階段（20112015）：產(chǎn)業(yè)高速發(fā)展，生態(tài)環(huán)境建設(shè)和商業(yè)模式構(gòu)建成為這一時(shí)期的關(guān)鍵詞，進(jìn)入云計(jì)算產(chǎn)業(yè)的

18、“黃金機(jī)遇期”。此時(shí)期，成功案例逐漸豐富，越來越多的廠商開始介入，出現(xiàn)大量的應(yīng)用解決方案，用戶主動(dòng)考慮將自身業(yè)務(wù)融入云。公共云、私有云、混合云建設(shè)齊頭并進(jìn)。成熟階段（2016）：云計(jì)算產(chǎn)業(yè)鏈、行業(yè)生態(tài)環(huán)境基本穩(wěn)定；各廠商解決方案更加成熟穩(wěn)定，提供豐富的XaaS產(chǎn)品。用戶云計(jì)算應(yīng)用取得良好的績效，并成為IT系統(tǒng)不可或缺的組成部分，云計(jì)算成為一項(xiàng)基礎(chǔ)設(shè)施。云計(jì)算為提高設(shè)備使用率，運(yùn)維效率和實(shí)現(xiàn)資源的按需交付發(fā)揮了重要作用，但面對(duì)新的形勢(shì)，必須清醒地認(rèn)識(shí)到云計(jì)算發(fā)展中存在著一系列嚴(yán)峻挑戰(zhàn)和一些深層次的問題：建設(shè)缺乏統(tǒng)一規(guī)劃，無序發(fā)展、重復(fù)投資。各部門在建設(shè)過程中沒有統(tǒng)一規(guī)劃標(biāo)準(zhǔn)，各自為政，條塊分割，

19、網(wǎng)絡(luò)彼此不能互聯(lián)，線路不能共用，信息資源不能共享，造成了重復(fù)建設(shè)和投資浪費(fèi)。已建成的云計(jì)算系統(tǒng)模式不統(tǒng)一，難以實(shí)現(xiàn)互聯(lián)互通。重大項(xiàng)目均以單個(gè)部門牽頭建設(shè)，而且協(xié)調(diào)機(jī)制不暢，造成當(dāng)前我國云計(jì)算項(xiàng)目中出現(xiàn)嚴(yán)重的“信息孤島”現(xiàn)象，使得跨部門應(yīng)用的推進(jìn)困難重重。缺少完善的運(yùn)營管理體系，運(yùn)維管理復(fù)雜。傳統(tǒng)的云計(jì)算建設(shè)在運(yùn)營管理建設(shè)的智能化方面嚴(yán)重不足，數(shù)據(jù)中心的運(yùn)營管理還是多以人工為主。只能在故障發(fā)生后被動(dòng)的響應(yīng)，運(yùn)維故障問題的解決無法做到及時(shí)有效，極大的增大了運(yùn)維的難度，降低了云數(shù)據(jù)中心的服務(wù)質(zhì)量。網(wǎng)絡(luò)信息安全問題顯著。網(wǎng)絡(luò)安全規(guī)劃不到位，造成網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)的不合理性；網(wǎng)絡(luò)流量存在多個(gè)瓶頸；網(wǎng)絡(luò)安全管理

20、的混亂和規(guī)范化的管理制度相對(duì)滯后，造成很多管理安全漏洞；使用安全產(chǎn)品缺乏統(tǒng)一考慮，具有重硬件而輕軟件的不合理傾向性。高難度開發(fā)制約著數(shù)據(jù)中心業(yè)務(wù)應(yīng)用的發(fā)展。網(wǎng)絡(luò)環(huán)境下的應(yīng)用系統(tǒng)不同于單機(jī)應(yīng)用系統(tǒng)，分布、異構(gòu)、多樣、動(dòng)態(tài)變化的網(wǎng)絡(luò)環(huán)境使應(yīng)用系統(tǒng)復(fù)雜程度高、開發(fā)困難，對(duì)研發(fā)人員的素質(zhì)要求很高，這方面人才的不足制約了數(shù)據(jù)中心應(yīng)用的發(fā)展；同時(shí)，專業(yè)管理維護(hù)人員缺乏，技術(shù)水平不足，并且人事變動(dòng)頻繁，這種重建設(shè)輕管理的短視帶來了嚴(yán)重的生產(chǎn)安全隱患。辦公場(chǎng)景趨向于個(gè)性化。隨著信息技術(shù)的發(fā)展，各種各樣的移動(dòng)設(shè)備功能日漸新穎完善，人們的辦公場(chǎng)所也不再僅僅限于辦公室內(nèi)，而是移動(dòng)辦公的場(chǎng)景越來越多，而目前數(shù)據(jù)中心的

21、建設(shè)在移動(dòng)應(yīng)用交付方面缺乏建設(shè)考慮，造成用戶體驗(yàn)差，辦公處理不及時(shí)等問題。云數(shù)據(jù)中心建設(shè)意義提高數(shù)據(jù)中心資源的使用率，降低運(yùn)維管理成本。在傳統(tǒng)數(shù)據(jù)中心建設(shè)模式，用戶一般自行建設(shè)機(jī)房，導(dǎo)致大量硬件設(shè)備的利用率不高，各部門累計(jì)的運(yùn)行維護(hù)費(fèi)居高不下。如果建設(shè)統(tǒng)一的數(shù)據(jù)中心，根據(jù)各部門業(yè)務(wù)量統(tǒng)一采購服務(wù)器、交換機(jī)等硬件設(shè)備，統(tǒng)一進(jìn)行運(yùn)行維護(hù)，可以大大提高硬件設(shè)備的利用率，降低硬件設(shè)備的運(yùn)行維護(hù)成本，并便于管理。通過引入虛擬化技術(shù)、云計(jì)算技術(shù)，可以使數(shù)據(jù)中心成為云計(jì)算中心。此外，以前每個(gè)單位的機(jī)房都要配備一定數(shù)量的人員，而采用基于云計(jì)算的統(tǒng)一機(jī)房建設(shè)模式，可以減少機(jī)房工作人員數(shù)量。許多大型數(shù)據(jù)中心已進(jìn)入

22、數(shù)據(jù)大集中階段，云計(jì)算在建設(shè)統(tǒng)一機(jī)房或數(shù)據(jù)中心方面可以發(fā)揮其技術(shù)優(yōu)勢(shì)。加快業(yè)務(wù)部署速度，提高即時(shí)響應(yīng)能力傳統(tǒng)數(shù)據(jù)中心模式下，業(yè)務(wù)一般都是單機(jī)部署，如需上線新業(yè)務(wù)，需要重新采購服務(wù)器，部署網(wǎng)絡(luò)，業(yè)務(wù)上線時(shí)間長達(dá)數(shù)天甚至數(shù)周。云數(shù)據(jù)中心能夠?qū)τ脩魳I(yè)務(wù)系統(tǒng)提出的建設(shè)需求做到快速響應(yīng)、快速部署，部署更新工作只需幾分鐘即可完成。如果總資源池中硬件資源告急，只需要添加相應(yīng)的物理服務(wù)器，簡單的將新購置的服務(wù)器部署到資源池集群中，云數(shù)據(jù)中心會(huì)根據(jù)整體資源池的動(dòng)態(tài)資源平衡策略來自動(dòng)分配新增加的計(jì)算資源給應(yīng)用程序，真正實(shí)現(xiàn)新服務(wù)器的即插即用。促進(jìn)數(shù)據(jù)中心的信息安全建設(shè)傳統(tǒng)數(shù)據(jù)中心的業(yè)務(wù)應(yīng)用會(huì)面臨網(wǎng)絡(luò)威脅、惡意攻擊

23、、信息被惡意刪除或篡改等問題，既然安全問題如此突出，云數(shù)據(jù)中心中會(huì)不會(huì)同樣面臨此問題，答案是云數(shù)據(jù)中心的安全性要高于傳統(tǒng)數(shù)據(jù)中心模式。采用基于云計(jì)算技術(shù)的建設(shè)模式，可以促進(jìn)信息安全從單部門的分散管理走向所有部門的集中管理。統(tǒng)一規(guī)劃和配置網(wǎng)絡(luò)安全軟硬件設(shè)備及防火墻、防病毒等信息安全軟件，而且降低保障信息安全所需成本。因此，反而是那些獨(dú)立運(yùn)維系統(tǒng)將面臨更嚴(yán)峻的安全問題，一旦系統(tǒng)出現(xiàn)了安全問題后，恢復(fù)起來也更困難。實(shí)現(xiàn)數(shù)據(jù)中心的統(tǒng)一建設(shè)、統(tǒng)一管理、統(tǒng)一運(yùn)維傳統(tǒng)數(shù)據(jù)中心模式下，業(yè)務(wù)系統(tǒng)分散建設(shè)、分散管理、分散運(yùn)維，暴露出很多問題，如重復(fù)建設(shè)、信息孤島、高投入低效益等。采用基于云計(jì)算技術(shù)的模式，統(tǒng)一采購

24、軟硬件設(shè)備，對(duì)信息系統(tǒng)進(jìn)行統(tǒng)一管理、統(tǒng)一運(yùn)維，不但可以減少投入，而且便于信息資源整合，發(fā)揮云計(jì)算的整體效益。隨著云計(jì)算技術(shù)的廣泛應(yīng)用，傳統(tǒng)分散的數(shù)據(jù)中心管理體制已經(jīng)不適應(yīng)新形勢(shì)，必須向集中管理方向發(fā)展。完整的云數(shù)據(jù)中心框架經(jīng)過多年的云數(shù)據(jù)中心建設(shè)實(shí)踐，認(rèn)為完整的云數(shù)據(jù)中心解決方案應(yīng)該由以下五部分構(gòu)成：IaaS層PaaS層SaaS層安全管理體系運(yùn)維服務(wù)體系IaaS層是整個(gè)云數(shù)據(jù)中心的基礎(chǔ)，為云數(shù)據(jù)中心提供所需的計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施資源；PaaS層是支撐平臺(tái)層，充分利用IaaS層的彈性資源優(yōu)勢(shì)，為應(yīng)用運(yùn)行和數(shù)據(jù)分析提供可靠的、彈性的、動(dòng)態(tài)的資源訪問；SaaS層是業(yè)務(wù)服務(wù)層，為用戶提供行業(yè)應(yīng)用

25、，用戶可以通過傳統(tǒng)PC機(jī)的瀏覽器，或者通過移動(dòng)設(shè)備、Pad等使用業(yè)務(wù)系統(tǒng)。在安全管控中必須要保證網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全，同時(shí)對(duì)于用戶的統(tǒng)一認(rèn)證和授權(quán)進(jìn)行管理。運(yùn)維服務(wù)體系涵蓋了自動(dòng)化交付、統(tǒng)一的監(jiān)控和云平臺(tái)的運(yùn)維管理。IaaS層設(shè)計(jì)IaaS(Infrastructure-as-a-Service)：基礎(chǔ)設(shè)施即服務(wù)。消費(fèi)者通過Internet可以從完善的計(jì)算機(jī)基礎(chǔ)設(shè)施獲得服務(wù)。IaaS層在云數(shù)據(jù)中心解決方案中提供的是底層基礎(chǔ)設(shè)施運(yùn)營平臺(tái)，通過虛擬化技術(shù)將計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源池化，為上層平臺(tái)和應(yīng)用提供所需的資源。在此基礎(chǔ)之上，通過云數(shù)據(jù)中心管理平臺(tái)實(shí)現(xiàn)對(duì)整個(gè)IaaS層的監(jiān)控、管理、

26、資源調(diào)度、計(jì)量計(jì)費(fèi)等功能。IaaS層具有以下幾大功能：資源抽象：使用資源抽象的方法(比如，資源池)能更好地調(diào)度和管理物理資源。資源監(jiān)控：通過對(duì)資源的監(jiān)控，能夠保證基礎(chǔ)設(shè)施高效率的運(yùn)行。負(fù)載管理：通過負(fù)載管理，不僅能使部署在基礎(chǔ)設(shè)施上的應(yīng)用能更好地應(yīng)對(duì)突發(fā)情況，而且還能更好地利用系統(tǒng)資源。數(shù)據(jù)管理：對(duì)云計(jì)算而言，數(shù)據(jù)的完整性，可靠性和可管理性是對(duì)IaaS的基本要求。資源部署：也就是將整個(gè)資源從創(chuàng)建到使用的流程自動(dòng)化。安全管理：IaaS的安全管理的主要目標(biāo)是保證基礎(chǔ)設(shè)施和其提供的資源能被合法地訪問和使用。計(jì)費(fèi)管理：通過細(xì)致的計(jì)費(fèi)管理能使用戶更靈活地使用資源。PaaS層設(shè)計(jì)PaaS(Platform

27、-as-a-Service)：平臺(tái)即服務(wù)。PaaS實(shí)際上是指將軟件研發(fā)的平臺(tái)作為一種服務(wù)，以SaaS的模式提交給用戶。因此，PaaS也是SaaS模式的一種應(yīng)用。但是，PaaS的出現(xiàn)可以加快SaaS的發(fā)展，尤其是加快SaaS應(yīng)用的開發(fā)速度。平臺(tái)通常包括操作系統(tǒng)、編程語言的運(yùn)行環(huán)境、數(shù)據(jù)庫和 Web 服務(wù)器，用戶在此平臺(tái)上部署和運(yùn)行自己的應(yīng)用。在PaaS平臺(tái)上，用戶不能管理和控制底層的基礎(chǔ)設(shè)施，只能控制自己部署的應(yīng)用。PaaS層有以下幾大特點(diǎn)：友好的開發(fā)環(huán)境：通過提供SDK和IDE等工具來讓用戶能在本地方便地進(jìn)行應(yīng)用的開發(fā)和測(cè)試。豐富的服務(wù)：PaaS平臺(tái)會(huì)以API的形式將各種各樣的服務(wù)提供給上層的

28、應(yīng)用。自動(dòng)的資源調(diào)度：也就是可伸縮這個(gè)特性，它將不僅能優(yōu)化系統(tǒng)資源，而且能自動(dòng)調(diào)整資源來幫助運(yùn)行于其上的應(yīng)用更好地應(yīng)對(duì)突發(fā)流量。精細(xì)的管理和監(jiān)控：通過PaaS能夠提供應(yīng)用層的管理和監(jiān)控，比如，能夠觀察應(yīng)用運(yùn)行的情況和具體數(shù)值(比如，吞吐量和反映時(shí)間)來更好地衡量應(yīng)用的運(yùn)行狀態(tài)，還有能夠通過精確計(jì)量應(yīng)用使用所消耗的資源來更好地計(jì)費(fèi)。SaaS層設(shè)計(jì)SaaS(Software-as-a-Service)：軟件即服務(wù)。它是一種通過Internet提供軟件的模式，用戶無需購買軟件，而是向提供商租用基于Web的軟件，來管理企業(yè)經(jīng)營活動(dòng)。云提供商在云端安裝和運(yùn)行應(yīng)用軟件，云用戶通過云客戶端（通常是 Web

29、瀏覽器）使用軟件。云用戶不能管理應(yīng)用軟件運(yùn)行的基礎(chǔ)設(shè)施和平臺(tái)，只能做有限的應(yīng)用程序設(shè)置。SaaS層有以下幾大特點(diǎn)：隨時(shí)隨地訪問：在任何時(shí)候或者任何地點(diǎn)，只要接上網(wǎng)絡(luò)，用戶就能訪問這個(gè)SaaS服務(wù)。支持公開協(xié)議：通過支持公開協(xié)議(比如HTML4/5)，能夠方便用戶使用。安全保障：SaaS層需要提供一定的安全機(jī)制，不僅要使存儲(chǔ)在云端的用戶數(shù)據(jù)處于絕對(duì)安全的境地，而且也要在客戶端實(shí)施一定的安全機(jī)制(比如HTTPS)來保護(hù)用戶。多租戶(Multi-Tenant)機(jī)制：通過多租戶機(jī)制，不僅能更經(jīng)濟(jì)地支撐龐大的用戶規(guī)模，而且能提供一定的可定制性以滿足用戶的特殊需求。安全管理設(shè)計(jì)通過部署云計(jì)算安全解決方案，

30、可以幫助用戶建立起一個(gè)既能充分利用云計(jì)算優(yōu)勢(shì)，同時(shí)又不犧牲安全性、控制力和遵從性的環(huán)境。能夠?yàn)閿?shù)據(jù)中心和云計(jì)算環(huán)境提供支持虛擬化的保護(hù)，同時(shí)，提供用戶認(rèn)證、訪問控制等功能，使用戶可以加強(qiáng)應(yīng)用程序和數(shù)據(jù)安全，提高可見性和控制力。安全管理體系有以下幾大特點(diǎn)：保護(hù)虛擬數(shù)據(jù)中心邊緣的網(wǎng)關(guān)解決方案，具有 DHCP、網(wǎng)址轉(zhuǎn)換、防火墻、負(fù)載平衡、站點(diǎn)間 VPN、端口組隔離等功能，可幫助政府在不同的部門之間保持適當(dāng)?shù)姆指?。保護(hù)虛擬數(shù)據(jù)中心內(nèi)的應(yīng)用程序免受網(wǎng)絡(luò)威脅的侵?jǐn)_?？梢詣?chuàng)建和管理更智能的策略，加強(qiáng)與業(yè)務(wù)的相關(guān)性，并深入了解虛擬機(jī)之間的網(wǎng)絡(luò)通信，以及通過安全組細(xì)化實(shí)施。為虛擬數(shù)據(jù)中心提供針對(duì)網(wǎng)絡(luò)威脅的基礎(chǔ)防

31、護(hù)，利用基本流量信息（例如源/目標(biāo) IP 地址/端口），并基于管理員定義的“分區(qū)”，為應(yīng)用程序提供防火墻保護(hù)和策略管理提供基于主機(jī)的防病毒和惡意軟件防護(hù)?？梢越档托阅苎舆t和省去在每個(gè)虛擬機(jī)內(nèi)維護(hù)個(gè)別安全代理的工作，從而在簡化安全管理的同時(shí)盡可能降低感染惡意軟件的風(fēng)險(xiǎn)。提供了云計(jì)算數(shù)據(jù)中心的統(tǒng)一安全控制點(diǎn)，用于管理、部署、報(bào)告、記錄和集成第三方安全服務(wù)。通過與虛擬化管理曾配合，還支持基于角色的訪問控制和管理委派，以作為管理虛擬安全的統(tǒng)一框架的一部分。運(yùn)維服務(wù)設(shè)計(jì)為整個(gè)云數(shù)據(jù)中心搭建一套長期運(yùn)維管理的體系，為云數(shù)據(jù)中心的長期有效運(yùn)行提供保障。云計(jì)算運(yùn)維管理體系包括交付、監(jiān)控、運(yùn)維體系等多個(gè)層面的內(nèi)

32、容，采用云計(jì)算技術(shù)手段和云計(jì)算管理制度結(jié)合的方式保障整個(gè)云數(shù)據(jù)中心的平穩(wěn)運(yùn)行。自動(dòng)化的運(yùn)維體系一般包括以下幾個(gè)方面：定義服務(wù)，包括完整的虛擬應(yīng)用程序堆棧以及單臺(tái)服務(wù)器（應(yīng)用程序、Web 服務(wù)器、數(shù)據(jù)庫服務(wù)器）和介質(zhì)（操作系統(tǒng)、軟件、數(shù)據(jù)庫、應(yīng)用服務(wù)器等）。 設(shè)置服務(wù)級(jí)別：可用性（正常運(yùn)行時(shí)間）保證、資源訪問、存儲(chǔ)速度、網(wǎng)絡(luò)帶寬、計(jì)算資源份額、存儲(chǔ) IO 保證、備份頻率和災(zāi)難恢復(fù)要求。 設(shè)置自動(dòng)實(shí)現(xiàn)負(fù)載平衡和優(yōu)化資源的規(guī)則，使應(yīng)用程序從動(dòng)態(tài)資源調(diào)度、正常運(yùn)行時(shí)間保證和災(zāi)難恢復(fù)故障切換規(guī)則中受益。 根據(jù)應(yīng)用程序和業(yè)務(wù)優(yōu)先級(jí)對(duì)服務(wù)級(jí)別分層，并制定用于自助式訪問應(yīng)用程序和資源的策略，從而允許用戶在私有

33、云中進(jìn)行無縫管理。 創(chuàng)建這些服務(wù)的類別，可允許以自助方式訪問和概括用于訪問、創(chuàng)建和修改這些服務(wù)的策略和權(quán)限（用戶權(quán)限），包括預(yù)構(gòu)建、直接部署虛擬機(jī)、vApp、介質(zhì)和軟件。 將這些自動(dòng)化規(guī)則應(yīng)用于云計(jì)算基礎(chǔ)架構(gòu)，可以高效地實(shí)現(xiàn)零接觸式基礎(chǔ)架構(gòu)，其中 IT 可以作為服務(wù)提供 (ITaaS)。IT 將能夠使用可保持政府所需安全性、控制力和遵從性的云計(jì)算方法更好地管理風(fēng)險(xiǎn)。云數(shù)據(jù)中心IaaS層解決方案云數(shù)據(jù)中心基礎(chǔ)設(shè)施運(yùn)營平臺(tái)框架和拓?fù)鋱D北京交通大學(xué)產(chǎn)業(yè)安全仿真實(shí)驗(yàn)室建設(shè)總體設(shè)計(jì)結(jié)構(gòu)如下所示：其中，云數(shù)據(jù)中心建設(shè)貫穿所有層次。根據(jù)本次云數(shù)據(jù)中心建設(shè)項(xiàng)目需求，提供IaaS層基礎(chǔ)設(shè)施運(yùn)營整體解決方案，以下

34、是整體平臺(tái)框架設(shè)計(jì)圖：云數(shù)據(jù)中心整體架構(gòu)分為四個(gè)建設(shè)層次，分別是基礎(chǔ)設(shè)施、云資源，運(yùn)營管理，服務(wù)交付，整個(gè)框架按照解耦和模塊化設(shè)計(jì)，各層次可以按需提供?；A(chǔ)設(shè)施提供硬件設(shè)施和硬件運(yùn)行環(huán)境；云資源是將下層的物理資源抽象形成計(jì)算資源池、存儲(chǔ)資源池和網(wǎng)絡(luò)資源池；運(yùn)營管理主要負(fù)責(zé)更好的管理和調(diào)度池化的資源，資源在這一層能夠動(dòng)態(tài)流轉(zhuǎn)、按需分配給用戶，同時(shí)能夠根據(jù)業(yè)務(wù)負(fù)載智能感知業(yè)務(wù)需求，并將資源進(jìn)行可視化運(yùn)維和生命周期管理。通過基于多租戶的資源計(jì)量和計(jì)費(fèi)，平臺(tái)可以更好地運(yùn)營管理；服務(wù)交付主要負(fù)責(zé)將可管理的資源以服務(wù)的模式交付給最終用戶，如政府各部門、委辦局等，用戶無需關(guān)心底層資源管理和運(yùn)維可以直接使用具

35、有APP的應(yīng)用主機(jī)或桌面。根據(jù)IaaS框架，能夠提供端到端的整體解決方案，以下是方案落地拓?fù)涫疽鈭D：下面我們針對(duì)設(shè)計(jì)IaaS框架的四個(gè)層次詳細(xì)闡述：云數(shù)據(jù)中心基礎(chǔ)設(shè)施建設(shè)模塊化數(shù)據(jù)中心趨勢(shì)在數(shù)據(jù)量飛速發(fā)展的今天，在大數(shù)據(jù)時(shí)代呼嘯而來的中，各個(gè)數(shù)據(jù)中心的擴(kuò)展速度都是驚人的，從而導(dǎo)致了數(shù)據(jù)中心建設(shè)中IT容量規(guī)劃難以把握的現(xiàn)實(shí)困難。建立一個(gè)高度自適應(yīng)、高可擴(kuò)展性的數(shù)據(jù)中心一直業(yè)內(nèi)相關(guān)廠商的努力方向，這種努力也推動(dòng)了數(shù)據(jù)中心的第一次和第二次變革：2003年左右，在第一波互聯(lián)網(wǎng)熱潮漸漸回歸理性的同時(shí)，企業(yè)級(jí)數(shù)據(jù)中心迎來第一次建設(shè)熱潮，新型的技術(shù)理念開始被引入數(shù)據(jù)中心，高效、可靠成為這個(gè)期間數(shù)據(jù)中心建設(shè)的

36、關(guān)鍵詞。但是，隨著時(shí)間推進(jìn)，傳統(tǒng)數(shù)據(jù)中心在空間、效率、能耗上越來越顯現(xiàn)出它的瓶頸：空間緊張、效率低下、能耗過高，這些特點(diǎn)使得企業(yè)每年為傳統(tǒng)數(shù)據(jù)中心支付巨大開支，而且數(shù)據(jù)中心屬于長期建設(shè)項(xiàng)目，一旦建成，用戶往往很難進(jìn)行改造和升級(jí)，這無異于給企業(yè)帶上了一付金手銬。傳統(tǒng)數(shù)據(jù)中心基于這種市場(chǎng)趨勢(shì)，第二次數(shù)據(jù)中心變革應(yīng)勢(shì)而起 HYPERLINK /res/News/Search?Keyword=%E6%A8%A1%E5%9D%97&System=%E5%8D%83%E5%AE%B6%E7%BD%91 o 模塊 t _blank 模塊化數(shù)據(jù)中心思想開始流行。這種將電源、配電、制冷系統(tǒng)、 HYPERLINK

37、 /res/News/Search?Keyword=%E4%BF%A1%E6%81%AF%E5%8C%96&System=%E5%8D%83%E5%AE%B6%E7%BD%91 o 機(jī)柜 t _blank 機(jī)柜、管理和服務(wù)有機(jī)地集合起來，通過 HYPERLINK /res/News/Search?Keyword=%E6%A0%87%E5%87%86&System=%E5%8D%83%E5%AE%B6%E7%BD%91 o 標(biāo)準(zhǔn) t _blank 標(biāo)準(zhǔn)化的模塊化架構(gòu)實(shí)現(xiàn)“邊成長邊投資”構(gòu)建數(shù)據(jù)中心的方式，比傳統(tǒng)的數(shù)據(jù)中心在安裝和管理上要容易很多，也更加高效和節(jié)能，贏得了許多企業(yè)客戶的信賴。模塊化

38、數(shù)據(jù)中心方案設(shè)計(jì)模塊化數(shù)據(jù)中心（Modular Data Center）是以微模塊為獨(dú)立單位進(jìn)行工廠預(yù)制、快速部署的數(shù)據(jù)中心，其中可包含多個(gè)不同功能、功率的微模塊配合使用，滿足業(yè)務(wù)需求。微模塊中包含機(jī)柜系統(tǒng)（包括機(jī)柜、支撐結(jié)構(gòu)件、頂棚、橋架以及冷通道等）以及配電、制冷、監(jiān)控、綜合布線等若干個(gè)功能單元，均為工廠預(yù)制；IT機(jī)柜分兩列放置，服務(wù)器交付上架后實(shí)現(xiàn)微模塊冷通道的封閉，所有設(shè)備可靈活的在現(xiàn)場(chǎng)實(shí)現(xiàn)拼裝，因此微模塊可作為一個(gè)獨(dú)立的小型數(shù)據(jù)中心快速部署投入使用。微模塊內(nèi)不同功能機(jī)柜單元（配電、空調(diào)等）之間的外形尺寸均為標(biāo)準(zhǔn)化設(shè)計(jì)，與機(jī)柜結(jié)構(gòu)類似，便于現(xiàn)場(chǎng)快速對(duì)接安裝；冷量分配單元與機(jī)柜結(jié)構(gòu)類似，

39、與模塊內(nèi)列間水冷空調(diào)連接的管路布置在靜電地板下。模塊化數(shù)據(jù)中心的技術(shù)方向：微模塊各系統(tǒng)設(shè)計(jì)滿足GB50174-2008電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范要求中的強(qiáng)制性條件。工廠預(yù)制化，大部分組件可在工廠預(yù)制。標(biāo)準(zhǔn)化：微模塊各部件的制造符合通用工業(yè)標(biāo)準(zhǔn)。微模塊采用冷凍水型列間空調(diào)進(jìn)行供冷，列間空調(diào)采用正面直吹，背面回風(fēng)；冷凍水一般來自基礎(chǔ)設(shè)施的冷凍水系統(tǒng)。微模塊所需外部電力由兩路低壓配電系統(tǒng)同時(shí)供電。微模塊內(nèi)部供電形式為交流+高壓直流雙電源形式，其中交流側(cè)為市電直供，高壓直流側(cè)通過HVDC整流柜供電，正常工作時(shí)各帶載50%的IT負(fù)載，在任一路市電異常掉電或出現(xiàn)閃斷的情況下均能確保各個(gè)系統(tǒng)不間斷供電。模塊化

40、數(shù)據(jù)中心冷通道封閉系統(tǒng)：為降低數(shù)據(jù)中心能耗，提高空調(diào)冷卻效率，模塊化數(shù)據(jù)中心采用封閉冷通道設(shè)計(jì)。設(shè)計(jì)說明如下：封閉冷通道產(chǎn)品由端門、天窗、通道密封件、監(jiān)控附件等組成。門板組件采用雙側(cè)推拉門。主體框架材料為優(yōu)質(zhì)冷軋鋼板，符合GB11253，表面噴塑處理。門扇自帶鋼化玻璃視窗，鋼化玻璃符合3C認(rèn)證，符合GB15763.2，厚度不低于4mm； 設(shè)計(jì)固定式和翻轉(zhuǎn)式兩種規(guī)格天窗，支持消防氣體進(jìn)入通道的功能。天窗為大面積透光板，材料為亞克力（PMMA）有機(jī)玻璃，透光度不低于90%，可充分利用機(jī)房內(nèi)的照明。亞克力板符合GB/T7134，阻燃等級(jí)不低于UL94-HB；翻轉(zhuǎn)式天窗應(yīng)能與監(jiān)控系統(tǒng)（如消防告警信號(hào)、

41、溫濕度告警信號(hào)、攝像等）進(jìn)行聯(lián)動(dòng)。當(dāng)發(fā)生消防告警時(shí)，翻轉(zhuǎn)式天窗應(yīng)能發(fā)生翻轉(zhuǎn)并打開；翻轉(zhuǎn)式天窗采用亞克力透明材料制作，簡潔美觀。其它部件包括機(jī)柜底部擋板、LED照明燈條、溫濕度傳感器、聲光報(bào)警器、攝像頭等。這些附件直接安裝在封閉冷通道產(chǎn)品內(nèi)，起到密封、照明、監(jiān)控的作用。通道內(nèi)設(shè)計(jì)LED輔助照明系統(tǒng)，滿足機(jī)房照度不低于500LUX。輔助照明系統(tǒng)為手動(dòng)開啟。設(shè)計(jì)封閉通道產(chǎn)品監(jiān)控組件，對(duì)通道內(nèi)的溫濕度、煙感等環(huán)境進(jìn)行監(jiān)控。除可對(duì)冷通道環(huán)境進(jìn)行監(jiān)測(cè)外，還可接入第三方告警信號(hào)，與開啟式頂板控制箱進(jìn)行聯(lián)動(dòng)。冷通道密封組件圖片如下：空調(diào)系統(tǒng)設(shè)計(jì)：列間空調(diào)是伴隨高功率服務(wù)器的發(fā)展而誕生的一種新型機(jī)房空調(diào)。它采用

42、水平送風(fēng)方式，克服了傳統(tǒng)精密空調(diào)下送風(fēng)導(dǎo)致的冷量不足，除濕運(yùn)行、不節(jié)能、熱點(diǎn)頻現(xiàn)等缺點(diǎn)，具有自動(dòng)變?nèi)萘窟\(yùn)行、回風(fēng)溫度高、風(fēng)程短、全顯熱運(yùn)行、換熱效率高、有效遏制熱點(diǎn)等優(yōu)點(diǎn)。模塊化數(shù)據(jù)中心方案收益與價(jià)值傳統(tǒng)數(shù)據(jù)中心在空間、效率、能耗上的瓶頸日益凸顯，如存儲(chǔ)空間緊張、效率低下、能耗過高。隨著能源成本高企，企業(yè)需要在提高數(shù)據(jù)中心使用率的同時(shí)降低能耗成本。同時(shí)傳統(tǒng)數(shù)據(jù)中心部署不靈活、建設(shè)周期長，無法根據(jù)業(yè)務(wù)隨需擴(kuò)展。此外，受限于有限的機(jī)房空間和基礎(chǔ)設(shè)施，傳統(tǒng)數(shù)據(jù)中心無法做到隨心所欲的擴(kuò)展。為保持競(jìng)爭(zhēng)力，企業(yè)必須采用更創(chuàng)新、更經(jīng)濟(jì)高效的方法構(gòu)建、運(yùn)行和維護(hù)數(shù)據(jù)中心，以應(yīng)對(duì)復(fù)雜的IT環(huán)境。模塊化數(shù)據(jù)中心可

43、以更少的時(shí)間、更低的成本在幾乎任何工作環(huán)境中構(gòu)建企業(yè)數(shù)據(jù)中心，并帶來穩(wěn)定可靠的動(dòng)力、冷卻、安全性及監(jiān)控。與傳統(tǒng)數(shù)據(jù)中心相比，模塊化數(shù)據(jù)中心能夠節(jié)省多達(dá)30%的成本，空間占地面積也能夠節(jié)省50%。云數(shù)據(jù)中心資源池建設(shè)資源池是云數(shù)據(jù)中心的基礎(chǔ)云數(shù)據(jù)中心建設(shè)目標(biāo)是能夠建設(shè)一個(gè)以智能化管理、按需服務(wù)交付為基礎(chǔ)的智能化數(shù)據(jù)中心。云數(shù)據(jù)中心的實(shí)質(zhì)為資源的集合，通過對(duì)資源的細(xì)粒度化的管理與調(diào)配，實(shí)現(xiàn)資源的智能化管理，服務(wù)的按需交付。云資源是數(shù)據(jù)中心的基石，也是上層服務(wù)的基礎(chǔ)，為了實(shí)現(xiàn)服務(wù)的靈活交付，真正實(shí)現(xiàn)以用戶及應(yīng)用需求為中心的服務(wù)交付，云資源的建設(shè)不能再以傳統(tǒng)的以純硬件的形式進(jìn)行資源的建設(shè)，而是要將計(jì)算

44、、存儲(chǔ)、網(wǎng)絡(luò)等硬件資源進(jìn)行邏輯化、資源池化，形成不同屬性的資源池。資源池是采用池化的辦法，把服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等資源按照不同的標(biāo)準(zhǔn)組織成不同的資源池。通過資源池的管理模式，云計(jì)算管理員無需去考慮具體的服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)配置。傳統(tǒng)資源池的建設(shè)認(rèn)為數(shù)據(jù)中心的資源池是集合計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)為一體的大集中式的資源池。但隨著技術(shù)的發(fā)展，用戶需求的不斷豐富，集中式的資源池不能滿足用戶的個(gè)性化需求。傳統(tǒng)的資源交付模式多以封裝形式的虛擬機(jī)為主，包含計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源?，F(xiàn)在用戶的需求不再是單一的計(jì)算實(shí)例的需求，同時(shí)也有單獨(dú)的存儲(chǔ)資源或者單獨(dú)的網(wǎng)絡(luò)資源的需求，如個(gè)人網(wǎng)盤、VPN等。同時(shí)用戶對(duì)每部分資源的性能及組織

45、形式更為個(gè)性化與多樣化。由于用戶需求的不斷豐富，構(gòu)建單一形式的資源池已不能滿足用戶對(duì)資源需求在性能及組織形式上多樣化的需求，因此需要構(gòu)建計(jì)算資源池、存儲(chǔ)資源池、網(wǎng)絡(luò)資源池，以分別提供不同性能的計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源；或者通過對(duì)不同性能及形式的計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源進(jìn)行個(gè)性化組合，整體提交用戶。因此在云數(shù)據(jù)中心建設(shè)中，資源池的建設(shè)是整個(gè)云數(shù)據(jù)中心建設(shè)的基礎(chǔ)。進(jìn)行云數(shù)據(jù)中心建設(shè)的第一步就是分別建立計(jì)算資源池、存儲(chǔ)資源池、網(wǎng)絡(luò)資源池，從而實(shí)現(xiàn)云數(shù)據(jù)中心的資源的細(xì)粒度化管理，并能從不同的資源池中獲取不同性能的資源，組合成不同性能、不同級(jí)別的服務(wù)交付給用戶，實(shí)現(xiàn)云數(shù)據(jù)中心的智能管理和按需交付

46、。計(jì)算資源池化計(jì)算資源池化主要是針對(duì) x86 系統(tǒng)的虛擬化技術(shù)，它可以將 x86 系統(tǒng)轉(zhuǎn)變成通用的共享硬件基礎(chǔ)架構(gòu)，原先多臺(tái)服務(wù)器完成的工作可以整合到少數(shù)服務(wù)器完成。擺脫了豎井式的結(jié)構(gòu)，服務(wù)器物理硬件、操作系統(tǒng)和應(yīng)用以松耦合的方式聯(lián)結(jié)，實(shí)現(xiàn)計(jì)算資源的重新組合與交付。進(jìn)行計(jì)算資源池的建設(shè)主要通過服務(wù)器虛擬化技術(shù)來實(shí)現(xiàn)，虛擬化通過把服務(wù)器計(jì)算資源抽象化、池化和自動(dòng)化來實(shí)現(xiàn)資源的自由調(diào)配和充分利用，它可以使資源充分利用，并按需調(diào)配。當(dāng)數(shù)據(jù)中心的服務(wù)器需要升級(jí)或維護(hù)的時(shí)候，通過虛擬機(jī)遷移技術(shù)可以把服務(wù)器上的虛擬機(jī)在工作狀態(tài)遷移到另一個(gè)主機(jī)，始終保持業(yè)務(wù)的連續(xù)性。服務(wù)器虛擬化大大增加了數(shù)據(jù)中心的靈活性和

47、IT的敏捷性，減少管理的復(fù)雜度和IT響應(yīng)時(shí)間。虛擬化技術(shù)的誕生已經(jīng)有將近30年的歷史。它曾經(jīng)用于一些大規(guī)模的、預(yù)算充足的單位，而如今已經(jīng)應(yīng)用于計(jì)算機(jī)的方方面面，包括硬件、軟件、通信等等方面。當(dāng)今最常見的虛擬化形式都聚焦于服務(wù)器硬件平臺(tái)的虛擬化，而這項(xiàng)技術(shù)的實(shí)現(xiàn)及其實(shí)現(xiàn)目標(biāo)其實(shí)對(duì)數(shù)據(jù)中心中關(guān)鍵而昂貴的組件也很有意義，例如存儲(chǔ)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施。虛擬化技術(shù)能夠允許在一臺(tái)計(jì)算機(jī)上同時(shí)運(yùn)行多個(gè)操作系統(tǒng)實(shí)例。每個(gè)操作系統(tǒng)實(shí)例都共享了同一物理硬件上的一定量的資源，基于服務(wù)器虛擬化技術(shù)實(shí)現(xiàn)計(jì)算資源池化，使數(shù)據(jù)中心的計(jì)算資源重新合理的分配，實(shí)現(xiàn)了計(jì)算資源的高效利用，智能調(diào)度。存儲(chǔ)資源池化存儲(chǔ)資源池是通過對(duì)異構(gòu)存儲(chǔ)

48、資源進(jìn)行抽象化處理，實(shí)現(xiàn)存儲(chǔ)在邏輯上的池化、復(fù)制和按需分發(fā)。并以應(yīng)用為中心進(jìn)行消費(fèi)和管理，并實(shí)現(xiàn)基于策略的自動(dòng)化。通過對(duì)存儲(chǔ)的資源池化，可實(shí)現(xiàn)對(duì)存儲(chǔ)的更為細(xì)粒度化的管理與交付，可通過策略設(shè)置可對(duì)存儲(chǔ)資源的類型、性能等進(jìn)行控制，如磁盤類型、IOPS等。存儲(chǔ)資源池的建設(shè)的主要關(guān)鍵點(diǎn)在于：簡化存儲(chǔ)的管理、降低總擁有成本、實(shí)現(xiàn)端到端的SLA交付。在存儲(chǔ)資源池建設(shè)中，目前最好的建設(shè)模式是通過軟件定義的存儲(chǔ)的方式，例如通過VSAN技術(shù)，它把應(yīng)用于服務(wù)器的先進(jìn)技術(shù)運(yùn)用于存儲(chǔ)領(lǐng)域。通過軟件定義的存儲(chǔ)，可以動(dòng)態(tài)滿足虛擬機(jī)存儲(chǔ)要求，而無需重新調(diào)整LUN或卷。虛擬機(jī)工作負(fù)載可能會(huì)隨著時(shí)間的推移有所變化，而底層存儲(chǔ)可

49、以隨時(shí)適應(yīng)工作負(fù)載。軟件定義的存儲(chǔ)的一個(gè)關(guān)鍵因素是基于存儲(chǔ)策略的管理(SPBM)。使用SPBM，底層存儲(chǔ)技術(shù)會(huì)呈現(xiàn)一個(gè)抽象化的存儲(chǔ)空間池，為管理員提供用于虛擬機(jī)調(diào)配的各種功能。這些功能可能與性能、可用性或存儲(chǔ)服務(wù)(例如Thin Provisioning)有關(guān)。然后，管理員即可使用虛擬機(jī)上運(yùn)行的應(yīng)用所需的部分功能創(chuàng)建虛擬機(jī)存儲(chǔ)策略。在部署時(shí)，管理員可根據(jù)虛擬機(jī)的需要選擇恰當(dāng)?shù)奶摂M機(jī)存儲(chǔ)策略。SPBM會(huì)將要求向下推送至存儲(chǔ)層。這時(shí)將啟用多種數(shù)據(jù)存儲(chǔ)以供選擇，這些數(shù)據(jù)存儲(chǔ)可提供虛擬機(jī)存儲(chǔ)策略中包括的各種功能。這意味著系統(tǒng)將始終根據(jù)虛擬機(jī)存儲(chǔ)策略中設(shè)置的要求，在恰當(dāng)?shù)牡讓哟鎯?chǔ)上創(chuàng)建虛擬機(jī)實(shí)例。如果虛擬

50、機(jī)的工作負(fù)載隨時(shí)間推移發(fā)生變化，只需將具有能夠反映新工作負(fù)載的最新要求的策略應(yīng)用于虛擬機(jī)即可。軟件定義的存儲(chǔ)通過純軟件實(shí)現(xiàn)了存儲(chǔ)相關(guān)的三個(gè)層面的功能：通過策略自動(dòng)化消費(fèi)存儲(chǔ)資源：以虛擬機(jī)為中心的安置、保護(hù)和性能策略基于虛擬化的不依賴于硬件的數(shù)據(jù)服務(wù)：以虛擬機(jī)為中心的快照、克隆、復(fù)制、備份通過虛擬化管理程序提取出存儲(chǔ)抽象層：以數(shù)據(jù)存儲(chǔ)和虛擬磁盤形式使用的異構(gòu)存儲(chǔ)網(wǎng)絡(luò)資源池化網(wǎng)絡(luò)資源池是在二層網(wǎng)絡(luò)設(shè)備的基礎(chǔ)上，實(shí)現(xiàn)網(wǎng)絡(luò)資源的池化，創(chuàng)建一個(gè)包含二層到七層的網(wǎng)絡(luò)服務(wù)，通過創(chuàng)建軟件驅(qū)動(dòng)型抽象層將網(wǎng)絡(luò)連接與安全組件與底層物理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)完全分離，因此它可以確保硬件獨(dú)立性，使得網(wǎng)絡(luò)連接與安全服務(wù)擺脫與硬件綁

51、定的限制。實(shí)現(xiàn)網(wǎng)絡(luò)資源的靈活控制，可進(jìn)行網(wǎng)絡(luò)資源的靈活管理與交付在網(wǎng)絡(luò)資源池建設(shè)方面，目前主流的技術(shù)為網(wǎng)絡(luò)虛擬化技術(shù)。網(wǎng)絡(luò)虛擬化技術(shù)就像服務(wù)器虛擬化可以通過編程方式創(chuàng)建、刪除和還原基于軟件的虛擬機(jī) (VM) 以及拍攝其快照一樣，網(wǎng)絡(luò)虛擬化也對(duì)基于軟件的虛擬網(wǎng)絡(luò)實(shí)現(xiàn)這些同樣的功能。不僅使數(shù)據(jù)中心管理人員能夠?qū)⒚艚菪院徒?jīng)濟(jì)性提高多個(gè)數(shù)量級(jí)，而且還能大大簡化底層物理網(wǎng)絡(luò)的運(yùn)營模式。實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化后，與“網(wǎng)絡(luò)虛擬化管理程序”等效的功能可在軟件中重現(xiàn)第 2 層到第 7 層的一整套網(wǎng)絡(luò)服務(wù)。因此，可通過編程方式以任意組合來組合這些服務(wù)，只需短短數(shù)秒，即可生成獨(dú)一無二的隔離式虛擬網(wǎng)絡(luò)。此外，網(wǎng)絡(luò)虛擬化的軟件

52、實(shí)現(xiàn)還提供了網(wǎng)絡(luò)虛擬機(jī)運(yùn)營模式，以轉(zhuǎn)變數(shù)據(jù)中心的運(yùn)營模式和經(jīng)濟(jì)性。它以編程方式創(chuàng)建、調(diào)配、拍攝快照、刪除和還原復(fù)雜網(wǎng)絡(luò)，所有這一切均可在軟件中完成。網(wǎng)絡(luò)虛擬化的軟件實(shí)現(xiàn)突破了當(dāng)前物理網(wǎng)絡(luò)障礙，使數(shù)據(jù)中心操作員得以將速度、經(jīng)濟(jì)性和選擇性提高若干數(shù)量級(jí)。以軟件的方式提供2-7層的整體網(wǎng)絡(luò)和安全模式，實(shí)現(xiàn)與底層網(wǎng)絡(luò)硬件的解耦，它可以充分利用公司現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)架構(gòu)而無需做出改變，從而提高服務(wù)交付的速度和敏捷性，并降低成本。就像服務(wù)器虛擬化將虛擬機(jī)從底層X86服務(wù)器硬件分離出來以改變計(jì)算運(yùn)營模式一樣，網(wǎng)絡(luò)虛擬化將基于軟件的虛擬網(wǎng)絡(luò)從底層網(wǎng)絡(luò)硬件分離出來，以便支持新的網(wǎng)絡(luò)運(yùn)營模式。網(wǎng)絡(luò)虛擬化將網(wǎng)絡(luò)和安全服務(wù)

53、綁定到每一個(gè)虛擬機(jī)，并隨虛擬機(jī)遷移，這樣無需人工干預(yù)即可大量添加或轉(zhuǎn)移工作負(fù)載，因此可擴(kuò)展性和移動(dòng)性都得到了增強(qiáng)。資源池解決方案在資源池的建設(shè)方案中，主要集中于計(jì)算資源池的建設(shè)，以下為云數(shù)據(jù)中心以計(jì)算資源池為核心的資源池解決方案。在計(jì)算資源池內(nèi)，通?？梢园–PU資源、內(nèi)存資源、存儲(chǔ)空間、網(wǎng)絡(luò)端口等，這樣，在一個(gè)資源池中我們就可以為某一個(gè)應(yīng)用系統(tǒng)提供它所需要的所有計(jì)算資源。通過云計(jì)算數(shù)據(jù)中心里的自動(dòng)化功能，數(shù)據(jù)中心的管理員可以方便、快速的在資源池中定制化的選擇應(yīng)用系統(tǒng)需要的計(jì)算資源數(shù)目。云計(jì)算數(shù)據(jù)中心資源池示意圖在云數(shù)據(jù)中心里，計(jì)算資源是云數(shù)據(jù)中心的核心資源。對(duì)計(jì)算資源和存儲(chǔ)資源的合理估算和配

54、置，是建設(shè)先進(jìn)、高效云平臺(tái)的必要條件。根據(jù)資源池建設(shè)的原則，建設(shè)后的資源池將具有如下特性和優(yōu)勢(shì)：（1）多實(shí)例通過服務(wù)器虛擬化，在一個(gè)物理服務(wù)器上可以運(yùn)行多個(gè)虛擬服務(wù)器，即可以支持多個(gè)客戶操作系統(tǒng)。服務(wù)器虛擬化將服務(wù)器的邏輯整合到虛擬機(jī)中，而物理系統(tǒng)的資源，如CPU，內(nèi)存，硬盤和網(wǎng)絡(luò)等，是以可控方式分配給虛擬機(jī)的。（2）隔離性在多實(shí)例的服務(wù)器虛擬化中，一個(gè)虛擬機(jī)與其他虛擬機(jī)完全隔離。通過隔離機(jī)制，即便其中的一個(gè)或者多個(gè)虛擬機(jī)崩潰，其他的虛擬機(jī)也不會(huì)受到影響，虛擬機(jī)之間也不會(huì)泄露數(shù)據(jù)。如果多個(gè)虛擬機(jī)內(nèi)的進(jìn)程或者應(yīng)用程序之間想互相訪問，只能通過所配置的網(wǎng)絡(luò)進(jìn)行通信，就如同采用虛擬化之前的幾個(gè)獨(dú)立的物

55、理服務(wù)器之間需要通過網(wǎng)絡(luò)來訪問一樣。（3）封裝性即相對(duì)硬件獨(dú)立性。在采用了服務(wù)器虛擬化智慧，一個(gè)完整的虛擬機(jī)環(huán)境對(duì)外表現(xiàn)為一個(gè)單一的實(shí)體（例如一個(gè)虛擬機(jī)文件、一個(gè)邏輯分區(qū)），這樣的實(shí)體非常便于再不同的硬件間備份、移動(dòng)和復(fù)制等。同時(shí)，服務(wù)器虛擬化將物理機(jī)的硬件封裝為標(biāo)準(zhǔn)化的虛擬硬件設(shè)備，提供給虛擬機(jī)內(nèi)的操作系統(tǒng)和應(yīng)用程序，保證了虛擬機(jī)的兼容性。（4）高性能與之間在物理機(jī)上運(yùn)行的系統(tǒng)相比，虛擬機(jī)與硬件之間多了一個(gè)虛擬化抽象層。虛擬化抽象層通過虛擬機(jī)監(jiān)視器VMM或者虛擬化平臺(tái)來實(shí)現(xiàn)，并會(huì)產(chǎn)生一定的開銷。這些開銷為服務(wù)器虛擬化的性能損耗。服務(wù)器虛擬化的高性能是指虛擬機(jī)監(jiān)視器VMM的開銷要被控制在可承受

56、的范圍之內(nèi)。（5）兼容性隨著技術(shù)的不斷推進(jìn)，新的服務(wù)器無法運(yùn)行原來比較古老的操作系統(tǒng)，例如，某客戶很久之前在某個(gè)服務(wù)器上安裝了win2000的操作系統(tǒng)，應(yīng)用的開發(fā)團(tuán)隊(duì)因?yàn)槟承┰蚪馍⒘耍蚨脩羰チ藨?yīng)用升級(jí)的支持。隨著時(shí)間的發(fā)展，原來的服務(wù)器已經(jīng)損耗非常嚴(yán)重，用戶希望對(duì)服務(wù)器進(jìn)行升級(jí)。在沒有做相應(yīng)新的驅(qū)動(dòng)開發(fā)的情況下，無法在新的服務(wù)器上安裝win2000。通過虛擬化技術(shù)可以虛擬出一個(gè)標(biāo)準(zhǔn)的虛擬硬件設(shè)備，兼容稍微陳舊的操作系統(tǒng)。這樣就能實(shí)現(xiàn)用戶應(yīng)用運(yùn)行在原有的系統(tǒng)環(huán)境中，但是支持用戶應(yīng)用系統(tǒng)是最新架構(gòu)的、性能強(qiáng)勁的新的服務(wù)器。在云數(shù)據(jù)中心建設(shè)中，將采用虛擬化軟件Incloud Sphere進(jìn)行

57、計(jì)算資源池建設(shè)，構(gòu)建統(tǒng)一的數(shù)據(jù)系統(tǒng)中心，實(shí)現(xiàn)物理資源池的動(dòng)態(tài)共享，提高資源利用率；減少物理資源的數(shù)量，簡化IT架構(gòu)的物理分布，虛擬化平臺(tái)管理平臺(tái)同時(shí)管理物理環(huán)境和虛擬環(huán)境，簡化管理員日常運(yùn)維工作，降低管理成本；能夠根據(jù)不斷變化的業(yè)務(wù)發(fā)展的需求，快速的部署資源，靈活的響應(yīng)新業(yè)務(wù)的資源請(qǐng)求；通過虛擬服務(wù)器高可用性，在物理服務(wù)器發(fā)生故障的情況下，能夠保證業(yè)務(wù)系統(tǒng)可持續(xù)的提供服務(wù)。本方案采用的虛擬化軟件Incloud Sphere具有如下功能：1、兼容異構(gòu)的軟硬件平臺(tái)，支持當(dāng)前主流廠商的x86服務(wù)器產(chǎn)品。兼容現(xiàn)有市場(chǎng)上X86服務(wù)器上能夠運(yùn)行的主流操作系統(tǒng)提供，尤其包括以下操作系統(tǒng)：Windows NT

58、、WinXP、windows Vista、Win2000、Win2003、windows 2008、Reahat Linux、Suse linux、Solaris x86、Novell、Trubo linux、FreeBSD、Ubuntu、Debian、Mac OS等等。2、支持計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)的全面虛擬化，支持虛擬機(jī)、虛擬磁盤和虛擬網(wǎng)絡(luò)的全生命周期管理，提供包括虛擬機(jī)配置在線變更和虛擬內(nèi)網(wǎng)等在內(nèi)的多種高級(jí)功能。3、支持多資源池的管理和調(diào)度，支持計(jì)算集群的構(gòu)建，可以針對(duì)不同的資源池設(shè)置不同的調(diào)度方式，提供靈活的負(fù)載均衡和HA策略。4、支持單點(diǎn)登錄（SSO）和多種認(rèn)證方式，可以使用包括LDAP和

59、Windows AD在內(nèi)的多種信息存儲(chǔ)方式。5、支持虛擬集群的構(gòu)建,允許將多個(gè)虛擬機(jī)組織成為一個(gè)虛擬集群，并以虛擬集群為單位進(jìn)行管理，提供開啟、關(guān)閉、復(fù)制和模板制作等多種功能。6、具有合理的內(nèi)存調(diào)度機(jī)制，能夠?qū)崿F(xiàn)內(nèi)存的過量使用（如共享頁面技術(shù)等），保障內(nèi)存資源的充分利用。7、支持將多個(gè)物理機(jī)組成集群，同時(shí)支持動(dòng)態(tài)資源分配功能，可以實(shí)現(xiàn)VM所擁有的資源（尤其是內(nèi)存、存儲(chǔ)等）可以自動(dòng)地進(jìn)行再分配，保障業(yè)務(wù)系統(tǒng)的服務(wù)水平。8、提供HA功能，當(dāng)集群中的主機(jī)硬件或虛擬化軟件發(fā)生故障時(shí)，該主機(jī)上的虛擬機(jī)可以在集群之內(nèi)的其他主機(jī)上自動(dòng)重啟。當(dāng)虛擬機(jī)的客戶操作系統(tǒng)出現(xiàn)故障時(shí)，可以自動(dòng)重啟該虛擬機(jī)客戶操作系統(tǒng)，

60、保障業(yè)務(wù)連續(xù)性。9、提供虛擬機(jī)的備份功能，支持將虛擬機(jī)備份到指定的存儲(chǔ)池，并可完成虛擬機(jī)歸檔按需恢復(fù)。10、支持虛擬CPU超額分配，主機(jī)上vCPU總數(shù)可超過物理CPU總核數(shù)；支持虛擬機(jī)CPU的Qos設(shè)置，實(shí)現(xiàn)計(jì)算資源優(yōu)先級(jí)分配；支持虛擬機(jī)CPU和物理CPU綁定，實(shí)現(xiàn)計(jì)算資源獨(dú)享。11、支持虛擬機(jī)零宕機(jī)FT（Fault Tolerance），保證關(guān)鍵應(yīng)用不間斷運(yùn)行。12、支持自定資源負(fù)載均衡策略，可配置主機(jī)與虛擬機(jī)的親和性策略，可是下虛擬機(jī)之間的關(guān)聯(lián)性調(diào)度13、支持分布式虛擬交換機(jī)，可實(shí)現(xiàn)虛擬網(wǎng)絡(luò)配置的動(dòng)態(tài)遷移。14、具有智能的電源管理功能，可以將集群內(nèi)的物理機(jī)自行下電，支持節(jié)能減排的政策性要求