【正文】 云軟件即服務(SaaS，Cloud Software as a Service )：運營商通過互聯(lián)網(wǎng)，向用戶提供軟件服務的一種軟件應用模式。傳統(tǒng)的SaaS與云SaaS，在客戶體驗上基本類似，如新浪郵箱和Gmail郵箱，客戶感受是類似的。但傳統(tǒng)的SaaS直接構(gòu)建在硬件設(shè)備之上，不能實現(xiàn)后臺資源的多租戶共享，也無法實現(xiàn)資源的動態(tài)流轉(zhuǎn)，實際并不屬于云計算的范疇。云SaaS，要求這些軟件業(yè)務運行在云平臺服務層或構(gòu)建在云基礎(chǔ)設(shè)施層之上。云SaaS的優(yōu)勢，體現(xiàn)在后臺資源的動態(tài)伸縮和流轉(zhuǎn)上，資源可擴展性更強，這一重大優(yōu)勢是傳統(tǒng)SaaS所不具備的。 “海納百川”的云計算愿景 毫無疑問，海納百川的云計算，必將對企業(yè)的運營模式和人們的工作生活方式的變革產(chǎn)生重大而深遠的影響。云計算作為一種新型的資源組織和服務方式，可以如大海匯集溪流一般，靈活高效的連接、匯集、整合各地零散的資源，形成規(guī)模化化、專業(yè)化的資源海洋；同時，云計算中心動態(tài)的為用戶提供按需即取的資源服務，一如大海，以共享的海水支撐各類船舶的航行，這深刻改變著資源的專用模式，有效的節(jié)約了資源，實現(xiàn)了綠色的工作和生活理念。 某希望通過不斷推動云計算的發(fā)展，讓用戶盡快的享受到云計算的技術(shù)價值，以信息化綠色進程推動社會的高效集約化發(fā)展。 云計算（Cloud Computing）是能夠提供動態(tài)資源池、虛擬化和高可用性的下一代計算模式。如果把一個計算的資源，比如一臺服務器，看成一個小水滴，當很多資源匯聚在一起的時候，它就形成了計算的云，正如我們不關(guān)心水滴是怎么產(chǎn)生的，用戶也不需要關(guān)心計算資源位于哪臺物理的服務器上。用戶關(guān)心的是需要什么樣的計算能力，需要什么時刻擁有這些計算能力。云計算管理平臺可以為用戶提供“按需計算”服務。 1）從資源共享方面。在整合貴單位信息中心現(xiàn)有軟硬件資源基礎(chǔ)上建設(shè)云計算平臺。充分發(fā)揮云計算平臺虛擬化計算、按需使用、動態(tài)擴展的特性，為貴單位各個部門提供計算、存儲和信息資源服務，實現(xiàn)軟硬件集中部署、統(tǒng)建共用、信息共享，避免重復投資?；谠朴嬎慵夹g(shù)建設(shè)公共的云服務平臺來運行企業(yè)正常運行所需要的業(yè)務，可以將企業(yè)運維中共性的業(yè)務部分進行提煉和歸納，并實現(xiàn)，可以保證共性業(yè)務實現(xiàn)的規(guī)范性、安全性、全面性和穩(wěn)定性，也避免了公共功能模塊的多次開發(fā)實現(xiàn)所造成的冗余浪費乃至系統(tǒng)不兼容錯誤。更重要的是公共的云服務平臺可以提供一系列支撐服務，業(yè)務應用子系統(tǒng)在這些支撐服務的基礎(chǔ)之上進行開發(fā)，大大降低了開發(fā)難度和成本，使各部門可以更加專注于其本身綜合的、深層次的、相關(guān)聯(lián)的業(yè)務需求，而不是基礎(chǔ)設(shè)施的建設(shè)，把精力用在企業(yè)高效運行和企業(yè)創(chuàng)新的關(guān)鍵點業(yè)務需求上，比傳統(tǒng)的建設(shè)模式更好的把握業(yè)務需求，將會大大提高企業(yè)信息化的建設(shè)效益。2）從管理工作方面政府工作的本質(zhì)就是服務。如果各部門的業(yè)務應用子系統(tǒng)都是按照“政務云計算”的統(tǒng)一標準進行開發(fā)實施、注冊部署，可以方便的對機關(guān)各類業(yè)務工作進行標準化管理，從統(tǒng)一管理的的角度對系統(tǒng)進行規(guī)范管理，而不是各掃門前雪，在大大降低管理成本的同時，也大量的節(jié)約系統(tǒng)的運行成本。3）從安全保密方面建設(shè)企業(yè)云服務平臺可以按照公安部等級化安全保護的三級建設(shè)統(tǒng)一的安全支撐環(huán)境，涉及企業(yè)正常運行的公共服務的公共數(shù)據(jù)都按標準存儲在“云”端，內(nèi)置完整的安全保密相關(guān)功能組件，并對外提供接口，各業(yè)務子系統(tǒng)在“企業(yè)云平臺”的安全機制的保護之下，從而使整個企業(yè)IT信息中心的安全性得到全面的提升，也極大方便各子系統(tǒng)的擴展。用戶可以使用虛擬化終端或者云終端通過加密的信道直接訪問服務，即使終端丟失也不會泄密，最大程度的保證數(shù)據(jù)的安全性，有效的防止數(shù)據(jù)泄密以及損壞丟失。4）從技術(shù)實現(xiàn)方面基于云計算的企業(yè)公共服務平臺可以按照SOA的松耦合方式來建設(shè)，模塊間通過標準協(xié)議實現(xiàn)相互調(diào)用和消息傳遞，這種技術(shù)架構(gòu)較為成熟，具有較好的擴展性，可以確保信息系統(tǒng)技術(shù)層面可持續(xù)發(fā)展，更有助于企業(yè)不同服務業(yè)務之間的信息共享，提高企業(yè)各部門業(yè)務之間的協(xié)同。5）從標準化實現(xiàn)方面基于云計算的企業(yè)公共服務平臺可以提供一種標準化的建設(shè)模式，可以統(tǒng)一制定共性辦公業(yè)務標準、管理工作實現(xiàn)標準、技術(shù)安全標準、保密安全標準、軟硬件技術(shù)實現(xiàn)標準等，這對電子政務標準的實施和推廣具有重要意義。 某云計算方案特點企業(yè)建設(shè)云計算中心具備眾多優(yōu)勢，它有助于更有效地利用資源和更出色地管理系統(tǒng)。某作為國內(nèi)最大也是最專業(yè)的服務器及存儲廠商，在云計算應用推廣也起著模范帶頭作用。2010年8月19日，某發(fā)布云海in_cloud云計算戰(zhàn)略，2010年末發(fā)布某自主研發(fā)的云計算操作系統(tǒng)，2011年4月7日發(fā)布某云計算數(shù)據(jù)中心smart_cloud集裝箱。奠定某在云計算領(lǐng)域的領(lǐng)先地位。某云計算解決方案給企業(yè)帶來以下明顯的優(yōu)勢：總擁有成本(TCO)的整合與降低許多應用均在未得到充分利用的獨立服務器上運行，造成投資浪費。借助云計算核心技術(shù)之一的虛擬化，一個硬件平臺可以運行不同操作系統(tǒng)的多個例程，其中每個例程均在自己的隔離區(qū)(稱為“虛擬機”(VM))中運行，由此共享對硬件資源的訪問。采用服務器虛擬化技術(shù)，用戶可以將自己的多個應用系統(tǒng)整合至一個硬件平臺中，大大降低需要投入的軟件、硬件、維護等成本。工作效率的提高企業(yè)IT信息中心升級和更新軟件是企業(yè)網(wǎng)管員常做的一項重要任務。云計算解決方案可提高開發(fā)人員和質(zhì)量保證人員的工作效率。用戶可以使用云計算平臺兼容應用軟件的不同版本。系統(tǒng)開發(fā)人員可以通過在隔離的虛擬機上執(zhí)行測試來縮短停機時間和周轉(zhuǎn)時間，通過云計算提供虛擬測試環(huán)境快速部署測試環(huán)境或者恢復到測試之前狀態(tài)，從而提高測試效率。如果沒有可靠的云計算解決方案，則發(fā)生故障的內(nèi)核組件可能導致需要重新安裝或重建操作系統(tǒng)。業(yè)務系統(tǒng)可靠性提高由于云計算平臺虛擬系統(tǒng)的硬件平臺無關(guān)性，將大大提高了業(yè)務系統(tǒng)的服務可用性。在實施云計算之前，如果服務器發(fā)生硬件故障，通常要停用1~2天的時間，來進行硬件更換。如果運行虛擬系統(tǒng)的服務器發(fā)生硬件故障，我們只需要將備份好的虛擬服務器的配置文件和虛擬硬盤鏡像文件還原到新的服務器上，并恢復最近一次數(shù)據(jù)備份，就可以恢復業(yè)務系統(tǒng)的正常使用。系統(tǒng)升級遷移平滑過度某些用戶以前的服務器面臨過保報廢，希望新購的服務器對于老舊的操作系統(tǒng)平臺的支持又無法完美兼容。使用云計算解決方案，能夠在體會新一代服務器硬件優(yōu)越性能的同時，低成本高效率地滿足多操作系統(tǒng)異構(gòu)平臺的應用整合，并實現(xiàn)原有操作系統(tǒng)和應用系統(tǒng)到新系統(tǒng)體系的平滑遷移。提高服務器利用率通過在云計算解決方案中對原有物理服務器的整合，將應用進行集中到云計算平臺的支撐服務器上，從而提高服務器利用率。云計算解決方案讓用戶體驗到云計算數(shù)據(jù)中心帶來的優(yōu)越：更少的硬件和維護費用、空閑系統(tǒng)資源的整合、提升系統(tǒng)的運作效率、性價比高，持續(xù)的產(chǎn)品環(huán)境。使用服務器TCO模型來分類和計算成本，云計算解決方案幫助企業(yè)實現(xiàn):減少28％－53％的硬件成本減少72％－79％的運作成本減少29％－64％的綜合成本商業(yè)連續(xù)性解決方案每年成百上千的全球數(shù)據(jù)中心遭遇重大的服務中斷。這些商業(yè)運行將受到用戶錯誤，病毒，硬件故障和自然災害等問題的影響。當前商業(yè)連續(xù)性處于企業(yè)IT策略的最前沿，并且從管理層到CEO的所有人都非常重視它。成功的商業(yè)連續(xù)性策略元素包含：▲ 應用程序可用計劃▲ 包含監(jiān)控和平臺冗余的預防措施▲ 數(shù)據(jù)保護▲ 災難恢復策略▲ 有效的人員計劃使用云計算解決方案，IT管理員能改進商業(yè)連續(xù)性的所有方面，例如：▲ 由于主備服務器之間的硬件獨立性，使得災難恢復更快而花費不多▲ 排除計劃內(nèi)的硬件當機，并明顯的減少計劃內(nèi)的軟件當機▲ 管理所有虛擬機和監(jiān)控宿主機的單點控制技術(shù)▲ 為了實現(xiàn)捕捉和恢復，完全的把主機壓縮到文件里去▲ 簡化和可重復的自動程序* (1) 基于虛擬機的集群冗余簡化為了實現(xiàn)高可用性，業(yè)務部門使用中間軟件例如微軟和Veritas的集群軟件，把兩臺服務器綁定在一個熱備環(huán)境。即使運行在服務器上的應用程序有集群感知能力，萬一主服務器遭遇硬件或軟件錯誤，這樣的安排仍然會導致非應用程序當機。冗余能消除單點失敗。隨著IT對企業(yè)運作而言變得更加重要，高水平的服務普遍成為企業(yè)的需求，越來越多的應用則被要求高度可用。然而，為了實現(xiàn)如上所述的高可用性集群，就像很多服務器運行應用一樣，企業(yè)需要預備和管理兩次。采用云計算的核心技術(shù)之一的虛擬化，IT管理員能在運行重要應用的實體機和同等配置的虛擬機上創(chuàng)建集群。在待機狀態(tài)下，虛擬機并不消耗計算機資源，并且能以非常高的比例整合到一個或幾個實體平臺上去。結(jié)果，企業(yè)無須在硬件數(shù)量或管理和安裝補丁上投入雙倍的人力和物力，從而實現(xiàn)高可用性。冗余的方式將由2N變?yōu)镹+1。實體到虛擬的集群和實體到實體的集群一樣都支持同樣的集群軟件。同時，節(jié)省的成本能為更多的負載實現(xiàn)高可用性并簽署更多的高水平服務協(xié)議。* (2) 無須原硬件的數(shù)據(jù)恢復大多數(shù)IT部門使用常用的備份軟件，例如Tivoli Storage Manager, Legato Networker, 或者Veritas NetBackup來創(chuàng)建數(shù)據(jù)和應用程序備份。既然備份策略能抵御用戶錯誤和某些情況下的軟硬件故障，比較長的恢復時間和多恢復點是能被接受的。然而，為了獲得備份所帶來的好處，業(yè)務部門必須確保數(shù)據(jù)確實能被恢復。業(yè)余備份，專業(yè)恢復？為了測試數(shù)據(jù)恢復，IT管理員需要為每個已備份的主機提供一臺測試的失敗轉(zhuǎn)移服務器，安裝操作系統(tǒng)，安裝備份代理，嘗試在測試失敗轉(zhuǎn)移服務器上調(diào)整Windows注冊表和其他系統(tǒng)配置。如果系統(tǒng)調(diào)整成功，備份服務器和備份代理才能被用來測試數(shù)據(jù)恢復。預制新的服務器和調(diào)整Windows注冊表是一個漫長的手工過程并且有時并不可能。這樣，在不同的失敗轉(zhuǎn)移服務器實現(xiàn)數(shù)據(jù)恢復是存在疑問的。在云計算解決方案中，這些問題將被虛擬失敗轉(zhuǎn)移硬件給解決了。此外，操作系統(tǒng)安裝，備份代理的安裝和Windows注冊表的調(diào)整只需做一次。此后，一個完整的已配置的VM模板將被存儲在VM模板庫內(nèi)。云計算平臺軟件能確保：▲ 為災難后的測試和恢復，消除硬件資源方面的障礙▲ 避免系統(tǒng)和備份代理的安裝，用虛擬機模板來縮短恢復周期▲ 用標準的虛擬化硬件，使得災難恢復更加可靠和可重復* (3) 失敗轉(zhuǎn)移服務器的整合和自動化對于關(guān)聯(lián)在存儲域網(wǎng)（SAN）上重要應用的部署，災難恢復策略通常包含一個災難恢復的熱站，這個站點有在主備之間的完全同步的數(shù)據(jù)復制。這種策略提供很少的恢復點對象（PRO）。然而，出于恢復時間對象（RTO）的考慮，恢復時間非常依賴于除了數(shù)據(jù)恢復之外的恢復實體服務器，操作系統(tǒng)，系統(tǒng)參數(shù)和應用程序的能力。為了維持較少的恢復時間對象（RTO），硬件和系統(tǒng)的同一配置需要被維護在失敗轉(zhuǎn)移站點上。這樣的配置無論在初始資本投入階段還是在項目運作，升級，維護和支持階段費用都是很昂貴的。這種方案的兩個明顯缺點在于預制了太多的新服務器以及通常沒有可能為數(shù)據(jù)恢復去調(diào)整Windows注冊表和對不同的失敗轉(zhuǎn)移服務器的其他系統(tǒng)參數(shù)進行配置。部署在整個企業(yè)內(nèi)的云計算構(gòu)架能確保企業(yè)：▲ 避免在失敗轉(zhuǎn)移站點上停滯不前▲ 在主備站點上，從服務器整合角度來減少投入成本▲ 使恢復過程自動化，并實現(xiàn)存儲管理軟件的集成▲ 改進恢復過程的可靠性第三章 存儲方案選擇 存儲架構(gòu)選擇目前主流的存儲架構(gòu)包括DAS、 NAS、 SAN，下面針對3種主流應用系統(tǒng)做架構(gòu)分析。直連方式存儲（Direct Attached Storage DAS）。顧名思義，在這種方式中，存儲設(shè)備是通過電纜（通常是SCSI接口電纜）直接到服務器。I/O請求直接發(fā)送到存儲設(shè)備。存儲區(qū)域網(wǎng)絡（Storage Area Network SAN）。存儲設(shè)備組成單獨的網(wǎng)絡，大多利用光纖連接，服務器和存儲設(shè)備間可以任意連接。I/O請求也是直接發(fā)送到存儲設(shè)備。如果SAN是基于TCP/IP的網(wǎng)絡，則通過iSCSI技術(shù)，實現(xiàn)IPSAN網(wǎng)絡。網(wǎng)絡連接存儲（Network Attached Storage NAS）。NAS設(shè)備通常是集成了處理器和磁盤/磁盤柜，連接到TCP/IP網(wǎng)絡上（可以通過LAN或WAN），通過文件存取協(xié)議（例如NFS，CIFS等）存取數(shù)據(jù)。NAS將文件存取請求轉(zhuǎn)換為內(nèi)部I/O請求。圖：三種主流的存儲架構(gòu)上述幾種存儲方式的優(yōu)劣勢分析：DAS費用低；適合于單獨的服務器連接主機的擴展性受到限制，主機和存儲的連接距離受到限制，只能實現(xiàn)網(wǎng)絡備份，對業(yè)務網(wǎng)絡的壓力較大SAN高性能，高擴展性；光纖連接距離遠；可連接多個磁盤陣列或磁帶庫組成存儲池，易于管理；通過備份軟件，可以做到ServerFree和LANFree備份，減輕服務器和網(wǎng)絡負擔。成本較高NAS安裝過程簡單；易于管理；利用現(xiàn)有的網(wǎng)絡實現(xiàn)文件共享；高擴展性。不支持數(shù)據(jù)庫應用通過以上對比可以看出SAN具有如下優(yōu)點：關(guān)鍵任務數(shù)據(jù)庫應用，其中可預計的響應時間、可用性和可擴展性是基本要素；SAN具有出色的可擴展性；SAN克服了傳統(tǒng)上與SCSI相連的線纜限制，極大地拓展了服務器和存儲之間的距離，從而增加了更多連接的可能性；改進的擴展性還簡化了服務器的部署和升級，保護了原有硬件設(shè)備的投資。集中的存儲備份，其中性能、數(shù)據(jù)一致性和可靠性可以確保關(guān)鍵數(shù)據(jù)的安全；高可用性和故障切換環(huán)境可以確保更低的成本、更高的應用水平；可擴展的存儲虛擬化，可使存儲與直接主機連接相分離，并確保動態(tài)存儲分區(qū)；改進的災難容錯特性，在主機服務器及其連接設(shè)備之間提供光纖通道高性能和擴展的距離。目前的SAN的實現(xiàn)方式主要有FCSAN和IPSAN 兩種，其中FCSAN采用光纖交換機構(gòu)建存儲區(qū)域網(wǎng)，其傳輸速度可達8 Gb/s和4Gb/s，而IPSAN采用傳統(tǒng)的以太網(wǎng)交換機作為連接設(shè)備，其傳輸速度最高為1Gb/s?？紤]到貴中心數(shù)據(jù)中心的具體應用，我們推薦使用FCSAN存儲架構(gòu)，選擇8Gb/s的存儲設(shè)備。 數(shù)據(jù)備份方案數(shù)據(jù)中心對數(shù)據(jù)的安全性要求非常高，一旦丟失將會帶了很大的損失，因此建議對關(guān)鍵數(shù)據(jù)進行