【正文】 直接控制功能。VMware vShield Zones 等技術可以限制虛擬機之間可能會帶來風險的通信，并將長期建立的網絡分段原則擴展到虛擬世界。216。 為修補程序、更改、資產和配置管理等服務管理流程保留系統(tǒng)資源。 安裝防惡意軟件、防火墻和主機入侵防護系統(tǒng)等常見安全工具。因此，保證虛擬化管理的安全始于保證物理環(huán)境的安全并將這些安全原則擴展到虛擬化中。虛擬化技術現(xiàn)在正在大規(guī)模廣泛的被應用到企業(yè)當中，因此，企業(yè)不能局限于傳統(tǒng)的安全防護手段，而是要在虛擬化層進行安全控制，才能給企業(yè)IT帶來更高的安全性。 資源回收（過期，業(yè)務下線）：下線通知，審核確認，備份歸檔，釋放資源216。 定義人員角色和職責：申請者（用戶），批準者（IT管理者），實施者（虛擬化管理員）216。 TCO/ROI報告216。 收集成本的類型和要素216。 監(jiān)控系統(tǒng)性能和可用性水平216。建立虛擬化服務器等級管理體系，內容包括：216。 響應時間: 定義收到問題請求后進行響應的時間要求216。 問題根源分析216。 故障/事件報告: 定義故障統(tǒng)計報告的周期及內容e) 問題管理虛擬化問題管理通過故障事件、問題和錯誤的收集和記錄，預防已知虛擬化問題出現(xiàn)，減少對業(yè)務影響，并統(tǒng)一集成到當前的問題管理流程中，在當前的問題管理流程中增加虛擬化問題分類，知識庫建立，其他屬性可集成到當前問題管理流程中。 服務時間: 定義接受和處理故障的工作時間216。 虛擬化事件收集與分類216。 虛擬網絡216。 DataCenter216。虛擬化增加事件管理屬性如下：虛擬化事件來源虛擬化事件來源主要包括：216。 集成配置管理更新虛擬化變更的服務要求（OLA）虛擬化變更管理的服務要求參照服務目錄的定義216。 變更請求發(fā)起216。 虛擬機配置和位置變更216。 配置變更: 當虛擬化環(huán)境發(fā)生變更后，更新配置管理數(shù)據(jù)庫中相關配置項的時限c) 變更管理虛擬化變更管理以標準的方式和過程快速有效的處理虛擬化環(huán)境的變更請求，統(tǒng)一集成到當前的變更管理流程中，協(xié)助客戶增加/修改，定義管理屬性。 虛擬機的服務起始時間216。 性能使用報告216。 動態(tài)資源組216。 能力趨勢分析: 定義性能和資源使用率趨勢分析的內容和周期容量管理流程通過評估后，建立容量管理流程并交付容量管理規(guī)劃流程圖。 虛擬化服務器的容量216。 資源趨勢分析216。 運維組織和角色定義a) 虛擬化組織架構虛擬化運維組織基本可分為三級（如圖運維組織），流程管理系統(tǒng)人員為0線，負責基礎架構的監(jiān)控和初步的事件判斷和處理；應用管理員、數(shù)據(jù)庫管理員、系統(tǒng)管理員、網絡管理員、存儲管理員、備份管理員、虛擬化管理員等為1線人員，負責處理0線人員升級的請求和問題處理；IT運維團隊為2線人員，負責處理無法解決的故障問題。6. 支持虛擬環(huán)境的統(tǒng)一應用接口（APIs） 虛擬化數(shù)據(jù)中心運維隨著虛擬化架構的建立，系統(tǒng)架構中不但存在物理設備，還將存在大量的虛擬設備，如虛擬機、虛擬磁盤、虛擬CPU等。2. 確定虛擬環(huán)境的備份策略，采用不同的備份技術，實現(xiàn)多樣化的備份方式，以提供多種數(shù)據(jù)恢復策略，從而增強備份系統(tǒng)的可用性。 虛擬化數(shù)據(jù)中心備份參考架構在虛擬化數(shù)據(jù)中心中，備份系統(tǒng)的參考架構如下圖所示（圖備份參考架構）圖備份參考架構參考架構由三層組成:1. 管理層集中的管理服務器來進行整個備份和恢復系統(tǒng)的管理，包括配置、策略、匯報，介質管理，客戶備份目錄管理，恢復目錄索引管理等。所以，我們需要一種新的備份機制，能夠占用更少的處理器資源，同時能夠利用更少的空間去存儲更大的數(shù)據(jù)。 虛擬化數(shù)據(jù)中心備份根據(jù)IDC的統(tǒng)計表明，在虛擬化環(huán)境下，備份系統(tǒng)遇到了新的挑戰(zhàn)，在有限的資源中，在更少的時間內，如何備份大量的重復的數(shù)據(jù)。每個企業(yè)面臨的應用不同，如何將這些業(yè)務系統(tǒng)和虛擬化平臺的管理聯(lián)系起來，是衡量一個虛擬化數(shù)據(jù)中心管理平臺的重要部分。 能力管理所交付虛擬化資源的運行維護可集成在當前統(tǒng)一的IT運維管理中統(tǒng)一進行管理，考慮到虛擬化架構的特殊性，可在以上各管理流程中增加虛擬化架構的各服務屬性。 事件管理216。根據(jù)當前的IT運維模式，建議以以下三種方式進行虛擬化資源的交付：l 對同當前運行虛擬機有相同配置要求和業(yè)務應用要求的，可使用Clone的方式復制虛機，客戶化后交付；l 對配置和能力要求有相應模板對應的虛機，可從模板轉換為虛機進行交付。這樣作也可以保證IT必須選擇標準化的產品和服務，以便通過減少因為購買非標準的，沒有經過測試或審批的產品所帶來的風險。應該讓業(yè)務部門和用戶可以基于他們的業(yè)務需求和預算情況從服務目錄中選擇合適的服務和對應的成本。 服務管理：完成服務目錄、服務項定義，服務模版包括配置模版、部署模版、SLA模版216。 工作流引擎：圖形化方式預定義工作流，可實現(xiàn)自動或人工任務單流轉。 系統(tǒng)日志：系統(tǒng)日志、安全日志、自定義日志管理；服務流程管理系統(tǒng)的系統(tǒng)架構應該考慮到其核心組件的驅動、擴展和組件擴充能力，同時，整體系統(tǒng)應該有分層設計的特點，具體內容如下：核心組件能力216。 計費管理：費率、服務包、折扣等定義，結算、收費、提醒等管理；216。 監(jiān)控管理：查詢VDC的運行狀態(tài)，實施監(jiān)控資源狀態(tài)；216。服務流程管理系統(tǒng)應當從兩個部分來進行功能建設，一個是面向服務使用用戶，另一個是面向服務的管理功能，主要包括以下內容：面向服務用戶：216。 警報和通知支持新的實體、指標和事件，如特定于數(shù)據(jù)存儲區(qū)及虛擬機的警報。 精確的訪問控制，利用可配置、分層的組定義和精確的權限來保護環(huán)境。216。導出報告以進行事件跟蹤。通過為用戶分配這些定制角色，可限制對由虛擬機、資源池和服務器組成的整個資源庫的訪問權限。216。當工作負載的資源需求增加時，將已關閉的主機恢復在線，以確保滿足服務級別要求。216。使應用程序能夠動態(tài)獲得更多資源以適應峰值性能需要。 虛擬機的資源管理。 虛擬資源管理可以實現(xiàn)大規(guī)模管理，隨著用戶虛擬化的不斷深入，和應用的不斷增多，單臺管理服務器需要管理成百上千臺服務器，而且虛擬資源管理服務器應當可以通過鏈接模式進行擴展，可以跨越多個數(shù)據(jù)中心進行管理，并管理更多的虛擬資源。 提供一個功能強大的編排引擎，使您可以使用即時可用的工作流來自動執(zhí)行多個任務，或使用輕松的拖放式界面來組裝工作流，從而簡化管理。主機配置文件策略還可以監(jiān)視遵從性。 性能圖表通過可實時或按指定時間間隔查看的更詳細統(tǒng)計數(shù)據(jù)和圖表，監(jiān)視虛擬機、資源池和服務器的利用率及可用性。216。216。 深度可見性，可以從虛擬層到物理層的深度定位216。 統(tǒng)一的對各組成元素的管理，減少多個服務器，網絡和存儲配置的管理工具216。豐富的API接口：虛擬化數(shù)據(jù)中心管理平臺需要具有豐富的API接口，為用戶提供標準化的、開放的用戶業(yè)務系統(tǒng)開發(fā)接口，實現(xiàn)與用戶現(xiàn)有系統(tǒng)的對接和擴展。 虛擬化數(shù)據(jù)中心管理參考架構圖虛擬化數(shù)據(jù)中心管理參考架構虛擬化數(shù)據(jù)中心的管理系統(tǒng)建立包含多個方面的內容，從上圖（圖虛擬化數(shù)據(jù)中心管理參考架構）可以看出，虛擬化數(shù)據(jù)中心管理虛擬化數(shù)據(jù)中心面對的管理主要關注以上五個部分的內容：虛擬化數(shù)據(jù)中心資源池管理：針對虛擬化數(shù)據(jù)中心當中基礎架構的管理，能夠實現(xiàn)對服務器、網絡、存儲的統(tǒng)一和融合管理，能夠實現(xiàn)對異構資源的管理。圖虛擬化數(shù)據(jù)中心管理挑戰(zhàn)：但是伴隨著數(shù)據(jù)中心虛擬化程度的深入，用戶將會面臨越來越多的管理瓶頸（如圖虛擬化數(shù)據(jù)中心管理挑戰(zhàn)）：IT架構復雜度提高隨著IT系統(tǒng)虛擬化程度越來越高，面臨的虛擬化管理也越來越復雜 ；基于虛擬化平臺的企業(yè)內部應用系統(tǒng)越來越多 ，使得虛擬數(shù)據(jù)平臺的壓力變的多樣化，同時多樣的應用對虛擬化平臺資源的交付要求也有差異；業(yè)務系統(tǒng)的發(fā)展使得對分布式虛擬數(shù)據(jù)中心的需求也提上了日程 ；用戶將要面對的是私有云和公有云的轉變 ，如何保證目前虛擬化數(shù)據(jù)中心可以平滑的過渡到未來發(fā)展的私有云到公有云，這種轉變要求目前的架構具有可靠地彈性管理。虛擬化轉變了 IT 基礎架構的管理方式。 管理層次的高可用性：管理控制節(jié)點和路徑均有冗余保障，充分實現(xiàn)管理架構的高可用性；216。 虛擬化平臺高可用虛擬化數(shù)據(jù)中心基礎架構平臺至少需要具備“5個9”或更高的高可用性，還應該能夠用戶需求擴展相應的保護和安全手段，滿足用戶邁向“永不停頓”的云計算數(shù)據(jù)中心的需求。 與現(xiàn)有環(huán)境融合虛擬化數(shù)據(jù)中心基礎架構平臺是用戶今后部署和運維業(yè)務應用系統(tǒng)的主要資源平臺，同時它又是全面面向虛擬化技術緊密集成的資源平臺，所以它需要完善的支持好虛擬化技術所需的各種支撐，而虛擬化資源層則需要盡量豐富的支持用戶現(xiàn)有的應用部署環(huán)境。按照目前用戶的普遍規(guī)律來劃分：216。 具備跨地域的資源融合能力，可以將位于不同地理位置的虛擬化基礎架構平臺融合為統(tǒng)一的虛擬資源池架構，滿足用戶構建雙活或多活數(shù)據(jù)中心及未來云架構數(shù)據(jù)中心的需求。 提供統(tǒng)一的支持服務體系，幫助用戶快速準確的解決問題 。 統(tǒng)一存儲平臺應具備穩(wěn)定的多協(xié)議支持能力，具備面向虛擬化層的I/O實時調節(jié)能力，具備完整的與虛擬化技術緊密結合的存儲備份、復制與恢復技術能力 ；216。 與虛擬化層技術緊密結合在一起，使虛擬化層的管理工具可以直接快速的調用底層資源 ；216。n 虛擬化資源層：穩(wěn)定可靠的虛擬化操作系統(tǒng)，具備安全高效的內核，充分保障虛擬化操作系統(tǒng)層的穩(wěn)定可靠運行；極小的性能消耗，最大限度的把物理資源有效的提供給虛擬機進行使用；個體封裝，各個虛擬機之間獨立運行，互不影響；高可用的支持支持能力，保障虛擬化的業(yè)務應用系統(tǒng)可以按需實現(xiàn)容錯，漂移，冷備等不同層次的高可用能力；開放性的支持能力，對統(tǒng)一計算平臺、統(tǒng)一網絡平臺和統(tǒng)一存儲平臺的第三方環(huán)境具備良好的兼容性和支持能力，并得到充分的測試認證。 虛擬化平臺組成虛擬化數(shù)據(jù)中心基礎架構平臺是面向業(yè)務系統(tǒng)以虛擬化技術為核心的一體化架構平臺。虛擬化數(shù)據(jù)中心管理：虛擬化數(shù)據(jù)中心的管理平臺不但可以實現(xiàn)對底層基礎架構的管理，同時也可以實現(xiàn)對虛擬化資源的管理，并且可以在統(tǒng)一的管理平臺上實現(xiàn)跨地域，多數(shù)據(jù)中心的管理。計量和收費，真正實現(xiàn)按使用付費。f) 安全體系在私有云當中，具有完整的安全體系，包括物理資源、虛擬化平臺、系統(tǒng)安全、應用安全和用戶訪問安全，每個層次都有相關的安全監(jiān)控和控制，確保最終用戶的應用運行穩(wěn)定可靠。d) 云API云應用開發(fā)接口提供了一組方法，讓云服務門戶和不同的服務自動化層進行聯(lián)系，通過云API，可以在一個私有云當中接入多個不同地方的計算資源池，包括不同架構的計算資源，并通過各自的服務自動化體系去進行服務交互。且可以根據(jù)物力基礎資源變化而動態(tài)調整，提升整體的靈活性。（如圖 私有云參考架構）圖 私有云參考架構a) 物理基礎架構物理架構的定義是組成私有云的各種計算資源，包括存儲、計算服務器、網絡，無論是云還是傳統(tǒng)的數(shù)據(jù)中心，都必須基于一定的物理架構才能運行。但是，企業(yè)級用戶在采用云計算時依然需要考慮其它的關鍵點，傳統(tǒng)數(shù)據(jù)中心擁有的可控，可信，可靠和安全特性，依然是用戶在采用云計算時需要關注的問題。當數(shù)據(jù)中心建設規(guī)模擴大到一定階段，每年的IT投資會有約72%的部分需要消耗在對現(xiàn)有應用和基礎架構進行維護上，能夠用戶進行新的應用和設備的部分不到30%，造成投資巨大，但是對業(yè)務服務能力的提升卻很小的尷尬局面。 范文范例參考云計算解決方案目錄概要（略） 3用戶需求（略） 3 41. 云計算概述 42. 云計算參考架構 7 虛擬化數(shù)據(jù)中心參考架構 9 云計算服務門戶 58IV. 云計算實現(xiàn)策略 671. 云計算建設步驟 682. 私有云建設差距評估 723. 云計算及虛擬化數(shù)據(jù)中心建設路線圖 74 7一體化管理建立及應用的大規(guī)模部署 78 80 841. 建設方案 84概要（略）用戶需求（略）1. 云計算概述ESG公司在2010年度針對IT用戶目前IT投資的分析報告（圖IT投資目標），我們可以看出，其中有54%的用戶和30%的用戶都在關注如何減少IT系統(tǒng)的整體運維費用和擁有成本，42%的用戶關注對業(yè)務流程的支持的改善。數(shù)據(jù)中心之中各個應用系統(tǒng)運行環(huán)境互相獨立，缺乏相應的共享和集中的管理調度系統(tǒng)。云基礎架構計算資源同時擁有者彈性擴展和靈活配置的能力，可以根據(jù)用戶在各個不同時期對資源需求的不同來進行變化，適應業(yè)務的請求，其對業(yè)務的相應速度相比傳統(tǒng)數(shù)據(jù)中心具有很大的提升。2. 云計算參考架構在私有云當中，主要包含以下幾個組件：物理基礎架構、虛擬化層、服務自動化層、服務門戶、安全體系、云API和可集成的其它功能。虛擬化讓應用和物理設備之間采用松耦合部署，物理資源狀態(tài)的變更不影響到虛擬化的邏輯計算資源。服務自動化層是計算資源與云計算服務門戶相關聯(lián)的重要部件，服務自動化層擁有自動化配置和部署功能，可以進行服務模板的制定，并將服務內容和選擇方式在云計算服務門戶上注冊，用戶可以通過服務門戶上的服務目錄來選擇相應的計算資源請求，由服務自動化層實現(xiàn)服務交付。不同的用戶通過同一個云服務門戶當中，將會看到只屬于自己的應用、計算資源和服務目錄，這是云計算當中的多租戶技術，用戶使用的資源在后臺集中，但是在前端是完全的邏輯分離，有眾多的安全保護措施來確保隔離。容量管理，為私有云的服務能力和擴展趨勢作出建議。圖虛擬化數(shù)據(jù)中心架構圖虛擬化平臺：虛擬化數(shù)據(jù)中心的基礎和應用運行平臺，實現(xiàn)所有計算資源的池化，能夠實現(xiàn)共享、動態(tài)、集中監(jiān)控、集中管理、擴展和高可用的特性。虛擬化數(shù)據(jù)中心安全：集中的虛擬化數(shù)據(jù)中心安全，根據(jù)不同用戶、不同管理員的使用權限和角色，對其能夠訪問的系統(tǒng)，能夠執(zhí)行的操作進行詳細的定義。n 統(tǒng)一存儲資源層：多協(xié)議支持能力，要同時具備FC、iSCSI和NFS的穩(wěn)定支持能力；動態(tài)的I/O資源調整能力，通過分層存儲（企業(yè)級閃存磁盤，光纖通道磁盤和SATA磁盤）自動化的調度其上的虛擬機所處的位置，使虛擬機在存儲資源層具備透明的I/O隨需調整能力；存儲級的虛擬環(huán)境快照和克隆能