【正文】 允許 IT 基礎設施管理員動態(tài)管理資源的配置，同時還可以減少任何變化對最終用戶和應用程序的影響。而在經(jīng)濟全球化趨勢日益明顯的今天，具有前瞻眼光的企業(yè)管理者早就意識到，每個企業(yè)都在與全球的同行進行競爭，利用信息技術提升管理效率、降低生產(chǎn)成本已經(jīng)從“可為可不為”變成了“必為”。企業(yè)信息化情況統(tǒng)計比較困難，但從企業(yè)信息化服務市場規(guī)模年年加大可以看出企業(yè)信息化步伐正在加快。經(jīng)過對 xx 市企業(yè)信息化水平的調研，IT 基礎應用（IaaS）、平臺服務應用（PaaS）、以及以下十余種信息化應用（SaaS）作為 XX 市信息化云服務平臺的主要產(chǎn)品。而且服務部署完成后，不靈活的架構和多個團隊間的手動流程通常也會影響業(yè)務成效，導致難以快速配置資源來優(yōu)化并滿足不斷增加的工作負載需求，因此無法提高性能并高效利用能源?！霸啤痹O計原則XX“云”旨在通過虛擬化、分布式計算等目前業(yè)界最先進的云計算技術為用戶構建新一代的數(shù)據(jù)中心，助力用戶實現(xiàn)一個高效開放、按需分配、動態(tài)調整、靈活擴展的云計算 IaaS 平臺，該方案在設計時遵循了以下設計原則：l 完整性原則提供整體的解決方案，包含軟件和硬件的詳細配置，方案交付的內容與流程，并對相關環(huán)境提出具體需求。l 可擴展性原則系統(tǒng)應具有極強的可擴展性，在保證初期業(yè)務的前提下，預留充分的擴展空間，保證將來各種新業(yè)務的開展。l 安全可靠原則整個系統(tǒng)具有很高的安全性和可靠性保證，在系統(tǒng)設計中我們考慮了完善的應急方案?！霸啤笨傮w方案XX“云”解決方案以XX自主生產(chǎn)的綠色、節(jié)能云服務器為基礎而構建，通過將計算、存儲、網(wǎng)絡等 IT 基礎資源整合在機柜中進行池化管理，實現(xiàn)計算資源的彈性分配、按需供給，是構建新一代云計算數(shù)據(jù)中心的理想平臺。l 資源節(jié)點：主要用于提供計算資源承載業(yè)務應用。l 統(tǒng)一存儲：為管理節(jié)點提供 NAS 存儲（二級存儲），用于存放模板、虛擬機的快照和 ISO 光盤鏡像文件等使用頻率較低的數(shù)據(jù)；為負載節(jié)點提供iSCSI 存儲（一級存儲），用于存放虛擬機的系統(tǒng)卷以及用戶數(shù)據(jù)卷等經(jīng)常操作的數(shù)據(jù)。如下圖所示，某一個大型集團企業(yè)在五個不同的地理位置各有一個數(shù)據(jù)中心，每個數(shù)據(jù)中心內都部署了一套資源池。 圖 12 XX IaaS 產(chǎn)品分布式架構示意圖(2) 管理系統(tǒng)架構圖 圖 13 XX IaaS 產(chǎn)品管理系統(tǒng)架構XX“云”的云管理系統(tǒng)結構如上圖所示，該系統(tǒng)由一個運營管理平臺和一個或多個資源池系統(tǒng)組成。l 提高資源利用率，降低能耗通過引入虛擬化等技術手段，細化物理資源分配單元，提高系統(tǒng)分布密度，提高系統(tǒng)使用效率，降低對物理設備的需求，進而降低 IT 設備投入，降低能耗。整個云平臺在部署實現(xiàn)后，邏輯上主要分為四個層次：由下而上分別是主機(Host)224。圖 14 XX IaaS 產(chǎn)品管理界面l 主機(Host)主機是云平臺資源池的基礎單位。l 集群(Cluster)集群是云平臺的第二層，一個集群由一組共享同一臺存儲設備的服務器構成。l 資源域(Zone)資源域是云平臺的第四層。同一個資源域中的主機之間的網(wǎng)絡互聯(lián)不用經(jīng)過防火墻，不同資源域之間的主機互聯(lián)則需要通過VPN 隧道才能實現(xiàn)互訪。l 對存儲資源的容量管理，主要包括：對存儲設備上的總存儲容量，已分配容量和可用容量等信息的管理；能對存儲設備的容量變化進行實時監(jiān)測，能根據(jù)存儲空間的分配和回收操作對容量信息進行調整；l 基于 Web 的管理控制臺：除了通用的管理之外，還可在管理員定制的儀表板中查看系統(tǒng)中存儲的健康狀況，服務的運行狀況、統(tǒng)計信息及服務水平告警信息。(5) 網(wǎng)絡與安全管理XX“云”管理系統(tǒng)采用網(wǎng)絡虛擬化技術實現(xiàn)了豐富的網(wǎng)絡管理和安全保護功能。l 高效的路由功能XX“云”管理系統(tǒng)既可以采用系統(tǒng)自帶的虛擬路由器也可以通過系統(tǒng)配合外部物理路由器綜合使用，從而提供完美的網(wǎng)絡路由功能。無論采用任何方式實現(xiàn)負載均衡功能，都能使得各虛擬服務器在性能之內發(fā)揮最大作用，有效提高整個平臺資源的利用率。(6) 二次開發(fā)接口XX“云”管理系統(tǒng)提供了一套標準的 API（Application ProgrammingInterface）接口，供用戶或第三方系統(tǒng)以接口的形式使用管理系統(tǒng)的功能模塊，或者在已有功能模塊的基礎上進行二次開發(fā)。 整個系統(tǒng)平臺的動態(tài)化擴展能力包括了計算資源、存儲資源、網(wǎng)絡資源以及管理規(guī)模和應用服務類型等各方面。l 橫向優(yōu)先是指每臺物理機平均分配負載。XX“云”能支持異構虛擬機，可同時管理 VMware、Citrix XenServer、KVM 等多種虛擬環(huán)境下的虛擬機并提供統(tǒng)一的管理界面。.XX“云”方案收益XXXX有限公司的云計算基礎架構解決方案——XX“云”，在整合 IT 硬件資源和優(yōu)化計算服務的提交方面，使得用戶的 IT 組織達到新的技術高度，滿足了更多的 IT 應用發(fā)展需求，實現(xiàn)了以更少的資源和費用來處理更多的業(yè)務，并支持動態(tài)擴展 IT 資源池。以下是私有云“云”解決方案能夠給用戶帶來的益處：(1) 整合硬件資源，優(yōu)化資源利用，降低總體成本l XX“云”解決方案為用戶服務時，可建成一個共享的 IT 服務基礎設施，從而允許各客戶保持其自有的、可靠的、專享虛擬計算和存儲環(huán)境。(2) 統(tǒng)一管理，整體部署，提高部署和管理效率通過虛擬機資源管理系統(tǒng)可以實現(xiàn)對不同虛擬化軟件虛擬的服務器并進行統(tǒng)一管理，從而實現(xiàn)：l 對每臺用戶所需要的服務器資源進行統(tǒng)一部署，將執(zhí)行部署的時間大大可縮短 5070%。(3) 自動化虛擬基礎架構以實現(xiàn)峰值性能XX“云”提供了物理基礎架構所無法實現(xiàn)的性能、可擴展性和可用性級別，將能夠：l 通過實時遷移虛擬機避免計劃內停機和減少計劃外停機。l 對于虛擬機而言，可以根據(jù)用戶的需求在線增加或刪除虛擬服務器。 私有云平臺服務應用（PaaS）方案. PaaS概述（1）PaaS 概況平臺即服務(PaaS，Platform as a Service)，是云計算三大服務類型之一，它面向廣大應用開發(fā)者，把端到端的分布式軟件開發(fā)、測試、部署、運行環(huán)境以及復雜的應用程序托管當作服務，通過互聯(lián)網(wǎng)提供給用戶。PaaS 沒有標準的服務列表，不同服務提供商有不同的實現(xiàn)策略。(2) PaaS 邏輯結構PaaS 把軟件開發(fā)環(huán)境當作服務提供給用戶，其基本架構由分布式平臺和運營管理系統(tǒng)兩部分組咸。運營管理系統(tǒng)針對 PaaS 服務特性，將整個分布式平臺當作服務提供給互聯(lián)網(wǎng)應用程序開發(fā)者，需解決用戶接口和平臺運營相關問題。PaaS 和 SaaS 為兩種不同云計算服務類型，PaaS 面向應用程序開發(fā)者，把應用程序開發(fā)、測試、部署、運行環(huán)境通過網(wǎng)絡提供給用戶， SaaS 則面向互聯(lián)網(wǎng)用戶和中小企業(yè)，通過互聯(lián)網(wǎng)提供軟件服務。 SaaS 企業(yè)為提高自己的影響力、增加用戶黏度，把內部支撐應用開發(fā)的平臺發(fā)布出來，由軟件開發(fā)商根據(jù)自身需求，利用平臺提供的能力在線開發(fā)、部署，然后快速推出自己的 SaaS 產(chǎn)品和應用。私有云PaaS 管理平臺具備如下功能：252。252。方便用戶開發(fā)調測程序，也支持在單機或者在多虛擬機環(huán)境中部署。 數(shù)據(jù)串行化系統(tǒng)，通過腳本語言提供動戀集成。 用于存儲大規(guī)模結構化數(shù)據(jù)的可擴展的分布式數(shù)據(jù)庫。 數(shù)據(jù)倉庫基礎設施，提供數(shù)據(jù)匯總和查詢。 數(shù)據(jù)流語言和并行計算的執(zhí)行框架252。 本身也是一個完整的分布式處理系統(tǒng)，涵蓋文件儲存、數(shù)據(jù)庫、計算模型、并發(fā)控制等方方面面，它隱藏了復雜的分布式系統(tǒng)管理和調度問題，便于部署和使用，為開發(fā)者提供分布式軟件開發(fā)環(huán)境。l 提供測試平臺，包含功能性測試工具，性能測試和安全性測試管理平臺。l 良好的定制能力支持 PaaS 應用快速適應用戶業(yè)務的能力，通過定制在很短的時間內滿足客戶需求。l 精細的管理和監(jiān)控通過 PaaS 提供應用層的管理和監(jiān)控，比如，能夠觀察應用運行的情況和具體數(shù)值(比如，吞吐量和響應時間)來更好地衡量應用的運行狀態(tài)，還有能夠通過精確計量應用使用所消耗的資源來更好地計費。門戶系統(tǒng)的建設使企業(yè)的用戶可以使用單一的入口訪問多種類型信息。Portal 也是一個提供給外部客戶的一個統(tǒng)一的服務界面，通過該界面我們不僅可以進行信息發(fā)布，而且還可以通過 Portal 提供的集成能力，在預先指定的權限范圍內訪問其他應用系統(tǒng)，進行一些自助服務。 圖 16 Portal 架構一個完善的企業(yè)信息平臺是由四個大組件組成，它們分別是用戶、收發(fā)渠道、企業(yè)門戶服務和資源。一般常見的渠道有 PC 瀏覽器，WAP 手 機，掌中電腦 PDA 等普及計算終端渠道。該方案中的企業(yè)門戶平臺應是一個建立在業(yè)界領先的應用服務器之上的一個門戶解決方案，使其具有很好的可用性、可靠性、高擴展性等特點。其主要功能如下：基本的 IP 包過濾屏蔽訪問所不需要的端口，基本上只是開通負載均衡服務器或 WPS 服務器的端口允許合法用戶的請求通過（五） 接入管理層接入層只負責接入，迅速地分發(fā)請求，并傳給后臺的門戶網(wǎng)站服務器。實際上瓶頸問題并沒有徹底解決，只是把問題前置了。另外，負載均衡服務器可將被它均衡的后臺服務器隱藏起來。不可采用傳統(tǒng)的負載均衡機制中除了本身有公用網(wǎng)絡的 IP 地址外，被均衡的服務器也要有公用網(wǎng)絡的地址。也就是說，系統(tǒng)只有一臺門戶網(wǎng)站服務器。我們認為，所有外界對客戶業(yè)務系統(tǒng)的溝通和訪問都應該通過門戶服務器。而且在三層架構系統(tǒng)下，一定要避免客戶端與服務器端（Client/Server）直接連接的模式。門戶平臺服務(WebSphere Portal Server: WPS)能確?？蛻艄局饕獦I(yè)務的穩(wěn)?。篧PS 的運行是應用 MVC (ModelViewController) 模式。最理想的方式，就是構建一套資料源，一套應用邏輯，開發(fā)者只需在不同的顯示層面上做少量工作。實際上，超過 80% Portal Framework 標準的實施是貢獻的。WPS 內含支持 WAP 協(xié)議所涉及的標準，您可以很容易的支持基于 WAP 協(xié)議的瀏覽器，而不需要另一套支持 WAP 的邏輯。我們認為個性化服務是本系統(tǒng)里一個核心的必要功能。WPS 解決方案為您提供了一個統(tǒng)一的 client 端操作接口。而客戶端的改變會影響工作效率，同時，在很多情況下需要應用提供商親自出馬進行程序更新，您的服務支持中心更需要大量資源來支持每次的升級。不同應用是經(jīng)由不同的平臺來整合，它們之間的溝通不是最佳化的，因為它們并沒有一個共同接觸點。WPS 提供一些現(xiàn)成的 Portlet，無需開發(fā)，就可以與 Domino 的功能連接，如 、ToDo、Calendar、Team Room、Lotus SameTime、Lotus QuickPlace 等現(xiàn)成的 OA Database功能。WPS 與本地內容連接︰與本地內容連接包括靜態(tài)和動態(tài)信息。如果信息是通過 Java 程序來擷取，用 Java Server Page (JSP)來顯示；如果信息是從 XML 方式得來的，則用 Style Sheet (XSL 或 XSLT)方式顯示。WPS 與異地內容連接︰這里我們利用 Adapter Pattern 方法論。還可基于 Web Services 相關的協(xié)議，動態(tài)地尋找和集成現(xiàn)有的應用功能。WPS 與后臺數(shù)據(jù)庫連接︰在新一代的電子商務應用中，與數(shù)據(jù)庫的連接一般都是通過某種類型的連接池。如果對方系統(tǒng)不支持 Java，而可生成 XML 資料，Portlet 可經(jīng)由 XML 分析器(Parser) 來處理，然后再進行正常處理，類似 WPS 與本地內容連接方式。原來存在于客戶端的邏輯須要移到服務器端，也就是 WPS 上。在不久的將來，新的應用與應用之間的溝通會更簡單，更方便。（七） 門戶平臺提供的主要功能從用戶的角度，通過 Portal 可以隨時、隨地、按需訪問信息，舉例如下： 圖 17 門戶應用功能1）全面支持業(yè)內標準的門戶平臺框架 Portal Framework。2）支持 HTML 及 WAP 協(xié)議所涉及的標準設備的訪問客戶端支持基于 HTML 及 WAP 協(xié)議的瀏覽器，而不需要另一套支持 WAP 的邏輯。隨著您業(yè)務的擴展及資料的累積，建議引擎將為您提供一個挖掘新信息和新業(yè)務要求的機制，并提供交互服務的功能。每個頁面的內容可以通過用戶自己的選擇或管理員設置。門戶系統(tǒng)應該支持下列語言，并可以根據(jù)用戶的注冊信息不同或者瀏覽器的設置自動切換，例如： 英語、簡體中文、法語、德語、意大利語、繁體中文、韓國語、日語。標識／密碼組合是最常見的對系統(tǒng)標識用戶的方法。單點登錄服務及支持機制：提供多種形式滿足單點登錄。定制期間，只允許用戶選擇和查看他們具有訪問權的那些資源。每 個門戶網(wǎng)站 用戶都可以是一個或多個組的成員 。組和用戶均可被指定對門戶網(wǎng)站資源的訪問權。除了能給用戶提供豐富的、有價值的服務和內容，為了滿足門戶網(wǎng)站服務內容類型的擴展性和不可預期性，門戶系統(tǒng)應該被設計成一個平臺框架，基于這樣的系統(tǒng)基礎結構，可以將企業(yè)今后的 擴展服務方 便的加入門戶網(wǎng)站。門戶平臺應支持辛迪加內容、并與 Web 內容管理系統(tǒng)集成，提供相關的內容發(fā)送的服務。9）Web 內容發(fā)布服務WebSphere Portal content publishing（WPCP）提供 Web 內容管理解決方案，它給予非技術專業(yè)用戶對發(fā)布到門戶網(wǎng)站和 Web 站點的內容的更大控制