【正文】 虛擬化存儲的系統(tǒng)構(gòu)成云存儲中的一種典型存儲方式為分布式存儲。虛擬環(huán)境快速修復可能會像滾雪球一樣成為一個企業(yè)存儲解決方案，特別是在小型組織。對于已經(jīng)部署了SAN的組織來說，他們可以使用NASSAN混合解決方案，在SAN可用空間之上再建立文件系統(tǒng)抽象。這兩種方法在網(wǎng)絡架構(gòu)以及在網(wǎng)絡客戶端上的表現(xiàn)都有所差別?！敖?jīng)過多年的網(wǎng)絡建設和和運營，電信運營商已具有全網(wǎng)分布、數(shù)量眾多的安全基礎(chǔ)設施，這些都為開展云安全提供了資源優(yōu)勢。提供商可針對不同的安全問題采取針對性的措施。但事實上，網(wǎng)絡中充滿了威脅和險惡，如果我們當初把它叫作‘沼澤計算’或許更能夠讓人們對雖然在節(jié)約資源、提高效率方面的表現(xiàn)讓人稱贊，但是其與生俱來的安全問題卻成為前進道路上的一大障礙，這個問題已經(jīng)引起了眾多人士的關(guān)注。雖然這兩種模式之間有一定的區(qū)別，但是不可否認，云計算的誕生是離不開網(wǎng)格計算之前的試水云計算安全：讓IT部門失控了時間:20100730 21:46來源:ZDNet安全頻道 作者:ZDNet安全頻道 點擊: 7次企業(yè)的IT部門對于企業(yè)內(nèi)部運行的各種云計算程序已經(jīng)無法進行全面的跟蹤了，這將導致企業(yè)的IT安全架構(gòu)變得不再安全。雖然我們也做模塊級存儲，但是網(wǎng)絡延時會導致顯著的遲滯現(xiàn)象。一方面，它是虛幻的，很難被解釋清楚，甚至不同的機構(gòu)或者廠商對它的定義也有所不同。此時就要注意了：當系統(tǒng)的能力受到限制后，一些架構(gòu)隱含著驚人的再次認證許可費用。業(yè)界認為首要是虛擬化的服務器，但IT數(shù)據(jù)中心也同樣需要虛擬化存儲。偽隨機序列及檢驗序列對密文信息再次加密。訪問控制服務實現(xiàn)用戶身份認證、授權(quán)，防止非法訪問和越權(quán)訪問。加密檢索在云存儲中的應用時間:20110224 14:29來源:機房360 作者:杜慶先 點擊: 151次本文綜合分析了加密檢索技術(shù)在云存儲應用中的重要意義，當前加密檢索和相關(guān)技術(shù)研究現(xiàn)狀和存在問題。如果你對微軟的云策略感興趣，卻又通過VMware虛擬化軟件虛擬了自身的Windows數(shù)據(jù)中心，微軟極有可能幫你使用它的技術(shù)取代VMware。該部署由計算、存儲和網(wǎng)絡資源構(gòu)成，采用了虛擬化與管理軟件。Eucalyptus本身也實現(xiàn)了大部分的Amazon EC2 API。之所以選擇這四家，是他們都提供了私有云計算方案，但在云策略上彼此還有很大不同，這也很好地反映出選擇不同云策略所產(chǎn)生的不同效果。泛聯(lián)路由平臺在無線環(huán)境下的響應速度、連通率、容量，以及對漫游、無線定位等特性的支持，將成為云計算服務能否廣泛推廣的一個關(guān)鍵因素。二、泛聯(lián)路由平臺架構(gòu)泛聯(lián)路由平臺需要根據(jù)公有云、私有云的流量模型組織網(wǎng)絡架構(gòu)，并通過各層次路由設備的接入和業(yè)務處理能力，滿足云計算數(shù)據(jù)中心對終端用戶業(yè)務提供的高可用、易用、可擴展性。雖然存在以上缺陷，但云計算依然是一門成功的技術(shù)，信息時代離不開云計算。Hive Hive是基于Hadoop的一個數(shù)據(jù)倉庫工具，可以將結(jié)構(gòu)化的數(shù)據(jù)文件映射為一張數(shù)據(jù)庫表，并提供完整的sql查詢功能，可以將sql語句轉(zhuǎn)換為MapReduce任務進行運行。其架構(gòu)圖如下：圖5 hadoop架構(gòu)圖Eucalyptus Elastic Utility Computing Architecture for Linking Your Programs To Useful Systems(Eucalyptus)是一種開源的軟件基礎(chǔ)結(jié)構(gòu)，用來通過計算集群或工作站群實現(xiàn)彈性的、實用的云計算。Hadoop按位存儲和處理數(shù)據(jù)的能力值得人們信賴。除了隱私安全之外，系統(tǒng)運作的安全也是云計算應該重點考慮的問題。云呼叫應用云呼叫(CloudCall)，《著云臺》分析師團隊結(jié)合云發(fā)展的理論認為：是基于云計算技術(shù)設計的全新話務控制系統(tǒng)。數(shù)據(jù)管理技術(shù)云計算的特點是對海量的數(shù)據(jù)存儲、讀取后進行大量的分析，如何提高數(shù)據(jù)的更新速率以及進一步提高隨機讀速率是未來的數(shù)據(jù)管理技術(shù)必須解決的問題。微軟公司正在秘密開發(fā)完全脫離桌面的互聯(lián)網(wǎng)操作系統(tǒng)“Midori”，取代已經(jīng)有20多年歷史的Windows操作系統(tǒng)，目的是為了大規(guī)模應用云計算技術(shù)。”這也是IBM擴張自身領(lǐng)地的絕佳機會，IBM具有發(fā)展云計算業(yè)務的一切有利因素：應用服務器、存儲、管理軟件、中間件等等，因此IBM自然不會放過這樣一個成名機會，提出了“藍云計劃”。云計算是分布式計算、并行計算、效用計算、網(wǎng)絡存儲、虛擬化、負載均衡等傳統(tǒng)計算機和網(wǎng)絡技術(shù)發(fā)展融合的產(chǎn)物。經(jīng)歷了從大型計算機時代，到微型計算機時代，再到互聯(lián)網(wǎng)時代，然后再到目前的云計算時代，如圖1。在上世紀60年代，麥卡錫就提出了把計算能力作為一種像水和電一樣的公用事業(yè)提供給用戶的理念，這成為云計算思想的起源。而學生則可以透過網(wǎng)絡開發(fā)各項以大規(guī)模計 算為基礎(chǔ)的研究計劃。IBM周五宣布的舉措是“Blue Cloud”云計算計劃的一部分。數(shù)據(jù)存儲技術(shù)云計算系統(tǒng)需要同時滿足大量用戶的需求，并行地為大量用戶提供服務。云存儲應用云存儲的概念：是指通過集群應用、網(wǎng)格技術(shù)或分布式文件系統(tǒng)等功能，將網(wǎng)絡中大量各種不同類型的存儲設備通過應用軟件集合起來協(xié)同工作，共同對外提供數(shù)據(jù)存儲和業(yè)務訪問功能的一個系統(tǒng)。這種將計算任務交給全球運行的服務器網(wǎng)絡，在提供各種便捷服務的同時，不可避免就是需要提供更多更詳細的個人信息，才能獲得更好的服務。用戶可以輕松地在Hadoop上開發(fā)和運行處理海量數(shù)據(jù)的應用程序。Hadoop 由許多元素構(gòu)成。圖6 Eucalyptus架構(gòu)圖Cassandra Cassandra是一套開源分布式NoSQL數(shù)據(jù)庫系統(tǒng)。 從資源集成角度看，使用云計算，就必須將各種數(shù)據(jù)、系統(tǒng)、應用集中到云計算數(shù)據(jù)中心，如果改變很多現(xiàn)有的信息系統(tǒng)的運行模式，把他們、遷移到云計算平臺上，將面臨難度和成本的雙重挑戰(zhàn)。由于使用云服務的終端用戶數(shù)量大、分布廣泛、接入方式多種多樣，因此將承載云計算的數(shù)據(jù)傳輸平臺稱為泛聯(lián)路由平臺。泛聯(lián)路由平臺的建設，還需要考慮以下具體要求：開放融合：云計算架構(gòu)下的網(wǎng)絡不是分離的，而是云計算服務的多網(wǎng)合一。存儲分析：各領(lǐng)風騷的四大巨頭云策略打算投資云技術(shù)的用戶，切記要做好以下調(diào)研，比方說平臺的鎖定程度，應用編程接口的開放性、服務等級協(xié)議、是否有開放標準支持、伸縮性、許可證以及價格等方面的調(diào)研。Eucalyptus Systems的云策略Eucalyptus Systems自視為一家開源軟件公司。好處就是微軟可以提供給你所需的大部分云技術(shù)，無非就是花費上相對較高。但是反向操作不可行。但自動精簡配置僅僅是3PAR眾多領(lǐng)先技術(shù)的其中之一，在EMC、IBM等競爭對手還未提供子卷級的自動分層功能的時候，3PAR實現(xiàn)了借助分層技術(shù)實現(xiàn)了每GB成本和每IOP成本的平衡這是子卷級的功能讓不同活躍度的數(shù)據(jù)合理的分配在不同成本的介質(zhì)上，一直是一種奢望，而在需要以不同成本保證不同SLA服務水平協(xié)議的云時代，這顯得尤為重要，一個橫跨多個數(shù)據(jù)中心、多個地區(qū)甚至是多個國家的云，不可能用相同的方法存儲所有的數(shù)據(jù)。而且通過全同態(tài)加密，一方面可以保證密文信息不被統(tǒng)計分析，另一方面可以對加密信息進行加法和乘法運算，同時保持其對應明文的順序。，首先用對稱加密算法對明文信息加密。私有云，是在企業(yè)內(nèi)部局域網(wǎng)中具有以上功能，相比之下具有更大的靈活性、可控制和安全性。三種環(huán)境適合采用云存儲以下三種環(huán)境，最適合采用云存儲。應用存儲是一種在存儲設備中集成了應用軟件功能的存儲設備，它不僅具有數(shù)據(jù)存儲功能，還具有應用軟件功能，可以看作是服務器和存儲設備的集合體。在這個問題上，我們不妨聽聽云存儲服務供應商的想法。而云計算則誕生在工程界，也就是***的數(shù)據(jù)中心，主要是為了滿足用戶海量的搜索請求等。在將應用程序遷移到服務平臺前，首先要考慮的就是訪問權(quán)限的問題，尤其是針對個人用戶，同時要確保敏感信息在中的安全性。目前，服務大致分為三個層級：IaaS、PaaS和SaaS，不同層級的安全問題各不相同：IaaS面臨的主要問題是數(shù)據(jù)中心的可靠性、物理安全、網(wǎng)絡安全、傳輸安全、系統(tǒng)安全等。在云安全方面，業(yè)界主流防病毒廠家涉足較早，金山、卡巴斯基、瑞星、江民、McAfee等均提出了相應的服務方案，思科則提出了云火墻的概念。在一個虛擬化環(huán)境中，NAS設備可以作為虛擬機在服務器之間遷移的一個交換空間，作為一個備份介質(zhì)，或者作為所有虛擬磁盤鏡像的中央知識庫。然而，出于實際管理虛擬機鏡像庫的目的，文件級訪問很可能是許多環(huán)境中最簡單的部署方法。由于平臺的差異，以及組織的不同需求，每個可用方法的性能測試都將會幫助您確定特定環(huán)境中的最佳解決方案。根據(jù)控制路徑和數(shù)據(jù)路徑的不同進行分類?？蛻舳耍嚎蛻舳讼蛲鉃榭蛻籼峁└鞣N應用服務，如萬維網(wǎng)服務、數(shù)據(jù)庫、文件服務、科學計算等。任何網(wǎng)絡，不管是數(shù)據(jù)網(wǎng)絡或是存儲網(wǎng)絡，如果不考慮總體設計，都會很難管理。雖然這個解決方案可以在最小型的環(huán)境中運行，但是在較大型的環(huán)境中它可能很快就會導致I/O瓶頸。相反，SAN技術(shù)，包括FibreChannel(FC)和iSCSI，實現(xiàn)數(shù)據(jù)塊層訪問，放棄文件系統(tǒng)抽象并在客戶端表現(xiàn)為未格式化的硬盤。此外，記者從中國聯(lián)通了解到，盡管中國聯(lián)通的商業(yè)化云服務尚未推出，但是在內(nèi)部試驗階段已經(jīng)將云服務考慮了進去。而要從根本上確保的安全性，制度層面的保障則不可或缺。但事實上，網(wǎng)絡中充滿了威脅和險惡，如果我們當初把它叫作‘沼澤計算’或許更能夠讓人們對它有一個正確的認識。由于應用程序并不需要購買特殊的硬件設備或需要復雜的整合步驟，因此企業(yè)內(nèi)的個人或部門都可以隨意安裝此類程序，而不需要實現(xiàn)通知企業(yè)的IT部門。這實際上就是一種歸檔，特別是在用戶有法規(guī)遵從要求的時候。私有云應用實踐：應用集中私有云對數(shù)據(jù)安全的考慮更多聚焦于外部攻擊和內(nèi)部泄露，而在業(yè)務層面上，保證應用的性能、提升效率會顯得更為重要。包括軟硬件，所有的存儲系統(tǒng)有可能隨時需要升級。對現(xiàn)有系統(tǒng)進行測試和研發(fā)，也許是最好的解決之道。如果得到的結(jié)果滿足校驗關(guān)系，那么說明密文信息序列出現(xiàn)，否則，說明密文信息不存在。加密存儲是對指定的目錄和文件進行加密后保存，實現(xiàn)敏感數(shù)據(jù)存儲和傳送過程中的機密性保護。云計算基礎(chǔ)設施之一是提供可靠、安全的數(shù)據(jù)存儲中心。這樣即構(gòu)建了二家供應商的云計算，又是一種低開銷的穩(wěn)妥辦法。提供彈性化的大規(guī)模存儲數(shù)據(jù)能力，不論數(shù)據(jù)是結(jié)構(gòu)化還是非結(jié)構(gòu)化的。其中的PaaS策略圍繞自身JBoss中間件和一些本來就運行在Red Hat Enterprise Linux上的軟件，包括有LAMP和Ruby。Microsoft相信，平臺即服務(PaaS)會是云計算的大勢所趨，但它不會放棄企業(yè)云計算市場。相對于IPv4的固定報文格式，IPv6的擴展性更強，可根據(jù)不同協(xié)議要求增加擴展頭種類，按照處理順序合理安排擴展頭的順序。其平臺架構(gòu)如圖2所示：圖2 面向全互聯(lián)網(wǎng)用戶的公有云泛聯(lián)路由平臺架構(gòu)公有云通常規(guī)模龐大，具有2個甚至多個數(shù)據(jù)中心，具有多個高速互聯(lián)網(wǎng)出口，其泛聯(lián)路由平臺主要由核心層路由器、外聯(lián)層路由器組成：核心層路由器：連接云計算數(shù)據(jù)中心與互聯(lián)網(wǎng)出口，執(zhí)行高速數(shù)據(jù)轉(zhuǎn)發(fā)； 外聯(lián)層路由器：連接各運營商互聯(lián)網(wǎng)出口，執(zhí)行大容量路由、會話處理。隨著老師的深入講解云計算是與信息技術(shù)、軟件、互聯(lián)網(wǎng)相關(guān)的一種服務，這種計算資源共享池叫做“云”，云計算把許多計算資源集合起來，通過軟件實現(xiàn)自動化管理，只需要很少的人參與，就能讓資源被快速提供。我們將設計數(shù)據(jù)庫表并對其進行分區(qū)，使用 Java? 代碼編寫的存儲過程來存儲和檢索數(shù)據(jù)。Eucalyptus Systems 還在基于開源的 Eucalyptus 構(gòu)建額外的產(chǎn)品；它還提供支持服務。Hadoop是在可用的計算機集簇間分配數(shù)據(jù)并完成計算任務的，這些集簇可以方便地擴展到數(shù)以千計的節(jié)點中。雖然目前廠商和企業(yè)都已經(jīng)意識到這一點，并且在努力研究希望能夠早日解決這一問題，但是目前還沒有一項較為滿意的解決方案。該公司擁有基礎(chǔ)設施，并可以控制在此基礎(chǔ)設施上部署應用程序的方式。必須保證后臺復雜的并行執(zhí)行和任務調(diào)度向用戶和編程人員透明。亞馬遜（）于2007年向開發(fā)者開放了名為“彈性計算機云”的服務，讓小軟件公司可以按需購買亞馬遜數(shù)據(jù)中心的處理能力。IBM公司CEO塞繆爾?帕米薩諾開玩笑地把這個項目形容為Google年輕工程師與IBM“胖老頭兒”的絕妙拍檔。這個階段典型的標志是“人人都在談論它，但沒人真正知道它”。微型計算機時代：微型計算機簡稱“微型機”、“微機”，由于其具備人腦的某些功能，所以也稱其為“微電腦”?；ヂ?lián)網(wǎng)是由一些使用公用語言互相通信的計算機連接而成的網(wǎng)絡，即廣域網(wǎng)、局域網(wǎng)及單機按照一定的通訊協(xié)議組成的國際計算機網(wǎng)絡。Google在于2007年10月在全球宣布了云計劃，Google與IBM開展雄心勃勃的合作，要把全球多所大學納入“云計算”中。該數(shù)據(jù)中心占地6萬平方英 尺，預計將于09年下半年投入運營。用戶訪問層是方便用戶使用云計算服務所需的各種支撐服務，針對每個層次的云計算服務都需要提供相應的訪問接口。云計算相關(guān)的安全技術(shù)云計算模式帶來一系列的安全問題，包括用戶隱私的保護、用戶數(shù)據(jù)的備份、云計算基礎(chǔ)設施的防護等，這些問題都需要更強的技術(shù)手段，乃至法律手段去解決。參與分享的用戶越多，能夠創(chuàng)造的利用價值就越大。而且它提供高傳輸率（high throughput）來訪問應用程序的數(shù)據(jù)，適合那些有著超大數(shù)據(jù)集（large data set）的應用程序。216?？墒牵?jié)點自身是通過管理程序(Xen或者KVM)來與在線以及離線虛擬機進行交互的。216?；蛟S在不遠的將來，我也能接觸到這一領(lǐng)域，可以和它來個親密接觸。相對于扁平化架構(gòu)，層次化泛聯(lián)路由平臺架構(gòu)能夠提供更清晰的管理界面，以及更靈活的擴展性。云計算泛聯(lián)路由平臺同樣也具有資源化的特征，通過網(wǎng)絡虛擬化技術(shù)，將網(wǎng)絡、鏈路、帶寬等形成資源，按需分配，從而使整個平臺更加靈活，滿足不同用戶對所需要云計算服務的差異化網(wǎng)絡接入、帶寬、安全性等承載要求。VMware對IaaS(在防火墻內(nèi)部)推行vSphere，對需要公共開放的IaaS推行vCloud Express，對公共PaaS設置VMforce平臺，對私有PaaS設置vFa