【文章內容簡介】 問題。；易用：泛聯路由平臺必須能夠兼容多種終端、多種接入方式，使得更多的用戶使用云計算服務，最大化擴展云計算服務的提供范圍，將對用戶終端的設備要求降到最低，使用力求簡化，使得用戶可以通過“任何終端、任何位置、任何方式”獲取云計算服務； 可擴展：隨著云計算的開展，泛聯路由平臺必須具備可擴展性，能夠方 便的接入新的云計算中心、新的用戶終端，并可以快速提供服務。 二、泛聯路由平臺架構 泛聯路由平臺需要根據公有云、私有云的流量模型組織網絡架構，并通過各層次路由設備的接入和業(yè)務處理能力，滿足云計算數據中心對終端用戶業(yè)務提供的高可用、易用、可擴展性。 公有云的服務對象是公眾用戶，用戶主要通過互聯網接入方式與云計算中心連接。因此，公有云泛聯路由平臺是面向全互聯網用戶的，提供大容量、快速、高可用、安全的互聯網接入平臺。其平臺架構如圖 2 所示： 圖 2 面向 全互聯網用戶的公有云泛聯路由平臺架構 公有云通常規(guī)模龐大，具有 2 個甚至多個數據中心，具有多個高速互聯網出口，其泛聯路由平臺主要由核心層路由器、外聯層路由器組成： 核心層路由器：連接云計算數據中心與互聯網出口，執(zhí)行高速數據轉發(fā)；外聯層路由器：連接各運營商互聯網出口，執(zhí)行大容量路由、會話處理。公有云泛聯路由平臺的主要功能特點是： 全網路由處理：外聯層路由器與運營商的高速互聯網專線連接，并與運營商交互互聯網全網路由（約 17～ 20 萬條），利于提高互聯網訪問速度，執(zhí)行更有效的流量分流與負載策略 ； 高速收斂：泛聯路由平臺必須具備電信級的可靠性，能夠在鏈路故障、設備故障、互聯網路由收斂等情況下完成無縫倒換，確保云計算服務不中斷；路由級聯：多個云計算數據中心的核心層路由通過專線級聯，通過靈活可擴展的分布式架構實現多數據中心的高速數據交換與備份，提供更高性能和更可靠的云計算服務。 私有云的服務對象是企業(yè)內部用戶，用戶可通過局域網、廣域專網、互聯網 VPN 等多種方式與云計算中心連接。相比公有云，私有云雖然一般規(guī)模較小，接入用戶數量較少，但用戶連接方式更為多 樣，對泛聯路由平臺的多業(yè)務處理能力要求更高，具有“核心高速化、邊緣智能化”的特點。 較小規(guī)模的私有云泛聯路由平臺通常采用扁平化架構，如圖 3 所示： 圖 3 扁平化私有云泛聯路由平臺架構 扁平化泛聯路由平臺采用核心層、接入層兩級路由架構： 核心層路由器：連接云計算數據中心與接入層路由器，執(zhí)行各接入層路由匯聚，以及高速數據轉發(fā)；支持互聯網用戶、遠程 VPN 用戶接入； 接入層路由器：接入終端用戶。由于云計算對終端的要求必須盡可能簡化，因此要求接入層路由器更加智能化、自動化、多業(yè)務融 合，例如支持豐富網絡接入方式，如有線 /無線 PC、 PDA、手持終端等，支持 IPv4 單播 /組播、 IPv6 單播 /組播、 MPLSVPN 虛擬網絡等數據傳輸類型，具備豐富的 QoS 策略、安全控制策略、應用流量控制、應用加速等業(yè)務處理能力。 較大規(guī)模的私有云泛聯路由平臺，例如大型集團為多個內部企業(yè)、合作伙伴提供云計算服務，所提供的云計算服務類型、終端用戶數量都具備一定的規(guī)模，通常擁有多個云計算中心，對可靠性、可擴增性要求更高，采用層次化架構，如圖 4 所示： 圖 4 層次化私有云泛聯路由平臺架構 層次化泛聯 路由平臺采用核心層、區(qū)域中心、接入層多級路由架構： 核心層路由器：云計算數據中心出口核心路由器，執(zhí)行云計算服務高速數據交換；區(qū)域中心路由器：核心層路由器與接入層路由器的中間層設備，通過上下兩級路由成環(huán)，分別用于匯聚各區(qū)域接入層路由器，以及與核心層路由器形成高速互聯網絡； 接入層路由器：接入終端用戶，與扁平化平臺架構類似，支持豐富網絡接入方式，以及豐富的業(yè)務處理能力。 相對于扁平化架構，層次化泛聯路由平臺架構能夠提供更清晰的管理界面，以及更靈活的擴展性。新增云計算數據中心可通過核心層路 由直接與區(qū)域中心路由連接，不影響路由平臺架構的運行；新增接入層路由器也可直接上行到區(qū)域中心路由，實現對云計算數據中心的訪問。 三、泛聯路由平臺建設要求 泛聯路由平臺架構設計是從整體組網結構上，依據云計算的泛聯特征，為終端用戶提供高速、便捷的接入環(huán)境，為云計算中心提供高性能、高可用、大容量、易維護、可擴展的承載平臺。泛聯路由平臺的建設，還需要考慮以下具體要求： 開放融合：云計算架構下的網絡不是分離的，而是云計算服務的多網合一。通過將多個物理網絡、多個類型網絡以及多種業(yè)務網絡的融合，云計算中心在統一的泛聯路由平臺上為各種用戶提供數據、計算、存儲、視頻、語音等不同類型的云計算服務，使協同辦公成為可能。 無線應用：隨著便攜機、上網本、掌上電腦、智能手機等的快速普及， WiFi/WAPI、 3G 等無線應用大大擴展了信息空間，豐富了接入終端的種類，提高了用戶訪問的便捷性，是云計算的一個重要服務形式。泛聯路由平臺在無線環(huán)境下的響應速度、連通率、容量，以及對漫游、無 線定位等特性的支持，將成為云計算服務能否廣泛推廣的一個關鍵因素。 IPv6 應用：大量的終端接入，必將帶來 IP 地址需求的爆炸性增長。 IPv6 的應用，不僅僅是解決大量接入終端對 IP 地址的需求，并且在協議上比 IPv4 能夠提供更好的移動特性和 QoS 能力。相對于 IPv4的固定報文格式， IPv6 的擴展性更強，可根據不同協議要求增加擴展頭種類，按照處理順序合理安排擴展頭的順序。此外， IPv6 引入自動配置以及重配置技術，對于 IP 地址等信息終端可通過自主協商實現自動增刪更新配置，真正即插即用，大大提高了 IPv6 的易管 理性。最后，IPv6 新增流標記域，方便了 IPv6QoS 的端到端部署，使得業(yè)務終端可快速處理實時業(yè)務，從而支持 IPv6 的語音、視頻等應用。 IPv6 必將成為云計算泛聯路由平臺的重要應用。 智能安全：云計算用戶、應用的多樣化，使得云計算泛聯路由平臺必須具備智能，包括針對用戶信息的智能、針對應用層信息的智能和針對多元化業(yè)務的智能，使網絡更“聰明”，面向不同用戶、不同場景，提供有針對性的服務。智能安全要求泛聯路由平臺具有識別用戶身份、 L4～ L7 應用業(yè)務的能力，并根據數據流負載、網絡環(huán)境等對不同用戶、不同業(yè)務的 訪問進行精細化控制。 資源化：云計算將數據、存儲、應用等通過虛擬化形成資源池，為用戶提供服務。云計算泛聯路由平臺同樣也具有資源化的特征，通過網絡虛擬化技術，將網絡、鏈路、帶寬等形成資源，按需分配，從而使整個平臺更加靈活，滿足不同用戶對所需要云計算服務的差異化網絡接入、帶寬、安全性等承載要求。 綠色節(jié)能：隨著云計算 IT 系統越來越龐雜，泛聯路由平臺的系統架構優(yōu)化愈加重要，在設計、制造、運維、回收等各個階段必須盡可能減少能源消耗和對環(huán)境的負荷，滿足綠色要求，降低 TCO。 四、總結 云計算為分布在各地的眾多用戶提供了虛擬、高可靠、按需服務的 IT 資源，作為承載云計算服務資源的泛聯路由平臺，除了具備高速數據傳輸外，也必須在平臺架構上滿足高可用性、易用性和可擴展性，并根據不同的云計算類型，構建不同的泛聯路由平臺架構。 存儲分析：各領風騷的四大巨頭云策略 打算投資云技術的用戶，切記要做好以下調研，比方說平臺的鎖定程度，應用編程接口的開放性、服務等級協議、是否有開放標準支持、伸縮性、許可證以及價格等方面的調研。大部分 IT 專家有時容易忽略掉云供應商的長期云策略。 為了更好地 讓用戶了解到云提供商方案對自身環(huán)境的影響，我們調研了四家供應商的云策略，他們分別是 Microsoft、 VMware、Eucalyptus 和 RedHat。之所以選擇這四家，是他們都提供了私有云計算方案，但在云策略上彼此還有很大不同，這也很好地反映出選擇不同云策略所產生的不同效果。 Microsoft 的云策略 Microsoft 的云方案包含有兩大顯著區(qū)別的產品集： (HyperVCloud)，可由搭載 HyperV 和SystemCenter(及其組件 )的 WindowsServer2021 搭建 ， Microsoft 自身的云平臺 即便是使用了 VirtualMachine(VM)Role 工具， Microsoft 這兩款云服務之間的互操作也很少。 VirtualMachineRole 工具可幫助實現虛擬機鏡像從 HyperVCloud 到 Azure 的上傳。 Microsoft 相信，平臺即服務 (PaaS)會是云計算的大勢所趨，但它不會放棄企業(yè)云計算市場。 Microsoft 策略中一個重要部分就是擴大它的 SystemCenter 組件，使其 具備云計算能力。 Microsoft 所關注的是它巨大的用戶安裝基礎，有超過 70%的服務器運行 Windows，這也是Microsoft 在與其他云計算互操作上沒有下功夫的主要原因之一。 Microsoft 把自己定位于在基礎設施即服務 (IaaS)上是私有 IaaS和公共 IaaS 的制造者，在平臺即服務 (PaaS)上是私有 PaaS 制造者和公共 PaaS提供者，在軟件即服務 (SaaS)上是公共 SaaS 提供者。 VMware 的云策略 VMware 最初的云策略是成為全球領先的云供應商，這意味著它會提供基礎 設施和管理組件來搭建云計算。隨著收購了 SpringSource 和Zimbra 以后， VMware 開始嘗試采用更多公共云的特性。公司的策略包括，簽約更多電信企業(yè)，托管供應商和服務提供商作為合作伙伴以支持它的 vCloud。 VMware 對 IaaS(在防火墻內部 )推行 vSphere，對需要公共開放的 IaaS推行 vCloudExpress，對公共 PaaS設置 VMforce平臺，對私有 PaaS設置 vFabric，并開始把 Zimbra 定位成 SaaS 合作伙伴。 VMware 的云策略還包括，使用 vCloudDirector 可轉換 vSphere環(huán)境到自動化的自助式服務云環(huán)境。 vCloudAPI 將跨內部 VMware 環(huán)境與 vCloudExpress 托管者工作，用戶便可像對待 VMwareIT 環(huán)境那樣可控安全地對待公共云。 EucalyptusSystems 的云策略 EucalyptusSystems 自視為一家開源軟件公司。然而，它卻銷售商業(yè)版的 ，這中間包含了很多開源版所沒有的特性。 EucalyptusSystems 在 IaaS 領域上是私有 IaaS 的制造者，主要依據就 在于用戶將 Eucalyptus 的數據中心作為 Amazon 云計算的擴展(反過來也可以 )，對于它們二者間的遷移用戶可使用相同工具。Eucalyptus 本身也實現了大部分的 AmazonEC2API。 Eucalyptus 云策略的另一部分就是，它將擴大使用 VMware 虛擬化軟件用戶的投資杠桿。 RedHat 的云策略 RedHat 的云策略涉及促進不同產品間的互操作與應用程序移植。其中的 PaaS 策略圍繞自身 JBoss 中間件和一些本來就運行在RedHatEnterpriseLinux 上的軟件，包括有 LAMP 和 Ruby。 RedHat 目標是推出最具人氣的編程語言、框架以及平臺。 Jboss 云鏡像可用在RedHat的軟件上，也可用在 AmazonEC2 和 WindowsHyperV。 RedHat 會繼續(xù)致力在它的 CloudFoundations 組合軟件。該云計算?？煽缥锢矸掌鳌⑺接性坪凸苍七\行。 RedHat 定位于在 IaaS 上是私有 IaaS 和公共 IaaS 制造者，在 PaaS 上是私有 PaaS 制造者和公共 PaaS提供者。不同的供應商，用戶能獲得什么？ 如果選擇其中一家云計算提供商，那么幾年后你的云計算環(huán)境又如何呢？如果選擇供應商后不久又希望或需要移動云環(huán)境又將怎樣呢？至少最近三年內是不會有開放標準的云 API 被批準了，最初選擇的供應商策略是否能促進云計算可移動性，就是值得考慮的重要因素了。以下是你可以期待從云供應商那里獲得的結果： 微軟提供廣泛的云產品 微軟幾乎全部心思都花在它的用戶安裝基礎上。如果你購買微軟及它的云策略，可以肯定你需要遺忘與其他云計算產品交互的想法，即使是像 AmazonEC2 這樣公共云計算。微軟的云計算軟件只能工作在Windows 系統上，不支持 Linux(HyperV 卻是可以支持 Linux 客戶操作系統 )。好處就是微軟可以提供給你所需的大部分云技術，無非就是花費上相對較高。 借助微軟的 HyperVCloud，你可以構建自己的私有云計算。微軟以及它的 HyperVCloud 合作伙伴 (包括 Dell、富士通、日立、 HP、 IBM和 NEC)正針對私有云部署嘗試交付一套預定義并經有效檢驗的配置。該部署由計算、存儲和網絡資源構成，采用了虛擬化與管理軟件。