【文章內(nèi)容簡(jiǎn)介】 控制力和遵從性的環(huán)境，其為虛擬數(shù)據(jù)中心和云計(jì)算環(huán)境提供了支持虛擬化的保護(hù)，使用戶可以加強(qiáng)應(yīng)用程序和數(shù)據(jù)安全，提高可見(jiàn)性和控制力，以及加快整個(gè)云計(jì)算中心的遵從性舉措。下面根據(jù)云計(jì)算服務(wù)區(qū)的不同組成部分，分別介紹其構(gòu)建原理及過(guò)程： . 云計(jì)算服務(wù)基礎(chǔ)架構(gòu)云計(jì)算服務(wù)基礎(chǔ)架構(gòu)的拓?fù)鋱D如下：云計(jì)算服務(wù)基礎(chǔ)架構(gòu)部分由VMware vSphere 這個(gè)業(yè)界最可靠的數(shù)據(jù)中心虛擬化平臺(tái)來(lái)構(gòu)建，可使所有應(yīng)用程序和服務(wù)具備最高級(jí)別的可用性和響應(yīng)速度。通過(guò)將關(guān)鍵業(yè)務(wù)應(yīng)用程序與底層硬件分離來(lái)實(shí)現(xiàn)前所未有的可靠性和靈活性，從而優(yōu)化 云計(jì)算服務(wù)的交付，使每種應(yīng)用程序工作負(fù)載均能夠以最低的總體成本履行最高級(jí)別的應(yīng)用程序服務(wù)協(xié)議。VMware vSphere 是目前最值得信賴(lài)的虛擬化平臺(tái)，它的出現(xiàn)是 IT 計(jì)算領(lǐng)域具有變革意義的一種進(jìn)步。基于經(jīng)驗(yàn)證的虛擬化平臺(tái)構(gòu)建，并以此作為私有云和公共云的基礎(chǔ)，并使用聯(lián)邦與標(biāo)準(zhǔn)來(lái)橋接各個(gè)云計(jì)算基礎(chǔ)架構(gòu)，從而創(chuàng)建一種可響應(yīng)不斷變化的業(yè)務(wù)需求的混合型云結(jié)構(gòu)。降低資金成本和運(yùn)營(yíng)成本并增強(qiáng)對(duì) IT 基礎(chǔ)架構(gòu)的控制能力，同時(shí)保留選擇任意操作系統(tǒng)、應(yīng)用程序和硬件的靈活性：n 讓 IT 員工將精力轉(zhuǎn)移到打造具有變革意義的業(yè)務(wù)解決方案上，而不是放在對(duì)硬件和軟件的例行維護(hù)上n 更充分地利用現(xiàn)有 IT 資產(chǎn)，并使數(shù)據(jù)中心的資金開(kāi)銷(xiāo)最多降低 60%n 大幅降低電力、散熱和占地空間需求，并使資源成本降低多達(dá) 80%做為業(yè)界第一個(gè)云計(jì)算操作系統(tǒng)，vSphere 4為云計(jì)算基礎(chǔ)架構(gòu)提供了如下兩種服務(wù)保證：. 基礎(chǔ)架構(gòu)服務(wù)虛擬化和聚合硬件資源基礎(chǔ)架構(gòu)服務(wù)可全面虛擬化服務(wù)器、存儲(chǔ)設(shè)備和網(wǎng)絡(luò)資源，聚合這些資源，并基于業(yè)務(wù)優(yōu)先級(jí)將資源準(zhǔn)確地按需分配給應(yīng)用程序。. 虛擬計(jì)算（服務(wù)器虛擬化）服務(wù)器虛擬化是通過(guò)業(yè)界最強(qiáng)壯且久經(jīng)考驗(yàn)的企業(yè)級(jí)服務(wù)器虛擬化技術(shù) VMware vSphere 云計(jì)算操作系統(tǒng)來(lái)實(shí)現(xiàn)，對(duì)于用戶用于云計(jì)算服務(wù)區(qū)的78個(gè)計(jì)算節(jié)點(diǎn)服務(wù)器，都將安裝配置VMware ，來(lái)承擔(dān)虛擬化宿主服務(wù)器的作用，用于在單個(gè)物理服務(wù)器實(shí)體上，利用服務(wù)器強(qiáng)大的處理能力，生成多個(gè)虛擬服務(wù)器，而每一個(gè)虛擬服務(wù)器，從功能、性能和操作方式上，等同于傳統(tǒng)的單臺(tái)物理服務(wù)器，在每個(gè)虛擬服務(wù)器上，再通過(guò)遷移或重新安裝配置操作系統(tǒng)，進(jìn)而遷移或重新安裝現(xiàn)有的應(yīng)用軟件，這樣以前的每個(gè)物理服務(wù)器就變身成為VMware ，從而大大提高資源利用率，降低成本，增強(qiáng)了系統(tǒng)和應(yīng)用的可用性，提高系統(tǒng)的靈活性和快速響應(yīng)，完美的實(shí)現(xiàn)了服務(wù)器虛擬架構(gòu)的整合。. 虛擬存儲(chǔ)（存儲(chǔ)虛擬化）為了實(shí)現(xiàn)存儲(chǔ)及服務(wù)，需要在虛擬化層中對(duì)存儲(chǔ)資源也實(shí)現(xiàn)虛擬化的管理，以實(shí)現(xiàn)存儲(chǔ)的集中分配使用、集中備份以及充分利用VMware虛擬化技術(shù)中的虛擬機(jī)可動(dòng)態(tài)在線從一臺(tái)物理服務(wù)器遷移到另一臺(tái)物理服務(wù)器上的特性等。建議配置光纖存儲(chǔ)陣列產(chǎn)品，同時(shí)配置冗余的光纖交換機(jī)，組成標(biāo)準(zhǔn)的SAN集中存儲(chǔ)架構(gòu)，平臺(tái)上的所有虛擬機(jī)都以封裝文件的形式存放在SAN存儲(chǔ)陣列上。通過(guò)共享的SAN存儲(chǔ)架構(gòu)， 可以最大化的云計(jì)算解決方案的優(yōu)勢(shì)，進(jìn)行在線地遷移正在運(yùn)行的虛擬機(jī)，進(jìn)行動(dòng)態(tài)的資源管理， 和集中的基于虛擬機(jī)快照技術(shù)的Lan Free的整合備份等，而且也為容災(zāi)的實(shí)現(xiàn)打下了基礎(chǔ)。. 虛擬網(wǎng)絡(luò)（網(wǎng)絡(luò)虛擬化）提供對(duì)主流網(wǎng)絡(luò)設(shè)備廠商的設(shè)備（如Cisco、Juniper等）的vLan虛擬化支持和集成，同時(shí)服務(wù)器虛擬化平臺(tái)還提供了可選的分布式網(wǎng)絡(luò)交換功能，可以從一個(gè)集中式界面為整個(gè)數(shù)據(jù)中心設(shè)置虛擬機(jī)網(wǎng)絡(luò)連接，從而簡(jiǎn)化網(wǎng)絡(luò)管理，可在虛擬機(jī)跨多個(gè)主機(jī)移動(dòng)時(shí)使其保持網(wǎng)絡(luò)運(yùn)行時(shí)狀態(tài)，從而實(shí)現(xiàn)線內(nèi)監(jiān)視和集中式防火墻服務(wù)。它為虛擬機(jī)在物理服務(wù)器之間移動(dòng)時(shí)監(jiān)視和保持其安全性提供了一個(gè)框架，允許使用第三方虛擬交換機(jī)（如 Cisco Nexus 1000v）將常用的物理網(wǎng)絡(luò)功能和控制擴(kuò)展到虛擬網(wǎng)絡(luò)。. 應(yīng)用程序服務(wù)內(nèi)置的應(yīng)用程序服務(wù)級(jí)別控制應(yīng)用程序服務(wù)是vSphere內(nèi)置的應(yīng)用程序服務(wù)級(jí)別控制，提供了對(duì)上層應(yīng)用的高可用性、安全性和可擴(kuò)展性等的全面支持，以保證云服務(wù)運(yùn)行在一個(gè)安全、可靠、伸縮性強(qiáng)的平臺(tái)之上?？梢酝ㄟ^(guò)統(tǒng)一的方式對(duì)運(yùn)行于 VMware 虛擬機(jī)中的任何應(yīng)用程序輕松啟用應(yīng)用程序服務(wù)，從而為 IT 部門(mén)提供簡(jiǎn)單的應(yīng)用程序服務(wù)級(jí)別內(nèi)置控制。. 可用性計(jì)劃內(nèi)停機(jī)l 通過(guò)使用 VMware VMotion，在進(jìn)行計(jì)劃內(nèi)服務(wù)器維護(hù)以至跨服務(wù)器的虛擬機(jī)實(shí)時(shí)遷移時(shí)，將不再需要為這些活動(dòng)安排應(yīng)用程序停機(jī)，從而不會(huì)對(duì)用戶造成中斷或?qū)е路?wù)丟失。l VMware Storage VMotion 支持實(shí)時(shí)遷移虛擬機(jī)磁盤(pán)，因此不再需要為計(jì)劃內(nèi)存儲(chǔ)維護(hù)或在存儲(chǔ)遷移期間安排應(yīng)用程序停機(jī)，從而不會(huì)對(duì)用戶造成中斷或?qū)е路?wù)丟失。 計(jì)劃外停機(jī)l VMware High Availability (HA) 可提供高性?xún)r(jià)比的自動(dòng)化重啟，當(dāng)發(fā)生硬件或操作系統(tǒng)故障時(shí)，幾分鐘內(nèi)即可實(shí)現(xiàn)所有應(yīng)用程序的重啟。l VMware Fault Tolerance (FT) 可提供持續(xù)可用性，使所有應(yīng)用程序都不會(huì)發(fā)生任何數(shù)據(jù)丟失或停機(jī)。l VMware Data Recovery 可為虛擬機(jī)提供簡(jiǎn)單、高性?xún)r(jià)比、無(wú)代理的備份和恢復(fù)。. 安全性l VMware vShield Zones 在共享環(huán)境中的應(yīng)用程序級(jí)別執(zhí)行企業(yè)安全策略，同時(shí)仍然保持對(duì)用戶及敏感數(shù)據(jù)的信任和網(wǎng)絡(luò)分段，從而簡(jiǎn)化應(yīng)用程序安全管理。l VMware VMsafe 支持使用與虛擬化層協(xié)同工作的安全產(chǎn)品，為虛擬機(jī)提供更高級(jí)別的安全性，甚至優(yōu)于物理服務(wù)器。. 可擴(kuò)展性l VMware DRS 可對(duì)服務(wù)器資源進(jìn)行動(dòng)態(tài)的負(fù)載平衡，以根據(jù)業(yè)務(wù)優(yōu)先級(jí)向正確的應(yīng)用程序提供正確的資源，從而讓?xiě)?yīng)用程序可以根據(jù)需要而縮減或增長(zhǎng)。 l 熱添加功能可視需要向虛擬機(jī)添加 CPU 和內(nèi)存，而且不會(huì)造成中斷或停機(jī)。l 熱插拔功能支持添加或刪除虛擬機(jī)的虛擬存儲(chǔ)和網(wǎng)絡(luò)設(shè)備，而且不會(huì)造成中斷或停機(jī)。l 虛擬磁盤(pán)熱擴(kuò)展支持向正在運(yùn)行的虛擬機(jī)添加虛擬存儲(chǔ)，而且不會(huì)造成中斷或停機(jī)。. 集中監(jiān)控管理為了集中管理和監(jiān)控虛擬資源、實(shí)現(xiàn)自動(dòng)化以及簡(jiǎn)化資源調(diào)配，建議單獨(dú)配置服務(wù)器安裝Window系統(tǒng)，用于安裝vSphere套件中的VCenter軟件，vCenter是業(yè)界最先進(jìn)的虛擬化管理平臺(tái)，可幫助實(shí)現(xiàn)最高級(jí)別的效率、自動(dòng)化和安全性，并降低運(yùn)營(yíng)成本。其豐富的 API 集支持可與主流的第三方管理產(chǎn)品（如IBM Tivoli、HP OpenView等）進(jìn)行緊密集成，從而實(shí)現(xiàn)無(wú)縫的端到端數(shù)據(jù)中心管理。利用 VMware vCenter 產(chǎn)品系列解決方案，通過(guò)“一次設(shè)置，終生無(wú)憂”的策略驅(qū)動(dòng)管理和自動(dòng)化 IT 流程來(lái)簡(jiǎn)化虛擬數(shù)據(jù)中心操作，以提高虛擬化層部署過(guò)程的效率。VMware vCenter為虛擬化管理（這是管理基礎(chǔ)架構(gòu)和應(yīng)用程序服務(wù)所必需的）提供了一個(gè)中心控制點(diǎn)，能夠深入監(jiān)測(cè)虛擬基礎(chǔ)架構(gòu)的每個(gè)方面，實(shí)現(xiàn)日常操作任務(wù)的自動(dòng)化，并具有管理大型數(shù)據(jù)中心環(huán)境的可擴(kuò)展性。. 云計(jì)算服務(wù)門(mén)戶云計(jì)算服務(wù)門(mén)戶的拓?fù)鋱D如下：利用 VMware vCloud Director，可以構(gòu)建安全的云計(jì)算環(huán)境，從而大大提高數(shù)據(jù)中心效率和業(yè)務(wù)靈活性。與 VMware vSphere ?配合，VMware vCloud Director 可以創(chuàng)建虛擬基礎(chǔ)架構(gòu)資源池，并將其作為一項(xiàng)目錄服務(wù)提供給用戶，從而讓現(xiàn)有數(shù)據(jù)中心實(shí)現(xiàn)云計(jì)算。在新的服務(wù)模式中，IT 是業(yè)務(wù)部門(mén)的服務(wù)提供者，這樣既實(shí)現(xiàn)了云計(jì)算的優(yōu)勢(shì)，又不會(huì)犧牲安全性和控制力。用戶將體驗(yàn)到前所未有的響應(yīng)速度和靈活性，而 IT 部門(mén)則通過(guò)更高程度的整合、任務(wù)自動(dòng)化和簡(jiǎn)化管理而得以降低成本。l 用戶只需點(diǎn)擊一下按鈕即可部署預(yù)先配置好或已定制的服務(wù)，即可提高業(yè)務(wù)靈活性。 l 利用基于策略的用戶控制技術(shù)和 VMware vShieldTM 安全技術(shù)，可以保持多租戶環(huán)境的安全性和可控性。l 以虛擬數(shù)據(jù)中心的形式向內(nèi)部組織高效地提供資源以提高整合率并簡(jiǎn)化管理，可以降低成本。l 以漸進(jìn)方式實(shí)現(xiàn)云計(jì)算 — 利用現(xiàn)有投資和開(kāi)放標(biāo)準(zhǔn)，以保證云之間的互操作性和應(yīng)用程序可移植性云計(jì)算服務(wù)門(mén)戶與底層虛擬化平臺(tái)協(xié)同工作，可以將基礎(chǔ)架構(gòu)作為服務(wù)提供給終端用戶來(lái)使用，即IaaS，包括了對(duì)IaaS使用流程的管理，資源生命周期的管理以及所提供的服務(wù)內(nèi)容的管理。IaaS服務(wù)采用自服務(wù)的方式，服務(wù)的生命周期如下圖：IaaS服務(wù)生命周期主要分成以下幾個(gè)階段：1. 服務(wù)模板定義，主要指準(zhǔn)備云計(jì)算環(huán)境，將各種合適的資源納入到云計(jì)算資源池，準(zhǔn)備標(biāo)準(zhǔn)的計(jì)算能力。2. 創(chuàng)建服務(wù)目錄，主要指將計(jì)算資源標(biāo)準(zhǔn)化，按照服務(wù)的方式進(jìn)行提供。服務(wù)目錄中的資源可以為服務(wù)器、可以為單個(gè)的CPU或內(nèi)存、可以為存儲(chǔ)容量、可以為應(yīng)用軟件、可以為特定執(zhí)行程序，服務(wù)目錄是一個(gè)云計(jì)算環(huán)境可用計(jì)算資源的集中體現(xiàn)。3. 服務(wù)訂閱，主要是指云服務(wù)消費(fèi)者申請(qǐng)?jiān)朴?jì)算能力和服務(wù)，或者更改某個(gè)已有的服務(wù)申請(qǐng)。云計(jì)算環(huán)境越是龐大、其服務(wù)管理就越是要求準(zhǔn)確和嚴(yán)格。如果出現(xiàn)計(jì)劃服務(wù)的時(shí)間無(wú)法獲得所需的計(jì)算資源，就會(huì)影響相關(guān)服務(wù)申請(qǐng)的服務(wù)水平，從而給使用部門(mén)，即云服務(wù)消費(fèi)者，帶來(lái)業(yè)務(wù)上的損失。4. 服務(wù)運(yùn)行，服務(wù)運(yùn)行首先意味著服務(wù)的供應(yīng)，通過(guò)自動(dòng)化的供應(yīng)平臺(tái)使消費(fèi)者在指定的時(shí)間獲得云計(jì)算資源；其次意味著服務(wù)的管理，需要確保云計(jì)算服務(wù)的質(zhì)量，包括計(jì)算性能和可靠性。這些都是云計(jì)算服務(wù)中需要關(guān)注的部分。5. 服務(wù)終止，當(dāng)消費(fèi)者不再需要服務(wù)時(shí)，服務(wù)會(huì)被終止，資源會(huì)被回收。資源可以重新放回資源池以重新利用。IaaS的生命周期圍繞著業(yè)務(wù)需求將計(jì)算資源得以最大限度地使用，所以IaaS服務(wù)部件需要計(jì)算資源，也同樣需要對(duì)其生命周期進(jìn)行管理的平臺(tái)。云計(jì)算服務(wù)管理平臺(tái)可以涵蓋云計(jì)算服務(wù)提供所需的各個(gè)環(huán)節(jié)，通常包括：l 服務(wù)申請(qǐng)和流程管理l 服務(wù)交付和回收，自動(dòng)供應(yīng)平臺(tái)l 資源使用統(tǒng)計(jì)和計(jì)費(fèi)l 服務(wù)質(zhì)量監(jiān)控l 其它的支撐服務(wù)，包括安全性等在整個(gè)服務(wù)的生命周期包括兩類(lèi)參與角色，終端用戶即服務(wù)訂閱者，云平臺(tái)運(yùn)營(yíng)管理用戶，包括云計(jì)算平臺(tái)管理員，服務(wù)目錄管理者和服務(wù)水平管理員。用戶申請(qǐng)資源IaaS時(shí)，可以指定需要使用的資源的起始/結(jié)束日期。申請(qǐng)資源在需要使用的日期之前，不會(huì)占用云計(jì)算中心的實(shí)際資源。在使用日期之前，云計(jì)算服務(wù)門(mén)戶平臺(tái)會(huì)自動(dòng)在有合適的可用資源的資源池中，自動(dòng)部署所需要的虛擬服務(wù)器（主機(jī)名、IP地址、CPU、內(nèi)存、存儲(chǔ)空間）及應(yīng)用。做為構(gòu)建云計(jì)算服務(wù)門(mén)戶的主要產(chǎn)品，VMware vCloud Director主要起到如下幾個(gè)作用：. 構(gòu)建高效利用的池化資源云計(jì)算可利用高效的池化資源，將這些資源以服務(wù)的形式交付和使用。VMware vCloud Director 與vSphere 部署集成，以構(gòu)建跨越多個(gè)虛擬數(shù)據(jù)中心的安全云計(jì)算環(huán)境，以改變 計(jì)算中心交付和管理基礎(chǔ)架構(gòu)服務(wù)的方式以及用戶訪問(wèn)和使用這些服務(wù)的方式。通過(guò)提供靈活的標(biāo)準(zhǔn)存儲(chǔ)和網(wǎng)絡(luò)接口，如多個(gè)虛擬機(jī)之間的第 2 層連接和廣播，VMware Cloud Director 可支持現(xiàn)有及將來(lái)的應(yīng)用程序。它利用開(kāi)放式標(biāo)準(zhǔn)來(lái)保持部署靈活性，并為通向混合云鋪平道路。另外，通過(guò)利用基于 VMware vCloud Director 提供云服務(wù)的 VMware 服務(wù)提供商體系，計(jì)算中心可