【文章內(nèi)容簡介】 控制力和遵從性的環(huán)境，其為虛擬數(shù)據(jù)中心和云計算環(huán)境提供了支持虛擬化的保護，使用戶可以加強應(yīng)用程序和數(shù)據(jù)安全，提高可見性和控制力，以及加快整個云計算中心的遵從性舉措。下面根據(jù)云計算服務(wù)區(qū)的不同組成部分，分別介紹其構(gòu)建原理及過程： . 云計算服務(wù)基礎(chǔ)架構(gòu)云計算服務(wù)基礎(chǔ)架構(gòu)的拓撲圖如下：云計算服務(wù)基礎(chǔ)架構(gòu)部分由VMware vSphere 這個業(yè)界最可靠的數(shù)據(jù)中心虛擬化平臺來構(gòu)建，可使所有應(yīng)用程序和服務(wù)具備最高級別的可用性和響應(yīng)速度。通過將關(guān)鍵業(yè)務(wù)應(yīng)用程序與底層硬件分離來實現(xiàn)前所未有的可靠性和靈活性，從而優(yōu)化 云計算服務(wù)的交付，使每種應(yīng)用程序工作負載均能夠以最低的總體成本履行最高級別的應(yīng)用程序服務(wù)協(xié)議。VMware vSphere 是目前最值得信賴的虛擬化平臺，它的出現(xiàn)是 IT 計算領(lǐng)域具有變革意義的一種進步?；诮?jīng)驗證的虛擬化平臺構(gòu)建，并以此作為私有云和公共云的基礎(chǔ)，并使用聯(lián)邦與標(biāo)準(zhǔn)來橋接各個云計算基礎(chǔ)架構(gòu)，從而創(chuàng)建一種可響應(yīng)不斷變化的業(yè)務(wù)需求的混合型云結(jié)構(gòu)。降低資金成本和運營成本并增強對 IT 基礎(chǔ)架構(gòu)的控制能力，同時保留選擇任意操作系統(tǒng)、應(yīng)用程序和硬件的靈活性：n 讓 IT 員工將精力轉(zhuǎn)移到打造具有變革意義的業(yè)務(wù)解決方案上，而不是放在對硬件和軟件的例行維護上n 更充分地利用現(xiàn)有 IT 資產(chǎn)，并使數(shù)據(jù)中心的資金開銷最多降低 60%n 大幅降低電力、散熱和占地空間需求，并使資源成本降低多達 80%做為業(yè)界第一個云計算操作系統(tǒng)，vSphere 4為云計算基礎(chǔ)架構(gòu)提供了如下兩種服務(wù)保證：. 基礎(chǔ)架構(gòu)服務(wù)虛擬化和聚合硬件資源基礎(chǔ)架構(gòu)服務(wù)可全面虛擬化服務(wù)器、存儲設(shè)備和網(wǎng)絡(luò)資源，聚合這些資源，并基于業(yè)務(wù)優(yōu)先級將資源準(zhǔn)確地按需分配給應(yīng)用程序。. 虛擬計算（服務(wù)器虛擬化）服務(wù)器虛擬化是通過業(yè)界最強壯且久經(jīng)考驗的企業(yè)級服務(wù)器虛擬化技術(shù) VMware vSphere 云計算操作系統(tǒng)來實現(xiàn)，對于用戶用于云計算服務(wù)區(qū)的78個計算節(jié)點服務(wù)器，都將安裝配置VMware ，來承擔(dān)虛擬化宿主服務(wù)器的作用，用于在單個物理服務(wù)器實體上，利用服務(wù)器強大的處理能力，生成多個虛擬服務(wù)器，而每一個虛擬服務(wù)器，從功能、性能和操作方式上，等同于傳統(tǒng)的單臺物理服務(wù)器，在每個虛擬服務(wù)器上，再通過遷移或重新安裝配置操作系統(tǒng)，進而遷移或重新安裝現(xiàn)有的應(yīng)用軟件，這樣以前的每個物理服務(wù)器就變身成為VMware ，從而大大提高資源利用率，降低成本，增強了系統(tǒng)和應(yīng)用的可用性，提高系統(tǒng)的靈活性和快速響應(yīng)，完美的實現(xiàn)了服務(wù)器虛擬架構(gòu)的整合。. 虛擬存儲（存儲虛擬化）為了實現(xiàn)存儲及服務(wù)，需要在虛擬化層中對存儲資源也實現(xiàn)虛擬化的管理，以實現(xiàn)存儲的集中分配使用、集中備份以及充分利用VMware虛擬化技術(shù)中的虛擬機可動態(tài)在線從一臺物理服務(wù)器遷移到另一臺物理服務(wù)器上的特性等。建議配置光纖存儲陣列產(chǎn)品，同時配置冗余的光纖交換機，組成標(biāo)準(zhǔn)的SAN集中存儲架構(gòu)，平臺上的所有虛擬機都以封裝文件的形式存放在SAN存儲陣列上。通過共享的SAN存儲架構(gòu)， 可以最大化的云計算解決方案的優(yōu)勢，進行在線地遷移正在運行的虛擬機，進行動態(tài)的資源管理， 和集中的基于虛擬機快照技術(shù)的Lan Free的整合備份等，而且也為容災(zāi)的實現(xiàn)打下了基礎(chǔ)。. 虛擬網(wǎng)絡(luò)（網(wǎng)絡(luò)虛擬化）提供對主流網(wǎng)絡(luò)設(shè)備廠商的設(shè)備（如Cisco、Juniper等）的vLan虛擬化支持和集成，同時服務(wù)器虛擬化平臺還提供了可選的分布式網(wǎng)絡(luò)交換功能，可以從一個集中式界面為整個數(shù)據(jù)中心設(shè)置虛擬機網(wǎng)絡(luò)連接，從而簡化網(wǎng)絡(luò)管理，可在虛擬機跨多個主機移動時使其保持網(wǎng)絡(luò)運行時狀態(tài)，從而實現(xiàn)線內(nèi)監(jiān)視和集中式防火墻服務(wù)。它為虛擬機在物理服務(wù)器之間移動時監(jiān)視和保持其安全性提供了一個框架，允許使用第三方虛擬交換機（如 Cisco Nexus 1000v）將常用的物理網(wǎng)絡(luò)功能和控制擴展到虛擬網(wǎng)絡(luò)。. 應(yīng)用程序服務(wù)內(nèi)置的應(yīng)用程序服務(wù)級別控制應(yīng)用程序服務(wù)是vSphere內(nèi)置的應(yīng)用程序服務(wù)級別控制，提供了對上層應(yīng)用的高可用性、安全性和可擴展性等的全面支持，以保證云服務(wù)運行在一個安全、可靠、伸縮性強的平臺之上。可以通過統(tǒng)一的方式對運行于 VMware 虛擬機中的任何應(yīng)用程序輕松啟用應(yīng)用程序服務(wù)，從而為 IT 部門提供簡單的應(yīng)用程序服務(wù)級別內(nèi)置控制。. 可用性計劃內(nèi)停機l 通過使用 VMware VMotion，在進行計劃內(nèi)服務(wù)器維護以至跨服務(wù)器的虛擬機實時遷移時，將不再需要為這些活動安排應(yīng)用程序停機，從而不會對用戶造成中斷或?qū)е路?wù)丟失。l VMware Storage VMotion 支持實時遷移虛擬機磁盤，因此不再需要為計劃內(nèi)存儲維護或在存儲遷移期間安排應(yīng)用程序停機，從而不會對用戶造成中斷或?qū)е路?wù)丟失。 計劃外停機l VMware High Availability (HA) 可提供高性價比的自動化重啟，當(dāng)發(fā)生硬件或操作系統(tǒng)故障時，幾分鐘內(nèi)即可實現(xiàn)所有應(yīng)用程序的重啟。l VMware Fault Tolerance (FT) 可提供持續(xù)可用性，使所有應(yīng)用程序都不會發(fā)生任何數(shù)據(jù)丟失或停機。l VMware Data Recovery 可為虛擬機提供簡單、高性價比、無代理的備份和恢復(fù)。. 安全性l VMware vShield Zones 在共享環(huán)境中的應(yīng)用程序級別執(zhí)行企業(yè)安全策略，同時仍然保持對用戶及敏感數(shù)據(jù)的信任和網(wǎng)絡(luò)分段，從而簡化應(yīng)用程序安全管理。l VMware VMsafe 支持使用與虛擬化層協(xié)同工作的安全產(chǎn)品，為虛擬機提供更高級別的安全性，甚至優(yōu)于物理服務(wù)器。. 可擴展性l VMware DRS 可對服務(wù)器資源進行動態(tài)的負載平衡，以根據(jù)業(yè)務(wù)優(yōu)先級向正確的應(yīng)用程序提供正確的資源，從而讓應(yīng)用程序可以根據(jù)需要而縮減或增長。 l 熱添加功能可視需要向虛擬機添加 CPU 和內(nèi)存，而且不會造成中斷或停機。l 熱插拔功能支持添加或刪除虛擬機的虛擬存儲和網(wǎng)絡(luò)設(shè)備，而且不會造成中斷或停機。l 虛擬磁盤熱擴展支持向正在運行的虛擬機添加虛擬存儲，而且不會造成中斷或停機。. 集中監(jiān)控管理為了集中管理和監(jiān)控虛擬資源、實現(xiàn)自動化以及簡化資源調(diào)配，建議單獨配置服務(wù)器安裝Window系統(tǒng)，用于安裝vSphere套件中的VCenter軟件，vCenter是業(yè)界最先進的虛擬化管理平臺，可幫助實現(xiàn)最高級別的效率、自動化和安全性，并降低運營成本。其豐富的 API 集支持可與主流的第三方管理產(chǎn)品（如IBM Tivoli、HP OpenView等）進行緊密集成，從而實現(xiàn)無縫的端到端數(shù)據(jù)中心管理。利用 VMware vCenter 產(chǎn)品系列解決方案，通過“一次設(shè)置，終生無憂”的策略驅(qū)動管理和自動化 IT 流程來簡化虛擬數(shù)據(jù)中心操作，以提高虛擬化層部署過程的效率。VMware vCenter為虛擬化管理（這是管理基礎(chǔ)架構(gòu)和應(yīng)用程序服務(wù)所必需的）提供了一個中心控制點，能夠深入監(jiān)測虛擬基礎(chǔ)架構(gòu)的每個方面，實現(xiàn)日常操作任務(wù)的自動化，并具有管理大型數(shù)據(jù)中心環(huán)境的可擴展性。. 云計算服務(wù)門戶云計算服務(wù)門戶的拓撲圖如下：利用 VMware vCloud Director，可以構(gòu)建安全的云計算環(huán)境，從而大大提高數(shù)據(jù)中心效率和業(yè)務(wù)靈活性。與 VMware vSphere ?配合，VMware vCloud Director 可以創(chuàng)建虛擬基礎(chǔ)架構(gòu)資源池，并將其作為一項目錄服務(wù)提供給用戶，從而讓現(xiàn)有數(shù)據(jù)中心實現(xiàn)云計算。在新的服務(wù)模式中，IT 是業(yè)務(wù)部門的服務(wù)提供者，這樣既實現(xiàn)了云計算的優(yōu)勢，又不會犧牲安全性和控制力。用戶將體驗到前所未有的響應(yīng)速度和靈活性，而 IT 部門則通過更高程度的整合、任務(wù)自動化和簡化管理而得以降低成本。l 用戶只需點擊一下按鈕即可部署預(yù)先配置好或已定制的服務(wù)，即可提高業(yè)務(wù)靈活性。 l 利用基于策略的用戶控制技術(shù)和 VMware vShieldTM 安全技術(shù)，可以保持多租戶環(huán)境的安全性和可控性。l 以虛擬數(shù)據(jù)中心的形式向內(nèi)部組織高效地提供資源以提高整合率并簡化管理，可以降低成本。l 以漸進方式實現(xiàn)云計算 — 利用現(xiàn)有投資和開放標(biāo)準(zhǔn)，以保證云之間的互操作性和應(yīng)用程序可移植性云計算服務(wù)門戶與底層虛擬化平臺協(xié)同工作，可以將基礎(chǔ)架構(gòu)作為服務(wù)提供給終端用戶來使用，即IaaS，包括了對IaaS使用流程的管理，資源生命周期的管理以及所提供的服務(wù)內(nèi)容的管理。IaaS服務(wù)采用自服務(wù)的方式，服務(wù)的生命周期如下圖：IaaS服務(wù)生命周期主要分成以下幾個階段：1. 服務(wù)模板定義，主要指準(zhǔn)備云計算環(huán)境，將各種合適的資源納入到云計算資源池，準(zhǔn)備標(biāo)準(zhǔn)的計算能力。2. 創(chuàng)建服務(wù)目錄，主要指將計算資源標(biāo)準(zhǔn)化，按照服務(wù)的方式進行提供。服務(wù)目錄中的資源可以為服務(wù)器、可以為單個的CPU或內(nèi)存、可以為存儲容量、可以為應(yīng)用軟件、可以為特定執(zhí)行程序，服務(wù)目錄是一個云計算環(huán)境可用計算資源的集中體現(xiàn)。3. 服務(wù)訂閱，主要是指云服務(wù)消費者申請云計算能力和服務(wù)，或者更改某個已有的服務(wù)申請。云計算環(huán)境越是龐大、其服務(wù)管理就越是要求準(zhǔn)確和嚴格。如果出現(xiàn)計劃服務(wù)的時間無法獲得所需的計算資源，就會影響相關(guān)服務(wù)申請的服務(wù)水平，從而給使用部門，即云服務(wù)消費者，帶來業(yè)務(wù)上的損失。4. 服務(wù)運行，服務(wù)運行首先意味著服務(wù)的供應(yīng)，通過自動化的供應(yīng)平臺使消費者在指定的時間獲得云計算資源；其次意味著服務(wù)的管理，需要確保云計算服務(wù)的質(zhì)量，包括計算性能和可靠性。這些都是云計算服務(wù)中需要關(guān)注的部分。5. 服務(wù)終止，當(dāng)消費者不再需要服務(wù)時，服務(wù)會被終止，資源會被回收。資源可以重新放回資源池以重新利用。IaaS的生命周期圍繞著業(yè)務(wù)需求將計算資源得以最大限度地使用，所以IaaS服務(wù)部件需要計算資源，也同樣需要對其生命周期進行管理的平臺。云計算服務(wù)管理平臺可以涵蓋云計算服務(wù)提供所需的各個環(huán)節(jié)，通常包括：l 服務(wù)申請和流程管理l 服務(wù)交付和回收，自動供應(yīng)平臺l 資源使用統(tǒng)計和計費l 服務(wù)質(zhì)量監(jiān)控l 其它的支撐服務(wù)，包括安全性等在整個服務(wù)的生命周期包括兩類參與角色，終端用戶即服務(wù)訂閱者，云平臺運營管理用戶，包括云計算平臺管理員，服務(wù)目錄管理者和服務(wù)水平管理員。用戶申請資源IaaS時，可以指定需要使用的資源的起始/結(jié)束日期。申請資源在需要使用的日期之前，不會占用云計算中心的實際資源。在使用日期之前，云計算服務(wù)門戶平臺會自動在有合適的可用資源的資源池中，自動部署所需要的虛擬服務(wù)器（主機名、IP地址、CPU、內(nèi)存、存儲空間）及應(yīng)用。做為構(gòu)建云計算服務(wù)門戶的主要產(chǎn)品，VMware vCloud Director主要起到如下幾個作用：. 構(gòu)建高效利用的池化資源云計算可利用高效的池化資源，將這些資源以服務(wù)的形式交付和使用。VMware vCloud Director 與vSphere 部署集成，以構(gòu)建跨越多個虛擬數(shù)據(jù)中心的安全云計算環(huán)境，以改變 計算中心交付和管理基礎(chǔ)架構(gòu)服務(wù)的方式以及用戶訪問和使用這些服務(wù)的方式。通過提供靈活的標(biāo)準(zhǔn)存儲和網(wǎng)絡(luò)接口，如多個虛擬機之間的第 2 層連接和廣播，VMware Cloud Director 可支持現(xiàn)有及將來的應(yīng)用程序。它利用開放式標(biāo)準(zhǔn)來保持部署靈活性，并為通向混合云鋪平道路。另外，通過利用基于 VMware vCloud Director 提供云服務(wù)的 VMware 服務(wù)提供商體系，計算中心可