【文章內容簡介】 控制力和遵從性的環(huán)境，其為虛擬數據中心和云計算環(huán)境提供了支持虛擬化的保護，使用戶可以加強應用程序和數據安全，提高可見性和控制力，以及加快整個云計算中心的遵從性舉措。下面根據云計算服務區(qū)的不同組成部分，分別介紹其構建原理及過程： . 云計算服務基礎架構云計算服務基礎架構的拓撲圖如下：云計算服務基礎架構部分由VMware vSphere 這個業(yè)界最可靠的數據中心虛擬化平臺來構建，可使所有應用程序和服務具備最高級別的可用性和響應速度。通過將關鍵業(yè)務應用程序與底層硬件分離來實現(xiàn)前所未有的可靠性和靈活性，從而優(yōu)化 云計算服務的交付，使每種應用程序工作負載均能夠以最低的總體成本履行最高級別的應用程序服務協(xié)議。VMware vSphere 是目前最值得信賴的虛擬化平臺，它的出現(xiàn)是 IT 計算領域具有變革意義的一種進步?；诮涷炞C的虛擬化平臺構建，并以此作為私有云和公共云的基礎，并使用聯(lián)邦與標準來橋接各個云計算基礎架構，從而創(chuàng)建一種可響應不斷變化的業(yè)務需求的混合型云結構。降低資金成本和運營成本并增強對 IT 基礎架構的控制能力，同時保留選擇任意操作系統(tǒng)、應用程序和硬件的靈活性：n 讓 IT 員工將精力轉移到打造具有變革意義的業(yè)務解決方案上，而不是放在對硬件和軟件的例行維護上n 更充分地利用現(xiàn)有 IT 資產，并使數據中心的資金開銷最多降低 60%n 大幅降低電力、散熱和占地空間需求，并使資源成本降低多達 80%做為業(yè)界第一個云計算操作系統(tǒng)，vSphere 4為云計算基礎架構提供了如下兩種服務保證：. 基礎架構服務虛擬化和聚合硬件資源基礎架構服務可全面虛擬化服務器、存儲設備和網絡資源，聚合這些資源，并基于業(yè)務優(yōu)先級將資源準確地按需分配給應用程序。. 虛擬計算（服務器虛擬化）服務器虛擬化是通過業(yè)界最強壯且久經考驗的企業(yè)級服務器虛擬化技術 VMware vSphere 云計算操作系統(tǒng)來實現(xiàn)，對于用戶用于云計算服務區(qū)的78個計算節(jié)點服務器，都將安裝配置VMware ，來承擔虛擬化宿主服務器的作用，用于在單個物理服務器實體上，利用服務器強大的處理能力，生成多個虛擬服務器，而每一個虛擬服務器，從功能、性能和操作方式上，等同于傳統(tǒng)的單臺物理服務器，在每個虛擬服務器上，再通過遷移或重新安裝配置操作系統(tǒng)，進而遷移或重新安裝現(xiàn)有的應用軟件，這樣以前的每個物理服務器就變身成為VMware ，從而大大提高資源利用率，降低成本，增強了系統(tǒng)和應用的可用性，提高系統(tǒng)的靈活性和快速響應，完美的實現(xiàn)了服務器虛擬架構的整合。. 虛擬存儲（存儲虛擬化）為了實現(xiàn)存儲及服務，需要在虛擬化層中對存儲資源也實現(xiàn)虛擬化的管理，以實現(xiàn)存儲的集中分配使用、集中備份以及充分利用VMware虛擬化技術中的虛擬機可動態(tài)在線從一臺物理服務器遷移到另一臺物理服務器上的特性等。建議配置光纖存儲陣列產品，同時配置冗余的光纖交換機，組成標準的SAN集中存儲架構，平臺上的所有虛擬機都以封裝文件的形式存放在SAN存儲陣列上。通過共享的SAN存儲架構， 可以最大化的云計算解決方案的優(yōu)勢，進行在線地遷移正在運行的虛擬機，進行動態(tài)的資源管理， 和集中的基于虛擬機快照技術的Lan Free的整合備份等，而且也為容災的實現(xiàn)打下了基礎。. 虛擬網絡（網絡虛擬化）提供對主流網絡設備廠商的設備（如Cisco、Juniper等）的vLan虛擬化支持和集成，同時服務器虛擬化平臺還提供了可選的分布式網絡交換功能，可以從一個集中式界面為整個數據中心設置虛擬機網絡連接，從而簡化網絡管理，可在虛擬機跨多個主機移動時使其保持網絡運行時狀態(tài)，從而實現(xiàn)線內監(jiān)視和集中式防火墻服務。它為虛擬機在物理服務器之間移動時監(jiān)視和保持其安全性提供了一個框架，允許使用第三方虛擬交換機（如 Cisco Nexus 1000v）將常用的物理網絡功能和控制擴展到虛擬網絡。. 應用程序服務內置的應用程序服務級別控制應用程序服務是vSphere內置的應用程序服務級別控制，提供了對上層應用的高可用性、安全性和可擴展性等的全面支持，以保證云服務運行在一個安全、可靠、伸縮性強的平臺之上?？梢酝ㄟ^統(tǒng)一的方式對運行于 VMware 虛擬機中的任何應用程序輕松啟用應用程序服務，從而為 IT 部門提供簡單的應用程序服務級別內置控制。. 可用性計劃內停機l 通過使用 VMware VMotion，在進行計劃內服務器維護以至跨服務器的虛擬機實時遷移時，將不再需要為這些活動安排應用程序停機，從而不會對用戶造成中斷或導致服務丟失。l VMware Storage VMotion 支持實時遷移虛擬機磁盤，因此不再需要為計劃內存儲維護或在存儲遷移期間安排應用程序停機，從而不會對用戶造成中斷或導致服務丟失。 計劃外停機l VMware High Availability (HA) 可提供高性價比的自動化重啟，當發(fā)生硬件或操作系統(tǒng)故障時，幾分鐘內即可實現(xiàn)所有應用程序的重啟。l VMware Fault Tolerance (FT) 可提供持續(xù)可用性，使所有應用程序都不會發(fā)生任何數據丟失或停機。l VMware Data Recovery 可為虛擬機提供簡單、高性價比、無代理的備份和恢復。. 安全性l VMware vShield Zones 在共享環(huán)境中的應用程序級別執(zhí)行企業(yè)安全策略，同時仍然保持對用戶及敏感數據的信任和網絡分段，從而簡化應用程序安全管理。l VMware VMsafe 支持使用與虛擬化層協(xié)同工作的安全產品，為虛擬機提供更高級別的安全性，甚至優(yōu)于物理服務器。. 可擴展性l VMware DRS 可對服務器資源進行動態(tài)的負載平衡，以根據業(yè)務優(yōu)先級向正確的應用程序提供正確的資源，從而讓應用程序可以根據需要而縮減或增長。 l 熱添加功能可視需要向虛擬機添加 CPU 和內存，而且不會造成中斷或停機。l 熱插拔功能支持添加或刪除虛擬機的虛擬存儲和網絡設備，而且不會造成中斷或停機。l 虛擬磁盤熱擴展支持向正在運行的虛擬機添加虛擬存儲，而且不會造成中斷或停機。. 集中監(jiān)控管理為了集中管理和監(jiān)控虛擬資源、實現(xiàn)自動化以及簡化資源調配，建議單獨配置服務器安裝Window系統(tǒng)，用于安裝vSphere套件中的VCenter軟件，vCenter是業(yè)界最先進的虛擬化管理平臺，可幫助實現(xiàn)最高級別的效率、自動化和安全性，并降低運營成本。其豐富的 API 集支持可與主流的第三方管理產品（如IBM Tivoli、HP OpenView等）進行緊密集成，從而實現(xiàn)無縫的端到端數據中心管理。利用 VMware vCenter 產品系列解決方案，通過“一次設置，終生無憂”的策略驅動管理和自動化 IT 流程來簡化虛擬數據中心操作，以提高虛擬化層部署過程的效率。VMware vCenter為虛擬化管理（這是管理基礎架構和應用程序服務所必需的）提供了一個中心控制點，能夠深入監(jiān)測虛擬基礎架構的每個方面，實現(xiàn)日常操作任務的自動化，并具有管理大型數據中心環(huán)境的可擴展性。. 云計算服務門戶云計算服務門戶的拓撲圖如下：利用 VMware vCloud Director，可以構建安全的云計算環(huán)境，從而大大提高數據中心效率和業(yè)務靈活性。與 VMware vSphere ?配合，VMware vCloud Director 可以創(chuàng)建虛擬基礎架構資源池，并將其作為一項目錄服務提供給用戶，從而讓現(xiàn)有數據中心實現(xiàn)云計算。在新的服務模式中，IT 是業(yè)務部門的服務提供者，這樣既實現(xiàn)了云計算的優(yōu)勢，又不會犧牲安全性和控制力。用戶將體驗到前所未有的響應速度和靈活性，而 IT 部門則通過更高程度的整合、任務自動化和簡化管理而得以降低成本。l 用戶只需點擊一下按鈕即可部署預先配置好或已定制的服務，即可提高業(yè)務靈活性。 l 利用基于策略的用戶控制技術和 VMware vShieldTM 安全技術，可以保持多租戶環(huán)境的安全性和可控性。l 以虛擬數據中心的形式向內部組織高效地提供資源以提高整合率并簡化管理，可以降低成本。l 以漸進方式實現(xiàn)云計算 — 利用現(xiàn)有投資和開放標準，以保證云之間的互操作性和應用程序可移植性云計算服務門戶與底層虛擬化平臺協(xié)同工作，可以將基礎架構作為服務提供給終端用戶來使用，即IaaS，包括了對IaaS使用流程的管理，資源生命周期的管理以及所提供的服務內容的管理。IaaS服務采用自服務的方式，服務的生命周期如下圖：IaaS服務生命周期主要分成以下幾個階段：1. 服務模板定義，主要指準備云計算環(huán)境，將各種合適的資源納入到云計算資源池，準備標準的計算能力。2. 創(chuàng)建服務目錄，主要指將計算資源標準化，按照服務的方式進行提供。服務目錄中的資源可以為服務器、可以為單個的CPU或內存、可以為存儲容量、可以為應用軟件、可以為特定執(zhí)行程序，服務目錄是一個云計算環(huán)境可用計算資源的集中體現(xiàn)。3. 服務訂閱，主要是指云服務消費者申請云計算能力和服務，或者更改某個已有的服務申請。云計算環(huán)境越是龐大、其服務管理就越是要求準確和嚴格。如果出現(xiàn)計劃服務的時間無法獲得所需的計算資源，就會影響相關服務申請的服務水平，從而給使用部門，即云服務消費者，帶來業(yè)務上的損失。4. 服務運行，服務運行首先意味著服務的供應，通過自動化的供應平臺使消費者在指定的時間獲得云計算資源；其次意味著服務的管理，需要確保云計算服務的質量，包括計算性能和可靠性。這些都是云計算服務中需要關注的部分。5. 服務終止，當消費者不再需要服務時，服務會被終止，資源會被回收。資源可以重新放回資源池以重新利用。IaaS的生命周期圍繞著業(yè)務需求將計算資源得以最大限度地使用，所以IaaS服務部件需要計算資源，也同樣需要對其生命周期進行管理的平臺。云計算服務管理平臺可以涵蓋云計算服務提供所需的各個環(huán)節(jié)，通常包括：l 服務申請和流程管理l 服務交付和回收，自動供應平臺l 資源使用統(tǒng)計和計費l 服務質量監(jiān)控l 其它的支撐服務，包括安全性等在整個服務的生命周期包括兩類參與角色，終端用戶即服務訂閱者，云平臺運營管理用戶，包括云計算平臺管理員，服務目錄管理者和服務水平管理員。用戶申請資源IaaS時，可以指定需要使用的資源的起始/結束日期。申請資源在需要使用的日期之前，不會占用云計算中心的實際資源。在使用日期之前，云計算服務門戶平臺會自動在有合適的可用資源的資源池中，自動部署所需要的虛擬服務器（主機名、IP地址、CPU、內存、存儲空間）及應用。做為構建云計算服務門戶的主要產品，VMware vCloud Director主要起到如下幾個作用：. 構建高效利用的池化資源云計算可利用高效的池化資源，將這些資源以服務的形式交付和使用。VMware vCloud Director 與vSphere 部署集成，以構建跨越多個虛擬數據中心的安全云計算環(huán)境，以改變 計算中心交付和管理基礎架構服務的方式以及用戶訪問和使用這些服務的方式。通過提供靈活的標準存儲和網絡接口，如多個虛擬機之間的第 2 層連接和廣播，VMware Cloud Director 可支持現(xiàn)有及將來的應用程序。它利用開放式標準來保持部署靈活性，并為通向混合云鋪平道路。另外，通過利用基于 VMware vCloud Director 提供云服務的 VMware 服務提供商體系，計算中心可