【文章內容簡介】 在一個資源池內，通常可以包括服務器、存儲空間、網(wǎng)絡端口等，這樣，在一個資源池中我們就可以為某一個應用系統(tǒng)提供它所需要的所有計算資源。通過云計算的自動化功能，云計算平臺管理員可以方便、快速的在資源池中定制化的選擇應用系統(tǒng)需要的計算資源數(shù)目,根據(jù)業(yè)務的應用類型進行云計算平臺資源的分配。資源池的特征（1）多實例通過服務器虛擬化，在一個物理服務器上可以運行多個虛擬服務器，即可以支持多個客戶操作系統(tǒng)。服務器虛擬化將服務器的邏輯整合到虛擬機中，而物理系統(tǒng)的資源，如CPU，內存，硬盤和網(wǎng)絡等，是以可控方式分配給虛擬機的。（2）隔離性在多實例的服務器虛擬化中，一個虛擬機與其他虛擬機完全隔離。通過隔離機制，即便其中的一個或者多個虛擬機崩潰，其他的虛擬機也不會受到影響，虛擬機之間也不會泄露數(shù)據(jù)。如果多個虛擬機內的進程或者應用程序之間想互相訪問，只能通過所配置的網(wǎng)絡進行通信，就如同采用虛擬化之前的幾個獨立的物理服務器之間需要通過網(wǎng)絡來訪問一樣。（3）封裝性即相對硬件獨立性。在采用了服務器虛擬化智慧，一個完整的虛擬機環(huán)境對外表現(xiàn)為一個單一的實體（例如一個虛擬機文件、一個邏輯分區(qū)），這樣的實體非常便于再不同的硬件間備份、移動和復制等。同時，服務器虛擬化將物理機的硬件封裝為標準化的虛擬硬件設備，提供給虛擬機內的操作系統(tǒng)和應用程序，保證了虛擬機的兼容性。（4）高性能與之間在物理機上運行的系統(tǒng)相比，虛擬機與硬件之間多了一個虛擬化抽象層。虛擬化抽象層通過虛擬機監(jiān)視器VMM或者虛擬化平臺來實現(xiàn)，并會產(chǎn)生一定的開銷。這些開銷為服務器虛擬化的性能損耗。服務器虛擬化的高性能是指虛擬機監(jiān)視器VMM的開銷要被控制在可承受的范圍之內。（5）兼容性隨著技術的不斷推進，新的服務器無法運行原來比較古老的操作系統(tǒng)，例如，某客戶很久之前在某個服務器上安裝了win2000的操作系統(tǒng)，應用的開發(fā)團隊因為某些原因解散了，因而用戶失去了應用升級的支持。隨著時間的發(fā)展，原來的服務器已經(jīng)損耗非常嚴重，用戶希望對服務器進行升級。在沒有做相應新的驅動開發(fā)的情況下，無法在新的服務器上安裝win2000。通過虛擬化技術可以虛擬出一個標準的虛擬硬件設備，兼容稍微陳舊的操作系統(tǒng)。這樣就能實現(xiàn)用戶應用運行在原有的系統(tǒng)環(huán)境中，但是支持用戶應用系統(tǒng)是最新架構的、性能強勁的新的服務器。資源池規(guī)劃要素（1）硬件類型。應該支持同樣的虛擬化引擎。例如X86服務器和Power服務器的虛擬化技術不同，它們不能劃入同一資源池。（2）性能差異。高端和低端服務器在性能上存在較大差異，如果劃入統(tǒng)一資源池，會導致上面的應用體驗到不同的性能指標。因此，應該采用統(tǒng)一檔次、統(tǒng)一類型的服務器。（3）網(wǎng)絡分區(qū)。同一資源池應該位于一個局域網(wǎng)，這樣可以避免大量數(shù)據(jù)的跨局域網(wǎng)傳輸。因此，對于多個數(shù)據(jù)中心的資源，推薦為每個數(shù)據(jù)中心獨立創(chuàng)建一個資源池。（4）靈活擴展。能夠對云計算平臺進行設備的熱添加。在業(yè)務不中斷的情況下對資源池進行擴充、對業(yè)務進行擴展，確保云計算平臺資源池滿足當下應用及未來三至五年業(yè)務增長的需求。（5）安全隔離。生產(chǎn)系統(tǒng)一般對應用的安全性有很強的要求，因此對服務器及存儲資源進行不同程度的隔離，如物理隔離、邏輯隔離（如VLAN）等。云計算的引入不能破壞現(xiàn)有的安全要求，因此資源池的組織也需要按照相應的規(guī)則進行。 資源池規(guī)劃內容資源池建設硬件部分圍繞著計算、存儲和網(wǎng)絡三個方面進行，包括服務器、存儲空間、網(wǎng)絡端口等。圖1. 資源池示意圖計算資源池建設規(guī)劃方案規(guī)劃為用戶云計算平臺建設一個高性能計算能力的虛擬機的云計算平臺，從而滿足用戶業(yè)務的IT需求。云計算平臺要求具備超高的擴展性，動態(tài)地對云計算平臺進行擴展，以滿足業(yè)務快速增長的需求。方案采用虛擬化技術，在虛擬化技術中物理服務器計算能力影響著虛擬機性能。將單臺物理服務器的計算能力最大化，以便于進行資源池資源動態(tài)分配，有別于傳統(tǒng)的部門級和企業(yè)級服務器。云計算中心的數(shù)據(jù)庫較傳統(tǒng)模式更大，所處理的數(shù)據(jù)規(guī)模也將會十倍于、甚至百倍千倍于現(xiàn)在的系統(tǒng)，這些系統(tǒng)需要更大的集中式處理的服務器，而不是集群系統(tǒng)。因此對于底層的硬件資源我們應該從更大規(guī)模和尺度去考慮，系統(tǒng)需要有更高的計算性能、更大的內存、更好的可擴展性，本方案中我們建議選擇性能更加強勁、擴展性更好的x86八路服務器平臺。目前浪潮4路服務器服務器，具備60個計算核心、120個邏輯核心，是傳統(tǒng)服務器計算能力的20倍以上。服務器整機采用模塊化設計，支持物理分區(qū)，具備高性能、高可靠、高擴展、高可用等特性。在性能及可靠性等方面均可與IBM、HP、SUN等傳統(tǒng)UNIX小型機競爭，填補了國產(chǎn)品牌的空白，是構建云計算和物聯(lián)網(wǎng)的最佳選擇。存儲資源池建設規(guī)劃統(tǒng)一SAN存儲系統(tǒng)：成熟的SAN網(wǎng)絡技術，使用存儲虛擬化技術進行不同SAN協(xié)議和網(wǎng)絡的融合，最終向云計算平臺提供統(tǒng)一的數(shù)據(jù)存放接口。目前主流采用8Gb FC主機接口，提供海量存儲空間，適合于對于海量數(shù)據(jù)存放的性能和安全性有較高要求的高校業(yè)務應用系統(tǒng)。業(yè)務高可用建設規(guī)劃圖2. 業(yè)務高可用示意圖由上圖可以看出，系統(tǒng)采用多臺x86服務器，每臺服務器運行多個業(yè)務系統(tǒng)，后端共同連接一個磁盤陣列。高可用方案能夠不間斷地監(jiān)控資源池中的所有服務器并監(jiān)測服務器故障。放置在每臺服務器上的代理會不斷向資源池中的其他服務器發(fā)送“心跳信號”，而心跳信號的中止會導致所有受影響的業(yè)務應用在其他服務器上重新啟動。高可用方案確保資源池中始終有充足的資源，以便能夠在出現(xiàn)服務器故障時在不同的物理服務器上重新啟動業(yè)務應用。當服務器上的任意一個業(yè)務系統(tǒng)運行出現(xiàn)故障的時候，通過高可用方案管理節(jié)點可以在其他兩臺服務器上按照資源利用情況，重啟一個故障的業(yè)務應用環(huán)境，使業(yè)務繼續(xù)運行下去。即使當一臺服務器出現(xiàn)故障的時候，其他兩臺服務器仍然能夠根據(jù)資源利用的情況，通過高可用方案管理節(jié)點重啟已宕服務器上的所有業(yè)務應用環(huán)境，這樣就使整個系統(tǒng)都處于一種HA狀態(tài)，進而保證了整個系統(tǒng)業(yè)務運行的連續(xù)性。同時減少了硬件投入數(shù)量和開銷。 虛擬化軟件選型規(guī)劃虛擬化技術的誕生已經(jīng)有將近30年的歷史。它曾經(jīng)用于一些大規(guī)模的、預算充足的單位，而如今已經(jīng)應用于計算機的方方面面，包括硬件、軟件、通信等等方面。在許多情況下，這項技術是免費的、開源的，或者是包含在一些收費的產(chǎn)品中，例如操作系統(tǒng)或存儲硬件中。216。 在應用軟件和硬件之間加入了一層抽象的層。216。 能夠降低IT設施的成本和復雜度。216。 提供相互獨立的計算資源，從而增加穩(wěn)定性和安全性。216。 提高服務層次以及服務質量（QoS）。216。 能夠使IT流程與單位目標相一致。216。 盡可能減少IT設施中的冗余，最大化IT設施的利用率。當今最常見的虛擬化形式都聚焦于服務器硬件平臺的虛擬化，而這項技術的實現(xiàn)及其實現(xiàn)目標其實對數(shù)據(jù)中心中關鍵而昂貴的組件也很有意義，例如存儲和網(wǎng)絡基礎設施。虛擬化技術能夠允許在一臺計算機上同時運行多個操作系統(tǒng)實例。每個操作系統(tǒng)實例都共享了同一物理硬件上的一定量的資源，就像下圖所展示的那樣。一個稱作虛擬機監(jiān)視器（Virtual Machine Monitor,VMM）的軟件控制著底層CPU、內存、存儲和網(wǎng)絡資源的使用和許可。虛擬化示意圖作為中國領先的云計算服務提供商，和業(yè)界領先的云計算解決方案供應商，浪潮和vmware在2006年就開始在云計算領域進行深度合作，并于2008年與VMware公司正式簽訂戰(zhàn)略合作伙伴關系。與此同時，浪潮近些年投入強大的研發(fā)科技力量著力進行云計算軟件的開發(fā)，目前已開發(fā)出浪潮云海平臺。其中iVirtual 。浪潮虛擬化產(chǎn)品架構圖浪潮云海?服務器虛擬化系統(tǒng)是數(shù)據(jù)中心虛擬化基石，是業(yè)界最完善的虛擬化平臺。該產(chǎn)品不僅僅將IT硬件轉變?yōu)榭煽康脑朴嬎銛?shù)據(jù)中心后臺，而且還能為用戶的應用服務提供最高級別的可用性，安全性和擴展性。浪潮云海服務器虛擬化系統(tǒng)基于服務器，存儲和網(wǎng)絡設備構建資源池，在資源池上通過資源的管理、調度和鏡像管理實現(xiàn)系統(tǒng)的各種高級功能，例如計算層面的系統(tǒng)負載均衡和虛擬機高可用，存儲層面的鏡像復制和冗余。系統(tǒng)支持以主機或者虛擬群集為單位管理資源，虛擬群集為一組共享存儲資源的物理主機。 浪潮云海服務器虛擬化iVirtual ，用戶可以通過瀏覽器訪問并使用系統(tǒng)。具體系統(tǒng)使用功能包括：概覽、主機、虛擬機、集群、網(wǎng)絡、日志、系統(tǒng)拓撲等等。另外系統(tǒng)對外提供API，支持用戶進行二次開發(fā)。 云管理平臺建設規(guī)劃本方案中推薦采用浪潮云計算操作系統(tǒng)云海OS 。浪潮云海OS 浪潮云海OS ，兼容不同的虛擬化架構，監(jiān)控、管理云資源和數(shù)據(jù)中心軟、硬件資源，實現(xiàn)基礎設施的服務化。平臺提供豐富的功能組件和API接口，幫助用戶快速部署企業(yè)服務，有效提升云數(shù)據(jù)中心管理運維效率。浪潮云海OS 、安全可控的云計算平臺，對云計算平臺內異構資源進行統(tǒng)一管理。通過添加VMWare vCenter、iVirtual center，實現(xiàn)對異構虛擬化資源池的集中管理，可橫向、動態(tài)擴展云資源規(guī)模和容量，以適應未來發(fā)展的需求。浪潮云海OS 以模塊化的設計理念，涵蓋云數(shù)據(jù)中心的所有需求：云海OS ，可輕松實現(xiàn)用戶對數(shù)據(jù)中心各類資源的統(tǒng)一管理，提供一站式運維，便于用戶維護，降低維護成本；通過云資源管理主要實現(xiàn)對數(shù)據(jù)中心云資源的統(tǒng)一管理，包括虛擬控制中心管理、集群管理、存儲管理、虛擬數(shù)據(jù)中心管理、虛擬網(wǎng)絡管理及鏡像管理；通過云海OS 、靈活的架構設計和模塊化設計，客戶可以功能模塊按需組合，滿足不同層次用戶需求，便于擴展及定制化開發(fā)；云海OS 、細粒度、高精度的監(jiān)控系統(tǒng)，對資源進行完善的監(jiān)控管理、故障報警、日志記錄等；系統(tǒng)支持自定義角色類型，可定義擁有不同權限的角色，實現(xiàn)靈活而安全的系統(tǒng)權限管理，且擁有基于權限的用戶控制技術和組織網(wǎng)絡隔離技術，可以保持多租戶環(huán)境下的安全性和可靠性。針對用戶業(yè)務，云海OS ，可自定義業(yè)務流程，實現(xiàn)業(yè)務申請審批流程的可視化、自動化管理；精確的計費管理，終端用戶可以通過Web界面在線自助申請所需的計算、存儲、網(wǎng)絡資源，實現(xiàn)資源的按需獲取并通過實時的資源使用情況統(tǒng)計，讓用戶精確掌控自身資源和費用使用情況。計算資源中心包括硬件基礎設施、服務器虛擬化中心、大數(shù)據(jù)分析系統(tǒng)和高性能計算中心，采用統(tǒng)一管理平臺統(tǒng)一管理接口，保證統(tǒng)一管理平臺，實施基于ITIL的運維流程非常重要，同時，云計算資源中心提供包括IAAS、PASS（高性能計算業(yè)務）和SAAS（云盤業(yè)務）等多種云業(yè)務，通過統(tǒng)一管理平臺提供業(yè)務發(fā)布平臺，所有的云業(yè)務均通過業(yè)務發(fā)布平臺進行業(yè)務發(fā)布，為用戶提供統(tǒng)一訪問入口，將為用戶提供極大的方便性。統(tǒng)一管理平臺方統(tǒng)一管理平臺基礎架構如下：統(tǒng)一管理平臺通過配置數(shù)據(jù)庫，調用底層各應用系統(tǒng)的API接口，和底層各應用系統(tǒng)進行對接。運維人員通過統(tǒng)一界面對各業(yè)務系統(tǒng)進行監(jiān)控和維護，調用各業(yè)務系統(tǒng)的功能，進行相關業(yè)務發(fā)布。通過工作流引擎定義運維流程和發(fā)布流程，為用戶提供云業(yè)務。云計算中心統(tǒng)一管理平臺提供了管理框架，通過此管理框架，可以集成多種不同的云業(yè)務，并通過集成工作流引擎，靈活配置管理和發(fā)布流程，和企業(yè)OA和ERP平臺進行集成，提供符合公司企業(yè)業(yè)務流程的管理平臺。統(tǒng)一管理平臺基礎功能216。 底層平臺n 多云配置及管理添加和管理平臺支持的多個云業(yè)務平臺，其中云業(yè)務平臺接口集成需要定制開發(fā)；管理每個客戶項目需要的虛擬化平臺；n Openstack接口集成集成Openstack的常規(guī)管理接口，封裝成可以直接被業(yè)務層調用的API。通過API調用具體云平臺業(yè)務。n 虛擬化層監(jiān)控組件監(jiān)控平臺計劃中包括物理層、虛擬化層和應用層監(jiān)控，其中虛擬化層監(jiān)控的功能從底層平臺接入，物理層通過第三方廠商業(yè)務集成接入，應用層通過業(yè)務定制組件集成接入。需要管理的監(jiān)控項通過虛擬化平臺接口集成實現(xiàn)216。 客戶自服務中心n 云業(yè)務管理分數(shù)據(jù)中心、分不同云業(yè)務類型對云業(yè)務平臺進行管理。對所有的云業(yè)務管理提供三個維度的標簽管理，業(yè)務類型、監(jiān)控優(yōu)先級管理功能分類如下：① 日常運維管理類當前用戶權限范圍內的已有資源數(shù)量、使用情況、資源池總量和使用情況、報警信息、歷史記錄、操作日志② 網(wǎng)絡類網(wǎng)絡相關的設置和管理，VPN、子網(wǎng)等配置③ 資源變化類資源池內資源的新建、擴容和銷毀。提供申請“資源擴容”的入口，低級管理員向高級管理員申請，頂級管理員不提供功能入口n 物理層管理數(shù)據(jù)中心、機柜、服務器、交換機等物理資源的管理和關系建立。建立虛擬化平臺和物理層的關聯(lián)關系。n 監(jiān)控展現(xiàn)監(jiān)控工具的功能展現(xiàn)，包括①報警項列表及管理②分資源監(jiān)控頁面n 用戶及權限對應到用戶、角色、權限組的管理，包括角色之間的層級關系。系統(tǒng)內各功能權限的設定基于角色建立，資源池配額基于用戶建立。n 工單管理系統(tǒng)提供工單和工作流管理，為用戶發(fā)現(xiàn)問題，提交問題，云業(yè)務中心管理員解決問題提供了跟蹤流程。為業(yè)務上線、業(yè)務發(fā)布、業(yè)務回收提供了完整的流程管理。n 配置管理系統(tǒng)管理員具備權限，設定系統(tǒng)內可以操作的虛擬化資源配置模板以及非標模板資源的關聯(lián)關系（CPU、內存、硬盤等的限制條件）五、 大數(shù)據(jù)建設規(guī)劃本次計劃將分散在網(wǎng)絡中的數(shù)據(jù)歸集起來，為分析機構提供數(shù)據(jù)提取和查詢服務；本項目計劃實現(xiàn)網(wǎng)絡信息的綜合查詢與分析，實現(xiàn)綜統(tǒng)報表、監(jiān)管報表、業(yè)務日報表、綜合報表的信息共享；信息預警系統(tǒng)，實現(xiàn)網(wǎng)絡信息的聯(lián)動查詢統(tǒng)計。通過建立邏輯數(shù)據(jù)模型，并建立適合各類專題分析需要的數(shù)據(jù)集市，形成企業(yè)級中央數(shù)據(jù)倉庫，以中央數(shù)據(jù)倉庫為紐帶完成業(yè)務數(shù)據(jù)向管理信息的過渡；1) 大數(shù)據(jù)ETL和數(shù)據(jù)倉庫隨著信息技術運用的不斷深入，互聯(lián)網(wǎng)上積累了大量原始數(shù)據(jù)，而這些數(shù)據(jù)是按照關系型數(shù)據(jù)庫結構存儲，在更新，刪除，有效存儲(少冗余數(shù)據(jù))方面表現(xiàn)出色，但在復雜查詢方面效率卻十分低下。為充分利用已有數(shù)據(jù)，提供復雜查詢，提供更好的決策支持，就需要采用數(shù)據(jù)倉庫(Data Warehouse)技術。數(shù)據(jù)倉庫與數(shù)據(jù)庫(這里的數(shù)據(jù)庫指關系型數(shù)據(jù)庫)的區(qū)別在于，數(shù)據(jù)倉庫以方便查詢(或稱為按主題查詢)為目的