【文章內(nèi)容簡介】 在一個資源池內(nèi)，通?？梢园ǚ?wù)器、存儲空間、網(wǎng)絡(luò)端口等，這樣，在一個資源池中我們就可以為某一個應(yīng)用系統(tǒng)提供它所需要的所有計算資源。通過云計算的自動化功能，云計算平臺管理員可以方便、快速的在資源池中定制化的選擇應(yīng)用系統(tǒng)需要的計算資源數(shù)目,根據(jù)業(yè)務(wù)的應(yīng)用類型進(jìn)行云計算平臺資源的分配。資源池的特征（1）多實例通過服務(wù)器虛擬化，在一個物理服務(wù)器上可以運(yùn)行多個虛擬服務(wù)器，即可以支持多個客戶操作系統(tǒng)。服務(wù)器虛擬化將服務(wù)器的邏輯整合到虛擬機(jī)中，而物理系統(tǒng)的資源，如CPU，內(nèi)存，硬盤和網(wǎng)絡(luò)等，是以可控方式分配給虛擬機(jī)的。（2）隔離性在多實例的服務(wù)器虛擬化中，一個虛擬機(jī)與其他虛擬機(jī)完全隔離。通過隔離機(jī)制，即便其中的一個或者多個虛擬機(jī)崩潰，其他的虛擬機(jī)也不會受到影響，虛擬機(jī)之間也不會泄露數(shù)據(jù)。如果多個虛擬機(jī)內(nèi)的進(jìn)程或者應(yīng)用程序之間想互相訪問，只能通過所配置的網(wǎng)絡(luò)進(jìn)行通信，就如同采用虛擬化之前的幾個獨(dú)立的物理服務(wù)器之間需要通過網(wǎng)絡(luò)來訪問一樣。（3）封裝性即相對硬件獨(dú)立性。在采用了服務(wù)器虛擬化智慧，一個完整的虛擬機(jī)環(huán)境對外表現(xiàn)為一個單一的實體（例如一個虛擬機(jī)文件、一個邏輯分區(qū)），這樣的實體非常便于再不同的硬件間備份、移動和復(fù)制等。同時，服務(wù)器虛擬化將物理機(jī)的硬件封裝為標(biāo)準(zhǔn)化的虛擬硬件設(shè)備，提供給虛擬機(jī)內(nèi)的操作系統(tǒng)和應(yīng)用程序，保證了虛擬機(jī)的兼容性。（4）高性能與之間在物理機(jī)上運(yùn)行的系統(tǒng)相比，虛擬機(jī)與硬件之間多了一個虛擬化抽象層。虛擬化抽象層通過虛擬機(jī)監(jiān)視器VMM或者虛擬化平臺來實現(xiàn)，并會產(chǎn)生一定的開銷。這些開銷為服務(wù)器虛擬化的性能損耗。服務(wù)器虛擬化的高性能是指虛擬機(jī)監(jiān)視器VMM的開銷要被控制在可承受的范圍之內(nèi)。（5）兼容性隨著技術(shù)的不斷推進(jìn)，新的服務(wù)器無法運(yùn)行原來比較古老的操作系統(tǒng)，例如，某客戶很久之前在某個服務(wù)器上安裝了win2000的操作系統(tǒng)，應(yīng)用的開發(fā)團(tuán)隊因為某些原因解散了，因而用戶失去了應(yīng)用升級的支持。隨著時間的發(fā)展，原來的服務(wù)器已經(jīng)損耗非常嚴(yán)重，用戶希望對服務(wù)器進(jìn)行升級。在沒有做相應(yīng)新的驅(qū)動開發(fā)的情況下，無法在新的服務(wù)器上安裝win2000。通過虛擬化技術(shù)可以虛擬出一個標(biāo)準(zhǔn)的虛擬硬件設(shè)備，兼容稍微陳舊的操作系統(tǒng)。這樣就能實現(xiàn)用戶應(yīng)用運(yùn)行在原有的系統(tǒng)環(huán)境中，但是支持用戶應(yīng)用系統(tǒng)是最新架構(gòu)的、性能強(qiáng)勁的新的服務(wù)器。資源池規(guī)劃要素（1）硬件類型。應(yīng)該支持同樣的虛擬化引擎。例如X86服務(wù)器和Power服務(wù)器的虛擬化技術(shù)不同，它們不能劃入同一資源池。（2）性能差異。高端和低端服務(wù)器在性能上存在較大差異，如果劃入統(tǒng)一資源池，會導(dǎo)致上面的應(yīng)用體驗到不同的性能指標(biāo)。因此，應(yīng)該采用統(tǒng)一檔次、統(tǒng)一類型的服務(wù)器。（3）網(wǎng)絡(luò)分區(qū)。同一資源池應(yīng)該位于一個局域網(wǎng)，這樣可以避免大量數(shù)據(jù)的跨局域網(wǎng)傳輸。因此，對于多個數(shù)據(jù)中心的資源，推薦為每個數(shù)據(jù)中心獨(dú)立創(chuàng)建一個資源池。（4）靈活擴(kuò)展。能夠?qū)υ朴嬎闫脚_進(jìn)行設(shè)備的熱添加。在業(yè)務(wù)不中斷的情況下對資源池進(jìn)行擴(kuò)充、對業(yè)務(wù)進(jìn)行擴(kuò)展，確保云計算平臺資源池滿足當(dāng)下應(yīng)用及未來三至五年業(yè)務(wù)增長的需求。（5）安全隔離。生產(chǎn)系統(tǒng)一般對應(yīng)用的安全性有很強(qiáng)的要求，因此對服務(wù)器及存儲資源進(jìn)行不同程度的隔離，如物理隔離、邏輯隔離（如VLAN）等。云計算的引入不能破壞現(xiàn)有的安全要求，因此資源池的組織也需要按照相應(yīng)的規(guī)則進(jìn)行。 資源池規(guī)劃內(nèi)容資源池建設(shè)硬件部分圍繞著計算、存儲和網(wǎng)絡(luò)三個方面進(jìn)行，包括服務(wù)器、存儲空間、網(wǎng)絡(luò)端口等。圖1. 資源池示意圖計算資源池建設(shè)規(guī)劃方案規(guī)劃為用戶云計算平臺建設(shè)一個高性能計算能力的虛擬機(jī)的云計算平臺，從而滿足用戶業(yè)務(wù)的IT需求。云計算平臺要求具備超高的擴(kuò)展性，動態(tài)地對云計算平臺進(jìn)行擴(kuò)展，以滿足業(yè)務(wù)快速增長的需求。方案采用虛擬化技術(shù)，在虛擬化技術(shù)中物理服務(wù)器計算能力影響著虛擬機(jī)性能。將單臺物理服務(wù)器的計算能力最大化，以便于進(jìn)行資源池資源動態(tài)分配，有別于傳統(tǒng)的部門級和企業(yè)級服務(wù)器。云計算中心的數(shù)據(jù)庫較傳統(tǒng)模式更大，所處理的數(shù)據(jù)規(guī)模也將會十倍于、甚至百倍千倍于現(xiàn)在的系統(tǒng)，這些系統(tǒng)需要更大的集中式處理的服務(wù)器，而不是集群系統(tǒng)。因此對于底層的硬件資源我們應(yīng)該從更大規(guī)模和尺度去考慮，系統(tǒng)需要有更高的計算性能、更大的內(nèi)存、更好的可擴(kuò)展性，本方案中我們建議選擇性能更加強(qiáng)勁、擴(kuò)展性更好的x86八路服務(wù)器平臺。目前浪潮4路服務(wù)器服務(wù)器，具備60個計算核心、120個邏輯核心，是傳統(tǒng)服務(wù)器計算能力的20倍以上。服務(wù)器整機(jī)采用模塊化設(shè)計，支持物理分區(qū)，具備高性能、高可靠、高擴(kuò)展、高可用等特性。在性能及可靠性等方面均可與IBM、HP、SUN等傳統(tǒng)UNIX小型機(jī)競爭，填補(bǔ)了國產(chǎn)品牌的空白，是構(gòu)建云計算和物聯(lián)網(wǎng)的最佳選擇。存儲資源池建設(shè)規(guī)劃統(tǒng)一SAN存儲系統(tǒng)：成熟的SAN網(wǎng)絡(luò)技術(shù)，使用存儲虛擬化技術(shù)進(jìn)行不同SAN協(xié)議和網(wǎng)絡(luò)的融合，最終向云計算平臺提供統(tǒng)一的數(shù)據(jù)存放接口。目前主流采用8Gb FC主機(jī)接口，提供海量存儲空間，適合于對于海量數(shù)據(jù)存放的性能和安全性有較高要求的高校業(yè)務(wù)應(yīng)用系統(tǒng)。業(yè)務(wù)高可用建設(shè)規(guī)劃圖2. 業(yè)務(wù)高可用示意圖由上圖可以看出，系統(tǒng)采用多臺x86服務(wù)器，每臺服務(wù)器運(yùn)行多個業(yè)務(wù)系統(tǒng)，后端共同連接一個磁盤陣列。高可用方案能夠不間斷地監(jiān)控資源池中的所有服務(wù)器并監(jiān)測服務(wù)器故障。放置在每臺服務(wù)器上的代理會不斷向資源池中的其他服務(wù)器發(fā)送“心跳信號”，而心跳信號的中止會導(dǎo)致所有受影響的業(yè)務(wù)應(yīng)用在其他服務(wù)器上重新啟動。高可用方案確保資源池中始終有充足的資源，以便能夠在出現(xiàn)服務(wù)器故障時在不同的物理服務(wù)器上重新啟動業(yè)務(wù)應(yīng)用。當(dāng)服務(wù)器上的任意一個業(yè)務(wù)系統(tǒng)運(yùn)行出現(xiàn)故障的時候，通過高可用方案管理節(jié)點可以在其他兩臺服務(wù)器上按照資源利用情況，重啟一個故障的業(yè)務(wù)應(yīng)用環(huán)境，使業(yè)務(wù)繼續(xù)運(yùn)行下去。即使當(dāng)一臺服務(wù)器出現(xiàn)故障的時候，其他兩臺服務(wù)器仍然能夠根據(jù)資源利用的情況，通過高可用方案管理節(jié)點重啟已宕服務(wù)器上的所有業(yè)務(wù)應(yīng)用環(huán)境，這樣就使整個系統(tǒng)都處于一種HA狀態(tài)，進(jìn)而保證了整個系統(tǒng)業(yè)務(wù)運(yùn)行的連續(xù)性。同時減少了硬件投入數(shù)量和開銷。 虛擬化軟件選型規(guī)劃虛擬化技術(shù)的誕生已經(jīng)有將近30年的歷史。它曾經(jīng)用于一些大規(guī)模的、預(yù)算充足的單位，而如今已經(jīng)應(yīng)用于計算機(jī)的方方面面，包括硬件、軟件、通信等等方面。在許多情況下，這項技術(shù)是免費(fèi)的、開源的，或者是包含在一些收費(fèi)的產(chǎn)品中，例如操作系統(tǒng)或存儲硬件中。216。 在應(yīng)用軟件和硬件之間加入了一層抽象的層。216。 能夠降低IT設(shè)施的成本和復(fù)雜度。216。 提供相互獨(dú)立的計算資源，從而增加穩(wěn)定性和安全性。216。 提高服務(wù)層次以及服務(wù)質(zhì)量（QoS）。216。 能夠使IT流程與單位目標(biāo)相一致。216。 盡可能減少IT設(shè)施中的冗余，最大化IT設(shè)施的利用率。當(dāng)今最常見的虛擬化形式都聚焦于服務(wù)器硬件平臺的虛擬化，而這項技術(shù)的實現(xiàn)及其實現(xiàn)目標(biāo)其實對數(shù)據(jù)中心中關(guān)鍵而昂貴的組件也很有意義，例如存儲和網(wǎng)絡(luò)基礎(chǔ)設(shè)施。虛擬化技術(shù)能夠允許在一臺計算機(jī)上同時運(yùn)行多個操作系統(tǒng)實例。每個操作系統(tǒng)實例都共享了同一物理硬件上的一定量的資源，就像下圖所展示的那樣。一個稱作虛擬機(jī)監(jiān)視器（Virtual Machine Monitor,VMM）的軟件控制著底層CPU、內(nèi)存、存儲和網(wǎng)絡(luò)資源的使用和許可。虛擬化示意圖作為中國領(lǐng)先的云計算服務(wù)提供商，和業(yè)界領(lǐng)先的云計算解決方案供應(yīng)商，浪潮和vmware在2006年就開始在云計算領(lǐng)域進(jìn)行深度合作，并于2008年與VMware公司正式簽訂戰(zhàn)略合作伙伴關(guān)系。與此同時，浪潮近些年投入強(qiáng)大的研發(fā)科技力量著力進(jìn)行云計算軟件的開發(fā)，目前已開發(fā)出浪潮云海平臺。其中iVirtual 。浪潮虛擬化產(chǎn)品架構(gòu)圖浪潮云海?服務(wù)器虛擬化系統(tǒng)是數(shù)據(jù)中心虛擬化基石，是業(yè)界最完善的虛擬化平臺。該產(chǎn)品不僅僅將IT硬件轉(zhuǎn)變?yōu)榭煽康脑朴嬎銛?shù)據(jù)中心后臺，而且還能為用戶的應(yīng)用服務(wù)提供最高級別的可用性，安全性和擴(kuò)展性。浪潮云海服務(wù)器虛擬化系統(tǒng)基于服務(wù)器，存儲和網(wǎng)絡(luò)設(shè)備構(gòu)建資源池，在資源池上通過資源的管理、調(diào)度和鏡像管理實現(xiàn)系統(tǒng)的各種高級功能，例如計算層面的系統(tǒng)負(fù)載均衡和虛擬機(jī)高可用，存儲層面的鏡像復(fù)制和冗余。系統(tǒng)支持以主機(jī)或者虛擬群集為單位管理資源，虛擬群集為一組共享存儲資源的物理主機(jī)。 浪潮云海服務(wù)器虛擬化iVirtual ，用戶可以通過瀏覽器訪問并使用系統(tǒng)。具體系統(tǒng)使用功能包括：概覽、主機(jī)、虛擬機(jī)、集群、網(wǎng)絡(luò)、日志、系統(tǒng)拓?fù)涞鹊?。另外系統(tǒng)對外提供API，支持用戶進(jìn)行二次開發(fā)。 云管理平臺建設(shè)規(guī)劃本方案中推薦采用浪潮云計算操作系統(tǒng)云海OS 。浪潮云海OS 浪潮云海OS ，兼容不同的虛擬化架構(gòu)，監(jiān)控、管理云資源和數(shù)據(jù)中心軟、硬件資源，實現(xiàn)基礎(chǔ)設(shè)施的服務(wù)化。平臺提供豐富的功能組件和API接口，幫助用戶快速部署企業(yè)服務(wù)，有效提升云數(shù)據(jù)中心管理運(yùn)維效率。浪潮云海OS 、安全可控的云計算平臺，對云計算平臺內(nèi)異構(gòu)資源進(jìn)行統(tǒng)一管理。通過添加VMWare vCenter、iVirtual center，實現(xiàn)對異構(gòu)虛擬化資源池的集中管理，可橫向、動態(tài)擴(kuò)展云資源規(guī)模和容量，以適應(yīng)未來發(fā)展的需求。浪潮云海OS 以模塊化的設(shè)計理念，涵蓋云數(shù)據(jù)中心的所有需求：云海OS ，可輕松實現(xiàn)用戶對數(shù)據(jù)中心各類資源的統(tǒng)一管理，提供一站式運(yùn)維，便于用戶維護(hù)，降低維護(hù)成本；通過云資源管理主要實現(xiàn)對數(shù)據(jù)中心云資源的統(tǒng)一管理，包括虛擬控制中心管理、集群管理、存儲管理、虛擬數(shù)據(jù)中心管理、虛擬網(wǎng)絡(luò)管理及鏡像管理；通過云海OS 、靈活的架構(gòu)設(shè)計和模塊化設(shè)計，客戶可以功能模塊按需組合，滿足不同層次用戶需求，便于擴(kuò)展及定制化開發(fā)；云海OS 、細(xì)粒度、高精度的監(jiān)控系統(tǒng)，對資源進(jìn)行完善的監(jiān)控管理、故障報警、日志記錄等；系統(tǒng)支持自定義角色類型，可定義擁有不同權(quán)限的角色，實現(xiàn)靈活而安全的系統(tǒng)權(quán)限管理，且擁有基于權(quán)限的用戶控制技術(shù)和組織網(wǎng)絡(luò)隔離技術(shù)，可以保持多租戶環(huán)境下的安全性和可靠性。針對用戶業(yè)務(wù)，云海OS ，可自定義業(yè)務(wù)流程，實現(xiàn)業(yè)務(wù)申請審批流程的可視化、自動化管理；精確的計費(fèi)管理，終端用戶可以通過Web界面在線自助申請所需的計算、存儲、網(wǎng)絡(luò)資源，實現(xiàn)資源的按需獲取并通過實時的資源使用情況統(tǒng)計，讓用戶精確掌控自身資源和費(fèi)用使用情況。計算資源中心包括硬件基礎(chǔ)設(shè)施、服務(wù)器虛擬化中心、大數(shù)據(jù)分析系統(tǒng)和高性能計算中心，采用統(tǒng)一管理平臺統(tǒng)一管理接口，保證統(tǒng)一管理平臺，實施基于ITIL的運(yùn)維流程非常重要，同時，云計算資源中心提供包括IAAS、PASS（高性能計算業(yè)務(wù)）和SAAS（云盤業(yè)務(wù)）等多種云業(yè)務(wù)，通過統(tǒng)一管理平臺提供業(yè)務(wù)發(fā)布平臺，所有的云業(yè)務(wù)均通過業(yè)務(wù)發(fā)布平臺進(jìn)行業(yè)務(wù)發(fā)布，為用戶提供統(tǒng)一訪問入口，將為用戶提供極大的方便性。統(tǒng)一管理平臺方統(tǒng)一管理平臺基礎(chǔ)架構(gòu)如下：統(tǒng)一管理平臺通過配置數(shù)據(jù)庫，調(diào)用底層各應(yīng)用系統(tǒng)的API接口，和底層各應(yīng)用系統(tǒng)進(jìn)行對接。運(yùn)維人員通過統(tǒng)一界面對各業(yè)務(wù)系統(tǒng)進(jìn)行監(jiān)控和維護(hù)，調(diào)用各業(yè)務(wù)系統(tǒng)的功能，進(jìn)行相關(guān)業(yè)務(wù)發(fā)布。通過工作流引擎定義運(yùn)維流程和發(fā)布流程，為用戶提供云業(yè)務(wù)。云計算中心統(tǒng)一管理平臺提供了管理框架，通過此管理框架，可以集成多種不同的云業(yè)務(wù)，并通過集成工作流引擎，靈活配置管理和發(fā)布流程，和企業(yè)OA和ERP平臺進(jìn)行集成，提供符合公司企業(yè)業(yè)務(wù)流程的管理平臺。統(tǒng)一管理平臺基礎(chǔ)功能216。 底層平臺n 多云配置及管理添加和管理平臺支持的多個云業(yè)務(wù)平臺，其中云業(yè)務(wù)平臺接口集成需要定制開發(fā)；管理每個客戶項目需要的虛擬化平臺；n Openstack接口集成集成Openstack的常規(guī)管理接口，封裝成可以直接被業(yè)務(wù)層調(diào)用的API。通過API調(diào)用具體云平臺業(yè)務(wù)。n 虛擬化層監(jiān)控組件監(jiān)控平臺計劃中包括物理層、虛擬化層和應(yīng)用層監(jiān)控，其中虛擬化層監(jiān)控的功能從底層平臺接入，物理層通過第三方廠商業(yè)務(wù)集成接入，應(yīng)用層通過業(yè)務(wù)定制組件集成接入。需要管理的監(jiān)控項通過虛擬化平臺接口集成實現(xiàn)216。 客戶自服務(wù)中心n 云業(yè)務(wù)管理分?jǐn)?shù)據(jù)中心、分不同云業(yè)務(wù)類型對云業(yè)務(wù)平臺進(jìn)行管理。對所有的云業(yè)務(wù)管理提供三個維度的標(biāo)簽管理，業(yè)務(wù)類型、監(jiān)控優(yōu)先級管理功能分類如下：① 日常運(yùn)維管理類當(dāng)前用戶權(quán)限范圍內(nèi)的已有資源數(shù)量、使用情況、資源池總量和使用情況、報警信息、歷史記錄、操作日志② 網(wǎng)絡(luò)類網(wǎng)絡(luò)相關(guān)的設(shè)置和管理，VPN、子網(wǎng)等配置③ 資源變化類資源池內(nèi)資源的新建、擴(kuò)容和銷毀。提供申請“資源擴(kuò)容”的入口，低級管理員向高級管理員申請，頂級管理員不提供功能入口n 物理層管理數(shù)據(jù)中心、機(jī)柜、服務(wù)器、交換機(jī)等物理資源的管理和關(guān)系建立。建立虛擬化平臺和物理層的關(guān)聯(lián)關(guān)系。n 監(jiān)控展現(xiàn)監(jiān)控工具的功能展現(xiàn)，包括①報警項列表及管理②分資源監(jiān)控頁面n 用戶及權(quán)限對應(yīng)到用戶、角色、權(quán)限組的管理，包括角色之間的層級關(guān)系。系統(tǒng)內(nèi)各功能權(quán)限的設(shè)定基于角色建立，資源池配額基于用戶建立。n 工單管理系統(tǒng)提供工單和工作流管理，為用戶發(fā)現(xiàn)問題，提交問題，云業(yè)務(wù)中心管理員解決問題提供了跟蹤流程。為業(yè)務(wù)上線、業(yè)務(wù)發(fā)布、業(yè)務(wù)回收提供了完整的流程管理。n 配置管理系統(tǒng)管理員具備權(quán)限，設(shè)定系統(tǒng)內(nèi)可以操作的虛擬化資源配置模板以及非標(biāo)模板資源的關(guān)聯(lián)關(guān)系（CPU、內(nèi)存、硬盤等的限制條件）五、 大數(shù)據(jù)建設(shè)規(guī)劃本次計劃將分散在網(wǎng)絡(luò)中的數(shù)據(jù)歸集起來，為分析機(jī)構(gòu)提供數(shù)據(jù)提取和查詢服務(wù)；本項目計劃實現(xiàn)網(wǎng)絡(luò)信息的綜合查詢與分析，實現(xiàn)綜統(tǒng)報表、監(jiān)管報表、業(yè)務(wù)日報表、綜合報表的信息共享；信息預(yù)警系統(tǒng)，實現(xiàn)網(wǎng)絡(luò)信息的聯(lián)動查詢統(tǒng)計。通過建立邏輯數(shù)據(jù)模型，并建立適合各類專題分析需要的數(shù)據(jù)集市，形成企業(yè)級中央數(shù)據(jù)倉庫，以中央數(shù)據(jù)倉庫為紐帶完成業(yè)務(wù)數(shù)據(jù)向管理信息的過渡；1) 大數(shù)據(jù)ETL和數(shù)據(jù)倉庫隨著信息技術(shù)運(yùn)用的不斷深入，互聯(lián)網(wǎng)上積累了大量原始數(shù)據(jù)，而這些數(shù)據(jù)是按照關(guān)系型數(shù)據(jù)庫結(jié)構(gòu)存儲，在更新，刪除，有效存儲(少冗余數(shù)據(jù))方面表現(xiàn)出色，但在復(fù)雜查詢方面效率卻十分低下。為充分利用已有數(shù)據(jù)，提供復(fù)雜查詢，提供更好的決策支持，就需要采用數(shù)據(jù)倉庫(Data Warehouse)技術(shù)。數(shù)據(jù)倉庫與數(shù)據(jù)庫(這里的數(shù)據(jù)庫指關(guān)系型數(shù)據(jù)庫)的區(qū)別在于，數(shù)據(jù)倉庫以方便查詢(或稱為按主題查詢)為目的