【文章內(nèi)容簡介】 是一種邏輯概念。對不同處理器架構(gòu)的服務(wù)器以及不同的虛擬化平臺軟件，其實(shí)現(xiàn)的具體方式不同。在x86系列的芯片上，其主要是以常規(guī)意義上的VMWare虛擬機(jī)（VMWare虛擬化套件）或者Xen虛擬機(jī)（Citrix虛擬化套件）的形式存在。在搭建服務(wù)器資源池之前，首先應(yīng)該確定資源池的數(shù)量和種類，并對服務(wù)器進(jìn)行歸類。歸類的標(biāo)準(zhǔn)通常是根據(jù)服務(wù)器的處理器類型、型號、配置、物理位置來決定。對云計(jì)算平臺而言，屬于同一個(gè)資源池的服務(wù)器，通常就會將其視為一組可互相替代的資源。所以，一般都是將相同處理器、相近型號系列并且配置與物理位置接近的服務(wù)器比如相近型號、物理距離不遠(yuǎn)的機(jī)架式服務(wù)器或者刀片服務(wù)器，在做資源池規(guī)劃的時(shí)候，也需要考慮其規(guī)模和功用。如果單個(gè)資源池的規(guī)模越大，可以給云計(jì)算平臺提供更大的靈活性和容錯性：更多的應(yīng)用可以被部在上面，并且單個(gè)物理服務(wù)器的宕機(jī)對整個(gè)資源池的影響會更小些。但是同時(shí)，太大的規(guī)模也會給出口網(wǎng)絡(luò)吞吐帶來更大的壓力，各個(gè)不同應(yīng)用之間的干擾也會更大。如果有條件的話，通常推薦先審視一下企業(yè)自身的業(yè)務(wù)應(yīng)用?？梢钥紤]將應(yīng)用分級，將某些級別高的應(yīng)用盡可能地放在某些獨(dú)立而規(guī)模較小的資源池內(nèi)，輔以較高級別的存儲設(shè)備，并配備高級別的運(yùn)維值守。而那些級別比較低的應(yīng)用，則可以被放在那些規(guī)模較大的公用資源池中。初期的資源池規(guī)劃應(yīng)該涵蓋所有可能被納管到云計(jì)算平臺的所有服務(wù)器資源，包括那些為搭建云計(jì)算平臺新購置的服務(wù)器、企業(yè)內(nèi)部那些目前閑置著的服務(wù)器以及那些現(xiàn)有的并正在運(yùn)行著業(yè)務(wù)應(yīng)用的服務(wù)器。在云計(jì)算平臺搭建的初期，那些目前正在為業(yè)務(wù)系統(tǒng)服務(wù)的服務(wù)器并不會直接被納入云計(jì)算平臺的管轄。但是隨著云計(jì)算平臺的上線和業(yè)務(wù)系統(tǒng)的逐漸遷移，這些服務(wù)器也將逐漸地被并入云計(jì)算平臺的資源池中。對于x86系列的服務(wù)器，除了用于生產(chǎn)系統(tǒng)的資源池以外，還需要專門搭建一個(gè)測試用資源池，以便云計(jì)算平臺項(xiàng)目實(shí)施過程以及平臺上線以后運(yùn)維過程中使用。在云計(jì)算平臺搭建完畢以后，企業(yè)的服務(wù)器資源池可以如下圖所示：生產(chǎn)用資源池生產(chǎn)用資源池測試用資源池原有業(yè)務(wù)系統(tǒng)云計(jì)算平臺原有平臺原有業(yè)務(wù)系統(tǒng)原有業(yè)務(wù)系統(tǒng)原有業(yè)務(wù)系統(tǒng)原有業(yè)務(wù)系統(tǒng)在云計(jì)算平臺上線以后，原先非云計(jì)算平臺上的應(yīng)用會逐步向云計(jì)算平臺遷移，空出的服務(wù)器資源池也會逐漸并入云計(jì)算平臺的資源池中。其狀態(tài)可以用下圖所示：測試用資源池?cái)U(kuò)大生產(chǎn)用資源池云計(jì)算平臺原有平臺新建生產(chǎn)用資源池?cái)U(kuò)大生產(chǎn)用資源池新建生產(chǎn)用資源池原有業(yè)務(wù)系統(tǒng)生產(chǎn)用資源池生產(chǎn)用資源池 以太網(wǎng)組網(wǎng)網(wǎng)絡(luò)是云計(jì)算平臺里各個(gè)服務(wù)器通信的基礎(chǔ)設(shè)施，也是云計(jì)算平臺向其最終用戶提供服務(wù)的主要介質(zhì)。網(wǎng)絡(luò)設(shè)置中的主要涉及的設(shè)備是網(wǎng)絡(luò)交換機(jī)。對于類似于X市雨花區(qū)這樣的專有云環(huán)境，僅僅簡單地將各臺服務(wù)器互聯(lián)是不能滿足云計(jì)算平臺的要求的。組網(wǎng)時(shí)，主要考慮的因素有健壯性、連通性、隔離性、服務(wù)質(zhì)量（QoS）、帶寬、安全等。連通性是指將有需要進(jìn)行互相通信的組件—比如服務(wù)器、控制節(jié)點(diǎn)、用戶客戶端等—進(jìn)行聯(lián)通。隔離性是指將沒有必要進(jìn)行相互通信的組件互相隔開，使其在網(wǎng)絡(luò)上不可達(dá)。服務(wù)質(zhì)量則需要考察云計(jì)算平臺上的每個(gè)業(yè)務(wù)應(yīng)用，以及每種類型的系統(tǒng)作業(yè)對網(wǎng)絡(luò)帶寬的要求和實(shí)際產(chǎn)生的數(shù)據(jù)通信密度，并通過合理的規(guī)劃，利用有限的設(shè)備，盡可能地滿足這些業(yè)務(wù)應(yīng)用或者系統(tǒng)作業(yè)的應(yīng)用需求。安全性考量則是為了提高系統(tǒng)抗風(fēng)險(xiǎn)能力，保證整個(gè)云計(jì)算平臺的平穩(wěn)運(yùn)行。VLAN規(guī)劃和交換機(jī)規(guī)劃是云計(jì)算平臺網(wǎng)絡(luò)設(shè)置里最常用到的技術(shù)。通過不同的VLAN，可以比較容易地實(shí)現(xiàn)所期望的聯(lián)通和隔離。同樣，在研究了不同業(yè)務(wù)應(yīng)用和系統(tǒng)作業(yè)的網(wǎng)絡(luò)特性和優(yōu)先級，也可以考慮通過將某些高級別的應(yīng)用或者高數(shù)據(jù)通信密度的應(yīng)用或者作業(yè)劃分到某個(gè)專用的VLAN上或者物理交換機(jī)上，以保證其服務(wù)質(zhì)量，并降低對其他應(yīng)用和作業(yè)的影響。從虛機(jī)的角度上說，我們推薦每一臺虛機(jī)至少有兩個(gè)網(wǎng)卡連接。其一是用來向外提供服務(wù)的，稱為外網(wǎng)連接，另一塊是用來進(jìn)行內(nèi)部管理通信的—比如補(bǔ)丁推送，性能數(shù)據(jù)采集等—稱為內(nèi)網(wǎng)連接。在具體劃分VLAN的時(shí)候，可以根據(jù)每臺虛機(jī)的特性，將給不同部門用戶服務(wù)虛機(jī)的外網(wǎng)口放入不同的VLAN上。這樣，這些虛機(jī)在外網(wǎng)上是隔離的，其狀況可以用下圖表示：防火墻也是現(xiàn)在組網(wǎng)技術(shù)中一個(gè)非常成熟的產(chǎn)品。通過合理的規(guī)劃，在合適的地方設(shè)置防火墻，并為之配上合適的規(guī)則，可以有效地提高關(guān)鍵設(shè)備和關(guān)鍵應(yīng)用的保護(hù)級別。防火墻的設(shè)置還可以與VLAN及交換機(jī)規(guī)劃結(jié)合在一起。必要的時(shí)候，即使對于要求相互連通的節(jié)點(diǎn)，也可以通過將其分散在不同的VLAN上或者物理交換機(jī)上的方法，使得在其之間增設(shè)防火墻成為可能，如下圖所示：上圖針對的是虛機(jī)的內(nèi)網(wǎng)連接。虛機(jī)需要經(jīng)常通過內(nèi)網(wǎng)連接與平臺內(nèi)的其他虛機(jī)進(jìn)行通信，以完成一些必要的管理工作。在這種情況下，我們建議將客戶虛機(jī)的內(nèi)網(wǎng)連接和云平臺上管理用虛機(jī)的內(nèi)網(wǎng)連接分開在兩個(gè)不同的VLAN上，兩個(gè)VLAN之間相互打通但通過防火墻隔離。這種連接方式在保證了兩個(gè)VLAN之間暢通的前提下，又做到了對各個(gè)VLAN的保護(hù)。除此之外，在具體的實(shí)施時(shí)，在某些節(jié)點(diǎn)，還可以通過交換機(jī)自身的一些機(jī)制，比如交換機(jī)堆疊、將同一資源池的服務(wù)器交錯插在不同交換機(jī)上等小技巧，來提高云計(jì)算平臺網(wǎng)絡(luò)上某些單一設(shè)備的容錯性。 存儲的設(shè)置對云計(jì)算平臺存儲的規(guī)劃的出發(fā)點(diǎn)應(yīng)該是應(yīng)用本身。首先應(yīng)該考察每個(gè)業(yè)務(wù)應(yīng)用的優(yōu)先級，以及其對存儲性能、可靠性與靈活性的要求。對那些需要高性能與高可靠性的云計(jì)算應(yīng)用，原則上應(yīng)該為其或者其所在的資源池配備性能、可靠性較好的高端的存儲。而對于那些對靈活性要求較高的業(yè)務(wù)應(yīng)用，則應(yīng)該考慮為其或其所在的資源池配備靈活性比較好的存儲虛擬化方案。如果應(yīng)用足夠重要，在設(shè)計(jì)存儲架構(gòu)的時(shí)候還應(yīng)該考慮存儲級別的備份，以對各個(gè)節(jié)點(diǎn)可能出現(xiàn)的故障做冗余。比如，可以采用雙存儲交換機(jī)互為熱備的形式，來防止存儲用光纖交換機(jī)所出現(xiàn)的故障可能。同樣，該資源池后面所拖的存儲，也可以采用雙存儲熱備的形式。為該資源池的主存儲購置一個(gè)型號相同的備用存儲服務(wù)器并通過磁盤對磁盤的備份方式，對兩個(gè)存儲服務(wù)器上的數(shù)據(jù)進(jìn)行同步。這樣，資源池、交換機(jī)和存儲服務(wù)器的關(guān)系可以如下圖所示：服務(wù)器資源池主存儲服務(wù)器新磁盤新磁盤新磁盤新磁盤備用存儲服務(wù)器舊磁盤舊磁盤舊磁盤新磁盤備用存儲交換機(jī)D2D備份主存儲交換機(jī)對于共享存儲資源池，根據(jù)具體資源池上所運(yùn)行的業(yè)務(wù)類型的特性，也可以考慮為其配備各種類型的存儲。對于跑關(guān)鍵應(yīng)用的生產(chǎn)系統(tǒng)，推薦配備SAN架構(gòu)的存儲解決方案。而對非關(guān)鍵應(yīng)用的生產(chǎn)系統(tǒng)，可以根據(jù)預(yù)算，靈活地配備SAN、iSCSI或者NAS的存儲解決方案。 備份/恢復(fù)方案備份/恢復(fù)對任何生產(chǎn)系統(tǒng)來說，都是必不可少的組件。備份的種類有很多，從分類上有基于應(yīng)用的備份（如SQL Server的Backup以及Oracle的RMAN等），基于虛擬化平臺的備份（如VMWare的VCB）以及基于存儲本身的備份（如Dedup技術(shù)）等。每種備份方式的技術(shù)實(shí)現(xiàn)和應(yīng)用場景都不同。對備份方案的選擇，常用的指標(biāo)包括其所支持的業(yè)務(wù)類型、備份時(shí)間的長短、對系統(tǒng)性能的影響、所耗費(fèi)的磁盤空間大小以及恢復(fù)操作的便捷性等。就云計(jì)算平臺整體而言，因?yàn)槠渲饕臄?shù)據(jù)都放在存儲上，所以在經(jīng)濟(jì)條件允許的前提下，應(yīng)該首先考慮基于存儲本身的備份技術(shù)。這種技術(shù)目前已經(jīng)非常成熟，而且其備份/恢復(fù)操作的執(zhí)行都發(fā)生在存儲服務(wù)器的CPU上，不需要服務(wù)器本身的參與。這種模式的備份/恢復(fù)操作，對整個(gè)云計(jì)算平臺性能的影響比基于虛擬化平臺的備份要小很多。而且，這種備份模式原則上不區(qū)分虛擬化平臺，使得這種備份方案可以同時(shí)支持平臺里的虛擬化系統(tǒng)。再加上存儲領(lǐng)域現(xiàn)在已經(jīng)成熟的Dedup技術(shù)，這種存儲的備份可以大大降低備份數(shù)據(jù)所占的空間。針對系統(tǒng)存儲平臺較多較雜的情況，在云計(jì)算平臺搭建的階段，備份/恢復(fù)方案還需要和存儲的規(guī)劃結(jié)合。通?？梢钥紤]將讀寫性能較好的存儲選做主存儲，而將讀寫性能較差的低端存儲留作存放備份文件使用，以最大限度地提到云計(jì)算平臺的經(jīng)濟(jì)性此外，在對備份/恢復(fù)方案進(jìn)行選型的時(shí)候，也可以考慮雙保險(xiǎn)的模式。根據(jù)業(yè)務(wù)的重要性，對某些重要的業(yè)務(wù)系統(tǒng)，同時(shí)采用基于存儲本身的備份以及基于應(yīng)用程序的備份等。 云計(jì)算平臺管理部署云計(jì)算平臺的搭建階段完成以后，云計(jì)算平臺的每個(gè)組件將都可以獨(dú)立工作。但是這時(shí)云計(jì)算平臺仍只是出于一個(gè)松耦合的階段，沒有整合性可言。要完成任何一個(gè)簡單的業(yè)務(wù)性操作，可能都需要在不同的平臺上，以不同的方式手工地運(yùn)行一系列的命令。整個(gè)過程可能冗長而又繁瑣，而且極容易犯錯。所以，仍然需要對云管理平臺進(jìn)行部署工作，來符合系統(tǒng)的業(yè)務(wù)特點(diǎn) 。在底層，該管理系統(tǒng)將通過接口調(diào)用，將各個(gè)零散的組件整合在一起。在其上面是業(yè)務(wù)流程的處理引擎，能根據(jù)具體的業(yè)務(wù)流程，將一系列的原子操作整合成一套套完成的業(yè)務(wù)動作，如新建虛擬機(jī)動作等。這一系列動作將被整合入一個(gè)統(tǒng)一的用戶界面，展現(xiàn)給云計(jì)算平臺的管理員和最終用戶。經(jīng)過身份認(rèn)證的云計(jì)算平臺用戶可以通過這個(gè)界面，完成對其被授權(quán)的資源的監(jiān)控和操作。而具有更高操作級別的管理員，也可以通過這個(gè)界面，對整個(gè)云計(jì)算平臺下屬的資源進(jìn)行監(jiān)控、管理及信息匯總等操作。 云管理平臺設(shè)計(jì) 動態(tài)IT概述系統(tǒng)中心解決方案可幫助 IT 專業(yè)人員管理包括數(shù)據(jù)中心、客戶端計(jì)算機(jī)以及其他設(shè)備在內(nèi)的物理和虛擬的信息技術(shù)（IT）環(huán)境。通過使用這種整合式的自動化管理解決方案，IT 組織可以成為更高效的業(yè)務(wù)服務(wù)提供者。l 動態(tài) IT 管理動態(tài) IT是微軟的長期戰(zhàn)略目標(biāo)，通過提供關(guān)鍵技術(shù)，使得IT和開發(fā)機(jī)構(gòu)可以更專注在業(yè)務(wù)上。動態(tài)基礎(chǔ)架構(gòu)是微軟對業(yè)務(wù)靈活性的一種愿景，在這種業(yè)務(wù)環(huán)境中，IT 與業(yè)務(wù)的結(jié)合更緊密，可滿足業(yè)務(wù)對快速變化，以及環(huán)境適應(yīng)性的要求。動態(tài)IT是微軟對產(chǎn)品和解決方案的技術(shù)戰(zhàn)略，可幫助增強(qiáng)人員、流程以及IT基礎(chǔ)架構(gòu)的動態(tài)能力。l System Center 在動態(tài)IT中的角色微軟 System Center 解決方案在幫助IT組織從自助管理、動態(tài)系統(tǒng)中擔(dān)當(dāng)了主要角色。System Center 解決方案可將關(guān)于基礎(chǔ)架構(gòu)、策略、流程，以及最佳實(shí)踐相關(guān)的知識全部獲取并整理到一起，這樣IT專業(yè)人員就可以通過優(yōu)化IT結(jié)構(gòu)降低成本，改善應(yīng)用程序兼容性，并增強(qiáng)服務(wù)的交付。這種整合式的自動化管理解決方案使得IT組織能夠更高效地為業(yè)務(wù)提供服務(wù)。由于主要針對自助管理以及動態(tài)系統(tǒng)，System Center解決方案實(shí)現(xiàn)了開發(fā)、運(yùn)營以及 IT 之間的整合，這樣既可將人員、流程以及工具連接在一起，也可深入到操作系統(tǒng)、應(yīng)用程序、不同的服務(wù)以及工作流內(nèi)部，評估依存性，優(yōu)化業(yè)務(wù)流程績效。 System center組件v System Center Configuration Manager R2System Center Configuration Manager 是一款跨物理、虛擬、分布式和移動環(huán)境對Windows服務(wù)器、客戶計(jì)算機(jī)和設(shè)備進(jìn)行全面接入部署全面評估、部署和更新的解決方案。它針對 Windows進(jìn)行了 優(yōu)化，并具備持續(xù)可擴(kuò)展性，是獲得 IT 系統(tǒng)進(jìn)行全面管理與加強(qiáng)控制的理想選擇。v System Center Operations ManagerSystem Center Operations Manager 提供了最好的用于 Microsoft Windows 的端到端的服務(wù)管理，實(shí)現(xiàn)對物理主機(jī)和虛擬機(jī)的性能監(jiān)控和管理，從而幫助您提高效率和更好的控制 IT 環(huán)境。v System Center Data Protection ManagerSystem Center Data Protection Manager 是 Windows 備份及恢復(fù)的新標(biāo)準(zhǔn)，利用無縫整合的磁盤和磁帶介質(zhì)，為 Microsoft 應(yīng)用程序和文件服務(wù)器提供持續(xù)的數(shù)據(jù)保護(hù)。System Center Data Protection Manager 為不同規(guī)模的組織帶來可靠的快速恢復(fù)服務(wù)。v System Center Virtual Machine Manager 2008System Center Virtual Machine Manager 2008 為當(dāng)今虛擬化的數(shù)據(jù)中心，提供了一個(gè)全面的管理解決方案，幫助您集中管理的 IT 基礎(chǔ)設(shè)施，提高服務(wù)器利用率，以及跨多個(gè)物理和虛擬平臺的資源動態(tài)優(yōu)化。VMM出了對hyperv的虛擬機(jī)管理之外，開能實(shí)現(xiàn)對VMWARE的管理，將來還要實(shí)現(xiàn)對XEN虛擬機(jī)的管理。v OpalisOpalis 是一套流程自動化工具，可用于對 IT 工作流進(jìn)行編排和整合，以降低數(shù)據(jù)中心運(yùn)營成本，同時(shí)改善 IT 流程的可靠性，將最佳實(shí)踐應(yīng)用到 IT 基礎(chǔ)設(shè)施上，例如包含在 Microsoft Operations Framework（MOF）及 Information Technology Infrastructure Library（ITIL）中的內(nèi)容。 System center主要優(yōu)勢v 從桌面到數(shù)據(jù)中心整體解決方案微軟系統(tǒng)中心解決方案提供了集成，管理IT資源，使IT專業(yè)人員可以提高生產(chǎn)力和效率的可擴(kuò)展平臺。v 同時(shí)管理物理機(jī)和虛擬機(jī)微軟系統(tǒng)中心解決方案，提供一個(gè)單一的過程，IT專業(yè)人士可以同時(shí)管理物理和虛擬IT環(huán)境使用相同的管理控制臺和工具，使IT專業(yè)人士來管理復(fù)雜性并降低整體成本。v 系統(tǒng)標(biāo)準(zhǔn)管理微軟系統(tǒng)中心解決方案包括嵌入式知識基于行業(yè)標(biāo)準(zhǔn)，并允許IT專業(yè)人士加入組織的具體知識。v 快速實(shí)現(xiàn)價(jià)值微軟系統(tǒng)中心解決方案提供一個(gè)可快速實(shí)施并產(chǎn)生立竿見影的平臺。（二）、網(wǎng)絡(luò)游戲研發(fā)基地介紹、基本原則和建設(shè)內(nèi)容打造以中青寶為核心的國家級數(shù)字出版基地，通過不斷整合資源，產(chǎn)業(yè)聚集，以數(shù)字化、技術(shù)化推動數(shù)字娛樂行業(yè)發(fā)展，形成“原創(chuàng)+技術(shù)研發(fā)+核心制作+市場運(yùn)營”的獨(dú)特模式。X網(wǎng)絡(luò)游戲研發(fā)基地將建設(shè)成為具有互聯(lián)網(wǎng)行業(yè)特性的凸顯人文、時(shí)尚、空間、輕松的辦公環(huán)境，以“招賢聚寶”計(jì)劃吸引優(yōu)秀行業(yè)人才，匯聚業(yè)