【文章內(nèi)容簡(jiǎn)介】 ，能將多個(gè)存儲(chǔ)設(shè)備的資源整合在一起并抽象化，對(duì)外提供整體的出口和存儲(chǔ)空間管理，讓它看上去如同一個(gè)資源。XX“云”管理系統(tǒng)在存儲(chǔ)方面的主要功能有：l 可檢測(cè)設(shè)備信息的定期更新：系統(tǒng)可周期性（最小時(shí)間間隔應(yīng)不低于 5分鐘）獲得存儲(chǔ)設(shè)備信息的變化情況。l 對(duì)存儲(chǔ)資源的容量管理，主要包括：對(duì)存儲(chǔ)設(shè)備上的總存儲(chǔ)容量，已分配容量和可用容量等信息的管理；能對(duì)存儲(chǔ)設(shè)備的容量變化進(jìn)行實(shí)時(shí)監(jiān)測(cè)，能根據(jù)存儲(chǔ)空間的分配和回收操作對(duì)容量信息進(jìn)行調(diào)整；l 基于 Web 的管理控制臺(tái)：除了通用的管理之外，還可在管理員定制的儀表板中查看系統(tǒng)中存儲(chǔ)的健康狀況，服務(wù)的運(yùn)行狀況、統(tǒng)計(jì)信息及服務(wù)水平告警信息。具體而言，管理系統(tǒng)對(duì)云平臺(tái)內(nèi)的存儲(chǔ)資源池定義了兩種存儲(chǔ)：一級(jí)存儲(chǔ)（也稱為主存儲(chǔ)）和二級(jí)存儲(chǔ)。其中一級(jí)存儲(chǔ)使用 iSCSI 訪問(wèn)接口，二級(jí)存儲(chǔ)使用NFS 訪問(wèn)接口。這兩種存儲(chǔ)對(duì)設(shè)備的要求不同，一級(jí)存儲(chǔ)要求 IOPS 相對(duì)較高，而二級(jí)存儲(chǔ)對(duì) IOPS 要求不高但需要較大的存儲(chǔ)空間。(5) 網(wǎng)絡(luò)與安全管理XX“云”管理系統(tǒng)采用網(wǎng)絡(luò)虛擬化技術(shù)實(shí)現(xiàn)了豐富的網(wǎng)絡(luò)管理和安全保護(hù)功能。網(wǎng)絡(luò)虛擬化技術(shù)允許用戶在安全的情況下，使用分享的基礎(chǔ)架構(gòu)來(lái)互相通信，這些豐富的網(wǎng)絡(luò)功能和安全功能主要有以下特性。l 強(qiáng)大的 VLAN 功能XX“云”通過(guò)創(chuàng)建虛擬 VLAN 網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)一個(gè)靈活的虛擬數(shù)據(jù)中心。利用 VLAN 的隔離作用，增加網(wǎng)絡(luò)的安全性和保密性，同時(shí)能夠有效地分割通信量，更好地利用帶寬，提高網(wǎng)絡(luò)總的吞吐量。l 高效的路由功能XX“云”管理系統(tǒng)既可以采用系統(tǒng)自帶的虛擬路由器也可以通過(guò)系統(tǒng)配合外部物理路由器綜合使用，從而提供完美的網(wǎng)絡(luò)路由功能。l 實(shí)用的 NAT 功能XX“云”管理系統(tǒng)可以支持多對(duì)一、一對(duì)一、多對(duì)多的 NAT 功能，為不同的應(yīng)用滿足需求。l 安全的防火墻功能跟路由器功能一樣，XX“云”管理系統(tǒng)在應(yīng)用時(shí)可以結(jié)合基于系統(tǒng)自身虛擬的軟件防火墻或基于外部的物理硬件防火墻來(lái)實(shí)現(xiàn)防火墻的功能控制,增強(qiáng)整個(gè)云平臺(tái)的安全性，給虛擬機(jī)提供一個(gè)“寧?kù)o、干凈、舒適”的外圍環(huán)境。l 靈活的負(fù)載均衡功能XX“云”管理系統(tǒng)默認(rèn)集成了服務(wù)器負(fù)載均衡功能，同時(shí)也支持與外部的硬件負(fù)載均衡設(shè)備集成一起使用來(lái)實(shí)現(xiàn)更高性能的負(fù)載均衡功能。無(wú)論采用任何方式實(shí)現(xiàn)負(fù)載均衡功能，都能使得各虛擬服務(wù)器在性能之內(nèi)發(fā)揮最大作用，有效提高整個(gè)平臺(tái)資源的利用率。l 集成的 DNS 和 DHCP 功能XX“云”管理系統(tǒng)為虛擬機(jī)提供了 DNS 和 DHCP 服務(wù)。DNS 代理向 DNS服務(wù)器發(fā)出的請(qǐng)求在可用的資源域上進(jìn)行設(shè)置，DHCP 則是給虛擬機(jī)自動(dòng)分配 IP地址從而減輕網(wǎng)絡(luò)管理員的負(fù)擔(dān)，提高云平臺(tái)運(yùn)維管理的效率。l 多樣化的安全設(shè)計(jì)XX“云”管理系統(tǒng)除了能提供以上網(wǎng)絡(luò)功能和安全功能外，還可以結(jié)合其他安全措施來(lái)共同提供其安全性，例如防病毒系統(tǒng)、冗余設(shè)計(jì)、數(shù)據(jù)加密等，這些都能給整個(gè)云平臺(tái)提供更為全面的安全保障。(6) 二次開(kāi)發(fā)接口XX“云”管理系統(tǒng)提供了一套標(biāo)準(zhǔn)的 API（Application ProgrammingInterface）接口，供用戶或第三方系統(tǒng)以接口的形式使用管理系統(tǒng)的功能模塊，或者在已有功能模塊的基礎(chǔ)上進(jìn)行二次開(kāi)發(fā)?！霸啤标P(guān)鍵特性基于XX“云”解決方案構(gòu)建的云計(jì)算基礎(chǔ)架構(gòu)平臺(tái)具有以下特性：(1) 易于部署、易于擴(kuò)展的動(dòng)態(tài)基礎(chǔ)設(shè)施在云計(jì)算的市場(chǎng)需求中，XX公司發(fā)現(xiàn)客戶常常需要一個(gè)能夠快速搭建、加電即用并且支持動(dòng)態(tài)擴(kuò)展的云計(jì)算基礎(chǔ)架構(gòu)，而XX“云”正式響應(yīng)了此類需求。XX“云”是集硬件、管理軟件與實(shí)施服務(wù)為一體，簡(jiǎn)單快速地實(shí)現(xiàn)動(dòng)態(tài)基礎(chǔ)設(shè)施的云計(jì)算解決方案，可以幫助企業(yè)建設(shè)一個(gè)高度集成的、靈活的、資源優(yōu)化配置的、請(qǐng)求驅(qū)動(dòng)式的和支持廣泛多樣工作任務(wù)的 IaaS 服務(wù)平臺(tái)，同時(shí)協(xié)助業(yè)務(wù)部門(mén)降低成本并加快新業(yè)務(wù)上線。(2) 系統(tǒng)動(dòng)態(tài)化擴(kuò)展設(shè)計(jì)基于XX“云”構(gòu)建的云平臺(tái)具備良好的擴(kuò)展能力，可在不影響當(dāng)前系統(tǒng)及應(yīng)用的前提下進(jìn)行順利擴(kuò)展或者平滑升級(jí)，滿足長(zhǎng)期發(fā)展的要求。 整個(gè)系統(tǒng)平臺(tái)的動(dòng)態(tài)化擴(kuò)展能力包括了計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源以及管理規(guī)模和應(yīng)用服務(wù)類型等各方面。(3) 智能的動(dòng)態(tài)載荷管理XX“云”管理系統(tǒng)在創(chuàng)建虛擬機(jī)時(shí)會(huì)根據(jù)內(nèi)置策略選用虛擬機(jī)所在的物理服務(wù)器。分配策略包括“縱向優(yōu)先”和“橫向優(yōu)先”：l 縱向優(yōu)先：是指先分配滿一臺(tái)物理機(jī)的負(fù)載，再分配第二臺(tái)物理機(jī)。這樣的優(yōu)點(diǎn)是在于節(jié)能，未分配的物理機(jī)可以處于休眠模式。l 橫向優(yōu)先是指每臺(tái)物理機(jī)平均分配負(fù)載。這樣的優(yōu)點(diǎn)是確保每臺(tái)虛擬機(jī)的性能最優(yōu)。這兩種選擇方案供用戶根據(jù)實(shí)際需要，進(jìn)行靈活部署，從而實(shí)現(xiàn)動(dòng)態(tài)的載荷管理，從而取得更大的能耗節(jié)約或者最優(yōu)化的虛擬機(jī)性能，實(shí)現(xiàn)低本高效的 IT運(yùn)營(yíng)模式。(4) 異構(gòu)平臺(tái)統(tǒng)一管理XX“云”的管理軟件是基于開(kāi)放平臺(tái)自主開(kāi)發(fā)的系統(tǒng)，對(duì)于使用多種異構(gòu)虛擬化平臺(tái)的用戶是一個(gè)行之有效的解決方案。XX“云”能支持異構(gòu)虛擬機(jī)，可同時(shí)管理 VMware、Citrix XenServer、KVM 等多種虛擬環(huán)境下的虛擬機(jī)并提供統(tǒng)一的管理界面。(5) 適于分布式的大規(guī)模部署XX“云”是按照標(biāo)準(zhǔn)機(jī)架的方式在每個(gè)機(jī)柜中集中部署了服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等模塊，這種架構(gòu)除了具有良好的基于機(jī)柜式的動(dòng)態(tài)擴(kuò)展能力外，還非常適合大規(guī)模的分布式跨數(shù)據(jù)中心部署，具有分級(jí)通信，分域管理特點(diǎn)的“云”管理系統(tǒng)也同樣適合大規(guī)模、分布式和對(duì)服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)要求一體化管理的云平臺(tái)應(yīng)用。(6) 易于集成的開(kāi)放平臺(tái)作 為開(kāi)放平臺(tái) ，XX“云”管理 系統(tǒng)采 用的 是標(biāo) 準(zhǔn)的 網(wǎng)絡(luò) 服務(wù) API（Application Programming Interface）；同時(shí)，XX“云”管理系統(tǒng)軟件還基于標(biāo)準(zhǔn)網(wǎng)絡(luò)服務(wù)提供了一套完善的開(kāi)放的 API 接口，這種 API 接口易于與用戶現(xiàn)有的應(yīng)用和框架進(jìn)行集成。此外，XX“云”開(kāi)放的 REST API，可以供用戶在軟件開(kāi)發(fā)和新服務(wù)實(shí)施方面，實(shí)現(xiàn)無(wú)縫的協(xié)同工作和業(yè)務(wù)的高靈活性。.XX“云”方案收益XXXX有限公司的云計(jì)算基礎(chǔ)架構(gòu)解決方案——XX“云”，在整合 IT 硬件資源和優(yōu)化計(jì)算服務(wù)的提交方面，使得用戶的 IT 組織達(dá)到新的技術(shù)高度，滿足了更多的 IT 應(yīng)用發(fā)展需求，實(shí)現(xiàn)了以更少的資源和費(fèi)用來(lái)處理更多的業(yè)務(wù)，并支持動(dòng)態(tài)擴(kuò)展 IT 資源池。通過(guò)XX“云”，用戶可以快速建立高效的云計(jì)算基礎(chǔ)設(shè)施平臺(tái)，以更高的可擴(kuò)展性和更低的總體擁有成本，實(shí)現(xiàn)靈活的計(jì)算和存儲(chǔ)資源管理。XX“云”通過(guò)提供一個(gè)層次化的管理系統(tǒng)，來(lái)整合用戶現(xiàn)有分散的計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)資源，借此用戶可以更好地梳理整個(gè)單位范圍內(nèi)的 IT 資源，從而避免低效的供給和更好的利用 IT 基礎(chǔ)設(shè)施。另外，該平臺(tái)使得用戶可以通過(guò)單一的控制臺(tái)，動(dòng)態(tài)地管理和分配一個(gè)共享資源池，以實(shí)現(xiàn)更高的資源利用。以下是私有云“云”解決方案能夠給用戶帶來(lái)的益處：(1) 整合硬件資源，優(yōu)化資源利用，降低總體成本l XX“云”解決方案為用戶服務(wù)時(shí)，可建成一個(gè)共享的 IT 服務(wù)基礎(chǔ)設(shè)施，從而允許各客戶保持其自有的、可靠的、專享虛擬計(jì)算和存儲(chǔ)環(huán)境。l 通過(guò)整合硬件資源，將現(xiàn)有硬件資源利用率從 515% 最多提高到 80%，大大提高了現(xiàn)有資源的利用率。l 將硬件需求減少到原來(lái)的 1/5 或更少,可大大降低用戶的總體 IT 投入成本和運(yùn)維費(fèi)用。l 實(shí)現(xiàn)從物理架構(gòu)到虛擬架構(gòu)的平滑過(guò)渡及其混合異構(gòu)環(huán)境的統(tǒng)一管理，可給用戶按照其投資預(yù)算來(lái)更好的選擇適于自身的底層虛擬化平臺(tái)。(2) 統(tǒng)一管理，整體部署，提高部署和管理效率通過(guò)虛擬機(jī)資源管理系統(tǒng)可以實(shí)現(xiàn)對(duì)不同虛擬化軟件虛擬的服務(wù)器并進(jìn)行統(tǒng)一管理，從而實(shí)現(xiàn)：l 對(duì)每臺(tái)用戶所需要的服務(wù)器資源進(jìn)行統(tǒng)一部署，將執(zhí)行部署的時(shí)間大大可縮短 5070%。l 從中央位置可管理資源池內(nèi)所有虛擬機(jī)，資源池內(nèi)的虛擬服務(wù)器出現(xiàn)故障時(shí)通過(guò) HA 或集群或負(fù)載均衡等方式可從中央管理系統(tǒng)自己管理維護(hù)，提高整體的管理效率。l 統(tǒng)一監(jiān)控資源池內(nèi)所有虛擬機(jī)及構(gòu)建資源池基礎(chǔ)的所有物理主機(jī)的性能及資源利用率。l 在不修改應(yīng)用不提高硬件成本的同時(shí)可提供更高可用性的基礎(chǔ)架構(gòu)。(3) 自動(dòng)化虛擬基礎(chǔ)架構(gòu)以實(shí)現(xiàn)峰值性能XX“云”提供了物理基礎(chǔ)架構(gòu)所無(wú)法實(shí)現(xiàn)的性能、可擴(kuò)展性和可用性級(jí)別，將能夠：l 通過(guò)實(shí)時(shí)遷移虛擬機(jī)避免計(jì)劃內(nèi)停機(jī)和減少計(jì)劃外停機(jī)。l 通過(guò)自動(dòng)執(zhí)行負(fù)載平衡實(shí)現(xiàn)基于策略的 IT 資源動(dòng)態(tài)分配。l 消除許多重復(fù)的配置和維護(hù)任務(wù)。(4) 靈活的資源供給，彈性部署，便于擴(kuò)展XX“云”靈活的管理特性提供了靈活的資源供給管理，并按照云計(jì)算的思路提供了彈性的部署方式和動(dòng)態(tài)化的擴(kuò)展能力，主要如下：l 整個(gè)共享資源池可根據(jù)用戶的需求在線增加或減少物理服務(wù)器節(jié)點(diǎn)及存儲(chǔ)節(jié)點(diǎn)，滿足用戶對(duì)于資源的動(dòng)態(tài)調(diào)配，實(shí)現(xiàn)根據(jù)需要靈活地供給和恢復(fù) IT 資源，并根據(jù)使用量進(jìn)行計(jì)量。l 對(duì)于虛擬機(jī)而言，可以根據(jù)用戶的需求在線增加或刪除虛擬服務(wù)器。同時(shí)，還可根據(jù)用戶對(duì)虛擬服務(wù)器的資源的需求，手動(dòng)將服務(wù)器部署在共享資源池的某個(gè)物理節(jié)點(diǎn)。l 通過(guò)XX“云” 用戶可以在避免服務(wù)器和存儲(chǔ)硬件過(guò)量供給的情況下，使得峰時(shí)和閑時(shí)工作量的資源利用都保持在合理水平，從而實(shí)現(xiàn)低本高效的 IT 運(yùn)營(yíng)模式。(5) IT 服務(wù)交付模式自動(dòng)化XX“云”以一種高效的、靈活的、高生產(chǎn)力的方式，完成自動(dòng)資源配置和供給，用戶可以通過(guò)端到端的自助進(jìn)程來(lái)請(qǐng)求計(jì)算和存儲(chǔ)能力，從而以一種按需供應(yīng)資源設(shè)施的模式，顯著減少在必要的 IT 操作上的投入，增加對(duì)供給的支持并極大提高員工生產(chǎn)力。 私有云平臺(tái)服務(wù)應(yīng)用（PaaS）方案. PaaS概述（1）PaaS 概況平臺(tái)即服務(wù)(PaaS，Platform as a Service)，是云計(jì)算三大服務(wù)類型之一，它面向廣大應(yīng)用開(kāi)發(fā)者，把端到端的分布式軟件開(kāi)發(fā)、測(cè)試、部署、運(yùn)行環(huán)境以及復(fù)雜的應(yīng)用程序托管當(dāng)作服務(wù)，通過(guò)互聯(lián)網(wǎng)提供給用戶。PaaS 依托云計(jì)算平臺(tái)，通過(guò)開(kāi)放的架構(gòu)，為企業(yè)提供了一個(gè)共享云計(jì)算，超大規(guī)模計(jì)算能力的有效機(jī)制。它覆蓋應(yīng)用程序完整的開(kāi)發(fā)生命周期，為開(kāi)發(fā)者提供了包括統(tǒng)一開(kāi)發(fā)環(huán)境（IDE）在內(nèi)的一站式軟件開(kāi)發(fā)服務(wù)，使得開(kāi)發(fā)者可以從復(fù)雜低效的環(huán)境搭建、配置和維護(hù)工作中解放出來(lái)，將精力集中在軟件編寫(xiě)工作，從而大大提高軟件開(kāi)發(fā)的效率。PaaS 面向應(yīng)用程序開(kāi)發(fā)人員，把軟件開(kāi)發(fā)、測(cè)試、部署、運(yùn)行環(huán)境通過(guò)互聯(lián)網(wǎng)提供給用戶，從而簡(jiǎn)化應(yīng)用程序開(kāi)發(fā)和部署工作。PaaS 沒(méi)有標(biāo)準(zhǔn)的服務(wù)列表，不同服務(wù)提供商有不同的實(shí)現(xiàn)策略。 PaaS 的定義和目標(biāo)，從以及現(xiàn)有的 PaaS平臺(tái)服務(wù)上看，PaaS 應(yīng)提供如下服務(wù)：端到端的軟件開(kāi)發(fā)環(huán)境，包括物理環(huán)境、開(kāi)發(fā)環(huán)境、測(cè)試環(huán)境、調(diào)試環(huán)境、部署環(huán)境和運(yùn)行環(huán)境；基于云平臺(tái)的配套服務(wù)，如帳戶、郵件、數(shù)據(jù)庫(kù)、消息列表等；基于 Web 瀏覽器的使用模式，簡(jiǎn)化客戶機(jī)的安裝、配置工作；易于掌握的編程語(yǔ)言和編程環(huán)境，PaaS 提供的軟件開(kāi)發(fā)環(huán)境 IDE 或 API接口和編程語(yǔ)言應(yīng)接近于主流 C，以便于開(kāi)發(fā)人員快速掌握；安全的沙箱工作環(huán)境，即屏蔽底層軟硬件設(shè)施的復(fù)雜性，為用戶提供簡(jiǎn)易安全的使用接口；動(dòng)態(tài)擴(kuò)展性，可根據(jù)用戶應(yīng)用程序的實(shí)際需求，動(dòng)態(tài)調(diào)整資源分配；應(yīng)用程序監(jiān)控服務(wù)，實(shí)時(shí)監(jiān)控應(yīng)用程序的運(yùn)行狀況，收集運(yùn)行口志、訪問(wèn)量、資源使用率的信息；費(fèi)。良好的認(rèn)證、計(jì)費(fèi)機(jī)制，保證用戶帳號(hào)的安全性，并按實(shí)際使用量計(jì)PaaS 是 SaaS 發(fā)展的一種結(jié)果，它是 SaaS 企業(yè)為提高自已的影響力、增加用戶黏度而做出的一種努力和嘗試。 SaaS 企業(yè)把支撐應(yīng)用開(kāi)發(fā)的平臺(tái)發(fā)布出來(lái)，軟件開(kāi)發(fā)商根據(jù)自身需求，利用平臺(tái)提供的能力在線開(kāi)發(fā)、部署，然后快速推出自己的 SaaS 產(chǎn)品和應(yīng)用。(2) PaaS 邏輯結(jié)構(gòu)PaaS 把軟件開(kāi)發(fā)環(huán)境當(dāng)作服務(wù)提供給用戶，其基本架構(gòu)由分布式平臺(tái)和運(yùn)營(yíng)管理系統(tǒng)兩部分組咸。如下圖所示：圖 15PaaS 邏輯架構(gòu)PaaS 平臺(tái)構(gòu)建在物理服務(wù)器集群或虛擬服務(wù)器集群之上，通過(guò)分布式技術(shù)解決集群系統(tǒng)的協(xié)同工作問(wèn)題。PaaS 分布式平臺(tái)由分布式文件系統(tǒng)、分布式計(jì)算、分布式數(shù)據(jù)庫(kù)和分布式同步機(jī)制四部分組成。其中，分布式文件系統(tǒng)和分布式數(shù)據(jù)庫(kù)共同完成 PaaS 平臺(tái)結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)的存取，分布式計(jì)算定義了PaaS 平臺(tái)的數(shù)據(jù)處理模型，分布式同步機(jī)制則用于解決并發(fā)訪問(wèn)控制問(wèn)題。運(yùn)營(yíng)管理系統(tǒng)針對(duì) PaaS 服務(wù)特性，將整個(gè)分布式平臺(tái)當(dāng)作服務(wù)提供給互聯(lián)網(wǎng)應(yīng)用程序開(kāi)發(fā)者，需解決用戶接口和平臺(tái)運(yùn)營(yíng)相關(guān)問(wèn)題。在用戶接口方面，需提供包括代碼庫(kù)、編程模型、編程接口、開(kāi)發(fā)環(huán)境等在內(nèi)的工具。PaaS 運(yùn)營(yíng)平臺(tái)除完成計(jì)費(fèi)、認(rèn)證等運(yùn)營(yíng)管理系統(tǒng)基本功能外，還需解決用戶應(yīng)用程序運(yùn)營(yíng)過(guò)程中所需的存儲(chǔ)、計(jì)算、網(wǎng)絡(luò)基礎(chǔ)資源的供給和管理問(wèn)題，需根據(jù)應(yīng)用程序?qū)嶋H運(yùn)行情況動(dòng)態(tài)增加或減少運(yùn)行實(shí)例。此外，為保證應(yīng)用程序的可靠運(yùn)行，系統(tǒng)還需要考慮不同應(yīng)用程序間的相互隔離問(wèn)題，讓它們?cè)诎踩纳澈协h(huán)境中可靠運(yùn)行。PaaS 和 SaaS 為兩種不同云計(jì)算服務(wù)類型，PaaS 面向應(yīng)用程序開(kāi)發(fā)者，把應(yīng)用程序開(kāi)發(fā)、測(cè)試、部署、運(yùn)行環(huán)境通過(guò)網(wǎng)絡(luò)提供給用戶， SaaS 則面向互聯(lián)網(wǎng)用戶和中小企業(yè)，通過(guò)互聯(lián)網(wǎng)提供軟件服務(wù)。在定義上，兩者具有明濕的區(qū)別，面向的客戶群體不同，提供的服務(wù)內(nèi)容也不同。實(shí)際上，PaaS 和 SaaS 兩者是互為補(bǔ)充的關(guān)系。PaaS 最早是由 SaaS 企業(yè)提出的，是 SaaS 發(fā)展到一定程度后出現(xiàn)的新需求。 SaaS 企業(yè)為提高自己的影響力、增加用戶黏度，把內(nèi)部支撐應(yīng)用開(kāi)發(fā)的平臺(tái)發(fā)布出來(lái)，由軟件開(kāi)發(fā)商根據(jù)自身需求，利用平臺(tái)提供的能力在線開(kāi)發(fā)、部署，然后快速推出自己的 SaaS 產(chǎn)品和應(yīng)