【文章內(nèi)容簡介】 統(tǒng)樹形結(jié)構(gòu)變成網(wǎng)狀結(jié)構(gòu)，所有節(jié)點之間進(jìn)行點對點直接通訊，提高了節(jié)點間通訊的性能。私有網(wǎng)絡(luò)之間的通訊不在依賴單個虛擬路由器，而是通過分布式網(wǎng)關(guān)實現(xiàn)。提高了私有網(wǎng)絡(luò)之間通訊的效率，也提高了單個路由器可以接駁的私有網(wǎng)絡(luò)數(shù)目。一個私有網(wǎng)絡(luò)可以連接254個子網(wǎng)（Vxnet），且最多可以容納60,000臺虛擬主機(jī)。通過分布式路由器和虛擬直連技術(shù)，云平臺的VPC網(wǎng)絡(luò)可以在大規(guī)模部署的情況下，保障網(wǎng)絡(luò)集群的高性能和高可用。VPC網(wǎng)絡(luò)也可以實現(xiàn)和公網(wǎng)Internet的高效互通，任意一臺VPC網(wǎng)絡(luò)管理的主機(jī)都可以直接綁定EIP；同時，負(fù)載均衡器也可以直接連接VPC網(wǎng)絡(luò)內(nèi)的主機(jī)。在VPC網(wǎng)絡(luò)里，管理路由器只負(fù)責(zé)VPN/隧道/DNS/端口轉(zhuǎn)發(fā)等管理功能，以及這些管理流量的轉(zhuǎn)發(fā)和路由，不再處理子網(wǎng)之間的轉(zhuǎn)發(fā)流量。VPC網(wǎng)絡(luò)內(nèi)的主機(jī)可以綁定自己的EIP；設(shè)置專屬的防火墻，這些IP、防火墻與管理路由器之間沒有隸屬關(guān)系。 自管網(wǎng)絡(luò)如果云提供的路由器功能無法滿足您對網(wǎng)絡(luò)管理的需求，您可以創(chuàng)建自管私有網(wǎng)絡(luò)，以自行配置和管理該網(wǎng)絡(luò)。一個云主機(jī)可以加入多個自管網(wǎng)絡(luò)，每個自管網(wǎng)絡(luò)對應(yīng)云主機(jī)的一塊虛擬網(wǎng)卡：從操作系統(tǒng)角度可以看到系統(tǒng)有4個網(wǎng)卡，eth0對應(yīng)到受管網(wǎng)絡(luò)，eth1~3對應(yīng)到3個自管網(wǎng)絡(luò)smn1,smn3和smn2。手工可以修改自管網(wǎng)絡(luò)的網(wǎng)絡(luò)配置。此時如有其它云主機(jī)也加入到smn1自管網(wǎng)絡(luò)且設(shè)置ip到同一個網(wǎng)絡(luò)，則兩個云主機(jī)可以相互ping通。 網(wǎng)絡(luò)功能虛擬化通過軟件定義網(wǎng)絡(luò)實現(xiàn)了網(wǎng)絡(luò)功能虛擬化，提供了虛擬負(fù)載均衡、虛擬防火墻功能。虛擬負(fù)載均衡器可以將來自多個EIP地址的訪問流量分發(fā)到多臺主機(jī)上，并支持自動檢測并隔離不可用的主機(jī)，從而提高業(yè)務(wù)的服務(wù)能力和可用性。 同時，你還可以隨時通過添加或刪減主機(jī)來調(diào)整你的服務(wù)能力，而且這些操作不會影響業(yè)務(wù)的正常訪問。 負(fù)載均衡器支持HTTP/HTTPS/TCP 三種監(jiān)聽模式，并支持透明代理，可以讓后端主機(jī)不做任何更改，直接獲取客戶端真實IP。 另外，負(fù)載均衡器還支持靈活配置多種轉(zhuǎn)發(fā)策略，實現(xiàn)高級的自定義轉(zhuǎn)發(fā)控制功能。同時，提供的虛擬防火墻來保護(hù)網(wǎng)絡(luò)的訪問。云的虛擬防火墻采用的是分布式防火墻技術(shù)，就是利用每個計算節(jié)點物理主機(jī)的IPTABLES，把所有計算節(jié)點組成了一個分布式的防火墻。為每個用戶提供了一個缺省防火墻，我們也可以自建更多的防火墻。不同的云服務(wù)器可以被設(shè)置不同的防火墻策略。 物理組網(wǎng)由于不僅需要支持虛擬機(jī)之間高速的通信，還要支撐完成多份實時副本的工作，為保證整個平臺的性能，我們規(guī)劃云平臺的支撐網(wǎng)絡(luò)應(yīng)該規(guī)劃為萬兆（10Gb/s）網(wǎng)絡(luò)。在云計算管理平臺對于網(wǎng)絡(luò)設(shè)備的使用都只當(dāng)為二層（鏈路層）設(shè)備來使用，物理網(wǎng)絡(luò)設(shè)備只是解決連通性問題，無需使用任何三層（網(wǎng)絡(luò)層）的協(xié)議。這樣的好處是在確保性能最優(yōu)的前提下，無需復(fù)雜的配置，無論是工程實施，還是后期維護(hù)，工作量都大大減少了；同時系統(tǒng)的構(gòu)建不用依賴任何廠家的網(wǎng)絡(luò)產(chǎn)品，再也沒有廠商鎖定的困擾。3 計算及存儲規(guī)劃 平臺拓?fù)湔麄€云平臺由：控制節(jié)點、對象存儲網(wǎng)關(guān)節(jié)點、計算、分布式存儲節(jié)點、對象存儲節(jié)點構(gòu)成。 設(shè)計依據(jù)從技術(shù)架構(gòu)來看，云計算出現(xiàn)之前的數(shù)據(jù)中心大多采用“豎井式”的應(yīng)用開發(fā)部署方式，無論是機(jī)房基礎(chǔ)設(shè)施，還是網(wǎng)絡(luò)資源、存儲資源、計算資源等都采用專業(yè)化維度的部署管理，對于應(yīng)用軟件投產(chǎn)、數(shù)據(jù)分布及備份采用按應(yīng)用系統(tǒng)“一事一議”的方式部署。這種各個系統(tǒng)部件、應(yīng)用緊耦合的維護(hù)、變更模式流程較為復(fù)雜。數(shù)據(jù)中心普遍通過在ServiceDesk中采用專門的變更、問題流程管理功能協(xié)調(diào)各專業(yè)部門的工作流。隨著業(yè)務(wù)的發(fā)展，數(shù)據(jù)中心在一定程度上出現(xiàn)了IT資源局部富余但整體緊張的現(xiàn)象。數(shù)據(jù)中心為了更好的管理既有業(yè)務(wù)系統(tǒng)，同時提升IT系統(tǒng)的運行效率，規(guī)劃采用云數(shù)據(jù)中心方式對業(yè)務(wù)系統(tǒng)提供統(tǒng)一的IT能力服務(wù)平臺。另一方面，考慮到數(shù)據(jù)中心未來長期的云計算平臺建設(shè)策略，建議規(guī)劃整體的云計算建設(shè)路線圖，并對當(dāng)前的基礎(chǔ)架構(gòu)云進(jìn)行詳細(xì)設(shè)計。云數(shù)據(jù)中心平臺的建設(shè)，應(yīng)該考慮到的設(shè)計原則為：n 可管理性原則 系統(tǒng)架構(gòu)中應(yīng)提供集成、統(tǒng)一的軟硬件管理功能，滿足各種日常的管理需求，適應(yīng)新一代數(shù)據(jù)中心管理快捷、方便的特點 n 開放性原則 架構(gòu)必須能夠滿足自身的穩(wěn)定性，同時具有集成的異構(gòu)兼容性，在滿足新的業(yè)務(wù)需求同時不需要對架構(gòu)進(jìn)行重新設(shè)計或?qū)ΜF(xiàn)有架構(gòu)重大修改。 n 可擴(kuò)展性原則 可擴(kuò)展性是指未來應(yīng)用系統(tǒng)的業(yè)務(wù)量增加時，資源能夠自動擴(kuò)展以適應(yīng)更多用戶、更多的業(yè)務(wù)處理及存儲能力。 n 安全性原則 系統(tǒng)架構(gòu)必須是能夠提供認(rèn)證、訪問控制能力的環(huán)境，以確保業(yè)務(wù)關(guān)鍵信息的完整性、保密性 。 n 適度性原則 結(jié)合自身需求， 資源以滿足目前要求為基準(zhǔn)，并適度前瞻。 n 持續(xù)性原則 IT架構(gòu)設(shè)計應(yīng)該具有持續(xù)性，滿足目前要求并可持續(xù)擴(kuò)展，持續(xù)優(yōu)化。 方案描述云計算平臺的建設(shè)是分階段、分步來實施的，并且伴隨業(yè)務(wù)訪問量和對存儲空間、存儲性能的要求，還可對本項目云平臺進(jìn)行水平擴(kuò)展，本項目規(guī)劃由：控制節(jié)點、對象存儲網(wǎng)關(guān)節(jié)點、計算分布式存儲節(jié)點、對象存儲節(jié)點構(gòu)成。本次數(shù)據(jù)中心的基礎(chǔ)架構(gòu)云的建設(shè)可達(dá)成以下預(yù)期目標(biāo)： 彈性與自動化的基礎(chǔ)設(shè)施通過建設(shè)軟件定義的數(shù)據(jù)中心，實現(xiàn)能以按需方式，通過網(wǎng)絡(luò)，方便的訪問數(shù)據(jù)中心的可配置計算資源共享池(比如：網(wǎng)絡(luò)，服務(wù)器，存儲，應(yīng)用程序和服務(wù)) 。同時以最少的管理開銷，完成自動化迅速配置提供或釋放資源，應(yīng)對不確定以及海量的訪問壓力時提供足夠的計算資源。 按需服務(wù)，平臺交付統(tǒng)一便捷的服務(wù)提供能力與集成能力，為資源使用者提供標(biāo)準(zhǔn)化的服務(wù)目錄與資源申請、管理平臺，使其可以方便的連接到云計算平臺，申請所需服務(wù)與資源，并便捷的進(jìn)行管理。降低對于人工配置和流程的依賴，在滿足總體管理需求的前提下提升服務(wù)水平。 敏捷的IT服務(wù)水平 不僅滿足服務(wù)器資源池化的需求，同時對存儲、網(wǎng)絡(luò)、數(shù)據(jù)庫、緩存等關(guān)鍵組件都實現(xiàn)軟件定義和標(biāo)準(zhǔn)的服務(wù)提供能力，將物理資源轉(zhuǎn)化為邏輯資源，利用模版化、API、秒級交付、批量構(gòu)建等手段，加速IT資源的供給速