【文章內(nèi)容簡(jiǎn)介】 統(tǒng)樹形結(jié)構(gòu)變成網(wǎng)狀結(jié)構(gòu)，所有節(jié)點(diǎn)之間進(jìn)行點(diǎn)對(duì)點(diǎn)直接通訊，提高了節(jié)點(diǎn)間通訊的性能。私有網(wǎng)絡(luò)之間的通訊不在依賴單個(gè)虛擬路由器，而是通過分布式網(wǎng)關(guān)實(shí)現(xiàn)。提高了私有網(wǎng)絡(luò)之間通訊的效率，也提高了單個(gè)路由器可以接駁的私有網(wǎng)絡(luò)數(shù)目。一個(gè)私有網(wǎng)絡(luò)可以連接254個(gè)子網(wǎng)（Vxnet），且最多可以容納60,000臺(tái)虛擬主機(jī)。通過分布式路由器和虛擬直連技術(shù)，云平臺(tái)的VPC網(wǎng)絡(luò)可以在大規(guī)模部署的情況下，保障網(wǎng)絡(luò)集群的高性能和高可用。VPC網(wǎng)絡(luò)也可以實(shí)現(xiàn)和公網(wǎng)Internet的高效互通，任意一臺(tái)VPC網(wǎng)絡(luò)管理的主機(jī)都可以直接綁定EIP；同時(shí)，負(fù)載均衡器也可以直接連接VPC網(wǎng)絡(luò)內(nèi)的主機(jī)。在VPC網(wǎng)絡(luò)里，管理路由器只負(fù)責(zé)VPN/隧道/DNS/端口轉(zhuǎn)發(fā)等管理功能，以及這些管理流量的轉(zhuǎn)發(fā)和路由，不再處理子網(wǎng)之間的轉(zhuǎn)發(fā)流量。VPC網(wǎng)絡(luò)內(nèi)的主機(jī)可以綁定自己的EIP；設(shè)置專屬的防火墻，這些IP、防火墻與管理路由器之間沒有隸屬關(guān)系。 自管網(wǎng)絡(luò)如果云提供的路由器功能無法滿足您對(duì)網(wǎng)絡(luò)管理的需求，您可以創(chuàng)建自管私有網(wǎng)絡(luò)，以自行配置和管理該網(wǎng)絡(luò)。一個(gè)云主機(jī)可以加入多個(gè)自管網(wǎng)絡(luò)，每個(gè)自管網(wǎng)絡(luò)對(duì)應(yīng)云主機(jī)的一塊虛擬網(wǎng)卡：從操作系統(tǒng)角度可以看到系統(tǒng)有4個(gè)網(wǎng)卡，eth0對(duì)應(yīng)到受管網(wǎng)絡(luò)，eth1~3對(duì)應(yīng)到3個(gè)自管網(wǎng)絡(luò)smn1,smn3和smn2。手工可以修改自管網(wǎng)絡(luò)的網(wǎng)絡(luò)配置。此時(shí)如有其它云主機(jī)也加入到smn1自管網(wǎng)絡(luò)且設(shè)置ip到同一個(gè)網(wǎng)絡(luò)，則兩個(gè)云主機(jī)可以相互ping通。 網(wǎng)絡(luò)功能虛擬化通過軟件定義網(wǎng)絡(luò)實(shí)現(xiàn)了網(wǎng)絡(luò)功能虛擬化，提供了虛擬負(fù)載均衡、虛擬防火墻功能。虛擬負(fù)載均衡器可以將來自多個(gè)EIP地址的訪問流量分發(fā)到多臺(tái)主機(jī)上，并支持自動(dòng)檢測(cè)并隔離不可用的主機(jī)，從而提高業(yè)務(wù)的服務(wù)能力和可用性。 同時(shí)，你還可以隨時(shí)通過添加或刪減主機(jī)來調(diào)整你的服務(wù)能力，而且這些操作不會(huì)影響業(yè)務(wù)的正常訪問。 負(fù)載均衡器支持HTTP/HTTPS/TCP 三種監(jiān)聽模式，并支持透明代理，可以讓后端主機(jī)不做任何更改，直接獲取客戶端真實(shí)IP。 另外，負(fù)載均衡器還支持靈活配置多種轉(zhuǎn)發(fā)策略，實(shí)現(xiàn)高級(jí)的自定義轉(zhuǎn)發(fā)控制功能。同時(shí)，提供的虛擬防火墻來保護(hù)網(wǎng)絡(luò)的訪問。云的虛擬防火墻采用的是分布式防火墻技術(shù)，就是利用每個(gè)計(jì)算節(jié)點(diǎn)物理主機(jī)的IPTABLES，把所有計(jì)算節(jié)點(diǎn)組成了一個(gè)分布式的防火墻。為每個(gè)用戶提供了一個(gè)缺省防火墻，我們也可以自建更多的防火墻。不同的云服務(wù)器可以被設(shè)置不同的防火墻策略。 物理組網(wǎng)由于不僅需要支持虛擬機(jī)之間高速的通信，還要支撐完成多份實(shí)時(shí)副本的工作，為保證整個(gè)平臺(tái)的性能，我們規(guī)劃云平臺(tái)的支撐網(wǎng)絡(luò)應(yīng)該規(guī)劃為萬兆（10Gb/s）網(wǎng)絡(luò)。在云計(jì)算管理平臺(tái)對(duì)于網(wǎng)絡(luò)設(shè)備的使用都只當(dāng)為二層（鏈路層）設(shè)備來使用，物理網(wǎng)絡(luò)設(shè)備只是解決連通性問題，無需使用任何三層（網(wǎng)絡(luò)層）的協(xié)議。這樣的好處是在確保性能最優(yōu)的前提下，無需復(fù)雜的配置，無論是工程實(shí)施，還是后期維護(hù)，工作量都大大減少了；同時(shí)系統(tǒng)的構(gòu)建不用依賴任何廠家的網(wǎng)絡(luò)產(chǎn)品，再也沒有廠商鎖定的困擾。3 計(jì)算及存儲(chǔ)規(guī)劃 平臺(tái)拓?fù)湔麄€(gè)云平臺(tái)由：控制節(jié)點(diǎn)、對(duì)象存儲(chǔ)網(wǎng)關(guān)節(jié)點(diǎn)、計(jì)算、分布式存儲(chǔ)節(jié)點(diǎn)、對(duì)象存儲(chǔ)節(jié)點(diǎn)構(gòu)成。 設(shè)計(jì)依據(jù)從技術(shù)架構(gòu)來看，云計(jì)算出現(xiàn)之前的數(shù)據(jù)中心大多采用“豎井式”的應(yīng)用開發(fā)部署方式，無論是機(jī)房基礎(chǔ)設(shè)施，還是網(wǎng)絡(luò)資源、存儲(chǔ)資源、計(jì)算資源等都采用專業(yè)化維度的部署管理，對(duì)于應(yīng)用軟件投產(chǎn)、數(shù)據(jù)分布及備份采用按應(yīng)用系統(tǒng)“一事一議”的方式部署。這種各個(gè)系統(tǒng)部件、應(yīng)用緊耦合的維護(hù)、變更模式流程較為復(fù)雜。數(shù)據(jù)中心普遍通過在ServiceDesk中采用專門的變更、問題流程管理功能協(xié)調(diào)各專業(yè)部門的工作流。隨著業(yè)務(wù)的發(fā)展，數(shù)據(jù)中心在一定程度上出現(xiàn)了IT資源局部富余但整體緊張的現(xiàn)象。數(shù)據(jù)中心為了更好的管理既有業(yè)務(wù)系統(tǒng)，同時(shí)提升IT系統(tǒng)的運(yùn)行效率，規(guī)劃采用云數(shù)據(jù)中心方式對(duì)業(yè)務(wù)系統(tǒng)提供統(tǒng)一的IT能力服務(wù)平臺(tái)。另一方面，考慮到數(shù)據(jù)中心未來長(zhǎng)期的云計(jì)算平臺(tái)建設(shè)策略，建議規(guī)劃整體的云計(jì)算建設(shè)路線圖，并對(duì)當(dāng)前的基礎(chǔ)架構(gòu)云進(jìn)行詳細(xì)設(shè)計(jì)。云數(shù)據(jù)中心平臺(tái)的建設(shè)，應(yīng)該考慮到的設(shè)計(jì)原則為：n 可管理性原則 系統(tǒng)架構(gòu)中應(yīng)提供集成、統(tǒng)一的軟硬件管理功能，滿足各種日常的管理需求，適應(yīng)新一代數(shù)據(jù)中心管理快捷、方便的特點(diǎn) n 開放性原則 架構(gòu)必須能夠滿足自身的穩(wěn)定性，同時(shí)具有集成的異構(gòu)兼容性，在滿足新的業(yè)務(wù)需求同時(shí)不需要對(duì)架構(gòu)進(jìn)行重新設(shè)計(jì)或?qū)ΜF(xiàn)有架構(gòu)重大修改。 n 可擴(kuò)展性原則 可擴(kuò)展性是指未來應(yīng)用系統(tǒng)的業(yè)務(wù)量增加時(shí)，資源能夠自動(dòng)擴(kuò)展以適應(yīng)更多用戶、更多的業(yè)務(wù)處理及存儲(chǔ)能力。 n 安全性原則 系統(tǒng)架構(gòu)必須是能夠提供認(rèn)證、訪問控制能力的環(huán)境，以確保業(yè)務(wù)關(guān)鍵信息的完整性、保密性 。 n 適度性原則 結(jié)合自身需求， 資源以滿足目前要求為基準(zhǔn)，并適度前瞻。 n 持續(xù)性原則 IT架構(gòu)設(shè)計(jì)應(yīng)該具有持續(xù)性，滿足目前要求并可持續(xù)擴(kuò)展，持續(xù)優(yōu)化。 方案描述云計(jì)算平臺(tái)的建設(shè)是分階段、分步來實(shí)施的，并且伴隨業(yè)務(wù)訪問量和對(duì)存儲(chǔ)空間、存儲(chǔ)性能的要求，還可對(duì)本項(xiàng)目云平臺(tái)進(jìn)行水平擴(kuò)展，本項(xiàng)目規(guī)劃由：控制節(jié)點(diǎn)、對(duì)象存儲(chǔ)網(wǎng)關(guān)節(jié)點(diǎn)、計(jì)算分布式存儲(chǔ)節(jié)點(diǎn)、對(duì)象存儲(chǔ)節(jié)點(diǎn)構(gòu)成。本次數(shù)據(jù)中心的基礎(chǔ)架構(gòu)云的建設(shè)可達(dá)成以下預(yù)期目標(biāo)： 彈性與自動(dòng)化的基礎(chǔ)設(shè)施通過建設(shè)軟件定義的數(shù)據(jù)中心，實(shí)現(xiàn)能以按需方式，通過網(wǎng)絡(luò)，方便的訪問數(shù)據(jù)中心的可配置計(jì)算資源共享池(比如：網(wǎng)絡(luò)，服務(wù)器，存儲(chǔ)，應(yīng)用程序和服務(wù)) 。同時(shí)以最少的管理開銷，完成自動(dòng)化迅速配置提供或釋放資源，應(yīng)對(duì)不確定以及海量的訪問壓力時(shí)提供足夠的計(jì)算資源。 按需服務(wù)，平臺(tái)交付統(tǒng)一便捷的服務(wù)提供能力與集成能力，為資源使用者提供標(biāo)準(zhǔn)化的服務(wù)目錄與資源申請(qǐng)、管理平臺(tái)，使其可以方便的連接到云計(jì)算平臺(tái)，申請(qǐng)所需服務(wù)與資源，并便捷的進(jìn)行管理。降低對(duì)于人工配置和流程的依賴，在滿足總體管理需求的前提下提升服務(wù)水平。 敏捷的IT服務(wù)水平 不僅滿足服務(wù)器資源池化的需求，同時(shí)對(duì)存儲(chǔ)、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、緩存等關(guān)鍵組件都實(shí)現(xiàn)軟件定義和標(biāo)準(zhǔn)的服務(wù)提供能力，將物理資源轉(zhuǎn)化為邏輯資源，利用模版化、API、秒級(jí)交付、批量構(gòu)建等手段，加速IT資源的供給速