【正文】 、帶寬等)。資源獨立、網(wǎng)絡(luò)冗余和可測量性避免災(zāi)難恢復(fù)失敗的一個重點是確保虛擬化資源保持獨立，而不需要依賴主生產(chǎn)環(huán)境。網(wǎng)絡(luò)冗余是指不僅為內(nèi)部用戶，還必須為外部用戶(如客戶、業(yè)務(wù)伙伴、供應(yīng)商等)提供接入?？蓽y量性則是處理災(zāi)難恢復(fù)和生產(chǎn)運營的工作量峰值所必需的。恢復(fù)計劃測試制定虛擬化災(zāi)難恢復(fù)策略非常重要的一點是考慮對計劃的有效測試。測試應(yīng)在系統(tǒng)層面上全面進(jìn)行，以有效地了解特定時間段內(nèi)工作量對虛擬化資源的要求，同時驗證業(yè)務(wù)的完整性和基礎(chǔ)設(shè)施的有效性。雖然局部的功能測試更容易安排，但卻無法保證測試結(jié)果的真實性，因此會導(dǎo)致測試的效果大打折扣。重設(shè)工作量計劃不論是真實情況下還是演練過程中，恢復(fù)時都應(yīng)該制定詳細(xì)的計劃來管理整個過程中不斷變化的工作量。該計劃應(yīng)該包括一份高層認(rèn)可的正式時間表，一份恢復(fù)時資源分配的備選工作計劃，一個對偏移工作量的日常備份流程，以及一份在備用場地復(fù)原這些工作的經(jīng)過測試的恢復(fù)計劃。災(zāi)難恢復(fù)風(fēng)險控制在制定虛擬化災(zāi)難恢復(fù)策略時應(yīng)考慮到給業(yè)務(wù)帶來的風(fēng)險。由于虛擬化的固有弱點，距離可能會受到限制，但地理的多樣性必須被考慮在內(nèi)。恢復(fù)場所應(yīng)該與企業(yè)已有的風(fēng)險規(guī)避策略所明確的風(fēng)險承受能力相符，而不應(yīng)該是滿足技術(shù)要求的結(jié)果。清晰明確的工作量在確定構(gòu)成虛擬池的具體資源之前，很重要的一點是要了解災(zāi)難恢復(fù)的工作量。明確業(yè)務(wù)的優(yōu)先次序和臨界點，制定出與處理流程、應(yīng)用的集成和相互依賴性、以及IT支持模塊相關(guān)的詳細(xì)計劃，從而保證虛擬化環(huán)境的可恢復(fù)性。保持完整性的規(guī)則包括問題、變更、事件、配置和資產(chǎn)管理在內(nèi)的嚴(yán)格的系統(tǒng)管理規(guī)則是實施任何新的虛擬化災(zāi)難恢復(fù)策略的前提。這對保持恢復(fù)環(huán)境的完整性是至關(guān)重要的，同時對虛擬化資源池的最終操作、監(jiān)控和維護(hù)的有效性也是至關(guān)重要的。業(yè)務(wù)和IT報告對災(zāi)難恢復(fù)項目進(jìn)程的跟蹤、狀態(tài)的傳遞和結(jié)果的報告是所有災(zāi)難恢復(fù)項目的重要輸出，對于判斷IT功能虛擬化所進(jìn)行的大量投入的效果是非常重要的。 應(yīng)用部署參考標(biāo)準(zhǔn) 并非所有的應(yīng)用都可以遷移到虛擬化環(huán)境，但是應(yīng)當(dāng)盡可能的遷移到虛擬化環(huán)境中。當(dāng)虛擬環(huán)境下進(jìn)行應(yīng)用進(jìn)行部署時會存在兩種情況：216。 從物理環(huán)境遷移到虛擬化環(huán)境216。 在虛擬化環(huán)境下直接部署新的應(yīng)用在虛擬環(huán)境下進(jìn)行應(yīng)用部署時應(yīng)當(dāng)遵循以下的原則：216。 戰(zhàn)略制定設(shè)計應(yīng)用虛擬化戰(zhàn)略，獲得最終的架構(gòu)圖，以降低整體部署的復(fù)雜度并確保得到最優(yōu)的價值。216。 單一目的服務(wù)器使用單一目的的服務(wù)器來簡化管理，并且能夠提供更優(yōu)的獨立性、降低應(yīng)用沖突和提升資源利用率。216。 ActiveActive將關(guān)鍵業(yè)務(wù)應(yīng)用復(fù)雜部署到多個服務(wù)器上，并實現(xiàn)共同服務(wù)，以分散風(fēng)險，避免當(dāng)系統(tǒng)出現(xiàn)故障時的意外業(yè)務(wù)停止。216。 備份維護(hù)基于快照的備份，提供更加可靠和穩(wěn)固的恢復(fù)能力。216。 可遷移采用基于SAN啟動的服務(wù)器，確保應(yīng)用系統(tǒng)可以隨時遷移到不同的物理服務(wù)器上，避免單一服務(wù)器故障點。216。 安全維護(hù)正確的訪問控制列表，采用可靠的認(rèn)真技術(shù)，如果需要的話，應(yīng)當(dāng)采用數(shù)據(jù)加密技術(shù)對應(yīng)用產(chǎn)生的敏感性數(shù)據(jù)進(jìn)行加密。216。 標(biāo)準(zhǔn)化配置采用標(biāo)準(zhǔn)化的LUN，系統(tǒng)配置等，讓部署更加快速。216。 將SWAP空間存放在非虛擬磁盤上。在虛擬化環(huán)境下部署應(yīng)用不存在標(biāo)準(zhǔn)流程，但是通過上述的原則可以獲得部署的指導(dǎo)。無論應(yīng)用時從物理服務(wù)器上遷移還是全新建立，一定要理解應(yīng)用的特性并且準(zhǔn)備針對性的部署方案。 云計算服務(wù)門戶 云服務(wù)門戶在新的服務(wù)模式中，IT 是業(yè)務(wù)部門的服務(wù)提供者，這樣既實現(xiàn)了云計算的優(yōu)勢，又不會犧牲安全性和控制力。用戶將體驗到前所未有的響應(yīng)速度和靈活性，而 IT 部門則通過更高程度的整合、任務(wù)自動化和簡化管理而得以降低成本。216。 用戶只需點擊一下按鈕即可部署預(yù)先配置好或已定制的服務(wù)，即可提高業(yè)務(wù)靈活性。216。 利用基于策略的用戶控制技術(shù)和安全技術(shù)，可以保持多租戶環(huán)境的安全性和可控性。216。 以虛擬數(shù)據(jù)中心的形式向內(nèi)部組織高效地提供資源以提高整合率并簡化管理，可以降低成本。216。 以漸進(jìn)方式實現(xiàn)云計算 — 利用現(xiàn)有投資和開放標(biāo)準(zhǔn)，以保證云之間的互操作性和應(yīng)用程序可移植性 云計算服務(wù)云計算服務(wù)門戶與底層虛擬化平臺協(xié)同工作，可以將基礎(chǔ)架構(gòu)作為服務(wù)提供給終端用戶來使用，即IaaS，包括了對IaaS使用流程的管理，資源生命周期的管理以及所提供的服務(wù)內(nèi)容的管理。IaaS服務(wù)采用自服務(wù)的方式，服務(wù)的生命周期如下圖：IaaS服務(wù)生命周期主要分成以下幾個階段：216。 服務(wù)模板定義主要指準(zhǔn)備云計算環(huán)境，將各種合適的資源納入到云計算資源池，準(zhǔn)備標(biāo)準(zhǔn)的計算能力。216。 創(chuàng)建服務(wù)目錄主要指將計算資源標(biāo)準(zhǔn)化，按照服務(wù)的方式進(jìn)行提供。服務(wù)目錄中的資源可以為服務(wù)器、可以為單個的CPU或內(nèi)存、可以為存儲容量、可以為應(yīng)用軟件、可以為特定執(zhí)行程序，服務(wù)目錄是一個云計算環(huán)境可用計算資源的集中體現(xiàn)。216。 服務(wù)訂閱主要是指云服務(wù)消費者申請云計算能力和服務(wù)，或者更改某個已有的服務(wù)申請。云計算環(huán)境越是龐大、其服務(wù)管理就越是要求準(zhǔn)確和嚴(yán)格。如果出現(xiàn)計劃服務(wù)的時間無法獲得所需的計算資源，就會影響相關(guān)服務(wù)申請的服務(wù)水平，從而給使用部門，即云服務(wù)消費者，帶來業(yè)務(wù)上的損失。216。 服務(wù)運行服務(wù)運行首先意味著服務(wù)的供應(yīng)，通過自動化的供應(yīng)平臺使消費者在指定的時間獲得云計算資源；其次意味著服務(wù)的管理，需要確保云計算服務(wù)的質(zhì)量，包括計算性能和可靠性。這些都是云計算服務(wù)中需要關(guān)注的部分。216。 服務(wù)終止當(dāng)消費者不再需要服務(wù)時，服務(wù)會被終止，資源會被回收。資源可以重新放回資源池以重新利用。IaaS的生命周期圍繞著業(yè)務(wù)需求將計算資源得以最大限度地使用，所以IaaS服務(wù)部件需要計算資源，也同樣需要對其生命周期進(jìn)行管理的平臺。云計算服務(wù)管理平臺可以涵蓋云計算服務(wù)提供所需的各個環(huán)節(jié)，通常包括：n 服務(wù)申請和流程管理n 服務(wù)交付和回收，自動供應(yīng)平臺n 資源使用統(tǒng)計和計費n 服務(wù)質(zhì)量監(jiān)控n 其它的支撐服務(wù)，包括安全性等在整個服務(wù)的生命周期包括兩類參與角色，終端用戶即服務(wù)訂閱者，云平臺運營管理用戶，包括云計算平臺管理員，服務(wù)目錄管理者和服務(wù)水平管理員。用戶申請資源IaaS時，可以指定需要使用的資源的起始/結(jié)束日期。申請資源在需要使用的日期之前，不會占用云計算中心的實際資源。在使用日期之前，云計算服務(wù)門戶平臺會自動在有合適的可用資源的資源池中，自動部署所需要的虛擬服務(wù)器（主機(jī)名、IP地址、CPU、內(nèi)存、存儲空間）及應(yīng)用。云計算基礎(chǔ)架構(gòu)以虛擬數(shù)據(jù)中心的形式為內(nèi)/外部組織提供資源。通過以邏輯方式將計算、存儲和網(wǎng)絡(luò)容量組合成虛擬數(shù)據(jù)中心資源池，可以利用在 計算中心服務(wù)的交付和提供環(huán)節(jié)之間的完全抽象化，更高效地管理資源。 不再是為組織提供孤立的多個物理基礎(chǔ)架構(gòu)，而是基于公用物理基礎(chǔ)架構(gòu)提供相互隔離的虛擬數(shù)據(jù)中心。通過將這些后端物理資源創(chuàng)建為資源池，硬件利用率和整合率都獲得了提高。類似地，底層基礎(chǔ)架構(gòu)也可以聚合到不同的層中，以不同的服務(wù)級別和價格向用戶提供。允許用戶以自助方式訪問自己的虛擬數(shù)據(jù)中心云計算服務(wù)門戶改變了組織使用云計算服務(wù)的方式。不必再填寫服務(wù)臺申請單并排隊等待，現(xiàn)在，應(yīng)用程序和業(yè)務(wù)線所有者可以利用自助門戶來訪問自己的虛擬數(shù)據(jù)中心。云計算服務(wù)門戶使用戶能夠通過一個 Web 門戶和編程接口，將這些資源作為一項目錄服務(wù)來使用。IT 團(tuán)隊可以針對同一基礎(chǔ)架構(gòu)定義多種使用模式，從按需提供容量到保留池不等。通過與有助于推動責(zé)任管理并實現(xiàn)精確使用量監(jiān)控的計費軟件集成，可以以適當(dāng)?shù)某杀灸Ｐ吞峁┻@些資源。最終，IT 組織可利用基于現(xiàn)有 LDAP（輕型目錄訪問協(xié)議）目錄服務(wù)實現(xiàn)的角色訪問控制機(jī)制，通過權(quán)限、配額和租約來保持控制力。因為用戶獨立于底層基礎(chǔ)架構(gòu)，而且 IT 可以動態(tài)添加容量或過量提供資源，所以用戶會感到容量取之不盡、用之不竭，因而不再需要儲備容量。 云應(yīng)用服務(wù)云計算應(yīng)提供一套完整的實時服務(wù)，在高度分布式的基于云的環(huán)境給予應(yīng)用所需的容量：全球數(shù)據(jù)管理 分布式數(shù)據(jù)管理平臺先進(jìn)的內(nèi)存處理應(yīng)可提供數(shù)據(jù)庫不能提供某些功能：針對虛擬化和基于云的應(yīng)用的實時，彈性可擴(kuò)展的數(shù)據(jù)分布和緩存。用戶體驗快速的響應(yīng)，IT可獲得數(shù)據(jù)庫的所有的可靠性和數(shù)據(jù)管理能力。云訊息云的系統(tǒng)間消息傳遞對于形成基于云的應(yīng)用高可用性，可擴(kuò)展性和便攜性，可預(yù)測的和保持一致性的吞吐量和延遲，是至關(guān)重要的。功能上要支持驗證的高級消息隊列協(xié)議（AMQP）以及其他信息技術(shù)，如HTTP，HTTPS，STOMP，XMPP和SMTP支持，vFabric消息易于使用和支持所有主流的操作系統(tǒng)和開發(fā)環(huán)境支持。動態(tài)負(fù)載平衡需要包括流行的和全面的HTTP服務(wù)器，提供優(yōu)越的性能，可擴(kuò)展性，安全性和簡易性?？深A(yù)編譯，易于部署，調(diào)整性能和完整的后臺支持。性能管理需提供跨物理，虛擬和云基礎(chǔ)設(shè)施的連續(xù)的應(yīng)用性能監(jiān)測，提供細(xì)致的技術(shù)指標(biāo)，支持廣泛的互聯(lián)網(wǎng)技術(shù)，可得到的深刻而完整的能見度，使可快速解決在應(yīng)用程序的基礎(chǔ)設(shè)施的任何層的性能問題，確保最佳的應(yīng)用性能，并滿足服務(wù)水平協(xié)議。 云服務(wù)門戶成本計算做為對外提供服務(wù)的云計算服務(wù)中心，對所提供的服務(wù)進(jìn)行計費管理將是云計算服務(wù)中心需要考慮的重點之一。利用管理平臺的計費組件獲得準(zhǔn)確的成本測算、分析和報告。實現(xiàn)成本透明和責(zé)任落實，以便業(yè)務(wù)所有者和 IT 人員能夠了解支持業(yè)務(wù)服務(wù)所需的實際虛擬基礎(chǔ)架構(gòu)成本。云計算計費管理主要是分析成本架構(gòu)、衡量和計費，幫助系統(tǒng)管理員分析成本。基于基本的成本模型、固定成本和其他的因素，幫助咱們清晰了解架構(gòu)的成本構(gòu)成。為此，云計算的計費管理主要實現(xiàn)如下目標(biāo)：l 云計算成本的精確報告云計算計費要考慮多個因素，包括硬件成本（CPU、內(nèi)存、存儲等）和其他成本，包括供電和冷卻。通過模型分析，計費模塊可以幫助IT人員精確了解整個虛擬化環(huán)境的成本構(gòu)成，從而可以實現(xiàn)對獨立業(yè)務(wù)部門或者整個公司進(jìn)行收費。要素如下：n 了解每臺虛擬機(jī)的成本；n 在不同部門間恰當(dāng)?shù)姆峙涑杀?；n 完善的費用報告?？梢远ㄖ频挠嬞M模型和度量n 計費模塊要可以定制模型和度量，方便IT人員根據(jù)自己的需求進(jìn)行合理的調(diào)張。n 支持分配計費、基于利用率計費和兩者混合計費；n 允許輸入計算結(jié)構(gòu)、基本成本模型、固定成本和多個費率設(shè)置，來滿足不同需求。當(dāng)然也應(yīng)該提供模板簡化這些操作；n 可以和第三方集成來進(jìn)行數(shù)據(jù)結(jié)構(gòu)的輸入、輸出。l 簡化計費計費模塊要能自動生成詳細(xì)計費報表，可以發(fā)送給組織中的不同業(yè)務(wù)單位，讓每個付費的業(yè)務(wù)單位清晰了解他們使用的資源和相關(guān)費用。通過計費模塊，系統(tǒng)管理員可以將IT環(huán)境從費用中心轉(zhuǎn)變?yōu)樾б婊騼r值中心。A. 準(zhǔn)確測算和分析虛擬機(jī)的成本通過確保準(zhǔn)確測算虛擬化工作負(fù)載的真實成本來制定更好的資源利用和分配決策。找出減少成本不合理的低優(yōu)先級部署或低利用率工作負(fù)載的機(jī)會。借助對相關(guān)成本的更好可見性，幫助企業(yè)制定有關(guān)服務(wù)級別的明智決策。促進(jìn) IT 與業(yè)務(wù)之間的透明性n 使業(yè)務(wù)部門能夠了解部署和維護(hù)業(yè)務(wù)服務(wù)的成本。n 消除以為虛擬機(jī)“免費”的錯誤認(rèn)識。n 促進(jìn)更好的決策制定和基礎(chǔ)架構(gòu)預(yù)算需求規(guī)劃。B. 簡化共享虛擬基礎(chǔ)架構(gòu)的成本會計n 準(zhǔn)確說明各個業(yè)務(wù)單位的資源所有權(quán)n 自動分配服務(wù)器、存儲和網(wǎng)絡(luò)資源的使用成本n 定期安排和分發(fā)報告以向業(yè)務(wù)所有者傳達(dá)使用和成本信息C. 使用全面數(shù)據(jù)中心成本建模n 跟蹤與虛擬基礎(chǔ)架構(gòu)部署相關(guān)的電源、散熱、占地空間、軟件許可證和維護(hù)的成本n 在組織單位之間分?jǐn)偣蚕順I(yè)務(wù)服務(wù)的成本n 與現(xiàn)有的 IT 財務(wù)管理或資產(chǎn)管理系統(tǒng)集成，以獲得跨物理和虛擬資源的完全成本可見性 云服務(wù)門戶安全對于想要充分利用云計算的優(yōu)勢，同時不犧牲安全性、控制力或遵從性的企業(yè)，安全解決方案需要為虛擬數(shù)據(jù)中心和云計算環(huán)境提供了支持虛擬化的保護(hù)，使用戶可以加強(qiáng)應(yīng)用程序和數(shù)據(jù)安全，提高可見性和控制力，以及加快整個企業(yè)內(nèi)的云計算遵從性舉措。l 保護(hù)虛擬數(shù)據(jù)中心邊緣的網(wǎng)關(guān)解決方案，具有 DHCP、網(wǎng)址轉(zhuǎn)換、防火墻、負(fù)載平衡、站點間 VPN、端口組隔離等功能，可幫助企業(yè)在不同的企業(yè)部門之間保持適當(dāng)?shù)姆指簟 可保護(hù)虛擬數(shù)據(jù)中心內(nèi)的應(yīng)用程序免受網(wǎng)絡(luò)威脅的侵?jǐn)_的解決方案?？梢詣?chuàng)建和管理更智能的策略，加強(qiáng)與業(yè)務(wù)的相關(guān)性，并深入了解虛擬機(jī)之間的網(wǎng)絡(luò)通信，以及通過安全組細(xì)化實施。為虛擬數(shù)據(jù)中心提供針對網(wǎng)絡(luò)威脅的基礎(chǔ)防護(hù)，利用基本流量信息（例如源/目標(biāo) IP 地址/端口），并基于管理員定義的“分區(qū)”，為應(yīng)用程序提供防火墻保護(hù)和策略管理l 提供基于主機(jī)的防病毒和惡意軟件防護(hù)，可以降低性能延遲和省去在每個虛擬機(jī)內(nèi)維護(hù)個別安全代理的工作，從而在簡化安全管理的同時盡可能降低感染惡意軟件的風(fēng)險。l 提供安全中心控制點，用于管理、部署、報告、記錄和集成第三方安全服務(wù)。通過與管理平臺配合，需要支持基于角色的訪問控制和管理委派，以作為管理虛擬安全的統(tǒng)一框架的一部分。THANKS !!!致力為企業(yè)和個人提供合同協(xié)議，策劃案計劃書，學(xué)習(xí)課件等等打造全網(wǎng)一站式需求歡迎您的下載，資料僅供參考可修改