【正文】 存儲、設(shè)備界面等)、磁盤資源(存儲陣列、存儲場地網(wǎng)絡(luò)SANs、磁盤簇等)、外圍設(shè)備(控制單元、終端、刀片等)、基礎(chǔ)設(shè)施(外部交換機(jī))和網(wǎng)絡(luò)連通性(交換機(jī)、帶寬等)。資源獨(dú)立、網(wǎng)絡(luò)冗余和可測量性避免災(zāi)難恢復(fù)失敗的一個(gè)重點(diǎn)是確保虛擬化資源保持獨(dú)立，而不需要依賴主生產(chǎn)環(huán)境。網(wǎng)絡(luò)冗余是指不僅為內(nèi)部用戶，還必須為外部用戶(如客戶、業(yè)務(wù)伙伴、供應(yīng)商等)提供接入?？蓽y量性則是處理災(zāi)難恢復(fù)和生產(chǎn)運(yùn)營的工作量峰值所必需的?；謴?fù)計(jì)劃測試制定虛擬化災(zāi)難恢復(fù)策略非常重要的一點(diǎn)是考慮對計(jì)劃的有效測試。測試應(yīng)在系統(tǒng)層面上全面進(jìn)行，以有效地了解特定時(shí)間段內(nèi)工作量對虛擬化資源的要求，同時(shí)驗(yàn)證業(yè)務(wù)的完整性和基礎(chǔ)設(shè)施的有效性。雖然局部的功能測試更容易安排，但卻無法保證測試結(jié)果的真實(shí)性，因此會導(dǎo)致測試的效果大打折扣。重設(shè)工作量計(jì)劃不論是真實(shí)情況下還是演練過程中，恢復(fù)時(shí)都應(yīng)該制定詳細(xì)的計(jì)劃來管理整個(gè)過程中不斷變化的工作量。該計(jì)劃應(yīng)該包括一份高層認(rèn)可的正式時(shí)間表，一份恢復(fù)時(shí)資源分配的備選工作計(jì)劃，一個(gè)對偏移工作量的日常備份流程，以及一份在備用場地復(fù)原這些工作的經(jīng)過測試的恢復(fù)計(jì)劃。災(zāi)難恢復(fù)風(fēng)險(xiǎn)控制在制定虛擬化災(zāi)難恢復(fù)策略時(shí)應(yīng)考慮到給業(yè)務(wù)帶來的風(fēng)險(xiǎn)。由于虛擬化的固有弱點(diǎn)，距離可能會受到限制，但地理的多樣性必須被考慮在內(nèi)?；謴?fù)場所應(yīng)該與企業(yè)已有的風(fēng)險(xiǎn)規(guī)避策略所明確的風(fēng)險(xiǎn)承受能力相符，而不應(yīng)該是滿足技術(shù)要求的結(jié)果。清晰明確的工作量在確定構(gòu)成虛擬池的具體資源之前，很重要的一點(diǎn)是要了解災(zāi)難恢復(fù)的工作量。明確業(yè)務(wù)的優(yōu)先次序和臨界點(diǎn)，制定出與處理流程、應(yīng)用的集成和相互依賴性、以及IT支持模塊相關(guān)的詳細(xì)計(jì)劃，從而保證虛擬化環(huán)境的可恢復(fù)性。保持完整性的規(guī)則包括問題、變更、事件、配置和資產(chǎn)管理在內(nèi)的嚴(yán)格的系統(tǒng)管理規(guī)則是實(shí)施任何新的虛擬化災(zāi)難恢復(fù)策略的前提。這對保持恢復(fù)環(huán)境的完整性是至關(guān)重要的，同時(shí)對虛擬化資源池的最終操作、監(jiān)控和維護(hù)的有效性也是至關(guān)重要的。業(yè)務(wù)和IT報(bào)告對災(zāi)難恢復(fù)項(xiàng)目進(jìn)程的跟蹤、狀態(tài)的傳遞和結(jié)果的報(bào)告是所有災(zāi)難恢復(fù)項(xiàng)目的重要輸出，對于判斷IT功能虛擬化所進(jìn)行的大量投入的效果是非常重要的。 應(yīng)用部署參考標(biāo)準(zhǔn) 并非所有的應(yīng)用都可以遷移到虛擬化環(huán)境，但是應(yīng)當(dāng)盡可能的遷移到虛擬化環(huán)境中。當(dāng)虛擬環(huán)境下進(jìn)行應(yīng)用進(jìn)行部署時(shí)會存在兩種情況：216。 從物理環(huán)境遷移到虛擬化環(huán)境216。 在虛擬化環(huán)境下直接部署新的應(yīng)用在虛擬環(huán)境下進(jìn)行應(yīng)用部署時(shí)應(yīng)當(dāng)遵循以下的原則：216。 戰(zhàn)略制定設(shè)計(jì)應(yīng)用虛擬化戰(zhàn)略，獲得最終的架構(gòu)圖，以降低整體部署的復(fù)雜度并確保得到最優(yōu)的價(jià)值。216。 單一目的服務(wù)器使用單一目的的服務(wù)器來簡化管理，并且能夠提供更優(yōu)的獨(dú)立性、降低應(yīng)用沖突和提升資源利用率。216。 ActiveActive將關(guān)鍵業(yè)務(wù)應(yīng)用復(fù)雜部署到多個(gè)服務(wù)器上，并實(shí)現(xiàn)共同服務(wù)，以分散風(fēng)險(xiǎn)，避免當(dāng)系統(tǒng)出現(xiàn)故障時(shí)的意外業(yè)務(wù)停止。216。 備份維護(hù)基于快照的備份，提供更加可靠和穩(wěn)固的恢復(fù)能力。216。 可遷移采用基于SAN啟動(dòng)的服務(wù)器，確保應(yīng)用系統(tǒng)可以隨時(shí)遷移到不同的物理服務(wù)器上，避免單一服務(wù)器故障點(diǎn)。216。 安全維護(hù)正確的訪問控制列表，采用可靠的認(rèn)真技術(shù)，如果需要的話，應(yīng)當(dāng)采用數(shù)據(jù)加密技術(shù)對應(yīng)用產(chǎn)生的敏感性數(shù)據(jù)進(jìn)行加密。216。 標(biāo)準(zhǔn)化配置采用標(biāo)準(zhǔn)化的LUN，系統(tǒng)配置等，讓部署更加快速。216。 將SWAP空間存放在非虛擬磁盤上。在虛擬化環(huán)境下部署應(yīng)用不存在標(biāo)準(zhǔn)流程，但是通過上述的原則可以獲得部署的指導(dǎo)。無論應(yīng)用時(shí)從物理服務(wù)器上遷移還是全新建立，一定要理解應(yīng)用的特性并且準(zhǔn)備針對性的部署方案。 云計(jì)算服務(wù)門戶 云服務(wù)門戶在新的服務(wù)模式中，IT 是業(yè)務(wù)部門的服務(wù)提供者，這樣既實(shí)現(xiàn)了云計(jì)算的優(yōu)勢，又不會犧牲安全性和控制力。用戶將體驗(yàn)到前所未有的響應(yīng)速度和靈活性，而 IT 部門則通過更高程度的整合、任務(wù)自動(dòng)化和簡化管理而得以降低成本。216。 用戶只需點(diǎn)擊一下按鈕即可部署預(yù)先配置好或已定制的服務(wù)，即可提高業(yè)務(wù)靈活性。216。 利用基于策略的用戶控制技術(shù)和安全技術(shù)，可以保持多租戶環(huán)境的安全性和可控性。216。 以虛擬數(shù)據(jù)中心的形式向內(nèi)部組織高效地提供資源以提高整合率并簡化管理，可以降低成本。216。 以漸進(jìn)方式實(shí)現(xiàn)云計(jì)算 — 利用現(xiàn)有投資和開放標(biāo)準(zhǔn)，以保證云之間的互操作性和應(yīng)用程序可移植性 云計(jì)算服務(wù)云計(jì)算服務(wù)門戶與底層虛擬化平臺協(xié)同工作，可以將基礎(chǔ)架構(gòu)作為服務(wù)提供給終端用戶來使用，即IaaS，包括了對IaaS使用流程的管理，資源生命周期的管理以及所提供的服務(wù)內(nèi)容的管理。IaaS服務(wù)采用自服務(wù)的方式，服務(wù)的生命周期如下圖：IaaS服務(wù)生命周期主要分成以下幾個(gè)階段：216。 服務(wù)模板定義主要指準(zhǔn)備云計(jì)算環(huán)境，將各種合適的資源納入到云計(jì)算資源池，準(zhǔn)備標(biāo)準(zhǔn)的計(jì)算能力。216。 創(chuàng)建服務(wù)目錄主要指將計(jì)算資源標(biāo)準(zhǔn)化，按照服務(wù)的方式進(jìn)行提供。服務(wù)目錄中的資源可以為服務(wù)器、可以為單個(gè)的CPU或內(nèi)存、可以為存儲容量、可以為應(yīng)用軟件、可以為特定執(zhí)行程序，服務(wù)目錄是一個(gè)云計(jì)算環(huán)境可用計(jì)算資源的集中體現(xiàn)。216。 服務(wù)訂閱主要是指云服務(wù)消費(fèi)者申請?jiān)朴?jì)算能力和服務(wù)，或者更改某個(gè)已有的服務(wù)申請。云計(jì)算環(huán)境越是龐大、其服務(wù)管理就越是要求準(zhǔn)確和嚴(yán)格。如果出現(xiàn)計(jì)劃服務(wù)的時(shí)間無法獲得所需的計(jì)算資源，就會影響相關(guān)服務(wù)申請的服務(wù)水平，從而給使用部門，即云服務(wù)消費(fèi)者，帶來業(yè)務(wù)上的損失。216。 服務(wù)運(yùn)行服務(wù)運(yùn)行首先意味著服務(wù)的供應(yīng)，通過自動(dòng)化的供應(yīng)平臺使消費(fèi)者在指定的時(shí)間獲得云計(jì)算資源；其次意味著服務(wù)的管理，需要確保云計(jì)算服務(wù)的質(zhì)量，包括計(jì)算性能和可靠性。這些都是云計(jì)算服務(wù)中需要關(guān)注的部分。216。 服務(wù)終止當(dāng)消費(fèi)者不再需要服務(wù)時(shí)，服務(wù)會被終止，資源會被回收。資源可以重新放回資源池以重新利用。IaaS的生命周期圍繞著業(yè)務(wù)需求將計(jì)算資源得以最大限度地使用，所以IaaS服務(wù)部件需要計(jì)算資源，也同樣需要對其生命周期進(jìn)行管理的平臺。云計(jì)算服務(wù)管理平臺可以涵蓋云計(jì)算服務(wù)提供所需的各個(gè)環(huán)節(jié)，通常包括：n 服務(wù)申請和流程管理n 服務(wù)交付和回收，自動(dòng)供應(yīng)平臺n 資源使用統(tǒng)計(jì)和計(jì)費(fèi)n 服務(wù)質(zhì)量監(jiān)控n 其它的支撐服務(wù)，包括安全性等在整個(gè)服務(wù)的生命周期包括兩類參與角色，終端用戶即服務(wù)訂閱者，云平臺運(yùn)營管理用戶，包括云計(jì)算平臺管理員，服務(wù)目錄管理者和服務(wù)水平管理員。用戶申請資源IaaS時(shí)，可以指定需要使用的資源的起始/結(jié)束日期。申請資源在需要使用的日期之前，不會占用云計(jì)算中心的實(shí)際資源。在使用日期之前，云計(jì)算服務(wù)門戶平臺會自動(dòng)在有合適的可用資源的資源池中，自動(dòng)部署所需要的虛擬服務(wù)器（主機(jī)名、IP地址、CPU、內(nèi)存、存儲空間）及應(yīng)用。云計(jì)算基礎(chǔ)架構(gòu)以虛擬數(shù)據(jù)中心的形式為內(nèi)/外部組織提供資源。通過以邏輯方式將計(jì)算、存儲和網(wǎng)絡(luò)容量組合成虛擬數(shù)據(jù)中心資源池，可以利用在 計(jì)算中心服務(wù)的交付和提供環(huán)節(jié)之間的完全抽象化，更高效地管理資源。 不再是為組織提供孤立的多個(gè)物理基礎(chǔ)架構(gòu)，而是基于公用物理基礎(chǔ)架構(gòu)提供相互隔離的虛擬數(shù)據(jù)中心。通過將這些后端物理資源創(chuàng)建為資源池，硬件利用率和整合率都獲得了提高。類似地，底層基礎(chǔ)架構(gòu)也可以聚合到不同的層中，以不同的服務(wù)級別和價(jià)格向用戶提供。允許用戶以自助方式訪問自己的虛擬數(shù)據(jù)中心云計(jì)算服務(wù)門戶改變了組織使用云計(jì)算服務(wù)的方式。不必再填寫服務(wù)臺申請單并排隊(duì)等待，現(xiàn)在，應(yīng)用程序和業(yè)務(wù)線所有者可以利用自助門戶來訪問自己的虛擬數(shù)據(jù)中心。云計(jì)算服務(wù)門戶使用戶能夠通過一個(gè) Web 門戶和編程接口，將這些資源作為一項(xiàng)目錄服務(wù)來使用。IT 團(tuán)隊(duì)可以針對同一基礎(chǔ)架構(gòu)定義多種使用模式，從按需提供容量到保留池不等。通過與有助于推動(dòng)責(zé)任管理并實(shí)現(xiàn)精確使用量監(jiān)控的計(jì)費(fèi)軟件集成，可以以適當(dāng)?shù)某杀灸Ｐ吞峁┻@些資源。最終，IT 組織可利用基于現(xiàn)有 LDAP（輕型目錄訪問協(xié)議）目錄服務(wù)實(shí)現(xiàn)的角色訪問控制機(jī)制，通過權(quán)限、配額和租約來保持控制力。因?yàn)橛脩舄?dú)立于底層基礎(chǔ)架構(gòu)，而且 IT 可以動(dòng)態(tài)添加容量或過量提供資源，所以用戶會感到容量取之不盡、用之不竭，因而不再需要儲備容量。 云應(yīng)用服務(wù)云計(jì)算應(yīng)提供一套完整的實(shí)時(shí)服務(wù)，在高度分布式的基于云的環(huán)境給予應(yīng)用所需的容量：全球數(shù)據(jù)管理 分布式數(shù)據(jù)管理平臺先進(jìn)的內(nèi)存處理應(yīng)可提供數(shù)據(jù)庫不能提供某些功能：針對虛擬化和基于云的應(yīng)用的實(shí)時(shí)，彈性可擴(kuò)展的數(shù)據(jù)分布和緩存。用戶體驗(yàn)快速的響應(yīng)，IT可獲得數(shù)據(jù)庫的所有的可靠性和數(shù)據(jù)管理能力。云訊息云的系統(tǒng)間消息傳遞對于形成基于云的應(yīng)用高可用性，可擴(kuò)展性和便攜性，可預(yù)測的和保持一致性的吞吐量和延遲，是至關(guān)重要的。功能上要支持驗(yàn)證的高級消息隊(duì)列協(xié)議（AMQP）以及其他信息技術(shù)，如HTTP，HTTPS，STOMP，XMPP和SMTP支持，vFabric消息易于使用和支持所有主流的操作系統(tǒng)和開發(fā)環(huán)境支持。動(dòng)態(tài)負(fù)載平衡需要包括流行的和全面的HTTP服務(wù)器，提供優(yōu)越的性能，可擴(kuò)展性，安全性和簡易性?？深A(yù)編譯，易于部署，調(diào)整性能和完整的后臺支持。性能管理需提供跨物理，虛擬和云基礎(chǔ)設(shè)施的連續(xù)的應(yīng)用性能監(jiān)測，提供細(xì)致的技術(shù)指標(biāo)，支持廣泛的互聯(lián)網(wǎng)技術(shù)，可得到的深刻而完整的能見度，使可快速解決在應(yīng)用程序的基礎(chǔ)設(shè)施的任何層的性能問題，確保最佳的應(yīng)用性能，并滿足服務(wù)水平協(xié)議。 云服務(wù)門戶成本計(jì)算做為對外提供服務(wù)的云計(jì)算服務(wù)中心，對所提供的服務(wù)進(jìn)行計(jì)費(fèi)管理將是云計(jì)算服務(wù)中心需要考慮的重點(diǎn)之一。利用管理平臺的計(jì)費(fèi)組件獲得準(zhǔn)確的成本測算、分析和報(bào)告。實(shí)現(xiàn)成本透明和責(zé)任落實(shí)，以便業(yè)務(wù)所有者和 IT 人員能夠了解支持業(yè)務(wù)服務(wù)所需的實(shí)際虛擬基礎(chǔ)架構(gòu)成本。云計(jì)算計(jì)費(fèi)管理主要是分析成本架構(gòu)、衡量和計(jì)費(fèi)，幫助系統(tǒng)管理員分析成本?；诨镜某杀灸Ｐ?、固定成本和其他的因素，幫助咱們清晰了解架構(gòu)的成本構(gòu)成。為此，云計(jì)算的計(jì)費(fèi)管理主要實(shí)現(xiàn)如下目標(biāo)：l 云計(jì)算成本的精確報(bào)告云計(jì)算計(jì)費(fèi)要考慮多個(gè)因素，包括硬件成本（CPU、內(nèi)存、存儲等）和其他成本，包括供電和冷卻。通過模型分析，計(jì)費(fèi)模塊可以幫助IT人員精確了解整個(gè)虛擬化環(huán)境的成本構(gòu)成，從而可以實(shí)現(xiàn)對獨(dú)立業(yè)務(wù)部門或者整個(gè)公司進(jìn)行收費(fèi)。要素如下：n 了解每臺虛擬機(jī)的成本；n 在不同部門間恰當(dāng)?shù)姆峙涑杀?；n 完善的費(fèi)用報(bào)告?？梢远ㄖ频挠?jì)費(fèi)模型和度量n 計(jì)費(fèi)模塊要可以定制模型和度量，方便IT人員根據(jù)自己的需求進(jìn)行合理的調(diào)張。n 支持分配計(jì)費(fèi)、基于利用率計(jì)費(fèi)和兩者混合計(jì)費(fèi)；n 允許輸入計(jì)算結(jié)構(gòu)、基本成本模型、固定成本和多個(gè)費(fèi)率設(shè)置，來滿足不同需求。當(dāng)然也應(yīng)該提供模板簡化這些操作；n 可以和第三方集成來進(jìn)行數(shù)據(jù)結(jié)構(gòu)的輸入、輸出。l 簡化計(jì)費(fèi)計(jì)費(fèi)模塊要能自動(dòng)生成詳細(xì)計(jì)費(fèi)報(bào)表，可以發(fā)送給組織中的不同業(yè)務(wù)單位，讓每個(gè)付費(fèi)的業(yè)務(wù)單位清晰了解他們使用的資源和相關(guān)費(fèi)用。通過計(jì)費(fèi)模塊，系統(tǒng)管理員可以將IT環(huán)境從費(fèi)用中心轉(zhuǎn)變?yōu)樾б婊騼r(jià)值中心。A. 準(zhǔn)確測算和分析虛擬機(jī)的成本通過確保準(zhǔn)確測算虛擬化工作負(fù)載的真實(shí)成本來制定更好的資源利用和分配決策。找出減少成本不合理的低優(yōu)先級部署或低利用率工作負(fù)載的機(jī)會。借助對相關(guān)成本的更好可見性，幫助企業(yè)制定有關(guān)服務(wù)級別的明智決策。促進(jìn) IT 與業(yè)務(wù)之間的透明性n 使業(yè)務(wù)部門能夠了解部署和維護(hù)業(yè)務(wù)服務(wù)的成本。n 消除以為虛擬機(jī)“免費(fèi)”的錯(cuò)誤認(rèn)識。n 促進(jìn)更好的決策制定和基礎(chǔ)架構(gòu)預(yù)算需求規(guī)劃。B. 簡化共享虛擬基礎(chǔ)架構(gòu)的成本會計(jì)n 準(zhǔn)確說明各個(gè)業(yè)務(wù)單位的資源所有權(quán)n 自動(dòng)分配服務(wù)器、存儲和網(wǎng)絡(luò)資源的使用成本n 定期安排和分發(fā)報(bào)告以向業(yè)務(wù)所有者傳達(dá)使用和成本信息C. 使用全面數(shù)據(jù)中心成本建模n 跟蹤與虛擬基礎(chǔ)架構(gòu)部署相關(guān)的電源、散熱、占地空間、軟件許可證和維護(hù)的成本n 在組織單位之間分?jǐn)偣蚕順I(yè)務(wù)服務(wù)的成本n 與現(xiàn)有的 IT 財(cái)務(wù)管理或資產(chǎn)管理系統(tǒng)集成，以獲得跨物理和虛擬資源的完全成本可見性 云服務(wù)門戶安全對于想要充分利用云計(jì)算的優(yōu)勢，同時(shí)不犧牲安全性、控制力或遵從性的企業(yè)，安全解決方案需要為虛擬數(shù)據(jù)中心和云計(jì)算環(huán)境提供了支持虛擬化的保護(hù)，使用戶可以加強(qiáng)應(yīng)用程序和數(shù)據(jù)安全，提高可見性和控制力，以及加快整個(gè)企業(yè)內(nèi)的云計(jì)算遵從性舉措。l 保護(hù)虛擬數(shù)據(jù)中心邊緣的網(wǎng)關(guān)解決方案，具有 DHCP、網(wǎng)址轉(zhuǎn)換、防火墻、負(fù)載平衡、站點(diǎn)間 VPN、端口組隔離等功能，可幫助企業(yè)在不同的企業(yè)部門之間保持適當(dāng)?shù)姆指?。l 可保護(hù)虛擬數(shù)據(jù)中心內(nèi)的應(yīng)用程序免受網(wǎng)絡(luò)威脅的侵?jǐn)_的解決方案?？梢詣?chuàng)建和管理更智能的策略，加強(qiáng)與業(yè)務(wù)的相關(guān)性，并深入了解虛擬機(jī)之間的網(wǎng)絡(luò)通信，以及通過安全組細(xì)化實(shí)施。為虛擬數(shù)據(jù)中心提供針對網(wǎng)絡(luò)威脅的基礎(chǔ)防護(hù)，利用基本流量信息（例如源/目標(biāo) IP 地址/端口），并基于管理員定義的“分區(qū)”，為應(yīng)用程序提供防火墻保護(hù)和策略管理l 提供基于主機(jī)的防病毒和惡意軟件防護(hù)，可以降低性能延遲和省去在每個(gè)虛擬機(jī)內(nèi)維護(hù)個(gè)別安全代理的工作，從而在簡化安全管理的同時(shí)盡可能降低感染惡意軟件的風(fēng)險(xiǎn)。l 提供安全中心控制點(diǎn)，用于管理、部署、報(bào)告、記錄和集成第三方安全服務(wù)。通過與管理平臺配合，需要支持基于角色的訪問控制和管理委派，以作為管理虛擬安全的統(tǒng)一框架的一部分。