【導讀】警務云計算平臺解決方案

　　

【正文】 警務云計算平臺解決方案 18 / 171 警務云計算平臺解決方案 19 / 171 警務云計算平臺解決方案 20 / 171 警務云計算平臺解決方案 21 / 171 警務云計算平臺解決方案 22 / 171 警務云計算平臺解決方案 23 / 171 警務云計算平臺解決方案 24 / 171 警務云計算平臺解決方案 25 / 171 警務云計算平臺解決方案 26 / 171 商務 說明 目前市面上 形形色色的虛擬化管理軟件總數(shù)很多，作為一個機構(gòu)、或者是一家企業(yè)，在向虛擬化過渡時都不可避免地要面臨軟件選型的問題。 （ 1）商務評估 從商務上進行軟件選型，性價比通常是一個決定性的因素。在假定參與選型的軟件全部滿足技術(shù)要求的前提下，企業(yè)（機構(gòu)）需要考慮的因素包括軟件的授權(quán)協(xié)議是否友好、許可證管理的難易程度、軟件和服務的價格高低、運營團隊在業(yè)界的聲譽、開發(fā)者社區(qū)和用戶社區(qū)的規(guī)模和活躍程度、商業(yè)與技術(shù)溝通的難易程度。 警務云計算平臺解決方案 27 / 171 授權(quán)協(xié)議 /許可證管理 — 以全部開放源代碼為 10 分，部分開放源代碼（例如以企業(yè)版的形式提供某 些高級功能，或者以服務的形式提供特別版本的安裝包和補丁）扣 1 分。商業(yè)版本需要在控制節(jié)點安裝許可證不扣分，需要在所有計算節(jié)點安裝許可證扣 1 分，許可證需要每年更新者扣 1 分。 價格指數(shù) — 以全部功能免費使用為 10 分，以企業(yè)版的模式提供全部功能的軟件，每臺物理服務器每花費 3000 人民幣 扣 1 分。 運營團隊 — 以運營團隊的規(guī)模、背景、影響力評分，存在的主觀因素較多。 社區(qū)因素 — 以開發(fā)者和用戶社區(qū)的規(guī)模和活躍程度評分，存在的主觀因素較多。 溝通交流 — 以個人與運營團隊、開發(fā)者社區(qū)、用戶社區(qū)之間的 溝通順暢程度評分，存在的主觀因素較多。 授權(quán)協(xié)議 許可證管理 價格指數(shù) 運營團隊 社區(qū)因素 溝通交流 總分 cCloud 10 10 10 10 10 50 （ 2）功能評估 從功能上進行虛擬化管理軟件選型，需要考慮的因素包括該軟件所支持的虛擬化技術(shù)、安裝配置的難易程度、開發(fā)和使用文檔的詳盡程度、所提供的功能是否全面以及用戶界面是否直觀友好、二次開發(fā)的難易程度、是否提供物理資源和虛擬資源的監(jiān)控報表等等。 虛擬化技術(shù)支持 — 僅支持一種虛擬化技術(shù)為 6 分，每增加一種虛擬化技術(shù)加 1 分， 10 分封頂 。 安裝配置 — 以按照官方文檔進行安裝配置的難易程度評分，存在的主觀因素較多。 警務云計算平臺解決方案 28 / 171 開發(fā) /使用文檔 — 以官方所提供的開發(fā)與使用文檔的詳盡程度評分，文檔詳盡程度越高者得分越高。 功能與界面 — 綜合評分，涵蓋用戶進行物理資源和虛擬資源管理、虛擬機生命周期管理、訪問虛擬機資源和存儲資源的難易程度，用戶界面的美觀易用程度，以及綜合用戶體驗。 二次開發(fā) — 基礎得分 6 分，提供與 Amazon EC2 相兼容的程序調(diào)用接口者加 3 分，提供二次開發(fā)接口但是與 Amazon EC2 不兼容者加 2 分。 監(jiān)控報表 — 基礎得分 6 分，依系統(tǒng)所提供監(jiān)控與分析功能的詳盡程度加分。 虛擬化技術(shù)支持 安裝配置 開發(fā)／使用文檔 功能與界面 二次開發(fā) 監(jiān)控報表 總分 cCloud 10 10 10 10 10 10 60 （ 3）綜合評估 HA 跨數(shù)據(jù)中心支持 報警機制 自動備份與恢復 動態(tài)資源調(diào)配 VM 模板 cCloud Y Y Y Y Y Y VM 控制臺 指定 VM運行位置 動態(tài)遷移 監(jiān)控報表 VLAN 支持Amazon EC2/S3資源 cCloud Y Y Y Y Y Y 支持Amazon EC2/S3服務 支持RBAC/LDAP 配額、會計、審計 警務云計算平臺解決方案 29 / 171 cCloud Y Y Y 最終選擇 綜上所述 cCloud 支持 HA、跨數(shù)據(jù)中心、報警機制、自動備份和恢復、動態(tài)資源調(diào)配、動態(tài)遷移、 Amazon EC2/S3 服務，而 Eucalyptus 在這些方面都是不完善的，所以 cCloud 領先于 Eucalyptus。cCloud 的 安裝配置相對簡單，文檔詳盡、功能齊全、界面美觀、是比較容易上手的虛擬化管理軟件。更重要的是， cCloud 的監(jiān)控報表功能直觀地展示了從數(shù)據(jù)中心到虛擬機的 CPU、內(nèi)存利用情況，使得用戶對整個數(shù)據(jù)中心的健 康狀況一目了然。 那么 對于希望利用虛擬化管理軟件提高硬件資源利用率和虛擬化管理自動化程度的企業(yè)（機構(gòu)）來說，建議使用 cCloud 來管理企業(yè)（機構(gòu)）的計算資源。 cCloud 的瀏覽器界面是開放源代碼的，用戶可以對其進行定制化，將自己所需要的其他功能添加到同一個用戶界面中去。 cCloud 則提供了一種插件機制，用戶可以通過插件的方式講自己的功能集成到 cCloud 中。 3 桌面虛擬化技術(shù) cDesktop 概覽 cDesktop是一款以輕盈級高性能虛擬機為基礎，將桌面環(huán)境及應用軟件云化的技術(shù)。 依據(jù)使用者的意圖與喜好 ，提供多個具有針對性與個性化的使用環(huán)境，使用戶在任意地點、 使用任意設備，隨時進入所需要的環(huán)境進行操作。 cDesktop虛擬化技術(shù)，為企業(yè)提供穩(wěn)定、安全、高效、易管理的 IT 辦公環(huán)境，同時降 低企業(yè) IT 部門的 PC 維護成本及未來采購成本。 CDesktop 以完善的售后服務、企業(yè)定制化 培訓為宗旨，為企業(yè)辦公系統(tǒng)保駕護航。 警務云計算平臺解決方案 30 / 171 核心技術(shù) 輕盈、快速、高效 cDesktop采用輕盈的虛擬化技術(shù)代替?zhèn)鹘y(tǒng)的虛擬化模式，在不修改操作系統(tǒng)內(nèi)核的前 提下，模擬出多個包含操作系統(tǒng)的虛擬機，不再需要為 cDesktop環(huán)境 中運行的虛擬機安裝 操作系統(tǒng)與應用軟件。與傳統(tǒng)的虛擬機技術(shù)相比， cDesktop將 Guest OS 與 Virtual Machine Manager 合并成 cDesktop虛擬機控制單元，統(tǒng)一協(xié)調(diào)管理硬件資源，并且將 Virtual Hardware Layer 融入到 Host OS（如圖 1 所示），使得 cDesktop虛擬機中應用程序通過虛擬 機控制單元，直接模擬操作系統(tǒng)調(diào)用系統(tǒng)資源，從而大幅度提高資源利用率，加速程序運行。 cDesktop虛擬機可以動態(tài)地管理內(nèi)存資源。在虛擬機有大量負載的時候， cDesktop可 以通過 VM Manager,根據(jù)需要，申請到更多的 CPU 與內(nèi)存資源，這樣應用程序就可以使用更 多的 CPU 與內(nèi)存資源來提高性能。隨之而來的，用戶在虛擬機中的操作更加流暢快捷，進 而獲得更好的體驗。特別是這種動態(tài)的內(nèi)存管理完全不會造成應用程序的中斷或者停機。 易操作、好管理 cDesktop的分層式虛擬機技術(shù)，可將操作系統(tǒng)、應用程序、使用者的資料自動拆分， 單獨存放與管理。這不僅大大提升了系統(tǒng)整體的性能，而且使虛擬機系統(tǒng)管理更加靈活、數(shù) 據(jù)管理更加安全。管理員可以對企業(yè)用戶桌面和數(shù)據(jù)進行統(tǒng)一的管 理，例如專業(yè)軟件部署、 文件推送等，避免了傳統(tǒng)的由于終端分布造成的管理困難。 最終用戶可以在任何時間、任何地點使用智能設備連入服務器，啟用自己的虛擬機，在自己 習慣的環(huán)境中操作個人數(shù)據(jù)。 高密度、低成本 cDesktop虛擬機通過共享同一份操作系統(tǒng)，節(jié)約了每一個虛擬機運行額外操作系統(tǒng)所 需的 CPU、內(nèi)存與存儲的開銷。并且不同虛擬機中的多個相同的應用程序，會在內(nèi)存與存儲 中共享同一份程序的拷貝，最大限度地利用了計算機存儲、內(nèi)存和 CPU 資源。這也就意味 警務云計算平臺解決方案 31 / 171 著，所需的 CPU、內(nèi)存和存儲資源得到大幅度降低，服務器 的負擔大大減輕。這點優(yōu)勢在 cDesktop云服務應用中體現(xiàn)的尤為明顯。 cDesktop采用的輕盈級的虛擬機技術(shù)，具有輕量、高效、靈活的優(yōu)勢，可以最大限度 利用系統(tǒng)資源，更加節(jié)約 CPU 以及內(nèi)存資源，所以在同一臺服務器上，允許建立的虛擬機 數(shù)量更多，支持的用戶并發(fā)連接數(shù)也就更大。在正常辦公的情況下，一臺 2 路 4 核 64G 服 務器，可以并發(fā) 100 個 VM，而其他虛擬化產(chǎn)品最多可并發(fā) 28 個 VM。由此可見， cDesktop 虛擬機技術(shù)的優(yōu)勢是顯而易見的。 數(shù)據(jù)獨立、備份簡捷、控管安全 cDesktop的分 層式（ Multi‐Layer）虛擬機技術(shù)，會將每個用戶的數(shù)據(jù)單獨存放，不同 用戶的數(shù)據(jù)彼此隔離，互不干擾，同時用戶數(shù)據(jù)與應用程序數(shù)據(jù)也是隔離開的，每個用戶只 能看到自己的數(shù)據(jù)。這樣的設計，使得用戶只需備份自己的數(shù)據(jù)，而不需要備份整個虛擬機 的內(nèi)容（除數(shù)據(jù)外，還包含了操作系統(tǒng)與眾多應用軟件），這就大幅減少了備份數(shù)據(jù)所需要 的時間與資源開銷。而且系統(tǒng)可以自動為用戶產(chǎn)生的數(shù)據(jù)加密，在沒有用戶名和密碼時，任 何人都無法獲得用戶數(shù)據(jù)。 4 云存儲 系統(tǒng) cStor 云存儲的概念 云存儲是在云計算 (cloud puting)概念上延伸和發(fā)展出來的一個新的概念，是指通過集群應用、網(wǎng)格技術(shù)或分布式文件系統(tǒng)等功能，將網(wǎng)絡中大量各種不同類型的存儲設備通過應用軟件集合起來協(xié)同工作，共同對外提供數(shù)據(jù)存儲和業(yè)務訪問功能的一個系統(tǒng)。 當云計算系統(tǒng)運算和處理的核心是大量數(shù)據(jù)的存儲和管理時，云計算系統(tǒng)中就需要配置大量的存儲設備，那么云計算系統(tǒng)就轉(zhuǎn)變成為一個云存儲系統(tǒng)，所以云存儲也可以認為是一個以數(shù)據(jù)存儲和管理為核心的云計算系統(tǒng)。 與傳統(tǒng)的存儲設備相比，云存儲不僅僅是一個硬件，而是一個網(wǎng)絡設備、存儲設備、警務云計算平臺解決方案 32 / 171 服務器、應用軟件、公用訪問接口、接入網(wǎng)、 和客戶端程序等多個部分組成的復雜系統(tǒng)。各部分以存儲設備為核心，通過應用軟件來對外提供數(shù)據(jù)存儲和業(yè)務訪問服務。云存儲系統(tǒng)的結(jié)構(gòu)由存儲管理、存儲服務、應用接口以及存儲訪問等四部分組成。