【導(dǎo)讀】警務(wù)云計(jì)算平臺(tái)解決方案

　　

【正文】 警務(wù)云計(jì)算平臺(tái)解決方案 18 / 171 警務(wù)云計(jì)算平臺(tái)解決方案 19 / 171 警務(wù)云計(jì)算平臺(tái)解決方案 20 / 171 警務(wù)云計(jì)算平臺(tái)解決方案 21 / 171 警務(wù)云計(jì)算平臺(tái)解決方案 22 / 171 警務(wù)云計(jì)算平臺(tái)解決方案 23 / 171 警務(wù)云計(jì)算平臺(tái)解決方案 24 / 171 警務(wù)云計(jì)算平臺(tái)解決方案 25 / 171 警務(wù)云計(jì)算平臺(tái)解決方案 26 / 171 商務(wù) 說(shuō)明 目前市面上 形形色色的虛擬化管理軟件總數(shù)很多，作為一個(gè)機(jī)構(gòu)、或者是一家企業(yè)，在向虛擬化過(guò)渡時(shí)都不可避免地要面臨軟件選型的問(wèn)題。 （ 1）商務(wù)評(píng)估 從商務(wù)上進(jìn)行軟件選型，性價(jià)比通常是一個(gè)決定性的因素。在假定參與選型的軟件全部滿足技術(shù)要求的前提下，企業(yè)（機(jī)構(gòu)）需要考慮的因素包括軟件的授權(quán)協(xié)議是否友好、許可證管理的難易程度、軟件和服務(wù)的價(jià)格高低、運(yùn)營(yíng)團(tuán)隊(duì)在業(yè)界的聲譽(yù)、開(kāi)發(fā)者社區(qū)和用戶社區(qū)的規(guī)模和活躍程度、商業(yè)與技術(shù)溝通的難易程度。 警務(wù)云計(jì)算平臺(tái)解決方案 27 / 171 授權(quán)協(xié)議 /許可證管理 — 以全部開(kāi)放源代碼為 10 分，部分開(kāi)放源代碼（例如以企業(yè)版的形式提供某 些高級(jí)功能，或者以服務(wù)的形式提供特別版本的安裝包和補(bǔ)?。┛?1 分。商業(yè)版本需要在控制節(jié)點(diǎn)安裝許可證不扣分，需要在所有計(jì)算節(jié)點(diǎn)安裝許可證扣 1 分，許可證需要每年更新者扣 1 分。 價(jià)格指數(shù) — 以全部功能免費(fèi)使用為 10 分，以企業(yè)版的模式提供全部功能的軟件，每臺(tái)物理服務(wù)器每花費(fèi) 3000 人民幣 扣 1 分。 運(yùn)營(yíng)團(tuán)隊(duì) — 以運(yùn)營(yíng)團(tuán)隊(duì)的規(guī)模、背景、影響力評(píng)分，存在的主觀因素較多。 社區(qū)因素 — 以開(kāi)發(fā)者和用戶社區(qū)的規(guī)模和活躍程度評(píng)分，存在的主觀因素較多。 溝通交流 — 以個(gè)人與運(yùn)營(yíng)團(tuán)隊(duì)、開(kāi)發(fā)者社區(qū)、用戶社區(qū)之間的 溝通順暢程度評(píng)分，存在的主觀因素較多。 授權(quán)協(xié)議 許可證管理 價(jià)格指數(shù) 運(yùn)營(yíng)團(tuán)隊(duì) 社區(qū)因素 溝通交流 總分 cCloud 10 10 10 10 10 50 （ 2）功能評(píng)估 從功能上進(jìn)行虛擬化管理軟件選型，需要考慮的因素包括該軟件所支持的虛擬化技術(shù)、安裝配置的難易程度、開(kāi)發(fā)和使用文檔的詳盡程度、所提供的功能是否全面以及用戶界面是否直觀友好、二次開(kāi)發(fā)的難易程度、是否提供物理資源和虛擬資源的監(jiān)控報(bào)表等等。 虛擬化技術(shù)支持 — 僅支持一種虛擬化技術(shù)為 6 分，每增加一種虛擬化技術(shù)加 1 分， 10 分封頂 。 安裝配置 — 以按照官方文檔進(jìn)行安裝配置的難易程度評(píng)分，存在的主觀因素較多。 警務(wù)云計(jì)算平臺(tái)解決方案 28 / 171 開(kāi)發(fā) /使用文檔 — 以官方所提供的開(kāi)發(fā)與使用文檔的詳盡程度評(píng)分，文檔詳盡程度越高者得分越高。 功能與界面 — 綜合評(píng)分，涵蓋用戶進(jìn)行物理資源和虛擬資源管理、虛擬機(jī)生命周期管理、訪問(wèn)虛擬機(jī)資源和存儲(chǔ)資源的難易程度，用戶界面的美觀易用程度，以及綜合用戶體驗(yàn)。 二次開(kāi)發(fā) — 基礎(chǔ)得分 6 分，提供與 Amazon EC2 相兼容的程序調(diào)用接口者加 3 分，提供二次開(kāi)發(fā)接口但是與 Amazon EC2 不兼容者加 2 分。 監(jiān)控報(bào)表 — 基礎(chǔ)得分 6 分，依系統(tǒng)所提供監(jiān)控與分析功能的詳盡程度加分。 虛擬化技術(shù)支持 安裝配置 開(kāi)發(fā)／使用文檔 功能與界面 二次開(kāi)發(fā) 監(jiān)控報(bào)表 總分 cCloud 10 10 10 10 10 10 60 （ 3）綜合評(píng)估 HA 跨數(shù)據(jù)中心支持 報(bào)警機(jī)制 自動(dòng)備份與恢復(fù) 動(dòng)態(tài)資源調(diào)配 VM 模板 cCloud Y Y Y Y Y Y VM 控制臺(tái) 指定 VM運(yùn)行位置 動(dòng)態(tài)遷移 監(jiān)控報(bào)表 VLAN 支持Amazon EC2/S3資源 cCloud Y Y Y Y Y Y 支持Amazon EC2/S3服務(wù) 支持RBAC/LDAP 配額、會(huì)計(jì)、審計(jì) 警務(wù)云計(jì)算平臺(tái)解決方案 29 / 171 cCloud Y Y Y 最終選擇 綜上所述 cCloud 支持 HA、跨數(shù)據(jù)中心、報(bào)警機(jī)制、自動(dòng)備份和恢復(fù)、動(dòng)態(tài)資源調(diào)配、動(dòng)態(tài)遷移、 Amazon EC2/S3 服務(wù)，而 Eucalyptus 在這些方面都是不完善的，所以 cCloud 領(lǐng)先于 Eucalyptus。cCloud 的 安裝配置相對(duì)簡(jiǎn)單，文檔詳盡、功能齊全、界面美觀、是比較容易上手的虛擬化管理軟件。更重要的是， cCloud 的監(jiān)控報(bào)表功能直觀地展示了從數(shù)據(jù)中心到虛擬機(jī)的 CPU、內(nèi)存利用情況，使得用戶對(duì)整個(gè)數(shù)據(jù)中心的健 康狀況一目了然。 那么 對(duì)于希望利用虛擬化管理軟件提高硬件資源利用率和虛擬化管理自動(dòng)化程度的企業(yè)（機(jī)構(gòu)）來(lái)說(shuō)，建議使用 cCloud 來(lái)管理企業(yè)（機(jī)構(gòu)）的計(jì)算資源。 cCloud 的瀏覽器界面是開(kāi)放源代碼的，用戶可以對(duì)其進(jìn)行定制化，將自己所需要的其他功能添加到同一個(gè)用戶界面中去。 cCloud 則提供了一種插件機(jī)制，用戶可以通過(guò)插件的方式講自己的功能集成到 cCloud 中。 3 桌面虛擬化技術(shù) cDesktop 概覽 cDesktop是一款以輕盈級(jí)高性能虛擬機(jī)為基礎(chǔ)，將桌面環(huán)境及應(yīng)用軟件云化的技術(shù)。 依據(jù)使用者的意圖與喜好 ，提供多個(gè)具有針對(duì)性與個(gè)性化的使用環(huán)境，使用戶在任意地點(diǎn)、 使用任意設(shè)備，隨時(shí)進(jìn)入所需要的環(huán)境進(jìn)行操作。 cDesktop虛擬化技術(shù)，為企業(yè)提供穩(wěn)定、安全、高效、易管理的 IT 辦公環(huán)境，同時(shí)降 低企業(yè) IT 部門的 PC 維護(hù)成本及未來(lái)采購(gòu)成本。 CDesktop 以完善的售后服務(wù)、企業(yè)定制化 培訓(xùn)為宗旨，為企業(yè)辦公系統(tǒng)保駕護(hù)航。 警務(wù)云計(jì)算平臺(tái)解決方案 30 / 171 核心技術(shù) 輕盈、快速、高效 cDesktop采用輕盈的虛擬化技術(shù)代替?zhèn)鹘y(tǒng)的虛擬化模式，在不修改操作系統(tǒng)內(nèi)核的前 提下，模擬出多個(gè)包含操作系統(tǒng)的虛擬機(jī)，不再需要為 cDesktop環(huán)境 中運(yùn)行的虛擬機(jī)安裝 操作系統(tǒng)與應(yīng)用軟件。與傳統(tǒng)的虛擬機(jī)技術(shù)相比， cDesktop將 Guest OS 與 Virtual Machine Manager 合并成 cDesktop虛擬機(jī)控制單元，統(tǒng)一協(xié)調(diào)管理硬件資源，并且將 Virtual Hardware Layer 融入到 Host OS（如圖 1 所示），使得 cDesktop虛擬機(jī)中應(yīng)用程序通過(guò)虛擬 機(jī)控制單元，直接模擬操作系統(tǒng)調(diào)用系統(tǒng)資源，從而大幅度提高資源利用率，加速程序運(yùn)行。 cDesktop虛擬機(jī)可以動(dòng)態(tài)地管理內(nèi)存資源。在虛擬機(jī)有大量負(fù)載的時(shí)候， cDesktop可 以通過(guò) VM Manager,根據(jù)需要，申請(qǐng)到更多的 CPU 與內(nèi)存資源，這樣應(yīng)用程序就可以使用更 多的 CPU 與內(nèi)存資源來(lái)提高性能。隨之而來(lái)的，用戶在虛擬機(jī)中的操作更加流暢快捷，進(jìn) 而獲得更好的體驗(yàn)。特別是這種動(dòng)態(tài)的內(nèi)存管理完全不會(huì)造成應(yīng)用程序的中斷或者停機(jī)。 易操作、好管理 cDesktop的分層式虛擬機(jī)技術(shù)，可將操作系統(tǒng)、應(yīng)用程序、使用者的資料自動(dòng)拆分， 單獨(dú)存放與管理。這不僅大大提升了系統(tǒng)整體的性能，而且使虛擬機(jī)系統(tǒng)管理更加靈活、數(shù) 據(jù)管理更加安全。管理員可以對(duì)企業(yè)用戶桌面和數(shù)據(jù)進(jìn)行統(tǒng)一的管 理，例如專業(yè)軟件部署、 文件推送等，避免了傳統(tǒng)的由于終端分布造成的管理困難。 最終用戶可以在任何時(shí)間、任何地點(diǎn)使用智能設(shè)備連入服務(wù)器，啟用自己的虛擬機(jī)，在自己 習(xí)慣的環(huán)境中操作個(gè)人數(shù)據(jù)。 高密度、低成本 cDesktop虛擬機(jī)通過(guò)共享同一份操作系統(tǒng)，節(jié)約了每一個(gè)虛擬機(jī)運(yùn)行額外操作系統(tǒng)所 需的 CPU、內(nèi)存與存儲(chǔ)的開(kāi)銷。并且不同虛擬機(jī)中的多個(gè)相同的應(yīng)用程序，會(huì)在內(nèi)存與存儲(chǔ) 中共享同一份程序的拷貝，最大限度地利用了計(jì)算機(jī)存儲(chǔ)、內(nèi)存和 CPU 資源。這也就意味 警務(wù)云計(jì)算平臺(tái)解決方案 31 / 171 著，所需的 CPU、內(nèi)存和存儲(chǔ)資源得到大幅度降低，服務(wù)器 的負(fù)擔(dān)大大減輕。這點(diǎn)優(yōu)勢(shì)在 cDesktop云服務(wù)應(yīng)用中體現(xiàn)的尤為明顯。 cDesktop采用的輕盈級(jí)的虛擬機(jī)技術(shù)，具有輕量、高效、靈活的優(yōu)勢(shì)，可以最大限度 利用系統(tǒng)資源，更加節(jié)約 CPU 以及內(nèi)存資源，所以在同一臺(tái)服務(wù)器上，允許建立的虛擬機(jī) 數(shù)量更多，支持的用戶并發(fā)連接數(shù)也就更大。在正常辦公的情況下，一臺(tái) 2 路 4 核 64G 服 務(wù)器，可以并發(fā) 100 個(gè) VM，而其他虛擬化產(chǎn)品最多可并發(fā) 28 個(gè) VM。由此可見(jiàn)， cDesktop 虛擬機(jī)技術(shù)的優(yōu)勢(shì)是顯而易見(jiàn)的。 數(shù)據(jù)獨(dú)立、備份簡(jiǎn)捷、控管安全 cDesktop的分 層式（ Multi‐Layer）虛擬機(jī)技術(shù)，會(huì)將每個(gè)用戶的數(shù)據(jù)單獨(dú)存放，不同 用戶的數(shù)據(jù)彼此隔離，互不干擾，同時(shí)用戶數(shù)據(jù)與應(yīng)用程序數(shù)據(jù)也是隔離開(kāi)的，每個(gè)用戶只 能看到自己的數(shù)據(jù)。這樣的設(shè)計(jì)，使得用戶只需備份自己的數(shù)據(jù)，而不需要備份整個(gè)虛擬機(jī) 的內(nèi)容（除數(shù)據(jù)外，還包含了操作系統(tǒng)與眾多應(yīng)用軟件），這就大幅減少了備份數(shù)據(jù)所需要 的時(shí)間與資源開(kāi)銷。而且系統(tǒng)可以自動(dòng)為用戶產(chǎn)生的數(shù)據(jù)加密，在沒(méi)有用戶名和密碼時(shí)，任 何人都無(wú)法獲得用戶數(shù)據(jù)。 4 云存儲(chǔ) 系統(tǒng) cStor 云存儲(chǔ)的概念 云存儲(chǔ)是在云計(jì)算 (cloud puting)概念上延伸和發(fā)展出來(lái)的一個(gè)新的概念，是指通過(guò)集群應(yīng)用、網(wǎng)格技術(shù)或分布式文件系統(tǒng)等功能，將網(wǎng)絡(luò)中大量各種不同類型的存儲(chǔ)設(shè)備通過(guò)應(yīng)用軟件集合起來(lái)協(xié)同工作，共同對(duì)外提供數(shù)據(jù)存儲(chǔ)和業(yè)務(wù)訪問(wèn)功能的一個(gè)系統(tǒng)。 當(dāng)云計(jì)算系統(tǒng)運(yùn)算和處理的核心是大量數(shù)據(jù)的存儲(chǔ)和管理時(shí)，云計(jì)算系統(tǒng)中就需要配置大量的存儲(chǔ)設(shè)備，那么云計(jì)算系統(tǒng)就轉(zhuǎn)變成為一個(gè)云存儲(chǔ)系統(tǒng)，所以云存儲(chǔ)也可以認(rèn)為是一個(gè)以數(shù)據(jù)存儲(chǔ)和管理為核心的云計(jì)算系統(tǒng)。 與傳統(tǒng)的存儲(chǔ)設(shè)備相比，云存儲(chǔ)不僅僅是一個(gè)硬件，而是一個(gè)網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備、警務(wù)云計(jì)算平臺(tái)解決方案 32 / 171 服務(wù)器、應(yīng)用軟件、公用訪問(wèn)接口、接入網(wǎng)、 和客戶端程序等多個(gè)部分組成的復(fù)雜系統(tǒng)。各部分以存儲(chǔ)設(shè)備為核心，通過(guò)應(yīng)用軟件來(lái)對(duì)外提供數(shù)據(jù)存儲(chǔ)和業(yè)務(wù)訪問(wèn)服務(wù)。云存儲(chǔ)系統(tǒng)的結(jié)構(gòu)由存儲(chǔ)管理、存儲(chǔ)服務(wù)、應(yīng)用接口以及存儲(chǔ)訪問(wèn)等四部分組成。