【正文】 安全技術(shù)體系設(shè)計(jì)從技術(shù)層面上看，云計(jì)算平臺(tái)的安全應(yīng)根據(jù)下圖所示進(jìn)行安全系統(tǒng)建設(shè)，以保證云計(jì)算中心的安全。首先應(yīng)根據(jù)本級(jí)具體的基本要求設(shè)計(jì)本級(jí)系統(tǒng)的保護(hù)環(huán)境模型，根據(jù)《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》，保護(hù)環(huán)境按照安全計(jì)算環(huán)境、安全區(qū)域邊界、安全通信網(wǎng)絡(luò)和安全管理中心進(jìn)行設(shè)計(jì)，內(nèi)容涵蓋基本要求的5個(gè)方面。另外虛擬機(jī)備份，可實(shí)現(xiàn)自動(dòng)備份和手動(dòng)備份功能，自動(dòng)備份在固定時(shí)間系統(tǒng)自動(dòng)執(zhí)行備份；手動(dòng)備份需要管理員手動(dòng)執(zhí)行備份操作。圖云資源管理通過(guò)虛擬機(jī)鏡像管理可實(shí)現(xiàn)xen虛擬機(jī)鏡像和VMWare虛擬機(jī)鏡像的操作，用戶可以通過(guò)增加和批量增加功能，把系統(tǒng)共享存儲(chǔ)中的虛擬機(jī)鏡像關(guān)聯(lián)到系統(tǒng)中，并由系統(tǒng)管理虛擬機(jī)鏡像信息。通過(guò)資源管理模塊可實(shí)現(xiàn)云平臺(tái)資源管理與調(diào)度，了解資源狀態(tài)，進(jìn)行資源注冊(cè)/注銷，對(duì)資源進(jìn)行操作，管理資源分區(qū)，實(shí)現(xiàn)操作系統(tǒng)快速部署等。資源管理是云平臺(tái)對(duì)資源進(jìn)行管理的功能，是云平臺(tái)的基礎(chǔ)功能模塊。對(duì)不同的虛擬化管理服務(wù)器進(jìn)行管理，實(shí)現(xiàn)統(tǒng)一的云資源管理平臺(tái)。云管理系統(tǒng)需具備如下關(guān)鍵技術(shù)特色：多租戶租賃、完善的自服務(wù)機(jī)制、可定制的資產(chǎn)類型、按需彈性計(jì)算、資產(chǎn)生命周期管理、全方位虛擬機(jī)管理、資源池化機(jī)制、混合資源管理、增強(qiáng)的安全保障機(jī)制。一方面是由于物理數(shù)據(jù)庫(kù)業(yè)務(wù)一般對(duì)系統(tǒng)和平臺(tái)的限制，并非所有的數(shù)據(jù)庫(kù)都可以移植到像虛擬化這樣的計(jì)算平臺(tái)上，另一方面，由于數(shù)據(jù)庫(kù)對(duì)IO的高要求，對(duì)于虛擬化的環(huán)境并不能提供充足的IO支撐，另外，數(shù)據(jù)庫(kù)系統(tǒng)的安全性要求很高，采用虛擬化技術(shù)雖然可以提高系統(tǒng)的靈活性，但是同物理設(shè)備上的其他系統(tǒng)會(huì)對(duì)數(shù)據(jù)庫(kù)系統(tǒng)產(chǎn)生一定的影響，提高系統(tǒng)的安全風(fēng)險(xiǎn)。隨著計(jì)算機(jī)硬件技術(shù)的高速發(fā)展，x86服務(wù)器以其高性能和低廉的價(jià)格而倍受廣大客戶青睞，在企業(yè)級(jí)應(yīng)用場(chǎng)合，為了追求更高的性能及可用性，大多采用計(jì)算機(jī)集群技術(shù)來(lái)實(shí)現(xiàn)，即將多臺(tái)服務(wù)器聯(lián)合起來(lái)組成集群來(lái)實(shí)現(xiàn)綜合性能優(yōu)于單個(gè)大型服務(wù)器的技術(shù)，這種技術(shù)不但能滿足應(yīng)用的需要，而且大幅度的節(jié)約了投資成本。它承擔(dān)著業(yè)務(wù)數(shù)據(jù)的存儲(chǔ)和處理任務(wù)，因此數(shù)據(jù)庫(kù)平臺(tái)中數(shù)據(jù)庫(kù)服務(wù)器的選擇就尤為重要。從上面的介紹可以看出，統(tǒng)一存儲(chǔ)系統(tǒng)和MapReduce共同組成了大數(shù)據(jù)分布式系統(tǒng)體系結(jié)構(gòu)的核心。MapReduce 框架是由一個(gè)單獨(dú)運(yùn)行在主節(jié)點(diǎn)上的JobTracker 和運(yùn)行在每個(gè)集群從節(jié)點(diǎn)上的TaskTracker 共同組成的。云計(jì)算中心應(yīng)該采用能夠?qū)崿F(xiàn)多應(yīng)用系統(tǒng)或用戶共享海量數(shù)據(jù)的存儲(chǔ)系統(tǒng)，更有效地提高存儲(chǔ)的利用率、易用性和易管理性。海量存儲(chǔ)系統(tǒng)的體系結(jié)構(gòu)類似于SAN，每個(gè)節(jié)點(diǎn)都可以直接訪問(wèn)它的存儲(chǔ)設(shè)備，又不同于SAN，沒(méi)有SAN結(jié)構(gòu)中RAID控制器的瓶頸問(wèn)題，當(dāng)客戶端（計(jì)算節(jié)點(diǎn)）的規(guī)模增大時(shí)，該優(yōu)勢(shì)非常明顯。統(tǒng)一存儲(chǔ)平臺(tái)應(yīng)該采用更好的數(shù)據(jù)保護(hù)技術(shù)。統(tǒng)一存儲(chǔ)平臺(tái)應(yīng)該使用具有二維擴(kuò)展能力的存儲(chǔ)系統(tǒng)，即在原有縱向擴(kuò)展的基礎(chǔ)上，在保持存儲(chǔ)系統(tǒng)單一映像的條件下，能夠通過(guò)擴(kuò)展存儲(chǔ)設(shè)備（如磁盤陣列）實(shí)現(xiàn)橫向擴(kuò)展（Scalein），實(shí)現(xiàn)對(duì)存儲(chǔ)系統(tǒng)的容量和性能的同步擴(kuò)展。具體的說(shuō)就是把多個(gè)存儲(chǔ)介質(zhì)（如硬盤、RAID）通過(guò)一定的手段集中管理起來(lái)，所有的存儲(chǔ)介質(zhì)在一個(gè)存儲(chǔ)池（Storage Pool）中得到統(tǒng)一管理，從服務(wù)器和工作站的角度，看到就不是多個(gè)硬盤或存儲(chǔ)卷，而是一個(gè)分區(qū)或者卷，就像是一個(gè)超大容量的硬盤。（1） 存儲(chǔ)虛擬化存儲(chǔ)虛擬化實(shí)際上是一種存儲(chǔ)管理技術(shù)，通過(guò)將底層存儲(chǔ)設(shè)備抽象化統(tǒng)一管理，向服務(wù)器屏蔽存儲(chǔ)設(shè)備的硬件特性，而只保留其統(tǒng)一的邏輯特性，展現(xiàn)單一存儲(chǔ)視圖，從而實(shí)現(xiàn)存儲(chǔ)系統(tǒng)集中、統(tǒng)一、便捷的管理。我們需要一個(gè)成熟、易用、面向云存儲(chǔ)服務(wù)的管理平臺(tái)。n 分布式文件系統(tǒng)包括控制單元、存儲(chǔ)單元、管理單元，是統(tǒng)一存儲(chǔ)平臺(tái)實(shí)現(xiàn)存儲(chǔ)虛擬化、存儲(chǔ)共享、高性能、數(shù)據(jù)安全性的關(guān)鍵環(huán)節(jié)。各部分以存儲(chǔ)設(shè)備為核心，通過(guò)應(yīng)用軟件來(lái)對(duì)外提供數(shù)據(jù)存儲(chǔ)和業(yè)務(wù)訪問(wèn)服務(wù)。下面統(tǒng)一描述統(tǒng)一存儲(chǔ)各子系統(tǒng)架構(gòu)如下： 結(jié)構(gòu)化存儲(chǔ)系統(tǒng)結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)系統(tǒng)建設(shè)應(yīng)基于64位高性能多核存儲(chǔ)專用處理器，通過(guò)多協(xié)議支持實(shí)現(xiàn)FC SAN與IP SAN和NAS的完美融合，有效整合使用者現(xiàn)有存儲(chǔ)網(wǎng)絡(luò)架構(gòu)，實(shí)現(xiàn)高性能SAN網(wǎng)絡(luò)的統(tǒng)一部署和集中管理。高端系統(tǒng)還應(yīng)能夠?qū)ο到y(tǒng)性能進(jìn)行動(dòng)態(tài)的擴(kuò)展和調(diào)整。n 兼容性雖然統(tǒng)一存儲(chǔ)平臺(tái)已分離于計(jì)算資源池之外，但今天主機(jī)系統(tǒng)對(duì)數(shù)據(jù)的使用方式，仍舊以文件系統(tǒng)，數(shù)據(jù)庫(kù)系統(tǒng)為主要手段?？傊?，統(tǒng)一存儲(chǔ)平臺(tái)要達(dá)到存儲(chǔ)的數(shù)據(jù)管理目標(biāo)，其特性如下：n 可靠性數(shù)據(jù)集中到統(tǒng)一存儲(chǔ)平臺(tái)中，必然對(duì)系統(tǒng)設(shè)備的可靠性提出更高的要求。但是在存儲(chǔ)設(shè)備中，特定數(shù)據(jù)被存放在指定的LUN中，且只能通過(guò)指定的控制器訪問(wèn)到，因此即使擴(kuò)展了存儲(chǔ)設(shè)備，并不能提高特定數(shù)據(jù)的訪問(wèn)速度。（2） 解決單系統(tǒng)縱向擴(kuò)展能力有限的問(wèn)題傳統(tǒng)存儲(chǔ)設(shè)備只具有局部的縱向擴(kuò)展（scalein）能力，即通過(guò)增加磁盤擴(kuò)展存儲(chǔ)設(shè)備的容量，通過(guò)增加控制器的cache擴(kuò)展存儲(chǔ)設(shè)備的性能。然而，隨著存儲(chǔ)系統(tǒng)容量需求從GB、TB發(fā)展到現(xiàn)在的PB級(jí)，磁盤從MB、GB發(fā)展到TB級(jí)，傳統(tǒng)存儲(chǔ)系統(tǒng)由于先天的技術(shù)限制，在發(fā)展上產(chǎn)生諸多問(wèn)題，建設(shè)統(tǒng)一存儲(chǔ)平臺(tái)，可以解決如下問(wèn)題：（1） 解決數(shù)據(jù)安全性惡化的問(wèn)題傳統(tǒng)存儲(chǔ)設(shè)備保護(hù)數(shù)據(jù)最常用的手段就是引入RAID技術(shù)，尤其是RAID 5，可以在數(shù)據(jù)安全性和容量利用率之間獲得較好的平衡，并且具有良好的性能。海量存儲(chǔ)系統(tǒng)可以通過(guò)萬(wàn)兆上聯(lián)的方式連接到業(yè)務(wù)網(wǎng)核心交換機(jī)，服務(wù)器通過(guò)業(yè)務(wù)網(wǎng)絡(luò)，以NFS、CIFS、私有協(xié)議的方式訪問(wèn)海量存儲(chǔ)系統(tǒng)。業(yè)務(wù)區(qū)域內(nèi)配置2臺(tái)SAN交換機(jī)，實(shí)現(xiàn)服務(wù)器與SAN存儲(chǔ)設(shè)備的8Gbps端到端互聯(lián)；業(yè)務(wù)區(qū)域之間采用級(jí)聯(lián)的方式實(shí)現(xiàn)弱連接（非線速互聯(lián)），業(yè)務(wù)資源池之間實(shí)現(xiàn)松耦合。FC存儲(chǔ)網(wǎng)絡(luò)：所有服務(wù)器通過(guò)FC網(wǎng)絡(luò)連接到FC存儲(chǔ)系統(tǒng)，F(xiàn)C存儲(chǔ)系統(tǒng)向所有服務(wù)器提供塊設(shè)備級(jí)共享存儲(chǔ)系統(tǒng)。通過(guò)SAN接口的磁帶機(jī)，SAN系統(tǒng)可以方便高效的實(shí)現(xiàn)數(shù)據(jù)的集中備份。n 存儲(chǔ)只能以文件方式訪問(wèn)，而不能像普通文件系統(tǒng)一樣直接訪問(wèn)物理數(shù)據(jù)塊，因此會(huì)在某些情況下嚴(yán)重影響系統(tǒng)效率，比如大型數(shù)據(jù)庫(kù)就不能使用NAS。由于NAS只需要在一個(gè)基本的磁盤陣列柜外增加一套瘦服務(wù)器系統(tǒng)，對(duì)硬件要求很低，軟件成本也不高，甚至可以使用免費(fèi)的LINUX解決方案，成本只比直接附加存儲(chǔ)略高。NAS設(shè)備直接連接到TCP/IP網(wǎng)絡(luò)上，網(wǎng)絡(luò)服務(wù)器通過(guò)TCP/IP網(wǎng)絡(luò)存取管理數(shù)據(jù)。n 對(duì)于存在多個(gè)服務(wù)器的系統(tǒng)來(lái)說(shuō)，設(shè)備分散，不便管理。 直接附加存儲(chǔ)直接附加存儲(chǔ)（DAS）是指將存儲(chǔ)設(shè)備通過(guò)SCSI接口直接連接到一臺(tái)服務(wù)器上使用。非結(jié)構(gòu)化WEB數(shù)據(jù)庫(kù)主要是針對(duì)非結(jié)構(gòu)化數(shù)據(jù)而產(chǎn)生的，與以往流行的關(guān)系數(shù)據(jù)庫(kù)相比，其最大區(qū)別在于它突破了關(guān)系數(shù)據(jù)庫(kù)結(jié)構(gòu)定義不易改變和數(shù)據(jù)定長(zhǎng)的限制，支持重復(fù)字段、子字段以及變長(zhǎng)字段并實(shí)現(xiàn)了對(duì)變長(zhǎng)數(shù)據(jù)和重復(fù)字段進(jìn)行處理和數(shù)據(jù)項(xiàng)的變長(zhǎng)存儲(chǔ)管理，在處理連續(xù)信息（包括全文信息）和非結(jié)構(gòu)化信息（包括各種多媒體信息）中有著傳統(tǒng)關(guān)系型數(shù)據(jù)庫(kù)所無(wú)法比擬的優(yōu)勢(shì)。按照數(shù)據(jù)類型主要可以分為兩類，即結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)。DBstor100 備份存儲(chǔ)系統(tǒng)可以針對(duì)多平臺(tái)的復(fù)雜 IT 環(huán)境提供企業(yè)級(jí)數(shù)據(jù)保護(hù)，幫助你應(yīng)付所有的挑戰(zhàn)。曙光XData 大數(shù)據(jù)一體機(jī)將數(shù)據(jù)存儲(chǔ)單元和處理單元分離，通過(guò)構(gòu)架高效的服務(wù)中間件，將底層采用無(wú)共享(sharednothing)結(jié)構(gòu)的數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)，聚合成一個(gè)單一的數(shù)據(jù)處理系統(tǒng)映像，達(dá)到較高的數(shù)據(jù)讀寫并發(fā)度,計(jì)算并發(fā)度，以及良好的系統(tǒng)擴(kuò)展性，可靠性和可維護(hù)性。對(duì)于系統(tǒng)的關(guān)鍵部件和功能模塊，TC6600 采用冗余設(shè)計(jì)，實(shí)現(xiàn)了企業(yè)級(jí)的 RAS 特性，可滿足關(guān)鍵應(yīng)用的需求。系統(tǒng)還提供多種獨(dú)特功能部件，包括熱插拔大功率高效電源，熱插拔風(fēng)扇冗余模組，智能故障指示系統(tǒng)等。 選型建議天闊A620rG是一款2U雙路路64位機(jī)架式服務(wù)器，該機(jī)型支持AMD Opteron 6200、6300系列處理器。業(yè)務(wù)節(jié)點(diǎn)為能承載更多的虛擬機(jī)并保證虛擬機(jī)性能，建議配置4路處理器，每顆處理器核心數(shù)盡可能多、主頻盡可能高，同時(shí)配置大容量?jī)?nèi)存，配置4個(gè)千兆自適應(yīng)網(wǎng)口（電口），用于業(yè)務(wù)與管理。5) 服務(wù)可測(cè)量云計(jì)算運(yùn)營(yíng)中心自動(dòng)控制和優(yōu)化資源的使用，其機(jī)制是根據(jù)測(cè)量，并在某些抽象級(jí)別上影響分配給不同類型服務(wù)資源的數(shù)量（如存儲(chǔ)、計(jì)算、帶寬、活動(dòng)用戶數(shù)等）。3) 資源池本項(xiàng)目建設(shè)的計(jì)算資源池是一個(gè)遵循多租戶模型，為眾多委辦局用戶按需分配和重分配物理的以及虛擬的資源的資源池。業(yè)務(wù)資源邏輯區(qū)、Web服務(wù)發(fā)布區(qū)和DMZ區(qū)基于X86架構(gòu)機(jī)架式服務(wù)器，通過(guò)部署云操作系統(tǒng)的虛擬化管理中心模塊，基于Xen、Vmware等主流虛擬化技術(shù)，提供基本的虛擬機(jī)管理、監(jiān)控、分配和使用功能，提供資源靜態(tài)分配及動(dòng)態(tài)調(diào)度管理功能，如下圖所示：圖：虛擬化管理中心管理區(qū)基于雙路X86服務(wù)器進(jìn)行構(gòu)建，部署具備HA架構(gòu)的云操作系統(tǒng)，基于云管理平臺(tái)的虛擬組織功能，可以根據(jù)計(jì)算資源池上運(yùn)行的應(yīng)用之間的關(guān)聯(lián)關(guān)系，形成虛擬數(shù)據(jù)中心，為大連市交通各委辦局用戶提供更好的使用體驗(yàn)。數(shù)據(jù)庫(kù)區(qū)因?yàn)閿?shù)據(jù)庫(kù)應(yīng)用對(duì)業(yè)務(wù)并發(fā)量以及安全性等的要求，建議使用X86服務(wù)器集群架構(gòu)進(jìn)行支撐，而且選用8路X86高性能服務(wù)器以支撐。根據(jù)基礎(chǔ)平臺(tái)總體架構(gòu)以及網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)中對(duì)功能區(qū)的劃分原則，將計(jì)算設(shè)備按照需要實(shí)現(xiàn)的功能劃分為多個(gè)功能分區(qū)，支撐不同的上層業(yè)務(wù)應(yīng)用，同時(shí)也對(duì)應(yīng)不同的安全和管理功能。6) 節(jié)能降耗大型數(shù)據(jù)中心需要大量的電力，計(jì)算子系統(tǒng)作為電力消耗的大頭，需要有切實(shí)的措施保證節(jié)能。2) 高性能為了滿足高并發(fā)、高吞吐率的訪問(wèn)，云計(jì)算中心的基礎(chǔ)平臺(tái)必須有足夠的處理能力。Hypervisor虛擬化物理硬件，為每臺(tái)虛擬機(jī)提供一套標(biāo)準(zhǔn)的虛擬設(shè)備，如上圖所示。 設(shè)備和I/O虛擬化最后一個(gè)模塊是設(shè)備和I/O虛擬化，也就是如何管理和路由物理設(shè)備和虛擬設(shè)備之間的I/O請(qǐng)求。VMM負(fù)責(zé)映射客戶物理內(nèi)存到實(shí)際機(jī)器內(nèi)存，它通過(guò)影子頁(yè)表來(lái)加速映射。虛擬機(jī)的內(nèi)存虛擬化很像現(xiàn)在的操作系統(tǒng)支持的虛擬內(nèi)存方式，應(yīng)用程序看到鄰近的內(nèi)存地址空間，這個(gè)地址空間無(wú)需和下面的物理機(jī)器內(nèi)存直接對(duì)應(yīng)，操作系統(tǒng)保持著虛擬頁(yè)到物理頁(yè)的映射。客戶操作系統(tǒng)的狀態(tài)保存在VTx（Virtual Machine Control Structure，虛擬機(jī)控制結(jié)構(gòu)）中或AMDv(Virtual Machine Control Block，虛擬機(jī)控制塊)。半虛擬化的價(jià)值在于降低了虛擬化的損耗，基于Xen的虛擬化是半虛擬化的代表，可通過(guò)修改Linux的內(nèi)核來(lái)實(shí)現(xiàn)CPU和內(nèi)存的虛擬化，通過(guò)定制的操作系統(tǒng)驅(qū)動(dòng)來(lái)實(shí)現(xiàn)I/O的虛擬化。完全虛擬化是迄今為止唯一不需硬件或操作系統(tǒng)協(xié)助來(lái)進(jìn)行敏感和特權(quán)指令虛擬化的技術(shù)，Hypervisor（管理程序）可以翻譯所有的操作系統(tǒng)特權(quán)指令，并保存在緩存里備用，而用戶級(jí)指令完全可以全速直接執(zhí)行。 完全虛擬化完全虛擬化技術(shù)翻譯核心指令來(lái)代替那些不能虛擬化的指令，通過(guò)翻譯后的指令直接訪問(wèn)虛擬硬件。為了虛擬X86架構(gòu)，需要在操作系統(tǒng)下面運(yùn)行虛擬化層，由虛擬化層來(lái)創(chuàng)建和管理虛擬機(jī)，進(jìn)行共享資源分配。每個(gè)VMM必須進(jìn)行分區(qū)和CPU、內(nèi)存和I/O設(shè)備的共享，從而實(shí)現(xiàn)系統(tǒng)的虛擬化。n 裸金屬架構(gòu)：直接將虛擬化層運(yùn)行在X86的硬件系統(tǒng)上，可以直接訪問(wèn)硬件資源，無(wú)需通過(guò)操作系統(tǒng)實(shí)現(xiàn)硬件訪問(wèn)，因此效率更高。虛擬架構(gòu)已經(jīng)可以將操作系統(tǒng)和應(yīng)用從硬件上分離出來(lái)，打包成獨(dú)立的、可移動(dòng)的虛擬機(jī)，從來(lái)帶來(lái)極大的靈活性。 X86虛擬化實(shí)現(xiàn)Xen是劍橋大學(xué)于2005年發(fā)布的一個(gè)開源的Hypervisor，已被吸收到Redhat、SuSE、Oracle VM中。6) 主機(jī)虛擬化技術(shù)主機(jī)虛擬化技術(shù)是實(shí)現(xiàn)資源池化的重要手段之一。然而根據(jù)吉爾德定律，在未來(lái)25年，主干網(wǎng)的帶寬每6個(gè)月增長(zhǎng)一倍，換句話說(shuō)，也可以理解為需要處理的內(nèi)容的增長(zhǎng)速度是CPU處理能力的3倍，也就是說(shuō)在信息處理系統(tǒng)的建設(shè)中，系統(tǒng)規(guī)模將會(huì)呈現(xiàn)持續(xù)上升，而不會(huì)因?yàn)镃PU的發(fā)展而有所緩解。其主要部分是模擬Google的GFS和Map/Reduce框架完成的，下圖顯示了Hadoop的體系結(jié)構(gòu)，存儲(chǔ)系統(tǒng)是用HDFS實(shí)現(xiàn)的，而分析系統(tǒng)使用Map/Reduce實(shí)現(xiàn)。3) 并行計(jì)算技術(shù)高性能并行處理技術(shù)主要包括基于共享內(nèi)存的OpenMP和多線程以及基于分布式消息傳遞的MPI，其中MPI技術(shù)可擴(kuò)展性強(qiáng)、計(jì)算效率高，是目前業(yè)界最流行的高性能并行處理技術(shù)。從性能角度，4顆 Intel Xeon 7560的tpmC值就可達(dá)到24顆POWER 7的23%。基于X86平臺(tái)的服務(wù)器使用Intel Xeon或者AMD Opteron作為處理器，也就是通常所說(shuō)的PC服務(wù)器。n 切分封裝是將單個(gè)物理實(shí)體通過(guò)技術(shù)手段封裝為多個(gè)虛擬映像/實(shí)例，可用于執(zhí)行不同業(yè)務(wù)。計(jì)算虛擬化是一個(gè)抽象層，是對(duì)上層應(yīng)用屏蔽底層計(jì)算設(shè)備的資源封裝手段，將構(gòu)成計(jì)算資源的眾多物理設(shè)備組合成一個(gè)整體，形成計(jì)算資源池，提供給上層應(yīng)用軟件，從而提供更高的IT資源利用率和靈活性。再次，云計(jì)算平臺(tái)的重要特征之一是實(shí)現(xiàn)資源的抽象和封裝、構(gòu)建動(dòng)態(tài)化、彈性化的計(jì)算資源池，而虛擬化技術(shù)和分布式數(shù)據(jù)存儲(chǔ)、分析技術(shù)是實(shí)現(xiàn)達(dá)到這一目標(biāo)的重要手段。因此，云計(jì)算中心需要具有高通量特征的計(jì)算機(jī)系統(tǒng)。圖組網(wǎng)邏輯架構(gòu)拓?fù)?計(jì)算資源池建設(shè) 計(jì)算資源池定位 計(jì)算資源池特性由于云計(jì)算中心需要處理前端進(jìn)來(lái)的海量數(shù)據(jù)，因此需要大量的計(jì)算機(jī)節(jié)點(diǎn)。在核心與匯聚接入層設(shè)備之間運(yùn)行二層交換，vlan配置靈活，并可通過(guò)新一代交換機(jī)虛擬化功能替代傳統(tǒng)的STP/MSTP，通過(guò)vlan映射業(yè)務(wù)分區(qū)，網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)潔、清晰。通常情況下，核心與匯聚之間通過(guò)路由技術(shù)進(jìn)行流量的控制，匯聚層設(shè)備可以部署安全模塊作為業(yè)務(wù)分區(qū)的邊界網(wǎng)關(guān)，匯聚層以下普遍采用二層接入，運(yùn)行STP/MSTP等協(xié)議來(lái)降低二層環(huán)路帶來(lái)的隱患。主要包括以下幾個(gè)方面：n 服務(wù)器設(shè)備：經(jīng)過(guò)性能和穩(wěn)定性衡量之后，可以用來(lái)做對(duì)性能要求較低的前置機(jī)或者在云計(jì)算分區(qū)中添加一個(gè)利舊服務(wù)器組成的云區(qū)域，承擔(dān)重要性稍差的業(yè)務(wù)系統(tǒng)；n 存儲(chǔ)設(shè)備：可以用來(lái)做容災(zāi)，以充實(shí)存儲(chǔ)空間；n 網(wǎng)絡(luò)設(shè)備：經(jīng)過(guò)性能和穩(wěn)定性衡量之后，可以用來(lái)和新購(gòu)網(wǎng)絡(luò)設(shè)備一起組成云計(jì)算中心的網(wǎng)