【正文】 擴(kuò)展相應(yīng)的保護(hù)和安全手段，滿足用戶邁向“永不停頓”的云計算數(shù)據(jù)中心的需求。另外還應(yīng)該提供有效的工具和服務(wù)能夠為用戶提供所需的從物理環(huán)境到虛擬化環(huán)境下的應(yīng)用遷移服務(wù)。 與現(xiàn)有環(huán)境融合虛擬化數(shù)據(jù)中心基礎(chǔ)架構(gòu)平臺是用戶今后部署和運維業(yè)務(wù)應(yīng)用系統(tǒng)的主要資源平臺，同時它又是全面面向虛擬化技術(shù)緊密集成的資源平臺，所以它需要完善的支持好虛擬化技術(shù)所需的各種支撐，而虛擬化資源層則需要盡量豐富的支持用戶現(xiàn)有的應(yīng)用部署環(huán)境。 中型規(guī)模應(yīng)滿足200個左右的業(yè)務(wù)應(yīng)用系統(tǒng)或1000個左右的虛擬桌面環(huán)境；216。按照目前用戶的普遍規(guī)律來劃分：216。在穩(wěn)定可靠的前提條件下，整個統(tǒng)一虛擬化基礎(chǔ)架構(gòu)平臺應(yīng)具備足夠的靈活性以滿足用戶業(yè)務(wù)應(yīng)用系統(tǒng)對不同規(guī)模和性能的要求。 具備跨地域的資源融合能力，可以將位于不同地理位置的虛擬化基礎(chǔ)架構(gòu)平臺融合為統(tǒng)一的虛擬資源池架構(gòu)，滿足用戶構(gòu)建雙活或多活數(shù)據(jù)中心及未來云架構(gòu)數(shù)據(jù)中心的需求。 模塊化的快速部署能力，可一體化的添加計算、網(wǎng)絡(luò)和存儲資源，并與原有虛擬化基礎(chǔ)平臺能夠形成統(tǒng)一的資源體系 ；216。 提供統(tǒng)一的支持服務(wù)體系，幫助用戶快速準(zhǔn)確的解決問題 。 在空間、能耗和維護(hù)成本上應(yīng)比傳統(tǒng)的物理架構(gòu)具備明顯的優(yōu)勢 ；216。 統(tǒng)一存儲平臺應(yīng)具備穩(wěn)定的多協(xié)議支持能力，具備面向虛擬化層的I/O實時調(diào)節(jié)能力，具備完整的與虛擬化技術(shù)緊密結(jié)合的存儲備份、復(fù)制與恢復(fù)技術(shù)能力 ；216。 統(tǒng)一計算平臺的各個計算單元應(yīng)具備無狀態(tài)的屬性特點，滿足透明的實時變更、添加和調(diào)整計算資源的需要；216。 與虛擬化層技術(shù)緊密結(jié)合在一起，使虛擬化層的管理工具可以直接快速的調(diào)用底層資源 ；216。圖虛擬化數(shù)據(jù)中心基礎(chǔ)架構(gòu)平臺組成圖 虛擬化平臺功能特性虛擬化數(shù)據(jù)中心基礎(chǔ)架構(gòu)平臺要求整個平臺能夠端到端的靈活調(diào)整資源部署，能夠按照業(yè)務(wù)部署的要求快速的添加和調(diào)用資源部署；在這個平臺上運行的應(yīng)用業(yè)務(wù)系統(tǒng)能夠?qū)崟r調(diào)節(jié)計算、網(wǎng)絡(luò)和存儲資源配置，而且對應(yīng)用用戶完全透明沒有影響；因此該平臺應(yīng)該具備以下功能特點：216。n 虛擬化資源層：穩(wěn)定可靠的虛擬化操作系統(tǒng)，具備安全高效的內(nèi)核，充分保障虛擬化操作系統(tǒng)層的穩(wěn)定可靠運行；極小的性能消耗，最大限度的把物理資源有效的提供給虛擬機(jī)進(jìn)行使用；個體封裝，各個虛擬機(jī)之間獨立運行，互不影響；高可用的支持支持能力，保障虛擬化的業(yè)務(wù)應(yīng)用系統(tǒng)可以按需實現(xiàn)容錯，漂移，冷備等不同層次的高可用能力；開放性的支持能力，對統(tǒng)一計算平臺、統(tǒng)一網(wǎng)絡(luò)平臺和統(tǒng)一存儲平臺的第三方環(huán)境具備良好的兼容性和支持能力，并得到充分的測試認(rèn)證。n 統(tǒng)一網(wǎng)絡(luò)資源層：與虛擬交換機(jī)環(huán)境一體化的網(wǎng)絡(luò)交換環(huán)境，能實現(xiàn)虛擬機(jī)提供的平滑漂移；端到端的網(wǎng)絡(luò)QoS保障，能動態(tài)調(diào)節(jié)虛擬機(jī)的網(wǎng)絡(luò)負(fù)載；可支持跨地域的二層網(wǎng)絡(luò)交換架構(gòu)，同步狀態(tài)下能支持100KM的同城數(shù)據(jù)中心間實現(xiàn)一體化資源池體系；能與現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)充分融合，應(yīng)由業(yè)界領(lǐng)導(dǎo)的網(wǎng)絡(luò)廠商的核心產(chǎn)品構(gòu)成，充分保障兼容性和用戶投資。 虛擬化平臺組成虛擬化數(shù)據(jù)中心基礎(chǔ)架構(gòu)平臺是面向業(yè)務(wù)系統(tǒng)以虛擬化技術(shù)為核心的一體化架構(gòu)平臺。虛擬化數(shù)據(jù)中心備份：通過虛擬化備份平臺的建設(shè)，對整個數(shù)據(jù)中心中的應(yīng)用、數(shù)據(jù)實現(xiàn)集中的備份和恢復(fù)，確保當(dāng)出現(xiàn)系統(tǒng)故障、誤操作等情況下的應(yīng)用系統(tǒng)可用性和可恢復(fù)。虛擬化數(shù)據(jù)中心管理：虛擬化數(shù)據(jù)中心的管理平臺不但可以實現(xiàn)對底層基礎(chǔ)架構(gòu)的管理，同時也可以實現(xiàn)對虛擬化資源的管理，并且可以在統(tǒng)一的管理平臺上實現(xiàn)跨地域，多數(shù)據(jù)中心的管理。通過對每個組成部分的功能進(jìn)行詳細(xì)劃分，我們可以得到虛擬化數(shù)據(jù)中心的參考架構(gòu)圖（ 虛擬化數(shù)據(jù)中心架構(gòu)圖）。計量和收費，真正實現(xiàn)按使用付費。如服務(wù)級別管理，提供更好的服務(wù)質(zhì)量。f) 安全體系在私有云當(dāng)中，具有完整的安全體系，包括物理資源、虛擬化平臺、系統(tǒng)安全、應(yīng)用安全和用戶訪問安全，每個層次都有相關(guān)的安全監(jiān)控和控制，確保最終用戶的應(yīng)用運行穩(wěn)定可靠。云服務(wù)門戶收到最終用戶的請求時，將根據(jù)預(yù)先定義好的策略對該請求進(jìn)行立刻供應(yīng)、預(yù)留或者排隊。d) 云API云應(yīng)用開發(fā)接口提供了一組方法，讓云服務(wù)門戶和不同的服務(wù)自動化層進(jìn)行聯(lián)系，通過云API，可以在一個私有云當(dāng)中接入多個不同地方的計算資源池，包括不同架構(gòu)的計算資源，并通過各自的服務(wù)自動化體系去進(jìn)行服務(wù)交互。它可以集中的監(jiān)控目前整體計算資源的狀態(tài)，比如性能、可用性、故障、事件匯總等等，并通過預(yù)先定義的自動化工作流進(jìn)行相關(guān)的處理。且可以根據(jù)物力基礎(chǔ)資源變化而動態(tài)調(diào)整，提升整體的靈活性。b) 虛擬化層虛擬化是實現(xiàn)私有云的前提條件，通過虛擬化的方式，可以讓計算資源運行超過以前更多的負(fù)載，提升資源利用率。（如圖 私有云參考架構(gòu)）圖 私有云參考架構(gòu)a) 物理基礎(chǔ)架構(gòu)物理架構(gòu)的定義是組成私有云的各種計算資源，包括存儲、計算服務(wù)器、網(wǎng)絡(luò)，無論是云還是傳統(tǒng)的數(shù)據(jù)中心，都必須基于一定的物理架構(gòu)才能運行。 圖私有云私有云能夠提供給IT用戶最理想的IT資源管理、使用和維護(hù)模式，通過從現(xiàn)有物理的、傳統(tǒng)的數(shù)據(jù)中心轉(zhuǎn)換成私有云，用戶既保有傳統(tǒng)數(shù)據(jù)中心的，同時又可以利用到云計算帶來的價值，包括服務(wù)質(zhì)量 (QoS)、性能、可擴(kuò)展性、安全性和管理優(yōu)點，私有云有云可以安全的使用內(nèi)部資源（內(nèi)部云）、外部資源（通過公共云中的服務(wù)提供商提供的外部云）或兩者的組合。但是，企業(yè)級用戶在采用云計算時依然需要考慮其它的關(guān)鍵點，傳統(tǒng)數(shù)據(jù)中心擁有的可控，可信，可靠和安全特性，依然是用戶在采用云計算時需要關(guān)注的問題。 圖轉(zhuǎn)型關(guān)鍵技術(shù)以資源虛擬化為核心技術(shù)的云計算提供了一種新的IT資源使用模式，云基礎(chǔ)架構(gòu)的所有計算資源以虛擬化資源池的方式存在，用戶可以根據(jù)自己業(yè)務(wù)系統(tǒng)的需求，選擇相應(yīng)的IT服務(wù)，云基礎(chǔ)架構(gòu)會以自動化的模式進(jìn)行資源分配和重組，提供給用戶使用，用戶可以按照自己業(yè)務(wù)的資源使用量來進(jìn)行費用付給。當(dāng)數(shù)據(jù)中心建設(shè)規(guī)模擴(kuò)大到一定階段，每年的IT投資會有約72%的部分需要消耗在對現(xiàn)有應(yīng)用和基礎(chǔ)架構(gòu)進(jìn)行維護(hù)上，能夠用戶進(jìn)行新的應(yīng)用和設(shè)備的部分不到30%，造成投資巨大，但是對業(yè)務(wù)服務(wù)能力的提升卻很小的尷尬局面。 圖IT投資目標(biāo)傳統(tǒng)的數(shù)據(jù)中心建設(shè)，所有的應(yīng)用系統(tǒng)是隨著業(yè)務(wù)的一個又一個請求，孤立的建設(shè)出來的。Confidential 云計算解決方案目錄概要（略） 3用戶需求（略） 3 41. 云計算概述 42. 云計算參考架構(gòu) 7 虛擬化數(shù)據(jù)中心參考架構(gòu) 9 云計算服務(wù)門戶 58IV. 云計算實現(xiàn)策略 671. 云計算建設(shè)步驟 682. 私有云建設(shè)差距評估 723. 云計算及虛擬化數(shù)據(jù)中心建設(shè)路線圖 74 7一體化管理建立及應(yīng)用的大規(guī)模部署 78 80 841. 建設(shè)方案 84概要（略）用戶需求（略）1. 云計算概述ESG公司在2010年度針對IT用戶目前IT投資的分析報告（圖IT投資目標(biāo)），我們可以看出，其中有54%的用戶和30%的用戶都在關(guān)注如何減少IT系統(tǒng)的整體運維費用和擁有成本，42%的用戶關(guān)注對業(yè)務(wù)流程的支持的改善。體現(xiàn)出隨著用戶的IT系統(tǒng)建設(shè)，如何在降低投資的基礎(chǔ)上，更好的滿足業(yè)務(wù)系統(tǒng)的需求成了IT系統(tǒng)構(gòu)建的重要考核指標(biāo)，用戶現(xiàn)有IT環(huán)境必須要做出相應(yīng)的改變才能符合不斷變化和增長的業(yè)務(wù)發(fā)展。數(shù)據(jù)中心之中各個應(yīng)用系統(tǒng)運行環(huán)境互相獨立，缺乏相應(yīng)的共享和集中的管理調(diào)度系統(tǒng)。全球的用戶都已經(jīng)認(rèn)識到現(xiàn)在面臨的問題，并進(jìn)行著信息系統(tǒng)的轉(zhuǎn)變，通過新技術(shù)，新架構(gòu)和新的IT服務(wù)模式來轉(zhuǎn)型傳統(tǒng)的數(shù)據(jù)中心，以滿足業(yè)務(wù)目標(biāo)，根據(jù)Barclays Capital公司在2010年對CIO的調(diào)查顯示，其中以虛擬化和云計算成為了用戶首選的IT系統(tǒng)轉(zhuǎn)型關(guān)鍵技術(shù)（圖轉(zhuǎn)型關(guān)鍵技術(shù)）。云基礎(chǔ)架構(gòu)計算資源同時擁有者彈性擴(kuò)展和靈活配置的能力，可以根據(jù)用戶在各個不同時期對資源需求的不同來進(jìn)行變化，適應(yīng)業(yè)務(wù)的請求，其對業(yè)務(wù)的相應(yīng)速度相比傳統(tǒng)數(shù)據(jù)中心具有很大的提升。所以，能夠?qū)⒃朴嬎愕膬?yōu)勢和傳統(tǒng)數(shù)據(jù)中心優(yōu)勢結(jié)合的私有云成了用戶在進(jìn)行數(shù)據(jù)中心轉(zhuǎn)型的最佳選擇（下圖私有云）。2. 云計算參考架構(gòu)在私有云當(dāng)中，主要包含以下幾個組件：物理基礎(chǔ)架構(gòu)、虛擬化層、服務(wù)自動化層、服務(wù)門戶、安全體系、云API和可集成的其它功能。在私有云參考架構(gòu)中的物理基礎(chǔ)架構(gòu)其表現(xiàn)形式應(yīng)當(dāng)是以資源池模式出現(xiàn)，也就是說，所有的物理基礎(chǔ)架構(gòu)應(yīng)當(dāng)是統(tǒng)一被管，且任一設(shè)備可以看成是無狀態(tài)，或者說并不與其它的資源，或者是上層應(yīng)用存在緊耦合關(guān)系，可以被私有云根據(jù)最終用戶的需求，和預(yù)先定制好的策略，對其進(jìn)行改變。虛擬化讓應(yīng)用和物理設(shè)備之間采用松耦合部署，物理資源狀態(tài)的變更不影響到虛擬化的邏輯計算資源。c) 服務(wù)自動化層服務(wù)自動化層實現(xiàn)了對計算資源操作的自動化處理。服務(wù)自動化層是計算資源與云計算服務(wù)門戶相關(guān)聯(lián)的重要部件，服務(wù)自動化層擁有自動化配置和部署功能，可以進(jìn)行服務(wù)模板的制定，并將服務(wù)內(nèi)容和選擇方式在云計算服務(wù)門戶上注冊，用戶可以通過服務(wù)門戶上的服務(wù)目錄來選擇相應(yīng)的計算資源請求，由服務(wù)自動化層實現(xiàn)服務(wù)交付。e) 云服務(wù)門戶云服務(wù)門戶是用戶使用私有云計算資源的接口，云服務(wù)門戶上提供了所有可用服務(wù)的目錄，并提供了完善的服務(wù)申請流程，用戶可以執(zhí)行申請、變更、退回等計算資源使用服務(wù)。不同的用戶通過同一個云服務(wù)門戶當(dāng)中，將會看到只屬于自己的應(yīng)用、計算資源和服務(wù)目錄，這是云計算當(dāng)中的多租戶技術(shù)，用戶使用的資源在后臺集中，但是在前端是完全的邏輯分離，有眾多的安全保護(hù)措施來確保隔離。g) 集成私有云當(dāng)中可以集成其它更多的功能，以達(dá)到更好的服務(wù)效果。容量管理，為私有云的服務(wù)能力和擴(kuò)展趨勢作出建議。 虛擬化數(shù)據(jù)中心參考架構(gòu) 圖虛擬化數(shù)據(jù)中心如圖“圖虛擬化數(shù)據(jù)中心“所示，在整個虛擬化數(shù)據(jù)中心當(dāng)中包括了虛擬化平臺，虛擬化數(shù)據(jù)中心管理，虛擬化數(shù)據(jù)中心備份，虛擬化數(shù)據(jù)中心運維，虛擬化數(shù)據(jù)中心安全，總共5個組成部分。圖虛擬化數(shù)據(jù)中心架構(gòu)圖虛擬化平臺：虛擬化數(shù)據(jù)中心的基礎(chǔ)和應(yīng)用運行平臺，實現(xiàn)所有計算資源的池化，能夠?qū)崿F(xiàn)共享、動態(tài)、集中監(jiān)控、集中管理、擴(kuò)展和高可用的特性。虛擬化數(shù)據(jù)中心運維：虛擬化數(shù)據(jù)中心運維平臺是確保虛擬化數(shù)據(jù)中心進(jìn)行自動化操作的關(guān)鍵平臺，也是和未來的有云門戶進(jìn)行接口的平臺。虛擬化數(shù)據(jù)中心安全：集中的虛擬化數(shù)據(jù)中心安全，根據(jù)不同用戶、不同管理員的使用權(quán)限和角色，對其能夠訪問的系統(tǒng)，能夠執(zhí)行的操作進(jìn)行詳細(xì)的定義。它主要包含：n 統(tǒng)一計算資源層：無狀態(tài)的計算資源節(jié)點，各個計算節(jié)點能夠透明的添加，調(diào)配，更改或刪除，并且不影響應(yīng)用系統(tǒng)的正常運行；單個計算節(jié)點應(yīng)具備更好的虛擬化技術(shù)支持能力，優(yōu)化的CPU和MEM配比 ，充分保證虛擬技術(shù)對物理資源的充分利用；多協(xié)議支持能力，要對FC、iSCSI和NFS協(xié)議均具備良好的撥接端口和支持能力；精簡的連接架構(gòu)，網(wǎng)絡(luò)交換架構(gòu)要控制在二層之內(nèi)，做到一次布線的多協(xié)議，多鏈路支持能力；圖形化的管理界面，能實施動態(tài)監(jiān)控和管理各個模塊單元 ；開放的體系架構(gòu)，能夠連接第三方的統(tǒng)一網(wǎng)絡(luò)和統(tǒng)一存儲及虛擬化資源層。n 統(tǒng)一存儲資源層：多協(xié)議支持能力，要同時具備FC、iSCSI和NFS的穩(wěn)定支持能力；動態(tài)的I/O資源調(diào)整能力，通過分層存儲（企業(yè)級閃存磁盤，光纖通道磁盤和SATA磁盤）自動化的調(diào)度其上的虛擬機(jī)所處的位置，使虛擬機(jī)在存儲資源層具備透明的I/O隨需調(diào)整能力；存儲級的虛擬環(huán)境快照和克隆能力，要能支持虛擬機(jī)環(huán)境的快照和克隆技術(shù)，對虛擬化環(huán)境提供高效的保障環(huán)境；針對虛擬化環(huán)境的存儲消重技術(shù)，充分利用虛擬化環(huán)境下大量數(shù)據(jù)重復(fù)的特點進(jìn)行消重支持，更高效的利用存儲資源；與虛擬資源層緊密結(jié)合的復(fù)制和災(zāi)備技術(shù)，從數(shù)據(jù)層充分保障虛擬化環(huán)境的備份，復(fù)制和災(zāi)備體系的穩(wěn)定和高效實現(xiàn)。在各個統(tǒng)一資源層的基礎(chǔ)上通過開放的API接口，構(gòu)建一體化的監(jiān)控部署工具進(jìn)行統(tǒng)一管理，其目標(biāo)就是構(gòu)建一套有機(jī)結(jié)合在一起的，可以快速靈活部署和調(diào)用的虛擬化數(shù)據(jù)中心基礎(chǔ)架構(gòu)體系。 為應(yīng)用業(yè)務(wù)系統(tǒng)提供可快速部署、調(diào)配的資源池體系，滿足虛擬機(jī)的部署和資源靈活調(diào)整需求 ；216。 一體化的監(jiān)控和部署環(huán)境，能夠?qū)y(tǒng)一計算平臺、統(tǒng)一網(wǎng)絡(luò)平臺和統(tǒng)一存儲存儲的各個層資源進(jìn)行一體化的監(jiān)控和快速部署及調(diào)整 ；216。 統(tǒng)一網(wǎng)絡(luò)平臺應(yīng)具備多協(xié)議的穩(wěn)定支持能力，具備面向虛擬化層的QoS保障能力，具備一致的網(wǎng)絡(luò)性能和安全規(guī)則部署能力；216。 經(jīng)過嚴(yán)格測試認(rèn)證和預(yù)先集成的體系架構(gòu)，有效避免各個層面的潛在風(fēng)險，并最大限度的發(fā)揮虛擬化平臺的優(yōu)勢 ；216。 能夠提供面向SLA的服務(wù)級別保障，使用戶的整個IT資源平滑的向ITaaS架構(gòu)過渡 ；216。 虛擬化平臺擴(kuò)展性虛擬化數(shù)據(jù)中心基礎(chǔ)架構(gòu)平臺要能夠滿足用戶業(yè)務(wù)應(yīng)用系統(tǒng)實施變更和快速增長的需求，因此要求整個平臺能夠具有非常靈活和高效的擴(kuò)展能力 ：216。 按需獨立橫向擴(kuò)展計算資源、網(wǎng)絡(luò)資源或存儲資源的能力，滿足各個層面資源擴(kuò)展的需求；216。 虛擬化平臺性能虛擬化數(shù)據(jù)中心基礎(chǔ)架構(gòu)平臺必須能夠充分發(fā)揮虛擬化技術(shù)的性能，支持業(yè)界領(lǐng)先的虛擬化技術(shù)軟件所需要的各種功能，并能夠在最大程度上發(fā)揮虛擬化技術(shù)的優(yōu)勢。例如：應(yīng)具備小型、中型、大型的平臺建設(shè)規(guī)模 ，它們之間的性能和容量不同，但又在一定的范圍內(nèi)靈活可調(diào)，同時具備統(tǒng)一在一起融合管理的能力。 小型規(guī)模應(yīng)滿足50 個左右的業(yè)務(wù)應(yīng)用系統(tǒng)或500個左右的虛擬桌面環(huán)境 ；216。 大型規(guī)模應(yīng)滿足800個左右的業(yè)務(wù)應(yīng)用系統(tǒng)或3000個左右的虛擬桌面環(huán)境。以用戶現(xiàn)有環(huán)境為例，Intel平臺上的Windows環(huán)境和Linux環(huán)境的支持是十分必要的。在用戶今后的使用過程中還應(yīng)提供相應(yīng)的規(guī)劃 、部署 、運維 等方面的最佳實踐建議。至少應(yīng)該從以下層面綜合考慮：216。 架構(gòu)層次的高可用性：計算，網(wǎng)絡(luò)和存儲控制節(jié)點都是冗余的體系架構(gòu)，充分保障整個系統(tǒng)的高可用性；216。 提供不同層級的應(yīng)用和數(shù)據(jù)保護(hù)能力：根據(jù)用戶的SLA模型，結(jié)合備份恢復(fù)，快照，克隆，歸檔，壓縮，消重，同步異步復(fù)制，災(zāi)備技術(shù)，多路徑負(fù)載均衡技術(shù)，等等方面的技術(shù)保障，來實現(xiàn)不同級別，比如：小時級別、分鐘級別或秒級別的高可用業(yè)務(wù)保護(hù)能力；216。 虛擬化數(shù)據(jù)中心管理 虛擬化數(shù)據(jù)中心管理挑戰(zhàn)隨著虛擬化技術(shù)