【正文】 式體現(xiàn)，以邏輯單元的模式對應用提供服務，虛擬化數(shù)據(jù)中心管理系統(tǒng)應當實現(xiàn)對虛擬化資源的集中管理，包括自動發(fā)現(xiàn)，統(tǒng)一監(jiān)控，自動化配置，資源調(diào)配，虛擬服務器部署等。l IT管理效率業(yè)務應用系統(tǒng)對IT服務的交付要求越來越高 ，同時虛擬化數(shù)據(jù)中心的業(yè)務流程亟待完善，面對提高IT管理效率壓力的同時，還要保障IT管理服務的級別。l IT管理成本增加的趨勢毫無疑問，虛擬化將用戶從傳統(tǒng)的管理方式過渡到虛擬化之后，面對大量的虛擬資源，虛擬服務器，虛擬存儲，要求數(shù)據(jù)中心管理成本必須得到控制，不能夠隨著虛擬機數(shù)量的增多以及其他要控制的虛擬對象的增多而無謂的增加管理人員的開支，管理軟件的購買等成本消耗上。企業(yè)可以按最高的可用性和服務級別無縫交付應用程序，而沒有傳統(tǒng) IT 解決方案的高昂成本和復雜性。服務器成了動態(tài)軟件文件，網(wǎng)絡成為了可以靈活調(diào)度的資源，存儲由單一的陣列和磁盤變成了透明共享的存儲空間。 虛擬化數(shù)據(jù)中心管理 虛擬化數(shù)據(jù)中心管理挑戰(zhàn)隨著虛擬化技術在數(shù)據(jù)中心的實現(xiàn)，虛擬化數(shù)據(jù)中心到私有云以及公有云的過程中，傳統(tǒng)的IT管理方式已經(jīng)被徹底改變。 提供不同層級的應用和數(shù)據(jù)保護能力：根據(jù)用戶的SLA模型，結(jié)合備份恢復，快照，克隆，歸檔，壓縮，消重，同步異步復制，災備技術，多路徑負載均衡技術，等等方面的技術保障，來實現(xiàn)不同級別，比如：小時級別、分鐘級別或秒級別的高可用業(yè)務保護能力；216。 架構(gòu)層次的高可用性：計算，網(wǎng)絡和存儲控制節(jié)點都是冗余的體系架構(gòu)，充分保障整個系統(tǒng)的高可用性；216。至少應該從以下層面綜合考慮：216。在用戶今后的使用過程中還應提供相應的規(guī)劃 、部署 、運維 等方面的最佳實踐建議。以用戶現(xiàn)有環(huán)境為例，Intel平臺上的Windows環(huán)境和Linux環(huán)境的支持是十分必要的。 大型規(guī)模應滿足800個左右的業(yè)務應用系統(tǒng)或3000個左右的虛擬桌面環(huán)境。 小型規(guī)模應滿足50 個左右的業(yè)務應用系統(tǒng)或500個左右的虛擬桌面環(huán)境；216。例如：應具備小型、中型、大型的平臺建設規(guī)模 ，它們之間的性能和容量不同，但又在一定的范圍內(nèi)靈活可調(diào)，同時具備統(tǒng)一在一起融合管理的能力。 虛擬化平臺性能虛擬化數(shù)據(jù)中心基礎架構(gòu)平臺必須能夠充分發(fā)揮虛擬化技術的性能，支持業(yè)界領先的虛擬化技術軟件所需要的各種功能，并能夠在最大程度上發(fā)揮虛擬化技術的優(yōu)勢。 按需獨立橫向擴展計算資源、網(wǎng)絡資源或存儲資源的能力，滿足各個層面資源擴展的需求；216。 虛擬化平臺擴展性虛擬化數(shù)據(jù)中心基礎架構(gòu)平臺要能夠滿足用戶業(yè)務應用系統(tǒng)實施變更和快速增長的需求，因此要求整個平臺能夠具有非常靈活和高效的擴展能力 ：216。 能夠提供面向SLA的服務級別保障，使用戶的整個IT資源平滑的向ITaaS架構(gòu)過渡 ；216。 經(jīng)過嚴格測試認證和預先集成的體系架構(gòu)，有效避免各個層面的潛在風險，并最大限度的發(fā)揮虛擬化平臺的優(yōu)勢 ；216。 統(tǒng)一網(wǎng)絡平臺應具備多協(xié)議的穩(wěn)定支持能力，具備面向虛擬化層的QoS保障能力，具備一致的網(wǎng)絡性能和安全規(guī)則部署能力；216。 一體化的監(jiān)控和部署環(huán)境，能夠?qū)y(tǒng)一計算平臺、統(tǒng)一網(wǎng)絡平臺和統(tǒng)一存儲存儲的各個層資源進行一體化的監(jiān)控和快速部署及調(diào)整 ；216。 為應用業(yè)務系統(tǒng)提供可快速部署、調(diào)配的資源池體系，滿足虛擬機的部署和資源靈活調(diào)整需求 ；216。在各個統(tǒng)一資源層的基礎上通過開放的API接口，構(gòu)建一體化的監(jiān)控部署工具進行統(tǒng)一管理，其目標就是構(gòu)建一套有機結(jié)合在一起的，可以快速靈活部署和調(diào)用的虛擬化數(shù)據(jù)中心基礎架構(gòu)體系。n 統(tǒng)一存儲資源層：多協(xié)議支持能力，要同時具備FC、iSCSI和NFS的穩(wěn)定支持能力；動態(tài)的I/O資源調(diào)整能力，通過分層存儲（企業(yè)級閃存磁盤，光纖通道磁盤和SATA磁盤）自動化的調(diào)度其上的虛擬機所處的位置，使虛擬機在存儲資源層具備透明的I/O隨需調(diào)整能力；存儲級的虛擬環(huán)境快照和克隆能力，要能支持虛擬機環(huán)境的快照和克隆技術，對虛擬化環(huán)境提供高效的保障環(huán)境；針對虛擬化環(huán)境的存儲消重技術，充分利用虛擬化環(huán)境下大量數(shù)據(jù)重復的特點進行消重支持，更高效的利用存儲資源；與虛擬資源層緊密結(jié)合的復制和災備技術，從數(shù)據(jù)層充分保障虛擬化環(huán)境的備份，復制和災備體系的穩(wěn)定和高效實現(xiàn)。它主要包含：n 統(tǒng)一計算資源層：無狀態(tài)的計算資源節(jié)點，各個計算節(jié)點能夠透明的添加，調(diào)配，更改或刪除，并且不影響應用系統(tǒng)的正常運行；單個計算節(jié)點應具備更好的虛擬化技術支持能力，優(yōu)化的CPU和MEM配比，充分保證虛擬技術對物理資源的充分利用；多協(xié)議支持能力，要對FC、iSCSI和NFS協(xié)議均具備良好的撥接端口和支持能力；精簡的連接架構(gòu)，網(wǎng)絡交換架構(gòu)要控制在二層之內(nèi)，做到一次布線的多協(xié)議，多鏈路支持能力；圖形化的管理界面，能實施動態(tài)監(jiān)控和管理各個模塊單元；開放的體系架構(gòu)，能夠連接第三方的統(tǒng)一網(wǎng)絡和統(tǒng)一存儲及虛擬化資源層。虛擬化數(shù)據(jù)中心安全：集中的虛擬化數(shù)據(jù)中心安全，根據(jù)不同用戶、不同管理員的使用權限和角色，對其能夠訪問的系統(tǒng)，能夠執(zhí)行的操作進行詳細的定義。虛擬化數(shù)據(jù)中心運維：虛擬化數(shù)據(jù)中心運維平臺是確保虛擬化數(shù)據(jù)中心進行自動化操作的關鍵平臺，也是和未來的有云門戶進行接口的平臺。圖虛擬化數(shù)據(jù)中心架構(gòu)圖虛擬化平臺：虛擬化數(shù)據(jù)中心的基礎和應用運行平臺，實現(xiàn)所有計算資源的池化，能夠?qū)崿F(xiàn)共享、動態(tài)、集中監(jiān)控、集中管理、擴展和高可用的特性。 虛擬化數(shù)據(jù)中心參考架構(gòu)圖虛擬化數(shù)據(jù)中心如圖“圖虛擬化數(shù)據(jù)中心“所示，在整個虛擬化數(shù)據(jù)中心當中包括了虛擬化平臺，虛擬化數(shù)據(jù)中心管理，虛擬化數(shù)據(jù)中心備份，虛擬化數(shù)據(jù)中心運維，虛擬化數(shù)據(jù)中心安全，總共5個組成部分。容量管理，為私有云的服務能力和擴展趨勢作出建議。g) 集成私有云當中可以集成其它更多的功能，以達到更好的服務效果。不同的用戶通過同一個云服務門戶當中，將會看到只屬于自己的應用、計算資源和服務目錄，這是云計算當中的多租戶技術，用戶使用的資源在后臺集中，但是在前端是完全的邏輯分離，有眾多的安全保護措施來確保隔離。e) 云服務門戶云服務門戶是用戶使用私有云計算資源的接口，云服務門戶上提供了所有可用服務的目錄，并提供了完善的服務申請流程，用戶可以執(zhí)行申請、變更、退回等計算資源使用服務。服務自動化層是計算資源與云計算服務門戶相關聯(lián)的重要部件，服務自動化層擁有自動化配置和部署功能，可以進行服務模板的制定，并將服務內(nèi)容和選擇方式在云計算服務門戶上注冊，用戶可以通過服務門戶上的服務目錄來選擇相應的計算資源請求，由服務自動化層實現(xiàn)服務交付。c) 服務自動化層服務自動化層實現(xiàn)了對計算資源操作的自動化處理。虛擬化讓應用和物理設備之間采用松耦合部署，物理資源狀態(tài)的變更不影響到虛擬化的邏輯計算資源。在私有云參考架構(gòu)中的物理基礎架構(gòu)其表現(xiàn)形式應當是以資源池模式出現(xiàn)，也就是說，所有的物理基礎架構(gòu)應當是統(tǒng)一被管，且任一設備可以看成是無狀態(tài)，或者說并不與其它的資源，或者是上層應用存在緊耦合關系，可以被私有云根據(jù)最終用戶的需求，和預先定制好的策略，對其進行改變。精選資料1. 云計算參考架構(gòu)在私有云當中，主要包含以下幾個組件：物理基礎架構(gòu)、虛擬化層、服務自動化層、服務門戶、安全體系、云API和可集成的其它功能。（如圖 私有云參考架構(gòu)）圖 私有云參考架構(gòu)a) 物理基礎架構(gòu)物理架構(gòu)的定義是組成私有云的各種計算資源，包括存儲、計算服務器、網(wǎng)絡，無論是云還是傳統(tǒng)的數(shù)據(jù)中心，都必須基于一定的物理架構(gòu)才能運行。b) 虛擬化層虛擬化是實現(xiàn)私有云的前提條件，通過虛擬化的方式，可以讓計算資源運行超過以前更多的負載，提升資源利用率。且可以根據(jù)物力基礎資源變化而動態(tài)調(diào)整，提升整體的靈活性。它可以集中的監(jiān)控目前整體計算資源的狀態(tài)，比如性能、可用性、故障、事件匯總等等，并通過預先定義的自動化工作流進行相關的處理。d) 云API云應用開發(fā)接口提供了一組方法，讓云服務門戶和不同的服務自動化層進行聯(lián)系，通過云API，可以在一個私有云當中接入多個不同地方的計算資源池，包括不同架構(gòu)的計算資源，并通過各自的服務自動化體系去進行服務交互。云服務門戶收到最終用戶的請求時，將根據(jù)預先定義好的策略對該請求進行立刻供應、預留或者排隊。f) 安全體系在私有云當中，具有完整的安全體系，包括物理資源、虛擬化平臺、系統(tǒng)安全、應用安全和用戶訪問安全，每個層次都有相關的安全監(jiān)控和控制，確保最終用戶的應用運行穩(wěn)定可靠。如服務級別管理，提供更好的服務質(zhì)量。計量和收費，真正實現(xiàn)按使用付費。通過對每個組成部分的功能進行詳細劃分，我們可以得到虛擬化數(shù)據(jù)中心的參考架構(gòu)圖（ 虛擬化數(shù)據(jù)中心架構(gòu)圖）。虛擬化數(shù)據(jù)中心管理：虛擬化數(shù)據(jù)中心的管理平臺不但可以實現(xiàn)對底層基礎架構(gòu)的管理，同時也可以實現(xiàn)對虛擬化資源的管理，并且可以在統(tǒng)一的管理平臺上實現(xiàn)跨地域，多數(shù)據(jù)中心的管理。虛擬化數(shù)據(jù)中心備份：通過虛擬化備份平臺的建設，對整個數(shù)據(jù)中心中的應用、數(shù)據(jù)實現(xiàn)集中的備份和恢復，確保當出現(xiàn)系統(tǒng)故障、誤操作等情況下的應用系統(tǒng)可用性和可恢復。虛擬化數(shù)據(jù)中心基礎架構(gòu)平臺是面向業(yè)務系統(tǒng)以虛擬化技術為核心的一體化架構(gòu)平臺。n 統(tǒng)一網(wǎng)絡資源層：與虛擬交換機環(huán)境一體化的網(wǎng)絡交換環(huán)境，能實現(xiàn)虛擬機提供的平滑漂移；端到端的網(wǎng)絡QoS保障，能動態(tài)調(diào)節(jié)虛擬機的網(wǎng)絡負載；可支持跨地域的二層網(wǎng)絡交換架構(gòu)，同步狀態(tài)下能支持100KM的同城數(shù)據(jù)中心間實現(xiàn)一體化資源池體系；能與現(xiàn)有的網(wǎng)絡結(jié)構(gòu)充分融合，應由業(yè)界領導的網(wǎng)絡廠商的核心產(chǎn)品構(gòu)成，充分保障兼容性和用戶投資。n 虛擬化資源層：穩(wěn)定可靠的虛擬化操作系統(tǒng)，具備安全高效的內(nèi)核，充分保障虛擬化操作系統(tǒng)層的穩(wěn)定可靠運行；極小的性能消耗，最大限度的把物理資源有效的提供給虛擬機進行使用；個體封裝，各個虛擬機之間獨立運行，互不影響；高可用的支持支持能力，保障虛擬化的業(yè)務應用系統(tǒng)可以按需實現(xiàn)容錯，漂移，冷備等不同層次的高可用能力；開放性的支持能力，對統(tǒng)一計算平臺、統(tǒng)一網(wǎng)絡平臺和統(tǒng)一存儲平臺的第三方環(huán)境具備良好的兼容性和支持能力，并得到充分的測試認證。圖虛擬化數(shù)據(jù)中心基礎架構(gòu)平臺組成圖 虛擬化平臺功能特性虛擬化數(shù)據(jù)中心基礎架構(gòu)平臺要求整個平臺能夠端到端的靈活調(diào)整資源部署，能夠按照業(yè)務部署的要求快速的添加和調(diào)用資源部署；在這個平臺上運行的應用業(yè)務系統(tǒng)能夠?qū)崟r調(diào)節(jié)計算、網(wǎng)絡和存儲資源配置，而且對應用用戶完全透明沒有影響；因此該平臺應該具備以下功能特點：216。 與虛擬化層技術緊密結(jié)合在一起，使虛擬化層的管理工具可以直接快速的調(diào)用底層資源 ；216。 統(tǒng)一計算平臺的各個計算單元應具備無狀態(tài)的屬性特點，滿足透明的實時變更、添加和調(diào)整計算資源的需要；216。 統(tǒng)一存儲平臺應具備穩(wěn)定的多協(xié)議支持能力，具備面向虛擬化層的I/O實時調(diào)節(jié)能力，具備完整的與虛擬化技術緊密結(jié)合的存儲備份、復制與恢復技術能力 ；216。 在空間、能耗和維護成本上應比傳統(tǒng)的物理架構(gòu)具備明顯的優(yōu)勢 ；216。 提供統(tǒng)一的支持服務體系，幫助用戶快速準確的解決問題 。 模塊化的快速部署能力，可一體化的添加計算、網(wǎng)絡和存儲資源，并與原有虛擬化基礎平臺能夠形成統(tǒng)一的資源體系 ；216。 具備跨地域的資源融合能力，可以將位于不同地理位置的虛擬化基礎架構(gòu)平臺融合為統(tǒng)一的虛擬資源池架構(gòu)，滿足用戶構(gòu)建雙活或多活數(shù)據(jù)中心及未來云架構(gòu)數(shù)據(jù)中心的需求。在穩(wěn)定可靠的前提條件下，整個統(tǒng)一虛擬化基礎架構(gòu)平臺應具備足夠的靈活性以滿足用戶業(yè)務應用系統(tǒng)對不同規(guī)模和性能的要求。按照目前用戶的普遍規(guī)律來劃分：216。 中型規(guī)模應滿足200個左右的業(yè)務應用系統(tǒng)或1000個左右的虛擬桌面環(huán)境；216。 與現(xiàn)有環(huán)境融合虛擬化數(shù)據(jù)中心基礎架構(gòu)平臺是用戶今后部署和運維業(yè)務應用系統(tǒng)的主要資源平臺，同時它又是全面面向虛擬化技術緊密集成的資源平臺，所以它需要完善的支持好虛擬化技術所需的各種支撐，而虛擬化資源層則需要盡量豐富的支持用戶現(xiàn)有的應用部署環(huán)境。另外還應該提供有效的工具和服務能夠為用戶提供所需的從物理環(huán)境到虛擬化環(huán)境下的應用遷移服務。 虛擬化平臺高可用虛擬化數(shù)據(jù)中心基礎架構(gòu)平臺至少需要具備“5個9”或更高的高可用性，還應該能夠用戶需求擴展相應的保護和安全手段，滿足用戶邁向“永不停頓”的云計算數(shù)據(jù)中心的需求。 產(chǎn)品層次的高可用性：冗余的產(chǎn)品模塊和結(jié)構(gòu)，在發(fā)生局部硬件故障時不影響產(chǎn)品正常使用或可以實時更換修復；216。 管理層次的高可用性：管理控制節(jié)點和路徑均有冗余保障，充分實現(xiàn)管理架構(gòu)的高可用性；216。 提供不同層級的安全訪問控制能力：能實現(xiàn)針對不同需求用戶的功能分層管理，在虛擬化的動態(tài)數(shù)據(jù)中心中也要實時保障整個系統(tǒng)認證的穩(wěn)定可靠，保障權限分配系統(tǒng)的安全和高效運行，實時監(jiān)控異常狀態(tài)，并能夠進行處理和恢復。虛擬化轉(zhuǎn)變了 IT 基礎架構(gòu)的管理方式。IT管理者可按需使用基礎架構(gòu)資源池以更高的速度和效率加以配置、管理和保護。圖虛擬化數(shù)據(jù)中心管理挑戰(zhàn)：但是伴隨著數(shù)據(jù)中心虛擬化程度的深入，用戶將會面臨越來越多的管理瓶頸（如圖虛擬化數(shù)據(jù)中心管理挑戰(zhàn)）：IT架構(gòu)復雜度提高隨著IT系統(tǒng)虛擬化程度越來越高，面臨的虛擬化管理也越來越復雜 ；基于虛擬化平臺的企業(yè)內(nèi)部應用系統(tǒng)越來越多 ，使得虛擬數(shù)據(jù)平臺的壓力變的多樣化，同時多樣的應用對虛