云计算复习过程.ppt

《云计算复习过程.ppt》由会员分享，可在线阅读，更多相关《云计算复习过程.ppt（63页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、秉虚为实，畅游(chngyu)云端云计算(j sun)知识讲座第一页，共63页。2目录(ml)1、云计算介绍2、云计算定义3、云的分类4、云服务交付方式5、国内外云计算发展(fzhn)现状6、云计算技术解析7、云平台架构及实现技术第二页，共63页。3IT不再(b zi)重要第三页，共63页。4云计算(j sun)：21世纪的全球化信息电厂西门子发明(fmng)了可实用的发电机，商业化发电机开始应用到生产中 1860年代(nindi)1870年代 第一个城市中央电厂在芝加哥出现，并迅速得到了广泛的应用 1900年代 爱迪生发明了可实用的电灯，并同时开设社区电厂，电开始影响人类的生活集成电路计算机

2、出现，计算机在商业中迅速普及得到了广泛应用1960年代 1970年代 Google、Amazon 等开创了云计算的商业化应用，实现了IT能力的远距离传输 2000年代 微型计算机出现，并在其后20年间开始影响人类的生活长距离输电网络技术逐渐成熟，并开始商用 1890年代 Internet网络技术在全球迅速普及，广泛应用 1990年代 电的应用主宰了人类社会，各种电器出现，催生了史上最大的家用电器行业，人类社会开始有了现在的家庭生活 20世纪云计算的应用是否会主宰人类社会？人类社会将有怎样崭新的生活？21世纪电的历史电的历史IT的历史的历史和中央电厂一样，云计算的核心是让计算服务和运营能力像电一

3、样能够长距离传输，随需索取。和中央电厂一样，云计算的核心是让计算服务和运营能力像电一样能够长距离传输，随需索取。这将会对这将会对IT业以及每家公司的结构造成深刻变革。业以及每家公司的结构造成深刻变革。100年来的故事或许将在未来重演年来的故事或许将在未来重演如果你理解了中央电厂的来由和它为人类社会带来的历史性变化，那么，你就会明白云如果你理解了中央电厂的来由和它为人类社会带来的历史性变化，那么，你就会明白云计算将会开创多么激动人心的未来。计算将会开创多么激动人心的未来。第四页，共63页。5云计算(j sun)是信息技术发展的方向大型机时代(shdi)1960年代年代(nindi)1980年代年

4、代2000年代年代1990年代年代微型机时代个人计算机变革q将只在特定行业中应用的大型主机变成每个人都负担得起的个人电脑，大幅度提高了个人生产效率和企业效率。互联网变革q将数以亿万计的信息孤岛汇集成庞大的信息网络，极大的提高了人类沟通，共享和协作的效率，丰富了社交和娱乐生活。互联网时代云计算变革q将IT产业变为环保和节约的绿色产业；q将IT基础设施转变为像水和煤气一样的社会公用基础设施；q连接所有的电子产品形成具备无限容量和能力的设备；q将信息渗透到社会每一个角落成为社会组织和个人的基本属性。技术技术云计算时代时间时间信息技术在经历了个人计算机变革、互联网变革之后，将迎来第三次跨时代的变革：云

5、计算变信息技术在经历了个人计算机变革、互联网变革之后，将迎来第三次跨时代的变革：云计算变革革第五页，共63页。6云对IT行业(hngy)的影响云计算促使IT行业的业务模式转向以服务为中心，IT行业的生态系统将以具有垄断地位的IT运营商为核心进行重建(zhn jin)；IT行业将面临重新洗牌！重构重构IT业务业务(yw)模模式式垄断垄断IT运营商运营商全新全新IT生态系统生态系统n正如通信网络的规模经济效应导致具有垄断地位的通信正如通信网络的规模经济效应导致具有垄断地位的通信运营商出现；云的规模经济效应加速运营商出现；云的规模经济效应加速IT基础设施集中化，基础设施集中化，从而导致具有垄断地位的

6、从而导致具有垄断地位的“IT运营商运营商”出现出现n以产品运营为核心的业务模式将转变为以服务为核心的以产品运营为核心的业务模式将转变为以服务为核心的业务模式；卖设备、卖业务模式；卖设备、卖License的硬件和软件供应商将的硬件和软件供应商将逐步边缘化，取而代之的是逐步边缘化，取而代之的是IT服务提供商服务提供商n在在ICT融合的背景下，在新型云计算业务的冲击下，旧融合的背景下，在新型云计算业务的冲击下，旧有的有的IT产业链分工模式将完全打破，将以产业链分工模式将完全打破，将以IT运营商为核心，运营商为核心，来建立来建立IT产业的全新生态系统产业的全新生态系统第六页，共63页。7云正在深刻(s

7、hnk)的改变世界n信息社会：人类信息社会：人类(rnli)将生活在以信息将生活在以信息为中心的社会，社会组织和企业活动以互为中心的社会，社会组织和企业活动以互联网为中心组织，云服务成为水、电一样联网为中心组织，云服务成为水、电一样重要的基础设施重要的基础设施n物联网：感应器将植入人类物联网：感应器将植入人类(rnli)社会社会的各类物理基础设施中，经由无线通信网的各类物理基础设施中，经由无线通信网络连接，通过云平台进行有效管理，实现络连接，通过云平台进行有效管理，实现物理基础设施和物理基础设施和IT基础设施的有效整合，基础设施的有效整合，人类人类(rnli)社会将通过云而成为一个有社会将通过

8、云而成为一个有机的整体机的整体n群体智慧：云计算可以使人类群体智慧：云计算可以使人类(rnli)在在网络社区上既方便又快速地进行互动、分网络社区上既方便又快速地进行互动、分享与合作，提高现有知识的社会共享，从享与合作，提高现有知识的社会共享，从而通过更广泛的个体合作与竞争中创造共而通过更广泛的个体合作与竞争中创造共享的和集体的智能享的和集体的智能云作为云作为(zuwi)IT产业的第三次的变革，不仅仅影响产业的第三次的变革，不仅仅影响IT产业，也将产业，也将对人类社会产生深远的影响，主要表现在如下方面：对人类社会产生深远的影响，主要表现在如下方面：第七页，共63页。8$绿色绿色(l s)计计算算

9、打造打造(dzo)新一代数据中新一代数据中心心标准化及整合标准化及整合(zhn h)提升业务敏捷性，提升业务敏捷性，降低市场响应时降低市场响应时间，推动业务与间，推动业务与技术创新技术创新改变改变IT支出的支出的成本结构成本结构降低复杂度降低复杂度成为新的云服务提供商成为新的云服务提供商云计算驱动力云计算驱动力第八页，共63页。9云计算(j sun)的愿景1879,The dynamoCorporate DCIDC1882,Central power station云计算所倡导的是一种新的基于云计算所倡导的是一种新的基于(jy)网络的网络的IT服务的供给、消费、交付模式！服务的供给、消费、交付

10、模式！第九页，共63页。10第十页，共63页。11目录(ml)1、云计算介绍2、云计算定义(dngy)3、云的分类4、云服务交付方式5、国内外云计算发展现状6、云计算技术解析7、云平台架构及实现技术第十一页，共63页。12对云的不同(b tn)理解Cloud第十二页，共63页。13简单(jindn)的类比 说您刚刚(gng gng)搬到一个新的城市，要找个地方住第十三页，共63页。14您可以(ky)建一座房子(fng zi)或租一座房子(fng zi)第十四页，共63页。15如果选择建一座房子，您必须(bx)作出一系列的抉择第十五页，共63页。16一旦建成 您就要(ji yo)负责 维护 雇员

11、(gyun)装饰设计师电工(dingng)管道工物业费电费水费空调 清洁工人第十六页，共63页。17假设您所在的城市提供这样一种房屋：一个拥有 大量(dling)公寓单元的房屋 第十七页，共63页。18每个单元(dnyun)可以 容易地 被转换成 2,3,4 或更多的单元(dnyun)第十八页，共63页。19只需付出 租金对应使用(shyng)功能！按需付费第十九页，共63页。20 云计算模型能以按需方式，通过网络，方便云计算模型能以按需方式，通过网络，方便的访问云系统的可配置计算资源共享池的访问云系统的可配置计算资源共享池(比如：比如：网络，服务器，存储，应用程序和服务网络，服务器，存储，应

12、用程序和服务)。同时。同时它以最少的管理开销及最少的与供应商的交互它以最少的管理开销及最少的与供应商的交互(jioh)(jioh)，迅速配置提供或释放资源。，迅速配置提供或释放资源。云计算云计算(j sun)NIST(j sun)NIST定义定义第二十页，共63页。21云计算(j sun)的定义云计算(j sun)的服务模式云计算的外部(wib)特征云计算是一种基于网络的计算模式，通过网络将IT基础设施资源、软件与信息按需提供给用户使用。注1：云计算不是一类计算机技术或网络技术，而是实现网格计算、效用计算、虚拟化技术、Web服务技术融合发展的模式；注2：云计算具有宽带接入、快速弹性、服务可测量

13、、按需自服务、资源池化等特征。云计算的内部特征云计算服务的内部特征反映了云计算服务商的服务提供能力，包含人员、流程、资源和技术四个要素：人员要素包括人员管理、岗位结构以及人员技能；流程要素分为展现服务层、运维管理层和采集控制层三个层面；技术要素包括资源池化技术、计量技术、监控技术、调度技术和安全保障技术；资源要素分为计算资源、存储资源、网络资源和支撑环境。云计算的服务模式主要包括IaaS、PaaS和SaaS。三种模式自底向上提供不同层次的云计算服务，具有层次关系，但上层服务不必构建于底层服务之上。按需服务：云计算服务应能够快速自动化地满足用户对服务功能、服务实例等服务交付内容的申请，变更，取消

14、等操作，使用户的需求能够即时得到满足；弹性：云计算服务应具有快速伸缩的能力，用户可随时申请、释放和调整云计算服务资源的使用；网络依存性：云计算服务的使用者通过网络访问计算，存储资源以及各种服务；可计量：云计算服务本身应具备将用户使用的计算、存储及其他特定功能的服务按照合理一致的标准进行细粒度地计量的能力。云计算服务的定义第二十一页，共63页。22 流程:展现服务层运维管理层采集控制层资源:计算资源存储资源网络资源支撑环境 技术:资源池化监控调度安全保障人员:人员管理岗位结构人员技能云计算服务IaaSPaaSSaaS弹性按需服务网络依存性可计量云计算(j sun)服务模型第二十二页，共63页。2

15、3目录(ml)1、云计算介绍2、云计算定义3、云的分类4、云服务交付(jiof)方式5、国内外云计算发展现状6、云计算技术解析7、云平台架构及实现技术第二十三页，共63页。24第二十四页，共63页。25RegionalDataCenter1RegionalDataCenter2PublicCloudRegionalDataCenter3RegionalDataCenter4公有 External cloud ServiceProviderDataCenter混合混合 External cloud Trusted cloudEnterpriseDataCenterAutomationFirewa

16、ll and securityPrivateCloud私有私有 Internal cloud Data center agility云计算(j sun)分类接受度接受度混合混合混合混合混合混合第二十五页，共63页。26目录(ml)1、云计算介绍2、云计算定义(dngy)3、云的分类4、云服务交付方式5、国内外云计算发展现状6、云计算技术解析7、云平台架构及实现技术第二十六页，共63页。27云计算是下述的发展，或者说是这些计算机科学概念的商业实现：并行计算(Parallel)分布式计算(Distributed)网格计算(Grid)云计算是下述等概念混合演进并跃升的结果(ji gu)：虚拟化(Vi

17、rtualization)效用计算(Utility Computing)面向服务（SOA）IaaS(基础设施即服务)PaaS(平台即服务)SaaS(软件即服务)云计算的技术云计算的技术(jsh)演进路线演进路线第二十七页，共63页。28第二十八页，共63页。29传统基础架构Cloud IAASIAASIAAS -INFRASTRUCTURE as a serviceINFRASTRUCTURE as a service绝大多数是物理(wl)设施低利用率基础设施(j ch sh sh)：IT人员 比例低少量(sholing)自动化静态峰值容量部署很难支撑PAAS/SAAS物理设施及虚拟化设施中到

18、高利用率基础设施：IT人员 比例高高度自动化平衡的动态部署支撑PAAS/SAAS维护困难便于维护第二十九页，共63页。30IAASIAAS架构架构(ji u)(ji u)第三十页，共63页。31示例：补丁安装示例：补丁安装(nzhung)(nzhung)比较比较传统Cloud1v物理服务器v物理服务器(Host)v虚拟服务器(Guest)2v很难评估硬件影响v高可用为主v极少硬件关联v硬件影响可评估3v维护测试环境需要较多物理资源v测试环境与生产环境不一致v测试环境维护容易v可与生产环境基本一致4v通常备份系统状态及应用数据vVM快照/系统状态/应用数据5v除数据库外，高可用设计不多，计划停机

19、不可避免v很容易实现高可用，避免或缩短计划停机时间6v很容易出现意外宕机v避免或减少意外宕机7v人工检查为主v可加强自动化检查8v还原困难v还原容易第三十一页，共63页。32架构架构(ji u)(ji u)私有云私有云PaaSPaaS平台平台PaaS 资源(zyun)抽象服务，统一平台PaaS 服务自服务/管理门户软件平台开发组件平台应用开发部门软件开发商PaaS管理者第三十二页，共63页。33定义定义定义定义SaaSSaaSSaaSSaaS是是是是“软件即服务软件即服务软件即服务软件即服务”。表示一种计算模式，把软件作为服务。通过。表示一种计算模式，把软件作为服务。通过。表示一种计算模式，把

20、软件作为服务。通过。表示一种计算模式，把软件作为服务。通过Internet Internet Internet Internet 提供软件的模式，厂商提供软件的模式，厂商提供软件的模式，厂商提供软件的模式，厂商将应用软件统一部署在服务器上，客户可以根据自己的实际需求，通过网络向厂商订购所需的软件应将应用软件统一部署在服务器上，客户可以根据自己的实际需求，通过网络向厂商订购所需的软件应将应用软件统一部署在服务器上，客户可以根据自己的实际需求，通过网络向厂商订购所需的软件应将应用软件统一部署在服务器上，客户可以根据自己的实际需求，通过网络向厂商订购所需的软件应用服务，按订购的服务多少和时间用服务，

21、按订购的服务多少和时间用服务，按订购的服务多少和时间用服务，按订购的服务多少和时间(shjin)(shjin)(shjin)(shjin)长短支付费用，通过互联网获得服务。长短支付费用，通过互联网获得服务。长短支付费用，通过互联网获得服务。长短支付费用，通过互联网获得服务。特性特性特性特性通过云端或浏览器访问软件通过云端或浏览器访问软件通过云端或浏览器访问软件通过云端或浏览器访问软件多主租用多主租用多主租用多主租用按需使用按需使用按需使用按需使用私有(syu)云SaaS 服务公有(gngyu)云SaaS服务在线邮件网络会议在线杀毒在线CRM在线进销存在线HR在线公有云SaaS服务示例私有云Sa

22、aS服务示例第三十三页，共63页。34第三十四页，共63页。35目录(ml)1、云计算介绍2、云计算定义3、云的分类4、云服务交付方式5、国内外云计算发展现状6、云计算技术解析7、云平台架构(ji u)及实现技术第三十五页，共63页。36第三十六页，共63页。37第三十七页，共63页。38第三十八页，共63页。39典型企业(qy)的云计算之路GoogleGoogle搜索之所以跑在云计算上，是因为当初没钱用高性能计算机，无奈之下，用提高软件系统的分布式部署和调度(diod)能力，用MAP Reduse 来做流程执行，用分布式文件系统来构建，反倒成就了如今的云计算的优势，那就是支持很强的容灾，支持

23、scability的规模提高，支持多并发用户的感受度，而最最关键的是，达到了每用户访问最低的运营成本。第三十九页，共63页。40典型(dinxng)企业的云计算之路Google第四十页，共63页。41Advanced Innovations公司(n s)在2009年业务增长了83%的同时也面临IT系统扩容的挑战。而当其转向Amazon EC2时，IT系统能力迅速增强，从而支撑其业务的快速发展。部署一个Oracle DB只需要23分钟，而所要做的就是按一些按钮Advanced Innovations CTO典型(dinxng)企业的云计算之路AmazonAamzon通过虚拟化将通过虚拟化将IT资

24、源出租给其它公司（资源出租给其它公司（IaaS），使系统的利用率），使系统的利用率变得更高并产生利润。同时，也为小企业提供了与大企业竞争变得更高并产生利润。同时，也为小企业提供了与大企业竞争(jngzhng)一样的最先进的一样的最先进的IT平台。平台。通过虚拟化将闲置运算、存储资源划分出租给其他公司，实现（IaaS）基础架构即服务根本没有任何预付费用，任一公司利用这些服务时，只需要为它使用的设备能力付费。而且，它租用的是现代互联网运算设计的最先进的系统。第四十一页，共63页。42典型企业(qy)的云计算之路Amazon第四十二页，共63页。43典型(dinxng)企业的云计算之路Salesfo

25、rce第四十三页，共63页。44目录(ml)1、云计算介绍2、云计算定义3、云的分类(fn li)4、云服务交付方式5、国内外云计算发展现状6、云计算技术解析7、云平台架构及实现技术第四十四页，共63页。45云的部署云的部署(b sh)(b sh)：IaaSIaaS、PaaSPaaS和和SaaSSaaS描述描述PC硬件资源（PowerPC、x86、ARM）操作系统(co zu x tn)Linux、Windows、UNIX开发(kif)环境C、C+、Java、Python、Perl等软件应用运行库（.Net、JRE）SaaSIaaSCloud共享资源lSaaS：通过互联网向最终用户提供软件应用

26、服务。主要特征：多租户、数据分离、水平扩展、可个性配置、可伸缩。代表：Salesforce CRM、微软的Online服务、IBM Lotus Live。lPaaS：通过互联网向开发者提供运行平台托管服务，提供开发SDK，开发者开发应用后可直接运行在PaaS上。主要特征：运行平台托管、提供增强的平台能力。代表：Google的AppEngine、微软的Azure Platform、Salesforce的FlIaaS：应用虚拟化、自动化部署等技术，通过互联网向用户提供基础IT设施的技术方案与服务模式。主要特征是资源动态弹性供应、资源整合与共享、资源利用率高、节能降耗、管理成本下降。主要代表：Ama

27、zon的ec2、S3第四十五页，共63页。46什么是虚拟化？什么是虚拟化？当下的当下的x86计算机硬件是专为运行单个操作系统和单个应用程序而设计的，因此大部计算机硬件是专为运行单个操作系统和单个应用程序而设计的，因此大部分计算机远未得到分计算机远未得到(ddo)充分利用。借助虚拟化，可以在单台物理机上运行多个虚拟机，充分利用。借助虚拟化，可以在单台物理机上运行多个虚拟机，每个虚拟机都可以在多个环境之间共享同一台物理机的资源。不同的虚拟机可以在同一台每个虚拟机都可以在多个环境之间共享同一台物理机的资源。不同的虚拟机可以在同一台物理机上运行不同的操作系统以及多个应用程序物理机上运行不同的操作系统以

28、及多个应用程序.以虚拟化的技术将基于以虚拟化的技术将基于x86的计算机的硬件资源（包括的计算机的硬件资源（包括CPU、RAM、硬盘和网络控、硬盘和网络控制器），以创建功能齐全、可像制器），以创建功能齐全、可像“真实真实”计算机一样运行其自身操作系统和应用程序的虚计算机一样运行其自身操作系统和应用程序的虚拟机。每个虚拟机都包含一套完整的系统，因而不会有潜在冲突。拟机。每个虚拟机都包含一套完整的系统，因而不会有潜在冲突。硬件虚拟化的工作原理是，直接在计算机硬件或主机操作系统上面插入一个精简的软硬件虚拟化的工作原理是，直接在计算机硬件或主机操作系统上面插入一个精简的软件层。该软件层包含一个以动态和透

29、明方式分配硬件资源的虚拟机监视器（或称件层。该软件层包含一个以动态和透明方式分配硬件资源的虚拟机监视器（或称“管理程管理程序序”）。多个操作系统可以同时运行在单台物理机上，彼此之间共享硬件资源。由于是将）。多个操作系统可以同时运行在单台物理机上，彼此之间共享硬件资源。由于是将整台计算机（包括整台计算机（包括CPU、内存、操作系统和网络设备）封装起来，因此虚拟机可与所有、内存、操作系统和网络设备）封装起来，因此虚拟机可与所有标准的标准的x86操作系统、应用程序和设备驱动程序完全兼容。可以同时在单台计算机上安操作系统、应用程序和设备驱动程序完全兼容。可以同时在单台计算机上安全运行多个操作系统和应用

30、程序，每个操作系统和应用程序都可以在需要时访问其所需的全运行多个操作系统和应用程序，每个操作系统和应用程序都可以在需要时访问其所需的资源。资源。虚拟化技术(jsh)第四十六页，共63页。47虚拟化技术(jsh)虚拟化技术主要为了解决如何让软件应用与底层硬件实现分离。例如X86的机器能够运行Mac OS系统以及应用。主要目的(md)是为了让同一台物理服务器可以运行多个应用系统，从而提升物理服务器的利用率。例如上面的例子，原来每个机器的利用率只有20%，但各自运行着Windows NT、Windows Server 2003以及Linux，通过虚拟化技术使得中间的服务器能够同时承载不同的OS，从而

31、可以运行不同的应用，提升利用率（中间服务器利用率达到70%），降低能耗（两边的服务器可以关机）。并且可以实现不同应用的数据隔离。第四十七页，共63页。48虚拟化技术(jsh)v虚拟化技术可用于整合资源，提升资源利用率，降低能耗，是绿色IT的关键技术。v虚拟化技术使得不同用户的应用运行在同一个(y)服务器资源上，却可以保证不同用户数据的隔离。v虚拟化技术使得VM（虚拟机，一个(y)映射文件）能够在底层服务器发生故障，自动迁移到其他状态良好的服务器上，甚至整个数据中心发生灾难，都能够实现快速恢复。v虚拟化技术使得用户的系统配置需求能够快速获得满足，不同配置的VM（资源+OS+App）能够自动部署到

32、资源池上。vIaaS是通过互联网请求和配置VM的（例如需要能够运行Windows Server 2003和Oracle DB，要求500G硬盘，CPU为3GHZ），如果不采用虚拟化，需要人工去寻找特定的服务器（x86）以及相应的配置，并且进行安装部署v虚拟化技术使得用户的VM能够实现动态弹性变更，而不需要预先预测容量需求vIaaS服务的一大特色正是用户可以在互联网弹性变更资源需求X第四十八页，共63页。49目录(ml)1、云计算介绍2、云计算定义3、云的分类4、云服务交付方式(fngsh)5、国内外云计算发展现状6、云计算技术解析7、云平台架构及实现技术第四十九页，共63页。50 根据现有技术

33、及厂商产品相结合，从资源服务层、云管理平台层、服务界面层，以及运行维护层和安全管理层两个辅助层，分析(fnx)每层所涉及的技术，以及技术实现方式。云平台(pngti)架构介绍1、云平台整体(zhngt)框架服务界面服务界面运行维护层运行维护层管理平台管理平台Systems DirectorSystems Director、AIMAIM、VCenterVCenter、Systems CenterSystems Center安全管理层安全管理层存储存储Storage FoundationStorage Foundation、SVCSVC、USPUSP、3PAR3PAR网络网络Nexus、VDX资源

34、服务层资源服务层资源服务层资源服务层基础设施基础设施ESXHyper-VXen服务器（服务器（服务器（服务器（X86X86）服务器（服务器（服务器（服务器（UnixUnix）XVMPowerVMVSE第五十页，共63页。51存储单元：静态存储字节数、存储I/O次数、I/O流量网络传输单元：网络地址个数，持续传输速度，峰值传输速度处理单元：每秒运算次数、内存容量、处理器（核）个数资源池存储资源池化存储资源池化将IBM HP EMC HDS SUN物理存储以存储能力为指标构建存储单元网络资源池化网络资源池化将现有的网络架构以网络传输能力为指标构建网络传输单元计算资源池化计算资源池化将将IBM HP

35、 SUN等UNIX主机整合成UNIX处理单元，将X86平台虚拟化成X86处理单元存储池存储池网络池网络池处理池处理池资源(zyun)服务层资源(zyun)池化第五十一页，共63页。52服务器层寄宿虚拟化：虚拟化管理程序作为(zuwi)应用运行在宿主操作系统上，利用宿主操作系统的功能来实现硬件资源的抽象和虚拟机的管理，实现较易，但性能较低。典型实现：VMware Workstation、Microsoft Virtual PC、SUN XVM和Microsoft Hyper-V。原生虚拟化：虚拟化层管理程序直接安装在物理服务器上，不需要依赖宿主操作系统，虚拟机运行在虚拟化平台上，虚拟化平台提供指

36、令集和设备接口，以提供对虚拟机的支持。具有较好的性能，但实现更为复杂，典型实现：Citrix Xen、VMware ESX Server和IBM PowerVM。资源服务(fw)层服务(fw)器虚拟化技术第五十二页，共63页。53存储层存储层基于主机的存储虚拟化：基于主机的存储虚拟化：若干个独立的存储设备通过运行存储管理软件实现一个有机的虚拟存储设备整体，用户不需若干个独立的存储设备通过运行存储管理软件实现一个有机的虚拟存储设备整体，用户不需直接控制物理存储设备。典型实现：直接控制物理存储设备。典型实现：Symantec Storage FoundationSymantec Storage F

37、oundation。优势一，可以使系统在存储空间调整过程优势一，可以使系统在存储空间调整过程(guchng)(guchng)中仍然保持在线状态，优势二，可以实中仍然保持在线状态，优势二，可以实现主机上存储设备并行使用现主机上存储设备并行使用 。缺点，运行时占用主机资源，影响系统运行效率、稳定性和安全性缺点，运行时占用主机资源，影响系统运行效率、稳定性和安全性,容易产生单点故障或安容易产生单点故障或安全攻击导致的资源不可用全攻击导致的资源不可用 资源服务层存储(cn ch)虚拟化技术第五十三页，共63页。54v基于基于SAN SAN 网络的存储虚拟化：网络的存储虚拟化：v 具体的存储虚拟功能具体

38、的存储虚拟功能(gngnng)(gngnng)的实现在交换机或存储虚的实现在交换机或存储虚拟化服务器中进行。依据虚拟化引擎的位置不同，存储虚拟化技术分为带内拟化服务器中进行。依据虚拟化引擎的位置不同，存储虚拟化技术分为带内（in-bandin-band）和带外（）和带外（out-of-bandout-of-band）两大类。）两大类。v 带内带内又称对称虚拟：是虚拟化引擎应用在应用服务器和存储的数据又称对称虚拟：是虚拟化引擎应用在应用服务器和存储的数据通路上的实现方式带内虚拟化存储具有很强的协同工作能力，可以通过集中通路上的实现方式带内虚拟化存储具有很强的协同工作能力，可以通过集中的管理界面进

39、行控制。的管理界面进行控制。v 优势：其对系统数据的安全保障很好。优势：其对系统数据的安全保障很好。v 缺点：增加了主机和物理存储设备之间的时延，但由于缺点：增加了主机和物理存储设备之间的时延，但由于I/OI/O在固定的通道在固定的通道中传输，限制了其扩展性。对于降低虚拟化的复杂性和简化管理方面，实现中传输，限制了其扩展性。对于降低虚拟化的复杂性和简化管理方面，实现有困难。有困难。v 带外带外又叫不对称虚拟：是在数据通路外的存储虚拟化服务器上实现的又叫不对称虚拟：是在数据通路外的存储虚拟化服务器上实现的虚拟功能虚拟功能(gngnng)(gngnng)，典型实现：，典型实现：EMC Invist

40、aEMC Invista。v 优势一，由于主机直接将虚拟化存储指令分配到目的设备上，优势一，由于主机直接将虚拟化存储指令分配到目的设备上，I/OI/O运行运行不再受到增加等待时间或带宽的制约。不再受到增加等待时间或带宽的制约。v 优势二，由于元数据服务器不与主机交换信息优势二，由于元数据服务器不与主机交换信息,而是和智能端口交换信而是和智能端口交换信息，加大了其易操作性和扩展性。息，加大了其易操作性和扩展性。v 优势三，由于大多数的优势三，由于大多数的 I/O I/O 运算在智能交换机内由端口的处理器直接运算在智能交换机内由端口的处理器直接处理，如果需要增加规模，只需要增加更多的处理器，适合大

41、规模扩展配置，处理，如果需要增加规模，只需要增加更多的处理器，适合大规模扩展配置，支持当前所有的大规模数据中心支持当前所有的大规模数据中心资源服务层存储(cn ch)虚拟化技术第五十四页，共63页。55。基于存储控制器的存储虚拟化：在存储设备内部或存储子系统内部实现存储虚拟化，根据采用的方案不同，RAID、镜像、盘到盘的复制以及基于时间的快照都采用了此类虚拟化。通过虚拟化，虚拟磁带库、虚拟光盘库等都得以 在存储子系统中加以实现。与带内方式的存储虚拟化相似(xin s)。典型实现：HDS USP和IBM Storwize v7000。优势：在存储子系统上的虚拟可以将存储和主机独立起来，不会过多地

42、占用主机的资源，可以使主机将其资源有效地运用在应用服务上。缺点：对其后台所使用的具体硬件兼容性要求很高，在存储设备升级和扩容过程中需要受到某些限制。资源服务层存储(cn ch)虚拟化技术第五十五页，共63页。56资源服务(fw)层存储虚拟化技术总结存储虚拟化磁盘虚拟化块虚拟化磁带、磁带驱动器、磁带库虚拟化文件系统虚拟化文件/记录虚拟化基于主机的虚拟化基于网络的虚拟化基于存储控制器的存储虚拟化带内虚拟化带外虚拟化实现结果实现位置实现方式第五十六页，共63页。57网络设备虚拟化网络设备虚拟化 ：一种是可将一台物理网络设备虚拟成多个虚拟网络设备，并且分别一种是可将一台物理网络设备虚拟成多个虚拟网络设

43、备，并且分别为各虚拟网络设备配置独立的吞吐带宽、通信端口、内存、存储空间以为各虚拟网络设备配置独立的吞吐带宽、通信端口、内存、存储空间以及管理权限。增加了网络设备的利用率，节省了硬件成本及能耗；典型及管理权限。增加了网络设备的利用率，节省了硬件成本及能耗；典型实现：思科实现：思科NexusNexus系列交换机（支持系列交换机（支持VDCVDC技术技术(jsh)(jsh)）另一种是指可以将多台物理网络设备集合为一台虚拟网络设备，由另一种是指可以将多台物理网络设备集合为一台虚拟网络设备，由其中一台网络设备对所有虚拟出的网络设备进行统一的维护和管理，提其中一台网络设备对所有虚拟出的网络设备进行统一的

44、维护和管理，提高了可管理性和维护效率，并且在虚拟网络设备包含的物理网络设备之高了可管理性和维护效率，并且在虚拟网络设备包含的物理网络设备之间去除了生成树协议并支持多路径负载均衡机制。典型实现：思科间去除了生成树协议并支持多路径负载均衡机制。典型实现：思科NexusNexus系列交换机（支持系列交换机（支持FabricFabric扩展技术扩展技术(jsh)(jsh)）、博科）、博科VDXVDX系列交换机（支系列交换机（支持虚拟集群交换技术持虚拟集群交换技术(jsh)(jsh)（VCSVCS）网络转发资源的虚拟化（异构网络的融合）：网络转发资源的虚拟化（异构网络的融合）：通过单一的、高可靠的万兆以

45、太网（或更高速率）来统一承载数据通过单一的、高可靠的万兆以太网（或更高速率）来统一承载数据和存储等流量，融合多种不同类型的业务流量。为了实现这种融合，可和存储等流量，融合多种不同类型的业务流量。为了实现这种融合，可以同时区分以太网流量和存储流量并且采用不同的处理方式来处理这两以同时区分以太网流量和存储流量并且采用不同的处理方式来处理这两种流量。这种融合可使数据中心网络高度统一化、核心化。典型实现：种流量。这种融合可使数据中心网络高度统一化、核心化。典型实现：思科的思科的NexusNexus系列交换机和博科的系列交换机和博科的VDXVDX系列系列资源服务层网络(wnglu)虚拟化技术第五十七页，

46、共63页。58管理(gunl)平台和服务界面v管理平台层v 对虚拟资源的统一管理，为业务系统提供开放、集成的服务，为管理者提供易管理和推广的资源分配管理途径。现有(xin yu)的管理平台工具，基本都能实现跨平台。但根据用户的云平台管理需求，可对工具进行定制性开发。典型实现：IBM Systems Director、DELL AIM、VMware vCenter和Microsoft system Center。v服务界面层 v 与业务关联合作，根据业务需求进行相应的开发，虚拟资源通过web门户和编程接口，以自动化目录形式向用户提供虚拟化服务。第五十八页，共63页。59云安全层云安全层在此层，国

47、际上有相应的标准可以应用在此层，国际上有相应的标准可以应用CSA，对云服务的，对云服务的主要安全关注点分为治理和运行主要安全关注点分为治理和运行2个领域，共涉及个领域，共涉及12个具体的关键个具体的关键域。对于层中的安全监控等有成熟工具的需要向管理平台提供接口，域。对于层中的安全监控等有成熟工具的需要向管理平台提供接口，其他无工具的安全管理点需要定制开发。其他无工具的安全管理点需要定制开发。运行维护层运行维护层云计算云计算(jsun)平台建成后必须建立相应的运行维护团队，平台建成后必须建立相应的运行维护团队，并配备相应的专业人员并制定相关的业务流程，才能保证云计算并配备相应的专业人员并制定相关

48、的业务流程，才能保证云计算(jsun)平台的有效运行。业务流程涉及云资源池内各种系统资平台的有效运行。业务流程涉及云资源池内各种系统资源的流程化管理。在云资源管理中，主要包括了服务器和虚拟机、源的流程化管理。在云资源管理中，主要包括了服务器和虚拟机、存储资源、以及网络资源的使用和监控过程的流程化管理。建立流存储资源、以及网络资源的使用和监控过程的流程化管理。建立流程化的管理，不仅提供用户和管理人员的便捷而直观的操作方式、程化的管理，不仅提供用户和管理人员的便捷而直观的操作方式、实现自动化过程和自助化服务模式，而且也确保了系统使用的分规实现自动化过程和自助化服务模式，而且也确保了系统使用的分规范

49、性。通过对业务流程的管理，用户和相关的管理人员根据相应权范性。通过对业务流程的管理，用户和相关的管理人员根据相应权限可以实现对各类资源的申请、使用、查询和销毁等操作。云资源限可以实现对各类资源的申请、使用、查询和销毁等操作。云资源池管理的关键业务流程，涉及了各种资源、服务的全生命周期，可池管理的关键业务流程，涉及了各种资源、服务的全生命周期，可以概括为：资源申请以概括为：资源申请，资源使用，资源使用，资源查询，资源查询，资源告警，资源告警，资源，资源回收回收云安全(nqun)和运行维护第五十九页，共63页。60 云计算标准化是云计算推广和应用的前提，也是云计算的终极目标。目前(mqin)国内外

50、有不少组织已经开始探讨云计算标准化的问题，希望在未来的云计算核心技术发展中获得一定的话语权。云计算标准化包含的内容非常广泛，比如软件开发的标准化、网格计算的标准化、资源管理接口的标准化等。资资源源层层虚拟和操作系统层虚拟和操作系统层硬件平台硬件平台存储平台存储平台平平台台层层数据挖掘数据挖掘信息搜索信息搜索并行计算并行计算海量存储海量存储任务调度任务调度计费计费支付支付用户状态用户状态通信通信位置位置内容分发内容分发应应用用软软件件层层应用代码应用代码定制代码定制代码第三方第三方软件软件SaaSPaaSIaaSHA开放开放API云云应应用用云平台云平台运营管理运营管理故障管理故障管理计费管理计