有孚網(wǎng)絡(luò)：解讀私有云建設(shè)最佳實(shí)踐（二）

　

　　企業(yè)私有云計(jì)算的第一階段是IaaS，即云基礎(chǔ)設(shè)施平臺(tái)的架構(gòu)。IaaS是以虛擬化、自動(dòng)化和服務(wù)化為特征的云平臺(tái)，提供基礎(chǔ)資源服務(wù)和業(yè)務(wù)快速部署能力，提高資源平臺(tái)對(duì)業(yè)務(wù)需求的響應(yīng)能力，促進(jìn)平臺(tái)創(chuàng)新以支持業(yè)務(wù)的持續(xù)發(fā)展，是一種經(jīng)濟(jì)有效的模式。其核心技術(shù)是虛擬化技術(shù)，虛擬化就是淡化用戶對(duì)于物理計(jì)算資源（服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)）的直接訪問(wèn)，取而代之的是用戶訪問(wèn)邏輯的資源，而后臺(tái)的物理連接則由虛擬化技術(shù)來(lái)實(shí)現(xiàn)和管理。

　　IaaS基礎(chǔ)設(shè)施平臺(tái)主要包括服務(wù)器、網(wǎng)絡(luò)和存儲(chǔ)三大部分，IaaS基礎(chǔ)平臺(tái)架構(gòu)如下圖所示。整個(gè)平臺(tái)將這三大部分集成整合，就構(gòu)成了IaaS的基礎(chǔ)設(shè)施即服務(wù)。整個(gè)系統(tǒng)通過(guò)網(wǎng)絡(luò)以及業(yè)務(wù)平臺(tái)的部署，可以根據(jù)需求向用戶提供各種服務(wù)。本文案例企業(yè)的IaaS平臺(tái)有兩臺(tái)高性能SAN（Storage Area Network）存儲(chǔ)系統(tǒng)、若干FC（Fibre Channel）光纖交換機(jī)、若干物理服務(wù)器以及VMware vSphere云基礎(chǔ)架構(gòu)平臺(tái)軟件組成。

　　IaaS層通過(guò)建立企業(yè)數(shù)據(jù)中心，為上層云計(jì)算服務(wù)提供海量計(jì)算硬件資源。同時(shí)，在虛擬化技術(shù)的支持下，IaaS層為用戶按需提供計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)等資源，以實(shí)現(xiàn)硬件資源的按需配置，并提供個(gè)性化的基礎(chǔ)設(shè)施服務(wù)，為企業(yè)內(nèi)外部用戶提供可定制、高可靠、規(guī)模動(dòng)態(tài)擴(kuò)展的服務(wù)。

　　PaaS是構(gòu)建在基礎(chǔ)設(shè)施之上的軟件研發(fā)的平臺(tái)，以SaaS的模式提交給用戶。PaaS能夠?yàn)槠髽I(yè)提供進(jìn)行定制化研發(fā)的中間件平臺(tái)，同時(shí)涵蓋數(shù)據(jù)庫(kù)和應(yīng)用服務(wù)器等。作為三層核心服務(wù)的中間層，既為上層應(yīng)用提供簡(jiǎn)單、可靠的分布式編程框架，又需要基于底層的資源信息進(jìn)行調(diào)度作業(yè)、管理數(shù)據(jù)，屏蔽地層系統(tǒng)的復(fù)雜性等工作。PaaS層面主要有三個(gè)組成部分：服務(wù)開發(fā)與定制的ODE平臺(tái)、云公共構(gòu)件庫(kù)、業(yè)務(wù)運(yùn)營(yíng)平臺(tái)。

　　在完成硬件層和平臺(tái)層的構(gòu)架后，企業(yè)通過(guò)運(yùn)營(yíng)商可以進(jìn)行SaaS層的架構(gòu)，SaaS層以軟件應(yīng)用作為服務(wù)，將在平臺(tái)層開發(fā)的軟件發(fā)布到SaaS，或者將現(xiàn)有的應(yīng)用系統(tǒng)遷移到云平臺(tái)，即可為相關(guān)的用戶提供基于企業(yè)內(nèi)部網(wǎng)的軟件應(yīng)用服務(wù)。相關(guān)人員可通過(guò)統(tǒng)一的企業(yè)門戶進(jìn)行單點(diǎn)登錄，即可訪問(wèn)到基于角色和權(quán)限分配的個(gè)性化軟件應(yīng)用服務(wù)。SaaS層面主要有兩個(gè)組成部分：后端的企業(yè)應(yīng)用總線、前端的一體化運(yùn)營(yíng)系統(tǒng)。企業(yè)信息系統(tǒng)中的基礎(chǔ)系應(yīng)用及服務(wù)被統(tǒng)一存放到企業(yè)應(yīng)用總線上進(jìn)行管理，同時(shí)基于企業(yè)應(yīng)用總線構(gòu)建了一套一體化運(yùn)營(yíng)系統(tǒng)，這套系統(tǒng)包括多套業(yè)務(wù)系統(tǒng)，以HR、OA系統(tǒng)為基礎(chǔ)陸續(xù)推進(jìn)，使之成為企業(yè)信息化的門戶平臺(tái)。

　　以上介紹的是企業(yè)構(gòu)建私有云平臺(tái)所需的部署步驟和構(gòu)建細(xì)節(jié)，有孚網(wǎng)絡(luò)作為企業(yè)級(jí)云計(jì)算運(yùn)營(yíng)商，針對(duì)沒有數(shù)據(jù)中心且計(jì)劃把業(yè)務(wù)系統(tǒng)托管到服務(wù)提供商數(shù)據(jù)中心，或者現(xiàn)有小型數(shù)據(jù)中心，逐步遷移到服務(wù)提供商數(shù)據(jù)中心的客戶，提供按月付費(fèi)服務(wù)。有孚網(wǎng)絡(luò)提供的VMware私有云及專有云服務(wù)如下：

　　有孚網(wǎng)絡(luò)作為VCAN合作伙伴，向客戶提供設(shè)備、License租賃，系統(tǒng)部署和運(yùn)維服務(wù)外包等服務(wù)。

　　VMware面向中國(guó)本土合作伙伴正式推出VMware vCloud Air Network（VCAN）計(jì)劃，即基于按月訂購(gòu)、支持VMware服務(wù)提供商合作伙伴對(duì)VMware基礎(chǔ)架構(gòu)進(jìn)行部署，從而實(shí)現(xiàn)私有云和混合云。VCAN云服務(wù)商的服務(wù)優(yōu)勢(shì)包括專業(yè)部署私有云和混合云，保證安全合規(guī)、數(shù)據(jù)自主，解決服務(wù)認(rèn)證及兼容性等。

　　除此之外，還有一種基于開源框架部署私有云的方式。目前主流的是基于Openstack搭建私有云。

　　用于基于用戶對(duì)底層計(jì)算/網(wǎng)絡(luò)/存儲(chǔ)虛擬化技術(shù)的選擇，構(gòu)建和自定義“類似”Amazon的云服務(wù)產(chǎn)品

　　實(shí)際可行的生產(chǎn)級(jí)部署需要派駐工程師資源或顧問(wèn)，來(lái)自定義和維護(hù)環(huán)境

　　對(duì)于大多數(shù)企業(yè)來(lái)說(shuō)，相對(duì)于部署私有云，他們面臨的最嚴(yán)峻的問(wèn)題是無(wú)法做到云管平臺(tái)統(tǒng)一、彈性可控，具體分析之，則包括：

　　第一，現(xiàn)有大量存量資源如何管理？如Power／VMware vSphere沒有統(tǒng)一納管；第二，缺乏應(yīng)對(duì)業(yè)務(wù)和應(yīng)用的有效支持；第三，缺乏和組織架構(gòu)、現(xiàn)有流程、管控的對(duì)接。

　　有孚網(wǎng)絡(luò)針對(duì)以上問(wèn)題，提出建立高效的云管平臺(tái)，以混合云架構(gòu)的方式交付給企業(yè)客戶（詳細(xì)架構(gòu)圖如下）。在該云管平臺(tái)中，云平臺(tái)支持多云混合的接入方式，包括物理機(jī)原生環(huán)境、私有云部署環(huán)境、公有云環(huán)境，都可以輕松對(duì)接到云管理和云分析／開放程序接口，在滿足客戶業(yè)務(wù)場(chǎng)景使用的同時(shí)，又能兼容多元化的部署環(huán)境和應(yīng)用程序，為最終用戶和決策者及用戶的用戶帶來(lái)了增值，讓客戶的運(yùn)維管理變得更高效。

　　有孚網(wǎng)絡(luò)提倡平臺(tái)的易用性、兼容性，關(guān)注云管平臺(tái)為客戶帶來(lái)的巨大價(jià)值。在交付的一站式混合云管平臺(tái)中，基于平臺(tái)的自動(dòng)化部署和動(dòng)態(tài)調(diào)整，用戶只需關(guān)注應(yīng)用和業(yè)務(wù)的交互，而平臺(tái)也以客戶最看重的應(yīng)用為核心，在混合云模式下統(tǒng)一管理。

　　因此，有孚網(wǎng)絡(luò)一改傳統(tǒng)的應(yīng)用部署和交付方式，提出以應(yīng)用為中心的交付，這種交付方式的特點(diǎn)是跨部門協(xié)作和趨于標(biāo)準(zhǔn)化。傳統(tǒng)部署方式和以應(yīng)用為中心的自動(dòng)化部署對(duì)比如下圖，顯而易見，傳統(tǒng)部署流程式的方式效率和內(nèi)部邏輯都有短板，無(wú)法適應(yīng)快速開發(fā)和快速部署的業(yè)務(wù)需要。

　　無(wú)獨(dú)有偶，結(jié)合以上所述，有孚網(wǎng)絡(luò)提供的混合云管理平臺(tái)具有強(qiáng)大的功能特性。既實(shí)現(xiàn)了流程標(biāo)準(zhǔn)化和平臺(tái)開放化，又以自動(dòng)運(yùn)維的方式將部署操作策略化，在此基礎(chǔ)上，使建模可視化以及應(yīng)用場(chǎng)景更多元，更開放，更高效。

　　本期技術(shù)及應(yīng)用解讀主要從企業(yè)最關(guān)心的IAAS、PAAS及SaaS層構(gòu)建說(shuō)起，了解了私有云建設(shè)的主要技術(shù)構(gòu)成后，結(jié)合當(dāng)前企業(yè)面臨復(fù)雜的多云混合的現(xiàn)狀，提出更高效的解決方案—混合云管理平臺(tái)。鑒于此，企業(yè)的信息化之路如虎添翼，您再也不用擔(dān)心多云部署和管控的問(wèn)題了。