FusionManager云计算平台简介
FusionManager 云计算平台简介
目录
前言 (ii)
1第一部分：简介 (1)
2FusionManager 基本概念 (2)
2.1什么是FusionManager？ (3)
2.2FusionManager 中的资源 (3)
2.3FusionManager 中的用户 (8)
系统管理员指南 1 第一部分：简介
1 第一部分：简介
《系统管理员指南》用于指导系统管理员完成维护阶段的资源配置、管理和维护等操作。
本手册各部分内容介绍如下：
●第一部分：简要介绍FusionManager系统。包括FusionManager的基本概念、访问
FusionManager系统的方法及系统管理员使用FusionManager可以对系统进行的系统
配置、管理功能。
●第二部分：介绍系统管理员将资源接入到FusionManager并配置的方法。系统管理
员将这些基础资源接入并配置完成后，业务管理员可以使用其发放虚拟机、应用或
物理机。
●第三部分：介绍系统管理员在完成资源接入与配置之后，如何将资源按需分配给各
组织，并为后续业务管理员发放业务创建通用的资源模板。
●第四部分：介绍系统管理员使用FusionManager对资源进行管理和维护。
FusionManager管理的资源包括虚拟机、应用、虚拟化资源（例如虚拟计算资源、
网络资源和存储资源）、物理机、物理设备等。
●第五部分：介绍系统管理员对系统进行管理和维护。包括帐户及用户权限管理、系
统监控及日常维护、通过FusionManager进行配置管理等。
第一部分包括的主题如下所示，您可以通过单击下面链接来阅读和了解。
●FusionManager基本概念：简要介绍了FusionManager的基本概念及系统中的资源与
用户。
●访问FusionManager系统：介绍了对登录FusionManager的浏览器配置方法及登录
FusionManager的方法。
●FusionManager功能简介：简要介绍了系统管理员使用FusionManager可以对系统进
行的系统配置、管理功能。
2 F usionManager 基本概念关于本章
2.1什么是FusionManager？
2.2FusionManager中的资源
2.3FusionManager中的用户
2.1什么是FusionManager？
FusionManager是华为公司提供的面向虚拟化资源与应用的管理软件，运行在Linux系统
虚拟机上。
FusionManager可以接入不同厂商的虚拟化环境（支持华为FusionCompute、VMware
vSphere或Citrix Xen），对虚拟化资源及物理设备进行监控、管理和维护。
FusionManager可以按应用模板快速部署应用，并对应用进行管理。
2.2FusionManager 中的资源
本节帮助您了解FusionManager相关的概念、功能。
公共概念
什么是应用
应用即应用实例，是向用户提供某种业务的一组服务器及软件的集合，如SQL Server、
SharePoint、CRM/ERP、Notes等应用。
FusionManager支持将业务软件部署在一组虚拟机上形成应用，并对应用进行管理。
什么是数据中心
数据中心是包含资源分区、虚拟化环境、计算资源池、存储资源池和网络资源池等的容
器。在数据中心可以添加和管理这些虚拟化资源。
数据中心的虚拟资源通过关联虚拟化环境的资源集群获取。FusionManager通过资源集群
为组织VDC提供计算、存储资源；通过网络资源池为组织提供网络资源。
数据中心是FusionManager中最大的资源容器，FusionManager中可以包含多个数据中心。
什么是资源分区
资源分区是包含计算资源池、存储资源池和网络资源池等的容器。资源分区是一个数据
中心内的业务平面在独立的二层网络内的资源集合(含主机、数据存储、子网和VLAN
等)。设置多个资源分区主要的目的是安全隔离，比如将一个数据中心分为安全红区、
黄区和绿区。资源分区是通过物理设备实现资源隔离的。FusionManager中的资源分区是
对物理资源分区的逻辑呈现。
资源分区的特点是：资源分区内有独立的VLAN地址空间。资源分区之间在二层网络上
彼此隔离，相互独立，即不同资源分区的VLAN可重叠。
什么是虚拟化环境
虚拟化环境是对计算、存储和网络等资源进行虚拟化的软件，例如FusionCompute。
一个资源分区中可以加一个或多个虚拟化环境。加入虚拟化环境后，资源分区就包含了
虚拟化环境中的所有虚拟机资源。
FusionManager可以接入和管理FusionCompute虚拟化环境、VMware虚拟化环境或Xen虚
拟化环境。
什么是资源集群
资源集群是指资源分区内具有相同资源属性的计算资源、存储资源和网络资源的集合。在FusionManager中，您可以通过关联虚拟化环境中的资源集群，将计算、存储资源等自动发现到FusionManager中，以便FusionManager通过使用和管理。
资源集群为组织VDC提供资源，一个组织VDC的资源只能来源于一个资源集群。一个资源集群可以被多个组织VDC使用。
什么是域
在FusionManager中，域用于对资源的分类。域可以是地域或行政区域，由管理员自行定义。系统管理员由超级管理员或具有权限的其他系统管理员创建。
一个域可以有一个或多个管理员，一个管理员也可以管理一个或多个域。
不同的资源集群可以属于有不同的域，使得资源集群可以分域独立。不同的系统管理员可以管理不同的域。因此，管理员可以按域管理资源集群及其相关的资源，提升了系统安全性。
什么是软件包
软件包是为应用部署的软件，并且包含了管理该软件的命令和脚本。一个软件包仅包含一个软件。
在创建应用模板时，通过拖拽方式将软件包添加到虚拟机模板中。则使用该应用模板创建应用时，系统会根据软件包中的命令及脚本为应用自动安装软件。
什么是虚拟机模板
虚拟机模板是虚拟机的副本，包含操作系统、应用软件和虚拟机规格配置，使用虚拟机模板创建虚拟机能够大幅节省配置新虚拟机和安装操作系统的时间。
在创建应用模板时，通过拖拽方式将虚拟机模板添加到应用模板的画布上。则使用该应用模板创建出的应用，与虚拟机模板具备相同的操作系统和虚拟机规格配置。
什么是应用模板
应用模板是将创建应用时所需的虚拟机模板、软件包、伸缩组等资源，按照规定的关系有机结合，以便快速部署应用的集合。
使用应用模板创建应用时，系统创建出与虚拟机模板操作系统、规格配置均相同的虚拟机。然后根据应用模板中的软件包及脚本，为应用自动安装软件。
当应用模板中添加了伸缩组，所创的应用将使用该伸缩组对应的伸缩策略。系统会根据伸缩策略自动调整应用的资源负载，从而使应用健康的运行。
什么是弹性伸缩策略
弹性伸缩策略是按照规定的原则自动调整应用的负载、合理分配或回收资源，使应用能够充分利用系统现有资源的策略。
弹性伸缩策略可分为组内伸缩策略、组间伸缩策略和计划任务策略。
组内伸缩策略简称组内策略，是指用户在单个应用内定义具有相同属性的一组虚拟机为伸缩组，并根据伸缩组内虚拟机的资源负载，定义伸缩策略。
组间伸缩策略简称组间策略，是指用户根据同一VDC内不同应用或同一应用内不同伸缩组的优先级，定义伸缩组间的资源伸缩策略。
计划任务策略，是指用户可定义“组内策略”和“组间策略”的有效时间，可定时、周
期性（每天、每周、每月）或按时间段使策略生效，满足多种应用和不同场景对资源灵
活调度的需求。
什么是虚拟机逻辑模板
当FusionManager作为服务端，为上层其他管理平台提供虚拟机模板时，采用虚拟机逻辑
模板的方式提供。不同虚拟化环境中的相同规格的虚拟机模板关联在一个虚拟机逻辑模板
中，提供给上层管理平台时，则能够消除各虚拟化环境中虚拟机模板的差异，使得上层
管理平台无需辨识虚拟化环境。例如，在数据中心场景下，FusionManager作为服务端，
其下管理了多个虚拟化环境，虚拟机的创建和发放由其上层的软件平台来完成。此时，
需要FusionManager提供虚拟机逻辑模板，以供上层软件发放虚拟机时使用。
什么是IP带宽模板
IP带宽模板用来定义弹性IP的最大接收带宽和最大发送带宽。
什么是系统服务虚拟机
系统服务虚拟机是指系统根据业务需要自动创建的能够提供相应服务的虚拟机。
例如，虚拟机的IP地址分配方式为内部DHCP时，系统会自动创建VSA（Virtual Service
Appliance）虚拟机；需要使用软件自动分发功能而部署服务时，系统会自动创建PVM
（Proxy VM）虚拟机。
计算资源
FusionManager中的计算资源
虚拟机像物理机一样，也具有包括虚拟CPU和虚拟内存的计算资源。虚拟化计算资源由
物理设备虚拟化后提供。
FusionManager作为虚拟化资源的统一管理软件，能够对接入虚拟化环境中的物理计算资
源和虚拟计算资源进行管理。FusionManager支持通过数据中心、资源分区、资源集群、
组织VDC和虚拟机的维度对计算资源进行监控和管理。用户可在FusionManager Web客
户端中查看计算资源的使用情况。
什么是主机
主机是运行了虚拟化软件的物理服务器，用以运行虚拟机。
主机为虚拟机提供CPU和内存资源，以及图形处理器、USB设备、网络连接和存储访问
等能力。
同一台主机可以同时运行多台虚拟机。
网络资源
什么是分布式交换机
分布式交换机是指利用软件功能，在服务器上划分出多个虚拟交换机，虚拟交换机能实
现单个物理服务器内的虚拟机之间的交换，也能实现不同物理服务器的虚拟机之间的交
换。
如果虚拟化环境使用FusionCompute，FusionManager自动发现FusionCompute中的分布式
交换机。
如果使用VMware标准交换机，需要通过在FusionManager中添加分布式交换机，将VMware标准交换机转化为可被FusionManager使用的分布式交换机。
什么是外部网络
外部网络是FusionManager系统之外的网络，可以是公司现有网络，也可以是公网。在FusionManager中，外部网络用来为VPC创建直连网络、软件防火墙，以及需要对云主机进行访问请求认证和数据加密时在外部网络中部署安全认证系统。
什么是VSA管理网络
VSA管理网络用来为VSA虚拟机提供管理平面网络资源。VSA虚拟机用来为FusionManager提供系统服务，包括系统内部DHCP服务，软件防火墙和VLB服务。
什么是VPC
如果在FusionManager上创建了组织，并为组织申请了虚拟资源，您需要将这些虚拟资源中创建的虚拟机或应用部署到网络当中，用于提供服务。VPC能够为组织提供安全、隔离的网络环境，您可以在VPC中定义与传统网络无差别的虚拟网络，以满足业务部署要求。
什么是直连网络
直连网络与外部网络相连，其自身不包含任何网络资源，在直连网络中创建虚拟机或应用时实际使用的是外部网络中的资源。外部网络可以是公司现有网络或者公网，当外部网络为公司现有网络时，FusionManager与公司现有网络对接，虚拟机可分配到公司现有网络得IP地址资源。当外部网络为公网时，其直连网络中的虚拟机具有直接访问公网的能力。
什么是内部网络
独享一个网络资源，该网络与其他网络安全隔离。由于内部网络和其他的网络是隔离的，因此内部网络中可以部署对安全性要求较高的业务，例如，可将数据库所在服务器部署在内部网络中，以保证数据安全。
什么是路由网络
路由网络具有灵活的互通能力和多种业务功能，基于虚拟防火墙的路由网络能够与VPC 中的其他路由网络互通，或者绑定弹性IP与公网进行通信。除了弹性IP，路由网络还能提供ACL、DNAT和VPN业务，以满足业务部署要求。在创建路由网络前，需要先为VPC 申请了虚拟防火墙。
FusionManager支持软件和硬件两种类型的虚拟防火墙。软件类型的虚拟防火墙是指通过VSA虚拟机提供防火墙功能，该防火墙能为VPC提供DNAT和VXLAN业务。硬件虚拟防火墙是在物理防火墙设备上创建的虚拟防火墙，对防火墙性能要求较高时可以选择此类型，并且能够为VPC提供弹性IP、DNAT、ACL和VPN功能。另外，软件虚拟防火墙也能够提供类似于弹性IP的功能，只不过“弹性IP”是直接从外部网络，而不是公网IP池中获取。
什么是VXLAN网络
VXLAN是建立在物理网络之上的虚拟以太网，将二层报文用三层协议进行封装，对二层网络在三层范围进行扩展，使虚拟机可以在互相连通的三层网络范围内迁移，而不需要改变IP地址和MAC地址，保证业务的连续性。可以支持大规模网络部署。FusionManager支持使用VXLAN网络，可以根据需求选择使用VXLAN。
什么是私有IP
私有IP是指为FusionManager系统中的网络配置的IP地址资源，这些IP地址用来满足虚拟
机在FusionManager内部通信使用，不能直接和公网连接。您也可以在路由网络中申请私
有IP，用于为虚拟机配置浮动IP地址。
什么是弹性IP
弹性IP业务是指将公网IP地址和VPC内的虚拟机或私有IP地址绑定，以实现VPC内各种
资源通过固定的公网访问地址对外提供业务。
例如，VPC内部的服务器对外提供Web服务时，可以使用弹性IP地址作为Web服务的DNS
解析地址，确保服务地址不变；或者使用VPC内的备份虚拟机对外提供备份服务时，可
以将弹性IP地址与备份虚拟机进行绑定，实现备份业务的连续性。
什么是NAT
NAT包括DNAT和SNAT。当内部需要提供对外服务时（如对外发布web网站），外部地
址发起主动连接，由防火墙上的网关接收这个连接，然后将连接转换到内部，此过程是
由带有公网IP的网关替代内部服务来接收外部的连接，然后在内部做地址转换，此转换
称为DNAT，主要用于内部服务对外发布。内部地址要访问公网上的服务时（如web访
问），内部地址会主动发起连接，由路由器或者防火墙上的网关对内部地址做个地址转
换，将内部地址的私有IP转换为公网的公有IP，网关的这个地址转换称为SNAT，主要
用于内部共享IP访问外部。
什么是VPN
VPN业务用于在公网之上建立一条安全、稳定的通信隧道，将分布于不同地域的企业或
个人连接起来，并保证通信隧道内发送和接收数据的安全性。FusionManager支持IPsec
和L2TP两种类型的VPN，将处于公网中的用户接入到VPC的路由网络，使用户与路由网
络中的服务器互通。
什么是安全组
安全组用来实现安全组内和组间虚拟机的访问控制，加强虚拟机的安全保护。安全组创
建后，管理员可以在安全组中定义各种访问规则，当虚拟机加入该安全组后，即受到这
些访问规则的保护。
什么是VLB
VLB是指通过负载均衡器为虚拟机提供的负载均衡业务。FusionManager支持两种类型的
负载均衡，即硬件负载均衡和软件负载均衡，硬件是指在物理负载均衡设备上虚拟的负
载均衡器提供负载均衡业务，软件是指通过VSA虚拟机作为负载均衡器提供负载均衡业
务。每个负载均衡器包含两张虚拟的业务网卡，分别属于前端网络和后端网络。与负载
均衡器关联的业务虚拟机所在网络称为后端网络，对外提供负载均衡业务的网络称为前
端网络。
VLB通过在其上添加监听器可为多组虚拟机或不同应用同时提供负载均衡业务。每个监
听器绑定着提供业务虚拟机，并定义了提供业务的端口和协议。用户可通过负载均衡器
前端网络中分配到的IP地址和监听器指定的端口访问负载均衡业务。如果需要通过公网
访问业务，您也可以在前端网络中为VLB绑定弹性IP。
存储资源
FusionManager中的存储资源
每台虚拟机都使用虚拟磁盘来存储其操作系统、程序文件以及其他与其活动相关联的数
据。虚拟磁盘来自于各种物理存储设备，例如IP SAN、主机的本地磁盘、网络共享存储
设备（NAS）。
FusionCompute将可访问的存储设备格式化为数据存储，为虚拟磁盘提供存储资源，最
终供虚拟机使用。
什么是数据存储
数据存储是建立在物理存储设备之上的存储资源池，可以从中划分出多个虚拟磁盘，为
虚拟机提供存储空间，用于存放虚拟机的操作系统、应用程序以及其他数据。
数据存储可以建立在不同类型的物理存储设备上，包括物理服务器本地存储、iSCSI或
光纤通道SAN、NAS等，数据存储弱化了不同存储设备的差异性，提供一个统一平台以
存储虚拟机文件。
什么是二级存储
二级存储是和每个集群都关联的存储，若系统中存在二级存储，则创建虚拟机模板时会
优先选择二级存储。使用了二级存储的虚拟机模板可以跨集群部署虚拟机。
组织资源
什么是组织
组织是在FusionManager中使用虚拟资源的单位，例如，一个公司的某个部门。
组织资源是指组织可以使用的虚拟资源，即FusionManager的组织VDC。一个组织可以
包括多个组织VDC。
组织是由组织管理员来管理的，一个组织可以包含多个组织管理员，组织管理员只能管
理该组织的资源，从而保证了组织间资源的安全性。
什么是组织VDC
组织VDC（Virtual Data Centers）是指组织可以使用的虚拟资源，包括计算资源、存储
资源和网络资源。
一个组织VDC的资源来源于与一个资源集群。组织VDC为创建应用虚拟机提供资源。
2.3FusionManager 中的用户
简介
FusionManager提供两种权限管理模式，普通模式和三权分立模式。普通模式拥有较高的
易用性。在此模式下，单个帐户可以被授予系统内所有的操作权限。三权分立模式拥有
较高的安全性。在此模式下，单个帐户只能拥有系统管理员、安全管理员和安全审计员
三者中的一种身份，便于管理员间的权限隔离和相互监督。可以在安装FusionManager的
时候根据需要选择一种权限管理模式。
普通模式
FusionManager为用户提供了权限分明的用户管理系统。系统分为两类管理员：系统管理
员和业务管理员。两类管理员分别可以登录自己的独立Portal。系统管理员可以在登录
Portal后管理系统资源、创建组织、监控告警和性能指标等；业务管理员登录Portal后只
能管理所属组织的资源、虚拟机和用户等。
什么是系统管理员
系统管理员拥有物理资源、资源集群以及组织等管理权限，主要负责整个资源的管理与
维护，系统的配置与管理任务。
FusionManager为系统管理员提供了独立的图形交互界面，即系统管理员视图，供系统管
理员管理系统资源。在系统管理员视图下，创建的用户均为系统管理员。
什么是业务管理员
业务管理员拥有应用模板、应用、组织内资源等管理权限，只能管理与使用其所在组织
中的资源和用户。
FusionManager为业务管理员提供了独立的图形交互界面，即业务管理员视图，供业务管
理员管理组织资源。在业务管理员视图下，创建的用户均为业务管理员。
什么是组织管理员
组织管理员具有组织的用户管理权限，是一类特殊的业务管理员。组织管理员可以是一
个业务管理员，也可以是一个加入到组织中的系统管理员。
创建组织时必须指定一个组织管理员，该管理员默认拥有该组织的所有权限。默认组织
管理员还可以为组织创建其他管理员并为其设置不同的权限。
一个组织可以有多个组织管理员，一个组织管理员只能属于一个组织。
系统管理员可以加入组织，成为组织成员，并像业务管理员一样被赋予这个组织的各种
管理权限。组织中的业务管理员也可以升级为系统管理员。系统管理员可以同时加入多
个组织，而业务管理员只能归属于一个组织。
三权分立模式
在三权分立模式下，对于系统管理员类型的用户，单个帐户只能拥有系统管理员、安全
管理员和安全审计员三者中的一种身份，便于管理员间的权限隔离和相互监督。对于业
务管理员类型的用户，单个帐户只能拥有组织系统管理员、组织安全管理员和组织安全
审计员三者中的一种身份。
什么是系统管理员
仅具有系统业务的操作维护权限，以及创建、删除用户的权限。创建的用户不属于任何
角色，处于锁定状态。
什么是安全管理员
仅具有用户、角色的权限管理权限，但不能创建用户。系统管理员创建的用户需要安全
管理员赋予角色并解除锁定。
什么是安全审计员
仅有日志查看和日志导出权限，用于对其他用户的操作进行审查。
下一代云计算平台-建设方案
下一代云计算平台 建设方案
目录 第一章背景介绍 (4) 1.1 云计算介绍 (4) 1.2云计算与我国教育领域 (5) 第二章预期建设目标 (8) 2.1建设目标 (8) 2.2建设内容 (8) 第三章平台整体架构及特色 (10) 3.1 云平台背景简介 (10) 3.2 云平台架构及特色 (11) 3.3 云平台特色功能 (14) 第四章平台的管理与维护 (19) 4.1功能概述 (19) 4.2访问接口 (20) 4.3集群管理软件客户端 (20) 4.4集群管理软件WEB客户端 (20) 4.5远程桌面及命令行界面 (20) 4.6主要功能介绍 (20) 第五章应用的支撑 (31) 5.2分布式缓存 (42) 5.3迁移的支持 (45) 第六章集群管理软件虚拟化实现 (47) 6.1计算虚拟化 (47) 6.2存储虚拟化 (53) 6.3网络虚拟化 (64) 第九章平台发展与案例 (73) 9.1平台发展历程 (73)
9.2政府支持 (74)
第一章背景介绍 云计算是计算机科学和互联网技术进一步融合发展的产物，也是引领未来信息产业创新的关键战略性技术和手段。云计算在教育领域应用前景广阔，未来将在促进教育公平、降低教育成本、变革教学活动方式、提高管理效率和助推终身教育等五个方面对教育产生深远影响。 1.1 云计算介绍 云计算本质是将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和各种软件服务。微软把云计算定义在云+端、软件+服务上；谷歌(Googe)认为，云计算就是以公开的标准和服务为基础，以互联网为中心，提供安全、快速、便捷的数据存储和网络计算服务；IBM则认为云计算是一个虚拟化的计算机资源池，一种新的IT资源提供模式。虽然他们对云计算的定义不同，但认识较一致的地方是：云计算即“按需服务”，将数据存储和计算能力作为可以通过互联网来获取的“服务”向客户提供。因此，云计算具有以下两点优势： 1.1.1 降低信息化成本 在信息化不断向广度、深度发展的今天，日常工作处理的数据急剧增长，这些数据中还有相当一部分保存在本地。大多数情况下，网络只是让人们能更方便地获得信息，数据处理主要还是依靠本地硬件设备及运行在本地的应用程序来进行。面对海量数据的存储与计算，人们对计算机系统升级的要求不断提高。对计算机系统的要求越高，给个人或单位带来的经济压力就越大。云计算的出现，为投入较低成本，换取高计算能力提供了技术支持。云计算只要求用户端设备能运行简单的操作系统和浏览器软件即可，也就是说，云计算对用户端设备要求很低。应用云计算技术，可以避免本地建设和维护价格不菲的计算机系统，只需支付低廉的服务费用，即可完成原来需要高配置的本地计算才能完成的计算任务。 1.1.2 使用方便快捷 个人计算机是日常工作中的重要信息处理工具，人们需经常不断地进行系统软件的
云计算平台设计参考架构
云计算平台设计参考架构 在私有云当中，主要包含以下几个组件：物理基础架构、虚拟化层、服务自动化层、服务门户、安全体系、云API和可集成的其它功能。（如图私有云参考架构） 图3.4 私有云参考架构 a) 物理基础架构 物理架构的定义是组成私有云的各种计算资源，包括存储、计算服务器、网络，无论是云还是传统的数据中心，都必须基于一定的物理架构才能运行。
在私有云参考架构中的物理基础架构其表现形式应当是以资源池模式出现，也就是说，所有的物理基础架构应当是统一被管，且任一设备可以看成是无状态，或者说并不与其它的资源，或者是上层应用存在紧耦合关系，可以被私有云根据最终用户的需求，和预先定制好的策略，对其进行改变。 b) 虚拟化层 虚拟化是实现私有云的前提条件，通过虚拟化的方式，可以让计算资源运行超过以前更多的负载，提升资源利用率。虚拟化让应用和物理设备之间采用松耦合部署，物理资源状态的变更不影响到虚拟化的逻辑计算资源。且可以根据物力基础资源变化而动态调整，提升整体的灵活性。 c) 服务自动化层 服务自动化层实现了对计算资源操作的自动化处理。它可以集中的监控目前整体计算资源的状态，比如性能、可用性、故障、事件汇总等等，并通过预先定义的自动化工作流进行
相关的处理。 服务自动化层是计算资源与云计算服务门户相关联的重要部件，服务自动化层拥有自动化配置和部署功能，可以进行服务模板的制定，并将服务内容和选择方式在云计算服务门户上注册，用户可以通过服务门户上的服务目录来选择相应的计算资源请求，由服务自动化层实现服务交付。 d) 云API 云应用开发接口提供了一组方法，让云服务门户和不同的服务自动化层进行联系，通过云API，可以在一个私有云当中接入多个不同地方的计算资源池，包括不同架构的计算资源，并通过各自的服务自动化体系去进行服务交互。 e) 云服务门户 云服务门户是用户使用私有云计算资源的接口，云服务门户上提供了所有可用服务的目录，并提供了完善的服务申请流程，用户可以执行申请、变更、退回等计算资源使用服务。
云平台建设方案简介
云平台建设方案简介 2015年11月
目录
云平台总体设计 总体设计方案 设计原则 ?先进性 云中心的建设采用业界主流的云计算理念，广泛采用虚拟化、分布式存储、分布式计算等先进技术与应用模式，并与银行具体业务相结合，确保先进技术与模式应用的有效与适用。 ?可扩展性 云中心的计算、存储、网络等基础资源需要根据业务应用工作负荷的需求进行伸缩。在系统进行容量扩展时，只需增加相应数量的硬件设备，并在其上部署、配置相应的资源调度管理软件和业务应用软件，即可实现系统扩展。 ?成熟性 云中心建设，要考虑采用成熟各种技术手段，实现各种功能，保证云计算中心的良好运行，满足业务需要。 ?开放性与兼容性 云平台采用开放性架构体系，能够兼容业界通用的设备及主流的操作系统、虚拟化软件、应用程序，从而使得云平台大大降低开发、运营、维护等成本。 ?可靠性 云平台需提供可靠的计算、存储、网络等资源。系统需要在硬件、网络、软件等方面考虑适当冗余，避免单点故障，保证云平台的可靠运行。 ?安全性 云平台根据业务需求与多个网络分别连接，必须防范网络入侵攻击、病毒感染；同时，云平台资源共享给不同的系统使用，必须保证它们之间不会发生数据泄漏。因此，云平台应该在各个层面进行完善的安全防护，确保信息的安全和私密性。 ?多业务性 云平台在最初的规划设计中，充分考虑了需要支撑多用户、多业务的特征，保证基础资源在不同的应用和用户间根据需求自动动态调度的同时，使得不同的业务能够彼此隔离，保证多种业务的同时良好运行。 ?自主可控 云平台建设在产品选型中，优先选择自主可控的软硬件产品，一方面保证整个云计算中心的安全，另一方面也能够促进本地信息化产业链的发展。 支撑平台技术架构设计 图支撑平台技术架构 支撑平台总体技术架构设计如上，整个架构从下往上包括云计算基础设施层、云计算平台资源层、云计算业务数据层、云计算管理层和云计算服务层。其中： ?云计算基础设施层：主要包括云计算中心的物理机房环境； ?云计算平台资源层：在云计算中心安全的物理环境基础上，采用虚拟化、分布 式存储等云计算技术，实现服务器、网络、存储的虚拟化，构建计算资源池、 存储资源池和网络资源池，实现基础设施即服务。
云计算平台架构及分析
一、业务挑战 无锡华夏计算机技术有限公司于2000年1月成立，是无锡软件出口外包骨干企业。公司主要以面向日本的软件外包开发为中心，致力于不断开拓国内市场、为客户提供优质的系统集成等业务。随着企业的发展，IT投入不断加大，随之而来的PC管理问题也越来越突出。 华夏目前PC总拥有数1000台，主要用于研发和测试，由于项目多、任务紧，一台PC经常要用于不同的项目开发，而每次更换都要对PC系统进行重新安装和环境搭建。根据实际统计，华夏一个员工平均每年参与4个项目的开发，也就是每年要重新搭建四次开发环境，对测试人员来说这个数量还要更多；平均每次更换环境花费时间10个小时，华夏每年大约花费4万小时用于PC系统和环境搭建，按照人均工资15元/小时，每年花费在60万左右。 除此之外，由于PC的使用寿命较短，更新升级频繁，大量的PC就意味着每年都要有很多PC需要淘汰和更新，现在这个数字大约是10台/月，而随着华夏的发展壮大，这个数字会进一步增加，这就意味着华夏每年花在PC升级和更新的费用最少在50~60万。与此同时，大量的PC也是的企业的能源消耗巨大，电力花费居高不下；按照平均180W/台，一台PC工作8小时/天，工业用电0.9元/度，华夏每年的电费就将近15万元。 与巨大的IT投入相对应的就是IT资源利用率较低，PC分布在企业各个项目小组的开发人员手中，很难进行统一的管理调度，也无从得知PC的使用情况。软件开发的各个阶段对IT的需求都是不同的，我们无法得知某个正在进行的项目使用的PC资源是否有多余，无法将项目完成用不到的PC资源及时收回，以便给下一个项目小组使用，造成大量的IT资源浪费。
Oracle 云计算平台架构分析
Oracle 云计算平台架构分析 摘要: 对于Oracle的云计算策略，其内部人士表示，公司的目标就是确保云计算完全是企业级的，Oracle既支持私有云，也支持公有云，可以由用户的需求来选择。IT界曾有观点指出在云计算领域可以提供全线云计算产品的两家供应商 ... 对于Oracle的云计算策略，其内部人士表示，公司的目标就是确保云计算完全是企业级的，Oracle既支持私有云，也支持公有云，可以由用户的需求来选择。首先看看这张出自Oracle官方的云计算平台及管理产品示意图。 Oracle云计算平台及管理产品示意图(图来自CIOAge) 从图中可以看出，Oracle在云计算架构中IaaS、PaaS领域都拥有的技术产品。从底层的存储、服务器、虚拟化及操作系统到数据库、中间件、开发环境的架构中，我们可以看到Oracle的产品在各个环节的分布;右侧对应的是Oracle 的云计算管理产品，包括物理与虚拟系统管理、应用程序性能管理、生命周期管理、配置管理等等。据悉，云计算运营商Amazon就是Oracle的一个合作伙伴，Oracle已经认证许可在Amazon EC2上运行，而Amazon也是Oracle支持的第一个公共的IaaS提供商。 其实，上图没有体现Oracle云计算架构的全部产品，在最上面一层的SaaS 领域Oracle还拥有ERP、CRM等众多应用软件。下面就是Oracle云平台的典型物理架构和逻辑架构图：
图1 Oracle云计算平台典型物理架构(图来自CIOAge) 图2 Oracle云计算平台典型逻辑架构(图来自CIOAge) IT界曾有观点指出在云计算领域可以提供全线云计算产品的两家供应商一个是IBM，另一个就是Oracle。Oracle在云计算市场的前景如何，让我们拭目以待。 一：数字出版产品形态分析
最全的云计算平台设计方案
1.云计算参考架构 在私有云当中，主要包含以下几个组件：物理基础架构、虚拟化层、服务自动化层、服务门户、安全体系、云API和可集成的其它功能。（如图私有云参考架构） 图3.4 私有云参考架构 a) 物理基础架构 物理架构的定义是组成私有云的各种计算资源，包括存储、计算服务器、网络，无论是云还是传统的数据中心，都必须基于一定的物理架构才能运行。 在私有云参考架构中的物理基础架构其表现形式应当是以资源池模式出现，也就是说，所有的物理基础架构应当是统一被管，且任一设备可以看成是无状态，或者说并不与其它的资源，或者是上层应用存在紧耦合关系，可以被私有云根据最终用户的需求，和预先定制好的策略，对其进行改变。 b) 虚拟化层 虚拟化是实现私有云的前提条件，通过虚拟化的方式，可以让计算资源运行超过以前更
多的负载，提升资源利用率。虚拟化让应用和物理设备之间采用松耦合部署，物理资源状态的变更不影响到虚拟化的逻辑计算资源。且可以根据物力基础资源变化而动态调整，提升整体的灵活性。 c) 服务自动化层 服务自动化层实现了对计算资源操作的自动化处理。它可以集中的监控目前整体计算资源的状态，比如性能、可用性、故障、事件汇总等等，并通过预先定义的自动化工作流进行相关的处理。 服务自动化层是计算资源与云计算服务门户相关联的重要部件，服务自动化层拥有自动化配置和部署功能，可以进行服务模板的制定，并将服务内容和选择方式在云计算服务门户上注册，用户可以通过服务门户上的服务目录来选择相应的计算资源请求，由服务自动化层实现服务交付。 d) 云API 云应用开发接口提供了一组方法，让云服务门户和不同的服务自动化层进行联系，通过云API，可以在一个私有云当中接入多个不同地方的计算资源池，包括不同架构的计算资源，并通过各自的服务自动化体系去进行服务交互。 e) 云服务门户 云服务门户是用户使用私有云计算资源的接口，云服务门户上提供了所有可用服务的目录，并提供了完善的服务申请流程，用户可以执行申请、变更、退回等计算资源使用服务。 云服务门户收到最终用户的请求时，将根据预先定义好的策略对该请求进行立刻供应、预留或者排队。 不同的用户通过同一个云服务门户当中，将会看到只属于自己的应用、计算资源和服务目录，这是云计算当中的多租户技术，用户使用的资源在后台集中，但是在前端是完全的逻
云平台建设方案
云平台建设原则 1、标准化 当前云服务在整个信息产业中还不够成熟，相关的标准还没有完善。为保障方案前瞻性，在设备选型上力求充分考虑对云服务相关标准的扩展支持能力，保证良好的先进性，以适应未来的信息产业化发展。 2、高可用 为保证数据业务网的核心业务的不中断运行，在网络整体设计和设备配置上都是按照双备份要求设计的。在网络连接上消除单点故障，提供关键设备的故障切换。关键设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到电信级可靠性。要求网络具有设备/链中故障毫秒的保护倒换能力。 具有良好扩展性，网络建设完毕并网后应可以进行大规模改造、服务器集群、软件功能模块应可以不断扩展。 良好的易用性。简化系统结构，降低维护量。对突发数据吸附，缓解端口拥塞压力，能保证业务的流畅性等。 3、增强二级网络 云平台下，虚拟机迁移与集群式两种典型的应用模型，这两种模型均需要二层网络支持。随着云计算资源池的不断扩大，二层网络的范围正在逐步扩大，甚至扩展到多个数据中心内，大规模部署二层网络则带来一个必然的问题就是二层环路问题。采用传统的STP+VRRP技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等诸多问题，因此网络方案的设计需要重点考虑增强二级网络技术（如IRF/VSS、TRILL等）的应用，以解决传统技术带来的问题。 4、虚拟化 虚拟资源池化是网络发展的重要趋势，将可以大大提高资源利用率，降低运营成本。 应有效开展服务器、存储的虚拟资源池技术建设，网络设备的虚拟化也应进行设计实现。 服务器、存储器、网络及安全设备应具备虚拟化功能。 5、高性能 由于云服务网络中的流量模型发生了变化，随着整个云平台相关业务的开展，业务
云计算简介
云计算简介 1.1云计算定义 云计算是从传统网格及分布式计算的基础上发展起来的，应用于现代互联网领域，以信息技术服务为商品，通过虚拟技术动态按需的由服务提供商向相关用户提供存储和计算的服务。云计算并不是一种新环境下的IT架构，它是对传统的网格、网络存储、虚拟化技术等相关技术的进一步融合与发展。而对用户而言，它是一种商业化的付费服务模式，用户通过付费，向提供云计算服务的企业索取信息计算、存储等相关服务，并受到云计算服务提供商的信息安全保护。 1.2云计算特点及类别 云计算特点非常突出，由于其是基于新一代的互联网而进一步发展的传统互联网技术，所以其本身具备传统互联网信息技术的特点，同时也具备了新环境下的互联网技术的新特点。云计算主要包括七大特点，而动态伸缩、按需服务则是作为区别传统互联网技术的主要特点。 1.2.1云计算特点 特点一大规模 云计算以其规模巨大，处理大数据集为优势，对大型数据计算和存储提供相应的解决方案。其基于网络平台的服务器高达数十甚至上百万，无论是从处理数据的规模还是配置都足以证明其规模的宏大。 特点二虚拟化 云计算以云为比拟，就是以虚拟作为其主要核心特点。云服务提供商通过对数据资源的集成化分散提供，用户以接口方式接入资源，实现数据分析处理，阻断了用户对数据资源底层技术细节的窥探，实现服务虚拟化。对用户而言，无需担心是否会出现物理性的系统负荷过度，只要服务器依然在提供相关数据处理服务即可完成自身的数据处理。 特点三动态伸缩 云计算平台规模是建立在企业的物理计算器规模之上的，但是却又不完全受物理规模的限制。准确的说，一台计算机可以为多个不同的服务器服务，而云平台的用户每次只需使用一个服务器，由于服务器的存在主要根据用户需要而存在，当用户数量增加或者减少时，云平台可以通过对服务器的数量进行相应的调整而适应用户的相应需求。故而可以动态的伸缩，实现规模上的灵活变化。
云计算的总体架构
云计算的总体架构、应用及模式探讨 1.引言： 云计算，是一种可用于商业化运作的技术架构。云计算是新一代的IT （计算机技术）模式，是IT 发展历程的回归，自乔布斯创新PC （个人电脑）分散应用以来的IT 领域第一次大集中应用。云计算的诞生，仍然得遵循经济规律，利用技术上的创新实现需求的增长和运营成本的降低。面对大量资源利用率不足的计算机，通过云的形式，利用富裕的已存在性能资源，使其虚拟成池以提供服务满足社会各方面的信息软件化需求，这是目前IT 业大举进攻的目标市场。云计算是技术，有自身的技术架构，通过对云计算架构中功能模块的解析和架构应用实例的列举，阐述了云计算实现的基本模型，并对云计算的商业模式进行了分类展望。2.云架构： 云计算经过初期的摸索，架构渐渐清晰，主流是分为两部分：服务和管理。 云架构的总体结构框如图1： 图1 云架构系统框图 服务分三层：SaaS （软件即服务）、PaaS （平台即服务）和IaaS （基础设施即服务）。 SaaS 是出现最早，最普遍的云计算服务。随着互联网的高速发展，基础网络条件的日益成熟，用户通过浏览器联网即能用云上的软件服务。SaaS 最靠近用户，只需按需付费就能享受云计算服务商提供的软件服务，用户因此省去了前期软硬件和后期维护的资金投入，这种高体验性服务，促成了SaaS 产品在云计算产品中的高市场份额。SaaS 包含以下常见技术： （1）、HTML （超文本标记语言）。Web （网站）页面标准技术，现主流是HTML4，逐步会过渡至HTML5，视频的高品质需求体验是其推动力。 （2）、JavaScript （物件导向语言）。用于丰富Web 页面功能的动态描述语言，提高人机交互时的动画体验。 （3）、CSS(级联样式表)。控制Web 页面的外观，例如链接文字的变化，页面的内容和表现的形式相互独立。、管路敷设技术通过管线敷设技术，不仅可以解决吊顶层配置不规范问题，而且可保障各类管路习题到位。在管路敷设过程中，要加强看护关于管路高中资料试卷连接管口处理高中资料试卷弯扁度固定盒位置保护层防腐跨接地线弯曲半径标高等，要求技术交底。管线敷设技术中包含线槽、管架等多项方式，为解决高中语文电气课件中管壁薄、接口不严等问题，合理利用管线敷设技术。线缆敷设原则：在分线盒处，当不同电压回路交叉时，应采用金属隔板进行隔开处理；同一线槽内，强电回路须同时切断习题电源，线缆敷设完毕，要进行检查和检测处理。、电气课件中调试对全部高中资料试卷电气设备，在安装过程中以及安装结束后进行高中资料试卷调整试验；通电检查所有设备高中资料试卷相互作用与相互关系，根据生产工艺高中资料试卷要求，对电气设备进行空载与带负荷下高中资料试卷调控试验；对设备进行调整使其在正常工况下与过度工作下都可以正常工作；对于继电保护进行整核对定值，审核与校对图纸，编写复杂设备与装置高中资料试卷调试方案，编写重要设备高中资料试卷试验方案以及系统启动方案；对整套启动过程中高中资料试卷电气设备进行调试工作并且进行过关运行高中资料试卷技术指导。对于调试过程中高中资料试卷技术问题，作为调试人员，需要在事前掌握图纸资料、设备制造厂家出具高中资料试卷试验报告与相关技术资料，并且了解现场设备高中资料试卷布置情况与有关高中资料试卷电气系统接线等情况，然后根据规范与规程规定，制定设备调试高中资料试卷方案。、电气设备调试高中资料试卷技术电力保护装置调试技术，电力保护高中资料试卷配置技术是指机组在进行继电保护高中资料试卷总体配置时，需要在最大限度内来确保机组高中资料试卷安全，并且尽可能地缩小故障高中资料试卷破坏范围，或者对某些异常高中资料试卷工况进行自动处理，尤其要避免错误高中资料试卷保护装置动作，并且拒绝动作，来避免不必要高中资料试卷突然停机。因此，电力高中资料试卷保护装置调试技术，要求电力保护装置做到准确灵活。对于差动保护装置高中资料试卷调试技术是指发电机一变压器组在发生内部故障时，需要进行外部电源高中资料试卷切除从而采用高中资料试卷主要保护装置。
未来云安全防护体系架构解析
-- 未来云安全防护体系架构解析 1、引言 自2006年云计算的概念产生以来，各类与云计算相关的服 务纷纷涌现，随之而来的就是人们对云安全问题的关注。目前各个运营商、服务提供商以及安全厂商所提的云安全解决方案，大 都根据自己企业对云平台安全的理解，结合本企业专长，专注于 --
-- 某一方面的安全。然而，对于用户来说云平台是一个整体，需要构建云平台的整体安全防护体系。 因此，针对云计算中心的安全需求建立信息安全防护体系已经是大势所趋，云安全防护体系的建立，必将使云计算得以更加健康、有序的发展。 2、云计算的安全问题解析 --
-- 云计算模式当前已得到业界普遍认同。成为信息技术领域新 的发展方向。但是，随着云计算的大量应用。云环境的安全问题也日益突出。我们如果不能很好地解决相关的安全管理问题，云计算就会成为过眼”浮云”。在众多对云计算的讨论中，SafeNet 的调查非常具有代表性：”对于云计算面临的安全问题。88.5%的企业对云计算安全担忧”。各种调研数据也表明：安全性是用户选 择云计算的首要考虑因素。近年来，云安全的概念也有多种层面 --
-- 的解读，本文所指云安全是聚焦于云计算中心的安全问题及其安全防护体系。 2.1云安全与传统安全技术的关系 云计算引入了虚拟化技术。改变了服务方式，但并没有颠覆传统的安全模式。从这张对比视图中，如图1所示，可以看出， 安全的层次划分是大体类似，在云计算环境下，由于虚拟化技术 --
-- 的引入，需要纳入虚拟化安全的防护措施。而在基础层面上，仍然可依靠成熟的传统安全技术来提供安全防护。 如图1所示。云计算安全和传统安全在安全目标、系统资源类型、基础安全技术方面是相同的，而云计算又有其特有的安全问题，主要包括虚拟化安全问题和与云计算分租服务模式相关的一些安全问题。大体上，我们可以把云安全看做传统安全的一个 超集，或者换句话说，云安全是传统安全在云计算环境下的继承 --
云计算平台建设项目技术方案
云计算平台建设项目 技术方案 1
目录 1.术语定义 (6) 1.1.IaaS (6) 1.2.PaaS (6) 1.3.SaaS (7) 1.4.云OS (7) 1.5.OpenStack (7) 1.6.CloudStack (8) 1.7.Hyper-V (8) 1.8.VMWare (8) 1.9.KVM (8) 2.项目概述 (9) 2.1.项目名称 (9) 2.2.项目背景 (9) 2.3.项目目标 (9) 2.4.项目需求 (10) 2.4.1.云平台总体架构要求 (10) 2.4.2.云服务门户 (10) 2.4.3.资源管理门户 (11) 2.4.4.云服务目录 (12) 2.4.5.流程编排 (12) 2.4.6.统一适配接口层 (13) 2.4.7.自动化引擎 (13) 2.4.8.周边系统集成 (13) 2.4.9.其他要求 (14) 2.4.10.潜在需求 (14) 3.建设方案 (15) 3.1.系统建设原则 (15) 1
3.1.1.先进性原则 (15) 3.1.2.实用性原则 (16) 3.1.3.安全性原则 (16) 3.1.4.可靠性原则 (17) 3.1.5.可操作性 (17) 3.1.6.灵活性原则 (17) 3.1.7.信息准确和及时性 (17) 3.1.8.开放性原则 (18) 3.1.9.可扩展性与可移植性 (19) 3.1.10.系统性原则 (19) 3.1.11.成熟性原则 (19) 3.2.建设思路 (19) 3.2.1.标准云平台产品 (20) 3.2.2.建设方法 (22) 3.3.建设内容 (23) 3.3.1.云服务门户 (23) 3.3.2.资源管理门户 (25) 3.3.3.云服务目录管理 (26) 3.3.4.流程编排能力 (26) 3.3.5.统一适配能力 (27) 3.3.6.自动化部署能力 (27) 3.3.7.周边系统集成能力 (28) 3.3.8.安全防护体系 (28) 4.总体架构 (30) 4.1.云服务门户 (32) 4.1.1.用户 (33) 4.1.2.服务管理员 (40) 4.2.资源管理门户 (47) 4.3.服务总线 (52) 1
CISCO基础架构云计算平台测试报告
CISCO基础架构云计算平台测试报告
目录 1.项目背景 (4) 2.测试目的 (4) 3.测试人员和职责 (4) 3.1.人员分配 (4) 3.2.职责划分 (4) 3.3.测试计划 (5) 4.测试安排 (5) 4.1.产品 (5) 4.2.时间 (6) 4.3.地点 (6) 5.测试项目 (6) 5.1.虚拟化计算测试 (6) 5.2.分布式存储（基于Hypervisor本地盘） (6) 5.3.VPC（Virtual Private Cloud） (6) 5.3.1.架构 (6) 5.3.2.安装和部署 (7) 5.3.3.基础功能 (7) 5.3.4.交换 (8) 5.3.5.路由和子网 (9) 5.3.6.外网IP (10) 5.3.7.QoS与流量控制 (10) 5.3.8.防火墙 (10) 5.3.9.负载均衡 (11) 5.3.10.VPN (11) 5.3.11.VPC控制器高可用 (12) 5.3.12.安全和企业特性 (12) 5.3.13.管理性 (12) 5.4.云管系统测试 (13) 附件一 (14) 1测试环境 (14) 1.1测试设备要求 (14) 1.2网络基础设施 (14) 1.3拓扑和配置 (14) 1.4测试工具 (15)
1.5测试用例及评测记录 (15) 1.5.1VPC（Virtual Privat e Cloud） (15)
1.项目背景 2.测试目的 本测试处于测试的第一阶段（计算平台、2、媒体桌面平台、3、存储平台、4、网络平台、5、云管理系统（IaaS部分），主要目的是为了协助集团了解各厂商的云计算各技术体系的技术指标，更好的完成云平台建设项目中的IaaS层面的建设，本次测试将包含以下项目： ?虚拟化计算 ?分布式存储（基于Hypervisor本地盘） ?VPC（Virtual Private Cloud） ?云管理系统（IaaS部分） ?API/SDK 3.测试人员和职责 3.1.人员分配 各方提供固定的测试人员和工程技术人员进行测试，根据测试计划有步骤地进行测试工作。 3.2.职责划分
开源的云计算平台简介
1. Enomalism (https://www.360docs.net/doc/e96510059.html,/) 云计算平台。Enomalism 是一个开放源代码项目，它提供了一个功能类似于 EC2 的云计算框架。Enomalism 基于 Linux，同时支持 Xen 和 Kernel Virtual Machine(KVM)。Enomalism 提供了一个基于 TurboGears Web 应用程序框架和 Python 的软件栈。 2. Euclyptus (https://www.360docs.net/doc/e96510059.html,/) 项目(Elastic Utility Computing Architecture for Linking Your Programs To Useful Systems)是 Amazon EC2 的一个开源实现，它与商业服务接口兼容。和EC2 一样，Eucalyptus 依赖于 Linux 和 Xen 进行操作系统虚拟化。Eucalyptus 是加利福尼亚大学(Santa Barbara)为进行云计算研究而开发的。您可以从该大学的网站上下载它，或者通过 Eucalyptus Public Cloud 体验它，不过后者有一些限制。 3. AppDrop (https://www.360docs.net/doc/e96510059.html,/) Google App Engine (GAE) 的开放源码克隆版，提供与GAE同样的接口。这意着你可以在Euclyptus上提供类似GAE的服务。（网站已失效） 4. 10Gen (https://www.360docs.net/doc/e96510059.html,/) 它既是一个云平台，又是一个可下载的开放源代码包，可用于创建您自己的私有云。10gen 是类似于App Engine 的一个软件栈，它提供与 App Engine 类似的功能 — 但有一些不同之处。通过 10gen，可以使用 Python 以及 JavaScript. 和 Ruby 编程语言开发应用程序。该平台还使用沙盒概念隔离应用程序，并且使用它们自己的应用服务器的许多计算机(当然，是在 Linux 上构建)提供一个可靠的环境。 5. NimBus (https://www.360docs.net/doc/e96510059.html,/) 呵呵，网格中间件Globus 的作品，从最早的Virtual Workspace演化而来， https://www.360docs.net/doc/e96510059.html,/index.html ，提供与EC2类似的功能和接口 Abiquo公司开源产品 Abiquo公司帮助用户建立，管理以及扩展复杂的计算架构。具体开源云计算产品有三类，三种产品分别是abiCloud, abiNtense和abiData。这三种产品都可以用来架构和开发公有私有混合云，以及云应用等的基础设施。 abiCloud是开源云管理软件，可以创建管理资源并且可以按需扩展。 abiNtense是一个类似于Grid的架构，用来减少大量高性能计算的执行时间。
主流云计算平台的个性特征
云计算平台的共性特征 摘要 随着云计算的概念渐渐的被人们所熟知，云计算已经不再是天边的一朵“云”了，我们更多的是学习、使用并改造它。 针对当前的云计算概念，Amazon、Google和Microsoft都相继退出了自己云计算平台，这是对云计算的一种商业实现。本文对当前这三种主流的云计算平台实例进行了概括性介绍，并分析他们各自的个性特征。 正文 云计算是分布式处理（Distributed Computing）、并行处理（Parallel Computing）和网格计算（Grid Computing）的发展，它作为一种新的互联网应用模式，核心部分依然是数据中心，应用虚拟化、SOA、WEB2.0等一系列技术形成的云计算平台。 下面主要介绍一下Amazon、Google、IBM、Microsoft等公司提出的云计算平台。 1.Google的云计算平台（Google App Engine） 2008 年4 月Google发布了Google App Engine第一个beta 版本，Google App Engine 是一个开发、托管网络应用程序的平台，使用Google 管理的数据中心，这个平台先是为Google最重要的搜索应用提供服务，现在已经扩展到其他应用程序。Google App Engine 使用了云计算技术。它跨越多个服务器和数据中心来虚拟化应用程序。 Google的硬件条件优势，大型的数据中心、搜索引擎的支柱应用，促进Google 云计算迅速发展。Google的云计算主要由MapReduce、Google文件系统(GFS)、BigTable组成。它们是Google内部云计算基础平台的3个主要部分。Google 还构建其他云计算组件，包括一个领域描述语言以及分布式锁服务机制等。Sawzall 是一种建立在MapReduce基础上的领域语言，专门用于大规模的信息处理。Chubby是一个高可用、分布式数据锁服务，当有机器失效时，Chubby使用Paxos 算法来保证备份。 当前，Google App Engine 支持的编程语言是Python 和Java （通过扩展，可以支持其他JVM 语言，诸如Groovy、JRuby、Scala 和Clojure），支持Django、WebOb、PyYAML 的有限版本。Google 说它准备在未来支持更多的语言，Google App Engine 也将会独立于某种语言。任何支持WSGI 的使用CGI 的Python 框架可以被使用。 Google App Engine 在用户使用一定的资源时是免费的。支付额外的费用可以获得应用程序所需的更多的存储空间、带宽或是CPU 负载。 2.微软的云计算平台（Azure Services Platform） 2008年10月微软推出了Azure Services Platform，它是一个寄宿于微软数据中心的英特网级别的云计算和服务平台。它提供一系列功能构建包括消费网站到企业应用场景在内的应用程序，它包括一个云计算操作系统和一个为开发者提供的服务集。通过支持目前的工业标准和Web协议如REST和SOAP等可以实现完全的互操作，你能够单独的使用每个Azure service,也可以一块使用他们，以进行
融合的云计算基础架构
云计算不仅是技术，更是服务模式的创新。云计算之所以能够为用户带来更高的效率、灵活性和可扩展性，是基于对整个IT领域的变革，其技术和应用涉及硬件系统、软件系统、应用系统、运维管理、服务模式等各个方面。 IaaS(基础架构即服务)作为云计算的三大部分之一，将基础架构进行云化，从而更好的为应用系统的上线、部署和运维提供支撑，提升效率，降低TCO。同时，由于IaaS包含各种类型的硬件和软件系统，因此在向云迁移过程中也面临前所未有的复杂性和挑战。那么，云基础架构包含哪些组件?主要面临哪些问题?有哪些主要的解决方法呢? 一、云基础架构 如图1所示，传统的IT部署架构是“烟囱式”的，或者叫做“专机专用”系统。 图1传统IT“烟囱”模式部署架构 在这种架构中，新的应用系统上线的时候需要分析该应用系统的资源需求，确定基础架构所需的计算、存储、网络等设备规格和数量，这种部署模式主要存在的问题有以下两点： l硬件高配低用。考虑到应用系统未来3～5年的业务发展，以及业务突发的需求，为满足应用系统的性能、容量承载需求，往往在选择计算、存储和网络等硬件设备的配置时会留有一定比例的余量。但硬件资源上线后，应用系统在一定时间内的负载并不会太高，使得较高配置的硬件设备利用率不高。 l整合困难。用户在实际使用中也注意到了资源利用率不高的情形，当需要上线新的应用系统时，会优先考虑部署在既有的基础架构上。但因为不同的应用系统所需的运行环境、对资源的抢占会有很大的差异，更重要的是考虑到可靠性、
稳定性、运维管理问题，将新、旧应用系统整合在一套基础架构上的难度非常大，更多的用户往往选择新增与应用系统配套的计算、存储和网络等硬件设备。 这种部署模式，造成了每套硬件与所承载应用系统的“专机专用”，多套硬件和应用系统构成了“烟囱式”部署架构，使得整体资源利用率不高，占用过多的机房空间和能源，随着应用系统的增多，IT资源的效率、扩展性、可管理性都面临很大的挑战。 云基础架构的引入有效解决了传统基础架构的问题(如图2所示)。 图2云计算融合模式部署架构 云基础架构在传统基础架构计算、存储、网络硬件层的基础上，增加了虚拟化层、云层： 虚拟化层：大多数云基础架构都广泛采用虚拟化技术，包括计算虚拟化、存储虚拟化、网络虚拟化等。通过虚拟化层，屏蔽了硬件层自身的差异和复杂度，向上呈现为标准化、可灵活扩展和收缩、弹性的虚拟化资源池; 云层：对资源池进行调配、组合，根据应用系统的需要自动生成、扩展所需的硬件资源，将更多的应用系统通过流程化、自动化部署和管理，提升IT效率。 相对于传统基础架构，云基础架构通过虚拟化整合与自动化，应用系统共享基础架构资源池，实现高利用率、高可用性、低成本、低能耗，并且通过云平台层的自动化管理，实现快速部署、易于扩展、智能管理，帮助用户构建IaaS(基础架构即服务)云业务模式。
云计算平台架构对比分析
云计算平台架构对比分析 刘冬 1.概述 云计算平台近年来炒得非常火热，要建设或选用相应的云计算平台就需要对目前业界已有的平台进行分析对比，本文就是对比了目前业界已有平台的情况综合分析形成结论报告。 众所周知，云计算分为三个层次：IaaS、PaaS、SaaS。 ●IaaS，Infrastructure as a Service，基础架构即服务 ●PaaS，Platform as a Service，平台即服务 ●SaaS，Software as a Service，软件即服务 由于我们在未来主要是为某一行业提供专业的软件服务，即实现SaaS服务，那么重点就要对IaaS和PaaS进行对比和分析。 2.IaaS平台分类介绍 2.1 Amazon AWS 亚马逊AWS将硬件设备等基础资源封装成服务供用户使用，主要提供了弹性计算云EC2和简单存储服务S3。
2.2 OpenStack 是一个美国国家航空航天局和Rackspace合作研发的，以Apache许可证授权，并且是一个自由软件和开放源代码项目。 OpenStack是一个云平台管理的项目，它不是一个软件。这个项目由几个主要的组件组合起来完成一些具体的工作。 OpenStack是一个旨在为公共及私有云的建设与管理提供软件的开源项目。它的社区拥有超过130家企业及1350位开发者，这些机构与个人都将OpenStack作为基础设施即服务（简称IaaS）资源的通用前端。OpenStack项目的首要任务是简化云的部署过程并为其带来良好的可扩展性。本文希望通过提供必要的指导信息，帮助大家利用OpenStack前端来设置及管理自己的公共云或私有云。 OpenStack 是由Rackspace 和NASA 共同开发的云计算平台，帮助服务商和企业内部实现类似于Amazon EC2 和S3 的云基础架构服务(Infrastructure as a Service, IaaS)。OpenStack 包含两个主要模块：Nova 和Swift，前者是NASA 开发的虚拟服务器部署和业务计算模块；后者是Rackspack 开发的分布式云存储模块，两者可以一起用，也可以分开单独用。OpenStack 是开源项目，除了有Rackspace 和NASA 的大力支持外，后面还有包括Dell、Citrix、Cisco、Canonical 这些重量级公司的贡献和支持，发展速度非常快，有取代另一个业界领先开源云平台Eucalyptus 的态势。 OpenStack是IaaS(基础设施即服务)组件，让任何人都可以自
云计算简介
Part 1：云计算 1.1 云计算的概念 云计算（Cloud Computing）是近年来发展的一种新的计算形态。它是网格计算（Grid Computing）、分布式计算（DistributedComputing）、并行计算（Parallel Computing）、效用计算（Utility Computing）、网络存储（Network Storage Technologies）、虚拟化（Virtualization）、负载均衡（Load Balance）等传统计算机和网络技术发展融合的产物。云计算的核心思想是将大量用网络连接的计算资源统一管理和调度，构成一个计算资源池向用户按需服务。提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。
1.2 云计算的发展现状 作为一项新兴的、颠覆性的技术，云计算技术一经推出便在业内引起广泛响应，主要的IT厂商，如Google、IBM、Amazon、Microsoft 和Yahoo，已经相继开展了研究工作，并推出自己的云计算产品和服务。其中，Amazon 的云计算服务总称为Amazon Web Services （AWS，Amazon WEB 服务），包括四种主要的服务：Simple Storage Service （S3，一种简单的存储服务）、Elastic ComputeCloud（EC2，弹性可扩展的云计算服务器）、SimpleQueuing Service（一种简单的消息队列）以及处于无限期公测阶段的SimpLEDB （简单的数据库管理）。IBM 于2007 年11 月先在上海推出了“蓝云（Blue Cloud）”计划，包含了一系列的云计算产品。2008 年5 月，IBM 宣布在中国无锡太湖新城科教产业园为中国的软件公司建立的IBM 中国“云计算中心”正式投入运营。Google 于2008 年4月推出App Engine 云计算平台，它是一个由Python 应用服务器群、BigTable（Google 的一个内部的数据库系统）数据库访问及Google File System（GFS）数据储存服务组成的平台，能为开发者提供一体化的主机服务器及可自动升级的在线应用服务。Microsoft 的Azure ServicesPlatform 由两层构成，底层是WindowsAzure，提供了一个基于Windows 的虚拟计算环境和存储；在底层上，提供了很多针对不同应用的服务，如Live 服务、NET 服务、SQL 服务等。通过这些服务，可以解决以前面临的很多问题。
云计算平台比较
云计算及其应用的开源实现研究 赵华茗李春旺李宇周强 （中国科学院国家科学图书馆北京 100190） 【摘要】本文对比分析了当前有代表性的云计算参与企业所采用的云计算实现方案和技术特点。总结云计算是一种能够提供动态资源池、虚拟化和高可用性的计算平台，包含两个方面的含义：底层的基础设施平台和构建在这个平台之上的应用程序。读者通过此文可以了解云计算的当前发展状况以及未来的研究趋势。文章通过集成整合Eucalyptus开源云计算平台系统和Liferay开源内容管理系统，剖析具有特定应用的云计算平台构建过程，并着重介绍了在基于虚拟技术的云计算平台中，如何使用XEN虚拟技术制作基于Linux系统的可定制服务的实例映像（Amazon Machine Image，AMI）文件，使用AMI工具运行制作的实例（虚拟服务器）和部署应用服务等技术要点，使读者能够明确掌握云计算平台的搭建过程及云计算实例应用的快速部署与迁移。 【关键词】云计算；虚拟技术；映像；开源 【分类号】TP393 Research on the Realization of Open Source Cloud Computing and its Applications Zhao Huaming Li Chunwang Li Yu Zhou Qiang （National Science Library, Chinese Academy of Sciences, Beijing 100190, China）【Abstract】 This paper compares and analyses the technical characteristics and the solutions of the cloud computing adopted in some current representative enterprises. It summaries that cloud computing is a computing platform that support for virtualization, dynamic-resource-pool and high availability, including the low-layer infrastructure and the application based on it. From this paper, readers will comprehend the current status and future trends of cloud computing. Through the integration on both Eucalyptus system - an open-source cloud computing platform - and Liferay system - an open-source content management system-, the detailed build process of the application-specific cloud platform is described, especially, creating the linux-based service-customized amazon machine image file (AMI) by the xen virtual tools in the virtualization-based cloud platform, and starting and running the virtual machines by AMI tools, to let readers capture the build process of cloud platform with rapidly deploying & migrating the application. 【Keywords】 cloud computing; virtual technology; machine image; open-source 1引言 世界之所以精彩，是因为不断地有新的事物出现。在当今IT领域，云计算是最为新鲜、最为热门的话题，其通过提供灵活、自助服务式的IT基础架构，促使信息处理方式发生了革命性的转变[1]。云用户不需要了解有关“云”的技术