企业私有云部署指南

企业私有云部署指南

字号:小大 2010-12-22 16:27 来源：机房360 我要评论(0)

核心提示：目前，云计算已经不可阻挡地从概念走向实践。当人们真正开始让云计算落地的时候，相对于公有云的时候人们更关注的却是私有云。这是因为由于数据安全性、服务质量、资源管理等方面的优势，吸引了企业越来越多关注的目光，所以企业更愿意选择私有云。鉴于此，我们有必要了解如何部署私有云。在这里，笔者介绍了一些私有云概念和管理方案。

何为私有云？

首先，我们简单的了解下私有云到底是什么。私有云是为一个客户单独使用而构建的，因而提供对数据、安全性和服务质量的最有效控制。该公司拥有基础设施，并可以控制在此基础设施上部署应用程序的方式。私有云可部署在企业数据中心的防火墙内，也可以将它们部署在一个安全的主机托管场所。私有云的应用似乎越来越多。很明显，在这些流行后面包含了很多技术，从虚拟化开始（简单的可扩展性，灵活的资源管理和最大化的硬件存储）还有数据中心自动化，这些大多数是为物理主机的自动配置资源做准备的。按流量的自动扣款可以让业务管理变得更加开心，他们可以实时看到IT花费，同时，基于身份的安全帮助也是只有授权人员才能够访问他们需要的基础设施和应用程序资源。

现在再来说说私有云有何不同：私有云旨在模仿多租户模式的公共云具有的功能，而不是仅仅自动提供一批私自管理的服务器资源。这个差别很细微，但是非常重要。

实施独立的资源配置和成本分摊功能（如今某些高端系统实施了这些功能）不但可以提高IT 效率，还更加准确地体现了IT服务的成本。作为私有云一部分提供的同样那些服务有望把IT 部门的角色变成云服务提供者——让资源使用者与实际的服务器、存储和网络资源之间确立更大程度的抽象机制。

一、部署私有云前的准备和考虑

云计算并不是一种简单的产品，也不是一个单纯的技术，而是一种产生和获取计算能力的新方式的总称。根据云计算的部署模式，可以分为公共云、私有云和混合云。公共云的最大优点是所应用的程序、服务及相关数据都存放在公共云的提供者处，自己无需做相应的投资和建设；但最大的问题是由于数据不存储在自己的数据中心，其安全性存在一定的风险。私有云也是基于Internet的一种服务，是指针对一个企业/行业单独构建的基础设施平台和服务，因而能对数据安全性、合规性、系统可用性和服务质量达到最有效的控制。许多企业都想在没有风险的情况下从私有云中受益。但要想实现这个目标，在部署私有云前需要先自我衡量和评估一下以下的几个重要考虑：

（1）对统一计算平台规划的考虑

企业从现有的信息系统向私有云架构过渡，第一步是要先统一计算平台。这是我公司在部署私有云时走了许多弯路后总结的一个经验。也就是说要先进行硬件产品平台的集成，把现有的存储、服务器、网络等硬件捆绑在一起进行兼容性问题测试。实际上，目前许多厂商提供的大多数私有云解决方案都能解决这个问题。但对于企业部署一个私有云来说，统一计算平台往往并不是一个全新投资的环境，可能会需要利用和整合现有不同厂商的旧设备资源和旧解决方案，

另外企业未来也必然会走向私有云与公共云混合的趋势。因此，企业在部署私有云前应该要考虑统一计算平台的规划，做好未雨绸缪，以避免将来很多不必要的麻烦。

（2）对如何集成现有IT资源的考虑

无论是部署内部拥有硬件和软件的私有云或是租赁外部公共云的计算资源，我们都需要考虑如何处理和处置现有的IT设施投资。这个问题是我公司在部署私有云实践时IT部门和财务预算审核部门争议最多的话题。因此，是否有效集成现有IT资源是判断私有云部署是否高效的关键之一。当不能很好的集成现有IT资源时，不但私有云部署过程有巨大的浪费，而且也违背了云计算的本质意义。

（3）对高度虚拟化、高度资源共享要求的考虑

私有云另外一个关键因素是要实现高度的资源共享。但实现高度资源共享是一件很难的事情，这不仅仅关系到技术方面的问题，还跟IT架构密切相关。一般来说，高度的虚拟化能够带来高度的资源共享。这时虚拟化不仅仅体现在服务器虚拟化上，还包括网络虚拟化、存储虚拟化和桌面虚拟化等。因此，企业用户在考虑部署私有云时，除了选择合理的技术与产品之外，更需要考虑企业是否具备了高度虚拟化、高度资源共享的IT架构、技术储备、人员条件和基础环境。我公司就是在虚拟化技术没有完全做好准备时就冲动上马，结果被迫吃下苦果。

（4）对可弹性空间和可扩展性评估的考虑

云计算最本质的特点之一是帮助企业用户实现即需即用、灵活高效的使用IT资源。因此，对于部署云计算平台来说，就必须考虑对弹性空间和可扩展性的真实需求。因为目前无论在服务器还是存储方面，许多企业现有的产品架构都无法具备良好的扩展性，能够很好的满足私有云对扩展空间的弹性需求。因此，真实评估弹性化需求，是实现按需添加或减少IT资源的私有云部署前的一个重要考虑。也就是说，没有一个开放化、弹性化的私有云环境，即使现在能够满足业务的需求也是走不远的。随着企业将来走向混合云，只有一个基于弹性空间大、扩展性强的的私有云架构才能让用户在未来走得更远。

二、有效部署私有云的具体策略和行动

每个企业在部署云服务时都会有不同的侧重点考虑，但一个可供参考和借鉴的策略和行动方案能为企业节省更多的时间和避免走更多的弯路。以下是笔者所在公司部署私有云时的一些实践经验：

（1）试验云计算服务的必要性

在部署私有云服务前可先进行云计算的必要性试验，以发现和挖掘企业对云计算的商业需求。因为任何向私有云或者公共云的行动都应是从商业需求开始。驱使企业用户考虑部署私有云的商业因素有：在保持计算可扩展性时减少冗余成本、减少运维人员、或并削减庞大的基础设施等等。我公司的实践经验表明，务实的做法是部署私有云的花费和应要以商业需求为驱动因素。也就是，任何部署私有云的行动都应要以商业需求为驱动力，例如更快的上市时间和更灵活的自助服务等。因为私有云的终极目标是要帮助企业基础架构资源池实现聚合和全面管理、实现IT资源的合理配置，从而提高业务运营效率、节约运营成本。也只有这样，创建和部署私有云才是一个不错的尝试。

（2）制定及规划私有云服务策略

这一步是指根据企业实际IT需求，制定及规划私有云服务策略。我公司在实践中发现最好的办法是先考虑商业需求是什么，然后再从平台的安全性、隐私性、法规遵从、性能等方面进行综合考虑，最后才是平台的特性和功能。内容包括：①云计算的功能特点及适用范围。②规划企业目前的应用，哪些是可以迁移到云中去的，哪些是仍然需要在内联网上运行的，迁移到云中去的系统不一定非要业务核心系统，但一定是需要大量的计算能力和存储资源。③规划应用中的数据，要确定什么是敏感的数据、什么不是敏感的数据。④最后是选择适当的部署切入点。

（3）制定云计算安全策略

传统上讲，IT项目与服务之间是彼此分离的，而在云计算环境中这些部门是彼此合作的。欧洲网络与信息安全机构（ENISA）公布的最新报告《云计算：利益、风险与信息安全建议》建议，企业必须做风险评估，评估把数据存放在云端的潜在风险。而且我公司在实践中也发现，把所有工作负荷迁移到一个共享的架构上会增加了非授权访问和信息泄露的潜在风险。因此，围绕着认证、身份管理、遵从性和访问技术的一致性要求变得更加重要。在部署私有云时一定要防止非授权访问和制定安全控制措施，包括防火墙、入侵检测/预防系统、记录管理、应用程序保护、数据损失保护、身份和访问控制、加密与安全漏洞扫描等。

（4）运用虚拟化技术推动产品整合

虚拟化是云计算的前提，因此要想实现云计算，首先要对服务器、存储、网络和桌面进行虚拟化，然后再融入服务管理、监控和计量、自动化、自优化与Web2.0等技术。没有虚拟化的云计算，就不可能实现IT资源的按需分配的；但云计算又不能单纯的理解为就等同于虚拟化。虚拟化和云计算是一对理想的搭档，虚拟化为云计算提供了很好的底层技术平台，而云计算则可以理解为是最终的“产品”。

虽然私有云简单的看很像虚拟化的服务器集群，不过真正的私有云架构和运行是很复杂的。部署私有云虚拟化可归纳为以下几个步骤：一是对存储进行虚拟化，以实现与在虚拟服务器上的存储系统一样的灵活性；二是将服务器虚拟化，最好能和配置管理工具的虚拟化结合起来；三是对网络基础架构部署虚拟化。我公司的经验总结是：当能将资源服务器、存储和网络作为按需分配的单一资源池管理时，就走到了从虚拟化基础架构到私有云的汇合点上。也就是说，如果企业能运用虚拟化技术推动产品整合，那么在部署私有云时就会更加从容。

（5）制定自助式服务的可行策略

通常来说，私有云可简单化理解为虚拟化+自动化+自助式服务。自动化服务的私有云是指通过自助式服务界面来满足用户的服务请求，用户无须再担心虚拟化服务器的配置、操作系统或是软件等诸多问题。所以，自助式服务是私有云的另一个重要特征。一般来说，自助式服务有两个角度：一是最终用户角度，另一个是云计算管理者角度。对最终用户而言，是以有限资源和方便性来考虑自助流程，就像自助式的航空系统和酒店系统订票那样。从云管理者的角度来看，是采用合适的方式来平衡自动化与可控制性，或采用合适的策略来保证使用者对资源的获取。如果自助式服务不能可靠地支持以上两者的关键任务应用，私有云的部署也将变得毫无意义。事实上，私有云最有趣的一个优势就是赋予了企业用户可从虚拟基础架构的服务菜单中进行挑选和组合来满足新的服务，而不是为与某个资源永久绑定的定制配置需求。因此，部署私有云的重要一步是要实现可自动式服务。

（6）避免只锁定在一家厂商或者一项技术

在部署私有云过程中，企业并非只身孑影，和大多数IT系统建设一样，厂商的帮助和合作必不可少。由于目前云技术提供商均基于各自的标准提供服务，没有任何一家公司能提供让用户把数据和应用程序从一个云计算服务无缝迁移到另一个服务，这样就导致了用户会被绑定在特定服务商上。但是企业在部署和选择私有云方案时，最好还是要避免只锁定一家厂商或者一项技术。因为考虑来自多家厂商的物理基础架构解决方案是一个避免风险的可行方法。也因为虽然虚拟化和云管理技术逐渐成熟，任何一家厂商都号称可以提供完整的解决方案，但还没有哪一家厂商可以提供一个万全的私有云解决方案。

总结：

私有云尽管是企业发展的一个重要方向，但现实中的很多企业要过渡到私有云不是一件轻而易举的事情。在信息化建设的过程中，企业对IT的需求很多，不同阶段会有不同的重点。需要明确和了解私有云对企业意味着什么，然后看看不管是知名厂商还是新兴厂商是否能够真正的解决企业的特定需求。另外，未来几年云计算技术肯定仍将会发生巨大的变化，企业更需要一个能够轻松融合多种虚拟化和基础架构技术的私有云方案。

概要

通过部署VDI解决方案，海辉软件(hiSoft)实验室成功将180台PC虚拟化到9台服务器中，使单台PC的成本降低了60%；同时桌面的虚拟化帮助实验室节省了近70万的网络建设成本和可观的电力成本，并缓解了可能因增加PC数量带来的办公室空间需求。

背景分析：市场与危机并存的软件外包市场

软件外包就是一些发达国家的软件公司将他们的一些非核心的软件项目通过外包的形式交给人力资源成本相对较低的国家的公司开发，以达到降低软件开发成本的目的。众所周知，软件开发的成本中70%是人力资源成本，所以，降低人力资源成本将有效地降低软件开发的成本。

软件和服务外包产业如同制造业一样，在向全球发展中国家大规模转移，这为中国软件企业提供了一个难得的发展机遇，其未来比ＩＴ服务市场更高的增速足以令人对其市场潜力充满期待。

由于软件外包行业的客户大部分集中在欧美，所以国际经济形势对于软件外包行业的发展尤为重要。2009年的国际金融危机，更使得软件外包市场遭受到了前所未有的震荡，美国华尔街的金融行业陷入空前危机，几大投行和汽车巨头陆续倒闭，金融业纷纷裁员减薪。高度依赖美国和欧洲金融服务需求的全球离岸外包行业受到了严重的打击。

然而，随着国内经济的持续发展，出于降低成本、增强竞争力的考虑，国内越来越多的企业将部分内部业务环节转移到成本更低的专业化第三方服务商，从而有效控制成本，规范企业内部工作流程，提升内部员工生产力，增加对新业务领域的投资。有业内人士表示：“目前中国IT服务外包企业在与众多世界领先企业的合作中积累了先进的服务经验，而且这种积累还在持续。相信到中国IT服务市场需求出现井喷式发展的那天，中国的服务外包企业一定会分到足够多的蛋糕。”

此外，现在已经有很多国内企业主动向中国软件外包企业了解国外的企业如何发包、国外的企业如何选择接包企业、国外的企业如何管理外包等方面的知识。对于中国软件外包企业来说，这就是一个进入国内市场的好时机。在这样的背景下，各个软件外包服务提供商必须有效的利用先进技术，提高自身的核心竞争力，这样才能在日益激烈的市场竞争中夺得先机。我们这就来看看海辉软件（国际）集团公司如何利用先进技术来提升自身的核心竞争力。

用户简介：中国软件外包行业的领导者

海辉软件（国际）集团公司成立于1996 年，是中国值得信赖的信息技术与业务流程外包合作伙伴，在中亚洲有8个交付中心，在日本、美国、新加坡和香港均设有分公司，这使海辉能够提供灵活的现场与离岸外包服务。海辉通过严格的质量标准和交付流程来保证客户的商业价值。

作为中国首家获得CMM Level 5认证的IT外包公司、海辉软件还取得了ISO 27001及ISO 9001:2000全球公认的安全和质量认证，在业务运营的合格环节全面实施Six Sigma方法论。凭借外包本地化开发和测试、性能测试、Web开发和应用管理等一流的服务产品，海辉现已成为IAOP（国际外包专业协会）全球外包百强企业中排名最高的中国企业。

作为中国软件外包行业的领导者，海辉采用独有的在岸——离岸服务模式。海辉灵活的交付模式保证了最精确的在岸与离岸人员配比，信息技术与业务流程外包服务的合理组合，并为客户提供合适的高端人才与初级人才。

海辉拥有国际化的领导团队，并且一直致力于员工的发展。海辉是外包行业中提供学习机会最多的公司之一，拥有一批极富潜力、训练有素的员工，为客户提供涵盖整个应用服务生命周期的服务，主要业务包括企业应用服务(应用开发与维护，质量测试)，企业套装解决方案（Siebel解决方案及支持，Oracle ERP 解决方案及支持服务）、产品工程服务（产品开发和测试，产品全球化化服务），以及技术和解决方案服务（技术资源服务）。海辉提供的全面产品服务组合，能够让海辉的客户顺利地运营其技术和业务。无论是在客户的研发端，还是其内部信息技术架构，海辉提供的解决方案，技术和方法都基于深厚的专业知识。

海辉为从事保险、证券、银行和租赁等金融服务行业的公司提供优质的BPO外包（业务流程外包）服务，同时提供高质量的核心流程BPO服务，包括各行业的扩展数据录入和桌面排版服务。凭借在国内二线城市拥有成本和人才的优势，海辉可为客户提供一站式ITO及BPO服务。

对技术的热情和对商业的敏锐确保了海辉在客户预算范围内，按时提交高质量的产品和服务并同时满足客户对业务和技术两方面的需求。海辉致力于通过提供全球符合质量和安全标准的ITO和BPO服务来改善客户的业务绩效。

需求分析：高速发展带来的多客户端需求

正确的思路、策略和服务模式给海辉软件带来的是自身的高速发展。去年，海辉软件在无锡的开发实验室进行了拓展，开发/测试工程师从原有的100人拓展到了250人。而且，由于这些员工都是从事软件开发和测试方面的工作，在一个项目周期里，每位员工至少需要配备三到四台终端，这样才能够保证项目的时间进度，如果采用传统的PC终端，那么海辉软件至少需要增加450台PC机，而每一台PC至少需要占用半个工位的空间，再算上已有的会议室和机房，仅有2000平米的实验室空间绝对无法承担。

不仅如此，如果采用传统的PC终端，势必要对现有的实验室网络进行扩容，势必要增加IT运维的复杂度，这些元素叠加起来绝对是一个令很多企业无法接受的成本包袱。而这时，一套稳定、便利低成本的桌面虚拟化系统将海辉软件看似不可能的实验室扩展项目从计划变成了现实。

解决方案：微软桌面虚拟化解决方案带来的便利和实惠

微软桌面虚拟化解决方案就是此次海辉软件此次实验室扩容的金钥匙。通过微软的桌面虚拟化解决方案，将180台左右的终端虚拟在了9台2U双路的服务器上，每位工程师的工位上只有一台终端PC，通过这台终端PC来访问服务器，登录到自己的VM虚拟机上。这样一来，海辉软件便不用采购大量的物理PC，节约了空间，同时简化了网络。

在谈到对微软的桌面虚拟化解决方案的印象时，海辉软件的高级项目经理高志强说到：“目前市场上知名的桌面虚拟化解决方案有很多，但是经过多方面的比较和分析，我们认为，只有微软的桌面虚拟化解决方案最适合我们的需求，同时，我们认为微软的桌面虚拟化解决方案是性价比最高的解决方案。”

高稳定性打消“多个鸡蛋”的顾虑

很多用户不使用虚拟化的原因是因为虚拟化将若干原本分散的系统统一到了单台或者几台服务器之上，所以用户不禁会想：“如果一台服务器宕机，那么是不是我所有的业务和工作都会受到影响？”这也是在虚拟化技术中争执了很久的“将多个鸡蛋放到同一个篮子里是否安全”的问题。在谈到这个问题的时候，高志强向记者反映：“在实际工作中，这个问题反而是最令人放心的，因为在微软的桌面虚拟化解决方案中提供了相关的…动态迁移?功能，当服务器发生了资源不足或者故障的时候，微软桌面虚拟化解决方案可以通过SystemCenter，将相应的虚拟终端动态的迁移到其它的服务器上并通知IT运维人员队故障服务器进行维护，而在这一过程中终端用户的工作不会有任何中断，换句话说，终端用户在操作虚拟机的时候其实并不会感到与操作物理机有什么不同。而且，虚拟机实际上比物理机更加可靠，因为运行在虚拟机上的数据是可以动态迁移的，一台虚拟机出现了故障时数据可以被转移到其他的服务器上，而物理机上的数据只能运行在本地，显然，当物理机出现了故障，数据丢失的概率会更大。”

显著的成本节约

很多人都会认为，实施虚拟化是一项非常昂贵的工程，因为虚拟化系统本身并不便宜。而事实上，在此次的项目中，微软桌面虚拟化解决方案却给海辉软件节约了大量的资金。“相对于一台物理PC，单台虚拟机的单价降低了60%”，海辉软件高级项目经理高志强在谈到成本时兴奋的说到：“不仅仅是节约了物理PC的成本，在网络方面节约的成本更加巨大。海辉软件为了保证其工作质量，对于其实验室的网络有着一定的规格要求，在这个规格中，要求核心交换机必须使用思科6509交换机，而目前一台思科6509交换机的价格为七十万人民币。而采用了微软桌面虚拟化解决方案后，由于虚拟机之间无需交换机连接，所以他们无需进一步采购交换机，在网络方面节约了七十余万元。”

同时，通过微软桌面虚拟化解决方案可以有效的帮助海辉软件进行资产管理。高志强介绍到：“在实际工作中，总会有项目高峰期和项目空闲期，而到了项目空闲期，相应的工程师的PC多半出于闲置状态，而通过微软桌面虚拟化解决方案中提供的SystemCenter管理平台，IT运维人员可以很精确的发现哪些虚拟机处于忙碌状态，哪些虚拟机处于空闲状态，进而把闲置的计算资源释放出来，使其投入到其他的项目进程中去。这样一来，虽然只部署了180余台虚拟机，可是这180余台虚拟机却能起到300余台物理PC的作用，通过SystemCenter管理平台的集中管理，计算资源在项目组之间被充分利用。”

此外，由于采用了桌面虚拟化解决方案，大大减少了物理PC的数量，海辉软件节约了大量的能耗成本，据初步统计，在微软桌面虚拟化解决方案部署之后，海辉软件仅在能耗方面每月就节省了超过23800元的电费。

高效的IT运维管理

成本的节约不仅仅体现在电费上，同样，在IT运维方面也节约了大量的成本。很多人认为虚拟化的运维管理是一件非常困难的事情，因为相对于传统的物理网络，虚拟网络、虚拟机的管理方式有很大的不同。从理论上讲，虚拟机的运维管理应该比物理机的运维管理要简单得多，因为虚拟机把大量的物理机从分散管理转变成了集中管理。但是，一方面，现阶段绝大多数IT运维人员的管理习惯还没有从传统的分散管理转变到集中管理，另一方面，很多的虚拟化系统所提供的管理工具在可用性和易用性方面存在着比较大的问题，所以，很多人认为虚拟化的管理是一件非常复杂的事情。

然而，在此次的微软桌面虚拟化项目实施完成后，对于250余名员工的IT运维支持，海辉软件仅仅投入了两名IT运维工程师，而且，这两名工程师负责了各个终端以及整体IT网络的运维工作。海辉软件IT运维工作量的降低是因为微软桌面虚拟

化解决放案提供了行之有效的管理功能，这部分功能简单实用，为用户从传统的分散运维模式向集中管理模式提供了平滑的过渡。而事实证明，这些简单实用的IT运维管理功能正是简化IT运维工作的有效法宝，它不仅简化了IT运维工作的复杂度，更提升了IT环境的整体安全特性。举例而言，对于软件开发和测试人员来说，终端系统的重新安装是非常频繁的，而且，为了保证单位内部IT环境的稳定安全，要及时为各个终端系统打上补丁。在以往，这些工作只能由IT运维人员为一台一台的物理机进行重复操作，而现在，通过微软桌面虚拟化解决方案提供的管理后台，IT运维人员只需要几个简单的操作，就可以为全部的虚拟终端装上系统，打好补丁。通过微软桌面虚拟化解决方案，海辉软件只需要在后台制定出相应的虚拟机管理方案，在实际的工作中只要把这些方案批量下发到相应的虚拟机即可，这样的批量操作快捷有效，而且避免了个别终端漏打补丁的情况。同时，微软桌面虚拟化解决方案可以实现能够实现集中控管所有不同类型的操作系统，并分享不同的项目的信息。

总结

通过此次微软桌面虚拟化的实施，海辉软件不仅仅节约了类似网络、PC机采购这些看得见、摸得着的显性成本，更通过微软桌面虚拟化解决方案优秀的管理功能，提升了IT的整体利用率，施放了大量的隐性成本，为海辉软件（国际）集团公司的发展起到了巨大的助力，让海辉软件从虚拟的桌面中取得了实实在在的效益。