第一篇：信息技術云計算初步認識

《信息技術前沿導論》課程論文

題目：信息技術云計算初步認識

姓名： 杜 洪

學號： 200904034220

班級： 信管 092

摘要：

云計算作為一種強大的網絡應用模式，具有超大規模、虛擬化、可靠安全等獨特功效。旨在通過網絡把若干個成本相對低的計算實體整合成一個具有強大計算能力的超級系統進而減少用戶終端的處理負擔。本文首先闡述了云計算相關概念和云計算的特點，然后云計算對P2P技術的支持分析，最后介紹了云計算的現狀和發展前景。

關鍵詞：

云計算、分布式、服務特性、虛擬化技術、P2P技術

一、云計算簡介及原理

1.簡介：

云計算是網格計算、分布式計算、并行計算、效用計算、網絡存儲、虛擬化、負載均衡等傳統計算機技術和網絡技術發展融合的產物。它旨在通過網絡把多個成本相對較低的計算實體整合成一個具有強大計算能力的大型系統。其核心思想是將大量用網絡連接的計算資源統一管理和調度，構成一個計算資源池向用戶按需服務。

2.原理：

云計算的基本原理是，通過使計算分布在大量的分布式計算機上，而非本地計算機或遠程服務器中，企業數據中心的運行將更與互聯網相似。這使得企業能夠將資源切換到需要的應用上，根據需求訪問計算機和存儲系統。

云計算的應用包含這樣的一種思想，把力量聯合起來，給其中的每一個成員使用。

二、云計算特點

1.虛擬化技術

這是云計算最強調的特點，包括資源虛擬化和應用虛擬化。每一個應用部署的環境和物理平臺是沒有關系的。通過虛擬半臺進行管理達到對應用進行擴展、遷移、備份，操作均通過虛擬化層次完成。

2.動態可擴展

通過動態擴展虛擬化的層次達到對應用進行擴展的目的，可以實時將服務器加入到現有的服務器機群中，增加“云”的計算能力。

3.按需部署

用戶運行不同的應用需要不同的資源和計算能力。云計算平臺可以按照用戶的需求部署資源和計算能力。

4.高靈活性

現在大部分的軟件和硬件都對虛擬化有一定支持，各種IT資源，例如，軟件、硬件、操作系統、存儲網絡等所有要素通過虛擬化，放在云計算虛擬資源池中進行統一管理。同時，能夠兼容不同硬件廠商的產品，兼容低配置機器和外設而獲得高性能計算”。

5.高可靠性

虛擬化技術使得用戶的應用和計算分布在不同的物理服務器上面，即使單點服務器崩潰，仍然可以通過動態擴展功能部署新的服務器作為資源和計算能力添加進來，保證應用和計算的正常運轉。

6.高性價比：

云計算采用虛擬資源池的方法管理所有資源，對物理資源的要求較低。可以使用廉價的PC組成云，而計算性能卻可超過大型主機。

三、云計算時代的P2P技術

從國外亞馬遜的E2到谷歌的各種應用，以及國內蜂擁而起的云基地的設置，各企業甚至各政府都已開始做出大量投入迎接云計算時代的到來，這很荒謬，但仍然成為一種趨勢。而基礎云服務高昂的成本和人們對于云安全的種種焦慮成為云計算發展的瓶頸之一。鑒于此，古老的P2P技術在這樣的新技術階段顯現了它獨特的本質，可以為云計算的發展顯出一份新的活力。

云計算技術與P2P的基礎構造很相似。他們都是基于分布式計算，基于其實現的技術也很類似。在云計算中，計算資源是位于所謂的云中，我們可以靈活的訪問到。資源的集中優勢使得云計算擁有三個顯著的特征：

1.可靠的數據存儲中心使得用戶不必擔心數據丟失、病毒入侵等麻煩;2.云計算中對用戶端的設備要求低，使用方便;3.運輸計算可以輕松實現資源的共享。

1.P2P對云計算的補充

P2P是peer-to-peer的縮寫，peer在英語里有“(地位、能力等)同等者”、“同事”和“伙伴”等意義。這樣一來，P2P也就可以理解為“伙伴對伙伴”的意思，或稱為對等聯網。在技術的研發之本，就是一種基于端對端的平等關系。P2P對等計算是分布式計算的一種，在P2P網絡中，每一個peer既是服務器也是客戶端，即既是提供服務的也是接受服務的。在這樣一種平等的氛圍之中，私有的資源仍然存在于用戶端。但在資源通過分散存儲達到最優化配置的同時，同樣由于資源的分散，也造成了對資源本身的管理的難度增加。這就如C2C模式和B2C模式的電子商務模式的區別，在傳統的云計算中，由于資源相對集中，對其管理也可以實現集約化。而P2P因為利用了大量的分散式存儲，難以保障資源的可靠性，這在之前已經造成了輿論對其的大幅攻擊，認為其具有中毒攻擊(提供內容與描述不同的文件)、使網絡運行非常慢甚至完全崩潰、用戶或軟件使用網絡卻沒有貢獻出自己的資源、下載或傳遞的文件可能被感染了病毒或木馬、軟件可能含有間諜軟件、網絡運營商可能會試圖禁止傳遞來自P2P網絡上的數據、跟蹤網絡上用戶并且進行不斷騷擾式的或者是用合法性地攻擊他們以及在網絡上發送未請求的信息等問題。這些問題一度被懷有不同目的的壟斷機構作為封殺P2P的充分必要理由。而在云計算時代，這些問題通過云服務和P2P的交叉應用，可以得到一定程度的解決。

通過對存儲于云中的資源的管理，對云服務提供商，通常是一些大型企業進行監督，更容易對內容的版權和純粹性進行管理。一些大眾化的公共資源由此可以通過云服務中的共享實現。

至于一些私人性質的資源，一方面，可以通過建立私有云實現。私有云是將云基礎設施與軟硬件資源創建在防火墻內，以供機構或企業內各部門共享資源。創建私有云，除了硬件資源外，一般還有云設備軟件;現時開放源代碼的云設備軟件主要有Eucalyptus以及由NASA和托管服務提供商Rackspace Hosting共同研發的OpenStack。其中OpenStack是一種免費的開源平臺，幫助服務提供商實現類似于亞馬遜EC2和S3的基礎設施服務。Rackspace稱其目標是推動互操作服務的發展，或者說是允許客戶在云服務提供商之間遷移工作量，使其不被鎖定。而私有云的有效應用，可以依靠業已成熟的P2P技術，達到在友好端之間的資源共享。但同時，對陌生端進行鎖定，以達到私密的目的。2.P2P的新生

以往，很多P2P網站為了建立用戶基礎而提供影音文件的下載服務，然而這將帶來版權問題。Skype沒有涉足音樂共享，卻同樣獲得了巨大的用戶群。同時一家名為Wuala的網站上線也提供P2P云存儲解決方案。此前，還有網站嘗試通過P2P技術進行搜索(Faroo)，以及通過P2P技術進行視頻共享(Metaaso)。這種現象并非巧合。互聯網從它誕生的那天起，其優勢就在于合作與共享，網上的每一個節點都是一份源動力。通過P2P技術，每一臺電腦都是軟件和服務的發源地，應用的本身已經成為一種新型的物物交換，免費簡直是水到渠成的實現。每個人按需取材，這是一種虛擬版的共產主義的實現。

云計算是Web服務的一種發展形勢，也應該是Web企業好不容易找到的一種終極的CS服務形式吧。如果將截止到現在的不同的Web服務統一起來，應該就是現在的云計算形式吧。

雖然表面上看提供云計算服務的企業與用戶之間的關系是一種CS形式，但不如抽象為提供云計算的企業與基于云計算上提供服務的企業，基于云計算上提供服務的企業與用戶這2個階段的CS型服務更為恰當。

在呼之欲出的云計算時代，曾經因為大量占據帶寬而被運營商加以束縛的P2P可以重新散發其光芒。以更快的速度實現資源的共享本身也是谷歌提出云計算時期的口號，這也是云計算的精神所在。

同時，由于對于云計算的發展帶寬仍然是發展瓶頸重要一環。同時，參與云計算的往往是些實力雄厚的大型跨國公司如谷歌，亞馬遜等。這可以有力提高服務提供商對電信運營商的影響力，從而促進帶寬的發展。

在增加面對電信運營商的壓力同時，資金雄厚政策允許的情況下，大型企業也有能力自行鋪設線路管道。如去年3月谷歌在堪薩斯州托皮卡市實施超高速寬帶網絡計劃，之后將在美國鋪設光纖網絡，托皮卡市因此成了美國的“光纖之都”。根據測試，“谷歌市”的寬帶將比目前的互聯網速度快100倍。而目前該市路標和市政府網站也已經用谷歌標志取代了原有標致。服務提供商根據服務本身所需進行線路設計，帶寬的增加與服務帶來的盈利相輔相成，避免了單純電信運營商對提高帶寬而增加線路成本的排斥，更有利于基礎設施向更偏向于客戶獲取服務合意的方向發展。

與此同時，通常提供P2P服務的都是一些小型服務提供商，本身不足以對其管道商造成壓力，反而往往引起過快的速度造成電信運營商對之不滿，帶來重重的發展壓力。就如之前在中國發生的那樣限制TCP連接數，封鎖P2P協議，限制下載/上傳速度等。由于發展過快，反而能限制自身的發展。

在云計算時代，P2P服務提供商可以接著云計算發展的春風，利用因云計算而快速發展的帶寬服務，充分的發揮自己。而且P2P存儲的集中災害的隱患小，不存在散熱問題。3.云計算時代的P2P

P2P從出現之時就因為其便捷迅速的傳輸能力獲得了廣泛的歡迎，為各種資源的擴展發揮了重要的作用，但同時，也正為了它便捷迅速這一特點，使其擴散盜版和非法文件的有效工具而飽受詬病。甚至被其上下游的提供商作為重要的封殺理由，因此幾乎唱起挽歌。但作為資源共享的重要形式，P2P技術仍然是不可或缺的重要的傳送方式之一。

而峰回路轉，2011年開始的云計算飛速發展的今天，P2P無論是發展環境還是優勢發揮，都獲得了新的機會。P2P技術因為其門檻低，更能是創意無限的中小企業投入其中，借助云計算時代大型企業提供的基礎服務和平臺服務，P2P技術企業獲得更多機會，發揮其靈活性和速度優勢，夸大了P2P技術的生存空間。

在P2P架構下，在好友之間信任的基礎上建立起的節點之間的，資源都保存在可信任的私人空間里，足以簡化為數據做安全和隱私保護的措施，從而降低管理成本。利用好友的區域特點進行數據的分發和調度，可以獲得更好的下載能力。

通過P2P端與端間的私密性質，個人重要的私人信息得以保留，同時又可以與信任的人共享。P2P與云計算之間形成相輔相成的互補作用，在開放，共享，速度和安全各個方面都得以有力提高。這是云計算時代的P2P的新生。

四、云計算的現狀和發展前景

云計算在中國的總體現狀

1.云計算概念的認知：云計算概念普及的廣度與深度在拓展

2009年的調研數據表明，對于云計算概念“十分清楚，并表示出強烈的興趣”的受訪者，僅占11.4%。而今年，這一比例提升至19.2%。但仍有45.6%（這一比例與去年接近）的用戶，僅僅是聽說過此概念，對云計算具體內容不甚了解。2.企業使用云計算現狀：基本呈現5：3：2的正三角分布形狀

上表可以看出，頂端有8%的企業已經使用云計算；10.6%的企業正在試用，二者相加近兩成。32.4%的企業處在徘徊猶豫中，暫無計劃的企業比例達到了49%。結合前面的云計算概念認知度調查可知，造成云計算使用率偏低的原因，主要在于仍有45%的企業對云計算不了解，也許有些受訪者實際已經在使用云服務，但可能沒有意識到。

3.云計算應用普及的主要障礙：缺乏成熟的云計算供應商和成功案例，被認為是阻礙中國云計算發展的重要因素

缺乏成熟的云計算供應商和成功案例，被認為是阻礙中國云計算發展的重要因素。云計算供應商的樂觀與用戶的理性將有一段長時間的博弈過程。

云計算的發展前景與發展瓶頸

1.發展前景

云計算將在未來幾年進入蓬勃發展期。沒有人能夠準確預期云計算將給我們的生活帶來哪些巨大變化，但隨著這一運動的不斷推進，不管是作為消費者，還是商業人士，都可以感受到云計算帶來的巨大變化。首先，對中小企業和創業者來說，云計算意味著巨大的商業機遇，他們可以借助云計算在更高的層面上和大企業競爭。其次，從某種意義上說，云計算意味著硬件之死。至少，那些對計算需求量越來越大的中小企業，不再試圖去買價格高昂的硬件，而是從云計算供應商那里租用計算能力，節省下來的時間和經濟進行更多的業務創新。

云計算的使用可能徹底改變用戶對計算資源的使用方式，使得用戶從以桌面為核心轉向以Web為核心。2.發展瓶頸

制約云計算推廣的第一關是缺乏體驗環境。雖然云平臺宣稱可提供的服務種類繁多，功能強大，但由于缺少體驗手段，使得一些客戶理解平臺上所提供的服務內容存在障礙。

人才是第二道關。目前，利用云平臺進行工程設計和仿真模擬時，需要有行業經驗并熟悉云平臺服務特點的專業技術人員。陳經理接觸過的企業中，搞計算機輔助設計（CAD）的人才較多，但熟悉云平臺和計算機輔助工程（CAE）的應用人才較少。

第三道關是用戶對安全性的顧慮。為了保護核心秘密，研發和設計的電腦一般是不聯網的。用云平臺，不但平時不聯網的電腦要聯網，而且要將一些保密數據放在云端，令許多單位有顧慮。云計算不僅僅是一個計算問題，它需要融合許多技術和成果。

我相信，隨著越來越多的參與者加入到云計算的研究與發展中，云計算會出現一些新的結構模式、開發平臺和應用軟件，推動云計算及其應用日益走向成熟。

參考文獻

【1】百度百科-云計算：http://baike.baidu.com/view/1316082.htm 【2】云計算的現狀及未來趨勢：http://news.163.com/10/1103/20/6KJE720100014JB6_3.html

【3】司品超、董超群、吳利、張超容；《云計算：概念，現狀及關鍵技術》

【4】李芳芳；《電腦知識與技術》 Computer Knowledge and Technology2011年04期 【5】殷玨瓊；《電腦知識與技術》 Computer Knowledge and Technology2009年33 【6】陳康、鄭緯民；《軟件學報》 Journal of Software2009年05期

【7】張愛玉、邱旭華、周衛東；中國安防，China Security&Protection2013年03期 【8】張印；電子商務，E-Bueiness Journal 2011年10期

【9】孫建昆；《互聯網周刊：與計算時代的P2P技術》 2011年04月 【10】劉琦琳；《互聯網周刊：云計算平臺》 2010年12期 【11】《2010年中國云計算調查報告》 2010年9月

第二篇：認識云計算

認識云計算(2011-03-10 20:53:56)標簽：云計算 巨大商機 分類：科普創新

云計算（Cloud Computing）是網格計算（Grid Computing）、分布式計算（Distributed Computing）、并行計算（Parallel Computing）、效用計算（Utility Com puting）、網絡存儲（Network Storage Technologies）、虛擬化（Virtualization）、負載均衡（Load Balance）等傳統計算機技術和網絡技術發展融合的產物。它旨在通過網絡把多個成本相對較低的計算實體整合成一個具有強大計算能力的完美系統，并借助SaaS、PaaS、IaaS、MSP等先進的商業模式把這強大的計算能力分布到終端用戶手中。Cloud Computing的一個核心理念就是通過不斷提高“云”的處理能力，進而減少用戶終端的處理負擔，最終使用戶終端簡化成一個單純的輸入輸出設備，并能按需享受“云”的強大計算處理能力！

云計算的核心思想，是將大量用網絡連接的計算資源統一管理和調度，構成一個計算資源池向用戶按需服務。云計算的基本原理是，通過使計算分布在大量的分布式計算機上，而非本地計算機或遠程服務器中，企業數據中心的運行將更與互聯網相似。這使得企業能夠將資源切換到需要的應用上，根據需求訪問計算機和存儲系統。這可是一種革命性的舉措，打個比方，這就好比是從古老的單臺發電機模式轉向了電廠集中供電的模式。它意味著計算能力也可以作為一種商品進行流通，就像煤氣、水電一樣，取用方便，費用低廉。最大的不同在于，它是通過互聯網進行傳輸的。云計算的藍圖已經呼之欲出：在未來，只需要一臺筆記本或者一個手機，就可以通過網絡服務來實現我們需要的一切，甚至包括超級計算這樣的任務。從這個角度而言，最終用戶才是云計算的真正擁有者。云計算的應用包含這樣的一種思想，把力量聯合起來，給其中的每一個成員使用。

基本特點

數據安全可靠

首先，云計算提供了最可靠、最安全的數據存儲中心，用戶不用再擔心數據丟失、病毒入侵等麻煩。

很多人覺得數據只有保存在自己看得見、摸得著的電腦里才最安全，其實不然。你的電腦可能會因為自己不小心而被損壞，或者被病毒攻擊，導致硬盤上的數據無法恢復，而有機會接觸你的電腦的不法之徒則可能利用各種機會竊取你的數據。此前轟動一時的“艷照門”事件據報道不也是因為電腦送修而造成個人數據外泄的嗎？

反之，當你的文檔保存在類似 Google Docs 的網絡服務上，當你把自己的照片上傳到類似 Google Picasa Web的網絡相冊里，你就再也不用擔心數據的丟失或損壞。因為在“云”的另一端，有全世界最專業的團隊來幫你管理信息，有全世界最先進的數據中心來幫你保存數據。同時，嚴格的權限管理策略可以幫助你放心地與你指定的人共享數據。這樣，你不用花錢就可以享受到最好、最安全的服務，甚至比在銀行里存錢還方便。

客戶端需求低

其次，云計算對用戶端的設備要求最低，使用起來也最方便。

大家都有過維護個人電腦上種類繁多的應用軟件的經歷。為了使用某個最新的操作系統，或使用某個軟件的最新版本，我們必須不斷升級自己的電腦硬件。為了打開朋友發來的某種格式的文檔，我們不得不瘋狂尋找并下載某個應用軟件。

為了防止在下載時引入病毒，我們不得不反復安裝殺毒和防火墻軟件。所有這些麻煩事加在一起，對于一個剛剛接觸計算機、剛剛接觸網絡的新手來說不啻一場噩夢！如果你再也無法忍受這樣的電腦使用體驗，云計算也許是你的最好選擇。你只要有一臺可以上網的電腦，有一個你喜歡的瀏覽器，你要做的就是在瀏覽器中鍵入 URL，然后盡情享受云計算帶給你的無限樂趣。

你可以在瀏覽器中直接編輯存儲在“云”的另一端的文檔，你可以隨時與朋友分享信息，再也不用擔心你的軟件是否是最新版本，再也不用為軟件或文檔染上病毒而發愁。因為在“云”的另一端，有專業的 IT 人員幫你維護硬件，幫你安裝和升級軟件，幫你防范病毒和各類網絡攻擊，幫你做你以前在個人電腦上所做的一切。

輕松共享數據

此外，云計算可以輕松實現不同設備間的數據與應用共享。

大家不妨回想一下，你自己的聯系人信息是如何保存的。一個最常見的情形是，你的手機里存儲了幾百個聯系人的電話號碼，你的個人電腦sssd或筆記本電腦里則存儲了幾百個電子郵件地址。為了方便在出差時發郵件，你不得不在個人電腦和筆記本電腦之間定期同步聯系人信息。買了新的手機后，你不得不在舊手機和新手機之間同步電話號碼。

對了，還有你的 PDA 以及你辦公室里的電腦。考慮到不同設備的數據同步方法種類繁多，操作復雜，要在這許多不同的設備之間保存和維護最新的一份聯系人信息，你必須為此付出難以計數的時間和精力。這時，你需要用云計算來讓一切都變得更簡單。在云計算的網絡應用模式中，數據只有一份，保存在“云”的另一端，你的所有電子設備只需要連接互聯網，就可以同時訪問和使用同一份數據。

仍然以聯系人信息的管理為例，當你使用網絡服務來管理所有聯系人的信息后，你可以在任何地方用任何一臺電腦找到某個朋友的電子郵件地址，可以在任何一部手機上直接撥通朋友的電話號碼，也可以把某個聯系人的電子名片快速分享給好幾個朋友。當然，這一切都是在嚴格的安全管理機制下進行的，只有對數據擁有訪問權限的人，才可以使用或與他人分享這份數據。

可能無限多

最后，云計算為我們使用網絡提供了幾乎無限多的可能 ：

為存儲和管理數據提供了幾乎無限多的空間，也為我們完成各類應用提供了幾乎無限強大的計算能力。想像一下，當你駕車出游的時候，只要用手機連入網絡，就可以直接看到自己所在地區的衛星地圖和實時的交通狀況，可以快速查詢自己預設的行車路線，可以請網絡上的好友推薦附近最好的景區和餐館，可以快速預訂目的地的賓館，還可以把自己剛剛拍攝的照片或視頻剪輯分享給遠方的親友??

離開了云計算，單單使用個人電腦或手機上的客戶端應用，我們是無法享受這些便捷的。個人電腦或其他電子設備不可能提供無限量的存儲空間和計算能力，但在“云”的另一端，由數千臺、數萬臺甚至更多服務器組成的龐大的集群卻可以輕易地做到這一點。個人和單個設備的能力是有限的，但云計算的潛力卻幾乎是無限的。當你把最常用的數據和最重要的功能都放在“云”上時，我們相信，你對電腦、應用軟件乃至網絡的認識會有翻天覆地的變化，你的生活也會因此而改變。

互聯網的精神實質是自由、平等和分享。作為一種最能體現互聯網精神的計算模型，云計算必將在不遠的將來展示出強大的生命力，并將從多個方面改變我們的工作和生活。無論是普通網絡用戶，還是企業員工，無論是IT管理者，還是軟件開發人員，他們都能親身體驗到這種改變。

我國現狀

云商務

在我國，云計算發展也非常迅猛。2008年6月24日，IBM在北京IBM中國創新中心成立了第二家中國的云計算中心——IBM大中華區云計算中心；2008年11月28日，廣東電子工業研究院與東莞松山湖科技產業園管委會簽約，廣東電子工業研究院將在東莞松山湖投資2億元建立云計算平臺；2008年12月30日，阿里巴巴集團旗下子公司阿里軟件與江蘇省南京市政府正式簽訂了2009年戰略合作框架協議，計劃于2009年初在南京建立國內首個“電子商務云計算中心”，首期投資額將達上億元人民幣；2009年11月11日，全國首家云計算產業協會在深圳成立，協會的成立標志深圳市政府對于云計算產業在未來發展的高度重視，同時標志著深圳市企業對于云計算研究及應用領域的關注與信心，深圳市高科技產業發展邁向成熟，而云計算產業則給深圳信息產業帶來新的商機，當前深圳是全國首個大力發展云計算的城市，現在有100多家企業從事云計算相關產業研究和技術開發等，未來產業將蘊藏巨大的商機。

2009年12月中國云計算技術與產業聯盟在京成立，四十多家企業一起共同倡議成立中國云計算技術與產業聯盟。

2010年8月上海公布云計算發展戰略，3年內,云計算將為上海新增1000億元的服務業收入,推動百家軟件和信息服務業企業轉型,培育10家年收入超億元的龍頭企業和10個云計算示范平臺。上海的目標很明確:打造亞太地區的云計算中心。

世紀互聯推出了CloudEx產品線，包括完整的互聯網主機服務“CloudEx Computing Service”, 基于在線存儲虛擬化的“CloudEx Storage Service”，供個人及企業進行互聯網云端備份的數據保全服務等等系列互聯網云計算服務；中國移動研究院做云計算的探索起步較早，已經完成了云計算中心試驗。中移動董事長兼CEO王建宙認為云計算和互聯網的移動化是未來發展方向。另外，易度在線工作平臺everydo.com在云計算領域發展也很快，旗下的多款云計算產品，包括文檔、項目、工作管理等,致力于解決中小企業的軟件領域問題。

2010年10月25日 云計算概念股今日走勢強勁，開盤大漲逾4%。個股全線上漲，鵬博士、華勝天成、浪潮信息、浪潮軟件四股漲停，17股漲逾5%。

云安全

云安全的策略構想是：使用者越多，每個使用者就越安全，因為如此龐大的用戶群，足以覆蓋互聯網的每個角落，只要某個網站被掛馬或某個新木馬病毒出現，就會立刻被截獲。云安全的發展像一陣風，瑞星、趨勢、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360安全衛士、卡卡上網安全助手等都推出了云安全解決方案。瑞星基于云安全策略開發的2009新品，每天攔截數百萬次木馬攻擊，其中1月8日更是達到了765萬余次。趨勢科技云安全已經在全球建立了5大數據中心，幾萬部在線服務器。據悉，云安全可以支持平均每天55億條點擊查詢，每天收集分析2.5億個樣本，資料庫第一次命中率就可以達到99%。借助云安全，趨勢科技現在每天阻斷的病毒感染最高達1000萬次。2010年10月22日，工信部和國家發改委聯合發布的通知明確，在北京、上海、深圳、杭州、無錫等五個城市先行開展云計算服務創新發展試點示范工作。業內人士表示，在兩部委的推動下，云計算在中國的市場規模有望在3年內突破1萬億人民幣，產業鏈上下游的多家上市公司將迎來發展機遇。

中國的云計算任重道遠

在中國云計算模式真正推廣開來還需要解決市場環境不成熟的問題，在中國大多企業都有自己拿不上臺面的數據，如何轉變這部分企業利用云計算需要一個漫長的過程，這也是為什么SaaS模式的應用不能得到廣泛市場的原因。雖然企業的財務人員在利用一些“公共”郵箱在發送本企業的機密數據；雖然大多網民都曾用過即時通訊工具傳遞過某些密碼，但是仍然對把所有數據保存上網心存疑慮。任何技術安全手段在互聯網上面對強大的具有創造性的人來說都是浮云，唯一能夠保證安全的還是人類的道德和法律的威懾。然而市場的培育需要無數的開拓者和犧牲者，就好比幾年前云計算剛剛提出時眾多的云計算倡導者已經倒下，新的繼承者還在步履蹣跚。未來是光明的，道路是曲折的。

第三篇：云時代云計算

云計算環境下的泛聯路由平臺

云計算大大擴展了IT服務能夠提供的種類和范圍，作為云計算服務提供者與使用者的聯系紐帶，泛聯路由平臺為云計算提供高速、可靠、擴展性強、簡單易用的廣域數據傳輸平臺。本文就泛聯路由平臺未來發展的架構與特征進行探討

文/盧國強

一、泛聯路由平臺特征

云計算主要包括公有云與私有云，云計算中心通過廣域數據傳輸平臺與終端用戶互聯，為公眾用戶或企業內部用戶提供云服務。由于使用云服務的終端用戶數量大、分布廣泛、接入方式多種多樣，因此將承載云計算的數據傳輸平臺稱為泛聯路由平臺。如圖1所示：

圖1 泛聯路由平臺示意圖

雖然公有云與私有云所提供云服務的類型與對象不同，其網絡聯接方式、架構模型也不同，但從云計算本身的特點來看，承載云計算服務的泛聯路由平臺具有一定的共同特征：

高可用：為了保證云計算服務的高可用性，除了云計算中心的高可靠外，泛聯路由平臺也必須確保網絡接入服務的高可靠，實現網絡連接“永遠在線”，從而對云計算為終端用戶提供了最可靠、最安全的數據存儲中心提供保證問題。； 易用：泛聯路由平臺必須能夠兼容多種終端、多種接入方式，使得更多的用戶使用云計算服務，最大化擴展云計算服務的提供范圍，將對用戶終端的設備要求降到最低，使用力求簡化，使得用戶可以通過“任何終端、任何位置、任何方式”獲取云計算服務；

可擴展：隨著云計算的開展，泛聯路由平臺必須具備可擴展性，能夠方便的接入新的云計算中心、新的用戶終端，并可以快速提供服務。

二、泛聯路由平臺架構

泛聯路由平臺需要根據公有云、私有云的流量模型組織網絡架構，并通過各層次路由設備的接入和業務處理能力，滿足云計算數據中心對終端用戶業務提供的高可用、易用、可擴展性。

1.公有云泛聯路由平臺架構

公有云的服務對象是公眾用戶，用戶主要通過互聯網接入方式與云計算中心連接。因此，公有云泛聯路由平臺是面向全互聯網用戶的，提供大容量、快速、高可用、安全的互聯網接入平臺。其平臺架構如圖2所示：

圖2 面向全互聯網用戶的公有云泛聯路由平臺架構

公有云通常規模龐大，具有2個甚至多個數據中心，具有多個高速互聯網出口，其泛聯路由平臺主要由核心層路由器、外聯層路由器組成：

核心層路由器：連接云計算數據中心與互聯網出口，執行高速數據轉發； 外聯層路由器：連接各運營商互聯網出口，執行大容量路由、會話處理。公有云泛聯路由平臺的主要功能特點是：

全網路由處理：外聯層路由器與運營商的高速互聯網專線連接，并與運營商交互互聯網全網路由（約17～20萬條），利于提高互聯網訪問速度，執行更有效的流量分流與負載策略；

高速收斂：泛聯路由平臺必須具備電信級的可靠性，能夠在鏈路故障、設備故障、互聯網路由收斂等情況下完成無縫倒換，確保云計算服務不中斷； 路由級聯：多個云計算數據中心的核心層路由通過專線級聯，通過靈活可擴展的分布式架構實現多數據中心的高速數據交換與備份，提供更高性能和更可靠的云計算服務。

2.私有云泛聯路由平臺架構

私有云的服務對象是企業內部用戶，用戶可通過局域網、廣域專網、互聯網VPN等多種方式與云計算中心連接。相比公有云，私有云雖然一般規模較小，接入用戶數量較少，但用戶連接方式更為多樣，對泛聯路由平臺的多業務處理能力要求更高，具有“核心高速化、邊緣智能化”的特點。

較小規模的私有云泛聯路由平臺通常采用扁平化架構，如圖3所示：

圖3 扁平化私有云泛聯路由平臺架構

扁平化泛聯路由平臺采用核心層、接入層兩級路由架構：

核心層路由器：連接云計算數據中心與接入層路由器，執行各接入層路由匯聚，以及高速數據轉發；支持互聯網用戶、遠程VPN用戶接入；

接入層路由器：接入終端用戶。由于云計算對終端的要求必須盡可能簡化，因此要求接入層路由器更加智能化、自動化、多業務融合，例如支持豐富網絡接入方式，如有線/無線PC、PDA、手持終端等，支持IPv4單播/組播、IPv6單播/組播、MPLS VPN虛擬網絡等數據傳輸類型，具備豐富的QoS策略、安全控制策略、應用流量控制、應用加速等業務處理能力。

較大規模的私有云泛聯路由平臺，例如大型集團為多個內部企業、合作伙伴提供云計算服務，所提供的云計算服務類型、終端用戶數量都具備一定的規模，通常擁有多個云計算中心，對可靠性、可擴增性要求更高，采用層次化架構，如圖4所示：

圖4 層次化私有云泛聯路由平臺架構

層次化泛聯路由平臺采用核心層、區域中心、接入層多級路由架構：

核心層路由器：云計算數據中心出口核心路由器，執行云計算服務高速數據交換； 區域中心路由器：核心層路由器與接入層路由器的中間層設備，通過上下兩級路由成環，分別用于匯聚各區域接入層路由器，以及與核心層路由器形成高速互聯網絡；

接入層路由器：接入終端用戶，與扁平化平臺架構類似，支持豐富網絡接入方式，以及豐富的業務處理能力。

相對于扁平化架構，層次化泛聯路由平臺架構能夠提供更清晰的管理界面，以及更靈活的擴展性。新增云計算數據中心可通過核心層路由直接與區域中心路由連接，不影響路由平臺架構的運行；新增接入層路由器也可直接上行到區域中心路由，實現對云計算數據中心的訪問。

三、泛聯路由平臺建設要求

泛聯路由平臺架構設計是從整體組網結構上，依據云計算的泛聯特征，為終端用戶提供高速、便捷的接入環境，為云計算中心提供高性能、高可用、大容量、易維護、可擴展的承載平臺。泛聯路由平臺的建設，還需要考慮以下具體要求：

開放融合：云計算架構下的網絡不是分離的，而是云計算服務的多網合一。通過將多個物理網絡、多個類型網絡以及多種業務網絡的融合，云計算中心在統一的泛聯路由平臺上為各種用戶提供數據、計算、存儲、視頻、語音等不同類型的云計算服務，使協同辦公成為可能。

無線應用：隨著便攜機、上網本、掌上電腦、智能手機等的快速普及，WiFi/WAPI、3G等無線應用大大擴展了信息空間，豐富了接入終端的種類，提高了用戶訪問的便捷性，是云計算的一個重要服務形式。泛聯路由平臺在無線環境下的響應速度、連通率、容量，以及對漫游、無線定位等特性的支持，將成為云計算服務能否廣泛推廣的一個關鍵因素。

IPv6應用：大量的終端接入，必將帶來IP地址需求的爆炸性增長。IPv6的應用，不僅僅是解決大量接入終端對IP地址的需求，并且在協議上比IPv4能夠提供更好的移動特性和QoS能力。相對于IPv4的固定報文格式，IPv6的擴展性更強，可根據不同協議要求增加擴展頭種類，按照處理順序合理安排擴展頭的順序。此外，IPv6引入自動配置以及重配置技術，對于IP地址等信息終端可通過自主協商實現自動增刪更新配置，真正即插即用，大大提高了IPv6的易管理性。最后，IPv6新增流標記域，方便了IPv6 QoS的端到端部署，使得業務終端可快速處理實時業務，從而支持IPv6的語音、視頻等應用。IPv6必將成為云計算泛聯路由平臺的重要應用。

智能安全：云計算用戶、應用的多樣化，使得云計算泛聯路由平臺必須具備智能，包括針對用戶信息的智能、針對應用層信息的智能和針對多元化業務的智能，使網絡更“聰明”，面向不同用戶、不同場景，提供有針對性的服務。智能安全要求泛聯路由平臺具有識別用戶身份、L4～L7應用業務的能力，并根據數據流負載、網絡環境等對不同用戶、不同業務的訪問進行精細化控制。

資源化：云計算將數據、存儲、應用等通過虛擬化形成資源池，為用戶提供服務。云計算泛聯路由平臺同樣也具有資源化的特征，通過網絡虛擬化技術，將網絡、鏈路、帶寬等形成資源，按需分配，從而使整個平臺更加靈活，滿足不同用戶對所需要云計算服務的差異化網絡接入、帶寬、安全性等承載要求。

綠色節能：隨著云計算IT系統越來越龐雜，泛聯路由平臺的系統架構優化愈加重要，在設計、制造、運維、回收等各個階段必須盡可能減少能源消耗和對環境的負荷，滿足綠色要求，降低TCO。

四、總結

云計算為分布在各地的眾多用戶提供了虛擬、高可靠、按需服務的IT資源，作為承載云計算服務資源的泛聯路由平臺，除了具備高速數據傳輸外，也必須在平臺架構上滿足高可用性、易用性和可擴展性，并根據不同的云計算類型，構建不同的泛聯路由平臺架構。

存儲分析：各領風騷的四大巨頭云策略

打算投資云技術的用戶，切記要做好以下調研，比方說平臺的鎖定程度，應用編程接口的開放性、服務等級協議、是否有開放標準支持、伸縮性、許可證以及價格等方面的調研。大部分IT專家有時容易忽略掉云供應商的長期云策略。

為了更好地讓用戶了解到云提供商方案對自身環境的影響，我們調研了四家供應商的云策略，他們分別是Microsoft、VMware、Eucalyptus和Red Hat。之所以選擇這四家，是他們都提供了私有云計算方案，但在云策略上彼此還有很大不同，這也很好地反映出選擇不同云策略所產生的不同效果。

Microsoft的云策略

Microsoft的云方案包含有兩大顯著區別的產品集：

1.本地企業私有云計算(Hyper-V Cloud)，可由搭載Hyper-V和System Center(及其組件)的Windows Server 2008搭建

2.Window Azure，Microsoft自身的云平臺

即便是使用了Virtual Machine(VM)Role工具，Microsoft這兩款云服務之間的互操作也很少。Virtual Machine Role工具可幫助實現虛擬機鏡像從Hyper-V Cloud到Azure的上傳。

Microsoft相信，平臺即服務(PaaS)會是云計算的大勢所趨，但它不會放棄企業云計算市場。Microsoft策略中一個重要部分就是擴大它的System Center組件，使其具備云計算能力。Microsoft所關注的是它巨大的用戶安裝基礎，有超過70%的服務器運行Windows，這也是Microsoft在與其他云計算互操作上沒有下功夫的主要原因之一。

Microsoft把自己定位于在基礎設施即服務(IaaS)上是私有IaaS和公共IaaS的制造者，在平臺即服務(PaaS)上是私有PaaS制造者和公共PaaS提供者，在軟件即服務(SaaS)上是公共SaaS提供者。

VMware的云策略

VMware最初的云策略是成為全球領先的云供應商，這意味著它會提供基礎設施和管理組件來搭建云計算。隨著收購了SpringSource和Zimbra以后，VMware開始嘗試采用更多公共云的特性。公司的策略包括，簽約更多電信企業，托管供應商和服務提供商作為合作伙伴以支持它的vCloud。VMware對IaaS(在防火墻內部)推行vSphere，對需要公共開放的IaaS推行vCloud Express，對公共PaaS設置VMforce平臺，對私有PaaS設置vFabric，并開始把Zimbra定位成SaaS合作伙伴。

VMware的云策略還包括，使用vCloud Director可轉換vSphere環境到自動化的自助式服務云環境。vCloud API將跨內部VMware環境與vCloud Express托管者工作，用戶便可像對待VMware IT環境那樣可控安全地對待公共云。

Eucalyptus Systems的云策略

Eucalyptus Systems自視為一家開源軟件公司。然而，它卻銷售商業版的Enterprise Edition 2.0，這中間包含了很多開源版所沒有的特性。

Eucalyptus Systems在IaaS領域上是私有IaaS的制造者，主要依據就在于用戶將Eucalyptus的數據中心作為Amazon云計算的擴展(反過來也可以)，對于它們二者間的遷移用戶可使用相同工具。Eucalyptus本身也實現了大部分的Amazon EC2 API。Eucalyptus云策略的另一部分就是，它將擴大使用VMware虛擬化軟件用戶的投資杠桿。

Red Hat的云策略

Red Hat的云策略涉及促進不同產品間的互操作與應用程序移植。其中的PaaS策略圍繞自身JBoss中間件和一些本來就運行在Red Hat Enterprise Linux上的軟件，包括有LAMP和Ruby。Red Hat目標是推出最具人氣的編程語言、框架以及平臺。Jboss云鏡像可用在Red Hat的軟件上，也可用在Amazon EC2和Windows Hyper-V。

Red Hat會繼續致力在它的Cloud Foundations組合軟件。該云計算棧可跨物理服務器、私有云和公共云運行。Red Hat定位于在IaaS上是私有IaaS和公共IaaS制造者，在PaaS上是私有PaaS制造者和公共PaaS提供者。不同的供應商，用戶能獲得什么？

如果選擇其中一家云計算提供商，那么幾年后你的云計算環境又如何呢？如果選擇供應商后不久又希望或需要移動云環境又將怎樣呢？至少最近三年內是不會有開放標準的云API被批準了，最初選擇的供應商策略是否能促進云計算可移動性，就是值得考慮的重要因素了。以下是你可以期待從云供應商那里獲得的結果：

微軟提供廣泛的云產品

微軟幾乎全部心思都花在它的用戶安裝基礎上。如果你購買微軟及它的云策略，可以肯定你需要遺忘與其他云計算產品交互的想法，即使是像Amazon EC2這樣公共云計算。微軟的云計算軟件只能工作在Windows系統上，不支持Linux(Hyper-V卻是可以支持Linux客戶操作系統)。好處就是微軟可以提供給你所需的大部分云技術，無非就是花費上相對較高。

借助微軟的Hyper-V Cloud，你可以構建自己的私有云計算。微軟以及它的Hyper-V Cloud合作伙伴(包括Dell、富士通、日立、HP、IBM和NEC)正針對私有云部署嘗試交付一套預定義并經有效檢驗的配置。該部署由計算、存儲和網絡資源構成，采用了虛擬化與管理軟件。

微軟還提供了Azure平臺，它被托管于微軟全球范圍內的六個數據中心。它提供了以下服務：

應用托管，可在微軟數據中心運行x86和x86-64的應用程序。

提供彈性化的大規模存儲數據能力，不論數據是結構化還是非結構化的。

自動化的服務管理，綜合部署，管理與監視都整合到了Azure平臺。

這里還有Windows Azure Platform Alliance(Windows Azure平臺聯盟)，微軟的“打包云計算(cloud in a box)”策略是由微軟與硬件供應商一同推出的。首批聯盟包括富士通、戴爾和惠普。這些硬件合作伙伴安裝微軟預配置系統作為設備，有望適用于所有ISP。最后，用戶可以從自己的ISP那里獲得虛擬化云計算環境，這些都將是基于微軟云計算產品的。Windows Azure Appliance將給那些不愿或不能將自身數據中心托管到微軟數據中心的用戶提供機會使用Azure的伸縮特性，而不必將應用或數據遷離本地。

微軟預測未來的應用主要會由PaaS交付。因此到2011年下半年，它都專注于確保任何通過Hyper-V工作在Windows Server 2008的應用同樣可以工作運行在Windows Azure上。VM鏡像將可使用VM Role工具從Windows Server 2008 R2(與Hyper-V)轉向Windows Azure。但是反向操作不可行。

即使你不想全部購買或選擇微軟的云策略，還可以使用它的Online SaaS服務。Online SaaS包含了大量產品，像Business Productivity Online Suite(Exchange Online，SharePoint Online，Office Live Meeting和Office Communications Online)，Exchange Hosted Services，Dynamics CRM Online，Office Web Apps(Web版本的微軟Office)和Office365。

如果你對微軟的云策略感興趣，卻又通過VMware虛擬化軟件虛擬了自身的Windows數據中心，微軟極有可能幫你使用它的技術取代VMware。好的提升投資價值建議是使用vCloud Director來構建VMware云，畢竟那樣可以使用VMware虛擬化軟件。折中辦法是，你可以使用Azure來開發與交付新應用程序。這樣即構建了二家供應商的云計算，又是一種低開銷的穩妥辦法。

3PAR公用云：云時代所需要存儲的系統

時間:2011-02-24 15:32來源:機房

360 作者:杜慶先 點擊: 209次

存儲系統的要求被同期提高，每一個存儲網絡甚至是存儲系統，都將作為公用計算的存儲基礎，并且能與服務器虛擬化技術協同工作，以創建一個完整的公用計算環境。

物理的、內部的數據中心與企業IT基礎設施，正在被安全、多租戶的云服務所取代，分布式計算的發展促進了如今的公共計算，而IT基礎設施無論如何發展，都必然落入云的口袋--可能是私有云、公有云或是混合云，在云計算時代，IT技術、產品與服務不免都需要和云掛上鉤，因為這不僅是趨勢，而是當下。

云服務供應商，如Amazon、SAVVIS等，都在尋找新的能夠服務其云平臺的存儲系統，新的存儲系統需要提高整合效率、改善如今并不靈活的存儲架構、能與其他的基礎設施實現充分的互操作系統、按照SLA服務水平協議提供服務既不高也不低，當然，針對虛擬化系統環境和大規模應用部署，是最為基本的要求。

但最為根本的要求是--無論是軟件還是硬件--都應該明了，在云時代所有曾經靠提供技術、產品特性而存在的供應方式，都改變為對服務的提供，IT組織要求新的IT基礎設施平臺通過服務器和存儲虛擬化將軟硬件作為一項服務來提供，從而適合企業IT的公用服務、網絡云計算以及新一代基于面向服務架構（SOA）的應用。

這是云時代的要求，同樣，不是趨勢，而是當下。

存儲系統的要求被同期提高，每一個存儲網絡甚至是存儲系統，都將作為公用計算的存儲基礎，并且能與服務器虛擬化技術協同工作，以創建一個完整的公用計算環境--與公用計算的公用存儲，是一個用于公用計算的高度虛擬化、緊密集群化的動態分層存儲陣列，可供企業用來建立經濟高效的虛擬化IT架構，以實現靈活的工作負荷整合。通過以更低的總成本獲得高響應速度的彈性架構，來滿足快速變化的業務需求。

當下，3PAR的高度虛擬化、基于公用的存儲方法為數據中心和IT組織提供了傳統整體式（單片）陣列的一個替代選擇，成為惠普產品線一部分的3PAR不僅是第一家以商業方式將精簡技術整合到系統硬件中的陣列從而提高容量利用率并保持較高服務水平的存儲廠商，更是最早將公用存儲概念引入到存儲陣列系統內的產品家族，隨著進入惠普的融合基礎設施大家庭，3PAR的公用存儲概念正在獲得更大的發展空間。

3PAR的自動精簡配置技術的領先性已經毋庸置疑，其至少將用戶的容量需求，在存儲容量采購初期，減少了50%，這不僅降低了存儲的成本，同時間接降低了整個云服務基礎架構在初期的投入成本，而更高的容量靈活性，減少了因為存儲容量限制而可能產生的存儲孤島。

但自動精簡配置僅僅是3PAR眾多領先技術的其中之一，在EMC、IBM等競爭對手還未提供子卷級的自動分層功能的時候，3PAR實現了借助分層技術實現了每GB成本和每IOP成本的平衡--這是子卷級的功能--讓不同活躍度的數據合理的分配在不同成本的介質上，一直是一種奢望，而在需要以不同成本保證不同SLA服務水平協議的云時代，這顯得尤為重要，一個橫跨多個數據中心、多個地區甚至是多個國家的云，不可能用相同的方法存儲所有的數據。

InSpire架構和第三代專用ASIC形成了3PAR被模仿但從未被超越的底層硬件架構，這個架構下，每個陣列的性能被充分發揮，多個--至多8個陣列--被連接成一張緊密的網格，數據被以較小的粒度冗余的存放在不同的陣列上，即使一塊磁盤、甚至一個陣列壞掉，網格內的數據都不會被丟失，而這些數據會同時進行再次的分配--自主的故障響應，解決了大規模部署的服務時間和精力有限的問題。

3PAR的特性之突出，使得其在那些需要低能耗、高性能和自主管理的客戶中十分受到歡迎，數據庫優化、MicrosoftExchange、綠色IT、虛擬化環境與私有云、主機服務提供商，都是其忠實的用戶。

加密檢索在云存儲中的應用

時間:2011-02-24 14:29來源:機房

360 作者:杜慶先 點擊: 151次

本文綜合分析了加密檢索技術在云存儲應用中的重要意義，當前加密檢索和相關技術研究現狀和存在問題。在此基礎上，提出了全同態加密檢索方法并簡要介紹了基本原理。

云計算主要目標是提供高效的計算服務。云計算基礎設施之一是提供可靠、安全的數據存儲中心。因此，存儲安全是云計算領域的安全話題之一。為解決數據隱私的保護問題，常見的方法是由用戶對數據進行加密，把加密后的密文信息存儲在服務端。當存儲在云端的加密數據形成規模之后，對加密數據的檢索成為一種迫切需要解決的問題。

在加密信息檢索的相關研究工作中，對加密信息的檢索有單用戶線性搜索、基于關鍵詞的公鑰搜索、安全索引等幾種算法。這幾種算法可以快速地檢索出所需信息，但其代價較高，不適用大規模數據檢索的情況，而且，在云存儲中，檢索時相關的文檔較多，對其進行相關排序是進一步需要解決的問題，以上幾種算法均不能解決問題。

通過保序加密可以利用文檔中的詞頻信息對文檔依相關度進行排序，提高了檢索準確率和返回率。然而在文檔中某些關鍵詞出現的頻率非常高，指代性不強，這一類詞稱為常用詞，常用詞的存在歪曲了文檔和實際查詢相關度。而準確反映文檔、查詢相關度的向量空間模型無法直接應用。全同態加密提供可以對密文進行操作的加密算法。而且通過全同態加密，一方面可以保證密文信息不被統計分析，另一方面可以對加密信息進行加法和乘法運算，同時保持其對應明文的順序。

1.云存儲應用中的加密存儲技術大規模高性能存儲系統安全需求，特別是云存儲應用中，可擴展和高性能的存儲安全技術，是推動網絡環境下的存儲應用（如云存儲應用）最根本的保證，已經成為當前網絡存儲領域的研究熱點。云存儲應用中的存儲安全包括認證服務、數據加密存儲、安全管理、安全日志和審計。

訪問控制服務實現用戶身份認證、授權，防止非法訪問和越權訪問。主要功能包括：用戶只能對經管理員或文件所有者授權的許可文件進行被許可的操作;管理員只能進行必要的管理操作，如用戶管理、數據備份、熱點對象遷移，而不能訪問用戶加密了的私有數據。

加密存儲是對指定的目錄和文件進行加密后保存，實現敏感數據存儲和傳送過程中的機密性保護。安全管理主要功能是用戶信息和權限的維護，如用戶帳戶注冊和注銷等，授權用戶、緊急情況下對用戶權限回收等。

安全日志和審計是記錄用戶和系統與安全相關的主要活動事件，為系統管理員監控系統和活動用戶提供必要的審計信息。

對用戶來說，在上述4類存儲安全服務中，存儲加密服務尤為重要。加密存儲是保證用戶私有數據在共享存儲平臺的機密性核心技術。

隨著存儲系統和存儲設備越來越網絡化，存儲系統在保證敏感數據機密性的同時，必須提供相應的加密數據共享技術。保護用戶隱私性要求存儲安全建立在對存儲系統的信任基礎之上。必須研究適用于網絡存儲系統的加密存儲技術，提供端到端加密存儲技術及密鑰長期存儲和共享機制，以確保用戶數據的機密性和隱私性，提高密鑰存儲的安全性、分發的高效性及加密策略的靈活性。在海量的加密信息存儲中，加密檢索是實現信息共享的主要手段，是加密存儲中必須解決的問題之一。

2.加密信息檢索技術對加密信息檢索的研究始于2000年，Song等人提出加密數據搜索的實用算法，Boneh等人提出基于關鍵詞的公鑰加密算法，Park等人提出安全索引搜索算法。

2.1線性搜索算法在線性搜索算法中，首先用對稱加密算法對明文信息加密。對于每個關鍵詞對應的密文信息，生成一串長度小于密文信息長度的偽隨機序列，并生成一由偽隨機序列及密文信息確定的校驗序列。偽隨機序列的長度與檢驗序列長度之和等于密文信息的長度。偽隨機序列及檢驗序列對密文信息再次加密。在搜索過程中，用戶提交明文信息對應的密文信息序列。在服務器端，密文信息序列被線性地同每一段序列模2加。如果得到的結果滿足校驗關系，那么說明密文信息序列出現，否則，說明密文信息不存在。

線性搜索方法是一種一次一密的加密信息檢索算法，因此有極強的抵抗統計分析的能力。但其有一個致命的缺點，即逐次匹配密文信息，這使得這種檢索方法在大數據集的情況下難以應用。

2.2基于關鍵詞的公鑰搜索基于關鍵詞的公鑰加密搜索算法由Boneh等人提出，其目的是可以在用戶端存儲、計算資源不足的情況下，通過訪問遠端數據庫獲取數據信息。存儲、計算資源分布具有不對稱性，即用戶的計算存儲能力不能實時滿足其需求。另一方面用戶在移動情況下存儲、索引數據的需求也有增加，比如Email服務等。在這種特定情況下，需要保護用戶的數據隱私。加密數據有多個不同來源，針對這一問題的解決方法是加密算法使用公鑰加密。

算法的過程如下，首先生成公鑰、私鑰，然后對待存儲的明文關鍵詞用公鑰進行加密，生成可搜索的密文信息。

七大經典建議幫助您部署云存儲 時間:2010-10-14 10:32來源:未知 作者:中云系統管理員 點擊: 243次

私有云還是公共云，哪種最符合你的機構呢？用最簡單的方法來描述這兩種云：公共云，即可以在互聯網上，存儲你的信息和運行應用程序；

1、在公共云和私有云之間做出選擇

明確你的選擇：私有云還是公共云，哪種最符合你的機構呢?用最簡單的方法來描述這兩種云：公共云，即可以在互聯網上，存儲你的信息和運行應用程序;私有云，是在企業內部局域網中具有以上功能，相比之下具有更大的靈活性、可控制和安全性。

2、全面的虛擬化策略

當你明確選擇之后，就要將更全面的虛擬化策略，選擇數據中心最恰當的位置進行部署。將計算能力和存儲資源虛擬起來是使云計算真正運作的關鍵。業界認為首要是虛擬化的服務器，但IT數據中心也同樣需要虛擬化存儲。反之，如果沒有云計算，將大大降低企業在應用層上所能做的。

3、根據云特點 提供最佳服務

當部署了云之后，就要知道何時使用公共云和私有云，以最經濟的方式，提供給終端用戶最恰當的服務。

對現有系統進行測試和研發，也許是最好的解決之道。私有云的優勢是部署速度和安全優勢，以虛擬化技術為基礎建立的私有存儲云，可以兼容多種服務器和桌面虛擬化平臺。如果是風險較低的商業應用，則可建立公共服務的主機上。

4、云存儲的兩大好處

那么云存儲能帶給我們哪些好處呢?我們知道，選擇一個云存儲環境，提供一些必要工具，諸如自動存儲分層和自動精簡配置，以應對自動化的共同復雜任務。這一切都始于虛擬存儲，它使得系統能夠在正確的存儲資源，以合適的時機，自動遷移工作量。如果沒有它，則不能運行這些先進的功能。

5、存儲架構選擇要謹慎

此外，確定公司的數據存儲解決方案，足以應對快速、無計劃的數據增長之需求。選擇一種存儲架構，允許在任何方向存在合理有序增減比例。先要問問自己：需要給SAN增添哪些功能?如果不僅要停機，還要加之很多工作人員的重視和維護。那么說明，從這套系統中，也許你并沒有得到真正最佳的應用價值。

6、三種環境適合采用云存儲

以下三種環境，最適合采用云存儲。其實也正是這些實際需求，催生了云存儲，也為云存儲的發展提供了可能。

首先，判定是否存在著這種相關性，就是軟硬件升級的費用和系統“無限”的可擴展性密切關聯。此時就要注意了：當系統的能力受到限制后，一些架構隱含著驚人的再次認證許可費用。例如：你是否受到軟件許可費的困擾呢?當你不得不再次增加驅動器或存儲陣列的數量，這種做法實際上已超出了邊際的最優成本。

其次，在系統維護過程中或軟硬件重新配置時，確認存儲環境是否在線、數據是否可用。包括軟硬件，所有的存儲系統有可能隨時需要升級。當更新時，一定要知道在系統上會產生哪些影響。

最后，如果選擇數據和災難備份產品，如自動讓快照和復制。但要提醒的是，提防一些隱性成本，如帶寬要求。它可能限制一些快照的次數或復制(即每次都要更改或整個復制的容量)。

7、云存儲的功能 廣受業內推崇

云存儲在業內逐步被推廣，其功能得以廣泛的認知。建立管理工具和報告功能，不可忽視SRM工具，如存儲扣款和使用準確地收益性分析。業內一些公司如Aptare、CA、BMC、賽門鐵克，在此領域內對云存儲稱道有佳

如何選擇云存儲應用的業務定位？

時間:2010-10-13 13:28來源:機房

360 作者:中云系統管理員 點擊: 117次

目前來看，在公有云業務應用上，用戶會比較關注安全性和成本，同時還需要考慮網絡帶寬的因素。因此在公有云方面，備份和歸檔應用應該是一個主流的方向。

云存儲不僅僅是存儲，更多的是應用。應用存儲是一種在存儲設備中集成了應用軟件功能的存儲設備，它不僅具有數據存儲功能，還具有應用軟件功能，可以看作是服務器和存儲設備的集合體。應用存儲技術的發展可以大量減少云存儲中服務器的數量，從而降低系統建設成本，減少系統中由服務器造成單點故障和性能瓶頸，減少數據傳輸環節，提供系統性能和效率，保證整個系統的高效穩定運行。

恐怕很少有什么IT技術會向云一樣讓人琢磨不透。一方面，它是虛幻的，很難被解釋清楚，甚至不同的機構或者廠商對它的定義也有所不同;另一方面，它又觸手可及，各種類型的服務和產品遍地開花。所以有些用戶會感到非常迷茫：“我到底應該如何去應用云存儲?”在這個問題上，無論是用戶、分析機構還是廠商都在竭力去尋找市場的接受點。

私有云應用實踐：應用集中

私有云對數據安全的考慮更多聚焦于外部攻擊和內部泄露，而在業務層面上，保證應用的性能、提升效率會顯得更為重要。

目前業內大廠對于私有云的實現方式盡管有所不同，不過他們所聚焦的一個點是相同的，那就是對應用的按需供應和集中調配。本周，EMC同甲骨文在數據倉庫、智能系統上的合作，主要的目的就是實現對用戶數據的集中分析。惠普不久前發布的CloudStart實際上也是一樣的概念--集中處理應用。

對于用戶而言，如果你還在猶豫是否要應用云存儲的話，那么不妨仔細分析一下自己的業務狀況和實際需求。就大多數用戶來說，目前還不一定需要同云存儲扯上關系，畢竟數據遷移還是具有風險的，云存儲也不會像想象中那么可靠，即使在SLA(服務水平協議)制約下也是如此。

公有云應用實踐：備份歸檔

公有云業務和私有云有著很大不同。目前來看，在公有云業務應用上，用戶會比較關注安全性和成本，同時還需要考慮網絡帶寬的因素。因此在公有云方面，備份和歸檔應用應該是一個主流的方向。實際上，我們也很難見到將業務完全遷移到公有云服務上的案例。

在這個問題上，我們不妨聽聽云存儲服務供應商的想法。Nirvanix總裁兼首席執行官JimZiernick認為，云存儲技術不適用于一級、二級以及模塊數據存儲。他說：“如果有人想換掉一個支持交易處理系統如CRM系統的SAN，我們的產品是不適合的。雖然我們也做模塊級存儲，但是網絡延時會導致顯著的遲滯現象。”

如此看來，用戶是不必為了追求新技術概念，而將數據完全遷移到云存儲上面的。現在的常見應用方法是，用戶可以將備份數據建立一個副本，存放在云存儲上。這實際上就是一種歸檔，特別是在用戶有法規遵從要求的時候。云存儲服務每GB單月5-15美分的價格應該可以大大節省用戶的投資，這對于中小企業來說尤為具有現實意義。

目前存儲廠商都在瞄向這個市場，從這一點上來說云存儲應用好像離我們并不遙遠。本周，賽門鐵克所發布的BE和NBU就開始支持將數據直接備份到云存儲上，CommVault的Simpana也在年初對云存儲進行了支持。這兩家廠商在推廣上的不遺余力無疑會影響到用戶的最終應用。

三個角度看云計算與網格計算

時間:2010-09-29 10:14來源:博客 作者:中云系統管理員 點擊: 196

次

網格計算是一個耳熟能詳的概念，把一個需要非常巨大的計算能力才能解決的問題分成許多小的部分，然后分配給許多個計算設備來進行處理，最后把計算結果綜合起來得到結果的計算

對于IT界很多資深工程師而言，網格計算(Grid Computing)是一個耳熟能詳的概念，它是把一個需要非常巨大的計算能力才能解決的問題分成許多小的部分，然后把這些部分分配給許多個計算設備來進行處理，最后把這些計算結果綜合起來得到最終結果的計算模式。

在本世紀初，網格計算和現在的云計算一樣是一個非常火熱的概念，但是由于網格計算在商業模式，技術和安全性這三方面的不足，使得其并沒有在工程界和商業界取得預期的成功，但在學術界，還是有一定的應用，比如，用于尋找外星人的“SETI”計劃等。

在2007年底云計算這個概念剛誕生的時候，由于其在概念上和網格計算比較類似，也希望能讓IT資源像水電這類公用事業那樣按需使用和隨需應變，所以有部分業界的從業者認為云計算相對網格計算而言只是“新瓶裝舊酒”而已，對于這點，我不是很認同，接下來我從下面幾個方面來分析兩者之間的區別。

概念方面

在概念上，兩者的各有側重，網格計算主要強調的將一個巨大的問題分成許多個子問題，并通過許多個子節點分別對這些子問題進行計算，而云計算則強調通過后端的大型云計算中心來同時為多個用戶服務。

領域和需求方面

網格計算這個概念是誕生在學術界，主要是為了解決處理大型的計算難題，比如，尋找并發現對抗艾滋病毒更為有效的藥物或查找那個地方會存有石油等。而云計算則誕生在工程界，也就是***的數據中心，主要是為了滿足用戶海量的搜索請求等。大家都應該知道，不同的領域和需求會引發出不同的產品，對于IT模式而言，也同樣如此。

架構方面

在架構方面，網格計算和云計算都可分為后端和前端這兩部分，但在網格計算中計算工作主要由前端來完成，后端主要用于調度任務，而在云計算中計算工作則主要由后端的大型云計算中心完成，其前端是用來接受后端的計算成果并顯示，還有，在網格計算中參與計算的設備經常是異構的，比如，運行Windows的筆記本和運行Unix的小型機等，而在云計算中參與計算的設備往往是同構的，比如運行Linux的X86服務器，這樣的做法不僅能簡化管理，而且能提升運行效率。

雖然這兩種模式之間有一定的區別，但是不可否認，云計算的誕生是離不開網格計算之前的試水

云計算安全：讓IT部門失控了

時間:2010-07-30 21:46來源:ZDNet

安全頻道 作者:ZDNet安全頻道 點擊: 7次

企業的IT部門對于企業內部運行的各種云計算程序已經無法進行全面的跟蹤了，這將導致企業的IT安全架構變得不再安全。

調查顯示，企業的IT部門對于企業內部運行的各種程序已經無法進行全面的跟蹤了，這將導致企業的IT安全架構變得不再安全。

是指數據的存儲和處理被分散在企業內網以外的整個互聯網中的各個平臺上，這可以極大的節省企業的IT資源需求并提升數據處理效率。

由于應用程序并不需要購買特殊的硬件設備或需要復雜的整合步驟，因此企業內的個人或部門都可以隨意安裝此類程序，而不需要實現通知企業的IT部門。這導致了企業的IT部門難以盡到全面監察系統安的職責，比如確保數據保護完全實現等。

因此，在Ponemon Institute 的調查中，有半數的企業CIO，CTO以及CFO等企業執行層領導者并不確定自己的企業中是否存在某種程序。與美國的企業高管相比，歐洲企業高管在這方面的信心稍微強一些，盡管美國企業好像更偏愛在企業關鍵業務程序上采用方式。

該研究機構的調查結果顯示，IT的消費化“使得企業評估安全的能力成為了空白。”

該報告還指出，如果程序被認定為非安全程序，那么使用這類程序的人員就將企業推入了一個危險的環境。“安裝程序的人員可能只是為了某種需要，他們并不知道這樣做會為企業的信息安全帶來風險”。

該報告建議，企業的 CIO們應該建立一套企業內運行的服務程序庫，并逐一評估這些服務的安全性。然后再決定是否應該禁止使用這項服務，或為之制定相應的安全防范措施。接下來IT部門的決策者應該推出一套策略，讓IT安全專家們評估企業所正在使用以及未來將要轉向服務的各種應用程序的安全性。

在將應用程序遷移到服務平臺前，首先要考慮的就是訪問權限的問題，尤其是針對個人用戶，同時要確保敏感信息在中的安全性。

企業還應該針對關鍵程序和極度敏感數據制定策略，嚴格審核服務提供商的資質以及對終端用戶進行風險性的教育。

雖然傳統的方式不會有內在的安全風險，但則帶來全新的風險和挑戰，這是企業在采納服務前必須要考慮的

云計算趨勢:云安全服務小規模起步 醞發新商機

時間:2010-07-30 21:46來源:ZDnet 作者:ZDnet 點擊: 1

2次

也許我們起名叫‘云計算’本身就是一個失誤，因為這名字很容易讓人感覺有趣和安全。但事實上，網絡中充滿了威脅和險惡，如果我們當初把它叫作‘沼澤計算’或許更能夠讓人們對

雖然在節約資源、提高效率方面的表現讓人稱贊，但是其與生俱來的安全問題卻成為前進道路上的一大障礙，這個問題已經引起了眾多人士的關注。雖然在節約資源、提高效率方面的表現讓人稱贊，但是其與生俱來的安全問題卻成為前進道路上的一大障礙，這個問題已經引起了眾多人士的關注。

“也許我們起名叫‘’本身就是一個失誤，因為這名字很容易讓人感覺有趣和安全。但事實上，網絡中充滿了威脅和險惡，如果我們當初把它叫作‘沼澤計算’或許更能夠讓人們對它有一個正確的認識。”在不久前舉行的RSA2010安全大會上，著名的信息安全專家RonaldL.Rivest甚至如此半開玩笑地說，而對安全問題表示擔憂的不在少數。安全問題成絆腳石

這種擔憂不無道理，因為無論內部云還是外部云都面臨著令人棘手的安全問題。對于外部云而言，應用的信息系統高度集中，數據具有無邊界性、流動性等特點，使得網絡的安全邊界比較模糊，傳統的安全域劃分等安全機制已經難以保障應用的安全性;此外，服務基于互聯網，而互聯網在資源服務質量上是難以保障的，對于云服務能否具有連續性、可靠性和高質量，用戶也在心里打個問號。對于內部云而言，雖然來自外部的攻擊大大減少，但是一些重要信息如果放在網上，就難免存在內部泄密的隱患，安全問題同樣值得考慮。

現在，安全問題已經成為進一步發展必須清除的障礙。“只有解決上述問題，才能在國內企業中遍地開花。”中國聯通集團國家寬帶工程實驗室副總工唐雄燕認為。

要解決安全問題，就需要分析問題對癥下藥。目前，服務大致分為三個層級：IaaS、PaaS和SaaS，不同層級的安全問題各不相同：IaaS面臨的主要問題是數據中心的可靠性、物理安全、網絡安全、傳輸安全、系統安全等;就PaaS而言，數據安全、數據與計算可用性、災備與恢復、針對應用程序的攻擊是主要的問題;而對于SaaS，用戶更關注數據與應用的安全問題。提供商可針對不同的安全問題采取針對性的措施。

在服務中，運營商主要在設備商提供的設備和平臺上提供服務，因此他們與其它服務商的方式應有所不同。中國電信廣州研究院一位技術專家認為，運營商應重點從系統級層面和實施應用等方面來提高服務的安全水平，需在完善安全基礎設施的基礎上，集成數據加密、VPN、身份認證、安全存儲等綜合安全技術手段，構建面向應用的縱深安全保障體系。

而要從根本上確保的安全性，制度層面的保障則不可或缺。近日，歐洲有關領導人就強烈呼吁制定一個關于數據保護的全球協議以解決的數據安全弱點。云服務催生新商機

提供商在解決安全問題的同時，也在利用的新模式在安全領域發掘新商機。隨著概念的升溫，云安全概念應運而生。

日前，各種病毒程序正在以幾何級數增長，對此殺毒軟件有些招架無力。同時，來自互聯網的主要威脅正在由電腦病毒轉向惡意程序及木馬，采用特征庫判別法顯然已不合時宜。

所謂云安全，就是通過網狀的大量客戶端對網絡中軟件行為的異常進行監測，獲取互聯網中木馬、惡意程序等最新信息，推送到服務端進行自動分析和處理，再把病毒和木馬的解決方案分發到每一個客戶端。采用云安全技術后，整個互聯網就是一個巨大的“殺毒軟件”，參與者越多，每個參與者就越安全，整個互聯網就會更安全。

VMware公司一位技術人士表示，除了查殺病毒外，還有一種典型應用—安全圖板，包括Web安全防范和垃圾郵件防護，以及網頁的國際代碼檢測。此外，安全設備、安全基礎設施的“云化”、云安全業務等也是云安全服務可發展的方向。在云安全方面，業界主流防病毒廠家涉足較早，金山、卡巴斯基、瑞星、江民、McAfee等均提出了相應的服務方案，思科則提出了云火墻的概念。不過工信部電信研究院黃元飛認為，多數安全廠家在安全云應用方面還處于技術探索階段，產品化程度有待提高。運營商已起步

前述中國電信廣州研究院專家認為，云安全服務對于電信運營商是一個機會，電信運營商在此方面具有先天的資源優勢。“經過多年的網絡建設和和運營，電信運營商已具有全網分布、數量眾多的安全基礎設施，這些都為開展云安全提供了資源優勢。”

據了解，國內運營商已經開始探索云安全服務模式。例如，某電信運營商推出了DDoS攻擊防護服務，在骨干網層面分布式部署了類“云防御平臺”，以應對日益龐大的僵尸網絡，該業務平臺就具有云安全的雛形。

此外，記者從中國聯通了解到，盡管中國聯通的商業化云服務尚未推出，但是在內部試驗階段已經將云服務考慮了進去。中國電信一位人士則表示，云安全是個新的市場需求點，中國電信也在考慮提供云安全服務。

不過，由于系統分散，并且系統間并未實現有效的調度管理、信息共享，多數安全系統利用率低，因此運營商提供云安全也不是毫無障礙。中國電信研究院專家建議，要掃除這些障礙，電信運營商可充分利用技術對上述資源進行整合、優化，構建開放的超大規模“安全云”資源池，全面提升安全設施服務效能好業務提供能力。同時，運營商要基于自己的特點，利用各方資源，結合華為、中興等善于控制成本、對網絡理解透徹的優點，以及IBM、HP等技術先進、方案高效的優勢，推出具有特色的云安全服務。

數據中心虛擬化存儲比較：SAN和NAS 時間:2010-10-20 10:30來源:機房

360 作者:中云系統管理員 點擊: 178次

隨著數據中心中虛擬機鏡像的數量越來越多，它需要消耗的空間也越來越大。

隨著數據中心中虛擬機鏡像的數量越來越多，它需要消耗的空間也越來越大。同樣，虛擬機在物理服務器間遷移以實現整個環境效率最大化時，在這些服務器間共享的網絡介質要實現快速的切換和轉換。如果說所有的虛擬化環境都有一個共同的主題，那就是數據中心虛擬化存儲空間需求。盡管現在市場上更傾向于使用StorageAreaNetwork(SAN)技術，但是NetworkAttachedStorage(NAS)也能滿足企業數據中心這方面的需求。

在一個虛擬化環境中，NAS設備可以作為虛擬機在服務器之間遷移的一個交換空間，作為一個備份介質，或者作為所有虛擬磁盤鏡像的中央知識庫。在這樣的任何一種情況下，數據中心和網絡管理員都需要理解NAS設備的作用，以及它們對網絡的影響。

為什么要使用NAS來作為數據中心虛擬化存儲

網絡存儲的實現有兩個主要的方法：NAS和SAN。這兩種方法在網絡架構以及在網絡客戶端上的表現都有所差別。NAS設備利用現有的IP網絡和傳輸文件層接入，提取它可用的物理磁盤，并以網絡共享的方式向使用諸如CIFS或NFS的終端客戶機提供一致的文件系統。NAS設備對網絡方式的文件共享進行了優化，因為它們與文件服務器幾乎是相同的。

相反，SAN技術，包括FibreChannel(FC)和iSCSI，實現數據塊層訪問，放棄文件系統抽象并在客戶端表現為未格式化的硬盤。FC是目前最流行的SAN技術，它運行在一個專用的網絡上，要求在每個服務器上使用專屬的FC交換機和主機總線適配器(HBA)。而FibreChanneloverEthernet(FCoE)是一個補充的新標準，它將存儲和IP網絡合并到一個聚合交換機上，但是它仍然需要在每個服務器上使用特殊的聚合網絡適配器(CNA)。

而另一個數據塊級技術iSCSI則在IP流量中封裝了SCSI命令，同時能夠使用現有Ethernet網絡接口適配器，但是它一般會增加一個TCP/IP卸載引擎(TOE)來優化性能。SAN解決方案在性能方面相對于NAS設備具備一定的優勢，但也存在一些爭議。SAN陣列的一個分區能夠在兩臺主機上共享，但是這兩臺主機都會將空間看作是自己的，這樣這兩臺主機之間就會有空間爭奪的風險。雖然有一些方法可以解決這個資源爭奪問題，但是這個修復方法會增加額外一層的抽象——而NAS解決方案已經包含這一層抽象了。

兩種類型的存儲在虛擬化數據中心都有各自的作用。例如，Microsoft的Exchange服務器只支持通過數據塊級訪問數據的網絡存儲。由于SAN的性能一般比NAS解決方案好，所以企業會在高I/O要求的應用中使用存儲網絡，如數據庫。然而，出于實際管理虛擬機鏡像庫的目的，文件級訪問很可能是許多環境中最簡單的部署方法。根據組織的不同要求，數據中心經理可能會要求存儲團隊實現文件級存儲，或者直接安裝一個專用的NAS設備來滿足他們數據中心虛擬化存儲的需求。

虛擬化環境中NAS的替代方法

雖然許多人將NAS看作是支持虛擬化環境的最清晰的方法，但還有許多替代方案。對于已經部署了SAN的組織來說，他們可以使用NAS-SAN混合解決方案，在SAN可用空間之上再建立文件系統抽象。一個混合解決方案可以創建數據中心經理更喜歡的抽象層，同時保持中央存儲網絡的性能和可管理性。較小型的組織也可以考慮共享物理服務器上直接附加的存儲空間，使用其中一個服務器作為中央存儲庫，而其余服務器則從這個服務器獲取VM鏡像。雖然這個解決方案可以在最小型的環境中運行，但是在較大型的環境中它可能很快就會導致I/O瓶頸。

虛擬化中NAS的網絡設計注意事項

對于網絡管理員來說，萬幸的是NAS設備所依賴的文件共享和傳輸協議與大多數文件服務器是一樣的，所以部署NAS的設計方法是非常相似的。然而，由于虛擬化環境的本質和所涉及的文件較大，所以在目標服務器上傳輸這些虛擬機鏡像時需要盡早地考慮一些特別的注意事項。

網絡管理員在進行NAS部署時應該保證所有相關的連接至少使用GigabitEthernet。他們也必須驗證連接虛擬環境的網絡交換機使用的端口數足夠，從而能給存儲設備提供足夠的帶寬。管理員也應該再次評估可能影響服務器和存儲之間連接的QualityofService(QoS)策略，并在需要時對它進行調整，可以給予增加的存儲流量更高的優先級。在NAS部署前后都進行網絡基線設置可以清晰的認識到添加NAS設備到數據中心網絡所產生的影響。如果性能出現問題，那么通過VLAN或專用交換機對網絡的存儲流量進行劃分也是一個解決方法。

網絡管理員應該與數據中心經理緊密協作，一起進行性能測試和比較NAS設備上可用的各種網絡協議，一般是NFS和CIFS。這兩種標準的實現會因為網絡設備、操作系統和虛擬化方案的不同而差別很大。由于平臺的差異，以及組織的不同需求，每個可用方法的性能測試都將會幫助您確定特定環境中的最佳解決方案。

最后，網絡管理員和數據中心經理在數據中心中部署一個NAS設備時需要注意那些可能超出技術支持容量的增長。網絡存儲的作用可能快速地增大，從而導致I/O瓶頸和其他問題。虛擬環境快速修復可能會像滾雪球一樣成為一個企業存儲解決方案，特別是在小型組織。可以肯定的是，即使是很小型的NAS部署都會討論向更包容的企業網絡存儲戰略發展。根據不同需求，如果企業需要更高的吞吐量，那么網絡存儲可能需要增長為較大規模NAS的解決方案或遷移到SAN的解決方案。任何網絡，不管是數據網絡或是存儲網絡，如果不考慮總體設計，都會很難管理。

詳解云存儲中的虛擬化技術構成及應用

時間:2010-10-14 10:36來源:中關村在線 作者:中云系統管理員 點擊: 276

次

虛擬化存儲有多種分類方法，從大的方面可以分為：根據在I/O路徑中實現虛擬化的位置不同進行分類;根據控制路徑和數據路徑的不同進行分類。

何謂存儲虛擬化

存儲領域國際權威機構SNIA(存儲網絡工業協會)給出了存儲虛擬化(Storage Virtualization)的定義：“通過將存儲系統/子系統的內部功能從應用程序、計算服務器、網絡資源中進行抽象、隱藏或隔離，實現獨立于應用程序、網絡的存儲與數據管理”。存儲虛擬化技術將底層存儲設備進行抽象化統一管理，向服務器層屏蔽存儲設備硬件的特殊性，而只保留其統一的邏輯特性，從而實現了存儲系統的集中、統一、方便的管理。

與傳統存儲相比，虛擬化存儲的優點主要體現在：磁盤利用率高，傳統存儲技術的磁盤利用率一般只有30-70%，而采用虛擬化技術后的磁盤利用率高達70-90%;存儲靈活，可以適應不同廠商、不同類別的異構存儲平臺，為存儲資源管理提供了更好的靈活性;管理方便，提供了一個大容量存儲系統集中管理的手段，避免了由于存儲設備擴充所帶來的管理方面的麻煩;性能更好，虛擬化存儲系統可以很好地進行負載均衡，把每一次數據訪問所需的帶寬合理地分配到各個存儲模塊上，提高了系統的整體訪問帶寬。

虛擬化存儲有多種分類方法，從大的方面可以分為：根據在I/O路徑中實現虛擬化的位置不同進行分類;根據控制路徑和數據路徑的不同進行分類。根據在I/O路徑中實現虛擬化的位置不同，虛擬化存儲可以分為主機的虛擬存儲、網絡的虛擬存儲、存儲設備的虛擬存儲。根據控制路徑和數據路徑的不同，虛擬化存儲分為對稱虛擬化與不對稱虛擬化。

虛擬化存儲的系統構成

云存儲中的一種典型存儲方式為分布式存儲。在這種方式中，一般采用帶外虛擬化的方式管理存儲設備，元數據管理和數據傳輸都是通過IP網絡來完成。這種虛擬化存儲系統主要有四類不同的存儲設備。

客戶端：客戶端向外為客戶提供各種應用服務，如萬維網服務、數據庫、文件服務、科學計算等。客戶端上運行存儲代理軟件，提供網絡虛擬設備供應用程序讀寫訪問。

配置管理服務器：配置管理服務器用來進行系統的配置和管理。通過Internet、Telnet或其它接口登陸云存儲平臺，以遠程的方式配置和管理整個存儲系統。

元數據服務器：云存儲系統的元數據服務器(MDS)管理著整個系統的元數據和對象數據的布局信息，負責系統的資源分配和網絡虛擬磁盤的地址映射。在MDS上部署的全局虛擬化存儲管理軟件和集群管理軟件可管理整個存儲系統的配置和運行。另外，MDS通過冗余管理軟件來實現普通存儲節點之間的數據冗余關系。

對象存儲節點：每個存儲節點都是獨立的存儲設備，負責對象數據的存儲、備份、遷移和恢復，并負責監控其他存儲設備的運行狀況和資源情況。同時，存儲節點上運行著虛擬化存儲管理軟件，并存儲了應用程序所需的數據。

曙光部署高校內部云 提升科研

時間:2010-07-30 16:11來源:比特網 作者:立群 點擊:

5次

曙光公司為用戶提供的天潮5000A高性能計算集群硬件系統包括計算子系統、存儲子系統、網絡子系統、管理診斷子系統以及基礎架構子系統五個部分 2009年是我國建國60周年，是鄧小平同志提出“科學技術是第一生產力”重要論斷21周年。在這60年里，我們見證了我國的發展和昌盛。同樣，在這21年里，我們見證了科學技術為我國的繁榮昌盛所起到的不可替代的作用。作為科學技術的搖籃高校——這一神圣而又莊嚴的科學殿堂為我們培育出了一批又一批的科學人才，為我們研發出了一項又一項的科學成果。

任何事物的發展都離不開生產力和生產工具，科學研究更是如此。5000年前，石器作為當時人類的主要生產工具，幫助人們完成了狩獵、耕種等一系列的社會行為。今天，高性能計算同樣作為生產工具，幫助人們完成科學研究工作，推動著社會的發展。

我們今天要說的，就是高性能計算如何幫助高校進行科學研究的故事。高校部署“內部云”

國內某高校為了提高科研質量，保證學校科研工作的順利完成，該校希望能夠構建一個學校的“內部云”，把校內的各個學院所需要的科研系統統一部署在這個“內部云”系統之上，完成統一的部署和管理。

為了解決不同學科對高性能計算的實際需求問題，這套高性能計算系統將用于滿足包括石油地震處理、材料化學、水文應用、GIS系統等不同的數值科 學模擬方面計算需求。因此，這套系統對于計算性能的要求極高，對于穩定性要求極強，存儲量要求極大，可管理性要求極為成熟。在國內著名的高性能計算解決方案提供商——曙光公司以及中科院計算所的協助下，建立完成了用于構建自身“”的高性能計算基礎平臺。

根據用戶的需求，曙光公司和中科院計算所設計了一套完善的高性能計算解決方案。這套方案采用的高性能計算機系統基于通用的集群架構，通過高速網絡將上百個節點的計算能力匯聚到一起，可以支持大規模并行計算任務。

集群是當前主流的高性能計算機體系結構之一，技術成熟、性價比高，曙光公司多年來一直致力于研發基于集群架構的通用高性能計算機系統，是國內最大的集群高性能計算機產品和解決方案供應商，市場份額達到30%左右。

根據用戶需求,這套方案在選擇曙光天潮5000A系列超級計算機構建高性能計算集群系統的基礎上進行了改進。它融合了Cluster和MPP兩種計算機的優勢;曙光5000A的計算節點以TC2600系列刀片產品為主，也可以配置曙光其他服務器產 品。既可以使用全限速無阻塞的Infiniband 網絡構建通訊網絡，也可以使用冗余萬兆級聯的分區無阻塞Ethernet互聯網絡;配置存儲系統，既可以配置簡單易用的DAS存儲，又可以構建高性能的 FC或Infiniband SAN存儲，提供較高的聚合I/O帶寬等。

曙光天潮5000A系列超級計算機曾在2008年12月發布的TOP500排行榜中進入前10名，本方案就是采用與之一致的系統架構。曙光 TC5000A面向10-200Tflops級別超大規模高性能計算需求，具有可自由伸縮、高度可管理、高可用、高性能價格比等諸多優點，是曙光公司超級 服務器的又一頂峰之作。曙光TC5000A高性能計算機解決了大規模集群部署、高效能計算、跨平臺管理、跨操作系統管理、系統軟硬件運行狀態監控等混合平臺應用等一系列技術難題，整體技術在國內具有領先水平，達到國際同期同類產品的先進水平。

曙光公司為用戶提供的天潮5000A高性能計算集群硬件系統包括計算子系統、存儲子系統、網絡子系統、管理診斷子系統以及基礎架構子系統五個部分，系統整體架構如圖1所示：

圖1：解決方案拓撲結構

許給云存儲一個未來

時間:2010-07-30 15:55來源:存儲在線 作者:Bill 點擊: 6

次

這個領域中的主要廠商已經推出了基于云的存儲解決方案，這些解決方案具有很高的價值和強大的功能，正在不斷克服一個又一個障礙。在IT行業中，許多廠商正在不斷推出創新的托管解決方案。

一些廠商是通過市場宣傳語言來吸引你的眼球，一些廠商則用是新方式來解決舊問題。但是作為一名負責的IT人員，你確實需要注意一些廠商，因為這些廠商的解決方案將簡化目前的流程、極大地降低總擁有成本(TCO)、提供更好的IT性能，同時又能讓你保持對系統的掌控。

是不是聽起來太好以至于不現實?這個領域中的主要廠商已經推出了基于云的存儲解決方案，這些解決方案具有很高的價值和強大的功能，正在不斷克服一個又一個障礙。

舉一個例子，Nirvanix去年在市場上推出了高速緩存NAS(網絡附加存儲)設備，這個設備可以作為云的網關，在本地設備接進該公司基于云 的Storage Delivery Network(存儲提供網絡：這個網絡可提供近于無限的容量)的時候，該設備可以提供高性能。

今年還有許多其他廠商也將攜本地NAS設備產品進入該市場。這些NAS設備可以作為云的高速緩存網關。對于許多企業來說，這些設備可以成為經過驗證的使用云存儲的方式。

Iron Mountain最近的聲明也顯示了在云存儲可以帶來多少創新的功能。Iron Mountain不久前曾推出Virtual File Store(VFS：虛擬文件存儲)服務設備。作為該服務的輔助，Iron Mountain推出了一些存儲即服務的信息管理產品，這些產品能夠和云存儲整合在一起，這些產品和功能包括數據分類、E發現、格式轉換和其他服務。

在這些功能中，讓人感興趣的功能之一是Iron Mountain將自己長期以來在磁帶物理數據傳輸處理上的經驗轉化為一個云版本。對于云，這個新服務名叫“數據梭”。Iron Mountain的數據梭進一步橋接了本地存儲和遠程存儲。數據梭服務采用了一個“迷你云”，這個迷你云中存儲了數據，可以根據客戶的要求輸出數據。數據 梭作用于VFS本地高速緩存NAS網關的后面，其角色就相當于Iron Mountain的遠程云存儲目錄。客戶可以使用數據梭來上傳或下載大量的數據，而無需擔心網絡傳輸問題。由于Iron Mountain在接收和輸出傳統物理媒介數據上有多年的經驗，因此客戶將發現該數據梭讓他們可以放心地傳輸大量信息，其效率可媲美他們從離站磁帶中讀寫 數據。

在這個市場上，許多其他廠商也準備推出新的創新服務。我們預計今年將看到一些新的解決方案，這些解決方案將同時給中小型企業和大型企業帶來云存 儲的經濟性，同時它們還將用創新的方式來橋接本地存儲與遠程存儲。這些解決方案可以克服遠程存儲的劣勢，并帶來一系列獨一無二的數據功能。

在我們同終端用戶的談話中，我們看到有些情況下云存儲還是非常必要的。我們將在文章的剩余部分討論這些使用情境。

不再迷茫于數據管理

過去10年來，許多廠商都聲稱自己的解決方案是“全局”的數據管理解決方案，但是結果是企業還是不得不更換舊的硬件，永無休止地更新軟件，不斷 地購買新技術。看起來很難會有真正的單一的、持續的全局性數據管理解決方案。當一個廠商推出所謂全局的數據管理解決方案的時候，如果它的軟件升級計劃要持 續數年之久，那么這種解決方案的可持續性和一致性就很值得懷疑。但是云存儲的高速緩存NAS網關確實可以提供一個單一的、一致的數據管理平臺。

從最基本的層次來看，云提供了無限的第二層存儲，可以將歸檔操作簡化為簡單地將數據從主存儲層遷移到第二層云存儲，無需持續性的維護和管理。那 些將數據歸檔到云存儲的公司將可以擺脫或減少多層、多系統數據遷移策略和工具的復雜性，使歸檔存儲擺脫復雜的重構操作。對于那些頑固地堅持內部存儲的人，下面這些話或許有啟發：雖然低端存儲可能看起來具有成本經濟性，但是將數據歸檔到低端的SATA磁盤需要很多隱含成本來進行持續管理、電能利用、安全性和 數據保護。云存儲的產生就是為了利用它的規模經濟性。云存儲所帶來的經濟性將超過內部解決方案所帶來的好處，而且同時還可以提供更好的可用性、數據壽命、性能、安全性和數據完整性。

停止購買壞存儲

許多企業總是面臨永無休止的項目實施，而這些項目有的和企業的戰略存儲計劃背道而馳，更糟糕的是，實施了糟糕的存儲系統會在事后帶來很多麻煩。在最糟糕的情況下，這些項目導致產生許多孤立的本地存儲，獨立的保護實踐措施，以及定期的復雜的歸檔和/或容量管理要求。

這種背離戰略規劃的存儲實施不僅要用大量的時間和精力來管理，而且還帶來了很高的數據丟失風險。云內的存儲不僅可以替代這些實踐，而且不會產生 這樣的結果。軟件客戶端或本地NAS網關可以很容易地滿足分散的應用程序的需求，提供無限制的存儲容量，用最好的保護手段來存儲數據--并帶來更低的總擁 有成本。如果你的企業現在正在管理本地或無計劃的存儲設備，或將要實施一個有可能迫使你部署非標準解決方案的項目，那么你應該考慮一下云存儲。

針對重要數據的好存儲

雖然云適合于歸檔一般的非結構化數據，不過對于有些企業來說，它們的獨特類型數據確實非常需要云存儲。這里可以有很多例子，其中一個就是富媒 體。當今世界充滿了各種富媒體數據，比如數字圖片和數字視頻。創建或管理富媒體的企業經常發現存儲歸檔需求和存儲保護需求不斷地快速增加。對于大型用戶和 富媒體創建者來說，云可能是唯一能夠提供足夠存儲容量的存儲方式。

雖然過去一些托管存儲沒有達到必要的性能水平和可用性水平，但是新一代高速緩存NAS網關能夠為富媒體或其他任務關鍵型數據提供理想的存儲方式。此外，提供這些設備的存儲即服務廠商擁有良好的架構，比起多數企業，這種架構能夠更好地保護富媒體等關鍵數據。

滿足治理需求

最后，無論何種規模的企業，都有必要進行更好的信息治理。在如今法律越來越嚴格的商業環境下，企業的信息治理需求從簡單的滿足規制要求一直涵蓋到執行E發現搜索。對于許多企業來說，云可以提供前所未有的服務。

過去兩年來，潛在的云存儲提供商有條不紊地逐步整合一流的分類技術、搜索技術、E發現技術和工作流等技術。如今，這些廠商正在將這些技術和云存 儲結合在一起。整個產品就是一套數據服務，這種數據服務將云存儲和搜索及信息處理工具結合在一起，其功能可媲美大型企業中的同類系統。對于中型企業來說，云存儲所提供的服務是以前具有很多技術手段和很多法律團隊資源的大型企業才具備的。通過這種服務，中小型企業在所有類型的法律糾紛中(從知識產權到集體訴 訟)都不會落于下風。

云存儲疑慮

即使是在迫切需要云存儲的情況下，許多IT從業人員仍然對云存儲服務抱有疑慮。但是大部分疑慮的產生是因為對云存儲功缺乏足夠的認識。下面簡要的列出這些疑慮以及廠商相應的解決之道：

--安全性。對于想要進行云存儲的客戶來說，安全性通常是首要的商業考慮和技術考慮。但是許多用戶對云存儲的安全要求甚至高于它們自己的架構所 能提供的安全水平。既便如此，面對如此高的不現實的安全要求，許多大型的可信賴的云存儲廠商也在努力滿足它們的要求，構建比多數企業數據中心安全得多的數 據中心，并通過可與NSA(美國國家安全局)媲美的加密層和保護層來保護存儲中的數據。如今，用戶通常發現云存儲具有更少的安全漏洞，而且云存儲所提供的 安全性水平要比用戶自己的數據中心所能提供的安全水平還要高。對一個堅定地認為離站存儲數據不是好實踐的反對者來說，他們需要注意的是有許多企業內部數據 存儲解決方案是來自離站存儲和災難恢復廠商，比如Iron Mountain，而且這些廠商可能已經存儲了你最重要的離站磁帶數據。

--便攜性。一些用戶在考慮托管存儲的時候還要考慮數據的便攜性。一般情況下這是有保證的，一些大型服務提供商所提供的解決方案承諾其數據便攜 性可媲美最好的傳統本地存儲。有的云存儲結合了強大的便攜功能，可以將整個數據集傳送到你所選擇的任何媒介，甚至是專門的存儲設備。

--性能和可用性。過去的一些托管存儲和遠程存儲總是存在著延遲時間過長的問題。同樣地，互聯網本身的特性就嚴重威脅服務的可用性。最新一代云 存儲有突破性的成就，體現在客戶端或本地設備高速緩存，將最經常使用的數據保持在本地，從而有效地緩解互聯網延遲問題。通過本地高速緩存，即使面臨最嚴重 的網絡中斷，這些設備也可以緩解延遲性問題。這些設備還可以讓經常使用的數據看起來像本地存儲那樣快速反應。通過一個本地NAS網關，云存儲甚至可以模仿 中端NAS設備的可用性、性能和可視性，同時將數據予以遠程保護，且這種數據保護水平只有少數企業才能做到。性能方面的另一個問題是，當數據變化率太高的 時候，這些解決方案可能會消耗太多的互聯網帶寬，而且這可能會使你的云存儲解決方案產生隱含成本。即使如此，廠商們仍將繼續努力實現容量優化和WAN(廣 域網)優化，從而盡量減少數據傳輸延遲性。

--數據訪問。另一個常見的疑慮是如果執行大規模數據請求或數據恢復操作，那么云存儲是否可提供足夠的訪問性。如同我們先前所討論的，一些廠商 可以將大量數據傳輸到任何類型的媒介，可將數據直接傳送給企業，且其速度之快相當于復制粘貼操作。此外，一些廠商還可以提供一套組件，在完全本地化的系統 上模仿云地址，讓本地NAS網關設備繼續正常運行而無需重新設置。如果大型廠商構建了更多的地區性設施，那么數據傳輸時間將更加縮短。更重要的是，即使你 的本地數據發生了災難性的損失，廠商們也可以將數據再重新傳輸給你。

現在有許多廠商提供云存儲服務。一些IT行業中巨頭也在提供云存儲服務，比如IBM、EMC等。同時，在這個領域還有許多具有創新性的初始公 司，比如Nirvanix和Egnyte。最后，一些已經在為你提供數據服務的可信的廠商也在進入這個市場，比如Iron Mountain。

這些廠商具有良好的信譽和強大的業務實力，隨著這些廠商進入這個市場，人們對云存儲在數據管理上的表現有了新的期待。

未來幾年內，歸檔或長期存儲需求有可能將成為焦點，而未來的云存儲解決方案很可能會極大地改善或改變你目前的長期存儲實踐。在我們看來，這些改變和改善將給核心的業務功能、IT服務提供和總擁有成本帶來巨大的影響。

第四篇：云計算學習心得

過去對云計算的概念一直不了解，總感覺云計算就是云山霧罩、霧里看花，而且對云計算還存在著某些方面的疑惑和誤解。通過這次繼續教育的學習，才了解到，原來云計算的理論已經落地生根，并且得到了實際應用的成果。云計算作為在原來it技術基礎上發展起來的一門新技術，必將引領it技術的發展方向。因此，學習和了解云計算的理論并付諸實踐都是非常必要的。意識到這一點，也是非常必要的，而這恰恰是本在工大參加繼續教育學習的最大收獲。

一、對云計算的認識與了解

通過在工大繼續教育網站下載學習材料，并觀看老師高水平講解的視頻，使我對一向概念比較模糊的云計算，有了一定的認識和了解，并取得了很大的收獲。

1．什么是云計算

按照wiki的定義：云計算是一種通過internet以服務方式，提供動態可伸縮虛擬化資源的計算模式。可見，這是一種按需提供資源的服務，“云”中的資源在使用者看來可以隨時獲取、按需使用、隨時擴展、按使用付費；提供虛擬的資源，包括計算虛擬化、存儲虛擬化、網絡虛擬化，虛擬化是實現云計算最重要的基礎；所提供的資源是動態可伸縮的，根據每個租用者的需要，在一個超大的資源池中動態分配資源，而不需要為每個租用者預留峰值資源；是一種分布式計算模式，把一個大的應用程序分解成可以并行處理的若干個子程序，基于互聯網，由許多計算機分別計算；最主要的是，通過internet公網提供服務。

2．云計算的特點

云計算是一種商業模式，雖然不符合標準，但是一個已經實現的技術產品，并且得到了廣泛的應用。云計算在很多方面，都非常類似于tcp/ip協議在計算機網絡中的地位。事實上，我們大家現在就經常生活和工作在云端，享用著云計算的成果，比如google搜索、google地球等。

云計算的特點主要包括：超大規模、虛擬化、通用性、高可用性、高可伸縮性、按需服務、付費，但極其廉價。這樣的特點，使得用戶使用云計算提供的服務，可以獲得幾乎無限的資源。資源是虛擬的，可動態伸縮的，由云端進行管理，用戶只需提出要求并付費，就可以得到任何服務。人們形容這種模式，就如同使用電、水和煤氣等公用設施一樣，打開開關，就可以立刻使用。也就是說，人們今后使用高性能計算機的計算，不必由自己配置任何資源，只需繳費，打開開關，就可以立刻得到所需要的計算服務。

3．云計算技術發展

云計算是在并行計算、分布式計算、網格計算的基礎上發展起來的一種非常重要的計算模式。云計算在提供服務時，采用并行計算和分布式計算技術進行tb級，甚至pb級海量數據的計算，例如對tb級數據的排序僅僅需要幾十秒的時間。云計算的分布式文件系統，用冗余存儲的方式，保證數據存儲的高可靠性和高可擴展性。

4．云計算服務

云計算主要提供三種服務形式，其中iaas，是一種“基礎設施即服務”的方式，典型的是通過租用虛擬機獲得所需要的服務；paas，是一種“平臺即服務”的方式，典型的是通過租用服務商提供的操作系統、數據庫管理系統和編程語言環境的平臺獲得所需要的服務；saas是一種“軟件即服務”的方式，典型的是，用戶不必購買軟件，而是向服務商租用基于web的軟件。

5．云計算環境

智能手機、移動計算、3g無線寬帶網、物聯網和三網合一是云計算的發展環境。手機用戶必將成為云計算的粉絲用戶群，因為手機的資源配置比較低，迫切需要云的資源，包括計算和存儲；3g為手機、移動設備入網，也即接入云提供方便；物聯網的海量數據處理需求將為云計算提供穩定的應用需求；而三網合一將為云計算提供強大的底層支持。

二、云計算對it技術發展的影響

云計算涵蓋了計算機系統結構、計算機網絡、并行計算、分布式計算和網格計算等各種技術。云計算的需求，還將融合包括智能手機、3g、物聯網、移動計算以及三網合一等各種網絡及終端技術。因此，云計算是當今it技術發展的一個相對高級的階段，必將引領和促進it技術的全面發展，甚至是引發某種理論上的突破。

1．云計算的原始理念

早在上世紀60年代，麥卡錫就提出了把計算能力作為一種像水和電一樣的公用事業提供給用戶的理念，這成為云計算思想的起源。

1980年代美國sun微系統公司提出了一個非常著名的口號：網絡就是計算機。作為一種理念，人們一直試圖研究一種網絡應用模式，即瘦客戶端模式，并研制出了網絡終端-nc。但是由于各種原因，這種模式沒有取得成功。原因是當初的網絡帶寬還不夠寬；而且后來pc技術迅速發展的事實，也使人們認識到，網絡終端沒有足夠的市場需求，網絡計算機也不可能形成一種產業。雖然nc沒有取得成功，但是，當初所提出的口號卻在20年后得到了實現。

2．google云計算發展的起源

自1998年以來，谷歌一直在默默地做著一件事：通過聚合的力量實踐著某些規則，這就是云計算的雛形。在此基礎上，google研究成功著名的并行計算模式mapreduce、分布式文件系統gfs和分布式數據庫bigtable等軟件技術。再后來，這些技術發展成為云計算的技術基礎。hadoop就是在google云計算技術基礎上發展起來的一個開源項目，使人們可以輕松構建云計算的應用平臺，奠定了云計算發展的應用環境技術基礎。

3．對網絡技術發展的影響

云計算必將促進網絡技術的發展。事實上，云計算來源于計算機網絡，云的本身就是計算機網絡。沒有計算機網絡，就不會有云。云的發展要依靠網絡的發展，反過來云計算也必將促進網絡技術的發展，包括基礎網絡和互聯網。因為云需要高網絡帶寬，需要借助于ipv6等技術。

4．對分布式和并行計算的影響

如前所述，并行計算、分布式計算和網格計算是云計算發展的技術基礎，同時，云計算又是對這些技術基礎的綜合并促進各項技術的發展。如果離開了并行計算和分布式計算，那么云計算是不可能實現的。并行計算、分布式計算、網格計算和云計算的發展，將會形成你中有我、我中有你，相互促進、共同發展的態勢。

5．對it技術發展的影響

云計算是一門綜合的計算機技術，涵蓋了計算機技術發展的各個方面，必將引領、推動計算機和it技術的發展。比如促進計算機系統結構、計算機軟件設計技術、基礎網絡通信技術、internet技術的發展，推動并行計算、分布式計算和網格計算的發展，使這些曾經在我們印象中還是空中樓閣的思想變成實實在在的現實。

三、狂熱后的冷靜思考

最近幾年，云計算獲得了快速的發展，并實現了扎扎實實的應用。但也應該看到，有關云計算的概念也存在著商業炒作的成分。云計算固然應該引起人們的注意和重視，但是如果不進行認真思考，也容易使人們陷入到一種盲目追求項目投資的狂熱中。

1．存在的問題

第1是網絡帶寬問題。云計算必然要在云與端之間進行大量交互，而且要求網絡帶寬必須足夠寬，網絡傳輸速度必須足夠快，否則云計算技術就失去了存在的意義。因此，云計算對網絡帶寬的要求必然非常高，而云計算所賴以存在的internet還不能提供如此高的帶寬，至少是現在。

第2是云的安全問題。安全問題又包括兩個方面：一個是云可靠性的問題，是否會因為各種硬件或者軟件的原因導致在需要的時候，云不能提供正常服務，影響用戶的正確業務；還有一個是信息安全問題，是否能夠提供個人隱私的保護，尤其是商業敏感信息的保護問題，使得用戶能夠安心。

如果這些問題不能解決，那么云計算就是一句空話。

2．人們真的需要云計算？

中小企業所需要的信息量、計算量本來就不大，計算也沒有那么復雜，也不會有那么多大數據處理的需求。依現在的硬件技術，中小企業自己建立一個小型的數據中心并不是什么難事，也不會投入太多的資金。大型企業、科研機構和大學也可能需要云計算，但這些機構，建立計算中心的能力、資源和人才都不是大問題。

對于個人來說，現在個人電腦終端性能如此發達，包括運算速度、存儲容量，已經完全可以滿足人們的各種需要。即使是在存儲方面，硬盤也已經可以達到tb級的容量。把數據存儲在云端，網盤等，都不是非常必需的。

尤其是目前，云計算安全技術并不是非常完善，一定還存在著一些個人隱私，甚至安全和可靠性等方面的漏洞。試想，哪個企業會因為經濟方面的考慮，把企業的商業機密上傳到云中？哪些個人，會把記錄自己與家人共同生活的視頻節目上傳到云端存儲，而甘冒隱私泄露的風險？

3．對云計算發展思路的建議

對于云，也可能有需要，但不宜建太多。如果要建立云，就必須有規模，這樣，才能體現云計算的優勢。可以按照地域，也可以按照行業建立一些公有云，但是應該循序漸進。尤其是，必須要有安全、可靠性甚至法律法規等方面的保證。對于大型企業、科研機構和大學，過去，一般都設有自己的大型計算中心，通過云計算技術進行改造和升級，實施云計算的策略，才更有實際意義。把大型計算中心或者是數據中心向云計算進行遷移，是今后云計算的發展方向。而由行政機構盲目投資，上項目，上硬件，建立所謂的云谷，則是不可取的。

其實，云計算代表了一種技術發展的趨勢，可以引領it技術的發展，可以使人們對于it技術站得更高，看得更遠，僅此而已。但是，這些并不意味著一定需要和能夠實現產業化和市場化。不能排除一些商業公司不負責任的炒作，影響人們利用信息技術的思路。

四、云計算對個人發展的啟發

作為一名it人，作為一名從事it高職教育的教師，應該時刻關注it技術發展的方向和趨勢。云計算代表了目前it技術發展的重要方向，我們必須有足夠的認識，有充分的思想準備，學習和掌握這項技術，跟上it技術快速發展的形勢。

1．云計算代表了it技術發展方向

it技術總要有新技術的引領和驅動，總要有一個發展的方向。現在，云計算就是這樣的一種技術驅動力，并代表了it技術發展的方向。

2．云計算可以帶動it教學工作

既然云計算能夠代表it技術發展的方向，當然，作為教育機構，我們必須跟上和適應這種技術發展變化的步伐和潮流。研究并行計算，分布式計算、網格計算和云計算，正是目前的一種需要，因為現在社會上必然會有這樣的人才需求。而且，這些技術，也是一個it從業者必須具備的知識和能力。

3．高職教學關于云計算的思考

作為一名高職學院的教師，通過本繼續教育的學習，受到了很多的啟發。使我認識到，在高職學院，也可以考慮開設云計算的課程，包括并行計算，分布式計算和分布式數據處理方面的課程。可以開設云計算課程或者是新技術講座，指引學生學習的方向。作為教師，通過繼續教育學習、了解和掌握云計算基本知識和技能，也是很有必要的。這樣才能不斷提高自己的知識水平，并不斷引領學生站在一個新的高度。

建立一個云計算、并行運算、分布式文件系統教學的試驗環境，都是很有必要的，而且也是很有可能的。高職信息類院校，目前一般都開設計算機網絡、linux和java等類課程，這就為開設云計算課程打下了一定的知識基礎。重要的是，通過云計算課程的學習，可以帶動其他課程的學習。使it類課程的學習有更加明確的目標和方向，比如計算機網絡、程序設計語言等，從而帶動專業課程學習，提高學生的專業能力。

類似hadoop、mapreduce、hbase和hdfs這類課程，目前都可以在高職信息類專業開設。因為有基礎環境搭建的可能，有開源軟件的提供，還有各種教材和學習方案供參考。當然，合理安排課程，建立一個比較適合要求的課程體系、課程標準和課程計劃是非常有必要的。而當務之急是培養教師，建立一支能夠勝任云計算的理論和實踐教學的隊伍。

五、結束語

本的繼續教育，開設云計算的課程是非常及時的，也是非常必要的，受到了我們高職院校教師的歡迎。雖然開始感覺學起來比較吃力，但是由于有很好的教學大綱和教學資料，有工大高水平老師詳細的講解，使我們對云計算有了一定的了解，使這次it繼續教育的學習取得了很大的收獲。相信，通過這些課程的學習，一定能夠提高我們教師的水平，一定能夠帶動我們學院it類課程的教學，為盡快培養云計算人才起到很好的打基礎的作用。

第五篇：淺談云計算

云計算是 IT 的未來，然而很多人還停留在對其概念、內涵以及發展趨勢等底層、初級問題的探討上。正所謂天邊有朵雨做的云，像霧像雨又像風。云計算很美，很飄逸，也很虛擬化。為了講清這個概念，我想借用近年興起的“拼車族”概念做個比喻。“拼車族”拼的是車，云計算拼的是服務器，它們之間有著驚人的相似點。月光族上班沒有車，幾個人就會與有車族一起拼車上下班，這樣往小處說是為了使上班更舒服，往大處說，可以節約能源、減輕污染、緩解道路擁擠。而我們講到云計算，拼的是服務器和資源，往小處說是為了提升企業在硬件和服務方面的支出費用，往大處說也是節約資源，縮減不必要的浪費，緩減帶寬擁擠問題。所以，云計算是一種資料的合理共享。就像一百年前大家使用電力，都是從自己的地下室發電，到今天只需建立幾個大發電廠，大家使用電力根本無需考慮電是從哪里來的，云計算就是這樣

云計算（Cloud Computing）是網格計算（Grid Computing）、分布式計算（Distributed Computing）、并行計算（Parallel Computing）、效用計算（Utility Com puting）網絡存儲（Network Storage Technologies）、虛擬化（Virtualization）、負載均衡（Load Balance）等傳統計算機技術和網絡技術發展融合的產物。它旨在通過網絡把多個成本相對較低的計算實體整合成一個具有強大計算能力的完美系統，并借助SaaS、PaaS、IaaS、MSP等先進的商業模式把這強大的計算能力分布到終端用戶手中。Cloud Computing的一個核心理念就是通過不斷提高“云”的處理能力，進而減少用戶終端的處理負擔，最終使用戶終端簡化成一個單純的輸入輸出設備，并能按需享受“云”的強大計算處理能力！

云計算，在廣范應用的同時，還有另外一種云存儲來作為其輔助，像中國上海信息科技有限公司的WinStor云端存儲，其以用戶為基礎，以磁盤為導向，強大的數據安全功能，使其中國的云計算更進一步提前進入市場，所謂云存儲，就是以廣域網為基礎，跨域/路由來實現數據無所不在，無需下載，無需安裝即可直接運行，實現另外一種云計算架構

最簡單的云計算技術在網絡服務中已經隨處可見，例如搜索引擎、網絡信箱等，使用者只要輸入簡單指令即能得到大量信息。

未來如手機、GPS等行動裝置都可以透過云計算技術，發展出更多的應用服務。

進一步的云計算不僅只做資料搜尋、分析的功能，未來如分析DNA結構、基因圖譜定序、解析癌癥細胞等，都可以透過這項技術輕易達成。稍早之前的大規模分布式計算技術即為“云計算”的概念起源。

云計算時代，可以拋棄U盤等移動設備，只需要進入Google Docs頁面，新建文檔，編輯內容，然后，直接將文檔的URL分享給你的朋友或者上司，他可以直接打開瀏覽器訪問URL。我們再也不用擔心因PC硬盤的損壞而發生資料丟失事件。

云計算其實是一種新型的計算模式，能夠把 IT 資源、數據、應用作為服務通過互聯網提供給用戶；同時，云計算也是一種新的基礎架構管理方法，能夠把大量的、高度虛擬化的資源管理起來，組成一個龐大的資源池，統一提供服務。對于各行業的企業管理而言，云計算意味著IT與業務相結合而引發的突破式創新——它能將 IT 轉化成生產力，推動商業模式的創新，從而引領企業開拓出一片經營藍海；在不斷增加的復雜系統和網絡應用、以及企業日益講求 IT 投資回

報率和社會責任的新競爭環境下，在不斷變化的商業環境和調整的產業鏈中，云計算能夠為企業發展帶來巨大的商機和競爭優勢。

如果說云計算給大型企業的 IT 部門帶來了實惠，那么對于中小型企業而言，它可算得上是天上掉下來的餡餅了。過去，小公司人力資源不足，IT 預算吃緊，那種動輒數百萬美元的 IT 設備帶來的生產力對它們而言真是如夢一般遙遠。而如今，云計算為它們送來了大企業級的技術，并且先期成本極低，升級也很方便。云計算這一新興趨勢的重要性毋庸置疑，它不但抹平了企業規模所導致的優劣差距，而且極有可能讓優劣之勢易主。簡單地說，當今世上最強大最具革新意義的技術已不再為大型企業所獨有。云計算讓每個普通企業以及普通人都能以極低的成本接觸到頂尖的 IT 技術。

具體而言，云計算能夠把各種業務相關的上下游企業及顧客整合到一個基于云的統一應用、信息共享的虛擬化商業平臺上，甚至實現跨行業的信息整合，從而實現外部經營模式的創新、協同業務伙伴共同創造競爭藍海。例如，把銀行、賣場、分銷商以及生產廠商的 ERP 系統整合在云平臺上，以短期信貸的方式提前實現賣場/網店與分銷商/廠商/消費者之間的實時結算，大大縮短分銷商和廠商的資金占用和周轉周期，同時銀行也得到了相應的收益；另外，整合電子商務網站的信用評估系統及銀行特有的信用評級體系，可以加快拓展小額信貸業務。據預測 2011年我國網上銀行交易額將超過 1100萬億元，到 2015年網上銀行交易額將達到 3500萬億元左右，這種支撐跨行業運營的金融服務云平臺將蘊藏著巨大的利益。

舉一個成功實例，無錫國家軟件園 iPark-IBM “盤古天地”云計算平臺項目從一開始的定位就不只是為園區內企業提供一些計算能力和存儲能力，還包括了通過孵化一些 ISV 開發的通用系統提供給中小企業，使他們更專注于主營業務，以按需付費的方式降低 IT 成本；同時，這個云計算平臺能夠促成企業間的緊密合作和開辟新的商業模式；對于無錫軟件園來說則可以通過多租戶的方式來提高利潤率。在這個云平臺上有 IBM 及眾多合作伙伴提供的各項特色“應用”，使得園區企業可以在“云上”實現軟件產品的開發、測試、生產運營甚至商業化實施。例如，只有二十多名員工的首批用戶——德立軟件，是一家以面包烘焙 ERP 為主業的軟件企業，傳統的市場拓展方式是先幫助客戶的每個門店安裝 PC，然后安裝單機版的軟件。這樣做便需要挨個“掃店”，現場實施及售后服務的成本高、速度慢。而現在德立軟件的業務完全在云上開展，客戶只要有終端可以上網，從軟件安裝、升級到售后的全部服務都可以快速實現。當初名不見經傳的小企業如今已經發展成為國內面包烘焙軟件的前三甲。依托應用越來越豐富的云計算平臺，無錫國家軟件園將孵化更多的成功企業。

云計算的特點:

(1)超大規模

“云 ” 具有相當的規模，Google云計算已經擁有100多萬臺服務器，Amazon、IBM、微軟、Yahoo等的“云”均擁有幾十萬臺服務器。企業私有云一般擁有數百上千臺服務器。“云”能賦予用戶前所未有的計算能力。

(2)虛擬化

云計算支持用戶在任意位置、使用各種終端獲取應用服務。所請求的資源來自“云”，而不是固定的有形的實體。應用在“云”中某處運行，但實

際上用戶無需了解、也不用擔心應用運行的具體位置。只需要一臺筆記本或者一個手機，就可以通過網絡服務來實現我們需要的一切，甚至包括超級計算這樣的任務。

(3)高可靠性

“云”使用了數據多副本容錯、計算節點同構可互換等措施來保障服務的高可靠性，使用云計算比使用本地計算機可靠。

(4)通用性

云計算不針對特定的應用，在“云”的支撐下可以構造出千變萬化的應用，同一個“云”可以同時支撐不同的應用運行。

(5)高可擴展性

“云”的規模可以動態伸縮，滿足應用和用戶規模增長的需要。

(6)按需服務

“云”是一個龐大的資源池，你按需購買；云可以像自來水，電，煤氣那樣計費。

(7)極其廉價

由于“云”的特殊容錯措施可以采用極其廉價的節點來構成云，“云”的自動化集中式管理使大量企業無需負擔日益高昂的數據中心管理成本，“云”的通用性使資源的利用率較之傳統系統大幅提升，因此用戶可以充分享受“云”的低成本優勢，經常只要花費幾百美元、幾天時間就能完成以前需要數萬美元、數月時間才能完成的任務。

云計算可以徹底改變人們未來的生活，但同時也要重視環境問題，這樣才能真正為人類進步做貢獻,而不是簡單的技術提升。

(8)潛在的危險性

云計算服務除了提供計算服務外，還必然提供了存儲服務。但是云計算服務當前壟斷在私人機構（企業）手中，而他們僅僅能夠提供商業信用。對于政府機構、商業機構（特別象銀行這樣持有敏感數據的商業機構）對于選擇云計算服務應保持足夠的警惕。一旦商業用戶大規模使用私人機構提供的云計算服務，無論其技術優勢有多強，都不可避免地讓這些私人機構以“數據（信息）”的重要性挾制整個社會。對于信息社會而言，“信息”是至關重要的。另一方面，云計算中的數據對于數據所有者以外的其他用戶云計算用戶是保密的，但是對于提供云計算的商業機構而言確實毫無秘密可言。這就象常人不能監聽別人的電話，但是在電訊公司內部，他們可以隨時監聽任何電話。所有這些潛在的危險，是商業機構和政府機構選擇云計算服務、特別是國外機構提供的云計算服務時，不得不考慮的一個重要的前提。云計算的幾大形式來源：

InfoWorld網站同數十家公司、分析家和IT用戶討論出了云計算的幾大形式：

1.SAAS（軟件即服務）

這種類型的云計算通過瀏覽器把程序傳給成千上萬的用戶。在用戶眼中看來，這樣會省去在服務器和軟件授權上的開支；從供應商角度來看，這樣只需要維持一個程序就夠了，這樣能夠減少成本。shijiexuexi是迄今為止這類服務最為出名的公司。SAAS在人力資源管理程序和ERP中比較常用。Google Apps和Zoho Office也是類似的服務

2.實用計算（Utility Computing）

這個主意很早就有了，但是直到最近才在shijiexuexi、Sun、IBM和其它提供存儲服務和虛擬服務器的公司中新生。這種云計算是為IT行業創造虛擬的數據中心使得其能夠把內存、I/O設備、存儲和計算能力集中起來成為一個虛擬的資源池來為整個網絡提供服務。

3.網絡服務

同SAAS關系密切，網絡服務提供者們能夠提供API讓開發者能夠開發更多基于互聯網的應用，而不是提供單機程序。

4.平臺即服務

另一種SAAS，這種形式的云計算把開發環境作為一種服務來提供。你可以使用中間商的設備來開發自己的程序并通過互聯網和其服務器傳到用戶手中。

5.MSP（管理服務提供商）

最古老的云計算運用之一。這種應用更多的是面向IT行業而不是終端用戶，常用于郵件病毒掃描、程序監控等等。

6.商業服務平臺

SAAS和MSP的混合應用，該類云計算為用戶和提供商之間的互動提供了一個平臺。比如用戶個人開支管理系統，能夠根據用戶的設置來管理其開支并協調其訂購的各種服務。

7.互聯網整合將互聯網上提供類似服務的公司整合起來，以便用戶能夠更方便的比較和選擇自己的服務供應商。

在我國，云計算發展也非常迅猛。2008年6月24日，IBM在北京IBM中國創新中心成立了第二家中國的云計算中心——IBM大中華區云計算中心；2008年11月28日，廣東電子工業研究院與東莞松山湖科技產業園管委會簽約，廣東電子工業研究院將在東莞松山湖投資2億元建立云計算平臺；2008年12月30日，阿里巴巴集團旗下子公司阿里軟件與江蘇省南京市政府正式簽訂了2009年戰略合作框架協議，計劃于2009年初在南京建立國內首個“電子商務云計算中心”，首期投資額將達上億元人民幣；世紀互聯推出了CloudEx產品線，包括完整的互聯網主機服務“CloudEx Computing Service”, 基于在線存儲虛擬化的“CloudEx Storage Service”，供個人及企業進行互

聯網云端備份的數據保全服務等等系列互聯網云計算服務；中國移動研究院做云計算的探索起步較早，已經完成了云計算中心試驗。中移動董事長兼CEO王建宙認為云計算和互聯網的移動化是未來發展方向。另外，易度在線工作平臺everydo.com在云計算領域發展也很快，旗下的多款云計算產品，包括文檔、項目、工作管理等,致力于解決中小企業的軟件領域問題。我國企業創造的“云安全”概念，在國際云計算領域獨樹一幟。云安全通過網狀的大量客戶端對網絡中軟件行為的異常監測，獲取互聯網中木馬、惡意程序的最新信息，推送到服務端進行自動分析和處理，再把病毒和木馬的解決方案分發到每一個客戶端。云安全的策略構想是：使用者越多，每個使用者就越安全，因為如此龐大的用戶群，足以覆蓋互聯網的每個角落，只要某個網站被掛馬或某個新木馬病毒出現，就會立刻被截獲。云安全的發展像一陣風，瑞星、趨勢、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360安全衛士、卡卡上網安全助手等都推出了云安全解決方案。瑞星基于云安全策略開發的2009新品，每天攔截數百萬次木馬攻擊，其中1月8日更是達到了765萬余次。趨勢科技云安全已經在全球建立了5大數據中心，幾萬部在線服務器。據悉，云安全可以支持平均每天55億條點擊查詢，每天收集分析2.5億個樣本，資料庫第一次命中率就可以達到99%。借助云安全，趨勢科技現在每天阻斷的病毒感染最高達1000萬次。云計算的20個基本定義。

在中國云計算模式真正推廣開來還需要解決市場環境不成熟的問題。在中國，大多企業都有自己拿不上臺面的數據，如何使這部分企業轉而利用云計算還需要一個漫長的過程，這也是為什么SaaS模式的應用不能得到廣泛市場的原因。雖然企業的財務人員在利用一些“公共”郵箱發送本企業的機密數據，雖然大多網民都曾用過即時通訊工具傳遞過某些密碼，但是仍然對把所有數據保存在網上心存疑慮。任何技術安全手段在互聯網上面對具有強大創造性的人來說都是浮云，唯一能夠保證安全的還是人類的道德和法律的威懾。然而市場的培育需要無數的開拓者和犧牲者，就好比幾年前云計算剛剛提出時眾多的云計算倡導者已經倒下，新的繼承者還在步履蹣跚。未來是光明的，道路是曲折的。

離開了云計算，個人電腦或其他電子設備不可能提供無限量的存儲空間和計算能力，但在“云”的另一端，由數千臺、數萬臺甚至更多服務器組成的龐大的集群卻可以輕易地做到這一點。個人和單個設備的能力是有限的，但云計算的潛力卻幾乎是無限的。當你把最常用的數據和最重要的功能都放在“云”上時，我們相信，你對電腦、應用軟件乃至網絡的認識會有翻天覆地的變化，你的生活也會因此而改變。

互聯網的精神實質是自由、平等和分享。作為一種最能體現互聯網精神的計算模型，云計算必將在不遠的將來展示出強大的生命力，并將從多個方面改變我們的工作和生活。無論是普通網絡用戶，還是企業員工，無論是IT管理者，還是軟件開發人員，他們都能親身體驗到這種改變。