第一篇：運營才能締造真正的云計算

運營才能締造真正的云計算

我們習(xí)慣用“翻手為云覆手為雨”來比喻事態(tài)發(fā)展的反復(fù)無常。的確，現(xiàn)在的云計算一方面引領(lǐng)產(chǎn)業(yè)的發(fā)展，另一方面也在經(jīng)歷著眾多的變革，這些發(fā)展和變革依托于企業(yè)對云計算的理解，依托于企業(yè)對用戶需求的把握，更依托于企業(yè)對中國整個生態(tài)環(huán)境的認(rèn)知。對于目前云計算發(fā)展的亂象，用阿里云總裁王堅博士的話講，云計算不是所有企業(yè)都有能力染指的領(lǐng)域，技術(shù)固然重要，但是實踐經(jīng)驗更重要，運營才是云計算的核心。此話，開啟了我們對云計算的重新理解。

▲阿里巴巴集團首席技術(shù)官 阿里云計算總裁 王堅

用戶需求是阿里云的巨大寶藏

盡管國內(nèi)云計算平臺風(fēng)生水起，廠商紛紛介入，但是到目前為止，只有阿里云是國內(nèi)唯一一家可以覆蓋全行業(yè)客戶的云計算服務(wù)提供商，從王堅博士自豪的話語中可以體會到，這個成就對阿里云的能力體現(xiàn)意義重大。王堅博士深信客戶的需求將是阿里云的巨大財富，阿里云在發(fā)展的兩年內(nèi)收集到這么多行業(yè)用戶的需求，對于阿里云未來的發(fā)展將會提供巨大的能量。的確，阿里云致力于做一個平臺級的服務(wù)商，承載各行業(yè)的需求才是重要的，這些主動提出需求的客戶順其自然的成為了阿里云的巨大寶藏，阿里云剛剛與華通云數(shù)據(jù)中心的合作就是一個典型的例子。合作運營將成為中國云計算發(fā)展的新模式

當(dāng)中國的云計算企業(yè)以及相關(guān)部門還在為建設(shè)各種大型的數(shù)據(jù)中心而奔走相告的時候，阿里云似乎已經(jīng)找到了屬于自己的發(fā)展模式，此次阿里云和華通云數(shù)據(jù)中心的合作中，阿里云提供技術(shù)平臺支撐，而華通云數(shù)據(jù)中心提供IDC硬件設(shè)施資源，兩者提供了一個很好的軟服務(wù)和硬服務(wù)的搭配。

通過阿里云和華通數(shù)據(jù)中心的合作，我們看到了中國云計算發(fā)展的新模式，據(jù)悉，最近工信部聯(lián)合五個部委出臺了一個數(shù)據(jù)中心的管理辦法，旨在合理布局云計算資源，更好的釋放它的能力，盤活這些資產(chǎn)。阿里云通過這種新的合作模式盤活整個中國過剩的計算資源，未來阿里云可以把自己的平臺與更多IDC建立合作，實現(xiàn)共同運營、共同分享成果。反觀國內(nèi)的云計算發(fā)展，一個數(shù)據(jù)中心由兩家不同服務(wù)領(lǐng)域的公司合作運營，共同獲得收益的模式到目前為止沒有先例。對于這個合作項目，王堅博士難掩興奮之意，在眾多的媒體面前他甚至用“中國云計算發(fā)展的里程碑”和“見證歷史”等字眼來形容本次合作的開創(chuàng)之舉。甚至王堅博士還表示：在中國，如果云計算不采用這種合作模式，根本做不起來，這已經(jīng)不僅僅是商業(yè)模式的問題，而是關(guān)乎中國云計算未來發(fā)展的問題。

中國的云計算發(fā)展的獨特之處

王堅博士對云服務(wù)平臺與IDC的合作運營將是云計算的重要途徑深信不已，甚至他認(rèn)為這種方式可能會成為中國云計算成長的唯一路徑。

“云計算是不能沒有數(shù)據(jù)中心的”，在和工信部的相關(guān)領(lǐng)導(dǎo)談話時，王堅博士甚至用了一個很夸張的數(shù)字，中國99.999%數(shù)據(jù)中心根本不是云計算，盡管看似有些絕對，但是中國云計算的發(fā)展情況確實如此。王堅博士認(rèn)為，一個數(shù)據(jù)中心通過向客戶租用機柜的方式提供服務(wù)，這種模式根本不是云計算。只有數(shù)據(jù)中心聯(lián)合云服務(wù)商，采用合作運營的方式為客戶提供一個整體的方案才是真正的云計算。反觀阿里云，之所以能夠承擔(dān)云服務(wù)的角色，重要的是阿里云有自己的平臺，而且這個平臺有足夠的能力承擔(dān)合作運營的模式，因此阿里云選擇了與數(shù)據(jù)中心合作，為用戶開啟新的服務(wù)模式。盡管這種模式處在一個探索的初期階段，但是為中國云計算的發(fā)展提供了一個很好的思路。

運營是數(shù)據(jù)中心升級為云計算的根本途徑

王堅博士認(rèn)為，中國云計算要想取得更好的發(fā)展，要解決企業(yè)面臨的諸多問題，其中最終要的問題是企業(yè)對自己的分工不明確，陷入一個誤區(qū)，認(rèn)為自己可以從頭到尾的覆蓋云計算的各個環(huán)節(jié)。其實不然，阿里云與華通的合作，正是雙方看到了合作共贏的模式。對于阿里云來講，通過合作的方式帶來諸多的優(yōu)勢，比如阿里云自己不用建設(shè)機房，省去了和各種政府部門、運營商打交道的成本。

從合作的角度，阿里云甚至不做其他的業(yè)務(wù)，比如阿里云從來沒有想過做網(wǎng)盤，更重要的是阿里云認(rèn)為真正的云計算靠的是運營，而不是通過購買的方式實現(xiàn)。這和過去的思路大為不同，過去大家普遍認(rèn)為，自己建了數(shù)據(jù)中心，買了服務(wù)器，再購買一些VM或者其他的軟件，通過集成的方式搭建云計算平臺，而這種思路是錯誤的。

“云計算是靠運營出來的，真正效率是靠運營出來的。一旦加入運營的屬性，大家分工就會逐漸明確”，王堅博士如是說。對于阿里云來講，合作運營可以體現(xiàn)阿里云的兩大競爭優(yōu)勢：

第一、阿里云擁有自己的平臺，而且這個平臺不需要Licence 費用，省去了客戶的很多成本。對于Licence費用相信大家都清楚，假如你的企業(yè)購買了VM或者其他廠商的服務(wù)，隨著公司業(yè)務(wù)越做越大，要上交的Licence費用也越來越多，因此這一點對于選擇阿里云的客戶來說是一個利好消息。第二、充分體現(xiàn)了阿里云的運維能力。對于數(shù)據(jù)中心來講，即使免費獲得了阿里云的平臺也毫無用處，因為阿里云的運維的能力并沒有隨著軟件帶過去，這是阿里云的核心競爭力，整個平臺的運營能力是數(shù)據(jù)中心最需要的。王堅博士坦言，也有很多企業(yè)認(rèn)為阿里云的這兩個優(yōu)勢自己也可以有，但是他們根本不知道這兩個優(yōu)勢的門檻有多高。

總結(jié)2012年阿里云的三大轉(zhuǎn)變

2012年對于阿里云來講是非常關(guān)鍵的一年，在2012年阿里云杭州的開發(fā)者大會上，阿里云云計算業(yè)務(wù)總經(jīng)理陳金培也曾表示，2012年是中國云計算實踐的元年，云計算已經(jīng)不再是一個虛幻的事物，截至2012年11月，已有數(shù)萬個網(wǎng)站、游戲和應(yīng)用聚集在阿里云平臺，每天可支持上億用戶直接或間接訪問，其中包括阿里巴巴自家的阿里金融、聚石塔等等。

據(jù)悉，阿里云云服務(wù)產(chǎn)品線包括彈性計算、存儲和數(shù)據(jù)庫服務(wù)和大規(guī)模計算三部分。其中彈性計算包括四款產(chǎn)品：云服務(wù)器、軟件負(fù)載均衡(SLB)、云監(jiān)控和云盾;存儲和數(shù)據(jù)庫服務(wù)下有三款產(chǎn)品，分別為開放存儲服務(wù)OSS(無結(jié)構(gòu)的基礎(chǔ)存儲服務(wù)、具備海量空間、可彈性擴展)、開放結(jié)構(gòu)化數(shù)據(jù)服務(wù)OTS(海量結(jié)構(gòu)化和半結(jié)構(gòu)化的數(shù)據(jù)存儲服務(wù))和關(guān)系型數(shù)據(jù)庫服務(wù)RDS(在云端的關(guān)系型數(shù)據(jù)存儲);大規(guī)模計算為開放數(shù)據(jù)處理服務(wù)RDPS，可離線處理大規(guī)模的結(jié)構(gòu)化數(shù)據(jù)，每天處理PB級別的數(shù)據(jù)。

經(jīng)過2012年的成長，阿里云已經(jīng)在技術(shù)能力、平臺服務(wù)以及運營理念上發(fā)生了重大的變化。王堅博士認(rèn)為，阿里云的變化主要體現(xiàn)在三個方面：

1、阿里云更加了解客戶。目前客戶種類完全可以覆蓋阿里云對云計算的理解，而且從客戶那里學(xué)到了云計算。客戶的規(guī)模各有差異，體現(xiàn)了阿里云的綜合運營和服務(wù)能力。

2、把云計算當(dāng)成服務(wù)來做。技術(shù)固然有一定的門檻，但是2012年，阿里云非常大的進步是把云計算當(dāng)成服務(wù)來做。與其他企業(yè)大談云計算，然后鼓動用戶購買設(shè)備不同，阿里云認(rèn)為云計算根本不是讓企業(yè)買設(shè)備，而是一種真正的服務(wù)。

云平臺運維的觀念和能力同樣發(fā)生了改變：淘寶的單體規(guī)模大，以往大家認(rèn)為運維淘寶比運維阿里云困難，實際上運維阿里云要比淘寶難，比如淘寶可以向用戶發(fā)通知關(guān)閉服務(wù)進行運維支持，但是阿里云作為一種實時在線的服務(wù)完全不能由自己決定什么時候關(guān)閉服務(wù)，否則會對客戶造成嚴(yán)重的影響。

3、云計算是一個實踐問題，而不是理論問題，只有自己做足了實踐，取得了客戶的信任，所謂的安全問題根本不會有人理會，因為云計算服務(wù)本質(zhì)就是比原來的服務(wù)更高效，更安全。就像我們把錢存到銀行會比放在自己的枕頭下面更安全一樣的道理，需要大家轉(zhuǎn)變思維方式。

寫在后面

在采訪過程中，王堅博士樸實不帶官腔的言語讓我感受到，他不是在思考如何把阿里云締造為強大的商業(yè)帝國，而真正關(guān)心的是中國云計算的未來，關(guān)心中國云服務(wù)產(chǎn)業(yè)如何通過先進的技術(shù)和理念參與國際化競爭，而不是和國內(nèi)的云計算企業(yè)形成競爭壁壘。從另外一個層面，他通過自己對云計算的理解，總結(jié)出了運營才是云計算的核心。阿里云與華通云數(shù)據(jù)中心的合作，為中國云計算的未來發(fā)展提供建議和思考方式，對中國云計算的建設(shè)者以及“云地產(chǎn)”的締造者們提供實實在在的方案。阿里云構(gòu)建的完全的開放性和先進的云計算服務(wù)理念值得稱贊。

第二篇：云時代云計算

云計算環(huán)境下的泛聯(lián)路由平臺

云計算大大擴展了IT服務(wù)能夠提供的種類和范圍，作為云計算服務(wù)提供者與使用者的聯(lián)系紐帶，泛聯(lián)路由平臺為云計算提供高速、可靠、擴展性強、簡單易用的廣域數(shù)據(jù)傳輸平臺。本文就泛聯(lián)路由平臺未來發(fā)展的架構(gòu)與特征進行探討

文/盧國強

一、泛聯(lián)路由平臺特征

云計算主要包括公有云與私有云，云計算中心通過廣域數(shù)據(jù)傳輸平臺與終端用戶互聯(lián)，為公眾用戶或企業(yè)內(nèi)部用戶提供云服務(wù)。由于使用云服務(wù)的終端用戶數(shù)量大、分布廣泛、接入方式多種多樣，因此將承載云計算的數(shù)據(jù)傳輸平臺稱為泛聯(lián)路由平臺。如圖1所示：

圖1 泛聯(lián)路由平臺示意圖

雖然公有云與私有云所提供云服務(wù)的類型與對象不同，其網(wǎng)絡(luò)聯(lián)接方式、架構(gòu)模型也不同，但從云計算本身的特點來看，承載云計算服務(wù)的泛聯(lián)路由平臺具有一定的共同特征：

高可用：為了保證云計算服務(wù)的高可用性，除了云計算中心的高可靠外，泛聯(lián)路由平臺也必須確保網(wǎng)絡(luò)接入服務(wù)的高可靠，實現(xiàn)網(wǎng)絡(luò)連接“永遠(yuǎn)在線”，從而對云計算為終端用戶提供了最可靠、最安全的數(shù)據(jù)存儲中心提供保證問題。； 易用：泛聯(lián)路由平臺必須能夠兼容多種終端、多種接入方式，使得更多的用戶使用云計算服務(wù)，最大化擴展云計算服務(wù)的提供范圍，將對用戶終端的設(shè)備要求降到最低，使用力求簡化，使得用戶可以通過“任何終端、任何位置、任何方式”獲取云計算服務(wù)；

可擴展：隨著云計算的開展，泛聯(lián)路由平臺必須具備可擴展性，能夠方便的接入新的云計算中心、新的用戶終端，并可以快速提供服務(wù)。

二、泛聯(lián)路由平臺架構(gòu)

泛聯(lián)路由平臺需要根據(jù)公有云、私有云的流量模型組織網(wǎng)絡(luò)架構(gòu)，并通過各層次路由設(shè)備的接入和業(yè)務(wù)處理能力，滿足云計算數(shù)據(jù)中心對終端用戶業(yè)務(wù)提供的高可用、易用、可擴展性。

1.公有云泛聯(lián)路由平臺架構(gòu)

公有云的服務(wù)對象是公眾用戶，用戶主要通過互聯(lián)網(wǎng)接入方式與云計算中心連接。因此，公有云泛聯(lián)路由平臺是面向全互聯(lián)網(wǎng)用戶的，提供大容量、快速、高可用、安全的互聯(lián)網(wǎng)接入平臺。其平臺架構(gòu)如圖2所示：

圖2 面向全互聯(lián)網(wǎng)用戶的公有云泛聯(lián)路由平臺架構(gòu)

公有云通常規(guī)模龐大，具有2個甚至多個數(shù)據(jù)中心，具有多個高速互聯(lián)網(wǎng)出口，其泛聯(lián)路由平臺主要由核心層路由器、外聯(lián)層路由器組成：

核心層路由器：連接云計算數(shù)據(jù)中心與互聯(lián)網(wǎng)出口，執(zhí)行高速數(shù)據(jù)轉(zhuǎn)發(fā)； 外聯(lián)層路由器：連接各運營商互聯(lián)網(wǎng)出口，執(zhí)行大容量路由、會話處理。公有云泛聯(lián)路由平臺的主要功能特點是：

全網(wǎng)路由處理：外聯(lián)層路由器與運營商的高速互聯(lián)網(wǎng)專線連接，并與運營商交互互聯(lián)網(wǎng)全網(wǎng)路由（約17～20萬條），利于提高互聯(lián)網(wǎng)訪問速度，執(zhí)行更有效的流量分流與負(fù)載策略；

高速收斂：泛聯(lián)路由平臺必須具備電信級的可靠性，能夠在鏈路故障、設(shè)備故障、互聯(lián)網(wǎng)路由收斂等情況下完成無縫倒換，確保云計算服務(wù)不中斷； 路由級聯(lián)：多個云計算數(shù)據(jù)中心的核心層路由通過專線級聯(lián)，通過靈活可擴展的分布式架構(gòu)實現(xiàn)多數(shù)據(jù)中心的高速數(shù)據(jù)交換與備份，提供更高性能和更可靠的云計算服務(wù)。

2.私有云泛聯(lián)路由平臺架構(gòu)

私有云的服務(wù)對象是企業(yè)內(nèi)部用戶，用戶可通過局域網(wǎng)、廣域?qū)＞W(wǎng)、互聯(lián)網(wǎng)VPN等多種方式與云計算中心連接。相比公有云，私有云雖然一般規(guī)模較小，接入用戶數(shù)量較少，但用戶連接方式更為多樣，對泛聯(lián)路由平臺的多業(yè)務(wù)處理能力要求更高，具有“核心高速化、邊緣智能化”的特點。

較小規(guī)模的私有云泛聯(lián)路由平臺通常采用扁平化架構(gòu)，如圖3所示：

圖3 扁平化私有云泛聯(lián)路由平臺架構(gòu)

扁平化泛聯(lián)路由平臺采用核心層、接入層兩級路由架構(gòu)：

核心層路由器：連接云計算數(shù)據(jù)中心與接入層路由器，執(zhí)行各接入層路由匯聚，以及高速數(shù)據(jù)轉(zhuǎn)發(fā)；支持互聯(lián)網(wǎng)用戶、遠(yuǎn)程VPN用戶接入；

接入層路由器：接入終端用戶。由于云計算對終端的要求必須盡可能簡化，因此要求接入層路由器更加智能化、自動化、多業(yè)務(wù)融合，例如支持豐富網(wǎng)絡(luò)接入方式，如有線/無線PC、PDA、手持終端等，支持IPv4單播/組播、IPv6單播/組播、MPLS VPN虛擬網(wǎng)絡(luò)等數(shù)據(jù)傳輸類型，具備豐富的QoS策略、安全控制策略、應(yīng)用流量控制、應(yīng)用加速等業(yè)務(wù)處理能力。

較大規(guī)模的私有云泛聯(lián)路由平臺，例如大型集團為多個內(nèi)部企業(yè)、合作伙伴提供云計算服務(wù)，所提供的云計算服務(wù)類型、終端用戶數(shù)量都具備一定的規(guī)模，通常擁有多個云計算中心，對可靠性、可擴增性要求更高，采用層次化架構(gòu)，如圖4所示：

圖4 層次化私有云泛聯(lián)路由平臺架構(gòu)

層次化泛聯(lián)路由平臺采用核心層、區(qū)域中心、接入層多級路由架構(gòu)：

核心層路由器：云計算數(shù)據(jù)中心出口核心路由器，執(zhí)行云計算服務(wù)高速數(shù)據(jù)交換； 區(qū)域中心路由器：核心層路由器與接入層路由器的中間層設(shè)備，通過上下兩級路由成環(huán)，分別用于匯聚各區(qū)域接入層路由器，以及與核心層路由器形成高速互聯(lián)網(wǎng)絡(luò)；

接入層路由器：接入終端用戶，與扁平化平臺架構(gòu)類似，支持豐富網(wǎng)絡(luò)接入方式，以及豐富的業(yè)務(wù)處理能力。

相對于扁平化架構(gòu)，層次化泛聯(lián)路由平臺架構(gòu)能夠提供更清晰的管理界面，以及更靈活的擴展性。新增云計算數(shù)據(jù)中心可通過核心層路由直接與區(qū)域中心路由連接，不影響路由平臺架構(gòu)的運行；新增接入層路由器也可直接上行到區(qū)域中心路由，實現(xiàn)對云計算數(shù)據(jù)中心的訪問。

三、泛聯(lián)路由平臺建設(shè)要求

泛聯(lián)路由平臺架構(gòu)設(shè)計是從整體組網(wǎng)結(jié)構(gòu)上，依據(jù)云計算的泛聯(lián)特征，為終端用戶提供高速、便捷的接入環(huán)境，為云計算中心提供高性能、高可用、大容量、易維護、可擴展的承載平臺。泛聯(lián)路由平臺的建設(shè)，還需要考慮以下具體要求：

開放融合：云計算架構(gòu)下的網(wǎng)絡(luò)不是分離的，而是云計算服務(wù)的多網(wǎng)合一。通過將多個物理網(wǎng)絡(luò)、多個類型網(wǎng)絡(luò)以及多種業(yè)務(wù)網(wǎng)絡(luò)的融合，云計算中心在統(tǒng)一的泛聯(lián)路由平臺上為各種用戶提供數(shù)據(jù)、計算、存儲、視頻、語音等不同類型的云計算服務(wù)，使協(xié)同辦公成為可能。

無線應(yīng)用：隨著便攜機、上網(wǎng)本、掌上電腦、智能手機等的快速普及，WiFi/WAPI、3G等無線應(yīng)用大大擴展了信息空間，豐富了接入終端的種類，提高了用戶訪問的便捷性，是云計算的一個重要服務(wù)形式。泛聯(lián)路由平臺在無線環(huán)境下的響應(yīng)速度、連通率、容量，以及對漫游、無線定位等特性的支持，將成為云計算服務(wù)能否廣泛推廣的一個關(guān)鍵因素。

IPv6應(yīng)用：大量的終端接入，必將帶來IP地址需求的爆炸性增長。IPv6的應(yīng)用，不僅僅是解決大量接入終端對IP地址的需求，并且在協(xié)議上比IPv4能夠提供更好的移動特性和QoS能力。相對于IPv4的固定報文格式，IPv6的擴展性更強，可根據(jù)不同協(xié)議要求增加擴展頭種類，按照處理順序合理安排擴展頭的順序。此外，IPv6引入自動配置以及重配置技術(shù)，對于IP地址等信息終端可通過自主協(xié)商實現(xiàn)自動增刪更新配置，真正即插即用，大大提高了IPv6的易管理性。最后，IPv6新增流標(biāo)記域，方便了IPv6 QoS的端到端部署，使得業(yè)務(wù)終端可快速處理實時業(yè)務(wù)，從而支持IPv6的語音、視頻等應(yīng)用。IPv6必將成為云計算泛聯(lián)路由平臺的重要應(yīng)用。

智能安全：云計算用戶、應(yīng)用的多樣化，使得云計算泛聯(lián)路由平臺必須具備智能，包括針對用戶信息的智能、針對應(yīng)用層信息的智能和針對多元化業(yè)務(wù)的智能，使網(wǎng)絡(luò)更“聰明”，面向不同用戶、不同場景，提供有針對性的服務(wù)。智能安全要求泛聯(lián)路由平臺具有識別用戶身份、L4～L7應(yīng)用業(yè)務(wù)的能力，并根據(jù)數(shù)據(jù)流負(fù)載、網(wǎng)絡(luò)環(huán)境等對不同用戶、不同業(yè)務(wù)的訪問進行精細(xì)化控制。

資源化：云計算將數(shù)據(jù)、存儲、應(yīng)用等通過虛擬化形成資源池，為用戶提供服務(wù)。云計算泛聯(lián)路由平臺同樣也具有資源化的特征，通過網(wǎng)絡(luò)虛擬化技術(shù)，將網(wǎng)絡(luò)、鏈路、帶寬等形成資源，按需分配，從而使整個平臺更加靈活，滿足不同用戶對所需要云計算服務(wù)的差異化網(wǎng)絡(luò)接入、帶寬、安全性等承載要求。

綠色節(jié)能：隨著云計算IT系統(tǒng)越來越龐雜，泛聯(lián)路由平臺的系統(tǒng)架構(gòu)優(yōu)化愈加重要，在設(shè)計、制造、運維、回收等各個階段必須盡可能減少能源消耗和對環(huán)境的負(fù)荷，滿足綠色要求，降低TCO。

四、總結(jié)

云計算為分布在各地的眾多用戶提供了虛擬、高可靠、按需服務(wù)的IT資源，作為承載云計算服務(wù)資源的泛聯(lián)路由平臺，除了具備高速數(shù)據(jù)傳輸外，也必須在平臺架構(gòu)上滿足高可用性、易用性和可擴展性，并根據(jù)不同的云計算類型，構(gòu)建不同的泛聯(lián)路由平臺架構(gòu)。

存儲分析：各領(lǐng)風(fēng)騷的四大巨頭云策略

打算投資云技術(shù)的用戶，切記要做好以下調(diào)研，比方說平臺的鎖定程度，應(yīng)用編程接口的開放性、服務(wù)等級協(xié)議、是否有開放標(biāo)準(zhǔn)支持、伸縮性、許可證以及價格等方面的調(diào)研。大部分IT專家有時容易忽略掉云供應(yīng)商的長期云策略。

為了更好地讓用戶了解到云提供商方案對自身環(huán)境的影響，我們調(diào)研了四家供應(yīng)商的云策略，他們分別是Microsoft、VMware、Eucalyptus和Red Hat。之所以選擇這四家，是他們都提供了私有云計算方案，但在云策略上彼此還有很大不同，這也很好地反映出選擇不同云策略所產(chǎn)生的不同效果。

Microsoft的云策略

Microsoft的云方案包含有兩大顯著區(qū)別的產(chǎn)品集：

1.本地企業(yè)私有云計算(Hyper-V Cloud)，可由搭載Hyper-V和System Center(及其組件)的Windows Server 2008搭建

2.Window Azure，Microsoft自身的云平臺

即便是使用了Virtual Machine(VM)Role工具，Microsoft這兩款云服務(wù)之間的互操作也很少。Virtual Machine Role工具可幫助實現(xiàn)虛擬機鏡像從Hyper-V Cloud到Azure的上傳。

Microsoft相信，平臺即服務(wù)(PaaS)會是云計算的大勢所趨，但它不會放棄企業(yè)云計算市場。Microsoft策略中一個重要部分就是擴大它的System Center組件，使其具備云計算能力。Microsoft所關(guān)注的是它巨大的用戶安裝基礎(chǔ)，有超過70%的服務(wù)器運行Windows，這也是Microsoft在與其他云計算互操作上沒有下功夫的主要原因之一。

Microsoft把自己定位于在基礎(chǔ)設(shè)施即服務(wù)(IaaS)上是私有IaaS和公共IaaS的制造者，在平臺即服務(wù)(PaaS)上是私有PaaS制造者和公共PaaS提供者，在軟件即服務(wù)(SaaS)上是公共SaaS提供者。

VMware的云策略

VMware最初的云策略是成為全球領(lǐng)先的云供應(yīng)商，這意味著它會提供基礎(chǔ)設(shè)施和管理組件來搭建云計算。隨著收購了SpringSource和Zimbra以后，VMware開始嘗試采用更多公共云的特性。公司的策略包括，簽約更多電信企業(yè)，托管供應(yīng)商和服務(wù)提供商作為合作伙伴以支持它的vCloud。VMware對IaaS(在防火墻內(nèi)部)推行vSphere，對需要公共開放的IaaS推行vCloud Express，對公共PaaS設(shè)置VMforce平臺，對私有PaaS設(shè)置vFabric，并開始把Zimbra定位成SaaS合作伙伴。

VMware的云策略還包括，使用vCloud Director可轉(zhuǎn)換vSphere環(huán)境到自動化的自助式服務(wù)云環(huán)境。vCloud API將跨內(nèi)部VMware環(huán)境與vCloud Express托管者工作，用戶便可像對待VMware IT環(huán)境那樣可控安全地對待公共云。

Eucalyptus Systems的云策略

Eucalyptus Systems自視為一家開源軟件公司。然而，它卻銷售商業(yè)版的Enterprise Edition 2.0，這中間包含了很多開源版所沒有的特性。

Eucalyptus Systems在IaaS領(lǐng)域上是私有IaaS的制造者，主要依據(jù)就在于用戶將Eucalyptus的數(shù)據(jù)中心作為Amazon云計算的擴展(反過來也可以)，對于它們二者間的遷移用戶可使用相同工具。Eucalyptus本身也實現(xiàn)了大部分的Amazon EC2 API。Eucalyptus云策略的另一部分就是，它將擴大使用VMware虛擬化軟件用戶的投資杠桿。

Red Hat的云策略

Red Hat的云策略涉及促進不同產(chǎn)品間的互操作與應(yīng)用程序移植。其中的PaaS策略圍繞自身JBoss中間件和一些本來就運行在Red Hat Enterprise Linux上的軟件，包括有LAMP和Ruby。Red Hat目標(biāo)是推出最具人氣的編程語言、框架以及平臺。Jboss云鏡像可用在Red Hat的軟件上，也可用在Amazon EC2和Windows Hyper-V。

Red Hat會繼續(xù)致力在它的Cloud Foundations組合軟件。該云計算棧可跨物理服務(wù)器、私有云和公共云運行。Red Hat定位于在IaaS上是私有IaaS和公共IaaS制造者，在PaaS上是私有PaaS制造者和公共PaaS提供者。不同的供應(yīng)商，用戶能獲得什么？

如果選擇其中一家云計算提供商，那么幾年后你的云計算環(huán)境又如何呢？如果選擇供應(yīng)商后不久又希望或需要移動云環(huán)境又將怎樣呢？至少最近三年內(nèi)是不會有開放標(biāo)準(zhǔn)的云API被批準(zhǔn)了，最初選擇的供應(yīng)商策略是否能促進云計算可移動性，就是值得考慮的重要因素了。以下是你可以期待從云供應(yīng)商那里獲得的結(jié)果：

微軟提供廣泛的云產(chǎn)品

微軟幾乎全部心思都花在它的用戶安裝基礎(chǔ)上。如果你購買微軟及它的云策略，可以肯定你需要遺忘與其他云計算產(chǎn)品交互的想法，即使是像Amazon EC2這樣公共云計算。微軟的云計算軟件只能工作在Windows系統(tǒng)上，不支持Linux(Hyper-V卻是可以支持Linux客戶操作系統(tǒng))。好處就是微軟可以提供給你所需的大部分云技術(shù)，無非就是花費上相對較高。

借助微軟的Hyper-V Cloud，你可以構(gòu)建自己的私有云計算。微軟以及它的Hyper-V Cloud合作伙伴(包括Dell、富士通、日立、HP、IBM和NEC)正針對私有云部署嘗試交付一套預(yù)定義并經(jīng)有效檢驗的配置。該部署由計算、存儲和網(wǎng)絡(luò)資源構(gòu)成，采用了虛擬化與管理軟件。

微軟還提供了Azure平臺，它被托管于微軟全球范圍內(nèi)的六個數(shù)據(jù)中心。它提供了以下服務(wù)：

應(yīng)用托管，可在微軟數(shù)據(jù)中心運行x86和x86-64的應(yīng)用程序。

提供彈性化的大規(guī)模存儲數(shù)據(jù)能力，不論數(shù)據(jù)是結(jié)構(gòu)化還是非結(jié)構(gòu)化的。

自動化的服務(wù)管理，綜合部署，管理與監(jiān)視都整合到了Azure平臺。

這里還有Windows Azure Platform Alliance(Windows Azure平臺聯(lián)盟)，微軟的“打包云計算(cloud in a box)”策略是由微軟與硬件供應(yīng)商一同推出的。首批聯(lián)盟包括富士通、戴爾和惠普。這些硬件合作伙伴安裝微軟預(yù)配置系統(tǒng)作為設(shè)備，有望適用于所有ISP。最后，用戶可以從自己的ISP那里獲得虛擬化云計算環(huán)境，這些都將是基于微軟云計算產(chǎn)品的。Windows Azure Appliance將給那些不愿或不能將自身數(shù)據(jù)中心托管到微軟數(shù)據(jù)中心的用戶提供機會使用Azure的伸縮特性，而不必將應(yīng)用或數(shù)據(jù)遷離本地。

微軟預(yù)測未來的應(yīng)用主要會由PaaS交付。因此到2011年下半年，它都專注于確保任何通過Hyper-V工作在Windows Server 2008的應(yīng)用同樣可以工作運行在Windows Azure上。VM鏡像將可使用VM Role工具從Windows Server 2008 R2(與Hyper-V)轉(zhuǎn)向Windows Azure。但是反向操作不可行。

即使你不想全部購買或選擇微軟的云策略，還可以使用它的Online SaaS服務(wù)。Online SaaS包含了大量產(chǎn)品，像Business Productivity Online Suite(Exchange Online，SharePoint Online，Office Live Meeting和Office Communications Online)，Exchange Hosted Services，Dynamics CRM Online，Office Web Apps(Web版本的微軟Office)和Office365。

如果你對微軟的云策略感興趣，卻又通過VMware虛擬化軟件虛擬了自身的Windows數(shù)據(jù)中心，微軟極有可能幫你使用它的技術(shù)取代VMware。好的提升投資價值建議是使用vCloud Director來構(gòu)建VMware云，畢竟那樣可以使用VMware虛擬化軟件。折中辦法是，你可以使用Azure來開發(fā)與交付新應(yīng)用程序。這樣即構(gòu)建了二家供應(yīng)商的云計算，又是一種低開銷的穩(wěn)妥辦法。

3PAR公用云：云時代所需要存儲的系統(tǒng)

時間:2011-02-24 15:32來源:機房

360 作者:杜慶先 點擊: 209次

存儲系統(tǒng)的要求被同期提高，每一個存儲網(wǎng)絡(luò)甚至是存儲系統(tǒng)，都將作為公用計算的存儲基礎(chǔ)，并且能與服務(wù)器虛擬化技術(shù)協(xié)同工作，以創(chuàng)建一個完整的公用計算環(huán)境。

物理的、內(nèi)部的數(shù)據(jù)中心與企業(yè)IT基礎(chǔ)設(shè)施，正在被安全、多租戶的云服務(wù)所取代，分布式計算的發(fā)展促進了如今的公共計算，而IT基礎(chǔ)設(shè)施無論如何發(fā)展，都必然落入云的口袋--可能是私有云、公有云或是混合云，在云計算時代，IT技術(shù)、產(chǎn)品與服務(wù)不免都需要和云掛上鉤，因為這不僅是趨勢，而是當(dāng)下。

云服務(wù)供應(yīng)商，如Amazon、SAVVIS等，都在尋找新的能夠服務(wù)其云平臺的存儲系統(tǒng)，新的存儲系統(tǒng)需要提高整合效率、改善如今并不靈活的存儲架構(gòu)、能與其他的基礎(chǔ)設(shè)施實現(xiàn)充分的互操作系統(tǒng)、按照SLA服務(wù)水平協(xié)議提供服務(wù)既不高也不低，當(dāng)然，針對虛擬化系統(tǒng)環(huán)境和大規(guī)模應(yīng)用部署，是最為基本的要求。

但最為根本的要求是--無論是軟件還是硬件--都應(yīng)該明了，在云時代所有曾經(jīng)靠提供技術(shù)、產(chǎn)品特性而存在的供應(yīng)方式，都改變?yōu)閷Ψ?wù)的提供，IT組織要求新的IT基礎(chǔ)設(shè)施平臺通過服務(wù)器和存儲虛擬化將軟硬件作為一項服務(wù)來提供，從而適合企業(yè)IT的公用服務(wù)、網(wǎng)絡(luò)云計算以及新一代基于面向服務(wù)架構(gòu)（SOA）的應(yīng)用。

這是云時代的要求，同樣，不是趨勢，而是當(dāng)下。

存儲系統(tǒng)的要求被同期提高，每一個存儲網(wǎng)絡(luò)甚至是存儲系統(tǒng)，都將作為公用計算的存儲基礎(chǔ)，并且能與服務(wù)器虛擬化技術(shù)協(xié)同工作，以創(chuàng)建一個完整的公用計算環(huán)境--與公用計算的公用存儲，是一個用于公用計算的高度虛擬化、緊密集群化的動態(tài)分層存儲陣列，可供企業(yè)用來建立經(jīng)濟高效的虛擬化IT架構(gòu)，以實現(xiàn)靈活的工作負(fù)荷整合。通過以更低的總成本獲得高響應(yīng)速度的彈性架構(gòu)，來滿足快速變化的業(yè)務(wù)需求。

當(dāng)下，3PAR的高度虛擬化、基于公用的存儲方法為數(shù)據(jù)中心和IT組織提供了傳統(tǒng)整體式（單片）陣列的一個替代選擇，成為惠普產(chǎn)品線一部分的3PAR不僅是第一家以商業(yè)方式將精簡技術(shù)整合到系統(tǒng)硬件中的陣列從而提高容量利用率并保持較高服務(wù)水平的存儲廠商，更是最早將公用存儲概念引入到存儲陣列系統(tǒng)內(nèi)的產(chǎn)品家族，隨著進入惠普的融合基礎(chǔ)設(shè)施大家庭，3PAR的公用存儲概念正在獲得更大的發(fā)展空間。

3PAR的自動精簡配置技術(shù)的領(lǐng)先性已經(jīng)毋庸置疑，其至少將用戶的容量需求，在存儲容量采購初期，減少了50%，這不僅降低了存儲的成本，同時間接降低了整個云服務(wù)基礎(chǔ)架構(gòu)在初期的投入成本，而更高的容量靈活性，減少了因為存儲容量限制而可能產(chǎn)生的存儲孤島。

但自動精簡配置僅僅是3PAR眾多領(lǐng)先技術(shù)的其中之一，在EMC、IBM等競爭對手還未提供子卷級的自動分層功能的時候，3PAR實現(xiàn)了借助分層技術(shù)實現(xiàn)了每GB成本和每IOP成本的平衡--這是子卷級的功能--讓不同活躍度的數(shù)據(jù)合理的分配在不同成本的介質(zhì)上，一直是一種奢望，而在需要以不同成本保證不同SLA服務(wù)水平協(xié)議的云時代，這顯得尤為重要，一個橫跨多個數(shù)據(jù)中心、多個地區(qū)甚至是多個國家的云，不可能用相同的方法存儲所有的數(shù)據(jù)。

InSpire架構(gòu)和第三代專用ASIC形成了3PAR被模仿但從未被超越的底層硬件架構(gòu)，這個架構(gòu)下，每個陣列的性能被充分發(fā)揮，多個--至多8個陣列--被連接成一張緊密的網(wǎng)格，數(shù)據(jù)被以較小的粒度冗余的存放在不同的陣列上，即使一塊磁盤、甚至一個陣列壞掉，網(wǎng)格內(nèi)的數(shù)據(jù)都不會被丟失，而這些數(shù)據(jù)會同時進行再次的分配--自主的故障響應(yīng)，解決了大規(guī)模部署的服務(wù)時間和精力有限的問題。

3PAR的特性之突出，使得其在那些需要低能耗、高性能和自主管理的客戶中十分受到歡迎，數(shù)據(jù)庫優(yōu)化、MicrosoftExchange、綠色IT、虛擬化環(huán)境與私有云、主機服務(wù)提供商，都是其忠實的用戶。

加密檢索在云存儲中的應(yīng)用

時間:2011-02-24 14:29來源:機房

360 作者:杜慶先 點擊: 151次

本文綜合分析了加密檢索技術(shù)在云存儲應(yīng)用中的重要意義，當(dāng)前加密檢索和相關(guān)技術(shù)研究現(xiàn)狀和存在問題。在此基礎(chǔ)上，提出了全同態(tài)加密檢索方法并簡要介紹了基本原理。

云計算主要目標(biāo)是提供高效的計算服務(wù)。云計算基礎(chǔ)設(shè)施之一是提供可靠、安全的數(shù)據(jù)存儲中心。因此，存儲安全是云計算領(lǐng)域的安全話題之一。為解決數(shù)據(jù)隱私的保護問題，常見的方法是由用戶對數(shù)據(jù)進行加密，把加密后的密文信息存儲在服務(wù)端。當(dāng)存儲在云端的加密數(shù)據(jù)形成規(guī)模之后，對加密數(shù)據(jù)的檢索成為一種迫切需要解決的問題。

在加密信息檢索的相關(guān)研究工作中，對加密信息的檢索有單用戶線性搜索、基于關(guān)鍵詞的公鑰搜索、安全索引等幾種算法。這幾種算法可以快速地檢索出所需信息，但其代價較高，不適用大規(guī)模數(shù)據(jù)檢索的情況，而且，在云存儲中，檢索時相關(guān)的文檔較多，對其進行相關(guān)排序是進一步需要解決的問題，以上幾種算法均不能解決問題。

通過保序加密可以利用文檔中的詞頻信息對文檔依相關(guān)度進行排序，提高了檢索準(zhǔn)確率和返回率。然而在文檔中某些關(guān)鍵詞出現(xiàn)的頻率非常高，指代性不強，這一類詞稱為常用詞，常用詞的存在歪曲了文檔和實際查詢相關(guān)度。而準(zhǔn)確反映文檔、查詢相關(guān)度的向量空間模型無法直接應(yīng)用。全同態(tài)加密提供可以對密文進行操作的加密算法。而且通過全同態(tài)加密，一方面可以保證密文信息不被統(tǒng)計分析，另一方面可以對加密信息進行加法和乘法運算，同時保持其對應(yīng)明文的順序。

1.云存儲應(yīng)用中的加密存儲技術(shù)大規(guī)模高性能存儲系統(tǒng)安全需求，特別是云存儲應(yīng)用中，可擴展和高性能的存儲安全技術(shù)，是推動網(wǎng)絡(luò)環(huán)境下的存儲應(yīng)用（如云存儲應(yīng)用）最根本的保證，已經(jīng)成為當(dāng)前網(wǎng)絡(luò)存儲領(lǐng)域的研究熱點。云存儲應(yīng)用中的存儲安全包括認(rèn)證服務(wù)、數(shù)據(jù)加密存儲、安全管理、安全日志和審計。

訪問控制服務(wù)實現(xiàn)用戶身份認(rèn)證、授權(quán)，防止非法訪問和越權(quán)訪問。主要功能包括：用戶只能對經(jīng)管理員或文件所有者授權(quán)的許可文件進行被許可的操作;管理員只能進行必要的管理操作，如用戶管理、數(shù)據(jù)備份、熱點對象遷移，而不能訪問用戶加密了的私有數(shù)據(jù)。

加密存儲是對指定的目錄和文件進行加密后保存，實現(xiàn)敏感數(shù)據(jù)存儲和傳送過程中的機密性保護。安全管理主要功能是用戶信息和權(quán)限的維護，如用戶帳戶注冊和注銷等，授權(quán)用戶、緊急情況下對用戶權(quán)限回收等。

安全日志和審計是記錄用戶和系統(tǒng)與安全相關(guān)的主要活動事件，為系統(tǒng)管理員監(jiān)控系統(tǒng)和活動用戶提供必要的審計信息。

對用戶來說，在上述4類存儲安全服務(wù)中，存儲加密服務(wù)尤為重要。加密存儲是保證用戶私有數(shù)據(jù)在共享存儲平臺的機密性核心技術(shù)。

隨著存儲系統(tǒng)和存儲設(shè)備越來越網(wǎng)絡(luò)化，存儲系統(tǒng)在保證敏感數(shù)據(jù)機密性的同時，必須提供相應(yīng)的加密數(shù)據(jù)共享技術(shù)。保護用戶隱私性要求存儲安全建立在對存儲系統(tǒng)的信任基礎(chǔ)之上。必須研究適用于網(wǎng)絡(luò)存儲系統(tǒng)的加密存儲技術(shù)，提供端到端加密存儲技術(shù)及密鑰長期存儲和共享機制，以確保用戶數(shù)據(jù)的機密性和隱私性，提高密鑰存儲的安全性、分發(fā)的高效性及加密策略的靈活性。在海量的加密信息存儲中，加密檢索是實現(xiàn)信息共享的主要手段，是加密存儲中必須解決的問題之一。

2.加密信息檢索技術(shù)對加密信息檢索的研究始于2000年，Song等人提出加密數(shù)據(jù)搜索的實用算法，Boneh等人提出基于關(guān)鍵詞的公鑰加密算法，Park等人提出安全索引搜索算法。

2.1線性搜索算法在線性搜索算法中，首先用對稱加密算法對明文信息加密。對于每個關(guān)鍵詞對應(yīng)的密文信息，生成一串長度小于密文信息長度的偽隨機序列，并生成一由偽隨機序列及密文信息確定的校驗序列。偽隨機序列的長度與檢驗序列長度之和等于密文信息的長度。偽隨機序列及檢驗序列對密文信息再次加密。在搜索過程中，用戶提交明文信息對應(yīng)的密文信息序列。在服務(wù)器端，密文信息序列被線性地同每一段序列模2加。如果得到的結(jié)果滿足校驗關(guān)系，那么說明密文信息序列出現(xiàn)，否則，說明密文信息不存在。

線性搜索方法是一種一次一密的加密信息檢索算法，因此有極強的抵抗統(tǒng)計分析的能力。但其有一個致命的缺點，即逐次匹配密文信息，這使得這種檢索方法在大數(shù)據(jù)集的情況下難以應(yīng)用。

2.2基于關(guān)鍵詞的公鑰搜索基于關(guān)鍵詞的公鑰加密搜索算法由Boneh等人提出，其目的是可以在用戶端存儲、計算資源不足的情況下，通過訪問遠(yuǎn)端數(shù)據(jù)庫獲取數(shù)據(jù)信息。存儲、計算資源分布具有不對稱性，即用戶的計算存儲能力不能實時滿足其需求。另一方面用戶在移動情況下存儲、索引數(shù)據(jù)的需求也有增加，比如Email服務(wù)等。在這種特定情況下，需要保護用戶的數(shù)據(jù)隱私。加密數(shù)據(jù)有多個不同來源，針對這一問題的解決方法是加密算法使用公鑰加密。

算法的過程如下，首先生成公鑰、私鑰，然后對待存儲的明文關(guān)鍵詞用公鑰進行加密，生成可搜索的密文信息。

七大經(jīng)典建議幫助您部署云存儲 時間:2010-10-14 10:32來源:未知 作者:中云系統(tǒng)管理員 點擊: 243次

私有云還是公共云，哪種最符合你的機構(gòu)呢？用最簡單的方法來描述這兩種云：公共云，即可以在互聯(lián)網(wǎng)上，存儲你的信息和運行應(yīng)用程序；

1、在公共云和私有云之間做出選擇

明確你的選擇：私有云還是公共云，哪種最符合你的機構(gòu)呢?用最簡單的方法來描述這兩種云：公共云，即可以在互聯(lián)網(wǎng)上，存儲你的信息和運行應(yīng)用程序;私有云，是在企業(yè)內(nèi)部局域網(wǎng)中具有以上功能，相比之下具有更大的靈活性、可控制和安全性。

2、全面的虛擬化策略

當(dāng)你明確選擇之后，就要將更全面的虛擬化策略，選擇數(shù)據(jù)中心最恰當(dāng)?shù)奈恢眠M行部署。將計算能力和存儲資源虛擬起來是使云計算真正運作的關(guān)鍵。業(yè)界認(rèn)為首要是虛擬化的服務(wù)器，但IT數(shù)據(jù)中心也同樣需要虛擬化存儲。反之，如果沒有云計算，將大大降低企業(yè)在應(yīng)用層上所能做的。

3、根據(jù)云特點 提供最佳服務(wù)

當(dāng)部署了云之后，就要知道何時使用公共云和私有云，以最經(jīng)濟的方式，提供給終端用戶最恰當(dāng)?shù)姆?wù)。

對現(xiàn)有系統(tǒng)進行測試和研發(fā)，也許是最好的解決之道。私有云的優(yōu)勢是部署速度和安全優(yōu)勢，以虛擬化技術(shù)為基礎(chǔ)建立的私有存儲云，可以兼容多種服務(wù)器和桌面虛擬化平臺。如果是風(fēng)險較低的商業(yè)應(yīng)用，則可建立公共服務(wù)的主機上。

4、云存儲的兩大好處

那么云存儲能帶給我們哪些好處呢?我們知道，選擇一個云存儲環(huán)境，提供一些必要工具，諸如自動存儲分層和自動精簡配置，以應(yīng)對自動化的共同復(fù)雜任務(wù)。這一切都始于虛擬存儲，它使得系統(tǒng)能夠在正確的存儲資源，以合適的時機，自動遷移工作量。如果沒有它，則不能運行這些先進的功能。

5、存儲架構(gòu)選擇要謹(jǐn)慎

此外，確定公司的數(shù)據(jù)存儲解決方案，足以應(yīng)對快速、無計劃的數(shù)據(jù)增長之需求。選擇一種存儲架構(gòu)，允許在任何方向存在合理有序增減比例。先要問問自己：需要給SAN增添哪些功能?如果不僅要停機，還要加之很多工作人員的重視和維護。那么說明，從這套系統(tǒng)中，也許你并沒有得到真正最佳的應(yīng)用價值。

6、三種環(huán)境適合采用云存儲

以下三種環(huán)境，最適合采用云存儲。其實也正是這些實際需求，催生了云存儲，也為云存儲的發(fā)展提供了可能。

首先，判定是否存在著這種相關(guān)性，就是軟硬件升級的費用和系統(tǒng)“無限”的可擴展性密切關(guān)聯(lián)。此時就要注意了：當(dāng)系統(tǒng)的能力受到限制后，一些架構(gòu)隱含著驚人的再次認(rèn)證許可費用。例如：你是否受到軟件許可費的困擾呢?當(dāng)你不得不再次增加驅(qū)動器或存儲陣列的數(shù)量，這種做法實際上已超出了邊際的最優(yōu)成本。

其次，在系統(tǒng)維護過程中或軟硬件重新配置時，確認(rèn)存儲環(huán)境是否在線、數(shù)據(jù)是否可用。包括軟硬件，所有的存儲系統(tǒng)有可能隨時需要升級。當(dāng)更新時，一定要知道在系統(tǒng)上會產(chǎn)生哪些影響。

最后，如果選擇數(shù)據(jù)和災(zāi)難備份產(chǎn)品，如自動讓快照和復(fù)制。但要提醒的是，提防一些隱性成本，如帶寬要求。它可能限制一些快照的次數(shù)或復(fù)制(即每次都要更改或整個復(fù)制的容量)。

7、云存儲的功能 廣受業(yè)內(nèi)推崇

云存儲在業(yè)內(nèi)逐步被推廣，其功能得以廣泛的認(rèn)知。建立管理工具和報告功能，不可忽視SRM工具，如存儲扣款和使用準(zhǔn)確地收益性分析。業(yè)內(nèi)一些公司如Aptare、CA、BMC、賽門鐵克，在此領(lǐng)域內(nèi)對云存儲稱道有佳

如何選擇云存儲應(yīng)用的業(yè)務(wù)定位？

時間:2010-10-13 13:28來源:機房

360 作者:中云系統(tǒng)管理員 點擊: 117次

目前來看，在公有云業(yè)務(wù)應(yīng)用上，用戶會比較關(guān)注安全性和成本，同時還需要考慮網(wǎng)絡(luò)帶寬的因素。因此在公有云方面，備份和歸檔應(yīng)用應(yīng)該是一個主流的方向。

云存儲不僅僅是存儲，更多的是應(yīng)用。應(yīng)用存儲是一種在存儲設(shè)備中集成了應(yīng)用軟件功能的存儲設(shè)備，它不僅具有數(shù)據(jù)存儲功能，還具有應(yīng)用軟件功能，可以看作是服務(wù)器和存儲設(shè)備的集合體。應(yīng)用存儲技術(shù)的發(fā)展可以大量減少云存儲中服務(wù)器的數(shù)量，從而降低系統(tǒng)建設(shè)成本，減少系統(tǒng)中由服務(wù)器造成單點故障和性能瓶頸，減少數(shù)據(jù)傳輸環(huán)節(jié)，提供系統(tǒng)性能和效率，保證整個系統(tǒng)的高效穩(wěn)定運行。

恐怕很少有什么IT技術(shù)會向云一樣讓人琢磨不透。一方面，它是虛幻的，很難被解釋清楚，甚至不同的機構(gòu)或者廠商對它的定義也有所不同;另一方面，它又觸手可及，各種類型的服務(wù)和產(chǎn)品遍地開花。所以有些用戶會感到非常迷茫：“我到底應(yīng)該如何去應(yīng)用云存儲?”在這個問題上，無論是用戶、分析機構(gòu)還是廠商都在竭力去尋找市場的接受點。

私有云應(yīng)用實踐：應(yīng)用集中

私有云對數(shù)據(jù)安全的考慮更多聚焦于外部攻擊和內(nèi)部泄露，而在業(yè)務(wù)層面上，保證應(yīng)用的性能、提升效率會顯得更為重要。

目前業(yè)內(nèi)大廠對于私有云的實現(xiàn)方式盡管有所不同，不過他們所聚焦的一個點是相同的，那就是對應(yīng)用的按需供應(yīng)和集中調(diào)配。本周，EMC同甲骨文在數(shù)據(jù)倉庫、智能系統(tǒng)上的合作，主要的目的就是實現(xiàn)對用戶數(shù)據(jù)的集中分析。惠普不久前發(fā)布的CloudStart實際上也是一樣的概念--集中處理應(yīng)用。

對于用戶而言，如果你還在猶豫是否要應(yīng)用云存儲的話，那么不妨仔細(xì)分析一下自己的業(yè)務(wù)狀況和實際需求。就大多數(shù)用戶來說，目前還不一定需要同云存儲扯上關(guān)系，畢竟數(shù)據(jù)遷移還是具有風(fēng)險的，云存儲也不會像想象中那么可靠，即使在SLA(服務(wù)水平協(xié)議)制約下也是如此。

公有云應(yīng)用實踐：備份歸檔

公有云業(yè)務(wù)和私有云有著很大不同。目前來看，在公有云業(yè)務(wù)應(yīng)用上，用戶會比較關(guān)注安全性和成本，同時還需要考慮網(wǎng)絡(luò)帶寬的因素。因此在公有云方面，備份和歸檔應(yīng)用應(yīng)該是一個主流的方向。實際上，我們也很難見到將業(yè)務(wù)完全遷移到公有云服務(wù)上的案例。

在這個問題上，我們不妨聽聽云存儲服務(wù)供應(yīng)商的想法。Nirvanix總裁兼首席執(zhí)行官JimZiernick認(rèn)為，云存儲技術(shù)不適用于一級、二級以及模塊數(shù)據(jù)存儲。他說：“如果有人想換掉一個支持交易處理系統(tǒng)如CRM系統(tǒng)的SAN，我們的產(chǎn)品是不適合的。雖然我們也做模塊級存儲，但是網(wǎng)絡(luò)延時會導(dǎo)致顯著的遲滯現(xiàn)象。”

如此看來，用戶是不必為了追求新技術(shù)概念，而將數(shù)據(jù)完全遷移到云存儲上面的。現(xiàn)在的常見應(yīng)用方法是，用戶可以將備份數(shù)據(jù)建立一個副本，存放在云存儲上。這實際上就是一種歸檔，特別是在用戶有法規(guī)遵從要求的時候。云存儲服務(wù)每GB單月5-15美分的價格應(yīng)該可以大大節(jié)省用戶的投資，這對于中小企業(yè)來說尤為具有現(xiàn)實意義。

目前存儲廠商都在瞄向這個市場，從這一點上來說云存儲應(yīng)用好像離我們并不遙遠(yuǎn)。本周，賽門鐵克所發(fā)布的BE和NBU就開始支持將數(shù)據(jù)直接備份到云存儲上，CommVault的Simpana也在年初對云存儲進行了支持。這兩家廠商在推廣上的不遺余力無疑會影響到用戶的最終應(yīng)用。

三個角度看云計算與網(wǎng)格計算

時間:2010-09-29 10:14來源:博客 作者:中云系統(tǒng)管理員 點擊: 196

次

網(wǎng)格計算是一個耳熟能詳?shù)母拍睿岩粋€需要非常巨大的計算能力才能解決的問題分成許多小的部分，然后分配給許多個計算設(shè)備來進行處理，最后把計算結(jié)果綜合起來得到結(jié)果的計算

對于IT界很多資深工程師而言，網(wǎng)格計算(Grid Computing)是一個耳熟能詳?shù)母拍睿前岩粋€需要非常巨大的計算能力才能解決的問題分成許多小的部分，然后把這些部分分配給許多個計算設(shè)備來進行處理，最后把這些計算結(jié)果綜合起來得到最終結(jié)果的計算模式。

在本世紀(jì)初，網(wǎng)格計算和現(xiàn)在的云計算一樣是一個非常火熱的概念，但是由于網(wǎng)格計算在商業(yè)模式，技術(shù)和安全性這三方面的不足，使得其并沒有在工程界和商業(yè)界取得預(yù)期的成功，但在學(xué)術(shù)界，還是有一定的應(yīng)用，比如，用于尋找外星人的“SETI”計劃等。

在2007年底云計算這個概念剛誕生的時候，由于其在概念上和網(wǎng)格計算比較類似，也希望能讓IT資源像水電這類公用事業(yè)那樣按需使用和隨需應(yīng)變，所以有部分業(yè)界的從業(yè)者認(rèn)為云計算相對網(wǎng)格計算而言只是“新瓶裝舊酒”而已，對于這點，我不是很認(rèn)同，接下來我從下面幾個方面來分析兩者之間的區(qū)別。

概念方面

在概念上，兩者的各有側(cè)重，網(wǎng)格計算主要強調(diào)的將一個巨大的問題分成許多個子問題，并通過許多個子節(jié)點分別對這些子問題進行計算，而云計算則強調(diào)通過后端的大型云計算中心來同時為多個用戶服務(wù)。

領(lǐng)域和需求方面

網(wǎng)格計算這個概念是誕生在學(xué)術(shù)界，主要是為了解決處理大型的計算難題，比如，尋找并發(fā)現(xiàn)對抗艾滋病毒更為有效的藥物或查找那個地方會存有石油等。而云計算則誕生在工程界，也就是***的數(shù)據(jù)中心，主要是為了滿足用戶海量的搜索請求等。大家都應(yīng)該知道，不同的領(lǐng)域和需求會引發(fā)出不同的產(chǎn)品，對于IT模式而言，也同樣如此。

架構(gòu)方面

在架構(gòu)方面，網(wǎng)格計算和云計算都可分為后端和前端這兩部分，但在網(wǎng)格計算中計算工作主要由前端來完成，后端主要用于調(diào)度任務(wù)，而在云計算中計算工作則主要由后端的大型云計算中心完成，其前端是用來接受后端的計算成果并顯示，還有，在網(wǎng)格計算中參與計算的設(shè)備經(jīng)常是異構(gòu)的，比如，運行Windows的筆記本和運行Unix的小型機等，而在云計算中參與計算的設(shè)備往往是同構(gòu)的，比如運行Linux的X86服務(wù)器，這樣的做法不僅能簡化管理，而且能提升運行效率。

雖然這兩種模式之間有一定的區(qū)別，但是不可否認(rèn)，云計算的誕生是離不開網(wǎng)格計算之前的試水

云計算安全：讓IT部門失控了

時間:2010-07-30 21:46來源:ZDNet

安全頻道 作者:ZDNet安全頻道 點擊: 7次

企業(yè)的IT部門對于企業(yè)內(nèi)部運行的各種云計算程序已經(jīng)無法進行全面的跟蹤了，這將導(dǎo)致企業(yè)的IT安全架構(gòu)變得不再安全。

調(diào)查顯示，企業(yè)的IT部門對于企業(yè)內(nèi)部運行的各種程序已經(jīng)無法進行全面的跟蹤了，這將導(dǎo)致企業(yè)的IT安全架構(gòu)變得不再安全。

是指數(shù)據(jù)的存儲和處理被分散在企業(yè)內(nèi)網(wǎng)以外的整個互聯(lián)網(wǎng)中的各個平臺上，這可以極大的節(jié)省企業(yè)的IT資源需求并提升數(shù)據(jù)處理效率。

由于應(yīng)用程序并不需要購買特殊的硬件設(shè)備或需要復(fù)雜的整合步驟，因此企業(yè)內(nèi)的個人或部門都可以隨意安裝此類程序，而不需要實現(xiàn)通知企業(yè)的IT部門。這導(dǎo)致了企業(yè)的IT部門難以盡到全面監(jiān)察系統(tǒng)安的職責(zé)，比如確保數(shù)據(jù)保護完全實現(xiàn)等。

因此，在Ponemon Institute 的調(diào)查中，有半數(shù)的企業(yè)CIO，CTO以及CFO等企業(yè)執(zhí)行層領(lǐng)導(dǎo)者并不確定自己的企業(yè)中是否存在某種程序。與美國的企業(yè)高管相比，歐洲企業(yè)高管在這方面的信心稍微強一些，盡管美國企業(yè)好像更偏愛在企業(yè)關(guān)鍵業(yè)務(wù)程序上采用方式。

該研究機構(gòu)的調(diào)查結(jié)果顯示，IT的消費化“使得企業(yè)評估安全的能力成為了空白。”

該報告還指出，如果程序被認(rèn)定為非安全程序，那么使用這類程序的人員就將企業(yè)推入了一個危險的環(huán)境。“安裝程序的人員可能只是為了某種需要，他們并不知道這樣做會為企業(yè)的信息安全帶來風(fēng)險”。

該報告建議，企業(yè)的 CIO們應(yīng)該建立一套企業(yè)內(nèi)運行的服務(wù)程序庫，并逐一評估這些服務(wù)的安全性。然后再決定是否應(yīng)該禁止使用這項服務(wù)，或為之制定相應(yīng)的安全防范措施。接下來IT部門的決策者應(yīng)該推出一套策略，讓IT安全專家們評估企業(yè)所正在使用以及未來將要轉(zhuǎn)向服務(wù)的各種應(yīng)用程序的安全性。

在將應(yīng)用程序遷移到服務(wù)平臺前，首先要考慮的就是訪問權(quán)限的問題，尤其是針對個人用戶，同時要確保敏感信息在中的安全性。

企業(yè)還應(yīng)該針對關(guān)鍵程序和極度敏感數(shù)據(jù)制定策略，嚴(yán)格審核服務(wù)提供商的資質(zhì)以及對終端用戶進行風(fēng)險性的教育。

雖然傳統(tǒng)的方式不會有內(nèi)在的安全風(fēng)險，但則帶來全新的風(fēng)險和挑戰(zhàn)，這是企業(yè)在采納服務(wù)前必須要考慮的

云計算趨勢:云安全服務(wù)小規(guī)模起步 醞發(fā)新商機

時間:2010-07-30 21:46來源:ZDnet 作者:ZDnet 點擊: 1

2次

也許我們起名叫‘云計算’本身就是一個失誤，因為這名字很容易讓人感覺有趣和安全。但事實上，網(wǎng)絡(luò)中充滿了威脅和險惡，如果我們當(dāng)初把它叫作‘沼澤計算’或許更能夠讓人們對

雖然在節(jié)約資源、提高效率方面的表現(xiàn)讓人稱贊，但是其與生俱來的安全問題卻成為前進道路上的一大障礙，這個問題已經(jīng)引起了眾多人士的關(guān)注。雖然在節(jié)約資源、提高效率方面的表現(xiàn)讓人稱贊，但是其與生俱來的安全問題卻成為前進道路上的一大障礙，這個問題已經(jīng)引起了眾多人士的關(guān)注。

“也許我們起名叫‘’本身就是一個失誤，因為這名字很容易讓人感覺有趣和安全。但事實上，網(wǎng)絡(luò)中充滿了威脅和險惡，如果我們當(dāng)初把它叫作‘沼澤計算’或許更能夠讓人們對它有一個正確的認(rèn)識。”在不久前舉行的RSA2010安全大會上，著名的信息安全專家RonaldL.Rivest甚至如此半開玩笑地說，而對安全問題表示擔(dān)憂的不在少數(shù)。安全問題成絆腳石

這種擔(dān)憂不無道理，因為無論內(nèi)部云還是外部云都面臨著令人棘手的安全問題。對于外部云而言，應(yīng)用的信息系統(tǒng)高度集中，數(shù)據(jù)具有無邊界性、流動性等特點，使得網(wǎng)絡(luò)的安全邊界比較模糊，傳統(tǒng)的安全域劃分等安全機制已經(jīng)難以保障應(yīng)用的安全性;此外，服務(wù)基于互聯(lián)網(wǎng)，而互聯(lián)網(wǎng)在資源服務(wù)質(zhì)量上是難以保障的，對于云服務(wù)能否具有連續(xù)性、可靠性和高質(zhì)量，用戶也在心里打個問號。對于內(nèi)部云而言，雖然來自外部的攻擊大大減少，但是一些重要信息如果放在網(wǎng)上，就難免存在內(nèi)部泄密的隱患，安全問題同樣值得考慮。

現(xiàn)在，安全問題已經(jīng)成為進一步發(fā)展必須清除的障礙。“只有解決上述問題，才能在國內(nèi)企業(yè)中遍地開花。”中國聯(lián)通集團國家寬帶工程實驗室副總工唐雄燕認(rèn)為。

要解決安全問題，就需要分析問題對癥下藥。目前，服務(wù)大致分為三個層級：IaaS、PaaS和SaaS，不同層級的安全問題各不相同：IaaS面臨的主要問題是數(shù)據(jù)中心的可靠性、物理安全、網(wǎng)絡(luò)安全、傳輸安全、系統(tǒng)安全等;就PaaS而言，數(shù)據(jù)安全、數(shù)據(jù)與計算可用性、災(zāi)備與恢復(fù)、針對應(yīng)用程序的攻擊是主要的問題;而對于SaaS，用戶更關(guān)注數(shù)據(jù)與應(yīng)用的安全問題。提供商可針對不同的安全問題采取針對性的措施。

在服務(wù)中，運營商主要在設(shè)備商提供的設(shè)備和平臺上提供服務(wù)，因此他們與其它服務(wù)商的方式應(yīng)有所不同。中國電信廣州研究院一位技術(shù)專家認(rèn)為，運營商應(yīng)重點從系統(tǒng)級層面和實施應(yīng)用等方面來提高服務(wù)的安全水平，需在完善安全基礎(chǔ)設(shè)施的基礎(chǔ)上，集成數(shù)據(jù)加密、VPN、身份認(rèn)證、安全存儲等綜合安全技術(shù)手段，構(gòu)建面向應(yīng)用的縱深安全保障體系。

而要從根本上確保的安全性，制度層面的保障則不可或缺。近日，歐洲有關(guān)領(lǐng)導(dǎo)人就強烈呼吁制定一個關(guān)于數(shù)據(jù)保護的全球協(xié)議以解決的數(shù)據(jù)安全弱點。云服務(wù)催生新商機

提供商在解決安全問題的同時，也在利用的新模式在安全領(lǐng)域發(fā)掘新商機。隨著概念的升溫，云安全概念應(yīng)運而生。

日前，各種病毒程序正在以幾何級數(shù)增長，對此殺毒軟件有些招架無力。同時，來自互聯(lián)網(wǎng)的主要威脅正在由電腦病毒轉(zhuǎn)向惡意程序及木馬，采用特征庫判別法顯然已不合時宜。

所謂云安全，就是通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常進行監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序等最新信息，推送到服務(wù)端進行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。采用云安全技術(shù)后，整個互聯(lián)網(wǎng)就是一個巨大的“殺毒軟件”，參與者越多，每個參與者就越安全，整個互聯(lián)網(wǎng)就會更安全。

VMware公司一位技術(shù)人士表示，除了查殺病毒外，還有一種典型應(yīng)用—安全圖板，包括Web安全防范和垃圾郵件防護，以及網(wǎng)頁的國際代碼檢測。此外，安全設(shè)備、安全基礎(chǔ)設(shè)施的“云化”、云安全業(yè)務(wù)等也是云安全服務(wù)可發(fā)展的方向。在云安全方面，業(yè)界主流防病毒廠家涉足較早，金山、卡巴斯基、瑞星、江民、McAfee等均提出了相應(yīng)的服務(wù)方案，思科則提出了云火墻的概念。不過工信部電信研究院黃元飛認(rèn)為，多數(shù)安全廠家在安全云應(yīng)用方面還處于技術(shù)探索階段，產(chǎn)品化程度有待提高。運營商已起步

前述中國電信廣州研究院專家認(rèn)為，云安全服務(wù)對于電信運營商是一個機會，電信運營商在此方面具有先天的資源優(yōu)勢。“經(jīng)過多年的網(wǎng)絡(luò)建設(shè)和和運營，電信運營商已具有全網(wǎng)分布、數(shù)量眾多的安全基礎(chǔ)設(shè)施，這些都為開展云安全提供了資源優(yōu)勢。”

據(jù)了解，國內(nèi)運營商已經(jīng)開始探索云安全服務(wù)模式。例如，某電信運營商推出了DDoS攻擊防護服務(wù)，在骨干網(wǎng)層面分布式部署了類“云防御平臺”，以應(yīng)對日益龐大的僵尸網(wǎng)絡(luò)，該業(yè)務(wù)平臺就具有云安全的雛形。

此外，記者從中國聯(lián)通了解到，盡管中國聯(lián)通的商業(yè)化云服務(wù)尚未推出，但是在內(nèi)部試驗階段已經(jīng)將云服務(wù)考慮了進去。中國電信一位人士則表示，云安全是個新的市場需求點，中國電信也在考慮提供云安全服務(wù)。

不過，由于系統(tǒng)分散，并且系統(tǒng)間并未實現(xiàn)有效的調(diào)度管理、信息共享，多數(shù)安全系統(tǒng)利用率低，因此運營商提供云安全也不是毫無障礙。中國電信研究院專家建議，要掃除這些障礙，電信運營商可充分利用技術(shù)對上述資源進行整合、優(yōu)化，構(gòu)建開放的超大規(guī)模“安全云”資源池，全面提升安全設(shè)施服務(wù)效能好業(yè)務(wù)提供能力。同時，運營商要基于自己的特點，利用各方資源，結(jié)合華為、中興等善于控制成本、對網(wǎng)絡(luò)理解透徹的優(yōu)點，以及IBM、HP等技術(shù)先進、方案高效的優(yōu)勢，推出具有特色的云安全服務(wù)。

數(shù)據(jù)中心虛擬化存儲比較：SAN和NAS 時間:2010-10-20 10:30來源:機房

360 作者:中云系統(tǒng)管理員 點擊: 178次

隨著數(shù)據(jù)中心中虛擬機鏡像的數(shù)量越來越多，它需要消耗的空間也越來越大。

隨著數(shù)據(jù)中心中虛擬機鏡像的數(shù)量越來越多，它需要消耗的空間也越來越大。同樣，虛擬機在物理服務(wù)器間遷移以實現(xiàn)整個環(huán)境效率最大化時，在這些服務(wù)器間共享的網(wǎng)絡(luò)介質(zhì)要實現(xiàn)快速的切換和轉(zhuǎn)換。如果說所有的虛擬化環(huán)境都有一個共同的主題，那就是數(shù)據(jù)中心虛擬化存儲空間需求。盡管現(xiàn)在市場上更傾向于使用StorageAreaNetwork(SAN)技術(shù)，但是NetworkAttachedStorage(NAS)也能滿足企業(yè)數(shù)據(jù)中心這方面的需求。

在一個虛擬化環(huán)境中，NAS設(shè)備可以作為虛擬機在服務(wù)器之間遷移的一個交換空間，作為一個備份介質(zhì)，或者作為所有虛擬磁盤鏡像的中央知識庫。在這樣的任何一種情況下，數(shù)據(jù)中心和網(wǎng)絡(luò)管理員都需要理解NAS設(shè)備的作用，以及它們對網(wǎng)絡(luò)的影響。

為什么要使用NAS來作為數(shù)據(jù)中心虛擬化存儲

網(wǎng)絡(luò)存儲的實現(xiàn)有兩個主要的方法：NAS和SAN。這兩種方法在網(wǎng)絡(luò)架構(gòu)以及在網(wǎng)絡(luò)客戶端上的表現(xiàn)都有所差別。NAS設(shè)備利用現(xiàn)有的IP網(wǎng)絡(luò)和傳輸文件層接入，提取它可用的物理磁盤，并以網(wǎng)絡(luò)共享的方式向使用諸如CIFS或NFS的終端客戶機提供一致的文件系統(tǒng)。NAS設(shè)備對網(wǎng)絡(luò)方式的文件共享進行了優(yōu)化，因為它們與文件服務(wù)器幾乎是相同的。

相反，SAN技術(shù)，包括FibreChannel(FC)和iSCSI，實現(xiàn)數(shù)據(jù)塊層訪問，放棄文件系統(tǒng)抽象并在客戶端表現(xiàn)為未格式化的硬盤。FC是目前最流行的SAN技術(shù)，它運行在一個專用的網(wǎng)絡(luò)上，要求在每個服務(wù)器上使用專屬的FC交換機和主機總線適配器(HBA)。而FibreChanneloverEthernet(FCoE)是一個補充的新標(biāo)準(zhǔn)，它將存儲和IP網(wǎng)絡(luò)合并到一個聚合交換機上，但是它仍然需要在每個服務(wù)器上使用特殊的聚合網(wǎng)絡(luò)適配器(CNA)。

而另一個數(shù)據(jù)塊級技術(shù)iSCSI則在IP流量中封裝了SCSI命令，同時能夠使用現(xiàn)有Ethernet網(wǎng)絡(luò)接口適配器，但是它一般會增加一個TCP/IP卸載引擎(TOE)來優(yōu)化性能。SAN解決方案在性能方面相對于NAS設(shè)備具備一定的優(yōu)勢，但也存在一些爭議。SAN陣列的一個分區(qū)能夠在兩臺主機上共享，但是這兩臺主機都會將空間看作是自己的，這樣這兩臺主機之間就會有空間爭奪的風(fēng)險。雖然有一些方法可以解決這個資源爭奪問題，但是這個修復(fù)方法會增加額外一層的抽象——而NAS解決方案已經(jīng)包含這一層抽象了。

兩種類型的存儲在虛擬化數(shù)據(jù)中心都有各自的作用。例如，Microsoft的Exchange服務(wù)器只支持通過數(shù)據(jù)塊級訪問數(shù)據(jù)的網(wǎng)絡(luò)存儲。由于SAN的性能一般比NAS解決方案好，所以企業(yè)會在高I/O要求的應(yīng)用中使用存儲網(wǎng)絡(luò)，如數(shù)據(jù)庫。然而，出于實際管理虛擬機鏡像庫的目的，文件級訪問很可能是許多環(huán)境中最簡單的部署方法。根據(jù)組織的不同要求，數(shù)據(jù)中心經(jīng)理可能會要求存儲團隊實現(xiàn)文件級存儲，或者直接安裝一個專用的NAS設(shè)備來滿足他們數(shù)據(jù)中心虛擬化存儲的需求。

虛擬化環(huán)境中NAS的替代方法

雖然許多人將NAS看作是支持虛擬化環(huán)境的最清晰的方法，但還有許多替代方案。對于已經(jīng)部署了SAN的組織來說，他們可以使用NAS-SAN混合解決方案，在SAN可用空間之上再建立文件系統(tǒng)抽象。一個混合解決方案可以創(chuàng)建數(shù)據(jù)中心經(jīng)理更喜歡的抽象層，同時保持中央存儲網(wǎng)絡(luò)的性能和可管理性。較小型的組織也可以考慮共享物理服務(wù)器上直接附加的存儲空間，使用其中一個服務(wù)器作為中央存儲庫，而其余服務(wù)器則從這個服務(wù)器獲取VM鏡像。雖然這個解決方案可以在最小型的環(huán)境中運行，但是在較大型的環(huán)境中它可能很快就會導(dǎo)致I/O瓶頸。

虛擬化中NAS的網(wǎng)絡(luò)設(shè)計注意事項

對于網(wǎng)絡(luò)管理員來說，萬幸的是NAS設(shè)備所依賴的文件共享和傳輸協(xié)議與大多數(shù)文件服務(wù)器是一樣的，所以部署NAS的設(shè)計方法是非常相似的。然而，由于虛擬化環(huán)境的本質(zhì)和所涉及的文件較大，所以在目標(biāo)服務(wù)器上傳輸這些虛擬機鏡像時需要盡早地考慮一些特別的注意事項。

網(wǎng)絡(luò)管理員在進行NAS部署時應(yīng)該保證所有相關(guān)的連接至少使用GigabitEthernet。他們也必須驗證連接虛擬環(huán)境的網(wǎng)絡(luò)交換機使用的端口數(shù)足夠，從而能給存儲設(shè)備提供足夠的帶寬。管理員也應(yīng)該再次評估可能影響服務(wù)器和存儲之間連接的QualityofService(QoS)策略，并在需要時對它進行調(diào)整，可以給予增加的存儲流量更高的優(yōu)先級。在NAS部署前后都進行網(wǎng)絡(luò)基線設(shè)置可以清晰的認(rèn)識到添加NAS設(shè)備到數(shù)據(jù)中心網(wǎng)絡(luò)所產(chǎn)生的影響。如果性能出現(xiàn)問題，那么通過VLAN或?qū)Ｓ媒粨Q機對網(wǎng)絡(luò)的存儲流量進行劃分也是一個解決方法。

網(wǎng)絡(luò)管理員應(yīng)該與數(shù)據(jù)中心經(jīng)理緊密協(xié)作，一起進行性能測試和比較NAS設(shè)備上可用的各種網(wǎng)絡(luò)協(xié)議，一般是NFS和CIFS。這兩種標(biāo)準(zhǔn)的實現(xiàn)會因為網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)和虛擬化方案的不同而差別很大。由于平臺的差異，以及組織的不同需求，每個可用方法的性能測試都將會幫助您確定特定環(huán)境中的最佳解決方案。

最后，網(wǎng)絡(luò)管理員和數(shù)據(jù)中心經(jīng)理在數(shù)據(jù)中心中部署一個NAS設(shè)備時需要注意那些可能超出技術(shù)支持容量的增長。網(wǎng)絡(luò)存儲的作用可能快速地增大，從而導(dǎo)致I/O瓶頸和其他問題。虛擬環(huán)境快速修復(fù)可能會像滾雪球一樣成為一個企業(yè)存儲解決方案，特別是在小型組織。可以肯定的是，即使是很小型的NAS部署都會討論向更包容的企業(yè)網(wǎng)絡(luò)存儲戰(zhàn)略發(fā)展。根據(jù)不同需求，如果企業(yè)需要更高的吞吐量，那么網(wǎng)絡(luò)存儲可能需要增長為較大規(guī)模NAS的解決方案或遷移到SAN的解決方案。任何網(wǎng)絡(luò)，不管是數(shù)據(jù)網(wǎng)絡(luò)或是存儲網(wǎng)絡(luò)，如果不考慮總體設(shè)計，都會很難管理。

詳解云存儲中的虛擬化技術(shù)構(gòu)成及應(yīng)用

時間:2010-10-14 10:36來源:中關(guān)村在線 作者:中云系統(tǒng)管理員 點擊: 276

次

虛擬化存儲有多種分類方法，從大的方面可以分為：根據(jù)在I/O路徑中實現(xiàn)虛擬化的位置不同進行分類;根據(jù)控制路徑和數(shù)據(jù)路徑的不同進行分類。

何謂存儲虛擬化

存儲領(lǐng)域國際權(quán)威機構(gòu)SNIA(存儲網(wǎng)絡(luò)工業(yè)協(xié)會)給出了存儲虛擬化(Storage Virtualization)的定義：“通過將存儲系統(tǒng)/子系統(tǒng)的內(nèi)部功能從應(yīng)用程序、計算服務(wù)器、網(wǎng)絡(luò)資源中進行抽象、隱藏或隔離，實現(xiàn)獨立于應(yīng)用程序、網(wǎng)絡(luò)的存儲與數(shù)據(jù)管理”。存儲虛擬化技術(shù)將底層存儲設(shè)備進行抽象化統(tǒng)一管理，向服務(wù)器層屏蔽存儲設(shè)備硬件的特殊性，而只保留其統(tǒng)一的邏輯特性，從而實現(xiàn)了存儲系統(tǒng)的集中、統(tǒng)一、方便的管理。

與傳統(tǒng)存儲相比，虛擬化存儲的優(yōu)點主要體現(xiàn)在：磁盤利用率高，傳統(tǒng)存儲技術(shù)的磁盤利用率一般只有30-70%，而采用虛擬化技術(shù)后的磁盤利用率高達70-90%;存儲靈活，可以適應(yīng)不同廠商、不同類別的異構(gòu)存儲平臺，為存儲資源管理提供了更好的靈活性;管理方便，提供了一個大容量存儲系統(tǒng)集中管理的手段，避免了由于存儲設(shè)備擴充所帶來的管理方面的麻煩;性能更好，虛擬化存儲系統(tǒng)可以很好地進行負(fù)載均衡，把每一次數(shù)據(jù)訪問所需的帶寬合理地分配到各個存儲模塊上，提高了系統(tǒng)的整體訪問帶寬。

虛擬化存儲有多種分類方法，從大的方面可以分為：根據(jù)在I/O路徑中實現(xiàn)虛擬化的位置不同進行分類;根據(jù)控制路徑和數(shù)據(jù)路徑的不同進行分類。根據(jù)在I/O路徑中實現(xiàn)虛擬化的位置不同，虛擬化存儲可以分為主機的虛擬存儲、網(wǎng)絡(luò)的虛擬存儲、存儲設(shè)備的虛擬存儲。根據(jù)控制路徑和數(shù)據(jù)路徑的不同，虛擬化存儲分為對稱虛擬化與不對稱虛擬化。

虛擬化存儲的系統(tǒng)構(gòu)成

云存儲中的一種典型存儲方式為分布式存儲。在這種方式中，一般采用帶外虛擬化的方式管理存儲設(shè)備，元數(shù)據(jù)管理和數(shù)據(jù)傳輸都是通過IP網(wǎng)絡(luò)來完成。這種虛擬化存儲系統(tǒng)主要有四類不同的存儲設(shè)備。

客戶端：客戶端向外為客戶提供各種應(yīng)用服務(wù)，如萬維網(wǎng)服務(wù)、數(shù)據(jù)庫、文件服務(wù)、科學(xué)計算等。客戶端上運行存儲代理軟件，提供網(wǎng)絡(luò)虛擬設(shè)備供應(yīng)用程序讀寫訪問。

配置管理服務(wù)器：配置管理服務(wù)器用來進行系統(tǒng)的配置和管理。通過Internet、Telnet或其它接口登陸云存儲平臺，以遠(yuǎn)程的方式配置和管理整個存儲系統(tǒng)。

元數(shù)據(jù)服務(wù)器：云存儲系統(tǒng)的元數(shù)據(jù)服務(wù)器(MDS)管理著整個系統(tǒng)的元數(shù)據(jù)和對象數(shù)據(jù)的布局信息，負(fù)責(zé)系統(tǒng)的資源分配和網(wǎng)絡(luò)虛擬磁盤的地址映射。在MDS上部署的全局虛擬化存儲管理軟件和集群管理軟件可管理整個存儲系統(tǒng)的配置和運行。另外，MDS通過冗余管理軟件來實現(xiàn)普通存儲節(jié)點之間的數(shù)據(jù)冗余關(guān)系。

對象存儲節(jié)點：每個存儲節(jié)點都是獨立的存儲設(shè)備，負(fù)責(zé)對象數(shù)據(jù)的存儲、備份、遷移和恢復(fù)，并負(fù)責(zé)監(jiān)控其他存儲設(shè)備的運行狀況和資源情況。同時，存儲節(jié)點上運行著虛擬化存儲管理軟件，并存儲了應(yīng)用程序所需的數(shù)據(jù)。

曙光部署高校內(nèi)部云 提升科研

時間:2010-07-30 16:11來源:比特網(wǎng) 作者:立群 點擊:

5次

曙光公司為用戶提供的天潮5000A高性能計算集群硬件系統(tǒng)包括計算子系統(tǒng)、存儲子系統(tǒng)、網(wǎng)絡(luò)子系統(tǒng)、管理診斷子系統(tǒng)以及基礎(chǔ)架構(gòu)子系統(tǒng)五個部分 2009年是我國建國60周年，是鄧小平同志提出“科學(xué)技術(shù)是第一生產(chǎn)力”重要論斷21周年。在這60年里，我們見證了我國的發(fā)展和昌盛。同樣，在這21年里，我們見證了科學(xué)技術(shù)為我國的繁榮昌盛所起到的不可替代的作用。作為科學(xué)技術(shù)的搖籃高校——這一神圣而又莊嚴(yán)的科學(xué)殿堂為我們培育出了一批又一批的科學(xué)人才，為我們研發(fā)出了一項又一項的科學(xué)成果。

任何事物的發(fā)展都離不開生產(chǎn)力和生產(chǎn)工具，科學(xué)研究更是如此。5000年前，石器作為當(dāng)時人類的主要生產(chǎn)工具，幫助人們完成了狩獵、耕種等一系列的社會行為。今天，高性能計算同樣作為生產(chǎn)工具，幫助人們完成科學(xué)研究工作，推動著社會的發(fā)展。

我們今天要說的，就是高性能計算如何幫助高校進行科學(xué)研究的故事。高校部署“內(nèi)部云”

國內(nèi)某高校為了提高科研質(zhì)量，保證學(xué)校科研工作的順利完成，該校希望能夠構(gòu)建一個學(xué)校的“內(nèi)部云”，把校內(nèi)的各個學(xué)院所需要的科研系統(tǒng)統(tǒng)一部署在這個“內(nèi)部云”系統(tǒng)之上，完成統(tǒng)一的部署和管理。

為了解決不同學(xué)科對高性能計算的實際需求問題，這套高性能計算系統(tǒng)將用于滿足包括石油地震處理、材料化學(xué)、水文應(yīng)用、GIS系統(tǒng)等不同的數(shù)值科 學(xué)模擬方面計算需求。因此，這套系統(tǒng)對于計算性能的要求極高，對于穩(wěn)定性要求極強，存儲量要求極大，可管理性要求極為成熟。在國內(nèi)著名的高性能計算解決方案提供商——曙光公司以及中科院計算所的協(xié)助下，建立完成了用于構(gòu)建自身“”的高性能計算基礎(chǔ)平臺。

根據(jù)用戶的需求，曙光公司和中科院計算所設(shè)計了一套完善的高性能計算解決方案。這套方案采用的高性能計算機系統(tǒng)基于通用的集群架構(gòu)，通過高速網(wǎng)絡(luò)將上百個節(jié)點的計算能力匯聚到一起，可以支持大規(guī)模并行計算任務(wù)。

集群是當(dāng)前主流的高性能計算機體系結(jié)構(gòu)之一，技術(shù)成熟、性價比高，曙光公司多年來一直致力于研發(fā)基于集群架構(gòu)的通用高性能計算機系統(tǒng)，是國內(nèi)最大的集群高性能計算機產(chǎn)品和解決方案供應(yīng)商，市場份額達到30%左右。

根據(jù)用戶需求,這套方案在選擇曙光天潮5000A系列超級計算機構(gòu)建高性能計算集群系統(tǒng)的基礎(chǔ)上進行了改進。它融合了Cluster和MPP兩種計算機的優(yōu)勢;曙光5000A的計算節(jié)點以TC2600系列刀片產(chǎn)品為主，也可以配置曙光其他服務(wù)器產(chǎn) 品。既可以使用全限速無阻塞的Infiniband 網(wǎng)絡(luò)構(gòu)建通訊網(wǎng)絡(luò)，也可以使用冗余萬兆級聯(lián)的分區(qū)無阻塞Ethernet互聯(lián)網(wǎng)絡(luò);配置存儲系統(tǒng)，既可以配置簡單易用的DAS存儲，又可以構(gòu)建高性能的 FC或Infiniband SAN存儲，提供較高的聚合I/O帶寬等。

曙光天潮5000A系列超級計算機曾在2008年12月發(fā)布的TOP500排行榜中進入前10名，本方案就是采用與之一致的系統(tǒng)架構(gòu)。曙光 TC5000A面向10-200Tflops級別超大規(guī)模高性能計算需求，具有可自由伸縮、高度可管理、高可用、高性能價格比等諸多優(yōu)點，是曙光公司超級 服務(wù)器的又一頂峰之作。曙光TC5000A高性能計算機解決了大規(guī)模集群部署、高效能計算、跨平臺管理、跨操作系統(tǒng)管理、系統(tǒng)軟硬件運行狀態(tài)監(jiān)控等混合平臺應(yīng)用等一系列技術(shù)難題，整體技術(shù)在國內(nèi)具有領(lǐng)先水平，達到國際同期同類產(chǎn)品的先進水平。

曙光公司為用戶提供的天潮5000A高性能計算集群硬件系統(tǒng)包括計算子系統(tǒng)、存儲子系統(tǒng)、網(wǎng)絡(luò)子系統(tǒng)、管理診斷子系統(tǒng)以及基礎(chǔ)架構(gòu)子系統(tǒng)五個部分，系統(tǒng)整體架構(gòu)如圖1所示：

圖1：解決方案拓?fù)浣Y(jié)構(gòu)

許給云存儲一個未來

時間:2010-07-30 15:55來源:存儲在線 作者:Bill 點擊: 6

次

這個領(lǐng)域中的主要廠商已經(jīng)推出了基于云的存儲解決方案，這些解決方案具有很高的價值和強大的功能，正在不斷克服一個又一個障礙。在IT行業(yè)中，許多廠商正在不斷推出創(chuàng)新的托管解決方案。

一些廠商是通過市場宣傳語言來吸引你的眼球，一些廠商則用是新方式來解決舊問題。但是作為一名負(fù)責(zé)的IT人員，你確實需要注意一些廠商，因為這些廠商的解決方案將簡化目前的流程、極大地降低總擁有成本(TCO)、提供更好的IT性能，同時又能讓你保持對系統(tǒng)的掌控。

是不是聽起來太好以至于不現(xiàn)實?這個領(lǐng)域中的主要廠商已經(jīng)推出了基于云的存儲解決方案，這些解決方案具有很高的價值和強大的功能，正在不斷克服一個又一個障礙。

舉一個例子，Nirvanix去年在市場上推出了高速緩存NAS(網(wǎng)絡(luò)附加存儲)設(shè)備，這個設(shè)備可以作為云的網(wǎng)關(guān)，在本地設(shè)備接進該公司基于云 的Storage Delivery Network(存儲提供網(wǎng)絡(luò)：這個網(wǎng)絡(luò)可提供近于無限的容量)的時候，該設(shè)備可以提供高性能。

今年還有許多其他廠商也將攜本地NAS設(shè)備產(chǎn)品進入該市場。這些NAS設(shè)備可以作為云的高速緩存網(wǎng)關(guān)。對于許多企業(yè)來說，這些設(shè)備可以成為經(jīng)過驗證的使用云存儲的方式。

Iron Mountain最近的聲明也顯示了在云存儲可以帶來多少創(chuàng)新的功能。Iron Mountain不久前曾推出Virtual File Store(VFS：虛擬文件存儲)服務(wù)設(shè)備。作為該服務(wù)的輔助，Iron Mountain推出了一些存儲即服務(wù)的信息管理產(chǎn)品，這些產(chǎn)品能夠和云存儲整合在一起，這些產(chǎn)品和功能包括數(shù)據(jù)分類、E發(fā)現(xiàn)、格式轉(zhuǎn)換和其他服務(wù)。

在這些功能中，讓人感興趣的功能之一是Iron Mountain將自己長期以來在磁帶物理數(shù)據(jù)傳輸處理上的經(jīng)驗轉(zhuǎn)化為一個云版本。對于云，這個新服務(wù)名叫“數(shù)據(jù)梭”。Iron Mountain的數(shù)據(jù)梭進一步橋接了本地存儲和遠(yuǎn)程存儲。數(shù)據(jù)梭服務(wù)采用了一個“迷你云”，這個迷你云中存儲了數(shù)據(jù)，可以根據(jù)客戶的要求輸出數(shù)據(jù)。數(shù)據(jù) 梭作用于VFS本地高速緩存NAS網(wǎng)關(guān)的后面，其角色就相當(dāng)于Iron Mountain的遠(yuǎn)程云存儲目錄。客戶可以使用數(shù)據(jù)梭來上傳或下載大量的數(shù)據(jù)，而無需擔(dān)心網(wǎng)絡(luò)傳輸問題。由于Iron Mountain在接收和輸出傳統(tǒng)物理媒介數(shù)據(jù)上有多年的經(jīng)驗，因此客戶將發(fā)現(xiàn)該數(shù)據(jù)梭讓他們可以放心地傳輸大量信息，其效率可媲美他們從離站磁帶中讀寫 數(shù)據(jù)。

在這個市場上，許多其他廠商也準(zhǔn)備推出新的創(chuàng)新服務(wù)。我們預(yù)計今年將看到一些新的解決方案，這些解決方案將同時給中小型企業(yè)和大型企業(yè)帶來云存 儲的經(jīng)濟性，同時它們還將用創(chuàng)新的方式來橋接本地存儲與遠(yuǎn)程存儲。這些解決方案可以克服遠(yuǎn)程存儲的劣勢，并帶來一系列獨一無二的數(shù)據(jù)功能。

在我們同終端用戶的談話中，我們看到有些情況下云存儲還是非常必要的。我們將在文章的剩余部分討論這些使用情境。

不再迷茫于數(shù)據(jù)管理

過去10年來，許多廠商都聲稱自己的解決方案是“全局”的數(shù)據(jù)管理解決方案，但是結(jié)果是企業(yè)還是不得不更換舊的硬件，永無休止地更新軟件，不斷 地購買新技術(shù)。看起來很難會有真正的單一的、持續(xù)的全局性數(shù)據(jù)管理解決方案。當(dāng)一個廠商推出所謂全局的數(shù)據(jù)管理解決方案的時候，如果它的軟件升級計劃要持 續(xù)數(shù)年之久，那么這種解決方案的可持續(xù)性和一致性就很值得懷疑。但是云存儲的高速緩存NAS網(wǎng)關(guān)確實可以提供一個單一的、一致的數(shù)據(jù)管理平臺。

從最基本的層次來看，云提供了無限的第二層存儲，可以將歸檔操作簡化為簡單地將數(shù)據(jù)從主存儲層遷移到第二層云存儲，無需持續(xù)性的維護和管理。那 些將數(shù)據(jù)歸檔到云存儲的公司將可以擺脫或減少多層、多系統(tǒng)數(shù)據(jù)遷移策略和工具的復(fù)雜性，使歸檔存儲擺脫復(fù)雜的重構(gòu)操作。對于那些頑固地堅持內(nèi)部存儲的人，下面這些話或許有啟發(fā)：雖然低端存儲可能看起來具有成本經(jīng)濟性，但是將數(shù)據(jù)歸檔到低端的SATA磁盤需要很多隱含成本來進行持續(xù)管理、電能利用、安全性和 數(shù)據(jù)保護。云存儲的產(chǎn)生就是為了利用它的規(guī)模經(jīng)濟性。云存儲所帶來的經(jīng)濟性將超過內(nèi)部解決方案所帶來的好處，而且同時還可以提供更好的可用性、數(shù)據(jù)壽命、性能、安全性和數(shù)據(jù)完整性。

停止購買壞存儲

許多企業(yè)總是面臨永無休止的項目實施，而這些項目有的和企業(yè)的戰(zhàn)略存儲計劃背道而馳，更糟糕的是，實施了糟糕的存儲系統(tǒng)會在事后帶來很多麻煩。在最糟糕的情況下，這些項目導(dǎo)致產(chǎn)生許多孤立的本地存儲，獨立的保護實踐措施，以及定期的復(fù)雜的歸檔和/或容量管理要求。

這種背離戰(zhàn)略規(guī)劃的存儲實施不僅要用大量的時間和精力來管理，而且還帶來了很高的數(shù)據(jù)丟失風(fēng)險。云內(nèi)的存儲不僅可以替代這些實踐，而且不會產(chǎn)生 這樣的結(jié)果。軟件客戶端或本地NAS網(wǎng)關(guān)可以很容易地滿足分散的應(yīng)用程序的需求，提供無限制的存儲容量，用最好的保護手段來存儲數(shù)據(jù)--并帶來更低的總擁 有成本。如果你的企業(yè)現(xiàn)在正在管理本地或無計劃的存儲設(shè)備，或?qū)⒁獙嵤┮粋€有可能迫使你部署非標(biāo)準(zhǔn)解決方案的項目，那么你應(yīng)該考慮一下云存儲。

針對重要數(shù)據(jù)的好存儲

雖然云適合于歸檔一般的非結(jié)構(gòu)化數(shù)據(jù)，不過對于有些企業(yè)來說，它們的獨特類型數(shù)據(jù)確實非常需要云存儲。這里可以有很多例子，其中一個就是富媒 體。當(dāng)今世界充滿了各種富媒體數(shù)據(jù)，比如數(shù)字圖片和數(shù)字視頻。創(chuàng)建或管理富媒體的企業(yè)經(jīng)常發(fā)現(xiàn)存儲歸檔需求和存儲保護需求不斷地快速增加。對于大型用戶和 富媒體創(chuàng)建者來說，云可能是唯一能夠提供足夠存儲容量的存儲方式。

雖然過去一些托管存儲沒有達到必要的性能水平和可用性水平，但是新一代高速緩存NAS網(wǎng)關(guān)能夠為富媒體或其他任務(wù)關(guān)鍵型數(shù)據(jù)提供理想的存儲方式。此外，提供這些設(shè)備的存儲即服務(wù)廠商擁有良好的架構(gòu)，比起多數(shù)企業(yè)，這種架構(gòu)能夠更好地保護富媒體等關(guān)鍵數(shù)據(jù)。

滿足治理需求

最后，無論何種規(guī)模的企業(yè)，都有必要進行更好的信息治理。在如今法律越來越嚴(yán)格的商業(yè)環(huán)境下，企業(yè)的信息治理需求從簡單的滿足規(guī)制要求一直涵蓋到執(zhí)行E發(fā)現(xiàn)搜索。對于許多企業(yè)來說，云可以提供前所未有的服務(wù)。

過去兩年來，潛在的云存儲提供商有條不紊地逐步整合一流的分類技術(shù)、搜索技術(shù)、E發(fā)現(xiàn)技術(shù)和工作流等技術(shù)。如今，這些廠商正在將這些技術(shù)和云存 儲結(jié)合在一起。整個產(chǎn)品就是一套數(shù)據(jù)服務(wù)，這種數(shù)據(jù)服務(wù)將云存儲和搜索及信息處理工具結(jié)合在一起，其功能可媲美大型企業(yè)中的同類系統(tǒng)。對于中型企業(yè)來說，云存儲所提供的服務(wù)是以前具有很多技術(shù)手段和很多法律團隊資源的大型企業(yè)才具備的。通過這種服務(wù)，中小型企業(yè)在所有類型的法律糾紛中(從知識產(chǎn)權(quán)到集體訴 訟)都不會落于下風(fēng)。

云存儲疑慮

即使是在迫切需要云存儲的情況下，許多IT從業(yè)人員仍然對云存儲服務(wù)抱有疑慮。但是大部分疑慮的產(chǎn)生是因為對云存儲功缺乏足夠的認(rèn)識。下面簡要的列出這些疑慮以及廠商相應(yīng)的解決之道：

--安全性。對于想要進行云存儲的客戶來說，安全性通常是首要的商業(yè)考慮和技術(shù)考慮。但是許多用戶對云存儲的安全要求甚至高于它們自己的架構(gòu)所 能提供的安全水平。既便如此，面對如此高的不現(xiàn)實的安全要求，許多大型的可信賴的云存儲廠商也在努力滿足它們的要求，構(gòu)建比多數(shù)企業(yè)數(shù)據(jù)中心安全得多的數(shù) 據(jù)中心，并通過可與NSA(美國國家安全局)媲美的加密層和保護層來保護存儲中的數(shù)據(jù)。如今，用戶通常發(fā)現(xiàn)云存儲具有更少的安全漏洞，而且云存儲所提供的 安全性水平要比用戶自己的數(shù)據(jù)中心所能提供的安全水平還要高。對一個堅定地認(rèn)為離站存儲數(shù)據(jù)不是好實踐的反對者來說，他們需要注意的是有許多企業(yè)內(nèi)部數(shù)據(jù) 存儲解決方案是來自離站存儲和災(zāi)難恢復(fù)廠商，比如Iron Mountain，而且這些廠商可能已經(jīng)存儲了你最重要的離站磁帶數(shù)據(jù)。

--便攜性。一些用戶在考慮托管存儲的時候還要考慮數(shù)據(jù)的便攜性。一般情況下這是有保證的，一些大型服務(wù)提供商所提供的解決方案承諾其數(shù)據(jù)便攜 性可媲美最好的傳統(tǒng)本地存儲。有的云存儲結(jié)合了強大的便攜功能，可以將整個數(shù)據(jù)集傳送到你所選擇的任何媒介，甚至是專門的存儲設(shè)備。

--性能和可用性。過去的一些托管存儲和遠(yuǎn)程存儲總是存在著延遲時間過長的問題。同樣地，互聯(lián)網(wǎng)本身的特性就嚴(yán)重威脅服務(wù)的可用性。最新一代云 存儲有突破性的成就，體現(xiàn)在客戶端或本地設(shè)備高速緩存，將最經(jīng)常使用的數(shù)據(jù)保持在本地，從而有效地緩解互聯(lián)網(wǎng)延遲問題。通過本地高速緩存，即使面臨最嚴(yán)重 的網(wǎng)絡(luò)中斷，這些設(shè)備也可以緩解延遲性問題。這些設(shè)備還可以讓經(jīng)常使用的數(shù)據(jù)看起來像本地存儲那樣快速反應(yīng)。通過一個本地NAS網(wǎng)關(guān)，云存儲甚至可以模仿 中端NAS設(shè)備的可用性、性能和可視性，同時將數(shù)據(jù)予以遠(yuǎn)程保護，且這種數(shù)據(jù)保護水平只有少數(shù)企業(yè)才能做到。性能方面的另一個問題是，當(dāng)數(shù)據(jù)變化率太高的 時候，這些解決方案可能會消耗太多的互聯(lián)網(wǎng)帶寬，而且這可能會使你的云存儲解決方案產(chǎn)生隱含成本。即使如此，廠商們?nèi)詫⒗^續(xù)努力實現(xiàn)容量優(yōu)化和WAN(廣 域網(wǎng))優(yōu)化，從而盡量減少數(shù)據(jù)傳輸延遲性。

--數(shù)據(jù)訪問。另一個常見的疑慮是如果執(zhí)行大規(guī)模數(shù)據(jù)請求或數(shù)據(jù)恢復(fù)操作，那么云存儲是否可提供足夠的訪問性。如同我們先前所討論的，一些廠商 可以將大量數(shù)據(jù)傳輸?shù)饺魏晤愋偷拿浇椋蓪?shù)據(jù)直接傳送給企業(yè)，且其速度之快相當(dāng)于復(fù)制粘貼操作。此外，一些廠商還可以提供一套組件，在完全本地化的系統(tǒng) 上模仿云地址，讓本地NAS網(wǎng)關(guān)設(shè)備繼續(xù)正常運行而無需重新設(shè)置。如果大型廠商構(gòu)建了更多的地區(qū)性設(shè)施，那么數(shù)據(jù)傳輸時間將更加縮短。更重要的是，即使你 的本地數(shù)據(jù)發(fā)生了災(zāi)難性的損失，廠商們也可以將數(shù)據(jù)再重新傳輸給你。

現(xiàn)在有許多廠商提供云存儲服務(wù)。一些IT行業(yè)中巨頭也在提供云存儲服務(wù)，比如IBM、EMC等。同時，在這個領(lǐng)域還有許多具有創(chuàng)新性的初始公 司，比如Nirvanix和Egnyte。最后，一些已經(jīng)在為你提供數(shù)據(jù)服務(wù)的可信的廠商也在進入這個市場，比如Iron Mountain。

這些廠商具有良好的信譽和強大的業(yè)務(wù)實力，隨著這些廠商進入這個市場，人們對云存儲在數(shù)據(jù)管理上的表現(xiàn)有了新的期待。

未來幾年內(nèi)，歸檔或長期存儲需求有可能將成為焦點，而未來的云存儲解決方案很可能會極大地改善或改變你目前的長期存儲實踐。在我們看來，這些改變和改善將給核心的業(yè)務(wù)功能、IT服務(wù)提供和總擁有成本帶來巨大的影響。

第三篇：云計算學(xué)習(xí)心得

過去對云計算的概念一直不了解，總感覺云計算就是云山霧罩、霧里看花，而且對云計算還存在著某些方面的疑惑和誤解。通過這次繼續(xù)教育的學(xué)習(xí)，才了解到，原來云計算的理論已經(jīng)落地生根，并且得到了實際應(yīng)用的成果。云計算作為在原來it技術(shù)基礎(chǔ)上發(fā)展起來的一門新技術(shù)，必將引領(lǐng)it技術(shù)的發(fā)展方向。因此，學(xué)習(xí)和了解云計算的理論并付諸實踐都是非常必要的。意識到這一點，也是非常必要的，而這恰恰是本在工大參加繼續(xù)教育學(xué)習(xí)的最大收獲。

一、對云計算的認(rèn)識與了解

通過在工大繼續(xù)教育網(wǎng)站下載學(xué)習(xí)材料，并觀看老師高水平講解的視頻，使我對一向概念比較模糊的云計算，有了一定的認(rèn)識和了解，并取得了很大的收獲。

1．什么是云計算

按照wiki的定義：云計算是一種通過internet以服務(wù)方式，提供動態(tài)可伸縮虛擬化資源的計算模式。可見，這是一種按需提供資源的服務(wù)，“云”中的資源在使用者看來可以隨時獲取、按需使用、隨時擴展、按使用付費；提供虛擬的資源，包括計算虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化，虛擬化是實現(xiàn)云計算最重要的基礎(chǔ)；所提供的資源是動態(tài)可伸縮的，根據(jù)每個租用者的需要，在一個超大的資源池中動態(tài)分配資源，而不需要為每個租用者預(yù)留峰值資源；是一種分布式計算模式，把一個大的應(yīng)用程序分解成可以并行處理的若干個子程序，基于互聯(lián)網(wǎng)，由許多計算機分別計算；最主要的是，通過internet公網(wǎng)提供服務(wù)。

2．云計算的特點

云計算是一種商業(yè)模式，雖然不符合標(biāo)準(zhǔn)，但是一個已經(jīng)實現(xiàn)的技術(shù)產(chǎn)品，并且得到了廣泛的應(yīng)用。云計算在很多方面，都非常類似于tcp/ip協(xié)議在計算機網(wǎng)絡(luò)中的地位。事實上，我們大家現(xiàn)在就經(jīng)常生活和工作在云端，享用著云計算的成果，比如google搜索、google地球等。

云計算的特點主要包括：超大規(guī)模、虛擬化、通用性、高可用性、高可伸縮性、按需服務(wù)、付費，但極其廉價。這樣的特點，使得用戶使用云計算提供的服務(wù)，可以獲得幾乎無限的資源。資源是虛擬的，可動態(tài)伸縮的，由云端進行管理，用戶只需提出要求并付費，就可以得到任何服務(wù)。人們形容這種模式，就如同使用電、水和煤氣等公用設(shè)施一樣，打開開關(guān)，就可以立刻使用。也就是說，人們今后使用高性能計算機的計算，不必由自己配置任何資源，只需繳費，打開開關(guān)，就可以立刻得到所需要的計算服務(wù)。

3．云計算技術(shù)發(fā)展

云計算是在并行計算、分布式計算、網(wǎng)格計算的基礎(chǔ)上發(fā)展起來的一種非常重要的計算模式。云計算在提供服務(wù)時，采用并行計算和分布式計算技術(shù)進行tb級，甚至pb級海量數(shù)據(jù)的計算，例如對tb級數(shù)據(jù)的排序僅僅需要幾十秒的時間。云計算的分布式文件系統(tǒng)，用冗余存儲的方式，保證數(shù)據(jù)存儲的高可靠性和高可擴展性。

4．云計算服務(wù)

云計算主要提供三種服務(wù)形式，其中iaas，是一種“基礎(chǔ)設(shè)施即服務(wù)”的方式，典型的是通過租用虛擬機獲得所需要的服務(wù)；paas，是一種“平臺即服務(wù)”的方式，典型的是通過租用服務(wù)商提供的操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)和編程語言環(huán)境的平臺獲得所需要的服務(wù)；saas是一種“軟件即服務(wù)”的方式，典型的是，用戶不必購買軟件，而是向服務(wù)商租用基于web的軟件。

5．云計算環(huán)境

智能手機、移動計算、3g無線寬帶網(wǎng)、物聯(lián)網(wǎng)和三網(wǎng)合一是云計算的發(fā)展環(huán)境。手機用戶必將成為云計算的粉絲用戶群，因為手機的資源配置比較低，迫切需要云的資源，包括計算和存儲；3g為手機、移動設(shè)備入網(wǎng)，也即接入云提供方便；物聯(lián)網(wǎng)的海量數(shù)據(jù)處理需求將為云計算提供穩(wěn)定的應(yīng)用需求；而三網(wǎng)合一將為云計算提供強大的底層支持。

二、云計算對it技術(shù)發(fā)展的影響

云計算涵蓋了計算機系統(tǒng)結(jié)構(gòu)、計算機網(wǎng)絡(luò)、并行計算、分布式計算和網(wǎng)格計算等各種技術(shù)。云計算的需求，還將融合包括智能手機、3g、物聯(lián)網(wǎng)、移動計算以及三網(wǎng)合一等各種網(wǎng)絡(luò)及終端技術(shù)。因此，云計算是當(dāng)今it技術(shù)發(fā)展的一個相對高級的階段，必將引領(lǐng)和促進it技術(shù)的全面發(fā)展，甚至是引發(fā)某種理論上的突破。

1．云計算的原始理念

早在上世紀(jì)60年代，麥卡錫就提出了把計算能力作為一種像水和電一樣的公用事業(yè)提供給用戶的理念，這成為云計算思想的起源。

1980年代美國sun微系統(tǒng)公司提出了一個非常著名的口號：網(wǎng)絡(luò)就是計算機。作為一種理念，人們一直試圖研究一種網(wǎng)絡(luò)應(yīng)用模式，即瘦客戶端模式，并研制出了網(wǎng)絡(luò)終端-nc。但是由于各種原因，這種模式?jīng)]有取得成功。原因是當(dāng)初的網(wǎng)絡(luò)帶寬還不夠?qū)挘欢液髞韕c技術(shù)迅速發(fā)展的事實，也使人們認(rèn)識到，網(wǎng)絡(luò)終端沒有足夠的市場需求，網(wǎng)絡(luò)計算機也不可能形成一種產(chǎn)業(yè)。雖然nc沒有取得成功，但是，當(dāng)初所提出的口號卻在20年后得到了實現(xiàn)。

2．google云計算發(fā)展的起源

自1998年以來，谷歌一直在默默地做著一件事：通過聚合的力量實踐著某些規(guī)則，這就是云計算的雛形。在此基礎(chǔ)上，google研究成功著名的并行計算模式mapreduce、分布式文件系統(tǒng)gfs和分布式數(shù)據(jù)庫bigtable等軟件技術(shù)。再后來，這些技術(shù)發(fā)展成為云計算的技術(shù)基礎(chǔ)。hadoop就是在google云計算技術(shù)基礎(chǔ)上發(fā)展起來的一個開源項目，使人們可以輕松構(gòu)建云計算的應(yīng)用平臺，奠定了云計算發(fā)展的應(yīng)用環(huán)境技術(shù)基礎(chǔ)。

3．對網(wǎng)絡(luò)技術(shù)發(fā)展的影響

云計算必將促進網(wǎng)絡(luò)技術(shù)的發(fā)展。事實上，云計算來源于計算機網(wǎng)絡(luò)，云的本身就是計算機網(wǎng)絡(luò)。沒有計算機網(wǎng)絡(luò)，就不會有云。云的發(fā)展要依靠網(wǎng)絡(luò)的發(fā)展，反過來云計算也必將促進網(wǎng)絡(luò)技術(shù)的發(fā)展，包括基礎(chǔ)網(wǎng)絡(luò)和互聯(lián)網(wǎng)。因為云需要高網(wǎng)絡(luò)帶寬，需要借助于ipv6等技術(shù)。

4．對分布式和并行計算的影響

如前所述，并行計算、分布式計算和網(wǎng)格計算是云計算發(fā)展的技術(shù)基礎(chǔ)，同時，云計算又是對這些技術(shù)基礎(chǔ)的綜合并促進各項技術(shù)的發(fā)展。如果離開了并行計算和分布式計算，那么云計算是不可能實現(xiàn)的。并行計算、分布式計算、網(wǎng)格計算和云計算的發(fā)展，將會形成你中有我、我中有你，相互促進、共同發(fā)展的態(tài)勢。

5．對it技術(shù)發(fā)展的影響

云計算是一門綜合的計算機技術(shù)，涵蓋了計算機技術(shù)發(fā)展的各個方面，必將引領(lǐng)、推動計算機和it技術(shù)的發(fā)展。比如促進計算機系統(tǒng)結(jié)構(gòu)、計算機軟件設(shè)計技術(shù)、基礎(chǔ)網(wǎng)絡(luò)通信技術(shù)、internet技術(shù)的發(fā)展，推動并行計算、分布式計算和網(wǎng)格計算的發(fā)展，使這些曾經(jīng)在我們印象中還是空中樓閣的思想變成實實在在的現(xiàn)實。

三、狂熱后的冷靜思考

最近幾年，云計算獲得了快速的發(fā)展，并實現(xiàn)了扎扎實實的應(yīng)用。但也應(yīng)該看到，有關(guān)云計算的概念也存在著商業(yè)炒作的成分。云計算固然應(yīng)該引起人們的注意和重視，但是如果不進行認(rèn)真思考，也容易使人們陷入到一種盲目追求項目投資的狂熱中。

1．存在的問題

第1是網(wǎng)絡(luò)帶寬問題。云計算必然要在云與端之間進行大量交互，而且要求網(wǎng)絡(luò)帶寬必須足夠?qū)挘W(wǎng)絡(luò)傳輸速度必須足夠快，否則云計算技術(shù)就失去了存在的意義。因此，云計算對網(wǎng)絡(luò)帶寬的要求必然非常高，而云計算所賴以存在的internet還不能提供如此高的帶寬，至少是現(xiàn)在。

第2是云的安全問題。安全問題又包括兩個方面：一個是云可靠性的問題，是否會因為各種硬件或者軟件的原因?qū)е略谛枰臅r候，云不能提供正常服務(wù)，影響用戶的正確業(yè)務(wù)；還有一個是信息安全問題，是否能夠提供個人隱私的保護，尤其是商業(yè)敏感信息的保護問題，使得用戶能夠安心。

如果這些問題不能解決，那么云計算就是一句空話。

2．人們真的需要云計算？

中小企業(yè)所需要的信息量、計算量本來就不大，計算也沒有那么復(fù)雜，也不會有那么多大數(shù)據(jù)處理的需求。依現(xiàn)在的硬件技術(shù)，中小企業(yè)自己建立一個小型的數(shù)據(jù)中心并不是什么難事，也不會投入太多的資金。大型企業(yè)、科研機構(gòu)和大學(xué)也可能需要云計算，但這些機構(gòu)，建立計算中心的能力、資源和人才都不是大問題。

對于個人來說，現(xiàn)在個人電腦終端性能如此發(fā)達，包括運算速度、存儲容量，已經(jīng)完全可以滿足人們的各種需要。即使是在存儲方面，硬盤也已經(jīng)可以達到tb級的容量。把數(shù)據(jù)存儲在云端，網(wǎng)盤等，都不是非常必需的。

尤其是目前，云計算安全技術(shù)并不是非常完善，一定還存在著一些個人隱私，甚至安全和可靠性等方面的漏洞。試想，哪個企業(yè)會因為經(jīng)濟方面的考慮，把企業(yè)的商業(yè)機密上傳到云中？哪些個人，會把記錄自己與家人共同生活的視頻節(jié)目上傳到云端存儲，而甘冒隱私泄露的風(fēng)險？

3．對云計算發(fā)展思路的建議

對于云，也可能有需要，但不宜建太多。如果要建立云，就必須有規(guī)模，這樣，才能體現(xiàn)云計算的優(yōu)勢。可以按照地域，也可以按照行業(yè)建立一些公有云，但是應(yīng)該循序漸進。尤其是，必須要有安全、可靠性甚至法律法規(guī)等方面的保證。對于大型企業(yè)、科研機構(gòu)和大學(xué)，過去，一般都設(shè)有自己的大型計算中心，通過云計算技術(shù)進行改造和升級，實施云計算的策略，才更有實際意義。把大型計算中心或者是數(shù)據(jù)中心向云計算進行遷移，是今后云計算的發(fā)展方向。而由行政機構(gòu)盲目投資，上項目，上硬件，建立所謂的云谷，則是不可取的。

其實，云計算代表了一種技術(shù)發(fā)展的趨勢，可以引領(lǐng)it技術(shù)的發(fā)展，可以使人們對于it技術(shù)站得更高，看得更遠(yuǎn)，僅此而已。但是，這些并不意味著一定需要和能夠?qū)崿F(xiàn)產(chǎn)業(yè)化和市場化。不能排除一些商業(yè)公司不負(fù)責(zé)任的炒作，影響人們利用信息技術(shù)的思路。

四、云計算對個人發(fā)展的啟發(fā)

作為一名it人，作為一名從事it高職教育的教師，應(yīng)該時刻關(guān)注it技術(shù)發(fā)展的方向和趨勢。云計算代表了目前it技術(shù)發(fā)展的重要方向，我們必須有足夠的認(rèn)識，有充分的思想準(zhǔn)備，學(xué)習(xí)和掌握這項技術(shù)，跟上it技術(shù)快速發(fā)展的形勢。

1．云計算代表了it技術(shù)發(fā)展方向

it技術(shù)總要有新技術(shù)的引領(lǐng)和驅(qū)動，總要有一個發(fā)展的方向。現(xiàn)在，云計算就是這樣的一種技術(shù)驅(qū)動力，并代表了it技術(shù)發(fā)展的方向。

2．云計算可以帶動it教學(xué)工作

既然云計算能夠代表it技術(shù)發(fā)展的方向，當(dāng)然，作為教育機構(gòu)，我們必須跟上和適應(yīng)這種技術(shù)發(fā)展變化的步伐和潮流。研究并行計算，分布式計算、網(wǎng)格計算和云計算，正是目前的一種需要，因為現(xiàn)在社會上必然會有這樣的人才需求。而且，這些技術(shù)，也是一個it從業(yè)者必須具備的知識和能力。

3．高職教學(xué)關(guān)于云計算的思考

作為一名高職學(xué)院的教師，通過本繼續(xù)教育的學(xué)習(xí)，受到了很多的啟發(fā)。使我認(rèn)識到，在高職學(xué)院，也可以考慮開設(shè)云計算的課程，包括并行計算，分布式計算和分布式數(shù)據(jù)處理方面的課程。可以開設(shè)云計算課程或者是新技術(shù)講座，指引學(xué)生學(xué)習(xí)的方向。作為教師，通過繼續(xù)教育學(xué)習(xí)、了解和掌握云計算基本知識和技能，也是很有必要的。這樣才能不斷提高自己的知識水平，并不斷引領(lǐng)學(xué)生站在一個新的高度。

建立一個云計算、并行運算、分布式文件系統(tǒng)教學(xué)的試驗環(huán)境，都是很有必要的，而且也是很有可能的。高職信息類院校，目前一般都開設(shè)計算機網(wǎng)絡(luò)、linux和java等類課程，這就為開設(shè)云計算課程打下了一定的知識基礎(chǔ)。重要的是，通過云計算課程的學(xué)習(xí)，可以帶動其他課程的學(xué)習(xí)。使it類課程的學(xué)習(xí)有更加明確的目標(biāo)和方向，比如計算機網(wǎng)絡(luò)、程序設(shè)計語言等，從而帶動專業(yè)課程學(xué)習(xí)，提高學(xué)生的專業(yè)能力。

類似hadoop、mapreduce、hbase和hdfs這類課程，目前都可以在高職信息類專業(yè)開設(shè)。因為有基礎(chǔ)環(huán)境搭建的可能，有開源軟件的提供，還有各種教材和學(xué)習(xí)方案供參考。當(dāng)然，合理安排課程，建立一個比較適合要求的課程體系、課程標(biāo)準(zhǔn)和課程計劃是非常有必要的。而當(dāng)務(wù)之急是培養(yǎng)教師，建立一支能夠勝任云計算的理論和實踐教學(xué)的隊伍。

五、結(jié)束語

本的繼續(xù)教育，開設(shè)云計算的課程是非常及時的，也是非常必要的，受到了我們高職院校教師的歡迎。雖然開始感覺學(xué)起來比較吃力，但是由于有很好的教學(xué)大綱和教學(xué)資料，有工大高水平老師詳細(xì)的講解，使我們對云計算有了一定的了解，使這次it繼續(xù)教育的學(xué)習(xí)取得了很大的收獲。相信，通過這些課程的學(xué)習(xí)，一定能夠提高我們教師的水平，一定能夠帶動我們學(xué)院it類課程的教學(xué)，為盡快培養(yǎng)云計算人才起到很好的打基礎(chǔ)的作用。

第四篇：淺談云計算

云計算是 IT 的未來，然而很多人還停留在對其概念、內(nèi)涵以及發(fā)展趨勢等底層、初級問題的探討上。正所謂天邊有朵雨做的云，像霧像雨又像風(fēng)。云計算很美，很飄逸，也很虛擬化。為了講清這個概念，我想借用近年興起的“拼車族”概念做個比喻。“拼車族”拼的是車，云計算拼的是服務(wù)器，它們之間有著驚人的相似點。月光族上班沒有車，幾個人就會與有車族一起拼車上下班，這樣往小處說是為了使上班更舒服，往大處說，可以節(jié)約能源、減輕污染、緩解道路擁擠。而我們講到云計算，拼的是服務(wù)器和資源，往小處說是為了提升企業(yè)在硬件和服務(wù)方面的支出費用，往大處說也是節(jié)約資源，縮減不必要的浪費，緩減帶寬擁擠問題。所以，云計算是一種資料的合理共享。就像一百年前大家使用電力，都是從自己的地下室發(fā)電，到今天只需建立幾個大發(fā)電廠，大家使用電力根本無需考慮電是從哪里來的，云計算就是這樣

云計算（Cloud Computing）是網(wǎng)格計算（Grid Computing）、分布式計算（Distributed Computing）、并行計算（Parallel Computing）、效用計算（Utility Com puting）網(wǎng)絡(luò)存儲（Network Storage Technologies）、虛擬化（Virtualization）、負(fù)載均衡（Load Balance）等傳統(tǒng)計算機技術(shù)和網(wǎng)絡(luò)技術(shù)發(fā)展融合的產(chǎn)物。它旨在通過網(wǎng)絡(luò)把多個成本相對較低的計算實體整合成一個具有強大計算能力的完美系統(tǒng)，并借助SaaS、PaaS、IaaS、MSP等先進的商業(yè)模式把這強大的計算能力分布到終端用戶手中。Cloud Computing的一個核心理念就是通過不斷提高“云”的處理能力，進而減少用戶終端的處理負(fù)擔(dān)，最終使用戶終端簡化成一個單純的輸入輸出設(shè)備，并能按需享受“云”的強大計算處理能力！

云計算，在廣范應(yīng)用的同時，還有另外一種云存儲來作為其輔助，像中國上海信息科技有限公司的WinStor云端存儲，其以用戶為基礎(chǔ)，以磁盤為導(dǎo)向，強大的數(shù)據(jù)安全功能，使其中國的云計算更進一步提前進入市場，所謂云存儲，就是以廣域網(wǎng)為基礎(chǔ)，跨域/路由來實現(xiàn)數(shù)據(jù)無所不在，無需下載，無需安裝即可直接運行，實現(xiàn)另外一種云計算架構(gòu)

最簡單的云計算技術(shù)在網(wǎng)絡(luò)服務(wù)中已經(jīng)隨處可見，例如搜索引擎、網(wǎng)絡(luò)信箱等，使用者只要輸入簡單指令即能得到大量信息。

未來如手機、GPS等行動裝置都可以透過云計算技術(shù)，發(fā)展出更多的應(yīng)用服務(wù)。

進一步的云計算不僅只做資料搜尋、分析的功能，未來如分析DNA結(jié)構(gòu)、基因圖譜定序、解析癌癥細(xì)胞等，都可以透過這項技術(shù)輕易達成。稍早之前的大規(guī)模分布式計算技術(shù)即為“云計算”的概念起源。

云計算時代，可以拋棄U盤等移動設(shè)備，只需要進入Google Docs頁面，新建文檔，編輯內(nèi)容，然后，直接將文檔的URL分享給你的朋友或者上司，他可以直接打開瀏覽器訪問URL。我們再也不用擔(dān)心因PC硬盤的損壞而發(fā)生資料丟失事件。

云計算其實是一種新型的計算模式，能夠把 IT 資源、數(shù)據(jù)、應(yīng)用作為服務(wù)通過互聯(lián)網(wǎng)提供給用戶；同時，云計算也是一種新的基礎(chǔ)架構(gòu)管理方法，能夠把大量的、高度虛擬化的資源管理起來，組成一個龐大的資源池，統(tǒng)一提供服務(wù)。對于各行業(yè)的企業(yè)管理而言，云計算意味著IT與業(yè)務(wù)相結(jié)合而引發(fā)的突破式創(chuàng)新——它能將 IT 轉(zhuǎn)化成生產(chǎn)力，推動商業(yè)模式的創(chuàng)新，從而引領(lǐng)企業(yè)開拓出一片經(jīng)營藍(lán)海；在不斷增加的復(fù)雜系統(tǒng)和網(wǎng)絡(luò)應(yīng)用、以及企業(yè)日益講求 IT 投資回

報率和社會責(zé)任的新競爭環(huán)境下，在不斷變化的商業(yè)環(huán)境和調(diào)整的產(chǎn)業(yè)鏈中，云計算能夠為企業(yè)發(fā)展帶來巨大的商機和競爭優(yōu)勢。

如果說云計算給大型企業(yè)的 IT 部門帶來了實惠，那么對于中小型企業(yè)而言，它可算得上是天上掉下來的餡餅了。過去，小公司人力資源不足，IT 預(yù)算吃緊，那種動輒數(shù)百萬美元的 IT 設(shè)備帶來的生產(chǎn)力對它們而言真是如夢一般遙遠(yuǎn)。而如今，云計算為它們送來了大企業(yè)級的技術(shù)，并且先期成本極低，升級也很方便。云計算這一新興趨勢的重要性毋庸置疑，它不但抹平了企業(yè)規(guī)模所導(dǎo)致的優(yōu)劣差距，而且極有可能讓優(yōu)劣之勢易主。簡單地說，當(dāng)今世上最強大最具革新意義的技術(shù)已不再為大型企業(yè)所獨有。云計算讓每個普通企業(yè)以及普通人都能以極低的成本接觸到頂尖的 IT 技術(shù)。

具體而言，云計算能夠把各種業(yè)務(wù)相關(guān)的上下游企業(yè)及顧客整合到一個基于云的統(tǒng)一應(yīng)用、信息共享的虛擬化商業(yè)平臺上，甚至實現(xiàn)跨行業(yè)的信息整合，從而實現(xiàn)外部經(jīng)營模式的創(chuàng)新、協(xié)同業(yè)務(wù)伙伴共同創(chuàng)造競爭藍(lán)海。例如，把銀行、賣場、分銷商以及生產(chǎn)廠商的 ERP 系統(tǒng)整合在云平臺上，以短期信貸的方式提前實現(xiàn)賣場/網(wǎng)店與分銷商/廠商/消費者之間的實時結(jié)算，大大縮短分銷商和廠商的資金占用和周轉(zhuǎn)周期，同時銀行也得到了相應(yīng)的收益；另外，整合電子商務(wù)網(wǎng)站的信用評估系統(tǒng)及銀行特有的信用評級體系，可以加快拓展小額信貸業(yè)務(wù)。據(jù)預(yù)測 2011年我國網(wǎng)上銀行交易額將超過 1100萬億元，到 2015年網(wǎng)上銀行交易額將達到 3500萬億元左右，這種支撐跨行業(yè)運營的金融服務(wù)云平臺將蘊藏著巨大的利益。

舉一個成功實例，無錫國家軟件園 iPark-IBM “盤古天地”云計算平臺項目從一開始的定位就不只是為園區(qū)內(nèi)企業(yè)提供一些計算能力和存儲能力，還包括了通過孵化一些 ISV 開發(fā)的通用系統(tǒng)提供給中小企業(yè)，使他們更專注于主營業(yè)務(wù)，以按需付費的方式降低 IT 成本；同時，這個云計算平臺能夠促成企業(yè)間的緊密合作和開辟新的商業(yè)模式；對于無錫軟件園來說則可以通過多租戶的方式來提高利潤率。在這個云平臺上有 IBM 及眾多合作伙伴提供的各項特色“應(yīng)用”，使得園區(qū)企業(yè)可以在“云上”實現(xiàn)軟件產(chǎn)品的開發(fā)、測試、生產(chǎn)運營甚至商業(yè)化實施。例如，只有二十多名員工的首批用戶——德立軟件，是一家以面包烘焙 ERP 為主業(yè)的軟件企業(yè)，傳統(tǒng)的市場拓展方式是先幫助客戶的每個門店安裝 PC，然后安裝單機版的軟件。這樣做便需要挨個“掃店”，現(xiàn)場實施及售后服務(wù)的成本高、速度慢。而現(xiàn)在德立軟件的業(yè)務(wù)完全在云上開展，客戶只要有終端可以上網(wǎng)，從軟件安裝、升級到售后的全部服務(wù)都可以快速實現(xiàn)。當(dāng)初名不見經(jīng)傳的小企業(yè)如今已經(jīng)發(fā)展成為國內(nèi)面包烘焙軟件的前三甲。依托應(yīng)用越來越豐富的云計算平臺，無錫國家軟件園將孵化更多的成功企業(yè)。

云計算的特點:

(1)超大規(guī)模

“云 ” 具有相當(dāng)?shù)囊?guī)模，Google云計算已經(jīng)擁有100多萬臺服務(wù)器，Amazon、IBM、微軟、Yahoo等的“云”均擁有幾十萬臺服務(wù)器。企業(yè)私有云一般擁有數(shù)百上千臺服務(wù)器。“云”能賦予用戶前所未有的計算能力。

(2)虛擬化

云計算支持用戶在任意位置、使用各種終端獲取應(yīng)用服務(wù)。所請求的資源來自“云”，而不是固定的有形的實體。應(yīng)用在“云”中某處運行，但實

際上用戶無需了解、也不用擔(dān)心應(yīng)用運行的具體位置。只需要一臺筆記本或者一個手機，就可以通過網(wǎng)絡(luò)服務(wù)來實現(xiàn)我們需要的一切，甚至包括超級計算這樣的任務(wù)。

(3)高可靠性

“云”使用了數(shù)據(jù)多副本容錯、計算節(jié)點同構(gòu)可互換等措施來保障服務(wù)的高可靠性，使用云計算比使用本地計算機可靠。

(4)通用性

云計算不針對特定的應(yīng)用，在“云”的支撐下可以構(gòu)造出千變?nèi)f化的應(yīng)用，同一個“云”可以同時支撐不同的應(yīng)用運行。

(5)高可擴展性

“云”的規(guī)模可以動態(tài)伸縮，滿足應(yīng)用和用戶規(guī)模增長的需要。

(6)按需服務(wù)

“云”是一個龐大的資源池，你按需購買；云可以像自來水，電，煤氣那樣計費。

(7)極其廉價

由于“云”的特殊容錯措施可以采用極其廉價的節(jié)點來構(gòu)成云，“云”的自動化集中式管理使大量企業(yè)無需負(fù)擔(dān)日益高昂的數(shù)據(jù)中心管理成本，“云”的通用性使資源的利用率較之傳統(tǒng)系統(tǒng)大幅提升，因此用戶可以充分享受“云”的低成本優(yōu)勢，經(jīng)常只要花費幾百美元、幾天時間就能完成以前需要數(shù)萬美元、數(shù)月時間才能完成的任務(wù)。

云計算可以徹底改變?nèi)藗兾磥淼纳睿瑫r也要重視環(huán)境問題，這樣才能真正為人類進步做貢獻,而不是簡單的技術(shù)提升。

(8)潛在的危險性

云計算服務(wù)除了提供計算服務(wù)外，還必然提供了存儲服務(wù)。但是云計算服務(wù)當(dāng)前壟斷在私人機構(gòu)（企業(yè)）手中，而他們僅僅能夠提供商業(yè)信用。對于政府機構(gòu)、商業(yè)機構(gòu)（特別象銀行這樣持有敏感數(shù)據(jù)的商業(yè)機構(gòu)）對于選擇云計算服務(wù)應(yīng)保持足夠的警惕。一旦商業(yè)用戶大規(guī)模使用私人機構(gòu)提供的云計算服務(wù)，無論其技術(shù)優(yōu)勢有多強，都不可避免地讓這些私人機構(gòu)以“數(shù)據(jù)（信息）”的重要性挾制整個社會。對于信息社會而言，“信息”是至關(guān)重要的。另一方面，云計算中的數(shù)據(jù)對于數(shù)據(jù)所有者以外的其他用戶云計算用戶是保密的，但是對于提供云計算的商業(yè)機構(gòu)而言確實毫無秘密可言。這就象常人不能監(jiān)聽別人的電話，但是在電訊公司內(nèi)部，他們可以隨時監(jiān)聽任何電話。所有這些潛在的危險，是商業(yè)機構(gòu)和政府機構(gòu)選擇云計算服務(wù)、特別是國外機構(gòu)提供的云計算服務(wù)時，不得不考慮的一個重要的前提。云計算的幾大形式來源：

InfoWorld網(wǎng)站同數(shù)十家公司、分析家和IT用戶討論出了云計算的幾大形式：

1.SAAS（軟件即服務(wù)）

這種類型的云計算通過瀏覽器把程序傳給成千上萬的用戶。在用戶眼中看來，這樣會省去在服務(wù)器和軟件授權(quán)上的開支；從供應(yīng)商角度來看，這樣只需要維持一個程序就夠了，這樣能夠減少成本。shijiexuexi是迄今為止這類服務(wù)最為出名的公司。SAAS在人力資源管理程序和ERP中比較常用。Google Apps和Zoho Office也是類似的服務(wù)

2.實用計算（Utility Computing）

這個主意很早就有了，但是直到最近才在shijiexuexi、Sun、IBM和其它提供存儲服務(wù)和虛擬服務(wù)器的公司中新生。這種云計算是為IT行業(yè)創(chuàng)造虛擬的數(shù)據(jù)中心使得其能夠把內(nèi)存、I/O設(shè)備、存儲和計算能力集中起來成為一個虛擬的資源池來為整個網(wǎng)絡(luò)提供服務(wù)。

3.網(wǎng)絡(luò)服務(wù)

同SAAS關(guān)系密切，網(wǎng)絡(luò)服務(wù)提供者們能夠提供API讓開發(fā)者能夠開發(fā)更多基于互聯(lián)網(wǎng)的應(yīng)用，而不是提供單機程序。

4.平臺即服務(wù)

另一種SAAS，這種形式的云計算把開發(fā)環(huán)境作為一種服務(wù)來提供。你可以使用中間商的設(shè)備來開發(fā)自己的程序并通過互聯(lián)網(wǎng)和其服務(wù)器傳到用戶手中。

5.MSP（管理服務(wù)提供商）

最古老的云計算運用之一。這種應(yīng)用更多的是面向IT行業(yè)而不是終端用戶，常用于郵件病毒掃描、程序監(jiān)控等等。

6.商業(yè)服務(wù)平臺

SAAS和MSP的混合應(yīng)用，該類云計算為用戶和提供商之間的互動提供了一個平臺。比如用戶個人開支管理系統(tǒng)，能夠根據(jù)用戶的設(shè)置來管理其開支并協(xié)調(diào)其訂購的各種服務(wù)。

7.互聯(lián)網(wǎng)整合將互聯(lián)網(wǎng)上提供類似服務(wù)的公司整合起來，以便用戶能夠更方便的比較和選擇自己的服務(wù)供應(yīng)商。

在我國，云計算發(fā)展也非常迅猛。2008年6月24日，IBM在北京IBM中國創(chuàng)新中心成立了第二家中國的云計算中心——IBM大中華區(qū)云計算中心；2008年11月28日，廣東電子工業(yè)研究院與東莞松山湖科技產(chǎn)業(yè)園管委會簽約，廣東電子工業(yè)研究院將在東莞松山湖投資2億元建立云計算平臺；2008年12月30日，阿里巴巴集團旗下子公司阿里軟件與江蘇省南京市政府正式簽訂了2009年戰(zhàn)略合作框架協(xié)議，計劃于2009年初在南京建立國內(nèi)首個“電子商務(wù)云計算中心”，首期投資額將達上億元人民幣；世紀(jì)互聯(lián)推出了CloudEx產(chǎn)品線，包括完整的互聯(lián)網(wǎng)主機服務(wù)“CloudEx Computing Service”, 基于在線存儲虛擬化的“CloudEx Storage Service”，供個人及企業(yè)進行互

聯(lián)網(wǎng)云端備份的數(shù)據(jù)保全服務(wù)等等系列互聯(lián)網(wǎng)云計算服務(wù)；中國移動研究院做云計算的探索起步較早，已經(jīng)完成了云計算中心試驗。中移動董事長兼CEO王建宙認(rèn)為云計算和互聯(lián)網(wǎng)的移動化是未來發(fā)展方向。另外，易度在線工作平臺everydo.com在云計算領(lǐng)域發(fā)展也很快，旗下的多款云計算產(chǎn)品，包括文檔、項目、工作管理等,致力于解決中小企業(yè)的軟件領(lǐng)域問題。我國企業(yè)創(chuàng)造的“云安全”概念，在國際云計算領(lǐng)域獨樹一幟。云安全通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取互聯(lián)網(wǎng)中木馬、惡意程序的最新信息，推送到服務(wù)端進行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。云安全的策略構(gòu)想是：使用者越多，每個使用者就越安全，因為如此龐大的用戶群，足以覆蓋互聯(lián)網(wǎng)的每個角落，只要某個網(wǎng)站被掛馬或某個新木馬病毒出現(xiàn)，就會立刻被截獲。云安全的發(fā)展像一陣風(fēng)，瑞星、趨勢、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360安全衛(wèi)士、卡卡上網(wǎng)安全助手等都推出了云安全解決方案。瑞星基于云安全策略開發(fā)的2009新品，每天攔截數(shù)百萬次木馬攻擊，其中1月8日更是達到了765萬余次。趨勢科技云安全已經(jīng)在全球建立了5大數(shù)據(jù)中心，幾萬部在線服務(wù)器。據(jù)悉，云安全可以支持平均每天55億條點擊查詢，每天收集分析2.5億個樣本，資料庫第一次命中率就可以達到99%。借助云安全，趨勢科技現(xiàn)在每天阻斷的病毒感染最高達1000萬次。云計算的20個基本定義。

在中國云計算模式真正推廣開來還需要解決市場環(huán)境不成熟的問題。在中國，大多企業(yè)都有自己拿不上臺面的數(shù)據(jù)，如何使這部分企業(yè)轉(zhuǎn)而利用云計算還需要一個漫長的過程，這也是為什么SaaS模式的應(yīng)用不能得到廣泛市場的原因。雖然企業(yè)的財務(wù)人員在利用一些“公共”郵箱發(fā)送本企業(yè)的機密數(shù)據(jù)，雖然大多網(wǎng)民都曾用過即時通訊工具傳遞過某些密碼，但是仍然對把所有數(shù)據(jù)保存在網(wǎng)上心存疑慮。任何技術(shù)安全手段在互聯(lián)網(wǎng)上面對具有強大創(chuàng)造性的人來說都是浮云，唯一能夠保證安全的還是人類的道德和法律的威懾。然而市場的培育需要無數(shù)的開拓者和犧牲者，就好比幾年前云計算剛剛提出時眾多的云計算倡導(dǎo)者已經(jīng)倒下，新的繼承者還在步履蹣跚。未來是光明的，道路是曲折的。

離開了云計算，個人電腦或其他電子設(shè)備不可能提供無限量的存儲空間和計算能力，但在“云”的另一端，由數(shù)千臺、數(shù)萬臺甚至更多服務(wù)器組成的龐大的集群卻可以輕易地做到這一點。個人和單個設(shè)備的能力是有限的，但云計算的潛力卻幾乎是無限的。當(dāng)你把最常用的數(shù)據(jù)和最重要的功能都放在“云”上時，我們相信，你對電腦、應(yīng)用軟件乃至網(wǎng)絡(luò)的認(rèn)識會有翻天覆地的變化，你的生活也會因此而改變。

互聯(lián)網(wǎng)的精神實質(zhì)是自由、平等和分享。作為一種最能體現(xiàn)互聯(lián)網(wǎng)精神的計算模型，云計算必將在不遠(yuǎn)的將來展示出強大的生命力，并將從多個方面改變我們的工作和生活。無論是普通網(wǎng)絡(luò)用戶，還是企業(yè)員工，無論是IT管理者，還是軟件開發(fā)人員，他們都能親身體驗到這種改變。

第五篇：云計算安全

云計算安全

前些天去聽了下“中國計算機大會”的安全專場，在杭州的“第一世界大酒店”。

我前一天晚上記錯了，告訴老婆說，我明天要去“世界第一大酒店”開會，牛B的不行，到了才知道，原來是“第一世界大酒店”。

這次大會是我們公司的主場，主會場是討論云計算、物聯(lián)網(wǎng)。安全有個分會場，來了許多專家，估計是出于主辦方的要求，言必出“云安全”、“云計算安全”，云來云去的，搞的我也云里霧里了。

說來慚愧，我在公司的主要工作之一就是搞云計算安全，但是搞來搞去，我發(fā)現(xiàn)什么都沒有改變。

要說起云計算，至今業(yè)界都沒有一個非常標(biāo)準(zhǔn)的定義。每個企業(yè)都有自己定義的云計算。主要有兩類，一個是跑在Map/Reduce框架下的計算平臺，以此為代表的有hadoop，還有一些海量存儲的，比如google的bigtable等。另一類就是虛擬機平臺，以此為代表是Amazon、VMware。

云計算的另一個特征應(yīng)該就是有“數(shù)據(jù)中心”，用土話來說就是要有一個超大規(guī)模的機房，規(guī)模沒上去，也不叫云計算。所以用個三到四臺服務(wù)器搭了hadoop，這個也不能叫云計算。

至今為止，很多人都搞不明白虛擬機類的云計算平臺比起那些賣虛擬空間的有啥區(qū)別，說句老實話，我也沒搞清楚。即便是后臺調(diào)度有些區(qū)別，我認(rèn)為也是有限的，不具有突破性。可能最大的區(qū)別在于，“云”的價格會便宜點，不過這不是我們這些安全工程師所關(guān)心的。

嘗試著講明白了什么是“云”，那現(xiàn)在就來戳穿一下所謂的“云計算安全”。先講講所謂的“云安全”，現(xiàn)在很多安全廠商，都跟風(fēng)把自己的產(chǎn)品叫云安全。什么是云安全？就是建個機房，然后有桌面產(chǎn)品的就把產(chǎn)品上抓到的木馬樣本發(fā)回中心機房，有IDC流量監(jiān)控的就把數(shù)據(jù)抓了發(fā)回中心機房，這個就叫做“云安全”。

我靠，這玩意不是若干年前就有的嗎？很多軟件雖然沒說，但早就這么做了。原來這就是“云安全”，一個我們用了很多年的東西，現(xiàn)在終于可以光明正大的說出來了！更可怕的時候，在沒有所謂云安全的時候，我們的隱私還是自己的，有了云安全，個人電腦里的數(shù)據(jù)、文件會自動發(fā)給廠商，你不擔(dān)心嗎？

所以“云安全”這個東西，和“云計算安全”完全是兩碼事，跟云計算也不搭邊。當(dāng)然，你要硬說你建了數(shù)據(jù)中心，也用了hadoop，所以你的云安全是真的，那我也無話可說了。

“云計算安全”這個概念，在我看來，和以前有一個概念很像。什么呢？“電子商務(wù)”。我大學(xué)是學(xué)這個專業(yè)的，我讀了個在職研究生，也是讀這個方向。但我至今沒搞明白學(xué)了什么，至今無法講清楚電子商務(wù)的概念。記得當(dāng)初畢業(yè)的時候，我們專業(yè)的所有人都很迷茫，不知道這個專業(yè)能干嗎，沒人知道。

當(dāng)沒有人能夠講清楚一個大家都在用的概念時，那么，肯定是有問題的。這并不是一個只有愛因斯坦才懂相對論的時代，這是一個賣冰棍的大媽都知道云計算的時代！

什么是電子商務(wù)？在中國，是淘寶，是阿里巴巴，在美國，是ebay，是amazon。

今天的所有概念，都在隨著實踐的改變而改變。所以今天沒有人能講清楚什么是“云計算安全”，是很正常的一件事情。我們看一張MAP：

什么是云計算安全？這就是云計算安全。從這張圖上的第一個直觀印象就是，所有的安全方法、安全產(chǎn)品，都沒有改變。我們以前是怎么做安全的，在云計算時代，還是怎么做。

我們要做代碼review，要做防火墻，要做WAF，要做XXX，這些都沒有變。

既然你什么都沒變，那你在折騰個什么勁？因為今天“云計算”被炒的太火了，很少有人能說清楚什么叫云計算，更沒有人可以說清楚什么叫“云計算安全”。但是你不這么說，好像就會落伍了，就會被鄙視了。陋習(xí)！

從字面上看，給云計算做安全，就叫云計算安全。從某種意義上來說，“云計算安全”是另外一種屠龍術(shù)，掛羊頭賣狗肉。如果有人要開個班，培訓(xùn)“云計算安全”，那一定是騙人的。因為我今天見到的任何所謂“云計算安全”，無論國內(nèi)的還是國外的，都不具有突破性，不需要專門開辟一個領(lǐng)域，叫做“云計算安全”，我們也不需要任何的神壇。

但是云是需要安全的，云需要什么樣的安全？我們不妨叫做：“云計算的安全”。從宏觀層面來說，和傳統(tǒng)安全沒什么變化，還是網(wǎng)絡(luò)策略，代碼實現(xiàn)安全，數(shù)據(jù)保護等等。

真要說云時代安全的特征，我認(rèn)為有兩個，一個是在云中需要執(zhí)行用戶代碼的時候，比較注重虛擬機技術(shù)以及各類sandbox技術(shù)，另一個就是用戶數(shù)據(jù)的保護。不過這些技術(shù)，都沒有突破傳統(tǒng)安全技術(shù)的范疇。局部有創(chuàng)新，總體沒改變。

會有些變化的領(lǐng)域，應(yīng)該是“基于云計算的服務(wù)安全”，上層應(yīng)用會帶來各種各樣的多變性。比如賣虛擬空間啊，比如云的終端放在手機上啊，再比如一些基于云的SAAS服務(wù)啊，都會帶來非常獨特的功能，所以基于云服務(wù)的安全怎么做，才是真正需要創(chuàng)新和定制化的地方。

我已經(jīng)厭煩了整天云來云去的，這個安全產(chǎn)業(yè)出于對利益的追逐，太浮躁了。