9A文私有云架構(gòu)

1、MeiWei 81 重點借鑒文檔】 一、私有云架構(gòu) 私有云是企業(yè)自有數(shù)據(jù)中心內(nèi)部搭建云管理環(huán)境系統(tǒng)的基礎(chǔ)支撐，為定義、 運行云應用提供計算、存儲和網(wǎng)絡資源管控平臺。 下圖是對某機構(gòu)內(nèi)部私有云的描述： 私有云具有與公共云平臺相似的功能，比如已有的GoogleAppEngine、 AmazonEC2、微軟 WindowAzure 等公共平臺，下圖為微軟云計算架構(gòu)： 此外還有一些力量比較雄厚的公司建立了供自己公司內(nèi)部使用的私有云平 臺，下圖為 Intel 公司 IT 部門私有云架構(gòu)： MeiWei_81 重點借鑒文檔】 MeiWei 81 重點借鑒文檔】 中國移動的一級私有云總體架構(gòu)如下圖： 用戶

2、私有云管理人員 自服務 用戶 私有云服務 訪問 運營管理 在網(wǎng)絡中，私有云運營管理平臺與各系統(tǒng)的關(guān)系如下： 資源池管理平臺：私有云運營管理平臺通過調(diào)用資源池管理平臺的接口 實現(xiàn)對計算資源、存儲資源、網(wǎng)絡資源的申請、操作（使用） 、回收以及 監(jiān)控等功能。 MeiWei_81 重點借鑒文檔】 【MeiWei 81 重點借鑒文檔】 網(wǎng)管系統(tǒng)：私有云運營管理平臺將網(wǎng)管系統(tǒng)要求的網(wǎng)管信息，包括配置 信息、性能信息和告警信息通過網(wǎng)管接口傳送給網(wǎng)管系統(tǒng)。 ISMG:私有云運營管理平臺通過 ISMG 向用戶或運營管理人員發(fā)送的短 信通知。 4A: 私有云運營管理平臺通過 4A 系統(tǒng)實現(xiàn)用戶的統(tǒng)一認證和單點登陸

3、。 私有云運營管理平臺的用戶通過私有云運營管理平臺的自服務門戶申請和 使用私有云計算平臺的資源； 運營管理人員通過私有云運營管理平臺的運營管理 門戶完成對用戶以及資源的運營管理操作。 參考現(xiàn)有技術(shù)和實現(xiàn)方案，私有云從邏輯架構(gòu)上可以大致劃分為四個層次， 分別是：虛擬化 HRpervisor 層、虛擬化基礎(chǔ)設施管控接口層、虛擬化基礎(chǔ)設施 管理和云接口層，如下圖所示 私有云平臺需要關(guān)注的核心技術(shù)有： 利用虛擬化技術(shù)對 IT 基礎(chǔ)設施提供的物理計算、存儲資源進行整合、池化， 實現(xiàn)資源隨需調(diào)配和回收的應用模式； 提供一致的虛擬化資源訪問入口，屏蔽虛擬化平臺之間的異構(gòu)性； 支持虛擬機的生命周期管理； 支持

4、配置自定義資源調(diào)配策略控制腳本以適應用戶在高可用和節(jié)能等方面的 需求； 適應企業(yè)業(yè)務系統(tǒng)不同時期、不同環(huán)境下對資源的需求變化 二、對象存儲技術(shù) MeiWei_81 重點借鑒文檔】 MeiWei 81 重點借鑒文檔】 （一）相關(guān)概念 對 象 存 儲 系 統(tǒng) 的 核 心 是 一 種 新 的 文 件 系 統(tǒng) ： EROFS （ERtendedObjectFileSRstem，可擴展對象文件系統(tǒng)） 。該文件系統(tǒng)掛載過后，存 儲設備應用之前開發(fā)的對象存儲器 （一種 OSD 設備，也既是基于對象的智能化存 儲設備 ），存儲就不再是普通的存儲，而是對象存儲。數(shù)據(jù)的管理以對象的形式 來實現(xiàn)，不再集中在數(shù)據(jù)服務

5、器， 而是下移到對象控制器， 極大的減輕了數(shù)據(jù)服 務器的負擔，同時整個存儲系統(tǒng)的 IO 速率和吞吐率都得到了很大的提升。對象 存儲的體系結(jié)構(gòu)如下圖： 基于對象的存儲系統(tǒng)具備以下優(yōu)點： （1）更好的數(shù)據(jù)共享。由于對象不僅存儲了用戶數(shù)據(jù)還存儲了數(shù)據(jù)的屬性，這 就意味著可以使用較少的元數(shù)據(jù)來保持數(shù)據(jù)的一致性，從而使跨平臺數(shù)據(jù) 共享成為可能； （ 2）更好的安全性。與塊設備不同，對象存儲設備可以對I/O 進行認證。這就 使得基于 iSCSI 的 IPSAN 的廣泛采用成為可能，因為安全性問題一直是 IPSAN 難以得到普及的重要原因； （3）更加智能化。對象存儲設備集成了傳統(tǒng)文件系統(tǒng)的部分存儲管理功能

6、，可 以自己進行數(shù)據(jù)重組、備份管理和失效處理等操作。 （二）與傳統(tǒng)文件系統(tǒng)的區(qū)別 傳統(tǒng)的文件系統(tǒng)對數(shù)據(jù)的管理是基于塊的，它按照功能可以分為兩個部分： 文件管理和存儲管理。文件管理主要是針對用戶的，負責管理文件的命名、 ID 、 目錄、文件之間的映射、 文件的存取控制等， 并針對用戶提供一個對文件進行操 MeiWei_81 重點借鑒文檔】 MeiWei 81 重點借鑒文檔】 作的接口，這些操作包括打開( open)、關(guān)閉 (close)、讀(read)、寫 (write) 等。存 儲管理主要是對文件塊進行操作， 包括對磁盤剩余存儲空間的追蹤、 分配、回收、 調(diào)度等，另外，還可以對實際數(shù)據(jù)進行讀寫操作。 對象文件系統(tǒng)和傳統(tǒng)的文件系統(tǒng)有了本質(zhì)的變化， 它將存儲管理部分下移動 對象存儲設備上， 并且對象存儲設備向上提供的操