電信運營商云計算資源池擴容方案研究-

1、電信運營商云計算資源池擴容方案研究摘要:隨著電信運營商“去IOE”進程的推進,以及集約化建設,快速靈活支撐業(yè)務發(fā)展的需要,省級電信運營商在幾年前紛紛試點云計算資源池建設。但由于在建設初期,對資源需求、業(yè)務屬性預估不準確,以及技術現(xiàn)狀等制約,導致在后續(xù)幾年資源池擴容中,面臨對原有架構調整等因難點。本文對省級電信運營商原有云計算資源池擴容進行研究,力圖為省級電信運營商資源池擴容方案提供借鑒。關鍵詞:電信運營商;云計算;存儲能力中圖分類號:TN915.0 文獻標識碼:A 文章編號:1007-9416(201704-0070-021 背景隨著電信運營商“去IOE”進程的推進,省級電信運營商積極建設云計

2、算資源池。在實現(xiàn)“X86化”的同時,還可通過集約化建設,一方面降低建設成本,一方面實現(xiàn)對業(yè)務的快速靈活支?巍T誚璩跗冢?由于需求部門對云計算資源理解的偏差,以及對未來業(yè)務發(fā)展預估存在困難,導致在資源池建設規(guī)模難以精準。同時,受制于投資、技術等因素,資源池網(wǎng)絡架構、存儲架構等偏保守,后續(xù)幾年業(yè)務高速發(fā)展,且核心系統(tǒng)的大量遷入,導致在資源池擴容中,面臨對原有架構調整等因難點。本文結合某省級電信運營商例子,對原有云計算資源池擴容進行研究,力圖為省級電信運營商資源池擴容方案提供借鑒。2 資源池現(xiàn)狀資源池組網(wǎng)拓撲圖1所示,目前資源池為單節(jié)點部署,包由計算、存儲、網(wǎng)絡、安全和管理5個子系統(tǒng)構成,具體如下。

3、(1計算能力現(xiàn)狀。主要由X86物理服務器集群以及X86虛擬服務器集群構成,向各類應用及業(yè)務系統(tǒng)提供不同的計算承載。分為虛擬化區(qū)、安全隔離區(qū)、物理區(qū),其中虛擬化區(qū)部署8臺4路6核/128G、24臺2路6核/64G服務器,安全隔離區(qū)部署4臺4路6核/ 192G內(nèi)存服務器,物理區(qū)部署24臺4路6核/192G服務器。(2存儲能力現(xiàn)狀。與計算資源配合,為上層應用提供各類存儲,采用FC-SAN共享存儲,計算與存儲資源之間通過FC網(wǎng)絡連接。共部署3套100TB 高端存儲,裸盤容量300TB ,其中2套為RAID 0+1方式,1套為RAID 6方式,有效容量165TB。(3網(wǎng)絡現(xiàn)狀。采用大二層網(wǎng)絡,合設接入層

4、于核心層網(wǎng)絡交換機,直接與計算和存儲資源連接,核心網(wǎng)絡匯聚接入網(wǎng)絡,與外部網(wǎng)絡連接。供部署2臺匯聚交換機、2臺防火墻、2臺負載均衡器,提供到內(nèi)網(wǎng)的接入能力,安全隔離區(qū)通過雙層異構防火墻后,同時提供到公網(wǎng)接入能力。(4安全現(xiàn)狀。由網(wǎng)絡安全、軟件安全(虛擬化軟件漏洞、虛擬化HA等、管理安全等多層次的安全功能構成。(5管理系統(tǒng)現(xiàn)狀。負責對資源池的計算、存儲、網(wǎng)絡等各類資源進行管理,并通過管理接口,與上層的統(tǒng)一資源管理平臺對接。3 云資源池擴容需求在資源池擴容中,采用按照虛擬機需求,或處理能力、存儲容量需求方式,對各使用部門進行需求調研,再將匯總后的需求轉換為建設能力。由于資源池具有彈性擴容及快速能力

5、提供的有點,同時為避免建設規(guī)模偏大,建議在對需求部門調研時,由原來滿足未來一年峰值需求,改為滿足未來三個月峰值需求。4 云資源池建設方案4.1 計算及存儲擴容按照虛擬機數(shù)量統(tǒng)計的建設需求,按照內(nèi)存1:1的方式,換算成物理機數(shù)量進行擴容,存儲容量上,建議單臺虛擬機按照500G存儲容量考慮。采用TPCC處理能力方式統(tǒng)計的需求,按照單CPU處理能力,計算出擴容服務器數(shù)量,其中CPU內(nèi)核于內(nèi)存配比建議在1:8以上。存儲擴容規(guī)模部分,按照需求的裸容量,再考慮RAID方式后進行擴容。入FC SAN交換機有剩余端口可供利舊,且擴容容量較低,建議維持FC SAN架構,新增磁盤陣列用于資源池存儲擴容。在FC S

6、AN網(wǎng)絡已趨飽和,擴容將導致架構調整的情況下,由于架構調整復雜,且不利于技術演進,建議在資源池引入分布式存儲。4.2 網(wǎng)絡擴容方案在核心交換機可端口滿足新增服務器擴容,以及未來資源池拓展的前提下,建議維持大二層網(wǎng)絡,合設接入層于核心層網(wǎng)絡交換機方式。在核心交換機不能支持擴容及資源池未來托找的情況下,需要引入接入交換機,對資源池在物理層進行集群劃分。4.3 資源池集群分區(qū)根據(jù)云計算資源池的根據(jù)承載業(yè)務類型,為實現(xiàn)資源合理、精確配置,有效保護投資,保障核心業(yè)務安全穩(wěn)定運行,資源快速提供。同時大幅提升資源利用率,簡化管理,實現(xiàn)資源池精細化運營,建議對資源池進行集群劃分,分為、核心業(yè)務區(qū)、非核心業(yè)務區(qū)

7、、邊緣業(yè)務區(qū)等。不同業(yè)務區(qū)域在資源部署時對計算、存儲配置有所區(qū)分,如核心業(yè)務區(qū)采用高性能設備,非核心業(yè)務區(qū)可考慮相對中低端設備。多種模板靈活組合,提供多樣化、差異性資源,快速支撐應用需求。4.4 集中備份隨著云已成為資源的基礎和主要配置手段,核心業(yè)務大量入云,管理和運維安全不能忽視,安全是云中之重。通過鏡像保護、快照等多種差異化備份方案,保證關鍵數(shù)據(jù)的備份和恢復,降低管理難度,同時提升數(shù)據(jù)恢復速度,防止災難情況下的數(shù)據(jù)丟失。對數(shù)據(jù)庫系統(tǒng),建議采用“鏡像保護+快照+集中備份”方式,對核心系統(tǒng)及單節(jié)點應用,建議采用鏡像保護方式。5 結語在資源池建設及擴容方案中,應加強前后端協(xié)同及統(tǒng)籌規(guī)劃,提高資源池安全性,統(tǒng)籌考慮資源布局、科學評估能力需求,加強災備、資源預警等建設?；诓煌布阅?按業(yè)務類型進行分區(qū),核心業(yè)務區(qū)配置高端X8