9A文私有云架構(gòu)

1、MeiWei 81 重點(diǎn)借鑒文檔】 一、私有云架構(gòu) 私有云是企業(yè)自有數(shù)據(jù)中心內(nèi)部搭建云管理環(huán)境系統(tǒng)的基礎(chǔ)支撐，為定義、 運(yùn)行云應(yīng)用提供計算、存儲和網(wǎng)絡(luò)資源管控平臺。 下圖是對某機(jī)構(gòu)內(nèi)部私有云的描述： 私有云具有與公共云平臺相似的功能，比如已有的GoogleAppEngine、 AmazonEC2、微軟 WindowAzure 等公共平臺，下圖為微軟云計算架構(gòu)： 此外還有一些力量比較雄厚的公司建立了供自己公司內(nèi)部使用的私有云平 臺，下圖為 Intel 公司 IT 部門私有云架構(gòu)： MeiWei_81 重點(diǎn)借鑒文檔】 MeiWei 81 重點(diǎn)借鑒文檔】 中國移動的一級私有云總體架構(gòu)如下圖： 用戶

2、私有云管理人員 自服務(wù) 用戶 私有云服務(wù) 訪問 運(yùn)營管理 在網(wǎng)絡(luò)中，私有云運(yùn)營管理平臺與各系統(tǒng)的關(guān)系如下： 資源池管理平臺：私有云運(yùn)營管理平臺通過調(diào)用資源池管理平臺的接口 實(shí)現(xiàn)對計算資源、存儲資源、網(wǎng)絡(luò)資源的申請、操作（使用） 、回收以及 監(jiān)控等功能。 MeiWei_81 重點(diǎn)借鑒文檔】 【MeiWei 81 重點(diǎn)借鑒文檔】 網(wǎng)管系統(tǒng)：私有云運(yùn)營管理平臺將網(wǎng)管系統(tǒng)要求的網(wǎng)管信息，包括配置 信息、性能信息和告警信息通過網(wǎng)管接口傳送給網(wǎng)管系統(tǒng)。 ISMG:私有云運(yùn)營管理平臺通過 ISMG 向用戶或運(yùn)營管理人員發(fā)送的短 信通知。 4A: 私有云運(yùn)營管理平臺通過 4A 系統(tǒng)實(shí)現(xiàn)用戶的統(tǒng)一認(rèn)證和單點(diǎn)登陸

3、。 私有云運(yùn)營管理平臺的用戶通過私有云運(yùn)營管理平臺的自服務(wù)門戶申請和 使用私有云計算平臺的資源； 運(yùn)營管理人員通過私有云運(yùn)營管理平臺的運(yùn)營管理 門戶完成對用戶以及資源的運(yùn)營管理操作。 參考現(xiàn)有技術(shù)和實(shí)現(xiàn)方案，私有云從邏輯架構(gòu)上可以大致劃分為四個層次， 分別是：虛擬化 HRpervisor 層、虛擬化基礎(chǔ)設(shè)施管控接口層、虛擬化基礎(chǔ)設(shè)施 管理和云接口層，如下圖所示 私有云平臺需要關(guān)注的核心技術(shù)有： 利用虛擬化技術(shù)對 IT 基礎(chǔ)設(shè)施提供的物理計算、存儲資源進(jìn)行整合、池化， 實(shí)現(xiàn)資源隨需調(diào)配和回收的應(yīng)用模式； 提供一致的虛擬化資源訪問入口，屏蔽虛擬化平臺之間的異構(gòu)性； 支持虛擬機(jī)的生命周期管理； 支持

4、配置自定義資源調(diào)配策略控制腳本以適應(yīng)用戶在高可用和節(jié)能等方面的 需求； 適應(yīng)企業(yè)業(yè)務(wù)系統(tǒng)不同時期、不同環(huán)境下對資源的需求變化 二、對象存儲技術(shù) MeiWei_81 重點(diǎn)借鑒文檔】 MeiWei 81 重點(diǎn)借鑒文檔】 （一）相關(guān)概念 對 象 存 儲 系 統(tǒng) 的 核 心 是 一 種 新 的 文 件 系 統(tǒng) ： EROFS （ERtendedObjectFileSRstem，可擴(kuò)展對象文件系統(tǒng)） 。該文件系統(tǒng)掛載過后，存 儲設(shè)備應(yīng)用之前開發(fā)的對象存儲器 （一種 OSD 設(shè)備，也既是基于對象的智能化存 儲設(shè)備 ），存儲就不再是普通的存儲，而是對象存儲。數(shù)據(jù)的管理以對象的形式 來實(shí)現(xiàn)，不再集中在數(shù)據(jù)服務(wù)

5、器， 而是下移到對象控制器， 極大的減輕了數(shù)據(jù)服 務(wù)器的負(fù)擔(dān)，同時整個存儲系統(tǒng)的 IO 速率和吞吐率都得到了很大的提升。對象 存儲的體系結(jié)構(gòu)如下圖： 基于對象的存儲系統(tǒng)具備以下優(yōu)點(diǎn)： （1）更好的數(shù)據(jù)共享。由于對象不僅存儲了用戶數(shù)據(jù)還存儲了數(shù)據(jù)的屬性，這 就意味著可以使用較少的元數(shù)據(jù)來保持?jǐn)?shù)據(jù)的一致性，從而使跨平臺數(shù)據(jù) 共享成為可能； （ 2）更好的安全性。與塊設(shè)備不同，對象存儲設(shè)備可以對I/O 進(jìn)行認(rèn)證。這就 使得基于 iSCSI 的 IPSAN 的廣泛采用成為可能，因?yàn)榘踩詥栴}一直是 IPSAN 難以得到普及的重要原因； （3）更加智能化。對象存儲設(shè)備集成了傳統(tǒng)文件系統(tǒng)的部分存儲管理功能

6、，可 以自己進(jìn)行數(shù)據(jù)重組、備份管理和失效處理等操作。 （二）與傳統(tǒng)文件系統(tǒng)的區(qū)別 傳統(tǒng)的文件系統(tǒng)對數(shù)據(jù)的管理是基于塊的，它按照功能可以分為兩個部分： 文件管理和存儲管理。文件管理主要是針對用戶的，負(fù)責(zé)管理文件的命名、 ID 、 目錄、文件之間的映射、 文件的存取控制等， 并針對用戶提供一個對文件進(jìn)行操 MeiWei_81 重點(diǎn)借鑒文檔】 MeiWei 81 重點(diǎn)借鑒文檔】 作的接口，這些操作包括打開( open)、關(guān)閉 (close)、讀(read)、寫 (write) 等。存 儲管理主要是對文件塊進(jìn)行操作， 包括對磁盤剩余存儲空間的追蹤、 分配、回收、 調(diào)度等，另外，還可以對實(shí)際數(shù)據(jù)進(jìn)行讀寫操作。 對象文件系統(tǒng)和傳統(tǒng)的文件系統(tǒng)有了本質(zhì)的變化， 它將存儲管理部分下移動 對象存儲設(shè)備上， 并且對象存儲設(shè)備向上提供的操