云計算基礎2018初級能力成長數(shù)據(jù)中心

1、數(shù)據(jù)中心Feb 2, 2018123內容數(shù)據(jù)中心基本概念云數(shù)據(jù)中心云計算服務使用流程數(shù)據(jù)中心簡介數(shù)據(jù)中心是數(shù)據(jù)計算、網(wǎng)絡、存儲的中心；是放置應用，提供信息服務中心。/我們常說的數(shù)據(jù)中心指的就是上述概念，包含計算網(wǎng)絡存儲等資源，客戶有的會理解為數(shù)據(jù)存放中心/數(shù)據(jù)中心級別分類國標GB50174-2008電子信息系統(tǒng)機房應劃分為A、B、C三級。根據(jù)機房的使用性質、管理要求及其在經(jīng)濟和社會中的重要性確定所屬級別。A級電子信息系統(tǒng)機房內的場地設施應按容錯系統(tǒng)配置，在電子信息系統(tǒng)運行期間，場地設施不應因操作失誤、設備故障、外電源中斷、維護和檢修而導致電子信息系統(tǒng)運行中斷。B級電子信息系統(tǒng)機房內的場地設施應

2、按冗余要求配置，在系統(tǒng)運行期間，場地設施在冗余能力范圍內，不應因設備故障而導致電子信息系統(tǒng)運行中斷。C級電子信息系統(tǒng)機房內的場地設施應按基本需求配置，在場地設施正常運行情況下，應保證電子信息系統(tǒng)運行不中斷。TIA942數(shù)據(jù)中心通信設施標準將數(shù)據(jù)中心劃分為Tier、Tier 、Tier、Tier 四個等級，四級從高到低的排列順序為 、。電子信息系統(tǒng)機房施工及驗收規(guī)范、電子信息系統(tǒng)機房環(huán)境檢測標準、電子信息系統(tǒng)機房工程設計與安裝等。數(shù)據(jù)中心IT基礎架構建設準則從數(shù)據(jù)中心IT基礎架構設計的準則上看，一般需要遵循技術先進性實用性高可靠易管理數(shù)據(jù)中心建設的原則很多，主要的原因，在于側重點不同，比如，現(xiàn)在

3、很多數(shù)據(jù)中心建設規(guī)范，是一個綜合體的建設規(guī)范，不僅包括IT基礎架構部分，還包括機房工程。數(shù)據(jù)中心設計相關概念容災容災系統(tǒng)是指在相隔較遠的異地，建立兩套或多套功能相同的IT系統(tǒng)，互相之間可以進行健康狀態(tài)監(jiān)視和功能切換，當一處系統(tǒng)因意外(如火災、地震等)停止工作時，整個應用系統(tǒng)可以切換到另一處，使得該系統(tǒng)功能可以繼續(xù)正常工作。DATAOSAPPDATA主機、應用、數(shù)據(jù)數(shù)據(jù)拷貝或復制數(shù)據(jù)DATAOSAPP主機、應用、數(shù)據(jù) （生產(chǎn)中心）APPDATAOS數(shù)據(jù)的環(huán)境就緒主機、應用、數(shù)據(jù) （災備中心）復制、備份、同步一般意義上，容災指的是不在同一機房的數(shù)據(jù)或應用系統(tǒng)備份，備份指的是本地的數(shù)據(jù)或系統(tǒng)備份。通

4、常說的災備是將容災與備份結合，即本地備份結合遠程數(shù)據(jù)復制實現(xiàn)完善的數(shù)據(jù)保護。數(shù)據(jù)中心容災相關概念RPO和RTO數(shù)據(jù)恢復時間點(RPO) RPO (Recovery Point Objective): 以數(shù)據(jù)為出發(fā)點能夠容忍的數(shù)據(jù)丟失量天分時周秒分天時秒周RPO生產(chǎn)中心容災中心丟失數(shù)據(jù)量RTO應用服務切換時間應用恢復時間(RTO) RTO (Recovery Time Objective): 以應用為出發(fā)點能夠容忍的應用系統(tǒng)恢復時間段生產(chǎn)中心容災中心RPO=0RTO=0RPO衡量是容災系統(tǒng)的備份能力RTO衡量是容災系統(tǒng)的恢復能力數(shù)據(jù)中心設計中相關的概念數(shù)據(jù)中心之間的傳輸鏈路裸光纖：指專線光纖。一

5、般來講，用戶向電信或其他公司租用裸光纖，就是指電信或其他公司只提供光纖物理通道，不提供數(shù)據(jù)處理等服務，整條光纖干線也不經(jīng)過任何數(shù)據(jù)處理設備，由用戶自行配置兩地的收發(fā)設備。密集型光波復用（DWDM：Dense Wavelength Division Multiplexing）：是能組合一組光波長用一根光纖進行傳送。雙活方案對距離要求，由于雙活數(shù)據(jù)采用雙寫機制保障數(shù)據(jù)強一致性，所以一般應用可接受的距離是同城10-30KM之間，雖然應用對IO延時和超時可以設置，但是我們還得考慮用戶體驗。數(shù)據(jù)同步鏈路一般采用FC交換機級聯(lián)，當兩數(shù)據(jù)中心直線距離大于30KM以后，需要DWDM波分等設備來對光信號進行中繼

6、，色散補償。一般DWDM波分設備最大支持3000KM距離。123內容數(shù)據(jù)中心基本概念云數(shù)據(jù)中心云計算服務使用流程傳統(tǒng)IT架構應用/業(yè)務操作系統(tǒng)服務器網(wǎng)絡存儲安全服務管理服務應用/業(yè)務操作系統(tǒng)服務器網(wǎng)絡存儲安全服務管理服務應用/業(yè)務操作系統(tǒng)服務器網(wǎng)絡存儲安全服務管理服務傳統(tǒng)基礎架構缺乏靈活性設備位置固定煙囪建造模式資源利用率低資源復用困難建設投入浪費自動化程度低人工配置部署業(yè)務響應滯后互聯(lián)網(wǎng)背景下的數(shù)據(jù)中心設計Business AgilityRapid ScaleCost Efficiency設計法則標準x86服務器設計軟件定義的數(shù)據(jù)中心：智能化管理和服務分布式系統(tǒng)：線性、彈性的擴展快速自恢復系

7、統(tǒng)設計目標無單點故障和無單點瓶頸“永遠在線操作”的業(yè)務系統(tǒng)利用虛擬化能力的云數(shù)據(jù)中心管理和維護：簡單、簡單、再簡單基于超融合架構的數(shù)據(jù)中心設計網(wǎng)絡設備安全設備關鍵應用FC交換機存儲設備服務器虛擬機超融合一體機/第三方x86服務器+軟件計算網(wǎng)絡存儲安全容器災備監(jiān)控管理自服務審計數(shù)據(jù)中心的資源池 以虛擬化技術實現(xiàn)的軟件定義的數(shù)據(jù)中心計算虛擬化網(wǎng)絡虛擬化存儲虛擬化硬件架構層安全虛擬化形成統(tǒng)一的虛擬化的計算、存儲、網(wǎng)絡資源池云化資源池IT底層硬件物理服務器網(wǎng)絡安全存儲虛擬機vSwitchvFWvStorvRoutervLB虛擬化技術云化數(shù)據(jù)中心的云計算管理平臺計算異構虛擬化管理應用監(jiān)控服務備份容災服務

8、虛擬網(wǎng)絡服務計量系統(tǒng)編排系統(tǒng)計算虛擬化云管理平臺SDDC架構通用硬件基礎架構存儲虛擬化網(wǎng)絡虛擬化網(wǎng)絡功能虛擬化虛擬機管理租戶管理審批管理云自動化運維及服務網(wǎng)絡存儲云計算管理平臺OpenstackOpenStack的優(yōu)勢開源社區(qū)的支持模塊組件較為完善支持廣泛的IAAS層資源的統(tǒng)一管理OpenStack的劣勢易用性、穩(wěn)定性差商用開發(fā)成本高廠商之間的利益沖突Openstack定位的是IAAS服務的云計算管理平臺包含了很多管理功能模塊Openstack不是虛擬化引擎，而是虛擬化的管理引擎123內容數(shù)據(jù)中心基本概念云數(shù)據(jù)中心云計算服務使用流程云計算管理平臺的用戶服務流程虛擬機資源CPU：1核內存：2GB硬盤：40GB網(wǎng)卡：GECPU：2核內存：4GB硬盤：80GB網(wǎng)卡：GECPU：4核內存：8GB硬盤：80GB網(wǎng)卡：GE低配VM高配VM標配VM最終用戶資源申請工單審批租戶管理員平臺管理員配額申請配額審批云計算服務的使用流程簡單示例深信服云管理平臺需要一個虛擬機虛擬機資源池申 請分 配計算資源池用戶申請備資源，通過租戶管理員審批，云管理平臺會自動將平臺的虛擬機和用戶進行關聯(lián)，并進行分配。虛擬機的申請和使用Sangfor VMVMHCIVMHCIVmwareVMVMVMware4核心、8G內存、