云数据中心方案范文

时间:2023-02-24 18:23:21

云数据中心方案

云数据中心方案范文第1篇

关键词:802.1Qbg;VEB(虚拟以太网交换机Virtual Ethernet Bridging);VEPA(虚拟以太网端口汇聚器Virtual Ethernet Port Aggregator);Multi-Channel(多通道)

中图分类号:TP308 文献标识码:A 文章编号:1674-7712 (2013) 04-0046-02

随着服务器虚拟化和网络虚拟化的日益蓬勃发展,云计算在发展过程中出现了一台物理机上部署虚拟机过多vSwitch占用服务器大量物理资源的问题,虚拟机与外部网络对接、关联和感知不明确不可控的问题。如何解决以上问题,Cisco公司提出了802.1Qbh、802.1BR和VN-Tag技术方案,而HP(H3C)/IBM提出了802.1Qbg的技术解决方案。

一、802.1Qbg技术

数据中心的变革历经了服务器虚拟化、云计算等过程,而相应的交换设备也随之悄然演化着,标准的制定和推出为这一变化指出改革方向,802.1Qbg顺应改革浪潮及时跟进,对数据中心部署云时遇到的难题给出了解决方案。HP(H3C)/IBM对一台物理机上部署虚拟机过多vSwitch占用服务器大量物理资源的问题,虚拟机与外部网络对接、关联和感知不明确不可控的问题,提出尽量将网络功能移植回物理网络,推出了802.1Qbg标准。

802.1Qbg在交换功能上,除了兼容vSwitch原有的VEB模式(Virtual Ethernet Bridging)模式外,还增加了VEPA(Virtual Ethernet Port Aggregator)和Multi-Channel工作模式共3种。VEB模式是大家部署虚拟服务器时常见的模式,802.1Qbg兼容这种模式。此种模式下,同一台物理机上同一VLAN的虚拟服务器之间通信是直接经过该服务器内部的vSwitch转发,没有经过外部网络设备。虽然由于vSwitch这一网元数量的增加,可以拓展虚拟化网络规模,但也因为内部虚拟服务器数据交换不可控,QOS和网络安全控制是个难题。

VEPA模式主要是针对之前已部署虚拟化的企业推出的一种解决方案。HP(H3C)/IBM基于IEEE标准,提出在没有增加新的二层标签基础上,只对VMM软件和交换机软件简单升级就可实现VEPA转发功能。此种方案对已部署虚拟化服务器的用户影响较小,二次投入也不多。VEPA方案既可以采用纯软件方式,也可是采用硬件方式实现。经HP实验室测试,该方案报文转发性能比传统vSwitch提升12%或更高。VEPA要求VM服务器交换数据流必须经过外部Bridge,然后再原路返回VM响应服务器,路径的一进一出就为原来意义上的vSwitch减轻了负担,同时可以对相应端口进行Qos、ACL策略配置,IDS/IPS和防火墙等也可以对此端口进行安全管理,不但可控还节约了投资。

Multi-Channel工作模式是802.1Qbg的第三种模式,它是VEPA的一种增强模式。此种模式去除了服务器内部网络功能,而以S-Channel方式将虚拟服务器与外部网络连接起来,通过VDP(VSI Discovery Protocol)和CDCP(S-Channel Discovery and Configuration Protocol)协议报文交换,最终将将虚拟端口(vPort)终结在物理交换机端口上。多通道模式允许VEB、VEPA、Director IO同时存在,也允许各种组合方式存在。它将网络端口划分为并行独立的逻辑通道并在逻辑上隔离,通道可按用户要求随意安排成VEB、VEPA或Director IO的一种。多通道技术实现了VEB和VEPA共存一机的要求。值得一提的是,该方式需网卡和交换机支持S-TAG和QinQ功能,所以对新部署虚拟化技术的且要求比较多的用户比较适合。

二、802.1Qbg在云数据中心的应用测试

H3C公司作为HP的子公司,在802.1Qbg技术解决方案上做了大量的工作。笔者有幸作为一名测试用户申请试用了H3C的虚拟化数据中心平台。该公司为体验用户搭建了云数据中心的测试平台,VMM软件是基于KVM(IBM虚拟化)核心源代码开发的H3C虚拟化系统,管理软件是iMC CRM管理平台,网络平台是基于40G和100G的 H3C 12500路由交换为核心,服务器是美国HP制造的多台H3C服务器,并启用了各种后台存储设备。在该试用平台上,厂家利用多种基于802.1Qbg解决方案的技术,给用户提供多种体验环境。测试中,VMM迁移顺畅,业务实时工作不中断;虚拟机部署方便容易;各种网络管理策略可在管理平台上统一制定模板;实时对端口监测,发现异常及时报警。经观察,多通道技术对虚拟化应用支持力度最为强劲不但兼容了原有VEB,还可利用VEPA技术,在交换机上对虚拟服务器网络端口做各种策略,Qos、ACL保障极为便利,端口流镜像、报文统计、安全策略下发管理上极为方便。

数据中心虚拟化目前最大的问题是虚拟机迁移不可控的问题,而HP(H3C)/IBM在VMM迁移(vMotion)这个问题上,找到了一条比较明确的解决方案:即利用iMC CRM管理虚拟机状态,同时对可迁移的资源统一部署,利用802.1Qbg技术制定相应网络迁移策略和路径,做到可控的迁移,明确了VMM迁移的范围和可利用资源。

目前H3C iMC系统能够维护多达数万个虚拟机接入,基于层级化的网络管理模式,未来iMC将可管理虚拟机数量扩展到数十万甚至数百万,做到跨三层大范围的自动化配置与迁移,而这一切的实现都离不开802.1Qbg技术对数据中心虚拟化的贡献。

本人在测试中,感觉802.1Qbg对KVM、VMware支持力度很大,而对Microsoft的HyperV 3支持力度偏弱。如果厂家能及时跟进,加大与HyperV可扩展交换机技术的融合,开发相应的扩展程序包或硬件,将会是个不错的选择。毕竟微软的用户是众多的,而Cisco、NEC和Inmon也都为此开发了相关扩展包组件或硬件。

三、结束语

802.1Qbg解决方案将服务器虚拟交换机功能大部分或完全移植回物理网络,提升了服务器性能,明晰了网络与服务器的界限,增强了虚拟服务器与网络数据交换的可控性和安全性,降低了对安全设备重复投资的要求。802.1Qbg该技术和Cisco的VN-TAG如果互相借鉴的话,将会更有利于数据中心虚拟化的发展,EVB标准将会更加融合和发展。

参考文献:

[1]李存军.数据中心云接入技术比较[J].计算机光盘软件与应用,2012,23.

[2]H3C EVB技术体系介绍[J].IP领航,2012,6.

[3]H3C EVB数据中心应用模型[J].IP领航,2012,6.

[4]钱景辉.数据中心在云计算需求下的技术分析[J].现代计算机,2012,07.

[5]姜建伟.企业数据中心网络虚拟化环境中边界感知安全技术和应用[J].计算机应用与软件.

[6]吴晨,朱志祥,胡清俊.一种云数据中心虚拟交换的解决方案[J].西安邮电学院学报,2011,9,16,5.

[7]梁凯鹏.基于VEPA的云计算数据中心的设计与实现[J].广东通信技术,2011,09.

[8]Shehzad Merchant VEPA:虚拟交换解决之道[J].网络世界,2011,1,17第028版.

[9]李晨,许辉阳.云计算数据中心组网技术研究[J].电信网技术,2012,6,6.

[10]Jon Oltsik VEPA 除掉云计算一大障碍[J].网络世界,2011,1,17第029 版.

云数据中心方案范文第2篇

“最开放的云”:

JCOS云计算管理平台

锐捷的JCOS,是真正的企业级OpenStack云理平台。该平台在教育、医疗、政府、IDC、运营商等多个行业都得到了规模部署。JCOS具有功能完善、性能卓越、兼容广泛、部署快捷等特点,可针对服务器虚拟化、分布式存储、SDN网络、安全、负载均衡等功能提供一站式解决,其部署仅需60分钟。首先,独有的业界最高性能分布式消息队列,让JCOS可以完美支持大规模集群,同时能发挥统一分布式存储机制,实现性能媲美昂贵的专业存储。其次,原生的OpenStack API接口和强大的OpenStack驱动开发能力,不仅让JCOS可以平滑对接主流服务器、存储、网络设备,兼容vmware、Hyper-V、XEN等多种Hypervisor架构,更能对应老旧及非主流设备,充分考虑用户成本负担。

在行业用户参与的实测功能中,JCOS所具备的弹性计算和虚拟化高可用方案成为了用户公认的亮点。当业务访问高峰时,产生突发连接请求,JCOS监控到当前两台虚机已经无法满足访问需求,则自动创建新的虚机以满足高并发访问。当访问高峰过后,自动将新建虚机删除。这充分发挥了ERS弹性资源扩展、DRS分布式资源调度技术所展示的虚拟机动态调度和迁移方面的技术优势。

“最简单的云”:

UDS超融合云一体机

锐捷的UDS(Unified Delivery System 统一交付系统),是专门针对企业私有云市场设计、内置了锐捷JCOS云管理平台的软硬件融合一体化解决方案。该产品是第三代超融合架构代表之作,在其数十组功能组合可以让云数据中心轻松发挥创新特性,完成了“重新定义服务器”的使命。

云数据中心方案范文第3篇

【关键词】 云数据中心 安全防护 防护挑战 解决方案

一、云数据中心概述

云计算简单而言就是一种以互联网技术为依托的计算方式,借助云计算网络上共享的各种信息以及软硬件等其它资源,都可以根据用户的实际需求被准确的提供给包括计算机在内的其它互联网终端设备。云计算的出现对于数据中心的发展起到了很好的促进作用,在功能实现方面,迫使其从以往传统的只是提供存储设备租用以及机房空间,向着真正的按需分配的资源虚拟云数据中心转型。就云数据中心的特点来讲,其主要是通过对虚拟技术的采用来将网络当中的各种资源实施虚拟化操作,以为资源用户之间的资源交互行为提供一种灵活多变的形式。

二、云数据中心安全防护目标

云数据中心安全防护工作的目标为在确保数据安全基础之上,为数据使用者提供更好的服务。在实现这一目标的过程中,云数据中心中数据的机密性、数据的完整性是十分关键的任务。

2.1数据的机密性

在云数据中心安全防护工作中,数据的机密性指的是数据的使用主体为授权用户,而不能泄露,更不能被非授权用户所使用。为了让云数据中心的数据体现出机密性的特征,云数据中心安全防护需要从以下三个方面做出努力:首先,需要提升云数据中心安全防护管理工作队伍专业素养,这一提升过程可以通过培训工作与人才引入工作来实现;其次,云数据中心安全防护工作要重视数据加密技术的广泛应用,如数据安全传输专用链路、云数据中心数据加密以及云数据中心用户授权管理技术等。其中,数据安全传输专用链路主要是采用VPN、SSL、NAT等链路技术确保云数据中心数据传输链路的安全性能。

云数据中心数据加密则可以利用DES系统、ECC系统以及RSA系统等避免云数据中心中的数据被窃取,当然,在加密技术的使用中,服务器内部的攻击是确保数据机密工作中面临的重要挑战,为此,数据加密过程和数据存储服务之间需要具备一定的分离性,在此过程中,加密工作可以在云数据中心客户端完成,而云存储用户所使用的不对称密钥则可以由第三方机构进行管理。

当前云数据中心的用户授权体现出了粗粒度的特征,授权级别主要包括两级,即云数据中心管理员以及从管理员受众得到授权的以及用户,由于这种访问控制机制具有着一定的安全问题,因此高安全性的访问管理技术和身体认证技术是十分必要的。

2.2数据的完整性

在云数据中心安全防护工作中,确保数据不被蓄意或者偶然的重置、修改是重要的工作目标之一,只有实现这一目标,云数据中心的数据才能够具备完整性。从影响云数据中心数据完整性的因素来看,这些因素包括自然灾害、设备故障、计算机病毒、误码等。从云数据中心数据完整性的防护手段来看,则主要包括预防数据丢失与恢复数据两个方面。在云数据中心中,为了能够保证数据在处理、传输以及存储中具备完整性,管理人员进场会运用到分记处理、奇偶校验、镜像以及分级存储等技术。事实上,在云计算环境中,如果运用IaaS进行存储,则数据迁移需要承担的成本较高,另外,数据集具有着明显的动态化特征,因此,传统的数据完整性检验机制很难得到良好的效果,为此,为了确保云数据中心数据的完整性,云数据中心安全防护工作者需要充分了解云计算环境所具有的特征,并使用复制服务器以及两阶段提交协议等技术,对云数据中心中数据的完整性做出检验。

三、面临的挑战

在IT技术迅猛发展的背景下,云数据中心体现出了逐步替代传统数据中心的趋势,在此过程中,云数据中心需要面临虚拟安全域隔离以及虚拟机安全防护等诸多问题,这些问题的存在,在一定程度上制约着云数据中心得到更加广泛的运用并体现出更大的应用价值。云数据中心网络虚拟化,会让网络边界呈现出动态性的特征,因此,网络安全系统对安全策略的制定与部署是至关重要的。具体而言,当前云数据中心安全防护工作主要面临着三个问题:首先,虚拟安全域的隔离问题以及虚拟机的防护问题。虚拟交换层是云数据中心网络虚拟化中新的网络层次,这种网络层次的出现导致了网络管理边界具有了模糊化的特点,与此同时,虚拟服务器难以被原有的网络系统感知,因此,数据中心在安全隔离租户虚拟域的工作中面临着较大的挑战;其次,云数据中心资源难以实现集中管理。在云数据中心中,一个数据流需要经过多重检测,在使用传统方法开展这项工作的过程中,一般需要对不同类型的功能与设备进行简化与堆叠,这一过程需要浪费消耗较多的软硬件资源。另外,由于安全设备所具有的模型和接口存在着一定的差异,所以云数据中心资源的集中管理也较难实现;最后,安全策略如何实现全局协同,也是需要考虑的重要问题。在云数据中心中,安全控制策略和传统的网络安全控制策略具有着一定差异,安全防护工作需要针对应用所具有的特性,对不同安全域进行有效区分,为制定出有效的安全策略,而为了避免产生策略冲突,这些安全策略也需要实现全局协同,这一问题是云数据中心安全防护工作中不得不面临的挑战之一。

四、技术

在当前的云数据中心安全防护工作中,软件定义网络技术能够发挥出不容忽视的作用,在这一技术的支撑下,经过云化处理之后的边界能够形成良好的网络结构,并且也能够确保用户对存储资源以及网络资源做出良好的分割使用。于此同时,在软件定义网络基础上衍生出的软件定义安全技术以及网络功能虚拟化技术等,也能够有效确保云数据中心安全性,并提升云数据中心数据资源的利用效率。

4.1软件定义网络技术

2006年,斯坦福大学首次提出了软件定义网络,2012年,软件定义网络所具有的三层架构也得到了行业内的普遍认可。软件定义网络所具有的三层架构包括应用层、控制层以及数据层,其中,控制层对网络设备中所有的控制功能进行了继承,并且具备可编程的特征,这让控制层与数据层实现了分离,并让数据层实现了简化,在充分发挥这一优势特征的基础上,数据的使用以及开发工作都会变得更加便捷,并且网络与系统也能够根据受众的业务需求做出更加快速的响应。在云数据中心安全防护中,软件定义网络技术具有着明显的优势,首先在运用软件定义网络技术的基础上,可以制定多租户安全服务策略。软件定义网络控制器能够对网络所具有的状态信息进行感知,并可以对云数据中心安全策略和转发策略进行联合编译,与此同时,软件定义网络技术还能蚋据租户虚拟网络拓扑以及租户所提出的需求,将安全策略分布在不同的网络节点之中,这一优势让云数据中心安全策略得到了简化。另外,基于软件定义网络架构,云数据中心安全策略的实施工作与制定工作能够实现较好的隔离,在此基础上,云数据中心安全策略的实施能够体现出更好的灵活性;其次,在运用软件定义网络的基础上,云数据中心能够构建起可复用的安全服务。软件功能模块化以及软件功能的重构,能够让云数据中心对公共处理模块进行合并,从而对软硬件性能进行优化。当然,实现不同控制模型以及接口的统一化,是发挥这一优势的必要前提;最后,在运用软件定义网络的基础上,云数据中心资源可以得到集中的管理与控制。软件定义网络技术能够为云数据中心提供全局网络视图,并能够推动数据调配实现精细化,与此同时,软件定义网络技术通过对虚拟化安全设备和虚拟网络进行协调,也能够为云数据中心安全防护工作提供便利。

4.2网络功能虚拟化技术

nfv网络功能虚拟化技术指的是将电信设备运用于通用服务器,并将各类网元部署在存储器、服务器、交换机等共同构成的平台之上,在此基础上,应用能够对虚拟资源进行快速的减少和增加,并实现快速缩容与扩容,促使系统具备更好的网络弹性。

在云数据中心安全防护工作中,网络功能虚拟化技术体现出两个明显优势,首先,云数据中心租户能够利用一个平台对不同租户以及不同版本的网络设备进行登录,从而实现更好的资源共享;其次,云数据中心可以以租户具体需求为依据,对自身服务能力进行降低或者特征,从而促使自身服务体现出更好的针对性。

五、解决方案

随着信息化时代的到来,社会的数据化发展在给人们带来极大的便利化的同时,信息、数据安全问题的发生也严重影响着人们的个人利益。为此,我们提倡大力发展云数据中心,构建完善的云数据中心安全方案的主要目标之一也是为了对用户的个人信息、相关数据进行保护。但在迈入云计算数据中心时代之后,在云模式构架的影响下,传统数据安全方法遇到了巨大的挑战,无论是抽象控制还是在物理逻辑方面都需要全新的数据安全策略。与此同时各种病毒威胁的发生以及计算机网络在技术、方向方面的发展等也会引发各种网络信息问题,从而对云数据安全造成极大的挑战。因此,我们急需针对当今各种网络信息问题的产生特点,来开发和制定出一套先进的云数据中心安全防御方案,以此来为新时期云数据信息用户以及云端信息的输出,提供一个安全的信息流通环境。切实保护双方安全利益,预防由信息危机而引发的各项社会安全问题的产生。由于云数据中心安全防护涉及范围较广,且面临问题具有一定的复杂、多样性。因此,我们对云数据中心安全方案的制定也必须从大的模式构建和细小的体系建立两个方面来做起,具体来讲主要包括以下内容:

5.1云计算应用模式构建

云计算英语模式作为云数据中心安全防护的主要构成模式,其构建完善与否在很大程度上将决定着云数据中心安全质量的高低。为此,就云服务终端来讲,其安全解决方案的建立首先要在其终端构建起一个独有的安全评估和防御体系,只有如此才能够在云端与终端开展信息流动的过程中,将云端信息安全被侵扰的几率降到最低。为此,我们需要为每一台终端机选择并安装,先进的防病毒、防火墙、恶意软件查找以及IPS等安全软件系统。极大的预防各类网络安全攻击事件的发生,防止个人计算机信息数据的泄露。与此同时,浏览器作为用户与云端开展信息交流的重要媒介,其浏览器的安全与否也在很大程度上决定着云计算安全水平的提升。为此,我们必须必须积极面对,在定期对计算机病毒进行查找的同时,做好浏览器的补丁修护工作,极大的保证浏览器的安全运行。此外,由于终端当中虚拟软件通信不在网络通信监控范围内,其一旦发生匿名网络攻击云端在难以察觉的情况下,很容易受到其攻击,为此我们还应当加强对虚拟软件管理工作。通过完善的信息安全预防工作的实施,来从各个方面预防信息数据安全事故的发生,将安全隐患消灭于微。

5.2云数据防御体系建立

云数据防御体系的建立使得各种网络病毒以及威胁能够在很大程度上被云防御发现并杜绝,提升了云数据防御体系的安全预防能力。具体而言云数据防御体系的建立主要包括以下几个方面:首先,构建web信誉服务体系,这是云数据安全防护的关键也是重要组成部分之一,其预防措施要赶在web威胁发生之前,防护对象主要包括IP、网页、网站等;其次,建立电子邮件信任模型,它主要是针对上面web信誉服务来进行优化作业,以将web当中那些包含不良信息的垃圾邮件直接在这一阶段过滤掉,以防止这些已经收到污染的不安全数据、信息对云端信息或计算机造成传染害,真正的将电子邮件的收发控制在合法范围内。此外还包括,行为关联分析技术体系、自动反馈机制信任体系、以及威胁信息汇总体系的构建。从功能和内容上来讲,无论何种体系的构建起目的都是为了对云安全防御体系进行完善,不断强化其安全防御能力,帮助计算机肃清其工作、运行环境,使其各方面功能得以良好的发挥。

参 考 文 献

[1]申晋. 云计算数据中心安全面临挑战及防护策略探讨[J]. W络安全技术与应用,2016,(03):65+67.

[2]张小梅,马铮,朱安南,姜楠. 云数据中心安全防护解决方案[J]. 邮电设计技术,2016,(01):50-54.

[3]黄海峰. 中国云数据中心安全市场茁壮成长 云主机和SDN带来新挑战 对话迈克菲北亚区技术总监郑林[J]. 通信世界,2013,(30):40.

云数据中心方案范文第4篇

数据表明,在2008年,全球仍有接近16亿的人口尚未能使用电力,而即使是进入2030年,这一数字也将仅仅减少为14亿。与此同时,就全球而言,能源的消耗并非简单的由人口数量所决定,2030年,由接近20亿人口所形成的中产阶级群体将对包括汽车、电脑等在内的能源消耗品产生无可估量的购买力,这一事实将使得电力需求攀升翻倍,为我们所生存的地球带来不容小觑的能源困境。

全世界均在力求实现至2050年二氧化碳排放量减半的目标,一方面我们可以通过在发电的过程中使用太阳能、风能等清洁能源,另一方面,在终端使用时进一步节省能源同样是简单、有效的方法。特别是考虑到配电及分布过程中的电力消耗,来自终端一千瓦的电力消耗则意味着需要在电力生产端减少三千瓦。

当下,数据中心的电力消耗已经占到全球能源电力消耗的8%,而每三年电力消耗即会翻倍增长更是给数据中心提出了严峻的挑战,Capex(资本支出)和Opex(运营成本)的不均衡给数据中心管理者带来了极大的困扰。同时,云计算的出现则为企业节省成本并降低能耗提供了一种新的方向,它不仅仅代表IT技术的进步,更是以IT运用资源共享的方式对IT服务模式进行优化。基于在云计算环境下业务竞争的需要和IT负载迁移的考虑,用户在构建数据中心时,不仅仅需要将数据中心的高可用性视为先决条件,如何实现数据中心的高效率也成为不可忽略的考量。通过更为标准化的设计及优秀的运维来建造和管理一个密集的、灵活的、自动化的数据中心,既满足未来15-20年运营周期的应用需求,也可将未来新技术的更新纳入考虑,这意味着在数据中心建设的初始阶段,便需要以全局视角来审视数据中心的设计,全面规划数据中心的配电、制冷、安防、门禁控制及后期的运营管理等方方面面,通过有效地优化数据中心的整体架构进一步节约30%的电力消耗,以期真正实现数据中心从前期资本支出到后期运营成本的投资回报。

云计算这一全新的商业模式带来了数据中心的动态需求,使得数据中心的管理者们开始重新审视数据中心的规划与建设,连接所有相互关联的系统,继而影响到数据中心的可用性及能效。仅局限于关注IT机房的数据中心建设的传统思路将被改变,一个数据中心不应只考虑如何放置机架、服务器以及存储设备,施耐德电气倡导的更全面的数据中心构想,则致力于以一个更为标准化的方式帮助用户实现贯穿机柜、行级、房间级甚至于整个楼宇设施级别的设计,使规划、设计、构建和运营变得更加可预测、更高效、更加可扩展,使用户将精力集中到其他更为重要的业务领域。

数据中心项目过程始于业务需求,施耐德电气数据中心全生命周期解决方案会随着明确定义的准备、设计、获取、执行等过程阶段逐步向前推进,并在此过程中提供规划服务、数据中心效率计算器等丰富的权衡工具、面向不同专业细分领域的白皮书和项目运营及管理工具等,最终实现系统的完全部署和正常运行。InfraStruxure英飞集成系统解决方案,通过提供模块化的数据中心助力用户扩容25%。同时,InfraStruxure英飞集成系统也是EcoStruxure能效管理平台的重要组成部分,EcoStruxure能效管理平台涵盖了施耐德电气在电力、数据中心、工业、建筑楼宇及安防五大业务领域的专业经验,以集成的解决方案,通过一个智能仪表盘整合来自数据中心不同系统的信息和数据,帮助数据中心的IT经理或者设施经理了解到各自所需要的数据中心状态信息,在整个数据中心建设进程中建立起节能意识 。

云数据中心方案范文第5篇

云计算技术蓬勃发展,成为全球热点话题和投资热点,云计算高能效、高灵活、低成本、低功耗等优势得到众多企业的重视和青睐,能助力企业发展,实现业务创新。在此背景下,华为在本次GITEX展上特别展示了领先的云计算技术以及在各行业的应用案例。重点展出的产品包括华为最新的数据中心解决方案;同时,也将推出基于Smart Matrix架构的最新HVS高端存储系统。

针对本次参展,华为中东区企业业务部副总裁董武表示:“GITEX为我们提供了一个平台,全面展示最新产品和解决方案,让我们有机会与来自全球不同国家的客户分享最佳实践,进一步巩固与合作伙伴及客户之间的紧密关系。为此,我们将在展会中举办并积极参与各种活动,与合作伙伴和客户深入交流。”

华为公司将在 GITEX上向中东客户介绍其CloudEngine系列交换机产品。CloudEngine 12800系列核心交换机是业界性能最高的下一代数据中心交换机,整机最大支持48Tbps交换容量,三倍于业界水平;支持每槽位2Tbps的带宽(可平滑升级至4Tbps),为业界水平的四倍。CloudEngine 12800系列核心交换机和CloudEngine 5800/6800系列柜顶式交换机支持高密度的100GE、40GE、10GE和GE接口,并全面支持网络虚拟化,支持计算、存储、网络的融合等特性,可满足未来10年4代服务器发展对网络的诉求,帮助客户构筑长期稳定的数据中心网络基础架构。

不仅如此,华为还将在GITEX这样一个大平台上展示华为企业网络产品的综合实力,包括拥有21us业界最低跨框时延的S9700 T比特核心路由交换机、业界首款企业级802.11ac标准的WLAN AP样机、拥有领先业界2倍性能的AR G3企业路由器、NE系列高端业务路由器NE40E和面向全球推出的企业中端路由器新品NE20E—S,同时还有在传送网和接入网的优势产品,包括支持最大5个站点多方向数据汇聚传输的微波产品RTN950、将OTN技术扩展到城域接入层的Mini OTN系统OSN 1800、具备分组特性的Hybrid MSTP产品OSN 550、超过11年商用经验的xPON解决方案产品SmartAX MA5616等。

10月17日下午,华为将参加主办方举办的云论坛。客户将与来宾分享近期部署的虚拟桌面云解决方案如何改变阿联酋大学的运作。华为也将和与会者共同探讨云计算给行业带来的改变,以及如何在降低能源消耗方面发挥作用。(黄哲)

技压群雄

技嘉新一代A85X系列主板

10月16日,技嘉科技于北京香格里拉酒店大宴会厅召开“极致超频,技压群雄”A85X系列主板会,与AMD共同掀起了第二代APU平台的神秘面纱。千呼万唤始出来的技嘉A85X系列主板,点燃了与会者的无限激情。

在会场上,巨大的技嘉产品历程回顾和随处可见蓝色的荧光表盘给与会者们留下了深刻的印象。在过去十数年里,技嘉为用户带来许多令人激动的产品,而在这一天,技嘉新的产品又将于这里起航。

会伊始,技嘉科技主板事业群中国区副总经理罗经翔先生和AMD全球资深副总裁暨大中华区总裁邓元鋆先生共同启动了象征着技嘉A85X系列主板极致性能的引擎。

在一阵强烈的引擎声中,在大厅正前方的屏幕上,呈现出一个蓝色的荧光表。伴随着引擎声,盘上指针不断冲击着更高的频率,象征着技嘉A85X系列主板出色的超频能力。

随后一组游戏和应用的快切画面,向众人展示了技嘉A85X系列主板将带来的极速体验。

当快切画面结束,引擎声绝尘而去,“极致超频,技压群雄”的主题和技嘉A85X系列产品呈现在众人面前。

这次会新的技嘉F2A85X—UP4主板基于超耐久五代技术,在前代超耐久技术上进行了大幅度的加强,不仅有2倍铜PCB、防潮纤维电路板、每个USB接口单保险芯片保护、3D UEFI图形化DualBIOS等经典设计,更带来了强劲的Ultra Power供电设计,由超能高效供电芯片、超性能铁素体电感、超低ESR固态电容等用料组成,这一设计在业内可谓大放异彩,曾荣获国外著名媒体Tom’s hardware最佳奖项。

会的抽奖环节也是扣人心弦,来自现场的7位媒体朋友都拿到了丰富的奖品。

对主板,很多用户最为关心的是它的超频性能,它标志着一款主板的品质。拥有超耐久五代技术的技嘉F2A85X—UP4主板在超频性能上自然极为出众。

在会的现场,余孟遥、HiCookie两位超频高手共同上演了超频表演。在媒体的注视下,两人将技嘉F2A85X—UP4主板超出了接近世界纪录的7.14GHz,另外还取得了3Dmark Vantage P10117分的新纪录,引起阵阵惊叹。

本次会上,极速的主题给用户留下了深刻的印象。可以预见,在未来技嘉科技的A85X系列主板,将会为AMD第二代APU平台带来更多的市场活力。

(于晓煜)

希捷扩展其业界最广泛的企业级产品组合

希捷科技公司日前宣布推出三款全新的企业级硬盘,这些产品将会专为传统的数据中心以及新兴的云基础设施而优化。

希捷企业价值硬盘非常适用于云端海量数据存储,它通过低功率的配置提供高达3TB的存储容量,可经济有效地存储不断增长的非结构化数据,这样的数据一般都存储在云端。公司同时还推出的两款下一代高可靠性硬盘分别为:希捷企业容量3.5英寸硬盘,它可提供业界最为广泛的安全数据存储容量(1、2、3和4TB),适合数据中心使用;以及希捷企业性能10K硬盘,它可提供同类最佳的性能和内置的安全性,能够实现优化的存储效率和数据保护。

希捷市场营销副总裁Scott Horn表示:“现在生产存储系统,无论是为了云应用还是为了企业数据中心,都必须通过尽可能小的物理尺寸提供尽可能大的容量,将运行成本降到最低,同时保证长期的可扩展性。我们全新的企业硬盘产品符合这种要求,不仅提供最高的容量功率比,而且能够保证一致的性能和较高的可靠性,非常适用于各种数据中心环境。”

(于晓煜)

2012金钻奖评选启动

将举办网易金融论坛

金秋十月,网易财经在延续以往成功经验的基础上,再度启动2012年网易金钻奖评选盛典。金钻奖是网易财经倾力打造的金融企业年度评选活动,通过专家顾问团评审和网络投票相结合的方式评选年度最具商业价值的金融品牌,至今已成功举办三届。今年评选的网络投票环节于10月15日正式启动,于11月15日截止。与此同时,专家顾问团评审同时展开,最终以网络投票(60%权重)和专家意见(40%权重)相结合的方式确定获奖企业,并于11月20日揭晓最终结果。

2012年度网易“金钻奖”金融业评选盛典共设银行、保险、基金三大类奖项,其中银行设13个分类奖项,保险设5个分类奖项,基金设6个分类奖项。网易财经将于11月20日在北京举办盛大的颁奖典礼,为获奖企业颁奖。此外,网易财经还将继续举行网易金融论坛,主题为“变革之年 问道金融”,将广邀金融监管机构高层领导、知名经济学家、金融企业高管一同探讨新形势下金融业的发展之路。

云数据中心方案范文第6篇

【关键词】 虚拟化 云计算 数据中心 资源池

一、高职院校云计算数据中心建设需求分析

高职院校近几年来得到了迅猛发展,特别是自2006年国家支持建设100所示范高职院校以来,高职院校在校园信息化建设、IT实训基地建设等方面投入了大量资金,大大改善了IT相关专业和课程教学校内实训条件,符合高职教育对应用型、技能型人才培养所需实训条件建设的要求,为“工学结合”、“做教学”等教学组织与实施创造了良好的实训环境,也提高了校园网络服务教学管理的效益,但在传统的信息中心建设与管理、IT实训室建设与维护过程中大都遇到以下问题:

(1)几乎每年都要进行硬件采购、软件升级,做计划、招投标和建设周期较长,而且不断扩容的软硬件设施给学校增加了投资成本,并给网管人员带来越来越大的管理困难。

(2)服务器利用率低、运维成本高,多数服务器业务单一,系统维护、升级和扩容等都会带来业务暂停等问题。

(3)服务器间的兼容性差,原有系统迁移到新平台上,就会带来新老系统兼容等问题。

(4)存储设备数量多、架构不统一。学校大量各类资源分布存储在不同的存储网络上,既不利于业务管理、又存在信息共享困难等问题。

(5)信息中心大量IT资源对各二级部门的贡献不够,不能够发挥资源效益,以减少二级学院IT投资特别是计算机类机房的重复投资问题。

能否设计一种新的技术架构和运行管理平台来克服以上问题?

有,那就是构建基于虚拟化技术的云计算平台,建设一个集成统一的信息化服务数据中心[1],将学校有限的IT软硬件资源,通过虚拟化技术,构建成“无限”应用的各种资源池,利用云计算提供的SaaS(Software as a Service,软件即服务)、PaaS(Platform as a Service,平台即服务) 和IaaS(Infrastructure as a Service,架构即服务)三种服务模式,实现对客户“按需分配”,满足对学校IT资源的各种应用。

但由于云计算平台建设投入较大,技术与管理复杂,是目前制约高职院校云计算数据中心建设的一个主要原因。根据高职院校的办学特点,云计算数据中心建设可以按照私有云和共有云相结合的设计方案,采用SaaS 和PaaS服务模式为校内师生云客户端提供上课和实训所需的软件与工具在线服务,各二级学院或部门不再需要单独采购大量本地存储磁盘和预装教学需要的种类繁多的平台系统软件和开发工具,更不用担心服务器硬件扩展、软件升级等维护问题,计算机机房中上课所需要的课程资源、软件工具等均可存储在云计算数据中心,机房中的电脑和师生的移动设备如云终端设备、笔记本电脑等不再需要单独安装大量的软件资源,数据中心统一配备云服务专业技术团队负责维护和管理系统运行,这无疑会大大节省的学校在信息化机房建设的资金和时间投入,也大大提高了学校IT资源的整体效益。

二、云计算三种服务模式在数据中心建设中应用分析

目前,云计算服务模式由如下三种架构,用户可以根据自己的业务特点选择一种或多种服务模式,这里根据高职院校数据中心建设与师生需求特点简要分析这三种云计算服务模式的应用区别。

2.1 SaaS模式

SaaS的技术特点是:云数据中心根据云客户端的软件应用申请下发相应的软件系统和软件工具,对使用者来说,节省了在本地网络购置服务器硬件和软件以及应用授权上的开支,也无需单独安装工具和软件;而对云数据中心来说,只不过是一个客户应用请求而已,无需额外增加投资,只需下发一个服务即可。

譬如,学校计算机实训机房,可以根据课程所需要的软件环境,随时向云数据中心在线动态申请相应的软件,数据中心通过虚拟化桌面,给师生终端批量下发上课需要的教学与实训软件即可,完成教学和实训任务后可以随时释放这些应用,这无疑会大大减少二级部门在实训机房上的投资,也减轻了机房管理团队的工作压力。

2.2 PaaS模式

PaaS模式依赖于在云数据中心构建的一套完整的虚拟化平台为客户提供所需要的开发工具如Apache、MySQL、JBoss Application Server以及应用程序开发库和接口等资源,云客户端可以在线设计、创建、开发、部署以及管理自己的应用,但无需要管理这些平台运行环境。譬如,学校师生可以充分利用PaaS服务模式,无需搭建和管理自己的软件开发环境,只需在线申请使用云数据中心提供的多样性开发平台即可,这为师生从事软件开发以及项目研究提供了灵活丰富的资源平台。

2.3 IaaS模式

IaaS是以提供网络基础设施如CPU、内存、网络以及存储等IT资源作为服务形式,云用户可以向云数据中心申请这些软硬件资源,构建属于自己的虚拟运行平台,用户可以在该平台上部署运行自己的应用软件,并能够控制属于自己租约的IT资源。譬如,学校可以针对某些课程构建专门的实训室,通过申请IaaS,二级学院可以拥有自助式服务模式,在该平台上通过云计算中心提供的基础设施,构建一套适合上课和实训的虚拟实训室,既能够满足正常上课和实训需要,又能提供师生软件项目研发等需要。

三、虚拟化技术在数据中心建设中的应用分析

虚拟化,就是通过虚拟化软件在一台计算机或服务器物理主机上虚拟出多台可以同时运行多种操作系统的逻辑主机,如图1所示,每台虚拟的逻辑主机上的应用系统可以相互独立地运行。虚拟化技术实现了对IT软硬件资源的动态按需分配、灵活规划调度、虚拟机间资源共享等功能,大大提高了对IT资源利用效率[2]。

在学校云计算数据中心部署虚拟化,可实现对学校信息化基础设施等资源的利用、减少软硬件采购资金的重复投入、节省机房空间、提高设备集成性、减少能耗、降低管理成本、缩短建设周期等。利用虚拟化技术,将一组物理硬件资源组织成为逻辑上的资源池(Resurce Pool),并通过管理平台,实现动态、均衡分配资源池中资源,也可根据业务需求和业务重要程度预设服务策略,通过监控资源池的使用情况,智能地为虚拟机调配资源,从而实现对IT资源的有效、高效利用和管理。

四、基于虚拟化技术的云计算数据中心建设方案

学校在进行云计算数据中心设计时,应抛弃传统的计算、存储和网络架构模式,将计算与交换集成在一个统一的网络平台上,实现网络融合、减少网络汇聚与接入层的分段,在统一的管理域内,利用数据交换核心,减少I/O适配器、布线及设备,实现交换、存储与高性能数据计算,并实现对云数据中心软硬件资源的集中管理。主要建设模块包括:

4.1云计算基础架构

云计算基础架构是利用虚拟化技术,对服务器资源、存储与灾备系统、网络设施等进行有机整合,形成虚拟化计算资源池、存储资源池、网络资源池等共享资源平台,对云客户端实现需支付服务、自动分发部署,并具备容灾热备、异构迁移等功能。

4.2云计算运营行管理平台

云计算数据中心由大量的物理与虚拟化IT资源,为了保障整体系统的正常运行,必须构建一套对这些IT资源进行统一运行监控、资源调度、服务支付、故障处理、计费记账、性能优化、配置修改、安全策略等管理平台,使日常运维、管理、控制等更加科学、有效和及时。

图2是学校云计算数据中心网络架构拓扑[2]图。

1、虚拟化基础架构设计

(1)虚拟化计算资源池设计

计算虚拟化即服务器虚拟化,是通过虚拟化操作系统来实现的。在服务器节点或服务器资源池上,安装虚拟软件系统如vSphere,对宿主服务器的CPU、内存、网卡以及I/O等进行虚拟化处理,安装多个可运行不同操作系统的逻辑服务器(如图3所示),并根据业务划分安装相应的应用软件和工具,如此,一台物理服务器就似乎变成了多台服务器在运行,从而大大提高了计算资源的利用率,降低了采购和建设成本,增强了系统的配置灵活性和可用性。

设计要点:

1)企业级刀片服务器控制箱,配备冗余电源、风扇和机箱管理模块,内置FCoE交换机,配置足够的内部10Gb服务器端口和万兆SFP+模块。

2)物理服务器配置足够的CPU和内存,支持虚拟化集群,以保障虚拟化平台的构建。

3)多路虚拟CPU(vSMP),以快速部署批量并发云端用户的服务请求。

4)在线添加虚拟CPU(vCPU), 虚拟内存(vMemory)和虚拟磁盘(vDisk),保证系统无间断运行。

5)支持在线虚拟机间、虚拟机与物理机间业务迁移,实现对业务动态调控、负载均衡处理。

6)支持Windows、Linux等主流操作系统,并兼容VMWare、Hyper-V、RHEL-KVM以及华为等业界主流虚拟化运行管理平台

(2)存储资源池设计

存储资源池是云计算数据中心建设的重要内容,是提供云端信息服务、数据存储与管理、数据共享与检索以及数据灾备的重要平台。采用光纤存储系统SAN架构,配置冗余高速背板带宽的光纤交换机,满足不同云计算用户的访问。设计要点:

1)具有高速缓存的SAS磁盘阵列控制器,支持多种RAID方式,具有在线动态调整LUN的容量、在线修改RAID级别等功能。

2)支持FC、NAS、iSCSI应用以及配置10Gb/s FCoE、8Gb/s FC光纤通道等端口。

3)支持固态硬盘(SSD)、高速硬盘(比如15000转)、高容量SATA硬盘

4)实现数据在不同LUN之间的动态、在线无中断数据迁移

5)具备定期增量备份(Incremental Backup)、全量备份(Full Backup)和差异备份(Differential Backup)等备份方式。

6)基本的硬件冗余,如缓存、处理器、适配器卡、电源及风扇等。

(3)桌面虚拟化设计

桌面虚拟化[4]是云客户端共享云数据中心资源的重要应用平台,是云数据中心根据用户业务需要,对大批量并发用户动态、统一或个性化下发桌面应用的手段,包括桌面操作系统、应用程序等应用,减少客户端预装系统,使用户云端设备成为瘦客户端(Thin Client),网管人员可以通过专业化管理工具如VMware vCenter实现对云平台上的客户端集中管理。设计要点包括:

1)可按用户不同业务,将一朵“大云”切分成多个逻辑“子云”,各“子云”在资源申请与分配、生成与交付等管理流程,可独立于上层“大云”系统门户,以增强服务支付的灵活性。

2)虚拟桌面系统能够支持多种前端协议,如HP RGS、PCOIP、RDP等。

3)支持内置企业级数据库功能,虚拟桌面无需再购买第三方的数据库管理系统

4)能够快速分发应用程序,并可以运行在PC、移动终端、云终端等不同操作系统平台上,能够转换成EXE或MSI格式,方便用户个性化应用和分发(如计算机机房内部)。

2、 统一交换网络设计

随着10GB以太网应用的普及,基于FCoE和无损10GB以太网技术已经在云计算数据中心建设中被采用,为实现将SAN存储数据流、计算数据流和普通交换数据流整合到一个统一网络交换平台提供了较充裕的带宽,既降低了网络建设的复杂度与投资,又能满足大量云客户端对高带宽、低延迟、安全性和可靠性的需求。核心交换机和存储交换机SAN应配置足够的10GB网络端口,用于与计算资源池中的服务器、存储资源池中控制器、连接,并具备跨机箱10GB智能堆叠、支持FCoE协议等。

3、统一管理系统设计

虚拟化数据中心IT资源庞大,为了便于资源管理、动态调配,需要一套功能强大的云管理工具平台,实现对数据中心的计算资源池、网络资源池、存储资源池的统一管理、优化和协调,并具备虚拟桌面分发、资源运行监控、安全策略配置及资源优化等功能,从而提高对云计算数据中心运行管理的自动化和智能化。

4、 安全策略

传统安全措施仍需要在云计算中心进行强化,包括防火墙安全策略、入侵防御系统IPS、VPN隧道技术、防病毒软件、数据灾备、接入认证等措施,保障前端网络的接入安全。但在虚拟化运行平台上,由于大量虚拟化系统的应用以及大量云端用户开放性地接入数据中心,这就对网络安全提出了更高的要求,因此,数据中心安全方案可以选择基于虚拟化技术平台的深度安全管理软件,如趋势科技的Deep Security、VMware的VMware vShield等,保障后端虚拟化系统和各种资源池的运行安全。

五、结语

以往校园数据中心建设、业务扩展等都需要重新进行大量软硬件的采购预算,即使是一个业务量也要走一遍从申报计划、制定标书、招投标、采购等一系列建设流程,大量这类“单个业务”占据了不少软硬件资源,利用率低下,运行成本和管理成本高。

因此,采用虚拟化和云计算技术,只需在原有系统上添加一套虚拟计算和服务即可。譬如,过去每年都要投入大量人力、物力、时间等规划建设计算机实训室或升级原有计算机实训室的运行平台,如今,利用云计算数据中心,采用SaaS或PaaS模式,二级学院随时可以构建教学实训环境,并且随时得到最新应用系统,让各二级学院计算机相关实训室由“有型”变得“无型”、由固定变成可移动。

参 考 文 献

[1]孟凡立 徐明 张慰.基于云计算的高校数据中心设计与实现[J].现代教育技术.2012(3)99-103

[2]李丹 陈贵海 任丰原 蒋长林 徐明伟.数据中心网络的研究进展与趋势[J].计算机学报.2014(2) 259-274

[3]郭广军 贺江涛 黎梅 谢东.面向云计算的虚拟化应用集群部署研究[J].湖南人文科技学院学报.2014(2)123-128

云数据中心方案范文第7篇

中兴通讯结合30多年的电信行业经验,阐述了对于运营商ICT融合的深刻理解,认为在云网融合时代,VDC将成为全球主流运营商转型的必然选择,是未来网络架构的核心,是ICT业务的核心载体与容器。

展示三大场景

针对电信行业在“互联网+”时代的变革与机遇,中兴通讯展示了VDC云数据中心解决方案三个典型应用场景。

第一个场景展示了NFV云解决方案,云计算、大数据、SDN/NFV推动全球运营商开始新一轮的网络架构重构。

中兴通讯VDC解决方案助力运营商以数据中心为核心,构建边际NFV云、区域NFV云以及中心NFV云三级化架构,业务及功能实现云化并集中部署至不同层面的数据中心。

通过中兴通讯VDC NFV云,运营商可以实现网络资源的有效利用,加快部署速度,大幅缩短新业务的上线周期,更好地提升用户满意度;另一方面,VDC NFV云可实现分层的设施管理和网络维护,进行动态的资源调度和设备节能,大幅降低网络建设和维护成本。

中兴通讯NFV云解决方案具有高性能、电信级可靠性、按需部署和易管理等优势,目前在全球市场已广泛应用。

第二个场景展示了中兴通讯VDC助力运营商构建IT云解决方案,重构运营商网络架构。

IT云带动运营商内部体制和运营模式的变革,支撑自身业务的云化,提升运营商云服务能力,全网资源实现池化、弹性。VDC IT云解决方案提供统一门户,统一管理,各级数据中心部署一套完整的资源池管理平台,实现对各级数据中心的计算、网络、存储、安全等资源统一管理和调度;提供计算服务、存储服务、网络服务、备份服务、容灾服务、云监控等服务,服务生命周期统一建模、部署、监控、回收。

VDC IT云解决方案帮助运营商构建多活数据中心,各级数据中心高效资源协同、规避能力不平衡的问题,并保障数据中心发生灾难时,自动切换到其他数据中心,保障业务高可用性。中兴通讯VDC 云平台不仅提供了IAAS能力,还具有自动部署、负载均衡、弹性伸缩、主备双机、业务自愈、业务监控等PAAS功能,帮助运营商实现类似互联网灰度等创新的模式和架构,进行业务快速创新试点。

第三个场景展示了运营商在能力开放过程中面临的机遇,VDC成为运营商拓展政企转售市场的核心载体和容器。

运营商具有丰富的网络能力、业务能力、云资源,但缺乏将能力整合并下沉到企业的平台载体。而同时政企客户则应用庞杂,IT资产建设成本高,运维成本高,安全风险高,难以获取到运营商能力的支撑。中兴通讯VDC结合uSmartPOD构建的混合云解决方案,正是解决这种困境的桥梁。

运营商通过VDC云平台抽象出能力集,网络切片化、能力开放切片化、应用APP化,并利用模板快速构建云服务,提供云主机、云存储、云桌面、云会议、企业协同办公、大数据等应用。

uSmartPOD是软硬件一体的智能化云平台,加电即用,一键部署,并提供强大的功能组件和丰富的业务种类,帮助政企客户快速构建私有云,解决有线、无线网络接入,VoIP、网络接入安全等难题,并与运营商VDC资源池无缝融合,构建混合云架构,实现数据私有化,软件、硬件、数据剥离,企业资源控制自主化,企业轻资产运作。

VDC和uSmartPOD通过丰富的应用,帮助运营商积极拓展政企市场,助力运营商网络深入企业内部,控制网络入口,通过建设混合云将ICT能力延伸到企业内部,实现能力、应用、数据在公有云、私有云之间的合理部署,通过资源共享、合作创新、产业联盟等多种形式构建开放共赢的生态环境。

支撑ICT融合

中兴通讯VDC解决方案基于OpenStack开放架构,在业务高可用性、高性能、高弹性、资源高效率等方面进行企业级优化,支持简单易用的业务定义模板,可以提供业务模板发放,并可以在多个数据中心中快速自动部署,实现业务快速上线。

VDC解决方案支持多数据中心统一管理,提供一致性体验,支持公有云、私有云和混合云的环境,支持异构虚拟化环境,大幅提高管理效率。

通过动态调度、自动伸缩、按需分配实现业务高弹性,VDC解决方案为运营商提供集中的、弹性伸缩的、高可靠性的计算、存储、网络等资源服务,并通过自动实施DRS策略,自动替换失效的实例,实现业务自愈,助力运营商实现自动化运维,自动优化系统架构。

中兴通讯VDC云数据中心解决方案提供最全面的、集成度最高的开放平台,构建和管理面向运营、运维、用户服务的云管理平台。

云数据中心方案范文第8篇

完成企业分支与数据中心的云连

谈起云网络,不少人可能会认为这是概括数据中心网络变革的新名词。 但事实上,专业厂商对云网络的定义并不仅限于数据中心。在2012HCC大会上,华为正在展示一个完整的云网络图谱,它由五大部分组成:数据中心网络、骨干网、汇聚网、接入网及终端。除了目前业界普遍关注的数据中心网络、骨干网和终端解决方案之外,华为还特意了面向企业分支机构云应用的AR G3云接入网关和NE20E-S云管道路由器,在骨干网与终端之间,为企业构建起一个协助云交付的网络路径。

“当前,云化数据中心对虚拟交换、扩大带宽、降低时延、实现弹性调度、简化管理的需求日趋强烈,也让人们更容易在数据中心里看到云所带来的网络变革。但是,这并不代表云带来的网络变革仅限于数据中心。”华为数据中心网络产品总经理孙路遥告诉记者,在数据中心、骨干网之外,云对网络的需要还体现在两个方面:一是企业分支与数据中心的互联,二是数据中心与数据中心间的互联。前者关系着云业务交付的“最后一公里”,是企业不容忽视的环节。

把云应用有效地交付到企业的分支机构,让企业用户不受地点约束的使用云,正是让企业接纳云的关键。而企业分支机构与数据中心的网络互联是否顺畅,则决定着用户使用云的体验。孙路遥表示,决定用户体验的,正是骨干网和终端之间的网络。这一环节要起到承上启下的作用,既要汇聚骨干网的海量信息,还要将信息分发到企业的各个分支,其性能必须能够满足云业务流量的高速增长,同时其可靠性也必须满足云业务的高要求。华为认为,这样的需求会改变企业分支机构对网络出口处接入网关及路由产品的需要。

透过AR G3云接入网关和NE20E-S云管道路由器的特性和参数可以看到,企业分支与数据中心之间的云连接,将对网络产品提出一些新的需求。

对于云接入网关,目前业界有各种版本的理解。但从当前一些尝试云应用的企业用户的反馈来看,广域网的带宽和质量正是制约企业分支机构与数据中心畅通互联的关键因素。解决这一问题,必然是云接入网关的责任。目前,利用广域网加速解决方案节约带宽开支和提升网络传输质量被视为解决问题的最佳渠道之一。有测试数据表明,采用广域网加速技术后,应用协议的传输效率可以提高8~100倍。AR G3云接入网关就是通过融合广域网加速解决方案来实现云业务体验的提升的,通过带宽压缩和应用协议加速等专有技术,AR G3不仅可以大幅提升企业已有带宽的利用率,还能提升应用协议的传输性能。此外,云分支和数据中心之间的广域连接或云端业务并不是100%可靠。对此,AR G3还提供了“本地存活”功能。当云分支无法获取云端业务时,AR G3还可以转换为业务服务器,继续为分支提供功能,大大提升了云业务的可靠性。

华为NE20E-S是华为为云业务交付的“最后一公里”所设计的管道。华为企业数通产品线网络解决方案部部长潘曙光直言,尽管NE20E-S定位于企业级中端路由器市场,但它却继承了NE系列高端路由器的可靠性和高性能。最大480G的交换容量,是市场中同级别产品的3倍,但其满载业务的功耗仅相当于一台电饭煲。这种设计主要是为了适应云业务流量的高速增长。值得关注的是,在性能提升之外,NE20E-S还在简化IT运维方面做出了很多改变。如通过远程完成批量业务快速下发,让维护人员不用进机房就能完成设备安装和网络的组建,一天就能开通240个局点;提供简易可视的网络管理界面,能实现一键式快速诊断等。

“一站式”模式破解云难题

数据中心是云的心脏,数据中心网络是云实现规模化应用的基础。但在建设云化数据中心时,今天企业用户的烦恼不仅是如何构建一个符合多样化业务需求的网络,还有如何解决网络规模的不断扩大和组网复杂性不断增加所带来的安全、运维等问题。对于用户,当前的各种网络解决方案还难以让数据中心变成“交钥匙”工程。

在完善“云管道”图谱的同时,华为也在力图通过更完备的网络解决方案,让云的心脏——数据中心的构建变得更简单。在2012HCC上,华为推出了“一站式”数据中心网络解决方案,通过对企业业务、网络资源和IT资源的有效整合,将数据中心的交付变成了端到端的交付。

华为的“一站式”数据中心网络解决方案由数据中心内部互联方案、数据中心广域互联和灾备方案、数据中心安全与应用优化方案、数据中心管理解决方案四个子方案构成。借助 “一站式”的方案和服务,用户在数据中心内部互联、容灾备份、网络安全、网络管理等方面遇到的所有难题,都可以得到解决,有效化解了当前规模化云应用发展的难题。

当前,业内还很少有厂商宣称可以提供数据中心网络的“一站式”解决方案,华为是否具备这种能力呢?孙路遥指出,华为推出“一站式”数据中心网络解决方案的底气,来源于华为拥有目前业界最全的网络产品线,能够覆盖路由器、交换机、安全、光传输、网管等各个领域,华为的现网部署案例更是遍及全球140多个国家的运营商和企业客户。是丰富的网络解决方案部署和交付经验,成就了今天的“一站式”方案及服务。

云数据中心方案范文第9篇

云计算是IT演进的必然趋势,华为IT产品线从成立开始,就承担着用云计算的技术对数据中心基础架构进行变革的使命。随着华为虚拟化技术和云管理技术趋于成熟,2013年2月,华为正式对外分布式云数据中心DC2,相应的,DCaaS(DC as a Service,数据中心即服务)作为一种全新的IT基础设施服务浮出水面,革新了传统的数据中心交付方式。作为一系列创新的见证人,华为IT产品线数据中心产品管理部部长邓兴接受《互联网周刊》的专访,谈起华为云数据中心解决方案的“平方”之路。

“华为IT产品的理念是融合(Fusion),华为拥有开发融合系统的独到优势。IT产品线成立伊始,华为公司拥有的云计算、服务器、存储和网络等产品线,构筑起了华为在IT数据中心基础设施层面完整的能力。”邓说。正是这种全面的能力,让华为的视野更广阔、更长远。华为早期已经看到IT基础设施走向云和融合的趋势,从而提早布局和投入。

如何通过已有数据中心打造下一代分布式云数据中心?

数据中心内的硬件设备被虚拟化后,可以进一步地逻辑池化,并且逻辑资源池可以跨多个数据中心,在逻辑资源池上提供虚拟的数据中心给用户使用,从而将离散、分层、异构的多个数据中心联结成新的分布式云数据中心。――这就是华为向全世界描绘的面向未来的云数据中心发展蓝图。

作为华为IT产品线数据中心解决方案的规划人,邓兴需要担负起提升整个解决方案竞争力的重任。如何牵引华为在IT数据中心基础架构中各个产品的竞争力方向,形成合力, 让华为分布式云数据中心成为业界最有竞争力的解决方案,帮助华为在全球不同行业的客户完成ICT业务往云数据中心整合演进,是邓兴和他所领导的数据中心产品管理部的使命。

IT基础设施演进之路

IT在随着技术的发展不断演进,从过去承担计算、存储任务的独立主机,到网络设备出现后的计算集群,再到虚拟化技术成熟后的云计算架构,数据中心IT基础设施走进了随需而变的时代。

邓兴的职业经历紧随IT基础设施的变迁,从网络、存储到数据中心,实现跨领域发展。“数据中心IT基础设施涉及的网络、存储这两个变化最大的领域,正好在我的职业生涯中都经历过。”他说。2002年正值企业网络(尤其是以太网)兴起的时期,邓兴参与从事数据中心交换机的开发。后来,随着存储在数据中心基础设施体系中的地位被逐渐提升,华为对存储产品开发进行投入,邓兴也随之加入了存储产品线,重点开展IP存储网络领域的研究。

谈起工作中经历的IT技术变迁,邓兴说:“数据中心在IT应用需求的推动下充满了创新。在网络方面,当时需要用物理网络设备堆叠来满足数据中心大容量计算集群的要求,所以出现了跨多台物理交换机的堆叠技术。而由于网络技术的发展,传统的存储产品出现了能够由一个个单独阵列的垂直扩展能力往水平扩展的创新技术,也是由于这种能力,华为新一代的存储系统既能够适应传统业务系统垂直的烟囱式的建设,也可以满足面向未来的数据中心大规模存储资源池的建设。”

从网络到存储最后走向数据中心,对华为和邓兴来说都是水到渠成的过程。华为在服务器领域的积累同样深厚,据邓兴介绍,华为的服务器已投入市场十余年,经受了全球顶级运营商的苛刻检验。华为在网络、存储以及服务器的积累,形成华为IT产品线今天在计算、存储、网络和虚拟化方面的融合能力。在此基础上,华为推出下一代面向云架构的融合基础设施,以及整体解决方案――分布式云数据中心DC2。

华为DC2:面向未来的分布式云数据中心架构

华为在业内率先提出分布式云数据中心DC2的技术理念和架构,除了华为已有的优秀硬件产品,还有来自软件的创新技术:FusionSphere、CloudFabric和ManageOne。

FusionSphere是华为的云操作系统,包含计算虚拟化、存储虚拟化和网络虚拟化的引擎,把物理设备虚拟化后,构建一个跨物理数据中心的统一资源池;CloudFabric是以华为的数据中心交换机CloudEngine为基础,结合SDN与Overlay,以及华为在传统广域网的优化,形成的一个整体端到端的数据中心网络;ManageOne是统一的云数据中心管理,在数据中心资源池的基础上,构建一个云服务管理平台,为用户提供虚拟的数据中心。

“虚拟化逐渐成熟,数据中心各物理设备被逻辑成虚拟设备,实现一台设备到一个集群里资源的共享和调度。随着网络虚拟化和存储虚拟化技术的出现,软件定义从单独的服务器设备,发展到软件定义的网络,软件定义的存储。再结合云数据中心管理调度,就可以实现软件定义数据中心。”邓兴说。

对最终客户来说,使用DC2中的虚拟数据中心比过去使用物理的数据中心更便捷。最终用户不用关心物理资源的位置,只需提出对数据中心服务质量的要求,包括安全、可靠性,网络带宽、计算能力等。“根据要求通过统一的策略和算法得出资源分配调度的方案,然后把对应的逻辑资源池的资源分配给客户。客户在使用整个虚拟数据中心的过程中还可以对资源能力进行调整,也可以自由地安装应用和软件。”

邓兴进一步说:“这个虚拟的数据中心包含计算、存储和网络这些单元的能力,以及它们之间的关系,包括网络连接关系、安全管控关系,还有管理维护的能力。”

“物理数据中心是一个有较长生命周期的基础设施。对于企业CIO,DC2最大的价值是数据中心IT基础设施资源管理和效率。”邓兴提到,面对不断增长的IT需求,DC2能够帮助企业摆脱传统数据中心机房建设和管理周期的问题。“DC2不是把现有的物理资源推到重来,而是在现有物理资源的基础上,通过增加云计算、SDN和数据中心软件管理的能力,和一小部分硬件,把分散的物理数据中心整合成逻辑的资源池来支持IT应用,实现对数据中心资源治理变革,提高了客户现有资源的使用效率,保护用户的投资。”

开放合作是华为DC2的基因

IT变化之道,映射到技术上是融合,映射到产业上便是开放。DC2在最初的设计上就考虑到平台的开放性。邓兴介绍说,DC2在设备层、云操作系统、业务层都是解耦的,这样做同时也是为客户考虑。例如统一的云服务平台,除了支持华为的FusionSphere以外,还可以接入第三方的公有云,通过对接可以让用户在业务负载峰值期间使用公有云资源,帮助节省客户投资,提高客户自有资源的利用率。2013年11月,华为成为OpenStack基金会金牌会员,这是中国厂商首次获得这一殊荣。华为也是Hadoop的领先贡献者,在许多国际标准组织都担任重要职位,比如DTMF、ONF等等。同时华为数据中心管理系统ManageOne可以兼容业界主流厂家的云操作系统和中间件。

邓兴说:“华为在云数据中心主要是聚焦在云数据中心的IT基础架构平台领域,如云数据中心的操作系统FusionSphere就是研发投入的重点,其他的应用软件和行业相关软件和设备,则是通过广泛的合作伙伴进行集成测试,构建起云数据中心上的生态链。”

华为在企业业务上坚持“被集成”战略,IT产品线专注IT基础架构这一层,对上层应用和行业专用系统,通过与合作伙伴合作提供解决方案。截至2013年底,华为数据中心产品线共有400多家合作伙伴,邓兴强调:“DC2是华为整体的云数据中心框架,只要是华为云平台上能够兼容或者合作的方案,在DC2都是可以支持。”

DC2聚焦政企和电信运营商客户,提供灵活的方案组合

谈到DC2的使命,邓兴首先概括了面向未来IT基础设施的三种应用场景:

第一种针对中小型企业用户,它们依赖公有云,华为为这样的客户提供了能够接入云端的一体化MicroDC解决方案:一是客户的主要IT能力来自公有云;二是客户从安全和性能的考虑,需要将一部分IT系统放在本地。这种分布式微数据中心的方案可以是一个柜子甚至是一个盒子,如FusionCube这样的一体机产品形态。

第二种针对政府和大企业,它们会把非核心的IT基础设施以公有云或者托管的方式来实现。例如美国政府IT基础设施的新建基本上转向云托管,只保留核心业务系统在内部机房。华为针对这样的客户不仅能提供对内的运营服务,还能够接入公有云进行弹性调度构成混合云的解决方案。

第三种针对运营商,即那些能够把IT基础设施作为云服务提供给企业客户的运营商,包括传统的电信和IDC运营商、互联网公司等。华为将会为电信和IDC运营商提供完整的公有云解决方案,为互联网公司提供支持分布式部署的IT基础设施解决方案。

由上述三种场景不难看出,能够完整地发挥DC2能力和价值的领域,将是政府、企业和运营商大客户,华为DC2的发力点也正在这些客户身上。

邓兴表示,DC2还是一个云数据中心的参考架构,基于该架构用户可规划设计成适合其业务发展的数据中心解决方案。他说:“以数据中心网络为例,客户在数据中心建设时会考虑网络独立建设。那么分布式云数据中心中与网络相关的可以单独形成网络的产品解决方案,数据中心基础设施也能够提供FusionCube这样的能够快速交付的融合一体机的产品,非常适合中小型规模公有云的资源池建设。DC2是面向未来云数据中心的框架,是可以横跨多个不同产品领域并实现落地的解决方案。”

云数据中心方案范文第10篇

数据中心的变革

传统数据中心的关键点是性能、安全性以及业务连续性。然而,随着企业应用的多元化,以及在数据中心内,服务器、存储设备、网络设备数量的不断增长,一系列新问题不断出现:能源价格日益攀升,成本危机凸显;各应用系统建设相对独立,从基础设施的角度看都是一个个独立的“孤岛”;数据中心资源配置和部署过程过多采用人工方式,没有相应的智能平台支持,繁重的重复性工作耗费大量的人力资源,缺乏自动服务能力;IT设备数量的持续增加导致数据中心可靠性降低。目前,企业在对应用整合的需求越来越强烈的同时,对数据中心资源的智能化整合需求也越来越急迫。

面对这一现实需求,云计算被视为极佳的解决方案。云计算的核心思想,是将大量用网络连接的计算资源统一管理和调度,构成一个一体化的管控平台和运营平台,实现资源共享。对企业来说,云计算可帮助企业提高基础设施利用率,降低管理和运营成本。因此,越来越多的企业日益重视云计算,并将云计算积极应用到企业运作中去。显然,云计算的发展也势必对当前数据中心的转型提出新的要求。

在现实中,打造能承载云计算需求的新一代数据中心,满足更高效、更安全的数据处理需求,成为摆在企业面前亟待解决的问题。比如,如何有效简化数据中心架构,在一个统一的IT 基础架构下将服务器、存储系统和网络,甚至是供电和冷却系统都整合为一体化的计算资源?如何使 IT设备成为一种服务,让计算资源更好地满足不断变化的业务需求?如何让基于云计算的数据中心既安全可靠又灵活易用?如何让新一代数据中心更加绿色节能?

智能数据中心解决方案

针对在云计算模式下数据中心面临的诸多挑战,艾默生网络能源以前瞻性的视野推出用于数据中心的智能、一体化基础架构系统之“智能解决方案”(Smart Solutions)。该方案整合了先进技术,通过配置可互操作系统加快实施速度,提高适应性,降低成本,实现更具成本效益的容量、效率和可用性管理。该解决方案具有如下特点:

第一,该解决方案具有前卫的设计思路。它将机房动力系统视为整体,从供配电、制冷、智能管理三个角度进行实施,以全面的产品线、丰富的实施经验为机房带来了高可用性、高灵活性、高可维护性、高节能性的优势。这不仅实现了数据中心机房各子系统之间的兼容与配合,降低了未来扩容的难度,更能够为客户提供恰如所需的节能措施,从而为企业建设新一代数据中心、进军云计算领域建造了稳固的基础设施平台。

第二,该解决方案具有完善的产品线。它包括SmartMod、SmartAisle、SmartRow以及易睿,可分别应用于不同的场景,解决特定的问题。比如,SmartRow是一种独特的独立数据中心基础架构,整合了电源、制冷、基础架构管理和灭火系统。通过采用这一架构,数据中心无需进行更多的空间变更就能为IT设备提供更好的支持,从而可以减少约10%的初始资本投入。在数据中心运行过程中,该架构还可以减少30%的能源成本。

第三,该解决方案具有卓越的性能。艾默生智能数据中心解决方案是基于数据中心行业超佳实践而设计,通过采用基于成本效益的动力、精密制冷和管理等基础架构,该方案有助于各种规模和复杂度的企业实现其IT目标。比如,高可靠性、高灵活的供配电系统,包括HIPULSE-NXL、HIPULSE-U等一系列品牌大功率UPS均采用模块化设计,结合业内领先的双母线供电系统与DSP数字控制技术,能够完全屏蔽各类电网污染及电网故障对负载的影响,为负载提供稳定、安全的电源供应;通过基础设施管理平台,将供电、冷却系统整合为一体化动力资源,并通过可视化等管理方式来提高数据中心工作效率。

上一篇:数据云存储方案范文 下一篇:财务部月度总结范文

友情链接