云数据中心的构建与实现

  • 格式:pdf
  • 大小:1.73 MB
  • 文档页数:5

云数据中心的构建与实现

刘云朋1,袁其帅2

(1.焦作大学信息工程学院,河南焦作454003;2.河南工业和信息化职业学院信息工程系,河南焦作454000)

摘要:探讨了基于云计算技术的中型数据中心的构建、云数据中心的运维管理和云管理平台的构建,通过技术分析提出了云数据中心构建及其运维管理的方法,实现了企业中型数据中心的云化。关键词:云数据中心;安全防护;云管理平台;运维管理

中图分类号:TP393.1文献标识码:A文章编号:1001-7119(2015)03-0156-05

ConstructionandImplementationofCloudDataCenter

LiuYunpeng1,YuanQishuai2

(1.CollegeofInformationTechnology,JiaozuoUniversity,JiaozuoHenan454003,China;2.DepartmentofInformationEngineering,HenanVocationalCollegeofIndustryandInformationTechnology,JiaozuoHenan454000,China)

Abstract:Thepaperdiscussestheconstructionofamedium-sizedatacenterbasedoncloudtechnology,themaintenanceoftheclouddatacenteraswellasthestructureofthecloudmanagementplatform.Throughthetechnicalanalysisthemethodsofbuildingacloud-basedcenteranditsoperationalmaintenancehavebeenraisedtorealizetheenterprises’cloudmodificationofamedium-sizedatacenter.

Keywords:clouddatacenter;safetyprotection;cloudmanagementplatform;maintenancemanagement

收稿日期:2014-11-06基金项目:河南省自然科学基金研究项目资助(132300410267);河南省信息技术教育研究项目资助(ITE12143)。作者简介:刘云朋(1983-),男,河南省上蔡人,讲师,硕士,主要研究方向:计算机应用、网络信息及安全。E-mail:yunpeng2004@126.com

。随着云计算的出现和传统大中型数据中心

建设高耗能问题的到来,我们如何借助云计算技

术,建设低耗能、高效率的数据中心,实现传统数

据中心的云化,这是本文的主要研究问题,也是

对前期研究成果的重新整理和进一步的研究。

1数据中心的分类

数据中心是数据计算、网络传输、数据存储

等各种IT应用业务的提供中心,依据数据中心商

业运作模式,可以将其主要分为四个类别:(1)企

业数据中心;(2)托管数据中心;(3)因特网数据中心;(4)网络数据中心。按机房的规模,又可以

分为小型数据中心、中型数据中心、大型数据中

心和超大型数据中心等。

图1数据中心分类Fig.1Datacenter

classification第31卷第3期2015年3月科技通报

BULLETINOFSCIENCEANDTECHNOLOGYVol.31No.3Mar.2015第3期

本文主要讨论中型规模云数据中心的建设,

即占地面积:200~1000m2、机柜数量:50~200个

的数据中心建设。这种规模的云数据中心对企

业来说,是最为普遍的。在中型数据中心的建设

中,企业内部的实施主要是建设基础设施云

(IaaS),而IaaS虽然是企业内部的私有云,但也是

建设PaaS和SaaS基础平台,是组成混合云和公众

云的基本构件单元,从这个意义上说,企业私有

云的建设具备重要的基础性意义,企业级的私有

云数据中心建设,也有着一套特定的方法步骤。

2数据中心的建设

传统数据中心基于所谓“烟囱式”的构建部

署方式,业务系统独立规划、独立建设,各个业务

系统形成一个个的“信息孤岛”,横向信息沟通复

杂,导致其效率低、运行复杂,且不利于管理维

护,资源利用率低下,通常只有10%~20%左右。

随着业务量的超速增长,资源配置量不能动态变

化,导致过早耗竭,而改建扩建的周期漫长,无法

满足业务需求的快速变动。

为改变传统数据中心的不利局面,构建高起

点、大规模、低成本、节能的数据中心,解决大规

模多样性业务的资源需求的中型数据中心。我

们可以通过云数据中心的构建达成基础架构共

享、资源共享、集中管理的IT系统,满足企业业务

策略、业务发展的需要,进而提供优化企业IT资

源的竞争优势。实现低成本高效运营,提升企业

核心竞争力。

图2企业级数据中心的发展需求Fig.2Thedevelopmentneedsofenterpriseclassdatacenter

3云数据中心的构建

企业级私有云数据中心的建设途径,从传统

数据中心进化到云数据中心,需经过三个主要步骤:虚拟化、资源池化、自动化。3.1虚拟化

虚拟化技术,通过软件或硬件管理程序把物

理资源映射为虚拟资源。依据对数据中心中稀

缺IT资源的分类,可被虚拟化的资源包括服务器

虚拟化、存储虚拟化、网络虚拟化三个类型。

服务器虚拟化,分为Unix服务器虚拟化和x86服务器虚拟化。Unix服务器又称小型机,市

场主流的小型机厂商各自提供配套的虚拟化程

序,各厂家的产品互不兼容。x86服务器虚拟化,

主流虚拟化产品包括VMwareESX/ESXi、微软的Hyper-V、开源的KVM等。除此之外,Oracle和华

为等厂商提供了基于开源XEN内核的虚拟化平

台。服务器虚拟化屏蔽了各种类型服务器的硬

件差异,为用户提供统一逻辑形式的计算资源。

为计算资源的标准化提供了基础。

存储虚拟化,主要是在物理存储系统之上添

加一个虚拟层,将物理存储虚拟化成逻辑存储单

元。把分散的、不同级别或不同品牌的存储产品

统一到大的逻辑存储空间。再从这些大的存储

空间,划分空间提供给用户使用。

对于网络资源来说,有各种网络设备及安全

设备和网络本身。网络设备及安全设备包括路

由器、交换机、网卡、HBA卡、防火墙、IDS/IPS、负

载均衡设备等。网络包括FC存储网络和IP网

络。IP网络根据用途又可分为生产网络、IP存储

网络等。网络的需求及其实现越来越复杂,随着IT预算紧缩,网络的整合不可避免,虚拟化技术

将会在整合和简化网络资源中得到很好的应

用。同时,虚拟化在网络环境下可将各组用户彼

此逻辑隔离,在多层应用环境中也可将其彼此隔

离。网络虚拟化不但提高了数据的安全性,也很

好的简化了数据和网络管理的复杂性。

实现数据中心三类资源的虚拟化,是构建云

数据中心的基础。虚拟化实现了数据中心IT资

源的集中共享和统一调度,能够有效提高IT资源

的利用率,将传统数据中心的资源利用率从10%~20%提升至50%~60%,相当于增加了3~5倍的

资源量。3.2资源池化

资源池化的过程,也是资源标准化的过程,

在隐匿了各种异构IT设备纷繁复杂的品牌及规

格的差异,

以统一的逻辑形式提供客户的过程刘云朋等.云数据中心的构建与实现157第31卷科技通报

中,对资源进行逻辑分类和分组。三个资源池,

服务器资源池,存储资源池、网络资源池均可以

依据其硬件的特性,划分成不同服务等级(SLA)

的资源池组,提供给不同业务需求的用户。IT硬

件设备在虚拟化之后,标记上特定性能标签,进

入不同的资源组,完成池化的过程。

服务器资源池主要是基于x86服务器的资源

池。构建服务器资源池,x86服务器的选型要从

投资成本、机架建设(机房空间和供电、耗电、管

理)等方面来考虑。从投资成本上说,由于服务

器处理能力按摩尔定律发展,因此不建议采购最

新、性能最强的处理器,因为其性价比最低。从

机架建设上说,由于机房机架建设成本较高,在

满足处理能力需求的同时,需尽量考虑节省机架

空间。x86服务器主要分为刀片式服务器和机架式

服务器两种技术阵营。无论是那种服务器,在处

理器性能、内存容量、I/O、磁盘读写速度四个方

面,虚拟化应用对其都有很大的影响。这四个因

素在影响虚拟化业务应用中,刀片服务器在处理

器和内存容量方面,性能配置稍低于机架式服务

器。在磁盘读写速度方面,两者基本相当。在I/O瓶颈方面,针对虚拟化引发的I/O瓶颈,机架式

服务器的应对方法就是利用PCI-E插槽进行I/O

行扩展,而刀片服务器由于是高集成度设计,使

得其I/O扩展受限制,需要采用专用的网卡以及

各种HBA,但都要占用扩展插槽。所以,刀片服

务器又提供了支持PCIE/PCIX的PCI扩展模块,

它占用刀片模块的相邻槽位,为刀片模块提供扩

展,实际占用了刀片服务器机框的槽位,降低了

刀片服务器的密度。但刀片服务器具有节省机

架空间、节省接入交换机和光纤交换机端口的优

势。具体选择刀片服务器,还是机架式服务器,

需结合机房的具体情况进行选择。

存储资源池的构建,除了考虑存储容量,还

需要考虑是FCSAN网络所需的HBA卡的端口数

量和IP网络所需的网卡的端口数量是否满足业

务的需求。

网络资源池的构建,则是要考虑进口链路的

带宽和出口链路的带宽是否够用,HBA卡及端口

数量,IP网卡及端口数量,安全设备的端口数量

及带宽是否足够。3.3

自动化逻辑化和标准化之后,所有的IT资源都可以

按照预定的程序进行处理。数据中心的所有任

务,无论是业务任务还是IT任务,均可以使用基

于SOA的流程管理工具,进行统一IT编排。可编

程的工作流程工具将工作流程、流程的执行逻辑

从资产解耦/抽象出来。利用IT编排工具,允许

系统设计师修改工作流程(包括调用和管理并行

任务)、插入新的工作流程步骤,或者通过可重用

的适配器修改资产,一切无需从头开始,服务自

动化变成更加经济、更加可行的选择。IT资源的虚拟化和池化使企业某个应用所

拥有的计算能力、存储空间、网络带宽及链路选

择不再是一成不变,而是一个动态的基础设施。

为更好地发挥动态基础架构的优势,在虚拟化平

台之上企业还需要一套灵活动态的基础设施管

理工具。

从虚拟化到资源池化,再到自动化,实现了

传统数据中心的云化的完整过程。

图3数据中心云化过程Fig.3Datacentercloudprocess

4云数据中心安全防护

在数据中心云化的过程中,我们结合云计算

技术特点对云数据中心安全防护建设的给出几

点建议。1)时刻注重对虚拟化的支持。由于适用于

网络环境下的多租户,并可将其隔离。所以,不

论是为满足不同用户的需求,还是为保证数据安

全,虚拟化都不错的选择。为此,对虚拟化的支

持,在云数据中心的安全防护体系建设过程中是

十分重要的。2)建设统一安全威胁防护系统。由于云数

据中心的资源高度整合,实际上的安全边界已难

以区分,

用户也不可能单独部署独立的安全防御158