時(shí)間：2023-07-18 17:23:47
開(kāi)篇：寫(xiě)作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇云計(jì)算的基礎(chǔ)架構(gòu)，希望這些內(nèi)容能成為您創(chuàng)作過(guò)程中的良師益友，陪伴您不斷探索和進(jìn)步。
【關(guān)鍵詞】云計(jì)算；電力數(shù)據(jù)中心；基礎(chǔ)架構(gòu)；關(guān)鍵技術(shù)
信息集成作為消除電力企業(yè)信息的孤島，它使信息可以實(shí)現(xiàn)共享，并且可以為其提供進(jìn)行決策支持的關(guān)鍵技術(shù)，而數(shù)據(jù)中心是實(shí)現(xiàn)信息集成的重要前提，在其中具有非常重要的學(xué)術(shù)價(jià)值以及應(yīng)用價(jià)值。數(shù)據(jù)中心也是在近期內(nèi)一直被廣泛關(guān)注和研究的重點(diǎn)，也是電力企業(yè)在對(duì)研制智能電網(wǎng)以及規(guī)劃智能電網(wǎng)的過(guò)程中面臨的重要的問(wèn)題。為了順利的實(shí)現(xiàn)信息共享和系統(tǒng)集成應(yīng)用，電力企業(yè)在現(xiàn)階段正大力的構(gòu)建智能電網(wǎng)系統(tǒng)中心和電力調(diào)度系統(tǒng)中心完全統(tǒng)一的數(shù)據(jù)平臺(tái)，企業(yè)信息平臺(tái)以及配電網(wǎng)系統(tǒng)的信息集成平臺(tái)等。
1 現(xiàn)存的電力數(shù)據(jù)中心
現(xiàn)存的電力數(shù)據(jù)中心具有的功能主要包含獲取數(shù)據(jù)、管理數(shù)據(jù)、存儲(chǔ)數(shù)據(jù)以及訪問(wèn)數(shù)據(jù)等。數(shù)據(jù)獲取層可以對(duì)營(yíng)銷管理、協(xié)同辦公、安全生產(chǎn)、物資管理、人力資源、項(xiàng)目管理以及綜合管理等業(yè)務(wù)數(shù)據(jù)進(jìn)行提取和轉(zhuǎn)換，使其可以被轉(zhuǎn)換成為規(guī)范的、科學(xué)的基礎(chǔ)數(shù)據(jù)，并把這些數(shù)據(jù)合理有效的加載到數(shù)據(jù)庫(kù)。對(duì)數(shù)據(jù)進(jìn)行儲(chǔ)存的管理層需要ETL數(shù)據(jù)庫(kù)，從而逐漸的形成具有多維度分析的核心數(shù)據(jù)，并把這些數(shù)據(jù)合理有效的儲(chǔ)存在數(shù)據(jù)庫(kù)，從而順利的實(shí)現(xiàn)對(duì)數(shù)據(jù)編碼和元數(shù)據(jù)的管理。數(shù)據(jù)訪問(wèn)層的主要職責(zé)是在展示界面的過(guò)程中為其提供統(tǒng)一的、有效的數(shù)據(jù)，進(jìn)而讓統(tǒng)計(jì)查詢、分析聯(lián)機(jī)決策輔助以及挖掘數(shù)據(jù)等功能得以順利的實(shí)現(xiàn)。
各個(gè)電力公司以及直屬單位的數(shù)據(jù)都需要按照國(guó)家電網(wǎng)公司所規(guī)定的特殊設(shè)計(jì)，在完全滿足基礎(chǔ)功能與關(guān)鍵指標(biāo)的前提下，按照自身的生產(chǎn)安全和設(shè)備管理等一些特殊的業(yè)務(wù)特征以及需求進(jìn)行建設(shè)。由于各省的電力系統(tǒng)間一直具有著很大的差異，在對(duì)數(shù)據(jù)中心進(jìn)行建設(shè)時(shí)，電力系統(tǒng)的一些特殊軟件（網(wǎng)絡(luò)、環(huán)境調(diào)節(jié)、存儲(chǔ)、電力、服務(wù)器以及監(jiān)控等）之間不可避免的具有很大的差別。除此之外，在對(duì)軟件設(shè)施、硬件設(shè)施以及數(shù)據(jù)安全等進(jìn)行系統(tǒng)的維護(hù)和管理的過(guò)程中還必須要選用不同的管理技術(shù)，隨著管理工具的不斷增加以及管理設(shè)計(jì)存在缺陷，所以就導(dǎo)致了缺乏管理經(jīng)驗(yàn)和管理過(guò)程復(fù)雜等問(wèn)題的出現(xiàn)，這樣就導(dǎo)致在對(duì)數(shù)據(jù)中心進(jìn)行維護(hù)和管理時(shí)成本較高。
2 基于云計(jì)算的電力數(shù)據(jù)中心
2.1 電力系統(tǒng)云計(jì)算數(shù)據(jù)中心的基礎(chǔ)架構(gòu)
選用云計(jì)算的技術(shù)對(duì)現(xiàn)存的電力數(shù)據(jù)中心進(jìn)行改善，構(gòu)建出逐漸向智能電網(wǎng)發(fā)展的新型的電力數(shù)據(jù)中心。在基礎(chǔ)的設(shè)施層，利用虛擬機(jī)監(jiān)視器和虛擬化平臺(tái)對(duì)一些相關(guān)的硬件設(shè)備（存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備和服務(wù)器）實(shí)行虛擬化，對(duì)相關(guān)的電力公司和直屬企業(yè)間存在著差異的設(shè)施給予屏蔽，把虛擬機(jī)當(dāng)成單位對(duì)其進(jìn)行全面的、科學(xué)的自動(dòng)化管理，主要包括了抽象資源、管理安全、管理負(fù)載、部署資源以及監(jiān)控資源等，它既能讓資源利用率有所提升，還能夠使相關(guān)的管理維護(hù)人員對(duì)服務(wù)器等系統(tǒng)和硬件設(shè)施等管理工作得以徹底的擺脫，一定要認(rèn)真的對(duì)系統(tǒng)業(yè)務(wù)以及虛擬機(jī)進(jìn)行維護(hù)，從而讓數(shù)據(jù)中心的管理工作以及維護(hù)工作得到簡(jiǎn)化。
2.2 實(shí)時(shí)遷移
在電力數(shù)據(jù)中心，服務(wù)器是非常關(guān)鍵的硬件設(shè)施，它的資源利用效率對(duì)電力數(shù)據(jù)中心具有的性能有著直接的影響。通過(guò)對(duì)其進(jìn)行調(diào)查研究可知，目前企業(yè)數(shù)據(jù)中心的大量x86服務(wù)器僅運(yùn)行一個(gè)應(yīng)用，而CPU的利用率則為百分之五到百分之二十之間。通過(guò)可靠性以及性能以及對(duì)其進(jìn)行考慮，現(xiàn)存的數(shù)據(jù)中心業(yè)務(wù)系統(tǒng)大多數(shù)都是運(yùn)行在不同的服務(wù)器上的，例如，項(xiàng)目管理系統(tǒng)以及綜合管理系統(tǒng)都運(yùn)行在自己獨(dú)立的服務(wù)器上，但是服務(wù)器自身具備著資源利用效率很低的弊端。在新型的電力數(shù)據(jù)中心，對(duì)服務(wù)器進(jìn)行虛擬化，使單一的服務(wù)器通過(guò)進(jìn)行虛擬化，被分為很多虛擬機(jī)，從而使服務(wù)器資源利用的效率得到提高。
在使服務(wù)器的利用效率得到提高的同時(shí)，應(yīng)該把性能開(kāi)銷以及可靠性的問(wèn)題解決。對(duì)可靠性進(jìn)行解決的有效手段為采取隔離的手段，在服務(wù)器上具有若干個(gè)虛擬機(jī)實(shí)例的基礎(chǔ)上，必須確保每個(gè)虛擬機(jī)之間是完全被隔離的，換句話說(shuō)，就是如果其中的某個(gè)虛擬機(jī)遭受崩潰，不會(huì)影響到其他的虛擬機(jī)，使之可以從故障中及時(shí)有效的得到恢復(fù)，從而使服務(wù)器資源利用的效率得到提高。
3 云計(jì)算電力數(shù)據(jù)中心的遷移策略
對(duì)電力數(shù)據(jù)中心進(jìn)行設(shè)計(jì)和建設(shè)的過(guò)程是非常重要的系統(tǒng)工程。目前的數(shù)據(jù)中心都是利用國(guó)家電網(wǎng)公司的規(guī)定進(jìn)行統(tǒng)一的設(shè)計(jì)建設(shè)的，但是因?yàn)槊總€(gè)地方的系統(tǒng)業(yè)務(wù)應(yīng)用、信息化水平以及成熟程度之間的差異，讓電力數(shù)據(jù)中心在建設(shè)的過(guò)程中自身具備著獨(dú)特的特征，虛擬化技術(shù)也慢慢的被引入到一些電力數(shù)據(jù)中心，初步具有了云計(jì)算的能力，但是大多數(shù)的電力企業(yè)依舊停留在以往傳統(tǒng)的數(shù)據(jù)中心水平，遠(yuǎn)遠(yuǎn)不能達(dá)到智能電網(wǎng)中全新的數(shù)據(jù)中心對(duì)大量的數(shù)據(jù)儲(chǔ)存、高可靠性、可伸縮性、高效計(jì)算以及高可用性的需求。
提出了現(xiàn)存電力數(shù)據(jù)云計(jì)算中心通過(guò)分階段對(duì)其進(jìn)行遷移的策略，以此對(duì)其得以平穩(wěn)過(guò)渡進(jìn)行保障。第一，對(duì)所有的電力公司以及公司總部的數(shù)據(jù)中心進(jìn)行系統(tǒng)的升級(jí)，使其能夠慢慢的升級(jí)到云節(jié)點(diǎn)。虛擬化電力數(shù)據(jù)中心的基礎(chǔ)設(shè)施，使服務(wù)器的可拓展性、可用性以及彈性得到提升，對(duì)其進(jìn)行系統(tǒng)的升級(jí)以及改造，讓它可以成為建立在云計(jì)算基礎(chǔ)上的數(shù)據(jù)中心，也就是人們所說(shuō)的云節(jié)點(diǎn)。第二，對(duì)系統(tǒng)中的所有云節(jié)點(diǎn)進(jìn)行連接，使其形成電力公司的私有云。全部的電力數(shù)據(jù)中心在構(gòu)建成可用性高以及可拓展的云節(jié)點(diǎn)以后，需要把全部的云節(jié)點(diǎn)進(jìn)行有效的連接，從而形成具有多中心性能的私有云。
4 結(jié)語(yǔ)
本文通過(guò)研究和分析虛擬化服務(wù)器、實(shí)時(shí)遷移以及Hadoop等關(guān)鍵的技術(shù)，提出了電力企業(yè)云計(jì)算數(shù)據(jù)的整體架構(gòu)，設(shè)計(jì)出了構(gòu)建在Hadoop基礎(chǔ)之上的電力數(shù)據(jù)云計(jì)算中心平臺(tái)，使之可以與新一代數(shù)據(jù)中心在發(fā)展過(guò)程中的趨勢(shì)相適應(yīng)，并完全滿足智能電網(wǎng)的要求。云計(jì)算作為一種新型的技術(shù)，其虛擬化、資源管理、體系結(jié)構(gòu)以及數(shù)據(jù)存儲(chǔ)等問(wèn)題還需要進(jìn)一步的對(duì)其進(jìn)行研究。
參考文獻(xiàn)：
[1]潘毅,周京陽(yáng),李強(qiáng),米為民,樊濤.基于公共信息模型的電力系統(tǒng)模型的拆分與合并[J].電力系統(tǒng)自動(dòng)化,2003(15).
[2]王志南,吳文傳,張伯明,何云良,孫宏斌,汪皓,徐文.基于IEC 61970的CIS服務(wù)與SVG的研究和實(shí)踐[J].電力系統(tǒng)自動(dòng)化,2005(22).
[3]孫澤鋒.云計(jì)算在電網(wǎng)企業(yè)的應(yīng)用與信息安全[A].中國(guó)通信學(xué)會(huì)信息通信網(wǎng)絡(luò)技術(shù)委員會(huì)2011年年會(huì)論文集（上冊(cè)）[C].2011.
1)云架構(gòu)云計(jì)算的一開(kāi)始出現(xiàn)主要是為了解決計(jì)算機(jī)硬件資源問(wèn)題，它通過(guò)虛擬化方式大大降低企業(yè)數(shù)據(jù)中心的應(yīng)用成本。在這些年的發(fā)展之后，云計(jì)算的概念和范疇已經(jīng)擴(kuò)展為3個(gè)層次：基礎(chǔ)架構(gòu)云（InfrastructureasaService,IaaS）、平臺(tái)云（PlatformasaService,PaaS）和軟件應(yīng)用云（SoftwareasaService,SaaS）。IaaS指基礎(chǔ)設(shè)施即服務(wù)，這一層的作用是提供虛擬機(jī)或者其他資源作為服務(wù)提供給用戶。PaaS指平臺(tái)即服務(wù)，其作用是將一個(gè)開(kāi)發(fā)平臺(tái)作為服務(wù)提供給用戶。SaaS指軟件即服務(wù)，是指將應(yīng)用作為服務(wù)提供給客戶。它們主要提供的服務(wù)如圖1。企業(yè)利用云計(jì)算架構(gòu)去進(jìn)一步解決它的煙囪式問(wèn)題，但主要目標(biāo)是降低IT運(yùn)營(yíng)成本、提升IT資源的利用率，促進(jìn)企業(yè)自身IT建設(shè)從粗曠型向集約型進(jìn)行轉(zhuǎn)變。從上圖可以看出，從底至上，IaaS層主要是將服務(wù)器、存儲(chǔ)及網(wǎng)絡(luò)資源虛擬化，將虛擬后的資源作為服務(wù)提供給用戶；PaaS層可以為用戶提供一個(gè)包括開(kāi)發(fā)、測(cè)試環(huán)境以及文檔等的開(kāi)發(fā)平臺(tái)，用戶可以在此開(kāi)發(fā)平臺(tái)上編寫(xiě)應(yīng)用，并且不用關(guān)心服務(wù)器部署、網(wǎng)絡(luò)和存儲(chǔ)等問(wèn)題；SaaS層主要是給普通用戶提供無(wú)需安裝就能直接使用的應(yīng)用。
由于SOA架構(gòu)主要涉及的是軟件體系的架構(gòu)，而云計(jì)算的三層架構(gòu)中的PaaS的平臺(tái)開(kāi)發(fā)中亦涉及到軟件架構(gòu)問(wèn)題，所以本文中主要將云計(jì)算中的PaaS模式與SOA進(jìn)行分析。在PaaS模式中，對(duì)用戶提供的服務(wù)是一種分布式平臺(tái)服務(wù)，包括開(kāi)發(fā)環(huán)境、測(cè)試環(huán)境、服務(wù)器平臺(tái)、硬件資源等。通過(guò)PaaS提供的服務(wù)，用戶可在分布式平臺(tái)上定制開(kāi)發(fā)應(yīng)用程序，并通過(guò)互聯(lián)網(wǎng)傳遞給其他客戶。PaaS能夠給企業(yè)或個(gè)人提供研發(fā)的中間件平臺(tái)，提供應(yīng)用程序開(kāi)發(fā)、數(shù)據(jù)庫(kù)、應(yīng)用服務(wù)器、試驗(yàn)、托管及應(yīng)用服務(wù)。Gartner將PaaS分成兩類，APaaS(applicationplatformasaservice)和IPaaS(integrationplatformasaservice)。APaaS主要為應(yīng)用提供運(yùn)行環(huán)境和數(shù)據(jù)存儲(chǔ)，能夠?qū)⑵髽I(yè)內(nèi)部自建的簡(jiǎn)單三層架構(gòu)的應(yīng)用直接部署到APaaS；IPaaS主要用于集成和構(gòu)建復(fù)合應(yīng)用。據(jù)Gartner稱，雖然PaaS市場(chǎng)的規(guī)模相對(duì)較小，但在市場(chǎng)上提供不完全PaaS產(chǎn)品的公司卻有超過(guò)150多家。目前市場(chǎng)上的PaaS產(chǎn)品既包括綜合PaaS產(chǎn)品，例如網(wǎng)站旗下的，也包含獨(dú)立的應(yīng)用基礎(chǔ)架構(gòu)組件，如數(shù)據(jù)庫(kù)及其它為云計(jì)算服務(wù)提供支持的功能型中間件。目前代表產(chǎn)品有GoogleAppEngine,Salesforce的平臺(tái)，八百客的800APP等。以GoogleAppEngine為例，它是一個(gè)由python應(yīng)用服務(wù)器群、BigTable數(shù)據(jù)庫(kù)及GFS組成的平臺(tái)，為開(kāi)發(fā)者提供一體化主機(jī)服務(wù)器及可自動(dòng)升級(jí)的在線應(yīng)用服務(wù)。用戶編寫(xiě)應(yīng)用程序并在Google的基礎(chǔ)架構(gòu)上運(yùn)行就可以為互聯(lián)網(wǎng)用戶提供服務(wù)，Google提供應(yīng)用運(yùn)行及維護(hù)所需要的平臺(tái)資源。
另外，云計(jì)算除了三層架構(gòu)之外，從橫向范疇來(lái)說(shuō)，云還可以劃分為公有云、私有云、社區(qū)云和混合云等。公有云是指第三方提供商為用戶提供的能夠使用的云，可在整個(gè)開(kāi)放的公有網(wǎng)絡(luò)中提供服務(wù)。在公有云中，云服務(wù)提供商通過(guò)自己的基礎(chǔ)設(shè)施直接向外部用戶提供服務(wù)，外部用戶通過(guò)互聯(lián)網(wǎng)訪問(wèn)服務(wù)，并不擁有云計(jì)算資源。私有云是為一個(gè)客戶單獨(dú)使用而構(gòu)建的，該客戶擁有基礎(chǔ)設(shè)施，并可以控制在此基礎(chǔ)設(shè)施上部署應(yīng)用程序的方式。私有云可由公司自己的IT機(jī)構(gòu)，也可由云服務(wù)提供商進(jìn)行構(gòu)建，可部署在企業(yè)數(shù)據(jù)中心的防火墻內(nèi)，也可部署在一個(gè)安全的主機(jī)托管場(chǎng)所。社區(qū)云是由幾個(gè)組織共享的云端基礎(chǔ)設(shè)施，支持特定的社區(qū)。混合云由兩個(gè)或者更多云端系統(tǒng)組成云端基礎(chǔ)設(shè)施，這些云端系統(tǒng)中可能包含公有云、私有云、社區(qū)云等，這些系統(tǒng)保有獨(dú)立性，但借由標(biāo)準(zhǔn)化或封閉式專屬技術(shù)相互結(jié)合，可確保資料與應(yīng)用程序的可攜性。
2)SOA架構(gòu)長(zhǎng)期以來(lái)企業(yè)面臨的關(guān)鍵問(wèn)題是如何解決已形成的煙囪式的企業(yè)計(jì)算環(huán)境，SOA的出現(xiàn)就是為了解決獨(dú)立系統(tǒng)間的整合問(wèn)題，或者說(shuō)系統(tǒng)架構(gòu)的問(wèn)題。SOA作為一種面向服務(wù)的架構(gòu)，是一種軟件架構(gòu)設(shè)計(jì)的模型和方法論。SOA將異構(gòu)平臺(tái)上的應(yīng)用程序拆分為不同的功能單元（服務(wù)），服務(wù)之間通過(guò)定義良好的接口和規(guī)范以松耦合的方式整合在一起。接口是采用中立的方式進(jìn)行定義的，它獨(dú)立于實(shí)現(xiàn)服務(wù)的硬件平臺(tái)、操作系統(tǒng)和編程語(yǔ)言，這使得構(gòu)建在各種系統(tǒng)中的服務(wù)可以使用一種統(tǒng)一和通用的方式進(jìn)行交互。從業(yè)務(wù)角度來(lái)看，SOA利用企業(yè)現(xiàn)有的各種軟件體系，重新整合并構(gòu)建起一套新的軟件架構(gòu)。這套軟件架構(gòu)能夠隨著業(yè)務(wù)的變化，隨時(shí)靈活地結(jié)合現(xiàn)有服務(wù)，組成新軟件，共同服務(wù)于整個(gè)企業(yè)的業(yè)務(wù)體系。我們可以把SOA看作是模塊化的組件，每個(gè)模塊都可以實(shí)現(xiàn)獨(dú)立功能，而不同模塊之間的結(jié)合則可以提供不同的服務(wù)，模塊之間的接口遵循統(tǒng)一準(zhǔn)，可以實(shí)現(xiàn)低成本的重構(gòu)和重組。在SOA的技術(shù)框架下，可以把雜亂無(wú)章的龐大系統(tǒng)整合成一個(gè)全面有序的系統(tǒng)，從而增加企業(yè)在業(yè)務(wù)發(fā)展過(guò)程中應(yīng)用系統(tǒng)的靈活性，實(shí)現(xiàn)最大的IT資產(chǎn)利用率。
2云架構(gòu)與SOA架構(gòu)各自的優(yōu)缺點(diǎn)
從上兩節(jié)云架構(gòu)和SOA架構(gòu)的概念來(lái)看，它們的出現(xiàn)也是為了解決不同的問(wèn)題，但它們都是企業(yè)或政務(wù)信息化實(shí)施的架構(gòu)，在業(yè)界看來(lái)屬于競(jìng)爭(zhēng)關(guān)系，甚至有些學(xué)者認(rèn)為云計(jì)算可以取代SOA成為新的架構(gòu)風(fēng)格。實(shí)質(zhì)上，云計(jì)算和SOA架構(gòu)應(yīng)用在企業(yè)或政務(wù)信息化中，各有優(yōu)勢(shì)，也有自己的局限性。從發(fā)展至今，云計(jì)算主要有處理能力強(qiáng)大、應(yīng)用高度集成、用戶成本低、大規(guī)模數(shù)據(jù)存儲(chǔ)等優(yōu)勢(shì)。但云計(jì)算還處于發(fā)展初期，局限性也有明顯。云的安全性是企業(yè)或政府需要考慮的首要問(wèn)題。另外，現(xiàn)在不同云服務(wù)之間的交互能力非常弱，混合云架構(gòu)缺乏成熟的技術(shù)支撐。同時(shí)網(wǎng)絡(luò)帶寬的限制也會(huì)給云的部署和實(shí)施帶來(lái)一定影響。SOA的優(yōu)勢(shì)主要有模塊的重用性、模塊之間的交互能力以及快速應(yīng)變能力。SOA方法從服務(wù)提供者和服務(wù)消費(fèi)者的角度對(duì)功能方面涉及的對(duì)象、數(shù)據(jù)、組件、業(yè)務(wù)流程、界面等進(jìn)行層次化，為所有服務(wù)提取安全架構(gòu)、數(shù)據(jù)架構(gòu)、集成架構(gòu)、服務(wù)質(zhì)量管理等中的共用部分。SOA架構(gòu)契合了企業(yè)信息化建設(shè)過(guò)程中業(yè)務(wù)創(chuàng)新的需要，同時(shí)也可以達(dá)到業(yè)務(wù)重用的效果，充分降低了企業(yè)的成本。但是SOA在企業(yè)信息化實(shí)施過(guò)程中仍有一些不足。目前SOA最好的實(shí)現(xiàn)方式是web服務(wù)，但web服務(wù)本身也有不成熟的地方，比如在可靠消息傳遞、web事務(wù)處理等方面的標(biāo)準(zhǔn)還有待完善。另外，如何快速組裝服務(wù)以及控制服務(wù)顆粒度這兩方面，還有待進(jìn)一步研究，而服務(wù)顆粒大小問(wèn)題在某種程度上決定了整個(gè)系統(tǒng)的靈活性和效率。
3云架構(gòu)與SOA架構(gòu)的交叉與結(jié)合
上一節(jié)提到云架構(gòu)與SOA架構(gòu)在信息化建設(shè)中各有優(yōu)缺點(diǎn)，但其實(shí)它們之間除了競(jìng)爭(zhēng)之外，還有著比較復(fù)雜的關(guān)系。我們認(rèn)為，云架構(gòu)和SOA架構(gòu)之間可以取長(zhǎng)補(bǔ)短，在一定程度上結(jié)合起來(lái)形成新的架構(gòu)來(lái)更好地支撐復(fù)雜的信息化建設(shè)。首先，從云計(jì)算的架構(gòu)和SOA的概念來(lái)看，SOA在云計(jì)算中最廣泛使用的地方是PaaS平臺(tái)的中間件組件。PaaS的中間件包含事務(wù)型中間件、消息中間件、遠(yuǎn)程過(guò)程/對(duì)象調(diào)用中間件、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器、ESB、BPM等多種類型，SOA架構(gòu)本身即是一種組件模型，可以組合異構(gòu)平臺(tái)中的各種應(yīng)用程序，而目前PaaS平臺(tái)的能力還尚未成熟，PaaS架構(gòu)中正是需要這種標(biāo)準(zhǔn)化的組件模型，來(lái)支持其平臺(tái)中應(yīng)用程序的開(kāi)發(fā)及部署。同時(shí)，SOA架構(gòu)的特性決定了它可用于包括PaaS在內(nèi)的任何云服務(wù)（包括基礎(chǔ)設(shè)施服務(wù)IaaS和軟件服務(wù)SaaS）的創(chuàng)建與交付中。其次，云計(jì)算對(duì)于SOA有著良好的促進(jìn)作用。由于SOA架構(gòu)是一個(gè)好的架構(gòu)方法，使用SOA架構(gòu)建成的信息系統(tǒng)間的運(yùn)行與協(xié)作更加方便、標(biāo)準(zhǔn)化。為了獲得云計(jì)算的優(yōu)勢(shì)，企業(yè)用戶需要通過(guò)接口和架構(gòu)延展出去連接到云計(jì)算資源。
為了更好的使用云計(jì)算的資源，企業(yè)內(nèi)部需要一定的架構(gòu)在核心企業(yè)信息系統(tǒng)和云計(jì)算資源之間建立鏈接，而這正是SOA可以做到的。另外，市場(chǎng)上云的類型很多，私有云、公有云、社區(qū)云將長(zhǎng)時(shí)間在市場(chǎng)上共存，形成混合云架構(gòu)。在這種情況下，SOA架構(gòu)可以很好的支持混合云的發(fā)展，利用模塊化架構(gòu)既可以更好地將模塊遷移到云，同時(shí)還可幫助云端的應(yīng)用程序進(jìn)行整合。SOA在企業(yè)應(yīng)用與混合云架構(gòu)中的作用大致如圖2所示。如圖2所示，企業(yè)內(nèi)部應(yīng)用可通過(guò)SOA與混合云中某種云的應(yīng)用進(jìn)行互相遷移，同時(shí)混合云中不同平臺(tái)的應(yīng)用及服務(wù)也可通過(guò)SOA來(lái)進(jìn)行整合或遷移?？偟膩?lái)說(shuō)，云計(jì)算的發(fā)展對(duì)于SOA架構(gòu)在網(wǎng)絡(luò)、基礎(chǔ)架構(gòu)上的應(yīng)用都造成一定的影響，它們并不是排斥的關(guān)系，相反云計(jì)算的發(fā)展不僅對(duì)SOA不是一種取代關(guān)系，而是有顯著的促進(jìn)作用，同時(shí)云計(jì)算中也需要SOA架構(gòu)的應(yīng)用，有效地部署云計(jì)算服務(wù)需要SOA方法。云計(jì)算時(shí)代的到來(lái)，給SOA架構(gòu)帶來(lái)了更大的發(fā)展空間。
4發(fā)展趨勢(shì)
通過(guò)對(duì)云計(jì)算和SOA架構(gòu)之間關(guān)系的分析，可以看出兩者之間的關(guān)系比較復(fù)雜，并不是簡(jiǎn)單的替代關(guān)系。上一節(jié)最后也提到，SOA與云計(jì)算架構(gòu)是密不可分的，對(duì)于將來(lái)的發(fā)展趨勢(shì)來(lái)說(shuō)，由于兩種架構(gòu)各自的優(yōu)勢(shì)，更實(shí)際的方式是將兩種架構(gòu)結(jié)合應(yīng)用。將兩種架構(gòu)結(jié)合起來(lái)有兩種方式，一種是在SOA架構(gòu)中引入云計(jì)算，另一種是在云計(jì)算架構(gòu)中引入SOA，兩種方式各有偏重，主要區(qū)別是解決問(wèn)題的出發(fā)點(diǎn)和側(cè)重點(diǎn)不一致，而實(shí)現(xiàn)的途徑基本一致。1)在SOA中引入云計(jì)算在SOA架構(gòu)中引入云計(jì)算，主要目的還是為了更好的集成軟件服務(wù)，包括企業(yè)內(nèi)部信息系統(tǒng)與外部服務(wù)的集成，如SaaS和IaaS。有研究表示，使用SOA整合SaaS是可以實(shí)現(xiàn)的。通過(guò)SOA來(lái)整合SaaS服務(wù)，可以將較小粒度的SaaS服務(wù)集成到一起，提供更抽象、粗粒度的軟件服務(wù)。SOA平臺(tái)中的ESB總線可以將云計(jì)算中的分布式計(jì)算模塊、云存儲(chǔ)等以服務(wù)的方式接入。同時(shí)SOA平臺(tái)需要的IT硬件基礎(chǔ)設(shè)施，可以直接使用云計(jì)算中IaaS層的虛擬化的計(jì)算能力單元和存儲(chǔ)能力單元，均以服務(wù)的方式接入到ESB總線上。前文中提到了，SOA中的中間件平臺(tái)類似于云計(jì)算中的PaaS平臺(tái)，SOA中所包含的ESB總線、流程引擎、規(guī)則引擎等都可以發(fā)展為PaaS平臺(tái)的能力。2)在云計(jì)算中引入SOA在云計(jì)算中引入SOA，主要是為了解決云計(jì)算中不同云服務(wù)之間的交互能力弱的問(wèn)題。如圖2所示，混合云架構(gòu)中不同云服務(wù)之間通常很難進(jìn)行整合和遷移，將SOA應(yīng)用到此處將有益于解決此問(wèn)題。同時(shí)，通過(guò)引入SOA中的ESB總線，還可實(shí)現(xiàn)云計(jì)算中SaaS、PaaS、IaaS三層架構(gòu)之間的集成。另外，PaaS層可以將SOA中的數(shù)據(jù)、業(yè)務(wù)、流程、展現(xiàn)服務(wù)均納入，提供給在線開(kāi)發(fā)環(huán)境中應(yīng)用，這些服務(wù)在線進(jìn)行服務(wù)編排和組裝可借助SOA本身已有的流程引擎和規(guī)則引擎來(lái)完成。
5結(jié)論
關(guān)鍵詞：大數(shù)據(jù) 云計(jì)算 資源池
歷史上曾發(fā)生過(guò)三次技術(shù)革命，分別是十八世紀(jì)中葉的工業(yè)革命、十九世紀(jì)的電力革命和二十世紀(jì)至今的信息技術(shù)革命。每一次技術(shù)革命都促進(jìn)了生產(chǎn)力的大幅度提高，尤其是信息技術(shù)革命期間，計(jì)算機(jī)和互聯(lián)網(wǎng)的發(fā)展，極大地提高了生產(chǎn)力，甚至從許多方面改變了人們的生活和工作方式，人們也因此步入了信息時(shí)代。物聯(lián)網(wǎng)、電子商務(wù)、ERP等新的互聯(lián)網(wǎng)技術(shù)的發(fā)展為企業(yè)運(yùn)營(yíng)管理帶來(lái)便利的同時(shí)，也產(chǎn)生了大量結(jié)構(gòu)化的非格式化的數(shù)據(jù)。如何通過(guò)數(shù)據(jù)挖掘，從海量數(shù)據(jù)和大數(shù)據(jù)中獲得有用的信息，為用戶提供更好的用戶體驗(yàn)，從而增強(qiáng)企業(yè)的競(jìng)爭(zhēng)力，這對(duì)企業(yè)來(lái)說(shuō)是一個(gè)巨大的挑戰(zhàn)，同時(shí)又是一個(gè)難得的機(jī)遇。
隨著信息時(shí)代的來(lái)臨，企業(yè)為解決大數(shù)據(jù)難題，在傳統(tǒng)的網(wǎng)格計(jì)算等計(jì)算技術(shù)的基礎(chǔ)上，開(kāi)發(fā)出了云計(jì)算技術(shù)。云計(jì)算是被改進(jìn)了的分布式計(jì)算技術(shù)的一種，它能夠以極低的成本高效處理海量數(shù)據(jù)，被越來(lái)越多的企業(yè)所關(guān)注和研究。數(shù)據(jù)處理是企業(yè)運(yùn)營(yíng)的一個(gè)重要內(nèi)容，也是其關(guān)鍵部分。云計(jì)算技術(shù)憑借其眾多優(yōu)點(diǎn)和無(wú)限的發(fā)展?jié)摿?，必將繼計(jì)算機(jī)和互聯(lián)網(wǎng)之后，成為信息技術(shù)革命期間第三個(gè)深刻影響未來(lái)的發(fā)明。
1 云計(jì)算概述
云計(jì)算最早的定義是由Ramnath Chellappa教授于1997年在美國(guó)芝加哥召開(kāi)的INFORMS（運(yùn)籌學(xué)和管理學(xué)研究協(xié)會(huì)）會(huì)議上提出的，那時(shí)的云計(jì)算界限是由經(jīng)濟(jì)的合理性來(lái)決定的。后來(lái)云計(jì)算憑借其“高效率，低成本”的優(yōu)越性，被許多IT企業(yè)所關(guān)注 ，并被越來(lái)越多地應(yīng)用于商業(yè)領(lǐng)域，經(jīng)過(guò)如亞馬遜、Google、IBM、微軟等眾多大型IT企業(yè)近兩年的研究實(shí)踐，云計(jì)算技術(shù)的商業(yè)特性得到了前所未有的開(kāi)發(fā)。云計(jì)算從單純的一種架構(gòu)技術(shù)，發(fā)展成為一種服務(wù)，甚至是一種資源。
1.1概念
云計(jì)算是一種計(jì)算服務(wù)的交付和使用模式，它通過(guò)網(wǎng)絡(luò)架構(gòu)、分布式計(jì)算、虛擬化等技術(shù)將若干計(jì)算機(jī)硬件個(gè)體連接成為一個(gè)巨大的計(jì)算資源池，也就是所謂的“云”。
云計(jì)算也有廣義的云計(jì)算和狹義的云計(jì)算。所謂狹義的云計(jì)算，是指基于IT基礎(chǔ)設(shè)施交付和使用的一種服務(wù)。所謂廣義的云計(jì)算，是指云計(jì)算作為一種服務(wù)被交付和使用，這種服務(wù)的范疇很廣，可以是與IT、軟件和互聯(lián)網(wǎng)相關(guān)的，也可以是其他任意領(lǐng)域的服務(wù)。但是不論是狹義的云計(jì)算還是廣義的云計(jì)算，他們的共同特點(diǎn)是易擴(kuò)展，而且是按需分配和收費(fèi)。
可以說(shuō)，云計(jì)算既是一項(xiàng)技術(shù)，也是一種服務(wù)。本文是將云計(jì)算作為一種服務(wù)來(lái)解讀的。
1.2發(fā)展過(guò)程
Google成立之初并沒(méi)有充足的資金購(gòu)買(mǎi)大量的服務(wù)器，他們的創(chuàng)始人布林和佩奇就通過(guò)購(gòu)買(mǎi)被淘汰的主板、過(guò)期的CPU、便宜的小容量硬盤(pán)和廉價(jià)的電源等最便宜的器件自己搭建服務(wù)器，并通過(guò)自己設(shè)計(jì)的一套新型運(yùn)算方法將這些獨(dú)立的服務(wù)器連接起來(lái)，實(shí)現(xiàn)了高性能運(yùn)算，這就是“云計(jì)算”的雛形。
在WEB2.0時(shí)代，個(gè)人電腦和互聯(lián)網(wǎng)得到了前所未有的普及，人們也從單純的信息消費(fèi)者成為了信息的生產(chǎn)者，信息的數(shù)量出現(xiàn)了爆炸性的增長(zhǎng)，如何以高性價(jià)比的方式存儲(chǔ)和處理數(shù)據(jù)成為一個(gè)被大家熱議的話題。2005年，Apache基金會(huì)開(kāi)發(fā)出了一個(gè)類似于Google的開(kāi)源的云計(jì)算架構(gòu)的Hadoop基礎(chǔ)架構(gòu)，許多IT企業(yè)基于這個(gè)架構(gòu)開(kāi)發(fā)出了自己的云計(jì)算架構(gòu)，并出租他們的云計(jì)算服務(wù)，極大地促進(jìn)了云計(jì)算技術(shù)的推廣和發(fā)展，也為許多中小型企業(yè)提供了成本極低而功能強(qiáng)大的計(jì)算平臺(tái)。
1.3原理
以Google云計(jì)算為例，云計(jì)算架構(gòu)主要由以下幾個(gè)部分構(gòu)成：Google文件系統(tǒng)GFS，并行編程模式MapReduce，分布式鎖服務(wù)Chubby，分布式結(jié)構(gòu)化數(shù)據(jù)表Bigtable，分布式存儲(chǔ)系統(tǒng)Megastore以及大規(guī)模分布式系統(tǒng)的監(jiān)控基礎(chǔ)架構(gòu)Dapper。Google將海量數(shù)據(jù)分成若干塊分布存儲(chǔ)在GFS上，然后通過(guò)MapReduce技術(shù)高效處理這些數(shù)據(jù)然后生成結(jié)構(gòu)化文件存儲(chǔ)在Bigtable上。
也就是說(shuō)，要實(shí)現(xiàn)云計(jì)算必須要有一個(gè)分布式文件系統(tǒng)，然后通過(guò)MapReduce這種處理海量數(shù)據(jù)的并行編程模式將文件系統(tǒng)上的海量數(shù)據(jù)進(jìn)行處理，并將結(jié)果存儲(chǔ)到另外一個(gè)結(jié)構(gòu)化數(shù)據(jù)庫(kù)中，從而實(shí)現(xiàn)高效的信息處理。
1.4應(yīng)用形式
從功能方面來(lái)講，云計(jì)算的應(yīng)用形式有三種，它們分別是：基礎(chǔ)設(shè)施即服務(wù)Iaas（Infrastructure as a Service）、平臺(tái)即服務(wù)Paas（Platform as a Service）以及將軟件即服務(wù)Saas（Software as a service）。Iaas提供的服務(wù)是云計(jì)算架構(gòu)中的各種硬件設(shè)施等基礎(chǔ)資源，用戶可以根據(jù)自己的需求任意部署和安裝運(yùn)行任意軟件，同時(shí)管理和控制底層的云基礎(chǔ)設(shè)施。Paas為用戶提供一個(gè)已經(jīng)部署好的云計(jì)算基礎(chǔ)架構(gòu)，用戶可以在這個(gè)既成架構(gòu)上任意部署自己需要的應(yīng)用程序，但不用自己管理和控制云基礎(chǔ)設(shè)施。Saas為用戶直接提供已經(jīng)安裝在云基礎(chǔ)設(shè)施上的應(yīng)用程序，用戶不用自己管理云基礎(chǔ)設(shè)施和上面的應(yīng)用程序，只需通過(guò)客戶端對(duì)云平臺(tái)進(jìn)行訪問(wèn)即可應(yīng)用云基礎(chǔ)設(shè)施上面的應(yīng)用程序。
2 云計(jì)算在商業(yè)應(yīng)用中的局限性
雖然云計(jì)算在商業(yè)應(yīng)用領(lǐng)域有著獨(dú)特的優(yōu)越性，但其自身?yè)碛械木窒扌允窃朴?jì)算技術(shù)進(jìn)一步發(fā)展和普及的最大障礙。
2.1安全性
安全性是用戶選擇云計(jì)算時(shí)的首要考慮的因素，也是云計(jì)算實(shí)現(xiàn)可持續(xù)發(fā)展的關(guān)鍵。由于多個(gè)用戶共享同一個(gè)云基礎(chǔ)設(shè)施，這就必然造成用戶對(duì)自身企業(yè)數(shù)據(jù)泄露的擔(dān)憂，這也是許多大型企業(yè)對(duì)云計(jì)算技術(shù)始終保持觀望態(tài)度的重要原因。
目前許多提供云計(jì)算服務(wù)的企業(yè)開(kāi)發(fā)出了公有云、私有云和混合云等不同的云架構(gòu)，其目的就在于為企業(yè)提供更多的選擇，從而更好的避免數(shù)據(jù)泄露的風(fēng)險(xiǎn)。
云計(jì)算的安全性研究是今后云計(jì)算發(fā)展的一個(gè)重要課題，解決好云計(jì)算的安全性問(wèn)題，必將推動(dòng)云計(jì)算向更高水平發(fā)展。
2.2帶寬限制
云計(jì)算的服務(wù)是通過(guò)互聯(lián)網(wǎng)實(shí)現(xiàn)的，而云計(jì)算資源池中的海量數(shù)據(jù)也是通過(guò)互聯(lián)網(wǎng)流動(dòng)的，由此就容易發(fā)生服務(wù)中斷、網(wǎng)絡(luò)延遲等問(wèn)題。企業(yè)如果要實(shí)現(xiàn)云計(jì)算的流暢運(yùn)行和操作，多多少少都要改變企業(yè)自身的網(wǎng)絡(luò)架構(gòu)，而且需要更大的寬帶帶寬。然而企業(yè)并不是每時(shí)每刻都面臨海量數(shù)據(jù)的挑戰(zhàn)，改變自身網(wǎng)絡(luò)架構(gòu)和一次性部署大帶寬對(duì)他們來(lái)說(shuō)并不劃算。因此要使云計(jì)算走進(jìn)企業(yè)，解決網(wǎng)絡(luò)接入和寬帶帶寬技術(shù)的問(wèn)題也成為一項(xiàng)重要議題。
3 結(jié)束語(yǔ)
云計(jì)算技術(shù)具有“低成本，高效，環(huán)?！钡莫?dú)特商業(yè)特性，該特性不但能夠被應(yīng)用于商業(yè)領(lǐng)域，更能被拓展利用于科研、數(shù)據(jù)挖掘和人工智能等社會(huì)的各方各面，必將在今后對(duì)社會(huì)經(jīng)濟(jì)文化的發(fā)展產(chǎn)生深刻的影響。
【參考文獻(xiàn)】
[1]張為民、唐劍峰、羅治國(guó)、錢(qián)嶺，《云計(jì)算深刻改變未來(lái)》，科學(xué)出版社，2009（12）.
關(guān)鍵詞：云計(jì)算；軟件架構(gòu)；數(shù)據(jù)管理
中圖分類號(hào)：TP371.11
互聯(lián)網(wǎng)的快速發(fā)展使人們的生活更加便利，傳統(tǒng)門(mén)戶網(wǎng)已經(jīng)無(wú)法滿足人們的需求，而對(duì)高業(yè)務(wù)量的互聯(lián)網(wǎng)服務(wù)需求與日俱增。隨著計(jì)算機(jī)存儲(chǔ)信息及硬件設(shè)備、數(shù)據(jù)庫(kù)建設(shè)及維護(hù)等方面的相對(duì)成本逐漸上升，利用新的平臺(tái)及調(diào)度機(jī)制以進(jìn)行高效的數(shù)據(jù)處理顯得尤為重要。近多年來(lái)，云計(jì)算成為國(guó)際上業(yè)界學(xué)者進(jìn)行相關(guān)研究的熱潮，是信息產(chǎn)業(yè)較大的一項(xiàng)創(chuàng)新。云計(jì)算是基于互聯(lián)網(wǎng)的一種動(dòng)態(tài)的能夠伸縮虛擬化的新型計(jì)算模式，為用戶提供了包括計(jì)算能力、存儲(chǔ)能力、交互能力等多種計(jì)算資源的服務(wù)。云計(jì)算不同于傳統(tǒng)方式下采用桌面計(jì)算資源的模式，其新型的資源管理模式使計(jì)算資源成為提供大眾服務(wù)的一項(xiàng)社會(huì)基礎(chǔ)設(shè)施。隨著云計(jì)算的不斷發(fā)展和深入，更多的應(yīng)用逐步遷移到云計(jì)算。不過(guò)，云計(jì)算在發(fā)展過(guò)程中也存在著一些非常關(guān)鍵的問(wèn)題，最突出的莫過(guò)于數(shù)據(jù)的安全性問(wèn)題，這也是限制云計(jì)算發(fā)展的首要因素。只有對(duì)云計(jì)算所存在的眾多問(wèn)題進(jìn)行全面正確的分析，才能夠使其在眾多組織、企業(yè)中被普遍的應(yīng)用，將自身的數(shù)據(jù)資源安心的存放到云計(jì)算所提供的服務(wù)中以便進(jìn)行企業(yè)的管理。因此，提出一種能夠安全可靠的進(jìn)行數(shù)據(jù)訪問(wèn)的方案對(duì)用戶來(lái)說(shuō)至關(guān)重要。
1 云計(jì)算的基本概念
云計(jì)算逐漸的被大眾認(rèn)可，其概念與相關(guān)技術(shù)也被普遍的提及并得到大量的研究，但是并沒(méi)有出臺(tái)世界范圍內(nèi)認(rèn)可的標(biāo)準(zhǔn)。根據(jù)我國(guó)云計(jì)算網(wǎng)所給出的定義，云計(jì)算在分布式計(jì)算（Distributed Computing）、并行計(jì)算（Parallel Computing）及網(wǎng)格計(jì)算（Grid Comouting）的基礎(chǔ)上發(fā)展而來(lái)，是較為新型的一種商業(yè)性計(jì)算模型。云計(jì)算的基本特性有分布式計(jì)算、存儲(chǔ)特性、較高的擴(kuò)展性以及良好的管理等。該技術(shù)的特征：云計(jì)算系統(tǒng)提供服務(wù)的實(shí)現(xiàn)機(jī)制是透明的，不需要用戶作具體的了解便可方便的獲取所需服務(wù)；云計(jì)算系統(tǒng)利用軟件即數(shù)據(jù)冗余及分布式存儲(chǔ)的方式降低系統(tǒng)的出錯(cuò)率，確保數(shù)據(jù)可靠；云計(jì)算具有海量存儲(chǔ)及高效的計(jì)算性能而為用戶提供更好的服務(wù)，具有較高的可用性；云計(jì)算系統(tǒng)采用高層次的編程模型方便用戶根據(jù)自身的數(shù)據(jù)特點(diǎn)編寫(xiě)滿足自身需求的云計(jì)算程序；服務(wù)多樣且具有良好的經(jīng)濟(jì)性。
2 基于云計(jì)算平臺(tái)的軟件架構(gòu)
2.1 云計(jì)算的軟件架構(gòu)層
通過(guò)對(duì)現(xiàn)有的關(guān)于云計(jì)算產(chǎn)品及其系統(tǒng)架構(gòu)的分析和總結(jié)，可以將云計(jì)算的架構(gòu)分為三層，它們分別是核心服務(wù)層、服務(wù)管理層和用戶訪問(wèn)接口層。核心服務(wù)層作為架構(gòu)層的主體，其主要作用是將系統(tǒng)的硬件基礎(chǔ)設(shè)施、軟件運(yùn)行環(huán)境及應(yīng)用程序整合成面向用戶的，具有高可靠性、多樣化及適應(yīng)能力強(qiáng)的應(yīng)用服務(wù)。而服務(wù)管理層則主要是對(duì)核心服務(wù)層的活動(dòng)進(jìn)行管理和控制，以確保其始終安全穩(wěn)定的提供面向用戶的服務(wù)。用戶訪問(wèn)接口層的作用是為用戶端與云系統(tǒng)之間提供訪問(wèn)和交流的通道。
2.1.1 核心服務(wù)層
一般來(lái)說(shuō)，云計(jì)算的核心服務(wù)層又可以分為3個(gè)子層：基礎(chǔ)設(shè)施即服務(wù)層（IaaS）、平臺(tái)即服務(wù)層（PaaS）和軟件即服務(wù)層（SaaS）。其中IaaS主要是為用戶按需提供實(shí)體或虛擬的計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源等基礎(chǔ)設(shè)施部署服務(wù)。在這個(gè)過(guò)程中，用戶需要向供應(yīng)商提供相關(guān)的配置信息及個(gè)人數(shù)據(jù)。而PaaS是為云計(jì)算應(yīng)用程序部署及其管理提供服務(wù)。通過(guò)基于該層的軟件工具和開(kāi)發(fā)語(yǔ)言，軟件開(kāi)發(fā)者可以繞過(guò)底層網(wǎng)絡(luò)、系統(tǒng)和存儲(chǔ)的限制，很方便的使用云計(jì)算平臺(tái)進(jìn)行軟件架構(gòu)。SaaS是一種基于云計(jì)算基礎(chǔ)平臺(tái)所開(kāi)發(fā)的應(yīng)用程序。對(duì)于企業(yè)來(lái)說(shuō)，通過(guò)該層可以建立自己的電子郵件服務(wù)系統(tǒng)。而對(duì)于普通用戶來(lái)說(shuō)，SaaS可以實(shí)現(xiàn)對(duì)云系統(tǒng)應(yīng)用程序的泛在訪問(wèn)。
2.1.2 服務(wù)管理層
服務(wù)管理層主要是面向核心服務(wù)層，它能為核心服務(wù)層的安全穩(wěn)定及可靠運(yùn)行提供保障。其服務(wù)內(nèi)容包括服務(wù)質(zhì)量保障和安全管理等。由于云計(jì)算系統(tǒng)結(jié)構(gòu)龐大、服務(wù)繁雜，用戶很難直接找到自己所需的資源。因此，通過(guò)服務(wù)質(zhì)量保障協(xié)議，云計(jì)算服務(wù)提供商就能根據(jù)用戶的具體需求，提供相應(yīng)的服務(wù)，保障其面向每一個(gè)用戶的服務(wù)質(zhì)量。而用戶在獲取云數(shù)據(jù)和云服務(wù)時(shí)，確保信息交流的安全性是非常重要的。通過(guò)安全管理協(xié)議，可以對(duì)云系統(tǒng)采取數(shù)據(jù)隔離、隱私保護(hù)和訪問(wèn)控制等安全保護(hù)措施，確保核心服務(wù)層的安全穩(wěn)定運(yùn)行。
2.1.3 用戶訪問(wèn)接口層
用戶訪問(wèn)接口層能夠?qū)崿F(xiàn)用戶對(duì)云系統(tǒng)程序的泛在訪問(wèn)。其表現(xiàn)形式一般包括命令行、Web服務(wù)和Web門(mén)戶等。其中命令行和Web服務(wù)作為一種直接的訪問(wèn)云系統(tǒng)的工具，能夠?qū)崿F(xiàn)多種服務(wù)方式的組合。而Web門(mén)戶則是將用戶端與云系統(tǒng)連接起來(lái)的通道和平臺(tái)。通過(guò)它，用戶可以將本地的應(yīng)用程序轉(zhuǎn)移到云系統(tǒng)中。這樣用戶只要能連接到云系統(tǒng)服務(wù)器，就可以隨時(shí)隨地的訪問(wèn)其本地的數(shù)據(jù)和程序。這顯然可以極大的釋放本地服務(wù)器的壓力，提高用戶的辦公效率。
2.2 云計(jì)算軟件架構(gòu)關(guān)鍵技術(shù)
云計(jì)算是以數(shù)據(jù)為中心的一種數(shù)據(jù)密集型的超級(jí)計(jì)算方式。在數(shù)據(jù)的存儲(chǔ)、管理及編程模式方面都采用特有的多種先進(jìn)技術(shù)，其中主要的關(guān)鍵性技術(shù)包括海量數(shù)據(jù)存儲(chǔ)與處理、編程模型及虛擬化技術(shù)。
2.2.1 海量數(shù)據(jù)存儲(chǔ)與處理技術(shù)
云計(jì)算系統(tǒng)以數(shù)據(jù)冗余和分布式方式進(jìn)行大數(shù)據(jù)集的分析、處理以保證高可用性和經(jīng)濟(jì)性。為及時(shí)滿足海量用戶的不同需求，并行提供各種服務(wù)，云計(jì)算所采用的數(shù)據(jù)存儲(chǔ)技術(shù)必然具備高傳輸率、高吞吐率的能力。未來(lái)的發(fā)展方向會(huì)集中于高效的數(shù)據(jù)定位及超大規(guī)模的數(shù)據(jù)存儲(chǔ)、加密、安全可靠性和持續(xù)提高I/O速率等方面。
2.2.2 編程模型
為了讓用戶可以利用編程模型根據(jù)自身需要編寫(xiě)簡(jiǎn)單的程序而更加輕松的獲得云計(jì)算帶來(lái)的服務(wù)，所采用的編程模型須非常簡(jiǎn)單。同時(shí)要保證后臺(tái)的并行執(zhí)行及任務(wù)調(diào)度對(duì)用戶及編程人員的透明化。改進(jìn)現(xiàn)有的編程模式以便程序員可以方便的進(jìn)行緊耦合程序的編寫(xiě)，實(shí)現(xiàn)運(yùn)行過(guò)程中的高效調(diào)度和任務(wù)的執(zhí)行，是將來(lái)MapReduce發(fā)展的主要方向。
2.2.3 虛擬化技術(shù)
虛擬化的實(shí)質(zhì)是將整合之后的資源用和物理量沒(méi)有關(guān)聯(lián)的方式進(jìn)行調(diào)用，是一種由物理資源轉(zhuǎn)變?yōu)榉?wù)形態(tài)的過(guò)程。虛擬化的應(yīng)用使硬件的容量增大同時(shí)使軟件的管理維護(hù)過(guò)程得到簡(jiǎn)化，提高了資源的靈活性和使用率，實(shí)現(xiàn)了物理資源的復(fù)用，是未來(lái)實(shí)現(xiàn)資源的自動(dòng)協(xié)調(diào)和配置的基礎(chǔ)。虛擬化技術(shù)把操作系統(tǒng)和物理硬件相隔離，允許多個(gè)操作系統(tǒng)不相同的虛擬機(jī)在一個(gè)物理機(jī)上獨(dú)立運(yùn)行。不管所采用的物理硬件是否相同，操作系統(tǒng)均把它們看作是一致的標(biāo)準(zhǔn)化硬件。
2.3 云計(jì)算的軟件架構(gòu)應(yīng)用
軟件系統(tǒng)框架有架構(gòu)元件、聯(lián)結(jié)器及任務(wù)流三個(gè)元素，為提高軟件的安全可靠性及擴(kuò)展能力需要對(duì)軟件架構(gòu)進(jìn)行設(shè)計(jì)。三層架構(gòu)設(shè)計(jì)是軟件框架設(shè)計(jì)的一種重要結(jié)構(gòu)，它將系統(tǒng)在應(yīng)用邏輯上分成數(shù)據(jù)服務(wù)層、業(yè)務(wù)邏輯層及表示層。表示層主要用于用戶與系統(tǒng)的交互，通常指的是系統(tǒng)的操作界面。業(yè)務(wù)邏輯層的功能是數(shù)據(jù)的格式及其是否有效進(jìn)行驗(yàn)證，用戶的合法性驗(yàn)證等以保證系統(tǒng)能夠健壯的運(yùn)行。數(shù)據(jù)服務(wù)層專用于數(shù)據(jù)庫(kù)的交互并執(zhí)行數(shù)據(jù)的修改、增刪、顯示等操作。目前的軟件系統(tǒng)大都采用基于C/S技術(shù)的三層架構(gòu)，數(shù)據(jù)的存儲(chǔ)一般采用DBMS或者XML文檔的方式易使服務(wù)器發(fā)生不可修復(fù)的錯(cuò)誤后產(chǎn)生數(shù)據(jù)丟失的可能。
軟件的設(shè)計(jì)開(kāi)發(fā)隨著云計(jì)算技術(shù)的迅猛發(fā)展而面臨挑戰(zhàn)，三層架構(gòu)模式能夠完全遷移至云計(jì)算中的SaaS服務(wù)模式中。不過(guò)SaaS服務(wù)模式也存在一些較為突出的問(wèn)題，包括與云計(jì)算服務(wù)供應(yīng)商之間的信任，以及軟件對(duì)云計(jì)算服務(wù)過(guò)于依賴的問(wèn)題。此外，在云計(jì)算服務(wù)正常時(shí)，網(wǎng)絡(luò)狀況也會(huì)對(duì)軟件的使用產(chǎn)生影響。基于云計(jì)算技術(shù)目前的發(fā)展情況，為降低軟件對(duì)云計(jì)算和網(wǎng)絡(luò)性能的依賴程度，下面提出一種較為可行的基于云計(jì)算平臺(tái)的軟件架構(gòu)模式
與傳統(tǒng)的三層架構(gòu)模式相比，基于云計(jì)算平臺(tái)的軟件架構(gòu)在表示層及業(yè)務(wù)邏輯層并不發(fā)生變化，只是在數(shù)據(jù)服務(wù)層提供包括本地?cái)?shù)據(jù)及云數(shù)據(jù)的兩種數(shù)據(jù)服務(wù)。本地?cái)?shù)據(jù)服務(wù)不需安裝DBMS軟件而只采用XML文檔存儲(chǔ)數(shù)據(jù)，從而使服務(wù)器的性能得到提升。不論是選擇本地服務(wù)器的XML文檔或是云計(jì)算服務(wù)中的數(shù)據(jù)服務(wù)，軟件均能夠一次讀取數(shù)據(jù)到內(nèi)存中，在完成數(shù)據(jù)處理以后再把數(shù)據(jù)處理結(jié)果傳回?cái)?shù)據(jù)服務(wù)并長(zhǎng)久儲(chǔ)存，有效的提高了系統(tǒng)的工作效率。
基于云計(jì)算平臺(tái)的軟件架構(gòu)新增了同步服務(wù)層，它不僅使本地服務(wù)器XML文檔與云計(jì)算服務(wù)中的數(shù)據(jù)實(shí)現(xiàn)同步，也能夠監(jiān)測(cè)數(shù)據(jù)服務(wù)的運(yùn)行狀態(tài)。在軟件系統(tǒng)將數(shù)據(jù)信息一次讀入內(nèi)存之后，用戶在內(nèi)存中進(jìn)行各種數(shù)據(jù)操作。數(shù)據(jù)同步服務(wù)可以利用時(shí)間控件在用戶不使用軟件系統(tǒng)的時(shí)間終止業(yè)務(wù)邏輯層的相關(guān)服務(wù)，同時(shí)把放入內(nèi)存的數(shù)據(jù)更新到本地服務(wù)器的XML文檔及云計(jì)算服務(wù)中，完成同步操作以后就可以重新進(jìn)行業(yè)務(wù)邏輯層的服務(wù)，提高了網(wǎng)絡(luò)寬帶的使用率。同步服務(wù)監(jiān)測(cè)軟件可以保證在發(fā)現(xiàn)數(shù)據(jù)服務(wù)問(wèn)題后立刻啟動(dòng)新的數(shù)據(jù)服務(wù)，使其不再依賴云計(jì)算。
在基于云計(jì)算平臺(tái)的軟件架構(gòu)中，系統(tǒng)中的數(shù)據(jù)同時(shí)備份在本地服務(wù)器的XML文檔及云計(jì)算服務(wù)中的數(shù)據(jù)服務(wù)中。即使出現(xiàn)云計(jì)算服務(wù)障礙，軟件依舊保存相對(duì)應(yīng)的數(shù)據(jù)備份。在本地服務(wù)器發(fā)生故障而導(dǎo)致數(shù)據(jù)的丟失時(shí)，云計(jì)算服務(wù)保留數(shù)據(jù)備份，從而使軟件系統(tǒng)中的數(shù)據(jù)具有雙重備份而得到保障。此外，這種軟件架構(gòu)模式具有不產(chǎn)生孤島信息、不需涉及數(shù)據(jù)遷移等優(yōu)點(diǎn)。
從軟件架構(gòu)的數(shù)據(jù)流圖中能夠看到本地?cái)?shù)據(jù)及云數(shù)據(jù)是通過(guò)數(shù)據(jù)緩存實(shí)現(xiàn)同步的。在用戶需要獲取系統(tǒng)中的數(shù)據(jù)信息時(shí)，會(huì)把被訪問(wèn)的數(shù)據(jù)表存入到緩存區(qū)域以方便用戶能夠進(jìn)行再次訪問(wèn)。用戶進(jìn)行數(shù)據(jù)的再次訪問(wèn)時(shí)不需反復(fù)的讀取數(shù)據(jù)庫(kù)而只是從內(nèi)存中對(duì)系統(tǒng)的數(shù)據(jù)進(jìn)行操作。這樣就在很大程度上縮短了系統(tǒng)響應(yīng)的時(shí)間，從而有效的提升了運(yùn)行的效率。
3 結(jié)束語(yǔ)
上述基于云計(jì)算平臺(tái)的軟件架構(gòu)模型提高了云計(jì)算條件下數(shù)據(jù)的安全可靠性。隨著云計(jì)算的廣泛應(yīng)用，為提高系統(tǒng)的運(yùn)行效率，系統(tǒng)架構(gòu)的升級(jí)有待進(jìn)一步的研究。
參考文獻(xiàn)：
[1]李剛健.基于虛擬化技術(shù)的云計(jì)算平臺(tái)架構(gòu)研究[J].吉林建筑工程學(xué)院學(xué)報(bào)，2011（01）.
[2]程國(guó)江.云計(jì)算簡(jiǎn)介及應(yīng)用前景[J].中國(guó)新技術(shù)新產(chǎn)品，2011（08）.
[3]李曉輝.云計(jì)算技術(shù)研究與應(yīng)用綜述[J].電子測(cè)量技術(shù)，2011（07）.
[4]韓金華.云計(jì)算綜述[J].企業(yè)技術(shù)開(kāi)發(fā)，2010（15）.
虛擬化：
云計(jì)算的第一步
業(yè)界普遍認(rèn)為，虛擬化是通往云世界最自然也是最合理的方式。而目前，企業(yè)在虛擬化方面仍然存在一定障礙或者說(shuō)擔(dān)心，影響到虛擬化的部署，進(jìn)而影響了企業(yè)向云計(jì)算的遷移。
通常，虛擬化的部署分為三個(gè)階段，即IT生產(chǎn)、業(yè)務(wù)生產(chǎn)和IT即服務(wù)。在IT生產(chǎn)階段，IT部門(mén)會(huì)將其控制的諸如開(kāi)發(fā)、測(cè)試等低風(fēng)險(xiǎn)的工作負(fù)載遷移到虛擬化平臺(tái)上，此階段追求的是成本降低；業(yè)務(wù)生產(chǎn)是將企業(yè)的核心業(yè)務(wù)遷往云平臺(tái)，此階段追求的是可靠性；而IT即服務(wù)階段則是IT部門(mén)像業(yè)務(wù)部門(mén)一樣運(yùn)作，IT基礎(chǔ)架構(gòu)轉(zhuǎn)變?yōu)殪`活高效的資源池和具有自我管理能力的虛擬架構(gòu)，此階段追求的是業(yè)務(wù)靈活和敏捷。目前，大部門(mén)企業(yè)還處于從IT生產(chǎn)階段邁向業(yè)務(wù)生產(chǎn)的階段，也就是正在逐步把企業(yè)核心和關(guān)鍵業(yè)務(wù)向虛擬化平臺(tái)遷移，但很多企業(yè)同時(shí)存在擔(dān)心：虛擬化技術(shù)能否承載這些關(guān)鍵應(yīng)用。
“新一代的vSphere在性能和可靠性上都有了新一步的提高，可以讓用戶更有信心地在虛擬化平臺(tái)上部署關(guān)鍵應(yīng)用。”VMware(中國(guó))公司高級(jí)產(chǎn)品經(jīng)理吳啟新說(shuō)。
據(jù)悉，vSphere 5有著近200 項(xiàng)全新或經(jīng)過(guò)增強(qiáng)的功能，特別是增加了一些非常重要的新特性，比如提供智能策略管理以支持無(wú)需人工干預(yù)的自動(dòng)化服務(wù)器部署和存儲(chǔ)管理。正是基于這些改進(jìn)和增強(qiáng)，使得vSphere 5的虛擬機(jī)性能比上一代提高了4倍，支持虛擬內(nèi)存空間達(dá)到了1TB、虛擬CPU數(shù)達(dá)到了32個(gè)，虛擬機(jī)每秒達(dá)到了100多萬(wàn)次I/O操作，能勝任幾乎所有計(jì)算密集型的關(guān)鍵企業(yè)業(yè)務(wù)應(yīng)用。
簡(jiǎn)化云基礎(chǔ)架構(gòu)管理
在本次全球同步的云基礎(chǔ)架構(gòu)套件中，除了最為核心的產(chǎn)品vSphere 5之外，還包括一系列其他產(chǎn)品，以提供云基礎(chǔ)架構(gòu)平臺(tái)部署和管理所需要的自動(dòng)化、自助服務(wù)和安全特性， 這包括三款新產(chǎn)品的升級(jí)版：
1．VMware vShield 5: 為虛擬化和云環(huán)境設(shè)計(jì)提供自適應(yīng)、基于軟件的安全模式，其中提供有企業(yè)應(yīng)用所需的敏感數(shù)據(jù)保護(hù)功能。
2. VMware vCenter Site Recovery Manager 5: 推出內(nèi)置式存儲(chǔ)復(fù)制功能、全新的自動(dòng)回復(fù)功能和經(jīng)過(guò)規(guī)劃的遷移功能。
3. VMware vCloud Director 1.5:實(shí)現(xiàn)了橫跨內(nèi)外部資源架構(gòu)供給的自服務(wù)模式，從而大幅縮短提供新服務(wù)器所必需的時(shí)間。
云計(jì)算除了將改變IT基礎(chǔ)設(shè)施架構(gòu)以外，對(duì)數(shù)據(jù)中心基礎(chǔ)設(shè)施，包括供配電、制冷以及機(jī)房的監(jiān)控和管理是不是也會(huì)產(chǎn)生一定影響呢？
架構(gòu)比產(chǎn)品更重要
有些用戶始終關(guān)注的是自己的核心業(yè)務(wù)，對(duì)于IT業(yè)務(wù)則采用外包的方式。這類用戶只是將云計(jì)算當(dāng)成是一個(gè)工具，或是業(yè)務(wù)的驅(qū)動(dòng)器。有些用戶則將云計(jì)算作為一種投入，并基于云計(jì)算架構(gòu)為其客戶提供服務(wù)。這類用戶主要包括銀行、證券、保險(xiǎn)企業(yè)以及高性能計(jì)算領(lǐng)域的用戶。它們關(guān)注的是云基礎(chǔ)架構(gòu)的可用性和部署是否迅速。還有一些用戶將云計(jì)算作為一種服務(wù)手段，比如電信服務(wù)商和一些云計(jì)算基地，它們十分注重云基礎(chǔ)架構(gòu)的可用性和整體擁有成本。
不同的用戶對(duì)云計(jì)算的需求不同，在選擇數(shù)據(jù)中心基礎(chǔ)設(shè)施解決方案時(shí)也會(huì)有不同的側(cè)重點(diǎn)。但是，所有的云數(shù)據(jù)中心用戶有一個(gè)共同的需求，那就是降低系統(tǒng)的構(gòu)建和運(yùn)營(yíng)成本，提高系統(tǒng)的部署速度，實(shí)現(xiàn)系統(tǒng)的靈活擴(kuò)展。
其實(shí)，從2002年美國(guó)可用性研究中心提出的NCPI（網(wǎng)絡(luò)關(guān)鍵物理基礎(chǔ)設(shè)施）設(shè)計(jì)理念到機(jī)房一體化方案，再到APC英飛集成系統(tǒng)，數(shù)據(jù)中心機(jī)房建設(shè)的理念是一脈相承的，即使沒(méi)有云計(jì)算的概念，未來(lái)數(shù)據(jù)中心的建設(shè)也一定會(huì)遵循這樣一個(gè)思路：第一，標(biāo)準(zhǔn)化，無(wú)論是UPS系統(tǒng)還是制冷系統(tǒng)都是模塊化的，并且可以通過(guò)一套管理軟件來(lái)管理所有組件；第二，實(shí)現(xiàn)快速部署和靈活擴(kuò)展；第三，綠色高效；第四，無(wú)論是供配電還是制冷都要根據(jù)負(fù)載的變化實(shí)現(xiàn)動(dòng)態(tài)調(diào)整。包括施耐德、伊頓、艾默生、臺(tái)達(dá)、科華、科士達(dá)等在內(nèi)的眾多廠商都擁有了機(jī)房一體化解決方案。易于擴(kuò)展的模塊化架構(gòu)、智能化的管理是此類解決方案的共同特征。施耐德旗下的APC大中華區(qū)市場(chǎng)總監(jiān)謝衛(wèi)剛表示：“對(duì)于云計(jì)算中心用戶來(lái)說(shuō)，用什么樣的設(shè)備并不是最重要的，關(guān)鍵是選對(duì)架構(gòu)。目前，雖然中國(guó)用戶的機(jī)房密度不高，虛擬化應(yīng)用不普及，但是隨著業(yè)務(wù)的發(fā)展，用戶必定會(huì)從傳統(tǒng)的數(shù)據(jù)中心架構(gòu)轉(zhuǎn)移到云計(jì)算架構(gòu)?！?/p>
飛輪UPS影響力有限
隨著一些大型云計(jì)算基地和云計(jì)算中心的出現(xiàn)，為了保護(hù)大量的服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)設(shè)備，大功率UPS將有更多用武之地。高效、模塊化和綠色的UPS將受到云計(jì)算中心用戶的歡迎。那么，用戶對(duì)小功率UPS的需求會(huì)不會(huì)萎縮呢？謝衛(wèi)剛認(rèn)為，這種情況不會(huì)發(fā)生。除了云數(shù)據(jù)中心以外，還有許多地方可以用到小功率UPS，比如布線間、電信室或是一些小型的機(jī)房等。云數(shù)據(jù)中心的興起并不會(huì)影響小功率UPS的應(yīng)用。
云計(jì)算技術(shù)的出現(xiàn)，會(huì)不會(huì)促進(jìn)UPS技術(shù)的革新呢？一種新型的飛輪式UPS就很適合集裝箱數(shù)據(jù)中心的應(yīng)用。目前，美國(guó)Active Power公司已開(kāi)始在中國(guó)銷售飛輪式UPS。意大利先控公司近日也宣布推出飛輪式UPS，但還沒(méi)有在中國(guó)銷售。飛輪式UPS有沒(méi)有可能替代以電池為核心的UPS呢？其實(shí)，對(duì)于UPS技術(shù)的創(chuàng)新，不同廠商有不同的主張和理念。在云數(shù)據(jù)中心里，用戶最看重的還是UPS的高可靠性、高可用性和高效率。當(dāng)前，飛輪式UPS應(yīng)用的范圍相對(duì)較窄，這可能與用戶的認(rèn)識(shí)程度不高有關(guān)。包括施耐德、伊頓、艾默生三大巨頭在內(nèi)的大多數(shù)UPS廠商并沒(méi)有接受飛輪這項(xiàng)技術(shù)。
隨著越來(lái)越多的公司開(kāi)始使用虛擬化數(shù)據(jù)中心和云服務(wù)，企業(yè)基礎(chǔ)設(shè)施出現(xiàn)了新的弱點(diǎn)。與此同時(shí)，云計(jì)算拒絕服務(wù)攻擊也開(kāi)始由原來(lái)利用大量數(shù)據(jù)流進(jìn)行暴力式攻擊轉(zhuǎn)變?yōu)獒槍?duì)基礎(chǔ)應(yīng)用程序的技術(shù)性攻擊。
在云計(jì)算中，公司需要擔(dān)心的不僅僅是對(duì)他們資源的攻擊，還需要擔(dān)心對(duì)主機(jī)托管租戶的攻擊。因?yàn)殡S著多租戶的普及，針對(duì)一個(gè)公司的攻擊可能會(huì)影響到另外一些雖然沒(méi)有聯(lián)系的，但也采用主機(jī)托管的公司的服務(wù)。
本期我們討論的話題是：云計(jì)算怎樣打敗勁敵DDOS。
云的實(shí)質(zhì)
從應(yīng)用的角度講，云計(jì)算并不是技術(shù)的革命，而是服務(wù)方式的更新，其實(shí)質(zhì)是一種統(tǒng)一的集中的服務(wù)提供方式。這種服務(wù)和應(yīng)用提供方式的轉(zhuǎn)變與計(jì)算技術(shù)發(fā)展初期集中計(jì)算模式有本質(zhì)區(qū)別，它是建立在計(jì)算技術(shù)、網(wǎng)絡(luò)技術(shù)以及業(yè)務(wù)應(yīng)用充分發(fā)展的基礎(chǔ)之上的。盡管云計(jì)算需要一些新的技術(shù)手段來(lái)支持它的實(shí)現(xiàn)，但根本上說(shuō)，云計(jì)算改變的不是技術(shù)而是服務(wù)及應(yīng)用的模式，而且這種改變將是深遠(yuǎn)的。即便它不能最終如很多人期望的那樣成功，也會(huì)對(duì)未來(lái)的信息技術(shù)發(fā)展產(chǎn)生重要影響。
云端的安全
云端安全一直是云計(jì)算安全問(wèn)題的焦點(diǎn)，這一方面已經(jīng)有很多專家學(xué)者和產(chǎn)業(yè)界的人士從各種角度給予了分析。當(dāng)然，也有很多人認(rèn)為云端安全問(wèn)題沒(méi)有想象的那么嚴(yán)重。就我個(gè)人來(lái)看，云端安全問(wèn)題包括兩個(gè)層面，一是技術(shù)層面安全，另一個(gè)是社會(huì)層面的安全。技術(shù)層面的安全包括：系統(tǒng)安全、數(shù)據(jù)安全、內(nèi)容安全和使用安全，同時(shí)更強(qiáng)調(diào)系統(tǒng)的可靠性、可用性和安全性。從安全問(wèn)題在云端系統(tǒng)中的分布來(lái)看，云端安全可以包括基礎(chǔ)架構(gòu)安全、虛擬化技術(shù)安全、云存儲(chǔ)安全、云應(yīng)用安全等在內(nèi)的諸多問(wèn)題。技術(shù)層面的安全應(yīng)該說(shuō)并不難解決，我相信云端存在的安全問(wèn)題不會(huì)比我們大家廣泛使用的操作系統(tǒng)更多。社會(huì)層面的安全其實(shí)是云計(jì)算及云服務(wù)所面臨的最大挑戰(zhàn)和最難逾越的障礙。這里面包括政府的相關(guān)法律法規(guī)是否完善，相關(guān)的糾紛仲裁以及取證如何實(shí)施等等，其實(shí)質(zhì)上是考驗(yàn)更深層次的社會(huì)信任和信譽(yù)機(jī)制是否成熟。缺乏信任以及信任無(wú)法獲得有效監(jiān)督和監(jiān)控都將嚴(yán)重影響云計(jì)算的廣泛應(yīng)用和部署。
云端基礎(chǔ)架構(gòu)的安全隱患
云計(jì)算的安全更多的取決于云計(jì)算基礎(chǔ)架構(gòu)。云計(jì)算部署之初，直接采用從底層開(kāi)始系統(tǒng)設(shè)計(jì)和開(kāi)發(fā)的云計(jì)算基礎(chǔ)架構(gòu)還是少數(shù)的，更多的是近似的云基礎(chǔ)架構(gòu)，也就是說(shuō)大多數(shù)云基礎(chǔ)架構(gòu)沒(méi)有深層次的考慮應(yīng)用和服務(wù)的需求和特點(diǎn)。這種情況下，應(yīng)該說(shuō)，整個(gè)云計(jì)算基礎(chǔ)架構(gòu)的可靠性、可用性都存在一些問(wèn)題，當(dāng)然也包括安全性。這樣的系統(tǒng)更容易遭受到攻擊，不僅僅包括一切現(xiàn)有網(wǎng)絡(luò)應(yīng)用中存在的攻擊行為和方式，而且由于整個(gè)基礎(chǔ)架構(gòu)上的不完善，更多的漏洞和缺陷將被利用，其所帶來(lái)的損失和危害也更大。應(yīng)對(duì)這些安全隱患，需要更加重視云基礎(chǔ)架構(gòu)的全面的系統(tǒng)的設(shè)計(jì)，在必要的基礎(chǔ)服務(wù)設(shè)施及內(nèi)部網(wǎng)絡(luò)上引入有針對(duì)性的技術(shù)和產(chǎn)品。額外需要指出的一點(diǎn)是，從國(guó)家安全和利益這個(gè)角度上講，我們需要有自主知識(shí)產(chǎn)權(quán)的基礎(chǔ)架構(gòu)技術(shù)和產(chǎn)品，這一點(diǎn)非常重要。
應(yīng)對(duì)云端虛擬化安全問(wèn)題
云端虛擬化是構(gòu)建云基礎(chǔ)架構(gòu)平臺(tái)的重要手段，也正是因?yàn)樘摂M化的重要性，它本身的安全問(wèn)題也是云基礎(chǔ)架構(gòu)平臺(tái)所需要重點(diǎn)考慮的。虛擬化在某種程度上會(huì)帶來(lái)某些安全特性的提升，如對(duì)用戶行為進(jìn)行了一定程度上的隔離。但另一方面，它所引入的風(fēng)險(xiǎn)也不容小視。虛擬環(huán)境下很多傳統(tǒng)的安全防護(hù)產(chǎn)品將失去作用，而一旦一個(gè)虛擬節(jié)點(diǎn)遭到入侵，將給整個(gè)云基礎(chǔ)架構(gòu)帶來(lái)致命的威脅。
云端虛擬化安全問(wèn)題的解決還要更多的依賴于有針對(duì)性的安全技術(shù)和產(chǎn)品，這方面的未來(lái)市場(chǎng)需求還是很大的。
解讀云計(jì)算安全風(fēng)險(xiǎn)
云計(jì)算面臨的安全風(fēng)險(xiǎn)可以從兩個(gè)角度來(lái)分析，一是從用戶的角度，即用戶在使用云的時(shí)候所面臨的安全風(fēng)險(xiǎn)；另一個(gè)是從云提供者的角度，即云服務(wù)商在提供服務(wù)時(shí)面臨的安全風(fēng)險(xiǎn)。
從用戶的角度來(lái)看，在云環(huán)境下，用戶對(duì)于應(yīng)用運(yùn)行和數(shù)據(jù)存儲(chǔ)的物理環(huán)境缺乏必要管理和控制權(quán)限，所謂安全完全建立在對(duì)云提供者的信任基礎(chǔ)之上，而沒(méi)有監(jiān)控和審核的信任往往又是最不安全的。因此，用戶必須充分意識(shí)到云計(jì)算這種服務(wù)模式固有的安全風(fēng)險(xiǎn)，特別是在相關(guān)的法律法規(guī)還不健全，第三方監(jiān)督還沒(méi)有有效建立的情況下，必須考慮與云服務(wù)提供者達(dá)成詳細(xì)的有約束力的契約。
從云提供者的角度來(lái)看，必須要應(yīng)對(duì)用戶/數(shù)據(jù)隔離失效風(fēng)險(xiǎn)、云服務(wù)可靠性及可用性風(fēng)險(xiǎn)等。除此之外，云提供者還必須要應(yīng)對(duì)惡意用戶對(duì)于云的濫用風(fēng)險(xiǎn)。為了規(guī)避以上風(fēng)險(xiǎn)，云提供者必須對(duì)云進(jìn)行系統(tǒng)、全面的安全加固，不僅要在網(wǎng)絡(luò)層面，在云中部署針對(duì)性的安全防護(hù)產(chǎn)品，更需要從系統(tǒng)層面，建立完善的密鑰管理、權(quán)限管理、認(rèn)證服務(wù)等安全機(jī)制。
解決云存儲(chǔ)安全風(fēng)險(xiǎn)
用戶使用云存儲(chǔ)時(shí)所面臨的主要安全風(fēng)險(xiǎn)包括數(shù)據(jù)泄漏、數(shù)據(jù)丟失等。與云計(jì)算相似，云存儲(chǔ)也是構(gòu)建在共享架構(gòu)之上，由于數(shù)據(jù)隔離的措施還不夠有效，對(duì)于數(shù)據(jù)的存儲(chǔ)、訪問(wèn)、通信、銷毀等環(huán)節(jié)缺乏安全監(jiān)控，存在一定的安全隱患，導(dǎo)致數(shù)據(jù)存在丟失和泄漏的可能。同時(shí)在數(shù)據(jù)丟失的情況下，也有可能面臨因數(shù)據(jù)無(wú)法及時(shí)恢復(fù)所帶來(lái)的風(fēng)險(xiǎn)。以上這些風(fēng)險(xiǎn)主要是由于云服務(wù)提供者不能給用戶提供足夠的安全保障，因此對(duì)于這部分風(fēng)險(xiǎn)，用戶也可以通過(guò)與云服務(wù)提供者簽署數(shù)據(jù)安全相關(guān)的服務(wù)保障協(xié)議來(lái)將化解。
針對(duì)用戶面臨的數(shù)據(jù)泄漏風(fēng)險(xiǎn)、數(shù)據(jù)丟失風(fēng)險(xiǎn)等，云服務(wù)提供者需采取必要的數(shù)據(jù)隔離、加密、備份、分權(quán)分級(jí)管理等措施，以保證云存儲(chǔ)服務(wù)的安全性。
云應(yīng)用里的安全隱患
云應(yīng)用里面存在安全隱患這是必然的。任何一種應(yīng)用都是流程和邏輯的體現(xiàn)，而大部分應(yīng)用是不能夠準(zhǔn)確無(wú)誤地再現(xiàn)流程和邏輯的，因此必然會(huì)存在著缺陷和漏洞，這些缺陷和漏洞也就成為了最大的安全隱患?？赡芨砣藫?dān)憂的是這種應(yīng)用上的隱患與云基礎(chǔ)架構(gòu)本身的安全問(wèn)題疊加，會(huì)帶來(lái)更加復(fù)雜的問(wèn)題。能否實(shí)現(xiàn)云應(yīng)用和云基礎(chǔ)架構(gòu)的安全邏輯分割也許是未來(lái)可以考慮的方向之一，對(duì)于云計(jì)算安全問(wèn)題的解決會(huì)起到簡(jiǎn)化作用。
獲得安全的云服務(wù)
前面談到，云服務(wù)面臨兩個(gè)方面的安全挑戰(zhàn)，技術(shù)上的和社會(huì)層面上的。獲得安全的云服務(wù)要分別從這兩個(gè)方面著手。社會(huì)層面上，要盡快建立相關(guān)的法律法規(guī)。當(dāng)然法律法規(guī)的建立并不能根本解決社會(huì)信任和信譽(yù)機(jī)制建立的問(wèn)題，但可以促進(jìn)信任和信譽(yù)機(jī)制的成熟。沒(méi)有法律法規(guī)的保障，我個(gè)人認(rèn)為云服務(wù)的安全只能是一個(gè)美好的愿望。而從技術(shù)層面上看，要針對(duì)云服務(wù)的特點(diǎn)，研究專門(mén)的安全防護(hù)技術(shù)，開(kāi)發(fā)有針對(duì)性的云服務(wù)及云應(yīng)用的安全產(chǎn)品；同時(shí)，還需要針對(duì)法律法規(guī)的相關(guān)規(guī)定，為法律法規(guī)的實(shí)施提供相應(yīng)的技術(shù)支持，例如，糾紛出現(xiàn)時(shí)，取證以及仲裁所需要的法證技術(shù)及產(chǎn)品等。
云端確保用戶數(shù)據(jù)和隱私安全
用戶的數(shù)據(jù)和隱私安全是云計(jì)算領(lǐng)域最早提出的，也是爭(zhēng)論最多的安全問(wèn)題。這種關(guān)切其實(shí)很容易被人理解。它很類似于我們經(jīng)常接觸到的存款問(wèn)題。我們把錢(qián)存到銀行，怎樣確保我們的錢(qián)不會(huì)因?yàn)殂y行倒閉或者某些犯罪行為而被盜用或者丟失？怎樣確保我的財(cái)產(chǎn)信息不被泄漏？如果我們研究一下現(xiàn)有的銀行體系就會(huì)給我們提供很多啟示。首先，要有法律法規(guī)來(lái)應(yīng)對(duì)，有了法律法規(guī)才可以為用戶數(shù)據(jù)和隱私提供一個(gè)有力的保障手段；其次，要有監(jiān)督審核機(jī)制來(lái)防范。用戶數(shù)據(jù)和隱私交給云服務(wù)提供商，并不意味著不需要監(jiān)督。無(wú)數(shù)經(jīng)驗(yàn)證明，完全建立在信任和信譽(yù)基礎(chǔ)之上的安全是最不安全的。因此，云服務(wù)提供商以及云基礎(chǔ)設(shè)施提供者需要為第三方提供可靠的有效的監(jiān)督審核渠道和技術(shù)手段；最后，還要有一個(gè)查詢和確認(rèn)機(jī)制。這種查詢和確認(rèn)機(jī)制可以讓數(shù)據(jù)和信息所有者，及時(shí)的了解自己所擁用數(shù)據(jù)的安全狀態(tài)。上述這些方面，其實(shí)在技術(shù)上都需要一些新的方法和手段來(lái)支撐。包括數(shù)據(jù)的加密，權(quán)限的認(rèn)證，數(shù)據(jù)處理流程的監(jiān)控以及取證技術(shù)的支持等等。
私有云、公共云、混合云的安全差異性
這三種云在安全問(wèn)題上還是有差異的。私有云的安全問(wèn)題與傳統(tǒng)企業(yè)或組織內(nèi)部的信息資產(chǎn)安全問(wèn)題差別不大。以往存在的安全威脅也是私有云的安全威脅。而私有云的建立一定程度上會(huì)提高企業(yè)或組織內(nèi)部的信息資產(chǎn)安全。因?yàn)椋接性坪艽蟪潭壬辖鉀Q了企業(yè)或組織內(nèi)部經(jīng)常存在的數(shù)據(jù)分散不能有效集中管理所帶來(lái)的風(fēng)險(xiǎn)。
相對(duì)于私有云，公共云的安全問(wèn)題將更為突出。不僅僅要面對(duì)私有云所面對(duì)的安全威脅和風(fēng)險(xiǎn)，而且涉及到多個(gè)云使用者之間的邏輯安全分割及防護(hù)的問(wèn)題。混合云的安全問(wèn)題與公共云安全問(wèn)題類似。
私有云、公共云、混合云的安全重點(diǎn)
私有云的安全重點(diǎn)在于防止云基礎(chǔ)設(shè)施及系統(tǒng)受到入侵和外部攻擊。而公共云的安全重點(diǎn)在于內(nèi)部服務(wù)的邏輯安全分割以及數(shù)據(jù)和隱私等信息的泄漏。混合云的安全防護(hù)需要同時(shí)考慮私有和公用兩種情景下的防范重點(diǎn)。
云計(jì)算環(huán)境下的網(wǎng)絡(luò)及服務(wù)器、CPU取證
云計(jì)算環(huán)境的網(wǎng)絡(luò)和計(jì)算機(jī)法證技術(shù)與傳統(tǒng)環(huán)境下的取證技術(shù)相比，應(yīng)該說(shuō)有很大區(qū)別。目前情況下，計(jì)算機(jī)犯罪的證據(jù)相對(duì)來(lái)說(shuō)還是比較集中的，便于收集及取證。我們所接觸到的計(jì)算機(jī)法證技術(shù)和產(chǎn)品更多的是面向單一設(shè)備的。
在云計(jì)算環(huán)境下，計(jì)算機(jī)犯罪包括網(wǎng)絡(luò)犯罪的行為蹤跡將更為分散，證據(jù)難于收集。我們可以想象，在大規(guī)模的云計(jì)算基礎(chǔ)架構(gòu)平臺(tái)上去收集非法行為的蹤跡和證據(jù)，其復(fù)雜度是很難想象的。而這種取證又是確保云安全的必要手段。因此，我個(gè)人認(rèn)為，隨著國(guó)家相關(guān)法律法規(guī)的出臺(tái)，相關(guān)的取證技術(shù)和產(chǎn)品還是有很大的市場(chǎng)需求的。
云計(jì)算及云安全標(biāo)準(zhǔn).
目前云計(jì)算的標(biāo)準(zhǔn)化情況還存在很大程度的滯后。原因有很多，主要是云計(jì)算技術(shù)、服務(wù)及應(yīng)用上還存在著各種不同的觀點(diǎn)和看法。這種情況也側(cè)面反應(yīng)了云計(jì)算的真正成熟和商用還有相當(dāng)長(zhǎng)的路要走。至于云安全相關(guān)的標(biāo)準(zhǔn)化情況則更為不樂(lè)觀。安全技術(shù)的發(fā)展從時(shí)間軸上總是要滯后于應(yīng)用的發(fā)展，這也是一個(gè)客觀現(xiàn)實(shí)。
云端安全產(chǎn)品與非云端安全產(chǎn)品的區(qū)別
就目前市場(chǎng)現(xiàn)狀來(lái)看，我個(gè)人認(rèn)為，所謂的云端安全產(chǎn)品和非云端安全產(chǎn)品從本質(zhì)上看不到太多的區(qū)別，包括功能、性能以及架構(gòu)。很多技術(shù)和產(chǎn)品還停留在概念驗(yàn)證的階段，也不排除一些炒作的成分在里面。單純從技術(shù)上講，未來(lái)的云端安全產(chǎn)品和非云端安全產(chǎn)品在功能、性能和架構(gòu)上應(yīng)該說(shuō)還是具有很大區(qū)別的，需要認(rèn)真從云服務(wù)及云應(yīng)用的實(shí)踐中挖掘安全特性及需求，并提出系統(tǒng)的解決方案，而不應(yīng)該在現(xiàn)有安全產(chǎn)品上進(jìn)行簡(jiǎn)單升級(jí)和改造。
讓IT價(jià)值最大化的意義
經(jīng)濟(jì)繁榮時(shí)，企業(yè)IT預(yù)算相對(duì)充足，IT價(jià)值最大化的經(jīng)濟(jì)效益相對(duì)沒(méi)那么明顯。而在經(jīng)濟(jì)形勢(shì)不確定的情況下，探討如何實(shí)現(xiàn)IT價(jià)值最大化這個(gè)話題格外有現(xiàn)實(shí)意義?！?013中國(guó)CIO洞察白皮書(shū)》顯示，未來(lái)一年，56.6%的企業(yè)IT預(yù)算會(huì)保持不變甚至縮減。這反映出在不少國(guó)內(nèi)企業(yè)IT仍被視為成本中心，而不是戰(zhàn)略投資，IT與業(yè)務(wù)之間的互動(dòng)性和依賴關(guān)系也未得到企業(yè)最高決策層的重視。因此，在經(jīng)濟(jì)形勢(shì)不明朗的情況下，IT預(yù)算就非常容易受到影響。事實(shí)上， IT技術(shù)的發(fā)展速度遠(yuǎn)遠(yuǎn)已經(jīng)超過(guò)了企業(yè)IT投資的增長(zhǎng)速度。在這種情況下，企業(yè)如果不能制定積極、有效的投資策略，及時(shí)抓住技術(shù)升級(jí)帶來(lái)的業(yè)務(wù)變革的機(jī)遇，有可能會(huì)面臨“掉隊(duì)”的風(fēng)險(xiǎn)。
提高投資回報(bào)率對(duì)每個(gè)CIO肯定都不陌生，更通俗的說(shuō)法就是“少花錢(qián)多辦事”。綜合IDC在全球不同區(qū)域的調(diào)研數(shù)據(jù)，企業(yè)把每年IT整體預(yù)算的70%用于原有IT系統(tǒng)的改造和維護(hù)，只有30%用于業(yè)務(wù)創(chuàng)新。因此，如何將更多的IT預(yù)算用于加速業(yè)務(wù)創(chuàng)新、獲取更多收益，是CIO們必須認(rèn)真思考的問(wèn)題。只有不斷減少舊系統(tǒng)維護(hù)的成本，才能更好地體現(xiàn)IT投資的成果，提高投資回報(bào)率，將IT這一傳統(tǒng)意義上的成本中心逐漸轉(zhuǎn)變?yōu)槔麧?rùn)來(lái)源中心，讓IT投資真正成為企業(yè)的戰(zhàn)略投資。
好鋼用在刀刃上
來(lái)自業(yè)務(wù)的壓力迫使企業(yè)開(kāi)始思考如何通過(guò)技術(shù)和業(yè)務(wù)的不斷創(chuàng)新，增強(qiáng)企業(yè)的競(jìng)爭(zhēng)優(yōu)勢(shì)。不少企業(yè)現(xiàn)有IT架構(gòu)所提供的服務(wù)和支撐已經(jīng)無(wú)法滿足其業(yè)務(wù)發(fā)展需求，企業(yè)希望借助IT架構(gòu)，提升效率，提高決策水平，實(shí)現(xiàn)信息驅(qū)動(dòng)創(chuàng)新，同時(shí)也將IT人員從繁瑣的IT維護(hù)工作中解放出來(lái)，把精力投入到更有意義的項(xiàng)目中，比如，更多地熟悉業(yè)務(wù)，從而更好地將IT與業(yè)務(wù)相融合，促進(jìn)業(yè)務(wù)的快速發(fā)展。
來(lái)自HDS的調(diào)查結(jié)果也印證了CIO們的這些觀點(diǎn)，在談到未來(lái)企業(yè)IT建設(shè)的重點(diǎn)時(shí)，部署云策略，走向大數(shù)據(jù)成為未來(lái)一年CIO們的首要任務(wù)，約占48.5%。同時(shí)提高服務(wù)器和存儲(chǔ)的利用率（11.5%），管理數(shù)據(jù)增長(zhǎng)（11.5%），提高IT的安全性（17.3%），縮短規(guī)劃、部署和生產(chǎn)的時(shí)間（11.5%）成為CIO們要實(shí)施的項(xiàng)目。而這幾個(gè)環(huán)節(jié)也是提升企業(yè)IT基礎(chǔ)架構(gòu)效率、降低成本的關(guān)鍵。企業(yè)如果能將業(yè)務(wù)與IT更好地融合，就能更有效地將數(shù)據(jù)、信息轉(zhuǎn)變?yōu)檩o助企業(yè)決策的依據(jù)，提升企業(yè)的洞察力，也能加快客戶服務(wù)的響應(yīng)速度，提高IT服務(wù)能力和客戶滿意度。
好鋼用在刀刃上。在IT預(yù)算有限的情況下，企業(yè)IT優(yōu)化和升級(jí)的目標(biāo)就是提升效率，降低整體擁有成本。在這一條件下，高性價(jià)比的IT基礎(chǔ)架構(gòu)則就成為企業(yè)的首選。虛擬化、融合、云計(jì)算等技術(shù)已被實(shí)踐證明能有效改善IT基礎(chǔ)架構(gòu)的效率和成本。歷史經(jīng)驗(yàn)告訴我們，很多在商業(yè)上取得成功的企業(yè)都非常注重后端的IT建設(shè)與規(guī)劃，并善于利用IT促使企業(yè)達(dá)到既定的目標(biāo)。
基礎(chǔ)架構(gòu)云是起點(diǎn)
實(shí)現(xiàn)IT價(jià)值的飛躍，從成本中心轉(zhuǎn)變?yōu)槠髽I(yè)的智囊中心，云計(jì)算無(wú)疑是一個(gè)好的答案。很多CIO也都認(rèn)識(shí)到這一點(diǎn)，數(shù)據(jù)顯示，未來(lái)一年，近50%的企業(yè)把IT工作的重心放在部署云架構(gòu)、走向大數(shù)據(jù)方面。
三步云戰(zhàn)略正是這樣一個(gè)步步為營(yíng)，幫助企業(yè)從基礎(chǔ)架構(gòu)云、到內(nèi)容云再到有價(jià)值的信息，實(shí)現(xiàn)IT價(jià)值最大化的過(guò)程。其中基礎(chǔ)架構(gòu)云目的為提供動(dòng)態(tài)基礎(chǔ)架構(gòu)，以實(shí)現(xiàn)支持所有數(shù)據(jù)的單一平臺(tái)。而內(nèi)容云則基于這一單一平臺(tái)，借助智能工具，實(shí)現(xiàn)對(duì)所有類型數(shù)據(jù)的索引、搜索和發(fā)掘。讓數(shù)據(jù)可以更容易地被發(fā)現(xiàn)、利用。在信息云中，則讓各種信息分析工具和流程與底層基礎(chǔ)架構(gòu)完美集成，連接不同的數(shù)據(jù)集，揭示其中的規(guī)律，以為企業(yè)用戶提供有價(jià)值的信息和商業(yè)洞察?？梢哉f(shuō)基礎(chǔ)架構(gòu)云是起點(diǎn)，也是目前國(guó)內(nèi)很多企業(yè)要花力氣去做的，內(nèi)容云是核心，信息化走在前列的企業(yè)已經(jīng)有不少開(kāi)始著手，而信息云則是目的，實(shí)現(xiàn)大數(shù)據(jù)挖掘和洞察。
傳統(tǒng)的IT架構(gòu)始終有一個(gè)80/20困境，即80%的精力成本在建設(shè)和維護(hù)，20%的精力成本在使用和優(yōu)化。長(zhǎng)久以來(lái)企業(yè)把IT建設(shè)的精力過(guò)多的放在IT基礎(chǔ)設(shè)施本身，而不是IT所能提供的根本價(jià)值（即企業(yè)的應(yīng)用和服務(wù)）。
隨著云計(jì)算技術(shù)的不斷發(fā)展，在銀行業(yè)數(shù)據(jù)中心建設(shè)中各銀行均逐步引入云計(jì)算架構(gòu)。金融業(yè)云計(jì)算數(shù)據(jù)中心作為支撐銀行云服務(wù)的基礎(chǔ)設(shè)施，能夠通過(guò)自動(dòng)化、虛擬化、資源整合以及能源管理等技術(shù)的應(yīng)用，解決目前數(shù)據(jù)中心普遍存在的成本快速增加、管理日益復(fù)雜等尖銳的問(wèn)題，實(shí)現(xiàn)對(duì)業(yè)務(wù)服務(wù)的敏捷響應(yīng)和按需供應(yīng)。
二、金融私有云理論研究
（一）云計(jì)算概念
云計(jì)算是從互聯(lián)網(wǎng)行業(yè)發(fā)展起來(lái)的新技術(shù)和新商務(wù)模式，它依托網(wǎng)絡(luò)，整合IT資源、配置加工成服務(wù)，以新的形式（IaaS、PaaS、SaaS）交付給用戶。云計(jì)算安全聯(lián)盟在“Security Guideance for Critical Areas of Focus In Cloud Computing v3.0”中比較精確的說(shuō)明了云計(jì)算的本質(zhì)：“云計(jì)算的本質(zhì)是一種服務(wù)提供模型，通過(guò)這種模型可以隨時(shí)、隨地、按需地通過(guò)網(wǎng)絡(luò)訪問(wèn)共享資源池的資源，這個(gè)資源池的內(nèi)容包括計(jì)算資源、網(wǎng)絡(luò)資源、存儲(chǔ)資源等，這些資源能夠被動(dòng)態(tài)地分配和調(diào)整，在不同用戶之間靈活的劃分。凡是符合這些特征的IT服務(wù)都可以稱為云計(jì)算服務(wù)?！?/p>
（二）云計(jì)算特征及部署模式
一個(gè)標(biāo)準(zhǔn)的云計(jì)算需要具備五個(gè)基本元素，分別包括：通過(guò)網(wǎng)絡(luò)分發(fā)服務(wù)、自助服務(wù)、可衡量的服務(wù)、資源的靈活調(diào)度、和資源池化。云計(jì)算按照服務(wù)類型劃分，可以分為Iaas、Paas、Saas三種服務(wù)類型，而按照部署模式則可以分為公有云、私有云、混合云以及社區(qū)云四種模式。
（三）金融行業(yè)云計(jì)算整體概況
從云計(jì)算的定義上可以看出，并沒(méi)有對(duì)個(gè)別行業(yè)做出云計(jì)算的定義，但在云計(jì)算的發(fā)展上，與各種業(yè)務(wù)結(jié)合以后，漸漸的就衍生成了各行業(yè)別的云計(jì)算。事實(shí)上是云計(jì)算的定義沒(méi)變，只是加上了行業(yè)在IT上原有的合規(guī)性。如金融行業(yè)一般需要遵守的ISO27001，PCI 3.0等規(guī)范，就成了所謂的金融云平臺(tái)。
從以上對(duì)云計(jì)算現(xiàn)狀的調(diào)研可以看出，雖然云計(jì)算概念由來(lái)已久，但一直以來(lái)最大的用戶群體仍然是網(wǎng)站、移動(dòng)終端、游戲類應(yīng)用，對(duì)IT環(huán)境復(fù)雜、安全性、合規(guī)化要求高的銀行核心業(yè)務(wù)進(jìn)行云化的進(jìn)展一直緩慢，這也是金融銀行開(kāi)始進(jìn)行云計(jì)算建設(shè)所面臨的最大問(wèn)題。業(yè)內(nèi)一直在致力于推動(dòng)銀行各級(jí)業(yè)務(wù)向更適于云計(jì)算的方式轉(zhuǎn)型，比如采用分布式應(yīng)用架構(gòu)，但與互聯(lián)網(wǎng)企業(yè)不同，銀行系統(tǒng)有更苛刻的合規(guī)化要求和較大歷史負(fù)擔(dān)，注定這種應(yīng)用架構(gòu)的轉(zhuǎn)型會(huì)是一個(gè)漫長(zhǎng)的過(guò)程。
三、開(kāi)行金融私有云網(wǎng)絡(luò)架構(gòu)實(shí)踐
云計(jì)算的一個(gè)重要特征即通過(guò)網(wǎng)絡(luò)分發(fā)服務(wù)。所以數(shù)據(jù)中心網(wǎng)絡(luò)直接作為云計(jì)算服務(wù)的底層支撐系統(tǒng)，具有非常重要的作用，用戶只有通過(guò)網(wǎng)絡(luò)才能訪問(wèn)云服務(wù)。作為連接用戶和云計(jì)算系統(tǒng)的通道，它直接決定了最終用戶體驗(yàn)的好壞。
國(guó)家開(kāi)發(fā)銀行（下簡(jiǎn)稱“開(kāi)行”）為了適應(yīng)業(yè)務(wù)的快速發(fā)展，實(shí)現(xiàn)應(yīng)用系統(tǒng)的快速、靈活部署，積極嘗試采用云計(jì)算、軟件定義網(wǎng)絡(luò)等新產(chǎn)品、新技術(shù)。為了實(shí)現(xiàn)從傳統(tǒng)網(wǎng)絡(luò)架構(gòu)過(guò)渡到支持云數(shù)據(jù)中心的網(wǎng)絡(luò)架構(gòu)，開(kāi)行進(jìn)行了對(duì)整體網(wǎng)絡(luò)內(nèi)容分發(fā)網(wǎng)絡(luò)、跨數(shù)據(jù)中心間大二層網(wǎng)絡(luò)、新一代數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)進(jìn)行了研究與實(shí)踐，主要內(nèi)容如下：
（一）雙多活應(yīng)用系統(tǒng)架構(gòu)
開(kāi)行網(wǎng)銀系統(tǒng)通過(guò)全局負(fù)載均衡及本地負(fù)載均衡的調(diào)度，率先實(shí)現(xiàn)了應(yīng)用系統(tǒng)雙活，實(shí)現(xiàn)了長(zhǎng)安街?jǐn)?shù)據(jù)中心、阜外數(shù)據(jù)中心、懷柔數(shù)據(jù)中心三地的流量負(fù)載均衡，同時(shí)對(duì)外提供服務(wù)，極大地提高了系統(tǒng)可靠性，有力地支撐了開(kāi)行網(wǎng)銀業(yè)務(wù)的開(kāi)展。其中三個(gè)數(shù)據(jù)中心的流量按照8：1：1的流量進(jìn)行負(fù)載，保證了業(yè)務(wù)的高可用及靈活調(diào)度。
同時(shí)，開(kāi)行對(duì)整體網(wǎng)絡(luò)的內(nèi)容分發(fā)、智能DNS、負(fù)載均衡系統(tǒng)進(jìn)行重新的設(shè)計(jì)與改造，目前絕大多數(shù)系統(tǒng)通過(guò)域名的方式進(jìn)行訪問(wèn)，能夠?qū)崿F(xiàn)后臺(tái)資源的靈活調(diào)度，保證應(yīng)用系統(tǒng)能夠雙多活的架構(gòu)部署，有力地支撐了全行業(yè)務(wù)的發(fā)展。
（二）“大二層”網(wǎng)絡(luò)架構(gòu)實(shí)施
為適應(yīng)IT新技術(shù)發(fā)展，不斷提高IT系統(tǒng)的可靠性，開(kāi)行自2014年起開(kāi)展了數(shù)據(jù)中心多活高可用架構(gòu)項(xiàng)目群建設(shè)，部分重要應(yīng)用系統(tǒng)將逐步推進(jìn)跨機(jī)房高可用部署。為實(shí)現(xiàn)多活應(yīng)用，數(shù)據(jù)中心間的網(wǎng)絡(luò)架構(gòu)需要進(jìn)行升級(jí)建設(shè)，需要在長(zhǎng)安街和北豐數(shù)據(jù)中心節(jié)點(diǎn)之間實(shí)現(xiàn)業(yè)務(wù)VLAN的二層打通。
傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)為數(shù)據(jù)中心間通過(guò)三層路由互聯(lián)，數(shù)據(jù)中心內(nèi)網(wǎng)絡(luò)接入層通過(guò)二層交換互聯(lián)。隨著虛擬化、云化技術(shù)發(fā)展，目前數(shù)據(jù)中心廣泛引入虛擬機(jī)動(dòng)態(tài)遷移技術(shù)，其核心點(diǎn)是各數(shù)據(jù)中心虛擬機(jī)網(wǎng)絡(luò)處于同一個(gè)二層域內(nèi)，虛擬機(jī)遷移前后的IP和MAC地址不變。為提供虛擬機(jī)遷移的二層域網(wǎng)絡(luò)環(huán)境，需要在長(zhǎng)安街和北豐數(shù)據(jù)中心間的互聯(lián)架構(gòu)中新增二層互聯(lián)方式，滿足虛擬化遷移技術(shù)跨數(shù)據(jù)中心部署要求。
網(wǎng)絡(luò)大二層互聯(lián)項(xiàng)目主要建設(shè)內(nèi)容為搭建跨數(shù)據(jù)中心的二層網(wǎng)絡(luò)環(huán)境，并在此基礎(chǔ)上建設(shè)高可用文件系統(tǒng)，為ESB（企業(yè)服務(wù)總線）、ECM（企業(yè)內(nèi)容管理）等應(yīng)用系統(tǒng)提供跨數(shù)據(jù)中心、跨機(jī)房冗余文件存儲(chǔ)服務(wù)的基礎(chǔ)平臺(tái)，實(shí)現(xiàn)集群服務(wù)器間通訊和虛擬機(jī)遷移。
后續(xù)，開(kāi)行將進(jìn)行整網(wǎng)跨數(shù)據(jù)中心的大二層（DCI數(shù)據(jù)中心互聯(lián)）的網(wǎng)絡(luò)設(shè)計(jì)，力爭(zhēng)實(shí)現(xiàn)重要應(yīng)用系統(tǒng)跨中心雙活、自動(dòng)切換的需求。同時(shí)，大二層網(wǎng)絡(luò)還能夠?yàn)閿?shù)據(jù)中心間應(yīng)用系統(tǒng)搬遷、計(jì)算資源的動(dòng)態(tài)調(diào)度提供支持。
（三）私有云平臺(tái)的規(guī)劃及設(shè)計(jì)
開(kāi)行的金融云計(jì)算系統(tǒng)遵循當(dāng)今云計(jì)算建設(shè)的一般規(guī)律，先建設(shè)IaaS，再逐步構(gòu)建上層的PaaS/SaaS；先建設(shè)比較貼近現(xiàn)有數(shù)據(jù)中心結(jié)構(gòu)和運(yùn)維要求的私有云，再向公有云參與的混合云/社區(qū)云過(guò)度。根據(jù)開(kāi)行現(xiàn)狀，數(shù)據(jù)中心將采用企業(yè)私有云的部署方式。未來(lái)非核心、可外包應(yīng)用也可能會(huì)部分采用外部云服務(wù)的方式。開(kāi)行私有云的建立力爭(zhēng)實(shí)現(xiàn)以下三大目標(biāo)：
>業(yè)務(wù)目標(biāo)：通過(guò)云計(jì)算靈活、敏捷等新技術(shù)特性，實(shí)現(xiàn)IT服務(wù)對(duì)業(yè)務(wù)系統(tǒng)的有利支撐。
>管理目標(biāo)：以綠色云計(jì)算數(shù)據(jù)中心概念為指引，進(jìn)一步提升IT管理能力和管理水平
>建設(shè)目標(biāo)：從云的能力發(fā)展角度，開(kāi)行的最終目標(biāo)全面達(dá)到ITIL與IAAS結(jié)合的水平
（四）下一代數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)
按照開(kāi)行IT的總體規(guī)劃以及IT基礎(chǔ)設(shè)施的總體規(guī)劃，2016年開(kāi)行將進(jìn)行稻香湖數(shù)據(jù)中心的建設(shè)工作。建設(shè)完成后的稻香湖中心將成為主數(shù)據(jù)中心，與懷柔同城數(shù)據(jù)中心，北豐機(jī)房以及未來(lái)西安異地?cái)?shù)據(jù)中心形成兩地三中心的部署，支撐未來(lái)5-10年的業(yè)務(wù)發(fā)展。
考慮到技術(shù)的快速發(fā)展，為了能實(shí)現(xiàn)支撐5-10年業(yè)務(wù)發(fā)展的目標(biāo)。稻香湖數(shù)據(jù)中心建設(shè)的目標(biāo)是構(gòu)建一個(gè)可持續(xù)發(fā)展的、新一代的面向云計(jì)算的數(shù)據(jù)中心架構(gòu)。將數(shù)據(jù)中心的IT資源池化，通過(guò)智能的業(yè)務(wù)調(diào)度機(jī)制、以可計(jì)量的方式按需、保質(zhì)的取用資源，滿足業(yè)務(wù)需求的同時(shí)屏蔽底層的復(fù)雜性，使用戶可以把更多精力投入到IT資源的優(yōu)化應(yīng)用上去。
開(kāi)行稻香湖數(shù)據(jù)中心將對(duì)傳統(tǒng)的基礎(chǔ)設(shè)施架構(gòu)進(jìn)行優(yōu)化及調(diào)整，同時(shí)大力發(fā)展運(yùn)維自動(dòng)化，部署開(kāi)發(fā)測(cè)試云、生產(chǎn)災(zāi)備云。以上的技術(shù)發(fā)展目標(biāo)均需要構(gòu)建強(qiáng)大、健壯、支持云技術(shù)的網(wǎng)絡(luò)架構(gòu)的支持。
四、總結(jié)
金融業(yè)云計(jì)算數(shù)據(jù)中心作為支撐銀行云服務(wù)的基礎(chǔ)設(shè)施，能夠通過(guò)自動(dòng)化、虛擬化、資源整合以及能源管理等技術(shù)的應(yīng)用，解決目前數(shù)據(jù)中心普遍存在的成本快速增加、管理日益復(fù)雜等尖銳的問(wèn)題，實(shí)現(xiàn)對(duì)業(yè)務(wù)服務(wù)的敏捷響應(yīng)和按需供應(yīng)。
云計(jì)算的出現(xiàn)，改變了傳統(tǒng)IT基礎(chǔ)設(shè)施的使用方式和軟件部署模式，通過(guò)IT即服務(wù)的交付模式，大幅提高應(yīng)用部署速度，促進(jìn)了創(chuàng)新和成本降低，增強(qiáng)了IT運(yùn)營(yíng)的敏捷性，引發(fā)了信息技術(shù)產(chǎn)業(yè)的巨大變革。伴隨著云概念的不斷升溫以及云技術(shù)的快速普及，業(yè)界正在迎來(lái)云計(jì)算數(shù)據(jù)中心的建設(shè)高峰。對(duì)于高度依賴信息技術(shù)的國(guó)內(nèi)外銀行也開(kāi)始逐步積極探索適用于金融業(yè)的云計(jì)算數(shù)據(jù)中心的模式、方式、途徑。
云計(jì)算有多熱
有觀點(diǎn)認(rèn)為云計(jì)算不過(guò)是“新瓶裝舊酒”，偏離了IT發(fā)展的方向。實(shí)際上云計(jì)算提供的是一種IT服務(wù)方式，是一種商業(yè)模式的創(chuàng)新。ESG（企業(yè)戰(zhàn)略集團(tuán)）認(rèn)為，云計(jì)算是一個(gè)逐步走向用戶自我服務(wù)的消費(fèi)模型。IT不管是企業(yè)內(nèi)部，還是通過(guò)互聯(lián)網(wǎng)的業(yè)務(wù)部署和使用，都是透明的?；跇I(yè)務(wù)消費(fèi)，企業(yè)通過(guò)按需支付獲取相應(yīng)的IT資源和服務(wù)。
“2012年，中國(guó)云計(jì)算市場(chǎng)規(guī)模將達(dá)606.78億元，2013年將達(dá)到1174.12億元，年均復(fù)合增長(zhǎng)率高達(dá)91.5%?！辟惖暇W(wǎng)聯(lián)合賽迪顧問(wèn)的2011版《中國(guó)云計(jì)算產(chǎn)業(yè)發(fā)展白皮書(shū)》發(fā)表預(yù)測(cè)稱，“到那時(shí)，云計(jì)算應(yīng)用將重點(diǎn)覆蓋政府、電信、教育、醫(yī)療、金融、石油石化和電力等諸多行業(yè)?！?/p>
近幾年，國(guó)家將云計(jì)算提升到戰(zhàn)略地位，中國(guó)的云計(jì)算在政策的驅(qū)動(dòng)力下正呈現(xiàn)爆發(fā)式的增長(zhǎng)。許多城市都在積極地部署云計(jì)算項(xiàng)目，智慧城市等云計(jì)算應(yīng)用已經(jīng)在開(kāi)展積極的探索和嘗試。
在如此誘人的市場(chǎng)前景和政策驅(qū)動(dòng)下，眾多廠商也競(jìng)相在研發(fā)和市場(chǎng)層面加大投入，搶占先機(jī)。然而目前看來(lái)，用戶對(duì)于云計(jì)算的觀望多于實(shí)際的應(yīng)用和落地，云計(jì)算普及的道路依然漫長(zhǎng)。
技術(shù)市場(chǎng)雙重驅(qū)動(dòng)
實(shí)際上，云計(jì)算是由用戶實(shí)際需求催生的――今天復(fù)雜的經(jīng)濟(jì)環(huán)境、對(duì)IT投資的限制以及對(duì)業(yè)務(wù)靈活性的追求讓企業(yè)更重視IT資源的充分利用和投資回報(bào)率。云計(jì)算可以適應(yīng)企業(yè)的這些需求，幫助企業(yè)破解傳統(tǒng)IT在可擴(kuò)展性、靈活性、能效等方面的瓶頸和難題。
在技術(shù)儲(chǔ)備方面，虛擬化技術(shù)為用戶發(fā)展云計(jì)算奠定了良好的基礎(chǔ)。越來(lái)越多的用戶已經(jīng)采用虛擬化技術(shù)來(lái)優(yōu)化數(shù)據(jù)中心應(yīng)用。隨著服務(wù)器虛擬化比例的不斷提高，虛擬化應(yīng)用在企業(yè)業(yè)務(wù)應(yīng)用中所占的比例越來(lái)越大，并逐漸向核心應(yīng)用發(fā)展。
企業(yè)面對(duì)越來(lái)越高的市場(chǎng)需求。移動(dòng)性、大數(shù)據(jù)、用戶體驗(yàn)、物聯(lián)網(wǎng)等潛在方向已經(jīng)暗示了新的基于云的“定制化系統(tǒng)”需求，而大多數(shù)企業(yè)的現(xiàn)有系統(tǒng)和適應(yīng)這些需求的云環(huán)境之間存在著空白。如何更快地改造和部署適應(yīng)市場(chǎng)需求的IT系統(tǒng)將成為企業(yè)至關(guān)重要的競(jìng)爭(zhēng)力。
數(shù)據(jù)的積累和集中化趨勢(shì)也是云計(jì)算快速發(fā)展的重要原因。IDC數(shù)據(jù)顯示，預(yù)計(jì)到2015年，全球?qū)⒂谐^(guò)10億的網(wǎng)民，超過(guò)150億的各種設(shè)備，超過(guò)1ZB的數(shù)據(jù)容量。在大數(shù)據(jù)的存儲(chǔ)、計(jì)算和分析方面，云計(jì)算技術(shù)和商業(yè)路徑能夠更好地為數(shù)據(jù)服務(wù)。實(shí)際上，云計(jì)算不是對(duì)傳統(tǒng)IT的破而后立，而是漸進(jìn)的改良、逐步的優(yōu)化，它的實(shí)施和應(yīng)用更像是老城市的改造，而不是在平地上一舉建起一座新城。它需要審慎的決策，以及分階段地部署和實(shí)施，用戶要正視其每個(gè)階段面臨的困難和挑戰(zhàn)。
私有云成主流
從Gartner的2012年技術(shù)成熟度曲線報(bào)告上我們可以看出，云計(jì)算和私有云計(jì)算已經(jīng)跨越了過(guò)熱期，這預(yù)示著云計(jì)算技術(shù)將在未來(lái)2～5年內(nèi)成為市場(chǎng)的主流應(yīng)用。從云計(jì)算類型上來(lái)看，公共云服務(wù)商已經(jīng)能提供較為成熟的云計(jì)算產(chǎn)品，并且達(dá)成規(guī)模經(jīng)濟(jì)；私有云在企業(yè)中也已經(jīng)有了很廣泛的應(yīng)用。Gartner指出，2012年企業(yè)將加大投資私有云，而隨著云服務(wù)產(chǎn)品的不斷演進(jìn)和完善，未來(lái)的企業(yè)將是混合型的IT架構(gòu)。
IDC在倫敦云安全會(huì)議上的調(diào)查報(bào)告結(jié)果顯示：“2012年以及未來(lái)幾年內(nèi)，大型企業(yè)可能只會(huì)考慮私有云平臺(tái)的搭建與應(yīng)用?！背鲇跀?shù)據(jù)隱私和安全的考慮，以及定制化的需求，企業(yè)傾向于采用接近內(nèi)部日常IT部署環(huán)境的私有云。當(dāng)前，許多大型企業(yè)已經(jīng)普遍采用了虛擬化技術(shù)對(duì)原有的服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)平臺(tái)進(jìn)行優(yōu)化。從虛擬化過(guò)渡到私有云，這是企業(yè)IT基礎(chǔ)架構(gòu)變革的必由之路。
IDC認(rèn)為，私有云計(jì)算將成為下一代數(shù)據(jù)中心建設(shè)的主要目標(biāo)，中國(guó)將有更多大型企業(yè)開(kāi)始嘗試建設(shè)私有云計(jì)算平臺(tái)。
云的部署和實(shí)施必須分階段實(shí)現(xiàn)。數(shù)據(jù)中心從現(xiàn)有架構(gòu)轉(zhuǎn)向私有云架構(gòu)，大體要經(jīng)過(guò)三個(gè)步驟：第一步，實(shí)現(xiàn)IT資源的融合和池化，目前許多大中型企業(yè)已經(jīng)基本實(shí)現(xiàn)了這一步；第二步，實(shí)現(xiàn)對(duì)資源的自動(dòng)化管理；第三步，讓這些資源能夠自我完善，并且可以智能地響應(yīng)不同用戶的需求，為用戶提供靈活、適度的資源支持或服務(wù)。英特爾的云愿景正好契合了上述私有云的發(fā)展之路。從資源互通到系統(tǒng)自動(dòng)化，再到客戶端自適應(yīng)，英特爾描繪出一幅推動(dòng)私有云快速發(fā)展的藍(lán)圖。到2015年，這一藍(lán)圖將初具規(guī)模。
為云而生
在英特爾還沒(méi)有確定E5系列處理器正式的日期時(shí)，各主流的服務(wù)器廠商已經(jīng)躍躍欲試。對(duì)于急于在云計(jì)算市場(chǎng)上圈地的服務(wù)器廠商來(lái)說(shuō)，專為企業(yè)私有云定制的英特爾E5系列處理器無(wú)疑是一個(gè)強(qiáng)有力的助推器。云計(jì)算市場(chǎng)一直是眾說(shuō)紛紜，服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、軟件等廠商都從自己的角度來(lái)闡述云的價(jià)值，但缺少一個(gè)統(tǒng)一的標(biāo)準(zhǔn)，或者說(shuō)在IT基礎(chǔ)架構(gòu)的底層上缺少一個(gè)統(tǒng)一的平臺(tái)作為支撐。E5系列處理器的出現(xiàn)填補(bǔ)了這一空白。
其實(shí)，英特爾E系列處理器就是專為云計(jì)算設(shè)計(jì)的，它具有高功耗比、高可擴(kuò)展性和高性能，為未來(lái)各種應(yīng)用向云計(jì)算遷移奠定了良好的基礎(chǔ)。
面向云計(jì)算的處理器，性能的提升只是一方面，更重要的是實(shí)現(xiàn)性能、成本、能耗和安全性的平衡和綜合能力的提升，同時(shí)還要為虛擬化應(yīng)用提供更強(qiáng)有力的支持。英特爾至強(qiáng)處理器在設(shè)計(jì)上都充分體現(xiàn)了上述特色。尤其是E5系列處理器，最多可集成8個(gè)內(nèi)核，并能支持多達(dá)768GB的系統(tǒng)內(nèi)存，其性能比5600系列處理器提高80%。此外，E5系列處理器在SPECpower_ssj2008上取得的能效得分比5600系列處理器高50%。E5系列處理器對(duì)服務(wù)器、存儲(chǔ)甚至是網(wǎng)絡(luò)的支持能力得到了全面提升，這也為系統(tǒng)廠商構(gòu)建多元化的面向不同云計(jì)算需求的解決方案打下了基礎(chǔ)。比如，在E5系列處理器的基礎(chǔ)之上，包括IBM、惠普、戴爾等都推出了性能更加優(yōu)化、能耗更低和性價(jià)比更優(yōu)的服務(wù)器產(chǎn)品。
轉(zhuǎn)變從基礎(chǔ)架構(gòu)底層開(kāi)始
時(shí)至今日，云計(jì)算的趨勢(shì)已經(jīng)不可逆轉(zhuǎn)，云的生態(tài)系統(tǒng)正在建立和不斷完善之中。云應(yīng)用的落地、基于云的商業(yè)模式的形成，都離不開(kāi)IT基礎(chǔ)設(shè)施的優(yōu)化和變革。作為IT設(shè)備的核心――處理器的革新至關(guān)重要。英特爾抓住了云計(jì)算走向普及的契機(jī)，適時(shí)推出了專為云計(jì)算設(shè)計(jì)和優(yōu)化的E5處理器。E5處理器的推出幫助企業(yè)打開(kāi)了通向私有云架構(gòu)的大門(mén)。云計(jì)算的變革已經(jīng)滲透到IT基礎(chǔ)架構(gòu)的最底層。
云存儲(chǔ)的價(jià)值在于生活模式創(chuàng)新
問(wèn)題一：什么是云存儲(chǔ)，存儲(chǔ)虛擬化與云存儲(chǔ)有何不同?
龔偉兵：云存儲(chǔ)是通過(guò)網(wǎng)絡(luò)提供的可配置虛擬化存儲(chǔ)和相關(guān)數(shù)據(jù)服務(wù)，這個(gè)服務(wù)級(jí)別是可以按需要來(lái)保證的。云存儲(chǔ)的第一個(gè)涵義是網(wǎng)絡(luò)，最早我們通過(guò)云的圖示表示網(wǎng)絡(luò)，這是云存儲(chǔ)的由來(lái)?！霸拼鎯?chǔ)”實(shí)際上借助了網(wǎng)絡(luò)的概念，所以它有網(wǎng)絡(luò)的意思在里面。
再有一個(gè)含義就是它的服務(wù)，如果沒(méi)有存儲(chǔ)作為服務(wù)提供給大家就沒(méi)有“云存儲(chǔ)”這個(gè)詞。包括虛擬化存儲(chǔ)，提供一個(gè)存儲(chǔ)池，屏蔽后臺(tái)的所有細(xì)節(jié)，提供傳統(tǒng)的存儲(chǔ)很難做到按需服務(wù)。包括很多廠商，包括惠普作為領(lǐng)導(dǎo)廠商也提供了很多解決方案。
杜國(guó)強(qiáng)：云存儲(chǔ)等于存儲(chǔ)虛擬化加上存儲(chǔ)自動(dòng)化，以存儲(chǔ)虛擬化為最基本的核心，上面提供很多自動(dòng)化的功能就可以達(dá)到云存儲(chǔ)的效果，這是最簡(jiǎn)單的公式。
問(wèn)題二：目前“云存儲(chǔ)”有沒(méi)有標(biāo)準(zhǔn)?
龔偉兵：特別清晰的標(biāo)準(zhǔn)目前還沒(méi)有，SNIA目前正在著手規(guī)范相關(guān)標(biāo)準(zhǔn)。
問(wèn)題三：“云存儲(chǔ)”到底有什么好處?
朱曉兵：創(chuàng)新就是對(duì)用戶最大的好處。今天正快速進(jìn)入到信息化的時(shí)代，幾乎每一天都要跟因特網(wǎng)、跟手機(jī)終端等信息工具打交道，在這樣的信息潮流下我們必須適應(yīng)“云計(jì)算”時(shí)代的到來(lái)。
我理解“云存儲(chǔ)”是“云計(jì)算”落地的很基礎(chǔ)、很底層的保障，帶給普通用戶和商用用戶很直觀深刻的改變，涵蓋商業(yè)模式，客戶服務(wù)的方式、業(yè)務(wù)流程，甚至管理模式和理念。
普通用戶經(jīng)常和互聯(lián)網(wǎng)打交道，目前可能主要還是習(xí)慣在PC上寫(xiě)文章，傳照片，將來(lái)可能都會(huì)發(fā)生改變?！皩?lái)子孫尋找遺產(chǎn)的時(shí)候要到網(wǎng)上找一下微博”，云存儲(chǔ)最主要的好處就是創(chuàng)新我們的生活模式。
杜國(guó)強(qiáng)：二十年前互聯(lián)網(wǎng)興起，全世界第一個(gè)網(wǎng)上電子商務(wù)平臺(tái)發(fā)生在加州披薩店，可以通過(guò)互聯(lián)網(wǎng)下披薩訂單，也就是二十年前的互聯(lián)網(wǎng)改變了我們今天的習(xí)慣。今天的“云”，不管是“云存儲(chǔ)”還是“云計(jì)算”也會(huì)改變未來(lái)所有人應(yīng)用IT的習(xí)慣。
云需要法律法規(guī)等配套設(shè)施的成熟
問(wèn)題四：惠普的融合基礎(chǔ)設(shè)施跟“云存儲(chǔ)”有什么關(guān)系?
范圣儉：這里有一個(gè)從英文翻譯到中文的障礙，最重要的詞就是“融合”和“基礎(chǔ)架構(gòu)”，所有事情最終都要落地，“云計(jì)算”和“云存儲(chǔ)”需要解決的第一個(gè)問(wèn)題就是基礎(chǔ)架構(gòu)問(wèn)題。
【關(guān)鍵詞】 云計(jì)算 網(wǎng)絡(luò)部署 虛擬化 數(shù)據(jù)技術(shù) 虛擬化技術(shù)
一、云計(jì)算的基本概念和特點(diǎn)
1.1 云計(jì)算的定義
云計(jì)算主旨是對(duì)大的程序進(jìn)行分解，寫(xiě)結(jié)成每個(gè)小部分然后再加以處理，最終傳回給用戶。而如今，業(yè)界對(duì)云計(jì)算的定義各有不同，當(dāng)前云計(jì)算的定義美國(guó)則是根據(jù)標(biāo)準(zhǔn)局對(duì)云計(jì)算的定義是云計(jì)算是一種根據(jù)用戶使用量來(lái)進(jìn)行收費(fèi)的模式，這種模式可以進(jìn)入可配置的計(jì)算資源共享池，這些資源能夠唄快速的提供給用戶，只需投入很少的工作。
1.2 云計(jì)算的特點(diǎn)
（1）從商業(yè)化的角度講，對(duì)用戶來(lái)說(shuō)云計(jì)算是一種新的體驗(yàn)和業(yè)務(wù)模式，它提供標(biāo)準(zhǔn)化與自助式服務(wù)，并且支持快速服務(wù)交付與提供按使用量付費(fèi)；（2）從專業(yè)技術(shù)角度講，云計(jì)算是一種新的 IT 基礎(chǔ)架構(gòu)管理模式，它是物理資源聚合成資源池，應(yīng)用虛擬化資源，進(jìn)行彈性擴(kuò)展、動(dòng)態(tài)部署。
二、云計(jì)算體系架構(gòu)和云計(jì)算服務(wù)
2.1 云計(jì)算分層
云計(jì)算體系架構(gòu)從下到上分別是基礎(chǔ)管理層、應(yīng)用接口層和訪問(wèn)層三層組成的。在云計(jì)算中有 3 種不同的服務(wù)模式：基礎(chǔ)設(shè)施用于服務(wù) IaaS，平臺(tái)是服務(wù) PaaS 和軟件則對(duì)SaaS進(jìn)行服務(wù)。 云計(jì)算的體系架構(gòu)與云計(jì)算服務(wù)的關(guān)系如圖所示。
2.2 基礎(chǔ)設(shè)施層
基礎(chǔ)設(shè)施即對(duì) IaaS服務(wù)。 IaaS 為用戶提供的是最基本的、幾乎直接操作硬件資源的服務(wù)接口，通過(guò)網(wǎng)絡(luò)為介質(zhì)以標(biāo)準(zhǔn)化的服務(wù)方式提供基本儲(chǔ)存與計(jì)算能力， 使用非常自由與靈活。它主要的產(chǎn)品是按用戶需求，為用戶提供高度可用的一系列的虛擬化服務(wù)器等一些的基礎(chǔ)設(shè)施。
2.3 平臺(tái)
平臺(tái)即服務(wù)于 PaaS。 它是為用戶提供應(yīng)用編程接口（API）的。用戶可以使用該平臺(tái)，將自己開(kāi)發(fā)的和運(yùn)營(yíng)的應(yīng)用保管在云平臺(tái)中。但是用戶也要遵守平臺(tái)的存儲(chǔ)規(guī)則例如語(yǔ)言、編程框架、數(shù)據(jù)存儲(chǔ)模型等原則。
2.4 軟件
軟件即服務(wù) SaaS。 SaaS 以服務(wù)為主的形式提供一整套的適合用戶使用的軟件，這些軟件單獨(dú)的運(yùn)行在云平臺(tái)上，然后通過(guò)服務(wù)器把軟件的程序傳給所有的用戶。
三、云計(jì)算關(guān)鍵技術(shù)
3.1 虛擬化技術(shù)
虛擬技術(shù)包括虛擬網(wǎng)絡(luò)技術(shù)與虛擬機(jī)技術(shù)。虛擬網(wǎng)絡(luò)技術(shù)可以使用戶在個(gè)性定制的網(wǎng)絡(luò)環(huán)境下接入并直接訪問(wèn)云計(jì)算資源。
3.2 分布式海量數(shù)據(jù)存儲(chǔ)技術(shù)
云計(jì)算系統(tǒng)采主要是使用了分布式存儲(chǔ)的方式來(lái)存儲(chǔ)大量的用戶數(shù)據(jù)，而且還采用冗余存儲(chǔ)的方式用來(lái)保證了所存儲(chǔ)數(shù)據(jù)的安全與可靠性，這些技術(shù)都提高了云計(jì)算的高可靠性、高可用性。云計(jì)算系統(tǒng)中使用最廣泛的數(shù)據(jù)存儲(chǔ)系統(tǒng)是Hadoop 的 GFS 的開(kāi)源實(shí)現(xiàn)HDFS和Goolge 的 GFS。
3.3 超大量數(shù)據(jù)處理技術(shù)與編程模型
為了讓用戶能夠更輕松地享受云計(jì)算帶來(lái)的服務(wù)，讓用戶能利用編程模型編寫(xiě)簡(jiǎn)單的程序從而實(shí)現(xiàn)特定的目的，云計(jì)算上的編程模型就必須簡(jiǎn)單，必須保證后臺(tái)復(fù)雜的任務(wù)調(diào)度和并行執(zhí)行向用戶和編程人員透明化。云計(jì)算是一種處理大規(guī)模密集型數(shù)據(jù)的并行分布式計(jì)算技術(shù)。
四、結(jié)語(yǔ)
云計(jì)算具有很廣闊的發(fā)展前景，體系構(gòu)架等相關(guān)的各項(xiàng)關(guān)鍵技術(shù)也在不斷完善與進(jìn)步，現(xiàn)代商務(wù)處理和軟件應(yīng)用的信息化、全球化和自動(dòng)化，必將為云計(jì)算的發(fā)展提供廣闊的市場(chǎng)和應(yīng)用前景。云計(jì)算具有超大規(guī)模、高可用性、高可靠性、虛擬化、按需服務(wù)及其價(jià)格低廉等特點(diǎn)，經(jīng)歷近年許多關(guān)鍵技術(shù)的成熟與成功的應(yīng)用，它正在迅速普及。
