构建高性能云计算数据中心

HX 唐山短信群发 构建高性能云计算数据中心构建高性能云计算数据中心 云计算是基于互联网的服务的增加 使用和交付模式 可通过互联网提供 动态易扩展的虚拟化资源 它将虚拟化技术 分布式计算 Web 服务 网格计 算等技术融于一身 使任何用户在任何时间和任何地点均能通过网络共享平台 处理大规模的计算问题 做到服务的自助化 服务可计量化 资源配置的动态 化及资源的透明化和池化 云计算用户可大规模减少硬件购置及其升级维护的开支 同时可按需享受 到高效 便捷的 IT 服务 随着经济发展与科学技术的相互融合 云计算已成为 当前经济发展中不可或缺的技术手段 其优势已在多领域范围内崭露头角 构建云计算数据中心包括 X86 服务器虚拟化技术 存储技术 承载网络 管理平台和云计算安全等几个重要因素 本文将对其进行逐一阐述 一 一 X86X86 服务器虚拟化技术服务器虚拟化技术 HX 唐山短信群发 所谓 x86 服务器的虚拟化 就是在硬件和操作系统之间引入了虚拟化层 虚拟化层允许多个操作系统实例同时运行在一台物理服务器上 动态分区和共 享所有可用的物理资源 包括 CPU 内存 存储和 I O 设备 服务器虚拟化主 要有两种架构 寄宿架构和原生架构 寄宿架构中 虚拟机监视器是运行在宿主操作系统之上的应用程序 利用 宿主操作系统的功能来实现硬件资源的抽象和虚拟机的管理 这种模式实现起 来较为容易 但是由于依赖宿主操作系统运行 因此其性能通常较低 原生架构中 虚拟化平台直接运行在硬件之上 宿主服务器无需安装传统 操作系统 虚拟机运行在虚拟化平台上 虚拟化平台提供指令集和设备接口 以提供对虚拟机的支持 这种实现方式通常具有较好的性能 但是实现起来较 为复杂 目前应用于大型数据中心的虚拟化技术多为原生架构 例如 Citrix Xen VMware ESX Server Hyper V 等 二 存储技术二 存储技术 HX 唐山短信群发 2 1 IP SAN 和 FC SAN 云计算环境下 为了便于虚拟机的动态迁移 一般将虚拟机部署在共享存 储上 同时还需要对外提供云存储业务 都需要有存储系统满足上述需求 目 前主要的存储技术包括 IP SAN 和 FC SAN 下面我们来比较一下 IP SAN 与 FC SAN 各自的优劣 从存储设备的结构来看 一般来说 FC SAN 存储设备采用硬件 RAID 芯片 中 央处理器的结构 而 IP SAN 存储设备采用磁盘控制器 每个磁盘柜中分为多个 磁盘组 IP SAN 存储存在缓存 Cache 到磁盘的数据 I O 和数据处理瓶颈 而采 用 FC 磁盘的 FC SAN 存储设备就不存在这样的问题 从网络设备及传输介质来看 FC SAN 使用专用光纤通道设备 IP SAN 使用 通用的 IP 网络及设备即铜缆 双绞线 光纤等介质进行信号的传输 IP SAN 的设备造价要低于 FC SAN 从存储响应的并发操作能力来看 FC SAN 可以承接更多的并发访问用户数 面对大规模并发访问 无论是从外接用户规模来说还是从传输性能和稳定性来 HX 唐山短信群发 说 FC SAN 都有着 IP SAN 不可比拟的优势 FC SAN 相对于 IP SAN 稳定性更好 从管理方面来看 这两者都具有较强的可管理性 综合考虑技术和造价两方面的因素 虚拟机运行期间需要大量的读写操作 宜采用 FC SAN 部署虚拟机 而对外开放的块存储等业务考虑经济效应 可采用 IP SAN 随着技术的发展 服务器和存储万兆网卡的成熟 IP SAN 的应用场景 也将不断扩大 2 2 存储虚拟化 由于异构存储之间互通存在技术壁垒 因此通常一个系统中仅使用同一种 型号的存储设备 这给系统扩容和控制成本带来较大问题 随着技术发展 存 储虚拟化的出现解决了上述问题 HX 唐山短信群发 存储虚拟化是一种贯穿于整个 IT 环境中 用于简化本来可能会相对复杂的 底层基础架构的技术 它的思想是将资源的逻辑映像与物理存储分开 为系统 和管理员提供一幅简化的 无缝的资源虚拟视图 通过存储虚拟化可以将许多零散的存储资源进行整合 提高整体利用率 降低系统管理成本 它还可以提升存储环境的整体性能和可用性水平 通过虚 拟技术进行自动化处理 节省数据处理时间 在存储虚拟化中要尽量做到网络 级的虚拟化 做到充分利用存储容量 集中管理存储 降低存储成本 三 承载网络三 承载网络 3 1 交换网络 虚拟化技术在根本上改变了数据中心网络构架的需求 云计算技术的数据 中心中会有计算或存储资源的迁移和调度问题 从而要求采用构建大范围的二 层互联网络来解决大型的集群运算问题 从而改变传统三层网络控制数据中心 的局面 HX 唐山短信群发 大二层首先需要解决数据中心内部网络扩展的问题 通过 VLAN 的扩大延伸 和大规模程度的二层网络 实现虚拟机的迁移 一般采用虚拟交换机技术和隧 道技术实现 同时要加大二层网络的扩展范围 跨越数据中心机房的趋于 延 伸到多区域备份中心 二层网络势必面临多路径问题 若采用传统的 STP 技术 将造成网络中大 量链路带宽的浪费 无法满足云计算数据中心的业务需求 因此大二层网络技 术应运而生 包括 VCP Fabric Path 以及 TRILL 等技术 目前不同厂家设备实 现大二层的方式略有不同 互通存在问题 这为云计算数据中心的设备选型和 造价控制带来一定的困扰 承载网络除选择使用的技术外 还要注重网络的可扩展性 在搭建云计算 系统时应使用模块化的方式 模块大小的选择与其承载的业务种类和重要性相 关 应根据业务特点确定合适的模块规模 包括服务器数量 存储容量等 及模 块内使用的相关技术 同时根据整个数据中心的规划 确定横向扩展的方式 3 2 存储网络 HX 唐山短信群发 FC SAN 的存储网络需要光纤通道交换机 所有的服务器和存储设备均需连 接光纤通道交换机 所需的光纤数量较多 系统布线相对复杂 服务器还需同 时配置以太网卡和 HBA 卡 FCOE 技术的出现 大大简化了存储网络 该技术可将光纤通道信息插入以 太网信息包内 从而让服务器 SAN 存储设备的光纤通道请求和数据可以通过以 太网连接来传输 而无需专门的光纤通道结构 从而可以在以太网上传输 SAN 数据 该技术的应用可以大幅减少服务器上的网络接口数量 服务器无需再配 置连接光纤通道的 HBA 卡 系统布线数量也可减半 从而降低了服务器功耗 也给管理带来方便 四 管理平台四 管理平台 搭建以数据为中心的管理平台对实现高性能云计算 为用户提供更加方便 快捷 随时随地的服务以及为运营维护人员提供运维手段有重要意义 管理平 台主要是以数据为中心实现对海量数据的计算 管理及资源的合理分配 它是 云计算数据中心的核心部分 它可以灵活调度底层资源而为用户提供各种服务 使服务器协同工作 HX 唐山短信群发 云计算资源规模庞大 服务器数量众多并分布在不同的地点 同时运行着 数百种应用 庞大的系统必须实现全自动化管理和维护 同时可以容忍小规模 故障的存在 这都需要功能强大的管理平台去实现 管理平台往往是云计算数 据中的核心技术所在 五 安全五 安全 云计算拥有庞大的计算能力与丰富的计算资源 越来越多的恶意攻击者正 在利用云计算服务实施恶意攻击 首先 云计算的强大计算能力 让密码破解 变得简单 快速 同时 云计算里的海量资源 给了恶意软件更多传播的机会 其次 在云计算内部 云端聚集了大量用户数据 虽然利用虚拟机予以隔离 但对于恶意攻击者而言 云端数据依然是极其诱人的超级大蛋糕 一旦虚拟防 火墙被攻破 就会诱发连锁反应 所有存储在云端的数据都面临被窃取的威胁 另外 数据迁移技术在云端的应用 也给恶意攻击者窃取用户数据的机会 恶 意攻击者可以冒充合法数据 进驻云端 挖掘其所处存储区域里前一用户的残 留数据痕迹 HX 唐山短信群发 云计算提供商需要在搭建云计算环境时 就仔细考虑设计云端的安全架构 把安全从底层做起 注意每个细节 在云计算的五层体系架构中存在五种不同 的服务方式 1 物理层处于云计算的最底层 容易面临软件中病毒的侵入 本 地网遭到入侵等安全性问题 可以采用传统的安全机制对物理层的安全性问题 进行处理 2 在核心层常见的安全性问题有分布式资源管理软件产生的漏动 分布式资源管理等 要经常检查软硬件的更新情况 对其进行升级 改变分布 式抽象技术等 3 资源架构层经常会产生通信数据的机密性 可靠性 可用性 及网络安全等问题 一般可以在通信过程中进行信息加密 控制带宽 通信安 全协议等措施防止安全隐患的发生 4 开发平台层一般存在平台构建漏洞 计 算服务性能不可靠等 一般可采用平台升级 Parley X 保护等措施进行防范 5 应用层常见的安全问题有软件漏洞 版权问题等 一般采用软件补丁 软件 升级的方法进行防护 六