亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        云平臺構(gòu)架淺析

        2015-05-30 13:22:14董飛宇
        中國新通信 2015年24期
        關(guān)鍵詞:存儲資源計算資源構(gòu)架

        董飛宇

        【摘要】 在云計算日益普及的情況下,大量的業(yè)務(wù)應(yīng)用系統(tǒng)遷移到云平臺上,云平臺的基本構(gòu)架成為大家所關(guān)注的問題。

        【關(guān)鍵字】 云計算 構(gòu)架 安全

        一、引言

        本文對云平臺各個資源池的部署進行說明,以便讀者能夠大略了解云平臺部署的基本構(gòu)架,對云平臺具備一定的認識。

        二、云平臺資源劃分

        這個云平臺按照資源來劃分主要分為云計算資源、存儲資源、網(wǎng)絡(luò)資源;同時網(wǎng)絡(luò)資源中結(jié)合安全設(shè)備和手段,保證云平臺的安全性;存儲資源中結(jié)合備份系統(tǒng)保障數(shù)據(jù)的安全性。各資源主要說明如下: 網(wǎng)絡(luò)資源:網(wǎng)絡(luò)資源是云平臺互聯(lián)互通以及訪問控制的資源節(jié)點、是實現(xiàn)業(yè)務(wù)區(qū)域劃分、用戶流量隔離、互訪安全控制、流量負載分擔(dān)、安全VPN接入等相關(guān)需求的基礎(chǔ)保證。計算資源:計算資源是云平臺的核心資源,也是業(yè)務(wù)承載的關(guān)鍵。通過虛擬化軟件的管理節(jié)點,實現(xiàn)對云資源池的劃分、管理和調(diào)度;相關(guān)云資源池的計算節(jié)點則是具體提供相應(yīng)的虛擬化云服務(wù)的平臺。存儲資源:存儲資源是存儲數(shù)據(jù)的資源,只有通過共享存儲資源,才能夠?qū)崿F(xiàn)云計算平臺業(yè)務(wù)遷移的功能,同時專用的存儲資源,也是保證數(shù)據(jù)存放安全可靠的關(guān)鍵。

        三、云平臺構(gòu)架及分析

        3.1云平臺的分層與分區(qū)

        1)核心層主要負責(zé)整個云平臺的出口和路由的公告,同時也是對外安全的保障。通過部署出口防火墻、IPS、帶庫管理、網(wǎng)頁防篡改等設(shè)備實現(xiàn)內(nèi)外網(wǎng)絡(luò)安全的隔離和包含。

        2)業(yè)務(wù)匯聚層則是實現(xiàn)內(nèi)部云平臺分區(qū)的關(guān)鍵、可依據(jù)管理功能分為云平臺管理區(qū)、業(yè)務(wù)區(qū),業(yè)務(wù)區(qū)又可根據(jù)不同的業(yè)務(wù)類型劃分為不同的業(yè)務(wù)區(qū)域;每個業(yè)務(wù)區(qū)域?qū)?yīng)到云計算資源上,則是一個云計算資源池。在安全要求高的云平臺內(nèi),不同業(yè)務(wù)區(qū)域的匯聚層旁應(yīng)具備一定的安全設(shè)備,例如防火墻等,實現(xiàn)內(nèi)部業(yè)務(wù)區(qū)的安全隔離和不同業(yè)務(wù)區(qū)之間的訪問控制和隔離。

        3)業(yè)務(wù)接入層,則是直接連接服務(wù)器,例如虛擬化服務(wù)器、數(shù)據(jù)庫服務(wù)器、備份服務(wù)器;服務(wù)器可考慮雙上行接入不同的物理交換機,在數(shù)據(jù)中心的環(huán)境下,可將多個接入交換機虛擬為一臺邏輯交換機;在這種情況下,服務(wù)器的雙網(wǎng)卡可考慮綁定實現(xiàn)流量負載。對于不具備虛擬化功能的交換機,則可以使用主備的方式接入。

        4)為了進一步縮減層次,也可考慮采用大容量的數(shù)據(jù)中心交換機,將接入和匯聚層合并。

        3.2云平臺的存儲資源

        1)首先磁盤陣列是所有虛擬化服務(wù)器和數(shù)據(jù)庫服務(wù)器公用的存儲資源,同一虛擬資源池內(nèi)的計算資源通過共享存儲資源從實現(xiàn)虛擬機的遷移;數(shù)據(jù)庫服務(wù)器RAC通過共享存儲資源實現(xiàn)數(shù)據(jù)庫的之間實例的切換備份;同時磁盤陣列是基于SAN環(huán)境下,每臺服務(wù)器通過雙網(wǎng)卡接入不同的SAN交換機,SAN交換機通過劃分zone實現(xiàn)流量的隔離,同時存儲設(shè)備的前端端口分別接入SAN交換機中,同時通過多路徑實現(xiàn)鏈路的冗余性。存儲本身通過全局熱備盤和采用raid方式,實現(xiàn)存儲設(shè)備本身的可靠性。2)NAS存儲作為文件存儲資源,可基于NFS/CIFS協(xié)議實現(xiàn)對虛擬服務(wù)器提供相關(guān)的文件存儲資源服務(wù)。文件系統(tǒng)資源可通過控制IP地址和帳號的方式實現(xiàn)安全的管理。3)虛擬帶庫作為備份的存儲介質(zhì),通過備份服務(wù)器實現(xiàn)數(shù)據(jù)的存儲。在服務(wù)器上安裝備份客戶端,同負責(zé)備份策略制定和執(zhí)行的備份策略服務(wù)器通訊,控制流數(shù)據(jù)通過IP網(wǎng)絡(luò)到達。同時通過備份數(shù)據(jù)量采用lan_free方式,通過san環(huán)境下傳輸;實現(xiàn)備份數(shù)據(jù)的傳遞。

        3.3云平臺的計算資源

        對于同一資源池內(nèi)的計算資源,資源池內(nèi)的虛擬機可實現(xiàn)自由遷移;同時相關(guān)計算資源的創(chuàng)建、劃分、管理通過云資源管理區(qū)的管理節(jié)點實現(xiàn)對相關(guān)計算資源的管理。一般每臺計算節(jié)點服務(wù)器都連接三個網(wǎng)絡(luò),一個是通過HBA連接san網(wǎng)絡(luò)訪問存儲資源;一個是通過以太網(wǎng)絡(luò)接入業(yè)務(wù)接入交換機實現(xiàn)虛擬機業(yè)務(wù)流量的傳輸;最后是通過以太網(wǎng)絡(luò)和管理區(qū)的管理節(jié)點,用于傳輸計算資源池的管理流量。

        3.4云平臺的安全防護

        1)網(wǎng)絡(luò)隔離實現(xiàn)安全防護。除了基本的網(wǎng)絡(luò)層vlan隔離,可在業(yè)務(wù)匯聚層部署區(qū)域防火墻,實現(xiàn)進一步不同區(qū)域的安全控制。如果需要更為徹底的隔離則可以考慮引入MPLS VPN的方式,將業(yè)務(wù)控制在VPN范圍內(nèi)。同時對于不同區(qū)域間存在互通需求的情況下,則通過安全網(wǎng)閘實現(xiàn)信息數(shù)據(jù)的互通。2)專業(yè)設(shè)備避免異常攻擊。通過在入口部署IPS/帶寬控制/WAF(網(wǎng)頁防篡改)實現(xiàn)對異常攻擊的檢測和防護功能;3)安全接入??煽紤]通過SSL VPN設(shè)備實現(xiàn)遠程安全的vpn接入;4)主機側(cè)安全控制。通過漏洞掃描、安全加固、補丁升級的方式實現(xiàn)對虛擬主機的安全防護;對于數(shù)據(jù)庫服務(wù)器則通過數(shù)據(jù)庫審計的方式來保證安全。

        四、結(jié)束語

        由于業(yè)務(wù)平臺的性質(zhì)不同,其構(gòu)架也會略有不同,但是云平臺的總體構(gòu)架上則都是大同小異。最終的構(gòu)架還需要結(jié)合具體的業(yè)務(wù)應(yīng)用和設(shè)備特性規(guī)劃設(shè)計。

        參 考 文 獻

        [1]華為文檔,云計算構(gòu)架

        猜你喜歡
        存儲資源計算資源構(gòu)架
        一種基于區(qū)塊鏈的存儲資源可信分配方法
        建筑安裝造價控制核心要點構(gòu)架
        基于模糊規(guī)劃理論的云計算資源調(diào)度研究
        急診PCI治療急性心肌梗死的護理探索構(gòu)架
        改進快速稀疏算法的云計算資源負載均衡
        高可靠全平臺ICT超融合云構(gòu)架的設(shè)計與實現(xiàn)
        電子制作(2018年17期)2018-09-28 01:56:54
        略論意象間的主體構(gòu)架
        中華詩詞(2018年1期)2018-06-26 08:46:42
        基于Wi-Fi與Web的云計算資源調(diào)度算法研究
        耦合分布式系統(tǒng)多任務(wù)動態(tài)調(diào)度算法
        用SSD提升私有云存儲性能
        中文字幕日产人妻久久| 青春草国产视频| 日本在线视频网站www色下载 | 最新国产日韩AV线| 日韩精品网| 久久精品国产视频在热| 一区二区亚洲精品国产精| 国产午夜亚洲精品国产成人av | 日韩精品中文字幕第二页| 男女av一区二区三区| 中文字幕中文有码在线| 白又丰满大屁股bbbbb| 午夜片无码区在线| 日韩一区二区超清视频| 亚洲日本人妻中文字幕| 亚洲综合久久精品少妇av| 寂寞人妻渴望被中出中文字幕| 国产免费一区二区三区免费视频 | 国产成人77亚洲精品www| 亚洲天堂av免费在线| 久久精品女同亚洲女同| 国产精品久久精品第一页 | 男女野外做爰电影免费| 亚洲AV无码成人精品区网页| 中文字幕日本女优在线观看| 日本一区二区三区清视频| 欧美拍拍视频免费大全| 中文字幕在线精品视频入口一区 | 激情偷拍视频一区二区| 国产熟女一区二区三区不卡| 乱码av麻豆丝袜熟女系列| 久久久精品人妻一区亚美研究所 | 亚洲精品一区二区三区大桥未久 | 国产激情一区二区三区在线蜜臀 | 亚洲av成人片色在线观看| 亚洲国产成人片在线观看无码 | 免费黄色影片| 亚洲国产高清在线观看视频| 在线亚洲AV成人无码一区小说| 日本免费三片在线播放| 一区二区三区国产在线视频|