趙 帥，孫亞芳

(山西泰森科技股份有限公司，山西 太原 030006)

隨著中小企業(yè)對IT 平臺的要求也越來越高，IT 平臺動態(tài)化、彈性化、自動化的需求不斷增長。云計算平臺的數(shù)據(jù)信息存儲和海量數(shù)據(jù)計算都要求IT 基礎(chǔ)設(shè)施邁進一個新臺階，這樣對于中小企業(yè)傳統(tǒng)IT 基礎(chǔ)設(shè)施的建設(shè)有很大沖擊，必須能夠?qū)崿F(xiàn)資源化和服務(wù)化。

1 中小企業(yè)對云平臺的迫切需求

調(diào)查顯示，中小企業(yè)信息化建設(shè)的主要問題是資金短缺、技術(shù)和人才有較高門檻。而云平臺的搭建將會使得中小企業(yè)省掉購置基礎(chǔ)硬件設(shè)備的資金，也無需專業(yè)技術(shù)人才，同樣可以享受國際標準的信息化服務(wù)，也有效解決了中小企業(yè)面臨的信息化難題，對中小企業(yè)來說有很強的吸引力。中國中小企業(yè)數(shù)量占全國企業(yè)總數(shù)99%以上。據(jù)國家統(tǒng)計顯示，在技術(shù)應(yīng)用方面，80%的中小企業(yè)實現(xiàn)了互聯(lián)網(wǎng)接入，但僅有16.7%的企業(yè)擁有企業(yè)主頁網(wǎng)站，14%的企業(yè)擁有企業(yè)門戶網(wǎng)站，而僅有9%的中小企業(yè)實施了電子商務(wù)，能夠擁有相應(yīng)的業(yè)務(wù)系統(tǒng)、ERP 等的中小企業(yè)不足5%。

1.1 科技創(chuàng)新企業(yè)

高新技術(shù)企業(yè)在創(chuàng)業(yè)資金、技術(shù)人才方面需求旺盛，而創(chuàng)新企業(yè)在獲得項目與服務(wù)資源方面又缺乏有效的溝通渠道，信息資源的開發(fā)利用、創(chuàng)業(yè)體系尚未真正成形，因此企業(yè)對信息化的應(yīng)用水平需求較高。當資金、技術(shù)、人才的限制成了企業(yè)發(fā)展的主要障礙，越來越多的企業(yè)會尋求一個“虛擬的空間”，尋求一種聚集各種服務(wù)的“平臺”，可以提供方便、快捷、專業(yè)的信息化服務(wù)。而目前互動式的第二代互聯(lián)網(wǎng)的出現(xiàn)給數(shù)以萬計企事業(yè)單位的信息化建設(shè)帶來了新的希望，不僅僅通過單一的門戶網(wǎng)站與客戶進行交流，而是產(chǎn)生了新的信息化需求，渴望新的服務(wù)方式，達到多種信息產(chǎn)業(yè)化服務(wù)的融合。

1.2 科技園區(qū)企業(yè)服務(wù)云平臺的建設(shè)意義

云平臺的IaaS、PaaS、SaaS 等技術(shù)的出現(xiàn)將滿足園區(qū)入住企業(yè)的軟硬件環(huán)境需求。企業(yè)服務(wù)云平臺是園區(qū)為了更好的合理利用資源建設(shè)的，通過動態(tài)化、虛擬化實現(xiàn)數(shù)據(jù)中心的資源管理、企業(yè)數(shù)據(jù)和業(yè)務(wù)系統(tǒng)管理，特別是對企業(yè)涉密數(shù)據(jù)的管理是普通公有云平臺無法實施監(jiān)控管理的。園區(qū)企業(yè)服務(wù)云平臺完全受控于企業(yè)，有更好的安全性、合規(guī)性和可控性。該平臺能為入?yún)^(qū)的中小企業(yè)提供豐富的企業(yè)云、行業(yè)云服務(wù)，使其獲得低成本、高性能、全面豐富、按需使用的IT 軟硬件資源。

2 科技園區(qū)企業(yè)服務(wù)云平臺的建設(shè)

基于科技園區(qū)企業(yè)服務(wù)的云平臺系統(tǒng)的建設(shè)，主要是完成數(shù)據(jù)中心異構(gòu)環(huán)境下網(wǎng)絡(luò)、主機、存儲等形成資源池，通過智能、便捷的云計算管理平臺軟件，搭建基于云計算的應(yīng)用支撐平臺;通過桌面云提供安全、易管理、低成本的IT 辦公環(huán)境。

建設(shè)內(nèi)容包括以下幾部分:

1)云平臺基礎(chǔ)架構(gòu)搭建:刀片服務(wù)器、機架式服務(wù)器、SAN 存儲、NAS 存儲、IP 存儲、虛擬帶庫、易購存儲控制系統(tǒng)、SAN 交換機、路由器、交換機、負載均衡、VPN 網(wǎng)關(guān)。

2)云存儲系統(tǒng):物理服務(wù)器和虛擬服務(wù)器的操作系統(tǒng)、虛擬化軟件、中間件、大型數(shù)據(jù)庫系統(tǒng)、云計算管理平臺。

3)桌面云系統(tǒng):桌面云設(shè)備，桌面云應(yīng)用軟件，以及防火墻、入侵防御、防毒墻、網(wǎng)頁防篡改、身份認證系統(tǒng)、運維安全審計系統(tǒng)、數(shù)據(jù)庫安全審計系統(tǒng)、漏洞掃描系統(tǒng)。同時采購專業(yè)機構(gòu)提供的云安全服務(wù)等。

4)業(yè)務(wù)云系統(tǒng):科技園新的業(yè)務(wù)系統(tǒng)可以快速的部署到云平臺管理的虛擬機上，云平臺提供多種配置、操作系統(tǒng)和數(shù)據(jù)庫、中間件等。

2.1 云平臺基礎(chǔ)架構(gòu)搭建

云平臺基礎(chǔ)架構(gòu)的搭建是科技園區(qū)企業(yè)服務(wù)的基礎(chǔ)，包括服務(wù)器虛擬化、虛擬存儲、網(wǎng)絡(luò)虛擬化等，聚合這些虛擬技術(shù)，并基于業(yè)務(wù)優(yōu)先級將資源準確地按需分配給應(yīng)用程序。

· 服務(wù)器虛擬化技術(shù)

云平臺將搭建的若干個計算節(jié)點服務(wù)器，都安裝配置實現(xiàn)虛擬架構(gòu)的相關(guān)軟件，來承擔虛擬化宿主服務(wù)器的作用，在單個物理服務(wù)器實體上，利用服務(wù)器強大的處理能力，生成多個虛擬服務(wù)器。每一個虛擬服務(wù)器，從功能特點、技術(shù)性能和操作上，等同于傳統(tǒng)的單一物理服務(wù)器。在每個虛擬服務(wù)器上，再進行遷移或重新安裝配置操作系統(tǒng)，遷移或重新安裝現(xiàn)有的應(yīng)用軟件，這樣之前的每個物理服務(wù)器就變身成為單個服務(wù)器上的虛擬機。

· 虛擬存儲技術(shù)

在虛擬化層中對存儲資源也實現(xiàn)虛擬化的管理，即存儲的集中分配使用、集中備份以及充分利用虛擬化技術(shù)中的虛擬機可動態(tài)在線從一臺物理服務(wù)器遷移到另一臺物理服務(wù)器上的特性等。通過配置光纖存儲陣列產(chǎn)品，同時配置冗余的光纖交換機，組成標準的SAN 集中存儲架構(gòu)，將平臺上的所有虛擬機都以封裝文件的形式存放在SAN 存儲陣列上，最后共享的SAN 存儲架構(gòu)，實現(xiàn)云計算解決方案最大優(yōu)勢。

· 虛擬網(wǎng)絡(luò)技術(shù)(網(wǎng)絡(luò)虛擬化)

服務(wù)器虛擬化平臺還提供可選的分布式網(wǎng)絡(luò)交換功能，可以從整體總界面為整個數(shù)據(jù)中心設(shè)置虛擬機網(wǎng)絡(luò)連接，從而簡化網(wǎng)絡(luò)管理。并可達到虛擬機跨多個主機移動時能保持網(wǎng)絡(luò)運行時狀態(tài)，從而實現(xiàn)線內(nèi)監(jiān)視和集中式防火墻服務(wù)。

2.2 云存儲系統(tǒng)

云存儲系統(tǒng)是云存儲的核心平臺，具有可靠的、高效的、方便獲取的、按需供給的存儲和傳輸服務(wù)。存儲分發(fā)平臺相當于云計算的IaaS 層和Paas 層，主要負責(zé)管理存儲設(shè)備，存儲設(shè)備是一個由分布在不同區(qū)域的大量的分散的存儲設(shè)備和服務(wù)器所構(gòu)成。

圖1 是云存儲的系統(tǒng)架構(gòu)圖，通過整套系統(tǒng)能夠為用戶提供文件存儲、資源管理、動態(tài)數(shù)據(jù)遷移和安全保障等服務(wù)，給用戶特別是密集資源型的用戶提供可靠、穩(wěn)定和優(yōu)質(zhì)存儲服務(wù)。

圖1 云存儲系統(tǒng)技術(shù)架構(gòu)圖

平臺功能包括:

· 企業(yè)數(shù)據(jù)交換、分發(fā)平臺:高速網(wǎng)絡(luò)環(huán)境下的數(shù)據(jù)分發(fā);企業(yè)數(shù)據(jù)存儲和分發(fā)的動態(tài)過程專業(yè)的安全保障。

· 超大數(shù)據(jù)傳輸、存儲工具:本項目開發(fā)的云存儲系統(tǒng)的高速通道傳輸套件具有應(yīng)用層傳輸?shù)耐耆煽啃愿?，傳輸穩(wěn)定。

· 企業(yè)內(nèi)部文檔協(xié)作系統(tǒng):對分散的、移動的、延伸型的動態(tài)組織提供功能豐富的協(xié)同辦公平臺。

2.3 桌面云系統(tǒng)

桌面云系統(tǒng)集傳統(tǒng)電腦端的卓越功能與分布式計算的重要功能于一身，同時還具有很多獨一無二的全新優(yōu)勢:

1)性能和可靠性優(yōu)勢:該系統(tǒng)是第一個允許用戶會話在云平臺服務(wù)器群中使用資源的計算模型。它實現(xiàn)了用戶會話的集中式執(zhí)行，無需依賴Windows 內(nèi)核來協(xié)調(diào)。

2)可以重新設(shè)計桌面:利用服務(wù)器虛擬化獨一無二的內(nèi)存管理功能和流暢的網(wǎng)絡(luò)連接，以及高速的共享存儲，桌面云系統(tǒng)可實現(xiàn)前所未有的性能水平，是獨立的PC 不能達到的。

3)零停機維護:在任何物理服務(wù)器上執(zhí)行硬件維護，可直接切換到維護模式，可將所有活動的桌面云會話遷移至服務(wù)器群中的其他位置，不需要等待用戶注銷，也不需要中斷用戶會話。

4)降低成本:虛擬化軟件的應(yīng)用將有效改善硬件成本的投資、維護、折舊等費用，同時虛擬化軟件在更多低成本硬件上得到認證，投資成本還會不斷降低。

5)終端安全技術(shù)革新，桌面云系統(tǒng)可以拋棄傳統(tǒng)終端解決方案中，需要針對每個桌面終端配置安全策略與配置的方法，可以簡單易行的部署集中式的桌面安全解決方案，避免桌面用戶遭受病毒，木馬以及黑客的侵擾。

6)消除了多個N+1 計算倉:桌面云用戶隔離技術(shù)完全基于容量來部署服務(wù)器，可減少服務(wù)器數(shù)量，并滿足容錯要求。

7)應(yīng)用程序管理便捷:通過模板和克隆技術(shù)，管理員可為各個部門建立計算機模板，進而快速部署新員工的用戶桌面。

2.4 業(yè)務(wù)云系統(tǒng)

企業(yè)業(yè)務(wù)云系統(tǒng)包括園區(qū)對企業(yè)的服務(wù)業(yè)務(wù)系統(tǒng)和企業(yè)自用業(yè)務(wù)系統(tǒng)兩大部分。園區(qū)對企業(yè)的服務(wù)業(yè)務(wù)系統(tǒng)包括物業(yè)管理、資產(chǎn)管理、租賃管理、客戶關(guān)系管理、客戶服務(wù)系統(tǒng)，企業(yè)自用業(yè)務(wù)系統(tǒng)包括企業(yè)網(wǎng)站系統(tǒng)、OA 系統(tǒng)及移動辦公、財務(wù)管理、ERP、項目管理等。

3 示范建設(shè)

3.1 科技園區(qū)企業(yè)服務(wù)云平臺建設(shè)經(jīng)濟社會效益

云平臺的建設(shè)是近年來IT 服務(wù)業(yè)發(fā)展的需求，據(jù)國際研究機構(gòu)的最新報告顯示，企業(yè)每采購一美元的硬件，將花費3 美元的管理費。而傳統(tǒng)的IT 基礎(chǔ)設(shè)施更需要70%以上的成本進行運營管理和優(yōu)化，云平臺的搭建將有效節(jié)約管理和運維費用，與傳統(tǒng)信息化基礎(chǔ)設(shè)施搭建方式相比，云平臺系統(tǒng)將降低50%以上的成本。

表1 云平臺與傳統(tǒng)設(shè)備成本費用比較

總體來看，虛擬化技術(shù)使得企業(yè)對資源的利用更加高效，管理手段更加靈活，數(shù)據(jù)中心更加智能和強壯，桌面更加安全和靈活。為企業(yè)降低了總擁有成本，帶來了投資收益最大化。

圖2 桌面云與傳統(tǒng)PC 對比柱狀圖

3.2 示范推廣作用

該平臺是我公司參與建設(shè)的啟迪智慧園區(qū)中云數(shù)據(jù)中心的應(yīng)用系統(tǒng)，基于園區(qū)企業(yè)服務(wù)的云平臺系統(tǒng)具有較強的示范運營功能，其標準化、安全化、大數(shù)據(jù)存儲、統(tǒng)計、可擴展升級等特性，使得該云平臺系統(tǒng)具有較強的可復(fù)制性，適用于全國各類園區(qū)、孵化器、中小企業(yè)，具有很好的經(jīng)濟社會效益。在太原市清華科技園建設(shè)完成后，即可向天津市清華科技園、青島市清華科技園應(yīng)用。

4 結(jié)束語

本項目已經(jīng)在太原市清華科技園建設(shè)完成，通過使用企業(yè)和其他單位的應(yīng)用反饋，基于科技園區(qū)企業(yè)服務(wù)的云平臺建設(shè)技術(shù)指標全部實現(xiàn)，功能應(yīng)用合理。平臺具有很好的安全性、合規(guī)性和可控性，能為入?yún)^(qū)的中小企業(yè)提供豐富的企業(yè)云、行業(yè)云服務(wù)，使其獲得低成本、高性能、全面豐富、按需使用的IT 軟硬件資源。