蔣飄蓬　于德?！⊥跫t麗

摘要：該文對(duì)基于云計(jì)算的數(shù)據(jù)中心架構(gòu)進(jìn)行了研究和探索，依據(jù)云計(jì)算的三層架構(gòu)模型構(gòu)建了基于虛擬化的對(duì)應(yīng)架構(gòu)體系，并對(duì)信息管理中心原有應(yīng)用進(jìn)行了拆分重部署，在充分利用數(shù)據(jù)中心系統(tǒng)資源的基礎(chǔ)上，提升了應(yīng)用服務(wù)的數(shù)據(jù)安全性和系統(tǒng)穩(wěn)定性，并對(duì)院校私有云系統(tǒng)應(yīng)用和管理的相關(guān)問(wèn)題進(jìn)行了探索和實(shí)驗(yàn)。

關(guān)鍵詞：云計(jì)算；服務(wù)架構(gòu)；虛擬化；高可用性；數(shù)據(jù)中心

中圖分類號(hào)：TP311 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2017）22-0096-02

1概述

隨著高校信息化建設(shè)的高速發(fā)展，信息管理中心承載了越來(lái)越多的服務(wù)及應(yīng)用。按照傳統(tǒng)方式，各項(xiàng)應(yīng)用獨(dú)立分布于不同的服務(wù)器，形成一個(gè)個(gè)“信息孤島”，造成資源不能有效共享、效率低下、安全性差?；谔摂M化的數(shù)據(jù)中心云計(jì)算模式使資源得以充分共享，統(tǒng)一的管理平臺(tái)使得硬件資源調(diào)配、服務(wù)器開(kāi)設(shè)等變得簡(jiǎn)便易行，極大減輕了工作負(fù)擔(dān)，提高了工作效率。筆者在數(shù)據(jù)中心虛擬化建設(shè)的過(guò)程中，研究規(guī)劃了高可用性數(shù)據(jù)中心架構(gòu)，對(duì)原有應(yīng)用服務(wù)進(jìn)行拆解和重新部署，實(shí)現(xiàn)了數(shù)據(jù)中心的動(dòng)態(tài)可伸縮性、高可用性和負(fù)載均衡等特性，提高了信息管理中心的業(yè)務(wù)水平和效率。

2架構(gòu)規(guī)劃

根據(jù)NIST（National Institute of Standards and Technology，美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院）的權(quán)威定義，云計(jì)算的服務(wù)模式有SPI（即SaaS、PaaS和Iaas）三個(gè)大類或?qū)哟巍?/p>

1）SaaS：提供給用戶的服務(wù)是運(yùn)行在云計(jì)算基礎(chǔ)設(shè)施上的應(yīng)用程序，用戶可以通過(guò)用戶端界面訪問(wèn)。

2）PaaS：把用戶的應(yīng)用程序部署到供應(yīng)商的云計(jì)算基礎(chǔ)設(shè)施上。用戶不需要管理底層的云基礎(chǔ)設(shè)施，但可以控制部署的應(yīng)用程序和運(yùn)行應(yīng)用程序的托管環(huán)境配置。

3）IaaS：提供給用戶的服務(wù)是對(duì)所有計(jì)算基礎(chǔ)設(shè)施的利用，包括理CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)和其他基本的計(jì)算資源。用戶能夠部署和運(yùn)行任意軟件，包括操作系統(tǒng)和應(yīng)用程序，也包括有限制的網(wǎng)絡(luò)組件（例如路由器、防火墻、負(fù)載均衡器等）。

根據(jù)以上三層模型，將信息管理中心的所有軟硬件資源劃分為基礎(chǔ)設(shè)施層、系統(tǒng)平臺(tái)層、軟件服務(wù)層三個(gè)層次，并對(duì)每層進(jìn)行了資源整合和高可用性設(shè)計(jì)。每層不僅分別以優(yōu)化的方式為上一層級(jí)提供支撐，還可以單獨(dú)給用戶提供本層對(duì)應(yīng)的服務(wù)。具體架構(gòu)如圖1所示。

硬件基礎(chǔ)層：通過(guò)虛擬化平臺(tái)將數(shù)據(jù)中心的硬件資源（如服務(wù)器、網(wǎng)絡(luò)設(shè)備和存儲(chǔ)系統(tǒng)等）集中在一起，形成一個(gè)共享虛擬資源池，并通過(guò)虛擬化管理軟件實(shí)現(xiàn)統(tǒng)一組織管理。硬件基礎(chǔ)層作為平臺(tái)層和軟件層的支撐，為其提供底層設(shè)備資源，并通過(guò)性能監(jiān)控、多機(jī)熱備、虛擬機(jī)自動(dòng)遷移、網(wǎng)絡(luò)虛擬化等手段，提供平臺(tái)的安全性、可靠性保障。硬件基礎(chǔ)層還能以虛擬機(jī)和虛擬硬件的方式直接為用戶提供硬件服務(wù)。

平臺(tái)層：在基礎(chǔ)層的支撐下為用戶提供各種軟硬件開(kāi)發(fā)、部署平臺(tái)和中間件服務(wù)，包括操作系統(tǒng)、數(shù)據(jù)庫(kù)服務(wù)、分布式文件系統(tǒng)等。平臺(tái)層直接建立在虛擬化硬件層的基礎(chǔ)上，具有一定的設(shè)備無(wú)關(guān)性，平臺(tái)層的集群設(shè)計(jì)也使軟件層的軟件可以在多個(gè)具體的服務(wù)器間自動(dòng)遷移。平臺(tái)層還可通過(guò)專門的PaaS軟件，直接為用戶提供自動(dòng)化部署、中間件支持等服務(wù)。

軟件層：提供直接供用戶使用的各種應(yīng)用和軟件。依據(jù)云計(jì)算的相關(guān)規(guī)則，軟件層將其各個(gè)功能組件分別部署在不同的平臺(tái)層功能集群上，以充分實(shí)現(xiàn)資源共享和負(fù)載均衡，并通過(guò)平臺(tái)的高可用性設(shè)計(jì)實(shí)現(xiàn)軟件的高效無(wú)故障長(zhǎng)時(shí)運(yùn)行和快速恢復(fù)。

3架構(gòu)實(shí)現(xiàn)

3.1硬件基礎(chǔ)層

具體來(lái)說(shuō)，包括對(duì)服務(wù)器資源進(jìn)行清理和歸類、劃分功能區(qū)和資源池、重定義虛擬化硬件及數(shù)據(jù)安全性設(shè)計(jì)等。同型號(hào)及配置性能相近，且滿足虛擬化需求的服務(wù)器可組成虛擬化高可用性集群，同一集群中，所有服務(wù)器共享存儲(chǔ)和網(wǎng)絡(luò)資源，虛擬機(jī)可以實(shí)現(xiàn)在服務(wù)器間動(dòng)態(tài)遷移功能。

根據(jù)各個(gè)集群的性能和特殊配置，劃分不同的功能區(qū)，針對(duì)性的運(yùn)行某一類平臺(tái)或服務(wù)。依據(jù)數(shù)據(jù)安全和應(yīng)用優(yōu)先級(jí)方面的需求，將資源池劃分為不同級(jí)別。高級(jí)別的資源池使用少量高性能服務(wù)器及存儲(chǔ)，具有獨(dú)立備份設(shè)備，單獨(dú)分配固定的網(wǎng)絡(luò)帶寬；通用級(jí)別的資源池包括更多的物理主機(jī)，共享多臺(tái)存儲(chǔ)，相互之間形成冗余備份，共享網(wǎng)絡(luò)資源，只在應(yīng)用層根據(jù)應(yīng)用需要?jiǎng)澐植煌瑤?；特殊?jí)別的服務(wù)器集群包括一些非通用型服務(wù)器及附帶特殊設(shè)備（如加密卡、視頻處理卡等）的服務(wù)器，這些服務(wù)器只能運(yùn)行特定的服務(wù)，一般不進(jìn)行虛擬化。

為了滿足虛擬化和高可用性的需求，還需要對(duì)虛擬網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)。通過(guò)虛擬化軟件和虛擬化技術(shù)，實(shí)現(xiàn)“軟件定義網(wǎng)絡(luò)”的功能，使得資源可以充分共享，并滿足上層平臺(tái)對(duì)“硬件無(wú)關(guān)性”的要求。硬件基礎(chǔ)層還通過(guò)集中式存儲(chǔ)、多臺(tái)存儲(chǔ)聯(lián)機(jī)熱備，定時(shí)磁帶庫(kù)備份等手段保證數(shù)據(jù)安全性。

3.2平臺(tái)層

在平臺(tái)層，通過(guò)虛擬機(jī)創(chuàng)建了多個(gè)不同操作系統(tǒng)的服務(wù)器，并根據(jù)功能需要，配置為SQL、Oracle、My SQL等數(shù)據(jù)庫(kù)平臺(tái)以及IIS、Tomcat、PHP平臺(tái)、Hadoop大數(shù)據(jù)平臺(tái)等。為了實(shí)現(xiàn)平臺(tái)的高可用性，各個(gè)功能平臺(tái)按各自的系統(tǒng)要求組成高可用性集群，每個(gè)集群至少包含兩臺(tái)服務(wù)器（虛擬機(jī)），各集群的服務(wù)器配置基本相同。各集群按照自己的方式組成高可用性集群。以java應(yīng)用服務(wù)為例，使用Apache和Tomcat組成集群，多個(gè)Tomcat服務(wù)器負(fù)責(zé)業(yè)務(wù)請(qǐng)求，Apache實(shí)現(xiàn)負(fù)載均衡和靜態(tài)解析。當(dāng)Apache接收到用戶端請(qǐng)求的時(shí)候，會(huì)通過(guò)JK插件來(lái)過(guò)濾URL，根據(jù)預(yù)先設(shè)置好的URL信息，決定由Apache還是Tomcat服務(wù)器處理。同時(shí)，mod-jk插件還會(huì)根據(jù)相應(yīng)的設(shè)置將請(qǐng)求分配到不同的Tomcat服務(wù)器上，避免一臺(tái)服務(wù)器負(fù)載過(guò)重，而且當(dāng)一臺(tái)服務(wù)器故障時(shí)，相應(yīng)的連接會(huì)自動(dòng)漂移到另一個(gè)Tomcat中，保障用戶的不間斷訪問(wèn)。

平臺(tái)層還可以提供部分平臺(tái)資源供用戶直接使用，這部分資源使用Paas平臺(tái)軟件Cloud Foundry進(jìn)行管理。Cloud Found-ry平臺(tái)通過(guò)Dea接口管理上傳的應(yīng)用，并通過(guò)用戶管理組件對(duì)用戶申請(qǐng)資源，發(fā)布應(yīng)用等進(jìn)行管理。

3.3軟件層

軟件層在平臺(tái)層和硬件虛擬化支撐的基礎(chǔ)上，對(duì)原有應(yīng)用系統(tǒng)進(jìn)行功能拆解，將不同的功能模塊部署在不同的功能平臺(tái)上，對(duì)一些相同的功能還可以直接作為中間件或以Web服務(wù)的形式供其他軟件調(diào)用，在提高系統(tǒng)穩(wěn)定性的同時(shí)也保障了資源的充分利用。軟件層的軟件部署和傳統(tǒng)方式最大的不同就是其高可用性和平臺(tái)無(wú)關(guān)性，通過(guò)硬件虛擬化、網(wǎng)絡(luò)虛擬化、高可用性集群、負(fù)載均衡等技術(shù)的支持，軟件層可以實(shí)現(xiàn)服務(wù)的長(zhǎng)時(shí)間穩(wěn)定運(yùn)行。

以某教學(xué)應(yīng)用系統(tǒng)為例，原系統(tǒng)使用mySQL數(shù)據(jù)庫(kù)，Web應(yīng)用服務(wù)通過(guò)Tomcat實(shí)現(xiàn)，按傳統(tǒng)方式部署在一臺(tái)服務(wù)器上，數(shù)據(jù)安全性不能得以保證?，F(xiàn)將其功能組件分解，數(shù)據(jù)庫(kù)部署在mySQL集群，Web應(yīng)用部署在Apache和Tomcat集群，Win-dows Web應(yīng)用部署在IIS集群中，各功能組件充分利用功能集群的高可用性設(shè)計(jì)，保障了系統(tǒng)的安全穩(wěn)定，也通過(guò)負(fù)載均衡設(shè)計(jì)，實(shí)現(xiàn)了性能優(yōu)化。對(duì)用戶而言訪問(wèn)方式仍跟以前一樣，但由于部署方式不同，系統(tǒng)穩(wěn)定性和安全性大大增強(qiáng)，系統(tǒng)無(wú)故障時(shí)間由以前的平均三個(gè)月提升到一年。由于數(shù)據(jù)庫(kù)集群、虛擬機(jī)備份、存儲(chǔ)備份等機(jī)制提供了三層保障，數(shù)據(jù)安全性方面遠(yuǎn)遠(yuǎn)高于以前。

4總結(jié)

通過(guò)對(duì)云平臺(tái)理念的實(shí)踐，發(fā)現(xiàn)基于虛擬化技術(shù)的數(shù)據(jù)中心三層架構(gòu)確實(shí)能顯著提高信息管理中心的工作效率和資源利用率，并且大大增強(qiáng)了系統(tǒng)的穩(wěn)定性和數(shù)據(jù)安全性。受限于應(yīng)用規(guī)模和資金投入，整體架構(gòu)功能還有很多需要實(shí)驗(yàn)的地方，例如一些安全性問(wèn)題、用戶管理、租約等問(wèn)題仍需進(jìn)一步研究試驗(yàn)。endprint