【解析】廣電私有云平臺如何建？建設中需要注意什么？
2017-07-20 10:14:20 來源：科訊廣電網(wǎng) 熱度:
引言
私有云平臺是一種能夠方便、按需訪問企業(yè)內部數(shù)據(jù)中心共享的可配置IT基礎設施資源(如網(wǎng)絡、服務器、存儲、應用程序和服務)池的模型，且只需最少的管理或服務提供方交互即可快速供應和發(fā)布該模型。它包括按需自助服務、資源池化、快速伸縮、按使用量收費的服務、廣泛的網(wǎng)絡訪問等五個重要特征，由IaaS(基礎設施即服務)、PaaS(平臺即服務)、SaaS(軟件即服務)三層服務模型組成。
廣電建設私有云計算的目標是改變目前IT支撐的架構，促進廣電的IT支撐向現(xiàn)代化云計算數(shù)據(jù)中心成功轉型。
由于私有云的建設是一個系統(tǒng)工程，要考慮的因素是多方面的，所以一個好的建設目標將對安裝部署以及后期維護產生很大的影響。在規(guī)劃開始前，必須要明確廣電自身的基礎設施、業(yè)務發(fā)展等現(xiàn)狀以及分析私有云建設的框架和思路。
廣電傳統(tǒng)IT支撐建設現(xiàn)狀
目前大部分傳統(tǒng)IT支撐系統(tǒng)都采用“豎井式”的建設模型，計算、存儲以及網(wǎng)絡資源都是緊耦合的，硬件資源和應用系統(tǒng)靜態(tài)地捆綁在一起，廣電也不例外。
歸納來看，目前廣電的IT支撐數(shù)據(jù)中心基礎設施建設主要有以下特點：
1.數(shù)據(jù)量大且集中度高
目前的數(shù)據(jù)中心大多是省一級廣電集中建設，因此具有非常可觀的數(shù)據(jù)量，且數(shù)據(jù)的集中度高。而這種數(shù)據(jù)量大且集中的特點要求建設單位必須要對這些數(shù)據(jù)具有絕對的控制權，集中管理，而且數(shù)據(jù)中心要具備很高的可靠性。
2.對安全性的要求極高
廣電運營商不同于一般企業(yè)，公司內部的數(shù)據(jù)信息安全以及系統(tǒng)的安全穩(wěn)定極其重要。因此，廣電的信息系統(tǒng)必須具備極高的安全性，IT支撐系統(tǒng)建設必須嚴格依據(jù)國家關于涉密信息系統(tǒng)分級保護和非涉密信息系統(tǒng)信息安全等級保護的有關規(guī)定，同步落實分級保護和等級保護要求。同時必須對所有相關的資源進行全方位的監(jiān)控與管理。
3.擁有大量的硬件資源
廣電的信息系統(tǒng)大多是逐步投資、逐年建設起來的，因此，系統(tǒng)中會擁有大量的物理硬件設施，例如：服務器、存儲設備以及網(wǎng)絡設備等等。同時，這些基礎設施上面還運行著大量的關鍵業(yè)務應用。因此，廣電私有云平臺建設應該充分利用這些現(xiàn)有的投資，在此基礎上逐步完成信息系統(tǒng)的階段化建設。如果摒棄現(xiàn)有的物理基礎設施以及遺留應用，去重新建設另外一套系統(tǒng)，這將是一種極大的資源浪費，同時也是不科學不合理的。
為解決廣電IT支撐基礎設施現(xiàn)有的問題和挑戰(zhàn)，實現(xiàn)企業(yè)信息化突破性建設，可通過IT支撐基礎設施逐步云化部署?；谠破脚_虛擬化技術，實現(xiàn)計算存儲網(wǎng)絡的虛擬化、資源共享、靈活分配，實現(xiàn)業(yè)務服務器的整合和調配、集中化以及基于策略的管理，以適應快速發(fā)展的業(yè)務需求，降低IT總持有成本，聚焦核心業(yè)務發(fā)展，使之能有效地解決現(xiàn)有系統(tǒng)存在的問題并滿足未來發(fā)展需求。
虛擬化技術選型分析
1.虛擬化技術對比
目前主流的虛擬化技術有VMware ESXi、OpenStack、RedHat KVM 等。服務器虛擬化軟件一方面通過在一臺物理服務器上虛擬出多臺服務器虛擬機， 提高資源提用率，大幅度削減物理服務器數(shù)量。
以下對幾種虛擬化的技術進行分析比較：
（1）VMware
VMware是X86服務器虛擬化技術的領導者，它的核心產品VMware vSphere是市場占有率最高的虛擬化軟件。VMware作為云計算領域的先行者，在全球市場占有率第一，目前也在謀求從虛擬化向云化轉型。技術封閉，但生態(tài)鏈完善，與眾多軟硬件廠商達成合作，不斷擴充自己的生態(tài)系統(tǒng)；組件較多，擴展高級功能需要購買新的組件，原廠費用較高，項目多由代理商交付。VMware由于具有商用產品的特性，因此擁有產品成熟、高性能的架構和穩(wěn)定性好等特點。
（2）OpenStack
OpenStack是一個開源的虛擬化平臺，提供了一個可部署云的操作平臺或工具集，帶來了良好的可擴展性并簡化了云計算的部署過程，其所構建的IaaS云允許客戶通過部署虛擬機方式來創(chuàng)建資源。在開源社區(qū)和行業(yè)巨頭的支持下，OpenStack實現(xiàn)了半年一個版本的高速發(fā)展，成為目前異常熱門的開源項目之一。由于其出現(xiàn)比較晚，在設計之初就采用了比較良好的系統(tǒng)架構。開源云計算以其開源性、低成本等優(yōu)點吸引越來越多的IT企業(yè)。
（3）RedHat KVM
RedHat企業(yè)服務器虛擬化是一個端到端的虛擬化解決方案，擁有針對服務器和桌面的使用案例，旨在實現(xiàn)無處不在的數(shù)據(jù)中心虛擬化；是一個包含豐富特性的服務器虛擬化管理系統(tǒng)，為主機和虛擬機提供了先進的能力。
RedHat KVM虛擬化技術性能較好，做為開源的操作系統(tǒng)，以Linux為核心的KVM 虛擬化系統(tǒng)具有可靠的安全性、易部署、易維護、操作簡單、對物理和虛擬化資源監(jiān)控到位的特點，但目前市場占有率不高，個性化需求需要二次開發(fā)。
2.云平臺軟件的對比與結論
目前主流的私有云虛擬化平臺分為商用套裝軟件、開源軟件、定制開發(fā)軟件等。以下對幾種云平臺軟件進行分析比較，詳見表1。
表1 云平臺軟件的對比
對比結論：商用套裝軟件可靠性和安全性更高，售后支持更完善；開源軟件更新較快、需要大量的開發(fā)人員進行軟件開發(fā)；定制開發(fā)軟件定制功能響應速度快，可滿足用戶個性化需求。根據(jù)廣電自身特點，建議初建選擇商用套裝軟件，待達到一定的積累后轉向使用開源軟件。
廣電私有云建設框架與思路
1.建設框架
廣電云計算平臺總體框架，可以分為基礎設施、云操作系統(tǒng)、云服務、安全管理和運維管理五個部分，詳見下圖。
云計算平臺總體架構
基礎設施主要包括計算存儲設備、網(wǎng)絡設備和安全設備等物理設備。
云操作系統(tǒng)主要包括資源管理、分布式文件系統(tǒng)、任務調度、虛擬化和服務管理五個方面。
云服務主要包括負載均衡、虛擬主機、對象存儲服務、分布式數(shù)據(jù)庫與大數(shù)據(jù)服務五個方面。
安全管理主要包括網(wǎng)絡安全、主機安全、云操作系統(tǒng)安全、數(shù)據(jù)安全、應用安全和安全防護六個方面。
運維管理主要包括自動化運維、集群監(jiān)控、運維管理與自助服務門戶四個方面。
應用系統(tǒng)是構建在云服務之上的業(yè)務系統(tǒng)，通過云服務的組合能夠搭建聯(lián)機事務處理類應用、聯(lián)機分析處理類應用、搜索類應用、大數(shù)據(jù)分析類應用與內容管理類應用五大類。
2.建設思路
（1）廣電私有云建設的三個模式
私有云平臺的建設涉及到建、管、用三個層面，平臺建成后建、管的職能將相對集中，用的職能將得以擴展。依據(jù)上述預測，私有云平臺的建設模式有三種，見表2。
表2 廣電省市縣私有云建設模式
（2）廣電私有云實施的三個階段
分三個階段實現(xiàn)：
試點選型階段。搭建試點的私有云平臺，確定發(fā)展路線。
公司內部推廣和設備利舊階段。根據(jù)試點確定的發(fā)展路線，依照省、市、縣的三種模式搭建私有云平臺，確定平臺的建、管、用的分工和流程。
專有云、公有云面向社會推廣應用階段。在公司內部私有云平臺穩(wěn)步推進的同時，考慮通過專有云或公有云的模式向社會開放運營，拓展公司增值業(yè)務發(fā)展。
（3）廣電私有云實施的技術路線
從基礎設施的角度來講，完整的IaaS私有云包括：計算虛擬化、存儲虛擬化、網(wǎng)絡虛擬化。計算虛擬化、存儲虛擬化相對比較成熟，網(wǎng)絡虛擬化目前在業(yè)界沒有統(tǒng)一的規(guī)范標準，一般為私有協(xié)議。但云平臺如果缺少網(wǎng)絡虛擬化，則構建上有比較大的缺陷，無法完成租戶的全自動資源申請和配置，且一旦選擇建設局部的云（虛擬化的計算資源，虛擬化的存儲資源，網(wǎng)絡架構使用傳統(tǒng)方式），建成后再想在此基礎上建設網(wǎng)絡虛擬化難度較大、成本較高。因此從可用性來說，私有云平臺需要充分考慮網(wǎng)絡虛擬化以及私有云業(yè)務的后續(xù)拓展，做一朵完整的云。
總結與展望
目前，廣電已從傳統(tǒng)的廣播電視企業(yè)轉變?yōu)榫C合網(wǎng)絡運營商，從而廣電網(wǎng)絡的業(yè)務支撐系統(tǒng)建設應更加引起全國各地網(wǎng)絡公司的重視。目前各地的廣電，不論是電視臺還是有線運營商，紛紛采用新技術來實現(xiàn)信息化的創(chuàng)新和對未來業(yè)務發(fā)展的支撐。在目前的“互聯(lián)網(wǎng)+”環(huán)境的沖擊下，如果還是采用原有的信息化建設思路，勢必會導致對業(yè)務系統(tǒng)的支撐乏力，不能適應快速變化的環(huán)境需求。而利用云計算和虛擬化技術的伸縮性和靈活性，提高了資源利用率，簡化了資源和服務的管理和維護，降低了運營成本，從而提高廣電企業(yè)的市場競爭力。因此討論廣電運營商的私有云平臺建設就顯得非常有意義。
責任編輯：汪驕陽
