引言
私有云平臺是一種能夠方便、按需訪問企業(yè)內(nèi)部數(shù)據(jù)中心共享的可配置IT基礎(chǔ)設(shè)施資源(如網(wǎng)絡(luò)、服務(wù)器、存儲、應(yīng)用程序和服務(wù))池的模型，且只需最少的管理或服務(wù)提供方交互即可快速供應(yīng)和發(fā)布該模型。它包括按需自助服務(wù)、資源池化、快速伸縮、按使用量收費的服務(wù)、廣泛的網(wǎng)絡(luò)訪問等五個重要特征，由IaaS(基礎(chǔ)設(shè)施即服務(wù))、PaaS(平臺即服務(wù))、SaaS(軟件即服務(wù))三層服務(wù)模型組成。
廣電建設(shè)私有云計算的目標(biāo)是改變目前IT支撐的架構(gòu)，促進廣電的IT支撐向現(xiàn)代化云計算數(shù)據(jù)中心成功轉(zhuǎn)型。
由于私有云的建設(shè)是一個系統(tǒng)工程，要考慮的因素是多方面的，所以一個好的建設(shè)目標(biāo)將對安裝部署以及后期維護產(chǎn)生很大的影響。在規(guī)劃開始前，必須要明確廣電自身的基礎(chǔ)設(shè)施、業(yè)務(wù)發(fā)展等現(xiàn)狀以及分析私有云建設(shè)的框架和思路。
廣電傳統(tǒng)IT支撐建設(shè)現(xiàn)狀
目前大部分傳統(tǒng)IT支撐系統(tǒng)都采用“豎井式”的建設(shè)模型，計算、存儲以及網(wǎng)絡(luò)資源都是緊耦合的，硬件資源和應(yīng)用系統(tǒng)靜態(tài)地捆綁在一起，廣電也不例外。
歸納來看，目前廣電的IT支撐數(shù)據(jù)中心基礎(chǔ)設(shè)施建設(shè)主要有以下特點：
1.數(shù)據(jù)量大且集中度高
目前的數(shù)據(jù)中心大多是省一級廣電集中建設(shè)，因此具有非常可觀的數(shù)據(jù)量，且數(shù)據(jù)的集中度高。而這種數(shù)據(jù)量大且集中的特點要求建設(shè)單位必須要對這些數(shù)據(jù)具有絕對的控制權(quán)，集中管理，而且數(shù)據(jù)中心要具備很高的可靠性。
2.對安全性的要求極高
廣電運營商不同于一般企業(yè)，公司內(nèi)部的數(shù)據(jù)信息安全以及系統(tǒng)的安全穩(wěn)定極其重要。因此，廣電的信息系統(tǒng)必須具備極高的安全性，IT支撐系統(tǒng)建設(shè)必須嚴(yán)格依據(jù)國家關(guān)于涉密信息系統(tǒng)分級保護和非涉密信息系統(tǒng)信息安全等級保護的有關(guān)規(guī)定，同步落實分級保護和等級保護要求。同時必須對所有相關(guān)的資源進行全方位的監(jiān)控與管理。
3.擁有大量的硬件資源
廣電的信息系統(tǒng)大多是逐步投資、逐年建設(shè)起來的，因此，系統(tǒng)中會擁有大量的物理硬件設(shè)施，例如：服務(wù)器、存儲設(shè)備以及網(wǎng)絡(luò)設(shè)備等等。同時，這些基礎(chǔ)設(shè)施上面還運行著大量的關(guān)鍵業(yè)務(wù)應(yīng)用。因此，廣電私有云平臺建設(shè)應(yīng)該充分利用這些現(xiàn)有的投資，在此基礎(chǔ)上逐步完成信息系統(tǒng)的階段化建設(shè)。如果摒棄現(xiàn)有的物理基礎(chǔ)設(shè)施以及遺留應(yīng)用，去重新建設(shè)另外一套系統(tǒng)，這將是一種極大的資源浪費，同時也是不科學(xué)不合理的。
為解決廣電IT支撐基礎(chǔ)設(shè)施現(xiàn)有的問題和挑戰(zhàn)，實現(xiàn)企業(yè)信息化突破性建設(shè)，可通過IT支撐基礎(chǔ)設(shè)施逐步云化部署?；谠破脚_虛擬化技術(shù)，實現(xiàn)計算存儲網(wǎng)絡(luò)的虛擬化、資源共享、靈活分配，實現(xiàn)業(yè)務(wù)服務(wù)器的整合和調(diào)配、集中化以及基于策略的管理，以適應(yīng)快速發(fā)展的業(yè)務(wù)需求，降低IT總持有成本，聚焦核心業(yè)務(wù)發(fā)展，使之能有效地解決現(xiàn)有系統(tǒng)存在的問題并滿足未來發(fā)展需求。
虛擬化技術(shù)選型分析
1.虛擬化技術(shù)對比
目前主流的虛擬化技術(shù)有VMware ESXi、OpenStack、RedHat KVM 等。服務(wù)器虛擬化軟件一方面通過在一臺物理服務(wù)器上虛擬出多臺服務(wù)器虛擬機， 提高資源提用率，大幅度削減物理服務(wù)器數(shù)量。
以下對幾種虛擬化的技術(shù)進行分析比較：
（1）VMware
VMware是X86服務(wù)器虛擬化技術(shù)的領(lǐng)導(dǎo)者，它的核心產(chǎn)品VMware vSphere是市場占有率最高的虛擬化軟件。VMware作為云計算領(lǐng)域的先行者，在全球市場占有率第一，目前也在謀求從虛擬化向云化轉(zhuǎn)型。技術(shù)封閉，但生態(tài)鏈完善，與眾多軟硬件廠商達(dá)成合作，不斷擴充自己的生態(tài)系統(tǒng)；組件較多，擴展高級功能需要購買新的組件，原廠費用較高，項目多由代理商交付。VMware由于具有商用產(chǎn)品的特性，因此擁有產(chǎn)品成熟、高性能的架構(gòu)和穩(wěn)定性好等特點。
（2）OpenStack
OpenStack是一個開源的虛擬化平臺，提供了一個可部署云的操作平臺或工具集，帶來了良好的可擴展性并簡化了云計算的部署過程，其所構(gòu)建的IaaS云允許客戶通過部署虛擬機方式來創(chuàng)建資源。在開源社區(qū)和行業(yè)巨頭的支持下，OpenStack實現(xiàn)了半年一個版本的高速發(fā)展，成為目前異常熱門的開源項目之一。由于其出現(xiàn)比較晚，在設(shè)計之初就采用了比較良好的系統(tǒng)架構(gòu)。開源云計算以其開源性、低成本等優(yōu)點吸引越來越多的IT企業(yè)。
（3）RedHat KVM
RedHat企業(yè)服務(wù)器虛擬化是一個端到端的虛擬化解決方案，擁有針對服務(wù)器和桌面的使用案例，旨在實現(xiàn)無處不在的數(shù)據(jù)中心虛擬化；是一個包含豐富特性的服務(wù)器虛擬化管理系統(tǒng)，為主機和虛擬機提供了先進的能力。
RedHat KVM虛擬化技術(shù)性能較好，做為開源的操作系統(tǒng)，以Linux為核心的KVM 虛擬化系統(tǒng)具有可靠的安全性、易部署、易維護、操作簡單、對物理和虛擬化資源監(jiān)控到位的特點，但目前市場占有率不高，個性化需求需要二次開發(fā)。
2.云平臺軟件的對比與結(jié)論
目前主流的私有云虛擬化平臺分為商用套裝軟件、開源軟件、定制開發(fā)軟件等。以下對幾種云平臺軟件進行分析比較，詳見表1。
表1 云平臺軟件的對比
對比結(jié)論：商用套裝軟件可靠性和安全性更高，售后支持更完善；開源軟件更新較快、需要大量的開發(fā)人員進行軟件開發(fā)；定制開發(fā)軟件定制功能響應(yīng)速度快，可滿足用戶個性化需求。根據(jù)廣電自身特點，建議初建選擇商用套裝軟件，待達(dá)到一定的積累后轉(zhuǎn)向使用開源軟件。
廣電私有云建設(shè)框架與思路
1.建設(shè)框架
廣電云計算平臺總體框架，可以分為基礎(chǔ)設(shè)施、云操作系統(tǒng)、云服務(wù)、安全管理和運維管理五個部分，詳見下圖。
云計算平臺總體架構(gòu)
基礎(chǔ)設(shè)施主要包括計算存儲設(shè)備、網(wǎng)絡(luò)設(shè)備和安全設(shè)備等物理設(shè)備。
云操作系統(tǒng)主要包括資源管理、分布式文件系統(tǒng)、任務(wù)調(diào)度、虛擬化和服務(wù)管理五個方面。
云服務(wù)主要包括負(fù)載均衡、虛擬主機、對象存儲服務(wù)、分布式數(shù)據(jù)庫與大數(shù)據(jù)服務(wù)五個方面。
安全管理主要包括網(wǎng)絡(luò)安全、主機安全、云操作系統(tǒng)安全、數(shù)據(jù)安全、應(yīng)用安全和安全防護六個方面。
運維管理主要包括自動化運維、集群監(jiān)控、運維管理與自助服務(wù)門戶四個方面。
應(yīng)用系統(tǒng)是構(gòu)建在云服務(wù)之上的業(yè)務(wù)系統(tǒng)，通過云服務(wù)的組合能夠搭建聯(lián)機事務(wù)處理類應(yīng)用、聯(lián)機分析處理類應(yīng)用、搜索類應(yīng)用、大數(shù)據(jù)分析類應(yīng)用與內(nèi)容管理類應(yīng)用五大類。
2.建設(shè)思路
（1）廣電私有云建設(shè)的三個模式
私有云平臺的建設(shè)涉及到建、管、用三個層面，平臺建成后建、管的職能將相對集中，用的職能將得以擴展。依據(jù)上述預(yù)測，私有云平臺的建設(shè)模式有三種，見表2。
表2 廣電省市縣私有云建設(shè)模式
（2）廣電私有云實施的三個階段
分三個階段實現(xiàn)：
試點選型階段。搭建試點的私有云平臺，確定發(fā)展路線。
公司內(nèi)部推廣和設(shè)備利舊階段。根據(jù)試點確定的發(fā)展路線，依照省、市、縣的三種模式搭建私有云平臺，確定平臺的建、管、用的分工和流程。
專有云、公有云面向社會推廣應(yīng)用階段。在公司內(nèi)部私有云平臺穩(wěn)步推進的同時，考慮通過專有云或公有云的模式向社會開放運營，拓展公司增值業(yè)務(wù)發(fā)展。
（3）廣電私有云實施的技術(shù)路線
從基礎(chǔ)設(shè)施的角度來講，完整的IaaS私有云包括：計算虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化。計算虛擬化、存儲虛擬化相對比較成熟，網(wǎng)絡(luò)虛擬化目前在業(yè)界沒有統(tǒng)一的規(guī)范標(biāo)準(zhǔn)，一般為私有協(xié)議。但云平臺如果缺少網(wǎng)絡(luò)虛擬化，則構(gòu)建上有比較大的缺陷，無法完成租戶的全自動資源申請和配置，且一旦選擇建設(shè)局部的云（虛擬化的計算資源，虛擬化的存儲資源，網(wǎng)絡(luò)架構(gòu)使用傳統(tǒng)方式），建成后再想在此基礎(chǔ)上建設(shè)網(wǎng)絡(luò)虛擬化難度較大、成本較高。因此從可用性來說，私有云平臺需要充分考慮網(wǎng)絡(luò)虛擬化以及私有云業(yè)務(wù)的后續(xù)拓展，做一朵完整的云。
總結(jié)與展望
目前，廣電已從傳統(tǒng)的廣播電視企業(yè)轉(zhuǎn)變?yōu)榫C合網(wǎng)絡(luò)運營商，從而廣電網(wǎng)絡(luò)的業(yè)務(wù)支撐系統(tǒng)建設(shè)應(yīng)更加引起全國各地網(wǎng)絡(luò)公司的重視。目前各地的廣電，不論是電視臺還是有線運營商，紛紛采用新技術(shù)來實現(xiàn)信息化的創(chuàng)新和對未來業(yè)務(wù)發(fā)展的支撐。在目前的“互聯(lián)網(wǎng)+”環(huán)境的沖擊下，如果還是采用原有的信息化建設(shè)思路，勢必會導(dǎo)致對業(yè)務(wù)系統(tǒng)的支撐乏力，不能適應(yīng)快速變化的環(huán)境需求。而利用云計算和虛擬化技術(shù)的伸縮性和靈活性，提高了資源利用率，簡化了資源和服務(wù)的管理和維護，降低了運營成本，從而提高廣電企業(yè)的市場競爭力。因此討論廣電運營商的私有云平臺建設(shè)就顯得非常有意義。
微信掃一掃
