云計算不僅是技術(shù)，更是服務(wù)模式的創(chuàng )新。云計算之所以能夠為用戶(hù)帶來(lái)更高的效率、靈活性和可擴展性，是基于對整個(gè)IT領(lǐng)域的變革，其技術(shù)和應用涉及硬件系統、軟件系統、應用系統、運維管理、服務(wù)模式等各個(gè)方面。

　　IaaS(基礎架構即服務(wù))作為云計算的三大部分之一，將基礎架構進(jìn)行云化，從而更好的為應用系統的上線(xiàn)、部署和運維提供支撐，提升效率，降低TCO。同時(shí)，由于IaaS包含各種類(lèi)型的硬件和軟件系統，因此在向云遷移過(guò)程中也面臨前所未有的復雜性和挑戰。那么，云基礎架構包含哪些組件?主要面臨哪些問(wèn)題?有哪些主要的解決方法呢?

　　一、云基礎架構

　　如圖1所示，傳統的IT部署架構是“煙囪式”的，或者叫做“專(zhuān)機專(zhuān)用”系統。

　　圖1 傳統IT“煙囪”模式部署架構

　　在這種架構中，新的應用系統上線(xiàn)的時(shí)候需要分析該應用系統的資源需求，確定基礎架構所需的計算、存儲、網(wǎng)絡(luò )等設備規格和數量，這種部署模式主要存在的問(wèn)題有以下兩點(diǎn)：

　　硬件高配低用�？紤]到應用系統未來(lái)3～5年的業(yè)務(wù)發(fā)展，以及業(yè)務(wù)突發(fā)的需求，為滿(mǎn)足應用系統的性能、容量承載需求，往往在選擇計算、存儲和網(wǎng)絡(luò )等硬件設備的配置時(shí)會(huì )留有一定比例的余量。但硬件資源上線(xiàn)后，應用系統在一定時(shí)間內的負載并不會(huì )太高，使得較高配置的硬件設備利用率不高。

　　整合困難。用戶(hù)在實(shí)際使用中也注意到了資源利用率不高的情形，當需要上線(xiàn)新的應用系統時(shí)，會(huì )優(yōu)先考慮部署在既有的基礎架構上。但因為不同的應用系統所需的運行環(huán)境、對資源的搶占會(huì )有很大的差異，更重要的是考慮到可靠性、穩定性、運維管理問(wèn)題，將新、舊應用系統整合在一套基礎架構上的難度非常大，更多的用戶(hù)往往選擇新增與應用系統配套的計算、存儲和網(wǎng)絡(luò )等硬件設備。

　　這種部署模式，造成了每套硬件與所承載應用系統的“專(zhuān)機專(zhuān)用”，多套硬件和應用系統構成了“煙囪式”部署架構，使得整體資源利用率不高，占用過(guò)多的機房空間和能源，隨著(zhù)應用系統的增多，IT資源的效率、擴展性、可管理性都面臨很大的挑戰。

　　云基礎架構的引入有效解決了傳統基礎架構的問(wèn)題(如圖2所示)。

　　圖2 云計算融合模式部署架構

　　云基礎架構在傳統基礎架構計算、存儲、網(wǎng)絡(luò )硬件層的基礎上，增加了虛擬化層、云層：

　　虛擬化層：大多數云基礎架構都廣泛采用虛擬化技術(shù)，包括計算虛擬化、存儲虛擬化、網(wǎng)絡(luò )虛擬化等。通過(guò)虛擬化層，屏蔽了硬件層自身的差異和復雜度，向上呈現為標準化、可靈活擴展和收縮、彈性的虛擬化資源池;

　　云層：對資源池進(jìn)行調配、組合，根據應用系統的需要自動(dòng)生成、擴展所需的硬件資源，將更多的應用系統通過(guò)流程化、自動(dòng)化部署和管理，提升IT效率。

　　相對于傳統基礎架構，云基礎架構通過(guò)虛擬化整合與自動(dòng)化，應用系統共享基礎架構資源池，實(shí)現高利用率、高可用性、低成本、低能耗，并且通過(guò)云平臺層的自動(dòng)化管理，實(shí)現快速部署、易于擴展、智能管理，幫助用戶(hù)構建IaaS(基礎架構即服務(wù))云業(yè)務(wù)模式。

　　二、云基礎架構融合

　　云基礎架構資源池使得計算、存儲、網(wǎng)絡(luò )以及對應虛擬化單個(gè)產(chǎn)品和技術(shù)本身不再是核心，重要的是這些資源的整合，形成一個(gè)有機的、可靈活調度和擴展的資源池，面向云應用實(shí)現自動(dòng)化的部署、監控、管理和運維。

　　云基礎架構資源的整合，對計算、存儲、網(wǎng)絡(luò )虛擬化提出了新的挑戰，并帶動(dòng)了一系列網(wǎng)絡(luò )、虛擬化技術(shù)的變革。傳統模式下，服務(wù)器、網(wǎng)絡(luò )和存儲是基于物理設備連接的，因此，針對服務(wù)器、存儲的訪(fǎng)問(wèn)控制、QoS帶寬、流量監控等策略基于物理端口進(jìn)行部署，管理界面清晰，并且設備及對應的策略是靜態(tài)、固定的。云基礎架構模式下，服務(wù)器、網(wǎng)絡(luò )、存儲、安全采用了虛擬化技術(shù)，資源池使得設備及對應的策略是動(dòng)態(tài)變化的(如圖3所示)。

　　圖3 云基礎架構融合部署

　　由于部署了虛擬化，一臺獨立的物理服務(wù)器變成了多個(gè)虛擬機，并且這些虛擬機是動(dòng)態(tài)的，隨著(zhù)應用系統、數據中心環(huán)境的變化而遷移、增加、減少。例如圖3中的Server1，由于某種原因(例如Server1負載過(guò)高)，其中的某個(gè)虛擬機VM1遷移到同一集群中的Server2。此時(shí)如果要保持VM1的業(yè)務(wù)訪(fǎng)問(wèn)不會(huì )中斷，需要實(shí)現VM1的訪(fǎng)問(wèn)策略能夠從Port1隨著(zhù)遷移到Port2，這就需要交換機能夠感知到虛擬機的狀態(tài)變化，并自動(dòng)更新遷移前后端口上的策略。

　　這是一種簡(jiǎn)單的計算虛擬化與網(wǎng)絡(luò )融合聯(lián)動(dòng)的例子。最新的EVB(以太網(wǎng)虛擬橋接)標準VEPA(虛擬以太網(wǎng)端口聚合，802.1Qbg)即是實(shí)現這種融合聯(lián)動(dòng)方案的技術(shù)標準，其包括了VDP虛擬機發(fā)現和關(guān)聯(lián)、CDCP 虛擬機多通道轉發(fā)等協(xié)議，通過(guò)標準化的主機與網(wǎng)絡(luò )之間虛擬化信息的關(guān)聯(lián)控制，實(shí)現虛擬化環(huán)境向物理環(huán)境的映射，使得虛擬機的服務(wù)變更可以通過(guò)網(wǎng)絡(luò )的感知來(lái)自動(dòng)化響應。

　　事實(shí)上，云基礎架構融合的關(guān)鍵在于網(wǎng)絡(luò )。目前計算虛擬化、存儲虛擬化的技術(shù)已經(jīng)相對成熟并自成體系，但就整個(gè)IT基礎架構來(lái)說(shuō)，網(wǎng)絡(luò )是將計算資源池、存儲資源池、用戶(hù)連接組一起的紐帶，只有網(wǎng)絡(luò )能夠充分感知到計算資源池、存儲資源池和用戶(hù)訪(fǎng)問(wèn)的動(dòng)態(tài)變化，才能進(jìn)行動(dòng)態(tài)響應，維護網(wǎng)絡(luò )連通性的同時(shí)，保障網(wǎng)絡(luò )策略的一致性。否則，通過(guò)人工干預和手工配置，會(huì )大大降低云基礎架構的靈活性、可擴展性和可管理性。

　　三、云基礎架構融合方案

　　如圖4所示，云基礎架構分為三個(gè)層次的融合。

　　圖4 云基礎架構融合的層次

　　硬件層的融合

　　例如上文提到的VEPA技術(shù)和方案，則是將計算虛擬化與網(wǎng)絡(luò )設備和網(wǎng)絡(luò )虛擬化進(jìn)行融合，實(shí)現虛擬機與虛擬網(wǎng)絡(luò )之間的關(guān)聯(lián)。此外，還有FCoE技術(shù)和方案，將存儲與網(wǎng)絡(luò )進(jìn)行融合;以及橫向虛擬化、縱向虛擬化實(shí)現網(wǎng)絡(luò )設備自身的融合。

　　業(yè)務(wù)層的融合

　　典型的方案是云安全解決方案。通過(guò)虛擬防火墻與虛擬機之間的融合，可以實(shí)現虛擬防火墻對虛擬機的感知、關(guān)聯(lián)，確保虛擬機遷移、新增或減少時(shí)，防火墻策略也能夠自動(dòng)關(guān)聯(lián)。此外，還有虛擬機與LB負載均衡之間的聯(lián)動(dòng)。當業(yè)務(wù)突發(fā)資源不足時(shí)，傳統方案需要人工發(fā)現虛擬機資源不足，再手工創(chuàng )建虛擬機，并配置訪(fǎng)問(wèn)策略，響應速度很慢，而且非常的費時(shí)費力。通過(guò)自動(dòng)探測某個(gè)業(yè)務(wù)虛擬機的用戶(hù)訪(fǎng)問(wèn)和資源利用率情況，在業(yè)務(wù)突發(fā)時(shí)，自動(dòng)按需增加相應數量的虛擬機，與LB聯(lián)動(dòng)進(jìn)行業(yè)務(wù)負載分擔;同時(shí)，當業(yè)務(wù)突發(fā)減小時(shí)，可以自動(dòng)減少相應數量的虛擬機，節省資源。不僅有效解決虛擬化環(huán)境中面臨的業(yè)務(wù)突發(fā)問(wèn)題，而且大大提升了業(yè)務(wù)響應的效率和智能化。

　　管理層的融合

　　云基礎架構通過(guò)虛擬化技術(shù)與管理層的融合，提升了IT系統的可靠性。例如，虛擬化平臺可與網(wǎng)絡(luò )管理、計算管理、存儲管理聯(lián)動(dòng)，當設備出現故障影響虛擬機業(yè)務(wù)時(shí)，可自動(dòng)遷移虛擬機，保障業(yè)務(wù)正常訪(fǎng)問(wèn);此外，對于設備正常、操作系統正常、但某個(gè)業(yè)務(wù)系統無(wú)法訪(fǎng)問(wèn)的情況，虛擬化平臺還可以與應用管理聯(lián)動(dòng)，探測應用系統的狀態(tài)，例如Web、APP、DB等響應速度，當某個(gè)應用無(wú)法正常提供訪(fǎng)問(wèn)時(shí)，自動(dòng)重啟虛擬機，恢復業(yè)務(wù)正常訪(fǎng)問(wèn)。

　　四、結束語(yǔ)

　　數據中心由傳統基礎架構向云基礎架構的轉變，極大提升了基礎架構融合的必要性和可行性。通過(guò)資源池的云網(wǎng)融合，構建統一、融合、聯(lián)動(dòng)的基礎架構系統，不僅提升了應用系統部署的可靠性、靈活性、可擴展性和可管理性，而且也促進(jìn)了云計算的應用和實(shí)踐。

　　目前人民檢察院的信息化系統也將從傳統的數據中心架構向云基礎架構演進(jìn)，滿(mǎn)足檢察院信息系統的快速批量部署、系統性能優(yōu)化、降低管理維護工作量的需求，適應偵查信息化和裝備現代化的科技強檢需求，實(shí)現偵查方式戰略轉變、推動(dòng)犯罪偵查工作和檢務(wù)管理工作科學(xué)發(fā)展。

　　云計算系統已經(jīng)在政府、教育、大企業(yè)、運營(yíng)商等行業(yè)得到越來(lái)越多的成熟應用，涌現出一批國內外的具有完善解決方案的云基礎架構供應商，包括華三、VMware、微軟、亞馬遜等公司，尤其是國內的華三公司還可以提供集計算、存儲、網(wǎng)絡(luò )、虛擬化和云管理于一體的整體式交付的UIS統一基礎架構系統，可以顯著(zhù)簡(jiǎn)化檢務(wù)云基礎架構的部署和運維成本，而且憑借豐富的工程實(shí)施經(jīng)驗提供專(zhuān)業(yè)快捷的運維保障，將云基礎架構系統的部署時(shí)間縮短70%以上。