IaaS服務(wù)架構(gòu)

1、laaS技術(shù)文檔第一章概述3.第二章IaaS服務(wù)特征及優(yōu)勢(shì)3第三章IaaS云計(jì)算整體架構(gòu)4.第四章關(guān)鍵技術(shù)5.4.1 IaaS服務(wù)器虛擬化 5.4.2 IaaS存儲(chǔ)虛擬化6.4.3 IaaS網(wǎng)絡(luò)虛擬化7.第五章IaaS服務(wù)運(yùn)營(yíng)9.第一章概述laaS（lnfrastructure as a Service基礎(chǔ)設(shè)施即服務(wù)）指將IT基礎(chǔ)設(shè)施能力通過互 聯(lián)網(wǎng)提供給用戶使用，并根據(jù)用戶對(duì)資源的實(shí)際使用量或占用量進(jìn)行計(jì)費(fèi)的一種 服務(wù)。laaS通過互聯(lián)網(wǎng)提供了數(shù)據(jù)中心、基礎(chǔ)架構(gòu)硬件和軟件資源。 laaS可以提供 服務(wù)器、操作系統(tǒng)、磁盤存儲(chǔ)、數(shù)據(jù)庫和/或信息資源。laaS通常會(huì)按照彈性云 的模式引入其他的使用

2、和計(jì)價(jià)模式， 也就是在任何一個(gè)特定的時(shí)間，都只使用你 需要的服務(wù)，并且只為之付費(fèi)。通過laaS這種模式，用戶可以從供應(yīng)商那里獲得他所需要的計(jì)算或者存儲(chǔ) 等資源來裝載相關(guān)的應(yīng)用，并只需為其所租用的那部分資源進(jìn)行付費(fèi)，而同時(shí)這些基礎(chǔ)設(shè)施繁瑣的管理工作則交給laaS供應(yīng)商來負(fù)責(zé)。從商業(yè)模式方面來說，laaS是根據(jù)用戶的實(shí)際使用量來收費(fèi)，而不是傳統(tǒng)的包月形式；從技術(shù)上來說，laaS應(yīng)該向用戶提供富有彈性的資源，用戶需要?jiǎng)t提 供，不需要?jiǎng)t立即自動(dòng)收回。第二章laaS服務(wù)特征及優(yōu)勢(shì)?更低的門檻用戶可以以最低的成本租用所需的計(jì)算機(jī)資源，而不需要進(jìn)行大量的硬件和軟件資源的采購。?更好的擴(kuò)展性用戶可以根據(jù)需要，

3、動(dòng)態(tài)增加或減少服務(wù)資源，不用考慮資源來源或者資源是否夠用。?管理方便資源可直接通過互聯(lián)網(wǎng)管理，不需要到資源所在機(jī)房現(xiàn)場(chǎng)操作，降低管 理成本。?使用靈活用戶可獲得完全獨(dú)立的服務(wù)器，并擁有管理員權(quán)限，因此用戶可以不受限制的進(jìn)行任何操作。?資費(fèi)靈活所需資源可以隨時(shí)開始和停止，用戶只需要為自己所使用的資源付費(fèi)。第三章laaS云計(jì)算整體架構(gòu)虛擬化技術(shù)主要實(shí)現(xiàn)了對(duì)底層物力資源的抽象，使其成為一個(gè)個(gè)可以被靈活 生成、調(diào)度、管理的基礎(chǔ)資源單位。而要將這些資源進(jìn)行有效的整合，從而生成 一個(gè)可統(tǒng)一管理、靈活分配調(diào)度、動(dòng)態(tài)遷移、計(jì)費(fèi)度量的基礎(chǔ)服務(wù)設(shè)施資源池， 并向用戶提供自動(dòng)化的基礎(chǔ)設(shè)施服務(wù)，就需要 laaS管理平

4、臺(tái)。該管理平臺(tái)包括兩部分：資源管理平臺(tái)和業(yè)務(wù)服務(wù)管理平臺(tái)。laaS業(yè)務(wù)服務(wù)管理平臺(tái) 1業(yè)務(wù)流程育理計(jì)裁管坪用戶管理1管11理r資祿管理平自 - - - 1平1資掠調(diào)度管理模板管連接口管理1臺(tái)1虛擬自動(dòng)北部署賈派甜住魁1虛擬機(jī)彈住能力提供J_邊迴11虛股服勞器虛擬存儲(chǔ)虛掄網(wǎng) N11 一 1服務(wù)器設(shè)備存儲(chǔ)跆1幽絡(luò)說備亠11?資源管理平臺(tái)資源管理平臺(tái)負(fù)責(zé)對(duì)物理資源和虛擬化資源進(jìn)行統(tǒng)一的 管理和調(diào)度，形成統(tǒng)一的資源池，實(shí)現(xiàn)laaS服務(wù)的可管、可控，其核心 是對(duì)每個(gè)基礎(chǔ)資源單位的生命周期管理能力和對(duì)資源的管理調(diào)度能力。業(yè)務(wù)服務(wù)管理平臺(tái)業(yè)務(wù)服務(wù)管理平臺(tái)負(fù)責(zé)將資源封裝成各種服務(wù)，以方便易用的方式對(duì)外提供給用

5、戶，實(shí)現(xiàn) IaaS服務(wù)的可運(yùn)營(yíng)條件，主要包括業(yè)務(wù)服務(wù) 管理、業(yè)務(wù)流程管理、計(jì)費(fèi)管理和用戶管理。第四章關(guān)鍵技術(shù)4.1 IaaS服務(wù)器虛擬化服務(wù)器虛擬化是指能夠在一臺(tái)物理服務(wù)器上運(yùn)行多臺(tái)虛擬服務(wù)器的技術(shù)，并且上述虛擬服務(wù)器在用戶、應(yīng)用軟件甚至操作系統(tǒng)看來，幾乎與物理服務(wù)器沒有 區(qū)別，用戶可以在虛擬服務(wù)器上靈活的安裝任何軟件。同時(shí)服務(wù)器虛擬化技術(shù)還應(yīng)該確保上述多個(gè)虛擬服務(wù)器之間的數(shù)據(jù)時(shí)隔離的，虛擬服務(wù)器對(duì)資源的使用是 可控的。服務(wù)器虛擬化通常有兩種架構(gòu)，包括寄生架構(gòu)和裸金屬架構(gòu)。?寄生架構(gòu)寄生架構(gòu)omainll （域）om a in2 （城）Domain （域操作至統(tǒng) 驅(qū)劫蜿作系統(tǒng) 呃動(dòng)操作至統(tǒng)虛抓

6、化軟件主機(jī)操作系統(tǒng)(DomainO)硬件在寄生架構(gòu)中，虛擬化軟件需要依賴于已經(jīng)安裝好的操作系統(tǒng)，在 操作系統(tǒng)上安裝虛擬化軟件后，用虛擬化軟件創(chuàng)建虛擬機(jī)，對(duì)虛擬機(jī)進(jìn) 行管理和維護(hù)。?裸金屬架構(gòu)屬架構(gòu)Damainl (M)DomainZCM)操作系統(tǒng) 驅(qū)動(dòng)操作系統(tǒng)闕件裸金屬架構(gòu)中，虛擬化軟件不依賴于傳統(tǒng)的操作系統(tǒng)，而是集成了然后操作系統(tǒng)中處理CPU和進(jìn)程調(diào)度等功能之外的所有操作系統(tǒng)功能, 直接在硬件上簡(jiǎn)歷虛擬化環(huán)境，用來管理和維護(hù)虛擬機(jī)。4.2 laaS存儲(chǔ)虛擬化存儲(chǔ)虛擬化是一種將存儲(chǔ)系統(tǒng)的內(nèi)部功能從應(yīng)用、主機(jī)或者網(wǎng)絡(luò)資源中抽象、隱藏或者隔離的技術(shù)，其目的是進(jìn)行與應(yīng)用和網(wǎng)絡(luò)無關(guān)的存儲(chǔ)或數(shù)據(jù)管理。虛

7、擬化技術(shù)為底層資源的訪問提供了簡(jiǎn)單、統(tǒng)一的接口，使用戶不必關(guān)心底層系 統(tǒng)的復(fù)雜實(shí)現(xiàn)。用戶應(yīng)用對(duì)存儲(chǔ)虛擬化而言，不同層次的虛擬化實(shí)現(xiàn)具有不同的目標(biāo)：?存儲(chǔ)設(shè)備層 存儲(chǔ)設(shè)備層的存儲(chǔ)資源是最底層的物理設(shè)備，通過數(shù)據(jù)塊 存儲(chǔ)地址的虛擬化，實(shí)現(xiàn)對(duì)存儲(chǔ)內(nèi)容的快速尋址。?塊聚合層 將存儲(chǔ)設(shè)備層的物理存儲(chǔ)設(shè)備虛擬化，通過合理的組織，將 其構(gòu)建為能被統(tǒng)一訪問的物理資源池。?文件/記錄層 進(jìn)一步對(duì)物理資源進(jìn)行抽象，將其虛擬化為邏輯資源，并 為上層應(yīng)用使用。4.3 laaS網(wǎng)絡(luò)虛擬化網(wǎng)絡(luò)虛擬化一般分為兩類，一類是對(duì)外部網(wǎng)絡(luò)環(huán)境的虛擬化；另外一類是對(duì) 服務(wù)器主機(jī)內(nèi)部的網(wǎng)絡(luò)虛擬化，如網(wǎng)卡等設(shè)備的虛擬化。網(wǎng)絡(luò)虛擬化是將多

8、個(gè)硬件或軟件網(wǎng)絡(luò)資源及相關(guān)的網(wǎng)絡(luò)功能集成到一個(gè)可 用的軟件中統(tǒng)一管理和控制的過程， 并且對(duì)于網(wǎng)絡(luò)應(yīng)用而言，該虛擬網(wǎng)絡(luò)環(huán)境的 實(shí)現(xiàn)方式是透明的。網(wǎng)絡(luò)虛擬化主要包括三個(gè)方面，一是物理主機(jī)內(nèi)部網(wǎng)絡(luò)虛擬化；二是對(duì)網(wǎng)絡(luò) 交換設(shè)備的虛擬化；三是對(duì)網(wǎng)絡(luò)虛擬化的統(tǒng)一管理。?主機(jī)內(nèi)部網(wǎng)路虛擬化 主機(jī)內(nèi)部網(wǎng)絡(luò)虛擬化技術(shù)是面向云計(jì)算的網(wǎng)絡(luò)虛 擬化技術(shù)的核心，它通過與傳統(tǒng)網(wǎng)絡(luò)虛擬化技術(shù)的配合，在現(xiàn)實(shí)虛擬網(wǎng) 絡(luò)的動(dòng)態(tài)性、安全性等方面發(fā)揮了重要的作用。外網(wǎng)交換機(jī)內(nèi)網(wǎng)交換機(jī)?網(wǎng)絡(luò)虛擬化統(tǒng)一管理網(wǎng)絡(luò)虛擬化的重要價(jià)值在于它配置的靈活性，為了達(dá)到靈活配置的目的，需要對(duì)虛擬化網(wǎng)絡(luò)做統(tǒng)一的管理控制節(jié)點(diǎn)DHCP服務(wù)器資源分配資源分配D

9、NS服務(wù)器資源分配（資源分配交換機(jī)I虛擬化軟件系統(tǒng)資源分配資源分配虛擬阿卡資源分配：為虛擬網(wǎng)卡分配IP地址、MAC地址流量監(jiān)控：對(duì)虛擬網(wǎng)卡設(shè)定流量上限實(shí)時(shí)遷移：當(dāng)虛擬機(jī)從一臺(tái)物理機(jī)遷移到另一臺(tái)物理機(jī)時(shí)，實(shí)時(shí)遷移其網(wǎng)絡(luò)配置狀態(tài)監(jiān)控：包括對(duì)虛擬網(wǎng)卡的狀態(tài)及流量等的監(jiān)控。第五章IaaS服務(wù)運(yùn)營(yíng)系統(tǒng)集成服務(wù)從一開始是以硬件主導(dǎo)，到現(xiàn)在系統(tǒng)集成服務(wù)逐漸軟化，隨著IT行業(yè)的發(fā)展，系統(tǒng)集成行業(yè)將會(huì)出現(xiàn)軟件服務(wù)化、服務(wù)產(chǎn)品化。而云計(jì)算其本 身就是一個(gè)融合了底層（laas,即基礎(chǔ)設(shè)施層）、中間層（Paas即平臺(tái)）、上層（Saas即軟件服務(wù)）的一整套服務(wù)集合。IaaS云是一種業(yè)務(wù)模式，它以服務(wù)器 虛擬化、網(wǎng)絡(luò)虛擬化、存儲(chǔ)虛擬化等各種虛擬化技術(shù)為基礎(chǔ)，向云用戶提供各種 類型能力的服務(wù)。為了能夠得到云計(jì)算低成本和高效管理的