【解析】廣電私有云平臺如何建？建設中需要注意什么？
2017-07-20 10:14:20 來源：科訊廣電網 熱度:
引言
私有云平臺是一種能夠方便、按需訪問企業內部數據中心共享的可配置IT基礎設施資源(如網絡、服務器、存儲、應用程序和服務)池的模型，且只需最少的管理或服務提供方交互即可快速供應和發布該模型。它包括按需自助服務、資源池化、快速伸縮、按使用量收費的服務、廣泛的網絡訪問等五個重要特征，由IaaS(基礎設施即服務)、PaaS(平臺即服務)、SaaS(軟件即服務)三層服務模型組成。
廣電建設私有云計算的目標是改變目前IT支撐的架構，促進廣電的IT支撐向現代化云計算數據中心成功轉型。
由于私有云的建設是一個系統工程，要考慮的因素是多方面的，所以一個好的建設目標將對安裝部署以及后期維護產生很大的影響。在規劃開始前，必須要明確廣電自身的基礎設施、業務發展等現狀以及分析私有云建設的框架和思路。
廣電傳統IT支撐建設現狀
目前大部分傳統IT支撐系統都采用“豎井式”的建設模型，計算、存儲以及網絡資源都是緊耦合的，硬件資源和應用系統靜態地捆綁在一起，廣電也不例外。
歸納來看，目前廣電的IT支撐數據中心基礎設施建設主要有以下特點：
1.數據量大且集中度高
目前的數據中心大多是省一級廣電集中建設，因此具有非常可觀的數據量，且數據的集中度高。而這種數據量大且集中的特點要求建設單位必須要對這些數據具有絕對的控制權，集中管理，而且數據中心要具備很高的可靠性。
2.對安全性的要求極高
廣電運營商不同于一般企業，公司內部的數據信息安全以及系統的安全穩定極其重要。因此，廣電的信息系統必須具備極高的安全性，IT支撐系統建設必須嚴格依據國家關于涉密信息系統分級保護和非涉密信息系統信息安全等級保護的有關規定，同步落實分級保護和等級保護要求。同時必須對所有相關的資源進行全方位的監控與管理。
3.擁有大量的硬件資源
廣電的信息系統大多是逐步投資、逐年建設起來的，因此，系統中會擁有大量的物理硬件設施，例如：服務器、存儲設備以及網絡設備等等。同時，這些基礎設施上面還運行著大量的關鍵業務應用。因此，廣電私有云平臺建設應該充分利用這些現有的投資，在此基礎上逐步完成信息系統的階段化建設。如果摒棄現有的物理基礎設施以及遺留應用，去重新建設另外一套系統，這將是一種極大的資源浪費，同時也是不科學不合理的。
為解決廣電IT支撐基礎設施現有的問題和挑戰，實現企業信息化突破性建設，可通過IT支撐基礎設施逐步云化部署。基于云平臺虛擬化技術，實現計算存儲網絡的虛擬化、資源共享、靈活分配，實現業務服務器的整合和調配、集中化以及基于策略的管理，以適應快速發展的業務需求，降低IT總持有成本，聚焦核心業務發展，使之能有效地解決現有系統存在的問題并滿足未來發展需求。
虛擬化技術選型分析
1.虛擬化技術對比
目前主流的虛擬化技術有VMware ESXi、OpenStack、RedHat KVM 等。服務器虛擬化軟件一方面通過在一臺物理服務器上虛擬出多臺服務器虛擬機， 提高資源提用率，大幅度削減物理服務器數量。
以下對幾種虛擬化的技術進行分析比較：
（1）VMware
VMware是X86服務器虛擬化技術的領導者，它的核心產品VMware vSphere是市場占有率最高的虛擬化軟件。VMware作為云計算領域的先行者，在全球市場占有率第一，目前也在謀求從虛擬化向云化轉型。技術封閉，但生態鏈完善，與眾多軟硬件廠商達成合作，不斷擴充自己的生態系統；組件較多，擴展高級功能需要購買新的組件，原廠費用較高，項目多由代理商交付。VMware由于具有商用產品的特性，因此擁有產品成熟、高性能的架構和穩定性好等特點。
（2）OpenStack
OpenStack是一個開源的虛擬化平臺，提供了一個可部署云的操作平臺或工具集，帶來了良好的可擴展性并簡化了云計算的部署過程，其所構建的IaaS云允許客戶通過部署虛擬機方式來創建資源。在開源社區和行業巨頭的支持下，OpenStack實現了半年一個版本的高速發展，成為目前異常熱門的開源項目之一。由于其出現比較晚，在設計之初就采用了比較良好的系統架構。開源云計算以其開源性、低成本等優點吸引越來越多的IT企業。
（3）RedHat KVM
RedHat企業服務器虛擬化是一個端到端的虛擬化解決方案，擁有針對服務器和桌面的使用案例，旨在實現無處不在的數據中心虛擬化；是一個包含豐富特性的服務器虛擬化管理系統，為主機和虛擬機提供了先進的能力。
RedHat KVM虛擬化技術性能較好，做為開源的操作系統，以Linux為核心的KVM 虛擬化系統具有可靠的安全性、易部署、易維護、操作簡單、對物理和虛擬化資源監控到位的特點，但目前市場占有率不高，個性化需求需要二次開發。
2.云平臺軟件的對比與結論
目前主流的私有云虛擬化平臺分為商用套裝軟件、開源軟件、定制開發軟件等。以下對幾種云平臺軟件進行分析比較，詳見表1。
表1 云平臺軟件的對比
對比結論：商用套裝軟件可靠性和安全性更高，售后支持更完善；開源軟件更新較快、需要大量的開發人員進行軟件開發；定制開發軟件定制功能響應速度快，可滿足用戶個性化需求。根據廣電自身特點，建議初建選擇商用套裝軟件，待達到一定的積累后轉向使用開源軟件。
廣電私有云建設框架與思路
1.建設框架
廣電云計算平臺總體框架，可以分為基礎設施、云操作系統、云服務、安全管理和運維管理五個部分，詳見下圖。
云計算平臺總體架構
基礎設施主要包括計算存儲設備、網絡設備和安全設備等物理設備。
云操作系統主要包括資源管理、分布式文件系統、任務調度、虛擬化和服務管理五個方面。
云服務主要包括負載均衡、虛擬主機、對象存儲服務、分布式數據庫與大數據服務五個方面。
安全管理主要包括網絡安全、主機安全、云操作系統安全、數據安全、應用安全和安全防護六個方面。
運維管理主要包括自動化運維、集群監控、運維管理與自助服務門戶四個方面。
應用系統是構建在云服務之上的業務系統，通過云服務的組合能夠搭建聯機事務處理類應用、聯機分析處理類應用、搜索類應用、大數據分析類應用與內容管理類應用五大類。
2.建設思路
（1）廣電私有云建設的三個模式
私有云平臺的建設涉及到建、管、用三個層面，平臺建成后建、管的職能將相對集中，用的職能將得以擴展。依據上述預測，私有云平臺的建設模式有三種，見表2。
表2 廣電省市縣私有云建設模式
（2）廣電私有云實施的三個階段
分三個階段實現：
試點選型階段。搭建試點的私有云平臺，確定發展路線。
公司內部推廣和設備利舊階段。根據試點確定的發展路線，依照省、市、縣的三種模式搭建私有云平臺，確定平臺的建、管、用的分工和流程。
專有云、公有云面向社會推廣應用階段。在公司內部私有云平臺穩步推進的同時，考慮通過專有云或公有云的模式向社會開放運營，拓展公司增值業務發展。
（3）廣電私有云實施的技術路線
從基礎設施的角度來講，完整的IaaS私有云包括：計算虛擬化、存儲虛擬化、網絡虛擬化。計算虛擬化、存儲虛擬化相對比較成熟，網絡虛擬化目前在業界沒有統一的規范標準，一般為私有協議。但云平臺如果缺少網絡虛擬化，則構建上有比較大的缺陷，無法完成租戶的全自動資源申請和配置，且一旦選擇建設局部的云（虛擬化的計算資源，虛擬化的存儲資源，網絡架構使用傳統方式），建成后再想在此基礎上建設網絡虛擬化難度較大、成本較高。因此從可用性來說，私有云平臺需要充分考慮網絡虛擬化以及私有云業務的后續拓展，做一朵完整的云。
總結與展望
目前，廣電已從傳統的廣播電視企業轉變為綜合網絡運營商，從而廣電網絡的業務支撐系統建設應更加引起全國各地網絡公司的重視。目前各地的廣電，不論是電視臺還是有線運營商，紛紛采用新技術來實現信息化的創新和對未來業務發展的支撐。在目前的“互聯網+”環境的沖擊下，如果還是采用原有的信息化建設思路，勢必會導致對業務系統的支撐乏力，不能適應快速變化的環境需求。而利用云計算和虛擬化技術的伸縮性和靈活性，提高了資源利用率，簡化了資源和服務的管理和維護，降低了運營成本，從而提高廣電企業的市場競爭力。因此討論廣電運營商的私有云平臺建設就顯得非常有意義。
責任編輯：汪驕陽
