4.3　私有云解決方案

私有云（Private Clouds）是為一個單位客戶單獨使用而構(gòu)建的，因而提供對數(shù)據(jù)、安全性和服務質(zhì)量最有效的控制。該單位擁有基礎設施，因此可以完全控制在此基礎設施上部署應用程序的方式。私有云可部署在企業(yè)數(shù)據(jù)中心的防火墻內(nèi)，也可以將它們部署在一個安全的主機托管場所。私有云可由公司自己的IT機構(gòu)，也可由云提供商進行建設和管理。在此“托管式專用”模式中，像VMWare、微軟、寶德、浪潮等云計算提供商可以安裝、配置和運營基礎設施，以支持一個公司企業(yè)數(shù)據(jù)中心內(nèi)的私用云。此模式賦予公司對于云資源的絕對控制能力，但需要建立專業(yè)的運營和管理團隊。

4.3.1　私有云解決方案要素

私有云解決方案與公有云解決方案很類似，包括服務模型、部署模型等。私有云平臺由于規(guī)模小于公有云，因此在一些管理的控制策略方面可以做到更加細化。私有云方案架構(gòu)多強調(diào)以下要素。

4.3.1.1　物理資源透明性

為了達到更好的可預測性，底層的硬件基礎架構(gòu)應該能夠為上層任務提供持續(xù)一致的在存儲、網(wǎng)絡和運算上的體驗。私有云應該提供以邏輯而不是物理為單位的資源。一旦實現(xiàn)了硬件層面的透明性（意味著所有的服務器有著同樣的處理器、內(nèi)存、與網(wǎng)絡和存儲的鏈接方式等），這樣就能順利地實現(xiàn)從一臺故障服務器到另外一臺同樣硬件服務器的順利遷徙，而不會影響上層的服務質(zhì)量。

4.3.1.2　虛擬化

通過用虛擬化層（Virtualization）代替原來的硬件冗余，它把服務從服務器層中抽象出來，并且具有把任務從一臺故障虛擬服務器遷徙到另外一臺正常運行服務器的能力。公平地說，通過這種方法雖然只能減少服務器冗余的開支，而存儲和網(wǎng)絡方面的冗余設置還依然存在，但是已經(jīng)可以明顯降低成本和獲得更好的可持續(xù)性。

4.3.1.3　共享資源池

這對私有云來說是至關重要的。所有的資源（服務器/存儲/網(wǎng)絡）應該被組合在一起形成一層“物理資源池”，支撐上層架構(gòu)的運行。為了減少故障時間、提升可移植性、簡化管理和實現(xiàn)資源共享，需要對所有的基礎架構(gòu)（服務器/存儲/網(wǎng)絡）實現(xiàn)虛擬化。同時資源池也是私有云對所有的服務器、存儲以及網(wǎng)絡資源進行匯聚和管理的地方。它在虛擬化層之上，是協(xié)調(diào)任務和管理工作流程的引擎，通過增加或減少虛擬機以適應實際的任務運行需求。

4.3.1.4　資源彈性可擴展

允許平臺根據(jù)用戶對資源實際需求分配或釋放。在實際情況中，減少規(guī)模（或者說當需求不再的時候釋放資源）是經(jīng)常遺忘的一件事情。所以實行按需付費的方式十分重要，這將促使消費者在需求不再的時候，可以釋放他們的資源。

4.3.1.5　高可用（HA）

私有云對故障的自動檢測和恢復，能夠提高平均服務回復時間（MTRS）。

4.3.1.6　資源可分區(qū)

考慮到私有云運行的是多租戶應用系統(tǒng)（Multi-Ternacy），一種架構(gòu)設計的方式，指一個應用系統(tǒng)用來服務不同的客戶，而這些客戶用的都是同一臺主機，同一個數(shù)據(jù)庫，同一個應用系統(tǒng)，私有云需要可以提供資源的獨享分區(qū)。只有透過程序設計的方式讓不同的客戶訪問不同的資源。

4.3.2　私有云解決方案示例

如圖4-5所示，寶德針對高校建設的私有云平臺總體架構(gòu)，包括底層服務器集群、存儲集群及虛擬化，系統(tǒng)核心層，接口調(diào)用層（平臺管理層）和應用服務層。具體解決方案要點如下。

①采用寶德服務器作為服務器集群，支撐數(shù)字化圖書館、教育電子政務、多媒體教學、校園一卡通、科研高性能計算、遠程教育等應用系統(tǒng)。

②采用寶德存儲集群作為數(shù)據(jù)集中存儲與災備中心。對各個子系統(tǒng)的數(shù)據(jù)與信息進行統(tǒng)一存儲、調(diào)度和備份。

③智能云管理平臺。采用Citrix Xen Server對服務器集群、存儲集群進行虛擬化，通過云平臺操作系統(tǒng)與管理軟件，對平虛擬池資源進行統(tǒng)一管理與調(diào)度。