云数据中心方案范文精选

摘 要：云数据中心的虚拟化技术近些年得到极大发展，虚拟服务器数量成倍增长，如何对这些服务器的数据进行报文统计、流量监管、策略下发、接入安全、减轻物理机负载等，一直在困扰着网管人员。HP（H3C）/IBM基于此，提出802.1Qbg技术解决方案。本文主要介绍了802.1Qbg技术概念和用户适用范围，以及本人在申请应用测试时，体验到该技术在云数据中心部署时起到的作用。

关键词：802.1Qbg；VEB（虚拟以太网交换机Virtual Ethernet Bridging）；VEPA（虚拟以太网端口汇聚器Virtual Ethernet Port Aggregator）；Multi-Channel（多通道）

中图分类号：TP308 文献标识码：A 文章编号：1674-7712 （2013） 04-0046-02

随着服务器虚拟化和网络虚拟化的日益蓬勃发展，云计算在发展过程中出现了一台物理机上部署虚拟机过多vSwitch占用服务器大量物理资源的问题，虚拟机与外部网络对接、关联和感知不明确不可控的问题。如何解决以上问题，Cisco公司提出了802.1Qbh、802.1BR和VN-Tag技术方案，而HP（H3C）/IBM提出了802.1Qbg的技术解决方案。

一、802.1Qbg技术

数据中心的变革历经了服务器虚拟化、云计算等过程，而相应的交换设备也随之悄然演化着，标准的制定和推出为这一变化指出改革方向，802.1Qbg顺应改革浪潮及时跟进，对数据中心部署云时遇到的难题给出了解决方案。HP（H3C）/IBM对一台物理机上部署虚拟机过多vSwitch占用服务器大量物理资源的问题，虚拟机与外部网络对接、关联和感知不明确不可控的问题，提出尽量将网络功能移植回物理网络，推出了802.1Qbg标准。

802.1Qbg在交换功能上，除了兼容vSwitch原有的VEB模式（Virtual Ethernet Bridging）模式外，还增加了VEPA（Virtual Ethernet Port Aggregator）和Multi-Channel工作模式共3种。VEB模式是大家部署虚拟服务器时常见的模式，802.1Qbg兼容这种模式。此种模式下，同一台物理机上同一VLAN的虚拟服务器之间通信是直接经过该服务器内部的vSwitch转发，没有经过外部网络设备。虽然由于vSwitch这一网元数量的增加，可以拓展虚拟化网络规模，但也因为内部虚拟服务器数据交换不可控，QOS和网络安全控制是个难题。

VEPA模式主要是针对之前已部署虚拟化的企业推出的一种解决方案。HP（H3C）/IBM基于IEEE标准，提出在没有增加新的二层标签基础上，只对VMM软件和交换机软件简单升级就可实现VEPA转发功能。此种方案对已部署虚拟化服务器的用户影响较小，二次投入也不多。VEPA方案既可以采用纯软件方式，也可是采用硬件方式实现。经HP实验室测试，该方案报文转发性能比传统vSwitch提升12%或更高。VEPA要求VM服务器交换数据流必须经过外部Bridge，然后再原路返回VM响应服务器，路径的一进一出就为原来意义上的vSwitch减轻了负担，同时可以对相应端口进行Qos、ACL策略配置，IDS/IPS和防火墙等也可以对此端口进行安全管理，不但可控还节约了投资。

在“互联网+”的迅猛浪潮下，云计算和各种云服务的市场不断持续增长。Gartner最新的研究数据表明，2015年全球在IaaS方面的支出预计达到165亿美元，并且预测至2019年，仍将会以平均年复合增长率（CAGR）29.1%的幅度快速增长。然而，这份鲜亮诱人的预估报告并不能掩盖企业用户在数据中心建设和应用时所遭遇的问题。对此，锐捷网络云计算产品总监刘相平针对数据中心的演化和各个阶段所遇到的挑战进行了分析。他表示：“相对分散独立、高成本、低效率的数据中心架构已无法支撑企业日新月异的业务应用，为此业界提出了软件定义数据中心的新方向。但是，现有的软件定义数据中心方案仍面临挑战，这包括架构设计复杂、缺少自动化部署以及运维管理困难等诸多问题。基于以上挑战，锐捷在充分发挥创新研发能力和借助OpenStack技术优势的基础上，推出了超融合架构的云数据中心解决方案和相关产品。”

“最开放的云”：

JCOS云计算管理平台

锐捷的JCOS，是真正的企业级OpenStack云理平台。该平台在教育、医疗、政府、IDC、运营商等多个行业都得到了规模部署。JCOS具有功能完善、性能卓越、兼容广泛、部署快捷等特点，可针对服务器虚拟化、分布式存储、SDN网络、安全、负载均衡等功能提供一站式解决，其部署仅需60分钟。首先，独有的业界最高性能分布式消息队列，让JCOS可以完美支持大规模集群，同时能发挥统一分布式存储机制，实现性能媲美昂贵的专业存储。其次，原生的OpenStack API接口和强大的OpenStack驱动开发能力，不仅让JCOS可以平滑对接主流服务器、存储、网络设备，兼容vmware、Hyper-V、XEN等多种Hypervisor架构，更能对应老旧及非主流设备，充分考虑用户成本负担。

在行业用户参与的实测功能中，JCOS所具备的弹性计算和虚拟化高可用方案成为了用户公认的亮点。当业务访问高峰时，产生突发连接请求，JCOS监控到当前两台虚机已经无法满足访问需求，则自动创建新的虚机以满足高并发访问。当访问高峰过后，自动将新建虚机删除。这充分发挥了ERS弹性资源扩展、DRS分布式资源调度技术所展示的虚拟机动态调度和迁移方面的技术优势。

“最简单的云”：

UDS超融合云一体机

锐捷的UDS（Unified Delivery System 统一交付系统），是专门针对企业私有云市场设计、内置了锐捷JCOS云管理平台的软硬件融合一体化解决方案。该产品是第三代超融合架构代表之作，在其数十组功能组合可以让云数据中心轻松发挥创新特性，完成了“重新定义服务器”的使命。

【摘要】 云数据中心实现了网络的虚拟化，而传统的安全防护策略大都建立在固定IP、静态网络的基础之上，这使得传统安全防护策略很难适应云数据中心安全防护要求，因此，本文在对云数据中心、云数据中心安全防护目标作出论述的基础上，对云数据中心安全防护技术和解决方案进行了研究与探讨。

【关键词】 云数据中心 安全防护 防护挑战 解决方案

一、云数据中心概述

云计算简单而言就是一种以互联网技术为依托的计算方式，借助云计算网络上共享的各种信息以及软硬件等其它资源，都可以根据用户的实际需求被准确的提供给包括计算机在内的其它互联网终端设备。云计算的出现对于数据中心的发展起到了很好的促进作用，在功能实现方面，迫使其从以往传统的只是提供存储设备租用以及机房空间，向着真正的按需分配的资源虚拟云数据中心转型。就云数据中心的特点来讲，其主要是通过对虚拟技术的采用来将网络当中的各种资源实施虚拟化操作，以为资源用户之间的资源交互行为提供一种灵活多变的形式。

二、云数据中心安全防护目标

云数据中心安全防护工作的目标为在确保数据安全基础之上，为数据使用者提供更好的服务。在实现这一目标的过程中，云数据中心中数据的机密性、数据的完整性是十分关键的任务。

2.1数据的机密性

在云数据中心安全防护工作中，数据的机密性指的是数据的使用主体为授权用户，而不能泄露，更不能被非授权用户所使用。为了让云数据中心的数据体现出机密性的特征，云数据中心安全防护需要从以下三个方面做出努力：首先，需要提升云数据中心安全防护管理工作队伍专业素养，这一提升过程可以通过培训工作与人才引入工作来实现；其次，云数据中心安全防护工作要重视数据加密技术的广泛应用，如数据安全传输专用链路、云数据中心数据加密以及云数据中心用户授权管理技术等。其中，数据安全传输专用链路主要是采用VPN、SSL、NAT等链路技术确保云数据中心数据传输链路的安全性能。

全球领先的信息与通信解决方案供应商华为，携一系列最新产品和解决方案，参加在阿联酋迪拜举办的海湾地区最具影响力的ICT展——GITEX展。华为将在本次展会展示其完善的ICT解决方案，还将举办渠道沙龙、展台Open Speech 等丰富的展会活动，集中展示华为对企业市场技术和商业趋势发展的理解。作为本次参展的重点内容，届时还将业界最新的云数据中心解决方案。

云计算技术蓬勃发展，成为全球热点话题和投资热点，云计算高能效、高灵活、低成本、低功耗等优势得到众多企业的重视和青睐，能助力企业发展，实现业务创新。在此背景下，华为在本次GITEX展上特别展示了领先的云计算技术以及在各行业的应用案例。重点展出的产品包括华为最新的数据中心解决方案；同时，也将推出基于Smart Matrix架构的最新HVS高端存储系统。

针对本次参展，华为中东区企业业务部副总裁董武表示：“GITEX为我们提供了一个平台，全面展示最新产品和解决方案，让我们有机会与来自全球不同国家的客户分享最佳实践，进一步巩固与合作伙伴及客户之间的紧密关系。为此，我们将在展会中举办并积极参与各种活动，与合作伙伴和客户深入交流。”

华为公司将在 GITEX上向中东客户介绍其CloudEngine系列交换机产品。CloudEngine 12800系列核心交换机是业界性能最高的下一代数据中心交换机，整机最大支持48Tbps交换容量，三倍于业界水平；支持每槽位2Tbps的带宽（可平滑升级至4Tbps），为业界水平的四倍。CloudEngine 12800系列核心交换机和CloudEngine 5800/6800系列柜顶式交换机支持高密度的100GE、40GE、10GE和GE接口，并全面支持网络虚拟化，支持计算、存储、网络的融合等特性，可满足未来10年4代服务器发展对网络的诉求，帮助客户构筑长期稳定的数据中心网络基础架构。

不仅如此，华为还将在GITEX这样一个大平台上展示华为企业网络产品的综合实力，包括拥有21us业界最低跨框时延的S9700 T比特核心路由交换机、业界首款企业级802.11ac标准的WLAN AP样机、拥有领先业界2倍性能的AR G3企业路由器、NE系列高端业务路由器NE40E和面向全球推出的企业中端路由器新品NE20E—S，同时还有在传送网和接入网的优势产品，包括支持最大5个站点多方向数据汇聚传输的微波产品RTN950、将OTN技术扩展到城域接入层的Mini OTN系统OSN 1800、具备分组特性的Hybrid MSTP产品OSN 550、超过11年商用经验的xPON解决方案产品SmartAX MA5616等。

10月17日下午，华为将参加主办方举办的云论坛。客户将与来宾分享近期部署的虚拟桌面云解决方案如何改变阿联酋大学的运作。华为也将和与会者共同探讨云计算给行业带来的改变，以及如何在降低能源消耗方面发挥作用。（黄哲）

技压群雄

技嘉新一代A85X系列主板

如果说过去的十年是IT的时代，那么，在全球信息技术高速发展，同时伴随着能源压力到来的今天，绿色IT已经成为世界瞩目的焦点。作为全球能效管理专家，施耐德电气发现并密切关注着当前世界最为重要的六大趋势：便捷性、全球化、日趋增长的安防需要、随时随地的互联互通、新兴市场的出现以及最为急迫的、对能源渴求的挑战。

数据表明，在2008年，全球仍有接近16亿的人口尚未能使用电力，而即使是进入2030年，这一数字也将仅仅减少为14亿。与此同时，就全球而言，能源的消耗并非简单的由人口数量所决定，2030年，由接近20亿人口所形成的中产阶级群体将对包括汽车、电脑等在内的能源消耗品产生无可估量的购买力，这一事实将使得电力需求攀升翻倍，为我们所生存的地球带来不容小觑的能源困境。

全世界均在力求实现至2050年二氧化碳排放量减半的目标，一方面我们可以通过在发电的过程中使用太阳能、风能等清洁能源，另一方面，在终端使用时进一步节省能源同样是简单、有效的方法。特别是考虑到配电及分布过程中的电力消耗，来自终端一千瓦的电力消耗则意味着需要在电力生产端减少三千瓦。

当下，数据中心的电力消耗已经占到全球能源电力消耗的8%，而每三年电力消耗即会翻倍增长更是给数据中心提出了严峻的挑战，Capex（资本支出）和Opex（运营成本）的不均衡给数据中心管理者带来了极大的困扰。同时，云计算的出现则为企业节省成本并降低能耗提供了一种新的方向，它不仅仅代表IT技术的进步，更是以IT运用资源共享的方式对IT服务模式进行优化。基于在云计算环境下业务竞争的需要和IT负载迁移的考虑，用户在构建数据中心时，不仅仅需要将数据中心的高可用性视为先决条件，如何实现数据中心的高效率也成为不可忽略的考量。通过更为标准化的设计及优秀的运维来建造和管理一个密集的、灵活的、自动化的数据中心，既满足未来15-20年运营周期的应用需求，也可将未来新技术的更新纳入考虑，这意味着在数据中心建设的初始阶段，便需要以全局视角来审视数据中心的设计，全面规划数据中心的配电、制冷、安防、门禁控制及后期的运营管理等方方面面，通过有效地优化数据中心的整体架构进一步节约30%的电力消耗，以期真正实现数据中心从前期资本支出到后期运营成本的投资回报。

云计算这一全新的商业模式带来了数据中心的动态需求，使得数据中心的管理者们开始重新审视数据中心的规划与建设，连接所有相互关联的系统，继而影响到数据中心的可用性及能效。仅局限于关注IT机房的数据中心建设的传统思路将被改变，一个数据中心不应只考虑如何放置机架、服务器以及存储设备，施耐德电气倡导的更全面的数据中心构想，则致力于以一个更为标准化的方式帮助用户实现贯穿机柜、行级、房间级甚至于整个楼宇设施级别的设计，使规划、设计、构建和运营变得更加可预测、更高效、更加可扩展，使用户将精力集中到其他更为重要的业务领域。

数据中心项目过程始于业务需求，施耐德电气数据中心全生命周期解决方案会随着明确定义的准备、设计、获取、执行等过程阶段逐步向前推进，并在此过程中提供规划服务、数据中心效率计算器等丰富的权衡工具、面向不同专业细分领域的白皮书和项目运营及管理工具等，最终实现系统的完全部署和正常运行。InfraStruxure英飞集成系统解决方案，通过提供模块化的数据中心助力用户扩容25%。同时，InfraStruxure英飞集成系统也是EcoStruxure能效管理平台的重要组成部分，EcoStruxure能效管理平台涵盖了施耐德电气在电力、数据中心、工业、建筑楼宇及安防五大业务领域的专业经验，以集成的解决方案，通过一个智能仪表盘整合来自数据中心不同系统的信息和数据，帮助数据中心的IT经理或者设施经理了解到各自所需要的数据中心状态信息，在整个数据中心建设进程中建立起节能意识 。

云计算时代的数据中心，是高度关注在电力成本及创新设计的数据中心。单体化的数据中心将不复存在，模块化的建设将是未来的重点。施耐德电气将着眼于通过电力空间、机械空间和机房空间的有效整合，以数据中心全生命周期解决方案确保数据中心效率的提升及更为流畅的运营，从而帮助客户以绿色IT的实践来应对未来能源压力的挑战。

【摘要】 重点分析了虚拟化技术在云计算数据中心建设中的作用，系统阐述了基于虚拟化技术的高职院校云计算数据中心整体建设思路和功能定位，设计了数据中心网络融合拓扑结构图，并提出了各子平台建设的原则和要点，为计划建设虚拟化云计算数据中心的高职院校提供了一套实用、可行的参考方案。

【关键词】 虚拟化 云计算 数据中心 资源池

一、高职院校云计算数据中心建设需求分析

高职院校近几年来得到了迅猛发展，特别是自2006年国家支持建设100所示范高职院校以来，高职院校在校园信息化建设、IT实训基地建设等方面投入了大量资金，大大改善了IT相关专业和课程教学校内实训条件，符合高职教育对应用型、技能型人才培养所需实训条件建设的要求，为“工学结合”、“做教学”等教学组织与实施创造了良好的实训环境，也提高了校园网络服务教学管理的效益，但在传统的信息中心建设与管理、IT实训室建设与维护过程中大都遇到以下问题：

（1）几乎每年都要进行硬件采购、软件升级，做计划、招投标和建设周期较长，而且不断扩容的软硬件设施给学校增加了投资成本，并给网管人员带来越来越大的管理困难。

（2）服务器利用率低、运维成本高，多数服务器业务单一，系统维护、升级和扩容等都会带来业务暂停等问题。

（3）服务器间的兼容性差，原有系统迁移到新平台上，就会带来新老系统兼容等问题。

（4）存储设备数量多、架构不统一。学校大量各类资源分布存储在不同的存储网络上，既不利于业务管理、又存在信息共享困难等问题。

互联网化给电信行业带来巨大冲击与挑战，呼唤运营商提供更加敏捷的架构、加快创新的速度、开放合作。

中兴通讯结合30多年的电信行业经验，阐述了对于运营商ICT融合的深刻理解，认为在云网融合时代，VDC将成为全球主流运营商转型的必然选择，是未来网络架构的核心，是ICT业务的核心载体与容器。

展示三大场景

针对电信行业在“互联网+”时代的变革与机遇，中兴通讯展示了VDC云数据中心解决方案三个典型应用场景。

第一个场景展示了NFV云解决方案，云计算、大数据、SDN/NFV推动全球运营商开始新一轮的网络架构重构。

中兴通讯VDC解决方案助力运营商以数据中心为核心，构建边际NFV云、区域NFV云以及中心NFV云三级化架构，业务及功能实现云化并集中部署至不同层面的数据中心。

通过中兴通讯VDC NFV云，运营商可以实现网络资源的有效利用，加快部署速度，大幅缩短新业务的上线周期，更好地提升用户满意度；另一方面，VDC NFV云可实现分层的设施管理和网络维护，进行动态的资源调度和设备节能，大幅降低网络建设和维护成本。

中兴通讯NFV云解决方案具有高性能、电信级可靠性、按需部署和易管理等优势，目前在全球市场已广泛应用。

【摘要】本文在充分分析数字档案馆建设困境与挑战及应用价值的基础上，提出了区域数字档案馆建设的实现方案，为区域档案建设和利用工作提供有力的理论和技术方面的支持。

【关键词】数字档案馆；云计算；区域

近年来，区域数字档案馆的建设将成为档案学领域发展趋势之一，我国区域数字档案馆的建设还处在起步阶段，高层次的区域数字档案馆的建设还有待进一步发展。云计算理论和技术在众多领域中的逐渐应用成熟，为解决区域数字档案馆在基础设施、文献资源、信息服务的开展等诸多方面指明了方向。将云计算应用到区域数字档案馆建设，逐步整合档案管理的理论和业务知识、档案数据到云计算架构体系中，将体现出更深层次的价值。

一、云计算时代数字档案馆的困境与挑战

我国数字档案馆在建设实践过程中，档案信息资源在各级档案馆之间出于离散状态，离互联互通有很大距离。信息技术的发展推动档案数据用户需求的个性化、动态化，造成档案信息服务与用户需求之间产生巨大冲突。一方面，现代信息技术要求档案馆管理人员不断更新业务知识及工作思想，提高创造力；另一方面，档案馆需要不断升级网络通讯设施，提高安全保障措施，互联网中任何不确定的攻击都威胁着数字档案馆基础设施和信息资源的安全。

数字档案馆一旦采用云计算服务，就具备易用、安全、共享等技术特点，进而改变了档案数据服务与管理的方式，克服了目前档案管理工作中的诸多弊端。因而数字档案馆的现实需求与云计算的技术特点相吻合，将云计算的技术优势运用于数字档案馆的数据管理和用户的动态需求服务中，对档案馆事业的进步必将会产生巨大的推动力。

二、区域数字档案馆采用云计算服务的定位

（一）数字档案馆建设需求分析

摘要：云计算极大地改进数字档案馆的服务与管理方式，同时也强烈地冲击了传统数字档案馆的信息安全管理。文章在对云计算环境下数字档案馆信息安全特点及安全威胁进行分析的基础上，从技术、管理、法规标准等方面提出了云环境下数字档案馆信息安全应对策略。

关键词：云计算 数字档案馆 信息安全 管理策略

作为一个听起来有点科学又带着一点浪漫气息的计算机新名词，自其产生之日起，云计算的定义便是众说纷“云”。然而，定义上的多样性并不影响其核心原理的统一：利用非本地或远程服务器（集群）的分布式计算机为互联网用户提供服务（计算、存储、软硬件等服务）。[1]具体而言，就是通过网络将大量存储资源、计算资源与软件资源链接在一起，形成规模庞大的虚拟共享资源池，为远程计算机用户提供“召之即来，挥之即去”且“能力无限”的服务。

“作为一种新兴的、备受赞誉的技术，云计算具有安全、方便、数据共享及无限可能等优势特点，是最能体现互联网精神的计算模型，依据这些价值与优势可以从多个方面改变数字档案馆的服务与管理的方式”。[2]然而，云计算的便利性和安全性相伴而行，在实践中“云计算很好”与“云计算安全很糟糕”的观点总是反复地同时提起。因此，对数字档案馆的信息安全进行分析并制定切实可行的安全管理策略，从而推动“云时代”数字档案馆的更好发展将很有必要。

一、云计算环境下数字档案馆信息安全特点

信息安全领域的发展历程已多次证明，信息技术的重大进步将直接影响到信息安全的发展进程，云计算也不例外，它必然会给数字档案馆信息安全带来重大的变革与冲击。

（一）确保数字档案馆数据集中存储

作为个人与社会的宝贵记忆和业务活动开展的重要内容，数字档案馆的数据安全至关重要，确保数字档案数据安全，防止各种数据灾难发生是数字档案馆不间断服务的保障和长久保存社会记忆的前提。云计算出现之前，传统数字档案馆存储设备及服务通常由数字档案馆自己提供和管理，由于缺乏资金与专业人才，数字档案馆很难提供专业的管理从而导致数据容易泄露，或因受到黑客攻击而拒绝提供数据服务。

摘要：云计算技术，因其自身独特的服务理念和技术优势，给人们的工作方式及商业模式带来了前所未有的变化，也为实现档案数字化管理的新突破带来了契机。在分析云计算概念和优势的基础上，对传统电子文件管理中存在的问题进行思考，指出云计算在电子文件领域应用的前景。

关键词：云计算 电子文件 信息资源

当今社会对信息的需求越来越迫切，对信息资源的共享也提出了更高的要求，如何对电子文件进行安全有效地管理，以便更好地开发利用电子文件信息资源，已成为人们普遍关注的一个热点问题。然而，传统的电子文件管理在一定程度上限制了人们对电子文件信息资源的获取和共享，制约了整个档案事业的进一步发展。被视为IT业下一次革命的云计算技术，因其自身独特的服务理念和技术优势，给人们的工作方式及商业模式带来了前所未有的变化，也为实现电子文件管理的新突破带来了契机。

1 云计算技术的概念和产生的背景

云计算是在分布式计算、网格计算、并行计算等发展的基础上提出的一种新型计算模型，是一种新兴的共享基础架构的方法。主要是为了解决存储、计算机能量消耗、IT产业人员和硬件成本的不断提高，数据中心空间日益匮乏等问题。它面对的是超大规模的分布式环境，核心是提供数据存储和网络服务。简单地说，云计算是指一种全新的计算模式和网络应用服务，人们可以通过网络及时、方便地从云端获取所需资源。在云端可能有成千上万台计算机，但云外面的使用者看到的只是一个统一的“服务”界面（或接口），就像在使用一台巨大的虚拟“计算机”，用户可以通过互联网像使用本地计算机一样使用云计算机。

由于近十年来互联网的急速发展与成长，存储、计算机能量消耗、IT产业人员和硬件成本的不断提高，数据中心空间日益匮乏，原始的互联网系统与服务设计已经不能解决上述种种问题，互联网急需新的解决方案。数据的收集与分析必须建立在一种新的平台之上，这就是云计算的产生背景。

2 云计算技术的优势

云计算是顺应低碳经济发展的需要而提出的一种共享的IT基础架构方法，其核心就是提供更加安全、更低成本的IT服务，虚拟化、整合、安全、高效是其最基本的特性，云计算能够按照用户对资源和计算能力的需求而动态部署虚拟资源，不受物理资源的限制，云计算是随着处理器技术、虚拟化技术、分布式存储技术和网格技术发展而产生的一种新技术，具有以下几个方面的优点：