雙態IT架構的云數據中心建設實踐探索

楊君

摘? ?要：當前我國經濟和科技都有了較大的發展和突破，為了應對各企業對于信息化建設的目標以及各個業務開展的需求，云數據中心建設已經是各行各業信息化建設重點研究的方向和課題之一。雙態IT也就是穩態發展和敏態突破相結合的雙態架構發展方式，以此打造出適應企業發展的能夠迭代前進、動態調整以及可彈性應對的雙活云數據中心。并對云數據中心建設的具體路徑進行充分的規范，使中心的建設具有高安全性、高性價比、高擴展性以及高可用性的特點。通常來說，企業中云數據中心的建設不但要保持業務的連續、架構的靈活以及數據的安全等特點，還要充分的對管理理念和設計理念進行創新，積極對數據中心進行全面的架構轉型，做到創新與融合并舉。

關鍵詞：云數據中心? 穩態? 敏態? 建設探索

中圖分類號：TP308? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：A? ? ? ? ? ? ? ? ? ? ? ? 文章編號：1674-098X（2019）06（a）-0135-02

在大規模的流行云數據中心建設前，業務系統的部署主要通過傳統的應用方式來進行，在單獨的PC服務器上來分別進行業務系統的部署，這種方式的架構非常簡單，若想對其進行擴展需要較高的成本，并且其安全性能整體偏低，工作效率也不高，同時其網絡構架落后，在實際應用時主要有以下幾方面問題：①維護成本、硬件成本以及運營成本高。②系統的擴展過程欠缺一定的彈性。③系統的安全性、兼容性相對較差，同時其容災的難度較大，導致系統具有較低的可靠性。為了有效改善各行業增長的業務需求與實際系統在企業信息化建設中的矛盾，就需要提出新的要求和目標，實現新的創新與突破。具體來說，希望在企業中建成能夠實現便于集中管理、擴展性較強、安全性較高的云計算資源、存儲資源以及網絡資源池等。這就需要對現有架構進行全面改造，實現計算、存儲、網絡的全方位升級，以期更加安全和高效，更加易于管理。

1? 雙態IT架構云數據建設策略

最早由聯想公司提出雙態IT架構策略，對于我國企業來說，不但要注重傳統業務的持續穩定發展，同時還要注重對業務創新能力的改善和提高。對于傳統業務來說，可以采取相對穩定的方式來對其進行發展，加強企業的精細化管理，從而起到降低企業運營成本以及提高運營效率的目的。而對于企業中需要創新的部分來說，可以采取敏態來完成突破，經過多次的迭代完成快速部署，從而應對新挑戰帶來的新環境。在當進日新月異的新環境下，必須要全面分析業務需求，實現傳統應用及其架構同新興技術應用基礎架構共同協調發展，利用IT架構的云數據中心建設來實現基礎設施架構設計是當前階段較為理想的發展模式。在這過程中數據中心架構會呈現出雙態化。

2? 雙態化云數據中心建設實踐分析

在傳統數據中心中存在著一定的架構制約，導致數據中心出現類似存儲孤島式的問題和缺陷。僅有的單向資源例如儲存和服務器等存在著構架復雜性以及儲存性能方面的問題，無法實現計算、儲存和網絡三方面的資源融合。雙態IT架構的云計算中心建設能夠促進這三方面資源進行更加高效的整合，從而實現自動化的運行維護、自動化的管理以及管控、部署等工作。云計算架構資源池使三方面資源的有效整合，從而可以實現自動化部署、監控、運維和管理。因此怎樣實現軟硬件之間的資料解耦是至關重要的。

2.1 資源池建設

在構建雙態IT云數據中心過程中，資源池建設和虛擬資源自動化運行管理是其中最為關鍵的核心理念。在本次實踐中主要涉及到6臺匯聚交換機、3臺核心交換機以及55臺接入交換機，其中兩臺核心交換機S10508通過H3C IRF堆疊技術建設網絡資源池，從而得以雙活。主干設計為萬兆網絡，以業務為基礎進行VLAN的劃分。在安全池建設過程中，主要涉及外網核心交換機1臺、網閘1臺、VPN 1臺、防火墻2臺以及IPS 1臺;儲存池的建設過程則通過在2臺EMC VNX5400中使用VPLEX，其中單臺容量為57T，實現存儲雙活，另外擴容現有的IBM DS3400存儲，從而實現容災存儲池的構建。對于計算池的構建可以對原有X86服務器進行充分利用，同時新購6臺高配置X86服務器來實現應用系統對計算、存儲資源新的要求。通過VMWARE ESXi6.5來進行虛擬化系統的部署，完成計算資源池和存儲資源池的構建。通過以上操作可以完成私有功能云的部署，具體來說涉及到生產云部署、測試云部署、容災云部署以及安全云部署等等。

2.2 高可用建設

雙態IT云數據中心建設中高可用建設是至關重要的一個方面，要保證全年的每一天中每一小時系統都能安全、穩定、可靠的運行。除了對于機房實際物理方面的環境要求外，還要著重的設計容災情況，從而保證RPO和RTO趨近于0。結合實際的數據中心標準，要給機房一定的冗余配備，從而防止系統的重點環節出現不必要的故障。要保證系統中消防系統、防雷系統以及供配電等系統的高可用性。在企業的不同樓層處都要有容災系統的設置。平臺等核心生產系統這需要通過Linx+Oracle RAC+Active Dataguard套件組合來實現生產系統以及相應數據的高可用性。

2.3 安全性建設

在企業的運營過程中，企業信息化安全性建設一直是企業整體建設的重要環節，信息安全關系著企業的生死存亡。在完成上述高可用建設后，能夠在一定程度上防護信息安全，但系統所涉及的接入通道的安全性也是不可忽略的環境，使用網閘、防火墻以及IPS等安全設備來建設系統中的數據安全防護中心，這樣能夠實現當外部應用以及業務接入時，只能通過我們所建立的安全區來與企業內網進行數據交互，通過VPN設備來實現專線應用的接入。通過企業內外網的物理隔離，同時內網建設全面的防毒軟件、數據庫審計以及網絡安全審計，外網建設防火墻等，能夠實現系統的安全性建設，為系統的長期穩定運行保駕護航。

2.4 擴展性建設

在雙態IT云計算中心中，其架構的擴展性是非常良好的，可以從橫向和縱向兩個方面來進行資源池的擴展，如存儲池可以與其他廠家的儲存設備進行充分的融合。在擴展過程中，還可以增加小型的計算機節點以及X86服務器，例如在本文所列的實踐中后期分別擴展了4臺本地存儲以及2個計算機節點，并且與電信共有的云技術進行有效結合，從而能夠對本地的相關數據進行異地的容災。

2.5 高效運維管理

雙態IT云數據中心雖然優點眾多，但也在一定程度上會使系統變得更加復雜，加劇其日常維護的任務量，促使相關企業對自身的運行維護模式進行一定的改善和創新。因此要加強對于自身運行管理的理解，完善相關的規章制度，嚴格遵守管理流程。由于云數據中心所涉及的方面非常廣泛，例如主機、網絡、存儲以及安全等方面都被囊括其中，因此要通過自動化的相關系統軟件來實現各方面資源的重點優化和全面監控。

3? 結語

在云數據中心建設完成后，系統的負載大大縮小，提升了硬件資源率，同時系統的運行維護成本以及建設成本大大降低，系統能夠在較為安全穩定的環境內進行應用，可進行靈活的擴展和漸變的管理，無論是部署業務還是故障恢復，相比于原來都大有提升。實踐證明，基于這種雙態IT云數據中心建設能夠幫助企業進行大幅度甚至是跨越式的發展，同時還能創新企業的管理思想，實現安全的數據管理和高效的數字化企業運行。

參考文獻

[1] 石菲.三重聚力推助“雙態IT”[J].中國信息化，2016，10（10）：56-57

[2] 萬琮.淺析面向服務的IT架構[J].有色冶金設計與研究，2012，34（6）：45-46

[3] 張曉航.大數據時代電信運營商IT架構的轉型與演進方案探討[J].移動通信. 2014，34（21）：67-68