雙態(tài)IT架構(gòu)的云數(shù)據(jù)中心建設(shè)實(shí)踐探索

楊君

摘? ?要：當(dāng)前我國(guó)經(jīng)濟(jì)和科技都有了較大的發(fā)展和突破，為了應(yīng)對(duì)各企業(yè)對(duì)于信息化建設(shè)的目標(biāo)以及各個(gè)業(yè)務(wù)開展的需求，云數(shù)據(jù)中心建設(shè)已經(jīng)是各行各業(yè)信息化建設(shè)重點(diǎn)研究的方向和課題之一。雙態(tài)IT也就是穩(wěn)態(tài)發(fā)展和敏態(tài)突破相結(jié)合的雙態(tài)架構(gòu)發(fā)展方式，以此打造出適應(yīng)企業(yè)發(fā)展的能夠迭代前進(jìn)、動(dòng)態(tài)調(diào)整以及可彈性應(yīng)對(duì)的雙活云數(shù)據(jù)中心。并對(duì)云數(shù)據(jù)中心建設(shè)的具體路徑進(jìn)行充分的規(guī)范，使中心的建設(shè)具有高安全性、高性價(jià)比、高擴(kuò)展性以及高可用性的特點(diǎn)。通常來說，企業(yè)中云數(shù)據(jù)中心的建設(shè)不但要保持業(yè)務(wù)的連續(xù)、架構(gòu)的靈活以及數(shù)據(jù)的安全等特點(diǎn)，還要充分的對(duì)管理理念和設(shè)計(jì)理念進(jìn)行創(chuàng)新，積極對(duì)數(shù)據(jù)中心進(jìn)行全面的架構(gòu)轉(zhuǎn)型，做到創(chuàng)新與融合并舉。

關(guān)鍵詞：云數(shù)據(jù)中心? 穩(wěn)態(tài)? 敏態(tài)? 建設(shè)探索

中圖分類號(hào)：TP308? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻(xiàn)標(biāo)識(shí)碼：A? ? ? ? ? ? ? ? ? ? ? ? 文章編號(hào)：1674-098X（2019）06（a）-0135-02

在大規(guī)模的流行云數(shù)據(jù)中心建設(shè)前，業(yè)務(wù)系統(tǒng)的部署主要通過傳統(tǒng)的應(yīng)用方式來進(jìn)行，在單獨(dú)的PC服務(wù)器上來分別進(jìn)行業(yè)務(wù)系統(tǒng)的部署，這種方式的架構(gòu)非常簡(jiǎn)單，若想對(duì)其進(jìn)行擴(kuò)展需要較高的成本，并且其安全性能整體偏低，工作效率也不高，同時(shí)其網(wǎng)絡(luò)構(gòu)架落后，在實(shí)際應(yīng)用時(shí)主要有以下幾方面問題：①維護(hù)成本、硬件成本以及運(yùn)營(yíng)成本高。②系統(tǒng)的擴(kuò)展過程欠缺一定的彈性。③系統(tǒng)的安全性、兼容性相對(duì)較差，同時(shí)其容災(zāi)的難度較大，導(dǎo)致系統(tǒng)具有較低的可靠性。為了有效改善各行業(yè)增長(zhǎng)的業(yè)務(wù)需求與實(shí)際系統(tǒng)在企業(yè)信息化建設(shè)中的矛盾，就需要提出新的要求和目標(biāo)，實(shí)現(xiàn)新的創(chuàng)新與突破。具體來說，希望在企業(yè)中建成能夠?qū)崿F(xiàn)便于集中管理、擴(kuò)展性較強(qiáng)、安全性較高的云計(jì)算資源、存儲(chǔ)資源以及網(wǎng)絡(luò)資源池等。這就需要對(duì)現(xiàn)有架構(gòu)進(jìn)行全面改造，實(shí)現(xiàn)計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)的全方位升級(jí)，以期更加安全和高效，更加易于管理。

1? 雙態(tài)IT架構(gòu)云數(shù)據(jù)建設(shè)策略

最早由聯(lián)想公司提出雙態(tài)IT架構(gòu)策略，對(duì)于我國(guó)企業(yè)來說，不但要注重傳統(tǒng)業(yè)務(wù)的持續(xù)穩(wěn)定發(fā)展，同時(shí)還要注重對(duì)業(yè)務(wù)創(chuàng)新能力的改善和提高。對(duì)于傳統(tǒng)業(yè)務(wù)來說，可以采取相對(duì)穩(wěn)定的方式來對(duì)其進(jìn)行發(fā)展，加強(qiáng)企業(yè)的精細(xì)化管理，從而起到降低企業(yè)運(yùn)營(yíng)成本以及提高運(yùn)營(yíng)效率的目的。而對(duì)于企業(yè)中需要?jiǎng)?chuàng)新的部分來說，可以采取敏態(tài)來完成突破，經(jīng)過多次的迭代完成快速部署，從而應(yīng)對(duì)新挑戰(zhàn)帶來的新環(huán)境。在當(dāng)進(jìn)日新月異的新環(huán)境下，必須要全面分析業(yè)務(wù)需求，實(shí)現(xiàn)傳統(tǒng)應(yīng)用及其架構(gòu)同新興技術(shù)應(yīng)用基礎(chǔ)架構(gòu)共同協(xié)調(diào)發(fā)展，利用IT架構(gòu)的云數(shù)據(jù)中心建設(shè)來實(shí)現(xiàn)基礎(chǔ)設(shè)施架構(gòu)設(shè)計(jì)是當(dāng)前階段較為理想的發(fā)展模式。在這過程中數(shù)據(jù)中心架構(gòu)會(huì)呈現(xiàn)出雙態(tài)化。

2? 雙態(tài)化云數(shù)據(jù)中心建設(shè)實(shí)踐分析

在傳統(tǒng)數(shù)據(jù)中心中存在著一定的架構(gòu)制約，導(dǎo)致數(shù)據(jù)中心出現(xiàn)類似存儲(chǔ)孤島式的問題和缺陷。僅有的單向資源例如儲(chǔ)存和服務(wù)器等存在著構(gòu)架復(fù)雜性以及儲(chǔ)存性能方面的問題，無法實(shí)現(xiàn)計(jì)算、儲(chǔ)存和網(wǎng)絡(luò)三方面的資源融合。雙態(tài)IT架構(gòu)的云計(jì)算中心建設(shè)能夠促進(jìn)這三方面資源進(jìn)行更加高效的整合，從而實(shí)現(xiàn)自動(dòng)化的運(yùn)行維護(hù)、自動(dòng)化的管理以及管控、部署等工作。云計(jì)算架構(gòu)資源池使三方面資源的有效整合，從而可以實(shí)現(xiàn)自動(dòng)化部署、監(jiān)控、運(yùn)維和管理。因此怎樣實(shí)現(xiàn)軟硬件之間的資料解耦是至關(guān)重要的。

2.1 資源池建設(shè)

在構(gòu)建雙態(tài)IT云數(shù)據(jù)中心過程中，資源池建設(shè)和虛擬資源自動(dòng)化運(yùn)行管理是其中最為關(guān)鍵的核心理念。在本次實(shí)踐中主要涉及到6臺(tái)匯聚交換機(jī)、3臺(tái)核心交換機(jī)以及55臺(tái)接入交換機(jī)，其中兩臺(tái)核心交換機(jī)S10508通過H3C IRF堆疊技術(shù)建設(shè)網(wǎng)絡(luò)資源池，從而得以雙活。主干設(shè)計(jì)為萬兆網(wǎng)絡(luò)，以業(yè)務(wù)為基礎(chǔ)進(jìn)行VLAN的劃分。在安全池建設(shè)過程中，主要涉及外網(wǎng)核心交換機(jī)1臺(tái)、網(wǎng)閘1臺(tái)、VPN 1臺(tái)、防火墻2臺(tái)以及IPS 1臺(tái);儲(chǔ)存池的建設(shè)過程則通過在2臺(tái)EMC VNX5400中使用VPLEX，其中單臺(tái)容量為57T，實(shí)現(xiàn)存儲(chǔ)雙活，另外擴(kuò)容現(xiàn)有的IBM DS3400存儲(chǔ)，從而實(shí)現(xiàn)容災(zāi)存儲(chǔ)池的構(gòu)建。對(duì)于計(jì)算池的構(gòu)建可以對(duì)原有X86服務(wù)器進(jìn)行充分利用，同時(shí)新購(gòu)6臺(tái)高配置X86服務(wù)器來實(shí)現(xiàn)應(yīng)用系統(tǒng)對(duì)計(jì)算、存儲(chǔ)資源新的要求。通過VMWARE ESXi6.5來進(jìn)行虛擬化系統(tǒng)的部署，完成計(jì)算資源池和存儲(chǔ)資源池的構(gòu)建。通過以上操作可以完成私有功能云的部署，具體來說涉及到生產(chǎn)云部署、測(cè)試云部署、容災(zāi)云部署以及安全云部署等等。

2.2 高可用建設(shè)

雙態(tài)IT云數(shù)據(jù)中心建設(shè)中高可用建設(shè)是至關(guān)重要的一個(gè)方面，要保證全年的每一天中每一小時(shí)系統(tǒng)都能安全、穩(wěn)定、可靠的運(yùn)行。除了對(duì)于機(jī)房實(shí)際物理方面的環(huán)境要求外，還要著重的設(shè)計(jì)容災(zāi)情況，從而保證RPO和RTO趨近于0。結(jié)合實(shí)際的數(shù)據(jù)中心標(biāo)準(zhǔn)，要給機(jī)房一定的冗余配備，從而防止系統(tǒng)的重點(diǎn)環(huán)節(jié)出現(xiàn)不必要的故障。要保證系統(tǒng)中消防系統(tǒng)、防雷系統(tǒng)以及供配電等系統(tǒng)的高可用性。在企業(yè)的不同樓層處都要有容災(zāi)系統(tǒng)的設(shè)置。平臺(tái)等核心生產(chǎn)系統(tǒng)這需要通過Linx+Oracle RAC+Active Dataguard套件組合來實(shí)現(xiàn)生產(chǎn)系統(tǒng)以及相應(yīng)數(shù)據(jù)的高可用性。

2.3 安全性建設(shè)

在企業(yè)的運(yùn)營(yíng)過程中，企業(yè)信息化安全性建設(shè)一直是企業(yè)整體建設(shè)的重要環(huán)節(jié)，信息安全關(guān)系著企業(yè)的生死存亡。在完成上述高可用建設(shè)后，能夠在一定程度上防護(hù)信息安全，但系統(tǒng)所涉及的接入通道的安全性也是不可忽略的環(huán)境，使用網(wǎng)閘、防火墻以及IPS等安全設(shè)備來建設(shè)系統(tǒng)中的數(shù)據(jù)安全防護(hù)中心，這樣能夠?qū)崿F(xiàn)當(dāng)外部應(yīng)用以及業(yè)務(wù)接入時(shí)，只能通過我們所建立的安全區(qū)來與企業(yè)內(nèi)網(wǎng)進(jìn)行數(shù)據(jù)交互，通過VPN設(shè)備來實(shí)現(xiàn)專線應(yīng)用的接入。通過企業(yè)內(nèi)外網(wǎng)的物理隔離，同時(shí)內(nèi)網(wǎng)建設(shè)全面的防毒軟件、數(shù)據(jù)庫(kù)審計(jì)以及網(wǎng)絡(luò)安全審計(jì)，外網(wǎng)建設(shè)防火墻等，能夠?qū)崿F(xiàn)系統(tǒng)的安全性建設(shè)，為系統(tǒng)的長(zhǎng)期穩(wěn)定運(yùn)行保駕護(hù)航。

2.4 擴(kuò)展性建設(shè)

在雙態(tài)IT云計(jì)算中心中，其架構(gòu)的擴(kuò)展性是非常良好的，可以從橫向和縱向兩個(gè)方面來進(jìn)行資源池的擴(kuò)展，如存儲(chǔ)池可以與其他廠家的儲(chǔ)存設(shè)備進(jìn)行充分的融合。在擴(kuò)展過程中，還可以增加小型的計(jì)算機(jī)節(jié)點(diǎn)以及X86服務(wù)器，例如在本文所列的實(shí)踐中后期分別擴(kuò)展了4臺(tái)本地存儲(chǔ)以及2個(gè)計(jì)算機(jī)節(jié)點(diǎn)，并且與電信共有的云技術(shù)進(jìn)行有效結(jié)合，從而能夠?qū)Ρ镜氐南嚓P(guān)數(shù)據(jù)進(jìn)行異地的容災(zāi)。

2.5 高效運(yùn)維管理

雙態(tài)IT云數(shù)據(jù)中心雖然優(yōu)點(diǎn)眾多，但也在一定程度上會(huì)使系統(tǒng)變得更加復(fù)雜，加劇其日常維護(hù)的任務(wù)量，促使相關(guān)企業(yè)對(duì)自身的運(yùn)行維護(hù)模式進(jìn)行一定的改善和創(chuàng)新。因此要加強(qiáng)對(duì)于自身運(yùn)行管理的理解，完善相關(guān)的規(guī)章制度，嚴(yán)格遵守管理流程。由于云數(shù)據(jù)中心所涉及的方面非常廣泛，例如主機(jī)、網(wǎng)絡(luò)、存儲(chǔ)以及安全等方面都被囊括其中，因此要通過自動(dòng)化的相關(guān)系統(tǒng)軟件來實(shí)現(xiàn)各方面資源的重點(diǎn)優(yōu)化和全面監(jiān)控。

3? 結(jié)語

在云數(shù)據(jù)中心建設(shè)完成后，系統(tǒng)的負(fù)載大大縮小，提升了硬件資源率，同時(shí)系統(tǒng)的運(yùn)行維護(hù)成本以及建設(shè)成本大大降低，系統(tǒng)能夠在較為安全穩(wěn)定的環(huán)境內(nèi)進(jìn)行應(yīng)用，可進(jìn)行靈活的擴(kuò)展和漸變的管理，無論是部署業(yè)務(wù)還是故障恢復(fù)，相比于原來都大有提升。實(shí)踐證明，基于這種雙態(tài)IT云數(shù)據(jù)中心建設(shè)能夠幫助企業(yè)進(jìn)行大幅度甚至是跨越式的發(fā)展，同時(shí)還能創(chuàng)新企業(yè)的管理思想，實(shí)現(xiàn)安全的數(shù)據(jù)管理和高效的數(shù)字化企業(yè)運(yùn)行。

參考文獻(xiàn)

[1] 石菲.三重聚力推助“雙態(tài)IT”[J].中國(guó)信息化，2016，10（10）：56-57

[2] 萬琮.淺析面向服務(wù)的IT架構(gòu)[J].有色冶金設(shè)計(jì)與研究，2012，34（6）：45-46

[3] 張曉航.大數(shù)據(jù)時(shí)代電信運(yùn)營(yíng)商IT架構(gòu)的轉(zhuǎn)型與演進(jìn)方案探討[J].移動(dòng)通信. 2014，34（21）：67-68