Slide 1 - 中国云计算.pptVIP

调度算法，将有向无环图中节点按照一定逻辑对应到资源层中具体执行的元件 资源调度：资源层中的元件，找到匹配的虚拟资源进行实现 应用层 任务层 资源层 业务建模，生成有向无环图 目录 1 网络信息安全业务特点及计算需求 2 基于虚拟计算环境的计算模式 3 iVCE计算面临的挑战 4 目前运行情况及典型案例 iVCE实验床概况－－原理 iVCE实验床概况－－任务下发 iVCE实验床概况－－结果回收 iVCE实验床概况－－虚拟资源 iVCE实验床概况－－虚拟任务 可扩展性、弹性、透明性、可靠性 * 可扩展性、弹性、透明性、可靠性 * 可扩展性、弹性、透明性、可靠性 * 可扩展性、弹性、透明性、可靠性 * 可扩展性、弹性、透明性、可靠性 * 可扩展性、弹性、透明性、可靠性 * 国家计算机网络与信息安全管理中心 虚拟计算环境下的大数据处理实践刘欣然2013-10-31 HPC2013 桂林 目录 1 网络信息安全业务特点及计算需求 2 基于虚拟计算环境的计算模式 3 iVCE计算面临的挑战 4 目前运行情况及典型案例 网络信息安全业务的典型流程 业务的迅速增加对资源提出了很高需求 这对承载业务的基础设施和系统都带来了很大的压力，无论是传统的集群技术还是当前的云计算技术均是如此 业务的迅速增加对资源提出了很高需求 大规模数据中心因为拥有着超大规模的计算、存储和网络资源，当仁不让地成为了云计算技术的重要载体，在解决类似问题方面已经给出了很多成功的案例 但是，资源过度集中也产生了很多棘手的问题，如供电、制冷、场地、带宽等成为制约很多IDC发展壮大的瓶颈 业务的迅速增加对资源提出了很高需求 单一数据中心即使拥有再多的资源，在面向互联网规模的问题求解时，仍然显得微不足道同时 与此同时，互联网上大量的零散资源无法得到充分利用而白白浪费，传统的集群系统尤其突出 一些特殊需求 除了计算、存储、网络资源外，不少网络信息安全应用(包括不少互联网应用)一些特殊需求很难由传统的IDC满足，如： 对接入的运营商的要求 对接入地域的要求 对IP地址动态性的要求 对移动性的要求 如网速测量、互联互通性测量、域名服务状态监测、互联网状态检测(路由、拓扑)、移动业务服务等级评价等 网络信息安全业务特点 思考？ 上述特点说明，完全可能“租用”海量的、分布于各地的、小的“不可靠”资源来解决大的应用问题 如果能够将分散于多个管理域中的海量闲散计算资源整合起来，构造一个对用户透明的“虚拟计算环境”，这样一方面避免资源过度集中带来了突出问题，使闲散资源得以充分利用，更重要的是这个虚拟计算环境在接入的运营商、接入地域、带宽、移动性、IP分布等多个方面能够最大程度地贴近互联网的真实情况 目录 1 网络信息安全业务特点及计算需求 2 基于虚拟计算环境的计算模式 3 iVCE计算面临的挑战 4 目前运行情况及典型案例 基于973项目“虚拟计算环境聚合与协同机理研究”(课题编号：2005CB321800)、“高效可信的虚拟计算环境基础研究”(项目编号：2011CB302600)的成果 iVCE实验床概况 利用分布于全国的计算资源，基于互联网构建了一个“虚拟计算环境实验床(简称iVCE实验床)”，在部署了一系列典型的网络信息安全业务系统 总节点数：物理节点数接近500个，虚拟节点数超过2000个，其中移动节点40个，覆盖当前主流的计算平台 分布：全国31个省份 接入运营商：全国各省的电信、联通，部分省份移动、铁通 接入网络类型：所有省份的电信、联通固定互联网(带宽从10M-50M不等）、绝大多数省份的电信/联通ADSL拨号互联网（100M接入) iVCE实验床设计理念与原则 iVCE实验床面向第三方应用，与特定的业务应用严格无关 用“服务”取代“管理”，实验床的各个角色之间都是服务与被服务的关系，放弃了传统的“管理”的实现方法 iVCE实验床要具备良好的可扩展性（具备扩展至1万－10万量级的潜力），形成标准的对外服务接口，对不同种类应用提供统一的使用视图 对用户个性化设置/配置/需求能够提供灵活的支持，最大程度地按照用户意愿聚合资源承担虚拟计算任务 iVCE实验床的体系结构 本实验床由应用层、任务代理层、应用分发与结果回收层、资源代理层、虚拟资源层、以及运行监测层构成。 iVCE实验床的体系结构说明 iVCE实验床的体系结构说明 iVCE实验床的关键技术（1） 任务代理层：接收来自应用层的任务并根据需求采取不同的资源聚合策略，实现任务到iVCE虚拟计算资源的映射，主要包括： 按需聚合资源：根据海量、多样化的任务需求，聚合与之相适应的虚拟资源上，实现任务到虚拟资源的调度 突发情况下用户服务质量保障：解决在业务突发情