基于“云计算”的潞安集团数据中心平台建设.pdfVIP

2012年8月 蔚 江：基于 “云计算”的潞安集团数据中心平台建设 第21卷第8期 为保证统一交换的实现，统一交换必须提供高 3 项 目实施具体方案 品质的传输能力，区别于传统以太网技术，必须能够 实现高性能、低延迟和不丢帧的以太网。各类网络 为达到数据中心整体设计要求，并满足潞安集 智能服务 ，比如安全访问控制、安全检测、协议分析、 团应用系统不断发展的功能和性能要求，设计考虑 应用优化和负载均衡等等是理所当然的 IT资源的 到技术先进性和前瞻性。服务器的连接带宽要传输 重要组成部分，因此资源整合也包括将这些网络智 存储、内存 同步和数据等多个业务，而且虚拟化技术 能服务无缝集成在基础设施 内以便于虚拟化调度。 使得服务器的计算向高密度小型服务器资源整合为 2．2 虚拟化 一 个大的计算资源池的方向发展，数据 中心网络正 虚拟化就是把已整合的资源以一种与物理位 成为连接各个服务器的CPU、内存等资源的公共通 置、物理存在、物理状态等无关的方式进行调用，是 道，成为 “云计算机”的内部总线。 云计算架构中IT资源池形成的关键环节。虚拟化 3．1 数据中心网络及智能设备设计 是实现物理资源复用、降低管理维护复杂度、提高设 潞安集团数据中心网络核心层使用两台配置双 备利用率、保证全局服务策略一致性的关键，同时也 台CiscoNexus7010，每台Nexus7010实配冗余双引 是为未来 自动化资源调用和配置打下基础。在云计 擎、5块冗余的交换矩阵。每台Nexus7010都配置 算架构的数据中心中，与 IT资源相关的各个环节都 2块全线速 的48端 口万兆模块，每台提供 了96个 有合理的虚拟化设计，这包括： 全线速万兆端 口。这些万兆端 口也支持 1GE电／光 1) 应用／数据资源 的虚拟化：典型产品和技 模块。双核心可通过跨机箱的端 口捆绑和跨机箱的 术包括 SOA，虚拟存储 、VSAN、NPIV／NPV等。 配置同步实现从数据平面到管理平面的虚拟化，两 2) 主机计算 (操作系统平台)虚拟化：典型产 个 9．9Tbps能力的交换机可虚拟化为接近 20T的海 品和计算包括VMware，MSHyper—V，Citfix，……等。 量交换核心；另一方面虚拟化后的交换机还进一步 3) 网络虚拟化：包括虚拟网络 (MPLSVPN、 支持 “一分多”的虚拟化，实现海量交换核心分化为 VLAN)，虚拟网络设备 (虚拟交换机、虚拟路由器等)， 多个虚拟交换机来使用 。这里的虚拟交换机是指完 虚拟网络智能服务(虚拟防火墙，虚拟负载均衡)。 全如同实际的物理机一样拥有独立的配置界面、独 2．3 自动化 立的控制平面和数据转发平面，完全的故障隔离和 自动化是云计算架构中实现按需、按质、定量供 单独维护和重启能力。网络的转发资源完全虚拟化 给 IT资源满足上层业务需求的关键一步，自动化的 池，在交换机池中按需增加和削减虚拟交换机 ，无须 本质是按业务需求对 IT资源池 中的资源实现 自动、 改变物理和布线结构。 优化的调度。理想的自动化情境 中，业务的部署完 智能服务资源使用两台CiscoASA5585一X作 全不需要物理上的动作，资源在虚拟化平台上可以 为安全防护设备，捆绑虚拟为一台设备成为安全资 与物理设施无关的进行分配和整合，这样只需要将 源池以旁路接人方式集中部署在核心交换设备上 一 定的业务策略输入给智能网络的策略服务器，一