通信新技术：软交换、IMS、云计算、物联网讲稿20101211.ppt

* * 3、云计算的应用 使用云计算的注意事项 伸缩能力 　　如果资源节点服务能力不够，但是网络流量上来，这时候需要平台在一分钟几分钟之内，自动地动态增加服务节点的数量，从100个节点扩展到150个节点。能够称之为云计算，就需要足够的资源来应对网络的尖峰流量，哪怕是突然出现了“贾君鹏”这样的热点。过了一阵子，流量下来了，服务节点的数量在随着流量的减少而减少。现在有的传统IDC自称也能提供伸缩能力，但需要多个小时之后才能提供给用户。问题是网络流量是不可预期的，不可能等那么久。 * * 3、云计算的应用 使用云计算的注意事项 性价比优势 　　看了上面一条，有些人在想，没关系，多配一些机器，流量再大也应付得了。但这不是云计算的理念。我们还有个性能价格比指标。云计算之所以是一种划时代的技术，就是因为它将数量庞大的廉价计算机放进资源池中，用软件容错来降低硬件成本，通过将云计算设施部署在寒冷和电力资源丰富的地区来节省电力成本，通过规模化的共享使用来提高资源利用率。国外代表性云计算平台提供商达到了惊人的10-40倍的性能价格比提升。国内由于技术、规模和统一电价等问题，暂时难以达到同等的性能价格比，我们暂时将这个指标定为5倍。拥有256个节点的中国移动研究院的云计算平台已经达到了5到7倍的性能价格比提升，其性能价格比随着规模和利用率的提升还有提升空间。 * * 3、云计算的应用 第一：服务是否通过网络计算云实现，即终端用户只需要简单的输入输出； 第二：网络计算云提供的服务能力即服务节点数目是否能达到即时调整，即根据终端用户服务能力需求即时增加或减少到适当服务节点数目。 * * * 4、云计算的体系结构和关键技术 * * 4、云计算的体系结构和关键技术 虚拟化技术 VMWare, KVM, Xen 安全管理 数据存储在云端，安全管理成为头等重要的问题 云安全设计原则（Siani Pearson） 发送和存储尽量少的个人信息到云中 通过对系统的分析只对最小一部分个人信息进行必要的收集和储存，这样做的好处是能使数据在存储和处理过程中只需采用必要强度的保护措施；所处理的数据可以采用相关的加密技术来进行保护 保护云中的个人信息 个人信息必须被保护以防丢失或被窃取。为了达到这个目的，需要采用安全措施防止未授权的访问、复制、使用或者修改个人信息，避免信息的泄露 * * * 4、云计算的体系结构和关键技术 云安全 　　云安全的策略构想是：使用者越多，每个使用者就越安全，因为如此庞大的用户群，足以覆盖互联网的每个角落，只要某个网站被挂马或某个新木马病毒出现，就会立刻被截获。云安全的发展像一阵风，瑞星、趋势、卡巴斯基、MCAFEE、SYMANTEC、江民科技、PANDA、金山、360安全卫士、卡卡上网安全助手等都推出了云安全解决方案。瑞星基于云安全策略开发的2009新品，每天拦截数百万次木马攻击，其中1月8日更是达到了765万余次。趋势科技云安全已经在全球建立了5大数据中心，几万部在线服务器。据悉，云安全可以支持平均每天55亿条点击查询，每天收集分析2.5亿个样本，资料库第一次命中率就可以达到99%。借助云安全，趋势科技现在每天阻断的病毒感染最高达1000万次。 * * 4、云计算的体系结构和关键技术 安全管理 云安全设计原则（Siani Pearson） 最大限度的实现用户控制 信任的关键是建立信心和确保大众市场采用新技术，但如果缺乏控制将导致用户的不信任 在云计算环境中，让用户完全控制自己的个人信息是比较困难 允许用户控制最为关键最为重要的个人信息 委托信任的第三方去管理个人信息 允许用户进行选择 加入/退出机制是目前使用的提供选择的主要方式 用户有权利对个人信息的使用进行选择 * * * 4、云计算的体系结构和关键技术 安全管理 云安全设计原则（Siani Pearson） 明确和限制数据使用的目的 个人信息必须被明确身份的人以特定的目的进行使用和处理，而且使用前要联系信息拥有者 提供反馈机制 设计人机界面清楚地表明云服务中采用的安全措施，同时可以设计图形用户界面，用其向用户提供安全提示 * * * 4、云计算的体系结构和关键技术 能耗管理 云计算基础设施中包括了数以万计的计算机，如何有效地整合资源降低运行成本，节省运行计算机所需要的能源成为一个关注的热点问题 Shekhar Srikantaiah的实验 计算机性能受磁盘利用率的影响大于受CPU利用率的影响，当CPU利用率一定时，计算机性能随磁盘利用率的增高而线性降低 计算机能源消耗受CPU利用率的影响大于受磁盘利用率的影响，同时能源的消耗在磁盘利用率为50%，CPU利用率为70%的时候取得最小值 * * * 所谓云安全，是指将用户与一个