基于云计算无人值守系统安装在企业网中应用.docVIP

基于云计算无人值守系统安装在企业网中应用 　　摘 要 本文主要是介绍了一种在不同子网中以云计算的方式通过PXE实现批量无人值守操作系统的安装。该方案以企业私有云作为统一的数据中心，以Linux服务器作为不同子网中的PXE服务器。该方案主要实现了企业复杂网络环境中多个系统安装环境的软硬件资源的统一配置和安需分配，并具有安装速度快及安全可靠的特点。 　　【关键词】云计算 PXE 无人值守系统安装 　　随着Linux， Windows以及VMWare等主流操作系统对无人值守安装的支持和大规模应用，以及网络复杂程度的不断发展。如何利用统一的网络资源在多个子网间实现无人值守批量安装操作系统成为许多中大型企业研究的一个热点。 　　目前的无人值守操作系统安装环境都是基于单一的网络环境搭建的，该方法具有安全可靠，安装速度快等特点。但是，在大型企业中各个部门往往使用不同的网段以增加网络的安全性，如果在每个子网中都建立PXE安装环境会造成大量软硬件资源的浪费，也不利于安装配置环境的统一管理；通过外部互联网的方式也可以实现复杂网络中的无人值守操作系统安装，但由于安全性差和安装速度慢等方面的原因而不能被广泛的应用。 　　基于上述问题，本文主要是通过企业私有云为需要安装系统的客户机提供安装和配置所需的网络资源；通过基于Linux的服务器为客户机提供PXE引导环境及网络桥接功能。从而实现了大型企业中复杂网络环境下多个系统安装环境的软硬件资源的统一配置和管理，并具有安的装速度快及安全可靠的特点。 　　1 系统概述 　　该系统总体分成三部分：企业私有云、PXE服务器以及企业内部私有网络。系统总体框图如图1所示。 　　企业私有云部分：主要实现了系统安装环境的软硬件资源的统一配置和管理。企业多个私有网络中的客户机通过使用企业私有云提供的基础设施和软件服务来实现无人值守操作系统的安装与配置。 　　PXE服务器：一方面通过DHCP和TFTP服务为客户机提供可用的网络引导环境，另一方面通过NAT服务为企业内部私有网络和企业私有云之间提供网络桥接功能。 　　企业内部私有网络： 通过对不同部门之间的网络进行网段划分，增加网络的安全性。 　　2 各模块的实现原理 　　2.1 企业私有云 　　2.1.1 企业私有云的定义 　　云计算（cloud computing）是分布式计算技术的一种，一个被广泛接受的定义为，“允许方便地通过网络按需访问一个共享的可配置计算资源池，这些资源（例如网络、服务器、存储、应用程序和服务）可以快速调配和释放，只需要极少的管理工作或服务提供商交互”。从服务类别上分常见的云计算模型有，基础设施服务云IaaS，平台服务云，软件服务云等[2]，从云的用途及规模上分常见的云计算模型有，私有云，企业云以及教育云等。 　　公司或组织在使用云计算时可以采用两种基本模式。一种模式称为“公共云”，这实际上是一种基于服务的模式，用户可以在这种模式中为组织提供的内部普通运营服务付费。另一个模式是“私有云”，这种模式仅供组织内部使用，从而提供更强的直接控制力。“私有云”将此组织资源和调配服务（包括旧式系统）的做法搬到了公司的防火墙和安全基础架构内。 　　2.1.2 私有云的实现及访问方式 　　本文中的企业私有云是基于RedHat Linux 操作系统构建的高可用集群系统（如图1所示），主要有以下三部分组成： 　　（1）集群系统：由RedHat Linux 集群套件搭建的具有高性能，高可用性和负载均衡的集群系统，主要为客户机提供IAAS，SAAS等服务。 　　（2）数据管理系统： 数据管理系统主要定义数据的访问方式，访问权限以及管理数据访问的生命周期等。在实际应用中客户机主要通过FTP，HTTP以及NFS等方式访问私有云中的OS镜像，kickstart配置文件以及安装完成后系统自动配置所需的应用程序，数据文件及配置脚本等。各部门的开发人员可以根据本部门操作系统的特有的需求在企业私有云中开发本部门专用的操作系统安装和配置文件。 　　（3）存储系统：存储系统是数据存储的硬件环境，常见的存储有NAS，SAS和SAN。存储通过采用RAID技术来保证数据的安全性，通iSCSI，NFS等技术保证数据访问的高效性。 　　2.2 PXE引导原理 　　PXE（Preboot Execution Environment）是预启动执行环境的缩写，是由Intel开发的一种远程引导技术，是当前广泛应用的计算机网络启动协议。如今已经被广泛的应用在批量无人值守操作系统安装，无盘工作站以及网络引导应用等方面。 　　PXE主要包括TCP/IP协议和DHCP，TFTP两种服务。当客户机引导时，BIOS把客户机的引导程序调入内存中执行，并显示出命令菜单，经用户选择后