云基础设施机制.pptVIP

本章小结 对云的基本机制进行了概念性介绍 主要是相关的系统资源管理机制 虚拟服务器机制 云存储机制 使用监控机制 资源复制 课后题 1、说说你对虚拟服务器的理解，以及这种机制的作用。 2、分析讨论每个云存储等级以及对应的云存储设备和相关联的技术接口。 3、分析讨论云使用监控的3种实现形式。 §7.1 逻辑网络边界 §7.2 虚拟服务器 §7.3 云存储设备 §7.4 云使用监控 §7.5 资源复制 §7.6 已就绪环境 §7.1逻辑网络边界 将一个网络环境与通信网络的其他部分隔离开来，形成了一个虚拟网络边界。 它包含并隔离了一组相关的基于云的IT资源，这些资源在物理上可能是分布式。 逻辑网络边界可被用于将云中的IT资源与用户或非用户隔离。 逻辑网络边界一般作为虚拟化IT环境部署，包括： 虚拟防火墙（virtual firewall） 虚拟网络（virtual network） 逻辑网络边界 Figure7.3 — 包含云用户和云提供者环境的两个逻辑网络边界 案例研究-DTGOV Figure7.4 — 利用各种防火墙和虚拟网络，通过一组逻辑网络边界简历的逻辑网络布局 §7.2虚拟服务器 虚拟服务器是一种模拟物理服务器的虚拟化软件。 虚拟服务器是最基本的云环境构建块。 从映像文件进行虚拟服务器的实例化是一个可以快速且按需完成的资源分配过程。 通过安装或释放虚拟服务器，云用户可以定制自己的环境。 这个环境独立于其他正在使用由同一底层物理服务器控制的虚拟服务器的云用户。 虚拟服务器 Figure7.5 — 第一个物理服务器控制2个虚拟服务器，第二个物理服务器控制1个虚拟服务器 虚拟服务器 Figure7.6 — 一个虚拟服务器驻留着一个正在被使用的云服务，同时一个云用户以管理为目的对该服务器进行访问 案例研究-DTGOV Figure7.7 — 通过物理服务器的虚拟机监控器和中心VIM创建虚拟服务器 §7.3云存储设备 云存储设备是指专门为基于云配置所设计的存储设备。 在支持按使用计费的机制时，云存储设备通常可以提供固定增幅的容量分配。 与云存储相关的主要问题是数据的安全性、完整性和必威体育官网网址性。 云存储设备 云存储设备机制提供常见的数据存储逻辑单元，例如： 文件（file）——存放于文件夹中 块（block）——存储的最低等级，最接近硬件，可被独立访问的最小数据单位 数据集（dataset）——基于表格的、以分隔符分隔的或以记录形式组织的数据集合 对象（object）——将数据及其相关的元数据组织为基于Web的资源 云存储设备 根据不同的存储等级，有三种相关的技术接口： 网络存储接口——文件或块 对象存储接口——Web资源 数据库存储接口——分为关系数据存储和非关系数据存储（NoSQL） 云存储等级 Figure7.9 — 不同的云服务用户使用不同的技术与虚拟化云存储设备相连接（改编自CDMI云存储模型） 案例研究-DTGOV Figure7.10 — 云用户通过使用与管理入口进行交互， （1）创建一个云存储设备，并定义访问控制规则； （2）创建云存储设备实例，并对其数据对象实行请求访问策略。每个数据对象都分配到云存储设备，所有的数据对象都存入同一个虚拟存储卷。 （3）云用户通过专有云存储设备界面直接与数据对象交互。 案例研究-DTGOV Figure7.11 — 云用户通过使用与管理入口（1）为一个已有虚拟服务器创建并分配一个云存储设备，（2a）与VIM交互，（2b）创建并配置适当的LUN，每个云存储设备使用的是虚拟化平台控制下的独立LUN；（3a）云用户直接远程登陆到虚拟服务器，（3b）访问云存储设。 §7.4云使用监控 云使用监控机制是一种轻量级的自治软件程序 用于收集和处理IT资源的使用数据 使用数据发送到日志数据库，以便进行后续处理和报告。 三种种常见的实现形式：（基于代理） 监控代理（monitoring agent） 资源代理（resource agent） 轮询代理（polling agent） 云使用监控 监控代理是一个中间的时间驱动程序，对数据流进行透明的监控和分析。（见Figure7.12） 资源代理是一种处理模块，在资源软件级别监控预定义的且可观测事件的使用指标，比如：启动、暂停、恢复和垂直扩展。（见Figure7.13） 轮询代理是一种处理模块，通过轮询IT资源来周期性地监控IT资源状态（比如正常运行时间和停机时间）。（见Figure7.14） 监控代理 Figure7.12 — 云服务用户向云服务发送请求消息（1）监控代理拦截此消息，收集相关使用数据（2），然后将其继续发往云服务（3a）。监控代理将收集到的使用数据存入日志数据库（3b）。云服务产生应答消息（4），并将其发送回云服务用户，