云計算基礎(chǔ)BasicInstructionofCloudComputing1云計算基礎(chǔ)BasicInstructionofClou目錄云計算的商業(yè)動力與技術(shù)趨勢云計算架構(gòu)云計算關(guān)鍵技術(shù)云計算核心競爭力云計算典型應(yīng)用2目錄云計算的商業(yè)動力與技術(shù)趨勢2傳統(tǒng)IT架構(gòu)面臨的問題云計算的商業(yè)動力與技術(shù)趨勢云計算商業(yè)動力云計算的發(fā)展趨勢3傳統(tǒng)IT架構(gòu)面臨的問題云計算的商業(yè)動力與技術(shù)趨勢云計算商業(yè)動平均資源利用率及能耗效率低下水平分層采購獨占資源軟硬件捆綁無法調(diào)配利用率低于20%新業(yè)務(wù)上線測試周期長，效率低下任一新業(yè)務(wù)均需要全套測試流程資源儲備及彈性伸縮能力不足信息共享和安全的矛盾信息在個人終端容易泄露過分嚴(yán)格的管控則導(dǎo)致效率下降建設(shè)運維困難投資大運維難傳統(tǒng)IT架構(gòu)面臨的問題4平均資源利用率及能耗效率低下水平分層采購獨占資源軟硬件捆綁無云計算的商業(yè)動力—互聯(lián)網(wǎng)革命蒸汽革命電力革命互聯(lián)網(wǎng)革命小型工廠取代手工作坊流水線淘汰小型工廠卡主數(shù)據(jù)入口，產(chǎn)生互聯(lián)網(wǎng)寡頭。打開壟斷行業(yè)壁壘、非壟斷行業(yè)納入互聯(lián)網(wǎng)運營平臺。5云計算的商業(yè)動力—互聯(lián)網(wǎng)革命蒸汽革命電力革命互聯(lián)網(wǎng)革命小型工云計算的商業(yè)動力—互聯(lián)網(wǎng)企業(yè)的核心競爭力復(fù)雜的盈利模式極低成本極度敏捷大數(shù)據(jù)寡頭羊毛出在狗身上，豬來買單。全產(chǎn)業(yè)鏈、全商業(yè)生態(tài)IT投入通過云計算大幅降低，已經(jīng)大幅領(lǐng)先傳統(tǒng)企業(yè)。同質(zhì)服務(wù)的產(chǎn)品競爭激烈。組織架構(gòu)扁平，業(yè)務(wù)先上線再優(yōu)化，PaaS平臺數(shù)量：從EB走向ZB，傳統(tǒng)還在PB質(zhì)量：包括了個人信息、企業(yè)信息6云計算的商業(yè)動力—互聯(lián)網(wǎng)企業(yè)的核心競爭力復(fù)雜的盈利模式極低成云計算的商業(yè)動力—傳統(tǒng)企業(yè)ICT轉(zhuǎn)型認(rèn)識更新壁壘&轉(zhuǎn)型構(gòu)建生態(tài)什么創(chuàng)造價值？哪些才是核心？工業(yè)4.0，中國制造2025技術(shù)、資源、資質(zhì)壁壘不同客戶轉(zhuǎn)型期不同聚合力競爭開放7云計算的商業(yè)動力—傳統(tǒng)企業(yè)ICT轉(zhuǎn)型認(rèn)識更新壁壘&轉(zhuǎn)型構(gòu)建生云計算發(fā)展趨勢—里程碑云計算1.0云計算2.0云計算3.0計算虛擬化軟件定義與整合云原生與重構(gòu)業(yè)務(wù)虛擬化面向數(shù)據(jù)中心管理員的IT基礎(chǔ)設(shè)施資源虛擬化階段Hyper-V，XEN，KVM，VMWAREESXi基礎(chǔ)設(shè)施云化面向基礎(chǔ)設(shè)施云租戶和云用戶的資源服務(wù)化與管理自動化階段OpenStack，WMWARE，AWS應(yīng)用云化面向企業(yè)IT應(yīng)用開發(fā)者及管理維護(hù)者的企業(yè)應(yīng)用架構(gòu)的分布式微服務(wù)化和企業(yè)數(shù)據(jù)架構(gòu)的互聯(lián)網(wǎng)化重構(gòu)及大數(shù)據(jù)智能化階段Docker，CoreOS，CloudFoundry8云計算發(fā)展趨勢—里程碑云計算1.0云計算2.0云計算3.0計云計算發(fā)展趨勢—云計算各階段間的主要差別差別1：從非關(guān)鍵應(yīng)用走向電信網(wǎng)絡(luò)應(yīng)用和企業(yè)關(guān)鍵應(yīng)用差別2：從計算虛擬化走向存儲虛擬化和網(wǎng)絡(luò)虛擬化差別3：資源池從小規(guī)模的資源虛擬化整合走向更大規(guī)模的資源池構(gòu)建，應(yīng)用范圍從企業(yè)內(nèi)部走向多租戶的基礎(chǔ)設(shè)施服務(wù)乃至端到端IT服務(wù)差別4：數(shù)據(jù)規(guī)模從小規(guī)模走向海量，數(shù)據(jù)形態(tài)從傳統(tǒng)結(jié)構(gòu)化走向非機(jī)構(gòu)化和半結(jié)構(gòu)化差別5：企業(yè)和消費者應(yīng)用的人機(jī)交互計算模式，也逐步從本地固定計算走向云端計算、移動智能終端及浸入式體驗瘦終端接入的模式（不同場景不同需求，不同的處理級別）差別6：云資源服務(wù)從單一虛擬化，走向異構(gòu)虛擬化、輕量級容器化及裸金屬物理機(jī)服務(wù)器差別7：云平臺和云管理軟件從閉源、封閉走向開源、開放9云計算發(fā)展趨勢—云計算各階段間的主要差別差別1：從非關(guān)鍵應(yīng)用云計算的架構(gòu)10云計算的架構(gòu)10云計算的總體架構(gòu)—企業(yè)IT架構(gòu)演化11云計算的總體架構(gòu)—企業(yè)IT架構(gòu)演化11云計算的總體架構(gòu)—企業(yè)IT架構(gòu)演化IT基礎(chǔ)設(shè)施操作系統(tǒng)軟件/數(shù)據(jù)庫用戶IT基礎(chǔ)設(shè)施操作系統(tǒng)軟件/數(shù)據(jù)庫用戶IT基礎(chǔ)設(shè)施操作系統(tǒng)軟件/數(shù)據(jù)庫用戶IT基礎(chǔ)設(shè)施IT基礎(chǔ)設(shè)施操作系統(tǒng)操作系統(tǒng)集群管理虛擬化虛擬化VMVMVM操作系統(tǒng)操作系統(tǒng)操作系統(tǒng)12云計算的總體架構(gòu)—企業(yè)IT架構(gòu)演化IT基礎(chǔ)設(shè)施操作系統(tǒng)軟件/云計算的總體架構(gòu)—云計算架構(gòu)的上下文云租戶、云服務(wù)消費者云應(yīng)用開發(fā)者云服務(wù)運營商/提供者云設(shè)備提供者有云服務(wù)需求，也有傳統(tǒng)IT設(shè)施，需要進(jìn)行整合云應(yīng)用開發(fā)者基于PaaS開發(fā)SaaS基于OSS/BSS硬件解耦多廠家硬件異構(gòu)13云計算的總體架構(gòu)—云計算架構(gòu)的上下文云租戶、云服務(wù)消費者云應(yīng)云計算的總體架構(gòu)—架構(gòu)圖14云計算的總體架構(gòu)—架構(gòu)圖14云計算的總體架構(gòu)—云平臺IT基礎(chǔ)設(shè)施架構(gòu)層物理資源層服務(wù)器、存儲（集中/分布）、網(wǎng)絡(luò)、防火墻、VPN網(wǎng)關(guān)、路由器虛擬資源層作業(yè)實例與底層物力資源隔離，計算虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化資源服務(wù)與調(diào)度層邏輯資源調(diào)度，彈性計算資源、存儲資源、網(wǎng)路資源調(diào)用API15云計算的總體架構(gòu)—云平臺IT基礎(chǔ)設(shè)施架構(gòu)層物理資源層服務(wù)器、云計算的總體架構(gòu)—云平臺大數(shù)據(jù)引擎層具備多租戶感知能力的結(jié)構(gòu)、半結(jié)構(gòu)、非機(jī)構(gòu)化數(shù)據(jù)服務(wù)打破數(shù)據(jù)孤島，橫向跨數(shù)據(jù)源、數(shù)據(jù)集、較長時間跨度的內(nèi)生關(guān)聯(lián)關(guān)系與價值信息的抽象分析提取與挖掘分析16云計算的總體架構(gòu)—云平臺大數(shù)據(jù)引擎層具備多租戶感知能力的結(jié)構(gòu)云計算的總體架構(gòu)—云應(yīng)用開發(fā)部署中間件層以Kubernetes、Mesos、Coudify等為代表面向DevOps敏捷開發(fā)的開源應(yīng)用與部署開發(fā)工具鏈與平臺，具備分布式水平擴(kuò)展能力的系列開源數(shù)據(jù)庫和中間件開放性、標(biāo)準(zhǔn)化輕量化敏捷開發(fā)線上部署分布式及彈性擴(kuò)展基于開源，應(yīng)用開發(fā)平臺的管理API更為開放透明，同時也引入了容器化技術(shù)進(jìn)行應(yīng)用部署，使得應(yīng)用實例的部署不再與編程語言(如Java)綁定相比閉源軟件，Web中間件自身的資源消耗大幅減少，容器化應(yīng)用部署相比虛擬機(jī)模式更加輕量化、敏捷化與數(shù)據(jù)庫層擴(kuò)展能力配合，提供負(fù)載均衡及彈性伸縮控制基礎(chǔ)框架機(jī)制的支撐，使Scale-Out應(yīng)用架構(gòu)可聚焦于應(yīng)用邏輯本身，開發(fā)更加輕松高效支持從開發(fā)、集成、測試驗證到生產(chǎn)上線的全流程自動化環(huán)境置備及測試自動化，配置隨同應(yīng)用一起發(fā)布，任何生產(chǎn)環(huán)境、任何開發(fā)集成部署節(jié)點皆可一鍵式快速重用17云計算的總體架構(gòu)—云應(yīng)用開發(fā)部署中間件層以Kubernete云計算的總體架構(gòu)—云服務(wù)運營控制層針對基礎(chǔ)設(shè)施層、大數(shù)據(jù)層以及應(yīng)用開發(fā)部署層的云服務(wù)產(chǎn)品，需要引入“云服務(wù)運營控制”子系統(tǒng)。建立云服務(wù)產(chǎn)品在供應(yīng)者和消費者之間的線上產(chǎn)品申請、受理及交付控制，以及完成與信息交付服務(wù)等值的貨幣交換公有云用戶Capex轉(zhuǎn)向Opex私有云運營者核算內(nèi)部租戶、部門對云服務(wù)產(chǎn)品的消費情況，給出預(yù)算優(yōu)化建議公有云運營者公有云用戶私有云運營者18云計算的總體架構(gòu)—云服務(wù)運營控制層針對基礎(chǔ)設(shè)施層、大數(shù)據(jù)層以云計算的總體架構(gòu)—云DC運維管理目標(biāo)服務(wù)于云DC的運維管理人員的日常運維管理，包含云平臺與應(yīng)用軟件的安裝部署與升級補丁，虛擬及物力基礎(chǔ)設(shè)施的監(jiān)控與管理，通過管理工具支撐運維人員快速、高效處理異常作用面向DevOps敏捷開發(fā)部署的軟件安裝與升級自動化及業(yè)務(wù)連續(xù)性保障智能化、自動化的故障與性能管理生命周期成本管理19云計算的總體架構(gòu)—云DC運維管理目標(biāo)服務(wù)于云DC的運維管理人云計算的總體架構(gòu)—服務(wù)分級VMVMAZAZRegionHARegion側(cè)重地理位置因素，regions之間完全隔離，用戶可以選擇離自己更近的region來部署服務(wù)Availability

Zone簡單理解為一組節(jié)點的集合，具有獨立的電力供應(yīng)設(shè)備，比如一個個獨立供電的機(jī)房，或機(jī)架都可以被劃分成AZ。所以，AZ主要是通過冗余來解決可用性問題Host

Aggregate面向管理員，根據(jù)硬件資源的某一屬性來對硬件進(jìn)行劃分的功能Cloud20云計算的總體架構(gòu)—服務(wù)分級VMVMAZAZRegionHAR云計算架構(gòu)關(guān)鍵技術(shù)21云計算架構(gòu)關(guān)鍵技術(shù)21云計算架構(gòu)關(guān)鍵技術(shù)—超大規(guī)模資源調(diào)度算法計算資源調(diào)度算法計算虛擬化以虛擬機(jī)為基本調(diào)度單元，完成指定虛擬機(jī)實例或者虛擬機(jī)集群到整個云數(shù)據(jù)中心計算資源池內(nèi)最適合的物理機(jī)或者物理機(jī)集群的映射。運籌學(xué)求最優(yōu)解的問題存儲資源調(diào)度算法直連存儲轉(zhuǎn)換為共享存儲，實現(xiàn)無SAN化的計算機(jī)群的虛擬化整合瘦分配更大資源池，重復(fù)識別和刪除、更多共享能耗管理最優(yōu)化算法數(shù)據(jù)持續(xù)動態(tài)采集減少局部熱點，提升空調(diào)平均工作溫度輕載合并，空閑服務(wù)器下電或處于節(jié)能運行章臺22云計算架構(gòu)關(guān)鍵技術(shù)—超大規(guī)模資源調(diào)度算法計算資源調(diào)度算法存儲云計算架構(gòu)關(guān)鍵技術(shù)—異構(gòu)硬件集成管理能力異構(gòu)硬件管理集成技術(shù)異構(gòu)Hypervisor簡化管理技術(shù)異構(gòu)存儲管理集成技術(shù)業(yè)務(wù)平面上通過虛擬化引擎層實現(xiàn)硬件異構(gòu)，對操作系統(tǒng)屏蔽服務(wù)器的差異管理維護(hù)平面上，將各類異構(gòu)硬件適配到統(tǒng)一建模的CIM信息模型中。虛擬機(jī)、物理機(jī)統(tǒng)一建模資源以統(tǒng)一集群方式管理，屏蔽Hypervisor差異，簡化云計算資源管理將存儲服務(wù)抽象為同時適用于虛擬機(jī)和物理機(jī)的統(tǒng)一EBS服務(wù)23云計算架構(gòu)關(guān)鍵技術(shù)—異構(gòu)硬件集成管理能力異構(gòu)硬件管理集成技術(shù)云計算架構(gòu)關(guān)鍵技術(shù)—可靠性保障技術(shù)應(yīng)用無關(guān)的可靠性保障技術(shù)HA（HighAvailability）冷備份，F(xiàn)T（FaultTolerance）熱備份、損耗40%性能，輕量級FT、性能損耗10%以內(nèi)適合于I/O為主服務(wù)場景跨數(shù)據(jù)中心的保障技術(shù)基于存儲虛擬化層I/O技術(shù)的同步容災(zāi)，同城部署（小于100km）、時延小于5ms基于存儲虛擬化層I/O技術(shù)的異步容災(zāi)，異地部署24云計算架構(gòu)關(guān)鍵技術(shù)—可靠性保障技術(shù)應(yīng)用無關(guān)的可靠性保障技術(shù)H云計算架構(gòu)關(guān)鍵技術(shù)—彈性伸縮技術(shù)基本資源部件級別精細(xì)化的Hypervisor資源調(diào)度虛擬機(jī)級別虛擬機(jī)集群的自動擴(kuò)展與收縮云系統(tǒng)級別內(nèi)部資源不足的情況下，自動向外部云租借及釋放資源25云計算架構(gòu)關(guān)鍵技術(shù)—彈性伸縮技術(shù)基本資源部件級別精細(xì)化的Hy云計算架構(gòu)關(guān)鍵技術(shù)—網(wǎng)絡(luò)虛擬化技術(shù)業(yè)務(wù)應(yīng)用驅(qū)動的邊緣虛擬網(wǎng)絡(luò)自動化更強(qiáng)大、更靈活的網(wǎng)絡(luò)安全智能策略L2轉(zhuǎn)發(fā)表、L3路由表集中到SDN控制，基于軟交換和VxLAN隧道封裝的Overlay疊加實現(xiàn)業(yè)務(wù)驅(qū)動且與物理網(wǎng)絡(luò)徹底解耦的邏輯網(wǎng)絡(luò)自動化，支持跨數(shù)據(jù)中心的大二層組網(wǎng)早期：目的端過濾，無法規(guī)避DDOS，外置防火墻存在流量迂回按業(yè)務(wù)需求統(tǒng)一定義任一目標(biāo)子網(wǎng)內(nèi)互訪，首包送上Controller，動態(tài)下發(fā)安全過濾規(guī)則，源頭扼殺攻擊子網(wǎng)間互訪，動態(tài)下發(fā)快轉(zhuǎn)流表，避免迂回26云計算架構(gòu)關(guān)鍵技術(shù)—網(wǎng)絡(luò)虛擬化技術(shù)業(yè)務(wù)應(yīng)用驅(qū)動的邊緣虛擬網(wǎng)絡(luò)云計算架構(gòu)關(guān)鍵技術(shù)—容器調(diào)度與編排機(jī)制容器集群資源管理和調(diào)度應(yīng)用編排和管理收集被管理節(jié)點的資源狀態(tài)，完成數(shù)以萬計規(guī)模的節(jié)點的資源管理；同事根據(jù)特定的調(diào)度策略和算法，處理用戶容器資源申請。針對數(shù)據(jù)中心不同類型的應(yīng)用，抽象不同類型應(yīng)用常用的應(yīng)用管理的基礎(chǔ)能力，并通過API暴露給用戶使用，從而用戶開發(fā)和部署應(yīng)用時可以利用容器管理平臺的上述API能力實現(xiàn)對應(yīng)用的自動化管理。27云計算架構(gòu)關(guān)鍵技術(shù)—容器調(diào)度與編排機(jī)制容器集群資源管理和調(diào)度云計算核心架構(gòu)競爭力衡量維度28云計算核心架構(gòu)競爭力衡量維度28云計算核心架構(gòu)競爭力衡量維度節(jié)流方面開源方面降低建設(shè)成本減少運維成本運營商：在IaaS，PaaS基礎(chǔ)上吸引第三方應(yīng)用，分享SaaS應(yīng)用企業(yè)：硬件解耦，提高靈活性，優(yōu)化運作效率大數(shù)據(jù)：依托海量存儲分析，從數(shù)據(jù)中萃取價值信息29云計算核心架構(gòu)競爭力衡量維度節(jié)流方面開源方面降低建設(shè)成本運營云計算核心架構(gòu)競爭力衡量維度—低TCO計算資源的成本優(yōu)化與節(jié)省存儲資源的成本優(yōu)化與節(jié)省網(wǎng)絡(luò)資源的成本優(yōu)化與節(jié)省維護(hù)成本的優(yōu)化與節(jié)省生命周期維護(hù)成本的節(jié)省CapexOpex30云計算核心架構(gòu)競爭力衡量維度—低TCO計算資源的成本優(yōu)化與節(jié)云計算核心架構(gòu)競爭力衡量維度—彈性伸縮管理節(jié)點的彈性伸縮能力數(shù)據(jù)中心資源的彈性伸縮能力承載云租戶業(yè)務(wù)的計算集群彈性伸縮能力承載用戶數(shù)據(jù)信息及系統(tǒng)卷鏡像存儲集群彈性伸縮能力網(wǎng)絡(luò)彈性伸縮能力31云計算核心架構(gòu)競爭力衡量維度—彈性伸縮管理節(jié)點的彈性伸縮能力云計算核心架構(gòu)競爭力衡量維度—性能普通顆粒度托管應(yīng)用場景：IO吞吐性能、CPU調(diào)度效率超大規(guī)模數(shù)據(jù)分析與應(yīng)用處理場景：耗時少、資源需求少頻繁數(shù)據(jù)庫操作或媒體類存儲信息的應(yīng)用場景：云存儲的IOPS吞吐率、可共享的存儲容量越大賴于網(wǎng)絡(luò)總線的分布式B/S、C/S應(yīng)用(如網(wǎng)站)場景：網(wǎng)絡(luò)延時批量虛擬機(jī)發(fā)放、虛擬機(jī)系統(tǒng)加載等的場景：需要通過包括P2P加載、鏈接克隆等有效架構(gòu)手段加以優(yōu)化，或通過Cache機(jī)制減少跨節(jié)點性能壓力32云計算核心架構(gòu)競爭力衡量維度—性能普通顆粒度托管應(yīng)用場景：I云計算核心架構(gòu)競爭力衡量維度—安全物理層的數(shù)據(jù)中心安全防護(hù)，實現(xiàn)硬件層與軟件層關(guān)聯(lián)可信度管理的TPM機(jī)制虛擬化層公共的事件檢測、防病毒及安全管理機(jī)制操作系統(tǒng)安全加固，去除無用服務(wù)及安全隱患云資源管理維護(hù)者分權(quán)分域及認(rèn)證鑒權(quán)管理，以及面向虛擬私有云的分級資源管理授權(quán)能力基于數(shù)據(jù)中心系統(tǒng)管理與業(yè)務(wù)日志的安全合規(guī)性分析交互界面的WebPortal的應(yīng)用層安全防攻擊機(jī)制云租戶/云用戶云資源管理接入認(rèn)證與加密管理數(shù)據(jù)傳輸加密、解密及網(wǎng)絡(luò)安全層面隔離機(jī)制網(wǎng)關(guān)、防火墻或者地址隱藏轉(zhuǎn)換機(jī)制云存儲持久化數(shù)據(jù)加密、解密及其密鑰管理機(jī)制33云計算核心架構(gòu)競爭力衡量維度—安全物理層的數(shù)據(jù)中心安全防護(hù)，云計算核心架構(gòu)競爭力衡量維度—可靠云管理節(jié)點自身的可靠性保障機(jī)制

承載用戶計算負(fù)載的計算節(jié)點的故障恢復(fù)機(jī)制：計算節(jié)點本地重啟故障，以及不可本地重啟類的異地恢復(fù)類故障發(fā)生時，如何在無須維

護(hù)干預(yù)以及應(yīng)用層特殊處理的前提下，保持業(yè)務(wù)提供的連續(xù)性

云計算數(shù)據(jù)中心整體網(wǎng)絡(luò)的可靠性保障機(jī)制

云存儲數(shù)據(jù)連續(xù)服務(wù)與數(shù)據(jù)防丟失保障機(jī)制，如硬盤故障、服務(wù)器故障、機(jī)柜/機(jī)框，乃至整個數(shù)據(jù)中心意外電源及網(wǎng)絡(luò)故障的容錯與恢復(fù)能力34云計算核心架構(gòu)競爭力衡量維度—可靠云管理節(jié)點自身的可靠性保障云計算服務(wù)方案

典型服務(wù)與落地架構(gòu)35云計算服務(wù)方案

典型服務(wù)與落地架構(gòu)35彈性計算云服務(wù)對標(biāo)傳統(tǒng)主機(jī)出租業(yè)務(wù)快速部署按需付費主要參數(shù)CPU性能、內(nèi)存、操作系統(tǒng)、磁盤、網(wǎng)絡(luò)主要類型虛擬機(jī)裸金屬36彈性計算云服務(wù)對標(biāo)傳統(tǒng)主機(jī)出租業(yè)務(wù)快速部署按需付費主要參數(shù)C云網(wǎng)絡(luò)服務(wù)（SDR）虛擬2層網(wǎng)絡(luò)鏈接服務(wù)相對于傳統(tǒng)的VLAN，為了實現(xiàn)和硬件物理網(wǎng)絡(luò)解耦，業(yè)界引入了Overlay網(wǎng)絡(luò)的概念，因此，云網(wǎng)絡(luò)中的L2網(wǎng)絡(luò)服務(wù)除了VLAN，還會有VxLAN、NVGRE、STT等多種類型的二層網(wǎng)絡(luò)。虛擬3層網(wǎng)絡(luò)服務(wù)實現(xiàn)虛擬路由器功能，虛擬專用網(wǎng)絡(luò)服務(wù)VPN負(fù)載均衡服務(wù)把負(fù)載均衡作為前端Server入口，自動伸縮的負(fù)載單元作為后端Member，通過

后端Member數(shù)量的擴(kuò)減容，實現(xiàn)按負(fù)載的自動化伸縮。虛擬防火墻及安全組隔離服務(wù)主要完成不同安全等級的網(wǎng)絡(luò)隔離和訪問控制功能37云網(wǎng)絡(luò)服務(wù)（SDR）虛擬2層網(wǎng)絡(luò)鏈接服務(wù)37存儲服務(wù)提供以通用服務(wù)器及其硬盤為基礎(chǔ)的全分布式平臺，具備水平無級擴(kuò)展、超大容量等特點，并通過瘦分配、跨用戶的重復(fù)數(shù)據(jù)刪除、數(shù)據(jù)壓縮等大幅降低云存儲的設(shè)備及運維成本，實現(xiàn)超高性價比存儲方案，提升云存儲類業(yè)務(wù)的利潤空間

所提供的塊存儲跨服務(wù)器、跨機(jī)柜的數(shù)據(jù)可靠性冗余機(jī)制(2份或3份拷貝)可以為存儲云功能提供超越PC本地存儲的數(shù)據(jù)可靠性保障，同時基于對象存儲的快照機(jī)制和異地容災(zāi)機(jī)制，使得存儲云數(shù)據(jù)在更大災(zāi)難發(fā)生時也有機(jī)會還原為最近一次快照時刻的存儲數(shù)據(jù)內(nèi)容38存儲服務(wù)提供以通用服務(wù)器及其硬盤為基礎(chǔ)的全分布式平臺，具備水桌面云服務(wù)定義基于云計算平臺的彈性計算、彈性存儲、操作運維及業(yè)務(wù)發(fā)放管理系統(tǒng)功能，通過集成桌面云會話控制管理及遠(yuǎn)程虛擬桌面控制代理等模塊，提供針對企業(yè)內(nèi)部應(yīng)用的呼叫中心桌面云、營業(yè)廳終端桌面云、Office辦公桌面云解決方案，以及面向公眾網(wǎng)用戶的VDI出租業(yè)務(wù)優(yōu)勢數(shù)據(jù)上移、易于維護(hù)、投資低、易擴(kuò)展39桌面云服務(wù)定義基于云計算平臺的彈性計算、彈性存儲、操作運維及企業(yè)私有云在保障業(yè)務(wù)運行效率與性能不下降的前提下資源池內(nèi)動態(tài)共享動態(tài)負(fù)載均衡分級QoSIT資源利用率提升輕載虛擬機(jī)遷移，自動休眠，節(jié)能減排40企業(yè)私有云在保障業(yè)務(wù)運行效率與性能不下降的前提下資源池內(nèi)動態(tài)大數(shù)據(jù)分析云服務(wù)海量靜態(tài)數(shù)據(jù)批處理大數(shù)據(jù)分析平臺需要充分分析經(jīng)過相當(dāng)長一段時間積累的、存儲容量龐大的歷史數(shù)據(jù)信息庫精細(xì)化搜索用戶消費行為日志分析系統(tǒng)運行日志分析集中監(jiān)控信令信息的智能分析和挖掘大流量動態(tài)流數(shù)據(jù)處理對來自于數(shù)量龐大的信息源所產(chǎn)生的動態(tài)事件與動態(tài)數(shù)據(jù)，在一個相對較短的時間窗口內(nèi)，進(jìn)行動態(tài)數(shù)據(jù)的流水線方式自動關(guān)聯(lián)分析與處理，并給出及時、準(zhǔn)確和智能的執(zhí)行策略決策，為特定業(yè)務(wù)目標(biāo)服務(wù)

41大數(shù)據(jù)分析云服務(wù)海量靜態(tài)數(shù)據(jù)批處理大數(shù)據(jù)分析平臺需要充分分析其他云服務(wù)數(shù)據(jù)庫云服務(wù)電信NFV云服務(wù)媒體云服務(wù)IDC云托管42其他云服務(wù)數(shù)據(jù)庫云服務(wù)電信NFV云服務(wù)媒體云服務(wù)IDC云托管感謝您的聆聽43感謝您的聆聽43云計算基礎(chǔ)BasicInstructionofCloudComputing44云計算基礎(chǔ)BasicInstructionofClou目錄云計算的商業(yè)動力與技術(shù)趨勢云計算架構(gòu)云計算關(guān)鍵技術(shù)云計算核心競爭力云計算典型應(yīng)用45目錄云計算的商業(yè)動力與技術(shù)趨勢2傳統(tǒng)IT架構(gòu)面臨的問題云計算的商業(yè)動力與技術(shù)趨勢云計算商業(yè)動力云計算的發(fā)展趨勢46傳統(tǒng)IT架構(gòu)面臨的問題云計算的商業(yè)動力與技術(shù)趨勢云計算商業(yè)動平均資源利用率及能耗效率低下水平分層采購獨占資源軟硬件捆綁無法調(diào)配利用率低于20%新業(yè)務(wù)上線測試周期長，效率低下任一新業(yè)務(wù)均需要全套測試流程資源儲備及彈性伸縮能力不足信息共享和安全的矛盾信息在個人終端容易泄露過分嚴(yán)格的管控則導(dǎo)致效率下降建設(shè)運維困難投資大運維難傳統(tǒng)IT架構(gòu)面臨的問題47平均資源利用率及能耗效率低下水平分層采購獨占資源軟硬件捆綁無云計算的商業(yè)動力—互聯(lián)網(wǎng)革命蒸汽革命電力革命互聯(lián)網(wǎng)革命小型工廠取代手工作坊流水線淘汰小型工廠卡主數(shù)據(jù)入口，產(chǎn)生互聯(lián)網(wǎng)寡頭。打開壟斷行業(yè)壁壘、非壟斷行業(yè)納入互聯(lián)網(wǎng)運營平臺。48云計算的商業(yè)動力—互聯(lián)網(wǎng)革命蒸汽革命電力革命互聯(lián)網(wǎng)革命小型工云計算的商業(yè)動力—互聯(lián)網(wǎng)企業(yè)的核心競爭力復(fù)雜的盈利模式極低成本極度敏捷大數(shù)據(jù)寡頭羊毛出在狗身上，豬來買單。全產(chǎn)業(yè)鏈、全商業(yè)生態(tài)IT投入通過云計算大幅降低，已經(jīng)大幅領(lǐng)先傳統(tǒng)企業(yè)。同質(zhì)服務(wù)的產(chǎn)品競爭激烈。組織架構(gòu)扁平，業(yè)務(wù)先上線再優(yōu)化，PaaS平臺數(shù)量：從EB走向ZB，傳統(tǒng)還在PB質(zhì)量：包括了個人信息、企業(yè)信息49云計算的商業(yè)動力—互聯(lián)網(wǎng)企業(yè)的核心競爭力復(fù)雜的盈利模式極低成云計算的商業(yè)動力—傳統(tǒng)企業(yè)ICT轉(zhuǎn)型認(rèn)識更新壁壘&轉(zhuǎn)型構(gòu)建生態(tài)什么創(chuàng)造價值？哪些才是核心？工業(yè)4.0，中國制造2025技術(shù)、資源、資質(zhì)壁壘不同客戶轉(zhuǎn)型期不同聚合力競爭開放50云計算的商業(yè)動力—傳統(tǒng)企業(yè)ICT轉(zhuǎn)型認(rèn)識更新壁壘&轉(zhuǎn)型構(gòu)建生云計算發(fā)展趨勢—里程碑云計算1.0云計算2.0云計算3.0計算虛擬化軟件定義與整合云原生與重構(gòu)業(yè)務(wù)虛擬化面向數(shù)據(jù)中心管理員的IT基礎(chǔ)設(shè)施資源虛擬化階段Hyper-V，XEN，KVM，VMWAREESXi基礎(chǔ)設(shè)施云化面向基礎(chǔ)設(shè)施云租戶和云用戶的資源服務(wù)化與管理自動化階段OpenStack，WMWARE，AWS應(yīng)用云化面向企業(yè)IT應(yīng)用開發(fā)者及管理維護(hù)者的企業(yè)應(yīng)用架構(gòu)的分布式微服務(wù)化和企業(yè)數(shù)據(jù)架構(gòu)的互聯(lián)網(wǎng)化重構(gòu)及大數(shù)據(jù)智能化階段Docker，CoreOS，CloudFoundry51云計算發(fā)展趨勢—里程碑云計算1.0云計算2.0云計算3.0計云計算發(fā)展趨勢—云計算各階段間的主要差別差別1：從非關(guān)鍵應(yīng)用走向電信網(wǎng)絡(luò)應(yīng)用和企業(yè)關(guān)鍵應(yīng)用差別2：從計算虛擬化走向存儲虛擬化和網(wǎng)絡(luò)虛擬化差別3：資源池從小規(guī)模的資源虛擬化整合走向更大規(guī)模的資源池構(gòu)建，應(yīng)用范圍從企業(yè)內(nèi)部走向多租戶的基礎(chǔ)設(shè)施服務(wù)乃至端到端IT服務(wù)差別4：數(shù)據(jù)規(guī)模從小規(guī)模走向海量，數(shù)據(jù)形態(tài)從傳統(tǒng)結(jié)構(gòu)化走向非機(jī)構(gòu)化和半結(jié)構(gòu)化差別5：企業(yè)和消費者應(yīng)用的人機(jī)交互計算模式，也逐步從本地固定計算走向云端計算、移動智能終端及浸入式體驗瘦終端接入的模式（不同場景不同需求，不同的處理級別）差別6：云資源服務(wù)從單一虛擬化，走向異構(gòu)虛擬化、輕量級容器化及裸金屬物理機(jī)服務(wù)器差別7：云平臺和云管理軟件從閉源、封閉走向開源、開放52云計算發(fā)展趨勢—云計算各階段間的主要差別差別1：從非關(guān)鍵應(yīng)用云計算的架構(gòu)53云計算的架構(gòu)10云計算的總體架構(gòu)—企業(yè)IT架構(gòu)演化54云計算的總體架構(gòu)—企業(yè)IT架構(gòu)演化11云計算的總體架構(gòu)—企業(yè)IT架構(gòu)演化IT基礎(chǔ)設(shè)施操作系統(tǒng)軟件/數(shù)據(jù)庫用戶IT基礎(chǔ)設(shè)施操作系統(tǒng)軟件/數(shù)據(jù)庫用戶IT基礎(chǔ)設(shè)施操作系統(tǒng)軟件/數(shù)據(jù)庫用戶IT基礎(chǔ)設(shè)施IT基礎(chǔ)設(shè)施操作系統(tǒng)操作系統(tǒng)集群管理虛擬化虛擬化VMVMVM操作系統(tǒng)操作系統(tǒng)操作系統(tǒng)55云計算的總體架構(gòu)—企業(yè)IT架構(gòu)演化IT基礎(chǔ)設(shè)施操作系統(tǒng)軟件/云計算的總體架構(gòu)—云計算架構(gòu)的上下文云租戶、云服務(wù)消費者云應(yīng)用開發(fā)者云服務(wù)運營商/提供者云設(shè)備提供者有云服務(wù)需求，也有傳統(tǒng)IT設(shè)施，需要進(jìn)行整合云應(yīng)用開發(fā)者基于PaaS開發(fā)SaaS基于OSS/BSS硬件解耦多廠家硬件異構(gòu)56云計算的總體架構(gòu)—云計算架構(gòu)的上下文云租戶、云服務(wù)消費者云應(yīng)云計算的總體架構(gòu)—架構(gòu)圖57云計算的總體架構(gòu)—架構(gòu)圖14云計算的總體架構(gòu)—云平臺IT基礎(chǔ)設(shè)施架構(gòu)層物理資源層服務(wù)器、存儲（集中/分布）、網(wǎng)絡(luò)、防火墻、VPN網(wǎng)關(guān)、路由器虛擬資源層作業(yè)實例與底層物力資源隔離，計算虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化資源服務(wù)與調(diào)度層邏輯資源調(diào)度，彈性計算資源、存儲資源、網(wǎng)路資源調(diào)用API58云計算的總體架構(gòu)—云平臺IT基礎(chǔ)設(shè)施架構(gòu)層物理資源層服務(wù)器、云計算的總體架構(gòu)—云平臺大數(shù)據(jù)引擎層具備多租戶感知能力的結(jié)構(gòu)、半結(jié)構(gòu)、非機(jī)構(gòu)化數(shù)據(jù)服務(wù)打破數(shù)據(jù)孤島，橫向跨數(shù)據(jù)源、數(shù)據(jù)集、較長時間跨度的內(nèi)生關(guān)聯(lián)關(guān)系與價值信息的抽象分析提取與挖掘分析59云計算的總體架構(gòu)—云平臺大數(shù)據(jù)引擎層具備多租戶感知能力的結(jié)構(gòu)云計算的總體架構(gòu)—云應(yīng)用開發(fā)部署中間件層以Kubernetes、Mesos、Coudify等為代表面向DevOps敏捷開發(fā)的開源應(yīng)用與部署開發(fā)工具鏈與平臺，具備分布式水平擴(kuò)展能力的系列開源數(shù)據(jù)庫和中間件開放性、標(biāo)準(zhǔn)化輕量化敏捷開發(fā)線上部署分布式及彈性擴(kuò)展基于開源，應(yīng)用開發(fā)平臺的管理API更為開放透明，同時也引入了容器化技術(shù)進(jìn)行應(yīng)用部署，使得應(yīng)用實例的部署不再與編程語言(如Java)綁定相比閉源軟件，Web中間件自身的資源消耗大幅減少，容器化應(yīng)用部署相比虛擬機(jī)模式更加輕量化、敏捷化與數(shù)據(jù)庫層擴(kuò)展能力配合，提供負(fù)載均衡及彈性伸縮控制基礎(chǔ)框架機(jī)制的支撐，使Scale-Out應(yīng)用架構(gòu)可聚焦于應(yīng)用邏輯本身，開發(fā)更加輕松高效支持從開發(fā)、集成、測試驗證到生產(chǎn)上線的全流程自動化環(huán)境置備及測試自動化，配置隨同應(yīng)用一起發(fā)布，任何生產(chǎn)環(huán)境、任何開發(fā)集成部署節(jié)點皆可一鍵式快速重用60云計算的總體架構(gòu)—云應(yīng)用開發(fā)部署中間件層以Kubernete云計算的總體架構(gòu)—云服務(wù)運營控制層針對基礎(chǔ)設(shè)施層、大數(shù)據(jù)層以及應(yīng)用開發(fā)部署層的云服務(wù)產(chǎn)品，需要引入“云服務(wù)運營控制”子系統(tǒng)。建立云服務(wù)產(chǎn)品在供應(yīng)者和消費者之間的線上產(chǎn)品申請、受理及交付控制，以及完成與信息交付服務(wù)等值的貨幣交換公有云用戶Capex轉(zhuǎn)向Opex私有云運營者核算內(nèi)部租戶、部門對云服務(wù)產(chǎn)品的消費情況，給出預(yù)算優(yōu)化建議公有云運營者公有云用戶私有云運營者61云計算的總體架構(gòu)—云服務(wù)運營控制層針對基礎(chǔ)設(shè)施層、大數(shù)據(jù)層以云計算的總體架構(gòu)—云DC運維管理目標(biāo)服務(wù)于云DC的運維管理人員的日常運維管理，包含云平臺與應(yīng)用軟件的安裝部署與升級補丁，虛擬及物力基礎(chǔ)設(shè)施的監(jiān)控與管理，通過管理工具支撐運維人員快速、高效處理異常作用面向DevOps敏捷開發(fā)部署的軟件安裝與升級自動化及業(yè)務(wù)連續(xù)性保障智能化、自動化的故障與性能管理生命周期成本管理62云計算的總體架構(gòu)—云DC運維管理目標(biāo)服務(wù)于云DC的運維管理人云計算的總體架構(gòu)—服務(wù)分級VMVMAZAZRegionHARegion側(cè)重地理位置因素，regions之間完全隔離，用戶可以選擇離自己更近的region來部署服務(wù)Availability

Zone簡單理解為一組節(jié)點的集合，具有獨立的電力供應(yīng)設(shè)備，比如一個個獨立供電的機(jī)房，或機(jī)架都可以被劃分成AZ。所以，AZ主要是通過冗余來解決可用性問題Host

Aggregate面向管理員，根據(jù)硬件資源的某一屬性來對硬件進(jìn)行劃分的功能Cloud63云計算的總體架構(gòu)—服務(wù)分級VMVMAZAZRegionHAR云計算架構(gòu)關(guān)鍵技術(shù)64云計算架構(gòu)關(guān)鍵技術(shù)21云計算架構(gòu)關(guān)鍵技術(shù)—超大規(guī)模資源調(diào)度算法計算資源調(diào)度算法計算虛擬化以虛擬機(jī)為基本調(diào)度單元，完成指定虛擬機(jī)實例或者虛擬機(jī)集群到整個云數(shù)據(jù)中心計算資源池內(nèi)最適合的物理機(jī)或者物理機(jī)集群的映射。運籌學(xué)求最優(yōu)解的問題存儲資源調(diào)度算法直連存儲轉(zhuǎn)換為共享存儲，實現(xiàn)無SAN化的計算機(jī)群的虛擬化整合瘦分配更大資源池，重復(fù)識別和刪除、更多共享能耗管理最優(yōu)化算法數(shù)據(jù)持續(xù)動態(tài)采集減少局部熱點，提升空調(diào)平均工作溫度輕載合并，空閑服務(wù)器下電或處于節(jié)能運行章臺65云計算架構(gòu)關(guān)鍵技術(shù)—超大規(guī)模資源調(diào)度算法計算資源調(diào)度算法存儲云計算架構(gòu)關(guān)鍵技術(shù)—異構(gòu)硬件集成管理能力異構(gòu)硬件管理集成技術(shù)異構(gòu)Hypervisor簡化管理技術(shù)異構(gòu)存儲管理集成技術(shù)業(yè)務(wù)平面上通過虛擬化引擎層實現(xiàn)硬件異構(gòu)，對操作系統(tǒng)屏蔽服務(wù)器的差異管理維護(hù)平面上，將各類異構(gòu)硬件適配到統(tǒng)一建模的CIM信息模型中。虛擬機(jī)、物理機(jī)統(tǒng)一建模資源以統(tǒng)一集群方式管理，屏蔽Hypervisor差異，簡化云計算資源管理將存儲服務(wù)抽象為同時適用于虛擬機(jī)和物理機(jī)的統(tǒng)一EBS服務(wù)66云計算架構(gòu)關(guān)鍵技術(shù)—異構(gòu)硬件集成管理能力異構(gòu)硬件管理集成技術(shù)云計算架構(gòu)關(guān)鍵技術(shù)—可靠性保障技術(shù)應(yīng)用無關(guān)的可靠性保障技術(shù)HA（HighAvailability）冷備份，F(xiàn)T（FaultTolerance）熱備份、損耗40%性能，輕量級FT、性能損耗10%以內(nèi)適合于I/O為主服務(wù)場景跨數(shù)據(jù)中心的保障技術(shù)基于存儲虛擬化層I/O技術(shù)的同步容災(zāi)，同城部署（小于100km）、時延小于5ms基于存儲虛擬化層I/O技術(shù)的異步容災(zāi)，異地部署67云計算架構(gòu)關(guān)鍵技術(shù)—可靠性保障技術(shù)應(yīng)用無關(guān)的可靠性保障技術(shù)H云計算架構(gòu)關(guān)鍵技術(shù)—彈性伸縮技術(shù)基本資源部件級別精細(xì)化的Hypervisor資源調(diào)度虛擬機(jī)級別虛擬機(jī)集群的自動擴(kuò)展與收縮云系統(tǒng)級別內(nèi)部資源不足的情況下，自動向外部云租借及釋放資源68云計算架構(gòu)關(guān)鍵技術(shù)—彈性伸縮技術(shù)基本資源部件級別精細(xì)化的Hy云計算架構(gòu)關(guān)鍵技術(shù)—網(wǎng)絡(luò)虛擬化技術(shù)業(yè)務(wù)應(yīng)用驅(qū)動的邊緣虛擬網(wǎng)絡(luò)自動化更強(qiáng)大、更靈活的網(wǎng)絡(luò)安全智能策略L2轉(zhuǎn)發(fā)表、L3路由表集中到SDN控制，基于軟交換和VxLAN隧道封裝的Overlay疊加實現(xiàn)業(yè)務(wù)驅(qū)動且與物理網(wǎng)絡(luò)徹底解耦的邏輯網(wǎng)絡(luò)自動化，支持跨數(shù)據(jù)中心的大二層組網(wǎng)早期：目的端過濾，無法規(guī)避DDOS，外置防火墻存在流量迂回按業(yè)務(wù)需求統(tǒng)一定義任一目標(biāo)子網(wǎng)內(nèi)互訪，首包送上Controller，動態(tài)下發(fā)安全過濾規(guī)則，源頭扼殺攻擊子網(wǎng)間互訪，動態(tài)下發(fā)快轉(zhuǎn)流表，避免迂回69云計算架構(gòu)關(guān)鍵技術(shù)—網(wǎng)絡(luò)虛擬化技術(shù)業(yè)務(wù)應(yīng)用驅(qū)動的邊緣虛擬網(wǎng)絡(luò)云計算架構(gòu)關(guān)鍵技術(shù)—容器調(diào)度與編排機(jī)制容器集群資源管理和調(diào)度應(yīng)用編排和管理收集被管理節(jié)點的資源狀態(tài)，完成數(shù)以萬計規(guī)模的節(jié)點的資源管理；同事根據(jù)特定的調(diào)度策略和算法，處理用戶容器資源申請。針對數(shù)據(jù)中心不同類型的應(yīng)用，抽象不同類型應(yīng)用常用的應(yīng)用管理的基礎(chǔ)能力，并通過API暴露給用戶使用，從而用戶開發(fā)和部署應(yīng)用時可以利用容器管理平臺的上述API能力實現(xiàn)對應(yīng)用的自動化管理。70云計算架構(gòu)關(guān)鍵技術(shù)—容器調(diào)度與編排機(jī)制容器集群資源管理和調(diào)度云計算核心架構(gòu)競爭力衡量維度71云計算核心架構(gòu)競爭力衡量維度28云計算核心架構(gòu)競爭力衡量維度節(jié)流方面開源方面降低建設(shè)成本減少運維成本運營商：在IaaS，PaaS基礎(chǔ)上吸引第三方應(yīng)用，分享SaaS應(yīng)用企業(yè)：硬件解耦，提高靈活性，優(yōu)化運作效率大數(shù)據(jù)：依托海量存儲分析，從數(shù)據(jù)中萃取價值信息72云計算核心架構(gòu)競爭力衡量維度節(jié)流方面開源方面降低建設(shè)成本運營云計算核心架構(gòu)競爭力衡量維度—低TCO計算資源的成本優(yōu)化與節(jié)省存儲資源的成本優(yōu)化與節(jié)省網(wǎng)絡(luò)資源的成本優(yōu)化與節(jié)省維護(hù)成本的優(yōu)化與節(jié)省生命周期維護(hù)成本的節(jié)省CapexOpex73云計算核心架構(gòu)競爭力衡量維度—低TCO計算資源的成本優(yōu)化與節(jié)云計算核心架構(gòu)競爭力衡量維度—彈性伸縮管理節(jié)點的彈性伸縮能力數(shù)據(jù)中心資源的彈性伸縮能力承載云租戶業(yè)務(wù)的計算集群彈性伸縮能力承載用戶數(shù)據(jù)信息及系統(tǒng)卷鏡像存儲集群彈性伸縮能力網(wǎng)絡(luò)彈性伸縮能力74云計算核心架構(gòu)競爭力衡量維度—彈性伸縮管理節(jié)點的彈性伸縮能力云計算核心架構(gòu)競爭力衡量維度—性能普通顆粒度托管應(yīng)用場景：IO吞吐性能、CPU調(diào)度效率超大規(guī)模數(shù)據(jù)分析與應(yīng)用處理場景：耗時少、資源需求少頻繁數(shù)據(jù)庫操作或媒體類存儲信息的應(yīng)用場景：云存儲的IOPS吞吐率、可共享的存儲容量越大賴于網(wǎng)絡(luò)總線的分布式B/S、C/S應(yīng)用(如網(wǎng)站)場景：網(wǎng)絡(luò)延時批量虛擬機(jī)發(fā)放、虛擬機(jī)系統(tǒng)加載等的場景：需要通過包括P2P加載、鏈接克隆等有效架構(gòu)手段加以優(yōu)化，或通過Cache機(jī)制減少跨節(jié)點性能壓力75云計算核心架構(gòu)競爭力衡量維度—性能普通顆粒度托管應(yīng)用場景：I云計算核心架構(gòu)競爭力衡量維度—安全物理層的數(shù)據(jù)中心安全防護(hù)，實現(xiàn)硬件層與軟件層關(guān)聯(lián)可信度管理的TPM機(jī)制虛擬化層公共的事件檢測、防病毒及安全管理機(jī)制操作系統(tǒng)安全加固，去除無用服務(wù)及安全隱患云資源管理維護(hù)者分權(quán)分域及認(rèn)證鑒權(quán)管理，以及面向虛擬私有云的分級資源管理授權(quán)能力基于數(shù)據(jù)中心系統(tǒng)管理與業(yè)務(wù)日志的安全合規(guī)性分析交互界面的WebPortal的應(yīng)用層安全防攻擊機(jī)制云租戶/云用戶云資源管理接入認(rèn)證與加密管理數(shù)據(jù)傳輸加密、解密及網(wǎng)絡(luò)安全層面隔離機(jī)制網(wǎng)關(guān)、防火墻或者地址隱藏轉(zhuǎn)換機(jī)制云存儲持久化數(shù)據(jù)加密、解密及其密鑰管理機(jī)制76云計算核心架構(gòu)競爭力衡量維度—安全物理層的數(shù)據(jù)中心安全防護(hù)，云計算核心架構(gòu)競爭力衡量維度—可靠云管理節(jié)點自身的可靠性保障機(jī)制

承載用戶計算負(fù)載的計算節(jié)點的故障恢復(fù)機(jī)制：計算節(jié)點本地重啟故障，以及不可本地重啟類的異地恢復(fù)類故障發(fā)生時，如何在無須維

護(hù)干預(yù)以及