俞乃博

（中國(guó)電信股份有限公司新疆分公司 烏魯木齊 830011）

中共中央政治局常委、國(guó)務(wù)院總理溫家寶在2009年11月考察中國(guó)科學(xué)院建院60周年時(shí)發(fā)表講話指出：信息網(wǎng)絡(luò)產(chǎn)業(yè)是世界經(jīng)濟(jì)復(fù)蘇的重要驅(qū)動(dòng)力。全球互聯(lián)網(wǎng)正在向下一代升級(jí)?！爸腔鄣厍颉笔俏锫?lián)網(wǎng)與互聯(lián)網(wǎng)的結(jié)合，會(huì)在基礎(chǔ)設(shè)施和服務(wù)領(lǐng)域得到廣泛應(yīng)用。溫總理提出，我國(guó)應(yīng)及早部署相關(guān)技術(shù)研發(fā)，使信息網(wǎng)絡(luò)產(chǎn)業(yè)成為推動(dòng)產(chǎn)業(yè)升級(jí)、邁向信息社會(huì)的“發(fā)動(dòng)機(jī)”。

IDC認(rèn)為，“智慧地球”是下一代經(jīng)濟(jì)的表現(xiàn)形式之一，也是服務(wù)化的具象。服務(wù)化是下一代經(jīng)濟(jì)中產(chǎn)業(yè)發(fā)展的必然趨勢(shì)。服務(wù)化既不同于上一代經(jīng)濟(jì)中的服務(wù)業(yè)，也不是工業(yè)化與信息化的兩化融合，服務(wù)化是產(chǎn)業(yè)業(yè)態(tài)發(fā)展從量變到質(zhì)變的斷代性轉(zhuǎn)變，而非承前啟后的漸進(jìn)式改良。從 IT角度來(lái)看，EaaS（everything as a service）或 XaaS，是在SaaS（軟件應(yīng)用即服務(wù)）基礎(chǔ)上發(fā)展起來(lái)的概念，即各行業(yè)生產(chǎn)流程的最終交付品是一種基于網(wǎng)絡(luò)和信息平臺(tái)的服務(wù)。

按照目前全球云計(jì)算的商業(yè)運(yùn)營(yíng)模式來(lái)看，云計(jì)算提供商通常提供3種服務(wù)模式：IaaS（基礎(chǔ)設(shè)施即服務(wù)）、PaaS（平臺(tái)即服務(wù)）和SaaS。鑒于云計(jì)算技術(shù)和商業(yè)應(yīng)用在世界范圍內(nèi)的蓬勃發(fā)展，討論是否有更多的技術(shù)特性和商業(yè)模式遠(yuǎn)遠(yuǎn)超出了本文所討論的范疇?？紤]到國(guó)內(nèi)云計(jì)算處于剛剛起步的階段，很多國(guó)內(nèi)通信設(shè)備廠商、運(yùn)營(yíng)商本著順應(yīng)發(fā)展趨勢(shì)，搶占市場(chǎng)先機(jī)的心態(tài)，都積極參與到云計(jì)算當(dāng)中來(lái)，探索適合于自身的發(fā)展道路。本文僅就基礎(chǔ)的云計(jì)算服務(wù)模式IaaS做技術(shù)與應(yīng)用方面的探討。

1 IaaS的概念

1.1 IaaS的服務(wù)理念

IaaS通常翻譯為基礎(chǔ)設(shè)施即服務(wù)。這里的基礎(chǔ)設(shè)施主要是指IT設(shè)施，包括計(jì)算機(jī)、存儲(chǔ)、網(wǎng)絡(luò)以及其他相關(guān)的設(shè)施。IaaS所指的服務(wù)，是用戶通過(guò)網(wǎng)絡(luò)，按照實(shí)際需求所獲得的IaaS云服務(wù)提供商所提供的上述IT設(shè)施資源服務(wù)，用戶可以將自己的應(yīng)用部署到上面，開(kāi)展業(yè)務(wù)。

通常情況下，IaaS提供者將幾個(gè)IaaS服務(wù)（如：計(jì)算能力、存儲(chǔ)、網(wǎng)絡(luò)等）進(jìn)行組合，包裝成IaaS服務(wù)產(chǎn)品。如一個(gè)虛擬化服務(wù)器產(chǎn)品可能包括來(lái)自網(wǎng)絡(luò)和通信服務(wù)的IP地址和VLAN ID，需要來(lái)自計(jì)算服務(wù)的虛擬化服務(wù)器，需要來(lái)自存儲(chǔ)服務(wù)的空間，還可能需要來(lái)自軟件服務(wù)的操作系統(tǒng)等。另一方面，IaaS提供者則以產(chǎn)品目錄的形式告知使用者能夠提供何種IaaS服務(wù)產(chǎn)品，而IaaS使用者可以根據(jù)應(yīng)用系統(tǒng)運(yùn)行的需要選購(gòu)IaaS產(chǎn)品。IaaS提供者提供的產(chǎn)品組合，可能很小，也可能很大，小到一臺(tái)運(yùn)行某種操作系統(tǒng)的服務(wù)器，大到囊括支持應(yīng)用系統(tǒng)運(yùn)行的所有基礎(chǔ)設(shè)施，包括網(wǎng)絡(luò)、安全、數(shù)據(jù)處理和數(shù)據(jù)存儲(chǔ)等多種服務(wù)，IaaS使用者可以像直接采購(gòu)硬件設(shè)備和軟件一樣使用IaaS提供的服務(wù)產(chǎn)品。

總之，云計(jì)算與其說(shuō)是一種技術(shù)，不如說(shuō)是一種服務(wù)，它所蘊(yùn)含的核心是商業(yè)模式。從云計(jì)算的3個(gè)服務(wù)形態(tài)（IaaS、PaaS、SaaS）來(lái)看，IaaS既可獨(dú)立提供，又可以作為PaaS和SaaS的基礎(chǔ)，是目前主要和基礎(chǔ)的云服務(wù)形態(tài)。

1.2 IaaS的技術(shù)與業(yè)務(wù)特征

首先，IaaS有4個(gè)技術(shù)特征。

·1劃N。將一臺(tái)物理設(shè)備劃分為多臺(tái)獨(dú)立的虛擬設(shè)備，各個(gè)虛擬設(shè)備之間能進(jìn)行有效的資源隔離和數(shù)據(jù)隔離；由于多個(gè)虛擬設(shè)備共享一臺(tái)物理設(shè)備的物理資源，能夠充分復(fù)用物理設(shè)備的計(jì)算資源，提高資源利用率。

·N劃1。將所有物理設(shè)備資源形成對(duì)用戶透明的統(tǒng)一資源池，并能按照用戶需求生成和分配不通性能配置的虛擬設(shè)備，提高資源分配的效率和精確性。

·彈性。IaaS具有良好的可擴(kuò)展性和可靠性，一方面能夠彈性地進(jìn)行擴(kuò)容，另一方面能夠?yàn)橛脩舭葱杼峁┵Y源，并能夠?qū)Y源配置進(jìn)行適時(shí)修改和變更。

·智能。IaaS能實(shí)現(xiàn)資源的自動(dòng)監(jiān)控和分配、業(yè)務(wù)的自動(dòng)部署，能夠?qū)⒃O(shè)備資源和用戶需求更緊密的集合。

其次，IaaS有4個(gè)業(yè)務(wù)特征。

（1）用戶獲得的是IT資源服務(wù)，用戶能夠租賃具有完整功能的計(jì)算機(jī)和存儲(chǔ)設(shè)備，獲得相關(guān)的計(jì)算資源和存儲(chǔ)資源服務(wù)。

這是IaaS區(qū)別于PaaS和SaaS的特點(diǎn)，IaaS獲取和使用IaaS服務(wù)都需要通過(guò)網(wǎng)絡(luò)進(jìn)行，網(wǎng)絡(luò)成為連接云計(jì)算運(yùn)營(yíng)商和使用者的紐帶。同時(shí)，在云服務(wù)廣泛存在的情況下，IaaS服務(wù)的運(yùn)營(yíng)商也會(huì)是服務(wù)的使用者，這不單是指支撐IaaS運(yùn)營(yíng)商服務(wù)的應(yīng)用系統(tǒng)運(yùn)行在云端，IaaS運(yùn)營(yíng)商還可能通過(guò)網(wǎng)絡(luò)獲取其他合作伙伴提供的各種云服務(wù)，以豐富自身的產(chǎn)品目錄。

（2）用戶通過(guò)網(wǎng)絡(luò)獲得服務(wù)。資源服務(wù)和用戶之間的渠道是網(wǎng)絡(luò)，當(dāng)IaaS作為內(nèi)部資源整合優(yōu)化時(shí)，用戶可以通過(guò)企業(yè)Intranet獲得彈性資源；當(dāng)IaaS作為一種對(duì)外業(yè)務(wù)時(shí)，用戶可以通過(guò)互聯(lián)網(wǎng)獲得資源服務(wù)。

（3）用戶能夠自助服務(wù)。用戶通過(guò)Web頁(yè)面等網(wǎng)絡(luò)訪問(wèn)方式，能夠自助地定制所需的資源類型和配置、資源使用的時(shí)間和訪問(wèn)方式，能夠在線完成費(fèi)用支付，能夠?qū)崟r(shí)查詢資源使用情況和計(jì)費(fèi)信息。

（4）按需計(jì)費(fèi)。能夠按照用戶對(duì)資源的使用情況提供多種靈活的計(jì)費(fèi)方式，一方面能夠按照使用時(shí)長(zhǎng)進(jìn)行收費(fèi)，如按月租和按小時(shí)收費(fèi)。另一方面能按照使用的資源類型和數(shù)量進(jìn)行收費(fèi)，如按照存儲(chǔ)空間大小、按照CPU處理能力進(jìn)行收費(fèi)。

不論是公有云，還是私有云，服務(wù)的使用者和運(yùn)營(yíng)商之間都會(huì)對(duì)服務(wù)的質(zhì)量和內(nèi)容有一個(gè)約定（SLA），為保證SLA的達(dá)成，運(yùn)營(yíng)商需要對(duì)提供的服務(wù)進(jìn)行度量和評(píng)價(jià)，以便對(duì)所提供的服務(wù)進(jìn)行調(diào)度、改進(jìn)與計(jì)費(fèi)。IaaS服務(wù)應(yīng)該是可計(jì)量的，所有資源的使用被監(jiān)管和計(jì)量，運(yùn)營(yíng)商依據(jù)此收費(fèi)，而用戶依據(jù)此付費(fèi)使用。在企業(yè)私有云中，可以作為結(jié)算的依據(jù)。

2 IaaS的技術(shù)架構(gòu)

2.1 IaaS的基本抽象模型

首先給出IaaS的基本抽象模型，如圖1所示。從IaaS的抽象模型中可以看出，首先對(duì)IT基礎(chǔ)設(shè)施進(jìn)行資源池化（pooling），也就是通過(guò)整合梳理IT基礎(chǔ)設(shè)施，采用相應(yīng)技術(shù)形成動(dòng)態(tài)資源池，這是最基礎(chǔ)的。第二，對(duì)資源池的各種資源進(jìn)行管理，諸如調(diào)度、監(jiān)控、計(jì)量等，為服務(wù)打下基礎(chǔ)。第三，交付給用戶可用的服務(wù)包，一般是用戶通過(guò)網(wǎng)絡(luò)訪問(wèn)統(tǒng)一服務(wù)界面，按照服務(wù)目錄提供的相關(guān)服務(wù)包來(lái)選擇并獲得所需的服務(wù)。

在實(shí)際部署中，需要考慮以下兩個(gè)問(wèn)題。

（1）同構(gòu)還是異構(gòu)

國(guó)外一些IaaS服務(wù)商，一般提供同構(gòu)的IaaS環(huán)境，這里所說(shuō)的同構(gòu)，主要是針對(duì)服務(wù)器而言，比如采用x86還是Unix，相對(duì)來(lái)說(shuō)這些環(huán)境也比較簡(jiǎn)單，但是，國(guó)內(nèi)的用戶往往會(huì)要求比較復(fù)雜的異構(gòu)的環(huán)境。

從成本上看，同構(gòu)環(huán)境是比較低的，比較簡(jiǎn)單，容易形成規(guī)模效應(yīng)，但實(shí)際上，不同的業(yè)務(wù)需求對(duì)服務(wù)器的要求是不同的，具體來(lái)說(shuō)，有網(wǎng)絡(luò)計(jì)算模式、科學(xué)計(jì)算模式、商業(yè)計(jì)算模式，還有圖形計(jì)算模式等，實(shí)際上并不適用只采用一種服務(wù)器來(lái)完成。理論上，存儲(chǔ)也是有計(jì)算模式的要求的。

從這里可以看出目前國(guó)外的IaaS服務(wù)的一些局限，基本上將客戶定義為輕量級(jí)的應(yīng)用模式。

（2）企業(yè)私有還是公有服務(wù)

國(guó)外的IaaS大多是公有服務(wù)，服務(wù)內(nèi)容針對(duì)性強(qiáng)，國(guó)內(nèi)的公有服務(wù)方興未艾，主要是IDC的延伸服務(wù)，例如3721等虛擬機(jī)租賃服務(wù)等。然而國(guó)內(nèi)的企業(yè)IaaS卻有著更大的市場(chǎng)。據(jù)2010年9月的IT168《2010年中國(guó)云計(jì)算調(diào)查報(bào)告》，私有云與混合云在調(diào)查中得到了68%的用戶認(rèn)可，SpringBoard公司的調(diào)查也表明，與歐美相比，國(guó)內(nèi)企業(yè)對(duì)云計(jì)算（主要是IaaS）的關(guān)注比例要高得多。

對(duì)企業(yè)的私有IaaS服務(wù)有以下3個(gè)需要關(guān)注的方面。

（1）動(dòng)態(tài)化

這里沒(méi)有簡(jiǎn)單地歸納為虛擬化，而稱為動(dòng)態(tài)化，主要基于下列原因：

·虛擬化的標(biāo)準(zhǔn)與投資保護(hù)；

·對(duì)異構(gòu)環(huán)境的虛擬化；

·除了將物理機(jī)一分為多的要求，還有多臺(tái)物理機(jī)的協(xié)同計(jì)算（分布式計(jì)算與網(wǎng)格計(jì)算等）。

（2）安全

傳統(tǒng)系統(tǒng)的安全要求在IaaS中有了更高的要求。

（3）自動(dòng)化

對(duì)于企業(yè)環(huán)境，自動(dòng)化應(yīng)該按照用戶的需求達(dá)到適應(yīng)用戶作業(yè)流程的程度。

IaaS的核心思想是以產(chǎn)品的形式向用戶交付各種能力，而這些能力直接來(lái)自各種資源池，因此IaaS的技術(shù)架構(gòu)的資源池化、產(chǎn)品設(shè)計(jì)與封裝以及產(chǎn)品交付等方面應(yīng)滿足用戶要求。

2.2 IaaS的邏輯結(jié)構(gòu)

在IaaS的技術(shù)架構(gòu)中，通過(guò)采用資源池構(gòu)建、資源調(diào)度、服務(wù)封裝等手段，可以將IT資產(chǎn)迅速轉(zhuǎn)變?yōu)榭山桓兜腎T服務(wù)，從而實(shí)現(xiàn)了IaaS云的隨需自服務(wù)、資源池化、快速擴(kuò)展和服務(wù)可度量。

通常來(lái)講，基礎(chǔ)設(shè)施服務(wù)的總體技術(shù)架構(gòu)主要分為資源層、虛擬化層、管理層和服務(wù)層在內(nèi)的4層結(jié)構(gòu)，如圖2所示。

2.2.1 資源層

位于架構(gòu)最底層的是資源層，主要包含數(shù)據(jù)中心中所有的物理設(shè)備，如硬件服務(wù)器、網(wǎng)絡(luò)設(shè)備、存儲(chǔ)設(shè)備以及其他硬件設(shè)備，在基礎(chǔ)架構(gòu)云平臺(tái)中，位于資源層中的資源不是獨(dú)立的物理設(shè)備個(gè)體，也不再是分散的物理位置，這些設(shè)備都被形象化地看作集中在一個(gè)“池”中，即組成一個(gè)集中的資源池，因此，資源層中的所有資源將以池化的概念出現(xiàn)。

資源層的主要資源如下。

（1）計(jì)算資源

計(jì)算資源指的是數(shù)據(jù)中心中各類計(jì)算機(jī)的硬件配置，如塔式服務(wù)器、刀片服務(wù)器、工作站、桌面計(jì)算機(jī)、筆記本等，而在這些計(jì)算機(jī)的硬件配置中，又將CPU和內(nèi)存列為IaaS架構(gòu)中核心的計(jì)算資源。

在IaaS架構(gòu)中，計(jì)算資源不同于傳統(tǒng)數(shù)據(jù)中心的最明顯的特點(diǎn)是計(jì)算資源可以被動(dòng)態(tài)地、快速地重新分配，并且不需要中斷應(yīng)用或者業(yè)務(wù)。不同時(shí)間，同一計(jì)算資源可以被不同的應(yīng)用或者虛擬機(jī)使用，也正是因?yàn)镮aaS中的計(jì)算資源更容易被理解成是一個(gè)大的資源池，并沒(méi)有一定的分配原則和分配狀態(tài)。

（2）存儲(chǔ)資源

存儲(chǔ)資源一般分為本地存儲(chǔ)和共享存儲(chǔ)。本地存儲(chǔ)指的是直接安裝或連接在計(jì)算機(jī)上的磁盤設(shè)備，如PC普通硬盤、服務(wù)器高速硬盤、外置USB硬盤等；共享存儲(chǔ)一般指的是NAS、SAN或者iSCSI設(shè)備，這些設(shè)備通常由存儲(chǔ)廠商提供。

IaaS架構(gòu)中，存儲(chǔ)資源的主要目的除了存放應(yīng)用數(shù)據(jù)或者數(shù)據(jù)庫(kù)之外，更主要的用途是用于存放大量的虛擬機(jī)。而且，在設(shè)計(jì)合理的IaaS架構(gòu)中，一般都會(huì)選擇在共享存儲(chǔ)中存放虛擬機(jī)，而不是在本地存儲(chǔ)中。這是由應(yīng)用高可用性、業(yè)務(wù)連續(xù)性等因素，再結(jié)合具體的技術(shù)實(shí)現(xiàn)而決定的。

（3）網(wǎng)絡(luò)資源

網(wǎng)絡(luò)資源一般分為物理網(wǎng)絡(luò)和虛擬網(wǎng)絡(luò)。物理網(wǎng)絡(luò)指的是宿主機(jī)通過(guò)硬件網(wǎng)絡(luò)接口（NIC）連接到的網(wǎng)絡(luò)，其連接的另外一方通常是物理交換機(jī)。虛擬網(wǎng)絡(luò)指的是人為建立的網(wǎng)絡(luò)連接，其連接的另一方通常是虛擬交換機(jī)或者虛擬網(wǎng)卡。為了滿足IaaS架構(gòu)的復(fù)雜度，適應(yīng)多種網(wǎng)絡(luò)架構(gòu)的需求，IaaS架構(gòu)中的虛擬網(wǎng)絡(luò)應(yīng)該可以包括多種能力。例如，可以構(gòu)建一個(gè)供虛擬機(jī)和統(tǒng)一網(wǎng)絡(luò)上任意宿主機(jī)相連接的虛擬網(wǎng)絡(luò)，可以構(gòu)建一個(gè)僅供虛擬機(jī)和本地宿主機(jī)相連接的虛擬網(wǎng)絡(luò)，可以構(gòu)建一個(gè)僅供本地宿主機(jī)之上的虛擬機(jī)之間相連接的虛擬網(wǎng)絡(luò)。

虛擬化資源應(yīng)該盡可能地帶有物理網(wǎng)絡(luò)的特征，例如，可以為其指定VLan ID等，從而允許虛擬網(wǎng)絡(luò)劃分虛擬子網(wǎng)。當(dāng)虛擬網(wǎng)絡(luò)不和物理網(wǎng)絡(luò)連接或者不受物理網(wǎng)絡(luò)速度限制時(shí)，應(yīng)該提供具備較高帶寬的虛擬網(wǎng)絡(luò)連接。

2.2.2 虛擬化層

位于資源層之上的是虛擬化層，虛擬化層的作用是按照用戶或者業(yè)務(wù)的需求，從池化資源層中選擇資源并打包，從而形成不同規(guī)模的計(jì)算資源，也就是虛擬機(jī)。例如，從池化資源層中選擇了兩顆物理CPU、4 GB物理內(nèi)存、100 GB存儲(chǔ)，便可以通過(guò)虛擬化層的技術(shù)，將以上資源打包，形成一臺(tái)虛擬機(jī)，也就是特定規(guī)模的計(jì)算資源。

虛擬化層主要包含了各種虛擬化技術(shù)，虛擬化技術(shù)是IaaS架構(gòu)中的核心技術(shù)，是實(shí)現(xiàn)IaaS架構(gòu)的基礎(chǔ)。正是這些虛擬化技術(shù)，才使得可以靈活地使用物理資源構(gòu)建不同規(guī)模、不同能力的計(jì)算資源，并可以動(dòng)態(tài)、靈活地對(duì)這些資源進(jìn)行調(diào)配。因此，對(duì)IaaS架構(gòu)的運(yùn)維中，針對(duì)虛擬化平臺(tái)的管理是必不可少的。

虛擬化平臺(tái)主要包括：虛擬化模塊、虛擬機(jī)、虛擬網(wǎng)絡(luò)、虛擬存儲(chǔ)以及虛擬化平臺(tái)所需要的所有資源，包括物理資源以及虛擬資源，如虛擬機(jī)鏡像、虛擬磁盤、虛擬機(jī)配置文件等。

其主要功能包括以下幾種：

·對(duì)虛擬化平臺(tái)的支持；

·虛擬機(jī)管理（創(chuàng)建、配置、刪除、啟動(dòng)、停止等）；

·虛擬機(jī)部署管理（克隆、遷移、P2V、V2V等）；

·虛擬機(jī)高可用性管理；

·虛擬機(jī)性能及資源優(yōu)化；

·虛擬網(wǎng)絡(luò)管理；

·虛擬化平臺(tái)資源管理。

2.2.3 管理層

虛擬化層之上為管理層，管理層主要對(duì)下面的資源層進(jìn)行統(tǒng)一的運(yùn)維和管理，包括收集資源的信息，了解每種資源的運(yùn)行狀態(tài)和性能情況，決定如何借助虛擬化技術(shù)選擇、打包不同的資源，以及如何保證打包后的資源——虛擬機(jī)的高可用性或者如何實(shí)現(xiàn)負(fù)載均衡等。

通過(guò)管理層，一方面可以了解虛擬化層和資源層運(yùn)行情況以及計(jì)算資源的對(duì)外提供情況，另一方面，也是最重要的一點(diǎn)，管理層可以保證虛擬化層和資源層的穩(wěn)定、可靠，從而為最上層的服務(wù)層打下了堅(jiān)實(shí)的基礎(chǔ)。

管理層的主要構(gòu)成包括以下幾個(gè)部分。

·資源配置模塊。資源配置模塊作為資源層的主要管理任務(wù)處理模塊，管理人員可以通過(guò)該模塊快捷地建立或修改不同的資源，包括計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)資源。

·系統(tǒng)監(jiān)控平臺(tái)。在IaaS架構(gòu)中，管理層位于虛擬化層與服務(wù)層之間。管理層的主要任務(wù)是對(duì)整個(gè)IaaS架構(gòu)進(jìn)行維護(hù)和管理，因此，包含的內(nèi)容非常廣泛，主要有配置管理、數(shù)據(jù)保護(hù)、系統(tǒng)部署和系統(tǒng)監(jiān)控。

·安全審計(jì)。從審計(jì)對(duì)象來(lái)講，IaaS的安全審計(jì)應(yīng)該包括網(wǎng)絡(luò)設(shè)備、安全設(shè)備、網(wǎng)絡(luò)協(xié)議、數(shù)據(jù)庫(kù)、操作系統(tǒng)、基礎(chǔ)應(yīng)用服務(wù)、虛擬層等。

·數(shù)據(jù)備份與恢復(fù)平臺(tái)。同系統(tǒng)監(jiān)控一樣，數(shù)據(jù)備份與恢復(fù)也屬于位于虛擬化層與服務(wù)層之間的管理層中的一部分。數(shù)據(jù)備份與恢復(fù)的作用是幫助IT管理人員按照提前定制好的備份計(jì)劃，進(jìn)行各種類型的數(shù)據(jù)、各種系統(tǒng)中數(shù)據(jù)的備份。

·系統(tǒng)運(yùn)維中心平臺(tái)。在IaaS架構(gòu)中包含各種各樣的專用模塊，這些模塊需要一個(gè)總的接口，一方面能夠連接到所有的模塊，對(duì)其進(jìn)行控制、得到各個(gè)模塊的返回值，從而實(shí)現(xiàn)交互，另一方面需要能夠提供人機(jī)交互界面，便于管理、操作。

2.2.4 服務(wù)層

服務(wù)層位于整體架構(gòu)的最上層，主要面向用戶提供使用管理層、虛擬化層以及資源層的能力。不論是通過(guò)虛擬化層中的虛擬化技術(shù)將不同的資源打包成虛擬機(jī)，還是使用管理層中的高級(jí)功能動(dòng)態(tài)調(diào)整這些資源、虛擬機(jī)，IaaS的管理人員和用戶都需要統(tǒng)一的界面來(lái)進(jìn)行跨越多層的復(fù)雜操作。所以用戶是服務(wù)層需要包含的主要內(nèi)容。

基于動(dòng)態(tài)云方案構(gòu)建的云計(jì)算平臺(tái)包含了完善的自服務(wù)系統(tǒng)，為平臺(tái)的客戶提供全自動(dòng)客戶支持資源，并可在線提交服務(wù)請(qǐng)求，與客服直接溝通。

通過(guò)這個(gè)自服務(wù)系統(tǒng)，用戶可以遠(yuǎn)程管理和維護(hù)已購(gòu)買的產(chǎn)品和服務(wù)。自服務(wù)平臺(tái)還實(shí)現(xiàn)了統(tǒng)一的用戶資源管理，用戶的資源無(wú)論分布在哪個(gè)云計(jì)算節(jié)點(diǎn)上，均可在統(tǒng)一的Web頁(yè)面上進(jìn)行管理和維護(hù)。

以上4層的機(jī)構(gòu)是IaaS架構(gòu)中的基礎(chǔ)部分，也是在進(jìn)行IaaS建設(shè)時(shí)，IT管理人員最為關(guān)心的內(nèi)容。只有將以上內(nèi)容規(guī)劃好，建設(shè)好，才能為服務(wù)層提供良好的支撐。

3 IaaS的產(chǎn)品與服務(wù)

目前在IaaS領(lǐng)域成功商用的服務(wù)和產(chǎn)品有如下幾個(gè)廠商。

（1）亞馬遜網(wǎng)絡(luò)服務(wù)（Amazon Web service，AWS）

目前主要由4塊核心業(yè)務(wù)組成：簡(jiǎn)單存儲(chǔ)服務(wù)（simple storage service,S3），彈性計(jì)算云 （elastic compute cloud，EC2），簡(jiǎn)單排列服務(wù)（simple queuing service，SQS）以及尚未正式商用的SimpleDB?？偟膩?lái)說(shuō)，亞馬遜現(xiàn)在提供的是可以通過(guò)網(wǎng)絡(luò)訪問(wèn)的存儲(chǔ)、計(jì)算機(jī)處理、信息排隊(duì)和數(shù)據(jù)庫(kù)管理系統(tǒng)接入式服務(wù)。

（2）AT&T

AT&T Synaptic Service系列產(chǎn)品主要由3塊核心業(yè)務(wù)組 成 ：Synaptic HostingSM Service、Synaptic as a ServiceSM以及Synaptic Compute as a ServiceSM。目前AT&T通過(guò)其高度安全的世界級(jí)網(wǎng)絡(luò)云以可靠的方式提供計(jì)算處理能力、網(wǎng)絡(luò)、服務(wù)器、硬件以及存儲(chǔ)服務(wù)。

（3）其他國(guó)內(nèi)IT服務(wù)商和電信運(yùn)營(yíng)商

中國(guó)移動(dòng)、中國(guó)電信、中國(guó)聯(lián)通等都在進(jìn)行探索與部署。中國(guó)移動(dòng)提出了BigCloud的實(shí)施計(jì)劃，并提出3種盈利模式，一是在通信壓力增大的時(shí)候利用云計(jì)算拓展租用有關(guān)計(jì)算設(shè)施，之后則釋放這部分資源用于一般的IDC租用；二是后付費(fèi)的盈利模式，即客戶使用中國(guó)移動(dòng)建成的云計(jì)算服務(wù)，先享受后付費(fèi)，與往常按自己業(yè)務(wù)套餐付費(fèi)的模式類似；三是大企業(yè)用戶的托管云，大型機(jī)關(guān)需要的“私有云”建設(shè)技術(shù)支撐等，中國(guó)移動(dòng)提供的是相關(guān)基礎(chǔ)架構(gòu)租用和技術(shù)支援。

最后，對(duì)于電信運(yùn)營(yíng)商來(lái)說(shuō)，積極穩(wěn)妥地推動(dòng)自身從傳統(tǒng)基礎(chǔ)網(wǎng)絡(luò)運(yùn)營(yíng)商向現(xiàn)代綜合信息服務(wù)提供商和全業(yè)務(wù)運(yùn)營(yíng)商轉(zhuǎn)變是未來(lái)發(fā)展的戰(zhàn)略與目標(biāo)，而運(yùn)營(yíng)商本身掌握著極具競(jìng)爭(zhēng)力的網(wǎng)絡(luò)資源，成為用戶享受云計(jì)算服務(wù)的垂直“通道”。同時(shí)，擁有分布廣泛的IDC基礎(chǔ)設(shè)施，利用現(xiàn)有的優(yōu)勢(shì)轉(zhuǎn)型為IaaS服務(wù)提供商應(yīng)該是順理成章。