吳登峰

摘 要：私有云專門服務(wù)于一個(gè)企業(yè)，具有很高的靈活性、自主性和安全性，但價(jià)格昂貴。公有云是一種免費(fèi)或者價(jià)格低廉的云服務(wù)，但由于有些敏感數(shù)據(jù)不便放在公有云上?；旌显铺刂腹性坪退接性品?wù)結(jié)合，混合云轉(zhuǎn)型成為很多企業(yè)的發(fā)展方向?；ヂ?lián)網(wǎng)+的戰(zhàn)略使企業(yè)對(duì)IT的需求越來(lái)越高，云數(shù)據(jù)中心的建設(shè)已經(jīng)成為目前數(shù)據(jù)中心發(fā)展的重要趨勢(shì)，企業(yè)級(jí)的混合云數(shù)據(jù)中心實(shí)現(xiàn)不同區(qū)域分別部署，又兼顧安全、管理和合規(guī)。本文分析混合云在數(shù)據(jù)中心的應(yīng)用和管理問(wèn)題，基于概念闡述，技術(shù)特點(diǎn)和優(yōu)勢(shì)的分析，探討混合云在數(shù)據(jù)中心的管理和應(yīng)用問(wèn)題。

關(guān)鍵詞：數(shù)據(jù)中心 云計(jì)算 混合云技術(shù)

1.前言

根據(jù)國(guó)際數(shù)據(jù)公司IDC發(fā)布的調(diào)查，全球信息總量每過(guò)兩年，就會(huì)增長(zhǎng)一倍。到2020年，全球被創(chuàng)建和被復(fù)制的數(shù)據(jù)總量將達(dá)到35ZB。數(shù)據(jù)流量每上升一個(gè)數(shù)量級(jí)，對(duì)設(shè)備效率的要求更高，這推動(dòng)了IT革命。到2020年，全球所有擁有服務(wù)器的總量將會(huì)比現(xiàn)在多出十倍，大數(shù)據(jù)高效存儲(chǔ)、有效提取的需求推動(dòng)數(shù)據(jù)中心朝向云計(jì)算方向發(fā)展。

云服務(wù)是將計(jì)算、數(shù)據(jù)存儲(chǔ)、網(wǎng)絡(luò)等服務(wù)進(jìn)行整合的服務(wù)提供給用戶，云數(shù)據(jù)中心的建設(shè)已經(jīng)成為目前數(shù)據(jù)中心發(fā)展的重要趨勢(shì)。用戶根據(jù)自己的需要，在資源共享池選擇所需的資源，云服務(wù)商則根據(jù)提供給用戶的資源數(shù)量收費(fèi)。私有云專門服務(wù)于一個(gè)企業(yè)，公有云通常指的是一種免費(fèi)或者價(jià)格低廉的開放共享云服務(wù)，二者各有優(yōu)缺點(diǎn)。私有云具有很高的靈活性、自主性和安全性，用戶體驗(yàn)高，但成本也較高。公有云價(jià)格低廉能夠很好的吸引用戶購(gòu)買云服務(wù)，增值服務(wù)多，但是由于有些敏感數(shù)據(jù)不便放在公有云上，因此應(yīng)用上存在局限。國(guó)內(nèi)的阿里云、百度云、浪潮云等都屬于公有云，私有云則以青云、容聯(lián)等為主。相對(duì)公有云和私有云而言，混合云融合了二者的優(yōu)點(diǎn)，敏感數(shù)據(jù)受保護(hù)，云資源豐富，同時(shí)保障較低的成本。

2.混合云技術(shù)的數(shù)據(jù)中心調(diào)度與管理

2.1混合云的優(yōu)勢(shì)。大數(shù)據(jù)、云計(jì)算互為一體兩面，數(shù)據(jù)中心作為企業(yè)關(guān)鍵核心數(shù)據(jù)的承載，面對(duì)海量的增長(zhǎng)數(shù)據(jù)量，實(shí)施“云”改造就成為必由之路?；旌显谱鳛橐环N彈性的云服務(wù)，將公有云和私有云結(jié)合起來(lái)，將部分安全性要求較低的非核心業(yè)務(wù)放在公有云上以降低自身的成本，核心業(yè)務(wù)則在私有云上以保障核心業(yè)務(wù)的運(yùn)行靈活性、安全性、效率?；旌显颇Ｊ较禄A(chǔ)設(shè)施部署處理事務(wù)更迅速，實(shí)現(xiàn)效益、安全、成本等多方面的目標(biāo)平衡。

2.2調(diào)度與管理的目標(biāo)和約束?；旌显朴?jì)算環(huán)境下的調(diào)度約束還是多目標(biāo)約束，靜態(tài)調(diào)度是在任務(wù)集合、工作流或工作流集合提交的時(shí)候進(jìn)行調(diào)度，負(fù)載、通信數(shù)據(jù)量等信息都需要提前獲得，任務(wù)運(yùn)行和數(shù)據(jù)傳輸時(shí)間都能準(zhǔn)確計(jì)算出來(lái)。靜態(tài)任務(wù)可以快速高效的將大型應(yīng)用調(diào)度到大規(guī)模云平臺(tái)。計(jì)算資源動(dòng)態(tài)變化則需要使用動(dòng)態(tài)調(diào)度，動(dòng)態(tài)算法比靜態(tài)算法復(fù)雜得多，因?yàn)樾枰谶\(yùn)行期實(shí)時(shí)獲取系統(tǒng)的更新信息。

調(diào)度與管理的目標(biāo)和約束決定調(diào)度算法，主要包括時(shí)間、費(fèi)用開銷、健壯性、可靠性、能耗等。隨著云產(chǎn)品的日益豐富，越來(lái)越多的企業(yè)系統(tǒng)部署到云上，需要有效的動(dòng)態(tài)調(diào)度算法。工作流優(yōu)先調(diào)度運(yùn)行在免費(fèi)的私有云上，科學(xué)工作流部署到混合云上，需要公有云和私有云相互協(xié)作。

3 混合云的安全管理問(wèn)題

云數(shù)據(jù)中心雖然在數(shù)據(jù)信息服務(wù)方面表現(xiàn)優(yōu)異，但相對(duì)于傳統(tǒng)安全，除了一些基本的木馬病毒的攻擊防范外，還要應(yīng)對(duì)云模式下數(shù)據(jù)被竊取、被篡改、被偽造、被破壞等眾多新的問(wèn)題，公有云部分的風(fēng)險(xiǎn)在于基礎(chǔ)設(shè)施失控、服務(wù)商系統(tǒng)失效等。私有云部分的風(fēng)險(xiǎn)在于密鑰丟失；虛擬化平臺(tái)漏洞；第三方管理工具漏洞；內(nèi)部非法操作等。

另外，公有云和私有云的交互部分也存在很明顯的風(fēng)險(xiǎn)薄弱點(diǎn)，公網(wǎng)傳輸時(shí)的安全，網(wǎng)絡(luò)虛擬化、軟件定義網(wǎng)絡(luò)，跨界運(yùn)行時(shí)的認(rèn)證等都是可以被利用和攻擊的。大量的用戶數(shù)據(jù)存儲(chǔ)在云系統(tǒng)中，云系統(tǒng)為用戶提供了更加開放的接口訪問(wèn)，這本身也是一個(gè)極大的被攻擊的隱患點(diǎn)。亞馬遜數(shù)據(jù)中心宕機(jī)、谷歌的Gmail 無(wú)法使用事件都在為云計(jì)算敲響警鐘。大型IT企業(yè)都面臨失控的局面，更何況我國(guó)國(guó)內(nèi)的眾多云服務(wù)商。

4 應(yīng)對(duì)策略及關(guān)鍵技術(shù)分析

4.1 對(duì)于敏感數(shù)據(jù)及關(guān)鍵業(yè)務(wù)進(jìn)行等級(jí)劃分?；旌显颇Ｊ奖仨毚_保核心數(shù)據(jù)和關(guān)鍵業(yè)務(wù)在本地運(yùn)行，且不上傳副本到公有云部分，對(duì)一些涉及到核心業(yè)務(wù)的數(shù)據(jù)進(jìn)行區(qū)分剝離，進(jìn)而建立數(shù)據(jù)應(yīng)用權(quán)限等級(jí)體系，基于安全體系建設(shè)數(shù)據(jù)保護(hù)策略，以被監(jiān)控、可追溯為基準(zhǔn)。

4.2 云安全防護(hù)模式設(shè)計(jì)。在云計(jì)算環(huán)境中，被保護(hù)對(duì)象位置是不固定的，在全生命周期內(nèi)始終得到安全防護(hù)需要從設(shè)備和參數(shù)的安全防護(hù)過(guò)渡為應(yīng)用層的條帶化安全防當(dāng)業(yè)務(wù)服務(wù)器的位置發(fā)生變化時(shí)和變化后，安全體系依然能夠提供安全防護(hù)。

4.3 云安全交付模式設(shè)計(jì)。安全交付需要從設(shè)備交付過(guò)渡到服務(wù)交付模式，及時(shí)的響應(yīng)業(yè)務(wù)安全。由安全管理員或安全云用戶通過(guò)云中自助服務(wù)平臺(tái)配置，通過(guò)Overlay 牽引流量：

云接入：采用SSL VPN/IPSec、VPN/MPLS等安全連接方式接入。云掃描：使用云掃描保證系統(tǒng)安全、web 安全、數(shù)據(jù)庫(kù)安全。云防護(hù)：使用FW/IPS/WAF/網(wǎng)頁(yè)防篡改/LB 等方式進(jìn)行安全防護(hù)。云監(jiān)控：定期生成安全報(bào)告進(jìn)行跟蹤。云審計(jì)：包括運(yùn)維、事件、數(shù)據(jù)庫(kù)、會(huì)話審計(jì)。

5.結(jié)語(yǔ)

混合云兼具公有云經(jīng)濟(jì)高效、私有云高安全低風(fēng)險(xiǎn)打通了傳統(tǒng)IT 和云應(yīng)用之間的網(wǎng)絡(luò)連接。但其安全問(wèn)題也存在更大的風(fēng)風(fēng)險(xiǎn)，安全防護(hù)是建立在私有云安全和公有云安全的基礎(chǔ)上，才能為混合云計(jì)算數(shù)據(jù)中心提供保障。

參考文獻(xiàn)：

[1] 范菁，沈杰，熊麗榮. 混合云環(huán)境中數(shù)據(jù)敏感工作流調(diào)度[J]. 計(jì)算機(jī)科學(xué)，2015，42（S2）：400-405.

[2] 李學(xué)俊，吳洋，劉曉，程慧敏，朱二周，楊耘. 混合云中面向數(shù)據(jù)中心的工作流數(shù)據(jù)布局方法[J]. 軟件學(xué)報(bào)，2016，27（07）：1861-1875.

[3] 陳天，樊勇兵，賴培源，李巧玲. 混合云技術(shù)架構(gòu)及應(yīng)用研究[J]. 電信科學(xué)，2014，30（S2）：89-97.