1、新计算，新数据中心，安全新思路金华敏中国电信股份有限公司广州研究院2010年 10月目录云计算与数据中心新一代数据中心安全对策云计算定义和特征云计算对新一代数据中心的影响新一代数据中心的演进思路新一代数据中心安全威胁分析新一代数据中心安全对策云计算的目标理念 -IT设施成为象水、电一样的公共基础设施企业 B企业 A企业 C企业 A企业 B企业 C互联网 云平台服务商l 转变 IT服务的商业 模式l 极大 降低 用户使用 IT服务的 门槛 （资金、技术、时间、人力等方面）l 激发出更为广大的市场空间发电厂企业自己部署发电设施 企业使用公共电力服务电力传输网络云计算的定义与特征以服 务为 提供方式
2、有 别 于 传统 的一次性 买 断 统 一 规 格的有形 产 品，云 计算 以按需服 务 的方式根据不同用 户 的个性化需求推出多 层 次的服 务基于网络构建的云计算可以快速灵活适应用户不断变化的需要，同时通过各种机制实现高扩展高可靠性高 扩 展 高可靠性底 层资 源（ 计 算 /存 储 /网 络 /逻辑资 源等） 对 用 户 透明，用 户 无需了解 资 源具体 实现 和地理分布等， 对 提供者而言 则 是一个巨大的池化 资 源资 源池化与透明化网 络 是云 计 算的主要 组 件之一；网 络 是云 计 算的承载 体；网 络 是云 计 算 为 用 户 提供服 务 的通道 以网 络为 中心l云 计
3、 算是一种将 池化的集群 计 算能力 通 过 互 联 网 向内外部用 户 提供 弹 性、按需服 务 的新 业务 、新技 术 。l云 计 算既是一种技 术 ，也是一种服 务 ，甚至 还 是一种商 业 模式， 只有符合某些特征的 计 算模式才能称之 为 “云 计 算 ”。 其特征如下：5l 提供能力- 通过 IaaS虚拟化技术，将众多服务器和存储资源池化，为用户或业务应用的承载提供所需的计算资源l 承载方式的转变- 资源利用率更高以实现节能高效- 快速提供计算资源以满足用户突发资源需求- 用户能够自主定制资源- 为提供弹性资源出租服务提供了基础IaaS 新的计算承载方式迁移可以在不同服务器之间直接
4、迁移正在运行的虚拟机共享在单一物理服务器上可同时运行多个虚拟机隔离每一个虚拟机都与同在一个服务器上的其他虚拟机相隔离 封装 虚拟机将整个系统，包括硬件配置、操作系统以及应用等封装在文件里6Platform众多中低端的 x86服务器编程模型如 MapReduce超大型文件系统如 HDFS海量数据库如 Hbase新计算模型 监控与调度管理API/SDK第三方软件开发者最终用户交付形态软件销售l 提供能力- 通过分布式并行计算算法，充分聚合服务器的计算和存储能力，为特定应用提供海量数据处理能力- 形成高效的软件应用开发和托管平台，聚合第三方软件开发者和终端用户l 计算模型的转变- 通过低成本的 PC
5、服务器集群获得高性能计算 ， 并接近线性扩展PaaS 新的计算模型能力调用接口自有应用（如搜索、邮件、视频）7交互数据软件运行和计算在数据中心侧完成终端通过 web浏览器使用软件应用Internetl 提供能力- 用户通过互联网获得所需的软件服务，无需花费大量的精力用于 IT设施的建设与维护- 减轻终端设备的计算压力，拉动移动互联网业务的发展l 应用模式的转变- 计算工作从终端侧转移至数据中心侧，降低对终端设备的计算能力要求SaaS 新的计算应用模式数据中心目录云计算与数据中心新一代数据中心安全对策云计算定义和特征云计算对新一代数据中心的影响新一代数据中心的演进思路新一代数据中心安全威胁分析新
6、一代数据中心安全对策云计算对数据中心的影响9l新的计算承载方式l新的计算模型l新的计算应用模式l物理资源高效整合、业务快速部署、节能减排l增强海量数据处理能力l计算运行于数据中心侧，降低终端计算能力要求，能够拉动前端用户发展l建设模式从烟囱式转变为集约式l规划和建设视角从以机房为单位转变为全网统一布局l业务模式从提供基础承载环境转变为交付资源和应用l降低社会信息化门槛l将极大拉动前端终端用户的发展，业务量将规模上升l运营模式由属地化运营转变为统一运营l维护模式由简单的设施和设备监测转变为端到端 IT应用维护l安全与法律风险从用户侧转移至数据中心侧云 计 算的引入 对 数据中心的技 术 影响对
7、数据中心的 业务 影响 对 数据中心的挑 战对数据中心的业务影响当前的数据中心使用模式 目标业务模式运营商核心问题：运营商核心问题：l 基础业务占近 90%，价值业务 逐步减 少 ；能耗高，运营成本高l 由于绝大部分的设备产权归属 IDC客户，增值服务和应用服务一直开展不起来l 缺乏整体的管理平台，运维效率低，成本高数据中心客户 运营商主机托管l 客户自已提供服务器l 运营商提供能源，机柜和带宽VIP机房l 客户租用机房 l 运营商提供空机房及带宽l 运营商为客户提供一站式服务l 最终客户只须租用虚拟机来部署自身应用IDC客户核心问题：客户核心问题：l 用户需要花费大量精力进行方案设计、设备部署、软件系统安装，业务部署周期长，维护成本高l 中小企业需要在 IT资源和维护上进行较大的投入，增加其风险自助 Portal申请弹性主机12windows虚拟服务器数据中心VM VM VMVM VM VMVMVMVMVM3windows虚拟服务器网站数据中心客户 运营商运营商价值：运营商价值：l 提供丰富的高价值的多样化服务；利用规模经济获取利润l 设备产权归属运营商，增强了开展增值服务的基础l 精细化运营，统一管理平台IDC客户价值：客户价值：l 自助式服务，实现业务快速部署l 低成本获取 IT资源，降低其使用 IT资源的门槛，减少其维护成本大型客户中小客户10
