[導(dǎo)讀]典型的數(shù)據(jù)存儲和管理的"企業(yè)級特征"在IT架構(gòu)創(chuàng)新上不斷推成出新。存儲架構(gòu)師意識到這些特征對于關(guān)鍵業(yè)務(wù)和生產(chǎn)應(yīng)用非常重要，但目前的云計算還缺乏這些特征。
 

在最近對云計算的所有關(guān)注中，存儲更多地被視為基礎(chǔ)平臺。時至今日，許多云計算提供的僅僅局限于CPU內(nèi)核的集合，定量的內(nèi)存分配，低轉(zhuǎn)速存儲，或者還有一些面向互聯(lián)網(wǎng)的IP技術(shù)。近來，出現(xiàn)了有趣的與云計算和存儲相關(guān)的高級技術(shù)，特別是使用Web Services訪問方式，使得訪問存儲不再受限于設(shè)備文件或者NFS加載點(diǎn)。

典型的數(shù)據(jù)存儲和管理的"企業(yè)級特征"在IT架構(gòu)創(chuàng)新上不斷推成出新。存儲架構(gòu)師意識到這些特征對于關(guān)鍵業(yè)務(wù)和生產(chǎn)應(yīng)用非常重要，但目前的云計算還缺乏這些特征。本篇白皮書的目標(biāo)是描述企業(yè)云計算中存儲必備的9個要素。

要素1：性能

性能需要付出成本。在一個架構(gòu)良好的應(yīng)用里，性能和成本處于平衡狀態(tài)。達(dá)到這點(diǎn)的關(guān)鍵是使用合適的技術(shù)去匹配企業(yè)業(yè)務(wù)應(yīng)用的性能，首先要求將企業(yè)的業(yè)務(wù)語言轉(zhuǎn)換成IT模式。因為這種轉(zhuǎn)換困難，通常企業(yè)止步于靜態(tài)的IT架構(gòu)，無法應(yīng)對業(yè)務(wù)變化著的性能需求。企業(yè)云計算提供了一個更能應(yīng)對變化著的性能需求的平臺。

在早期的云計算平臺里，存儲I/O一般都會有較高的延遲。這是因為廠商注意到使云計算的數(shù)據(jù)更容易訪問，但沒注意到提高與性能、帶寬和IOPS相關(guān)的服務(wù)級別。有兩個原因?qū)е卵舆t較高：訪問的模式和類型，以及存儲分布的配置。

訪問模式包括位于OSI模型物理層之上的多層協(xié)議的組合(如SOAP, NFS, TCP, IP和FCP)。數(shù)據(jù)訪問包括共享的物理服務(wù)層(如以太網(wǎng))和幾個協(xié)議層(如SOAP或NFS)，一般比專門的物理層(如FC)產(chǎn)生更多的延遲。市場上大多數(shù)云計算平臺包括Internet的數(shù)據(jù)訪問，產(chǎn)生了更多的數(shù)據(jù)訪問延遲。

對于存儲介質(zhì)，大多數(shù)云計算的市場在RAID或JBOD配置中使用SATA磁盤。因為SATA(有段時間被視為近線磁盤)的性能一般比企業(yè)磁盤(一般指FC盤)稍差一些，導(dǎo)致存儲設(shè)備的性能低于應(yīng)用的需求。

當(dāng)你采用低性能存儲介質(zhì)的相對低帶寬和高延遲的訪問模式時，使用整個存儲子系統(tǒng)的企業(yè)無法支持更多的關(guān)鍵業(yè)務(wù)應(yīng)用的需求。其結(jié)果是，這種方案通常僅適用于測試和開發(fā)。

相比來說，企業(yè)云計算平臺需要提供更多不同性能存儲層的選擇。當(dāng)性能需求的變化時，例如，應(yīng)用從測試遷移到生產(chǎn)環(huán)境，存儲平臺應(yīng)該能使用這種變化。理想的企業(yè)云計算的存儲應(yīng)該有多種性能區(qū)，能夠被調(diào)整，以提供合適的I/O性能級別給業(yè)務(wù)性能的需求。

最后，為了滿足企業(yè)高端存儲的性能需求，云計算方案必須采用高于或者目前正在使用的企業(yè)級技術(shù)。一般使用FC SAN。此外，如何使用技術(shù)與技術(shù)本身同等重要。在一個系統(tǒng)管理環(huán)境里，企業(yè)級需求下的虛擬機(jī)配置必須能夠持續(xù)提供高性能。

要素2：安全性

安全性和虛擬化通常被視為相互矛盾的。畢竟虛擬化使得應(yīng)用從物理硬件和網(wǎng)絡(luò)邊界中解放出來。安全性，換而言之，就是建立邊界。企業(yè)需要考慮虛擬化設(shè)計的初始架構(gòu)。

在大多數(shù)云計算市場里，無論公有的還是私有的，數(shù)據(jù)安全性都是基于信任的，這信任通常都在管理程序里。當(dāng)多數(shù)虛機(jī)共享物理LUN，CPU和內(nèi)存時，由管理程序確保數(shù)據(jù)是否毀壞或者被錯誤的虛機(jī)訪問。這與集群服務(wù)器多年來面臨的基本挑戰(zhàn)相同。任何也許需要接管進(jìn)程的物理服務(wù)器必須能訪問數(shù)據(jù)/應(yīng)用/操作系統(tǒng)的權(quán)限。例如，為了主機(jī)外備份，LUN也許需要映射給公共的備份服務(wù)器。

在企業(yè)云計算中，有兩種方式去保護(hù)業(yè)務(wù)數(shù)據(jù)。第一種涉及系統(tǒng)程序管理安全。主要的目標(biāo)是：系統(tǒng)盡可能少地被使用，避免任何虛擬機(jī)被其他虛擬機(jī)造成負(fù)面的影響。企業(yè)也需要保護(hù)LUN被其他服務(wù)器訪問，如同主機(jī)外備份服務(wù)器。

其他需要注意的地方是數(shù)據(jù)通道。企業(yè)必須注意只能給需要維護(hù)必要功能的物理服務(wù)器提供訪問路徑。這可以通過NPIV(SAN N端口 ID虛擬化)使用得Zoning、LUN Masking、訪問列表、權(quán)限配置來完成。

要素3：自動ILM存儲

信息生命周期管理(ILM)曾經(jīng)成為非常有效的市場行為的重心，被那些出售分層存儲的廠商所推崇。雖然ILM本質(zhì)上非常簡單 - 存儲的成本與數(shù)據(jù)的業(yè)務(wù)價值相匹配，實際的挑戰(zhàn)來自于真正的執(zhí)行效果，眾多所謂的ILM方案，粒度都不夠細(xì)，難以達(dá)到這樣的目標(biāo)。

今天，傳統(tǒng)的ILM并沒有部署到市場上的大多數(shù)云計算平臺中。原因有兩個，第一，在許多云計算中，大部分磁盤介質(zhì)采用處于典型ILM方案中的最低層存儲，這樣就沒法把數(shù)據(jù)往更底層遷移，ILM也就無法部署。第二，許多企業(yè)不需要為云計算常用的計算類型而更長時間地管理數(shù)據(jù)，因為傳統(tǒng)云計算通常用于功能測試/開發(fā)、概念驗證(POC)、Web服務(wù)器測試等?？紤]到多種因素，實施ILM策略所需細(xì)粒度的復(fù)雜性和成本與經(jīng)濟(jì)節(jié)省的云計算不相符。

根據(jù)一些行業(yè)報告，70%的數(shù)據(jù)是靜態(tài)的。通過將合適的數(shù)據(jù)存儲在合適的介質(zhì)上，企業(yè)能削減成本。他們能意識到通過部署云平臺能節(jié)省成本，在云計算中實施ILM帶來的經(jīng)濟(jì)效益意義重大。但前提是無需中斷應(yīng)用，而且不能增加不必要的操作復(fù)雜性。

為了做到這些，企業(yè)必須使用基于策略的塊級ILM方法，無論訪問方式和應(yīng)用類型。通過在數(shù)據(jù)塊一級跟蹤數(shù)據(jù)的屬性，就無需在操作系統(tǒng)這一級執(zhí)行數(shù)據(jù)歸檔或數(shù)據(jù)遷移。這種方法還能獨(dú)立于操作系統(tǒng)類型，且獨(dú)立于用于存儲數(shù)據(jù)的訪問方式。它不僅在保持性能(所有的數(shù)據(jù)寫入都在高速層完成)的同時優(yōu)化存儲的成本，而且通過將不使用的數(shù)據(jù)塊沉淀到低速層減少電能的消耗。這很合理，因為近線存儲僅消耗企業(yè)存儲的大約20%的能耗。為此，要做到真正適合企業(yè)級應(yīng)用的自動分級存儲，卷級或文件級數(shù)據(jù)遷移無法勝任，顆粒度必須細(xì)化到數(shù)據(jù)塊級。只有數(shù)據(jù)塊級的數(shù)據(jù)遷移才可能獨(dú)立于操作系統(tǒng)類型，且獨(dú)立于存儲數(shù)據(jù)的訪問方式，做到對應(yīng)用支持的隨需相應(yīng)。

要素4：存儲訪問模式

訪問存儲空間有三種主流方式：基于數(shù)據(jù)塊(FC SAN或iSCSI)、基于文件(CIFS/NFS)、或通過Web服務(wù)?；趬K和文件的訪問方式在企業(yè)應(yīng)用中最常見，能更好地控制性能、可用性和安全性。在這點(diǎn)上，市場上大多數(shù)云計算平臺利用Web服務(wù)的接口，如SOAP和REST(代表性狀態(tài)傳輸)訪問數(shù)據(jù)。雖然，這是最靈活的方式，但有性能的影響。理想的情況是，企業(yè)云提供全部的三種訪問存儲的方式來支持不同應(yīng)用架構(gòu)。