私有云計(jì)算往往需要使用第三方工具以完成某些任務(wù)，例如應(yīng)用程序遷移、虛擬機(jī)配置自動(dòng)化以及環(huán)境監(jiān)控等。私有云計(jì)算受益于第三方工具應(yīng)用的三個(gè)方面包括了：服務(wù)目錄、安全以及存儲(chǔ)。

服務(wù)目錄或自助服務(wù)網(wǎng)站是所有云計(jì)算的癥結(jié)。通過(guò)允許最終用戶(hù)從可用云計(jì)算服務(wù)列表中進(jìn)行選擇，他們把權(quán)力交于最終用戶(hù)手中。缺乏適當(dāng)?shù)墓芾砘蚍?wù)應(yīng)用監(jiān)控的缺位，將使你對(duì)你的云計(jì)算完全失控。

安全性是任何一個(gè)虛擬化環(huán)境中的主要考慮因素，當(dāng)然云計(jì)算亦是如此。但是本地的安全措施可能并不充分，而傳統(tǒng)的安全策略也無(wú)法保證云計(jì)算的正常運(yùn)行。同時(shí)，盡管云計(jì)算似乎也提供了無(wú)限的存儲(chǔ)資源，但實(shí)際上管理不善或分配不當(dāng)都會(huì)增加不必要的存儲(chǔ)資源浪費(fèi)。

服務(wù)目錄與自助服務(wù)網(wǎng)站

有時(shí)候目錄服務(wù)與自助服務(wù)網(wǎng)站都被視為不同的個(gè)體，其中自助服務(wù)網(wǎng)站通常作為訪問(wèn)服務(wù)目錄的接口。但是，在云計(jì)算中，這兩個(gè)技術(shù)是一個(gè)完整的整體。

通常，一個(gè)服務(wù)目錄是一個(gè)提供給用戶(hù)使用的自動(dòng)化服務(wù)列表。它是IT部門(mén)為內(nèi)部用戶(hù)提供服務(wù)的記錄源。一個(gè)服務(wù)目錄包括了服務(wù)的名稱(chēng)、描述、成本以及相關(guān)信息等內(nèi)容，而這些服務(wù)是由后臺(tái)管理系統(tǒng)IT基礎(chǔ)設(shè)施所提供的。它允許用戶(hù)通過(guò)云計(jì)算服務(wù)產(chǎn)品的菜單實(shí)現(xiàn)自助服務(wù)。一個(gè)精心設(shè)計(jì)的綜合服務(wù)目錄是一個(gè)云計(jì)算的重要組成部分。

當(dāng)位于澳大利亞Brisbane的金融服務(wù)供應(yīng)商Suncorp公司在構(gòu)建其所有云計(jì)算時(shí)，其第一步就是創(chuàng)建一個(gè)服務(wù)目錄。Suncorp的服務(wù)目錄包括了供內(nèi)部使用的自動(dòng)化云計(jì)算服務(wù)列表，而這些服務(wù)也可通過(guò)自助服務(wù)網(wǎng)站供業(yè)務(wù)用戶(hù)使用。

服務(wù)目錄不僅提供了服務(wù)列表，而且也提供了用戶(hù)在云計(jì)算環(huán)境中所需的特性，服務(wù)目錄也可與一個(gè)配置管理數(shù)據(jù)庫(kù)(CMDB)集成在一起。例如，如果你使用你的服務(wù)目錄來(lái)配置虛擬服務(wù)器，而在物理服務(wù)器上的變化——正如通過(guò)配置管理票據(jù)在CMDB上所表示的那樣——影響了這些虛擬服務(wù)器可用的CPU數(shù)量，那么這一變化也將在服務(wù)目錄中得到體現(xiàn)。

以下是一些提供服務(wù)目錄和自助服務(wù)網(wǎng)站的公司：

•于2011年四月被Cisco公司所收購(gòu)的newScale是Cisco公司用于IT門(mén)戶(hù)網(wǎng)站、服務(wù)目錄以及生命周期管理軟件的智能自動(dòng)化工具的基礎(chǔ)。這個(gè)軟件幫助IT組織創(chuàng)建跨物理環(huán)境、虛擬環(huán)境和云計(jì)算環(huán)境的自助服務(wù)門(mén)戶(hù)網(wǎng)站。

•CA科技公司提供的CA服務(wù)目錄使企業(yè)能夠定義服務(wù)產(chǎn)品。本地多租戶(hù)功能允許多個(gè)物理目錄以支持跨物理、虛擬以及云計(jì)算環(huán)境的多個(gè)業(yè)務(wù)模式。它使用計(jì)費(fèi)引擎以實(shí)現(xiàn)部門(mén)、成本中心以及客戶(hù)與服務(wù)應(yīng)用的自動(dòng)關(guān)聯(lián)，并可以發(fā)送使用詳單。

•Nimsoft服務(wù)桌面模塊是Nimsoft服務(wù)桌面產(chǎn)品的一個(gè)組成部分，它可使用戶(hù)使用訪問(wèn)服務(wù)目錄、遞交變更請(qǐng)求、報(bào)告事件等功能。Nimsoft服務(wù)目錄使用了允許用戶(hù)輸入云計(jì)算服務(wù)請(qǐng)求的票據(jù)模板。根據(jù)請(qǐng)求者和票據(jù)的組合信息，工作流引擎自動(dòng)向適當(dāng)?shù)娜航M發(fā)送所有的票據(jù)。

云計(jì)算安全的困難到底何在

從物理環(huán)境遷移到諸如云計(jì)算的虛擬環(huán)境的公司需要更新他們的安全理念與措施。你無(wú)法在基于云計(jì)算的虛擬環(huán)境中安裝一個(gè)傳統(tǒng)的防火墻或殺毒軟件;物理防火墻并不是專(zhuān)為檢查和過(guò)濾源于運(yùn)行若干虛擬服務(wù)器的管理程序的流量而設(shè)計(jì)的。無(wú)論采取何種保護(hù)措施，它必須能夠處理諸如啟動(dòng)、終止以及遷移虛擬服務(wù)器這樣不同的操作。

雖然云計(jì)算的安全問(wèn)題是非常重要，但是眾多的管理員似乎都忽視了許多存在重要安全問(wèn)題的環(huán)節(jié)。例如，管理程序安全性就是這樣一個(gè)關(guān)鍵而卻被忽視的問(wèn)題。如果一個(gè)入侵者獲取了虛擬服務(wù)器的控制權(quán)，那么他也許就能夠同樣獲得對(duì)管理程序的控制權(quán)。隨著企業(yè)逐漸允許其雇員通過(guò)智能手機(jī)或諸如Apple公司iPad這樣的平板電腦來(lái)訪問(wèn)企業(yè)數(shù)據(jù)，也就帶來(lái)了一系列全新的安全問(wèn)題隱患。

如果雇員們使用移動(dòng)設(shè)備訪問(wèn)后臺(tái)管理程序數(shù)據(jù)庫(kù)，那么其安全問(wèn)題亦將越發(fā)地嚴(yán)峻。因?yàn)橐苿?dòng)云計(jì)算允許IT管理員們集中地控制安全性，所以這項(xiàng)技術(shù)有助于解決這些安全問(wèn)題。

云計(jì)算中的重要安全方面包括：審計(jì)、入侵檢測(cè)、訪問(wèn)控制以及防病毒保護(hù)。許多供應(yīng)商都提供了云計(jì)算所需的獨(dú)特安全保護(hù)措施：

•Catbird公司的vSecurity對(duì)七大控制區(qū)提供了自動(dòng)化的監(jiān)控與控制，這七大控制區(qū)包括了：審計(jì)、庫(kù)存管理、配置管理、變更管理、訪問(wèn)控制、漏洞管理以及突發(fā)事件響應(yīng)。

•Juniper網(wǎng)絡(luò)公司的Altor VF集成了Altor的虛擬防火墻技術(shù)和Juniper網(wǎng)絡(luò)公司的網(wǎng)絡(luò)安全管理和STRM系列安全威脅響應(yīng)管理。該產(chǎn)品可使用戶(hù)保護(hù)他們的虛擬服務(wù)器和云計(jì)算環(huán)境。

•AppRiver SecureSurf的云計(jì)算安全工具套件包括了電子郵件托管、電子元件安全、歸檔以及網(wǎng)絡(luò)保護(hù)服務(wù)。相對(duì)較新版AppRiver的SecureSurf是一個(gè)網(wǎng)絡(luò)過(guò)濾和惡意軟件保護(hù)的產(chǎn)品。AppRiver以軟件即服務(wù)(SaaS)的形式提供其安全服務(wù)。

•Barracuda網(wǎng)絡(luò)公司的電子郵件安全服務(wù)提供了一個(gè)基于云計(jì)算的電子郵件過(guò)濾服務(wù)，該服務(wù)可用于Barracuda反垃圾郵件和反病毒防火墻的云計(jì)算保護(hù)層。

•McAfee云計(jì)算安全工具套件確保電子郵件、身份流量和網(wǎng)絡(luò)流量的安全。McAfee云計(jì)算安全平臺(tái)提供了多種部署選項(xiàng)，從預(yù)裝軟件解決方案到SaaS解決方案，以及這兩者的組合方案。

確保對(duì)云計(jì)算存儲(chǔ)的控制

服務(wù)器虛擬化已降低了IT成本并提升了服務(wù)器的使用率，但是其應(yīng)用也增加了對(duì)所需存儲(chǔ)資源的需求。一些IT經(jīng)理們已發(fā)現(xiàn)，由服務(wù)器虛擬化所節(jié)省下來(lái)的資金又花費(fèi)在了存儲(chǔ)上。

虛擬化的服務(wù)器可以比物理服務(wù)器消耗高達(dá)30%甚至更多的磁盤(pán)空間。由虛擬化服務(wù)器管理不當(dāng)造成的虛擬機(jī)蔓延已迫使眾多企業(yè)重新審視他們的數(shù)據(jù)備份和災(zāi)難恢復(fù)(DR)策略。

一些公司已表示，他們必須進(jìn)行存儲(chǔ)設(shè)備升級(jí)以應(yīng)對(duì)諸如云計(jì)算等虛擬化服務(wù)器環(huán)境所帶來(lái)的額外存儲(chǔ)需求。其他的公司(例如總部位于華盛頓州Redmond的旅游與管理解決方案供應(yīng)商Concur科技公司)不僅對(duì)存儲(chǔ)設(shè)備進(jìn)行了從串行ATA到電子集成驅(qū)動(dòng)器(IDE)的升級(jí)以解決性能問(wèn)題，而且還使用了數(shù)據(jù)復(fù)制技術(shù)。

隨著在私有云計(jì)算中創(chuàng)建虛擬服務(wù)器變得越來(lái)越普遍以及移動(dòng)設(shè)備在企業(yè)和IT組織中應(yīng)用變得越來(lái)越廣泛，存儲(chǔ)資源的需求量也呈顯著性的增長(zhǎng)。這種顯著增長(zhǎng)也迫使我們首先關(guān)注存儲(chǔ)虛擬化、數(shù)據(jù)復(fù)制以及精簡(jiǎn)配置，然后才考慮數(shù)據(jù)備份問(wèn)題。

在處理虛擬化環(huán)境中逐漸變得嚴(yán)重的存儲(chǔ)問(wèn)題上，企業(yè)有著幾種選擇。諸如存儲(chǔ)虛擬化、數(shù)據(jù)復(fù)制以及精簡(jiǎn)配置等技術(shù)可以實(shí)現(xiàn)云計(jì)算環(huán)境存儲(chǔ)需求的最優(yōu)化。同時(shí)，若干供應(yīng)商也提供了解決云計(jì)算環(huán)境中日益增長(zhǎng)的存儲(chǔ)應(yīng)用問(wèn)題的工具。

相關(guān)的工具包括：

•NetApp公司的MultiStore可讓用戶(hù)在單個(gè)存儲(chǔ)系統(tǒng)上創(chuàng)建單一的邏輯分區(qū)，這樣未經(jīng)授權(quán)的用戶(hù)就無(wú)法訪問(wèn)受保護(hù)虛擬分區(qū)上的信息。MultiStore允許你輕松地在云計(jì)算中的存儲(chǔ)系統(tǒng)和DR之間實(shí)現(xiàn)虛擬分區(qū)遷移。

•DataCore公司的SANsymphony-V存儲(chǔ)管理程序是一個(gè)便攜式的軟件包，通過(guò)補(bǔ)充單個(gè)容量、拓展配置、復(fù)制以及性能，它可用于提高多個(gè)磁盤(pán)存儲(chǔ)系統(tǒng)的可用性。它提供了跨整合磁盤(pán)池的透明虛擬層，從而提高了存儲(chǔ)使用率。

•FalconStor公司的FDS是一個(gè)基于局域網(wǎng)的重復(fù)數(shù)據(jù)刪除工具，從而實(shí)現(xiàn)存儲(chǔ)容量的減少。它使用了一個(gè)集中式的管理圖形用戶(hù)界面(GUI)，以便于用戶(hù)定義重復(fù)數(shù)據(jù)刪除策略。FalconStor的FDS支持多種容量應(yīng)用，從小規(guī)模到支持PB級(jí)邏輯存儲(chǔ)容量的機(jī)架級(jí)存儲(chǔ)。

•Syncplicity公司的虛擬私有云計(jì)算可實(shí)現(xiàn)跨PC、Mac、文件服務(wù)器、Google Doc以及其他云計(jì)算應(yīng)用程序的自動(dòng)文件與文件夾同步，且其數(shù)量不受限制。它確保了，每個(gè)文件及其每個(gè)版本都在你自己的虛擬私有云計(jì)算中實(shí)現(xiàn)了自動(dòng)備份，而在企業(yè)網(wǎng)絡(luò)中實(shí)現(xiàn)了可選備份。

•Axcient公司的RapidRestore是一種包括了存儲(chǔ)設(shè)備和網(wǎng)絡(luò)存儲(chǔ)服務(wù)的混合型存儲(chǔ)模式。客戶(hù)可以在本地和在線進(jìn)行備份存儲(chǔ)以用于歸檔應(yīng)用。Axcient RapidRestore存儲(chǔ)設(shè)備的容量從500GB到10TB各不相同。

•專(zhuān)注于數(shù)據(jù)安全的Riverbed Whitewater設(shè)備加速了互聯(lián)網(wǎng)的數(shù)據(jù)傳輸，并確保云計(jì)算環(huán)境中的數(shù)據(jù)可用性。而數(shù)據(jù)的安全性、云計(jì)算數(shù)據(jù)傳輸?shù)穆俣际窃朴?jì)算用戶(hù)們的主要關(guān)注問(wèn)題。

本文轉(zhuǎn)載自企業(yè)級(jí)IT信息服務(wù)平臺(tái)-網(wǎng)界網(wǎng)-CNW.com.cn 

原文地址：http://www.cnw.com.cn/storage-virtualization/htm2012/20120131_240906.shtml