摘 要 近年来，云计算技术被人们越来越熟知，云计算技术也为我们的生活带来了诸多便利。本文简单介绍了一下云计算的特点和发展现状，分析了晋煤集团云计算平台的搭建。
关键词 云计算；虚拟化；SaaS；PaaS；IaaS
1 晉煤集团IT系统现状分析
晋煤集团数据中心是为集团公司各信息化系统提供基础的软硬件环境，长期以来由于技术的原因，IT支撑系统采用各业务系统相对独立的建设方式，这种方式的优点是可以保障每个业务系统的相对独立和稳定，但随着业务的发展和应用系统的不断增多，其缺点也逐渐显现出来。主要表现在以下几个方面：
（1）设备数量膨胀，型号繁杂，管理和维护成本不断增加。
（2）系统资源不能共享，设备利用率低下，大量资源浪费。
（3）IT架构复杂度不断增加，维护和管理效率低下。
（4）业务系统建设周期长、部署慢、创新迟缓，大大影响企业的竞争力。
2 云计算和虚拟化的概念
云计算是一种构建于虚拟化的高效资源池技术之上的计算方法，用于创建按需、弹性、实现自我管理且可以作为服务进行动态分配的虚拟化基础架构。
虚拟化是云计算的基础技术，是一种过程，它打破了物理硬件与操作系统及在其上运行的应用程序之间的硬性连接。虚拟化使应用程序和信息从基础硬件基础架构的复杂性中解脱出来[1]。
3 SaaS、PaaS和IaaS
一项服务是否是真正的云计算服务，应该同时具备以下三个条件：①服务应该随时随地可接入；②服务应该永远在线；③服务拥有足够大的用户群。
云计算的服务模式常用的有三种： SaaS、PaaS和IaaS。
SaaS（Software as a Service）软件即服务，指各种互联网及应用软件即是服务。有时也被称为“按需提供的软件服务”，是一种通过互联网提供软件及相关数据的模式。用户可以按使用付费，通常使用浏览器通过互联网远程访问并使用的特定软件，无需购买软件，并将其安装于电脑之上。
PaaS（Platform as a Service）平台即服务，以服务的形式交付计算平台和解决方案包，提供应用创建、应用测试及应用部署的高度集成环境，用户无须购买和管理底层的软、硬件，也无须具备设备管理能力。在开发和交付网页应用、服务的完整生命周期内，PaaS完全通过互联网来提供所有的设施支持。
IaaS（Infrastructure as a Service）基础设施即服务，消费者不对云基础设施进行管理或控制，但可以控制操作系统、存储、所部属的应用，或者对网络组件的选择有部分控制权。
4 VMware vSphere 和虚拟化 IT 基础架构
VMware vSphere 使用虚拟化将数据中心转换为可扩展的聚合计算基础架构。VMware vSphere 虚拟化并汇总多个系统间的基础物理硬件资源，同时为数据中心提供大量虚拟资源。操作系统和应用程序在 vSphere 虚拟机中实现虚拟化之后，便不再因位于单台物理计算机中而受到种种束缚。物理元素（如交换机和存储器）的虚拟等效物在可跨越整个企业的虚拟基础架构内运行。
除了虚拟化单台物理计算机之外，还可以使用 VMware vSphere 构建整个虚拟基础架构，其规模包括数千台互联的物理计算机和存储设备。通过虚拟化，可以动态移动资源和处理能力，分配硬件资源。无需向每个应用程序永久分配服务器、存储器或网络带宽。
VMware vSphere 可作为无缝和动态操作环境管理大型基础架构（如 CPU、存储器和网络），同时还管理数据中心的复杂度。
VMware vSphere 的虚拟化层包括基础架构服务和应用程序服务。基础架构服务（如计算、存储器和网络服务）可以虚拟化、聚合和分配硬件或基础架构资源。基础架构服务包括以下类型：计算服务、存储服务和网络服务
5 晋煤集团云计算平台的搭建
根据晋煤集团的实际情况，结合目前云计算的发展现状，我们采用VMware的云技术，构建晋煤集团云计算平台。 我们通过采用虚拟化技术构建新业务基础能力统一平台，通过各种虚拟化技术将服务器资源、存储资源池化，实现对资源的统一化、集中化、智能化调度和管理，同时考虑系统安全、负载均衡、数据备份等需求，全面支撑业务平台的平滑割接和弹性扩展，基本达到云平台IaaS层次的构建目标。
在完成服务器虚拟化后，将搭建完成虚拟化集群，并统一进行管理。原有的服务器设备仍然可以正常运行，并且与虚拟化服务器逐步融合在一起。
随着虚拟化的不断应用，可以不断动态地增加虚拟化集群的规模，搭建更健康的IT体系架构。客户端方面，延续了原先的访问模式，对于虚拟服务器的数据交互等操作，等同于原先传统物理服务器的访问模式，避免对业务系统造成不利影响。
4.1 云管理平台与虚拟化软件集成后，可以实现以下几方面主要功能
①运行状况监控和性能分析；②容量管理和优化；③操作控制面板和根本原因分析；④CPU和内存的热添加和磁盘的热扩展；⑤即时迁移正在运行的虚拟机；⑥简化阵列迁移和存储升级；⑦动态优化存储的I/O性能；⑧更加高效地管理存储容量；⑨无代理安全防护。
4.2 云计算平台搭建后，系统的安全性要达到以下要求
（1）网络安全
云计算平台前端部署有网络防火墙设备，实现对整个区域的网络访问控制。
（2）病毒防控
安装部署卡巴斯基虚拟化杀毒软件，实现对虚机的无代理安全防护。在无代理模式下，物理主机是安全防护的基本单位，运行于一台物理主机上的全部虚拟机之上所产生的活动都由部署于该物理主机上的安全虚拟设备（SVA）负责监控。
（3）数据备份
采用EMC AVAMAR源端消重备份一体化设备，实现对虚拟机的快速备份。并采用源端去重技术，有效减小数据备份大小，提供备份设备利用效能。
（4）云应用安全控制
Vmware云系统提供了基于角色（例如：系统管理员、操作员、高级用户、一般用户等）的安全控制策略。既能保证业务系统的安全性，又能有效防止外界或内部用户的非法或恶意访问系统。
参考文献
[1] 姚宏宇，田溯宁.云计算大数据时代的系统工程[M].北京：清华大学出版社，2011.