企業(yè)私有云計算的第一階段是IaaS，即云基礎(chǔ)設(shè)施平臺的架構(gòu)。IaaS是以虛擬化、自動化和服務(wù)化為特征的云平臺，提供基礎(chǔ)資源服務(wù)和業(yè)務(wù)快速部署能力，提高資源平臺對業(yè)務(wù)需求的響應(yīng)能力，促進平臺創(chuàng)新以支持業(yè)務(wù)的持續(xù)發(fā)展，是一種經(jīng)濟有效的模式。其核心技術(shù)是虛擬化技術(shù)，虛擬化就是淡化用戶對于物理計算資源（服務(wù)器、存儲、網(wǎng)絡(luò)）的直接訪問，取而代之的是用戶訪問邏輯的資源，而后臺的物理連接則由虛擬化技術(shù)來實現(xiàn)和管理。

　　IaaS基礎(chǔ)設(shè)施平臺主要包括服務(wù)器、網(wǎng)絡(luò)和存儲三大部分，IaaS基礎(chǔ)平臺架構(gòu)如下圖所示。整個平臺將這三大部分集成整合，就構(gòu)成了IaaS的基礎(chǔ)設(shè)施即服務(wù)。整個系統(tǒng)通過網(wǎng)絡(luò)以及業(yè)務(wù)平臺的部署，可以根據(jù)需求向用戶提供各種服務(wù)。本文案例企業(yè)的IaaS平臺有兩臺高性能SAN（Storage Area Network）存儲系統(tǒng)、若干FC（Fibre Channel）光纖交換機、若干物理服務(wù)器以及VMware vSphere云基礎(chǔ)架構(gòu)平臺軟件組成。

　　IaaS層通過建立企業(yè)數(shù)據(jù)中心，為上層云計算服務(wù)提供海量計算硬件資源。同時，在虛擬化技術(shù)的支持下，IaaS層為用戶按需提供計算、存儲和網(wǎng)絡(luò)等資源，以實現(xiàn)硬件資源的按需配置，并提供個性化的基礎(chǔ)設(shè)施服務(wù)，為企業(yè)內(nèi)外部用戶提供可定制、高可靠、規(guī)模動態(tài)擴展的服務(wù)。

　　PaaS是構(gòu)建在基礎(chǔ)設(shè)施之上的軟件研發(fā)的平臺，以SaaS的模式提交給用戶。PaaS能夠為企業(yè)提供進行定制化研發(fā)的中間件平臺，同時涵蓋數(shù)據(jù)庫和應(yīng)用服務(wù)器等。作為三層核心服務(wù)的中間層，既為上層應(yīng)用提供簡單、可靠的分布式編程框架，又需要基于底層的資源信息進行調(diào)度作業(yè)、管理數(shù)據(jù)，屏蔽地層系統(tǒng)的復(fù)雜性等工作。PaaS層面主要有三個組成部分：服務(wù)開發(fā)與定制的ODE平臺、云公共構(gòu)件庫、業(yè)務(wù)運營平臺。

　　在完成硬件層和平臺層的構(gòu)架后，企業(yè)通過運營商可以進行SaaS層的架構(gòu)，SaaS層以軟件應(yīng)用作為服務(wù)，將在平臺層開發(fā)的軟件發(fā)布到SaaS，或者將現(xiàn)有的應(yīng)用系統(tǒng)遷移到云平臺，即可為相關(guān)的用戶提供基于企業(yè)內(nèi)部網(wǎng)的軟件應(yīng)用服務(wù)。相關(guān)人員可通過統(tǒng)一的企業(yè)門戶進行單點登錄，即可訪問到基于角色和權(quán)限分配的個性化軟件應(yīng)用服務(wù)。SaaS層面主要有兩個組成部分：后端的企業(yè)應(yīng)用總線、前端的一體化運營系統(tǒng)。企業(yè)信息系統(tǒng)中的基礎(chǔ)系應(yīng)用及服務(wù)被統(tǒng)一存放到企業(yè)應(yīng)用總線上進行管理，同時基于企業(yè)應(yīng)用總線構(gòu)建了一套一體化運營系統(tǒng)，這套系統(tǒng)包括多套業(yè)務(wù)系統(tǒng)，以HR、OA系統(tǒng)為基礎(chǔ)陸續(xù)推進，使之成為企業(yè)信息化的門戶平臺。

　　以上介紹的是企業(yè)構(gòu)建私有云平臺所需的部署步驟和構(gòu)建細節(jié)，有孚網(wǎng)絡(luò)作為企業(yè)級云計算運營商，針對沒有數(shù)據(jù)中心且計劃把業(yè)務(wù)系統(tǒng)托管到服務(wù)提供商數(shù)據(jù)中心，或者現(xiàn)有小型數(shù)據(jù)中心，逐步遷移到服務(wù)提供商數(shù)據(jù)中心的客戶，提供按月付費服務(wù)。有孚網(wǎng)絡(luò)提供的VMware私有云及專有云服務(wù)如下：

　　有孚網(wǎng)絡(luò)作為VCAN合作伙伴，向客戶提供設(shè)備、License租賃，系統(tǒng)部署和運維服務(wù)外包等服務(wù)。

　　VMware面向中國本土合作伙伴正式推出VMware vCloud Air Network（VCAN）計劃，即基于按月訂購、支持VMware服務(wù)提供商合作伙伴對VMware基礎(chǔ)架構(gòu)進行部署，從而實現(xiàn)私有云和混合云。VCAN云服務(wù)商的服務(wù)優(yōu)勢包括專業(yè)部署私有云和混合云，保證安全合規(guī)、數(shù)據(jù)自主，解決服務(wù)認證及兼容性等。

　　除此之外，還有一種基于開源框架部署私有云的方式。目前主流的是基于Openstack搭建私有云。

　　用于基于用戶對底層計算/網(wǎng)絡(luò)/存儲虛擬化技術(shù)的選擇，構(gòu)建和自定義“類似”Amazon的云服務(wù)產(chǎn)品

　　實際可行的生產(chǎn)級部署需要派駐工程師資源或顧問，來自定義和維護環(huán)境

　　對于大多數(shù)企業(yè)來說，相對于部署私有云，他們面臨的最嚴峻的問題是無法做到云管平臺統(tǒng)一、彈性可控，具體分析之，則包括：

　　第一，現(xiàn)有大量存量資源如何管理？如Power／VMware vSphere沒有統(tǒng)一納管；第二，缺乏應(yīng)對業(yè)務(wù)和應(yīng)用的有效支持；第三，缺乏和組織架構(gòu)、現(xiàn)有流程、管控的對接。

　　有孚網(wǎng)絡(luò)針對以上問題，提出建立高效的云管平臺，以混合云架構(gòu)的方式交付給企業(yè)客戶（詳細架構(gòu)圖如下）。在該云管平臺中，云平臺支持多云混合的接入方式，包括物理機原生環(huán)境、私有云部署環(huán)境、公有云環(huán)境，都可以輕松對接到云管理和云分析／開放程序接口，在滿足客戶業(yè)務(wù)場景使用的同時，又能兼容多元化的部署環(huán)境和應(yīng)用程序，為最終用戶和決策者及用戶的用戶帶來了增值，讓客戶的運維管理變得更高效。

　　有孚網(wǎng)絡(luò)提倡平臺的易用性、兼容性，關(guān)注云管平臺為客戶帶來的巨大價值。在交付的一站式混合云管平臺中，基于平臺的自動化部署和動態(tài)調(diào)整，用戶只需關(guān)注應(yīng)用和業(yè)務(wù)的交互，而平臺也以客戶最看重的應(yīng)用為核心，在混合云模式下統(tǒng)一管理。

　　因此，有孚網(wǎng)絡(luò)一改傳統(tǒng)的應(yīng)用部署和交付方式，提出以應(yīng)用為中心的交付，這種交付方式的特點是跨部門協(xié)作和趨于標(biāo)準化。傳統(tǒng)部署方式和以應(yīng)用為中心的自動化部署對比如下圖，顯而易見，傳統(tǒng)部署流程式的方式效率和內(nèi)部邏輯都有短板，無法適應(yīng)快速開發(fā)和快速部署的業(yè)務(wù)需要。

　　無獨有偶，結(jié)合以上所述，有孚網(wǎng)絡(luò)提供的混合云管理平臺具有強大的功能特性。既實現(xiàn)了流程標(biāo)準化和平臺開放化，又以自動運維的方式將部署操作策略化，在此基礎(chǔ)上，使建�？梢暬�以及應(yīng)用場景更多元，更開放，更高效。

　　本期技術(shù)及應(yīng)用解讀主要從企業(yè)最關(guān)心的IAAS、PAAS及SaaS層構(gòu)建說起，了解了私有云建設(shè)的主要技術(shù)構(gòu)成后，結(jié)合當(dāng)前企業(yè)面臨復(fù)雜的多云混合的現(xiàn)狀，提出更高效的解決方案—混合云管理平臺。鑒于此，企業(yè)的信息化之路如虎添翼，您再也不用擔(dān)心多云部署和管控的問題了。