管理是IT系統(tǒng)良性運行的重要保障，不同的IT設備都有自己的管理系統(tǒng)。特別是大規(guī)模數(shù)據(jù)中心，必須通過集中的管理系統(tǒng)來運行管理計算、存儲、網(wǎng)絡等設備，以能夠快速響應和處理數(shù)據(jù)中心的業(yè)務變更、異常事件、持續(xù)優(yōu)化。在《IP領航》往期的文章中曾多次聚焦“數(shù)據(jù)中心的管理”，但大都側重于“以網(wǎng)絡為核心”的管理，本文將把視線放大到整個云計算環(huán)境下的數(shù)據(jù)中心，對三種運行管理模型逐一對比分析。

　　云計算環(huán)境下數(shù)據(jù)中心管理運行探討

　　1 云計算對運行管理變革的驅(qū)動

　　傳統(tǒng)數(shù)據(jù)中心，基礎架構層面設備之間通過標準化連接和協(xié)議互通，保證了計算、存儲、網(wǎng)絡設備的管理系統(tǒng)之間相互分離、獨立(如圖1所示)，從而使得不同的運維團隊可以按照自身業(yè)務發(fā)展與架構演進的趨勢不斷完善和深化各自的管理規(guī)程，滿足數(shù)據(jù)中心業(yè)務不斷發(fā)展的要求。

　　圖1 傳統(tǒng)數(shù)據(jù)中心管理運行架構

　　在云計算環(huán)境下，各自獨立分離的運行模式不能支持云服務的展開，新的IT運行模式對傳統(tǒng)的管理架構提出了挑戰(zhàn)：

　　虛擬化: 傳統(tǒng)數(shù)據(jù)中心中每個物理服務器上只是單個或幾個應用的固定運行，業(yè)務基本是與主機的綁定運行方式，對主機的管理，某種意義上也就是對業(yè)務的管理。云計算環(huán)境下服務器大量采用虛擬化技術，每一個物理網(wǎng)絡端口下都會分布多達數(shù)十個虛擬機，物理主機上運行著多個不同的操作系統(tǒng)和應用，網(wǎng)絡中應用密集度極大增長，對網(wǎng)絡的性能、規(guī)格、可靠性都提出更高要求，而虛擬機網(wǎng)絡屬性的可管理性更是面臨巨大挑戰(zhàn)。

　　動態(tài)性: 傳統(tǒng)數(shù)據(jù)中心的業(yè)務針對物理主機展開，而物理服務器一般固定連接在某個網(wǎng)絡端口上，并且業(yè)務屬性單一，無論是網(wǎng)絡策略、安全控制都比較固定。只要主機與網(wǎng)絡運維界面清晰、系統(tǒng)歸屬明確，則業(yè)務容易展開，并能平穩(wěn)運行。但是云計算環(huán)境下部署著高密度的虛擬機，在虛擬化環(huán)境下，基于服務變更、容災、分布式計算等業(yè)務運行要求使得虛擬機動態(tài)遷移成為必備屬性。如果網(wǎng)絡無法感知這種動態(tài)性計算方式，持續(xù)的運行必將造成業(yè)務的紊亂、運維的不可控，這就要求管理系統(tǒng)能夠具備動態(tài)計算的感知能力。

　　關聯(lián)性:當前的網(wǎng)絡與計算之間以一種松耦合方式運行，網(wǎng)管與主機管理系統(tǒng)之間基本上沒有信息關聯(lián)交互，這樣，對于虛擬化數(shù)據(jù)中心，虛擬機的動態(tài)性計算特性，網(wǎng)絡無法感知、網(wǎng)絡管理系統(tǒng)無法對虛擬機進行定位，網(wǎng)絡對業(yè)務的安全、控制、配置、監(jiān)管便無法關聯(lián)到虛擬機，無法實現(xiàn)云計算下的靈活部署和擴展性。

　　自動化:在非虛擬化環(huán)境中，業(yè)務部署后一般都具有相對的固定性，即主機位置、網(wǎng)絡接入比較確定，運行維護的目標與物理機、物理端口一致，這種情況，主機系統(tǒng)、網(wǎng)管系統(tǒng)分別部署、調(diào)試對接相對比較容易。但在大規(guī)模數(shù)據(jù)中心，特別是云計算環(huán)境下的業(yè)務流程，基于傳統(tǒng)的分離調(diào)試是無法有效支持云服務的業(yè)務模式，這就要求整個服務的供應應能夠簡單提交、且不同系統(tǒng)(基礎的計算、網(wǎng)絡，上層的主機、網(wǎng)絡管理系統(tǒng))之間能夠交互服務信息，并基于一致的業(yè)務要求完成所有部件的自動化部署與運行。

　　2 云計算管理的目標

　　為了支持云計算虛擬化、動態(tài)化、關聯(lián)性、自動化的服務要求，整個云計算系統(tǒng)需要有一個統(tǒng)一的操作運行管理平臺，能夠?qū)υ品�務進行端到端自動化部署，同時快速響應資源調(diào)度與業(yè)務變更的服務需求(如圖2所示)。

　　圖2 云計算的管理目標

　　統(tǒng)一的服務平臺能夠屏蔽云服務供應層面對底層不同架構的差異，使得用戶或業(yè)務運營部門聚焦在服務層面，不必關注云計算資源(計算、網(wǎng)絡、存儲)本身的技術屬性。

　　在自動化響應的管理關聯(lián)結構上，云服務的提供需要將業(yè)務需求轉(zhuǎn)換為對基礎資源的部署要求，并形成相應的底層配置下發(fā)到不同的設備上，同時在服務變更(包括容災、虛擬機遷移、擴展等資源的操作與調(diào)度)過程中，能夠全方位調(diào)整底層設備的配置、功能、對接，以匹配業(yè)務需求。

　　3 如何選擇合理的運行管理模型

　　模式一：集中統(tǒng)一的云計算運行管理

　　為了實現(xiàn)靈活的云計算服務，有些人提出了一種以統(tǒng)一集中的方式進行數(shù)據(jù)中心基礎架構的運行管理模式(如圖3所示)。這種模式下，云的操作管理平臺能夠?qū)τ嬎�、存儲、網(wǎng)絡進行整合，在用戶操作平面上形成單一的界面，在邏輯結構、運行結構上很清晰，管理層次少。

　　圖3 集中統(tǒng)一的云計算運行管理模型

　　這種結構雖然在一定程度上實現(xiàn)統(tǒng)一的業(yè)務部署、基礎資源的自動化調(diào)度，但局限性很明顯。不同的IT系統(tǒng)有其固有的專業(yè)性，網(wǎng)絡、計算、存儲各個系統(tǒng)的監(jiān)控運行、故障處理、軟硬件升級、容量與規(guī)劃完全不同，要在一個管控系統(tǒng)中既做到業(yè)務的統(tǒng)一，又做到基礎管理的全面，不僅對這個系統(tǒng)本身的規(guī)模、復雜性、功能性、專業(yè)性提出了挑戰(zhàn)，而且對于支撐管理運行的團隊，也在操作配合、知識體系、專業(yè)交叉上產(chǎn)生了巨大的復雜度。

　　即使是一個廠家能夠以極高的專業(yè)程度整合多個基礎資源的運行管理到這樣的統(tǒng)一系統(tǒng)，這個系統(tǒng)也必將非常巨大、復雜，其本身的運行維護也會存在極大難度。

　　模式二：雙屬式管理

　　第二種模型是雙屬式管理模型。如圖4所示，在類似第一種模型的架構下，除了統(tǒng)一的運行管理平臺，在計算、存儲、網(wǎng)絡各個系統(tǒng)中集成各自專業(yè)的管理系統(tǒng)。相比模型一，模型二有極大的增強，不僅可以簡化統(tǒng)一運行管理平臺的復雜度，又引入了傳統(tǒng)成熟的運維管理方式，并分離了云計算的服務運營與基礎架構管理，形成一個具有分工與協(xié)作的IT運行結構。

　　圖4 雙屬式管理模型

　　但這種模式的不足在于，對底層物理設備而言，存在兩套指令系統(tǒng)：供應云服務的統(tǒng)一管理平臺和獨立的運維系統(tǒng)，如果存在操作上的偏差，需要這兩套系統(tǒng)之間預先定義或確定一個優(yōu)先順序，否則在某些條件下將導致因不同系統(tǒng)的指令沖突造成服務的異常。同時，對于基礎設備來說，兩套指令系統(tǒng)的調(diào)用接口或協(xié)議也可能完全不同，甚至由于當前標準化的不足，針對不同的云管理平臺有不同的定制化要求，帶來了基礎設備運行與設計上的復雜。

　　 模式三：三層式管理

　　第三種模型是三層式管理模型。如圖5所示，統(tǒng)一的云管理平臺運行在一個邏輯層面(Top Tier)，向云計算用戶提供服務界面、云服務供應操作，不直接管理和操作底層設備。中間層(Middle Tier)是基礎資源操作管理層，接受來自上層的云服務調(diào)用，并轉(zhuǎn)換為針對底層設備的配置操作，中間層同時作為專業(yè)化系統(tǒng)對基礎設備執(zhí)行運行、維護、監(jiān)管等功能。最下層為基礎設備層面(Infrastructure Tier)，是計算、網(wǎng)絡、存儲等基礎云計算資源連通運行形成的物理層，接收來自上層的指令而運行和提供服務。

　　圖5 三層式管理模型

　　對于三層式模型，中間管理層統(tǒng)一了來自云服務管理平臺的指令和自身的運維變更指令，形成一致的操作集下發(fā)，保證了操作的統(tǒng)一性。特別是對云計算而言，上層服務的部署、變化總是會涉及到底層多個系統(tǒng)之間的相互關聯(lián)性變化，如虛擬機動態(tài)計算的特點使得其網(wǎng)絡位置發(fā)生變化，存儲資源也會因為數(shù)據(jù)遷移產(chǎn)生位置變更，這都涉及到計算、網(wǎng)絡、存儲各個對象之間的信息交互、協(xié)議通告、連接性檢查等處理，以保證云服務的連續(xù)性與持續(xù)性。數(shù)據(jù)的流轉(zhuǎn)與基礎協(xié)議交互發(fā)生在第三個平面，但是在中間層不同資源的管理控制系統(tǒng)之間也主動進行信息傳遞，如虛擬機管理系統(tǒng)與網(wǎng)管系統(tǒng)之間交互計算遷移、狀態(tài)與位置等信息，這使云服務的管理過程更為精確和可控，能夠?qū)崿F(xiàn)全部IT基礎資源之間的關聯(lián)性，并使得云計算的部署逐步走向更為完善的自動化。

　　三層管理模式更進一步的好處是，中間管理層作為對基礎資源層面的指令層，因其完全由軟件構成，具有需求變化的能力，即能夠封裝多種來自服務層面、異構系統(tǒng)之間的互操作信息，形成下層易執(zhí)行的指令下發(fā)到基礎設備上。如圖6所示，每一種基礎資源與其管理軟件構成了一個靈活的按需變化的IT系統(tǒng)，它們對外的變化接口主要由管理軟件來實現(xiàn)，當前通用的SOAP/RESTful等接口已經(jīng)廣泛用于軟件系統(tǒng)之間的調(diào)用，以EVB技術實現(xiàn)為例：網(wǎng)絡與網(wǎng)管之間完全緊耦合實現(xiàn)網(wǎng)絡系統(tǒng)內(nèi)部的運行控制管理，虛擬管理中心與服務器虛擬化系統(tǒng)之間完全緊耦合實現(xiàn)虛擬計算內(nèi)部的運行控制管理;在Infrastructure Tier層面，網(wǎng)絡與虛擬機系統(tǒng)之間通過標準技術EVB來實現(xiàn)數(shù)據(jù)互通與協(xié)議交互，這是整個云計算得以實現(xiàn)自動化、動態(tài)性、關聯(lián)性的基礎互通標準要求。而在控制層，網(wǎng)管系統(tǒng)與虛擬管理中心則通過SOAP/RESTful接口方式可以靈活定義這兩種異構系統(tǒng)之間要求傳遞的信息(虛擬機標識、業(yè)務類型、網(wǎng)絡標記、網(wǎng)絡屬性等)，從而實現(xiàn)了整個云計算系統(tǒng)的底層數(shù)據(jù)流轉(zhuǎn)、控制層面業(yè)務屬性流轉(zhuǎn)。

　　圖6 異構系統(tǒng)之間的靈活接口方式

　　 三種模型的對比小結

　　就目前國內(nèi)用戶應用情況而言，用戶對計算、網(wǎng)絡、存儲分離的管理運行已經(jīng)形成很好的經(jīng)驗，這在云計算環(huán)境下依然是很好的借鑒;在考慮向云計算轉(zhuǎn)型/演進的架構上，服務交付與IT運行可能是相互獨立，但又是前者依賴后者、后者以前者為目標的業(yè)務方式，這就要求云的管理運行架構既要有很大的靈活性，又要有對基礎層面控制的精準性。模型一是當前很多用戶認為很自然的結構，因為這個模型很含糊地掩蓋了云服務與云基礎架構運行的差別，模型二與模型三則展開了云計算的運行框架要求，同時還融合了傳統(tǒng)IT的運行管理模式，使得用戶的IT模式以漸進方式遷移到云服務。

　　4 結束語

　　適用的數(shù)據(jù)中心管理運行模型，不僅可以使業(yè)務模型清晰可靠，并能極大提升業(yè)務運行能力，使得傳統(tǒng)數(shù)據(jù)中心的運行機制得到重用。但是，不同的云計算服務模式有其自身特點，基于自身的運行能力、已有系統(tǒng)的要求，選擇并演進到適合每個云計算數(shù)據(jù)中心適用的模式，需要用戶、廠家、服務供應商持續(xù)的適配、調(diào)整才能優(yōu)化形成。<