满足应用程序新需求 构建安全云

        Vmware大中华区首席架构师 介文清

        云计算渐走向应用，构建云环境之时，技术需求也会越来越多。如何在云环境中自由管理企业的各种应用也成为众多企业的诉求。与此同时，安全依然是个不可回避的问题。

        在Vmware看来，安全的私有云已是一个新的IT商业模式，其商业价值显而易见。而构建安全的私有云，在现有的技术条件下，并不是一个太难解决的问题。对于企业而言，需要适应云环境的各种需求，以及在云环境中管理好自己的企业数据，以提升企业价值。

        云环境之下应用新需求

        Vmware在云计算方面做了很多很大的一些投入。VMware的IT as a Service解决方案使用与混合云计算的新IT架构，在安全、可管理和开放层面做了更多的努力。安全的私有云已是一种新的商业模式，其价值主要体现在云服务交付和数据中心层面。其中数据中心是完全虚拟化并分层的。其优势在于集中的数据中心可以移植网络、存储和安全功能成为虚拟化的设备，同时在可用性和安全性方面比实机的应用服务质量要好。

        云安全问题依然不能忽视，尤其是政府部署云时。构建安全的私有云并不是一个很大的难题，Vmware在虚拟的数据中心以及交付层面都做了安全的保证。。Vmware政府云里面最重要的是安全的控制。在一个数据中心怎么跟现有环境做很紧密的结合，达到自我服务，自动化，一些开发，还有原有的虚拟化管理的工具，这些都会成为Vmware构建私有云时需考量的。

        当然部署云计算，也需做更多的准备工作。一个是需要新的资源抽象化。另外在新的环境中，新一代应用程序对于运行的应用平台也有着更多的需求。如灵活的应用服务器、动态负载均衡、全局数据管理、性能管理、云消息传递以及策略驱动的自动化。

        云时代做好数据管理

        数据管理对于企业而言意义越来越大，利用各种数据增加企业的竞争力，成为更多企业的选择。

        VMware vFabric云应用程序基础设施就是云时代的应用程序基础架构，其从基础设施平台到应用程序层面都有完整的衔接，可以提升应用程序性能，使应用程序更加灵活。

        vFabric在数据管理方面也有着更多的突破。数据管理就是我们在多数据源的情况下，VMware把数据放在内存里面，他不是内存的数据库，而是分布式的内存管理，可以达到横向扩展没有限制最高效的。

        一般应用要进入云，需要在底层做一些改造。在应用上要做一个切割，然后再放到刀片或者X86服务器里面。进入云必须要做一个扩展，目前Vmware在第一层第二层横向扩展，到第三层就是更大的内存跟CPU。虚拟化之后可以把信息放在共享一个服务器，但是数据库还是没有任何改变，将其变成一个云，但是他的数据库必须固定的，信息是无法漂移的。

        下一步就进入所谓数据虚拟化，一般是服务器虚拟化。在数据虚拟化时，将数据放到不同的虚机内存里，然后将数据和应用服务器放入内存里，两者共享一个系统，从而保证数据与应用之间最大的效果。在这种情况之下，横向扩展不会受到任何限制，传统的数据库也可以得到保留。

        与此同时，系统会自动分析数据中心的健康状况，在每一天的分析里有一个基线，只要偏离基线就能知道整个数据中心的状况。这样可以保证用户了解每台虚机的情况，云的管理一个全面的管理，也保证了安全可靠。

        对于政府信息化而言，安全问题一直摆在很重要的地位。VMware从底层数据中心到上层应用充分发挥云的理念，让系统更便于管理，同时在安全层面做了更多的考虑。