軟件定義云中心：運營管理技術與工具

目　錄　

第1章 信息技術（IT）領域的明顯趨勢和轉變 1
1．1 緒論 1
1．2 軟件定義IT 1
1．3 敏捷型IT 3
1．4 混合型IT 3
1．5 分布型IT 4
1．6 服務型IT 5
1．7 容器化IT 6
1．8 高質(zhì)量IT 7
1．9 云IT 7
1．10 認知型IT 9
1．11 超融合IT 10
1．12 結論 11
第2章 解密軟件定義云環(huán)境 12
2．1 緒論 12
2．2 云的發(fā)展歷程 12
2．3 云化過程 13
2．4 IT商品化和區(qū)域化 14
2．5 切換到軟件定義數(shù)據(jù)中心（SDDC） 17
2．6 軟件定義基礎設施（SDI）的出現(xiàn) 18
2．7 軟件定義云（SDC）的主要構件 19
2．8 網(wǎng)絡功能虛擬化（NFV） 21
2．9 強調(diào)軟件定義存儲（SDS） 24
2．10 軟件定義云（SDC）的主要優(yōu)點 27
2．11 結論 30
第3章 軟件定義存儲（SDS）―存儲虛擬化 31
3．1 緒論 31
3．1．1 DAS的缺點 33
3．1．2 存儲區(qū)域網(wǎng)（SAN）入門 34
3．1．3 塊級訪問 34
3．1．4 文件級訪問 35
3．1．5 對象級訪問 35
3．1．6 存儲大數(shù)據(jù)的存儲基礎設施需求 36
3．2 本節(jié)內(nèi)容編排 37
3．2．1 光纖通道存儲區(qū)域網(wǎng)（FC SAN） 37
3．2．2 網(wǎng)際協(xié)議存儲區(qū)域網(wǎng)（IP SAN） 38
3．2．3 以太網(wǎng)光纖通道（FCoE） 39
3．2．4 網(wǎng)絡附加存儲（NAS） 39
3．3 高性能存儲應用程序所使用的流行文件系統(tǒng) 40
3．3．1 谷歌文件系統(tǒng)（GFS） 40
3．3．2 Hadoop分布式文件系統(tǒng)（HDFS） 42
3．3．3 HDFS的架構 43
3．3．4 Panasas 44
3．4 云存儲簡介 48
3．5 存儲虛擬化 51
3．5．1 精簡配置 51
3．5．2 存儲分層 52
3．5．3 云存儲中使用的存儲優(yōu)化技術 53
3．5．4 云存儲的優(yōu)點 54
3．6 結論 55
第4章 軟件定義網(wǎng)絡（SDN）―網(wǎng)絡虛擬化 56
4．1 緒論 56
4．2 當前網(wǎng)絡基礎設施的局限性 58
4．3 網(wǎng)絡基礎設施軟件定義數(shù)據(jù)中心（SDDC）的設計方法 59
4．4 虛擬網(wǎng)絡的組件 62
4．5 網(wǎng)絡虛擬化實現(xiàn)技術 64
4．5．1 虛擬局域網(wǎng)（VLAN） 64
4．5．2 VLAN標記 66
4．5．3 虛擬可擴展局域網(wǎng)（VXLAN） 67
4．5．4 虛擬存儲區(qū)域網(wǎng)（VSAN） 69
4．5．5 虛擬網(wǎng)絡中的流量管理 69
4．5．6 鏈路聚合 69
4．5．7 流量整形 70
4．5．8 軟件定義網(wǎng)絡（SDN） 71
4．5．9 SDN的分層架構 72
4．5．10 網(wǎng)絡功能虛擬化（NFV） 75
4．6 結論 76
第5章 混合云：混合型IT的發(fā)展歷程 78
5．1 緒論 78
5．2 解密混合云模式 79
5．3 混合云的關鍵驅(qū)動因素 80
5．4 混合云的VMware云管理平臺 82
5．5 混合云挑戰(zhàn) 83
5．6 混合云的獨特能力 85
5．7 云開發(fā)解決方案 87
5．8 VM和容器的混合云 88
5．9 混合云管理：用例和要求 94
5．10 混合云管理解決方案生態(tài)方興未艾 95
5．11 結論 96
第6章 軟件定義云中心的安全管理 97
6．1 緒論 97
6．2 軟件定義數(shù)據(jù)中心（SDDC）基礎設施的安全需求 97
6．3 身份驗證、授權和審查框架（AAA） 98
6．4 深度防御 99
6．5 云平臺的安全問題 101
6．5．1 虛擬機分割 101
6．5．2 數(shù)據(jù)庫分割 102
6．5．3 虛擬機內(nèi)省 102
6．6 分布式拒絕服務（DDoS） 103
6．7 基于虛擬機/虛擬機監(jiān)視器的安全威脅 104
6．7．1 擅自篡改虛擬機映像文件 104
6．7．2 虛擬機盜用 105
6．7．3 虛擬機間攻擊 105
6．7．4 瞬時間隙 106
6．7．5 監(jiān)視器劫持 107
6．8 大數(shù)據(jù)的安全威脅 107
6．8．1 分布式編程框架 108
6．8．2 使用非關系型數(shù)據(jù)庫（NoSQL） 108
6．8．3 分層存儲 109
6．8．4 數(shù)據(jù)源驗證 109
6．8．5 隱私問題 109
6．9 大數(shù)據(jù)安全管理框架要求 109
6．9．1 靈活可擴展的基礎設施 110
6．9．2 數(shù)據(jù)分析和可視化工具 110
6．9．3 威脅監(jiān)控和情報 111
6．10 移動設備安全解決方案 112
6．11 物聯(lián)網(wǎng)組件的安全問題 113
6．12 物聯(lián)網(wǎng)平臺/設備的安全措施 114
6．12．1 安全啟動 114
6．12．2 強制訪問控制機制 115
6．12．3 網(wǎng)絡設備身份驗證 115
6．12．4 設備專用防火墻 115
6．12．5 確保安全補丁和升級的控制機制 115
6．12．6 物聯(lián)網(wǎng)不同用例中的安全威脅 116
6．12．7 智能交通系統(tǒng)的安全威脅 116
6．12．8 智能電網(wǎng)和其他物聯(lián)網(wǎng)基礎設施組件中的安全威脅 117
6．13 結論 117
第7章 云服務管理 119
7．1 緒論 119
7．2 混合型IT的特性 120
7．3 實現(xiàn)混合型IT的架構 121
7．4 管理界面 121
7．5 資源配置和報告 122
7．6 流程和數(shù)據(jù)集成 122
7．7 系統(tǒng)和過程監(jiān)控 122
7．8 服務管理 122
7．9 數(shù)據(jù)管理 123
7．10 身份和訪問管理（IAM） 123
7．11 CMP工具 123
7．12 自助服務目錄 125
7．13 統(tǒng)一云管理控制平臺 126
7．14 云治理 126
7．15 計量/計費 127
7．15．1 IaaS的計費和計量服務 128
7．15．2 PaaS的計費和計量服務 129
7．15．3 SaaS的計費和計量服務 130
7．16 市場上主要的CMP供應商 131
7．16．1 思科云中心 131
7．16．2 VMware的vCloud自動化中心 132
7．17 結論 133
第8章 多云代理解決方案和服務 134
8．1 緒論 134
8．2 云代理解決方案和服務的關鍵驅(qū)動因素 136
8．3 IBM Cloud Brokerage介紹 143
8．4 IBM Cloud Brokerage的關鍵組件 145
8．5 IBM Cloud Brokerage的獨特功能 147
8．6 Cloud Brokerage服務實現(xiàn)橋（SFB）總體架構 150
8．7 Cloud Brokerage和IBM Cloud Orchestrator（ICO）的集成優(yōu)勢 151
8．8 IBM Cloud Brokerage解決方案用例和優(yōu)勢 152
8．9 行業(yè)痛點、云代理目標、適配問題 153
8．10 IBM Cloud Brokerage案例研究 155
8．11 需要整合的功能 158
8．12 其他云代理解決方案和服務 159
8．13 結論 161
第9章 自動化的多云操作和容器編排 162
9．1 緒論 162
9．2 云自動化與編排簡介 163
9．3 設定背景 164
9．4 多云環(huán)境的出現(xiàn) 165
9．5 面向多云環(huán)境的新一代DevOps解決方案 166
9．6 多云：機會與可能性 169
9．7 多云部署模型 170
9．8 管理多云環(huán)境的挑戰(zhàn) 170
9．9 多云編排器的作用是什么？ 172
9．10 多云代理、管理和編排解決方案 174
9．11 領先的云編排工具 174
9．12 容器管理任務和工具 179
9．13 Mesosphere Marathon 183
9．14 云編排解決方案 185
9．15 多云環(huán)境的安全問題 188
9．16 構建多云環(huán)境中DevOps Pipeline的12個步驟 190
9．17 結論 192
第10章 多云管理：技術、工具和技能 194
10．1 緒論 194
10．2 進入數(shù)字時代 195
10．3 多云環(huán)境的出現(xiàn) 195
10．4 多云管理平臺解決方案 196
10．5 多云管理解決方案的特性 198
10．6 多云管理策略 203
10．7 多云管理：最佳實踐 205
10．8 通過預測分析管理多云環(huán)境 208
10．9 應用程序的更新與遷移：方法與架構 210
10．10 結論 212