CN109936628A - 一种数据中心云平台构架 - Google Patents

Abstract

本发明提出一种数据中心云平台构架，包括物理基层架构层、虚拟化模块、云管理平台层和数据中心，所述云管理平台层通过云连接器连接数据中心，所述云管理平台层包括云资源管理层、平台即服务层、软件即服务层、监控运维系统、运营服务系统和云安全系统；本发明通过云管理平台层和虚拟化模块可以提高数据中心的数据资源调度灵活性，通过监控运维系统、运营服务系统和云安全系统通告数据中心的数据运维管理和对安全隐患预警及优化服务能力，有效的避免较大安全危险，可以有效的提高云平台的安全抵御性，且通过云安全系统可以提高数据中心的智能化的管理控制，确保数据中心的稳定运行，并优化和提升数据中心运营能效。

Description

一种数据中心云平台构架

技术领域

本发明属于电子信息领域-云计算关键技术开发与应用领域，尤其涉及一种数据中心云平台构架。

背景技术

数据中心是全球协作的特定设备网络，用来在internet网络基础设施上传递、加速、展示、计算、存储数据信息，数据中心云平台是基于云计算商业模式应用的数据集成、数据分析、数据整合、数据分配和数据预警的技术与平台的总称，云端是一种虚拟的存储方式，即软件都在服务器上，使用的时候直接调用即可。

目前，现有的数据中心云平台构架技术产品多以硬件为主，加速节点众多，并且功能较为单一，无法满足多范围的使用，同时有效管理是数据中心得以高效节能的运行必要条件，但现有的数据中心云平台构架对于运维管理较为薄弱，且缺乏对于安全隐患的预警及及时优化能力。因此，本发明提出一种数据中心云平台构，以解决现有技术中的不足之处。

发明内容

针对上述问题，本发明通过云管理平台层和虚拟化模块可以提高数据中心的数据资源调度灵活性，通过监控运维系统、运营服务系统和云安全系统通告数据中心的数据运维管理和对安全隐患预警及优化服务能力，有效的避免较大安全危险，可以有效的提高云平台的安全抵御性，且通过云安全系统可以提高数据中心的智能化的管理控制，确保数据中心的稳定运行，并优化和提升数据中心运营能效。

本发明提出一种数据中心云平台构架，包括物理基层架构层、虚拟化模块、云管理平台层和数据中心，所述云管理平台层通过云连接器连接数据中心，所述云管理平台层包括云资源管理层、平台即服务层、软件即服务层、监控运维系统、运营服务系统和云安全系统，所述数据中心通过云资源管理层、平台即服务层和软件即服务层实现数据资源的灵活调度，所述数据中心通过监控运维系统、运营服务系统和云安全系统实现数据的运维管理和对安全隐患预警及优化服务，所述物理基层架构层通过虚拟化模块连接云资源管理层，所述云资源管理层包括资源池管理单元、自服务交付单元和自动化部署单元，所述虚拟化模块包括计算虚拟化单元、存储虚拟化单元和网络虚拟化单元，且所述虚拟化模块可对私有云单元和公有云单元进行数据虚拟化管理，所述云资源管理层可通过计算虚拟化单元、存储虚拟化单元和网络虚拟化单元以插件的形式对私有云单元和公有云单元进行计算虚拟化、存储虚拟化和网络虚拟化服务，并通过软件定义的方式将物理基层架构层的硬件资源池化，然后以服务的方式提出来，所述网络虚拟化单元可以满足用户快速建立稳定、可靠、完全隔离的私有网络和虚拟路由器，实现网络拓扑，且可以为路由器绑定公网IP，设置端口映射访问虚拟主机，以节省公网IP资源。

进一步改进在于：所述计算虚拟化单元通过内存复用技术使得虚拟机内存规格总和大于服务器规格内存总和，提高服务器中虚拟机密度，且所述计算虚拟化单元可以通过vCPU-NUMA拓扑结构满足云资源管理层的云主机能够根据vCPU配置，将内存分布为不同的vNode节点上，并在云资源管理层的云主机内部展示vCPU与内存对应关系。

进一步改进在于：所述计算虚拟化单元还可以通过在线迁移技术实现云资源管理层的云主机跨物理服务器快速热迁移，保证云资源管理层的云主机业务不中断，且所述计算虚拟化单元可以通过GuestOS镜像格式提供查找及检索系统，提供创建上传镜像、删除镜像和编辑镜像元数据的功能。

进一步改进在于：所述监控运维系统包括监控管理、性能管理、配置管理、事件管理和告警管理，所述云管理平台层通过监控管理、性能管理、配置管理、事件管理和告警管理对物理基层架构层实现全方位监管。

进一步改进在于：所述云安全系统包括权限管理、审计管理、合规管理和租户隔离管理，所述云管理平台层通过权限管理、审计管理、合规管理和租户隔离管理实现对数据中心的智能化的管理控制，确保数据中心的稳定运行，并优化和提升数据中心运营能效。

进一步改进在于：所述物理基层架构层由服务器、存储设备、网络设备和安全设备构成。

进一步改进在于：所述虚拟化模块还包括虚拟二层网络单元和虚拟路由器单元，所述虚拟二层网络单元可满足用户自建二层网络，并设置子网IP、网关、DNS等信息，同时可以满足用户选择开启DHCP或者手动设置，云管理员可以创建指定VLANID的网络并分配给某个租户，所述虚拟路由器单元可在网络节点实现虚拟路由器功能，将不同的二层网络连接到同一个路由器实现三层互通，满足管理员对虚拟路由器设置静态路由。

进一步改进在于：所述虚拟化模块还包括网络地址转换单元、虚拟负载均衡器单元和智能调度层，所述网络地址转换单元连接虚拟路由器单元，且所述网络地址转换单元通过虚拟路由器单元实现虚拟机对外的访问，同时可以通过端口转换来实现云平台外对虚拟机的访问，所述虚拟负载均衡器单元可实现对管理平台层的集群功能，提供了健康检查器、资源池、负载算法等配置选项，且可以设置连接数、会话保持等特性，所述智能调度层可将资源池管理单元池化后的资源按照用户希望的形式组织、调度起来，实现资源灵活调度且使用范围广的功能。

进一步改进在于：所述云管理平台还包括数据备份模块和灾备管理模块，并通过数据备份模块和灾备管理模块实现数据科学有序管理及备份。

本发明的有益效果为：通过云管理平台层和虚拟化模块可以提高数据中心的数据资源调度灵活性，通过监控运维系统、运营服务系统和云安全系统通告数据中心的数据运维管理和对安全隐患预警及优化服务能力，有效的避免较大安全危险，可以有效的提高云平台的安全抵御性，且通过云安全系统可以提高数据中心的智能化的管理控制，确保数据中心的稳定运行，并优化和提升数据中心运营能效，通过计算虚拟化单元可以数据中心提升内存资源的利用率，帮助用户节省内存采购成本，且可以延长物理服务器升级内存的周期，具有较高的经济性优势。

附图说明

图1是本发明构架结构示意图。

具体实施方式

为了加深对本发明的理解，下面将结合实施例对本发明做进一步详述，本实施例仅用于解释本发明，并不构成对本发明保护范围的限定。

根据图1所示，本实施例提出了一种数据中心云平台构架，包括物理基层架构层、虚拟化模块、云管理平台层和数据中心，所述云管理平台层通过云连接器连接数据中心，所述云管理平台层包括云资源管理层、平台即服务层、软件即服务层、监控运维系统、运营服务系统和云安全系统，所述数据中心通过云资源管理层、平台即服务层和软件即服务层实现数据资源的灵活调度，所述数据中心通过监控运维系统、运营服务系统和云安全系统实现数据的运维管理和对安全隐患预警及优化服务，所述物理基层架构层通过虚拟化模块连接云资源管理层，所述云资源管理层包括资源池管理单元、自服务交付单元和自动化部署单元，所述虚拟化模块包括计算虚拟化单元、存储虚拟化单元和网络虚拟化单元，且所述虚拟化模块可对私有云单元和公有云单元进行数据虚拟化管理，所述云资源管理层可通过计算虚拟化单元、存储虚拟化单元和网络虚拟化单元以插件的形式对私有云单元和公有云单元进行计算虚拟化、存储虚拟化和网络虚拟化服务，并通过软件定义的方式将物理基层架构层的硬件资源池化，然后以服务的方式提出来，所述网络虚拟化单元可以满足用户快速建立稳定、可靠、完全隔离的私有网络和虚拟路由器，实现网络拓扑，且可以为路由器绑定公网IP，设置端口映射访问虚拟主机，以节省公网IP资源。

所述计算虚拟化单元通过内存复用技术使得虚拟机内存规格总和大于服务器规格内存总和，提高服务器中虚拟机密度，且所述计算虚拟化单元可以通过vCPU-NUMA拓扑结构满足云资源管理层的云主机能够根据vCPU配置，将内存分布为不同的vNode节点上，并在云资源管理层的云主机内部展示vCPU与内存对应关系。

所述计算虚拟化单元还可以通过在线迁移技术实现云资源管理层的云主机跨物理服务器快速热迁移，保证云资源管理层的云主机业务不中断，且所述计算虚拟化单元可以通过GuestOS镜像格式提供查找及检索系统，提供创建上传镜像、删除镜像和编辑镜像元数据的功能。

所述监控运维系统包括监控管理、性能管理、配置管理、事件管理和告警管理，所述云管理平台层通过监控管理、性能管理、配置管理、事件管理和告警管理对物理基层架构层实现全方位监管。

所述云安全系统包括权限管理、审计管理、合规管理和租户隔离管理，所述云管理平台层通过权限管理、审计管理、合规管理和租户隔离管理实现对数据中心的智能化的管理控制，确保数据中心的稳定运行，并优化和提升数据中心运营能效。

所述物理基层架构层由服务器、存储设备、网络设备和安全设备构成。

所述虚拟化模块还包括虚拟二层网络单元和虚拟路由器单元，所述虚拟二层网络单元可满足用户自建二层网络，并设置子网IP、网关、DNS等信息，同时可以满足用户选择开启DHCP或者手动设置，云管理员可以创建指定VLANID的网络并分配给某个租户，所述虚拟路由器单元可在网络节点实现虚拟路由器功能，将不同的二层网络连接到同一个路由器实现三层互通，满足管理员对虚拟路由器设置静态路由。

所述虚拟化模块还包括网络地址转换单元、虚拟负载均衡器单元和智能调度层，所述网络地址转换单元连接虚拟路由器单元，且所述网络地址转换单元通过虚拟路由器单元实现虚拟机对外的访问，同时可以通过端口转换来实现云平台外对虚拟机的访问，所述虚拟负载均衡器单元可实现对管理平台层的集群功能，提供了健康检查器、资源池、负载算法等配置选项，且可以设置连接数、会话保持等特性，所述智能调度层可将资源池管理单元池化后的资源按照用户希望的形式组织、调度起来，实现资源灵活调度且使用范围广的功能。

所述云管理平台还包括数据备份模块和灾备管理模块，并通过数据备份模块和灾备管理模块实现数据科学有序管理及备份。

通过云管理平台层和虚拟化模块可以提高数据中心的数据资源调度灵活性，通过监控运维系统、运营服务系统和云安全系统通告数据中心的数据运维管理和对安全隐患预警及优化服务能力，有效的避免较大安全危险，可以有效的提高云平台的安全抵御性，且通过云安全系统可以提高数据中心的智能化的管理控制，确保数据中心的稳定运行，并优化和提升数据中心运营能效，通过计算虚拟化单元可以数据中心提升内存资源的利用率，帮助用户节省内存采购成本，且可以延长物理服务器升级内存的周期，具有较高的经济性优势。

以上显示和描述了本发明的基本原理、主要特征和优点。本行业的技术人员应该了解，本发明不受上述实施例的限制，上述实施例和说明书中描述的只是说明本发明的原理，在不脱离本发明精神和范围的前提下，本发明还会有各种变化和改进，这些变化和改进都落入要求保护的本发明范围内。本发明要求保护范围由所附的权利要求书及其等效物界定。

Claims (9)

1.一种数据中心云平台构架，其特征在于：包括物理基层架构层、虚拟化模块、云管理平台层和数据中心，所述云管理平台层通过云连接器连接数据中心，所述云管理平台层包括云资源管理层、平台即服务层、软件即服务层、监控运维系统、运营服务系统和云安全系统，所述数据中心通过云资源管理层、平台即服务层和软件即服务层实现数据资源的灵活调度，所述数据中心通过监控运维系统、运营服务系统和云安全系统实现数据的运维管理和对安全隐患预警及优化服务，所述物理基层架构层通过虚拟化模块连接云资源管理层，所述云资源管理层包括资源池管理单元、自服务交付单元和自动化部署单元，所述虚拟化模块包括计算虚拟化单元、存储虚拟化单元和网络虚拟化单元，且所述虚拟化模块可对私有云单元和公有云单元进行数据虚拟化管理，所述云资源管理层可通过计算虚拟化单元、存储虚拟化单元和网络虚拟化单元以插件的形式对私有云单元和公有云单元进行计算虚拟化、存储虚拟化和网络虚拟化服务，并通过软件定义的方式将物理基层架构层的硬件资源池化，然后以服务的方式提出来，所述网络虚拟化单元可以满足用户快速建立稳定、可靠、完全隔离的私有网络和虚拟路由器，实现网络拓扑，且可以为路由器绑定公网IP，设置端口映射访问虚拟主机，以节省公网IP资源。

2.根据权利要求1所述的一种数据中心云平台构架，其特征在于：所述计算虚拟化单元通过内存复用技术使得虚拟机内存规格总和大于服务器规格内存总和，提高服务器中虚拟机密度，且所述计算虚拟化单元可以通过vCPU-NUMA拓扑结构满足云资源管理层的云主机能够根据vCPU配置，将内存分布为不同的vNode节点上，并在云资源管理层的云主机内部展示vCPU与内存对应关系。

3.根据权利要求2所述的一种数据中心云平台构架，其特征在于：所述计算虚拟化单元还可以通过在线迁移技术实现云资源管理层的云主机跨物理服务器快速热迁移，保证云资源管理层的云主机业务不中断，且所述计算虚拟化单元可以通过GuestOS镜像格式提供查找及检索系统，提供创建上传镜像、删除镜像和编辑镜像元数据的功能。

4.根据权利要求1所述的一种数据中心云平台构架，其特征在于：所述监控运维系统包括监控管理、性能管理、配置管理、事件管理和告警管理，所述云管理平台层通过监控管理、性能管理、配置管理、事件管理和告警管理对物理基层架构层实现全方位监管。

5.根据权利要求1所述的一种数据中心云平台构架，其特征在于：所述云安全系统包括权限管理、审计管理、合规管理和租户隔离管理，所述云管理平台层通过权限管理、审计管理、合规管理和租户隔离管理实现对数据中心的智能化的管理控制，确保数据中心的稳定运行，并优化和提升数据中心运营能效。

6.根据权利要求1所述的一种数据中心云平台构架，其特征在于：所述物理基层架构层由服务器、存储设备、网络设备和安全设备构成。

7.根据权利要求1所述的一种数据中心云平台构架，其特征在于：所述虚拟化模块还包括虚拟二层网络单元和虚拟路由器单元，所述虚拟二层网络单元可满足用户自建二层网络，并设置子网IP、网关、DNS等信息，同时可以满足用户选择开启DHCP或者手动设置，云管理员可以创建指定VLANID的网络并分配给某个租户，所述虚拟路由器单元可在网络节点实现虚拟路由器功能，将不同的二层网络连接到同一个路由器实现三层互通，满足管理员对虚拟路由器设置静态路由。

8.根据权利要求1所述的一种数据中心云平台构架，其特征在于：所述虚拟化模块还包括网络地址转换单元、虚拟负载均衡器单元和智能调度层，所述网络地址转换单元连接虚拟路由器单元，且所述网络地址转换单元通过虚拟路由器单元实现虚拟机对外的访问，同时可以通过端口转换来实现云平台外对虚拟机的访问，所述虚拟负载均衡器单元可实现对管理平台层的集群功能，提供了健康检查器、资源池、负载算法等配置选项，且可以设置连接数、会话保持等特性，所述智能调度层可将资源池管理单元池化后的资源按照用户希望的形式组织、调度起来，实现资源灵活调度且使用范围广的功能。

9.根据权利要求1所述的一种数据中心云平台构架，其特征在于：所述云管理平台还包括数据备份模块和灾备管理模块，并通过数据备份模块和灾备管理模块实现数据科学有序管理及备份。