軟件定義云中心：運(yùn)營管理技術(shù)與工具

目　錄　

第1章 信息技術(shù)（IT）領(lǐng)域的明顯趨勢和轉(zhuǎn)變 1
1．1 緒論 1
1．2 軟件定義IT 1
1．3 敏捷型IT 3
1．4 混合型IT 3
1．5 分布型IT 4
1．6 服務(wù)型IT 5
1．7 容器化IT 6
1．8 高質(zhì)量IT 7
1．9 云IT 7
1．10 認(rèn)知型IT 9
1．11 超融合IT 10
1．12 結(jié)論 11
第2章 解密軟件定義云環(huán)境 12
2．1 緒論 12
2．2 云的發(fā)展歷程 12
2．3 云化過程 13
2．4 IT商品化和區(qū)域化 14
2．5 切換到軟件定義數(shù)據(jù)中心（SDDC） 17
2．6 軟件定義基礎(chǔ)設(shè)施（SDI）的出現(xiàn) 18
2．7 軟件定義云（SDC）的主要構(gòu)件 19
2．8 網(wǎng)絡(luò)功能虛擬化（NFV） 21
2．9 強(qiáng)調(diào)軟件定義存儲（SDS） 24
2．10 軟件定義云（SDC）的主要優(yōu)點(diǎn) 27
2．11 結(jié)論 30
第3章 軟件定義存儲（SDS）―存儲虛擬化 31
3．1 緒論 31
3．1．1 DAS的缺點(diǎn) 33
3．1．2 存儲區(qū)域網(wǎng)（SAN）入門 34
3．1．3 塊級訪問 34
3．1．4 文件級訪問 35
3．1．5 對象級訪問 35
3．1．6 存儲大數(shù)據(jù)的存儲基礎(chǔ)設(shè)施需求 36
3．2 本節(jié)內(nèi)容編排 37
3．2．1 光纖通道存儲區(qū)域網(wǎng)（FC SAN） 37
3．2．2 網(wǎng)際協(xié)議存儲區(qū)域網(wǎng)（IP SAN） 38
3．2．3 以太網(wǎng)光纖通道（FCoE） 39
3．2．4 網(wǎng)絡(luò)附加存儲（NAS） 39
3．3 高性能存儲應(yīng)用程序所使用的流行文件系統(tǒng) 40
3．3．1 谷歌文件系統(tǒng)（GFS） 40
3．3．2 Hadoop分布式文件系統(tǒng)（HDFS） 42
3．3．3 HDFS的架構(gòu) 43
3．3．4 Panasas 44
3．4 云存儲簡介 48
3．5 存儲虛擬化 51
3．5．1 精簡配置 51
3．5．2 存儲分層 52
3．5．3 云存儲中使用的存儲優(yōu)化技術(shù) 53
3．5．4 云存儲的優(yōu)點(diǎn) 54
3．6 結(jié)論 55
第4章 軟件定義網(wǎng)絡(luò)（SDN）―網(wǎng)絡(luò)虛擬化 56
4．1 緒論 56
4．2 當(dāng)前網(wǎng)絡(luò)基礎(chǔ)設(shè)施的局限性 58
4．3 網(wǎng)絡(luò)基礎(chǔ)設(shè)施軟件定義數(shù)據(jù)中心（SDDC）的設(shè)計方法 59
4．4 虛擬網(wǎng)絡(luò)的組件 62
4．5 網(wǎng)絡(luò)虛擬化實現(xiàn)技術(shù) 64
4．5．1 虛擬局域網(wǎng)（VLAN） 64
4．5．2 VLAN標(biāo)記 66
4．5．3 虛擬可擴(kuò)展局域網(wǎng)（VXLAN） 67
4．5．4 虛擬存儲區(qū)域網(wǎng)（VSAN） 69
4．5．5 虛擬網(wǎng)絡(luò)中的流量管理 69
4．5．6 鏈路聚合 69
4．5．7 流量整形 70
4．5．8 軟件定義網(wǎng)絡(luò)（SDN） 71
4．5．9 SDN的分層架構(gòu) 72
4．5．10 網(wǎng)絡(luò)功能虛擬化（NFV） 75
4．6 結(jié)論 76
第5章 混合云：混合型IT的發(fā)展歷程 78
5．1 緒論 78
5．2 解密混合云模式 79
5．3 混合云的關(guān)鍵驅(qū)動因素 80
5．4 混合云的VMware云管理平臺 82
5．5 混合云挑戰(zhàn) 83
5．6 混合云的獨(dú)特能力 85
5．7 云開發(fā)解決方案 87
5．8 VM和容器的混合云 88
5．9 混合云管理：用例和要求 94
5．10 混合云管理解決方案生態(tài)方興未艾 95
5．11 結(jié)論 96
第6章 軟件定義云中心的安全管理 97
6．1 緒論 97
6．2 軟件定義數(shù)據(jù)中心（SDDC）基礎(chǔ)設(shè)施的安全需求 97
6．3 身份驗證、授權(quán)和審查框架（AAA） 98
6．4 深度防御 99
6．5 云平臺的安全問題 101
6．5．1 虛擬機(jī)分割 101
6．5．2 數(shù)據(jù)庫分割 102
6．5．3 虛擬機(jī)內(nèi)省 102
6．6 分布式拒絕服務(wù)（DDoS） 103
6．7 基于虛擬機(jī)/虛擬機(jī)監(jiān)視器的安全威脅 104
6．7．1 擅自篡改虛擬機(jī)映像文件 104
6．7．2 虛擬機(jī)盜用 105
6．7．3 虛擬機(jī)間攻擊 105
6．7．4 瞬時間隙 106
6．7．5 監(jiān)視器劫持 107
6．8 大數(shù)據(jù)的安全威脅 107
6．8．1 分布式編程框架 108
6．8．2 使用非關(guān)系型數(shù)據(jù)庫（NoSQL） 108
6．8．3 分層存儲 109
6．8．4 數(shù)據(jù)源驗證 109
6．8．5 隱私問題 109
6．9 大數(shù)據(jù)安全管理框架要求 109
6．9．1 靈活可擴(kuò)展的基礎(chǔ)設(shè)施 110
6．9．2 數(shù)據(jù)分析和可視化工具 110
6．9．3 威脅監(jiān)控和情報 111
6．10 移動設(shè)備安全解決方案 112
6．11 物聯(lián)網(wǎng)組件的安全問題 113
6．12 物聯(lián)網(wǎng)平臺/設(shè)備的安全措施 114
6．12．1 安全啟動 114
6．12．2 強(qiáng)制訪問控制機(jī)制 115
6．12．3 網(wǎng)絡(luò)設(shè)備身份驗證 115
6．12．4 設(shè)備專用防火墻 115
6．12．5 確保安全補(bǔ)丁和升級的控制機(jī)制 115
6．12．6 物聯(lián)網(wǎng)不同用例中的安全威脅 116
6．12．7 智能交通系統(tǒng)的安全威脅 116
6．12．8 智能電網(wǎng)和其他物聯(lián)網(wǎng)基礎(chǔ)設(shè)施組件中的安全威脅 117
6．13 結(jié)論 117
第7章 云服務(wù)管理 119
7．1 緒論 119
7．2 混合型IT的特性 120
7．3 實現(xiàn)混合型IT的架構(gòu) 121
7．4 管理界面 121
7．5 資源配置和報告 122
7．6 流程和數(shù)據(jù)集成 122
7．7 系統(tǒng)和過程監(jiān)控 122
7．8 服務(wù)管理 122
7．9 數(shù)據(jù)管理 123
7．10 身份和訪問管理（IAM） 123
7．11 CMP工具 123
7．12 自助服務(wù)目錄 125
7．13 統(tǒng)一云管理控制平臺 126
7．14 云治理 126
7．15 計量/計費(fèi) 127
7．15．1 IaaS的計費(fèi)和計量服務(wù) 128
7．15．2 PaaS的計費(fèi)和計量服務(wù) 129
7．15．3 SaaS的計費(fèi)和計量服務(wù) 130
7．16 市場上主要的CMP供應(yīng)商 131
7．16．1 思科云中心 131
7．16．2 VMware的vCloud自動化中心 132
7．17 結(jié)論 133
第8章 多云代理解決方案和服務(wù) 134
8．1 緒論 134
8．2 云代理解決方案和服務(wù)的關(guān)鍵驅(qū)動因素 136
8．3 IBM Cloud Brokerage介紹 143
8．4 IBM Cloud Brokerage的關(guān)鍵組件 145
8．5 IBM Cloud Brokerage的獨(dú)特功能 147
8．6 Cloud Brokerage服務(wù)實現(xiàn)橋（SFB）總體架構(gòu) 150
8．7 Cloud Brokerage和IBM Cloud Orchestrator（ICO）的集成優(yōu)勢 151
8．8 IBM Cloud Brokerage解決方案用例和優(yōu)勢 152
8．9 行業(yè)痛點(diǎn)、云代理目標(biāo)、適配問題 153
8．10 IBM Cloud Brokerage案例研究 155
8．11 需要整合的功能 158
8．12 其他云代理解決方案和服務(wù) 159
8．13 結(jié)論 161
第9章 自動化的多云操作和容器編排 162
9．1 緒論 162
9．2 云自動化與編排簡介 163
9．3 設(shè)定背景 164
9．4 多云環(huán)境的出現(xiàn) 165
9．5 面向多云環(huán)境的新一代DevOps解決方案 166
9．6 多云：機(jī)會與可能性 169
9．7 多云部署模型 170
9．8 管理多云環(huán)境的挑戰(zhàn) 170
9．9 多云編排器的作用是什么？ 172
9．10 多云代理、管理和編排解決方案 174
9．11 領(lǐng)先的云編排工具 174
9．12 容器管理任務(wù)和工具 179
9．13 Mesosphere Marathon 183
9．14 云編排解決方案 185
9．15 多云環(huán)境的安全問題 188
9．16 構(gòu)建多云環(huán)境中DevOps Pipeline的12個步驟 190
9．17 結(jié)論 192
第10章 多云管理：技術(shù)、工具和技能 194
10．1 緒論 194
10．2 進(jìn)入數(shù)字時代 195
10．3 多云環(huán)境的出現(xiàn) 195
10．4 多云管理平臺解決方案 196
10．5 多云管理解決方案的特性 198
10．6 多云管理策略 203
10．7 多云管理：最佳實踐 205
10．8 通過預(yù)測分析管理多云環(huán)境 208
10．9 應(yīng)用程序的更新與遷移：方法與架構(gòu) 210
10．10 結(jié)論 212