報業私有云平臺建設的討論

文/張昊

私有云（Private Cloud），也稱為內部云（Internal Cloud）或企業云（Corporate Cloud），是為用戶單獨使用而構建的云環境，因而提供對數據、安全和服務質量的最有效控制。這個架構處于企業數據中心的內部控制范圍內，它的核心屬性是專有資源。

1.報業傳媒信息系統現狀分析

報業傳媒都有自己的行政管理框架和業務流程規范，因此對應都有自己的信息系統架構，同時也有自己的物理運行環境。

報業傳媒內部的基礎資源環境主要都支持當前各應用系統的運行，但是隨著規模或者應用系統的范圍擴大，信息化程度的提高等因素，許多的報業傳媒內部都出現了一個困擾，就是多個不同的系統由不同的生產廠家建設提供，但隨著時間和技術的進步發展，部分應用系統無法進行升級或者升級困難，對報業傳媒的發展造成很大的影響。其中部分報業傳媒集團采用更替或者自己研發升級的方式推進報業傳媒信息化技術的發展，這種情況造成的成本支出的大大增加，對于當前的報業傳媒發展形勢來說，以及報業傳媒的信息系統運行都帶來了很大的壓力。如何解決這些困局，同時兼顧當前報業傳媒生產的本地化屬性和安全要求，找到一條適合報業傳媒信息技術發展的方向，成為當前報業傳媒信息技術人員探索的目標。

這里筆者以所在單位內建設私有云方案經歷，并配套內部的相應流程和框架，和大家討論建設報業私有云的意義和作用。

2.報業傳媒的解決之道

私有云環境對于報業傳媒來說，是將原有的信息系統基礎資源提供模式，轉換為一種資源服務性質的提供模式，使得報業傳媒內的應用可以在這個環境中得到自己所需要的資源和服務，同時提高報業傳媒內部應用系統運行的穩定性和可靠性。

私有云環境可以是報業傳媒自己建設，也可以是向相關云服務提供商進行采購、部署和建設，這個根據報業傳媒自身信息技術機構的能力來決定，其中會涉及到系統架構規劃、環境安裝、基礎應用配置和運營基礎設施等多項內容，同時對應的應用服務調整、配置模式的轉變將保障報業傳媒信息系統應用的穩定運行。

3.私有云的架構設計

私有云的建設架構，筆者所在單位的私有云建設是針對集團基礎資源平臺建設的一個重要基礎支撐平臺，規劃中考慮長期的發展需要，采用逐步推進完善的方式去規劃建設整體的私有云平臺。實現集團內部信息系統核心基礎硬件資源池的架構，同時引入管理和控制節點，實現了對私有云資源的管理控制。

經過私有云環境的相關測試驗證工作，結合集團的生產應用需求和基礎資源的狀況，確定了私有云架構是按“基礎資源平臺+虛擬化平臺+云管理平臺”的模式進行構建。

3.1 私有云基礎資源平臺

私有云平臺是從虛擬化技術演化發展而來的，因此在基礎資源平臺的架構上面，基礎資源是可以按功能進行池化的，在此思路下在對比了超融合及傳統虛擬化模式的技術特點和技術力量儲備以及建設成本后，根據當前的實際基礎資源情況，決定采用傳統模式進行建設，就是采用X86架構的服務器做為基礎資源平臺的計算節點，同時利用分布式存儲的技術做存儲資源支撐，減少重復建設投入，資源最大化的建設私有云平臺，同時可以保持一個技術長期的發展穩定。

3.2 私有云服務平臺（虛擬化平臺）

虛擬化平臺，則是在對比了當前的各種虛擬化環境的技術建設方案，并通過相關的技術測試，了解基礎技術原理，結合集團當前的基礎環境以及技術能力的情況下，確定了最適合的技術方案，同時針對當前的技術發展情況，引入了各類服務功能模塊擴展，將原有的虛擬化平臺升級為，可整體提供完整服務功能的私有云服務平臺技術框架，實現了負載均衡、應用雙活等架構，同時引入虛擬化平臺網絡安全管理功能，對私有云平臺提供安全防護隔離保障，實現了分布式防火墻、安全策略組等。實現了以硬件虛擬化、資源集中管理、彈性資源調度等特性的云服務功能。

3.3 私有云管理平臺

私有云管理平臺主要負責私有云計算各種服務的運營，并對各類資源進行集中管理。我們在對比測試了多家廠家的成熟產品后，同時考慮對當前現有的各種虛擬化環境的運行管理工作，如VMWARE不同版本的管理，以及微軟Hyper-V環境、阿里云環境以及物理服務器資源環境的管理需求，規劃了一個專有云管理平臺的私有云管理平臺進行建設，實現對相關虛擬化、物理資源從申請、審批、部署、運維、監控告警和報表展現等自動化管理的能力體現，同時對用戶權限及資源范圍進行分隔和控制管理，確保了私有云平臺的高效正常運行。同時規劃根據建設情況以及實際使用情況，對相關的資源再進行標準規范，對分配的相關資源進行統一，對相關的資源使用進行監控，根據數據統計對資源合理化進行優化，用數據報表來體現管理價值。

4.報業傳媒建設私有云平臺的經驗

筆者所在單位的私有云平臺建設后帶來的好處在于，一是將集團現有基礎硬件資源（服務器、存儲、網絡等）進行統一整合，充分利用虛擬化技術將所有基礎硬件資源按資源池的模式進行建設，通過自助管理平臺完成對基礎硬件資源的統一管理、運維，做到基礎硬件資源的充分利用，這樣可大大減少集團對資源采購和多方建設后，無人進行運維管理的現狀。二是通過自助服務門戶平臺可以對集團基礎硬件資源自動調配，通過標準化、流程化的自助管理服務，實現對基礎資源設施的管理使用，同時能夠準確地計算出所需要的成本、分析和產生相關資源使用情況報告，達到以天為單位的云服務模式，同時快速經濟地響應集團系統業務應用發展需求，快速的為各應用系統提供服務。三是通過建立統一控制管理的安全防護平臺，從私有云平臺基礎上對網絡進行安全劃分和隔離，確保私有云平臺的網絡安全隔離，確保了應用系統的分離和安全保障，對信息應用系統的安全運行提供全方面的保護。

當前私有云平臺上已運行了五套集團核心生產應用系統，以及二十多套相關的產品研發測試所需要的測試以及預發布等環境。

根據經驗建議在規劃建設初期做好以下幾點準備：

4.1 做好融合基礎架構規劃

報業傳媒對于私有云的投資并非一個全新的投資項目，可通過整合報業傳媒當前現有信息系統基礎設施來達到最終目的，把現有的存儲、服務器、網絡等硬件捆綁在一起進行兼容性問題測試，并在此基礎上進行擴容擴建。目前各私有云廠商提供的大多數私有云解決方案都能提供融合基礎架構的解決方案。因此對于報業傳媒而言，如何合理規劃私有云的基礎架構是核心需要考慮的問題。

4.2 對安全可用的考慮

私有云并不是絕對安全的，因為它是私有的。要想保證私有云的安全，必須要制定完善的安全策略和規劃，同時進行經常性的檢查。對應用進行一定的物理隔離仍是最方便最有效的安全防護措施，在云計算平臺這種高度資源共享環境上進行安全隔離，對于安全區域的劃分和安全策略的規劃就非常重要了，同時在規劃時就需要考慮進去。

4.3 對高度虛擬化、高度資源共享要求的考慮

私有云另外一個關鍵要素是要實現高度的資源共享，但實現高度資源共享也是一件很難的事情，這不僅僅關系到技術方面的問題，還跟信息系統架構密切相關。一般來說，高度的虛擬化能夠帶來高度的資源共享，同時虛擬化不僅僅體現在服務器虛擬化上，還包括網絡虛擬化、存儲虛擬化和桌面虛擬化等。因此，報業傳媒用戶在考慮部署私有云的時候，除了選擇合理的技術與產品之外，更需要考慮報業傳媒是否具備了高度虛擬化、高度資源共享的信息系統架構、技術儲備、人員條件和基礎環境。

4.4 對彈性空間和可擴展性評估的考慮

云計算最本質的特點之一是幫助報業傳媒用戶實現即需即用、靈活高效的使用信息系統資源。因此對于部署私有云平臺來說，就必須考慮對彈性空間和可擴展性的真實需求。因為目前無論在服務器還是存儲方面，許多報業傳媒現有的產品架構都無法具備良好的擴展性，能夠很好地滿足私有云對擴展空間的彈性需求。因此，真實評估彈性化需求，是實現按需添加或減少信息系統資源的私有云部署前的一個重要考慮條件。

4.5 整合資源構建報業傳媒數據利用體系

當前內容已經成為報業傳媒的核心資產，所以云數據中心的構建很大程度上就是基于對內容的整合。在信息系統層面，內容就是數據，就是資源，同時幾乎任何與報業傳媒業務相關的內容都可以數據化。這些數據又呈現了復雜的、異構的特點，怎樣能將這些數據集中地放在云平臺上，就需要對其做數據處理、分析、歸檔，數據整合、治理等各種操作，從而把有效的數據提取出來，充分發揮其作用。

回顧私有云建設過程，此種模式對于報業傳媒信息管理部門來說是一種挑戰，需要有較高的技術水平控制能力，并對于運行該環境需要的專門知識有了解。私有云平臺的建設對于信息系統基礎資源的使用情況，帶來的好處很多，尤其是方便程度和可控性提高了，同時帶來相應的安全防范和時效性的提升。