PKI在电子政务中的应用研究

©2011VMwareInc.保留所有权利VMware虚拟化及云计算管理解决方案2VMwarevSphere：云计算的基础vCentervShieldvCloudDirectorvCloudDatacentervCloudExpressSpringvFabric服务HypericVMforce其他PaaS合作伙伴GoogleAppEngine其他云计算基础架构提供商SaaS应用程序其他SaaS提供商ViewThinAppZimbra通过VMware实现的公共云独立公共云VMware终端用户计算VMware云计算应用平台VMware云计算基础架构和管理安全私有云用于混合云计算的新IT堆栈：安全、可管理、开放VMware的战略是实现“IT即服务”式交付3IT业务管理ConfigManagerSeviceManagerVMwareOperationvCenter云计算应用平台云计算基础架构和管理终端用户计算VMwareViewZimbraVMwareWorkStationvFabric家族HypericCloudFoundryCapcityIQSiteRecoveryManagerOchestratorvCD(vCloudDirector)vShield家族ChargeBackvSphere虚拟化基础平台ApplicationDiscoveryManagerVMware虚拟化及云计算管理解决方案SpringSource4第一部分：云计算基础架构和管理1、vSphere：作为虚拟化基础软件，大家应该已经有所了解。2、vCD(vCloudDirector):云计算平台软件。3、vShield家族：虚拟化安全管理系列软件，主要包含vShieldZone、vShieldEdge、vShieldApp、vShieldEndpoint几个方面。4、ChargeBack：虚拟化资产管理及计费软件。5、CapcityIQ：容量规划管理软件。6、Orchestrator：虚拟化自动化部署软件。7、SiteRecoveryManager(SRM)：虚拟化容灾管理软件。5vSphere5版本系列vSphere5各版本StandardEnterpriseEnterprise+授权•虚拟RAM授权容量32GB64GB96GB•虚拟CPU/虚拟机8路8路32路功能特性•HighAvailability•DataRecovery•vMotion•虚拟串行端口集中器•热添加•vShieldZones•FaultTolerance•用于阵列集成的存储API，多路径•StoragevMotion•DistributedResourceScheduler和DistributedPowerManagement•分布式交换机•I/O控制（网络和存储）•主机配置文件•自动部署•策略驱动的存储•存储DRSvSphere5.0的新增功能所有版本包括：ThinProvisioning、UpdateManager、用于数据保护的存储API、映像配置文件和SLES（Ess和Ess+除外）服务器整合以及无计划内停机功能强大、高效的资源管理基于策略的数据中心自动化6定义称为虚拟数据中心的标准基础架构层•跨多个vCenterServer创建虚拟化基础架构的资源池定义称为vApp的虚拟机的标准集合创建组织并使用RBAC管理用户为用户提供UI，以将vApp自行部署到虚拟数据中心使用vShieldEdge提供安全的多租户支持第一部分：云计算基础架构和管理——vCloudDirectorvCloudDirector作为云计算基础平台，需要其它一些功能软件结合使用，才能达到云计算目标。参见下一张结构图。7第一部分：云计算基础架构和管理——VMwarevCloud1.5框架通用接口vCloudAPI计费管理vCenterChargeback自动化Orchestrator云计算服务平台vCloudDirector资产管理vCloudServiceManager云计算基础架构VMwarevSphere这些功能组件的灵活组合，可以定制云计算平台。安全管理vShieldEdgevStorageAPIforDataProtection(VADP)连接器vCloudConnector8第一部分：云计算基础架构和管理——vShield家族DMZPCIcompliantHIPAAcompliant虚拟环境下的深度安全防护EdgevShieldEdge1.0对虚拟数据中心进行边界保护SecurityZonevShieldApp1.0andZones针对应用实现对来自网络威胁的应用防护Endpoint=VMvShieldEndpoint1.0实现低负载的防病毒解决方案VirtualDatacenter1VirtualDatacenter2WebTest&DevVMwarevShieldVMwarevShieldVMwarevShieldManager9第一部分：云计算基础架构和管理——ChargeBack益处改善资源利用情况:使cost与VM建立计费关系，提升SLA预算优化:业务部门能够知晓他们使用的资源总量以及尚未使用的部分，为他们提供了优化资源、节省成本的依据。主要特点固定的、已分配的、以利用的资源都可以与成本建立联系能够掌管虚拟架构中不同等级的虚拟机数量能够提供report或者通过email等方式供管理者使用虚拟化环境中的资源计费工具记录、监视、报告虚拟架构中的资源分配及使用情况。10轻松管理和控制大型环境为复杂的环境提供自定义工作流用于协调虚拟化的工作流引擎无需编写脚本，只需通过拖放接口即可实现手动、重复步骤的自动化为与该环境相关的所有流程实现工作流管理集中化vCenterOrchestrator第一部分：云计算基础架构和管理——Orchestrator11•简化并自动化灾难恢复工作流：•设置、测试、故障切换和业务恢复•对来自VirtualCenter的恢复计划提供集中管理•将手动恢复过程转换为自动恢复计划•简化与第三方存储复制的集成SiteRecoveryManager利用VMwareInfrastructure来转换灾难恢复实现快速、可靠、易于管理且价格合理的灾难恢复最新版本：SRM5.0第一部分：云计算基础架构和管理——SiteRecoveryManagervCenterServerSiteRecoveryManagervSpherevCenterServerSiteRecoveryManagervSpherevSphereReplication基于存储的复制站点A（主）站点B（恢复）12IT业务管理ConfigManagerSeviceManagerVMwareOperationvCenterApplicationDiscoveryManager云计算应用平台云计算基础架构和管理终端用户计算VMwareViewZimbraVMwareWorkStationCapcityIQSiteRecoveryManagerOchestratorvCD(vCloudDirector)vShield家族ChargeBackvSphere虚拟化基础平台vFabric家族HypericCloudFoundrySpringSourceVMware虚拟化和云计算管理解决方案13第二部分：云计算应用平台1、vFabric：VMwarevFabric云应用程序平台结合了市场领先的SpringJava开发框架和诸多平台服务，包括轻型应用服务器、全局数据管理、云就绪的消息传送、动态负载均衡和应用程序性能管理等。基于VMwarevFabric开发的应用程序，具有高性能和能够轻松地跨异构云环境进行移植等优点。VMwarevFabric将带来下列主要好处：·最大限度地提高速度和创新能力。·将虚拟化技术的优势扩展到应用程序。·通向云的变革之路。2、Hyperic：应用程序性能管理。3、SpringSource：针对Java的企业开发框架，被VMware收购之后，保留原来的开源部分，同时推出商业化的开发平台“vFabric”和开放的PASS平台“CloudFoundry”。这部分重点介绍vFabric家族。14云计算时代的应用程序基础构架虚拟数据中心云计算基础构架和管理开发部署工具STSRooGroovy&Grails丰富的Web集成批处理数据访问社交云云APIs应用框架PaaS第二部分：VMware规划的应用程序基础架构15第二部分：云计算应用平台——vFabric云应用开发平台框架VMwarevFabric监控&管理云消息数据管理应用服务器Web服务器1616tcServerSpring版跟踪，监控，报警，管理JavaSpring应用通过SpringSourceToolSuite构建轻量级应用容器HypericGemFireEnterprise分布式数据网格会话复制&数据/对象存储,跨地域复制&数据分区,消息队列&提示,…文件系统数据库其他数据系统第二部分：云计算应用平台——vFabricGemFire17现代应用程序最大的软肋就是数据处理.数据缓存是解决之道…GemFire是我们正确的选择.-AdrianKunzle,MDHeadofEngineering&Architecture,JPMorganChase“”数据第二部分：云计算应用平台——vFabricGemFire的评价1818tcServerSpring版跟踪，监控，报警，管理JavaSpring应用利用SpringSourceToolSuite构建轻量级应用容器Hyperic&SpringInsightRabbitMQ基于AMQP的顶级的消息中间件，提供健壮，可靠的跨系统消息传递其他云平台终端设备应用程序云应用的消息总线AMQP,SMTP,XMPP,Stomp,…多协议支持多种访问方式第二部分：云计算应用平台——vFabricRabbitMQ19基于AMQP的领先消息中间件开放协议，避免厂商锁定多协议，多访问方式支持AmazonEC2首选的消息服务Intel和LShift为英国UKFinancialServicessector做的benchamark每秒130万条消息是其他开源消息中间件如ActiveMQ-RabbitMQ4倍以上的效率通过插件机制进行功能扩展支持绝大多数操作系统和主流开发语言接口兼容其他消息中间件提供企业级产品和咨询服务第二部分：云计算应用平台——vFabricRabbitMQ的优点20tcServer是运行Spring应用程序的最佳平台tcServer就是面向企业的Tomcat“”采用Tomcat反映出Java开发人员喜欢使用相对较简单的轻量级技术“”SpringSpringSpringJava应用服务器使用率，数据来源：2008EvansDataSurvey第二部分：云计算应用平台——vFabrictcServer21开发人员效率熟悉的Spring+Tomcat体验深入了解Spring应用程序的性能通过STS实现灵活的Spring开发体验运营控制可对Spring应用程序进行性能和SLA管理应用程序部署和服务器管理丰富的警报定义、工作流和控制操作分组可用性与事件控制板确保单向代理通信的安全部署灵活性轻量级服务器(10MB)，非常适合虚拟环境模板驱动的服务器实例创建与多个VMware环境集成的体验针对所有操作的开放式安全API第二部分：云计算应用平台——vFabrictcServer主要亮点22第二部分：云计算应用平台——vFabricERSERS是市场占有率第一的ApacheWebServer的企业版易于安装和使用：打包的和经过验证的ApacheWebServer单个服务器上多版本支持，1.3,2.0,2.2支持多个操作系统：Linux,Unix,Windowsetc.针对企业级应用