计算机技术云计算业务网架构
一、引言
中国电信行业进过2008年重组之后，宣布进入了全业务时代，之后，全业务运营被各个运营商所采用。传统的服务类型性竞争也不在是重点，各运营商要向个性化服务、差异化运营、快速的提供业务以及精准化管理方向发展。
二、云计算架构
云计算架构包括基础架构和服务架构，基础云架构提供一个能实现快速部署和灵活扩展的云平台，而服务云架构在基础云架构的基础上提供各种云服务。这两个架构又可以合并为三个层次：基础层、平台层和应用层。
基础云架构的组成为服务流程一体化、管理自动化、硬件设备资源虚拟化、软件版本标准化，用户可以接收到平台带来了一定水平的服务。基础云构架由四个子层组成，分别为企业云计算管理平台、以服务为中心的IT管治、端到端服务请求管理平台以及基础架构。
基础资源网络、存储资源池、SAN以及服务池组成了灵活的基础架构，并利用虚拟化技术实现物理设备内部资源的动态调配和共享；云计算管理平台可以实现资源的管理和自由部署，它能够执行IT资源的管理、回收以及自动分配；复杂协调企业内部各个部门合作问题的是服务请求平台，他利用工作隐情实现端到端的流程管理，从而达到提高管理效率的目的。
云计算的服务模式划分方法较多，但最终都可以归纳为三类基本服务：基础设施即服务、平台即服务、软件即服务。
基础设施即服务：是一种将存储和计算能力等基础IT资源作为标准化服务提供给终端用户的手段。各种基础IT资源和其他系统协作处理特定类型的工作负载。
PaaS即为平台服务，它由两个封装组成，分别是服务负载和开发环境的抽象，服务平台具有很大的灵活性，但是因为供应商的能力制约，服务会受到一定影响。软件服务是一个完整的应用程序，它包含多重租用。那么，什么是多重租用呢，是指运行于基础层基础设施上的平台层软件实例，可为多个客户提供服务。
三、基于云平台业务网的提出
传统的业务网模式重用性差、业务开放能力也不好，因为管理以及投资费用会随着系统业务规模的扩张而扩大，所以，在推荐新产品的周期上往往因为重复建设而加强。业务网也不能很好的将全业务融合，不适合运营。在各运营商中，中国移动首先了SDA业务网架构，该架构能够解决部分平台开放能力、管理的统一性问题以及平台定位问题，但是，在融合业务指导建设方面很缺乏。
2009年，IT行业最热议的问题就是云计算，随着计算水平的发展，IT行业推出各种各样的云计算产品，同时也按照理解不同定义了云计算的概念。那么，什么是云计算呢？其实云计算是一种资源使用模式、计算模式和资源交付，它不是一种技术。在云计算模式下，用户可以通过网络接收到资源的应用、服务方式以及数据。
四、业务网建设
各种资源的随需分配和共享是云计算所强调的，应用层、平台层和基础层组成了云计算架构。业务接入层、应用层以及业务能楼层组成了SDA架构，快速服务交付和能力开放是业务网架构所强调的。SDA架构的各层强调的平台和能力，在实现上都是逻辑的概念，因此SDA架构的三层实际只对应于云计算架构的平台层（即逻辑实现层），SDA架构中缺乏基础层和应用层，虽然SDA也存在应用层，但更关注应用层的平台和能力，而非应用层上的应用本身。将云计算模式融入到全业务网，将全面拓展业务网架构，并丰富全业务网的内涵。
基于云计算的全业务网架构仍然参照基础层、平台层和应用层的三层设计思路。
1.基础层。提供基础软、硬件资源，实现资源共享、动态配置、资源管理与流程管理等功能，可以为各类平台提供服务。它通过虚拟化技术整合全业务网基础层的IT资源。除服务器和存储整合之外，虚拟化整合系统架构、应用程序基础设施、数据和数据库、接口、网络、桌面系统甚至业务流程，因而可以有效节约成本和提高效率。流程管理包括业务流程和策略流程管理，业务流程管理主要用于指导业务流程创建，调用服务；策略流程管理用于调度平台资源，实现安全性和QoS。
在全业务网架构中继续利用WebServices技术将不同的业务能力构造成SOA中的服务。SOA服务不限于各种具体的业务功能模块，还包括数据、统一的业务控制和触发机制以及基本管理功能和基本运营支撑功能等，通过向SDA的展现域与支撑域开放WebServices接口，将促进整个SDA网络向SOA方向的演进。
2.平台层。各种平台能力的提供在平台层得以实现，根据业务网需求的功能，利用SOA方法将业务网功能构架重构，各种平台能力被整合，最终可以将平台调用、平台申请以及平台能力实现。
SOA方法是基于云计算业务网构架平台层的方法，服务能力的注册平台是将现有SDA控制域融合而成的，将注册平台作为其他服务能力调用和的中心，所构成的业务逻辑处理在每个重点平台之间转移。在基于云计算的业务网中，注册平台和提供服务者和服务需求者是不能直接联系的，它们之间可以通过SDA接口连接，这种方式的优点是方便对流程和访问进行很好的控制。
SOA的服务包括两种类型。公共服务：包括鉴权、认证、计费、用户管理、公共数据库、公共操作维护、统一控制等，由全业务网架构平台层的注册平台来承载公共服务能力，并向公共服务引擎开放WebServices接口。专业业务能力：实现某种特定的业务特征，包括OS定义中的各种业务能力、IMS定义的各种业务能力以及其它非OMA业务的业务能力，不同的业务能力由不同的平台承载，并通过各自的业务引擎向注册平台其业务能力。WebServices技术最大的优势就在于它并不标准化执行平台，而是标准化互操作消息机制，任何一个平台既可作为服务请求者申请其他业务能力，也可以作为服务提供者自身的业务能力。
3.应用层。它能够提供平台服务，提供给客户最终的应用，也就是说，应用层可以根据客户的需求将服务平台中对应的业务系统应用提供给客户。将应用快速融合起来是业务网架构应用层最大的特点。
五、结论
考虑到移动集团对业务网的规范、架构要求，分两个方向对业务网进行升级改造，一是对现有的省内二三类业务系统按照SDA三层三域架构对系统应用和能力进行分离，虚拟化整合存储及计算资源，为中、后期整合进云平台做准备，最终整合进云平台。二是新建云种子平台，先将新建立的小业务系统直接按照云平台的要求构建在云平台上，其次将可经过简单系统应用和能力进行分离的现有小型系统整合进云平台。
参考文献：
[1]边锋.安全服务器“软硬兼施”[J].中国计算机用户，2010，（Z2）.
【关键词】云架构 地铁综合监控系统 系统设计
1 云计算简介
云计算是一种能够将动态伸缩的虚拟化资源通过互联网以服务的方式提供给用户的计算模式，云计算主要建立在计算机的基础之上，利用计算机技术为用户提供动态服务。云计算在使用的过程中不会受到物理因素的限制，能够根据用户的实际需求进行动态部署，通过远程的方式将成千上万台电脑和服务器与数据中心连接在一起，按需从网络访问共享的可配置的计算资源池，并可灵活增加资源池中的资源能，够满足用户在使用过程中的个性化需求，同时最大限度地降低管理维护费用。
按照服务的内容，云计算一般为三个层面，分别是基础设施云（IaaS），平台云（PaaS）和软件云（SaaS）。在这三个层面中，基础设施云主要是整合硬件资源的。而平台云和软件云则分别是对业务系统以及软件资源的整合。目前基础设施云产品相对丰富，基于X86架构、IBM Power架构、Oracle（SUN） SPARC 架构及HP PA架构均有成熟完整的解决方案，平台云和软件云技术要求较高，大范围推广需要一个长期的过程。通过云计算形式组成的网络架构就叫做云架构。目前，云架构在各个领域中的应用比较广泛。
2 既有地铁综合监控系统构成方案
地铁综合监控系统是一个监控设备繁多，监测数据庞大的自动化系统，通过集成地铁多个主要弱电系统，形成统一的监控层硬件平台和软件平台，从而实现对各被集成系统的集中监控和管理功能。
综合监控系统的监控方式一般采用三级控制和两级管理的分层分布式结构，分别是中央级、站级和现场级三级控制，以及中央级和车站级管理。系统通过骨干网络汇集所有站级监控系统的信息，并向站级下达相关的控制命令。
3 基于云架构的地铁综合监控系统设计目标与优势
3.1 基于云架构的地铁综合监控系统设计目标
基于云架构的地铁综合监控系统设计突破了综合监控系统既有构成模式，将服务器、网络以及存储等硬件计算资源通过云计算技g整合，形成模块化的硬件基础服务资源，以此按需为业务系统提供计算、存储、网络等硬件基础服务。然后以应用集中化建设需求为基础，通过将数据库、中间件等基础软件通过云计算技术整合，形成模块化的基础软件平台服务资源，为上层各类业务系统提供支撑集中化整合的平台服务。最后，在硬件基础服务和基础软件平台服务建设趋于完善的时候，进一步优化各种业务系统的共，形成模块化的业务共享功能服务资源。
3.2 基于云架构的地铁综合监控系统的优势
3.2.1 软硬件资源的集中共享
通过云计算的建设模式，可以把综合监控系统当前已有的、分散的服务器、存储、网络等计算资源加入到云计算平台一起形成共享的、统一的计算资源池，通过云管理平台进行最优化的计算资源整合、分配、回收等管理，提高资源使用率和业务系统运行性能。
在综合监控传统的系统架构下，系统的运算能力被固定地分配给了相应的应用程序，存在着平时运算资源的使用率很低，但考虑到一些峰值情况时，又不得不配置足够的运算资源，从而产生了大量的闲置资源，很难实现系统运算能力的灵活调度，造成资源浪费。因此通过虚拟化的整合，有效的提高物理主机等基础设施的利用率，从而降低了对其的需求。
3.2.2 统一的调配管控
通过集中在控制中心提供统一的云管理平台和云计算的自动化管控能力，综合监控系统的各项业务只需从云计算平台自动申请计算资源，以及配置好的功能应用，转变了原来系统管理需要在各个车站、车辆段、停车场现场设置物理主机设置，分层管理的模式，实现了把物理资源池化的模式，通过云平台的统一调配，实现了高效、灵活和统一的管理模式。
3.2.3 强大的可扩展能力
由于云计算平台是分层独立的设计构架，可以方便地在线扩展各个层面的计算资源，基础设施如服务器、存储设备可以在线添加，网络可以在线添加，软件平台也可在线添加，满足未来业务不断扩展的需要，从而大大提综合监控系统的系统效率、可靠性和服务质量。
4 基于云架构下的地铁综合监控系统设计
4.1 云计算总体构架
云计算构架从总体上分为资源池、运维管理、应用场景三层：
资源池：资源池分为两部分，最底层为物理的硬件资源包括服务器、存储、网络、负载均衡、安全与备份设备等组成；上面是对物理设备进行虚拟化服务的存储虚拟化、网络虚拟化、服务器虚拟化等。通过虚拟化，物理设备成为可以提供基础设置云（IaaS）服务的资源池。
运维管理：运维管理是对虚拟服务资源池的管理监控，它是地铁业务系统与云计算中心之间的桥梁，它的建设让各业务系统方便、快捷、安全地使用其提供的基础设置云服务。
应用场景：通过云计算中心统一管理平台对地铁业务系统提供管理和服务。
4.2 云计算技术在综合监控系统构架方案
综合监控系统云平台建议是采用基于IaaS（基础设施云）的云架构。利用云计算综合监控系统架构如图1所示。
按照地综合监控系统车站级和中央级两集管理的模式，云构架的综合监控系统在控制中心（OCC）部署一套云平台，负责全线设备的状态实时监控，数据统一处理，替换原来分布在中心、车辆段、车站的几十台服务器与存储。在各业务节点及车站的值班站长、值班员及为段场维修管理人员，设置云计算控制器（云桌面），现场设备层则与既有模式的综合监控系统配置方案相同。
车站/车辆段部署本地云计算控制器（云桌面）可作为应急手段，当车站和中心网络异常时可以接管车站的实时监控，保证了系统的可靠性。
4.3 综合监控云平台设置方案
设置在控制中心的云平台承载本条线路综合监控的业务应用系统，是本条线路综合监控系统各类数据的存储和管理中心，云平台采用存储虚拟化、网络虚拟化、桌面虚拟化、服务器虚M化和云计算管理等技术构建按需使用、易于管理、稳定可靠、灵活高效的云构架模式的数据中心为综合监控系统提供计算、网络、存储、安全资源服务。
硬件资源是数据中心的基础设施，云平台的设置可通过提供2路多核高性能物理服务器，并根据综合监控系统的数据需求配备足够容量的存储设备（硬盘、内存），通过网络及计算虚拟化技术，合理划分各个功能板块。部署运行综合监控系统各项业务的云平台服务器主机，实现任意云平台服务器主机在任意物理主机上的部署。每台物理服务器通过接入网络，形成跨交换机的服务器集群，实现服务器资源的共享和合理精细化的分配，同时方便用户对硬件进行统一管理。
云平台在车站、段场等面向运维和调度人员时，采用了桌面虚拟化，即通过设置操作界面终端，接收或上传控制中心云平台的数据信息，共享云平台的存储、计算以及网络等底层物理硬件资源，整条线每个站点用户桌面都以独立的虚拟机的形式存在，从而代替传统综合监控模式的站级服务器以及计算存在等设备。
在此构架和硬件网络基础之上，系统通过各类云平台内部安装的软件，比如云管理软件、虚拟化管理、网络管理软件等，实现对整个云平台物理资源的合理管理和配置，从而保证整个综合监控系统功能的正常实现，并且充分发挥云平台构架的优势，做到了按需合理的分配硬件资源，提升整个系统运行效率。
5 结论
综上分析可知，基于云架构的地铁综合监控系统在对提升地铁综合监控系统设备资源使用率，系统性能以及管理模式等方面都有明显的优势，随着云技术的飞速发展，一些城市的地铁新建项目已在积极地探索和推进云技术在地铁领域地应用，相信在不久的将来基于先进云技术的综合监控系统将会广泛的运用于地铁领域，进一步推动地铁综合监控系统朝着更为先进、高效和智能化的方向发展，为我国地铁事业的蓬勃发展提供强有力的技术支撑。
参考文献
[1]陈慧.基于云架构的地铁综合监控系统设计[D].昆明理工大学，2015.
[2]刘太彪.地铁综合监控仿真培训系统的设计与开发[D].西南交通大学，2014.
关键词：云计算；安全架构；安全机制；安全模型；模型评价
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2015）23-0037-03
Cloud Computing Security： Architecture， Mechanism and Modeling
XU Jie
（Department of Computer Science and Technology， Tongji University， Shanghai 200092， China）
Abstract： With the wide use of cloud computing services， tenants require higher and higher security assurance. The characteristics of cloud computing are dynamics， randomness， complexity and openness， which make the original security solutions difficult to be applied to the cloud environment， so this is a big obstacle to the development of cloud computing. We analyze the features and security challenges of cloud computing， and do a survey on security architecture， mechanism and model. In this paper， we show that the security architecture of cloud computing needs not only the security of many kinds of trusted services， but also the security evaluation of the management and can be controlled.
Key words： cloud computing； security architecture； security mechanism； security modeling
1 概述
继个人计算机、互联网变革之后，2010年，我们迎来了以云计算为代表的第三次IT浪潮。云计算技术的出现能够很大程度的改变传统的管理模式，对于企业来说可以不需要购置大量的计算机的基础设施和软件，可以直接将这些设施和软件的工作需要提供给云计算的供应商进行处理。通过这种管理模式，企业不再需要购置服务器来增加信息化建设的存储空间，只需要按照云计算的要求来选择适当的服务，可以有效地降低企业的运营的成本，更好地为企业服务。本文研究的目的就在于更加详细、明白地了解云计算对于中小企业的作用以及云计算实施当中的一些不足。
越来越多云及云计算用户的数量增加，用户的需求与云计算服务供给之间的矛盾日益加剧，如何最大限度减少安全威胁并提供安全的云环境仍然缺少完善的方案，同时提供商根据使用者所在组织的安全要求强制实施一定的安全机制成为必然。尽管云计算带来了灵活性、可扩展性和敏捷性等诸多好处，但安全性依然是使用者在采用云时所担心的关键因素之一。为了深入全面的探讨云计算，本文分析了云计算安全的架构、机制及相应的模型。
本文第2节介绍云计算对应服务的相关特点，当前面临的安全挑战，并给出了相应的云计算框架；第3节重点从可管、可控、可度量的角度分析云计算架构；第4节对目前的云计算安全机制进行说明；第5节对云计算安全的度量指标进行阐述；第6节总结云计算安全并给出进一步研究方向。
2 云计算的安全概述
2.1 云计算的服务模式
随着对云计算相关技术和应用的深入理解，用户也逐步理性。首先对云计算的概念和价值已经充分理解，并能够与自身的应用、短期和中长期规划、IT环境相结合，分步骤、分阶段的部署和使用云计算进行应用系统的整合、优化、其次在选择方案、产品和服务的时候，需求和目标更清晰，更多的是从自身实际出发。通过调用云基础设置的开放接口，用户获得计算、网络、存储能力，并能自由灵活按需选择。中小企业为了减少运营成本，提高运行效率，采用这样的模式是最好的途径，企业无需购买、构建和维护基础设施和应用程序。平台云可以被视为用户的一个托管平台，用户将他们自己的应用托管到云平台上交给云提供商管理维护。如图1所示，云服务模型知道了提供商向使用者提供的服务及功能，NIST在SP 800-145中将云服务产品划分为基础架构即服务（IAAS）、平台即服务（PAAS）、软件即服务（SAAS）。基础架构即服务为使用者提供部署其操作系统、应用程序和数据所需的技术架构资源；平台即服务为使用者提供应用程序需要的开发平台及其所需的计算资源，支持达赖操作系统、应用程序的开发工具和部署工具；软件即服务提使用者需要的软件，并确保提供的软件经过全面测试，并且能根据使用者需求开发新特性和功能。目前更多的中小企业更愿意尝试IAAS，以此降低IT投入成本。当然，随着IAAS和SAAS之间的界限越来越模糊，更多的用户需求将会催生各种混合式的云服务。
2.2 云计算服务框架
针对以上所阐述的云计算安全问题，本节中讨论云计算安全的服务框架，讨论的方法是基于模型的分析。
通常情况下，可以将云计算其当做是一个用来服务的应用系统，主要包括用户和服务的供应商这两个使用主体。服务供应商在开发出云计算系统之后，通过网络其可提供的具体服务项目和内容；用户则是结合自身需求，选择服务供应商网站提供的具体服务和项目，鱼刺同事服务供应商给予用户相关访问权限。
如下图2所示。从图中可以看出系统的监控和模型分析是云计算服务框架的重要组成部分，安全架构及其机制会很大程度上影响系统相关机制的选取，进而对系统运行效率进行影响，云计算供应商应该尽可能从安全角度设计理想的云计算安全架构模型，从而使得用户可以合理地选择。
在对云计算安全服务进行模型分析和监控的过程中，可以针对云计算的系统可用性、系统的基础性能等从多个维度的分析模型，其中多个维度包括瞬时维度、稳态维度和区间值以及其它一些维度，而且通过分析比对对云计算用户的监控数据和服务供应商相关的用户属性对应的指标，根据这个提供的性能指标数据值，可以进行相关机制和模式选择。
云计算的供应商可以或更新云用户所选择的安全机制，按照需要动态地增删机制的机制集合。通过比对供应商提供的云计算机制和实时监测到的系统性能指标数据，云用户可以按照业务的实际需求选择安全的机制。云用户和供应商两者通过达成一定的协议来约定彼此的安全责任，类似的协议有SLA（Service-Level-Agreement）协议等。
3 云计算安全架构
安全框架一般设计到人员、流程和技术这三个方面以及他们之间的关系。安全框架可以是管理性机制或技术性机制。管理性机制包括安全和人事政策火鹤用来指导各种操作的安全执行的标准规程。技术性机制通常通过IT技术架构上部署的工具或设备加以执行。
SOA架构是目前流行的云计算安全架构，这种架构主要是能够充分地考虑到云计算环境中的用户的个性化与多样化的需求，在这个基础上提出一种以云计算为导向的一种安全架构。但是比较缺少云计算环境中用户及其相关的供应商获取安全需求的相关方法。因此，在这个基础上，吸取相应的架构优点信息，提出一种基于云计算安全模型评价的可控可管可度量的安全架构。但是如何能让云计算用户明确云计算安全的重要性，在后期中如何更好地选择最好的安全管理机制，这个是目前很多学者研究的重要方向。
4 云计算安全机制
云计算从生命周期来看，可以划分为上线前、实际应用阶段、运行维护这三个阶段，以下从安全的测试与验证机制、认证访问和权限控制机制以及隔离机制等角度进一步介绍和阐述云计算安全。
4.1 安全测试与验证机制
在云计算产品的开发阶段，针对安全进行专门的测试和验证是必不可少的，这对发现安全漏洞和隐患至关重要。现阶段，即便是针对传统软件产品的安全性测试已经非常困难，而云计算自身的独特环境又增加了安全性测试的挑战性，因此当前学术界和产业界非常关注云计算环境中的安全性测试问题。就目前来看，云计算的安全行测试与验证机制主要有、增量测试机制、自动化测试机制以及基于web的一些专门测试工具。
4.2 认证访问和权限控制机制
云计算环境中的授权认证访问和权限控制机制是防止云计算服务滥用、避免服务被劫持的重要安全手段之一。这里主要从服务和云用户两个视角说明对云计算认证访问和权限控制机制的应用方式。
以服务为中心的认证访问和权限控制机制是对请求验证和授权的用户设置相应权限和控制列表来验证和授权。在进行认证与权限访问控制的方面，对于云计算用户中中采用联合认证的方式来对系统中的用户权限控制保证其安全性，需要将用户的相关信息交给第三方进行相应的维护与管理，这种方式能够很大程度上解决用户的安全隐患问题。
4.3 安全隔离机制
在进行安全隔离管理机制处理的过程中，主要有两个方面的考虑，第一个方面是需要对云计算中用户的基础信息的安全性进行管理与保护，方便云计算服务提供商对云计算中用户的基础信息管理，另外一个方面是需要降低其他的恶意的对用户的行为进行攻击及一些误操作带来的安全隐患行为。
5 云计算安全模型评价
在云计算的环境中，云计算的环境相对来说比较的复杂，因此在对云计算环境下进行安全保证的过程中，不能够仅仅从原来的一些安全保障措施进行处理，还需要作为一个非常特别的服务系统进行处理，需要从系统的角度来重点考虑，对系统中的考虑指标包括可用性、可靠性、可生存性、可维护性、可扩展性；安全性包括机密性、完整性和可用性。各个属性之间的关系示意图如图3所示。
6 总结
本文在分析目前的云服务的基础上，进一步阐述了云计算面临的安全挑战和问题；并从云计算安全架构、机制以及模型三个方面对云计算安全技术进行了说明，并对现有的一些研究成果进行了总结。当然，云计算的安全研究问题还有很多需要进一步的深入研究和解决。比如，云计算安全机制的动态变化和适用范围问题。目前，伴随云计算的各种技术和应用在快速动态变化，这种变化对云计算安全机制的适用性问题提出了很高的要求，因为动态变化的云计算环境意味着要有着灵活和易于扩展的解决方案。还比如，云计算安全机制的具体实施问题。本文提出的架构及评价模型即便在一定程度上能够保证云计算应用系统的安全性，但是怎样在实际应用环境中对模型的实际部署实施是一个重要的问题。
参考文献：
[1] 林闯， 苏文博， 孟坤， 等. 云计算安全： 架构， 机制与模型评价[J]. 计算机学报， 2013， 36（9）： 1765-1784.
[2] 张洁， 何利文， 黄斐一， 等. 一种应用于云计算环境下的服务发现架构[J]. 南京航空航天大学学报， 2013， 45（4）： 556-562.
[3] 刘婷婷， 赵勇. 提供可信 IaaS 服务的云计算平台构建[J]. 计算机工程与设计， 2013， 34（11）： 3731-3735.
[4] Dinh H T， Lee C， Niyato D， et al. A survey of mobile cloud computing： architecture， applications， and approaches[J]. Wireless communications and mobile computing， 2013， 13（18）： 1587-1611.
[5] Moreno-Vozmediano R， Montero R S， Llorente I M. Key challenges in cloud computing： Enabling the future internet of services[J]. Internet Computing， IEEE， 2013， 17（4）： 18-25.
[6] Younis M M Y A， Kifayat K. Secure cloud computing for critical infrastructure： A survey[J]. Liverpool John Moores University， United Kingdom， Tech. Rep， 2013.
[7] Hwang K， Dongarra J， Fox G C. Distributed and cloud computing： from parallel processing to the internet of things[M]. Morgan Kaufmann， 2013.
[8] Nafi K W， Kar T S， Hoque S A， et al. A newer user authentication， file encryption and distributed server based cloud computing security architecture[J]. arXiv preprint arXiv：1303.0598， 2013.
[9] Amin M A， Bakar K B A， Al-Hashimi H. A review of mobile cloud computing architecture and challenges to enterprise users[C]//GCC Conference and Exhibition （GCC）， 2013 7th IEEE. IEEE， 2013： 240-244.
[10] Rong C， Nguyen S T， Jaatun M G. Beyond lightning： A survey on security challenges in cloud computing[J]. Computers & Electrical Engineering， 2013， 39（1）： 47-54.
[11] 李连， 朱爱红. 云计算安全技术研究综述[J]. 信息安全与技术， 2013， 4（5）： 42-45.
云计算是一个形容词
EMC收购的Mozy公司提供的在线备份服务其实就是一种云服务,只不过当时还没有云这个名词。EMC公司执行副总裁兼全球服务与资源管理软件部总裁霍华德・伊莱亚斯(Howard Elias)表示:“云计算不是一个名词,而是一个形容词。它用来描述一种计算的风格,像大型机、微型计算机、C/S架构等一样。云计算将引领下一波IT技术的潮流。”
EMC的云计算战略是全面和分层次的。EMC可以提供适用于不同规模企业的云技术、云产品和云服务。针对企业级客户,EMC可以帮助它们搭建私有云架构,提供云信息管理服务和异地信息备份服务,云存储基础架构Atmos就是代表产品;针对SOHO用户,EMC可以提供桌面存储服务和个人信息管理软件,并可与云计算中心无缝连接;面向产业,EMC积极与业界领先的软硬件厂商、咨询服务提供商、电信和互联网服务运营商、云服务提供商合作,目标是建立广泛的云计算生态系统。
企业用户对数据中心的要求是可信、可控、可靠和安全。而云计算中心的优势在于灵活、动态、高效和随需而变。如何才能实现从传统数据中心到云计算中心的转变呢?霍华德・伊莱亚斯认为,从传统的数据中心到虚拟化的数据中心是第一步。为了帮助企业用户实现从虚拟数据中心到云计算中心的转变,EMC主要从信息基础架构和虚拟基础架构两方面为企业私有云提供支持。虚拟化、信息存储、安全和广泛的联盟将成为沟通虚拟化数据中心与云计算中心的主要桥梁。
中国研发中心扮演重要角色
2009年是EMC公司成立30周年,也是EMC中国研发中心成立3周年的大喜之年。在这个特殊时刻,EMC中国研发中心正式升级为卓越研发集团,拥有存储技术研发基地、云计算研发基地、信息管理研发基地、中国实验室、全球解决方案中心和全球客户技术支持中心六大职能部门。原EMC全球副总裁兼中国研发中心总经理范承工被任命为EMC中国卓越研发集团主席,同时负责EMC全球虚拟存储研发项目。
从2006年7月成立至今短短3年时间,EMC中国研发中心从零起步一跃成为EMC内部顶尖的研发机构。霍华德・伊莱亚斯介绍说:“作为EMC在美国总部以外第一个云计算研发基地,中国卓越研发集团是EMC云计算战略领域的一支生力军。”EMC中国卓越研发集团的人员规模居EMC内部各研发机构的第二位,拥有近千名优秀工程师,其中有几百人从事与云计算有关的研发。
在这样的背景下，企业用户需要把云计算提升到企业战略的层面上进行统筹规划，应着重考虑相关的一系列配套措施，包括业务和组织架构、云计算中心的管理模式等，并将未来的运营纳入到整体规划中。
Power Systems作为拥有长期稳定的发展路线图，凭借每年60亿美元的研发投入，成为IBM合作伙伴的最佳搭档。
IBM系统与利技部大中华区Power Systems服务器产品部总纽里韩忠恒告诉记者，云实际上就是一个可以进行部署、管理和维护的资源池，而虚拟化能够帮助用户更好地构建云基础平台。在PC的基础上，用虚拟化做资源池则是配置在大脑，任何修改或者变动都会同步到所有服务器中。
Power Cloud新一代企业级基础架构云平台
IBM推出的Power Cloud新一代企业级基础云平台（IaaS）能够快速供给IT资源、实现动态服务管理和快速部署，并具有灵活扩展、安全可靠的特性，能够快速响应客户的业务需求变更、推动业务创新。IBM Power Cloud具有针对性的解决方案，主要包含三个部分。
（1）企业级虚拟化平台一云计算的基础：PowerVM基于IBMPOWER处理器提供行业领先的虚拟化技术，为企业级云平台提供企业级的虚拟化支撑，具有强大的性能扩展、安全可靠、调配灵活和绿色节能等优势。
（2）实现系统资源池管理一云计算资源管理的最佳途径：系统资源池是一组作为单一实体进行管理的虚拟系统组件（服务器、存储器和网络），通过VMControl使系统资源池的管理像管理单个系统一样简单，是实现云计算和动态基础架构的关键功能。
（3）成就云服务管理平台一跨进云计算的最后门槛IBM基础架构云快速部署解决方案套件一Starter Kit for Cloud（SKC）可以帮助用户以最简洁、最快速的步骤构建Power Cloud云服务管理，通过项目管理、计费、流程管理等功能构建IT消费的新模式，在系统资源池的基础上跨越云计算的最后门槛，实现用户服务模式升级，快速响应业务需求，推动业务创新。帮助ISV深入Power虚拟化
同时，Power始终坚定的履行对用户和合作伙伴的承诺，帮助用户应用系统轻松构建于Power云平台，帮助企业轻松实现业务转型和“智慧的增长”。2010年，上海电信和IBM合作，建立了金融云专区，并基于Power Cloud架构来实现。该云平台帮助上海电信五年的运营成本节省了60％以上。而更重要的是，该平台的应用大大缩短了平台部署的周期，从原本的购买、搭建、测试整个过程的几个月时间，缩短到了几天，甚至是完成所有的应用部署或是调试，也只需要以周为单位来计算时间。
关键词：云计算；数字图书馆；服务平台；架构设计
中图分类号：TP391 文献标示码：A 文章编号：2095-1302（2014）02-0080-02
0 引 言
云计算具有超大规模、虚拟化、高可靠性、易用性、高可扩展性、按需服务、廉价等优点，因此，研究人员已经探索将云计算技术应用到数字图书馆服务共享平台建设中，以提高资源共享度。喻昕、王敬一[1]提出了一种数字图书馆云服务平台的架构模型，并设计了服务平台管理、运行机制。裴红罗[2]等提出了一种基于云计算的数字图书馆平台架构，该平台架构分为模型数据库、控制算法层和表现应用层。陈宫、牛秦洲[3]采用Eucalyptus和Portlet 等技术，实现了一种基于云计算的数字图书馆信息服务平台。在我国，数字图书馆建设主要集中在高校，但目前关于数字图书馆云计算平台架构的研究，几乎都将平台定位于学术资源共享，而忽视了平台可以为数据挖掘、基因序列测定、天文信号分析等需高性能计算支撑的工作提供计算资源，此外，研究都没有涉及云计算平台的实现技术。因此，本文提出一种基于云计算的数字图书馆服务平台的架构及实现技术，为高校自主建设数字图书馆云服务平台提供参考。
1 云计算
1.1 云计算的基本架构
Voorsluys等[5]介绍了多个云计算架构，其中普遍被认可的云计算通用基本架构如图1所示。其中：IaaS（Infrastructure as a service）表示基础设施即服务，基础设施由虚拟机、服务器、存储设备、网络设备、负载均衡设备等组成；PaaS（Platform as a service）表示平台即服务，PaaS层包括数据库、Web服务器和开发工具集等；SaaS （Software as a service）译为软件即服务，SaaS层属于应用层，为云用户提供各种软件服务。例如，Google APPEngine实际上提供了PaaS服务；Amazon的云服务包括：EC2、S3存储服务和Elastic Beanstalk，从技术架构来看，前两者属于IaaS，而Elastic Beanstalk则属于PaaS。
图1 云计算的基本架构
1.2 云计算平台发展趋势
Google、Amazon等公司提供的云计算平台无法满足不同用户的特定需求，所以，很多机构（如美国国防部）开始构建私有内部云。一些小公司也致力于帮助客户构建云，如3Tera公司声称能够提供许多Amazon没有的管理服务，自主建设私有云已经成为一种潮流。Xen等开源平台及软件的出现，使得学术界、中小企业自主搭建中小型云平台成为可能[6]，也为自主建设数字图书馆云服务平台提供了一种更加贴近实际需求的选择。
2 基于云计算的数字图书馆服务平台架构
本文提出的基于云计算的数字图书馆服务平台架构如图2所示，平台由物理资源层、虚拟化资源层、数据层、服务层和用户层组成，可以满足用户对于存储资源、计算资源和网络资源的需求。
用户层 服务汇总、服务个性化定制、不同访问设备兼容
服务层 用户管理、安全管理、资源管理、借阅、检索、书刊推荐、专题订阅等
数据层 异构数据库及数据库访问模块
虚拟化资源层 存储资源、计算资源、网络资源
物理资源层 服务器、存储器、网络设备等
图2 基于云计算的数字图书馆服务平台架构
2.1 物理资源层
最底层的物理资源主要包括服务器、存储器、网络设备等。物理资源的规模与结构相对固定，难以支持多变的服务需求，需要通过虚拟化方式将其整合，以便为上层服务。
2.2 虚拟化资源层
利用虚拟化技术将各种物理资源整合（或划分）并转换为相应的虚拟化资源，为云计算平台提供了资源调配上的灵活性，提高了资源利用率。虚拟化资源层包括存储资源、计算资源、网络资源等。存储资源通常由网络文件系统和分布式存储技术实现。计算资源主要包含 CPU 资源和内存资源。网络资源虚拟化抽象隔离了网络中的路由器、交换机、网络端口以及其他物理元素的网络流量，将每个物理元素用虚拟表示形式代替，虚拟网络元素配置灵活，能够满足特定需求。
物理资源层和虚拟化资源层共同组成了基础设施层。为降低建设成本，可以采用开源技术构建基础设施层，从功能、虚拟化技术支持程度和商用评估三个方面综合来看，OpenStack是构建基础设施层的理想选择[7]。作为开源云端运算软件的典型代表，OpenStack具有良好的灵活性、扩展性和兼容性，采用分布式和异步的体系结构，支持多种局域网管理方式、虚拟机镜像和实例管理、iSCSI 存储容器管理等，能帮助用户快速构建云基础设施，已有超过 100 多个全球领先的 IT 公司参与了OpenStack项目。
2.3 数据层
数据层包含各种异构数据库和数据库访问模块。数据库软件种类繁多，既有商业化的数据库软件，也有开源的数据库软件，不同的数据库软件依赖于不同的操作系统，如SQL Server只能运行在Windows平台上，无法与Unix兼容。在云计算环境下，各数字图书馆组成联盟有利于资源最大程度的共享，作为网络节点的数字图书馆，其节点异构性是不可避免的。数据库访问模块（也称为信息集成模块）用于屏蔽各种数据库的差异性，并提供访问接口，便于上层服务完成对异构数据库的操作，可以利用Java持久化API等技术实现这个模块。Java持久化API简称JPA是Java EE 5规范中用于对象/关系映射的一组API，它使得对象（构成上层服务的基本组件）持久化更加规范和容易实现。
2.4 服务层
服务层由用户管理服务、安全管理服务、资源管理服务、借阅服务、检索服务、书刊推荐、专题订阅等模块组成。用户管理服务实现用户的增加、删除、修改、查询，并通过角色划分赋予各用户以不同的权限。安全管理服务完成用户身份认证，按角色来区分访问控制。资源管理服务负责存储资源、计算资源和网络资源的管理，包括调度、动态部署、配置和回收。借阅服务实现纸质图书资料的管理。检索服务满足学术资源的检索、下载，书刊推荐和专题订阅等则实现个性化服务。
服务层的实现可采用J2EE平台。J2EE是当前的主流平台之一，具有支持异构环境、可伸缩性强、采用多层的分布式服务模型等优点，开发J2EE的工具很多（如Eclipse），这些工具通常都提供向导、上下文帮助、可视化工具及代码自动生成等功能，可避免不必要的重复编码，帮助开发人员快速构建应用程序。
2.5 用户层
用户通过门户访问云服务，而访问方式却各不相同，可以分Web服务、Web应用、外部服务和非Web应用等，因此，需要实现内外部服务的汇总、服务个性化定制以及针对计算机、手机、平板电脑等不同设备的显示。实现技术可以采用JSF（JavaServer Faces），JSF提供了一种以组件为中心的用户界面（UI）构建方法，采用基于组件和事件驱动的开发模式，为Java Web应用程序开发带来了极大的便利，使得开发人员可以专注于业务逻辑，加速Web应用程序的构建。
3 结 语
作为图书馆的主要依托单位，各高校应该将最新的云计算技术应用于数字图书馆或联盟的建设，构建云服务平台，实现资源大范围共享，减少重复建设。在经费有限的情况下，高校可以充分利用研发人员优势，自主建设云服务平台。本文分析了高校对于云服务平台的主要需求，提出了基于云计算的数字图书馆服务平台架构模型，详细说明了架构模型每层的构成及功能，在研究主流开发技术的基础上，介绍了架构的实现技术，选用的技术具有成熟度高、兼容性强、研发难度低等特点，适合于快速构建云服务平台，可以为今后的建设工作提供参考和借鉴。
参 考 文 献
[1] 喻昕，王敬一. 基于云计算技术的数字图书馆云服务平台架构研究[J]. 情报科学， 2011， 29（7）：1049-1053.
[2] 裴红罗，王运圣，江洪涛，等. 基于云计算的数字图书馆平台架构设计[J]. 中国农业科技导报， 2010， 12（6）：126-129.
[3] 陈宫，牛秦洲. 基于云计算的数字图书馆信息服务平台[J]. 情报科学， 2012，30（5）：684-687.
[4] 倪煜佳. 基于云计算的图书馆联盟服务平台构建研究[D]. 长春：东北师范大学， 2012.
[5] VOORSLUYS W， BROBERG J， BUYYA R. Introduction to Cloud Computing [M]. New York， USA： Wiley Press， 2011.
[6] 丘群业. 企业私有云计算基础架构研究与设计[D]. 广州：华南理工大学， 2012.
横向扩展迁移x86应用
据悉，Power Cloud-Box由Power高性能服务器组成系统资源池，通过PowerVM虚拟化技术，结合云计算基础平台管理软件Systems Director VMContro以及CloudStarter实现云计算的服务提供方式，具有很强的虚拟化能力、无间断的业务弹性、优秀的绿色特性和自动化管理能力，还可以通过IBM TSAM云计算管理平台提供计费功能、服务质量管理功能以及用户自服务功能。
Power Cloud-Box将为用户业务系统数据库应用提供向上扩展能力。对于大规模分布式物理资源的用户而言，Power Cloud-Box将提供横向扩展的基础云架构，为用户应用系统接入层和应用层上的应用提供全新向外扩展能力，克服传统向外扩展的弊端。
IBM系统与科技部大中华区Power Systems服务器产品部总经理韩忠恒表示，在横向扩展应用中，Power Systems服务器可以满足迁移自X86服务器的多种应用。比如，利用Power Systems的强大虚拟化能力，可以将多台X86物理机整合为一台Power Systems服务器。在横向应用的拓展中，Power Cloud-Box云方案需要与ISV紧密配合，IBM前不久的针对ISV的天工计划会涉及中间件甚至ISV在行业应用中的经验，帮助将IaaS拓展为PaaS，可以帮助用户更好地迁移X86应用，部署Power Cloud-Box云方案。
PowerCare助力云实施
架构一个符合企业当前需求和长远发展的基础云平台并非易事，值得一提的是，IBM还同时推出实施Power Cloud的一整套服务PowerCare计划，将虚拟化技术、能源优化技术、可靠性/安全性以及云计算基础架构展示给用户，帮助用户有步骤地实施Power Cloud基础云。
首先，虚拟化优化系统性能是云计算的基础，Power Systems服务器的虚拟化功能还包括CPU/内存/IO的全面虚拟化，这使得用户能够大幅提高系统资源利用率，增加资源灵活调配能力。
其次，优化能源使用可以将Power Cloud根据供电和冷却情况动态调整工作负载，消除云中热点，实现能源利用最优化。用户能够看到并有效监控和控制整个Power Cloud基础设施的能源消耗情况，发现和消除云中心热点，提高能源效率。
第三，在可用性与安全性方面，用户通过IBM评估可以发现系统可用性和安全患，PowerCare可有效消除计划内停机影响，提高应用可用性。
【关键词】数字化校园；云计算；服务模式
云计算（Cloud Computing）无疑使近年来最热门的IT词汇，也是众多IT厂商重金打造、极力标榜、极力推销的一个词汇，它的出现给互联网用户全新的体验，随着时间的推移，云计算会改变互联网的技术基础，甚至会影响整个产业的格局。
在云时代，如何让高校数字化校园建设搭乘云计算这一新的服务，是我们要急需解决的一个问题。
1.云计算的含义及其功能
1.1云计算的内涵
云计算这一概念从一提出开始，就出现了多种版本的定义，我们姑且使用维基百科给云计算下的定义：云计算将IT相关的能力以服务的方式提供给用户，允许用户在不了解提供服务的技术、没有相关知识以及设备操作能力的情况下，通过Internet获取需要服务。
1.2云计算的特点
（1）资源配置动态化。根据消费者的需求动态划分或释放不同的物理和虚拟资源，当增加一个需求时，可通过增加可用的资源进行匹配，实现资源的快速弹性提供；如果用户不再使用这部分资源时，可释放这些资源。云计算为客户提供的这种能力是无限的，实现了IT资源利用的可扩展性。
（2）需求服务自助化。云计算为客户提供自助化的资源服务，用户无需同提供商交互就可自动得到自助的计算资源能力。同时云系统为客户提供一定的应用服务目录，客户可采用自助方式选择满足自身需求的服务项目和内容。
（3）网络访问便捷化，客户可借助不同的终端设备，通过标准的应用实现对网络访问的可用能力，使对网络的访问无处不在。
（4）服务可计量化。在提供云服务过程中，针对客户不同的服务类型，通过计量的方法来自动控制和优化资源配置。即资源的使用可被监测和控制，是一种即付即用的服务模式。
（5）资源的虚拟化。借助于虚拟化技术.将分布在不同地区的计算资源进行整合.实现基础设施资源的共享。
2.云计算给数字化校园建设带来的变革
各高校的数字化校园经过多年建设，都已经有一定规模，云时代的到来，必然会带来一些冲击和变革。
2.1是购买云服务，还是部署云
一些有经济及技术实力的学校，通过虚拟机的部署及数据中心的建立，已近完成了云计算+云储存的基础建设，通过对服务的整合，实际上就完成了云的部署。
对于规模比较小、信息化建设投入较小的学校来说，搭建自己云计算平台，是遥遥无期的。随着各地各地的公共云平台的搭建，这些学校通过购买云计算服务商提供的基础架构即服务 （IaaS），就可以获得包括处理、存储、网络和其它基本的计算资源，在上面部署和运行数字化校园软件。这样可以以极低的成本投入获得极大收益。
（1）有效解决小规模学校数字化校园建设一次性投入超过学校经济能力的问题。通过购买云计算服务商提供的基础架构即服务 （IaaS），可免去部署虚拟机及建立数据中心的投入。
（2）利用云计算的资源配置动态化特点，以极低的成本投入获得极高的运算能力，克服服务器访问限制的瓶颈。普通的服务器的相关硬件资源都有一定的限制，若服务器同时响应用户的数量超过了自身的限制将导致服务器的瘫痪。为确保服务器内数据资源的安全性 及服务的器可靠运行，一般都对对服务器的最大服务响应数量及接入终端数量进行了一定的限制。应用云计算资源配置动态化特点，通过支付少量的费用，在服务需要更高的计算能力的时候，云模式中服务器可以为此服务提供的更高的计算服务，用户的请求便可在毫秒的时间内获得响应。
（3）减少硬件产品升级及日常运管费用。IT产品升级换代非常快，是的数字化校园的使用非常高。通过购买云计算服务商提供的基础架构即服务，学校可以不用操心换代升级的麻烦，同时也省去了日常维护的人员及费用。
2.2部署什么样的云、提供什么样的云服务
对于有能力部署云计算的学校，部署什么样的云，提供什么样的服务也是决策者和管理者必须考虑的。
（1）部署什么样的云
美国国家标准和技术研究院提供了4种云计算的部署模型：
公用云（Public Cloud）：公用云服务可通过网络及第三方服务供应者，开放给客户使用，“公用”一词虽然并不一定代表“免费”，但也可能代表免费或相当廉价，公用云并不表示用户数据可供任何人查看，公用云供应者通常会对用户实施使用访问控制机制，公用云作为解决方案，既有弹性，又具备成本效益。
私有云（Private Cloud）：私有云具备许多公用云环境的优点，例如弹性、适合提供服务，两者差别在于私有云服务中，数据与程序皆在组织内管理，且与公用云服务不同，不会受到网络带宽、安全疑虑、法规限制影响；此外，私有云服务让供应者及用户更能掌控云基础架构、改善安全与弹性，因为用户与网络都受到特殊限制。
社区云（Community Cloud）：社区云由众多利益相仿的组织掌控及使用，例如特定安全要求、共同宗旨等。社区成员共同使用云数据及应用程序。
混合云（Hybrid Cloud）：混合云结合公用云及私有云，这个模式中，用户通常将非企业关键信息外包，并在公用云上处理，但同时掌控企业关键服务及数据。
根据数字化校园的服务内容及学校的社会职能，部署纯粹的公用云是没有必要的；通过部署私有云实现校内内各部门共享数据中心内的资源；通过部署混合云可以为大部分数字化校园模块提供服务；
（2）提供什么样的服务
美国国家标准和技术研究院的提供了三种服务模式：
软件即服务 （SaaS）：消费者使用应用程序，但并不掌控操作系统、硬件或运作的网络基础架构。是一种服务观念的基础，软件服务供应商，以租赁的概念提供客户服务，而非购买，比较常见的模式是提供一组帐号密码。
平台即服务 （PaaS）：消费者使用主机操作应用程序。消费者掌控运作应用程序的环境（也拥有主机部分掌控权），但并不掌控操作系统、硬件或运作的网络基础架构。平台通常是应用程序基础架构。
基础架构即服务 （IaaS）：消费者使用“基础计算资源”，如处理能力、存储空间、网络组件或中间件。消费者能掌控操作系统、存储空间、已部署的应用程序及网络组件（如防火墙、负载平衡器等），但并不掌控云基础架构。
我们需要根据数字化校园的不同需求需求，选择适当的服务模式，才能更好的利用云计算计算，服务于数字院。
云计算已经从开始的一个概念、 一个噱头， 蜕变成实实在在的一种技术、一种方法，一种服务。所有高校数字化校园建设经过多年经营，已具备一定规模和建设经验。利用云计算来重新构建数字化校园或者对已有数字化校园整合，必将会对高校数字化校园建设插上腾飞的翅膀。
参考文献：
[1]邓倩妮，陈全，云计算及其关键技术《高性能计算发展与应用》2009年第一期.
[2]郑晓松，许立峰，闫敬，雷真，罗立成，云计算及云校园网的构建《社科纵横》2011年9月.
[关键词]云计算 虚拟化技术 网络 信息
中图分类号：TN 文献标识码：A 文章编号：1009-914X（2016）17-0272-01
一、引言
信息时代的到来和深入，使网络服务需求与日俱增，但海量的数据资源难免会影响到其服务的效率和质量。虚拟化技术为云计算的一项核心技术，通过对物理设备、逻辑业务层进行解绑定来实现对软件驱动资源的配置。既满足了网络服务需求，也有着较高的可靠性、经济性和通用性，故被视为升级版网络计算。该技术概念体现在计算、网络、桌面、存储、应用等诸多方面，基于提供IT基础能力的角度可将之分为计算虚拟化、网络虚拟化与存储虚拟化等，云计算的应用与发展为虚拟化技术的发展与应用提供了新契机，并逐渐推广应用于不同的领域。随着科学技术的发展，云计算与虚拟化已发展成现代信息产业领域极受关注的新兴概念，而虚拟化技术作为信息资源方式先进使用技术也愈发得到相关部门的重视。云计算也逐渐从新兴事物渗透至信息产业各领域，产业界各大公司正投入大量资源对云计算产品进行研究与开发。
二、云计算虚拟化技术的基本原理
1、相关性
虚拟化计算模型为云计算技术的实质，是通过将计算任务分布于大量计算机所组成的资源池，以使各应用系统可根据自身需要来获取相应的计算力、信息服务与存储空间。通过网络通信技术，云计算技术可根据需求提供动态可伸缩廉价计算服务，以创新计算模式确保用户经由互联网随时获取大量计算能力与多样化信息服务。
2、云计算服务层次
根据云计算服务集合提供的服务类型可将其服务划分为四个层次，即：平台层、虚拟化层、应用层与基础设施层，这四个层次的每一层均有着一个子服务集合与之对应。应用层主要任务为软件实时服务；基础设施层其主要任务为软硬件环境基础设施服务的实现；平台层的主要任务则是以网络通信为基础的平台构架的实现；虚拟化层的主要任务是为了提供强大“云”网络，通过连接并发网络设备来完成实时计算与服务。
三、云计算虚拟化技术的应用
随着信息技术的发展，虚拟化技术与云计算技术的发展速度也在逐步加快。在此期间，不断涌现出新技术、新产品和新概念。目前，云计算虚拟化技术已经被广泛应用。
1、虚拟化平台
以互联网为基础，形成虚拟化的运行平台，通过此平台虚拟化网络来实现将计算资源转化为远程资源的输送，这个过程是具有实时交互性的。而事实上，这种运行的虚拟化平台在数据共享与数据实时运用中具有非常重要的意义。
2、多层模式的在线业务系统
以多层模式为基础的在线业务系统是利用数据虚拟化技术，并结合着现代化的通信技术，进而成功完成对信息资源的统一部署、、继承与共享，还可以同时为不同用户提供在线服务与信息资源的开发。这种在线业务系统，可实现分布式资源数据的整合，促使各项资源能够达到互联互通。该业务系统对多组用户模式在线服务及开发予以支持，可以对资源进行高效整合，并按需分配资源，促进分布式资源数据间整合的有效实现。同时，利用在线业务系统，还可以提高资源利用率，根据用户的不同需要分配与之相匹配的资源，有效避免产生数据孤岛。
3、云存储服务
云存储指的是通过网络技术、集群应用、分布式文件系统等相关功能，利用软件将存储在网络系统中的不同类型设备集合起来保持协同性，同时对外提供必要的数据存储与业务访问。这一系列过程其实已经形成了一个系统，在该系统内，云存储就是将数据存储与管理作为中心内容的云计算服务系统。在分析云存储服务系统时，发现该系统的由存储层、基础管理层、访问层以及应用接口层组成。在资源共享与信息服务中，云存储服务发挥着非常重要的作用。利用云存储服务系统，既能保证系统信息存储的有效性，也能提高信息的存储率。与此同时，在云计算虚拟化技术应用的过程中，云存储服务始终是占据着非常重要的作用。
4、云通信服务
云通信是以云计算模式的应用为基础的通信平台服务，在分析云通信原理时，发现不同的通信平台软件均集中于云端且能兼容互通。用户在使用时，只需登陆云通信平台，不需要再单独登陆其他软件。从当前的应用情况看，云通信具有的灵活部署促使人们可以根据自己的需要来进行通信分配与消费，已逐渐成为时代的主流。总之，云通信服务在信息提供中所发挥的作用是不可忽视的。
四、云计算虚拟化技术的发展趋势
1、平台开放化
作为基础平台，封闭架构带来不兼容性，无法支持异构虚拟机系统，也难以支撑开放合作的产业链需求。随着云计算时代的来临，虚拟化管理平台向开放平台架构转变，多种厂家的虚拟机可以在开放的平台架构下共存，不同的应用厂商可以基于开放平台架构使其应用不断的丰富。
2、连接协议标准化
目前有VMware的PCoIP，Citrix的ICA，微软的RDP等桌面虚拟化连接协议，而最值得一提的是国内虚拟化软件公司―方物软件的FAP。多种连接协议在公有桌面云情况下，将带来终端兼容性的复杂化，终端将需要支持多种虚拟化客户端软件，对于嵌入式的云终端来说，限制了客户采购的选择性和替代性。未来桌面连接协议标准化之后，终端和云平台之间的广泛兼容性将会解决，从而形成良性的产业链结构。
3、公有云私有化
在公有云场景，政府/企业整体IT架构构建在公有云上，对数据的安全性要求非常高，也可以说，公有云的安全性没有得到解决，就无法推进企业IT架构转变为公有云模式。在公有云场景，需要提供类似于VPN的技术，把企业的IT架构变成叠加在公有云上的“私有云”，这样既享受了公有云的服务便利性，也使私有数据的安全性得当了保证。
4、虚拟化客户端硬件化
当前的桌面虚拟化和应用虚拟化技术对于富媒体的客户体验和传统的PC终端相比还是有一定的差距的，其原因是对于富媒体，如：2D/3D/视频/Flash等都缺少硬件辅助虚拟化支持。随着虚拟化技术的逐渐成熟及广泛应用，终端芯片将会逐步加强对虚拟化的支持，从而通过硬件辅助处理来提升富媒体的用户体验。特别是对于PAD、智能手机等移动终端设备，如果对虚拟化指令有较好的硬件辅助支持，将促使虚拟化技术在移动终端的落地。
五、结束语
总之，在信息技术逐步发展与应用的过程中，云计算虚拟化技术的应用也在逐步深入。云计算时代是开放、共赢的时代，作为云计算基础架构的虚拟化技术，将会不断的有新的技术变革，逐步的增强开放性、安全性、兼容性以及用户体验。
参考文献
购物车(0)