企業(yè)私有云建設指南簡(jiǎn)介，目錄書(shū)摘

（1）作者在云計算、系統架構和運維領(lǐng)域工作多年，在OpenStack、VMWare以及私有云等各種云計算平臺下，有豐富的實(shí)踐經(jīng)驗。

（2）本書(shū)得到了9位云計算領(lǐng)域的領(lǐng)袖人物和技術(shù)專(zhuān)家的高度評價(jià)。

（3）給出了基于商業(yè)的VMWare和開(kāi)源的OpenStack兩種平臺下的私有云建設方案，滿(mǎn)足各類(lèi)讀者需求。

（4）從技術(shù)選型、規劃和建設、設計和部署、平臺建設和管理、優(yōu)秀實(shí)踐、成熟度評估6個(gè)維度展現私有云建設的全景圖。

這是一部全面的、以實(shí)踐為導向的企業(yè)私有云建設指南，內容嚴謹、語(yǔ)言平實(shí)，匠心之作。

作者是云計算、系統架構和運維領(lǐng)域的資深專(zhuān)家，基于VMWare和OpenStack兩種解決方案，從技術(shù)選型、規劃和建設、設計和部署、平臺建設和管理、優(yōu)秀實(shí)踐、成熟度評估6個(gè)維度對私有云的建設展開(kāi)了全景式的講解。

全書(shū)一共10章：

第1章總結性地介紹了云計算的參考架構、典型解決方案架構和涉及的關(guān)鍵技術(shù)；

第2章從需求分析入手，詳細講解了私有云的技術(shù)選型，以及資源管理、監控和運維；

第3章從計算、網(wǎng)絡(luò )、存儲資源池等方面講解了私有云的規劃和建設，以及私有云建設的總體原則。

第4~5章分別講解了基于開(kāi)源的OpenStack和商業(yè)的VMWare的私有云設計與部署，從計算資源、網(wǎng)絡(luò )資源、存儲資源、系統架構、高可用實(shí)現、備份和容災、高級擴展等方面私有云建設應遵循的實(shí)踐原則和經(jīng)驗；

第6章 從產(chǎn)品設計和架構設計兩個(gè)方面闡述了企業(yè)私有云設計的通用原則。

第7章以企業(yè)私有云平臺的設計原則和建設思路開(kāi)篇，從架構設計、部署和管理、容器與容器云建設、災備建設與管理、服務(wù)與安全、運維與效益分析等各個(gè)方面完整詮釋了私有云平臺的建設和管理，融入了很多的技術(shù)理念和設計思想。

第8章以Kolla交付方式為基礎，從技術(shù)規劃、部署運維、日志監控、二次開(kāi)發(fā)和升級擴容等多個(gè)維度介紹了Openstack私有云的優(yōu)秀實(shí)踐。

第9章從VMWare的SDN、SDS和SRM容災規劃設計三個(gè)方面，總結了大量的優(yōu)秀實(shí)踐和部署方案。

第10章介紹了私有云成熟度評估的模型、方法和案例，包括技術(shù)成熟度評估、管理成熟度評估和成熟度效果評估等內容。

孫杰（Sun Jie）

資深云計算技術(shù)專(zhuān)家、架構師和運維專(zhuān)家，云計算開(kāi)源產(chǎn)業(yè)聯(lián)盟OSCAR社區核心專(zhuān)家成員。

在系統、運維、云計算和數據中心管理等領(lǐng)域有10余年工作經(jīng)驗，先后在外企、互聯(lián)網(wǎng)、電商、大型企業(yè)任職，在若干大中型項目的建設、部署和運維中，積累了豐富的架構設計和項目實(shí)施經(jīng)驗。紅帽RHCE認證系統工程師、Oracle認證OCP、VMware認證VCP以及OpenStack認證工程師。多次受邀出席全球云計算峰會(huì )、可信云大會(huì )、GOPS全球運維大會(huì )等技術(shù)會(huì )議并發(fā)表演講，廣獲好評。

山金孝（Warrior）

資深云計算技術(shù)專(zhuān)家，現就職于招商銀行，曾就職于IBM。在云計算、大數據、容器及其編排技術(shù)、機器學(xué)習和人工智能領(lǐng)域有豐富的研究和實(shí)踐。

國內較早接觸OpenStack的一線(xiàn)技術(shù)專(zhuān)家，長(cháng)期致力于OpenStack私有云的研究、實(shí)踐和布道，OpenStack社區金融工作組成員，著(zhù)有暢銷(xiāo)書(shū)《OpenStack高可用集群》（上下冊）。

曾參與移動(dòng)、電信、聯(lián)通、招行、國家電網(wǎng)和長(cháng)安汽車(chē)等多家大中型國有企業(yè)的高可用業(yè)務(wù)系統和私有云計算平臺的設計與實(shí)施，在企業(yè)私有云建設、系統容災和高可用集群建設上具有多年的項目實(shí)施經(jīng)驗。

此外，他還是IBM認證的高級技術(shù)專(zhuān)家、DB2高級DBA，Oracle認證的OCP以及RedHat認證的系統工程師，在國內外核心期刊發(fā)表CVPR論文多篇。

張亮

資深云計算技術(shù)專(zhuān)家、架構師和運維專(zhuān)家，在 IT 基礎架構和數據中心運維領(lǐng)域有15年從業(yè)經(jīng)驗。中國開(kāi)源云聯(lián)盟成員，致力于在國內推動(dòng)面向Openstack和Docker的標準化和普及工作。

曾就職于IBM和數人云，在IBM擔任云計算架構師和數據中心運維管理咨詢(xún)顧問(wèn)；在數人云擔任解決方案VP，推動(dòng)國內傳統企業(yè)使用新型基于容器的云計算架構。上海復旦大學(xué)軟件工程學(xué)院特聘教師，作為MSE顧問(wèn)，開(kāi)設了《數據中心管理》和《云環(huán)境下大規模應用運維》課程。

張婷婷

中國移動(dòng)通信研究院云計算高級研究員，中國云計算開(kāi)源聯(lián)盟私有云成熟度評估項目組組長(cháng)。在云計算領(lǐng)域深耕多年，熟悉企業(yè)級私有云規劃建設方案的制定。

負責中國移動(dòng)云計算演進(jìn)規劃、技術(shù)架構、方案設計和規范制定等工作，參與多個(gè)千余節點(diǎn)的大規模私有云資源池建設。對開(kāi)源架構以及云計算運營(yíng)、運維管理方法等有深入理解，申請云計算技術(shù)專(zhuān)利近10個(gè)，開(kāi)創(chuàng )國內首ge云計算量化成熟度評估體系，在國內外標準化組織中推廣應用。

Contents 目　　錄

序1

序2

序3

序4

序5

前言

引言  1

第1章    企業(yè)信息化與云計算架構和關(guān)鍵技術(shù)  2

1.1   企業(yè)信息化發(fā)展的階段和轉型重點(diǎn)  2

1.1.1　企業(yè)信息化發(fā)展的三個(gè)階段  2

1.1.2　企業(yè)信息化轉型的六個(gè)重點(diǎn)  4

1.2　云計算參考架構  6

1.3   典型的云計算解決方案架構  10

1.3.1　IaaS架構  11

1.3.2　PaaS架構  12

1.3.3　SaaS架構  17

1.4　云計算涉及的關(guān)鍵技術(shù)  18

1.5　小結  22

第2章　企業(yè)云計算涉及的技術(shù)選型和管理  23

2.1　企業(yè)私有云建設需求分析  23

2.2　企業(yè)私有云技術(shù)路線(xiàn)選擇  24

2.3　計算資源管理  26

2.3.1　VMware  26

2.3.2　OpenStack  29

2.4　存儲資源管理  34

2.4.1　VMware  34

2.4.2　OpenStack  37

2.5　網(wǎng)絡(luò )資源管理  42

2.5.1　VMware  42

2.5.2　OpenStack  43

2.6　監控管理  44

2.6.1　監控指標的設定和調整優(yōu)化  44

2.6.2       統一運維監控平臺和告警處理  48

2.7　運維管理  49

2.7.1　IT運維流程與規范  49

2.7.2       自動(dòng)化運維工具  51

2.7.3　云環(huán)境下的新型IT運維體系  52

2.8　云服務(wù)管理  53

2.8.1　云服務(wù)的分類(lèi)  53

2.8.2　云服務(wù)的建設  55

2.8.3　云服務(wù)質(zhì)量評估  55

2.8.4　云服務(wù)安全性和法規遵從  57

2.9　小結  57

第3章    企業(yè)需求分析和私有云資源規劃及設計  58

3.1　企業(yè)信息技術(shù)需求分析  58

3.1.1　基礎設施需求  58

3.1.2　系統災備需求  60

3.1.3　業(yè)務(wù)信息系統需求  61

3.1.4　數據與標準化需求  62

3.2　企業(yè)私有云資源規劃及設計  63

3.2.1　企業(yè)應用軟件模式劃分  63

3.2.2　企業(yè)私有云建設的總體原則  63

3.2.3　云管理平臺設計  64

3.2.4　網(wǎng)絡(luò )資源池設計  66

3.2.5　計算資源池設計  67

3.2.6　存儲資源池設計  69

3.2.7　如何開(kāi)始業(yè)務(wù)的上云遷移  73

3.2.8　設備的利舊  76

3.3　小結  77

第4章    OpenStack私有云設計與部署  78

4.1　計算資源  79

4.1.1　物理服務(wù)器與裸機  79

4.1.2　Hypervisor與虛擬機  83

4.1.3　Docker與容器  85

4.2　存儲資源  86

4.2.1　塊存儲  88

4.2.2　對象存儲  91

4.2.3　文件存儲  92

4.3　網(wǎng)絡(luò )資源  93

4.3.1　物理網(wǎng)絡(luò )  96

4.3.2　虛擬網(wǎng)絡(luò )  97

4.4　高可用部署與備份容災  101

4.4.1　高可用部署  101

4.4.2　備份與恢復  108

4.4.3　異地容災  110

4.5　其他  113

4.5.1　多租戶(hù)支持  113

4.5.2　規模性支持  115

4.5.3　混合云支持  116

4.5.4　云安全  117

4.6　小結  117

第5章　VMware私有云設計與部署  118

5.1　私有云整體設計  118

5.1.1　設計要點(diǎn)和建設思路  118

5.1.2　架構概覽  122

5.2　vSphere體系架構  124

5.2 1       基于vSphere的數據中心私有云基礎架構  124

5.2.2　ESXi體系結構  125

5.2.3　資源分配方式  130

5.3　計算資源規劃設計與部署  131

5.3.1　物理服務(wù)器部署與管理  131

5.3.2　虛擬機規劃與部署  133

5.4　存儲資源規劃  134

5.4.1　共享存儲邏輯規劃  135

5.4.2　存儲空間規劃  136

5.4.3　存儲分層規劃  137

5.4.4　數據存儲集群規劃  137

5.4.5　分布式存儲規劃  138

5.5　網(wǎng)絡(luò )資源規劃  139

5.5.1　虛擬交換機規劃  140

5.5.2　物理服務(wù)器網(wǎng)卡綁定  141

5.5.3　網(wǎng)絡(luò )I/O控制（NIOC）  142

5.5.4　無(wú)代理終端安全防護  143

5.6　集中式管理規劃  146

5.7　高可用部署與備份及容災  148

5.7.1　高可用部署  148

5.7.2　備份與恢復  149

5.7.3　災難恢復  152

5.8　高級擴展功能  158

5.8.1　vMotion  159

5.8.2　DRS  161

5.8.3　HA  164

5.8.4　FT  170

5.8.5　大數據平臺  172

5.8.6　容器應用  175

5.8.7　VMware PKS容器管理平臺  177

5.9　小結  178

第6章    企業(yè)私有云設計的通用原則  179

6.1　產(chǎn)品設計通用原則  180

6.2　架構設計通用原則  182

6.3　小結  185

第7章    企業(yè)私有云平臺建設和管理  186

7.1   企業(yè)私有云平臺設計原則和建設思路  186

7.1.1　設計原則  186

......