部署適用于云的多租戶基礎(chǔ)結(jié)構(gòu)

申請免費試用、咨詢電話：400-8352-114

建立共享基礎(chǔ)結(jié)構(gòu)是一項非常具有挑戰(zhàn)性的工作。對于典型的企業(yè)數(shù)據(jù)中心，重要的應(yīng)用程序要么有自身專用的基礎(chǔ)結(jié)構(gòu)，要么對共享要素進行過度設(shè)計，而遠遠超出了實際需要。兩種方法都無法充分利用資源，并且浪費了預(yù)算。

問題在于，您可能很難預(yù)測當(dāng)增加其它負載時基礎(chǔ)結(jié)構(gòu)組件（如服務(wù)器、網(wǎng)絡(luò)和存儲）將如何運行。云計算已經(jīng)使全面了解多租戶環(huán)境（在多租戶環(huán)境中，所有資源在獨立的應(yīng)用程序、組或客戶間共享）的各個方面變得更為重要。

這就是為什么 NetApp 與 Cisco 和 VMware 聯(lián)合創(chuàng)建適用于安全多租戶的完整解決方案的原因。該解決方案已在我們的實驗室進行充分測試，并且也已經(jīng)由許多家公司進行部署。例如，Tier 3（一家為中小型企業(yè)提供托管服務(wù)的領(lǐng)先提供商）能將其數(shù)據(jù)中心轉(zhuǎn)換為可實現(xiàn)基礎(chǔ)結(jié)構(gòu)即服務(wù) (IaaS) 和存儲即服務(wù) (StaaS) 的共享安全云，同時回收虛擬服務(wù)器環(huán)境 67% 的存儲并將整個數(shù)據(jù)中心的備份時間從 24 小時縮短到 1 小時。

圖 1) 安全多租戶解決方案組件

在本文中，我將說明作為聯(lián)合解決方案基礎(chǔ)的設(shè)計原則，并對可用于指導(dǎo)云部署的資源提供指點。

多租戶的四大要素

由于擔(dān)心安全性和服務(wù)質(zhì)量，許多公司都不愿構(gòu)建云基礎(chǔ)結(jié)構(gòu)或提供云服務(wù)。這就是為什么 NetApp、Cisco 和 VMware 創(chuàng)建我們的安全、多租戶云架構(gòu)的原因。我們的設(shè)計提供安全多租戶環(huán)境的四大要素：

可用性。如果共享基礎(chǔ)結(jié)構(gòu)發(fā)生故障，可能會影響 10 個、20 個或 50 個客戶端。為此，我們定義的基礎(chǔ)結(jié)構(gòu)提供了內(nèi)置冗余和其它機制，以便在發(fā)生可能的故障時所需的計算、網(wǎng)絡(luò)和存儲資源仍然可用。

安全隔離。在任何情況下，一個租戶都絕不能訪問其它租戶的虛擬機、網(wǎng)絡(luò)或存儲資源。必須安全地隔離每個租戶。我們在每層都實施了安全措施以進行端到端保護。

服務(wù)保證。計算、網(wǎng)絡(luò)和存儲性能必須相互隔離，并且在進行正常操作期間以及發(fā)生故障或某些租戶產(chǎn)生異常負載時都能得到保證。該解決方案將服務(wù)類別設(shè)置得盡量接近應(yīng)用程序，將該值映射至策略定義，并確保該策略能夠根據(jù)每個層的獨特性質(zhì)在所有層得到統(tǒng)一應(yīng)用。（在以前的 Tech OnTap 文章“端到端服務(wù)質(zhì)量”中已詳細介紹了本主題。）

管理?？焖偬峁?、管理和監(jiān)控所有資源的能力至關(guān)重要。我們的目標(biāo)是簡化管理，同時避免您受特定供應(yīng)商的制約。我們詳細說明了每個級別的 API 集成點和工作流，以便任何第三方應(yīng)用程序供應(yīng)商都可以為完整的環(huán)境提供管理（如果他們選擇這樣做）。

圖 2) 多租戶的四大要素。

綜合參考

此聯(lián)合解決方案的一大優(yōu)點是 NetApp、Cisco 和 VMware 已完成所有艱苦的工作并預(yù)先進行測試。如果您嘗試創(chuàng)建具有類似功能的解決方案，您需要花幾小時的時間搜索所選供應(yīng)商的最佳實踐并進行推敲，而且這樣仍然很難確保各個環(huán)節(jié)都能夠相互配合以提供端到端性能和安全。

我們創(chuàng)建了兩個綜合性文檔來詳細介紹此架構(gòu)。我們的設(shè)計指南介紹支持多租戶四大要素中每個要素的機制，包括說明制定各個重要設(shè)計決策的原因。

我們的部署指南是包含逐步操作步驟的讀本，其中詳細介紹配置此環(huán)境所必需的每種操作。本指南分為兩個部分，第一部分介紹如何構(gòu)建基礎(chǔ)結(jié)構(gòu)，第二部分說明配置環(huán)境后如何部署每個租戶。

總體而言，該設(shè)計強調(diào)了靈活性。該設(shè)計不讓您受到苛板硬件條件的制約，它允許您根據(jù)特定需求將共享基礎(chǔ)結(jié)構(gòu)的規(guī)模從中等調(diào)整到大型，然后在必要時單獨擴展任何大小。

合作支持

我們的安全多租戶解決方案還有一個優(yōu)點：合作支持。您可以致電三個支持組織中的任何一個，以獲取基礎(chǔ)結(jié)構(gòu)各方面的支持。我們的支持組織以及各支持組織的工程組織之間保持著密切的合作。無論您的問題是與服務(wù)器、網(wǎng)絡(luò)、存儲還是與虛擬化相關(guān)，在其未得到解決之前，將始終處于打開狀態(tài)。

圖 3) 合作支持模型。