部署適用于云的多租戶基礎(chǔ)結(jié)構(gòu)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

建立共享基礎(chǔ)結(jié)構(gòu)是一項(xiàng)非常具有挑戰(zhàn)性的工作。對(duì)于典型的企業(yè)數(shù)據(jù)中心，重要的應(yīng)用程序要么有自身專(zhuān)用的基礎(chǔ)結(jié)構(gòu)，要么對(duì)共享要素進(jìn)行過(guò)度設(shè)計(jì)，而遠(yuǎn)遠(yuǎn)超出了實(shí)際需要。兩種方法都無(wú)法充分利用資源，并且浪費(fèi)了預(yù)算。

問(wèn)題在于，您可能很難預(yù)測(cè)當(dāng)增加其它負(fù)載時(shí)基礎(chǔ)結(jié)構(gòu)組件（如服務(wù)器、網(wǎng)絡(luò)和存儲(chǔ)）將如何運(yùn)行。云計(jì)算已經(jīng)使全面了解多租戶環(huán)境（在多租戶環(huán)境中，所有資源在獨(dú)立的應(yīng)用程序、組或客戶間共享）的各個(gè)方面變得更為重要。

這就是為什么 NetApp 與 Cisco 和 VMware 聯(lián)合創(chuàng)建適用于安全多租戶的完整解決方案的原因。該解決方案已在我們的實(shí)驗(yàn)室進(jìn)行充分測(cè)試，并且也已經(jīng)由許多家公司進(jìn)行部署。例如，Tier 3（一家為中小型企業(yè)提供托管服務(wù)的領(lǐng)先提供商）能將其數(shù)據(jù)中心轉(zhuǎn)換為可實(shí)現(xiàn)基礎(chǔ)結(jié)構(gòu)即服務(wù) (IaaS) 和存儲(chǔ)即服務(wù) (StaaS) 的共享安全云，同時(shí)回收虛擬服務(wù)器環(huán)境 67% 的存儲(chǔ)并將整個(gè)數(shù)據(jù)中心的備份時(shí)間從 24 小時(shí)縮短到 1 小時(shí)。

圖 1) 安全多租戶解決方案組件

在本文中，我將說(shuō)明作為聯(lián)合解決方案基礎(chǔ)的設(shè)計(jì)原則，并對(duì)可用于指導(dǎo)云部署的資源提供指點(diǎn)。

多租戶的四大要素

由于擔(dān)心安全性和服務(wù)質(zhì)量，許多公司都不愿構(gòu)建云基礎(chǔ)結(jié)構(gòu)或提供云服務(wù)。這就是為什么 NetApp、Cisco 和 VMware 創(chuàng)建我們的安全、多租戶云架構(gòu)的原因。我們的設(shè)計(jì)提供安全多租戶環(huán)境的四大要素：

可用性。如果共享基礎(chǔ)結(jié)構(gòu)發(fā)生故障，可能會(huì)影響 10 個(gè)、20 個(gè)或 50 個(gè)客戶端。為此，我們定義的基礎(chǔ)結(jié)構(gòu)提供了內(nèi)置冗余和其它機(jī)制，以便在發(fā)生可能的故障時(shí)所需的計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)資源仍然可用。

安全隔離。在任何情況下，一個(gè)租戶都絕不能訪問(wèn)其它租戶的虛擬機(jī)、網(wǎng)絡(luò)或存儲(chǔ)資源。必須安全地隔離每個(gè)租戶。我們?cè)诿繉佣紝?shí)施了安全措施以進(jìn)行端到端保護(hù)。

服務(wù)保證。計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)性能必須相互隔離，并且在進(jìn)行正常操作期間以及發(fā)生故障或某些租戶產(chǎn)生異常負(fù)載時(shí)都能得到保證。該解決方案將服務(wù)類(lèi)別設(shè)置得盡量接近應(yīng)用程序，將該值映射至策略定義，并確保該策略能夠根據(jù)每個(gè)層的獨(dú)特性質(zhì)在所有層得到統(tǒng)一應(yīng)用。（在以前的 Tech OnTap 文章“端到端服務(wù)質(zhì)量”中已詳細(xì)介紹了本主題。）

管理?？焖偬峁⒐芾砗捅O(jiān)控所有資源的能力至關(guān)重要。我們的目標(biāo)是簡(jiǎn)化管理，同時(shí)避免您受特定供應(yīng)商的制約。我們?cè)敿?xì)說(shuō)明了每個(gè)級(jí)別的 API 集成點(diǎn)和工作流，以便任何第三方應(yīng)用程序供應(yīng)商都可以為完整的環(huán)境提供管理（如果他們選擇這樣做）。

圖 2) 多租戶的四大要素。

綜合參考

此聯(lián)合解決方案的一大優(yōu)點(diǎn)是 NetApp、Cisco 和 VMware 已完成所有艱苦的工作并預(yù)先進(jìn)行測(cè)試。如果您嘗試創(chuàng)建具有類(lèi)似功能的解決方案，您需要花幾小時(shí)的時(shí)間搜索所選供應(yīng)商的最佳實(shí)踐并進(jìn)行推敲，而且這樣仍然很難確保各個(gè)環(huán)節(jié)都能夠相互配合以提供端到端性能和安全。

我們創(chuàng)建了兩個(gè)綜合性文檔來(lái)詳細(xì)介紹此架構(gòu)。我們的設(shè)計(jì)指南介紹支持多租戶四大要素中每個(gè)要素的機(jī)制，包括說(shuō)明制定各個(gè)重要設(shè)計(jì)決策的原因。

我們的部署指南是包含逐步操作步驟的讀本，其中詳細(xì)介紹配置此環(huán)境所必需的每種操作。本指南分為兩個(gè)部分，第一部分介紹如何構(gòu)建基礎(chǔ)結(jié)構(gòu)，第二部分說(shuō)明配置環(huán)境后如何部署每個(gè)租戶。

總體而言，該設(shè)計(jì)強(qiáng)調(diào)了靈活性。該設(shè)計(jì)不讓您受到苛板硬件條件的制約，它允許您根據(jù)特定需求將共享基礎(chǔ)結(jié)構(gòu)的規(guī)模從中等調(diào)整到大型，然后在必要時(shí)單獨(dú)擴(kuò)展任何大小。

合作支持

我們的安全多租戶解決方案還有一個(gè)優(yōu)點(diǎn)：合作支持。您可以致電三個(gè)支持組織中的任何一個(gè)，以獲取基礎(chǔ)結(jié)構(gòu)各方面的支持。我們的支持組織以及各支持組織的工程組織之間保持著密切的合作。無(wú)論您的問(wèn)題是與服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)還是與虛擬化相關(guān)，在其未得到解決之前，將始終處于打開(kāi)狀態(tài)。

圖 3) 合作支持模型。