當前位置:首頁 > 百科知識 > 安防 > 正文

IaaS 又名:基礎設施即服務

IaaS(Infrastructure as a Service),即基礎設施即服務。

  消費者通過Internet 可以從完善的計算機基礎設施獲得服務。這類服務稱為基礎設施即服務。基于 Internet 的服務(如存儲和數(shù)據(jù)庫)是 IaaS的一部分。Internet上其他類型的服務包括平臺即服務(Platform as a Service,PaaS)和軟件即服務(Software as a Service,SaaS)。PaaS提供了用戶可以訪問的完整或部分的應用程序開發(fā),SaaS則提供了完整的可直接使用的應用程序,比如通過 Internet管理企業(yè)資源。

 應用方式

  作為Infrastructure as a Service (IaaS) 在實際應用中的一個例子,The New York Times 使用成百上千臺 Amazon EC2虛擬機實例在 36 小時內(nèi)處理 TB 級的文檔數(shù)據(jù)。如果沒有 EC2,The New York Times 處理這些數(shù)據(jù)將要花費數(shù)天或者數(shù)月的時間。

  IaaS通常分為三兩種用法:公有云共的和、私有云的和混合云。AmazonEC2在基礎設施云中使用公共服務器池(公有云)。更加私有化的服務會使用企業(yè)內(nèi)部數(shù)據(jù)中心的一組公用或私有服務器池(私有云)。如果在企業(yè)數(shù)據(jù)中心環(huán)境中開發(fā)軟件,那么這兩種類型公有云、私有云、混合云都能使用,而且使用EC2臨時擴展資源的成本也很低,如—比方說開發(fā)和測試,混合云。結(jié)合使用兩者可以更快地開發(fā)應用程序和服務,縮短開發(fā)和測試周期。

  同時,IaaS也存在安全漏洞,例如服務商提供的是一個共享的基礎設施,也就是說一些組件或功能,例如CPU緩存,、GPU等對于該系統(tǒng)的使用者而言并不是完全隔離的,這樣就會產(chǎn)生一個后果,即當一個攻擊者得逞時,全部服務器都向攻擊者敞開了大門,即使使用了hypervisor,有些客戶機操作系統(tǒng)也能夠獲得基礎平臺不受控制的訪問權(quán)。解決辦法:開發(fā)一個強大的分區(qū)和防御策略,IaaS供應商必須監(jiān)控環(huán)境是否有未經(jīng)授權(quán)的修改和活動。

 與云計算

  根據(jù)NIST(NationalInstituteofStandardsandTechnology,美國國家標準與技術(shù)研究院)的權(quán)威定義,云計算的服務模式有SPI(即SaaS、PaaS和IaaS)這三個大類或?qū)哟?。這是目前被業(yè)界最廣 泛認同的劃分。PaaS和IaaS源于SaaS理念。PaaS和IaaS可以直接通過SOA/Web Services向平臺用戶提供服務, 也可以作為SaaS模式的支撐平臺間接向最終用戶服務 。

  1. SaaS:提供給客戶的服務是運營商運行在云計算基礎設施上的應用程序,用戶可以在各種設備上通過客戶端界面訪問,如瀏覽器。消費者不需要管理或控制任何云計算基礎設施,包括網(wǎng)絡、服務器、操作系統(tǒng)、存儲等等;

  2. PaaS:提供給消費者的服務是把客戶采用提供的開發(fā)語言和工具(例如Java,python, .Net等)開發(fā)的或收購的應用程序部署到供應商的云計算基礎設施上去??蛻舨恍枰芾砘蚩刂频讓拥脑苹A設施,包括網(wǎng)絡、服務器、操作系統(tǒng)、存儲等,但客戶能控制部署的應用程序,也可能控制運行應用程序的托管環(huán)境配置;

  3. IaaS:提供給消費者的服務是對所有計算基礎設施的利用,包括處理CPU、內(nèi)存、存儲、網(wǎng)絡和其它基本的計算資源,用戶能夠部署和運行任意軟件,包括操作系統(tǒng)和應用程序。消費者不管理或控制任何云計算基礎設施,但能控制操作系統(tǒng)的選擇、存儲空間、部署的應用,也有可能獲得有限制的網(wǎng)絡組件(例如路由器、,防火墻,、負載均衡器等)的控制。

 平臺

  1、OpenStack

  Rackspace和NASA聯(lián)手推出的云計算平臺。為那些希望給用戶提供云服務的托管供應商們

  NIST云服務SPI模式

  NIST云服務SPI模式

  創(chuàng)造了進入云計算領域的機會。

  2、Eucalyptus

  Elastic Utility Computing Architecture for Linking Your Programs To Useful Systems(Eucalyptus)是一種開源的軟件基礎結(jié)構(gòu),用來通過計算集群或工作站群實現(xiàn)彈性的、實用的云計算。最初是美國加利福尼亞大學 Santa Barbara 計算機科學學院的一個研究項目,當下已經(jīng)商業(yè)化,發(fā)展成為了 Eucalyptus Systems Inc。Eucalyptus Systems公司還在基于開源的 Eucalyptus 構(gòu)建額外的產(chǎn)品并提供支持服務。

  Eucalyptus 并非一個完全開源的項目,涉及到商業(yè)版本的利益,該公司并不愿意開源底層的高性能模塊的源代碼。

  3、云托管

  云托管 安徽省內(nèi)第一款基于云計算技術(shù)的互聯(lián)網(wǎng)基礎設施托管服務。 基礎設施服務 在“云”中隔離出獨立安全的網(wǎng)絡環(huán)境,以應用為單位,按需靈活組合使用物理和虛擬化IT及IDC資源,提供云主機、網(wǎng)絡寬帶、云構(gòu)件與高等級SLA運維服務。

 廠商

  國外

  當選擇云計算基礎設施軟件廠商(如VMware、微軟、IBM或HP)時,人們會希望選擇一個有明確云計算戰(zhàn)略的廠商,同時廠商所提供的商品還應滿足你的需求且不會突破你的預算。你還應該尋找一個能夠提供創(chuàng)新產(chǎn)品的廠商,即其產(chǎn)品應能與其他廠商的云計算平臺實現(xiàn)互操作。這里需要指出的任意一家IaaS廠商都沒有完全滿足所有這些要求。不考慮你選擇哪一個云計算廠商,構(gòu)建私有云都將是昂貴的;如果沒有經(jīng)過深思熟慮和產(chǎn)品調(diào)研比較,你所面臨的風險將是受制于某一廠商而無法脫身。

  VMware

  VMware公司擁有著250,000的客戶規(guī)模、大量的合作伙伴以及市場上可能是最廣泛的云計算組合,因此也就占據(jù)了x86虛擬化市場。該公司的云計算戰(zhàn)略是成為領先的云計算推動者,提供基礎設施和管理組件以實現(xiàn)私有云計算和公共云計算的實施,這一戰(zhàn)略在過去的一年中都是非常成功的。

  VMware公司正在積極尋求盡可能多的合作伙伴以便于支持其混合云計算產(chǎn)品,從而整合企業(yè)內(nèi)部自建私有云計算和公共云計算。vCloudAPI是其混合云計算戰(zhàn)略的一個重要組成部分。該公司也推出了供防火墻內(nèi)部云計算基礎設施使用的vSphere和推動公共云計算實施的vCloudExpress。VMware公司的私有云計算產(chǎn)品。vSphereESXi是技術(shù)領先的專用管理程序,而vMotion是在數(shù)據(jù)中心內(nèi)實現(xiàn)虛擬服務器遷移的先進工具。

  微軟

  由于VMware的虛擬化技術(shù)已在眾多Windows Server操作系統(tǒng)上得到應用,因此微軟公司也正面臨著這一強大競爭對手的挑戰(zhàn)。微軟公司的云計算戰(zhàn)略涉及云計算軟件產(chǎn)品的兩個不同部分及其之間幾乎不存在的互操作性。其企業(yè)私有云產(chǎn)品,它構(gòu)建在WindowsServer2008、Hyper-V、系統(tǒng)中心及其組件基礎之上。WindowsAzure,這是微軟的平臺即服務(PaaS)云計算平臺。

  IBM

  IBM公司擁有一個令人印象深刻的產(chǎn)品、技術(shù)和服務組合,但是其不明確的云計算戰(zhàn)略卻也為其IT領導位置蒙上了一層陰影。因為,IBM公司傾向于推出其單個產(chǎn)品,這明顯偏離了云計算的基本理念。

  IBM公司的私有云計算產(chǎn)品。CloudBurst是一個私有云計算基礎設施產(chǎn)品,它可用于運行在IBM平臺上的硬件設備或軟件堆棧,當然在經(jīng)過一定努力之后也可適用于其他非IBM平臺。SmartCloud公共云計算基礎設施軟件可以加速大型最終用戶至私有云或公共云的行程。它是受到限制的,主要面向新云計算架構(gòu)應用程序的開發(fā)和部署。

  CloudSwitch

  CloudSwitch是一家于被Verizon收購的小公司,在與Terremark合并后成為Verizon公司的一家子公司。CloudSwitch是總部位于美國Mass州Burlington的一個獨立團隊。重點關注于創(chuàng)建一系列混合云套件產(chǎn)品以促進工作負載的可移植性和易于管理。該戰(zhàn)略被應用于全球范圍,以求實現(xiàn)在不同云計算平臺之間工作負載的遷移。CloudSwtich的私有云計算產(chǎn)品。CloudSwtich使企業(yè)能夠在云計算中運行應用程序,并在云計算之間實現(xiàn)應用程序遷移而不必重新設計應用程序架構(gòu)或修改管理工具與政策。CloudSwitch是Terremare企業(yè)云計算服務的一個集成功能。

  HP

  HP公司有意在Open Stack上出售其云計算軟件,即用于主動創(chuàng)建和管理云計算的開源IaaS。還不清楚眾多HP客戶是否會追隨該戰(zhàn)略,這是因為OpenStack是一個有第三方支持的開源項目。據(jù)報道,距離適于生產(chǎn)環(huán)境的應用已有18個月之久。HP公司的私有云計算產(chǎn)品。HP公司的云計算產(chǎn)品戰(zhàn)略有三個部分:1.CloudSystem 2.云計算服務自動化 3.云計算咨詢服務。

  OpenStack

  OpenStack是一個美國國家航空航天局和Rackspace合作研發(fā)的,以Apache許可證授權(quán),并且是一個自由軟件和開放源代碼項目。

  創(chuàng)造了進入云計算領域的機會,就像Parallels Virtuozzo為Web托管公司開發(fā)了虛擬化私有服務器。

  Eucalyptus

  Elastic Utility Computing Architecture for Linking Your Programs To Useful Systems (Eucalyptus)是一種開源的軟件基礎結(jié)構(gòu),用來通過計算集群或工作站群實現(xiàn)彈性的、實用的云計算。它最初是美國加利福尼亞大學 Santa Barbara 計算機科學學院的一個研究項目,后來進行了商業(yè)化,發(fā)展成了 Eucalyptus Systems Inc公司。不過,Eucalyptus 仍然按開源項目那樣維護和開發(fā)。Eucalyptus Systems 還在基于開源的 Eucalyptus 構(gòu)建額外的產(chǎn)品;它還提供支持服務。

  Amazon EC2

  亞馬遜彈性云計算(Amazon Elastic Compute Cloud,簡稱Amazon EC2),是由亞馬遜Web服務產(chǎn)品之一,Amazon EC2利用其全球性的數(shù)據(jù)中心網(wǎng)絡,為客戶提供虛擬主機服務,讓使用者可以租用云電腦運行所需應用的系統(tǒng)。

  Google Compute Engine(GCE)

  Google Compute Engine(GCE)是一個IaaS平臺,其架構(gòu)與驅(qū)動Google服務的架構(gòu)一樣,開發(fā)者可以在這個IaaS云管理平臺上運行Linux虛擬機,獲得云計算資源、高效的本地存儲、通過Google網(wǎng)絡與用戶聯(lián)系,得到更強大的數(shù)據(jù)運算能力。

  國內(nèi)

  華勝天成

  華勝天成是中國本土IT服務企業(yè),2007年前后,開始從事云計算業(yè)務。公司在云計算業(yè)務中可涉及IaaS/PaaS/SaaS等平臺建設,其中華勝天成自有研發(fā)的IaaS管理平臺已經(jīng)成功推向市場。并且公司與IBM在云計算領域開展深度合作,雙方協(xié)同研發(fā)的IaaS整體解決方案即“華勝天成藍云平臺”于2011年正式對外發(fā)布

  阿里巴巴

  2009年9月,阿里巴巴在十周年慶典上宣布成立子公司“阿里云”,該公司將專注于云計算領域的研究和研發(fā)。“阿里云”也成為繼阿里巴巴、淘寶、支付寶、阿里軟件、中國雅虎之后的阿里巴巴集團第八家子公司。阿里云的目標是要打造互聯(lián)網(wǎng)數(shù)據(jù)分享的第一平臺,成為以數(shù)據(jù)為中心的先進的云計算服務公司。

  世紀互聯(lián)

  世紀互聯(lián)2008年初開始進行IaaS探索,并推出了現(xiàn)今通用的“云主機”,2009年初推出云主機beta版,2009年底重組為云快線,2010年底推出云主機2.0

  無錫華云數(shù)據(jù)技術(shù)服務有限公司

  無錫華云數(shù)據(jù)技術(shù)服務有限公司成立于2010年,總部位于江蘇無錫,在中國北京、上海、廈門等地擁有分公司。華云數(shù)據(jù)產(chǎn)品覆蓋云計算平臺,云服務器、云存儲、云應用、云監(jiān)控等系列IaaS層基礎商業(yè)服務,在北京、上海、武漢、成都、美國等地建立了超過100個云計算服務節(jié)點。

  萬網(wǎng)

  萬網(wǎng)其在云主機領域,開始關注的時間較早,但行動的步伐則較慢。這與萬網(wǎng)對傳統(tǒng)IDC業(yè)務的熟悉和穩(wěn)重的企業(yè)風格有關。如果不是投入阿里陣營,其在云主機領域不可能有現(xiàn)今的地位。因為其在研發(fā)上的投入極為謹慎,也沒有自有的BGP帶寬。很可能處于比西部數(shù)碼略好的境地。

  鵬博士云計算業(yè)務中心

  鵬博士云計算業(yè)務中心是以電信通云主機事業(yè)部為基礎臺階起步發(fā)展的,成立于2011年8月,經(jīng)過2年的發(fā)展,正在逐步擺脫原有的傳統(tǒng)IDC業(yè)務風格,積極利用云計算技術(shù),探索著創(chuàng)新業(yè)務模式。虛擬企業(yè)云服務依托鵬博士虛擬數(shù)據(jù)中心VPDC,應用虛擬化、自動化部署等技術(shù),構(gòu)建可伸縮的虛擬化基礎架構(gòu),采用集中管理、分布服務模式,向用戶提供一點受理、全網(wǎng)服務的基礎IT設施方案與服務。VPDC基于企業(yè)級應用服務架構(gòu),不但可以降低企業(yè)總體投入成本,快速交付所需應用服務,而且可以依托專業(yè)的運維服務,保證企業(yè)應用數(shù)據(jù)的安全和性能的穩(wěn)定。


內(nèi)容來自百科網(wǎng)