云服务核心技术及云平台建设项目监理策略

云服务核心技术及云平台建设项目监理策略

吴梦宇

广州市汇源通信建设监理有限公司

摘要：本文阐述了云服务的架构和核心技术，并对云平台建设项目监理策略进行了探讨，以供同仁参考。

关键词：云服务；核心技术；云平台建设项目；监理策略

一、前言

云服务主要分为基础设施即服务、平台即服务及软件即服务三个层次，其部署形式有公有云、私有云及混合云服务三种、基于互联网的公有云服务对社会开放，私有云服务提供服务主要基于企业内网的互联网入口，不开放外部用户、私有云将IT资源整合使企业IT成本降低，资源利用率有效提高，实现企业运行效率的提升、混合云服务整合公有云与私有云，并为内外部用户同时提供服务，通常采用VPN等技术打通公有云与私有云环境，利用安全技术措施为云环境提供安全保障、混合云充分利用公有云与私有云优势，尤其是对外及对内业务都存在的应用场合更为适合。但在所有采用云服务提升系统服务性能的案例中，无不涉及一个过程的核心关键问题考虑如何搭建云服务并将在线应用迁移至云？在云项目的实施过程中应该从技术支撑及项目组织两方面入手，确保云计算项目实施过程可管可控，最大限度降低云项目的实施风险。有效解决普通平台云化过程数据量大，用户影响面广等问题。本文阐述了云服务的架构和核心技术，并对云平台建设项目监理策略进行了探讨，以供同仁参考。

二、云服务架构

云服务的服务模型主要形式还是多租户服务模式，服务范围步及上述三个层次。不仅呈现出负载多样性，也对计算、网络、存储及管理系统产生资源隔离、动态分配等不同需求。云服务平台组件也较多，其构建主要采用宽带网络、存储、效用计算、并行计算等剁成先进的IT技术，并结合应用实际整合技术，从而建立可交付的服务平台。

三、云服务核心技术

（1）基础设施即服务层核心技术

1）计算虚拟化技术，主要采用软硬件技术将操作系统独占服务器硬件形态打破，形成虚拟机计算机，利用整合服务器，确保虚拟化服务隔离的情况下，将利用数据中心服务器效率提高，使用户拥有成本明显降低。

2）网络虚拟化技术，包括物理机中虚拟化网络接入设备，以及数据中心虚拟化交换网络，使多租户隔离网络资源、QoS等需求得到满足。虚拟化网络接入设备解决网络接入虚拟机问题，虚拟机交换机技术是目前主流技术。利用混杂服务器网卡模式将数据包接收，并实现虚拟交换机将其接入物理网络问题得到有效解决。

3）云存储技术，主要将存储作为服务。利用多个存储设备与服务器组成集合体，提供相应的数据访问服务。结合应用软件与存储设备是核心，利用应用软件使存储设备转向存储服务。

（2）平台即服务层核心技术

1）分布式技术，主要是在多个软件中将信息共享的计算方式，软件可运行于一台计算机中，也可运行于连接网络的多台计算机。存储负荷将可扩展系统结构采用多台存储服务器进行分担，结合存储信息在位置服务器中的定位，将传统系统中的单存储服务器这一瓶颈问题妥善解决，并使系统提高可用性、可靠性及扩展性。

2）隔离与安全技术，运行不同云服务消费者的应用，并结合需要操作相应资源，完整隔离数据分级隔离授权，是其应用及数据安全得到保障。

3）数据处理技术，实现海量数据分析及存储功能。因其在大规模硬件资源上部署，需对过程进行抽象处理，扩展其编程模型，对底层细节屏蔽效果较好。

（3）软件及服务层核心技术

1）自动部署技术。利用对监控和脚本技术的应用进行自动部署，采用元数据记录对配置参数进行存储，采用监控工具对运行参数进行自动获取，自动配置应用实例并控制运行，实现自动部署应用实例功能。

2）元数据技术。云服务平台中的配置及行为数据等都是云数据，对其加强管理，为自动部署应用提供重要支撑，支持数据应用隔离及数据保护。

3）多租户技术。租户利用云服务提供商建设的运算资源与应用系统等，在相同环境下应用系统功能，多租户技术采用不同方式对用户应用环境或数据进行切割，确保租户之间数据安全性。

四、云服务平台项目监理策略

项目背景：某单位业务平台整合涉及100多个独立业务平台，几千台设备，共有：退网、云化迁移、调整优化三大工作主题，项目遍及几十个行政区域。

前期准备：在项目初期部门运用三级进度计划体系对每一个平台的方案编制、资源需求、设备到货、割接等关键环节进行梳理，分析项目依赖条件，通过关键节点倒推，制订精细到天的实施计划，确定180多个关键点、风险点，安排了281次平台割接任务。特别是外部资源实点，如技术方案交接、主合同采购、设备到货等因素，提前与多个内部部门沟通，一步步细化时间点。经过多版本的编制、评审，确定了最终的详细进度计划。再运用每日对标、提前预警等手段一方面对各实点时间进行预警，极大提高外部资源实点就绪率；另一方面通过管控每天、每周工作，使项目整体实施有条不紊地推进。

过程管控：在项目实施过程通过制订集成方案模板、实施方案模板等规模性文档模板，提高方案整体性、规范性，使实施过程操作统一。再通过试点验证，评估，进一步提高合理性、可操作性，有效降低实施过程风险。在割接过程中，通过梳理实施前准备工作，制订统一割接流程，划分指挥、操作两大体系，使得割接过程更加顺畅，大大降低割接实施风险，提高割接成功率。

监理方案：我司将云资源池搭建模版化、标准化、程序化，从而高效监管技术实施过程。

（1）实施过程模版化。将目前实施过程比较成熟云资源池建设过程模版化，特别是虚拟化过程。

（2）测试过程标准化。我司根据各类资源池的技术特点，结合现行技术标准，制定了云资源池的测试标准。

（3）云化迁移程序化。规范使用迁移软件，推行普通平台在线云化迁移程序化，保证无业务中断风险。

关键工序：（1）建立进度管理体系。通过总体-模块-关键环节三级梳理体系，制定详细计划。在实施过程与计划精确对标、有效预警。对于关键点进行计划倒推，精确安排，提高项目关键节点完工及时率；（2）严格风险控制流程。通过LED分析法，识别、评估风险，划分风险优先级。通过我司风险应对数据库，确定风险应对措施并执行。通过既定的邮件、短信风险预警机制，对风险进行预警；（3）搭建高效沟通平台。建立了多平面、星型沟通模式，通过例会制度，以周报及月报总结等形式向管理层、项目相关人员提供及时信息，确保指令下达、信息反馈畅通；（4）规范割接管理流程。规范云计算割接流程；明确割接指挥、操作两大体系的工作流程；制定割接应急流程。项目建设均采用全过程管控。即涵盖：启动交接、设计、施工准备，工程实施（硬件到货点验、硬件安装、调测、集成、测试、割接、上线），工程初步验收及预转固，工程审计6大过程。在项目实施过程通过制订集成方案模板、实施方案模板等规模性文档模板，提高方案整体性、规范性，使实施过程操作统一。再通过试点验证，评估，进一步提高合理性、可操作性，有效降低实施过程风险。在割接过程中，通过梳理实施前准备工作，制订统一割接流程，划分指挥、操作两大体系，使得割接过程更加顺畅，大大降低割接实施风险，提高割接成功率。

五、结语

综上所述，云服务平台最主要的特点是拥有大规模数据集，基于该数据集，向用户提供服务。其技术实质是计算、存储、服务器、应用软件等IT软硬件资源的虚拟化。通过云计算技术，网络服务提供者可以在数秒之内，处理数以千万计甚至亿计的信息，达到和“超级计算机”同样强大效能的网络服务。因此，在云平台建设过程中，应加强项目的监理，制定云服务平台项目管理解决方案施行可满足云服务平台项目可控、快速上线的基本要求，为国家制定云服务平台相关管理规范提供重要参考依据，也为后续云应用的快速布署奠定坚实的基础。

参考文献：

[1]王鹏．云计算的关键技术与应用实例[M]．北京：人民邮电出版社，2010．

[2]李德毅，陈桂生，张海粟．云计算热点问题分析[J]．中兴通讯技术，2010，（4）．