为了确定工作或事情顺利开展,常常需要预先制定方案,方案是为某一行动所制定的具体行动实施办法细则、步骤和安排等。方案对于我们的帮助很大,所以我们要好好写一篇方案。接下来小编就给大家介绍一下方案应该怎么去写,我们一起来了解一下吧。
云计算作业
题 目:学 院:专 业:年 级:姓 名:任课教师:
云计算安全及发展 经济与管理
信息管理与信息系统2010级
林忠 王老师
云计算云安全及发展
林忠
摘要:计算机技术已经深刻地改变了我们的工作、学习和生活,成为继理论和实践之后人类认识世界和改造世界的第三大利器,电子和通信技术的飞速发展和进一步融合以及体系结构的进步更是将其提升到前所未有的高度。云计算开创了一种全新的商业模式,本文系统的说明了云计算及云安全的概念及发展历程、现有云企业的战略、云计算的未来发展。关键字:计算机技术;云计算及安全;战略及发展
1.引言
互联网整个世界连接了起来——通过看得见看不见的线,随着近十几年来互联网的急速发展与成长,存储、计算机能量消耗、信息产业人员和硬件成本不断提高,数据中心的空间日益匮乏,原有的服务模式已经不能应对当前巨大的计算吞吐量,如何把众多的计算机节点组织起来,以一种新的形式去解决当前出现的问题,这成为学术界和产业界共同关注的问题。由此,云计算的概念应运而生。
云计算(cloud computing)已经成为当前最热门的一个话题,各大it 巨头纷纷推出云计算的服务来吸引用户,中小it企业也纷纷提出在“云”时代的战略蓝图。云计算不仅仅是一个计算的问题,也不是仅仅将众多计算节点组成超级计算机,它需要融合许许多多的技术与成果。简单的来讲,云计算是分布式计算(distributed computing)、网格计算(grid computing)、并行计算(parallel computing)等发展的基础上提出的一种新型计算模型,它面对的是超大规模的分布式环境,核心是提供数据存储和网络服务。正当云计算概念正如火如荼的发展时云计算的安全问题越来越引起人们的注意,并已经上升到云计算发展的战略已提上来。本本篇文章将简述云计算的概念、特点、发展历程,结合当前存在安全方面的问题,简述了云计算环境下的安全风险,并提出相应的安全防范与使用的策略。
1.云计算与云安全概述
1.1 什么是云
云一词历来被用来比喻互联网。这种用法最初来自它在网络图一般描绘为云的轮廓,用来表示跨越整个运营商骨干网(即拥有云的一方)到对方云端点位置的数据传输。这一概念可以追溯到1961年,约翰.麦卡锡(john mccarthy)教授认为,计算机分时技术可能导致未来计算机能力和更特定的应用可通过一个设施类型的商业模式出售。这个想法在20世纪60年代后期变得非常流行,但到了70年代中期,这个想法淡出了人们的视线,因为很清楚,当时的it相关技术无法维持这样一个未来的计算模式。然而,自从20世纪开始,这一概念复活了。正是在这段复活期间,云计算一词开始出现在科技界。
云没有边界,从而使世界变得更小。互联网在范围上市全球性的,但只针对既有的通信途径而言。现在来自世界各地的人们可以访问其他任何地方的人。计算资产的全球化可能是云迄今所做出的最大贡献。为此,云是许多复杂的的地缘政治问题的主题。云供应商必须满足众多的监管问题来为全球市场提供云服务。在互联网发展的初期,许多人认为网络空间是一个独特的环境,它本身需要特别的法律。大学计算中心和arppanet曾经一度是互联网所在的封闭环境。经过一段时间之后,商业才开始热衷于这一想法。
云计算仍处于初级阶段。各式各样、大大小小的供应商,提供多种基于云的服务。例如,有成熟的应用、支持服务、邮件过滤服务、存储服务等。it从业人员已经学会处理许多基于云的服务中一些由业务需求所决定的必要服务。但是,云计算的聚合和集成商已经出现,他们提供产品和服务作为云的单一入口。
当人们开始思考现代it环境的一般要求时,云计算的概念变得更加可以理解,这是一种动态提高或增加基础设施能力的手段,而无需为购买新的基础设施投资,无需为新员工进行培训,而且无需为新软件购买许可针对上述需求给定一个解决方案,云计算模式(包含基于订购或按使用付费模式)提供了一个可以在互联网上使用并拓展it部门现有能力的服务许多用户发现,这种方法提供一种让it经理们更愿意接受的投资回报。1.2 云计算及安全概念
在我看来,云计算是新一代it模式,在后端规模庞大、非常自动化和高可靠性的云计算中心支持下,人们只要接入互联网,就能非常方便的访问各种基于云的应用和信息,并免去了安装和维护等繁琐操作。同时企业和个人也能以低廉的价格来使用这些由云计算中心提供的服务,或者在云中直接搭建其所需的信息服务。在收费模式上,云计算和水电等公共事业非常类似,用户只需为其所使用的部分付费。和云计算的定义一样,关于云安全也没有统一的定义,但基本上都差不多,总的来说,云安全就是确保用户在稳定和私密的情况下在云计算中心上运行应用,并保证存储于云中的数据的完整性和机密性。
2.云计算的安全问题及解决对策
2.1 云计算的安全问题
从上文看云计算拥有诸多的优良性能,那么它真的是无懈可击、无所不能吗?这个问题越来越引起人们的注意,随着云计算应用的越来越广,云计算中存在着以下几种个安全方面的问题:
(1)特权用户接入问题。一般来说云端的数据都有其机密性,但是云服务商比用户有更高的访问权去获得这些数据,这样数据的安全性就不能被保证:这是人们最担心的问题之一。
(2)可审查性。用户对自己数据的安全性负有最终的责任,如果服务商拒绝外部审计和安全认证,那么用户自己数据的安全性则无法得到有效的保证。(3)数据位置问题。用户并不知道自己的数据物理上存放在哪里,由于不同国家适用不同的隐私和数据管理法律,敏感信息被“合法”的泄漏恐怕是用户最不想看到的事情。
(4)数据完整性问题。存放在云端没有备份是非常危险的,即使经过备份,一些物理灾害或者小概率的同时损坏同样会危害数据的完整性。
(5)调查支持的问题。对于司法机关来说,在云中调查非常的困难,数据可能分布在全球各地,调查和取证将是非常庞大的工程。
(6)数据隔离问题。在云计算的体系下,所有用户数据都位于共享环境中,如果隔离措施出现纰漏,非法用户将获得一些敏感信息,侵犯合法用户的权益。(7)持久的服务。如果云服务商突然破产或者被收购,庞大的数据如何安全地收回也是一个相当现实的问。所以我们在享受云计算所带来的方便与快捷的时候,不能不认真对待这些对云技术来说致命的问题。但是人的能力是无限的,任何问题都能找到破解的方法,我们也没有必要过分担忧。2.2 云计算安全问题的对策
(1)云计算服务提供方的安全策略。云计算环境应该具有多个基本的安全域,每个安全域要有全局和局部主题映射;位于不同安全域之间的操作必须相互鉴别,并且要提供完整单。
点登录认证、代理、协同认证、资源认证,在认证过程中的通信也必须通过ssl、vpn 等安全方式来保证用户的安全。同时建立可靠及时的备份容错服务,即使灾难发生,也可以保证数据的安全和完整性。还可以提供一种过滤器系统,目的在于监视哪些敏感数据离开了自己的网络,并自动阻止敏感数据。服务商本身还要建立严格的内部监管机制,防止从内部泄漏用户数据。
(2)云计算服务使用方的安全策略。用户可以对自己的文件先进行加密再上传到云端,pgp 或者true crypt 都提供了足够强大的加密功能,并且这个加密软件是开源产品,不用担心后门的问题。而且无论从安全性还是完备性来考虑,都应该使用信誉良好的服务,名气大的服务商不会拿自己的名牌来冒险,也不会窘迫到和营销商共享数据。而且要尽量采用付费的
模式,因为免费的午餐终究是没有保证的。在使用云服务前,一定要仔细阅读隐私申明,大多数的服务商都在政策条款中承认如果执法机关要求,自己会交出相关数据。通过了解究竟
(3)对保存文件进行加密,加密技术可以对文件进行加密,有密码才能解密。加密让你可以保护数据,哪怕是数据上传到别人在远处的数据中心时,都可以实行全程护航。
(4)对电子邮件进行加密,电子邮件是以一种仍能够被偷窥者访问的格式到达你的收件箱。为了确保邮件安全,可以使用hush mail或者mute mail 之类的程序自动对你收发的所有邮件进行加密。
(5)使用信誉良好的服务,建议使用名气大的服务,它们不大可能拿自己的名牌来冒险,不会任由数据泄密事件发生,也不会与营销商共享数据。(6)考虑商业模式,收取费用的互联网应用服务可能比得到广告资助的那些服务来得安全。所以在选择存储环境时,首先考虑付费存储。
(7)阅读隐私声明,在将数据存储到云计算环境中的时候,一定要阅读隐私声明,因为几乎有关互联网应用的每项隐私政策里面都有漏洞,以便在某些情况下可以共享数据。这样你就可以确定应该把哪些数据保存在云计算环境,哪些数据保存在自己的电脑中。
(8)安全传输,数据在网络传输到云中处理过程中需要得到保护,在传输过程中使用ssl,pptp或vpn等不同的方式。另外在云计算服务提供商层面上,也应采取相关措施让用户放心使用云计算服务。首先,云计算服务提供商最好是本国注册且数据中心、总部或资产在本国的大规模企业,具有长久的存续能力。只有这样,才能保证其能够尊重驻在国家法律并受驻在国法律的监管,长久提供稳定、安全、可靠的服务。在发生事故后,由于其总部或资产在驻在国境内,因此赔偿或追讨可以顺利进行。在中国,这样的企业或组织包括大型it服务商和开发商、电信运营商、银行、保险公司、各个高新技术园区、政府机构等。
其次,云计算服务提供商应该遵循相应应用的开放标准,尽量不采用私有标准。如果没有标准可以遵循,至少要提供数据导入导出框架以及数据转换机制,为数据迁移提供必要的保障和方便。
3.云计算的发展趋势
3.1现状
由于全球化和比较成熟的互联网产业,云计算在国内的引入并不像过去互联网时代那样滞后很多。云计算这个概念的第一次对外公布,也是2007年11月在上海举办的ibm soa创新高峰论坛。在我国,云计算发展非常迅猛。2008年5月10日,ibm在中国无锡太湖新城科教产业园建立的中国第一个云计算中心投入运营。2008年6月24日,ibm在北京ibm中国创新中心成立了第二家中国的云计算中心——ibm大中华区云计算中心;2008年11月28日,广东电子工业研究院与东莞松山湖科技产业园管委会签约,在东莞松山湖投资2亿元建立云计算平台;2008年12月30日,阿里巴巴集团旗下子公司阿里软件计划于2009年初在南京建立国内首个“电子商务云计算中心”,首期投资额将达上亿元人民币;世纪互联推出了cloudex产品线,包括完整的互联网主机服务“cloudex computing service”,;中移动董事长兼ceo王建宙认为云计算和互联网的移动化是未来发展方向。
中国移动通信研究院院长黄晓庆认为,中国超级计算机系统的运行环境和提供的服务功能完全满足云计算的要求,可以说中国已有云计算的硬件基础。但还是存在着明显的问题,“无论是制造还是应用,美国都占据着超级计算机领域的绝对优势地位,欧洲应用广泛但制造能力偏弱,中国在制造上较强但应用相对不够。应用比研发更难”。“天河一号”超级计算机工作能源张云泉如是说,他还说:“中国超级计算机的性能虽然取得了巨大进步,但还没有一个强大的技术平台,应用软件的水平还有待提高,在金融保险、软件和信息服务业等领域的应用也需要大力拓展。“中国云”面临应用比研发更难。”
利用云计算在中国。物流在中国效率其实是非常低的。40%的车子做物流跑在路上是空车,没有互相之间的整合,信息并不交流。我们再看到这个物流行业的话,其实是为别的行业进行服务,不管是化工、制造还是配送。因此如果用云计算这一形式把整个物流行业结合起来,把它标准化,把他的服务提供到别的行业当中去,让他们去应用物流云在上面不同的服务,这样也可以提升我们中国物流行业的信息化和转型。
3.2云计算的发展前景
云计算被视为科技业的下一次革命,它将带来工作方式和商业模式的根本性改变。首先,对中小企业和创业者来说,云计算意味着巨大的商业机遇,他们可以借助云计算在更高的层面上和大企业竞争。其次,从某种意义上说,云计算意味着那些对计算需求量越来越大的中小企业,不再试图去买价格高昂的硬件而是从云计算供应商那里租用计算能力。
4.总结
在我们生活中云计算技术扮演着越来越重要的角色,其安全问题必然也逐渐引起我们的关心,随着相关领域技术的革新,我们最终会将其安全问题控制在对我们影响最小的程度。让云计算技术成为我们生活中的重要工具,也为我们生活带来方便和快捷。
参考文献
[1]尼古拉斯·不再重要,中信出版社出版:2008年
[2]王鹏,走近云计算.人民邮电出版社,2009年张为民,云计算.科学出版社,2009年 [3]张为民,云计算.科学出版社,2009年
[4] 蒋涛.云计算安全性探讨,华南京津探讨,2009、12、10 :第十二期
[5]陈丹伟,黄秀丽,任勋易.云计算及其安全分析,2010、2 :第二期6 高云,浅析云计算的安全策略,科技创新报:第28期
[7]谢四江,冯雁.浅析云计算与信息安全,北京电子科技学院学报,2008、12 :第四期 [8]林文涛,刘美.浅析云计算时代的云安全,商情,2010 :第二十五期 [9]陈珍珍.云计算及安全性分析,电脑知识与技术,第二十二期
[10]娆远耀,张予民.云计算在王安全领域的运用,科技广场,2009、7
云计算实验室建设方案探究
【摘 要】本文分析云计算优势及在教学领域的发展趋势,提出“虚拟云实验室”建设方案,采用瘦客户端模式,构建虚拟云实验室的总体框架和相关功能设计。将服务器虚拟化、桌面虚拟化和最近最少使用算法应用于云实验室建设方案,提高了资源利用效率,对云计算在教学领域的应用具有重要意义。
【关键词】云计算;虚拟化技术;实验室建设;lru
0 引言
随着云计算的应用越来越广泛,综合考虑计算机实验室面临的问题及云计算的优势和提供的服务。本文探讨利用云计算的技术优势,将云计算融入实验室建设,使实验室面临的一些问题得到较大改善,如建设成本高、资源利用率低、管理运维效率低、受时间和地点限制、安全性低等。文本采用瘦客户端模式来构建虚拟云计算实验室建设方案,提出的云计算实验室建设方案具有如下优点:提高资源利用率;易于管理;安全、可靠、灵活、可扩展[1];方便、快捷、按需分配。该方案具有较好的实用性。云计算的技术优势
云计算是分布式计算、并行计算、网格计算、效用计算、网络存储、虚拟化、负载均衡等传统计算机技术和网络技术融合的产物。它提供了3种服务模式:基础设施即服务(iaas)、平台即服务(paas)和软件即服务(saas),具有超大规模、虚拟化、高可靠性、通用性、高扩展性、按需服务、高性价比等特点。云计算是一种不同与传统计算的新计算模式,它通过效用计算和saas提供了一种新的集成方式,并且要使用云服务需通过web浏览器或者是经过定义的api。
将云计算应用到教学领域可以将相应的信息化教学资源虚拟化成庞大的云资源库,从而向学生提供广泛的教学云服务。在教学云中,用户无需安装任何软件就可以随时随地通过浏览器来访问云资源库,从而完成学习需求。云系统通过大量计算机集群进行海量数据存储与处理,为用户提供实时的服务信息。如果将基于云计算的教学云与多媒体教学资源和虚拟实验资源进行整合优化,就可以构建成一个实时、全面的多媒体教学实验云平台,这对于提高教育信息化、促进教育发展具有重要意义[2]。云计算实验室建设方案设计
2.1 总体概述
虚拟云实验室能够统一管理虚拟资源库,学生通过瘦客户机连入虚拟云实验室,学生所用虚拟机是根据教师的虚拟机模版自动分配的,所分配的虚拟机具备了实验所需的软件环境和实验环境。虚拟云实验室不必考虑课程所需的软件环境就能够在云端为大多数课程构建虚拟实验环境。教师能够统一管理学生的虚拟桌面,并解决实验中出现的任何问题。
虚拟云实验实采用瘦客户端/云服务器模式,主要由云服务器端、用户端和网络连接组成,包括相关的软硬件资源,整体框架如图1所示。
在上述框架中,用户端采用的模式是瘦客户模式,用户能够通过终端连接云实验网络并进行相关操作,后台系统包括用户端以外的所有部分。在实验过程中,虚拟实验环境是通过实验服务器进行构建并提供必要的支持,云资源是通过虚拟云桌面进行连接的,实验在虚拟桌面运行,而实验过程和结果的相关数据则保存在虚拟云服务器端,实验数据是通过存储服务器进行存储,实验环境及运行状态是通过监控服务器进行监控。本文提出的虚拟云实验室系统能够实现相关数据和软硬件资源等的集中调度管理,从而提高实验运行效率。
2.2 功能实现
虚拟云实验室实现的功能主要包含:第一次使用需注册用户帐号方可进入,进入后在用户端登录成功便可根据需要创建虚拟实验环境,并完成相关实验。上一次未做完的实验下一次仍可继续完成。实验完成后提交到云服务器进行仿真实验,并将仿真结果回传给用户。为方便后续实验对已完成实验数据的调用,实验数据可存放在云存储器。云实验服务器可为用户提供实验所需的硬件资源和虚拟实验环境。用户通过云服务器不仅可以随时查看实验所需的相关文件资料,还可以将所做实验的相关信息进行共享。实验过程中,教师能够统一管理学生的虚拟桌面,指出并解决实验中出现的任何问题。
2.3 性能分析
云计算实验室具有以下优势:降低实验室硬件设施的投入、加大了资源存储空间、实验虚拟化、提高了资源利用率、实验资源共享、降低了实验限制性、降低实验室管理维护的开销、提高安全性和环保性[3]。云计算实验室在具有上述优势的同时,在经费投入方式、云服务端应急处理能力及云自身缺陷等方面的工作还得加强,这也是今后工作的需要。关键技术
3.1 服务器虚拟化
服务器虚拟化实现了多个虚拟机运行在单个服务器上,并对硬件资源进行抽象。服务器虚拟化为虚拟机的运行提供了环境和安全措施,保证了虚拟机的运行和信息的安全与共享。服务器虚拟化的使用具有以下优点:提高了服务器资源利用率、动态分配资源、提高了部署进程、降低成本、增强了兼容性和可用性、安全[4]。
3.2 桌面虚拟化
桌面虚拟化依赖于服务器虚拟化,是将计算机的终端系统进行虚拟化,使得桌面使用具有灵活性和安全性,用户使用任何设备便可随时随地通过网络访问个人的桌面系统。桌面虚拟化与iaas结合形成云桌面。云桌面将大量物理资源集中到后台的数据中心,管理者能够统一认证和管理大量的主机、虚拟机和终端设备,使得资源调配更为方便灵活。具有以下优点:快速灵活部署、提高资源利用率、负载均衡、配置灵活、数据存放安全可靠、维护方便、节能减排。
3.3 最近最少使用算法
虚拟云实验室资源访问采用最近最少使用算法(lru)进行合理配置。最近最少使用算法是内存管理的一种页面置换算法,对于在内存中但又不用的数据块(内存块)叫做lru,操作系统会根据哪些数据属于lru而将其移出内存而腾出空间来加载另外的数据。
实验运行过程中,实验的所有相关参数信息是由云服务器端来进行记录,一个用户完成实验并退出环境后,云服务器端的实验环境并没有将相关实验信息清空,而且对一些相关的服务资源和访问次数做了记录。新用户来申请实验环境时,若云服务器已记录的某实验环境与用户所求相类似,同时该服务也处于空闲状态,此时可将空闲环境中最近使用次数最少的一个优先分配给该用户使用。若用户提交的实验资源没有相似的,就给用户分配一个空闲实验环境中使用次数最少的。与此同时,若用户与云服务器长时间没有进行数据连接,则客户端与云服务器端的连接就自动断开。结论
本文提出的云计算实验室借助云计算技术共享实验环境,整合教育教学资源,降低实验成本。本文利用服务器模拟化和桌面虚拟化等技术实现的虚拟云实验充分发挥了云计算优势,不仅解决了传统计算机实验室存在的问题,还方便了学生的创新实验和相关课程设计,提高了资源利用率、实现了资源共享、降低了实验限制性、实验安全环保等,具有一定的发展前景。
【参考文献】
[1]阳建州.高校实验室云平台建设及应用案例[d].东华大学,2014.[2]张乃千,杨海,等.基于云计算的虚拟实验室云平台设计[j].计算机教育,2015(1):39-44.[3]郑平辉,庄鸿鸿.基于云计算的高校实验室研究与实现[j].赤峰学院学报(自然科学版),2015,31(5):17-18.[4]柏忠贤,崔纯,等.高校云计算实验室虚拟化解决方案探究[j].软件导刊,2014,13(6):5-8.[责任编辑:王楠]
小学科学探究实验室建设方案
说明:目前,小学科学探究实验室的建立和小学科学探究实验仪器的选取使用还在探讨中,因此,现在所提供的建设方案为目前较为实用的方案,但不是标准方案。
一、基础设施部分
1、探究实验室布局图(可根据学校实际情况设置)
布局图
22、基础设施(约35000元)
二、电教设备部分(35000元---55000元)
三、数字化探究仪器部分
1、在小学教学中适用性有限,可先考虑配一套老师演示用;
2、本方案所提供的是江苏苏威尔科技有限公司最新一代的产品,价格较上一代产品高(上一代产品介绍详见附件:“swr-3代数字化仪器报价及详细参数表”);此外,公司还提供了另外两款数据采集器供选择,其中:“advance数据采集器”功能强大,可不用配电脑单独使用,较适合户外使用以及小学使用,这样可省去学生台安装电脑的经费,报价将近5000元/台。“easy数据采集器”体积小巧,非常适合已安装了电脑的探究实验室的使用,其报价约1300元。(详见附件:advance数据采集器和easy数据采集器的技术数据及图片)
人教版小学科学数字化实验及对应使用传感器列表
为加快启动共建战略性新兴产业体系建设进程,更好的了解国内云计算产业发展现状和云计算数据中心建设情况,加大京锡云计算产业园建设的服务力度。由发改委、经信委、电业局一行6人组成调研组,于5月5日至12日对国家确定的5个云计算试点城市北京、上海、深圳、杭州、无锡进行了参观、学习、调研,走访了10家企事业单位,同时向各地介绍了锡林郭勒基本情况和京锡共建战略性新兴产业体系的发展思路。现将调研情况汇报如下:
一、云计算发展现状
云计算作为战略性新兴产业,总体上仍处于起步阶段,多种技术路线和标准共存,正在形成稳定的产业链分工,大规模商业应用模式仍未形成。对此国家在2010年发布了《关于做好云计算服务创新发展试点示范工作的通知》,制定了云计算发展的总体思路,确定北京、上海、深圳、杭州、无锡五大城市作为示范点,标志着我国云计算作为一个新型产业开始在国家主导下、从概念走向应用。北京的“祥云工程”行动计划,围绕芯片、网络设备、终端以及应用等构建北京完整的云计算产业链条。上海的“云海计划”致力打造“亚太云计算中心”,发展云计算关键技术,探索云计算商业服务模式,推进云计算示范应用。深圳的云战略以推进产业升级、发展高端服务业为重点,推动云计算技术开发和创新、产业建设和应用。杭州云计算则以电子商务、大型数据中心为重点发展方向,全力完成云计算技术及商业模式的改造和升级。无锡紧密结合建设国家传感网创新示范区的契机,重点突出云计算与物联网的融合,两者建设相辅相成,共同推动无锡的信息产业化高速发展。
云计算的资源整合、综合利用,使得国内各地政府都在积极地推动其发展,成都、哈尔滨、重庆、天津、南京、武汉、福建、山东等地建立相关机制,进行云计算服务平台和云计算基地的建设,在重点领域也都形成了具有代表性的应用。二、五个试点城市考察情况
1、北京考察情况 5月5日,调研组一行在北京经信委的安排下,到北京亦庄云计算基地参观学习,重点考察了北京云基地、中金数据系统有限公司。
(1)北京云基地使用面积达7000多平方米,内设云科技成果与应用展示中心、云计算人才培训中心、集装箱式云机房、标准智能化办公区域。北京云基地企业管理有限公司是为云基地专门注册的一家企业,肩负着两大任务:一是作为云基地对外联络的窗口,负责与政府部门、开发区、园区等单位保持密切联系与合作;二是为云基地入驻企业提供财务、人事、企业形象、行政物业、政府关系、品牌公关等各类服务与保障工作。
云基地发挥云计算领域技术和产业优势,遵循“服务引领、自主创新、国际同步、产业链联动”原则,合理布局云应用、云产品和云基础设施。
北京云基地运用云式管理,使云的共享优势最大化,位居云后台的行政与市场系统,为各企业提供全方位的市场、品牌、人力资源、财务、法律、行政、政府关系等服务。云基地将节能减排放在第一位来实践,采用节能、可动态调节的照明系统;集中式空调系统,根据季节可自由切换主机状态,调校出适宜温度,最大化地节约能源,有效地控制了管理成本。
(2)中金数据系统有限公司成立于2005年,是国内领先的云计算运营服务商和信息系统外包服务专业提供商。
中金数据系统以自主建设、覆盖全国的大规模、高等级数据中心为基础,以符合国际规范标准的运行管理体系为保障,以专业和富有经验的服务团队为支撑,以社会化服务和合作共赢为发展方向,为高度依赖信息技术系统来运作其关键业务的行业客户提供信息技术系统的场地基础设施和系统运用管理服务,提供灾难备份和业务持续性管理服务,并在此基础上,建立国内领先的云计算服务体系,为客户提供云咨询、云集成、云运营的全方位服务。
中金数据系统专注于金融、交通运输、政府和公共事业、网络服务、现代大型制造行业等重要行业的企业和机构。
中金数据系统有限公司打造成为祥云工程中金云后台,具体为:
一个云数据中心:依托中金北京数据中心,为北京祥云工程提供2万多平方米的高等级机房面积,支撑10万台服务器同时运行,支持10pb级别的数据存储。
三个支撑系统:祥云工程中金云后台建设三大核心支撑体系,来支持云后台的运营:
云资源管理平台——支持物理机资源、异构平台、虚拟机资源等混合资源的统一管理,保障客户在复杂的环境下,也能享有计算服务,最大限度地适应客户在不同场景的需要。支持各种调度策略,对应用运行实例进行智能调度,自动感知客户应用的运行状况并主动调整资源分配,实现最优化资源配置。
云数据托管平台——企业级的云存储基础平台,基于海量分布式存储技术构建,为行业用户和云产业链上的企业提供高等级的数据托管服务。在保障云端数据高安全、高可靠存储的同时,提供云端数据的全生命周期管理服务。
云后台运营服务支撑平台——在传统的服务交付平台、业务和运营支撑平台上不断创新,逐步建立适合于云计算环境的云后台运营支撑平台,为中金云后台成为大型it运营商提供技术平台保障。
一套运营体系:祥云工程中金云后台融合了it企业业务拓展思路、运营商领域业务运营理念和国际it服务管理最佳实践,建立了产品市场规划、运营服务保障、运维服务支撑的端到端全套运营体系,保证服务交付的优质、安全和高客户满意度。
在运营服务保障方面,面向用户建立客户服务及营销服务体系,以用户体验为中心,统一服务入口,实施个性化关怀;面向合作伙伴建立合作关系管理及应用接入管理体系,以合作共赢为目标,引入广泛的合作伙伴应用;同时提供不同等级的服务支持,满足客户及合作伙伴不同的服务质量要求。
独具特色的资源服务:祥云工程中金云后台资源服务除提供传统iaas服务范围内的计算资源服务、存储资源服务、网络资源服务等it基础资源服务外,还提供包括场地服务、测试服务、体验服务、会议服务等配套设施资源服务;将iaas管理从it资源管理提升到数据中心资源管理的高度,真正实现一切基础设施均可作为服务。
逐步沉淀的平台能力:随着云后台上的应用繁荣和用户发展,将逐步沉淀积累众多数据、功能和流程。在开放、分享的主流价值观引导下,将这些信息资产服务化,开放能力服务,降低应用创新门槛,是云后台应尽职责。
祥云工程中金云后台将重点积累开放三个方面的能力服务:
it能力服务化——封装底层it服务,提供更为简易的使用方式,如:文件读写api、数据搜索api等。
集成能力服务化——面向前端(用户侧)聚合需求,提供统一认证、统一订购等api,支持第三方呈现系统与云后台集成,实现多渠道、多样化的应用呈现,同时也保障了用户服务统一、体验一致。
行业能力服务化——特定行业或领域的通用能力服务化,开放api,以降低行业应用研发门槛,同时为跨行业的应用融合提供了技术条件。如:电信行业的彩信发送api、短信发送api,语音领域的智能语音识别api、语音搜索api等。
安全、伸缩性、可用性的全程保障:祥云工程中金云后台高度重视并打造云计算安全保护、弹性伸缩、可用易用等非功能方面的能力,从系统功能、制度流程、专业服务团队等方面协同配合,为云后台提供安全、可伸缩、可用性的全程保障。
祥云工程中金云后台的具体建设内容包括:云数据中心建设、云资源管理平台建设、云数据托管平台建设、云后台运营服务支撑平台建设、云后台运营管理体系建设等。
目前,该公司已经启动建设中金烟台数据中心,规划建设总面积28万平方米;中金华东数据中心,规划建设总计面28万平方米;中金华南数据中心,规划建设面积24.5万平方米。
2、上海考察情况
5月8日,调研组一行在上海经信委的安排下,重点考察了上海云计算创新基地、优刻得信息科技有限公司、上海软件产业促进中心、华为公司、中国电信上海国定中心。
上海启动“云海计划”,制定了三年内实现上海在云计算领域的“十百千”的发展目标。初步形成了“以自主创新为主体,云海联为支撑,商业创新为重点,闸北、杨浦、浦东基地为载体,应用示范带动产业链协同发展”的产业发展格局。为提升上海软件和信息服务业,打造以数字化、网络化、智能化为主要特征的“智慧城市”,发展战略性新兴产业、促进经济发展方式转变提供了有力支持。
云计算创新基地建立了云计算创新展示中心,它是由中国电子学会、上海市经信委、杨浦区政府合力打造的全国云计算产业创新技术展示中心,将通过可见、可触、可应用的最新云计算系统解决方案与行业应用的展示促进云计算技术在政府决策层与相关行业内部的推广。
(1)作为“云海计划”的主要实施载体之一,上海市云计算创新基地于2010年10月在杨浦揭牌,成为上海市云计算产业发展的重要助推力量。
云计算创新基地主要服务于企业,具体政策如下:
房租补贴:为入驻创新基地内的云计算企业提供为期三年房租补贴,重点扶持创业企业,最高比例达50%。
宽带电力:降低云计算企业数据中心使用费用,按数据中心宽带实际使用费向入驻企业提供一定比例的使用津贴,同时对企业使用基地创新服务平台的部分费用给予补贴。
财政扶持:入驻上海市云计算创新基地的企业,经认定后区财政每年安排专项扶持资金给予项目扶持。
中介服务:政府出资为云计算企业购买中介服务,包括工商登记、两年代理税务纳税申报、代理会计记账等。
(2)优刻得信息科技有限公司是上海云计算创新基地入驻的企业之一,是基础云计算(iaas)专业服务商。优刻得是一家致力于为中国政府、企业提供最为专业的基础云计算软件和服务的高科技公司,公司专注于iaas(基础架构云计算)的产品研发与运营服务。产品线包含云主机、云硬盘、云存储、云监控、云开发、云分析、云安全等,所有的产品均为自主研发,拥有独立的知识产权,目前已经申请了多项专利。(3)上海软件产业促进中心是在上海市经济和信息化委员会支持下自主发起成立的一家以促进上海软件产业发展为目的的非盈利机构。
上海软件产业促进中心以“构建上海软件产业链”为目标,通过试点示范应用项目,推动软件与其它产业的互动融合发展,成为上海软件企业与政府主管部门、用户、媒体之间的纽带与桥梁。主要服务内容有产业政策宣传与引导、信息共享与交流平台建设、技术合作促进、产业应用推广与宣传等。基本形成了60多家单位参加的一个团体,开展了开源社区、嵌入式系统与软件、linux培训等推进工作。
(4)华为公司是上海“云海联”的成员之一,根据华为与上海市政府签署的云计算战略合作协议,上海云计算应用示范中心正式落户华为上海研究所。目前,华为已实现全部云办公,可以为10000人提供“云桌面”。
据介绍,整个研发中心都采用了办公云,每个员工办公桌前不再有电脑主机部分,只有一个华为研发的瘦客户端和一台显示器,办公系统中所有的处理工作都集中在数据中心进行。在华为有万人通过办公云来工作,提供服务的是数据中心里的300台服务器。工作人员演示了办公云提供的无线办公体验,只需要输入自己的账户,用户就可以在任何一台电脑上使用自己的桌面与系统,利用办公云,可以在会议室通过ipad直接访问自己的桌面与系统,真正实现移动办公。
云计算技术的一大好处就是节省资源。工作人员介绍,采用办公云能让公司的办公成本大幅降低,仅电脑硬件一项,就节约成本70%,而瘦客户端的功耗仅为2w,端到端的功耗也仅为35w,远远低于pc机的200w。就维护成本而言,采用办公云后,华为的it维护人员由200人精简到9人,每个人可以满足大约1000人的it需求,pue为1.3。
华为不仅拥有示范云解决方案,本着进军企业网的目标,华为已经为其他客户建立了多个基于云计算的系统。华为为中国移动建立了桌面云系统,不但用于中国移动的日常办公,还应用于呼叫中心、营业厅等,中国移动还利用该系统为企业客户提供服务。华为为上海联通建立了拥有2000台虚拟桌面的“桌面云”系统,不但支持上海联通内部办公,还租给中国人寿做呼叫中心,此外,在晚上系统资源空闲的时候,上海联通将数据能力租赁给广告公司做3d的渲染。同时,华为和上海市政府签订了协议,为上海市提供医疗信息化平台,通过云平台可以将一个区域内的医护信息整合起来,最终达到的效果是:病人在a医院看病后,再到b医院可以直接使用上次的医疗信息。此外,在云计算的媒体应用方面,华为还与北京的歌华有线签订了合同,交付了媒体承载网络。
(5)中国电信上海国定中心是“云海计划”的一部分,它位于上海发展速度最快最好的杨浦区五角场商业中心附近,属于杨浦区的核心地带。机房占地面积约3000平方米,可供对外使用约600个机柜,近万台服务器,总共有40g骨干网出口带宽,具有“设计创新”、“应用创新”两大设计理念。
中国电信上海国定中心是由上海有孚计算机网络有限公司负责运营和维护,有孚公司是中国网络服务解决方案提供商,同时也是中国首批真正的云计算服务提供商,拥有idc行业十年运营经验。目前,已与日本、美国等大型计算机企业达成云计算服务的长期合作协议。通过十年的飞速发展,有孚网络idc资源已属业内最大,是中国最具实力全牌照运营商之一,同时也是数据中心建设、灾备中心运营及解决方案提供商,自建机房两处,自主运营机房15处,拟建新机房和在建机房18处。
3、杭州考察情况
5月9日在浙江省经信委的安排下,参观了阿里巴巴集团。阿里云计算有限公司为阿里巴巴集团全资所有,在杭州、北京和硅谷等地设有研发和运营机构。阿里云的目标是打造互联网数据分享的第一平台,成为以数据为中心的先进云计算服务公司。阿里云致力于提供大规模、低成本的云计算基础服务,就像水、电等公共基础设施一样。在未来的电子商务中,云计算将会成为一种随时、随地,并根据需要而提供的服务。高效的绿色数据中心以及能支持不同互联网和电子商务应用的大规模分布式存储和计算是营造下一代互联网和电子商务的服务平台所需的最基本的核心技术。阿里云以开放的态度发展云计算和移动互联网结合,构建以云计算为基础的新的移动互联网生态链,用最方便、最低廉的方法让互联网全面融入人们的生活。
阿里巴巴对云计算的最终定位是应用,阿里云•os便是在这个背景下产生的,它是由阿里云计算有限公司开发,运行在数据中心和移动终端上的操作系统。
飞天是由阿里云计算有限公司开发的一个大规模分布式计算系统,它是阿里云•os的核心组件。飞天大规模分布式计算系统负责管理数据中心linux集群的物理资源,控制分布式程序运行,隐藏下层故障恢复和数据冗余等细节,有效提供弹性计算和负载均衡。
由于阿里云的定位是在应用,所以在应用方面有许多服务,具体服务项目介绍如下:
开放存储服务:是阿里云计算有限公司基于飞天大规模分布式计算系统提供的海量、安全、低成本、高可靠的云存储服务。
开放结构化数据服务:是构建在飞天大规模分布式计算系统之上的海量结构化和半结构化数据存储与实时查询的服务。
开放数据处理服务:是构建在飞天大规模分布式计算系统之上,提供海量数据处理服务,能够支持每天pb级别的数据流量和处理能力。
弹性计算服务:是基于飞天大规模分布式计算系统,以虚拟化的方式将一台物理机拆分成多台云服务器,向广大互联网站长和开发者提供可伸缩的计算资源,在灵活性、可控性、扩展性及资源复用性上都有很大优势。
关系型数据库服务:提供了即时接入、弹性伸缩,可用而且可靠的数据库服务,帮助用户把基于传统关系型数据库的各类应用搬到云上。
云服务引擎:是一套基于弹性计算服务的web应用托管环境,可以大大简化开发和部署应用的复杂度。
开放web数据平台:为全球开发者及研究人员提供互联网网页和图片数据,并提供对这些数据进行分析和挖掘的工具以及相应的计算能力。
云盾:是阿里云os最基础的组成部分,借助于阿里云与计算平台强大的计算能力,为网站提供全面的安全体检服务以及一键式开启的安全管家服务。阿里云•搜索:阿里云搜索是基于阿里云•os的全网搜索系统。
阿里云•邮箱:是基于飞天大规模分布式计算系统的互联网邮箱服务。
阿里云•地图:是构建在飞天大规模分布式计算系统上的在线地图服务及配套的开放地图服务接口。
云市场:是阿里云联合合作伙伴共同推出的新兴服务模式,将合作伙伴的应用及服务构建于阿里云云计算平台之上,为广大用户提供更丰富的一站式服务。
4、无锡考察情况
5月10日,在曙光信息产业股份有限公司安排下,调研组一行考察了位于无锡国家软件园的中国物联网云计算中心。该中心是由中科院曙光信息产业股份有限公司负责运营和维护,它是物联网、云计算的示范性应用基地,为物联网、云计算的研究和实际应用提供基础设施,是物联网信息交换和数据处理的核心支撑平台。通过中国物联网云计算中心的建设和运营,可以为物联网的研究机构、企业和用户提供良好的云计算服务,有效推动物联网、云计算的发展以及两者的融合。
目前,物联网和云计算都处于发展的初级阶段,尚未形成完整的产业链,技术标准和产业标准都尚未确立,中国物联网云计算中心将成为多种物联网应用共同的数据处理和应用平台,将有效促进物联网数据交换和处理的标准化工作,促进物联网产业的发展。
作为中国物联网、云计算的示范性应用基地,最终要实现以下目标:
(1)打造无锡云计算创新发展示范基地,提供自主、可控、高效的云计算服务,提升区域信息服务水平。
(2)建设中国物联网云计算中心,推动云计算与物联网技术的融合创新,实现“感知中国”的发展目标。
(3)作为区域公共技术服务平台,促进云计算相关企业在区域内的聚集,推动区域云计算产业的快速发展。
(4)探索云计算技术在城市规划、城市管理等政府决策支持领域的应用,提升整个城市管理和公共服务水平,创造一个更加和谐的城市环境。
(5)为培育战略性新兴产业提供有力支撑,推动区域文化创意、数字新媒体、新材料、生物医药等高新技术产业的发展。
(6)依托无锡城市云计算中心,联合国内外相关研究单位 开展云计算核心技术的研究,并积极推动中国云计算技术标准、服务标准和有关安全管理规范的研究制定。
中国物联网云计算中心主要关注4个领域的物联网示范应用建设,分别为:智能交通、食品安全、智慧物流、环境监测。
随后参观了无锡城市云计算中心,该中心定位于区域标志性的it基础设施和国家级高技术服务产业示范基地。中心致力于通过在信息网络技术领域的不断创新,推动区域物联网、软件服务、文化创意、数字新媒体等高新技术产业的快速发展,加速无锡国家创新型示范城市的建设步伐。无锡城市云计算中心依托中科院计算技术研究所的优势资源,在国内率先将曙光“星云”系列高效能计算机系统用于构建云计算中心后端支撑平台,具备完全的自主知识产权,可提供“自主、安全、可控”的云计算服务。无锡城市云计算中心一期于2010年11月建成并投入商业运营,建设规模达到了每秒50万亿次。中心二期将于3年内投入运营,届时处理性能将扩张到每秒500万亿次以上。
5、深圳考察情况
5月11日,在曙光信息产业有限公司的安排下,工作组一行参观了国家超级计算深圳中心(深圳云计算中心),它是国家在深圳布局建设最大的重大科技基础项目。该项目是国家863计划、广东省和深圳市重大项目。超算中心总投资12.3亿元,一期建设用地面积1.2万平方米,总建筑面积4.3万平方米。其中科研楼3.1万平方米,地面16层、地下2层;机房楼1.2万平方米,地面4层、地下1层。超算中心主机系统由中国科学院计算技术研究所研制、曙光信息产业有限公司制造,2010年5月经世界超级计算机组织实测确认,运算速度达每秒1271万亿次。为主机系统配备的各种大中型辅机设备共520多台,智能化工程设备近3000台,20000多个模块,设置20000个信息点。
深圳云计算中心向用户提供整套的云计算服务,它依托超算中心的资源,联合相关厂家,对外提供云计算服务。针对政务民生和产业发展需求,按照易使用、易管理、可扩展、高可靠、高安全的原则,重点实施工业仿真、中小企业、电子商务、电子政务、健康等领域的云应用服务。
鹏云系统是深圳市云计算公共服务平台,它是易用通用的云公众引擎,涵盖工作、生活、学习方方面面的云应用服务,是一个服务广大用户的易用、通用、公用的云计算公共服务平台。鹏云系统通过易用的云桌面、丰富的云应用、普适的云接入,满足政府机构、企事业单位、家庭和个人的众多it需求,减少社会it投入,实现绿色计算,保证云计算在众多社会生活、社会生产领域的落地。
云桌面是用户获取鹏云系统云服务的web接口。用户无须改变原有的计算习惯,通过云桌面就可以直接访问、存储、处理保存在云端的数据。用户借助各种上网设备,只需要一个浏览器,用户就可以得到鹏云系统的云服务。
超算中心通过云计算方式还可以为广大影视动漫相关企业提供渲染服务,动态地伸缩影视动漫企业的渲染计算能力,使企业只为必须的计算能力付费,为企业减小投资成本,提供发展助力。超算中心云渲染平台将渲染从本机搬到网络,有超级计算机集群负责运行,用户终端只需要通过网络就能访问到所需的计算应用。企业和用户无论何人、何时、何地,都会像享受自来水那样享受渲染云来带的智能便捷服务。
三、几点建议
通过这次考察学习,不仅开拓了视野,更加坚定我们做好京锡云计算数据中心的决心,同时也了解到五个城市的电价在0.9元/度以上,如此昂贵的电价和地价已不适宜在南部地区再建设大规模的云计算数据中心,这也为京锡合作抓住有力时机,积极推进京锡云计算产业园区的建设,提供了千载难逢的机遇。为此,我们建议:
1、关于规模问题:通过考察了解到,腾讯公司建立了国内最大的云计算数据中心,拥有17万台服务器。据专家介绍,服务器的数量与应用效率并非成正比,关键是要有大量的用户群。建议京锡云计算数据中心500万台服务器建设分阶段实施,当一个阶段建设完成后无法满足现有市场需求时,再进行下一阶段的建设,避免出现服务器闲置的情况。
2、关于运行成本问题:云计算数据中心建设是一个高投入、高耗能的项目,以深圳超算中心为例,总投资是12.3亿元,其中购置设备大约7亿元,土地投资4亿元,软件投入1亿元。目前,云计算数据中心各类服务器的使用寿命为5年,每隔5年就要重新更换所有设备。深圳超算中心一天的损耗为56万元,其中设备损耗32万元。深圳超算中心水冷系统一天的满负荷耗电费用是87万元,全年3.1亿元。水冷系统一天满负荷耗水量是1260立方米。
超算中心一年的运营费用高达1.4亿元。由于云计算数据中心建设投入巨大,专家建议应当先定位、后建设,在建设中不断调整。
3、关于带宽问题:带宽资源比较紧张,涉及到国家布局。电信、联通是否能提供大规模带宽还需要与相关部门沟通。
4、关于冷却问题:冷却方式有水冷却、风冷却、水氟冷却、水水冷却、自然冷却。虽然锡自然环境、电价、土地优势明显,但由于云计算数据中心的特点,不同的服务器采取冷却的方式不同,高密度服务器需要用水水冷却,金融行业使用的服务器采用水氟冷却,游戏用户使用的服务器可以使用自然风冷却。所以仍要采用多种冷却方式相结合的方法。
(调研组)
云计算让精准定位成为可能 “摇一摇交友”、“摇一摇找饭店”、“摇一摇k歌”等已成为智能手机时代人们新的生活方式。然而,这“摇一摇”的过程中摇出来的地点往往与实际相差不少,少则几十米,多则上百米。这在建筑物密集分布的大城市往往给用户带来“找一找”的麻烦。
随着互联网技术的发展,云计算或许能为这一问题提供解决方案。在6月5日举行的第五届云计算大会上,中国工程院院士李德毅表示,云计算能提供定位精度校正服务,它与定位导航结合催生的位置服务,可使定位精度达到1米。
作为信息行业的主旋律,云计算给人们的生活带来意想不到的改变,它越来越深入地服务于各群体,甚至改变整个社会的消费形态。
美国学者在1994年提出位置服务的基本内容:你在哪里、和谁在一起、附近有什么资源。李德毅指出,“作为个人赖以生存的最基本的信息要求,位置服务在当今综合了社交、位置和移动的特点,成为移动互联网时代最接地气的云计算”。
随着智能移动设备的普及应用,位置服务“无人不用、无时不需、无所不在”。“云计算与定位导航结合可以催生位置服务,这种结合使得云计算成为一个基础设施。”李德毅同时为与会者设想了摇一摇的新应用——超农对接。
“超市和农场进行对接,按照一定平方公里的范围摇一摇,今天哪里有新鲜的油菜,不要送到新发地去,直接送到超市就行。”李德毅说,这些服务都基于云计算的校正定位精度服务。
据了解,北京市有二十多个地标点,测绘部门有这些地标点清晰的经度、纬度、高度数据。在李德毅眼中,这些地标点会成为精准定位的助手。