王 哲，区洪辉，朱培军

（中国电信股份有限公司广东分公司 广州 510081）

1 前言

云计算是一种将池化的集群计算能力通过互联网向内外部用户提供按需服务的互联网新业务，是传统IT领域和通信领域技术进步、需求推动和商业模式变化共同促进的结果，具有以网络为中心、以服务为提供方式、高扩展与高可靠性、资源池化与透明化四大特点。目前，云计算快速发展，但在部署中仍然面临着大量挑战，其中安全问题排在首位。全球有多个研究组织对云计算的安全进行了研究，但大多从云计算使用者的角度分析研究了公有云的安全，针对私有云安全的研究较少，尚未形成成熟的成果。

《计算机世界》对155名调查者进行调查的结果显示，未来企业在云计算投入方面私有云排名第一，私有云是目前云计算应用的主要模式。下面将结合私有云的典型部署，给出私有云的安全方案与部署建议。

2 私有云典型部署方案

一种基于虚拟化技术的大规模私有云典型部署方案如图1所示。云计算的规划建设以集群为最小单位，一个集群是配置了一定数量的相同CPU厂商的x86服务器、共享存储和网络设备，使用同类型虚拟化软件的资源组织单位。同一集群中可进行动态迁移、HA（high availability，高可用性）等云特性的操作。若干个集群通过接入交换机连接到汇聚交换机，汇聚流量通过核心路由器统一连接到外部网络，构成了一个典型的私有云。在云计算部署中，一般采用云管理平台对云资源进行统一的资源管理和调度，实现运营管理。……