李轲 .庄小叶

内容摘要：随着大数据、云计算等新兴信息技术的发展，传统C/S架构的数据中心日益显现出其弊端和瓶颈。不仅存储空间不易拓展、无法满足日益增长的数据需求，而且会造成数据分散管理、运营成本增加、系统运行效率低下等问题。因此，由传统数据中心向云平台模式转型已成为必然发展趋势，本文从多个方面进行对比分析，阐述由传统数据中心向云平台转型的探索。

关键词：数据中心  云平台  转型

数据中心（Internet Data Center，简称IDC）是指拥有较完善的网络设备、实行专业化管理、服务类型丰富的信息化平台。当前，随着大数据、云计算等新兴信息技术的发展，传统C/S架构的数据中心日益显现出其弊端和瓶颈。不仅存储空间不易拓展、无法满足日益增长的数据需求，而且会造成数据分散管理、运营成本增加、系统运行效率低下等问题。为此，应着眼单位未来发展建设需求，尽早实现由传统数据中心向云平台转型。

一、现状分析

当前，企业的信息服务发展主要体现在移动化、互联网化和云化这三个趋势。企业实施数字化转型，必须满足以下2个需求：一是数字资源池化，所有资源统一管理和使用;二是网络服务化，将所有网络资源进行统一封装，以服务的形式提供给用户。

然而，而传统网络服务体系架构存在较多的技术缺陷，无法满足进一步的转型需求，主要体现在：一是传统服务架构维护较为困难，缺乏足够的灵活性和可扩展性，不便于实现业务拓展、不利于未来发展;二是新业务上线周期长，无法满足快速部署快速响应的需求;三是受限于机房容量，资源相互割裂成一个个独立的系统，整体利用率较低。

二、虚拟化云平台与传统数据中心对比分析

为全面分析虚拟化云平台与传统数据中心的优劣，从系统架构、上线速度、资源扩容、可靠性、安全性以及运维管理等多方面，对云平台服务中心与传统数据中心进行对比。

一是从系统架构来比较。传统数据中心架构在进行云化改造之前，架构就是传统的网络交换设备和应用及数据服务器，服务器及外置存储设备数量繁杂，品牌各异，给运维工作造成了许多困难。而虚拟化云平台主要通过服务器虚拟化、网络虚拟化、存储虚拟化，将资源全部整合到云平台中，管理和运维更加便捷和高效。

二是从资源扩容来比较。传统数据中心资源扩容是以单台裸服务器为单位，需要关闭服务器拆开机箱，将新升级购置的CPU、内存、硬盘等安装到服务器上，待硬件设备安装完成后，才能重新启动服务器，会造成服务的中断。而云平台扩容，只需关闭单台一体机为其进行升级，并依次逐步升级，不会造成系统业务中断，从而提高了系统的运行效率。

三是从新业务上线来比较。传统数据中心新业务上线，需要将新服务器上架，配置raid卡或者SAN存储，以及安装操作系统、配置网络相关信息、安装业务系统、安装敷设网线等，耗费时间较长。而云平台新业务上线，只需要在云平台内按需配置一个虚拟机，根据模版克隆一个操作系统，然后部署业务系统，网络拓扑可在云平台内轻松设置。全部部署工作用时较少。

四是从运维人员配备来比较。传统数据中心运维人员主要需配备负责网络规划及网络设备运维的网络管理员，以及负责SAN 存储的配置及维护的存储管理员，负责服务器硬件安装、业务系统的安装部署维护的系统管理员，人员种类繁多、业务复杂。而云平台维护人员主要有两类，分别是网络管理员和系统管理员，主要工作内容是云平台的维护及虚拟网络的配置及维护，平台全部由web界面配置，简单易用。

五是从安全性来比较。传统数据中心东西向流量隔离，需要在交换机上配置vlan或者做ACL，操作复杂，配置繁琐;南北向数据安全保护，需要购买防火墙硬件，价格昂贵，需设安全管理员;而云平台数据中心东西向流量隔离，需在超融合平台上配置分布式防火墙，策略跟随虚拟机，配置简单;南北向数据安全保护，只需在超融合平台上部署vAF，配置简单，管理方便，能够帮助用户直观地了解到网络中存在的风险，通过从业务安全、用户安全以及漏洞分布三个维度来全方位地帮助用户了解网络当中存在的威胁，特别是在Web 应用安全层面的防护能力较为突出。

4 数据中心云化转型的优点

与传统数据中心相比，云平台数据中心的优势主要表现在更加优秀的简单性、更加可靠的稳定性、更加有效的安全性、更加便捷的易用性等方面。

（一）更加优秀的简单性。一是架构简单：云底层基础设施只有交换机和计算服务器，使得网络服务架构更加简单、简化了管理;二是业务上线简单：业务迁移的过程，无需依赖传统多种硬件调试和堆叠，云平台集成复杂应用交付体系，降低了业务上线复杂度;三是扩容简单：在扩容改造时，只需横向添加云计算服务器就可以实现性能和容量的线性扩展，业务和架构无需进行较大的改变。

（二）更加可靠的稳定性。一是数据更加可靠，通过分布式跨节点多副本以及定时备份技术，能够实现数据可靠保存;二是平台更加稳定，通过虚拟化的HA、DRS等技術特性，降低由物理节点故障导致业务中断的风险;三是应用更加稳定，云平台可使用CDP、负载均衡、容灾技术构建连续性业务访问能力，并实现对Oracle RAC 数据库等关键应用的稳定承载。

（三）更加有效的安全性。由于内置了分布式防火墙、虚拟机、平台集成WAF等安全手段和机制，能够有效提高平台的安全性。此外，由于系统集成了下一代防火墙、无代理杀毒软件、数据库审计等安全软件模块，因此系统平台的网络层和应用层安全防护能力也较好。

1.李轲   2.庄小叶

1.火箭军士官学校

2.潍坊工程职业学院