Windows Azure Pack白皮书

WindowsAzurePack白皮书版本与修订历史变更记录日期作者版本变更参考2013/10/17Microsoft英文原版2014-5-27彭爱华0.9翻译版审阅者姓名批准的版本职位日期WindowsAzurePack1我们正处于伟大的变革之中，不仅对微软的战略有重要影响，同时对很多企业的IT投资也有深远作用。在过去的几年里，使用社交网络和应用程序的用户数量得到极大的增加。今天，很多企业借助微博或者微信等社交网络，并结合自己的移动终端应用，投入到营销和广告活动中。社交网络和移动终端应用的崛起，导致了海量的数据爆炸。企业可以拥有更多的信息，以供数据挖掘和使用。例如，许多企业可以从社交网站得到其产品和服务的即时反馈，以及了解客户对竞争对手的评价。为了有效地参与市场竞争，企业需要收集、存储和处理这些大数据。平板电脑和移动电话从小玩具变成生产力工具，这对许多IT部门提出了挑战。员工需要使用所熟悉的设备，那些设备可以在工作以外的时候使用。IT部门需要接受这种IT的消费化，并为员工提供更灵活的工作选项。此外，整个计算模式也在飞速变化。云计算模式已经取代专机专用的传统IT方法。因为我们可以实现资源的池化，IT部门可以把应用程序转化为动态的按需自助服务。随着这些变化而来的创新计算技术，有助于实现和支持这些场景。多核心芯片不但性能更强，也能显著增加内存密度，同时降低成本。存储分层技术和固态硬盘(SSD)的成本也在不断下降，从而为数据中心提供巨大的机云操作系统WindowsAzurePack2会，充分利用行业标准的硬件，同时提供企业级的服务能力。再有就是网络，存储和计算节点之间的高速互连能力是创新的源动力。在微软，我们了解到世界已经发生了很大变化。这就是为什么我们承诺致力于帮助客户不仅顺应这种转变，而且还能更好地茁壮成长。充分利用计算资源、存储和网络的能力，为我们的客户实现创新的价值。而微软的云操作系统的愿景则派生于这种理念。微软云操作系统的愿景目标是为客户提供基础设施，应用程序和数据的一个一致的平台。此单一平台横跨客户数据中心，托管服务提供商的数据中心，以及微软公共云。微软云操作系统的愿景目标是为客户提供基础架构、应用程序和数据的统一平台。不管是企业的数据中心、服务提供商的数据中心，还是微软公有云，都能提供统一的平台。云操作系统可以实现以下目标：实现数据中心的变革：传统的计算单元，从单台服务器跨越到数据中心的级别。客户需要的基础架构，能够在一组共享资源上提供灵活性，弹性和可扩展性，并提供更多的自动化和自助服务。释放数据的商业价值：随着海量数据的涌现，用户需要一个平台，能够获取数据的商业价值，有助于提升竞争力。客户需要应对海量的数据，特别是非结构化数据，或大数据，提出新的问题、发现新的数据源，可以和现有数据整合，以发现新的商业价值。以用户为中心的IT：企业需要接受使用个人设备，并实现以用户为中心的IT。现在的用户期待无论在哪里，无论选择什么设备，都能从事生产WindowsAzurePack3力工作。IT部门需要对这些设备进行管控，能够在移动环境安全交付应用和数据。支持现代化的应用：现代化的应用需要和用多种平台和语言构建的其他应用进行交互。这些应用程序可能运行在本地或者远程运行，并交付给多个设备。微软拥有运营全球数据中心的丰富经验，最了解新时代IT的需求。这些宝贵经验，加上创新的技术和理念，帮助微软打造云操作系统。云操作系统能够提供统一的用户体验，不管是在线服务、还是本地应用，都可以使用相同的、熟悉的管理平台。云的特性和产品整合在一起，这样每一位客户都可以直接从我们的经验中获益。WindowsAzurePack不仅是一个自助门户，更是一个IT平台。云操作系统从根本上来说，确保了平台的统一性。只有微软才能提供这种统一的平台，不管是微软运营的WindowsAzure数据中心，还是企业、或者服务提供商的自营数据中心，都能确保统一性。这种平台统一性包含以下方面：无论微软平台，还是开源工具，都可以灵活地开发应用程序。不管是公有云数据中心、私有云数据中心，还是托管云数据中心，都拥有一致的、统一的管理平台。完整的数据平台通用的身份和安全验证机制整合的虚拟化架构微软不但拥有一致性的平台体验，还拥有第一手的实际经验，微软在全球部署超过200个云服务，拥有超过2千万企业用户，以及超过10亿最终用户。这表明，云操作系统是最适合我们的平台。WindowsAzurePack4到了云计算和云操作系统的时代，关键业务和IT应用不再局限于企业内部的数据中心。越来越多的企业开始将其开发、测试和生产环境的应用迁移到托管云或者公有云中，不但可以降低成本，还能确保灵活性和敏捷性。这样客户就可以把原本用来投资硬件的开支，变成可以按照实际使用量付费的托管云或者公有云的订阅。这种转变让服务提供商看到了巨大的增长机遇。但是为了落实这种机遇，必须对其业务和技术平台进行重新定位，以便能够顺应企业应用迁移的潮流。这种重新定位的核心机制就是使用企业客户信任的熟悉技术，并且可以和企业内部数据中心进行整合。对很多服务提供商来说，IaaS(架构即服务)是其最吸引客户的服务。因为IaaS简单直观、部署快捷方便，而且不需要修改客户应用。对服务提供商来说，用量计费非常关键。由于其业务具有低利润、高收入的特点，所以自动化和其他相关特性就显得很重要，有助于从硬件中榨取每一滴利润。服务提供商通常需要提供免费的入门级服务，以便抓住客户，同时方便今后提供更高利润的产品。此外定制、集成和品牌还能够给云资源和现有业务和流程的整合提供了宝贵的机会。WindowsAzurePack给服务提供商和企业开启了一扇大门，能够在现有的软硬件投资的基础上提供多租户、自助服务的云平台。服务提供商和企业对云平台的不同需求可以参考附表所示。服务提供商企业赢得更多企业客户的业务灵活敏捷的云选择，熟悉的技术，不会锁定到某个供应商类似WindowsAzure虚拟机的多租户、自服务IaaS产品可以完全掌控的多租户云，就像WindowsAzure那么简单用量计费用量计费高度自动化啊简单，自动化运维服务提供商和企业WindowsAzurePack5优化硬件盈利能力更高效地利用现有的硬件投资促进销售，提高用户使用的机会租户选择云服务的灵活性定制化服务，和公有云产品的差异化竞争能力定制化的云产品门户集成和自有品牌和现有系统的整合和互操作WindowsAzurePack6微软数据中心所提供的WindowsAzure云服务，可以给订阅者提供一系列自助服务的功能。WindowsAzure用户可以通过网站访问公有云，这个网站称作管理门户或者租户门户。该门户可以看做是云服务的访问入口，可以用来访问微软在全球多个数据中心的计算、存储和网络资源。工程师会对WindowsAzure数据中心的资源进行管理，把这些资源分配给不同的云服务，管理租户订阅以及对租户所消耗服务的计费。企业内部或者服务提供商的数据中心也能提供类似的用户体验。在这个例子中，客户可能是同一家公司的员工，而对于服务提供商来说，也可以是托管的客户(个人或者公司客户，付费获得IT服务)。在我们的数据中心里，也有工程师负责配置和定义资源，以支持租户服务和管理客户的服务访问，就和微软WindowsAzure数据中心的工程师一样。对于服务提供商，还需要提供计费能力。企业客户也可以使用类似的计费功能。WindowsAzure技术WindowsAzurePack7对于企业来说，这意味着从原来传统的非自助服务模式的巨大转变。但是所收获的成本节省和敏捷能力，有助于重新定义IT的业务价值，使其变成内部的服务提供者。通过和诸如活动目录这样的企业IT资源进行整合，能够给租户和管理员提供无障碍的用户体验。很多企业和服务提供商使用WindowsServer和SystemCenter，这是交付WindowsAzure一致性客户服务的坚强基石。管理员还可以在自己的门户网站上给租户提供相关云服务，而管理员门户的用户体验类似于租户门户。使用管理员门户，管理员可以获得以下的功能：•构建云资源池管理员定义计算、存储、网络和其他云资源，以便给每个租户服务提供底层的支持。•自动化管理员可以创建WindowsPowerShellrunbook，以定义特定条件下可以执行的一组流程，以大大降低人工干预的可能性，同时降低云管理的成本开支。WindowsAzurePack8•计费管理员可以通过计费功能来定义不同的客户服务所对应的价格体系。•租户管理管理员可以处理租户用户账户相关的任务，以及租户活动的报表等。•租户计划管理员可以将不同的服务、云资源和配额组合起来，以租户计划的形式供订阅者使用。WindowsAzurePack可以把前面所述的所有功能组合在一起，可以提供和WindowsAzure一致的体验和服务。WindowsAzurePack包含租户门户、管理门户，以及构建在WindowsServer和SystemCenter上的租户和管理服务。对于WindowsServer和SystemCenter客户来说，WindowsAzurePack是免费的。接下来我们将介绍WindowsAzurePack门户和服务的详细信息。门户管理门户也叫做开发者门户，能够提供熟悉、自服务的用户界面，订阅者可以创建和管理服务，例如网站和虚拟机服务。WindowsAzurePack9ServiceManagementAPI管理门户的底层是ODataRest应用程序编程接口(API)，也叫做ServiceManagementAPI。ServiceManagementAPI可以访问底层的服务，支持自动化，还可以用来替换现有的管理门户。网站服务网站服务可以提供高密度、低成本、多租户的Web应用程序服务。网站服务不但支持丰富的编程语言，支持多种Web应用程序模板，还能和开发工具以及流行的源代码控制库进行整合。虚拟机服务和虚拟网络虚拟机服务拥有丰富、自助服务的用户体验，可以创建和管理运行WindowsServer或者Linux操作系统的虚拟机。为了进一步说明这一点，可以将虚拟机服务想象为租用一台虚拟服务器，租户可以安装自己的操作系统，并且自己管理这台服务器。虚拟机角色库是可以自定义的，能够提供应用的部署和托管。使用虚拟网络，租户可以保留现有的IP地址方案，同时不会受到其他租户和底层网络架构IP配置的干扰。服务总线服务总线提供应用程序之间可靠的异步消息传递机制，在这种场景下，没有办法实现同步处理，但是发送方需要确保消息最后能够抵达接收方。应用程序可以位于同一个云、不同的云、云和设备，或者其他可以支持的场合。数据库WindowsAzurePack还可以给客户提供多租户的SQL和MySQL数据库访问能力，以便应用程序可以使用数据库服务。WindowsAzurePack:企业数据中心的WindowsAzure前面所述的WindowsAzure服务在微软的数据中心(世纪互联)运行。微软如何帮助企业和服务提供商实现目标？云操作系统的核心使命就是要打破应用所有者的体验和底层基础架构之间紧密耦合的纽带，不管是内部的数据中心、托管的数据中心，还是WindowsAzure数据中心。要打破应用的耦合，需要确保租户的最终用户能够获得统一的自助服务和管理体验，而不管应用的底层基础架构是在WindowsAzure还是在WindowsServer上。企业和服务提供商已经使用WindowsServer和SystemCenter，在自己数据中心的计算、网络和存储基础架构上运行复杂的操作系统、虚拟化和管理平台。WindowsAzurePack10云操作系统的愿景就是在WindowsAzure和企业和服务提供商的环境里提供一致性的用户体验。WindowsAzurePack使用WindowsAzure技术，基于WindowsServer和SystemCenter开发，能够在客户自己的基础架构上提供相同的功能。WindowsAzure是用于开发和测试高度分布式云服务的最佳平台。现在微软将这个技术带给服务提供商和