水利科研云平台建设与总体设计应用的主要技术研究(3)

　　目前云操作系统品牌比较丰富。在本设计中，着重对威睿VMwarevSphere、曙光CloudView、浪潮云海OS、华为FusionSphere等有代表性的云操作系统进行分析比较。在对比分析各种云操作系统的功能和性能参数之后，设计选定VMwarevSphere作为长科院云计算平台操作系统。该操作系统可以满足目前和今后一个时期业务系统部署及运行需要。

　　5、有关问题讨论

　　(1)云的运行模式。对长科院来说，云平台作为科研基础设施，需要使用多年，期间也将会调整与发展，因此需要明确私有云与混合云的关系。私有云(Privatecloud)的基础设施只对某一组织开放，可以通过自有或租用方式获得。简而言之，私有云是公有云的一种演变，即架构在私有网络上为某一个组织而非多个组织提供服务。长科院云平台建设起步于私有云，基于私有云完成云平台的架构体系、数据中心及安全机制，并实现基本的云计算应用。而在应用规模发展到一定程度后，混合云模式将会得以应用。混合云(Hybridcloud)的云基础设施由2种或以上的云(私有云、社区云或公有云)组成，每种云仍然保持独立实体，但用标准的或专有的技术将它们组合起来，具有数据和应用程序的可移植性。将来，长科院可以利用私有云存储核心数据、运行基本软件，而借助公有云的基础设施、水利云的行业数据而形成低成本、高效率的水利科研混合云。

　　(2)云存储模式。云存储模式是在云计算概念上延伸和发展出来的新概念，是基于网络的数据存储技术，主要提供数据存储和访问服务。本质上，云存储不再是一种存储，而是一种建立在互联网基础上的服务，具有海量存储、易扩容、统一管理、成本低廉、随意读取、资源共享等特性。在云平台应用中，要考虑对不同时期存储设备的整合吸纳、同时根据数据的在线使用、离线归档等属性合理安排相应的存储模式。对在线使用数据(包括单位云盘)，本设计采用FCSAN存储;对科研与管理归档数据、空间地理及历史数据等，读取速度要求不是很高，仍可以采用成本相对低廉的NAS存储模式。随着云应用的发展，云数据的异地备份、增量备份等都必须严格纳入云平台运行管理体系。还应该注意，在实际应用中，有可能出现基础设施虚拟化异构的问题(比如计算资源池、虚拟桌面资源池异构)，这都需要统一设计好FCSAN存储、NAS存储与云虚拟机服务之间的结构关系，使云平台具备良好的可扩展性。

　　(3)云安全问题。云计算的安全是云计算能否真正被用户接受与大规模应用推广的关键和前提。云安全主要指虚拟化安全、数据安全、应用安全。单位的设备虚拟化形成资源池，也就形成了私有云。私有云安全主要是使用边界防火墙来防范，同时在云端配备IPS、行为管理、防病毒网关等设备;数据安全首先要合理运用上述的存储模式，同时要完善综合数据中心的管理体系，包括数据组织、数据提取权限、数据备份以及数据加密;应用安全是一个与用户更加密切相关的问题，由于云环境的灵活性，开放性及公众可用性等，云终端应用软件的漏洞可以加大终端用户被攻击的危险，在设计中要重点考虑。另外，还必须在设计中安排平台安全、应用软件安全、通讯安全等方面的防范措施。

　　6、结语

　　《总体设计报告》确定的主要建设内容目前都在积极实施之中。以综合管理信息系统为代表的一批科研管理软件已经成功上线，运行效果良好，形成了管理云;以数据采集数据云化为基础的水利科研流程，目前正开始选择一些信息化基础条件较好的、有一定应用代表性的专业所进行试点应用，希望能面向应用，为充实综合数据中心科学实验数据库提供原始数据;桌面云即虚拟桌面系统应用，目前已经开始了虚拟桌面环境搭建及客户端测试感受，随后将根据办公设备更换周期的需求，逐步配备直至推广使用。总而言之，从目前实施效果来看，《总体设计报告》所确定的架构、设备规模是合理合适的，至于具体更细的操作层面上的问题，交由实施阶段解决。

　　参考文献:

　　［1］长江科学院．长江科学院信息化规划(2013－2017)［Ｒ］．武汉:长江科学院，

　　［2］湖北邮电规划设计有限公司．长江水利委员会长江科学院．长江科学院云计算平台建设与应用总体设计报告［Ｒ］．武汉:湖北邮电规划设计有限公司，长江水利委员会长江科学院，

　　［3］周力峰，刘文．云计算在水利科研信息化中的地位与作用［J］．长江科学院院报，

　　［4］SＲSMOOT．私有云计算———整合、虚拟化合面向服务第11期周力峰等水利科研云平台建设与总体设计应用的主要技术研究的基础设施［M］．潘怡，译．北京:机械工业出版社，

　　［5］刘思得．基于网络的云存储模式的分析探讨［J］．科技通报，

　　［6］李天目，韩进．云计算技术架构与实践［M］．北京:清华大学出版社，