OpenStack 企业私有云的若干需求（4）：混合云支持 (Hybrid Cloud Support)

时间：2016-03-21 09:19:44 阅读：341 评论：0 收藏：0 [点我收藏+]

标签：

本系列会介绍OpenStack 企业私有云的几个需求：

自动扩展（Auto-scaling）支持
多租户和租户隔离（multi-tenancy and tenancy isolation）
混合云（Hybrid cloud）支持
主流硬件支持、云快速交付和 SLA 保证
大规模扩展性支持
私有云外围环境支持（包括支持CDN 、商业SDN控制器、防火墙和VPN/专线等）
向上扩展性（PaaS 和 SaaS 等支撑）
企业数据中心IT环境支持（包括裸金属/Bare metal、F5 、GPU、跨云网络连通、租户计费、备份等支持）
行业解决方案
独立的服务，包括培训、运维等

1. 混合云的概念

1.1 什么是混合云

从单个云角度来看，云可以分为三类：

私有云( private cloud) ：云基础设施是为一个客户单独使用而构建的，因而提供对数据、安全性和服务质量的最有效控制。私有云可部署在企业数据中心中，也可部署在一个主机托管场所，被一个单一的组织拥有或租用．
社区云( community cloud)：基础设施被一些组织共享，并为一个有共同关注点的社区服务( 例如任务、安全要求、政策和遵守的考虑) 。
公共云( public cloud) ：基础设施是被一个销售云计算服务的组织所拥有，该组织将云计算服务销售给一般大众或广泛的工业群体，公共云通常在远离客户建筑物的地方托管，而且它们通过提供一种像企业基础设施进行的灵活甚至临时的扩展，提供一种降低客户风险和成本的方法。

而混合云( hybrid cloud)，它其实不是一种特定类型的单个云。顾名思义，它的基础设施是由两种或两种以上的云( 私有，社区或公共) 组成，每种云仍然保持独立，但用标准的或专有的技术将它们组合起来，具有数据和应用程序的可移植性( 例如，可以用来处理突发负载) ，混合云有助于提供按需和外部供应方面的扩展。从这里可以看出，混合云有多种形式：

本地的不同类型云的混合
多个不同类型公有云的混合
私有云和公有云的混合

从下图可以看出，私有云和公有云构成的混合云是主体（前两者称为 multiple cloud，后一种称为 hybrid cloud）。本文接下来也将围绕这种形式的混合云来展开阐述。

1.2 客户为什么需要混合云

技术分享

基本上，客户往往从经济性、技术性、安全性、合规性以及应用特性和需求等几个方面来选择一个或者多个云来使用。

1.3 混合云包括什么

混合云的主要组成部分包括：

私有云（VMware，Hyper-V，OpenStack，CloudStack 等等）
公有云（AWS，SoftLayer，Google，Azure，Rackspace，Aliyun 等）
两者之间的网络连接（主要包括公有云厂家提供的专线和第三方提供的 VPN 连接两种方式）
混合云管理平台（主要可以分为数据管理、虚机管理、应用管理等几个层面的软件，包括 VMware vRealize，Microsoft System Center，RightScale等）

技术分享

1.4 混合云能做什么

在上面描述的混合云架构的基础上，混合云可以做多个层面的事情，基本可以分为数据层面和业务负载层面。那在这两个层面，有一些典型的应用场景：

数据备份：将私有云的数据备份到更加便宜和可靠的公有云
灾备（DR）：在私有云出现故障时，由公有云上的灾备环境提供服务
负载延伸：当私有云无法提供新增负载所需要的资源时，在公有云上创建虚机来支持新的负载，在负载下降后在删除这些虚机回到纯私有云
使用公有云作为开发测试云

以 Azure 为例，

技术分享

1.5 厂商为什么要做混合云

不同类型的云提供商在混合云上的立场和期望都不同：

公有云厂商：他们将混合云看着一种从私有云向公有云过度的临时阶段。通过客户体验公有云的优势，他们希望客户不断地将负载迁移到公有云上，直到全部迁移完成。典型的比如亚马逊、国内的阿里云和腾讯云等。
私有云厂商：他们希望能通过延伸私有云的功能，扩大私有云的能力，弥补私有云的缺陷，来保住私有云的领地。比如将混合云口号喊得震天响的 IBM, HP, Dell 等传统的 IT 提供商。
第三方厂家：包括网络提供商和混合云管理软件提供商，他们也希望在混合云市场上分得一杯羹。

2. 目前主流的混合云方案

要看主流的混合云方案，先要看在私有云和公有云领域的几大玩家分别是谁：

技术分享

2.1 接入网络

各个公有云提供商都提供VPC高速通道专线接入和第三方安全厂商VPN公网接入两种方式来将客户的私有云和在公有云上的 VPC 连接起来。

VPC 高速通道特点是速度快、稳定、延时低，非常适合对带宽、速度和稳定些要求很高，需要长时间传输大批量数据的用户，但是它价格昂贵。
VPN公网接入的特点是数据自主加密、使用方便、价格低廉、实施时间短，适合对价格敏感、数据传输量小、线路质量要求一般的客户。

以 Azure 为例，

技术分享

2.3 VMware vRealize 混合云管理方案

VMware 的 vRealize 管理套件可以管理在客户数据中心的 VMware 私有云，和公有云（包括 VMware vCloud Air，AWS， Azure 和 IBM SoftLayer等）上的 VMware VPC。

技术分享

详细情况，可以参考 VMware Introduces New Cloud Management Solutions And Updates 和 IBM云的商务动作之我见（2）：IBM 和 VMware 战略合作推进混合云等文章。

2.3 Microsoft System Center 混合云管理方案

与 VMware vRealize 类似，微软的 System Center 2012 同样有混合云管理功能，用户使用它可以管理本地的和 Windows Azure 上的 Windows Server 集群，包括 provisioning, automation, self-service, 和 monitoring。但是，还没有看到对除了 Azure 以外的公有云的支持。详细信息请阅读微软的相关文档。

2.4 AWS Management Portal for vCenter

AWS 比较牛，它现在没有私有云，所以也就没有 vRealize 类似的混合云管理套件。但是它有一个产品，AWS Management Portal for vCenter，借助它，客户将可以使用 VMware vCenter 管理 AWS 资源。该门户以 vCenter 插件的形式安装在客户现有的 vCenter 环境中。一旦完成安装，客户就可以将 VMware 虚拟机迁移到Amazon EC2，并从 vCenter 内部管理 AWS 资源。详情请访问 https://aws.amazon.com/cn/ec2/vcenter-portal/

技术分享

2.5 第三方的异构混合云管理软件

VMware 和 Microsoft 的混合云管理套件只能管理他们自己的同构的混合云，那异构的混合云的管理就需要第三方来做了。

2.5.1 RightScale

以 RightScale 的产品为例，它能管理多种类型的混合云：

技术分享

下面是一个以本地 OpenStack 云为基础，在负载增加时，向 AWS 扩展，再向 Azure 扩展的例子：

技术分享

详细信息请访问 RightScale 网站。

2.5.2 HP Cloud Service Automation (CSA)

（1）架构

技术分享

（2）功能

技术分享

详细情况，可参考HP 官网 http://www8.hp.com/us/en/software-solutions/cloud-service-automation/index.html。

2.6 多云供应链管理软件

在目前市场上存在数目众多的公有云及其服务的情况下，对于企业的 IT 管理者来说，如何对公有云及其私有云做评估、规划、采购和管理等，挑战越来越大。因此，供应链管理也是混合云管理的一个重要环节。IBM 刚刚收购的 Gravitant 提供的 cloudMatrix 正是解决这个问题的一个产品。它的主要功能和流程如下：

技术分享