文艺云平台建设中的那些事

文艺云平台建设中的那些事儿发稿时间：2015-01-2115:55:18来源：《中国艺术报》中国青年网我要评论（36人参与）那5发稿时间：2015-01-2115:55:18来源：《中国艺术报》中国青年网我要评论（36人参与）那5文艺云平台tfe-tworf?Iccjjn^LilirhLj.■SANNAS文艺云平台以虚拟化技术为基础搭建起的中国文联文艺资源云平台（以下简称云平台），实现了低成本、高效、智能、统一的运行支撑。一方面对计算资源、存储资源、网络资源、云应用服务进行7x24小时全时区、多地域、全方位、立体式、智能化的IT运维监控，保障IT系统安全、稳定、可靠运行。另一方面能够逐步为中国文联所规划的全部数字平台和信息服务快速提供动态、灵活、弹性、虚拟、共享和高效的计算资源服务。云平台第一期建设于2014年7月2日启动施工建设，2014年9月平台试运行，并于2014年12月完成了项目终验，历时6个月。文联系统内云平台第一期的建设在半年时间内完成，这引起了众多关注的目光。因为目前云平台建设在文化传媒行业真正切实实现落地的还是屈指可数的，文联系统内更是前所未有。正因此，在具体建设过程中，也不可避免地遇到了很多问题，进行了大量的技术攻关。今天，作为一个全程参与的建设者，笔者想来聊一聊这朵'文艺云”建设过程中的那些事儿。“网络加固”，信息通道不“堵车”网络，被我们形象地比喻成信息化建设的高速公路，信息传输、接收、共享都通过这一高速公路来实现。网络的好坏会直接影响到信息交换和资源服务质量，因此，优质的网络环境是高效云平台建设的前提条件。那如何评价网络环境的优质与否呢？高效性、稳定性、安全性是三大基础指标。网络的安全性涉及方面很多，这里就暂时不说了，先谈谈高效性和稳定性这两大指标。由于中国文联文艺资源中心的数据中心建设初期，应用平台还没有正式对外开放，同时业务量也没有起来，网络环境是比较简单的，那时候的带宽也只有50Mb,而且是一条网络专线，数据中心内部也是单一链路的网络架构。然而，随着平台业务的开展以及本期高效便捷云平台的建设要求，之前的网络环境已经不足以支撑当前的现实需求。那么问题来了，网络环境要怎么调整？如何做到更加优质？根据实际情况，为了使网络环境的数据交换和信息传输更加高效，需要从接入带宽和内部数据传输速率两个方面进行提升解决；而要增加网络环境的稳定性，则也要从数据中心外部链路稳定和内部链路稳定两个部分进行考虑。经过反复讨论后做出设计，外部网络采用联通、电信各100Mb双线接入部署，这样一来一方面使网络专线带宽增加一倍提高了信息传输速率，另一方面，双线接入可以有效地避免因某一线路出现问题而造成的断路”问题。内部网络也采用了万兆骨干、主备两条链路的基础架构，既具备了10Gb(lGb=1024Mb)数据交换与传输能力，又有了内部两条网络通道的稳定性。通过这种网络架构设计使网络的高效性与稳定性得到有效解决。另外值得一提的是，将智能网络路由选择技术应用于联通、电信两条网络专线上，北方地区和南方地区的用户都可以自动选择最快的网络链路来访问文艺资源数据中心的跑在云平台上的各种服务。“设备利旧”，资源建设不浪费本次云平台项目实施，设备利旧比例达百分之八十五以上，这成为本次建设的一大亮点，在同等类似信息化项目建设中也比较罕见。所谓利旧，就是利用和合理使用旧有设备。当然，前提是已经有设备且设备未达使用寿命期限还可正常使用。中国文联自大力推动信息化建设以来，具体实施单位中国文联文艺资源中心不断作为,先后建立起中华文艺人才信息数据库、文艺家社区、中国美术书法作品资源库、文联文献工作平台等资源库和应用系统，随之也积累起一批服务器、存储等硬件设备。为了使这两年积累下来的硬件设备不被浪费，同时也由于信息化建设是一个资本密集型建设，中国文联信息化建设资金相对短缺，而云平台所需的硬件设备资源量也是较大的，为了最大可能的节约投资、满足建设需要，在技术可行性前提下，云平台就充分利用了原有的硬件资源。所利用的设备包括服务器、存储设备、防火墙以及网络交换机等。面对这么多设备的利旧,如何把它们配置到最佳资源位置并让它们最高效地被使用起来是摆在项目组面前的主要问题。综合考虑了设备性能和自身存储容量之后，最后决定计算性能和存储性能较好的设备用于云平台计算资源池和存储资源池更佳，而对于计算性能和存储性能相对差一点的则用来做辅助计算和存储。项目组将中高端的服务器设备增配了设备网卡和内存之后统一放入云平台的计算资源池，用于以后划分虚拟主机提供主机服务；将其他服务器放入网络中的开发测试区，作为应用系统开发环境和测试环境。因为不论是开发还是测试环境都不是对互联网发布应用的正式环境，它们对服务器性能要求并不高，普通服务器完全可以“胜任”。对于存储设备也是一样，中高端的存储设备被并入云平台的存储资源池用于划分虚拟存储空间提供存储服务；剩下的存储虽然性能上并不高，但是存储容量大，因此可以很好地被用于搭建备份系统，存放着云平台上数据的“另一份”。至于防火墙和交换机的利旧要容易得多，前者属于安全类设备，放在云平台网络入口处为平台安全把第一关；后者是网络设备，被很方便地用于整个云平台网络拓扑中的区域连接处实现信息交换。这整个利旧策略看似简单，但实际上颇费了项目组的心思，最后的安排不仅使绝大多数旧有设备得到有效利用，而且使它们在最合适自己的“岗位”上充分发挥价值。“资源整合”，统一管理不受限一般对于一个传统数据中心来说，其内部某一类型硬件设备的部署不外乎两种方式。以服务器为例，一种方式是清一色地采用同一品牌的服务器进行部署，另一种方式是采用多个品牌的服务器进行综合部署。第一种方式下，因为是同一厂家的服务器，其优点自然是方便实施与管理，缺点就是一旦形成应用规模便对特定厂家产生依赖性，易受绑架”。而第二种方式下，由于部署了多个品牌的服务器因此技术支持与设备服务来自多个厂家，其优点就是设备选用更有主动权，不会对特定厂家产生依赖，缺点则是品牌较多，技术要求高，极其不易管理。经过两年的建设，数据中心IT基础设施初具规模，但不论从硬件服务器看还是从网络设备、存储设备来看，品牌都很单一，这正是上面的第一种部署方式。可以预见，随着应用规模的不断扩大，产品依赖性会越来越明显，弊端会逐渐显现。同时，伴随着国产化进程的不断推进，不论哪一类设备都会越来越多地选择国产品牌来部署，若第一种部署方式不加以改变，后期想进行国产化替代都会很麻烦。如何避免单一品牌依赖，又能够做到方便地管理使用？这就是云平台建设需要解决的另外一个关键问题。要解决这个问题，唯有打破'单一垄断”，采用多个厂家的硬件设备。而要实现对多个厂家的硬件设备进行统一管理和便捷使用，正是虚拟化技术可以大显身手的地方。因此在云平台的建设过程中，项目组对硬件设备品牌做了改进。服务器方面，云平台中有DELL的中高端刀片服务器与IBM的中高端机架式服务器；存储方面，有DELL的SC8000系列中高端存储与EMC高端存储设备。在网络安全设备方面也尝试更多地采用国产设备。比如网络方面，有华为二层、三层交换机，也有瞻博数据中心级交换机和三层交换机设备；安全设备方面，更是基本囊括了深信服、天融信、山石等安全厂商的安全设备产品。减少了对某一个特定硬件厂家的依赖风险，同时又要降低管理难度、提高资源使用和管理的效率，则必须借助虚拟化手段发挥效力。例如对于多品牌服务器设备和存储设备的统一管理，都是通过虚拟化来整合实现的。拿服务器的统一管理来说，首先需要将服务器资源进行资源池化，服务器资源池化在本次云平台建设中分别通过VMWare和Ctrix虚拟化技术将计算资源“打散”划入业务区计算资源池和DMZ区计算资源池，然后通过文艺云平台管理软件将其整合做统一管理。存储资源则通过虚拟化网关将不同厂家的存储设备进行资源“池化”，再交由文艺云平台进行统一调度管理。这样，通过虚拟化技术和云管理平台实现了对服务器资源和存储资源的各自整合，云管理平台的使用者在进行资源管理时真正做到了不需要关心服务器或存储是什么品牌的设备，只管“随心所欲”地按需索取或调配资源即可。“平台迁移”，潜移默化步云端其实，云平台建设在设备利旧之前还需要先解决另一个问题，而且还是至关重要的问题——平台迁移。众所周知，数据中心积累下的服务器、存储等设备是随着资源库建设、应用平台建设项目而来，其上都运行着各系统和平台并存储着资源库的重要资源数据。平台的顺利迁移是设备利旧的前提条件，云平台的整体建设步骤正是“搭建环境，平台迁移，设备利旧”。运行在旧有服务器上的有中华文艺人才信息数据库、文艺家信息互动服务平台（文艺家社区）、文艺工作文献平台、中国美术书法作品资源库以及统一身份认证系统这五个业务系统或应用平台。这五个应用平台都是在互联网正式运行并提供互联网服务的平台，因此如何使这五大应用平台实现从传统物理服务器向云平台环境的迁移并保证应用不中断，成为摆在面前的一个大难题。要解决这个难题，就需要对平台环境迁移和应用切换两大环节进行处理。五大平台原有网络环境较简单，所有服务器集中在同一网络区域，没有详细划分，从安全及管理角度存在一些问题。在云平台网络环境里，对原有的网络进行重新规划，划分为应用服务区和DMZ区，并根据各个平台或系统的不同业务需求及服务内容，将现有业务系统虚拟服务器合理地部署到这两个新的网络分区当中。具体的迁移方式有两种，一种是通过使用虚拟化软件配套的P2V工具将现有应用服务器转化为虚拟机，迁移至云平台环境中去；这种方式是针对主要业务系统使用。另一种是针对结构简单同时需要借助云平台迁移机会进行系统升级的系统，这种方式下要在虚拟化平台划分出与现有系统硬件平台性能相仿的虚拟机，然后由应用厂商重新部署应用。五大平台迁移部署后，应用切换是完成整个平台迁移的最后一