数据中心云化后面临的管理挑战
当前，大多信息中心的信息化基础设施建设已经形成了较大规模，随着业务要求日益增加，企业正面临IT环境快速增长所带来的复杂性和运行成本的压力。
近几年，绿色环保、节能减排成为全球公众的一致诉求，企业的IT投入更加注重实效，拥有诸多优势的虚拟化已在企业中得到应用，与此同时，诸如电信、金融、能源等传统大型企业的非核心业务群中也已悄然部署服务器、存储、网络与桌面虚拟化的一种或几种。资源的集中化、利用率的最大化是云计算的基本理念。时至今日，热议几年的云计算也迈入新阶段，更高安全性、可用性与可管理性的企业级云计算在全球范围内开始落地，私有云将在许多行业大展拳脚，这一切都加快了企业私有云的进程。
许多企业的IT主管对数据中心私有云前景给予了极高的期望。然而，现实是在保护原有资产的同时，又上一批新的资产，以致于IT基础设施环境高度异构。以计算资源为例，既存在基于x86架构，采用标准虚拟机部署流程，也存在基于LPAR、vPar等架构部署的虚拟化环境。此外，还有支撑计算资源的网络环境（VLAN、防火墙、访问控制）、存储环境等也不尽相同。因此企业面临着新的挑战：
• 数据中心云化后，如何将各种独立的异构云环境的IT基础设施，进行统一调度、统一管理减少资源的浪费。
• 数据中心云化后在大量的虚拟化后，如何实现资源的快速、灵活部署，提高自动化交付的速度，实现自助交付；
• 数据中心云化后如何缩短云架构环境的准备时间，提升资源的准备效率，释放总行的IT人力资源，使其能更加专注于生产运维和科技创新。
此外，云不能成为IT环境中的另一个信息技术的孤岛（IT Silos），需要制定一个统一的管理策略。在实施云计算环境时需要解决上述每项以及其它数十个决策点，而这些决策点均会影响最终业务云的价值。因此，借助一种经过大量实践经验及成熟的云管理解决方案，构建正确的云管理平台，为企业未来的云数据中心提供高水平的运营管理，成为了企业数据中心未来的实现目标；而南天私有云管理解决方案可以帮助客户实现这一目标。
南天私有云管理方案的架构
► 云服务门户层
提供面向IT管理员和员工的自服务流程，包括服务目录的展现、资源申请、流程审批和最终计费的一套完整可用的门户功能，简化 I T基础设施的部署与管理、缩短业务应用的上线周期；
► 服务管理与调度层
负责整个私有云环境的服务水平管理、服务产品的发布管理、服务开通管理、服务运行管理、计量计费管理等多个方面，可以实现诸如维护虚拟资源的生命周期管理与资源的有效回收与再利用，帮助客户实现弹性自动化的基础设施、按需的服务模式和更加敏捷的IT服务水平；提供对服务器性能进行有效的监控从而为客户提供可靠的SLA保障，同时为业务管理，支撑平台提供流程控制接口及计费等功能。
►资源池抽象与自动化部署层
该层包含对计算资源，网络资源及存储资源的管理抽象和封装，向上提供标准化的管理操作方法，向下实际驱动基础架构的配置、操作和总体调度。
► IT基础设施物理层
IT基础设施物理层即构成整体云计算架构的基础，由支持融合架构的服务器，存储，网络和虚拟化平台等组件构成，支持相关主流厂商的设备，异构兼容性好；
►云服务治理
从服务产品定义、资源池管理、租户管理、人员角色及权限管理、容量管理等方面提供对云环境的整体治理手段；
►资源管理
对云环境中的资源状态信息进行采集、服务模型的管理、资源的计量管理、资源监控的配置及管理、资源镜像的存放和管理；
南天私有云管理方案的架构特点与优势
►支持跨平台、多厂商、异构环境
南天私有云管理方案能够支持管理来自不同硬件厂商、不同操作系统、不同虚拟化技术、甚至不同领域的IT基础设施，并可实现服务器、数据库、中间件、网络设备、存储等跨领域的资源联动操作。
►自服务、流程与自动化操作无缝集成与联动
南天私有云管理方案无缝集成了自服务门户，审批流程与自动化操作模块，该方案以云配置管理数据库CMDB为核心，无缝集成集成了ITIL的相关流程。
►全面云化的融合架构的管理：
• 资源融合：支持公有云、私有云、非云资源混合架构资源的统一管理，支持从底层硬件到上层应用统一管理
•管理融合：跨地域的多数据中心管理能力，实现多数据中心资源池统一管理和运维；提供灵活的分权分域管理；支持混合云管理
南天私有云管理方案的实践
南天公司的私有云管理方案的方案在能源、金融行业得到了广泛应用与推广，并和相关的企业进行了紧密合作，南天私有云管理解决方案的进行了完美实践，以下就以中石油云技术平台为例来进行说明：
►建设背景与目标
中国石油集团公司经过“十五”和“十一五”的集中统一信息化建设，实现了信息化建设从分散向集中的阶段性跨越，信息系统已经基本覆盖各业务领域。“十二五”期间，中国石油集团公司提出了业务信息系统向集成应用跨越的信息化发展战略，基本建设目标是用三年时间，实现信息化从集中建设到集成应用的跨越，到“十二五”末，基本达到国际先进水平。
云计算是实现该战略的关键因素。中国石油集团公司云技术平台的建设，有利于发挥整合各应用系统IT基础设施的优势，为业务系统提供稳定、可靠的服务；有利于提高IT基础设施的利用率，降低数据中心的运营成本，为打造绿色数据中心提供有效手段。
云技术平台统一管理ERP应用集成项目、地理信息系统、油气生产物联网系统、采油与地面工程运行管理和企业信息门户等应用系统的计算资源、存储资源和网络资源，有利于实现应用系统的资源整合和共享，统一管理和调度；有利于提高应用系统管理水平。
► 建设方法
• 实施路线：分析各类业务信息系统的现状和特征，制定分批云化实施路线图；
• 资源池建设：制定资源池建设的策略、容量规划，统一设计和建设资源池；
• 云平台建设：根据业界最佳实践，构建云平台的管理功能；
• 业务系统云化：云平台纳管业务系统的资源，根据需求开发云服务；
►建设原则
中国石油云计算总体建设原则以模块化为基础，以服务化为导向，将资源部署和日常操作实现自动化，基于策略化完成资源的部署和调度。
►云管平台总体架构
• 所有云服务均由云管理平台统一管理和供给；
• 数据中心内部共用域名、时钟、目录、备份、监控和管理接入等通用基础服务；
• 云服务分为IaaS、PaaS和SaaS三种服务，IaaS服务中计算服务又分为物理计算和虚拟计算两种服务；
• 管理：云化环境下各项目从立项、建设到运维的管理模式；
• 安全：云化环境下的信息安全体系；
►云管平台部署架构
根据中石油的“两地三中心”的数据中心模式，利用南天公司的私有
云管理解决方案实现了两地三中心的资源的统一管理与统一调度，具体的部署架构如下：
• 不同安全区域间：原则上不进行虚拟化调度，需要进行调度时要进行逻辑调整或把物理资源搬迁到相应的区域中，然后通过虚拟化调度；
• 相同安全区域内：
1. 同一VC下同一集群内自主调度
2. 同一VC下不同集群间实现自动化调度；
3. 不同VC下同一机房模块内通过云平台实现自动化调度；
4. 不同机房模块之间受限调度(仅在紧急状态且同机房模块内无可用资源时)，通过云平台实现自动化调度；
►项目成果
• 实现IT资源规范化管理，节约资源
中石油的云管平台实现了两地三中心资源的统一管理、集中运营、和弹性调度，节省了IT集成设施成本，尤其是现在云化后虚拟资源的分配进行有效控制，每1000个虚拟资源中减少近1/3资源的浪费，提高了IT精细化管理水平，实现数据中心的绿色环保。
• 提供自助交付、改变运营模式，：
中石油的云平台具备自主服务，实现资源的自动化快速部署提高资源的部署效率，实现资源统一管控、灵活调度和面向企业应用的服务化运营；
• 提供工作效率，减少人力投入
♦ 传统模式下：
– 项目实施过程中有大量的临时系统准备需求，需要花费大量的时间提供合适的硬件并安装系统；
– 临时系统使用完毕，没有合适的机制保持系统及时释放，造成了资源的浪费；
♦ 云模式下：
– 利用云管理平台快速提供虚拟机（甚至部署应用）；
– 利用云管理平台有效管理资产，及时释放未使用资源；
♦ 实施前后的对比：
