摘要：本篇白皮書的目標是描述企業(yè)云計算中存儲必備的個要素。雖然，云存儲服務(wù)提供商在考慮成本的同時繼續(xù)增加可用性，但是目前市場上的服務(wù)級別協(xié)議不能滿足企業(yè)關(guān)鍵應(yīng)用的需求。內(nèi)部企業(yè)方案和企業(yè)云存儲的主要差別在于，主數(shù)據(jù)保護在方案中是如何綁定的。

在最近對云計算的所有關(guān)注中，存儲更多地被視為基礎(chǔ)平臺。時至今日，許多云計算提供的僅僅局限于CPU內(nèi)核的集合，定量的內(nèi)存分配，低轉(zhuǎn)速存儲，或者還有一些面向互聯(lián)網(wǎng)的IP技術(shù)。近來，出現(xiàn)了有趣的與云計算和存儲相關(guān)的高級技術(shù)，特別是使用Web Services訪問方式，使得訪問存儲不再受限于設(shè)備文件或者NFS加載點。

典型的數(shù)據(jù)存儲和管理的“企業(yè)級特征”在IT架構(gòu)創(chuàng)新上不斷推成出新。存儲架構(gòu)師意識到這些特征對于關(guān)鍵業(yè)務(wù)和生產(chǎn)應(yīng)用非常重要，但目前的云計算還缺乏這些特征。本篇白皮書的目標是描述企業(yè)云計算中存儲必備的6個要素。

要素1：性能

性能需要付出成本。在一個架構(gòu)良好的應(yīng)用里，性能和成本處于平衡狀態(tài)。達到這點的關(guān)鍵是使用合適的技術(shù)去匹配企業(yè)業(yè)務(wù)應(yīng)用的性能，首先要求將企業(yè)的業(yè)務(wù)語言轉(zhuǎn)換成IT模式。因為這種轉(zhuǎn)換困難，通常企業(yè)止步于靜態(tài)的IT架構(gòu)，無法應(yīng)對業(yè)務(wù)變化著的性能需求。企業(yè)云計算提供了一個更能應(yīng)對變化著的性能需求的平臺。

在早期的云計算平臺里，存儲I／O一般都會有較高的延遲。這是因為廠商注意到使云計算的數(shù)據(jù)更容易訪問，但沒注意到提高與性能、帶寬和IOPS相關(guān)的服務(wù)級別。有兩個原因?qū)е卵舆t較高：訪問的模式和類型，以及存儲分布的配置。

訪問模式包括位于OSI模型物理層之上的多層協(xié)議的組合（如SOAP， NFS， TCP， IP和FCP）。數(shù)據(jù)訪問包括共享的物理服務(wù)層（如以太網(wǎng)）和幾個協(xié)議層（如SOAP或NFS），一般比專門的物理層（如FC）產(chǎn)生更多的延遲。市場上大多數(shù)云計算平臺包括Internet的數(shù)據(jù)訪問，產(chǎn)生了更多的數(shù)據(jù)訪問延遲。

對于存儲介質(zhì)，大多數(shù)云計算的市場在RAID或JBOD配置中使用SATA磁盤。因為SATA（有段時間被視為近線磁盤）的性能一般比企業(yè)磁盤（一般指FC盤）稍差一些，導(dǎo)致存儲設(shè)備的性能低于應(yīng)用的需求。

當你采用低性能存儲介質(zhì)的相對低帶寬和高延遲的訪問模式時，使用整個存儲子系統(tǒng)的企業(yè)無法支持更多的關(guān)鍵業(yè)務(wù)應(yīng)用的需求。其結(jié)果是，這種方案通常僅適用于測試和開發(fā)。

相比來說，企業(yè)云計算平臺需要提供更多不同性能存儲層的選擇。當性能需求的變化時，例如，應(yīng)用從測試遷移到生產(chǎn)環(huán)境，存儲平臺應(yīng)該能使用這種變化。理想的企業(yè)云計算的存儲應(yīng)該有多種性能區(qū)，能夠被調(diào)整，以提供合適的I／O性能級別給業(yè)務(wù)性能的需求。

最后，為了滿足企業(yè)高端存儲的性能需求，云計算方案必須采用高于或者目前正在使用的企業(yè)級技術(shù)。一般使用FC SAN。此外，如何使用技術(shù)與技術(shù)本身同等重要。在一個系統(tǒng)管理環(huán)境里，企業(yè)級需求下的虛擬機配置必須能夠持續(xù)提供高性能

要素2：安全性

安全性和虛擬化通常被視為相互矛盾的。畢竟虛擬化使得應(yīng)用從物理硬件和網(wǎng)絡(luò)邊界中解放出來。安全性，換而言之，就是建立邊界。企業(yè)需要考慮虛擬化設(shè)計的初始架構(gòu)。

在大多數(shù)云計算市場里，無論公有的還是私有的，數(shù)據(jù)安全性都是基于信任的，這信任通常都在管理程序里。當多數(shù)虛機共享物理LUN，CPU和內(nèi)存時，由管理程序確保數(shù)據(jù)是否毀壞或者被錯誤的虛機訪問。這與集群服務(wù)器多年來面臨的基本挑戰(zhàn)相同。任何也許需要接管進程的物理服務(wù)器必須能訪問數(shù)據(jù)／應(yīng)用／操作系統(tǒng)的權(quán)限。例如，為了主機外備份，LUN也許需要映射給公共的備份服務(wù)器。

在企業(yè)云計算中，有兩種方式去保護業(yè)務(wù)數(shù)據(jù)。第一種涉及系統(tǒng)程序管理安全。主要的目標是：系統(tǒng)盡可能少地被使用，避免任何虛擬機被其他虛擬機造成負面的影響。企業(yè)也需要保護LUN被其他服務(wù)器訪問，如同主機外備份服務(wù)器。

其他需要注意的地方是數(shù)據(jù)通道。企業(yè)必須注意只能給需要維護必要功能的物理服務(wù)器提供訪問路徑。這可以通過NPIV（SAN N端口 ID虛擬化）使用得Zoning、LUN Masking、訪問列表、權(quán)限配置來完成。

要素3：自動ILM存儲

信息生命周期管理（ILM）曾經(jīng)成為非常有效的市場行為的重心，被那些出售分層存儲的廠商所推崇。雖然ILM本質(zhì)上非常簡單 － 存儲的成本與數(shù)據(jù)的業(yè)務(wù)價值相匹配，實際的挑戰(zhàn)來自于真正的執(zhí)行效果，眾多所謂的ILM方案，粒度都不夠細，難以達到這樣的目標。

今天，傳統(tǒng)的ILM并沒有部署到市場上的大多數(shù)云計算平臺中。原因有兩個，第一，在許多云計算中，大部分磁盤介質(zhì)采用處于典型ILM方案中的最低層存儲，這樣就沒法把數(shù)據(jù)往更底層遷移，ILM也就無法部署。第二，許多企業(yè)不需要為云計算常用的計算類型而更長時間地管理數(shù)據(jù)，因為傳統(tǒng)云計算通常用于功能測試／開發(fā)、概念驗證（POC）、Web服務(wù)器測試等。考慮到多種因素，實施ILM策略所需細粒度的復(fù)雜性和成本與經(jīng)濟節(jié)省的云計算不相符。

根據(jù)一些行業(yè)報告，70％的數(shù)據(jù)是靜態(tài)的。通過將合適的數(shù)據(jù)存儲在合適的介質(zhì)上，企業(yè)能削減成本。他們能意識到通過部署云平臺能節(jié)省成本，在云計算中實施ILM帶來的經(jīng)濟效益意義重大。但前提是無需中斷應(yīng)用，而且不能增加不必要的操作復(fù)雜性。

為了做到這些，企業(yè)必須使用基于策略的塊級ILM方法，無論訪問方式和應(yīng)用類型。通過在數(shù)據(jù)塊一級跟蹤數(shù)據(jù)的屬性，就無需在操作系統(tǒng)這一級執(zhí)行數(shù)據(jù)歸檔或數(shù)據(jù)遷移。這種方法還能獨立于操作系統(tǒng)類型，且獨立于用于存儲數(shù)據(jù)的訪問方式。它不僅在保持性能（所有的數(shù)據(jù)寫入都在高速層完成）的同時優(yōu)化存儲的成本，而且通過將不使用的數(shù)據(jù)塊沉淀到低速層減少電能的消耗。這很合理，因為近線存儲僅消耗企業(yè)存儲的大約20％的能耗。為此，要做到真正適合企業(yè)級應(yīng)用的自動分級存儲，卷級或文件級數(shù)據(jù)遷移無法勝任，顆粒度必須細化到數(shù)據(jù)塊級。只有數(shù)據(jù)塊級的數(shù)據(jù)遷移才可能獨立于操作系統(tǒng)類型，且獨立于存儲數(shù)據(jù)的訪問方式，做到對應(yīng)用支持的隨需相應(yīng)。

要素4：存儲訪問模式

訪問存儲空間有三種主流方式：基于數(shù)據(jù)塊（FC SAN或iSCSI）、基于文件（CIFS／NFS）、或通過Web服務(wù)。基于塊和文件的訪問方式在企業(yè)應(yīng)用中最常見，能更好地控制性能、可用性和安全性。在這點上，市場上大多數(shù)云計算平臺利用Web服務(wù)的接口，如SOAP和REST（代表性狀態(tài)傳輸）訪問數(shù)據(jù)。雖然，這是最靈活的方式，但有性能的影響。理想的情況是，企業(yè)云提供全部的三種訪問存儲的方式來支持不同應(yīng)用架構(gòu)。

要素5：可用性

IT架構(gòu)的維護窗口被大量的縮減，因為企業(yè)需要支持在不同時區(qū)的用戶并保證全天候的可用性。雖然服務(wù)級別協(xié)議（SLA）一般與可用性密不可分，從業(yè)務(wù)角度看，它難以衡量，因為有著多種架構(gòu)的復(fù)合SLA的重疊。

在前面提到，在市場上大多數(shù)云計算平臺中，I／O性能最先得到考慮。如果云平臺依賴于不被內(nèi)部IT集團管理的部分架構(gòu)，那么冗余的架構(gòu)部分和途徑是減少停機風險的最佳方式。雖然，云存儲服務(wù)提供商在考慮成本的同時繼續(xù)增加可用性，但是目前市場上的服務(wù)級別協(xié)議不能滿足企業(yè)關(guān)鍵應(yīng)用的需求。

在高端的企業(yè)級云計算中，存儲系統(tǒng)夠出來企業(yè)內(nèi)的企業(yè)級存儲方案，包括多路徑、控制器、不同的光纖網(wǎng)、RAID技術(shù)、端到端的架構(gòu)控制／監(jiān)控，和成熟的變更管理過程。在低端的企業(yè)級云計算中，存儲可用性與今天市場上云計算平臺的服務(wù)水平相當。為了提供企業(yè)需要的服務(wù)水平，企業(yè)級云存儲供應(yīng)商必須利用健全的架構(gòu)設(shè)計和被充分驗證過的創(chuàng)新技術(shù)。

要素6：主數(shù)據(jù)保護

主數(shù)據(jù)指的是在線運行的數(shù)據(jù)。主數(shù)據(jù)能夠采用單一技術(shù)，或者結(jié)合多種技術(shù)進行保護。一些常用的方法包括：RAID保護、多份拷貝、遠程復(fù)制、快照、和持續(xù)數(shù)據(jù)保護。

在市場上大多數(shù)云計算平臺里，主數(shù)據(jù)保護的問題常常留給用戶。今天，很少發(fā)現(xiàn)上述的方法在大眾云計算平臺中使用，因為技術(shù)的復(fù)雜性和成本。有一些大眾云存儲方案通過維護數(shù)據(jù)的多份拷貝來保護主數(shù)據(jù)，整個系統(tǒng)運行沒有RAID保護的存儲里，以此降低成本。

企業(yè)級云的主數(shù)據(jù)保護應(yīng)該基于內(nèi)部企業(yè)級方案。當方案的業(yè)務(wù)影響分析（BIA）需要時，例如快照和容災(zāi)等可靠的技術(shù)應(yīng)該就緒。

內(nèi)部企業(yè)方案和企業(yè)云存儲的主要差別在于，主數(shù)據(jù)保護在方案中是如何綁定的。為了延續(xù)根據(jù)需要部署云環(huán)境的經(jīng)驗，各種選項必須打包，這樣服務(wù)能自動部署。其結(jié)果是，將一系列綁定的選項打包，能夠應(yīng)對大量需求。也許不存在可以利用快照、遠程復(fù)制等與客戶需求相匹配的技術(shù)。無論如何，多數(shù)用戶將意識到，常常需要犧牲靈活性去獲取在企業(yè)云中其它的管理好處。