云计算下一步要往哪走(3)

    可以看到有两个组织，一个是做市场的，这两个组织或两个部门要访问不同的应用，有的时候它们可能能访问共同的应用，我们要做的效果就是你们有一个目录服务，你们的工程团队，他们的访问应用是不一样的，而你们的目录服务也是要保证不同的部门在自己的权限之下访问不同的应用，而其它的部门不能够进入你的数据应用领域。当然还有另一些情况，也就是他们不应该选他们不应该选的东西，比如在一个时机，对于虚机而言都是一样的，应用的性能、资源的数量、可用性，还有安全的特性，你有这样一种模型，他说好的。

    我的工作附载我的应用比市场部门的，以及工程部门来使用是不一样的，所以有一些工程部门人员来使用这个应用，他们的安全级别和市场要求的也是不一样的，这就是我们所说的虚拟数据中心的安全。虚拟数据中心是指不同层次的服务，性能可用性也不一样，现在把它们汇总，融合在一起，然后选出一系列关键性的应用。我们规定这几个应用需要获得很好的服务，他们需要最好的可靠性。在虚拟数据中心，不是独立的物理建制，而是逻辑的，指的是逻辑上的虚拟数据中心。

    它的性能设定是不一样的，有专门几个虚机在上面，有高端的存储设备在上面，是一种叫做虚拟抽象化的方式来进行分区，而且你可以把它扩大，或者把它缩小。比如两种类型的应用，一个是属于金牌，一种是属于铜牌。这就是我们所说的，铜牌就是尽力而为的一种性能。

　　Zahid Hussain：对于虚拟化的数据中心而言，我们希望不光要把它放在一个私有云当中，而是要跨越不同的云。我们推进的模式，从消费者和用户角度来说，他不需要在乎底下的虚拟中心是哪个，基础设施是哪个，有可能在不同的地方。对于用户来说，他们只要按照他们的层级服务得到应用就可以了，不要管是哪个虚拟当中出来的，这样无论在哪个数据中心当中，无论在哪个站点，在哪个地方，用户只是按照使用来付费的。也就是说，如果他们用的是金牌级的虚拟数据中心，就按金牌级的付费，如果用的是最优秀的SOA的就要付少点，就是你用的什么就付多少钱。

　　Zahid Hussain：其实在云基础设施的堆栈上有两部分，一部分是供应商，另外就是vSphere使用方，主要是借助于9月初在美国推出的代表使用者的发展，虽然时间不长，我们在做很多工作。vSphere能够让云供应方有硬件最佳利用率，而且把和策略有关的信息融入进来，包括使用者对工作流的要求，对于应用类型的要求，把这些要求恰当地在供应方的实施。

　　Zahid Hussain：再看一下传统的物理设备，而且带接线的，插到数据中心当中。这样数据中心的流量都要从安全装置上过，而且在虚拟环境当中，我们是具有伸缩自如的特性，不再需要通过传统的模式或者方法了。因为传统的方法是要受到物理界限限制的，也受到规模上的限制，有了虚拟化的环境，我们对于所有的计算和服务器的环境都已经做成资源池了，可以伸缩自如。在这样的环境当中如何来确保安全性呢?我们的安全模式或者是和虚拟机、虚拟数据中心连接在一起，或者是和一批虚拟机连在一起，我们来看一下每一台虚拟机上的情况，我们有入侵探测防病毒全套的能力。

　　Zahid Hussain：接下来要想保护应用，因为虚拟机形成了很多集群，我们要确保每个集群当中网络流量都能够用防火墙做一个良好的分离，而且要确保应用之间互相看不到，要有一个正常的、良好的隔离。而在数据中心这一级当中，我们要确保无论是铜牌级的还是金牌级的，还有两个竞争对手公司之间的数据中心互相看不到对方的数据，要实现这种安全。比方说在虚拟数据中心当中，我们也需要有防火墙，确保竞争对手看不到虚拟数据中心里面的情况。这就是我们推出的一系列新的产品和技术，叫VDC，专门来做云计算的安全，使得虚拟机集群和整个虚拟数据中心确保安全，而且能确保伸缩自如，没有限制，不需要接一个安全的硬件进来，这样就可以把你整个计算资源作为一个套件，作为一个池子来做，而且可以随时供应，可以灵活多变，而且是动态供应。