1 ·总体设计

　　此处所展现的是一个简化的基础设施云设计。该基础设施云可被不同的企业所使用。为了保证每个企业的安全性，企业网络都通过VPN访问基础设施云，所拥有的虚拟机的网络都会被配置为该VPN网内的网络地址。每个物理服务器上面都运行了若干个虚拟机，并且有一个系统管理器进行本物理机上虚拟机的自动化管理。每个企业内部还会有一个企业集群管理器，该管理器负责在企业层次的资源管理，比如企业内部的资源划分和优化等。在基础设施云全局层次，还有一个云管理器进行云的整体监控和管理。该基础设施云的物理拓扑设计如图4.3所示。

　　图4.3中云环境内的每一台物理服务器都安装了XenHypervisor和一个系统管理器。系统管理器的主要功能是以独立于Hypervisor。的方式提供各种必要的虚拟机管理功能，主要包括:1)接收来自企业集群管理器的指令进行虚拟机的部署和启动/停止等操作;2)监控本地虚拟机的可用性，在虚拟机出错不可用时尝试重新启动一个相同的虚拟机实例以替代失败的虚拟机; 3)实时监控各个虚拟机资源使用状况，根据监控策略将本地虚拟机的资源使用状况发送给企业集群管理器;4)根据指定的SLA策略和虚拟机实时的资源使用状况自动执行虚拟机的伸缩操作;5)接收来自企业集群管理器的虚拟机迁移指令，执行虚拟机的自动化迁移。

　　每个企业内部的物理服务器都共享同一个网络存储。每个物理服务器的本地存储只用来缓存每个虚拟机的运行实例，而虚拟机的镜像文件和实例状态都会被持久化到共享存储上来，这样能够更容易地支持高可用性和虚拟机的迁移操作。每个企业内部的企业集成管理器的主要职责是企业级别的基础设施管理，包括:1)企业的安全管理，创建企业基础设施管理员账户并设置管理权限;2)在共享存储上管理企业内部的虚拟机镜像;3)在企业内部进行资源规划和管理，比如决策如何通过服务器整合提高企业资源使用率;4)虚拟解决方案的管理服务;5)为云管理器提供企业级别的资源使用信息。

　　该基础设施云有一个云管理器，其主要职责是为基础设施云的提供者提供云的整体监控、管理和计费等功能，主要包括:1)集中统计每个企业的资源使用情况;2)根据每个企业的资源使用情况进行计费;3)提供整个基础设施云的SLA监控，包括实时的网络流量、各项管理操作的性能以及云的可靠性等。

　　下面我们将着重介绍企业集成管理器如何进行虚拟解决方案的管理。虚拟解决方案由一组预先安装和配置好的虚拟机构成，这组虚拟机运行起来可以提供特定的应用或者服务。构成虚拟解决方案的每个虚拟机内部都置人了代理(Agent)，用来监控和操作虚拟机内部的软件和服务。虚拟解决方案管理的示意图如图4.4所示，企业集成管理器有一组虚拟解决方案管理服务，包括负载管理、资源部署、安全管理、数据管理、资源监控。虚拟解决方案管理服务通过与系统管理器和虚拟解决方案中的Agent进行交互，可以实现对虚拟解决方案的黑盒管理和白盒管理。企业管理员通过虚拟解决方案管理服务可以更好地对企业各个虚拟解决方案进行SLA管理。

　　下面，我们将通过一个使用基础设施即服务的典型流程来系统地介绍该企业集成管理器所提供的各种虚拟解决方案管理服务。