转载

VDC:下一代互联网运维平台

当前互联网行业,内部IT基础资源云端化是主要趋势。云平台将资源管理抽象出来,比如云主机、云DB等,以服务的方式提供给用户,按需使用,从而带来更大的灵活性与经济性。YY游戏早已建立面向内部业务使用的云平台,例如升龙系统 一 、 二 , 云DB , 游戏云 等。

随着主机、DB、缓存、存储等独立服务抽象出来,那么必然有一个大的容器,将这些个体服务整合成一个整体。这个容器就是VDC,即虚拟数据中心。在传统IT环境里,主机、DB、缓存、存储服务器,都位于物理DC(数据中心)里。在云端化进一步发展后,物理DC也将抽象出来,形成VDC,在更高的层次上为用户提供基础服务能力。

VDC不是很新的概念,Amazon AWS很早就提出了VPC(虚拟私有网络)。VDC跟VPC没有本质的不同,VDC是建立在VPC之上。也就是说,只有VPC得以实现,VDC才能产生。在VDC里,网络由用户自己定义,包括二层网络、三层网络(子网)、路由、安全策略、负载均衡等,都是用户控制。比如张三在他的VDC里,自己声明了一个192.168.1.0/24地址段,所有主机都使用这个段的IP。李四也在他的VDC里,声明一个相同的、或不同的地址段,并分配IP地址给主机。

使用VDC的好处至少包括:

  • 安全。每个VDC彼此隔离,一个VDC里的安全问题,不会影响到其他VDC。比如某个主机被黑,黑客难以渗透到这个主机所在VDC之外的其他VDC。
  • 灵活。VDC里每个资源,甚至包括VDC自身,都以服务的方式提供。用户可以通过控制面板,或者API的方式来使用这些资源。相比物理DC来说,存在极大的灵活性。
  • 经济。VDC里的资源按需使用,对成本管控无疑有利。YY游戏的云平台成本节省比率大概在40%左右。
  • 易管理。对大而杂的物理DC而言,最大的问题是容量管理。每个物理DC里混合了多个业务,在统计它们的容量时很头痛。而VDC与项目挂钩,每个项目使用一个独立的VDC,在容量管理方面就容易很多。可以统计出历史容量报表,并根据业务发展趋势(PCU、DAU等),自动做好容量规划。容量管理对象包括CPU、内存、磁盘、带宽等。

VDC内部资源包括各个抽象化的具体服务,如云主机、云DB等,如下示意图:

VDC:下一代互联网运维平台

这些抽象化的个体服务,位于虚拟私有网络里。用户接入VDC后,访问它们就如同在物理DC里一样方便。第三方的管理服务,比如部署系统、研发管理系统、监控系统、QA系统,都实例化运行,在每个VDC里发挥作用。升龙部署系统有点类似于AWS的OpsWorks,是一套综合部署与运维平台。

VDC发展趋势必然是跨物理DC。在分布于各地的物理DC基础上,抽象出面向用户的VDC服务。而用户甚至无需关注物理DC的分布,只需要按正常方式使用VDC资源,由VDC自身来保证服务的架构、性能、扩展性。如下图所示:

VDC:下一代互联网运维平台

用户的项目,或者项目组,接入专属的VDC。VDC之间彼此隔离,并不能直接通信,如果需要通信可以走VPN隧道连接。位于办公室的用户,也通过VPN的方式接入生产网VDC。在YY游戏云平台上,每款游戏都是接入一个独立的VDC。

随着技术的发展,物理DC的硬件条件,包括空调、电力、安防、监控等,也可以逐步抽象成服务,为用户的VDC提供更完善的基础服务。我想在不久的将来,互联网公司的VDC发展将全面取代物理DC,实现更灵活高效的IT基础服务。

感谢魏星对本文的审校。

给InfoQ中文站投稿或者参与内容翻译工作,请邮件至editors@cn.infoq.com。也欢迎大家通过新浪微博(@InfoQ,@丁晓昀),微信(微信号: InfoQChina )关注我们。

原文  http://www.infoq.com/cn/articles/vdc-Internet-operation-and-maintenance-platform
正文到此结束
Loading...