3.2 资源池化

　　资源池化的过程，也是资源标准化的过程，在隐匿了各种异构IT设备纷繁复杂的品牌及规格的差异，以统一的逻辑形式提供客户的过程中，对资源进行逻辑分类和分组。三个资源池，服务器资源池，存储资源池、网络资源池均可以依据其硬件的特性，划分成不同服务等级(SLA)的资源池组，提供给不同业务需求的用户。IT硬件设备在虚拟化之后，标记上特定性能标签，进入不同的资源组，完成池化的过程。

　　服务器资源池主要是基于x86服务器的资源池。构建服务器资源池，x86服务器的选型要从投资成本、机架建设(机房空间和供电、耗电、管理)等方面来考虑。从投资成本上说，由于服务器处理能力按摩尔定律发展，因此不建议采购最新、性能最强的处理器，因为其性价比最低。从机架建设上说，由于机房机架建设成本较高，在满足处理能力需求的同时，需尽量考虑节省机架空间。

　　x86服务器主要分为刀片式服务器和机架式服务器两种技术阵营。无论是那种服务器，在处理器性能、内存容量、I/O、磁盘读写速度四个方面，虚拟化应用对其都有很大的影响。这四个因素在影响虚拟化业务应用中，刀片服务器在处理器和内存容量方面，性能配置稍低于机架式服务器。在磁盘读写速度方面，两者基本相当。在I/O瓶颈方面，针对虚拟化引发的I/O瓶颈，机架式服务器的应对方法就是利用PCI-E插槽进行I/O行扩展，而刀片服务器由于是高集成度设计，使得其I/O扩展受限制，需要采用专用的网卡以及各种HBA，但都要占用扩展插槽。所以，刀片服务器又提供了支持PCIE/PCIX的PCI扩展模块，它占用刀片模块的相邻槽位，为刀片模块提供扩展，实际占用了刀片服务器机框的槽位，降低了刀片服务器的密度。但刀片服务器具有节省机架空间、节省接入交换机和光纤交换机端口的优势。具体选择刀片服务器，还是机架式服务器，需结合机房的具体情况进行选择。

　　存储资源池的构建，除了考虑存储容量，还需要考虑是FC SAN网络所需的HBA卡的端口数量和IP网络所需的网卡的端口数量是否满足业务的需求。

　　网络资源池的构建，则是要考虑进口链路的带宽和出口链路的带宽是否够用，HBA卡及端口数量，IP网卡及端口数量，安全设备的端口数量及带宽是否足够。

　　3.3 自动化

　　逻辑化和标准化之后，所有的IT资源都可以按照预定的程序进行处理。数据中心的所有任务，无论是业务任务还是IT任务，均可以使用基于SOA的流程管理工具，进行统一IT编排。可编程的工作流程工具将工作流程、流程的执行逻辑从资产解耦/抽象出来。利用IT编排工具，允许系统设计师修改工作流程(包括调用和管理并行任务)、插入新的工作流程步骤，或者通过可重用的适配器修改资产，一切无需从头开始，服务自动化变成更加经济、更加可行的选择。

　　IT资源的虚拟化和池化使企业某个应用所拥有的计算能力、存储空间、网络带宽及链路选择不再是一成不变，而是一个动态的基础设施。为更好地发挥动态基础架构的优势，在虚拟化平台之上企业还需要一套灵活动态的基础设施管理工具。

　　从虚拟化到资源池化，再到自动化，实现了传统数据中心的云化的完整过程。

　　4 云数据中心安全防护

　　在数据中心云化的过程中，我们结合云计算技术特点对云数据中心安全防护建设的给出几点建议。

　　1)时刻注重对虚拟化的支持。由于适用于网络环境下的多租户，并可将其隔离。所以，不论是为满足不同用户的需求，还是为保证数据安全，虚拟化都不错的选择。为此，对虚拟化的支持，在云数据中心的安全防护体系建设过程中是十分重要的。

　　2)建设统一安全威胁防护系统。由于云数据中心的资源高度整合，实际上的安全边界已难以区分，用户也不可能单独部署独立的安全防御体系。为此，我们要基于整个系统，建设统一安全威胁防护系统，保护数据资源的安全。

　　3)建立快速的安全风险反应机制。在云数据中心的安全建设中，我们要充分利用云计算强大的运算能力和资源共享能力，建立快速的安全风险反应和处置机制，及时对安全威胁进行解析并提供处置措施，提升数据中心安全性。

　　5 云数据中心管理平台

　　为达到更好的发挥动态基础架构的优势，云数据中心要具有灵活动态的基础实施管理工具——云管理平台，实现动态的基础设施资源监控、资产管理、流程自动化管理、基于ITIL的运维管理、安全管理等。