在云计算时代，桌面云作为最容易落地的云计算方案，已经在各行各业普遍应用。在桌面云表现出高安全、集中管理、移动化等优势的同时，系统复杂的管理问题、资源难以有效利用问题、安全问题等，同样困扰着IT管理员。 1.桌面云管理技术现状 国内外很多公司提供了桌面云管理系统，并且国家在中国云科技发展“十二五”专项规划明确规定“重点集成和突破网络化操作系统体系结构、大规模资源管理与调度技术、大规模数据管理与处理技术、运行监控与安全保障技术、云服务交互技术等系列关键技术”，将促进桌面云管理技术的发展。 微软的System C
编者按：软件定义网络（SDN）不可否认是具备很大的发展潜力，工程师正在认真地发挥软件定义网络(SDN)的投资，进行实施，寻求更多信息和技术来进行概念验证。更进一步，在信息传播层面上，我们已经看到更多的
首先我们了解一下存储虚拟化的定义及其常见的三种技术。 存储虚拟化(StorageVirtualization)最通俗的理解就是对存储硬件资源进行抽象化表现。通过将一个（或多个）目标（Target）服务或功能与其它附加的功能集成，统一提供有用的全面功能服务。典型的虚拟化包括如下一些情况：屏蔽系统的复杂性，增加或集成新的功能，整合或分解现有的服务功能等。 基于主机的存储虚拟化： 主要用途：使服务器的存储空间可以跨越多个异构的磁盘阵列，常用于在不同磁盘阵列之间做数据镜像保护。 实现方式：一般由操作系统下的逻辑卷管
导读：私有云作为一种新模式给企业的信息化发展带来了巨大的变革，是 IT 行业的发展趋势之一。它为业务部门提供统一服务，不仅包括计算资源、存储资源、网络资源，还包括安全资源，如身份认证、病
这几年，云计算在IT技术领域大放异彩，成为引领技术潮流的新技术。不过云计算的发展并不是一帆风顺，也面临着不少严峻问题，尤其是安全问题，安全问题已经严重影响到了云计算的普及，不少人对云计算持怀疑态度，不愿将隐私数据信息交由云计算来处理。的确，云计算的到来，给IT系统尤其是数据中心带来了极大挑战，在不同层面都要面临新的安全问题。那么，云计算面临着哪些安全威胁呢？本文就来详细说一说，只有正视这些问题，才能解决这些问题，让云计算不再是襁褓中的婴儿，变得强壮起来。云计算技术面临着四个方面层次的安全威胁： 认证层
OpenStack和KVM是两个不同的概念，它们之间存在一些区别。下面是它们的基本解释和区别：
毫无疑问，CompTIA Network +和Cisco CCNA路由和交换等认证是新兴网络管理员最感兴趣的考试。
我们如今所在的时代中，云计算无疑是当下最为热门的技术：各大中小企业都在纷纷将自己的业务迁移到公有云上，大企业都在忙着搭建自己的私有云架构，再通过私有云架构日后演进到混合云计算架构。
如今，5G网络已经实现了高速率、低延迟、支持大规模设备连接等性能上的目标，并为移动设备间的通信开启了新篇章。进一步地，5G还将赋能于自动驾驶、智慧城市、工业4.0等垂直行业。
Linux虚拟网络设备支撑着各种复杂的网络需求和配置，从基础的网络桥接到高级的网络隔离和加密🔐。以下是对主要Linux虚拟网络设备的介绍、它们的作用以及适用场景的概览，同时提出了一种合理的分类，并指出应用开发人员应该着重掌握的设备。
随着IoT的发展，催生了大量新产品、新服务、新模式，并逐步改变了传统产业模式，引发了产业、经济和社会发展新浪潮。但与此同时，数以亿计设备的接入带来安全攻击也在不断增多。作为基于互联网的新兴信息技术模式，IoT领域除了面临所有与互联网同类型网络攻击威胁的同时，还因其多源异构性、开放性、泛在性等特性而面临更多更复杂的攻击威胁，IoT安全问题也已成为发展的关键之一。
对于2015年IT行业预测，有很多老生常谈： VMware公有平台即服务（PaaS）登场；亚马逊发布DevOps云平台；或者Docker首次公开募股已达到十亿美元。CA Technologies则认为，2015年虚拟化将成为主流。 虚拟化自从20世纪60年代，或者说从2005年开始就已经成为主流。尽管如此，虚拟化也仅仅是在IT行业内成为“主流”；或许说是在相对少数的底层程序员之间成为主流。而一位公司高管真正关心的话题，可能是软件定义一切。 在2015年，虚拟化将通过以下五种方式步入一个更广阔的业务和客户使用
谁还不知道云计算？作为当前最为热门的技术之一，云计算可以为用户提供更加高效、安全、便捷的数据管理方式。
编者按：SDN或NFV来改变传统网络模式，是各大云服务商目前的选择，瞻博网络的vMX通用边缘路由器曾在多家网络公司测试，此次是vMX通用边缘路由器第二次投向NFV。 不管对于企业、运营商还是云服务商来说，都开始运用SDN或NFV来改变传统的网络模式，因为今天的网络仍较为死板和复杂，并且价格高昂。僵化的流程网络和非智能的人工操作，网络变更充满风险，昂贵、漫长的新设备认证、采购、安装和测试流程导致用户创新的代价过高。 通过将网络与底层硬件分离开来，服务提供商即可避免供应商锁定，选择能最好地满足其业务目标及其客户
在虚拟化环境中的迁移，又分为动态迁移，静态迁移，也有人称之为冷迁移和热迁移，或者离线迁移在线迁移；静态迁移和动态迁移的 区别就是静态迁移明显有一段时间客户机的服务不可用，而动态迁移则没有明显的服务暂停时间，静态迁移有两种1，是关闭客户机将其硬板镜像复制到另一台宿主机系统，然后回复启动起来，这种迁移不保留工作负载，2是，两台客户机公用一个存储系统，关闭一台客户机，防止其内存到另一台宿主机，这样做的方式是，保存迁移前的负载
分层是一种众所周知的安全策略。通过使用层，我们增加了穿透的难度并减少了出现故障带来的影响。 以下是将分层安全应用于通用客户端设备（uCPE）部署的一些准则。uCPE层包括平台层（管理、虚拟化和网络），
可信执行环境（Trusted Execution Environment，下称TEE）是目前主流隐私计算技术之一，其通过软硬件方法在中央处理器中构建一个安全的区域，保证其内部加载的程序和数据在机密性和完整性上得到保护[1]。基于硬件的TEE使用硬件支持的技术为代码的执行和环境中数据的保护提供了更好的安全性保证。目前主流TEE方案有x86架构的Intel SGX技术、Intel TDX技术、AMD SEV技术及ARM架构的TrustZone技术等[2]。
Thunderbolt支持ATTO的VMWare ESXi和ThunderLink产品线，使我们能够创建基于Mac的vSphere设置，从而能够为我们的macOS服务器提供虚拟化服务。将虚拟硬件、快照和Veeam备份与macOS服务器的简单性相结合，将改变SMB市场的游戏规则。
2023年11月7日，广东省标准化协会组织专家组对腾讯云计算（北京）有限责任公司（以下简称腾讯云）主导制定并执行的T/CESA 9162—2020《信息技术应用创新虚拟化云平台接口》团体标准进行先进性评审，专家组确认该标准“服务措施主要技术指标无可比，属填补国际标准空白，主要技术指标具有科学性和可行性”，被评价为先进标准。
您已经选择了 Linux 发行版，并准备开始安装过程，但您需要确定您的硬件选项。以下是从哪里开始。
云计算基础架构在传统IT基础架构的基础上，对计算、存储和网络三类底层物理资源进行了虚拟化实现和统一的整合管理，将物理硬件抽象为有机的、可灵活调度和扩展的资源池。
HarmonyOS是一款“面向未来”、面向全场景（移动办公、运动健康、社交通信、媒体娱乐等）的分布式操作系统。在传统的单设备系统能力的基础上，HarmonyOS提出了基于同一套系统能力、适配多种终端形态的分布式理念，能够支持手机、平板、智能穿戴、智慧屏、车机等多种终端设备。
笔者一直认为只有能够分享出来的知识才真正属于自己，分享出去的才是自己的。笔者最近在学华为数据中心认证课程，之前也有拜读过《银行信息系统架构》和《商业银行私有云设计与实现》系列丛书， 对于现代云数据中心架构有了一些自己的想法，每个人在这个世界上都在不断探索，学习的过程就是在不断刷新自己的认知域，也许在某一天或豁然开朗，也希望这次分享能够对学习感兴趣的兄产生一些启发。
由中国信息通信研究院、中国通信标准化协会主办的2020年可信云线上大会于7月29日隆重召开。
云计算是一种采用按量付费的模式，基于虚拟化技术，将相应计算资源（如网络、存储等）池化后，提供便捷的、高可用的、高扩展性的、按需的服务（如计算、存储、应用程序和其他 IT 资源）。
大家知道，如果要做虚拟机的在线迁移，需要至少2台宿主机，加至少一台共享存储，才能完成。
在一头扎进云计算的汪洋大海之前，我们应该先有一个全貌的了解，有人说了解一个知识的起点，就是了解他的历史，也就是知道他是如何一步一步到今天的，这样如此庞大的一个体系，其实是逐步加进来的，这样的知识体系对我们来说，就不是一个冷冰冰的知识网，而是一个有血有肉的人，我们只要沿着演进的线索，一步一步摸清楚他的脾气就可以了。
一项研究显示，在下一代数据中心中，更多的被需要的是应用程序交付控制器（ADC）的特性和功能。在数据中心方面仍然缺乏可扩展性和编制框架的可集成性。 下一代数据中心将在4-7层网络上规定一种新方法。
随着数字智能化技术的发展，汽车功能呈现多样化和集中化的特点，架构上从分散式架构到域融合架构，再到中央计算平台，集中化的演进趋势已成为行业共识。
网络功能虚拟化（NFV）已经成为一个革命性的运营和服务构建模式，并且已经成长为蓬勃发展的市场。通信基础设施的虚拟化已经发生了重大转变，据分析机构调查显示，到2021年NFV和软件定义网络（SDN）的市
以上是云计算平台的基本架构，不同的云计算平台可能会有一些差异，但总体来说，这些组件共同构成了一个可扩展、弹性和高可用的云计算环境。
如果您计划从事企业架构师 (EA) 的职业，那么认证是验证您的 EA 技能的好方法。作为 EA，您将负责为企业制定 IT 战略，以使业务目标与 IT 目标保持一致。公司严重依赖技术，因此 IT 现在是任何强大业务战略的基础部分。这些认证测试您使用 EA 框架、工具、软件和最佳实践的技能、知识和能力。
本文阐述了网络虚拟化环境下的安全挑战，并提出了相应的安全解决方案。作者认为，网络虚拟化安全需要从多个层面进行考虑，包括中心化安全、边界安全、数据安全、身份安全、安全审计、安全合规等多个方面。在云环境下，需要根据实际需求进行云安全策略规划，并考虑云安全与传统安全之间的衔接。最后，作者提醒，随着网络虚拟化技术的快速发展，相应的安全措施也需要进行同步更新，以保障网络安全和数据安全。
1、引言 随着美国棱镜门事件以来，信息安全受到越来越多的国家和企业的重视，特别是今年从国家层面成立了网络安全与信息化领导小组，因此就某种程度而言，2014年可以说是真正的信息安全元年。就当前的信息安全建设驱动来看，主要来自政策性合规驱动和市场需求驱动是两个重要的驱动点。 从政策层面看国家成立了网络安全与信息化领导小组，强调自主可控是信息安全领域国家的基本意志体现。同时也出台了相关的政策要求对信息安全产品、云计算服务等进行安全审查，通过政策、法律、规范的合规性要求加强对信息安全的把控。 从需求层面来看，随着愈
一些大型的互联网公司很早就开始布局云计算领域如国内的阿里云和腾讯云，海外的AWS(Amazon Web Services)、微软云和谷歌云等。而2019年又是5G的“元年”，底层基础设施的完善也加速了无人汽车，万物互联、人工智能等领域的快速发展，而未来的这些服务无一例外都需要“云计算”的支撑，云计算将是即大型计算机、个人计算机和互联网后的又一次技术性革命。
数字化正在改变世界。企业，组织和政府都在利用数字化的力量建立可信的、移动更快、提高更大的价值和成长。因此，网络也经历了巨大的变化，它是从物理设备（硬件）到虚拟设备功能并支持数字创新的软件。 由于采用了
OpenStack是一个开源的云计算平台，由一系列组件构成。这些组件提供了不同的功能，以实现云计算中的计算、存储、网络、安全等基础设施服务。本文将介绍OpenStack中的主要组件及其作用。
MEF本周推出了与MEF 3.0架构相关的两个新的规范，这两个规范是在MEF声明周期服务编排（LSO）参考架构内开发的，目标是在多网络技术域实现编排架构。 今天发布的两个MEF 3.0相关的编排规范主
虚拟机创建过程： (1)界面或命令行通过RESTful API向keystone获取认证信息。 (2)keystone通过用户请求认证信息，并生成auth-token返回给对应的认证请求。 (3)界面或命令行通过RESTful API向nova-api发送一个boot instance的请求（携带auth-token）。 (4)nova-api接受请求后向keystone发送认证请求，查看token是否为有效用户和token。 (5)keystone验证token是否有效，如有效则返回有效的认证和对应的角色（注：有些操作需要有角色权限才能操作）。 (6)通过认证后nova-api和数据库通讯。 (7)初始化新建虚拟机的数据库记录。 (8)nova-api通过rpc.call向nova-scheduler请求是否有创建虚拟机的资源(Host ID)。 (9)nova-scheduler进程侦听消息队列，获取nova-api的请求。 (10)nova-scheduler通过查询nova数据库中计算资源的情况，并通过调度算法计算符合虚拟机创建需要的主机。 (11)对于有符合虚拟机创建的主机，nova-scheduler更新数据库中虚拟机对应的物理主机信息。 (12)nova-scheduler通过rpc.cast向nova-compute发送对应的创建虚拟机请求的消息。 (13)nova-compute会从对应的消息队列中获取创建虚拟机请求的消息。 (14)nova-compute通过rpc.call向nova-conductor请求获取虚拟机消息。（Flavor） (15)nova-conductor从消息队队列中拿到nova-compute请求消息。 (16)nova-conductor根据消息查询虚拟机对应的信息。 (17)nova-conductor从数据库中获得虚拟机对应信息。 (18)nova-conductor把虚拟机信息通过消息的方式发送到消息队列中。 (19)nova-compute从对应的消息队列中获取虚拟机信息消息。 (20)nova-compute通过keystone的RESTfull API拿到认证的token，并通过HTTP请求glance-api获取创建虚拟机所需要镜像。 (21)glance-api向keystone认证token是否有效，并返回验证结果。 (22)token验证通过，nova-compute获得虚拟机镜像信息(URL)。 (23)nova-compute通过keystone的RESTfull API拿到认证k的token，并通过HTTP请求neutron-server获取创建虚拟机所需要的网络信息。 (24)neutron-server向keystone认证token是否有效，并返回验证结果。 (25)token验证通过，nova-compute获得虚拟机网络信息。 (26)nova-compute通过keystone的RESTfull API拿到认证的token，并通过HTTP请求cinder-api获取创建虚拟机所需要的持久化存储信息。 (27)cinder-api向keystone认证token是否有效，并返回验证结果。 (28)token验证通过，nova-compute获得虚拟机持久化存储信息。 (29)nova-compute根据instance的信息调用配置的虚拟化驱动来创建虚拟机。
本文关键字：Multi loader vs parallel booter 一直以来，我们都是使用各种bootloader来处理与不同OS的安装和启动任务的，如简单的单OS单loader（比如ntld
近年来，随着云计算、大数据、人工智能等新兴技术的发展，企业IT基础设施已经从传统的物理设备向虚拟化方向转型。虚拟化技术能够通过将一个物理服务器划分为多个虚拟机，使多个操作系统和应用程序运行在同一台物理服务器上，从而优化硬件资源利用率，降低能源消耗，提高数据处理效率和灵活性。VMware作为一种强大的虚拟化平台，能够提高IT基础设施的可管理性和可扩展性。然而，如果不正确地配置和管理VMware平台，可能会导致系统性能下降，网络瘫痪和数据泄漏等问题。因此，本文旨在通过举例说明，帮助用户正确地使用VMware软件。
边缘计算是 5G 重要新技术能力，通过低延时、大流量、高性能服务促进新应用创新。边缘计算能力的实施面临物理、网络、协议、应用、管理等多层面的威胁，急需新安全防护能力支撑。该解决方案利用机器学习、诱骗防御、UEBA 等技术，针对边缘计算的业务和信令特点设计，结合“云管边端”多层面的资源协同和防护处理，实现立体化的边缘计算安全防护处理。
很多不太明白OpenStack与虚拟机之间的区别，下面以KVM为例，给大家讲一下他们的区别和联系 OpenStack：开源管理项目OpenStack是一个旨在为公共及私有云的建设与管理提供软件的开源项目。它不是一个软件，而是由几个主要的组件组合起来完成一些具体的工作。OpenStack由以下五个相对独立的组件构成： - OpenStack Compute(Nova)是一套控制器，用于虚拟机计算或使用群组启动虚拟机实例; - OpenStack镜像服务(Glance)是一套虚拟机镜像查找及检索系统，实现虚拟机镜像管理; - OpenStack对象存储(Swift)是一套用于在大规模可扩展系统中通过内置冗余及容错机制，以对象为单位的存储系统，类似于Amazon S3; - OpenStack Keystone，用于用户身份服务与资源管理以及 - OpenStack Horizon，基于Django的仪表板接口，是个图形化管理前端。 这个起初由美国国家航空航天局和Rackspace在2010年末合作研发的开源项目，旨在打造易于部署、功能丰富且易于扩展的云计算平台。OpenStack项目的首要任务是简化云的部署过程并为其带来良好的可扩展性，企图成为数据中心的操作系统，即云操作系统。 KVM：开放虚拟化技术 KVM(Kernel-based Virtual Machine)是一个开源的系统虚拟化模块，它需要硬件支持，如Intel VT技术或者AMD V技术，是基于硬件的完全虚拟化，完全内置于Linux。 2008年，红帽收购Qumranet获得了KVM技术，并将其作为虚拟化战略的一部分大力推广，在2011年发布RHEL6时支持KVM作为唯一的hypervisor。KVM主打的就是高性能、扩展性、高安全，以及低成本。 与Linux的缘分 一个被某些热心支持者成为云时代的Linux，是公有云与私有云的开源操作系统。一个则是Linux内核的一部分，将Linux转换成一个Type-1 hypervisor，无需任何变更就能享受现有的Linux内核进程调度、内存管理和设备支持。 OpenStack炙手可热，它如同Linux一样，旨在构建一个内核，所有的软件厂商都围绕着它进行工作。OpenStack的许多子项目，对云计算平台中的各种资源(如计算能力、存储、网络)提供敏捷管理。此外，OpenStack也提供对虚拟化技术的支持。 KVM集成在Linux的各个主要发行版本中，使用Linux自身的调度器进行管理。KVM专注于成为最好的虚拟机监控器，是使用Linux企业的不二选择，加上它还支持Windows平台，所以也是异构环境的最佳选择。 OpenStack与KVM都发展迅猛 OpenStack是一个拥有众多支持者的大项目。时至今日，已经有超过180家企业和400多位开发人员对这一项目积极地做着贡献，而其生态系统甚至更为庞大，已经超过了5600人和850家机构。在今年9月，OpenStack基会正式成立。白金会员有红帽、IBM与惠普等，黄金会员包括思科、戴尔与英特尔等。 OpenStack基本上是一个软件项目，有近55万行代码。分解成核心项目、孵化项目，以及支持项目和相关项目。除了以上提及的五大组成，与虚拟网络有关的Quantum首次被列为核心项目。 KVM是一个脱颖而出的开放虚拟化技术。它是由一个大型的、活跃的开放社区共同开发的，红帽、IBM、SUSE等都是其成员。2011年，IBM、红帽、英特尔与惠普等建立开放虚拟化联盟(OVA)，帮助构建KVM生态系统，提升KVM采用率。如今，OVA已经拥有超过250名成员公司，其中，IBM有60多位程序员专门工作于KVM开源社区。 OpenStack与KVM的解决方案 在去年9月22日发布Diablo之后，OpenStack社区随即开始着手新版本的设计和开发，新版本开发代号为Essex。此前发布有四个版本：Austin、Bexar、Cactus与Diablo。新版本发布包含云计算控制中心Nova、镜像服务Glance、认证服务Keystone和Dashboard项目Horizon，也包括对象存储项目Swift。 由此可以看出，OpenStack是一个框架，一个可以建立公有云和私有云的基础架构。它并不是一个现成的产品，要想开展基础架构方面的工作，企业需要顾问和开发人员。很多时候还需要第三方的集成工具。 KVM可通过购买Linux版本获得，或作为独立hypervisor单独购买。最近，IBM KVM(北京)卓越中心落户北京，展示IBM及合作伙伴基于KVM的产品，包括IBM SmartCloud Entry、IBM System Director VMControl、Red Hat Enterprise Virtualization
远程管理涉及对KVM主机上的虚拟资源（存储和虚拟机）进行远程管理。当将虚拟环境管理工作委派给其他用户，而又不授予对方KVM虚拟化管理程序登入访问权时，远程管理非常有用。libvirtd daemon负责管理KVM主机上所有的虚拟资源，并且有virsh和virt-manager等客户端工具能与它远程互动。
近日，浪潮信息正式发布服务器操作系统“KOS”(InspurKOS)，为数据中心的软硬件协同设计与优化，提供稳定可靠、高效协同、广泛兼容、全天候运维的基础软件平台。
NFV是通过x86服务器上的虚拟化技术实现网络功能，初期主要是用于对性能要求不高场景，来降低组网成本并使网络结构更灵活。随着SDN的迅速发展，NFV可以无缝应用到SDN提出的控制平台和数据平面的架构中。在ETSI组织的推动下，越来越多的厂商（惠普、思科、华三通信、NEC等）支持NFV标准，NFV在运营商、在企业网数据中心，甚至在云中都被赋予了很高的期望。针对NFV的标准架构，各厂商都定制了相应的管理软件。 华三通信也推出NFV产品，本文将着重介绍由H3C iMC（智能管理中心）网管平台实现的NFV Mana
浅谈2016年的虚拟化市场 本文正式开始之前，先阐述一个观点，即RHV/RHEV是基于KVM原生的虚拟化解决方案， 为什么这么说呢？ 首先，KVM严格意义上讲不是虚拟化方案，而只是Hypervisor，就像ESXi，ESXi不等于vSphere，加上vCenter才是，而KVM同样是这样。关于这小段历史，是这样的： 2008年，红帽收购Qumranet。该收购内容包括Qumranet的虚拟化方案，即KVM（内核虚拟机）平台、SolidICE以及虚拟桌面架构（VDI），将为企业客户提供一整套的虚拟平台。收购完
我们在本系列的第一期就提到过，孙猴子的两个重要技能是召唤分身和筋斗云。虚拟化技术的起源也借鉴了这一思想，用户可以基于虚拟机镜像快速批量启动虚拟机，以及虚拟机迁移，来实现虚拟机的便捷调度。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
