云計(jì)算標(biāo)準(zhǔn)及新技術(shù)ppt課件

1、秘密 Proprietary Confidential云計(jì)算規(guī)范及新技術(shù)秘密 Proprietary Confidential提綱l云計(jì)算技術(shù)規(guī)范秘密 Proprietary Confidential提綱l云計(jì)算技術(shù)規(guī)范l云計(jì)算規(guī)范概述lNITS云計(jì)算規(guī)范lITU-T云計(jì)算規(guī)范lDMTF規(guī)范lIETF規(guī)范lSNIA規(guī)范秘密 Proprietary Confidential云計(jì)算開展趨勢(shì)秘密 Proprietary Confidential云計(jì)算規(guī)范組織地圖n目前國(guó)際上聲稱研討云計(jì)算的規(guī)范組織有40多家，有影響力的組織包括：NIST、DMTF、SNIA、CSA、TMF等，這些SDO研討比較專業(yè)，

2、短少系統(tǒng)性的規(guī)劃和描畫，缺乏從CT角度的描畫，另外很多組織是商業(yè)性的推行組織nITU-T/IETF/IEEE/OMA等傳統(tǒng)CT組織逐漸介入CaaSBSS/OSSIaaS &NaaSPhysical ResourcesVirtualization LayerPaaSSaaSCloud Services Middleware PlatformComputeStorageNetworksMonitoring & systemmanagementService provisioningSecurityCloud PortalInter CloudCRM & BillingE-1I-2I-3I-4E-3

3、E-2DMTF-OVFSNIAIETF, ITU-T, IEEEGICTF-ITU-TW3C, IETF, OMADMTF, SNIAI-1TMFCSAOASISDMTFOGFTMFGeneral Requirements & Enabling Technologies ISO, OMG, Open Source.General Requirements & Enabling Technologies ISO, OMG, Open Source.秘密 Proprietary Confidential提綱l規(guī)范化概述l規(guī)范化任務(wù)的開展l云計(jì)算技術(shù)規(guī)范l云計(jì)算規(guī)范概述lNITS云計(jì)算規(guī)范lITU-

4、T云計(jì)算規(guī)范lDMTF規(guī)范lIETF規(guī)范lSNIA規(guī)范秘密 Proprietary Confidential云計(jì)算定義nNIST：n云計(jì)算是一種方式，支持根據(jù)需求經(jīng)過網(wǎng)絡(luò)方便地訪問可配置的計(jì)算資源例如，網(wǎng)絡(luò)、效力器、存儲(chǔ)器、運(yùn)用和效力的共享池，而該池可經(jīng)過最少的管理任務(wù)或效力提供商干涉進(jìn)展快速配置和交付n云的方式大幅提高了可用性，具有五個(gè)根本特征、三種效力方式和四種部署方式1.按需自助效力2.廣泛的網(wǎng)絡(luò)訪問3.資源池4.快速伸縮5.可丈量的效力1.軟件即效力(SaaS)2.平臺(tái)即效力(PaaS)3.根底架構(gòu)即效力(IaaS)1.私有云2.社區(qū)云3.公共云4.混合云我們的了解：云計(jì)算是一種按需效

5、力的業(yè)務(wù)提供才干，以及根底設(shè)備網(wǎng)絡(luò)/存儲(chǔ)/計(jì)算等資源對(duì)于這種業(yè)務(wù)方式的支持才干秘密 Proprietary ConfidentialNIST架構(gòu)秘密 Proprietary Confidential提綱l規(guī)范化概述l規(guī)范化任務(wù)的開展l云計(jì)算技術(shù)規(guī)范l云計(jì)算規(guī)范概述lNITS云計(jì)算規(guī)范lITU-T云計(jì)算規(guī)范lDMTF規(guī)范lIETF規(guī)范lSNIA規(guī)范秘密 Proprietary ConfidentialITU-T FG Cloud根底設(shè)備總體架構(gòu)圖秘密 Proprietary ConfidentialITU-T現(xiàn)有架構(gòu)秘密 Proprietary ConfidentialFG work plan

6、progress DeliverableEditorsMilestoneFG-Cloud#5 2011/04FG-Cloud#62011/06FG-Cloud#72011/09FG-Cloud#82011/111- Eco-system: taxonomy, definition, use case, general requirementMarco Carugi / Jamil Chawki /Kangchan Lee/ Draft for review (65%)Stable draftStable draftCompletion 2- Requirements & Reference a

7、rchitectureJie Hu / Peter Tomsu/Ying Cheng/ Jeffrey YanDraft for review (75%)Stable draftStable draftCompletion 3-Infrastructure & Network enabled cloudMingdong Li /Jamil Chawki/ Cai YongshunDraft for review (80%)Stable draftCompletion 4-SecurityKoji Nakao / Kangchan Lee / Peter Tomsu / Ruan He/Draf

8、t for review (75%)Stable draftStable draftCompletion 5-Overview of SDO:Gap analysisJamil Chawki /Monique Morrow/Kazunori MatsuoStable draftUpdateUpdateCompletion 6-Benefits from Telecommunication perspectivesJamil Chawki / Marco Carugi/ Monique MorrowDraft for review (85%)Stable draftStable draftCom

9、pletion 7- Resources Management gap analysis. Richard Brackney/ Lei Xu/ Chen Nan/ Yan LeiInitial draft for review Stable draftCompletion 8-RepositoryTSBCompletion (100%)Update if neededUpdate if neededUpdate if needednnFG Cloud將于2021年12月終了，下一步開展方案待定n成立Cloud GSIn成立新的SG？n成立新的Q？秘密 Proprietary Confident

10、ialITU-T SG17Q8/SG17X.ccsec電信域云計(jì)算平安指南 研討周期: 2021-2021X.Srfctse基于云的電信業(yè)務(wù)環(huán)境平安需求和框架 /ZTE牽頭立項(xiàng)/研討周期: 2021-2021最新文稿TD1“This Recommendation describes both general and specific security requirements of cloud based telecommunication service that includes service creation, service integration, service delivery

11、, data storage and key management etc. This Recommendation also aims to describe the security framework with integration of various security functions that can provide differentiated security levels for various cloud based services.X.idmcc云計(jì)算環(huán)境下身份管理需求研討研討 研討周期: 2021-2021X.sfcseSaaS運(yùn)用環(huán)境平安功能需求/中國(guó)電信和ZT

12、E結(jié)合立項(xiàng)/研討周期: 2021-2021秘密 Proprietary Confidential提綱l規(guī)范化概述l規(guī)范化任務(wù)的開展l云計(jì)算技術(shù)規(guī)范l云計(jì)算規(guī)范概述lNITS云計(jì)算規(guī)范lITU-T云計(jì)算規(guī)范lDMTF規(guī)范lIETF規(guī)范lSNIA規(guī)范秘密 Proprietary ConfidentialDMTFnDMTF是一個(gè)國(guó)際性規(guī)范組織，其下的任務(wù)組主要努力于全球范圍內(nèi)分布式IT系統(tǒng)的有效管理，經(jīng)過聚合眾多IT廠商一同來進(jìn)展管理系統(tǒng)的開發(fā)、成效及改良等規(guī)范化任務(wù)。DMTF規(guī)范使得跨廠商系統(tǒng)、工具及企業(yè)處理方案的管理互操作成為能夠n DMTF擁有160多個(gè)公司或組織成員，跨43個(gè)國(guó)家超越4000

13、名參與者秘密 Proprietary ConfidentialDMTF技術(shù)委員會(huì)構(gòu)造秘密 Proprietary ConfidentialDMTF-云管理任務(wù)組CMWGn CMWG針對(duì)的是云系統(tǒng)的管理互操作規(guī)范。經(jīng)過運(yùn)用DTMF開發(fā)的開放云規(guī)范孵化器，CMWG偏重于云環(huán)境間交互的規(guī)范化，促進(jìn)業(yè)務(wù)提供商及其客戶和開發(fā)者之間云管理的互操作性。CMWG涉及云業(yè)務(wù)參考架構(gòu)，云部署，生命期管理，云數(shù)據(jù)存儲(chǔ)等方面內(nèi)容n 估計(jì)輸出成果：n Cloud Service Management Modelsn Cloud Management Interface Requirementsn Cloud Manag

14、ement Interface Specifications on Protocol, Operations, Security & Message:n REST-based protocol mapping specn SOAP-based protocol mapping specn WS-Man based protocol mapping specn Other notes and white papers as necessaryn 時(shí)間點(diǎn)：CMWG期望在2021年完成云管理效力模型和一個(gè)或多個(gè)云管理接口的公共Draft，并在2021年最終完成秘密 Proprietary Confi

15、dentialDMTF-云審計(jì)數(shù)據(jù)聯(lián)盟CADFn CADF關(guān)注云環(huán)境的平安問題，開發(fā)的規(guī)范將協(xié)助云開發(fā)商審計(jì)其系統(tǒng)與平安相關(guān)的才干。n 估計(jì)輸出成果：n Cloud Audit Event Data Model Specificationn Including Resource, Action and Outcome Taxonomiesn Including Guidance and Best Practices for Use of the Data Modeln Cloud Audit Event API Specificationn Including an exemplary Com

16、ponent Model n Including Use Casesn Profiles of the Cloud Audit Event Data Model and Event API Specifications which the CADF deems necessary.n Protocol requirements delivered to the CMWG (or other groups if they exist)n Other documents and whitepapers which the Cloud Audit Working Group deems necess

17、ary. n 時(shí)間點(diǎn)：CADF期望從章程被董事會(huì)同意日起，在1218個(gè)=月范圍內(nèi)完成上述成果的發(fā)布 秘密 Proprietary ConfidentialDMTF-虛擬化管理VMANVMAN制定了一系列規(guī)范來處理虛擬環(huán)境生命周期中的管理問題，對(duì)異構(gòu)虛擬環(huán)境的操作管理進(jìn)展標(biāo)化研討，例如打包/分發(fā)、部署/安裝、IaaS的管理等。VMAN經(jīng)過虛擬計(jì)算環(huán)境中廣泛支持的互操作性、可攜帶的規(guī)范，使得IT管理人員可以自在地在異構(gòu)環(huán)境中部署預(yù)安裝、預(yù)配置的運(yùn)用，并在其生命周期中進(jìn)展管理。OVF開放虛擬化格式是一種開放、平安、可遷移、有效以及可擴(kuò)展的打包格式，針對(duì)的是虛擬運(yùn)用移植和部署的打包規(guī)范，用于封裝和分發(fā)

18、在虛擬機(jī)上運(yùn)轉(zhuǎn)的軟件，使得虛擬運(yùn)用能簡(jiǎn)單無誤的部署在多個(gè)虛擬平臺(tái)上。SVPC(系統(tǒng)虛擬化、分區(qū)以及集群)規(guī)范，定義了分層構(gòu)造的虛擬化資源管理視圖以及虛擬化資源管理接口。實(shí)現(xiàn)發(fā)現(xiàn)以及編目虛擬機(jī)系統(tǒng)，管理虛擬機(jī)的生命周期，創(chuàng)建、修正以及刪除虛擬資源；監(jiān)控虛擬機(jī)系統(tǒng)的情況與性能等秘密 Proprietary ConfidentialDMTF-開放虛擬格式OVFnOVF旨在實(shí)現(xiàn)虛擬機(jī)規(guī)范化，從而使虛擬機(jī)輕松地在異構(gòu)的虛擬機(jī)平臺(tái)之間挪動(dòng) n發(fā)布了4個(gè)規(guī)范/白皮書nDSP0243 Open Virtualization Format Specification nDSP8027 OVF Environme

19、nt XSD nDSP8023 OVF Envelope XSD nDSP2021 Open Virtualization Format Examples nDSP2021 Open Virtualization Format White PapernOVF規(guī)范定義了三個(gè)元素：OVF包，OVF描畫符和OVF 環(huán)境文件。nOVF包由一系列文件：一個(gè)OVF描畫文件、0或一個(gè)OVF清單文件、0或一個(gè)OVF證書文件、0或多個(gè)硬盤映像文件、0或多個(gè)附加的資源文件nOVF描畫文件是一個(gè)XML文件，含有OVF包構(gòu)造信息和虛擬機(jī)元數(shù)據(jù)信息包括虛擬硬件nOVF 環(huán)境描畫定義了客戶軟件如何與部署平臺(tái)交互。環(huán)境描畫

20、允許客戶軟件獲取與部署平臺(tái)有關(guān)的信息，如OVF描畫文件中定義屬性的指定值秘密 Proprietary ConfidentialDMTF-系統(tǒng)虛擬化、分區(qū)以及集群SVPCnSVPC主要研討關(guān)于虛擬效力器管理的業(yè)界規(guī)范，意圖是簡(jiǎn)化并提供易于運(yùn)用的虛擬機(jī)環(huán)境。n發(fā)布了5個(gè)初步的ProfilesnDSP1042, System Virtualization Profile nDSP1057, Virtual System Profile nDSP1059, Generic Device Resource Virtualization Profile nDSP1041, Resource Allocat

21、ion Profile nDSP1043, Allocation Capabilities Profile n系統(tǒng)虛擬化模型可以劃分成如下成份n資源分配：包括資源池模型，從池中分配資源和管理池的效力。n分配才干：向客戶端提供系統(tǒng)運(yùn)轉(zhuǎn)時(shí)的才干，包括資源分配相關(guān)的屬性，如最小，最大和缺省值。n系統(tǒng)虛擬化和虛擬系統(tǒng)：客戶端管理虛擬系統(tǒng)，包括枚舉虛擬系統(tǒng)及其成份資源和控制虛擬系統(tǒng)的生命期，管理主機(jī)系統(tǒng)包括創(chuàng)建虛擬系統(tǒng)和管理虛擬系統(tǒng)配置包括快照。n虛擬設(shè)備：利用資源分配和分配才干方式擴(kuò)展現(xiàn)有的設(shè)備模型秘密 Proprietary Confidential提綱l規(guī)范化概述l規(guī)范化任務(wù)的開展l云計(jì)算技術(shù)規(guī)范l云計(jì)算規(guī)范概述lNITS云計(jì)算規(guī)范lITU-T云計(jì)算規(guī)范lDMTF規(guī)范lSNIA規(guī)范秘密 Proprietary Con