Windows Azure技術(shù)解決方案

1、Windows Azure技術(shù)解決方案目錄 TOC o 1-3 h z u HYPERLINK l _Toc519366935 Windows Azure技術(shù)解決方案 PAGEREF _Toc519366935 h 1 HYPERLINK l _Toc519366936 1Windows Azure概覽 PAGEREF _Toc519366936 h 3 HYPERLINK l _Toc519366937 2Windows Azure所提供的服務(wù) PAGEREF _Toc519366937 h 4 HYPERLINK l _Toc519366938 2.1計算服務(wù) PAGEREF _Toc51

2、9366938 h 4 HYPERLINK l _Toc519366939 2.2數(shù)據(jù)服務(wù) PAGEREF _Toc519366939 h 6 HYPERLINK l _Toc519366940 2.3應(yīng)用服務(wù) PAGEREF _Toc519366940 h 8 HYPERLINK l _Toc519366941 2.4虛擬網(wǎng)絡(luò)服務(wù) PAGEREF _Toc519366941 h 10Windows Azure概覽Windows Azure 是 Microsoft 為客戶提供的公有云平臺?？蛻艨梢远喾N不同方式使用此平臺。例如，客戶可以使用 Windows Azure 構(gòu)建一個在 Microso

3、ft 數(shù)據(jù)中心運行并存儲其數(shù)據(jù)的 Web 應(yīng)用程序。或者僅使用 Windows Azure 存儲數(shù)據(jù)，而使用此數(shù)據(jù)的應(yīng)用程序則在本地（即公有云之外）運行。同時，亦可使用 Windows Azure 創(chuàng)建虛擬機以用于開發(fā)和測試，或運行 SharePoint 和其他應(yīng)用程序。另外，還可以使用 Windows Azure 構(gòu)建擁有海量用戶的高度可縮放應(yīng)用程序。Windows Azure平臺提供了種類廣泛的服務(wù)，可以幫助用戶降低擁有成本、提升交付速度，提升IT支出的效率和效能?？偟膩碚fWindows Azure具備以下特性：可靠性Windows Azure 的平臺設(shè)計完全消除單點故障可能，并提供企業(yè)級

4、的服務(wù)等級協(xié)議（SLA）。它可以輕松實現(xiàn)異地多點備份，帶來萬無一失的防災備份能力，讓用戶專心開發(fā)和運行應(yīng)用，而不是擔心基礎(chǔ)設(shè)施。2010 年 2 月正式商用以來，Windows Azure 已經(jīng)成為波音、寶馬等大量跨國公司的選擇。靈活性Windows Azure 同時提供 Windows 和 Linux 虛擬機，支持 PHP、Node.js、Python 等大量開源工具。它提供了極大的彈性，能夠根據(jù)實際需求瞬間部署任意數(shù)量虛擬機、調(diào)用無限存儲空間。Windows Azure 訂價靈活，并支持按使用量支付，幫助用戶以最低成本將新服務(wù)上線而后再按需擴張。業(yè)務(wù)價值Windows Azure 提供了業(yè)

5、界頂尖的云計算技術(shù)，它的云存儲技術(shù)性能、擴展性和穩(wěn)定性這三項關(guān)鍵指標均在 Nasuni 的權(quán)威測試中拔得頭籌。Windows Azure 能夠與企業(yè)現(xiàn)有本地 IT 設(shè)施混合使用，為存儲、管理、虛擬化、身份識別、開發(fā)提供了從本地私有云到公有云的混合云解決方案。Windows Azure所提供的服務(wù)按照Windows Azure的業(yè)務(wù)價值和典型的業(yè)務(wù)場景，Windows Azure的各個服務(wù)組件分類如下：服務(wù)類型計算服務(wù)數(shù)據(jù)服務(wù)應(yīng)用服務(wù)網(wǎng)絡(luò)服務(wù)詳細Windows VMLinux VM云服務(wù)SQL Database存儲服務(wù)總線Active Directory虛擬網(wǎng)絡(luò)基于以上這些服務(wù)組件，用戶可以靈活

6、的構(gòu)建自己的IT架構(gòu)和應(yīng)用環(huán)境。計算服務(wù) 虛擬機在Windows Azure上，用戶可以按需創(chuàng)建虛擬機，用戶資費將根據(jù)虛擬機的實際開機時間，按小時收取費用。這種服務(wù)，即 “基礎(chǔ)架構(gòu)即服務(wù)”(IaaS)。Windows Azure 虛擬機提供標準 VHD 庫。其中包括 Microsoft 提供的選項，如 Windows Server 2008 R2、Windows Server 2012、Windows Server 2008 R2 with SQL Server，以及 Microsoft 合作伙伴提供的 Linux 映像。同時，Windows Azure支持用戶上傳VHD并基于該VHD創(chuàng)建 V

7、M。所有在Windows Azure上的虛擬機鏡像，均保存在Windows Azure的數(shù)據(jù)存儲服務(wù)中，甚至在用戶刪除了VM后，只要該VHD保持完整，客戶可以隨時基于該VHD隨時部署新的VM?；赪indows Azure的VM服務(wù)，客戶可以快速創(chuàng)建開發(fā)測試環(huán)境、擴展本地數(shù)據(jù)中心?；贗aaS的VM服務(wù)，提供了從本地數(shù)據(jù)中心到公有云環(huán)境最佳遷移路徑，無需擔心程序兼容性，同時僅需極低的遷移成本和最短的遷移時間。目前Windows Azure上可使用的虛擬機詳細情況如下：VM SizeCPU CoresMemoryBandwidth# Data DisksExtra SmallShared768

8、MB5 (Mbps)1Small11.75 GB100 (Mbps)2Medium23.5 GB200 (Mbps)4Large47 GB400 (Mbps)8Extra Large814 GB800 (Mbps)16A5214 GB400 (Mbps)4A6428 GB800 (Mbps)8A7856 GB800 (Mbps)16 云服務(wù)通過 Windows Azure 云服務(wù)快速部署和管理功能強大的應(yīng)用程序和服務(wù)。只需上傳應(yīng)用程序，Windows Azure 將處理部署詳細信息（從資源配置和負載均衡到運行狀況監(jiān)控）以實現(xiàn)持續(xù)可用性?？蛻舻膽?yīng)用程序能夠通過 Windows Azure 輕松實

9、現(xiàn)異地多點備份，免除后顧之憂?？蛻糁恍鑼Ｗ⒂趹?yīng)用程序，而無需擔心 IT 基礎(chǔ)設(shè)施。 網(wǎng)站數(shù)據(jù)服務(wù)Windows Azure 提供多種服務(wù)以幫助管理云中的數(shù)據(jù)。利用 SQL 數(shù)據(jù)庫（原 SQL Azure 數(shù)據(jù)庫），客戶可以使用熟悉的工具和功能強大的 SQL Server 技術(shù)快速創(chuàng)建、擴展應(yīng)用程序并將其延伸到云中。 表格（Table）以較低成本為數(shù)據(jù)訪問需求簡單的應(yīng)用程序提供 NoSQL 功能。BLOB 為視頻、音頻和圖像等數(shù)據(jù)提供低成本存儲解決方案。所有這些數(shù)據(jù)均可輕松實現(xiàn)異地多點備份，提高數(shù)據(jù)的可用性。 SQL 數(shù)據(jù)庫對于需要完備關(guān)系數(shù)據(jù)庫即服務(wù)（DaaS）的應(yīng)用程序，Windows Az

10、ure 提供了 SQL 數(shù)據(jù)庫（原 SQL Azure 數(shù)據(jù)庫）。SQL 數(shù)據(jù)庫提供高級互操作性，客戶可以使用多種主流開發(fā)框架來構(gòu)建應(yīng)用程序。由于 SQL 數(shù)據(jù)庫基于成熟的 SQL Server 技術(shù)，客戶可以依靠現(xiàn)有技術(shù)和經(jīng)驗加快解決方案的實施，并可在本地和云上構(gòu)建或擴展應(yīng)用程序。利用 SQL 數(shù)據(jù)庫可以執(zhí)行以下操作：構(gòu)建企業(yè)應(yīng)用程序SQL 數(shù)據(jù)庫是各種業(yè)務(wù)應(yīng)用程序（包括事務(wù)處理、部門或業(yè)務(wù)線解決方案）的理想數(shù)據(jù)庫。提供性能和可靠性都經(jīng)過考驗的復雜云端服務(wù)。通過 SQL Federation 分片（Sharding）擴大關(guān)系數(shù)據(jù)庫的規(guī)模，使用熟悉的控制機制提供安全、可靠的數(shù)據(jù)訪問，且無需物理

11、上管理硬件即可輕松部署數(shù)據(jù)庫。驅(qū)動混合應(yīng)用程序不論托管在本地還是 Windows Azure 云端，應(yīng)用程序均能訪問 SQL 數(shù)據(jù)庫。數(shù)據(jù)能夠在 SQL 數(shù)據(jù)庫和 SQL Server 數(shù)據(jù)庫之間輕松分享，并支持通過 SQL Data Sync 在多 SQL 數(shù)據(jù)庫之間分享。 表（table）表格為需要存儲大量非結(jié)構(gòu)化數(shù)據(jù)的應(yīng)用程序提供 NoSQL 功能。表格是 ISO 27001 認證的托管服務(wù)，可自動擴展以滿足高達 100 TB 的吞吐量，可通過 REST 和托管 API 從幾乎任何位置進行訪問。 Blob存儲要存儲大量非結(jié)構(gòu)化文本或二進制數(shù)據(jù)（如視頻、音頻和圖像），最簡單的方法是使用 B

12、LOB。BLOB 是 ISO 27001 認證的托管服務(wù)，可自動擴展以滿足高達 100 TB 的吞吐量，可通過 REST 和托管 API 從幾乎任何位置進行訪問。 隊列（Queue）Windows Azure 隊列服務(wù)用于在應(yīng)用程序之間實現(xiàn)可靠、持續(xù)的消息傳遞?？蛻艨梢允褂藐犃性?Windows Azure 中的應(yīng)用程序或服務(wù)之間傳輸消息。隊列存儲的消息可供對存儲帳戶具有訪問權(quán)限的任何客戶端讀取。一個隊列可以包含無數(shù)條消息，每條消息最大不得超過 64KB?？赏ㄟ^互聯(lián)網(wǎng)從任何位置通過 REST 服務(wù)訪問隊列，并且隊列支持 .NET、Java 和 Node.JS 客戶端庫。 數(shù)據(jù)可用性Window

13、s Azure提供了極高冗余度的數(shù)據(jù)可用性。在單一數(shù)據(jù)中心內(nèi)部，所有數(shù)據(jù)均同時保留3份拷貝。在后端存儲系統(tǒng)進行維護時，依然會有2份數(shù)據(jù)提供服務(wù)。如客戶在創(chuàng)建存儲時選擇地理冗余，則此份數(shù)據(jù)會在異地的數(shù)據(jù)中心中產(chǎn)生另外3份拷貝。應(yīng)用服務(wù) 服務(wù)總線（Service Bus）服務(wù)總線是在應(yīng)用程序之間構(gòu)建的消息傳遞基礎(chǔ)設(shè)施，用于在應(yīng)用程序之間以松散耦合的方式相互交換消息，以改善可擴展性和彈性。利用服務(wù)總線可以執(zhí)行以下操作：管理云中的消息傳遞服務(wù)總線隊列提供簡單的先進先出消息傳遞保證，并支持一系列標準協(xié)議（REST、AMQP、WS*）和 API，用于將消息放入或拉出隊列。服務(wù)總線主題可以向多個訂閱傳遞消息

14、，并可以輕松將大規(guī)模消息傳遞fan-out到下游系統(tǒng)。將本地部署應(yīng)用程序連接到云端服務(wù)總線中繼允許本地部署 Web 服務(wù)建立公共端點，從而解決了本地部署應(yīng)用程序與外界之間的通訊問題。這樣一來，系統(tǒng)便可從世界上的任何地方訪問這些 Web 服務(wù)，而這些服務(wù)可繼續(xù)在本地運行。大規(guī)模向移動設(shè)備推送通知（預覽）通知中心（Notification Hub）當前正處于預覽階段。這是將推送通知發(fā)送到主流移動平臺應(yīng)用程序的一種便捷的可擴展方式，開發(fā)者無需學習使用各平臺不同的通知機制。 Windows Azure Active DirectoryWindows Azure Active Directory (Wi

15、ndows Azure AD) 是一種基于 REST 的現(xiàn)代化服務(wù)，可提供對云應(yīng)用程序的標識管理和訪問控制功能?，F(xiàn)在，客戶可以針對 Windows Azure、Microsoft Office 365、Dynamics CRM Online、Windows Intune 和其他第三方云服務(wù)使用同一種標識服務(wù)。Windows Azure Active Directory 提供云端標識提供程序，可以與本地部署 AD 輕松集成，且完全支持第三方標識提供程序。利用 Windows Azure AD 可以執(zhí)行以下操作：與本地部署的 Active Directory 集成快速擴展現(xiàn)有本地部署的 Windo

16、ws Azure AD 應(yīng)用策略，并使用 Windows Azure 和其他云服務(wù)的現(xiàn)有企業(yè)憑據(jù)對用戶進行控制和身份驗證。為應(yīng)用程序提供訪問控制根據(jù)中心化策略和規(guī)則輕松地管理對應(yīng)用程序的訪問。確保維持對組織應(yīng)用程序一致、恰當?shù)脑L問，從而滿足關(guān)鍵的內(nèi)部安全性與合規(guī)性要求。通過 Windows Azure AD 訪問控制，開發(fā)人員可以使用消費者標識提供程序或本地部署 Windows Server Active Directory 對 Windows Azure 中的應(yīng)用程序集中進行身份驗證和授權(quán)。虛擬網(wǎng)絡(luò)服務(wù)利用 Windows Azure 虛擬網(wǎng)絡(luò)，可以配置和管理 Windows Azure 中的虛擬專用網(wǎng)絡(luò) (VPN)，并將其與本地部署 IT 基礎(chǔ)設(shè)施中的 VPN 安全鏈接。利用虛擬網(wǎng)絡(luò)，IT 管理員可將本地網(wǎng)絡(luò)擴展到