6.3.1. 实验平台基础设施
6.3.1.1. 服务器集群
云计算大数据实验平台的服务器按照功能和作用的不同分为管理节点服务器和计算节点服务器。
管理节点服务器用于安装某公司云计算大数据管理软件，是整个云计算平台的指挥中枢。某公司云计算大数据管理软件采用集中式管理架构，负责整个云计算大数据实验平台服务请求的处理，包括硬件、虚拟机和网络的管理操作，并发送给对应的计算节点和系统虚拟机去执行。同时，某公司云计算大数据管理软件还会在数据库中记录整个云计算大数据实验平台的所有信息，并监控计算节点、存储和虚拟机的状态，以及网络的使用情况，从而帮助用户了解整个云计算大数据实验平台各个部分的运行情况。在小规模应用环境中，可以将某公司云计算大数据管理软件和数据库安装在同一台服务器上；在大规模应用环境中，可以部署多台管理服务器，并搭建实时同步的从属数据库，实现分摊压力和提高可靠性。
计算节点服务器承担着云计算大数据实验平台的“计算”功能。对于云计算大数据实验平台上的计算节点服务器，通常都是将相同或者相似类型的服务器组合在一起，作为资源分配的母体，即所谓的计算资源池。在这个计算资源池上，再安装虚拟化软件，使得其计算资源能以虚拟机的方式被不同的应用使用。
25
6.3.1.2. 存储系统
云计算大数据实验平台中的存储用于保存虚拟机的操作系统、模板文件、应用程序文件、配置文件以及与活动相关的其它数据，是虚拟机正常工作的基本前提条件。支持本地存储和共享存储两种存储类型。访问存储空间有三种主流方式：基于数据块(FCSAN或iSCSI)、基于文件(CIFS/NFS)、或通过Web服务，基于块和文件的访问方式在企业应用中最常见，能更好地控制性能、可用性和安全性。
6.3.1.2.1. 本地存储
将存储服务器作为被管理资源对象添加到云计算大数据实验平台之后，该主机默认使用本地磁盘介质作为存储。支持在存储服务器上搭建NFS服务，云计算大数据实验平台中的服务器和虚拟机通过NFS的方式访问存储。
6.3.1.2.2. 共享存储
1）共享存储往往比本地存储提供更好的I/O性能（尤其在多虚拟机环境下）。 2）云计算大数据实验平台中的在线迁移和高可用性功能需要共享存储作为先决条件，例如HA和动态资源调整等。
3）云计算大数据实验平台中的虚拟机文件系统是一种优化后的高性能集群文件系统，允许多个云计算节点同时访问同一虚拟机存储。由于虚拟架构系统中的虚拟机实际上是被封装成了一个档案文件和若干相关环境配置文件，通过将这些文件放在SAN存储阵列上的文件系统中，可以让不同服务器上的虚拟机都可以访问到该文件，从而消除了单点故障。
26
6.3.1.3. 网络设备
云计算大数据实验平台网络是云计算数据的传输通道，将数据的计算和数据存储有机的结合在一起。云计算大数据实验平台网络架构设计的重点为保证云计算平台的高可用、易扩展、易管理。
作为未来网络的核心，要求核心交换区设备具有高可靠性，优先选用采用交换引擎与路由引擎物理分离设计的设备，从而在硬件的体系结构上实现高可靠性。若对网络的高可用性有更高要求，可在网络整体设计和设备配置上按照双备份要求进行设计。双备份配置可在网络连接上消除单点故障，提供关键设备的故障切换。关键网络设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到99.999%的电信级可靠性。
云计算大数据实验平台的网络采用“扁平化”设计，核心与接入层之间采用二层进行互联，省去了中间汇聚层，实现大二层组网。网络的二、三层边界在核心层，安全部署在核心层。在接入层构建计算和存储资源池，满足资源池内虚拟机可在任意位置的物理服务器上迁移与集群。随着网络交换技术的不断发展，交换机的端口接入密度也越来越高，“扁平化”组网的扩展性和密度已经能够很好的满足实验室IaaS云平台服务器接入的要求。同时在服务器虚拟化技术应用越来越广泛的趋势下，扁平化二层架构更容易实现VLAN的大二层互通，满足虚拟机的部署和迁移。相比传统三层架构，扁平化二层架构可以大大简化网络的运维与管理。
防火墙是网络系统的核心基础防护措施，它可以对整个网络进行网络区域分割，提供基于IP地址和TCP/IP服务端口等的访问控制；对常见的网络攻击方式，如拒绝服务攻击（ping
27