Xây trung tâm dữ liệu cho điện toán đám mây

Điện toán đám mây thể hiện một phương thức mới để triển khai và sử dụng các dịch vụ trên một mạng và một hạ tầng CNTT chia sẻ. Trước đây, phần cứng và phần mềm CNTT được cài đặt và vận hành ngay tại chỗ. Với môi trường điện toán đám mây, giá trị của những phần mềm và phần cứng tương tự sẽ được cung cấp theo nhu cầu dưới dạng các loại hình dịch vụ trên mạng.

Giờ đây các tổ chức CNTT đã có thể tự xây dựng cho mình những đám mây riêng hoặc tăng cường tài nguyên của mình với điện toán đám mây công cộng, cho phép các trung tâm dữ liệu của họ tận dụng được những lợi ích to lớn từ mô hình này.

Tuy nhiên, sẽ có những phiến toái khi liên kết ngày càng gia tăng, các thiết bị cả vật lý lẫn ảo hóa với nhau, trong khi chúng ta đang cố gắng đơn giản hóa mạng để quản lý những tài nguyên này hiệu quả ở mọi quy mô.

Vượt qua những thách thức như vậy đòi hỏi phải có sự thay đổi cơ bản về cách thức mà các bộ phận CNTT trong doanh nghiệp xây dựng hệ thống mạng trung tâm dữ liệu truyền thống của họ. Để xây dựng thành công một hệ mạng trung tâm dữ liệu có tính khả mở, sẵn sàng cho đám mây, thì cần phải đáp ứng được ba tiêu chí cơ bản sau: Đơn giản hóa, chia sẻ, và bảo mật.

Đơn giản hóa

Sự đơn giản hóa bắt đầu từ việc giảm thiểu những thiết bị vận hành độc lập. Cần tiến hành một số biện pháp chuyển tiếp nhằm hợp nhất các lớp mạng, mở rộng quy mô và tăng cường hiệu năng mạng mà không làm tăng thêm tính phức tạp, đồng thời giảm chi phí: Triển khai biện pháp tập trung thiết bị nhằm giảm thiểu số lượng các thiết bị vật lý; sử dụng những công nghệ cho phép nhiều thiết bị vật lý đóng vai trò như một thiết bị logic; giảm số lượng các lớp chuyển mạch xuống còn hai lớp hoặc ít hơn; đảm bảo các kết nối định tuyến đáng tin cậy khi truy nhập vào và ra trung tâm dữ liệu; duy trì sử dụng một HĐH chung và một bảng điều khiển đơn nhất để giám sát, quản lý hệ thống mạng với các giao diện API mở.

Chia sẻ

Với một mạng đơn giản và có khả năng mở rộng để hỗ trợ các nhóm tài nguyên lớn, thì bước tiếp theo là cho phép mạng này chia sẻ tài nguyên một cách linh hoạt nhằm đạt được hiệu quả lớn hơn. Điều này đòi hỏi phải ảo hóa ở hai cấp độ: ảo hóa máy chủ, lưu trữ và các thiết bị; ảo hóa bản thân mạng đó.

Bảo mật

Một thách thức khác có liên quan đến việc duy trì những môi trường đáng tin cậy và tăng cường khả năng bảo mật cho các tài nguyên được chia sẻ. Bên cạnh tính đơn giản và khả năng chia sẻ trong các trung tâm dữ liệu sẵn sàng cho điện toán đám mây, các dịch vụ an ninh bảo mật cũng cần phải được hợp nhất và ảo hóa.

Để bảo mật được dữ liệu và các dịch vụ khi chúng đang được lưu trữ hay đang được sử dụng trên mạng, điều quan trọng là cần sử dụng những phương thức bảo mật sau và các phương thức khác nữa: Bảo mật luồng thông tin đi vào trung tâm dữ liệu. Bảo mật các luồng thông tin lưu chuyển bên trong trung tâm dữ liệu. Ngoài ra cũng cần triển khai các chính sách bảo mật theo nhận biết ứng dụng và dựa trên định danh; th iết lập các chính sách trên toàn mạng từ một điểm trung tâm nhằm đảm bảo sự tuân thủ quy định bảo mật.

Với việc xem xét lại các phương pháp tiếp cận truyền thống và chuẩn bị hướng tới điện toán đám mây, các tổ chức CNTT có thể xây dựng các mạng trung tâm dữ liệu của họ giúp mang lại hiệu quả kinh tế cao hơn khi mở rộng, nâng cao chất lượng ứng dụng, quản lý đơn giản hơn và giảm chi phí. Đơn giản hóa, chia sẻ và an ninh bảo mật hệ thống mạng là những yếu tố rất cần thiết để xây dựng thành công trung tâm dữ liệu sẵn sàng cho điện toán đám mây. Giống như những gì mà Định luật Moore khẳng định: những tiến bộ kỹ thuật sẽ khiến cho các mạng trung tâm dữ liệu sẵn sàng cho điện toán đám mây trở thành hiện thực, các tổ chức CNTT giờ đây có thể tiến hành những bước quan trọng nhằm thúc đẩy hoạt động kinh doanh của họ tiến gần tới tương lai tươi sáng hơn.

Phó chủ tịch phụ trách tiếp thị và phát triển kinh doanh mảng Công nghệ chuyển mạch và kiến trúc của Juniper Networks. Bài viết do Juniper Networks cung cấp