《云計算技術(shù)與商業(yè)趨勢》(國際信息工程先進技術(shù)譯叢)緊緊圍繞云計算領(lǐng)域發(fā)展過程中的熱點問題,以云計算技術(shù)與商業(yè)應(yīng)用為核心,全面系統(tǒng)地介紹了云計算的基本原理和應(yīng)用實踐的新成果!对朴嬎慵夹g(shù)與商業(yè)趨勢》(國際信息工程先進技術(shù)譯叢)共分為7章,涉及云計算業(yè)務(wù),CPU虛擬化,數(shù)據(jù)網(wǎng)絡(luò),網(wǎng)絡(luò)設(shè)備,現(xiàn)代數(shù)據(jù)中心的云存儲與結(jié)構(gòu),云內(nèi)部的運營、管理與業(yè)務(wù)流程編排等內(nèi)容。此外,《云計算技術(shù)與商業(yè)趨勢》(國際信息工程先進技術(shù)譯叢)附錄還對IETF業(yè)務(wù)與管理標(biāo)準(zhǔn)、TOSCA業(yè)務(wù)流程、REST架構(gòu)風(fēng)格、身份與訪問管理機制進行了詳細介紹!对朴嬎慵夹g(shù)與商業(yè)趨勢》(國際信息工程先進技術(shù)譯叢)材料豐富,體系結(jié)構(gòu)完整,內(nèi)容新穎翔實,知識系統(tǒng)全面,行文通俗易懂,兼?zhèn)渲R性、系統(tǒng)性、可讀性、實用性和指導(dǎo)性!对朴嬎慵夹g(shù)與商業(yè)趨勢》(國際信息工程先進技術(shù)譯叢)可作為從事云計算、數(shù)據(jù)中心研究的電信運營商、網(wǎng)絡(luò)運營商、應(yīng)用開發(fā)人員、技術(shù)經(jīng)理和電信管理人員的技術(shù)參考書或培訓(xùn)教材,也可作為高等院校通信與信息系統(tǒng)、計算機等相關(guān)專業(yè)高年級本科生或研究生教材。
《云計算技術(shù)與商業(yè)趨勢》(國際信息工程先進技術(shù)譯叢)是由在操作系統(tǒng)和數(shù)據(jù)通信領(lǐng)域具有20多年的經(jīng)營、研究和教學(xué)經(jīng)驗的專家撰寫的,書中全面地介紹了云計算技術(shù)及其在IT和電信行業(yè)中的商業(yè)應(yīng)用(即網(wǎng)絡(luò)功能虛擬化NFV),尤其適合作為云計算方面研究生課程的參考教材。
《云計算技術(shù)與商業(yè)趨勢》(國際信息工程先進技術(shù)譯叢)詳細介紹了云計算在其應(yīng)用中的商業(yè)案例和各種相關(guān)支撐技術(shù),內(nèi)容全面豐富、覆蓋面廣,涵蓋了底層技術(shù)的實現(xiàn)原理與已知問題,例如虛擬化、數(shù)據(jù)通信、網(wǎng)絡(luò)與運維管理、安全與認(rèn)證管理等各種主流的云計算關(guān)鍵技術(shù)。此外,本書還通過引入開源案例(基于OpenStack)研究,拓展介紹了完整的云計算生命周期管理;并介紹了一些現(xiàn)有的和新興的標(biāo)準(zhǔn),展示了它們與書中各個專題之間的關(guān)系。
總之,《云計算技術(shù)與商業(yè)趨勢》(國際信息工程先進技術(shù)譯叢)是在新興和仍在發(fā)展的學(xué)科領(lǐng)域方面具有性的教科書,通過基本的概念引導(dǎo)讀者了解當(dāng)前的做法和新的應(yīng)用,并讓讀者可以了解到參與云計算標(biāo)準(zhǔn)制定的技術(shù)標(biāo)準(zhǔn)機構(gòu)。
史蒂文斯理工學(xué)院計算機科學(xué)系副教授Igor Faynberg是貝爾實驗室的研究員,他擁有烏克蘭哈爾科夫大學(xué)的數(shù)學(xué)文憑,賓夕法尼亞大學(xué)的計算機和信息科學(xué)碩士和博士學(xué)位。他曾在互聯(lián)網(wǎng)工程任務(wù)組(IETF)、國際電信聯(lián)盟(ITU)和歐洲電信標(biāo)準(zhǔn)化協(xié)會(ETSI)擔(dān)任過多個領(lǐng)導(dǎo)職務(wù),目前擔(dān)任ETSI NFV安全工作組主席。
LuHuilan是阿爾卡特朗訊貝爾實驗室的研究員,擁有耶魯大學(xué)的物理學(xué)博士學(xué)位。目前她正擔(dān)任ETSI NFV OpenStack安全性案例研究報告員以及ITU-T 第13研究組(云計算和未來網(wǎng)絡(luò)領(lǐng)域的牽頭研究組)副主席,此外還參與了IETF、ITU和ETSI的戰(zhàn)略性標(biāo)準(zhǔn)化工作。
Dor擁有市場營銷碩士學(xué)位和國際商務(wù)MBA學(xué)位,曾擔(dān)任阿爾卡特朗訊CloudBand業(yè)務(wù)部高級副總裁兼總經(jīng)理。Dor在2009年、2011年和2013年被選為全球電信業(yè)“40位40歲以下”商界精英,經(jīng)常被邀請參加行業(yè)活動并全球新聞界的采訪。
譯者序
第 1 章 引言 1
參考文獻 5
第 2 章 云計算業(yè)務(wù) 6
2.1 基于虛擬化和云的 IT 行業(yè)轉(zhuǎn)型 6
2.2 云端業(yè)務(wù)模式 10
2.2.1 云提供商 10
2.2.2 軟件和服務(wù)供應(yīng)商 11
2.3 將云帶到網(wǎng)絡(luò)運營商 11
參考文獻 13
第 3 章 CPU 虛擬化 14
3.1 動機與歷史 14
3.2 計算機體系結(jié)構(gòu)入門知識 15
3.2.1 CPU、 內(nèi)存和 I /O 15
3.2.2 CPU 的工作原理 17
3.2.3 程序內(nèi)控制轉(zhuǎn)移: 跳轉(zhuǎn)和過程調(diào)用 18
3.2.4 中斷和異!茫校 循環(huán)細節(jié) 20
3.2.5 多重處理及其要求———操作系統(tǒng)的需求 24
3.2.6 虛擬內(nèi)存———分段和分頁 26
3.2.7 特權(quán)指令的處理選項和 CPU循環(huán)的最終近似 29
3.2.8 更多的操作系統(tǒng)內(nèi)容 30
3.3 虛擬化和虛擬機管理程序 34
3.3.1 模型、 需求和問題 34
3.3.2 x86 處理器和虛擬化 36
3.3.3 不可虛擬化 CPU 的處理 38
3.3.4 I /O 虛擬化 39
3.3.5 虛擬機管理程序?qū)嵗? 41
3.3.6 安全性 44
參考文獻 47
第 4 章 數(shù)據(jù)網(wǎng)絡(luò)———云的神經(jīng)系統(tǒng) 49
4.1 OSI 參考模型 51
4.1.1 主機到主機通信 52
4.1.2 層間通信 52
4.1.3 層的功能描述 54
4.2 網(wǎng)際協(xié)議族 58
4.2.1 IP———互聯(lián)網(wǎng)的黏合劑 59
4.2.2 互聯(lián)網(wǎng)沙漏 67
4.3 IP 網(wǎng)絡(luò)中的服務(wù)質(zhì)量 69
4.3.1 分組調(diào)度規(guī)則和流量規(guī)范模型 70
4.3.2 綜合服務(wù) 72
4.3.3 區(qū)分服務(wù) 74
4.3.4 MPLS 76
4.4 WAN 虛擬化技術(shù) 79
4.5 軟件定義網(wǎng)絡(luò) 82
4.6 IP 安全性 85
參考文獻 88
第 5 章 網(wǎng)絡(luò)設(shè)備 90
5.1 域名系統(tǒng) 90
5.1.1 架構(gòu)和協(xié)議 92
5.1.2 DNS 操作 96
5.1.3 頂級域名標(biāo)簽 96
5.1.4 DNS 安全 98
5.2 防火墻 100
5.2.1 網(wǎng)絡(luò)邊界控制 103
5.2.2 無狀態(tài)防火墻 105
5.2.3 狀態(tài)防火墻 107
5.2.4 應(yīng)用層防火墻 109
5.3 NAT 盒 111
5.3.1 私有 IP 地址分配 112
5.3.2 NAT 盒的架構(gòu)與操作 114
5.3.3 與 NAT 共存 117
5.3.4 運營商級 NAT 123
5.4 負(fù)載均衡器 125
5.4.1 服務(wù)器農(nóng)場中的負(fù)載均衡 126
5.4.2 實例: 負(fù)載均衡 Web 服務(wù) 128
5.4.3 使用 DNS 進行負(fù)載均衡 129
參考文獻 130
第 6 章 現(xiàn)代數(shù)據(jù)中心的云存儲與結(jié)構(gòu) 131
6.1 數(shù)據(jù)中心基礎(chǔ) 132
6.1.1 計算 132
6.1.2 存儲 133
6.1.3 組網(wǎng) 134
6.2 存儲相關(guān)事宜 134
6.2.1 直連式存儲 135
6.2.2 網(wǎng)絡(luò)連接存儲 140
6.2.3 存儲區(qū)域網(wǎng)絡(luò) 145
6.2.4 SAN 和以太網(wǎng)的融合 149
6.2.5 對象存儲 155
6.2.6 存儲虛擬化 157
6.2.7 固態(tài)存儲 158
參考文獻 163
第 7 章 云內(nèi)部的運營、 管理與業(yè)務(wù)
流程編排 165
7.1 企業(yè)內(nèi)部的業(yè)務(wù)流程 166
7.1.1 面向服務(wù)的架構(gòu) 170
7.1.2 工作流 171
7.2 網(wǎng)絡(luò)和運營管理 174
7.2.1 OSI 網(wǎng)絡(luò)管理框架和模型 175
7.2.2 基于策略的管理 177
7.3 云內(nèi)部的業(yè)務(wù)流程與管理 179
7.3.1 云服務(wù)的生命周期 179
7.3.2 OpenStack 中的業(yè)務(wù)流程和管理 184
7.4 認(rèn)證與訪問管理 192
7.4.1 云計算的含義 193
7.4.2 認(rèn)證 195
7.4.3 訪問控制 197
7.4.4 動態(tài)授權(quán) 199
7.4.5 聯(lián)合身份 202
7.4.6 OpenStack Keystone(個案研究) 202
參考文獻 207
附錄 A 精選專題 209
A.1 IETF 業(yè)務(wù)與管理標(biāo)準(zhǔn) 209
A.1.1 SNMP 209
A.1.2 COPS 211
A.1.3 網(wǎng)絡(luò)配置模型和協(xié)議 213
A.2 TOSCA 業(yè)務(wù)流程 216
A.3 REST 架構(gòu)風(fēng)格 219
A.3.1 超媒體的起源與發(fā)展 220
A.3.2 萬維網(wǎng)架構(gòu)要點 221
A.3.3 REST 原理 223
A.4 身份與訪問管理機制 224
A.4.1 密碼管理 225
A.4.2 Kerberos 226
A.4.3 訪問控制列表 227
A.4.4 能力列表 228
A.4.5 Bell - LaPadula 模型 229
A.4.6 SAML 230
A.4.7 OAuth 2 0 232
A.4.8 OIDC 233
A.4.9 訪問控制標(biāo)記語言 234
參考文獻 235