云计算导论课后习题第三章

1、什么是SDN?

        SDN，软件定义网络，本质是网络软件化， 是Emulex网络一种新型网络创新架构，是网络虚拟化的一种实现方式，核心技术OpenFlow通过将网络设备控制面与数据面分离开来，从而实现了网络流量的灵活控制，可以用软件把一个服务器定义成路由器，或者把一个服务器模拟成一个交换机，从而使得服务器可以充当路由器或交换机，便于将很多服务器划分为不同的网络区域，供不同企业使用。

我们分别将用于控制的网络称为“控制面”，将用于数据包发送的网络称为“数据面”

OpenFlow是一种网络通信协议，应用于SDN架构中控制器和转发器之间的通信。软件定义网络SDN的一个核心思想就是“转发、控制分离”，要实现转、控分离，就需要在控制器与转发器之间建立一个通信接口标准，允许控制器直接访问和控制转发器的转发平面。OpenFlow引入了“流表”的概念，转发器通过流表来指导数据包的转发。控制器正是通过OpenFlow提供的接口在转发器上部署相应的流表，从而实现对转发平面的控制。

2、什么是虚拟技术?

        虚拟技术是指通过对原有的硬件资源进行分组，在每个组上分别运行一个独立的操作系统，从而使得资源能得到更高效的利用。虚拟技术又分为全虚拟技术和半虚拟技术。

3、什么是虚拟网络、虚拟网络边界，虚拟隔离(可以用例子说明)

        虚拟网络是一种包含至少部分是虚拟网络链接的计算机网络。它是一种通过公用网络连接专用网络（例如办公室网络）的方法，例如VLAN，VPN。

        虚拟网络边界：通常是由提供和控制数据中心连接的网络设备建立，一般是作为虚拟化环境部署的。例如虚拟防火墙，虚拟网络。该机制被定义为将一个网络环境与通信网络的其他部分隔开，形成一个虚拟网络边界，包含并隔离了一组相关的基于云的IT资源，这些资源在物理上可能是分布式的。

        虚拟隔离：防火墙隔离，虚拟网络隔离。

4、什么是防火墙?什么是vpn?什么是服务器?

        防火墙指隔离在本地网络与外界网络之间的一道防御系统，设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间，在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。

        VPN，虚拟专用网络，是一种通过公用网络（如Interent）连接专用网络（比如办公室网络）的方法，可以理解为虚拟出来的企业内部专线。

        服务器，是一种计算机，用于处理请求并通过Interent或本地网络将数据传送到另一台计算机

5、什么是SOA，ESB，BPM?

        SOA，面向服务的架构，是一种思想，一种分布式的服务架构，是面向对象模型的一种替代

        ESB（Enterprise Service Bus），企业服务总线，本质上是以中间件形式支持服务单元之间进行交互的软件平台，支持提供者和服务用户之间通过各种点对点连接构成的公共通信总线进行通信。

        BPM，业务流程管理，指对端对端业务流程进行建模、分析和优化，BPM是一种随着时间的推移而不断改进的持续流程。

6、什么是SLA，CMDB，CI, KPI，benchmarks?

        SLA（Service Level Agreement），服务等级协议，是协议双方（服务提供者和用户）签订的一个合约或协议，这个合约规范了双方的的商务关系或部分商务关系。

        CMDB即配置管理数据库，是一个存储库，用于存储有关构成IT基础架构的组件的信息，CMDB的核心功能之一是支持服务管理流程，主要包括：事件，问题，变更，发布和资产管理

        CI，持续集成，是一种软件开发实践，可以理解为一个公司每天都收集一次该公司开发部门全部成员的代码，然后放到CI Sever上自动化跑一遍，如果代码有问题就会原路打回去，这样做的目的就是为了能够尽早发现错误，从而能即时在最短的时间内定位错误并改正，这样的过程我们就叫持续集成CI

        CI，可配置项，CI是为交付IT服务而需要进行管理的任何资产

        KPI，关键绩效指标法，就是卖水果的看卖出多少水果，做招聘的看一个月招多少人，不同的职位要求不同，针对这样不同的考核标准，简称为KPI

        Benchmarks基准点，用于评估系统是否能够承载相应人流量，避免因为人流过大无法进入系统或系统崩溃

7、什么是服务目录管理？

        服务目录管理，是指就所有约定的服务提供一个一致信息源，并确保那些具有相应访问权限的人都可以使用这些信息，定义了IT服务的使用者与IT资源之间的标准接口。

8、什么是负载均衡?

        把所有的业务进行分摊，把相应的进程分发给与之共同承担任务的服务器，从而不影响应用进程的运行，即将负载（工作任务、访问请求）进行平衡、分摊到多个操作单元（服务器、组件）上进行执行，比如像火车站、电影院等比较拥挤的地方，都会设置多个服务点或者入口，可以将排队的人分散到各个入口以缩短排队时间。

9、什么是故障转移?什么叫做容错?什么是灾备?

        故障转移：软硬件出现故障，能够有其他相关的软硬件设备来承接相关的工作任务，以保障系统正常工作

        容错指的是发生故障时，系统还能继续运行。比如，汽车的一个轮子扎破了，剩下三个轮子勉强能行驶，这就是“容错”，容错的目的是，发生故障时，系统的运行水平可能有所下降，但是依然可用，不会完全失败。

        灾备：是容灾和备份的简称，指发生灾难时恢复业务的能力，是一项综合系统工程，即在一个数据中心发生故障或灾难的情况下，其他数据中心可以正常运行并对关键业务或全部业务实现接管，达到互为备份的效果，是数据业务安全的重要保障

10、什么是ha，什么是集群?

        ha，高可用（high availability）指的是，系统能够比正常时间更久地保持一定的运行水平。高可用不是指系统不中断，而是指一旦中断能够快速恢复，即中断必须是短暂的，如果需要很长时间才能恢复可用性，就不叫高可用了，比如汽车的备胎，更换备胎就必须停车，但只要装上去，就能回到行驶状态。

        集群：是指一组（若干个）相互独立的计算机，利用高速通信网络组成的一个较大的计算机服务系统，用一句话描述集群即一堆服务器合作做同一件事，这些机器可能需要统一协调管理，可以分布在一个机房，也可以分布在全国全球各个地区的多个机房。也就是集中起来一起管理。

11、什么是代理机制？

        代理机制分两种：静态代理和动态代理。答：代理实际上就是利用代理服务器代替客户端访问网站或者网页。代理服务器是用户和互联网之间的网关。它被称为“中介”，因为它在用户和在线访问的网页之间运行。它也是在计算机数量很多时，能保证它们的功能正常运行的组件。代理和代理间有多种协议，例如传输协议，消息协议，存储设备协议。代理机制分两种：静态代理和动态代理。