第二篇：走近Windows Azure数据中心-azure中国数据中心

想了解Windows Azure和Azure服务平台，有必要了解微软数据中心是如何工作的。本文概述了微软如何设计其数据中心、为何第四代数据中心是如此革命性的数据中心。

数据中心的构建

长期以来，微软一直在构建数据中心。微软提供的最知名服务之一是Windows Update，作为其遍布全球的内容分发网络的一项功能，Windows Update会分发更新版。但这不是微软数据中心赖以成名的唯一产品。其他重要产品包括Windows Live Messenger、Hotmail和Windows Live ID。Windows Live Messenger是市面上最主要的即时通讯（IM）软件之一，Hotmail是一种常用的电子邮件软件。微软每天授权数百万用户使用其Live Services，该服务用于Hotmail、Messenger和其他众多服务。众所周知，微软在构建数据中心方面有着丰富经验，但迄今为止还没有销售Windows Azure之类的产品。

微软的第四代数据中心

微软研究部在改进数据中心方面做得很出色，尤其是在构建数据中心方面。微软称之为Generation 4 Datacenters（第四代数据中心）。它们采用工业化设计——组件一律标准化，这就降低了成本，让厂商们在为微软设计服务器时能够使用模板。第四代数据中心基本上是内置容器——是的，这些内容本质上与我们所说的船用集装箱没什么两样。这种设计有着重大优势。设象一下：数据中心需要搬迁。微软只需要几辆卡车和一些工具，几乎就可以完成搬迁工作。这种设计的主要优点是，惠普和戴尔等服务器厂商完全知道服务器机架应该怎么样，只要把机架添加到容器当中。如果数据中心需要扩展，第四代数据中心只要为现有容器另外添加一些容器就行。此外，微软致力于为冷却系统开发标准工具，那样本地维护工作人员就很容易接受系统方面的培训。值得一提的是，第四代数据中心并不仅仅是集装箱式的服务器机房。微软对于第四代数据中心所做的是，改善了构建和运行数据中心的整个生命周期。这给微软带来了一些额外好处，比如更快速地进入市场、降低成本。

微软数据中心如何有助于环保？

“绿色IT”这个术语的出现已经有些年头了。微软很重视绿色IT，尽量设法减小其数据中心的能耗量。对于微软来说，这不仅仅有可能降低能源和冷却成本，还有可能保护我们的环境。对于第四代数据中心，微软设法用环保材料来构建容器，并且充分利用“自然冷却”（ambient cooling）。最近构建的一个数据中心致力于充分利用数据中心所在的自然环境，减少冷却服务器系统所需要的能源数量。有几个最佳实践和几篇文章介绍微软如何构建环保的数据中心。文章末尾处附有几个链接。

想了解微软数据中心设计的概况，该视频（http://www.microsoft.com/showcase/en/us/details/36db4da6-8777-431e-aefb-316ccbb63e4e）解释了第四代数据中心是如何构建的。

微软数据中心的安全性

微软在构建数据中心和操作系统方面有着悠久传统。几十年来，微软不得不面对企图攻击微软操作系统的黑客、病毒及其他恶意软件。微软从这些攻击中汲取了比其他厂商更多的经验，冻僵开始构建一种全面的安全方法。我在本文中提到的文档描述了微软为安全云计算环境而采用的策略。微软成立了一支在线服务安全和合规团队，致力于将安全技术实施到应用程序和平台中。微软为安全可靠的云计算环境给予的主要保障是，承诺可信计算，而且加强隐私。微软采取了“默认情况下确保隐私”的做法。

为了保护数据中心的安全，微软持有多家安全组织的数据中心认证，比如国际标准化组织及国际电工委员会（ISO/IEC）和英国标准协会（British Standards Institute）。此外，微软使用了ISO/IEC27001：2005安全框架。这包括了“规划、实施、检查和行动”四个要点。

如果你想更深入地了解这个话题，建议你不妨阅读《确保微软云基础架构的安全》白皮书（http://www.microsoft.com/downloads/en/details.aspx?FamilyID=3de2d4d1-e668-4d82-852b-5fa2645aa8df）。

虚拟机方面的情况

图5解释了Windows Azure数据中心里面的具体情况。我在Windows Azure开发团队高级项目经理David Lempher的博客上找到了该信息，他概述了数据中心里面的情况。首先，服务器启动，下载维护操作系统。该操作系统现在可以与名为“Fabric Controller”（Azure结构控制器）的服务进行对话。该服务负责整体的平台管理，服务器接到指令后，用主机虚拟机建立一个主机分区。一旦这步完成，服务器会重新启动，装入主机虚拟机。主机虚拟机经配置后，可在数据中心里面运行，并与其他虚拟机安全地进行通信。我们所用的服务不在主机虚拟机中运行。名为来宾虚拟机（Guest VM）的另一个虚拟机在主机虚拟机里面运行（主机虚拟机本地启动）。由于我们现在有了虚拟机角色，每个来宾虚拟机都有比较存储区（diff-store），会存储对虚拟机所作的变化内容。标准映像从来不会被改动。每个主机虚拟机可以含有好几个来宾虚拟机。

参考链接：

Windows Azure数据中心里面到底是啥样？

原文名：Understanding Windows Azure——Part 2: A look inside the Windows Azure datacenters 作者：Mario Meir-Huber

【本文乃51CTO精选译文，转载请标明出处！】

【编辑推荐】