云计算系统典型物理架构

云计算典型体系结构

云计算主要是通过网络，将 IT以抽象化的方式交付给客户，为基于 IT的服务交付模式带来了巨大变革。云计算的一些独特 优势，使其广为接受，包括：大规模资源池化、资源弹性、按需分配、自动化
部署、高可靠性、高运营效率及技术和 IT的高透明 度。 云计算平台的实现主要包括两个方式：虚拟化
构成的云和应用程序/服务器构成的云，其中后者的安全防护与传统方式基本相 同，不再赘言，这里主要对虚拟化构成的云进行讨论。目前，计算虚拟化已经成熟，并为组织所广泛采用，如 VMware vSphere、Citrix Xen等。另外，一些用户开始尝试采用 SDN、 NFV等新型技术，旨在通过软件控制方式解决现网中遇到的存储、网络不能自动部署和分权分域管理问题。

云计算系统分类

根据 NIST发布的相关规范，云计算系统按照部署方法可分为私有云、公有云、社区云、混合云。为了便于说明，以下内容将 主要以私有云为例进行说明。
云计算系统所采用虚拟化技术的不同，对安全防护设计和部署具有一定影响。根据有无才采用 SDN、NFV技术，可分为两类： 原生虚拟化系统和基于 SDN技术的虚拟化系统。如无特别说明，下述描述均指原生虚拟化系统。

云计算系统典型物理架构

下图给出了一个典型的云计算系统的典型架构。
1 云安全解决方案
云计算典型体系结构 «