Luận văn: Nghiên cứu xây dựng hệ thống điện toán đám mây cung cấp dịch vụ IaaS

Luận văn nghiên cứu xây dựng hệ thống điện toán đám mây cung cấp dịch vụ IaaS. Khám phá mô hình, kiến trúc và giải pháp triển khai thực tế.

• Tác giả: Nguyễn Hà Giang
• Người hướng dẫn: PGS.TS Nguyễn Văn Khang
• Trường học: Trường Đại Học Bách Khoa Hà Nội
• Chuyên ngành: Kỹ Thuật Truyền Thông
• Đề tài: Nghiên Cứu Xây Dựng Hệ Thống Đám Mây Toàn Bộ Máy Chủ Cung Cấp Dịch Vụ Iaas
• Loại tài liệu: Luận Văn Thạc Sĩ
• Năm xuất bản: 2015
• Địa điểm: Hà Nội

Tóm tắt

I. Khái niệm và Nền tảng Cloud IaaS

Cloud IaaS (Infrastructure as a Service) là mô hình cung cấp dịch vụ điện toán đám mây cấp độ cơ sở hạ tầng. Đây là một trong ba mô hình dịch vụ chính bao gồm SaaS, PaaS và IaaS. Hệ thống Cloud IaaS cho phép các tổ chức và doanh nghiệp thuê tài nguyên máy tính ảo thay vì đầu tư vào phần cứng vật lý tốn kém. Nền tảng này cung cấp các dịch vụ như máy chủ ảo (Virtual Machine), lưu trữ dữ liệu, và quản lý mạng. Theo tiêu chuẩn NIST (National Institute of Standards and Technology), IaaS là giải pháp tối ưu cho các nhu cầu điện toán linh hoạt và tiết kiệm chi phí. Việc triển khai hệ thống Cloud IaaS đòi hỏi kiến trúc hệ thống hoàn chỉnh, bao gồm công nghệ ảo hóa hiện đại và quản lý tài nguyên thông minh.

1.1. Định nghĩa Cloud Computing và IaaS

Cloud IaaS là mô hình cung cấp tài nguyên máy tính qua internet, bao gồm máy chủ ảo, bộ nhớ, và lưu trữ. Khác với mô hình truyền thống, người dùng không cần sở hữu phần cứng vật lý mà thuê từ nhà cung cấp dịch vụ. Ưu điểm chính là tính linh hoạt, khả năng mở rộng, và giảm chi phí vận hành. Công nghệ này cho phép doanh nghiệp tập trung vào lõi kinh doanh thay vì quản lý hạ tầng phức tạp.

1.2. Các Mô hình Triển khai Cloud

Có ba mô hình triển khai chính: Private Cloud (riêng biệt cho tổ chức), Public Cloud (chia sẻ công cộng), và Hybrid Cloud (kết hợp cả hai). Mỗi mô hình có ưu và nhược điểm khác nhau tùy thuộc vào nhu cầu bảo mật, chi phí, và quản lý của tổ chức. Virtual Private Cloud (VPC) là giải pháp phổ biến kết hợp tính an toàn của Private Cloud với linh hoạt của Public Cloud.

II. Kiến trúc Hệ thống Cloud IaaS

Kiến trúc hệ thống Cloud IaaS bao gồm nhiều thành phần liên kết chặt chẽ. Tầng hypervisor quản lý máy ảo trên các máy chủ vật lý, cung cấp khả năng chia sẻ tài nguyên hiệu quả. Hệ thống lưu trữ tập trung sử dụng công nghệ NFS (Network File System) và Fibre Channel Protocol (FCP) để đảm bảo dữ liệu được lưu giữ an toàn. Mạng ảo (Virtual Network) kết nối các máy chủ vật lý và máy ảo theo cấu trúc logic. Công cụ quản lý tập trung như CloudStack cung cấp giao diện điều khiển dễ sử dụng. Hệ thống giám sát (Monitoring) sử dụng công cụ như Zenoss để theo dõi hiệu năng. Lớp bảo mật bao gồm firewall, kiểm soát truy cập, và mã hóa dữ liệu tuân theo SLA (Service Level Agreement).

2.1. Thành phần Vật lý và Ảo hóa

Máy chủ vật lý là nền tảng chính chứa hypervisor để tạo máy ảo (VM). Công nghệ ảo hóa cho phép một máy vật lý chạy nhiều máy ảo độc lập. Mỗi máy ảo có CPU, Memory, Disk riêng được phân bổ từ tài nguyên vật lý. Hệ thống sử dụng Remote Desktop Protocol (RDP) cho quản lý từ xa, giúp quản trị viên kiểm soát hiệu quả.

2.2. Mạng và Lưu trữ Dữ liệu

Virtual Network cung cấp kết nối logic giữa các máy ảo và tới mạng bên ngoài. Công nghệ VLAN phân chia mạng theo chức năng và bảo mật. Hệ thống lưu trữ phân tán sử dụng NFS để chia sẻ tập tin, đảm bảo dữ liệu nhất quán. Storage Cluster kết hợp nhiều đĩa cứng tạo dung lượng lớn với độ tin cậy cao.

2.3. Quản lý và Giám sát Hệ thống

CloudStack là nền tảng quản lý mã nguồn mở cung cấp API toàn diện để điều khiển hạ tầng. Giao diện quản lý tập trung cho phép tạo, xóa, và cấu hình máy ảo dễ dàng. Hệ thống giám sát Zenoss theo dõi CPU, Memory, Disk, Network theo thời gian thực, cảnh báo sự cố kịp thời.

III. Quy trình Triển khai Cloud IaaS

Quy trình triển khai hệ thống Cloud IaaS cần lập kế hoạch kỹ lưỡng từ giai đoạn khảo sát nhu cầu đến duy trì vận hành. Bước đầu tiên là đánh giá tài nguyên hiện tại của tổ chức, bao gồm số lượng máy chủ vật lý, bộ nhớ tổng, và dung lượng lưu trữ cần thiết. Tiếp theo là chọn công nghệ ảo hóa phù hợp và triển khai CloudStack làm nền tảng quản lý. Giai đoạn cấu hình mạng ảo yêu cầu thiết lập VLAN, IP addressing, và firewall rules. Bước kiểm thử toàn diện đảm bảo hệ thống hoạt động ổn định trước khi chuyển giao cho khách hàng. Đào tạo người dùng và lập tài liệu kỹ thuật là yếu tố quan trọng cho thành công dài hạn.

3.1. Lập kế hoạch và Khảo sát Nhu cầu

Giai đoạn đầu tiên phải xác định nhu cầu hiệu suất của tổ chức bao gồm số lượng máy ảo cần cung cấp, dung lượng lưu trữ, và tốc độ mạng. Phân tích tải công việc giúp dự báo CPU, Memory cần thiết. Tính toán tổng số VM dựa trên công thức ngược từ tài nguyên khả dụng. Lập danh sách phần mềm ứng dụng cần cài đặt trên các máy chủ.

3.2. Cấu hình và Triển khai Hạ tầng

Cài đặt hypervisor trên các máy chủ vật lý là bước nền tảng. Triển khai CloudStack với cấu hình quản lý tập trung cho toàn bộ hệ thống. Thiết lập kết nối lưu trữ sử dụng NFS hoặc FC protocol. Cấu hình các account khách hàng với giới hạn quyền truy cập và gán tài nguyên.

3.3. Kiểm thử Giám sát và Duy trì

Kiểm thử hiệu năng bao gồm tạo máy ảo, cấp phát tài nguyên, chuyển giao khách hàng. Thiết lập hệ thống giám sát Zenoss theo dõi sức khỏe hệ thống 24/7. Xây dựng SLA xác định mức độ dịch vụ tối thiểu, thời gian uptime và hỗ trợ kỹ thuật.

IV. Tối ưu hóa và Bảo mật Cloud IaaS

Tối ưu hóa hiệu suất là yếu tố then chốt cho sự thành công của hệ thống Cloud IaaS. Việc quản lý tài nguyên thông minh bao gồm phân bổ CPU, Memory, Disk theo nhu cầu thực tế khách hàng. Cân bằng tải giữa các máy chủ vật lý đảm bảo không có máy nào bị quá tải. Bảo mật dữ liệu là ưu tiên hàng đầu với mã hóa truyền tải, kiểm soát truy cập, và tường lửa. Triển khai chính sách bảo mật đa lớp bao gồm authentication, authorization, audit logging. Sao lưu dữ liệu định kỳ và disaster recovery plan bảo vệ chống mất dữ liệu. Giám sát bảo mật liên tục phát hiện hành vi đáng ngờ, cố gắng xâm nhập trái phép. Tuân thủ tiêu chuẩn quốc tế như ISO 27001 nâng cao độ tin tưởng của khách hàng.

4.1. Quản lý Tài nguyên và Hiệu suất

Phân bổ tài nguyên động tự động điều chỉnh CPU, Memory theo tải công việc thực tế. Hệ thống giám sát theo dõi IOPS, throughput, latency để đảm bảo hiệu suất tối ưu. Dự báo nhu cầu tương lai giúp mở rộng hệ thống kịp thời tránh tắc nghẽn tài nguyên. Tính phí dựa trên sử dụng (Pay-as-you-go) giúp khách hàng tiết kiệm chi phí.

4.2. Chiến lược Bảo mật Toàn diện

Bảo mật lớp mạng sử dụng firewall, ACL, VLAN để cô lập các máy khách hàng khác nhau. Bảo mật lớp ứng dụng bao gồm SSL/TLS encryption, password policy. Kiểm toán bảo mật ghi lại tất cả hoạt động truy cập, thay đổi cấu hình. Patch management cập nhật lỗ hổng bảo mật kịp thời trên tất cả máy chủ, hypervisor.

4.3. Sao lưu và Khôi phục Thảm họa

Chính sách sao lưu định kỳ sao lưu dữ liệu toàn bộ hệ thống đến vị trí lưu trữ riêng biệt. Disaster Recovery Plan xác định thời gian khôi phục RPO/RTO để đảm bảo kinh doanh liên tục. Kiểm tra thường xuyên tính hiệu lực của backup bằng test khôi phục định kỳ.

Trích đoạn nội dung tài liệu

BO GIAO DUC VA DAG TAG TRƯỜNG DAI HOC BACH KHOA HA NOI NGUYEN HA GIANG NGHIÊN CỨU XÂY DUNG If TIONG BIN TOAN BAM MAY CUNG CẬP DỊCH VỤ IAAS Chuyên ngành: Kỹ thuật truyền thông LUẬN VĂN THẠC SĨ KỸ THUẬT KỸ THUẬT TRUYÊN THONG NGƯỜI HƯỚNG DẪN KHOA HỌC PGS.TS NGUYEN VAN KILANG Hà Nội - 2015 CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM Dộc lập— Tự dơ —- Hạnh phúc BẢN XÁC NHẬN CHỈNH SỬA LUẬN VĂN THẠC SĨ .Họ và tên tác giả luận văn : Để tài luận văn Chuyên ngài Mi sé SV. Tác giã, Người hướng dẫn khoa học và Hội đồng chấm luận văn xác nhận tác giả đã sửa chữa, hỗ sung luận văn theo biển bản họp Hội đồng ngày với các nội dung sau: Ngày tháng năm Giáo viên hướng dẫn 'Tác giả luận văn CHỦ TỊCH HỘI DONG LỜI CAM ĐOAN Trước hết, tôi gửi lời cảm ơn chân thành tới tập thể các thấy cô trong Viện Điện tử viễn thông, Irường Dại học lách Khoa Lià Mội đã tạo ra ruột mỗi trường tốt đề tối học tập và nghiên cứu. Tôi cũng xin cảm ơn các thầy cỗ trong Viện Đào tạo sau đại học đã quan tâm đến khỏa học này, tạo điều kiện cho các học viên có điều kiện thuận lợi để hoc tap và nghiên cứu. Dặc biệt, tôi xin gủi lời căm ơn sâu sắc đến PGS.TS Nguyễn Văn Khang đã lận tình chỉ bảo, hướng đẫn và sửa chữa cho nội dựng của luận vẫn này Tôi cam doan ring néi dung của luận văn này là hoàn loàn do lôi tìm h nghiền cứu và viết ra.

Tât cả đều dược tôi thực hiện cần thận và có sự dịnh hưởng của giáo viên hướng dẫn. Tôi xin chịu trách nhiệm với những nội đưng trong luận văn này. Tác giả Nguyễn Hà Giang tạ THUAT NGU VIET TAT STT Từ việt tắt Ten day di. i SLA Service Level Agreement 2 cP Content Provider 3 NIST National Instute Standard and Technology 4 NFS.

Network File System 7 FCP. Fibre Channel Protocol 6 SaaS Software as a Service 7 PaaS Platform as a Service 8 laaS Infrastructure as a Service 8 VM Virtual Machine 10 RDP Remote Desktop Protocol " SSVM Secondary Storage VM 12 CPVM Console Proxy VM MUC LUC BANG BIEU Bang 2.1 Bang théng tin chi Gét danh muc duel bị.2 Danh sach cic phn mém ứng dụng càt đặt trên các máy chủ cña VTÍ Tiẳng 2.3 Cầu hình rắc máy chủ mới hiện nay của VTN.4 Nhn cầu nâng rấp hệ thẳng may chủ rủa VTN dến hết 201: Bắng 2.5 Cấu hình các máy chủ CP đưược mô tả trang bắng bên đưới.6 Dự kiến lượng máy ão cưng cấp qna các gini đoạn.7 Cầu hình các máy chủ ão dự kiến.8 Thống kế bên đưới mô tä thông tha hệ thẳng máy chữ nội bộ và mây chủ CP sau khi thống kê và các ước lượng theo tỷ lệ Bằng 2.9 So sảnh 3 riển tăng ma ngude ma six dung cho cloud computing .10 Thiết bị dự kiến cho giải pháp.1L TÀI nguyên của hệ thống đành cung cắp cho khách hảng bên ngoái.12 Thang tin vé (PU va Memory danh cho hé thông nội bộ và CP hiện tại gâm: Rang 2.13 Cac ante hượng về đưng lượng lưn tr, TOPS đãnh cho hệ thống nội bộ và CP. (inde lượng dựa theo Cốc vật lý Bang 2.14 Bang tng hợp năng lực dành cho hệ thống cloud computing.15 Cau hình để xuất đầu tư cho mỗi máy chủ như sat Tầng 2.16 Sữ dụng phương pháp tính ngược ra tổng số VM của toản hệ tháng.17 Thông tin san rô tả giãi pháp ảo hóa trên tự trường hiện tại.18 Sơ sánh hai nền lãng dv hoa inã nguẫn mỡ.19 Cấu hình để xuất đầu tư cho thiết bị lưu trữ t: cấu hình: Rang 2.20 Rang gia phi cho mdi thinh phim Bang 2.21 Một mẫu hóa đơn tính tiển.27 Chỉ liết địch vụ khách hàng đã sử dụng, 6 THAnh 3. MB hinh eo ban 1.3 ‘Tyo 1 account ding ship cho khieh Hinh 3.4 Thong lin account Hinh 3.5 'Giới hạn quyén account.6 T lp card mang cho may aa.7 Gián định tuyếnvà giới hạn rla card mạng.8 Tao may do.9 Thiết lập các thông số rho máy do.10 Géi co bin mé hinh 2.11 Thiết lập đãi IP cụ thé cho account.

'Kết nổi may äo đến mạng VN2 của VTN. “Thiết lập accaant.14 Thêm card snạng cho mi MỤC LỤC HÌNH VẼ Hình 1.1 Moi thứ đều lập trung vu đán mì) Tĩnh 12 Minh hea vé cloud computing, Tĩnh 1.3 Các mô hình triễ khai Tình 1.4 'Minh hạa về các địch vụ Tĩnh 1.5 Minh hoa về các địch vụ Hinh 1.6 Biển đỗ xu hướng phát triển cũa cloud compnting.7 Kiến trúc hệ thống cloud computing Hinh2.1 Mô hinh kết nỗi Lỗng thể hệ thẳng VLN Hinh2.2 Mô hình kết nỗi vật lý để xuất TRnh2. Mã hình huận lý giải phap clond computing THnh2.5 in khai hé thong quan ly ChondStack.6 M6 hinh hé théng chuyén mach mạng vật lý tại ba địa điểm.7 Mô hình hệ thông chuyển mạch rạng vật lý lại xuột địn điểm. Hinh2,§ Mô hình mạng luận lý trong một máy chủ vật lý và giữa các máy chủ vật lý.

1nh2,9 Mô hình mạng luận lý trong một máy chủ vật lý.10 Tệ thông bão mật cho nội bệ VTN.11 'Hệ thống bảo mật cho khách hãng CP.12 Mö hình phân hệ lưu trữ.13 Môhinh phần hệ lưu trữ tại tội địa điểm.14 Mô hinh cinstzr-naodt khi mở rộng, Hinh2,15 Giao diện thêm một hệ thẳng CloulStack vào Zenoss, 1Pnh2.16 Giao điện trực quan đơn giãn, dễ sử dụng.17 'Thâng tin sự kiện xây ra tr mg hệ thắng và tỉnh chất qnan trọng cũa từng sự kiện Hinh2.18 "Thông In (ỗug quát trạng thái sử dụng.19 'Thông lim chỉ tiết trạng (hải sử dụn; Hinh2.21 Cấp độ Virtual Privatt Cloud ‘Hinh2.22 Gian điện tạo máy chỗ ảo đành cha khách háng, Hinh2.23 Giao điện quần lý tập trung THinh2.24 Mö hình Virtual Private Cloud didn hinh cho mét khách hàng.25 Sao len inter Hypervisor Hinh2.26 Sag lum iniie ti dia Tĩnh2.27 Sao hm cap da DR Site Tĩinh2.L Giao diện đăng nhập MUC LUC BANG BIEU Bang 2.1 Bang théng tin chi Gét danh muc duel bị.2 Danh sach cic phn mém ứng dụng càt đặt trên các máy chủ cña VTÍ Tiẳng 2.3 Cầu hình rắc máy chủ mới hiện nay của VTN.4 Nhn cầu nâng rấp hệ thẳng may chủ rủa VTN dến hết 201: Bắng 2.5 Cấu hình các máy chủ CP đưược mô tả trang bắng bên đưới.6 Dự kiến lượng máy ão cưng cấp qna các gini đoạn.7 Cầu hình các máy chủ ão dự kiến.8 Thống kế bên đưới mô tä thông tha hệ thẳng máy chữ nội bộ và mây chủ CP sau khi thống kê và các ước lượng theo tỷ lệ Bằng 2.9 So sảnh 3 riển tăng ma ngude ma six dung cho cloud computing .10 Thiết bị dự kiến cho giải pháp.1L TÀI nguyên của hệ thống đành cung cắp cho khách hảng bên ngoái.12 Thang tin vé (PU va Memory danh cho hé thông nội bộ và CP hiện tại gâm: Rang 2.13 Cac ante hượng về đưng lượng lưn tr, TOPS đãnh cho hệ thống nội bộ và CP. (inde lượng dựa theo Cốc vật lý Bang 2.14 Bang tng hợp năng lực dành cho hệ thống cloud computing.15 Cau hình để xuất đầu tư cho mỗi máy chủ như sat Tầng 2.16 Sữ dụng phương pháp tính ngược ra tổng số VM của toản hệ tháng.17 Thông tin san rô tả giãi pháp ảo hóa trên tự trường hiện tại.18 Sơ sánh hai nền lãng dv hoa inã nguẫn mỡ.19 Cấu hình để xuất đầu tư cho thiết bị lưu trữ t: cấu hình: Rang 2.20 Rang gia phi cho mdi thinh phim Bang 2.21 Một mẫu hóa đơn tính tiển.27 Chỉ liết địch vụ khách hàng đã sử dụng, 6 MO DAU Trong gắn hết kỷ nguyên máy tính cá nhân (PC), những nội dưng mà cơn người cần để làm việc được lưu giữ trong 6 cimg (hard disk) eda PC hay trong cde 6 ctmg gan ngoai va USB. Trude khi co internet, cac thang thì, dữ liệu trong mỗi chiếc máy tỉnh T€ sử dụng độc lập, không liên kết nhau. Mạng internet ra đời đã gắn kết các hệ thống, xnáy tính với nhau, các thông tin dược dùng chung một cách có hiệu quả hơn, tuy nhiễn chi phi hoạt động còn rất cao.

Còn đổi với các công ty, doanh nghiệp, việc quán lý tỏi, hiệu quả đữ liệu của riêng công ty cũng như dữ liêu khách hàng, đối tác là một trong, những bải toán dược ưu tiên hàng dầu vá dang không ngừng gây khó khăn cho họ. Để có thê quản lý được nguên dữ liệu đó, ban đâu các đoanh nghiệp phải đầu tụ, tinh toan rất nhiều loại chỉ phi như chí phí cho phản cứng, phần mềm, mạng, chỉ phí cho quản trị viên, chỉ phi báo trì, sửa chữa,. Ngoái ra họ còn phải tính toán khá năng mở rộng, nâng cấp thiết bị, phải kiếm soát việc bảo mật dữ liệu cũng như tính sẵn sàng cao của dữ liệu Nh sự phát triển của các mạng di déng, mang viễn thông, đặc biệt là mạng thông tin băng rông vả sự xuất hiện của “các phân mễm mỗ phỏng” đã tập trưng được nâng lực tính toán và năng lực lưu trữ của các máy tính lại với nhau thành một thế thống nhật và đưa vào "mạng", Tử hoàn cảnh đó “cloud eomputine” ra đời. Là mồ hình dịch vụ trong đó các tài nguyên như: hardware, platform (OS, DD, Middleware,.), software được chuyển giao và sử đụng theo yên cân của người đừng thông qua môi trường mạng.

Thay vi mua tài nguyên thị khách hảng sẽ thuê và trả phí theo mức độ sứ dụng của mình THAnh 3. MB hinh eo ban 1.3 ‘Tyo 1 account ding ship cho khieh Hinh 3.4 Thong lin account Hinh 3.5 'Giới hạn quyén account.6 T lp card mang cho may aa.7 Gián định tuyếnvà giới hạn rla card mạng.8 Tao may do.9 Thiết lập các thông số rho máy do.10 Géi co bin mé hinh 2.11 Thiết lập đãi IP cụ thé cho account. 'Kết nổi may äo đến mạng VN2 của VTN. “Thiết lập accaant.14 Thêm card snạng cho mi 'Thuật ngữ “cloud computing” cén duge bat nguồn tử ÿ tưởng dưa tất cả mọi thứ như dữ liệu, phan mêm, tính toán,.

lên trên mạng Internet. Chúng ta sẽ không côn trông thấy các mảy PC, máy chủ của riêng các đoanh nghiệp để lưu trữ dữ liệu, phan mnểm nữa má chí còn một số các “máy chủ áo” tập trung ở trên mạng. Các “máy chủ ão” sẽ cung cấp các địch vụ giúp cho doanh nghiệp có thế quản lý dữ liệu dé dang hơn, lọ sẽ chỉ trả chỉ phú cho lượng sử dụng dịch vụ của họ, mà không cân phải đầu tu nhiền vào cơ sở hạ tầng cững như quan tâm nhiều đến công nghệ. Xu hướng này sẽ giúp ubiéu cho các công ty, đưảnh nghiệp vừa và nhỏ mà không có cơ sở lạ lâng mang, may clrủ dễ lưu trữ, quản lý dữ liệu tốt.