Nghiên cứu & xây dựng hệ thống demo Private Cloud trên Windows Server 2012

Hướng dẫn chi tiết các bước xây dựng hệ thống Private Cloud trên nền tảng Windows Server 2012. Tìm hiểu kiến trúc và cách triển khai thực tế.

• Người hướng dẫn: GV-ThS. Nguyễn Hữu Trung
• Trường học: Trường Đại Học Sư Phạm Kỹ Thuật Thành Phố Hồ Chí Minh
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Tìm Hiểu, Nghiên Cứu Và Xây Dựng Hệ Thống Demo Private Cloud Trên Nền Windows Server 2012
• Loại tài liệu: Công Trình Nghiên Cứu Khoa Học Cấp Trường
• Năm xuất bản: 2013
• Địa điểm: Thành Phố Hồ Chí Minh

Tóm tắt

I. Khái niệm và Đặc điểm của Private Cloud

Private Cloud là một hạ tầng điện toán đám mây được triển khai riêng cho một tổ chức, cung cấp các dịch vụ CNTT theo mô hình đám mây nhưng với quyền kiểm soát toàn bộ. Đây là giải pháp kết hợp giữa tính linh hoạt của điện toán đám mây và mức độ bảo mật cao của hạ tầng truyền thống. Private Cloud trên Windows Server 2012 cung cấp những lợi ích về hiệu suất, quản lý tập trung, tiết kiệm chi phí và bảo mật dữ liệu. Các đặc điểm chính bao gồm: kiểm soát hoàn toàn, tuân thủ quy định, cô lập tài nguyên và khả năng tùy chỉnh cao. Điều này giúp các doanh nghiệp xây dựng nền tảng CNTT hiện đại mà vẫn duy trì quyền kiểm soát về bảo mật và dữ liệu.

1.1. Định nghĩa Private Cloud

Private Cloud là mô hình điện toán đám mây chuyên dụng, được xây dựng và quản lý riêng cho một tổ chức hoặc doanh nghiệp. Khác với Public Cloud, Private Cloud cung cấp tính bảo mật cao và quyền kiểm soát hoàn toàn. Nó kết hợp ưu điểm của ảo hóa, tự động hóa và quản lý tài nguyên từ xa, giúp doanh nghiệp tối ưu hóa chi phí CNTT.

1.2. Các đặc điểm chính của Private Cloud

Các đặc điểm nổi bật của Private Cloud bao gồm: kiểm soát tài nguyên hoàn toàn, bảo mật dữ liệu cao, tuân thủ các quy định pháp luật, khả năng mở rộng linh hoạt, và quản lý chi phí tốt hơn. Windows Server 2012 cung cấp các công cụ mạnh mẽ như Hyper-V, System Center để triển khai private cloud hiệu quả.

II. Kiến trúc và Cơ sở hạ tầng của Private Cloud trên Windows Server 2012

Kiến trúc Private Cloud Windows Server 2012 bao gồm nhiều thành phần quan trọng được tích hợp chặt chẽ. Hyper-V là nền tảng ảo hóa chính, cung cấp khả năng tạo và quản lý máy ảo. System Center quản lý tập trung các tài nguyên và dịch vụ trên toàn hạ tầng. Active Directory xử lý xác thực và kiểm soát truy cập. Storage quản lý dữ liệu tập trung với khả năng sao lưu và phục hồi. Mô hình kiến trúc này đảm bảo tính sẵn sàng cao, hiệu suất tối ưu và bảo mật dữ liệu. Các thành phần hoạt động phối hợp để cung cấp dịch vụ CNTT linh hoạt, đáp ứng nhu cầu thay đổi của tổ chức.

2.1. Các thành phần chính trong kiến trúc

Kiến trúc Private Cloud trên Windows Server 2012 gồm: Hyper-V cung cấp ảo hóa, System Center Virtual Machine Manager quản lý máy ảo, System Center Data Protection Manager bảo vệ dữ liệu, Active Directory Domain Services xác thực người dùng, và Storage lưu trữ tập trung. Các thành phần này tạo nên một hệ thống hoàn chỉnh và hiệu quả.

2.2. Cơ sở hạ tầng vật lý và ảo hóa

Cơ sở hạ tầng vật lý bao gồm các máy chủ vật lý, thiết bị lưu trữ SAN, và các thiết bị mạng. Ảo hóa cho phép tạo nhiều máy ảo trên một máy chủ vật lý, tối ưu hóa tài nguyên. Windows Server 2012 với Hyper-V cung cấp khả năng ảo hóa mạnh mẽ, hỗ trợ clustering và live migration để đảm bảo sẵn sàng dịch vụ.

III. Các mô hình dịch vụ trong Private Cloud

Private Cloud cung cấp ba mô hình dịch vụ chính theo tiêu chuẩn NIST: IaaS (Infrastructure as a Service), PaaS (Platform as a Service) và SaaS (Software as a Service). IaaS cung cấp tài nguyên máy tính, lưu trữ và mạng ảo hóa. PaaS cung cấp nền tảng để phát triển ứng dụng mà không lo quản lý cơ sở hạ tầng. SaaS cung cấp phần mềm dưới dạng dịch vụ qua mạng. Trên Windows Server 2012, các mô hình này được thực hiện thông qua System Center, Hyper-V và các công cụ quản lý tập trung. Điều này cho phép tổ chức linh hoạt lựa chọn mô hình phù hợp với nhu cầu kinh doanh.

3.1. Mô hình IaaS Infrastructure as a Service

IaaS cung cấp tài nguyên máy tính ảo hóa như máy chủ, lưu trữ và mạng. Trên Windows Server 2012, người dùng có thể thuê máy ảo với cấu hình tùy chỉnh, mà không cần mua thiết bị vật lý. IaaS giúp doanh nghiệp tiết kiệm chi phí vốn và hoạt động, với khả năng scale up/down theo nhu cầu.

3.2. Mô hình PaaS và SaaS

PaaS cung cấp nền tảng phát triển với các công cụ, library và middleware, giúp lập trình viên tập trung vào phát triển ứng dụng. SaaS cung cấp ứng dụng phần mềm truy cập qua trình duyệt. Windows Server 2012 hỗ trợ triển khai cả hai mô hình này thông qua các công cụ quản lý và cloud computing services.

IV. Hướng dẫn xây dựng và triển khai Private Cloud trên Windows Server 2012

Quá trình xây dựng Private Cloud trên Windows Server 2012 yêu cầu các bước chuẩn bị kỹ lưỡng. Đầu tiên, lập kế hoạch hạ tầng với các yêu cầu về máy chủ, lưu trữ và mạng. Thứ hai, cài đặt Windows Server 2012 trên các máy chủ vật lý. Thứ ba, cấu hình Hyper-V để ảo hóa tài nguyên. Thứ tư, cài đặt System Center để quản lý tập trung. Thứ năm, thiết lập Active Directory cho xác thực và quản lý người dùng. Cuối cùng, cấu hình các dịch vụ như lưu trữ, mạng ảo, và dịch vụ web. Mỗi bước cần tuân theo các best practice để đảm bảo hiệu suất, bảo mật và độ tin cậy.

4.1. Các bước lập kế hoạch và chuẩn bị

Lập kế hoạch Private Cloud bao gồm: xác định yêu cầu kinh doanh, phân tích tài nguyên cần thiết, lựa chọn phần cứng phù hợp, và thiết kế kiến trúc mạng. Chuẩn bị bao gồm chuẩn bị máy chủ, thiết bị lưu trữ, cấu hình mạng, và chuẩn bị nhân sự. Windows Server 2012 yêu cầu phần cứng đủ mạnh để chạy hypervisor và các dịch vụ hỗ trợ.

4.2. Cài đặt cấu hình và quản lý Private Cloud

Cài đặt Windows Server 2012 với vai trò Hyper-V và System Center Components. Cấu hình Active Directory Domain Services để quản lý người dùng và quyền truy cập. Cấu hình Remote Desktop Services cho phép người dùng truy cập ứng dụng từ xa. Sử dụng System Center Virtual Machine Manager để quản lý máy ảo tập trung. Thiết lập sao lưu dữ liệu và phục hồi thảm họa để đảm bảo tính sẵn sàng cao và bảo vệ dữ liệu.

Trích đoạn nội dung tài liệu

Chương 1: Tổng quan về điện toán đám mây Các dịch vụ thường được cung cấp với các quy ước về cấu hình, chúng được cung cấp với những trường hợp sử dụng phổ biến nhất. Khách hàng chỉ có quyền truy cập vào tài nguyên được cấp phát.2 Đám mây riêng (Private Cloud) Là các dịch vụ đám mây được cung cấp trong doanh nghiệp. Những đám mây này tồn tại bên trong mô hình mạng công ty và chúng được doanh nghiệp quản lý. Các đám mây riêng đưa ra nhiều lợi ích giống như các đám mây chung, điểm khác biệt chính là doanh nghiệp chịu trách nhiệm thiết lập và bảo trì đám mây.

Việc thiết lập đám mây riêng đôi khi không còn chi phí cho việc sử dụng và duy trì hoạt động liên tục của đám mây và có thể vượt quá chi phí khi sử dụng một đám mây chung.8 Các thành phần trong đám mây riêng. Các đám mây riêng có nhiều lợi thế hơn so với đám mây chung. Việc kiểm soát chi tiết các tài nguyên khác nhau trên đám mây giúp công ty có các lựa chọn cấu hình phù hợp. Các đám mây riêng sẽ rất lý tưởng khi công việc đang được thực hiện không cần đến một đám mây chung và sẽ không lo ngại tới vấn đề an ninh, quản lý.

Chủ nhiệm đề tài: GV-ThS Nguyễn Hữu Trung Trang 22 Chương 1: Tổng quan về điện toán đám mây 1.3 Đám mây lai (Hyrid Cloud) Là sự kết hợp của các đám mây công cộng và riêng. Những đám mây này thường do doanh nghiệp tạo ra và chịu trách nhiệm quản lý. Nó được phân chia giữa doanh nghiệp và nhà cung cấp đám mây công cộng. Đám mây lai sử dụng các dịch vụ có trong cả trong đám mây công cộng và riêng.

Các đám mây lai được các công ty sử dụng dịch vụ trên đó. Công ty có thể đưa ra những lợi ích khi sử dụng đám mây chung và riêng. Một đám mây lai được xây dựng tốt để có thể phục vụ khách hàng tốt nhất, an toàn. Hạn chế chính với đám mây lai là khó khăn trong việc tạo ra và quản lý chúng.

Giải pháp đặt ra là tiếp nhận và cung cấp các dịch vụ từ các nguồn khác nhau như thể chúng có nguồn gốc từ một nơi và có thể tương tác giữa các đám mây riêng và chung.4 Đám mây cộng đồng (Community) Các đám mây cộng đồng là các đám mây được chia sẻ bởi một số tổ chức và hỗ trợ một cộng đồng cụ thể có mối quan tâm chung như: chung mục đích, yêu cầu an ninh, chính sách. Nó có thể được quản lý bởi các tổ chức hoặc một bên thứ ba. Một đám mây cộng đồng có thể được thiết lập bởi một số tổ chức có yêu cầu tương tự và tìm cách chia sẻ cơ sở hạ tầng để thực hiện một số lợi ích của điện toán đám mây.Tùy chọn này là tốn kém hơn nhưng có thể đáp ứng về sự riêng tư, an ninh hoặc tuân thủ các chính sách tốt hơn. KỸ THUẬT TRONG ĐÁM MÂY Kỹ thuật điện toán đám mây là kỹ thuật tập trung vào các dịch vụ đám mây như SaaS, PaaS và IaaS.

Đó là một giải pháp đa ngành từ nhiều lĩnh vực khác nhau như hệ thống kỹ thuật, công nghệ phần mềm, kỹ thuật web, kỹ thuật thông tin, kỹ thuật bảo mật, nền tảng kỹ thuật, kỹ thuật dịch vụ, kỹ thuật rủi ro, và kỹ thuật chất lượng. Khả năng cung cấp các dịch vụ đám mây và những thách thức trong mô hình điều khiển trong kinh doanh, kỹ thuật điện toán đám mây như là quá trình “thiết kế các hệ thống cần thiết để tận dụng sức mạnh và kinh tế của điện toán đám mây để giải quyết các vấn đề kinh doanh”. Các yếu tố của kỹ thuật điện toán đám mây bao gồm:  Nền tảng (Foundation): cơ sở, khái niệm, hướng dẫn và phân loại.  Thực hiện (Implementation): xây dựng khối, hướng dẫn thực hành trên đám mây.

Chủ nhiệm đề tài: GV-ThS Nguyễn Hữu Trung Trang 23 Chương 1: Tổng quan về điện toán đám mây  Vòng đời (Lifecycle): sự lặp lại tại đầu cuối giúp điện toán đám mây phát triển và phân phối.  Quản lý (Management): thời gian thiết kế và quản lý đám mây, thời gian chạy từ nhiều vấn đề.9 Những thành phần của kỹ thuật trong đám mây. LƯU TRỮ TRONG ĐÁM MẤY Đám mây lưu trữ là một mô hình kết nối mạng lưu trữ trực tuyến, nơi dữ liệu được lưu trữ trên nhiều máy chủ ảo, thường được tổ chức bởi các bên thứ ba, thay vì được lưu trữ trên máy chủ chuyên dụng. Công ty Hosting hoạt động là trung tâm dữ liệu lớn, và những người yêu cầu dữ liệu của họ được tổ chức mua hoặc thuê dung lượng lưu trữ từ họ và sử dụng nó cho các nhu cầu lưu trữ của họ.

Các trung tâm dữ liệu điều hành trên nền ảo hóa các nguồn lực theo yêu cầu của khách hàng và được đưa vào trong kho lưu trữ, các khách hàng của nhà cung cấp có thể sử dụng để lưu trữ các tập tin hoặc dữ liệu đối tượng. Về mặt vật lý, các nguồn tài nguyên có thể được lấy qua nhiều máy chủ. Dịch vụ lưu trữ trong đám mây có thể được truy cập thông qua một trình duyệt web, giao diện lập trình ứng dụng (API). Công việc lưu trữ dữ liệu trên đám mây lưu trữ sẽ tốt hơn là trên một hệ thống địa phương.

Vì đám mây lưu trữ có một số ưu điểm so với lưu trữ dữ liệu truyền thống. Nếu lưu trữ dữ liệu trên một đám mây, có thể sử dụng nó từ bất kỳ vị trí có quyền truy cập Internet. Điều này làm cho nó đặc biệt hấp dẫn cho các nhân viên thường xuyên đi công tác. Nhân viên công ty không cần phải sử dụng cùng một máy tính để truy cập dữ liệu cũng không cần phải mang theo các thiết bị lưu trữ vật lý.

Ngoài ra, nếu tổ chức có văn phòng chi nhánh, tất cả nhân viên đều có thể truy cập dữ liệu từ các nhà cung cấp đám mây. Chủ nhiệm đề tài: GV-ThS Nguyễn Hữu Trung Trang 24 Chương 1: Tổng quan về điện toán đám mây 1. CÁC VẤN ĐỀ CẦN QUAN TÂM 1.1 Bảo mật và sự an toàn Mô hình điện toán đám mây đã bị chỉ trích bởi những người dùng vì tính riêng tư. Trong đó các công ty lưu trữ có các dịch vụ kiểm soát, có thể theo dõi hợp pháp hoặc bất hợp pháp các thông tin liên lạc và lưu trữ dữ liệu giữa người dùng và công ty chủ.

Trong hầu hết trường hợp, các nhà cung cấp phải đảm bảo rằng cơ sở hạ tầng của họ là an toàn, dữ liệu và các ứng dụng được bảo vệ. Đồng thời các nhà cung cấp đã thực hiện các biện pháp an ninh thích hợp để bảo vệ thông tin.2 Sự tuân thủ các quy định Tuân thủ các quy định bao gồm FISMA, HIPAA và SOX tại Hoa Kỳ, luật bảo vệ dữ liệu ở EU và các thẻ tín dụng của ngành công nghiệp PCI DSS. Nhiều nhà cung cấp cũng có được SAS 70 Loại II (Statement on Auditing Standards 70 Type II) chứng nhận (ví dụ như Amazon, Salesforce.com, Google và Microsoft), nhưng điều này đã bị chỉ trích. Nhà cung cấp thường đưa thông tin này theo yêu cầu, theo thỏa thuận không tiết lộ thông tin.3 Tác động của môi trường Mặc dù điện toán đám mây thường được giả định là một hình thức “máy tính xanh”, nó chưa được công bố và không có nghiên cứu nào để chứng minh giả thuyết này.

Nơi lắp đặt các máy chủ môi trường tác động ảnh hưởng đến điện toán đám mây. Ở những nơi có khí hậu thuận lợi làm mát tự nhiên và tái tạo điện luôn sẵn có, ảnh hưởng môi trường sẽ được nhiều lợi thế hơn trung bình. Vì vậy các nước có điều kiện thuận lợi, chẳng hạn như Phần Lan, Thụy Điển và Thụy Sĩ, đang cố gắng thu hút các trung tâm dữ liệu điện toán đám mây.4 Cung cấp dịch vụ công nghệ thông tin theo mô hình truyền thống Cung cấp dịch vụ CNTT theo mô hình truyền thống cho một khách hàng. Đầu tiên một công ty hoặc một tổ chức yêu cầu thiết lập một máy chủ WWW, Mail, FTP.

Quá trình từ khi triển khai cho tới khi người dùng đầu cuối có thể truy cập được sẽ tốn một lượng thời gian dài. Và để có thể quản lý được ban đầu các doanh nghiệp phải đầu tư, tính toán rất nhiều loại chi phí như chi phí cho phần cứng, phần mềm, mạng, chi phí cho quản trị viên, chi phí bảo trì, sửa chữa. Tùy theo yêu cầu của tổ chức hay doanh Chủ nhiệm đề tài: GV-ThS Nguyễn Hữu Trung Trang 25 Chương 1: Tổng quan về điện toán đám mây nghiệp sẽ triển khai bao nhiêu máy chủ sẽ mua bấy nhiêu máy chủ và thực hiện triển khai.10 Mô hình cung cấp dịch vụ truyền thống. Sau khi triển khai thành công người dùng đầu cuối sẽ truy cập vào và sử dụng dịch vụ bình thường, ổn định.

Tại đây chưa xét tới trường hợp hỏng hóc và xem các bước triển khai một cách suôn sẻ. Nhưng một vấn đề đặt ra là tại hệ thống máy chủ của công ty là liệu hiệu năng của máy chủ đã được tận dụng hết. Vấn đề được hé lộ là hầu như các máy chủ triển khai theo mô hình truyền thống thì sẽ không tận dụng hết tài nguyên của máy chủ và trở nên lãng phí ngay tại thời điểm đó. Giải pháp đặt ra là sử dụng dịch vụ điện toán đám mây.

Dịch vụ điện toán đám mấy sẽ mang lại cho khách hàng nhiều lợi ích về nhiều mặt. Từ khi bắt đầu triển khai cho tới khi đi vào sử dụng. Cung cấp dịch vụ công nghệ thông tin trên nền điện toán đám mây 1.1 Kiến trúc hệ thống Trong môi trường điện toán truyền thống, nhiều phần mềm và các quy trình dựa vào hệ thống thiết bị tại chỗ. Trong một môi trường điện toán đám mây, hầu hết mọi thứ được vận hành từ một máy chủ hoặc nhiều máy chủ trong trung tâm dữ liệu nơi người dùng tương tác cụ thể với chúng qua một trình duyệt.

Điều này đặt ra ngày càng nhiều yêu cầu đối với hệ thống mạng hiện thời cũng như hạ tầng bảo mật.