全新云计算Thomas Erl9787111461340

出版者的话
译者序
语
序
致谢
关于作者
关于序贡献者
关于贡献者
章绪论1
1.1本书目标1
1.2本书未涵盖的内容2
1.3本书适用读者2
1.4本书组织结构2
1.5书写惯例5
1.6附加信息5
第2章案例研究背景7
2.1案例研究1：ATN7
2.2案例研究2：DTGOV8
.案例研究3：Innovartus10
部云计算基础
第3章理解云计算14
3.1起源与影响14
3.1.1简要历史14
3.1.2定义14
3.1.3商业驱动力15
3.1.4技术创新16
3.2基本概念与术语18
3.2.1云18
3.2.2IT资源18
3..企业内部的19
3.2.4云用户与云提供者20
3.2.5可扩展20
3.2.6云服务21
3.2.7云服务用户22
3.3目标与收益22
3.3.1降低的与成比例的开销22
3.3.2提高的可扩展
3.3.3提高的可用和可靠24
3.4风险与挑战24
3.4.1增加的安全漏洞24
3.4.2降低的运营管理控制25
3.4.3云提供者之间有限的可移植26
3.4.4多地区法规遵循和法律问题27
第4章基本概念与模型28
4.1角色与边界28
4.1.1云提供者28
4.1.2云用户28
4.1.3云服务拥有者29
4.1.4云资源管理者30
4.1.5角色31
4.1.6组织边界31
4.1.7信任边界31
4.2云特32
4.2.1按需使用33
4.2.2泛在接入33
4..多租户（和资源池）33
4.2.4弹34
4.2.5可测量的使用34
4.2.6可恢复34
4.3云交付模型35
4.3.1基础设施作为服务（IaaS）35
4.3.2平台作为服务（PaaS）36
4.3.3软件作为服务（SaaS）36
4.3.4云交付模型比较38
4.3.5云交付模型组合38
4.4云部署模型40
4.4.1公有云41
4.4.2社区云41
4.4.3私有云42
4.4.4混合云42
4.4.5云部署模型44
第5章云使能技术45
5.1宽带网络和Internet架构45
5.1.1Internet服务提供者（ISP）45
5.1.2无连接分组交换（数据报网络）47
5.1.3基于路由器的互联47
5.1.4技术和商业考量48
5.2数据中心技术51
5.2.1虚拟化51
5.2.2标准化与模块化51
5..自动化52
5.2.4远程操作与管理52
5.2.5高可用52
5.2.6安全感知的设计、操作和管理52
5.2.7配套设施52
5.2.8计算硬件52
5.2.9存储硬件53
5.2.10网络硬件53
5.2.11考量54
5.3虚拟化技术55
5.3.1硬件无关55
5.3.2服务器整合55
5.3.3资源复制56
5.3.4基于操作系统的虚拟化56
5.3.5基于硬件的虚拟化57
5.3.6虚拟化管理57
5.3.7考量57
5.4Web技术58
5.4.1基本Web技术58
5.4.2Web应用59
5.5多租户技术60
5.6服务技术61
5.6.1Web服务62
5.6.2REST服务63
5.6.3服务代理63
5.6.4服务中间件64
第6章基本云安全67
6.1基本术语和概念67
6.1.1保密67
6.1.2完整67
6.1.3真实6
6.1.4可用6
6.1.5威胁68
6.1.6漏洞68
6.1.7风险68
6.1.8安全控制68
6.1.9安全机制68
6.1.10安全策略68
6.2威胁作用者69
6.2.1匿名攻击者69
6.2.2恶意服务作用者69
6..授信的攻击者70
6.2.4恶意的内部人员70
6.3云安全威胁71
6.3.1流量.71
6.3.2恶意媒介71
6.3.3拒绝服务72
6.3.4授权不足72
6.3.5虚拟化攻击72
6.3.6信任边界重叠74
6.4考量75
6.4.1有缺陷的实现75
6.4.2安全策略不一致75
6.4.3合约76
6.4.4风险管理76
第二部分云计算机制
第7章云基础设施机制80
7.1逻辑网络边界80
7.2虚拟服务器82
7.3云存储设备85
7.3.1云存储等级86
7.3.2网络存储接口86
7.3.3对象存储接口87
7.3.4数据库存储接口87
7.4云使用监控89
7.4.1监控代理90
7.4.2资源代理90
7.4.3轮询代理90
7.5资源复制93
7.6已就绪环境97
第8章特殊云机制99
8.1自动伸缩监听器99
8.2负载均衡器102
8.3SLA监控器103
8.4按使用付费监控器108
8.5审计监控器110
8.6故障转移系统112
8.6.1主动-主动112
8.6.2主动-被动112
8.7虚拟机监控器117
8.8资源集群119
8.9多设备代理122
8.10状态管理数据库1
第9章云管理机制126
9.1远程管理系统126
9.2资源管理系统129
9.3SLA管理系统130
9.4计费管理系统132
0章云安全机制134
10.1加密134
10.1.1对称加密134
10.1.2非对称加密135
10.2哈希136
10.3数字签名137
10.4公钥基础设施139
10.5身份与访问管理141
10.6单一登录142
10.7基于云的安全组144
10.8强化的虚拟服务器映像146
第三部分云计算架构
1章基本云架构150
11.1负载分布架构150
11.2资源池架构151
11.3动态可扩展架构154
11.4弹资源容量架构156
11.5服务负载均衡架构157
11.6云爆发架构159
11.7弹磁盘供给架构159
11.8冗余存储架构161
2章高级云架构165
12.1虚拟机监控器集群架构165
12.2负载均衡的虚拟服务器实例架构170
1.不中断服务重定位架构173
12.4零宕机架构175
12.5云负载均衡架构177
12.6资源预留架构178
12.7动态故障检测与恢复架构181
12.8裸机供给架构183
12.9快速供给架构185
12.10存储负载管理架构186
3章特殊云架构191
13.1直接I/O访问架构191
13.2直接LUN访问架构192
13.3动态数据规范化架构193
13.4弹络容量架构194
13.5跨存储设备垂直分层架构195
13.6存储设备内部垂直数据分层架构198
13.7负载均衡的虚拟交换机架构199
13.8多路径资源访问架构201
13.9持久虚拟网络配置架构202
13.10虚拟服务器的冗余物理连接架构204
13.11存储维护窗口架构206
第四部分使用云
4章云交付模型考量212
14.1云交付模型：从云提供者的角度看212
14.1.1构建IaaS环境212
14.1.2装备PaaS环境215
14.1.3优化SaaS环境217
14.2云交付模型：从云用户的角度看219
14.2.1使用IaaS环境219
14.2.2使用PaaS环境220
14..使用SaaS服务221
5章成本指标与定价模型2
15.1商业成本指标2
15.1.1前期成本与持续成本2
15.1.2附加成本2
15.2云使用成本指标227
15.2.1网络使用227
15.2.2服务器使用228
15..云存储设备使用228
15.2.4云服务使用229
15.3成本管理考量229
15.3.1定价模型0
15.3.2考量1
6章服务质量指标与SLA
16.1服务质量指标
16.1.1服务可用指标
16.1.2服务可靠指标
16.1.3服务能指标
16.1.4服务可扩展指标
16.1.5服务弹指标240
16.2SLA指导准则241
第五部分附录
附录A案例研究结论246
附录B工业标准组织248
附录C机制与特的对应关系252
附录D数据中心设施（TIA-942）253
附录E适应云的风险管理框架256
附录F云供给合同260
附录G云商业案例模板266
索引268

Thomas Erl是IT书作者，Arcitura教育机构的创始人，《服务技术杂志》编辑，PrenticeHall出版社ThomasErl的服务技术丛书的编辑。他的书在全世界范围内卖出了175000多本，成为靠前书，已经被主要的IT组织成员正式认可，例如IBM、微软、甲骨文、Intd、埃森哲、IEEE、HL7、MITRE、SAP,思科、HP等。作为Arcitura教育公司的CEO,Thomas领导研发了靠前认可的云计算职业认（Cloud Certified Professional,CCP)和SOA职业认（SOA Certificated Professional,SOACP)的课程大纲，设立了一系列正式的、与厂商无关的工业认，优选巳经有数千IT从业人员获得了这些认。Thomas作为演讲者和指导者，在20多个进行过巡回演讲和指导，并且经常参加靠前会议，包括服务技术大会（Service Technology Syium)和高德纳研讨会（Gartner Events)。Thomas已经在诸多出版物上发表过100多篇文章和访谈，包括《The Wall Street Journal》和《CIO Magazine》。
Zaigham Mahmood博士是六本书的作者，其中有四本是专门讲述云计算的。他现在是英国Debesis教育的技术顾问和英国德比大学的研究员。他还在一些靠前教育机构担任外国教授和特别教授的职位。Mahmood教授是一位经过认的云计算培训师，并经常在靠前SOA、云+服务技术大会上演讲，他已经发表了100多篇文章，研究领域包括分布式计算、项目管理和政务。
Ricardo Puttini教授作为巴西主要机构的不错IT顾问，有15年的从业经验。他讲授了数有关概论、面向服务的架构和云计算的生及课程。Ricardo是第四届靠前S0A大会和2011年春召开的第三届靠前云计算大会的。他拥有巴西利亚大学通信网络方向的博士（2004)，从1998年开始在该校工程系任教。读博士期间，Ricardo在法国雷恩的L'Ecole Superieured'Electricite(Supelec)学习了18个月，在那里他开始研究分布式系统架构和安全。