想了解Windows Azure和Azure服務(wù)平臺，有必要了解微軟數(shù)據(jù)中心是如何工作的。本文概述了微軟如何設(shè)計其數(shù)據(jù)中心、為何第四代數(shù)據(jù)中心是如此革命性的數(shù)據(jù)中心。

數(shù)據(jù)中心的構(gòu)建

長期以來，微軟一直在構(gòu)建數(shù)據(jù)中心。微軟提供的最知名服務(wù)之一是Windows Update，作為其遍布全球的內(nèi)容分發(fā)網(wǎng)絡(luò)的一項功能，Windows Update會分發(fā)更新版。但這不是微軟數(shù)據(jù)中心賴以成名的唯一產(chǎn)品。其他重要產(chǎn)品包括Windows Live Messenger、Hotmail和Windows Live ID。Windows Live Messenger是市面上最主要的即時通訊（IM）軟件之一，Hotmail是一種常用的電子郵件軟件。微軟每天授權(quán)數(shù)百萬用戶使用其Live Services，該服務(wù)用于Hotmail、Messenger和其他眾多服務(wù)。眾所周知，微軟在構(gòu)建數(shù)據(jù)中心方面有著豐富經(jīng)驗，但迄今為止還沒有銷售Windows Azure之類的產(chǎn)品。

微軟的第四代數(shù)據(jù)中心

微軟研究部在改進數(shù)據(jù)中心方面做得很出色，尤其是在構(gòu)建數(shù)據(jù)中心方面。微軟稱之為Generation 4 Datacenters（第四代數(shù)據(jù)中心）。它們采用工業(yè)化設(shè)計——組件一律標(biāo)準(zhǔn)化，這就降低了成本，讓廠商們在為微軟設(shè)計服務(wù)器時能夠使用模板。第四代數(shù)據(jù)中心基本上是內(nèi)置容器——是的，這些內(nèi)容本質(zhì)上與我們所說的船用集裝箱沒什么兩樣。這種設(shè)計有著重大優(yōu)勢。設(shè)象一下：數(shù)據(jù)中心需要搬遷。微軟只需要幾輛卡車和一些工具，幾乎就可以完成搬遷工作。這種設(shè)計的主要優(yōu)點是，惠普和戴爾等服務(wù)器廠商完全知道服務(wù)器機架應(yīng)該怎么樣，只要把機架添加到容器當(dāng)中。如果數(shù)據(jù)中心需要擴展，第四代數(shù)據(jù)中心只要為現(xiàn)有容器另外添加一些容器就行。此外，微軟致力于為冷卻系統(tǒng)開發(fā)標(biāo)準(zhǔn)工具，那樣本地維護工作人員就很容易接受系統(tǒng)方面的培訓(xùn)。值得一提的是，第四代數(shù)據(jù)中心并不僅僅是集裝箱式的服務(wù)器機房。微軟對于第四代數(shù)據(jù)中心所做的是，改善了構(gòu)建和運行數(shù)據(jù)中心的整個生命周期。這給微軟帶來了一些額外好處，比如更快速地進入市場、降低成本。

微軟數(shù)據(jù)中心如何有助于環(huán)保？

“綠色IT”這個術(shù)語的出現(xiàn)已經(jīng)有些年頭了。微軟很重視綠色IT，盡量設(shè)法減小其數(shù)據(jù)中心的能耗量。對于微軟來說，這不僅僅有可能降低能源和冷卻成本，還有可能保護我們的環(huán)境。對于第四代數(shù)據(jù)中心，微軟設(shè)法用環(huán)保材料來構(gòu)建容器，并且充分利用“自然冷卻”（ambient cooling）。最近構(gòu)建的一個數(shù)據(jù)中心致力于充分利用數(shù)據(jù)中心所在的自然環(huán)境，減少冷卻服務(wù)器系統(tǒng)所需要的能源數(shù)量。有幾個最佳實踐和幾篇文章介紹微軟如何構(gòu)建環(huán)保的數(shù)據(jù)中心。文章末尾處附有幾個鏈接。

想了解微軟數(shù)據(jù)中心設(shè)計的概況，該視頻（http://www.microsoft.com/showcase/en/us/details/36db4da6-8777-431e-aefb-316ccbb63e4e）解釋了第四代數(shù)據(jù)中心是如何構(gòu)建的。

微軟數(shù)據(jù)中心的安全性

微軟在構(gòu)建數(shù)據(jù)中心和操作系統(tǒng)方面有著悠久傳統(tǒng)。幾十年來，微軟不得不面對企圖攻擊微軟操作系統(tǒng)的黑客、病毒及其他惡意軟件。微軟從這些攻擊中汲取了比其他廠商更多的經(jīng)驗，凍僵開始構(gòu)建一種全面的安全方法。我在本文中提到的文檔描述了微軟為安全云計算環(huán)境而采用的策略。微軟成立了一支在線服務(wù)安全和合規(guī)團隊，致力于將安全技術(shù)實施到應(yīng)用程序和平臺中。微軟為安全可靠的云計算環(huán)境給予的主要保障是，承諾可信計算，而且加強隱私。微軟采取了“默認(rèn)情況下確保隱私”的做法。

為了保護數(shù)據(jù)中心的安全，微軟持有多家安全組織的數(shù)據(jù)中心認(rèn)證，比如國際標(biāo)準(zhǔn)化組織及國際電工委員會（ISO/IEC）和英國標(biāo)準(zhǔn)協(xié)會（British Standards Institute）。此外，微軟使用了ISO/IEC27001：2005安全框架。這包括了“規(guī)劃、實施、檢查和行動”四個要點。

如果你想更深入地了解這個話題，建議你不妨閱讀《確保微軟云基礎(chǔ)架構(gòu)的安全》白皮書（http://www.microsoft.com/downloads/en/details.aspx?FamilyID=3de2d4d1-e668-4d82-852b-5fa2645aa8df）。

虛擬機方面的情況

圖5解釋了Windows Azure數(shù)據(jù)中心里面的具體情況。我在Windows Azure開發(fā)團隊高級項目經(jīng)理David Lempher的博客上找到了該信息，他概述了數(shù)據(jù)中心里面的情況。首先，服務(wù)器啟動，下載維護操作系統(tǒng)。該操作系統(tǒng)現(xiàn)在可以與名為“Fabric Controller”（Azure結(jié)構(gòu)控制器）的服務(wù)進行對話。該服務(wù)負責(zé)整體的平臺管理，服務(wù)器接到指令后，用主機虛擬機建立一個主機分區(qū)。一旦這步完成，服務(wù)器會重新啟動，裝入主機虛擬機。主機虛擬機經(jīng)配置后，可在數(shù)據(jù)中心里面運行，并與其他虛擬機安全地進行通信。我們所用的服務(wù)不在主機虛擬機中運行。名為來賓虛擬機（Guest VM）的另一個虛擬機在主機虛擬機里面運行（主機虛擬機本地啟動）。由于我們現(xiàn)在有了虛擬機角色，每個來賓虛擬機都有比較存儲區(qū)（diff-store），會存儲對虛擬機所作的變化內(nèi)容。標(biāo)準(zhǔn)映像從來不會被改動。每個主機虛擬機可以含有好幾個來賓虛擬機。

參考鏈接：

第四代數(shù)據(jù)中心

第四代數(shù)據(jù)中心：架構(gòu)師的視角

微軟構(gòu)建環(huán)保型數(shù)據(jù)中心的十大最佳實踐

微軟的可持續(xù)數(shù)據(jù)中心獲得綠色企業(yè)IT大獎

Windows Azure數(shù)據(jù)中心里面到底是啥樣？
 

原文名：Understanding Windows Azure——Part 2: A look inside the Windows Azure datacenters 作者：Mario Meir-Huber

【本文乃51CTO精選譯文，轉(zhuǎn)載請標(biāo)明出處！】

【編輯推薦】

1. 微軟公布云計算平臺Azure收費模式細節(jié)
2. 云計算意在長遠，微軟云計算服務(wù)Windows Azure已經(jīng)啟用
3. 技術(shù)透析：Windows Azure Platform框架與組成
4. 微軟Windows Azure Platform技術(shù)解析
5. 走近微軟云:SQL Server到Azure數(shù)據(jù)同步
6. 當(dāng)微軟Azure遭遇亞馬遜EC2：五大關(guān)鍵區(qū)別
7. Windows Azure云計算平臺新增五大功能
8. 云計算前途光明 Azure用戶數(shù)突破31000
9. 如何把應(yīng)用程序部署到Windows Azure中