大数据与人工智能技术丛书云计算导论(第2版)/吕云翔

1星价 ¥29.9 (6.0折)

2星价￥29.9 定价￥49.8

作者：吕云翔.柏燕峥.许鸿智.张

出版社：清华大学出版社

本类榜单：教材

分类：教材 > 研究生/本科/专科教材 > 工学

暂无评论

图文详情

ISBN：9787302536901
装帧：一般胶版纸
册数：暂无
重量：暂无
开本：其他
页数：292
出版时间：2020-06-01
条形码：9787302536901 ; 978-7-302-53690-1

本书特色

本书从云计算*基本的概念开始，由浅入深地带领读者领会云计算的精髓，以梳理知识脉络和要点的方式，带领读者登堂入室。本书既适合作为高等院校计算机相关专业的计算机导论课程的教材，也适合非计算机专业的学生及广大计算机爱好者阅读。

内容简介

本书的章、第二章为云计算的基础部分，包括云计算的产生、发展以及基本概念；第三章到第八章为云计算的技术部分，包括实现云计算的关键技术：虚拟化、云安全、分布式文件系统、数据处理与并行编程技术和分布式存储系统；第九章向读者提到了目前存在的一些热门的云计算的应用；第十章为综合实践：主要通过实验了解主流公有云AWS以及靠前比较代表性的私有云厂商以及开源私有云Openstack的搭建实践与docker技术结合的实践。

节选

第3章云计算机制本章主要介绍常见的云计算机制，包括云基础设施机制、云管理机制和特殊云机制。通过本章的学习，读者能够对云计算的机制有所了解。 3.1云基础设施机制云基础设施机制是云环境的基础构件块，它是形成云技术架构基础的主要构件。云基础设施机制主要针对计算、存储、网络，包括虚拟网络边界、虚拟服务器、云存储设备和就绪环境。这些机制并非全都应用广泛，也不需要为其中的每一个机制建立独立的架构层。相反，它们应被视为云平台中常见的核心组件。 3.1.1虚拟网络边界虚拟网络边界(Virtual Network Perimeter)通常是由提供和控制数据中心连接的网络设备建立，一般是作为虚拟化环境部署的。例如虚拟防火墙、虚拟网络(VLAN、VPN)。该机制被定义为将一个网络环境与通信网络的其他部分隔开，形成一个虚拟网络边界，包含并隔离了一组相关的基于云的IT资源，这些资源在物理上可能是分布式的。该机制可被用于如下几个方面。  将云中的IT资源与非授权用户隔离；  将云中的IT资源与非用户隔离；  将云中的IT资源与云用户隔离；  控制被隔离IT资源的可用带宽。 1. 虚拟防火墙图3.1是虚拟防火墙的示意图。虚拟防火墙是一个逻辑概念，该技术可以在一个单一的硬件平台上提供多个防火墙实体，即把一台防火墙设备在逻辑上划分成多台虚拟防火墙，每台虚拟防火墙都可以被看成是一台完全独立的防火墙设备，可拥有独立的管理员、安全策略、用户认证数据库等。图3.1虚拟防火墙的示意图每个虚拟防火墙都能够实现防火墙的大部分特性，并且虚拟防火墙之间相互独立，一般情况下不允许相互通信。虚拟防火墙具有以下技术特点。 (1) 每个虚拟防火墙独立维护一组安全区域。 (2) 每个虚拟防火墙独立维护一组资源对象(地址/地址组、服务/服务组等)。 (3) 每个虚拟防火墙独立维护自己的包过滤策略。 (4) 每个虚拟防火墙独立维护自己的ASPF策略、NAT策略、ALG策略。 (5) 可限制每个虚拟防火墙占用的资源数，例如防火墙Session以及ASPF Session数目。虚拟防火墙不仅解决了业务多实例的问题，更主要的是，通过它可将一个物理防火墙划分为多个逻辑防火墙使用。多个逻辑防火墙可以单独配置不同的安全策略，并且在默认情况下，不同的虚拟防火墙之间是隔离的。 2. 虚拟专用网络虚拟专用网络(VPN)是一种通过公用网络(例如Internet)连接专用网络(例如办公室网络)的方法。它将拨号服务器的拨号连接的优点与Internet连接的方便与灵活相结合。通过使用Internet连接，用户可以同时在大多数地方通过距离*近的Internet访问电话号码连接到自己的网络。 VPN使用经过身份验证的链接来确保只有授权用户才能连接到自己的网络，而且这些用户使用加密来确保他们通过Internet传送的数据不会被其他人截取和利用。Windows使用点对点隧道协议(PPTP)或第二层隧道协议(L2TP)实现此安全性。图3.2所示为虚拟专用网络的基本原理。VPN技术使得公司可以通过公用网络(例如Internet)连接到其分支办事处或其他公司，同时又可以保证通信安全。通过Internet的VPN连接从逻辑上来讲相当于一个专用的广域网(WAN)连接。图3.2虚拟专用网络(VPN)的基本原理 VPN系统的主要特点如下。 (1) 安全保障：虽然实现VPN的技术和方式很多，但所有的VPN均应保证通过公用网络平台传输数据的专用性和安全性。在安全性方面，由于VPN直接构建在公用网上，实现简单、方便、灵活，但同时其安全问题更为突出。企业必须确保其VPN上传送的数据不被攻击者窥视和篡改，并且要防止非法用户对网络资源或私有信息的访问。 (2) 服务质量保证(QoS)： VPN应当为企业数据提供不同等级的服务质量保证。不同的用户和业务对服务质量保证的要求差别较大。在网络优化方面，构建VPN的另一重要需求是充分、有效地利用有限的广域网资源，为重要数据提供可靠的带宽。广域网流量的不确定性使其带宽的利用率很低，在流量高峰时会引起网络阻塞，使实时性要求高的数据得不到及时发送；而在流量低谷时又造成大量的网络带宽空闲。QoS通过流量预测与流量控制策略可以按照优先级实现带宽管理，使得各类数据能够被合理地先后发送，并预防阻塞的发生。 (3) 可扩充性和灵活性： VPN必须能够支持通过Intranet和Extranet的任何类型的数据流，方便增加新的节点，支持多种类型的传输媒介，可以满足同时传输语音、图像和数据等应用对高质量传输以及带宽增加的需求。 (4) 可管理性：从用户角度和运营商角度而言，应可方便地进行管理、维护。VPN管理的目标为减小网络风险，具有高扩展性、经济性、高可靠性等优点。事实上，VPN管理主要包括安全管理、设备管理、配置管理、访问控制列表管理、QoS管理等内容。

作者简介

吕云翔：1986-1992：北方交通大学讲师； 1992-1994：比利时VUB大学应用信息技术硕士； 1994-1996：比利时VUB大学MBA； 1996-2003： IT公司项目经理 2003-至今：北航软件学院副教授。已出版二十几本教材（其中“计算机导论实践教程”一书获北航2010年教学成果三等奖；“大学计算机英语教程”获北航2012年教学成果二等奖。主讲课程：计算机导论、软件工程、职业生涯规划等。

本类五星书