系规第6章：云资源规划完整学习笔记
学习目标
云资源规划不是把原来的服务器换成云主机，而是围绕业务需求，把云的部署类型、服务模式、计算、存储、网络、安全、成本和持续优化放进一个闭环。本文按教材6.1—6.5逐节展开，完成本章第一轮系统学习。
这是“系规学习”的第3期。第6章既有大量选择题清单，也适合出案例题和PUE计算题。学习时要同时抓住两条线：一条是“云资源规划总体怎么做”，另一条是“计算、存储和数据中心分别怎么规划”。
本章地图：一条总流程，三个资源层次
第6章由五部分组成：
- 6.1 云资源规划概述：为什么规划、规划什么、按什么流程规划。
- 6.2 云计算架构：选择部署类型和服务模式，理解内部、外部特征。
- 6.3 计算资源规划：围绕CPU、内存、负载和弹性选择计算形态与技术。
- 6.4 存储资源规划：围绕数据类型、容量、性能、可用性和安全选择存储。
- 6.5 云数据中心规划：把网络、虚拟化、安全、能源和工程建设组合成物理载体。
先记住三个层次
- 云资源总体规划决定需求、预算、安全和持续优化机制。
- 计算与存储规划决定具体资源形态、容量、性能和管理策略。
- 云数据中心规划决定承载这些资源的基础设施、核心技术与建设要求。
考情与学习顺序
- 综合题：重点考七个关键要素、五步流程、三种部署类型、四种服务模式、计算和存储技术、虚拟化及数据中心等级。
- 案例题：常考需求遗漏、容量不足、弹性缺失、存储选型错误、监控不全、安全与成本控制不足。
- 计算题：重点掌握PUE，另外理解容量、带宽、IOPS、吞吐量等指标含义。
- 论文：云资源规划、云迁移、云数据中心建设可作为论文主题或技术支撑章节。
6.1 云资源规划概述：先把总账算清
云资源是云服务提供商或组织云平台提供的计算、存储、网络、操作系统、软件和应用等资源。云计算的关键不是“远程机房”，而是通过网络把可伸缩、弹性的共享物理与虚拟资源池按需供应和管理。
6.1.1 五项目标与价值
- 提高效率：统一管理和自动化调度，提高资源利用率。
- 降低成本：减少闲置和重复建设，按实际需求控制投入。
- 确保可扩展性：业务增长时可以及时增加资源。
- 提高可靠性和弹性：故障或负载变化时仍能维持服务。
- 支持业务需求：所有资源选择最终都要回到业务目标。
云资源规划的核心不是追求资源越多越好，而是在性能、可靠性、安全、成本和未来增长之间建立平衡。
6.1.2 七个关键要素
| 要素 | 需要回答的问题 |
|---|---|
| 业务需求分析 | 业务目标、用户量、交易量、增长、性能和合规要求是什么 |
| 资源评估和规划 | 需要多少计算、存储和网络资源，采用什么类型和配置 |
| 预算管理 | 采购、运营、维护和云服务费用是否在预算内 |
| 安全和合规性 | 数据保护、身份认证、访问控制和行业标准是否满足 |
| 弹性和可扩展性 | 负载突增和业务增长时能否快速扩展并回收 |
| 性能优化 | 响应时间、吞吐量、IOPS和资源配置能否满足业务 |
| 监控和管理 | 是否可观测、可告警、可干预并持续优化 |
记忆骨架：业、资、预、安、弹、性、监。
案例映射非常直接：
- 促销流量估计不足 → 业务需求分析、弹性和容量规划不足。
- 云账单严重超支 → 预算管理不足。
- 权限配置导致泄露 → 安全和合规不足。
- 虚拟机长期低负载 → 监控管理和资源优化不足。
- 新业务上线必须重构 → 可扩展性不足。
6.1.3 五步基本流程
- 需求收集：理解业务目标，收集系统架构、用户量、交易量、数据量以及干系人期望。
- 资源评估和规划：评估现状，预测未来需求，选择服务模型、提供商、资源类型和配置。
- 预算管理：制定预算，分析定价结构，设置费用控制和监控策略。
- 设计与实施：设计计算、存储、网络和安全架构，部署资源并迁移应用和数据。
- 持续优化：监测性能、可用性和成本，根据实际负载持续调整。
关键理解
易错点：云资源规划不是一次性工作。业务、价格和技术都会变化，五步流程必须循环执行。
6.2 云计算架构：部署类型与服务模式不要混
云计算架构把资源和服务组织起来，保障弹性、可靠性和效率。考试最容易混淆的是“服务类型”和“服务模式”：
- 服务类型／部署类型：公有云、私有云、混合云，回答“云部署在哪里、由谁使用”。
- 服务模式：IaaS、PaaS、SaaS、FaaS，回答“服务提供到哪一层”。
6.2.1 三种部署类型
| 类型 | 核心属性 | 优势 | 主要代价或风险 |
|---|---|---|---|
| 公有云 | 云服务商拥有基础设施，资源向社会用户开放 | 成本较低、扩展性好、开通快 | 控制力和定制程度较低，需重视数据与合规 |
| 私有云 | 为单一组织建设专有资源池 | 控制强、安全和服务质量易定制 | 初始投资、建设和运维要求较高 |
| 混合云 | 公有云与私有云协同 | 兼顾稳态与敏态、安全与弹性 | 需要统一门户、账户权限、监控和治理 |
混合云不是“同时买了公有云和私有云”就结束，而是必须形成统一服务体验和跨云治理。
场景选择：
- 面向社会、负载波动大、希望快速扩容 → 公有云更有优势。
- 核心数据敏感、控制和合规要求高 → 私有云更合适。
- 核心稳态业务留在私有环境，创新或峰值业务使用公有云 → 混合云。
6.2.2 五项内部特征
- 虚拟化：把物理资源抽象为虚拟资源，提高利用率和灵活性。
- 弹性扩展：按负载自动增加或减少资源。
- 自动化管理：自动编排、配置、监控和修复。
- 多租户支持：多组织共享资源，同时保证隔离和安全。
- 资源编排和管理：统一定义、部署、监控、调度和优化资源。
内部特征关注“云里面怎样实现资源池和自动化”。
6.2.3 四项外部特征
- 可靠性和可用性：多数据中心、冗余、备份和故障转移。
- 安全性：加密、认证、访问控制、漏洞管理和监控。
- 网络连接性：高带宽、低时延、负载均衡和CDN等。
- 成本效益：按需使用和付费，降低一次性硬件投入。
外部特征关注“用户实际获得怎样的服务质量”。
6.2.4 四种服务模式
| 模式 | 提供内容 | 主要用户 | 典型场景 |
|---|---|---|---|
| IaaS | 虚拟机、存储、网络等基础设施 | 系统管理员、基础设施团队 | Web部署、大数据处理、备份容灾 |
| PaaS | 开发、测试、部署和运行应用的平台 | 开发人员 | Web、移动、物联网、大数据和AI开发 |
| SaaS | 可直接使用的应用软件 | 普通业务用户 | 办公、CRM、HR、SCM |
| FaaS | 按事件运行的独立函数 | 云原生开发人员 | 微服务、事件驱动和无服务器应用 |
从“谁负责什么”理解会更牢：
- IaaS：服务商负责机房、服务器、存储、网络和虚拟化，用户通常从操作系统开始向上管理。
- PaaS：服务商继续负责操作系统、运行环境和中间件，用户主要管理应用与数据。
- SaaS：服务商交付完整应用，用户主要做业务配置并直接使用。
- FaaS：用户提交函数和触发规则，运行环境、弹性伸缩和按次执行由平台负责。
因此，从IaaS到SaaS，用户需要管理的技术层次越来越少，服务商承担的责任越来越多；但用户对数据、账号和业务使用方式仍负有相应责任。
判断技巧：
- 用户需要自己管理操作系统和应用 → 更接近IaaS。
- 用户只关心代码和应用，不管理底层运行环境 → PaaS。
- 打开浏览器直接使用成品软件 → SaaS。
- 每次事件触发一段函数，按执行计费 → FaaS。
6.3 计算资源规划：容量、性能与弹性
计算资源规划是对云环境中的计算能力进行管理和分配，目标是用合适的CPU、内存、加速器和调度策略满足工作负载。
6.3.1 基本概念：五种形态与六项范围
五种计算形态
- 虚拟机：在物理服务器上创建独立虚拟实例，每个实例可运行自己的操作系统。
- 容器：把应用及依赖打包为轻量级运行单元，启动快、可移植性好。
- 裸金属：直接提供物理服务器，适合数据库、大数据、AI等高性能场景。
- GPU实例：适合图形渲染、深度学习和科学计算等并行任务。
- 弹性计算资源：根据压力动态扩展和回收。
选择时不能只看CPU和内存，还要考虑存储、网络、加速器、操作系统、许可证、部署方式和可观测性。
六项规划范围
- 硬件资源规划：根据工作负载确定CPU、内存、GPU、服务器规格和数量。
- 虚拟化：把物理资源抽象为可分配的虚拟机，提高资源利用率和隔离能力。
- 容器化：以轻量级方式封装应用及依赖，提高部署速度、可移植性和弹性。
- 弹性扩展和负载均衡：根据业务压力扩缩容，并把请求合理分配到多个节点。
- 容量规划和预测：结合历史数据、业务增长和峰值场景预测未来需求。
- 资源管理和调度：统一编排、分配、回收、监控和优化计算资源。
这六项回答“计算资源究竟规划什么”。后面的七种方法回答“用什么手段做好规划”，七个过程回答“按什么步骤推进”，三组清单不要混在一起。
6.3.2 七种常用方法和技术
| 方法或技术 | 核心作用 |
|---|---|
| 容量规划 | 基于历史、趋势和业务预测确定未来资源规模 |
| 性能优化 | 调整资源配置、算法、网络和存储，提高响应和吞吐 |
| 负载均衡 | 把请求分配到多个节点，避免单点过载 |
| 弹性伸缩 | 根据规则和阈值自动增加或减少实例 |
| 虚拟化和容器化 | 提高共享利用率、部署速度和可移植性 |
| 自动化管理 | 自动部署、配置、监控、告警和修复 |
| 云资源管理 | 统一可视化、调度、成本分析和多云管理 |
辨析：
- “基于历史数据预测未来需求”是容量规划。
- “把请求分散到多个实例”是负载均衡。
- “根据峰谷自动增减实例”是弹性伸缩。
- “把物理服务器划分为多个隔离环境”是虚拟化。
6.3.3 七个关键过程
- 需求分析：评估CPU、内存、存储、带宽和工作负载。
- 容量规划：确定能处理多少负载和需要多少资源。
- 云服务选择：选择合适的服务模式、规格和提供商。
- 虚拟化策略：决定虚拟机、容器或裸金属的使用方式。
- 安全性考虑：数据加密、访问控制和安全审计。
- 成本效益分析：比较方案成本、性能和收益。
- 持续监控和维护：监测利用率和瓶颈，定期调整更新。
关键理解
案例答题不要只写“增加服务器”。先识别需求，再做容量预测，选择合适计算形态，引入负载均衡与弹性伸缩，同时补充安全、成本和监控。
6.4 存储资源规划：先看数据，再选存储
存储规划不是只计算“需要多少TB”，还要分析数据类型、访问模式、增长、时延、IOPS、吞吐量、保留期限、可用性、安全和成本。
6.4.1 六个规划范围
- 存储类型选择。
- 存储容量规划。
- 数据备份和冗余。
- 存储性能优化。
- 数据安全和隔离。
- 存储管理和调度。
6.4.2 七类存储资源和技术
| 类型 | 访问方式与特点 | 典型场景 |
|---|---|---|
| DAS直接附加存储 | 直接连接主机，本地访问、时延低 | 小型环境、本地高性能访问 |
| NAS网络附加存储 | 通过网络提供文件级访问 | 文件共享、备份、归档 |
| SAN存储区域网络 | 专用网络提供块级访问 | 高性能、高可用企业应用 |
| 对象存储 | 以对象和元数据管理，水平扩展强 | 图片、视频、备份和海量非结构化数据 |
| 云存储 | 由云服务商提供弹性存储 | 跨地域访问、备份、共享和协作 |
| 分布式文件系统 | 文件跨多个节点分布 | 大规模存储、分布式计算 |
| 虚拟化存储 | 把物理设备抽象为逻辑存储池 | 统一分配、迁移、快照和复制 |
高频判断：
- 电商图片、视频等海量非结构化数据 → 对象存储。
- 多客户端共享目录 → NAS。
- 数据库需要高性能块访问 → SAN或高性能块存储。
- “DAS适合高可用和大规模扩展的企业级共享存储”通常错误。
6.4.3 九步关键过程
- 收集需求。
- 分析和评估存储需求。
- 技术选择。
- 架构设计。
- 安全规划。
- 容量规划。
- 性能优化。
- 管理和监控。
- 定期评估和调整。
存储案例的完整答案通常应覆盖：
- 按数据类型选择存储，不使用单一方案承载全部数据。
- 建立冷热分层、生命周期和归档策略。
- 预测数据增长并预留容量。
- 设计备份、冗余和灾难恢复。
- 根据IOPS、吞吐量和时延优化性能。
- 加密、认证、授权和审计。
- 持续监控容量、性能、故障和成本。
6.5 云数据中心、必背清单与考试
云数据中心是承载云服务的物理基础，通过资源池、调度和虚拟化，把IT系统与数据中心基础设施结合起来，持续提供计算、存储和网络服务。
6.5.1 四项目标、设计原则与五大要素
四项目标：
- 可靠性和可用性。
- 可扩展性。
- 性能和效率。
- 安全和合规性。
七项设计原则：
- 可用性和冗余性：关键设备、链路、电源和数据应避免单点故障。
- 弹性和可扩展性：业务增长时可平滑扩容，负载下降时可合理回收。
- 性能优化：统筹计算、存储、网络和应用，减少瓶颈与时延。
- 安全和隐私：落实身份、权限、隔离、加密、审计和合规要求。
- 灵活性和可管理性：支持自动化部署、统一监控和便捷运维。
- 节能和环保：优化供配电、制冷、设备利用率和能源管理。
- 高度可扩展的存储和网络架构：为数据增长、业务扩展和多路径容错预留能力。
记忆骨架：可、弹、性、安、灵、节、扩。 前三个保证“能稳定高效地跑”，中间两个保证“能安全灵活地管”，后两个保证“能绿色长久地扩”。
五大要素：
- 面向服务：用户从服务目录选择资源，底层实现透明。
- 资源池化：物理资源被抽象为统一逻辑资源池。
- 高效智能：通过调度实现负载均衡和智能部署。
- 按需供给：根据实际需求动态供应资源。
- 低碳环保：利用虚拟化和能源管理降低能耗。
记忆：服、池、智、需、绿。
6.5.2 核心技术
- . 数据中心网络
核心网络要求：可扩展、多路径容错、低时延、高带宽、模块化、网络扁平化和绿色节能。网络融合把以太网、存储网络和高性能计算网络协同起来，降低成本和复杂度。
教材列出的三类网络融合关键技术是：
- 光纤以太网通道技术：让存储流量能够在增强型以太网上传输。
- 数据中心桥接技术：增强以太网的无损传输、流量控制和服务质量能力。
- 多链接透明互连技术：利用多条链路转发并减少传统生成树造成的链路闲置。
记忆：光纤通道、数据桥接、多链互连。 考试遇到“融合以太网、消除链路浪费、增强无损传输”等描述，要能对应到这三类技术。
网络测试指标：
| 层次 | 主要指标 |
|---|---|
| 网络层 | 连通性、带宽、时延、丢包率 |
| 传输层 | 丢包率、吞吐量、连接数 |
| 应用层 | 页面丢失率、应答延迟、吞吐量 |
- 主动测试：测试端主动发探测流，适合端到端时延、丢包和时延变化。
- 被动测试：采集网络中已有流量，适合路径吞吐量等流量参数。
- . 虚拟化
计算机系统可看作硬件抽象层、指令集架构层、操作系统层、库函数层和应用层，虚拟化可在不同层实现。常见技术：
- 硬件仿真。
- 全虚拟化。
- 半虚拟化。
- 硬件辅助虚拟化。
“虚拟化只能在硬件层实现”是错误的。
- . 安全与节能
安全体系包括安全策略、标准规范、防范技术、管理保障和安全服务支持，并贯穿数据中心全生命周期。
节能不仅是选低功耗设备，还包括选址、供配电、制冷、资源利用率、热管理和负载调度。
PUE计算
PUE＝数据中心总用电量 ÷ IT设备用电量。
例如，数据中心总功率为1500kW，其中IT设备功率为1000kW：
PUE＝1500÷1000＝1.5。
PUE越接近1，说明用于制冷、供电损耗等非IT设施的能耗占比越低，能源效率越高。但PUE只反映能源利用效率，不能单独代表系统性能、安全或总体绿色水平。
6.5.3 规划与建设
数据中心规划要综合性质、商业需求、规模、业务定位、扩展计划、可用性等级和能源效率。
常见分类角度：
- 按建设与服务对象，可分为自用型数据中心和商业化数据中心。
- 按主要用途，可分为IT生产中心、IT开发测试中心和灾难备份中心。
- 按服务与行业属性，还可见互联网数据中心、云数据中心、政务数据中心等形态。
分级：
- 我国GB 50174按影响程度从高到低分为A、B、C三级。
- TIA-942按可用性从高到低分为T4、T3、T2、T1四级。
四项功能定位是本节容易被精简资料漏掉的清单：
- 城市数据中心向实时性和弹性化发展。
- 边缘数据中心实现计算能力下沉。
- 数据中心和网络建设协同布局。
- 试点探索建设国际化数据中心。
记忆：城市弹性、边缘下沉、网数协同、国际探索。
主要建设项目包括：
- 建筑工程。
- 机房空调与配电工程。
- 供电系统工程。
- 机房工艺工程。
6.5.4 发展趋势与挑战
先记“新型基础设施”常见的七个重点领域：5G、特高压、城际高速铁路和城市轨道交通、新能源汽车充电桩、大数据中心、人工智能、工业互联网。其中，大数据中心、人工智能、工业互联网与本章云资源规划联系最紧密。
重点关注八个方向：
- 多云和混合云环境。
- 自动化和智能化。
- 弹性和可扩展性。
- 绿色和可持续发展。
- 安全和合规。
- 数据治理和隐私保护。
- 边缘计算。
- AI和机器学习应用。
第一轮必背总表
| 主题 | 数量 | 记忆骨架 |
|---|---|---|
| 云资源规划目标 | 5 | 效、成、扩、可、业 |
| 关键要素 | 7 | 业、资、预、安、弹、性、监 |
| 基本流程 | 5 | 需、评、预、设、优 |
| 部署类型 | 3 | 公、私、混 |
| 内部特征 | 5 | 虚、弹、自、多、编 |
| 外部特征 | 4 | 可、安、网、成 |
| 服务模式 | 4 | I、P、S、F |
| 计算形态 | 5 | 虚机、容器、裸金属、GPU、弹性 |
| 计算规划范围 | 6 | 硬、虚、容、弹、容、调 |
| 计算方法 | 7 | 容、性、均、伸、虚、自、管 |
| 计算过程 | 7 | 需、容、选、虚、安、成、监 |
| 存储规划范围 | 6 | 类、容、备、性、安、管 |
| 存储技术 | 7 | DAS、NAS、SAN、对象、云、分布式、虚拟化 |
| 存储过程 | 9 | 收、析、选、架、安、容、性、管、调 |
| 数据中心设计原则 | 7 | 可、弹、性、安、灵、节、扩 |
| 数据中心要素 | 5 | 服、池、智、需、绿 |
| 数据中心功能定位 | 4 | 城市、边缘、网数、国际 |
| 新型基础设施领域 | 7 | 5G、特高压、轨交、充电、大数据、AI、工业互联网 |
综合题高频易错判断
- 云资源规划完成部署后即可结束。错误，需要持续优化。
- 公有云的基础设施归使用组织所有。错误，通常归云服务商所有。
- 混合云是公有云与私有云的简单叠加。错误，还需统一服务和治理。
- PaaS主要面向普通最终用户。错误，主要面向开发人员。
- 容量规划是把工作负载平均分到多个节点。错误，那是负载均衡。
- 对象存储适合图片和视频。正确。
- SAN提供文件级共享访问。错误，主要提供块级访问。
- 被动测试适合主动测量端到端时延。错误。
- 虚拟化可以在多个抽象层实现。正确。
- PUE越大，绿色化程度越高。错误，越接近1越好。
案例题答题框架
当题目要求指出云资源规划问题时，按七要素逐项扫描：
关键理解
首先核对业务需求和峰值预测是否充分；其次检查计算、存储和网络容量及类型是否合理；再检查预算与长期成本控制；然后检查安全、隐私和合规；检查架构是否支持弹性扩展；检查性能优化和瓶颈分析；最后检查资源监控、告警、调整和持续优化机制。
计算资源问题用“需求—容量—服务选择—虚拟化—安全—成本—监控”回答；存储问题用“收集—分析—技术—架构—安全—容量—性能—管理—调整”回答。
论文怎样使用本章
论文可围绕以下主线：
- 业务背景和上云目标。
- 需求、峰值和资源现状评估。
- 公有云、私有云或混合云的选择依据。
- 计算、存储、网络和安全规划。
- 迁移与实施过程。
- 成本、性能、可靠性和PUE结果。
- 监控与持续优化。
不要只写“采用云计算提高效率”，要写清工作负载特征、容量数据、选择依据、问题处理和量化结果。
文末闭卷自测
- 云资源规划七个关键要素和五步流程是什么？
- 公有云、私有云、混合云如何选择？
- 云架构五项内部特征和四项外部特征是什么？
- IaaS、PaaS、SaaS、FaaS分别提供什么，主要面向谁？
- 五种计算形态分别适合什么场景？
- 计算资源规划的六项范围是什么？
- 容量规划、负载均衡和弹性伸缩如何区分？
- 计算资源规划七个关键过程是什么？
- 存储规划六个范围是什么？
- DAS、NAS、SAN、对象存储如何区分？
- 存储资源规划九步是什么？
- 云数据中心七项设计原则和五大要素是什么？
- 三类网络融合技术分别是什么？
- 网络层、传输层和应用层测试指标分别有哪些？
- 主动测试和被动测试有什么区别？
- 四类常用虚拟化技术是什么？
- PUE怎样计算，结果怎样解释？
- GB 50174和TIA-942的数据中心等级如何排列？
- 数据中心四项功能定位是什么？
- 看到促销过载、资源闲置、成本超支、数据泄露时，分别对应哪些规划缺陷？
写在最后
第6章的最小骨架是：
先用“业资预安弹性监”做总体规划，再选“公私混”和“I、P、S、F”，随后分别规划计算、存储，最后落到云数据中心的网络、虚拟化、安全、能源和建设。
如果你能闭卷默写七要素五流程，正确选择部署类型、服务模式和存储技术，并用PUE完成一道计算题，就完成了本章第一轮学习。
我是陈文茂，正在用自己的方式重新整理系统规划与管理师学习资料。