网络安全措施是用来保护应用和数据的，所以无论IaaS、PaaS和SaaS，虽然有不同的安全需求，但在网络安全保障方面，应该是一致的。云环境下的安全态势，简而言之就是“敌暗我明”，威胁无处不在，要求安全机制无处不在。因此“零信任原则”是指导云应用安全的最佳方法论。在“零信任”的... (more)

如果您的环境有在用虚拟化或者是超融合的，可以考虑使用微分段的功能。微分段可用标签来定义安全组，例如 LIS 系统的数据库服务器和应用服务器同属一组标签，可保证两者的通讯是畅通的，而其他虚拟机则无法与他们通讯。这样的好处是，即使某个虚拟机中毒了，也只会影响很小一个范围，... (more)

存储资源池分层通常都是指性能、容量、可靠性和可用性等维度，通过不同类型的产品和硬件组合，抽象池化出不同能力的存储资源，来支撑上层各种业务需求，对于你的问题1“如何对资源池进行分层”，有两个切入角度，一是从上而下，也就是从业务需求切入，根据业务的规划指导底层存储资源池... (more)

在当前的企业数据中心中，存储异构是一种常态，不同品牌，不同技术类型的存储一同构建了底层数据存储资源池，统一自动化运维需要先明确以下几个背景信息。谁是最终使用者？谁是管理者？日常自动化运维功能的 Scope ？需要纳入什么类型的存储资源池？是否需要与其它平台例如计算平台做自... (more)

我理解你的问题是异构存储厂家背景下的存储资源池建设（如果基于单一产品构建，难度会小很多），这是一个相对要复杂一些的框架设计，如果采用自下而上的方法论，如何抽象出不同能力属性的存储池，如何统一管理，统一监控，存储卷的生命周期统一编排，关键数据的备份保护手段都需要统一规划和... (more)

超融合目前在医院的接受已经比较高。不少新建的医院由于没有历史包袱，新建数据中心直接采取超融合为核心的基础架构设施，承载了医院几乎所有的业务；从资源池建设角度看，已经有不少三甲医院正在使用超融合架构逐渐替代传统的服务器虚拟化架构（包括内网区域和 DMZ 区域），运行综合... (more)

分布式存储选型必然与业务的需求息息相关，但还是有一些共有的标准，例如可靠性、性能、运维、数据服务支持都是非常重要的，这里举几个例子：可靠性：由于分布式存储从架构上是极度依赖网络的，需了解产品在不同网络状况下的处理机制，如某一个或几个节点网络断开了，或者形成网络分区，软... (more)

1.超融合架构是存算一体的，无论启用重删还是压缩功能，势必需要花费更多的 CPU 和内存进行运算（除非使用专用的压缩卡），同时会影响到存储的性能。对于混闪（SSD 缓存加速，HDD 作为容量层）集群，这样的开销可能是得不偿失的：现在的 HDD 容量大又很便宜，但为了节省容量额外消耗了更为昂费... (more)