我从武汉来到了上海。加入了新公司ZStack，做关于云计算相关的产品。涉及到的概念较多，现收集整理如下（资料均来自互联网）。

• 云计算

  • 云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问， 进入可配置的计算资源共享池（资源包括网络，服务器，存储，应用软件，服务），这些资源能够被快速提供，只需投入很少的管理工作，或与服务供应商进行很少的交互。` 云计算就是通过大量在云端的计算资源进行计算。

• 云主机

  • 整合了计算、存储、网络，面向用户提供公用化的互联网基础设施服务。

• IaaS

  • IaaS(Infrastructure-as-a- Service)：基础设施即服务。消费者通过Internet可以从完善的计算机基础设施获得服务。例如：硬件服务器租用。

• 存储快照

  • 关于指定数据集合的一个完全可用拷贝，该拷贝包括相应数据在某个时间点（拷贝开始的时间点）的映像。快照可以是其所表示的数据的一个副本，也可以是数据的一个复制品。快照的作用主要是能够进行在线数据备份与恢复。当存储设备发生应用故障或者文件损坏时可以进行快速的数据恢复，将数据恢复某个可用的时间点的状态。快照的另一个作用是为存储用户提供了另外一个数据访问通道，当原数据进行在线应用处理时，用户可以访问快照数据，还可以利用快照进行测试等工作。

• 虚拟化

  • 虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统，并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。

• 镜像

  • 镜像即镜像服务器。镜像服务器与主服务器的服务内容都是一样的，只是放在一个不同的地方，分担主服务器的负载量。可以使用，但不是原版的。在网上内容完全相同而且同步更新的两个或多个服务器，除主服务器外，其余的都被称为镜像服务器。

• 远程桌面连接协议目前常用的协议有VNC/SPICE/RDP三种:

  • VNC :

    • 适用系统：windows、linux
    • 网络流量：较小，常用100k左右
    • 适用场景：主要用于linux的服务器的管理，由于无声音和usb传输，不满足于虚拟桌面的使用

  • SPICE：

    • 适用系统：linux
    • 网络流量：较大，正常使用10-20M
    • 适用场景：由于在色彩、音频和usb方面，适用于虚拟桌面，主要用于虚拟机的虚拟桌面应用

  • RDP

    • 目前在windows上 rdp有两种，remote，remotefx
    • 适用系统：windows、linux
    • 网络流量：较小，正常使用100-200k左右
    • 适用场景：由于在色彩、音频、usb及本地磁盘映射方面较好，非常适用于虚拟桌面

• Ceph

  • Ceph是一个统一的分布式存储系统，设计初衷是提供较好的性能、可靠性和可扩展性。

• sftp

  • sftp是SSH File Transfer Protocol的缩写，安全文件传送协议。

• LDAP

  • LDAP是轻量目录访问协议，英文全称是Lightweight Directory Access Protocol，一般都简称为LDAP。LDAP目录以树状的层次结构来存储数据。

• AD域

  • 活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。

• IPsec

  • Internet Protocol Security，缩写为IPsec），是一个协议包，通过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。IPsec主要由以下协议组成：一、认证头（AH），为IP数据报提供无连接数据完整性、消息认证以及防重放攻击保护；二、封装安全载荷（ESP），提供机密性、数据源认证、无连接完整性、防重放和有限的传输流（traffic-flow）机密性；三、安全关联（SA），提供算法和数据包，提供AH、ESP操作所需的参数。

• VLAN

  • 虚拟局域网（VLAN）是一组逻辑上的设备和用户，这些设备和用户并不受物理位置的限制，可以根据功能、部门及应用等因素将它们组织起来，相互之间的通信就好像它们在同一个网段中一样，由此得名虚拟局域网。

• vxlan

  • VXLAN(Virtual Extensible LAN)，是一种网络虚拟化技术，基于 IP 网络且采用“MAC in UDP”封装形式的二层 VPN 技术。试图改进大型云计算的部署时的扩展问题，可以说是对vlan的一种扩展。

• VPC

  • 虚拟私有云（VPC）是一个公共云计算资源的动态配置池，需要使用加密协议、隧道协议和其他安全程序，在民营企业和云服务提供商之间传输数据。一个VPC基本上把提供商的多租户架构变成单租户架构。

• 安全组

  • 可以列在用于定义资源和对象权限的任意访问控制列表 (DACL) 中的组。安全组也可以被用作电子邮件实体。给组发送电子邮件会将该邮件发给组中的全部成员。

• 虚拟IP

  • 虚拟IP地址(VIP) 是一个不与特定计算机或一个计算机中的网络接口卡(NIC)相连的IP地址。数据包被发送到这个VIP地址，但是所有的数据还是经过真实的网络接口。VIPs大部分用于连接冗余；一个VIP地址也可能在一台计算机或NIC发生故障时可用，交由另一个可选计算机或NIC响应连接。虚拟IP地址的例子如：一个Loopback(无电路IP地址)作为不与在主机或路由器中任何一个特定接口(或电路)相关的IP地址。

• 弹性IP

  • 弹性IP地址是在 EC2 启动实例时，自动地为每个实例分配一个私有 IP 地址和一个公共IP地址。

• 负载均衡

  • 负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。负载均衡（Load Balance）其意思就是分摊到多个操作单元上进行执行，例如Web服务器、FTP服务器、企业关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。

• 云路由

  • 云路由与当今应用的硬件路由器不同，云路由是在云资源之间通过各种资源的唯一识别代码按照一定资源的组织规律计算出资源所处位置的一种计算方法；也可以说是在云市场中进行运算的一种软设备。

• 路由表

  • 是一个存储在路由器或者联网计算机中的电子表格（文件）或类数据库。路由表存储着指向特定网络地址的路径（在有些情况下，还记录有路径的路由度量值）。路由表中含有网络周边的拓扑信息。路由表建立的主要目标是为了实现路由协议和静态路由选择。