idc机房服务器通过网络装系统的，先进无盘系统，然后 通过我无盘系统

无盘工作站都是由网卡的启动芯片（BootROM）以不同的形式向服务器发出启动请求号，服务器收到后，根据不同的机制，向工作站发送启动数据，工作站下载完启动数据后，系统控制权由BootROM转到内存中的某些特定区域，并引导 *** 作系统。根据不同的启动机制，目录比较常用无盘工作站可分为RPL和PXE，而目前的Windows2000终端从其原理来说，并不属于无盘工作站，它也可以用终端卡或硬盘引导系统，进入工作站 *** 作系统后，再连接Windows2000服务器，而这个连接程序与一般的应用软件并没有什么本质区别，我们把它归结到无盘网络的原因是：目前大多数的终端都是先通过RPL或PXE启动无盘到DOS或Windows3x，再从无盘站中连接，成为终端。411RPL启动工作原理RPL为RemoteInitialProgramLoad的缩写，启动过程分析如下：客户机开机后，初始化网卡，网卡BootROM上固化的软件向网络广播一个FIND帧，即引导请求帧，该帧中包含有客户机的网卡ID号。服务器端的远程启动服务接收到客户机广播的FIND帧后，根据帧中所带的网卡ID号在远程启动数据库中查找相应的工作站记录，如果不存在这样一个记录，引导过程不能继续;如果此工作站记录已经存在，远程启动服务则发送一个FOUND帧给客户机的RPLROM，FOUND帧中已包含了服务器的网卡ID。当网络上有数台服务器在运行远程启动服务时，RPLROM有可能会接收到多个FOUND帧，但RPLROM只对它收到的第一个FOUND帧有反应，它将根据第一个FOUND帧中所带的服务器网卡ID号，返回一个SENDFILEREQUEST帧给对应的服务器。SENDFILEREQUEST帧是一个要求服务器发送文件的请求。服务器端的远程启动服务在收到SENDFILEREQUEST帧后，将根据远程启动数据库中的工作站记录查找对应的启动块（BootBlock）——在实际配置时我们知道，它位于NETBEUI目录，名为DOSBBCNF和W95BBCNF——用FILEDATRESPONSE帧将启动块送回客户机端的RPLROM。RPLROM在收齐所有的FILEDATRESPONSE帧后，将执行点转向启动块的入口，启动工作站。工作站以Windows95实模式启动后，将创建一个RAM盘，并将Windows95实模式文件从远程启动服务器拷贝到RAM盘，加载Windows95实模式网络设备启动并建立一个到SBS服务器的连接。最后，连接到该客户机的计算机目录（MachineDirectory）所在的服务器上，并根据计算机目录中的有关设置及数据完成Windows95启动过程。412PXE启动原理PXE是RPL的升级品，它是PrebootExecutionEnvironment的缩写。它们的不同之处在于RPL是静态路由，而PXE是动态路由。其通信协议采用TCP/IP，与Internet连接高效而可靠，PXE无盘工作站的启动过程分析如下：¨客户端个人电脑开机后,在TCP/IPBootrom获得控制权之前先做自我测试。¨Bootprom送出BOOTP/DHCP要求以取得IP。¨如果服务器收到个人电脑所送出的要求,就会送回BOOTP/DHCP回应,内容包括客户端的IP地址,预设网关,及开机影像文件。否则,服务器会忽略这个要求。¨Bootprom由TFTP通讯协议从服务器下载开机影像文件。¨个人电脑通过这个开机影像文件开机,这个开机文件可以只是单纯的开机程式也可以是 *** 作系统。¨开机影像文件将包含kernelloader及压缩过的kernel,此kernel将支持NTFSroot系统。¨远程客户端根据下载的文件启动机器。413Windows2000终端（WBT）的特点及纯软件终端启动原理WBT（WindowsBasedTermintal）是Windows2000Server／AdvancedServer推出的一项标准服务，它允许用户以Windows界面的客户端访问服务器，运行服务器中的应用程序，使用户就像用自己的计算机一样。在WBT的网络中，所有应用软件的安装、配置、运行和存储等均在服务器上进行，客户机（终端）只作为输入输出设备。当终端用户登录到服务器后，就可以像使用本地资源一样使用服务器上的资源，运行服务器上Windows应用程序。多个终端用户可以同时登录到服务器上，互不影响地工作。这样的网络十分容易进行集中管理，很适合学校和中小企业的局域网构建。WBT的这一特点跟早期的UNIX的字符终端类似，但WBT的优势在于它是基于Windows的，具有友好的图形界面和Windows的易用性。另外，在WBT的网络环境下，网络传输的数据主要是键盘和鼠标的输入信息与显示器的输出信息，数据的处理都在服务器上进行，这就大大减少了网络的传输量。此方案中将原本要淘汰的386、486计算机作为终端使用，有利于资源的再利用；同时，安装软件及运算等都在服务器上进行，一般情况只需维护一台服务器就行，对于软件及防病毒的管理也降低了，所以利用该方案大大降低了总体拥有成本，节省了大量的资金。它有以下一些特点：¨运算、存储都在服务器内进行，安装软件只需安装在服务器上一份，所有终端就都可以使用；所有终端用户的文件都各自独立地存放在服务器上，即使掉电，也不会造成资料丢失；¨机房维护由维护每一台PC，转变为维护一台服务器，维护成本大大降低；总拥有成本（TCO）大大降低；¨Windows2000服务器版本是最新的服务器 *** 作系统，性能非常稳定，整个系统的稳定性得到可靠保障；¨Windows2000终端的界面是标准的Windows风格界面，使用最新的Windows2000的界面，用户非常熟悉，无需特殊培训；¨能满足对因特网的需求；应用当今流行软件时单机反映速度快；使用Windows终端与使用PC完全相同，所以在Windows终端上的学习经验，可以应用到PC上；¨管理和控制性强：终端服务器能够对终端进行管理，设定终端机运行的软件，同时能对终端机进行随时监控。纯软件终端的启动原理：它的启动原理前一部分与RPL或PXE无盘启动原理完全相同，这里就不再详述了，后一部分的连接是基于Windows2000多用户、多任务的基础上的终端服务，在工作站上安装由微软提供的32位的连接程序，或由第三方的提供的16位或32位在DOS、Windows3x或Windows9x无盘站安装连接程序，并设置好连接属性，然后在启动无盘站时将其连接命令加到DOS站的开机批处理，或加到无盘Windows的启动组，使其自动连接Windows2000服务器。在终端安装WindowsCE，服务器端安装Windows2000专业版，终端启动以后透过RDP协议运行服务器端的应用程序，服务器端进行应用程序运算后同样透过RDP协议将结果在终端显示。42无盘网络的历史及发展最早使用的无盘网络，应该是UNIX的字符终端，本书所指无盘网络是广义上的定义，也是就是说只客户机上无软硬盘，我们就称为无盘网络。从1994年至1996年，绝大多数无盘网络基本构架都是采用NovellNetware311或NovellNetware312作服务器的 *** 作平台，工作站以IPX方式登录。当时我们称它为IPX无盘网络，主要是用于教学网络，应用程序主要以DOS为主。从1996年至1999年，以RPL方式登录的无盘网络占绝大多数，服务器端可以选择NovellNetware41或WindowsNT40Server，在此期间，由于微软的大力支持，在它的Windows95产品系列中，推出了网络版的Windows95即所谓的完全版，它包含了网络安装命令Netsetup，之后的几年RPL几乎成为了无盘网络的代名词，1998年微软推出的Windows98，没过多久，又推出了Windows98第二版，其内核较Windows95有较大变化，与Internet联系更加紧密，功能也有所增强，遗憾的是Windows98不再提供Netsetup命令，也就是说Windows98无法安装在无盘站上，尽管众多的爱好者不断的努力，无盘仍然不能98，期间，也有人声称成功安装无盘Windows98，其实，只是改头换面的Windows95，其内核仍然是Windows95，我们把它称之为伪Windows98。自2000年至今的一年多来，由于Inter、3COM和QUALSTEM等大公司的界入,使无盘技术得到了飞速的发展，大量高质量的无盘支持软件不断出现，例如InterPXEPDK、3COMDABS、3COM虚拟硬盘和QUALSTEM的Litenet。与之相对应的无盘方案也层出不穷，令人目不暇接，无盘站不能运行Windows98已成为过去，新的无盘启动机制反过来被用到了RPL中，使得RPL工作站上也可以运行Windows98了。与此同时，微软公司在其划时代的产品Windows2000中将终端技术收为标准组件，加上第三方软件Mateframe对终端的支持，使其可以在无盘DOS或无盘Windows3x下连接Windows2000Server而形成所谓的纯软件Windows2000终端。目前在无盘技术方面有三个主流即：RPL无盘Windows98、PXE无盘Windows98系统和纯软件的Windows2000终端。可以看出在无盘组网方面用户有了的选择，而且无盘技术的应用领域更广，几乎所有有盘站能运行的软件在无盘站都能运行。43三种主流无盘网络的对比面对各种无盘解决方案读者可能无可适从，本节将对PXE、RPL、Windows2000自带的终端（下面称为标准WBT）与基于MetaFrame的终端（下面称为MetaWBT）之间的区别作一详细的介绍。我们把标准WBT和MetaWBT合称为终端。标准WBT名气最大，是软件巨人微软推出，捆绑在Windows2000里面。它也是微软针对嵌入式产品推出的重量级产品，微软希望籍此在嵌入式产品市场中抢得垄断地位。标准WBT的优点是对终端的硬件要求不高，只须运行WindowsCE以及处理一些简单I/O动作。不须对现有终端作改造升级或再投资，通常586机器即可满足要求，无须硬盘，在网卡的bootrom中增加WindowsCE或PCI槽中插一片带WindowsCE的DOS即可，终端的其它方面无须改动，保护现有投资。缺点：对服务器硬件要求高，因为所有的终端运行的应用程序都在服务器上运行，CPU及内存资源消耗相当大。同时，由于WindowsCE本身受限的缺陷，即“客户机过瘦”，对各种外设的支持不足，相应的驱动程序较难找到，多媒体方面的性能较弱。大型软件的运行速度较慢。由于微软的惯例，客户端只限于WindowsCE设备，服务器须是Windows2000服务器，从而大大限制了它的应用场合。MetaFrame国内较少见，大家较为陌生，是美国Citrix公司开发，支持16位，32位WindowsPC，Windows终端，网络电脑，WindowsCE设备，及范围很广的非Windows终端，web浏览器等。服务器端是MetaFrameServer，其实质是用Windows2000Server上装有MetaFrame服务端程序。服务器可以采用多个服务器群集的方式，但须指定一个主服务器（MastermetalframeServer）由于客户端程序可以跨平台工作，所以在未来ASP中竞争更强。工作方式也与标准WBT极为相似，客户端须自举启动（不一定选择WindowsCE，可以用其它OS，包括DOS、UNIX等），然后可以透过ICA协议在服务器执行应用程序，服务器端也通过ICA传输用户界面，包括运行结果。服务器可以置在远端，然后终端通过ISDN，MODEN拨号，局域网，甚至无线传输等方式，以ICA协议与远端的服务器通信。这与标准WBT相比有着很大的优势，意味着ASP供应商可以透过Intenet提供应用服务。MetaFrame还有一个工具很诱人，管理员可以远程 *** 控客户端界面，控制客户端的键盘，鼠标以及输出界面。MetaFrame的缺点与标准WBT一样，对服务器硬件资源要求较高。实质上，MetaFrame与WBT的核心技术是将用户界面程序与逻辑运行程序剥离，逻辑运行程序在服务器端运行，用户界面程序通过ICA或RDP协议传输到客户端，同时ICA或RDP将用户交互响应的信息（如键盘，鼠标 *** 作等）送回至逻辑运行程序处理。但客户端系统的自举还须靠本地原有的OS如WindowsCE等完成，故严格而言，并不算是远程启动技术。PXE是真正意义上的远程启动技术。PXE是Intel公司开发，虽然推出时间不短，但真正有价值的应用却是今年内才体现。据网站记载，国内DTK公司，长城电脑都已成功在IntelPXE技术上研发Windows98无盘工作站，并在教育系统中大力推广。工作站具有一个带有IntelPXEbootrom的网卡或集成到BIOS的英特尔PXE代码。当一个终端启动后，服务器的 *** 作系统（OS）将被加载至其内存中。在远程启动软件外接附件的帮助下，服务器 *** 作系统远程启动服务可以支持学生站运行Windows95和Windows98。当终端启动时，PXE代码将从服务器检索启动和配置软件，这一过程就是远程启动。与终端技术不同的是，PXE运行应用程序用到的是本地的资源，及内存，只是相当于硬盘由网络代替了，服务器的负荷也大为减少，配置要求相对较低，这是比WBT先进的一大优点。由于工作站上运行的是真正的Windows98，所以支持的应用软件十分丰富。工作站加上硬盘后就变成一个标准的PC机，可以在其它场合应用，从而保护了客户的投资。可惜的是，PXE现在还不支持拨号，ISDN等方式，因而不能透过Internet实现远程启动，因此作为ASP工具不太合适。但如果应用于电子教室，公室，酒店，网吧，证券等场合则相当具有竞争力。在速度方面，与终端不相上下，但在多媒体方面，PXE占优势。综上所述，三者各具优势，用户可根据自身的需求选择适当的技术和产品。一般而言，若ASP，远程教育选择Metalframe最为合适，局域网场合选用PXE较为合适，而PDA，手持设备等则选WindowsCE为佳。PXE与RPL在运行应用程序所使用的资源除硬盘外，都是本地的资源，从其运行模式来看两者有很多相似之处，但内核是截然不同的，以下从几个方面进行比较：¨发展前景PXE：Intel新推出的软件，从理论上来讲应该是很先进的，尽管还存在一些问题，但其优越的一面已经在应用中得到了充分的体现，而且Intel公司还将继续提供这方面的支持，并且公开源码，相信以后会更加改进。RPL：Microsoft产品，已经很成熟了，而且许多爱好者都比较熟，技术资料到处都是，但Microsoft已经放弃了此产品开发与支持，不会再有更新的升级产品了。¨工作站启动速度从少量机器来看,PXE与RPL似乎没有太多的区别，但如果机器数量较多，PXE会快一些，其原因主要是RPL采用NETBEUI通信协议，若传送过程中有错误帧，RPL会要求整个数据包重发，而PXE采用基于TCP/IP的MTFTP（多点传送）的通信协议，若在传送过程中有错误帧，PXE并不是将整个数据包重发，只是将某一出错线程的数据重发，这样使整个网络的启动的速度加快。在工作站较多的情况下，出错的概率较高，因此在这种情况下启动速度的差别较大。¨安装方面PXE安装是基于本地上传的，也就是说，只要在一个工作站上安装好一台有盘工作站，然后通过上传软件，将整个硬盘上传服务器的一个共享目录下，安装步骤比较少，整个过程也很简单，安装成功率很高。传统方式下的RPLWindows95无盘站的安装过程十分繁琐，且很容易出错，安装成功率很低。目前的RPL技术吸取了PXE的本地上传方式，使安装的方法接近PXE的安装，但需掌握RPL和PXE两项技术才能进行安装。当然目前出现的许多RPL98的安装工具，给安装无盘RPLWindows98带来方便。¨运行速度PXE要快一些，特别是在运行一些大的应用软件或上网时更加明显，主要原因是由于PXE的默认协议为TCP/IP。而在低配置无盘网络中，RPL无盘Windows95要快一些。¨日后维护方面PXE和改良的RPL在日后的维护方面十分方便，软件的维护量极低，所需的维护只是升级应用软件，删除客户机无用文件。若一段时间不用应用程序，且硬盘作好磁盘配额，那么在这段时间内可以作到软件零维护，对机房管理人员来说可以说是一个解放。传统的RPL网络的维护量极大，客户机可以轻意的破坏系统，虽然可以通过各种手段加以限制，但无法从根本上解决，而且由于各种限制的存在使Windows界面面目全非。¨硬件兼容性PXE软件可以大多数的网卡和主板，但PXE的启动芯片支持的网卡并不多，对主板的BIOS要求为AWORD的，其它的BIOS版本则有不兼容的现象，这是目前制约PXE发展的重要因素。RPL的硬件兼容性则很好几乎所有的网卡和主板都能支持。三种主流无盘网络系统（四种方案）对比如表41所示。表41四种无盘启动技术的比较表PXERPL标准WBTMateWBT服务器 *** 作平台WindowsNT40ServerWindows2000ServerWindows2000AdvanceServerNovellNetware3xxWindowsNT40ServerWindows2000ServerWindows2000AdvanceServerWindows2000ServerWindows2000advanceServer显示服务协议由本机设备处理由本机设备处理RDP协议，仅支持在TCP/IP环境下运行的wan，lan或远程访问网络。仅适用宽带企业网ICA网络协议，适用于宽带网及窄带网，并支持屏蔽技术，管理员可远程 *** 纵瘦客户端设备客户端支持无盘DOS工作站无盘Windows95工作站无盘Windows98工作站无盘DOS工作站无盘Windows95工作站无盘Windows98工作站Windowsce设备，包括Windows终端超过200个客户终端，支持16位，32位Windows终端，网络电脑，Windowsce设备，及范围很广的非windows终端，web浏览器服务器的要求较低最低高高工作站的要求最高较高较低低应用场合新建机房，无盘网吧教学网络，游戏网等配置较差的无盘网络教学网络、游戏网Windows9x网络，企业内部网资源共享手持设备配置很差的386、486机房改造，主要用于教学网

linux 系统管理，linux 网络服务，linux 安全，数据库等等，关于编程最好会一点，这主要根据企业要求。关于网络最好也要会一点。反正做运维接触面一点要广。
目前很多企业信息化系统都有自己的监控平台和监控手段，无论是采用哪种手段去实现对系统的实时监控和故障告警，大多采用的方式也只有两种：集中式监控和分布式监控。
为了更好、更有效的保障系统上线后的稳定的运行。对于服务器的硬件资源、性能、带宽、端口、进程、服务等都必须有一个可靠和可持续的监测机制，统计分析每天的各种数据，从而能及时反映出服务器哪里存在性能瓶颈、安全隐患等。另外是要有危机意识，就是了解服务器有可能出现哪些严重的问题，出现这些问题后该如何去迅速处理。比如数据库的数据丢失，日志容量过大，被黑客入侵等等。
一、上线之前的准备工作
1、首先是备份，做好定时备份策略，备份所有你认为重要的数据，并且定期检查你的备份是否有效、全面；
2、日志轮换，无论你想用哪种轮换方式，控制日志增长避免驱动器已满是你的目的；
3、做一定的安全措施，如防火墙iptables的访问控制，用denyhosts防止黑客远程暴力破解；
4、mysql远程登录权限等等；
5、最后就是服务器、网元设备的监控。
二、监控策略
1、定义告警优先级策略
一般的监控到的结果是成功或者失败，如Ping不通、访问网页出错、连接不到Socket，发生时这些称之为故障，故障是最优先的告警。除此之外，还能监控到返回的延时、内容等，如Ping返回的延时、访问网页的时间、访问网页取到的内容等。利用返回的结果可以自定义告警条件，如Ping监控的返回延时一般是10-30ms之间，当延时大于100ms时候，表示网络或者服务器可能出现问题，引起网络响应慢，需要立即检查是否流量过大或者服务器CPU太高等问题。
2、定义告警信息内容标准
当服务器或应用发生故障时告警信息内容非常多，如告警运行业务名称、服务器IP、监控的线路、监控的服务错误级别、出错信息、发生时间等。预先定义告警内容及标准使收到的告警内容具有规范性及可读性。这点对于用短信接受告警内容特别有意义，短信内容最多是70个字符，要在70个字符完全知道故障内容比较困难，更需要预先定义内容规范。如：“视频直播服务器10021165 在2012-10-18 13:00电信线路监控第到1次失败”，清晰明了的知道故障信息。
3、通过邮件接收汇总报表
每天收到一封网站服务器监控的汇总报表邮件，花个两三分钟就大致了解网站和服务器状态。
4、 集中监控和分布式监控相结合
主动（集中）监控虽然能不需要安装代码和程序，非常安全和方便，但缺少很多细致的监控内容，如无法获取硬盘大小、CPU的使用率、网络的流量等，这些监控内容非常有用，如CPU太高表示有网站或者程序出问题，流量太高表示可能被攻击等。
被动（分布式）监控常用的是SNMP(简单网络管理协议)，通过SNMP能监控到大部分你感兴趣的内容。大部分 *** 作系统支持SNMP，开通管理非常方便，也非常安全。SNMP缺点是比较占用带宽，会消耗一定的CPU和内存，在CPU太高和网络流量大情况下，无法有效进行监控。
5、定义故障告警主次
对于监控同一台服务器的服务，需要定义一个主要监控对象，当主要监控对象出现故障，只发送主要监控对象的告警，其它次要的监控对象暂停监控和告警。例如用Ping来做主要监控对象，如果Ping不通出现Timeout，表示服务器已经当机或者断网，这时只发送服务器Ping告警持续监控Ping，因为再继续监控和告警其它服务已经没有必要。这样能大大减少告警消息数量，又让监控更加合理、更加有效率。
本地监控脚本的规范化部署
6、对在本地部署的监控脚本要进行统一规范的部署并记录到KM系统。
7、实现对常见性故障业务自我修复功能
实现对常见性故障业务自我修复功能脚本进行统一部署并对修复后故障进行检查告警检查频次不多于3次。
8、对监控的业务系统进行分级
一级系统实现724小时告警，二级系统实现712小时告警，三级系统实现58小时告警。
9、 监控范围及目标
实现对负载均衡设备、网络设备、服务器、存储设备、安全设备、数据库、中间件及应用软件等IT资源的全面监控管理；同时自动收集、过滤、关联和分析各种管理功能产生的故障事件，实现对故障的提前预警和快速定位；对网络和业务应用等IT资源的性能进行监控，定期提供性能报表和趋势报表，为性能优化及未来系统扩容提供科学依据。
通常情况下，我们可以将监控对象这么来分：
1服务器监控，主要监控服务器如：CPU 负载、内存使用率、磁盘使用率、登陆用户数、进程状态、网卡状态等。
2应用程序监控，主要监控该应用程序的服务状态，吞吐量和响应时间，因为不同应用需要监控的对象不同，这里不一一列举。
3数据库监控，只所以把数据库监控单独列出来，足以说明它的重要性，一般监控数据库状态，数据库表或者表空间的使用情况，是否有死锁，错误日志，性能信息等等。
4网络监控，主要监控当前的网络状况，网络流量等。
以上四条应该算是最基本的，也是保证网站正常运行必须要知道的几点内容，这样才能实现我们常说的“运筹帷幄之中，决胜千里之外”。

机房动力环境监控系统

系统选配：监控温度、湿度、烟感、消防、漏水、市电停电断电、市配电柜（三相电量仪）电压电流、UPS、普通空调、精密空调、红外入侵、门磁门禁、视频、防雷、空开、蓄电池、新风机、发电机、振动、风速等（如客户还有特殊需求，还可以根据需求定制开发），开关量或模拟量输入，继电器输出等，主机自带多路串口RS232和RS485和输入输出开关量I/O接口，主机还自带RJ45 TCP/IP网口，更可靠，无需再购买转换器模块；
如发生报警，系统可电脑、手机短信、电话、电子邮件、手机APP、WEB、客户端软件、本地声光等多种报警方式；
具体需求配置一般根据客户的机房大小和机房的具体设备进行选配。
一、系统功能（功能根据客户需求分为标配和选配）：
1、集中监控管理服务器：可实现999个机房动力环境监控主机集中管理，采用标准1U机架式机箱；
2、主机自带多路串口RS232和RS485和输入输出开关量I/O接口，主机还自带RJ45 TCP/IP网口，更可靠，无需再购买转换器模块；
3、主机集成短信报警模块，并可设定每天上报一次机房环境监控状况，如发生报警，系统可手机短信、电话、电子邮件、手机APP、WEB、客户端软件、本地声光等多种报警方式，软件C/S，B/S两种架构均可支持，如检测到报警，软件还可播放报警音乐；
4、主机可内置充电电池：12VDC，3000mAh,市电停电断电或UPS异常停电会自动切换到电池供电，主机仍可继续工作2小时以上；
5、服务器电脑软件可支持3D机房图导入，各个报警信息标识能在3D图中移动摆放；
6、支持C/S，B/S两种架构，管理平台软件可实现999个机房动力环境监控主机集中管理，WEB访问能实现二级权限管理，能实现手机、电脑、iPad等远程访问；
7、软件能显示实时温湿度曲线和历史曲线，方便分析机房环境温湿度变化情况；
8、平台软件可调用门禁、视频监控软件监控；

1云服务（Cloud Serving）指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可是其他服务，它意味着计算能力也可作为一种商品通过互联网进行流通。
是基于互联网的相关服务的增加、使用和交互模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。 云是网络、互联网的一种比喻说法。云服务可以将企业所需的软硬件、资料都放到网络上，在任何时间、地点，使用不同的IT设备互相连接，实现数据存取、运算等目的。
2常见的云服务有公共云(Public Cloud)与私有云(Private Cloud)两种 。
(1)公共云是最基础的服务，多个客户可共享一个服务提供商的系统资源，他们毋须架设任何设备及配备管理人员，便可享有专业的IT服务，这对于一般创业者、中小企来说，无疑是一个降低成本的好方法。
(2)私有云的运作形式，与公共云类似。然而，架设私有云却是一项重大投资，企业需自行设计数据中心、网络、存储设备，并且拥有专业的顾问团队。企业管理层必须充分考虑使用私有云的必要性，以及是否拥有足够资源来确保私有云正常运作。
公共云还可细分为3个类别，包括SaaS(软件即服务)， PaaS(平台即服务)及IaaS(基础设施即服务)。
我们平日常用的Gmail、Hotmail、网上相册都属于SaaS的一种，主要以单一网络软件为主导。至于PaaS则以服务形式提供应用开发、部署平台，加快用户自行编写CRM(客户关系管理)、ERP(企业资源规划)等系统的功能，用户必须具备丰富的IT知识。
1IaaS基础设施即服务(Infrastructure-as-a- Service)：基础设施即服务。消费者通过Internet可以从完善的计算机基础设施获得服务。
2SaaS软件即服务(Software-as-a- Service)：软件即服务。它是一种通过Internet提供软件的模式，用户无需购买软件，而是向提供商租用基于Web的软件，来管理企业经营活动。
3PaaS平台即服务(Platform-as-a- Service)：平台即服务。PaaS实际上是指将软件研发的平台作为一种服务，以SaaS的模式提交给用户。因此，PaaS也是SaaS模式的一种应用。但是，PaaS的出现可以加快SaaS的发展，尤其是加快SaaS应用的开发速度。

---