NGUYỄN HỒNG HẢI BIỆN PHÁP TĂNG CƯỜNG QUẢN LÝ ĐÀO TẠO TẠI TRƯỜNG CAO ĐẲNG Y TẾ PHÚ THỌ LUẬN VĂN THẠC SĨ KHOA HỌC GIÁO DỤC

LỜI CẢM ƠN
Em xin chân thành cám ơn Khoa CNTT, trường Đại học Sư phạm Hà Nội,
Trường Đại học Tây Bắc đã tạo điều kiện cho em học tập và thực hiện đề tài tốt
nghiệp này;
Khóa luận này sẽ không thể hoàn thành nếu như không có sự giúp đỡ và chỉ
bảo tận tình của thầy Nguyễn Thế Lộc, người thầy hướng dẫn em. Em xin bày tỏ
lòng biết ơn sâu sắc về những chỉ bảo, định hướng nghiên cứu, hỗ trợ, tạo điều kiện
tốt nhất cho em trong suốt quá trình thực hiện đề tài;
Em xin chân thành cám ơn quý Thầy Cô trong khoa CNTT Trường Đại học
Sư phạm Hà Nội đã tận tình chỉ bảo, truyền đạt những tri thức, kỹ năng, kinh
nghiệm quý báu cho em trong suốt quãng thời gian em theo học lớp Thạc sỹ mà
thầy cô đã dậy em ở trường. Đây là những hành trang quý báu để em hoàn thành tốt
nhiệm vụ của mình ở đơn vị mình công tác và những bước đi tiếp theo trên con
đườn sự nghiệp của bản thân;
Con xin gửi lời biết ơn sâu sắc đến Ông bà, Cha mẹ dày công nuôi dạy, gửi
gắm trọn niềm thương yêu nơi con, hỗ trợ, động viên, ủng hộ con từ thủa ấu thơ để
con có được ngày hôm nay;
Em xin gửi lời cảm ơn sự quan tâm, giúp đỡ và tạo điều kiện của anh chị,
bạn bè, đồng nghiệp trong suốt quá trình thực hiện khóa luận;
Mặc dù đã hết sức nỗ lực và cố gắng, nhưng khóa luận chắc chắn không
tránh khỏi những thiếu sót, em mong nhận được sự thông cảm, góp ý và tận tình chỉ
bảo của quý thầy cô và các bạn. Một lần nữa xin gửi đến tất cả mọi người lời cám
ơn chân thành nhất!
Hà Nội, 11/ 2011
Sinh viên thực hiện
Nguyễn Đức Thiện
i
NHẬN XÉT CỦA GIẢNG VIÊN HƯỚNG DẪN

Hà Nội, 2011
Giảng viên hướng dẫn
TS. Nguyễn Thế Lộc
NHẬN XÉT CỦA GIẢNG VIÊN PHẢN BIỆN
ii

Hà nội, 2011
GIẢNG VIÊN PHẢN BIỆN
TS.
iii
MỤC LỤC
MỤC LỤC iv
DANH MỤC KÝ HIỆU VIẾT TẮT VÀ THUẬT NGỮ xiii
PHẦN MỞ ĐẦU 1
1.Lý do chọn đề tài 1
2.Mục đích và nhiệm vụ nghiên cứu đề tài 1
2.1 Mục đích 1
2.2 Nhiệm vụ 2
3.Những kết quả đạt được 2
PHẦN NỘI DUNG 3
GIỚI THIỆU 3
CHƯƠNG I: TỔNG QUAN VỀ ĐIỆN TOÁN ĐÁM MÂY 4
1.1. Khái niệm và cách nhìn nhận về ĐTĐM 4
Hình 1: Minh họa mô hình ĐTĐM 4

1.2. Các dịch vụ của ĐTĐM 5
Hình 2: Kiến trúc của ĐTĐM 5
1.2.1. Applications as a Services – SaaS 5
Hình 3: Tài nguyên đi thuê của Software as a Service 6
Hình 4: Một số nhà cung cấp Softwares as a Service 7
1.2.2. Platforms as a Service – Paas 7
Hình 5: Tài nguyên đi thuê của Platforms as a Service 8
Hình 6: Một số nhà cung cấp dịch vụ Paas 9
1.2.3. Infrastructures as a Service – IaaS 9
Hình 7: Tài nguyên đi thuê của Infrastructures as a Service 10
1.3. Các mô hình triển khai ĐTĐM 10
1.3.1. Đám mây công cộng (Public Cloud) 11
Hình 8: Mô hình Public cloud 11
Hình 9: Một số nhà cung cấp Public cloud 12
1.3.2. Đám mây riêng (Private cloud) 12
Hình 10: Mô hình Private Cloud 13
1.3.3. Đám mây lai (Hybrid cloud) 13
Hình 11: Mô hình Hybrid Cloud 14
1.4. Lợi ích và hạn chế của ĐTĐM 14
1.4.1. Lợi ích của ĐTĐM 14
1.4.1.1. Miễn phí 14
1.4.1.2. Dễ tiếp cận 15
1.4.1.4. Di động 15
1.4.1.5 . Linh hoạt 15
1.4.1.6 . Tài nguyên dùng chung 15
iv
1.4.1.7. Khả năng liên kết 16
1.4.1.8 . Khả năng tự động hoá 16
1.4.1.9 . Khả năng nhận biết thiết bị đầu cuối 16
1.4.1.10 . Khả năng co giãn 16

1.4.1.11. Yên tâm tuyệt đối 17
Hình 12: Những ưu điểm và khuyết điểm của ĐTĐM 17
1.4.2. Một số hạn chế 17
1.4.2.1. Vấn đề bảo mật 18
1.4.2.2. Mất kiểm soát và phụ thuộc 19
CHƯƠNG II: CÔNG NGHỆ ẢO HÓA 20
2.1. Các công nghệ ảo hóa hiện nay 22
2.1.1. Máy chủ ảo (Server virtualization) 22
Hình 13: Server Vitualization 22
2.1.2. Ứng dụng ảo (Application virtualization) 23
2.1.3. Ảo hóa trình diễn (Presentation virtualization) 23
Hình 14: Presentation Virtualization 23
2.1.4. Profile virtualization 24
Hình 15: Profile Virtualization 24
2.2. Ảo hóa máy chủ với Hyper-V 25
2.2.1. Tổng quan, kiến trúc 25
26
Hình 16: Kiến trúc Hyper-V 26
2.2.2. Các tính năng 26
Hình 17: Live Migration 29
2.2.3 . Lợi ích khi triển khai Hyper -V 29
2.2.4 Triển khai 32
Hình 18: Cài đặt Hyper-V 32
Hình 19: Lựa chọn Card mạng trên máy chủ ảo 33
Hình 20: Máy ảo được khởi tạo 33
Hình 21: Snapshot máy ảo 34
CHƯƠNG III: AN NINH TRÊN ĐIỆN TOÁN ĐÁM MÂY 35
3.1 . Một số thách thức trong việc bảo mật với ĐTĐM 35
3.2. Bảo mật cho SaaS 35
3.2.1. Quản lý độ mạo hiểm 36

3.2.2. Đánh giá độ mạo hiểm 36
3.2.3. Chu trình phát triển phần mềm an toàn 37
3.2.4. Giám sát bảo mật và đối phó với các tình huống bất ngờ 38
3.2.5. Thiết kế cấu trúc bảo mật 38
3.3 . An toàn vật lý 38
Kết luận Chương III 39
v
CHƯƠNG IV: NHỮNG CÔNG NGHỆ ĐIỆN TOÁN ĐÁM MÂY 40
4.1. Công nghệ ĐTĐM của IBM 40
Hình 22: IBM Blue Cloud 41
Hình 23: Cơ sở hạ tầng ĐTĐM của IBM 42
4.2. Công nghệ ĐTĐM của Amazone 42
4.2.1. Dịch vụ Amazon Simple Storage Service (S3) 42
Hình 24: Amazon Simple Storage Services 43
4.2.2. Dịch vụ Amazon Elastic Compute Cloud (EC2) 44
4.2.3. Dịch vụ Amazon SimpleDB (SDB) 45
4.3. Công nghệ ĐTĐM của Google 46
Google Apps là tập hợp các ứng dụng được truy cập duy nhất qua 1 tài khoản
(SSO - single sign on): 46
4.3.1.2. Google Docs 47
4.3.1.3. Google Calendar 47
4.3.1.4. Google Talk 47
4.3.1.5. Google Sites 47
4.3.1.6. Google Video 48
4.3.3. Dịch vụ và hình thức thanh toán Google App Engine 49
Hình 25: thể hiện các gói dịch vụ của google app engine 49
4.3.4.3. Cách sử dụng thư viện mã nguồn trên Google Apps Engine 52
3.4. Công nghệ ĐTĐM của Microsoft 53
Hình 27: Nền tảng Windows Azure hỗ trợ ứng dụng, 54
dữ liệu và hạ tầng trên đám mây 54

Hình 28: Windows Azure cung cấp dịch vụ tính toán 55
và lưu trữ cho ứng dụng đám mây 55
Hình 29: SQL Azure cung cấp các dịch vụ định hướng dữ liệu trong
đám mây 56
Hình 30: Windows Azure Platform AppFabric cung cấp cơ sở hạ
tầng dựa trên đám mây 58
được sử dụng bởi ứng dụng đám mây và ứng dụng On-Premise 58
Hình 31: Tổng quan Windows Azure Platform 59
4.4.5. Mô hình của một ứng dụng trên Windows Azure 60
Hình 32: Các thành phần của một ứng dụng Windows Azure 60
CHƯƠNG V: ỨNG DỤNG TRÊN NỀN TẢNG AZURE 62
VÀ GOOGLE APP ENGINE 62
5.1. Xây dựng ứng dụng web chạy trên nền tảng Windows Azure. 62
5.1.1. Nội dung 62
5.1.2. Công cụ thực hiện 62
5.1.3. Cài đặt và sử dụng Windows Azure SDK 62
5.1.3.1. Giới thiệu về Windows Azure SDK 62
vi
cài đặt: 64
Hình 33: Cài đặt Windows Azure SDK 64
5.1.3.3. Cấu hình sử dụng: 64
Hình 34: Cấu hình Webrole 65
Hình 35: Cấu hình dịch vụ thông qua Giao diện 66
Hình 36: Thông số chi tiết về cấu hình máy ảo 67
5.1.4. Tiến trình thực hiện 69
Hình 37: Giao diện khởi động Visual Studio 2010 70
Hình 38: Khởi tạo Cloud Project 71
Hình 39: ASP.NET Web Role 71
Hình 40: Project mặc định được khởi tạo 72
Hình 41: Giao diện chính website được thiết kế 73

Hình 42: Debug chương trình 73
Hình 43: Giao diện website được thực thi trên localhost 74
Hình 44: Môi trường giả lập tính toán thực thi 74
Hình 45: Giao diện môi trường giả lập và sự hoạt động 75
Hình 46: Publish Project 76
Hình 47: Thư mục chứa dịch vụ được tạo ra từ Project 77
5.2.1. Nội dung 77
5.2.2. Công cụ sử dụng 77
5.2.3 Cài đặt Plugin cho Eclipse 78
Hình 48: Những Plugin cần thiết cài đặt thêm vào Eclipse 78
Hình 49: Đồng ý chính sách sử dụng và cài đặt của Google 79
5.2.4 Triển khai ứng dụng 79
Hình 50: Khởi tạo Web Application Project 79
Hình 51: Khởi tạo Project và sử dụng Web toolkit và App Engine. 80
Hình 52: Cấu trúc của một ứng dụng App Engine 80
81
Hình 53: Nội dung tập tin Appengine-web.xml 81
Hình 54: Thực thi Project trên localhost 82
Hình 55: Giao diện website khi thực thi trên localhost 83
Hình 56: Chu trình phát triển ứng dụng web với Google App Engine
84
Hình 57: Khởi tạo thành công Application trên Google App Engine
85
Hình 58: Thay đổi nội dung file Appengine-web.xml 85
Hình 59: Triển khai ứng dụng trên Internet 85
Hình 60: Lựa chọn Application ID và phiên bản 86
Hình 61:Trang quản trị và báo cáo thông tin sử dụng dịch vụ 87
vii
Hình 62: Khả năng co giãn về tài nguyên cho ứng dụng của Google
88

PHẦN KẾT LUẬN 90
TÀI LIỆU THAM KHẢO 91
DANH MỤC CÁC HÌNH VẼ
MỤC LỤC iv
DANH MỤC KÝ HIỆU VIẾT TẮT VÀ THUẬT NGỮ xiii
PHẦN MỞ ĐẦU 1
1.Lý do chọn đề tài 1
2.Mục đích và nhiệm vụ nghiên cứu đề tài 1
2.1 Mục đích 1
2.2 Nhiệm vụ 2
3.Những kết quả đạt được 2
PHẦN NỘI DUNG 3
GIỚI THIỆU 3
CHƯƠNG I: TỔNG QUAN VỀ ĐIỆN TOÁN ĐÁM MÂY 4
1.1. Khái niệm và cách nhìn nhận về ĐTĐM 4
Hình 1: Minh họa mô hình ĐTĐM 4
1.2. Các dịch vụ của ĐTĐM 5
Hình 2: Kiến trúc của ĐTĐM 5
1.2.1. Applications as a Services – SaaS 5
Hình 3: Tài nguyên đi thuê của Software as a Service 6
Hình 4: Một số nhà cung cấp Softwares as a Service 7
1.2.2. Platforms as a Service – Paas 7
Hình 5: Tài nguyên đi thuê của Platforms as a Service 8
Hình 6: Một số nhà cung cấp dịch vụ Paas 9
1.2.3. Infrastructures as a Service – IaaS 9
viii
Hình 7: Tài nguyên đi thuê của Infrastructures as a Service 10
1.3. Các mô hình triển khai ĐTĐM 10
1.3.1. Đám mây công cộng (Public Cloud) 11
Hình 8: Mô hình Public cloud 11

Hình 9: Một số nhà cung cấp Public cloud 12
1.3.2. Đám mây riêng (Private cloud) 12
Hình 10: Mô hình Private Cloud 13
1.3.3. Đám mây lai (Hybrid cloud) 13
Hình 11: Mô hình Hybrid Cloud 14
1.4. Lợi ích và hạn chế của ĐTĐM 14
1.4.1. Lợi ích của ĐTĐM 14
1.4.1.1. Miễn phí 14
1.4.1.2. Dễ tiếp cận 15
1.4.1.4. Di động 15
1.4.1.5 . Linh hoạt 15
1.4.1.6 . Tài nguyên dùng chung 15
1.4.1.7. Khả năng liên kết 16
1.4.1.8 . Khả năng tự động hoá 16
1.4.1.9 . Khả năng nhận biết thiết bị đầu cuối 16
1.4.1.10 . Khả năng co giãn 16
1.4.1.11. Yên tâm tuyệt đối 17
Hình 12: Những ưu điểm và khuyết điểm của ĐTĐM 17
1.4.2. Một số hạn chế 17
1.4.2.1. Vấn đề bảo mật 18
1.4.2.2. Mất kiểm soát và phụ thuộc 19
CHƯƠNG II: CÔNG NGHỆ ẢO HÓA 20
2.1. Các công nghệ ảo hóa hiện nay 22
2.1.1. Máy chủ ảo (Server virtualization) 22
Hình 13: Server Vitualization 22
2.1.2. Ứng dụng ảo (Application virtualization) 23
2.1.3. Ảo hóa trình diễn (Presentation virtualization) 23
Hình 14: Presentation Virtualization 23
2.1.4. Profile virtualization 24
Hình 15: Profile Virtualization 24

2.2. Ảo hóa máy chủ với Hyper-V 25
2.2.1. Tổng quan, kiến trúc 25
26
Hình 16: Kiến trúc Hyper-V 26
2.2.2. Các tính năng 26
Hình 17: Live Migration 29
2.2.3 . Lợi ích khi triển khai Hyper -V 29
ix
2.2.4 Triển khai 32
Hình 18: Cài đặt Hyper-V 32
Hình 19: Lựa chọn Card mạng trên máy chủ ảo 33
Hình 20: Máy ảo được khởi tạo 33
Hình 21: Snapshot máy ảo 34
CHƯƠNG III: AN NINH TRÊN ĐIỆN TOÁN ĐÁM MÂY 35
3.1 . Một số thách thức trong việc bảo mật với ĐTĐM 35
3.2. Bảo mật cho SaaS 35
3.2.1. Quản lý độ mạo hiểm 36
3.2.2. Đánh giá độ mạo hiểm 36
3.2.3. Chu trình phát triển phần mềm an toàn 37
3.2.4. Giám sát bảo mật và đối phó với các tình huống bất ngờ 38
3.2.5. Thiết kế cấu trúc bảo mật 38
3.3 . An toàn vật lý 38
Kết luận Chương III 39
CHƯƠNG IV: NHỮNG CÔNG NGHỆ ĐIỆN TOÁN ĐÁM MÂY 40
4.1. Công nghệ ĐTĐM của IBM 40
Hình 22: IBM Blue Cloud 41
Hình 23: Cơ sở hạ tầng ĐTĐM của IBM 42
4.2. Công nghệ ĐTĐM của Amazone 42
4.2.1. Dịch vụ Amazon Simple Storage Service (S3) 42
Hình 24: Amazon Simple Storage Services 43

4.2.2. Dịch vụ Amazon Elastic Compute Cloud (EC2) 44
4.2.3. Dịch vụ Amazon SimpleDB (SDB) 45
4.3. Công nghệ ĐTĐM của Google 46
Google Apps là tập hợp các ứng dụng được truy cập duy nhất qua 1 tài khoản
(SSO - single sign on): 46
4.3.1.2. Google Docs 47
4.3.1.3. Google Calendar 47
4.3.1.4. Google Talk 47
4.3.1.5. Google Sites 47
4.3.1.6. Google Video 48
4.3.3. Dịch vụ và hình thức thanh toán Google App Engine 49
Hình 25: thể hiện các gói dịch vụ của google app engine 49
4.3.4.3. Cách sử dụng thư viện mã nguồn trên Google Apps Engine 52
3.4. Công nghệ ĐTĐM của Microsoft 53
Hình 27: Nền tảng Windows Azure hỗ trợ ứng dụng, 54
dữ liệu và hạ tầng trên đám mây 54
Hình 28: Windows Azure cung cấp dịch vụ tính toán 55
và lưu trữ cho ứng dụng đám mây 55
x
Hình 29: SQL Azure cung cấp các dịch vụ định hướng dữ liệu trong
đám mây 56
Hình 30: Windows Azure Platform AppFabric cung cấp cơ sở hạ
tầng dựa trên đám mây 58
được sử dụng bởi ứng dụng đám mây và ứng dụng On-Premise 58
Hình 31: Tổng quan Windows Azure Platform 59
4.4.5. Mô hình của một ứng dụng trên Windows Azure 60
Hình 32: Các thành phần của một ứng dụng Windows Azure 60
CHƯƠNG V: ỨNG DỤNG TRÊN NỀN TẢNG AZURE 62
VÀ GOOGLE APP ENGINE 62
5.1. Xây dựng ứng dụng web chạy trên nền tảng Windows Azure. 62

5.1.1. Nội dung 62
5.1.2. Công cụ thực hiện 62
5.1.3. Cài đặt và sử dụng Windows Azure SDK 62
5.1.3.1. Giới thiệu về Windows Azure SDK 62
cài đặt: 64
Hình 33: Cài đặt Windows Azure SDK 64
5.1.3.3. Cấu hình sử dụng: 64
Hình 34: Cấu hình Webrole 65
Hình 35: Cấu hình dịch vụ thông qua Giao diện 66
Hình 36: Thông số chi tiết về cấu hình máy ảo 67
5.1.4. Tiến trình thực hiện 69
Hình 37: Giao diện khởi động Visual Studio 2010 70
Hình 38: Khởi tạo Cloud Project 71
Hình 39: ASP.NET Web Role 71
Hình 40: Project mặc định được khởi tạo 72
Hình 41: Giao diện chính website được thiết kế 73
Hình 42: Debug chương trình 73
Hình 43: Giao diện website được thực thi trên localhost 74
Hình 44: Môi trường giả lập tính toán thực thi 74
Hình 45: Giao diện môi trường giả lập và sự hoạt động 75
Hình 46: Publish Project 76
Hình 47: Thư mục chứa dịch vụ được tạo ra từ Project 77
5.2.1. Nội dung 77
5.2.2. Công cụ sử dụng 77
5.2.3 Cài đặt Plugin cho Eclipse 78
Hình 48: Những Plugin cần thiết cài đặt thêm vào Eclipse 78
Hình 49: Đồng ý chính sách sử dụng và cài đặt của Google 79
5.2.4 Triển khai ứng dụng 79
xi
Hình 50: Khởi tạo Web Application Project 79

Hình 51: Khởi tạo Project và sử dụng Web toolkit và App Engine. 80
Hình 52: Cấu trúc của một ứng dụng App Engine 80
81
Hình 53: Nội dung tập tin Appengine-web.xml 81
Hình 54: Thực thi Project trên localhost 82
Hình 55: Giao diện website khi thực thi trên localhost 83
Hình 56: Chu trình phát triển ứng dụng web với Google App Engine
84
Hình 57: Khởi tạo thành công Application trên Google App Engine
85
Hình 58: Thay đổi nội dung file Appengine-web.xml 85
Hình 59: Triển khai ứng dụng trên Internet 85
Hình 60: Lựa chọn Application ID và phiên bản 86
Hình 61:Trang quản trị và báo cáo thông tin sử dụng dịch vụ 87
Hình 62: Khả năng co giãn về tài nguyên cho ứng dụng của Google
88
PHẦN KẾT LUẬN 90
TÀI LIỆU THAM KHẢO 91
xii
DANH MỤC KÝ HIỆU VIẾT TẮT VÀ THUẬT NGỮ
STT
Tên viết tắt và
thuật ngữ
Giải thích
1 CNTT Công nghệ thông tin
2 On-Premise
Chỉ các ứng dụng hoặc dịch vụ được triển khai và quản
lý bởi một các tổ chức, cá nhânsở hữu nó và đặt tại vị
trí các tổ chức, cá nhânđó.
3 SaaS Software as a Services

4 Paas Platform as a Services
5 IaaS Infrastructures as a Service
6 ĐTĐM Điện toán đám mây
xiii
PHẦN MỞ ĐẦU
1. Lý do chọn đề tài
Xu hướng xã hội ngày một phát triển, đáp ứng yêu cầu đòi hỏi của xã hội khiến
người con người luôn có khát vọng vươn lên trong cuộc sống nắm bắt và làm chủ
được công nghệ hiện đại. Đặc biệt là sự có mặt của Internet trong gần 15 năm trở lại
đây thì điều đó ngày càng được cụ thể hóa.
Công nghệ mỗi ngày lại ghi nhận những bước tiến bộ vượt bậc, với đà đi lên
đó làm cho cấu hình phần cứng của các thiết bị công nghệ không ngừng được cải
thiện và nâng cao. Nếu cho rằng trước đây phần đa người dùng sử dụng máy tính để
bàn (destop) thì ngày nay được thay thế bằng các thiết bị tin học công nghệ cao, gọn
nhẹ VD như Laptop, Smartphone v.v Điều này mở ra một chân trời mới cho
nghiên cứu phát triển ứng dụng dựa trên nền tảng mới.
Hiện tại hầu hết nhiều tổ chức đều phải đầu tư cho CNTT về nhiều khoản
như: mua ứng dụng, đầu tư cho phần cứng để triển khai được những ứng dụng đó và
song song với đó là chi phí bảo trì phân cứng, phần mềm, chi phí nâng cấp thiết bị,
chi phí cho đội ngũ quản lý và đôi khi nhiều ứng dụng và thiết bị có giá đắt đỏ tuy
nhiên tần xuất sử dụng lại không cao, khả năng đáp ứng chưa phù hợp gây ra một sự
lãng phí lớn. Vậy điều gì sẽ làm thay đổi và dần khắc phục những hạn chế đó? Điều
gì sẽ mang lại hiệu quả “tối ưu” cho một tổ chức?
ĐTĐM là một phương án “phù hợp” cho việc giải quyết những vấn đề trên
từ những lợi ích mà nó mang lại. Vây việc nắm bắt ứng dụng ĐTĐM trong tương
lai là đặc biệt cần thiết. Do đó, trong khuân khổ một khóa luận tốt nghiệp tôi chọn
đề tài: “ĐTĐM và ứng dụng” để nghiên cứu.
2. Mục đích và nhiệm vụ nghiên cứu đề tài
2.1 Mục đích
ĐTĐM cung cấp những giải pháp cho mục đích nâng cao chất lượng - cải

tiến hiệu suất – phù hợp với xu thế và thời đại cho hệ thống hiện tại của mọi đơn vị,
tổ chức, doanh nghiệp.
1
Nghiên cứu về ĐTĐM nhằm mục đích nắm bắt định hướng phát triển của
nền CNTT trong nước nói riêng và trên toàn thế giới nói chung. Qua đó hiểu rõ bản
chất, các nhìn nhận về ĐTĐM.
2.2 Nhiệm vụ
Khóa luận này được viết với nhiệm vụ để lại một tài liệu quý báu, chi tiết, bổ
ích và cần thiết cho bất cứ ai muốn tìm hiểu, nghiên cứu về một loại hình dịch vụ
công nghệ còn mới mẻ này. Trong khóa luận sẽ từng bước giải quyết các vấn đề nổi
bật như sau:
 Xây dựng cách nhìn nhận về ĐTĐM.
 Tìm hiểu sâu về bản chất, về phương thức hoạt động, về mô hình triển khai.
 Nêu bật khả năng, và lợi ích mang lại từ ĐTĐM.
 Đề cập một số thách thức, hạn chế còn tồn tại.
 Nghiên cứu về tính bảo mật tồn tại bên trong ĐTĐM.
 Xây dựng ứng dụng chạy trên nền tảng ĐTĐM
3. Những kết quả đạt được
Sau khi hoàn thành khóa luận bản thân tôi mong muốn người đọc sẽ trả lời
được câu hỏi ĐTĐM là gì. Đồng thời, qua đó cũng tự mình có thể đánh giá và nhận
thấy được những ưu điểm, nhược điểm của ĐTĐM, hiểu rõ bản chất và những
thành tựu mà ĐTĐM mang lại trong cả hiện tại và trong cả tương lai.
Nhìn nhận rõ hơn về phương thức hoạt động, nền tảng bên dưới của ĐTĐM
thông qua nhiều cách tiếp cận khác nhau.
Hiểu biết về những mô hình triển khai của ĐTĐM và khả năng cung cấp dịch
vụ mềm dẻo, linh hoạt mà nó tạo ra.
Tổng hợp những thành tựu khoa học về ĐTĐM của những nhà tiên phong đi
đầu trong lĩnh vực này, qua đó tự rút ra những cách nhìn tổng quan về xu thế
ĐTĐM trên thế giới.
Thực hiện khóa luận nhằm mục tiêu xây dựng được những phương thức để mô

phỏng cho sự hoạt động của nó, giúp người đọc nhìn nhận một cách trực quan về .
2
PHẦN NỘI DUNG
GIỚI THIỆU
Theo ước tính của các nhà phát triển trong lĩnh vực khoa học công nghệ thì từ
năm 2015 sẽ có khoảng 15 tỉ thiết bị kết nối đến internet và hầu hết đó là những
thiết bị thông minh ví dụ như notebook, netbook, điện thoại thông minh, ô tô thông
minh và thậm chí là cả những chiếc ti vi thông minh tất cả chúng đều kết nối đến
internet vì thế chúng ta cần phải có một giải pháp sao cho linh hoạt để đáp ứng được
những dịch vụ cho hàng loạt những thiết bị đó. Không gì khác đó là mô hình dịch
vụ của ĐTĐM.
Với trung tâm ĐTĐM đầu tiên được ra mắt vào nửa cuối năm 2008 thì Việt
nam trở thành một trong những nước đầu tiên tại ASEAN ứng dụng công nghệ này,
đến nay thì những dịch vụ cụ thể, ứng dụng cụ thể thì khái niệm về ĐTĐM đã dần
trở nên quen thuộc.
IBM là tổ chức phong trong khai trương trung tâm ĐTĐM đầu tiên ở Việt
Nam vào tháng 9 năm 2008 với khách hàng đầu tiên là Công ty cổ phần công nghệ
và truyền thông Việt Nam. Còn Microsoft trong tháng 5/2009 vừa qua đã chính thức
ký kết biên bản ghi nhớ với tập đoàn FPT nhằm thúc đẩy ĐTĐM tại Việt Nam.
Ý tưởng nền tảng của ĐTĐM đã phát triển từ khá lâu trên thế giới nhưng cho
đến gần đây cùng với sự bùng nổ của Internet và công nghệ mạng cũng như nhu cầu
của thị trường các tên tuổi lớn trên thế giới mới bắt đầu đưa những ý tưởng trở
thành những ứng dụng thật tại thị trường Việt Nam, năm 2011 là năm mà ĐTĐM ở
Việt Nam đã chính thức được phát triển mạnh cả về hạ tầng và dịch vụ.
Vì những lý do được nêu trên nên nội dung khóa luận này tôi xin được làm rõ
những vấn đề cơ bản của ĐTĐM, đem nó so sánh với các mô hình điện toán truyền
thống đồng thời qua đó đưa ra nhận xét về ưu điểm, nhược điểm của ĐTĐM so với
mô hình điện toán truyền thống.
3
CHƯƠNG I: TỔNG QUAN VỀ ĐIỆN TOÁN ĐÁM MÂY

1.1 . Khái niệm và cách nhìn nhận về ĐTĐM
ĐTĐM là các phát triển dựa vào mạng Internet sử dụng các công nghệ máy
tính. Đây là một kiểu điện toán trong đó những tài nguyên tính toán và lưu trữ được
cung cấp như những dịch vụ trên mạng. Người dùng không cần biết hay có kinh
nghiệm điều khiển và vận hành những công nghệ này.
ĐTĐM bao gồm: Phần mềm hoạt động như dịch vụ (SaaS: Software as a
service), nền tảng như một dịch vụ (Paas: Platform as a Service), Dịch vụ Web và
những xu hướng công nghệ mới. Chúng đều dựa vào mạng Internet để đáp ứng nhu
cầu sử dụng của người dùng. Những ví dụ tiêu biểu về ĐTĐM là Google Apps.
Windows Azure của Microsoft. Chúng cung cấp những ứng dụng thương mại trực
tuyến, được truy cập thông qua trình duyệt web, trong khi dữ liệu và phần mềm
được lưu trên đám mây. Đám mây là hình ảnh ẩn dụ cho mạng Internet và là sự trừu
tượng cho những cơ sở hạ tầng phức tạp mà nó che giấu.
Trên thực tế, việc triển khai các cơ sở hạ tầng cho ĐTĐM dựa trên các đặc
điểm của điện toán lưới, điện toán theo nhu cầu và điện toán tự trị. ĐTĐM có thể
được xem như là giai đoạn tự nhiên tiếp theo từ mô hình điện toán lưới.
Hiện tại khái niệm về ĐTĐM đang được giới công nghệ chỉnh lại hằng ngày
nhưng những ứng dụng của nó lại không quá phức tạp như vậy. Với cùng một câu hỏi
đặt ra cho một số đơn vị phát triển dịch vụ về ĐTĐM, tôi mong muốn tìm ra một câu
trả lời chung nhất cho câu trả lời “Công nghệ ĐTĐM cần được hiểu như thế nào?”.
Hình 1: Minh họa mô hình ĐTĐM
4
ĐTĐM cũng có thể hiểu là sử dụng tài nguyên tính toán và có khả năng thay
đổi theo nhu cầu được cung cấp từ dịch vụ bên ngoài với chi phí trả cho mỗi lần sử
dụng. Chúng ta có thể truy cập đến bất kỳ tài nguyên nào và tới từ bất kỳ đâu thông
qua mạng Internet mà chúng ta không cần quan tâm xem làm cách nào mà hệ thống
bên trong đám mây được duy trì.
Bằng cách sử dụng ĐTĐM mà các các tổ chức không cần phải mua và duy
trì hàng trăm, thậm chí là hàng nghìn máy tính cũng như phần mềm. Họ chỉ cần tập
trung vào sản xuất bởi vì đã có người khác lo cơ sở hạ tầng.

1.2 . Các dịch vụ của ĐTĐM
Dịch vụ của ĐTĐM hiện nay được chia làm 3 phần cốt lõi bao gồm:
 Các ứng dụng dịch vụ (Applications as a Services - SaaS).
 Các ứng dụng nền tảng (Platform as a Services - paas).
 Các ứng dụng cơ sở hạ tầng (Infastructures as a Services - Iaas).
Hình 2: Kiến trúc của ĐTĐM
1.2.1. Applications as a Services – SaaS
Đối với những phần mềm truyền thống thì người dùng phải cài đặt trực tiếp
lên máy tính cá nhân của họ thì ngày nay chúng ta không phải làm những công việc
như thế đối với mô hình này. Chúng ta dễ dàng sử dụng các dịch vụ như một phần
mềm được cài đặt trực tiếp trên máy tính thong qua một trình duyệt web và toàn bộ
dữ liệu đều được xử lý trên các trung tâm tính toán của hãng cung cấp phần mềm
5
như một dịch vụ này. Điều này đồng nghĩa với việc là một chương trình cho toàn bộ
người dùng. Bất cứ thay đổi nào cũng xuất phát từ phía nhà cung cấp dịch.
Hình 3: Tài nguyên đi thuê của Software as a Service
Như vậy Phần mềm hoạt động như một dịch vụ là mô hình phát triển và hoạt
động trên nền tảng của Internet được quản lý bởi nhà cung cấp dịch vụ cho người sử
dụng có thể truy cập từ xa bằng bất cứ thiết bị nào có thể kết nối đến Internet.
Khách hàng có thể lựa chọn phần mềm hay ứng dụng nào phù hợp với nhu cầu sử
dụng và chạy ứng dụng đó trên cơ sở hạ tầng ĐTĐM, đồng thời thì mô hình này
cũng giải phóng người dùng khỏi việc quản lý tài nguyên bên dưới bao gồm cả
Mạng, thiết bị lưu trữ, hệ điều hành, máy chủ, công cụ lưu trữ, môi trường phát triển
ứng dụng.
6
Hình 4: Một số nhà cung cấp Softwares as a Service
1.2.2. Platforms as a Service – Paas
Các dịch vụ ở đây được dành để hỗ trợ cho các ứng dụng. Các ứng dụng này
có thể đang chạy trong đám mây và chúng có thể đang chạy trong một trung tâm dữ
liệu . Để đạt được khả năng mở rộng cần thiết trong một đám mây, các dịch vụ khác

nhau được đưa ra ở đây thường được ảo hóa.
Ở tầng này khách hàng được cung cấp khả năng phát triển dựa trên nền tảng
cơ sở hạ tầng phần mềm do chính khách hàng tạo hoặc mua – các ứng dụng sử dụng
các ngôn ngữ lập trình và công cụ được hỗ trợ bởi nhà cung cấp. Khách hàng cũng
không thể quản lý hay hoặc kiểm soát những đám mây nằm bên dưới cơ sở hạ tầng
bao gồm cả mạng, máy chủ, điều hành hệ thống, lưu trữ nhưng có thể kiểm soát các
ứng dụng được phát triển và có thể thiết lập cấu hình môi trường làm việc của các
ứng dụng.
Các dịch vụ nền tảng này cho phép khách hàng chắc chắn rằng các ứng dụng
của họ được trang bị để đáp ứng các nhu cầu của người dùng bằng cách cung cấp cơ
sở hạ tầng ứng dụng dựa theo yêu cầu. Khách hàng của Paas cũng là các nhà phát
triển phần mềm cần sử dụng môi trường lưu trữ host cho ứng dụng của họ.
Môi trường Paas cung cấp sức mạnh điện toán bằng việc cung cấp môi trường
chạy cho ứng dụng. Đơn vị triển khai là các gói chứa mã nguồn ứng dụng hoặc
phiên bản biên dịch của mã nguồn ứng dụng;
Ngoài việc cung cấp một môi trường runtime và các dịch vụ đám mây nhà
cung cấp Paas cũng có thể cung cấp một môi trường phát triển tương tác cho phép
7
phát triển offline một ứng dụng bằng cách giả lập môi trường runtime trên máy trạm
của nhà phát triển. Các môi trường phát triển tương tác cũng có thể cung cấp các
công cụ trong gói giải pháp tùy chỉnh và triển khai nó đến môi trường Paas trực tiếp
từ IDE (Integrated development environment -Môi trường phát triển tích hợp);
Hình 5: Tài nguyên đi thuê của Platforms as a Service
Tính năng khác của môi trường Paas là khả năng mở rộng và cấu hình, phân
phối tự động trên môi trường. Trong khi môi trường Paas có thể làm nhiều hơn cho
các ứng dụng trong việc giảm sự phụ thuộc vào bên thứ 3 và cung cấp khả năng mở
rộng với chi phí ít hơn so với việc chúng ta đi thuê SaaS. Nhưng ta lại bị phụ thuộc
vào nền tảng của nhà cung cấp. Nếu chúng ta không muốn bị khóa vào một nhà
cung cấp cụ thể và cần phải linh hoạt để triển khai những gì hiện có và sử dụng môi
trường IaaS là tốt nhất, giá thành cũng rẻ nhất nếu đem so sánh định mức với 2 dịch

vụ SaaS và Paas.
Ba nhà cung cấp lớn nhất Paas hiện nay là Google, Microsoft và Oracle.
Bảng dưới đây là tổng hợp danh sách các nhà cung cấp và các dịch vụ của họ đồng
thời cũng liệt kê ra những dịch vụ đám mây cung cấp.
8
Hình 6: Một số nhà cung cấp dịch vụ Paas
1.2.3. Infrastructures as a Service – IaaS
Đây là dịch vụ cuối cùng của ĐTĐM là dịch vụ cho thuê cơ sở hạ tầng của
nhà cung cấp dịch vụ. Ở đây, chúng ta thấy một tập hợp các tài nguyên vật lí như
các máy chủ, các thiết bị mạng và các đĩa lưu trữ được đưa ra như là các dịch vụ
cung cấp cho khách hàng để khách hàng có thể phát triển và chạy các phần mềm
của mình (bao gồm cả hệ điều hành và ứng dụng) mà không cần quan tâm đến
những vấn đề như mua bán bảo trì thiết bị hay khấu hao tài nguyên qua thời gian sử
dụng. Việc phát triển ứng dụng trên IaaS tôi thấy là sát với thực tế chúng ta triển
khai nhất. Đó là, với việc thiết lập cấu hình mạng máy tính, nền tảng hệ điều hành,
môi trường chạy ứng dụng, tất cả điều đó hoàn toàn là do chúng ta thay đổi hoặc
tùy chỉnh. Còn công việc của nhà cung cấp đó là triển khai phần cứng, cung cấp tài
nguyên phần cứng cho phía đối tác.
Mỗi ứng dụng hay phần mềm chạy trên máy tính thì đều nhất thiết phải gắn
liền với Hệ điều hành hay nói cách khác là chúng ta cần phải có hệ điều hành để
chạy các ứng dụng của mình. Các hệ điều hành ở đây được triển khai trên các máy
ảo (tạo nên bản chất của ĐTĐM) và hệ điều hành được tải lên các máy ảo của nhà
9
cung cấp dịch vụ nơi mà chúng ta có thể sử dụng các tài nguyên lưu trữ, tính toán
của nhà cung cấp.
Các dịch vụ cơ sở hạ tầng tập trung vào vấn đề trang bị đúng các trung tâm dữ
liệu bằng cách đảm bảo công suất điện toán khi cần thiết. Ngoài ra, do thực tế là các
kỹ thuật ảo hóa thường được sử dụng trong tầng này, nên có thể thấy rõ sự tiết kiệm
chi phí do việc sử dụng nguồn lực hiệu quả mang lại. IaaS cũng rất mềm dẻo và có
khả năng tùy biến theo kiến trúc cơ sở hạ tầng thay đổi.

Hình 7: Tài nguyên đi thuê của Infrastructures as a Service
Như đã nói ở trên thì nếu đem ra so sánh định mức với việc lựa chọn Paas hay
là SaaS thì IaaS là dịch vụ có chi phí rẻ hơn cả, đồng thời nó cũng cần đòi hỏi đội
ngũ nhân lực với trình độ có trình độ chuyên môn của ngành không những cao mà
đòi hỏi phải bắt nhịp với công nghệ mới (ĐTĐM).
1.3. Các mô hình triển khai ĐTĐM
ĐTĐM đã cho thấy sự đa dạng về các dịch vụ cung cấp của mình song bên
cạnh đó để đáp ứng được những yêu cầu của khác hang hay người sử dụng là chưa
đủ đặc biệt là những yêu cầu về sự đảm bảo an toàn, an ninh về dữ liệu, thông tin
10
của khách hàng. Những thông tin quan trọng, tối mật của người sử dụng không thể
công khai trên các dịch vụ điện toám đám mây của nhà cung cấp hoặc chỉ công khai
một phần dữ liệu và có sự quản lý việc khai thác thông tin đó. Từ góc nhìn nhận về
an toàn thông tin như vậy thì mô hình triển khai ĐTĐM được chia thành ba mô hình
triển khai bao gồm: Đám mây công cộng (Public cloud), đám mây riêng (Private
cloud) và đám mây lai (Hybird cloud).
1.3.1. Đám mây công cộng (Public Cloud)
Đúng như với tên gọi của nó, đám mây công cộng được các nhà cung cấp dịch
vụ quảng bá cho toàn thể người sử dụng với phần lớn là các sản phẩm phi thương
mại. Nhà cung cấp đám mây chịu trách nhiệm về cài đặt, quản lý, cung cấp và bảo
trì. Khách hàng chỉ chịu phí cho các tài nguyên mà họ thực sử sử dụng, vì thế mà
tiết kiệm chi phí đầu tư. Với thuận lợi về tài chính như vậy mà rất nhiều tổ chức nhỏ
lựa chọn Public cloud làm nền tảng phát triển cho nhu cầu của họ.
Với đặc trưng là quảng bá ĐTĐM đến cộng đồng người sử dụng, nó cũng
không phân biệt khác hàng là cá nhân hay tổ chức, nên các yếu tố cấu hình chi tiết
của các dịch vụ Public cloud thường tuân theo cấu hình phổ biến với mọi người
dùng mà ít có sự lựa chọn phù hợp cho quy mô hay những đặc trưng riêng biệt của
từng cá thể. Nhưng cũng chính vì đặc điểm này mà nhà cung cấp hướng khách hàng
đến một tiêu chuẩn chung khi sử dụng ĐTĐM.
Hình 8: Mô hình Public cloud

Việc sử dụng đám mây công cộng mang lại những tính tăng mới và luôn được
cập nhật từ nhà cung cấp, khả năng bảo trì hệ thống luôn có những chuyên gia hàng
11
đầu quan tâm do vậy tính sẵn sàng của ứng dụng trên đám mây công cộng là rất
cao. Bên cạnh đó khả năng co dãn về tài nguyên điện toán là một đặt trưng nổi bật
của ĐTĐM cũng được các nhà cung cấp dịch vụ triển khai trên Public cloud. Tức là
nó cung cấp khả năng mở rộng hoặc thu nhỏ tài nguyên tùy theo yêu cầu của người
sử dụng;
Hiện tại trên thị thường ĐTĐM có nhiều những tổ chức, tập đoàn lớn cung cấp
dịch vụ đám mây công cộng cho người sử dụng với những tính năng ưu việt và đa dạng.
Hình 9: Một số nhà cung cấp Public cloud
1.3.2. Đám mây riêng (Private cloud)
Trong mô hình này đám mây riêng được cung cấp cho các tổ chức là duy nhất.
Nó tồn tại phía bên trong hệ thống vốn có của tổ chức được tường lửa bảo vệ, chính
vì điều này mà người sử dụng có thể kiểm soát được tối đa đối với dữ liệu của
mình. Đám mây riêng mang lại những lợi ích tương tự như đối với đám mây công
cộng nhưng người dùng có trách nhiệm thiết lập và bảo trì hệ thống đám mây này
hoặc người dùng có thể thuê một nhà cung cấp dịch vụ đảm nhiệm thêm công việc
này. Điều này mang lại sự an toàn và sự tin cậy đáng kể cho dữ liệu của mình.
Tương đương với đó chi phí mà các đơn vị bỏ ra để đầu tư sẽ lớn hơn rất nhiều so
với mô hình Public Cloud.
12