一、IaaS、PaaS、SaaS简介

1. 基础设施即服务 (IaaS)： Infrastructure as a Service

基础设施即服务有时缩写为 IaaS，包含云 IT 的基本构建块，通常提供对联网功能、计算机（虚拟或专用硬件）以及数据存储空间的访问。基础设施即服务提供最高等级的灵活性和对 IT 资源的管理控制，其机制与现今众多 IT 部门和开发人员所熟悉的现有 IT 资源最为接近。

2. 平台即服务 (PaaS)：platform as a service

平台即服务消除了组织对底层基础设施（一般是硬件和操作系统）的管理需要，让您可以将更多精力放在应用程序的部署和管理上面。这有助于提高效率，因为bash 您不用操心资源购置、容量规划、软件维护、补丁安装或与应用程序运行有关的任何无差别的繁重工作。

3. 软件即服务 (SaaS)：Software as a Service

软件即服务提供了一种完善的产品，其运行和管理皆由服务提供商负责。人们通常所说的软件即服务指的是终端用户应用程序。使用 SaaS 产品时，服务的维护和底层基础设施的管理都不用您操心，您只需要考虑怎样使用 SaaS 软件就可以了。SaaS 的常见应用是基于 Web 的电子邮件，在这种应用场景中，您可以收发电子邮件而不用管理电子邮件产品的功能添加，也不需要维护电子邮件程序运行所在的服务器和操作系统。

4. 一张图对比
   

5. 总结

• IaaS模式下，只提供云计算服务的基础设施，用户可以部署和运行任意软件
• PaaS模式下，用户不需要管理和控制云计算底层基础设施，直接使用和控制应用程序即可；
• SaaS模式下，用户可以直接通过客户端使用云计算服务，不需要管理任何软硬件
• 简单说，IaaS提供虚拟化硬件，可以安装操作系统；PaaS提供中间件、数据库，可以部署应用，建库；SaaS提供应用程序，可以直接使用。

二、详解

1. IaaS 是“Infrastructure as a Service”的首字母缩写，意思是基础设施即服务，即把 IT 系统的基础设施层作为服务出租出去。由云服务提供商把 IT 系统的基础设施建设好，并对计算设备进行池化，然后直接对外出租硬件服务器、虚拟主机、存储或网络设施（负载均衡器、防火墙、公网IP地址及诸如 DNS 等基础服务）等。云服务提供商负责管理机房基础设施、计算机网络、磁盘柜、服务器和虚拟机，租户自己安装和管理操作系统、数据库、中间件、应用软件和数据信息，所以 IaaS 云服务的消费者一般是掌握一定技术的系统管理员，如图 所示
   
   IaaS架构
   

IaaS 云端的基本架构模型逻辑上分为三层：

• 第一层管理全局
• 第二层管理计算机集群（一个集群内的机器地理位置上可能相距很远）
• 第三层负责运行虚拟机。

第一层的云管理器与第二层的集群管理器之间一般通过高速网络连接，当增加数据中心为云端扩容时，就能体现网速的重要性。而集群内的计算机之间倾向于采用本地局域网（如 10Gbit/s 以太网）或者超高速广域网，如果采用局域网，则灾难容错差；如果跨广域网，则网络带宽会成为瓶颈。

• ①第一层（云管理器）

云管理器是云端对外的总入口，在这里验证用户身份，管理用户权限，向合法用户发放票据（然后用户持此票据使用计算资源）、分配资源并管理用户租赁的资源。

• ②第二层（集群管理器）

每一个集群负责管理本集群内部的高速互联在一起的计算机，一个集群内的计算机可能有成百上千台。集群管理器接受上层的资源查询请求，然后向下层的计算机管理器发送查询请求，最后汇总并判断是部分满足还是全部满足上层请求的资源，再反馈给上层。如果接下来收到上层分配资源的命令，那么集群管理器指导下层的计算机管理器进行资源分配并配置虚拟网络，以便能让用户后续访问。另外，本层 PLS 中存储了本集群内的全部虚拟机镜像文件，这样一台虚拟机就能在集群内任意一台计算机上运行，并轻松实现虚拟机热迁移。

• ③第三层（计算机管理器）

每台计算机上都有一个计算机管理器，它一方面与上层的集群管理器打交道，另一方面与本机上的虚拟机软件打交道。它把本机的状态（如正在运行的虚拟机数、可用的资源数等）反馈给上层，当收到上层的命令时，计算机管理器就指导本机的虚拟机软件执行相应命令。这些命令包括启动、关闭、重启、挂起、迁移和重配置虚拟机，以及设置虚拟网络等。租赁 IaaS 云服务，对租户而言，最大优点是其灵活性，由租户自己决定安装什么操作系统、需不需要数据库且安装什么数据库、安装什么应用软件、安装多少应用软件、要不要中间件、安装什么中间件等，相当于购买了一台计算机，要不要使用、何时使用以及如何使用全由自己决定。

2. PaaS 是“Platform as a Service”的首字母缩写，意为平台即服务，即把 IT 系统的平台软件层作为服务出租出去，如图所示

• ① 相比于 IaaS 云服务提供商，PaaS 云服务提供商要做的事情增加了，他们需要准备机房、布好网络、购买设备、安装操作系统、数据库和中间件，即把基础设施层和平台软件层都搭建好，然后在平台软件层上划分“小块”（习惯称之为容器）并对外出租。

• ②PaaS 云服务提供商也可以从其他 IaaS 云服务提供商那里租赁计算资源，然后自己部署平台软件层。另外，为了让消费者能直接在云端开发调试程序，PaaS 云服务提供商还得安装各种开发调试工具。相反，租户要做的事情相比 IaaS 要少很多，租户只要开发和调试软件或者安装、配置和使用应用软件即可。PaaS 云服务的消费者主要包括以下人员：

• 程序开发人员：写代码、编译、调试、运行、部署、代码版本控制等，一揽子解决。
• 程序测试人员。
• 软件部署人员：把软件部署到 PaaS云端，便于管理不同版本之间的冲突。
• 应用软件管理员：便于配置、调优和监视程序运行性能。
• 应用程序最终用户：这时 PaaS云服务相当于SaaS 云服务。

• ③ PaaS分为

• 半平台 PaaS 平台
  软件层中只安装了操作系统，其他的留给租户自己解决。最为流行的半平台 PaaS应用是开启操作系统的多用户模式，为每个租户创建一个系统账号，并对他们做权限控制和计算资源配额管制。半平台PaaS更关注租户的类型，如研发型、文秘型等，针对不同类型的租户做不同的权限和资源配置。 Linux 操作系统的多用户模式和 Windows 操作系统的终端服务都属于半平台 PaaS，私有办公云多采用半平台 PaaS。
• 全平台 PaaS 全平台 PaaS
  安装了应用软件依赖的全部平台软件（操作系统、数据库、中间件、运行库）。不同于半平台PaaS，全平台 PaaS是针对应用软件来做资源配额和权限控制的，尽管最终还需要通过账号实现。公共云多采用全平台 PaaS。

3. SaaS 是“Software as a Service”的首字母缩写，意为软件即服务。简言之，就是软件部署在云端，让用户通过因特网来使用它，即云服务提供商把 IT 系统的应用软件层作为服务出租出去，而消费者可以使用任何云终端设备接入计算机网络，然后通过网页浏览器或者编程接口使用云端的软件。这进一步降低了租户的技术门槛，应用软件也无须自己安装了，而是直接使用软件，如图所示。
   

• ① SaaS 云服务提供商这时有 3 种选择：

• 租用别人的 IaaS 云服务，自己再搭建和管理平台软件层和应用软件层。
• 租用别人的 PaaS 云服务，自己再部署和管理应用软件层。
• 自己搭建和管理基础设施层、平台软件层和应用软件层。

• ②适合做 SaaS 的应用软件有的几个特点

• 复杂： 软件庞大、安装复杂、使用复杂、运维复杂，单独购买价格昂贵，如 ERP、CRM 系统及可靠性工程软件等。
• 主要面向企业用户
• 模块化结构：按功能划分成模块，租户需要什么功能就租赁什么模块，也便于按模块计费，如 ERP系统划分为订单、采购、库存、生产、财物等模块。
• 多租户：能适合多个企业中的多个用户同时操作，也就是说，使用同一个软件的租户之间互不干扰。租户一般指单位组织，一个租户包含多个用户。
• 多币种、多语言、多时区支持 ：这一点对于公共云尤其明显，因为其消费者来自五湖四海。
• 非强交互性软件 ：如果网络延时过大，那么强交互性软件作为SaaS 对外出租就不太合适，会大大降低用户的体验度，除非改造成弱交互性软件或者批量输入/输出软件。

• ③适合云化并以 SaaS 模式交付给用户的软件

• 企事业单位的业务处理类软件：这类软件一般被单位组织用来处理提供商、员工、投资者和客户相关的业务，如开具发票、资金转账、库存管理及客户关系管理等。
• 协同工作类软件：这类软件用于团队人员一起工作，团队成员可能都是单位组织内部的员工，也可能包含外部的人员。例如日历系统、邮件系统、屏幕分享工具、协作文档创作、会议管理及在线游戏。
• 办公类软件：这类软件用于提高办公效率，如文字处理、制表、幻灯片编辑与播放工具，以及数据库程序等。基于SaaS云服务的办公软件具备协同的特征，便于分享，这是传统的本地化办公软件所没有的。
• 软件工具类：这类软件用来解决安全性或兼容性问题，以及在线软件开发，如文档转换工具、安全扫描和分析工具、合规性检查工具及线上网页开发等。

• ④不适合作为公共 SaaS 云服务出租的软件

• 实时处理软件 ：比如飞行控制系统、工厂作业机器人控制等，这类软件要求任务完成时间非常精准（甚至达到微秒级）。假如云化，单单横亘在 SaaS云端与消费者之间的网络延时就是一个难以承受的不可控因素，更不要说其他因素了。
  时时产生并处理大量消费者数据的软件：诸如视频监控、环境信息收集处理等时时产生并要处理大规模的数据信息（可能每秒达 GB级）的软件，在目前和未来几年内的因特网宽带条件下，不适合云化，因为如此大规模的数据很难实时传输到 SaaS 云端进行处理。
• 关键软件：这类软件如果运行异常，将会导致人员伤亡或者重大财产损失。为了提高这类软件的可靠性，最主要的方法是降低软件的复杂度——软件本身的复杂度和运行环境的复杂度，因为越简单就越可靠。而SaaS 云服务环境包含着复杂的软/硬件栈（9 层的 IT系统），以及不可预测的网络带宽、延时、丢包因素，绝对不合适云化此类关键软件并以公共 SaaS 云服务模式交付给用户使用。