云計(jì)算實(shí)驗(yàn)室超融合一體機(jī)產(chǎn)品白皮書(shū)_V3

1、領(lǐng)先的企業(yè)級(jí)OpenStack云服努提供商超融合一體機(jī)產(chǎn)品白皮書(shū)智網(wǎng)未來(lái)（北京）科技有限公司版權(quán)所有侵權(quán)必究1 智網(wǎng)未來(lái)11.1 公司簡(jiǎn)介11.2 業(yè)務(wù)模式12 超融合一體機(jī)解決方案32.1 產(chǎn)品槪述32.2 系統(tǒng)架構(gòu)42.2.1深度融合52.2.2預(yù)集成52.2.3自動(dòng)化運(yùn)維管理62.2.4 彈性擴(kuò)容72.2.5智能資源調(diào)度72.2.6高性能分布式存儲(chǔ)系統(tǒng)82.3 云平臺(tái)基礎(chǔ)功能模塊92.3.1 云主機(jī)92.3.2 鏡像112.3.3云硬盤(pán)122.3.4 網(wǎng)絡(luò)132.3.5 安全142.4 云平臺(tái)高級(jí)功能模塊152.4.1監(jiān)控告警152.4.2子賬號(hào)162.4.3數(shù)據(jù)庫(kù)162.4.4應(yīng)用棧1

2、62.4.5計(jì)費(fèi)系統(tǒng)162.4.6 工單172.4.7 企業(yè)專(zhuān)享云172.4.8 回收站173 超融合一體機(jī)典型應(yīng)用場(chǎng)景194 超融合一體機(jī)產(chǎn)品規(guī)格20領(lǐng)先的企業(yè)級(jí)OpenStack云服務(wù)提供商18領(lǐng)先的企業(yè)級(jí)OpenStack云服務(wù)提供商1 智網(wǎng)未來(lái)1-1公司簡(jiǎn)介智網(wǎng)未來(lái)（北京）科技有限公司,國(guó)內(nèi)領(lǐng)先的企業(yè)級(jí)OpenStack云服務(wù)提供商?？?部位于北京中關(guān)村高新技術(shù)園區(qū)，擁有行業(yè)內(nèi)最專(zhuān)業(yè)的研發(fā)、運(yùn)營(yíng)和服務(wù)團(tuán)隊(duì)，對(duì)云計(jì) 算、虛擬化、IaaS有看深入理解和多年研發(fā)運(yùn)營(yíng)經(jīng)驗(yàn)。智網(wǎng)未來(lái)以0penStack為契機(jī)，與包括Oracle、CanonicaL寶德、世紀(jì)互聯(lián)、東 軟等公司在內(nèi)的國(guó)內(nèi)外各大軟硬

3、件廠(chǎng)商及IT服務(wù)提供商建立了緊密的戰(zhàn)略合作關(guān)系，構(gòu) 建了一套完整的OpenStack服務(wù)生態(tài)體系,為企業(yè)提供基于OpenStack的公有云、私 有云、混合云、融合計(jì)算等解決方案,為IDC企業(yè)提供聯(lián)合運(yùn)營(yíng)服務(wù)。此外,還為客戶(hù) 提供OpenStack的架構(gòu)咨詢(xún)、設(shè)計(jì)、實(shí)施、培訓(xùn)、運(yùn)維等一條龍服務(wù)。截至目前,智網(wǎng)未來(lái)已經(jīng)部署物理服務(wù)器超過(guò)2000臺(tái)運(yùn)行云主機(jī)的規(guī)模超過(guò)10000 臺(tái),客戶(hù)遍及高校、科研院所、新媒體、醫(yī)療、IDC、電力、公眾服務(wù)等領(lǐng)域,在同行業(yè) 中居于領(lǐng)先地位。1.2業(yè)務(wù)模式智網(wǎng)未來(lái)作為以O(shè)penStack技術(shù)為核心平臺(tái)的企業(yè)級(jí)云服務(wù)提供商注營(yíng)業(yè)務(wù)包括:(一)私有云解決方案(Priva

4、te Cloud Solution):基于智網(wǎng)未來(lái)OpenStack發(fā)行版，支持KVM. Hyper-V. VMware等 異構(gòu)虛擬化平臺(tái),為企業(yè)客戶(hù)構(gòu)建和管理私有云平臺(tái)。(二)私有云托管(Private Cloud Hosting):智網(wǎng)未來(lái)為企業(yè)客戶(hù)提供私有云托管服務(wù)，幫助客戶(hù)一站式解決數(shù)據(jù)中心、 硬件、存儲(chǔ)、云平臺(tái)、運(yùn)維等所有問(wèn)題?？蛻?hù)按需租賃整體云平臺(tái)，按需付費(fèi)。（三）OpenStack咨詢(xún)與培訓(xùn):為企業(yè)客戶(hù)提供OpenStack運(yùn)維、開(kāi)發(fā)的咨詢(xún)和培訓(xùn)。智網(wǎng)未來(lái)的技術(shù) 予 團(tuán)隊(duì)，先后設(shè)計(jì)過(guò)數(shù)十個(gè)大中型私有云、公有云平臺(tái)，具備萬(wàn)臺(tái)虛擬機(jī)規(guī)模的 t g線(xiàn)運(yùn)營(yíng)經(jīng)驗(yàn),可以為企業(yè)客戶(hù)提供成熟的O

5、penStack運(yùn)營(yíng)和運(yùn)維服氛2 超融合一體機(jī)解決方案2.1 產(chǎn)品概述基于智網(wǎng)未來(lái)私有云平臺(tái)的超融合一體機(jī)，實(shí)現(xiàn)了軟硬件集成交付，通過(guò)計(jì)算存儲(chǔ)融 合、軟件定義、運(yùn)維自動(dòng)化等技術(shù)的綜合應(yīng)用,使得企業(yè)能夠以最小的初始成本快速實(shí) 現(xiàn)IT基礎(chǔ)設(shè)施的云化；同時(shí)，產(chǎn)品可以隨看企業(yè)規(guī)模的擴(kuò)大、自身業(yè)務(wù)的增長(zhǎng)，實(shí)現(xiàn) ”積木堆參式”的彈性擴(kuò)容,按需升級(jí)。圖2-1積木式建設(shè)，線(xiàn)性高效擴(kuò)容超融合一體機(jī)是一套基于融合架構(gòu)的IT基礎(chǔ)設(shè)施平臺(tái)。其遵循開(kāi)放架構(gòu)標(biāo)準(zhǔn),于2U 機(jī)框中融合X86服務(wù)器、分布式存儲(chǔ)及網(wǎng)絡(luò)交換模塊為一體,并預(yù)集成了分布式存儲(chǔ)引 拿、虛擬化平臺(tái)及云管理軟件,資源可按需調(diào)配、線(xiàn)性擴(kuò)展。基于超融合一體機(jī),

6、企業(yè) 新業(yè)務(wù)上線(xiàn)周期可從數(shù)月縮減到數(shù)小時(shí),使得運(yùn)營(yíng)效率大幅提升、遠(yuǎn)超預(yù)期。現(xiàn)代化的機(jī)房超融臺(tái)云一徉機(jī)解決方慕 包括：(1) 定制的喚件服務(wù)器(2) 集成的云計(jì)算平臺(tái)(3) 統(tǒng)一管理界而(4) 拆箱即用圖2-2超融合一體機(jī)對(duì)于傳統(tǒng)機(jī)房的改革超融合一體機(jī)針對(duì)不同的企業(yè)應(yīng)用場(chǎng)景進(jìn)行了深入的性能優(yōu)化，利用其計(jì)算、存儲(chǔ)、 網(wǎng)絡(luò)融合的硬件架構(gòu)優(yōu)勢(shì)，分布式存儲(chǔ)高吞吐、高IOPS的特點(diǎn)，并整合了智能網(wǎng)卡、SSD 存儲(chǔ)卡等硬件的優(yōu)異性能,整體應(yīng)用性能相比業(yè)界同類(lèi)平臺(tái)大幅提升。虛擬化平臺(tái)外部存餚統(tǒng)_管理融合架構(gòu)無(wú)彩卜詢(xún)？?jī)?chǔ) 統(tǒng)一竇網(wǎng)堵圖23超融合一體機(jī)是對(duì)IT基礎(chǔ)設(shè)施的重新設(shè)計(jì)與智能組合系統(tǒng)架構(gòu)基于智網(wǎng)未來(lái)私有云

7、平臺(tái)的超融合一體機(jī)設(shè)計(jì)架構(gòu)如下圖所示:ir通用廬在理員Ki統(tǒng)一門(mén)戶(hù)mattW3S運(yùn)堆人員飢計(jì)算刪化計(jì)算財(cái)魴：存儲(chǔ)刪化kASDNKVMriHfltt.IHhOn swmb計(jì)算資池 存辭遞池網(wǎng)絡(luò)資廝池r、APJI1接口g澆 F 汁IfeK用n.g色第_密統(tǒng)圖2-4基于智網(wǎng)未來(lái)私有云平臺(tái)的超融合一體機(jī)設(shè)計(jì)架構(gòu)圖2.2.1深度融合智網(wǎng)未來(lái)超融合一體機(jī)采用業(yè)界一流的模塊化設(shè)計(jì)的組件,提供多種產(chǎn)品規(guī)模的組 合，并提供單一廠(chǎng)家服務(wù),滿(mǎn)足各種業(yè)務(wù)范圍的需求。超融合一體機(jī)所使用的計(jì)算、存 儲(chǔ)、網(wǎng)絡(luò)等硬件均由IT業(yè)界主流x86服務(wù)器廠(chǎng)商提供,具體配置則由智網(wǎng)未來(lái)針對(duì)不同 用戶(hù)使用場(chǎng)景所定制化設(shè)計(jì)，提供計(jì)算，存儲(chǔ),

8、網(wǎng)絡(luò)垂直整合的融合架構(gòu)硬件平臺(tái)，高 帶寬低時(shí)延多協(xié)議交換能力，以提升應(yīng)用性能?；谥蔷W(wǎng)未來(lái)私有云平臺(tái)的超融合一體 機(jī)真正實(shí)現(xiàn)了軟硬件深度的整合：統(tǒng)一用戶(hù)界面：不管是計(jì)算、存儲(chǔ)，還是網(wǎng)絡(luò)，都在統(tǒng)一的界面中進(jìn)行配置、告 警、性能統(tǒng)計(jì)等，保證用戶(hù)一致的感受。站式服務(wù):從硬件到軟件，聯(lián)合應(yīng)用，提供一站式支持,保證客戶(hù)對(duì)產(chǎn)品的整 體感知。2.2.2預(yù)集成超融合一體機(jī)依托智網(wǎng)未來(lái)高效的端到端交付能力，能從用戶(hù)報(bào)價(jià)開(kāi)始，根據(jù)用戶(hù)業(yè) 務(wù)需求，直接交付給用戶(hù)開(kāi)箱即用的產(chǎn)品，極大地簡(jiǎn)化了用戶(hù)的安裝、調(diào)測(cè)時(shí)間,從幾 周甚至數(shù)月的調(diào)測(cè)時(shí)間縮減到幾個(gè)小時(shí)之內(nèi)。預(yù)集成包括的內(nèi)容：硬件預(yù)安裝：采用服務(wù)器4 in 1方式，網(wǎng)

9、絡(luò)模塊內(nèi)部互聯(lián)軟件預(yù)安裝：BIOS定制、服務(wù)器操作系統(tǒng)CentOS、虛擬化軟件KVM、基于openstack的智網(wǎng)未來(lái)私有云平臺(tái)整機(jī)集成調(diào)測(cè)：配件齊套性檢查、網(wǎng)絡(luò)連通性檢查帶柜運(yùn)輸：2U機(jī)架式完整包裝運(yùn)輸用戶(hù)現(xiàn)場(chǎng)實(shí)施：上電硬件檢測(cè)、齊套性檢查、連通性檢查、簡(jiǎn)單業(yè)務(wù)配置和調(diào)測(cè)。2.2.3自動(dòng)化運(yùn)維管理智網(wǎng)未來(lái)超融合一體機(jī)解決方案的自動(dòng)化運(yùn)維管理通過(guò)智網(wǎng)未來(lái)私有云平臺(tái)來(lái)實(shí)現(xiàn)。 智網(wǎng)未來(lái)私有云平臺(tái)可提供硬件管理、虛擬化平臺(tái)管理、資源池管理,以及在統(tǒng)一資源 池之上的虛擬機(jī)數(shù)據(jù)管理,應(yīng)用管理等功能。同時(shí)，作為一體機(jī)的統(tǒng)一Portal ,完成全 系統(tǒng)各種資源的生命周期維護(hù)。智網(wǎng)未來(lái)私有云平臺(tái)即可以部署在一

10、臺(tái)CentOS 6.5+ 64位的服務(wù)器上，也可以部署 在多臺(tái)物理服務(wù)器組成的集群上以實(shí)現(xiàn)高可用。智網(wǎng)未來(lái)私有云平臺(tái)基于開(kāi)源openstack技術(shù)開(kāi)發(fā)而成，針對(duì)超融合一體機(jī),主要 提供了如下功能的支持：統(tǒng)一資源管理：通過(guò)將不同系統(tǒng)的資源對(duì)象采集到一起，建立統(tǒng)一的資源管理模 型對(duì)使用者提供統(tǒng)一的、一體化的資源管理體驗(yàn),包括各種資源的監(jiān)控和告警；基于角色的訪(fǎng)問(wèn)控制：基于角色的訪(fǎng)問(wèn)控制（RBAC）是實(shí)施面向企業(yè)安全策略的一種有效的訪(fǎng)問(wèn)控制方式。具基本思想是,對(duì)系統(tǒng)操作的各種權(quán)限不是直接授予具體的用戶(hù),而是在用戶(hù)集合與權(quán)限集合之間建立一個(gè)角色集合。每一種角色 對(duì)應(yīng)一組相應(yīng)的權(quán)限。一旦用戶(hù)被分配了適當(dāng)?shù)?/p>

11、角色后，該用戶(hù)就擁有此角色的 所有操作權(quán)限。這樣做的好處是，不必在每次創(chuàng)建用戶(hù)時(shí)都進(jìn)行分配權(quán)限的操作, 只要分配用戶(hù)相應(yīng)的角色即可，而且角色的權(quán)限變更比用戶(hù)的權(quán)限變更要少得 多,這樣將簡(jiǎn)化用戶(hù)的權(quán)限管理,減少系統(tǒng)的開(kāi)銷(xiāo)；硬件自動(dòng)發(fā)現(xiàn)、擴(kuò)容和恢復(fù)：系統(tǒng)會(huì)自動(dòng)發(fā)現(xiàn)一體機(jī)內(nèi)部的所有硬件并掃描硬件的規(guī)格信息,用戶(hù)可以在創(chuàng)建資源池的時(shí)候直接選擇系統(tǒng)發(fā)現(xiàn)的硬件,系統(tǒng)自動(dòng) 完成這些硬件的軟件安裝、網(wǎng)絡(luò)配置并將硬件加入資源池;系統(tǒng)擴(kuò)容的時(shí)候也可 以自動(dòng)發(fā)現(xiàn)新加入的硬件,并且用戶(hù)將硬件加入資源池的時(shí)候自動(dòng)化完成所有的 配置工作；當(dāng)服務(wù)器硬件如硬盤(pán)、陣列卡等故障并完成備件替換后,重新插入 至一體機(jī)并加電啟動(dòng),系統(tǒng)

12、會(huì)自動(dòng)識(shí)別此節(jié)點(diǎn)并恢復(fù)數(shù)據(jù);應(yīng)用自動(dòng)部署：通過(guò)鏡像模板自動(dòng)部署應(yīng)用，包括自動(dòng)完成創(chuàng)建虛擬機(jī)，安裝OS、創(chuàng)建網(wǎng)絡(luò)、安裝應(yīng)用等一系列的過(guò)程。2.2.4彈性擴(kuò)容超融合一體機(jī)組件集群承載用戶(hù)業(yè)務(wù)系統(tǒng)并正式上線(xiàn)后，未來(lái)根據(jù)業(yè)務(wù)需要實(shí)現(xiàn)彈性 擴(kuò)容、按需擴(kuò)容,不會(huì)影響已有業(yè)務(wù)的連續(xù)性。當(dāng)集群資源不足時(shí),可對(duì)集群增加計(jì)算或存儲(chǔ)資源；當(dāng)計(jì)算資源不足時(shí),可增加集群內(nèi)計(jì)算服務(wù)器節(jié)點(diǎn)；當(dāng)存儲(chǔ)資源不足時(shí),可以增加計(jì)算服務(wù)器節(jié)點(diǎn)或單獨(dú)增加服務(wù)器硬盤(pán);超融合一體機(jī)基于分布式擴(kuò)展架構(gòu)設(shè)計(jì),以集群為單位,實(shí)現(xiàn)計(jì)算資源池的相對(duì) 獨(dú)立。集群主機(jī)資源不足時(shí),可直接新增計(jì)算節(jié)點(diǎn)或一體機(jī)機(jī)框,并將設(shè)備接入 網(wǎng)絡(luò)。通過(guò)云平臺(tái)的硬件自動(dòng)發(fā)現(xiàn)

13、功能，可及時(shí)地將設(shè)備納入系統(tǒng)的管理。2.2.5智能資源調(diào)度超融合一體機(jī)可使計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源池實(shí)現(xiàn)按需分配,達(dá)到彈性伸縮、節(jié)能減排 的目標(biāo)。其智能調(diào)度對(duì)象包括CPU、內(nèi)存、虛擬機(jī)、服務(wù)器、資源集群等。針對(duì)各種不同的資源有不同的調(diào)度動(dòng)作： CPU :動(dòng)態(tài)調(diào)頻、動(dòng)態(tài)增減、限制上限、物理CPU sis內(nèi)存：內(nèi)存復(fù)用/超分配、動(dòng)態(tài)增減、限制上限虛擬機(jī):自動(dòng)休眠/喚醒、定時(shí)開(kāi)機(jī)、關(guān)閉/強(qiáng)制關(guān)閉/重啟、遷移服務(wù)器：下電、定時(shí)下電、定時(shí)上電、負(fù)載均衡資源集群：基于負(fù)載均衡調(diào)度的智能服務(wù)器電源管理、資源優(yōu)先級(jí)控制2.2.6高性能分布式存儲(chǔ)系統(tǒng)近幾年,已有越來(lái)越多的用戶(hù)逐漸意識(shí)到，傳統(tǒng)的以FC SAN、IP

14、SAN、NAS為代 表的集中式存儲(chǔ)架構(gòu)在面對(duì)用戶(hù)數(shù)據(jù)不斷增長(zhǎng)的需求時(shí)，已很難提供良好的擴(kuò)展性能。 此外，高端的集中式存儲(chǔ)盡管能滿(mǎn)足用戶(hù)未來(lái)幾年內(nèi)的使用需求，但其作為獨(dú)立單元， 不但需要專(zhuān)門(mén)管理和維護(hù),而且價(jià)格昂貴,也讓一般的企業(yè)望而卻步。超融合一體機(jī)的后端存儲(chǔ)采用Server-SAN架構(gòu)，通過(guò)掛載開(kāi)源的Ceph分布式存儲(chǔ) 系統(tǒng)，可將所有服務(wù)器的本機(jī)磁盤(pán)組織成一個(gè)虛擬存儲(chǔ)資源池，實(shí)現(xiàn)計(jì)算和存儲(chǔ)的高度 融合,進(jìn)而完全替換外置SAN ,滿(mǎn)足用戶(hù)對(duì)高性能、高可靠和高性?xún)r(jià)比的需求。優(yōu)秀的架構(gòu)設(shè)計(jì)和數(shù)據(jù)可靠性。超融合一體機(jī)基于分布式存儲(chǔ)的創(chuàng)新設(shè)計(jì)使其能夠?qū)崿F(xiàn)傳統(tǒng)架構(gòu)通常無(wú)法達(dá)到的非凡性能優(yōu)化。這種優(yōu)化將允

15、許用戶(hù)自定義數(shù)據(jù) 存儲(chǔ)的副本數(shù)量,通過(guò)多副本機(jī)制為用戶(hù)數(shù)據(jù)提供更高的可靠性保障。此外,系 統(tǒng)還支持一系列高級(jí)功能,如快照、磁盤(pán)精簡(jiǎn)酉己置等；高性能和可擴(kuò)展性?；谥蔷W(wǎng)未來(lái)私有云平臺(tái)的超融合一體機(jī)具有在所有磁盤(pán)之間優(yōu)化分配所有工作負(fù)載的能力，其強(qiáng)大的分布式緩存架構(gòu)允許用戶(hù)通過(guò)添加服務(wù)器節(jié)點(diǎn)來(lái)平滑、線(xiàn)性擴(kuò)展高性能；高彈性和自愈能力。分布式存儲(chǔ)系統(tǒng)可在硬件故障期間保捋高彈性,繼續(xù)正常運(yùn) 行，幾乎不會(huì)對(duì)性能產(chǎn)生任佢J影響。此外,這個(gè)解決方案的高級(jí)自愈功能保證硬 件故障節(jié)點(diǎn)能夠在加電后自動(dòng)恢復(fù)系統(tǒng)和功能,無(wú)需管理員的手動(dòng)干預(yù)。2.3云平臺(tái)基礎(chǔ)功能模塊智網(wǎng)未來(lái)私有云平臺(tái)的基礎(chǔ)功能模塊（也即云平臺(tái)固定組件）

16、包括云主機(jī)、鏡像、云 硬盤(pán)、網(wǎng)絡(luò)、安全等，通過(guò)以上模塊的相互協(xié)作，為客戶(hù)提供了從創(chuàng)建一臺(tái)虛擬服務(wù)器 到正常對(duì)外提供服務(wù)所必需的資源和環(huán)境，是整個(gè)平臺(tái)最為核心的部分，也是可為客戶(hù) 直接創(chuàng)造價(jià)值的功能模塊。2.3.1云主機(jī)云主機(jī)功能模塊提供了整個(gè)云平臺(tái)中最基礎(chǔ)的功能，即虛擬服務(wù)器從創(chuàng)建到銷(xiāo) 毀的全生命周期維護(hù)。此模塊通過(guò)利用虛擬化技術(shù)，可將大批服務(wù)器硬件資源池化, 您用戶(hù)僅需只需點(diǎn)擊鼠標(biāo),選擇期望的硬件配置、操作系統(tǒng)類(lèi)型和網(wǎng)絡(luò)配置等信息, 在短短幾秒鐘內(nèi)便可即可在短時(shí)間內(nèi)按需獲得你需要的任意數(shù)量的云主機(jī)。您的云主機(jī)還 可以實(shí)現(xiàn)，模塊支持云主機(jī)硬件配置在線(xiàn)升級(jí)、云主機(jī)熱遷移、重啟、暫停、創(chuàng)建快 照等

17、多種功能,。云主機(jī)功能說(shuō)明如下：1. 自定義配置：根據(jù)業(yè)務(wù)需求自定義云主機(jī)配置，包括CPU、內(nèi)存、鏡像等。2. 創(chuàng)建快照：可分別針對(duì)系統(tǒng)盤(pán)和數(shù)據(jù)盤(pán)迸行快照,并通過(guò)快照恢復(fù)磁盤(pán)數(shù)據(jù)。3. 動(dòng)態(tài)調(diào)整配置：無(wú)需重啟和中斷業(yè)務(wù),即可調(diào)整虛擬機(jī)的CPU和內(nèi)存。4. 熱遷移：實(shí)現(xiàn)跨主機(jī)的熱遷移，保證云主機(jī)業(yè)務(wù)不中斷。5. 加載防火墻：針對(duì)單臺(tái)或多臺(tái)云主機(jī)加載安全防護(hù)策略,在入口和出口方向上 進(jìn)行數(shù)據(jù)包過(guò)濾。6. 多網(wǎng)卡：可以動(dòng)態(tài)給云主機(jī)添加網(wǎng)絡(luò),真正熱插拔。7. 制作鏡像：用戶(hù)可將自己的云主機(jī)轉(zhuǎn)化為鏡像，進(jìn)而實(shí)現(xiàn)批量創(chuàng)建云主機(jī)。&添加告警：用戶(hù)可為某臺(tái)或多臺(tái)云主機(jī)添加監(jiān)控參數(shù)如CPU使用率、上行/T 行流

18、量、丟包率等,實(shí)時(shí)監(jiān)控云主機(jī)的狀態(tài)。9. WEB控制臺(tái)j劉覽器無(wú)需安裝任佢J插件即可操作云主機(jī)很卩使云主機(jī)網(wǎng)絡(luò)不通, 管理員也可以進(jìn)行維護(hù)。公走続像VrhelX86.647rhcl5.8728核CPULG4核內(nèi)存2G6G8G取消0.3000確定圖2-1創(chuàng)建云主機(jī)2+建啟動(dòng)|關(guān)機(jī)曰控制臺(tái)Q啟公網(wǎng)IPt0testGJ創(chuàng)注快囲運(yùn)行2015 08-25 1521:27linux_test巾創(chuàng)5fe創(chuàng)如分運(yùn)行2015 08 25 116:14t方拠燉0Wi n2O38_w $t_by_zhan gtacwindows server 2008_x640潘IC艇Q瞬級(jí)3卡運(yùn)行2015-08-25 10:37

19、:58Q維公網(wǎng)IPx解修公網(wǎng)嗓壬O慘菽內(nèi)網(wǎng)【P/制柞成彼*A ；tC2a圖2-2云主機(jī)功能列表2.3.2鏡像鏡像功能模塊用于為云主機(jī)提供一種快速部署的方式,通常包含了操作系統(tǒng)、應(yīng)用程序及相關(guān)服務(wù),用戶(hù)通過(guò)此模塊可以”秒級(jí)”創(chuàng)建一臺(tái)云主機(jī)。鏡像，即Image ,通常分為兩類(lèi)：即公有鏡像和私有鏡像。1. 公有鏡像：即整個(gè)云平臺(tái)的基礎(chǔ)鏡像包,可結(jié)合客戶(hù)的場(chǎng)景需求，由我司預(yù)安 裝在平臺(tái)上，供所有用戶(hù)直接調(diào)用。鏡像類(lèi)型支持業(yè)界主流的、運(yùn)行于x86架 構(gòu)的操作系統(tǒng)，具體如表2-1所示。2. 私有鏡像：即由用戶(hù)自定義的鏡像包,用戶(hù)可將自己定制化的云主機(jī)轉(zhuǎn)換為私 有鏡像進(jìn)而實(shí)現(xiàn)批量復(fù)制/創(chuàng)建的功能。私有鏡像僅

20、供創(chuàng)建該鏡像的用戶(hù)使用。支持的系統(tǒng) 類(lèi)型支持的系統(tǒng)版本備注windowswinxp/win7/win8/win2003/win2008/win2012 含所有 32bit 和64bit系統(tǒng)版本以上操作系統(tǒng)為 已由我司研發(fā)人 員實(shí)際測(cè)試過(guò)的 系統(tǒng)版本，若有 疑問(wèn)具體可咨詢(xún) 我司技術(shù)人員。LinuxRHEL(CentOS)5. 6 以上/6 x/7. xUbuntul2% 13 14、Susel 1、 紅旗Asianux 3 SP4,含所有32bit和64bit系統(tǒng)版本表2-1鏡像支持的操作系統(tǒng)類(lèi)型AW環(huán)怎本大小(GB)E5rhol5.8x86_64可號(hào)242015-07-04 13:48X)3c

21、entos7ceetos7.0x86_S4可用24201S-04-29 13:54:08windows server 2008_x64windows2008x86.$4可用412014-11-2S 14X)9:44市rdhat66x86_&4可用252014-10-23 16:43:01.市 el.S.ll.心wdhat5.11X86.S4石用252014-10-16 16:58:20centO5_5-ll_x64centos5.11X86.&4可用252014-10-16 16:56:30ubuntu 14.G4.1 x&4 ubuntu14.Mx86_64可用25201410-16 11:

22、41:12ubuntu_12.04.5_x64ubuntu12.04.5k86_S4252014-10-15 1438Mredhat6.5x86_64可用252014-10-1S 16:45:17centos 6.5jcG4centos6.5x86 G4可用252014-10-15 15:45:00圖2-3智網(wǎng)未來(lái)私有云平臺(tái)鏡像列表2.3.3云硬盤(pán)云硬盤(pán)功能模塊基于存儲(chǔ)虛擬化技術(shù)，可為云主機(jī)提供持久化的塊存儲(chǔ)設(shè)備，他們獨(dú)立于云主機(jī)的生命周期而存在，可掛載到任意運(yùn)行中的云主機(jī)上，保證單臺(tái)云主機(jī)故障時(shí)，數(shù)據(jù)不丟失,并具備基于云硬盤(pán)的快照創(chuàng)建、備份和快照回滾等功能。2.3.4網(wǎng)絡(luò)網(wǎng)絡(luò)功能模塊基于先進(jìn)

23、的SDN ( Software Defined Network )技術(shù)，為用戶(hù) 提供按需構(gòu)建網(wǎng)絡(luò)的功能，包括虛擬交換機(jī)、虛擬路由器、公網(wǎng)IP、VPN和負(fù)載 均衡等子功能，通過(guò)實(shí)時(shí)同步的網(wǎng)絡(luò)拓?fù)湔宫F(xiàn)功能,可有效提高用戶(hù)構(gòu)建復(fù)雜網(wǎng)絡(luò)的效率。網(wǎng)絡(luò)功能說(shuō)明如下:1. 鍵VPC :用戶(hù)可在單一頁(yè)面迅速創(chuàng)建自己的專(zhuān)屬私有網(wǎng)絡(luò)，包括虛擬交換機(jī)、 虛擬路由器、防火墻及分配私有/共有IP等。2. VPN月艮務(wù):支持IPsec、GRE、OpenVPN等類(lèi)型的站點(diǎn)一站點(diǎn)或主機(jī)一站點(diǎn) 的VPN連接方式。3. 網(wǎng)絡(luò)拓?fù)?支扌寺Linux bridge和OpenvSwitch等網(wǎng)絡(luò)插件,支扌寺flat、vlan、 gre

24、、vxlan等網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。4. 分配公網(wǎng)IP :用戶(hù)可在云平臺(tái)上申請(qǐng)公網(wǎng)IP ,并將此公網(wǎng)IP分配給某臺(tái)主機(jī), 此時(shí)，由于這臺(tái)云主機(jī)已完全塞露在Internet中,須注意進(jìn)行系統(tǒng)加固和安全 防護(hù)。5. 端口映射：用戶(hù)可在虛擬路由器上自定義云主機(jī)的端口映射策略,類(lèi)似于傳統(tǒng) 路由器的NAT技術(shù),將云主機(jī)需對(duì)外提供服務(wù)的端口映射至虛擬路由器的外 部接口，在節(jié)省公網(wǎng)IP的同時(shí),也可保證云主機(jī)正常對(duì)外提供服務(wù)。6. 負(fù)載均衡：可為用戶(hù)的多臺(tái)云主機(jī)提供流量的負(fù)載分擔(dān)功能,支持輪詢(xún)、最少 鏈接數(shù)及源IP地址哈希等負(fù)載均衡算法。圖2-4基于SDN技術(shù)的網(wǎng)絡(luò)拓?fù)?.3.5安全安全功能模塊基于傳統(tǒng)的包過(guò)濾型防火

25、墻技術(shù)，可為用戶(hù)的云主機(jī)提供細(xì)顆粒度的安全防護(hù)策略，模塊支捋TCP/UDP/ICMP等多種協(xié)議，支持自定義來(lái)源IP和端口范圍等規(guī)則，支持用戶(hù)針對(duì)不同類(lèi)型云主機(jī)加載不同級(jí)別安全策略的功能。安全功能說(shuō)明如下:1. 自定義防火墻：云平臺(tái)默認(rèn)default策略禁止從外部訪(fǎng)問(wèn)云主機(jī),用戶(hù)可在此策略的基礎(chǔ)上,修改云主機(jī)在入口方向或出口方向所允許和禁止的訪(fǎng)問(wèn)端口，也可自定義防火墻策略并綁定至云主機(jī)，實(shí)現(xiàn)應(yīng)用層訪(fǎng)問(wèn)的控制。2. 密鑰對(duì)：用戶(hù)可在云平臺(tái)上生出密鑰并將公鑰下載到用戶(hù)本地,在創(chuàng)建云主機(jī) 時(shí)選擇對(duì)應(yīng)的密鑰對(duì)名稱(chēng)即可實(shí)現(xiàn)通過(guò)密鑰方式登錄云主機(jī)，此功能保證云主 機(jī)被訪(fǎng)問(wèn)的高度可控性。3. 操作日志：云平臺(tái)

26、記錄用戶(hù)在此平臺(tái)的所有操作日志,提供按條件的查詢(xún)和導(dǎo) 出功能。2.4云平臺(tái)高級(jí)功能模塊智網(wǎng)未來(lái)私有云平臺(tái)的高級(jí)功能模塊包括監(jiān)控告警、子帳號(hào)、數(shù)據(jù)庫(kù)、應(yīng)用棧等,高 級(jí)功能模塊可為用戶(hù)需求提供定制化的能力，配合基礎(chǔ)功能模塊共同為用戶(hù)快速、穩(wěn)定 的搭建并上線(xiàn)一套業(yè)務(wù)系統(tǒng)提供全方位的保障。2.4.1監(jiān)控告警監(jiān)控告警功能模塊屬于云平臺(tái)的固定組件,提供了對(duì)CPU利用率、內(nèi)存占用 率、磁盤(pán)10、網(wǎng)絡(luò)流量等不同類(lèi)型資源的細(xì)粒度監(jiān)控,支持實(shí)時(shí)監(jiān)控和歷時(shí)記錄 監(jiān)控兩種方式,支持監(jiān)控?cái)?shù)據(jù)以圖片或表格形式導(dǎo)出。用戶(hù)可結(jié)合自身應(yīng)用系統(tǒng) 的關(guān)鍵特性，自定義重點(diǎn)的監(jiān)控項(xiàng)和告警閥值,并設(shè)置以短信或郵件形式進(jìn)行告 警,充分保證

27、整個(gè)云平臺(tái)的可靠性。2.4.2子賬號(hào)M子帳號(hào)功能模塊屬于云平臺(tái)的固定組件,用于滿(mǎn)足企業(yè)多級(jí)權(quán)限管理的需求,為企業(yè)不同部門(mén)管理其資源提供了便利。云平臺(tái)管理員可結(jié)合自身企業(yè)各部門(mén)間的 業(yè)務(wù)類(lèi)型,分別按需創(chuàng)建不同權(quán)限、不同配額的子賬戶(hù),并可由各子賬戶(hù)獨(dú)立管理 本部門(mén)內(nèi)的所有云資源。lllllliil muI|inii2.4.3數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)功能模塊屬于云平臺(tái)的可選配組件,通過(guò)調(diào)用已封裝好的數(shù)據(jù)庫(kù)鏡像模板,用戶(hù)可以輕松為其應(yīng)用環(huán)境部署數(shù)據(jù)庫(kù)資源，避免了用戶(hù)獨(dú)自搭建復(fù)雜數(shù)據(jù)庫(kù)系統(tǒng)所常見(jiàn)的技術(shù)壁壘，盡可能提高用戶(hù)業(yè)務(wù)系統(tǒng)上線(xiàn)的時(shí)間。模塊支持MysqL Redis等關(guān)系型數(shù)據(jù)庫(kù)，且數(shù)據(jù)庫(kù)的創(chuàng)建、啟動(dòng)、停止、擴(kuò)

28、容、備份和恢 復(fù)等功能都可以通過(guò)云平臺(tái)一鍵完成。2.4.4應(yīng)用棧應(yīng)用棧功能模塊屬于云平臺(tái)的可選配組件,通過(guò)預(yù)先定義好的模板，用戶(hù)可以 輕松構(gòu)建應(yīng)用環(huán)境，如autoscaling , memcached等。應(yīng)用棧會(huì)根據(jù)用戶(hù)自定義 的硬件規(guī)格、網(wǎng)絡(luò)設(shè)置等信息自動(dòng)調(diào)用云主機(jī)、云硬盤(pán)和網(wǎng)絡(luò)等模塊的接口,實(shí)現(xiàn)用戶(hù)應(yīng)用系統(tǒng)的建設(shè)需求。2.4.5計(jì)費(fèi)系統(tǒng)To 領(lǐng)先的企業(yè)級(jí)OpenStack云服務(wù)提供商16計(jì)費(fèi)系統(tǒng)功能模塊屬于云平臺(tái)的可選組件，可結(jié)合用戶(hù)所選鏡像類(lèi)型、硬件 資源規(guī)格（卬U、內(nèi)存、云硬盤(pán)運(yùn)行時(shí)間（以每小時(shí)為單位計(jì)算公網(wǎng)IP分 配情況等測(cè)算用戶(hù)的消費(fèi)情況,并提供統(tǒng)一的消費(fèi)記錄查詢(xún)系統(tǒng)。此外,本模塊

29、 支持對(duì)接各銀行、支付寶等第三方充值渠道。2.4.6工單工單功能模塊屬于云平臺(tái)的可選組件，是智網(wǎng)未來(lái)私有云平臺(tái)的一項(xiàng)特有設(shè) 計(jì)，用于為用戶(hù)云平臺(tái)管理員和智網(wǎng)未來(lái)運(yùn)維人員提供一個(gè)交互的通道。企業(yè)私 有云平臺(tái)管理員可以通過(guò)此模塊上報(bào)云平臺(tái)使用中的任何售后問(wèn)題，由智網(wǎng)未來(lái)運(yùn)維人員迅速定位故障問(wèn)題原因并給出解決方案。2.4.7企業(yè)專(zhuān)享云企業(yè)專(zhuān)享云功能模塊屬于云平臺(tái)的可選組件，是智網(wǎng)未來(lái)私有云平臺(tái)的一項(xiàng)特 有設(shè)計(jì),可針對(duì)具有高安全性、高性能硬件資源占用率需求的用戶(hù)創(chuàng)建獨(dú)占硬件 服務(wù)器的功能，也即此用戶(hù)創(chuàng)建的所有云主機(jī)集中部署在1臺(tái)或多臺(tái)專(zhuān)享的物理 機(jī)上，且此部分專(zhuān)享物理機(jī)上并不承載其它用戶(hù)的云主機(jī)。2.

30、4.8回收站回收站功能模塊屬于云平臺(tái)的可選組件，是智網(wǎng)未來(lái)私有云平臺(tái)的一項(xiàng)特有設(shè)計(jì),此功能適用于當(dāng)云平臺(tái)管理員由于誤操作刪除云主機(jī)之后,本模塊將默認(rèn) 保留云主機(jī),并在2個(gè)小時(shí)內(nèi)提供云主機(jī)的恢復(fù)功能。23領(lǐng)先的企業(yè)級(jí)OpenStack云服務(wù)提供商3 超融合一體機(jī)典型應(yīng)用場(chǎng)景目前，智網(wǎng)未來(lái)的客戶(hù)已經(jīng)遍布石油、電力、煤炭、教育、醫(yī)療、科研院所、軍工、 新媒體、IDC等多個(gè)領(lǐng)域,智網(wǎng)未來(lái)的產(chǎn)品也以其卓越的品質(zhì)、穩(wěn)定的性能、超高的性 價(jià)比，贏得了客戶(hù)的廣泛好評(píng)。針對(duì)超融合一體機(jī)產(chǎn)品解決方案，具有適用范圍廣,應(yīng) 用面寬等特點(diǎn),可以充分滿(mǎn)足企業(yè)業(yè)務(wù)應(yīng)用的苛刻要求。典型行業(yè)應(yīng)用需求分析如下:行業(yè)客戶(hù)需求及采購(gòu)

31、動(dòng)力超融合一體機(jī)的核心價(jià)值交通預(yù)算緊張關(guān)注TCO （總擁有成本）和ROI （投入產(chǎn) 出比）缺乏專(zhuān)業(yè)的IT運(yùn)維人員、管理人員信息化實(shí)施成本髙售后需要專(zhuān)人負(fù)責(zé)一個(gè)管理員就可以實(shí)現(xiàn)對(duì)整個(gè)環(huán)境 的管理高整合比，建設(shè)成本低，風(fēng)險(xiǎn)小教育預(yù)算緊張，但對(duì)新技術(shù)和開(kāi)源技術(shù)感興趣波峰波谷明顯，避免不必要的設(shè)備投入大多數(shù)業(yè)務(wù)關(guān)鍵性要求不高主要應(yīng)用于信息中心、網(wǎng)絡(luò)中心、電教系統(tǒng)、 遠(yuǎn)程教冇系統(tǒng)、學(xué)籍管理系統(tǒng)、選課系統(tǒng)開(kāi)源技術(shù)成本低自動(dòng)發(fā)布資源，終端用戶(hù)友好云平臺(tái)的使用可提髙IT運(yùn)維水平醫(yī)療機(jī)房空間緊張缺乏專(zhuān)業(yè)的運(yùn)維人員缺乏規(guī)范的運(yùn)維體系提供標(biāo)準(zhǔn)化的IT服務(wù)簡(jiǎn)化部署、運(yùn)維、管理，易實(shí)施軍工運(yùn)用新技術(shù)武裝全軍，對(duì)新技術(shù)最敏感對(duì)穩(wěn)定性、安全性、保密性要求髙標(biāo)準(zhǔn)化，容易在全軍進(jìn)行普及、推廣穩(wěn)泄，高可靠性，全局無(wú)單點(diǎn)故障安全，支持秒級(jí)數(shù)據(jù)采樣，提供對(duì)資 源