FusionSphere組織VDC技術(shù)白皮書

1、 DOCPROPERTY Product Project Name 華為FusionSphere DOCPROPERTY DocumentName 組織VDC技術(shù)白皮書前 言概述本文檔介紹FusionSphere產(chǎn)品的VDC能力。讀者對(duì)象本文檔主要適用于以下工程師：公司MKT、行銷、渠道商在項(xiàng)目拓展中使用符號(hào)約定在本文中可能出現(xiàn)下列標(biāo)志，它們所代表的含義如下。符號(hào)說明用于警示緊急的危險(xiǎn)情形，若不避免，將會(huì)導(dǎo)致人員死亡或嚴(yán)重的人身傷害。用于警示潛在的危險(xiǎn)情形，若不避免，可能會(huì)導(dǎo)致人員死亡或嚴(yán)重的人身傷害。用于警示潛在的危險(xiǎn)情形，若不避免，可能會(huì)導(dǎo)致中度或輕微的人身傷害。用于傳遞設(shè)備或環(huán)境安全警示

2、信息，若不避免，可能會(huì)導(dǎo)致設(shè)備損壞、數(shù)據(jù)丟失、設(shè)備性能降低或其它不可預(yù)知的結(jié)果?！白⒁狻辈簧婕叭松韨ΑＳ糜谕怀鲋匾?關(guān)鍵信息、最佳實(shí)踐和小竅門等?！罢f明”不是安全警示信息，不涉及人身、設(shè)備及環(huán)境傷害信息。修改記錄修改記錄累積了每次文檔更新的說明。最新版本的文檔包含以前所有文檔版本的更新內(nèi)容。文檔版本 DOCPROPERTY DocumentVersion V1.0 ( DOCPROPERTY ReleaseDate 2014-09-05)第一次正式發(fā)布。 STYLEREF Contents 目 錄 DOCPROPERTY DocumentName 組織VDC技術(shù)白皮書 DOCPROPERTY

3、 Product Project Name 華為FusionSphere 5.0 DOCPROPERTY DocumentName 組織VDC技術(shù)白皮書 STYLEREF Contents 目 錄目 錄 TOC o 1-1 h z t 標(biāo)題 2,2,標(biāo)題 3,3,Appendix heading 2,2,Appendix heading 3,3 HYPERLINK l _Toc395625939 前 言 錯(cuò)誤！文檔中沒有指定樣式的文字。 STYLEREF 7 錯(cuò)誤！文檔中沒有指定樣式的文字。 DOCPROPERTY Product&Project Name DOCPROPERTY Docume

4、ntName 組織VDC技術(shù)白皮書VDC概述什么是VDC技術(shù)VDC就是虛擬機(jī)數(shù)據(jù)中心，它是IaaS資源的邏輯抽象，用于對(duì)可用的 CPU 、內(nèi)存資源、存儲(chǔ)和網(wǎng)絡(luò)進(jìn)行管理。向最終用戶提供一個(gè)虛擬的所見即所得的數(shù)據(jù)中心，其特點(diǎn)表現(xiàn)在：網(wǎng)絡(luò)設(shè)備的自動(dòng)化。虛擬數(shù)據(jù)中心技術(shù)將防火墻，負(fù)載均衡器，二層網(wǎng)絡(luò)，三層網(wǎng)關(guān)，DHCP，VPN這些設(shè)備進(jìn)行虛擬化，向最終用戶提供相應(yīng)的操作。用戶像真正操作物理網(wǎng)絡(luò)設(shè)備一樣操作虛擬機(jī)的網(wǎng)絡(luò)設(shè)置，但是這些操作已經(jīng)進(jìn)行簡(jiǎn)化，用戶的操作搭積木一樣搭建自己的網(wǎng)絡(luò)。資源隔離。可以給不同的租戶分配不同的VDC。不同的VDC間是互相隔離的。這樣IT人員面對(duì)的是和多個(gè)獨(dú)立的簡(jiǎn)單系統(tǒng)，而不是

5、共用同一套的多個(gè)系統(tǒng)。資源分配可追溯。資源消耗后和真實(shí)的資源使用一樣，資源的使用量會(huì)增加，資源的剩余量會(huì)減少。反之資源使用量就會(huì)減少，剩余量增加。自服務(wù)。虛擬數(shù)據(jù)中心技術(shù)使復(fù)雜的企業(yè)級(jí)IT變回簡(jiǎn)潔的小規(guī)模IT系統(tǒng)，就像企業(yè)剛開始創(chuàng)業(yè)時(shí)那樣簡(jiǎn)單。這樣結(jié)合自服務(wù)門戶，以及簡(jiǎn)單的培訓(xùn)，物理設(shè)置的無核和配置這些都可以交給各個(gè)部門的IT部們維護(hù)了。管理資源配額您可以通過VDC對(duì)企業(yè)內(nèi)的不同應(yīng)用可以使用的資源進(jìn)行配額管理，包括CPU，內(nèi)存，存儲(chǔ)等。將資源虛擬化成VDC， 業(yè)務(wù)管理員只需要關(guān)心多少資源可用（CPU, 內(nèi)存，存儲(chǔ)）， 不關(guān)心應(yīng)用使用的資源的具體部署。VDC的資源可以來自這一個(gè)數(shù)據(jù)中心，也可以來

6、自多個(gè)數(shù)據(jù)中心。按應(yīng)用分配資源， 保證應(yīng)用間資源使用不沖突。 按硬件配置劃分給不同的VDC，提供不同質(zhì)量的資源給對(duì)應(yīng)的應(yīng)用。 使用VDC進(jìn)行資源配額配置 ，可以方便的對(duì)系統(tǒng)內(nèi)的資源進(jìn)行整體的規(guī)劃，提升運(yùn)維能力，并達(dá)到對(duì)資源進(jìn)行靈活部署的目的。Green公司的故事Green公司Green是我們虛擬的一個(gè)小公司，他們對(duì)公眾提供本地綠色蔬菜配送服務(wù)。Green公司由銷售，配送，IT及開發(fā)維護(hù)部門。Green公司的業(yè)務(wù)系統(tǒng)有如下幾個(gè)：前端貨架展示系統(tǒng)，訂單系統(tǒng)，配送系統(tǒng)，歷史數(shù)據(jù)收集系統(tǒng)。他們還有一個(gè)自己的開發(fā)團(tuán)隊(duì)。為了提升IT系統(tǒng)的效率，Green采購(gòu)了FusionSphere云平臺(tái)。為組織創(chuàng)建VD

7、CIT系統(tǒng)的管理員分析了各個(gè)業(yè)務(wù)部門的需求，決定在此平臺(tái)上依據(jù)組織結(jié)構(gòu)建立三個(gè)組織：銷售部配送部IT部由于貨架系統(tǒng)和訂單系統(tǒng)對(duì)于可靠性的要求不同，管理員為兩個(gè)系統(tǒng)分配了不同可靠性的VDC，關(guān)聯(lián)到不同的集群上：貨架展示VDC：可靠性中，并發(fā)性能高。這個(gè)VDC關(guān)聯(lián)的集群配置的系統(tǒng)內(nèi)存大一些，以便于對(duì)靜態(tài)圖片提供展示加速。訂單系統(tǒng)：可靠性高，并發(fā)性能中。這個(gè)VDC關(guān)聯(lián)的集群配置SAN存儲(chǔ)，用于提升數(shù)據(jù)可靠性。為了對(duì)各個(gè)部門的資源使用進(jìn)行管控，系統(tǒng)管理員為各個(gè)VDC設(shè)定了資源配額。最終分配完的組織/VDC結(jié)構(gòu)如下：可以看到，最終訂單系統(tǒng)VDC和配送系統(tǒng)VDC都分配使用高可靠，中并發(fā)的集群。歷史數(shù)據(jù)收集

8、和開發(fā)環(huán)境都分配了低可靠的集群。通過這種方式，IT部門可以很方便的規(guī)劃出業(yè)務(wù)部門與IT基礎(chǔ)設(shè)施的關(guān)聯(lián)關(guān)系，使用同一套系統(tǒng)滿足各個(gè)部門不同的業(yè)務(wù)質(zhì)量訴求。使用VDC的好處從上面的故事我們可以看到，我們可以使用組織-VDC模型來完成資源規(guī)劃，資源復(fù)用。我們可以看到的好處有：維護(hù)管理架構(gòu)與企業(yè)的業(yè)務(wù)組織結(jié)構(gòu)一致，這樣使IT部門和業(yè)務(wù)部門使用相同的概念，便于溝通。用戶應(yīng)用放到VDC容器內(nèi)，容器的品質(zhì)是管理員可以定義的。即我們可以通過規(guī)劃不同的集群來保證業(yè)務(wù)。用戶應(yīng)用是被VDC隔離的，這樣不同的應(yīng)用間完全隔離，降低互相之間的影響。業(yè)務(wù)部門可以自助進(jìn)行管理，并且看不到其他部門的系統(tǒng)，這樣便于實(shí)現(xiàn)敏捷IT。

9、經(jīng)過使用組織/VDC規(guī)劃系統(tǒng)，IT系統(tǒng)結(jié)構(gòu)與組織結(jié)構(gòu)完全一致，又可以自助維護(hù)，使得云平臺(tái)使用起來就像量身定制的系統(tǒng)一樣方便。VDC的使用創(chuàng)建VDC系統(tǒng)管理員可以創(chuàng)建VDC，指定VDC的資源配額，設(shè)置VDC關(guān)聯(lián)哪些數(shù)據(jù)中心的可用區(qū)，指定VDC管理員和最終用戶。創(chuàng)建VDC的詳細(xì)步驟如下：修改VDC系統(tǒng)管理員可以修改VDC的具體信息包含VDC的資源配額，管理VDC下的成員和VDC所關(guān)聯(lián)的可用區(qū)。查詢VDC系統(tǒng)管理員和VDC管理員可以查看VDC的具體信息包含CPU，內(nèi)存和存儲(chǔ)的已分配量和總量已經(jīng)VDC的信息。系統(tǒng)管理員和VDC管理員可以查看VDC下虛擬機(jī)、磁盤、應(yīng)用、網(wǎng)絡(luò)等信息，并可以進(jìn)行操作。刪除VDC系統(tǒng)管理員可以刪除VDCVDC管理員只能看到VDC的基本信息，不能刪除VDC虛擬私有云VPC虛擬私有云VPC，是使用VDC資源創(chuàng)建的一種虛擬資產(chǎn)，提供安全的網(wǎng)絡(luò)邊界防護(hù)，多條網(wǎng)絡(luò)平面，不受限制的完整IP地址空間，以及基于VPC提供的一系列增強(qiáng)特性，比如：彈性IP，安全組，防火墻ACL，負(fù)載均衡及VPN等。關(guān)于VPC更詳細(xì)的內(nèi)容，請(qǐng)參考華為FusionSphere 3.1 虛擬數(shù)據(jù)中心技術(shù)白皮書。VPC可以由系統(tǒng)管理員創(chuàng)建公共VPC，也可以由VDC自助創(chuàng)建私有VPC。一個(gè)VDC下可以創(chuàng)建多個(gè)VPC。運(yùn)營(yíng)模式利用虛擬數(shù)據(jù)中心作出