國際影視中心第一階段iaas云計算平臺測試方案-cisco版-updated

浙江國際影視中心第一階段 云計算平臺CISCO測試報項目背目前各大要解決的問題都是傳統(tǒng)和新融合發(fā)展的問題傳統(tǒng)信息島式的架構新業(yè)務層面需求云計算技術已經成為各整合新業(yè)務，促進傳統(tǒng)業(yè)務和新業(yè)務融合發(fā)展的唯一技術選擇。正是在此背景下，浙江廣播電視提出了適合融合發(fā)展的決策利用優(yōu)勢資源，運用新技術方式，實現(xiàn)廣播電視與新在內容、、平臺、終端、管理等方面的深度融合，構建宣傳的新格局，測試計我方于5月22日向臺里匯報的分階段設計思路與第一階段設計方案要，得：、、第一階段平臺設計（計算平臺、2桌面平臺、3平臺、4、網絡平臺、5、云管理系統(tǒng)（部分））；：、、第二階段：Paas平臺設計（通用PaaS平臺、PaaS平臺、）；第三階段：統(tǒng)一安全平臺、統(tǒng)一平臺；第五階段：平臺；此，測試也將跟隨分階段設計同步進行。測試目4、網絡平臺、5、云管理系統(tǒng)（部分），主要目的是為了協(xié)助浙江廣電集江國際影視中心云平臺建設項目中的層面的建設，本次測試將包含以下項分布式（基于Hypervisor本地盤VPC（VirtualPrivate云管理系統(tǒng)（部分測試和職分CISCO公司共同完成，CISCOVPC測試,Yale職責劃/Yale負責提供CISCO負責確認測試所用設備與CISCOCISCOVPC測試計12015630220157883201579120157102015年7 天年 日.542015年7 天年 2測試安產1CISCO2CISCO3CISCONexus時20150623日開始，2015073020150730地市高新區(qū)天府軟件園EE3#14樓索貝機測試項CISCO未報名參加該項分布式（基于Hypervisor本地盤CISCO未報名參加該項VPC（VirtualPrivate架注：Cisco本次測試的計算平臺是VMwarevSphere5.5版本，當前測試產品不支持vSphere6.0;實現(xiàn)或實現(xiàn)原理1VPCOverlayOverlay安裝和部目實現(xiàn)或實現(xiàn)原理2驗證VPC網絡組件可以成功□通過□不通過□通過□當前僅支持VMWare目實現(xiàn)或實現(xiàn)原理持租戶創(chuàng)申請功□通過□不通過□通過□不通過絡□通過□不通過驗證可以動態(tài)創(chuàng)建和刪除□通過□VPCvFW/vLB時可以分配IP地址□通過□不通過基礎功目實現(xiàn)或實現(xiàn)原理3租戶間離驗證不同租戶間的相互□通過□不通過驗證不同租戶間可以地址使□通過□訪□通過□不通過□通過□不通過□通過□不通過□通過□不通過□通過□不通過目實現(xiàn)或實現(xiàn)原理□通過□不通過□通過□不通過□通過□不通過能驗證東西向的兩個VM之間互□通過□不通過交目4創(chuàng)建邏輯交換機并在虛擬機第三層的邊界提供第二層連接□通過VPCVPCInternet輸出測試版無正式版VPC10Gbps□通過□通過析□通過路由目實現(xiàn)或實現(xiàn)原理5□通過□通過Cisco有路由協(xié)議EIGRP,下一OSPF□通過□通過子網間制□通過□通過IP目實現(xiàn)或實現(xiàn)原理6FloatingIP地址驗證租戶內網VM可以申請/釋放FloatingIP□通過□不通過<虛機和互驗證虛機可以通過公網IP和外□通過□不通過<發(fā)布的FloatingIP進行互訪□通過□不通過<QoS與流量控目實現(xiàn)或實現(xiàn)原理7的上下行流量的QoS□通過□不通過□通過□不通過目實現(xiàn)或實現(xiàn)原理8則□通過□不通過登錄提供的單獨登陸或□通過□不通過刪除□通過□修改則修改規(guī)則并實現(xiàn)相的控□通過□不通過通過創(chuàng)建安全組與規(guī)實現(xiàn)控□通過□不通過基于的防LDAP/AD用戶對其他安全對象和其他□通過□ASAv虛擬將能夠Edge理Edge物理網關和租戶□通過□不通過負載均目實現(xiàn)或實現(xiàn)原理9□通過□不通過置針對業(yè)務是否支持4-7□通過□目實現(xiàn)或實現(xiàn)原理檢測；后續(xù)VACSNetscaler□通過□不通過□通過□目實現(xiàn)或實現(xiàn)原理SSLSSL服務□通過□不通過通過單獨的ASAvIPSec以及基于客戶端□通過□不通過通過單獨的ASAvVPC控制器高可目實現(xiàn)或實現(xiàn)原理VPCVPC網絡組件制器故障不影響VPC網絡的□通過□不通過□通過□不通過目實現(xiàn)或實現(xiàn)原理目實現(xiàn)或實現(xiàn)原理虛擬或者虛擬UTM是否□通過□不通過UTM是否具有檢測\防御、防\反郵件和流量優(yōu)化DDoS□通過□是否具有專有的WEB應用防□通過□管理目實現(xiàn)或實現(xiàn)原理Overlay網絡拓驗證控制器支持提供Overlay網□通過□不通過查息□通過□不通過租戶和流驗證租戶和之間的流量統(tǒng)計□通過□統(tǒng)□通過□不通過SDKSDK；□通過□不通過CiscoUCSDirectorOpenAutomationDeveloperGuide,Release□通過□不通過云管系統(tǒng)測CISCO未報名參加該項具體測試過程詳見附件《浙江國際影視中心第一階段 )云計算平臺測試方案—CISCO思科系統(tǒng)（簽簽名日日期 )云計算平臺測試環(huán)測試設備要描述測試項目的最低配置、推薦配置、軟硬件1CISCO2CISCO3CISCONexus網絡基礎設拓撲和配測試工1VmwareVPC（VirtualPrivate安裝和部VPC裝，VPC安裝完畢CISCOUCSD通 無無 租戶創(chuàng)安裝CiscoUCSD和通 租戶創(chuàng)安裝CiscoUCSD和 安裝CiscoUCSD和 安裝CiscoUCSD和通 預先安裝根據模板生成1.生成模板時，選擇是否需要虛擬/虛擬負載均 _生成通 基礎功驗證不同租戶間的相互裝好相互之間互訪，無法由前者后 驗證不同租戶間可以地址使 安裝選擇同一網段的兩臺不同虛機 互相互相通 安裝互相通截 安裝進行測試，可以通選擇虛顯示ip地址為10.4.70.1所在主機為10.4.0.4 安裝進行測試，可以通 地址為10.4.80.1主機為10.4.0.4地址為10.4.70.3所在主機為10.4.0.3 在物理交換機9396上掛一臺物理機，IP地址為10.4.100.18，并將這個端口設置成 互互Appserver開始 互1.先找兩臺虛機，其中AppServer虛機已經遷移到10.4.0.42.互，可以通訊3.將AppServer關機（Poweroff），然后將該虛機再遷回 遷移完成后即可開機Power 互互Appserver開始 110.4.100.150另一為 互相對 交在Vcenter顯示VSM-Primary和VSM-在UCSD上查找Virtual 輸出到10Gbps 在生成模板時，可以選擇或x作為自己的網絡連接類型?？梢赃x擇x說明租戶N ShowInterface，顯示MTU為在N1kv上，showInterface結果截 建立Span進程（MonitorSession1） 1.生成VPC(Containerr-u-ShowipcefShowiproute的結果顯示，路由表存在并可以修改 在CSRShowiproutevrfContainerDataVrf命令顯示學到的路由 在CSR上檢查是否收到該路由在對連的N9k上路由看到學到了新的路由，說明路由成 由該虛機一個地在VPCcztvvpc1中的CSRconsole中，定義地址關將10.4.6.1成IP地址 前者后 網間控生成 Showiproute，顯示子端口和子網添加成 IP選擇VPC中一臺虛機，外部地檢查CSR中地址翻譯狀將vpc內IP地址為10.4.6.1的虛機成在VPC中選取一臺虛機10.4.6.1，外面地址10.4.30.200，成 FloatingIP地址申請/釋 虛機和互驗證虛機可以通過公網IP和互訪選擇VPC中一臺虛機，外部地將vpc內IP地址為10.4.6.1的虛機成在VPC中選取一臺虛機10.4.6.1，外面地址10.4.30.200，成 在兩個不同的vPC中各選取一個虛機，定義他們對外的FloatingIP與內網地址的映兩個虛機互對方的floating QoS與流量控定義QOS策略截 生成模 登錄提供的單獨登陸或者配 刪除 修改規(guī)修改規(guī)則并實現(xiàn)相應的控 創(chuàng)建安全組與規(guī)生成規(guī)則后，提測試效2、選取Webzone中的一臺虛機，10.4.70.1，分別Appzone的虛機10.4.80.1，3、的結果截圖如下，證明了策略的生效 基于的規(guī) Edge物理與租戶內的統(tǒng)一管Edge物理網關和租戶內可以統(tǒng)一管在生成模板時，選擇Edgegateway；模板生成VPC之后，edgegateway將和租戶內一起管 負載均 只支持對TCP端口的檢測，不支持對UDP端口的檢測；后續(xù)VACSNetscaler支持刪除負載均衡策略。可以將負載均衡設置為Passthrough狀態(tài)。這樣，負載均衡策略將不發(fā) SSL提供基于客戶端、非客戶端的SSL服 在VCenter里按裝ASAv虛擬將虛擬ASAv相應端口和指定VPC交換端口對啟動ASAv，配置相關安裝完畢 提供站點到站點的IPSec以及基于客戶端在VCenter里按裝ASAv虛擬將虛擬ASAv相應端口和指定VPC交換端口對應安裝完畢 VPC控制器高可 二層多路徑保障主要通過鏈路Port-Channel方式實現(xiàn) 在生成VPC模板時候，可選擇虛擬是否需要支持HA功能。如果選擇支持HA模式，由模板生成對