華為云計算架構(gòu) FusionManager架構(gòu)原理專業(yè)課件

修訂記錄課程編碼適用產(chǎn)品產(chǎn)品版本課程版本ISSUEHC1108108云計算V100R003V1.0開發(fā)/優(yōu)化者時間審核人開發(fā)類型（新開發(fā)/優(yōu)化）嚴(yán)天科2021-06fly新開發(fā)本頁不打印第八章

FusionManager架構(gòu)原理目標(biāo)學(xué)完本課程后，您將能夠:了解FusionManager的定位和特點；了解FusionManager的主要組件；了解FusionManager的主要功能；目錄FusionManager產(chǎn)品介紹FusionManager產(chǎn)品架構(gòu)FusionManager功能特性目錄FusionManager產(chǎn)品介紹1.1產(chǎn)品定位1.2產(chǎn)品特點1.3系統(tǒng)能力FusionManager品架構(gòu)FusionManager功能特性產(chǎn)品定位產(chǎn)品特點組織用戶業(yè)務(wù)計算設(shè)備網(wǎng)絡(luò)設(shè)備存儲設(shè)備華為云管理—資源池管理專家系統(tǒng)服務(wù)目錄虛擬應(yīng)用虛擬機(jī)網(wǎng)絡(luò)服務(wù)彈性擴(kuò)縮計量報表FusionComputeVMwarevSphere網(wǎng)絡(luò)管理華為云管理—應(yīng)用管理專家系統(tǒng)華為云管理—系統(tǒng)管理專家系統(tǒng)備份容災(zāi)管理1統(tǒng)一資源池多廠商存儲、服務(wù)器、網(wǎng)絡(luò)池化按需分配資源2

應(yīng)用自動化管理應(yīng)用部署模板化、自動化應(yīng)用所需資源按需調(diào)度3

系統(tǒng)診斷專家資源監(jiān)控拓?fù)?，告警，日志，容量，設(shè)備狀態(tài)識別系統(tǒng)弱點統(tǒng)一資源管理統(tǒng)一資源池，屏蔽不同硬件和虛擬化的差異，資源的更換升級對用戶零感知虛擬化和裸機(jī)管理統(tǒng)一管理平臺，支持業(yè)界主流的虛擬化產(chǎn)品和操作系統(tǒng)，可以兼容客戶現(xiàn)有IT資源設(shè)備自動發(fā)現(xiàn)，資源快速發(fā)放，縮短業(yè)務(wù)上線時間基于資源池的統(tǒng)一編排和調(diào)度統(tǒng)一設(shè)備管理平臺（多廠商虛擬化、計算、存儲、網(wǎng)絡(luò)）統(tǒng)一資源池管理X86裸機(jī)華為虛擬平臺第三方虛擬平臺VDC快捷分配云管理共享資源池組織VDC計算池組織VDC網(wǎng)絡(luò)池組織VDC存儲池組織VDC用戶/權(quán)限組織1vDC環(huán)境一鍵式組織VDC計算池組織VDC網(wǎng)絡(luò)池組織VDC存儲池組織VDC用戶/權(quán)限組織2vDC環(huán)境VDC：VirtualDataCenter軟件定義數(shù)據(jù)中心網(wǎng)絡(luò)隔離，通過組織管理，不同部門可以獨立使用云資源安全分區(qū)，分權(quán)分域應(yīng)用智能管理服務(wù)目錄，應(yīng)用快速部署靈活的模板機(jī)制，支持用戶自定義模板資源彈性伸縮，提高設(shè)備利用率可視化管理1、圖形化拖拽模式完成vAPP業(yè)務(wù)模板設(shè)計，提供常用vAPP模板2、基于業(yè)務(wù)模板自動化完成資源申請與業(yè)務(wù)部署/卸載3、基于用戶自定義策略的業(yè)務(wù)集群擴(kuò)容/減容CNAVMVMCNAVMVMCNAVMVM虛擬機(jī)虛擬機(jī)物理機(jī)物理機(jī)vDC資源池vDC資源池9、人的價值，在招收誘惑的一瞬間被決定。2023/2/32023/2/3Friday,February3,202310、低頭要有勇氣，抬頭要有低氣。2023/2/32023/2/32023/2/32/3/20234:33:50PM11、人總是珍惜為得到。2023/2/32023/2/32023/2/3Feb-2303-Feb-2312、人亂于心，不寬余請。2023/2/32023/2/32023/2/3Friday,February3,202313、生氣是拿別人做錯的事來懲罰自己。2023/2/32023/2/32023/2/32023/2/32/3/202314、抱最大的希望，作最大的努力。03二月20232023/2/32023/2/32023/2/315、一個人炫耀什么，說明他內(nèi)心缺少什么。。二月232023/2/32023/2/32023/2/32/3/202316、業(yè)余生活要有意義，不要越軌。2023/2/32023/2/303February202317、一個人即使已登上頂峰，也仍要自強(qiáng)不息。2023/2/32023/2/32023/2/32023/2/3被集成能力上級運(yùn)營管理系統(tǒng)云管理平臺RSA2048加密RSA2048解密REST協(xié)議支持HTTP、HTTPS協(xié)議RSA2048加密協(xié)議豐富的二次開發(fā)接口運(yùn)維類(告警、拓?fù)?資源類(虛擬機(jī)操作)資源池、集群監(jiān)控100個并發(fā)任務(wù)9、人的價值，在招收誘惑的一瞬間被決定。2023/2/32023/2/3Friday,February3,202310、低頭要有勇氣，抬頭要有低氣。2023/2/32023/2/32023/2/32/3/20234:33:50PM11、人總是珍惜為得到。2023/2/32023/2/32023/2/3Feb-2303-Feb-2312、人亂于心，不寬余請。2023/2/32023/2/32023/2/3Friday,February3,202313、生氣是拿別人做錯的事來懲罰自己。2023/2/32023/2/32023/2/32023/2/32/3/202314、抱最大的希望，作最大的努力。03二月20232023/2/32023/2/32023/2/315、一個人炫耀什么，說明他內(nèi)心缺少什么。。二月232023/2/32023/2/32023/2/32/3/202316、業(yè)余生活要有意義，不要越軌。2023/2/32023/2/303February202317、一個人即使已登上頂峰，也仍要自強(qiáng)不息。2023/2/32023/2/32023/2/32023/2/3高安全性網(wǎng)絡(luò)設(shè)計上采用數(shù)據(jù)、重要文件等信息對外界是隔離的；云計算中心采用的服務(wù)設(shè)備、輔助設(shè)備等，在系統(tǒng)的設(shè)計上，采用權(quán)限管理、訪問控制等技術(shù)，保證信息安全。訪問、密碼(含數(shù)據(jù)庫密碼)等采用安全加密傳輸協(xié)議，減少產(chǎn)品受到攻擊和破解支持自定義角色管理，對系統(tǒng)管理員、業(yè)務(wù)管理員和業(yè)務(wù)員可以配置不同的角色權(quán)限，實現(xiàn)訪問隔離系統(tǒng)能力光模塊類型FusionManager3.0能力最大物理機(jī)數(shù)量3200最大虛擬機(jī)數(shù)量80000支持集群數(shù)量256全系統(tǒng)下最大存儲池數(shù)量2022全系統(tǒng)物理DC數(shù)量（可跨地域）10全系統(tǒng)vDC數(shù)量1024全系統(tǒng)虛擬化環(huán)境數(shù)量256全系統(tǒng)組織的數(shù)量100服務(wù)模板數(shù)上限500服務(wù)實例數(shù)上限10000目錄FusionManager產(chǎn)品介紹FusionManager產(chǎn)品架構(gòu)2.1架構(gòu)參考2.2各組件介紹FusionManager功能特性架構(gòu)參考服務(wù)總線（含服務(wù)框架，內(nèi)部通信總線，消息隊列）服務(wù)目錄服務(wù)自動化用戶權(quán)限管理北向接口自動資源調(diào)度統(tǒng)一Portal和移動接入集成資源管理集成資源數(shù)據(jù)庫監(jiān)控數(shù)據(jù)倉庫關(guān)聯(lián)分析和報表統(tǒng)一設(shè)備管理系統(tǒng)管理員組織管理員，業(yè)務(wù)管理員和最終用戶其他管理平臺服務(wù)器存儲交換機(jī)……發(fā)現(xiàn),配置,編排,模板,部署等資源分配策略，復(fù)用策略等計量，預(yù)警，觸發(fā)調(diào)度等插件化的連接器組件介紹公共服務(wù)：包括服務(wù)總線和開發(fā)框架自動運(yùn)維：核心功能,通過自動化引擎實現(xiàn)服務(wù)在虛擬機(jī)上的自動化部署自動化發(fā)放：以服務(wù)目錄的形式對外展現(xiàn)自動運(yùn)維能力，為租戶服務(wù)權(quán)限管理：包括用戶管理、角色管理、角色授權(quán)、登陸認(rèn)證、鑒權(quán)等功能北向接口：可以靈活獲取到云計算各種資源，統(tǒng)一Portal和移動接入：全系統(tǒng)UI唯一入口，支持基于IOS的終端接入統(tǒng)一硬件設(shè)備管理模塊：硬件設(shè)備發(fā)現(xiàn)、自動配置和故障監(jiān)控等集成資源管理：集成了各物理資源和各虛擬資源的管理，以資源池形式呈現(xiàn)集成資源數(shù)據(jù)庫（IDB）：對集成資源管理的資源數(shù)據(jù)庫自動調(diào)度：支持自動調(diào)整虛擬機(jī)部署，實現(xiàn)資源最大化利用或?qū)崿F(xiàn)節(jié)能目標(biāo)關(guān)聯(lián)分析和報表：以資源為中心的報表和分析組件介紹公共服務(wù)：包括服務(wù)總線和開發(fā)框架自動運(yùn)維：核心功能,通過自動化引擎實現(xiàn)服務(wù)在虛擬機(jī)上的自動化部署自動化發(fā)放：以服務(wù)目錄的形式對外展現(xiàn)自動運(yùn)維能力，為租戶服務(wù)權(quán)限管理：包括用戶管理、角色管理、角色授權(quán)、登陸認(rèn)證、鑒權(quán)等功能北向接口：可以靈活獲取到云計算各種資源，統(tǒng)一Portal和移動接入：全系統(tǒng)UI唯一入口，支持基于IOS的終端接入統(tǒng)一硬件設(shè)備管理模塊：硬件設(shè)備發(fā)現(xiàn)、自動配置和故障監(jiān)控等集成資源管理：集成了各物理資源和各虛擬資源的管理，以資源池形式呈現(xiàn)集成資源數(shù)據(jù)庫（IDB）：對集成資源管理的資源數(shù)據(jù)庫自動調(diào)度：支持自動調(diào)整虛擬機(jī)部署，實現(xiàn)資源最大化利用或?qū)崿F(xiàn)節(jié)能目標(biāo)關(guān)聯(lián)分析和報表：以資源為中心的報表和分析目錄FusionManager產(chǎn)品介紹FusionManager產(chǎn)品架構(gòu)FusionManager功能特性統(tǒng)一Portal服務(wù)目錄：應(yīng)用模板管理，自動部署，服務(wù)模板制作，服務(wù)發(fā)放資源管理：集群管理，裸機(jī)管理，物理/邏輯資源樹虛擬化，組織管理，資源監(jiān)控和維護(hù)，報表，拓?fù)涔收瞎芾?告警，郵件訂閱系統(tǒng)管理：任務(wù)管理、時間管理、多語言設(shè)置、license管理、備份管理、用戶管理統(tǒng)一資源管理資源池統(tǒng)一建模，上層應(yīng)用不必感知具體物理設(shè)備和虛擬化平臺支持發(fā)現(xiàn)管轄的物理設(shè)備及組網(wǎng)關(guān)系，并且進(jìn)行資源池管理提升設(shè)備利用率和靈活性，降低運(yùn)維成本南向采用插件機(jī)制，靈活快速接入新設(shè)備計算資源網(wǎng)絡(luò)設(shè)備存儲設(shè)備連接器&南向插件層數(shù)據(jù)統(tǒng)一建模FusionComputeVMware…資源池管理資源維護(hù)管理組織虛擬化統(tǒng)一資源管理(物理資源)資源集群管理集群創(chuàng)建、刪除、擴(kuò)容、減容集群進(jìn)行性能監(jiān)控集群調(diào)度策略設(shè)置設(shè)備維護(hù)（上下電，安全重啟，安全下電，強(qiáng)制下電，進(jìn)入維護(hù)模式等）配置方式：華為設(shè)備：自動發(fā)現(xiàn)第三方設(shè)備：單條設(shè)備接入、批量設(shè)備接入統(tǒng)一資源管理(虛擬化資源)FusionManager3.0支持華為FusionCompute和VMWare虛擬化生命周期管理：包括創(chuàng)建、銷毀、遷移、重啟等虛擬化網(wǎng)絡(luò)管理：包括對子網(wǎng)、VLAN和端口組的管理虛擬化存儲管理：包括IPSAN、FusionStorage和FCSAN的存儲資源統(tǒng)一資源管理(監(jiān)控能力)監(jiān)控對象包括：資源集群服務(wù)器虛擬機(jī)交換機(jī)存儲設(shè)備統(tǒng)計周期包括按周統(tǒng)計按月統(tǒng)計按年統(tǒng)計自定義周期智能調(diào)度管理在夜里，各VM占用CPU較低，并且部分VM關(guān)機(jī)了；可以實施系統(tǒng)節(jié)能策略，合理調(diào)整VM，讓物理機(jī)空閑后下電。系統(tǒng)重載時，再讓部分物理機(jī)上電，并遷移VM到新物理機(jī)，保證用戶感受。系統(tǒng)需分析并選擇合適的物理機(jī)上下電，減小遷移的VM數(shù)目。為了快速響應(yīng)，系統(tǒng)保證小部分物理機(jī)處于休眠態(tài)。VMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVM輕載合并下電VMVMPowerONPowerOFF重載上電分離智能調(diào)度管理根據(jù)應(yīng)用場景，調(diào)度策略類型分為：組內(nèi)自動伸縮策略組間資源回收策略時間計劃策略自助服務(wù)發(fā)放可視化的模板設(shè)計工具虛擬機(jī)模板：管理員可以制作不同的虛擬機(jī)模板，自定義操作系統(tǒng)、規(guī)格、虛擬機(jī)上的軟件。服務(wù)模板：管理員通過服務(wù)模板來發(fā)布應(yīng)用，可以使用服務(wù)模板設(shè)計工具，通過簡單的拖拽方式快速地設(shè)計出滿足企業(yè)需求的應(yīng)用模板。自助服務(wù)發(fā)放服務(wù)申請根據(jù)應(yīng)用需求選擇服務(wù)模板，配置應(yīng)用的網(wǎng)絡(luò)和管理員，快速部署應(yīng)用一鍵式快速創(chuàng)建應(yīng)用，查看應(yīng)用的部署報告和創(chuàng)建進(jìn)度應(yīng)用管理管理應(yīng)用生命周期應(yīng)用監(jiān)控日志應(yīng)用拓?fù)涔芾矸謾?quán)分域用戶管理用戶增刪改查詢密碼管理用戶信息管理角色管理業(yè)務(wù)管理員類系統(tǒng)管理員類支持分權(quán)分域資源分域分域授權(quán)用戶單點登陸在portal登錄之后，登錄子系統(tǒng)不需要再次輸入用戶和密碼，可以直接訪問業(yè)務(wù)用戶在任何一個系統(tǒng)登出之后，自動從其他部件登出為支持用戶管理，系統(tǒng)還提供了角色管理，組織管理，分域管理，密碼策略管理，第三方認(rèn)證配置的能力分權(quán)分域權(quán)限管理的流程防火墻Web應(yīng)用服務(wù)器應(yīng)用服務(wù)器權(quán)限管理接入上級企業(yè)AD身份存儲庫資源請求/響應(yīng)認(rèn)證及授權(quán)接入及SSO用戶身份存儲庫備注：SSO

(SingleSign-On)，用戶單點登錄組織管理用戶組織管理：角色：用于操作權(quán)限管理，確定用戶能做那些操作。域：用于分域管理，確定管理員能操作那個域內(nèi)的資源。僅對管理員有效。組織：可以理解為業(yè)務(wù)管理員的域。本質(zhì)也是確定業(yè)務(wù)管理員可以操作那個組織內(nèi)的資源。域和組織的區(qū)別：域是面對系統(tǒng)管理員的，組織是面對業(yè)務(wù)管理員的域與集群關(guān)聯(lián)，組織與虛擬資源關(guān)聯(lián)。系統(tǒng)管理員和域是多對多的關(guān)系，業(yè)務(wù)管理員和組織是多對一的關(guān)系組織管理默認(rèn)角色:administrator默認(rèn)用戶：admin系統(tǒng)管理員業(yè)務(wù)管理員管理員1業(yè)務(wù)管理員1業(yè)務(wù)管理員2角色用戶管理員2域組織默認(rèn)角色:operator默認(rèn)角色:auditor默認(rèn)角色:user默認(rèn)角色:Org-manager默認(rèn)域:default組織1組織2域1域2自定義角色1授權(quán)關(guān)系授權(quán)關(guān)系授權(quán)關(guān)系授權(quán)關(guān)系授權(quán)關(guān)系授權(quán)關(guān)系組織3網(wǎng)絡(luò)結(jié)構(gòu)模型告警管理故障管理是確保系統(tǒng)正常運(yùn)行的重要活動，包括系統(tǒng)故障預(yù)防設(shè)計故障檢測和處理告警管理告警管理，是故障管理最重要的部分告警管理告警的常用功能包括告警接收，告警解析，告警自動同步，告警面板顯示，告警統(tǒng)計、告警定位到拓?fù)?，手動清除告警閾值設(shè)置告警訂閱第三方告警管理（SVN3000和NetScaler）拓?fù)涔芾硗負(fù)涔芾硖峁┛梢暬缑?，呈現(xiàn)全系統(tǒng)的所有資源信息拓?fù)浞謱樱何锢碣Y源視圖、集群視圖和應(yīng)用視圖以及層間關(guān)聯(lián)關(guān)系可獲取物理資源（計算硬件、存儲硬件和網(wǎng)絡(luò)硬件）、應(yīng)用部署情況和虛擬機(jī)屬性拓?fù)涔?jié)點會和告警中心關(guān)聯(lián)，即使呈現(xiàn)對象當(dāng)前的監(jiān)控狀態(tài)日志管理日志管理包括日志記錄、查看、審計。支持的日志包括：操作日志系統(tǒng)運(yùn)行日志黑匣子日志開放API通過FusionManager提供接口對系統(tǒng)資源進(jìn)行維護(hù)，支持的操作如下登錄鑒權(quán)相關(guān)接口，包括公鑰協(xié)商接口，用戶登錄接口，用戶登出接口，密碼修改接口。集群管理接口，包括所有集群資源接口，查詢指定集群資源接口。虛擬機(jī)管理接口，包括查詢虛擬機(jī)列表接口，查詢虛擬機(jī)詳情接口，虛擬機(jī)重啟接口，虛擬機(jī)啟動接口，虛擬機(jī)停止接口。服務(wù)器管理接口，包括查詢服務(wù)器列表接口，查詢指定服務(wù)器詳情接口，服務(wù)器重啟接口，服務(wù)器上電接口，服務(wù)器下點接口。交換機(jī)管理接口：包括查詢交換機(jī)列表接口，查詢指定交換機(jī)詳情接口。告警數(shù)據(jù)查詢接口，包括查詢歷史/活動告警，對象告警統(tǒng)計接口。監(jiān)控數(shù)據(jù)接口，包括查詢服務(wù)器/集群/虛擬機(jī)實時監(jiān)控數(shù)據(jù)和歷史監(jiān)控數(shù)據(jù)接口開放API注意事項北向接口支持http和https兩種協(xié)議，http使用的默認(rèn)端口為8190，https使用的默認(rèn)端口為8195

。所有接口在成功時返回200，響應(yīng)報文無錯誤碼，異常時返回對應(yīng)http錯誤狀態(tài)500，響應(yīng)報文中errorcode為對應(yīng)錯誤碼，http錯誤狀態(tài)為401表示鑒權(quán)失敗。對于入?yún)⒌目蛇x參數(shù)，如果沒有值，則必須輸入為null，如果輸入為空字符串等信息，則會當(dāng)做有值處理。token值的超時時間為10分鐘，如果超過10分鐘無消息請求，再次下發(fā)消息時需要重新登錄認(rèn)證。使用北向接口之前，請先在FusionManager界面的用戶管理里面添加個人用戶，認(rèn)證類型為本地用戶

如果客戶不適用缺口端口，怎么修改配置？管理系統(tǒng)HA主備雙機(jī)方式運(yùn)行主備雙機(jī)數(shù)據(jù)一致性主備雙機(jī)支持告警部署方式部署原則主備部署推薦使用主備部署。部署在由管理集群的指定主機(jī)（FusionCompute所在的主機(jī)）創(chuàng)建的虛擬機(jī)上。主備部署時需要將主備FusionManager分別部署在兩臺管理集群主機(jī)上。單節(jié)點部署小于200VM時，建議單節(jié)點部署。部署在由管理集群的指定主機(jī)（FusionCompute所在的主機(jī)）創(chuàng)建的虛擬機(jī)上。安全管理日志安全管理賬戶和密碼管理權(quán)限管理WEB安全管理數(shù)據(jù)安全管理操作系統(tǒng)安全管理防畸形報文安全安全管理日志安全管理賬戶和密碼管理權(quán)限管理WEB安全管理數(shù)據(jù)安全管理操作系統(tǒng)安全管理防畸形報文安全總結(jié)FusionManager產(chǎn)品介紹FusionManager產(chǎn)品架構(gòu)FusionManager功能特性思考題FusionManager的主要功能有哪些？FusionManager有哪些特點？習(xí)題判斷題FusionManager是華為云計算的云管理系統(tǒng)，主要功能包括資源管理和應(yīng)用自動部署。（)多選題FusionManager的主要特點有哪些？()A.資源自動調(diào)度。B.資源統(tǒng)一管理。C.應(yīng)用自動部署。D.虛擬桌面控制。縮略語（1）IDC:InternetDataCenter,互聯(lián)網(wǎng)數(shù)據(jù)中心。A