《h3cloud云网融合解决方案汇报》由会员分享，可在线阅读，更多相关《h3cloud云网融合解决方案汇报（43页珍藏版）》请在金锄头文库上搜索。
1、 H3CLOUD云网融合解决方案汇报 马俊领 181-3733-3320 02 CSM 云管理平台 关键技术介绍 04 03 01 03 01 100万 nServer:10000台 n多租户虚拟网络16M用户 n分层分域4级 n横向多中心 H3C云管理平台-资源管理员 在云管理平台上，云管理员可以直观地监控到云平台内业务应用层的健康状况，同时可以定制关注的资源。 云管理平台对业务应用的监控 数据库 中间件 应用服务器 操作系统 Web服务器 邮件服务器 虚拟化系统 服务 ERP&OA 文件 ADAD LDALDA P P FTPFTP DNSDNS SOASOA P P RESTRESTUR
2、L URL 无监控代理Agentless技术 应用/主机监视 可用性和健康报告历史 应用监控报表 应用拓扑 基于Openstack自主开发的CSM OpenStackCloud OS运营管理 Cloud Infrastructure ServerStorage NetworkAppPublic Self-serviceMonitoringSecurity 功能需求OpenStac k H3C CloudOS 行业应用特 性 NA 经过优化、验证、测试 简化安装NA完整的安装包，安装时间 缩短至分钟级 易用性NA基于向导快速上手，快速 发布服务目录 升级NA在线实时更新，可基于组 件升级 易扩展
3、NA通过API接口快速扩展基 础设施资源，用户可直接 调用API接口编程 网络优化NA引入VEPA、SDN、 Overlay等新技术 分层分域NA引入分层分域多中心架构 ，解决集中与分散矛盾 n系统架构先进 模块化，各个功能模块相互独立 可以集成部署，也可以独立分离部署 模块本身可以集群扩展 计算、网络关联自动化 n开放&标准化 各模块提供标准API 外部、内部均可调用 n高度可定制化满足业务的灵活性 灵活的模块组合能力 第三方软件集成能力 租户 管理员 业务用户 A租户B租户D租户 使用人 C租户 业务主管 部门1 部门2部门3部门4 云管理员 使用人 业务主管 使用人 业务主管 使用人 业
4、务主管 云运营管理员 支持可定制的审批流程 运维管理员 支持虚拟数据中心vDC构建 web VM web VM web VM DB VM App VM App VM vFW vRouter vNet vNet vLB 广域网络 192.168.128.0/24 192.168.129.0/24 10.254.1.18 192.168.128.1 192.168.128.1 支持Overlay云计算网络自动化的核心支撑 p 二层网络环境 p 虚拟网络与物理网络解耦合 p 虚拟网络安全控制 Overlay网络 Uderlay物理网络 主机 DB服务器1 文件服务器 VM1VM2 L2 GW 内置V
5、TEP L3 GW 内置VTEP DB服务器2 vSwitchvSwitch 内置VTEP n Overlay边缘设备 Overlay网络与传统网络的边界 n 逻辑链路 云备份，多级云彩虹 云间的桥梁，虚拟机跨云自由地迁移和备份 p 打破云的物理区域边界。 p 提升云资源的在线灵活扩展能力， 降低了总体拥有成本。 p 提供业务的跨区域部署与管理。 p 简易的基于虚拟机的备份与恢复方案。 操作系统 业务系统 虚拟机镜像 文件 云爆发 云备份 Cloud Rainbow 云备份 业务推送 云节点 数据回收 下级云 上级云 H3CLOUD云平台最佳部署实践 网络核心网络核心 VM VM VM vSw
6、itch LB 网络接入网络接入网络接入 Overlay网络 外网主机/存储 VM VM VM vSwitch H3C VCF Controller Cluster OpenFlow + OVS-DB OpenFlow + Netconf 数据库 服务器 虚拟化管理平台 H3C CVM FW Netconf Router Open Stack Nova Computer APINeutron Network APICinder Storage API Restful H3CLOUD云管理平台 主机/存储 FC存储 02 H3C CSM 云平台关键技术介绍 04 03 01 H3CLOUD 成功
7、实践分享 目录 CONTENTS H3CLOUD 虚拟化产品及方案 H3C CAS虚拟化平台介绍-why KVM? 平台最强架构更优性能更好 KVM是Linux内核的一部分，致力于与内核本身 进行深度集成，完全可以重用Linux内核中已经 完善的进程调度、内存管理、I/O管理等代码。 可以长期享受Linux内核技术不断成熟和进步的 好处，优化KVM的实现。 XEN也免费开源，但它归Citrix所有。 2005年，Intel发布CPU虚拟化技术，VT-x， KVM06年开发，架构设计基于该硬件辅助虚拟 化技术，也是业界第一个硬件辅助虚拟化的产 品。 VMware和XEN因为需要向前兼容，正所谓“
8、船 大掉头难”，他们有历史包袱，所以具有后发优 势的KVM，架构上反而更优。 唯一免费的、非商业的、开源的虚拟机管理程序 ，设计当初就着眼于企业级性能。 KVM性能完胜XEN，第三方的测试报告： rticle&item=ubuntu_1110_xenkvm&num=1 H3C CAS软件系统架构-基于KVM，功能更丰富 外部API接口 & 用户接口 H3C CAS CVKH3C CAS CVM/CSM 3rd Cloud Mgmt. MYSQL 用户空间 QEMUvSwitch CPEVBHA分布式文件系统 内核空间 KVMvSwitch DPOCFS2 管理接口 Libvirtpythons
9、hellSSH 配置 HA Conf.vSwitch Conf.Storage Conf.isos VM Conf.VM ImagesVM Snapshot 虚拟机 Windows 32/64Linux 32/64Solaris x86BSD JAVA Tomcat/Spring/Hibernate Libirtj/ssh GWT RPC REST APISOAPEXT GWT Java VNCBrowsers 开源或免费工具H3C自研第三方提供 虚拟数据中心自助服务平台 云业务电子流自动化部署 性能监控 H3C CAS超大规模资源池集群支持 集群 H3C CAS CVK H3C CAS CV
10、M H3C CAS CVK H3C CAS CVK 集群 H3C CAS CVK H3C CAS CVK H3C CAS CVK H3C CAS CVM H3C CAS CVK 通过增强HCCS集群服务功能，使H3C CVM可以支持64台超大规模集群管理 H3C CAS CVK 计算资源的动态扩展与回收-DRX H3C 负载均衡设备 H3C CVM 云管理平台 H3C CVK虚拟化平台 创建新虚拟机 业务分发 业务负载 超限 资源 动态 扩展 1 新增资源注册2 服务器 服务器服务器服务器 CPU，实时监测虚拟机CPU指标 内存，实时监测虚拟机内存指标 连接数，针对B/S架构应用进行 监控 与
11、iMC APM组件联动，对业务性 能进行监控 服 务 服务器集群 定义：基于Comware V7平台，运行在服务器/虚 拟机上，提供和物理设备相同的功能和体验。 格式：ISO, OVA, and IPE formats 虚拟化平台：VMware vSphere, Linux KVM, H3C CAS, Citrix XenServer, Microsoft Hyper-V 最小资源: 1 vCPU, 1GB RAM, 8GB Disk, 2 vNICs 授权: The number of Virtual CPU (1, 4, 8, 1664*) Time (1-year, 3-years, p
12、ermanent) 虚拟网卡类型：E1000, VMXNET3, VirtIO, SR-IOV 路由器 服务器 防火墙IPS ACLBBAS 路由器防火墙IPSACLBBAS 对外开放接口：标准接口；支持和 OpenStack/CloudStack/iMC 对接 H3C SmartNFV，提供灵活的云网络安全服务 NFVNFV 存储虚拟化-H3C vStor零存储解决方案 VMVM VM server1 VM VMVM VMVM VMVMVM VMVM VM Server2Server3ServerN 集中存储 存 储 资 源 池 p 高效写入冗余性 p 数据高可靠性p 读出高效性 单个数据块
13、分布存储在不同的物理节点上。 物理节点故障时，系统具备自愈能力。 物理节点数量变化时，系统具备自动负载均衡能力。 p Scale-out架构p 计算存储融合p 轻量级部署 网络虚拟化-H3C最完善的网络虚拟化 TRILL MAC Route实现L2多路径 IRF N:1虚拟化技术简化拓扑 Network Overlay 实现逻辑/物理网络解耦 Host Overlay 逻辑网络向主机扩展 网络设备 转发平面 特定硬件/x86 控制平面 管理平面 H3C VCF Controller 软硬件网络设备 一体化控制 网络设备网络设备网络设备网络设备 网络设备网络设备 VEPA 虚拟机自动感知 TRI
14、LLVxLAN X86 服务器 vSwitch VMVMVM X86 服务器 vSwitch VMVMVM X86 服务器 vSwitch (NFV) VMVMVM 网络设备 MDC 1:N虚拟化技术设备隔离 MDC1 MDC2 MDC3MDC4 H3C 深刻理解客户需求 时刻把握设备形态的演变趋势 Network Overlay 网络Overlay Host Overlay 主机Overlay Hybrid Overlay 混合式Overlay 控制协议 物理设备物理设备 vDevice VM VM VM vDevice VM VM VM 泛洪机制 虚拟设备虚拟设备 vDevice VM V
15、M VM DB/Controller 物理设备虚拟A1设备 网络Overlay： n路由器或交换机作为Overlay网络的边缘设备 n通过控制协议来实现网络构建和扩展 n传统VPN nEVI、VPLS、LISP、TRILL、VxLAN 主机Overlay： n虚拟设备（vDevice）作为Overlay网络的边缘设备 n利用泛洪或广播机制实现网络构建和扩展 n单一管理域 nVxLAN、NVGRE、STT 混合Overlay： n混合组网，物理设备、虚拟设备作为Overlay网络 的边缘设备 n需要标准化协议才能完成异构设备组网及互通 n集中式DB或Controller作为控制平面的主要形态 H
16、3C Overlay网络混合部署 安全虚拟化-融合安全解决方案 IPS入侵检测防御系统 FW高性能防火墙 ACG应用控制网关 LB负载均衡 Netstream业务系统 SSL业务系统板 安全池化 安全资源池 桌面虚拟化-H3C桌面云产品架构图 主要组件： n桌面云管理平台 n桌面云SSL VPN网关 n桌面云连接客户端 n桌面云连接协议 n智能卡认证服务器 H3C CVK集群 AD用户认证服务器 桌面云管理服务器 共享存储 H3C CVM SSL VPN连接网关 桌面云连接客户端 智能终端 台式计算机 便携式计算机 平板电脑（Android、 IOS及Windows8） SOHO办公、电 话会议、内网办 公 台式计算机 便携式计算机 SOHO办公、电 话会议、外网办 公 智能卡认证服务器 数据库服务器 Internet 桌面云连接协议（LAN） 桌面云连接协议（WAN） H3C云桌面解决方案特色 开放管理平台 开发接口，可进行定
