用友云计算基础汇总.docx

用友云计算基础云计算概述什么是云计算、定义：云计算是一种能够通过网络便利的、按需付费的方式获取计算资源（包括网络、服务器、存储、应用和服务等）并提高其可用性的模式，这些资源来自共享的、可配置的资源池，并能够以最省力和无人干涉的方式获取和释放。 3种服务模型（SaaS,PaaS,IaaS）、4种部署模式(私有云、公有云、混合云、社区云)、5个重要特征 5大关键功能：（1按需自助服务、2资源池化、3快速伸缩、4按使用量收费、5广泛的网络访问） 6大核心技术 （1、虚拟化技术2、大规模分布式数据管理技术3、分布式的并行编程模式4、面向服务的应用组装及管理5、在线的服务开发测试及编排技术）新商业模式的信息化需求：1、顾客互动 2、跨渠道整合 3、市场扩张 4、业务协同 5、商业洞察传统IT模式与云计算模式对比：云计算带来的好处：开发容易快速、无多余的开支、每月花费低、IT人员减少，费用降低、提供最新的计算和功能、支持，推行IT标准、系统和信息共享更容易并行计算：指同时使用多种计算资源解决问题的过程，其主要的目的是快速解决大型且复杂的计算问题。 特点：把计算的任务分派给系统内的多个运算单元 ；分布式计算：把非常巨大的计算能力能解决的问题分成许多小的部分，然后分给多个计算机进行处理，最好综合所有结果。特点：把计算任务分派给网络中的多台独立的机器。网络计算： 利用互联网把地理上广泛分布的各种资源练成一个逻辑整体，为用户提供一体化信息和应用服务。网络计算时分布式计算的一种，是分布式计算封装。云计算体系与技术云计算技术体系结构：SOA系统结构（服务接口、服务注册、服务查找、服务访问、服务工作量） 、管理中间件（用户管理、映像管理、资源管理）、资源虚拟化（计算资源池、存储资源池、网络资源池、数据资源池）、物理资源（计算机、存储器、网络设备、数据库）什么是服务器虚拟化技术：（是一个抽象层、将物理硬件与操作系统分开，从而提供更高的IT资源利用率和灵活性。）服务器虚拟化的特点：（分区、隔离、封装、硬件独立）实施虚拟化带来什么好处：（高效、节能、灵活、可靠）大数据的相关技术：分析技术（数据处理、统计和分析、数据挖掘、模型预测）；大数据技术（数据采集、数据存取、基础结构支持、技术结果展现）；存储（结构化数据、费结构化、半结构化）；计算云计算在其他领域应用：互动电视、教育信息化、大型企业研发信息化、云计算就是硬件+软件+服务。这三者并不是简单的相加，对于研发信息化而言，云计算应该定义为，适应研发需求的硬件与软件合理搭配，并为研发提供易用、高效、低成本的信息服务； 对于企业内部来讲，”私有云“是现代企业研发信息化主要体现在如下几个方面：桌面、计算、存储、可视化、网络等云计算应用Iaas实现模式：完全操作系统（软硬件）接入，（包括防火墙、路由器、负载平衡）Iaas优势： 节省费用/所付及所用，即时升级，安全，可靠Paas实现模式： 平台价格昂贵，需求估算不科学，平台管理复杂麻烦paas流行的服务：存储、数据库、扩展性PaaS的优势：节省费用、即时升级、安全、可靠Saas实现模式：在中小企业盛行、无需管理软硬件、服务通过浏览器实现Saas优势：无浪费费用、即时扩展、安全、可靠 风险：安全性、容机问题、接入问题、独立性、协同互动问题虚拟化行业现状：传统数据中心问题所在-复杂、低效、僵化；VMware虚拟化原理、技术Iaas的使命：通过服务器整合、降低成本；桌面管理、控制；实现业务连续性、灾难恢复；实现基础架构及应用的自动化。物理环境:单台设备需要：电源、制冷、空间、安装、配置、管理、技术支持。VMware优点：灵活、快速制备、高可用、灾难恢复、自动化、系统管理、自适应数据中心虚拟机的关键属性：分区、隔离、封装、独立于硬件 4个；通用平台、虚拟机动态迁移/存储动态迁移、高可用性、分布式资源调度、快照/备份新IT 交付模式的三个关键趋势：X86性价比、虚拟化所有应用、虚拟化所有硬件组件VSphere-虚拟化的基础：是虚拟化底层MYperviter及基础管理工具的统称包括：1,、安装在物理服务器裸机上的资源管家-ESXi server；2、安装在物理服务器或者虚拟机上的基础管理工具-vcenter serverVMware产品介绍从虚拟化到IaaS: 虚拟化技术（服务器、存储、网络虚拟化、记账管理）资源池化（统一资源管理、真正意义资源池、资源分级管理、权限和角色控制）IAAS虚拟化实际案例天津津能、南方水泥UAP云管理平台定位和需求分析目标客户群：大中型企业1、IT资源分散、难于变更和管理；2、服务器数量多、类型多样、利用率低 ；3、系统交付部署涉及软硬件产品多，集成复杂、周期长、难于满足企业快速发展需要 或者公共组织分阶段需求：阶段1、现有应用迁移到云平台（1技术标准化、2资源虚拟化、3动态基础架构、4IT流程服务化、5实现IaaS的管理、6运维自动化）；阶段2、基于云应用的优化 ；阶段3、 智能化UAP云管理平台架构架构：单节点部署架构、集群部署架构、网络结构平台关键特性：计算 （HYpervisor支持）、存储、网络（网络和网络服务支持：DHCP和NAT、网络隔离和共享、防火墙、负载均衡、VPN） ； 关键特征：多租户UAP云管理平台基本概念物理设施：1、物理主机(Hosts) 2、主存储Primary Storage)3、集群(Cluster) 3、机架(Pod)4、物理网络(Network) 5、二级存储(Secondary Storage) 6,、数据中心(DataCenter) 7、管理服务器 虚拟设施、模板管理、服务方案、恢复和备份、系统配置、项目、监控虚拟设施：1、虚拟机 2、网络 3、安全组 4、卷 5、虚拟私有云 6、VPN客户网关 7、系统虚机 8、虚拟路由系统虚拟机：1、用户请求创建虚拟机实例 2、提供网络服务 3、二级存储系统虚机将模板从二级存储中的虚拟模块拷贝到主存储中 3、在主存储上创建数据卷 4、在主存储上创建数据卷 5、创建虚拟机实例 6、启动虚拟机 7、页面远程访问虚拟机服务方案：1、计算服务方案（CPU数量、内存数量）2、网络服务方案（带宽、是否共享网络）3、存储服务方案（存储的大小，一般按容量分）4、系统虚机服务方案（调整系统本身的能力）模板: 1、Template(可用于启动VM并可以报考其他配置信息的操作系统映像) 2、Snapshot（磁盘卷快照是以保存的VM数据副本，可用于执行数据恢复或创建新模板） 3、ISO文件（可重新启动或不可重新启动的操作系统映像）网络部署：基本网络部署类型、 高级网络部署类型安全组：1、每个账户默认拥有一个安全组，并可再创建 2、通过策略规则现在一组VM的访问方式 3、安全策略包括入库规则和出口规则 4、可基于IP CIDR 5、基于iptables/ebtables实现安全策略典型应用场景及关键操作原理讲解UAP云管理状态的价值总结云管理平台价值：客户价值：提升业务敏捷性：根据业务需求，灵活的实现资源按需分配和动态调整，有效提升业务敏捷性。 提高资源利用率：利用虚拟化技术，大幅提升硬件设备的资源利用率。 降低运维复杂度：通过集中式管理，降低数据中心管理的复杂度。 保障业务运行持久性：通过弹性扩展策略和容错机制等手段，保障业务应用的持续运行。 降低TCO总拥有成本：有效降低企业数据中心建设的TCO总拥有成本。 云管理平台价值：产品价值 灵活的实现资源动态调整、按需分配，支持多租户和虚拟私有云，提升资源管理柔性 支持KVM，Vmware，Xen，OVM等虚拟化技术，可大幅提升硬件设备的资源利用率。 支持IT资源集中管理，降低数据中心管理的复杂度。 支持弹性扩展策略和容错机制等手段，保障业务应用的持续运行。 内置内含防火墙、安全组、负载均衡、DHCP、VPN等网络服务功能，降低企业数据中心建设成本。 UPA云管理平台-网络流量: 公用网络、来宾网络、管理网络、存储网络搭建NC集群环境 操作步骤：创建基本数据中心、导入NC等虚拟机模板、根据模板创建虚拟机、配置虚拟机之间的访问规则、通过负载均衡访问NC/UAP场景规划建数据中心机架集群主机(集群)主存储home/export/primary（数据中心）二级缓存home/export/secondary数据中心（启动enable）创建和启用虚拟机引入快照原因：防止用户数据丢失、避免重复配置（模板）如何备份：虚拟机数据分为根卷和数据卷、根卷快照模板 避免重复配置、数据卷快照卷 防止用户数据丢失资源限制 操作步骤 创建域 uap，设置模板资源限制为4在域uap下创建账户acc，设置模板资源限制为1使用用户acc登录系统，创建项目projectA，ProjectB，并上传一个模板，查看结果，继续上传模板查看结果。此时没有达到域的资源限制，但是达到账户资源限制用系统管理员登录系统，设置projectA和projectB的资源限制为2使用用户acc登录系统，并进入projectA，添加2模板查看结果，继续添加查看结果（此时没有达到域的资源限制，但是达到项目资源限制）进入projectB,添加一个模板，查看结果，继续添加查看结果1. 域管理员能否主动加入域中普通成员的项目？ 域管理员可以管理该域中所有的资源，可以加入 2. 域管理员能否在未加入的项目(本域)中创建资源？ 理由同上，可以创建 3. 项目中的帐户，管理员能否删除在项目中的资源？域管理员？ 不能，项目中资源一旦创建，就不属于该帐户，而是项目，项目中的资源只能由系统管理员删除，其余成员都不可以 4. 基本数据中心中的虚拟机有几个IP，高级数据中心呢？ 基本数据中心中的vm都在一个扁平网