华为FusionSphere 51组织VDC技术白皮书服务器虚拟化

华为FusionSphere 5.1组织VDC技术白皮书文档版本V1.0发布日期2015-04-30华为技术有限公司版权所有 华为技术有限公司 2014。 保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼 邮编：518129网址：文档版本V1.0 (2015-04-30)华为专有和保密信息 版权所有 华为技术有限公司9华为FusionSphere 5.1组织VDC技术白皮书前 言前 言概述本文档介绍FusionSphere产品的VDC能力。读者对象本文档主要适用于以下工程师：l 公司MKT、行销、渠道商在项目拓展中使用符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号说明用于警示紧急的危险情形，若不避免，将会导致人员死亡或严重的人身伤害。用于警示潜在的危险情形，若不避免，可能会导致人员死亡或严重的人身伤害。用于警示潜在的危险情形，若不避免，可能会导致中度或轻微的人身伤害。用于传递设备或环境安全警示信息，若不避免，可能会导致设备损坏、数据丢失、设备性能降低或其它不可预知的结果。“注意”不涉及人身伤害。用于突出重要/关键信息、最佳实践和小窍门等。“说明”不是安全警示信息，不涉及人身、设备及环境伤害信息。修改记录修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。文档版本V1.0 (2014-09-05)第一次正式发布。华为FusionSphere 5.1组织VDC技术白皮书目 录目 录前 言ii1 VDC概述11.1 什么是VDC技术11.2 管理资源配额12 Green公司的故事32.1 Green公司32.2 为组织创建VDC32.3 使用VDC的好处43 VDC的使用63.1 创建VDC63.2 修改VDC63.3 查询VDC73.4 删除VDC83.5 虚拟私有云VPC83.6 运营模式93.6.1 利用虚拟数据中心作出租9华为FusionSphere 5.1组织VDC技术白皮书3 VDC的使用1 VDC概述1.1 什么是VDC技术VDC就是虚拟机数据中心，它是IaaS资源的逻辑抽象，用于对可用的 CPU 、内存资源、存储和网络进行管理。向最终用户提供一个虚拟的所见即所得的数据中心，其特点表现在：l 网络设备的自动化。虚拟数据中心技术将防火墙，负载均衡器，二层网络，三层网关，DHCP，VPN这些设备进行虚拟化，向最终用户提供相应的操作。用户像真正操作物理网络设备一样操作虚拟机的网络设置，但是这些操作已经进行简化，用户的操作搭积木一样搭建自己的网络。l 资源隔离。可以给不同的租户分配不同的VDC。不同的VDC间是互相隔离的。这样IT人员面对的是和多个独立的简单系统，而不是共用同一套的多个系统。l 资源分配可追溯。资源消耗后和真实的资源使用一样，资源的使用量会增加，资源的剩余量会减少。反之资源使用量就会减少，剩余量增加。l 自服务。虚拟数据中心技术使复杂的企业级IT变回简洁的小规模IT系统，就像企业刚开始创业时那样简单。这样结合自服务门户，以及简单的培训，物理设置的无核和配置这些都可以交给各个部门的IT部们维护了。1.2 管理资源配额您可以通过VDC对企业内的不同应用可以使用的资源进行配额管理，包括CPU，内存，存储等。l 将资源虚拟化成VDC， 业务管理员只需要关心多少资源可用（CPU, 内存，存储）， 不关心应用使用的资源的具体部署。l VDC的资源可以来自这一个数据中心，也可以来自多个数据中心。l 按应用分配资源， 保证应用间资源使用不冲突。 l 按硬件配置划分给不同的VDC，提供不同质量的资源给对应的应用。 使用VDC进行资源配额配置 ，可以方便的对系统内的资源进行整体的规划，提升运维能力，并达到对资源进行灵活部署的目的。2 Green公司的故事2.1 Green公司Green是我们虚拟的一个小公司，他们对公众提供本地绿色蔬菜配送服务。Green公司由销售，配送，IT及开发维护部门。Green公司的业务系统有如下几个：前端货架展示系统，订单系统，配送系统，历史数据收集系统。他们还有一个自己的开发团队。为了提升IT系统的效率，Green采购了FusionSphere云平台。2.2 为组织创建VDCIT系统的管理员分析了各个业务部门的需求，决定在此平台上依据组织结构建立三个组织：l 销售部l 配送部l IT部由于货架系统和订单系统对于可靠性的要求不同，管理员为两个系统分配了不同可靠性的VDC，关联到不同的集群上：l 货架展示VDC：可靠性中，并发性能高。这个VDC关联的集群配置的系统内存大一些，以便于对静态图片提供展示加速。l 订单系统：可靠性高，并发性能中。这个VDC关联的集群配置SAN存储，用于提升数据可靠性。为了对各个部门的资源使用进行管控，系统管理员为各个VDC设定了资源配额。最终分配完的组织/VDC结构如下：可以看到，最终订单系统VDC和配送系统VDC都分配使用高可靠，中并发的集群。历史数据收集和开发环境都分配了低可靠的集群。通过这种方式，IT部门可以很方便的规划出业务部门与IT基础设施的关联关系，使用同一套系统满足各个部门不同的业务质量诉求。2.3 使用VDC的好处从上面的故事我们可以看到，我们可以使用组织-VDC模型来完成资源规划，资源复用。我们可以看到的好处有：l 维护管理架构与企业的业务组织结构一致，这样使IT部门和业务部门使用相同的概念，便于沟通。l 用户应用放到VDC容器内，容器的品质是管理员可以定义的。即我们可以通过规划不同的集群来保证业务。l 用户应用是被VDC隔离的，这样不同的应用间完全隔离，降低互相之间的影响。l 业务部门可以自助进行管理，并且看不到其他部门的系统，这样便于实现敏捷IT。经过使用组织/VDC规划系统，IT系统结构与组织结构完全一致，又可以自助维护，使得云平台使用起来就像量身定制的系统一样方便。3 VDC的使用3.1 创建VDC系统管理员可以创建VDC，指定VDC的资源配额，设置VDC关联哪些数据中心的可用区，指定VDC管理员和最终用户。创建VDC的详细步骤如下：3.2 修改VDC系统管理员可以修改VDC的具体信息包含VDC的资源配额，管理VDC下的成员和VDC所关联的可用区。3.3 查询VDC系统管理员和VDC管理员可以查看VDC的具体信息包含CPU，内存和存储的已分配量和总量已经VDC的信息。系统管理员和VDC管理员可以查看VDC下虚拟机、磁盘、应用、网络等信息，并可以进行操作。3.4 删除VDC系统管理员可以删除VDCVDC管理员只能看到VDC的基本信息，不能删除VDC3.5 虚拟私有云VPC虚拟私有云VPC，是使用VDC资源创建的一种虚拟资产，提供安全的网络边界防护，多条网络平面，不受限制的完整IP地址空间，以及基于VPC提供的一系列增强特性，比如：弹性IP，安全组，防火墙ACL，负载均衡及VPN等。关于VPC更详细的内容，请参考华为FusionSphere 3.1 虚拟数据中心技术白皮书。VPC可以由系统管理员创建公共VPC，也可以由VDC自助创建私有VPC。一个VDC下可以创建多个VPC。3.6 运营模式