01 云计算不同场景解决方案

云计算不同场景解决方案,本章内容主要讲述华为云计算不同场景解决方案，包含虚拟化、私有云、桌面云三大场景。通过本章学习，希望大家对不同场景的解决方案架构、主要功能特性等方面有较为清晰的了解。,学完本课程后，您将能够：描述虚拟化场景的主要组件功能掌握FusionCloud私有云场景的不同部署类型了解FusionCloud私有云的典型云服务掌握华为桌面云的架构和典型功能特性,服务器虚拟场景私有云场景桌面云场景,虚拟化方案介绍,华为虚拟化解决方案是华为提供的服务器虚拟化产品套件，由服务器虚拟化产品、云管理软件、容灾备份软件、及系统运行洞察软件共同组成。主要实现硬件资源虚拟化，对虚拟资源、硬件资源集中管理，提供基础备份、容灾、多资源池（含异构）管理、云基础服务和基础设施性能可视化、性能管理等能力。,FusionSphere虚拟化逻辑架构,核心组件：FusionCompute,可选组件：FusionManager,FusionCompute技术指标-管理容量,FusionCompute技术指标-主机规格,产品功能-计算虚拟化管理,虚拟机生命周期,虚拟资源配置管理,虚拟资源管理,数据中心、集群、主机、虚拟机分层管理虚拟机文件夹逻辑分组管理.虚拟机分权管理主机组模板管理,创建/删除/回收关闭/启动/下电暂停/恢复休眠/唤醒重启/强制重启克隆迁移/异构CPU热迁移快照备份/恢复磁盘迁移,虚拟机资源在线调整GPU直通SRIOV虚拟机启动策略虚拟机光驱虚拟机USB内存复用QosCPU超分QosNUMA调度支持,产品功能-存储虚拟化管理,兼容存储类型,存储配置管理,存储资源能力,精简制备磁盘厚制备延迟置零磁盘增量快照存储冷热迁移虚拟磁盘扩容磁盘快照管理,存储资源发现与管理数据存储创建与管理存储资源裸设备映射,SAN（StorageAreaNetwork）NAS（NetworkAttachedStorage）FusionStorageBlock存储池主机的本地硬盘主机的本地内存盘,产品功能-网络虚拟化管理,网络资源对象管理,虚拟网络能力支持,IP与MAC绑定填充TCP校验和VLANTRUNKQoS支持SRIOV支持DPDK支持,VXLAN支持流量整形ARP广播抑制DHCP隔离支持LACP链路聚合,虚拟交换机管理虚拟网卡管理端口组管理上行链路管理VLAN管理支持,关键特性-内存复用技术,内存共享：虚拟机之间共享同一物理内存空间写时复制：当虚拟机需要对内存进行写操作时，开辟另一内存空间，并修改映射,内存置换：虚拟机长时间未访问的内存内容被置换到存储中，当虚拟机再次访问该内存内容时再置换回来,内存气泡：从较为空闲的虚拟机内存释放给内存使用率较高的虚拟机，从而提升内存利用率,技术特点与价值内存复用比提升至150%，业界领先。同等内存资源条件下，虚拟机密度可提升50%，从而降低硬件(内存)采购成本。,关键特性-虚拟机热迁移技术,虚拟机热迁移过程中，短时间中断虚拟机业务，用户无感知,技术特点基于内存压缩传输技术，虚拟机热迁移效率大幅提升。支持源主机和目的主机是异构CPU场景下的虚拟机热迁移。适用场景可容忍短时间中断，但必须要快速恢复业务。比如轻量级数据库业务，桌面云业务。,X,物理服务器B,物理服务器C,HA资源（可预留）,关键特性-虚拟机HA,技术特点支持主机、虚拟平台、虚拟机内部多种故障场景的检测和虚拟机恢复。支持集中控制HA和集群自治HA两种机制，可自选。可设置HA心跳消息的网络平面，降低网络压力。多种故障判断机制，避免漏判、误判故障。用户价值,关键特性-自动负载均衡(DRS),技术特点根据调度策略自动实现集群内虚拟机负载相对均衡兼顾虚拟机负载变化趋势，避免震荡迁移独有的调度基线设置功能，避免无用迁移可针对特殊要求的虚拟机设置例外不调度或手动调度支持管理员即时手动调度和按策略周期性自动调度可按每天、每周、每月选择时间段精确设置调度策略,应用场景&客户价值适用于虚拟机的业务负载具有较明显的持续性波峰和波谷变化，用户需要获取更好性能体验的场景通过动态调度虚拟机，使各主机的资源利用率更加均衡，各主机的计算能力发挥更加充分，各虚拟机上的业务系统运行的效率更高,FusionCompute,FusionCompute,FusionCompute,FusionCompute,关键特性-自动绿色节能(DPM),FusionCompute,FusionCompute,FusionCompute,FusionCompute,技术特点系统根据用户设定的DPM策略，将低负载主机上的虚拟机迁移走并对该主机下电、对于负载超过设置阈值的主机，系统智能选择一定数量的主机对其上电，以实现集群内主机整体的负载分担可智能选择对1台还是多台主机同时进行上、下电DPM和DRS同时考虑，避免两种功能相互影响可按每天、每周、每月的时间段精确设置调度策略,应用场景&客户价值适用于虚拟机的业务负载具有较明显的持续性波峰和波谷变化，用户需要节省能耗的场景在保证业务系统正常运行的前提下，在业务负荷波谷阶段将虚拟机迁移整合到部分主机上，将空闲出来的主机智能下电，节省了系统能耗；在业务负载波峰阶段对下电的主机进行上电，以保证虚拟机的运行效率和业务体验,关键特性-QoS精细化资源管控,FusionCompute,FusionCompute,按业务优先级进行QoS控制以企业/运营商内部应用的重要程度设置资源优先级,按用户优先级进行QoS控制以客户的重要程度设置资源优先级,支持CPU、内存、网络、存储多维度QoS控制，满足灵活QoS控制需求,关键特性-分布式虚拟交换机,FusionCompute,FusionCompute,虚拟交换机1（Web）,虚拟交换机2（App）,技术特点集中配置管理界面，方便用户理解网络支持VLAN、二层安全策略、网络带宽控制等,应用价值更灵活的网络策略控制,服务器A,服务器B,服务器虚拟场景私有云场景桌面云场景,传统企业IT基础设施难以适应快速业务发展与变化的需要,时间,业务量,11.11（春节、十一等）,资源供给,基础设施资源供给与业务需求之间的矛盾如何最小化由于资源供给与业务需求之间不匹配带来的业务失败率与资源浪费率？,硬件重资产密集型CAPEX大于OPEX软件不是核心,软件是核心基于软件轻资产，即可实现一点部署、全局可用硬件是支撑层，但仅位于网络的边缘,降成本，提升管理效率,灵活调度资源快速业务上线,数据变现,企业IT转型的原动力,安全性业务性能业务多样性,敏捷性投入成本管理复杂度,平衡,OpenAPI,传统数据中心,云服务,统一运营和运维,私有云,公有云,业务驱动的平衡,基于互联网思维构建统一云服务平台，支撑企业IT转型,GFS,Map-Reduce,BigTable,Cassandra,互联网架构,FusionCloud解决方案简介,随着数据中心业务的发展，传统数据中心面临着很多新的挑战。为了应对传统数据中心面临的挑战并顺应技术发展趋势，华为推出了新一代FusionCloud私有云解决方案。在FusionCloud解决方案中，采用FusionSphereOpenStack作为云平台，对各个物理数据中心资源进行整合；采用ManageOne作为数据中心管理软件，对多个数据中心提供统一管理。通过云平台和数据中心管理软件协同运作，达到多数据中心融合、提升企业整体IT效率的目的。并基于此，提供计算、存储、网络、应用管理等丰富的云服务。,云服务,资源池,IaaS资源池,SDC,SDN,SDS,灾备,安全,KVM池,VRM池,物理机池,VMware池,Docker池,块资源池,对象资源池,文件资源池,硬SDN,软SDN,BCM,DaaS资源池,Hadoop池,MPPDB池,Oracle池,SQLServer池,MySQL池,PaaS资源池,Redis池,MQ池,PAAS汇聚托管,运营域,运维域,展现层,组织管理,计量管理,租户管理,服务目录管理,统一日志,API网关,云服务部署,统一监控,集中告警,统一认证,集中巡检,运营管理门户,集中运维门户,云服务统一Console（云服务自助管理UI）,IaaS服务,计算,云主机物理机镜像SAP云主机AS服务,存储,块存储文件存储对象存储,网络,VPCEIPELBVPNVFWSG,灾备,卷备份主机备份主备容灾本地高可用云主机高可用,安全,安全,SSAHSSHISSISDBSSEdgeFW,PAAS,PAAS,ServiceStageCSC,数据服务,RDS,RDS(O)RDS(M)RDS(S)RDS(P),管理,HDS,HiveHbaseHDFSMRSparkStreamSolrFlink,ADS,LibrA,管理,SMNVAPP,FusionCloud功能架构,计算服务,弹性云服务器ECS,裸金属服务器BMS,镜像服务IMS,弹性伸缩AS,存储服务,云硬盘EVS,对象存储服务OBS,云硬盘备份VBS,网络服务,虚拟私有云VPC,弹性负载均衡ELB,虚拟专有网络VPN,安全组SG,弹性IPEIP,虚拟防火墙VFW,安全服务,弹性文件服务SFS,主机安全服务HSS,数据库安全服务DBSS,边界防火墙服务EdgeFW,云服务器备份CSBS,关系型数据库RDS,灾备服务,PaaS服务,大数据服务,数据库服务,管理服务,云硬盘高可用服务VHA,云审计服务CTS,云监控服务CES,消息通知服务SMN,大数据服务HDS,云服务器容灾服务CSDR,云服务器高可用服务CSHA,分析数据库服务ADS,SAPHANA服务,安全态势感知服务SSA,Oracle数据库服务,安全指数服务SIS,程序运行认证服务ARS,vAPP服务,3rdparty云服务,服务市场,丰富的云服务种类：提供10类30+服务,基础设施与资源池FusionSphere,FusionSphere是华为面向多行业客户推出的云操作系统解决方案。FusionSphere基于开放的OpenStack架构，并针对企业云计算数据中心场景进行设计和优化，提供了强大的虚拟化功能和资源池管理能力、丰富的云基础服务组件和工具、开放标准化的API接口，可以帮助客户水平整合数据中心物理和虚拟资源，垂直优化业务平台，在支持现有企业IT应用的同时，更面向新兴应用场景，让企业的云计算建设、使用及演进更加便捷、平滑。,FusionSphere产品架构（TypeI）,FusionSphere产品架构图（TypeII）,FusionSphere产品架构图（TypeIII）,TypeI/II/III对比,统一运营：提供一致的运营体验,接入ManageOne的每种云服务，其产品都在MO的产品目录上统一呈现（每种云服务都有默认产品）每种云服务在产品目录上都有默认产品运营管理员创建的产品可以被所有最终用户看到和使用VDC管理员创建的产品可以发布给本级或下层VDC。VDC管理员选择上线的产品，可以被本VDC内所有的用户看到,统一产品目录,接入云服务在涉及到资源增、删、改的操作时，都会形成订单订单中包含操作者，操作时间，操作类型，操作详情等信息订单实施成功后，会包含关联资源列表。实施失败后说明失败原因。订单审批时会显示审批的全过程VDC管理员可以看到整个VDC所有订单记录,统一订单管理,ManageOne实现统一用户管理。新创建用户，可以在所有资源池上操作（包括公有云基础设施）。用户的登录，密码管理，都在ManageOne进行ManageOne支持自定义角色，自定义角色对应权限，支持灵活定义。自定义角色对应的用户，可以使用到不同的云服务上ManageOne实现统一的会话管理,所有云服务的配额，都集中在VDC进行管理，配额设置可精确到region、AZ级别云服务创建，变更，删除时，配额进行实时扣减，配额不足无法进行操作。实时对部门的资源使用量进行管控VDC配额达到设置阈值时，上报告警,所有云服务的计量信息，都可以在VDC维度进行汇总展示云服务的计量信息，可以按照region、AZ、云服务类型进行分类汇总，支持详单导出支持设置不同服务的费率单价。支持按照云服务规格设置费率并计价第三方计费系统可以通过ManageOne，获取各云服务的原始话单信息,运营组织模型,运营角色和场景,智能化运维：简化日常运维工作，提升运维效率,立体化全景监控从物理设备到云资源池、从云服务到大数据，从系统资源到租户资源，提供全方位运维监控智能故障定位精准告警呈现，压缩80%重复告警、衍生告警按场景指引统一故障处理，提升故障定位效率运维可视化场景化预置大屏和报表丰富的自定义能力,运维功能全景图,数据采集层,数据分析层,基础服务层,运维可视化,集中告警,统一Portal,监控中心,报警联动,Trigger,分布式存储,查询,聚合,过滤,动态阈值,闲忙预测,趋势分析,统一资源、模型管理,统一性能、指标管理,开放接口,硬件设备接入,物理设备监控,资源池监控,云资源监控,VDC监控,租户应用监控,告警监控,Dashboard大屏,报表,统一日志,租户操作日志,管理侧操作日志,集中运行日志,配置中心,基础设施配置,资源池配置,云服务配置,公共配置,大数据,PaaS,云平台,AC,服务器,网络设备,存储设备,实时上报,周期采集,性能,告警,资源,日志,云平台接入,大数据接入,CommonDriver,业务层,平台层,RCA分析,立体化全景监控,提供立体化全景监控功能，监控对象覆盖物理设备、资源池、云资源、VDC与租户应用，主动监控云数据中心的运行状况，从基于单个设备的监控向基于业务的分析转型，帮助企业降低IT成本，提升运维效率。,聚焦资源层面上的问题解决和处理,聚焦综合分析评估能力,云服务性能监控系统架构,Global,EVSconsole,ECSconsole,VPCconsole,IaaS-E云服务,ManageOne,性能管理,性能管理AP,租户/系统资源AP,租户/系统资源管理,获取资源,获取资源,下发性能采集任务（周期、资源）,Kafka,VPC,FSPCeilometer（ECS、EVS）,Region1,ELB,nova,cinder,插件+定时配置,SBI,上报性能数据（POST:/metric-data）,获取监控数据,NBI,IR,VPC,FSPCeilometer（ECS、EVS）,Region2,ELB,nova,cinder,插件+定时配置,IaaS+服务,IaaS基础服务,FusionSphereOpenStack,计算,客户应用(),租户门户,云主机服务,物理机服务,云硬盘服务,VPC服务,ELB服务,弹性IP服务,存储,网络,云服务API,ServiceCenter（运营中心）,服务目录管理,多云服务管理,租户管理,安全组服务,备份服务,容灾服务,多级VDC,云服务API,vFW服务,配额关联,VDC自运维,流程审批,简单计价,租户用户,管理员,运营管理门户,运营系统管理,云服务集成总体架构,VMware（vSphere）,RDSforOracle,VPC虚拟私有云,虚拟私有云（VirtualPrivateCloud）允许您完全掌控自己的虚拟网络，并通过安全组功能提高网络安全性。您可以在VPC中申请公网IP，将VPC连接到公网上；也可以通过VPN将VPC与传统数据中心互联，实现应用向云上的平滑迁移。,CSBS/VBS备份,云服务器备份服务（CloudServerBackupService，CSBS）对云服务器提供备份保护服务，利用多个云硬盘的一致性备份数据恢复云服务器业务数据，支持本地备份和备份数据的远程复制。适用场景：单机非集群云服务器，云服务器有多个云硬盘时需保证云硬盘间的数据备份一致性。云硬盘备份服务（VolumeBackupService，VBS）对云硬盘提供备份保护服务，利用备份数据恢复云硬盘，支持本地备份和备份数据的远程复制。适用场景：单云硬盘备份，不需保证多个云硬盘间的数据备份一致性。,云桌面服务(Workspace)简介,云桌面服务（Workspace）是一种云中托管的虚拟桌面服务，以云服务的方式将Windows桌面及应用提供给用户。使用云桌面可以轻松配置基于云的虚拟桌面，并且用户能够从任何设备（包括Windows和Mac计算机、iOS和Android智能设备、瘦客户机）访问其云桌面从而使用所需的应用程序和文档。,临时员工办公,固定或移动办公,高清制图,公用终端,外包开发,分支机构远程办公,Workspace适用的典型场景,Workspace网络接入方式,桌面管理,家中、旅途,HTTPS/HDP,互联网访问桌面,云数据中心,HTTPS/HDP,VPN或直连,访问企业内部系统,固定终端、BYOD,专线访问桌面,AD域控制器,TCP/IP,应用,打印机,管理桌面,IT管理员,VDIMgr,云桌面服务,WorkspaceService,访问互联网,HTTPS,互联网接入：云桌面Workspace对于所有用户提供基于Internet的访问接入能力，用户可以随时随地访问云桌面，尤其适用于移动办公者；专线接入：同时提供可选的VPN或直连接入服务，此方式一方面可提升网络连接质量，另一方面可将客户的云桌面所在VPC与客户企业网络互联互通整合现有资源，例如可将Workspace与企业AD域集成，并能在云桌面中轻松访问企业内网的应用系统及资源。,WorkspaceConsole,服务器虚拟场景私有云场景桌面云场景,华为桌面云简介,华为FusionAccess桌面云解决方案是基于华为云平台的一种虚拟桌面应用，通过在云平台上部署华为桌面云软件，使终端用户通过瘦客户端或者其他设备来访问跨平台的整个客户桌面和应用。,FusionAccess桌面云解决方案架构图,FusionAccess桌面云解决方案原理图,华为桌面云解决方案硬件形态,硬件：FusionCube6000FusionCube9000特点：全融合硬件平台，分布式存储系统预集成，一体化交付，统一监控告警最大规格：5000桌面/套,桌面云一体机,标准桌面云,硬件：E9000刀片服务器+IPSAN（OceanStor5300V3）等主流标准硬件特点：预验证，按需配置灵活异构，支持主流服务器和存储E2E系统设计和大规模交付经验最大规格：20000桌面/套,FusionAccess性能规格指标,FusionAccess虚拟桌面规格,桌面云典型应用场景,桌面云,TC本地解码,虚拟机解码,接入网络,模式一：虚拟机侧解码视频在虚拟侧解码后，视频画面作为桌面的一部分，一起投射到客户端最高支持1080P视频播放器窗口越大、带宽要求越高，适合原始尺寸窗口模式播放,模式二：TC侧本地解码启用重定向技术，视频重定向到本地硬解码自带视频加速器重定向，不依赖于MediaPlayer带宽要求与播放窗口尺寸无关，可全