FusionCloud私有云运营指南

1、FusionCloud 私有云运营指南技术创新，变革未来运营管理介绍外部网络镜像服务规格磁盘类型VDCVPC弹性云服务器VPC其他网络功能云硬盘ManageOneManageOne在解决方案中承担CMP（Cloud Management Platforms）的职责，通过自研和集成的方式，为企业客户提供对企业私有云资源及企业租用的公有云资源统一管理的能力，包括租户自服务界面，云产品管理和产品目录，计量，计算、存储和网络资源自动化配置，云服务和云资源的运维监控等。ManageOne在FusionCloud的位置运营管理运营中心：是ManageOne面向租户的唯一入口，提供云服务的运营集成能力，支持

2、多种云服务集成到ManageOne。通过Console Home集成各云服务Console，为用户提供统一的云服务使用界面入口。通过服务编排将各个云服务能力编排成适合用户申请的云产品，并在产品目录中进行统一展示。运营管理典型应用场景云服务生命周期管理申请云服务前：需要运营管理员通过管理云资源池、管理用户、管理审批流程、管理产品和设置费率，接入云资源后，为资源定价、配置选型、上线需要审批或不需要审批的云服务产品。申请云服务：申请云服务时，自动生成订单。如果需要审批，则通过管理订单查看并审批订单，否则自动执行订单任务。可以通过管理订单查看订单的执行状态。申请云服务后：管理订单、计量、标签以及资源生

3、命周期。运营管理-用户角色VDC租户中的用户角色有运营管理员、VDC管理员、VDC业务员和自定义角色。运营管理员：运营管理员具有运营管理类的所有权限。VDC管理员： VDC管理员具有所属VDC及下级VDC与资源管理权限。VDC业务员： VDC业务员在其关联的Project内，对所有资源具有管理权限弹性云服务器创建必备要素VDCVPC规格镜像磁盘外部网络弹性云服务器ECS运营管理介绍外部网络镜像服务规格磁盘类型VDCVPC弹性云服务器VPC其他网络功能云硬盘外部网络外部网络是用于连接系统外网络的网络，系统外网络即为用户已有网络，可以是企业内部网络，也可以是公共网络（Internet）等。创建外部

4、网络前，要求已在交换机上配置用于创建外部网络的VLAN或子网。已获取待创建外部网络的网络规划信息。配置外部网络在ServiceOM界面选择“网络-虚拟私有云-外部网络”，创建外部网络，并且配置外部网络的资源标签。外部网络配置（1）网络类型有三种：vlan：带有vlan标识的网络，支持映射到实际的网络上。flat：无vlan标识的网络，且一个物理网络上只能创建一个flat类型的网络。local：无vlan标识的OpenStack本地网络，不依赖物理网络。共享类型：分为共享和非共享两种类型。共享网络可供其他项目使用，非共享网络只能在所属项目中使用。VLAN ID：网络类型为vlan时，需要输入VL

5、AN ID。外部网络配置（2）物理网络：物理网络是OpenStack上承载虚拟网络平面（如internal_base、tunnel_bearing、external_tenant_data等）的实体，不同物理网络之间资源相互隔离。物理网络定义了虚拟网络与主机物理网卡的映射关系，选择一个物理网络用于指定该网络所使用的网络平面。管理网络与业务网络合并部署时，选择“physnet1”。管理网络与业务网络分离部署时，选择“physnet2”。物理网络的配置需要预先在CPS上配置完成资源标签配置名称：租户可见的网络名称，确保输入有意义的名称。可用分区：选择与该外部网络有对应关系的可用分区 ，打上勾表示已

6、选择。如果外部网络支持多个可用分区，请多选。Group：网络集群出口的分组。网络类型：Internet：用于配置EIP的外部网络。VPN：用于配置VPN的外部网络。Location: 用于配置VPC位置出口的外部网络。创直连网络，勾选“Location”。创建子网外部网络创建完成之后，在该行右侧选择“更多-创建子网”。配置子网信息。分配外部网络必须为VDC租户分配外部网络，用户方才能申请使用。登录ManageOne 运营面，选择“租户-租户管理”，单击租户名称，进入租户管理界面。在外部网络管理标签栏选择刚刚创建的外部网络，点击“分配”。分配状态由“未分配”变为“已分配”则成功。运营管理介绍外部

7、网络镜像服务规格磁盘类型VDCVPC弹性云服务器VPC其他网络功能云硬盘镜像制作流程镜像服务创建虚拟机安装虚拟机生成镜像注册镜像镜像服务概述镜像是一个包含了软件及必要配置的弹性云服务器模板，至少包含操作系统，还可以包含应用软件（例如，数据库软件）和私有软件。镜像分为公共镜像、私有镜像和共享镜像。镜像服务（Image Management Service，以下简称IMS）提供简单方便的镜像自助管理功能。用户可以灵活便捷的使用公共镜像、私有镜像或共享镜像申请弹性云服务器。同时，用户还能通过弹性云服务器或外部镜像文件创建私有镜像。镜像服务通过弹性云服务器创建私有镜像用户可以通过已有弹性云服务器来创建

8、对应的私有镜像，同时可通过私有镜像批量创建弹性云服务器，方便企业业务迁移与业务的批量部署。通过外部文件创建私有镜像提供镜像导入功能，将已有的业务云镜像导入到云平台（当前支持vhd，vmdk，qcow2，raw等多种格式）。镜像服务与其他服务关系弹性云服务器可通过镜像创建弹性云服务器，也可将弹性云服务器转化为镜像。裸金属服务器可以通过镜像创建裸金属服务器。对象存储服务镜像服务由glance提供，当glance后端存储是对象存储时，镜像文件存储在对象存储中。镜像创建流程创建规格：CPU：4vCPUMemeroy：4096GDisk：20G在glance中注册操作系统iso镜像KVM1234安装To

9、ols制作为镜像5同步镜像6配置规格（1）制作虚拟机镜像的前，我们首先需要创建一个虚拟机，该步骤在Service OM中进行。第一步需要创建该虚拟机规格。配置规格（2）配置类型，启动磁盘类型，名称，vCPU个数，内存，系统盘大小，NUMA等参数。注册操作系统镜像（1）在创建的虚拟机中需要安装操作系统，因此需要预先将操作系统镜像注册到系统中。注册操作系统镜像（2）以下几项配置需要特别注意磁盘设备类型：系统磁盘读写数据时与主机通讯的总线类型。iso格式的镜像，且操作系统为Windows时，必须设置为ide。其他镜像，需要设置为virtio或scsi。需要上传至Glance的镜像（后端存储使用swi

10、ft），如果小于6G可以采用HTTPs方式上传，如果大于6G可以需要采用共享方式，配置CIFS共享上传。创建虚拟机在弹性云服务器-计算实例中创建虚拟机登录虚拟机通过VNC登录虚拟机完成操作系统安装。安装UVP VMToolsUVP VMTools可以让虚拟机具备完整的功能，因此需要在制作模板虚拟机的时候进行安装。关闭虚拟机在右键菜单中选择挂载UVP VMTools启动虚拟机，安装UVP VMTools重启虚拟机，完成安装制作镜像在本步骤中，将上一步骤准备好的虚拟机转换为镜像。在“更多”中选择制作镜像转到任务中心确认镜像制作成功同步镜像在镜像服务中，我们可以找到刚刚制作完成的虚拟机镜像。选择“更

11、多-同步”将镜像信息同步到Glance。运营管理介绍外部网络镜像服务规格磁盘类型VDCVPC弹性云服务器VPC其他网络功能云硬盘规格规格，在OpenStack中又被称为flavor。通过定义不同的CPU、内存，结合主机组，可以满足不同性能要求，也可以规范系统中计算实例的资源使用。创建弹性云服务器前，需要在Service OM上创建弹性云服务器的规格。规格对应弹性云服务器创建界面上“CPU”、“内存”、“云服务器类型”和“规格名称”等。创建规格创建规格时需要指定：类型启动源CPU、内存等资源大小高级特性参数配置（1）类型：选择“虚拟机”启动源：云磁盘：使用共享存储。数据可靠性高、存储性能高，支持

12、热迁移、磁盘升降配置。适用于对稳定性、可靠性要求较高的长期运行的系统。本地磁盘：使用主机的本地硬盘。相对于云磁盘，I/O性能稳定、吞吐量高。但不支持虚拟机热迁移及变更规格。不受VDC配额限制，也无法统计使用量。性能与主机的负载情况有关，且存在单点故障风险，适用于对稳定性、可靠性要求不高的短期运行的系统。建议将重要数据同步到其他实例或备份到云磁盘。参数配置（2）vCPU个数，CPU QoS配置，内存：根据业务需求配置。系统卷：自定义此规格对应的系统卷的大小，设置的值必须大于镜像操作系统要求的系统卷的最小值，否则会导致计算实例创建失败。大页内存：云服务器是网络类型为DPDK的KVM型，且“NUMA

13、亲和性”选择“启用”时，需要配置此参数。NUMA亲和性：云服务器是网络类型为DPDK的KVM型，可以选择启用NUMA亲和性。标签（1）规格创建完成后，可自定义规格的特殊属性标签。服务发放时会根据标签进行调度，标签也是flavor的一部分，因此必须配置。标签名称释义配置原则is-public是否公开此标签。统一配置为“TRUE”resource_type弹性云服务器的资源类型。创建弹性云服务器时，会根据配置值调度到资源类型一致的主机。非特殊资源的集群配置为“IOoptimized”ecs:performancetype弹性云服务器的类型。如：通用型、GPU优化型等。非特殊资源的集群配置为“nor

14、mal”ecs:virtualization_env_type弹性云服务器所在云主机的虚拟化类型。虚拟化类型为KVM时，配置为“CloudCompute”。虚拟化类型为XEN时，配置为“FusionCompute”。标签（2）典型的KVM云主机规格标签。运营管理介绍外部网络镜像服务规格磁盘类型VDCVPC弹性云服务器VPC其他网络功能云硬盘磁盘类型磁盘类型是在创建磁盘时可供选择的类型或标签，一个磁盘类型对应一组磁盘所使用的后端存储。根据IO性能划分云硬盘的磁盘类型，不同类型云硬盘的性能和价格有所不同。可根据应用诉求，配置和选择不同性等级的云硬盘类型，灵活部署。典型磁盘类型服务等级普通性能：适用

15、于大容量、读写速率要求不高、事务性处理较少的应用场景，例如企业的日常办公应用或者小型测试等。中等性能：适用于对性能要求不高，但是要求具有丰富的企业级特性场景，适用于普通数据库、应用VM、中间件VM。高性能：适用于高性能，高读写速率要求，满足高带宽吞吐能力的应用场景，例如数据仓库。超高性能：适用于对IO性能密度要求极高，数据密集型的场景，例如NoSQL/关系型数据库。创建磁盘类型（1）创建磁盘类型选择“云磁盘-磁盘类型-创建”创建磁盘类型（2）创建存储规格及资源标签。资源标签的可用分区选择计算集群所在分区。运营管理介绍外部网络镜像服务规格磁盘类型VDCVPC弹性云服务器VPC其他网络功能云硬盘基

16、于组织架构划分VDC应用场景(what)云数据中心的运维管理集中化给总部带来了巨大的运维压力和风险，通过VDC服务，总部划分逻辑资源给二级单位自助使用管理，分担总部运维工作量。业务部门IT资源需求较多，通过VDC服务XX业务部拥有了自己的专用逻辑资源池，实现了资源的快速自助管理和监控客户价值（why）通过让业务部门拥有更高的IT资源使用权，更好的支撑业务部门业务发展。现有组织架构运维体系可以保持不变。3. 通过分权分域的管理分担总部运维压力各种云服务云服务（IaaS、RDS、NaaS、STaaS、PaaS、etc.）服务目录租户管理配额管理服务计量多级VDCManageOne云服务管理平台（可

17、选）创建下级VDC创建VPC（虚拟私有云）创建子网（可选）创建EIP等创建一级VDC指定一级VDC管理员查看VM详情创建Project（项目）登陆VM：VNC/SSH/MSTSC（可选）创建秘钥对创建VM查看与分类生命周期管理:启动、关闭、重启、删除删除VM创建公共镜像创建规格（Flavor）创建VDC用户（可选）安全组和安全组规则配置变更：密码、规格、硬盘、网卡等监控管理：CPU、内存、磁盘、网络等配置公共镜像和规格创建一级VDC管理一级VDC内Project和用户管理Project内网络管理秘钥创建云服务器使用云服务器管理云服务器删除云服务器系统管理员一级VDC管理员VDC用户云服务调测和

18、使用示例（ECS服务）VDC（统一运营场景）针对小公司，不分部门。在进行资源分配时，所有虚拟资源划分为一个一级VDC进行统一管理，将一级VDC管理员作为全局管理员。VDC（多级运营场景）创建一级VDC（1）使用运营管理员账户登录ManageOne SC.在租户管理中选择创建租户。输入租户名称、Project名称。租户管理员账户可以在创建VDC时创建也可以在后续添加。ProjectProject是对所使用资源的分组，各个Project之间资源相互隔离。一个VDC可以包含多个Project，一个Project只能属于一个VDC。一个用户至少关联一个Project。Project的创建在VDC管理员

19、界面创建。创建一级VDC（2）指定地域指定云资源池创建一级VDC管理员运营管理员帐号登录ManageOne运营面。在租户中选择刚刚创建的VDC.选择“用户管理-创建VDC管理员”填入用户信息创建二级VDC一级VDC管理员可以创建二级VDC和VDC管理员。创建二级VDC的操作需要使用一级管理员账户登录。创建二级VDC管理员账户。运营管理介绍外部网络镜像服务规格磁盘类型VDCVPC弹性云服务器VPC其他网络功能云硬盘虚拟私有云（Virtual Private Cloud）允许您完全掌控自己的虚拟网络，并通过安全组功能提高网络安全性。您可以在VPC中申请公网IP，将VPC连接到公网上；也可以通过VP

20、N将VPC与传统数据中心互联，实现应用向云上的平滑迁移。VPC虚拟私有云应用场景通过创建VPC服务实例配置VPC服务实例中的网络服务满足不同业务应用的需求：A提供安全、隔离的网络环境，在各个VPC服务实例中创建子网；BSNAT（Source Network Address Translation）网络服务满足使用少量公网IP访问外网；C通过VPC Peering实现Web、APP、DB等不同隔离域之间三层互通。关键技术与规格VPC：支持安全、隔离的网络环境；子网：支持VxLan类型网络发放云主机；SNAT：支持源地址转换，提供子网内的云主机访问外网；TypeI场景需手动配置；VPC Peeri

21、ng：支持用户可以使用私有业务 IP 地址在安全隔离的VPC 之间实现三册路由互通。路由直通：TypeII场景下虚拟机通过内部IP直接与DC外设备通信专线服务：TypeI下虚拟机通过专线服务与DC外设备通信，需手动配置；VPC1Subnet /24可用区1可用区2Subnet /24InternetSNATSubnet /24可用区VPC2VPC Peering专线/路由直通VDC与VPC一级VDC二级VDC二级VDCVPC1VPC2VPC3VPC与其他云服务的关系弹性云服务器：弹性IP需要和关联的弹性云服务器绑定，因此会使用到弹性云服务器。弹性负载均衡：弹性负载均衡服务需要使用虚拟私有云服务

22、创建的弹性IP。裸金属服务器：弹性IP需要和关联的裸金属服务器绑定，为裸金属服务器提供一个逻辑上完全隔离的专有网络。VPN：VPN在传统数据中心与VPC之间建立通信隧道，因此会使用到VPC。价值与应用场景用户可以通过VPC方便地管理、配置内部网络，进行安全、快捷的网络变更。同时用户可以自定义安全组与组间弹性云服务器的访问规则，加强弹性云服务器的安全保护。用户可以完全掌握自己的私有网络。用户可以通过安全组的功能，按需配置安全域的访问规则，提高网络安全性。典型场景：在VPC中托管基本的Web应用程序或简单网站，可以像使用普通网络一样使用VPC，也可在VPC中创建一个子网，在子网中启动弹性云服务器，

23、为云服务器申请弹性公网IP来连通弹性云服务器与Internet后，运行云服务器中的Web应用程序。同时，通过安全组规则设定Web服务器的入站和出站请求，以保护网站安全。VPC创建流程使用虚拟私有云之前，需获取VDC管理员或VDC业务员帐号。若帐号不存在，需系统管理员创建VDC和VDC管理员，VDC管理员创建VDC业务员。使用虚拟私有云前，需完成外部网络的创建和配置。申请VPC（1）使用VDC管理员或VDC业务员登录ManageOne 运营面。在“网络-虚拟机私有云”中申请虚拟私有云。申请VPC（2）VPC网络概述网络的申请需要在对应的VPC下进行，也就是说，申请网络前，已经创建了对应的VPC。

24、创建的子网支持多种业务功能和灵活的互通能力，可通过VPN/EIP等服务与公网进行通信，或者与VPC中的其他子网互通。VPC内部子网在ManageOne租户界面，进入VPC概览界面后可以创建子网。该内部子网只能用于VPC内部使用。直连网络直连网络并非在VPC内创建，而是之前创建并关联给VDC的外部网络。我们可以在网络控制台中看到这个网络，并且可以在VPC中使用这一网络。安全组服务(Security Group) 是对进出虚拟机端口的网络报文进行限制的安全过滤规则。关联虚拟机端口与安全组后，该安全组的规则会对进出该虚拟机端口的网络报文进行过滤，只有规则允许的报文才能通过。SEG安全组服务应用场景1

25、、安全组更多的用在租户内东西向流量的安全防护，可以根据业务的需求配置特定的应用组之间是否可以互访； 2、而防火墙的功能更多的用于南北向出口的流量安全防护；关键技术与规格1、安全组处理依赖对网络连接状态的跟踪，即安全组只对属于新建连接的报文进行过滤处理，对匹配原有连接的报文直接放过不做处理。2、系统会为每个租户创建一个缺省安全组，当创建虚拟机端口时没有指定安全组的话，则默认会将该虚拟机端口与该缺省安全组关联，缺省安全组不可被删除，但可变更缺省安全组中的规则。缺省安全组的初始配置如下：仅允许来自缺省安全组内其他Port的入站流量。ManageOne ServiceCenterFusionSpher

26、e OpenStackFusionSphere OpenStackcascaded OpenStack安全组服务cascaded OpenStack硬件SDN软件SDN服务器IP Table FC SAN服务器OS计算存储网络服务器IP Table VLAN无SDN服务器IP Table 安全组规则管理员可以在安全组中定义各种访问规则，当虚拟机加入安全组后，即受到这些访问规则的保护。安全组默认的一个规则是Drop，当报文在一个安全组内不能匹配任何规则时，此报文会被丢弃。参数描述协议支持限制某类型协议的消息流入流出，协议类型：TCP、UDP、ICMP、Any。方向设置网络消息的流入流出方向。源控

27、制哪些IP地址或授权指定安全组可以访问安全组内的云主机。源IP范围可以通过子网、IP段。端口对于TCP、UDP协议，可以设置端口范围。安全组原理图安全组规则配置使用租户账户登录ManageOne运营面，在“网络控制台-安全组”中创建安全组。安全组创建完成后，点击“添加规则”，依次添加规划好的各规则条目。安全组典型配置使用mstsc方式远程访问Windows系统的弹性云服务器，需要添加协议为“TCP”、端口为3389的入方向规则。使用ssh方式远程访问Linux系统的弹性云服务器，需要添加协议为“TCP”、端口为22的入方向规则。源地址需要设置为包含远程登录弹性云服务器的机器所在的IP地址范围。

28、运营管理介绍外部网络镜像服务规格磁盘类型VDCVPC弹性云服务器VPC其他网络功能云硬盘什么是弹性云服务器ECS（Elastic Cloud Server），即弹性云服务器，是由CPU、内存、磁盘等组成的随时可获取、弹性可扩展、按需使用的虚拟的计算服务器。创建成功后，您就可以像使用自己的本地PC或物理服务器一样，在云上使用弹性云服务器。ECS主要提供以下功能：创建ECS时，支持配置云服务器的规格、镜像、网络、磁盘、鉴权方式、创建数量等信息。支持对云服务器的磁盘执行扩容、绑定、解绑定操作，支持共享云硬盘。支持切换、重装弹性云服务器的操作系统。支持管理弹性云服务器的生命周期，包括开机、关机、重启、

29、删除。弹性云服务器-通用型场景应用Web服务器、开发测试环境以及小型数据库应用等。场景特点vCPU、内存、硬盘空间和带宽等无特殊要求，安全性、可靠性要求高，一次投入成本少，后期维护成本低。适用场景部署企业官网、搭建企业办公环境、支撑企业开发测试活动。弹性云服务器-GPU优化场景应用高清视频、图形渲染、远程桌面等。场景特点对图像视频质量要求高，需要大量的GPU计算能力。适用场景图形渲染和其他服务器端图形工作负载场景。弹性云服务器-密集存储场景应用MapReduce和Hadoop计算、数据密集型计算。场景特点适合处理海量数据、需要高I/O能力，要求快速数据交换和处理的场景。适用场景大数据计算、网络

30、文件系统、数据处理应用。弹性云服务器- DPDK型应用高性能计算，大数据分析等。场景特点适合要求高带宽低时延的场景。适用场景高性能计算，大数据分析，人工智能，视频处理等。产品管理（1）云计算对用户提供弹性云主机、弹性IP等等各种产品。在ManageOne运营面中通过产品管理实现对产品的生命周期进行统一维护。以运营管理员、VDC管理员或代维管理员帐号登录ManageOne 运营面进行产品管理。创建常用产品-弹性云服务器发布产品产品创建完成后处于未发布状态，需要发布上线后，租户侧才能使用该产品。发布时需要指定可见产品的VDC以及进行审批设置。产品状态（1）产品状态创建弹性云服务器创建弹性云服务器时

31、需要配置各项基本参数，包含弹性云服务器的规格、镜像、网络、鉴权方式等。使用浏览器，以VDC管理员或VDC业务员帐号登录ManageOne运营面。在导航栏左上角选择地域和Project。选择“计算 弹性云服务器”。单击“创建弹性云服务器”。选择需要的弹性云服务器产品配置弹性云服务器规格（1）依次选择弹性云服务器类型，规格以及模板，磁盘类型等参数。配置弹性云服务器规格（2）配置弹性云服务器的网络参数。选择ECS运行的虚拟私有云（VPC）选择安全组选择网卡所在网络弹性云服务器的数量。使用弹性云服务器弹性云服务器发放成功后，可以对其进行开机、关机、重启、远程登录，变更规格等操作。创建完成的弹性云服务器

32、，除了在本界面中使用远程登录功能访问，还可以使用SSH或远程桌面连接等方式登录使用。并且在配置SSH或远程桌面连接前确保安全组配置正确。运营管理介绍外部网络镜像服务规格磁盘类型VDCVPC弹性云服务器VPC其他网络功能云硬盘弹性IP弹性IP是基于互联网上的公有IP地址，将弹性IP地址和子网中关联的弹性云服务器绑定，可以实现VPC中的弹性云服务器与互联网互通。VPNVPN即虚拟专用网络，用于在远端用户和VPC之间建立一条安全加密的通信隧道，使远端用户通过VPN直接使用VPC中的业务资源。默认情况下，在VPC中的弹性云服务器无法与您自己的数据中心或私有网络进行通信。如果您需要将VPC中的弹性云服务器和您的数据中心或私有网络连通，可以启用VPN功能。对等连接对等连接是指两个VPC之间的网络连接。两个VPC中的弹性云服务器可以通过对等连接来通信，就像两个VPC在同一个网络中一样。同一地域内，您可以在自己的VPC之间创建