FusionManager整体功能特性介绍

1、华为FusionManager整体功能特性介绍ContentFusionManager 概述12FusionManager 特性介绍FM在FusionSphere解决方案中的位置VMware vSphereXenServer3rd part Virtual InfrastructureHuawei Virtual InfrastructureServerStorageNetwork & SecurityHeterogeneous Physical InfrastructureCloud Storage APIHuawei Open APIFusionManagerHyperDPVISUltra

2、VRBackup& DRPortalSNMP NBIRBACAlarmLogSNMPResourceManagementConfigurationAPI AdapterCloud StorageManagementToolsFusionComputeFusionStorageFusionNetworkFusionManagerVPC带网络边界防护的应用容器应用管理面向应用的发放，运维基于组织组织，用户，权限，角色，配额，自助集成多项优秀实践逻辑模板，容量预估，模板创建，软件包，ISO，VSS2DVS，一键下电应用为中心，以人为本，企业级开放云平台异构硬件94款服务器，17款交换机，45款存储异

3、构云FusionCompute，vSphere, Xen Server跨地域管理多资源池，分权分域只有管理了网络资源才是云平台被管对象虚拟化云VLAN仅使用将VLAN作为资源管理网络与应用应用使用网络网络作为应用的容器，平台提供安全，隔离，互通能力网络仅使用网络网络是一种资产，包括二层/三层/外部开放网络IP地址仅使用IP地址作为资源管理，支持IP地址命名空间，子网等的管理网络安全不提供，或有限软件方案网络隔离，防火墙，安全组支持硬件和软件数据中心管理的复杂度主要来自于网络什么场景使用FM?什么场景不使用FM?A: 客户自有云管理； 没有租户概念，业务简单； 此时如果用FM，不需要做业务发放，

4、仅作监控，告警；需要用FM的场景：A: 多租户，自助服务； 多资源池，多种虚拟化，统一管理； 网络管理规模大，需要自动化管理网络； 基于VPC能力的运营系统；Color ThemeCombination of three colors, main theme: company redFusionManager特性介绍虚拟数据中心服务(vDC)更完善的虚拟机管理存储介质分级：可根据不同租户的要求，指定虚拟机虚拟卷的存储介质类型。物理机资源管理为租户提供物理机资源发放、回收机制，以及各类物理机维护操作功能。租户申请物理机资源时，系统会根据选择的操作系统类型，自动安装操作系统。Color Theme

5、Combination of three colors, main theme: company redFusionManager特性介绍虚拟数据中心服务(vDC) 续虚拟机网络Qos设备虚拟机网络上下行的突发，平均速率，便于对网络中的应用进行流量管理。虚拟机负载均衡业务为租户提供负载均衡业务，用户可以申请负载均衡器服务，与虚拟主机进行关联。可以输出负载均衡流量统计SDR，方便进行计费。增强VPC业务为租户提供完整的VPC业务，包括VSA虚拟网关、防火墙ACL规则、内部/路由/直连网络环境、DHCP服务、Subnet管理、弹性IP及流量统计/带宽限制、安全组、supper vLAN、IPSec

6、 VPN、SNAT、NAPT以及对应的计量或计次SDR信息。另外，提供VPC模板，方便管理员为类似的不同租户提供VPC业务。多租户静态ACL隔离同一VPC内不同子网之间的访问流量通过ACL配置进行精细控制。Color ThemeCombination of three colors, main theme: company redFusionManager特性介绍兼容性支持更多的Hypervisor在FusionSphere 3.0在支持vSphere 4.x、5.x 基础上，FusionSphere 3.1版本增加对XenServer 5.6 虚拟平台的支持。支持云存储接入支持UDS和oNe

7、st两种类型的云存储设备接入，具备容量管理和告警管理功能。注：UDS 是华为的云存储设备，oNest是中国移动大云的对象存储系统。 支持物理防火墙对接对物理防火墙设备进行资源配置，包括设备可用的DNAT，SNAT的编号，预留VFW等。支持的防火墙型号:Huawei Eudemon 200E-X/1000-E/8080-E系列。支持物理负载均衡器支持F5 BIGIP LTM系列负载均衡器接入管理，用户可以申请负载均衡器服务，与虚拟主机进行关联。Color ThemeCombination of three colors, main theme: company redFusionManager特

8、性介绍互联互通接口 FusionSphere Open API接口FusionSphere的各功能，通过SOAP形式的Open API开放。第三方管理系统、软件可直接调用这些API，实现对FusionSphere云平台的管理。eSDK开发工具包为了减小第三方软件的开发难度，FusionSphere 3.1提供JAVA平台的eSDK开发工具包，以JAVA类库的形式提供了FusionSphere Open API接口，以及开发样例。SNMP北向接口通过FusionManager组件，提供告警、监控的SNMP北向接口，便于与现有的SNMP网管系统对接。云存储北向接口接入云存储产品，并向北向对象存储S

9、OAP接口，主要用于与华为CSB(Cloud Services Brokerage)产品对接。Color ThemeCombination of three colors, main theme: company redFusionManager特性介绍云管理支持Chrome浏览器FusionManager在已支持IE、FireFox基础上，新增加Chrome浏览器支持。支持PVM统一软件推送与安装在VPC内，为虚拟机提供统一的软件推送与自动安装功能。直接管理虚拟机FusionManager 3.0版本只能通过应用间接控制虚拟机，而虚拟机的直接管理需要FusionCompute Client来

10、管理。FusionManager版本增加直接管理虚拟化功能。Color ThemeCombination of three colors, main theme: company redFusionManager特性介绍云管理云存储接入管理支持华为UDS和oNest云存储接入管理，可对云存储进行容量监控、统一 告警等。同时，为上层管理系统提供对象存储资源的SOAP接口，方便上层管理系统使用云存储资源。防火墙接入管理支持华为Eudemon 1000E、8080E防火墙接入，并以虚拟防火墙方式为VPC提供弹性IP、NAT、ACL、VPN等业务。负载均衡器接入管理支持F5负载均衡局接入管理。Cont

11、entFusionManager 概述12FusionManager 特性介绍FusionManager Portal风格介绍FusionManager使用流程VDC介绍应用管理网络特性介绍其他增强特性介绍123456整体流程管理架构建立创建DC创建Zone环境接入物理硬件接入虚拟化接入虚拟化资源发现并挂到Zone网络资源准备VLAN池，公网IP池，VFW池，VLB池外部网络，DVS模板准备服务租户系统管理员：组织VDC租户管理员：VPC网络虚拟机创建数据中心创建数据中心创建数据中心点击查看详情数据中心详情点这里创建资源分区或从左树进入资源分区创建一个Zone是指一对汇聚交换机管辖的范围，拥有

12、独立的VLAN号空间。即，在一个Zone下，同一个号的VLAN是二层通的，而不论这个Zone跨多少虚拟化环境。资源分区创建资源分区创建点击查看详情资源分区详情资源分区详情物理设备要先接入才能看到资源分区详情资源分区详情整体流程管理架构建立创建DC创建Zone环境接入物理硬件接入虚拟化接入虚拟化资源发现并挂到Zone网络资源准备VLAN池，公网IP池，VFW池，VLB池外部网络，DVS模板准备服务租户系统管理员：组织VDC租户管理员：VPC网络虚拟机物理设备接入顶部下拉选单设备或从导航进入机房机柜机房机柜不需要专门创建，在导入设备时输入新的就是创建。支持下拉选择点机房详情可以看到有什么机柜点机柜

13、详情可以看到柜内设备物理设备接入顶部下拉选单设备或从导航进入添加机框添加服务器批量导入从导航也能进入适配包从导航也能进入适配包整体流程管理架构建立创建DC创建Zone环境接入物理硬件接入虚拟化接入虚拟化资源发现并挂到Zone网络资源准备VLAN池，公网IP池，VFW池，VLB池外部网络，DVS模板准备服务租户系统管理员：组织VDC租户管理员：VPC网络虚拟机虚拟化环境资源虚拟化或资源导航接入虚拟化接入虚拟化支持:vmware 5.0，5.1Xen server 5.6接入虚拟化不接入VSAM会丢失一些特性： DHCP分配IP。(FC，VMWARE仍可静态注入IP，Xen只能手动管理IP。) 软

14、件网关（使用防火墙作VFW时不需要VSAM） 软件负载均衡（使用F5作负载均衡时不需要VSAM）由于VSAM/VSA仅支持FC接入vmware和xen时不用填写VSAM接入虚拟化更新察看修改删除设置MAC地址关联集群更新完虚拟化环境后就可以看到集群，可以从左侧菜单进行关联，也可以从导航进行关联。这一步将底层的集群关联到FM的Zone下。因为一套虚拟化可能跨多套汇聚交换机，一套汇聚也可能接管多套虚拟化环境，所以不能简单地将虚拟化环境和Zone等同。关联集群关联集群点击进入资源集群菜单资源集群资源集群资源集群资源集群资源集群资源集群资源集群集群下的直通设备资源集群集群上的调度集群上的调度集群上的调

15、度集群上的调度集群上的调度整体流程管理架构建立创建DC创建Zone环境接入物理硬件接入虚拟化接入虚拟化资源发现并挂到Zone网络资源准备VLAN池，公网IP池，VFW池，VLB池外部网络，DVS模板准备服务租户系统管理员：组织VDC租户管理员：VPC网络虚拟机资源池添加网络资源有多个入口，左侧下拉菜单或导航VLAN池VLAN池修改删除关联DVSVLAN池关联到DVS后，FM就会在相应的DVS上增加VLANDVSDVS只有在接入vmware的企业版时才需要创建DVS其实是用VSS模拟了一个DVS，以便和我们的模型对上公网IP池公网IP池用于如下场景：弹性IP；NAPT；SNAT；VPN；公网直通

16、网络；虚拟防火墙利用Eudemon硬件防火墙的虚拟化能力提供的VFW在防火墙上配置完后在这里刷新即可发现到虚拟防火墙虚拟防火墙利用VSA提供的软件网关能力提供的软件防火墙支持软件网关，NAT，NAPT，SNAT不支持ACL规则，限速，VPN等能力虚拟防火墙如果最终用户需要使用NAPT能力，则必须在此配置端口范围和限时策略。不配端口则申请不到限时配的太短会频繁断虚拟防火墙从F5发现的虚拟防火墙VSA网络VSA网络用于VSA与VSAM通信。VSAM使用管理面网络，所以此处设置的VSA网络需要手工和管理面网络三层做通VTEP网络用于VxLAN的外层转发面，当使用VSA作为VxLAN网关时，这个网络需

17、要和CNA配置的VTEP平面互通。VSA网络VSA网络用于VSA与VSAM通信。VSAM使用管理面网络，所以此处设置的VSA网络需要手工和管理面网络三层做通只有接FC时需要配VSA网络，接vmware和xen时不需要配。VSA网络VSA网络VSA网络VTEP网络用于VxLAN的外层转发面，当使用VSA作为VxLAN网关时，这个网络需要和CNA配置的VTEP平面互通。创建VTEP的界面和创建VSA网络的基本一致，VTEP网络不需要进行限速VSA网络外部网络用于租户创建虚拟机时引用。这些外部网络可以被所有VPC公用。这些网络可以用于VPC之间的网络通信，直通公网。外部网络由系统管理员创建VSA网络

18、VSA网络可选择的DVS，需要有空闲未用的VLANVSA网络可选择的DVS，需要有空闲未用的VLANVSA网络这里创建的DHCP仅用于为外部网络提供IP地址分配，租户自己网络的DHCP随租户网络自动创建整体流程管理架构建立创建DC创建Zone环境接入物理硬件接入虚拟化接入虚拟化资源发现并挂到Zone网络资源准备VLAN池，公网IP池，VFW池，VLB池外部网络，DVS模板准备服务租户系统管理员：组织VDC租户管理员：VPC网络虚拟机虚拟机模板虚拟机模板入口虚拟机模板入口R3C10支持通过发现将虚拟化环境上已有的虚拟机模板发现上来创建虚拟机，发布模板，删除模板，更多修改模板中的软件，修改模板属性

19、，转为虚拟机察看模板使用情况，关联逻辑模板支持模板创建，大流程和R3C0相同使用模板创建虚拟机模板中可以直接设置配置和Qos使用模板创建虚拟机如果系统管理员同时是某个组织的管理员，可以直接给组织创建虚拟机可以选择不给任何组织创建使用模板创建虚拟机使用模板创建虚拟机修改虚拟机模板属性模板中可以直接设置配置和Qos虚拟机逻辑模板逻辑模板解决什么问题？模板的碎片化： 不同集群； 不同虚拟化环境； 不同存储形态；关键是无法让最终用户理解这种碎片化。怎么解决？将相同OS的物理模板聚合成逻辑模板。虚拟机逻辑模板虚拟机逻辑模板将物理模板关联到逻辑模板发布的虚拟机模板可以操作，在 更多. 下面系统会自动过滤操

20、作系统信息将物理模板关联到逻辑模板可以清晰地看到关联哪些模板，有哪些集群没有关联有集群不关联不一定是不正常整体流程管理架构建立创建DC创建Zone环境接入物理硬件接入虚拟化接入虚拟化资源发现并挂到Zone网络资源准备VLAN池，公网IP池，VFW池，VLB池外部网络，DVS模板准备服务租户系统管理员：组织VDC租户管理员：VPC网络虚拟机创建组织创建组织创建组织修改，成员管理，指派管理员，删除管理员如果同时是组织的管理员，则可以做成员管理如果组织已经有VDC，则不能删除创建VDC创建VDC创建VDC创建VDCVDC可以选择多个集群，一个集群可以被多个VDC使用。VDC选择集群可以跨Zone，但

21、是VPC不能跨Zone创建VDC创建VDC整体流程管理架构建立创建DC创建Zone环境接入物理硬件接入虚拟化接入虚拟化资源发现并挂到Zone网络资源准备VLAN池，公网IP池，VFW池，VLB池外部网络，DVS模板准备服务租户系统管理员：组织VDC租户管理员：VPC网络虚拟机最终租户管理员进行VDC管理如果管理员同时是组织管理员，可以直接从系统管理员视图切换成管理员视图。反过来，也可以切回来。最终用户管理员界面少了组织，任务，报表几大菜单资源导航创建VPC可以从导航入口，也可以从菜单入口创建VPC创建VPC几种网络的概念内部网络路由网络直连网络概念没网关的二层网络，只能二层内通信有网关的三层网

22、络，VPC内所有路由网络是通的连接到外部网络用途不需要通讯的，安全的网络平面VPC内需要通信的网络平面连接到VPC外，比如直通公网支持功能静态注入IP，DHCP（需VSA）安全组，LB静态注入IP，DHCP（需VSA）安全组，弹性IP，NAPT，SNAT，ACL，带宽限速，VPN，LBDHCP，直通公网，Super VLAN创建VPC创建VPC 如果需要VSA作软件网关，或DHCP，VPC的创建会比较慢，因为这个过程中自动创建了VSA虚拟机。 这个状态不会自动刷新，需要手动点一下。创建虚拟机通过导航，或通过模板或在虚拟机菜单下，通过 更多 创建虚拟机创建虚拟机创建虚拟机创建虚拟机创建虚拟机创建

23、虚拟机创建虚拟机创建虚拟机创建虚拟机这里列的操作都是允许批量做的。不能批量做的在虚拟机详情里面。创建虚拟机创建虚拟机创建虚拟机创建虚拟机创建虚拟机创建虚拟机创建虚拟机创建虚拟机磁盘最终用户不能创建磁盘，在这里只能看到已有的磁盘。修改，扩容，设置IO上限磁盘修改，扩容，设置IO上限物理机R3C10支持的操作系统为Redhat Linux Enterprise 6.2 64bitOracle Linux Server release 6.2 64bit需要先在管理员侧增加物理机资源，才能在这里申请。FM仅管理物理机的申请，OS安装，不管物理机的网络。虚拟机如果需要和物理机通，可以把物理机所在网络配

24、成外部网络。物理机VPC内的功能VPC是R3C10 FM上浓墨重彩的特性。软件定义网络的强大之处就在这里。VFWVLBListener前端网络分发规则后端网络后端网络后端网络IP，端口，协议可以是弹性IP，私网IP等VMVLBVLBVLBVLB健康检查路径是指后端提供的http请求路径，VLB通过定期访问此路径来检查健康情况。超时时间指每次检查等响应的时间检查周期指多久检查一次健康阈值，指在不健康状态，连续几次检测成功将服务状态致为健康，给他分发流量不健康阈值则相反，指在健康状态，连续几次检测失败将服务状态致为不健康，停止给他分发流量F5要求必须配置健康检查，软件VLB可以不配VLBVLB网络

25、内部网络路由网络直连网络概念没网关的二层网络，只能二层内通信有网关的三层网络，VPC内所有路由网络是通的连接到外部网络用途不需要通讯的，安全的网络平面VPC内需要通信的网络平面连接到VPC外，比如直通公网支持功能静态注入IP，DHCP（需VSA）安全组，LB静态注入IP，DHCP（需VSA）安全组，弹性IP，NAPT，SNAT，ACL，带宽限速，VPN，LBDHCP，直通公网，Super VLAN网络网络路由网络关联虚拟机信息，修改，申请私有IP，设置SNAT，删除路由网络关联虚拟机信息，修改，申请私有IP，设置SNAT，删除和创建的流程一致，可以修改网络的属性。如果网络中已经分配了IP地址，

26、则会要求修改后原有IP地址必须能使用。私有IP会在路由网络的IP段内分配一个地址，此地址不与任何虚拟机关联。用途：IP地址预留。即此地址不能给虚拟机用。浮动IP。虚拟机可以使用此IP手动设浮动IP。路由网络关联虚拟机信息，修改，申请私有IP，设置SNAT，删除SNAT: 将私网地址转为公网地址，以便私网出到公网的请求能路由回来。SNAT会占用公网地址。点击开启，开启完成会点击关闭。管理员可以在 资源资源池公网IP池 下看到用于SNAT的地址路由网络关联虚拟机信息，修改，申请私有IP，设置SNAT，删除网络中如果关联了虚拟机，分配了IP，则不能删除。如果VSA没有网络使用了，系统也会自动删除它。

27、弹性IPNAT公网IP私网IP虚拟机，VLB，私有IP弹性IP支持多个公网资源池，比如 电信一个，网通一个。弹性IP绑定，修改带宽，删除弹性IP绑定，修改带宽，删除多个弹性IP可以绑定到用一个虚拟机的同一个网卡弹性IP绑定，修改带宽，删除弹性IP绑定，修改带宽，删除绑定弹性IP到负载均衡器，在VLB页面DNAT弹性IP是使用NAT，DNAT使用的是NAPT。允许进行 IP+端口 的映射。DNAT暂时不支持绑给负载均衡。DNAT如果此网卡已经绑过弹性IP，则在这里选择不到。DNAT如果私有IP已经绑过弹性IP，则在这里选择不到。ACLVFW路由网络1路由网络2外部域间规则域内规则ACL规则需要物

28、理防火墙支持。当前仅支持Eudemon 8000E v2,1000E,200E。ACL安全组安全组仅在管理IP地址的内部网络，路由网络使用只有FC支持安全组Vmware和Xen 无法支持安全组组内互通如果选为否，则安全组内的虚拟机间互相不能通。这个参数不能修改，但可以通过增加一条本组到本组的放通规则实现互通。安全组安全组规则是接收方向白名单规则。只允许我信任的人访问我安全组点 安全组规则数 可以看到详细规则，并管理规则。安全组关联到虚拟机，在虚拟机界面不加入安全组的虚拟机，默认为不需要安全的虚拟机。域内所有虚拟机都可以访问他。他是否可以访问安全组内的虚拟机，取决于安全组内虚拟机是否给他开白名单

29、。虽然没有安全组，但它还受FW ACL保护。VPNIPSec VPN，用于网络与网络的VPN连接。需要本端及远端网关。L2TP VPN，用于终端远程接入网络的VPN连接。仅需要本端网关。VPN功能依赖物理防火墙。VPNVPN网关占一个弹性IPVPNIPSec VPN必须，L2TP VPN不用。IPSec VPNL2TP VPN通过用户名密码控制接入L2TP VPN如果要使用APP部署应用，推送软件，则需要申请 部署服务。部署服务是一台虚拟机，上面运行Puppet Agent。由于具备vsa管理网络地址，可以和Puppet Server连接。其他内容应用，弹性扩缩变化：可以创建空应用，然后将虚拟

30、机拖进来。类似vmware的folder弹性扩缩组可以和VLB关联了。空应用空应用应用扩缩应用扩缩应用扩缩应用扩缩应用扩缩应用扩缩关联扩缩组和虚拟机应用扩缩关联负载均衡然后就可以在创建应用时关联VLB应用扩缩关联负载均衡应用扩缩关联负载均衡应用扩缩关联负载均衡应用扩缩关联负载均衡应用扩缩关联负载均衡VPC的容灾需要UltraVR1. 在UltraVR上建立LUN复制关系；2. 将这些LUN作为DataStore加入FC；3. 在FM上发现这些DataStore;4. 在FM上创建容灾存储组；5. 创建VM时选择容灾存储组；只有系统管理员创建虚拟机时可以选择；6. 管理员在容灾站点建立相应的相同

31、配置的VPC，用于给容灾虚拟机提供相同的网络环境；7. 容灾时，管理员需要恢复弹性IP，NAPT，负载均衡；分权分域域集群用户角色由于现在存在FM管理多站点的情况，当前的分域管理已经不能满足要求。正在修改存储介质类型最终用户创建vm时可以选择介质类型：FC，SAS，SATA管理员给DataStore设定介质类型；用户创建时选择介质类型虚拟机打标签支持给虚拟机按维护者的要求打标签支持按标签搜索（点 高级搜索）可以在虚拟机详情的 概要 页面察看修改。计量可以与数据中心联合开发的CDR服务器对接，提供虚拟机，卷，网络，IP，VLB，VFW等的计量信息。支持对UDS的计量。ContentFusionM

32、anager 概述12FusionManager 特性介绍FusionManager Portal风格介绍FusionManager使用流程VDC介绍应用管理网络特性介绍其他增强特性介绍123456基于组织的管理组织人员资产系统管理员按业务需要建立组织按业务需要设定资产限额业务管理员按业务需要管理组织人员按业务需要申请资产实例优点与企业组织一致，便于管理自助，提升效率配额管理，避免超分组织间隔离按部门临时项目按应用组织管理员使用者权限控制VM，存储，网络组织间资产隔离组织-VDC-VPC模型组织： 管理员，成员 系统管理员创建组织组织-VDC-VPC模型组织： 管理员，成员 系统管理员创建组织

33、VDC 配额 基础设施应设关系 系统管理员创建VDC 组织使用多个VDC组织-VDC-VPC模型组织： 管理员，成员 系统管理员创建组织VDC 配额 基础设施应设关系 系统管理员创建VDC 组织使用多个VDCVPC 具体资产 含边界防护的应用容器 组织管理员创建 VDC包含多个VPCContentFusionManager 概述12FusionManager 特性介绍FusionManager Portal风格介绍FusionManager使用流程VDC介绍应用管理网络特性介绍其他增强特性介绍123456VPC带网络边界防护的应用容器VPC提供什么网络边界：虚拟防火墙，VPN，NAT内部网络能

34、力：多平面，地址管理，DHCP，安全组，负载均衡器其他能力：集成的容灾能力VPC解决什么问题多应用公用基础设施引入的耦合VLAN/IP地址等网络资源的管控零散应用系统的集中收编应用网络环境的快速发放及灵活管控Virtual Private Cloud多应用公用基础设施引入的耦合应用共用路由器，交换机，防火墙。公共设备的配置日益复杂。问题现象配置互相影响，影响难以充分评估等到出了问题才能清楚影响配置修改越来越难对人的依赖很重，只有个别人清楚VPC提供应用间隔离能力基础设施虚拟化使用虚拟化部件构建VPCVPC内专用，VPC间隔离VLAN/IP地址等网络资源的管控常用网络资源，包括VLAN，IP地址

35、等没有有效管控问题现象依赖文档或纸件管理VLAN及IP，无法保证记录和实际环境的一致性一致性核查复杂，出错难以发现，出错影响大靠制度保证，依赖人VPC将VLAN/IP作为资源统一管理VLAN和IP作为资源分配给VPC何时申请，做什么用用了多少，还剩多少零散应用系统的集中收编存在很多独立网络设施的小应用，难以收编到资源池中集中管理问题现象应用使用IP地址与现有网络设计冲突，需要修改应用本身的IP地址。而应用IP地址修改很复杂，操作系统，路由，安全，应用本身配置文件。客户端，对接系统，第三方监控需要同步修改VPC允许IP地址重叠VPC内使用独立IP地址空间，允许VPC间IP重叠应用整合到VPC时，

36、不需要应用修改IP，也不需要对接系统修改IP削足适履VPC的其他优点VPN允许企业内基础设施和云上的VPC拉通管理允许从公网安全接入到VPC中弹性IP允许用户自主控制应用与外部网络的连接通过调整弹性IP来进行业务切换双安全防护拥有虚拟防火墙和安全组两层安全措施集成容灾方案VPC与UltraVR容灾方案集成，容灾站点同时恢复VPC网络环境用户自助因为VPC足够简单，且界面友好，最终用户可以自助使用，自助维护VPC 概述技术特点隔离环境：VPC（Virtual Private Cloud）提供隔离的虚拟机和网络环境，满足不同部门网络隔离要求。业务丰富：每个VPC可以提供独立的虚拟防火墙、弹性IP、

37、VLB、安全组、SuplerVLAN、IPSec VPN、NAT网关等业务（部分功能可通过VSA提供）灵活的组网：直联网络、路由网络和内部网络多种组网模式。提供各类资源的计次或流量统计信息，可作为计费系统的输入。VMVMVMVMVMVMVMVMVPC1VPC2Internet部门A部门BvDC虚拟数据中心出差员工VPC网络管理提供直连网络、路由网络和内部网络多种网络模式虚拟机IP支持DHCP、静态注入、手式分配多种模式灵活组网 技术特点应用价值VPC安全组，灵活的访问权限控制VPC1安全组1VMVMVM.安全组2VMVMVM.VPC2安全组3VMVMVM.外部客户端防火墙一组安全规则集合，虚拟

38、机可加入安全组安全组内虚拟机可互访；可安全组间的访问控制策略在虚拟机交换机上实现，原理上相当于Hypervisor层的虚拟化防火墙提供VM粒度的隔离机制，安全组可以跨VLAN，多个vlan内的VM共享同一个安全策略分布式策略控制，报文无需迂回到集中的策略控制点，避免形成性能瓶颈。可以和边界防火墙共同部署，构筑立体安全防护能力（南北向流量控制+东西向流量控制）。技术特点应用价值Internet目的端口80VPC ACLs一组安全规则集合，可以控制包括IP，端口，协议，以及网络流量的方向在虚拟防火墙上实现（子网之间的规则需要子网的网关配置在VFW上）提供IP粒度的隔离机制，包括子网之间的安全策略和

39、internet和内部网络之间的策略可以和安全组共同部署，构筑立体安全防护能力（南北向流量控制+东西向流量控制）。技术特点应用价值Routed Network1Routed Network3VMVMVM.外部客户端防火墙VPCInternetRouted Network2VMVMVM.VMVM.VPC弹性公网IPInternet访问1FusionComputeFusionComputeVM1VM6VM2VM51捆绑VM11捆绑VM6技术特点应用价值弹性公网IP资源与虚拟机可灵活捆绑，但某一时刻只能与唯一虚拟机捆绑弹性公网IP地址可以释放回收公网IP地址范围可以进行灵活配置为虚拟机提供公网IP，

40、暴露给Internet用户访问业务改造场景：申请一个新的虚拟机，完成业务部署后，将弹性公网IP捆绑到新的虚拟机，实现业务迅速切换VPCELB 负载均衡VIP：10067ELBInternet10:808VIP：10067ELBInternet10:808session2session3session1技术特点支持基于TCP/HTTP/HTTPS协议应用负载均衡支持节点池成员健康检查基于循环赛或最小连接算法分配业务基于会议保持，同一会议的业务包会分配到同一节点VLAN聚合(SuperVLAN)不同VPC之间的Internet直通网络可设置在同一SuperVLAN中，内部划分subVLAN进行2层

41、隔离同一VPC内部，可以利用SuperVLAN技术，让不同subVLAN共享同一IP地址段节约私网IP地址和公网IP地址 技术特点应用价值ContentFusionManager 概述12FusionManager 特性介绍FusionManager Portal风格介绍FusionManager使用流程VDC介绍应用管理网络特性介绍其他增强特性介绍123456虚拟机软件集中推送与安装通过PVM管理虚拟机：将位于管理网络的FusionManager节点中的应用软件安装包推送到业务网络的虚拟机中，并由虚拟机中的Puppet软件，根据应用软件安装包中的安装与配置命令，自动将应用软件安装至虚拟机中技

42、术特点每个VPC独立配置一台PVM管理虚拟机支持软件集中推送、并自动安装 价值 极大提升软件部署效率应用的部署模板化、图形化、自动化1、图形化拖拽模式完成vAPP业务模板设计，提供常用vAPP模板2、基于业务模板自动化完成资源申请与业务部署/卸载3、基于用户自定义策略的业务集群扩容/减容CNAVMVMCNAVMVMvDC资源池vDC资源池技术特点图形化拖拽业务模板设计:通过所见即所得的方式设计业务部署模板，极大的降低了业务部署设计难度全自动的业务部署/卸载模式: 一键式业务部署，可以快速实现企业IT服务发放及资源回收 基于策略的资源弹性伸缩：通过弹性伸缩组和伸缩策略，实现应用资源的自动弹性伸缩

43、，提高IT对业务的响应能力CNAVMVMCNAVMVMCNAVMVM100%0%50%100%0%50%100%0%50%20% 利用率20% 利用率20% 利用率应用A应用B应用C应用资源自动弹性伸缩通过应用资源弹性伸缩机制，避免资源浪费，提升资源利用率60% 利用率60% 利用率60% 利用率模板服务OSAPP应用模板（虚拟机模板+软件包+网络连接+弹性伸缩组）OSAPP虚拟机模板软件包ISO镜像文件 CPURAM虚拟机逻辑模板DISK丰富的模板服务，使虚拟机、应用的创建非常简单逻辑模板FM提供了集中、统一的逻辑管理入口和视图。可以将系统中的不同的虚拟机模板关联成逻辑模板，屏蔽掉不同的虚拟

44、化平台下虚拟机模板不一致的差异，可以给不同的虚拟化平台提供统一的部署入口。自定义应用。wewewContentFusionManager 概述12FusionManager 特性介绍FusionManager Portal风格介绍FusionManager使用流程VDC介绍应用管理网络特性介绍其他增强特性介绍123456Color ThemeCombination of three colors, main theme: company red二级存储平台提供统一的二级存储的管理，将虚拟机模板或虚拟机放置在二级存储上。整个虚拟化平台就可以共享该资源，可以实现跨集群部署虚拟机。存储QOS虚拟机的系统卷和数据卷采用什么介质的磁盘，由管理员在配置数据中设置，灵活控制系统卷和数据卷的磁盘介质类型。管理员配置存储介质类型虚拟机磁盘选择介质类型用户Color ThemeCombination of three colors, main theme: company red三权