FusionSphere组织VDC技术白皮书

1、 DOCPROPERTY Product Project Name 华为FusionSphere DOCPROPERTY DocumentName 组织VDC技术白皮书前 言概述本文档介绍FusionSphere产品的VDC能力。读者对象本文档主要适用于以下工程师：公司MKT、行销、渠道商在项目拓展中使用符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号说明用于警示紧急的危险情形，若不避免，将会导致人员死亡或严重的人身伤害。用于警示潜在的危险情形，若不避免，可能会导致人员死亡或严重的人身伤害。用于警示潜在的危险情形，若不避免，可能会导致中度或轻微的人身伤害。用于传递设备或环境安全警示

2、信息，若不避免，可能会导致设备损坏、数据丢失、设备性能降低或其它不可预知的结果。“注意”不涉及人身伤害。用于突出重要/关键信息、最佳实践和小窍门等。“说明”不是安全警示信息，不涉及人身、设备及环境伤害信息。修改记录修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。文档版本 DOCPROPERTY DocumentVersion V1.0 ( DOCPROPERTY ReleaseDate 2014-09-05)第一次正式发布。 STYLEREF Contents 目 录 DOCPROPERTY DocumentName 组织VDC技术白皮书 DOCPROPERTY

3、 Product Project Name 华为FusionSphere 5.0 DOCPROPERTY DocumentName 组织VDC技术白皮书 STYLEREF Contents 目 录目 录 TOC o 1-1 h z t 标题 2,2,标题 3,3,Appendix heading 2,2,Appendix heading 3,3 HYPERLINK l _Toc395625939 前 言 错误！文档中没有指定样式的文字。 STYLEREF 7 错误！文档中没有指定样式的文字。 DOCPROPERTY Product&Project Name DOCPROPERTY Docume

4、ntName 组织VDC技术白皮书VDC概述什么是VDC技术VDC就是虚拟机数据中心，它是IaaS资源的逻辑抽象，用于对可用的 CPU 、内存资源、存储和网络进行管理。向最终用户提供一个虚拟的所见即所得的数据中心，其特点表现在：网络设备的自动化。虚拟数据中心技术将防火墙，负载均衡器，二层网络，三层网关，DHCP，VPN这些设备进行虚拟化，向最终用户提供相应的操作。用户像真正操作物理网络设备一样操作虚拟机的网络设置，但是这些操作已经进行简化，用户的操作搭积木一样搭建自己的网络。资源隔离。可以给不同的租户分配不同的VDC。不同的VDC间是互相隔离的。这样IT人员面对的是和多个独立的简单系统，而不是

5、共用同一套的多个系统。资源分配可追溯。资源消耗后和真实的资源使用一样，资源的使用量会增加，资源的剩余量会减少。反之资源使用量就会减少，剩余量增加。自服务。虚拟数据中心技术使复杂的企业级IT变回简洁的小规模IT系统，就像企业刚开始创业时那样简单。这样结合自服务门户，以及简单的培训，物理设置的无核和配置这些都可以交给各个部门的IT部们维护了。管理资源配额您可以通过VDC对企业内的不同应用可以使用的资源进行配额管理，包括CPU，内存，存储等。将资源虚拟化成VDC， 业务管理员只需要关心多少资源可用（CPU, 内存，存储）， 不关心应用使用的资源的具体部署。VDC的资源可以来自这一个数据中心，也可以来

6、自多个数据中心。按应用分配资源， 保证应用间资源使用不冲突。 按硬件配置划分给不同的VDC，提供不同质量的资源给对应的应用。 使用VDC进行资源配额配置 ，可以方便的对系统内的资源进行整体的规划，提升运维能力，并达到对资源进行灵活部署的目的。Green公司的故事Green公司Green是我们虚拟的一个小公司，他们对公众提供本地绿色蔬菜配送服务。Green公司由销售，配送，IT及开发维护部门。Green公司的业务系统有如下几个：前端货架展示系统，订单系统，配送系统，历史数据收集系统。他们还有一个自己的开发团队。为了提升IT系统的效率，Green采购了FusionSphere云平台。为组织创建VD

7、CIT系统的管理员分析了各个业务部门的需求，决定在此平台上依据组织结构建立三个组织：销售部配送部IT部由于货架系统和订单系统对于可靠性的要求不同，管理员为两个系统分配了不同可靠性的VDC，关联到不同的集群上：货架展示VDC：可靠性中，并发性能高。这个VDC关联的集群配置的系统内存大一些，以便于对静态图片提供展示加速。订单系统：可靠性高，并发性能中。这个VDC关联的集群配置SAN存储，用于提升数据可靠性。为了对各个部门的资源使用进行管控，系统管理员为各个VDC设定了资源配额。最终分配完的组织/VDC结构如下：可以看到，最终订单系统VDC和配送系统VDC都分配使用高可靠，中并发的集群。历史数据收集

8、和开发环境都分配了低可靠的集群。通过这种方式，IT部门可以很方便的规划出业务部门与IT基础设施的关联关系，使用同一套系统满足各个部门不同的业务质量诉求。使用VDC的好处从上面的故事我们可以看到，我们可以使用组织-VDC模型来完成资源规划，资源复用。我们可以看到的好处有：维护管理架构与企业的业务组织结构一致，这样使IT部门和业务部门使用相同的概念，便于沟通。用户应用放到VDC容器内，容器的品质是管理员可以定义的。即我们可以通过规划不同的集群来保证业务。用户应用是被VDC隔离的，这样不同的应用间完全隔离，降低互相之间的影响。业务部门可以自助进行管理，并且看不到其他部门的系统，这样便于实现敏捷IT。

9、经过使用组织/VDC规划系统，IT系统结构与组织结构完全一致，又可以自助维护，使得云平台使用起来就像量身定制的系统一样方便。VDC的使用创建VDC系统管理员可以创建VDC，指定VDC的资源配额，设置VDC关联哪些数据中心的可用区，指定VDC管理员和最终用户。创建VDC的详细步骤如下：修改VDC系统管理员可以修改VDC的具体信息包含VDC的资源配额，管理VDC下的成员和VDC所关联的可用区。查询VDC系统管理员和VDC管理员可以查看VDC的具体信息包含CPU，内存和存储的已分配量和总量已经VDC的信息。系统管理员和VDC管理员可以查看VDC下虚拟机、磁盘、应用、网络等信息，并可以进行操作。删除VDC系统管理员可以删除VDCVDC管理员只能看到VDC的基本信息，不能删除VDC虚拟私有云VPC虚拟私有云VPC，是使用VDC资源创建的一种虚拟资产，提供安全的网络边界防护，多条网络平面，不受限制的完整IP地址空间，以及基于VPC提供的一系列增强特性，比如：弹性IP，安全组，防火墙ACL，负载均衡及VPN等。关于VPC更详细的内容，请参考华为FusionSphere 3.1 虚拟数据中心技术白皮书。VPC可以由系统管理员创建公共VPC，也可以由VDC自助创建私有VPC。一个VDC下可以创建多个VPC。运营模式利用虚拟数据中心作出