190.浪潮云海∙云数据中心操作系统V3.2产品白皮书V1

浪潮云海·云数据中心操作系统V3.2InspurInCloudDataCenterOperatingSystem产品白皮书浪潮（北京）电子信息产业2014年6月

目录TOC\o"14"\h\z\u一．产品概述 11.1产品定位 11.2产品架构 21.3应用场景 31.4部署架构 4二．产品介绍 82.1产品优势 82.2产品功能 102.2.1云资源管理 102.2.2业务管理 152.2.3计费管理 162.2.4管理监控 182.2.5系统管理 222.3性能指标 262.4虚拟化平台兼容性 26三．客户收益 27一．产品概述1.1产品定位浪潮云海∙云数据中心操作系统（以下简称云海OS）是云数据中心管理软件，秉承开放、模块化、标准化的设计理念，支持多种异构虚拟化平台，实现云数据中心的智能化运维，实现基础设施的服务化。如图11所示。图11云海OS产品定位图浪潮云海OS，可兼容浪潮服务器虚拟化软件iVirtual及VMWare等第三方虚拟化软件，可直接管理物理设备（包括服务器、存储设备、网络设备等），实现数据中心各类软硬件资源的管理及监控，可将虚拟资源作为服务提供给用户使用，实现资源使用精准的计量计费。云海OS对外提供所有功能组件的RESTAPI接口，可与客户原有系统做集成，第三方厂商可基于此做定制化开发。1.2产品架构如下为云海OS的产品架构图，云海OS在虚拟化技术的基础上，实现数据中心物理资源的抽象与整合，并对外提供云管理和云服务。图12云海OS产品架构图主要模块描述云服务门户面向云客户，采用多租户的概念，用户可申请和使用云资源云管理门户面向运营方，对整个的资源、用户、计费和业务流程进行管理云资源管理提供云基础设施管理及服务提供云安全从WEB安全、访问控制、虚拟化安全、数据安全、安全审计等方面加强安全控制计量计费对组织和最终租户的资源使用进行精确的统计及计量管理监控对数据中心的物理设备以及数据库、Web服务等软件资源进行管理、监控、统计、分析及异常告警。业务流程根据业务流程审批用户的资源申请，可自定义业务流程组织管理云海OS允许多组织的存在，每个组织拥有自己独立的虚拟数据中心、用户及资源。用户授权认证实现用户的认证和单点登录，保证各个子系统的统一认证访问，通过RBAC的方式实现对用户的授权虚拟数据中心区别与物理的实体的数据中心，虚拟数据中心是一组计算资源、存储资源、网络资源的集合。云主机云服务的一种，用户可通过云海OS申请并使用虚拟主机云应用云服务的一种，用户可通过云海OS申请并使用已经安装了操作系统和应用的一个或多个虚拟机组成的应用服务1.3应用场景浪潮云海OS主要应用于：新建云数据中心，搭建私有云、行业云或者公有云；欲进行数据中心虚拟化改造，为组织内部或外部提供资源服务；已经部署了服务器虚拟化，欲实现多种异构虚拟化资源池的集中管理。数据中心基础设施、业务应用的统一管理及智能化运维1.4部署架构云海OS支持对多种异构虚拟化平台的集中管理，如图13所示：图13云海OS逻辑部署结构图云海OS支持单网和多网两种部署方式，单网部署适用于仅包含单一网络的简单网络环境，比如研发专网、测试专网等，如图14所示；多网部署适用于复杂的网络环境，即网络环境中包含业务网、管理网等多类网络，各类网络之间可实现物理隔离，如图15所示。图14单网物理部署结构图图15多网物理部署结构图组件组件描述组件基本配置主控节点云海OS的控制中心节点，是系统管理员对数据中心资源的管理接口，可部署在物理服务器上，也可部署在虚拟机上。操作系统版本为：CentOS6.0X86_64最低配置：4核CPU、8GB内存，双网卡位于管理网络ISM服务节点云海OS的自服务管理节点，组织及组织用户可通过访问ISM服务节点，申请及使用资源，可部署在物理服务器上，也可部署在虚拟机上。操作系统版本为：CentOS6.0X86_64最低配置：4核CPU、4GB内存，双网卡同时连接业务网络以及管理网络需要安装VNC控制台代理VNC控制台代理用于VNC控制台转发、信道加密。可单独部署在一台服务器节点上，也可以部署在ISM服务节点上操作系统版本为：CentOS6.0X86_64需要开启SSH服务同时连接业务网络以及管理网络虚拟化管理节点底层的虚拟化管理中心，支持VMWarevSphere及浪潮iVirtual等多种虚拟化平台VMwarevSphere至少为5.0及以上版本的企业版或企业增强版（需支持DRS）InspuriVirtual为最新版本即可位于管理网络FTP数据存储云海OS的二级存储，用于存放系统管理员、组织管理员及组织用户上传的ISO镜像文件以及虚拟机、应用服务模板文件。配置NFS，最好拥有大容量磁盘空间位于管理网络计算节点云海OS的虚拟化节点，当前支持VMWareESXi及InspurXen两种。没有具体的配置要求管理网云海OS内部管理节点所在的网络，专用于管理节点内各服务之间的控制指令的传递以及管理节点与自服务节点之间通信指令的传递。业务网云海OS用户使用虚拟机控制台时所使用的网络，专用于虚拟机内部用户业务数据的传递。二．产品介绍2.1产品优势优势特色详细描述自主可控、安全可靠浪潮自主研发的国产云数据中心操作系统，加强了WEB安全、虚拟化安全、数据安全、访问控制、安全审计等方面的安全控制，通过公安部信息安全产品检测中心检测，可帮助用户构建安全可控的云数据中心异构资源管理云海OS支持对数据中心各类异构硬件设备及软件资源的统一管理；支持对VMWarevSphere、InspuriVirtual等异构虚拟化资源池的集中管理，已部署的虚拟化环境可被云海OS无缝接管；精细的软硬件资源监控云海OS支持对数据中心主流厂商的服务器、网络设备、存储设备等物理资源，操作系统、数据库、WEB应用等软件资源，VMWarevSphere、InspuriVirtual等虚拟化环境的精细监控，提供界面、邮件、短信等多种告警方式，通过详尽清晰的报表分析数据，帮助数据中心的运维人员随时掌握数据中心的各类资源的运行状况，降低运维管理复杂度，提高运维效率。快速的服务交付云海OS支持通过虚拟机模板、应用服务模板的方式，实现业务的快速交付，业务上线时间由原来的几周、几天，缩短为几分钟，大大提高数据中心的服务水平。资源使用按量计费实时的资源使用情况统计，让用户精确掌控自身资源和费用使用情况，帮助IT部门实现由成本中心向价值中心的角色转变。资源按需服务云海OS可实现将基础架构作为服务交付，用户可通过自助服务门户在线申请及访问自己的虚拟数据中心、应用服务、虚拟机等资源，实现资源的按需申请、便捷获取、自助使用可定制的业务流程云海OS支持用户创建与原工作流程吻合的资源申请的审批流程，实现业务流程的个性化、可定制化。灵活的服务交付方式云海OS既支持从下到上的资源申请与审批，也支持从上到下的资源创建与分配的服务交付方式，可满足不同客户对资源获取方式的不同需要。多租户私有云云海OS可创建多个组织，一个组织可代表某业务部门、分部或子公司。每个组织都有各自独立的虚拟数据中心、用户及独有的目录，可将组织资源分配给本组织的用户，每个组织如同拥有自己的数据中心。利用基于权限的用户控制机制和基于虚拟交换机的网络隔离技术，实现多租户环境下的安全性和可靠性，以此构建安全的多租户私有云。灵活可控的权限管理云海OS支持用户自定义角色类型，不同的权限可自由组合，实现灵活可控的系统权限管理。服务全生命周期管理云海OS涵盖服务提供所需的各个环节，包括服务的申请审批；服务的交付和回收；服务的使用统计和计费；服务的运行监控2.2产品功能2.2.1云资源管理产品功能功能描述资源池管理通过添加虚拟控制中心(例如VMWarevCenter等)将多个异构资源池整合成一个更大的资源池，进行统一管理和资源分配。资源池管理包括对资源池的扩充和缩减，暂停使用某些资源池等操作。资源池集群管理集群是云资源的载体，是资源池的组成单位。通过集群管理实现为不同用户提供不同等级的资源服务，扩充或缩减资源池容量，可重新导入资源池的新增集群，也可暂停在某些集群上新建虚拟数据中心及应用服务，可查看集群内的主机及所挂载存储的信息存储池管理云海OS支持对集群所挂载的存储池的管理，包括查看存储的状态、地址、存储总量、已分配容量、实际剩余容量等信息虚拟数据中心管理虚拟数据中心(vDC)界定了组织能够使用资源的范围，组织管理员可将vDC资源分配给组织内用户。虚拟数据中心管理包括创建、导入，修改配置等操作。虚拟网络管理虚拟网络允许组织及组织用户像定义物理网络一样定义组织自己内部的网络，以及与组织外网络的连接方式，包括直连、NAT等，组织网络的地址分配、VLAN划分等。应用服务管理应用服务(vApp)是指提供某种服务的一个或多个通过特定网络连接在一起的虚拟机集合。可通过服务模板、新建虚拟机2种方式创建应用服务。操作包括新建、开启、关闭、重启、删除、复制、修改、更改所有者、导出为模板等操作。虚拟机管理单独对组成vApp的虚拟机操作。功能包括操作虚拟机控制台、开启、关闭、重启、挂起、恢复、删除、复制、移动、更改虚拟机，插入或弹出CD/DVD,将虚拟机导出为模板，创建及恢复虚拟机快照等操作。模板&镜像管理将虚拟机模板、应用服务模板或操作系统安装镜像上传并导入到服务目录下，用于部署虚拟机、应用服务和安装操作系统，也可将模板和镜像文件共享给其他组织使用。2.2.2业务管理产品功能功能描述业务流程管理审批流程引擎实现虚拟数据中心、组织网络、应用服务、虚拟机审批流程的自定义。业务申请组织管理员可向系统管理员申请虚拟数据中心、组织网络，组织用户可向组织管理员申请应用服务、虚拟机业务审批审批用户提交的虚拟数据中心(vDC)、组织网络、应用服务(vApp)、虚拟机申请审批历史查询查询每个订单的详细信息，包括订单内容，申请人、申请时间等。2.2.3计费管理产品功能功能描述计费设置设置用户帐户余额的提醒周期及提醒方式（邮件、短信）；定义资源单价（元/资源度量单位/小时）；欠费处理方式等计费等级管理资源按一定标准分为不同的等级，各等级的资源计费系数不同；组织也分为不同的等级，不同等级的组织计费系数也不同；系统可自行设置资源等级、组织等级对应的折扣率，从而为不同的用户提供不同的计费系数组织账户充值为组织账户充值，并可查询充值历史。查询组织账户余额查询各组织的帐户余额。查询组织账单查询组织每月的消费金额及费用明细。2.2.4管理监控产品功能功能描述资源监控监控服务器、网络设备等物理资源，数据库、操作系统、web服务等软件资源以及虚拟化系统的性能及状态，并以图表的形式展现。资源管理对服务器进行远程开关机操作以及BMC配置管理；获取并显示服务器、存储设备、网络设备、数据库、操作系统、web服务、虚拟化系统的基本信息、性能及状态信息节能管理节能管理在不影响正常业务的情况下，通过降低服务器CPU频率来降低服务器组或服务器的能耗。功能包括节能策略制定及服务器组或服务器的能耗曲线显示。告警分析分时段显示所监控的各类软硬件资源的异常告警信息，告警的处理、告警通知的发送等报表中心提供所监控的各类软硬件资源状态统计、性能统计报表拓扑视图拓扑显示系统中设备的物理连接视图、逻辑分组视图，支持用户自定义拓扑，根据业务依赖绘制业务拓扑；拓扑图上动态显示对象的实时监控信息系统。系统配置监控管理模块的基础性配置。如添加资源，为资源添加监测项，通知时间表设置，告警通知联系人设置，备份与恢复当前的监控管理配置信息等,系统提供ping，tracert，snmpWalk，checkTcp，ipmiTool等小工具进行网络测试2.2.5系统管理产品功能功能描述组织管理组织是用户的集合，是虚拟数据中心（vDC）及vApp的所有者，也是资源使用费用的承担者。组织管理功能包括添加组织、编辑、启用、禁用、删除等操作，可指定某LDAP用户目录作为组织的用户来源。用户管理系统管理员管理各组织的组织管理员，各组织管理员管理其组织内部的组织用户。用户管理包括：添加新用户、从LDAP导入用户，修改用户基本信息、重置密码、启用、禁用、解锁、删除等操作。角色管理角色是系统操作的集合，界定了相同角色的用户拥有的操作权限范围。云海OS除支持4个内置角色（系统管理员、审计管理员、组织管理员、组织用户）外，还支持用户自定义角色。日志管理审计管理员负责日志的管理工作，包括日志管理参数的设置，日志的导出与删除；系统的其他用户可根据时间、组织、用户、操作对象、操作结果、所属模块等条件查询相关的操作记录。系统设置设置系统发送提醒、告警等通知的邮件、短信参数；设置用户登录系统的最大错误登录次数及锁定时长；设置不允许登录系统的客户端IP黑名单序列号管理序列号分为正式序列号和试用期序列号，序列号到期后，系统将无法使用，需重新注册。序列号限定了可使用的功能模块，可同时开启的虚拟机数量及可监控的物理设备节点数量。LDAP管理云海OS可与用户现有的LDAP系统集成，实现基于LDAP的身份验证访问机制，LDAP的用户可作为云海OS的用户来管理和使用云资源。2.3性能指标支持的虚拟控制中心（例如vSpherevCenter等）个数25支持的虚拟机个数10000支持的虚拟数据中心个数5000可管理的组织个数1000可管理的用户个数10000虚拟网络个数2000并发用户数100系统整体可用性99.99%2.4虚拟化平台