华为ManageOne方案介绍

技术创新，变革未来华为ManageOne解决方案介绍目录ManageOne解决方案架构ManageOne解决方案应用场景ManageOne解决方案重点特性数据中心管理的愿景公有云/专有云/混合云 云存储 桌面云 物理基础架构ManageOne服务ITaaSConsumer服务管理自助服务，自助运维，服务部署服务编排和自动化服务建模，容量管理，调度策略，虚拟/物理资源自动化服务保障故障，配置，可用性，性能，安全合规IaaSDBaaSDRaaSBACKUPaaSMaaSNaaSDev/Test

Env以云服务自动化管理和资源智能维护为核心，构筑高效智能的数据中心管理体系架构总览简化管理多数据中心统一管理云和非云统一管理异构虚拟平台统一管理基础设施与基础架构统一管理针对业务的端到端管理开放架构，集成与被集成敏捷运营灵活定义产品快速发放业务精细计量管理运维中心（Operation

Center）事件管理变更管理SLA管理IT服务管理中心（ITSM

Center）问题管理 发布管理服务门户业务管理员门户运维管理员门户运营和服务门户订单管理服务SLA资产和配置管理

容量管理云运营中心（Business

Center）产品目录管理分销商管理 计费管理服务中心（Service

Center）用户管理转售管理计算虚拟化FusionCompute存储虚拟化FusionStorage网络虚拟化FusionNetwork资产资源对象维护DC实时监控DC报表业务影响分析DC拓扑导航DC告警全局搜索和日志分析DC健康诊断服务自助管理（VNC,云监控、云资源容量管理等）vDC资源服务编排传统数据中心自动化专有云服务管理（服务定义/目录/审批流程/请求）应用和企业集成服务编排多资源池调度和全局模版/映像共享机房监控NetEco服务器管理网络管理3rd

O&M中间件和应用管理小机管理MicroDC管理监控管理

eSighteSight存储管理NovaNova-computedriver资源管理

FusionManagerHuawei

OpenStackCinderCider-volumedriverNeutronNeutron

pluginPortal基础OM身份认证l计量模板和映象管理CMDBPage

4服务层资源层解决方案架构—部件关系SCFFMMVRMCSBOCvCentervCenterServerRouterIPSANSwitchFirewallUDS小型机3rd

小C机A

管理系统发放eSighteSightNetEcoNetEco3rd

ITIL3rd

管C理A

系统AppDB项目定制ManageOne自研部件内部合作部件3rd

部件SSM私有云资源发放告警性能

公有云业

务发放工单2.0CSBACMFusionManagerSSMeSightUMP2.1CSBFusionManagerService

CenterOperation

Center架构演进SSMCACAeSight2.2CSBFusionManagerService

CenterOperation

CenterSSMZOHO和

3rdeSight华为ManageOne的应用场景交付策略设备监控项目场景：扩容，对存储/网络/服务器统一监控发力点：统一体验，监控异构硬件典型项目：顺丰分支机构/池州政务资源池项目场景：服务器整合，只对虚拟化平台监控发力点：虚拟化异构硬件，部署自动化典型项目：江苏电信专有云/湖北石堰公安局优化管理的云数据中心项目场景：包含传统和虚拟资源的运维典型项目：龙岗电子书包/文化部共享工程业务定义的云数据中心项目场景：需要对应用进行发放部署价值点：对应用的建模、自动化部署典型项目：电科院，新华社，公司IT场景化信息组织（以任务和资源/服务对象为中心，多纬度的拓扑导航）智能搜索（在分权分域下，体现客户需要的关键字为中心组织信息）智能分析（可视化，健康度，容量，效率，

根因等分析）OC

≠网管,

只提供云数据中心信息的组织和分析，这些信息包括运维的信息也包括服务和运营的信息不提供真正的维护工具（配置/软件管理）价关键性能指标Page

8管理规模单位小规模部署：管理VM在0-1000，管理网元数在200个以内标准规模部署：VM个数在1000-3000之间。或者监控的网元个数在500以内大规模部署：VM个数在3000-10000之间。或者监控的网元个数在2000以内支持最大注册用户数个3K10K20K最大历史订单数量年111最大产品数量个100010001000最大服务目录数量个100100100最大计量账单记录数量年111最大性能数据保存时长月333最大操作日志保存时长月333最大运行日志保存时长月111支持数据中心个数个101010全系统最大支持管理VM数量个10003K10K支持的最大告警数量条25万条历史告警，4千条当前告警80万条历史告警，4千条当前告警270万条历史告警，1.5万条当前告警每秒处理的最大告警数量条100100340支持最大在线用户数(用户侧)个301002K支持最大在线用户数(管理侧)个303030运营双机倒换时间分钟555运维双机倒换时间分钟101010模板创建1台虚拟机的时间分钟<=15<=15<=15交付100台虚拟机的时间分钟<=150<=150<=150部署并配置一套业务应用系统的时间分钟<=60<=60<=60目录ManageOne解决方案架构ManageOne解决方案应用场景ManageOne解决方案重点特性ManageOne2.2应用场景功能纬度场景基础部件可选部件运维功能华为设备监控异构设备监控应用监控数据库监控ITIL网络流量分析服务SLA建模、事件根因分析传统数据中心运维OC-eSight3rd

O&M3rdO&M3rdO&M3rdITIL3rd

O&M3rd

O&M公有云CSBSSMFMOC私有云SCFMPage

10统一管理方案SNMP/RESTFulSCDC1FMvCenterDC2DCn...DC本地管理员租户管理员VRMCNA...

CNAESXi...

ESXieSight...FMOpenstack

O&M接口

业务接口FC...FSFNDCnFMVRMVRMCNA...

CNACNA...

CNAeSight...OCRESTFul业务/运维北向接口注：当前版本SC不支持同时接入传统的FM和openstack混合模式，只支持接多个openstack或者接入多个FMSNMP/RESTFulPage

11部署示意图总部DC管理网络SCOC运维人员最终用户VPN或专线公网

/

企业办公网络运维网络运营人员…FMFC VCenter eSight/3rd

ITOM3rd

ITIL被管理对象（计算、存储、网络）FMFC VCenter eSight/3rd

ITOM分支DC管理网络被管理对象（计算、存储、网络）被管理对象（计算、存储、网络）FMFCFSeSight/3rd

ITOM分支DC管理网络OpenstackVPN或专线FNPage

12注：当前版本不支持SC同时接入FM和openstack目录ManageOne解决方案架构ManageOne解决方案应用场景ManageOne解决方案重点特性基于SLA的资源调度资源池1AvailableZone()Cluster(HA:YES,HostType:2285,5885,Storage

SLA

高)ServiceCenterAvailableZone(Storage

SLA：高，中，HA:YES,HostType:2285，5885)AvailableZone(Storage

SLA：高，中)AvailableZone()Cluster(HA:NO,HostType:2285,

StorageSLA:中)资源池nAvailableZone()Cluster(HA:YES,

Storage

SLA：高)基于自定义标签和调度，支持资源多标签定义，标签定义最小粒度到集群粒度：标签定义如根据cluster能力（可靠性HA，计算性能，硬件类型），存储能力（存储介质类型:

SSD,SAS,SATA,

存储IO性能，RAID级别等）等定义ServiceCenter：支持根据用户输入的网络、资源标签、位置、用户之前发放资源的AZ等策略来选择符合条件的AvailableZone。资源池管理：支持根据用户输入的网络、资源标签、根据SC的要求选择的AvailableZone选择符合条件集群。3、用户申请VDC，配置VDC使用资源池的范围4、用户在服务目录中申请相关资源服务，指明资源的SLA要求5、根据配置和用户的SLA要求，取交集选择具体的AZ。6、根据SC要求，选择符合SLA要求的集群分配资源1、管理员配置集群标签Page

14分权分域管理Page

15运营：分权：基于角色用户授权，具体定义参见下表分域：通过VDC实现分域，租户只能管理、查看指定VDC的资源。角色权限Domain

ServiceManager全局业务管理员1、资源池接入2、VDC管理，包括创建VDC，授权给VDC

ServiceManager管理3、全局应用模板管理4、全局服务目录管理5、全局软件包、脚本、VM模板管理6、VDC服务申请审批7、全局已发放资源查询8、全局容量监控9、全局用户管理VDC

ServiceManagerVDC业务管理员1、VDC申请、变更、延期、释放2、VDC内已申请资源的查询3、VDC内所有申请单查询4、VDC内Service

User管理5、审批Service

User提交的服务申请6、在VDC内创建资源，授权给Service

User使用7、VDC应用模板管理，包括应用模板编排、调试、发布到VDC服务目录8、VDC服务目录管理9、VDC软件库管理10、VDC容量监控VDC

ServiceUser最终用户1、服务申请、变更、延期、释放2、已申请资源的查询、维护3、申请单查询运维：分权：系统预置管理员、维护员、监控员三个角色，用户可以根据需要自定义角色。分域：根据实际的数据中心、机房分布情况，创建对应的位置域，再分配给用户，用户只能管理、查看指定位置域的资源角色权限Administrator管理员1、账号管理2、资源管理3、告警管理4、性能管理5、拓扑管理6、报表管理7、日志管理Operator维护员1、资源管理2、告警管理3、性能管理4、拓扑管理5、报表管理6、日志管理Monitor监控员1、资源查看2、告警查看3、性能查看4、拓扑查看5、报表查看6、日志查看多资源池业务安全通过网络自动化，满足业务隔离和业务部署对网络的诉求，提升IT响应速度。DC管理员资源池管理员VDC管理员Service管理员业务2VDC

2统一资源池数据中心2DB应用服务器门户DMZAPPCOREVPC

2业务1数据中心1VDC间安全隔离VDC

1业务间安全隔离业务内安全隔离业务3VLAN

1Page

16VLAN2VLAN

3VPC1资源池管理规划建议DC1云管理系统VDC1部门/项目1部门/项目n…业务系统1ControllerZone1Zone2DC2Zone1Zone2DCnZone1…部门/项目2VDC1业务系统1业务系统2部门/项目3VDC1业务系统1业务系统2业务系统3VDC1业务系统1业务系统2物理，虚拟池能统一管理/调度多虚拟池统一管理/调度多DC能统一管理/调度Zone2物理无关VDC，全局申请资源，VDC间安全隔离VDC内业务通过VPC完全网络隔离VDC业务VDC模型配额地域深圳、北京CPU100内存200G……服务目录虚拟数据中心云主机云磁盘MySQL…网络用户管理员Tom业务用户Jack业务用户Jenney……Page

18资源云主机WebInstance云主机DBInstance云磁盘DBDisk……一个完整VDC包括配额、用户、服务目录、网络、资源、模板。配额：配额用于限制VDC能够使用最大资源上限，由VDC管理向Domain管理员申请VDC。用户：VDC下包含两种用户类型：VDC管理员和业务用户。服务目录：服务目录显示VDC用户可以申请的服务列表，VDC管理员可以结合部门、组织特殊需求，定义服务目录。网络：VDC网络包括子网、IP段、安全组、防火墙、VPN..，负责VDC内部之间、VDC与外部网络之间通信和安全包括。VDC管理员可以自助规划VDC网络拓扑。资源：

用户申请的服务资源，包括云主机、云磁盘、应用等，用户可以对资源进行维护和监控。模板：包括应用模板和虚拟机模板，VDC用户除了可以使用全局模板，也可以创建VDC私有应用模板和虚拟机模板。模板应用模板虚拟机模板VDC/VPC网络•••隔离环境：VPC（Virtual

Private

Cloud）提供隔离的虚拟机和网络环境，满足不同部门网络隔离要求。业务丰富：每个VPC可以提供独立的虚拟防火墙、弹性IP、VLB、安全组、SuplerVLAN、IPSec

VPN、NAT网关等业务（部分功能可通过VSA提供）灵活的组网：直联网络、路由网络和内部网络多种组网模式。VVMV VMM

MVVMV VVPC1MM

MVPC2InternetPage

19部门A部门BVDC出差员工VDC/VPC安全隔离网络利用内部网络、路由网络、安全组、ACL构筑安全隔离的VDC网络。1、将不需要与外部交互的云主机部署在内部网络，内部网络外部无法对内部网络进行IP寻址。在左边组网图中，由于外部不需要访问MySQL数据库，所以可以将MySQL云主机放到内部网络中。2、将需要与外部交互的云主机部署在路由网络，通过弹性IP映射到路由网络的私有IP，外部只能弹性IP地址进行寻址。在左边组网图中，负载均衡绑定了一个弹性IP，将消息分发给位于路由网络的云主机的私有IP，外部网络只能对弹性IP寻址3、通过安全组控制每个云主机信息的流入流出；在左边组网图中，设置PHP云主机只开放HTTP端口，MySQL只开放数据库访问端口。4、不同VPC之间，内部和路由网络的IP地址可以重叠。VPCPHPMySQLMySQL内部网络Internet弹性IP:

0路由网络安全组负载均衡器安全组云主机云主机PHP 私有IP:

私有IP:192.160.0.3同步Page

20VDC两层服务目录开发部VDC服务目录云主机 VDC 云磁盘 弹性IP 编译环境1、VDC服务目录是VDC用户申请服务的窗口。2、全局服务目录默认所有VDC可以使用（配置白名单可以限制只有特定VDC可以访问）。3、VDC管理员可以根据部门或组织的特殊需求自定义服务。全局服务目录云主机VDC云磁盘弹性IPPage

21VDC自运维Page

22VDC用户可以完成从租户Portal监控和控制已申请资源。资源类型监控维护功能云主机上/下电、重启、休眠VNC登录云主机转模板快照备份、恢复监控云主机CPU、内存、磁盘I/O监控部署在云主机之上的应用进程云磁盘云磁盘挂载到云主机云主机上卸载监控容量、状态弹性IP弹性IP绑定到云主机或负载均衡器从云主机、负载均衡器解绑定应用启动、停止查看应用拓扑查看部署报告应用生命周期管理端到端监控弹性伸缩业务感知应用迁移基于业务的运行状态在DC内，DC间应用弹性伸缩根据业务的需要，计划性的迁移以及迁移后自动感知网络环境进行业务部署应用建模应用保障应用部署应用监控应用开发应用上线数据中心随着业务自动匹配，全流程的应用生命周期管理确保业务的可管可控可视化模板快速发布自动化部署应用生命周期管理开放接口应用部署/监控网络方案应用设计VM模板VM模板软件仓库自动扩缩组WebServerAppServer应用层WebServerAppServer元数据：定义网元节点间的依赖关系，或网元节点初始化的个性化配置数据拖拽应用模板：保存为json格式文件VM模板：应用的网元节点，可以是仅OS，也可以包含应用软件及配置网络：子网定义，或者ELB等服务伸缩策略：定义弹性扩缩组的伸缩策略，包括监控指标，初始大小，扩缩条件与步长软件包：软件包以及软件包安装、初始化、启动、停止等控制命令的集合拖拽应用自动化部署自动扩缩组WebServerAppServer应用层WebServerAppServer应用模板：保存为json格式文件Deploy

Engine部署引擎模板定义解析生成部署计划部署引擎内部的部署蓝图12a-12b-12a-22b-23a-13a-212a-23a-23a-12a-1部署完成的应用实例2b-2应用VM创建与软件分发FusionManager部署服务m业务v下载软件部署代理软件包安装流程repositoryFusionManager部署服务业务vm创建虚拟机部署代理虚拟机创建流程repository应用软件自动部署原理：1、部署服务根据应用模板中定义的虚拟机和网络关系，根据虚拟机模板创建业务虚拟机并分配网络，业务虚拟机创建完成后，已经安装完成操作系统。2、业务虚拟机上已经安装了部署代理（部署代理是在制作虚拟机模板的过程中制作到模板当中。因此虚拟机创建出来后部署代理已经在运行）。部署代理启动后，会和部署服务通信，部署服务将安装任务推送给部署代理。3、部署代理根据安装任务，去repository（软件仓库）中下载对应的软件，然后进行安装。下发安装任务应用监控ServiceCenterWebHostAgentAgentWebHostAgentDBHostAgentDBHostHypervisor应用监控指标：平均每秒HTTP响应次数数据库Cache的命中….VM监控指标：CPU占用率内存占用率磁盘I/O网络I/OVM运行状态支持对VM和应用自身指标监控，监控应用自身指标需要在VM上安装hyperic代理。Page

28应用弹性伸缩运行期的应用实例运行期的应用实例当cpu使用率>20%时，且持续时间>30分钟扩充集群1次，扩充步长=2监控模块扩缩模块1，持续监控Page

292，条件扩缩统一运维框架DC2nDC32DC22DC1nDC12运维经理运维人员运维主管Domain级运维管理ITSMService

Center统一告警Operation

Center统一监控 统一拓扑智能分析在每个数据中心部署本地云资源管理系统和物理设备运维系统，负责本地的运维操作、配置和监控数据采集；在中心节点部署Domain级统一运维管理系统OperationCenter，将各个数据中心的云资源监控信息和非云资源监控信息都汇聚起来进行统一运维管理；在OC上可以将运维监控数据与业务相关数据进行联动综合分析,提供根因分析、业务影响分析、流量异常分析、容量分析及规划、业务巡检调度等增值功能。基础设施层服务器存储设备 交换机HypervisorDC管理层全局管理层3rdPartyResourceManagementDC31eSightComputer（VRM）DC11NovaGlanceNeutronCindaCeilometerFusionManagerKeystoneHeateSight负载均衡器 防火墙 路由器OS&DB中间件&应用OpenStack资源池云资源监控信息非云资源监控信息云资源监控信息DC21VRM资源池FusionManagerFusion非云资源监控信息云资源监控信息DC3n第三方资源池3rd设备管理系统非云资源监控信息Page

30工单事件资源和客户关系快速故障定位查找资源实例分析近期告警分析性能异常关联资源状态分析故障根因分析故障处理问题解决完成退出收到客户报障全文搜索查找资源分析近期告警Page

31分析性能异常关联资源状态及根因分析日常运维处理设置性能阈值设置告警通知识别TopN性能健康度分析关联资源状态分析故障根因分析故障处理问题解决完成退出日常运维处理Page

32收到阈值告警通知后，处理重要告警识别性能压力较大的TopN资源关联资源状态及故障根因分析DC现状概览：健康度评估、容量快照及趋势、TopN排序等VIP客户及关键业务重点保障按VDC重点保障关键业务重点保障VIP客户重点保障Page

33数据中心健康度智能分析特性介绍支持按整个数据中心、子对象等不同维度范围实时统计分析数据中心中的计算、存储、网络等资源的使用状态等，综合评估出数据中心的健康程度（含风险、效率等），并给出对应范围管理员优化建议或者解决方案——。客户价值帮助客户各层运维管理员更快捷准确的掌握对应范围内设备资源运行中的问题以及风险，并指导对应的管理员解决问题、规避风险、优化资源等配置，并提升资源利用效率Page

34虚拟机星空图资源利用率从圆心往外递减，不同颜色的同心圆表示不同的阈值范围，拖动圆形上方的箭头，只显示利用率高的虚拟机；一个扇区表示一个集群；扇区里面的圆点表示虚拟机；圆点直径的大小，表示虚拟机的规格；圆点颜色表示虚拟机的状态；通过虚拟机名称，可以定位到具体的虚拟机Page

35搜索任务为中心的信息组织1、可以指定搜索2

、可分类参看搜索结果5、可选择时间线刷选搜索结果3、匹配信息优先呈现4、可直接进入对应细节统计报表提供开箱即用报表：TopN性能排行报表、容量报表、趋势报表、告警报表、健康度报表；支持现场定制报表，满足不同用户的个性化需求；支持折线图、饼图、柱状图等常见图形；支持服务器、虚拟机、网络设备、存储设备等数据中心设备的报表统计；支持导出为pdf、Word、Excel格式，满足用户不同的编辑需求；支持立即报表，也可以按天、周、月、季度定期输出报表；支持把报表结果发送到指定的Email，运维人员可以远程了解数据中心的运维情况。丰富的报表类型：趋势报表：TopN性能报表： 容量报表：告警统计报表：Page37与周边系统集成ManageOne统一管理运维北向（告警/性能/CMDB）服务API统一服务编排ITSM短信/EMAIL网关统一身份认证中心堡垒机帐户中心设备Driver OpenStack适配包服务器/存储/网络/虚拟化1、提供标准的服务和运维北向接口和周边运营运维系统对接2、通过设备Driver和OpenStack适配包兼容异构设备3、通过东西向接口适配完成4A\短信\ITSM对接Page38SSO集成Operation

CenterFusionManagerCAS

SSOServer用户管理集中开户RestAPIeSightCASSSO

Client场景1

ManageOne作为SSO

Server场景2

集成到第三方SSO

Server3rdsystemCASSSO

ClientCASSSO

ClientOperation

CenterFusionManager3rdCASSSO

Server用户管理SSOLDAP

APIeSightCASSSO

ClientCASSSO

Client3rdLDAP

ServerCASSSO

ClientLDAP集中开户RestAPIManageOne支持单点登录集成能力：基于标准的CAS

SSO

Server提供了为各系统管理员提供了完整的单点登录集成方案，支持CAS

SSO

Client的第三方软件统可以单点登录集成各个部件也可以作为CAS

SSO

Client集成到第三方的

CAS

SSO

Server和LDAPServer中ManageOne默认支持CAS

SSO

Server、微软AD

Server;和其他的第三方SSO

Server、LDAP

Server集成需要定制才能满足Page39SSOLDAP

API4A系统集成支持和客户现有4A系统定制化集成用户帐号(Account)管理统一认证(Authentication)管理统一授权(Authorization)管理统一安全(Audit)审计帐号类接口认证类接口审计类接口帐号类接口审计类接口第三方4A系统侧ManageOne各子系统登录类接口IF-01 IF-02IF-06 IF-07IF-11 IF-12 IF-13

IF-14 IF-15IF-16 IF-17 IF-18

IF-19 IF-20IF-21 IF-22 IF-23认证类接口登录类接口IF-24 IF-25 IF-26 IF-27 IF-28IF-03 IF-04 IF-05IF-08 IF-09 IF-10登录认证流程示意接口关系示意ManageOne各子系统Page40定制能力页面集成SC提供运营Portlet集成，支持提供资源操作页面被第三方运营管理系统集成流程定制SC提供服务流程的定制能力，提供图形化流程定制集成CA提供ITIL流程定制能力模板定制SC提供服务模板定制能力支持管理员自定义服务和服务目录SC提供应用模板的定制能力，支持图形化定制应用模板南向A