华为云计算架构 - FusionManager架构原理

©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.第八章FusionManager架构原理Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page2目标学完本课程后，您将能够:了解FusionManager的定位和特点；了解FusionManager的主要组件；了解FusionManager的主要功能；Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page3目录1.FusionManager产品介绍2.FusionManager产品架构3.FusionManager功能特性Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page4目录1.FusionManager产品介绍1.1产品定位1.2产品特点1.3系统能力2.FusionManager品架构3.FusionManager功能特性Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page5产品定位硬件基础设施层...基础设施虚拟化桌面云服务器存储网络安全FusionCompute虚拟基础设施平台云机房机柜IDC云基础服务平台VPC多租户弹性IP虚拟资源调度业务资源调度供电布线监控制冷装修防雷接地消防虚拟网络虚拟存储虚拟计算可用性安全性可扩展性镜像管理安全组ELB统一资源池自动化资源发放自动化基础设施运维管理自服务操作维护界面FusionManagerAPICopyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page6产品特点组织用户业务计算设备网络设备存储设备华为云管理—资源池管理专家系统服务目录虚拟应用虚拟机网络服务弹性扩缩计量报表FusionComputeVMwarevSphere网络管理华为云管理—应用管理专家系统华为云管理—系统管理专家系统备份容灾管理1统一资源池多厂商存储、服务器、网络池化按需分配资源2应用自动化管理应用部署模板化、自动化应用所需资源按需调度3系统诊断专家资源监控拓扑，告警，日志，容量，设备状态识别系统弱点Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page7统一资源管理统一资源池，屏蔽不同硬件和虚拟化的差异，资源的更换升级对用户零感知虚拟化和裸机管理统一管理平台，支持业界主流的虚拟化产品和操作系统，可以兼容客户现有IT资源设备自动发现，资源快速发放，缩短业务上线时间基于资源池的统一编排和调度统一设备管理平台（多厂商虚拟化、计算、存储、网络）统一资源池管理X86裸机华为虚拟平台第三方虚拟平台Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page8VDC快捷分配组织VDC计算池组织VDC网络池组织VDC存储池组织VDC用户/权限组织1vDC环境一键式组织VDC计算池组织VDC网络池组织VDC存储池组织VDC用户/权限组织2vDC环境VDC：VirtualDataCenter软件定义数据中心网络隔离，通过组织管理，不同部门可以独立使用云资源安全分区，分权分域Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page9应用智能管理服务目录，应用快速部署灵活的模板机制，支持用户自定义模板资源弹性伸缩，提高设备利用率可视化管理1、图形化拖拽模式完成vAPP业务模板设计，提供常用vAPP模板2、基于业务模板自动化完成资源申请与业务部署/卸载3、基于用户自定义策略的业务集群扩容/减容CNAVMVMCNAVMVMCNAVMVM虚拟机虚拟机物理机物理机vDC资源池vDC资源池Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page10被集成能力上级运营管理系统云管理平台RSA2048加密RSA2048解密REST协议支持HTTP、HTTPS协议RSA2048加密协议丰富的二次开发接口运维类(告警、拓扑)资源类(虚拟机操作)资源池、集群监控100个并发任务Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page11高安全性网络设计上采用数据、重要文件等信息对外界是隔离的；云计算中心采用的服务设备、辅助设备等，在系统的设计上，采用权限管理、访问控制等技术，保证信息安全。访问、密码(含数据库密码)等采用安全加密传输协议，减少产品受到攻击和破解支持自定义角色管理，对系统管理员、业务管理员和业务员可以配置不同的角色权限，实现访问隔离Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page12系统能力光模块类型FusionManager3.0能力最大物理机数量3200最大虚拟机数量80000支持集群数量256全系统下最大存储池数量2000全系统物理DC数量（可跨地域）10全系统vDC数量1024全系统虚拟化环境数量256全系统组织的数量100服务模板数上限500服务实例数上限10000Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page13目录1.FusionManager产品介绍2.FusionManager产品架构2.1架构参考2.2各组件介绍3.FusionManager功能特性Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page14架构参考服务总线（含服务框架，内部通信总线，消息队列）服务目录服务自动化用户权限管理北向接口自动资源调度统一Portal和移动接入集成资源管理集成资源数据库监控数据仓库关联分析和报表统一设备管理虚拟化管理系统管理员组织管理员，业务管理员和最终用户其他管理平台服务器存储交换机……发现,配置,编排,模板,部署等资源分配策略，复用策略等计量，预警，触发调度等插件化的连接器Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page15组件介绍公共服务：包括服务总线和开发框架自动运维：核心功能,通过自动化引擎实现服务在虚拟机上的自动化部署自动化发放：以服务目录的形式对外展现自动运维能力，为租户服务权限管理：包括用户管理、角色管理、角色授权、登陆认证、鉴权等功能北向接口：可以灵活获取到云计算各种资源，统一Portal和移动接入：全系统UI唯一入口，支持基于IOS的终端接入统一硬件设备管理模块：硬件设备发现、自动配置和故障监控等集成资源管理：集成了各物理资源和各虚拟资源的管理，以资源池形式呈现集成资源数据库（IDB）：对集成资源管理的资源数据库自动调度：支持自动调整虚拟机部署，实现资源最大化利用或实现节能目标关联分析和报表：以资源为中心的报表和分析Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page17目录1.FusionManager产品介绍2.FusionManager产品架构3.FusionManager功能特性Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page18统一Portal服务目录：应用模板管理，自动部署，服务模板制作，服务发放资源管理：集群管理，裸机管理，物理/逻辑资源树虚拟化，组织管理，资源监控和维护，报表，拓扑故障管理:告警，邮件订阅系统管理：任务管理、时间管理、多语言设置、license管理、备份管理、用户管理Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page19统一资源管理资源池统一建模，上层应用不必感知具体物理设备和虚拟化平台支持发现管辖的物理设备及组网关系，并且进行资源池管理提升设备利用率和灵活性，降低运维成本南向采用插件机制，灵活快速接入新设备计算资源网络设备存储设备连接器&南向插件层数据统一建模HypervisorFusionComputeVMware…资源池管理资源维护管理组织虚拟化Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page20统一资源管理(物理资源)资源集群管理集群创建、删除、扩容、减容集群进行性能监控集群调度策略设置设备维护（上下电，安全重启，安全下电，强制下电，进入维护模式等）配置方式：华为设备：自动发现第三方设备：单条设备接入、批量设备接入Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page21统一资源管理(虚拟化资源)FusionManager3.0支持华为FusionCompute和VMWare虚拟化生命周期管理：包括创建、销毁、迁移、重启等虚拟化网络管理：包括对子网、VLAN和端口组的管理虚拟化存储管理：包括IPSAN、FusionStorage和FCSAN的存储资源Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page22统一资源管理(监控能力)监控对象包括：资源集群服务器虚拟机交换机存储设备统计周期包括按周统计按月统计按年统计自定义周期Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page23智能调度管理在夜里，各VM占用CPU较低，并且部分VM关机了；可以实施系统节能策略，合理调整VM，让物理机空闲后下电。系统重载时，再让部分物理机上电，并迁移VM到新物理机，保证用户感受。系统需分析并选择合适的物理机上下电，减小迁移的VM数目。为了快速响应，系统保证小部分物理机处于休眠态。VMVMVMVMVMVMVMVMVMVMVMVMVMVMVMVM轻载合并下电VMVMPowerONPowerOFF重载上电分离Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page24智能调度管理根据应用场景，调度策略类型分为：组内自动伸缩策略组间资源回收策略时间计划策略Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page25自助服务发放可视化的模板设计工具虚拟机模板：管理员可以制作不同的虚拟机模板，自定义操作系统、规格、虚拟机上的软件。服务模板：管理员通过服务模板来发布应用，可以使用服务模板设计工具，通过简单的拖拽方式快速地设计出满足企业需求的应用模板。Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Page26自助服务发放服务申请根据应用需求选择服务模板，配置应用的网络和管理员，快速部署应用一键式快速创建应用，查看应用的部署报告和创建进度应用管理管理应用生命周期应用监控日志应用拓扑管理Copyright©2013HuaweiTechnologiesCo.,Ltd.Allrightsreser