宝德e5-2620

密级:文档归属:使用对象:宝德云管理平台产品白皮书宝德科技集团股份有限公司二零一七年宝德云中国云,宝德云;中国赢,宝德赢本文档版权属宝德科技集团股份有限公司版权所有,保留一切权利.
未经许可,任何组织或个人不得擅自抄袭或备份本文档中的全部或部分内容,并不得以任何形式传播.
宝德云中国云,宝德云;中国赢,宝德赢目录1产品简介.
4-1.
1简介.
4-1.
2云管理平台系统架构.
4-1.
3功能模块构成.
6-1.
4系统配置要求.
8-2产品功能.
9-2.
1资源管理.
9-2.
1.
1虚拟机生命周期管理.
9-2.
1.
2虚拟机镜像管理.
11-2.
1.
3虚拟机网络管理.
12-2.
2系统监控.
12-2.
3用户管理.
13-2.
4资源限额分配.
15-2.
5负载均衡.
16-2.
6应用自动部署.
16-2.
7特色功能.
16-2.
7.
1多虚拟化技术支持.
16-2.
7.
2多类存储设备支持.
16-2.
7.
3多地数据中心支持.
16-2.
7.
4vSAN支持17-3二次开发接口.
18-3.
1示例代码.
18-4产品特点.
22-5服务支持系统.
24-宝德云-4-中国云,宝德云;中国赢,宝德赢1产品简介1.
1简介宝德云管理平台提供资源虚拟化、资源调度和限额管理、用户管理、应用自动部署、资源工作流、系统监控、运营管理、云安全保障等功能,支持多地或单地数据中心模式部署,支持公有云、私有云或混合云模式,可以应用于行业应用、云存储、集群计算等领域,实现高效的实施部署、安全可靠的系统管理、大幅度降低TCO成本,并能进一步提高用户体验.
云管理平台能使企业运作建立在更高效、更科学、更精确的平台上,成为企业发展强有力的助手.
1.
2云管理平台系统架构图1-2云管理平台系统架构图云管理平台系统架构由计算节点、网络节点、控制节点、模板库、弹性卷存储、负载均衡、自动化部署环境、用户界面和管理平台等组件构成.
(1)计算节点用于虚拟机资源的申请、调度、监控和管理,采用分布式集群架构,支持KVM、Xen、Hyper-V、VMware等不同虚拟化技术.
(2)网络节点采用分布式集群架构,通过网络虚拟化技术实现了二层的VLAN和三层的路由服务,可为宝德云-5-中国云,宝德云;中国赢,宝德赢所支持的网络提供防火墙、负载均衡以及IPSecVPN等扩展功能.
(3)控制节点包括Keystone统一认证模块、AMQP消息队列模块、监控服务模块、数据库服务模块等,各个模块均组成高可用集群,消除单点故障.
(4)模板库负责云计算平台中虚拟机操作系统镜像的注册、查询和存储管理.
(5)弹性卷存储负责云计算平台中块存储的卷管理、RAID、QoS、数据复制、监控、快照和备份等等.
可支持本地存储、NAS、SAN、对象存储、分布式文件系统等多种异构的存储后端.
(6)负载均衡用于扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性,保障云计算平台中各核心组件的高可用、高可靠服务.
(7)自动化部署环境为云计算平台开发人员、运维人员提供持续集成环境和自动化的部署工具.
(8)用户界面和管理平台为云计算平台的用户、运维人员提供方便、快捷、可视化的Web操作界面(图1-3),主要功能包括:计算:云主机、镜像;存储:云硬盘、快照;网络:交换机、路由器、总带宽、公网IP、网络拓扑、负载均衡、VPN;安全:防火墙、密钥、操作日志;云监控:实时监控、警报;财务管理:消费记录、充值、发票;技术支持:工单、ICP备案、SLA服务;系统管理、用户管理.
宝德云-6-中国云,宝德云;中国赢,宝德赢图1-3云管理平台Web操作界面1.
3功能模块构成(1)资源虚拟化采用高效虚拟化技术,基于X86架构的云服务器进行计算虚拟化和存储虚拟化,虚拟出计算资源池和存储资源池,对网络设备进行网络虚拟化,实现网络的虚拟局域网划分.
(2)资源调度根据后台物理资源情况,进行合理的资源调度,尽量提升资源利用率并降低能耗;资源管理以虚拟机、云存储资源、云桌面为管理对象,实现多种资源的WEB管理.
(3)系统高可用采用共享存储技术和负载均衡机制来实现业务系统的高可用性,在虚拟服务器出现故障时,将自动在可用的资源上接管服务.
(4)资源工作流提供资源申请流程,云管理平台根据用户的资源申请,将工作流转移到相应的管理人员,在管理人员审核后,开设相应的资源给用户.
(5)系统监控可监控虚拟机和物理服务器的资源使用状况,包括CPU、内存、硬盘、网络等的使用状况,并能设置报警阈值,当出现资源使用异常时报警.
宝德云-7-中国云,宝德云;中国赢,宝德赢(6)云安全体系采用身份认证、加解密技术、网络隔离和日志审计技术,实现用户统一认证、访问控制、安全隔离、审计控制等安全保障.
(7)用户管理用户管理中不同用户可执行相对权限的数据资源操作.
用户分为三类:1)系统管理员;2)用户组管理员;3)普通用户.
不同类别用户具有不同的权限(图1-4).
图1-4用户示意图1)系统管理员:系统管理员随着系统而产生,是一个唯一的admin用户.
用户组管理员由系统管理员创建,可以有多个用户组管理员,系统管理员可以对用户组管理员进行修改、删除、查看、资源限额分配等操作,而且每个用户组的权限可以不同,权限主要为云管理平台的各种管理权限.
2)用户组管理员:普通用户由用户组管理员创建而产生,单个用户组管理员下可以有多个普通用户,用户组管理员可以对普通用户进行修改、删除、查看、资源限额分配等操作,而且每个用户组的权限可以不同,权限主要为云管理平台的各种管理权限(在该用户组管理员所宝德云-8-中国云,宝德云;中国赢,宝德赢辖的权限子集内).
3)普通用户:可以在限额内创建虚拟资源,包括虚拟机和虚拟云盘,可以修改自己的用户密码.
系统中,只有普通用户可以根据资源限额生成虚拟机等虚拟资源,并对虚拟资源进行全生命周期管理.
1.
4系统配置要求云管理平台系统是一种分布式架构,可部署在X86架构的服务器上,相应的硬件配置如下:表1-1云管理平台配置要求组件最低配置推荐配置处理器内存硬盘处理器内存硬盘控制节点4核8GB300GBHDD8核16GB1TBHDD网络节点4核8GB300GBHDD8核16GB1TBHDD计算节点*n(数量根据需求)1颗E5-2609CPU8GB300GBHDD2颗E5-2620v2CPU48GB4块300GBSAS/SATA磁盘做RAID10存储节点*m(数量根据需求)1颗E5-2609CPU8GB1TBHDD2颗E5-2620v2CPU48GB10块1万转以上900GBSAS磁盘做软RAID宝德云-9-中国云,宝德云;中国赢,宝德赢2产品功能产品功能包括:资源管理、系统监控、用户管理、资源限额分配、负载均衡等.
2.
1资源管理包括虚拟机生命周期管理、虚拟机模板管理、虚拟网络(包括虚拟交换机、虚拟防火墙)管理等.
2.
1.
1虚拟机生命周期管理包括虚拟机创建、修改(修改元信息、虚拟机配置等)、挂起、销毁等.
图2-1虚拟主机创建宝德云-10-中国云,宝德云;中国赢,宝德赢图2-2虚拟主机名称修改图2-3虚拟主机配置修改图2-4虚拟主机挂起(销毁)操作宝德云-11-中国云,宝德云;中国赢,宝德赢2.
1.
2虚拟机镜像管理对虚拟机镜像进行管理,包括制作、删除、与虚拟机的相互转换.
图2-5虚拟机镜像管理图2-6虚拟机镜像修改宝德云-12-中国云,宝德云;中国赢,宝德赢图2-7虚拟机镜像销毁2.
1.
3虚拟机网络管理对虚拟机网络进行管理,包括设置vLan和带宽.
虚拟交换机能实现多个虚拟节点独享网络通路,虚拟防火墙提供对内部虚拟节点的保护.
图2-8虚拟机网络管理2.
2系统监控对物理机和虚拟机的资源使用状况进行监控,包括CPU、内存、硬盘、网络等资源的使用宝德云-13-中国云,宝德云;中国赢,宝德赢状况(见图1-4).
图2-9系统监控界面2.
3用户管理用户分为三类:(1)系统管理员;(2)用户组管理员;(3)普通用户.
不同类别用户具有不同的权限.
(1)系统管理员随着系统而产生,是一个唯一的admin用户.
(2)用户组管理员由系统管理员创建,可以有多个用户组管理员,系统管理员可以对用户组管理员进行修改、删除、查看、资源限额分配等操作,而且每个用户组的权限可以不同,权限主要为云管理平台的各种管理权限.
(3)普通用户由用户组管理员创建而产生,单个用户组管理员下可以有多个普通用户,用户组管理员可以对普通用户进行修改、删除、查看、资源限额分配等操作,而且每个用户组的权限可以不同,权限主要为云管理平台的各种管理权限(在该用户组管理员所辖的权限子集内);普通用户可以在限额内创建虚拟资源,包括虚拟机和虚拟云盘,可以修改自己的用户密码.
系统中,只有普通用户可以根据资源限额生成虚拟机等虚拟资源,并对虚拟资源进行全生命周期管理.
宝德云-14-中国云,宝德云;中国赢,宝德赢图2-10用户管理界面图2-11创建新用户界面宝德云-15-中国云,宝德云;中国赢,宝德赢图2-12修改用户界面2.
4资源限额分配系统管理员在云管理平台上,按照OA流程审批的情况,给用户组管理员分配资源限额.
用户组管理员可以根据本部门的需求对部门内部的普通用户实现资源限额分配.
图2-13资源限额分配示意图宝德云-16-中国云,宝德云;中国赢,宝德赢图2-14资源工作流界面2.
5负载均衡云管理平台可在一台虚拟机上采用负载均衡代理的软方式来实现,并能实现横向的弹性扩容,即根据应用的负载情况,增加或减少虚拟机加入或退出应用集群,实现对应用的适应性.
2.
6应用自动部署在云管理平台界面上通过图形界面操作,实现Oracle、Tomcat、WebLogic等应用的自动部署,具体实现可采用脚本的方式.
2.
7特色功能2.
7.
1多虚拟化技术支持支持异构虚拟化平台,包括Xen、KVM、VMware,可提供计算、存储服务,通过系统web门户进行统一管理.
2.
7.
2多类存储设备支持支持基于DAS/NAS/SAN/本地磁盘形成存储资源池,并基于资源池创建虚拟机.
2.
7.
3多地数据中心支持支持多个跨地域数据中心的集中统一管理和调度,可为分布在多个省市的数据中心提供统一的云管理平台.
宝德云-17-中国云,宝德云;中国赢,宝德赢2.
7.
4vSAN支持可基于多台计算存储一体化服务器,整合多台服务器的本地磁盘存储资源,形成一个统一存储资源池,并支持基于资源池创建虚拟机,划卷并挂载到指定的虚拟机.
宝德云-18-中国云,宝德云;中国赢,宝德赢3二次开发接口宝德云管理平台对外提供了丰富的接口,客户可以根据需求对系统进行二次开发.
二次开发接口涉及平台的云主机、云硬盘、网络、用户管理等多个方面,部分接口见表3-1.
表3-1云管理平台二次开发接口类别接口接口作用云主机InstanceCreate创建一台云主机实例GetInstances获取云主机实例列表StartInstance启动云主机实例StopInstance停止云主机实例……云硬盘VolumeCreate创建云硬盘操作GetVolume获取云硬盘列表VolumeAttach把云硬盘绑定到云主机上VolumeDetach从云主机上解绑云硬盘……软件定义网络NetworkCreate创建虚拟网络NetworkUpdate更新虚拟网络RouterCreate创建虚拟路由RouterDelete删除虚拟路由……………………3.
1示例代码以获取云硬盘列表GetVolume接口为例.
为了使用ReST的API,我们首先使用chrome的插件postman.
如图3-1所示,API接口链接为http://10.
0.
0.
6/api,方法是GetVolume,csrfmiddlewaretoken的值,即为网页头部返回的X-CSRFToken.
宝德云-19-中国云,宝德云;中国赢,宝德赢图3-1资源工作流界面点图3-1中的Send按钮,成功返回结果如下:{"message":"成功","code":200,"data":[{"status":"in-use","instance_name":"frankie","display_name":"frankie","volume_type":"SAS","bootable":"true","id":"1a3ea6b2-92ff-4e82-abff-ded365d75a73","display_description":"","size":20},{宝德云-20-中国云,宝德云;中国赢,宝德赢"status":"available","instance_name":"","display_name":"sssss","volume_type":"SAS","bootable":"false","id":"c5365459-b12d-4403-8551-4567187735fa","display_description":"","size":1},{"status":"available","instance_name":"","display_name":"tttt","volume_type":"SAS","bootable":"false","id":"130aa9ca-dd01-420e-8771-83fc051a6d9e","display_description":"","size":1},{"status":"available","instance_name":"","display_name":"fff","volume_type":"SAS","bootable":"true",宝德云-21-中国云,宝德云;中国赢,宝德赢"id":"86401659-4944-4697-9724-96c3bfe57039","display_description":"","size":20}]}宝德云-22-中国云,宝德云;中国赢,宝德赢4产品特点(1)一体化架构在机柜中集成服务器、存储设备、网络交换机、UPS、KVM、PDU等,根据用户需求,预装云管理平台软件,一体化架构具有高性价比,良好密封性能,低噪音,低PUE值(<1.
5),良好散热性能等特点.
(2)多数据中心统一管理支持多个跨地域数据中心的集中统一管理和调度,可为分布在多个省市的数据中心提供统一的云管理平台.
(3)统一存储管理能统一管理存储,形成一体化的存储资源池,支持本地磁盘、iSCSI、SAN和NAS等存储类型,能动态为虚拟机增加磁盘空间.
(4)系统调度策略可根据不同物理服务器的资源利用率和策略动态分配资源,平衡数据中心内的工作负荷.
(5)资源监控可实现对云平台资源池中的物理服务器、虚拟机、网络资源和存储资源的利用率监控,并提供相应的报表展示.
(6)扩展性能优越:物理主机:可达256个内核,1TBRAM;单个虚拟机:可达64个vCPU,256GBRAM;集群:每个集群最多可达200个物理主机,支持集群动态加入;自动扩展:用户可自定义策略,根据虚拟机资源利用率的情况让云平台自动启动/关闭虚拟机来分担应用的负载;数据中心:支持多个跨地域的数据中心整合,支持数据中心动态加入;为Apache、MySQL等企业级工作负载提供可预测、可扩展的性能.
宝德云-23-中国云,宝德云;中国赢,宝德赢(7)平台安全性好:虚拟化防火墙:用户可自定义防火墙规则用于提升虚拟机的网络安全性.
高级网络功能:支持网络流量限速、公网地址绑定、VLAN安全隔离,负载均衡等.
所有组件之间的交互采用加密通道;所有组件运行SELinux安全基础架构上;所有物理网络和虚拟网络都可采用VLAN进行安全的二层网络隔离,通过不同网段实现三层网络隔离;提供行业领先的虚拟机与主机以及虚拟机与虚拟机之间的隔离;日志审计:完成记录系统各个服务功能模块的业务流程变化、业务状态变化等信息,方便日志审计;用户权限管理:实现用户分组管理,可自定义用户或用户组权限.
宝德云-24-中国云,宝德云;中国赢,宝德赢5服务支持系统宝德服务网热线电话:4008-870-872宝德服务网站:http://www.
powerleader.
com.
cn服务信箱:support@powerleader.
com.
cn服务投诉电话:0755-29538988-8035通信地址:深圳市宝安区观澜高新技术产业园(观澜街道环观南路南侧)宝德科技园邮政编码:518110