H3Cloud產(chǎn)品與預(yù)案說明

1、日期：九月 22杭州華三通信技術(shù)有限公司H3Cloud產(chǎn)品與方案介紹H3C CAS云平臺(tái)介紹H3Cloud解決方案與應(yīng)用場(chǎng)景案例分享目 錄CONTENTSH3Cloud方案定位SaaSPaaSIaaS虛擬化硬件基礎(chǔ)計(jì)算網(wǎng)絡(luò)存儲(chǔ)編程邏輯業(yè)務(wù)應(yīng)用云管理平臺(tái)自助Portal業(yè)務(wù)流申批資源編排H3Cloud產(chǎn)品構(gòu)成FlexServerR系列機(jī)架服務(wù)器FlexServerB系列FlexStorage刀片服務(wù)器存儲(chǔ)Cloud Ready NetworkCAS(Cloud Automation System)軟件套件CVK(Cloud Virtualization Kernel)CVM(Cloud Virt

2、ualization Manager)CIC(Cloud Intelligence Center)H3Cloud基礎(chǔ)設(shè)施虛擬化層云管理層虛擬化管理層（H3C CVM）H3Cloud方案架構(gòu)虛擬化內(nèi)核 - H3C CVK虛擬計(jì)算資源池虛擬存儲(chǔ)資源池虛擬網(wǎng)絡(luò)資源池云 層 (H3C CIC)組織管理自助服務(wù)門戶云業(yè)務(wù)工作流API接口層硬件基礎(chǔ)設(shè)施層計(jì)算存儲(chǔ)網(wǎng)絡(luò)企業(yè)云政府云教育云醫(yī)療云OpenStack帳務(wù)管理與報(bào)表虛擬化內(nèi)核 - VMware vSphere虛擬計(jì)算資源池虛擬存儲(chǔ)資源池虛擬網(wǎng)絡(luò)資源池虛擬機(jī)生命周期管理鏡像文件管理計(jì)算HA服務(wù)動(dòng)態(tài)資源調(diào)度開放接口云管理虛擬化管理Hypervisor硬件

3、虛擬化管理層（VMware vCenter）H3C CAS軟件套件虛擬化內(nèi)核平臺(tái)虛擬化管理系統(tǒng)云業(yè)務(wù)管理中心vSphere ESX/ESXivCenter ServervCloud DirectorChina CPMOH3Cloud虛擬化軟件功能特性VMwareH3C虛擬機(jī)生命周期管理實(shí)時(shí)虛擬機(jī)遷移(vMotion)高可靠性(HA)動(dòng)態(tài)資源調(diào)度(DRS)動(dòng)態(tài)資源擴(kuò)展(DRX) 虛擬交換機(jī)(vSwitch)VEPAIP/MAC綁定Storage vMotionP2VAPI接口x86 ArchitectureCVK操作系統(tǒng)應(yīng)用程序x86 ArchitectureCVK遷移技術(shù)操作系統(tǒng)應(yīng)用程序操作系

4、統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序高可靠性和高可用性所依賴的核心技術(shù)采用同一廠商、同一產(chǎn)品族和同一代處理器的服務(wù)器組成的集群，可以獲得最好的遷移兼容能力。共享存儲(chǔ)虛擬機(jī)遷移虛擬機(jī)高可用集群（HA）應(yīng)用場(chǎng)景適用于對(duì)業(yè)務(wù)運(yùn)行連續(xù)性要求較高的場(chǎng)合。當(dāng)服務(wù)器或VM故障時(shí)，能夠自動(dòng)選擇空閑服務(wù)器，并將VM在空閑服務(wù)器上重啟。特性價(jià)值無需獨(dú)占專門的備用服務(wù)器資源，減少災(zāi)備方案中的冗余投資。無專業(yè)集群軟件的投入成本和應(yīng)用復(fù)雜度。動(dòng)態(tài)資源調(diào)度（DRS+）應(yīng)用場(chǎng)景適用于可能存在持續(xù)性突發(fā)業(yè)務(wù)負(fù)載的場(chǎng)合。特性價(jià)值無需在虛擬機(jī)上

5、安裝代理程序，減輕虛擬機(jī)部署的復(fù)雜度。綜合考慮虛擬機(jī)CPU、內(nèi)存、I/O吞吐量等負(fù)載因素以及虛擬機(jī)對(duì)物理主機(jī)的親和性（Affinity），動(dòng)態(tài)調(diào)整業(yè)務(wù)負(fù)載的分布，提升系統(tǒng)可用性。動(dòng)態(tài)資源擴(kuò)展（DRX）客戶價(jià)值高性能：將業(yè)務(wù)均衡地分配到多個(gè)虛擬機(jī)，提高了業(yè)務(wù)系統(tǒng)的整體服務(wù)性能。可擴(kuò)展：業(yè)務(wù)的自動(dòng)彈性擴(kuò)展，在不降低業(yè)務(wù)質(zhì)量的前提下滿足不斷增長(zhǎng)的業(yè)務(wù)需求?？晒芾恚杭嫒莩Ｒ姷能浻布?fù)載均衡設(shè)備，如H3C、F5、Citrix等。負(fù)載量負(fù)載均衡終端應(yīng)用Server數(shù)據(jù)庫存儲(chǔ)Server傳統(tǒng)部署模式：缺點(diǎn)：固定模式，平時(shí)利用率低；擴(kuò)展慢H3Cloud部署DRX特性：負(fù)載均衡終端應(yīng)用VM數(shù)據(jù)庫存儲(chǔ)Server

6、VMVMVMVMServer資源池優(yōu)點(diǎn)：DRX根據(jù)負(fù)載量自動(dòng)擴(kuò)展VM；資源復(fù)用，利用率高。主機(jī)維護(hù)模式應(yīng)用場(chǎng)景適用于需要計(jì)劃內(nèi)停機(jī)的場(chǎng)合，如升級(jí)物理主機(jī)硬件或更換物理主機(jī)等。特性價(jià)值將需要停機(jī)的物理主機(jī)上運(yùn)行的所有虛擬機(jī)遷移至另外的物理主機(jī)中，然后關(guān)閉待修復(fù)的主機(jī)，確保計(jì)劃內(nèi)停機(jī)不會(huì)導(dǎo)致任何的業(yè)務(wù)中斷。操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序兼容VMware虛擬化產(chǎn)品P2V遷移源物理磁盤P2V boot CD源磁盤Windows操作系統(tǒng)源物理主機(jī)掛接啟動(dòng)磁盤的虛擬機(jī)可啟動(dòng)的目標(biāo)磁盤克隆為可啟

7、動(dòng)的虛擬磁盤P2V轉(zhuǎn)換執(zhí)行磁盤克隆操作與系統(tǒng)重配置應(yīng)用場(chǎng)景舊服務(wù)器無法支持新的操作系統(tǒng)和應(yīng)用軟件，但系統(tǒng)數(shù)據(jù)仍有價(jià)值。特性價(jià)值無需在被轉(zhuǎn)換物理主機(jī)上安裝Agent程序；無需開啟被轉(zhuǎn)換物理主機(jī)操作系統(tǒng)，保證物理主機(jī)數(shù)據(jù)100%安全；即使被轉(zhuǎn)換物理主機(jī)上安裝了多個(gè)操作系統(tǒng)也能正確轉(zhuǎn)換；支持將VMware vCenter管理的虛擬機(jī)轉(zhuǎn)換成H3C CVM識(shí)別的虛擬機(jī)。V2V遷移Windows2008.VMDKWindows2008.OCFS2Windows2008.RAW123將Windows2008.VMDK拷貝到CAS平臺(tái)，顯示格式為RAW將Windows2008.RAW轉(zhuǎn)換為Windows 20

8、08.OCFS2將Windows 2008.OCFS2啟動(dòng)，完成遷移客戶價(jià)值虛擬化平臺(tái)切換：通過V2V可以將虛擬機(jī)在不同平臺(tái)之間切換虛擬機(jī)無損遷移：保證在虛擬機(jī)轉(zhuǎn)換工程中，數(shù)據(jù)不會(huì)丟失H3C CAS云平臺(tái)介紹H3Cloud解決方案與應(yīng)用場(chǎng)景案例分享目 錄CONTENTSH3Cloud解決方案應(yīng)用場(chǎng)景服務(wù)器虛擬化IaaS私有云上級(jí)云/公有云云彩虹總部分支機(jī)構(gòu)云點(diǎn)云點(diǎn)解決方案應(yīng)用場(chǎng)景：服務(wù)器虛擬化方案IaaS私有云方案云點(diǎn)云彩虹方案1. 服務(wù)器虛擬化方案虛擬流量的管控與感知問題vSwitchvSwitch遷移SwitchServerServer傳統(tǒng)虛擬化/云計(jì)算策略分析服務(wù)器所有流量均經(jīng)過網(wǎng)絡(luò)服務(wù)

9、器與交換機(jī)互連端口固定策略分析VM部分流量在vSwitch內(nèi)部交換VM動(dòng)態(tài)遷移業(yè)內(nèi)解決問題的方法VEPAVN-Link物理交換機(jī)上生成相應(yīng)的vPort(Channel)；虛擬機(jī)流量導(dǎo)出至外部物理交換機(jī)上轉(zhuǎn)發(fā)。將物理交換機(jī)的端口擴(kuò)展至虛擬機(jī)；虛擬機(jī)流量導(dǎo)出至外部物理交換機(jī)上轉(zhuǎn)發(fā)。H3Cloud對(duì)VEPA標(biāo)準(zhǔn)的支持H3C S5820v2服務(wù)器H3C vSwitchS1000vVMware平臺(tái)H3C CVK平臺(tái)天然集成VEPAvSwitch交換機(jī)服務(wù)器虛擬機(jī)邊緣交換機(jī)邊緣服務(wù)器邊緣服務(wù)器管理員網(wǎng)絡(luò)管理員VMVMVMVMVEPAvSwitch外部網(wǎng)絡(luò)物理服務(wù)器虛擬網(wǎng)卡物理網(wǎng)卡L2 Network流量可

10、視化問題虛擬端口流量統(tǒng)計(jì)虛擬端口流量鏡像Netflow/sFlowRMON流量控制問題QoSACL動(dòng)態(tài)ARP檢測(cè)DHCP Guard管理問題VM數(shù)量增多帶來的管理問題服務(wù)器和網(wǎng)絡(luò)的管理分工問題VEPA轉(zhuǎn)發(fā)流量基于VEPA標(biāo)準(zhǔn)的虛擬機(jī)流量監(jiān)控價(jià)值數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備的有效利用：VLAN、ACL部署(靜態(tài)全局配置動(dòng)態(tài)有針對(duì)配置)。虛擬機(jī)接入安全準(zhǔn)入：只有符合預(yù)定義的VM可以接入網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員對(duì)虛擬機(jī)狀態(tài)、虛擬網(wǎng)絡(luò)狀態(tài)把控。H3C CAS CVKvSwitch基于VEPA標(biāo)準(zhǔn)的業(yè)務(wù)部署流程物理主機(jī)H3C CAS CVKvSwitchH3C S5802V2AppVMAppVMAppVMH3C CAS C

11、VM虛擬化管理平臺(tái)Server Mgmt.系統(tǒng)管理員在H3C CAS CVM管理平臺(tái)上創(chuàng)建VM4將VM與網(wǎng)絡(luò)資源的綁定關(guān)系寫入到vSwitchVDP/CDCP協(xié)商H3C CAS VCM資源連接管理組件CaaSDesignerVTDBConnectionMgmt.1定義VSI類別及VLAN、ACL、QoS等網(wǎng)絡(luò)屬性網(wǎng)絡(luò)管理員3查詢可用的VSI類別與網(wǎng)絡(luò)資源6請(qǐng)求VSI Type對(duì)應(yīng)網(wǎng)絡(luò)資源（HTTP）下發(fā)配置到端口（CLI）25物理主機(jī)AppVMAppVM2. IaaS私有云方案XX云計(jì)算中心部門/租戶1部門/租戶2部門/租戶3部門/租戶4密碼認(rèn)證 組織管理員 組織管理員 組織管理員 組織管理員

12、系統(tǒng)管理員組織管理業(yè)務(wù)應(yīng)用密碼認(rèn)證密碼認(rèn)證業(yè)務(wù)應(yīng)用業(yè)務(wù)應(yīng)用業(yè)務(wù)應(yīng)用最終用戶最終用戶計(jì)算資源存儲(chǔ)資源網(wǎng)絡(luò)資源最終用戶最終用戶1物理資源整合與資源池化云資源申請(qǐng)審核通過組織創(chuàng)建與云資源分配34組織策略配置與虛擬機(jī)模板管理云資源申請(qǐng)2云服務(wù)申請(qǐng)5云服務(wù)申請(qǐng)審核通過虛擬資源分配67使用虛擬資源系統(tǒng)管理員組織管理員最終用戶云業(yè)務(wù)工作流用戶自助服務(wù)門戶自助服務(wù)門戶；獨(dú)立的虛擬資源申請(qǐng)頁面；多種模板套餐式選擇；自主控制服務(wù)器的開關(guān)；遠(yuǎn)程進(jìn)行服務(wù)器的配置管理云業(yè)務(wù)流程審批一站式用戶資源申請(qǐng)管理；集中查看、管理用戶虛擬資源平臺(tái)；豐富的云端用戶管理，劃分不同的權(quán)限以及歸屬的組織。多租戶網(wǎng)絡(luò)設(shè)備設(shè)備虛擬化MDCvF

13、W設(shè)備軟件化SR RouterSwitchFW/IPSLB業(yè)務(wù)VM業(yè)務(wù)VM業(yè)務(wù)VMvSRvSwitchvSGvLBNIC1NIC2NIC3NIC4物理服務(wù)器VMVMVMVMvSR的多租戶網(wǎng)絡(luò)環(huán)境租戶1租戶2租戶3vSR1vSR2vSR3VMVMVMVMVMVMDVS vSwtich服務(wù)器交換機(jī)核心路由器云計(jì)算數(shù)據(jù)中心獨(dú)立配置VPN隧道路由策略二層擴(kuò)展租戶互聯(lián)道道租戶1租戶2租戶3園區(qū)出口基于虛擬設(shè)備構(gòu)建VPDC 廣域網(wǎng)絡(luò)vSRvSwitchvSGvLBVMVMVPDCn租戶1vSRvSwitchvSGvLBVMVMVPDC2租戶2vSRvSwitchvSGvLBVMVMVPDC1租戶n云數(shù)據(jù)中

14、心物理設(shè)備VPDC：虛擬私有數(shù)據(jù)中心H3Cloud方案整體交付一、融合網(wǎng)絡(luò)架構(gòu)網(wǎng)絡(luò)節(jié)點(diǎn)橫向虛擬化IRF2，縱向虛擬化VCF，最大程度的簡(jiǎn)化了網(wǎng)絡(luò)架構(gòu)；數(shù)據(jù)中心級(jí)網(wǎng)絡(luò)設(shè)備，雙電源，雙冗余；高性能：全線速轉(zhuǎn)發(fā)，萬兆上行；有線無線網(wǎng)絡(luò)融合，集成無線控制器(AC)二、應(yīng)用云化提供IaaS云資源，自助交付，彈性擴(kuò)展不改變業(yè)務(wù)應(yīng)用的軟件架構(gòu)，直接進(jìn)行云化，讓傳統(tǒng)的應(yīng)用具體云特點(diǎn)：快速部署，按需分配資源，資源的熱添加與修改動(dòng)態(tài)資源擴(kuò)展（DRX），根據(jù)負(fù)載情況自動(dòng)擴(kuò)展應(yīng)用性能（配合LB）三、H3Cloud對(duì)應(yīng)用的優(yōu)化平臺(tái)優(yōu)化：云平臺(tái)內(nèi)存、文件系統(tǒng)優(yōu)化，可根據(jù)不同的應(yīng)用調(diào)整內(nèi)存參數(shù)（搶占、內(nèi)存氣球），文件系統(tǒng)參

15、數(shù)（小文件與大文件存儲(chǔ)）；存儲(chǔ)優(yōu)化：支持精簡(jiǎn)部署模式，節(jié)省應(yīng)用對(duì)存儲(chǔ)空間的占用，存儲(chǔ)空間熱添加；存儲(chǔ)節(jié)點(diǎn)支持網(wǎng)絡(luò)RAID，簡(jiǎn)化災(zāi)備設(shè)計(jì)?！癏3C+合作伙伴”云書包一體交付服務(wù)器存儲(chǔ)網(wǎng)絡(luò)無線控制器負(fù)載均衡云平臺(tái)軟件電子書包后臺(tái)軟件H3Cloud一體機(jī)核心競(jìng)爭(zhēng)力：系統(tǒng)集成成本降低開箱即用，基于模板快速安裝基礎(chǔ)設(shè)施統(tǒng)一管理H3C驗(yàn)證與優(yōu)化，性能最優(yōu)應(yīng)用部署在H3Cloud云內(nèi)，快速交付與彈性擴(kuò)展企業(yè)云網(wǎng)盤一體交付私有云盤迷你云文件同步備份用戶統(tǒng)一帳號(hào)權(quán)限管理跨平臺(tái)二次開發(fā)接口公共目錄H3Cloud對(duì)云網(wǎng)盤應(yīng)用的優(yōu)化H3Cloud數(shù)據(jù)存儲(chǔ)區(qū)Datastor虛擬磁盤.img40 GB20 GB40 GB

16、20 GB100 GB數(shù)據(jù)存儲(chǔ)區(qū)虛擬磁盤云網(wǎng)盤VM其它VM60G40G實(shí)際存儲(chǔ)空間=實(shí)際數(shù)據(jù)大小應(yīng)用看到的空間=虛擬存儲(chǔ)空間H3Cloud優(yōu)化存儲(chǔ)空間熱添加數(shù)據(jù)存儲(chǔ)區(qū)熱添加云網(wǎng)盤VM的虛擬磁盤H3Cloud動(dòng)態(tài)調(diào)整存儲(chǔ)空間在傳統(tǒng)應(yīng)用的云化的過程中，H3Cloud讓應(yīng)用享有云計(jì)算彈性擴(kuò)展、動(dòng)態(tài)調(diào)度帶來的好處3. 云點(diǎn)方案H3C 云點(diǎn)(Point of Cloud)解決方案3G 備份IPsec VPN/ ADVPNSDH/CN2INTERNET專線利用分支云融合IT架構(gòu)，在企業(yè)分支構(gòu)建云業(yè)務(wù)前沿支撐點(diǎn)通過集中部署的云管理平臺(tái)，實(shí)現(xiàn)企業(yè)總部云業(yè)務(wù)向分支機(jī)構(gòu)跨廣域的延伸和統(tǒng)一管控集中管理集中管理企業(yè)分

17、支云融合IT架構(gòu)計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)ALL in BOX，簡(jiǎn)化企業(yè)分支IT架構(gòu)集成云計(jì)算環(huán)境，方便分支節(jié)點(diǎn)業(yè)務(wù)部署和集中管理豐富、簡(jiǎn)便的企業(yè)網(wǎng)絡(luò)接入方式各分支機(jī)構(gòu)統(tǒng)一的計(jì)算、存儲(chǔ)構(gòu)建便于備件和損壞后的更換企業(yè)分支云融合IT架構(gòu)計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)ALL in BOX，簡(jiǎn)化企業(yè)分支IT架構(gòu)集成云計(jì)算環(huán)境，方便分支節(jié)點(diǎn)業(yè)務(wù)部署和集中管理豐富、簡(jiǎn)便的分支企業(yè)網(wǎng)絡(luò)接入方式各分支機(jī)構(gòu)統(tǒng)一的計(jì)算、存儲(chǔ)構(gòu)建便于備件和損壞后的更換企業(yè)總部云管理平臺(tái)統(tǒng)一管理平臺(tái)，同時(shí)管理總部數(shù)據(jù)中心和分支機(jī)構(gòu)云資源實(shí)現(xiàn)對(duì)各分支機(jī)構(gòu)內(nèi)業(yè)務(wù)的集中管控云點(diǎn)方案邏輯架構(gòu)H3C MSR G2HMIM-OAPH3C CVK虛擬化平臺(tái)OSOSOS分

18、支業(yè)務(wù)分支業(yè)務(wù)分支業(yè)務(wù)網(wǎng)絡(luò)插卡H3C MSR G2網(wǎng)絡(luò)插卡分支云融合IT架構(gòu)H3C CAS云管理平臺(tái)H3C CVK虛擬化平臺(tái)OSOSOSAPPAPPAPP網(wǎng)絡(luò)設(shè)備H3C CVK虛擬化平臺(tái)OSOSOSAPPAPPAPPH3C CVK虛擬化平臺(tái)OSOSOSAPPAPPAPP總部數(shù)據(jù)中心統(tǒng)一管理統(tǒng)一管理分支機(jī)構(gòu)分支機(jī)構(gòu)兩大關(guān)鍵組件：H3C CAS云管理平臺(tái)、MSR+OAP插卡企業(yè)云資源平臺(tái)向分支機(jī)構(gòu)延伸，分支機(jī)構(gòu)業(yè)務(wù)集中式的統(tǒng)一部署和統(tǒng)一管理HMIM-OAPHMIM-OAPH3C CVKH3C CVKOSOS分支業(yè)務(wù)分支業(yè)務(wù)OSOS分支業(yè)務(wù)分支業(yè)務(wù)分支云融合IT架構(gòu)企業(yè)分支云融合IT架構(gòu)架構(gòu)價(jià)值：精

19、簡(jiǎn)并統(tǒng)一企業(yè)分支機(jī)構(gòu)IT架構(gòu)分支業(yè)務(wù)統(tǒng)一快速部署和遠(yuǎn)程集中管控方便的資產(chǎn)管理和備件豐富的企業(yè)廣域網(wǎng)絡(luò)接入方式,提供多種靈活VPN安全解決方案云融合IT架構(gòu)云融合IT架構(gòu)：ALL in BoX：計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)融合架構(gòu)，企業(yè)分支一個(gè)部署管理點(diǎn)集成虛擬化內(nèi)核平臺(tái)：集成H3C云平臺(tái)集成的標(biāo)準(zhǔn)化的計(jì)算和存儲(chǔ)部件（單臺(tái)最大集成兩塊HMIM-OAP插卡）豐富的分支企業(yè)網(wǎng)絡(luò)接入方式：支持豐富的廣域接口和VPN特性，支持3G鏈路備份運(yùn)營(yíng)商級(jí)高可靠性產(chǎn)品設(shè)計(jì)理念H3C MSR G2計(jì)算&存儲(chǔ)分支H3C HMIM-OAP4. 云彩虹方案混合云彩虹私有云彩虹備份擴(kuò)展突發(fā)H3Cloud國內(nèi)首創(chuàng)云彩虹技術(shù)混合有彩虹實(shí)現(xiàn)私有云彩虹實(shí)現(xiàn)上級(jí)云為下級(jí)云分配資源下級(jí)云將虛擬機(jī)爆發(fā)到上級(jí)云上級(jí)平臺(tái)下級(jí)平臺(tái)H3Cloud方案數(shù)據(jù)中心典型拓?fù)涔芾碇行腍3C CAS-CICH3C CAS-CVMH3C iMC VCM操作系統(tǒng)業(yè)務(wù)系統(tǒng)操作系統(tǒng)業(yè)務(wù)系統(tǒng)操作系統(tǒng)業(yè)務(wù)系統(tǒng)服務(wù)器虛擬化集中管理虛擬機(jī)流量轉(zhuǎn)發(fā)策略控制虛擬機(jī)遷移時(shí)的網(wǎng)絡(luò)屬性與