H3C CAS云计算管理平台.doc

1、1产品彩页H3C CAS 云计算管理平台产品概述自上世纪 90 年代开始，IT 行业在全球范围内得到了迅猛的发展，IT 平台的规模和复杂程度出现了大幅度的提升，与此同时，很多企业的 IT 机构却因为这种提升而面临着新的困境，如高昂的硬件成本和管理运营成本、缓慢的业务部署速度以及缺乏统一管理的基础架构。H3C 公司依托其强大的技术实力、产品与服务优势，以及深入人心的以客户为中心的理念，为企业数据中心 IaaS 云计算基础架构提供最优化的虚拟化与云业务运营解决方案。通过 H3C CAS 云计算管理平台实现数据中心 IaaS 云计算环境的中央管理控制，以简洁的管理界面，统一管理数据中心内所有的物理资

2、源和虚拟资源，不仅能提高管理员的管控能力、简化日常例行工作，更可降低 IT 环境的复杂度和管理成本。H3C CAS 云计算管理平台改变了传统 IT 行业的消费模式和商业模式，IT 部门通过网络提供软硬件和服务，消费者从以前的“购买软硬件产品”向“购买 IT 服务”转变，并通过网络浏览器来获取和使用服务。在这一新的服务模式下，IT 部门成为了业务部门的云计算服务提供方。利用 H3C CAS 云计算管理平台，构建灵活的 IaaS 服务资源平台，从而为用户提供前所未有的虚拟基础架构访问体验。此外，IT 部门还可以通过提高整合率、任务自动化和简化管理来降低成本。产品特点直观的配置与管理完全基于 B/S

3、 架构的管理控制台，不仅让您轻松组织和快速部署整个 IT 环境，而且还能对包括 CPU、内存、磁盘 I/O、网络 I/O 等重要资源在内的关键元件进行全面的性能监测，为管理员实施合理的资源规划提供详尽的数据资料。智能的资源配置优化H3C CAS 云计算管理平台为虚拟机中运行的应用程序提供简单易用、成本效益高的高可用性功能。硬件故障导致的服务器或虚拟机宕机再也不会造成灾难性的后果，H3C CAS 提供的资源智能调度能力会为这些服务器或虚拟机自动选择最佳的重新运行位置。支持 IEEE 802.1Qbg支持 IEEE 802.1Qbg（EVB）协议，与 H3C S5800 系列交换机及 iMC 网管

4、组件配合，能够实现对虚拟机流量的全面监控。产 品 彩 页2自助服务管理通过将计算、存储和网络等物理资源抽象成按需提供的弹性虚拟资源池，以消费单元（即组织或虚拟数据中心）的形式对外提供服务，各个消费单元之间完全隔离，由各自的管理员进行监控与授权，最终用户则通过自助服务门户使用消费单元内的逻辑资源。这种自助式的服务真正实现了云计算的敏捷性、可控性和高效性，并极大程度地提高了业务的响应能力。产品系统架构硬件基础设施层虚拟化层自动化服务层管理层业务编排层A P I企业云 政府云 教育云 医疗云 电力云 组织 / 虚拟数据中心 自助服务门户 云业务工作流虚拟机生命周期管理 镜像文件管理 多租户安全管理策

5、略配置管理弹性计算服务 容灾备份服务 弹性负载均衡服务虚拟机模板服务虚拟计算资源池 虚拟存储资源池 虚拟网络资源池计算 存储 网络CVKCVMCICH3C CAS 云计算管理平台系统架构H3C CAS 云计算管理平台由三个组件构成：CVK：Cloud Virtualization Kernel，虚拟化内核平台运行在基础设施层和上层客户操作系统之间的虚拟化内核软件。针对上层客户操作系统对底层硬件资源的访问，CVK 用于屏蔽底层异构硬件之间的差异性，消除上层客户操作系统对硬件设备以及驱动的依赖，同时增强了虚拟化运行环境中的硬件兼容性、高可靠性、高可用性、可扩展性、性能优化等功能。CVM：Cloud

6、 Virtualization Manager，虚拟化管理系统主要实现对数据中心内的计算、网络和存储等硬件资源的软件虚拟化管理，对上层应用提供自动化服务。其业务范围包括：虚拟计算、虚拟网络、虚拟存储、高可用性（HA）、动态资源调度（DRS ）、虚拟机容灾与备份、虚拟机模板管理、集群文件系统、虚拟交换机策略等。CIC：Cloud Intelligence Center，云业务管理中心由一系列云基础业务模块组成，通过将基础架构资源（包括计算、存储和网络）及其相关策产 品 彩 页3略整合成虚拟数据中心资源池，并允许用户按需消费这些资源，从而构建安全的多租户混合云。其业务范围包括：组织（虚拟数据中心）

7、、多租户数据和业务安全、云业务工作流、自助式服务门户、兼容 OpenStack 的 REST API 接口等。主要功能特性基于集群的集中管理H3C CAS 云计算管理平台将服务器主机和虚拟机都组织到集群中，提供了清晰的分层结构视图，直观地展示了数据中心、主机池、集群、主机和虚拟机之间的关系，大大简化了资源管理的工作量。基于集群进行集中管理的好处在于：利用集中化管理功能，管理员能够通过统一的界面对整个 IT 环境进行组织、监控和配置，从而降低管理成本。由多台独立服务器主机聚合形成的一个具有共享资源池的集群不仅降低了管理的复杂度，而且具有内在的高可用性，通过监控集群下所有的主机，一旦某台主机发生故

8、障，H3C CAS 云计算管理平台就会立即响应并在集群内另一台主机上重启受影响的虚拟机。从而为用户提供一个经济有效的高可用性解决方案。云 资 源主 机 池集 群主 机集 群 主 机 虚 拟 机集 群 启 用 了 H A集 群 未 启 用 H A主 机 未 加 入 集 群虚 拟 机虚 拟 机虚 拟 机 模 板由 虚 拟 机 克 隆 或 转 换 而成 ， 供 组 织 使 用主 机 虚 拟 机基于集群的分层管理模型完备的虚拟机生命周期管理支持虚拟机的创建、修改、启动、暂停、恢复、休眠、重启、关闭、下电、克隆、迁移、快产 品 彩 页4照等常用功能，同时支持通过管理界面的控制台远程连接到虚拟机。所有的操

9、作全部基于图形化配置界面。创 建 修 改删 除控 制 台快 照迁 移克 隆下 电 关 闭重 启休 眠恢 复暂 停启 动C A S C V M虚拟机生命周期管理环节性能状态监测物理服务器性能状态监测提供物理服务器 CPU 和内存等计算资源的图形化报表及运行于其上的虚拟机利用率 TOP 5报表，为管理员实施合理的资源规划提供详尽的数据资料。物理服务器性能状态监测虚拟机性能状态监测提供虚拟机 CPU、内存、磁盘 I/O、网络 I/O 等关键资源进行全面的性能监测。产 品 彩 页5虚拟机性能状态监测虚拟交换机状态监测提供虚拟机交换机上各个虚端口的流量统计与模拟面板图形化显示。虚拟交换机状态监测虚拟网卡

10、性能状态监测提供进出虚拟机虚端口的流量的图形化实时显示。产 品 彩 页6虚拟网卡性能状态监测共享存储管理H3C CAS 云计算管理平台中的存储用于保存虚拟机的操作系统、应用程序文件以及与活动相关的其它数据，是虚拟机正常工作的基本前提条件。在部署了 H3C CAS 云计算管理平台，并将主机作为被管理资源对象添加到 H3C CAS 云计算管理平台之后，该主机默认使用本地磁盘介质作为存储，其它主机不能使用。在数据中心中，很多用户选择使用共享存储来承载虚拟机及其数据，目前，H3C CAS 云计算管理平台支持 IP SAN 等类型的存储。采用共享存储的好处是：共享存储往往比本地存储提供更好的 I/O 性

11、能（尤其在多虚拟机环境下）。H3C CAS 云计算管理平台中的高可用性功能需要共享存储作为先决条件，例如 HA 和 DRS 等。H3C CAS 管理平台中的虚拟机文件系统是一种优化后的高性能集群文件系统，允许多个云计算节点同时访问同一虚拟机存储。 由于虚拟架构系统中的虚拟机实际上是被封装成了一个档案文件和若干相关环境配置文件，通过将这些文件放在 SAN 存储阵列上的文件系统中，可以让不同服务器上的虚拟机都可以访问到该文件，从而消除了单点故障。高可用性（High Availability，HA ）H3C CAS 云计算管理平台对数据中心 IT 基础设施进行基于集群的集中化管理，由多台独立服务器主

12、机聚合形成的集群不仅降低了管理的复杂度，而且具有内在的高可用性，从而为用户提供一个经济有效的高可用性解决方案。H3C CAS 云计算管理平台 HA 对资源池中的虚拟机进行持续的监控，H3C CAS 统一在各个虚拟机之间维持“心跳” ，当发现虚拟机失去“心跳”的时候，就会尝试在其它的服务器上重新启动失效的虚拟机。HA 会保证任何时候当物理服务器发生宕机，资源池中都有足够的硬件资源，使失效的服务器中的虚拟机在其它的服务器上顺利启动。H3C CAS 采用优化后的高性能集群文件系产 品 彩 页7统，通过支持 SAN/iSCSI/NFS 等存储协议，可以允许不同的服务器访问同一虚拟机磁盘文件，这一特性使

13、得 H3C CAS HA 的实现非常的简单和方便。V M V M V M V M V M V M V M V M V MV M V M V M集 群使用 H3C CAS 云计算管理平台 HA 特性进行主机故障切换动态资源调度（Dynamic Resource Scheduler，DRS）在虚拟化和云计算环境中，一旦客户将应用整合到资源较少的物理主机上，虚拟机的资源需求往往会成为瓶颈，全部资源需求很有可能超过主机的可用资源。H3C CAS 云计算软件提供的动态资源调度特性引入一个自动化机制，通过持续地平衡容量，将虚拟机迁移到有更多可用资源的主机上，确保每个虚拟机在任何节点都能及时地调用相应的资源

14、。即便大量运行 SQL Server 的虚拟机，只要开启了动态资源调整功能，就不必再对 CPU 和内存的瓶颈进行一一监测。全自动化的资源分配和负载平衡功能，也可以显著地降低数据中心的成本与运营费用。动态资源调度功能通过心跳机制，定时监测集群内主机的 CPU 和内存等计算资源的利用率，并根据用户自定义的规则来判断是否需要为该主机在集群内寻找有更多可用资源的主机，以将该主机上的虚拟机迁移到另外一台具有更多合适资源的服务器上，或者将该服务器上其它的虚拟机迁移出去，从而保证某个关键虚拟机的资源需求。V M V M V M V M V MV MV M V M V M集 群V MV MV M物 理 服 务

15、 器 物 理 服 务 器 物 理 服 务 器动态资源调度经济高效的灾备恢复方案H3C CAS 云计算管理平台实现了透明的定时备份和即时备份功能，会在暂停虚拟机中的应用程产 品 彩 页8序之后，为正在运行的虚拟机创建快照，从而对备份工作进行集中处理，以确保文件系统的一致性。H3C CAS 云计算管理平台的灾备恢复方案H3C CAS 云计算管理平台的备份特性是一种高效而低成本的灾备恢复特性，它将给用户带来如下价值：基于磁盘的备份功能，为虚拟机提供快速、简单的数据保护。无需额外代理的备份，简化了部署复杂度。支持全自动的定时备份和手工干预的即时备份，满足不同的应用要求。支持 IEEE 802.1Qbg

16、 标准支持 IEEE 802.1Qbg（EVB ）协议标准，与 H3C S5800 系列以太网交换机及 iMC 网管组件配合，能够实现对虚拟机流量的全面监控。S - V L A N c o m p o n e n tE R ( V E B )E R ( V E P A )H 3 C S 5 8 0 0 H 3 C i M CH 3 C C A SV S I 及策略配置创建虚拟机并选择 V S I 信息134652网络管理员服 务 器 管 理 员V M# 0V M# 1V M# 2V M# 3V M# 4V S I V S I V S I V S I V S I策略 （ P r o f i l

17、e ） 指的是虚拟机接口属性 ， 如V L A N 、 端口安全 、 Q o S 、 流量镜像等 。C A S 获取 V S I 信息或 i M C 推送 V S I 信息V S I 信息传递到 v S w i t c hV D P / C D C P 协商获取 V S I 及策略信息7将策略绑定到具体的 V S IU R P配置管理流业务数据流D R P D R P D R P D R P D R PU R PC A PC A PH3C EVB 解决方案流程图H3C iMC 实现虚拟机网络策略配置与管理。这里的策略指虚拟机接口策略，包括 VLAN、端口安全、QoS 、端口镜像、ACL 等。产

18、 品 彩 页9H3C S5800 系列以太网交换机与 H3C CAS 云计算管理平台交互，获取虚拟机接口类型和实例等信息（利用 IEEE 802.1Qbg 协议中的 VDP 协议） ，对于需要支持多通道的应用场合，通过CDCP 协议与 H3C CAS 云计算管理平台协商 S-Channel 信息。另外，H3C S5800 系列以太网交换机还需要和 H3C iMC 网管软件配合，请求和下载 iMC 上配置的策略文件，并将获取到的策略文件应用到具体的虚拟机接口上。多租户业务安全通过用户数据安全隔离与网络安全策略模板，确保虚拟化、多租户环境下的用户隐私信息及数据的安全。通过用户权限的精细化控制、管理

19、帐号的分级管理以及详细的操作访问日志，避免权限滥用问题。H 3 C C A S物 理 层 云 资 源 层资 源池 化组 织 ： 财 务策 略 控 制虚 拟 桌 面 / 虚 拟 应 用服 务 目 录服务器存储网络计算资源存储资源网络资源服务目录认 证 策 略 网 络 策 略 访 问 控 制自助服务门户组 织 ： 研 发策 略 控 制虚 拟 桌 面 / 虚 拟 应 用服 务 目 录认 证 策 略 网 络 策 略 访 问 控 制多租户业务管理自助式云业务工作流自助式服务管理为用户提供了一个安全的、多租户的、可自助服务的 IaaS，是一种全新的基础架构交付和使用模式。通过 H3C CAS 云计算管理平

20、台提供的虚拟化资源池功能，使 IT 部门能够将计算、存储和网络等物理资源抽象成按需提供的弹性虚拟资源池，以消费单元（即组织或虚拟数据中心）的形式对外提供服务，IT 部门能够通过完全自动化的自助服务访问，为用户提供这些消费单元以及其它包括虚拟机和操作系统镜像等在内的基础架构和应用服务模板。这种自助式的服务真正实现了云计算的敏捷性、可控性和高效性，并极大程度地提高了业务的响应能力。产 品 彩 页10自助式云业务工作流用户自助服务门户产 品 彩 页11虚拟机申请用户分级管理根据数据中心云业务划分需求，可以将管理员划分为多级进行管理，不同的级别具有不同的管理权限和访问权限。S y s t e m A

21、d m i n系 统 管 理 员O r g a n i z a t i o n A d m i n组 织 管 理 员E n d U s e r最 终 用 户访 问 权 限组 织 内 虚 拟 数 据 中 心 的 管 理最 终 使 用 和 申 请 虚 拟 资 源的 最 终 用 户创 建 和 管 理 数 据 中 心 内 所 有 云 计 算 资 源用户分级管理系统管理员：或者称之为超级管理员，能够创建和管理数据中心内的所有云资源。对于公有云，系统管理员是运营商数据中心管理员；对于私有云，系统管理员是企业或机构的 IT 管理员。组织管理员：或者称之为虚拟数据中心（vDC）管理员，拥有对组织虚拟数据中心的

22、管理权，产 品 彩 页12包括组织内部虚拟机的运行管理、镜像管理、用户管理以及认证策略管理等。组织管理员由系统管理员创建。对于公有云，组织管理员是外部企业或机构的 IT 管理员；对于私有云，组织管理员是内部部门或合作伙伴的 IT 管理员。最终用户：权限最低，允许最终用户通过 RDP 协议访问自己专属的虚拟机，并允许通过自助服务门户向组织管理员申请虚拟资源。最终用户由组织管理员创建。除此之外，H3C CAS 云计算管理平台还提供了管理员分组的概念。管理员分组是多个管理员的集合，每一个分组又可以配置多个子分组，不同的子分组可能具有不同的访问权限，但属于同一个分组或子分组的管理员具有相同的访问权限。

23、分 组D a t a c e n t e r子 分 组C o m p a n y 1子 分 组C o m p a n y 2子 分 组C o m p a n y 3子 分 组D i v i s i o n 1子 分 组D i v i s i o n 2子 分 组D i v i s i o n 3子 分 组D e p a r t m e n t 1子 分 组D e p a r t m e n t 2子 分 组D e p a r t m e n t 3管理员分组不同分组/子分组的操作员登录到 H3C CAS 云计算管理平台之后，默认只能查看和操作本分组/子分组内的资源。子 分 组D e p a r

24、 t m e n t 1子 分 组D e p a r t m e n t 2子 分 组D e p a r t m e n t 3不同分组/子分组资源的独立管理数据中心集中保护与审核通过灵活的用户访问控制，对虚拟机的配置和远程访问权限进行保护，同时，审核日志会对重大操作进行详细记录，方便事后审计追踪。产 品 彩 页13详细的操作日志记录运行环境描述 推荐配置参数 推荐型号H3C CAS 云计算管理平台管理服务器数量：1 台CPU：2GHz 以上内存： 4GB硬盘： 120GB网卡： 2 个千兆网口H3C FlexServer R390支撑数据中心业务运行的硬件服务器CPU：支持 Intel-VT

25、 或AMD-V内存： 16GB硬盘： 300GB网卡： 4 个千兆网口H3C FlexServer R390产 品 彩 页14组网应用服务器虚拟化应用场景通过服务器虚拟化，提高硬件资源的利用率，可以有效地抑制 IT 资源不断膨胀的问题，降低客户的采购成本和维护成本，同时可以节省 IT 机房的占地空间以及供电和冷却等运营开支。服务器虚拟化组网应用利用 H3C CAS CVM 的服务器虚拟化能力，将原有业务分步骤迁移到虚拟化环境中。通过统一的虚拟机模板，对企业内的办公桌面实施集中部署，帮助企业解决安全、合规问题。利用 H3C CAS CVM 的虚拟交换机和网络策略模板功能，对虚拟机进行区域划分与流

26、量控制。系统管理员通过 H3C CAS CVM 控制台集中管理和监控业务系统与虚拟桌面的资源使用情况。产 品 彩 页15云业务运营管理应用场景通过服务器虚拟化，整合企业和运营商的数据中心 IT 资源，通过云业务运营管理，使 IT 组织机构在动态虚拟环境和云环境中的服务管理更加简化和自动化，帮助客户搭建一个安全的、多租户的、可自助服务的 IaaS，实现云计算的敏捷性和经济性。云业务运营管理组网应用通过 H3C CAS CIC 云业务管理中心提供的虚拟化资源池功能，将数据中心内的计算、存储和网络等物理资源抽象成按需提供的弹性虚拟资源池，以消费单元（即组织或虚拟数据中心）的形式对外提供服务。系统管理

27、员为组织分配虚拟资源池，组织管理员对组织内的资源进行管理和分配。通过 H3C CAS CIC 内置的数据安全隔离功能，确保虚拟化、多租户环境下的用户隐私信息及数据的安全。不同组织的业务系统和应用系统独立部署，互不干扰。用户通过自助服务门户申请和使用组织管理员分配的虚拟资源，组织管理员对用户的申请进行审批与自动化部署。通过 H3C CAS CVM 提供的 HA、动态资源调度和资源限额等高级功能，主动确保动态云环境的服务水平，保证优质客户的服务性能和可用性。产 品 彩 页16订购信息项目 描述H3C CAS 云计算管理平台-纯软件（DVD）中文版 必配H3C CAS CVM 虚拟化管理系统软件 L

28、icense 费用-基础包（8 CPU） 必配，含 8 个可管理的物理 CPUH3C CAS CVM 虚拟化管理系统软件 License 费用-管理 2 个物理 CPU 选配，可增加管理 2 个物理 CPUH3C CAS CVM 虚拟化管理系统软件 License 费用-管理 8 个物理 CPU 选配，可增加管理 8 个物理 CPUH3C CAS CVM 虚拟化管理系统软件 License 费用-管理 32 个物理 CPU 选配，可增加管理 32 个物理 CPUH3C CAS CVM 虚拟化管理系统软件 License 费用-管理 96 个物理 CPU 选配，可增加管理 96 个物理 CPUH3C CAS CIC 云业务管理中心软件 License 费用- 基础包（30 VM） 选配，含 30 个可管理的虚拟机H3C CAS CIC 云业务管理中心软件 License 费用- 管理 50 个 VM 选配，可增加管理 50 个虚拟机H3C CAS CIC 云业务管理中心软件 License 费用- 管理 100 个 VM 选配，可增加管理 100 个虚拟机H3C CAS CIC 云业务管理中心软件 License 费用- 管理 500 个 VM 选配，可增加管理 500 个虚拟机