报告-融合资源池解决方案-资源池管理能力特性介绍

提供VLAN，IP地址管理，三层网关。对于一个VPC下的所有网络， 提供网络之间的路由，实现不同网络下的虚拟机互相访问；
同时，通过vRouter用户可以在Internet通过弹性IP、VPN服务访问连 接在路由网络上的虚拟机。
vFW
vFW（Virtual Firewall）即虚拟防火墙。通过硬件防火墙虚拟 出多个虚拟防火墙供VPC使用。
通过驱动的方式接入不同种类的后端存储（本地存储，网络 存储，FCSAN，IPSAN）
虚拟卷生命周期管理：
创建卷 删除卷 挂载卷 卸载卷
虚拟存储QoS
虚拟存储QoS：允许对虚拟机卷设定一定的IO上限，虚拟机存 储后端对该卷的任何IO操作都无法超过设置的上限值。
虚拟卷精简置备
SNAT业务（2）
SNAT原理图
VPN业务
VPN(Virtual Private Network)，即虚拟私有网络，提供端到端的私有访问通 道。
当前支持IPsec VPN，提供用户接入到VPC内，与VPC内网络中的任何虚拟机 互通。可用于对多个VPC网络之间建立安全隧道连接，打通网络。
Routed-network1 Subnet 10.1.1.0/24 VLAN 100
VFW
ACLs ASPF
GW VPC2
EIP SNAT NAPT Bandwidth
VFW
Routed-network2 Subnet 10.1.9.0/24 VLAN 101
Routed-network3 Subnet 10.1.1.0/24 VLAN 121
VDC业务管理手工在虚拟防火墙上配置：VPN网关和VPN链路。
ACL业务
ACL（Access Control List）是一个常用的用于流量控制的工具 ，它可以从IP地址、端口，协议等多个维度对流量进行检测 和控制。
1. 计算资源 2. 存储资源 3. 网络资源 4. 统一资源管理
多资源池管理
Guest 1 VM 1
Guest 1 VM 2
Guest 1 VM 3
Guest 1 VM 4
Guest 1 VM 5
Guest 1 VM 6
10.1.1.2 10.1.1.3 10.1.1.4 10.1.9.2
10.1.9.3 10.1.9.4
Guest 2 VM 1
10.1.1.2
Guest 2 VM 2
安全组（1）
虚拟机可以加入安全组，安全组用来实现组内和组间的访问控制， 加强虚拟机的安全保护，实现VPC内部的网络隔离。
可以将VPC内的虚拟机加入一个安全组，然后设定不同安全组间的 访问规则。
同一个安全组内的地址之间的访问不受限制，默认组间是禁止访问 的。
组间访问规则支持如下配置能力：
发到可用的服务器上去； 新增、删除、修改、查询会话保持策略：让同一个用户的多个请求分发到同一个
服务器，保证业务的一致性； 将VM加入到负载均衡器； 从负载均衡器上删除VM。
SNAT业务（1）
SNAT(Source Network Address Translation)，即源地址转换。将 VPC内的一段网段内的IP地址映射成为弹性IP地址；
虚拟存储精简配置与虚拟机操作系统和硬件完全无关，因此只要使 用虚拟镜像管理系统，就能提供虚拟存储精简配置功能
虚拟卷在线扩容&快照
虚拟卷在线扩容：针对容量达到上限的虚拟卷，传统方法是在虚拟 机关闭后，通过离线扩容虚拟卷的方式来增大磁盘空间，但这样会 造成虚拟机的业务中断。
为了解决这个问题，提供了在线扩容虚拟卷的功能。用户可以在虚拟机 运行时，实现增大磁盘可用空间的同时，达到虚拟机业务不中断的目的
供安全的VPC网络远程访问通道
vLB
vLB（Virtual Load Balance）即虚拟负载均衡。通过硬件负载均衡器虚拟出 多个虚拟LB供VPC使用。
负载均衡业务可提供协议为HTTPS、HTTP、TCP协议的负载均衡服务。弹性 负载均衡支持如下功能：
查看、新增、删除负载均衡； 新增、删除、修改、查询监听器：能够感知后端服务器的健康状态，保证业务分
动态资源调度DRS
动态资源调度 (DRS) 动态分配和平衡资源，采用智能调度算法 ，根据系统的负载情况，对资源进行智能调度，达到系统的 负载均衡，保证系统良好的用户体验；
动态资源调度策略针对集群 (Cluster) 设置，可以设置调度阈 值、定义策略生效的时间段。在策略生效的时间段内，如果 某主机的CPU、内存负载阈值超过调度阈值，系统就会自动迁 移一部分虚拟机到其它CPU、内存负载低的主机中，保证主机 的CPU、内存负载处于均衡状态
系统周期检测虚拟机状态，当物理服务器宕机等引起虚拟机故障时，系统 可以将虚拟机迁移到其他物理服务器重新启动，保证虚拟机能够快速恢复 。目前系统能够检测到的引起虚拟机故障的原因包括物理硬件故障、系统 软件故障。
重新启动的虚拟机，会像物理机一样重新开始引导，加载操作系统，所以 之前发生故障时没有保存到硬盘上的内容将丢失。
允许来自另一个安全组的请求通过指定协议及指定端口访问本安全组； 允许来自指定IP地址段的请求通过指定协议及指定端口访问本安全组。
通过这种方式，您可以实现对VPC内部网络安全行为的精细控制。
安全组（2）
Public Internet
L3 Core Switch
VPC1
ACLs ASPF GW EIP SNAT NAPT Bandwidth
当云主机需要单向访问Internet，不需要向Internet暴露服务的 情况下，可使用SNAT进行业务配置。
SNAT业务流程：SNAT允许配置一个内部网段，关联到一个公 网IP地址。配置后，当内部网段的虚拟机发出Internet请求时 ， 该请求的端源IP地址都会被映射到指定的公网IP地址，源 端端口映射为一个随机端口。这样Internet上的主机收到请求 后，返回的响应就会路由回源虚拟机。
支持多资源池的接入管理，进行统一资源管理。
ManageOne (Service Center)
OpenStack
OpenStack
FusionCompute
FusionCompute
DC1
OpenStack
FusionCompute
DC2
资源池分配流程
异构虚拟化资源池管理（1）
支持多异构虚拟化资源池，提供多个可用分区资源统一管理能力。 提供对于异构虚拟化资源池的管理，包括增加、删除、查询异构虚
FusionStorage基于商用硬件、以太网或者Infiniband组成的网 状结构，采用独特的并行架构、创新的缓存算法、自适应的 数据分布算法，既消除了热点也提高了性能，并且能够以超 快的重建时间实现自动化自修复，提供卓越的可用性与可靠 性。
分布式共享存储（2）
FusionStorage原理图
分布式电源管理DPM
动态电源管理 (DPM) 可以优化数据中心的能耗。系统根据集 群的负载情况，自动上下电主机，达到节能减排的目的；
动态电源管理和动态资源调度一起配合使用，只有在动态资 源调度打开之后才能使用动态电源管理功能。
可以设置电源管理分时阈值策略。在策略生效的时间段内， 如果有主机资源的CPU、内存空闲率超过预留资源百分比，就 可以触发动态电源管理，系统自动对主机中的虚拟机进行迁 移整合，然后将多余的主机下电，以节约能源。当虚拟机所 需资源增加时，DPM动态上电主机，确保提供足够资源
1. 计算资源 2. 存储资源 3. 网络资源 4. 统一资源管理
VPC
VPC全称虚拟私有云（Virtual Private Cloud），用于帮助用户 在云中虚拟出一个私有的应用运行环境和安全域。
VVPPCC
VPN
VFW
VRouter
VLB
Subnet VM VM
Subnet VM VM VM
物理机资源
将多数据中心不同型号物理机进行统一的管理，构建统一的 物理资源池，统一进行分配。
接入物理机是由全局业务管理员将物理机的信息手动录 入云管理平台中，并提供给用户进行申请。
1. 计算资源 2. 存储资源 3. 网络资源 4. 统一资源管理
存储虚拟化
为云平台提供统一接口，按需分配的，持久化的块存储服务 （类似于Amazon EBS服务）
虚拟存储精简配置基于虚拟磁盘级别提供，管理员可以根据不同的 存储介质类型配置创建”普通”或者”精简”类型的磁盘。
对于精简置备的磁盘，虚拟存储管理为虚拟磁盘在存储介质上分配 存储空间，但是在开始时仅交付元数据所需的存储空间，并不交付 已经分配但并未使用的存储空间，并且随着虚拟磁盘上存储的数据 量的增加而增加空间供应量。当所有分配空间都已经交付时，“精 简”磁盘与“普通”磁盘没有差异。
数据中心融合资源池解决方案是华为云数据中心实现载体， 通过对融合资源池服务特性理解掌握，可以深刻理解华为云 数据中心解决方案。
学完本课程后，您将能够：
理解计算资源管理特性； 理解存储资源管理特性； 理解网络资源管理特性； 掌握统一管理资源管理特性。
1. 计算资源 2. 存储资源 3. 网络资源 4. 统一资源管理
Guest 2 VM 3
10.1.1.3 10.1.1.4
Security Group 1
Security Group 2
Security Group 3
vRouter
vRouter即虚拟路由器，支持用户虚拟出一个私有的三层隔离安全域 网络。
用于VPC内部不同网络间，及VPC内部网络与外部网络的连接配置， 为虚拟机提供三层通信转发能力，并保证VPC的三层隔离功能。
无共享热迁移原理如图2-2，实现虚拟机的内存和存储从CNA1到CNA2的迁移， agent进程主要用于磁盘文件的迁移，内存迁移原理同普通虚拟机迁移：