华数UniCLoud解决方案

提交订单
需求
领导批准
云主机 自动创建
统一管理KVM、ESXI
应用 应程用序程序 操作 操系作统系统
应用 程序 操作 系统
应用 程序 操作 系统
应用 程序 操作 系统
数据中心1…N(利旧，ESXI)
应用
数据中心位置 1 程应序用
操程 操作序 作 系系统统
应用 程操序作 系统
应用 程 操序 作 系统
应用 程 操序 作 系统
云管理可以配置所有参数
云管理员不可以控制磁盘大小和其他一些参数
可以存储永久虚拟机 用户可以调整受支持的磁盘大小
如果卷大小大于原始模板磁盘大小，可以存储 永久虚拟机
用户不可以调整磁盘大小
数据中心—分配策略
• 全局策略: 策略适用于所有数据中心。
– 负载均衡
• PERFORMANCE（性能）: 这条策略分配虚拟机到不同的主机上。它挑选一组中可用资源最多的主机来部署虚拟机。如果有多个主机都有相同 的资源可用,它使用一个循环算法,每个虚拟机分配到一个不同的主机上。
操程 操作序 作 系系统统
应用 程操序作 系统
应用 程操序作 系统
应用 程操序作 系统
应用 程操序作 系统
华数私有云平台实施收益
服务器资源整合，减少了能源 浪费，节能环保。
按需求动态调节按需分配 ，提高平台服务器的资源
利用率。
部分灾难故障的自动恢复； 负载智能调节，提高应用 服务器的稳定性。
云平台
映像
宝联 Server
公有云服务
虚拟数据中心1
vAPP
VM N
……
VM 1
vApp
VM N
……
VM 1
…… 虚拟数据中心N
vApp
VM N
……
VM 1
vApp
VM N
……
VM 1
vApp
VM N
……
VM 1
虚拟化层
计算资源（CPU、内存）
硬件/基础设施层
网络资源（交换机、路 由器、VLANs、DHCP、
vApp
vApp名称 vApp所在的虚拟数据中心 vApp下部署虚拟机总数 目前正在运行的虚拟机数量 目前附加到虚拟机的存储卷数量
数据中心
我们定义数据中心为在 相同的物理位置（在同 一局域网）的一组IT资 源（物理机、网络和外 部存储）。然后以数据 中心的基础设施作为一 种服务提供给用户。
DNS等）
存储资源（SAN、NAS、 NFS、ISCSI、FC等）
宝联UniCloud平台组件
浏览器
Web控制台
第三方 （应用或API用户）
UniCloud平台
数据中心组件
虚拟化 组件
监控组件
REST API
宝联 Platform
内部API
云供应商 代理
DHCPv6 组件
REST API
关系型数 据库
DHCP组件
存储组件
BPM组件
公有云API 虚拟硬件
Hypervisor API或宝联代理
宝联代理
虚拟机
网络
虚拟磁盘
第三方API 管理存储
ISCSI
存储
映像组件
资产 组件
HTTP
外部虚拟镜像提供 商
UniCloud功能
云数据中心--- 新技术，更需新观念
应用程序
应用程序 操作系统 虚拟硬件
应用程序 操作系统 虚拟硬件
在华数云服务平台的支持下，所有电脑上能跑的应用都可以移植到有线电视终端，除了休闲类游戏应用和视频播放， 电脑上浏览类的应用如携程网、微博等全部都可以在电视终端运营，甚至还能够用遥控器在电视上进行煤气费、电 费等的支付，以及银行转账等，和电脑操作一样方便，但电视却比电脑有更广泛的覆盖。
定制化开发—实现云主机创建完全自动化
– 快照备份
• 自定义时间
• 小时
•天
•周
•月
– 文件系统备份
• 自定义时间
• 小时
•天
•周
•月
– 完整备份
ห้องสมุดไป่ตู้
• 自定义时间
• 小时
•天
•周
•月
虚拟数据中心
每个虚拟数据中心可以拥有自己独立的资源（CPU、内存、网络、存储），管理员还可以为每个虚拟数据中心 设置限额
vApp/虚拟机
监控
资源限额
镜像和实例 隔离的网络
虚拟数据中心管理
数据中心
虚拟数据中心—审批
用户A
申请一个vApp （包含多个虚拟机）
批准/拒绝
云/虚拟组织管理员
批准/拒绝
用户B
申请一个虚拟机
虚拟数据中心—网络
虚拟数据中心 虚 拟 组 织
外部DHCP 虚 拟 组 织
虚拟数据中心
虚拟数据中心 虚拟数据中心
私有 外部 公有 不受管理
虚拟数据中心—存储
华数私有云解决方案
www.blanstar.com
背景
华数难题一
成立于1999年的华数集团最初只是为杭州市区有线广播电 视用户提供电视节目转播，2003年数字电视产业方兴未艾， 华数从新媒体业务着手，以广电行业作为切入点向电视数字 化转型，布局互动电视、移动公交、城市路面电视等业务。
然而与快速业务发展无法匹配的，是华数的技术平台建设 还是按照原来的运营模式建的，在传统的基础平台建设模式 下，运营服务体系也是围绕原有服务模式进行，一个屏幕一 套系统，不同屏幕之间要进行不同产品的耦合或调配非常困 难，这直接造成资源利用率偏低，只有5%—10%，“点亮” 所有屏幕的运营成本极高。同时，因为基础平台建设滞后于 业务需求，定制化需求也难于实现。
UniCloud网络设计
公有网络
服务网络 （10.*.*.*）
平台防火墙
云节点1 云节点3 云节点5
云节点2 云节点4 云节点6
宝联 Platform
数据中心组件
存储系统
公有网络 服务网络 管理网络 存储网络
管理网络 (192.168.A.*)
DHCP V2V NFS映像库
存储网络 (192.168.B.*)
UniCloud实现价值
多屏融合 突破终端限制
华数采用宝联UniCloud后，通过云服务的方式把各个终端之间的服务能力拉平，让电视终端也能做原来不能做到的 事情。早年广电行业在进行数字化转型时，因为机顶盒成本比较高，所以大多数机顶盒采用较低配置，也没有考虑 加载复杂的业务，以至于在现有机顶盒配置能力下发展新媒体业务举步维艰。
而在云服务平台下，终端能力被拉齐平，不同屏幕之间的业务开发变得简单，而且可以直接引入。处于“云端”的 海量计算能力，用通用的服务器形成复杂业务运行，然后把复杂业务变成一个频道化的应用流，普通机顶盒只要能 收到应用流就能接收到全业务，这样未来业务的空间就变得无穷大，而不再受限于机顶盒的能力，“点亮所有屏幕” 在技术上和操作流程上都变得更容易实现，华数将此称为“跨代发展有线网”，即借助云服务平台，支撑现有有线 网络业务能力的扩展。
虚拟数据中心 VM
虚拟数据中心
VM
VM
VLAN1 VLAN2
虚拟数据中心 VM VLAN2
P 物理机 N Hypervisor节点 VM 虚拟机
数据中心—计算资源
可管理所有主流的hypervisor类型，避免厂商锁定
KVM ESXI Hyper-V XenServer Oracle-VM
术语 支持的Hypervisor
磁盘
ESXi, Oracle, Hyper-V, XenServe KVM
永久性
· 非永久。取消部署删除 · 不包括虚拟机实例
架构
· 磁盘创建在hypervisor数据存储 · 挂载在IDE控制器
存储即服务 配置 创建者
· 是，用户可以管理虚拟磁盘 自动
UniCLoud平台用户
计费
计费周期
年 季度 月 周 天
计费元素
CPU 内存 虚拟数据存储 VLAN 公有IP 可用区 镜像 存储服务级别
宝联 UniCloud
报表
基于JasperReport，提供定制化的资源和成本报表：
资源分配限制报表 用户审计报表 资源成本报表 资源计划报表 资源消耗报表 虚拟机使用量报表 虚拟组织消耗报表
• PROGRESSIVE（逐行扫描）: 这条策略意味着,所有虚拟机将被分配在同一个主机上,直到它的资源被用尽。此项策略将一个主机资源使用完,然 后再切换到另一个主机。
– 共享主机限制
• 数据中心策略: 策略适用于单一数据中心。
– 负载均衡
• PERFORMANCE（性能）: 这条策略分配虚拟机到不同的主机上。它挑选一组中可用资源最多的主机来部署虚拟机。如果有多个主机都有相同 的资源可用,它使用一个循环算法,每个虚拟机分配到一个不同的主机上。
虚拟数据中心、虚拟机 UniCLoud平台管理磁盘机柜
非自动 需要ISCSI信息和卷大小 · 存储管理员在存储设备上创建磁盘 · 云管理员添加磁盘到数据中心
数据中心、虚拟数据中心、虚拟机 存储管理员管理存储设备
灵活性 支持永久虚拟机 磁盘大小调整
用户可以指定磁盘大小 不可以存储永久虚拟机磁盘 用户可以调整受支持的磁盘大小
华数难题二
受云计算启发，华数开始试水云计算技术，最早 采用的是VMware解决方案，可通过实践，这类 方案的两大问题暴露出来：一是按处理器或其内 核数量计费的商用软件在公司设备大幅增加后， 成本会有明显提升；二是它对一些定制化的需求 响应较慢。
宝联解决方案
异构化架构
企业IT系统
公共门户 计费/审批 认证&授权 监控/报表
应用程序 操作系统 虚拟硬件
操作系统 硬件层
虚拟软件层 硬件层
传统架构
虚拟化架构
将一台服务器当做N台服务器来使用
平台预览
Web管理
主要模块
主页
数据中心 虚拟数据 中心
分布式架构，实现灵活管理
主页
虚拟组织/虚拟数据中心资源监控
虚拟CPU 本地存储 内存 外部存储 VLAN 公有IP 映像
• PROGRESSIVE（逐行扫描）: 这条策略意味着,所有虚拟机将被分配在同一个主机上,直到它的资源被用尽。此项策略将一个主机资源使用完,然 后再切换到另一个主机。
– 负载均衡级别
• 所有资源池: 如果选定此选项,则负载均衡级别策略将适用于所选定数据中心的所有资源池中的主机。 • 所有主机: 该策略将适用于所选数据中心单个资源池的所有主机。 • 特定主机: 该策略仅适用于所选的特定主机。
卷管理
创建卷 修改卷 删除卷 附加卷到虚拟机 从虚拟机删除卷
映像管理
映像库
Web 服务器
数据库服务器
根据现有映像快速部署新的虚拟机 可以上传、远程下载、现有虚拟机转换、克隆；
用户—虚拟组织
• UniCLoud平台旨在提供Iaas云计算服务，虚拟组织则体现为多租户的概念。在公有云，虚拟 组织可能是一个公司或组织；在企业私有云，则可能是一个部门。
存储级别 存储控制
虚拟机 UniCLoud平台管理hypervisor数据存储
集成外部存储卷 iSCSI和NFS
卷 XenServer: 不支持NFS
常规ISCSI存储 卷
永久
永久
UniCloud插件管理磁盘机柜
常规接口挂载一个ISCSI LUN
是，用户可以管理虚拟磁盘 自动
UniCLoud平台用户
• 每个虚拟组织实现了在物理层级的隔离，安全无风险 • 每个虚拟组织的如下资源是隔离的：
虚拟数据中心 vApp 映像 操作日志 资源限额
用户—角色
局部范围
数据中心1 虚拟组织A
虚拟组织B
全局范围
虚拟组织C
数据中心2 虚拟组织D
全局角色局部范围
虚拟组织角色 -局部范围
全局角色全局范围
数据中心—网络资源
公有网络 外部网络 管理网络 存储网络 私有网络
管理网络
存储网络（ISCSI） 资源池1
资源池2 资源池3
Trunk连接 Trunk连接
Trunk连接
Gateway Route
外部网络 虚拟组织1
外部网络 虚拟组织2
数据中心—存储资源
存储特点
在hypervisor数据存储上的磁盘
应用 程 操序 作 系统
应用
应程用序程序
应用
操作
程序
操系作统系统
操作 系统
应用 程应用序程序 操作 系操统作系统
宝联云操作系统
应用 程序 操作 系统
应用 程序 操作 系统
应用
程应用序程序 操作
应用 程序
应用 程序
系操统作系统
操作 系统
操作 系统
数据中心1.2…N（宝联KVM)
应用
数据中心位置 2 程应序用
数据中心—物理与逻辑模式
Real HardWare
虚拟组织A
物理数据中心1
物理机架 PPP
物理机架 PPP
虚拟组织B
物理数据中心2
物理机架 PPP
Physical Logical Model
资源池 NNN
资源池 N N N 云数据中心1
资源池 NNN
云数据中心2
VPC Model
虚拟数据中心
VM
VM
数据中心—高可用策略
提供无关Hypervisor的HA 可提供高性价比的自动
化重启，当发生硬件或 操作系统故障时，几分 钟内即可实现所有应用 程序的重启。 可提供持续可用性，使所有应用 程序都不会发生任何数据丢失或 停机。
•天 •周 •月
数据中心—备份策略
•
UniCloud提供API以及前端界面与第三方备份系统集成