1、 DOCPROPERTY Product Project Name 華為FusionSphere DOCPROPERTY DocumentName 組織VDC技術白皮書前 言概述本文檔介紹FusionSphere產品的VDC能力。讀者對象本文檔主要適用于以下工程師：公司MKT、行銷、渠道商在項目拓展中使用符號約定在本文中可能出現下列標志，它們所代表的含義如下。符號說明用于警示緊急的危險情形，若不避免，將會導致人員死亡或嚴重的人身傷害。用于警示潛在的危險情形，若不避免，可能會導致人員死亡或嚴重的人身傷害。用于警示潛在的危險情形，若不避免，可能會導致中度或輕微的人身傷害。用于傳遞設備或環境安全警示

2、信息，若不避免，可能會導致設備損壞、數據丟失、設備性能降低或其它不可預知的結果。“注意”不涉及人身傷害。用于突出重要/關鍵信息、最佳實踐和小竅門等?！罢f明”不是安全警示信息，不涉及人身、設備及環境傷害信息。修改記錄修改記錄累積了每次文檔更新的說明。最新版本的文檔包含以前所有文檔版本的更新內容。文檔版本 DOCPROPERTY DocumentVersion V1.0 ( DOCPROPERTY ReleaseDate 2014-09-05)第一次正式發布。 STYLEREF Contents 目 錄 DOCPROPERTY DocumentName 組織VDC技術白皮書 DOCPROPERTY

3、 Product Project Name 華為FusionSphere 5.0 DOCPROPERTY DocumentName 組織VDC技術白皮書 STYLEREF Contents 目 錄目 錄 TOC o 1-1 h z t 標題 2,2,標題 3,3,Appendix heading 2,2,Appendix heading 3,3 HYPERLINK l _Toc395625939 前 言 錯誤！文檔中沒有指定樣式的文字。 STYLEREF 7 錯誤！文檔中沒有指定樣式的文字。 DOCPROPERTY Product&Project Name DOCPROPERTY Docume

4、ntName 組織VDC技術白皮書VDC概述什么是VDC技術VDC就是虛擬機數據中心，它是IaaS資源的邏輯抽象，用于對可用的 CPU 、內存資源、存儲和網絡進行管理。向最終用戶提供一個虛擬的所見即所得的數據中心，其特點表現在：網絡設備的自動化。虛擬數據中心技術將防火墻，負載均衡器，二層網絡，三層網關，DHCP，VPN這些設備進行虛擬化，向最終用戶提供相應的操作。用戶像真正操作物理網絡設備一樣操作虛擬機的網絡設置，但是這些操作已經進行簡化，用戶的操作搭積木一樣搭建自己的網絡。資源隔離?？梢越o不同的租戶分配不同的VDC。不同的VDC間是互相隔離的。這樣IT人員面對的是和多個獨立的簡單系統，而不是

5、共用同一套的多個系統。資源分配可追溯。資源消耗后和真實的資源使用一樣，資源的使用量會增加，資源的剩余量會減少。反之資源使用量就會減少，剩余量增加。自服務。虛擬數據中心技術使復雜的企業級IT變回簡潔的小規模IT系統，就像企業剛開始創業時那樣簡單。這樣結合自服務門戶，以及簡單的培訓，物理設置的無核和配置這些都可以交給各個部門的IT部們維護了。管理資源配額您可以通過VDC對企業內的不同應用可以使用的資源進行配額管理，包括CPU，內存，存儲等。將資源虛擬化成VDC， 業務管理員只需要關心多少資源可用（CPU, 內存，存儲）， 不關心應用使用的資源的具體部署。VDC的資源可以來自這一個數據中心，也可以來

6、自多個數據中心。按應用分配資源， 保證應用間資源使用不沖突。 按硬件配置劃分給不同的VDC，提供不同質量的資源給對應的應用。 使用VDC進行資源配額配置 ，可以方便的對系統內的資源進行整體的規劃，提升運維能力，并達到對資源進行靈活部署的目的。Green公司的故事Green公司Green是我們虛擬的一個小公司，他們對公眾提供本地綠色蔬菜配送服務。Green公司由銷售，配送，IT及開發維護部門。Green公司的業務系統有如下幾個：前端貨架展示系統，訂單系統，配送系統，歷史數據收集系統。他們還有一個自己的開發團隊。為了提升IT系統的效率，Green采購了FusionSphere云平臺。為組織創建VD

7、CIT系統的管理員分析了各個業務部門的需求，決定在此平臺上依據組織結構建立三個組織：銷售部配送部IT部由于貨架系統和訂單系統對于可靠性的要求不同，管理員為兩個系統分配了不同可靠性的VDC，關聯到不同的集群上：貨架展示VDC：可靠性中，并發性能高。這個VDC關聯的集群配置的系統內存大一些，以便于對靜態圖片提供展示加速。訂單系統：可靠性高，并發性能中。這個VDC關聯的集群配置SAN存儲，用于提升數據可靠性。為了對各個部門的資源使用進行管控，系統管理員為各個VDC設定了資源配額。最終分配完的組織/VDC結構如下：可以看到，最終訂單系統VDC和配送系統VDC都分配使用高可靠，中并發的集群。歷史數據收集

8、和開發環境都分配了低可靠的集群。通過這種方式，IT部門可以很方便的規劃出業務部門與IT基礎設施的關聯關系，使用同一套系統滿足各個部門不同的業務質量訴求。使用VDC的好處從上面的故事我們可以看到，我們可以使用組織-VDC模型來完成資源規劃，資源復用。我們可以看到的好處有：維護管理架構與企業的業務組織結構一致，這樣使IT部門和業務部門使用相同的概念，便于溝通。用戶應用放到VDC容器內，容器的品質是管理員可以定義的。即我們可以通過規劃不同的集群來保證業務。用戶應用是被VDC隔離的，這樣不同的應用間完全隔離，降低互相之間的影響。業務部門可以自助進行管理，并且看不到其他部門的系統，這樣便于實現敏捷IT。

9、經過使用組織/VDC規劃系統，IT系統結構與組織結構完全一致，又可以自助維護，使得云平臺使用起來就像量身定制的系統一樣方便。VDC的使用創建VDC系統管理員可以創建VDC，指定VDC的資源配額，設置VDC關聯哪些數據中心的可用區，指定VDC管理員和最終用戶。創建VDC的詳細步驟如下：修改VDC系統管理員可以修改VDC的具體信息包含VDC的資源配額，管理VDC下的成員和VDC所關聯的可用區。查詢VDC系統管理員和VDC管理員可以查看VDC的具體信息包含CPU，內存和存儲的已分配量和總量已經VDC的信息。系統管理員和VDC管理員可以查看VDC下虛擬機、磁盤、應用、網絡等信息，并可以進行操作。刪除VDC系統管理員可以刪除VDCVDC管理員只能看到VDC的基本信息，不能刪除VDC虛擬私有云VPC虛擬私有云VPC，是使用VDC資源創建的一種虛擬資產，提供安全的網絡邊界防護，多條網絡平面，不受限制的完整IP地址空間，以及基于VPC提供的一系列增強特性，比如：彈性IP，安全組，防火墻ACL，負載均衡及VPN等。關于VPC更詳細的內容，請參考華為FusionSphere 3.1 虛擬數據中心技術白皮書。VPC可以由系統管理員創建公共VPC，也可以由VDC自助創建私有VPC。一個VDC下可以創建多個VPC。運營模式利用虛擬數據中心作出