HUAWEI CLOUD Stack 私有云解决HCS

注明

本文介绍的版本为HUAWEI CLOUD Stack 6.5也叫华为云Stack或HCS

在华为6.5版本以前的名字是FusionCloud 6.3

最近更新的8.0版本不会差别太大只是适配了ARM架构

所以本文依旧是学习华为私有云解决方案的最佳首选

企业上云

企业IT向云化和数据智能逐步演进

企业云化转型的典型应用场景

功能架构

功能架构与特点

一云一云多池、多维度灾备

ECS弹性云服务器

弹性云服务器(Elastic Cloud Server)是由CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器同时它结合VPC、安全组、数据多副本保存等能力为您打造一个高效、可靠、安全的计算环境确保您的服务持久稳定运行。

• 支持异构虚拟化支持 支持VRM早期华为基于Xen架构设计\KVM\VMware多种虚拟化以AZ粒度接入租户可在指定资源池AZ——》Available Zone可用分区发放ECS服务。
• ECS主机秒级发放 支持ECS服务实例业务申请秒级发放当前版本仅支持基于FusionStorage实现
• 支持实现实例反亲和性 ECS实例加到反亲和性组可以在发放时发放在不同物理服务器上
• 支持挂载共享卷 同一个卷可以同时挂载给多个VM
• 支持NVMe SSD高IO高吞吐直通本地
• 支持批量克隆ECS实例
• **安全性**支持申请时指定主机名、密码或密钥

名词解释——》亲和性组
亲和性组由多个虚拟机和亲和性规则组成。
亲和性组中的虚拟机会按照亲和性规则运行在同一个主机或不同的主机上实现虚拟机聚集或互斥。

BMS裸金属服务器

裸金属服务器Bare Metal Server为用户提供专属的物理服务器提供卓越的计算性能满足核心应用场景对高性能、稳定性、高安全性的需求。发放后的裸金属服务器可以与VM网络互通同时可以和VPC等其他云产品灵活结合使用。

BMS裸金属服务主要满足在云化改造过程中部分应用仍需部署在物理机上的场景包括

• 不适合部署在VM中的数据库例如Oracle RAC
• 对性能要求很高计算集群例如大数据集群、分布式数据库等。
• 应用节点要求使用特殊的外设、不适合虚拟化的服务器
• 应用节点的安全要求使用单独服务器

Region Type1 中使用服务器集群实现NVE功能服务器配置SDI卡支持使用FusionStorage存储。

**Region Type2 **中使用TOR实现NVE功能支持使用FC SAN。

名词解释——》NVE功能

“NVE”是实现网络虚拟化功能的网络实体是VXLAN的二层网关报文经过NVE封装转换后NVE之间就可基于三层基础网络建立二层虚拟化网络。

名词解释——》SDI卡

使裸金属服务器能够支持挂载云硬盘并且支持从云硬盘启动实现快速发放能力。如果确认不需要使用云硬盘或裸金属服务器硬件不具备SDI卡。

多级云统一监控

名词解释

SC——》运营中心

OC——》运维中心

CSBS/VBS备份服务

名词解释——》云服务器备份 CSBS

云服务器备份Cloud Server Backup Service为云服务器下所有云硬盘创建一致性在线备份无需关机。针对病毒入侵、人为误删除、软硬件故障等场景可将数据恢复到任意备份点

名词解释——》云硬盘备份 VBS

云硬盘备份 VBS云硬盘备份Volume Backup Service为云硬盘创建在线备份无需关机/重启。针对病毒入侵、人为误删除、软硬件故障等场景可将数据恢复到任意备份点

名词解释——》占位虚拟机

占位虚拟机没有硬盘类似于一个电脑没有存储只有内存和CPU是无法开机的。

• 按需申请
  • 租户可针对重要业务申请云服务器备份服务或者针对某个重要的云硬盘申请云硬盘备份服务。
• 本地备份/恢复
  • 针对受保护应用的云服务器或云硬盘在本地的备份存储保存有不同时间点的多份数据副本当云服务器或者云硬盘数据丢失可通过副本恢复到数据备份时间点。
• 远程备份/本地恢复
  • 针对受保护应用的云服务器或云硬盘在异地备份存储也保存有不同时间点的多份数据副本当云服务器或者云硬盘数据丢失并且本地备份存储故障时可通过远程备份副本恢复到数据备份时间点。
• 跨AZ异地恢复
  • 针对受保护应用的云服务器或云硬盘当AZ1计算物理服务器/存储整体故障后通过异地备份存储的副本恢复到同Region区域的AZ2。

CSDR容灾服务

名词解释——》云服务器容灾 CSDRCloud Server Disaster-灾难 Recovery读音

部署及切换方案

• CSDR为跨Region容灾当需要使用时需至少规划两个Region。根据两个Region的距离、时延可确定采用同步复制还是异步复制
• 同步复制要求距离小于100公里、RTT<2ms存在数据库容灾时建议<1ms
• 异步复制要求距离小于3000公里、RTT<100ms
• 需要提前评估两个Region需支持的容灾VM数据量、复制周期、数据变化率并计算复制带宽以保证复制带宽足够。
• 租户可将其生产业务创建在任意一个Region并在另一个Region创建占位虚拟机占位虚拟机私有IP地址建议与生产虚拟机保持一致以减少应用内虚拟机之间相互影响。
• 租户通过CSDR服务创建保护实例建议对关键应用内所有VM进行保护以减少租户业务部署和恢复时的复杂度如应用内部分VM不需要保护则需要租户在灾备站点提前部署并保证在容灾切换后业务可端到端恢复如应用类型为
  • 单机App VM(Data)针对单机App VM保护
  • App VM(Data)+DB物理服务器针对应用VM保护对于物理服务器上的DB建议采用传统容灾方案
  • Web/App/DB类VM建议对所有VM进行保护
• 当某数据中心灾难发生时容灾管理员登录到BCManager eReplication对保护实例进行故障切换系统自动启动占位VM应用业务恢复若涉及到DNS更新时需租户更新DNS

CHA高可用服务

统一运营

IAAS	基础设施即服务	提供计算、存储、网络资源
PAAS	平台即服务	提供分布式缓存、分布式消息队列、tomcat等中间件
SAAS	应用即服务	ERP OA等
DAAS	数据即服务	大数据、数据库

1.接入ManageOne的每种云服务其产品都在MO的产品目录上统一呈现每种云服务都有默认产品

2.每种云服务在产品目录上都有默认产品

3.运营管理员创建的产品可以被所有最终用户看到和使用

4.VDC管理员创建的产品可以发布给本级或下层VDC。VDC管理员选择上线的产品可以被本VDC内所有的用户看到五级VDC

ManageOneMO

SC 运营

两个入口

• 运营管理员入口 bss_admin
• 租户入口

VDC管理员(可以整个VDC管理)

VDC业务员(VDC资源使用者)

VDCVirtual Data Center是ManageOne运营面进行资源分配的单位适用于分级运营的场景。

OC 运维

部署架构

Region Type

为满足各行业用户业务需求华为云Stack支持三种部署形态分别为Region Type I、Region Type II和Region Type III三种场景类型如下所示。

POD类型

type1	cascading/ cascaded级联/被级联
type2	openstack
type3	openstack

• type3最小安装无SDN能力最小规模是3管理+1计算基础
  

• type2是硬SDN最小规模是3管理+1计算+3AC+配套网络设备(客户够硬)
  

• type1是软SDN最小规模是3管理+1计算+2网络+级联
  

场景特性	Region Type I	Region Type II	RegionType III
基础设施-网络节点要求	两台服务器用于部署网络节点	三台服务器用于部署Agile Controller-DCN配套Agile Controller-DCN的网络设备例如核心/汇聚交换机CloudEngine 12800接入交换机CloudEngine 6800防火墙USG9500系列、Eduemon 8000E-X系列	无需新增物理网络节点
资源池-FusionSphere OpenStack	级联架构FusionSphere OpenStack级联层FusionSphere OpenStack被级联层FusionSphere OpenStack	非级联架构FusionSphere OpenStack	非级联架构FusionSphere OpenStack
资源池-计算资源池	由被级联层FusionSphere OpenStack接入计算资源池同时可接入多种计算资源池KVM由被级联层FusionSphere OpenStack提供FusionCompute非典型部署场景裸金属服务器纳管VMware、Hyper-V或Power资源池	由FusionSphere OpenStack接入计算资源池同时可接入多种计算资源池KVM由FusionSphere OpenStack提供FusionCompute非典型部署场景裸金属服务器纳管VMware、Hyper-V或Power资源池	由FusionSphere OpenStack接入计算资源池同时可接入多种计算资源池KVM由FusionSphere OpenStack提供FusionCompute非典型部署场景裸金属服务器纳管VMware、Hyper-V或Power资源池
资源池-网络资源池	软件SDN即在级联层FusionSphere OpenStack网络节点上部署vRouter、L3NAT、L3_service和VPN等组件为云服务提供VXLAN网络	硬件SDN即由面向数据中心网络的SDN控制器Agile Controller-DCN提供基于应用的网络自动化功能为云服务提供VXLAN网络	无SDN即由FusionSphere OpenStack的Neutron组件提供网络基础能力为云服务提供VLAN网络

HCS Deploy工具架构

HUAWEI CLOUD Stack Deploy是HUAWEI CLOUD Stack自动化安装工具端到端覆盖HUAWEI CLOUD Stack 6.5.0软件自动化部署和调测。

服务介绍

在HCS中本地磁盘与云硬盘的区别?
本地磁盘也称为本地盘是指挂载在实例所在物理机宿主机)上的本地磁盘是一种临时块存储。该类存储为实例提供块级别的数据访问能力具有高读写I/0、低时延、高吞吐量的I/0能力。本地磁盘作为一种临时块存储数据不能持久保存当您的实例由一台宿主机迁移到另外一台宿主机时本地磁盘并不会随实例一起迁移数据会随之丢失。
EVS (Elastic Volume Service)即云硬盘是一种虚拟块存储服务主要为ECS (Elastic cloud Server)和BMS (Bare Metal Server)提供块存储空间。用户可以在线创建云硬盘并挂载给实例云硬盘的使用方式与传统服务器硬盘完全一致。同时云硬盘具有更高的数据可靠性更高的I/0吞吐能力和更加简单易用等特点适用于文件系统、数据库或者其他需要块存储设备的系统软件或应用。
区别:
云硬盘可靠性高、存储性能高支持热迁移、磁盘升降配置(存储热迁移)。云硬盘的容量和数量受VDC配额的限制支持统计使用量

磁盘类型是在创建磁盘时可供选择的类型或标签一个磁盘类型对应一组磁盘所使用的后端存储.

• 普通性能∶适用于大容量、读写速率要求不高、事务性处理较少的应用场景例如部署开发测试应用程序等。
• 中等性能:适用于对性能要求不高但是要求具有丰富的企业级特性场景适用于普通数据库、应用VM、中间件VM
• 高性能:适用于高性能高读写速率要求满足高带宽吞吐能力的应用场景例如数据仓库。
• 超高性能:适用于对I/0性能密度要求极高数据密集型的场景例如NoSQL/关系型数据库。

根据是否支持高级的SCSI命令来划分云硬盘的磁盘模式分为VBD (Virtual Block Device)类型和SCSI (Small Computer System Interface)类型。

• VBD类型:VBD类型的云硬盘只支持简单的SCSI读写命令。适用于普通的应用场景
  如办公、测试等日常应用场景;或Linux常用集群场景如RHCS.
• SCSI类型:SCSI类型的云硬盘支持SCSI指令透传允许弹性云服务器操作系统直接访问底层存储介质。除了简单的SCSI读写命令SCSI类型的云硬盘还可以支持更高级的SCSI命令(如SCSI-3类型持久预留锁)适用于通过SCSI锁机制保障数据安全的集群应用场景如WindowsMSCS集群。

VBD类型的共享云硬盘不支持SCSI锁。SCSI类型的共享云硬盘支持SCSI锁。