当前位置：文档之家 › 华为FusionSphere 5.0 虚拟应用技术白皮书

华为FusionSphere 5.0 虚拟应用技术白皮书

  • 格式：pdf
  • 大小：544.90 KB
  • 文档页数：13

iii
版权所有 © 华为技术有限公司
华为 FusionSphere 5.0 虚拟应用技术白皮书
目录
目录
前 言........................................................................................................................................... ii 1 什么是虚拟应用......................................................................................................................... 1 2 虚拟应用技术概览..................................................................................................................... 2 3 应用模板制作 ............................................................................................................................ 3
华为技术有限公司
地址： 网址：

深圳市龙岗区坂田华为总部办公楼
邮编：518129
文档版本 V1.0 (2014-09-05)
华为专有和保密信息
i
版权所有 © 华为技术有限公司
华为 FusionSphere 5.0 虚拟应用技术白皮书
前言
前言
概述
本文档介绍 FusionSphere 产品的虚拟应用管理能力。
文档版本 V1.0 (2014-09-05)
华为专有和保密信息
2
版权所有 © 华为技术有限公司
华为 FusionSphere 5.0 虚拟应用技术白皮书
3 应用模板制作
3 应用模板制作
FusionSphere 提供了可视化的应用模板制作工具，且与应用操作页面有机的集成在一起， 用户无需切换，即可快速的使用应用模板设计工具，通过简单的拖拽方式快速地设计出 满足企业需求的应用模板。
用于传递设备或环境安全警示信息，若不避免，可能会导 致设备损坏、数据丢失、设备性能降低或其它不可预知的 结果。 “注意”不涉及人身伤害。
用于突出重要/关键信息、最佳实践和小窍门等。 “说明”不是安全警示信息，不涉及人身、设备及环境伤害 信息。
文档版本 V1.0 (2014-09-05)
华为专有和保密信息
虚拟应用是指“组织”用户部署、运行在组织 VDC 内的一组 VM 的统称，属于一个虚 拟应用的 VM 之间存在特定的依赖关系，虚拟应用从管理上可以保证虚拟应用内的 VM 在启动和停止时满足预先设定的顺序和时间要求。
FusionSphere 为虚拟应用的全生命周期管理，提供了完善的功能，包括虚拟应用模板的 设计、基于应用模板的虚拟应用实例发放、虚拟应用运行期的监控、以及基于业务变化、 监控而对虚拟应用所作出的各种变更操作。
5 客户价值 .................................................................................................................................... 8
文档版本 V1.0 (2014-09-05)
ii
版权所有 © 华为技术有限公司
华为 FusionSphere 5.0 虚拟应用技术白皮书
前言
修改记录
修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内 容。
文档版本 V1.0 (2014-09-05)
第一次正式发布。
文档版本 V1.0 (2014-09-05)
华为专有和保密信息
3.1 虚拟机模板.............................................................................................................................................. 4 3.2 软件包 ..................................................................................................................................................... 4 3.3 脚本 ......................................................................................................................................................... 4 3.4 应用模板 ................................................................................................................................................. 4
华为 FusionSphere 5.0
虚拟应用技术白皮书
文档版本 发布日期
V1.0 2014-09-05
华为技术有限公司
版权所有 © 华为技术有限公司 2014。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传 播。
商标声明
和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
华为 FusionSphere 5.0 虚拟应用技术白皮书
2 虚拟应用技术概览
2 虚拟应用技术概览
FusionSphere 提供的虚拟应用管理能力，主要围绕虚拟应用的四个阶段进行，分别为虚 拟应用的模板设计、基于应用模板的虚拟应用实例创建、已创建应用实例的监控管理、 以及基于业务需求或实时监控结果，而主动或被动的对应用进行的变更，整体过程如下 图所示：
华为专有和保密信息
iv
版权所有 © 华为技术有限公司
华为 FusionSphere 5.0 虚拟应用技术白皮书
1 什么是虚拟应用
1 什么是虚拟应用
随着虚拟化技术被迅速地采用，它正成为在 IT 环境快速部署业务软件的基础；另一方 面，随着 IT 业务越来越快速的适应业务的变化以及自身的复杂性，给企业 IT 运维带来 了前所未有的压力，如何快速的降低 IT 成本和提高运营效率成为企业的巨大挑战。 FusionSphere 结合虚拟化技术和企业用户的挑战，提出了虚拟应用技术方案，可以极大 提升企业部署应用的速度以适应多变的业务需求，同时降低企业的运营成本。
从后续章节进行详细介绍。
关于组织 VDC 相关的内容，请参考《FusionSphere 5.0 组织 VDC 技术白皮书》。
关于 VPC 相关的内容，请参考《FusionSphere 5.0 虚拟数据中心技术白皮书》。
文档版本 V1.0 (2014-09-05)
华为专有和保密信息
1
版权所有 © 华为技术有限公司
读者对象
本文档主要适用于以下工程师： 公司 MKT、行销、渠道商在项目拓展中使用
符号约定
在本文中可能出现下列标志，它们所代表的含义如下。
符号
说明
用于警示紧急的危险情形，若不避免，将会导致人员死亡 或严重的人身伤害。
用于警示潜在的危险情形，若不避免，可能会导致人员死 亡或严重的人身伤害。
用于警示潜在的危险情形，若不避免，可能会导致中度或 轻微的人身伤害。
注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务 或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示 的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本 文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
图2-1 虚拟应用管理的四个主要阶段
模板 制作
应用 更新
应用 创建
应用 监控
虚拟应用模板制作，既支持系统管理员制作全系统公共模板（所有组织用户都可以使用）， 也支持由组织内用户制作组织内共享模板，而保证应用模板的私密性。
同时，为了满足用户对于已发放的 VM、以应用的形态进行方便的管理，系统也支持用 户自定义一个应用实例，并添加已发放的 VM 作为应用的业务网元。自定义应用，与通 过模板发放的应用实例，在管理属性、以及支持的管理操作上，都是一致的。
4 应用实例管理 ............................................................................................................................ 5
4.1 应用实例创建.......................................................................................................................................... 5 4.2 应用实例变更.......................................................................................................................................... 5 4.3 应用实例查询.......................................................................................................................................... 6 4.4 应用实例挂起.......................................................................................................................................... 6 4.5 应用实例启动.......................................................................................................................................... 6 4.6 应用实例删除.......................................................................................................................................... 6 4.7 应用告警监控.......................................................................................................................................... 6 4.8 应用拓扑管理.......................................................................................................................................... 7

合集下载

FusionSphere北向接口SDK技术白皮书

FusionSphere北向接口SDK技术白皮书

华为FusionSphere北向接口SDK技术白皮书前言概述本文档介绍FusionSphere产品北向开放接口SDK技术。

符号约定在本文中可能出现下列标志，它们所代表的含义如下。

用于警示紧急的危险情形，若不避免，将会导致人员死亡或严重的人身伤害。

用于警示潜在的危险情形，若不避免，可能会导致人员死亡或严重的人身伤害。

用于警示潜在的危险情形，若不避免，可能会导致中度或轻微的人身伤害。

用于传递设备或环境安全警示信息，若不避免，可能会导致设备损坏、数据丢失、设备性能降低或其它不可预知的结果。

“注意”不涉及人身伤害。

用于突出重要“说明”信息。

目录前言 (ii)1开放能力总览 (4)1.1文档介绍 (4)1.2整体结构 (5)1.3配套版本 (5)2开放集成场景 (6)2.1被第三方云管理系统集成 (6)2.1.1集成场景概述 (6)2.1.2典型应用场景 (7)2.2被第三方备份软件集成 (17)2.2.1集成场景概述 (17)2.2.2典型应用场景 (18)2.3被第三方防病毒软件等安全产品集成 (27)2.3.1集成场景概述 (27)典型应用场景 (28)2.4被CloudStack集成 (29)2.4.1集成场景概述 (29)2.4.2典型应场景 (29)2.5命令行运维 (32)3开放能力清单 (33)3.1 FusionManager云管理北向接口SDK (33)3.1.1开放接口清单 (33)3.2 FusionCompute云操作系统北向接口SDK (38)3.2.1开放接口清单 (38)3.3 FusionCompute虚拟磁盘管理接口SDK (41)3.3.1 Backup&Restore虚拟磁盘管理接口 (42)3.3.2 Fusioncompute虚拟机备份相关接口SDK (42)3.4 FusionCompute云操作系统PowerShell命令行 (42)4术语表 (44)1开放能力总览1.1 文档介绍Fusionsphere 解决方案旨在向其用户提供IaaS 层服务，相应的，Fusionsphere 对外开放了IaaS 接口供用户更为灵活的使用IaaS 层服务。

FusionSphere虚拟化套件GPU直通技术白皮书

FusionSphere虚拟化套件GPU直通技术白皮书

华为FusionSphere虚拟化套件GPU直通技术白皮书目录1 简介 (1)1.1 背景简介 (1)1.2 方案简介 (1)2 技术和方案介绍 (2)2.1 PCI直通方案 (2)2.1.1 方案概述 (2)2.1.2 适用场景 (3)2.1.3 方案特点 (3)2.2 GPU资源组方案 (4)2.2.1 方案概述 (4)2.2.2 适用场景 (4)2.2.3 方案特点 (6)3 术语 (6)1 简介1.1 背景简介随着信息化社会的飞速发展，大数据分析、深度学习等新技术的不断涌现，高性能计算不仅应用在石油勘探、地震分析、流体力学计算、分子运力学等传统领域，互联网、金融、政府信息化、教育等领域对高性能计算的需求也飞速增长。

GPU在高性能计算领域的使用，使得CPU不再是计算芯片的唯一选择。

与CPU相比，GPU具备更强大的计算能力以及更简单的任务处理模式，在高性能计算领域扮演者越来越重要的角色。

与此同时，在传统的图形渲染领域，包括虚拟桌面、游戏、工业设计、影视渲染等场景中，GPU也扮演者不可替代的角色。

GPU直通方案，为虚拟机提供接近于物理GPU能力的GPU设备。

1.2 方案简介华为FusionSphere虚拟化套件针对不同的业务场景及对GPU资源的使用情况，提供以下两种有针对性的解决方案：•主机PCI设备直通•GPU资源组FusionSphere 虚拟化套件使用PCI 直通技术将GPU 设备直通给虚拟机，即将GPU 在计算节点中呈现的PCI 设备直接绑定给虚拟机以呈现成为虚拟机的一个PCI 设备。

Virtual Machine Virtual Machine Hypervisor Graphics Driver GuestOSApplicationGuestOS Application Graphics DriverGPUGPUGPU GPU2技术和方案介绍2.1 PCI 直通方案2.1.1 方案概述 FusionSphere 虚拟化套件在主机（计算节点）启动等时机主动发现其以装配的GPU 设备，这些GPU 设备可直接绑定给虚拟机。

华为FusionSphere 5.0 安全技术白皮书

华为FusionSphere 5.0 安全技术白皮书

华为FusionSphere 5.0 安全技术白皮书文档版本V1.0发布日期2014-09-05版权所有© 华为技术有限公司2014。

保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

商标声明和其他华为商标均为华为技术有限公司的商标。

本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。

除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。

由于产品版本升级或其他原因，本文档内容会不定期进行更新。

除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：目录1 虚拟化平台安全威胁分析 (1)1.1 概述 (1)1.2 云安全威胁分析 (1)1.2.1 传统的安全威胁 (1)1.2.2 云计算带来的新的安全威胁 (3)1.3 云计算的安全价值 (4)2 FusionSphere安全方案 (5)2.1 FusionSphere总体安全框架 (5)2.2 网络安全 (6)2.2.1 网络平面隔离 (6)2.2.2 VLAN隔离 (7)2.2.3 安全组 (7)2.2.4 防IP及MAC仿冒 (8)2.2.5 DHCP隔离 (8)2.2.6 广播报文抑制 (8)2.3 虚拟化安全 (8)2.3.1 vCPU调度隔离安全 (9)2.3.2 内存隔离 (9)2.3.3 内部网络隔离 (9)2.3.4 磁盘I/O隔离 (10)2.3.5 基于TPM完整性保护 (10)2.4 数据安全 (10)2.4.1 用户数据隔离 (10)2.4.2 数据访问控制 (10)2.4.3 剩余信息保护 (10)2.4.4 数据盘加密 (11)2.4.5 数据备份 (12)2.5 虚拟机安全防护 (12)2.5.1 虚拟化防病毒 (12)2.6 运维管理安全 (12)2.6.1 管理员分权分域管理 (12)2.6.2 账号密码管理 (12)2.6.3 日志管理 (13)2.6.4 传输加密 (13)2.6.5 数据库备份 (13)2.7 基础设施安全 (13)2.7.1 操作系统加固 (13)2.7.2 Web安全 (14)2.7.3 数据库加固 (14)2.7.4 安全补丁 (15)2.7.5 防病毒 (15)1 虚拟化平台安全威胁分析1.1 概述云计算虚拟化平台作为一种新的计算资源提供方式，用户在享受它带来的便利性、低成本等优越性的同时，也对其自身的安全性也存在疑虑。

FusionSphere虚拟化套件分布式虚拟交换机技术白皮书

FusionSphere虚拟化套件分布式虚拟交换机技术白皮书

华为FusionSphere 6.5.0 虚拟化套件分布式虚拟交换机技术白皮书目录1 分布式虚拟交换机概述 (1)1.1 产生背景 (1)1.2 虚拟交换现状 (2)1.2.1 基于服务器CPU实现虚拟交换 (2)1.2.2 物理网卡实现虚拟交换 (2)1.2.3 交换机实现虚拟交换 (3)2 华为方案简介 (5)2.1 方案是什么 (5)2.2 方案架构 (7)2.3 方案特点 (7)3 虚拟交换管理 (8)3.1 主机 (8)3.2 分布式虚拟交换机 (8)3.3 端口组 (8)4 虚拟交换特性 (9)4.1 物理端口/聚合 (9)4.2 虚拟交换 (9)4.2.1 普通交换 (9)4.2.2 SR-IOV直通 (10)4.2.3 用户态交换 (10)4.3 流量整形 (11)4.3.1 基于端口组的流量整形 (11)4.4 安全 (11)4.4.1 二层网络安全策略 (11)4.4.2 广播报文抑制 (12)4.4.3 安全组 (12)4.5 Trunk端口 (12)4.6 端口管理 (13)4.7 存储面三层互通 (13)4.8 配置管理VLAN (13)4.9 业务管理平面 (13)5 虚拟交换应用场景 (14)5.1 集中虚拟网络管理 (14)5.2 虚拟网络流量统计功能 (14)5.3 分布式虚拟端口组 (14)5.4 分布式虚拟上行链路 (14)5.5 网络隔离 (14)5.6 网络迁移 (15)5.7网络安全 (15)5.8 配置管理VLAN (15)5.9 业务管理平面 (15)6 缩略语 (16)1 分布式虚拟交换机概述1.1 产生背景图1-1网络虚拟化的发展计算虚拟化驱动网络虚拟化的发展。

传统数据中心，一台服务器运行一个操作系统，通过物理网线与交换机相连，由交换机实现不同的主机的交换、流量控制、安全控制等功能。

在计算虚拟化后，一台服务器虚拟化成多台的虚拟的主机，每个虚拟主机有自己的CPU、内存和网卡。