2014华为虚拟化及云操作系统FusionSphere售前培训

网络安全隔离通过业务网络和基础平台网络隔离、虚拟机局域网VLAN隔离、安全组隔离、动态ARP检测、广播报文抑制等措施，保证网络安全
提供统一、全面的安全策略具备低安全措施成本可以按需提供安全防护
多个政务云项目要求云平台必须具备全面的、可控的系统安全设计，需满足政务系统对安全管控的要求，除系统级全面安全加固外，华为云平台独有的管理员“三员分立”、“用户信息彻底清除技术”深受客户认可。
系统母盘(共用只读)
差分盘
用户盘
VM
用户盘
VM
计算资源
系统母盘(压缩去重)
差分盘
差分盘
内存资源
客户价值
提高批操作效率，提供系统还原能力，提升管理体验提升部署等工程效率降低磁盘采购成本消除虚拟机对存储的IO性能瓶颈，提升用户使用体验
行业应用
客服、营业厅等任务型工作场景网吧等无本地硬盘场景支持存储空间回收学生机房等需重启还原的场景与办公桌面隔离的专用上网桌面建设
★
★
★
VPC管理
★
★
★
计量
★
★
★
应用自动部署
★
★
★
应用监控
★
★
★
Hypervisor兼容性
★
★
★
硬件管理
★
★
★
云基础服务
云基础服务API
★
多数据中心管理
★
负载均衡服务
★
★
★
容灾备份
数据备份
HyperDP
★
★
★
异地容灾 –阵列复制
UltraVR
对一些呼叫中心、学生电教室等应用型场景，如何提升管理员批量虚拟管理的效率？如何提升批量开关机的效率？如何进行虚机状态还原？虚拟机桌面使用共享的后端存储，如何让虚拟桌面的存储IO性能追平和超越物理桌面？

应用场景 & 客户价值
• 适用于虚拟机的业务负载具有较明显的持续 性波峰和波谷变化，用户需要获取更好性能 体验的场景
• 通过动态调度虚拟机，使各主机的资源利用 率更加均衡，各主机的计算能力发挥更加充 分，各虚拟机上的业务系统运行的效率更高
自动绿色节能（DPM）
App
App
App
App
FusionCompute
根据业务需要，灵活调整虚拟机的CPU、内存、网卡数量配置
内存复用技术，提高50%虚拟机密度
内存共享，写时复制
VM1
VM2
VM3
内存置换
VM
VM
物理内存
Disk
内存气泡
VM1
空闲
内存气 泡
已使用
VM2 空闲
已使用
内存共享：虚拟机之间共享同一 物理内存空间
写时复制：当虚拟机需要对内存 进行写操作时，开辟另一内存空 间，并修改映射
基于NUMA架构的亲和性调度
技术特点
• 应用可感知VM的NUMA架构：Guest OS按逻辑Node分配应用资源， 提高应用运行效率
• 支持Guest NUMA：确保VM的NUMA架构透传到Hypervisor • 支持Host NUMA：Hypervisor层将VM的NUMA架构映射到主机的物理
FusionCompute
技术特点
• 根据调度策略自动实现集群内虚拟机负载相对均衡 • 兼顾虚拟机负载变化趋势，避免震荡迁移 • 独有的调度基线设置功能，避免无用迁移 • 可针对特殊要求的虚拟机设置例外不调度或手动调度 • 支持管理员即时手动调度和按策略周期性自动调度 • 可按每天、每周、每月选择时间段精确设置调度策略
主要功能特性

排除故障
系统接口涉及到底层网络硬件，主机和VRM节点，排除故障时可自顶 向下快速定位故障层次，然后再自底向上逐步排除故障点。
系统接口故障案例 - 删除存储接口路由导致异常
• 删除存储接口路由后，提示存储链路中断，关联虚拟机不能使用 收集信息
• 主机与存储设备通过三层网络连接，主机的存储接口和存储设备的存储IP地址不 定位故障 在同一网段，需要设置静态路由，使存储平面能够互通
管理员可以通过FusionCompute查看操作任务的进度
1. 维护管理
日常监控 配置管理 用户管理 FusionCompute备份与恢复
2. 故障管理Байду номын сангаас
FusionCompute账户
FusionCompute账户分为：本地用户、域用户、接口对接用户。本地用户用于登 录、管理系统；在配置域后可用域用户登录系统；接口对接用户用于其他用户对接。
提示
检测到潜在的或即将发生的影响业务的故障，但是目前对业务还没有影响，这种情况下的告警 为提示告警。
实时监控
管理员可以查看集群、主机以及虚拟机的监控信息，以便于了解集群在指定时间段内的运 行状态
1. 维护管理
日常监控 配置管理 用户管理 FusionCompute备份与恢复
2. 故障管理
系统配置 (1)
管理员可以根据业务需求对FusionCompute系统配置参数作出调整。
配置域认证信息 更新License 修改系统Logo 配置登录超时时间 配置资源调度周期 配置SNMP管理站 VRM单节点扩展为主备部署 ······
系统配置 (2)
任务管理
• FusionCompute服务异常，无法启动VRM虚拟机

容灾测试&故障恢复
eReplication容灾管理过程 - St中心
远程容灾中心
本地高可用方案 主备容灾解决方案（同步）
同城双活解决方案 主备容灾解决方案（同、异步） 三镜像容灾解决方案 虚拟化网关复制方案
主备容灾解决方案（异步） 虚拟化网关复制方案 云容灾解决方案 两地三中心容灾解决方案
部署方式
部署方式
说明
部署在物理机上
FusionSphere虚拟机备份：备份Openstack下的FusionSphere虚拟机采用LAN-Free组网方式，生产存储是FC SAN使用FC SAN作备份存储生产存储是FusionStorage，采用了与CNA节点的融合部署说明： 满足以上场景之一即可。
安装流程
安装流程分为两大阶段安装准备检查部署环境规划网络安装过程模板和软件包方式二选一具体流程如图示
模板部署虚拟机，自动的创建包括eBackup备份软件的虚拟机
安装过程 方式一：基于模板安装
安装过程 方式二：基于软件包安装
在服务器上安装标准SUSE11 SP3为SUSE11 SP3安装eBackup指定的内核补丁安装eBackup
FusionSphere服务器虚拟化灾备方案
技术创新，变革未来
学完本课程后，您将能够：掌握华为服务器虚拟化场景下备份相关知识掌握华为服务器虚拟化场景下容灾相关知识
FusionSphere服务器虚拟化备份方案详述FusionSphere服务器虚拟化容灾方案详述
服务器虚拟化备份组件
FusionComputeBCManager eBackup备份服务器备份代理
构建基本容灾环境
创建保护组 根据保护对象的类型选择创建保护组；选择指定站点的指定主机上的待保护的应用实例；选择需要的容灾策略模板。修改保护组策略与拓扑展示 针对保护组的保护策略配置修改执行的时间周期策略； 支持保护组的修改、删除、禁用、激活、导出和手动执行；支持保护组维度的逻辑拓扑展示。