华为FusionShpere虚拟数据中心技术白皮书.docx

华为FusionSphere 5.1 虚拟数据中心技术白皮书 文档版本 V1.0 发布日期 2015-04-30 华为技术有限公司  版权所有 © 华为技术有限公司 2014。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址： 深圳市龙岗区坂田华为总部办公楼 邮编：518129 网址： 前 言 概述 本文档介绍FusionSphere产品的虚拟数据中心能力。 读者对象 本文档主要适用于以下工程师：  公司MKT、行销、渠道商在项目拓展中使用 符号约定 在本文中可能出现下列标志，它们所代表的含义如下。 符号 说明 用于警示紧急的危险情形，若不避免，将会导致人员死亡或严重的人身伤害。 用于警示潜在的危险情形，若不避免，可能会导致人员死亡或严重的人身伤害。 用于警示潜在的危险情形，若不避免，可能会导致中度或轻微的人身伤害。 用于传递设备或环境安全警示信息，若不避免，可能会导致设备损坏、数据丢失、设备性能降低或其它不可预知的结果。 “注意”不涉及人身伤害。 用于突出重要/关键信息、最佳实践和小窍门等。 “说明”不是安全警示信息，不涉及人身、设备及环境伤害信息。 修改记录 修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。 文档版本 V1.0 (2014-09-05) 第一次正式发布。 目 录 前 言 ii 1 什么是虚拟数据中心 1 1.1 用户故事 1 1.2 用户痛点 1 1.3 什么是虚拟数据中心技术 2 2 虚拟数据中心技术概览 3 2.1 虚拟数据中心技术都虚拟化了哪些网络设备 3 2.2 不同的部门间的网络是怎么隔离的 4 2.3 使用负载均衡进行流量分发 5 2.4 管理资源配额 6 2.5 如何从Internet访问VPC 7 2.5.1 弹性IP地址 8 2.5.2 NAPT 8 2.5.3 SNAT 9 2.5.4 VPN 9 2.5.5 VNC 10 2.6 确定需要创建哪些网络资源 11 3 怎么使用虚拟数据中心技术 13 3.1 典型三层网站 13 3.2 约束与限制 14 3.2.1 创建约束 14 3.2.2 删除约束 17 4 强大的小功能 19 4.1 Internet直通网络 19 4.2 Super VLAN 19 4.3 安全组 20 4.4 浮动IP地址 21 4.5 双线机房 21 5 资源出租 23 5.1 北向接口 23 5.2 计量 23 5.3 Qos 23 5.4 出租模式 24 5.4.1 利用虚拟私有云作出租 24 5.4.2 利用虚拟数据中心作出租 24 5.4.3 虚拟主机出租 24 6 附录 26 6.1 支持的网络设备 26 6.2 支持静态注入的OS列表 26 1 什么是虚拟数据中心 1.1 用户故事 王总，42岁，某中小型互联网公司IT部门主管。他昨晚没有睡好。昨天网上业务平台运行缓慢，并且在晚上8点左右出现了系统崩溃。经过定位是因为秒杀活动导致系统瞬间过载，同时又坏了一台服务器，导致整个业务系统雪崩。 随着网上业务量增加，他们已经给这些服务器加了内存，又追加了两台高性能服务器，但是还是撑不住。随着双11和圣诞新年的到来，订单量还在不断增长。他们预计满足这些业务压力需要扩充至少20台4路服务器。随之而来的是汇聚交换机的口也不够了，机房空间还够但是供电比较紧张了。随着订单增加物流系统也需要扩容，这样供电也扛不住。 前天内服部门一台服务器宕了，发现是维修部的一台临时接入的便携机染毒了，在全网内发起了广播。由于业务系统是和内服维修这些系统隔离的，幸好没有对业务造成影响。内服部门说因为这个他们活没有做完必须加班，要求把他们的系统也隔离起来。但是怎么可能给内服部门一台独立的防火墙呢？防火墙那么贵。 前天手下一个熟手因为配置太复杂，撑不住离职了，这让王总一个头有两个大。那家伙在离职信中说：“根本不是我在管那些设备，是他们在管我。我受够了。”还好这个家伙走之前做了整理，什么IP分配表，VLAN分配表，组网图，路由配置等等都整理得清清楚楚。但是怎么把网络配置管好，是个问题