云海OS，具備FAST特性的OpenStack發(fā)行版

與4.5版本相比，云海OS 5.0版本全面基于OpenStack架構(gòu)，由InCloud Manager(云管理平臺(tái))、InCloud OpenStack Core(核心云平臺(tái))、InCloud Sphere、InCloud Storage、InCloud Network、InCloud Security組件構(gòu)成。云海OS 5.0在OpenStack框架上持續(xù)創(chuàng)新，提出“FAST”產(chǎn)品設(shè)計(jì)理念，為用戶提供卓越的功能性(Functionality)，可用性(Availability)，安全性(Security)，和工具化(Toolchain)優(yōu)勢(shì)。從技術(shù)能力來看，云海OS 5.0進(jìn)一步擴(kuò)展云服務(wù)目錄，采用微服務(wù)架構(gòu)，支持docker快速部署，實(shí)現(xiàn)用戶業(yè)務(wù)的自動(dòng)感知，資源的智能管理和服務(wù)的自動(dòng)化交付。

一維：功能更豐富(Functionality)

當(dāng)前，許多行業(yè)用戶處于從虛擬化到云化的發(fā)展階段中，擁有業(yè)務(wù)擴(kuò)張、架構(gòu)革新、高效運(yùn)維等更高層次的需求，單純的虛擬化已很難滿足業(yè)務(wù)的需要。在OpenStack快速發(fā)展趨勢(shì)中，客戶對(duì)于開放和可控的訴求被徹底釋放出來。云海OS 5.0對(duì)OpenStack進(jìn)行橫向的功能優(yōu)化擴(kuò)展，整合了異構(gòu)管理能力，云服務(wù)目錄交付，以及在運(yùn)維運(yùn)營(yíng)層面，如流程審批，計(jì)量計(jì)費(fèi)，精細(xì)化監(jiān)控等，將浪潮InCloud Manager與OpenStack做深度的融合，滿足企業(yè)級(jí)云平臺(tái)的系統(tǒng)性需求，具體包括以下功能特性：

異構(gòu)資源池統(tǒng)一管理

計(jì)算資源的池化主要通過虛擬化技術(shù)，將服務(wù)器資源池化成虛擬機(jī)，能夠更高效的利用計(jì)算資源池。上層的OpenStack支持異構(gòu)的虛擬化資源池管理，可基于“KVM+Ceph” 資源池，也可以選用異構(gòu)虛擬化管理，包括裸金屬（Bare-Mental）資源池。

豐富的云服務(wù)

云平臺(tái)目前除了能夠提供基礎(chǔ)的服務(wù)諸如：對(duì)外提供云主機(jī)、云硬盤、云防火墻、云負(fù)載均衡、云網(wǎng)絡(luò)等計(jì)算、存儲(chǔ)，之外，在服務(wù)目錄中提供出多種高級(jí)服務(wù)，包括了容器服務(wù)、大數(shù)據(jù)服務(wù)、云數(shù)據(jù)庫MongoDB服務(wù)、云數(shù)據(jù)庫RDS服務(wù)以及虛擬卷服務(wù)。

全面支持容器

云平臺(tái)可基于Kubernetes+docker的方式提供容器服務(wù)，容器服務(wù)以應(yīng)用為中心提供完整的容器實(shí)例生命周期管理，同時(shí)支持用戶對(duì)容器集群的管理。

精細(xì)計(jì)量計(jì)費(fèi)管理

計(jì)費(fèi)管理實(shí)現(xiàn)的體系結(jié)構(gòu)分為業(yè)務(wù)邏輯層、業(yè)務(wù)支撐層與數(shù)據(jù)支撐層，各個(gè)分層間接口松耦合，在計(jì)費(fèi)系統(tǒng)實(shí)現(xiàn)上簡(jiǎn)單靈活易維護(hù)，能夠精確合理的計(jì)費(fèi)各類IT資源形成了精細(xì)化的計(jì)費(fèi)管理系統(tǒng)。

先進(jìn)的自動(dòng)化運(yùn)維

自動(dòng)化運(yùn)維是未來數(shù)據(jù)中心管理的趨勢(shì)，數(shù)據(jù)中心能否實(shí)現(xiàn)“智能”很大依賴于自動(dòng)化的程度。數(shù)據(jù)中心管理的自動(dòng)化主要體現(xiàn)在部署、資源提供、資源配置、容錯(cuò)和自動(dòng)化接口等多個(gè)方面。

高效智能監(jiān)控。

全局視圖能讓管理者一目了然了解數(shù)據(jù)中心整體運(yùn)行狀態(tài)，從容實(shí)現(xiàn)整體計(jì)算資源池狀態(tài)監(jiān)控、存儲(chǔ)資源池狀態(tài)監(jiān)控、網(wǎng)絡(luò)資源池狀態(tài)監(jiān)控、關(guān)鍵云計(jì)算系統(tǒng)服務(wù)監(jiān)控、虛擬機(jī)運(yùn)行狀態(tài)監(jiān)控和租戶資源使用分析。

二維：可用性更高(Availability)

客戶上云最關(guān)心的核心問題之一就是云平臺(tái)是否高可用。在可用性上，云海OS在關(guān)鍵技術(shù)能力上通過硬件堆疊、架構(gòu)高可用、控制器高可用、虛擬機(jī)高可用、業(yè)務(wù)高可用等多維度的高可用方案設(shè)計(jì)保證平臺(tái)的穩(wěn)定性。

架構(gòu)高可用

云計(jì)算技術(shù)將本地計(jì)算和存儲(chǔ)資源匯集成統(tǒng)一的計(jì)算、存儲(chǔ)資源池，通過網(wǎng)絡(luò)路徑冗余、網(wǎng)絡(luò)分平面設(shè)計(jì)、存儲(chǔ)多副本、小IO聚合、自動(dòng)負(fù)載均衡等高可用技術(shù)實(shí)現(xiàn)高可靠的云計(jì)算資源池建設(shè)。

控制器高可用

控制器的高可用將通過軟件層面和硬件層面實(shí)現(xiàn)。軟件層面主要通過底層軟件的同步和負(fù)載均衡集群的方式實(shí)現(xiàn)，更高層次的控制器高可用，將通過硬件級(jí)別的容錯(cuò)技術(shù)，實(shí)現(xiàn)“秒級(jí)”的切換。

虛擬機(jī)高可用

虛擬機(jī)的高可用主要通過KVM提供的虛擬化功能實(shí)現(xiàn)，以應(yīng)對(duì)當(dāng)某臺(tái)物理節(jié)點(diǎn)出現(xiàn)故障時(shí)的遷移需求。根據(jù)遷移類型，基于KVM模式的計(jì)算資源池，能夠支持計(jì)劃內(nèi)熱遷移(Live Migration)和計(jì)劃外遷移（HA）。

存儲(chǔ)高可用

通過融合架構(gòu)中的分布式文件系統(tǒng)，提供了跨服務(wù)器的數(shù)據(jù)塊多份副本機(jī)制，在少量節(jié)點(diǎn)失敗的情況下，能夠保證數(shù)據(jù)不丟失，并且在相對(duì)較短的時(shí)間內(nèi)自動(dòng)恢復(fù)。允許失敗的節(jié)點(diǎn)比例取決于冗余副本數(shù)量。

業(yè)務(wù)高可用

結(jié)合浪潮虛擬化產(chǎn)品可以使虛擬機(jī)內(nèi)的業(yè)務(wù)具備故障后自行恢復(fù)的能力，避免人為檢查和啟動(dòng)，大大提升了業(yè)務(wù)的可靠性和高可用性，縮短了虛擬機(jī)故障導(dǎo)致的業(yè)務(wù)中斷時(shí)間。

三維：安全性更強(qiáng)(Security)

隨著云計(jì)算的持續(xù)演進(jìn)，用戶在云平臺(tái)建設(shè)中，云計(jì)算下的安全與傳統(tǒng)安全有著不小的差異，因此而飽受困擾。圍繞云平臺(tái)的安全防護(hù)一直都是難題，云海OS 5.0加強(qiáng)了Web安全、虛擬化安全、數(shù)據(jù)安全、訪問控制、安全審計(jì)和多租戶資源安全隔離等方面的安全控制功能。

通過在數(shù)據(jù)安全方面從多個(gè)維度對(duì)原生OpenStack做了深入優(yōu)化，可信計(jì)算、無代理殺毒、數(shù)據(jù)保護(hù)等功能保證業(yè)務(wù)數(shù)據(jù)的安全，預(yù)防數(shù)據(jù)被非法獲取。云海OS 5.0采用分層安全加固設(shè)計(jì)，分別對(duì)云平臺(tái)下的虛擬機(jī)、hypervisor和物理主機(jī)進(jìn)行安全加固；和主流殺毒軟件廠商聯(lián)合實(shí)現(xiàn)云平臺(tái)無代理殺毒；并與浪潮SSR/SSA產(chǎn)品配合可實(shí)現(xiàn)全國(guó)產(chǎn)自主的安全加固方案。

四維：支撐工具更豐富(Toolchain)

云海OS 5.0 通過大量的行業(yè)實(shí)踐積累，在安裝部署、系統(tǒng)運(yùn)維、監(jiān)控告警、日志管理、3D機(jī)房等方面形成了一套完整的日常運(yùn)維自動(dòng)化工具體系，在預(yù)警、智慧監(jiān)控以及優(yōu)化等智能化方面進(jìn)行了大幅增強(qiáng)。主要包括：實(shí)現(xiàn)浪潮云海OS安裝部署工具，基于ELK 和Agent工具實(shí)現(xiàn)浪潮云平臺(tái)的日志搜集、分析、存儲(chǔ)為智能預(yù)警提供基礎(chǔ)，可基于zabbix 配合各種agent實(shí)現(xiàn)硬件信息的搜集、資源自服務(wù)和預(yù)警。在全生命周期的服務(wù)器自動(dòng)化運(yùn)維工具方面，InCloud OpenStack 5.0規(guī)避帶內(nèi)帶外的限制，可實(shí)現(xiàn)服務(wù)器固件的批量升級(jí)配置，如BIOS升級(jí)、RIAD配置等等。

云海OS 5.0是堅(jiān)持浪潮“開放”云計(jì)算策略的最新實(shí)踐。未來云海OS將基于OpenStack，緊密聯(lián)系用戶，在云計(jì)算2.0的階段持續(xù)為各行業(yè)用戶創(chuàng)造價(jià)值。

?

?

zhangnn