华为云管理平台交流

HUAWEI

TECHNOLOGIES

CO.,

LTD.基于OpenStack的华为云管理平台交流目录Page

2HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

ConfidentialOpenStack介绍

国电云管理系统方案构想

物理设备和虚拟资源纳管

项目案例为什么需要OpenStack？架构开放北向标准OpenStack

API，生态系统丰富不会绑定到一个厂家Apache

License，允许随意商业集成可扩展性好较容易定制化增加新模块和服务（如新的虚拟化引擎）级联后可构建大规模的云异构接入能力强南向异构接入强。异构hypervisor(KVM/XEN/Vmware/LXC),

异构存储,

异构网络，异构物理设备参与者众多，发展迅猛，行业默认云平台Bug响应快，每六个月发布一个版本参与社区的企业300+，开发人员20000+HypervisorFusionComputeFusionStorageHuawei

&3rdNetworkSDSFusionNetworkSDN3rdHypervisorHuawei

&3rd

Storage3rd

DC

ManagementMANO/BOSS3rd

Guest

OS

&

ApplicationsHuaweiFusionManagerNovaNeutronCinderHeatOpenStack

+OpenStack：架构开放、扩展性良好、支持多厂商基础设施的统一平台Page

3HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

ConfidentialOpenStack开源社区介绍The

OpenStack

Foundation对云架构和开源有相同理念的人一起协作，开放源码、开放式设计、开放式开发、开放式社区，创造一个适应各种规模、能够普遍部署、满足公有和私有云需求的开源云计算平台；

（WindowPC、AndroidHANDSET、OpenStackSERVER）

四大开源IAAS社区中参与者、活跃度第一

2010年成立，社区内企业成员已超过300家，集合了业界超过18000人的开发精英，2012年已成为第2大开源基金会至今（仅次于Linux基金会）

三大委员会（董事会、技术委员会、社区委员会

），几乎聚集所有IT和云计算巨头，享有话语权，进行目标和发展的引导OpenstackSummitSan

Diego

2012

10/15~18,1400人

Portland

2013

04/15~18,2600人

Hongkong2013/10,预计4000人https://jenkins.openstack.orghttps://review.openstack.orghttp://ci.openstack.org

(docs)https://jenkins.stackf

http://wiki.openstack.org

http://github.com/openstackScaling

DevelopmentBoard

of

DirectorsTech

CommitteeUser

committee每6个月重新选举，各项目技术Leader，技术决策Page

4HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential社区建设，反馈社区意见制定战略和资金、资源、人员、成员管理华为是中国目前唯一的OpenStack基金会金牌会员，积极参与开发并回馈社区http://www.openstack.org/foundation/companies/OpenStack的生态系统1. Platinum

Members(8)2. Gold

Members(19)3. Corporate

Sponsors(32)Page

5HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential开源OpenStack距离商用有巨大差距，企业需要基于OpenStack的企业版云服务和管理平台Page

6HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential开源OpenStack商用存在的问题功能分类未实现的功能操作维护OpenStack

自动部署VDC管理App虚拟化部署4. 硬件和虚拟化资源管理5. 即插即用容量扩展6. 升级和回退业务连续性1. App实时故障检测App可靠性(Backup.Disater

Recovery)OpenStack

&

App故障检测和恢复可扩展性1. OpenStack尚未测试超过1500主机的资源池2. 多数据中心性能1. 数据面app虚拟化2. 内部VMs通讯性能3. 存储性能集成能力1. 多供应商集成Multi-vendor

Integration2. 企业级认证集成网络管理1. 虚拟拓扑管理2. 物理和逻辑拓扑映射华为积极贡献和回馈OpenStack社区社区贡献排名

(Juno版本集成项目)•

Blueprints

(新特性)：

23个，

排名：6Resolved

Bugs(修改Bug)：

63个,

排名：9•

Code

Lines

(代码量)：12831行，排名：15•

Commits

(提交数)：126个，

排名：11•

Reviews

(检视数)：1000个，排名：10华为孵化项目与新特性：1、面向云数据中心与NFV场景，运作两个框架性孵化项目：“管理自动化(Compass)”+

“OpenStack级联(OpenStack

Cascading)”。2、面向云数据中心与NFV场景梳理IT/ICT特性150＋个，向社区提交Blueprint(新特性)

100个，在最新Juno版本中被接纳23个，已完成16个。3、联合Redhat，将运营商关注的NUMA亲和性调度、虚拟机网卡带宽调度、CPU绑定等10＋个NFV需求推入社区，落地Juno版本。Page

7HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential目录Page

8HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

ConfidentialOpenStack介绍

国电云管理系统方案构想

物理设备和虚拟资源纳管

项目案例eeSSigighhttFusionComputevvSSpphheerree国电云管理系统整体架构...OpenstackPortalFusionComputeCMDBFusionManagerOCeeSSigighhttFusionComputevvSSpphheerree...OpenstackPortalFusionComputeCMDBFusionManagerOC…**省网**省网OC？两层管理架构：集团和省级集团做统一监管各省网相对独立，有自己的portal和业务和独自的运维能力华为国电国电集团中软第三方Page

9HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential统一运维能力和方案DC3n（第三方资源池）DC2n（VRM资源池）DC32（第三方资源池）DC22（VRM资源池）DC1n（OpenStack资源池）DC12（OpenStack资源池）运维经理运维人员运维主管Domain级运维管理ITSMServiceCenterOperation

Center统一监控 统一拓扑统一告警智能分析

在每个数据中心部署本地云资源管理系统和物理设备运维系统，负责本地的运维操作、配置和监控数据采集；

在中心节点部署Domain级统一运维管理系统OperationCenter，将各个数据中心的云资源监控信息和非云资源监控信息都汇聚起来进行统一运维管理；

在OC上可以将运维监控数据与业务相关数据进行联动综合分析,提供根因分析、业务影响分析、流量异常分析、容量分析及规划、业务巡检调度等增值功能。基础设施层服务器存储设备交换机负载均衡器防火墙HypervisorDC管理层全局管理层3rd

PartyResourceManagementDC31（第三方资源池）FusionManagereSightDC21（VRM资源池）FusionComputer（VRM）DC11（OpenStack资源池）NovaGlanceNeutronCindaCeilometerFusionManagerKeystoneHeateSight路由器OS&DB中间件&应用Page

10HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential目录Page

11HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

ConfidentialOpenStack介绍

国电云管理系统方案构想

物理设备和虚拟资源纳管

项目案例开源华为虚拟化平台云启动服务（CBS）基础OS安装、管理节点发放及Bare

Metal资源池云发放服务（CPS） 裸机硬件服务计算虚拟化分布式存储引擎 虚拟交换机（EVS）存储卸载存储虚拟化存储高级特性瘦分/快照/灾备...集群调度HA/热迁移…SDN

控制器网络虚拟化虚拟服务网关-vFW/vLB…Cinder

Cinder-NovaNova-ComputeDriverVolumeDriverKeystoneHeatCeilometerIronicOpenStack异构硬件适配应用管理自动化(AME)集成资源管理(IRM)应用监控与告警(AM&

FM)安全管理(IAM)服务发放(SSP)Web

PortalFusionManager虚拟数据中心管理应用生命周期管理和自动化硬件和虚拟资源管理OpenStack社区标准服务华为驱动/插件/bugfix回馈OpenStack社区华为贡献大规模分布式云级联方案到OpenStack社区•华为网络虚拟化插件：高性能网络虚拟化(EVS/SRIOV/NETMAP/vLB/ServiceChain)高性能存储加速I/O高性能分布式存储可扩展性：超大存储池Hypervisor：电信级开源KVM增强高性能、高可靠和易维护增强外围基础支撑服务高可用性商用部署框架一键式无损升级硬件即插即用故障自动恢复华为FusionSphere对原生OpenStack做了大量增强功能，和原生OpenStack无缝对接FusionSphere基于OpenStack的扩展全景图用户管理Page

12HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

ConfidentialNeutronNeutronPlug-inGlanceSwiftDeployment

ServiceOpenstack…OpenstackControl

scriptControlscriptControl

scriptStandard

OS

InterfaceSoftware

RepositoryOpenstackPackagesHostOS

PackagesController1

ControllerN

Host1Host2HostNOpenstack构建云自动化部署能力，提高运维效率对OpenStack安装部署的增强点：

提供基于标准的操作系统接口的安装部署服务，便于在不同操作系统上部署OpenStack，增强了部署灵活性；支持对Openstack和FusionSphere其它管理模块自动化部署，包括对各任务进程自动化的安装、卸载、启动、停止、重启；

提供完整的配置管理功能，支持统一配置框架和配置入口，

支持配置变更通知，提高了管理员的配置效率；亮点和价值：

支持同一站点包含不同厂家不同型号的硬件

支持基于角色的自动化、多节点并发安装

一个新的裸硬件加入云所需时间小于15分钟

极大改善了开源OpenStack在安装部署方面的能力短板，增强了系统运维能力，提高了运维效率，降低了客户运维成本。OpenStack原生华为增强的模块Page

13HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential管理模块可靠性增强，无单点故障N-Way

Active

or

1+1

RedundancyHA

Fram

eworkLoad

Balancer

Load

BalancerOpenstack

APIHost1

Host2

Host3HostN…Openstack

ServerOpenstack

ServerOpenstack

AgentOpenstack

ServerGaussDBGauss

DBMQMQHost4Openstack

Agent1+11+11+1MongoDBMongo

DB1+1

or

cluster对OpenStack管理模块可靠性的增强点：

HA服务框架：提供基于标准的操作系统接口的OpenStack

HA功能服务框架，增强了OpenStack部署的兼容性和灵活性；

故障监控：监控OpenStack组件的进程健康状态；

状态恢复：重启故障的OpenStack组件，快速恢复系统正常运行。亮点和价值：

提供了兼容性强、自动化的OpenStack管理模块HA功能；

管理进程监控和故障自动恢复；

提高了OpenStack的整体可靠性，降低了系统维护复杂度；OpenStack原生华为提供的模块Page

14HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential管理数据可靠性保障关键特性

服务器本地存储双分区

服务器主、备分区之间数据实时同步

主分区故障备分区即时接管独创双分区技术若数据损坏，由备分区接管业务主分区 备份区x服务器本地存储自动化数据备份KVM实时同步FTP/S3/HTTPS每日备份管理节点

(备)Page

15HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential

保障OpenStack服务连续性，规避系统任何单点故障

管理系统无单点故障OpenStack采取ZooKeeper/Paxos

3节点负荷分担方式高可靠部署任意一个节点故障都不会影响对系统功能

自动化的管理数据备份

自动备份管理数据并传输(FTP/S3/HTTPS)

到第三方存储支持管理员手动备份和自动备份系统故障时可通过备份文件恢复全系统管理数据管理节点(主)KVM增强的虚拟机HA（High

Availability）强大的并发处理引擎监控虚拟机（vAPP）状态如果虚拟机状态异常，在其它服务器重启VM(vApp)对开源OpenStack中HA功能的增强：1、将开源OpenStack中不可用的HA功能（需删除虚拟机和共享存储再重建虚拟机，导致数据丢失）增强为无需删除虚拟机只需在其它主机自动拉起的可用方案。2、支持NFV架构中MANO（

Management

and

orchestration）创建的虚拟机的HA功能。Page

16HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential提供一键式、平滑的云平台升级功能Upgrade

ServiceHost2Openstack

Old

VersionUpgrade

scriptStandard

OS

InterfaceSoftware

RepositoryOpenstack

Upgrade

PackagesHostOS

Upgrade

PackagesController1

ControllerNOpenstack

New

VersionHost2Openstack

Old

VersionUpgrade

scriptOpenstack

New

VersionUpgrade

Tool平滑升级技术特点：

统一升级框架：提供OpenStack和Host

OS（含Hypervisor）的统一升级框架，可一次完成整个云平台升级；一键式、自动化升级流程：管理员可基于升级工具的UI，一键式完成软件上传、升级评估、虚拟机迁移、系统升级、升级确认、升级回退等动作；

平滑升级：升级过程中虚拟机自动被热迁移，虚拟机上业务不中断；

严格、可靠的升级过程：支持升级评估、升级确认，保证升级动作严谨、正确；升级回退为升级动作增加了可靠性保障；

升级服务兼容性强：升级服务基于标准OS接口开发，具备良好兼容性。将OpenStack的手动、复杂升级过程增强为自动化、简单、平滑、高可靠性的升级！OpenStack原生华为提供的模块Page

17HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential方案价值:

满足公有云规模需求，级联后最大可支持十万主机、百万虚拟机，并且支持跨数据中心分布基于原生态标准Openstack

API和架构，维护了OpenStack生态系统的稳定支持多厂商OpenStack无缝接入，保证了OpenStack的开放性

真正意义上的故障隔离的高可用(Availabity

Zone)

按ScaleOut架构扩展，直至跨多数据中心级联OpenStackOpenStack

APIOpenStack

API…Page

18HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential……DC1Huawei

OpenStackDC2DCnAvailabilityZone

1AvailabilityZone

2AvailabilityZone

3AvailabilityZone

4AvailabilityZone

5AvailabilityZone

nOpenStack

APIRedhatOpenStackVendor2OpenStackHuaweiOpenStackHuaweiOpenStackHPOpenStackDomain

levelDClevel满足规模化要求—OpenStack级联方案OpenStack级联方案由华为提出，并贡献给社区https://wiki.openstac/wiki/OpenStack_cascading_solution物理设备接入管理能力Page

19HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential服务器管理服务器配置服务器告警监控服务器性能监控网络设备管理网络设备智能配置网络设备网元管理链路管理电子标签配置文件管理终端接入管理网络设备告警监控网络设备性能监控存储设备管理存储设备管理存储设备告警监控存储设备性能监控中间件管理中间件监控数据库管理数据库性能监控统一告警——多维度告警展示

用户自定义维度，查看告警：按组合条件（告警级别、对象、位置、客户等）查看告警

支持用户分权分域查看

支持查看当前活动告警、正在处理的告警、被屏蔽的告警、历史告警对象位置对象分类管理系统业务客户自定义维度告警视图数据中心、机房…服务器、存储、网络设备、DB、中间件、…管理系统、集群、资源池服务组提供多个视角查看告警信息，满足差异化的运维监控诉求Page

20HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential统一告警——丰富实用的告警处理能力

告警操作

历史告警查询

告警屏蔽

告警归并

告警通知

告警自定义筛选

告警转ITIL事件（工单）

告警级别重定义

告警导出

告警关联信息综合呈现

告警轨迹

告警知识库

告警统计报表

告警信息自定义1、单击“告警查看”2、查找到告警信息3、查找告警源的关联信息，进行定位和处理4、处理完成后，确认告警，并关闭工单

。Page

21HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential统一监控——数据中心端到端完整的监控能力Domain级管理数据中心

n数据中心

2数据中心

1服务（服务实例、VDC）虚拟资源池（网络资源、计算资源、存储资源）平台资源（操作系统、数据库、中间件）物理资源（网络、安全、服务器、存储）机房基础设施（电力、空调、安防、综合布线）资源和客户关系云资源池管理系统云资源Page

22HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential物理设备管理系统ServiceCenterOperationCenter监控信息非云资源监控信息统一监控——虚拟机星空图名称：VM-7CPU利用率：35%容量：CPU

4UMEM4GDisk500G集群名称：集群11

所属DC：DC1包含服务器数：12包含虚拟机数：80

资源利用率从圆心往外递减，不同颜色的同心圆表示不同的阈值范围，拖动圆形上方的箭头，只显示利用率高的虚拟机；

一个扇区表示一个集群；

扇区里面的圆点表示虚拟机；

圆点直径的大小，表示虚拟机的规格；

圆点颜色表示虚拟机的状态；

通过虚拟机名称，可以定位到具体的虚拟机面对数据中心数量庞大的虚拟机，如何快速、直观地掌握虚拟机整体运行状况，是管理系统的一大难题。虚拟机星空图很好地解决了这个问题。Page

23HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential统一拓扑——多数据中心拓扑多数据中心逻辑拓扑多数据中心物理拓扑

支持多数据中心的分权分域，对有权限的数据中心，可下钻进去。

支持虚拟数据中心到多个物理数据中心的映射图示；从拓扑可以同时查看多个数据中心，并展示数据中心之间的联接关系，实现多数据中心统一管理。Page

24HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential统一拓扑——多维度拓扑物理拓扑：从网络和设备进行导航；

物理维度：可以按位置，查看数据中心内部各分区，可以网络的分层展示。

逻辑维度：可以选择按资源池查，从资源池管理系统向下层层展开，或者选按Zone，按逻辑分区的方式层层展开。

分配维度：可以按服务分组来查看，可以从虚拟数据中心，到服务，到资源层层展开，了解分配给指定客户的资源。服务拓扑：从资源分配使用维护查看。逻辑拓扑：按逻辑概念，所属管理子系统等层层展开。在拓扑图中搜索对象Page

25HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential层层展开的功能点击对象后，提示关注的信息智能分析——数据中心健康度分析特性介绍

支持按整个数据中心、子对象等不同维度范围实时统计分析数据中心中的计算、存储、网络等资源的使用状态等，综合评估出数据中心的健康程度（含风险、效率等），并给出对应范围管理员优化建议或者解决方案——。客户价值

帮助客户各层运维管理员更快捷准确的掌握对应范围内设备资源运行中的问题以及风险，并指导对应的管理员解决问题、规避风险、优化资源等配置，并提升资源利用效率Page

26HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential智能分析——统计报表

提供开箱即用报表：TopN性能排行报表、容量报表、趋势报表、告警报表、健康度报表；

支持现场定制报表，满足不同用户的个性化需求；

支持折线图、饼图、柱状图等常见图形；

支持服务器、虚拟机、网络设备、存储设备等数据中心设备的报表统计；

支持导出为pdf、Word、Excel格式，满足用户不同的编辑需求；

支持立即报表，也可以按天、周、月、季度定期输出报表；

支持把报表结果发送到指定的Email，运维人员可以远程了解数据中心的运维情况。丰富的报表类型：TopN性能报表：趋势报表：容量报表：告警统计报表：Page

27HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential系统快速故障定位场景查找资源实例分析近期告警分析性能异常关联资源状态分析故障根因分析故障处理问题解决完成退出收到客户报障全文搜索查找资源Page

28HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential日常运维场景设置性能阈值设置告警通知识别TopN性能健康度分析关联资源状态分析故障根因分析故障处理问题解决完成退出日常运维处理Page

29HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

ConfidentialVIP客户和关键业务重点保障场景按VDC重点保障关键业务重点保障VIP客户重点保障Page

30HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential目录Page

31HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

ConfidentialOpenStack介绍

国电云管理系统方案构想

物理设备和虚拟资源纳管

项目案例• OPEX高：85+数据中心，5万台服务器，IT投入$24亿/年（总收入4%）；• 维护困难：烟囱式建设2500种IT应用；• 效率低：6-9个月上线业务，数周创建VPN。解决方案• 统一运营：全球6大数据中心统一管理，为子网统一分配资源；• 电信业务云化：电信业务运行在虚拟化X86统一服务器上；• 业务快速发放：虚拟数据中心（VDC）、模板化业务部署。客户收益客户挑战• 电信业务云化降低TCO

25%

；• 业务上线时间从6-9个月减至1周。华为成为Telefonica在MWC

2014发布UNICA方案的唯一合作伙伴•华为方案架构与UNICA目标架构高度匹配•华为产品和解决方案能力是”impressive“---

Aular,

Telefonica

UNICA项目负责人英国西班牙德国巴西阿根廷墨西哥IMSSMSCngINVideoVDC案例1：分布式云数据中心支撑Telefonica打造下一代数据中心架构Page

32HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential华为

DC2

解决方案对Telefonica网络发展的推动ure

Infrastructure

(Virtualized

Compute/Storage/Network/

Orchestration/Management)Network

OS(Network

IP

framework/IPcontroller/IP

forwarding）Telecom

Enhanced

featOLTSwitchRouterWDMER/SRBRASBBUSRCRNCGGSNEPCFWDPISBCBRASPCRFSGSNMMEControllerIMSIT

Middleware

(IT

Middleware)(SOL

DB/No-SQL

DB/Distributed

web

&Mapreduce)IPTVSDPappstoreIaaSManagerVDIIaaSEMS21Telco

OS

（Realtime

OSS/BSS）3Internet

oriented

OSS&

BSSE2EOrchestration

（Wireless

+IP

+

IMS+

Compute/Storage）Open

API,enabling

realtime

OSSService

GWDC (FusionSphere

+

SDN

+

ManageOne

+

NFV

hardware)2

华为DC2

解决方案作为区域DC和本地DC的云基础设施，其架构和Telefonica的UNICA架构高度匹配。FusionSphere云

OS是NFV和SDN推动电信业务和服务发展的关键保障。Page

33HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

Confidential3rd3rd3rd3rd3rd3rdappappappappappappDCIControllerNetwork NetworkController

OpenFlow

ControllerMPLSVPNMETRODCSwitch

OTN/SDH

DCSwitchRouter

Router/FW/LB

Pool

InterDC

Connectivity

/FW/LB

PoolDC1DCnAPIAPIDomainDC

Governance&ManagementCloud

Service

ManagementServiceCatalog

Customer

MgmtAccounting

Mgmt Workflow

MgmtTemplate

Repository

Policy

&SchedulerFImuasgeioMgnmSt

phereDisasterRecoveryManagerAPICommonServices:

NTP/DNS/BackupFederated

CMDB,

OrchestratorITSMBusiness

IntelligenceAPISecurityIncMideantnMagmgteOneChange

MgmtPage

34HUAWEI

TECHNOLOGIES

CO.,LTD.Huawei

ConfidentialSLMConfiguration

MgmtSLA/Capacity/KPIBusiness

ServiceMgmtDisasterFusionISmpaghe

MegmretRecoveryManagerInfrastructure

ManagementUnifiedService

PortalFault

MgmtPerformance

MgmtNetwork

MgmtService

AssuranceAutomationand

OrchestrationUnified

ResourceManagementResource

Pool

MgmtFault

MgmtPerformance

MgmtNetwork

MgmtAutomationand

OrchestrationUnifi