ManageOne云计算运营中心(SC)介绍

1、华为ManageOne 云计算运营中心(SC)介绍 技术创新，变革未来 第1页 目标 学完本课程后，您将能够: 了解MangeOne的系统架构 了解ManageOne支持的业务和业务描述 掌握ManageOne业务调测和发放的操作方法 第2页 目录 1.ServiceCenter介绍介绍 2.ServiceCenter功能特性 3.ServiceCenter安装 第3页 ServiceCenter简介 ServiceCenter只用于专有云，不用于公有云。专有云即私有云，是 组织或者个人独立拥有的云服务系统，并且该系统不对外开放，仅 供组织内部成员或者个人使用。 FusionSphere OpenStack OM负责资源接入、配置、监控及维护等功 能。ServiceCenter负责开户销户、云服务申请、审批、管理等功能。 第4页 ServiceCenter架构 容灾和备份大数据资源池 ServiceCenter Openstack VRM AZ VMware AZ FIM OpenStack OM BC&DR AC KeyStone 计算池 存储池 网络池 存储池 第5页 目录 1.S

2、erviceCenter介绍 2.ServiceCenter功能特性功能特性 用户管理 服务管理 组织管理 VDC服务 计算服务 存储服务 网络服务 3.ServiceCenter安装 第6页 用户管理(1/4) 功能介绍 角色 特性特性权限权限 系统超级管理员 系统配置、资源配置、服务管理、系统超级管理员管理、组织管理员管理、组织管理、 告警查看。 系统超级管理员创建的服务默认所有组织可见。 组织管理员 VDC管理、服务管理、VDC申请单管理、组织管理员管理、VDC管理员管理。 具有所属组织内所有VDC管理员权限，若所属组织内没有VDC时，不能登录租户侧。 组织管理员创建的服务默认本组织下所有VDC可见。 VDC管理员 所属VDC的资源管理、资源使用、服务申请、应用管理、租户申请单管理、VDC管理员管 理、VDC业务员管理、VPC管理、监控查看、标签管理、资源计量查看。 VDC业务员服务申请、资源使用、服务查看、用户查看、监控查看、标签管理、资源计量查看。 系统超级管理员和组织 管理员 具有系统管理员和组织管理员的所有权限 第7页 用户管理(2/4) 典型场景一：两级租户 当企业为跨

3、国运营商或跨省公司，即包含多个省公司或子公司 运营时，各角色在企业中分布图所示： 第8页 用户管理(3/4) 典型场景二：一级租户 当企业为中小型企业，即不包含省公司或子公司运营时，各角 色在企业中分布图所示： 第9页 用户管理(4/4) 特性约束 序号序号约束约束备注备注 1 禁止跨级查看用户信息，比如：系统管理员无 法查看VDC管理员和业务员，VDC管理员无法查 看系统管理员和组织管理员 第10页 目录 1.ServiceCenter介绍 2.ServiceCenter功能特性功能特性 用户管理 服务管理 组织管理 VDC服务 计算服务 存储服务 网络服务 3.ServiceCenter安装 第11页 服务管理(1/3) 功能介绍 服务是可供用户申请的资源模板，由系统管理员或组织管 理员创建，发布在服务目录中，系统管理员创建的全局可 见或指定组织可见，组织管理员创建的在组织内可见或指 定VDC可见。 系统预置服务：云主机、云硬盘、弹性IP、物理机、 vApp(POC特性)、VLB(需配套F5)、备份、容灾(线上申请， 线下发放)、大数据。 系统管理员或组织管理员可以基于系统预置的服

4、务修改参 数，定义一个新的服务。 系统默认一级审批流程，系统管理员可以定义25级审批 流程，并关联到服务，替换服务默认的审批流程。 第12页 服务管理(2/3) 特性配置 创建服务创建服务 选择服务选择服务 模板模板 设置服务是设置服务是 否需要审批否需要审批 设置服务设置服务 参数参数 确认发布确认发布 1. “申请时输入”：由申请该资 源的用户在服务申请时设置。 2. “审批时输入”：由VDC管理 员在资源审批时根据用户需求 设置。 3. “锁定”：由组织管理员在创 建服务时设置 第13页 服务管理(3/3) 特性约束 序号序号约束约束备注备注 1 系统预制的服务模板，名称和描述语言是在安 装时确定的，不随环境的中英文语言进行切换 2 当用户的角色既是系统超级管理员又是组织管 理员时，创建服务的权限以系统超级管理员权 限为准 第14页 服务申请 功能介绍 1、VDC用户浏览服务目录，选择 服务提交申请。 2、系统执行服务申请，自动生 成服务申请单。 3、VDC管理员收到待审批申请单 后，批准用户的服务申请。 4、发放 发放发放 4、调用资源池的计算、存储、 网络API进行资源发放。

5、 5、通知用户服务申请结果。 申请流程 OpenStack ComputeNetwork Storage 2、触发服务申请 3、审批 5、通知 服务目录 云主机 VDC云磁盘弹性IP 1、申请 第15页 目录 1.ServiceCenter介绍 2.ServiceCenter功能特性功能特性 用户管理 服务管理 组织管理 VDC服务 计算服务 存储服务 网络服务 3.ServiceCenter安装 第16页 组织管理 功能介绍 组织是ServiceCenter进行资源分配的单位，适用于分级运营的场 景。组织管理员管理整个组织内的资源，而VDC管理员只能管理 本VDC内的资源，以达到分层分权管理的目的。 如果不需要分级运营，则只需创建一个组织，组织配额不限， 系统管理员和组织管理员合一，作为全局管理员管理所有资源。 第17页 组织管理-模型 功能介绍 组织1 组织2 组织3 DC1DC2 AZ1AZ2AZ3AZ4 组织管理员组织管理员 组织管理员 VDC1VDC2VDC3 AZ1AZ2AZ3AZ4 适用场景：当部门内部需要再划 分子部门进行资源管理时，可以 使用组织，一个组织对应一个部

6、门，一个VDC对应一个子部门； 例如：经信委为各部委建设资源 池，并分配资源给各部委使用， 同时部委内部需要根据科室再划 分子部门，每个科室从部委的资 源中分配一部分资源使用，那么 每个部委就是一个组织，每个科 室就是一个VDC。 组织的模型包含：配额、用户、 资源、服务目录、VDC、模板（应 用模板）。从资源管理的角度来 看，组织和VDC是一样的，只是组 织不能发放资源，在VDC内才能发 放资源。 第18页 组织服务 配置流程图 SC上创建组织会在OpenStack上创建Domain。 组织和AZ的关联关系只会保存SC侧，不会下发给OpenStack。 组织 VDC VDC配额 ServiceCenter 组织配额 Domain Project 配额 OpenStack 第19页 组织管理-配额 特性配置 管理配额：组织的资源配额分为限制、不限制两种。当限制资 源配额时，组织下所有的VDC必须限制配额。 第20页 组织管理-可用分区 特性配置 管理可用分区：组织创建好后，可以添加或删除组织中关联的 云资源池可用分区。如果关联的可用分区中已申请资源，则不 允许删除。 第21页 组织管理

7、-计量 特性配置 组织计量：支持按配额已使用量对组织各项资源进行计量，并 统计出累计的计量结果，用于系统管理员和组织之间结算使用。 第22页 组织管理-规格 特性约束 序号序号约束约束备注备注 1系统最大支持管理的组织数量 系统规格： 小规模：32 标准规格：64 大规模：128 2支持数据中心(region)个数 系统规格： 小规模：5 标准规格：10 大规模：64 3单个组织最大支持的VDC数量 系统规格： 小规模：64 标准规格：128 大规模：256 4 当客户只使用一级租户时，新增一个可用分区，需 要系统管理员把新增的可用分区指定到该组织下 第23页 目录 1.ServiceCenter介绍 2.ServiceCenter功能特性功能特性 用户管理 服务管理 组织管理 VDC服务 计算服务 存储服务 网络服务 3.ServiceCenter安装 第24页 VDC服务(1/9) 特性原理 VDC（Virtual Data Center）是对部门所使用的虚拟资源的封装和边界定义，特指 虚拟资源的集合对象，一般包括计算、存储和网络资源。VDC在形式和内容上类 似于一个物理数据中心，

8、是物理数据中心在虚拟化层的形式表现。 VDC和物理DC资源的映射关系如下图： VDC1VDC2VDC3 DC1DC2 AZ1AZ2AZ3AZ4 业务用户业务用户业务用户 第25页 SC Keystone VDC服务(2/9) VDC和OpenStack的逻辑映射关系如下图： VDC对应KeyStone里的project，VDC管理员/用户对应KeyStone的user，user通过 userGroup和project关联在一起。 VDC配额对应nova、cinder、neutron中的配额，这三个组件都提供了区分project 的配额管理接口。 VDC VDC配额 用户 Project UserGroup User OpenStack1 配额 novacinderneutron 配额配额 Group OpenStack2 配额 novacinderneutron 配额配额 第26页 VDC服务(3/9) 一个完整VDC如下图所示包括配额、用户、资源、服务目录、网络、模板： 配额：配额用于限制VDC能够使用最大资源上限，由VDC管理员申请VDC时指定，也可以由 组织管理员创建VDC时指定

9、。 用户：VDC下包含两种角色用户（VDC管理员和业务用户），VDC管理员负责VDC下的用户管 理以及服务审批，业务用户是资源的最终使用者。 资源： 用户申请的服务资源，包括云主机、云硬盘、弹性IP等，用户可以对资源进行维护 和监控。 模板：应用模板是POC特性。 模板 应用模板 非商用 第27页 VDC服务(4/9) 特性配置 通过组织、VDC可以实现二级租户管理。 VDC一般根据部门进行划分，一个部门对应一个VDC。部门可以 通过申请VDC一次性获得批量计算、存储和网络资源配额，在资 源配额下限，VDC管理员可以自由支配计算、存储和网络资源。 设计样例。 组织组织名称名称VDC名称名称描述描述可用分区可用分区配额配额 南方基地生产VDC生产VDCaz1.dc1 vCPU 100核，内存81920MB，存储 500GB 南方基地 开发测试 VDC 开发测试VDCaz2.dc1 vCPU 100核，内存81920MB，存储 500GB 第28页 VDC服务(5/9) 配置流程图 创建VDC 指定AZ 设置配额 SC 1 2 3 Openstack Project 创建成功 设置外部网络设置资源操作 计算存储网络 4 1. SC上创建VDC会在Openstack上创 建Project。 2. VDC和AZ的关联关系只会保存SC 侧，不会下发给Openstack。 3. 设置资源池配额时，会设置 Openstack中计算、存储、网络资 源的配额。 第29页 VDC服务(6/9) 特性配置 第30页 VDC服务(7/9) 特性配置 VDC计量： 支持按配额已使用量和配额总量对VDC各项资源进行 计量，并统计出累计的计量结果，用于和部门之间结算使用。 系统默认按配额已使用量对VDC内各项资源进行计量。 VDC 业务用户 VDC 管理员 申请/变更/删除服务 审批服务 触发/终止计量打点 SC-Meter SC Meter 数据库 服务目录 云主机vApp云磁盘弹性IP 第31页 VDC服务(8/9) 提供基于配额总量和配额使用量的计量。配额总量计量用在资源预分 配或者包月的场景，即资源分配出去之后，不需要统计具体使用量； 配额使用量计量用在需要按使用量结算的场景。 系统管理员可以检查各部门分配资源的使用

《ManageOne云计算运营中心(SC)介绍》由会员I***分享，可在线阅读，更多相关《ManageOne云计算运营中心(SC)介绍》请在金锄头文库上搜索。