H3Cloud云管理平臺(tái)

自助式服務(wù)門戶

自助式服務(wù)門戶是H3Cloud云管理平臺(tái)平臺(tái)供租戶申請(qǐng)、使用、管理云資源的門戶，通過自助服務(wù)門戶租住能夠申請(qǐng)?jiān)浦鳈C(jī)、云硬盤、云數(shù)據(jù)庫、云防火墻、云負(fù)載均衡等云資源。

圖 H3Cloud云管理平臺(tái)平臺(tái)登錄界面

豐富的云服務(wù)目錄

H3Cloud云管理平臺(tái)將IT資源抽象為各種各樣的云服務(wù)，用戶根據(jù)需要按需申請(qǐng)、使用。目前H3Cloud云管理平臺(tái)平臺(tái)所能夠提供的云服務(wù)包括：云主機(jī)、云硬盤、云網(wǎng)盤、云數(shù)據(jù)庫、云防火墻、云負(fù)載均衡、云網(wǎng)絡(luò)、公網(wǎng)IP等。

圖 H3Cloud云服務(wù)目錄

云主機(jī)

H3Cloud云管理平臺(tái)平臺(tái)為用戶提供了多種云主機(jī)（虛擬機(jī)）選擇，用戶可以根據(jù)需要選擇所需云主機(jī)的規(guī)格，包括CPU、內(nèi)存、硬盤，以及所對(duì)應(yīng)的操作系統(tǒng)，當(dāng)申請(qǐng)流程完成后，云主機(jī)會(huì)被自動(dòng)的推送到自助服務(wù)門戶供用戶操作和管理。

圖 云主機(jī)申請(qǐng)-選擇操作系統(tǒng)

圖 云主機(jī)申請(qǐng)-選擇云主機(jī)規(guī)格

圖 云主機(jī)申請(qǐng)-選擇云主機(jī)所屬網(wǎng)絡(luò)

云硬盤

當(dāng)用戶申請(qǐng)并使用云主機(jī)之后，發(fā)現(xiàn)數(shù)據(jù)磁盤空間不夠時(shí)，用戶通過H3Cloud云管理平臺(tái)平臺(tái)可以為云主機(jī)在線添加云硬盤，作為云主機(jī)的數(shù)據(jù)盤使用。

圖 云硬盤申請(qǐng)

云數(shù)據(jù)庫

數(shù)據(jù)庫是業(yè)務(wù)部署的關(guān)鍵部分，H3Cloud云管理平臺(tái)能夠?yàn)樽鈶籼峁┰茢?shù)據(jù)庫服務(wù)，租戶完成申請(qǐng)即可以得到相應(yīng)的數(shù)據(jù)庫實(shí)例，免去了部署、調(diào)試的步驟，為業(yè)務(wù)的快速上線提供了有力保障。H3Cloud云管理平臺(tái)平臺(tái)為用戶提供了云數(shù)據(jù)庫的多種選擇，用戶可以自主選擇數(shù)據(jù)庫類型、容量、連接數(shù)等指標(biāo)，按需的使用符合功能需求的數(shù)據(jù)庫。

圖 申請(qǐng)?jiān)茢?shù)據(jù)庫

云防火墻

為保證租戶云資源的安全，H3Cloud云管理平臺(tái)平臺(tái)為租戶提供了云防火墻服務(wù)。當(dāng)租戶申請(qǐng)?jiān)品阑饓?，通過防火墻對(duì)所申請(qǐng)的云資源進(jìn)行安全防護(hù)，云防火墻的規(guī)則有多種選擇，租戶具有防火墻的完全配置權(quán)。

圖 云防火墻申請(qǐng)

云負(fù)載均衡

針對(duì)需要負(fù)載均衡的業(yè)務(wù)，H3Cloud云管理平臺(tái)平臺(tái)提供了云負(fù)載均衡服務(wù)。租戶根據(jù)吞吐量規(guī)格選擇云負(fù)載均衡，租戶使用云負(fù)載均衡和使用硬件負(fù)載均衡沒有任何區(qū)別。

圖 云負(fù)載均衡申請(qǐng)

云網(wǎng)絡(luò)

H3Cloud云管理平臺(tái)可以將網(wǎng)段地址為一種云資源向租戶提供，租戶可以向云管理員申請(qǐng)一個(gè)或多個(gè)網(wǎng)段。

公網(wǎng)IP

當(dāng)云主機(jī)業(yè)務(wù)需要對(duì)外發(fā)布時(shí)，租戶可以為這個(gè)云主機(jī)申請(qǐng)公網(wǎng)IP，將IP與云主機(jī)綁定后，云主機(jī)即可以被外部訪問。針對(duì)每個(gè)公網(wǎng)IP，租戶可以指定對(duì)應(yīng)的帶寬。

多級(jí)用戶角色劃分

根據(jù)數(shù)據(jù)中心云業(yè)務(wù)劃分需求，H3Cloud云管理平臺(tái)平臺(tái)將使用者分為三大類：云管理員、租戶管理員、最終用戶。

云管理員

云管理員負(fù)責(zé)云數(shù)據(jù)中心的運(yùn)維與運(yùn)營，一方面云管理員需要負(fù)責(zé)云數(shù)據(jù)中心基礎(chǔ)設(shè)施的運(yùn)維工作，另一方面要負(fù)擔(dān)起租戶管理、流程管理、計(jì)費(fèi)管理等運(yùn)營工作。在大型的云數(shù)據(jù)中心中，云運(yùn)維管理員和云運(yùn)營管理員將會(huì)有不同人員負(fù)責(zé)。

租戶管理員

租戶管理員負(fù)責(zé)維護(hù)租戶云資源，租戶管理員可以對(duì)組織內(nèi)云主機(jī)、云防火墻、云硬盤、云防火墻、云負(fù)載均衡、云數(shù)據(jù)庫等進(jìn)行管理，

最終用戶

最終用戶作為云資源的使用者，通過自助服務(wù)門戶申請(qǐng)、使用、管理云資源。最終用戶存在于租戶之內(nèi)。

圖 H3Cloud云管理平臺(tái)組織架構(gòu)

基于VDC的多租戶安全隔離

在云計(jì)算產(chǎn)生和興起的過程中，云安全一直是用戶關(guān)心的領(lǐng)域，特別是多租戶安全是制約云計(jì)算發(fā)展的重要問題，H3Cloud云管理平臺(tái)平臺(tái)通過VDC（虛擬數(shù)據(jù)中心）實(shí)現(xiàn)了云平臺(tái)多租戶環(huán)境下用戶安全隔離，在H3Cloud云管理平臺(tái)中，每個(gè)租戶對(duì)所申請(qǐng)的云防火墻、云負(fù)載均衡、云網(wǎng)絡(luò)、云主機(jī)、云數(shù)據(jù)庫具有編排、配置和管理的權(quán)限。租戶可以搭建屬于自己的VDC，不同租戶之間通過VDC實(shí)現(xiàn)嚴(yán)格的隔離。

圖 基于VDC的多租戶隔離

支持基于VXLAN的網(wǎng)絡(luò)虛擬化技術(shù)

H3C CAS支持基于VXLAN標(biāo)準(zhǔn)封裝技術(shù)的分布式虛擬交換機(jī)，實(shí)現(xiàn)虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)的解耦合，虛擬機(jī)可跨三層物理網(wǎng)絡(luò)進(jìn)行遷移，并且能夠?qū)崿F(xiàn)安全策略的同步跟隨，同時(shí)用戶最多可創(chuàng)建16M相互隔離的虛擬網(wǎng)絡(luò)，突破了VLAN方案4K個(gè)隔離網(wǎng)絡(luò)的限制，幫助用戶構(gòu)建安全的多租戶虛擬網(wǎng)絡(luò)。

完善的云運(yùn)營管理

H3Cloud云管理平臺(tái)平臺(tái)能夠?qū)崿F(xiàn)云資源的運(yùn)營，云管理員通過云運(yùn)營管理界面可以為每個(gè)租戶分配資源、定制計(jì)費(fèi)策略、設(shè)計(jì)申請(qǐng)流程以及管理用戶等，使云數(shù)據(jù)中心能夠運(yùn)營。

云管理員能夠通過Dashboard對(duì)云數(shù)據(jù)中心運(yùn)營情況進(jìn)行總體監(jiān)控。

圖 運(yùn)營監(jiān)控Dashboard

基于租戶的資源分配

云管理員根據(jù)租戶規(guī)模的大小，為租戶分配相應(yīng)的CPU、內(nèi)存、硬盤、網(wǎng)絡(luò)等配額，供租戶使用。當(dāng)租戶資源需要調(diào)整時(shí)，云管理員可以根據(jù)需要進(jìn)行調(diào)整。

圖 云管理員為租戶分配云資源配額

多維度計(jì)費(fèi)策略

H3Cloud云管理平臺(tái)平臺(tái)能夠?qū)υ瀑Y源進(jìn)行收費(fèi)，云管理員可以通過云平臺(tái)為所提供的云資源進(jìn)行“定價(jià)”，定價(jià)的維度可以是CPU、內(nèi)存、硬盤、IP，也可以是云主機(jī)、云防火墻、云負(fù)載均衡。對(duì)于云資源的使用可以按小時(shí)、按天、按月來實(shí)現(xiàn)計(jì)費(fèi)。用戶使用了一段時(shí)間之后，H3Cloud云管理平臺(tái)能夠根據(jù)需求輸出相應(yīng)的賬單報(bào)表。

圖 計(jì)費(fèi)策略設(shè)定

服務(wù)流程設(shè)計(jì)

對(duì)于政務(wù)、企業(yè)、教育等用戶中，云資源的使用往往需要進(jìn)行審批，H3Cloud云管理平臺(tái)提供完備云服務(wù)申請(qǐng)周期管理。租戶在使用云資源時(shí)，需要就云資源提出申請(qǐng)，當(dāng)審批人審批后，云資源會(huì)自動(dòng)的部署并推送到用戶自助服務(wù)門戶。

圖 云資源申請(qǐng)流程

云管理員可以為不同租戶定制相應(yīng)的審批流程。

圖 云服務(wù)審批流程

一站式云運(yùn)維

高效地運(yùn)維是云管理平臺(tái)穩(wěn)定運(yùn)行的關(guān)鍵，H3Cloud云管理平臺(tái)在提供運(yùn)營功能的同時(shí)，也具備了強(qiáng)大的運(yùn)維能力。

通過云管理平臺(tái)，云管理員可以對(duì)計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等物理設(shè)備以及應(yīng)用進(jìn)行性能進(jìn)行監(jiān)控和管理。

圖 云網(wǎng)絡(luò)管理

圖 云應(yīng)用監(jiān)控