Стабильность операторского класса

H3C CAS превращает систему виртуализации ядра в операционную систему реального времени, обеспечивающую нужные вычислительные ресурсы и при этом гарантирующую стабильность платформы виртуализации, в которой задержка ядра составляет менее миллисекунды, а обнаружение неисправностей осуществляется менее чем за секунду. H3C CAS поддерживает решения восстановления после аварий для центров обработки данных и предоставляет технологию обеспечения высокой доступности для уровня физических, виртуальных машин и даже для уровня приложений, позволяя избежать приостановки функционирования служб в случае неисправностей физических устройств. H3C CAS предлагает комплексную интеграцию для обеспечения стабильности и надежности работы бизнес-систем.

Комплексная защита и обеспечение безопасности

В H3C CAS предусмотрены механизмы обеспечения безопасности и защиты на уровне ядра, на уровне данных, на уровне бизнес-приложений и на уровне управления в целях всесторонней защиты и обеспечения нормативно-правового соответствия. Платформа реализует комплексную систему обеспечения безопасности и защиты для среды виртуализации.

Система безопасности виртуализации

Простое и эффективное обслуживание.

H3C CAS базируется на платформе управления с графическим интерфейсом, реализованной на архитектуре браузер/сервер. Она создает модель состояния системы и способна отображать сведения о функционировании всей виртуальной системы на одном экране. Она позволяет отображать информацию об основных ресурсах, таких как процессоры, память, операции ввода/вывода с дисками или сетью, и поддерживает экспорт сведений о ключевых ресурсах одним нажатием. Возможность экспорта сведений об основных ресурсах одним нажатием позволяет операторам обоснованно планировать ресурсы. Кроме того, в H3C CAS предусмотрено множество политик для извещений, с поддержкой оправки уведомлений по электронной почте или посредством сообщений операторам. Эксклюзивная технология выполнения всех операций по эксплуатации и обслуживанию одним нажатием в сочетании с наглядным отображением топологии обеспечивают операторам единый интерфейс для эксплуатации и управления.

Полностью конвергентная виртуализация

H3C CAS объединяет возможности виртуализации вычислительных ресурсов, сетевых ресурсов, ресурсов СХД и средств обеспечения безопасности, что обеспечивает более высокое качество обслуживания приложений более высокого уровня за счет отказоустойчивого пула ресурсов и автоматической диспетчеризации. Виртуальные машины отделены друг от друга благодаря независимым процессорам, памяти, устройствам ввода/вывода на диск и сетевым интерфейсам; сбой любой из виртуальных машин не оказывает никакого влияния на другие виртуальные машины на том же физическом устройстве, при этом на каждой из виртуальных машин могут использоваться разные операционные системы.

Широкая совместимость и открытое взаимодействие

H3C CAS является открытой платформой, совместимой с программным и аппаратным обеспечением сторонних производителей, в том числе с серверами x86 основных производителей, массивами СХД, оригинальными операционными системами, сетевыми картами, адаптерами и т.п. Она может соединяться с облачными платформами сторонних поставщиков на базе Openstack с использованием адаптированного интерфейса REST API к вышестоящим системам, а также работать совместно с продуктами партнеров в виде полностью интегрированных решений.

Архитектура

Платформа H3C CAS предполагает развертывание на оборудовании без операционных систем и включает в себя три основных компонента:

CVK: Cloud Virtualization Kernel, ядро облачной виртуализации

CVK представляет собой программное обеспечение виртуализации ядра, которое функционирует между сетевой инфраструктурой и операционной системой заказчика. Для аппаратных ресурсов, к которым обращаются операционные системы заказчика, CVK скрывает внутренние различия в разнородном оборудовании; а также устраняет зависимость операционной системы заказчика от аппаратных устройств и драйверов. И что важнее всего, CVK повышает совместимость, надежность, доступность, масштабируемость и производительность оборудования для виртуальных машин (ВМ).

CVM: Cloud Virtualization Manager, менеджер облачной виртуализации

CVM предоставляет автоматические службы для приложений более высокого уровня, осуществляя управление вычислительными ресурсами, сетевыми ресурсами, ресурсами СХД и другими аппаратными ресурсами в центре обработке данных с использованием программного обеспечения виртуализации; в число управляемых ресурсов входят виртуализированные вычислительные ресурсы, виртуализированные сетевые интерфейсы, виртуализированные системы хранения данных, функции обеспечения высокой доступности (HA, High Availability), динамический планировщик ресурсов (DRS, Dynamic Resource Scheduler), динамическое расширение ресурсов (DRX, Dynamic Resource Extension), пул ресурсов GPU, функции резервного копирования и восстановления виртуальных машин, функции управления виртуализацией на базе KVM операторского класса, управление виртуальными коммутаторами vSwitch операторского класса, функции обеспечения надежности операторского класса, управление виртуализированными средствами обеспечения безопасности, интерфейсы к контрольным журналам и т.д. Благодаря наличию в CVM открытых интерфейсов REST к вышестоящим системам и подключаемых интерфейсов, совместимых с OpenStack, платформа может подключаться к платформам управления облаком сторонних поставщиков и стандартным облачным платформам OpenStack, включая Havana, Juno, Kilo, Liberty, Mitaka и другим, обеспечивая одновременно изоляцию от сложной и разнородной виртуализированной инфраструктуры.

CIC: Cloud Intelligence Center, интеллектуальный облачный центр

CIC осуществляет консолидацию ресурсов инфраструктуры (вычислительных ресурсов, ресурсов сети и СХД) и соответствующих политик в пул ресурсов центра обработки данных. Кроме того, с помощью CIC можно создать гибридное облако для нескольких пользователей-арендаторов, предоставив им возможность заказывать необходимый объем ресурсов по запросу. В число предоставляемых по запросу ресурсов могут входить: организация системы хранения данных и обеспечения безопасности для нескольких арендаторов, рабочие процессы бизнес-решений на базе облачной платформы, рабочие процессы обеспечения безопасности на базе облачной платформы, портал самообслуживания, совместимые с VMware платформы виртуализации и т.п.

Функциональные возможности

Централизованное управление на основе кластеров

H3C CAS обеспечивает создание кластеров с использованием серверных узлов и виртуальных машин. В H3C CAS предусмотрено понятное иерархическое представление, показывающее взаимосвязи между центром обработки данных, пулами узлов, кластерами, узлами и виртуальными машинами, что упрощает управление ресурсами.

Это обеспечивает следующие преимущества:

Администратор имеет возможность организовывать, отслеживать и конфигурировать все элементы ИТ-инфраструктуры через унифицированный интерфейс в целях сокращения затрат на управление.

Кластер, включающий общие пулы ресурсов и объединяющий несколько автономных узлов, не только упрощает управление, но и автоматически реализует средства обеспечения высокой доступности. H3C CAS может мгновенно перезапускать нужные виртуальные машины на другом узле в составе кластера, а также поддерживает ручную миграцию виртуальных машин при выходе из строя какого-либо узла. Кроме того, платформа поддерживает миграцию без прерывания работы в пределах СХД или между различными СХД, а также миграцию виртуальных машин между различными производителями, то есть работающую виртуальную машину можно перенести с одной площадки, на которой располагается СХД, на другую площадку без прерывания работы бизнес-приложений. Данная функция предлагает выгодное с точки зрения затрат и весьма надежное решение.

H3C CAS поддерживает динамическое выделение ресурсов, позволяя динамическим образом изменять предоставленные виртуальным машинам ресурсы процессоров, памяти, дисков, сетевых карт и т.п. без прерывания работы или с прерыванием работы.

Управлением всем жизненным циклом виртуальных машин

Поддержка создания, изменения, запуска, приостановки, восстановления, перевода в спящий режим, перезагрузки, выключения, клонирования, миграции, создания мгновенных снимков и других операций с виртуальными машинами; одновременно с поддержкой удаленного подключения к виртуальным машинам через консоль управления. Все операции выполняются через графический пользовательский интерфейс.

Управление кластерами контейнеров

Поддержка унифицированного управления кластерами контейнеров и виртуальными машинами в CAS. Предоставление кластерных служб kubernetes на уровне пользователей; пользователям доступны независимые кластеры kubernetes. За счет интеллектуального управления, мониторинга и планирования достигается более гибкое использование ресурсов с возможностью автоматического масштабирования бизнес-архитектуры по мере необходимости, что предлагает более гибкое и выгодное с точки зрения затрат решение для внедрения облачных сервисов.

Средства обеспечения высокой доступности (HA)

H3C CAS HA осуществляет последовательный мониторинг виртуальных машин в пулах ресурсов и поддерживает уникальный для каждой виртуальной машины канал обмена сигналами о текущем состоянии. Если сигналы о текущем состоянии от виртуальной машины пропадают, CAS попытается перезагрузить отказавшую виртуальную машину на другом сервере; при этом средства CAS HA гарантируют перезапуск важных виртуальных машин на других серверах при выходе из строя предыдущего сервера и наличие для них достаточных аппаратных ресурсов в пулах ресурсов. В CAS HA применяется оптимизированная высокопроизводительная кластерная файловая система, которая позволяет различным серверам обращаться к одному файлу системы хранения данных по различным протоколам, таким как SAN/iSCSI/NFS.

Динамический планировщик ресурсов (DRS)

В среде виртуализации, когда пользователи объединяют приложения на физических узлах с меньшим объемом ресурсов, ресурсы виртуальной машины могут стать «узким местом», то есть требуемый объем ресурсов будет превышать объем доступных ресурсов на физических узлах. DRS предлагает автоматический механизм непрерывной балансировки емкости и возможность миграции виртуальной машины на узел с большим объемом ресурсов, чтобы у виртуальных машин на любых узлах в любой момент времени имелся достаточный объем ресурсов. Даже при работе виртуальных машин, на которых запускается SQL, использование DRS избавляет от необходимости следить за доступностью необходимых процессорных ресурсов и памяти. Автоматическое выделение ресурсов и балансировка нагрузки позволяют также снизить затраты на центр обработки данных и эксплуатационные расходы.

Механизм обмена сигналами о текущем состоянии позволяет CAS отслеживать процент загрузки для критически важных ресурсов, таких как процессоры и память. Данная функция позволяет также принимать решение о необходимости выделения дополнительных ресурсов в соответствии с настраиваемыми пользователями правилами. При необходимости платформа может перенести виртуальную машину на другой сервер, на котором имеется больший объем доступных ресурсов, или перенести другие виртуальные машины с сервера, чтобы у критически важных виртуальных машин имелся достаточный объем ресурсов.

Динамическое управление питанием (DPM)

H3C CAS осуществляет перенос виртуальных машин и динамически отключает питание бездействующих серверов в целях снижения энергопотребления в центрах обработки данных, одновременно отслеживая загрузку ресурсов, таких как процессоры, память, подключения физических узлов в кластере. По мере увеличения нагрузки на службы H3C CAS пробуждает отключенные узлы и переносит на них виртуальные машины для балансировки нагрузки.

Гибкое выделение ресурсов

H3C CAS позволяет выделять вычислительные ресурсы, сетевые ресурсы, ресурсы СХД в зависимости от требований бизнеса. Выделение вычислительных ресурсов осуществляется на основе лимитов и резервов процессоров и памяти для виртуальных машин; сетевые ресурсы выделяются на основе настроек качества обслуживания (QoS) на виртуальных коммутаторах vSwitches, тогда как ресурсы СХД выделяются на основе количества операций ввода/вывода в секунду (IOPS) для дисков и скоростных ограничений на пропускную способность. При этом соблюдаются параметры соглашений об уровне обслуживания (SLA), что позволяет предоставить высокоприоритетным виртуальным машинам больший объем вычислительных ресурсов, сетевых ресурсов и ресурсов СХД, а также избежать влияния от соседних узлов.

Унифицированное управление и планирование ресурсов GPU

H3C CAS поддерживает функционал пула ресурсов GPU, что позволяет реализовать унифицированное управление и планирование для физических графических карт (GPU) и виртуальных графических карт (vGPU). В зависимости от настроек прямого доступа к GPU и режимов виртуализации GPU возможно выделение и освобождение ресурсов GPU в графическом интерфейсе, что позволяет виртуальным машинам динамически планировать ресурсы GPU. Платформа может обеспечить высокопроизводительные вычисления для промышленных предприятий и быстрый и эффективный функционал GPU при меньших затратах времени и средств на задачи эксплуатации и управления.

Сопоставление физических устройств (RDM)

H3C CAS поддерживает сопоставление номеров LUN в сетях хранения данных SAN (FC или iSCSI) с виртуальными машинами. VM может обращаться непосредственно к физическому устройству, чтобы данные виртуальной машины сохранялись непосредственно на LUN при создании кластерных файловых систем.

Распределенный межсетевой экран с двойным стеком

H3C CAS поддерживает адреса IPv4 и IPv6. При создании менеджером виртуальной машины CAS предоставит возможность адаптации политик виртуального межсетевого экрана vFW в процессе выбора типа адреса в зависимости от конкретных потребностей. Распределенный виртуальный межсетевой экран vFW позволяет переместить границу безопасности центра обработки данных на уровень виртуального коммутатора. Межсетевые экраны на виртуальных сетевых картах vNIC способны предложить не только дифференцированные политики безопасности для различных виртуальных карт vNIC, но и необходимый баланс между производительностью и гибкостью. Политики безопасности остаются на виртуальных машинах при миграции этих машин между узлами.

Восстановление после аварий по выгодной цене

H3C CAS поддерживает прозрачное резервное копирование по расписанию и мгновенное резервное копирование. H3C CAS предлагает быстрый и простой механизм защиты данных для виртуальных машин посредством удаления дублирующихся данных.

Преимущества такого решения:

Резервное копирование на основе мгновенных снимков, без прерывания работы бизнес-систем.

Резервное копирование без использования агентов, что упрощает установку.

Полностью автоматическое резервное копирование по расписанию или мгновенное резервное копирование вручную для удовлетворения требований различных приложений.

Поддержка различных вариантов резервного копирования для виртуальных машин, таких как полное копирование содержимого, дифференциальное резервное копирование и инкрементальное резервное копирование.

Поддержка программного обеспечения резервного копирования сторонних производителей для реализации централизованного резервного копирования.

Мониторинг производительности и состояния

Мониторинг производительности и состояния физических серверов

H3C CAS позволяет генерировать графические отчеты по вычислительным ресурсам физических серверов, таким как процессоры и память; а также отображать списки 5 основных серверов с наибольшим коэффициентом использования виртуальных машин. Такая подробная информация помогает администраторам в планировании ресурсов.

Мониторинг производительности и состояния виртуальных машин

H3C CAS обеспечивает комплексный мониторинг производительности для таких ресурсов виртуальных машин, как процессоры, память, пропускная способность ввода/вывода на диск, а также пропускная способность ввода/вывода для сети.

Мониторинг состояния виртуальных коммутаторов

H3C CAS позволяет получать статистику по трафику виртуальных интерфейсов на виртуальных коммутаторах и графическое отображение интерфейсов виртуальных коммутаторов.

Мониторинг производительности и состояния виртуальных сетевых карт

H3C CAS позволяет в графическом виде отображать трафик через виртуальные интерфейсы в реальном времени.

Настраиваемые информационные панели

H3C CAS позволяет непосредственно отображать большое количество ключевых индикаторов производительности и сведений по состоянию ресурсов на полном экране. В корпоративных редакциях пользователи могут настраивать отображаемую информацию в соответствии с потребностями, включая, помимо прочего, производительность узлов, производительность виртуальных машин, производительность общих СХД, сведения о состоянии системы, сведения о состоянии узлов, загрузка процессоров, использование памяти, сигналы тревоги в системе, коэффициенты использования процессоров и памяти для пяти самых загруженных виртуальных машин, статистика по состояниям узлов и виртуальных машин.

Удобные средства получения статистики и управления ресурсами

H3C CAS позволяет генерировать большое количество отчетов для управления виртуальными машинами, такие как N виртуальных машин с самыми большими объемами трафика, статистика по трафику, N основных виртуальных машин по пропускной способности ввода/вывода, статистика по пропускной способности ввода/вывода, N основных виртуальных машин по производительности, статистика по производительности, а также поддерживает различные способы подготовки запросов по кластерам, узлам, виртуальным машинам и времени. Кроме того, платформа предоставляет администраторам удобный интерфейс для обзора, аудита и сохранения информации об узлах и виртуальных машинах, так как в CAS предусмотрены функции экспорта списков узлов и виртуальных машин в формате CSV со сбором информации из облачных ресурсов, пулов узлов или кластеров.

Наглядная топология виртуализации

H3C CAS отображает взаимосвязи между кластерами, узлами, виртуальными машинами, сетевыми ресурсами и ресурсами СХД в графическом интерфейсе, в том числе может отображать виртуальную топологию на основе вычислительных ресурсов; виртуальную топологию на основе виртуальных коммутаторов vSwitches и топологию виртуальных СХД на основе номеров LUN систем хранения.

Функции, выполняемые одним нажатием

H3C CAS поддерживает выполняемые одним нажатием операции, такие как проверка состояния одним нажатием, анализ ресурсов одним нажатием, очистка систем хранения одним нажатием, восстановление виртуальной машины одним нажатием, что значительно упрощает повседневные сложные операции. Например, всего за одно нажатие можно проверить состояние виртуализированной платформы, в результате чего в динамическом режиме будет подготовлен отчет о проверке с рекомендациями по оптимизации; одновременно с этим одним нажатием можно запустить очистку недействительных томов хранения данных в совместно используемой СХД для высвобождения пространства и повышения эффективности системы хранения данных.

Перенаправление порта USB по сети

H3C CAS поддерживает технологию перенаправления порта USB по сети. При переносе виртуальных машин между узлами коммуникация между виртуальными машинами и портом USB не будет нарушена. Система служб обеспечивает эффективную работу с USB без использования сторонних инструментов поддержки.

Виртуализация сети на основе VxLAN

H3C CAS поддерживает распределенные виртуальные коммутаторы vSwitch на основе стандартной технологии инкапсуляции VxLAN, которая изолирует виртуализированную сеть от физической сети. Миграция виртуальных машин может осуществляться по физической сети уровня 3 одновременно с синхронизацией политик безопасности. Более того, в общей сложности заказчики могут создать до 16 млн. изолированных виртуальных сетей, что позволяет преодолеть лимит в 4 тыс. виртуальных локальных сетей VLAN и создать защищенную виртуальную сеть для работы нескольких пользователей-арендаторов.

Динамическое расширение ресурсов (DRX)

H3C CAS поддерживает технологию DRX, которая работает с учетом нагрузки по трафику. H3C CAS позволяет динамически клонировать или удалять виртуальные машины в зависимости от различных параметров, таких как процессоры, память и подключения в соответствии с меняющимися требованиями бизнеса. При всплесках трафика или наплыве пользователей CAS обнаруживает наиболее нагруженные виртуальные машины и быстро клонирует их для увеличения числа виртуальных машин с участием механизма балансировки нагрузки для расширения емкости системы; после прохождения пика нагрузки CAS удалит избыточные виртуальные машины. Таким образом осуществляется выделение вычислительных ресурсов по требованию.

Миграция между центрами обработки данных без прерывания работы

H3C CAS позволяет организовать соединение отдельных пулов ресурсов в различных центрах обработки данных и обеспечить непрерывность бизнеса за счет миграции виртуальных машин между различными центрами обработки данных без прерывания работы, что устраняет ограничения, связанные с необходимостью обязательно локального развертывания ИТ-ресурсов, и предлагает предприятиям возможность глобального управления всеми ИТ-ресурсами.

Комплексные механизмы восстановления после сбоев

H3C CAS поддерживает высоконадежные механизмы восстановления после сбоев. Одни и те же виртуальные машины работают на различных узлах, и при сбое основного узла нагрузка немедленно передается на резервный узел, что обеспечивает нулевое время простоя и гарантирует отсутствие нарушений в работе критически-важных бизнес-процессов реального времени.

Унифицированное управление различными платформами виртуализации

H3C CAS совместим с VMware vCenter Server; управление VMware vCenter Server может осуществляться H3C CAS посредством открытого API-интерфейса, предусмотренного VMware, что обеспечивает унификацию управления различными платформами виртуализации.

Единый интерфейс для предоставления виртуальных ресурсов

Портал самообслуживания в H3C CAS обеспечивает защищенный, многопользовательский механизм самообслуживания для решений «инфраструктура как услуга». ИТ-департамент может абстрагировать физические ресурсы, такие как вычислительные ресурсы, ресурсы СХД и сетевые ресурсы в виде гибких пулов виртуальных ресурсов, доступных через портал самообслуживания и предоставляемых в виде служб в формате (организации или виртуального ЦОД). При этом ИТ-департамент может предоставлять пользователям виртуальные центры обработки данных, инфраструктуру (включая виртуальные машины, образы операционных систем и т.п.) и шаблоны приложений. Портал самообслуживания обеспечивает гибкость, контролируемость и высокую эффективность облачных вычислений, значительно сокращая время реагирования на запросы.

Адаптация бизнес-процессов

H3C CAS поддерживает индивидуальную адаптацию бизнес-процессов. Пользователи могут настроить процедуры утверждения заявок и роли утверждающих лиц для облачных узлов, облачных дисков, регистрации пользователей, политик резервного копирования и т.п. Кроме того, в H3C CAS поддерживаются различные режимы одобрения заявок, такие как одна подпись, подпись нескольких лиц, опциональная подпись, подпись половины участников и т.д.

Централизованная защита и аудит центра обработки данных

H3C CAS позволяет организовать защиту конфигураций и авторизацию при удаленном доступе посредством гибких механизмов контроля доступа пользователей. Большинство выполняемых операций сохраняются в контрольных журналах для целей аудита и отслеживания.

Бесплатный пробный период

Бесплатный пробный период для H3C CAS составляет 180 дней полнофункциональной работы. Последнюю версию можно загрузить с официального сайта.