H3C CloudOS云操作系统电信版

基于OpenStack开发

H3Cloud OS云操作系统是基于业界最主流、欢迎的OpenStack平台开发，针对OpenStack Nova（计算）、Cinder（块存储）、Swift（对象存储）、Neutron（网络）、Glance（镜像）、Ironic（裸金属）、Sahara（大数据）、Trove（数据库）、Heat（资源编排）等核心组件进行大量深度地优化和开发。同时，融入H3C对客户需求的深刻理解，赋予云平台更多贴合用户需求的功能，为用户带来更好的云计算体验。

Docker容器化部署

H3Cloud OS云操作系统采用业界*的微服务架构，将自身的业务组件封装在不同的Docker容器中，并通过Kubernetes对Docker容器进行管理和编排。Kubernetes基于RAFT算法的集群特性和自我修复机制为H3Cloud OS的高可用特性提供了保障。通过对于管理进程容器化部署，实现H3CloudOS云操作系统的平滑扩展和平滑升级。

集成SDN控制器

H3Cloud OS与H3C SDN控制器集成，通过SDN控制器实现对基础网络、安全环境的自动化部署和交付，只需通过H3Cloud OS云操作系统进行操作和编排，相应配置由SDN控制器下发至对应的网络、安全设备，实现网络和安全资源的服务化交付。

丰富的云服务目录

H3Cloud OS云操作系统具有强大的资源抽象和提供能力，能够将数据中心中IT资源以云服务的方式向用户提供，H3Cloud OS云操作系统可以将传统数据中心的计算、网络、存储、安全、应用等资源作为云资源向用户发布，可以向用户提供的X86虚拟机、PowerVM、HPUX-VM/vPar、云硬盘、云防火墙、防病毒、云负载均衡、云网络、云数据库、公网IP、裸金属服务器、大数据平台、云桌面等云资源服务，且使用起来和物理设备无差别。

兼容异构X86虚拟化平台

H3Cloud OS云操作系统可同时兼容VMware、H3C CAS、KVM、Hyper-V、XenServer等X86虚拟化平台，为租户屏蔽异构虚拟化平台差异，在多虚拟化平台环境下，能为租户提供相同的云主机资源服务。同时H3Cloud OS实现对于异构虚拟化平台的统一管理。

基于VDC的多租户安全隔离

H3Cloud OS云操作系统通过虚拟数据中心功能很好的解决了在云计算领域长期困扰用户的云安全问题。云平台上的租户具有云资源的控制权，租户可以将云防火墙、云负载均衡、云网络、云主机进行自由地编排以搭建虚拟数据中心，虚拟数据中心所用虚拟资源是租户独享的，从而保证租户业务、数据的安全。

完备的云运营管理

H3Cloud OS云操作系统是一个云资源的运营平台，在分发云资源同时，提供了强大的运营管理功能，管理员通过云运营管理能够将创建组织、管理用户、定义资源申请审批流程、云资源定价等，从而达到云资源运营的目的。

一站式云运维

H3Cloud OS云操作系统为云数据中心管理者提供强大的数据中心运维管理能力，管理员通过H3Cloud OS云操作系统除了实现云资源的发布分配之外，还能够实现对网络、服务器、存储等硬件设备、业务应用以及机房基础设施的管理，实现一站式运维体验。

标准开放的云接口

H3Cloud OS云操作系统可以提供开放、标准的协议接口，便于云管理平台与第三方管理平台对接，同时方便用户基于云操作系统进行二次开发。

图 H3Cloud OS云操作系统系统架构

H3Cloud OS云操作系统系统架构如上图所示：

H3Cloud OS云操作系统：实现了对OpenStack 的调用，完成了对网络、存储、计算、安全、业务等资源的运维管理，以及在此之上的业务自动化编排，实现了计费、流程、日志、应用交付的运营功能，最终通过自助服务门户和运维门户向最终用户和管理员提供相应的服务。

OpenStack：H3Cloud OS云操作系统的“中间层”，通过OpenStack平台实现了计算、存储、网络资源的统一调度，利用OpenStack良好的兼容性和开放性，实现了对异构平台和设备的支持。

Docker：H3Cloud OS将进程部署在Docker容器之上，实现了管理平台的微服务架构；

分布式应用协调与群集管理：基于Kubernetes的Docker管理平台实现H3Cloud OS容器调度和高可用。

自助式服务门户

自助式服务门户是H3Cloud OS云操作系统供租户申请、使用、管理云资源的门户，通过自助服务门户租住能够申请X86虚拟机、云硬盘、云防火墙、云负载均衡、云网络、公网IP等。

图 H3Cloud OS云操作系统登录界面

丰富的云服务目录

H3Cloud OS云操作系统将IT资源抽象为各种各样的云服务，用户根据需要按需申请、使用。目前H3Cloud OS云操作系统所能够提供的云服务包括：X86虚拟机、云硬盘、云防火墙、云负载均衡、云网络、公网IP等。

X86虚拟机

H3Cloud OS云操作系统为用户提供了多种云主机（虚拟机）选择，用户可以根据需要选择所需云主机的规格，包括CPU、内存、硬盘、临时磁盘、SWAP、cpu绑定、NUMA设置、内存大页、WatchDog，以及所对应的操作系统，当申请流程完成后，云主机会被自动的推送到自助服务门户供用户操作和管理。

图 云主机申请

多级用户角色划分

根据数据中心云业务划分需求，H3Cloud OS云操作系统将使用者分为三大类：云管理员、租户管理员、最终用户。

云管理员

云管理员负责云数据中心的运维与运营，一方面云管理员需要负责云数据中心基础设施的运维工作，另一方面要负担起租户管理、流程管理、计费管理等运营工作。在大型的云数据中心中，云运维管理员和云运营管理员将会有不同人员负责。

租户管理员

租户管理员负责维护租户云资源，租户管理员可以对组织内云主机、云防火墙、云硬盘、云防火墙、云负载均衡、云数据库等进行管理，

最终用户

最终用户作为云资源的使用者，通过自助服务门户申请、使用、管理云资源。最终用户存在于租户之内。

图 H3Cloud OS云操作系统组织架构

基于VDC的多租户安全隔离

在云计算产生和兴起的过程中，云安全一直是用户关心的领域，特别是多租户安全是制约云计算发展的重要问题，H3Cloud OS云操作系统通过VDC（虚拟数据中心）实现了云平台多租户环境下用户安全隔离，在H3Cloud OS云操作系统中，每个租户对所申请的云防火墙、云负载均衡、云网络、云主机、云数据库具有编排、配置和管理的权限。租户可以搭建属于自己的VDC，不同租户之间通过VDC实现严格的隔离。

图 基于VDC的多租户隔离

支持基于VXLAN的网络虚拟化技术

通过VXLAN技术实现虚拟网络和物理网络的解耦合、灵活的网络策略以及安全策略的同步跟随，并将隔离网络数量从4K扩展到16M，突破了VLAN方案4K个隔离网络的限制，帮助用户构建安全的多租户虚拟网络。H3Cloud OS通过SDN控制器实现对于VXLAN网络的调度，实现了服务链、VPC、地址重叠等高级网络功能的交付。

完善的云运营管理

H3Cloud OS云操作系统能够实现云资源的运营，云管理员通过云运营管理界面可以为每个租户分配资源、定制计费策略、设计申请流程以及管理用户等，使云数据中心能够运营。

云管理员能够通过Dashboard对云数据中心运营情况进行总体监控。

图 运营监控Dashboard

基于租户的资源分配

云管理员根据租户规模的大小，为租户分配相应的CPU、内存、硬盘、网络等配额，供租户使用。当租户资源需要调整时，云管理员可以根据需要进行调整。

图 云管理员为租户分配云资源配额

多维度计费策略

H3Cloud OS云操作系统能够对云资源进行收费，云管理员可以通过云平台为所提供的云资源进行“定价”，定价的维度可以是CPU、内存、硬盘、IP，也可以是云主机、云防火墙、云负载均衡。对于云资源的使用可以按小时、按天、按月来实现计费。用户使用了一段时间之后，H3Cloud OS云操作系统能够根据需求输出相应的账单报表。

图 计费策略设定

服务流程设计

对于政务、企业、教育等用户中，云资源的使用往往需要进行审批，H3Cloud OS云操作系统提供完备云服务申请周期管理。租户在使用云资源时，需要就云资源提出申请，当审批人审批后，云资源会自动的部署并推送到用户自助服务门户。

图 云资源申请流程

云管理员可以为不同租户定制相应的审批流程。

图 云服务审批流程

租户云资源监控

租户云资源监控是一项针对租户部署在云数据中心中各类应用资源进行监控的服务。云监控服务可用于收集获取云资源的监控指标，探测各类应用服务可用性，以及针对指标设置警报。云监控服务能够监控云主机（Windows、linux）、数据库（MySQL、Oracle、MS SQL）、中间件（Tomcat、weblogic、websphere、glassfish）等各类租户应用服务资源，同时也能够通过 HTTP,ICMP 等通用网络协议监控互联网应用的可用性。借助云监控服务，租户可以全面了解在云上的资源使用情况、性能和运行状况。借助报务，租户可以及时做出反应，保证应用程序可靠运行。

图 租户云资源监控