[互联网]CCBP功能与特性10.ppt

clustertech cloud Business PlatformCCBP介绍 吕雪岭 电话：86-158 5313 3099 邮件：xllv@ IaaS Infrastructure as a service PaaS SaaS 我们已经有了虚拟化，为什么还要IaaS？ Infrastructure as a CCBP架构介绍 前身是C，创始人美籍华裔梁胜 开源云计算（IaaS）解决方案 由Java语言编写 2011年被Citrix公司收购 2012年4月加入Apache基金会（ASF） 2012年5月二次开发，命名联科CCBP发布 CCBP CCBP概念架构 通过网络访问属于我的虚拟机、存储空间、管理我的个人模板 CCBP概念架构 部署配置，管理账户，监控资源，安排作业，排除故障 CCBP概念架构 开发计费、监控、统计报表等功能模块，定制工作流，优化图形界面 CCBP概念架构 CCBP部署架构 Hypervisor Support XenServer VMware vSphere KVM OVM Hyper-V （coming soon） CCBP CCBP with KVM Hosts ( RHEL, CentOS, Ubuntu ) Agent Mgmt Server CCBP with vSphere Hosts vCenter Server ESXi Mgmt Server CCBP Multi-Node Management Server CCBP Guest Traffic CCBP Basic Zone Mode Mgmt Server NIC1 VM VM Host Guest Network (only one) Mgmt Network Storage Network NIC0 CCBP Advanced Zone Mode Mgmt Server Host Public Network (Internet) Mgmt Network Storage Network Guest Network (VLAN A, VLAN B …) CCBP System VM 系统自己创建的虚拟机 用于执行特定的系统任务 Virtual Router Console Proxy VM Secondary Storage VM CCBP VM Lifecycle Domains ( eg. Travelsky ) Accounts ( eg. ITOS ) Users ( eg. caow ) Role：Admin, User CCBP 账户管理 网络访问受到安全策略管理限制的一组虚拟机 包括准入/准出（Ingress/egress）规则 可限制源地址、源账户、端口范围以及协议 所有Account拥有自己的默认SG 用户可以根据需求创建其他的SG CCBP Security Groups VM VM VM SG 1 VM VM VM SG 2 Guest Network A filtered CCBP Security Groups 默认下所有来自Public网络的请求都会被拒绝 可设置Firewall Rules对指定的Public网络源地址请求进行过滤 源地址范围，端口范围，协议，ICMP Type/Code CCBP Firewall Rules ROOTDISK DATADISK Attach DATADISK Migrate DATADISK Snapshot CCBP Volume CCBP Storage XenServer vSphere KVM NFS Supported Supported Supported iSCSI Supported Supported via VMFS Supported via Clustered Filesystems Fiber Channel Supported via Pre-existing Supported via VMFS Supported via Clustered Filesystems Local Disk Supported Supported Not Supported CCBP Storage Type Support REST Architecture Web Services Support POST/GET requests Return XML or JSON response formats Root Admin, Domain Admin, User CCBP API 可选的，独立安装的服务模块 定期收集各项资源的使用情况 用于开发或集成计费系统 通过listUsageRecords调用 CC