概 技術(shù)架 物理設(shè)備 計(jì)算子系 子系 網(wǎng)絡(luò)子系 虛擬化層服 OPV-X優(yōu) 管理服務(wù) 及告 基礎(chǔ)服務(wù)組 通用服務(wù)組 接口 功能介 運(yùn)行架構(gòu)與系統(tǒng)部 VM管 動(dòng)態(tài)資源管 計(jì)算資源管 資源管 網(wǎng)絡(luò)資源管 安全管 及告警管 特性分 高可靠性管 特性總 效能分 安裝部署條 安裝環(huán) 虛擬機(jī)支持的操作系 圖表圖2- OPV-Suite系統(tǒng)邏輯架構(gòu)示意 概OPV-Suite虛擬化管理平臺(tái)將計(jì)算、、網(wǎng)絡(luò)等資源虛擬化為資源池，在此備（服務(wù)器，，網(wǎng)絡(luò)，機(jī)架），邏輯資源（IP，，帶寬）進(jìn)行管管理，并采用進(jìn)行服務(wù)器虛擬化管理、管理、網(wǎng)絡(luò)配置與管理、OPV-Suite對(duì)ARP和掛馬等通過本地網(wǎng)絡(luò)破壞其他服務(wù)器通訊的問題，可以啟動(dòng)ARP防護(hù)措施。另外通過虛擬交換功能，可以將同一客戶多臺(tái)服務(wù)器組成一個(gè)獨(dú)立的VLAN，與其他網(wǎng)絡(luò)。技術(shù)OPV-Suite是一個(gè)云服務(wù)管理平臺(tái)，包含多個(gè)層主要由虛擬化引擎OPV-X構(gòu)成。OPV云平臺(tái)的物理資源與虛擬機(jī)資源的綜合化運(yùn)行狀態(tài)報(bào)告和定制化的告務(wù)。OPV-Suite系統(tǒng)功能的基本保障系統(tǒng)功能組件進(jìn)行封裝，整合其他的IDC管理子系統(tǒng)，可以構(gòu)成、PasS、SaaS和DaaS業(yè)務(wù)管理平臺(tái)。圖2-1OPV-Suite系統(tǒng)邏輯架構(gòu)示意物理設(shè)備計(jì)算子系x86服務(wù)器要求支持InVT系列指令和AMDAMD-V系列指令，提供豐富的虛擬化特性，并能夠提供高速的IO和大內(nèi)存支持虛擬機(jī)的穩(wěn)定高效運(yùn)行。漢柏虛擬化服務(wù)器采用In 一代的至強(qiáng)處理器，支持最多8個(gè)核16個(gè)線程，最大可安裝64個(gè)內(nèi)存條，非常適合部署虛擬化應(yīng)用。子系 網(wǎng)絡(luò)子系不需要人為干預(yù)的設(shè)置物理交換機(jī)的配置信息，如VLAN的設(shè)置等。虛擬化引擎(OPV-虛擬化層降低不必要的指令運(yùn)行開銷，OPV-Suite虛擬化(OPV-X)引擎以金屬(Bare提供虛擬機(jī)之間的和保護(hù)OPV-XRAID來實(shí)現(xiàn)硬件冗余，降低部署成本；支持動(dòng)態(tài)管理主節(jié)點(diǎn)——分布式系統(tǒng)可以將管理功能在任意一臺(tái)物理服中。業(yè)務(wù)量激增的時(shí)候可以實(shí)現(xiàn)快速擴(kuò)展，將負(fù)載分配到的處理節(jié)點(diǎn)上。管理服務(wù)務(wù)組件通過全局的RestfulWebServiceAPI對(duì)外提供服務(wù)接口。 管理——提供分布式虛擬網(wǎng)絡(luò)（DVN）的管理配置能力及告的告務(wù)。虛擬機(jī)性能——對(duì)虛擬機(jī)的性能進(jìn)行持續(xù)的以確保其健康主機(jī)性能——通過服務(wù)器硬件系統(tǒng)管理架構(gòu)提供主機(jī)的性能和礎(chǔ)服務(wù)提供了OPV-Suite系統(tǒng)功能的基本保障。通用服務(wù)OPV- 平臺(tái)提供一組公共的服務(wù)組件，包括服務(wù)DNS——提供平臺(tái)內(nèi)面向所有管理進(jìn)程的服務(wù)TFTPPXE服務(wù)，用于向新啟動(dòng)的虛擬化管理節(jié)點(diǎn)傳輸定制化的LinuxOS。網(wǎng)絡(luò)引導(dǎo)服務(wù)PXE——所有的PC服務(wù)器只需要激活PXE設(shè)置，開機(jī)后自動(dòng)尋找PXE服務(wù)獲取并安裝虛擬化管理系統(tǒng)，自動(dòng)成為OPV-Suite的認(rèn)證——提供管理進(jìn)程必需的用戶認(rèn)證、等服務(wù)組件MongoDB——用于存放全局的業(yè)務(wù)管理數(shù)據(jù)、VM管理數(shù)據(jù)、VM運(yùn)行數(shù)據(jù)等。接口OPV-Suite對(duì)外提供了業(yè)內(nèi)普遍采用的RESTAPI200APIREST語(yǔ)法，通過外部功能OPV- 提供了豐富的、可配置的、易管理的虛擬化管理功能和特運(yùn)行架構(gòu)與系統(tǒng)部OPV- 提供了層次化的虛擬化環(huán)境，分為如下幾個(gè)級(jí)的自動(dòng)分配，并能夠快速的實(shí)現(xiàn)業(yè)務(wù)遷移和的資源分配和利用。OPV-Suite不僅能夠支持虛擬機(jī)的跨平臺(tái)自動(dòng)部署支持包括Windows實(shí)現(xiàn)通過PXE的自動(dòng)快速發(fā)現(xiàn)；VM在新建虛擬機(jī)的安置(Placement)上，OPV-Suite給予了靈活的策略，既可以VM啟動(dòng)/CPU、內(nèi)存和網(wǎng)卡等，都被釋放到的資源池中，供后續(xù)新建虛擬機(jī)使用；VMVMVMOPV-SuiteOPV- 提供了多種登錄的方式方便用戶使用創(chuàng)建好的虛擬機(jī)包括SSH/并且在此基礎(chǔ)上整合VDI虛擬桌面系統(tǒng)，支持的認(rèn)證管理和連接并計(jì)算資源下，將物理服務(wù)器上的CPU劃分成的虛擬處理器使用。在一個(gè)虛擬機(jī)上不限制虛擬處理器(vCPU)，根據(jù)實(shí)際硬件配置決定可支持vCPU的多OPV-Suite支持對(duì)Linux系統(tǒng)的虛擬機(jī)提供資源修整策可以在虛擬機(jī)關(guān)OPV- 能夠?qū)⒐收腺Y源同正常資源進(jìn)行自動(dòng)資源如前所述，子系統(tǒng)主要負(fù)責(zé)的虛擬機(jī)映像文件(ISOImage)、用IPFCOPV- 提供了兩種資源管理的方式OPV-Suite支持采用物理服務(wù)器本地的磁盤作為空間，將部分的DAS硬又大大的降低了部署的成本，目前僅用來VM鏡像。儲(chǔ)系統(tǒng)，如iSCSI或FC）進(jìn)行識(shí)別，形成的資源池。行分配給新的虛擬機(jī)。網(wǎng)絡(luò)資源是要經(jīng)過虛擬化引擎，采用的方式來轉(zhuǎn)發(fā)的，無法充分利用交換機(jī)硬件線新的標(biāo)準(zhǔn)，包括以Cisco為代表的VN-Tag，和以 為代表的交換機(jī)上，交換機(jī)區(qū)分是否是同一端口的虛擬機(jī)的MAC或者IP地址，能夠和漢柏虛擬化管理系統(tǒng)(OPVS)之間進(jìn)行關(guān)聯(lián)，能夠動(dòng)態(tài)感知虛擬機(jī)In新SR-IOV技術(shù)可以將物理網(wǎng)卡從硬件上虛擬化成多個(gè)虛擬的邏輯物理網(wǎng)卡，每個(gè)邏輯的物理網(wǎng)卡都提供相同的硬件功能，如多隊(duì)列、TCPOffload等功能。這樣可以配合前面提到的網(wǎng)絡(luò)虛擬化功能，虛擬化引擎層可OPV-Suite即將支持SR-IOVOPV-Suite提供了層次化的安全特性，不僅能夠支持虛擬機(jī)之間的控制，OPV- 支持對(duì)虛擬機(jī)運(yùn)行環(huán)境和物理設(shè)備的監(jiān)設(shè)計(jì)、XML數(shù)據(jù)表現(xiàn)、便攜數(shù)據(jù)傳輸、RRDtool用于數(shù)據(jù)和可視化，支支持各種預(yù)設(shè)條件（CPU、內(nèi)存等）的日志告警 特性O(shè)PV- 提供了多重機(jī)制保障系統(tǒng)的高可靠在共享機(jī)制下，對(duì)于高可靠性的應(yīng)用，提前設(shè)置Active的虛擬機(jī)和Standby的虛擬機(jī)（分別運(yùn)行在不同物理服務(wù)器上），將Active虛擬機(jī)運(yùn)行狀態(tài)（CPU寄存器、內(nèi)存地址、磁盤文件快照）實(shí)時(shí)保存在共享存Standby過負(fù)載均衡，將后續(xù)的數(shù)據(jù)重定向到Standby虛擬機(jī)上(這時(shí)候成為節(jié)點(diǎn)機(jī)制。在系統(tǒng)啟動(dòng)之后，會(huì)產(chǎn)生一個(gè)Master節(jié)點(diǎn)和多個(gè)SubMaster責(zé)監(jiān)視Master的工作狀態(tài)，而在Master出現(xiàn)故障的時(shí)候，節(jié)點(diǎn)管理模塊會(huì)快速出一個(gè)SubMaster接管虛擬化管理任務(wù)，而不會(huì)出現(xiàn)單一管理節(jié)點(diǎn)故DNS、DHCP、NAT等，都可以單獨(dú)在任何一個(gè)物OPV-Suite體系架構(gòu)的優(yōu)勢(shì)主要包括N個(gè)結(jié)點(diǎn)故障不影響整個(gè)支持本地和分布式共享障和等工作；物理機(jī)和虛機(jī)狀態(tài)，包括系統(tǒng)內(nèi)各物理機(jī)運(yùn)行狀態(tài)、CPU使用率、節(jié)省80%以上的數(shù)據(jù)中心空間。原來需要近百物理服務(wù)器，現(xiàn)在只需要510%，現(xiàn)在服務(wù)器的利用率至少在50