PowerPoint 演示文稿

Size: px

Start display at page:

Download "PowerPoint 演示文稿"

亿毛
5 years ago
Views:

1 Cloudstack 网络应用实践中国民航信息网络股份有限公司曹伟

中国航信简介中国民航信息集团公司正式组建于 2002 年 10 月, 属国资委直属的中央企业中国民航信息网络股份有限公司是在 2000 年 10 月, 由中国民航计算机信息中心联合当时所有国内航空公司发起成立,2001 年 2 月在香港联交所主板挂牌上市交易, 股票代码为 0696.

2 中国航信简介中国民航信息集团公司正式组建于 2002 年 10 月, 属国资委直属的中央企业中国民航信息网络股份有限公司是在 2000 年 10 月, 由中国民航计算机信息中心联合当时所有国内航空公司发起成立,2001 年 2 月在香港联交所主板挂牌上市交易, 股票代码为 0696.HK 2008 年 7 月, 中国民航信息集团公司以中国民航信息网络股份有限公司为主体在香港成功整体上市公司实收资本 19.5 亿元人民币, 资产总额为 105 亿元人民币, 现有员工近 4000 人, 总部设在北京到 2011 年 8 月, 中国航信下属 15 家分公司 24 家附属公司 ( 包括香港日本新加坡韩国欧洲美国公司 ) 9 家联营公司, 服务的客户包括近 30 家国内航空公司以及近 200 家地区及海外航空公司, 国内 169 家机场以及近 7000 家机票代理人, 服务范围覆盖到 300 个国内城市 80 个国际城市, 并通过互联网进入社会公众服务领域

3 公司主营业务中国航空旅游业信息技术解决方案的主导供应商 7 大业务领域航空客运业务处理航空旅游电子分销机场旅客处理航空货运数据处理航空财务结算清算 IT 服务外包互联网旅游分销平台

4 Cloudstack 简介前身 Cloud.com 公司产品, 创始人美籍华人梁胜 (Sheng Liang) Java 语言编写的基础设施即服务 (IaaS) 解决方案 2011 年被 Citrix 公司收购 2012 年 4 月贡献给 Apache 软件基金会 (ASF) 基于 Apache License v2 协议 100% 开源

5 Cloudstack 网络服务的特点租户视角的虚拟网络抽象化管理员视角的物理网络

6 Cloudstack 的网络流量类型 Cloudstack 存在 4 种类型的网络流量 : Public Network( 公用网络 ) 置于 VR 外侧, 可供多个或某个指定帐户使用的共享网络, 一般用于接入 Internet 公网使用 Guest Network ( 来宾网络 ) 直接分配给虚拟机使用的虚拟网络, 分为 Isolated 和 Shared 两种 Management Network( 管理网络 ) 管理服务器与物理主机系统虚拟机管理地址之间通讯的网络 Storage Network( 存储网络 ) 二级存储虚拟机 SSVM 与二级存储之间通讯的网络

7 网络流量示意 Internet Mgmt Server Core(L3) Switch Access Switch Access Switch Hypervisor Hypervisor Trunk VR Trunk SSVM Secondary Storage VM VM Hypervisor Primary Storage Mgmt Traffic Guest Traffic Trunk VM Public Traffic Storage Traffic

8 Cloudstack 的网络部署模式 Basic Network Advanced Network 类似 AWS 的扁平网络模式, 适合大规模扩展不同帐户的虚拟机部署于同一子网中帐户间通过安全组进行隔离 ( 不支持 VMware) VR 提供 DHCP 与 DNS 服务同一虚拟机只能接入一个网络通过 VLAN 进行账户间的隔离 VLAN 数量受到限制 ( 最大 4096) VR 可提供更多的网络服务 (NAT Firewall PF LB VPN) 同一虚拟机可支持接入多个网络, 可更加灵活的进行部署支持 Isolated 与 Shared 两种虚拟来宾网络模式

9 Cloudstack 的虚拟来宾网络类型 Isolated Network» 支持 Advance Zone» 属于某个特定帐户, 采用 VLAN 方式进行网络隔离» 帐户可拥有一个或多个 Isolated Network» 系统自动管理 VLAN 资源的分配与回收» 可通过 VR 实现 StaticNAT SourceNAT LoadBalancing PortForwarding Firewall VPN DHCP DNS 等网络服务 Shared Network» 支持 Basic Zone 与 Advanced Zone» 多个帐户的虚拟机可部署于同一个 VLAN 中» 采用安全组 Security Group 方式进行网络隔离 ( 安全组仅支持 Basic Zone)» 可在 Domain Account Project 层面设置可见性» 在创建时需指定 VLAN ID IP Range Gateway 等所属物理网络的信息» Public Network 实质上是一个仅属于系统不对用户可见的 Shared Network

10 Basic Network 不同帐户的虚拟机部署于同一子网中帐户间通过安全组进行隔离 VR 提供 DHCP 与 DNS 服务

11 Security Group 安全组隔离 Pod1 Pod2 Pod3 VM1 User1 Security Group VM4 User2 Security Group VM7 VM2 VM5 VM8 VM3 VM6

Advanced Network Public IP address 65.37.141.11 65.37.141.36 Gateway address 10.1.1.1 Guest 1 VM 1 Guest Network 1 VLAN 100 10.1.1.2 Guest 1 VR Guest 1 VM 2 10.1.1.3 Internet NAT DHCP Load Balancing Port Forwarding Firewall VPN Guest 1 VM 3 Guest 1 VM 4 10.

12 Advanced Network Public IP address Gateway address Guest 1 VM 1 Guest Network 1 VLAN Guest 1 VR Guest 1 VM Internet NAT DHCP Load Balancing Port Forwarding Firewall VPN Guest 1 VM 3 Guest 1 VM Public IP address Gateway address Guest 2 VM Guest 2 VR Guest 2 VM Public Network VLAN 10 NAT DHCP Load Balancing Port Forwarding Firewall VPN Guest 2 VM Guest Network 2 VLAN 101

13 VLAN 隔离 Internet Public Network Tenant 1 Tenant 2 Tenant 3 Virtual Router Guest Network 1 (VLAN 100) Virtual Router Guest Network 2 (VLAN 101) Virtual Router Guest Network 3 (VLAN 105) Virtual Router Guest Network 4 (VLAN 106) Virtual Router Guest Network 5 (VLAN 110)

14 Advanced Network 的网络服务 Firewall Source NAT Static NAT Load Balancing Port Forwarding VPN

15 Firewall 限制通过 Public IP 进入 Guest Network 的网络请求默认 Deny 所有的进入请求设置源地址, 协议类型, 端口范围

16 NAT Source NAT Public IP VM 1 Guest IP : VR VM 2 Guest IP : VM 3 Guest IP : Static NAT Public IP VR VM 1 Guest IP

Load Balancing Load Balancing Public IP 65.37.141.

17 Load Balancing Load Balancing Public IP Port: 80 VR VM 1 VM 2 Guest IP : Port: 80 Guest IP : Port: 80 VM 3 Guest IP : Port: 80

$11 Port: 22\23\80 VM 1 Guest IP :10.1.1.2 Port: 22 VR VM 2 Guest IP :10.$

18 Port Forwarding Port Forwarding Public IP Port: 22\23\80 VM 1 Guest IP : Port: 22 VR VM 2 Guest IP : Port: 23 VM 3 Guest IP : Port: 80

19 多层网络场景 1 Public Network VLAN 10 Guest Network1(Isolated ) VLAN 100 Guest Network2(Isolated ) VLAN 101 Guest Network3(Isolated ) VLAN 141 Public IP VR1 Private IP Web1 Web App1 App NAT LB PF Firewall DHCP VPN Web3 Web DB1 VR2 VR3 DHCP DHCP

多层网络场景 2 Public Network VLAN 10 Physical L3 Switch Router ACLs Public IP 65.37.141.111 NAT LB PF Firewall DHCP VPN VR1 10.1.1.2 10.1.1.3 Private IP 10.1.1.1 Web1 Web2 Guest Network1 (Shared ) VLAN 102 10.

20 多层网络场景 2 Public Network VLAN 10 Physical L3 Switch Router ACLs Public IP NAT LB PF Firewall DHCP VPN VR Private IP Web1 Web2 Guest Network1 (Shared ) VLAN Guest Network2 (Shared ) VLAN 103 App1 App Guest Network3 (Shared ) VLAN 104 DB Web VR4 VR3 Guest Network1 (Isolated ) VLAN 101 VR2 DHCP DHCP DHCP

21 多层网络场景 3 Physical L3 Switch Load Balancer Guest Network1 (Shared ) VLAN 102 Guest Network2 (Shared ) VLAN 103 Guest Network3 (Shared ) VLAN 104 Web App1 Web App DB1 Web VR3 VR2 VR1 DHCP DHCP DHCP

22 Cloudstack 4.0 VPC

23 VPC 的主要特性每个 VPC 拥有统一的 VR VPC 内部可配置多个私有网络层 (Tiers) VR 作为私有网络层的 GW, 并可配置各个 Tier 之间的 ACL 策略 VR 可从 Public Network 获取公共 IP 地址, 并可为其中一个 Tier 提供 LB/PF 服务 VPC 可通过私有网关访问内网 VPC 可通过 Site-to-site VPN 访问其他数据中心

24 谢谢!

穨CAS1042中文手冊.doc

穨CAS1042中文手冊.doc CAS1042 4 port 10/100M Switch Internet BroadBand Router ...1...2...3 5...3 1...3 2 ADSL MODEM CABLE MODEM...4...5 4 TCP/IP...6 Windows 95 / 98 / ME/XP...6 WINDOWS 2000...8 WINDOWS NT 4.0...8...9 ADSL (ADSL