H3Cloud工程开局指导书

Size: px

Start display at page:

Download "H3Cloud工程开局指导书"

纳袁
7 years ago
Views:

2 Copyright 2014 杭州华三通信技术有限公司版权所有, 保留一切权利未经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播 H3C H3CS H3CIE H3CNE Aolynk H 3 Care IRF NetPilot Netflow SecEngine SecPath SecCenter SecBlade Comware ITCMM HUASAN 华三均为杭州华三通信技术有限公司的商标对于本手册中出现的其它公司的商标产品标识及商品名称, 由各自权利人拥有由于产品版本升级或其他原因, 本手册内容有可能变更 H3C 保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利本手册仅作为使用指导,H3C 尽全力在本手册中提供准确的信息, 但是 H3C 并不确保手册内容完全没有错误, 本手册中的所有陈述信息和建议也不构成任何明示或暗示的担保

3 前言 H3C xxx 软件产品是 xxx 本文主要对 H3C xxx 软件产品开局进行介绍前言部分包含如下内容 : 读者对象本书约定资料获取方式技术支持资料意见反馈读者对象本手册主要适用于如下工程师 : 网络规划人员现场技术支持与维护人员负责网络配置和维护的网络管理员本书约定图形界面格式约定 : 格式意义 < > 带尖括号 < > 表示按钮名, 如单击 < 确定 > 按钮 [ ] 带方括号 [ ] 表示窗口名菜单名和数据表, 如弹出 [ 新建用户 ] 窗口 / 多级菜单用 / 隔开如 [ 文件 / 新建 / 文件夹 ] 多级菜单表示 [ 文件 ] 菜单下的 [ 新建 ] 子菜单下的 [ 文件夹 ] 菜单项各类标志 : 本书还采用各种醒目标志来表示在操作过程中应该特别注意的地方, 这些标志的意义如下 : 该标志后的注释需给予格外关注, 不当的操作可能会对人身造成伤害提醒操作中应注意的事项, 不当的操作可能会导致数据丢失或者设备损坏为确保设备配置成功或者正常工作而需要特别关注的操作或信息对操作内容的描述进行必要的补充和说明配置操作或使用设备的技巧小窍门 i

4 图标约定 : 本书使用的图标及其含义如下 : 该图标及其相关描述文字代表一般网络设备, 如路由器交换机防火墙等备该图标及其相关描述文字代表一般意义下的路由器, 以及其他运行了路由协议的设该图标及其相关描述文字代表二三层以太网交换机, 以及运行了二层协议的设备该图标及其相关描述文字代表无线控制器无线控制器业务板和有线无线一体化交换机的无线控制引擎设备该图标及其相关描述文字代表无线接入点设备该图标及其相关描述文字代表无线 Mesh 设备该图标代表发散的无线射频信号该图标代表点到点的无线射频信号该图标及其相关描述文字代表防火墙 UTM 多业务安全网关负载均衡等安全设备该图标及其相关描述文字代表防火墙插卡负载均衡插卡 NetStream 插卡 SSL VPN 插卡 IPS 插卡 ACG 插卡等安全插卡资料获取方式您可以通过 H3C 网站 ( 获取最新的产品资料 : H3C 网站与产品资料相关的主要栏目介绍如下 : [ 服务支持 / 文档中心 ]: 可以获取硬件安装类软件升级类配置类或维护类等产品资料 [ 产品技术 ]: 可以获取产品介绍和技术介绍的文档, 包括产品相关介绍技术介绍技术白皮书等 [ 解决方案 ]: 可以获取解决方案类资料 [ 服务支持 / 软件下载 ]: 可以获取与软件版本配套的资料技术支持用户支持邮箱 :service@h3c.com 技术支持热线电话 : ( 手机固话均可拨打 ) 网址 : ii

5 资料意见反馈如果您在使用过程中发现产品资料的任何问题, 可以通过以下方式反馈 : info@h3c.com 感谢您的反馈, 让我们做得更好! iii

6 目录 1 H3C CAS DRX 特性介绍 LB 相关配置 LB 的接口和虚拟局域网配置服务器负载均衡配置 CAS 平台动态资源扩展配置 DRX 功能验证 WEB 服务搭建调整 WEB 主页 ( 可选 ) 打流压力测试查看 DRX 扩展虚拟机 iv

7 1 H3C CAS DRX 特性介绍当前的 IT 基础架构中, 企业业务负载监控平台虚拟服务器管理平台和业务分发的系统之间往往是割裂的, 业务访问变化时, 需要管理员手工干预进行虚拟机的删减, 缺乏灵活性因此 H3C 推出了面向应用的云动态资源扩展解决方案 DRX(Dynamic Resource extension, 动态资源扩展 ) 解决方案, 整合业务负载监控平台虚拟服务器管理平台和业务分发系统, 自动化的实现上述三个业务系统的关联部署, 为企业 IT 基础架构注入智能, 增强 IT 资源调配的自动化能力 DRX 方案简介 : DRX 解决方案通过感知业务系统的实际负载状况自动联动 IT 基础架构进行基础资源的弹性扩展, 实现了企业业务负载和基础资源的自动关联, 最终达到企业业务需求向 IT 需求的自动映射和资源调度为实现上述目标,DRX 解决方案包含以下四大模块 : 资源层业务资源调度 & 展示层业务负载监控模块业务负载分发模块资源层 : 负责将数据中心内的物理资源虚拟化和池化, 并以虚拟机为单位对外提供服务, 由物理资源层虚拟化内核平台虚拟资源层三个子层组成业务资源调度和展示层 : 整合所有业务虚拟机资源成为一个业务资源动态扩展组, 通过和业务负载监控模块联动, 实现对业务负载的实时监控, 并根据业务实际负载情况进行业务虚拟资源的弹性扩展业务监控模块 : 对业务资源动态扩展组内的所有虚拟机资源进行负载的监控, 通过制定资源扩展策略, 设置资源扩展和回收的阀值, 联动业务资源调度和展示层进行资源的动态调度业务负载分发模块 : 把业务资源动态扩展组内所有的业务虚拟机整合成一个逻辑整体对实际用户提供业务服务, 通过制定的负载分担策略, 把业务数据量分担到每一台业务虚拟机上 1

8 资源层业务资源调度和展示层业务负载监控三大模块由 H3C CAS 平台实现, 业务负载分发模块由 H3C LB 设备实现 DRX 解决方案主要应用场景如下 : B/S 架构的应用软件, 针对 web 层和中间件层进行扩展单机应用, 单机部署不需要数据同步的业务 2

9 2 LB 相关配置 H3C CAS 的 DRX 功能, 需要负载均衡设备的配合本文仅介绍 H3C 负载均衡器的配置方法, 第三方厂家的负载均衡器的配置方法, 请查看第三方厂家的配置手册 2.1 LB 的接口和虚拟局域网配置在 < 系统管理 >/< 接口管理 > 页面根据规划完成接口地址的配置, 如下图所示在 < 网络管理 >/< 虚拟局域网 > 页面, 根据规划完成 VLAN 的配置, 并选择成员端口 3

10 2.2 服务器负载均衡配置新建实服务组 : 在 < 负载均衡 >/< 服务器负载均衡 >/<IPv4 协议 > 的实服务组页面点击 < 新建 > 按钮创建实服务组在弹出的 < 新建实服务组 > 页面, 配置实服务组名调度算法和健康性检测方法, 然后点击确定按钮 4

11 实服务组创建完成后在 < 实服务组 > 页面显示新建的实服务组信息新建实服务 : 在 < 负载均衡 >/< 服务器负载均衡 >/<IPv4 协议 > 的实服务页面点击 < 新建 > 按钮创建实服务在弹出的 < 新建实服务 > 页面, 配置实服务名实服务 IP 地址和端口号, 然后点击确定按钮 5

12 实服务创建完成后在 < 实服务 > 页面显示新建的实服务信息实现 CAS 的 DRX 功能需要在负载均衡设备中提前为 DRX 扩展出来的虚拟机配置好实服务如下图所示新建虚服务 : 在 < 负载均衡 >/< 服务器负载均衡 >/<IPv4 协议 > 的虚服务页面点击 < 新建 > 按钮创建虚服务 6

13 在弹出的 < 新建虚服务 > 页面, 配置虚服务名虚服务 IP 地址端口号和实服务组, 然后点击确定按钮说明 : 如果采用旁路部署, 在虚服务中需要使能 SNAT; 如果采用在线部署且网关不在 LB 上, 需要使能 SNAT, 网关在 LB 上不需要使能 ; 虚服务的转发模式建议使用网络地址转换, 直连路由方式工作量较大不建议使用 ; 实服务和虚服务对应的协议类型和端口号视实际业务而定 ; 虚服务创建完成后在 < 虚服务 > 页面显示新建的虚服务信息 7

14 3 CAS 平台动态资源扩展配置集群内所有主机必须挂载同一个共享文件系统 ; 集群内虚拟机使用的虚拟交换机必须配置相同的名称和转发模式 ; 虚拟机磁盘文件必须存放在共享存储上 ; 虚拟机模板或者虚拟机必须安装 CAS Tools 工具新建动态资源扩展业务 : 在 < 云业务 >/< 动态资源扩展 > 的动态资源扩展业务页面点击 < 增加动态资源扩展业务 > 按钮 8

配置动态资源扩展业务名称和集群 : 在弹出的 < 增加动态资源扩展业务 > 对话框中配置业务名称集群和立即生效然后点击下一步按钮配置轮询周期资源注入和资源回收 : 现场根据实际情况调整轮询周期配置资源注入配置和资源回收配置, 然后点击下一步按钮说明 : 如果在资源注入模式

15 配置动态资源扩展业务名称和集群 : 在弹出的 < 增加动态资源扩展业务 > 对话框中配置业务名称集群和立即生效然后点击下一步按钮配置轮询周期资源注入和资源回收 : 现场根据实际情况调整轮询周期配置资源注入配置和资源回收配置, 然后点击下一步按钮说明 : 如果在资源注入模式中选择快速部署, 则下一步的页面中选择虚拟机模板 ; 如果选择快速克隆, 则在下一步页面中选择虚拟机 ; 资源回收模式选择关闭虚拟机, 触发资源回收并关闭了虚拟机, 如果后续又触发 DRX 扩展功能则优先启动关闭的虚拟机 ; 资源回收模式建议选择休眠虚拟机, 可以保证快速扩展已经回收的虚拟机资源 ; 9

16 在扩展监控策略和回收监控策略栏点击右边的搜索按钮, 弹出选择监控策略对话框, 分别选择资源扩展监控策略和资源回收监控策略 10

17 说明 : CAS 监控策略支持 CPU 利用率内存利用率连接数和网络流量监控策略模板包含了 CPU 利用率和内存利用率, 需要根据实际需求调整配置虚拟机相关信息 : 在下面的界面中, 配置业务虚拟机组虚拟机模板虚拟机名称前缀名称起始编号以及 IP 地址信息 11

18 确认动态资源扩展配置正确, 点击完成按钮 12

19 完成动态资源扩展业务配置 : 在 < 动态资源扩展业务 > 页面显示新增加的动态资源扩展业务, 如下图所示 13

20 4 DRX 功能验证 4.1 WEB 服务搭建为了验证 CAS 的 DRX 功能, 需要在虚拟机中搭建 WEB 服务, 下面以 Windows Server 2008 操作系统中搭建 IIS 服务进行介绍 WEB 服务的搭建其他 WEB 服务请查看对应的文档在虚拟机中打开 < 服务器管理器 > 对话框, 在角色页面点击添加角色按钮在 < 添加角色向导 > 对话框中, 勾选 Web 服务器 (IIS), 然后点击下一步按钮 14

21 在选择角色服务页面, 建议把常见 HTTP 功能应用程序开发管理工具全部勾选, 并点击下一步 15

22 点击安装按钮 IIS 服务部署完成后, 在浏览器中输入本机的 IP 地址, 可以查看到如下网页 16

23 4.2 调整 WEB 主页 ( 可选 ) 完成 IIS 服务部署后, 可以根据用户实际情况调整 WEB 服务的首页信息在 <Internet 信息服务 (IIS) 管理器 > 对话框中, 右键点击默认网页, 选择 < 管理网站 >/< 高级配置 > 17

24 在 < 高级设置 > 对话框中修改物理路径, 该路径存放了首页面信息点击 < 管理网站 >/< 浏览 > 显示新的网页信息 18

25 4.3 打流压力测试使用 Microsoft Web Application Stress Tool 进行 web 压力测试, 安装之前需要先下载 msvcp50.dll 文件放入 C 盘的 \Windows\System32 文件夹下建议使用 windows 2008R2 虚拟机安装此测试软件安装完毕后, 按如下设置进行测试 : 打开 Microsoft Web Application Stress Tool, 选择左栏的 New Script, 在右边的 Server 栏目设置虚服务的 IP, 下方 Verb 选择 GET,Path 设置为 web 服务器的访问路径 19

左栏选择 Settings, 右边的 Stress level 表示请求 web 访问的线程数,Stress multiplier 表示每个线程包含的 socket 链接数, 总链接数 =Stress level X Stress multiplier, 设置的越大,web 服务器负载越大

26 左栏选择 Settings, 右边的 Stress level 表示请求 web 访问的线程数,Stress multiplier 表示每个线程包含的 socket 链接数, 总链接数 =Stress level X Stress multiplier, 设置的越大,web 服务器负载越大 Test Run Time 表示请求 web 访问的时间其他设置用默认的即可点击上方菜单栏的 Show users 按钮, 进入用户操作界面如果总链接数大于当前用户数, 则每个用户需要建立多个链接, 如果总链接数小于等于当前用户数, 则每个用户至多建立一个链接, 效果较好, 根据需要添加用户 20

27 设置完毕后点击开始按钮进行打流 4.4 查看 DRX 扩展虚拟机开启打流压力测试后, 在业务虚拟机中发现 CPU 占用率达到了 100% 21

28 在 CVK 主机下自动扩展了多台虚拟机, 可以查看到虚拟机的资源占用率信息关闭打流测试后, 扩展的虚拟机被 DRX 服务自动回收 ( 关闭虚拟机 ) 22

29 23

H3Cloud工程开局指导书

H3Cloud工程开局指导书 H3C CAS VDI 特性开局指导 V1.0 H3C Technologies Co., Ltd. 杭州华三通信技术有限公司 http://www.h3c.com All rights reserved 版权所有侵权必究 Copyright 2014 杭州华三通信技术有限公司版权所有, 保留一切权利未经本公司书面许可, 任何单位和个人不得擅自摘抄复制本书内容的部分或全部, 并不得以任何形式传播