曙光渲染云平台方案V30.docx

第1章曙光云计算平台总体技术架构曙光云平台为应用打造一个坚实的云计算平台基础，提高云平台运维及运营管理的效率，为大力发展业务应用提供高效的IAAS服务。云计算中心总体技术架构包括以下几个部分：frHOtfSMS等%3SCVAFMRUmSB<*OIImSOJtvstMiCW=B*rm1N1xm万w图：云计算中心总体技术架构 云计算中心基础设施：为云计算平台建立奠定良好的设备运行环境，通过各种能耗控制手段，提高云计算中心的能效。 云基础架构平台：通过各种虚拟化技术将网络、服务器、存储等硬件设备整合成各种云基础设施资源池，打造适合的高可靠、高可扩展的资源平台。 云运营中心：建立一个异构设施的自动化管理平台，对所有的云基础设施资源进行统一管理，提高运维管理效率。云管理系统应对网络、存储、CPU、内存、系统等资源进行统一管理与调度，同时还应提供设备运维管理以及资产生命周期管理、资源利用计费管理、服务目录管理、服务水平管理等云平台运营层面的管理功能。 云安全中心：保障云计算中心自身安全的平台; 云服务门户：云计算中心终端用户访问系统的入口;第2章基础设施方案2.1 基础设施总体方案2.1.1 方案概述本方案是以双路服务器、IOGE网络、大规模并行存储、渲染云软件平台构建的公有云平台。公有云平台由三个主要硬件部分构成：以100台曙光双路服务器构成拥有超过2THz（800core）计算能力、1.6TB（1600GB）内存容量的高密度计算资源池；以曙光ParaStor并行文件系统构建的100TB存储容量的存储资源池；以EXtremeBDX8万兆交换机作为统一交换核心，构建的网络资源池，为公有云平台提供高速网络通信能力；在云计算平台部署2台曙光龙芯防火墙，提供网络安全防护。2.1.2 配置表型号配置单位数量服务器I420r-G双路服务器管理服务器2*Inte1XeonE526094Core2.4GHzCPU16GB内存500GBSATA硬盘*12*千兆以太网口（主板集成）1*万兆光纤以太网卡（外插）100ParaStor200并行存储系统P200-oPara（索引控制器）专为均衡型应用而设计,，同时兼顾海量小文件和大文件读写的应用需求，满足多种应用模式的数据存取需求，高性能64位处理器，48GBCache,1个管理网络接口，1个IoGb访问接口，Raid1O模式保护的600GB高可靠SAS存储，冗余电源，内嵌高性能数据索引引擎，管理客户端的并行访问，实现全局统一命名空间，并支持两个索引控台2制器以Active-Active方式运行P200-MGR（管理控制器）高性能64位处理器，12GBCache,2个管理网络接口，内嵌曙光并行存储管理软件，中文图形界面，包含系统配置、客户端管理、性能优化、监控告警等功能模块，实现存储系统的集中化部署、管理、监控和维护，提供命令行支持台1P200_oStor（数据控制器）高性能64位处理器，24GBCaehe,1个管理网络接口，提供高达48TB的SATA存储容量，IOGb数据接口，内嵌高性能数据存取引擎，并行处理所有客户端的数据访问请求，并支持多个数据控制器以副本方式容错；数量大于等于4台5网络系统ExtremeBDX88插槽机箱式交换机,2个管理引擎,4块交换矩阵卡,5组风扇模块,板卡为48口万兆,24口4万兆,12口4万兆，配置144个SFP+全线速万兆端口，144个多模万兆光模块，1+1冗余管理引擎，3+1冗余交换矩阵，2+1冗员电源套1B1ackDiamondX8Serieschassiswith8I/Os1ots.Chassisinc1udes5FanTrays.PowerSupp1iesorB1ankPane1sarenotinc1uded.台15.12TbpsFabricModu1eforB1ackDiamondXchassis.Minimum3modu1esrequiredforwirespeedperformance,4requiredforN+1redundancy.个4ManagementModu1e1forB1ackDiamondXserieschassis.2modu1esrequiredfor1+1redundancy.个224-Port40GBSE-XSFP+modu1eforB1ackDiamondXserieschassis.UPto8modu1esintheBDX8chassissupportupto768wirespeedIOGbEportsandworkwitheither5.12TbpsFabricModu1es.Opticsandcab1esarenotinc1uded.个2B1ankPane1forB1ackDiamondXserieschassisforemptyI/Omodu1es1ot个5MidMountKitforB1ackDiamondX8chassis个2500WACPowerSupp1yforB1ackDiamondXserieschassis.Upto8supportedintheBDX8条3图Parastor系统架构如上图所示，ParaStor系统包含五类组件：索引控制器oPara、数据控制器OStOr、应用服务器。App、缓存控制器OCaChe和管理控制器MGR。其中，索引控制器用于管理存储系统的命名空间和所有索引数据，对外提供单一的全局映像。数据控制器提供数据存储空间，并实现存取动作，支持多个数据副本。应用服务器位于客户端，向上层应用提供数据访问接口，支持多种64位1inUX操作系统。缓存控制器缓存索引数据，提高索引数据访问的吞吐率。管理控制器提供统一的控制管理界面，管理员通过该节点管理整个系统。整个数据集合均匀地分散在不同的数据控制器上，用户访问索引控制器得到文件位置信息后，直接访问数据控制器读写数据。这种控制路径和数据路径分离的方式，分散了索引控制器的负载，可获得极高的聚合带宽，也大大提高了系统的扩展性。每个组件通过多条独立的网络链路相互访问，支持以太网和Infiniband高速网络。在索引数据读操作比例很高的环境中，配置加速集群用作分担读负载。ParaStOr普遍采用业界成熟的集群结构，这也是它很多优点的来源。系统内部主要包括索引控制器集群和数据控制器集群两种。系统整体设计下图给出了虚拟机应用系统的整体结构。ParaStOr存储系统由两台索引控制器和数据控制器组成。为保证系统的磁盘K)PS,整个系统中有配有120块2T的SATA磁盘。每台数据控制器通过万兆的以太网口对外提供存储服务，共提供近6GBs的带宽性能。图虚拟机应用方案ParaStor通过千兆网络对外展现为共享的文件存储系统。每个应用节点安装Xen虚拟机软件，万兆以太网口访问存储系统。每台物理机在Ck)UdVieW的统一管理下创建和管理虚拟机。每个虚拟机从镜象文件上启动，并以专用磁盘的方式访问该镜象文件。绑定的网络能在单套网络出现故障时仍能工作。同一物理机上的虚拟主机通过共享的套网络对外提供服务。存储系统详细信息存储系统配置2台索引控制器、5台数据控制器和1台管理控制器。数据控制器配置24块2TBSATA磁盘，系统可用容量为120TBo2.2.3公有云平台业务网/存储网设计方案公有云平台采用IOGE网络连接，具有足够的带宽和包交换能力，因此业务网与存储网公用同一网络连接。B1ackDiamond(S)X系列产品语音级可靠保障全冗余系统设计不间断运行的模块化操作系统-EXtremeXc)S EAPS以太网自动保护切换备份协议BIackDiamondX系列高性能交换机提供了高密度万兆以太网端口及高密度四万兆网络端口。这一全能的BIaCkDiamOnd产品系列中的每个端口都支持2层-4层的全部交换功能。BIackDiamondX系列产品业界最强的交换性能 20+Tbps交换容量 2.56Tbps每槽位交换容量 192个四万兆端口768个万兆端口BIackDiamondX系列交换机提供语音级可靠性,满足语音、胸、无线和数据传输的各种企业应用需要。BIackDiamondX系列交换机的全线速端口可以互联低能耗高性能接入最大包转发能力-15000Mpps面向融合应用，支持VOIP自动接入低功耗，节约能源和散热成本全面深度安全防护通用端口(UniVerSa1POr1)动态安全配置,实现更细致的安全策略控制特有的CIearF1OW威胁检测和响应机制，应对网络攻击和入侵 安全加固的网络基础结构数以千计的服务器，组成HPCC(HighPerformanceC1USterCOmP1Iting)高性能计算集群。BIackDiamondX系列交换机提供全面2-4层IPv4和IPv6交换路由功能，为企业将来应用升级作好准备。目标应用 高性能企业网络核心；低延迟、低能耗的数据中心或HPeC高性能计算集群服务器接入； 高密度万兆网络；语音级的可用性冗余系统设计冗余管理模块BIackDiamondX交换机系列具有管理模块自动切换机制，如果一个交换机管理模块(MSM)失效,备份管理模块能自动快速接管整个交换机的管理任务,该功能是交换机承载语音和其它关键应用的基础。iWi+B1ackDiamondX交换机系列机箱采用无源式背板设计，配合其它高冗余设计：包括隔离的控制平面和数据1立面，冗余的电源分配控制器和风扇控制器、机箱环境异常监控等。负载均衡式备份电源BIackDiamondX交换机系列支持一组负载分担的冗余电源模块。3个电源模块即能提供2+1冗余的电源供给，支持满配的四万兆或万兆模块。无需任何外置设备。热插拔风扇盘和冗余风扇含有6个风扇的托架,为BIaCkDiamOndX系列机箱提供冗余的冷却能力。风扇托架支持热插拔。模块化操作系统不间断运行真正抢先式多任务和内存保护BIackDiamondX交换机允许许多单个协议进程-如OSPF、STP生成树-独立运行,从而避免相互影响。这将提高系统完整性并帮助抵御拒绝服务式攻击（DoS）。进程监控和重启EXtremeXOS通过进程监控和重启大大提高网络可靠性。操作系统可以实时监控每个独立进程，如果某个进程没有响应或停止运行，它可以被自动重启。软件模块动态加载EXtremeXoS的模块化设计允许软件模块单独升级并动态加载,这已经成为高可靠性设计的标准。高可靠网络协议EAPS-以太网自动保护切换EAPS允许普通IP网络提供等同于传统语音网络的高级别可靠性和不间断运行能力。EAPS优于生成树或快速生成树协议,提供亚秒级（5OmS以内）的快速稳定切换。B1aCkDiamondX交换机支持802.1Dg树、PVST+x802.1W快速的树和802.Is等二层冗余协议。快速路由备份BIackDiamondX交换机支持高级3层协议,如OSPF、VRRP和ESRP（ESRP同时作用于网络2层和3层）等,持续检测链路的可用性,并动态引导流量的转发和迂回。ECMP一等值多链路负载均衡等值多链路（ECMP）不仅提供负载均衡，而且支持网络冗余恢复。高雌廉大交换容量