Onapp：修訂間差異

OnApp

是來(lái)自于英國(guó)的云計(jì)算解決方案提供商,自產(chǎn)品推出以來(lái)，增長(zhǎng)速度極快,2011年正式進(jìn)入中國(guó)市場(chǎng)，OnApp是為優(yōu)化云的可擴(kuò)展性，彈性，便于使用和維護(hù)而設(shè)計(jì)的。OnApp 可以處理云部署、虛擬機(jī)部署、資源分配、服務(wù)器和存儲(chǔ)區(qū)域網(wǎng)管理、用戶(hù)管理和資源計(jì)量。它是一個(gè)具有自動(dòng)修復(fù)，自動(dòng)故障轉(zhuǎn)移，多管理系統(tǒng)支持，動(dòng)態(tài)資源分配和多層次安全的真正云系統(tǒng)。

目錄

• 1 OnApp工作原理
• 2 OnApp主要組件
  • 2.1 服務(wù)器
    • 2.1.1 Hypervisor服務(wù)器
    • 2.1.2 控制面板服務(wù)器(Control Panel服務(wù)器)
    • 2.1.3 Edge服務(wù)器
  • 2.2 存儲(chǔ)設(shè)備
  • 2.3 網(wǎng)絡(luò)
  • 2.4 模板
  • 2.5 虛擬機(jī)
• 3 OnApp架構(gòu)
• 4 OnApp主要特性
  • 4.1 可擴(kuò)展性
  • 4.2 高可用性
  • 4.3 安全性
  • 4.4 負(fù)載均衡
  • 4.5 用戶(hù)管理
  • 4.6 資源計(jì)量
  • 4.7 OnApp CDN
  • 4.8 API 和集成
  • 4.9 iPhone/Android 應(yīng)用

OnApp工作原理

OnApp工作原理

OnApp 軟件能將現(xiàn)有基礎(chǔ)設(shè)施（或任何商用計(jì)算機(jī)硬件）轉(zhuǎn)換為一個(gè)單獨(dú)的資源庫(kù)（一個(gè)云） ，在實(shí)用基礎(chǔ)上重新劃分并合理分配給不同的用戶(hù)，并可對(duì)資源的使用進(jìn)行監(jiān)控和計(jì)量。

OnApp主要組件

　OnApp 處理云部署、虛擬機(jī)部署、資源分配、服務(wù)器和存儲(chǔ)區(qū)域網(wǎng)管理、故障轉(zhuǎn)移、用戶(hù)管理和資源計(jì)量。以下為OnApp 的主要組件：

服務(wù)器

OnApp 配置中包含三種服務(wù)器類(lèi)型——Hypervisor服務(wù)器、控制面板服務(wù)器和Edge 服務(wù)器。OnApp 還要求有模板、虛擬計(jì)算機(jī)和備份的存儲(chǔ)設(shè)備，這些也可以用服務(wù)器來(lái)代替。

Hypervisor服務(wù)器

Hypervisor 服務(wù)器即云端服務(wù)器。OnApp 將整合所有 Hypervisor 的 CPU和內(nèi)存資源進(jìn)入資源池，同時(shí)確保硬件高效使用和虛擬服務(wù)器流程的完全隔離。Hypervisor 服務(wù)器負(fù)責(zé)管理 OS 控制虛擬機(jī)，處理網(wǎng)絡(luò)/磁盤(pán)連接、監(jiān)測(cè)、IP 地址反欺騙等。

• 提供系統(tǒng)資源，如CPU、記憶和網(wǎng)絡(luò)
• 控制實(shí)體的虛擬分化，如傳送到云托管應(yīng)用的虛擬機(jī)和應(yīng)用數(shù)據(jù)
• 維護(hù)安全的虛擬化和存儲(chǔ)、數(shù)據(jù)通信和機(jī)器處理的溝道
• 可定位在在不同的地理區(qū)域
• 每臺(tái)Hypervisor 服務(wù)器可以有不同的 CPU和內(nèi)存配置

控制面板服務(wù)器(Control Panel服務(wù)器)

Control Panel 服務(wù)器支持OnApp 界面， 管理所有發(fā)生于OnApp 上的程序。

• 提供基于網(wǎng)頁(yè)的用戶(hù)界面
• 指定虛擬機(jī)到Hypervisor 服務(wù)器
• 創(chuàng)建/啟動(dòng)/停止/刪除虛擬機(jī)
• 調(diào)整CPU 和存儲(chǔ)的大小
• 允許虛擬機(jī)通過(guò)備份修復(fù)
• 允許通過(guò)虛擬機(jī)備份創(chuàng)建客戶(hù)模板，用于新型虛擬機(jī)的未來(lái)部署
• 展示CPU 使用率和網(wǎng)絡(luò)使用

Edge服務(wù)器

Edge 服務(wù)器是為構(gòu)建 OnApp CDN 而設(shè)計(jì)的特殊的云端服務(wù)器。您可以使用 Edge 服務(wù)器向最終用戶(hù)提供 CDN 服務(wù)，同時(shí)提交自己的 Edge 服務(wù)器給其他 CDN 用戶(hù)（如其他 IDC 運(yùn)營(yíng)商）。如您需要，您可以用處于不同的地理位置的云端服務(wù)器創(chuàng)建許多邊緣服務(wù)器，通過(guò)合并自己的 Edge 服務(wù)器與 CDN 市場(chǎng)上的其他 Edge 服務(wù)器輕松地拓寬您的 CDN。你甚至可以完全使用市場(chǎng)資源建立自己的CDN。

你自己的以及你從 CDN 市場(chǎng)預(yù)訂的 Edge 群組（即 Edge 服務(wù)器組）通常是按位置分組，讓他們代表某一特定地理區(qū)域的服務(wù)器池。

存儲(chǔ)設(shè)備

我們建議您設(shè)立帶有 SSH（首選）或 NFS（高端 NAS 適用）的獨(dú)立服務(wù)器存儲(chǔ)模板和備份。然而，在小型的安裝中，您可在Control Panel服務(wù)器中的獨(dú)立磁盤(pán)上使用SSH 存儲(chǔ)。

　　您也需要一個(gè)服務(wù)器存儲(chǔ)虛擬機(jī)。您可以使用任一基于機(jī)組的存儲(chǔ)如Hypervisor 中的本地磁盤(pán)、以太網(wǎng) SAN如 iSCSI、AoE 或硬件（光纖）SAN。存儲(chǔ)區(qū)域網(wǎng)絡(luò)是云系統(tǒng)的核心部分，OnApp 可控制它們的物理和虛擬路由，允許無(wú)縫SAN故障轉(zhuǎn)移管理，包括 SAN測(cè)試、緊急遷移和數(shù)據(jù)備份。

網(wǎng)絡(luò)

onapp網(wǎng)絡(luò)架構(gòu)

　借助 OnApp，您可以在虛擬機(jī)之間創(chuàng)建復(fù)雜的網(wǎng)絡(luò)，無(wú)論其是位于一個(gè)單獨(dú)主機(jī)的或者跨越了多個(gè)不同的OnApp 部署。您可以給各個(gè)虛擬機(jī)配置一個(gè)或多個(gè)虛擬NIC，各個(gè) NIC帶有各自的IP 和 MAC地址使得它們像物理機(jī)器。

　　OnApp 確保各用戶(hù)有各自的 VLAN—他們各自的隔離和安全的虛擬網(wǎng)絡(luò)。他們只可見(jiàn)自己的流量，即使他們與另一用戶(hù)共享同一物理服務(wù)器。OnApp 允許您在不變更實(shí)際布線和開(kāi)關(guān)設(shè)立的情況下修改網(wǎng)絡(luò)配置。

模板

OnApp 模板為用于建立虛擬機(jī)的預(yù)配置 OS 圖像。OnApp 中有兩種虛擬機(jī)部署模板類(lèi)型：OnApp 提供的可下載模板，您可通過(guò)現(xiàn)存虛擬機(jī)創(chuàng)建的用戶(hù)模板。OnApp 模板庫(kù)包括支持多種Windows 和Linux系統(tǒng)的一系列虛擬機(jī)模板，包括32 位和64 位的版本。

虛擬機(jī)

　OnApp 使您可以完全控制您的虛擬機(jī)（VM），以及機(jī)器上運(yùn)行的所有文件和程序。您可以啟動(dòng)、停止、重啟和刪除虛擬機(jī)。您可在不停機(jī)的情況下在Hypervisor 之間遷移虛擬機(jī)，OnApp 還可允許您進(jìn)行手動(dòng)和自動(dòng)備份，修復(fù)虛擬機(jī)以防故障。

　　創(chuàng)建虛擬機(jī)時(shí)，您可根據(jù)需求選擇帶有數(shù)據(jù)庫(kù)的 Hypervisor 服務(wù)器。如果您不愿意，系統(tǒng)將為虛擬機(jī)搜索有充足RAM和存儲(chǔ)的可用Hypervisor，并選擇其中可用RAM量最低（但必須是足夠）的。

　　您可監(jiān)控各虛擬機(jī) CPU使用率和各網(wǎng)絡(luò)界面的網(wǎng)絡(luò)利用率。這一功能可幫助您決定是否和何時(shí)將可用資源變更為各虛擬機(jī)。OnApp 還提供所有運(yùn)行中、待定、已失敗或已完成的任務(wù)的詳細(xì)日志。

　　OnApp 能夠同時(shí)在多種虛擬機(jī)平臺(tái)之上建立云端管理，該特性有助于綜合利用各種虛擬機(jī)平臺(tái)的特點(diǎn)，實(shí)現(xiàn)資源的最大化利用，同時(shí)幫助 IDC 機(jī)房保護(hù)投資，降低遷移成本。

OnApp架構(gòu)

OnApp 軟件將您的服務(wù)器和存儲(chǔ)硬件轉(zhuǎn)換成部署虛擬化架構(gòu)以控制虛擬協(xié)議和安全的虛擬網(wǎng)絡(luò)系統(tǒng)。OnApp 用戶(hù)對(duì)眾多云端服務(wù)器擁有更強(qiáng)的流動(dòng)性和更安全的控制。

OnApp 架構(gòu)示意圖如下所示：

OnApp架構(gòu)

OnApp主要特性

可擴(kuò)展性

OnApp 為高擴(kuò)展性部署和管理工具，可允許您在任意時(shí)間添加和刪除Hypervisor、數(shù)據(jù)庫(kù)和資源以滿足變更需要。您可添加更多 CPU 和內(nèi)存到特定虛擬機(jī)以擴(kuò)展容量，通過(guò)添加新 Hypervisor 增加總可用RAM和CPU。

高可用性

　OnApp 通過(guò)多種途徑提供高可靠性和可用性：

　　Hypervisor 故障轉(zhuǎn)移系統(tǒng)——如果Hypervisor 故障，OnApp 自愈架構(gòu)自動(dòng)遷移虛擬機(jī)到另一框內(nèi)，Hypervisor 定期更新控制面板狀態(tài)，如果一段時(shí)間內(nèi)Hypervisor 未恢復(fù)到有效日期，將會(huì)被標(biāo)記為離線，合適的新 Hypervisor 將會(huì)被選擇來(lái)啟動(dòng)虛擬機(jī)，該程序完全自動(dòng)但需要幾分鐘時(shí)間。當(dāng)受損 Hypervisor在線時(shí)，其將再次可用，但之前從其轉(zhuǎn)移的虛擬機(jī)將不能再轉(zhuǎn)移回來(lái)。

　　虛擬機(jī)——即使 Control Panel 服務(wù)器離線，OnApp 維持虛擬機(jī)運(yùn)轉(zhuǎn)。在這種情況下，您將不能執(zhí)行虛擬機(jī)的任何操作直至 Control Panel 服務(wù)器訪問(wèn)被修復(fù)。

　　備份機(jī)制——備份機(jī)制在虛擬和物理存儲(chǔ)上均提供有存儲(chǔ)安全。自動(dòng)和手動(dòng)備份提供捕捉當(dāng)前虛擬機(jī)狀態(tài)的能力。您可隨時(shí)根據(jù)需用通過(guò)備份修復(fù)虛擬機(jī)。緊急備份也是災(zāi)難恢復(fù)系統(tǒng)中的一部分。

　　數(shù)據(jù)庫(kù)復(fù)制——OnApp 可創(chuàng)建和維護(hù)同一數(shù)據(jù)庫(kù)的多個(gè)副本，極大提高數(shù)據(jù)庫(kù)的可用性：當(dāng)主要數(shù)據(jù)庫(kù)不可用時(shí)，可自動(dòng)切換至副本以保障持續(xù)應(yīng)用。

安全性

　OnApp 提供多重安全： 　　第一重安全——由 Hypervisor 自身提供。虛擬機(jī)間是完全隔離的，各虛擬機(jī)只能訪問(wèn)各自的磁盤(pán)。當(dāng)某一虛擬機(jī)發(fā)出數(shù)據(jù)請(qǐng)求時(shí)，該請(qǐng)求會(huì)被重新定向到正確的磁盤(pán)。 Hypervisor 指揮在某一給定時(shí)間內(nèi)哪一個(gè)虛擬機(jī)或資源可運(yùn)行或者被訪問(wèn)。

　　第二重安全——防火墻。除 Hypervisor 安全機(jī)制外，在存儲(chǔ)虛擬機(jī)的服務(wù)器上還有反欺騙防火墻。防火墻允許 Hypervisor 管理操作系統(tǒng)檢查進(jìn)入和離開(kāi)虛擬機(jī)的程序包，它阻止不屬于該虛擬機(jī)的文件包，接受符合規(guī)則的文件包。防火墻阻止IP 欺騙和程序包窺探。

　　第三重安全——控制面板。OnApp 中的虛擬機(jī)完全由管理員控制，管理員有訪問(wèn)賬戶(hù)和機(jī)器的所有根（Linux）或管理人（Windows）。控制面板還可允許您指定不同級(jí)別的用戶(hù)訪問(wèn) Hypervisor、虛擬機(jī)、控制臺(tái)和磁盤(pán)。

　　第三重安全——網(wǎng)絡(luò)安全由使用 VLAN 的各個(gè)完全隔離的虛擬機(jī)提供。可為各用戶(hù)指定自己的 VLAN，因此使用私人 IP 時(shí)用戶(hù)只可訪問(wèn) VLAN 內(nèi)地址。使用公共IP 時(shí)，用戶(hù)僅可訪問(wèn)控制臺(tái)手動(dòng)指定的框。

負(fù)載均衡

負(fù)載平衡器起到提高應(yīng)用程序可用性和可擴(kuò)展性的作用。有兩個(gè)負(fù)載平衡選項(xiàng)：

• 負(fù)載均衡集群

　　使用此選項(xiàng)，您指定的虛擬機(jī)（節(jié)點(diǎn)）將添加到一個(gè)負(fù)載均衡集群。傳入流量分布均勻添加到集群中的虛擬機(jī)之間——你仍然需要提供一臺(tái)主機(jī)面向最終用戶(hù)，但他們實(shí)際訪問(wèn) VMS 集群，而不是單一的的終點(diǎn)。這有助于應(yīng)用程序的可用性：如果一個(gè)虛擬機(jī)出現(xiàn)故障，流量自動(dòng)路由到集群中的另一個(gè)。您可以添加和刪除群集虛擬機(jī)。

• 自動(dòng)縮放集群

　　虛擬機(jī)自動(dòng)縮放模塊通過(guò)自動(dòng)添加或刪除節(jié)點(diǎn)到群集來(lái)增加或減少你的虛擬機(jī)的能力。您可以在控制面板中指定集群縮放的規(guī)則，這有助于應(yīng)用程序的性能和可擴(kuò)展性。 　　例如，你可以創(chuàng)建一個(gè)規(guī)則，如果 CPU 使用率已經(jīng)超過(guò) 90%并持續(xù)5 分鐘時(shí)，新增3 個(gè)節(jié)點(diǎn)到群集，或空閑內(nèi)存超過(guò) 256 MB 并持續(xù)20 分鐘時(shí)，刪除一個(gè)節(jié)點(diǎn)。

用戶(hù)管理

OnApp 為云用戶(hù)提供非常精細(xì)的控制，可控條目多達(dá) 400 余項(xiàng)?？梢愿鶕?jù)需要設(shè)置許多不同類(lèi)型的用戶(hù)，并定制每個(gè)用戶(hù)自己的云資源訪問(wèn)能力和控制面板功能要求。

　　例如，不同的用戶(hù)可以有不同的能力和資源限制。您可能會(huì)提供基本的云管理功能給L1 支持人員（如重新啟動(dòng)虛擬機(jī)，但不能銷(xiāo)毀），而你的 L3 管理員則有完全的管理權(quán)限。您的開(kāi)發(fā)團(tuán)隊(duì)可能需要像客戶(hù)一樣在云中部署測(cè)試虛擬機(jī)，但并不需要為此制定付費(fèi)計(jì)劃。

　　同時(shí)，您的管理人員可能需要獲得沒(méi)有得到有效利用的資源清單（如建立了卻從未使用的虛擬機(jī)） 。

　　用戶(hù)賬號(hào)，角色和權(quán)限能夠與資源計(jì)量系統(tǒng)有效結(jié)合使用。

資源計(jì)量

　OnApp 擁有強(qiáng)大的資源計(jì)量與管理系統(tǒng)，并內(nèi)置了完整的賬單系統(tǒng)，支持全球貨幣，能夠輕易實(shí)現(xiàn)資源使用計(jì)劃和自動(dòng)結(jié)算。

　　OnApp 提供了全套的資源計(jì)量 API，可供用戶(hù)編寫(xiě)自己獨(dú)有的資源計(jì)量程序。

　　當(dāng)用戶(hù)在云中創(chuàng)建虛擬機(jī)之前，您可以使用事先創(chuàng)建的計(jì)費(fèi)方案并分配到該用戶(hù)以設(shè)置其使用資源的方式和費(fèi)用。

OnApp CDN

　OnApp 2.3 中已經(jīng)完全集成了 OnApp CDN。如果為您的最終用戶(hù)啟用CDN，他們將可以得到一個(gè)全球性的云（你的和其他 CDN資源提供者共同組成的云），使用該網(wǎng)絡(luò)能夠更加快速、可靠地向遍布世界各地的訪問(wèn)者提供網(wǎng)絡(luò)服務(wù)。 　　了解更多信息請(qǐng)參閱擴(kuò)展閱讀： 　　設(shè)置 OnApp CDN 包括：

• OnApp 客戶(hù)儀表板啟用 CDN
• 在您的OnApp 控制面板設(shè)置Edge 服務(wù)器
• 添加CDN 的邊緣群體并分配他們的資源管理計(jì)劃
• 創(chuàng)建CDN 資源
• 為用戶(hù)分配結(jié)算計(jì)劃，并設(shè)置其權(quán)限

　　資源計(jì)量系統(tǒng)將按照預(yù)置的方式單獨(dú)計(jì)量邊緣群組被最終用戶(hù)消耗使用的狀況，并可為不同的地理區(qū)域和時(shí)間分配不同的計(jì)量方式和結(jié)算計(jì)劃。

　　CDN Resource 是最終用戶(hù)希望通過(guò)CDN分發(fā)的包含特定內(nèi)容的服務(wù)器，它將分配給邊緣群組，以確定其數(shù)據(jù)分發(fā)/緩存服務(wù)器列表。

　　當(dāng)你創(chuàng)建一個(gè)用戶(hù)賬號(hào)，您需要向他們發(fā)放 CDN資源管理的所有必要的權(quán)限和用戶(hù)并分配到相應(yīng)的資源管理計(jì)劃。

API 和集成

OnApp 全面支持 RESTful xml 和JSON API，允許第三方應(yīng)用的完全集成。

　　OnApp 集成了資源計(jì)量應(yīng)用，Hostbill、Ubersmith 和 WHMCS, 并通過(guò)wrapper 集成PHP 應(yīng)用。

　　更多的 OnApp 集成模塊信息，請(qǐng)?jiān)L問(wèn)： 擴(kuò)展閱讀

　　API 也使得同其它應(yīng)用的集成直截了當(dāng)，包括其它的控制面板、CRM 和支持以及資源計(jì)量系統(tǒng)。

　　每個(gè)用戶(hù)都有自己獨(dú)立的 API 許可證，以便進(jìn)行自己的云端應(yīng)用開(kāi)發(fā)。

　　關(guān)于 API 的更多詳情包括代碼樣品指導(dǎo)，請(qǐng)?jiān)L問(wèn)：擴(kuò)展閱讀

iPhone/Android 應(yīng)用

OnApp 支持iPhone/Android 應(yīng)用，您和您的最終用戶(hù)可以使用移動(dòng)設(shè)備在任何位置通過(guò)3G 網(wǎng)絡(luò)管理自己的云或是云端資源。