威固信息轻量级云计算一体化平台

产品概述：

图1 威固云平台系统截图

图2 威固容器云平台系统截图

上海威固云平台系统VGCloud包括云资源管理系统和轻量化容器云管理系统两部分，云计算平台是桌面终端虚拟化及服务发布模板虚拟化的中心，也是微服务治理及资源池化的基础环境，通过云计算平台的建设可以实现资源的池化管理、服务的轻量化高可用管理、资源有效利用和监控，实现资源的高效利用和存储系统的分布式部署。

云计算管理平台提供虚拟机生命周期管理（包括虚拟机创建、启动、停止、重启、暂停、恢复、销毁、远程连接、克隆、迁移、制作成镜像、快照、扩容）、集群管理、计算资源、存储资源、网络资源管理、监控管理、弹性伸缩、高可用管理、云盘、镜像、平台管理等功能。云计算平台具有动态伸缩、可大规模部署的特性，支持多种虚拟化平台及混合部署模式，提供强大的资源池管理和虚拟化功能。

容器云平台提供微服务治理框架，包括轻量化docker集群管理、发布管理、应用编排、资源管理等功能，为开发者和企业提供了一个快速构建、集成、部署、运行容器化应用的平台，从而提高应用开发的迭代效率，简化运维环节，降低运维成本。

云计算平台具有动态伸缩、大规模部署的特性，支持多种虚拟化平台及混合部署模式，提供强大的资源池管理和虚拟化功能。云计算平台提供开放的API接口，全面的资源管理平台和运维监视平台，全面支撑传统和新型的企业服务，极大的屏蔽底层硬件的差异性、提高IT运营效率，降低IT维护成本。云平台提供容器编排、容器生命周期管理、集群管理、应用灰度发布、流水线管理、负载均衡、网络管理及主机管理、超融合存储支持等功能，可为容器编排及边缘计算提供完备的解决方案。

产品特性：

（1）   虚拟化

云计算平台的建设可以实现资源的池化管理、服务的轻量化

（2）   动态伸缩

VGCloud的规模可以动态伸缩，满足应用和用户规模增长的需要

（3）   高效利用

对资源充分利用，精细化管理，提升资源利用率

（4）   资源管理

能够对存储、计算、网络资源进行有效利用和监控

（5）   兼容性强

面向国产处理器平台（申威、飞腾）

（6）   高效性

基于Linux容器封装，减少资源消耗，让应用更轻量化，具备快速构建容器应用及边缘计算能力

（7）   易用性

快速部署开发/测试/生产环境，提供简单易用的使用接口，让微服务和边缘计算变得更加容易

产品架构：

云计算平台遵循Web2.0及Restful、SSL接口标准，兼容Openstack架构等。主要包括基础设施层、虚拟化层、云平台资源管理层、接口层、应用服务层、运维管理层和安全控制层。云平台软件框架如下图所示：

图3 云平台整体架构图

（1）基础设施层

为整个云平台的硬件基础，为云应用提供基础服务和设备支撑，包括计算资源、网络资源和存储资源。云管理平台可以屏蔽不同基础资源的差异，把资源池化，通过管理资源池实现资源的按需服务和最大化利用，这些资源为上层应用及虚拟化管理提供硬件支撑。其中，计算资源通过KVM、VMware等虚拟化方式进行池化；存储资源包括本地存储、NFS存储、SAN存储及分布式存储，提供对象、文件、块不同存储接口；网络资源通过云平台VLAN、安全组及LXC网络管理把网络资源虚拟成虚拟路由、虚拟SDN及弹性IP网络等动态伸缩资源，为整个云平台提供基础硬件支撑。

（2）虚拟化层

把底层基础设施通过虚拟化和分布式技术划分成很多资源池，通过对资源的池化实现资源按需使用动态伸缩的管理，实现对云平台硬件资源进行统一分配和管理，提高资源的使用率。

（3）资源管理层

提供云平台的资源调度管理功能，向下管理基础硬件资源，向上提供API、Restful及EC2等资源接口，为云应用提供平台层支持；云计算平台包括云管理平台、容器管理平台和分布式存储平台。包括云主机、裸金属服务器、容器的全生命周期管理、集群管理、高可用管理、区域管理、存储管理、网络管理、容器管理、分布式管理、镜像管理、门户管理、资源监控、资源编排、自服务门户管理等功能，满足各种规模企业发展的需要，无论是单独的私有云环境，还是混合云环境；无论是一个数据中心，还是多个数据中心，云平台都提供了集中管理能力，从而对资源的统一化及动态化分配和管理。

（4）云接口层

为云平台提供EC2、S3、Restful、API等服务接口，提供原生态的开发编程接口，同时也提供与第三方云（Openstack、阿里云）兼容接口。

（5）运维管理层

提供面向各种资源的细粒度带历史信息的性能监控和状态监控，支持对服务器、虚拟机、存储、网络能耗等基础设施进行统一管理和监控，提供了企业级的监控报警方案，内置了快速获取数据工具、优秀的报表模板以及许多设计精良的数据获取脚本，通过强大的数据抓取、数据存储和报表模板功能，轻松实现主机负载、CPU、内存、网络流量等信息的走势图的绘制。

（6）安全控制层

云安全包括VLAN划分、虚拟机安全、安全组管理、授权管理、用户认证、单点登录、容灾备份、故障迁移等功能。租户彼此之间的资源不能访问，可以通过区域管理、VLAN技术把资源隔离管理，同时虚拟机启动可以设置密码及可以通过Key方式进行管理和登录。支持自定义清除规则，账户云资源配额，支持三权分立管理，系统管理员、安全管理员和安全审计员，相互独立，相互制约，可有效降低因超级管理员权限过大带来的安全风险，进一步加强云平台安全，保障使用者的合法性和安全性，为云平台提供安全屏障和保证。

（7）应用服务层

基于云平台构建的可供直接使用的云服务和软件产品，包括云自服务门户、容器发布、虚拟机终端、开发测试云、数据库服务云、任务调度及仿真预演、在线办公等应用和服务，基础信息系统都可以通过云平台进行管理和发布，通过桌面虚拟化方式动态定制与自己相关的业务系统，以业务和数据为驱动，以“智能应用集成”建设为目标，为各行业提供验证、仿真、预测、评估应用服务和业务支撑。