【正文】 或Flash。強(qiáng)大的 API易于構(gòu)建、集成并使用基于CloudStack的API的應(yīng)用，豐富的文檔及可擴(kuò)展性。CloudStack API 還支持來(lái)自亞馬遜及VMWare通用的云管理API。 CloudStack支持通過(guò)API訪問(wèn)、通過(guò)公鑰/私鑰訪問(wèn)或者通過(guò)瀏覽器的cookies訪問(wèn) 。安全單點(diǎn)登錄通過(guò)安全單點(diǎn)登錄，使用我們的管理用戶界面整合您現(xiàn)有應(yīng)用，給用戶帶來(lái)更好的體驗(yàn)。多角色支持用戶界面包含三種權(quán)責(zé)明顯的賬戶角色，內(nèi)置通過(guò)API訪問(wèn)： 管理員: 可管理整個(gè)云的物理和虛擬資源 域管理員: 僅可管理域內(nèi)該賬戶擁有的虛擬資源 用戶: 僅可管理分配給他們的虛擬資源按需虛擬數(shù)據(jù)中心托管提供給用戶不限制數(shù)量的虛擬計(jì)算資源 – 按需按要求并按實(shí)際用量付費(fèi)。動(dòng)態(tài)負(fù)載管理通過(guò)預(yù)定義的負(fù)載均衡、數(shù)據(jù)安全的策略和條件，在已有的物理環(huán)境上完全自動(dòng)分發(fā)計(jì)算資源、網(wǎng)絡(luò)資源及存儲(chǔ)資源。廣泛的網(wǎng)絡(luò)虛擬化能力支持純軟件的網(wǎng)絡(luò)管理功能及VLAN。 直接連接的IP使你更加容易集成虛擬網(wǎng)絡(luò)架構(gòu)，更好的滿足您的需求。支持多協(xié)議標(biāo)簽交換（MPLS） CloudStack允許你將整個(gè)VLAN分配給特定賬戶，以實(shí)現(xiàn)在網(wǎng)絡(luò)節(jié)點(diǎn)間支持 MPLS 。安全云部署確保整個(gè)云環(huán)境所有內(nèi)存、CPU、網(wǎng)絡(luò)和存儲(chǔ)資源的可用性，同時(shí)實(shí)現(xiàn)不同賬戶的用戶之間相互隔離。虛擬化無(wú)關(guān)CloudStack可以和業(yè)界主流的虛擬化軟件靈活集成，包括VMWare、Citrix Xen Server、KVM、Citrix Xen云平臺(tái)、Oracle VM及HyperV。 簡(jiǎn)單的模板創(chuàng)建流程CloudStack用戶界面允許用戶創(chuàng)建預(yù)定義的模板實(shí)現(xiàn)虛擬機(jī)快速部署?？梢酝ㄟ^(guò)ISO或者云環(huán)境現(xiàn)有的虛擬機(jī)兩種方式進(jìn)行模板創(chuàng)建。豐富的模板和ISO管理功能用戶和管理員都可以上傳操作系統(tǒng)模板或者ISO。管理特性包括：是否允許該模板/ISO全局可用還是每個(gè)賬戶可用，這些模板是否需要跨Zone可用等。CloudStack會(huì)根據(jù)這些定義自動(dòng)將模板/ISO分發(fā)到關(guān)聯(lián)的服務(wù)器上。域及成員管理域支持允許將云資源分離，并將這些域的管理指派給其它管理員?？煺展芾頌閹椭鷾p少數(shù)據(jù)丟失及實(shí)現(xiàn)災(zāi)難恢復(fù)，用戶可以對(duì)磁盤進(jìn)行特定的快照，或者按照一定的間隔進(jìn)行數(shù)據(jù)的快照。用戶還可以設(shè)置從現(xiàn)有快照創(chuàng)建新的快照的數(shù)量。廣泛的服務(wù)管理管理員可以在整個(gè)云環(huán)境定義、測(cè)量、部署和管理服務(wù)內(nèi)別（包括計(jì)算資源、網(wǎng)絡(luò)資源）和磁盤大小。虛擬機(jī)同步及高可用特有的虛擬機(jī)同步技術(shù)持續(xù)監(jiān)控機(jī)維護(hù)所有虛擬機(jī)的狀況。從單個(gè)虛擬機(jī)的狀態(tài)通知到自動(dòng)確保虛擬機(jī)的持續(xù)運(yùn)行。資源超量供應(yīng)及限制用戶可以通過(guò)配置云環(huán)境允許物理資源超量供應(yīng)，以實(shí)現(xiàn)虛擬機(jī)分配的優(yōu)化，進(jìn)而在現(xiàn)有的虛擬化、存儲(chǔ)及網(wǎng)絡(luò)環(huán)境上實(shí)現(xiàn)資源平衡。CloudStack還提供了虛擬機(jī)虛擬機(jī)容量限制的管理，如特定賬戶可創(chuàng)建的虛擬機(jī)數(shù)量、公網(wǎng)IP的數(shù)量等。用量監(jiān)測(cè)通過(guò)用量監(jiān)測(cè)，可以提供實(shí)時(shí)的可見(jiàn)性，產(chǎn)生歷史用量報(bào)表，并可通過(guò)CloudStack用量引擎收集的數(shù)據(jù)產(chǎn)生賬單。警報(bào)和通知通過(guò)內(nèi)置的系統(tǒng)監(jiān)控進(jìn)程，用戶可以每分鐘接收警報(bào)如達(dá)到物理資源的某一預(yù)設(shè)警報(bào)、檢測(cè)到機(jī)器（虛擬機(jī)、物理機(jī)）失效的警報(bào)，這些都可以通過(guò)CloudStack的API或者SMTP來(lái)實(shí)現(xiàn)。虛擬路由器、防火墻及負(fù)載均衡器CloudStack支持和軟件/硬件防火墻/負(fù)載均衡器的集成，為用戶的云環(huán)境提供附加的安全性及擴(kuò)展性，包括F5和NetScaler。多存儲(chǔ)方案CloudStack支持多種存儲(chǔ)類型，包括FC、iSCSI、NFS，任何一種存儲(chǔ)都可以有多個(gè)mount點(diǎn)。用戶可以使用通用硬件，自主選擇其存儲(chǔ)類型如Dell的EqualLogic或NetApp實(shí)現(xiàn)企業(yè)級(jí)的解決方案。存儲(chǔ)分層及堆疊作為CloudStack能力的一部分，通過(guò)多種存儲(chǔ)整合，用戶可以指定特定的存儲(chǔ)用于虛擬機(jī)的部署。比如用戶可以指定對(duì)磁盤不敏感的應(yīng)用使用普通存儲(chǔ)，而對(duì)于磁盤敏感的應(yīng)用如數(shù)據(jù)庫(kù)，則可以分配高速存儲(chǔ)。塊設(shè)備卷CloudStack支持在NAS或者本地磁盤（包括FC、iSCSI） 上創(chuàng)建塊設(shè)備卷，并可直接連接到虛擬機(jī)或者從虛擬機(jī)斷開(kāi)。廣泛的虛擬機(jī)操作系統(tǒng)支持依賴不同的虛擬化，CloudStack支持廣泛的操作系統(tǒng)，包括Windows174。, Linux174。及不同版本的BSD174。事件/審計(jì)日志所有通過(guò)CloudStack的用戶界面或者API的用戶交互都將以事件的形式保留。每個(gè)事件包括事件類型、嚴(yán)重級(jí)別、描述、資源所有者、行為的發(fā)起人、事件出現(xiàn)的時(shí)間等。用戶數(shù)據(jù)支持CloudStack支持當(dāng)用戶部署虛擬機(jī)時(shí)允許其提交任何類型的二進(jìn)制用戶數(shù)據(jù)。用戶可以靈活的使用經(jīng)過(guò)認(rèn)證的并屬于他的操作系統(tǒng)模板來(lái)創(chuàng)建每個(gè)虛擬機(jī)。Guest OS偏好CloudStack允許管理員標(biāo)記物理主機(jī)優(yōu)先安裝何種操作系統(tǒng)，以獲得目前硬件和操作系統(tǒng)的許可模式的好處。比如Windows操作系統(tǒng)盡可能安裝在所有標(biāo)記為Windows優(yōu)先的主機(jī)上。使用在線遷移實(shí)現(xiàn)主機(jī)維護(hù)CloudStack將標(biāo)記為維護(hù)模式的主機(jī)上的虛擬機(jī)在線遷移至別的主機(jī)，并阻止更多服務(wù)分發(fā)到該主機(jī)上，實(shí)現(xiàn)虛擬機(jī)不斷線的情況下的升級(jí)或硬件維護(hù)。靈活的適配框架CloudStack從底層支持不同虛擬化、存儲(chǔ)、網(wǎng)絡(luò)及認(rèn)證方案的整合。基于這種靈活性，CloudStack包含了適配框架，允許用戶簡(jiǎn)單快捷的自定義其云環(huán)境，以充分滿足其業(yè)務(wù)需求。Guest OS隨機(jī)密碼用戶可以使用“隨機(jī)密碼”特性改善其操作系統(tǒng)模板，在創(chuàng)建虛擬機(jī)是將自動(dòng)產(chǎn)生隨機(jī)密碼，最終用戶可以安全登錄并改變其密碼?！半S機(jī)密碼”特性支持Windows和Linux平臺(tái)。第二存儲(chǔ)整合OpenStack Swift第二存儲(chǔ)(存放模板和快照)可以使用OpenStack Swift，這是在NFS之外的又一選擇。項(xiàng)目通過(guò)預(yù)定義的組或者“項(xiàng)目”，用戶可相互協(xié)作、共享資源。當(dāng)用戶創(chuàng)建一個(gè)項(xiàng)目時(shí)，該項(xiàng)目下的所有用量自動(dòng)成為擁有該項(xiàng)目的賬戶的屬性。集群LVM支持，CloudStack可以利用集群化的LVM存儲(chǔ)配置。NetScaler支持CloudStack支持MPX、VPX和SDX設(shè)備。用戶可以設(shè)置4層負(fù)載均衡規(guī)則。支持的協(xié)議包括: HTTP、TCP及UDP；機(jī)制: 負(fù)載最少及輪詢；會(huì)話連續(xù)性；基于源IP， 基于緩存。網(wǎng)絡(luò)即服務(wù)管理員可以針對(duì)不同的網(wǎng)絡(luò)行為設(shè)定不同網(wǎng)絡(luò)產(chǎn)品，比如基本類型網(wǎng)絡(luò)產(chǎn)品加上CloudStack虛擬路由器提供網(wǎng)絡(luò)服務(wù)；使用物理設(shè)備如NetScaler和Juniper SRX提供高性能網(wǎng)絡(luò)。用戶可以在部署虛擬機(jī)的時(shí)候選擇不同的網(wǎng)絡(luò)產(chǎn)品，還可以將虛擬機(jī)從一種網(wǎng)絡(luò)移植到另外一種網(wǎng)絡(luò)。LDAP 集成CloudStack通過(guò)內(nèi)置的認(rèn)證適配器支持LDAP認(rèn)證方式。通知及容量閥值管理員可可以設(shè)置通知閥值，當(dāng)資源池資源使用超過(guò)該閥值時(shí)，管理員可以接到警報(bào)。容量閥值可以阻止CloudStack在即將超容的資源池上分配更多資源。 Citrix 云計(jì)算管理工具作為Citrix全局整體云計(jì)算管理運(yùn)營(yíng)計(jì)劃的一部分，Citrix CloudPlatform 提供了一種高度集成，經(jīng)濟(jì)有效的云計(jì)算生命周期管理解決方案。通過(guò)單一的Web界面提供廣泛的管理功能，包括資源池管理，網(wǎng)絡(luò)管理，服務(wù)產(chǎn)品管理，資源監(jiān)控，賬戶管理，賬單管理，計(jì)費(fèi)管理，大大降低云計(jì)算環(huán)境管理的復(fù)雜性及成本。 計(jì)算資源復(fù)用在將服務(wù)器硬件資源虛擬化后，其CPU、內(nèi)存等資源為多臺(tái)虛擬機(jī)共享使用，在應(yīng)用系統(tǒng)虛擬機(jī)創(chuàng)建時(shí)需要指派定量的CPU和存儲(chǔ)資源，理論上多臺(tái)虛擬機(jī)的CPU和內(nèi)存分配資源綜合等于物理服務(wù)器的資源配置。但在實(shí)際的運(yùn)行環(huán)境中，各應(yīng)用系統(tǒng)不會(huì)將分配給自己的CPU、內(nèi)存資源用到100%，因此可能依然存在一定的資源浪費(fèi)。為了解決此問(wèn)題，本方案的云管理系統(tǒng)提供CPU和內(nèi)存的超量配置功能，以物理服務(wù)器的CPU、內(nèi)存配置為基礎(chǔ)單位，在此基礎(chǔ)上進(jìn)行倍率增加，這樣云管理系統(tǒng)會(huì)認(rèn)為該物理設(shè)備可以分配更多的資源，從而也就可以建立更多的虛擬機(jī)。當(dāng)某臺(tái)虛擬機(jī)運(yùn)行所需實(shí)際資源不足時(shí)則可以利用本平臺(tái)的負(fù)載遷移功能進(jìn)行整體遷移。 個(gè)性化網(wǎng)絡(luò)服務(wù)的提供作為整體云平臺(tái)的管理系統(tǒng)，應(yīng)用網(wǎng)絡(luò)也是其重要組成部分之一。在傳統(tǒng)數(shù)據(jù)中心中，應(yīng)用服務(wù)器的網(wǎng)絡(luò)安全、集群負(fù)載處理等需要專門的設(shè)備來(lái)提供，而在虛擬環(huán)境如果沒(méi)有有效措施，則在虛擬化服務(wù)器內(nèi)部的多臺(tái)虛擬機(jī)之間的網(wǎng)絡(luò)則成了完全透明無(wú)保障的環(huán)境，為了解決此問(wèn)題需要在虛擬化服務(wù)器系統(tǒng)內(nèi)部進(jìn)行適當(dāng)?shù)母綦x、策略定制?；谝陨戏治?，本方案的云管理平臺(tái)為了解決以上問(wèn)題，提供了可針對(duì)掌握不同資源的不同用戶的差異化網(wǎng)絡(luò)管理方案。每一個(gè)掌握有資源的用戶，均可建立自己的獨(dú)立網(wǎng)絡(luò)環(huán)境，并由云管理工具提供諸如防火墻、地址映射、負(fù)載均衡等網(wǎng)絡(luò)管理功能，這樣每個(gè)用戶就可以針對(duì)自己的環(huán)境進(jìn)行針對(duì)性配置，以保障應(yīng)用系統(tǒng)的訪問(wèn)安全、高效。 多級(jí)別用戶管理在云計(jì)算環(huán)境中，使用少量的虛擬化服務(wù)器取代了大量的物理機(jī)，如何有效對(duì)資源進(jìn)行分配和管理將成為考驗(yàn)每位IT系統(tǒng)管理人員能力的基礎(chǔ)指標(biāo)。而在超大規(guī)模環(huán)境下，IT管理人員往往只進(jìn)行設(shè)備管理，應(yīng)用系統(tǒng)對(duì)于CPU、內(nèi)存、磁盤等資源的需求往往只是遵照前端業(yè)務(wù)人員提供的信息，而隨著業(yè)務(wù)數(shù)量、類型的增加，管理工作會(huì)變的異常復(fù)雜、耗時(shí)。為了解決此問(wèn)題，本方案提供的云管理系統(tǒng)提出了用戶分級(jí)管理模式，特權(quán)管理員可以管理所有的資源可以直接建立虛擬機(jī)直接分配給相關(guān)應(yīng)用。同時(shí)管理人員還可以將一定量的CPU、內(nèi)存、磁盤空間、VLan數(shù)量的可量化資源分配給某一個(gè)team的管理人員，而該team的管理人員又可以將自己所掌握的資源分配到更低一級(jí)用戶。這樣資源逐層分配，最終到了最熟悉應(yīng)用環(huán)境部署的人員手中，既減輕了特權(quán)管理員的工作量，同時(shí)也實(shí)現(xiàn)了對(duì)資源的最佳配置、最佳利用。最終達(dá)到：云平臺(tái)由運(yùn)維中心管理，各應(yīng)用模塊及接入單位自己管理維護(hù)自己的小云（虛擬機(jī)系統(tǒng)）。 快速部署傳統(tǒng)數(shù)據(jù)中心中經(jīng)過(guò)多年的實(shí)踐，為了實(shí)現(xiàn)應(yīng)用系統(tǒng)的快速部署多采用鏡像分發(fā)模式，針對(duì)每個(gè)應(yīng)用提供一整套鏡像，每個(gè)應(yīng)用部署時(shí)需要經(jīng)過(guò)批量的分發(fā)網(wǎng)絡(luò)配置－鏡像分發(fā)－系統(tǒng)空間微調(diào)－網(wǎng)絡(luò)分配等一系列流程，雖然相比逐臺(tái)安裝、配置縮短了部署時(shí)間，但在大規(guī)模環(huán)境下的部署和變更仍然是一個(gè)很大的工作量。為了解決此問(wèn)題，云管理平臺(tái)從多個(gè)角度入手，提供了整體系統(tǒng)快速部署的解決方案。n 首先采用系統(tǒng)模板技術(shù)，為每個(gè)應(yīng)用制作了統(tǒng)一的操作系統(tǒng)，一旦應(yīng)用需要部署直接選擇相應(yīng)模板即可。n 其次在系統(tǒng)部署過(guò)程中提供了友好的導(dǎo)航界面，只需點(diǎn)幾下鼠標(biāo)，不同的CPU、內(nèi)存、數(shù)據(jù)磁盤、應(yīng)用網(wǎng)絡(luò)便迅速的匹配到所要建立的虛擬機(jī)之上。n 另外，在系統(tǒng)內(nèi)部網(wǎng)絡(luò)無(wú)法連通情況下，云管理平臺(tái)提供了終端顯示功能，有了終端顯示功能就如為虛擬機(jī)接入了顯示器和鍵盤，可以在排出網(wǎng)絡(luò)環(huán)境的條件下進(jìn)行系統(tǒng)調(diào)試、設(shè)置。注：通常情況下，每臺(tái)虛擬機(jī)從向?qū)渲玫娇捎玫臅r(shí)間周期不超過(guò)1分鐘。 混合部署，統(tǒng)一管理鑒于一些關(guān)鍵的應(yīng)用如大型數(shù)據(jù)庫(kù)，單臺(tái)虛擬機(jī)甚至物理服務(wù)器都無(wú)法滿足其對(duì)計(jì)算資源的需求，同時(shí)考慮到系統(tǒng)的性能等的要求，本案采用將這些應(yīng)用部署在物理機(jī)組成的集群上；這些物理機(jī)也是整個(gè)云計(jì)算不可分割的一部分，可以使用云管理平臺(tái)的物理機(jī)管理功能實(shí)現(xiàn)對(duì)其的統(tǒng)一管理及監(jiān)控。如下圖所示： 資源監(jiān)控面對(duì)大規(guī)模系統(tǒng)，如何有效管理需要多種途徑提供依據(jù)，其中最重要的依據(jù)便是來(lái)自于系統(tǒng)整體資源的監(jiān)控。當(dāng)系統(tǒng)利用云計(jì)算技術(shù)進(jìn)行部署以后，原有的監(jiān)控手段已經(jīng)無(wú)法準(zhǔn)確體現(xiàn)資源的使用情況，因此本方案中的云管理平臺(tái)針對(duì)實(shí)際情況開(kāi)發(fā)了自有的具有針對(duì)性的監(jiān)控模塊。云管理平臺(tái)的資源監(jiān)控包括了CPU、內(nèi)存、網(wǎng)絡(luò)、存儲(chǔ)、IP等方方面面的監(jiān)控，一旦管理代理被部署到云計(jì)算服務(wù)器上，便自動(dòng)收集服務(wù)器的可用性及性能信息，并和預(yù)設(shè)的臨界值進(jìn)行比較，及時(shí)通知管理員潛在的問(wèn)題，使得管理員可以掌握峰值，并靈活的根據(jù)需要調(diào)整臨界值，在120多個(gè)收集的參數(shù)中，包含某些關(guān)鍵的性能參數(shù)：CPU利用率，內(nèi)存使用率，磁盤I/O，關(guān)鍵進(jìn)程等，使管理員可以自定義監(jiān)控服務(wù)器上的應(yīng)用程序，同時(shí)還可以監(jiān)控應(yīng)用程序的日志，特殊程序的計(jì)算資源（CPU，內(nèi)存等），應(yīng)用程序文件及目錄大小，增長(zhǎng)率等。 虛擬化技術(shù)無(wú)關(guān)性云計(jì)算環(huán)境中服務(wù)器虛擬化是必備條件之一，目前技術(shù)領(lǐng)先、產(chǎn)品成熟的虛擬化包括VMWare、Citirx Xen Server、Oracle VM、KVM等，由于各自虛擬化采用的架構(gòu)不一，且為了保障自己市場(chǎng)的排它性，各虛擬化產(chǎn)品間的交互性、兼容性多多少少都存在一定問(wèn)題，一旦一個(gè)采用某種虛擬化技術(shù)的平臺(tái)定形后續(xù)很難再去更改，即使將來(lái)該技術(shù)會(huì)有這樣那樣的問(wèn)題。為了解決此問(wèn)題，被方案的云管理平臺(tái)采用了虛擬化無(wú)關(guān)性理念進(jìn)行開(kāi)發(fā)，可以同時(shí)接入采用多種虛擬化技術(shù)的系統(tǒng)，并進(jìn)行統(tǒng)一管理調(diào)度，為用戶構(gòu)建系統(tǒng)平臺(tái)提供了更多的選擇，且為將來(lái)的產(chǎn)品升級(jí)、技術(shù)更新預(yù)留了更多的可控空間。 業(yè)務(wù)可持續(xù)性保障業(yè)務(wù)持續(xù)性保障是數(shù)據(jù)中心建設(shè)需要提供的有效保障之一，特別是在利用云計(jì)算技術(shù)構(gòu)建基礎(chǔ)平臺(tái)后，每臺(tái)虛擬化服務(wù)器都承載著數(shù)臺(tái)虛擬機(jī)且會(huì)涉及到多個(gè)應(yīng)用，一旦系統(tǒng)發(fā)生負(fù)載能力不足、硬件損壞等故障，將直接對(duì)大量的應(yīng)用造成影響，因此如何保障業(yè)務(wù)的可持續(xù)性將成為云計(jì)算平臺(tái)選型的基礎(chǔ)考量指標(biāo)質(zhì)之一。本方案采用的云管理系統(tǒng)從多個(gè)方面對(duì)業(yè)務(wù)可持續(xù)性進(jìn)行了考慮和涉及，現(xiàn)已應(yīng)用在多個(gè)大型企事業(yè)單位：n 應(yīng)對(duì)虛擬化服務(wù)器資源的不足如果虛擬化服務(wù)器資源不足是由于某臺(tái)應(yīng)用虛擬機(jī)的負(fù)載升高而引起，則云管理子系統(tǒng)提供了負(fù)載閥值監(jiān)控功能，一旦某臺(tái)虛擬化服務(wù)器的負(fù)載達(dá)到了閥值，則會(huì)啟動(dòng)在線遷移服務(wù)，將影響負(fù)載到虛擬機(jī)遷移到一臺(tái)合適的虛擬化服務(wù)中。如果資源不足發(fā)生在整體虛擬化集群，云管理子系統(tǒng)由于支持虛擬化服務(wù)器的在線擴(kuò)容，因此很容易通過(guò)新增服務(wù)器的模式提高整體系統(tǒng)的負(fù)載支撐能力。n 應(yīng)對(duì)虛擬化服務(wù)器硬件故障一旦虛擬化服務(wù)器硬件發(fā)生故障，云管理子系統(tǒng)將對(duì)其承載的虛擬機(jī)進(jìn)行關(guān)機(jī)操作，同時(shí)配合后端的共享存儲(chǔ)系統(tǒng)在其余健康狀況良好的虛擬化服務(wù)器中即刻啟動(dòng)相應(yīng)的虛擬機(jī)鏡像，將虛擬機(jī)的服務(wù)中斷時(shí)間縮到最小，以保障應(yīng)用業(yè)務(wù)