Изменения документа 02. Техническое описание сервиса
Редактировал(а) Ирина Сафонова 18.03.2024, 22:25
От версии 26.1
отредактировано Ирина Сафонова
на 06.12.2023, 21:51
на 06.12.2023, 21:51
Изменить комментарий:
К данной версии нет комментариев
К версии 2.1
отредактировано Ирина Сафонова
на 04.12.2023, 02:21
на 04.12.2023, 02:21
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Название
-
... ... @@ -1,1 +1,1 @@ 1 -0 2. Техническое описание сервиса1 +04. Техническое описание сервиса - Содержимое
-
... ... @@ -4,128 +4,72 @@ 4 4 5 5 (% data-xwiki-non-generated-content="java.util.List" %) 6 6 ((( 7 -= Техническиекомпоненты =7 += Вычислительные ресурсы = 8 8 9 9 ---- 10 10 11 - Задублированыкритическиважныекомпоненты оборудования, в том числе,питания и охлаждения, для предупреждениясбоев ИТ-процессов. Набазевычислительныхкомплексов сформированы разныесегментывиртуализации, отличающиесяиспользуемымипроцессорамииобъемом оперативнойпамяти.11 +Вычислительный комплекс представлен оборудованием ведущих мировых производителей. 12 12 13 -(% class="table-bordered" style="width:780px" %) 14 -(% class="active" %)|(% style="width:222px" %)**Услуга**|(% style="width:271px" %)**Compute Cloud**|(% style="width:284px" %)**Compute Cloud 3.5** 15 -|(% style="width:222px" %)Зона доступности|(% style="width:271px" %)DC1|(% style="width:284px" %)DC1 16 -|(% style="width:222px" %)Модель оборудования|(% style="width:271px" %)F Plus Data FPD-8-SP-H2K288G5-CTO|(% style="width:284px" %)HPE ProLiant DL360 Gen10 17 -|(% style="width:222px" %)[[CPU>>https://wiki.dfcloud.ru/bin/view/Glossary/CPU]] ~| [[RAM>>https://wiki.dfcloud.ru/bin/view/Glossary/RAM]]|(% style="width:271px" %)CPU: Intel(R) Xeon(R) Gold 6248R 2х24 Cores 3.00GHz 18 -RAM: 1 024 gb|(% style="width:284px" %)CPU: Intel(R) Xeon(R) Gold 6246R 2х16 Cores 3.40GHz 19 -RAM: 768 gb 20 -|(% style="width:222px" %)Рекомендованное максимальное количество ресурсов на [[виртуальных машинах>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ)|(% style="width:271px" %)((( 21 -[[vCPU>>https://wiki.dfcloud.ru/bin/view/Glossary/vCPU]] — 24 13 +Блоки питания и охлаждения, а также фабрики сетевого ввода-вывода задублированы. 22 22 23 - RAM— 512ГБ15 +На базе вычислительных комплексов сформированы разные сегменты виртуализации, отличающиеся используемыми процессорами и объемом оперативной памяти. 24 24 25 -Disk — 16 ТБ 26 -)))|(% style="width:284px" %)vCPU — 16 27 -RAM — 384 ГБ 28 -Disk — 16 ТБ 29 29 30 -= Параметры систем хранения данных (СХД) = 18 +|Услуга|Compute Cloud|Compute Cloud 3.5 19 +|Зона доступности|DC1|DC1 20 +|Модель оборудования|F Plus Data FPD-8-SP-H2K288G5-CTO|HPE ProLiant DL360 Gen10 21 +|CPU ~| RAM|CPU: Intel(R) Xeon(R) Gold 6248R 2х24 Cores 3.00GHz 22 +RAM: 1 024 gb|CPU: Intel(R) Xeon(R) Gold 6246R 2х16 Cores 3.40GHz 23 +RAM: 768 gb 24 +|Рекомендованное макс кол-во ресурсов на ВМ|((( 25 +vCPU - 24 31 31 32 - ----27 +RAM – 512 ГБ 33 33 34 -Для размещения данных используются СХД с: 29 +Disk – 16 ТБ 30 +)))|vCPU - 16 31 +RAM – 384 ГБ 32 +Disk – 16 ТБ 35 35 36 -* NVMe дисками емкостью 7,68 TB (All-Flash массив) 37 -* SSD дисками емкостью 7,68 TB (All-Flash массив) 34 +Для размещения данных используются системы хранения данных: 38 38 39 -== Производительность дисковых политик == 36 +* **Huawei Dorado 8000 v6** c NVMe дисками емкостью 7,68 TB (All-Flash массив) 37 +* **NetApp A700** c SSD дисками емкостью 7,68 TB (All-Flash массив) 40 40 41 -(% class="table-bordered" style="width:795px" %) 42 -(% class="active" %)|(% style="width:221px" %)**Название Storage Policy**|(% style="width:282px" %)**Лимит IOPS**|(% style="width:287px" %)**Время отклика, мс** 43 -|(% style="width:221px" %)Fast SAS|(% style="width:282px" %)до 2 [[IOPS>>https://wiki.dfcloud.ru/bin/view/Glossary/IOPS]] на 1 GB|(% style="width:287px" %)до 10 мс 44 -|(% style="width:221px" %)SSD|(% style="width:282px" %)до 5 IOPS на 1 GB|(% style="width:287px" %)до 7 мс 45 -|(% style="width:221px" %)Fast SSD|(% style="width:282px" %)до 10 IOPS на 1 GB|(% style="width:287px" %)до 5 мс 46 -|(% style="width:221px" %)Ultra NVMe|(% style="width:282px" %)до 25 IOPS на 1 GB|(% style="width:287px" %)до 3 мс 47 -|(% style="width:221px" %)Fast SAS 500 fix*|(% style="width:282px" %)до 500 IOPS на диск ВМ (фиксированное значение)|(% style="width:287px" %)до 10 мс 39 +На СХД организованы пулы SSD-дисков c разной производительностью: 48 48 49 -(% class="box infomessage" %) 50 -((( 51 -* для ВМ с дисками до 100 Гб используйте более производительные политики или политику с гарантированным количеством IOPS. 52 -))) 41 +* Fast SAS – до 2 IOPS на 1 ГБ 42 +* SSD – до 5 IOPS на 1 ГБ 43 +* Fast SSD – до 10 IOPS на 1 ГБ 44 +* Ultra NVMe – до 25 IOPS на 1 ГБ 45 +* Fast SAS 500 fix* - до 500 IOPS на диск ВМ 53 53 54 - ==Формуларасчетастивиртуальныхдисков==47 +*//для виртуальных машин с дисками маленького объема (до 100 Гб) рекомендуется использовать более производительные политики или политику с гарантированным количеством IOPS// 55 55 56 - **P=D*I**, где:49 +Каждая система имеет два четыре независимых контроллера, что обеспечивает работоспособность, как при проведении регламентных работ, так и при выходе из строя отдельного контроллера. Блоки питания и охлаждения каждого контроллера также задублированы. 57 57 58 - **P** —гарантированнаяпроизводительность51 +Сетевая часть инфраструктуры базируется на VXLAN/EVPN фабрике, позволяющей гибко разрабатывать и масштабировать сетевые сервисы. Физически сетевое оборудование строится на двухуровневой Leaf – Spine архитектуре с использованием 10/25/100-Гбитных коммутаторов **Cisco Nexus 9000 **серии, а также высокопроизводительных пограничных маршрутизаторов линейки **Cisco ASR 9000** серии. 59 59 60 - **D** —размер виртуальногодиска53 +В качестве платформы виртуализации используется **VMware vSphere 7.0 u3** Решение имеет следующую функциональность: 61 61 62 -**I** — количество IOPS на 1 ГБ 55 +* Динамическую балансировку нагрузки на серверы и системы хранения данных, что позволяет достичь оптимальной производительности для приложений заказчиков; 56 +* Высокую доступность, что обеспечивает автоматический перезапуск виртуальных серверов при сбое отдельного аппаратного сервера; 57 +* Изоляцию виртуальных инфраструктур различных заказчиков друг от друга на сетевом уровне. Изоляция по уровню безопасности практически не уступает физической изоляции. 63 63 64 - === Примеррасчетагарантированнойпроизводительности===59 +Заказчикам предоставляется персональный портал самообслуживания, позволяющий самостоятельно управлять виртуальной инфраструктурой. Портал базируется на решении **VMware Cloud Director 10.3**. С помощью веб-интерфейса возможно управление следующими компонентами: 65 65 66 -(% class="table-bordered" style="width:1212px" %) 67 -(% class="active" %)|(% style="width:395px" %)((( 68 -**Виртуальный диск 1000 GB со storage policy Fast SAS** 69 -)))|(% style="width:399px" %)**Виртуальный диск 1000 GB со storage policy Fast SSD**|(% style="width:410px" %)**Виртуальный диск 1000 GB со storage policy Ultra NVMe** 70 -|(% style="width:395px" %)P = 1000 (GB) * 2 = 2 000 (IOPS)|(% style="width:399px" %)P = 1000 (GB) * 10 = 10 000 (IOPS)*|(% style="width:410px" %)P = 1000 (GB) * 25 = 25 000 (IOPS) 61 +* Отдельными виртуальными машинами: создание, изменение выделенных виртуальных ресурсов, доступ к консоли виртуальной машины и другие операции; 62 +* Виртуальным приложением vApp – комплексом взаимозависимых виртуальных машин, необходимых для реализации одного сервиса (например, серверы баз данных, серверы приложений и терминальные серверы для трехзвенной архитектуры); 63 +* Виртуальными сетями и сетевым взаимодействием между машинами. Графический интерфейс позволяет визуализировать сетевые соединения, таким образом, процесс становится аналогичным простой перекоммутации кабелей на физической инфраструктуре. 71 71 72 -(% class="box infomessage" %) 73 -((( 74 -~* Политика Fast SSD гарантирует, что для диска объемом 1000 GB: 65 +В качестве платформы виртуализации сети и обеспечения безопасности для виртуальной инфраструктуры используется **VMware NSX-T 3.2**, таким образом, Заказчику не требуется разворачивать стороннее решение, реализующее сетевые функции. Интерфейс управления интегрирован с Cloud Director, что позволяет Заказчику самостоятельно управлять решением из единого веб-интерфейса. 75 75 76 -* гостевая ОС получит 10 000 iops при размере одной операции 16 КБ 77 -* случайный доступ к данным с соотношением по операции random read/write 70% / 30% 78 -* время отклика не более 5 мс 79 -))) 67 +Основные функции, реализуемые NSX: 80 80 81 -== Контроллеры == 69 +* Межсетевое экранирование; 70 +* Трансляция сетевых адресов (NAT); 71 +* Организация Site-to-site VPN туннелей; 72 +* DHCP; 73 +* Балансировка сетевой нагрузки. 82 82 83 -Каждая система имеет два или четыре независимых контроллера. Контроллеры обеспечивают работоспособность системы при проведении регламентных работ и выходе из строя отдельного контроллера. Блоки питания и охлаждения каждого контроллера задублированы. 84 - 85 -== База сетевой части инфраструктуры == 86 - 87 -Сетевая часть инфраструктуры базируется на фабрике[[ VXLAN-EVPN>>https://wiki.dfcloud.ru/bin/view/Glossary/EVPN-VXLAN]]. Фабрика позволяет разрабатывать и масштабировать сетевые сервисы. Физически сетевое оборудование строится на: 88 - 89 -* Двухуровневой [[архитектуре Leaf – Spine>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%B0%D1%80%D1%85%D0%B8%D1%82%D0%B5%D0%BA%D1%82%D1%83%D1%80%D0%B0%20Leaf-Spine]] с использованием 10/25/100-Гбитных [[коммутаторов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%BA%D0%BE%D0%BC%D0%BC%D1%83%D1%82%D0%B0%D1%82%D0%BE%D1%80]]. 90 -* Высокопроизводительных пограничных [[маршрутизаторов>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B0%D1%80%D1%88%D1%80%D1%83%D1%82%D0%B8%D0%B7%D0%B0%D1%82%D0%BE%D1%80]]. 91 - 92 -В качестве [[платформы виртуализации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC]] используется решение **VMware vSphere 7.0 u3**. Функции решения: 93 - 94 -* **Динамическая балансировка нагрузки на серверы и системы хранения данных**. Балансировка обеспечивает оптимальную производительность приложений. 95 -* **Высокая доступность серверов**. Доступность обеспечивает автоматический перезапуск виртуальных серверов при сбое отдельного аппаратного сервера. 96 -* **Изоляция виртуальных инфраструктур заказчиков друг от друга на сетевом уровне**. Изоляция по уровню безопасности не уступает физической изоляции. 97 - 98 -== Портал управления виртуальной инфраструктурой == 99 - 100 -Beeline cloud предоставляет заказчику персональный портал самообслуживания для управления виртуальной инфраструктурой. Портал базируется на решении **VMware Cloud Director 10.3**. Веб-интерфейс портала позволяет управлять следующими компонентами: 101 - 102 -* Отдельными ВМ: создание, изменение выделенных виртуальных ресурсов, доступ к консоли виртуальной машины и другие операции. Текущая версия ВМ и, соответственно, параметр виртуального железа **Hardware Version 19.** 103 -* Виртуальным приложением vApp – комплексом взаимозависимых ВМ, необходимых для реализации одного сервиса. Например, серверы БД и приложений. Также [[терминальные серверы>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A2%D0%B5%D1%80%D0%BC%D0%B8%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D0%B9%20%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%20]] для трехзвенной архитектуры. 104 -* Виртуальными сетями и сетевым взаимодействием между ВМ. Графический интерфейс визуализирует сетевые соединения. Процесс становится аналогичным перекоммутации кабелей на физической инфраструктуре. 105 - 106 -== Платформа виртуализации сети и обеспечения безопасности == 107 - 108 -В качестве платформы виртуализации сети и обеспечения безопасности для виртуальной инфраструктуры используется **VMware NSX-T 3.2. **Заказчику не требуется разворачивать стороннее решение, реализующее сетевые функции. Интерфейс управления интегрирован с **Cloud Director**. Интеграция позволяет заказчику самостоятельно управлять решением из единого веб-интерфейса. 109 - 110 -=== Основные функции VMware NSX-T 3.2 === 111 - 112 -* [[Межсетевое экранирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD]] 113 -* Трансляция сетевых адресов ([[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]]) 114 -* Организация Site-to-site [[VPN-туннелей>>https://wiki.dfcloud.ru/bin/view/Glossary/VPN-%D1%82%D1%83%D0%BD%D0%BD%D0%B5%D0%BB%D1%8C]] 115 -* [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]] 116 -* [[Балансировка сетевой нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]] 117 - 118 -== Используемая система резервного копирования == 119 - 120 -В качестве системы [[резервного копирования>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] используется **Veeam Backup & Replication 9.5 Update 4**. Решение предлагает возможности: 121 - 122 -* резервного копирования и восстановления данных; 123 -* мониторинга, создания отчетов и планирования ресурсов для виртуальной инфраструктуры. 124 - 125 -Beeline cloud предоставляет заказчику персональный портал самообслуживания. Портал позволяет: 126 - 127 -* создавать и запускать задания; 128 -* настраивать различные политики, выбрав тип создаваемой копии (полная/инкрементальная/дифференцированная), периодичность ее создания и планируемый срок хранения. 129 - 130 -Для создания [[резервной копии>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%B0%D1%8F%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%8F]] используется технология snapshot — снимки состояния ВМ на конкретный момент времени. 131 -))) 75 +В качестве системы резервного копирования используется **Veeam Backup & Replication 9.5 Update 4**. Решение предлагает возможности резервного копирования и восстановления данных, а также мониторинга, создания отчетов и планирования ресурсов для виртуальной инфраструктуры. Заказчикам предоставляется персональный портал самообслуживания, позволяющий самостоятельно создавать и запускать задания, настраивать различные политики, выбрав тип создаваемой копии (полная/инкрементальная/дифференцированная), периодичность ее создания и планируемый срок хранения. Для создания резервной копии используется технология snapshot, т.е. снимки состояния виртуальных машин на конкретный момент времени.