Изменения документа 02. Техническое описание сервиса
Редактировал(а) Ирина Сафонова 18.03.2024, 22:25
От версии 9.1
отредактировано Ирина Сафонова
на 06.12.2023, 00:28
на 06.12.2023, 00:28
Изменить комментарий:
К данной версии нет комментариев
К версии 2.1
отредактировано Ирина Сафонова
на 04.12.2023, 02:21
на 04.12.2023, 02:21
Изменить комментарий:
К данной версии нет комментариев
Сводка
-
Свойства страницы (2 изменено, 0 добавлено, 0 удалено)
Подробности
- Свойства страницы
-
- Название
-
... ... @@ -1,1 +1,1 @@ 1 -0 2. Техническое описание сервиса1 +04. Техническое описание сервиса - Содержимое
-
... ... @@ -4,107 +4,72 @@ 4 4 5 5 (% data-xwiki-non-generated-content="java.util.List" %) 6 6 ((( 7 -= Техническиекомпоненты =7 += Вычислительные ресурсы = 8 8 9 9 ---- 10 10 11 -Вычислительный комплекс представлен оборудованием ведущих мировых производителей. Блоки питания и охлаждения, фабрики сетевого ввода-вывода задублированы. На базе вычислительных комплексов сформированы разные сегменты виртуализации, отличающиеся используемыми процессорами и объемом оперативной памяти.11 +Вычислительный комплекс представлен оборудованием ведущих мировых производителей. 12 12 13 -(% class="table-bordered" style="width:780px" %) 14 -(% class="active" %)|(% style="width:222px" %)**Услуга**|(% style="width:271px" %)**Compute Cloud**|(% style="width:284px" %)**Compute Cloud 3.5** 15 -|(% style="width:222px" %)Зона доступности|(% style="width:271px" %)DC1|(% style="width:284px" %)DC1 16 -|(% style="width:222px" %)Модель оборудования|(% style="width:271px" %)F Plus Data FPD-8-SP-H2K288G5-CTO|(% style="width:284px" %)HPE ProLiant DL360 Gen10 17 -|(% style="width:222px" %)CPU ~| RAM|(% style="width:271px" %)CPU: Intel(R) Xeon(R) Gold 6248R 2х24 Cores 3.00GHz 18 -RAM: 1 024 gb|(% style="width:284px" %)CPU: Intel(R) Xeon(R) Gold 6246R 2х16 Cores 3.40GHz 19 -RAM: 768 gb 20 -|(% style="width:222px" %)Рекомендованное макс кол-во ресурсов на [[виртуальных машинах>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%9C]] (ВМ)|(% style="width:271px" %)((( 21 -vCPU — 24 13 +Блоки питания и охлаждения, а также фабрики сетевого ввода-вывода задублированы. 22 22 23 - RAM— 512ГБ15 +На базе вычислительных комплексов сформированы разные сегменты виртуализации, отличающиеся используемыми процессорами и объемом оперативной памяти. 24 24 25 -Disk — 16 ТБ 26 -)))|(% style="width:284px" %)vCPU — 16 27 -RAM — 384 ГБ 28 -Disk — 16 ТБ 29 29 30 -= Параметры систем хранения данных (СХД) = 18 +|Услуга|Compute Cloud|Compute Cloud 3.5 19 +|Зона доступности|DC1|DC1 20 +|Модель оборудования|F Plus Data FPD-8-SP-H2K288G5-CTO|HPE ProLiant DL360 Gen10 21 +|CPU ~| RAM|CPU: Intel(R) Xeon(R) Gold 6248R 2х24 Cores 3.00GHz 22 +RAM: 1 024 gb|CPU: Intel(R) Xeon(R) Gold 6246R 2х16 Cores 3.40GHz 23 +RAM: 768 gb 24 +|Рекомендованное макс кол-во ресурсов на ВМ|((( 25 +vCPU - 24 31 31 32 - ----27 +RAM – 512 ГБ 33 33 34 -Для размещения данных используются СХД: 29 +Disk – 16 ТБ 30 +)))|vCPU - 16 31 +RAM – 384 ГБ 32 +Disk – 16 ТБ 35 35 34 +Для размещения данных используются системы хранения данных: 35 + 36 36 * **Huawei Dorado 8000 v6** c NVMe дисками емкостью 7,68 TB (All-Flash массив) 37 37 * **NetApp A700** c SSD дисками емкостью 7,68 TB (All-Flash массив) 38 38 39 - ==Пулы дисковSSD==39 +На СХД организованы пулы SSD-дисков c разной производительностью: 40 40 41 -На СХД организованы пулы дисков SSD c разной производительностью: 41 +* Fast SAS – до 2 IOPS на 1 ГБ 42 +* SSD – до 5 IOPS на 1 ГБ 43 +* Fast SSD – до 10 IOPS на 1 ГБ 44 +* Ultra NVMe – до 25 IOPS на 1 ГБ 45 +* Fast SAS 500 fix* - до 500 IOPS на диск ВМ 42 42 43 -(% class="table-bordered" style="width:501px" %) 44 -(% class="active" %)|(% style="width:246px" %)**Диск**|(% style="width:251px" %)**Значение** 45 -|(% style="width:246px" %)Fast SAS|(% style="width:251px" %)До 2 IOPS на 1 ГБ 46 -|(% style="width:246px" %)SSD|(% style="width:251px" %)До 5 IOPS на 1 ГБ 47 -|(% style="width:246px" %)Fast SSD|(% style="width:251px" %)((( 48 -До 10 IOPS на 1 ГБ 49 -))) 50 -|(% style="width:246px" %)Ultra NVMe|(% style="width:251px" %)До 25 IOPS на 1 ГБ 51 -|(% style="width:246px" %)Fast SAS 500 fix*|(% style="width:251px" %)До 500 IOPS на диск ВМ 47 +*//для виртуальных машин с дисками маленького объема (до 100 Гб) рекомендуется использовать более производительные политики или политику с гарантированным количеством IOPS// 52 52 53 -(% class="box infomessage" %) 54 -((( 55 -* для ВМ с дисками до 100 Гб используйте более производительные политики или политику с гарантированным количеством [[IOPS>>https://wiki.dfcloud.ru/bin/view/Glossary/IOPS]]. 56 -))) 49 +Каждая система имеет два четыре независимых контроллера, что обеспечивает работоспособность, как при проведении регламентных работ, так и при выходе из строя отдельного контроллера. Блоки питания и охлаждения каждого контроллера также задублированы. 57 57 58 - ==Контроллеры==51 +Сетевая часть инфраструктуры базируется на VXLAN/EVPN фабрике, позволяющей гибко разрабатывать и масштабировать сетевые сервисы. Физически сетевое оборудование строится на двухуровневой Leaf – Spine архитектуре с использованием 10/25/100-Гбитных коммутаторов **Cisco Nexus 9000 **серии, а также высокопроизводительных пограничных маршрутизаторов линейки **Cisco ASR 9000** серии. 59 59 60 - Каждаясистемаимеетдваиличетыре независимыхконтроллера. Это обеспечиваетработоспособностьсистемыприпроведениирегламентных работивыходе из строя отдельного контроллера. Блоки питанияи охлаждения каждогоконтроллеразадублированы.53 +В качестве платформы виртуализации используется **VMware vSphere 7.0 u3** Решение имеет следующую функциональность: 61 61 62 -== База сетевой части инфраструктуры == 55 +* Динамическую балансировку нагрузки на серверы и системы хранения данных, что позволяет достичь оптимальной производительности для приложений заказчиков; 56 +* Высокую доступность, что обеспечивает автоматический перезапуск виртуальных серверов при сбое отдельного аппаратного сервера; 57 +* Изоляцию виртуальных инфраструктур различных заказчиков друг от друга на сетевом уровне. Изоляция по уровню безопасности практически не уступает физической изоляции. 63 63 64 - Сетеваячасть инфраструктурыбазируется нафабрикеXLAN/EVPN.Фабрикапозволяет разрабатыватьи масштабировать сетевые сервисы. Физическисетевоеоборудование строитсяна:59 +Заказчикам предоставляется персональный портал самообслуживания, позволяющий самостоятельно управлять виртуальной инфраструктурой. Портал базируется на решении **VMware Cloud Director 10.3**. С помощью веб-интерфейса возможно управление следующими компонентами: 65 65 66 -* двухуровневой Leaf – Spine архитектуре с использованием 10/25/100-Гбитных коммутаторов **Cisco Nexus **серии** 9000** 67 -* высокопроизводительных пограничных маршрутизаторов линейки **Cisco **серии** ASR 9000**. 68 - 69 -В качестве [[платформы виртуализации>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%92%D0%B8%D1%80%D1%82%D1%83%D0%B0%D0%BB%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8F%20%D0%BF%D0%BB%D0%B0%D1%82%D1%84%D0%BE%D1%80%D0%BC]] используется **VMware vSphere 7.0 u3**. Решение имеет следующую функциональность: 70 - 71 -* **Динамическую балансировку нагрузки на серверы и системы хранения данных**. Балансировка обеспечивает оптимальную производительность приложений. 72 -* **Высокую доступность**. Доступность обеспечивает автоматический перезапуск виртуальных серверов при сбое отдельного аппаратного сервера. 73 -* **Изоляцию виртуальных инфраструктур заказчиков друг от друга на сетевом уровне**. Изоляция по уровню безопасности не уступает физической изоляции. 74 - 75 -== Портал управления виртуальной инфраструктурой == 76 - 77 -Beeline cloud предоставляет персональный портал самообслуживания для управления виртуальной инфраструктурой. Портал базируется на решении **VMware Cloud Director 10.3**. 78 - 79 -С помощью веб-интерфейса доступно управление следующими компонентами: 80 - 81 81 * Отдельными виртуальными машинами: создание, изменение выделенных виртуальных ресурсов, доступ к консоли виртуальной машины и другие операции; 82 -* Виртуальным приложением vApp – комплексом взаимозависимых ВМ, необходимых для реализации одного сервиса (например, серверы баз данных, серверы приложений и терминальные серверы для трехзвенной архитектуры);83 -* Виртуальными сетями и сетевым взаимодействием между ВМ. Графический интерфейс визуализирует сетевые соединения.Процесс становится аналогичным перекоммутации кабелей на физической инфраструктуре.62 +* Виртуальным приложением vApp – комплексом взаимозависимых виртуальных машин, необходимых для реализации одного сервиса (например, серверы баз данных, серверы приложений и терминальные серверы для трехзвенной архитектуры); 63 +* Виртуальными сетями и сетевым взаимодействием между машинами. Графический интерфейс позволяет визуализировать сетевые соединения, таким образом, процесс становится аналогичным простой перекоммутации кабелей на физической инфраструктуре. 84 84 85 - ==Платформавиртуализации сети и обеспечения безопасности==65 +В качестве платформы виртуализации сети и обеспечения безопасности для виртуальной инфраструктуры используется **VMware NSX-T 3.2**, таким образом, Заказчику не требуется разворачивать стороннее решение, реализующее сетевые функции. Интерфейс управления интегрирован с Cloud Director, что позволяет Заказчику самостоятельно управлять решением из единого веб-интерфейса. 86 86 87 - В качестве платформы виртуализации сети и обеспечения безопасности длявиртуальной инфраструктурыиспользуется **VMwareNSX-T 3.2**, таким образом, Заказчику не требуется разворачивать стороннее решение, реализующее сетевыефункции.Интерфейс управления интегрирован с Cloud Director. Интеграция позволяет заказчикусамостоятельно управлять решениемизединоговеб-интерфейса.67 +Основные функции, реализуемые NSX: 88 88 89 -=== Основные функции VMware NSX-T 3.2 === 69 +* Межсетевое экранирование; 70 +* Трансляция сетевых адресов (NAT); 71 +* Организация Site-to-site VPN туннелей; 72 +* DHCP; 73 +* Балансировка сетевой нагрузки. 90 90 91 -* [[Межсетевое экранирование>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%9C%D0%B5%D0%B6%D1%81%D0%B5%D1%82%D0%B5%D0%B2%D0%BE%D0%B9%20%D1%8D%D0%BA%D1%80%D0%B0%D0%BD]] 92 -* Трансляция сетевых адресов ([[NAT>>https://wiki.dfcloud.ru/bin/view/Glossary/NAT]]) 93 -* Организация Site-to-site VPN туннелей 94 -* [[DHCP>>https://wiki.dfcloud.ru/bin/view/Glossary/DHCP]] 95 -* [[Балансировка сетевой нагрузки>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%91%D0%B0%D0%BB%D0%B0%D0%BD%D1%81%D0%B8%D1%80%D0%BE%D0%B2%D0%BA%D0%B0%20%D0%BD%D0%B0%D0%B3%D1%80%D1%83%D0%B7%D0%BA%D0%B8]] 96 - 97 -== Используемая система резервного копирования == 98 - 99 -В качестве системы [[резервного копирования>>https://wiki.dfcloud.ru/bin/view/Glossary/%D0%A0%D0%B5%D0%B7%D0%B5%D1%80%D0%B2%D0%BD%D0%BE%D0%B5%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5]] используется **Veeam Backup & Replication 9.5 Update 4**. Решение предлагает возможности: 100 - 101 -* резервного копирования и восстановления данных 102 -* мониторинга, создания отчетов и планирования ресурсов для виртуальной инфраструктуры. 103 - 104 -Beeline cloud предоставляет персональный портал самообслуживания. Портал позволяет: 105 - 106 -* создавать и запускать задания 107 -* настраивать различные политики, выбрав тип создаваемой копии (полная/инкрементальная/дифференцированная), периодичность ее создания и планируемый срок хранения. 108 - 109 -Для создания резервной копии используется технология snapshot — снимки состояния виртуальных машин на конкретный момент времени. 110 -))) 75 +В качестве системы резервного копирования используется **Veeam Backup & Replication 9.5 Update 4**. Решение предлагает возможности резервного копирования и восстановления данных, а также мониторинга, создания отчетов и планирования ресурсов для виртуальной инфраструктуры. Заказчикам предоставляется персональный портал самообслуживания, позволяющий самостоятельно создавать и запускать задания, настраивать различные политики, выбрав тип создаваемой копии (полная/инкрементальная/дифференцированная), периодичность ее создания и планируемый срок хранения. Для создания резервной копии используется технология snapshot, т.е. снимки состояния виртуальных машин на конкретный момент времени.