Accueil > Cloud Computing > Aperçu > 2.1 Composantes et caractéristiques principales

2.1 Composantes et caractéristiques principales

Le système cloud ELB gère le déploiement du cloud, le déploiement VM, l’allocation des ressources, le serveur et gestion des SAN, le basculement, la gestion des utilisateurs et la facturation. Voici une brève description des principales composantes et les caractéristiques d’une installation du cloud ELB:

Serveurs

Il ya deux types de serveurs requis dans une configuration cloud ELB : Serveur hyperviseur et serveur panneau de configuration .

Le cloud ELB exige également des périphériques de stockage pour les modèles, les machines virtuelles et les sauvegardes peuvent être également considéréés comme serveurs.

Serveur hyperviseur

Le serveur hyperviseur est soit un Xen ou un KVM-alimentés , fonctionnant sur métal nu avec le système d’exploitation Linux. Cela garantit une utilisation très efficace du matériel disponible et l’isolement complet du processus du serveur virtuel. Le gestionnaire du système d’exploitation contrôle les machines virtuelles ainsi que la manipulation du réseau / disque connectivité, la surveillance, l’adresse IP anti-spoofing et plus encore.
Le serveur hyperviseur:

• Fournit les ressources du système telles que le processeur, la mémoire et le réseau.
• Contrôle la différenciation virtuelle d’entités telles que les machines virtuelles et les données d’application étant livrée à partir des applications clouds hébergées.
• Prend soin de la virtualisation sécurisée, la canalisation de stockage, la communications de données et le traitement de machine.
• Peut être situé dans différentes zones géographiques.
• Peut avoir différents CPU et RAM.

Serveur panneau de configuration

Le serveur du panneau de configuration(parfois connu sous le nom du serveur de base) accueille l’interface cloud ELB et gère tous les processus qui arrive à cloud ELB.
Le serveur Panneau de configuration:

• Fournit une interface utilisateur basée sur le Web
• Affecte une machine virtuelle sur un serveur hyperviseur
• Crée / démarre / arrête / supprime des machines virtuelles
• Redimensionne le CPU et le stockage
• Gère les machines virtuelles à travers une session de console
• Crée des sauvegardes de machines virtuelles
• Permet aux machines virtuelles d’être restauré à partir d’une sauvegarde
• Permet la création de modèles personnalisés à partir de sauvegardes de machines virtuelles, pour le déploiement futur de nouvelles machines virtuelles
• Affiche l’utilisation de votre CPU et l’utilisation du réseau

Les périphériques de stockage

Nous vous recommandons de mettre en place un serveur séparé avec SSH (de préférence) ou NFS (pour haut de gamme NAS) pour stocker les modèles et les sauvegardes. Cependant, dans une petite installation de stockage, vous pouvez utiliser SSH sur des disques séparés dans le serveur panneau de configuration.
Vous aurez également besoin d’un serveur pour stocker vos machines virtuelles. Pour le stockage, vous pouvez utiliser n’importe quel bloc de stockage de base, tels que les disques locaux dans les hyperviseurs, un port Ethernet SAN iSCSI ou comme les AoE, ou du matériel (fibre) SAN. Storage Area Networks sont des segments de base du système des nuages, et Le système cloud peut contrôler leur routage physiques et virtuels. Ce contrôle permet une gestion sans faille de basculement SAN, y compris les tests SAN, les migrations d’urgence et de sauvegarde des données.

Réseaux

Avec cloud ELB vous pouvez créer des réseaux complexes entre les machines virtuelles qui résident sur un seul hôte, ou à travers plusieurs installations de cloud ELB. Vous pouvez configurer chaque machine virtuelle avec une ou plusieurs cartes réseau virtuelles, chacune avec sa propre adresse IP et l’adresse MAC, et de les faire agir comme des machines physiques.
Le système cloud ELB s’assure que chaque client a son propre VLAN , son propre réseau virtuel, isolé et sécurisé. Ils ne peuvent voir leur trafic, même si elles partagent le même serveur physique comme une autre clientèle. Cloud ELB vous permet de modifier les configurations réseau sans changer le câblage réel et les configurations de commutation.

Modèles

Un modèle est une image Cloud ELB pré-configuré OS qui est utilisé pour construire des machines virtuelles. Il existe deux types de modèles pour le déploiement de machines virtuelles dans Cloud ELB: modèles téléchargeables fournis par Cloud ELB et des modèles personnalisés que vous créez à partir des machines virtuelles existantes. La bibliothèque de modèles Cloud ELB comprend un large éventail de modèles de VM pour différentes versions de Windows et Linux, les deux 32 – et 64-bit.
A l’heure actuelle Cloud ELB ne supporte pas les VM / templates avec des contrôleurs de domaine Active Directory.

Machines virtuelles

Cloud ELB vous donne un contrôle complet de vos machines virtuelles (VM), et tous les fichiers et les processus en cours sur ces machines. Vous pouvez démarrer, arrêter, redémarrer et supprimer les machines virtuelles. Vous pouvez déplacer les machines virtuelles entre les hyperviseurs sans temps d’arrêt.

Cloud ELB vous permet également d’effectuer des sauvegardes automatiques et manuelles et restaurer les machines virtuelles en cas de panne.
Lors de la création d’une machine virtuelle, vous pouvez choisir un serveur hyperviseur avec stockage des données joints si vous le souhaitez. Sinon, le système va rechercher les hyperviseurs disponibles qui ont suffisamment de mémoire vive et de stockage pour cette machine virtuelle et choisir celui avec le plus bas (mais suffisant) quantité de RAM disponible.
Vous pouvez surveiller l’utilisation du processeur de chaque machine virtuelle et l’utilisation du réseau de chaque interface réseau. Cela vous aide à décider si et quand il faut changer les ressources disponibles pour chaque VM. Cloud ELB fournit également des journaux détaillés de toutes les tâches qui s’exécutent, en attentes, ont échoué ou qui ont été achevés.

Évolutivité

Cloud ELB est un cloud hautement évolutif et un outil de déploiement et de gestion qui vous permet d’ajouter et supprimer des hyperviseurs, stocke les données et les ressources à tout moment pour répondre à vos besoins changeants. Vous pouvez ajouter plus de CPU et de mémoire pour une machine virtuelle spécifique pour augmenter sa capacité, vous pouvez aussi augmenter la mémoire RAM totale disponible et de la CPU en ajoutant de nouveaux hyperviseurs.

Haute disponibilité

Cloud ELB offre une fiabilité et une disponibilité élevée dans un certain nombre de façons:

• Hyperviseur système de gestion de basculement

Si un hyperviseur échoue, Cloud ELB l’ auto-guérison d’architecture, déplace automatiquement les machines virtuelles à une autre boîte. Les hyperviseurs sont régulièrement à jour du panneau de contrôle avec leur statut. S’ils ne renvoient pas de données valides pour une période de temps, ils sont marqués comme hors ligne, et un nouveau approprié hyperviseur est sélectionné pour une machine virtuelle pour le démarrer . Ce processus est entièrement automatique, mais peut prendre plusieurs minutes. Lorsque le crash hyperviseur est en ligne, il sera à nouveau disponible, mais les machines virtuelles déjà migrées ne seront pas migré de retour.

• Les machines virtuelles

Cloud ELB garde les machines virtuelles opérationnelles même si le serveur Panneau de configuration est déconnecté. Dans un tel cas, vous ne serez pas en mesure d’effectuer toutes les actions aux machines virtuelles jusqu’à l’accès au serveur sur Panneau de configuration a été restaurée.

• Mécanismes de sauvegarde

Il ya la sécurité de stockage offertes par les mécanismes de sauvegarde sur le stockage à la fois virtuels et physiques. Les deux sauvegardes automatiques et manuels fournissent la capacité de capturer l’état actuel d’une machine virtuelle. Vous pouvez toujours restaurer la machine virtuelle à partir d’une sauvegarde si nécessaire. Il ya aussi des sauvegardes de secours dans le cadre du système de reprise après sinistre.

• Base de données de réplication (fonctionnalité prévue)

Cloud ELB prévoit la fonctionnalité de réplication de bases de données qui comprend la création et la maintenance de plusieurs copies de la même base de données. Database Replication améliore la disponibilité: lorsque votre base de données principale devient indisponible, la copie d’esclaves prendra le relais.

Sécurité

Cloud ELB offre plusieurs couches de sécurité:

• Hyperviseur

Cloud ELB est un système multi-cloud hyperviseur qui supporte actuellement Xen et KVM (support pour VMware, Hyper-V et d’autres hyperviseurs seront ajoutées dans les versions futures). La première couche de sécurité est assurée par l’hyperviseur lui-même. Par exemple, Xen offre une isolation complète entre les machines virtuelles et permet à chaque machine virtuelle d’accéder à son propre disque uniquement. Quand une machine virtuelle fait une demande de données, il est redirigé vers son disque correct. Xen dicte quelles machines virtuelles et les ressources sont autorisés à exécuter ou être accessible à tout moment donné.

• Pare-feu

En plus du mécanisme de sécurité hyperviseur, il ya aussi un pare-feu anti-spoof qui réside sur le serveur où vous stockez des machines virtuelles. Le pare-feu permet au système d’exploitation de gestion de l’hyperviseur d’ examiner les paquets entrant et sortant de la machine virtuelle. Il bloque les paquets qui n’appartiennent pas à la machine virtuelle et accepte ceux qui répondent aux règles. Le pare-feu empêche l’IP spoofing et packet sniffing.

• Panneau de configuration

Les machines virtuelles dans Cloud ELB sont entièrement contrôlés par l’administrateur. Les administrateurs ont à la racine (Linux) ou administrateur (Windows) l’accès complet aux comptes des machines. Le panneau de commande vous permet également d’attribuer différents niveaux d’accès aux utilisateurs des machines virtuelles, des hyperviseurs, des consoles et des disques.

• La sécurité du réseau

Elle est assurée par l’isolement complet des machines virtuelles de chacune d’elle utilisant VLANs. Chaque client peut être assigné à son propre VLAN, en utilisant leurs adresses IP privées, ils ne peuvent accéder à des adresses au sein de ce VLAN,utiliser une adresse IP publique et ils ne peuvent accéder à ces boîtes qui sont précisées manuellement, en utilisant la console intégrée.