HCIE-云计算运营-05 FusionSphere OpenStack 6.3方案介绍
HCIE-云计算-FusionSphere整体介绍
1. FusionSphere概念 2. FusionSphere组成构件及分述 3. FusionSphere兼容性和规格参数 4. FusionSphere主要场景及典型部署形式 5. FusionSphere灾备方案
认识FusionSphere
概念 华为公司面向多行业客户推出的云操作系统产品 专门为云设计和优化
云启动服务（CBS）
云发放服务（CPS）
裸机硬件服务
CPS : compute
novnao-vcao-mcopmutpeute
CPS : fc-nova-compute
fc-nfco-vnao-vcao-mcopmutpeute
CPS : vmware-nova-compute
vmware-nova-compute
2. ManageOne ServiceCenter负责企业资源统一运营管理。 3. ManageOne OperationCenter负责企业资源统一运维管理。
FusionSphere云数据中心场景
FusionSphere
FusionSphere OpenStack OM
FusionSphere OpenStack
规格 512 16TB 1024 512
2048 16
8 规格 20000 2000 48000 规格 128个 1024个 4096个
1. FusionSphere概念 2. FusionSphere组成构件及分述 3. FusionSphere兼容性和规格参数 4. FusionSphere主要场景及典型部署形式 5. FusionSphere灾备方案
FusionSphere服务器虚拟化场景
FusionSphere
FusionManager
华为认证ICT专家HCIE考试(习题卷5)
华为认证ICT专家HCIE考试(习题卷5)第1部分：单项选择题，共51题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]某企业准备上线华为桌面云系统，该企业对数据安全性要求高，现对用户虚拟机进行整机备份，以下哪个是不需要考虑的事项？A)备份软件：优秀的备份软件包括加速备份、自动操作、灾难恢复等特殊功能，对于安全有效的数据备份是非常重要的B)备份网络：备份网络可以选择SAN，也可以选择LAN，它是数据传输的通道，数据备份的效率高低与备份网络有密切关系。
C)备份介质：介质是数据的载体，它的质址一定要有保证，使用质批不过关的介质无疑是拿企业的数据在冒险。
D)备份的用户数据类型：用户数据有文档、视频等类型不同的数据类型采用的备份方案也是不一样的，切勿用备份文档的方式来备份视频答案:D解析:2.[单选题]在ip组播网络中运用RPF主要作用是什么？A)为了建立从接收者到源的组播反向流路径B)为了避免组播流量在网络中形成环路C)为了确认OIL表项中存在的接口D)为了阻止未经授权的组播流量传输答案:B解析:3.[单选题]关于 IGMP Proxy 说法正确的是？（）A)IGMP Proxy 设备不可以代替 IGMP 查询器向下游成员主机发送查询报文，维护组成员关系B)IGMP Proxy 可以与 IA 联动检测链路状态，实现主备链路快速切换C)IGMP Proxy 通常部署在接入设备的成员主机之间的设备上D)IGMP Proxy 设备的下游接口通过成员主机加入/高开组播组的信息生成组播转发表项答案:B解析:4.[单选题]在 IPv6 网络中，两个节点 A 和 B 互为邻居，如果节点 A 发送 NS 消息，如果节点了收到消息后回复 NA 消息，则在节点 A 上查看，邻居状态将会标志成什么A)IncompleteB)ReachableC)ProbeD)Stale答案:B解析:5.[单选题]在MPLS交换中"pop"动作的含义是∶（）A)在MPLS标签栈中移除顶部标签B)在MPLS标签栈中加入顶部标签C)将顶部标签替换成另外一个数值D)将顶部标签替换成另一组标签答案:A解析:6.[单选题]关于 IDV 桌面云架构，下面描述不正确的是?A)当管理大规模冬端，需要专门服务器集中管理终端镜像。
FusionSphere云数据中心解决方案
FusionSphere 6.0解决方案的定位
云数据中心
NFV电信云
云数据中心 企业应用
数据中心虚拟化
计算虚拟化
存储虚拟化 SDS
网络虚拟化 SDN
云数据中心场景 市场聚焦全球运营商数据中心，大型企 业数据中心
交付形态： OpenStack+FC作为独立产品直接面向客 户交付。
COTS/电信平台
NFVI场景
FusionSphere OpenStack
FusionSphere OpenStack OM
Fusion Fusion Fusion
Fusion Fusion Fusion
Compute Storage Network Compute Storage Network
KVM
Fusion Fusion Storage Network
面向云服务的一套架构，一套API，一套生态
/ /
云生态
企业商业应用 行业和区域ISV/SI 开发者
API
咨
FusionStage：PaaS服务
询 云 数据库服务 分布式中间件框架 消息服务 ... 运
安 业全 务服
FusionInsight：数据服务
MR Spark Streaming ML
营
...
VM1 VM2 VM3
VM1’ VM2’ VM3'
FusionSphere OpenStack云平台
FusionSphere OpenStack云平台
华为存储
业务中心
存储远程复制
华为存储
容灾中心
第18页
SDN实现网络服务化
云业务
云平台
Neutron API
华为云计算IE面试笔记-Fusionsphere架构及组件介绍（服务器虚拟化解决方案）
华为云计算IE⾯试笔记-Fusionsphere架构及组件介绍（服务器虚拟化解决⽅案）eDSK 最上层则是eDSK是我们FusionSphere服务器虚拟化解决⽅案中的虚拟化北向统⼀API接⼝，其他的第三⽅系统或者是其他运营平台（FC、VMware等）可以通过eDSK轻松完成⽆缝对接，对上形成统⼀的资源模型，上层使⽤资源模型的时候不⽤知道底下使⽤的什么虚拟化资源。
eDSK开放了FusionSphere服务器虚拟化的全部能⼒，包括虚拟机的⽣命周期管理，虚拟化⾼级功能，运维管理功能等等。
ebackup 可选组件是虚拟化备份软件，配合fusioncompute快照功能和CBT备份功能实现FusionSphere的虚拟机数据备份⽅案。
备份的最好单位是虚拟机，也可以备份其他资源模型如主机、集群、虚拟化环境等。
备份针对数据，如果业务发⽣中断或⼈为操作失误，可以保证磁盘数据不丢失。
UltraVR 可选组件是容灾业务管理软件，利⽤底层SAN存储系统提供的异步远程复制特性，提供虚拟机关键的数据保护和容灾恢复。
容灾针对业务，保证业务连续性（业务不中断），如⾦融、证券、教育、政府等⾏业对业务可⽤性要求⽐较⾼的是尤其需要双活的。
FusionManager 可选组件服务器虚拟化管理组件主要对云计算的软件和硬件进⾏全⾯的监控和管理，实现同构资源（同⼀个⼚商的，如FC）和异构的VMware（管理组件vcenter）虚拟化多资源池管理。
软硬件统⼀告警监控，并向内部运维管理⼈员提供管理界⾯。
FusionCompute 必选组件 FC是云操作系统软件，主要负责硬件资源的虚拟化，以及对虚拟资源，业务资源，⽤户在资源的集中管理，它采⽤虚拟计算，虚拟存储，虚拟⽹络等技术，完成计算资源，存储资源，⽹络资源的虚拟化。
同时通过统⼀的接⼝，对这些虚拟化资源进⾏集中调度和管理，从⽽降低业务的运⾏成本，保证系统的安全性和可靠性，协助运营商和企业构筑安全，绿⾊节能的云数据中⼼能⼒。
FusionSphere OpenStack云计算方案介绍
Region
Controller Node NOVA –Api NOVA-Scheduler Nova-Condutor …. MySQL Rabbit-MQ
VM1
VMn
VMm
VMx
VM1
VMn
VMm
VMx
NOVA-Compute Host Aggregate 1
NOVA -Compute
NOVA-Compute
第2页
目录
1. OpenStack社区介绍 2. OpenStack系统架构 3. OpenStack在FusionSphere中的作用 4. FusionSphere OpenStack 服务功能特性 5. FusionSphere OpenStack规格指标
第3页
社区情况
NFV (IMS/EPC/ vCPE/vSTB/CC
⚫ 和其他服务组件一样，Heat 使用 Keystone 作为权鉴后台。
第25页
Heat组件
⚫ Heat-api 类似于nova-api，提供了原生的restful API对外使用。用户对API的调用，由heat-api处理 之后，最终通过RPC传递给Heat-engine来进一步 处理。
⚫ heat-api-cfn组件则提供了Amazon style 的查询 API，因此可以完全兼容于Amazon的 CloudFormation，对于API的请求，同heat-api类 似，处理之后，通过RPC传递给heat-engine进一 步处理。
⚫ 基于SOA的松耦合架构 计算、存储、网络充分解耦 不同厂商的资源池可以混合组网
华为在OpenStack社区Pike版本中的Drafted blueprint贡献和Bug修复排名分别达到第2位和第8位 借助OpenStack和KVM社区，华为云平台获取了对业界软硬件生态链的广泛支持，并且支持范围将持续扩大
华为FusionSphere-6.5-服务器虚拟化运营
① 适用于虚拟化环境下运行的工程制图（ProE、Catia、 AutoCAD）、媒体制作、3D游戏、GIS等应用
② 工业设计，多媒体编辑，能源行业，金融服务与贸易，医 疗成像系统，教育行业的最佳实践
4. 应用价值
提高了虚拟化环境下高性能图形图像应用体验
在线调整CPU和内存
内存复用技术，提高30%虚拟机密度
虚拟机热迁移技术(VM Motion)
虚拟机克隆
虚拟机HA机制
动态资源调度(DRS)
分布式电源管理(DPM)
QoS精细化资源管控，保障VIP业务可用
管理数据保护机制
eBackup虚拟机备份方案
来的损失。
用户剩余信息彻底清除，不留痕
系统精简加固，提升安全
网络隔离安全
账号安全管理
相关概念
虚拟机通信原理
准备网络资源(3)
目录
1 FusionSphere 6.5 虚拟化特性介绍 2 FusionSphere 6.5 虚拟化资源 3 FusionSphere 6.5 虚拟机创建流程
创建裸虚拟机(1)
创建裸虚拟机(2)
创建裸虚拟机(3)
创建裸虚拟机(4)
创建裸虚拟机(5)
创建裸虚拟机(6)
创建裸虚拟机(7)创建Βιβλιοθήκη 虚拟机(8)创建裸虚拟机(9)
创建裸虚拟机(10)
安装虚拟机系统(1)
安装虚拟机系统(2)
安装虚拟机系统(3)
安装虚拟机系统(4)
安装虚拟机系统(5)
谢谢！
兼容主流硬件和操作系统
兼容华为全系列硬件产品
目录
1 FusionSphere 6.5 虚拟化特性介绍 2 FusionSphere 6.5 虚拟化资源 3 FusionSphere 6.5 虚拟机创建流程
华为认证ICT专家HCIE考试(习题卷33)
华为认证ICT专家HCIE考试(习题卷33)第1部分：单项选择题，共51题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]关于 OSPF 的 AS-External-LSA 中 LSA 头部信息描述错误的是：A)Link State ID 表示目的网络地址。
B)Advertising Router 表示 ASBR 的 Router ID。
C)Net mask 表示目的网段的网络掩码。
D)Forwarding Address 永远为 0.0.0.0。
答案:D解析:通常情况下，为0.0.0.0，但如果引入到OSPF中的外部路由的下一跳在一个OSPF路由域内，则应当设置为ASBR路由表中该路由的下一跳2.[单选题]如果本地域名服务无缓存，当采用递归方法解析某域名时，用户主机、本地域名服务器发送的域名请求消息数分别为?A)1条,1条B)1條,2条C)2条，2条D)2条, 1条答案:B解析:3.[单选题]华为云计算解决方案中使用了多种不同的网络虚拟化技术,下面描述中哪些是A)普通虚拟网 卡必须要由DomainO处理网络l/0活动B)SR-IOV好于VMDq网卡吞吐量C)VMDq网卡吞吐量好于SR-IOVD)SR-IOV 技术场景下，支持热迁移、快照答案:A解析:4.[单选题]以下哪项不属于FusionAccess的禁用操作?A)在虚拟机操作系统中更新补丁B)禁用HDP类服务C)在桌面云中搭建DHCP服务器D)在FusionCompute界面上删除虚拟机答案:A解析:5.[单选题]若租户需要一次性部署多个应用，则推荐其通过以下哪种方式完成自动编排？A)应用组B)服务C)堆栈D)集群答案:C解析:6.[单选题]USG系统防火墙的servemap表的三要素，不包括？A)目的IPB)目的端口号C)协议号D)源IP答案:D解析:7.[单选题]关于策略路由，以下描述错误的是?A)接口策略路由仅支持在接口的入方向上应用B)配置本地策略路由时，如果策略中同时设置了两个下一跳和两个出接口，那么报文转发仅在两个出接口之间负载分担C)如果报文匹配了接口策略路由中的permit表项，那么报文一定会按照接口策略路由指定的下一跳进行转发D)接口策略路由只对转发的报文生效，对本地下发的报文不起作用答案:C解析:8.[单选题]如果DHCP客户机请求一个非法的或重复的IP地址，DHCP服务器用()消息拒绝，迫使DHCP客户机重新获得一个新的合法的地址。
华为认证ICT专家HCIE考试(习题卷28)
华为认证ICT专家HCIE考试(习题卷28)说明：答案和解析在试卷最后第1部分：单项选择题，共51题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]Fusionstorage关于ZK的正确描述A)ZK，哪个先启动，哪个为主ZKB)大于一半的ZK选的MDC为主MDCC)MDC和ZK不是一对一关系，主MDC和主ZK一定在同一服务器上D)Zk部署在控制节点2.[单选题]下列关于计算虚拟化功能特性描述错误的是？A)具有灵活的管理架构，通过主备部署，保证系统的可靠性。
B)支持GPU虚拟化，GPU直通C)FusionCompute在兼容一个新的操作系统时，不需要厂商提供配置的PV驱动程序。
D)动态资源调度，在同一集群内，VM由系统根据策略自动负载均衡3.[单选题]在PIM/SM中，下面关于PIM Join消息描述正确的是？A)PIM Join消息每3分钟发送一次，为组播树吊新上游路由器mroute的状态B)PIM Joirr消息只在组播树第一次建立的时候发送C)上游路由器发送PIM Join确认以回应从下游路由器收到的每个PIM Join消息D)PIM Join消息每60秒发送一次来为组播树刷新上游路由器mroute的状态4.[单选题]启动Docker容器的命令是 ()A)docker pullB)docker PsC)docker runD)docker push5.[单选题]当运行 BGP 的路由器，收到下一跳不可达的路由时，该如何处理？A)向发出该 Update 的路由器发送一个错误消息。
B)拒绝加入 BGP 路由表，并默默丢弃。
C)接收该路由，加入到 BGP 路由表中。
但这条路由不会被 BGP 优选，不会加入 IP 路由表。
D)接收该路由，加入到 BGP 路由表中，参加 BGP 选路规则，有可能被优选为最佳路由，并加入 IP 路由表。
6.[单选题]1w802.1D 是怎样处理 BPDU 的?A)802.1w 网桥仅仅转发从根桥接收到的 BPDU 报文B)802.1D 网桥不会转发BPDU 报文C)802.1D桥仅仅转发从根桥收到的BPDU报文D)802.1w 桥不转发 BPDU 报文7.[单选题]FTP 默认使用的数据传输端口是 。
FusionSphere OpenStack操作管理指南
配置资源规格
第25页
目录
1. FusionSphere OpenStack OM概述 2. FusionSphere OpenStack OM部署 3. FusionSphere OpenStack OM操作配置
初始配置 日常管理
第26页
日常管理内容
日常管理主要包括资源管理和基础设备管理
子网，掩码和网关必须和交换机 的配置保持一致。
第18页
创建磁盘类型 - 后端存储与磁盘类型
后端存储，就是OpenStack对接的各种存储介质，包括： IP SAN，FC SAN等；
将OpenStack后端存储创建为不同的磁盘类型，然后即可通过 磁盘类型指定后端存储创建磁盘；
将磁盘类型映射到对应的后端存储，并屏蔽底层设备。 一般是SLA属性，比如快的，大的，安全的…. SC创建磁盘或创建VM时，通过指定SLA来选择不同的后端存储
允许删除。
第29页
计算资源管理 - 计算实例
查看虚拟机信息 虚拟机电源管理 VNC登录虚拟机 重置虚拟机状态 迁移虚拟机 删除虚拟机
第30页
计算资源管理 - 镜像
导出镜像：可将FusionSphere OpenStack OM中的镜像文件导出，用于其它环境的虚 拟机镜像的创建。
修改镜像：修改镜像的注册信息。 删除镜像：当镜像不再使用时，删除镜像。若镜像已被用于虚拟机或应用实例的创
初始配置流程
开始 配置资源对接 配置时间同步和时区 加载License 配置告警对接
结束
资源对接配置：
用户可通过OpenStack WebUI界面点击 对接OpenStack实例
对接KeyStone，
时区同步：
用户可登陆Openstack OM Portal配置时区信息：选择“系统 > 系 统配置 > 时间管理”
华为认证ICT专家HCIE考试(习题卷24)
华为认证ICT专家HCIE考试(习题卷24)第1部分：单项选择题，共51题，每题只有一个正确答案,多选或少选均不得分。
1.[单选题]OSN6800设备系统为40*10G系统，采用TN12OAU103，其输入 光功率范围-32--4dBm，增益范围为24-36dB，最大输出光功 率为20dBm，一共有4波，此时按经验考虑输入/输出的 offset大约为1dB、1.5dB，则计算总标称输入、输出光功率A)-12dBm，11.5dBmB)-12.5dBm，11dBmC)-13dBm，11.5dBmD)-13dBm，12dBm答案:C解析:2.[单选题]A公司是一家跨国上市公司，现有IT系统采用传统架构，希望能转型成基于云平台的IT系统。
于A公司规模较大且分公司分布于各地，A公司希望各个业务部门能便捷快速并且按需的使用云平台，请问以下哪种解决方案较为适合A公司?A)FusionSphere服务器虚拟化解决方案B)FusionAccess云桌面解决方案C)FusionSphere私有云多数据中心解决方案D)FusionSphere私有云单数据中心解决方案答案:C解析:3.[单选题]当部署QOS时，对数据流的复杂分类通常部署在网络中的那 个部分A)边缘接入层B)汇聚层C)核心层D)数据链路层答案:A解析:4.[单选题]Fusioncompute不可以进行以下哪些批量操作？A)批量绑定网口B)批量迁移虚拟机C)批量添加主机D)批量关联存储资源答案:D解析:5.[单选题]下面哪个工具不能被Route-policy中的i诉match 子句直接引用?A)Regular expressionB)IP-prefixC)AS-path-filtrD)Community-filter答案:A解析:6.[单选题]你在公司是一个网络工程师，你想把跨防火墙的2个BGP设备配置成EBGP邻居。
在网络中，防火墙都是允许从内部首先发起的TCP连接（网络连到防火墙的inside口），要让这2个路由器起BGP的前提条件是什么?A)要配置EBGP多跳B)这个就是一半的BGP邻居建立过程，不需要在防火墙和路由器上做额外的配置C)BGP的协议端口必须在防火墙上开启D)BGP跨过防火墙没法建立邻居答案:A解析:7.[单选题]单节点安装后的 FusionCompute，又添加了一台新主机。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Cinder
Neutron
Ironic
Horizon
基础公共组件
Database
Keystone
Message Queue
图形化 人机界面
版权所有© 2018 华为技术有限公司
第8页
OpenStack核心服务的逻辑关系图
版权所有© 2018 华为技术有限公司
第9页
Nova - 计算
版权所有© 2018 华为技术有限公司
第12页
Nova - 资源池管理
Region
Controller Node NOVA –Api NOVA-Scheduler Nova-Condutor …. MySQL Rabbit-MQ
VM1
VMn
VMm VMx
VM1
VMn
VMm VMx
NOVA-Compute
Host Aggregate 1
PoD/Cluster/HostA PoD/Cluster/HostA PoD/Cluster/Host
ggregate/Group
ggregate/Group Aggregate/Group
版权所有© 2018 华为技术有限公司
第11页
Nova - 服务交互
版权所有© 2018 华为技术有限公司
FusionSphere OpenStack 6.3方案介绍
版权所有© 2018 华为技术有限公司
前言
本章主要介绍OpenStack社区， OpenStack架构，以及 OpenStack在华为FusionSphere中的地位和作用。
版权所有© 2018 华为技术有限公司
…
FC集群 …
版权所有© 2018 华为技术有限公司
第22页
Swift存储虚拟化 - 对象存储
内 部 架 构
部 署 示 意
版权所有© 2018 华为技术有限公司
模 型 关 系
第23页
KeyStone鉴权管理
API Server
Identity
Token
Service/ Endpoint
KVS Backend LDAP Backend SQL Backend
镜像服务、存储：本地缓存
版权所有© 2018 华为技术有限公司
第19页
Glance - 镜像管理 (4)
镜像服务、存储：多服务（多数据中心）复制
版权所有© 2018 华为技术有限公司
第20页
Cinder存储虚拟化
cinder-api …
存储模块对外的服务接口，接收 并转发外部请求到不同的cinder 组件进行处理
NOVA -Compute
Host Aggregate 2
Group 1
Availability Zone 1
版权所有© 2018 华为技术有限公司
第13页
Neutron - 网络
OpenStack子项目，为VM提供 “Network as a Service”服务 始于Essex版，孵化项目, 高级用户选择试用 在Folsom版本成为核心项目，OpenStack云平台对其提供正式支持 OpenStack“三驾马车”之一 { 计算：Nova, 块存储：Cinder, 网络：Neutron } 模块最多、层次繁复、厂商插件最多、内部交互最繁杂
执行卷、快照相关的业务， 通过调用不同的driver管理 不同的存储后端
Gauss DB
cinder-volume
Huawei volumedriver
Huawei SAN Storage
版权所有© 2018 华为技术有限公司
cinder-scheduler …
调度选择合适的主机进 行创卷等操作
cinder-volume
版权所有© 2018 华为技术有限公司
第3页
社区情况
NFV (IMS/EPC/ vCPE/vSTB/CC
S)
VAS/Video
IT App
3rd App
Big Data
Hypervisor Server
Storage
Network
OpenStack社区白金会员
标准OpenStack接口 基于OpenStack社区的原生API接口 快速同步OpenStack社区新发布版本
FusionStorage drovier
FusionSt orage
cinder-volume …
VRM Volume-driver
…
FC集群
第21页
Cinder创建流程
2 1 1. 用户下发创卷请求 {“name”:”test”,”size”:”100”,”type”:”IPSAN”}
Cinder DB
8（2911） 7 (713)
18 (49)
19 (1147) 24 (233)
111(1)
105(10)
22 (34)
42 (239) 31 (120)
73 (3)
129 (2)
111 (3)
注：括号中为每项指标各厂商贡献的具体数值
版权所有© 2018 华为技术有限公司
第5页
目录
1. OpenStack社区介绍 2. OpenStack系统架构 3. OpenStack在FusionSphere中的作用 4. FusionSphere OpenStack 服务功能特性 5. FusionSphere OpenStack规格指标
Nova服务内部各组件可分布部署，且可通过virtDriver对接不
同的虚拟化平台
1 API Layer
NovaApi
Nova-API
Nova-ApiCell
Nova-ApiEC2
2 Conduct and Scheduler Layer
AMQP Queue Service
NovaConductor
Orchestration编排服务 (heat) 逻辑架构
北向方面，用户可通过 Dashboard web GUI(Horizon, portal)使用 Heat 服务，也可以通过命令 CLI 或 API 给 Heat 提交请求。
版权所有© 2018 华为技术有限公司
第4页
OpenStack社区贡献情况内地对比 - 最新 社区Q版本
Mitaka版本排 名 华为 ZTE
99Cloud EasyStack UnitedStack China Mobile
H3C
Completed BP 排名 1(49) 2(40) 7(16) 19(7) 26(3) 20(6) 无贡献
Database
Nova-Scheduler
3 Hypervisor layer
Nova-Compute VMwareVCDriver
4 Virtual Infrastrucutre vCenter
Nova-Compute …
Xen driver
Nova-Compute
KVM libvirt driver
…
4. Scheduler从自己的消息队列中消费创卷 消息，根据各个volume定期上报的能力以
及卷信息，选择一个主机进行创卷
6. Volume从 自己的消息 队列中消费 创卷消息， 调用driver的Leabharlann 接口进行创 卷，最后更 新数据库。
5
volume IPSAN队列
6
cinder-volume
volume dsware队列
第1页
目标
学完本课程后，您将能够：
了解OpenStack在FusionSphere 中的功能地位 熟悉FusionSphere OpenStack的软件架构 熟悉FusionSphere OpenStack各服务的主要功能特性
版权所有© 2018 华为技术有限公司
第2页
目录
1. OpenStack社区介绍 2. OpenStack系统架构 3. OpenStack在FusionSphere中的作用 4. FusionSphere OpenStack 服务功能特性 5. FusionSphere OpenStack规格指标
Policy
版权所有© 2018 华为技术有限公司
user：一个使用openstack云服务的人、系统或 者服务。
project：项目，一组资源集合，包括虚拟资源 如网络、虚拟机、卷等资源关联。 role：用户角色，和policy配合使用。
token：一个通过keystone验证的用户标识。
endpoint：service的网络接入地址，具有region 属性。
Files Bugs 排名 1 (612) 8 (103)
7 (148) 16(72) 84(4) 41 (23) 47 (15)
Resolved Bugs Reviews排 Commits排
排名
名
名
2 (354)
2 (8013) 2(1684)
8(89)
16(1345) 11(451)
10 (72)
group：用户的集合，便于给用户整体授予和取 消权限
domain：类似命名空间，含有用户、角色、 Group、Project等。
policy：对于服务的操作规则，和角色相关，可 以定义哪个角色可以进行哪些操作（v3版本只 增加了crud操作，没有逻辑实现替代policy.json 的功能）
第24页
cinder-volume
7
7. Volume调用 driver插件
FusionStorage
Huawei volume-
volume-driver
driver
8
8. Driver将发送相 应的创卷命令到