云南企业私有云平台搭建解决方案、Zstack云平台管理软件介绍_私有云管理平台

作者：Monodyee | 2024-06-02 03:39:39

踩

私有云管理平台

一、ZStack私有云介绍

ZStack是一款企业级云平台软件，市场产品化的私有云，也是目前国内让用户上云最简单、使用最稳定的云平台。目前在各行业都有成功案例，已经帮助1000多家企业用户快速上云并支撑业务创新与转型。

ZStack是下一代开源的云计算IaaS（基础架构即服务）软件。它主要面向未来的智能数据中心，通过提供灵活完善的APIs来管理包括计算、存储和网络在内的数据中心资源。用户可以利用ZStack快速构建自己的智能云数据中心，也可以在稳定的ZStack之上搭建灵活的云应用场景，例如VDI（虚拟桌面基础架构）、PaaS（平台即服务）、SaaS（软件即服务）等。

ZStack作为产品级私有云平台，提供了对用户数据中心的计算、存储、网络等资源的管理和调度。用户使用ZStack可以快速配置私有云环境，并快速创建云主机、分配云盘和自动配置云主机网络。

ZStack企业版功能列表：

类别	特性	ZStack企业版
区域	管理多个区域	云平台支持创建/管理多个区域，推荐将一个物理数据中心归为一个区域管理支持区域隔离，每个区域可建立独立的集群、主存储、网络等资源
vCenter	管理vCenter	通过VMware提供的公开API接口，接管多个VMware vCenter。良好地兼容和管理VMware vCenter Server虚拟化管理平台部分功能，实现多虚拟化平台的统一管理。支持接管VMware vCenter Server管理的vSphere服务器、云主机、云盘、镜像资源，并支持在虚拟数据中心对接管的资源执行常用操作支持以vCenter为单位查看云主机、云盘、镜像等资源支持手动同步全部/某个vCenter数据，保证信息一致性支持全局设置中配置vCenter自动同步数据，配置完成后支持周期性自动同步全部vCenter数据
	vCenter多租户管理	租户（普通账户/项目成员）支持管理已接管vCenter中的资源。租户支持对已接管vCenter中的云主机、云盘资源执行常用操作租户支持使用admin共享的vCenter网络、镜像资源租户视角的首页界面支持分别展示KVM和vCenter云主机的使用量租户视角支持分别展示KVM和vCenter账单信息项目成员支持通过工单审批方式申请vCenter云主机
	vCenter资源池	已接管vCenter支持同步资源池及相关云主机信息，以层级形式展示支持显示资源池的CPU容量限制、内存容量限制等资源配额信息
	ESX云主机	支持ESX云主机相关生命周期管理，包括：创建、启动、停止、重启、暂停、恢复、关闭电源、删除支持ESX云主机相关常规操作，包括：迁移、克隆、修改计算规格、设置高可用、打开控制台、设置控制台密码
	网络	支持基于vSwitch/dvSwitch交换机创建网络支持创建公有网络和私有网络，其中私有网络包括扁平网络、云路由两种类型云路由支持所有网络服务，包括：虚拟IP、弹性IP、端口转发、负载均衡、IPsec隧道等
	存储	支持按datastore区分主存储和镜像服务器
	镜像	支持镜像相关生命周期管理，包括：添加、删除、启用、停用
	物理机	支持物理机相关生命周期管理，包括：维护模式
	云盘	支持云盘相关生命周期管理，包括：创建、删除、加载、卸载
	实时性能监控	采集ESX云主机CPU、内存、存储和网络相关数据，可视化方式实时显示性能监控图表
集群	存储架构	集群内使用同构存储服务，将存储服务加载到集群，提供云主机高可用功能
	物理机	集群内管理的物理机。支持实时查看物理机全部CPU使用率、物理机全部内存使用百分比、物理机全部网卡出入速度和物理机全部磁盘读/写IOPS
	云主机	集群内管理的云主机。支持实时查看云主机全部CPU使用率、云主机全部内存已用百分比、云主机全部网卡出入速度和云主机全部磁盘读/写IOPS
	集群功能	提供高可用特性，支持按照物理机CPU架构定义集群属性支持根据集群部署规模（包括：small、medium、large）适当优化配置参数
	网络服务	支持将VLAN、VXLAN网络加载到相同集群并统一管理，并提供网络自助服务（IP池管理和弹性网络）支持对集群指定迁移网络
	动态资源调度	以集群为单位监控物理机CPU或内存负载情况，根据配置的调度策略给出调度建议，用户可按照调度建议手动迁移云主机，平衡集群负载的同时有效提高云平台稳定性
	高级设置	以集群为粒度，对集群内资源配置参数：降低已有全局配置优先级，为集群内资源独立配置参数。例如：内存超分率、物理机保留内存、CPU超分率、云主机Hyper-V开关等无对应全局设置，仅支持以集群为粒度配置参数。例如：集群大页开关、动态资源调度开关、Zero Copy开关
物理机	虚拟化	支持KVM和VMware虚拟化技术
	定制版 ISO	定制版ISO提供c76 ISO和c74 ISO两个版本： c76 ISO是基于CentOS 7.6深度定制的ZStack定制版ISO，新装用户推荐使用此版本 c74 ISO是基于CentOS 7.4深度定制的ZStack定制版ISO，已使用c74 ISO部署ZStack的用户，需使用此版本升级
	资源设定超分	支持设置CPU、内存、主存储超分比例，适应云环境资源使用场景
	嵌套虚拟化	支持KVM/ESXi嵌套虚拟化：云主机内部可开启CPU硬件虚拟化功能
	实时监控	采集物理机CPU、内存、磁盘IO、磁盘容量和网络相关数据，可视化方式实时显示性能监控图表
	停用与启用	设置物理机可用属性，方便自定义管理物理机物理机停用后，其上不允许继续创建资源，已有资源不受影响
	维护模式	设置物理机维护状态，方便物理机计划性运维等场景物理机进入维护模式后，其上云主机将会自动迁移（共享存储）
	物理GPU透传	以组为单位整体透传物理GPU设备上携带的全部外接设备（包括：GPU显卡、GPU声卡、其它GPU上的小设备），有效提高云主机高性能计算和图形处理能力
	vGPU	同时支持NVIDIA和AMD显卡虚拟化切割成vGPU 支持指定规格和指定设备两种方式为云主机加载vGPU
	SR-IOV	支持基于SR-IOV规范，将一张物理网卡虚拟化切割成多张VF类型网卡，直接分配给云主机使用。实现更灵活弹性的资源使用、提高资源利用率、以及节约成本。
	PCI设置白名单	支持通过白名单的方式将任意VT-D设备透传给云主机使用，例如：Ali-NPU卡、IB卡（PCI模式）、FPGA卡等
	USB透传	将USB设备直接透传给云主机使用，满足多种USB应用场景支持直连和转发两种透传方式
	Intel EPT硬件辅助	支持关闭Intel EPT硬件辅助虚拟化，有效解决CPU型号过旧导致创建云主机故障的问题
	密码加密存放	支持物理机密码加密存放
	操作日志	展示物理机操作过程的事件登录操作相关审计信息
	导出CSV文件	支持将物理机列表导出为CSV表格，方便统计分析处理
云主机	批量操作	批量管理云主机
	创建云主机	提供多种策略创建云主机，高效利用资源支持通过数据云盘作为系统盘镜像创建云主机
	云主机生命周期	支持创建、停止、启动、重启、关闭电源、删除、暂停、恢复等基本生命周期控制
	根云盘在线扩容	云主机根云盘支持在线扩大容量，方便修改云主机配置
	数据云盘在线扩容	云主机数据云盘支持在线扩大容量，即时生效
	云主机控制台	不依赖远程工具，即可通过终端方式访问云主机控制台支持SPICE、VNC、SPICE+VNC三种模式，其中，SPICE协议新增SSL加密通道，进一步保障桌面安全支持设置控制台密码，并支持配置密码复杂度、密码长度等密码策略，以及是否强制设置VNC控制台密码
	云主机快照	做重要操作前，对根云盘或数据云盘在特定时间点进行临时状态保留，方便出现故障后迅速回滚。包括单盘快照和快照组两种快照类型，其中快照组支持以组为单位批量恢复在线快照（支持ImageStore/Ceph类型的镜像服务器）关机快照（支持ImageStore/Sftp/Ceph类型的镜像服务器）支持恢复快照后自动启动云主机支持批量删除云主机快照
	CPU绑定	将云主机的逻辑CPU与计算节点的物理CPU绑定
	在线修改密码	支持Windows/Linux的云主机在线修改密码
	在线创建镜像	运行中的云主机在线创建镜像
	QGA开关	灵活控制qemu guest agent的状态
	RDP模式开关	针对VDI用户界面，启用后默认以RDP模式打开控制台
	显卡切换	支持选择云主机显卡类型，包括：qxl、cirrus、vga
	显卡透传	支持将NVIDIA/AMD的GPU设备直接透传给云主机使用
	User Data导入	支持创建云主机时导入User Data
	克隆（不带数据云盘）	基于云主机快速克隆若干个云主机在线克隆（支持ImageStore/Ceph类型的镜像服务器）关机克隆（支持ImageStore/Ceph类型的镜像服务器）
	整机克隆（带数据云盘）	同时克隆云主机的根云盘和数据云盘，其中，加载共享云盘的云主机不支持整机克隆仅支持ImageStore类型的镜像服务器 LocalStorage/NFS/SMP/Ceph/Shared Block类型的主存储，支持在线/暂停/关机克隆
	更换系统	云主机关机状态下支持修改操作系统
	重置云主机	将云主机恢复到镜像初始状态，并覆盖根云盘内所有数据
	根云盘扩容	支持在线/关机状态下对云主机根云盘扩容，方便修改云主机配置
	基于ISO部署	基于ISO系统光盘部署云主机，引导安装系统同一云主机支持加载多个ISO，提升业务部署效率
	基于模板部署	基于系统模板创建云主机
	BIOS模式	创建云主机会继承所选镜像的BIOS模式，包括Legacy和UEFI 创建云主机镜像、克隆云主机操作，将继承原镜像BIOS模式云主机详情页支持动态修改BIOS模式
	创建云主机镜像	基于当前云主机，制作模板镜像，方便定制化批量创建云主机。支持在线创建云主机镜像（支持ImageStore/Ceph类型的镜像服务器）支持关机创建云主机镜像（支持ImageStore/Sftp/Ceph类型的镜像服务器）
	自定义MAC地址	创建云主机时支持指定MAC地址已创建云主机支持修改MAC地址
	云主机启动顺序	调整云主机的启动顺序，用于切换ISO引导，支持光驱、硬盘、网络三种启动方式
	动态加载/卸载云盘	云主机支持动态加载/卸载云盘，支持优化驱动模型，支持SCSI WWN号唯一识别
	动态加载/卸载网卡	云主机支持动态加载/卸载网卡，支持设置默认网卡
	动态加载/卸载虚拟光驱	云主机支持动态加载/卸载虚拟光驱，支持为各个光驱加载卸载ISO，满足用户需求的同时，增强灵活度，提升用户操作体验
	加载GPU卡	支持创建云主机时加载GPU设备
	共享云盘	Ceph存储或Shared Block主存储时，多个云主机支持共享使用同一数据云盘
	实时性能监控	主流Linux/Windows以及国产操作系统均支持云主机负载实时监控：外部监控：由Libvirt从物理机采集云主机的CPU、内存、磁盘IO和网络相关数据，提供图形可视化内部监控：由agent从直接云主机内部采集CPU、内存、磁盘容量的相关数据，提供图形可视化（支持通过性能优化工具手动安装agent）
	高可用特性	当物理机故障时，云主机支持自动重启，且支持UI上展示恢复过程
	在线修改云主机CPU/内存	无需重启云主机，即可在线修改CPU/内存配置
	实时更新云盘和网络QoS	云主机根云盘和网卡提供限速能力，避免单个云主机占用过量资源
	SSH密钥注入	Linux和BSD操作系统支持SSH密钥注入云主机支持创建、删除密钥默认禁用vyos ssh认证方式登录，提升安全性
	自定义计算规格	支持自定义计算规格，满足各种应用资源消耗特性
	自定义标签	支持自定义标签，满足查询和编写定时任务
	自定义主列表	支持自定义云主机列表的展示条目，同时提供自定义云主机列表内容的CSV导出
	资源删除保护	云主机删除后，移入回收站，可按需恢复或彻底删除
	冷迁移	本地主存储上的云主机支持关机迁移可选择按目标计算节点负载高低迁移云主机/云盘
	在线迁移	所有主存储类型上的云主机支持在线迁移可选择按目标计算节点负载高低迁移云主机/云盘针对Windows故障转移群集做了特定支持，云主机热迁移不会产生任何不良影响
	存储迁移	支持云平台内云主机跨同类型主存储的冷迁移：多NFS主存储之间的云主机支持不带云盘跨存储设备冷迁移多Ceph主存储之间的云主机支持不带云盘跨存储设备冷迁移多Shared Block主存储之间的云主机支持跨存储设备冷迁移，且支持同时迁移加载的云盘（共享云盘除外）支持云主机跨不同类型主存储的热迁移（不带快照），包括：Ceph主存储-SharedBlock主存储、本地存储-SharedBlock主存储、本地存储-Ceph主存储 UI界面支持显示存储迁移保留的原始数据，支持清理操作。确保存储迁移后的数据完整无损时，可手动清理数据，释放存储空间
	跨集群高可用策略	云主机\VPC路由器支持设置跨集群高可用策略，云主机\VPC路由器自动迁移将被限制在策略生效时所在集群
	操作日志	展示云主机操作过程事件、登录操作相关审计信息
	性能优化工具	Windows/Windows Virtio操作系统提供性能优化工具，支持一键安装Virtio驱动、agent、QGA等 Linux操作系统提供性能优化工具，支持安装agent，安装后可从云主机内部获取监控数据
	USB重定向	将VDI客户端上的USB设备重定向至云主机使用
	导出CSV文件	云主机列表支持导出为CSV表格，方便统计分析处理
	防欺诈模式	全局设置云主机防欺诈模式，提升安全性为单个云主机单独设置防欺诈模式开关，提升灵活度
	云主机优先级	提供正常和高两种云主机优先级。当出现资源竞争时，优先保证优先级为高的云主机的资源使用默认提高VPC路由器的资源优先级，使VPC路由器的资源优先级高于云主机
	云主机多网关	支持通过zstack-cli方式开启多网关功能，开启后每个网口都有独立的网关
	网卡多队列	Virtio类型网卡的流量分配给多个CPU时，用户可自行设置队列数目，有效提升虚拟网卡性能
	云主机设置网卡型号	平台类型为Linux、Paravirtualization的云主机支持设置网卡型号（包括：Virtio、E1000、RTL8139）
	设置主机名/密码	支持SSH密码方式登录，创建云主机时可通过UI设置主机名/密码，简化操作，提升用户体验支持配置密码复杂度、密码长度等密码策略，以及是否强制设置云主机root密码
	高级设置	以云主机为粒度，对云主机资源独立配置参数：降低已有全局配置优先级，为某个云主机独立配置参数。例如：NUMA、云主机Hyper-V开关等无对应全局设置，仅支持以某个云主机为粒度配置参数。例如：网卡多队列等
弹性伸缩组	生命周期	支持弹性伸缩组相关生命周期管理，包括：创建、启动、停止、删除
	健康检查	支持自定义健康检查方式、健康检查时间、健康检查宽限时间
	弹性伸缩策略	支持自定义触发条目、触发条件、持续时间、冷却时间、每次增加数量的扩容策略支持自定义触发条目、触发条件、持续时间、冷却时间、云主机移除策略、每次减少数量的缩容策略触发伸缩条件后，根据所设定的策略自动增加或减少云主机数量支持根据云主机CPU使用率、内存使用率判断监控条件，触发弹性扩容、弹性缩容。其中，监控数据可选择外部或内部（推荐）监控数据
	消息通知	支持查看伸缩记录支持选择是否接收弹性伸缩活动的消息通知支持通过ZWatch和站内信的形式发送消息通知
云盘	批量操作	批量管理云盘
	云盘管理	支持云盘相关生命周期管理，包括：创建、启用、停用、加载、卸载、删除支持云盘相关常用操作，包括：迁移、创建快照、创建镜像、扩容、更改所有者、存储迁移支持基于Ceph存储或Shared Block主存储创建共享云盘，多个云主机共享使用一块数据云盘支持使用云盘规格或云盘镜像两种方式创建共享云盘
	云盘快照	使用云盘过程支持创建快照支持批量删除云盘快照
快照	快照统一管理	对云主机/云盘快照统一管理，所有存在快照的云主机/云盘都将展示在快照页面，且支持按快照数量或总容量排序，方便用户快速识别需要清理的快照，提高运维效率
快照	批量快照	支持对云主机及所加载云盘创建快照组，支持以快照组为单位统一恢复云主机及其所加载云盘支持解绑快照组，将快照组恢复为单盘快照
云盘规格	云盘规格管理	云盘规格支持创建、启用、停用、全局共享、全局召回、云盘规格QoS、删除等操作支持通过高级参数对不同类型的数据云盘分类，用于独立计费/显示，支持主存储：Ceph、LocalStorage、NFS、SharedBlock
云盘规格	设置QoS	创建云盘规格时，通过设置总带宽或读写带宽的方式，为云盘设置QoS
计算规格	计算规格管理	计算规格支持创建、启用、停用、磁盘QoS、网络QoS、全局共享、全局召回、删除等操作支持选择物理机分配策略，包括：运行云主机数量最少、CPU使用率最低、内存使用率最低、运行云主机最大数量、首选上次所在物理机、随机分配当物理机分配策略为CPU使用率最低/内存使用率最低，支持选择强制、非强制策略模式支持通过高级参数对不同类型的根云盘分类，用于独立计费/显示。支持主存储：Ceph、LocalStorage、NFS、SharedBlock
GPU规格	GPU规格	自动扫描云平台中可用的物理GPU规格和vGPU规格并统一管理，创建云主机时支持指定规格为云主机添加GPU设备通过GPU规格为云主机加载GPU设备时，支持关机自动卸载高级功能
镜像管理	系统模板	支持系统模板，支持QCOW2和RAW格式，自动匹配镜像类型
	ISO镜像	支持通过ISO镜像引导云主机安装操作系统
	BIOS模式	添加镜像支持Legacy、UEFI两种BIOS模式创建云主机、创建云主机镜像、克隆云主机操作，将继承原镜像BIOS模式
	系统镜像上传	支持URL上传和本地浏览器上传
	云盘镜像上传	支持URL上传和本地浏览器上传
	镜像迁移	支持Ceph主存储上的镜像跨存储设备迁移
镜像仓库	镜像存放	存放镜像数据，包括ISO和系统模板
	镜像导出	支持镜像导出下载链接已导出镜像提供MD5校验值，用户可在已导出镜像详情页查看该镜像的MD5校验值，校验下载镜像的完整性
	获取已有镜像	添加ImageStore类型的镜像服务器时，可获取该镜像服务器中URL路径下的已有镜像文件
	镜像同步	支持镜像仓库间的镜像互传，可以跨区域使用同一管理节点下不同镜像仓库间支持镜像同步
	镜像仓库清理	可视化清理镜像服务器中已被彻底删除的无效数据，释放存储空间
	标准系统镜像	支持Windows、红帽、Ubuntu和其他开源Linux等标准系统
	预设运行镜像	支持众多的软件运行环境：支持Windows IIS和Dot Net Framework运行环境支持Linux Tomcat、JAVA、Apache Web、Jboss、PHP、Node JS、Golang、Python等语言和运行环境支持数据库Oracle、MySQL、Postgres、Mongodb、Influxdb、Cassandra和Redis等数据库服务支持广泛的应用中间件
	预设应用镜像	支持众多的应用系统：支持论坛BBS、社交SNS、博客Blog、微博的常用应用系统支持phpmyadmin等运维管理应用支持厂商提供的应用镜像
	自定义镜像	支持管理员根据标准系统镜像和预设运行镜像，定义满足自身业务系统运行环境的镜像，以增量方式保存镜像内容，并实现智能去重功能
	存储支持	与本地存储、NFS、SMP、Ceph、Shared Block类型的主存储无缝支持
存储管理	本地存储	支持云盘存放到物理机本地支持实时查看主存储已用容量百分比趋势图支持设置云盘预分配策略，可以选择厚置备或精简置备
	NFS存储	支持云盘存放到NFS协议存储，物理机共享访问支持指定存储网络，支持存储网络和管理网络分离，增强云主机高可用支持实时查看主存储已用容量百分比趋势图
	共享挂载存储	支持云盘存放到POSIX兼容的共享存储，支持iSCSI/FC存储支持指定存储网络，支持存储网络和管理网络分离，增强云主机高可用支持实时查看主存储已用容量百分比趋势图
	Shared Block存储	支持添加iSCSI/FC协议存储，物理机共享访问支持添加iSCSI存储，支持自动在线扫描并发现磁盘和自动配置iSCSI发起等操作支持共享云盘支持添加多个LUN 添加Shared Block主存储时，支持显示共享块设备候选列表使用Shared Block主存储创建云主机或云盘，支持设置置备方式，包括精简置备或厚置备支持FC-SAN透传，直观的展示透传的FC存储，并可将透传的块设备加载到云主机支持iSCSI透传，透传的块设备可直接加载到云主机使用添加Shared Block主存储时，支持清理VG数据支持指定存储网络，支持存储网络和管理网络分离，增强云主机高可用支持实时查看主存储已用容量百分比趋势图
	Ceph存储	支持共享云盘支持指定不同性能的磁盘卷创建云盘支持云盘存放到Ceph分布式存储支持数据冷迁移支持指定存储网络，支持存储网络和管理网络分离，增强云主机高可用支持创建Ceph pool，以pool计算容量并设置显示名支持清理块设备，可强制清理块设备中的文件系统、RAID或分区表中的签名 Ceph类型的主存储可通过添加pool扩容，支持指定pool创建云主机/云盘支持实时查看主存储已用容量百分比趋势图对接ZStack企业版Ceph，支持存储许可证服务有效期提醒
	多主存储支持	同一集群支持挂载多个本地存储同一集群支持挂载多个NFS存储同一集群支持挂载多个Shared Block存储同一集群支持挂载一个本地存储和一个NFS/SMP/Shared Block存储同一集群支持挂载一个Ceph存储和多个Shared Block存储
网络管理	VLAN二层隔离	支持VLAN 802.1q作为网络隔离手段
	VXLAN网络	支持VXLAN网络，有效解决云数据中心逻辑网段不足、上层交换机MAC地址溢出等问题支持修改Vni名称：用户可自定义已创建的Vni名称，也可在创建Vni范围时设置Vni名称
	硬件VXLAN网络	通过添加SDN控制器，可在云平台接管硬件交换机的SDN网络，降低网络延迟的同时提升VXLAN网络性能
	分布式扁平网络	支持IPv6协议，用户可根据需求选择IPv4、IPv6或双栈（IPv4+IPv6）类型的扁平网络支持云主机直接使用真实网络IP资源扁平网络支持以下网络服务：安全组、扁平私网虚拟IP、弹性IP、内网负载均衡
	分布式弹性网络	支持云主机使用虚拟网络地址，与真实网络映射
	分布式DHCP服务	支持云主机自动获取分配的IP地址创建三层网络时，支持为DHCP服务指定IP地址，防止网络规划过程中IP冲突
	网络地址空间预留	支持预留网络地址空间，以便与物理网络混合使用
	动态和静态分配IP	不仅支持动态分配IP地址，而且支持指定IP地址
	多级网络管理	云主机支持接入多个网络，构建复杂场景的业务
	虚拟IP的QoS设置	支持对虚拟IP做QoS限制，实现网络服务高效分配管理
	MTU	自定义限制网络传输数据包的大小
	自定义网关	IP范围方式添加网络段支持自定义指定网关 CIDR方式添加网络段支持自定义指定网关，使用CIDR的第一个或最后一个地址作为网关
	VPC路由器	支持创建VPC路由器相关生命周期管理，包括：创建、删除、启动、停止、重启支持VPC路由器相关常用操作，包括：迁移、VPC网络的加载/卸载、东西向流量的设置支持所有网络服务支持集中在VPC路由器中配置DNS 支持自定义开启或关闭SNAT网络服务支持OSPF动态路由协议支持组播功能，可将组播源发送的组播消息转发给云主机支持分布式路由高级功能，优化东西向流量创建单个VPC路由器支持指定默认IP VPC路由器优先级默认高于普通云主机，物理机资源出现竞争时优先保证VPC路由器的资源使用 VPC路由器可加载多个公有网络，且支持指定默认路由、配置源进源出功能 VPC路由器的公有网络接口和VPC网络接口分别支持设置QoS限速，满足更加细粒度的流量控制场景需求
	防火墙	支持对VPC路由器配置防火墙：VPC防火墙创建后，系统为VPC路由器自动配置入方向规则集，用户也可灵活配置出方向规则集 VPC路由器的每个接口方向允许应用一个规则集，对接口处的南北向流量进行过滤，有效保护整个VPC的通信安全以及VPC路由器安全 VPC路由器网卡的入方向将会默认绑定一条规则集支持IP地址、IP范围、CIDR多种方式添加防火墙规则，且支持多种IP书写方式同时使用，减少规则配置的复杂度，提高功能易用性添加防火墙规则支持选择是否立即生效
	VPC路由器高可用组	支持VPC路由器高可用功能，一个VPC路由器高可用组内部署一对互为主备的VPC路由器当主VPC路由器状态异常，秒级触发高可用切换，自动切换至备VPC路由器工作，保障业务持续稳定运行创建VPC路由器高可用组支持指定虚拟IP
	VPC网络	支持IPv6协议，用户可根据需求选择IPv4、IPv6或双栈（IPv4+IPv6）类型的VPC网络支持创建VPC网络、添加网络段、加载/卸载VPC路由器、删除 VPC网络支持以下网络服务：安全组、虚拟IP、弹性IP、端口转发、负载均衡负载均衡支持TCP/HTTP/HTTPS/UDP协议图形用户界面支持负载均衡器的即时流量监控
	公有网络	支持IPv6协议，用户可根据需求选择IPv4、IPv6或双栈（IPv4+IPv6）类型的公有网络支持创建云主机支持为网络服务提供虚拟IP 支持地址池功能。已创建IPv4类型的公有网络，支持在普通网段基础上，添加IPv4类型地址池网络段，可用于创建虚拟IP，并基于VPC网络提供各种网络服务
	系统网络	可作为管理网络、存储网络、迁移网络等使用
	云路由网络	云路由支持以下网络服务：安全组、虚拟IP、弹性IP、端口转发、负载均衡负载均衡支持TCP/HTTP/HTTPS/UDP协议图形用户界面支持负载均衡器的即时流量监控支持基于云路由的IPsec隧道服务支持多个弹性IP绑定同一个云主机网卡支持一个云路由器接多个公有网络支持配置静态路由表支持分布式DHCP提升服务性能
	网络拓扑	全局网络拓扑查看，支持高亮显示自定义选择资源展示拓扑图
	负载均衡	支持以下几种负载均衡网络服务：公网负载均衡：使用公有网络作为前端网络，通过路由器（VPC路由器/云路由器）提供外网负载均衡服务 VPC私网负载均衡：使用VPC网络作为前端网络，通过VPC路由器提供内网负载均衡服务扁平私网负载均衡：使用扁平网络作为前端网络，通过云路由器提供内网负载均衡服务负载均衡支持TCP/HTTP/HTTPS/UDP协议；健康检查协议支持TCP、UDP、HTTP 支持的负载均衡算法包括：轮询、最小连接、源地址哈希、加权轮询支持通过zstack-cli命令为监听器配置黑白名单，控制特定IP访问负载均衡，防止恶意攻击，提高系统安全性
	Netflow	VPC路由器新增Netflow网络服务，支持通过Netflow对VPC路由器网卡的进出流量进行分析监控支持Netflow V5、V9两种数据流输出格式
	IP统计	支持在UI界面查看三层网络（私有网络、公有网络、VPC网络）的IP使用情况三层网络IP统计详情页，可快速查看已用IP及其关联资源，以及未被占用IP情况，从而提高IP规划效率
	端口镜像	通过镜像端口对获取到的业务报文进行分析，方便企业对内部网络数据进行监控管理，快速定位网络故障支持配置独立的流量网络用于端口镜像传输数据
定时任务	定时对象	支持云主机、云盘的定时操作
定时任务	定时操作	可对云主机关闭/重启，云盘快照等设置定时操作创建云主机/云盘快照定时任务时，如果选择的所有云主机/云盘都使用Ceph主存储，支持设置保留快照数量
资源编排	资源栈	支持在线编辑方式和使用模板方式创建资源栈支持预览/校验模板内容，支持云主机插入User Data 支持删除资源栈和级联删除资源栈中所有资源
	自定义模板	支持通过文本编辑器方式和本地上传方式创建资源栈模板，并支持创建、查看、修改、删除、预览操作
	示例模板	云平台默认提供的资源栈模板示例，作为参考模板
	可视化资源编排	支持可视化拖拽资源方式创建资源栈模板支持预览模板、生成资源栈、另存为资源栈模板支持撤销、恢复、删除、清空画布操作
安全管理	三层安全策略	支持基于TCP/UDP端口的安全策略
安全管理	安全组统一管理	支持安全组统一管理云主机安全策略，实现组内互通，组间策略支持启用、停用安全组
性能TOP5和性能分析	性能TOP5	支持物理机、云主机、路由器、虚拟IP、三层网络等多种资源排序，并可自定义不同时间段查看支持切换数据来源，包括外部监控和内部监控（安装agent）
	云主机性能统计	支持自定义时间段查看，指定资源范围，指定所有者范围，对云主机CPU使用率、内存使用率、磁盘读速度、磁盘写速度、网卡入速度、网卡出速度、网卡入包率、网卡出包率、网卡入错误速率、网卡出错误速率进行过滤分析排序支持切换数据来源，包括外部监控和内部监控（安装agent）
	路由器性能分析	支持自定义时间段查看，指定资源范围，指定所有者范围，对路由器CPU使用率、内存使用率、磁盘读速度、磁盘写速度、网卡入速度、网卡出速度、网卡入包率、网卡出包率、网卡入错误速率、网卡出错误速率进行过滤分析排序支持切换数据来源，包括外部监控和内部监控（安装agent）
	物理机性能统计	支持自定义时间段查看，指定资源范围，对物理机CPU使用率、内存使用率、磁盘读速度、磁盘写速度、磁盘用量、磁盘读IOPS、磁盘写IOPS、磁盘已用量百分比、网卡入速度、网卡出速度、网卡入包率、网卡出包率、网卡入错误速率、网卡出错误速率进行过滤分析排序
	三层网络性能分析	支持自定义时间段查看，指定资源范围，对三层网络已用IP数、已用IP百分比、可用IP数、可用IP百分比行过滤分析排序
	虚拟IP性能分析	支持自定义时间段查看，指定资源范围，指定所有者范围，对虚拟IP的下行网络流量、下行网络入包速率、上行网络流量、上行网络入包速率进行过滤分析排序
	镜像服务器性能分析	支持自定义时间段查看，指定资源范围，对镜像服务器的可用容量百分比进行过滤分析排序
容量管理	容量管理	对云平台核心资源容量信息进行直观展示：以卡片形式展示各种核心资源详细容量信息以及对各种核心资源容量信息进行TOP 10排序，方便用户整体掌控当前云平台核心资源容量使用情况，提高管理运维效率
ZWatch	物理机监控	对物理机运行实时监控，显示CPU、内存、磁盘和网络时序监控图
	云主机监控	对云主机运行实时监控，显示CPU、内存、磁盘和网络时序监控图
	监控	支持对系统时序数据进行监控，例如云主机内存使用率、物理机CPU使用率等支持对系统事件进行监控，例如云主机状态变化事件、物理机失联事件等首页支持按时间段查看物理机负载可视化图形
	报警	通过丰富的报警条目：对云主机、裸金属主机、路由器、镜像、镜像服务器、系统数据目录、物理机、三层网络、云盘、虚拟IP、主存储、监听器、项目资源等多种资源进行监控报警对云主机、路由器、镜像服务器、管理节点、物理机、主存储、vCenter、备份任务、项目资源等相关事件提供监控报警对时序性数据和事件设置报警器，并通过SNS通知系统接收报警信息，支持邮件/钉钉/HTTP应用/阿里云短信/Microsoft Teams方式接收报警信息提供常用默认报警器，实时监控基础资源状态按需选择监控范围，支持对监控对象的单个资源或全部资源进行监控 ZWatch报警消息收敛，事件报警消息策略调整为仅提示一次；资源报警器中报警周期类型新增一次选项，用户可根据自己的需求，灵活配置报警策略 ZWatch报警消息支持已读未读状态提示，方便用户快速定位问题，提高运维效率 ZWatch报警恢复后支持消息提示报警消息支持中英双语，更加易读易懂，方便快速定位问题支持对资源报警器/事件报警器设置报警级别，不同级别的报警器将会发出对应级别的报警消息，方便用户进行报警分类，按需查阅，提高运维效率
	多接收端	支持邮件/钉钉/HTTP应用/阿里云短信/Microsoft Teams/系统默认报警器等多种接收端邮箱接收端和阿里云短信接收端支持添加多个接收端地址
	报警消息模板	邮件/钉钉/阿里云短信/Microsoft Teams类型接收端支持自定义报警消息模板，方便用户按需配置，增加报警消息可读性
	接管第三方报警消息	支持连接第三方消息源，接管第三方报警消息并统一推送，方便报警消息统一管理的同时提高运维效率支持创建第三方消息报警器，并通过各类接收端推送第三方报警消息
审计	资源审计	支持所有资源的审计查询，用户能对该资源的所有操作行为审计，有效保障用户在云环境下核心数据的安全支持查看调用API名称、消耗时间、任务结果、操作员，任务创建/完成时间，以及API行为的消息详情，且支持CSV格式导出
操作日志	操作日志	支持查看操作描述、任务结果、操作员、登录IP、任务创建/完成时间，以及操作返回的消息详情，实现更细粒度管理，且支持CSV格式导出支持用户按需配置日志保留时间支持展示执行任务的事件审计和登录操作审计全局设置支持对管理节点日志保留时间以及保留容量进行按需设置
账户管理	账户和用户管理	账户管理功能，分为账户和用户，其中账户是资源计量团体，用户可定义操作权限
	AD/LDAP账户	支持添加AD/LDAP账户，并绑定普通账户支持自定义清除规则
	账户云资源配额	支持自定义分配账户最大可用资源，包括云主机运行数量、CPU、内存、云盘数量、云盘总容量、镜像数量、镜像总容量、弹性IP数量等
	用户组权限分配	支持用户组权限分配，统一编排用户权限
	用户操作权限分配	支持对用户进行权限分配
	云主机更改所有者	支持变更云主机所有者，指定云主机所属账户
	云盘更改所有者	支持变更云盘所有者，指定云盘所属账户
	计算规格指定分配	支持计算规格共享特性，可指定账户是否可使用
	镜像资源指定分配	支持镜像资源共享特性，可指定账户是否可使用
	云盘规格指定分配	支持云盘规格共享特性，可指定账户是否可使用
	网络资源指定分配	支持二层网络和三层网络资源共享特性，可指定账户是否可使用
	全局设置	管理员可以直接在UI上对各种特性进行全局配置。所有的全局配置都有一个默认值，支持一键恢复默认配置更新全局配置并不需要重启管理节点支持全局配置场景化封装，基于用户实际生产场景需求，提供场景化的一键全局设置，方便快速将云平台设置为所需状态，提高运维效率
	修改admin账户密码	忘记admin登录密码时，可以使用`zstack-ctl reset_password`还原默认值
计费	自定义计费价目	将各资源计费单价汇总为一份价目表，提供准公有云计费方式体验，支持的计费资源类型包括：CPU、内存、根云盘、数据云盘、GPU设备、公网IP（扁平网络）、公网IP（虚拟IP）计费单价支持秒、分、小时和天动态可调的计费单价，满足周期性促销需求
	计费方式	提供准公有云计费方式体验，而且涵盖了多价目计费、按磁盘性能计费、公网IP计费等典型使用场景支持基于项目/账户进行计费，统计各资源消费情况。且各项目/账户支持使用不同计费价目，制定不同定价策略支持按需选择开启/关闭计费功能
	基于磁盘性能计费	不同类型的磁盘支持单独设置计费单价
	计费货币符号	支持对计费货币符号进行全局设置，支持的货币单位包括：人民币￥、美元 $ 、欧元 € 、英镑 £ 、澳元 A$ 、港元 HK$ 、日元 ¥ 、瑞士法郎 CHF 、加拿大元 C$
	账单	按计费单价和使用时间来统计并显示admin和所有租户的资源费用信息支持实时显示账单支持项目账单、部门账单（项目加载到部门）、账户账单账单明细默认每天零点生成一次，账单明细生成时间可通过全局设置修改
访问	TUI	支持常用运维操作，定制化OS界面
	图形界面	支持以HTTP/HTTPS方式访问图形界面管理云平台（UI界面）
	UI语言	更好满足不同地区用户的语言使用习惯，支持UI默认语言与当前用户浏览器语言一致支持自定义并记录UI语言，交互更加友好，提升用户体验
	登录安全	支持动态验证码验证，多次登录（6次）失败触发验证码验证，防止恶意登录支持双因子认证，额外增加安全码身份验证，进一步增强账号安全支持设置登录密码复杂度，用户可自定义设置密码长度范围，并使用数字、大小写和特殊字符组合的密码策略支持设置密码有效期，用户可自定义设置密码更新周期。建议定期修改云平台登录密码，保障登录安全支持设置历史密码检查，用户可自定义设置密码不重复次数支持设置锁定机制检查，用户可自定义设置连续登录失败次数上限、以及连续登录失败锁定用户时长；当连续登录失败次数超过设置值，用户账户将被锁定一段时间，保障登录安全支持登录IP黑白名单，用户可按需配置IP黑白名单，从而实现对访客身份的识别和过滤，提升云平台访问控制安全同一用户支持多会话登录，同时支持禁用多会话登录模式支持设置默认登录链接访问的登录界面，使登录入口更加清晰明了
	命令行	支持通过命令行方式访问云管理平台，命令行支持全功能访问，账户和用户支持命令行登录访问
	API接口	支持全功能的API交付，API支持Java SDK（兼容版本：Java 8）、Python SDK（兼容版本：Python 2.7）以及标准RESTful接口访问
操作助手	智能提示	对云平台核心操作给出智能的环境检查和操作指导
亲和组	反亲和组	为了合理调度平台资源，提供针对云主机与物理机的两种亲和组策略：反亲和组(非强制)、反亲和组(强制)
UI强化	自定义产品信息	支持自定义UI界面的产品Logo产品名称等信息
	首页大屏	多款华丽主题的大屏实时展示平台资源情况支持切换虚拟化，分别展示KVM或vCenter大屏支持切换区域，展示全部区域或某个区域的大屏支持切换数据来源，包括外部监控和内部监控（安装agent）
	加密访问	支持HTTPS安全访问登录平台
	过程展示	增加多个场景进度条
VDI	解决方案	通过定制客户端，支持SPICE，RDP，VNC等协议，并进行了优化支持指定VDI网络支持USB重定向，兼容多种USB设备支持设置独立VDI网络支持多屏显示支持麦克风支持SPICE流量优化
UI导航	快速入口	增加快速进入产品与服务的入口，并支持高亮标注
UI信息导出	列表信息CSV导出	导出云主机和物理机主列表的信息，离线管理便于图表编辑
标签	资源标签	自定义创建不同名称/颜色的标签，并绑定到云主机、云盘、物理机、裸金属主机，方便资源管理和资源搜索资源标签支持按绑定时间或名称进行排序
应用中心	应用中心	支持添加包括存储、数据库、安全、IaaS、PaaS、SaaS类型在内的应用插件
AccessKey	AccessKey管理	支持生成可供其他平台调用API权限的AccessKey，此AccessKey具有该创建者相同的权限
License	云平台许可证	云平台许可证 (Basic License) 包括企业版和混合云版支持本地浏览器上传License 支持License到期提醒企业单机无限期试用版支持所有功能支持CPU授权、Host授权两种授权方式
	模块许可证	模块许可证 (Plus License) 为用户提供附加功能依赖于平台许可证使用已包括：企业管理模块、VMware管理模块、裸金属管理模块、灾备服务模块、迁移服务模块、ARM64服务器管理、售后服务 (5x8、7x24) 支持本地浏览器上传License License到期提醒
	CPU架构许可证	支持x86服务器架构许可证类型，支持区分KVM和vCenter为计算节点提供独立的CPU授权支持ARM64服务器管理许可证类型，支持添加许可证指定CPU数量/物理机数量的ARM64服务器到云平台，作为计算节点提供服务
	上传许可证	可根据需求自由打包许可证针对双管理节点，支持在任一管理节点下载请求码并统一上传许可证
管理节点	多物理机管理节点高可用	支持多物理机管理节点高可用。采用主备方案，某个管理节点故障后能迅速切换到另一个管理节点，保证业务正常运行通过VIP登录管理节点，支持分别为主备管理节点添加许可证多管理节点高可用环境支持管理节点高可用监控与健康状态查询，并提供仲裁IP不可达、双管理节点数据库不同步默认资源报警器
管理节点	管理节点	管理节点支持不同版本源文件共存管理节点数据库支持配置访问限制。可对管理节点数据库账号设置白名单策略，确保数据库安全
计算节点	批量添加物理机	可根据填写的网络段批量添加物理机支持通过模板导入方式批量添加物理机
日志服务器	日志服务器	通过该日志服务器，用户可便捷收集管理节点日志，快速定位问题，提高云平台运维效率
安装	一键安装	一条命令，30分钟完成从裸机到云平台的安装部署支持企业版管理节点、社区版管理节点、计算节点、专家模式多种安装模式
升级	无缝升级	支持低版本至高版本的无缝升级
	增量升级	支持增量升级，大幅提高升级速度
	环境升级	支持通过专家模式自定义安装升级

二、ZStack私有云适用场景

1、虚拟化平台

能够帮助企业搭建一个虚拟化平台，将物理服务器资源进行整合、灵活调度。提高物理资源的利用率、IT运维人员的效率，降低IT整体建设成本；

2、云平台

构建一个私有云平台，除能够实现虚拟化平台对于企业的收益之外，还能够实现IT资源的按需交付、统一管理以及自动化运维；

3、创新业务支撑

支撑大数据、人工智能、创新实验室以及其他相关创新信息化业务系统。

三、Zstack能帮助企业做什么？

现在各行业都在进行信息化业务的转型，而云平台是面向信息化业务提供稳定计算能力的基础平台，是企业发展过程中的关键路径。我们家的私有云是包含了虚拟化以及云管两方面的功能（可以类比为Vmware的VSphere+VCenter）,将现有硬件资源虚拟成一个大的虚拟资源池，通过云管平台来管理监控虚拟资源池里的资源，多租户减轻运维工作量，资源使用效率最大化，节约资源。

产品如何试用？

在Zstack官网可以直接下载，找一台满足4核8G配置的服务器就能完成安装，给到对应销售安装请求码，销售来申请授权，试用期一个月，特殊情况可做适当延期。

下载地址： https://www.zstack.io/product/product_download/

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Monodyee/article/detail/660919