弹性裸金属管理

弹性裸金属管理:不仅可为应用提供专属物理服务器,保障核心应用的高性能和稳定性,而且结合云平台中资源的弹性优势,可实现灵活申请,按需使用。弹性裸金属管理融合了物理机和云主机各自的优势,业务应用不仅可以使用物理机超强超稳的计算能力,而且可以使用云平台内主存储、三层网络等资源。避免虚拟化开销的同时,突破云资源与物理资源的边界,提高云资源的可用性,特别适合部署传统的非虚拟化场景应用。
说明: 弹性裸金属管理服务以单独的功能模块形式提供,需提前购买弹性裸金属管理模块许可证,且需在购买企业版云平台许可证基础上使用,不可单独使用。

相关定义

  • 部署网络:创建弹性裸金属实例时,用于PXE流程及下载镜像的专属网络。
    • 搭建弹性裸金属管理环境前,需提前准备规划部署网络,目前仅支持IPv4类型。
    • 部署网络性能要求较高,推荐至少使用万兆网卡。
    • 部署网络支持设置网关,若部署网络需要连接其他网络时可按需配置;若不需要连接其他网络,可暂时不用配置。
  • 弹性裸金属集群:为裸金属节点提供单独的集群管理。
    • 弹性裸金属集群必须加载部署网络,才能为弹性裸金属集群中裸金属节点提供PXE服务。
    • 弹性裸金属集群和部署网络采用一对多关系,即一个弹性裸金属集群只允许加载一个部署网络;一个部署网络支持加载到多个弹性裸金属集群。
    • 弹性裸金属集群支持加载二层网络,为集群中弹性裸金属实例提供大二层业务网络。同一二层网络上的弹性裸金属实例和云主机之间可以互相访问,无需通过网关进行路由。目前支持VLAN和NoVLAN类型的二层网络。
  • 网关节点:云平台和弹性裸金属实例的流量转发节点。
    • 裸金属集群和网关节点采用一对多关系。即一个弹性裸金属集群支持加载多个网关节点,但一个网关节点只能加载到一个弹性裸金属集群。
    • 通过网关节点接管主存储,并为弹性裸金属实例分配主存储。
    • 提供iPXE服务、DHCP服务等,可通过网关节点为弹性裸金属实例下发配置。
  • 裸金属节点:用于创建弹性裸金属实例,通过BMC接口以及IPMI配置进行唯一识别。
    • 要求管理节点连接到IPMI网络,通过IPMI远程控制裸金属节点。
    • 要求裸金属节点配备BMC接口,配置IPMI地址、端口、用户名、密码,并连接至IPMI网络。
    • 裸金属节点和弹性裸金属实例一一对应。即一台裸金属节点只能同时分配给一个弹性裸金属实例使用,一个弹性裸金属实例只能分配到一台裸金属节点。
    • 支持按裸金属节点或按裸金属规格为弹性裸金属实例提供计算资源。
    • 支持关机释放裸金属节点。弹性裸金属实例停止时自动释放裸金属节点,供其他弹性裸金属实例使用,避免资源闲置。
  • 弹性裸金属实例:性能媲美物理服务器的云实例,结合云平台中资源的弹性优势,可实现灵活申请,按需使用。
    • 弹性裸金属实例的计算资源由裸金属节点提供,存储资源由云平台中的Shared Block主存储或Ceph主存储提供,PXE流程由部署网络提供,业务网络由云平台中的三层网络提供。
    • 推荐使用已安装agent的镜像创建弹性裸金属实例,否则无法执行打开控制台、修改弹性裸金属实例密码、加/卸载云盘、加/卸载网络操作。
    • 弹性裸金属实例默认使用BIOS模式为UEFI的镜像创建弹性裸金属实例;若需要使用BIOS模式为Legacy的镜像,请联系官方技术支持获取帮助。
    • 支持为弹性裸金属实例配置业务网络,将裸金属节点所属集群加载二层网络,即可实现同一二层网络上的弹性裸金属实例和云主机之间可以互相访问,无需通过网关进行路由。

应用场景

  • 高安全严监管场景

    金融、证券行业对业务部署的合规性、数据安全有苛刻要求,采用裸金属管理服务,可确保资源独享、数据隔离、可监管可追溯。

  • 高性能计算场景

    超算中心、基因测序等高性能计算场景,对服务器的计算性能、稳定性和实时性要求很高。虚拟化带来的性能损耗和超线程对业务性能有一定影响,部署一定规模的裸金属集群可以满足高性能计算的要求。

  • 核心数据库场景

    由于客户业务需要,某些核心数据库业务不能部署在云主机上,必须通过资源专享、网络隔离、性能有保障的物理服务器承载。采用裸金属管理服务,可为应用提供专属的高性能物理服务器,可满足该场景下的业务需求。

注意事项

使用弹性裸金属管理功能需要注意以下情况:
  • 准备的服务器至少需要一张PXE启动的网卡做网络管理。且确保使用服务器第一张网卡的第一个网口作为部署网卡。
  • 裸金属节点目前支持所有x86 CPU架构服务器、以及鲲鹏等主流国产化ARM服务器。
  • 网关节点目前支持所有x86 CPU架构服务器。若存在裸金属节点使用ARM CPU架构,需同时为网关节点添加ARM版本repo源。
  • 物理网络环境包括:管理网络、存储网络、部署网络、IPMI网络、业务网络等。其中,部署网络性能要求较高,推荐至少使用万兆网络。
  • 确保部署网络内不存在其他DHCP服务,避免DHCP冲突。
  • 目前支持的业务网络包括:扁平网络、公有网络、VPC网络。若使用VPC网络作为业务网络,需确保VPC网络对应二层网络所使用的网卡名称与网关节点上的网卡名称匹配。
  • 弹性裸金属镜像需安装agent或相关依赖包,否则部分功能无法正常使用。
  • 目前支持的主存储包括:Shared Block主存储和Ceph主存储。其中,ZStack Ceph企业版主存储要求使用4.2.0.300及以上版本。
  • 若使用ZStack Ceph企业版存储,需登录ZStack Ceph企业版管理节点,将网关节点添加为网关服务器角色,并确保配置正确。详细操作步骤如下:
    1. 登录ZStack Ceph企业版管理节点,将网关节点添加为网关服务器角色。
    2. ZStack Cloud中,确保网关节点处于已连接状态后,进入网关节点系统,运行以下脚本开启网关节点target内核模块:
      [root@172-25-13-12 ~ ]# if [ -f /etc/xdc/xdc.conf ]; then sed -i '/^xdc_proxy_feature = true$/d' /etc/xdc/xdc.conf; echo xdc_proxy_feature = true >>/etc/xdc/xdc.conf; echo -e "iscsi_target_mod\ntarget_core_user\ntarget_core_iblock" > /etc/modules-load.d/target.conf; systemctl enable target; systemctl enable xdc; fi
      运行成功后,重启该网关节点服务器。
      说明: 若不手动运行该脚本,首次使用该存储创建弹性裸金属实例时会失败。用户需手动重启网关节点之后,再次使用该存储创建弹性裸金属实例即可成功。
    3. ZStack Ceph企业版中确保网关节点服务器处于健康状态后,登录网关节点服务器,确保xdc、target服务处于运行状态,且加载了一系列内核模块。
  • 若对接使用ZStack Ceph企业版存储,且欲为之添加ZStack Ceph企业版存储产品的访问令牌,需提前登录ZStack Ceph企业版管理节点,在 设置 > 访问令牌界面,获取管理员权限的访问令牌。在云平台添加Ceph类型主存储时,填写所获取的访问令牌。
    说明: 需确保ZStack Ceph企业版存储许可证有效。
  • 同一弹性裸金属集群加载主存储存在限制,详情请参考表 1
    表 1. 主存储与弹性裸金属集群组合关系
    主存储搭配方式 弹性裸金属集群组合限制
    Ceph 同一弹性裸金属集群,有且只能加载一个Ceph主存储。
    Shared Block 同一弹性裸金属集群,支持加载一个或多个Shared Block主存储。
    Ceph+Shared Block 同一弹性裸金属集群,支持同时加载一个Ceph主存储以及一个或多个Shared Block主存储。
  • 弹性裸金属实例支持主流x86操作系统和部分ARM操作系统。如表 2所示:
    表 2. 操作系统清单
    CPU架构 操作系统类型 操作系统
    x86 Windows
    • Windows 2012
    • Windows 2016
    • Windows 2019
    Linux
    • CentOS 7
    • CentOS 8
    • Ubuntu 18LTS
    • Ubuntu 20LTS
    ARM Linux
    • CentOS 7
    • 麒麟V10

部署网络

支持操作

部署网络支持以下操作:
操作 描述
创建部署网络 创建一个新的部署网络。
编辑部署网络 编辑部署网络的名称、简介信息。
删除部署网络 删除未加载弹性裸金属集群的部署网络。
说明: 若部署网络已加载弹性裸金属集群,需为相关弹性裸金属集群更改部署网络才能继续执行此操作。

注意事项

  • 确保部署网络内不存在其他DHCP服务,避免DHCP冲突。
  • 裸金属节点的部署网卡和业务网卡目前只支持单网卡,暂不支持Bond配置。

弹性裸金属集群

支持操作

弹性裸金属集群支持以下操作:
操作 描述
创建弹性裸金属集群 创建一个新的弹性裸金属集群。
编辑弹性裸金属集群 编辑弹性裸金属集群的名称、简介信息。
启用弹性裸金属集群 启用处于停用状态的弹性裸金属集群。启用后该弹性裸金属集群可作为候选被使用。
停用弹性裸金属集群 停用处于启用状态的弹性裸金属集群。停用后该弹性裸金属集群不可继续作为候选被使用。
说明: 已经使用该弹性裸金属集群的资源可以正常使用,不受影响。
加载二层网络 将二层网络加载到弹性裸金属集群,为集群内弹性裸金属实例提供业务网络。
卸载二层网络 将二层网络从弹性裸金属集群卸载。
说明: 卸载二层网络后,相应的弹性裸金属实例网卡将被卸载,请谨慎操作。
更改部署网络 为弹性裸金属集群更改部署网络。
说明: 更改部署网络需要注意以下情况:
  • 此操作将卸载弹性裸金属实例相关网卡,并使用最新部署网络重新分配网卡。
  • 若使用该部署网络的弹性裸金属实例正在运行,无法更改部署网络。
加载主存储 将主存储加载到弹性裸金属集群,为集群内弹性裸金属弹性裸金属实例提供存储资源。
说明: 目前支持加载Shared Block类型、Ceph类型的主存储。
删除弹性裸金属集群 删除不需要的弹性裸金属集群。
说明: 删除弹性裸金属集群将同时删除其下裸金属节点、网关节点,且停止弹性裸金属实例,影响业务运行,请谨慎操作。

注意事项

  • 弹性裸金属集群支持加载的主存储包括:Shared Block主存储和Ceph主存储。其中,ZStack Ceph企业版主存储要求使用4.2.0.300及以上版本。
  • 弹性裸金属集群和主存储组合限制:
    • 同一弹性裸金属集群加载主存储存在限制,详情请参考表 1
      表 1. 主存储与弹性裸金属集群组合关系
      主存储搭配方式 弹性裸金属集群组合限制
      Ceph 同一弹性裸金属集群,有且只能加载一个Ceph主存储。
      Shared Block 同一弹性裸金属集群,支持加载一个或多个Shared Block主存储。
      Ceph + Shared Block 同一弹性裸金属集群,支持同时加载一个Ceph主存储以及一个或多个Shared Block主存储。
      说明: 若使用ZStack Ceph企业版,并添加ZStack Ceph企业版存储产品的访问令牌,不支持和Shared Block主存储混用。

网关节点

支持操作

网关节点支持以下操作:
操作 描述
添加网关节点 添加一个新的网关节点。
编辑网关节点 编辑网管节点的名称、简介信息。
启用网关节点 启用处于停用状态的网关节点。启用后该网关节点可作为候选被使用。
停用网关节点 停用处于启用状态的网关节点。停用后该网关节点不可继续作为候选被使用。
说明: 已经使用该网关节点的资源可以正常使用,不受影响。
重连网关节点 重新连接网关节点。该操作将获取网关节点最新配置,不影响业务运行。
修改密码 修改网关节点密码。若网关节点服务器密码变更,需执行该操作更新密码,否则网关节点将失联。
更改弹性裸金属集群 为网关节点更换弹性裸金属集群。
说明: 此操作将停止所选网关节点相关弹性裸金属实例,影响业务正常运行,请谨慎操作。
删除网关节点 删除不需要的网关节点。
说明: 删除网关节点将同时停止该网关节点相关弹性裸金属实例,影响业务正常运行,请谨慎操作。

注意事项

  • 网关节点目前支持所有x86 CPU架构服务器。若存在裸金属节点使用ARM CPU架构,需同时为网关节点添加ARM版本repo源。



历史版本

学习路径

ZStack Cloud 产品学习路径

快速梳理文档,点击相应文本链接,快速跳转到相应文档的页面,学习 ZStack Cloud 产品。

我知道了

升级提醒

若您选择升级至4.0.0及之后版本,请注意以下功能调整:

1. 云路由器全面升级为VPC路由器,云路由网络全面升级为VPC网络,不再单独设云路由器页面。升级全程无感知,相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户,不再单独设用户/用户组页面,不可再使用用户/用户组账号登录云平台。升级前,请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管,再执行升级操作。注意:对于admin创建并具备admin权限的用户账号同步取消,如有需要,可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式,统一由企业管理纳管,不再单独设AD/LDAP页面。升级前,请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管,再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助,请联系ZStack官方技术支持

下载ZStack企业版

您已填写过基本信息?点击这里

姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

下载链接将会通过邮件形式发送至您的邮箱,请谨慎填写。

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

下载ZStack企业版

还未填写过基本信息?点击这里

邮箱或手机号码格式错误
同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

验证手机号
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

登录观看培训视频
仅对注册用户开放,请 登录 观看培训视频

业务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

其他(漏洞提交、投诉举报等)

400-962-2212 转 3
ZStack认证培训咨询
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

ZStack学院:

training@zstack.io
申请ZStack多机版
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

其他(漏洞提交、投诉举报等)

400-962-2212 转 3
立即咨询
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

其他(漏洞提交、投诉举报等)

400-962-2212 转 3
培训认证合作伙伴申请
姓名应该不少于2个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
邮箱格式错误
城市名称不应该少于2个字符
公司名称不应该少于4个字符
职位名称不应该少于2个字符

同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

商务联系:

channel@zstack.io
ZStack&工信人才联合证书申请
已获得ZStack原厂证书
未获得ZStack原厂证书
请填写您的基本信息
姓名应该不少于2个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
邮箱格式错误
城市名称不应该少于2个字符
公司/学校名称不应该少于4个字符
证书类型
ZCCT
ZCCE
ZCCA
ZCPC-ISP
申请ZStack&工信人才联合证书须支付工本费,是否可以接受
同意 不同意

我已阅读并同意云轴科技 《法律声明》《隐私政策》用户管理规则及公约

业务咨询:

400-962-2212 转 1

商务联系:

channel@zstack.io

下载链接已发送至您的邮箱。

如未收到,请查看您的垃圾邮件、订阅邮件、广告邮件。 当您收到电子邮件后,请点击 URL 链接,以完成下载。

下载链接已发送至您的邮箱。

如未收到,请查看您的垃圾邮件、订阅邮件、广告邮件。
或点击下方URL链接 (IE内核浏览器请右键另存为), 完成下载:

感谢您使用 ZStack 产品和服务。

成功提交申请。

我们将安排工作人员尽快与您取得联系。

感谢您使用 ZStack 产品和服务。

信息提交成功。

我们将安排工作人员尽快与您取得联系,请保持电话畅通。

感谢您使用 ZStack 产品和服务。

预约沟通

联系我们

业务咨询
400-962-2212 转 1
售后咨询
400-962-2212 转 2
其他业务(漏洞提交、投诉举报等)
400-962-2212 转 3

联系我们

回到顶部

产品试用申请
请选择您要试用的产品
ZStack Cloud 企业版
ZStack Cloud 混合云版
ZStack Cloud 基础版
ZStack Cloud 标准版
请填写您的基本信息
姓名应该不少于两个字符
手机号格式错误
验证码填写错误 获取短信验证码 60 秒后可重发
公司名称不应该少于4个字符
邮箱格式错误

商务咨询:

400-962-2212 转 1

售后咨询:

400-962-2212 转 2

商务联系:

sales@zstack.io

成功提交申请。

我们将安排工作人员尽快与您取得联系。

感谢您使用 ZStack 产品和服务。