國際影視中心第一階段iaas云計(jì)算平臺測試方案-cisco版-updated

浙江國際影視中心第一階段 云計(jì)算平臺CISCO測試報(bào)項(xiàng)目背目前各大要解決的問題都是傳統(tǒng)和新融合發(fā)展的問題傳統(tǒng)信息島式的架構(gòu)新業(yè)務(wù)層面需求云計(jì)算技術(shù)已經(jīng)成為各整合新業(yè)務(wù)，促進(jìn)傳統(tǒng)業(yè)務(wù)和新業(yè)務(wù)融合發(fā)展的唯一技術(shù)選擇。正是在此背景下，浙江廣播電視提出了適合融合發(fā)展的決策利用優(yōu)勢資源，運(yùn)用新技術(shù)方式，實(shí)現(xiàn)廣播電視與新在內(nèi)容、、平臺、終端、管理等方面的深度融合，構(gòu)建宣傳的新格局，測試計(jì)我方于5月22日向臺里匯報(bào)的分階段設(shè)計(jì)思路與第一階段設(shè)計(jì)方案要，得：、、第一階段平臺設(shè)計(jì)（計(jì)算平臺、2桌面平臺、3平臺、4、網(wǎng)絡(luò)平臺、5、云管理系統(tǒng)（部分））；：、、第二階段：Paas平臺設(shè)計(jì)（通用PaaS平臺、PaaS平臺、）；第三階段：統(tǒng)一安全平臺、統(tǒng)一平臺；第五階段：平臺；此，測試也將跟隨分階段設(shè)計(jì)同步進(jìn)行。測試目4、網(wǎng)絡(luò)平臺、5、云管理系統(tǒng)（部分），主要目的是為了協(xié)助浙江廣電集江國際影視中心云平臺建設(shè)項(xiàng)目中的層面的建設(shè)，本次測試將包含以下項(xiàng)分布式（基于Hypervisor本地盤VPC（VirtualPrivate云管理系統(tǒng)（部分測試和職分CISCO公司共同完成，CISCOVPC測試,Yale職責(zé)劃/Yale負(fù)責(zé)提供CISCO負(fù)責(zé)確認(rèn)測試所用設(shè)備與CISCOCISCOVPC測試計(jì)12015630220157883201579120157102015年7 天年 日.542015年7 天年 2測試安產(chǎn)1CISCO2CISCO3CISCONexus時(shí)20150623日開始，2015073020150730地市高新區(qū)天府軟件園EE3#14樓索貝機(jī)測試項(xiàng)CISCO未報(bào)名參加該項(xiàng)分布式（基于Hypervisor本地盤CISCO未報(bào)名參加該項(xiàng)VPC（VirtualPrivate架注：Cisco本次測試的計(jì)算平臺是VMwarevSphere5.5版本，當(dāng)前測試產(chǎn)品不支持vSphere6.0;實(shí)現(xiàn)或?qū)崿F(xiàn)原理1VPCOverlayOverlay安裝和部目實(shí)現(xiàn)或?qū)崿F(xiàn)原理2驗(yàn)證VPC網(wǎng)絡(luò)組件可以成功□通過□不通過□通過□當(dāng)前僅支持VMWare目實(shí)現(xiàn)或?qū)崿F(xiàn)原理持租戶創(chuàng)申請功□通過□不通過□通過□不通過絡(luò)□通過□不通過驗(yàn)證可以動態(tài)創(chuàng)建和刪除□通過□VPCvFW/vLB時(shí)可以分配IP地址□通過□不通過基礎(chǔ)功目實(shí)現(xiàn)或?qū)崿F(xiàn)原理3租戶間離驗(yàn)證不同租戶間的相互□通過□不通過驗(yàn)證不同租戶間可以地址使□通過□訪□通過□不通過□通過□不通過□通過□不通過□通過□不通過□通過□不通過目實(shí)現(xiàn)或?qū)崿F(xiàn)原理□通過□不通過□通過□不通過□通過□不通過能驗(yàn)證東西向的兩個(gè)VM之間互□通過□不通過交目4創(chuàng)建邏輯交換機(jī)并在虛擬機(jī)第三層的邊界提供第二層連接□通過VPCVPCInternet輸出測試版無正式版VPC10Gbps□通過□通過析□通過路由目實(shí)現(xiàn)或?qū)崿F(xiàn)原理5□通過□通過Cisco有路由協(xié)議EIGRP,下一OSPF□通過□通過子網(wǎng)間制□通過□通過IP目實(shí)現(xiàn)或?qū)崿F(xiàn)原理6FloatingIP地址驗(yàn)證租戶內(nèi)網(wǎng)VM可以申請/釋放FloatingIP□通過□不通過<虛機(jī)和互驗(yàn)證虛機(jī)可以通過公網(wǎng)IP和外□通過□不通過<發(fā)布的FloatingIP進(jìn)行互訪□通過□不通過<QoS與流量控目實(shí)現(xiàn)或?qū)崿F(xiàn)原理7的上下行流量的QoS□通過□不通過□通過□不通過目實(shí)現(xiàn)或?qū)崿F(xiàn)原理8則□通過□不通過登錄提供的單獨(dú)登陸或□通過□不通過刪除□通過□修改則修改規(guī)則并實(shí)現(xiàn)相的控□通過□不通過通過創(chuàng)建安全組與規(guī)實(shí)現(xiàn)控□通過□不通過基于的防LDAP/AD用戶對其他安全對象和其他□通過□ASAv虛擬將能夠Edge理Edge物理網(wǎng)關(guān)和租戶□通過□不通過負(fù)載均目實(shí)現(xiàn)或?qū)崿F(xiàn)原理9□通過□不通過置針對業(yè)務(wù)是否支持4-7□通過□目實(shí)現(xiàn)或?qū)崿F(xiàn)原理檢測；后續(xù)VACSNetscaler□通過□不通過□通過□目實(shí)現(xiàn)或?qū)崿F(xiàn)原理SSLSSL服務(wù)□通過□不通過通過單獨(dú)的ASAvIPSec以及基于客戶端□通過□不通過通過單獨(dú)的ASAvVPC控制器高可目實(shí)現(xiàn)或?qū)崿F(xiàn)原理VPCVPC網(wǎng)絡(luò)組件制器故障不影響VPC網(wǎng)絡(luò)的□通過□不通過□通過□不通過目實(shí)現(xiàn)或?qū)崿F(xiàn)原理目實(shí)現(xiàn)或?qū)崿F(xiàn)原理虛擬或者虛擬UTM是否□通過□不通過UTM是否具有檢測\防御、防\反郵件和流量優(yōu)化DDoS□通過□是否具有專有的WEB應(yīng)用防□通過□管理目實(shí)現(xiàn)或?qū)崿F(xiàn)原理Overlay網(wǎng)絡(luò)拓驗(yàn)證控制器支持提供Overlay網(wǎng)□通過□不通過查息□通過□不通過租戶和流驗(yàn)證租戶和之間的流量統(tǒng)計(jì)□通過□統(tǒng)□通過□不通過SDKSDK；□通過□不通過CiscoUCSDirectorOpenAutomationDeveloperGuide,Release□通過□不通過云管系統(tǒng)測CISCO未報(bào)名參加該項(xiàng)具體測試過程詳見附件《浙江國際影視中心第一階段 )云計(jì)算平臺測試方案—CISCO思科系統(tǒng)（簽簽名日日期 )云計(jì)算平臺測試環(huán)測試設(shè)備要描述測試項(xiàng)目的最低配置、推薦配置、軟硬件1CISCO2CISCO3CISCONexus網(wǎng)絡(luò)基礎(chǔ)設(shè)拓?fù)浜团錅y試工1VmwareVPC（VirtualPrivate安裝和部VPC裝，VPC安裝完畢CISCOUCSD通 無無 租戶創(chuàng)安裝CiscoUCSD和通 租戶創(chuàng)安裝CiscoUCSD和 安裝CiscoUCSD和 安裝CiscoUCSD和通 預(yù)先安裝根據(jù)模板生成1.生成模板時(shí)，選擇是否需要虛擬/虛擬負(fù)載均 _生成通 基礎(chǔ)功驗(yàn)證不同租戶間的相互裝好相互之間互訪，無法由前者后 驗(yàn)證不同租戶間可以地址使 安裝選擇同一網(wǎng)段的兩臺不同虛機(jī) 互相互相通 安裝互相通截 安裝進(jìn)行測試，可以通選擇虛顯示ip地址為10.4.70.1所在主機(jī)為10.4.0.4 安裝進(jìn)行測試，可以通 地址為10.4.80.1主機(jī)為10.4.0.4地址為10.4.70.3所在主機(jī)為10.4.0.3 在物理交換機(jī)9396上掛一臺物理機(jī)，IP地址為10.4.100.18，并將這個(gè)端口設(shè)置成 互互Appserver開始 互1.先找兩臺虛機(jī)，其中AppServer虛機(jī)已經(jīng)遷移到10.4.0.42.互，可以通訊3.將AppServer關(guān)機(jī)（Poweroff），然后將該虛機(jī)再遷回 遷移完成后即可開機(jī)Power 互互Appserver開始 110.4.100.150另一為 互相對 交在Vcenter顯示VSM-Primary和VSM-在UCSD上查找Virtual 輸出到10Gbps 在生成模板時(shí)，可以選擇或x作為自己的網(wǎng)絡(luò)連接類型。可以選擇x說明租戶N ShowInterface，顯示MTU為在N1kv上，showInterface結(jié)果截 建立Span進(jìn)程（MonitorSession1） 1.生成VPC(Containerr-u-ShowipcefShowiproute的結(jié)果顯示，路由表存在并可以修改 在CSRShowiproutevrfContainerDataVrf命令顯示學(xué)到的路由 在CSR上檢查是否收到該路由在對連的N9k上路由看到學(xué)到了新的路由，說明路由成 由該虛機(jī)一個(gè)地在VPCcztvvpc1中的CSRconsole中，定義地址關(guān)將10.4.6.1成IP地址 前者后 網(wǎng)間控生成 Showiproute，顯示子端口和子網(wǎng)添加成 IP選擇VPC中一臺虛機(jī)，外部地檢查CSR中地址翻譯狀將vpc內(nèi)IP地址為10.4.6.1的虛機(jī)成在VPC中選取一臺虛機(jī)10.4.6.1，外面地址10.4.30.200，成 FloatingIP地址申請/釋 虛機(jī)和互驗(yàn)證虛機(jī)可以通過公網(wǎng)IP和互訪選擇VPC中一臺虛機(jī)，外部地將vpc內(nèi)IP地址為10.4.6.1的虛機(jī)成在VPC中選取一臺虛機(jī)10.4.6.1，外面地址10.4.30.200，成 在兩個(gè)不同的vPC中各選取一個(gè)虛機(jī)，定義他們對外的FloatingIP與內(nèi)網(wǎng)地址的映兩個(gè)虛機(jī)互對方的floating QoS與流量控定義QOS策略截 生成模 登錄提供的單獨(dú)登陸或者配 刪除 修改規(guī)修改規(guī)則并實(shí)現(xiàn)相應(yīng)的控 創(chuàng)建安全組與規(guī)生成規(guī)則后，提測試效2、選取Webzone中的一臺虛機(jī)，10.4.70.1，分別Appzone的虛機(jī)10.4.80.1，3、的結(jié)果截圖如下，證明了策略的生效 基于的規(guī) Edge物理與租戶內(nèi)的統(tǒng)一管Edge物理網(wǎng)關(guān)和租戶內(nèi)可以統(tǒng)一管在生成模板時(shí)，選擇Edgegateway；模板生成VPC之后，edgegateway將和租戶內(nèi)一起管 負(fù)載均 只支持對TCP端口的檢測，不支持對UDP端口的檢測；后續(xù)VACSNetscaler支持刪除負(fù)載均衡策略?？梢詫⒇?fù)載均衡設(shè)置為Passthrough狀態(tài)。這樣，負(fù)載均衡策略將不發(fā) SSL提供基于客戶端、非客戶端的SSL服 在VCenter里按裝ASAv虛擬將虛擬ASAv相應(yīng)端口和指定VPC交換端口對啟動ASAv，配置相關(guān)安裝完畢 提供站點(diǎn)到站點(diǎn)的IPSec以及基于客戶端在VCenter里按裝ASAv虛擬將虛擬ASAv相應(yīng)端口和指定VPC交換端口對應(yīng)安裝完畢 VPC控制器高可 二層多路徑保障主要通過鏈路Port-Channel方式實(shí)現(xiàn) 在生成VPC模板時(shí)候，可選擇虛擬是否需要支持HA功能。如果選擇支持HA模式，由模板生成對