文档中心知识库API Explorer
文档中心›探索更多›ZStack Cloud›介绍ZCF
文档目录

介绍

扁平网络具备以下特性：
  • 物理机和云主机均处于同一个二层广播域。
  • 提供User Data、弹性IP、DHCP、安全组等服务。
  • 分布式EIP、分布式DHCP可规避DHCP服务器的单点故障，高并发时，可有效提高系统整体并发性。
  • 支持IPv6网络协议。
扁平网络提供以下网络服务：
  • User Data：使用cloud-init进行云主机开机加载并执行特定的用户数据，例如ssh-key注入。
  • 弹性IP：分布式EIP实现的弹性IP地址，可通过公有网络访问内部私有网络。
  • DHCP：分布式DHCP实现动态获取IP地址。
    Note: DHCP服务包含了DNS的功能。
  • 安全组：
    • 由安全组网络服务模块提供安全组服务。
    • 使用iptables进行云主机防火墙的安全控制。
扁平网络架构如图 1所示：
图 1. 扁平网络架构图


前提

在此教程中，假定已安装最新版本ZStack Cloud，并完成基本的初始化，包括区域、集群、物理机、镜像服务器、主存储等基本资源的添加。具体方式请参考《用户手册》安装部署章节和Wizard引导设置章节。

本教程将详细介绍扁平网络的基本部署以及典型应用场景。

基本部署

ZStack Cloud扁平网络和公有网络支持IPv4协议和IPv6协议，用户可按需选择使用IPv4、IPv6或IPv4+IPv6双栈网络。本章以扁平网络为例，介绍IPv4类型和IPv6类型网络的基本部署。

IPv4 基本部署

背景信息

IPv4又称互联网通信协议第四版，地址长度32位，是目前使用最广泛的网际协议版本。ZStack Cloud扁平网络支持IPv4协议，本章节将详细介绍IPv4类型扁平网络的基本部署。

假定客户环境如下：
扁平网络 配置信息
网卡 em01
VLAN ID 非VLAN
IP地址段 172.20.108.40~172.20.108.50
子网掩码 255.255.0.0
网关 172.20.0.1
DHCP服务IP 172.20.180.41
搭建IPv4类型扁平网络的基本流程如下：
  1. 创建IPv4类型扁平网络对应的二层网络，并加载此二层网络到相应集群。
  2. 创建三层扁平网络，网络地址类型选择IPv4。
  3. 使用此扁平网络创建云主机。
  4. 验证IPv4类型扁平网络连通性。

操作步骤

  1. 创建IPv4类型扁平网络对应的二层网络，并加载此二层网络到相应集群。
    在ZStack Cloud主菜单，点击资源中心 > 网络资源 > 二层网络资源 > 二层网络，进入二层网络界面，点击创建二层网络，弹出创建二层网络界面，参考上述表 1填写如下：
    • 区域：显示当前区域
    • 名称：设置L2-扁平网络名称
    • 简介：可选项，可留空不填
    • 交换机类型：选择Linux Bridge
    • 网络类型：选择L2NoVlanNetwork
    • 集群：选择集群，如Cluster-1
      Note:
      • 可在创建二层网络时加载集群，也可在创建二层网络后再加载集群。
      • 若二层网络未加载集群，将无法使用相应三层网络创建云主机。
    • 网卡名称：输入网卡名称，例如：em01
    如图 2所示：
    图 2. 创建L2-扁平网络


  2. 创建三层扁平网络，网络地址类型选择IPv4。
    在ZStack Cloud主菜单，点击资源中心 > 网络资源 > 三层网络资源 > 扁平网络，进入扁平网络界面，点击创建扁平网络，弹出创建扁平网络界面，参考上述表 1填写如下：
    • 名称：设置L3-扁平网络名称
    • 简介：可选项，可留空不填
    • 二层网络：选择扁平网络对应的二层网络
      Note: ZStack Cloud支持一个二层网络用于创建多个三层网络，但若非特殊业务需求，不推荐多个三层网络共用一个二层网络。
      在选择二层网络界面，有两个子页面：
      • 推荐：列出当前区域内尚未挂载三层网络的二层网络列表
      • 全部：列出当前区域内全部二层网络列表，包括已挂载或尚未挂载三层网络的二层网络
    • IP地址管理：选择是否开启三层网络IP地址管理服务。开启后，支持为三层网络添加网络段、设置IP分配策略，及开启DHCP服务。此处选择开启
    • 网络地址类型：选择IPv4
    • 网络段方式：支持IP范围或CIDR方式添加网络段。本场景以IP范围方式为例
    • 起始IP：172.20.108.40
    • 结束IP：172.20.108.50
    • 子网掩码：255.255.0.0
    • 网关：172.20.0.1
    • DHCP服务：可选择是否需要DHCP服务
      Note:
      • DHCP服务是云平台内置的分布式服务，仅对云平台内部的资源提供分配IP地址的服务，与用户已有的DHCP服务器不会产生冲突。
      • 启用DHCP服务后，使用此网络的网卡将通过动态模式 (DHCP) 获取IP地址。此时DHCP服务IP支持自定义设置，也可由系统根据分配策略进行指定。
      • 若关闭DHCP服务，使用此网络的网卡将通过静态模式 (Static) 获取IP地址。此时DHCP服务IP不支持自定义设置，也不可由系统根据分配策略进行指定。
    • IP分配策略：支持通过以下三种策略分配IP地址：
      • 随机分配：在添加的网络段内，系统随机分配IP地址。
      • 顺序分配：
        • 在添加的网络段内，系统将所有空闲IP地址按照从小到大的顺序逐个分配。中途释放的IP地址，将在下次分配时进行分配。
        • 举例：假设当前三层网络的网络段为192.168.0.101～192.168.0.120，已分配192.168.0.101～192.168.0.108，后192.168.0.106被释放。下次分配时，将优先分配192.168.0.106。
      • 循环分配：
        • 在添加的网络段内，系统将IP地址按照从小到大的顺序逐个分配。中途释放的IP地址，将在现有空闲IP地址分配一轮后再进行分配。
        • 举例：假设当前三层网络的网络段为192.168.0.101～192.168.0.120，已分配192.168.0.101～192.168.0.108，后192.168.0.106被释放。下次分配时，将从192.168.0.109开始分配。直到192.168.0.120被分配后，才会分配192.168.0.106。
    • DHCP服务IP：可选项，可按需设置DHCP服务IP，例如：172.20.108.10
      Note:
      • DHCP服务IP是DHCP服务所占用的IP。DHCP服务通过该IP为使用该三层网络的资源分配IP地址。
      • 若首次创建三层网络并启用DHCP服务，或对已启用DHCP服务的三层网络添加首个网络段，支持自定义设置DHCP服务IP。
      • 若三层网络已存在DHCP服务IP，添加网络段不允许自定义设置DHCP服务IP。
      • DHCP服务IP可以在添加的IP范围之内或之外，但必须在添加的IP范围所属的CIDR内，且未被占用。
      • 起始IP和结束IP内的IP网络段，不允许包含链路本地地址 (169.254.0.0/16) 的IP地址。
      • 当IP分配策略选择随机分配时，若此处留空不填，将由系统在添加的IP范围内随机指定。
      • 当IP分配策略选择顺序分配或循环分配时，若此处留空不填，将以网络段内的首个IP作为DHCP服务IP。
    • DNS：可选项，可留空不填，也可设置，如114.114.114.114
    如图 3所示：
    图 3. 创建L3-扁平网络


  3. 使用此扁平网络创建云主机。

    在ZStack Cloud主菜单，点击资源中心 > 云资源池 > 虚拟资源 > 云主机，进入云主机界面，点击创建云主机，弹出创建云主机界面，使用已创建的IPv4扁平网络创建两台云主机VM-1和VM-2。

  4. 验证IPv4类型扁平网络连通性。

    预期结果：同一网段下的两个VM（例如：VM-1和VM-2）可以互通。

    验证连通性：
    • 登录VM-1，检查是否能够ping通VM-2，如图 4所示：
      图 4. VM-1 ping通 VM-2


    • 登录VM-2，检查是否能够ping通VM-1，如图 5所示：
      图 5. VM-2 ping通 VM-1


    经验证，两台云主机可以互通，IPv4扁平网络已生效。

后续操作

至此，IPv4类型扁平网络的基本部署实践介绍完毕。

IPv6 基本部署

背景信息

IPv6又称互联网通信协议第六版，地址长度为128位，不仅能有效解决IPv4协议网络地址不足的问题，而且解决了多种接入设备连入互联网的障碍。ZStack Cloud扁平网络支持IPv6协议，本章节将详细介绍IPv6类型扁平网络的基本部署。

假定客户环境如下：
扁平网络 配置信息
网卡 em1
VLAN ID 2002
IP地址段 234e:0:4567::2~234e:0:4567:0:ffff:ffff:ffff:ffff
前缀长度 64
网关 234e:0:4567::1
DHCP服务IP 234e:0:4567::3
DNS 240c::6644
搭建IPv6类型扁平网络的基本流程如下：
  1. 创建IPv6类型扁平网络对应的二层网络，并加载此二层网络到相应集群。
  2. 创建三层扁平网络，网络地址类型选择IPv6。
  3. 使用此扁平网络创建云主机。
  4. 获取云主机IPv6地址。
  5. 验证IPv6扁平网络连通性。

操作步骤

  1. 创建IPv6类型扁平网络对应的二层网络，并加载此二层网络到相应集群。
    在ZStack Cloud主菜单，点击资源中心 > 网络资源 > 二层网络资源 > 二层网络，进入二层网络界面，点击创建二层网络，弹出创建二层网络界面，参考上述表 1填写如下：
    • 区域：显示当前区域
    • 名称：设置二层网络名称，例如：L2-IPv6-扁平网络
    • 简介：可选项，可留空不填
    • 交换机类型：选择Linux Bridge
    • 网络类型：选择L2VlanNetwork
    • 集群：选择二层网络加载的集群，例如：Cluster-1
    • VLAN ID：选择VLAN ID
    • 网卡名称：输入网卡名称，例如：em1
    • PVLAN (Isolated)：关闭开关
    如图 6所示：
    图 6. 创建L2-IPv6-扁平网络


  2. 创建三层扁平网络，网络地址类型选择IPv6。
    在ZStack Cloud主菜单，点击资源中心 > 网络资源 > 三层网络资源 > 扁平网络，进入扁平网络界面，点击创建扁平网络，弹出创建扁平网络界面，参考上述表 1填写如下：
    • 名称：设置L3-IPv6-扁平网络名称
    • 简介：可选项，可留空不填
    • 二层网络：选择扁平网络对应的二层网络
      Note: ZStack Cloud支持一个二层网络用于创建多个三层网络，但若非特殊业务需求，不推荐多个三层网络共用一个二层网络。
      在选择二层网络界面，有两个子页面：
      • 推荐：列出当前区域内尚未挂载三层网络的二层网络列表
      • 全部：列出当前区域内全部二层网络列表，包括已挂载或尚未挂载三层网络的二层网络
    • IP地址管理：选择是否开启三层网络IP地址管理服务。开启后，支持为三层网络添加网络段、设置IP分配策略，及开启DHCP服务。此处选择开启
    • 网络地址类型：选择IPv6
    • 网络段方式：支持IP范围或CIDR方式添加网络段。本场景以IP范围方式为例
    • 分配IP模式：默认提供一种IP地址分配方式
      • Stateful-DHCP（默认）：有状态地址DHCP配置。接口地址以及其他参数全部通过DHCP协议配置。
    • 起始IP：设置起始IP，例如：234e:0:4567::2
    • 结束IP：设置结束IP，例如：234e:0:4567:0:ffff:ffff:ffff:ffff
    • 前缀长度：设置IP前缀长度，范围64~126，例如：64
    • 网关：设置网关，例如：234e:0:4567::1
    • DHCP服务：可选择是否需要DHCP服务
      Note:
      • 默认开启，为云主机提供自动分配IP，此时DHCP服务IP支持自定义设置，也可由系统随机指定。
      • 关闭后，使用此网络的云主机将无法自动获取IP，需手动配置，此时DHCP IP不支持自定义设置，也不可由系统随机指定。
      • DHCP服务IP：可选项，可按需设置DHCP服务IP，例如：234e:0:4567::3
        Note:
        • 若首次创建三层网络并启用DHCP服务，或对已启用DHCP服务的三层网络添加首个网络段，支持自定义设置DHCP服务IP。
        • 若三层网络已存在DHCP服务IP，添加网络段不允许自定义设置DHCP服务IP。
        • DHCP服务IP可以在添加的IP范围之内或之外，但必须在添加的IP范围所属的CIDR内，且未被占用。
        • 起始IP和结束IP内的IP网络段，不允许包含链路本地地址 (169.254.0.0/16) 的IP地址。
        • 若留空不填，将由系统在添加的IP范围内随机指定。
    • DNS：设置三层网络的DNS解析服务，留空不填默认设置为：240c::6644
    如图 7所示：
    图 7. 创建L3-IPv6-扁平网络


  3. 使用此扁平网络创建云主机。

    在ZStack Cloud主菜单，点击资源中心 > 云资源池 > 虚拟资源 > 云主机，进入云主机界面，点击创建云主机，弹出创建云主机界面，使用已创建的IPv6扁平网络创建两台云主机VM-1和VM-2。

  4. 获取云主机IPv6地址
    ZStack Cloud默认为IPv4网络自动获取IP，但使用IPv6网络的云主机需要手动获取IP地址。分别打开两台云主机控制台，执行如下命令获取IP地址：
    -bash-4.2# dhclient -6 eth0  # eth0表示网卡名称
    Note: FE80开头的地址为链路本地地址，并非预期的地址。
    如图 8所示：
    图 8. 获取IP地址


    本场景获取到的IP地址如下：
    • VM-1 IP地址：234e:0:4567::63:ab4d
    • VM-2 IP地址：234e:0:4567::31:3c6e
  5. 验证IPv6扁平网络连通性。

    预期结果：同一网段下的两个VM（例如：VM-1和VM-2）可以互通。

    验证连通性：
    • 登录VM-1，检查是否能够ping通VM-2，如图 9所示：
      图 9. VM-1 ping通 VM-2


    • 登录VM-2，检查是否能够ping通VM-1，如图 10所示：
      图 10. VM-2 ping通 VM-1


    经验证，两台云主机可以互通，IPv6扁平网络已生效。

后续操作

至此，IPv6类型扁平网络的基本部署实践介绍完毕。

关闭IP地址管理场景 扁平网络基本部署（关闭IPAM）

背景信息

IP地址管理是管理和分配三层网络中IP地址的服务，开启后，需为三层网络添加网络段，用于为三层网络上的资源自动分配IP地址。ZStack Cloud扁平网络支持关闭IP地址管理，创建时无需设置网络段及相关参数，使用该扁平网络创建资源，可实现IP地址自主分配和管理，不受三层网络网络段限制。本章节将详细介绍关闭IP地址管理场景下，扁平网络的基本部署。

假定客户环境如下：
扁平网络 配置信息
网卡 eth0
VLAN ID 2002
云主机网卡 配置信息
IP地址 172.20.60.107
子网掩码 255.255.0.0
网关 172.20.0.1
关闭IP地址管理场景下，部署扁平网络的基本流程如下：
  1. 创建扁平网络对应的二层网络，并加载此二层网络到相应集群。
  2. 创建三层扁平网络，并关闭IP地址管理。
  3. 使用此扁平网络创建云主机。
  4. 安装云主机性能优化工具。
  5. 同步云主机网卡配置。
  6. 验证网卡IP地址实际配置情况。

操作步骤

  1. 创建扁平网络对应的二层网络，并加载此二层网络到相应集群。
    在ZStack Cloud主菜单，点击资源中心 > 网络资源 > 二层网络资源 > 二层网络，进入二层网络界面，点击创建二层网络，弹出创建二层网络界面，参考上述表 1填写如下：
    • 区域：显示当前区域
    • 名称：设置二层网络名称，例如：L2-No-IPAM-Flat
    • 简介：可选项，可留空不填
    • 交换机类型：选择Linux Bridge
    • 网络类型：选择L2VlanNetwork
    • 集群：选择二层网络加载的集群，例如：Cluster-1
    • VLAN ID：选择VLAN ID
    • 网卡名称：输入网卡名称，本场景输入eth0
    • PVLAN (Isolated)：关闭开关
    如图 11所示：
    图 11. 创建L2-No-IPAM扁平网络


  2. 创建三层扁平网络，并关闭IP地址管理。
    在ZStack Cloud主菜单，点击资源中心 > 网络资源 > 三层网络资源 > 扁平网络，进入扁平网络界面，点击创建扁平网络，弹出创建扁平网络界面，可按照以下示例输入相应内容：
    • 名称：设置三层网络名称，例如：L3-No-IPAM-Flat
    • 简介：可选项，可留空不填
    • 二层网络：选择扁平网络对应的二层网络
      Note: ZStack Cloud支持一个二层网络用于创建多个三层网络，但若非特殊业务需求，不推荐多个三层网络共用一个二层网络。
      在选择二层网络界面，有两个子页面：
      • 推荐：列出当前区域内尚未挂载三层网络的二层网络列表
      • 全部：列出当前区域内全部二层网络列表，包括已挂载或尚未挂载三层网络的二层网络
    • IP地址管理：选择是否开启三层网络IP地址管理服务。此处选择关闭。关闭后，无需为三层网络添加网络段，设置网关、子网掩码、IP分配策略等参数
    • DHCP服务：本场景下，DHCP服务默认关闭且不支持开启
    • DNS：设置三层网络的DNS解析服务，本场景下可留空不填
    如图 12所示：
    图 12. 创建L3-No-IPAM扁平网络


  3. 使用此扁平网络创建云主机。
    在ZStack Cloud主菜单，点击资源中心 > 云资源池 > 虚拟资源 > 云主机，进入云主机界面，点击创建云主机，弹出创建云主机界面，使用已创建的扁平网络创建云主机VM-Self-Managed-IP，参考表 2填写网络配置：
    • 网络：选择关闭IP地址管理的扁平网络
    • 设为默认网络：选择是否将该网络设为云主机的默认网络。本场景下，设置为默认网络
    • 启用SR-IOV：本场景下选择不启用
    • 指定IPv4：选择未开启IP地址管理的网络创建云主机，系统不会自动分配IP地址。用户可在云平台上或云主机内部自行配置，本场景选择在云平台指定
      Note: 目前，在云主机内部配置IP地址，该IP地址无法被云平台读取和管理
      • IPv4地址：自主配置云主机IP地址，本场景输入172.20.60.107
        Note:
        • 填写的IP地址不能与云平台上已被占用的地址冲突。
        • 云主机创建完成后，需安装性能优化工具并同步网卡配置使该IP生效
      • 子网掩码：设置IPv4地址对应的子网掩码，本场景输入255.255.0.0
      • IPv4网关：设置IPv4地址对应的网关，本场景输入172.20.0.1
      • 安全组：绑定已创建的安全组为云主机提供网络安全服务，可留空不填
    • 指定IPv6：选择是否自行配置云主机使用的IPv6地址，本场景不指定
    • MAC地址：选择是否指定云主机使用的MAC地址，本场景不指定
    如图 13所示：
    图 13. 云主机网络配置


  4. 安装云主机性能优化工具
    按照以下步骤为云主机安装性能优化工具：
    1. ISO安装
      进入创建的云主机VM-Self-Managed-IP详情页，点击性能优化工具：安装 > 安装并进入下一步。
      如图 14所示：
      图 14. 安装性能优化工具-ISO安装


    2. 控制台安装
      在控制台执行以下命令完成安装：
      # 创建挂载点
mkdir /mnt/cdrom
# 挂载CD-ROM镜像
mount /dev/cdrom /mnt/cdrom
# 安装性能优化工具
cd /mnt/cdrom/
bash ./zs-tools-install.sh
# 卸载CD-ROM镜像（可选）
cd ~
umount /mnt/cdrom
      如图 15所示：
      图 15. 安装性能优化工具-控制台安装




      Note: 如在云主机内部配置IP地址，无需执行此步骤。
  5. 同步云主机网卡配置
    进入已创建的的VM-Self-Managed-IP云主机详情页，点击配置信息 > 网卡 > 同步配置，将云平台上配置的IP地址下发到网卡内部。
    Note: 如在云主机内部配置IP地址，无需执行此步骤。
  6. 验证网卡IP地址实际配置情况

    预期结果：云主机内部可查询到云平台上配置的IP地址。

    登录云主机VM-Self-Managed-IP，检查是否能够查询到云平台上配置的IP地址。

    如图 16所示：
    图 16. 验证网卡IP地址实际配置情况


    Note: 如再云主机内部配置IP地址，无需执行此验证。

后续操作

至此，关闭IP地址管理场景下，扁平网络的基本部署实践介绍完毕。

应用场景

IPv4+IPv6 双栈

背景信息

IPv4+IPv6双栈即一个网卡同时拥有IPv4和IPv6两个地址，兼顾IPv4和IPv6的优点。使用IPv4+IPv6 双栈，分别实现不同的业务场景。

假定客户环境如下：
  1. IPv4类型网络
    扁平网络 配置信息
    网卡 em1
    VLAN ID 2002
    IP地址段 192.168.2.2~192.168.2.254
    子网掩码 255.255.255.0
    网关 192.168.2.1
    DHCP服务IP 192.168.2.3
    DNS 223.5.5.5
  2. IPv6网络段
    扁平网络 配置信息
    IP地址段 234e:0:4568::2~234e:0:4568:0:ffff:ffff:ffff:ffff
    前缀长度 64
    网关 234e:0:4568::1
    DHCP服务IP 234e:0:4568::3
    DNS 240c::6644
IPv4+IPv6双栈使用流程如下：
  1. 搭建IPv4网络环境。
  2. 添加IPv6类型的网络段。
  3. 添加IPv6类型的DNS。
  4. 使用双栈网络创建云主机。
  5. 获取云主机IPv6地址。
  6. 验证网络连通性。

操作步骤

  1. 搭建IPv4网络环境
    根据表 1规划，搭建一套IPv4类型的扁平网络。假定创建后的网络为：L3-扁平网络。此时，该网络为IPv4类型。
    Note: 也可先搭建IPv6类型的扁平网络，再添加IPv4类型的网络段。
  2. 添加IPv6类型的网络段

    为已有IPv4网络，添加IPv6类型的网络段，组成IPv4+IPv6双栈网络。

    在扁平网络界面，点击该网络进入详情页，点击网络段，在网络段子页面添加IPv6网络段，可参考以下示例输入相应内容：
    • 网络段方法：支持IP范围和CIDR，本章节以IP范围为例
      Note: IPv6支持IP范围和CIDR方式输入IP地址，支持以下几种输入规范：
      • 冒分十六进制表示法：格式为X:X:X:X:X:X:X:X，其中每个X表示地址中的16b，以十六进制表示，例如：3456:0:3636:0:ffff:ffff:ffff:ffff。
      • 0位压缩表示法：若IPv6地址中间包含很长的一段0，可以把连续的一段0压缩为“::”。但为保证地址解析的唯一性，地址中”::”只能出现一次，例如：3456:0:5858::2。
      • CIDR表示法：格式为X:X:X:X:X:X:X:X/N，其中N代表前缀长度。
    • 分配IP模式：选择Stateful-DHCP
      Note: IPv6支持以下几种分配IP方式：
      • Stateful-DHCP（默认）：有状态地址DHCP配置，接口地址以及其他参数全部通过DHCP协议配置。IP范围方式仅支持此分配模式。
      • Stateless-DHCP： 无状态地址DHCP配置，接口地址通过路由通告的前缀和接口Mac地址自动推导出来，其他参数通过DHCP协议配置。
      • SLAAC：状态地址自动配置，接口地址通过路由通告的前缀自动推导出来，其他参数也附带在路由通告中。
    • 起始IP：设置起始IP，例如：234e:0:4568::2
    • 结束IP：设置结束IP，例如：234e:0:4568:0:ffff:ffff:ffff:ffff
    • 前缀长度：设置IP前缀长度，范围64~126，例如：64
    • 网关：设置网关，例如：234e:0:4568::1
    • DHCP服务IP：可选项，设置DHCP服务IP，例如：234e:0:4568::3
      Note:
      • 若首次创建三层网络并启用DHCP服务，或对已启用DHCP服务的三层网络添加首个网络段，支持自定义设置DHCP服务IP。
      • 若三层网络已存在DHCP服务IP，添加网络段不允许自定义设置DHCP服务IP。
      • DHCP服务IP可以在添加的IP范围之内或之外，但必须在添加的IP范围所属的CIDR内，且未被占用。
      • 起始IP和结束IP内的IP网络段，不允许包含链路本地地址 (169.254.0.0/16) 的IP地址。
      • 若留空不填，将由系统在添加的IP范围内随机指定。
    如图 17所示，此时，该网络变成IPv4+IPv6双栈网络。
    图 17. 添加IPv6网络段


  3. 添加IPv6类型的DNS
    在该网络详情页的DNS子页面，点击添加DNS按钮，可参考以下示例输入相应内容：
    • 网络地址类型：选择IPv6
    • DNS：输入IPv6类型的DNS，例如：240c::6644
    如图 18所示：
    图 18. 添加IPv6类型DNS


  4. 使用双栈网络创建云主机
    在ZStack Cloud主菜单，点击资源中心 > 云资源池 > 云主机，进入云主机界面，点击创建云主机，在弹出的创建云主机界面，可参考以下示例输入相应内容：
    • 名称：设置云主机名称，例如：VM-双栈
    • 简介：可选项，可留空不填
    • 数量：输入2
    • 计算规格：选择云主机计算规格
    • 镜像：选择云主机镜像
    • 网络：选择IPv4+IPv6类型的三层网络

    点击确定按钮，创建两个双栈云主机（VM-双栈-1和VM-双栈-2）。

  5. 获取云主机IPv6地址
    ZStack Cloud默认为IPv4网络自动获取IP，但IPv6网络需要手动获取IP地址。分别打开两台云主机控制台，执行如下命令获取IP地址：
    -bash-4.2# dhclient -6 eth0  # eth0表示网卡名称
    Note: FE80开头的地址为链路本地地址，并非预期的地址。
    如图 19所示：
    图 19. 获取IPv6地址


    本场景获取到的IP地址如下（ifconfig命令查找获取）：
    • VM-双栈-1 IPv4地址：192.168.2.248
    • VM-双栈-1 IPv6地址：234e:0:4568::69:9fdc
    • VM-双栈-2 IPv4地址：192.168.2.183
    • VM-双栈-2 IPv6地址：234e:0:4568::23:c59b
  6. 验证网络连通性
    预期结果：
    • 登录VM-双栈-1，分别用IPv4和IPv6地址，能够ping通VM-双栈-2。
    • 登录VM-双栈-2，分别用IPv4和IPv6地址，能够ping通VM-双栈-1。
    验证网络连通性：登录VM-双栈-1，分别用IPv4和IPv6地址，检查是否能够ping通VM-双栈-2，如图 20所示：
    图 20. 验证网络连通性


    同理，登录VM-双栈-2，分别用IPv4和IPv6地址，能够ping通VM-双栈-1。

后续操作

至此，扁平网络IPv4+IPv6 双栈的使用方法介绍完毕。

负载均衡

背景信息

场景设定：在扁平网络场景下，假定用户的应用访问量很高，希望采用性能独享型负载均衡服务将流量分发到一组后端服务器上，从而提高业务的服务能力。由于业务需要，流量需按不同权重分发到不同的后端服务器。假定用户已满足以下条件：
  • 用户已部署一套最新的ZStack Cloud私有云环境。
  • 用户已部署扁平网络、管理网络。
  • 用户已创建3台业务云主机。
场景拓扑如图 21所示：
图 21. 扁平网络负载均衡 (性能独享型)


具体实践流程如下：
  1. 添加性能独享型负载均衡镜像。
  2. 创建负载均衡实例规格。
  3. 创建性能独享型负载均衡。
  4. 创建监听器。
  5. 添加后端服务器，并设置后端服务器权重。
  6. 场景验证。

操作步骤

  1. 添加性能独享型负载均衡镜像。

    在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 负载均衡 > 镜像，进入镜像界面。点击添加镜像，弹出添加镜像界面。

    可参考以下示例输入相应内容：
    • 名称：设置镜像名称
    • 简介：可选项，备注相关信息
    • CPU架构：设置负载均衡镜像的CPU架构，创建负载均衡实例时将继承镜像的CPU架构
    • 镜像服务器：选择镜像服务器，用于存放镜像
    • 镜像路径：选择添加镜像的方式，支持添加URL路径或本地文件上传两种方式
      • URL：输入镜像的可下载路径
        Note:
        • ImageStore类型的镜像服务器支持断点续传功能，若由于网络波动等原因造成连接中断，该任务将自动暂停。
        • 用户可点击平台运维 > 消息日志 > 事件中心 > 当前任务 > 添加负载均衡镜像 > 操作，对该任务进行取消、暂停或继续操作。
      • 本地文件：选择当前浏览器可访问的镜像直接上传
        Note:
        • 支持上传到镜像仓库和Ceph镜像服务器。
        • ImageStore类型的镜像服务器支持断点续传功能，若用户刷新浏览器、关闭浏览器或管理节点服务停止，该任务将自动暂停，反之则任务执行失败。
        • 用户可点击平台运维 > 消息日志 > 事件中心 > 当前任务 > 添加负载均衡镜像 > 操作，对该任务进行取消、暂停或继续操作。
    如图 22所示：
    图 22. 添加镜像


  2. 创建负载均衡实例规格。

    在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 负载均衡 > 规格，进入规格界面。点击创建负载均衡实例规格，弹出创建负载均衡实例规格界面。

    可参考以下示例输入相应内容：
    • 区域：显示当前区域
    • 名称：设置负载均衡实例规格名称
    • 简介：可选项，备注相关信息
    • CPU：设置负载均衡实例CPU核数，本场景设置2核
    • 内存：设置负载均衡实例内存容量，本场景设置8GB
    • 镜像：选择已添加的性能独享型负载均衡镜像
    • 管理网络：选择已部署的管理网络，管理节点通过该网络部署管理负载均衡实例
    如图 23所示：
    图 23. 创建负载均衡实例规格


  3. 创建性能独享型负载均衡。

    在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 负载均衡，进入负载均衡界面。点击创建负载均衡，弹出创建负载均衡界面。

    可参考以下示例输入相应内容：
    • 名称：设置负载均衡名称
    • 简介：可选项，备注相关信息
    • 负载均衡类型：选择性能独享型
    • 前端网络协议：选择负载均衡前端网络的协议类型，支持IPv4、IPv6、双栈，本场景选择IPv4
    • 前端网络：选择负载均衡的前端网络，本场景选择扁平网络
    • 虚拟IP方法：通过新建虚拟IP或使用已有虚拟IP提供负载均衡服务，本场景选择新建虚拟IP，需设置以下内容：
      • IP范围：可选项，选择虚拟IP所在IP范围。若留空不填，系统将在所选前端网络全网段内自动分配虚拟IP
      • 指定IP：可选项，指定虚拟IP。若留空不填，系统将在所选前端网络指定IP范围内自动分配虚拟IP
    • 后端网络：选择负载均衡的后端网络，本场景后端网络为同一扁平网络
    • 高可用模式：设置负载均衡高可用模式
    • 负载均衡实例名称：设置负载均衡实例名称
    • 负载均衡实例规格：选择已创建的负载均衡实例规格
    • 存储分配策略：选择负载均衡存储分配策略，支持系统分配、手动指定，本场景选择手动指定
    如图 24所示：
    图 24. 创建性能独享型负载均衡


  4. 创建监听器。

    展开已创建的负载均衡详情页，点击监听器，进入监听器子页面，点击创建监听器，弹出创建监听器界面。

    可参考以下示例输入相应内容：
    • 名称：设置监听器名称
    • 简介：可选项，备注相关信息
    • 协议：选择监听器协议类型，本场景选择TCP
    • 负载均衡端口：可从1-65535端口之间选择一个端口作为负载均衡端口，本场景设置100端口
    • 后端服务器端口：可从1-65535端口之间选择一个端口作为后端服务器端口，本场景设置80端口
    • 负载均衡算法：对网络包设定不同的路由规则，本场景选择加权轮询
    • 会话保持：负载均衡上的一种机制，可识别客户端与后端服务器之间交互关联性，将客户端访问请求定向转发至特定的后端服务器，保证业务会话连续性，本场景关闭
    • 后端服务器组：可选项，选择后端服务器组加载到监听器，本场景选择默认创建的后端服务器组
    • 高级设置：设置监听器高级策略，本场景采用默认策略值
    如图 25所示：
    图 25. 创建监听器


  5. 添加后端服务器，并设置后端服务器权重。
    1. 添加后端服务器。

      展开已创建的负载均衡详情页，点击后端服务器组，进入后端服务器组子页面，展开默认创建的后端服务器组详情页，点击添加后端服务器，弹出添加后端服务器界面。

      可参考以下示例输入相应内容：
      • 后端服务器：显示按实例网卡添加后端服务器
      • 网卡：本场景添加3台业务云主机的网卡
      如图 26所示：
      图 26. 添加后端服务器


    2. 设置后端服务器权重。

      在添加后端服务器界面，依次对3台业务云主机设置权重值。权重值越高，该业务云主机被轮询的次数（概率）越高。

      如图 27所示：
      图 27. 设置后端服务器权重


  6. 场景验证。

    在本场景下，对负载均衡虚拟IP（192.168.0.249）100端口执行循环curl命令：for i in {1..20}; do curl 192.168.0.249:100; done

    预期结果：
    • VM-1（权重值为80）：被轮询的次数（概率）相对较高。
    • VM-2（权重值为40）：被轮询的次数（概率）相对居中。
    • VM-3（权重值为20）：被轮询的次数（概率）相对较低。
    实际结果：
    • VM-1：被轮询11次。
    • VM-2：被轮询6次。
    • VM-3：被轮询3次。
    如图 28所示：
    图 28. 场景验证


后续操作

至此，扁平网络下的性能独享型负载均衡场景实践介绍完毕。

PVLAN网络隔离

根据IEEE 802.1Q协议规定，设备最大可使用VLAN资源为4094个。对于核心层设备来说，如果为每位用户分配一个VLAN，4094个VLAN远远不够，而且在一般的交换设备中，通常是采用一个VLAN对应一个VLAN接口的方式来实现VLAN之间的互通，这将耗费大量的IP地址、增加部署成本与日常维护管理。ZStack Cloud支持在创建L2VlanNetwork类型的二层网络时一键开启PVLAN功能，开启后可在云平台中实现PVLAN的隔离VLAN（Isolated VLAN）功能。

前提条件

本场景中的信息基于以下软件和硬件要求：
  • 用户已部署最新的ZStack Cloud环境。
  • 如需跨云平台或跨交换机实现隔离VLAN效果，需提前部署支持PVLAN功能的物理交换机。

背景信息

场景设定：用户拥有一套ZStack Cloud环境，要求使用业务网通信的各业务云主机之间相互隔离。

PVLAN网络隔离场景拓扑图如图 29所示：
图 29. PVLAN网络隔离


假设用户环境配置如下：
业务网 配置信息
网卡 ens3
VLAN ID 3002
IP范围 30.0.0.100-30.0.0.254
子网掩码 255.255.255.0
网关 30.0.0.1
PVLAN (Isolated) 已开启
具体实践流程如下：
  1. 搭建业务网
    1. 创建1个开启PVLAN的L2VlanNetwork类型二层网络
    2. 基于此二层网络创建1个扁平网络作为业务网
    3. 基于业务网创建3台业务云主机
  2. 验证网络联通性
    1. 验证业务网下同物理机上的业务云主机之间的网络联通性
    2. 验证业务网下跨物理机上的业务云主机之间的网络联通性

操作步骤

  1. 搭建业务网
    1. 创建1个开启PVLAN的L2VlanNetwork类型二层网络
      在ZStack Cloud主菜单，点击资源中心 > 网络资源 > 二层网络，进入二层网络界面。点击创建二层网络，弹出创建二层网络界面，可参考以下示例输入相应内容：
      • 区域：显示当前区域
      • 名称：自定义二层网络名称，例如L2-业务网
      • 简介：备注相关信息
      • 交换机类型：选择Linux Bridge
      • 网络类型：选择二层网络类型，本场景选择L2VlanNetwork
      • 集群：选择集群，本场景选择Cluster-1
      • VLAN ID：设置VLAN ID，例如3002
      • 网卡名称：选择或输入对应网卡，例如ens3
      • PVLAN (Isolated)：本场景打开开关，开启隔离VLAN功能
      如图 30所示：
      图 30. 创建二层网络


    2. 基于此二层网络创建1个扁平网络作为业务网
      在ZStack Cloud主菜单，点击资源中心 > 网络资源 > 扁平网络，进入扁平网络界面。点击创建扁平网络，弹出创建扁平网络界面，可参考以下示例输入相应内容：
      • 名称：自定义扁平网络的名称，例如L3-扁平业务网
      • 简介：备注相关信息
      • 二层网络：本场景选择已创建的L2-业务网
      • IP地址管理：打开开关，为三层网络添加网络段、设置IP分配策略、设置DHCP服务
        • 网络地址类型：选择IPv4
        • 网络段方式：选择IP范围
        • 起始IP：输入扁平网络的起始IP地址，例如30.0.0.100
        • 结束IP：输入扁平网络的结束IP地址，例如30.0.0.254
        • 子网掩码：设置网络段的子网掩码，例如255.255.255.0
        • 网关：输入网关的IP地址，例如30.0.0.1
      • DHCP服务：本场景选择开启DHCP服务
        • IP分配策略：本场景选择随机分配
        • DHCP服务IP：按需设置DHCP服务所占用的IP地址。本场景留空不填，由系统在添加的IP范围内随机指定
      • DNS：按需设置DNS地址。本场景留空不填
      如图 31所示：
      图 31. 创建扁平网络


    3. 基于业务网创建3台业务云主机

      在ZStack Cloud主菜单，点击资源中心 > 云资源池 > 云主机，进入云主机界面。点击创建云主机，使用已创建的L3-扁平业务网创建3台业务云主机，分别命名为业务VM-1、业务VM-2、业务VM-3。创建云主机时，使业务VM-1和业务VM-2分布在Host-1上，使业务VM-3分布在Host-2上。

      如图 32所示：
      图 32. 业务云主机


  2. 验证网络联通性
    1. 验证业务网下同物理机上的业务云主机之间的网络联通性

      预期结果：业务VM-1无法ping通业务VM-2。

      实际结果如图 33所示：
      图 33. 业务VM-1 Ping业务VM-2


    2. 验证业务网下跨物理机上的业务云主机之间的网络联通性

      预期结果：业务VM-1无法ping通业务VM-3。

      实际结果如图 34所示：
      图 34. 业务VM-1 Ping业务VM-3


后续操作

至此，扁平网络下的PVLAN网络隔离实践已介绍完毕。

术语表

实例

云平台中运行操作系统镜像的虚拟机或服务器，如云主机、弹性裸金属实例。

云主机（VM Instance）

运行在物理机上的虚拟机实例，具有独立的IP地址，可以访问公共网络，运行应用服务。

云盘（Volume）

为云主机提供存储，包括两种类型：根云盘、数据云盘。

根云盘（Root Volume）

云主机的系统云盘，用于支撑云主机的系统运行。

数据云盘（Data Volume）

云主机的数据云盘，用于云主机扩展的存储使用。

镜像（Image）

云主机或云盘使用的镜像模板文件，包括两种类型：系统镜像、云盘镜像。

计算规格（Instance Offering）

云主机涉及的CPU数量、内存、网络设置等规格定义。

云盘规格（Disk Offering）

云盘涉及的容量大小的规格定义。

SSH密钥（SSH Key）

SSH密钥是一种安全的云主机登录认证方式，由一个公钥和一个私钥组成。仅Linux云主机支持通过SSH密钥登录。

GPU规格（GPU Specification）

物理GPU设备或vGPU设备涉及的GPU帧数、显存、分辨率等规格定义，包括两种类型：物理GPU规格、vGPU规格。

vNUMA配置（vNUMA Configuration）

通过CPU绑定透传关联的物理机NUMA节点（pNUMA Node）拓扑，为云主机生成vNUMA节点（vNUMA Node）拓扑，实现云主机CPU优先访问所在vNUMA节点本地内存，提高云主机性能。

NUMA（Non-Uniform Memory Access）

非一致性内存访问，是一种计算机内存设计架构。该架构下，CPU访问内存的时间取决于CPU与内存的相对位置。通过优先访问相对位置较近的内存可缩短延迟，从而可提升主机系统性能。

pNUMA节点（pNUMA Node）

基于物理机NUMA架构预定义的NUMA节点，用于物理机CPU和内存管理。

pNUMA拓扑（pNUMA Topology）

CPU厂商基于NUMA架构预定义的物理机NUMA节点拓扑。

vNUMA节点（vNUMA Node）

基于CPU绑定透传关联的物理机NUMA节点而生成的云主机NUMA节点，用于云主机CPU和内存管理。

vNUMA拓扑（vNUMA Topology）

基于CPU绑定生成的云主机NUMA节点（vNUMA Node）拓扑。

本地内存（Local Memory）

CPU（pCPU或vCPU）通过所在NUMA节点（pNUMA节点或vNUMA节点）非CPU核部件中内存控制器可直接访问的内存。相比非本地内存，CPU访问本地内存的延迟更低。

CPU绑定配置（CPU Pinning）

将云主机的虚拟CPU（vCPU）与物理机的物理CPU（pCPU）严格关联，可为云主机分配特定的pCPU，提高云主机性能。

EmulatorPin配置（EmulatorPin Configuration）

将云主机中除vCPU和IO线程外的其他线程与物理机pCPU进行绑定，使云主机相关线程只运行在对应的pCPU上。

弹性伸缩组（Auto Scaling Group）

一组具有相同应用场景的云主机集合，可根据用户业务变化自动实现弹性伸缩或弹性自愈。

快照（Snapshot）

某一时间点某一磁盘的数据状态文件。

云主机调度策略（VM Scheduling Policy）

为云主机分配物理机的资源编排策略，可用于保障业务的高性能和高可用。

区域（Zone）

云平台内最大的一个资源定义，包括：集群、二层网络、主存储等资源。

集群（Cluster）

一组物理机（计算节点）的逻辑集合。

物理机（Host）

为云主机实例提供计算、网络、存储等资源的物理主机。

主存储（Primary Storage）

用于存储云主机磁盘文件（包括：根云盘、数据云盘、根云盘快照、数据云盘快照、镜像缓存等）的存储服务器。

镜像服务器（Backup Storage）

用于存储云主机镜像模板（含ISO）的存储服务器。

iSCSI存储（iSCSI Storage）

基于iSCSI协议构建的SAN存储。用户可将iSCSI存储上划分的块设备添加为Shared Block主存储，或直接透传给云主机使用。

FC存储（FC Storage）

基于FC协议构建的SAN存储。用户可将FC存储上划分的块设备添加为Shared Block主存储，或直接透传给云主机使用。

NVMe存储（NVMe Storage）

基于NVMe-oF协议构建的存储阵列，用户可将NVMe存储上划分的块设备添加为Shared Block主存储。

二层网络（L2 Network）

对应于一个二层广播域，进行二层相关的隔离。一般用物理网络的设备名称标识。

VXLAN网络池（VXLAN Pool）

在一组VXLAN隧道端点（VTEP）之上创建的VXLAN网络的集合，同一个VXLAN网络池内VXLAN网络标识符（VNI）不能重复。

三层网络（L3 Network）

云主机使用的网络配置，包括IP地址范围、网关、DNS等。

公有网络（Public Network）

一般表示可直接访问互联网的网络，由于公有网络是一个逻辑概念，在无法连接互联网的环境中，用户也可以自定义该网络。

扁平网络（Flat Network）

可与物理机网络直通，也可直接访问互联网的网络。云主机可使用扁平网络提供的分布式EIP访问公有网络。

VPC网络（VPC Network）

云主机使用的私有网络，可通过VPC路由器访问互联网。

管理网络（Management Network）

管理控制云平台相关物理资源的网络，例如：配置访问物理机、主存储、镜像服务器、VPC路由器时使用的网络。

流量网络（Flow Network）

端口镜像的专用网络，用于将网卡的网络流量镜像到远端。

VPC路由器（VPC vRouter）

一个定制的云主机，用于提供多种网络服务。

VPC路由器高可用组（VPC vRouter HA Group）

一对互为主备的VPC路由器，当主VPC路由器状态异常，自动切换至备VPC路由器，为业务高可用提供保障。

路由器镜像（vRouter Image）

封装网络服务，用于创建VPC路由器。路由器镜像不能直接用于创建业务云主机。

VPC路由器镜像（VPC vRouter Image）

封装了多种网络服务，只能用于创建VPC路由器，不能直接用于创建业务云主机。

高性能实例型负载均衡镜像（LB Image）

封装了高性能实例型负载均衡服务，只能用于创建负载均衡实例，不能直接用于创建业务云主机。

路由器规格（vRouter Offering）

定义VPC路由器使用的CPU、内存、镜像、管理网络、公有网络配置，用于创建VPC路由器，为公有网络/VPC网络提供多种网络服务。

负载均衡实例规格（LB Offering）

定义负载均衡实例使用的CPU、内存、镜像、管理网络配置，用于创建负载均衡实例，为公有网络/扁平网路/VPC网络提供负载均衡服务。

SDN控制器（SDN Controller）

SDN控制器是SDN架构的核心，负责集中管理和控制网络设备。

SDN集群（SDN Cluster）

一组由定制云主机构成的集群，用于提供高可用的SDN能力。

SDN实例（SDN Instance）

一台定制的云主机，用于提供SDN网络能力。

SDN镜像（SDN Image）

封装SDN软件的镜像，用于创建SDN实例。

SDN实例规格（SDN Instance Offering）

定义SDN实例使用的CPU、内存、SDN镜像以及管理网络配置，用于创建SDN实例。

安全组（Security Group）

为云主机网卡提供安全控制，按照指定的安全规则对进出网卡的TCP/UDP/ICMP等数据包进行有效过滤。

虚拟IP（VIP）

在桥接网络环境中，使用虚拟IP地址提供弹性IP、端口转发、负载均衡、IPsec隧道等网络服务，数据包会被发送到虚拟IP，再路由至云主机网络。

弹性IP（EIP）

基于网络地址转换（NAT）功能，将一个网络的IP地址转换成另一个网络的IP地址，从而可通过其他网络访问内部私有网络。

端口转发（Port Forwarding）

基于VPC路由器提供的三层转发服务，可将指定公有网络的IP地址端口流量转发到云主机对应协议的端口。在公网IP地址紧缺的情况下，通过端口转发可提供多个云主机对外服务，节省公网IP地址资源。

负载均衡（Load Balancer）

将虚拟IP的访问流量分发到后端服务器上，自动检测并隔离不可用的后端服务器，从而提高业务的服务能力和可用性。

监听器（Listener）

负责监听负载均衡的前端请求，按照指定策略分发给后端服务器，且监听器会对后端服务器进行健康检查。

转发规则（Forwarding Rule）

将来自不同域名或者不同URL的请求转发到不同的后端服务器组处理。

后端服务器组（Backend Server Group）

一组负责处理负载均衡分发的前端请求的后端服务器。负载均衡实例进行流量分发时，流量分配策略以后端服务器组为单位生效。

后端服务器（Backend Server）

负责处理负载均衡分发的前端请求的服务器。支持添加云主机或云平台之外的服务器作为后端服务器。

前端网络（Frontend Network）

负载均衡的前端网络，负载均衡将来自该网络的客户端请求按照指定策略分发给后端服务器。

后端网络（Backend Network）

负载均衡的后端网络，负责处理负载均衡分发前端请求的后端服务器所在的网络。

负载均衡实例（Load Balancer Instance）

一个定制的云主机，专用于提供负载均衡服务。

证书（Certificate）

当负载均衡监听器使用HTTPS协议，需绑定证书使用。支持上传证书和证书链。

防火墙（Firewall）

在VPC网络场景下，负责管控经由VPC路由器的流量，通过配置规则集和规则管控网络的访问控制策略。

防火墙规则集（Firewall RuleSet）

防火墙规则的集合，包含了一组规则，需要绑定到VPC路由器网卡的某个方向上才能生效。

防火墙规则（Firewall Rule）

配置至防火墙用于控制VPC网络流量的访问策略，由规则优先级、匹配条件、以及行为三部分组成。

规则模板（Rule Template）

将一组规则保存为模板，向防火墙或规则集添加规则时可直接选用该模板。

IP/端口集合（IP/Port Set）

将一组IP或端口进行保存，在向防火墙或规则集添加规则时可直接选用已建好的IP/端口集合。

IPsec隧道（IPsec Tunnel）

通过对IP协议的分组加密和认证来保护IP协议的网络传输数据，实现站点到站点（Site-to-Site）的虚拟私有网络（VPN）连接。

OSPF区域（OSPF Area）

OSPF协议按照一定标准将一个自治系统划分为不同区域，用于分层管理路由器。

NetFlow

通过Netflow对VPC路由器网卡的进出流量进行分析监控，支持两种数据流输出格式：V5、V9。

端口镜像（Port Mirroring）

将云主机网卡的网络流量复制一份到远端，对端口上的业务报文进行分析，方便对网络数据进行监控管理，在网络故障时可以快速定位故障。

路由表（Route Table）

用户自定义配置路由信息，包括目标网段、下一跳地址、路由优先级。

资源编排（CloudFormation）

一款帮助云计算用户简化云资源管理和自动化部署运维的服务。通过资源栈模板，定义所需的云资源、资源间的依赖关系、资源配置等，可实现自动化批量部署和配置资源，轻松管理云资源生命周期，通过API和SDK集成自动化运维能力。

资源栈（Resource Stack）

资源编排通过资源栈模板快速创建和配置一组资源（以及资源间的依赖关系），这组资源定义为一个资源栈，通过管理资源栈，维护这组资源。

资源栈模板（Stack Template）

一个UTF8编码格式的文件，基于模板可快速创建资源栈，用户在模板中定义所需的云资源、资源间的依赖关系、资源配置等，资源编排将解析模板，自动完成所有资源的创建和配置。

资源栈示例模板（Sample Template）

云平台提供了常用的示例模板，用户可基于已有示例模板创建资源栈。

可视化编排（Designer）

一个可视化的资源编排工具，通过在画布上拖曳连线建立资源间的依赖关系，直观高效编排云资源。

裸金属集群（Bare Metal Cluster）

为裸金属设备提供单独的集群管理。

部署服务器（Deployment Server）

一台单独的服务器，为裸金属设备提供PXE服务和控制台代理服务。

裸金属设备（Bare Metal Chassis）

用于创建裸金属主机，通过BMC接口以及IPMI配置进行唯一识别。

预配置模板（Preconfigured Template）

通过预配置模板，可快速生成预配置文件，实现无人值守批量安装裸金属主机操作系统。

裸金属主机（Bare Metal Instance）

安装操作系统的裸金属设备。

弹性裸金属管理（Elastice Baremetal Management)

不仅可为应用提供专属物理服务器，保障核心应用的高性能和稳定性，而且结合云平台中资源的弹性优势，可实现灵活申请，按需使用。

部署网络（Provision Network）

在网关代理集群中创建弹性裸金属实例时，用于PXE流程及下载镜像的专属网络。

弹性裸金属集群（Elastic BareMetal Cluster）

为裸金属节点提供单独的集群管理。

网关节点（Gateway Node）

负责云平台和网关代理集群中弹性裸金属实例间的流量转发。

裸金属节点（BareMetal Node）

用于创建弹性裸金属实例，通过BMC接口以及IPMI配置进行唯一识别。

弹性裸金属规格（Elastic BareMetal Offering）

弹性裸金属实例涉及的CPU、内存、CPU架构、CPU型号等规格定义。

弹性裸金属实例（Elastic BareMetal Instance）

性能媲美物理服务器的云实例，结合云平台中资源的弹性优势，可实现灵活申请，按需使用。

基础资源（vCenter）

云平台支持接管vCenter，并对已接管的vCenter虚拟化资源进行统一管理。

云主机（VM Instance）

运行在物理机上的ESXi虚拟机实例，具有独立的IP地址，可以访问公共网络，运行应用服务。

网络（Network）

vCenter云主机使用的网络配置，包括：IP地址范围、网关、网络服务等。

云盘（Volume）

为vCenter云主机提供存储，包括两种类型：根云盘、数据云盘。根云盘用于支撑云主机的系统运行，数据云盘用于云主机扩展的存储使用。

镜像（Image）

vCenter云主机或云盘使用的镜像模板，包括两种类型：系统镜像、云盘镜像。

事件消息（Event Message）

对已接管vCenter的事件报警消息进行集中展示查看，方便用户快速定位问题。

网络拓扑（Network Topology）

通过可视化方式展示云平台网络规划，帮助用户更高效地进行网络规划、管理和性能改进，支持两种类型：全局拓扑、自定义拓扑。

性能分析（Performance Analysis）

通过列表方式展示云平台核心资源的性能监控指标，提供外部和内部两种监控方式，支持按资源查看性能分析结果和自定义导出分析报表，方便用户掌控云平台性能状态，提高运维效率。

容量管理（Capacity Management）

通过可视化方式展示云平台核心资源的容量信息，方便用户掌控云平台容量使用情况，提高运维效率。

管理节点监控（MN Monitoring）

在多管理节点物理机高可用场景下，可直观查看每个管理节点的健康状态。

报警器（Alarm）

用于监控并响应时序性数据和事件的状态变化，支持资源报警器、事件报警器和扩展报警器。

一键报警（One-Click Alarm）

将种类繁多的资源监控项进行归纳整合，用于快速建立各种资源的监控报警服务。

报警模板（Rule Template）

一组报警器规则的通用模板，关联资源分组后，将对组内资源创建相应的报警器进行监控。

资源分组（Resource Group）

按照业务对资源进行分组，关联报警模板后，报警规则将直接作用于组内全部资源。

消息模版（Message Template）

报警器或事件向SNS系统的主题发送消息时使用的文本模板。

消息源（Message Source）

用于连接扩展消息源，接管扩展报警消息并结合报警器统一推送至各类通知对象。

通知对象（Endpoint）

用户获取订阅主题信息的方式，通知对象类型包括：系统、邮箱、钉钉、企业微信、飞书、Webhook、短信、Microsoft Teams、SNMP Trap接收端。

报警消息（Alarm Message）

报警器触发时发送的即时提示消息。

当前任务（Current Task）

展示当前正在进行中的操作，提供集中查看和管理。

操作日志（Operation Log）

云平台运行过程中变化的一种抽样，内容为指定对象的某些操作及其操作结果按时间的有序集合。

审计（Auditing）

实时监控并记录云平台的所有活动，可用于操作追踪、等保合规、安全分析、问题排查、自动运维等场景。

日志收集（Log Collection）

一键收集云平台以及各类节点在指定时间段内产生的日志，并支持下载查看。

一键巡检（One-Click Inspection）

对云平台关键资源和服务进行全方位一键式健康检查，并根据巡检结果为巡检资源和服务进行健康评分，同时提供巡检建议和巡检报告，助力高效运维，确保云平台资源和服务处于最佳状态。

灾备管理

灾备管理以业务为中心，融合定时增量备份、定时全量备份等多种灾备技术到云平台中，支持本地灾备、异地灾备等多种灾备方案，用户可根据自身业务特点，灵活选择合适的灾备方式。

灾备服务

在线备份云主机/数据云盘/弹性裸金属/云平台数据库数据到备份服务器，支持本地，跨地域和混合云多种备份场景，数据更可靠 。

备份任务（Backup Job）

通过备份任务，可将本地云主机/云盘/弹性裸金属实例/数据库定时备份到指定的存储服务器。

本地备份数据（Local Backup Data）

本地云主机/云盘/弹性裸金属实例/数据库的备份数据，存放在本地备份服务器中。

本地备份服务器（Local Backup Storage）

位于本地数据中心的存储服务器，用于存放本地备份数据或CDP数据。

远端备份服务器（Remote Backup Storage）

位于异地数据中心/公有云上的存储服务器，用于存放远端备份数据。

持续数据保护（CDP）

为云主机中的重要业务系统提供秒级细粒度的持续备份，既可以将云主机数据恢复到指定时间状态，又可以在不恢复系统的情况下找回文件。

CDP任务（CDP Task）

通过CDP任务，可将云主机数据持续备份到指定的备份服务器，实现持续数据保护。

CDP数据（CDP Data）

对云主机进行持续数据保护产生的备份数据，存放在指定的备份服务器中。

恢复点

进行CDP持续备份时产生的数据点，一个恢复点对应用户指定时间间隔内的云主机数据变化。

锁定恢复点

支持将恢复点进行锁定或解锁，锁定恢复点后，恢复点对应的数据将不会被自动清理或删除。

恢复任务

提供向导式的恢复流程，帮助用户通过指定CDP任务和恢复点快速进行数据恢复。同时提供恢复操作记录，方便后续审计和追溯。

密评合规

通过建立以商用密码为核心的云安全保障体系，满足企业在密评场景的云平台合规要求。

密码资源

提供身份认证和数据加密功能的密码设备。

第三方密码服务

支持添加第三方密码服务平台，用于对外提供验签、加密等密码服务。

密码机资源池

一组密码机的逻辑集合，对外提供统一的验签、加密等密码服务。

密码机

运用密码技术对信息实施加解密处理和认证的专用设备。

平台密评合规

通过密码机资源池提供的密码能力，满足云平台密评合规要求。

证书登录

可通过UKey设备对用户进行身份标识和鉴别，保证用户身份的真实性。

数据保护

可对云平台重要数据进行保护，保证数据的机密性和完整性。

定时任务（Scheduled Job）

一种预设任务，在指定时间执行指定行为。与定时器配合使用。

定时器（Scheduler）

承载定时任务的容器，尤其适用于长时间运行的操作。

标签（Tag）

一种资源标记，便于快速搜索和资源聚合。

迁移服务（Migration Service）

提供V2V迁移服务，可将其它虚拟化平台的云主机系统及数据完整迁移至当前云平台。

ZMigrate 迁移服务（ZMigrate Migration Service）

通过应用市场安装的迁移服务，用于将 VMware 环境中的云主机及其数据迁移至当前云平台。

V2V迁移（V2V Migration）

将VMware或KVM源云平台的云主机迁移至当前云平台。

迁移服务器（V2V Conversion Host）

V2V迁移需指定目标集群内的一台物理机作为迁移服务器，云主机系统和数据先缓存在迁移服务器中，再导入目标主存储。

用户（User）

表示自然人，是租户管理中的最基本单位。

成员组（Member Group）

有双重含义，既表示一组自然人的集合，也表示一组项目成员的集合，支持以成员组为单位进行权限控制。

角色（Role）

权限的集合，为用户和成员组赋予权限可获得调用相关API进行资源操作的能力。包括平台角色和项目角色两类。

统一认证（Single Sign On）

云平台提供的统一认证登录服务，支持无缝接入统一认证登录系统，相应统一认证用户将直接登录云平台，便捷使用云资源。

项目（Project）

项目即是租户，指在特定时间、资源、预算下指定相关人员完成特定目标的任务。租户管理中的租户主要指项目。支持以项目为导向进行资源规划，为一个具体项目建立独立的资源池。

项目成员（Project Member）

项目的基本组成人员，可在权限范围内使用项目资源完成任务目标，包括项目负责人、项目管理员和普通项目成员。

流程管理（Process Management）

为了更高效对项目提供基础资源支持，工单审批引入流程管理，包括默认流程和自定义流程两种类型。

我的审批（My Approvals）

仅admin/项目负责人/自定义审批人员拥有审批权限，可通过或驳回申请。若审批通过，资源会自动部署并下发至项目生效。

账单（Bills）

按计费价目在指定时间段统计的资源费用，计费精确至秒级。账单类型包括：项目账单、部门账单、账户账单。

计费价目（Pricing List）

一张包含不同资源计费单价的集合表，资源单价基于资源规格、资源使用时间而设置。

控制台代理（Console Proxy）

可通过代理地址登录云主机控制台。

AccessKey管理（AccessKey Management）

访问云平台API的身份凭证，具有该云平台完全的权限，包括：AccessKey ID（访问密钥 ID）和AccessKey Secret（秘密访问密钥）。

IP黑白名单（IP Blocklist/Allowlist）

云平台登录IP的黑白名单，通过对访客身份的识别和过滤，进一步提升云平台登录安全。

应用市场（Application Market）

通过内置的应用部署包或URL，快速部署应用服务并一键跳转使用，支持默认应用、拓展应用。

子账户管理（Sub-Account Management）

子账户由admin创建或统一认证系统同步，且受admin管理，子账户对自己创建的虚拟资源拥有管理权限。

主题外观（Theme）

用户可自定义设置云平台主题外观。

邮箱服务器（Email Server）

云平台报警选择邮箱类型的通知对象，需设置邮箱服务器，用来发送报警邮件。

日志服务器（Log Server）

添加日志服务器至云平台，收集管理节点或平台操作日志，可用于操作追溯和问题定位，提高云平台运维效率。

全局设置（Global Setting）

提供平台层面的功能特性设置，一经设置，云平台全局范围内生效。

场景封装（Scenario Template）

基于用户实际生产场景需求，提供场景化的一键全局设置，方便快速将云平台设置为所需状态，提高运维效率。

高可用策略（HA Policy）

云平台内计算、存储、网络资源发生故障或云主机异常停机时，确保相关业务持续稳定运行的机制。启用后，支持自定义云主机高可用策略，确保业务连续性。

API Inspector

云平台API调用的监视工具，用于记录用户在云平台上操作时所关联调用的API。

版本检查（Version Detection）

周期性自动检查最新版本并推送最新版本信息，包括版本号，版本亮点等。

时间管理（Time Management）

管理云平台时间和配置时间源，配置后云平台所有物理机将根据指定的时间源进行时间同步。

SNMP（Simple Network Management Protocol）

SNMP是简单网络管理协议，用于管理网络中的设备。第三方平台可通过该协议监控云平台上的资源和事件，并接收云平台推送的报警消息。

体验升级计划（Experience Improvement Plan）

体验升级计划是ZStack Cloud为提升产品操作体验和运行性能向用户推出的项目。征得用户同意后，该计划将统计和分析用户对云平台功能的使用情况，并将统计和分析数据用于指导产品改进优化，以期后续为用户提供更优质的服务。

共享带宽（Shared Bandwidth）

为多个虚拟IP提供带宽共享和集中限速服务，支持绑定虚拟IP的云主机使用同一条带宽，降低公网访问成本。

GPU设备（GPU Device）

拥有高计算能力的微处理器，可用于处理复杂的图形渲染和并行计算任务，帮助提高图形生产、视频处理和机器学习等业务的效率。

脚本库（Script Library）

脚本库集中存储和管理自动化脚本文件。对云主机执行脚本，可以完成复杂的运维操作和自动化任务。

XML Hook

一种脚本程序，用于在云主机XML文件中灵活插入或修改参数，从而实现定制化配置并扩展云主机功能。

容器管理（Container Management）

简单易用的容器管理，提供GPU管理调度、多租户、多集群、资源配额、CI/CD、微服务治理等功能。服务依据传统用户使用习惯，降低容器使用复杂性，帮助用户轻松实现容器集群管理和部署，快速上手，享受云原生便利。

QEMU

计算机模拟和虚拟化工具，提供完整的虚拟计算机模型用于运行客户操作系统。QEMU可完整模拟物理机CPU和其他硬件，或结合Hypervisor使客户操作系统直接执行在物理机CPU上，从而实现接近原生的性能表现。

Libvirt

虚拟化环境管理工具，提供稳定的API、命令行工具 (virsh) 和守护进程 (Libvirt)，用于管理云平台上的虚拟机 (如创建、启动、关闭、迁移云主机等)，并实现网络和存储配置。

Kernel

操作系统内核，负责管理CPU、内存、输入/输出设备等系统资源，协调计算机硬件和上层应用之间的交互，提供硬件抽象、资源分配、进程管理、进程间通信、系统资源安全控制等功能。

高级监控服务器（Advanced Monitoring Server）

一个定制的云主机，专用于接收和处理负载均衡等资源的高级监控数据。

高级监控服务器镜像（Advanced Monitoring Server Image）

封装了高级监控服务的镜像，专用于创建高级监控服务器，不可用于创建业务云主机。

高级监控服务器规格（Advanced Monitoring Server Offering）

定义高级监控服务器使用的CPU、内存、镜像、管理网络、公有网络配置，专用于创建高级监控服务器。

插件管理（Plugin Management）

将扩展资源或工具封装为标准化插件，便于在云平台上快速安装和集成，实现功能扩展。

可用区管理（Region Management）

可用区是一套完整的云环境，具有独立的管理节点、网络、硬件和云资源。多个可用区间可实现用户同步和免密登录。
上一篇ZStack Cloud下一篇ZStack Cloud
扁平网络使用教程 | 5.5.38 | ZStack Cloud · ZCF | ZStack 资源中心