Huawei FusionSphere FusionCompte FusionManager

什么是FusionSphere

FusionSphere 解决方案不独立发布软件，由各配套部件发布，请参

《FusionSphere_V100R005C10U1_版本配套表_01》。

目前我们主要讨论FusionManager和FusionCompute两个组件。

什么是FusionCompte

FusionCompute是华为提供的虚拟化软件或云操作系统软件，主要负责硬件资源的虚拟化，向用户提供虚拟机服务。

同时（下面的管理是由VRM实现的）对虚拟资源、业务资源、用户资源进行集中管理。它采用虚拟计算、虚拟存储、虚拟网络等技术，完成计算资源、存储资源、网络资源的虚拟化。同时通过统一的接口，对这些虚拟资源进行集中调度和管理。

FusionCompute包括CNA（OS：UVP Linux Enterprise Server）和VRM两部分。

狭义的讲，只代表主机服务器，即物理服务器，为FusionCompute提供计算资源。当存储使用本地硬盘时，主机同事提供存储资源。

除了上述的“基础组件”外，还有VSAM、VSA、VRG这些“增值业务组件”。

VSAM：Virtual Service Appliance Management

VSA：Virtual Service Appliance

VRG： Virtual Replication Gateway 虚拟容灾网管，需要和UltraVR一起使用，UltraVR是华为公司开发的对虚拟机进行保护、容灾的管理软件，UltraVR基于B/S架构，通过客户端浏览器即可进行容灾管理。VRG是FusionCompute的一个增值组件，但是UltraVR不是。

CNA: Computing Node Agent 计算节点代理，它包括两大块UVP和VNA（Virtual Node Agent 虚拟节点代理），其实VNA也是部署在UVP上的只是逻辑上这么分。

附：

官方文档介绍说VNA实现了“计算、网络、存储的虚拟化”，可能是误写，实现“计算、网络、存储虚拟化”的是UVP，准确的说是它上面的相关虚拟化组件。VNA本身只是提供了一个“代理”功能，可以被VRM直接管理。

UVP: Unified Virtualized Platform 统一虚拟化平台，在SUSE Linux Enterprise Server 11 SP1 OS上，基于Hypervisor（XEN）或Hypervisor（KVM）虚拟化技术实现的，作了加固和功能增强。实现UVP的操作系统也被华为命名为：UVP Linux Enterprise Server。

附：

Xen架构简介及其何谓PV驱动

针对x86的虚拟化大致分为2派：以VMWare为代表的Full virtualization派和以Xen为代表的Para virtualization派。两者的区别是对一些特殊指令的处理上，前者是动态方法，即：运行时监测，捕捉后在VMM (Virtual Machine Monitor)中模拟；而Para派则主动进攻，在VMM上将所有用到的非特权敏感指令全部替换以此提升性能，该替换通过PV驱动及其相互通信实现。VMM 提供一个简化的驱动程序（后端, Back-End），Guest OS中的驱动程序为前端(Front-End, FE)，前端驱动将来自其他模块的请求通过与Guest OS间的特殊通信机制直接发送给Guest OS的后端驱动，后端驱动在处理完请求后再发回通知给前端。因此，不同类型的客户VM操作系统，在指令处理上会有差异，需要针对该差异开发相应PV驱动。

VRM: Virtual Resource Management 虚拟资源管理器，本身就是装有VRM的一套虚拟机镜像或者可安装程序安装到物理机上。

CNA就是FusionCompute中主机的概念，在整个虚拟化解决方案中被命名为“计算节点代理”。

UVP分为两种，一种是基于XEN的，一种是基于KVM的。FusionCompute的OS是基于XEN的UVP，FusionSphere Openstack 的计算节点的OS有两种，一种是基于XEN的，一种是基于KVM的。

VRM负责对FusionCompute虚拟化环境进行管理。类似于VMware Client的Server端。在VRM中内置了gaussdb数据库存储管理数据。Gaussdb封装自Postgresql 9.2数据库，两者基本兼容，但是gaussdb对postgresql做了大量的安全加固和性能优化。除了CNA之外其他的所有依赖于UVP的管理组件都内置了GaussDB。

Gaussdb不支持非local域的trust模式访问，所以不管是使用命令行还是远程访问数据库必须有密码才行。且gaussdb的密码加密算法比postgresql原有的md5高了好多，目前是sha256。

当然，gaussdb只提供127.0.0.1:5432访问，远程无法访问。