虛擬私有云（VPC，Virtual Private Cloud），是基于虛擬化技術(shù)實(shí)現(xiàn)的供企業(yè)自己使用私有云平臺(tái)，它將網(wǎng)絡(luò)、安全、存儲(chǔ)、計(jì)算等一系列虛擬資源進(jìn)行組合，供企業(yè)用戶按需使用。隨著數(shù)據(jù)中心的集中化，越來(lái)越多的大型企業(yè)傾向于使用虛擬私有云部署企業(yè)內(nèi)部IT系統(tǒng)。

　　以SDN、Overlay等技術(shù)為支撐VPC方案，具備云化管理和運(yùn)維、產(chǎn)品形態(tài)軟件化、網(wǎng)絡(luò)功能虛擬化、網(wǎng)絡(luò)控制集中化等技術(shù)特征，能實(shí)現(xiàn)云端管理運(yùn)維、高度開(kāi)放、海量租戶、網(wǎng)絡(luò)靈活自定義、資源隨需而動(dòng)、虛機(jī)遷移自跟隨等多種業(yè)務(wù)需求。VPC方案主要包括下面三種關(guān)鍵技術(shù)。

　　云平臺(tái)是企業(yè)云運(yùn)維的核心系統(tǒng)，它主要基于基礎(chǔ)設(shè)施虛擬化來(lái)實(shí)現(xiàn)資源池化，并融合企業(yè)所需的多種服務(wù)流程為企業(yè)用戶提供安全便捷的IT服務(wù)應(yīng)用。

　　OpenStack是目前最熱門的開(kāi)源云平臺(tái)，其最核心價(jià)值是基于開(kāi)放API和完全解耦的模塊化系統(tǒng)架構(gòu)設(shè)計(jì)思路，因此OpenStack系統(tǒng)具有良好的開(kāi)放性與兼容性。單獨(dú)的OpenStack無(wú)法承擔(dān)企業(yè)IT云平臺(tái)商用建設(shè)，商業(yè)Cloud OS一般使用OpenStack作為云服務(wù)中間件來(lái)銜接各功能模塊構(gòu)建企業(yè)IT基礎(chǔ)設(shè)施云平臺(tái)。

　　Overlay技術(shù)可以使用戶原始數(shù)據(jù)通過(guò)路由轉(zhuǎn)發(fā)，不再受二層網(wǎng)絡(luò)限制，因此具備良性大規(guī)模擴(kuò)展能力。VXLAN技術(shù)是目前市場(chǎng)上主流的Overlay技術(shù)。

　　Overlay網(wǎng)絡(luò)使物理網(wǎng)絡(luò)虛擬化、資源池化，是實(shí)現(xiàn)云網(wǎng)融合的關(guān)鍵。把SDN技術(shù)和Overlay網(wǎng)絡(luò)結(jié)合使用，把SDN控制器作為Overlay網(wǎng)絡(luò)控制平面的控制器，這種方式更容易把使網(wǎng)絡(luò)與計(jì)算組件整合，是網(wǎng)絡(luò)向云平臺(tái)轉(zhuǎn)變的理想選擇。

　　本文以 H3C VPC方案為例詳解VPC平臺(tái)該如何搭建。

　　如圖1所示，VPC的整體架構(gòu)自頂向下主要包含H3Cloud OS云管理平臺(tái)、計(jì)算存儲(chǔ)虛擬化管理系統(tǒng)和VCFC控制器分布式集群，以及底層由NFV虛擬網(wǎng)絡(luò)單元或經(jīng)典網(wǎng)絡(luò)設(shè)備構(gòu)建的VPC網(wǎng)絡(luò)。其中，H3CloudOS云管理平臺(tái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)、計(jì)算、存儲(chǔ)、安全等資源的統(tǒng)一管理；計(jì)算存儲(chǔ)虛擬化管理系統(tǒng)（H3C CVM/vCenter等）負(fù)責(zé)計(jì)算存儲(chǔ)虛擬化管理；VCF控制器分布式集群實(shí)現(xiàn)對(duì)底層網(wǎng)絡(luò)、NFV資源的集中管理，虛擬網(wǎng)絡(luò)單元和經(jīng)典網(wǎng)絡(luò)設(shè)備承擔(dān)網(wǎng)絡(luò)轉(zhuǎn)發(fā)功能。

　　如圖2所示，H3Cloud OS云管理平臺(tái)是H3C基于自己深厚的IT基礎(chǔ)架構(gòu)和運(yùn)維管理支撐經(jīng)驗(yàn)、專業(yè)的IToIP解決方案、融合的云計(jì)算服務(wù)模式、全面的SaaS、PaaS、IaaS層對(duì)接能力而構(gòu)建的綜合性云管理平臺(tái)，它讓政府、企業(yè)更專注于自身的職能和專長(zhǎng)，從復(fù)雜的傳統(tǒng)機(jī)房管理中解脫出來(lái)，改為享受專業(yè)的云服務(wù)商提供的服務(wù)，它具備以下多種優(yōu)勢(shì)：

　　提供云主機(jī)、云硬盤、云防火墻、云負(fù)載均衡、云數(shù)據(jù)庫(kù)、云應(yīng)用、云網(wǎng)盤、彈性IP、虛擬數(shù)據(jù)中心等豐富多樣的云服務(wù)，而且支持根據(jù)用戶的需求進(jìn)行靈活裁剪。

　　云用戶通過(guò)自助服務(wù)門戶可以完成所有云資源的申請(qǐng)、使用、配置、修改、銷毀，還可以通過(guò)自助服務(wù)門戶完成查看所申請(qǐng)?jiān)瀑Y源的使用情況、性能狀況、審批流程、操作日志、計(jì)費(fèi)信息等。

　　H3Cloud OS云管理平臺(tái)基于Openstack架構(gòu)實(shí)現(xiàn)，在繼承了H3C軟件產(chǎn)品的成熟、穩(wěn)定、商業(yè)化程度高的基礎(chǔ)上，也同時(shí)擁有Openstack架構(gòu)靈活、擴(kuò)展性強(qiáng)、開(kāi)放性和兼容度高的特點(diǎn)。同時(shí)它還對(duì)OpenStack的深入改造，實(shí)現(xiàn)了與H3C物理防火墻、LB等網(wǎng)絡(luò)設(shè)備的對(duì)接，以及對(duì)H3C CVM虛擬化軟件和VMware的支持。

　　支持多級(jí)云服務(wù)審批，可以使用業(yè)務(wù)流程控制手段對(duì)行為的過(guò)程和結(jié)果進(jìn)行有效監(jiān)管和控制，并提供行為審計(jì)；支持定制流程模板，使用獨(dú)立的流程審批平臺(tái)，對(duì)服務(wù)申請(qǐng)進(jìn)行審批。

　　具備強(qiáng)大的管理能力，支持統(tǒng)一資源管理、存儲(chǔ)管理、計(jì)算管理、安全管理，同時(shí)還可以提供豐富、多維度的統(tǒng)計(jì)和趨勢(shì)分析報(bào)表。

　　H3Cloud OS云管理平臺(tái)平臺(tái)是一個(gè)開(kāi)放的云管理平臺(tái)，它除了兼容Openstack的API接口外，還提供涵蓋IaaS、PaaS/SaaS三個(gè)層面的REST API接口供第三方開(kāi)發(fā)部署。

　　H3Cloud OS云管理平臺(tái)云平臺(tái)的安裝包中內(nèi)置OpenStack安裝文件，支持OpenStack和云平臺(tái)的一體化自動(dòng)化部署，將云平臺(tái)的部署時(shí)間從幾天縮短至幾小時(shí)。同時(shí)支持自動(dòng)化部署在沒(méi)有做虛擬化的物理服務(wù)器上，并提供高可用HA部署方案。