虛擬私有云（VPC，Virtual Private Cloud），是基于虛擬化技術(shù)實現(xiàn)的供企業(yè)自己使用私有云平臺，它將網(wǎng)絡、安全、存儲、計算等一系列虛擬資源進行組合，供企業(yè)用戶按需使用。隨著數(shù)據(jù)中心的集中化，越來越多的大型企業(yè)傾向于使用虛擬私有云部署企業(yè)內(nèi)部IT系統(tǒng)。

　　以SDN、Overlay等技術(shù)為支撐VPC方案，具備云化管理和運維、產(chǎn)品形態(tài)軟件化、網(wǎng)絡功能虛擬化、網(wǎng)絡控制集中化等技術(shù)特征，能實現(xiàn)云端管理運維、高度開放、海量租戶、網(wǎng)絡靈活自定義、資源隨需而動、虛機遷移自跟隨等多種業(yè)務需求。VPC方案主要包括下面三種關(guān)鍵技術(shù)。

　　云平臺是企業(yè)云運維的核心系統(tǒng)，它主要基于基礎(chǔ)設施虛擬化來實現(xiàn)資源池化，并融合企業(yè)所需的多種服務流程為企業(yè)用戶提供安全便捷的IT服務應用。

　　OpenStack是目前最熱門的開源云平臺，其最核心價值是基于開放API和完全解耦的模塊化系統(tǒng)架構(gòu)設計思路，因此OpenStack系統(tǒng)具有良好的開放性與兼容性。單獨的OpenStack無法承擔企業(yè)IT云平臺商用建設，商業(yè)Cloud OS一般使用OpenStack作為云服務中間件來銜接各功能模塊構(gòu)建企業(yè)IT基礎(chǔ)設施云平臺。

　　Overlay技術(shù)可以使用戶原始數(shù)據(jù)通過路由轉(zhuǎn)發(fā)，不再受二層網(wǎng)絡限制，因此具備良性大規(guī)模擴展能力。VXLAN技術(shù)是目前市場上主流的Overlay技術(shù)。

　　Overlay網(wǎng)絡使物理網(wǎng)絡虛擬化、資源池化，是實現(xiàn)云網(wǎng)融合的關(guān)鍵。把SDN技術(shù)和Overlay網(wǎng)絡結(jié)合使用，把SDN控制器作為Overlay網(wǎng)絡控制平面的控制器，這種方式更容易把使網(wǎng)絡與計算組件整合，是網(wǎng)絡向云平臺轉(zhuǎn)變的理想選擇。

　　本文以 H3C VPC方案為例詳解VPC平臺該如何搭建。

　　如圖1所示，VPC的整體架構(gòu)自頂向下主要包含H3Cloud OS云管理平臺、計算存儲虛擬化管理系統(tǒng)和VCFC控制器分布式集群，以及底層由NFV虛擬網(wǎng)絡單元或經(jīng)典網(wǎng)絡設備構(gòu)建的VPC網(wǎng)絡。其中，H3CloudOS云管理平臺實現(xiàn)對網(wǎng)絡、計算、存儲、安全等資源的統(tǒng)一管理；計算存儲虛擬化管理系統(tǒng)（H3C CVM/vCenter等）負責計算存儲虛擬化管理；VCF控制器分布式集群實現(xiàn)對底層網(wǎng)絡、NFV資源的集中管理，虛擬網(wǎng)絡單元和經(jīng)典網(wǎng)絡設備承擔網(wǎng)絡轉(zhuǎn)發(fā)功能。

　　如圖2所示，H3Cloud OS云管理平臺是H3C基于自己深厚的IT基礎(chǔ)架構(gòu)和運維管理支撐經(jīng)驗、專業(yè)的IToIP解決方案、融合的云計算服務模式、全面的SaaS、PaaS、IaaS層對接能力而構(gòu)建的綜合性云管理平臺，它讓政府、企業(yè)更專注于自身的職能和專長，從復雜的傳統(tǒng)機房管理中解脫出來，改為享受專業(yè)的云服務商提供的服務，它具備以下多種優(yōu)勢：

　　提供云主機、云硬盤、云防火墻、云負載均衡、云數(shù)據(jù)庫、云應用、云網(wǎng)盤、彈性IP、虛擬數(shù)據(jù)中心等豐富多樣的云服務，而且支持根據(jù)用戶的需求進行靈活裁剪。

　　云用戶通過自助服務門戶可以完成所有云資源的申請、使用、配置、修改、銷毀，還可以通過自助服務門戶完成查看所申請云資源的使用情況、性能狀況、審批流程、操作日志、計費信息等。

　　H3Cloud OS云管理平臺基于Openstack架構(gòu)實現(xiàn)，在繼承了H3C軟件產(chǎn)品的成熟、穩(wěn)定、商業(yè)化程度高的基礎(chǔ)上，也同時擁有Openstack架構(gòu)靈活、擴展性強、開放性和兼容度高的特點。同時它還對OpenStack的深入改造，實現(xiàn)了與H3C物理防火墻、LB等網(wǎng)絡設備的對接，以及對H3C CVM虛擬化軟件和VMware的支持。

　　支持多級云服務審批，可以使用業(yè)務流程控制手段對行為的過程和結(jié)果進行有效監(jiān)管和控制，并提供行為審計；支持定制流程模板，使用獨立的流程審批平臺，對服務申請進行審批。

　　具備強大的管理能力，支持統(tǒng)一資源管理、存儲管理、計算管理、安全管理，同時還可以提供豐富、多維度的統(tǒng)計和趨勢分析報表。

　　H3Cloud OS云管理平臺平臺是一個開放的云管理平臺，它除了兼容Openstack的API接口外，還提供涵蓋IaaS、PaaS/SaaS三個層面的REST API接口供第三方開發(fā)部署。

　　H3Cloud OS云管理平臺云平臺的安裝包中內(nèi)置OpenStack安裝文件，支持OpenStack和云平臺的一體化自動化部署，將云平臺的部署時間從幾天縮短至幾小時。同時支持自動化部署在沒有做虛擬化的物理服務器上，并提供高可用HA部署方案。