Платформа және архитектура¶
Бұл бетте платформаның қалай құрылғаны жалпы түрде сипатталған. Жабдық модельдері, мекенжайлар және басқа ішкі мәліметтер аталмайды.
Бағдарламалық қамтамасыз ету¶
| OpenNebula 7.4 | Бұлтты басқару платформасы: виртуалды машиналар, бейнелер, желілер, квоталар, көп машиналы сервистер (OneFlow) және FireEdge веб-консолі. |
| Ubuntu 26.04 + KVM | Гипервизор хосттары Linux 7 ядросы мен KVM бар Ubuntu 26.04-те жұмыс істейді. Жаңа ядро жұмыс істеп тұрған ВМ-ді хосттар арасында тірі көшіруді VMware ESXi-дегідей бірқалыпты етеді, сондықтан жоспарлы жұмыстар ВМ-ді тоқтатпайды. |
| VyOS 1.5 (Stream 2026.03) | Барлық желілік функциялар — ВМ ретінде жұмыс істейтін VyOS маршрутизаторлары: тенант шлюздері, интернет және корпоративтік шекаралық маршрутизаторлар, маршрут рефлекторлары және L2 арналарының ұштары. |
| Claugine порталы | Өзіне-өзі қызмет көрсету және пайдалану: ұйымдар, тенанттар, келісулер, өрістету мен өзгерістер, адамдар мен рөлдер, ресурстар мен мекенжайлар есебі. |
Жабдық¶
- Есептеу: ядролары көп және жады үлкен қазіргі буын серверлік процессорлары. GPU серверлерінде бейнекарталар ВМ-ге толығымен беріледі (PCI passthrough), бөлінбейді және артық жазылмайды.
- Сақтау: ВМ дискілері мен бейнелерге арналған NFS немесе iSCSI арқылы қолжетімді жылдам флеш-сақтау жүйелері, ыңғайлы жерде жергілікті дискілер. Сақтық көшірмелер бөлек сақтау жүйесінде сақталады.
- Желі: инфрақұрылымға арналған VLAN және тенант желілеріне арналған VXLAN/EVPN оверлейлері бар резервтелген коммутация. Маршруттар маршрут рефлекторлары арқылы BGP бойынша беріледі.
Құрылым¶
| Алаң | Деректер орталығы: оның хосттары, сақтау жүйелері мен желілері. |
| Платформа | Алаңдағы OpenNebula орнатылымы. Басқару платформасында провайдердің өз сервистері мен желілік функциялары жұмыс істейді. Ортақ платформаларда тенанттар орналасады. Платформа бірнеше алаңды қамти алады: бір фронтенд және әр алаңға бір аймақ. |
| Кластер | Платформа хосттарының деректер қоймалары мен желілері бар тобы. Тенант ресурстарды кластерде тапсырыс береді. Түрлері: басқару, ортақ (тенанттар үшін), арнаулы (бір ұйым үшін), шекара (желілік функциялар), портал және сыртқы платформа басқаратын кластерлер. |
| Деректер қоймасы | Сақтау жүйесінің томындағы платформа қоймасы: ВМ дискілері, бейнелер, файлдар немесе сақтық көшірмелер. |
Желі сызбасы¶
Әр тенанттың трафигі екі маршрутизатор арқылы өтеді:
- Тенант шлюзі (igw) — тенанттың өз VyOS ВМ-і. Ол тенанттың жеке желілерін маршруттайды, олардың мекенжайларын (SNAT) жария мекенжайға түрлендіреді және қосымша жария желілерге қызмет көрсетеді. Тенант оны ssh кілттері арқылы басқарады.
- Провайдердің шекаралық маршрутизаторы (egw) провайдерге тиесілі. Ол өткізу жолағын тапсырыс берілгенмен шектейді, тек тенанттың өз жария мекенжайларын өткізеді және оларды алмасу желісі арқылы интернетке жариялайды.
Корпоративтік тенанттар корпоративтік желіге корпоративтік шекаралық маршрутизатор арқылы осылай қосылады. L2 арнасы провайдер желісі арқылы клиент алаңындағы VLAN-ды тенант желісімен жалғайды. Маршрут рефлекторлары маршруттарды алаң ішінде таратады. Провайдердің барлық маршрутизаторлары тек бөлек басқару желісінен басқарылады.