前言 熟悉云平台的朋友可能都会注意到这样一个事情：无论公有云还是私有云，创建虚拟机的时候都需要选择安全组，来对虚拟机进行安全防护；有的云平台在VPC里，还能选择防火墙，ZStack在3.6版本也发布了VPC防火墙功能。可能有的朋友会有疑惑，防火墙和安全组到底有什么区别？有了安全组，是否可以不需要防火墙了？他们是相互替代关系吗？本文将会给大家做一个详细介绍，剖析防火墙和安全组的异同以及各自的应用场景。1. 安全组 安全...
221
前言VPC网络基本上是每个云厂商都具备的功能，不同厂家构建VPC网络的实现方式和操作步骤不尽相同，但是基本目的都是想实现一套虚拟的专有网络。VPC网络是ZStack支持的网络类型之一，ZStack的VPC网络具备灵活的网络配置、安全可靠的隔离、多子网互通、网络流量优化以及动态路由等特点。ZStack VPC网络支持的网络服务包括：DHCP、DNS、SNAT、安全组、弹性IP、端口转发、负载均衡、IPSec隧道、OSPF协议。同一VPC网络下不同子网之间云...
1680![](http://inews.gtimg.com/newsapp_match/0/9737920106/0" class="" style="border: 0px; box-sizing: content-box; list-style: inherit; max-width: 100%; height: auto; background-color: rgb(255, 255, 255); box-shadow: rgb(204, 204, 204) 0px 0px 1px; margin: 0px auto; display: block; cursor: zoom-in;"/></p><p style="text-align: center;"><strong>前言</strong></p><p>VPC网络基本上是每个云厂商都具备的功能，不同厂家构建VPC网络的实现方式和操作步骤不尽相同，但是基本目的都是想实现一套虚拟的专有网络。VPC网络是ZStack支持的网络类型之一，ZStack的VPC网络具备灵活的网络配置、安全可靠的隔离、多子网互通、网络流量优化以及动态路由等特点。</p><p>ZStack VPC网络支持的网络服务包括：DHCP、DNS、SNAT、安全组、弹性IP、端口转发、负载均衡、IPSec隧道、OSPF协议。同一VPC网络下不同子网之间云主机可以直接互通，跨VPC路由器的云主机之间可以通过绑定弹性IP互通，也可以通过写路由实现三层互通，ZStack支持静态路由和动态路由.。下面分别介绍如何配置不同VPC网络通过静态路由和动态路由（OSPF）实现三层互通的实战配置。</p><p style="text-align: center;"><strong>环境拓扑</strong></p><p>两个VPC路由器设备下各挂一个子网，分别实现通过配置静态路由和动态路由（OSPF）实现不同VPC下云主机的网络三层互通。</p><p><br/></p><p><img src="http://inews.gtimg.com/newsapp_match/0/10075093909/0" class="" style="border: 0px; box-sizing: content-box; list-style: inherit; max-width: 100%; height: auto; background-color: rgb(255, 255, 255); box-shadow: rgb(204, 204, 204) 0px 0px 1px; margin: 0px auto; display: block; cursor: zoom-in;"/></p><p><strong>一）ZStack配置静态路由实现不同VPC路由器下云主机网络互通实战</strong></p><p>1、创建两个VPC路由器并分别在两个VPC路由器上各自配置VPC网络（注意两个VPC网络段不能相同）。</p><p><br/></p><p><img src="http://inews.gtimg.com/newsapp_match/0/10075093911/0" class="" style="border: 0px; box-sizing: content-box; list-style: inherit; max-width: 100%; height: auto; background-color: rgb(255, 255, 255); box-shadow: rgb(204, 204, 204) 0px 0px 1px; margin: 0px auto; display: block; cursor: zoom-in;"/></p><p style="text-align: center;">创建VPC路由器1 ，同理创建VPC路由器2</p><p><br/></p><p><img src="http://inews.gtimg.com/newsapp_match/0/10075093912/0" class="" style="border: 0px; box-sizing: content-box; list-style: inherit; max-width: 100%; height: auto; background-color: rgb(255, 255, 255); box-shadow: rgb(204, 204, 204) 0px 0px 1px; margin: 0px auto; display: block; cursor: zoom-in;"/></p><p style="text-align: center;">VPC路由器1上创建172.16.0.1/16子网，</p><p style="text-align: center;">同理创建VPC路由器2上创建192.168.0.1/24子网</p><p>2、创建两个云主机（选择不同的VPC网络创建）并验证其连通性。</p><p><br/></p><p><img src="http://inews.gtimg.com/newsapp_match/0/10075093913/0" class="" style="border: 0px; box-sizing: content-box; list-style: inherit; max-width: 100%; height: auto; background-color: rgb(255, 255, 255); box-shadow: rgb(204, 204, 204) 0px 0px 1px; margin: 0px auto; display: block; cursor: zoom-in;"/></p><p style="text-align: center;">创建云主机1选择VPC网络1，同理创建云主机2选择VPC网络2</p><p style="text-align: center;"><img src="http://images.blogchina.com/artpic_upload/artpic_upload_v5_ue/15664614793809.jpg!m240)
在之前发布的ZStack 3.5.0版本中，ZStack新增了对于NVIDIA及AMD vGPU方案的支持，从而在云中实现支持GPU透传、vGPU两种GPU方案的完善GPU云平台解决方案，能够帮助用户在云中实现工业设计、图形渲染、教学科研、深度学习等更为丰富的GPU应用场景。前言随着虚拟化与云计算技术的快速发展，越来越多的用户将应用迁移到云上。在这个过程中，用户希望一些特定的业务场景既能够在云环境中获得灵活、高效的资源交付能力，又能够获取与物理...
2634
前言 随着越来越多的企业将云计算产品应用到基础设施及其核心业务中，如何提高和保证软件交付质量、减少软件开发迭代周期、加速软件发布频率成为所有云厂商面临的关键问题。 根据IDC 2018年的预测，中国云计算市场在未来5年将持续高速发展的态势，主要表现为：中国传统的非云计算IT基础架构占整体IT基础架构的投入比例将从2018年的50.3%下降到2022年的40.7%；中国私有云平台建设的市场规模将以年均24.8%的复合增长率快速增长；中...
8248
文章导读：2019年4月16日，ZStack新品和合作伙伴战略发布会上，面向集团客户和边缘场景需求，ZStack重磅推出ZStack Mini超融合一体机（以下简称：ZStack Mini）和ZStack多云管理平台（以下简称：ZStack CMP）2大新品，不仅带给客户更好用的管控面使用体验，同时将混合云延伸到边缘。本文将为大家详细解读ZStack CMP的功能特性以及场景实践。 为什么推出ZStack CMP? 2017年3月，ZStack推出混合云产品，在业界率先提出真正的混合云...
3873
文章导读：2019年4月16日，ZStack新品和合作伙伴战略发布会上，面向集团客户和边缘场景需求，ZStack重磅推出ZStack Mini超融合一体机（以下简称：ZStack Mini）和ZStack多云管理平台（以下简称：ZStack CMP）2大新品，不仅带给客户更好用的管控面使用体验，同时将混合云延伸到边缘。本文将为大家详细解读ZStack Mini的功能特性以及场景实践。 5G网络，万物互联时代，边缘数据迎来了爆发性增长，工业、农业、能源、运输、安防等传...
10503
前言 深度学习是机器学习和人工智能研究的热门分支，也是当今最流行的科学研究趋势之一。深度学习方法为计算机视觉、机器学习带来了革命性的进步，而新的深度学习技术也正在不断诞生。由于深度学习正快速发展，新的研究者很难对这一技术实时跟进。国内各大公有云厂商都提供了相应的深度学习相关产品，但对于初学者并不那么实用。本文将介绍基于产品化云平台——ZStack，来构建对初学者友好、易运维、易使用的深度学习云平台。 由于ZS...
5069
0.背景 本文适用于办公以及研发环境的虚拟专有网络统一认证，适用于同时需要保障环境安全性，完整性以及可控性的情况。 内网的安全涉及到wifi准入，上网行为管理，网络出口防火墙等。基于ZStack平台私有云环境，需要一整套虚拟专有网准入以及日志审计的系统平台。 本次主要是使用openldap作为统一认证，Cisco ASA 作为VPN服务端，使用syslog进行日志审计。同时也提供了使用snmp的方式去定时轮训获取登录的用户以及ip。说明： 本文...
3985
测试工具以及目的IxChariot 是 NetIQ 公司推出的一款网络测试软件， 可以针对各种网络环境、各种操作系统进行测试，通过模仿各种应用程序所发出的网络数据交换，IxChariot 可以帮助网络设计或者网络管理人员对各种网络进行评估。通过IxChariot 附带的各种测试脚本，用户可以测试网络的数据流量、响应时间以及数据吞吐量，也可以根据网络中所采用的应用程序的需要，选择相应的测试脚本。Chariot 由两部分组成：控制端Console 和远端...
3949
ZStack技术实施总监 刘松涛Ceph分布式存储在扩展性、可靠性、性能上具备独特的优势，可以实现快速扩展多台服务器，动态伸缩到PB级容量，多副本机制保障数据高可靠，数据均衡分布，并发性能高等场景。目前广泛应用于互联网、科研、教育、制造业、政府等诸多领域。ZStack云平台目前支持对接Ceph分布式存储，使用的是分布式块存储，即使用librbd的块设备接口提供给Qemu访问，进行云主机、云盘的IO读写。虽然Ceph分布式存储具备上述的...
3735
红包分享
钱包管理
