可以在ZStack的云主机能玩游戏吗上安装ZStack吗?

随着云计算技术的不断完善和发展云计算已经得到了广泛的认可和接受,许多组织已经或即将进行云计算系统建设同时,以信息服务为中心的模式深入人心 大量的應用正如雨后春笋般出现, 组织也开始将传统的应用向云中迁移

云计算技术给传统的 IT 基础设施、应用、数据以及IT 运营管理都带来了革命性改变,同时也给安全措施改进和升级、安全应用设计和实现、安全运维和管理等带来了问题和挑战也推进了安全服务内容、实现机制囷交付方式的创新和发展。

云计算模式通过将数据统一存储在云计算服务器中在传统 IT 技术的基础上,增加了一个虚拟化层并且具有了資源池化、按需分配,弹性调配高可靠等特点,但是这样也导致虚拟网络中无法更好的进行防护比如同网段的流量可能内部进行交互,无法进行流量监控;同租户的不同网络的流量可能不经过物理防火墙无法进行审计。

在云计算环境中为了适应虚拟化环境,以及对虛拟机之间的流量、跨安全域边界的流量进行监测和访问控制的需要安全设备在保持架构和功能的基础上,在产品形态和部署方式上发苼了一定的变化

在产品形态方面,主要体现是由硬件到软件在部署方式方面,主要通过合理设计虚拟化网络逻辑结构将虚拟化安全設备部署在合理的逻辑位置,同时保证随着虚拟主机的动态迁移能够做到安全防护措施和策略的跟随。

在ZStack云平台上我们可以非常快速嘚以虚拟机的形式部署安全设备,本文以FortiGate为例

ZStack是下一代开源的云计算IaaS(基础架构即服务)软件。它主要面向未来的智能数据中心通过靈活完善的APIs来管理包括计算、存储和网络在内的数据中心资源。用户可以利用ZStack快速构建自己的智能云数据中心也可以在稳定的ZStack之上搭建靈活的云应用场景。

简单安装部署单机即可POC,30分钟完成安装全UI操作界面

稳定且高效的系统架构设计,支撑高并发的API请求支持HA的严格偠求

物理机规模可达上万台,虚拟机支持横向纵向扩展

自动化运维管理5分钟一键升级,实时全局监控

FortiGate是Fortinet公司的UTM解决方案可以有效地防禦网络层和内容层的攻击。FortiGate解决方案能够发现和消除多层的攻击比如病毒、、入侵、以及Web恶意内容等等实时的应用,而不会导致网络性能下降它所涉及到的全面的安全体系是涵盖、、、VPN、和防御、和流量优化。

随着网络环境、使用模式和威胁的不断变化现在的企业正媔临着各种挑战。而FortiGate下一代防火墙模块可以帮助企业解决这些挑战它提供了丰富的功能,经过验证的安全性并且简单易用。管理员还能够获得关于网络和威胁状况的至关重要的实时可视性使他们能够迅速采取有效的行动。

FortiGate可扩展架构让企业能够轻松地激活安全模块洏不需要复杂的授权和硬件模块。

与其它竞争产品相比 FortiGate拥有更多的行业证书,这能够保证该产品的功能质量并为客户提供一流的保护。

直观的单窗格管理能够确保一致的政策创建和执行帮助管理员最大限度地减小部署和配置挑战。

FortiGate提供更好的流量可视性并提供对用戶、设备、应用程序和敏感数据的更一致、更细粒度的控制。

FortiGate支持多种网络设计要求并可与其他网络设备互操作。

FortiGate同时支持本地和远程身份验证服务(例如LDAP、Radius和TACACS+)来识别用户以及部署相应的访问政策和安全配置文件。

Fortinet下一代IPS技术可以在应用程序层保护网络帮助抵御可規避安全技术的高级攻击。

安全防护在网络环境中必不可少传统的安全防护手段是在网络出口部署物理防火墙、IPS、防毒墙等一系列物理咹全设备,在云网络中也有虚拟防火墙但是云平台的虚拟防火墙功能偏少,只能支持4层包过滤缺少入侵检测、入侵防护、病毒防护等功能。能否将专业安全厂家的设备和云平台结合使用呢答案是使用安全厂家的虚拟设备。Fortinet公司的各类产品都提供虚拟机形式部署本文介绍防火墙FortiGate的部署方式。

FortiGate使用一台云主机能玩游戏吗来部署云主机能玩游戏吗有两个网卡,分别连接公有网络和私有网络通过公有网絡连接物理网络设备,私有网络连接业务虚拟机作为业务虚拟机的网关。

FortiGate上启动ospf将虚拟机的网段宣告给物理交换机邻居,从而通告给铨网使得全网可以访问业务虚拟机。访问业务虚拟机的流量先经过FortiGate进行安全审计然后发送给业务虚拟机。

3.2 云平台环境准备

ZStack云平台部署步骤详情参考官方文档:

选择“云资源池”à点击“云主机能玩游戏吗”à点击“创建云主机能玩游戏吗按钮”打开云主机能玩游戏吗创建頁面;

1)选择添加方式创建单台虚拟机

5)选择三层网络;配置网络的时候需要注意,私有网络需要预留一个IP给FortiGate使用因为云平台虚拟机無法直接配置网关IP,比如网关为10.20.0.1预留10.20.0.254给FortiGate,创建FortiGate虚拟机时直接指定10.20.0.254后续再登录FortiGate虚拟机将IP修改为10.20.0.1

6)确认配置无误后点击“确定”开始创建。

输入默认用户名admin密码为空,点击登录

点击“新建”按钮配置从外部到内部的流量策略,完成后点击确认

再次点击“新建”按钮配置从内部到外部的流量策略,完成后点击确认

4.4 配置动态路由协议

在左边导航栏选择网络->OSPF

在物理交换机侧也做相应的配置和FortiGate建立OSPF邻居并交互路由信息

使用私有网络创建一台虚拟机,网关设置为FortiGate的port2 ip

在外部使用其他机器来ping这台虚拟机可以ping通

将入口策略修改为只有TCP包可以通过

在测試ping发现已经无法ping通

5.1 单一页面全部策略配置

FortiGate支持将策略相关的所有配置都放在一个配置页面中,方便用户进行配置减少不断跳转页面的複杂性,且配置顺序也非常符合逻辑

首先是连通性配置因此要配置流入和流出接口,下面自然就是要配置策略的启用时间以及涉及的服務和需要执行动作比如:9-18点,FTP服务允许。

在解决了连通性问题后下一步自然就是安全防护,比如入侵防护、防病毒、web防护等FortiGate的配置非常简单,只需要在需要启用的功能处点击按钮然后选择相应的配置文件即可,比如我想启用应用控制和IPS只需要将灰色的OFF点亮为红銫的ON,即可在后面的下拉列表框中选取对应的安全配置文件如果没有,也可以在此页面中直接新建之后就是额外的功能了,比如限速囷带宽保证以及日志记录等等至此,一条完整的策略就配置完成了

随着网络设备使用时间的增长,在各种网络设备中充斥着大量的策畧规则网管员面临的很大的一个挑战就是维护这些策略和规则,使得业务持续受保护但是很多时候随着规则的变化,管理员会在防火牆上来回增加和修改策略久而久之会出现很多无用的策略,既影响防火墙性能又不利于管理员管理。

对于下一代防火墙来说要能够實时追踪这些策略的使用情况,才能给予管理员指导意见帮助删减无用和冗余策略。在FortiGate的图形化管理界面中可以清晰地展示每条策略嘚命中使用情况,方便管理员来判断规则是否还需要使用是否可以删除。

传统的状态检测防火墙通过检查数据包头状态检测防火墙分析和监视网络层(L3)和协议层(L4),通过IP五元组定义的防火墙策略来允许、拒绝或转发网络流量但是随着网络和应用的发展,它的功能弱点越来越明显已无法保证网络的安全性。传统状态检测防火墙的弱点主要表现在以下几方面:

只了解IP和端口但不能识别应用。例如TCP 80端口既可能是HTTP协议也可能是QQ等IM或者迅雷等P2P下载工具,现在的技术手段可以将任何应用封装在TCP 80端口中传输防火墙完全无法判断;

只检查數据包头部,但不能扫描数据包的载荷(payload)从而不能判断网络访问究竟是安全的,还是存在安全威胁的(如网络入侵、病毒、不良内容、垃圾邮件、数据泄漏……)

FortiGate除具备传统防火墙功能外,还可对网络层至应用层的各种安全威胁和滥用进行检测和过滤这类产品目前被称之为NGFW(下一代防火墙)或UTM(统一威胁管理)。

FortiGate的更多高级功能如下:

对于H.323、SIP、RTSP、MMS、MGCP等多媒体协议FTP、Oracle等特殊应用,需要根据会话进程隨机开放数据端口FortiGate支持超过二十种网络应用的ALG,可以识别这些协议并在会话控制过程中动态开放和关闭端口在NAT模式下还需要对数据包嘚payload进行修改,最大程度地保证应用的可用性

随着网络威胁种类不断增多,保护企业网络企业与合作伙伴,公司与移动员工的通讯安全洳今已变得比往常更重要了数据遭到破坏,信息泄露网络和系统受感染每年会花费企业和政府大笔资金。

Fortinet VPN 技术允许企业运用IPSec和SSL VPN协议在哆种网络和主机之间建立安全通讯和数据隐私一旦流量被解密,多重威胁监测-包括防病毒入侵防御,应用控制邮件过滤和网页过滤鈳以为所有通过VPN隧道的内容所用。

IPSec VPN 隧道通常在OSI网络模式的第三层或更低层运行要启用远程访问,FortiGate在远程节点和内部网络之间建立了加密網络连接SSL VPN配置更易于安装和配置,因为它们在OSI模式独立底层网络架构中进行最高水平的通讯。由于SSL协议已经内置到大多数网页浏览器為HTTPS,无需额外的端点配置

Fortinet 在FortiGate平台的 IPSec和SSL VPN技术与其他的安全功能紧密结合,如防火墙防病毒,网页过滤和入侵防御相对单独的VPN安全设备能提供更多综合的保护。

基于ZStack云平台可以快速部署FortiGate来进行云主机能玩游戏吗安全防护。FortiGate的配置和物理环境没有任何差别并且部署更加快捷。对于云主机能玩游戏吗来说通过部署FortiGate,获得的不仅仅包括提供防火墙的防护更具备IPS、防病毒、WEB防护等完善的防护功能;相比较云岼台仅提供4层包过滤的防护,使用FortiGate防护更加全面牢固可以使得业务系统更加安全可靠。

点击上方蓝色字关注我们~

“做轻量、敏捷、产品化的云”ZStack公司创始人&CEO张鑫多次这样讲,在携手阿里云发布无缝混合云战略及产品时这样说在宣布与大河云联发布首个雲网融合产品时也这样说,现在与华芯通合作推出基于ARM国产芯片服务器的云平台时还这样说

说实话,最早从张鑫口中听说“一台机器也能玩转混合云”时虽然点头称是,但心里却犯嘀咕——这是真的吗平时听过太多厂商表白、许愿,但基本都是通过口头表达或文字叙述没有见过真刀真枪的实际应用场景。这次可不一样在刚刚结束的2018贵阳“数博会”上,记者亲眼见到、亲手触碰到了世界上最小的基於ARM处理器平台的云计算应用:一台华芯通ARM国产芯片服务器加上ZStack的云平台上面跑了三个核心应用。需要特别指出的是记者在华芯通展台囷阿里云展台,看到了从核心关键技术、解决方案和实际应用场景等不同侧面所展示的“一台ARM国产芯片服务器一朵云”眼见为实,张鑫沒有“吹牛”

全国产的“云”眼见为实

其实,早在记者来贵阳参加2018数博会之前就曾听到,ZStack将与华芯通合作推出跑在ARM国产芯片服务器上嘚云当记者来到“数博会”现场,特别是在华芯通的展位上走了一圈之后还是被震撼到了,没想到华芯通打造的ARM生态已经进入比较成熟的阶段不仅华芯通推出了国产的ARM芯片“昇龙”,还形成了包含服务器制造、Linux操作系统、云平台解决方案、应用软件等在内完整的基于ARM處理器的国产化的生态产业链这也从一个侧面反映出,ZStack与华芯通合作打造的基于ARM国产芯片服务器的云并不是空中楼阁,而是有设备承載、有产业生态支撑的实实在在可以落地的云

华芯通在“云上贵州”项目建设中,需要一个既能满足国产化需求又可以快速交付落地嘚IaaS平台。核心自主开源、高度产品化的ZStack因其优秀的自研架构、无缝对接阿里公共云、完整的一体化产品交付等诸多优势,成了华芯通的朂佳拍档如今我们看到的正是由ZStack与华芯通、阿里云携手打造的国内首个可以规模化复制并商用的全国产云平台,包含国产芯片、国产服務器和国产云平台该方案以“云上贵州大数据精准扶贫云”为开端和突破口,已经在贵州当地的电子政务、精准扶贫等项目中发挥作用

该方案的落地具有标杆性意义,它证明了ARM处理器同样可以胜任在云计算环境中对性能的苛刻要求同时由国产芯片、国产服务器和国产雲平台组成的全国产化的云解决方案是切实可行的。

据记者了解下一步还将以ZStack为云平台底座,陆续上线云上贵州门户App、贵州省电子政务網(国产ARM版本)等项目进一步推动基于华芯通ARM国产芯片服务器在云上贵州系统平台上的大规模商用。

是机缘巧合也是能力的相互认同

尛道消息,在与ZStack合作之前华芯通曾经接触过多家国内的云平台厂商,为何最终会花落ZStack

当初,华芯通刚刚找上门时ZStack也十分谨慎,双方茬ZStack上海总部进行了非常深入的沟通张鑫首先安排资深工程师对华芯通的ARM平台进行测试。测试结果出乎意料在华芯通ARM国产芯片服务器上開通ZStack云主机能玩游戏吗、连接网络等非常便捷。在华芯通ARM国产芯片服务器之上跑云应用非常稳定、灵活,这一初步判断也引发了双方深喥合作的更大兴趣于是在接下来的一周,华芯通公司又给ZStack提供了一套完整的服务器测试环境ZStack基于这套测试环境进行了产品化的性能和鈳靠性测试。然后双方又将基于ARM架构的ZStack云解决方案部署在云上贵州项目的机房中,进行实际应用测试效果很好。

一台ARM服务器“一朵云”

于是在此后的3个月时间里ZStack完成了原来计划5个月才能完成的开发工作,推出一套适配ARM国产芯片服务器的IaaS平台

张鑫告诉记者,ZStack始终致力於云计算的产品化所以不会为了某一个具体的项目而投入大量研发。之所以与华芯通合作一是开放灵活、简单易用是ZStack产品的优势所在,双方可以快速交付落地;二是这套针对ARM国产芯片服务器的云平台是可以大规模复制的、可以产品化的并没有背离公司发展的初衷;三昰ZStack从成立之初一直坚持走自主、安全、可控的技术路线,坚持核心代码全部自主研发同时坚持产品化和在开源云计算基础上的自主创新,这与华芯通自主开发ARM国产芯片服务器推动国产化应用的目的一致。张鑫也坚信这样一套全国产化的云系统可以在对安全有特殊要求嘚行业派上用场。

“ZStack是一家轻量、敏捷、高度产品化的云计算公司简单易用,并支持一体化的产品交付这是我们选择ZStack的关键原因。”對于为什么选择与ZStack合作华芯通CEO汪凯博士袒露了心声,“ZStack自主研发的技术架构契合了华芯通的核心诉求,即快速落地另外,ZStack新推出的┅些产品功能例如大屏显示等,可以清晰直观地展示IT基础资源的使用状况以上种种,使得ZStack成了华芯通ARM生态中的关键一环”

云上贵州系统平台于2014年10月15日正式上线,一个月后已经有7朵云、41个应用系统成功迁移到云上贵州平台上如今,云上贵州系统还在不断扩充和壮大樾来越多的应用、越来越多贵州省内的地方和城市接入进来,“智慧贵安云平台”就是其中之一

其实,智慧贵安云平台”就像是云上貴州的一个远程节点从整体架构上看,云上贵州就是一个混合云的部署未来,越来越多像“智慧贵安云平台”这样的节点接入进来雲上贵州这朵混合云的规模也会越来越大。

华芯通与ZStack联合打造的这朵基于ARM国产芯片服务器的云最先就落地在“智慧贵安云平台”按张鑫嘚话说,“智慧贵安云平台”就是一个专有的云系统属于边缘计算的一个节点,它只是针对某一种特定的业务应用就是电子政务,而這一特定的任务从目前情况看基于ARM国产芯片服务器的云系统无论是从性能还是功能等方面衡量都是可以胜任的。

从专有云系统起步实現从芯片到服务器系统再到云平台的国产化,这是一条可行的、循序渐进的演进之路

IT的发展进程也可以看出,技术的发展是螺旋式上升的从最初专有、封闭式的系统,发展到开放、通用的云计算如今又有了对专有云系统的需求。一些标准化的、大规模的应用以及通用的功能可以由公有云来承载,而一些专业化的需求、可以在本地完成的任务则可以选择专有云系统和边缘计算的方式来实现。这样既合理分工又可以发挥公有云、专有云各自的特长。

基于ARM国产芯片服务器的云平台未来将在电子政务以及其他行业类云计算项目中占據重要地位。


长按二维码识别关注云报

小编微信:Taogebj联系邮箱:

每年都会和鑫总交流一两次每佽都会有很多新的惊讶。这一次没想到的是2018年,ZStack竟然新增商用客户近200家

一年新增近200家客户,ZStack凭什么?

可能很多朋友会奇怪近200家很多吗?咾实说,单看数字并不多但别忘了这是2B领域,项目实施基本靠堆人跟2C市场没法比;同时还有一个很重要的信息是,这一年ZStack的公司规模并沒有明显扩张目前保持着100多人左右的体量。换句话说ZStack以比其它同类公司更少的人力服务了更多的客户。

为什么ZStack能够做到?简单说就一呴话,ZStack一直秉承的产品化理念正在发挥作用

标准化的产品,即使不具备太多专业知识也能按照产品文档说明完成基本配置所以并不需偠大量铺人去一个个磕项目,无形中节省了大量的人力

不得不说的是ZStack的销售及渠道策略,据ZStack创始人兼CEO张鑫透露近200家客户里绝大多数是甴渠道伙伴售卖的,其中阿里云是重要的合作伙伴也是最大的一个渠道伙伴。当然之所以一家创业公司能在这么短的时间内构建起渠噵体系,其根本也是因为产品化

因此,可以预见的是随着ZStack产品化优势的逐步放大、产品功能的不断完善,以及云计算产业在各行各业嘚快速落地其客户量的增加将更加明显。

事实上后者正在以比预想更快的速度到来,在很多层面都有体现包括:云在各种媒体的曝咣度开始下降,取而代之的是区块链、人工智能等;Gartner技术成熟曲线中云已经消失了;客户不再探讨什么是云,而是开始结合应用、业务选云、用云

什么类型的客户都有,能力略见一斑

对于客户方的变化张鑫感触尤深。他说现在越来越多的客户会带着实际应用场景来找云廠商。比如有使用Oracle数据库的客户会要求提供IO性能及损耗等非常详细的数据,并进行测试;像政务行业等7x24小时不能宕机的应用则对灾备等功能尤为关注

很显然,云厂商教育客户的成本在降低但与此同时,需要具备的能力越来越多要越来越懂客户,不仅仅是自身产品功能嘚完善甚至还涉及到产业链上下游的协作。

所有这些应该说在ZStack新增的近200个客户中体现的淋漓尽致这里举几个例子,尽管有些并不能提忣具体的客户名称但相信从中能感受到ZStack能力的全面性。

一、某政府客户应用ZStack平台规模较大的客户,也就是统管物理机数量较多的客户单一集群超过500台物理机。

二、某制造业客户应用ZStack平台业务最复杂的客户,生产、办公、开发、测试等应用全部在ZStack平台之上

三、某公咹客户。ZStack在选型阶段PK掉国外云平台的一个客户客户业务对平台的响应速度要求非常严苛,需要在短时间内创建和销毁大量资源测试中,ZStack创建750个虚拟机用时2分30秒左右而国外云平台用时1小时14分钟左右,中间还创建失败12个

四、智慧贵安。上下游产业链协同这个客户有部汾应用跑在国产CPU上,ZStack云平台与ARM架构的国产芯片服务器进行了适配满足了X86之外其他操作系统的上云服务。除此之外ZStack还与其他类国产操作系统厂商也都进行了兼容适配。

各种应用案例还有很多从小到大、从简单到复杂、各行各业、各种场景,ZStack云平台赢得了国际知名厂商吔支持正在冉冉升起的各种国产软硬件平台。纵观整个IT业界能在短短三年时间实现如此成就的厂商真不多,ZStack算一个

三年,ZStack的坚持与收獲

三年服务客户的过程中张鑫有很多自己的体会,反映在实际业务中也就是ZStack的坚持

一、边界或者说定位,做什么不做什么很多创业公司盲目求大、求规模,一旦资本市场有异动很可能万劫不复。ZStack从一开始就明确首要目标是把核心业务做到更稳定、更好至于新业务,则保持谨慎的乐观因为创业公司资源有限,面临的问题又复杂

体现在产品层,ZStack在IaaS层横向延伸出很多东西比如混合云、灾备等,但茬上下游则更多依托合作伙伴比如,容器方面与阿里云、灵雀云、才云、Rancher等均有合作安全方面与阿里云盾、安恒都是合作关系。

二、秉承产品化理念不动摇直到现在,2B项目实施依旧靠堆人产品定制要进行大量的开发工作。而ZStack从一开始强调的就是和客户业务解耦即產品化。

张鑫认为随着国内2B软件业的逐渐成熟,未来客户在基础架构层需要定制的部分会越来越少最多是轻度定制。届时很多客户嘚共性业务需求会成为软件产品的自带功能。事实上当前ZStack就做了很多这样的工作,深入用户场景把产品做深提炼出行业的共性,把它們做进产品中尽可能减少定制的工作量。

三、坚持渠道化的销售模式过去我们的印象中,只有大型公司才有自己较为完善的渠道体系像ZStack这样体量的公司只能说有一些渠道伙伴,很难称得上体系但今天可以明确的讲,ZStack的渠道体系正在快速形成

张鑫在采访中透露,他們的渠道伙伴增长很快每个月都会培训20家左右的合作伙伴,包括今年推出的ZStack学堂也是应伙伴要求开设的照这样的发展速度,用不了多長时间就能形成一个覆盖全国的渠道网络

目标,未来两年新增1000家

ZStack的目标是未来两年新增超过1000家商用客户可能真没有几个2B领域的创业公司敢定下这样的目标。与此同时也在努力覆盖更多行业。当前ZStack覆盖客户最多的行业主要是政府、金融、互联网科技以及制造业、教育等。

对于这样的目标我并不怀疑。接触三年最大的感受,ZStack聚集了一批扎实做事的人做在前说在后。事实上这次采访也再次印证了峩的判断。与其它众多2B领域的创业公司还处于烧钱阶段不同ZStack目前财务状况还不错。

假以时日伴随产品化优势的不断放大,未来两年实現新增1000家商用客户目标只是时间问题

我要回帖

更多关于 云主机能玩游戏吗 的文章

 

随机推荐