• [区域初赛赛题问题] 正式赛的时候,每次提交后云端测评时的随机数种子也是不一样的吗?
    训练赛的时候,每次提交后都有不同的随机数种子,所以同样的代码在不同时间也会有不同的分数,那么等到正式赛的时候,不同时间每次测评的随机数种子还是随机吗?如果还是随机,岂不是等到正式赛的时候,运气也会占很大比重?
  • [问题求助] knative nas挂载
    请问一下knative v0.23.0版本有什么方法可以支持nas挂载吗?
  • [交流分享] 算法软件全流程上云操作步骤
    最近在利用华为云的各项业务做算法软件全流程上云,接下来我将分享全流程上云的操作步骤1. 云服务选择和配置1.1 计算服务弹性云服务器(ECS):适用于各种规模的业务,可根据需求选择不同配置的服务器。容器服务(CCE):适用于微服务架构和容器化应用,提供了弹性、高效的容器环境。1.2 数据存储和管理对象存储服务(OBS):提供海量、安全、可靠的数据存储解决方案。数据库服务:包括关系型数据库(RDS)、NoSQL数据库等,支持数据的高效管理。1.3 AI和大数据服务ModelArts:全场景AI开发平台,支持算法的整个生命周期管理。云数据湖探索(DLS):用于存储、处理和分析大数据。2. 算法上云实践2.1 算法开发开发环境:选择ModelArts提供的Notebook服务,进行算法代码的编写和测试。算法优化:为云环境优化算法,提高效率和准确性。2.2 算法训练资源选择:根据算法复杂度选择GPU或Ascend处理器进行训练。数据处理:使用云数据湖探索进行数据预处理和清洗。2.3 算法部署模型部署:将训练好的模型部署到云服务器或容器服务中。接口开发:开发API接口,供应用调用模型。3. 软件上云实践3.1 应用迁移代码审查:确保代码兼容云环境,进行必要的修改。依赖管理:确保所有依赖项在云环境中可用。3.2 性能优化负载均衡:使用华为云负载均衡服务提高应用可用性。自动扩展:根据流量自动调整资源,优化性能和成本。3.3 持续集成和部署CI/CD流程:利用华为云DevCloud等工具,实现自动化的代码构建、测试和部署。4. 安全和合规4.1 数据安全加密:使用华为云的加密服务保护存储和传输中的数据。身份认证和访问控制:确保只有授权用户可以访问资源。4.2 网络安全虚拟私有云(VPC):建立隔离的网络环境。防火墙和入侵检测:使用华为云安全服务保护应用免受攻击。5. 成本管理5.1 资源监控使用CloudEye:监控资源使用情况和性能指标。5.2 成本优化预算管理:设置预算,监控和调整资源使用,避免超支。6. 监控和运维6.1 应用监控实时监控:使用CloudEye等工具监控应用性能。日志管理:利用Log Service收集和分析日志数据。6.2 自动化运维自动化脚本:编写脚本自动处理常见运维任务。故障恢复:实施灾备和故障转移策略,确保业务连续性。7. 文档和分享7.1 文档编写详细记录:编写详细的实施方案文档,包括技术选择、实施步骤、预期效果。可视化呈现:使用图表、流程图等视觉工具帮助说明和理解。7.2 分享和交流内部分享:在组织内部分享实践经验和教训。外部发布:在专业论坛或会议上分享实践案例,扩大影响。8. 高级算法优化和调试8.1 算法性能分析性能测试:在华为云环境中进行算法性能测试,识别瓶颈。资源调配:根据测试结果调整计算资源配置,例如,增加CPU核数或内存。8.2 算法调试和优化调试工具:利用华为云提供的调试工具进行代码调试。并行计算:对算法进行并行化处理,以充分利用云计算资源。9. 数据处理和分析9.1 大数据处理使用MapReduce框架:处理大规模数据集。数据预处理:清洗、转换和规范化数据以提高算法效率。9.2 数据可视化BI工具:使用BI工具进行数据可视化,帮助理解数据特征和算法输出。10. 应用的云端集成和自动化10.1 服务化架构微服务架构:将软件拆分为多个独立的服务,方便在云环境中部署和扩展。10.2 自动化部署蓝绿部署:减少部署时的中断。容器编排:使用Kubernetes或其他容器编排工具自动化部署和管理。11. 安全性增强和合规性保证11.1 高级安全措施多重认证:实施多重认证机制,增强访问控制。数据安全审计:定期审计数据访问和处理活动。11.2 合规性检查法规遵从性:确保云服务遵守当地法律法规,如GDPR。行业标准遵守:遵循行业特定的数据处理和安全标准。12. 成本效益分析和优化12.1 成本效益评估ROI分析:评估云迁移投资回报率。优化策略:根据分析结果调整策略,如采用预留实例以降低成本。12.2 弹性成本管理弹性扩展:根据实际需求弹性扩展资源,实现成本效益最大化。13. 高级监控和报告13.1 定制监控自定义指标:监控对业务至关重要的特定指标。实时报告:生成实时性能和使用情况报告。13.2 预警系统阈值警报:设置阈值触发警报,及时响应潜在问题。自动化故障处理:在问题发生时自动执行预定的故障恢复流程。14. 持续学习和改进14.1 用户反馈和迭代收集用户反馈:定期收集和分析用户反馈,指导产品迭代。快速迭代:采用敏捷开发方法快速响应市场和用户需求。14.2 技术升级和创新跟踪技术趋势:关注云计算和AI领域的最新发展。技术创新:探索和实施新技术以提升产品竞争力。15. 社区参与和知识共享15.1 社区建设开源贡献:将一些通用组件开源,贡献于社区。社区互动:积极参与技术社区,分享经验,学习最佳实践。15.2 知识共享案例研究:编写并分享详细的案例研究。培训和研讨会:举办或参与相关的培训和研讨会,传播知识。
  • [交流分享] 基于华为云搭建开源Hadoop集群
    第一部分:购买华为弹性云服务器1、购买华为云ECS配置信息:本次ECS购买需遵循以下规格:计费模式:按需计费、可用区:可用区一、CPU架构:鲲鹏计算、规格:kc1.2xlarge.4 8vcpus|32GB、系统:CentOS7.6、系统盘:超高IO、200GB、网络:按流量计费、其他配置:默认。2、购买存储对象3、创建并行文件4、进入创建的OBS桶复制该参数到本地obs.cn-north-4.myhuaweicloud.com5、获取AK/SK点击新增访问秘钥,根据提示进行操作。操作完成后,得到文件“credentials.csv”,打开即可得到AK/SK。点击华为云页面右上角“用户名”,下拉选择“我的凭证”,点击“访问秘钥”。第二部分:搭建Hadoop集群1、使用finalshell登录ECS2、下载安装包:下载hadoop安装包、下载OBSFileSystem相关jar包、下载Openjdk。3、配置/etc/hosts文件查看ECS列表各节点IP4、创建各个节点执行vim /etc/hosts5、配置节点互信各节点执行ssh-keygen -t rsa连续回车生成/root/.ssh/id_rsa.pub文件;6、各节点执行:cat /root/.ssh/id_rsa.pub输出如下内容:复制该命令在各节点的输出内容。7、各节点执行:vim /root/.ssh/authorized_keys输入各节点的复制内容,保存退出。authorized_keys内容参考如下:8、各节点执行:ssh node-0001~node-0004,选择yes后,确保能够无密码跳转到目标节点。如上图,可以无密码跳转到目标节点9、确认是否已安装JDK各节点执行命令:java -version如图四个节点都已经安装JDK10、搭建Hadoop集群创建目录各节点执行:mkdir -p /home/modules/data/bufmkdir -p /home/nm/localdir11、登录node-0001节点,解压hadoop安装包 cd /rootcp hadoop-2.8.3.tar.gz /home/modules/cd /home/modules/tar -zxvf hadoop-2.8.3.tar.gz12、配置hadoop core-site.xml配置文件node-0001节点执行下列命令:vim /home/modules/hadoop-2.8.3/etc/hadoop/core-site.xml标注出的部分是上面保存的AK/SK以及obs的endpoint13、配置hdfs-site.xmlnode-0001节点执行下列命令:vim /home/modules/hadoop-2.8.3/etc/hadoop/hdfs-site.xml配置yarn-site.xmlnode-0001节点执行下列命令:vim /home/modules/hadoop-2.8.3/etc/hadoop/yarn-site.xml配置mapred-site.xmlnode-0001节点执行下列命令:cd /home/modules/hadoop-2.8.3/etc/hadoop/mv mapred-site.xml.template mapred-site.xmlvim /home/modules/hadoop-2.8.3/etc/hadoop/mapred-site.xml配置slavesnode-0001节点执行下列命令:Vim /home/modules/hadoop-2.8.3/etc/hadoop/slaves14、配置hadoop环境变量node-0001节点执行下列命令::vim /home/modules/hadoop-2.8.3/etc/hadoop/hadoop-env.sh添加如下内容:export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.232.b09-0.el7_7.aarch64   15、node-0001节点执行下列命令:cd /rootCp hadoop-huaweicloud-2.8.3-hw-39.jar /home/modules/hadoop-2.8.3/share/hadoop/common/lib/cp hadoop-huaweicloud-2.8.3-hw-39.jar /home/modules/hadoop-2.8.3/share/hadoop/tools/libcp hadoop-huaweicloud-2.8.3-hw-39.jar /home/modules/hadoop-2.8.3/share/hadoop/httpfs/tomcat/webapps/webhdfs/WEB-INF/lib/cp hadoop-huaweicloud-2.8.3-hw-39.jar /home/modules/hadoop-2.8.3/share/hadoop/hdfs/lib/16、分发hadoop包到各节点node-0001下执行下列命令:分发hadoop包到node2scp -r /home/modules/hadoop-2.8.3/ root@node-0002:/home/modules/分发hadoop包到node3scp -r /home/modules/hadoop-2.8.3/ root@node-0003:/home/modules/分发hadoop包到node4scp -r /home/modules/hadoop-2.8.3/ root@node-0004:/home/modules/17、配置环境变量各节点执行:vim /etc/profile在文件尾部添加如下内容:export JAVA_HOME=/usr/lib/jvm/java-1.8.0-openjdk-1.8.0.232.b09-0.el7_7.aarch64export HADOOP_HOME=/home/modules/hadoop-2.8.3export PATH=$JAVA_HOME/bin:$PATHexport PATH=$HADOOP_HOME/bin:$HADOOP_HOME/sbin:$PATHexport HADOOP_CLASSPATH=/home/modules/hadoop-2.8.3/share/hadoop/tools/lib/*:$HADOOP_CLASSPATH注意“=”两边没有空格。各节点执行:source /etc/profile18、namenode初始化node-0001节点执行namenode初始化执行下列命令:hdfs namenode -format初始化成功后,start-dfs.sh启动hdfs。19、在OBS上传文件进入OBS桶,选择“对象”上传文件OBS文件上传成功20、执行hdfs命令查看OBS文件[root@node-0001 hadoop]# hdfs dfs -ls obs://bigdatapro-e34e/Hadoop集群与OBS互联成功。
  • [问题求助] 怎么去学习这些知识了,有没有好的
    21323434545
  • 地市民营企业上云整体解决方案
    x地市的大型民营企业上云方案建议书(v1.0)编辑人:XXX联系方式:XXXXXX目录前言 1 项目概述 1.1 项目背景 1.2 项目关键信息收集 2 项目需求分析 2.1项目现状分析 2.2 总体需求分析 2.2.1 业务计算部分上云需求 2.2.2业务存储部分上云需求 2.2.3 业务网络部分上云需求 2.2.4 安全设计需求 2.2.5 其他特殊需求 3 项目方案架构图(预) 4 项目技术方案 4.1 OA办公系统上云技术方案 4.2 渔网自动化生产线系统上云技术方案 4.3 金额核算系统上云技术方案 4.4 业务整体安全 4.5 迁移技术方案 4.6 云资源监控及运维建议 5 项目实现价值与总结 前言本方案为x地市的大型民营企业上云方案建议书第一版1 项目概述1.1 项目背景A企业是一家位于国内x地市的大型民营企业,主要以渔网自动化批量制造与前端售卖为主,由于该地市省政府今年新发布的地区云化政策,该企业的3项业务被列入上云清单实现三大系统上云,分别为OA办公系统、渔网自动化生产线系统和内部订单核算系统,同时解决前期三大系统的一些运行问题。1.2 项目关键信息收集OA办公系统:主要承担后端部门日长工作、员工行销流程等任务,目前该业务双机HA部署在华为RH2288V5服务器(未部署本地盘)上,并利用CE-6800S系列交换机组成san组网级联俩台Oceanstor5300v5存储(目前俩台都采用12*3.5inch NL-SAS 1TB disks配置,使用率整体为40%),该业务有着公司内部员工共享数据的需求,并且对读写速度有一定要求。企业自用的OA系统属于长期使用的业务系统,且由于今年突然的信创国产化政策的推行,客户表示上云后能否满足这一政策,此外os也希望继续采用linux分支,最好也遵循国产化政策。渔网自动化生产线系统:第二个上云列表业务为该公司下属工厂目前正在使用的渔网自动化生产线系统,该系统目前运行在单刀片(CH121)华为E9000刀片服务器上,该服务器下面使用DAS网络直连了一台EMC存储,几乎无实时读写需求,配置为20*2.5inch SAS 600GB disks(使用率接近80%);渔网自动化生产线系统也属于长周期业务系统,客户表示该业务对计算性能要求并不是很高,但是对于内存要求极高,上云后应注意,且其经常会出现流量带宽不稳定的正常情况,客户希望上云后可以适配这一点,不要让业务不稳定,此外os环境必须为windows2012版本以上。内部订单核算系统负责每日终端销售与工厂直销的费用内部在线核算以及公司内部薪水奖惩费用在线结算;该业务系统目前运行在18年于华为购买的昆仑服务器,存储部分直连使用一台华为Dorado未知型号(标签信息模糊丢失)V5,总容量为11*Nvme SSD 1.2TB,目前仅用6个盘满写状态,剩一个盘覆写率50%左右,超高IOPS性能;订单核算业务客户表示极其重要,客户也表达了对于数据安全,运维安全,运行稳定性的担忧,所以对于该业务的上云有比较大的忧虑,客户希望上云后业务安全性和性能可以得到保证。 安全容灾要求:有安全容灾需求。其他要求:需保留业务平面和管理平面。2 项目需求分析2.1项目现状分析客户三大系统目前在本地运行,根据本地政府要求必须上云,并设计安全容灾方案。2.2 总体需求分析2.2.1 业务计算部分上云需求1、OA办公系统:目前双机HA部署在华为RH2288V5服务器(未部署本地盘),长期使用的业务系统,需符合信创国产化政策, os也希望继续采用linux分支,最好也遵循国产化政策。2、渔网自动化生产线系统:该系统目前运行在单刀片(CH121)华为E9000刀片服务器上,长周期业务系统,该业务对计算性能要求并不是很高,但是对于内存要求极高,os环境必须为windows2012版本以上。3、内部订单核算系统:目前运行在18年于华为购买的昆仑服务器,需考虑数据安全,运维安全,运行稳定性。 2.2.2 业务存储部分上云需求1、OA办公系统:目前利用CE-6800S系列交换机组成san组网级联俩台Oceanstor5300v5存储(目前俩台都采用12*3.5inch NL-SAS 1TB disks配置,使用率整体为40%),该业务有着公司内部员工共享数据的需求,并且对读写速度有一定要求。2、渔网自动化生产线系统:使用DAS网络直连了一台EMC存储,几乎无实时读写需求,配置为20*2.5inch SAS 600GB disks(使用率接近80%)。3、内部订单核算系统:存储部分直连使用一台华为Dorado未知型号(标签信息模糊丢失)V5,总容量为11*Nvme SSD 1.2TB,目前仅用6个盘满写状态,剩一个盘覆写率50%左右,超高IOPS性能。 2.2.3 业务网络部分上云需求1、保留业务的双平面设计,OA业务:业务平面:10.154.88.1 管理平面:10.154.88.2自动化制造系统: 业务平面:无 管理平面:10.154.88.3金额核算系统:业务平面:10.154.88.4 管理平面:10.154.88.52、网络访问控制该公司三个业务业务平面都只允许公司内网访问,不对公网开放;OA业务入方向只放通HTTP,出方向需要关闭RDP协议;自动化制造系统对外默认即可,对内只放通ICMP;金融核算系统对外同样默认即可,对内只允许客户侧专有人员地址段10.154.87.x访问;3大业务的管理平面都只可以让客户机房专属运维端访问。2.2.4 安全设计需求考虑运维安全和容灾备份。2.2.5 其他特殊需求无3 项目方案架构图(预)4 项目技术方案4.1  OA办公系统上云技术方案1、 客户需求:需符合信创国产化政策, os也希望继续采用linux分支,最好也遵循国产化政策。有着公司内部员工共享数据的需求,并且对读写速度有一定要求。只允许公司内网访问,业务入方向只放通HTTP,出方向需要关闭RDP协,管理平面都只可以让客户机房专属运维端访问。2、 上云建议:用1台鲲鹏通用计算增强型ECS,kc1.2xlarge.4:8vcpu/32Gmem,包年包月,EulerOS v2.8;下挂SFS Turbo型 HPC型SFS弹性文件服务,9.6T(建议选择更大值做冗余,如10.8T);通过云VPN与用户办公室相连,双网卡,业务网卡安全组配置入方向只放通HTTP,出方向需要关闭RDP协议,管理网卡安全组配置仅开放客户机房专属运维端访问。4.2 渔网自动化生产线系统上云技术方案1、 客户需求:该系统目前运行在单刀片(CH121)华为E9000刀片服务器上,长周期业务系统,该业务对计算性能要求并不是很高,但是对于内存要求极高,os环境必须为windows2012版本以上;使用DAS网络直连了一台EMC存储,几乎无实时读写需求,配置为20*2.5inch SAS 600GB disks(使用率接近80%)。只允许公司内网访问,对外默认即可,对内只放通ICMP,管理平面都只可以让客户机房专属运维端访问。2、 上云建议:开1台内存优化型ECS弹性云主机,m7.xlarge.8:4vcpu32GMem ,包年包月计费,Windows Server 2016 标准版 64位简体中文,客户未指定,其他版本也可以。标准存储单AZ包OBS对象存储服务,9.38T(建议选择更大值做冗余,如10T)。通过云VPN与用户办公室相连,双网卡,业务网卡安全组配置对外默认即可,对内只放通ICMP,管理网卡安全组配置仅开放客户机房专属运维端访问。4.3 金额核算系统上云技术方案1、 客户需求:目前运行在18年于华为购买的昆仑服务器,需考虑数据安全,运维安全,运行稳定性。 存储部分直连使用一台华为Dorado未知型号(标签信息模糊丢失)V5,总容量为11*Nvme SSD 1.2TB,目前仅用6个盘满写状态,剩一个盘覆写率50%左右,超高IOPS性能。只允许公司内网访问,对外同样默认即可,对内只允许客户侧专有人员地址段10.154.87.x访问,管理平面都只可以让客户机房专属运维端访问。2、 上云建议:BMS裸金属服务器,physical.s3.large:20C128G,包年包月,1块极速型SSDEVS云硬盘,7.8T(建议选择更大值做冗余,如8T)。通过云VPN与用户办公室相连,双网卡,业务网卡安全组配置对外同样默认即可,对内只允许客户侧专有人员地址段10.154.87.x访问,管理网卡安全组配置仅开放客户机房专属运维端访问。4.4 业务整体安全根据用户需求,通过SDRS和CBR部署云上两地三中心容灾4.5 迁移技术方案迁移整体流程:(1)迁移前信息收集与风险容量评估:调研客户现网信息,包含软硬件版本、规格、参数、性能容量、兼容性,评估迁移风险点。(2)迁移方案制定:确定迁移场景、迁移方式/工具、迁移团队、迁移时间、紧急回退方案等。迁移方式p2p\p2v\v2p\v2v(根据客户实际场景决定)。(3)迁移预实施和整体逐步逐层实施:按照迁方案进行部分少量节点预实施,分批次(业务系统最后)逐层(数据层最后)进行整体迁移。(4)钱以后业务测试+数据检验:对于迁移业务进行业务拉起测试、接入测试、网络质量测试、数据完整度检查。(5)迁移现场保障和后期维保:迁移完成后需留场进行业务保障,后续业务在维保期需持续关注。(6)项目验收。2、迁移方式:p2v(物理机迁移到虚拟机)、p2p(物理设备更换)、v2p(虚拟机迁移到物理机)、V2V(虚拟机更换平台)3、三层各自迁移(技术工具、上云服务)数据层迁移:工具:HyperReplication、HyperMetro、Lun COPY、eReplication等公有云服务:数据快递服务DES平台层(数据库)迁移:工具:Oracle Golden Gate,Data guard,Always On,数据库自带迁移工具等公有云服务:数据库迁移服务DRS(偏同构数据库)、UGO(偏异构数据库,可翻译GaussDB命令)主机迁移:工具:rainbow,ebackup等公有云服务:主机迁移服务SMS     4.6 云资源监控及运维建议云上资源监控可以使用免费的CTS(云审计)、CES(云监控)、LTS(日志审计)三个服务对资源进行监控。5 项目实现价值与总结该项目可实现用户三大系统上云需求,同时解决用户信创合规性等问题,而且实现了用户的两地三中心的灾备需求,极大地保障了用户业务连续性和安全性。此方案为第一版,有未尽之处请指正。x地市xx企业上云方案建议书(v1.0)编辑人:XXX联系方式:XXXXXX目录前言 1项目概述 1.1项目背景 1.2项目关键信息收集 2 项目需求分析 2.1 项目现状分析 2.2 项目总体需求分析 2.2.1 业务计算部分上云需求 2.2.2 业务存储部分上云需求 2.2.3 业务网络部分上云需求 2.2.4 安全设计需求 2.2.5 其他特殊需求 3 项目方案架构图(预) 4项目技术方案 4.1 OA办公系统上云技术方案 4.2渔网自动化生产线系统上云技术方案 4.3内部订单核算系统上云技术方案 4.4 业务整体安全 4.5 迁移技术方案 4.6 云资源监控及运维建议 5 项目实现价值与总结 前言本方案为x地市xx大型民营企业上云方案建议书第一版。1项目概述1.1项目背景      A企业是一家位于国内x地市的大型民营企业,主要以渔网自动化批量制造与前端售卖为主,由于该地市省政府今年新发布的地区云化政策,该企业的3项业务被列入上云清单,三大系统分别是OA办公系统、渔网自动化生产线系统、内部订单核算系统。1.2项目关键信息收集OA办公系统,主要承担后端部门日长工作、员工行销流程等任务,目前该业务双机HA部署(一主一备)在华为RH2288V5服务器(未部署本地盘)上,并利用CE-6800S系列交换机组成san组网级联俩台Oceanstor5300v5存储(目前俩台都采用12*3.5inch NL-SAS 1TB disks配置,使用率整体为40%),该业务有着公司内部员工共享数据的需求,并且对读写速度有一定要求;OA系统属于长期使用的业务系统,且由于今年突然的信创国产化政策的推行,客户表示上云后能否满足这一政策,此外os也希望继续采用linux分支,最好也遵循国产化政策;渔网自动化生产线系统目前运行在单刀片(CH121)华为E9000刀片服务器上,该服务器下面使用DAS网络直连了一台EMC存储,几乎无实时读写需求,配置为20*2.5inch SAS 600GB disks(使用率接近80%);渔网自动化生产线系统也属于长周期业务系统,客户表示该业务对计算性能要求并不是很高,但是对于内存要求极高,上云后应注意,且其经常会出现流量带宽不稳定的正常情况,客户希望上云后可以适配这一点,不要让业务不稳定,此外os环境必须为windows2012版本以上;内部订单核算系统负责每日终端销售与工厂直销的费用内部在线核算以及公司内部薪水奖惩费用在线结算;该业务系统目前运行在18年于华为购买的昆仑服务器,存储部分直连使用一台华为Dorado未知型号(标签信息模糊丢失)V5,总容量为11*Nvme SSD 1.2TB,目前仅用6个盘满写状态,剩一个盘覆写率50%左右,超高IOPS性能。2 项目需求分析2.1 项目现状分析客户三大系统目前在本地运行,根据本地区云化政策,该企业的3项业务被列入上云清单,要求必须上云。用户三大系统都很关键,有比较迫切的上云及容灾需求。2.2 项目总体需求分析2.2.1 业务计算部分上云需求序号 业务名称设备型号(计算类)单 台 设 备 规 格(CPU/核数/内存)设备数量实际计算资源使用量(请写出计算过程)不包括存储,CPU和内存1OA办公系统华为RH2288V5服务器2*Intel® Xeon® Scalable processors(4C);64GB Memory2实际使用(单台)CPU:2*0.5=1CORE:2*4C*50%=4CMEM:64GB*50%=32GB2渔网自动化生产线系统单刀片(CH121)华为E9000刀片服务器CH121(刀片) : 2*Intel® Xeon® Scalable processors(4C);128GB Memory)1实际使用(单台)CPU:2*0.25=0.5CORE:2*4C*25%=2CMem:128GB*25%=32GB3内部订单核算系统华为KUNLUN 服务器4*Intel® Xeon® Scalable processors(8C);256GB Memory1实际使用(单台)CPU:4*0.25=1CORE:4*8C*25%=8CMem:256GB*25%=64GB2.2.2 业务存储部分上云需求序号 业务设备信息收集(存储)单 台 设 备 规 格信息设备数量 实际使用量1OA办公系统Oceanstor5300v5存储12*3.5inch NL-SAS 1TB disks212*1TB*40%*2=9.6T2渔网自动化生产线系统EMC存储20*2.5inch SAS 600GB disks120*600G*80%=9600GB==9.38T题目让转化就转化看题干是否有转化或小数点要求3内部订单核算系统华为Dorado未知型号(标签信息模糊丢失)V511*Nvme SSD 1.2TB17.8T=6*1.2+0.6=7.82.2.3 业务网络部分上云需求公司所涉的三个业务网络已有具体信息如下:OA业务:业务平面:10.154.88.1 管理平面:10.154.88.2自动化制造系统: 业务平面:无 管理平面:10.154.88.3金额核算系统:业务平面:10.154.88.4 管理平面:10.154.88.5据该客户表述,该公司三个业务业务平面都只允许公司内网访问,不对公网开放;客户对于上云后网络的要求主要是希望保留业务的双平面设计(三大业务的入出规则)1、OA业务入方向只放通HTTP,出方向需要关闭RDP协议;2、自动化制造系统对外默认即可,对内只放通ICMP;3、金融核算系统对外同样默认即可,对内只允许客户侧专有人员地址段10.154.87.x访问;此外3大业务的管理平面都只可以让客户机房专属运维端访问;2.2.4 安全设计需求客户无安全要求,但根据实际情况考虑,建议通过SDRS和CBR部署云上两地三中心进行容灾。2.2.5 其他特殊需求        客户无其他特殊要求。3 项目方案架构图(预)4项目技术方案4.1 OA办公系统上云技术方案业务类型 公有云云服务名称/规格类型(计算类)收费模式单台规格参数(vcpu/内存)--(设CPU:VCPU=1:8)数 量(台)镜像类型选择镜像名称与版本选择OA办公系统弹性云服务器ECS/鲲鹏通用计算增强型包年包月8vCPU/32GB2公共镜像EulerOS 2.5业务设备信息收集(存储)单 台 设 备 规 格信息设备数量 实际使用量OA办公系统Oceanstor5300v5存储12*3.5inch NL-SAS 1TB disks212*1TB*40%*2=9.6T线下办公人员、运维人员通过两条云VPN访问OA系统。4.2渔网自动化生产线系统上云技术方案业务名称设备型号(计算类)单 台 设 备 规 格(CPU/核数/内存)设备数量实际计算资源使用量(请写出计算过程)不包括存储,CPU和内存渔网自动化生产线系统单刀片(CH121)华为E9000刀片服务器CH121(刀片) : 2*Intel® Xeon® Scalable processors(4C);128GB Memory)1实际使用(单台)CPU:2*0.25=0.5CORE:2*4C*25%=2CMem:128GB*25%=32GB业务设备信息收集(存储)单 台 设 备 规 格信息设备数量 实际使用量渔网自动化生产线系统EMC存储20*2.5inch SAS 600GB disks120*600G*80%=9600GB==9.38T题目让转化就转化看题干是否有转化或小数点要求线下运维人员通过云VPN访问OA系统4.3内部订单核算系统上云技术方案业务名称设备型号(计算类)单 台 设 备 规 格(CPU/核数/内存)设备数量实际计算资源使用量(请写出计算过程)不包括存储,CPU和内存内部订单核算系统华为KUNLUN 服务器4*Intel® Xeon® Scalable processors(8C);256GB Memory1实际使用(单台)CPU:4*0.25=1CORE:4*8C*25%=8CMem:256GB*25%=64GB业务设备信息收集(存储)单 台 设 备 规 格信息设备数量 实际使用量内部订单核算系统华为Dorado未知型号(标签信息模糊丢失)V511*Nvme SSD 1.2TB17.8T线下办公人员、运维人员通过两条云VPN访问OA系统。4.4 业务整体安全通过设置不同的安全组对客户以下要求进行限制:三个业务业务平面都只允许公司内网访问,不对公网开放;3大业务的管理平面都只可以让客户机房专属运维端访问;OA业务入方向只放通HTTP,出方向需要关闭RDP协议;自动化制造系统对外默认即可,对内只放通ICMP;金融核算系统对外同样默认即可,对内只允许客户侧专有人员地址段10.154.87.x访问。4.5 迁移技术方案迁移分为迁移前调研、迁移上云评估、迁移方案制定、迁移方案测试(验证方案的正确性及可实施性,工具选择验证等)、迁移分级分布实施(先迁普通业务再迁核心业务)、迁移验收测试、迁移维保等阶段展开。4.6 云资源监控及运维建议云上资源监控可以使用免费的CTS(云审计)、CES(云监控)、LTS(日志审计)三个服务对资源进行监控。云上资源运维建议开通CBH(云堡垒机)进行运维,可以保证运维安全且可以审计追溯等。5 项目实现价值与总结该项目可实现用户三大系统上云需求,采用两地三中心的灾备需求,极大地保障了用户业务连续性和安全性。此方案为第一版,有未尽之处请指正。
  • 核心业务上云需要的附件支持
    核心业务上云需要的附件支持,详情见附件。
  • 核心业务上云难题D
    D卷一、计算题智慧校园5大业务,智慧家校 智慧办公 智慧学习 智慧教务 智慧环境1.计算1、核数:2*16=32核 内存:8*16g=128g 2、核数:2*16*0.25=8核(0.25平均负载)2*16*0.85=27.2(峰值负载0.85,可取32) 内存:8*16*0.68=87.04G(可取96g) 存储空间:系统盘未知, 数据库盘:8*500g*0.5(raid10利用率)=2000G 要求:1、cpu平均利用率小于50%,2内存利用率小于70%,3无特别说明按照1:1选型,4保证峰值压力。 怎么计算选型?公有云计算架构的特点(1) 超大规模。 “云”具有相当的规模,一般拥有数百上千台服务器,能给用户前所未有的计算能力。(2)虚拟化。云计算支持用户在任意位置、使用各种终端获取应用服务。(3) 高可靠性。“云”使用了数据多副本容错、计算节点同构可互换等措施来保障服务的高可靠性,使用云计算比使用本地计算机可靠。(4) 通用性。云计算不针对特定的应用,同一个“云”可以同时支撑不同的应用运行。(5) 高可扩展性。“云”的规模可以动态伸缩,满足应用和用户规模增长的需要。(6)按需服务。“云”是一个庞大的资源池,你按需购买;云可以象自来水,电,煤气那样计费。(7)极其廉价。由于“云”的特殊容错措施可以采用极其廉价的节点来构成云,“云”的自动化集中式管理使大量企业无需负担日益高昂的数据中心管理成本,“云”的通用性使资源的利用率较之传统系统大幅提升,因此用户可以充分享受“云”的低成本优势,经常只要花费几百美元、几天时间就能完成以前需要数万美元、数月时间才能完成的任务。(图)画计算架构 以及这样设计的优势(与老师确认)优势:1.分区域、跨区域部署,多Region结构,可靠性得到提升2.底层基于Openstack模块化设计,功能丰富优势:(1)控制性完全开源的平台,提供API接口,方便与第三方技术集成(2)兼容性OpenStack兼容其他公有云,方便用户进行数据迁移(3)可扩展性模块化设计,可以通过横向扩展,增加节点、添加资源(4)灵活性根据自己的需要建立相应基础设施、增加集群规模(5)行业标准众多IT领军企业已经加入到OpenStack项目2.私有镜像创建zhxx-app.vmdk和zhxx-db.vmdk是否都能导入华为云镜像的方式部署?对于Vmware镜像文件.vmdk部署为华为云的弹性云服务器ECS,其流程主要步骤有哪些?华为云支持导入vhd、vmdk、qcow2、raw、vhdx、qcow、vdi、qed、zvhd或zvhd2格式镜像文件。使用公有云镜像服务,步骤如下: 准备符合平台要求的外部镜像文件。 上传外部镜像文件到OBS个人桶中。 通过管理控制台选择上传的镜像文件,并将镜像文件注册为私有镜像。 私有镜像注册成功后,使用该镜像创建新的云服务器。二、网络1.学校 华为云 教育局 互联网 网络连线及功能配置说明设计网络 配置ACL和sg(参考C卷)2.2个域名绑定一个IP地址,华为云如何实现,说明步骤(参考C卷)ELB+CDN根据PV值 网页大小 浏览次数 计算带款(学校到华为云、华为云到互联网)假设每次访问的平均页面大小是200K字节,网站的预期目标是每天50W PV的访问量。我们的计算开始:50W PV如果在一天内平均分布,折合到每秒大概是50W/(3600*24)=6次访问,按照我们之前的假设平均页面大小是200K字节计算,这6次访问总 共就是1200K字节(需要注意的是这个地方是字节),字节的单位是Byte,而带宽的单位是bit,1Byte=8bit,因此1200K Byte大概就是9600K bit,也就是9Mbps(1M=1024K)。在实际的网站运行过程中,我们的网站必须要在峰值流量时保持正常的访问,这里就会用到我们之前的假设,峰 值流量是平均流量的5倍,按照这个计算,实际需要的带宽大约在9Mbps*5=45Mbps左右。具体的计算公式是:网站独享带宽=一天总的PV值÷ 一天总时间(换算到S)*平均页面大小(单位KB)* 8三、存储1.存储是一共24块盘 然后做的RAID10 有参照表 计算硬盘容量 已用容量 利用率 可用硬盘数2.三大存储 对比(1)SAN存储提供给应用的是一个LUN或者是一个卷,LUN和卷是面向磁盘空间的一种组织方式,上层应用要通过FC或者ISCSI协议访问SAN。SAN存储处理的是管理磁盘的问题,适用于实时读写场景;(2)NAS存储提供给应用的是一个文件系统或者是一个文件夹,上层应用通过NFS和CIFS协议进行访问,利用FTP+TFTP协议进行上传下载,此外,文件系统要维护一个目录树,适用于企业组织内部共享场景,提升办公效率和存储空间利用率(减少同类型数据复存)(3)对象存储更加适合web类应用,基于URL访问地址提供一个海量的桶存储空间,能够存储各种类型的文件对象,对象存储是一个扁平架构,无需维护复杂的文件目录。无需考虑存储空间的限制,一个桶支持近乎无限大的存储空间。(适用于离线、冷数据、归档数据、作为后端存储为客户打造的离线存储系统,性价比高…)3.obs设置标准转低频,低频转归档生命周期管理可适用于以下典型场景:(1)周期性上传的日志文件,可能只需要保留一个星期或一个月。到期后要删除它们。(2)某些文档在一段时间内经常访问,但是超过一定时间后便可能不再访问了。这些文档需要在一定时间后转化为低频访问存储,归档存储或者删除。生命周期管理可以按对象名前缀进行设置规则,也可以在整个桶上设置规则。生命周期管理功能支持数据从当前版本转换为低频访问存储、转换为归档存储,以及数据进行过期删除。您可以指定在对象最后一次更新后多少天,受规则影响的对象将转换为低频访问存储、归档存储或者过期并自动被OBS删除。转换为低频访问存储的时间最少设置为30天,若同时设置转换为低频访问存储和转换为归档存储,则转换为归档存储的时间要比转换为低频访问存储的时间至少长30天,例如转换为低频访问存储设置为33天,则转换为归档存储至少需要设置为63天。对象存储类别转换限制:仅支持将标准存储对象转换为低频访问存储对象,低频访问存储对象转换为标准存储对象需手动转换。仅支持将标准存储或低频访问存储对象转换为归档存储对象。如果要将归档存储对象转换为标准存储或低频访问存储对象,需要手动恢复对象,然后手动转换存储类别。四、视频、流媒体容器化流媒体服务器、转码服务器云原生的通俗解释+画图示意微服务 CICD devops 容器化的关系+四个各自的功能作用(与老师确认)云原生:既包含技术(微服务,敏捷基础设施),也包含组织和管理(DevOps,CI/CD等),是一系列Cloud技术、企业管理方法的集合。四者的关系和各自的功能:容器及其编排是底层,微服务的最佳载体。CI/CD是工具,Devops是微服务的最佳组织阵型。云原生应用指基于云原生的相关技术,设计运行在云上的,充分发挥云优势的应用。一般采用容器的打包、分发、部署的形式,应用内(间)采用微服务的架构,充分利用云提供的组件服务,采用DevOps的组织架构和方法,通过CI/CD工具链,实现产品和服务的持续交付。四者功能的具体描述:微服务:目的是有效的拆分应用,实现敏捷开发和部署 。CICD:CICD实现了从代码开发、代码编译、部署、测试、发布上线自动化的一套自动化构建的流程;CI即持续集成(Continuous Integration),它实现代码合并、构建、部署、测试都在一起,不断地执行这个过程,并对结果进行反馈。Devops :DevOps 就是让开发人员和运维人员更好地沟通合作,通过自动化流程来使得软件整体过程更加快捷和可靠容器化:容器是通过一种虚拟化技术来隔离运行在主机上不同进程,从而达到进程之间、进程和宿主操作系统相互隔离、互不影响的技术。这种相互孤立进程就叫容器,它有自己的一套文件系统资源和从属进程。2.使用容器引擎客户端上传镜像(排序题)开始——安装容器引擎——构建镜像——创建组织——连接容器镜像服务——上传镜像——结束3.视频服务用了流媒体,请问哪些应用适合容器化?用什么容器服务?(1)流媒体应用有:媒体采集系统、媒体制作系统、点播系统、视频流推送系统.几类应用比较适合容器化部署:一是功能单一的应用,即微服务(这也是为什么现在大家一谈到微服务就会谈到容器,一谈到容器就会谈到微服务的原因);二是无状态的应用,容器的一个最大的优点就是可以快速创建(秒级),对于无状态的应用,可以通过快速横向扩容来提升并发处理能力;三是变更频繁的应用,容器是基于镜像创建的,对于变更频繁的应用,只要能保证镜像在测试环境测试没有问题,那么在生产环境上线由于环境差异导致出问题的概率就会少的多;四是对于需要在一个站点快速部署的应用组,对于需要在一个新站点快速部署的应用组,使用容器技术能够结合容器平台自身的特性,快速创建一个新的站点。(2)容器化改造思路(3)采用华为云CCE集群服务3.CCE引擎核心优势支持裸金属容器服务,流媒体服务性能提升200%以上。视频流媒体对网络性能以及服务器运算能力要求苛刻。CCE支持裸金属容器服务,如图1,视频应用可基于裸金属服务部署,容器直接运行在物理机上,无任何虚拟化性能缺失,可获得和物理机同等的超优性能,视频业务性能提升200%以上。图1 裸金属容器服务视频网站应用放在pod里视频文件放在OBS里有状态pod 无状态pod流媒体加CDN加速服务ClusterIP:集群内访问表示工作负载暴露给同一集群内其他工作负载访问的方式,可以通过“集群内部域名”访问Nodeport:在每个节点的IP上开放一个静态端口,通过静态端口对外暴露服务。节点访问 ( NodePort )会路由到ClusterIP服务,这个ClusterIP服务会自动创建。通过请求<NodeIP>:<NodePort>,可以从集群的外部访问一个NodePort服务Loadbalance:可以通过弹性负载均衡从公网访问到工作负载,与弹性IP方式相比提供了高可靠的保障,一般用于系统中需要暴露到公网的服务。架构图:4.视频点播、直播分别是两个不同的域名,绑定同一个ip,华为云什么服务可以实现该功能,并简要说明步骤。基于ELB共享型负载均衡,7层转发夏龄补充:5、由于视频业务客户负载变化难以预测,需要根据CPU/内存使用率进行实时扩缩容。可以利用CCE容器引擎,来实现弹性伸缩应用。CCE有配套服务AOM支持集群CPU、内存、磁盘网络等指标监控;当AOM监控到CPU/内存等指标达到阈值时会自动告知微服务引擎;微服务引擎根据收到的阈值告警通知,通过集群Master节点实现在线集群规模扩容,系统扩容不中断现有业务;安全组端口ICMP mysql 数据库默认3306 http80 https 443 ssh登录22 远程桌面3389 sql server数据库1433  APP业务端口8080五、大题三大业务上云,非沿海,同C卷,老师上课例题注意:1.算流量、PV值、带宽,一个考虑峰值一个不考虑峰值其他:安全组端口ICMP mysql 数据库默认3306 http80 https 443 ssh登录22 远程桌面3389 sql server数据库1433  APP业务端口8080数据库及迁移专题一、几大数据库 迁移1、mysql(1)离线迁移(适用于数据量不大,或者允许停机的时间较长)工具: mysqldump(2)在线迁移工具:DRS步骤:https://support.huaweicloud.com/bestpractice-drs/drs_02_0008.html2、Sqlserver(离线迁移)(1)上云迁移到rds工具:导入导出功能、DRS备份迁移步骤:https://support.huaweicloud.com/bestpractice-rds/rds_04_0005.html步骤:https://support.huaweicloud.com/backupmig-drs/drs_02_0009.html3、Oracle(实施迁移)(1)线下迁移工具:Golden Gate、Date Guard、Always on(2)上云a.迁移到裸金属上自建oracle:Golden Gate、Date Guard、Always onb.迁移到Postgre:cdm,UGO+DRS(3)迁移到GaussDB(DWS)工具:CDM、存入OBS再转储至DWSCDM步骤:(1)准备数据(2)创建CDM集群(3)CDM集群绑定EIP (4)创建Oracle连接和DWS连接 (5)创建数据迁移作业(6)查看迁移的数据统计存入OBS再转储至DWS步骤:(1)开始(2)上传数据至OBS(3)创建OBS外表(4)执行导入数据(5)处理错误表(6)优化查询效率(7)结束OBS导入导出数据时,暂不支持跨Region进行OBS数据导入导出,必须确保OBS和DWS集群在同一个Region中DRS可实现实时同步,不能实时迁移二、几大存储数据迁移1、块存储(1)上云迁移到EVS工具:sms2、SFS(1)上云迁移到SFS工具:sms3、OBS(1)上云迁移到OBS搬迁本地数据至OBS:OBS工具、CDM、DES(TB&PB级别)、DES Teleport、云专线工具:CDM(10T以下)具体迁移步骤如下:创建OBS桶通过OBS控制台或OBS Browser+创建桶,用于存放用户原始数据。购买CDM购买CDM服务,即创建CDM集群并绑定EIP,用于管理连接与作业。配置连接与作业      1)在CDM集群中新建连接:需要新建一个以第三方云厂商作为数据源的源连接,和一个以OBS作为数据目的地的目的连接。      2)创建CDM作业,执行从第三方云厂商迁移到OBS的任务。开始数据迁移运行CDM作业,启动数据迁移。用户可以通过作业管理界面查看作业进度(2)云上迁移迁移第三方云厂商数据至OBS:OMS、CDM、镜像回源OBS之间数据迁移(跨帐号、跨区域以及同区域内数据迁移):OMS工具:OMS(500T以下)具体迁移步骤如下:创建OBS桶登录OBS控制台,创建桶用于存放迁移数据。创建OMS迁移任务在OMS控制台创建迁移任务,通过配置访问密钥、桶名等参数将第三方云厂商(源端)与OBS(目的端)关联。开始数据迁移执行OMS迁移任务,开始数据迁移。数据迁移过程中,可以在OMS查看任务执行状态以及查看到最终结果。(3)离线迁移:通过上传OBS将数据下载下来,再调用华为云的OBS对象存储的上传接口,进而实现数据的迁移各个迁移服务的区别https://support.huaweicloud.com/cdm_faq/cdm_01_0255.html#cdm_01_0255__section371621161761.云数据迁移CDM:目标端为数据湖或其他大数据系统;源端可以是数据库也可以是对象存储目的端是大数据系统时,推荐使用CDM。目的端是OLTP数据库或DWS时,推荐使用DRS迁移。OMS用于入云迁移,支持以下源端云服务商:亚马逊云、阿里云、微软云、百度云、青云、七牛云、腾讯云。CDM主要用于OBS数据迁移到数据湖或其他大数据系统,以便对数据进行开发、清洗、治理等。同时,整桶迁移建议使用OMS。2.对象存储迁移服务 OMSOMS主要功能有以下两个:线上数据迁移服务:帮助用户把对象存储数据从其他云服务商的公有云轻松、平滑地迁移上云。跨区域的复制:指的是华为云各个Region之间的数据复制和备份。云数据迁移CDM服务也同样支持对象存储数据迁移,两者的区别为:OMS用于他云到华为云的数据迁移。CDM主要用于OBS数据迁移到数据湖或其他大数据系统,以便对数据进行开发、清洗、治理等。3.数据复制服务 DRS目前支持的数据库链路有:自建/他云MySQL->RDS for MySQL自建/他云PostgreSQL->RDS for PostgreSQL自建/他云MongoDB->DDSOracle->RDS for MySQLDRS与CDM的区别:DRS的目的端为数据库系统,例如MySQL、MongoDB等。CDM的目的端主要为数据湖或其他大数据系统,例如MRS HDFS、FusionInsight HDFS。4.主机迁移服务 SMS5.数据库和应用迁移 UGO6.数据快递服务 DES:一种海量数据传输解决方案,支持TB到PB级数据上云三、迁移的区别四、容灾与迁移安全:单云主机:CSBS/VBS容灾: SDRS/CBR上云迁移:应用层:SMS、ebackup、rainbow平台层:技术流:GG、DG、always on服务流:DRS/UGO物理层:技术流:hypermetro、hyperreplication、lun拷贝、ereplication云服务:DES五、容器高可用一、容器集群高可用部署原理:1.CCE高可用集群采用分别在3个AZ中部署三套Master节点方式;2.应用AZ内高可用部署,通过ClusterIP服务调用不跨AZ。3.应用发布LoadBalancer类型的Service对接到集群所在AZ的融合ELB服务实例;4.应用通过VIP访问数据库,数据库自动切换应用不感知。5.支持多AZ动态容器存储,根据pod所在AZ创建数据卷。高可用架构原理图:二、容器实例高可用容器高可用依赖于多实例部署,在合理配置反亲和后,如果发生单实例、单节点、单AZ故障,业务均不受影响。容器多实例可以实现多节点、多可用区部署
  • 核心业务上云难题B
    B卷一、计算题有三个系统,oa系统、运维系统、ERP系统,分别收集信息,计算公有云规划配置。Oa是6台RH2288,运维是2台泰山,ERP 2台E9000(6个刀片),oa要求是华为系的系统,运维要求国产化架构,CentOS,ERP要求高性能裸金属,Ubuntu。(1)收集表里,是写单台规格,不是写单台实际使用率,不需乘以使用率(2)CPU核数:Vcpu =1:1(3)6个刀片,注意乘以6。上云以后台数也乘以6.(4)其中一个系统是按需计费1信息收集表系统设备品牌单台规格台数Oa6运维2ERP22公有云上云服务服务架构上云规格台数镜像OaECSX866Euler运维鲲鹏ARM2CentOSERPBMSX8612ubuntu3.如果客户有高性能场景,如何推荐客户上云。(同上)二、网络双平面和老师上课讲过的题目一样,给了每个系统业务平面和管理平面的IP地址。(同上)运维无业务平面各业务平面入规则都连公司内网,出规则都放通运维的管理平面,开放远程桌面接口,开放某个运维ip。其他管理平面入方向规则都连管理内网,出方向规则全方通。用到的网络服务安全组和ACL规则OaELB、VPN、ACL、VPC业务入:连内网业务出:全放通管理入:连运维内网管理出:全放通运维ELB、VPN、ACL、VPC管理入:放通 3389 端口;放通ip XXX管理出:全放通ERPELB、VPN、ACL、VPC业务入:连内网业务出:全放通管理入:连运维内网管理出:全放通1.画拓扑图(同上)一种说法是老师上课的图直接贴,画5个安全组即可。一种说法是三个系统不在一个子网里,所以要画5个子网,其中画两个vpn网关,一个管理平面,一个业务平面。2.说明ipsec vpn 与ssl vpn 的区别和使用场景,说明本场景的vpn是哪种https://support.huaweicloud.com/vpn_faq/zh-cn_topic_0187565709.html使用场景IPsec VPN:连通的是两个局域网,如分支机构与总部(或华为云VPC)之间、本地IDC与云端VPC的子网;即IPsec VPN是网对网的连接。SSL VPN:连通的是一个客户端到一个局域网络,如出差员工的便携机访问公司内网。连接方式IPsec VPN:要求两端有固定的网关设备,如防火墙或路由器; 管理员需要分别配置两端网关完成IPsec VPN协商。SSL VPN:需要在主机上安装指定的Client软件,通过用户名/密码拨号连接至SSL设备。、本场景是ipsec vpn。三、存储还是oa、运维、ERP三个系统,下面由张表格可查询多少块盘,多少个热备,多少冷备Oa是48块盘,X个高热备盘,做raid10运维是10块盘,Y个低热备盘,做raid6ERP是XX快盘,OBS三副本。算三个存储实际可用容量(初始化后的可用容量,此处不需要乘以使用率。)实际可用容量Oa(48-X)*1/2(raid10利用率) (热备盘查表减掉)运维(10-Y)*(n-2/n)(raid6利用率)(热备盘查表减掉)ERP容量*1/3(三副本)2.上云后的存储服务(同上)上云规格有哪些迁移工具和迁移方式EVSSFSOBS3、三大存储的区别和应用场景(同上)四、容器有个订单系统,通过防火墙与公网互联,与ERP业务内网互联。要求该订单系统用容器集群高可用部署。含管理节点3个,业务节点6个,数据库若干,MySQL、共享文件存储等容器存储持久化。(1)容器与虚拟化的联系与区别联系:容器使用Google公司推出的Go语言进行开发实现,基于Linux内核的cgroup,namespace,以及AUFS类的Union FS等技术,对进程进行封装隔离,属于操作系统层面的虚拟化技术。区别:传统虚拟机技术是虚拟出一套硬件后,在其上运行一个完整操作系统,在该系统上再运行所需应用进程;而容器内的应用进程直接运行于宿主的内核,容器内没有自己的内核,而且也没有进行硬件虚拟。因此使得Docker技术比虚拟机技术更为轻便、快捷。虚拟化和容器化方式的对比容器和虚拟机的区别特性容器虚拟机启动秒级分钟级硬盘使用一般为MB一般为GB性能接近原生弱系统支持量单机支持上千个容器一般几十个容器化跟虚拟化相比具有众多的优势:1、更高效的利用系统资源2、更快速的启动时间3、一致的运行环境4、持续交付和部署5、更轻松的迁移6、更轻松的维护和扩展区别:1、容器主机必须有OS环境2、容器没有虚拟化软件3、容器应用镜像来自于公共HUB、私有、社区4、容器引擎安装镜像---运行实例5、容器无需安装OS+无需作任何配置对比:占用空间:容器-MB级别,虚拟化-GB级;运行速度:容器:秒级、虚拟化:分钟级;安全隔离性:容器隔离性不如计算虚拟化(因为共享OS);创建数量:容器无上限,计算虚拟化(受限于虚拟化软件)(2)云原生的概念、容器与云原生的微服务、CI/CD、Devops的关系同下方有个订单系统,通过防火墙与公网互联,与ERP业务内网互联。要求该订单系统用容器集群高可用部署。含管理节点3个,业务节点6个,数据库若干,MySQL、共享文件存储等容器存储持久化。2、订单系统,3个管理节点、6个容器节点,sql数据库2个,evs、sfs、obs实现存储持久化,与ERP系统通过内网相连,通过防火墙与公网相连,画出订单系统VPC、子网拓扑图,说明各云服务的位置。(图里改一下,elb不接master,接到service框里)五、方案题某学校有三个系统:选课系统、高考查分系统、职业生涯规划系统。现状服务要求数据要求选课系统存学生选课信息和分数,供学校内网访问,类似网站架构。对学校高一420人开放,高峰时间段,高峰时间的人均每秒点击次数A,每个页面大小120kB。数据高可用,数据非常重要,不能丢失。高考查分系统只在每年6-7月份开放,对公网开放,供高三学生和家长使用。 类似票务软件的三层架构。高峰时间段,高峰时间的人均每秒点击次数,非高峰时间平均的人均每秒点击次数B,每个页面大小150kB。数据高可用。职业生涯规划系统对公网开放,有视频直播、点播业务。存储不经常看,归档存储。为客户规划方案。要点:1算带宽。选课系统每个页面大小是120K字节,高峰时间段高分时间的人均点击次数是A,这A次访问总共就是120*A K字节(需要注意的是这个地方是字节),字节的单位是Byte,而带宽的单位是bit,1Byte=8bit,因此120*A K Byte大概就是120*A/8 K bit,也就是  120*A/8/1024 Mbps(1M=1024K)。高考查分系统以此类推。2、选课系统,网站架构,数据高可用,数据库高可用,数据备份、云硬盘备份、灾备3、高考查分系统:票务软件三层架构(与老师确认)4、职业规划系统:OBS、CDN(拓扑图不保证正确,仅供参考)(注意网站三层架构,三层架构如下图)高可用、高性能设计思路(计算高IO:ELB+ECS集群;存储访问高IO:磁盘性能要好;数据库高IO,加数据库中间件DDM+一主一备5只读)数据很重要设计思路 :vbs、数据库主备、SDRS、CBR
  • 华为公有云各种上云结构图集
    华为公有云各种上云结构图集
  • [计算] 快速上手大数据可视化数据分析
    Tableau是一个非常流行的商业智能和数据可视化工具,可以连接各种数据源,将数据转化为交互式可视化图表和仪表板,帮助用户更好地理解和分析数据。通过Tableau连接可以帮助我们更加高效、可视化地探索大数据,通过数据辅助业务决策。接下来,跟着我们的教程来操作吧。
  • [技术干货] AS实施步骤
    创建伸缩配置:1、登录管理控制台,2、 选择“计算 > 弹性伸缩 > 伸缩实例”。 3. 单击“创建伸缩配置”。 4. 在“创建伸缩配置”页面,填写弹性伸缩配置信息,您可以选择使用已有云服务 器规格为模板或者使用新模板。 创建弹性伸缩组: 1. 返回“伸缩实例”页面,单击“创建弹性伸缩组”。 2. 在创建伸缩组页面,填写弹性伸缩组的基本信息,例如,名称、最大实例数、最 小实例数、期望实例数等,在高级配置中还可对标签进行配置。 其中,“伸缩配置”选择已创建的伸缩配置。创建伸缩策略 1. 在伸缩组所在行的“操作”列下,单击“查看伸缩策略”。 2. 在“伸缩策略”页签,单击“添加伸缩策略”。通过伸缩控制可以实现弹性云服务器(ECS)实例伸缩和带宽伸缩:伸缩控制:配置策略设置指标阈值/伸缩活动执行的时间,通过云监控监控指标是否达到阈值,通过定时调度,实现伸缩控制。配置策略:可以根据业务需求,配置告警策略/定时策略/周期策略。配置告警策略:可配置CPU、内存、磁盘、入网流量等监控指标。配置定时策略:通过配置触发时间可以配置定时策略。配置周期策略:通过配置重复周期、触发时间、生效时间可以配置周期策略。云监控监控到所配置的告警策略中的某些指标达到告警阈值,从而触发伸缩活动,实现ECS实例的增加/减少或带宽的增大/减小。到达所配置的触发时间时,触发伸缩活动,实现ECS实例的增加/减少或带宽的增大/减小。
  • [技术干货] AI智能
    感受到了AI的强大,简简单单输入一个字就可以自动作诗,堪比曹植的七步成诗。
  • [交流分享] 弹性伸缩AS要点
    用户手工配置:创建伸缩组——创建伸缩配置——创建伸缩策略系统根据用户配置,自动实施:启用伸缩组——检测伸缩策略——执行伸缩活动一、创建伸缩配置:1、登录管理控制台,2、 选择“计算 > 弹性伸缩 > 伸缩实例”。 3. 单击“创建伸缩配置”。 4. 在“创建伸缩配置”页面,填写弹性伸缩配置信息,您可以选择使用已有云服务 器规格为模板或者使用新模板。二、创建弹性伸缩组: 1. 返回“伸缩实例”页面,单击“创建弹性伸缩组”。 2. 在创建伸缩组页面,填写弹性伸缩组的基本信息,例如,名称、最大实例数、最小实例数、期望实例数等,在高级配置中还可对标签进行配置。 “伸缩配置”选择已创建的伸缩配置。三、创建伸缩策略 1. 在伸缩组所在行的“操作”列下,单击“查看伸缩策略”。 2. 在“伸缩策略”页签,单击“添加伸缩策略”。通过伸缩控制可以实现弹性云服务器(ECS)实例伸缩和带宽伸缩:伸缩控制:配置策略设置指标阈值/伸缩活动执行的时间,通过云监控监控指标是否达到阈值,通过定时调度,实现伸缩控制。配置策略:可以根据业务需求,配置告警策略/定时策略/周期策略。配置告警策略:可配置CPU、内存、磁盘、入网流量等监控指标。配置定时策略:通过配置触发时间可以配置定时策略。配置周期策略:通过配置重复周期、触发时间、生效时间可以配置周期策略。云监控监控到所配置的告警策略中的某些指标达到告警阈值,从而触发伸缩活动,实现ECS实例的增加/减少或带宽的增大/减小。到达所配置的触发时间时,触发伸缩活动,实现ECS实例的增加/减少或带宽的增大/减小。弹性伸缩技术: 弹性伸缩(Auto Scaling,以下简称AS)是根据用户的业务需求,通过设置伸缩规则来自动增加/缩减业务资源。当业务需求增长时,AS自动为您增加弹性云服务器(ECS)实例或带宽资源,以保证业务能力;当业务需求下降时,AS自动为您缩减弹性云服务器(ECS)实例或带宽资源,以节约成本。AS支持自动调整弹性云服务器和带宽资源。
  • [问题求助] cmake指定毕晟编译器,当make时候,出现F90-S-0038-Symbol, iargc, has not been explicitly declared
    F90-S-0038-符号,iargc,尚未明确声明