自助式服务门户

自助式服务门户是H3Cloud OS云操作系统供租户申请、使用、管理云资源的门户，通过自助服务门户租住能够申请X86虚拟机、云硬盘、云防火墙、云负载均衡、云网络、公网IP等。

图 H3Cloud OS云操作系统登录界面

丰富的云服务目录

H3Cloud OS云操作系统将IT资源抽象为各种各样的云服务，用户根据需要按需申请、使用。目前H3Cloud OS云操作系统所能够提供的云服务包括：X86虚拟机、云硬盘、云防火墙、云负载均衡、云网络、公网IP等。

X86虚拟机

H3Cloud OS云操作系统为用户提供了多种云主机(虚拟机)选择，用户可以根据需要选择所需云主机的规格，包括CPU、内存、硬盘、临时磁盘、SWAP、cpu绑定、NUMA设置、内存大页、WatchDog，以及所对应的操作系统，当申请流程完成后，云主机会被自动的推送到自助服务门户供用户操作和管理。

图 云主机申请

多级用户角色划分

根据数据中心云业务划分需求，H3Cloud OS云操作系统将使用者分为三大类：云管理员、租户管理员、最终用户。

云管理员

云管理员负责云数据中心的运维与运营，一方面云管理员需要负责云数据中心基础设施的运维工作，另一方面要负担起租户管理、流程管理、计费管理等运营工作。在大型的云数据中心中，云运维管理员和云运营管理员将会有不同人员负责。

租户管理员

租户管理员负责维护租户云资源，租户管理员可以对组织内云主机、云防火墙、云硬盘、云防火墙、云负载均衡、云数据库等进行管理，

最终用户

最终用户作为云资源的使用者，通过自助服务门户申请、使用、管理云资源。最终用户存在于租户之内。

图 H3Cloud OS云操作系统组织架构

基于VDC的多租户安全隔离

在云计算产生和兴起的过程中，云安全一直是用户关心的领域，特别是多租户安全是制约云计算发展的重要问题，H3Cloud OS云操作系统通过VDC(虚拟数据中心)实现了云平台多租户环境下用户安全隔离，在H3Cloud OS云操作系统中，每个租户对所申请的云防火墙、云负载均衡、云网络、云主机、云数据库具有编排、配置和管理的权限。租户可以搭建属于自己的VDC，不同租户之间通过VDC实现严格的隔离。

图 基于VDC的多租户隔离

支持基于VXLAN的网络虚拟化技术

通过VXLAN技术实现虚拟网络和物理网络的解耦合、灵活的网络策略以及安全策略的同步跟随，并将隔离网络数量从4K扩展到16M，突破了VLAN方案4K个隔离网络的限制，帮助用户构建安全的多租户虚拟网络。H3Cloud OS通过SDN控制器实现对于VXLAN网络的调度，实现了服务链、VPC、地址重叠等高级网络功能的交付。

完善的云运营管理

H3Cloud OS云操作系统能够实现云资源的运营，云管理员通过云运营管理界面可以为每个租户分配资源、定制计费策略、设计申请流程以及管理用户等，使云数据中心能够运营。

云管理员能够通过Dashboard对云数据中心运营情况进行总体监控。

图 运营监控Dashboard

基于租户的资源分配

云管理员根据租户规模的大小，为租户分配相应的CPU、内存、硬盘、网络等配额，供租户使用。当租户资源需要调整时，云管理员可以根据需要进行调整。

图 云管理员为租户分配云资源配额

多维度计费策略

H3Cloud OS云操作系统能够对云资源进行收费，云管理员可以通过云平台为所提供的云资源进行“定价”，定价的维度可以是CPU、内存、硬盘、IP，也可以是云主机、云防火墙、云负载均衡。对于云资源的使用可以按小时、按天、按月来实现计费。用户使用了一段时间之后，H3Cloud OS云操作系统能够根据需求输出相应的账单报表。

图 计费策略设定

服务流程设计

对于政务、企业、教育等用户中，云资源的使用往往需要进行审批，H3Cloud OS云操作系统提供完备云服务申请周期管理。租户在使用云资源时，需要就云资源提出申请，当审批人审批后，云资源会自动的部署并推送到用户自助服务门户。

图 云资源申请流程

云管理员可以为不同租户定制相应的审批流程。

图 云服务审批流程

租户云资源监控

租户云资源监控是一项针对租户部署在云数据中心中各类应用资源进行监控的服务。云监控服务可用于收集获取云资源的监控指标，探测各类应用服务可用性，以及针对指标设置警报。云监控服务能够监控云主机(Windows、linux)、数据库(MySQL、Oracle、MS SQL)、中间件(Tomcat、weblogic、websphere、glassfish)等各类租户应用服务资源，同时也能够通过 HTTP,ICMP 等通用网络协议监控互联网应用的可用性。借助云监控服务，租户可以全面了解在云上的资源使用情况、性能和运行状况。借助报警服务，租户可以及时做出反应，保证应用程序可靠运行。

图 租户云资源监控