【专家问答（翻译稿）】VMAX云版本

对VMAX云版本感兴趣的同学可参见论坛之前的三篇中文文档，大家有问题也可以在这里提出，我们将同步翻译到英文论坛。

VMAX Cloud Edition功能初探

VMAX Cloud Edition部署架构概述

VMAX Cloud Edition服务级别概述

用户MikeRichards问道：

你是否对所存数据进行Hash加密？如果是，是否加salt?同时，由于我不知整套方案是如何运作的，你们是怎样将数据保持在公司防火墙内的？如果我购买此产品并且它作用于公有云，但数据并不存储于公有云结构，而是位于我的数据中心。

专家George.Steward回答：

我们的安全证书是通过Open LDAP管理的，此服务器采用hash加密。只有两个拥有root权限的人能对LDAP服务器进行更改。

使用VMAX云版本，数据存储于用户的数据中心，客户数据不会发送回EMC。

关于安全性的小知识：

在VMAX云版本中，不同的角色有不同的操作权限，以保障环境的安全。从admin，monitor到auditor权限递减。

服务供应商（SP）admin：可创建/添加/删除租户；查看存储报告；查看租户请求及状态；查看云供应商信息；查看告警台；登入并分配主机、交换机；执行本地复制操作；批准/拒绝租户调配请求；修改用户角色；定制服务级别属性，分配服务级别给租户；为租户提供精简存储等。

服务供应商（SP）monitor：查看存储报告；查看租户请求及状态；查看云供应商信息；查看告警台。

服务供应商（SP）auditor：查看云供应商信息；查看告警台。

租户admin：创建/添加/删除租户；查看租户请求及状态；查看存储报告；查看租户请求及状态；查看告警台；查看信息（中等可见性）；登入并分配主机给租户。

租户monitor：查看存储报告；查看租户请求及状态；查看信息（中等可见性）。

租户auditor：查看告警台；查看信息（中等可见性）。

存储admin：查看租户请求及状态；查看存储报告；执行本地复制操作；批准/拒绝租户provisioning请求；为租户提供精简存储等。

安全admin：为租户创建/配置/删除 角色。

为大家补充一些关于VMAX云版本客户需要了解的知识：

VMAX云版本亮点特色：

多租户安全 —— 基于角色的接入控制决定了云供应商和租户的接入等级。

租户自助服务 —— VMAX云版本将诸如存储配置/移除之类的日常工作授权给租户，从而减少了供应商的干预。

管理接口 —— VMAX云版本允许云供应商和租户管理产品的多重事物。

自动服务 —— 用户通过VMAX云版本服务站点提交存储管理请求，VMAX云版本接受这些请求，并依据EMC认证的最佳实践，智能的翻译成存储资源分配请求，之后予以执行。

报告，分析，监测能力 —— 使用率报告，趋势分析，以及允许定制服务级别。

REST API —— 允许用户设计他们自己的用户界面和工作流程。

明天将介绍VMAX云版本的重要功能：调配和自动化。有问题的同学可在此thread中提出，我们会实时为您翻译。

用户dynamox提问：

1）我参加了EMC World一次关于VMAX云版本的会议，似乎主要的亮点在于主机I/O限制，权限控制命令的添加，平台方面是否添加了其他功能为租户提供更多的角色和权限，以实现更好的分隔？

2）是否集成了自动化工具（Puppet, Openstack, vCOPs）？

Rob Vogt对此回答：

我先回答第一个问题，稍后我会提供第二个问题的答案。

1）租户相互之间是完全分隔的；只有站点管理员可以看见租户的所有管理数据。站点管理员会为各租户分配服务等级；他们可以针对每一个租户定制服务等级。关于站点管理角色，用户可以承担一个或多个以下职责：管理员（Administrators）, 存储管理员（Storage Administrators）, 监察员（Monitors）, 审判员（Auditors）, 本地复制（Local Replicators）, 和安全管理员（ Security Administrators）。站点管理员能够模仿站内任何一个租户。租户角色包括以下一个或多个：租户监察员（Tenant Monitors）, 租户审判员（Tenant Auditors）,本地复制（ Local Replicators）,存储管理员（ Storage Administrators）,租户管理员（ Tenant Administrators）, 和安全管理员（Security Administrators）。

（管理角色笔者在楼上已给出详细解释）

2）我将组织一下语言稍后答复。

用户APethe向Rob提问：

你能解释一下VMAX云版本和目前的VMAX系列在存储资源调配方面的根本区别吗？

Rob Vogt回答：

这是一个很棒的问题。自动化是VMAX云版本提供的一个核心功能。调配期间，端到端的服务是自动完成的。这个过程包括在阵列上创建及设置卷，FAST池，分层，策略和主机I/O限制。同时也包括与客户设备的zoning。这些都是通过VMAX云版本提供的站点来完成的。用户可在站点设置一些变量，例如需要配置资源的主机，想要配置的服务等级，以及存储容量。只需点击提交，VMAX云版本将完成后续执行操作。

用户APethe提问：

从自动化的角度出发，将VMAX云版本引入目前的多厂商数据中心环境，需要考量哪些要素？

Rob Vogt回答：

VMAX云版本能够很好地工作于多厂商数据中心环境。通过允许服务供应商为每一个终端用户创建租户空间，VMAX能够支持多租户。分配好之后，租户就能够调配他们自己的存储。一经分配，只有此租户能够通过掩码（masking）访问该存储。各租户能够调配他们自己的存储资源并且过程是自动化的，因而也腾出了服务供应商的资源。

Rob Vogt回答dynamox的第二个问题：

关于这个问题，用户可以通过VMAX 云版本REST APIs编程来创建适配层。我们有一个描述在VMAX云版本上集成的文档：

https://support.emc.com/docu45803_White-Paper:-Integrating-Cloud-Orchestration-with-EMC-Symmetrix-VMAX-Cloud-Edition-REST-APIs.pdf?language=en_US

我们也在研究如 Openstack 和vCOP这类工具的各种集成方式。如果你需要更多信息，欢迎发邮件到robert.vogt@emc.com ，我会请产品管理团队与你进行深入讨论。

存储资源调配的小知识

VMAX云版本集合VMAX处理能力，自助服务站点的简便性，REST API和自动化资源调配于一身。具备可靠的多租户，内嵌的资源回收报告精简操作，加速的存储服务交付。

云供应商，企业和中级客户通过VMAX云版本站点操作服务目录并输入资源调配，修改，释放请求。请求在VMAX云供应商生效之前历经评估和批准流程。为存储资源调配建立的块设备，按照EMC磁盘分配最佳实践的准则，自动分配给各服务级别。预制的服务级别给予客户多重选择，也正是由于预制，资源调配十分快速。自助网站可自动化操作资源调配，数据收集利用和租户的回收状态报告。

用户可通过更改服务级别优化性能。同时云供应商通过管理服务级别请求节省了时间和成本。

明天我们就规模和性能问题展开讨论，欢迎参与。

用户dynamox提问：

作为潜在的租客我应该向VMAX云版本供应商提什么问题呢？

Andrew Halloran回答：

作为一个需要调配存储资源给应用（尚在构思中）的租客，我也许会提这样一个问题：”什么样的服务级别适合我的应用？“作为服务供应商这个问题相当简单，服务供应商会围绕应用的关键性能展开讨论，应用任务是否紧急？还是优先级较低？一系列服务级别从好，更好，到最好可满足不同的业务需求。

这就使供应商能够集中精力提供高效的服务，而无需为一个需求专门配置一个环境。

关于VMAX云版本的常见问答英文版：

https://community.emc.com/docs/DOC-25789

之后笔者会整理出中文版的问答篇。