HCIE考试第六题：规划设计

最新推荐文章于 2024-12-23 00:16:43 发布
最新推荐文章于 2024-12-23 00:16:43 发布
阅读量1.4k 收藏 10
点赞数 36
分类专栏： HCIA(P、E)-cloud笔记 文章标签： HCIE 业务个性化配置 云stack规划设计画图 集成设计LED规划 华为云工程创建
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cuichongxin/article/details/136529880
版权

文章目录

业务个性化配置题目与做题步骤如下

  • 题目【最难的一个题】
    在这里插入图片描述

6规划设计

6.1模板说明

  • 考试中会给2个模板
    在这里插入图片描述

6.1.1规划设计图模板

  • 打开规划设计图ppt模板，里面有给你说明各个图标是啥意思
    在这里插入图片描述

  • 单Region组网模板
    在这里插入图片描述

  • 双Region组网模板
    在这里插入图片描述

6.1.2.集成设计LLD模板

LLD模板就复杂了，后面会一一说明
在这里插入图片描述

6.2 华为云Stack规划设计画图【多Region组网】

6.2.1.多Region说明和画图说明

  • 多Region组网说明：

    • 1）两个Region分别都是单核心组网。
    • 2）首Region和其他Region的核心交换机之间需要三层可达。因为ManageOne和Console部署在Global区，需要同时管理两个Region，两个Region的管理面需要打通。Region区的管理网络(External_OM、DMZ_Service、OBS_OM)需要与Global区的External_OM、DMZ_service和OBS_OM平面互通。支持云连接服务（可选）时，Region区的vRouter集群VTEP IP（Loopback地址）需要与Global区的vRouter集群VTEP IP（Loopback地址）互通。
      Globla Public与Region Public，Global DMZ与Region DMZ默认不需要过防火墙配置安全策略。Global Publuc/DMZ与Region Public/DMZ互访，Global与Region存在跨安全区的访问，通过Global的防火墙上实现跨域访问，只需要在Global所在管理墙配置安全策略。
    • 3）如果双Region的方案叠加管理面跨Region容灾或CSDR，则主备Region需部署ManageOne主备容灾；CSDR要求生产和容灾Region的存储复制面需要打通，因此业务核心之间需要连线。
    • 4）两个业务核心之间是否需要其他业务流量互通(除了CSDR场景下的存储复制互通)，比如EIP，IPSec-VPN或者路由直通等互通，按照具体项目要求实现。
    • 5）CSDR场景，存储复制网络的网关配置在业务核心的InterConnection VRF，两个Region的存储复制流量互通不需要过防火墙。两个Region的InterConnetion VRF的网络互通不需要过防火墙。存储节点存储复制口仅在CSDR场景需要。
    • 6）首Region和从Region间的Public VRF和Public VRF、DMZ VRF和DMZ VRF、OMAccess VRF和OMAccess VRF之间互通的流量过防火墙统一到核心交换机的Internet VRF，通过核心交换机首Region和从Region间的Internet VRF之间互联的三层口互通；在每个Region的管理墙上配置安全策略，实现集中到Internet VRF的Region间互通。Region间Public VRF和DMZ VRF跨VRF互通的流量需要在Global Region的管理墙上配置安全策略，实现跨VRF的互通。
    • 7）多region组网支持高阶服务，CSDR服务与高阶服务无关。
      注：多Region组网下的管理平面互通需求：
      Region区的管理网络(External_OM、DMZ_Service、OBS_OM)需要与Global区的External_OM、DMZ_service和OBS_OM平面互通。支持云连接服务（可选）时，Region区的vRouter集群VTEP IP（Loopback地址）需要与Global区的vRouter集群VTEP IP（Loopback地址）互通。

  • 画图说明

    • 先将需要的复制粘贴出来，放到空白的地方先进行连线
      在这里插入图片描述
    • 然后选中刚组合好的
      在这里插入图片描述
    • 按组合键ctrl+g合并，这样就得到一个组合了，后面就有无数个这样小的组合凑在一起，继续组合成一个大的模块
      在这里插入图片描述

6.2.2.核心交换机画线

  • 下面2个图标组成
    在这里插入图片描述

  • 核心交换机如下图，放到多REgion组网中和模板中的2个已有图标对其，并命名和连线【灰色线去模板中复制】
    在这里插入图片描述

6.2.3.TOR交换机画线

  • 下面2个组成【注意TOR图标中下面2个黑点，不要漏】
    在这里插入图片描述
  • 最终放到多Region组网中如下形式，并命名
    在这里插入图片描述

6.2.4.防火墙画线

  • 防火墙复制粘贴2次并组合2个
    在这里插入图片描述

  • 操作

    • 1、命名管理墙
    • 2、连线到2个核心交换机上
    • 3、然后整体复制一份到右边
      在这里插入图片描述

6.2.5.业务区连线

6.2.5.1.业务和存储画线【红色和黄色线】
  • 业务连线说明【粘贴模板中的线】
    • 1、大数据TOR分别连接DWS/MRS节点的2个节点上【红色共4条线】
    • 2、管理/业务TOR分别连2个网络节点上【红色共4条线】
    • 3、存储TOR分别连接计算节点、存储节点和2个网络节点上【黄色共8条线】
      在这里插入图片描述
6.2.5.2.管理和管理+业务画线【蓝色和紫色】
  • 业务连线说明【粘贴模板中的线】
    • 1、管理/业务TOR连线除了计算节点外的所有节点【蓝色共10条线】
    • 2、管理/业务TOR分别连线计算节点【紫色共2条线】

在这里插入图片描述

6.2.6管理区画线【蓝线和绿线】

  • 业务连线说明【粘贴模板中的线】
    • 1、管理TOR中的2个TOR分别连接BMC接入【蓝线共2根】
    • 2、管理TOR中的2个TOR分别连接管理节点【绿线共2根】
      在这里插入图片描述

6.2.7.互联网Region复制节点连线到内网Region

  • 需要复制的内容
    • 1、管理区所有内容【多余的虚线外框记得删除】
    • 2、业务区所有内容【多余的虚线外框记得删除】
  • 需要修改的地方
    • 1、大数据业务TOR改为BMS业务TOR
    • 2、DWS/MRS节点改为BMGW BMS
    • 3、删除管理/业务TOR连接BMS的2根线
    • 4、将2个存储TOR连接到BMS上
    • 5、将右边所有字体颜色改为黑色
      在这里插入图片描述

6.2.8.OBS区画线【紫色、绿色和红色线】

  • OBS区准备【只有互联网Region有】

    • 1、扩宽左边大框线
    • 2、将管理区内容复制一份到左边，删除连线
    • 3、将TOR节点替换为旁边的计算节点
    • 4、重命名4处名字
      在这里插入图片描述

  • 业务连线说明【粘贴模板中的线】

    • 1、2个OBS_TOR连接OBS_LVS【双节点，所以一个OBS_TOR有两条线连接到OBS_LVS】【紫色线共4条线】
    • 2、2个OBS_TOR连接OBS_Node【绿色共2条线】
    • 3、2个OBS_TOR连接OBS_Node【红色共两条】
      在这里插入图片描述

6.2.9.运维墙、堡垒机、BMC汇聚添加和连线

  • 添加内容

    • 1、左边左上角添加互联网Region，右边左上角添加内网Region【这内容其实可以一开始就添加的】
    • 2、添加一个运维墙【将管理墙复制一份过来缩小一点即可】并命名，用虚线外框包围【下面OBS_TOR中的外框复制过来缩小即可】
    • 3、添加一个堡垒机【就是其他节点的图标过来缩小即可】
    • 4、添加BMC汇聚【2个TOR组成后缩小一点即可】并命名，用虚线外框包围【下面OBS_TOR中的外框复制过来缩小即可】
    • 5、将刚添加的3个复制到右边，并将字体改为黑色
      在这里插入图片描述

  • 连线【10GE线】

    • 1、先给下图中的路由命名为PE【右边改黑色】
    • 2、运维墙分别连接2个PE、2个核心、堡垒机、BMC汇聚【灰色共6根】
    • 3、BMC汇聚连一根虚线到BMC接入【10GE线复制粘贴后改为虚线格式】
    • 3、左边右边同步上面画线

在这里插入图片描述

6.2.10添加云和Region互联线

  • 添加云并连线【10GE线】

    • 1、添加一个云到右上角并命名企业内部接入【12号字体白色，字体需全部在框内】，并拷贝到右边
    • 2、云分别连线到2个核心交换机上 【灰色线共2根】
    • 3、右边同步上面连线
      在这里插入图片描述

  • 添加Region互联线
    如下图，用一根线连接互联网Region和内网Region，并命名Region互联
    在这里插入图片描述

6.2.11.添加核心交换机到TOR的连线【成品】

  • 最后一步，2个核心分别添加到所有TOR节点的连线【10GE线】
    • 互联网region【灰色线共20根】
    • 内网Region【灰色线共16根】
    • 多Region组网 标题删掉
    • 连接最终成品如下
      在这里插入图片描述
      在这里插入图片描述

6.3.集成设计LED规划【互联网】

先复制一份副本，副本保留，直接打开原件
在这里插入图片描述

6.3.1.基本信息

6.3.1.1项目基本信息

修改为下图中左边内容
在这里插入图片描述

6.3.1.2.云服务（根据售前提供的交付列表进行选择）
6.3.1.2.1.云管理、计算服务、存储服务

如下内容标红
在这里插入图片描述

6.3.1.2.2.网络服务、管理服务、灾备服务

如下内容标红

在这里插入图片描述

6.3.1.2.3.安全服务、平台安全、远程服务代理

如下内容标红
在这里插入图片描述

6.3.1.2.4.智能数据、AI平台、通用AI

如下内容标红
在这里插入图片描述

6.3.1.2.5.容器服务、数据库服务、应用服务、物联网

如下内容标红
在这里插入图片描述

  • <
最低0.47元/天 解锁文章
HCIE-Cloud Computing LAB备考第二步：实战解题--第五题：规划--第四步：根据创建工程中给的参数，结合网络平面规划表，完成LLD参数规划
stqer的博客
03-20 858
根据创建工程中给的参数，结合网络平面规划表，完成LLD参数规划
HCIE-Cloud Computing LAB备考第二步：逐题攻破--第五题：规划--题目分析
stqer的博客
03-16 799
目的：通过对思维导图，流程图，实验手册，视频讲解，考友导读等，与考试题目相关联，进行解读，使得考试时，看到题目，就能得出题目解读和雷点。
hcie-cloud computing202407新版题库解题之b卷和规划题重要记录
崔崇鑫的博客，你linux/云运维工作中的百科全书。
08-04 848
添加入方向规则，注意，题目说明了“solo仅允许10.101.0.0/24访问”，10.101.0.0/24是考试机器的网段，实验环境根据实际的跳板机网段配置源地址，如不清楚实验环境的跳板机是什么网段，看通过cmd敲ipconfig查看地址，另外源地址还需要填写CCE容器所使用的VPC的子网网段。修改volumeMounts，再添加一个硬盘，两个名称和上面名称一致，平台创建的挂载到/mnt【用来验证/mnt是否具有写入权限】，底层创建的挂载到/solo/opt【存放jdk文件】，点击修改。
HCIE-Cloud Computing LAB备考第三步：模拟测试–第五题：规划
stqer的博客
04-29 662
注意：级联External_Relay_Network内大网（内大网作用：用于管理虚拟机和业务虚拟机之间通讯），使用网段为10.64.0.0/10，DMZ-Tenant，被级联External_Relay_Network，Network_Gateway_Out，ELB_Down四个网都需要在内大网的网段中划分，所以上述五个网络，是不能使用题目提供的vlan20-33的（因为vlan20-33都定义为192.168.xx.xx/24）。但是配置为192.168.0.0/20，LLD表可以上传成功。
HCIE-HCS规划设计搭建
ma1782072的博客
09-10 5192
3.Tripple O（3个O openstack on openstack）首先会搭建出来一个精简版openstack，利用openstack 里面一个组件 heat，利用heat编排服务去运行一个完整的openstack（HCS），相当于os都不再需要安装了（整个私有云待部署的环境），直接从一台宿主机开始（插电就行，BMC管理口连接操作），把整个环境搭建出来，一切从0到1，一键部署。（openstack，没有使用vxlan，而使用的是geneve隧道网络，原理和vxlan一样，都是端到端。
【hcie-cloud】【4】华为云Stack规划设计之华为云Stack标准组网【中】
崔崇鑫的博客，你linux/云运维工作中的百科全书。
11-08 6409
看这篇文章【hcie-cloud】【3】华为云Stack规划设计之华为云Stack交付综述【上】
HCIE-Datacom V1.0-第三模块SRv6
10-08
从HCIE-Datacom SRv6课程内容的描述来看，该课程对网络架构师、运维人员、网络规划和设计人员等专业人士在设计和管理大型网络时具有很高的实用价值。掌握SRv6技术可以大大简化网络设计，提高网络的可编程性和灵活性...
HCIE-Cloud题库
stqer的博客
08-09 4161
⒉.使用华为BCManagerbAckup进行数据备份并采用LAN-Free组网模式，当用户备份一台虚拟机时，生产存储会执行什么操作?A.向备份存储发送备份数据（正确答案）B.向备份服务器发送备份数据C.向虚拟化环境发送备份数据D.向备份代理发送备份数据4.FusionCompute与FusionSphereOpenStack对接的，FusionCompute的管理网络必须与FusionSphereOpenStack的哪个网络互通?A.external om（正确答案）.........
【hcie-cloud】【7】华为云Stack_LLD设计【设计概览、整体架构设计、网络设计、部署设计、资源设计、服务设计】【上】
崔崇鑫的博客，你linux/云运维工作中的百科全书。
12-08 3182
本章主要对华为云Stack工程项目中，LLD设计需要的一些关键点以及相应的知识、规划做讲解，帮助工程师在实际项目中能够学以致用。学完本课程后，您将能够：了解LLD设计前准备动作熟悉整体架构设计、网络设计、部署设计、资源设计等参考项目技术建议书，根据项目实际情况描述项目建设背景，并简要介绍客户建立该云平台的用途。示例xx公司智能连接部系统经过多年的建设，已经发展成支撑业务快速发展的不可缺少的系统。
【hcie-cloud】【8】华为云Stack_LLD设计【部署设计、资源设计、服务设计、学习推荐、缩略语】【下】
崔崇鑫的博客，你linux/云运维工作中的百科全书。
12-12 2715
看下面-这篇文章。
HCIE实验OBS区
qingcyb的博客
12-13 132
1、OBS区分为OBS-LVS和OBS-Node。OBS-LVS主要是管理和业务。
云计算高可用&容灾（CSDR/CSHA/CSBS）
qq_43510714的博客
09-24 8384
云计算高可用&容灾 本文章主要用于区分华为云计算中CSDR、CSHA、VHA、SCBS、VBS等概念，及相应的应用场景、注意事项等。 CSDR云服务器容灾服务 定义： 云服务器容灾服务（CSDR，Cloud Server Disaster Recovery） 为弹性云服务器（ECS，Elastic Cloud Server）和裸金属服务器（BMS，Bare Metal Server）提供异地容灾保护。当生产中心发生灾难时，可在异地灾备中心恢复受保护的ECS/BMS。 功能： CSDR为跨
华为云计算HCIE笔记04
最新发布
yuange1666的博客
12-23 1638
在图中，管理区管理TOR指的是OpenStack的管理流量，OBS区指的是存储（OceanStor Patific或者是OBS存储或者是物理存储）业务的接入，提供存储空间，业务区的管理TOR指的是Openstack的被管理流量，也就是规划中的Cascaded流量，业务TOR就是转发实际的业务流量的，存储TOR是服务器使用存储空间的接入。存储流量并不是管理+存储流量，网络节点的管理+存储流量是网络节点自己使用的存储流量，而单独的存储流量是转发的存储流量，也就是对外提供存储服务的流量，比如SDRS的流量。
华为HCS部署规划
qq_48440248的博客
03-24 1908
3.External_OM 网络。Fusionsphere openstack对接VRM、FSM走的平面，如果需要VNC Console也是走的这个平面。主机组打上标签，创建规格打上标签，发放云主机的时候，通过选择规格就可以达到云主机发放在不同类型主机组里面。在cps中对接完存储，然后就会在Service OM里面看到后端存储，创建一个磁盘类型相关联。2、客户业务情况，正在运行业务量，计算出资源需求同时考虑到未来需求做到30%的资源预留。2、Service OM （注册镜像、创建外部网络、创建规格等等）
CSDR华为云_浅谈华为云Stack中Global、Region、AZ、资源池以及主机组
weixin_31211977的博客
01-14 5490
对于华为云新同学而言，经常会听到Global、Region、AZ、资源池、主机组，对这些概念，初次接触不怎么清楚相应的区别和规划原则，下面就每个概念做个简单介绍，有什么不当之处，敬请留言。Global这是全局概念，一套华为云Stack解决方案内的唯一。比如，Global区部署ManageOne作为多Region的统一管理平台(划重点，每个Region也可部署运维组件，即多级运维)，而IAM作为全局...
openstack多region的实现
linglong0820的博客
09-24 5787
1、需求和原理说明有两台openstack环境，都是regionOne ，现在的需求是 将两个region整合在一个dashboard中，其中一个为regino1，一个为region22、环境总览 主机详情 主机 操作系统 openstack版本 原region名 新regions名 10.0.0.101 CentOS Linux release 7.0.1406 (Cor
华为云Stack的学习（九）
Ciyaso的博客
10-10 2227
云硬盘备份服务（VBS，Volume Backup Service）可为云硬盘（EVS，Elastic Volume Service）创建备份，利用备份数据恢复云硬盘，最大限度保障用户数据的安全性和正确性，确保业务安全。
华为云Stack
qq_40149328的博客
08-09 1420
Huawei cloud stack
AWS基础之Region/AZ/DC概念
QYHuiiQ
05-14 1119
(比如业务部署在北京，由于物理距离太远，海南的用户直接访问北京的数据中心可能会有延时，那么假如在广州设置一个边缘站点，缓存一些不经常变动的数据，那么用户访问这部分数据时就不需要访问北京的，直接访问广州边缘站点的数据即可，从而降低延时。Edge Location(边缘网络节点)：AWS的全球边缘网络主要服务于AWS CloudFront服务，该服务是一种CDN(Content Delivery Network)业务，它使用遍布全球的节点网络来处理请求，从而以低延迟和高数据传输速率来分配内容。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

҉人间无事人

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值