云管平台SCP

深信服云计算平台(Sangfor Cloud Platform)向下统一管理多数据中心、向上以服务目录的形式提供laas、Paas、大数据服务,为用户提供省时省事、平滑弹性、安全可靠、业务承载丰富的云计算集成平台,助力企业数据中心云化演进。
SCP 6.10.0
云管平台SCP 文档 版本动态
{{sendMatomoQuery("云管平台SCP","版本动态")}}

版本动态

更新时间:2024-05-06

SCP6.10.0

新增功能介绍:
1.SCP云主机支持业务网IPv6配置,路由器支持IPv6下L2和L3的转发能力及常见的路由配置。
2.支持无代理备份,对外开放标准化的无代理备份接口,认证对接爱数、英方、云祺、鼎用等多个备份厂商,平滑融入客户备份生态。
3.优化了SCP云主机编辑功能,保证与HCI使用体验一致性,如设置引导顺序、物理机开机自动运行、标记重要云主机、异常重启、热添加等提高运维效率。
4.大屏投放,支持显示当前平台内所纳管的集群统计信息(资源统计、资源使用率、资源占用率、告警分布、物理主机TOP5等)。
5.SCP6.10.0云主机列表以及导出列表项新增支持运行位置,hostname,调度策略,标签,CPU频率,存储位置,存储策略,实际使用逻辑空间,实际使用内存,开机时长,自动备份。
6.SCP6.10.0支持容器服务,支持部署容器服务平台。

SCP6.9.1 R1

SCP6.9.1R1功能与SCP6.9.1功能保持一致,主要是修复SCP告警配置周期下发问题&合入部分网上问题。

SCP6.9.1

SCP6.9.1版本功能参考SCP6.9.0,相关细节功能请查阅版本功能清单。

SCP6.9.0

新增功能介绍:

  1. SNMP TRAP:支持通过SNMP TRAP推送集群内主机的配置信息、状态信息、告警信息。当发生告警时,能够通过TRAP接口主动推送给第三方监控平台。
  2. 密评合规:对接密码卡和密码机之后,开启商密模式使用合规的密码算法、技术和产品以保证信息系统应用的重要数据安全,符合国家相关密码安全的合规要求。
  3. 兼容密码卡:在密评场景下支持使用信雅达SYD1308-G、三未信安SJK1727 V2.0 -A/B/C四款国产密码卡,可直通给业务系统调用。
  4. 对接密码机:支持对接三未信安和吉大正元的密码机,使用SM4算法对超融合平台数据进行加密,或业务自行调用使用。
  5. 兼容国产化GPU:在X86场景下支持升腾Altas 300V Pro、寒武纪MLU 270 S4、摩尔线程S2000三个品牌的国产化GPU,仅支持直通使用。
  6. 新增英伟达GPUTesla P4 和 A100-HGX-80G 支持直通和切分,Quadro P4000RTX 4000RTX 5000RTX 6000T1000T1000-8G仅支持直通。
  7. 对象存储管理:支持对象存储的生命周期防呆功能,对接EDS 309R1开启小对象合并与版本控制。
  8. 文件存储管理:支持纳管文件存储池,并对其进行目录管理、账号管理、NFS共享管理。
  9. 支持全局QoS限制:允许在SCP配置HCI 6.9.0及以上版本的全局资源池的云主机CPU频率、云主机磁盘IO、以及云主机网卡流量限制,实现对资源池所有云主机进行统一的QoS限制。
  10. SCP资源权限控制:优化权限控制,支持对包括云主机、资源池、NFV在内的上百个操作权限的细粒度控制。

SCP 6.7.30 

新增功能:

SSD卡盘自动纠错,快照熔断

SCP 6.7.0R1  

版本概述:  

HCI6.7.0R1 为质量版本,针对 HCI6.7.0 所发现的问题进行了优化,加固了产品的稳定性。
HCI6.7.0R1 并无新增特性,版本价值同 HCI6.7.0:通过对大规模集群纳管能力、网络架构及可靠性的优化,满足大规模数据中心的建设与交付。 

SCP6.7.0 

版本概述 新增/优化功能 功能详细介绍

通过对大规模集群纳管能力、网络架构及可靠性的优化,满足大规模数据中心的建设与交付。

连通域 1.支持将不同资源池组成连通域,连通不断业务、不改造现有业务网络。
2.支持对连通域进行主备切换。
支持对连通域内资源池进行时延探测。
大规模集群纳管 1.最大支持 128 集群,多集群环境下最大支持 1024 主机。
2.支持集群负载均衡。
网络特性优化 1.支持租户多 VPC。
2.支持弹性 IP 池绑定关系。
3.支持多 VPC 出口。
4.支持多个公服网络出口。
5.支持连通性探测。
6.支持跨集群迁移。
LINUX 文件找回 支持 Linux 云主机通过备份找回文件。

 SCP6.3.80R3  

新增/优化功能 功能特性/功能详细介绍 功能使用场景/功能价值
等保测试 会话登录加密、绘画c彻底断开、支持配置SSL证书、支持安装EDR终端、SSH白名单、SSH非法登录限制、history日志清理、apache日志审计推送 满足客户需要过等保三测评的要求
亚健康机制 主机亚健康状态检测、反复宕机隔离、主机假死检测 减少经常出现硬件健康问题的客户(RAID卡、网络时延)的问题数;平台出现过应用层假死情况
网络运维工具 网络硬件检测(网络探测、网卡、光模块、网卡掉线、闪断) 快速定位网络问题
CDP元数据 容灾元数据出现损坏后,会自动保留三天的IOIog数据,三天后会被新的数据覆盖,然CDP策略继续进行,保障客户业务 容灾备份
VS磁盘隔离 监控所有HDD,发现慢盘会进行隔离处理,隔离分为临时拔盘,永久拔盘

减少磁盘慢盘对客户造成影响

注:永久拔盘后,需要手动替换磁盘,原有磁盘离线后无法上线

 SCP6.3.0 

版本概述 新增/优化功能 功能详细介绍

深信服云计算平台 SCP 6.3.0推出云联邦、云服务提供商、数据库 MySQL服务、大数据 aBDI服务、GPU服务等众多功能,持续丰富云平台服务目录,加强运营、运维能力。

 

 

 

 

 

云联邦:云上云下切区管理,打造同架构混合云

客户本地建设私有云,部分业务(如互联网业务)部署于托管云,通过云联邦可将本地私有云数据中心与托管云数据中心进行云联邦配置关联,实现本地数据中心与托管云数据中心的切区管理;支持私有云 admin 管理员免费注册为期 1 个月的托管云试用账号,提供托管云的试用入口。

云服务提供商:新增运营管理员角色,适用于托管云加盟渠道商

 

新增运营管理员角色,可将运营管理员角色分配给托管云加盟渠道商,渠道商无需 admin 权限,通过运营管理员角色,即可完成对旗下客户的运营管理工作。

等保模板:提供符合等保的二级、三级模板,支持一键拖拽部署

6.3.0 版本中提供等保二级、三级模板,管理员可在经典网络、VPC 网络中进行等保模板的部署, 租户可在 VPC 网络中进行等保模板的部署,操作更简单易用。

弹性伸缩:自定义伸缩策略,快速满足客户业务对于资源的需求

当无法预估业务运行时所需要的资源量或业务量波动较大的场景,如 Web 应用服务,根据自定义的弹性伸缩策略,在业务需求增长时自动增加云主机数量以保证计算能力;在业务需求降低时自动减少云主机数量以节约资源。

MySQL RDS 服务:提供自动化部署、集群高可用、故障自愈、事务一致性备份

  1.  可靠性加固:提升数据库可靠性和安全性,寻求数据库高可用、备份、实时监控等方案
  2.  腰部集团云/企业云:需要数据库服务目录降低集约化建设的运维负担、资源分发
  3.  ISV一体化/SaaS:由云平台提供 IAAS+PAAS方案,ISV专注业务创新
  4.  托管云/共建云/加盟云:数据库服务目录需求,完全对标公有云的 RDS
  5.  公有云下迁:需要私有云/托管云场景提供 RDS方案承接公有云已有的 RDS实例

aBDI:快速部署、简易运维、稳定高效的一站式大数据基础平台

 
  •  客户关注应用的开发与创新,不希望在底层平台投入太多精力,需要开箱即用的大数据平台。
 
  • 业务需要管理维护多个大数据集群,需要频繁部署大数据组件,重新进行资源分配。

 

SCP6.2.0 

版本概述 新增/优化功能 功能详细介绍

深信服云计算平台 SCP 6.2.0新增应用中心、安全中心、容灾演练功能。为用户提供应用的快速部署、更为丰富的安全组件、不中断业务的容灾演练。持续打造服务目录更为丰富、更安全可靠的云平台。

应用中心:高效的应用交付、管理平台

开发场景:简化数据库(MySQL、Redis、MongoDB)、中间件(Kafka、RabbitMQ)、CDH等常用组件的部署过程,提高搭建开发测试环境的效率,释放开发人员精力。

生产场景:支持数据库、中间件、大数据组件及第三方商业应用的快速部署和运维,为客户提供 SaaS化服务

安全中心:联动虚拟安全组件,统一监测安全风险

采用软件定义安全的方式实现对云平台及租户业务的安全防护;利用安全中心实现对云平台整体视角的安全运营,统一监测和收集各租户的安全事件,并能够利用大屏进行投放、日志收集, 充分保障业务安全。

容灾功能优化:提供基于业务视角的容灾管理、演练报告、可视化容灾大屏

容灾演练:具备不中断业务的容灾演练功能。针对客户重要业务系统,既可在与生产环境隔离的测试环境中恢复虚拟机、验证容灾后的业务系统可用性,又可同时保障当前业务系统的正常运行。

可视化能力增强:新增数据保护概览界面、支持按业务组展示容灾状态、支持自定义容灾大屏标题, 进一步提示整体可视化能力,简化运维操作。

 

SCP6.1.0 

版本概述 新增/优化功能 功能详细介绍

aCMP 正式更名为 Sangfor Cloud Platform(简称 SCP)

纳管多版本超融合集群,升级平滑无忧

场景一:客户新购超融合集群后,出于稳定性考虑暂不对原集群进行升级,但有用 SCP 进行统一管理的需求。

场景二:已使用 SCP 的用户想要升级体验新功能,但以前 SCP 对超融合管理有版本限制, 给 SCP 升级带来障碍。

纳管阿里云,云上云下统一管理

用户既有业务部署在本地数据中心,又有业务部署在阿里云上,实现云下云上统一运维管理。

支持租户灵活选择经典网络和 VPC 网络

场景一:超融合用户及 SCP 6.0.0 前的用户均使用经典网络,升级到 SCP 6.1.0 后租户仍使用经典网络时无需重新部署网络。

场景二:部分行业因监管要求不允许用户使用 NAT功能,故不能使用 VPC网络,平台需支持部署经典网络。

 

支持超融合集群独立授权,满足资产独立、管理统一需求

 

场景一:分支机构的超融合集群已进行授权,总部使用 SCP 进行统一管理但不改变原有授权方式。

场景二:客户已购超融合集群并进行授权,在托管云上购买了第二资源池后实现统一管理。

 

精品化改进:

 

 

平台定制、

容灾精品化改进

共享带宽

计费计量优化

认证对接

运维报告

机房哨兵

aCMP6.0.13

版本概述 新增/优化功能 功能详细介绍

深信服在原有企业级云管理平台基础上,发布了深信服云平台 aCMP6.0.13,新增企业专线,完善云主机资源生命周期管理,支持第三方账号认证体系,提升云管理平台的基础能力。同时开放了容器云PaaS平台,支持容器部署,开发运营一体化,让客户的业务更灵活的部署,满足更多的用户场景。

支持企业专线

租户可以通过页面申请企业专线,admin 进行审核通过后,专线生效。租户可通过此专线,实现VPC 网络与VPC 外部网络的二三层互通。

 

支持内网 DNS 功能

admin 和租户可配置 VPC 路由器的域名与 IP,支持 VPC 内资源的域名访问指定的业务 IP。

修改弹性 IP 的配额管理

admin 可根据线路类型,为租户分配弹性 IP 线路配额,指定租户能使用的线路类型。

支持云主机的批量创建

批量创建可指定云主机名称和云主机 hostname,支持租户子账户批量申请云主机。

支持云主机的生命周期管理

 

可配置云主机的使用期限,到期提醒管理员进行删除或延长使用期限操作。支持租户子账户工单申请时,同时指定云主机的使用期限。

支持 LDAP 认证

 

支持批量导入 LDAP 用户到云管理平台,支持为导入的用户配置角色权限。

合入容器云平台

 

提供企业级容器PaaS平台,界面化的容器管理,服务编排;提供微服务治理平台,支持主流微服务框架;提供开发运维一体化平台,支持可视化可定制的开发测试流水线任务。

aCMP6.0.10R1

版本概述 新增/优化功能 功能详细介绍

深信服在原有企业级云管理平台 aCMP6.0.10 基础上,发布了深信服云平台aCMP6.0.10R1,需配套 aCloud6.0.0 版本使用,该版本支持灵活的备份策略设置,支持定期全量备份,支持将备份归档到第二存储,同时优化了虚拟机 UUID 功能, 并支持更多国家和地区的时区设定,提升用户体验,增强 aCMP 的易用性。

备份策略优化

  • 支持自定义备份保留策略,可以按照小时/天/周/月/年的时间粒度设置保留时间。例如:每小时的备份保留 1 天,每天的备份保留 1 周, 每周的备份保留 1个月,每月的备份保留 1年,每年的备份保留 7年。备份保留时间最多可以设置为 100 年;
  • 支持选择指定月份进行定期全量备份,以防止增量备份损坏导致部分备份不可恢复;
  • 支持将备份文件自动归档到第二存储中,用户可以通过归档文件恢复虚拟机, 归档功能支持压缩,数据库的压缩率可以达到 50%;

UUID 易用性改进

  • 在禁用虚拟机 UUID后又重新启用时,用户可选择生成新的 UUID或者沿用原有的 UUID,满足更多的用户使用场景。

支持半时区设置

  • 系统时间时区设置中,新增支持设置半时区(例如:GMT+6:30),用户可根据所在国家和地区自定义选择时区。

aCMP6.0.10

版本概述 新增/优化功能 功能详细介绍

深信服在原有同架构混合云基础上,发布了深信服企业级云管理平台aCMP6.0.10,助力更多场景下的用户业务平滑上云,有效节省投资成本、缩短应用上线时间、降低运维复杂程度,帮助用户解放生产力,专注业务创新。

实现 IT 资源服务化 现如今越来越多单位需要对内部各种 IT 资源进行服务化,但实际上,不同IT 产品在服务化支持能力上不尽相同,这就要求管理平台能够针对不同 IT 产品及能力现状建立合适的 IT 基础设施资源。而混合云平台,能提供独立的用户/租户体系,以及标准化的交付环境,帮助企业解决 IT 基础资源差异化的问题。
实现基础环境异构及多云对接 很多单位内部的 IT 基础资源如小型机、X86 服务器、虚拟化设备、IaaS 以及PaaS 平台,都在不断迭代,规模和架构不尽相同,因此很难绑定在一个技术栈或同一个厂家品牌路线上进行演进。混合云平台的建设,能够将 IT 资源服务抽象化,从而避免由于异构资源造成的差异化。
实现 IT 资源生命周期管理 企事业单位 IT 服务目录形态多种多样,比如有计算资源、硬盘存储资源等,每种形态使用场景和生命周期管理模式存在较大的差异。所以需要混合云平台在设定框架内,对不同服务类别及能力实现生命周期管理。