此圖像顯示隨選高效能運算 (HPC) 和人工智慧 (AI) 平台,可連接使用者、管理員、Oracle Cloud Infrastructure (OCI) 網路、HPC 服務、運算容量、共用儲存及 Oracle Services Network 資源。
此架構具有下列元件:
內部部署 / 網際網路
- 研究 / 工程師使用瀏覽器 / 安全 Shell (SSH) 存取來連線 OCI DNS 和平台端點。
- HPC 平台管理員使用管理存取權連線至 OCI DNS 並管理平台進入點。
- 客戶端設備代表針對內部部署環境顯示的客戶網路設備。
- OCI DNS 會解析存取名稱,並將流量傳送至 OCI 區域中的網際網路閘道。
OCI 區域
- Oracle Cloud Infrastructure (OCI) 區域包含可用性網域 1、可用性網域 2 和可用性網域 3。
- 虛擬雲端網路 (VCN) 包含公用子網路、專用子網路、專用 HPC 運算子網路及專用儲存 / 程式實際執行子網路。
- 網際網路閘道會接收來自 OCI DNS 的流量,並提供進入 VCN 的公用進入路徑。
- 網路位址轉譯 (NAT) 閘道支援對專用 HPC 運算子網路中的運算資源進行受控制的更新。
- 服務閘道會將 OCI 區域的備份 / 生命週期流量傳送至 OCI 物件儲存。
公用子網路
- OCI Web Application Firewall 會在流量到達應用程式服務之前執行「原則檢查」。
- 超文字傳輸協定安全 (HTTPS) 流量會從 OCI Web 應用程式防火牆傳遞至公用負載平衡器。
- 「公用負載平衡器」會優先於瀏覽器使用者的 Open OnDemand (OOD) 應用程式存取權。
- 堡壘主機提供對 OCI HPC 堆疊 3.0 中登入節點的專用 SSH 存取。
專用子網路
- OOD 提供檔案、Shell、工作及互動式應用程式之以瀏覽器為基礎的使用者進入點。
- 「OD 反向代理主機」使用
/node 和 /rnode 路徑遞送使用者階段作業。
- 「OD 應用程式代理主機路由」會將
/node 和 /rnode 流量傳送至互動式運算階段作業。
- Slurm 指令行介面 (CLI) 流量會將 Open OnDemand 服務連接至 Slurm 控制平面。
- OCI HPC 堆疊 3.0 包含登入節點、Golden Image Factory、Slurm Controller 以及 FreeIPA 可攜式作業系統介面 (POSIX) 識別。
- 登入節點會從堡壘主機接收專用 SSH,並且提供對 HPC 堆疊的管理存取權。
- Golden Image Factory 會準備支援中央處理單元 (CPU) 和圖形處理單元 (GPU) 節點佈建的影像。
- Slurm Controller 會為運算節點集區排定工作並協調受控制的更新。
- FreeIPA POSIX Identity 會管理 Linux 識別資料,並參與同盟識別 /IAM 流程。
- 將加密密碼 / 金鑰從 OCI Vault 流向需要受保護值的專用平台服務。
專用 HPC 運算子網路
- 永久 CPU 為不應等待自動調整的工作負載提供永遠可用的 CPU 容量。
- 自動調整 CPU 可為批次和互動式工作負載提供彈性的 CPU 容量。
- 自動調整 Ubuntu GPU 可為使用 Ubuntu 映像檔的工作負載提供彈性的 GPU 容量。
- Autoscale Oracle Linux GPU 為使用 Oracle Linux 映像檔的工作負載提供彈性的 GPU 容量。
- 未來的 GPU 擴充代表額外的 GPU 容量集區,以促進後續平台的成長。
- 「受控制的更新」會將更新流程連線至永久 CPU、自動調整 CPU、自動調整 Ubuntu GPU、自動調整 Oracle Linux GPU 以及未來的 GPU 擴充。
專用儲存 / 程式實際執行子網路
- OCI File Storage 提供共用的
/home、/scratch 和 /apps 儲存路徑。
- JuiceFS/oradata 提供掛載的資料路徑,以存取共用資料。
- LustreFS/oradata 主動 I/O 為 HPC 和 AI 工作負載提供高傳輸量主動輸入 / 輸出 (I/O) 儲存。
- 「共用程式實際執行 / 應用程式模組」提供用於運算節點的共用應用程式程式實際執行和模組內容。
Oracle Services Network
- OCI Registry 為平台映像檔和程式實際執行工作流程提供程式實際執行映像檔。
- OCI Identity and Access Management 參與同盟身分識別 /IAM,以進行平台驗證和授權。
- OCI Vault 提供受保護平台元件的加密密碼 / 金鑰。
- 記錄日誌會從平台元件接收作業日誌資料。
- 「監控」會接收平台測量結果,並與「記錄日誌」交換作業訊號。
- OCI Object Storage 會透過服務閘道接收備份 / 生命週期資料。