超融合數(shù)據(jù)中心-方案建議書超融合數(shù)據(jù)中心方案建議書目錄1傳統(tǒng)IT架構(gòu)面臨的問題(3)1.1業(yè)務(wù)與架構(gòu)緊耦合(3)1.2傳統(tǒng)架構(gòu)制約東西向流量(4)1.3網(wǎng)絡(luò)設(shè)備的硬件規(guī)格限制業(yè)務(wù)系統(tǒng)規(guī)模(4)1.4不能適應(yīng)大規(guī)模租戶部署(4)1.5傳統(tǒng)安全部署模式的限制(5)2項(xiàng)目概述(6)2.1建設(shè)意義(6)2.2建設(shè)原則(6)2.3建設(shè)關(guān)鍵需求(7)2.4建設(shè)組件及建設(shè)模式(7)3超融合架構(gòu)解決方案概述(10)3.1超融合架構(gòu)層(10)3.1.1服務(wù)器虛擬化(aSV)(13)3.1.2網(wǎng)絡(luò)虛擬化(aNET)(16)3.1.3存儲虛擬化(aSAN)(21)3.1.4網(wǎng)絡(luò)功能虛擬化(NFV)(24)3.2多業(yè)務(wù)模板層(31)3.3虛擬化管理平臺(32)3.3.1服務(wù)器虛擬化管理模塊(32)3.3.2網(wǎng)絡(luò)虛擬化管理模塊(33)3.3.3存儲虛擬化管理模塊(36)3.4企業(yè)超融合架構(gòu)方案價值和優(yōu)勢總結(jié)(39)3.4.1企業(yè)超融合架構(gòu)價值(39)3.4.2企業(yè)超融合架構(gòu)的優(yōu)勢(40)4企業(yè)超融合架構(gòu)解決方案配置實(shí)例(41)4.1企業(yè)超融合一體機(jī)硬件配置清單(41)4.2企業(yè)超融合操作系統(tǒng)軟件配置清單(42)4.3企業(yè)超融合NFV組件配置清單(43)4.4企業(yè)超融合服務(wù)配置清單(44)傳統(tǒng)IT架構(gòu)面臨的問題隨著業(yè)務(wù)系統(tǒng)的高速發(fā)展，IT架構(gòu)做為承載業(yè)務(wù)系統(tǒng)的基礎(chǔ)設(shè)施，快速部署、減少投入和靈活擴(kuò)展顯得越來越重要。云計算可以提供可用的、便捷的、按需的資源提供，成為當(dāng)前IT架構(gòu)建設(shè)的主流形態(tài)，很多新建系統(tǒng)都是使用云模式進(jìn)行構(gòu)建，同時還有大量的現(xiàn)有業(yè)務(wù)系統(tǒng)，再向云計算環(huán)境進(jìn)行遷移。而在云計算環(huán)境中，大量采用和部署的虛擬化幾乎成為一個基本的技術(shù)模式。服務(wù)器虛擬化就是首當(dāng)其沖的，部署虛擬機(jī)需要在網(wǎng)絡(luò)中無限制地遷移到目的物理位置，虛機(jī)增長的快速性以及虛機(jī)遷移也成為一個常態(tài)性的業(yè)務(wù)。服務(wù)器虛擬化在經(jīng)過多年的高速發(fā)展后已經(jīng)越來越成熟，被接受和應(yīng)用的領(lǐng)域也越來越廣泛。它有效降低了硬件采購成本，提高了資源利用率和可用性，同時大幅提升了運(yùn)維效率，緩解了IT建設(shè)面臨的諸多壓力。雖然服務(wù)器虛擬化的普及徹底改變了應(yīng)用的調(diào)配和管理，但是，所有動態(tài)負(fù)載的虛擬機(jī)所連接的網(wǎng)絡(luò)和存儲卻遠(yuǎn)遠(yuǎn)滯后：網(wǎng)絡(luò)調(diào)配仍然極其緩慢，甚至一個簡單的拓?fù)渥兏残枰獢?shù)天或數(shù)周時間；存儲搭建依舊極其復(fù)雜，卷管理麻煩到管理員需要重新學(xué)習(xí)更多相關(guān)技術(shù)。這樣的IT架構(gòu)，包括實(shí)現(xiàn)了服務(wù)器虛擬化的架構(gòu)，都已不能很好滿足邁向云時代的各種需求，面臨著如下挑戰(zhàn)：1.1業(yè)務(wù)與架構(gòu)緊耦合傳統(tǒng)數(shù)據(jù)中心業(yè)務(wù)是通過分區(qū)分域的方式進(jìn)行建設(shè)的，一般會以POD(數(shù)據(jù)中心標(biāo)準(zhǔn)化接入單元)為單位來實(shí)現(xiàn)IP地址網(wǎng)段的劃分：一個POD內(nèi)為一個網(wǎng)段，規(guī)劃和部署同一種業(yè)務(wù)。分區(qū)分域的方式規(guī)劃清晰，維護(hù)簡單，但是不足之處就是業(yè)務(wù)擴(kuò)容受限，例如：業(yè)務(wù)A部署在PODA內(nèi)，如果PODA內(nèi)以沒有剩余空間，無法實(shí)現(xiàn)擴(kuò)容的時候，則需要把業(yè)務(wù)A部署在其他的機(jī)架上。此時則要求PODA需要與其他機(jī)架的TOR交換機(jī)實(shí)現(xiàn)二層Trunk互通，帶來的問題就是需要對網(wǎng)絡(luò)做出大量的配置更改。所以業(yè)務(wù)和架構(gòu)緊耦合，一旦業(yè)務(wù)發(fā)生變化，物理架構(gòu)就要隨之需要作出調(diào)整。1.2傳統(tǒng)架構(gòu)制約東西向流量傳統(tǒng)架構(gòu)以核心交換機(jī)為臨界點(diǎn)，成為二、三層網(wǎng)絡(luò)的邊界：核心'交換機(jī)以上為三層環(huán)境，主要是以控制南北數(shù)據(jù)流量為主。而核心'交換機(jī)以下，由于虛擬機(jī)的大規(guī)模使用，虛擬機(jī)遷移的特點(diǎn)主要以東西流量為主。同時在虛擬機(jī)遷移之后，還需要其IP地址、MAC地址等參數(shù)保持不變，則必須通過二層環(huán)境實(shí)現(xiàn)。羅列一下現(xiàn)有的二層技術(shù)，或多或少均存在一些問題：生成樹類的相關(guān)技術(shù)(STP/RSTP/PVST/PVST+/MST等)：部署和維護(hù)繁瑣，網(wǎng)絡(luò)規(guī)模不宜過大，網(wǎng)絡(luò)收斂時間較長，限制網(wǎng)絡(luò)的擴(kuò)展。網(wǎng)絡(luò)虛擬化技術(shù)(各廠家私有的VPC/IRF/CSS/VSU等)：雖然可以簡化部署、同時具備高可靠和高可用，但是該類技術(shù)對拓?fù)浼軜?gòu)有嚴(yán)格要求，由于私有特性，各廠家之間無法互通，一般只適合數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)使用。大規(guī)模二層網(wǎng)絡(luò)技術(shù)(TRILL/SPB/FabricPath/OTV/EVB等)：雖然能夠支持二層網(wǎng)絡(luò)的良好擴(kuò)展，解決了生成樹網(wǎng)絡(luò)規(guī)模不大的問題，但該類大二層技術(shù)對網(wǎng)絡(luò)設(shè)備均有特殊要求，需要通過升級軟、硬件的方式才能支持此類新技術(shù)，部署成本提升。1.3網(wǎng)絡(luò)設(shè)備的硬件規(guī)格限制業(yè)務(wù)系統(tǒng)規(guī)模在虛擬化環(huán)境下，虛擬機(jī)的大規(guī)模部署，使得物理交換機(jī)上MAC地址表項(xiàng)的大小（傳統(tǒng)的接入交換機(jī)MAC地址表一般為：8K/16K，核心交換機(jī)單槽位一般為：128K/250K）限制了虛擬機(jī)的規(guī)模，特別是對于接入交換機(jī)而言，較小的MAC地址表項(xiàng)規(guī)格，嚴(yán)重的限制了整個大二層環(huán)境下數(shù)據(jù)中心的業(yè)務(wù)規(guī)模。1.4不能適應(yīng)大規(guī)模租戶部署當(dāng)網(wǎng)絡(luò)中出現(xiàn)大量租戶或者大量業(yè)務(wù)的時候，網(wǎng)絡(luò)隔離就顯得異常重要，當(dāng)前的主流二層網(wǎng)絡(luò)隔離技術(shù)為VLAN，但是在大量租戶或大量業(yè)務(wù)部署時會有幾個限制：VLAN可用的數(shù)量為4K左右，遠(yuǎn)遠(yuǎn)不能滿足云計算環(huán)境下的部署需求；如果在大規(guī)模數(shù)據(jù)中心部署VLAN，會使得所有VLAN在數(shù)據(jù)中心都被允許通過，會導(dǎo)致任何一個VLAN的廣播數(shù)據(jù)會在整個數(shù)據(jù)中心內(nèi)泛濫，大量消耗網(wǎng)絡(luò)帶寬，同時帶來維護(hù)的困難。當(dāng)二層環(huán)境下的VLAN無法實(shí)現(xiàn)有效隔離的時候，還可以利用MPLSVPN做到三層的隔離，但是由于MPLSVPN自身的封裝和協(xié)議本身的交互，導(dǎo)致隔離后的業(yè)務(wù)交付效率低下。1.5傳統(tǒng)安全部署模式的限制傳統(tǒng)架構(gòu)下業(yè)務(wù)系統(tǒng)的安全部署都是基于路徑、基于拓?fù)涞牟呗圆渴穑踩渴鹦枰鶕?jù)業(yè)務(wù)的要求手工配置VLAN、IP、引流策略，如果業(yè)務(wù)發(fā)生變更，安全策略的配置也必須跟著重新配置。另外，傳統(tǒng)安全策略都是基于物理硬件進(jìn)行部署的，大部分部署均為打補(bǔ)丁的方式實(shí)現(xiàn)。導(dǎo)致在業(yè)初期由于業(yè)務(wù)量小使設(shè)備利用率很低造成資源浪費(fèi)，而且業(yè)務(wù)后期隨著業(yè)務(wù)量的增量可能又會出現(xiàn)性能不夠用的情況，安全設(shè)備的性能無法根據(jù)業(yè)務(wù)的要求而動態(tài)的擴(kuò)展性能或者釋放資源。2項(xiàng)目概述傳統(tǒng)架構(gòu)下的數(shù)據(jù)中心解決方案已經(jīng)不能夠滿足云環(huán)境下客戶業(yè)務(wù)高速發(fā)展的要求，所以本次方案規(guī)劃設(shè)計，需要通過更有價值的新架構(gòu)來解決傳統(tǒng)架構(gòu)面臨的問題。2.1建設(shè)意義【根據(jù)項(xiàng)目的具體情況，進(jìn)行項(xiàng)目背景的描述和介紹】2.2建設(shè)原則本次項(xiàng)目的總體建設(shè)原則如下：1、統(tǒng)一規(guī)范由于業(yè)務(wù)系統(tǒng)的復(fù)雜性，所以應(yīng)該在統(tǒng)一的框架體系下，參考國際國內(nèi)各方面的標(biāo)準(zhǔn)與規(guī)范，嚴(yán)格遵從各項(xiàng)技術(shù)規(guī)定，做好系統(tǒng)的標(biāo)準(zhǔn)化設(shè)計與施工。2、成熟穩(wěn)定由于云計算的發(fā)展變化很快，而本項(xiàng)目建設(shè)時間緊，涉及面廣，應(yīng)用性強(qiáng)，在設(shè)計過程中，應(yīng)選成熟穩(wěn)定的技術(shù)和產(chǎn)品，確保建成的IT架構(gòu)能夠適應(yīng)各方的需求，同時節(jié)約項(xiàng)目施工時間。3、實(shí)用先進(jìn)為避免投資浪費(fèi)，IT架構(gòu)的設(shè)計不僅要求能夠滿足目前業(yè)務(wù)使用的需求，還必須具備一定的先進(jìn)性和發(fā)展?jié)摿?，使系統(tǒng)具有容量的擴(kuò)充與升級換代的可能，以便該項(xiàng)目在盡可能的時間內(nèi)與業(yè)務(wù)發(fā)展和信息技術(shù)進(jìn)步相適應(yīng)。4、開放適用由于IT架構(gòu)是為各業(yè)務(wù)系統(tǒng)提供支撐，所以必須充分考慮架構(gòu)的開放性，提供開放標(biāo)準(zhǔn)接口，供開發(fā)者及用戶使用。5、安全可靠本項(xiàng)目涉及用戶范圍廣，數(shù)量大，實(shí)時性強(qiáng)，設(shè)計時應(yīng)加強(qiáng)系統(tǒng)安全防護(hù)能力，確保系統(tǒng)運(yùn)行可靠，業(yè)務(wù)不中斷，數(shù)據(jù)不丟失。2.3建設(shè)關(guān)鍵需求針對上述提及的建設(shè)原則，建議IT架構(gòu)需要滿足如下要求：1、IT資源全面池化伴隨著數(shù)據(jù)與業(yè)務(wù)的集中，傳統(tǒng)數(shù)據(jù)中心的硬件架構(gòu)已經(jīng)無法滿足業(yè)務(wù)的快速上線和靈活的業(yè)務(wù)部署，新架構(gòu)需要通過軟件定義的方式實(shí)現(xiàn)全新的IT基礎(chǔ)架構(gòu)，也就是通過服務(wù)器虛擬化將所有X86的計算資源池化、通過網(wǎng)絡(luò)虛擬化構(gòu)建出適合虛擬機(jī)遷移的大二層環(huán)境、最后通過存儲虛擬化實(shí)現(xiàn)存儲空間的融合。對于軟件定義的數(shù)據(jù)中心，需要充分保障物理資源層、資源抽象與控制層和云服務(wù)層穩(wěn)定性與安全性，并提供異地容災(zāi)備份服務(wù)。2、安全優(yōu)化如影隨形隨著業(yè)務(wù)的不斷擴(kuò)展，4-7層的安全、優(yōu)化架構(gòu)也需要緊密跟隨。傳統(tǒng)的煙囪式建設(shè)方式會讓數(shù)據(jù)中心里出現(xiàn)大量的安全、優(yōu)化設(shè)備，同時也會讓安全管理變得復(fù)雜。從業(yè)務(wù)的角度上分析，新的IT架構(gòu)必須能夠?qū)εf系統(tǒng)、舊應(yīng)用進(jìn)行平滑遷移，4-7層的安全、優(yōu)化特性按需部署，資源靈活調(diào)度；從管理的角度上分析，平臺的建設(shè)需要將所有4-7層的安全、優(yōu)化機(jī)制下沉至虛擬機(jī)，通過統(tǒng)一的管理平臺對虛擬機(jī)的整個生命周期進(jìn)行管理，同時精細(xì)的管理到虛擬機(jī)中的安全、優(yōu)化應(yīng)用。所以需要充分保障整個數(shù)據(jù)中心中各類業(yè)務(wù)的安全可靠，并提供新、舊業(yè)務(wù)的平滑遷移。3、自助統(tǒng)一的業(yè)務(wù)交付建造新一代的數(shù)據(jù)中心，最終目標(biāo)是要實(shí)現(xiàn)系統(tǒng)的按需運(yùn)營，多種服務(wù)的開通，而這依賴于對計算、存儲、網(wǎng)絡(luò)資源的調(diào)度和分配，同時提供用戶管理、組織管理、工作流管理、自助Portal界面等。從用戶資源的申請、審批到分配部署的智能化。管理系統(tǒng)不僅要實(shí)現(xiàn)對傳統(tǒng)的物理資源和新的虛擬資源進(jìn)行管理，還要從全局而非割裂地管理資源，因此統(tǒng)一管理平臺與自動化服務(wù)交付是提升服務(wù)效率的重要因素。2.4建設(shè)組件及建設(shè)模式為了實(shí)現(xiàn)上述建設(shè)的關(guān)鍵需求，通過IT架構(gòu)的優(yōu)勢，將業(yè)務(wù)系統(tǒng)效率發(fā)揮至極致。企業(yè)通過〃超融合架構(gòu)”實(shí)現(xiàn)了資源、業(yè)務(wù)、數(shù)據(jù)的集中承載和統(tǒng)一調(diào)度，超融合架構(gòu)包含的組件如下：aSV計算虛擬化解決方案：通過基于KVM的開源虛擬化技術(shù)提供更加便捷、靈活和開放的虛擬機(jī)生命周期管理；aNET網(wǎng)絡(luò)虛擬化解決方案：通過引入VxLAN技術(shù)，能夠提升云計算中心的整體擴(kuò)展性，同時實(shí)現(xiàn)多租戶環(huán)境下的安全隔離；aSAN存儲虛擬化解決方案：充分利用現(xiàn)有服務(wù)器的硬盤資源，對其進(jìn)行高密整合，互聯(lián)所有X86架構(gòu)服務(wù)器的硬盤總線，實(shí)現(xiàn)存儲空間的融合；NFV網(wǎng)絡(luò)功能虛擬化解決方案：通過使用虛擬機(jī)鏡像的方式運(yùn)行vAD（應(yīng)用交付）、vAF（下一代防火墻）等2-7層的安全優(yōu)化組件，解決東西向的安全優(yōu)化特性；VMP虛擬化管理平臺：不僅可以實(shí)現(xiàn)SangforIaaS架構(gòu)的統(tǒng)一管理及統(tǒng)一調(diào)度，還能夠通過OpenStack北向接口與第三方云管理平臺實(shí)現(xiàn)互通，從而將資源的調(diào)度管理更加集約化、易用化。企業(yè)超融合架構(gòu)則通過：超融合一體機(jī)或超融合操作系統(tǒng)兩種模式建設(shè)。1、超融合一體機(jī)：（除了NFV可選以外所有組件均已預(yù)集成在硬件中）超融合一體機(jī)模式，即：通過定制的x86平臺，預(yù)裝好SangforIaaS架構(gòu)，包含了Sangfor虛擬化平臺、Sangfor虛擬化應(yīng)用套件和Sangfor虛擬化管理平臺。實(shí)現(xiàn)計算、網(wǎng)絡(luò)、存儲的高度融合，將計算資源、網(wǎng)絡(luò)資源和存儲資源池化，為上層應(yīng)用提供全面的IaaS服務(wù)，實(shí)現(xiàn)真正意義上的開機(jī)即用。2、超融合操作系統(tǒng)：（aSV+aNET或aSV+aSAN或組件全選，NFV可選）超融合操作系統(tǒng)模式，即：通過利舊或者自有的第三方x86平臺，安裝Sangfor超融合操作系統(tǒng)，從而實(shí)現(xiàn)和一體機(jī)一致的功能和類似的性能，不同的地方在于：一體機(jī)是預(yù)裝所有組件，對硬件做過調(diào)優(yōu)，性能最佳；一體機(jī)的價格比單獨(dú)購買操作系統(tǒng)的價格更有優(yōu)勢；在有空閑服務(wù)器或者利舊服務(wù)器時，操作系統(tǒng)更加節(jié)約投資；操作系統(tǒng)的部署較靈活，可以根據(jù)具體的需要選擇性部署一體機(jī)開機(jī)即用，操作系統(tǒng)需要有安裝調(diào)試的過程。3超融合架構(gòu)解決方案概述企業(yè)超融合架構(gòu)解決方案，融合了：計算、網(wǎng)絡(luò)、存儲和安全四大模塊，通過全虛擬化的方式構(gòu)建IT架構(gòu)資源池。所有的模塊資源均可以按需部署，靈活調(diào)度，動態(tài)擴(kuò)展。通過超融合一體機(jī)或者超融合操作系統(tǒng)能夠在最短的時間內(nèi)，充分利舊現(xiàn)有硬件基礎(chǔ)架構(gòu)，將業(yè)務(wù)系統(tǒng)安全、穩(wěn)定、高效的遷移到超融合平臺中，并且為后期邁向私有云平臺奠定基礎(chǔ)，從而能夠?qū)崿F(xiàn)多租戶的管理及計費(fèi)審計等功能。企業(yè)的超融合架構(gòu)解決方案軟件架構(gòu)主要包含三大組件（服務(wù)器虛擬化aSV、網(wǎng)絡(luò)虛擬化aNet、存儲虛擬化aSAN）和一個管理平臺（虛擬化管理平臺VMP）。硬件架構(gòu)上，可以通過一體機(jī)的方式實(shí)現(xiàn)開機(jī)即用，也可以采用通用X86服務(wù)器實(shí)現(xiàn)基礎(chǔ)架構(gòu)的承載。配合傳統(tǒng)的園區(qū)網(wǎng)交換機(jī)（背板帶寬和交換容量夠用即可）即可完成整個平臺的搭建，無需各種功能復(fù)雜、價格昂貴的數(shù)據(jù)中心級交換機(jī)。圖示：企業(yè)超融合架構(gòu)全景圖

3.1超融合架構(gòu)層超融合架構(gòu)層以服務(wù)器虛擬化為底層架構(gòu)，擴(kuò)展出網(wǎng)絡(luò)虛擬化和存儲虛擬化，通過所畫即所得的方式能夠快速的構(gòu)建出業(yè)務(wù)邏輯，實(shí)現(xiàn)虛擬資源的動態(tài)調(diào)度和靈活擴(kuò)展，同時全網(wǎng)流量可視，配置簡易直觀，運(yùn)維靈活便捷圖示：所畫即所得的業(yè)務(wù)邏輯圖示：全網(wǎng)流量可視視圖圖示：簡易直觀的配置界面3.1.1服務(wù)器虛擬化（aSV）3.1.1.1方案概述企業(yè)aSV虛擬化平臺作為介于硬件和操作系統(tǒng)之間的軟件層，采用裸金屬架構(gòu)的X86虛擬化技術(shù)，實(shí)現(xiàn)對服務(wù)器物理資源的抽象，將CPU、內(nèi)存、I/O等服務(wù)器物理資源轉(zhuǎn)化為一組可統(tǒng)一管理、調(diào)度和分配的邏輯資源，并基于這些邏輯資源在單個物理服務(wù)器上構(gòu)建多個同時運(yùn)行、相互隔離的虛擬機(jī)執(zhí)行環(huán)境，實(shí)現(xiàn)更高的資源利用率，同時滿足應(yīng)用更加靈活的資源動態(tài)分配需求，譬如提供熱遷移、HA等高可用特性，實(shí)現(xiàn)更低的運(yùn)營成本、更高的靈活性和更快速的業(yè)務(wù)響應(yīng)速度3.1.1.13.1.1.2方案優(yōu)勢1、高可用為了提升服務(wù)器虛擬化系統(tǒng)的高可用性，企業(yè)從如下多維度提供了高可用技術(shù)，保障業(yè)務(wù)的穩(wěn)定性。故障遷移（HA）:企業(yè)aSV虛擬化平臺提供虛擬機(jī)熱遷移和虛擬機(jī)熱備份技術(shù)，降低宕機(jī)帶來的風(fēng)險、減少業(yè)務(wù)中斷的時間。企業(yè)aSV虛擬化平臺提供GuestOS故障檢測功能，當(dāng)客戶機(jī)發(fā)生嚴(yán)重故障時（例如Windows系統(tǒng)藍(lán)屏），虛擬機(jī)管理程序會監(jiān)控到客戶機(jī)故障。虛擬機(jī)管理程序可以重啟或關(guān)閉客戶機(jī)，從而避免有故障的客戶機(jī)持續(xù)占用計算資源。熱遷移（Motion）:通過熱遷移可以實(shí)現(xiàn)虛擬機(jī)的在線動態(tài)遷移，保證業(yè)務(wù)連續(xù)性；零宕機(jī)時間：進(jìn)行計劃內(nèi)硬件維護(hù)和升級遷移工作負(fù)載，業(yè)務(wù)不中斷；實(shí)現(xiàn)整體數(shù)據(jù)中心業(yè)務(wù)高可用，無需使用昂貴、復(fù)雜的傳統(tǒng)集群解決方案；最大限度地減少硬件、軟件故障造成的業(yè)務(wù)中斷時間；提高整個基礎(chǔ)架構(gòu)范圍內(nèi)的保護(hù)力度。跨存儲熱遷移：通借存儲熱遷移技術(shù)，可以在不中斷服務(wù)的情況下在跨存儲實(shí)時遷移虛擬機(jī)磁盤文件。將虛擬機(jī)磁盤文件無中斷地遷移到不同種類的存儲設(shè)備執(zhí)行存儲熱遷移不會造成停機(jī)，并可全面保證業(yè)務(wù)不中斷。可遷移在任何受支持服務(wù)器硬件上運(yùn)行任何受支持操作系統(tǒng)的虛擬機(jī)磁盤文件?？芍С秩魏喂饫w通道、iSCSI、本地硬盤等存儲系統(tǒng)實(shí)時遷移的虛擬機(jī)磁盤文件。2、極速備份企業(yè)VMP虛擬化平臺，將備份系統(tǒng)融合在整體VMP平臺，實(shí)現(xiàn)簡單易用的備份系統(tǒng)，由客戶設(shè)置自動備份計劃，系統(tǒng)管理根據(jù)這些設(shè)置定期進(jìn)行自動備份處理，以增強(qiáng)系統(tǒng)數(shù)據(jù)的安全性，同時增強(qiáng)自動處理事務(wù)能力，可以在不處理日常業(yè)務(wù)的時間里進(jìn)行此項(xiàng)工作。精確備份時間策略：可精確到小時級的備份計劃，讓備份數(shù)據(jù)更

精準(zhǔn)完善。智能備份路徑選擇：可智能選擇備份路徑，根據(jù)存儲空間的使用情況來智能選擇備份位置，且與原位置不同，保證原主機(jī)或存儲故障后，能從其它備份位置恢復(fù)。也可選擇客戶簡單易用的Windows共享目錄實(shí)現(xiàn)快速易用的備份。3、高效P2V遷移通過企業(yè)VMPConvert實(shí)現(xiàn)快速的物理機(jī)遷移虛擬機(jī)，跨平臺的虛擬機(jī)遷移虛擬機(jī)。而整個虛擬化遷移過程不超過5分鐘，業(yè)務(wù)中斷在2分鐘以內(nèi)。也可實(shí)現(xiàn)快速虛擬機(jī)平臺還原回物理機(jī)的回滾，保證業(yè)務(wù)數(shù)據(jù)不丟失。4、虛擬化運(yùn)維工作更簡單免插件控制臺：免插件的控制臺訪問VM，提升用戶體驗(yàn)一鍵新增虛擬機(jī)：通過簡單設(shè)置，快速創(chuàng)建虛擬機(jī)自動故障處理：系統(tǒng)故障時提出專家解決方案，快速恢復(fù)系統(tǒng)及應(yīng)用批量新增虛擬機(jī)：為經(jīng)常重復(fù)的工作內(nèi)容提供自動化操作平臺5、高安全性虛擬化平臺保障虛擬化文件系統(tǒng)加密通過高強(qiáng)度加密的Sangfor虛擬化文件系統(tǒng)，保證數(shù)據(jù)安全。通過添加每用戶的密鑰實(shí)現(xiàn)加密功能提高安全性。非法人員即使盜走保存有機(jī)密數(shù)據(jù)的硬盤或者虛擬機(jī)虛擬硬盤文件，也能夠防止其數(shù)據(jù)被其他用戶或外部攻擊者未經(jīng)授權(quán)的訪問。底層防攻擊合入企業(yè)NGAF多年的安全積累的防攻擊模塊，保障底層Hypervisor更安全，最大限度的控制網(wǎng)絡(luò)系統(tǒng)，加強(qiáng)邊界訪問控制權(quán)限的建立，降低安全風(fēng)險,消除網(wǎng)絡(luò)系統(tǒng)、操作系統(tǒng)、本身存在的大量弱點(diǎn)漏洞和認(rèn)為操作或配置產(chǎn)生的與安全策略相違背的系統(tǒng)配置，減少入侵者成功入侵的可能；加強(qiáng)網(wǎng)絡(luò)系統(tǒng)入侵行為的檢測和防御能力，有效阻止來自外部的攻擊行為，同時也防止來自內(nèi)部的違規(guī)操作行為；通過加固手段切實(shí)提高操作系統(tǒng)的安全級別，保證系統(tǒng)安全。6、智能虛擬系統(tǒng)可用性系統(tǒng)故障恢復(fù)：虛擬機(jī)系統(tǒng)故障檢測，虛擬機(jī)內(nèi)部系統(tǒng)藍(lán)屏，或者CPU利用率100%卡死虛擬機(jī)操作系統(tǒng)時，SangforVMPHA可偵測病重啟該虛擬機(jī)源保障及控制：通過調(diào)整不同業(yè)務(wù)虛擬機(jī)的CPU，內(nèi)存等計算資源的優(yōu)先級，保障關(guān)鍵應(yīng)用計算資源需求，提升高優(yōu)先級系統(tǒng)的可用性7、高性能虛擬化平臺塊數(shù)據(jù)緩存：實(shí)現(xiàn)針對文件系統(tǒng)的塊數(shù)據(jù)緩存，通過提升大文件讀取速度，優(yōu)化用戶體驗(yàn)歷史數(shù)據(jù)預(yù)?。壕珳?zhǔn)讀取虛擬機(jī)歷史塊數(shù)據(jù)，加快系統(tǒng)開機(jī)速度SCSI虛擬化硬盤加速：通過優(yōu)化SCSI磁盤驅(qū)動，整體提升磁盤I/O性能。3.1.2網(wǎng)絡(luò)虛擬化（aNET）3.1.2.1方案概述企業(yè)網(wǎng)絡(luò)虛擬化aNet，通過提供全新的網(wǎng)絡(luò)運(yùn)營方式，解決了傳統(tǒng)硬件網(wǎng)絡(luò)的眾多管理和運(yùn)維難題，并且?guī)椭鷶?shù)據(jù)中心操作員將敏捷性和經(jīng)濟(jì)性提高若干數(shù)量級。企業(yè)網(wǎng)絡(luò)虛擬化aNet方案通過和服務(wù)器虛擬化aSV相結(jié)合，在虛擬