中國聯(lián)通公司企業(yè)標(biāo)準

QB/CU070-2013

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

(V1.0)

ChinaUnicomInfrastructureasa

ServiceComputingTechnicaI

Specification

(V1.0)

2()13?()1?18發(fā)布2()13?()1?18實施

中國聯(lián)通公司發(fā)布

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

目錄

目錄II

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范1

1范圍1

2規(guī)范性引用文件1

3術(shù)語及縮略語1

3.1術(shù)語1

3.2縮略語2

4IaaS計算設(shè)備4

4.1概述4

4.2總體技術(shù)架構(gòu)4

5服務(wù)器硬件要求5

5.1總體要求5

5.1.1系統(tǒng)總體要求6

5.1.2CPU6

5.1.3內(nèi)存7

5.1.4硬盤7

5.1.5網(wǎng)絡(luò)8

5.2分類分級要求9

5.2.1接入服務(wù)器指標(biāo)11

5.2.2計算型服務(wù)器指標(biāo)11

5.2.3高性能計算型服務(wù)器指標(biāo)11

524存儲型服務(wù)器指標(biāo)11

5.3可用性要求12

5.4可管理性要求13

5.4.1管理硬件要求13

5.4.2管理功能要求14

5.5管理接口要求15

5.6安全性要求15

6服務(wù)器虛擬化功能要求15

6.1總體要求15

6.2基本要求17

6.2.1虛擬機部署17

6.2.2虛擬機操作18

6.2.3虛擬機的快照創(chuàng)建和恢復(fù)19

6.2.4虛擬機備份和容災(zāi)19

6.2.5虛擬機模板20

6.2.6虛擬機克隆21

6.2.7虛擬機網(wǎng)絡(luò)21

6.3管理功能要求22

6.3.1P2V/V2V22

6.3.2資源按需分配23

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

6.3.3實時資源調(diào)整24

6.3.4工作負載動態(tài)調(diào)整24

6.3.5虛擬機遷移25

6.3.6網(wǎng)絡(luò)IO控制26

6.3.7存儲1O控制26

7非功能性要求27

7.1性能需求27

7.1.1虛擬機損耗27

7.1.2虛擬機整體性能需求27

7.1.3虛擬機遷移性能28

7.1.4虛擬機快照性能要求29

7.2可用性要求30

7.2.1集群支持30

7.2.2網(wǎng)絡(luò)冗余連接30

7.2.3存儲可用性支持30

7.2.4虛擬機HA31

7.2.5虛擬機故障隔離32

7.3可管理性要求32

7.3.1虛擬化系統(tǒng)補丁統(tǒng)一升級32

7.3.2虛擬機操作系統(tǒng)軟件統(tǒng)一升級33

7.3.3故障管理33

7.3.4腳本自動化管理34

7.3.5運維監(jiān)控管理34

7.3.6拓撲管理34

7.3.7狀態(tài)監(jiān)控管理35

7.3.8歷史記錄管理35

7.4安全性要求35

7.4.1防病毒能力36

7.4.2敏感數(shù)據(jù)保護（可選）36

8接口功能描述37

III

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

1范圍

2本規(guī)范規(guī)定了laaS計算設(shè)備的硬件、分類分級、可用性、可管理

性、安全性等技術(shù)要求，并規(guī)定了服務(wù)器虛擬化基本要求、管理功

能要求、性能要求、可用性、可管理性、安全性要求和接口功能描

述，供中國聯(lián)通集團和省公司選擇laaS計算設(shè)備使用。

3除非專門說明，本規(guī)范中所指的“計算設(shè)備”特指支持虛擬化功

能的X86架構(gòu)服務(wù)器。

4規(guī)范性引用文件

下列文件中的條款通過本標(biāo)準的引用而成為本標(biāo)準的條款。凡是注日期的引用文件，其隨后所有的

修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準，然而，鼓勵根據(jù)本標(biāo)準達成協(xié)議的各方研究

是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本標(biāo)準。

序號標(biāo)準編號標(biāo)準名稱

[1]QB/CU191-2012中國聯(lián)通云計算技術(shù)體制vl.0

5術(shù)語及縮略語

5.1術(shù)語

名稱解釋

底層物理設(shè)備與虛擬機之訶的控制層，實現(xiàn)底層物理資源的抽象化

Hypervisor

和資源隔離，并對上層虛擬機運行進行控制。

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

在線遷移，指虛擬機在不中斷運行的情況下，從一個物理服務(wù)器遷

LiveMigration移到另外一臺物理服務(wù)器

5.2縮略語

縮寫英文全稱解釋

CIFSCommonInternetFileSystem通用Internet文件系統(tǒng)

CLIcommand-lineinterface命令行界面

ECCErrorCorrectingCode錯誤檢查和糾正

EPTExtendedPageTable擴展頁表

FCoEFibreChanneloverEthernet以太網(wǎng)光纖通道

GEGigabitEthernet千兆以太網(wǎng)

高可用。系統(tǒng)的可用性定義為系統(tǒng)正常

HAHighAvailability

運行時間占總運行時間的比例。為確保

系統(tǒng)HA,需要采取措施盡可能確保系

統(tǒng)正常運行，減少宕機時間。

IPMIIntelligentPlatformManagementIPMI是智能型平臺管理接口，開放的免

Interface費標(biāo)準。管理基于Inrel結(jié)構(gòu)的企業(yè)系

統(tǒng)中所使用的外圍設(shè)備采用的一種工業(yè)

標(biāo)準，用戶可以利用IPMI監(jiān)視服務(wù)器

的物理健康特征，如溫度、電壓、風(fēng)扇

工作狀態(tài)、電源狀態(tài)等。

小型計算機系統(tǒng)接口。將現(xiàn)有SCSI接

InternetSmallComputerSystem口與以太網(wǎng)絡(luò)(Ethernet)技術(shù)結(jié)合,使服

iSCSIInterface,Internet務(wù)器可與使用IP網(wǎng)絡(luò)的儲存裝置互相

交換資料的存儲技術(shù)。

網(wǎng)絡(luò)附屬存儲。一種特殊的專用數(shù)據(jù)存

儲服務(wù)器，包括存儲器件和內(nèi)嵌系統(tǒng)軟

NASNetworkAttachedStorage

件，可提供跨平臺文件共享功能。

NFSNetworkFileSystem網(wǎng)絡(luò)文件系統(tǒng)

OVFOpenVirtualMachineFormat開放虛擬機格式

2

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

PXEPiebootExecuteEnvironment通過網(wǎng)絡(luò)啟動引導(dǎo)安裝

磁盤陣列。利用數(shù)組方式來作磁盤組，

配合數(shù)據(jù)分散排列的設(shè)計，提升數(shù)據(jù)的

RAIDRedundantArraysofInexpensiveDisks

安全性。

存儲局域網(wǎng)絡(luò)，通過光纖（FC）將不同

的數(shù)據(jù)存儲設(shè)備連接到服務(wù)器的快速、

SANStorageAreaNetwork

專門的網(wǎng)絡(luò)。

串行高級技術(shù)附件，一種基于行業(yè)標(biāo)準

SerialAdvancedTechnology

SATA的串行硬件驅(qū)動器接口

Attachment

SAS是SCSI技術(shù)，采用串行技術(shù)以獲

得更高的傳輸速度，并通過縮短連結(jié)線

SASSerialAttachedSCSI

改善內(nèi)部空間等。

SNMPSimpleNetworkManagementProtocol簡單網(wǎng)絡(luò)管理協(xié)議

一種適合服務(wù)器虛擬化的虛擬化概念，

通過PCI-SpecialInterestGroup或

SR-IOVSingle-RootI/OVirtualizationPCI-SIG創(chuàng)建，在單根復(fù)雜實例中提供

設(shè)備虛擬化。

TCP卸載引擎，旨在使用網(wǎng)卡上專用處

理器來完成一些或所有數(shù)據(jù)包的處理任

TOETCPOffloadEngine

務(wù)。

虛擬局域網(wǎng)，是一種將局域網(wǎng)設(shè)備從邏

輯上劃分成?個個網(wǎng)段，從而實現(xiàn)虛擬

VLANVirtualLocalAreaNetwork

工作組的數(shù)據(jù)交換技術(shù)。

虛擬機，是物理服務(wù)器的軟件模擬，通

過Hypervisor的支持，為上層操作系統(tǒng)

VMVirtualMachine

和應(yīng)用程序提供運行環(huán)境。

VMSVirtualizationManagementSystem虛擬化管理系統(tǒng)

虛擬機監(jiān)視器，在本文中含義與

VMMVirtualMachineMonitorHypervisor相同。

恢復(fù)時間目標(biāo)，即恢復(fù)需要的時間

RTORecovertyTimeObjective

恢復(fù)點目標(biāo)，即恢復(fù)時可容忍的數(shù)據(jù)丟

RPORecoveryPointObjective

失時間間隔

3

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

6laaS計算設(shè)備

6.1概述

本規(guī)范重點規(guī)定計算設(shè)備在硬件和虛擬化兩個方面的要求。

1.硬件要求

2.laaS計算設(shè)備的主要部件包含CPU、內(nèi)存、硬盤、芯片組、網(wǎng)絡(luò)/存儲10接口、電源、風(fēng)扇等

組件。規(guī)范規(guī)定了針對不同使用場景下，對上述硬件組件的要求。規(guī)范同時規(guī)定了硬件可用性、

可管理性、安全性方面的要求。

3.虛擬化要求

6.2服務(wù)器虛擬化功能是laaS計算設(shè)備重要功能。計算設(shè)備虛擬化是一種對

服務(wù)器計算資源的抽象，它在物理服務(wù)器的基礎(chǔ)上構(gòu)建多個相互獨立的虛擬

機，從而將CPU、內(nèi)存、I/O等服務(wù)器物理資源轉(zhuǎn)化為一組統(tǒng)一管理，可靈活

調(diào)度、動態(tài)分配的邏輯資源。

6.3規(guī)范規(guī)定了服務(wù)器虛擬化各種功能要求，包括虛擬機創(chuàng)建和運行、虛擬機

調(diào)度、虛擬機管理，以及虛擬機性能要求。規(guī)范同時規(guī)定了計算設(shè)備虛擬化的

可用性、可管理性、安全性方面的要求。

6.4總體技術(shù)架構(gòu)

1.服務(wù)罌虛擬化系統(tǒng)的至輯架構(gòu)如圖1所示，主要包括以下幾個部分：

2.虛擬化控制器(Hypervisor)

3.底層物理設(shè)備與虛擬機之間的控制層，實現(xiàn)底層物理資源的抽象化和資源隔離，并對上層虛

擬機運行進行控制。

4.在虛擬機運行過程中，Hypervisor將對虛擬機的磁盤映象進行讀寫操作。

5.虛擬機(VirtualMachine,VM)

6.指對通過各種虛擬化技術(shù)，為用戶提供的與原有物理服務(wù)器不同的操作系統(tǒng)和應(yīng)用程序運行

環(huán)境的統(tǒng)稱。虛擬機通常使用物理服務(wù)器的部分資源，在用戶看來它與物理服務(wù)器的使用完全

相同。

4

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

7.物理存儲

8.虛擬化環(huán)境中支持不同存儲設(shè)備和存儲協(xié)議組成的物理存儲，通常包括FC-SAN、iSCSI、NAS

等集中存儲方式、分布式存儲系統(tǒng)、以及物理服務(wù)器本地磁盤存儲。

9.虛擬化管理系統(tǒng)(VMS)

10.由運行在虛擬化管理服務(wù)器上的管理軟件和對應(yīng)的管理客戶端、外部Web門戶等部分構(gòu)成。對

系統(tǒng)中的各類物理或虛擬資源進行統(tǒng)一管理，實現(xiàn)資源發(fā)現(xiàn)、資源調(diào)配、批量部署、HA和自

動遷移以及其它基于策略的高級控制功能，并對外提供管理接口。

11.物理設(shè)備(Server)

物理設(shè)備即x86服務(wù)器，為虛擬機提供物理資源，主要包含用于支撐計算的CPU和內(nèi)存，支撐存儲

的硬盤和支撐網(wǎng)絡(luò)的網(wǎng)絡(luò)接口。

虛擬化系統(tǒng)

虛擬機虛擬機

(VM)(VM)

虛擬VM

機管SX.

外

理系

接

統(tǒng)

虛擬化控制器口

(/

(Hypervisor)\VMS)

硬件資源

本地磁盤內(nèi)存CPU網(wǎng)卡

外設(shè)存儲通產(chǎn)網(wǎng)絡(luò)

NASSAN以太網(wǎng)通道

圖1服務(wù)器虛擬化邏輯架構(gòu)

7服務(wù)器硬件要求

7.1總體要求

本規(guī)范主要是針對云計算的laaS服務(wù)的硬件設(shè)備規(guī)范定義及其上虛擬化技術(shù)規(guī)范定義，以方便于

云計算及l(fā)aaS平臺的有效實現(xiàn)。

5

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

在laaS平臺中硬件可以形成類似資源池，相同資源池內(nèi)的資源可以方便地實現(xiàn)資源共享、分配、使

用、回收等能力。

在laaS資源池中，相同類型的的CPU要歸入同一資源池或數(shù)據(jù)區(qū)，以便支持虛擬機在其上可以在

線遷移,HA失敗切換，同時可以支持資源平衡策略定義。

在laaS資源池中，可以包括四類服務(wù)器類型：接入型服務(wù)器，計算型服務(wù)器，高性能計算型服務(wù)器

和存儲型服務(wù)器。

laaS平臺下資源具有自動發(fā)現(xiàn)、自動分配、按需使用、刪除后自動歸還能力。

7.1.1系統(tǒng)總體要求

計算設(shè)備作為云計算平臺中計算資源的提供者，是整個云計算環(huán)境中的重要組成部分，應(yīng)滿足云計

算平臺對硬件系統(tǒng)的如下總體要求：

（1）支持多種操作系統(tǒng)：支持Windows,Redhat、Suse等Linux操作系統(tǒng)；

（2）支持多種虛擬化系統(tǒng)：支持多種計算資源虛擬化方式，系統(tǒng)可運行VMWare、XenServer、Xen、

KVM、微軟Hyper-V等虛擬億系統(tǒng)；

（3）網(wǎng)絡(luò)接口：支持千兆及萬兆以太網(wǎng)技術(shù)：

（4）存儲接口：支持FCSAN、NAS、iSCSI等存儲設(shè)備，建議支持FCoE接口；

7.1.2（5）供電：支持直流電源/交流電源，其中直流電支持?48v和240v高壓

直流；

7.1.3（6）節(jié)能減排：符合中國環(huán)境標(biāo)志認證和中國節(jié)能標(biāo)志認證。

7.1.4CPU

為滿足云計算平臺中計算資源的需求，云計算基礎(chǔ)設(shè)施設(shè)備的CPU要求如下：

（1）支持基于IntelVT/AMD-V以上X86指令集架構(gòu)的處理器；

6

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

7.1.5(2)板內(nèi)擴展能力：在同一主板上支持多個CPU插槽，且在提供多個

CPU插槽的同時支持用戶選配CPU個數(shù)；

7.1.6內(nèi)存

為了匹配云計算laaS計算設(shè)備的計算能力，云計算基礎(chǔ)設(shè)施的內(nèi)存要求如下

(1)服務(wù)器的內(nèi)存需要支持ECC糾錯能力?？梢允褂肬DIMM/RDIMM/LRDIMM三種類型；單

條內(nèi)存容量為：4GB.8GB.l6GB.32GB：可選通用接口標(biāo)準：DDR3。

(2)頻率和接口標(biāo)準是衡量內(nèi)存性能的主要指標(biāo)。常見的有DDR3-1066、DDR3-1333、DDR3-1600,

分別以1066MHz頻率、1333MHz頻率、1600MHz頻率運行的DDR3接口內(nèi)存。頻率越高，速度更快。

(3)云計算和虛擬化應(yīng)用情況下，更多的內(nèi)存有利于系統(tǒng)性能的提高。物埋服務(wù)器中設(shè)定的虛擬

機數(shù)量越多，需要的內(nèi)存越多。

(4)支持內(nèi)存的EPT(ExtendedPageTable)技術(shù)。

(5)支持內(nèi)存復(fù)用、內(nèi)存交換技術(shù)。

7.1.7硬盤

硬盤作為服務(wù)器存儲數(shù)據(jù)的重:要組件，對性能、可用性等要求均較高，目前的分類方式各不相同,

主要包括以下方式：

(1)以存儲介質(zhì)類型區(qū)分：可分為磁介質(zhì)硬盤和固態(tài)硬盤兩種，固態(tài)硬盤的隨機讀寫性能和響應(yīng)延

時優(yōu)于磁介質(zhì)硬盤，但是目前的單盤容量小于磁介質(zhì)硬盤。

(2)以硬盤尺寸區(qū)分：磁介質(zhì)硬盤尺寸有2.5和3.5英寸兩種尺寸，固態(tài)硬盤只有2.5英寸一-種。

(3)以硬盤接II類型區(qū)分：目前硬盤采用SAS和SATA兩種接口標(biāo)準。在理論上,SAS接口硬盤

的速度是SATA接口硬盤的兩倍。根據(jù)對性能和穩(wěn)定性的不同需求，選擇采用SATA或者SAS的硬盤

接口。

硬盤要求如下：

7

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

7.1.8(1)必須支持SATA或SAS等硬盤接口：硬盤控制器應(yīng)為集成單通道

SAS控制器或存儲速度在每秒300M以上的控制器;服務(wù)器，特別是存儲密集

型服務(wù)器的實配硬盤個數(shù)應(yīng)在2個以上，硬盤配置應(yīng)在300GB/10000轉(zhuǎn)以上,

硬盤種類建議應(yīng)為SAS硬盤，從而保證服務(wù)器的磁盤性能。

7.1.9(2)支持RAID卡(內(nèi)置或外插)可將硬盤組織為冗余磁盤陣列，提

高服務(wù)器可用性。配置緩存的RAID卡可同時提高冗余磁盤陣列性能。支持

RAID0/1/5/6/10,緩存容量512M以上，支持電池保護或超級電容保護。

7.1.10(3)支持BootOnSAN的硬盤引導(dǎo)技術(shù)，可以集中管理硬盤引導(dǎo)文件,

達到OS及云計算平臺與云節(jié)點服務(wù)器的硬件無關(guān)的目標(biāo)，便于系統(tǒng)橫向擴

展及維護。

7.1.11網(wǎng)絡(luò)

網(wǎng)絡(luò)是云計算環(huán)境中進行數(shù)據(jù)交互的重要基礎(chǔ)設(shè)施，承或著所有云計算節(jié)點間的數(shù)據(jù)傳輸，包括計

算節(jié)點、存儲節(jié)點以及云計算用戶之間的基本數(shù)據(jù)交換.

服務(wù)器的網(wǎng)絡(luò)設(shè)備應(yīng)支持而不局限于以下功能：

(1)支持IGbps/lOGbps帶寬；

(2)支持基于網(wǎng)絡(luò)芯片硬件的數(shù)據(jù)傳輸或交換加速功能，例如TOE、SR-IOV等技術(shù)；

8

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

7.2(3)網(wǎng)絡(luò)端口聚合功能，滿足系統(tǒng)對于網(wǎng)絡(luò)帶寬的需求，同時可以提高系

統(tǒng)可用性；

7.3(4)網(wǎng)絡(luò)端口故障切換功能，滿足系統(tǒng)高可用性需要。

7.4分類分級要求

根據(jù)服務(wù)器的設(shè)計方式和運算能力等方面的差別，針對云計算及虛擬化計算環(huán)境對系統(tǒng)性能、可用

性、可擴展性的需求，將服務(wù)器分為不同的級別，目前分為：接入服務(wù)器，計算服務(wù)器，高級計算服務(wù)器

和存儲服務(wù)器。不同類別的服務(wù)器有不同的特性和應(yīng)用場景。

接入服務(wù)器：適合對單機性能要求較低、對密度和橫向獷展能力要求較高的場合使用，可以用來搭

建較低成本的云計算基礎(chǔ)設(shè)施集群，對于單臺服務(wù)器的擴展性和可用性等級并沒有太多的要求。

計算型服務(wù)器：適合對服務(wù)器單機性能及橫向力,展性要求較高的場合使用，擁有較高的服務(wù)器單機

可擴展性和可管理性，也能夠適合云計算平臺對系統(tǒng)橫向擴展性能的需求，適合多種應(yīng)用場景。

高性能計算型

服務(wù)器：是云

計算平臺節(jié)點

中較高端的產(chǎn)

品，擁有最高

的單節(jié)點處理

能力和力,展能

力，適合計算

密集型的應(yīng)用

場景，例如虛

擬化資源池的

搭建、對縱向擴

RAIDORAID1RAID10RAIDS

展能力要求較

高的場合。

存儲型服務(wù)器：

是云計算平臺

節(jié)點中較高端

的產(chǎn)品，擁有

強大的本地存

儲能力，適合

作為云計算的

存儲節(jié)點或者

存儲密集型應(yīng)

用系統(tǒng)。

9

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

RAID技術(shù)主要

包含RAID0,1,

5,10等數(shù)個規(guī)

范，他們的比

較如下，對

RAID技術(shù)的選

擇，除了考慮

最小配置之外

還需要根據(jù)具

體的應(yīng)用要求

決定。

項目

最小配置1243

性能HighestLowestR/\ID5<RAID10<RAID()RAID1<RA1D5<RA1D1O

磁盤利用率100%50%50%(N-l)>/N

10

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

7.4.1接入服務(wù)器指標(biāo)

7.4.2接入服務(wù)器主要處理WebHTTP請求，它對計算性能和存儲性能要求

較低，對網(wǎng)絡(luò)性能要求較高。因此標(biāo)配1路中低端CPU即可，內(nèi)存推薦16G,

2個GE網(wǎng)卡。設(shè)備形態(tài)以機架服務(wù)器為主，也可配置為低端刀片。此類服務(wù)

器一般不做虛擬化。

7.4.3計算型服務(wù)器指標(biāo)

7.4.4主要處理各種應(yīng)用程序，需要較強的計算能力和內(nèi)存能力。配置雙路

CPU,內(nèi)存推薦48G,4個GE網(wǎng)卡。存儲方面通過8GFC與FCSAN相連或

者GEiSCSI與IPSA、相連。機架服務(wù)器在內(nèi)存，存儲和網(wǎng)絡(luò)方面具有更好

的擴展性，刀片服務(wù)器具有更高的密度，根據(jù)數(shù)據(jù)中心的實際情況進行部署。

7.4.5高性能計算型服務(wù)器指標(biāo)

7.4.6對于性能要求高的應(yīng)用程序或者ERP,數(shù)據(jù)庫等應(yīng)用，需要配置4路以

上CPU的高端服務(wù)處理，內(nèi)存推薦96G,4個GE網(wǎng)卡。存儲方面通過8GFC

通道與FCSAN相連或者GEiSCSI與IPSAN相連。機架服務(wù)器在內(nèi)存，存

儲和網(wǎng)絡(luò)方面具有更好的擴展性，刀片服務(wù)器具有更高的密度，根據(jù)數(shù)據(jù)

中心的實際情況進行部署。

7.4.7存儲型服務(wù)器指標(biāo)

11

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

7.5存儲服務(wù)器主要用于分布式存儲系統(tǒng)平臺。分布式存儲通過分布式文件系

統(tǒng)（如HDFS）或其他應(yīng)用系統(tǒng)支持，采用多臺服務(wù)器及服務(wù)器自身提供的

多個大容量廉價磁盤來搭建，從而取代傳統(tǒng)的集中部署的獨立式磁盤陣列系

統(tǒng)，主要用于數(shù)據(jù)挖掘、搜索引擎、日志分析等多類應(yīng)用。配置12個以上

SATA/SAS3.5寸盤。對CPU和內(nèi)存的需求較低，配置中低端CPU即可，內(nèi)

存推薦32G,4個GE網(wǎng)卡。對于產(chǎn)品形態(tài)，建議采用2U機架服務(wù)器。

7.6可用性要求

（1）服務(wù)器磁盤應(yīng)支持冗余、熱插拔，應(yīng)可以支持RA1D0/1/5/6,并可以插入緩存進行擴展。

（2）服務(wù)器及刀片服務(wù)器機框的電源應(yīng)支持冗余，兩路及以上CPU服務(wù)器、刀片服務(wù)器機框還應(yīng)

支持電源模塊的熱插拔功能。

（3）所有服務(wù)器的網(wǎng)卡支持冗余、熱備份功能，系統(tǒng)能夠在不中斷業(yè)務(wù)的條件下完成網(wǎng)卡切換。

（4）所有服務(wù)器支持風(fēng)扇冗余功能，兩路及以上CPU服務(wù)器、刀片服務(wù)器支持風(fēng)扇熱插拔功能。

（5）所有服務(wù)器風(fēng)扇轉(zhuǎn)速具備自動調(diào)節(jié)功能，當(dāng)發(fā)生風(fēng)扇故障或CPU利用率變化時，風(fēng)扇轉(zhuǎn)速應(yīng)

相應(yīng)的調(diào)節(jié)。

（6）刀片服務(wù)器機框應(yīng)支持雙背板的冗余保護機制或背板支持雙路設(shè)計，每一個刀片服務(wù)器都支

持熱插拔。

12

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

7.7（7）同一個刀片服務(wù)器機框中的刀片服務(wù)器，應(yīng)能夠?qū)蓚€刀片服務(wù)器

設(shè)置為主備關(guān)系，能夠完成熱切換。

7.8（8）對于多路CPU機型，單路CPU故障可以自動重啟并屏蔽，不影響其

它CPU及整機的正常運行。

7.9可管理性要求

7.9.1管理硬件要求

（1）設(shè)備應(yīng)既能支持本地維護管理，又能夠以遠程網(wǎng)絡(luò)管理形式進行操作、維護、管理、配置等

工作。

（2）設(shè)備應(yīng)具備專用的遠程控制網(wǎng)絡(luò)端I」，可以不依賴操作系統(tǒng)對設(shè)備進行遠程控制和管理（包

括遠程關(guān)機，重新啟動，遠程操作系統(tǒng)控制、遠程配置等操作）。

（3）設(shè)備應(yīng)確保在遠程監(jiān)視和控制時對資源的有效控制以及遠程管理功能具有相對高的優(yōu)先級等

功能。

（4）設(shè)備應(yīng)能以脫機、在線兩種方式進行相關(guān)的硬件系統(tǒng)及管理配置，包括對系統(tǒng)配置進行加載、

修改以及刪除等操作。當(dāng)在線修改或補充數(shù)據(jù)時，應(yīng)不影響設(shè)備的正常工作。

13

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

7.9.2(5)設(shè)備應(yīng)具有將設(shè)備中的數(shù)據(jù)輸出至外部存儲器備份的功能，當(dāng)系統(tǒng)

中斷或在必要時能重新裝載使用。另外，當(dāng)新數(shù)據(jù)輸入后，原數(shù)據(jù)應(yīng)能予以保

留，新數(shù)據(jù)只有在輸入測試完成后才能運行。系統(tǒng)應(yīng)具有恢復(fù)原數(shù)據(jù)運行的功

能。在確認新數(shù)據(jù)使用穩(wěn)定后，原數(shù)據(jù)才可以刪除。

7.9.3(6)設(shè)備應(yīng)提供圖形和命令行兩種界面和接口，接口包括本地終端和遠

程維護中心等多種接口方式，所有操作、維護、管理功能均應(yīng)能通過上述界面

和接口方式進行。

7.9.4管理功能要求

1.資產(chǎn)管理

?(1)服務(wù)器提供資產(chǎn)管理軟件，可以通過該軟件進行服務(wù)器資產(chǎn)狀況的管理和維護，包含但不

限于：

?服務(wù)器型號及序列號；

?服務(wù)器配置信息；

?服務(wù)器固件版本管理。

2.遠程控制

(1)管理員應(yīng)可以通過標(biāo)準的網(wǎng)頁瀏覽器在任何時間和地點來控制x86服務(wù)器系統(tǒng)，與操作系統(tǒng)

無關(guān)。

(2)管理員能夠通過網(wǎng)頁瀏覽器來接入和管理系統(tǒng)。

(3)管理能力應(yīng)涵蓋虛擬KVM、虛擬介質(zhì)、健康狀況監(jiān)測、日志杳詢等功能。

3.故障管理

?(1)服務(wù)器系統(tǒng)應(yīng)在前面板、服務(wù)器內(nèi)部分別提供工作狀況指示燈，指示服務(wù)器各個部件的

工作情況。通過觀察指示燈的不同顏色或狀態(tài)，可以清楚地了解到服務(wù)器各個硬件部件的工作

情況。包括：

?電源指示燈；

?整機健康狀況指示燈；

?電源模塊工作及健康狀況指示燈；

14

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

?硬盤工作及健康狀況指示燈。

4淇他

7.10（1）支持IPMI管理規(guī)范，提供遠程開關(guān)機、復(fù)位、日志、硬件監(jiān)控等

管理功能；

7.11管理接口要求

（1）提供IPMI管理接口；

（2）提供CLI/HTTP管理接口；

（3）提供SNMP管理接口；

（4）提供可編程管理接口。

7.12安全性要求

服務(wù)器系統(tǒng)應(yīng)該具有良好的安全防范手段，保證系統(tǒng)在運行時的系統(tǒng)安全及數(shù)據(jù)安全。服務(wù)器根據(jù)

實際使用場景，應(yīng)提供但不限于下列防范措施：

（1）服務(wù)器通過WEB方式進行遠程控制應(yīng)支持HTTPs協(xié)議,HTTPs端口可配置；

（2）服務(wù)器通過WEB方式進行遠程控制應(yīng)支持sshv2遠程訪問協(xié)議；

（3）服務(wù)器支持基于BIOS登錄口令的開機控制：

（4）服務(wù)器管理可以支持多級用戶分級安全管理；

（5）管理系統(tǒng)可以支持域管理認證；

8（6）服務(wù)器遠程控制時支持關(guān)閉不安全協(xié)議（如FTP,Telnet）。

9服務(wù)器虛擬化功能要求

9.1總體要求

1.Hypervisor要求

Hypervisor是一種運行在基礎(chǔ)物理服務(wù)器和操作系統(tǒng)之間的中間軟件層，可允許多個操作系統(tǒng)和應(yīng)

用共享硬件，可訪問服務(wù)器上包括磁盤和內(nèi)存在內(nèi)的所有物理設(shè)備。Hypervisor不僅協(xié)調(diào)看這些硬件資

15

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

源的訪問，也同時在各個虛擬機之間施加防護。當(dāng)服務(wù)器啟動并執(zhí)行Hypervisor時，它會加載所有虛擬

機客戶端的操作系統(tǒng)，同時會分配給每?臺虛擬機適量的內(nèi)存、CPU、網(wǎng)絡(luò)和磁盤。

Hypcnisor要求包括但不同限于如卜,幾條：

（1）支持在一臺物理服務(wù)器中創(chuàng)建多個相互獨立的虛擬機服務(wù)器，每個虛擬機各自擁有計算、存

儲和網(wǎng)絡(luò)等資源，運行各自的噪作系統(tǒng)和應(yīng)用。

（2）從安裝各種應(yīng)用系統(tǒng)、通過網(wǎng)絡(luò)訪問、滿足用戶對服務(wù)器不同使用需求的角度來看，虛擬機

的用戶體驗與物理服務(wù)器幾乎沒有差別。

（3）支持通過Hypervisor軟件功能，將物理服務(wù)器中的CPU、內(nèi)存、I/O等資源進行抽象化，使得

服務(wù)器資源不再與具體物理設(shè)備以及上層應(yīng)用綁定，將原先與具體物理服務(wù)器和物理設(shè)備綁定的資源

轉(zhuǎn)化為可以統(tǒng)一分配和管理的一組邏輯資源，實現(xiàn)資源的共享和靈活分配。

?4（）支持不同的資源劃分粒度，以CPU資源為例，應(yīng)支持以下粒度：

?一臺虛擬機可以使用相當(dāng)于單個物理CPU（核）的處理能力；

?一臺虛擬機可以使用相當(dāng)于多個物理CPU（核）的處理能力；

一臺虛擬機可以與其它虛擬機共享CPU資源，每臺虛擬機的虛擬CPU僅使用相當(dāng)于單個物理

CPU（核）部分或全部處理能力的計算資源。

（5）物理服務(wù)器的網(wǎng)卡等I/O設(shè)備，也支持類似的資源抽象和共享能力，使物理服務(wù)器可以劃分

的虛擬機個數(shù)與物理資源數(shù)量無關(guān)。

2.32位/64位支持

為了使虛擬機能夠充分滿足企業(yè)現(xiàn)有IT系統(tǒng)的應(yīng)用需求，同時提供較強的擴展能力，虛擬化產(chǎn)品

應(yīng)支持在舊有32位物理服務(wù)器上運行32位虛擬機，以及在新的64位物理服務(wù)器上運行32位或

64位虛擬機的不同能力。

3.操作系統(tǒng)兼容要求

物理服務(wù)器所支持的各種操作系統(tǒng)類型及版本，在對該物理服務(wù)器進行虛擬化后，也能夠在創(chuàng)建的

虛擬機中安裝并正常運行。

在將物理服務(wù)器所支持的操作系統(tǒng)安裝到虛擬機的過程中，無須對操作系統(tǒng)進行任何修改。出于提

高虛擬機性能的需要對操作系統(tǒng)進行特定優(yōu)化時，也應(yīng)通過可選安裝組件的方式進行，而無須更換現(xiàn)有

操作系統(tǒng)版本。

X86架構(gòu)的虛擬機應(yīng)支持市場主流的Windows服務(wù)器版本，以及Redhat、SuSe、CentOS等多個發(fā)

行版本的Linux操作系統(tǒng)。

安裝了所支持的、不同類型及版本操作系統(tǒng)的多個虛擬機，必須能夠在同一物理服務(wù)器上同時運

行，相互之間沒有影響。

16

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

4.服務(wù)器兼容要求

服務(wù)器虛擬化產(chǎn)品需提供廣泛的物理服務(wù)器硬件設(shè)備兼容性支持，X86服務(wù)器虛擬化產(chǎn)品必須支

持市場上主流設(shè)備廠商提供的服務(wù)器。

虛擬化產(chǎn)品功能的實現(xiàn)，不得依賴于特殊的服務(wù)器硬件設(shè)備。

5.存儲兼容要求

虛擬化產(chǎn)品使用存儲設(shè)備保存的自身映象或者應(yīng)用數(shù)據(jù)，因而存儲設(shè)備需要滿足以下要求：

（1）支持物理服務(wù)器本地磁盤存儲和通過網(wǎng)絡(luò)（IP或SAN網(wǎng)絡(luò)）訪問的共享存儲。

（2）支持文件系統(tǒng)（NFS、CIFS等）、塊設(shè)備等不同存儲類型；特別的，虛擬機磁盤映象，支持

以文件方式映射到物理存儲設(shè)備，也支持以邏輯卷（LogicalVolume,LV）方式映射到物理存儲設(shè)備。

（3）支持主流廠商提供的不同F(xiàn)CSAN、iSCSI和NAS等存儲設(shè)備。

9.2基本要求

9.2.1虛擬機部署

虛擬機的部署是指在Hypervisor主機上安裝虛擬機的過程。虛擬機的部署應(yīng)當(dāng)滿足以下功能：

（1）支持多種靈活的部署方式，包括與物理機安裝類似的基于系統(tǒng)安裝介質(zhì)（光盤，移動存儲）的

安裝部署和基于虛擬機鏡像文件（如OVF格式文件）的免安裝部。

（2）支持基于模板的部署，可以通過模板快速批量部署虛擬機。管理員可以根據(jù)需求安裝一臺虛

擬機，并做好相應(yīng)的系統(tǒng)配置。然后將此虛擬機轉(zhuǎn)換為模板,通過模板可以快速地大規(guī)模部署虛擬機。

部署的時候可以定制虛擬機的軟硬件配置。

（3）Hypervisor在物理服務(wù)器上安裝完成后，支持用戶通過命令行或者圖形界面的方式在

Hypervisor上創(chuàng)建虛擬機。

（4）創(chuàng)建過程需提供用戶交互界面，引導(dǎo)用戶設(shè)定虛擬機名稱、資源類型和數(shù)量、操作系統(tǒng)類型、

網(wǎng)絡(luò)設(shè)置等配置參數(shù)。

（5）虛擬機創(chuàng)建成功后，支持從本地啟動或網(wǎng)絡(luò)啟動（PXE）的方式，引導(dǎo)進行虛擬機操作系統(tǒng)的

安裝，并支持從光盤、ISO映像、本地存儲或者共享存儲中載入程序安裝包。

（6）支持通過第三方工具或者編寫腳本等方式，實現(xiàn)虛擬機、操作系統(tǒng)和應(yīng)用的自動化安裝和配

置，并支持遠程操作。

17

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

（7）在服務(wù)器主流配置下（2路或者4路服務(wù)器，每CPU配置64GB內(nèi)存到96GB內(nèi)存）服務(wù)器虛

擬化整合比（單臺物理主機的VM數(shù)）建議在5-10左右，可根據(jù)對安全性、可靠性或者發(fā)源利用率要

求不同進行調(diào)整。

9.2.2虛擬機操作

虛擬機的整個生命周期都應(yīng)當(dāng)可以監(jiān)控和管理。

在虛擬機的生命周期中，虛擬化軟件應(yīng)當(dāng)提供完整的圖形化監(jiān)控和管理。管理員可以在管理界面上

方便地選擇創(chuàng)建、啟動、關(guān)閉、暫停、掛起、恢復(fù)、重啟、刪除等虛擬機操作，并在界面上有相應(yīng)的運

行狀態(tài)提示。

管理員可以同時對多臺虛擬機進行管理操作，例如安裝系統(tǒng)補丁。此類操作應(yīng)當(dāng)顯示在虛擬機界面

之內(nèi)，使得在線的虛擬機用戶得到通知。（I）虛擬機創(chuàng)建是指根據(jù)用戶的配置要求.在資源池內(nèi)新增一

個該配置的虛擬機。虛擬機的創(chuàng)建過程需提供用戶交互方式，引導(dǎo)用戶設(shè)定虛擬機名稱、資源類型和數(shù)

量、操作系統(tǒng)類型、網(wǎng)絡(luò)設(shè)置等配置參數(shù)。

（2）虛擬機啟動是指將關(guān)閉狀態(tài)中的虛擬機置于開機狀態(tài)（通常情況下，新創(chuàng)建的虛擬機默認為

關(guān)閉狀態(tài)）。

（3）虛擬機關(guān)閉是指將運行中的虛擬機關(guān)機。

（4）虛擬機重啟是指將運行中的虛擬機重新啟動.

（5）虛擬機暫停是指將虛擬機當(dāng)前的工作環(huán)境保存到內(nèi)存中，然后關(guān)閉CPU等其他虛擬機硬件電

源,僅對內(nèi)存供電，當(dāng)恢復(fù)虛擬機時，能夠迅速回到虛擬機暫停前的工作環(huán)境。

（6）虛擬機掛起是指將虛擬機當(dāng)前的工作環(huán)境保存到磁盤空間，然后關(guān)閉所有虛擬機硬件電源，當(dāng)

恢復(fù)虛擬機時，能夠迅速回到虛擬機掛起前的工作環(huán)境。暫停和掛起虛擬機，均不會丟失虛擬機的任何

狀態(tài)信息，并且可以在任意時刻恢好該虛擬機。被掛起的虛擬機在掛起期間應(yīng)當(dāng)釋放其對主機資源的占

用。

18

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

9.2.3（7）虛擬機恢復(fù)是指將暫?；蛘邟炱鸬奶摂M機，恢復(fù)到虛擬機暫停或者

掛起之前的工作環(huán)境。

924（8）虛擬機刪除是指將用戶的虛擬機移除出資源池，并將存儲上相應(yīng)的

虛擬機文件刪除的操作。刪除的過程是不可逆的，刪除的虛擬機將無法恢復(fù)。

9.2.5虛擬機的快照創(chuàng)建和恢復(fù)

虛擬機快照是指虛擬機在某一特定時間點的狀態(tài)副本?？煺湛梢杂脕韺⑻摂M機恢復(fù)到過去某一時刻

的狀態(tài)，即創(chuàng)建快照時刻的狀態(tài)。

快照分為離線快照和在線快照兩種。離線快照是對離線的虛擬機創(chuàng)建快照，在線快照是對在線的虛

擬機創(chuàng)建快照。在線快照應(yīng)當(dāng)支持將內(nèi)存狀態(tài)納入快照之中。

虛擬機快照的創(chuàng)建和恢復(fù)應(yīng)當(dāng)滿足以下功能：

（1）可以在任意時間點對離線或者在線的虛擬機創(chuàng)建快照，并且創(chuàng)建快照的過程應(yīng)當(dāng)盡可能的短

暫，以免對系統(tǒng)產(chǎn)生影響。

（2）用戶可以創(chuàng)建大量快照，并且虛擬機系統(tǒng)不應(yīng)當(dāng)隨著快照數(shù)量的增多導(dǎo)致性能下降。

（3）快照之間應(yīng)當(dāng)相互獨立，任意快照的刪除操作不會對其他快照和整個虛擬機系統(tǒng)有任何影響。

（4）創(chuàng)建快照支持采用節(jié)省磁盤空間的方式，創(chuàng)建的快照不會顯著增大虛擬機所占用的磁盤空間。

（5）用戶可以使用任意快照來恢復(fù)到快照時的系統(tǒng)狀態(tài)?？煺諔?yīng)當(dāng)包含包括內(nèi)存在內(nèi)的所有系統(tǒng)

狀態(tài)?？煺盏幕謴?fù)時間應(yīng)當(dāng)盡可能的短暫。

9.2.6虛擬機備份和容災(zāi)

虛擬機的備份是指在任意時間點對虛擬機按預(yù)定策略進行自動或者手動的數(shù)據(jù)提取和保存，并在

需要的時候進行恢復(fù)，以保障系統(tǒng)的數(shù)據(jù)安全。其應(yīng)當(dāng)滿足以下功能：

（1）Hypervisor軟件供應(yīng)商應(yīng)當(dāng)提供開放的備份應(yīng)用編程接口（API）,使得與主流的第三方備份軟

件平臺兼容。同時，也應(yīng)當(dāng)提供一體化的備份解決方案，使得即使在不依賴第三方備份軟件的情況下,

僅依靠平臺自身也可以備份及恢復(fù)。

（2）提供設(shè)置自動備份時間、備份方式等的功能，按口歷或者工作周方式設(shè)置備份策略運行時間。

（3）支持全備份和增量備份等多種備份方式。

19

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

（4）支持虛擬機的在線備份功能，即備份過程中虛擬機可繼續(xù)運行，并且備份過程不應(yīng)對虛擬機或

者運行Hypervisor的主機產(chǎn)生任何顯著的性能影響。

（5）備份必須保證數(shù)據(jù)的一致性。不僅對虛擬機本身的操作系統(tǒng)，而且對虛擬機上運行的任何應(yīng)

用程序，備份都必須是有效且數(shù)據(jù)一致的。

（6）備份數(shù)據(jù)流應(yīng)當(dāng)支持IP網(wǎng)絡(luò)或者存儲區(qū)域網(wǎng)絡(luò)（SAN）,備份的目的介質(zhì)可以是磁盤或者磁

帶。

容災(zāi)是指當(dāng)發(fā)生大范圍的技術(shù)故障或者自然災(zāi)害導(dǎo)致本地的虛擬機無法正常運行的情況下，虛擬

機可以自動遷移到遠程的主機上繼續(xù)運行的技術(shù)。其應(yīng)當(dāng)滿足以下功能：

（1）有完整的技術(shù)解決方案和管理平臺，可以同時對本地以及多個遠程的數(shù)據(jù)中心的主機進行監(jiān)

控，當(dāng)災(zāi)難發(fā)生時，可以采取迅速有效的響應(yīng)機制，進行不需要人工干預(yù)的虛擬機自動切換。

（2）支持1對1和I對多的容災(zāi)部署，支持多地數(shù)據(jù)中心互為災(zāi)難備份。

9.2.7（3）支持同步或者異步的數(shù)據(jù)復(fù)制傳輸，使得災(zāi)備方案可以跨越廣域網(wǎng)。

并且應(yīng)當(dāng)提供可靠的基于軟件的數(shù)據(jù)復(fù)制方式，同時也應(yīng)當(dāng)支持主流的硬件

磁盤陣列的數(shù)據(jù)復(fù)制方式。

9.2.8（4）提供的容災(zāi)方案可以在不影響生產(chǎn)環(huán)境的情況下進行可靠性測試,

以驗證系統(tǒng)的RTO和RPOo

9.2.9虛擬機模板

虛擬機模板是指可以用來創(chuàng)建其他虛擬機的虛擬機鏡像文件。虛擬機模板包括操作系統(tǒng)，一系列應(yīng)

用程序以及一整套虛擬機配置選項。

模板應(yīng)既能支持各種操作系統(tǒng)，又能支持系統(tǒng)軟件或應(yīng)用軟件，具體內(nèi)容包括：

（I）虛擬機的配置，如CPU、內(nèi)存、硬盤：

（2）虛擬機的操作系統(tǒng)環(huán)境，如操作系統(tǒng)類型、版本；

（3）虛擬機的應(yīng)用軟件環(huán)境，如軟件安裝包路徑、安裝參數(shù)；

（4）應(yīng)用軟件的部署與配置流程，用于生成虛擬機時軟件的安裝與設(shè)置。

虛擬機模板應(yīng)當(dāng)支持以下功能：

20

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

（1）模板的創(chuàng)建。模板應(yīng)當(dāng)支持多種創(chuàng)建方式，包括從一臺現(xiàn)有虛擬機創(chuàng)建模板，以及從一個現(xiàn)有

模板中復(fù)制另一個模板。

（2）模板的更新和升級。模板創(chuàng)建成功后應(yīng)當(dāng)可以修改，包括修改模板中包含的應(yīng)用程序和配置

信息。

9.2.10（3）支持通過模板快速、批量部署虛擬機，除必要的參數(shù)配置以外，通

過模板創(chuàng)建虛擬機的過程可以自動化進行。

9.2.11（4）基于模板的大規(guī)模部署，應(yīng)當(dāng)支持共享的方式，使得克隆得到的

虛擬機可以共享磁盤上相同的文件（例如操作系統(tǒng)文件），以達到節(jié)省磁盤空

間的效果。

9.2.12虛擬機克隆

虛擬機克隆是指從一臺現(xiàn)有虛擬機創(chuàng)建新虛擬機的過程。

虛擬機克隆應(yīng)當(dāng)支持以下功能：

（1）支持離線或者在線的虛擬機克隆。

（2）克隆完成后，應(yīng)當(dāng)提供向?qū)?，對新生成的虛擬機進行定制。定制應(yīng)當(dāng)包括對虛擬機運行的軟件

以及虛擬機本身配置的修改，以避免軟件授權(quán)違規(guī)或者虛擬機網(wǎng)絡(luò)IP地址沖突。

（3）克隆的虛擬機可以采用與原有虛擬機不同的磁盤部署方式。

9.2.13虛擬機網(wǎng)絡(luò)

虛擬機網(wǎng)絡(luò)是指虛擬機之間以及虛擬機和外部物理機之間的網(wǎng)絡(luò)連接及其屬性。虛擬機網(wǎng)絡(luò)應(yīng)當(dāng)支

持以下功能：

（1）支持虛擬交換機。虛擬交換機用以支持虛擬機內(nèi)部的網(wǎng)絡(luò)通信，以及虛擬機和外部物理機之

間的網(wǎng)絡(luò)通信。虛擬交換機應(yīng)當(dāng)可以跨越多臺物理hypervisor主機，使得虛擬機在主機之間遷移時網(wǎng)絡(luò)

屬性得以保留。

（2）虛擬交換機應(yīng)當(dāng)支持對虛擬機的網(wǎng)絡(luò)控制，包括流量控制和安全控制。

（3）虛擬交換機支持以端口組為單位的網(wǎng)絡(luò)屬性配置以及修改。

21

中國聯(lián)通laaS計算設(shè)備技術(shù)規(guī)范

（4）虛擬交換機支持主機物理網(wǎng)絡(luò)的負載均衡以及網(wǎng)卡錯誤切換。其中負載均衡應(yīng)包括基于MAC

地址或者IP地址的負載均衡算法。

（5）虛擬交換機支持劃分虛擬局域網(wǎng)（VLAN）以實現(xiàn)對虛擬機的安全隔離。

（6）虛擬機須提供對網(wǎng)卡的虛擬化支持，虛擬網(wǎng)卡和虛擬交換機通過物理網(wǎng)絡(luò)設(shè)備接入物理網(wǎng)絡(luò)。

（7）為了提高通信效率，減少對物理網(wǎng)絡(luò)設(shè)備的壓力，虛擬機之間的通信可配置為通過虛擬網(wǎng)上以

及虛擬交換機的方式進行，無須通過物理網(wǎng)卡。

（8）虛擬機的虛擬網(wǎng)卡可支持劃分VLAN。

（9）虛擬機支持多塊虛擬網(wǎng)卡，虛擬機網(wǎng)卡共享底層獨立網(wǎng)卡。

（10）網(wǎng)絡(luò)支持巨幀類型，支持多種MTU大小。

（11）每個網(wǎng)絡(luò)類型支持至少兩塊網(wǎng)卡bonding實現(xiàn)冗余網(wǎng)絡(luò)路徑。

9.3對虛擬交換機的支持主要有兩種方式。一種是采用純軟件的方式，用主機

的CPU資源來處