华为FusionSphere基础架构虚拟化解决方案.pptx

华为FusionSphere基础架构虚拟化解决方案.pptx

《华为FusionSphere基础架构虚拟化解决方案.pptx》由会员分享，可在线阅读，更多相关《华为FusionSphere基础架构虚拟化解决方案.pptx（90页珍藏版）》请在冰豆网上搜索。

精简IT，敏捷商道华为FusionSphere3.0基础架构虚拟化解决方案,部门：

企业BGIT云计算产品线版本：

V1.1（20130228）,交流提纲,华为技术方案和特点,典型应用场景,传统IT发展趋势,传统IT基础架构面临的问题,服务器资源利用率低、成本高,烟囱式发展，缺乏弹性,业务故障恢复周期长,购买硬件,安装软件,业务调试,数周,30%,问题,业务扩展、上线时间长,消耗时间,数小时、数天,中外运实例,不断降低的效率,不断繁琐的运维,中外运业务需要,服务器、存储容量,不断拉大的供需差距,IT投资持续增加,持续购置硬软件，投资压力大，风险高运维成本不断增加，达到IT支出的50%,业务系统可靠性低,业务系统可靠性参差不齐单点故障，快速定位难，故障解决时间长，缺乏管控工具,烟囱式业务,系统分散，维护复杂，运维成本高系统独立、资源共享困难,业务上线周期长,建设周期长业务部署困难上线新的系统需要几个月,2010年硬件型号达到15种，软件种类达到26种,中外运每年业务需要IT投入增长率为20%,我们的共同使命,让业务部署更弹性,降低硬件平台系统开销,让业务部署更快捷,降低业务中断时间,弹性资源池,基础架构“虚拟化”是解决之道,基于“云计算”技术，将基础设施“虚拟化”，是IT的根本解决之道,数量整合,资源弹性,高可用,快速上线、自动化,减少服务器数据，提升服务器利用率、降低能耗,根据业务需要，弹性提供资源,HA冗余机制，减少故障宕机时间，提高业务服务水平,业务快速上线、自动化管理，为客户提供更优质的服务,虚拟化基础设施,交流提纲,华为技术方案和特点,解决方案总览,FusionCompute,FusionManager,FusionIntegration,典型应用场景,传统IT发展趋势,FusionStack,FusionStorage,服务器,存储,网络,安全网关,机房设施,物理硬件,华为FusionSphere3.0解决方案,虚拟平台,物理层,设施层,办公系统,财务系统,OA系统,业务层,华为FusionSphere,业务系统,交流提纲,华为技术方案和特点,解决方案总览,FusionCompute,FusionManager,FusionIntegration,典型应用场景,传统IT发展趋势,FusionStack,FusionStorage,华为FusionCompute3.0主要参数,华为FusionCompute3.0主要参数,华为FusionCompute3.0关键特性,业界卓越的性能,VM,VM,VM,VM,VM,VM,虚拟平台与硬件,Blue=DiskIOGreen=NetworkIO,Tile1,Tile2,Tile3,TileN,SpecVirt是评估虚拟化环境下服务性能的权威基线测试工具，在业界具有极高的认可度，由Intel等重量级厂商推广。

相同硬件上,跑的Tile数量越多，Tile的得分越高，代表虚平台性能越好.,FusionCompute高性能虚拟化平台关键技术,SpecVirt官网发布数据对比,http:

/www.spec.org/virt_sc2010/results/specvirt_sc2010_perf.html,OS,OS,OS,OS,OS,OS,Infra,Web,IMAP,APP,DB,Idle,Tile上限,交流提纲,FusionCompute,计算,可靠性,安全,自动化,兼容性,网络,存储,为大规模云计算中心设计的软件架构,每个逻辑集群支持100物理机（业界最佳），适用于高性能、大规模业务群部署，降低冗余物理机比例每逻辑集群支持3,000台虚拟机，适合桌面云等规模大、性能要求不高业务部署高可靠性设计，VRM（虚拟化部署或者物理部署）主备部署，保证系统可靠性超大容量设计，通过最多16个VRM级连，最大可支持3,200物理机，80,000虚拟机部署（业界最佳）,集群管理VRM（主备）,CNA,VM,VM,VM,VM,VM,VM,VM,VM,VM,VM,CNA,CNA,CNA,CNA,SAN,SAN,技术特点与价值,逻辑集群2,逻辑集群1,逻辑集群10,逻辑集群11,逻辑集群20,逻辑集群21,QoS精细化资源管控，保障VIP用户利益,私有云业务场景以企业/运营商内部应用的重要程度设置资源优先级,IDC出租场景以客户的重要程度设置资源优先级,支持CPU、内存、网络多维度QoS控制，满足灵活Qos控制需求,灵活的虚拟机配置调整,vRAM在线/离线添加、离线删除vCPU在线/离线添加、离线删除vNIC在线/离线添加、离线删除注：

vCPU、vRAM在线添加功能不是所有OS都支持。

对于不支持热添加的OS，FusionCompute支持重启虚拟机生效。

根据虚拟机的需求，灵活调整其配置纵向扩展有效保证单个虚拟机QoS与横向扩展有机结合，保证集群QoS,根据业务需要，灵活调整虚拟机的CPU、内存、网卡数量配置,技术特点,应用价值,FusionCompute,虚拟资源池,虚拟机,APP,兼容行业特殊操作系统,FusionCompute,PV驱动,PV驱动,PV驱动,PV驱动,PV驱动,PV驱动,PV后端驱动,兼容一个新的操作系统，需要厂商提供配套的PV驱动程序，华为具备PV驱动开发能力。

FusionCompute除了兼容主流的Windows、Linux操作系统之外，还兼容国家中标麒麟操作系统。

并具备定制特殊操作系统的能力。

内存复用技术，提高50%虚拟机密度,内存共享，写时复制,内存共享：

虚拟机之间共享同一物理内存空间（蓝色），此时虚拟机仅对内存做只读操作写时复制：

当虚拟机需要对内存进行写操作时（红色），开辟另一内存空间，并修改映射,内存置换,内存气泡,VM1,VM2,VM3,物理内存,Disk,VM,VM,内存置换：

虚拟机长时间未访问的内存内容被置换到存储中，并建立映射，当虚拟机再次访问该内存内容时再置换回来,VM1,VM2,内存气泡,空闲,已使用,已使用,空闲,内存气泡：

Hypervisor通过内存气泡将较为空闲的虚拟机内存释放给内存使用率较高的虚拟机，从而提升内存利用率,华为虚拟化平台，通过智能复用以上三种技术将内存复用比提升至150%，领先C等友商同等内存资源条件下，虚拟机密度提升150%，降低50%的硬件（内存）采购成本,技术特点与价值,交流提纲,FusionCompute,计算,可靠性,安全,自动化,兼容性,网络,存储,网络自适应优化，小包提高效率达30%,提升实时性网络小包业务的处理效率达30%,技术特点网卡接收网络报文时，采用自适应中断聚合技术，批量接收网络小包，减少中断次数，可提高10%的小包优化单线程网络报文处理机制，采用多线程、无锁技术，提高并发性能，可提高30%的小包接收/发送性能应用场景网络游戏、QQ等（大量512B以内网络小包，要求低时延）,iNIC直通技术满足高IO业务需求,MAC,模拟交换机,L2模拟交换机,L2分类排序引擎,直通iNIC,普通NIC,MAC,普通虚拟网卡技术软件模拟交换机所有功能，单一中断和队列，导致VM间频繁切换、整体效率低下吞吐量：

3.6Gbit/s,直通智能网卡虚拟技术L2分类排序功能卸载到iNIC完成，L2模拟交换机只完成简单的数据复制工作，每个虚拟机有独立的发送/接收队列无损热迁移、内存复用功能吞吐量：

9.5Gbit/s,高性能iNIC直通技术，满足数据库、媒体处理等高IO业务虚拟化的要求,分布式虚拟交换机,FusionCompute,FusionCompute,虚拟交换机1（Web）,虚拟交换机2（App）,技术特点集中配置管理界面，方便用户理解网络支持Vlan、二层安全策略、网络带宽控制等,应用价值避免虚拟机迁移带来的丢包更灵活的网络策略控制,服务器A,服务器B,交流提纲,FusionCompute,计算,可靠性,安全,自动化,兼容性,网络,存储,存储热迁移，避免存储系统维护业务停机,技术特点迁移带宽可控，避免对正常业务产生影响单服务器并发迁移数量8路支持跨集群迁移适用场景存储系统下电维护优化虚拟机存储I/O性能高效管理存储容量（回收存储碎片等）,Page25,存储热迁移，让业务部署更为灵活,存储热迁移,存储自动精简配置，大幅减少存储投资,技术特点虚拟机用户看到的始终是配置容量实际物理磁盘仅占用正在使用的物理磁盘空间降低存储成本40%（与应用模型有关）相比常规存储方式，单个虚拟机的IOPS会有所减少适用场景存储容量较大，IOPS要求不高,Page26,显著提升存储利用率，明显降低存储成本,物理存储,20GB,100G,虚拟分配：

120G实际分配：

80G物理空间：

100G,链接克隆虚拟机，节省存储空间，提升管理效率,技术特点相同OS多个客户虚拟机共享同一母镜像，母镜像可统一升级、维护每个客户虚拟机保存虚拟化镜像差异化部分降低存储成本60%创建单个链接克隆虚拟机时间可降到12秒适用场景桌面云呼叫中心、软件外包中心等,Page27,显著提升管理效率，明显降低存储成本,FusionCompute,差异文件,差异文件,差异文件,差异文件,Windows母镜像,Linux母镜像,虚拟机快照,技术特点支持磁盘增量快照和内存快照，完整保存虚拟机所有信息支持虚拟机运行时备份支持快照恢复到虚拟机支持快照live合并适用场景虚拟备份与恢复异地容灾,交流提纲,FusionCompute,计算,可靠性,安全,自动化,兼容性,网络,存储,高可靠性HA技术,技术特点支持主机、虚拟平台、虚拟机多方故障检测，故障检测时间10秒（领先V平台3倍）最大8台虚拟机并发迁移，业界领先内存压缩传输技术，迁移效率提升1倍适用场景可容忍短时间中断，但必须要快速恢复业务。

比如轻量级数据库业务，桌面云业务,FusionCompute,FusionCompute,HA业务快速恢复,轻量级DB,客户信息管理,轻量级DB,客户信息管理,故障自动恢复,服务器A,服务器B,高可靠性FT技术,FusionCompute,FusionCompute,数据实时同步,FT（业务无中断）,服务器A,服务器A,技术特点秒级切换时间，IT业务无感知（丢包数1%）支持多核虚拟机FT特性（V虚拟平台仅支持单核）性能损耗控制范围：

530%适用场景高可靠性要求系统，比如：

交易系统、ERP系统,多级别数据备份方案,快照,备份服务器,FusionCompute,虚拟机,物理服务器,存储,SiteA,虚拟机快照备份（DPS备份）,存储备份（阵列复制）,文件级备份（NBU、HDP3500E）,FusionCompute,虚拟机,物理服务器,存储,SiteB,技术特点多种备份方案、灵活方便周期性增量、全量备份快照备份最小备份周期可达1小时（业界领先）备份快照可恢复到任意虚拟机快照备份支持10个备份系统集中管理适用场景多级别、多场景数据备份,交流提纲,FusionCompute,计算,可靠性,安全,自动化,兼容性,网络,存储,基础设施安全架构,内容监管、SOX法案、SAS70、PCI/HIPAA等,门禁、机房监控系统、云监控,集中用户管理和认证、集中日志审计,虚拟机隔离、虚拟防火墙，恶意VM预防,防火墙、IDS/IPS、Anti-DDOS、僵尸网络/蠕虫检测、网络平面隔离、传输安全（SSL、VPN）、,系统完整性保护、OS/DB/Web加固、安全补丁、病毒防护等,数据隔离、数据访问控制、剩余信息保护、数据盘加密存储、存储位置要求,数据,虚拟化,管理安全,网络安全,基础设备,虚拟化,管理安全,网络安全,基础设备,物理安全,物理安全,其他：

法律法规的遵循,系统精简加固，提升安全,通过精简OS和虚拟机完整性保护，提升虚拟机安全性,精简OS,OS组件裁减：

裁剪不需要的组件，减少安全漏洞，且减小软件包大小至370M左右内核裁减：

裁减不需要的内核模块，包括蓝牙、WiMAX等14个内核模块,加固,系统安全加固：

加固端口、访问权限等，