深信服aSV服务器虚拟化
深信服超融合方案产品概要
白鸽学吧深信服超融合方案产品概要1 深信服超融合架构解决方案概要深信服超融合架构解决方案落地的配置主要有两种方式：超融合一体机和超融合操作系统。
➢超融合一体机：主要用在新建或者扩容业务系统、需要购买新的服务器做业务支撑的场景下，超融合一体机可以发挥最大的优势：性能最佳、价格最优、上线最快。
深信服超融合一体机硬件一共有3大系列7个型号，主要以硬盘槽位来区分：4槽位（1款），8槽位（3款），12槽位（3款），选择完一体机硬件后再选择超融合操作系统来构建整个资源池。
➢超融合操作系统：主要用在改造或者迁移业务系统、有闲置或者富余的服务器场景下，超融合操作系统的优势在于：充分的保护现有投资、平滑的进行业务迁移、高效的实现系统升级。
深信服超融合操作系统组件为3个：aSV（服务器虚拟化）、aNET（网络虚拟化）和aSAN（存储虚拟化），aSV为整个操作系统的内核，是必选项，aNET和aSAN可以根据具体的需求二选一或者全选，所以超融合操作系统的配置方式为：aSV+aNET，aSV+aSAN或者aSV+aNET+aSAN。
➢网络功能虚拟化NFV：目前超融合架构中可以选择vAF和vAD两个组件，实现4-7层的安全防御和应用交付的功能。
vAF和vAD按照性能进行划分，每个组件拥有4个不同的款型可选，分别占用1颗vCPU，2颗vCPU，4颗vCPU，8颗vCPU。
可以根据具体的需求按需部署，在License够用的情况下能够实现vAF和vAD的资源动态扩展。
➢超融合服务体系：超融合的服务体系分为3个部分，硬件质保、软件升级和安装调试服务，还有一些性价比很高的组合包服务，根据实际情况酌情选择1.1 深信服超融合一体机硬件配置清单产品型号产品描述aServer-1000 （4盘位）CPU E3-1230,32G内存，4*SATA/SAS盘位，默认128G 系统盘，1*240G SSD缓存盘，2*4T SATA数据盘，6个GE接口aServer-2000 （8盘位）CPU E5-2620*2,96G内存，8*SATA/SAS盘位，默认128G系统盘，2*240G SSD缓存盘，2*4T SATA数据盘，6个GE接口aServer-2100 （8盘位）CPU E5-2630*2,128G内存，8*SATA/SAS盘位，默认128G系统盘，2*240G SSD缓存盘，2*4T SATA数据盘，6个GE接口aServer-2200 （8盘位）CPU E5-2660*2,196G内存，8*SATA/SAS盘位，默认128G系统盘，2*240G SSD缓存盘，2*4T SATA数据盘，6个GE接口aServer-2005 （12盘位）CPU E5-2620*2,96G内存，12*SATA/SAS盘位，默认128G系统盘，2*480G SSD缓存盘，2*4T SATA数据盘，6个GE接口aServer-2105 （12盘位）CPU E5-2630*2,128G内存，12*SATA/SAS盘位，默认128G系统盘，2*480G SSD缓存盘，2*4T SATA数据盘，6个GE接口aServer-2205 （12盘位）CPU E5-2660*2,196G内存，12*SATA/SAS盘位，默认128G系统盘，2*480G SSD缓存盘，2*4T SATA数据盘，6个GE接口* 深信服aServer命名规则：例如：aServer2105 - 2U，E5-2630的CPU，128G内存，12个硬盘槽位1.2 深信服超融合操作系统软件配置清单产品型号产品描述服务器虚拟化授权（aSV License）深信服超融合平台软件V4.1-服务器虚拟化，HA高可用，虚拟机备份，应用故障检测，安全补丁更新，虚拟机优先级控制，产品特性功能更新模块网络虚拟化授权（aNET License）深信服超融合平台软件V4.1-网络虚拟化，所画即所得的快速网络部署，虚拟交换机，虚拟路由器，软件平台升级更新存储虚拟化授权（aSAN License）深信服超融合平台软件V4.1-存储虚拟化，存储多副本，高性能读写缓存，存储弹性扩展，数据故障切换，磁盘故障告警，软件平台升级更新需求二选一或者全选。
深信服超融合架构功能特点
2019/9/30
超融合IT新架构的优势 缩短60%部署时间 简化70%运维工作 增加130%业务稳定 节省50%空间能耗 减少30%成本投入
业务部署
运维管理 业务稳定
空间能耗 整体成本
价值一：业务部署--传统业务上线流程
安装
配置
联调
优化
检测
业务部署
规划
采购
上线
几个月
业务部署周期长
DB WEB VM VM
vSwitch
vSwitch
vLB vVPN
vLB vVPN
vRouter vNGAF
vRouter vNGAF
vSwitch
APP WEB VM VM
超融合数据中心
计算、网络、安全、存储一体化保障
价值三：业务稳定--业务恢复场景
业务稳定
客户改动网络拓扑结构，瞬间通过快照恢复
共计时长：7.05 - 10.1天
价值二：运维管理--运维管理的范畴
用户
客户端
网络、安全、计算
防火墙 路由交换 应用交付 服务器
中间件
数据
数据库
Database Database Database
Database Database Database
Database Database Database
快照后新写入的数据另存为新的快照做多个快照io过程不会对性能造成影响21价值三对比总结业务突发宕机恢复业务稳定业务宕机?设备出现故障恢复时间长?需要通过专用的软件实现ha?高可靠性代价昂贵?设备出现故障分钟级恢复?虚拟化自带各类可靠性保障机制?最小化实现副本可靠业务容灾?网络快照自动拓扑分发?服务器虚拟化?存储级快照新文件单独写?网络冗余拓扑?服务器ha或虚拟化?存储备份恢复业务爆发?防火墙性能不足需要新购置高性能设备?业务访问突发需要提前部署服务器和lb?存储容量不够需要新购置存储和磁盘再加入原有阵列?防火墙性能不足动态扩展更好性能防火墙?业务突发lb联动虚机自动扩展?存储容量上限直接增加硬盘或加入新的节点22价值四
深信服aSV服务器虚拟化
2018/10/31
数据中心运维效率低下
数据中心庞大导致硬件 上线、升级、业务迁移
等工作会导致长时间业
务中断
2018/10/31
虚拟化转变数据中心架构
传统数据中心 虚拟化数据中心
• 复杂，混乱 • 额外的集群软件 • 大量设备和空间占用 • 现场实施
• 减少复杂性 • 更好的可用性 • 更小的TCO成本 • 减少部署的时间和成本
通过热迁移可以实现虚拟机的在线动态迁移, 保证业务连续性 零宕机时间: 进行计划内硬件维护和升级迁移工作负载，业务不中断 支持Fibre Channel和iSCSI SAN环境
2018/10/31
虚拟化业务连续性保障——备份与恢复
增量备份
通过快速的无代理磁盘备份保护您的数据，使用增量备份减少备份所需
虚拟化平台物理主机
计算资源虚拟化——降低成本
实施虚拟化之前 服务器 存储 30 直连 实施虚拟化之后 3 横向扩展SAN
空间
3 机架 + 6 * TOR交换机
1 机架+ 2 * TOR交换机
网络虚拟化——虚拟交换机
vSwitch
1. 虚拟交换机类似于物理交换机 的方式，通过虚拟端口组将虚拟 机连接起来并相互通信。 2. 虚拟交换机实现了802.1Q标 准的Vlan功能。
每台物理服务器只运行 一个业务系统中的一个实例
2018/10/31
★ 资源利用率低5%-10% ★ 硬件成本高 ★ 高能耗 ★ 维护成本高
业务连续性无法保证
单台服务器的业 务中断 直接影响整个相 关业务系统的可
用性
2018/10/31
基础架构无法满足业务需求
业务故障恢复需要数周或者数月 业务故障非常容易出错 应用无法与其他基础架构的变更保持 同步
深信服服务器虚拟化-技术白皮书
深信服服务器虚拟化产品技术白皮书深信服科技声明市深信服电子科技所有，并保留对本文档及本声明的最终解释权和修改权。
本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等容，除另有特别注明外，其著作权或其它相关权利均属于市深信服电子科技。
未经市深信服电子科技书面同意，任何人不得以任何方式或形式对本文档的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。
免责条款本文档仅用于为最终用户提供信息，其容如有更改，恕不另行通知。
市深信服电子科技在编写本文档的时候已尽最大努力保证其容准确可靠，但市深信服电子科技不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。
信息反馈如果您有任何宝贵意见，请反馈：信箱：省市学苑大道1001号南山智园A1栋邮编：518055电话：09传真：09您也可以访问深信服科技：获得最新技术和产品信息缩写和约定英文缩写英文全称中文解释Hypervisor Hypervisor虚拟机管理器（和VMM同义）VMM VMM Virtual Machine Manager 虚拟机监视器HA HighAvailability 高可用性vMotion vMotion 实时迁移DRS Distributed Resource Scheduler 分布式资源调度程序FC Fibre Channel 光纤通道HBA Host Bus Adapter 主机总线适配器RAID Redundant Arrays of IndependentDisks磁盘阵列IOPS Input/Output Operations Per Second 每秒读写（I/O）操作的次数VM Virtual Machine 虚拟机LUN Logical Unit Number 逻辑单元号目录第1章服务器虚拟化介绍 (1)第2章深信服服务器虚拟化aSV解决方案 (2)2.1技术原理 (2)2.2解决方案 (4)2.3计算虚拟化 (5)2.4存储虚拟化 (6)2.5网络虚拟化 (8)2.6高可用 (8)2.7管理与运维 (9)2.8备份与恢复 (10)第3章深信服aSV特色技术............................................ 错误!未定义书签。
深信服超融合一体机企业云私有云
深信服超融合⼀体机企业云私有云深信服超融合⼀体机aSV服务器虚拟化|aNET⽹络虚拟化|aSAN存储虚拟化|NFV⽹络功能虚拟化深信服超融合架构解决⽅案是通过超融合⼀体机或通⽤X86服务器，实现服务器虚拟化、存储虚拟化以及⽹络虚拟化功能的平台性整合。
深信服为⽤户提供整体数据中⼼的超融合⽅案，可实现云数据中⼼和软件定义数据中⼼SDDC的基础架构建设。
我们的优势按需分配、灵活扩容的数据中⼼解决传统数据中⼼资源捆绑的问题，通过X86服务器和超融合平台提供系统所需的虚拟化资源，并统⼀进⾏资源分配。
可视化的数据中⼼当业务发⽣故障时，可通过深信服超融合故障检测⼯具，快速定位⽹络故障的节点。
同时可以清晰展⽰虚拟机、虚拟⽹络间流量，实时获取数据中⼼业务状态。
所画即所得的数据中⼼提供“所画即所得”的⽅式，和vSwitch、vRoute、 vAF、 vAD等⽹络设备模板。
管理⼈员通过拖拉⿏标和点击连线，就可快速搭建⽹络和安全设备。
软件定义数据中⼼超融合⼀体机每个基础单元都包含计算、⽹络存储资源。
通过软件定义的形式，IT管理者可利⽤标准基础单元搭建数据中⼼。
如今只需少量的⽹络设备搭配超融合⼀体机即可完成IT构建。
未来的IT部门IT部门会有更多时间思考创新通过超融合⽅案，数据中⼼的运维⼯作量将⼤幅减少，IT部门有更多的精⼒创新思考如何让IT服务于业务，实现ITaaS的运营模式。
IT部门将成为效能中⼼数据中⼼在安全、⽹络、存储、能耗等各个层⾯的成本投⼊不断下降，IT部门⼤幅缩短业务部署周期，不断提升业务响应能⼒。
IT部门将掌控数据中⼼超融合⽅案将⽹络结构、数据流向更直观地呈现给IT管理者，IT部门可对当前数据中⼼的评价有良好的把控。
成功案例超融合⽅案助⼒南京理⼯⼤学建设实验平台南京理⼯⼤学计算机学院计划建设⼀套学⽣系统实验平台，估计需采购⼤量物理设备搭建复杂的实验环境，建设投资⼤并且不易管理。
...电信恒联借⼒深信服超融合，打造⼤数据分析平台上海电信恒联率先推出商⽤⼤数据分析业务，采⽤了深信服超融合架构解决⽅案，⽤于⼤数据分析平台的基础，为企业⽤户提供⾏业分析、竞争分析以及消费者洞察分析等服务。
aSV虚拟化PPT
更便捷
一键新增虚拟机、 一键备份虚拟机等 功能让平台管理操 作更简单。
超融合
深信服aSV作为基 础平台，可以扩展 aNET、aSAN等高 级功能。
2018/10/31
aSV服务器虚拟化方案特色——高性能
综合办公
ERP
财务系统
SANGFOR aSV
常见的高密度计算的应用系统，数据库插入表性能成为瓶颈，导致业务数据录入很慢，通过深信 服写缓存合并技术，加快数据库插入性能，提升业务系统处理速度。 在同等硬件条件下，插入数据性能比VMware好162.3%。
没接触过虚拟化，对于虚 拟化解决方案不了解(通常 没有使用过虚拟化产品)
中级用户
初步了解过虚拟化产品，对 不同厂商产品有简单认识 (通常是小规模部署虚拟化 产品的客户)
高级用户
非常了解虚拟化技术并一定规 模的部署和使用虚拟化产品(通 常是原有虚拟化国产化和正版 化替换机会）
销售策略
1、通过宣讲PPT、彩页材料传递 虚拟化方案本身价值 2、通过降低硬件投资、加快业务 系统上线等价值，将个人需求转 化为组织需求
数据中心运维
新业务部署上线以及原有业务的 升级维护工作导致运维工作量大
放图标
放图标
放图标
业务连续性
部分业务单机运行，出现故障 或者维护时导致业务中断
2018/10/31
虚拟化转变数据中心架构
传统数据中心 虚拟化数据中心
• 复杂，混乱 • 额外的集群软件 • 大量设备和空间占用 • 现场实施
• 减少复杂性 • 更好的可用性 • 更小的TCO成本 • 减少部署的时间和成本
aSV用户定位-企业
企业行业客户：
中大型企业客户更容易产生项目，制造业（服装、制药、 烟草）、房地产、餐饮行业需求较多。
深信服服务器虚拟化
深信服服务器虚拟化在当今数字化的时代，企业对于信息技术的依赖程度越来越高。
服务器作为企业信息化建设的核心基础设施，其性能、可用性和管理效率直接影响着企业的业务运营。
为了应对日益复杂的业务需求和不断增长的计算资源需求，服务器虚拟化技术应运而生。
深信服作为国内知名的信息安全和云计算解决方案提供商，其服务器虚拟化解决方案在市场上备受关注。
服务器虚拟化，简单来说，就是将一台物理服务器分割成多个虚拟服务器，每个虚拟服务器都可以独立运行操作系统和应用程序，就好像它们是独立的物理服务器一样。
这种技术带来了诸多好处。
首先，服务器虚拟化显著提高了服务器资源的利用率。
在传统的物理服务器架构中，一台服务器往往只能运行一个或几个应用程序，资源利用率通常不高。
而通过虚拟化技术，可以在一台物理服务器上运行多个虚拟机，根据不同应用的负载需求动态分配资源，从而大大提高了服务器的资源利用率，降低了硬件成本。
其次，虚拟化使得服务器的管理变得更加简单高效。
管理员可以通过一个集中的管理平台对所有的虚拟机进行统一管理，包括创建、删除、迁移、备份等操作。
这种集中化的管理方式不仅提高了管理效率，还降低了管理成本和出错的概率。
再者，服务器虚拟化增强了业务的连续性和可用性。
通过虚拟机的实时迁移、容错和高可用性功能，可以在服务器出现故障或进行维护时，将虚拟机快速迁移到其他正常的服务器上，确保业务的不间断运行。
深信服服务器虚拟化解决方案具有一系列突出的特点和优势。
其性能表现出色。
深信服采用了先进的虚拟化技术和优化算法，能够在保证虚拟机性能的前提下，实现高密度的虚拟机部署。
无论是计算密集型、存储密集型还是网络密集型的应用，都能够在深信服的虚拟化平台上稳定高效地运行。
在安全性方面，深信服服务器虚拟化提供了全面的安全防护机制。
包括虚拟机之间的隔离、访问控制、数据加密等，确保企业的数据和业务在虚拟化环境中的安全。
此外，深信服还注重用户体验，其管理界面简洁直观，操作方便快捷。
超融合培训4-技术特性
单虚拟机硬件资源 无法满足业务需求
vAD
阈值：80% 阈值：85%
905%0% 87%30%
aSV服务器虚拟化
CPU RAM
DRX 动态资源扩展
5 分布式管理平台
保障管理平台可靠性
无需配置主备管理平台，主节点故障后，从节点自动接管
APP
WinServer Linux
APP
WinServer Linux
对关键应用的深入监控
1 需求背景 2 计算虚拟化 aSV 3 存储虚拟化 aSAN 4 网络虚拟化 aNET 5 融合安全 aSEC
融合安全组件aSEC
虚拟网络服务
完整的终端安全防护
客户端（微代理安装）
APP
APP
轻客户端软件部署在VM的OS内，
对OS进行精细化监控
OS
OS
微代理
aSV（Hypervisor）
存储池
裸光纤
aCloud
集群B
VM
VM
VM
VM
虚拟网络
存副储本池2
aCloud
பைடு நூலகம்
数据中心1
仲裁存 数据中心3 储单元
数据中心2
1 需求背景 2 计算虚拟化 aSV 3 存储虚拟化 aSAN 4 网络虚拟化 aNET 5 融合安全 aSEC
什么是网络虚拟化
所画即 所得的 业务逻 辑呈现
虚拟机
4层-7层网络服务 NFV 虚拟路由器 aRouter 分布式虚拟防火墙 aFW 分布式虚拟交换机 aSwitch
网虚拟络机虚拟化aN虚ET拟机
服务器虚拟化层 aSV
一站式 网络连 通性探 测工具
虚拟机
分布式虚拟防火墙
深信服服务器虚拟化asv操作步骤
服务器虚拟化操作步骤1环境确认服务器虚拟化的目的在于将客户现有运行在物理主机上的业务系统平滑地转移到VMP 虚拟机中运行。
实施服务器虚拟化操作前，需要确认以下必要条件，条件不满足时，会导致操作失败。
同时建议在操作前先对服务器进行重启，确认服务器重启后能正常运行。
2服务器虚拟化2.1迁移物理主机迁移物理主机，可以将现有物理主机上的Windows/Linux操作系统通过网络克隆到SANGFOR VMP平台上。
迁移过程中会重启原主机，迁移完成后原操作系统可以在VMP平台上继续运行。
原主机上的操作系统恢复原状，不做任何修改，可以关机，也可以开机继续使用。
2.1.1Windows迁移Windows操作系统下的迁移工具是名为Sangfor_aSV_Converter的exe可执行程序（已集成到VMP安装光盘中），直接在Windows操作系统下运行后，界面如下图所示。
先勾选“已阅读许可协议”，然后点击“迁移物理主机”的“立即安装”按钮。
安装前该工具会获取当前物理主机的相关信息，检查安装环境是否满足必要条件。
如果条件不满足，会以红色警告信息进行提示，需要更正后重新运行该软件。
安装条件检查通过后，需要先配置迁移到目标VMP平台的连接。
该工具会自动发现当前网段中的VMP控制器，只需要提供该VMP的管理员帐号密码即可成功连接。
如果没有自动发现，可以手动输入其IP进行添加。
连接目标VMP成功后，迁移工具会将当前Windows操作系统克隆到目标VMP平台上，作为一个虚拟机来运行。
所以还需要配置该虚拟机在VMP平台上的相关信息，包括虚拟机名称、存储和运行位置、硬件配置等。
配置完成后会将当前配置信息进行确认，确认无误后即可进行安装。
安装过程只会在Windows系统的C盘安装迁移程序，不会修改当前操作系统的配置。
安装完成后需要重启Windows操作系统，重启后开始迁移。
此时可以选择迁移完成后是否开启原主机或虚拟机。
注意：由于迁移完成后的虚拟机和原主机内容一模一样，包括IP等配置也一样。
深信服云计算产品解决方案及服务手册
分布式虚拟交换机 全网流量可视
虚拟路由器 一键故障检测
业务逻辑拓扑“ 所 画 即 所 得 ”
06
深信服云计算产品解决方案及服务
安全虚拟化 aSEC
深信服 aSEC 是深信服安全与虚拟化深度融合的产物，基于 NFV 网络功能虚拟化的思想，使深信服安全功能不再依赖专用 硬件，通过创新的所画即所得方式以及虚拟化技术，资源可以充分灵活共享，实现业务安全的快速部署，并基于实际业务 进行弹性伸缩、故障隔离等。
Contents
目录
业务概述 品牌成绩 产品介绍
服务器虚拟化 超融合软件 超融合一体机 云管平台
云计算服务
托管云服务
解决方案
超融合解决方案
关键业务承载解决方案 云数据中心建设解决方案 数据中心容灾备份解决方案 涉密虚拟化场景解决方案
云计算解决方案
私有云建设解决方案 分支云建设解决方案 容器云建设解决方案 托管专属云解决方案 同架构混合云解决方案
产品
服务器虚拟化 超融合软件
超融合一体机 云管平台
深信服云计算业务图谱
服务
托管云
解决方案
超融合解决方案
关键业务承载解决方案 超 融合数据中心建设解决方案
超融合容灾备份解决方案 涉密虚拟化场景解决方案
云计算解决方案
私有云建设解决方案 分支云建设解决方案 容器云建设解决方案 托管专属云解决方案 同架构混合云解决方案
01
品牌成绩
IDC 发布的《中国超融合市场跟踪研究报告，2018》排行榜中，超融合软件市场占有率深信服排名第二，超融 合软硬件整体市场占有率深信服稳居前三。数据来源：《IDCChina HCI Market Key Vendor Analysis，2018》 入围 Gartner 2016 年《X86 服务器虚拟化基础架构魔力象限》，国内仅两家入围 首 批获得 2017 年可信云《云计算超融合架构可信认证》，国内首家通过 首批通过 CSA 云安全成熟度模型 CSA-CMMI5认证 成为业界具备权威影响力的开放数据中心委员会（ODCC）白金会员 广东省智能云计算工程技术研究中心 荣获 2018 年 Cloud500 卓越云基础设施提供商 荣获 Cloud China 2017 年云帆奖“云计算最具影响力企业奖” 年增长 1000+ 云计算案例，累计帮助超过近万家用户实现业务云化，承载用户关键业务的比例超过 60%，成为 中华人民共和国农业部、华侨城集团、武汉大学、上海联合产权交易所等众多用户首选的云计算品牌
SANGFOR_aSV_v3.7_ aSV软件安装和初始化配置指导书
aSV软件安装和初始化配置指导书1.1.aSV安装说明1.1.1.最低硬件要求CPU：支持x64与Intel®Virtualization Technology(VT-x)内存：4GB硬盘：55GB主板：开启VT（VT-x）功能1.1.2.U盘烧录ASV安装镜像所需使用的软件：UltraISO制作过程：首先插入U盘，然后按下面的步骤做1)打开软件UltraISO2)加载aSV的iso，然后选择需要刻盘的iso文件。
3)加载iso之后如下所示（文件名以当前下载镜像名为准，此处仅为参考）4)然后点击启动---写入硬盘映像5)勾上刻录完成后校验。
然后点击“写入”，其他默认就行了。
完成后返回把U盘拔出即可。
1.1.3.安装ASV1)服务器中，在bios里开启vt技术支持，实例如下（注意每款主板不一样，大同小异）2)服务器插入刻录好的U盘，启动服务器进入BIOS，设置U盘启动优先启动重启服务器，系统进入启动界面，按“ENTER”键，开始安装！默认使用【安装虚拟化管理平台（aSV）】-->【格式化安装】3)点击【同意】，会检测服务器的硬件和BIOS设置是否满足安装要求。
注：aSV只支持Intel架构的CPU。
如为AMD架构，则会退出安装。
4)选择磁盘作为aSV系统盘，选择【确定】开始格式化安装注：1、系统盘容量>55GB2、安装将格式化系统盘5)安装将格式化系统盘，输入“format”确认格式化，选择【确定】继续格式化安装；选择【取消】重新进入选择磁盘界面。
6)进入磁盘测速页面。
选择【是】进行测速，【否】跳过测速继续安装。
7)选择【是】继续安装。
注：为了更好的使用体验，建议磁盘读速度>=100MB/s，写速度>=60MB/s8)格式化磁盘成功，进入网口IP配置界面。
上下键选择一个网口“eth0”，选则【确定】进行网口配置。
9)输入默认访问IP地址，选择【确定】。
其它网口可先不配置。
超融合基础架构解决方案
超融合架构解决方案技术建议书超融合一体机&超融合操作系统目录1传统IT架构面临的问题 (2)1.1业务与架构紧耦合 (2)1.2传统架构制约东西向流量 (3)1.3网络设备的硬件规格限制业务系统规模 (3)1.4不能适应大规模租户部署 (4)1.5传统安全部署模式的限制 (4)2项目概述 (5)2.1建设原则 (5)2.2建设关键需求 (6)2.3建设组件及建设模式 (7)3深信服超融合架构解决方案概述 (9)3.1超融合架构层 (10)3.1.1服务器虚拟化（aSV） (12)3.1.2网络虚拟化（aNET） (16)3.1.3存储虚拟化（aSAN） (21)3.1.4网络功能虚拟化（NFV） (25)3.2多业务模板层 (33)3.3虚拟化管理平台 (34)3.3.1服务器虚拟化管理模块 (35)3.3.2网络虚拟化管理模块 (36)3.3.3存储虚拟化管理模块 (39)3.4深信服超融合架构方案价值和优势总结 (41)3.4.1深信服超融合架构价值 (41)3.4.2深信服超融合架构的优势 (42)随着业务系统的高速发展，IT架构做为承载业务系统的基础设施，快速部署、减少投入和灵活扩展显得越来越重要。
云计算可以提供可用的、便捷的、按需的资源提供，成为当前IT架构建设的主流形态，很多新建系统都是使用云模式进行构建，同时还有大量的现有业务系统，再向云计算环境进行迁移。
而在云计算环境中，大量采用和部署的虚拟化几乎成为一个基本的技术模式。
服务器虚拟化就是首当其冲的，部署虚拟机需要在网络中无限制地迁移到目的物理位置，虚机增长的快速性以及虚机迁移也成为一个常态性的业务。
服务器虚拟化在经过多年的高速发展后已经越来越成熟，被接受和应用的领域也越来越广泛。
它有效降低了硬件采购成本，提高了资源利用率和可用性，同时大幅提升了运维效率，缓解了IT建设面临的诸多压力。
虽然服务器虚拟化的普及彻底改变了应用的调配和管理，但是，所有动态负载的虚拟机所连接的网络和存储却远远滞后：➢网络调配仍然极其缓慢，甚至一个简单的拓扑变更也需要数天或数周时间；➢存储搭建依旧极其复杂，卷管理麻烦到管理员需要重新学习更多相关技术。
深信服是做什么的
公理公司念司概与理况规念划
新安全 新理念
看得懂的安全，更安全！
公理公司念司概与理况规念划
新业务、新安全
用户
终端接入
移动安全：
多样的VPN接入 APP安全加固 EMM企业移动管理 EasyCon应用虚拟化
传输网络
上网行为管理：
流量控制 web访问过滤 上网行为轨迹留存 上网防泄密
无线安全：
有线无线一体化管控 非法AP管控 防钓鱼AP
软件定义数据中心的互连互通
软件定义3 数据中心 (S6DDC)
任意应用
数据中心互连
任意应用
混合云
任意应用
SDDC 平台
数据中心虚拟化层
x86服务器： 任意存储 任意IP网络
华为、DELL、浪潮、H3C
联想、华为、DELL、浪潮、H3C
任意存储
任意存储
任意IP网络
任意IP网络
公理公司念司概与理况规念划
FW
IPS 行为管理 UTM VPN IDS
产品市场表现
网络安全市场整体第一(F&S)
硬件VPN：
No.1
(IDC)连续6年
上网行为管理
：No.1
(IDC)连续8年
SSL VPN：
No.1
(F&S)连续7年
广域网优化：
No.1
(F&S)
下一代防火墙：No.3 (F&S) 应用交付：No.2 (F&S)
公司成立MOA产品线，进军移动互联网 公司成立无线子公司 推出桌面虚拟化adesk 公司销售额达到10亿规模
2014年
2015年
未完待 续
MOA单独成立子公司 信锐子公司正式开始运营 总部搬至新办公大楼
深信服超融合架构技术方案
深信服超融合架构技术方案缩写和约定目录深信服超融合架构技术方案1前言 (3)1.1IT时代的变革 (3)1.2白皮书总览 (4)2深信服超融合技术架构 (6)2.1超融合架构概述 (6)2.1.1超融合架构的定义 (6)2.2深信服超融合架构组成模块 (6)2.2.1系统总体架构 (6)2.3aSV计算虚拟化平台 (7)2.3.1概述 (7)2.3.2aSV技术原理 (8)2.3.3aSV的技术特性 (19)2.3.4aSV的特色技术 (24)2.4aSAN存储虚拟化 (28)2.4.1存储虚拟化概述 (28)2.4.2aSAN技术原理 (29)2.4.3aSAN存储数据可靠性保障 (41)2.4.4深信服aSAN功能特性 (48)2.5aNet网络虚拟化 (49)2.5.1网络虚拟化概述 (49)2.5.2aNET网络虚拟化技术原理 (50)2.5.3aNet功能特性 (56)2.5.4深信服aNet的特色技术 (58)3深信服超融合架构产品介绍 (60)3.1产品概述 (60)3.2产品定位 (60)4深信服超融合架构带来的核心价值 (62)4.1可靠性 (62)4.2安全性 (62)4.3灵活弹性 (62)4.4易操作性 (62)5超融合架构最佳实践 (64)1.1 IT时代的变革20 世纪 90 年代，随着 Windows 的广泛使用及 Linux 服务器操作系统的出现奠定了 x86服务器的行业标准地位，然而 x86 服务器部署的增长带来了新的 IT 基础架构和运作难题，包括：基础架构利用率低、物理基础架构成本日益攀升、IT 管理成本不断提高以及对关键应用故障和灾难保护不足等问题。
随着X86 服务器性能的提升，通过将 x86 系统转变成通用的共享硬件基础架构，充分挖掘硬件的潜力，提高硬件的利用效率，有效的降低硬件和运营成本，并且简化运维降低管理成本，最终帮助用户把更多的时间和成本转移到对业务的投入上。
深信服-虚拟化-超融合
其 它
公有云
第一阶段
成本 驱动
第二阶段
管理 驱动
第三阶段
效率 驱动
业务 创新
• 计算虚拟化提高资源利用率 • 网络虚拟降低复杂性 • 虚拟化安全隔离和防护 • 低成本云备份灾备
• 原有资源池的纳管 • 虚拟化和物理资源池的统一管理 • 构建体系化的云安全防护 • 异地应用级灾备
• 多云的业务构建与弹性扩展 • 自动化的监控与运维工具 • 可视的IT申请与服务流程 • 可计量的成本与收益评估
超融合虚拟化+网络安全解决方案
传统业务系统架构现状和潜在问题
架构弹性不足
• 整体架构复杂，设备种 类多，导致建设周期长， 业务上线速度慢
• 业务激增情况下，计算、 存储等IT资源缺乏弹性 扩容能力
运维管理麻烦
• IT设备种类多，型号不统 一，缺乏统一的运维管理 平台，导致人工运维繁重
• 不同应用独享各自IT资源， 导致有多个IT资源需要维 护
日志审计 数据库审计 安全态势感知平台
安全管理区
vSphere 传统资源池
RAC
云平台统一资源池
标准资源池
大容量资源池
高性能资源池
数据中心云化资源池
高可靠资源池
数据库同步 定时备份 持续数据保护
云灾备平台
灾备资源池 灾备区
数字化时代威胁升级
攻击频发
勒索病毒、数据泄露、 黑客入侵等网络安全 事件呈现上升趋势
度高达6.9%
来源：互联网
数字化时代威胁升级
2017年TOP威胁 2017年评估趋势 2018年TOP威胁 2018年评估趋势
1.恶意软件
→
1.恶意软件
→
2.基于Web的攻击
深信服服务器虚拟化操作手册
• 步骤
快速虚拟化
• 效果
快速虚拟化
快速虚拟化
• 回滚
– 如果快虚转换工具安装失败，对当前操作系统 不会产生影响，从控制面板卸载该工具即可。
快速虚，从VMP启动失败，或者启动后 原操作系统在虚拟机下运行不正常，可以按如 下方法回滚。
– 在开机时可以看到选择启动项的界面如下，此 时通过键盘方向键(↑和↓)可以选择启动的操作 系统。VMP的启动项为Sangfor VMP Experience ，将其修改为原来的操作系统启动项，例如 Windows 7，即可从原来的操作系统进行启动 。
服务器虚拟化
• 版本区分
– 服务器虚拟化VMP for Server
• 支持Linux等虚拟机 • 不支持软件VDC虚拟机 • 不支持VDC连接发布独享桌面
– 桌面虚拟化VMP for aDesk
• 不支持Linux等虚拟机 • 支持软件VDC虚拟机及独享桌面发布
快速虚拟化
快速虚拟化
• 原理
– 通过在现有Windows操作系统的物理主机上安 装虚拟化管理软件VMP，然后将当前Windows 操作系统转化为VMP上的一个虚拟机
迁移物理主机
• 迁移方法
迁移物理主机
• 迁移方法
– 使用VMP安装光盘引导 – 选择“迁移物理机（P2V）”
迁移物理主机
• 迁移过程
– 物理主机重引导，准备迁移 – 目标VMP配置虚拟机，接收迁移
问题
问题
• 将客户现有业务服务器转换到VMP虚拟化环 境中有哪些途径？
• 使用VMP安装光盘对Linux服务器进行迁移 ，迁移失败是否会影响原服务器？
深信服服务器虚拟化操作手册
SANGFOR VDC
深信服超融合一纸通
深信服超融合一纸通1.CIO为什么选择超融合新的IT架构IDC、Gartner等知名评测机构都表示：超融合技术是目前实行软件定义基础架构的最佳方式，具备广阔的市场前景。
，软件定义数据中心技术正在得到迅速的发展。
也正是因为这个市场的良好前景，不仅有很多新型供应商进入这个市场，业界的主流厂商也纷纷推出各自的超融合解决方案。
2.深信服超融合的怎么样的以及与友商的优势深信服超融合解决方案包括了服务器虚拟化（aSV）、网络虚拟化（aNET）、网络功能虚拟化（NFV）、存储虚拟化（aSAN）4个核心模块。
通过深信服的Hypervisor把多个物理节点的硬件资源，如CPU、内存、网络、硬盘，统一“池化”成资源池，然后给虚拟机提供所需的资源。
数据中心只需要核心交换机+X86服务器+深信服超融合OS，实现真正的软件定义数据中心。
深信服超融合VS华三、华为、nutanix、VMware3.为什么使用深信服超融合？1）运维简单2）提高资源利用率3）新应用上线快4）节省成本5）业务安全稳定4.超融合适用场景1）新建业务系统2）新建私有云3）新建数据中心4）机房改造5）研发测试环境5.深信服超融合如何卖按CPU物理颗数授权，两种方式都按CPU物理颗数授权。
1）深信服超融合一体机2）客户自购符合兼容性的X86服务器，购买深信服超融合软件6.目前深信服超融合经典案列根据IDC2015年市场调研，中国市场深信服超融合是第五名，前五名分别是华为、华三、VMware、nutanix。
1）劲霸男装2）海通期货3）国家卫生计生委4）劲浪体育5）南京理工大学6）深圳大学。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
虚拟数据中心运维 •5 - 10 分钟调配 新虚拟机 •2 - 5 分钟使用 aMotion 动态迁移（服务不中断） •零停机时间使动态迁移
CONTENTS 1 2
数据中心现状及发展趋势
解决方案介绍
3
4
方案优势
aSV方案典型应用场景
深信服服务器虚拟化管理介绍
快速便捷
低成本
SANGFOR aSV
高性能
SANGFOR aSV方案优势——快速便捷
深信服aSV
快虚
只需三步，5分钟内快速将现有物 理环境转换为虚拟化环境 自动发现集群主机，可设置自动添 加或者手工一键添加
其他方案
需要手工安装至少5类组件，使用迁移工 具进行迁移，每次完成时间1个工作日 需要详细IP规划，无法自动发现/添加主 机
集群添加主机
每台物理服务器只运行 一个业务系统中的一个实例
2018/10/31
★ 资源利用率低5%-10% ★ 硬件成本高 ★ 高能耗 ★ 维护成本高
业务连续性无业务系统的可
用性
2018/10/31
基础架构无法满足业务需求
业务故障恢复需要数周或者数月 业务故障非常容易出错 应用无法与其他基础架构的变更保持 同步
空间，降低备份成本。
1. 提供手工备份和定时备份功能，保证虚拟机文件的数据安全 2. 提供快照功能，对运行中的虚拟机做静态快照，方便故障恢复
提升运维效率
传统运维 新服务上线 应用程序 迁移或调整 硬件维护 •3 - 10 天硬件购置 •1 - 4 小时调配新服务器 • 4 - 6 小时迁移过程 •在维护期间服务中断 •需要1 - 3 小时维护时段 •需要数天/数周变更 管理准备
虚拟化安全与优化——底层虚拟防火墙
邮件 ERP 网站 论坛
OS
OS
OS
OS
WAF
SANGFOR aSV
•
Hypervisor虚拟化底层平台提供底层WAF模块安全措施，使得SANGFOR整 体虚拟平台更安全。
虚拟化业务连续性保障——HA
金蝶 ERP 邮件 邮件 ERP 网站 金蝶 论坛
OS
OS
OS
VM 虚拟机 Hypervisor 虚拟化平台系统
SANGFOR aSV
X86服务器
SAN 网络 FC IPSAN
存储阵列FC iSCSI NAS
深信服aSV组件介绍
金蝶 ERP 邮件 邮件 ERP 网站 金蝶 论坛
OS
OS
OS
OS
OS
OS
OS
OS
SANGFOR aSV
SANGFOR aSV
Master 主节点
虚拟化平台物理主机
计算资源虚拟化——降低成本
实施虚拟化之前 服务器 存储 30 直连 实施虚拟化之后 3 横向扩展SAN
空间
3 机架 + 6 * TOR交换机
1 机架+ 2 * TOR交换机
网络虚拟化——虚拟交换机
vSwitch
1. 虚拟交换机类似于物理交换机 的方式，通过虚拟端口组将虚拟 机连接起来并相互通信。 2. 虚拟交换机实现了802.1Q标 准的Vlan功能。
新IT环境下数据中心趋势
业务的发展数据中心更加灵活、
自动化制造
高效，这就要求数据中心运维更 简单，并通过基础设施的虚拟化，
远程医疗
向更为灵活高效的ITaaS发展。
云ERP
物联网
智能电力
云交通
CONTENTS 1 2
数据中心现状及发展趋势
解决方案介绍
方案优势 aSV方案典型应用场景
3
4
深信服aSV解决方案介绍
OS
OS
OS
OS
OS
SANGFOR aSV
SANGFOR aSV
SANGFOR aSV
实现整体数据中心业务高可用，无需使用昂贵、复杂的传统集群解决方案。 最大限度地减少硬件、软件故障造成的业务中断时间 提高整个基础架构范围内的保护力度
虚拟化业务连续性保障——热迁移
SANGFOR aSV
热迁移
SANGFOR aSV
深信服aSV服务器虚拟化
CONTENTS 1 2
数据中心现状及发展趋势
解决方案介绍 方案优势 aSV方案典型应用场景
3
4
传统IT系统现状和问题
性能
独享式系统 资源相互割裂 烟囱式建设
安全
空间
管理
功耗
投资成本高 业务实现周期长 安全冗余差 维护难度大 能耗高
部署
2018/10/31
计算资源利用率低，数据中心服务器数量剧增
SANGFOR aSV
深信服aSV组件简捷： 1）.aSV平台润健2）.用户端浏览器 IT运维管理者只需在任意浏览器中登录虚拟化集群的主 服务器即可管理。
深信服aSV功能概览 物理主机管理
虚拟机管理
SANGFOR aSV 备份与恢复 业务连续性 HA、热迁移
虚拟网络管理
监控运维
计算资源虚拟化
取消或者将这些机器 原有物理主机及系统 利旧改为它用
网络虚拟化——高性能网络
高性能网络
• 通过在Virt IO技术,实现Guest 和
Hypervisor的底层虚拟队列,将虚
拟化网卡提升至10 Giga的高性能 吞吐.
存储——多路径冗余
HBA1 SAN交换机1 阵列控制器A HBA2
SAN交换机1
阵列控制器B
实现整体虚拟数据中心存储网络的故障切换和恢复 实现存储IO流量的负载均衡
新建虚拟机
批量管理虚拟机 备份
一键新增虚拟机，5秒完成
一键批量管理虚拟机，方便运维
需要手工设置虚拟机的各种配置，至少需 要十几步骤的设置才能完成
无法实现，需要专业人员编写perl、 powershell脚本实现 需要额外安装5种依赖服务器，需专业人 员至少1个工作日才可部署实施
无需额外备份软件，在aSV界面集 成，快速备份(最快2分钟完成）
SANGFOR aSV方案优势——快速便捷
通过深信服快虚功能，三步快 虚您的物理服务器。 整个虚拟化过程不超过5分钟， 业务中断2分钟以内。 并且提供快速还原功能，可以 一键回滚，保证数据不丢失。
通过热迁移可以实现虚拟机的在线动态迁移, 保证业务连续性 零宕机时间: 进行计划内硬件维护和升级迁移工作负载，业务不中断 支持Fibre Channel和iSCSI SAN环境
2018/10/31
虚拟化业务连续性保障——备份与恢复
增量备份
通过快速的无代理磁盘备份保护您的数据，使用增量备份减少备份所需
2018/10/31
数据中心运维效率低下
数据中心庞大导致硬件 上线、升级、业务迁移
等工作会导致长时间业
务中断
2018/10/31
虚拟化转变数据中心架构
传统数据中心 虚拟化数据中心
• 复杂，混乱 • 额外的集群软件 • 大量设备和空间占用 • 现场实施
• 减少复杂性 • 更好的可用性 • 更小的TCO成本 • 减少部署的时间和成本