FusionSphere云数据中心技术白皮书
FusionSphere虚拟化套件GPU直通技术白皮书
华为FusionSphere虚拟化套件GPU直通技术白皮书目录1 简介 (1)1.1 背景简介 (1)1.2 方案简介 (1)2 技术和方案介绍 (2)2.1 PCI直通方案 (2)2.1.1 方案概述 (2)2.1.2 适用场景 (3)2.1.3 方案特点 (3)2.2 GPU资源组方案 (4)2.2.1 方案概述 (4)2.2.2 适用场景 (4)2.2.3 方案特点 (6)3 术语 (6)1 简介1.1 背景简介随着信息化社会的飞速发展，大数据分析、深度学习等新技术的不断涌现，高性能计算不仅应用在石油勘探、地震分析、流体力学计算、分子运力学等传统领域，互联网、金融、政府信息化、教育等领域对高性能计算的需求也飞速增长。
GPU在高性能计算领域的使用，使得CPU不再是计算芯片的唯一选择。
与CPU相比，GPU具备更强大的计算能力以及更简单的任务处理模式，在高性能计算领域扮演者越来越重要的角色。
与此同时，在传统的图形渲染领域，包括虚拟桌面、游戏、工业设计、影视渲染等场景中，GPU也扮演者不可替代的角色。
GPU直通方案，为虚拟机提供接近于物理GPU能力的GPU设备。
1.2 方案简介华为FusionSphere虚拟化套件针对不同的业务场景及对GPU资源的使用情况，提供以下两种有针对性的解决方案：•主机PCI设备直通•GPU资源组FusionSphere 虚拟化套件使用PCI 直通技术将GPU 设备直通给虚拟机，即将GPU 在计算节点中呈现的PCI 设备直接绑定给虚拟机以呈现成为虚拟机的一个PCI 设备。
Virtual Machine Virtual Machine Hypervisor Graphics Driver GuestOSApplicationGuestOS Application Graphics DriverGPUGPUGPU GPU2技术和方案介绍2.1 PCI 直通方案2.1.1 方案概述 FusionSphere 虚拟化套件在主机（计算节点）启动等时机主动发现其以装配的GPU 设备，这些GPU 设备可直接绑定给虚拟机。
华为FusionSphere6.0_云套件安全技术白皮书(云数据中心)
华为FusionSphere 6.0云套件安全技术白皮书（云数据中心）文档版本V1.0 发布日期 2016-04-30华为技术华为FusionSphere 6.0云套件安全技术白皮书 (云数据中心)Doc Number:OFFE00019187_PMD966ZHRevision:A拟制/Prepared by: chenfujun 90002776;评审/Reviewed by: huangdenghui 00283052;zouxiaowei 00348656;pengzhao jun 00286002;youwenwei 00176512;yanzhongwei 00232184批准/Approved by: youwenwei 001765122015-12-29Huawei Technologies Co., Ltd.华为技术All rights reserved所有侵权必究所有©华为技术 2016。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档容的部分或全部，并不得以任何形式传播。
商标声明和其他华为商标均为华为技术的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用围之。
除非合同另有约定，华为公司对本文档容不做任何明示或暗示的声明或保证。
由于产品版本升级或其他原因，本文档容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有述、信息和建议不构成任何明示或暗示的担保。
华为技术地址：市龙岗区坂田华为总部办公楼邮编：518129网址：enterprise.huawei.目录1 云计算平台安全威胁分析 (1)1.1 概述 (1)1.2 云安全威胁分析 (1)1.2.1 传统的安全威胁 (1)1.2.2 云计算带来的新的安全威胁 (3)1.3 云计算的安全价值 (3)2 FusionSphere安全方案 (5)2.1 FusionSphere总体安全框架 (5)2.2 FusionSphereOpenstack安全框架 (6)2.3 网络安全 (6)2.3.1 网络平面隔离 (6)2.3.2 VLAN隔离 (7)2.3.3 安全组 (8)2.3.4 防IP及MAC仿冒 (8)2.3.5 DHCP隔离 (8)2.4 虚拟化安全 (8)2.4.1 vCPU调度隔离安全 (9)2.4.2 存隔离 (9)2.4.3 部网络隔离 (9)2.4.4 磁盘I/O隔离 (10)2.5 数据安全 (10)2.5.1 数据访问控制 (10)2.5.2 剩余信息保护 (10)2.5.3 数据备份 (10)2.5.4 控制台登录虚拟机支持密码认证 (10)2.6 运维管理安全 (10)2.6.1 管理员分权分域管理 (11)2.6.2 账号密码管理 (11)2.6.3 日志管理 (11)2.6.4 传输加密 (11)2.6.5 数据库备份 (11)2.7 基础设施安全 (12)2.7.1 操作系统加固 (12)2.7.2 Web安全 (12)2.7.3 数据库加固 (12)2.7.4 安全补丁 (13)2.7.5 防病毒 (13)1 云计算平台安全威胁分析1.1 概述云计算平台作为一种新的计算资源提供方式，用户在享受它带来的便利性、低成本等优越性的同时，也对其自身的安全性也存在疑虑。
FusionSphere虚拟化套件分布式虚拟交换机技术白皮书
华为FusionSphere 6.5.0 虚拟化套件分布式虚拟交换机技术白皮书目录1 分布式虚拟交换机概述 (1)1.1 产生背景 (1)1.2 虚拟交换现状 (2)1.2.1 基于服务器CPU实现虚拟交换 (2)1.2.2 物理网卡实现虚拟交换 (2)1.2.3 交换机实现虚拟交换 (3)2 华为方案简介 (5)2.1 方案是什么 (5)2.2 方案架构 (7)2.3 方案特点 (7)3 虚拟交换管理 (8)3.1 主机 (8)3.2 分布式虚拟交换机 (8)3.3 端口组 (8)4 虚拟交换特性 (9)4.1 物理端口/聚合 (9)4.2 虚拟交换 (9)4.2.1 普通交换 (9)4.2.2 SR-IOV直通 (10)4.2.3 用户态交换 (10)4.3 流量整形 (11)4.3.1 基于端口组的流量整形 (11)4.4 安全 (11)4.4.1 二层网络安全策略 (11)4.4.2 广播报文抑制 (12)4.4.3 安全组 (12)4.5 Trunk端口 (12)4.6 端口管理 (13)4.7 存储面三层互通 (13)4.8 配置管理VLAN (13)4.9 业务管理平面 (13)5 虚拟交换应用场景 (14)5.1 集中虚拟网络管理 (14)5.2 虚拟网络流量统计功能 (14)5.3 分布式虚拟端口组 (14)5.4 分布式虚拟上行链路 (14)5.5 网络隔离 (14)5.6 网络迁移 (15)5.7网络安全 (15)5.8 配置管理VLAN (15)5.9 业务管理平面 (15)6 缩略语 (16)1 分布式虚拟交换机概述1.1 产生背景图1-1网络虚拟化的发展计算虚拟化驱动网络虚拟化的发展。
传统数据中心，一台服务器运行一个操作系统，通过物理网线与交换机相连，由交换机实现不同的主机的交换、流量控制、安全控制等功能。
在计算虚拟化后，一台服务器虚拟化成多台的虚拟的主机，每个虚拟主机有自己的CPU、内存和网卡。
FusionSphere虚拟化套件可靠性技术白皮书
华为FusionSphere虚拟化套件可靠性技术白皮书目录1系统架构说明 (1)1.1华为FusionSphere解决方案总览 (1)2系统可靠性 (2)2.1网络路径全冗余 (2)2.2网络分平面通信 (2)2.3管理节点HA (3)2.4进程僵死保护 (4)2.5流量控制 (5)2.6故障检测 (5)2.7数据一致性审计 (5)2.8管理数据备份与恢复 (6)2.9全局时间同步 (6)3 FusionCompute可靠性 (7)3.1虚拟机热迁移 (7)3.2存储冷热迁移 (8)3.3虚拟机HA (9)3.4虚拟机故障隔离 (10)3.5虚拟机OS故障检测 (11)3.6黑匣子 (12)3.7管理节点虚拟化部署 (12)3.8主机故障恢复 (12)4 FusionStorage可靠性 (13)4.1数据存储冗余设计 (13)4.2多故障域设计 (14)4.3数据安全级设计 (14)4.4数据强一致性 (16)4.5元数据高可靠性 (16)5网络可靠性 (17)5.1存储多路径访问 (19)5.2虚拟化网络流量控制 (20)5.3网卡负荷分担 (20)5.4交换机堆叠 (20)5.5交换机互连冗余 (21)5.6虚拟路由冗余保护 (21)6硬件可靠性 (23)6.1内存可靠性 (23)6.2硬盘可靠性 (23)6.3支持磁盘在线定时故障检测和预警 (24)6.4电源可靠性 (24)6.5系统检测 (25)6.6板载软件可靠性 (25)1 系统架构说明1.1 华为FusionSphere解决方案总览图1-1华为FusionSphere解决方案总览华为FusionSphere解决方案对业务系统的多个应用整合后，提高了服务器利用率和系统可靠性，降低采购成本，提高维护效率。
通过弹性主机基本服务提供方便快捷按需使用的优质弹性服务；自助申请调度资源、查询，无需人工服务；成本低，体验好：低于传统业务模式，自动服务显著提高响应速度。
FusionSphere云数据中心白皮书
规格 1024 32 10000（开机） /30000（注册） 128（LUN存储模式） /64(虚拟存储模式) 3000 1024 10000 100 100K 1M 指标值 480 4096 12TB 2048 512 4096 16
每台物理主机在线迁移虚拟机并 发数量 虚拟机规格指标 单个虚拟机支持的vCPU数量 单个虚拟机支持的网卡数量 单个虚拟机虚拟磁盘数量 单个虚拟机支持的内存容量 单个虚拟机最大虚拟磁盘容量 存储容量指标 VRM支持的最大卷数量 分布式存储支持的最大硬盘数量 分布式存储支持的最大资源池数 分布式存储支持的最大主机数 网络容量指标 系统支持的最大虚拟网络数量 单个虚拟网络管理的最大主机数量 单个虚拟网络支持的最大端口组 数量
主要优势
融合
• 虚拟机、物理机融合负载，业务部署更灵活； • 跨地域多数据中心统一管理，支持100个DC级联 • FusionStorage：计算存储融合，高性能全线性扩展 • 软件和硬件资源的统一管理，资源调度更高效
开放
• OpenStack开放架构，私有云/公有云的互联互通 ； • 支持异构虚拟化，保护客户投资 • 产业链合作，完成5000+应用验证 • eSDK让第三方系统集成与二次开发更简单
开放、融合、可靠
华为FusionSphere云操作系统
概述
随着企业的增长，部署在专用硬件的各种应用也随之增多，这将给IT基础架构带来很多挑战，例如资源使用效率低，业务部署费用高 和周期长。因此IT部门会逐渐转向采用云计算来增加数据共享、提升资源利用率和减少运营成本；同时企业也希望IT基础架构能够集成上游 和下游产业链，保护业务质量和安全。为了满足这些需求，华为以FusionSphere云操作系统为基础为企业提供全面的虚拟化及云计算解决方 案，以满足企业期望并帮助从IT创造更多的价值。
FusionSphere虚拟化套件分布式虚拟交换机技术白皮书
华为FusionSphere 6.5.0 虚拟化套件分布式虚拟交换机技术白皮书目录1 分布式虚拟交换机概述 (1)1.1 产生背景 (1)1.2 虚拟交换现状 (2)1.2.1 基于服务器CPU实现虚拟交换 (2)1.2.2 物理网卡实现虚拟交换 (2)1.2.3 交换机实现虚拟交换 (3)2 华为方案简介 (5)2.1 方案是什么 (5)2.2 方案架构 (7)2.3 方案特点 (7)3 虚拟交换管理 (8)3.1 主机 (8)3.2 分布式虚拟交换机 (8)3.3 端口组 (8)4 虚拟交换特性 (9)4.1 物理端口/聚合 (9)4.2 虚拟交换 (9)4.2.1 普通交换 (9)4.2.2 SR-IOV直通 (10)4.2.3 用户态交换 (10)4.3 流量整形 (11)4.3.1 基于端口组的流量整形 (11)4.4 安全 (11)4.4.1 二层网络安全策略 (11)4.4.2 广播报文抑制 (12)4.4.3 安全组 (12)4.5 Trunk端口 (12)4.6 端口管理 (13)4.7 存储面三层互通 (13)4.8 配置管理VLAN (13)4.9 业务管理平面 (13)5 虚拟交换应用场景 (14)5.1 集中虚拟网络管理 (14)5.2 虚拟网络流量统计功能 (14)5.3 分布式虚拟端口组 (14)5.4 分布式虚拟上行链路 (14)5.5 网络隔离 (14)5.6 网络迁移 (15)5.7网络安全 (15)5.8 配置管理VLAN (15)5.9 业务管理平面 (15)6 缩略语 (16)1 分布式虚拟交换机概述1.1 产生背景图1-1网络虚拟化的发展计算虚拟化驱动网络虚拟化的发展。
传统数据中心，一台服务器运行一个操作系统，通过物理网线与交换机相连，由交换机实现不同的主机的交换、流量控制、安全控制等功能。
在计算虚拟化后，一台服务器虚拟化成多台的虚拟的主机，每个虚拟主机有自己的CPU、内存和网卡。
FusionSphere虚拟化套件技术白皮书
华为FusionSphere 6.5.0 虚拟化套件技术白皮书pg. i1 摘要云计算并不是一种新的技术，而是在一个新理念的驱动下产生的技术组合。
这个理念就是—敏捷IT。
在云计算之前，企业部署一套服务，需要经历组网规划，容量规划，设备选型，下单，付款，发货，运输，安装，部署，调试的整个完整过程。
这个周期在大型项目中需要以周甚至月来计算。
在引入云计算后，这整个周期缩短到以分钟来计算。
IT业有一条摩尔定律，芯片速度容量每18个月提升一倍。
同时，IT行业还有一条反摩尔定律，所有无法追随摩尔定律的厂家将被淘汰。
IT行业是快鱼吃慢鱼的行业，使用云计算可以提升IT设施供给效率，不使用则会拖慢产品或服务的扩张脚步，一步慢步步慢。
云计算当然还会带来别的好处，比如提升复用率缩减成本，降低能源消耗，缩减维护人力成本等方面的优势，但在反摩尔定律面前，已经显得不是那么重要。
业界关于云计算技术的定义，是通过虚拟化技术，将不同的基础设施标准化为相同的业务部件，然后利用这些业务部件，依据用户需求自动化组合来满足各种个性化的诉求。
云着重于虚拟化，标准化，和自动化。
FusionSphere是一款成熟的Iaas层的云计算解决方案，除满足上面所述的虚拟化，标准化和自动化诉求外，秉承华为公司二十几年电信化产品的优秀基因，向您提供开放，安全可靠的产品。
本文档向您讲述华为FusionSphere解决方案中所用到的相关技术，通过阅读本文档，您能够了解到：●云的虚拟化，标准化，自动化这些关键衡量标准是如何在FusionSphere解决方案中体现的；●FusionSphere解决方案是如何做到开放，安全可靠的；●FusionSphere解决方案所包含的部件，所涉及的主要技术领域，使用的主要单点技术；●针对FusionSphere提供的各种技术选择，您怎样使用它们来满足您的业务诉求；本书分为如下章节：第一章，就是本章，给您对云计算，云平台有一个概括性的认识，并对本文档的阅读给出指导。
FusionSphere虚拟化套件备份技术白皮书
华为FusionSphere 虚拟化套件备份技术白皮书目录1备份简介 (1)1.1云计算备份概述 (1)1.1.1为什么需要备份 (1)1.1.2备份系统设计原则 (1)1.1.3备份系统的定位（与容灾的关系） (3)1.1.4备份系统的组成 (3)1.2云计算备份典型需求描述 (4)1.3 FusionSphere备份方案简介 (5)2 FusionSphere备份方案介绍 (7)2.1 eBackup虚拟机备份方案 (7)2.1.1方案概述 (7)2.1.2适用场景 (9)2.1.3方案组网 (11)2.1.4方案特点 (12)2.2用户数据备份到第三方备份服务器方案 (13)2.2.1方案概述 (13)2.2.2适用场景 (13)2.2.3方案组网 (14)2.2.4方案特点 (15)3综述：FusionSphere备份方案对比分析 (16)4术语 (17)1 备份简介1.1 云计算备份概述随着云计算的蓬勃发展，越来越多重要的计算机信息系统出现在云计算中。
由于各行业的用户和企业对网络应用和数据信息的依赖日益强烈，使得突发性灾难如火灾、洪水、地震、区域电力中断或者人为破坏对整个企业的数据和业务生产会造成重大影响，如重要信息丢失、服务中断、经济损失、客户流失等。
因此，为了保证云计算中计算机信息系统的业务连续性和数据可靠性，华为提供了针对云计算的备份解决方案，保证灾难发生时关键数据不丢失，系统服务尽快恢复运行。
1.1.1 为什么需要备份虽然计算机技术的发展给人们的日常生活提供了很多便利，然而，人为的操作错误，系统软件或应用软件的缺陷、硬件的损毁、电脑病毒、骇客攻击、自然灾难等等诸多因素都有可能造成计算机中数据的丢失，从而给企业造成无可估量的损失。
为了保护业务系统的关键业务数据，必须对这些数据进行有效的保护，并支持快速恢复。
所有的备份都是为发生灾难时作恢复而准备的，一个自动备份系统的优劣标准不仅仅在于它的备份模式/备份速度等，需要慎重衡量的还有另一个标准---可恢复性。
华为FusionSphere 5.0 组织VDC技术白皮书
1 VDC 概述 应用 4
VDC1 DC1
C2
将资源虚拟化成 VDC，业务管理员只需要关心多少资源可用（CPU, 内存，存储）， 不关心应用使用的资源的具体部署。
VDC 的资源可以来自这一个数据中心，也可以来自多个数据中心。 按应用分配资源， 保证应用间资源使用不冲突。 按硬件配置划分给不同的 VDC，提供不同质量的资源给对应的应用。
2 Green 公司的故事 ..................................................................................................................... 3
2.1 Green 公司................................................................................................................................................ 3 2.2 为组织创建 VDC..................................................................................................................................... 3 2.3 使用 VDC 的好处.................................................................................................................................... 4
精选-FusionSphere 5可靠性技术白皮书服务器虚拟化
1 系统架构说明1.1 华为FusionSphere解决方案总览图1-1华为FusionSphere解决方案总览华为FusionSphere解决方案对业务系统的多个应用整合后，提高了服务器利用率和系统可靠性，降低采购成本，提高维护效率。
通过弹性主机基本服务提供方便快捷按需使用的优质弹性服务；自助申请调度资源、查询，无需人工服务；成本低，体验好：低于传统业务模式，自动服务显著提高响应速度。
2 架构可靠性架构可靠性关注的主要内容是当前解决方案是如何保证数据中心间和数据中心内各个子系统间的业务可靠性和公共平台的可靠性。
2.1 网络路径全冗余FusionSphere解决方案的网络按照层次划分，可以分为核心层、汇聚层、接入层和虚拟网络层。
核心层交换设备主要完成各数据中心之间的通信互联，同时提供FusionSphere对外网络出口。
可通过使用S93xx交换机集群，保证对外与防火墙/NAT和对内各数据中心汇聚交换机连接的冗余。
汇聚层交换设备位于各个数据中心机房内部，完成本数据中心内各接入层交换机的流量汇聚，对外与核心层交换机通过三层互通，同时对接入层交换机提供二层接入功能。
通过使用S93xx交换机集群，保证了对外与核心层交换设备和数据中心内接入层交换机连接的冗余。
接入交换机位负责本机柜内部的服务器接入。
可通过使用S53xx交换机堆叠，保证对外与汇聚层交换设备和对内虚拟网络层连接的冗余。
虚拟网络层位于服务器内部，负责服务器内部的虚拟机之间以及对外通信功能。
通过采用多网卡绑定，避免单个网卡故障引发的业务中断。
图2-1网络路径全冗余的配置示意图2.2 网络分平面通信整个云计算系统逻辑上可以分为三个平面：管理平面、存储平面和业务平面。
为了保证各种网络平面数据的可靠和安全，FusionSphere采用分网络平面的架构方案，不同平面间采用VLAN进行隔离，单个平面的故障不影响其他平面继续工作。
例如当管理平面暂时故障时，业务平面还能够用于继续访问虚拟机。
FusionSphere虚拟化套件可靠性技术白皮书
华为FusionSphere虚拟化套件可靠性技术白皮书目录1系统架构说明 (1)1.1华为FusionSphere解决方案总览 (1)2系统可靠性 (2)2.1网络路径全冗余 (2)2.2网络分平面通信 (2)2.3管理节点HA (3)2.4进程僵死保护 (4)2.5流量控制 (4)2.6故障检测 (5)2.7数据一致性审计 (5)2.8管理数据备份与恢复 (5)2.9全局时间同步 (6)3 FusionCompute可靠性 (7)3.1虚拟机热迁移 (7)3.2存储冷热迁移 (8)3.3虚拟机HA (9)3.4虚拟机故障隔离 (10)3.5虚拟机OS故障检测 (11)3.6黑匣子 (12)3.7管理节点虚拟化部署 (12)3.8主机故障恢复 (12)4 FusionStorage可靠性 (13)4.1数据存储冗余设计 (13)4.2多故障域设计 (14)4.3数据安全级设计 (14)4.4数据强一致性 (16)4.5元数据高可靠性 (16)5网络可靠性 (17)5.1存储多路径访问 (19)5.2虚拟化网络流量控制 (20)5.3网卡负荷分担 (20)5.4交换机堆叠 (20)5.5交换机互连冗余 (21)5.6虚拟路由冗余保护 (21)6硬件可靠性 (23)6.1内存可靠性 (23)6.2硬盘可靠性 (23)6.3支持磁盘在线定时故障检测和预警 (24)6.4电源可靠性 (24)6.5系统检测 (25)6.6板载软件可靠性 (25)1 系统架构说明1.1 华为FusionSphere解决方案总览图1-1华为FusionSphere解决方案总览华为FusionSphere解决方案对业务系统的多个应用整合后，提高了服务器利用率和系统可靠性，降低采购成本，提高维护效率。
通过弹性主机基本服务提供方便快捷按需使用的优质弹性服务；自助申请调度资源、查询，无需人工服务；成本低，体验好：低于传统业务模式，自动服务显著提高响应速度。
FusionSphere技术白皮书
华为FusionSphere 技术白皮书目录1 摘要 (1)2 FusionSphere产品概述 (3)2.1 本章摘要 (3)2.2 产品组合及功能 (3)2.3 FusionSphere技术地图 (4)3 云平台提供的标准化原子能力 (6)3.1 FusionCompute提供的标准化原子能力 (6)3.1.1 虚拟机 (6)3.1.2 虚拟存储 (7)3.1.3 虚拟网络 (7)3.1.4 虚拟DHCP (7)3.1.5 虚拟网关服务 (8)3.1.6 虚拟负载均衡服务 (8)3.2 FusionManager提供的标准化原子能力 (9)3.2.1 虚拟防火墙 (9)3.2.2 虚拟VPN (9)3.2.3 虚拟负载均衡 (9)3.2.4 虚拟数据中心 (10)3.2.5 虚拟私有云 (10)3.2.6 虚拟应用 (11)3.3 FusionStorage提供的原子能力 (12)3.3.1 虚拟存储 (12)3.4 UltraVR提供的原子能力 (12)3.4.1 虚拟主机容灾 (12)3.5 其他原子能力 (13)3.5.1 备份 (13)4 自动化能力 (15)4.1 概述 (15)4.2 基础设施管理 (15)4.3 标准化部件发放及使用 (16)4.4 质量保证 (16)4.4.1 主动管理 (16)4.4.2 被动管理 (18)4.4.3 计量 (18)4.5 小结 (19)5 标准化和自动化背后的关键技术 (20)5.1 计算虚拟化 (20)5.2 存储虚拟化 (20)5.3 分布式虚拟交换机 (21)5.4 Anywhere USB (21)5.5 备份方案 (22)5.6 容灾方案 (22)5.7 虚拟数据中心 (23)5.8 虚拟应用 (24)6 开放性，安全可靠 (26)6.1 开放性 (26)6.1.1 开放API (26)6.1.2 基础设施 (26)6.1.3 虚拟化平台 (26)6.1.4 云存储平台 (26)6.1.5 负载均衡器 (27)6.2 安全性 (27)6.3 可靠性 (28)6.3.1 架构可靠性 (28)6.3.2 FusionCompute可靠性 (29)6.3.3 FusionStorage可靠性 (29)6.3.4 FusionManager可靠性 (30)6.3.5 网络可靠性 (30)6.4 硬件可靠性 (31)7 总结 (33)8 缩略语/Acronyms and Abbreviations (34)1 摘要云计算并不是一种新的技术，而是在一个新理念的驱动下产生的技术组合。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
性能业界领先 业务安全可靠
FusionSphere采用裸金属架构的虚拟化引擎，对物理CPU资源的损耗小于5%， 显著提升服务器资源利用率高达80％，减少I T部署成本30％以上。在业界虚 拟化标准SPECvirt测试中，FusionSphere的性能业界领先。同时，FusionSphere 能满足运营商业务中基站控制器对虚拟化引入的时延小于20us的极高要求， 远低于业界主流虚拟化引入的时延水平。分布式存储虚拟化软件性能业界领 先，1 TB数据重构时间小于30分钟，多盘并发能力可带来IOPS性能十倍提升。
安装在FusionSphere云平台上的IT业务，可以利用云平台构建的High Availability、Fault Tolerance以及双活数据中心等能力，实现业务的容灾和备 份，而无需对所有业务要求具有容灾备份的能力，帮助企业降低业务容灾的 成本；热迁移功能可实现不中断业务的系统升级和例行维护，健康检查工具 和系统运行记录仪功能可以实现完备的故障预警和意外出现后的故障快速定 位；可信计算、数据磁盘加密功能保证业务数据的安全，预防数据被非法获 取，业界唯一单机5个9的云平台。
• 虚拟机、物理机融合负载，业务部 署更灵活
• 跨地域多数据中心统一管理，支持 100个DC级联
• FusionStorage：计算存储融合，高性 能全线性扩展
• 软件和硬件资源的统一管理，资源 调度更高效
• OpenStack开放架构，私有云/公有 云的互联互通
• 支持异构虚拟化，保护客户投资 • 产业链合作，完成5000+应用验证 • eSDK让第三方系统集成与二次开发
架构开放兼容
FusionSphere基于OpenStack的开放架构与兼容性，广泛支持第三方厂商的 计算、存储、网络和安全物理硬件和虚拟化软件产品，有效利旧且能支持 长期演进，可以为客户提供更加充分地自主选择权利。在云服务层面， FusionSphere在OpenStack的基础上提供备份与容灾、热迁移、跨数据中心的资 式引擎、 物理资源池等扩展服务，满足企业随需部署私有云、公有云和混合云业务。
3
FusionSphere架构分层
华为FusionSphere云操作系统，基于虚拟化及其管理，实现资源复用和资源自动化管理。FusionSphere实现管理以及业 务的集中，对数据中心资源进行动态调整和分配，重点满足企业关键应用向云迁移对于资源高性能、高可靠、高安全和高 可适应性上的要求。同时提高基础架构的自动化管理水平，确保满足基础设施快速适应业务的商业敏捷诉求，进一步减少 企业的IT整体投入。
华为FusionSphere深度融合了OpenStack架构，构筑了更完整的软件定义数据中心能力（含软件定义存储、软件定义网 络等）和更强的管理自动化能力，并能支撑电信业务云化商用能力（NFV，网络功能虚拟化）。FusionSphere为企业和运营 商客户提供了一款更开放、敏捷、可靠的云操作系统，能帮助客户随需部署服务器虚拟化、私有云、公有云以及混合云业 务。企业可以通过标准的OpenStack架构和API接口自由选择基于OpenStack标准的第三方云产品和服务，让云计算之路更显 从容、自在。
更简单
融合
FusionSphere 特点
开放
可靠
• 毫秒级硬件故障检测，业务 HA实现快速倒换
• 独有物理Bit清零模式，用户 信息彻底清除
• 无代理防病毒机制，有效降 低虚拟机性能损耗
• 支持TPM2.0的国际可信规 范，满足合规性要求
2
客户价值
华为FusionSphere已服务于全球40多个国家和地区，政府及公共事业、电信、能源、金融、交通、医疗、教育、媒 资、制造等各行业客户均使用该解决方案来整合和优化现有数据中心和业务平台，提升业务系统可靠性和IT运营效率。
1
最具竞争力的云操作系统FusionSphere
FusionSphere是华为公司面向多行业客户推出的云操作系统产品，整个系统专门为云设计和优化，提供强大的虚拟化 功能和资源池管理、丰富的云基础服务组件和工具、开放的API接口等，可以帮助客户水平整合数据中心物理和虚拟资源， 垂直优化业务平台，让企业的云计算建设和使用更加简捷。2014年7月，在Gartner发布的《X86服务器虚拟化魔力象限》报 告中，华为成为当年唯一新上榜成员，并被评价为“一款在新兴市场中大有潜力的产品”。
开放兼容、敏捷可靠、性能领先
华为FusionSphere云操作系统
华为技术有限公司
企业云计算IT基础设施建设面临的挑战
信息技术正以前所未有的方式改变着我们的生活，为人们的工作和生活带来极大的便利。然而企业IT应用已远远落后 于个人，CIO们需要运用新的技术进行IT变革，实现更加敏捷的应用，创造更多商业价值。云计算已经成为各行业公认的IT 变革方向。但在云计算部署过程中，CIO们会面临各种挑战。首先，在一个典型的云基础设施中，既包含了物理资源与虚 拟资源，又普遍存在着不同厂商和制式的软硬件，如何能在业务云化的同时避免对现有业务造成影响，又如何创新以寻求 差异化价值；其次，业务增长压力大，但投资预算有限，如何以最优的成本结构获得领先同行的性能，满足业务的增长需 求；最后，兼容第三方的开放平台仍然是所有答案的基础，既要面向未来，又要兼顾过去，原有IT投资必须得到保护。毫 无疑问，企业在建设云计算平台时遇到的情况必然是非常复杂的，但对于用户来讲，能够满足自己的需求、适合自己的业 务特点的云计算架构就是最好的，成熟的云计算平台应是一个开放的、异构的、支持各种不同业务特征的支撑平台。
运营敏捷高效
一个云操作系统的效率能否发挥到最优，取决于如何来运营它。华为 FusionSphere能够让客户利用可视化模版来实现10分钟创建虚拟数据中心，实 现一键式应用部署和高效运维，使云计算在企业内部的使用变得非常简捷高 效。FusionSphere是一个基于OpenStack架构的开放融合云平台，对外提供华为 扩展API接口，同时支持OpenStack API，客户可以按需快速部署云业务。