天融信超融合解决方案

天融信超融合解决方案-T opHC
技术创新，变革未来
数据中心IT 基础设施演进
▪孤岛架构▪资源不均▪管理分散
分散架构共享架构超融合架构云整合架构
▪烟囱架构▪管理复杂▪厂商异构
▪分布式架构▪易于扩展▪安全不足
X86
X86 X86 公有云
私有云
私有云
▪资源整合
▪多云容灾▪统一管理
架构亟需升级：传统架构存在的问题
①
投资成本高
超融合架构
超融合一体机（含4节点）
改造
②
业务部署慢
③④
运维管理复杂业务扩容困难
架构亟需升级：业务发展的趋势
未来5-10年，互联网、大数据、物联网、人工智能、边缘计算等将引领信息化发展的趋势。

随着这类技术的不断发展和广泛深入使用，将对IT 基础架构带来颠覆性变革，也会导致未来工作模式发生改变。

互联网与大数据边缘计算
物联网与人工智能
▪动态、快速节点扩展▪大容量存储空间
▪高并发、多任务计算▪标准化管理流程▪分布式并行计算能力
▪海量数据存储空间
▪快速数据查询、调用
▪可视化运维管理、展示
▪快速IT基础环境部署
▪极简式运维、管理
▪有限的机房可用空间
▪动态、在线集群扩容
超融合架构助力企业IT转型
帮助用户构建更简单、更安全、更高效的数据中心
灵活的超融合分布式架构
自主研发分布式存储✓副本技术
✓纠删码
✓多级缓存
✓IO本地化
✓智能读IO
✓故障自愈CV
M
VM VM VM
CVM
计算虚拟化
网络虚拟化
VM VM VM
CVM
安全虚拟化VM VM VM
存储虚拟化
✓HA/DRS DPM备份Docker租户/工单✓多站点管理
ESXi KVM Hyper-V
X86ESXi KVM Hyper-V
国产CPU
ESX
i
KVM Hyper-
V
X86
简单：开箱即用的交付方式
网络存储安全
计算云管
全栈虚拟化
开箱即用,30分钟就
绪
简单：统一运维管理界面
简单：统一界面运维
简单:“一键式”任务管理
一键检测
一键执行集群整体健
康状态检测
一键升级
轻松几步实现软件版
本快速升级
一键扩容
快速进行集群节点扩容，业务无感知
一键组网
拖拽方式快速组成可
视化网络拓扑
节点数量
性能和容量
最小1节点扩容分钟级快速扩容前端业务无感知
4倍
3倍
11倍
7倍
简单：节点按需线性扩展
简单：灵活的选择平台
虚拟化
Hypervisor 服务器Hardware T opHyper 一体机
按需选择
全冗余架构提升稳定性
应用服务
客户端
Node2
Node3
Node1
TopStorage
提供可选多副本，纠删码策略。

不同副本存放在不同保护域，实现数据可靠性。

当出现磁盘数据丢失，自动进行数据重构，保证副本数据的完整。

访问高可用
ISCSI/SCSI 多路径挂载，实现访问高可用
管理高可用
全分布式管理节点部署，避免单管理节点出现故障，
TopStorage
TopStorage
硬件系统冗余设计
▪冗余电源▪冗余系统盘▪冗余网卡
灵活多副本技术
▪根据业务要求设定不同数
量副本，支持2-6副本；
▪提供CVM 、硬盘及节点高可用性；
▪机箱感知、机架感知；
多链路冗余技术
▪业务虚拟机自定义存储链
路数量，保证安全性，提升访问效率；
▪管理虚拟机多链路冗余；▪iSCSI 多路径挂载；
安全：原生租户安全隔离
SDN
VM
VM
VM
SDN
VM
VM
VM
SDN
VM
VM
VM
租户A 业务
租户B 业务
租户C 业务
vFW vWAF
DB/网络审计
v 基线vDLP vLB v 堡垒v 日志
vVPN vWAF
病毒管理端
防篡改
OVS
vDFW vDFW vDFW
计算隔离网络隔离存储隔离安全隔离
安全：自主研发的分布式防火墙
KV M
vDFW
vDFW
vDFW
vSecCenter 安全管理中心虚拟化分布式防火墙
流量重定向
TAE
流量重定向
TAE KVM 流量重定向
TAE
KVM
◼构建分布式防火墙，集中化管理vFW ◼实现策略自动下发并随虚拟机迁移
◼全方位可视化管理
◼实现东西向虚拟机之间的安全防护
◼与超融合内核级集成◼实现2-7层全威胁安全防护
安全：自动化机箱机柜感知
节点1节点2节点3
隔离域-
1
VM
CV M
VM
VM
VM
CV M
VM
VM
VM
CV
M
VM VM 节点1节点2
节点3
隔离域-2
节点1节点2节点3
隔离域-3
功能
按照隔离域划分机箱或机柜，数据块可以识别隔离域中的主机并将不同副本放置到不同的隔离域中
优势
▪自动识别主机机箱或机柜隔离放置数据块▪避免机箱或机柜故障导致的数据丢失
安全：数据分布可视化
健康状况实时位置手动迁移定义优先级
L本地存储
过期
失去连接
未知
已连接
T opHC
OS
副本：0
索引：9
容量：
1G
承载主机：
172.17.33.2 承载硬盘
：/dev/sdf
状态：已连接
安全：灵活定义的数据安全防护
公有云
T opHC OS
Vol Vol
Vol
VM VM VM VM
NAS/SA
N
异地T opHC 集群
策略备份
一键数据恢复
快照+数据复制
安全：站点级的多云数据容灾
生产集群
延伸集群
DWD M
云双活容灾
Storage
虚拟机
虚拟机
虚拟机
虚拟机
灾备集群
虚拟机
虚拟机
Storage
广域网Interne t IP WAN MPLS VPN
专线
Storage
云主备容灾
云主备容灾
延伸集群：（数据同步）
1，DWDM 组网，可承载存储数据业务，距离<100KM ，延迟<5ms ，根据业务规模大小选择不同的带宽2，可实现云双活，主集群与延伸集群之间可以同时创建虚拟机，承载业务3，当其中任一集群故障时，互为HA 高可用，实现业务零中断
主备集群：（数据异步）1，服务器之间三层互联，存储采用IP/MPLS 专线互联，分布式存储定时备份至备集群，可接受较远距离。

2，允许在时间差范围之内，恢复业务
3，业务网络之间采用MPLS VPN ，打通各个集群之间的网络通信。

4，出口路由以及核心层交换考虑冗余
高性能为关键业务保驾护航
CVM Storage 111分布式存储资源池
Storage
CVM22Storage
CVM2
VM
Loca
l
数据条带分布
所有组件相同位置的数据块组成条带(stripe)，跨数据块的读写，并行处理，提升IO速度，减少延迟。

I/O本地化技术
▪虚拟机在宿主机本地建立完整副本
▪VM迁移后，本地副本重新建立
存储多级缓存技术
利用本地内存和SSD为读、写任务提
供分布式的缓存机制。

▪冷、热数据自动分层技术；
▪I/O合并技术，提升吞吐带宽；
▪改进的LRU读缓存机制；
单个虚拟机性能结果
5557457900
56404
51580
50902
600005800056000
54000
53985
52000500004800046000
随机100%写随机100%读
IOPS 测试结果
随机70%读30%写4K 8K 单块虚拟磁盘性能近6万读IOPS ，5万写IOPS.1450
1563
1206943
1428
5001000150020001993
2500
随机100%写随机100%读
吞吐量测试结果（MBPS ）
随机70%读30%写128K 512
K
单块虚拟磁盘吞吐量近2000MB/s .
*测试报告向云计算产品线索取
3节点集群性能结果
167824278364
426198
155143
214119
291137
100000
200000
300000
400000
500000
随机100%写随机100%读
IOPS 测试结果
随机70%读30%写4K 8K
1632
1213
1689
3109
2674
3500
300025002000
2267150010005000
随机100%写随机100%读
吞吐量测试结果（MBPS ）
随机70%读30%写128K 512K
*测试报告向云计算产品线索取
提供接近43万读IOPS 提供3109MBps 读写带宽。