深信服企业级云解决方案技术特性SangforaCloud&HCIsolution目录需求背景存储虚拟化aSAN计算虚拟化aSV网络虚拟化aNET融合安全aSEC123452017年，我国数字经济规模达到27.2万亿元占当年GDP比重越过32.9%，显著超过当前GDP增长占GDP比重201120142015201620179489616164018630122582327173730.30%27.50%26.10%20.30%32.90%数字经济总体规模（亿元人民币，当年价）数字产业化（信息产业增加值）产业数字化（信息技术对其它产业贡献）数字经济构成国民经济数字经济基础电信电子制造软件及服务互联网农业ICT投入在农业中贡献工业ICT投入在工业中贡献服务业ICT投入在服务业中贡献中国数字经济高速发展传统IT基础架构的瓶颈基础架构的资源全部由不同品类的硬件提供•单独的硬件服务器•外置硬件存储设备•硬件交换机•安全类硬件设备数据中心通过硬件堆砌，有以下问题很难解决•可靠性低•资源利用率低•投入成本高•可扩展性低•运维复杂计算虚拟化aSV融合安全组件vSec网络虚拟化aNet存储虚拟化aSAN深信服超融合的架构虚拟化传统架构超融合需求背景存储虚拟化aSAN计算虚拟化aSV网络虚拟化aNET融合安全aSEC12345目录虚拟化前OSAPP将软件和硬件解耦合逻辑抽象出硬件资源、可灵活调配软件必须与硬件结合资源利用率低、灵活性受限于物理硬件虚拟化后OSAPPAPPOSHypervisor将硬件服务器资源池化计算虚拟化什么是计算虚拟化aSV计算虚拟化的性能优化vCPU访问远地内存需要经过QPI总线才能访问，通过NUMA优化尽可能访问本地内存NUMA在虚拟机运行时动态地调整它所占用的宿主机内存资源，而不需要关闭虚拟机气泡内存将Qemu模拟的部分硬件，下移到Hypervisor中，缩短它的IO路径，减少上下文切换次数VirtIO这是基于深信服独有的文件系统，优化了磁盘的分配和回收，减少了碎片问题SFFS文件系统虚拟机支持hugepages技术，可以有效提高30%的数据库性能大页内存支持就将多个相同的内存合并，并将其标记为“写时复制”，优化内存使用，让虚拟机享用到更多内存内核同页合并KSMaSV性能优化aSV计算虚拟化的特色技术保障系统可靠性与安全性故障自动迁移（HA）虚拟机热迁移虚拟机故障自动重启虚拟机热扩容分布式管理平台虚拟化层集成WAF模块提供原生备份和CDP1故障自动迁移（HA）物理主机故障，HA机制使得业务系统再另一台主机上迅速拉起，最大限度地减少硬件、软件故障造成的业务中断时间从主机层保障可靠性aSV（Hypervisor）OS财务OSERPOS邮件OS网站OS论坛OS财务OSERPOS邮件2虚拟机故障自动重启主机根据虚拟机发出的心跳、磁盘IO、网络流量状态，判断虚拟机的GuestOS是否无响应了，持续数分钟后，可认为该虚拟机发生了黑屏或者蓝屏，将该虚拟机执行HA操作，关机并重启从虚拟机层保障可靠性3虚拟机热迁移（DRS）虚拟机自动/手动热迁移，实现虚拟机的在线动态迁移,业务0中断，保证业务连续性并且支持带外置存储的热迁移和跨集群的热迁移保障业务连续性aSV（Hypervisor）虚拟机热迁移技术共享存储、或者配置aSAN4虚拟机热扩容（DRX）纵向热扩容：虚拟机数量不变，增加资源（CPU、内存）横向热扩容：增加虚拟机数量，多台虚拟机通过vAD来实现负载均衡和调度保障业务连续性单虚拟机硬件资源无法满足业务需求aSV服务器虚拟化WinServerLinuxAPPDRX动态资源扩展WinServerLinuxAPPvADWinServerLinuxAPPWinServerLinuxAPP30%50%CPURAM阈值：80%阈值：85%87%90%aSV服务器虚拟化aCloud从节点aCloud从节点aCloud主节点aCloud从节点分布式管理平台aCloud（无需独立安装，浏览器直接访问）WinServerLinuxAPPWinServerLinuxAPPWinServerLinuxAPPaCloud主节点5分布式管理平台无需配置主备管理平台，主节点故障后，从节点自动接管保障管理平台可靠性6虚拟化层集成WAF模块可以抵御SQL注入攻击、XSS跨站脚本攻击、CSRF攻击，能够对主要服务器的反馈信息进行有效的隐藏；具备弱口令防护、HTTP异常检测、缓冲区移溢出检测、DOS/DDOS攻击防护、应用协议内容隐藏功能保障虚拟化安全aSV服务器虚拟化内核内置WAF功能风险扫描入侵防御漏洞检测Web安全防护7提供原生备份和CDP无需安装第三方软件，经过简单配置即可使用原生的快速备份和...
