企业虚拟化平台介绍

1、企业虚拟化平台介绍2虚拟化产品介绍1虚拟化产品发展历程3虚拟化产品生态分析目录4虚拟化产品案例分享虚拟化架构路线选择：封闭架构/开放架构封闭架构（如ESXi）开发周期长；扩展性不足；定制开发难度大；开放架构（KVM/XEN）发展快，架构先进；开放性、扩展性好；商用化程度不高；基于行业实践，开放架构是未来的发展趋势KVM的优势在哪里？KVM最先集成到Linux内核中，致力于与内核本身进行深度集成，完全可以重用Linux内核中已经完善的进程调度、内存管理、I/O管理等代码，架构非常精简，且长期享受Linux内核技术不断成熟和进步的好处，优化KVM自身的实现；KVM作为虚拟化的后起之秀，吸取了其他虚

2、拟化技术的优点，取精华弃糟粕，没有历史兼容性的包袱，SR-IOV、Open vSwitch等这些先进技术也最先在KVM上得到应用；IBM、Red Hat、Intel等众多重量级厂商成立开放虚拟化联盟(OVA)，致力于推动KVM的发展，目前联盟成员已超过300家；KVM作为OpenStack首选虚拟化引擎，目前有95%的OpenStack平台底层是由KVM驱动，从底层的Linux系统到上层的云管理平台，围绕着KVM已经形成了一个良性发展的开源生态系统；天生支持硬件辅助虚拟化技术，也是第一个使用硬件辅助虚拟化的产品；第三方权威测试：加密性能、并行计算性能、数据库性能、磁盘I/O性能等方面，KVM性

3、能比XEN更好架构更优生态更强性能更好开源KVM的技术不足高可靠性 对底层硬件故障、虚拟机操作系统故障和上层应用故障没有相关方案网络控制仅提供一个通用的流量转发模块，无法满足复杂访问控制策略的要求可运维性不涉及，无服务器虚拟化管理能力和虚拟资源池化能力可管理性 开源KVM不提供可视化的生命周期管理与配置工具，使用门槛高CAS虚拟化将KVM领入商用殿堂云网融合187KVEPA解决方案Overlay解决方案（VxLAN）DRX解决方案（LB，vLB）PoC云点解决方案OVS功能增强（QoS，双向ACL）兼容性28K兼容VMware vSphere兼容自研/第三方服务器兼容第三方存储设备兼容第三方软

4、件（OS，App）兼容RAID卡、网卡、HBA卡标准与开放90KOpenStack H/J/K版本Plugin北向REST API接口IEEE 802.1Qbg、IEEE 802.1BROVFSR-IOV总计1052K行HA59K业界最大规模（128台）物理主机和虚拟机HA操作系统及应用HA跨DC在线迁移安全性63K管理接入安全虚拟磁盘安全销毁备份和快照虚拟化防病毒内核深度优化38K虚拟时钟性能优化虚拟CPU调度优化虚拟磁盘/内存优化虚拟网络内核加速可管理性587KCVMCICSSVCAS虚拟化发展历程CAS 1.0 功能CAS 2.0 兼容&稳定CAS 3.0 体验HA、DRS、DPMDRX

5、 1.0兼容VMware虚拟化平台大规模HA集群（128台）管理DRX 2.0资源热添加电信级高可靠性增强DRX 3.0标准虚拟交换机支持IEEE 802.1Qbg协议标准QoS、ACL、VLAN、链路聚合分布式虚拟交换机Overlay（VxLAN）网络虚拟化硬件SR-IOVSDN & NFV全网络虚拟化解决方案跨数据中心在线迁移通用IP/FC SAN存储虚拟化存储多路径存储在线备份分布式存储融合统一管理多站点容灾管理（SRM&VR）第三方备份与安全用户自助服务门户云业务申请与审批流程开放标准的REST API接口虚拟化监控报表定制云业务电子流定制兼容OpenStack标准云平台全新界面和体验

6、虚拟化运维一键系列黑科技远程运维管理2009年2月2011年5月2014年3月2015年12月2016年3月2017年3月存储性能加速RDM裸磁盘映射存储在线扩容与合并2009/07启动云计算虚拟化技术预研，确定KVM技术路线，云计算之路启程2011/05发布CAS1.0产品并正式商用，首创VEPA解决方案，成为IEEE正式标准2011/09公司IT业务迁移至CAS平台，服务公司5000员工，目前已稳定超过4年时间，承载超过10000台虚机2012/10张掖市电子政务云顺利中标并实施，实现首个政务云项目突破，为华三通信”政务云第一品牌”奠定基础；2013/07福州海关项目中标122CPU，CA

7、S产品单项目首次突破100CPU；CAS产品通过工信部电子化标准委员会云测评2014/12CAS获得第19届国际软件博览会创新奖；2015/042014/06发布CAS2.0产品，业界率先推出“全融合虚拟化平台”，实现计算、网络、存储、安全的全融合2014/04青岛市市南区政务云中标300CPU，CAS产品单项目首次突破300CPU；2015/06基于CAS产品的DRX方案助力北京邮电大学实践云选课2015/11在SPECvirt_sc2013虚拟化性能测试中以638.6分的成绩夺冠2015/09重要客户数量突破3000家，覆盖政府、教育、企业、医疗等全行业2015/12“金税三期”14省顺利

8、通过初验，成功助力“为国聚财，为民收税”；2016/02CAS产品代码量累计超过1000000行，专利申请量突破400；即将继续国税总局“金税三期”项目H3C CAS中标2688CPU，成为第一份额2015/082016/03CAS 3.0产品正式发布新内核、新体验、新UI；CAS虚拟化发展历程中国服务器虚拟化市场份额第二SPECvirt虚拟化性能基准测试全球第一厂商/软件测试得分排名H3C CAS2.0638.6No.1华为FusionSphere 5.0631.6No.2Red Hat Enterprise Linux 6.4 (KVM)624.9No.3VMware ESXi 5.147

9、2.3No.4运行虚拟机数37vm测试得分638.6分测试轮数6.8tiles官网链接：/virt_sc2013/results/specvirt_sc2013_perf.htmlCAS虚拟化在实践中领先数据来源：CCW Research 2016/06中国超融合市场份额，2015 H134.0%43.1%H3C，$17.1Huawei$13.5Nutanix，$4.6SANGFOR，$1.3SmartX，$0.5Others，$0.611.6%5.1%3.3%1.4%1.6%中国超融合基础架构市场份额第一2虚拟化产品介绍1虚拟化产品发展历程3虚拟化产品生态分析目录4虚拟化产品案例分享虚拟化产

10、品架构CIC云业务管理中心：将基础架构资源及其相关策略整合成虚拟数据中心资源池，并允许用户通过自服务门户按需消费这些资源；CVM虚拟化管理平台：对数据中心虚拟化后的资源进行统一管理，对上层应用提供自动化服务；CVK 虚拟化内核：实现对服务器、存储和网络资源的虚拟化，形成弹性的IT资源池；高可靠性（HA）资源动态调度（DRS）备份快照管理标准/分布式虚拟交换机兼容OpenStack开放云平台架构、提供可定制化的北向REST API接口H3C CAS CVK（虚拟化内核系统）H3C CAS CIC（云业务管理中心）H3C CAS CVM (虚拟化管理平台)资源弹性伸缩（DRX）性能监控网络策略管理

11、分布式融合存储管理任务管理存储适配器管理智能电源管理（DPM）虚拟机生命周期管理存储（IP&FC）网络（ToR&机箱）服务器（机架&刀片）虚拟数据中心自助服务门户云业务电子流自动化部署与交付云备份用户管理用户报表工单管理CAS虚拟化软件产品架构CAS软件授权模式介绍CAS提供单一软件安装包，通过软件授权来激活不同版本功能；目前软件授权License分为标准版、企业版、企业增强版；默认安装可免费使用全功能180天，超过180天后管理平台限制登录，不影响业务虚机运行,如有需求可通过流程继续申请临时License或购买正式License；1H3C CAS-CVM虚拟化管理系统标准版软件License

12、费用-管理X个物理CPU2H3C CAS-CVM虚拟化管理系统企业版软件License费用-管理X个物理CPU3H3C CAS-CVM虚拟化管理系统企业增强版软件License费用-管理X个物理CPUCAS软件授权使用流程举例：某项目前期采购200C的CAS授权LIS试用，后期正式采购项目试用直接下载软件试用180天过试用期后继续申请临时LiS通过审批后拿到一个临时“授权码”在公司官网进行授权码注册，获取激活码用激活码在CAS平台上进行授权激活继续试用销售下单200C的LIS发货授权码给客户拿到纸质授权函：一个“授权码”在公司官网进行授权码注册，获取激活码用激活码在CAS平台上进行授权激活正式

13、使用下单使用授权码激活码纸件授权函发货时打印的授权ID，一串码通过纸件授权函在公司官网获取的激活码，用于在CAS平台授权CAS软件安装要求描述推荐配置参数(需根据实际项目需求进行调整)H3C CAS CVM虚拟化管理系统管理服务器数量：1台CPU：2GHz以上内存： 16GB硬盘： 120GB（RAID1）网卡： 2个千兆网口（管理网链路捆绑）H3C CAS CVK虚拟化内核平台业务服务器CPU：支持Intel-VT或AMD-V内存： 16GB硬盘： 300GB*2（RAID1）网卡： 6个千兆网口（存储网、管理网、业务网分别做链路捆绑）服务器 #1硬件：H3C CAS CVM虚拟化管理平台管

14、理服务器软件：H3C CAS CVM虚拟化管理平台服务器 #2硬件： H3C CAS CVK虚拟化内核平台业务服务器软件：H3C CAS CVK虚拟化内核系统1009共享存储硬件： IP/FC存储LUN500GB管理PC，通过Web访问CVM9融合交付1安全可靠32性能领先4运维高效 5架构开放CAS产品特点融合交付，具备全虚拟化演进能力在成熟完善的计算虚拟化基础上，融合存储虚拟化、网络虚拟化、安全虚拟化全融合虚拟化平台CAS计算虚拟化CVK网络虚拟化NFV存储虚拟化ONEStor安全虚拟化SDN/服务链 支持新网络虚拟化技术，解决虚拟化环境下网络灵活性的问题通过SDN、服务链等安全虚拟化技术

15、，实现虚拟化环境下深入的安全防护基于成熟的计算虚拟化内核，支持HA、迁移、备份、快照、DRS等技术支持分布式存储技术，通过多副本机制保证数据可靠性，扩展性极强，简化数据中心架构融合交付1安全可靠32性能领先4运维高效 5架构开放CAS产品特点SPECvirt测试原理介绍单个Tile组成通过SPECweb、SPECjAppserver、SPECmail、SPECcpu等多种业务模型模拟数据中心典型业务负载，测试虚拟化软件的带业务性能，其结果也被金融、电信等关键行业用户作为虚拟化软件选型的权威性能指标注：单个Tile为包含5个虚拟机，分别运行邮件、网页、中间件、基础架构、批处理等服务器业务由AMD

16、、DELL、Fujitsu、HP、IBM、Intel、Oracle、Redhat、VMware、Unisys等众多知名IT公司联合开发CAS刷新SPEC性能测试纪录运行虚拟机数37vm测试得分638.6分测试轮数6.8tiles虚拟化软件服务器类型处理器配置内存配置测试轮数SPECvirt得分排名H3C CAS 2.0UIS R390/ProLiant DL380p Gen8intel Xeon E5-2690256 GB6.8638.61Huawei FusionSphere 5.0ProLiant DL380p Gen8intel Xeon E5-2690256 GB6.7631.62Re

17、d Hat Enterprise Linux 6.4 (KVM)Flex System x240intel Xeon E5-2690256 GB6.6624.93相同硬件条件下，各厂商测试情况对比：SPEC组织成立于1988年，全球性权威的第三方性能测试组织，由IBM、微软、HP、Inter、甲骨文、Red Hat、VMware、斯坦福、清华大学等全球知名的大学、研究机构、IT企业组成SPECvirt_sc2013官网测试结果，官网链接：/virt_sc2013/results/specvirt_sc2013_perf.html融合交付1安全可靠32性能领先4运维高效 5架构开放CAS产品特点

18、全方位高可用设计确保业务运行连续性应用高可用OraclePostgreSQLTomcat主机高可用主机&VM HA计算、存储和网络DRS容错技术存储高可用存储在线扩容存储vMotion存储多路径数据高可用备份与恢复快照第三方数据保护站点高可用多站点容灾操作系统高可用Windows蓝屏Linux内核崩溃应用操作系统存储数据数据中心虚拟机&服务器提供从应用到数据中心的多层次级别可靠性保障专 利无代理深度安全防护虚拟化底层深度合作的安全防护解决方案（合作伙伴：趋势科技、360）安全管理中心H3C CAS CVKvSwitch防病毒后端驱动防病毒引擎网络流量重定向驱动网络安全引擎安全管理程序VMCAS

19、toolsvNICVMCAStoolsvNIC信息安全服务中心H3C3rd合作厂商防火墙深度包检测（IPS、IDS）防恶意程序融合交付1安全可靠32性能领先4运维高效 5架构开放CAS产品特点一键切换展示大屏大屏展示大屏定制化资源可视化管理拓扑展示性能监控报表统计容量分析系统健康度及告警分析资源分配比例统计主机/虚机资源统计主机/虚机资源瓶颈预警拓扑展示报表统计容量分析性能监控资源可视化管理集群/主机/虚拟机多维度监控覆盖CPU、内存、网络、存储等资源利用率情况基于时间轴的分析，预测资源瓶颈拓扑展示性能监控容量分析报表统计资源可视化管理集群/主机/虚拟机/网络资源统计报表信息可灵活定义支持导出

20、成Excel报表统计性能监控容量分析拓扑展示资源可视化管理计算/网络/存储拓扑展示，多层次展示出物理主机、存储、虚拟交换机、虚拟机之间的内部逻辑关系从“人工巡检”到“自动巡检”人工手动巡检确定巡检项目制定巡检步骤输出巡检报告记录巡检结果数小时一键自动巡检简单一键即可完成巡检，免去人工复杂的巡检步骤；平台内置系统运行状态、资源容量、性能、告警、配置合规等多维巡检项目；数秒分析巡检问题自动生成巡检报告，报告支持一键导出；自动诊断巡检问题并给出优化建议；高效虚拟化带来的资源与业务集中，平台风险可能造成的影响被无限放大；业务上线使得平台配置变更频繁，需定时关注平台运行健康状况；自动巡检内容从“一键巡检

21、”到“一键系列”一键健康巡检：一键输出虚拟化环境配置与运行状况，提供有效整改建议一键资源分析：一键分析集群、主机、虚拟机等虚拟化资源历史使用情况，提供规划决策一键存储清理：一键清理共享存储上的无效镜像文件，释放存储空间一键资源导出：一键统计集群、虚拟化主机和虚拟机的配置与实时利用率情况一键虚机还原：一键还原虚拟机到初始安装状态融合交付1安全可靠32性能领先4运维高效 5架构开放合作共赢面向OS、DB以及通用IT软件的兼容性、性能测试以及联合解决方案开发认证H3Cloud Ready面向ISV，提供应用系 统验证和 预集成开发H3Cloud InsideService Integration面向

22、通用IT软件开发商，在H3Cloud OS的服务目录中集成合作伙伴软件及服务平台开放化：虚拟化生态落地开放文档开放接口开放工具180天全功能免费试用OpenStack插件免费提供P2V/V2V迁移工具免费使用2虚拟化产品介绍1虚拟化产品发展历程3虚拟化产品生态分析目录4虚拟化产品案例分享服务器虚拟化市场大浪淘沙厂商产品名称产品版本H3CCASV3.0VMwarevSphereV6.0华为FusionSphereV6.0CitrixXenServerV7.0MicrosoftHyper-VV3.0RedHatRHEV(KVM)V3.2OracleVMV3.2主流虚拟化软件厂商简析RedHat在K

23、VM的商用化领域取得了显著的进展，而Oracle虚拟化产品主要聚焦在为甲骨文企业应用软件服务。VMware是最早的商用服务器虚拟化产品和解决方案提供商，但是随着国产服务器虚拟化产品的快速发展以及国产化的影响，VMware在该领域的地位受到了一定冲击。华为依托于在运营商领域的积累，产品在电信及ICT项目中有应用广泛，但在其他行业相对较弱。在技术路线上，近年来才由Xen转向KVM，相较于市场上其他竞争者在该技术的研发积累和产品功能上有些滞后Citrix是最早的开源虚拟化解决方案提供商之一，但是Citrix重点业务领域在应用和桌面虚拟化市场，服务器虚拟化并非其业务重心，同时，Ctrix在国内销售人员

24、不多，无法覆盖更多行业领域。微软的Hyper-V在产品功能与VMware的差距在逐渐缩小，同时借助Windows Server操作系统的布局，在全球市场，微软正在成为VMware最大的威胁；VMware市场占有率为什么那么高？得先机，先入为主产品没有太大毛病用户的从众心理用户对VMware的抱怨现场服务贵产品贵培训贵问题响应慢.定制化需求无法满足.本地化支持力度差VMware竞争总体打法比较点VMware vSphereH3C CAS 国产化非国产品牌国产品牌，核心专利和知识产权均在国内，自主可控，符合国家云计算产品标准要求商务产品商务昂贵，几乎所有增值组件都单独收费，高级版本价格急剧上升CA

25、S标准版即可支持VMware高版本的功能，性价比高服务响应项目主要依靠渠道交付，实施效果无法保证，原厂工程师较少，现场支持服务价格高昂（1万元/人天），且无法响应定制化需求全国地市都有原厂服务人员覆盖，实施效果有充分保证，且有专门的定制开发团队，满足客户的定制化需求产品架构架构相对封闭，对OpenStack等主流开放架构持消极态度,仅对接IceHouse版本滞后社区近1年 架构开放，开放400+API，提供标准OpenStack插件兼容Havana/Juno/Kilo等主流OpenStack版本解决方案交付没有服务器、存储、网络安全等硬件，无法交付整体解决方案完整的IaaS解决方案的交付能力华

26、为云操作系统FusionSphere演进UVP1.0-1.1GalaX 2.0-2.12011年发布GalaX2.0，2012年发布GalaX2.1FusionSphere3.0FusionSphere3.1FusionSphere 5.0华为云操作系统FusionSphere123452013年9月HCC大会发布2014年1月发布2009年发布UVP1.0，2010年发布UVP1.1(桌面云方案)2014年9月HCC大会发布虚拟化底层基于XEN虚拟化底层基于KVM/XEN华为云操作系统FusionSphere5.0架构NovaNeutronCinderFusionSphere 5.0产品套件

27、1）FusionCompute2）FusionStorage 3）FusionNetwork4）FusionSphere Openstack5）FusionManager6）FusionDR7）FusionDP注：FusionSphere OpenStack基于社区Havana版本开发华为云操作系统FusionSphere版本介绍三个版本企业用户版本（Xen）云DC版本（Openstack+Xen）运营商NFV版本（Openstack+KVM）版本信息Xen与KVM共存，除运营商NFV场景外均主推Xen版本KVM版本必须与openstack绑定，不能单卖结论华为的KVM版本非常不成熟，不适用行

28、业客户，项目中可以继续通过KVM来与华为竞争FusionSphere5.0版本划分分类 功能特性 产品 FusionSphere版本 基础版 标准版 高级版 铂金版/运营版 虚拟化 虚拟计算，虚拟存储，虚拟网络Fusion Compute 虚拟机可靠性 安全管理 虚拟化防病毒 VXLAN 虚拟数据中心虚机管理，基础设施运维管理Fusion Manager VPC管理 计量 应用自动部署 应用监控 Hypervisor兼容性 硬件管理 云基础服务 云基础服务API 多数据中心管理 负载均衡服务 容灾备份 数据备份 HyperDP 异地容灾 阵列复制UltraVR 异地容灾 主机复制性能优化系统运

29、行洞察FusionSphere SOI 基础版免费使用：免费6个CPU使用（包括FusionCompute和FusionManager两部件）标准版应对虚拟化市场，没有云管理高级版应对私有云市场，包括完整的云管理。只有备份，没有容灾铂金版全功能，应对跨数据中心整合及混合云市场标准版销售很少，项目中常用高级版：可选华为竞争总体打法市场基本情况：1、国产虚拟化两大品牌；2、华为商务与我们持平甚至略低；3、经常用Openstack金牌会员和Gartner控标；策略1：坚持引导KVM：1、我们是国内最早做KVM的厂商，产品推出领先华为3年2、SPECVirt性能测试优于华为3、KVM+Openstac

30、k国内落地实践最多，行业案例比华为丰富策略2：突出CAS3.0产品功能及方案优势：功能：一键系列、大屏展示、跨数据中心迁移、DRX兼容性：提供Openstack各版本插件，可与商用openstack平台平滑对接 引导客户试用：体验更优，更好的易用性2虚拟化产品介绍1虚拟化产品发展历程3虚拟化产品生态分析目录4虚拟化产品案例分享CAS服务于国税总局金税三期工程承载金税三期省级优化版，包含核心征管、个税管理、外部信息交换、税库银、决策支持等多个税务核心系统，是国家税务局的核心业务支撑；承载应用建设范围项目概况金税三期工程是经国务院批准的国家级电子政务工程，是国家电子政务“十二金”工程之一，属国家级

31、信息系统工程。华三CAS成功中标“金税三期省级优化版”14省虚拟化软件全部份额，共计2688颗虚拟化CPU授权，成功打破了外资虚拟化厂商的垄断，为税务行业的云IT部署与应用提供了自主领先的信息化保障；吉林、四川、河北、安徽、湖南、广西、贵州、新疆、云南、海南、甘肃、青海、宁夏、西藏等14省国家税务局和福建地方税务局；建设目标建设有充分扩展性能的计算存储资源基础设施系统，为建立现代化的税收服务与管理信息系统提供先进稳定可靠的底层资源，保障金税三期省级优化版的平稳上线；湖南省国家税务局湖南省国税局是金税三期省级优化版2015年第二批推广的试点单位之一，要求在10月8日之前完成金税三期省级优化版平台

32、的搭建与上线，涉及金税三期优化版的系统搭建和测试、老业务系统的P2V/V2V迁移、湖南国税特色业务的上线。项目时间轴业务双轨试运行启动项目启动2015.3环境准备实施2015.72015.8.12015.9.62015.9.7业务全岗全量双轨试运行启动2015.9.23第二轮人海压力测试通过2015.10.8单轨运行圆满成功管理决策一包性能测试通过服务器：联想RQ940+曙光I840-G25共55台服务器存储：华为OceanStor18000 V3 一台业务网/管理网交换机：H3C S5820系列；存储网交换机：博科FC虚拟化软件：CAS虚拟化管理平台湖南省国税环境概述适配第三方服务器、存储、

33、网络设备，搭建稳定高效的虚拟化资源池，提升业务系统部署效率生产系统内部系统其他系统核心征管系统管理决策系统税库银系统个税管理系统外部信息交换系统人事系统审计系统特色开发系统财务系统培训系统预生产系统货运发票CAS承载业务系统截止9月底，累计上线虚拟机近200个系统上线前的严苛测试 湖南省国税局金税三期省级优化版单轨上线之前经历了四轮性能压力测试及两轮人海测试， 华三CAS虚拟化软件通过严苛的测试考验，完全满足金税三期业务对虚拟化平台的功能及性能要求，保障系统稳定上线。压力测试 采用专业测试工具（LoadRunner11）和后台脚本（PL/SQL）并发运行相结合的方式进行，使用专业测试工具对金税三期优化版中的核心征管、管理决策等业务系统分别进行压力测试。 如核心征管系统，选定门户登陆、单位纳税人登记、小规模纳税人申报三个最常用的业务模块，对三个不同业务功能模块分别进行300并发（模拟1000人同时使用）和500并发（模拟5000人同时使用）压力测试，系统平均响应时间均在3秒左右（5秒范围内为优秀），满足业务单轨上线对虚拟化平台的性能及稳定性要求；人海测试 通过数千人在同一时间内登陆系统进行相同的操作指令，让系统在