华为fusionsphere基础架构虚拟化总体解决方案

1、精简IT，灵敏商道华为FusionSphere 3.0基础架构虚拟化处理方案部门：企业BG IT云计算产品线版本：V1.1 (0228)第1页交流提要华为技术方案和特点经典应用场景传统IT发展趋势第2页传统IT基础架构面临问题服务器资源利用率低、成本高 烟囱式发展，缺乏弹性业务故障恢复周期长购置硬件安装软件业务调试数周30%问 题业务扩展、上线时间长消耗时间数小时、数天第3页中外运实例0%10%20%30%40%50%60%70%30个机房利用率低于50%280台服务器利用率低于20%不停降低效率 组件数 不停繁琐运维 中外运业务需要服务器、存放 容量不停拉大供需差距IT投资连续增加连续购置硬

2、软件，投资压力大，风险高运维成本不停增加，到达IT支出50%业务系统可靠性低业务系统可靠性参差不齐单点故障，快速定位难，故障处理时间长，缺乏管控工具烟囱式业务系统分散，维护复杂，运维成本高系统独立、资源共享困难业务上线周期长建设周期长业务布署困难上线新系统需要几个月硬件型号到达15种，软件种类到达26种中外运每年业务需要IT投入增加率为20%第4页我们共同使命让业务布署更弹性降低硬件平台系统开销让业务布署更加快捷降低业务中止时间弹性资源池第5页基础架构“虚拟化”是处理之道基于“云计算”技术，将基础设施“虚拟化”，是IT根本处理之道数量整合资源弹性高可用快速上线、自动化降低服务器数据，提升服务器

3、利用率、降低能耗依据业务需要，弹性提供资源HA冗余机制，降低故障宕机时间，提升业务服务水平业务快速上线、自动化管理，为客户提供更优质服务虚拟化基础设施资源池管理第6页交流提要华为技术方案和特点处理方案总览FusionComputeFusionManagerFusionIntegration经典应用场景传统IT发展趋势FusionStackFusionStorage第7页服务器存放网络安全网关机房设施物理硬件FusionComputeDC咨询规划运维优化专业服务FusionIntegration负载均衡Huawei APIVDC方案设计布署与业务迁移华为FusionSphere 3.0处理方案云

4、管理层虚拟平台物理层设施层办公系统租户ERP系统业务层FusionManager权限控制业务布署模板FusionStorageFusionNetworkFusionStack并行计算计算存放网络VPC弹性IPPortal迁移第8页交流提要华为技术方案和特点处理方案总览FusionComputeFusionManagerFusionIntegration经典应用场景传统IT发展趋势FusionStackFusionStorage第9页华为FusionCompute 3.0主要参数关键指标参数每VM最大支持vCPU (Virtual SMP)64每VM最大支持内存1 TB每VM最大虚拟磁盘容量64

5、TB每VM虚拟磁盘数量11每VM虚拟网卡8每服务器最大逻辑CPU核160每服务器最大物理内存2 TB每服务器最大上电虚拟机256第10页华为FusionCompute 3.0主要参数关键指标参数单逻辑集群支持HA/DRS物理机100单逻辑集群支持虚拟机3,000单VRM支持逻辑集群32单VRM支持物理机200单VRM支持虚拟机5,000VRM最大级连数量16级连VRM最大支持物理主机3,200级连VRM最大支持虚拟机80,000第11页华为FusionCompute 3.0关键特征类别 关键特征安装布署管理节点资源最小2vCPU 2G RAM虚拟机，自带Linux，不需另购Windows操作系

6、统安装过程 安全和配置分离，单节点+VRM 40-60分钟可创建虚拟机兼容性硬件兼容性兼容业界主流IT厂商服务器、存放、网络硬件OS兼容性兼容主流Windows、Linux操作系统，以及特殊行业操作系统：比如中标麒麟操作系统。易用性管理系统完全B/S客户端，免安装，向导式、拖拽式操作，易用性好主要功效虚拟计算热迁移/HA/FT资源热添加(CPU、内存、网卡、磁盘)动态资源平衡(DRS)Qos(CPU、内存、网络)虚拟存放存放热迁移增量快照/快照Live合并磁盘扩容存放自动精简配置（瘦分配）虚拟网络分布式虚换机/网络安全管控第12页业界卓越性能VMVMVMVMVMVM虚拟平台与硬件Blue =

7、Disk IOGreen = Network IOTile1Tile2Tile3Tile NSpecVirt是评定虚拟化环境下服务性能权威基线测试工具，在业界含有极高认可度，由Intel等重量级厂商推广。相同硬件上,跑Tile数量越多，Tile得分越高，代表虚平台性能越好.FusionCompute 高性能虚拟化平台关键技术NUMA技术VM开启时，自动选择轻载物理节点，尽可能将VM vCPU和内存分配在同一物理节点上，防止跨节点访问内存，提升效率大内存页面防止内存碎片，提升内存存取效率网卡直通每个虚拟网卡拥有单独队列，直通物理网卡厂商硬件Tile上限得分华为IBM X3850403890VMw

8、areIBM X3850393824SpecVirt官网公布数据对比/virt_sc/results/specvirt_sc_perf.htmlOSOSOSOSOSOSInfraWebIMAPAPPDBIdleTile上限第13页交流提要FusionCompute计算可靠性安全自动化兼容性网络存放第14页为大规模云计算中心设计软件架构每个逻辑集群支持100物理机（业界最正确），适合用于高性能、大规模业务群布署，降低冗余物理机百分比每逻辑集群支持3,000台虚拟机 ，适合桌面云等规模大、性能要求不高业务布署高可靠性设计，VRM（虚拟化布署或者物理布署）主备布署，确保系统可靠性超大容量设计，经过最

9、多16个VRM级连，最大可支持3,200物理机，80,000虚拟机布署（业界最正确）集群管理VRM（主备）CNAVMVMVMVMVMVMVMVMVMVMCNACNACNACNASANSAN集群管理VRM（主备）CNAVMVMVMVMVMVMVMVMVMVMCNACNACNACNASANSAN集群管理VRM（主备）CNAVMVMVMVMVMVMVMVMVMVMCNACNACNACNASANSAN技术特点与价值逻辑集群2逻辑集群1逻辑集群10逻辑集群11逻辑集群20逻辑集群21VRM Web ClientVRM Web Client第15页QoS精细化资源管控，保障 VIP 用户利益FusionC

10、omputeOracleWebBT下载FusionCompute黄金VIP白银VIP普通用户私有云业务场景以企业/运行商内部应用主要程度设置资源优先级IDC出租场景以客户主要程度设置资源优先级支持CPU、内存、网络多维度QoS 控制，满足灵活Qos控制需求第16页灵活虚拟机配置调整vRAM 在线/离线添加、离线删除vCPU 在线/离线添加、离线删除vNIC 在线/离线添加、离线删除注：vCPU、vRAM在线添加功效不是全部OS都支持。对于不支持热添加OS，FusionCompute支持重启虚拟机生效。 依据虚拟机需求，灵活调整其配置 纵向扩展有效确保单个虚拟机QoS 与横向扩展有机结合，确保集

11、群QoS依据业务需要，灵活调整虚拟机CPU、内存、网卡数量配置技术特点应用价值FusionCompute虚拟资源池虚拟机APP第17页兼容行业特殊操作系统FusionComputeFusionCompute控制域客户VM客户VM客户VM客户VM客户VM客户VM定制化PV驱动PV驱动PV驱动PV驱动PV驱动PV驱动PV后端驱动兼容一个新操作系统，需要厂商提供配套PV驱动程序，华为具备PV驱动开发能力。FusionCompute除了兼容主流Windows、Linux操作系统之外，还兼容国家中标麒麟操作系统。并具备定制特殊操作系统能力。第18页内存复用技术，提升50%虚拟机密度内存共享，写时复制内存

12、共享：虚拟机之间共享同一物理内存空间（蓝色），此时虚拟机仅对内存做只读操作写时复制：当虚拟机需要对内存进行写操作时（红色），开辟另一内存空间，并修改映射内存置换内存气泡VM1VM2VM3物理内存DiskVMVM内存置换：虚拟机长时间未访问内存内容被置换到存放中，并建立映射，当虚拟机再次访问该内存内容时再置换回来VM1VM2内存气泡空闲已使用已使用空闲内存气泡：Hypervisor经过内存气泡将较为空闲虚拟机内存释放给内存使用率较高虚拟机，从而提升内存利用率华为虚拟化平台，经过智能复用以上三种技术将内存复用比提升至150%，领先C等友商同等内存资源条件下，虚拟机密度提升150%，降低50%硬件(

13、内存)采购成本技术特点与价值第19页交流提要FusionCompute计算可靠性安全自动化兼容性网络存放第20页网络自适应优化，小包提升效率达30%提升实时性网络小包业务处理效率达30%项目优化前(虚拟平台)优化后(虚拟平台)优化前(客户机)优化后(客户机)Rx(kpps)538.91676.0314.2508.4CPU(%)306.4607.3506.1527.2技术特点网卡接收网络报文时，采取自适应中止聚合技术，批量接收网络小包，降低中止次数，可提升10%小包 优化单线程网络报文处理机制，采取多线程、无锁技术，提升并发性能，可提升30%小包接收/发送性能应用场景 网络游戏、QQ等（大量51

14、2B以内网络小包，要求低时延)第21页 iNIC直通技术满足高IO业务需求MACRx1Rx1Rx1Tx1Rx2Tx2Tx2Rx3Rx3Tx3Tx3Tx3vNICVM1vNICVM2vNICVM3vNICVM1vNICVM2vNICVM3模拟交换机 L2模拟交换机L2分类排序引擎直通iNIC普通NICMAC普通虚拟网卡技术软件模拟交换机全部功效，单一中止和队列，造成VM间频繁切换、整体效率低下吞吐量：3.6 Gbit/s直通智能网卡虚拟技术L2分类排序功效卸载到iNIC完成，L2模拟交换机只完成简单数据复制工作，每个虚拟机有独立发送/接收队列无损热迁移、内存复用功效吞吐量：9.5 Gbit/s高

15、性能iNIC直通技术，满足数据库、媒体处理等高IO业务虚拟化要求第22页VM12分布式虚拟交换机 FusionComputeVM3VM2VM1 FusionComputeVM13VM11虚拟交换机1（Web ）虚拟交换机2（App）技术特点集中配置管理界面，方便用户了解网络支持Vlan 、二层安全策略、网络带宽控制等应用价值防止虚拟机迁移带来丢包更灵活网络策略控制服务器A服务器B第23页交流提要FusionCompute计算可靠性安全自动化兼容性网络存放第24页存放热迁移，防止存放系统维护业务停机技术特点迁移带宽可控，防止对正常业务产生影响单服务器并发迁移数量8路支持跨集群迁移适用场景存放系统

16、下电维护优化虚拟机存放 I/O 性能 高效管理存放容量（回收存放碎片等）Page 25FusionCompute客户机客户机客户机客户机FusionCompute存放热迁移，让业务布署更为灵活存放热迁移第25页存放自动精简配置，大幅降低存放投资 技术特点虚拟机用户看到一直是配置容量实际物理磁盘仅占用正在使用物理磁盘空间降低存放成本40%(与应用模型相关） 相比常规存放方式，单个虚拟机IOPS会有所降低 适用场景存放容量较大，IOPS 要求不高Page 26显著提升存放利用率， 显著降低存放成本物理存放20GB100G虚拟分配：120 G实际分配：80 G物理空间：100GFusionCompu

17、te普通型20GB精简型40GB精简型80GB20GB20GB40GB客户机客户机客户机客户机第26页链接克隆虚拟机，节约存放空间，提升管理效率技术特点相同OS多个客户虚拟机共享同一母镜像，母镜像可统一升级、维护每个客户虚拟机保留虚拟化镜像差异化部分降低存放成本60%创建单个链接克隆虚拟机时间可降到12秒 适用场景桌面云呼叫中心、软件外包中心等Page 27显著提升管理效率， 显著降低存放成本FusionCompute客户机客户机客户机客户机差异文件差异文件差异文件差异文件Windows 母镜像Linux 母镜像第27页虚拟机快照技术特点支持磁盘增量快照和内存快照，完整保留虚拟机全部信息支持虚

18、拟机运行时备份支持快照恢复到虚拟机支持快照live合并 适用场景虚拟备份与恢复异地容灾第28页交流提要FusionCompute计算可靠性安全自动化兼容性网络存放第29页高可靠性HA技术技术特点支持主机、虚拟平台、虚拟机多方故障检测，故障检测时间10秒（领先V平台3倍）最大8台虚拟机并发迁移，业界领先内存压缩传输技术，迁移效率提升1倍 适用场景可容忍短时间中止，但必须要快速恢复业务。比如轻量级数据库业务，桌面云业务 FusionComputeAppFusionComputeAppAppHA业务快速恢复轻量级DB客户信息管理轻量级DB客户信息管理故障自动恢复服务器A服务器B第30页交易业务结算业

19、务高可靠性FT技术FusionComputeAppFusionComputeAppApp数据实时同时AppFT(业务无中止)交易业务结算业务服务器A服务器A交易业务结算业务技术特点秒级切换时间，IT业务无感知（丢包数1%）支持多核虚拟机FT特征（V虚拟平台仅支持单核）性能损耗控制范围：530% 适用场景高可靠性要求系统，比如：交易系统、ERP系统第31页多级别数据备份方案快照备份服务器FusionComputeOSAPPOSAPPOSAPP虚 拟 机物理服务器存放Site A虚拟机快照备份(DPS备份)存贮备份(阵列复制)文件级备份(NBU、HDP3500E)FusionComputeOSAP

20、POSAPPOSAPP虚 拟 机物理服务器存放Site B技术特点各种备份方案、灵活方便周期性增量、全量备份快照备份最小备份周期可达1小时（业界领先）备份快照可恢复到任意虚拟机快照备份支持10个备份系统集中管理 适用场景多级别、多场景数据备份第32页交流提要FusionCompute计算可靠性安全自动化兼容性网络存放第33页基础设施安全架构 内容监管、SOX法案、 SAS 70、 PCI/HIPAA等 门禁、机房监控系统 、云监控 集中用户管理和认证、集中日志审计 虚拟机隔离、虚拟防火墙，恶意VM预防 防火墙、IDS/IPS、Anti-DDOS、僵尸网络/蠕虫检测、 网络平面隔离、传输安全（S

21、SL、VPN）、 系统完整性保护、OS/DB/Web加固、安全补丁、 病毒防护等 数据隔离、数据访问控制、剩下信息保护、 数据盘加密存放、存放位置要求数据虚拟化管理安全网络安全基础设备虚拟化管理安全网络安全基础设备物理安全物理安全其它：法律法规遵照第34页系统精简加固，提升安全经过精简 OS 和虚拟机完整性保护，提升虚拟机安全性精简 OS OS组件淘汰：裁剪不需要组件，降低安全漏洞，且减小软件包大小至 370M 左右 内核淘汰：淘汰不需要内核模块，包含蓝牙、WiMAX等 14 个内核模块加固 系统安全加固：加固端口、访问权限等，且恪守业界安全规范 入侵检测工具 AIDE 实现系统完整性保护自研

22、 Sray 扫描工具扫描系统高风险项安全扫描工具SRay第35页网络隔离安全技术特点基础设施管理平面、存放平面、业务平面物理网络隔离虚拟机之间经过Vlan隔离，或者经过防火墙三层隔离VM DHCP坑骗防范第36页用户剩下信息彻底去除，不留痕虚拟卷经过格式化方式去除数据，不彻底，可恢复，存在信息泄漏风险00000000用户A1 租用2 使用3退租123#！123#！用户B4 租用虚拟卷对虚拟卷每一个物理Bit位清“零”对销户虚拟卷采取物理Bit清零办法，确保数据不可恢复，杜绝信息泄漏风险用户A1 租用2 使用3退租123#！123#！用户B4 租用123#！5使用恢复软件，获取数据虚拟卷对虚拟卷

23、格式化风险安全第37页虚拟磁盘全盘加密私有云公共云加密虚拟机管理(High Availability)秘匙管理(High Availability）加密虚拟机布署于虚拟机布署于机要室加密管理系统（VEM）密钥管理系统（KMC & CA）用户虚拟机(Agent)业务管理Portal技术特点虚拟磁盘加密 对系统卷、数据卷进行全盘加密，对上层应用程序透明集中管理 布署集中管理服务器，对客户端进行统一策略管理和维护加密硬件加速 基于CPU硬件加密指令，性能损失10%用户掌握虚拟磁盘加密密钥，预防虚拟机数据被超级管理员获取第38页账号安全管理技术特点遵从账户-角色模型。每个角色分权：详细到创建虚拟机、创

24、建卷等操作。分域：按逻辑集群纬度。支持账户、角色生命周期管理支持账户口令复杂度策略管理，包含密码长度、使用期等第39页自动绿色节能技术特点系统自动选择适当物理机上下电，减小迁移VM数量。确保小部分物理机处理休眠态，以快速满足新增业务所需资源。应用场景晚上业务量降低时，物理机资源利用不充分，自动合并虚拟机，腾出空闲物理机后下电。白天业务早上升时，物理机资源不够用，物理机自动上电，并迁移重载物理机上虚拟机到新上电物理机，确保业务质量。FusionComputeAppFusionComputeAppAppFusionComputeAppAppFusionComputeApp第40页交流提要Fusio

25、nCompute计算可靠性安全自动化兼容性网络存放第41页自动负载均衡(DRS)技术特点同一集群内，VM由系统依据策略自动负载均衡（业界最大：100物理机/集群）负载均衡算法优化，防止VM无效迁移应用场景 负载均衡确保业务性能 错峰填谷，防止高峰期拥塞FusionComputeAppFusionComputeAppFusionComputeAppAppFusionComputeAppAppAppApp第42页升级扩容不中止业务VMVMVMVMVMVM应用迁移数据备份节点升级数据迁回应用迁回待升级节点备用节点技术特点经过热迁移移动，自动获取备用节点空间自动化流水线操作模式，使用简单应用价值按需、

26、高效调整系统容量，降低维护成本 降低升级成本与风险，确保业务连续性无中止升级业务第43页自动化问题定位，缩短问题恢复时间某友商 ESX紫屏（PSOD）时，要求用户用数码相机拍照，并强调“这可能是唯一可用定位信息。”。华为轻松定位异常某友商搜集异常信息相对繁琐某友商 推荐故障定位信息搜集工具中，还包含数码相机！ 客户机OS异常信息搜集，客户机异常之后，虚拟平台软件自动从镜像中抓取异常信息并转存到“虚拟内核”中。 黑匣子在“FusionCompute”出现异常时，自动存放异常定位信息依靠华为企业丰富电信行业沉淀，确保虚拟化软件电信级异常定位效率FusionCompute控制域客户机客户机黑匣子加固

27、OS电信级云管理，并保留至非易失性存放设备或经过网络自动传送到日志服务器中。一键式日志搜集，帮助您轻松搜集故障定位信息。告警信息，帮助您提升运维效率。自动搜集定位信息自动上汇报警FusionCompute第44页交流提要FusionCompute计算可靠性安全自动化兼容性网络存放第45页兼容主流硬件和操作系统虚拟机操作系统存放X86服务器网络应用第46页华为提供全系列 硬件产品存放VISSANVTL服务器RH2288RH2488RH5485机架服务器E6000 刀片服务器X8000 机架式云服务器网络S5500TN8000VIS6000VTL3500VTL6000接入交换机S57XXCloud

28、 Engine 关键交换机CE12804CE12808CE12812第47页完善第三方开放接口虚拟化管理 接口（Rest）虚拟机创建，删除，开启，停顿，重启 虚拟卷设备创建，删除，挂载，卸载 虚拟网络功效，包含分布式交换机，端口组创建和删除用户管理接口（ Rest ）用户帐户创建，删除用户角色创建，删除密码策略设置操作维护接口 FTP：对外提供日志文件下载 实时、历史性能监控、告警接口 任务状态查询接口第48页交流提要华为技术方案和特点处理方案总览FusionComputeFusionManagerFusionIntegration经典应用场景传统IT发展趋势FusionStackFusion

29、Storage第49页存放刀片服务器volume1服务器volume2服务器volume3FusionStorage分布式存放引擎VMVMVMVMVMVM技术特点无级扩容、超大容量：分布式系统，无管理机头瓶颈，容量几乎不受限制高IOPS：应用大容量Cache技术，提升IOPS低时延：应用程序经过Cache/SSD直达存放，时延更低数据重建快：重建1TB数据时间 30分钟( 传统IPSAN 重建1TB数据需要12小时）管理简单：结构简单带来管理简单创新分布式虚拟化存放FusionStorage第50页磁盘利用率高、系统IO高大存放池RAID 阵列集群级共享IOLUN内共享IOLUN内共享IOLU

30、N内共享IOVS. 节点利用率FusionStorageIPSANCNAVMVMVMVMVMVMCNACNACNAVMVMVMVMVMVMCNACNA技术特点IO性能提升：卷被切片分割打散到整个资源池全部硬盘中，条带化宽度增加，单卷可取得性能大幅提升；空间利用率高：无需预先设置固定RAID组，降低RAID组造成存放空间碎片访问均衡，无热点,资源池中各节点利用率相同 第51页多重数据安全保障机制，确保数据安全可靠CacheHDDSSDvolume1volume2volume3VMVMVMVMVMVMFusionStorage分布式存放引擎CacheHDDSSDCacheHDDSSD技术特点多副本

31、备份：依据安全级别可灵活配置1副本（相当于RAID10）或多副本（3副本情况下，数据可用性到达11个9)NVDIMM Cache技术：读写速度快，掉电数据不丢失强一致性复制协议：应用程序写入一份数据时，假如成功，后端一份或多份副本必定一致，再次读时，不论从哪个副本都可读到正确数据第52页华为企业4T真实财务数据查询测试Top17 财务明细查询Oracle exadata华为FusionStorageCPU配置 8*X5675+22*X5640约相当于18个E2680 CPU8*2 E2680共16 E2680 CPU内存配置 4*96+11*24648GB8*48 384GBSQL17超时32

32、0sSQL13905s319sSQL12737s124sSQL785s15s提升5X峰值IOPS数据库查询性能提升39倍线性扩展，支持多达节点重建1T数据小于30分钟业界最正确性能应用效果第53页交流提要华为技术方案和特点处理方案总览FusionComputeFusionManagerFusionIntegration经典应用场景传统IT发展趋势FusionStackFusionStorage第54页云/非云统一vAPP智能管理vDC快捷分配离散资源变统一资源池集中业务发放和维护华为IT教授经验集成vDC 软件定义数据中心匹配客户组织安全,网络按需隔离软件应用一键式布署;应用布署模板化应用资源

33、弹性调度组织快速工作，业务快速上线，最正确教授经验集成，降低投资，缩短维护时间华为云管理教授系统”优势第55页移动终端远程运维移动终端普通PC0:441/app/C106899/app/C106899/appdl/C106899第56页“华为云管理教授系统”三大经验集成应用自动化管理教授经验 (vAPP Expert)IT基础设施资源池教授经验 (Pool Expert）系统诊疗教授经验 (Operation Expert)123多厂商存放、服务器、网络池化按需分配资源应用布署模板化、自动化应用所需资源按需调度多厂商存放、服务器、交换机监控拓扑，告警，日志，容量，设备状态识别系统弱点MS SQ

34、L Server 7+第57页整合离散资源成统一资源池,对应用屏蔽差异单一入口、集中管理平台中软硬件资源计算、存放、网络、资源自动发觉、自动配置、统一监控集中管理各类异构虚拟化平台vSphere Standard、EnterpriseXEN (Huawei UVP)KVM (Huawei UVP)集中管理、自动分发软件栈操作系统应用软件、补丁配置、策略集中管理各类网络资源VLAN、IP、子网、ACL统一设备管理平台（多虚拟化、多X86计算、存放、网络）资源池管理第58页多厂商软硬件系统统一管理华为云管理教授系统一体机存放网络安全数据库应用 虚拟机 物理服务器OS Suse LinuxRedha

35、t LinuxCentosWindows /7Oracle7+MS SQL Server 7+VMware, XEN, Hyper-V，KVMFusionCompute各厂商X86服务器华为FusionCubeHuaweiEMCNetAppIBMCISCO, Huawei, JuniperHuaweiMS ExchangeMS SharePoint涵盖计算、存放、网络、安全、虚拟机、操作系统、数据库及中间件应用等第59页客户需求计算中心上千套存放、服务器，承载中心立案系统、网流检测系统等关键业务，设备包含曙光、浪潮、华为、IBM多厂商存放设备、FC交换机，运维难度相当大处理方案多级管理实现上千

36、管理网元管理多厂商设备，采取插件式架构实现，灵活实现可扩展能力客户价值网络内各种设备故障状态信息“一目了然”容量和性能报表，便于客户掌控存放资源消耗、识别性能瓶颈多厂商管理应用案例XX市计算机网络中心VPN City n.第60页单板（物理服务器）接入系统，从发觉到加入资源池管理全过程自动化完成云管理平台自动发觉物理设备自动布署虚拟化系统自动在云管理系统中注册新增物理服务器自动在云管理系统中注册并接收管理布署VMM虚拟化管理系统PXE引导；DHCP新增服务器（2CPU、48G MEM）取得物理硬件信息布署虚拟化管理Agent完成网络、存放等基本配置资源池扩容、物理服务器即插即用第61页组织VD

37、C计算池组织VDC网络池组织VDC存放池组织VDC用户/权限组织1 vDC环境一键式组织VDC计算池组织VDC网络池组织VDC存放池组织VDC用户/权限组织2 vDC环境一键式划分、自动布署所需组织vDC资源CNAVMVMVMVMVMVMCNACNA第62页用户管理用户管理资源域管理日志管理操作审计个人设置组织管理权限管理业务模板业务公布组织vDC管理系统管理员业务管理员资源管理角色管理用户管理组织管理最终用户资源使用角色管理以角色为关键权限管理，灵活分权分域，支持用户组分权分域，灵活、全方面安全管理第63页应用自动化管理教授经验 (vAPP Expert)IT基础设施资源池教授经验 (Poo

38、l Expert）系统诊疗教授经验 (Operation Expert)123多厂商存放、服务器、网络池化按需分配资源应用布署模板化、自动化应用所需资源按需调度多厂商存放、服务器、交换机监控拓扑，告警，日志，容量，设备状态识别系统弱点MS SQL Server 7+“华为云管理教授系统”三大经验集成第64页应用布署模板化、图形化、自动化VMPMVMPMPMVM1、图形化拖拽模式业务模板设计2、基于模板自动化资源申请与业务布署/卸载3、基于用户自定义策略业务集群扩容/减容 图形化拖拽业务模板设计经过所见即所得方式设计业务布署模板，极大降低了业务布署设计难度 企业惯用应用模板开箱即用系统预集成企业

39、常见基础应用布署模块，提供开箱即用IT服务 全自动业务布署/卸载模式一键式业务布署、回收，能够快速实现企业IT服务发放及资源回收 基于策略资源弹性伸缩经过弹性伸缩组和伸缩策略，实现应用资源自动弹性伸缩，提升IT对业务响应能力第65页基于模板vApp布署vApp运行期监控维护组织应用vApp组织VDC计算池组织VDC网络池组织VDC存放池组织VDC用户/权限组织VDC环境一键式业务上线布署一键式基于应用模板自动布署vApp业务第66页南方办事处安全红区生产QoS资源全局资源调度，可实现按资源所属区域、安全性、QoS特征选择智能调度实现按需分配第67页100%0%50%15% 利用率100%0%5

40、0%10% 利用率100%0%50%20% 利用率应用A应用B应用C55% 利用率75% 利用率业务突发高峰: 100% 利用率传统烟囱型资源分配，造成资源不能复用，重复投资应用所需资源弹性扩缩（一）第68页100%0%50%60% 利用率100%0%50%59% 利用率100%0%50%60% 利用率应用A应用B应用C 资源池整合共享、云管理智能调度，平衡不一样应用间使用资源，保护投资应用所需资源弹性扩缩（二）第69页云计算资源调度资源随业务负载而变，确保业务发展，并保护投资应用资源按需弹性扩缩（三）第70页应用自动化管理教授经验 (vAPP Expert)IT基础设施资源池教授经验 (Po

41、ol Expert）系统诊疗教授经验 (Operation Expert)123多厂商存放、服务器、网络池化按需分配资源应用布署模板化、自动化应用所需资源按需调度多厂商存放、服务器、交换机监控拓扑，告警，日志，容量，设备状态识别系统弱点MS SQL Server 7+“华为云管理教授系统”三大经验集成第71页集中、可扩展统一基础设施运维1无需记忆设备间连接关系，快速发觉全网设备，提升运维效率2屏蔽设备差异，基于向导图形用户界面(GUI)，降低运维难度集中管理实时趋势自定义仪表盘、无需分析海量数据，直观、快速发觉系统问3第72页故障影响分析快速故障定位1物理上端到端路径展示，设备状态一目了然，单

42、点故障准确定位2故障发生时，及时发觉，快速恢复主要业务第73页灵活、强大报表能力性能数据采集自定义模板工具性能数据浏览信息推送百万级数据处理5分钟、1小时不一样颗粒按需定义灵活排序定时生成预制报表报表导出信息导出字段定制1图形化数据展现性能数据，摆脱枯燥数字，主要信息不容遗漏2提供丰富报表推送功效，并及时送达第74页各种预制报表与统计周期 分析设备在过去一段时间内各种指标数据，监控性能改变，防范性能风险， 分析单点负载情况，使用合理均衡策略，保障业务通畅1关键业务性能改变监控2遗漏处理性能瓶颈，提升服务质量性能分析第75页容量分析设备空间利用统计分析设备在过去一段时间内硬盘、存放池、LUN空间

43、利用情况，为容量优化与扩容策略提供依据1关键业务性能改变监控为存放容量消耗最快业务增加空间2遗漏处理性能瓶颈，提升服务质量第76页交流提要华为技术方案和特点处理方案总览FusionComputeFusionManagerFusionIntegration经典应用场景传统IT发展趋势FusionStackFusionStorage第77页VPC 虚拟私有云技术特点VPC（Virtual Private Cloud）提供独立隔离虚拟资源（vCPU、内存、存放、网络)给企业租户企业管理员可自由灵活地管理虚拟资源，满足自己业务需要VPC与企业租户经过VPN实现无缝连接第78页虚拟机安全组，实现灵活访问

44、权限控制VLAN 1安全组1VMVMVM安全组2VMVMVMVLAN 2安全组3VMVMVM外部客户端防火墙安全组为同一VLAN内虚拟机组提供额外3层隔离机制安全组之间可依据IP/Port等灵活设置隔离与授权策略可设置安全组与外网隔离策略处理VLAN资源不足问题更灵活保障虚拟机安全与网络安全 技术特点应用价值Internet第79页弹性公网IP业务Internet访问1FusionComputeFusionComputeVM1VM6VM2VM51捆绑VM11捆绑VM6技术特点应用价值弹性公网IP资源与虚拟机可灵活捆绑，但某一时刻只能与唯一虚拟机捆绑弹性公网IP地址能够释放回收为虚拟机提供公网IP，暴露给Internet用户访问业务改造场景：申请一个新虚拟机，完成业务布署后，将弹性公网IP捆绑到新虚拟机，实现业务快速切换第80页第三方SOAP接口SOAP 虚拟主机管理虚拟卷管理弹性IP服务VPC服务V