华为FusionSphere 基础架构虚拟化解决方案精品专业课件

精简IT，敏捷商道——华为FusionSphere3.0

基础架构虚拟化解决方案部门：企业BGIT云计算产品线版本：V1.1(20210228)交流提纲华为技术方案和特点典型应用场景传统IT发展趋势传统IT基础架构面临的问题服务器资源利用率低、成本高

烟囱式发展，缺乏弹性业务故障恢复周期长购买硬件安装软件业务调试数周<30%问题业务扩展、上线时间长消耗时间数小时、数天中外运实例0%10%20%30%40%50%60%70%20012005201030个机房利用率低于50%280台服务器利用率低于20%不断降低的效率200120052010组件数不断繁琐的运维中外运业务需要服务器、存储

容量不断拉大的供需差距200120052010IT投资持续增加持续购置硬软件，投资压力大，风险高运维成本不断增加，达到IT支出的50%业务系统可靠性低业务系统可靠性参差不齐单点故障，快速定位难，故障解决时间长，缺乏管控工具烟囱式业务系统分散，维护复杂，运维成本高系统独立、资源共享困难业务上线周期长建设周期长业务部署困难上线新的系统需要几个月2021年硬件型号达到15种，软件种类达到26种中外运每年业务需要IT投入增长率为20%我们的共同使命让业务部署更弹性降低硬件平台系统开销让业务部署更快捷降低业务中断时间弹性资源池基础架构“虚拟化”是解决之道基于“云计算”技术，将基础设施“虚拟化”，是IT的根本解决之道数量整合资源弹性高可用快速上线、自动化减少服务器数据，提升服务器利用率、降低能耗根据业务需要，弹性提供资源HA冗余机制，减少故障宕机时间，提高业务服务水平业务快速上线、自动化管理，为客户提供更优质的服务虚拟化基础设施资源池管理交流提纲华为技术方案和特点解决方案总览FusionComputeFusionManagerFusionIntegration典型应用场景传统IT发展趋势FusionStackFusionStorage服务器存储网络安全网关机房设施物理硬件FusionComputeDC咨询规划运维优化专业服务FusionIntegration负载均衡HuaweiAPIVDC方案设计部署与业务迁移华为FusionSphere

3.0解决方案云管理层虚拟平台物理层设施层办公系统租户ERP系统业务层FusionManager权限控制业务部署模板FusionStorageFusionNetworkFusionStack并行计算计算存储网络VPC弹性IPPortal迁移交流提纲华为技术方案和特点解决方案总览FusionComputeFusionManagerFusionIntegration典型应用场景传统IT发展趋势FusionStackFusionStorage华为FusionCompute3.0主要参数关键指标参数每VM最大支持vCPU(VirtualSMP)64每VM最大支持内存1TB每VM最大虚拟磁盘容量64TB每VM虚拟磁盘数量11每VM虚拟网卡8每服务器最大逻辑CPU核160每服务器最大物理内存2TB每服务器最大上电虚拟机2569、人的价值，在招收诱惑的一瞬间被决定。2023/2/32023/2/3Friday,February3,202310、低头要有勇气，抬头要有低气。2023/2/32023/2/32023/2/32/3/20234:33:52PM11、人总是珍惜为得到。2023/2/32023/2/32023/2/3Feb-2303-Feb-2312、人乱于心，不宽余请。2023/2/32023/2/32023/2/3Friday,February3,202313、生气是拿别人做错的事来惩罚自己。2023/2/32023/2/32023/2/32023/2/32/3/202314、抱最大的希望，作最大的努力。03二月20232023/2/32023/2/32023/2/315、一个人炫耀什么，说明他内心缺少什么。。二月232023/2/32023/2/32023/2/32/3/202316、业余生活要有意义，不要越轨。2023/2/32023/2/303February202317、一个人即使已登上顶峰，也仍要自强不息。2023/2/32023/2/32023/2/32023/2/3华为FusionCompute3.0主要参数关键指标参数单逻辑集群支持的HA/DRS物理机100单逻辑集群支持虚拟机3,000单VRM支持逻辑集群32单VRM支持物理机200单VRM支持虚拟机5,000VRM最大级连数量16级连VRM最大支持物理主机3,200级连VRM最大支持虚拟机80,0009、人的价值，在招收诱惑的一瞬间被决定。2023/2/32023/2/3Friday,February3,202310、低头要有勇气，抬头要有低气。2023/2/32023/2/32023/2/32/3/20234:33:52PM11、人总是珍惜为得到。2023/2/32023/2/32023/2/3Feb-2303-Feb-2312、人乱于心，不宽余请。2023/2/32023/2/32023/2/3Friday,February3,202313、生气是拿别人做错的事来惩罚自己。2023/2/32023/2/32023/2/32023/2/32/3/202314、抱最大的希望，作最大的努力。03二月20232023/2/32023/2/32023/2/315、一个人炫耀什么，说明他内心缺少什么。。二月232023/2/32023/2/32023/2/32/3/202316、业余生活要有意义，不要越轨。2023/2/32023/2/303February202317、一个人即使已登上顶峰，也仍要自强不息。2023/2/32023/2/32023/2/32023/2/3华为FusionCompute3.0关键特性类别关键特性安装部署管理节点资源最小2vCPU2GRAM虚拟机，自带Linux，不需另购Windows操作系统安装过程安全和配置分离，单节点+VRM

40-60分钟可创建虚拟机兼容性硬件兼容性兼容业界主流IT厂商服务器、存储、网络硬件OS兼容性兼容主流Windows、Linux操作系统，以及特殊行业操作系统：比如中标麒麟操作系统。易用性管理系统完全B/S客户端，免安装，向导式、拖拽式操作，易用性好主要功能虚拟计算热迁移/HA/FT资源热添加(CPU、内存、网卡、磁盘)动态资源平衡(DRS)Qos(CPU、内存、网络)虚拟存储存储热迁移增量快照/快照Live合并磁盘扩容存储自动精简配置（瘦分配）虚拟网络分布式虚换机/网络安全管控业界卓越的性能VMVMVMVMVMVM虚拟平台与硬件Blue=DiskIOGreen=NetworkIOTile1Tile2Tile3TileN……SpecVirt是评估虚拟化环境下服务性能的权威基线测试工具，在业界具有极高的认可度，由Intel等重量级厂商推广。相同硬件上,跑的Tile数量越多，Tile的得分越高，代表虚平台性能越好.FusionCompute高性能虚拟化平台关键技术NUMA技术VM启动时，自动选择轻载物理节点，尽量将VM的vCPU和内存分配在同一物理节点上，避免跨节点访问内存，提升效率大内存页面避免内存碎片，提升内存存取效率网卡直通每个虚拟网卡拥有单独队列，直通物理网卡厂商硬件Tile上限得分华为IBMX3850403890VMwareIBMX3850393824SpecVirt官网发布数据对比/virt_sc2021/results/specvirt_sc2021_perf.htmlOSOSOSOSOSOSInfraWebIMAPAPPDBIdleTile上限交流提纲FusionCompute计算可靠性安全自动化兼容性网络存储为大规模云计算中心设计的软件架构每个逻辑集群支持100物理机（业界最佳），适用于高性能、大规模业务群部署，降低冗余物理机比例每逻辑集群支持3,000台虚拟机

，适合桌面云等规模大、性能要求不高业务部署高可靠性设计，VRM（虚拟化部署或者物理部署）主备部署，保证系统可靠性超大容量设计，通过最多16个VRM级连，最大可支持3,200物理机，80,000虚拟机部署（业界最佳）集群管理VRM（主备）CNAVMVMVMVMVMVMVMVMVMVMCNACNACNACNASANSAN集群管理VRM（主备）CNAVMVMVMVMVMVMVMVMVMVMCNACNACNACNASANSAN集群管理VRM（主备）CNAVMVMVMVMVMVMVMVMVMVMCNACNACNACNASANSAN技术特点与价值逻辑集群2逻辑集群1逻辑集群10逻辑集群11逻辑集群20逻辑集群21VRMWebClientVRMWebClientQoS精细化资源管控，保障VIP用户利益FusionComputeOracleWebBT下载FusionCompute黄金VIP白银VIP普通用户私有云业务场景以企业/运营商内部应用的重要程度设置资源优先级IDC出租场景以客户的重要程度设置资源优先级支持CPU、内存、网络多维度QoS控制，满足灵活Qos控制需求灵活的虚拟机配置调整vRAM

在线/离线添加、离线删除vCPU

在线/离线添加、离线删除vNIC

在线/离线添加、离线删除注：vCPU、vRAM在线添加功能不是所有OS都支持。对于不支持热添加的OS，FusionCompute支持重启虚拟机生效。

根据虚拟机的需求，灵活调整其配置

纵向扩展有效保证单个虚拟机QoS

与横向扩展有机结合，保证集群QoS根据业务需要，灵活调整虚拟机的CPU、内存、网卡数量配置技术特点应用价值FusionCompute虚拟资源池虚拟机APP兼容行业特殊操作系统FusionCompute客户VM客户VM客户VM客户VM客户VM客户VM定制化…PV驱动PV驱动PV驱动PV驱动PV驱动PV驱动PV后端驱动兼容一个新的操作系统，需要厂商提供配套的PV驱动程序，华为具备PV驱动开发能力。FusionCompute除了兼容主流的Windows、Linux操作系统之外，还兼容国家中标麒麟操作系统。并具备定制特殊操作系统的能力。内存复用技术，提高50%虚拟机密度内存共享，写时复制内存共享：虚拟机之间共享同一物理内存空间（蓝色），此时虚拟机仅对内存做只读操作写时复制：当虚拟机需要对内存进行写操作时（红色），开辟另一内存空间，并修改映射内存置换内存气泡VM1VM2VM3物理内存DiskVMVM内存置换：虚拟机长时间未访问的内存内容被置换到存储中，并建立映射，当虚拟机再次访问该内存内容时再置换回来VM1VM2内存气泡空闲已使用已使用空闲内存气泡：Hypervisor通过内存气泡将较为空闲的虚拟机内存释放给内存使用率较高的虚拟机，从而提升内存利用率华为虚拟化平台，通过智能复用以上三种技术将内存复用比提升至150%，领先C等友商同等内存资源条件下，虚拟机密度提升150%，降低50%的硬件(内存)采购成本技术特点与价值交流提纲FusionCompute计算可靠性安全自动化兼容性网络存储网络自适应优化，小包提高效率达30%提升实时性网络小包业务的处理效率达30%项目优化前(虚拟平台)优化后(虚拟平台)优化前(客户机)优化后(客户机)Rx(kpps)538.91676.0314.2508.4CPU(%)306.4607.3506.1527.2技术特点网卡接收网络报文时，采用自适应中断聚合技术，批量接收网络小包，减少中断次数，可提高10%的小包优化单线程网络报文处理机制，采用多线程、无锁技术，提高并发性能，可提高30%的小包接收/发送性能应用场景

网络游戏、QQ等（大量512B以内网络小包，要求低时延)

iNIC直通技术满足高IO业务需求MACRx1Rx1Rx1Tx1Rx2Tx2Tx2Rx3Rx3Tx3Tx3Tx3vNICVM1vNICVM2vNICVM3vNICVM1vNICVM2vNICVM3模拟交换机

L2模拟交换机L2分类排序引擎直通iNIC普通NICMAC普通虚拟网卡技术软件模拟交换机所有功能，单一中断和队列，导致VM间频繁切换、整体效率低下吞吐量：3.6Gbit/s直通智能网卡虚拟技术L2分类排序功能卸载到iNIC完成，L2模拟交换机只完成简单的数据复制工作，每个虚拟机有独立的发送/接收队列无损热迁移、内存复用功能吞吐量：9.5Gbit/s高性能iNIC直通技术，满足数据库、媒体处理等高IO业务虚拟化的要求VM12分布式虚拟交换机FusionComputeVM3VM2VM1FusionComputeVM13VM11虚拟交换机1（Web）虚拟交换机2（App）技术特点集中配置管理界面，方便用户理解网络支持Vlan

、二层安全策略、网络带宽控制等应用价值避免虚拟机迁移带来的丢包更灵活的网络策略控制服务器A服务器B交流提纲FusionCompute计算可靠性安全自动化兼容性网络存储存储热迁移，避免存储系统维护业务停机技术特点迁移带宽可控，避免对正常业务产生影响单服务器并发迁移数量8路支持跨集群迁移适用场景存储系统下电维护优化虚拟机存储I/O性能高效管理存储容量（回收存储碎片等）Page27FusionCompute客户机客户机客户机客户机FusionCompute存储热迁移，让业务部署更为灵活存储热迁移存储自动精简配置，大幅减少存储投资

技术特点虚拟机用户看到的始终是配置容量实际物理磁盘仅占用正在使用的物理磁盘空间降低存储成本40%(与应用模型有关）

相比常规存储方式，单个虚拟机的IOPS会有所减少适用场景存储容量较大，IOPS要求不高Page28显著提升存储利用率，明显降低存储成本物理存储20GB100G虚拟分配：120G实际分配：80G物理空间：100GFusionCompute普通型20GB精简型40GB精简型80GB20GB20GB40GB客户机客户机客户机客户机链接克隆虚拟机，节省存储空间，提升管理效率技术特点相同OS多个客户虚拟机共享同一母镜像，母镜像可统一升级、维护每个客户虚拟机保存虚拟化镜像差异化部分降低存储成本60%创建单个链接克隆虚拟机时间可降到12秒适用场景桌面云呼叫中心、软件外包中心等Page29显著提升管理效率，明显降低存储成本FusionCompute客户机客户机客户机客户机差异文件差异文件差异文件差异文件Windows母镜像Linux

母镜像虚拟机快照技术特点支持磁盘增量快照和内存快照，完整保存虚拟机所有信息支持虚拟机运行时备份支持快照恢复到虚拟机支持快照live合并适用场景虚拟备份与恢复异地容灾交流提纲FusionCompute计算可靠性安全自动化兼容性网络存储高可靠性HA技术技术特点支持主机、虚拟平台、虚拟机多方故障检测，故障检测时间10秒（领先V平台3倍）最大8台虚拟机并发迁移，业界领先内存压缩传输技术，迁移效率提升1倍适用场景可容忍短时间中断，但必须要快速恢复业务。比如轻量级数据库业务，桌面云业务FusionComputeAppFusionComputeAppApp×HA业务快速恢复×轻量级DB客户信息管理×轻量级DB客户信息管理故障自动恢复×服务器A服务器B交易业务结算业务高可靠性FT技术FusionComputeAppFusionComputeAppApp数据实时同步App×FT(业务无中断)×交易业务结算业务服务器A服务器A’交易业务结算业务技术特点秒级切换时间，IT业务无感知（丢包数<1%）支持多核虚拟机FT特性（V虚拟平台仅支持单核）性能损耗控制范围：5~30%适用场景高可靠性要求系统，比如：交易系统、ERP系统多级别数据备份方案快照备份服务器FusionCompute虚拟机物理服务器存储SiteA虚拟机快照备份(DPS备份)存储备份(阵列复制)文件级备份(NBU、HDP3500E)①②③FusionCompute虚拟机物理服务器存储SiteB技术特点多种备份方案、灵活方便周期性增量、全量备份快照备份最小备份周期可达1小时（业界领先）备份快照可恢复到任意虚拟机快照备份支持10个备份系统集中管理适用场景多级别、多场景数据备份交流提纲FusionCompute计算可靠性安全自动化兼容性网络存储基础设施安全架构内容监管、SOX法案、SAS70、PCI/HIPAA等门禁、机房监控系统、云监控 集中用户管理和认证、集中日志审计虚拟机隔离、虚拟防火墙，恶意VM预防防火墙、IDS/IPS、Anti-DDOS、僵尸网络/蠕虫检测、网络平面隔离、传输安全（SSL、VPN）、系统完整性保护、OS/DB/Web加固、安全补丁、

病毒防护等数据隔离、数据访问控制、剩余信息保护、

数据盘加密存储、存储位置要求数据虚拟化管理安全网络安全基础设备虚拟化管理安全网络安全基础设备物理安全物理安全其他：法律法规的遵循系统精简加固，提升安全通过精简OS和虚拟机完整性保护，提升虚拟机安全性精简OSOS组件裁减：裁剪不需要的组件，减少安全漏洞，且减小软件包大小至370M左右内核裁减：裁减不需要的内核模块，包括蓝牙、WiMAX等14个内核模块加固系统安全加固：加固端口、访问权限等，且遵守业界安全规范入侵检测工具AIDE实现系统完整性保护自研Sray

扫描工具扫描系统高风险项安全扫描工具SRay网络隔离安全技术特点基础设施的管理平面、存储平面、业务平面物理网络隔离虚拟机之间通过Vlan隔离，或者通过防火墙三层隔离VMDHCP欺骗防范用户剩余信息彻底清除，不留痕虚拟卷通过格式化方式清除数据，不彻底，可恢复，存在信息泄漏风险00000000用户A1租用2使用3退租123@@#@！123@@#@！用户B4租用虚拟卷对虚拟卷每一个物理Bit位清“零”对销户虚拟卷采用物理Bit清零措施，确保数据不可恢复，杜绝信息泄漏风险用户A1租用2使用3退租123@@#@！123@@#@！用户B4租用123#@！5使用恢复软件，获取数据虚拟卷对虚拟卷格式化风险安全虚拟磁盘全盘加密私有云公共云加密虚拟机管理(HighAvailability)秘匙管理(HighAvailability）加密虚拟机部署于虚拟机部署于机要室加密管理系统（VEM）密钥管理系统（KMC&CA）用户虚拟机(Agent)业务管理Portal技术特点虚拟磁盘加密对系统卷、数据卷进行全盘的加密，对上层应用程序透明集中管理部署集中管理服务器，对客户端进行统一的策略管理和维护加密硬件加速基于CPU硬件加密指令，性能损失<10%用户掌握虚拟磁盘加密的密钥，防止虚拟机数据被超级管理员获取账号安全管理技术特点遵从账户-角色模型。每个角色分权：具体到创建虚拟机、创建卷等操作。分域：按逻辑集群纬度。支持账户、角色的生命周期管理支持账户口令复杂度策略管理，包括密码长度、有效期等自动绿色节能技术特点系统自动选择合适的物理机上下电，减小迁移VM数量。保证小部分物理机处理休眠态，以快速满足新增业务所需资源。应用场景晚上业务量降低时，物理机资源利用不充分，自动合并虚拟机，腾出空闲物理机后下电。白天业务早上升时，物理机资源不够用，物理机自动上电，并迁移重载物理机上虚拟机到新上电物理机，保证业务质量。FusionComputeAppFusionComputeAppAppFusionComputeAppAppFusionComputeApp交流提纲FusionCompute计算可靠性安全自动化兼容性网络存储自动负载均衡(DRS)技术特点同一集群内，VM由系统根据策略自动负载均衡（业界最大：100物理机/集群）负载均衡算法优化，避免VM无效迁移应用场景负载均衡确保业务性能错峰填谷，避免高峰期的拥塞FusionComputeAppFusionComputeAppFusionComputeAppAppFusionComputeAppAppAppApp升级扩容不中断业务VMVMVMVMVMVM应用迁移数据备份节点升级数据迁回应用迁回待升级节点备用节点技术特点通过热迁移移动，自动获取备用节点空间自动化流水线操作模式，使用简单应用价值按需、高效调整系统容量，降低维护成本降低升级成本与风险，保证业务连续性无中断升级业务自动化问题定位，缩短问题恢复时间某友商ESX紫屏（PSOD）时，要求用户用数码相机拍照，并强调“这可能是唯一可用的定位信息。”。华为轻松定位异常某友商搜集异常信息相对繁琐某友商

推荐的故障定位信息搜集工具中，还包括数码相机！●客户机OS异常信息收集，客户机异常之后，虚拟平台软件自动从镜像中抓取异常信息并转存到“虚拟内核”中。●黑匣子在“FusionCompute”出现异常时，自动存储异常定位信息依托华为公司丰富的电信行业沉淀，确保虚拟化软件的电信级的异常定位效率FusionCompute控制域客户机客户机黑匣子加固OS……电信级云管理，并保存至非易失性存储设备或通过网络自动传送到日志服务器中。●一键式日志收集，帮助您轻松搜集故障定位信息。●告警信息，帮助您提升运维效率。自动收集定位信息自动上报告警FusionCompute交流提纲FusionCompute计算可靠性安全自动化兼容性网络存储兼容主流硬件和操作系统虚拟机操作系统存储X86服务器网络应用华为提供全系列硬件产品存储VISSANVTL服务器RH2288RH2488RH5485机架服务器E6000刀片服务器X8000机架式云服务器网络S5500TN8000VIS6000VTL3500VTL6000接入交换机S57XXCloudEngine核心交换机CE12804CE12808CE12812完善的第三方开放接口虚拟化管理接口（Rest）虚拟机的创建，删除，启动，停止，重启虚拟卷设备的创建，删除，挂载，卸载虚拟网络功能，包括分布式交换机，端口组的创建和删除用户管理接口（Rest）用户帐户的创建，删除用户角色的创建，删除密码策略的设置操作维护接口FTP：对外提供日志文件的下载实时、历史性能监控、告警接口

任务状态查询接口交流提纲华为技术方案和特点解决方案总览FusionComputeFusionManagerFusionIntegration典型应用场景传统IT发展趋势FusionStackFusionStorage存储刀片服务器volume1服务器volume2服务器volume3FusionStorage分布式存储引擎VMVMVMVMVMVM技术特点无级扩容、超大容量：分布式系统，无管理机头瓶颈，容量几乎不受限制高IOPS：应用大容量Cache技术，提升IOPS低时延：应用程序通过Cache/SSD直达存储，时延更低数据重建快：重建1TB数据时间<30分钟(传统IPSAN重建1TB数据需要12小时）管理简单：结构简单带来管理简单创新分布式虚拟化存储FusionStorage磁盘利用率高、系统IO高Page53大存储池RAID阵列集群级共享IOLUN内共享IOLUN内共享IOLUN内共享IOVS.节点利用率FusionStorageIPSANCNAVMVMVMVMVMVMCNACNACNAVMVMVMVMVMVMCNACNA技术特点IO性能提升：卷被切片分割打散到整个资源池所有硬盘中，条带化宽度增加，单卷可获得的性能大幅提升；空间利用率高：无需预先设置固定RAID组，减少RAID组造成的存储空间碎片访问均衡，无热点,资源池中各节点的利用率相同多重数据安全保障机制，确保数据安全可靠CacheHDDSSDvolume1volume2volume3VMVMVMVMVMVMFusionStorage分布式存储引擎CacheHDDSSDCacheHDDSSD技术特点多副本备份：根据安全级别可灵活配置1副本（相当于RAID10）或多副本（3副本情况下，数据可用性达到11个9)NVDIMMCache技术：读写速度快，掉电数据不丢失强一致性复制协议：应用程序写入一份数据时，如果成功，后端的一份或多份副本必然一致，再次读时，无论从哪个副本都可读到正确的数据华为公司4T真实财务数据查询测试Top17财务明细查询Oracleexadata华为FusionStorageCPU配置

8*X5675+22*X5640约相当于18个E2680CPU8*2E2680共16E2680CPU内存配置4*96+11*24＝648GB8*48＝384GBSQL17超时320sSQL13905s319sSQL12737s124sSQL785s15s提升5X峰值IOPS数据库查询性能提升3－9倍线性扩展，支持多达2022节点重建1T数据小于30分钟业界最佳性能应用效果交流提纲华为技术方案和特点解决方案总览FusionComputeFusionManagerFusionIntegration典型应用场景传统IT发展趋势FusionStackFusionStorage云/非云统一vAPP智能管理vDC快捷分配离散资源变统一资源池集中业务发放和维护华为IT专家经验集成vDC

软件定义数据中心匹配客户组织安全,网络按需隔离软件应用一键式部署;应用部署模板化应用资源弹性调度组织快速工作，业务快速上线，最佳专家经验集成，降低投资，缩短维护时间华为云管理专家系统”的优势移动终端远程运维移动终端普通PC0:441/app/C106899/app/C106899/appdl/C106899“华为云管理专家系统”三大经验集成应用自动化管理专家经验(vAPPExpert)IT基础设施资源池专家经验(PoolExpert）系统诊断专家经验(OperationExpert)123多厂商存储、服务器、网络池化按需分配资源应用部署模板化、自动化应用所需资源按需调度多厂商存储、服务器、交换机的监控拓扑，告警，日志，容量，设备状态识别系统弱点MSSQLServer7+整合离散资源成统一资源池,对应用屏蔽差异单一入口、集中管理平台中的软硬件资源计算、存储、网络、资源自动发现、自动配置、统一监控集中管理各类异构虚拟化平台vSphereStandard、EnterpriseXEN(HuaweiUVP)KVM(HuaweiUVP)集中管理、自动分发软件栈操作系统应用软件、补丁配置、策略集中管理各类网络资源VLAN、IP、子网、ACL统一设备管理平台（多虚拟化、多X86计算、存储、网络）资源池管理多厂商软硬件系统统一管理华为云管理专家系统一体机存储网络安全数据库应用

虚拟机

物理服务器OS

SuseLinuxRedhatLinuxCentosWindows2021/2021/7Oracle7+MSSQLServer7+VMware,XEN,Hyper-V，KVMFusionCompute各厂商X86服务器华为FusionCubeHuaweiEMCNetAppIBMCISCO,Huawei,Juniper…Huawei…MSExchangeMSSharePoint涵盖计算、存储、网络、安全、虚拟机、操作系统、数据库及中间件应用等客户需求计算中心上千套存储、服务器，承载中心备案系统、网流检测系统等关键业务，设备包括曙光、浪潮、华为、IBM多厂商存储设备、FC交换机，运维难度相当大解决方案多级管理实现上千管理网元管理多厂商设备，采用插件式架构实现，灵活实现可扩展能力客户价值网络内多种设备故障状态信息“一目了然”容量和性能报表，便于客户掌控存储资源消耗、识别性能瓶颈多厂商管理应用案例XX市计算机网络中心VPN…………Cityn...单板（物理服务器）接入系统，从发现到加入资源池管理全过程自动化完成云管理平台自动发现物理设备自动部署虚拟化系统自动在云管理系统中注册新增物理服务器自动在云管理系统中注册并接受管理资源池10CPU80GMEM资源池12CPU128GMEM部署VMM虚拟化管理系统PXE引导；DHCP新增服务器（2CPU、48GMEM）获得物理硬件信息部署虚拟化管理Agent完成网络、存储等基本配置资源池扩容、物理服务器即插即用组织VDC计算池组织VDC网络池组织VDC存储池组织VDC用户/权限组织1vDC环境一键式组织VDC计算池组织VDC网络池组织VDC存储池组织VDC用户/权限组织2vDC环境一键式划分、自动部署所需组织vDC资源CNAVMVMVMVMVMVMCNACNA用户管理用户管理资源域管理日志管理操作审计个人设置组织管理权限管理业务模板业务发布组织vDC管理系统管理员业务管理员资源管理角色管理用户管理组织管理最终用户资源使用角色管理以角色为核心的权限管理，灵活的分权分域，支持用户组分权分域，灵活、全面的安全管理应用自动化管理专家经验(vAPPExpert)IT基础设施资源池专家经验(PoolExpert）系统诊断专家经验(OperationExpert)123多厂商存储、服务器、网络池化按需分配资源应用部署模板化、自动化应用所需资源按需调度多厂商存储、服务器、交换机的监控拓扑，告警，日志，容量，设备状态识别系统弱点MSSQLServer7+“华为云管理专家系统”三大经验集成应用的部署模板化、图形化、自动化VMPMVMPMPMVM1、图形化拖拽模式业务模板设计2、基于模板的自动化资源申请与业务部署/卸载3、基于用户自定义策略的业务集群扩容/减容

图形化拖拽业务模板设计通过所见即所得的方式设计业务部署模板，极大的降低了业务部署设计难度

企业常用应用模板开箱即用系统预集成企业常见基础应用部署模块，提供开箱即用的IT服务

全自动的业务部署/卸载模式一键式业务部署、回收，可以快速实现企业IT服务发放及资源回收

基于策略的资源弹性伸缩通过弹性伸缩组和伸缩策略，实现应用资源的自动弹性伸缩，提高IT对业务的响应能力基于模板的vApp部署vApp运行期的监控维护组织应用vApp组织VDC计算池组织VDC网络池组织VDC存储池组织VDC用户/权限组织VDC环境一键式业务上线部署一键式基于应用模板自动部署vApp业务

南方办事处安全红区生产QoS资源全局资源调度，可实现按资源所属区域、安全性、QoS特性选择智能调度实现按需分配100%0%50%15%利用率100%0%50%10%利用率100%0%50%20%利用率应用A应用B应用C55%利用率75%利用率业务突发高峰:100%利用率传统烟囱型资源分配，导致资源不能复用，重复投资应用所需资源弹性扩缩（一）100%0%50%60%利用率100%0%50%59%利用率100%0%50%60%利用率应用A应用B应用C

资源池整合共享、云管理智能调度，平衡不同应用间使用的资源，保护投资应用所需资源弹性扩缩（二）云计算资源调度资源随业务负载而变，确保业务发展，并保护投资应用资源按需弹性扩缩（三）应用自动化管理专家经验(vAPPExpert)IT基础设施资源池专家经验(PoolExpert）系统诊断专家经验(OperationExpert)123多厂商存储、服务器、网络池化按需分配资源应用部署模板化、自动化应用所需资源按需调度多厂商存储、服务器、交换机的监控拓扑，告警，日志，容量，设备状态识别系统弱点MSSQLServer7+“华为云管理专家系统”三大经验集成集中、可扩展的统一基础设施运维1无需记忆设备间连接关系，快速发现全网设备，提升运维效率2屏蔽设备差异，基于向导的图形用户界面(GUI)，减少运维难度集中管理实时趋势自定义仪表盘、无需分析海量数据，直观、快速发现系统问3故障影响分析—快速故障定位1物理上端到端的路径展示，设备状态一目了然，单点故障精确定位2故障发生时，及时发现，快速恢复主要业务灵活、强大的报表能力性能数据采集自定义模板工具性能数据浏览信息推送百万级数据处理5分钟、1小时不同颗粒按需定义灵活排序定时生成预制报表报表导出信息导出字段定制1图形化数据呈现性能数据，摆脱枯燥的数字，重要信息不容遗漏2提供丰富的报表推送功能，并及时送达多种预制报表与统计周期

分析设备在过去一段时间内的各种指标数据，监控性能变化，防范性能风险，

分析单点负载情况，使用合理的均衡策略，保障业务畅通1关键业务性能变化监控2遗漏解决性能瓶颈，提高服务质量性能分析容量分析设备空间利用统计

分析设备在过去一段时间内硬盘、存储池、LUN空间利用情况，为容量优化与扩容策略提供依据1关键业务性能变化监控为存储容量消耗最快的业务增加空间2遗漏解决性能瓶颈，提高服务质量交流提纲华为技术方案和特点解决方案总览FusionComputeFusionManagerFusionIntegration典型应用场景传统IT发展趋势FusionStackFusionStorageVPC虚拟私有云技术特点VPC（VirtualPrivateCloud）提供独立隔离的虚拟资源（vCPU、内存、存储、网络)给企业租户企业管理员可自由灵活地管理虚拟资源，满足自己的业务需要VPC与企业租户通过VPN实现无缝连接虚拟机安全组，实现灵活的访问权限控制安全组1VMVMVMVLAN2安全组3VMVMVM外部客户端防火墙安全组为同一VLAN内虚拟机组提供额外的3层隔离机制安全组之间可根据IP/Port等灵活设置隔离与授权策略可设置安全组与外网的隔离策略解决VLAN资源不足问题更灵活保障虚拟机安全与网络安全

技术特点应用价值Internet弹性公网IP业务Internet访问1FusionComputeFusionComputeVM1VM6VM2VM51捆绑VM11捆绑VM6技术特点应用价值弹性公网IP资源与虚拟机可灵活捆绑，但某一时刻只能与唯一虚拟机捆绑弹性公网IP地址可以释放回收为虚拟机提供公网IP，暴露给Internet用户访问业务改造场景：申请一个新的虚拟机，完成业务部署后，将弹性公网IP捆绑到新的虚拟机，实现业务迅速切换第三方SOAP接口SOAP

虚拟主机管理虚拟卷管理弹性IP服务VPC服务VLB服务交流提纲华为技术方案和特点解决方案总览FusionComputeFusionManagerFusionIntegration典型应用场景传统IT发展趋势FusionStackFusionStorageFusionIntegration专业服务信息收集业务需求分析业务关联分析IT架构选型业务影响分析风险规避性能评估容量规划虚拟平台设计网络方案设计安全方案设计迁移方案设计详细方案设计数据迁移实施实施状态跟踪进展沟通系统联调系统测试业务上线业务验收性能优化转维培训经验总结基础设施虚拟化专业服务咨询规划方案设计部署与业务迁移维护优化收集工作负载的性能指标（CPU/内存/存储IO/网络IO）；软件、硬件、数据资产信息：支撑整合规划、设计、实施及验证。信息采集专业的服务支撑工具减少遗留和出错；盘点设备所需的时间最多缩短15%。容量规划根据当前应用以及性能数据，规划1）VM规格，2）整合策略：3）预测模型。业务部署合理，资源利用率高。集成设计根据项目BoQ和物理设计原则，自动完成工程实施所使用的板位图、连线关系表、线缆标签；并提供数据给逻辑设计。专业化、高质量的IT架构。迁移提供P2V/V2V/P2P/V2P功能，将数据安全的从物理机到虚拟机互相搬迁。数据、应用、OS资产的继承和利旧。多种迁移方案，保证业务平滑演进物理系统转虚拟系统(P2V)存量异种虚拟机业务迁移(V2V)P2V方案通过P2V工具，将源物理机上的系统卷、数据卷转换为FusionCompute虚拟卷格式。转换过程中，自动将系统卷中驱动程序替换为虚拟驱动程序，使之可