【正文】 華為FushionSphere數(shù)據(jù)中心虛擬化解決方案FAQ前 言符號約定在本文中可能出現(xiàn)下列標(biāo)志，它們所代表的含義如下。符號說明表示有高度潛在危險，如果不能避免，會導(dǎo)致人員死亡或嚴(yán)重傷害。表示有中度或低度潛在危險，如果不能避免，可能導(dǎo)致人員輕微或中等傷害。表示有潛在風(fēng)險，如果忽視這些文本，可能導(dǎo)致設(shè)備損壞、數(shù)據(jù)丟失、設(shè)備性能降低或不可預(yù)知的結(jié)果。表示能幫助您解決某個問題或節(jié)省您的時間。表示是正文的附加信息，是對正文的強(qiáng)調(diào)和補(bǔ)充。標(biāo)題中的“（同桌面云）”表示該FAQ內(nèi)容來自桌面云FAQ。目 錄前 言 i 華為數(shù)據(jù)中心虛擬化解決方案對HA（High Availability）特性的支持如何？ 9 虛擬化解決方案是否支持無共享存儲的整機(jī)熱遷移？ 9 華為數(shù)據(jù)中心虛擬化解決方案對虛擬防火墻特性的支持如何？ 10 華為數(shù)據(jù)中心虛擬化解決方案對虛擬防病毒特性的支持如何？ 10 華為數(shù)據(jù)中心虛擬化解決方案對虛擬機(jī)備份和恢復(fù)特性的支持如何？ 10 華為數(shù)據(jù)中心虛擬化解決方案對QoS特性的支持如何？ 10 華為數(shù)據(jù)中心虛擬化解決方案是如何實(shí)現(xiàn)硬件虛擬化的？ 12 華為數(shù)據(jù)中心虛擬化解決方案能對VM能實(shí)現(xiàn)哪些操作？ 14 華為數(shù)據(jù)中心虛擬化解決方案的存儲服務(wù)是怎樣的？ 16 華為數(shù)據(jù)中心虛擬化解決方案后網(wǎng)絡(luò)服務(wù)連接有什么功能？ 17 華為數(shù)據(jù)中心虛擬化解決方案有什么安全措施？ 18 華為數(shù)據(jù)中心虛擬化解決方案可靠性如何？ 19 華為數(shù)據(jù)中心虛擬化解決方案可服務(wù)性如何？ 19 華為數(shù)據(jù)中心虛擬化解決方案能實(shí)現(xiàn)哪些資源管理功能？ 19 華為數(shù)據(jù)中心虛擬化解決方案后運(yùn)維能力如何？ 20 華為數(shù)據(jù)中心虛擬化解決方案節(jié)點(diǎn)冗余保護(hù)能力如何？ 21 華為數(shù)據(jù)中心虛擬化解決方案軟件故障檢測處理如何？ 21 華為數(shù)據(jù)中心虛擬化解決方案硬件故障檢測與處理如何？ 22 華為數(shù)據(jù)中心虛擬化解決方案如何檢測網(wǎng)絡(luò)交換機(jī)故障？ 22 華為數(shù)據(jù)中心虛擬化解決方案中VM的恢復(fù)時間？ 22 華為虛擬化軟件是否支持虛擬CPU,虛擬內(nèi)存，虛擬磁盤動態(tài)調(diào)整？ 23 華為數(shù)據(jù)中心虛擬化解決方案對異構(gòu)的支持怎么樣？ 23 即FusionSphere的虛擬化管理系統(tǒng)，支持管理華為和VMWare的虛擬化軟件。華為數(shù)據(jù)中心虛擬化解決方案創(chuàng)建虛擬機(jī)是否支持定制化模板（比如定制IP地址/主機(jī)名等）？ 24 華為數(shù)據(jù)中心虛擬化解決方案是否支持虛擬機(jī)跨集群遷移？ 24 華為數(shù)據(jù)中心虛擬化解決方案是否支持虛擬機(jī)休眠？ 24 華為數(shù)據(jù)中心虛擬化解決方案是否提供二次開發(fā)接口？ 24 華為數(shù)據(jù)中心虛擬化解決方案是否支持V2V或P2V的遷移？ 24 華為虛擬化技術(shù)帶來的性能損耗如何？ 25 華為的虛擬化是自行研發(fā)或采用第三方的？ 25 服務(wù)器底層安裝的操作系統(tǒng)是什么系統(tǒng)？ 25 云計(jì)算是什么？ 26 云計(jì)算能提供哪些服務(wù)？ 26 云計(jì)算有哪些發(fā)布模型？ 27 華為的云計(jì)算戰(zhàn)略是什么？ 27 華為在云計(jì)算的研發(fā)投入情況如何？ 27 云計(jì)算服務(wù)與主機(jī)托管有什么區(qū)別？ 27 云計(jì)算對于企業(yè)的意義 28 數(shù)據(jù)中心虛擬化解決方案是什么 28 數(shù)據(jù)中心虛擬化解決方案包含哪些組件 28 FusionSphere、FusionCompute、Xen之間什么關(guān)系 29 虛擬鏡像管理系統(tǒng)VIMS是什么 31 分布式虛擬交換機(jī)（DVS）是什么 32 VXLAN是什么 34 數(shù)據(jù)中心虛擬化給客戶帶來的價值 36 華為數(shù)據(jù)中心虛擬化解決方案的優(yōu)勢 36 虛擬化技術(shù)選擇 37 FusionSphere定價策略 37 Windows操作系統(tǒng)購買問題 38 “FusionSphere是華為自主研發(fā)，非OEM”的證明材料 38 華為虛擬化軟件UVP在XEN社區(qū)證明材料 38 兼容性總體策略 42 業(yè)務(wù)云化總體原則是什么 42 數(shù)據(jù)庫能否云化的建議標(biāo)準(zhǔn)是什么 44 存儲異構(gòu)多路徑軟件 45 服務(wù)器整合對外提供哪些接口 45 與第三方對接策略 45 虛擬機(jī)管理對外提供哪些接口 45 虛擬化管理平臺Portal支持與AD集成嗎 46 是否支持Oracle及Oracle RAC 46 服務(wù)器底層安裝的操作系統(tǒng)是什么系統(tǒng)？ 48 FusionCompute在Xen基礎(chǔ)上有什么優(yōu)化 48 虛擬化軟件的大小和占用空間是多少 49 一個vCPU的主頻是多少GHz？ GHz 49 是否支持虛擬機(jī)vCPU自動分配 49 是否支持虛擬機(jī)內(nèi)存自動分配 49 內(nèi)存共享是否會出現(xiàn)故障導(dǎo)致所有虛擬機(jī)不可用 50 是否支持基于網(wǎng)絡(luò)流量/CPU/內(nèi)存/存儲IO的QoS精細(xì)化遷移控制？ 50 是否支持FT（Fault Tolerance） 51 是否支持鏈接克隆 51 是否支持增量快照 51 虛擬化是否支持本地存儲 51 使用鏡像或模板創(chuàng)建虛擬機(jī)，可以指定系統(tǒng)盤大小嗎 51 Windows虛擬機(jī)的SID是否相同 51 虛擬機(jī)HA實(shí)現(xiàn)原理是什么 52 虛擬化是否支持USB加密設(shè)備 52 黑匣子能否記錄虛擬機(jī)的日志和用戶行為 52 系統(tǒng)異常時黑匣子記錄的信息如何可用 53 虛擬化如何支持業(yè)務(wù)群集 53 虛擬負(fù)載均衡如何實(shí)現(xiàn)？ 53 是否支持自動將多個關(guān)聯(lián)虛擬機(jī)分散在物理服務(wù)器上 54 業(yè)務(wù)VM在物理機(jī)的分布，是規(guī)劃固定的還是隨機(jī)分布 54 華為虛擬化軟件在CPU性能上有哪些優(yōu)化？ 54 華為虛擬化軟件在內(nèi)存性能上有哪些優(yōu)化？ 54 華為虛擬化軟件在I/O性能上有哪些優(yōu)化？ 54 主機(jī)容災(zāi)復(fù)制解決方案是否支持FusionStorage? 56 備份解決方案的LANFree功能有什么好處？ 56 容災(zāi)是否支持雙活數(shù)據(jù)中心 56 虛擬機(jī)系統(tǒng)盤和應(yīng)用數(shù)據(jù)如何備份 56 NBU備份 57 NBU采用HDP備份，如何配置 amp。 License 57 P2V遷移能力 57 V2V遷移能力 58 虛擬機(jī)支持OVF文件嗎 58 管理包括什么 59 云計(jì)算的引入，對IT系統(tǒng)運(yùn)營維護(hù)帶來了什么樣的影響和問題？ 59 管理上是否支持用戶自助服務(wù)？ 60 是否支持像VMware那樣的靈活邏輯資源管理和異地分支機(jī)構(gòu) 60 能否統(tǒng)一管理小型機(jī) 60 能否統(tǒng)一管理存儲 61 能否集中管理服務(wù)器和存儲等物理設(shè)備 61 基于業(yè)務(wù)虛擬機(jī)的資源管理是如何實(shí)現(xiàn)的？是否需要在虛擬機(jī)上安裝插件？最終用戶是否無感知？ 61 服務(wù)器集群是否必須部署在一個機(jī)房里 61 虛擬機(jī)能否跨集群遷移 62 是否支持主機(jī)配置文件方式 62 華為有升級和補(bǔ)丁管理嗎 62 是否支持在線升級？ 62 VM上應(yīng)用軟件的升級和打補(bǔ)丁由管理員統(tǒng)一進(jìn)行管理嗎 63 是否支持在線擴(kuò)容 63 是否支持郵件、短信通知 63 監(jiān)控項(xiàng) 63 是否支持監(jiān)控物理機(jī)的CPU溫度、電壓、風(fēng)扇速率等 63 是否支持對Hypervisor和虛擬機(jī)的監(jiān)控 64 可保留多長時間的歷史監(jiān)控數(shù)據(jù) 64 能否導(dǎo)出監(jiān)控數(shù)據(jù)及其文件格式 64 系統(tǒng)運(yùn)行過程中，能否生成優(yōu)化遷移方案和建議 64 使用FC SAN時，能否支持對WWN的統(tǒng)一映射管理 64 是否支持在線調(diào)整VM配置（CPU/內(nèi)存/硬盤/網(wǎng)卡/備份空間）？ 65 是否支持暫停虛擬機(jī) 65 負(fù)載均衡是否根據(jù)物理服務(wù)器上的虛擬機(jī)個數(shù)進(jìn)行 65 如何保證各物理服務(wù)器間的負(fù)載相對均衡 65 整個云平臺的資源是怎么分配和釋放的？ 66 VNC接入及認(rèn)證是指什么 66 云計(jì)算面臨哪些新的安全挑戰(zhàn)與威脅？ 67 華為網(wǎng)絡(luò)安全解決方案提供哪些功能？ 67 華為虛擬化安全提供那些功能？ 67 華為基礎(chǔ)設(shè)施安全解決方案提供哪些功能？ 68 華為遵從的法律法規(guī)都有哪些 68 如何實(shí)現(xiàn)業(yè)務(wù)A和業(yè)務(wù)B的虛擬機(jī)隔離 68 同一個安全組內(nèi)的虛擬機(jī)、不同安全組間的互相攻擊如何防范 69 虛擬機(jī)API接口是否加密 69 刪除虛擬機(jī)時，其對應(yīng)的存儲數(shù)據(jù)是否被清除 70 如何保障用戶數(shù)據(jù)安全 70 如何實(shí)現(xiàn)存儲數(shù)據(jù)的隔離 70 是否有數(shù)據(jù)加密機(jī)制 70 是否支持密碼加密存放 71 如果基于云技術(shù)實(shí)現(xiàn)不同域系統(tǒng)的集中，如何通過網(wǎng)絡(luò)劃分實(shí)現(xiàn)安全隔離 71 不同域IT系統(tǒng)位于不同VPN的安全隔離要求，對云計(jì)算環(huán)境的網(wǎng)絡(luò)構(gòu)建有什么影響？ 如何解決保持云計(jì)算靈活性的同時保持安全性？ 71 網(wǎng)絡(luò)分平面通信是什么意思？ 71 虛擬機(jī)操作系統(tǒng)有哪些加固措施，是如何防止外部的病毒感染等侵襲的？ 71 服務(wù)器能不能異地存儲，如本地存儲不夠了或故障了需要訪問異地的存儲 73 華為解決方案可靠性總體目標(biāo)是什么 73 虛擬機(jī)在物理服務(wù)器上的部署原則 74 一個集群中的服務(wù)器配置有何要求 74 服務(wù)器如何選擇刀片或機(jī)架式 74 E6000機(jī)框按照何種方式級聯(lián)，機(jī)框與存儲按照何種方式連接 75 E6000機(jī)框內(nèi)各刀片機(jī)通過交換板實(shí)現(xiàn)對4個1000M網(wǎng)卡的帶寬共享。后續(xù)網(wǎng)卡帶寬是否可能是瓶頸 75 是否支持熱增熱減硬件設(shè)備 75 對于服務(wù)器，維護(hù)界面是否支持進(jìn)入維護(hù)模式 75 物理服務(wù)器故障情況下，能否不影響業(yè)務(wù) 75 IBM服務(wù)器使用iSCSI接口板，用于提高帶寬和性能。華為是否有 75 服務(wù)器端口只能與一個FC SAN綁定，如何實(shí)現(xiàn)存儲資源共享 76 是否支持NAS存儲 77 是否支持FC SAN？ 77 如何選擇存儲類型IP SAN、FC SAN、NAS 77 FusionSphere存儲虛擬化，一個集群中能否有多種存儲設(shè)備 78 是否支持存儲熱遷移 79 是否支持分級存儲 79 是否支持重復(fù)數(shù)據(jù)刪除？ 79 存儲是否支持硬盤混插 79 IOPS為什么會影響硬盤的數(shù)量 80 硬盤的讀寫性能能否疊加 80 存儲設(shè)備資源全給虛擬機(jī)用，還是有部分用于系統(tǒng)開銷，怎么計(jì)算 81 華為存儲支持做哪些類型的RAID 81 熱備盤的數(shù)據(jù)快速恢復(fù)機(jī)制是什么 81 FusionCompute系統(tǒng)自帶FC HBA卡的驅(qū)動嗎 82 什么是VPC 82 同一防火墻下如何實(shí)現(xiàn)公網(wǎng)IP地址互訪 84 負(fù)載均衡器、防火墻在網(wǎng)絡(luò)上如何選擇直掛或側(cè)掛 84 如何選擇光纖交換機(jī) 84 DomainU與硬件通訊是否都要經(jīng)過Domain 0中轉(zhuǎn) 84 虛擬化對物理網(wǎng)卡是否有特殊要求 85 是否支持服務(wù)器的10GE網(wǎng)卡、FCoE 85 iNIC智能網(wǎng)卡是識別成一個網(wǎng)卡還是可以識別成多個？ 85 是否支持虛擬機(jī)網(wǎng)絡(luò)優(yōu)先級 85 VM網(wǎng)絡(luò)QoS如何保障 85 是否支持虛擬交換機(jī) 85 VM的IP是動態(tài)分配還是固定的？是否支持手工分配 851 關(guān)鍵問題答復(fù) 華為數(shù)據(jù)中心虛擬化解決方案對HA（High Availability）特性的支持如何？HA（High Availability）指的是通過盡量縮短因硬件故障引起的非計(jì)劃性停機(jī)所導(dǎo)致的停機(jī)時間，以提高系統(tǒng)和應(yīng)用的可用性。它與被認(rèn)為是不間斷操作的容錯技術(shù)有所不同。HA系統(tǒng)是目前企業(yè)防止核心計(jì)算機(jī)系統(tǒng)因故障停機(jī)的最有效手段?！∪A為數(shù)據(jù)中心虛擬化解決方案在R2CR2CR3C0、R3CR5C0都支持集群內(nèi)虛擬機(jī)故障遷移（HA）R5C0版本新增了集群自治HA機(jī)制，在主備VRM和各計(jì)算節(jié)點(diǎn)中斷聯(lián)系的情況下，可以不依賴VRM模塊實(shí)現(xiàn)虛擬機(jī)的HA功能，而由集群內(nèi)主機(jī)自主推選出Master節(jié)點(diǎn)，由Master節(jié)點(diǎn)通過管理心跳和存儲心跳兩種方式的組合來判斷是否需要對Slave節(jié)點(diǎn)上的虛擬機(jī)做HA。集群自治HA使虛擬機(jī)HA功能更加完善。 虛擬化解決方案是否支持無共享存儲的整機(jī)熱遷移？支持。整機(jī)遷移是指將源物理機(jī)上指定的處于運(yùn)行狀態(tài)的非共享存儲虛擬機(jī)遷移到另一臺物理機(jī)上，以實(shí)現(xiàn)不同存儲介質(zhì)上的虛擬機(jī)在不同節(jié)點(diǎn)之間無縫在線遷移。FusionSphere 版本增強(qiáng)了支持帶快照的虛擬機(jī)的整機(jī)遷移，支持遷移指定目的鏡像的磁盤格式(源格式相同、普通卷、精簡卷、厚置備延時置零卷)，支持遷移任務(wù)進(jìn)度查詢，支持遷移任務(wù)取消等。目前整機(jī)遷移特性存在以下約束：l 虛擬機(jī)整機(jī)遷移只支持虛擬機(jī)化存儲l 虛擬機(jī)整機(jī)遷移不支持鏈接克隆虛擬機(jī)l 包含共享卷的虛擬機(jī)不允許整機(jī)遷移 華為數(shù)據(jù)中心虛擬化解決方案對虛擬防火墻特性的支持如何？虛擬防火墻一種是指將物理的防火墻，虛擬成多個獨(dú)立的防火墻，這是物理防火墻的功能；每個虛擬防火墻系統(tǒng)都可以被看成是一臺完全獨(dú)立的防火墻設(shè)備，可擁有獨(dú)立的系統(tǒng)資源、管理員、安全策略、用戶認(rèn)證數(shù)據(jù)庫等。虛擬防火墻是硬件防火墻的特性，虛擬防火墻作用：　防火墻通過在同一臺物理防火墻設(shè)備上劃分多個邏輯的防火墻實(shí)例來實(shí)現(xiàn)對業(yè)務(wù)或部門獨(dú)立安全策略的部署，虛擬防火墻極大的減少了用戶投入的資本。華為數(shù)據(jù)中心虛擬化解決方案在選擇硬件防火墻時，可以選擇支持此特性的硬件防火墻。 華為數(shù)據(jù)中心虛擬化解決方案對虛擬防病毒特性的支持如何？華為數(shù)據(jù)中心虛擬化解決方案從R5C00版本開始支持虛擬防病毒軟件模式。支持通過將防病毒功能卸載到經(jīng)過強(qiáng)化的安全虛擬機(jī)，使這項(xiàng)功能不占用虛擬機(jī)空間，從而提高防病毒掃描性能。相對傳統(tǒng)防病毒產(chǎn)品，這種方式下殺毒軟件被集中管理，無需對每個虛擬機(jī)安裝和升級病毒庫，避免殺毒風(fēng)暴，單虛擬機(jī)用戶體驗(yàn)提升。 華為數(shù)據(jù)中心虛擬化解決方案對虛擬機(jī)備份和恢復(fù)特性的支持如何？華為數(shù)據(jù)中心虛擬化解決方案在從R3C0版本開始支持基于共享存儲虛擬化方式（VIMS）的VM增量快照、全量快照和快照恢復(fù)，也支持VM的備份和恢復(fù)。VM備份支持全量備份和增量備份，需要與FusionSphere HyperDP一起配合使用。HyperDP可以提供按照指定策略：周期性