【正文】 Server隔離)：禁止用戶虛擬機(jī)啟動(dòng)DHCP Server服務(wù)，防止用戶無意識(shí)或惡意啟動(dòng)DHCP Server服務(wù)，影響正常的虛擬機(jī)IP地址分配過程。限制第 2 層廣播域的范圍。連接在同一端口組的虛擬機(jī)網(wǎng)卡，具有相同的網(wǎng)絡(luò)屬性（如：帶寬限速、vlan/subnet、DHCP隔離、IP和MAC綁定等）。集中虛擬網(wǎng)絡(luò)管理通過集中式界面簡化虛擬網(wǎng)絡(luò)連接的部署和管理。VMVMVMVMVMVMCNACNA（分布式虛擬交換機(jī)）DVS1DVS2DHCPFW虛擬網(wǎng)絡(luò)接口（vNIC）虛擬交換端口（VSP）端口組分布式交換機(jī)UplinkPort分布式虛擬交換模型模型基本特征：l 可以配置多個(gè)分布式虛擬交換機(jī)，每個(gè)分布式虛擬交換機(jī)可以覆蓋集群中的多個(gè)主機(jī)節(jié)點(diǎn)。VIMS卷是一個(gè)群集式的卷；VIMS可提供分布式鎖定管理功能來平衡訪問，允許每個(gè)虛擬機(jī)和CNA服務(wù)器共享集群式存儲(chǔ)池。每個(gè) CNA 服務(wù)器都將它的虛擬機(jī)文件存儲(chǔ)在VIMS文件系統(tǒng)內(nèi)的特定子目錄中。圖中有 3 個(gè) CNA 服務(wù)器，每個(gè)服務(wù)器上都運(yùn)行 2 個(gè)虛擬機(jī)。 虛擬鏡像管理系統(tǒng)VIMS是什么 虛擬鏡像管理系統(tǒng)VIMS (Virtual Image Manage System) 是一種高性能的集群文件系統(tǒng)，使用時(shí)先將數(shù)據(jù)存儲(chǔ)先格式化成VIMS格式，然后掛載到CNA上進(jìn)行使用。專業(yè)服務(wù)是解決方案重要的組成部分，貫穿于項(xiàng)目前期準(zhǔn)備、部署實(shí)施和交付運(yùn)營等各個(gè)環(huán)節(jié)，提供包括：系統(tǒng)調(diào)研分析、性能采集、容量分析評(píng)估、系統(tǒng)遷移部署、業(yè)務(wù)連續(xù)運(yùn)行、效果比較等服務(wù)內(nèi)容。采用華為容災(zāi)方案。如果云平臺(tái)用于出租場景，華為可以提供強(qiáng)大的CSB云運(yùn)營管理軟件。? 云基礎(chǔ)服務(wù)套件：由一系列云基礎(chǔ)業(yè)務(wù)模塊組成，向下通過虛擬化基礎(chǔ)設(shè)施層的接口調(diào)用和管理虛擬的計(jì)算、存儲(chǔ)與網(wǎng)絡(luò)資源，支持基本的監(jiān)控告警和虛擬機(jī)發(fā)放等。實(shí)現(xiàn)服務(wù)器虛擬化和基本的管理功能。（可選）網(wǎng)關(guān)：當(dāng)需要遠(yuǎn)程接入維護(hù)系統(tǒng)時(shí)，可選擇SVN3000網(wǎng)關(guān)。當(dāng)客戶有負(fù)載均衡業(yè)務(wù)時(shí)，需要提供負(fù)載均衡器。l 基礎(chǔ)物理設(shè)備建議采用華為設(shè)備，也可采用第三方設(shè)備。通過整合現(xiàn)有的工作負(fù)載并利用剩余的服務(wù)器以部署新的應(yīng)用程序和解決方案，可以實(shí)現(xiàn)較高的整合率。采用云計(jì)算技術(shù)后，數(shù)據(jù)集中在云端，從而可對(duì)其上的企業(yè)數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。l 提高資源利用率，減少硬件投資、能耗、維護(hù)成本，從而降低總體IT成本。包括數(shù)據(jù)的歸檔、備份、查詢，IT設(shè)備維護(hù)，滿足企業(yè)快速增長的擴(kuò)容等等，十分繁雜和冗余，讓企業(yè)IT部門和業(yè)務(wù)部門頭疼。那時(shí)，企業(yè)只需要一條網(wǎng)線，若干終端即可，服務(wù)器硬件，數(shù)據(jù)庫軟件，ERP軟件，全部將由提供商管理。云存儲(chǔ)的第二階段則是賣數(shù)據(jù)服務(wù)，提供商使用基于對(duì)象的數(shù)據(jù)服務(wù)直接向客戶提供數(shù)據(jù)服務(wù)，如：數(shù)據(jù)壓縮、重復(fù)數(shù)據(jù)刪除、加密、智能分發(fā)、數(shù)據(jù)管理、應(yīng)用對(duì)數(shù)據(jù)的調(diào)度支撐等。 云計(jì)算服務(wù)與主機(jī)托管有什么區(qū)別？在云計(jì)算的三種服務(wù)模型中，與主機(jī)托管有可比性的主要是IaaS服務(wù)。這些技術(shù)使得數(shù)據(jù)或者應(yīng)用程序具有可移植性。l 公有云。PaaS主要在于它能夠提供用戶進(jìn)行定制化研發(fā)的中間件平臺(tái)，同時(shí)涵蓋數(shù)據(jù)庫和應(yīng)用服務(wù)器等。l 服務(wù)模型：軟件即服務(wù) (SaaS) 、平臺(tái)即服務(wù) (PaaS)、架構(gòu)即服務(wù) (IaaS)。2 基本概念 云計(jì)算是什么？ 云計(jì)算（Cloud puting）是指IT基礎(chǔ)設(shè)施的支付和使用模式，通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需資源（硬件IaaS、平臺(tái)PaaS、軟件SaaS），提供資源的網(wǎng)絡(luò)被稱為“云”。遷移本身存在文件遷移，業(yè)務(wù)遷移，數(shù)據(jù)遷移等多種類型，因此需要結(jié)合實(shí)際情況進(jìn)行分析。 華為數(shù)據(jù)中心虛擬化解決方案是否支持虛擬機(jī)跨集群遷移？支持，支持離線和在線遷移，在線遷移時(shí)，要求主機(jī)和共享存儲(chǔ)網(wǎng)絡(luò)互通。沒有此功能，虛擬機(jī)的公網(wǎng)IP只能在虛擬機(jī)上手動(dòng)設(shè)置，不能靈活自動(dòng)的分配給各虛擬機(jī)使用。出于可靠性、性能，以及自動(dòng)加載的要求，需要采用華為交換機(jī)。采用VIMS方式時(shí)，支持遷移和快照。（2） 存儲(chǔ)設(shè)備的控制面并沒有正式的標(biāo)準(zhǔn)，所以每個(gè)存儲(chǔ)廠家都采用私有協(xié)議，所以控制面有大量的定制工作量。（5） 服務(wù)器的網(wǎng)絡(luò)配置需要定制，如網(wǎng)卡順序指定，網(wǎng)卡綁定等。否則可能存在虛擬機(jī)遷移功能失效。要求CPU支持intel硬件虛擬化技術(shù)VTx或者支持AMD的AMDV技術(shù)。磁盤(卷)在線動(dòng)態(tài)擴(kuò)展在R3CR5C00及之后版本支持。 華為虛擬化軟件是否支持虛擬CPU,虛擬內(nèi)存，虛擬磁盤動(dòng)態(tài)調(diào)整？動(dòng)態(tài)資源分配，即熱插拔VM的CPU、內(nèi)存等資源而不需要重新啟動(dòng)虛擬機(jī)。對(duì)于計(jì)算節(jié)點(diǎn)掉電恢復(fù)或重啟場景，發(fā)現(xiàn)VM故障大約需要40s，重建虛擬機(jī)大約需要1分鐘左右。虛擬機(jī)HA是當(dāng)虛擬機(jī)所在的計(jì)算節(jié)點(diǎn)出現(xiàn)故障時(shí)，系統(tǒng)自動(dòng)將故障的虛擬機(jī)在正常的計(jì)算節(jié)點(diǎn)上重新啟動(dòng)，使故障虛擬機(jī)快速恢復(fù)。 華為數(shù)據(jù)中心虛擬化解決方案軟件故障檢測處理如何？系統(tǒng)檢測到模塊故障后自動(dòng)將其恢復(fù)軟件狗功能系統(tǒng)運(yùn)作過程中故障記錄和診斷軟件黑匣子 華為數(shù)據(jù)中心虛擬化解決方案硬件故障檢測與處理如何？內(nèi)存/網(wǎng)卡/硬盤故障檢測和處理支持對(duì)CPU，內(nèi)存等熱關(guān)鍵器件的溫度實(shí)時(shí)監(jiān)控，配合智能的風(fēng)扇調(diào)速和監(jiān)控，確保系統(tǒng)運(yùn)行的可靠性。虛擬機(jī)默認(rèn)情況下為自由時(shí)鐘，可以通過虛擬機(jī)配置來修改。服務(wù)器管理物理機(jī)的上電下電License管理License管理：通過license限制虛擬機(jī)支持的物理CPU數(shù)量　時(shí)鐘同步FusionSphere支持自由時(shí)鐘模式，和強(qiáng)制同步模式。配置管理數(shù)據(jù)配置　拓?fù)涔芾硖峁┻壿嬐負(fù)涔δ苤庇^地顯示計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)系統(tǒng)間的關(guān)系日志管理系統(tǒng)的操作日志和運(yùn)行日志　告警管理系統(tǒng)的告警　系統(tǒng)監(jiān)控基礎(chǔ)架構(gòu)監(jiān)控（服務(wù)器監(jiān)控、存儲(chǔ)監(jiān)控、網(wǎng)絡(luò)設(shè)備監(jiān)控、虛擬化監(jiān)控、管理節(jié)點(diǎn)監(jiān)控、異構(gòu)設(shè)備監(jiān)控）記錄歷史趨勢，輸出報(bào)表　用戶登錄信息監(jiān)控可監(jiān)控所有受管對(duì)象的性能狀況?！∶艽a策略管理。擴(kuò)容/減容提供了對(duì)服務(wù)器資源的動(dòng)態(tài)管理能力，支持對(duì)已部署的數(shù)據(jù)中心進(jìn)行集群、計(jì)算節(jié)點(diǎn)、存儲(chǔ)設(shè)備的擴(kuò)容、減容。 華為數(shù)據(jù)中心虛擬化解決方案可服務(wù)性如何？自動(dòng)物理節(jié)點(diǎn)發(fā)現(xiàn)系統(tǒng)自動(dòng)發(fā)現(xiàn)預(yù)配置的服務(wù)器設(shè)備。每個(gè)虛擬機(jī)可以具有多個(gè)vNIC接口，vNIC可以和交換機(jī)的VSP一一對(duì)接。分布式虛擬交換機(jī)分布式虛擬交換機(jī) (DVS) ，即實(shí)現(xiàn)虛擬化管理員對(duì)多臺(tái)主機(jī)上的虛擬交換機(jī)的物理端口，虛擬端口進(jìn)行配置/維護(hù)功能。為每個(gè)虛擬機(jī)配置一個(gè)或多個(gè)（最多12個(gè)）虛擬網(wǎng)卡?；贔C SAN的存儲(chǔ)虛擬化:創(chuàng)建/刪除卷, 支持多路徑功能可確保共享存儲(chǔ)的可用性。綁定主機(jī)后，該虛擬機(jī)只能在該主機(jī)啟動(dòng)，不具備虛擬機(jī)HA、遷移等功能。HyperDP可以提供按照指定策略：周期性，一次性的備份和恢復(fù)的策略配置。虛擬機(jī)標(biāo)簽用戶可給虛擬機(jī)打標(biāo)簽，便于虛擬機(jī)管理。CPU QoSCPU QoS指定虛擬機(jī)獨(dú)占物理CPU核物理核級(jí)資源池，提供不同性能等級(jí)保障；即支持資源復(fù)用，充分利用計(jì)算資源；又支持資源隔離，實(shí)現(xiàn)計(jì)算能力可衡量和銷售；優(yōu)先保障預(yù)留資源，當(dāng)系統(tǒng)過載，業(yè)務(wù)量增大時(shí)，能確保重要業(yè)務(wù)不受影響。基于智能網(wǎng)卡靜態(tài)ACL等能力，提供二層網(wǎng)絡(luò)安全功能。也稱為Guest OS探針，能夠在幾秒鐘內(nèi)準(zhǔn)確識(shí)別能夠區(qū)分Windows藍(lán)屏（BSOD），Linux Panic、BUG_ON、Oops等多種Guest OS異常?；赩Td實(shí)現(xiàn)物理網(wǎng)卡到虛擬機(jī)的直通，將原本由虛擬化軟件中虛擬交換機(jī)承擔(dān)的路由工作交由物理網(wǎng)卡完成。I/O性能提升支持VMDq（Virtual Machine Device Queues）技術(shù)。內(nèi)存性能提升支持內(nèi)存復(fù)用（Overmit）。該功能能支撐您將數(shù)據(jù)庫、郵件服務(wù)器等高CPU負(fù)載業(yè)務(wù)遷移到虛擬化。最大支持16TB物理內(nèi)存。智能網(wǎng)卡：支持虛擬接口最大帶寬的速率限制。默認(rèn)值：0。默認(rèn)值：不限。例如，CPU個(gè)數(shù)配置為1時(shí)，限制值配置為2000，則虛擬機(jī)可獲得的最大計(jì)算能力為2000MHz。例如，CPU個(gè)數(shù)配置為1時(shí)，預(yù)留量配置為2000，則虛擬機(jī)可獲得的計(jì)算能力不低于2000MHz。不同等級(jí)的份額對(duì)應(yīng)關(guān)系如下：低：CPU個(gè)數(shù) x 500中：CPU個(gè)數(shù) x 1000高：CPU個(gè)數(shù) x 2000自定義。CPU資源份額:表示在資源處于競爭的情況下，虛擬機(jī)獲得CPU資源的權(quán)重。VM備份支持全量備份和增量備份，需要與FusionSphere HyperDP一起配合使用。 華為數(shù)據(jù)中心虛擬化解決方案對(duì)虛擬防病毒特性的支持如何？華為數(shù)據(jù)中心虛擬化解決方案從R5C00版本開始支持虛擬防病毒軟件模式。FusionSphere 版本增強(qiáng)了支持帶快照的虛擬機(jī)的整機(jī)遷移，支持遷移指定目的鏡像的磁盤格式(源格式相同、普通卷、精簡卷、厚置備延時(shí)置零卷)，支持遷移任務(wù)進(jìn)度查詢，支持遷移任務(wù)取消等?！∪A為數(shù)據(jù)中心虛擬化解決方案在R2CR2CR3C0、R3CR5C0都支持集群內(nèi)虛擬機(jī)故障遷移（HA）R5C0版本新增了集群自治HA機(jī)制，在主備VRM和各計(jì)算節(jié)點(diǎn)中斷聯(lián)系的情況下，可以不依賴VRM模塊實(shí)現(xiàn)虛擬機(jī)的HA功能，而由集群內(nèi)主機(jī)自主推選出Master節(jié)點(diǎn)，由Master節(jié)點(diǎn)通過管理心跳和存儲(chǔ)心跳兩種方式的組合來判斷是否需要對(duì)Slave節(jié)點(diǎn)上的虛擬機(jī)做HA。后續(xù)網(wǎng)卡帶寬是否可能是瓶頸 75 是否支持熱增熱減硬件設(shè)備 75 對(duì)于服務(wù)器，維護(hù)界面是否支持進(jìn)入維護(hù)模式 75 物理服務(wù)器故障情況下，能否不影響業(yè)務(wù) 75 IBM服務(wù)器使用iSCSI接口板，用于提高帶寬和性能。標(biāo)題中的“（同桌面云）”表示該FAQ內(nèi)容來自桌面云FAQ。表示有中度或低度潛在危險(xiǎn)，如果不能避免，可能導(dǎo)致人員輕微或中等傷害。符號(hào)說明表示有高度潛在危險(xiǎn)，如果不能避免，會(huì)導(dǎo)致人員死亡或嚴(yán)重傷害。表示是正文的附加信息，是對(duì)正文的強(qiáng)調(diào)和補(bǔ)充。 License 57 P2V遷移能力 57 V2V遷移能力 58 虛擬機(jī)支持OVF文件嗎 58 管理包括什么 59 云計(jì)算的引入，對(duì)IT系統(tǒng)運(yùn)營維護(hù)帶來了什么樣的影響和問題？ 59 管理上是否支持用戶自助服務(wù)？ 60 是否支持像VMware那樣的靈活邏輯資源管理和異地分支機(jī)構(gòu) 60 能否統(tǒng)一管理小型機(jī) 60 能否統(tǒng)一管理存儲(chǔ) 61 能否集中管理服務(wù)器和存儲(chǔ)等物理設(shè)備 61 基于業(yè)務(wù)虛擬機(jī)的資源管理是如何實(shí)現(xiàn)的？是否需要在虛擬機(jī)上安裝插件？最終用戶是否無感知？ 61 服務(wù)器集群是否必須部署在一個(gè)機(jī)房里 61 虛擬機(jī)能否跨集群遷移 62 是否支持主機(jī)配置文件方式 62 華為有升級(jí)和補(bǔ)丁管理嗎 62 是否支持在線升級(jí)？ 62 VM上應(yīng)用軟件的升級(jí)和打補(bǔ)丁由管理員統(tǒng)一進(jìn)行管理嗎 63 是否支持在線擴(kuò)容 63 是否支持郵件、短信通知 63 監(jiān)控項(xiàng) 63 是否支持監(jiān)控物理機(jī)的CPU溫度、電壓、風(fēng)扇速率等 63 是否支持對(duì)Hypervisor和虛擬機(jī)的監(jiān)控 64 可保留多長時(shí)間的歷史監(jiān)控?cái)?shù)據(jù) 64 能否導(dǎo)出監(jiān)控?cái)?shù)據(jù)及其文件格式 64 系統(tǒng)運(yùn)行過程中，能否生成優(yōu)化遷移方案和建議 64 使用FC SAN時(shí)，能否支持對(duì)WWN的統(tǒng)一映射管理 64 是否支持在線調(diào)整VM配置（CPU/內(nèi)存/硬盤/網(wǎng)卡/備份空間）？ 65 是否支持暫停虛擬機(jī) 65 負(fù)載均衡是否根據(jù)物理服務(wù)器上的虛擬機(jī)個(gè)數(shù)進(jìn)行 65 如何保證各物理服務(wù)器間的負(fù)載相對(duì)均衡 65 整個(gè)云平臺(tái)的資源是怎么分配和釋放的？ 66 VNC接入及認(rèn)證是指什么 66 云計(jì)算面臨哪些新的安全挑戰(zhàn)與威脅？ 67 華為網(wǎng)絡(luò)安全解決方案提供哪些功能？ 67 華為虛擬化安全提供那些功能？ 67 華為基礎(chǔ)設(shè)施安全解決方案提供哪些功能？ 68 華為遵從的法律法規(guī)都有哪些 68 如何實(shí)現(xiàn)業(yè)務(wù)A和業(yè)務(wù)B的虛擬機(jī)隔離 68 同一個(gè)安全組內(nèi)的虛擬機(jī)、不同安全組間的互相攻擊如何防范 69 虛擬機(jī)API接口是否加密 69 刪除虛擬機(jī)時(shí)，其對(duì)應(yīng)的存儲(chǔ)數(shù)據(jù)是否被清除 70 如何保障用戶數(shù)據(jù)安全 70 如何實(shí)現(xiàn)存儲(chǔ)數(shù)據(jù)的隔離 70 是否有數(shù)據(jù)加密機(jī)制 70 是否支持密碼加密存放 71 如果基于云技術(shù)實(shí)現(xiàn)不同域系統(tǒng)的集中，如何通過網(wǎng)絡(luò)劃分實(shí)現(xiàn)安全隔離 71 不同域IT系統(tǒng)位于不同VPN的安全隔離要求，對(duì)云計(jì)算環(huán)境的網(wǎng)絡(luò)構(gòu)建有什么影響？ 如何解決保持云計(jì)算靈活性的同時(shí)保持安全性？ 71 網(wǎng)絡(luò)分平面通信是什么意思？ 71 虛擬機(jī)操作系統(tǒng)有哪些加固措施，是如何防止外部的病毒感染等侵襲的？ 71 服務(wù)器能不能異地存儲(chǔ)，如本地存儲(chǔ)不夠了或故障了需要訪問異地的存儲(chǔ) 73 華為解決方案可靠性總體目標(biāo)是什么 73 虛擬機(jī)在物理服務(wù)器上的部署原則 74 一個(gè)集群中的服務(wù)器配置有何要求 74 服務(wù)器如何選擇刀片或機(jī)架式 74 E6000機(jī)框按照何種方式級(jí)聯(lián)，機(jī)框與存儲(chǔ)按照何種方式連接 75 E6000機(jī)框內(nèi)各刀片機(jī)通過交換板實(shí)現(xiàn)對(duì)4個(gè)1000M網(wǎng)卡的帶寬共享。HA系統(tǒng)是目前企業(yè)防止核心計(jì)算機(jī)系統(tǒng)因故障停機(jī)的最有效手段。整機(jī)遷移是指將源物理機(jī)上指定的處于運(yùn)行狀態(tài)的非共享存儲(chǔ)虛擬機(jī)遷移到另一臺(tái)物理機(jī)上，以實(shí)現(xiàn)不同存儲(chǔ)介質(zhì)上的虛擬機(jī)在不同節(jié)點(diǎn)之間無縫在線遷移。華為數(shù)據(jù)中心虛擬化解決方案在選擇硬件防火墻時(shí)，可以選擇支持此特性的硬件防火墻。 華為數(shù)據(jù)中心虛擬化解決方案對(duì)虛擬機(jī)備份和恢復(fù)特性的支持如何？華為數(shù)據(jù)中心虛擬化解決方案在從R3C0版本開始支持基于共享存儲(chǔ)虛擬化方式（VIMS）的VM增量快照、全量快照和快照恢復(fù)，也支持VM的備份和恢復(fù)。 華為數(shù)據(jù)中心虛擬化解決方案對(duì)QoS特性的支持如何？從R3C0版本支持（CPU/內(nèi)存/網(wǎng)絡(luò)）QoS：CPU QoS支持設(shè)置CPU資源份額、CPU資源預(yù)留（MHz）、CPU資源限制（MHz）