【正文】 Server隔離)：禁止用戶虛擬機啟動DHCP Server服務，防止用戶無意識或惡意啟動DHCP Server服務，影響正常的虛擬機IP地址分配過程。限制第 2 層廣播域的范圍。連接在同一端口組的虛擬機網(wǎng)卡，具有相同的網(wǎng)絡屬性（如：帶寬限速、vlan/subnet、DHCP隔離、IP和MAC綁定等）。集中虛擬網(wǎng)絡管理通過集中式界面簡化虛擬網(wǎng)絡連接的部署和管理。VMVMVMVMVMVMCNACNA（分布式虛擬交換機）DVS1DVS2DHCPFW虛擬網(wǎng)絡接口（vNIC）虛擬交換端口（VSP）端口組分布式交換機UplinkPort分布式虛擬交換模型模型基本特征：l 可以配置多個分布式虛擬交換機，每個分布式虛擬交換機可以覆蓋集群中的多個主機節(jié)點。VIMS卷是一個群集式的卷；VIMS可提供分布式鎖定管理功能來平衡訪問，允許每個虛擬機和CNA服務器共享集群式存儲池。每個 CNA 服務器都將它的虛擬機文件存儲在VIMS文件系統(tǒng)內(nèi)的特定子目錄中。圖中有 3 個 CNA 服務器，每個服務器上都運行 2 個虛擬機。 虛擬鏡像管理系統(tǒng)VIMS是什么 虛擬鏡像管理系統(tǒng)VIMS (Virtual Image Manage System) 是一種高性能的集群文件系統(tǒng)，使用時先將數(shù)據(jù)存儲先格式化成VIMS格式，然后掛載到CNA上進行使用。專業(yè)服務是解決方案重要的組成部分，貫穿于項目前期準備、部署實施和交付運營等各個環(huán)節(jié)，提供包括：系統(tǒng)調(diào)研分析、性能采集、容量分析評估、系統(tǒng)遷移部署、業(yè)務連續(xù)運行、效果比較等服務內(nèi)容。采用華為容災方案。如果云平臺用于出租場景，華為可以提供強大的CSB云運營管理軟件。? 云基礎服務套件：由一系列云基礎業(yè)務模塊組成，向下通過虛擬化基礎設施層的接口調(diào)用和管理虛擬的計算、存儲與網(wǎng)絡資源，支持基本的監(jiān)控告警和虛擬機發(fā)放等。實現(xiàn)服務器虛擬化和基本的管理功能。（可選）網(wǎng)關：當需要遠程接入維護系統(tǒng)時，可選擇SVN3000網(wǎng)關。當客戶有負載均衡業(yè)務時，需要提供負載均衡器。l 基礎物理設備建議采用華為設備，也可采用第三方設備。通過整合現(xiàn)有的工作負載并利用剩余的服務器以部署新的應用程序和解決方案，可以實現(xiàn)較高的整合率。采用云計算技術后，數(shù)據(jù)集中在云端，從而可對其上的企業(yè)數(shù)據(jù)進行重點保護。l 提高資源利用率，減少硬件投資、能耗、維護成本，從而降低總體IT成本。包括數(shù)據(jù)的歸檔、備份、查詢，IT設備維護，滿足企業(yè)快速增長的擴容等等，十分繁雜和冗余，讓企業(yè)IT部門和業(yè)務部門頭疼。那時，企業(yè)只需要一條網(wǎng)線，若干終端即可，服務器硬件，數(shù)據(jù)庫軟件，ERP軟件，全部將由提供商管理。云存儲的第二階段則是賣數(shù)據(jù)服務，提供商使用基于對象的數(shù)據(jù)服務直接向客戶提供數(shù)據(jù)服務，如：數(shù)據(jù)壓縮、重復數(shù)據(jù)刪除、加密、智能分發(fā)、數(shù)據(jù)管理、應用對數(shù)據(jù)的調(diào)度支撐等。 云計算服務與主機托管有什么區(qū)別？在云計算的三種服務模型中，與主機托管有可比性的主要是IaaS服務。這些技術使得數(shù)據(jù)或者應用程序具有可移植性。l 公有云。PaaS主要在于它能夠提供用戶進行定制化研發(fā)的中間件平臺，同時涵蓋數(shù)據(jù)庫和應用服務器等。l 服務模型：軟件即服務 (SaaS) 、平臺即服務 (PaaS)、架構(gòu)即服務 (IaaS)。2 基本概念 云計算是什么？ 云計算（Cloud puting）是指IT基礎設施的支付和使用模式，通過網(wǎng)絡以按需、易擴展的方式獲得所需資源（硬件IaaS、平臺PaaS、軟件SaaS），提供資源的網(wǎng)絡被稱為“云”。遷移本身存在文件遷移，業(yè)務遷移，數(shù)據(jù)遷移等多種類型，因此需要結(jié)合實際情況進行分析。 華為數(shù)據(jù)中心虛擬化解決方案是否支持虛擬機跨集群遷移？支持，支持離線和在線遷移，在線遷移時，要求主機和共享存儲網(wǎng)絡互通。沒有此功能，虛擬機的公網(wǎng)IP只能在虛擬機上手動設置，不能靈活自動的分配給各虛擬機使用。出于可靠性、性能，以及自動加載的要求，需要采用華為交換機。采用VIMS方式時，支持遷移和快照。（2） 存儲設備的控制面并沒有正式的標準，所以每個存儲廠家都采用私有協(xié)議，所以控制面有大量的定制工作量。（5） 服務器的網(wǎng)絡配置需要定制，如網(wǎng)卡順序指定，網(wǎng)卡綁定等。否則可能存在虛擬機遷移功能失效。要求CPU支持intel硬件虛擬化技術VTx或者支持AMD的AMDV技術。磁盤(卷)在線動態(tài)擴展在R3CR5C00及之后版本支持。 華為虛擬化軟件是否支持虛擬CPU,虛擬內(nèi)存，虛擬磁盤動態(tài)調(diào)整？動態(tài)資源分配，即熱插拔VM的CPU、內(nèi)存等資源而不需要重新啟動虛擬機。對于計算節(jié)點掉電恢復或重啟場景，發(fā)現(xiàn)VM故障大約需要40s，重建虛擬機大約需要1分鐘左右。虛擬機HA是當虛擬機所在的計算節(jié)點出現(xiàn)故障時，系統(tǒng)自動將故障的虛擬機在正常的計算節(jié)點上重新啟動，使故障虛擬機快速恢復。 華為數(shù)據(jù)中心虛擬化解決方案軟件故障檢測處理如何？系統(tǒng)檢測到模塊故障后自動將其恢復軟件狗功能系統(tǒng)運作過程中故障記錄和診斷軟件黑匣子 華為數(shù)據(jù)中心虛擬化解決方案硬件故障檢測與處理如何？內(nèi)存/網(wǎng)卡/硬盤故障檢測和處理支持對CPU，內(nèi)存等熱關鍵器件的溫度實時監(jiān)控，配合智能的風扇調(diào)速和監(jiān)控，確保系統(tǒng)運行的可靠性。虛擬機默認情況下為自由時鐘，可以通過虛擬機配置來修改。服務器管理物理機的上電下電License管理License管理：通過license限制虛擬機支持的物理CPU數(shù)量　時鐘同步FusionSphere支持自由時鐘模式，和強制同步模式。配置管理數(shù)據(jù)配置　拓撲管理提供邏輯拓撲功能直觀地顯示計算、網(wǎng)絡和存儲系統(tǒng)間的關系日志管理系統(tǒng)的操作日志和運行日志　告警管理系統(tǒng)的告警　系統(tǒng)監(jiān)控基礎架構(gòu)監(jiān)控（服務器監(jiān)控、存儲監(jiān)控、網(wǎng)絡設備監(jiān)控、虛擬化監(jiān)控、管理節(jié)點監(jiān)控、異構(gòu)設備監(jiān)控）記錄歷史趨勢，輸出報表　用戶登錄信息監(jiān)控可監(jiān)控所有受管對象的性能狀況。　密碼策略管理。擴容/減容提供了對服務器資源的動態(tài)管理能力，支持對已部署的數(shù)據(jù)中心進行集群、計算節(jié)點、存儲設備的擴容、減容。 華為數(shù)據(jù)中心虛擬化解決方案可服務性如何？自動物理節(jié)點發(fā)現(xiàn)系統(tǒng)自動發(fā)現(xiàn)預配置的服務器設備。每個虛擬機可以具有多個vNIC接口，vNIC可以和交換機的VSP一一對接。分布式虛擬交換機分布式虛擬交換機 (DVS) ，即實現(xiàn)虛擬化管理員對多臺主機上的虛擬交換機的物理端口，虛擬端口進行配置/維護功能。為每個虛擬機配置一個或多個（最多12個）虛擬網(wǎng)卡?；贔C SAN的存儲虛擬化:創(chuàng)建/刪除卷, 支持多路徑功能可確保共享存儲的可用性。綁定主機后，該虛擬機只能在該主機啟動，不具備虛擬機HA、遷移等功能。HyperDP可以提供按照指定策略：周期性，一次性的備份和恢復的策略配置。虛擬機標簽用戶可給虛擬機打標簽，便于虛擬機管理。CPU QoSCPU QoS指定虛擬機獨占物理CPU核物理核級資源池，提供不同性能等級保障；即支持資源復用，充分利用計算資源；又支持資源隔離，實現(xiàn)計算能力可衡量和銷售；優(yōu)先保障預留資源，當系統(tǒng)過載，業(yè)務量增大時，能確保重要業(yè)務不受影響。基于智能網(wǎng)卡靜態(tài)ACL等能力，提供二層網(wǎng)絡安全功能。也稱為Guest OS探針，能夠在幾秒鐘內(nèi)準確識別能夠區(qū)分Windows藍屏（BSOD），Linux Panic、BUG_ON、Oops等多種Guest OS異常?；赩Td實現(xiàn)物理網(wǎng)卡到虛擬機的直通，將原本由虛擬化軟件中虛擬交換機承擔的路由工作交由物理網(wǎng)卡完成。I/O性能提升支持VMDq（Virtual Machine Device Queues）技術。內(nèi)存性能提升支持內(nèi)存復用（Overmit）。該功能能支撐您將數(shù)據(jù)庫、郵件服務器等高CPU負載業(yè)務遷移到虛擬化。最大支持16TB物理內(nèi)存。智能網(wǎng)卡：支持虛擬接口最大帶寬的速率限制。默認值：0。默認值：不限。例如，CPU個數(shù)配置為1時，限制值配置為2000，則虛擬機可獲得的最大計算能力為2000MHz。例如，CPU個數(shù)配置為1時，預留量配置為2000，則虛擬機可獲得的計算能力不低于2000MHz。不同等級的份額對應關系如下：低：CPU個數(shù) x 500中：CPU個數(shù) x 1000高：CPU個數(shù) x 2000自定義。CPU資源份額:表示在資源處于競爭的情況下，虛擬機獲得CPU資源的權重。VM備份支持全量備份和增量備份，需要與FusionSphere HyperDP一起配合使用。 華為數(shù)據(jù)中心虛擬化解決方案對虛擬防病毒特性的支持如何？華為數(shù)據(jù)中心虛擬化解決方案從R5C00版本開始支持虛擬防病毒軟件模式。FusionSphere 版本增強了支持帶快照的虛擬機的整機遷移，支持遷移指定目的鏡像的磁盤格式(源格式相同、普通卷、精簡卷、厚置備延時置零卷)，支持遷移任務進度查詢，支持遷移任務取消等?！∪A為數(shù)據(jù)中心虛擬化解決方案在R2CR2CR3C0、R3CR5C0都支持集群內(nèi)虛擬機故障遷移（HA）R5C0版本新增了集群自治HA機制，在主備VRM和各計算節(jié)點中斷聯(lián)系的情況下，可以不依賴VRM模塊實現(xiàn)虛擬機的HA功能，而由集群內(nèi)主機自主推選出Master節(jié)點，由Master節(jié)點通過管理心跳和存儲心跳兩種方式的組合來判斷是否需要對Slave節(jié)點上的虛擬機做HA。后續(xù)網(wǎng)卡帶寬是否可能是瓶頸 75 是否支持熱增熱減硬件設備 75 對于服務器，維護界面是否支持進入維護模式 75 物理服務器故障情況下，能否不影響業(yè)務 75 IBM服務器使用iSCSI接口板，用于提高帶寬和性能。標題中的“（同桌面云）”表示該FAQ內(nèi)容來自桌面云FAQ。表示有中度或低度潛在危險，如果不能避免，可能導致人員輕微或中等傷害。符號說明表示有高度潛在危險，如果不能避免，會導致人員死亡或嚴重傷害。表示是正文的附加信息，是對正文的強調(diào)和補充。 License 57 P2V遷移能力 57 V2V遷移能力 58 虛擬機支持OVF文件嗎 58 管理包括什么 59 云計算的引入，對IT系統(tǒng)運營維護帶來了什么樣的影響和問題？ 59 管理上是否支持用戶自助服務？ 60 是否支持像VMware那樣的靈活邏輯資源管理和異地分支機構(gòu) 60 能否統(tǒng)一管理小型機 60 能否統(tǒng)一管理存儲 61 能否集中管理服務器和存儲等物理設備 61 基于業(yè)務虛擬機的資源管理是如何實現(xiàn)的？是否需要在虛擬機上安裝插件？最終用戶是否無感知？ 61 服務器集群是否必須部署在一個機房里 61 虛擬機能否跨集群遷移 62 是否支持主機配置文件方式 62 華為有升級和補丁管理嗎 62 是否支持在線升級？ 62 VM上應用軟件的升級和打補丁由管理員統(tǒng)一進行管理嗎 63 是否支持在線擴容 63 是否支持郵件、短信通知 63 監(jiān)控項 63 是否支持監(jiān)控物理機的CPU溫度、電壓、風扇速率等 63 是否支持對Hypervisor和虛擬機的監(jiān)控 64 可保留多長時間的歷史監(jiān)控數(shù)據(jù) 64 能否導出監(jiān)控數(shù)據(jù)及其文件格式 64 系統(tǒng)運行過程中，能否生成優(yōu)化遷移方案和建議 64 使用FC SAN時，能否支持對WWN的統(tǒng)一映射管理 64 是否支持在線調(diào)整VM配置（CPU/內(nèi)存/硬盤/網(wǎng)卡/備份空間）？ 65 是否支持暫停虛擬機 65 負載均衡是否根據(jù)物理服務器上的虛擬機個數(shù)進行 65 如何保證各物理服務器間的負載相對均衡 65 整個云平臺的資源是怎么分配和釋放的？ 66 VNC接入及認證是指什么 66 云計算面臨哪些新的安全挑戰(zhàn)與威脅？ 67 華為網(wǎng)絡安全解決方案提供哪些功能？ 67 華為虛擬化安全提供那些功能？ 67 華為基礎設施安全解決方案提供哪些功能？ 68 華為遵從的法律法規(guī)都有哪些 68 如何實現(xiàn)業(yè)務A和業(yè)務B的虛擬機隔離 68 同一個安全組內(nèi)的虛擬機、不同安全組間的互相攻擊如何防范 69 虛擬機API接口是否加密 69 刪除虛擬機時，其對應的存儲數(shù)據(jù)是否被清除 70 如何保障用戶數(shù)據(jù)安全 70 如何實現(xiàn)存儲數(shù)據(jù)的隔離 70 是否有數(shù)據(jù)加密機制 70 是否支持密碼加密存放 71 如果基于云技術實現(xiàn)不同域系統(tǒng)的集中，如何通過網(wǎng)絡劃分實現(xiàn)安全隔離 71 不同域IT系統(tǒng)位于不同VPN的安全隔離要求，對云計算環(huán)境的網(wǎng)絡構(gòu)建有什么影響？ 如何解決保持云計算靈活性的同時保持安全性？ 71 網(wǎng)絡分平面通信是什么意思？ 71 虛擬機操作系統(tǒng)有哪些加固措施，是如何防止外部的病毒感染等侵襲的？ 71 服務器能不能異地存儲，如本地存儲不夠了或故障了需要訪問異地的存儲 73 華為解決方案可靠性總體目標是什么 73 虛擬機在物理服務器上的部署原則 74 一個集群中的服務器配置有何要求 74 服務器如何選擇刀片或機架式 74 E6000機框按照何種方式級聯(lián)，機框與存儲按照何種方式連接 75 E6000機框內(nèi)各刀片機通過交換板實現(xiàn)對4個1000M網(wǎng)卡的帶寬共享。HA系統(tǒng)是目前企業(yè)防止核心計算機系統(tǒng)因故障停機的最有效手段。整機遷移是指將源物理機上指定的處于運行狀態(tài)的非共享存儲虛擬機遷移到另一臺物理機上，以實現(xiàn)不同存儲介質(zhì)上的虛擬機在不同節(jié)點之間無縫在線遷移。華為數(shù)據(jù)中心虛擬化解決方案在選擇硬件防火墻時，可以選擇支持此特性的硬件防火墻。 華為數(shù)據(jù)中心虛擬化解決方案對虛擬機備份和恢復特性的支持如何？華為數(shù)據(jù)中心虛擬化解決方案在從R3C0版本開始支持基于共享存儲虛擬化方式（VIMS）的VM增量快照、全量快照和快照恢復，也支持VM的備份和恢復。 華為數(shù)據(jù)中心虛擬化解決方案對QoS特性的支持如何？從R3C0版本支持（CPU/內(nèi)存/網(wǎng)絡）QoS：CPU QoS支持設置CPU資源份額、CPU資源預留（MHz）、CPU資源限制（MHz）