【正文】 根據(jù)《信息系統(tǒng)等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》（GB/T 250702010），符合等級(jí)保護(hù)三級(jí)要求的信息系統(tǒng)硬件能夠具備如下的安全防護(hù)能力：在統(tǒng)一安全策略下防護(hù)系統(tǒng)免受來(lái)自外部有組織的團(tuán)體（如一個(gè)商業(yè)情報(bào)組織或犯罪組織等），擁有較為豐富資源（包括人員能力、計(jì)算能力等）的威脅源發(fā)起的惡意攻擊、較為嚴(yán)重的自然災(zāi)難（災(zāi)難發(fā)生的強(qiáng)度較大、持續(xù)時(shí)間較長(zhǎng)、覆蓋范圍較廣等）以及其他相當(dāng)危害程度的威脅（內(nèi)部人員的惡意威脅、無(wú)意失誤、較嚴(yán)重的技術(shù)故障等）所造成的主要資源損害，能夠發(fā)現(xiàn)安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠較快恢復(fù)絕大部分功能。政府機(jī)構(gòu)從事的行業(yè)性質(zhì)跟國(guó)家緊密聯(lián)系，所涉及的眾多信息對(duì)安全性要求都比較高。圖36 存儲(chǔ)虛擬化結(jié)構(gòu)圖適用于存儲(chǔ)虛擬化的場(chǎng)景如下：l 要求異構(gòu)SAN/IPSAN存儲(chǔ)系統(tǒng)的開放性l 要求存儲(chǔ)產(chǎn)品利舊l 要求異構(gòu)存儲(chǔ)系統(tǒng)之間有效的數(shù)據(jù)遷移l 要求異構(gòu)存儲(chǔ)系統(tǒng)的資源管理l 對(duì)服務(wù)器和存儲(chǔ)整合l 存儲(chǔ)池的性能提升l 異構(gòu)存儲(chǔ)環(huán)境數(shù)據(jù)保護(hù)與恢復(fù)l 異構(gòu)存儲(chǔ)環(huán)境災(zāi)備能力如果針對(duì)上述情況有需求，我們就推薦使用華為VIS6000存儲(chǔ)虛擬化產(chǎn)品的解決方案。CRMamp。表38 應(yīng)用類型存儲(chǔ)選擇推薦應(yīng)用類型應(yīng)用需求存儲(chǔ)空間需求存儲(chǔ)IO需求存儲(chǔ)帶寬需求常見業(yè)務(wù)場(chǎng)景對(duì)應(yīng)存儲(chǔ)類型通用管理應(yīng)用系統(tǒng)通用類型LLL一般基礎(chǔ)管理系統(tǒng)IPSAN、華為S5500T（硬盤類型為SATA）大計(jì)算量應(yīng)用系統(tǒng)計(jì)算密集型LMM高性能計(jì)算、圖形渲染IPSAN、華為S5500T（硬盤類型為SATA）大訪問量應(yīng)用系統(tǒng)瀏覽密集型MML大型網(wǎng)站IPSAN、華為S5600T（硬盤類型為SATA）大數(shù)據(jù)量應(yīng)用系統(tǒng)大IO小數(shù)據(jù)量MHM聯(lián)機(jī)處理數(shù)據(jù)庫(kù)IPSAN、華為S5500T（硬盤類型為SAS）小IO大數(shù)據(jù)量HMH數(shù)據(jù)倉(cāng)庫(kù)分析IPSAN amp。分級(jí)存儲(chǔ)方案：應(yīng)用服務(wù)器，系統(tǒng)整體容量大，高并發(fā)訪問需求，業(yè)務(wù)數(shù)據(jù)二八現(xiàn)象明晰。虛擬化支持華為或主流廠商（IBM、HP、DELL等）的x86服務(wù)器上的華為云操作系統(tǒng)GalaX8800。集成BMC管理模 塊，支持IPMI、SOL、KVM Over IP、虛擬光驅(qū)等管理特性；高性能機(jī)架服務(wù)器性能指標(biāo)如表34所示。其他185。設(shè)備存儲(chǔ)容量計(jì)算計(jì)算輸入：?jiǎn)伪P標(biāo)稱容量、RAID類型和規(guī)劃、熱備盤配置、保險(xiǎn)箱盤容量、磁盤總數(shù)計(jì)算過(guò)程：容量需求=當(dāng)前應(yīng)用的總?cè)萘?存儲(chǔ)冗余*未來(lái)發(fā)展的容量需求當(dāng)前應(yīng)用總?cè)萘浚翰块T當(dāng)前所有業(yè)務(wù)系統(tǒng)針對(duì)存儲(chǔ)的總?cè)萘俊ＭǔCSAN為1（即無(wú)損失），IPSAN為20%S：bit和byte的轉(zhuǎn)換值，1Byte=8Bit，值為8。根據(jù)此特點(diǎn)，我們以oracle數(shù)據(jù)庫(kù)為例，通常oracle中默認(rèn)的數(shù)據(jù)塊定義為8KB，針對(duì)OLAP通常需要的數(shù)據(jù)塊為64K。根據(jù)行業(yè)經(jīng)驗(yàn)，tpmC復(fù)雜度是和交易內(nèi)涵，交易環(huán)節(jié)，硬件配置，軟件效率等綜合表現(xiàn)。本節(jié)介紹的性能參考主要是依照上面的公式，其中CINT和CFP是SpecCPU2006中公示，具體可以參考官網(wǎng)：。通常情況下操作系統(tǒng)占用500MB內(nèi)存，數(shù)據(jù)庫(kù)管理系統(tǒng)約占用256MB，內(nèi)存利用率不大于70%，檢索系統(tǒng)數(shù)據(jù)庫(kù)的SGA運(yùn)行需要50G，連接數(shù)2000，計(jì)算公式如下：內(nèi)存=(512M/+256M/+2000*3M)/1024+50G=從而得出需要至少64G內(nèi)存。由于實(shí)際的查詢業(yè)務(wù)交易的復(fù)雜程度與TPCC標(biāo)準(zhǔn)測(cè)試中的交易存在較大的差異，須設(shè)定一個(gè)合理的對(duì)應(yīng)值。圖221 GSLB實(shí)現(xiàn)主、備站點(diǎn)業(yè)務(wù)切換示意圖（SDH或WDM）實(shí)現(xiàn)，具體采用的數(shù)據(jù)同步方式需要根據(jù)業(yè)務(wù)實(shí)際情況確定；，實(shí)現(xiàn)業(yè)務(wù)連續(xù)性需求的場(chǎng)景下，一般可以采用全局負(fù)載均衡（GSLB）設(shè)備。具體網(wǎng)絡(luò)結(jié)構(gòu)需要根據(jù)用戶的業(yè)務(wù)情況進(jìn)行確定。分布式數(shù)據(jù)中心采用的是分層次的部署方式：上級(jí)政府部門成為一級(jí)數(shù)據(jù)中心，直接下屬單位為二級(jí)數(shù)據(jù)中心，再下級(jí)單位為三級(jí)數(shù)據(jù)中心；分布式數(shù)據(jù)中心一般以兩級(jí)數(shù)據(jù)中心為主。兩地三中心模式網(wǎng)絡(luò)拓?fù)淙鐖D218所示：圖218 兩地三中心網(wǎng)絡(luò)拓?fù)涫疽鈭D對(duì)于兩地三中心模式，主數(shù)據(jù)中心與同城容災(zāi)數(shù)據(jù)中心、異地容災(zāi)數(shù)據(jù)中心之間，建議采用三層IP方式互聯(lián)，實(shí)現(xiàn)統(tǒng)一運(yùn)營(yíng)和統(tǒng)一管理。建議在數(shù)據(jù)中心的網(wǎng)絡(luò)邊界分別部署2臺(tái)防火墻和2臺(tái)路由器，采用光纖直連、數(shù)據(jù)專線或者M(jìn)PLSVPN網(wǎng)絡(luò)等方式進(jìn)行互聯(lián)。其中主備雙中心和兩地三中心的災(zāi)備模式較為常見。 但如果需要配置VPN數(shù)量較多或者內(nèi)部網(wǎng)絡(luò)架構(gòu)比較復(fù)雜時(shí), 需要手工配置的工作量較大, 此時(shí)可以考慮在核心交換機(jī)啟用MPLSVPN(PE)功能, 可以減少配置的工作量和復(fù)雜度。MCE的實(shí)現(xiàn)原理是在核心交換機(jī)上為每個(gè)VPN網(wǎng)絡(luò)創(chuàng)建和維護(hù)一個(gè)獨(dú)立的路由轉(zhuǎn)發(fā)表（MultiVRF）；每個(gè)VRF與相應(yīng)的VPN業(yè)務(wù)的VLAN端口號(hào)相關(guān)聯(lián)，這樣在1臺(tái)核心交換機(jī)上會(huì)維護(hù)多個(gè)VPN的VRF，彼此實(shí)現(xiàn)安全隔離。分平面設(shè)計(jì)數(shù)據(jù)中心的業(yè)務(wù)核心區(qū)采用的是網(wǎng)絡(luò)分平面設(shè)計(jì)的網(wǎng)絡(luò)架構(gòu)，按照業(yè)務(wù)的類型將網(wǎng)絡(luò)分成三個(gè)平面：業(yè)務(wù)平面、存儲(chǔ)平面和管理平面，各個(gè)平面之間實(shí)現(xiàn)業(yè)務(wù)安全隔離。該種情況，業(yè)務(wù)系統(tǒng)的IP網(wǎng)關(guān)設(shè)置在LB設(shè)備上。第二種是只需要LB服務(wù)的業(yè)務(wù)系統(tǒng)。防火墻通過(guò)虛擬化技術(shù)，從邏輯上劃分為多臺(tái)防火墻，分別為需要安全防護(hù)的服務(wù)器分區(qū)提供獨(dú)立的安全保障。通過(guò)網(wǎng)閘實(shí)現(xiàn)內(nèi)網(wǎng)安全隔離的網(wǎng)絡(luò)拓?fù)淙鐖D211所示。圖210 遠(yuǎn)程接入?yún)^(qū)網(wǎng)絡(luò)架構(gòu)圖遠(yuǎn)程接入?yún)^(qū)用來(lái)接入政府的各個(gè)部門，各個(gè)部門一般是采用MPLSVPN的方式通過(guò)國(guó)家云外網(wǎng)進(jìn)行接入；遠(yuǎn)程接入?yún)^(qū)還用于接入容災(zāi)數(shù)據(jù)中心，一般是通過(guò)專線或MPLSVPN網(wǎng)絡(luò)進(jìn)行接入。SSL VPN接入方式比較適合ClienttoSite的方式，適用場(chǎng)景是遠(yuǎn)程辦公用戶、移動(dòng)用戶通過(guò)Internet連接數(shù)據(jù)中心。LLB業(yè)務(wù)數(shù)據(jù)流如圖28所示。接入交換機(jī)部署2臺(tái)，分別與2臺(tái)出口防火墻進(jìn)行互聯(lián)，連接在出口防火墻的DMZ接口；2臺(tái)應(yīng)用負(fù)載均衡設(shè)備采用旁掛的方式，分別通過(guò)2個(gè)GE端口與接入交換機(jī)進(jìn)行互聯(lián)。l 出口路由器：部署2臺(tái)設(shè)備實(shí)現(xiàn)冗余，并分別上聯(lián)到2個(gè)不同的運(yùn)營(yíng)商；出口路由器與運(yùn)營(yíng)商之間一般采用靜態(tài)路由或BGP路由協(xié)議。 存儲(chǔ)網(wǎng)絡(luò)設(shè)計(jì)數(shù)據(jù)中心存儲(chǔ)網(wǎng)絡(luò)規(guī)劃示意圖如圖26所示。數(shù)據(jù)中心網(wǎng)絡(luò)核心層的規(guī)劃圖如圖24所示。216。數(shù)據(jù)中心的核心網(wǎng)絡(luò)采用核心層、接入層的網(wǎng)絡(luò)架構(gòu)；層次化結(jié)構(gòu)也利于網(wǎng)絡(luò)的擴(kuò)展和維護(hù)。重點(diǎn)需求如下：216。云數(shù)據(jù)中心的業(yè)務(wù)存在關(guān)聯(lián)性，某個(gè)業(yè)務(wù)的正常工作可能涉及到其他業(yè)務(wù)的支持，因此進(jìn)行恢復(fù)的時(shí)候，往往是考慮多個(gè)業(yè)務(wù)而不是一個(gè)業(yè)務(wù)。 管理方案云數(shù)據(jù)中心管理系統(tǒng)采用開放的、可擴(kuò)展、松耦合的面向服務(wù)的管理架構(gòu)的設(shè)計(jì)思路，根據(jù)數(shù)據(jù)中心業(yè)務(wù)需求配置運(yùn)營(yíng)和運(yùn)維管理模塊，主要模塊包統(tǒng)一運(yùn)維管理門戶、業(yè)務(wù)運(yùn)營(yíng)管理、IT服務(wù)管理、集中監(jiān)控管理和云管理。圖11 總體架構(gòu) 網(wǎng)絡(luò)方案網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)采用“分區(qū)+分層+分平面”的設(shè)計(jì)思路：l 根據(jù)云數(shù)據(jù)中心不同業(yè)務(wù)功能區(qū)域之間的隔離需求，將數(shù)據(jù)中心的核心網(wǎng)絡(luò)按照功能的不同分成多個(gè)業(yè)務(wù)區(qū)域，各業(yè)務(wù)區(qū)域之間實(shí)現(xiàn)網(wǎng)絡(luò)的邏輯隔離；l 根據(jù)云數(shù)據(jù)中心的網(wǎng)絡(luò)系統(tǒng)動(dòng)態(tài)擴(kuò)展和高效交換的需求，將數(shù)據(jù)中心的核心網(wǎng)絡(luò)分為核心層與接入層，實(shí)現(xiàn)扁平化的二層網(wǎng)絡(luò)架構(gòu)；l 根據(jù)云數(shù)據(jù)中心網(wǎng)絡(luò)高效交換的需求，將數(shù)據(jù)中心網(wǎng)絡(luò)分為管理平面、業(yè)務(wù)平面和存儲(chǔ)平面，不同平面間進(jìn)行邏輯隔離；單個(gè)平面故障不會(huì)影響其它網(wǎng)絡(luò)平面的正常工作。 計(jì)算平臺(tái)方案云數(shù)據(jù)中心支持業(yè)務(wù)應(yīng)用運(yùn)行于華為或業(yè)界主流廠商的物理服務(wù)器和存儲(chǔ)、華為云計(jì)算平臺(tái)和其它的虛擬化平臺(tái)（VMware），支持對(duì)服務(wù)器和存儲(chǔ)的集中管理?；诒ＷC方案的開放性、可擴(kuò)展性，華為的數(shù)據(jù)中心管理工具采用SOA的架構(gòu)、同時(shí)有機(jī)結(jié)合華為的云平臺(tái)管理及業(yè)界成熟的管理產(chǎn)品實(shí)現(xiàn)云數(shù)據(jù)中心運(yùn)營(yíng)運(yùn)維的管理功能。216。 采用先進(jìn)的機(jī)房基礎(chǔ)設(shè)施節(jié)能技術(shù)，降低耗電、制冷等關(guān)鍵設(shè)施的能耗216。 l 功能分區(qū)和模塊化設(shè)計(jì)。 Internet接入?yún)^(qū) 提供給互聯(lián)網(wǎng)用戶訪問的數(shù)據(jù)中心區(qū)域。圖24 二層網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)圖l 核心層：2臺(tái)核心交換機(jī)采用CSS虛擬集群技術(shù)，下行鏈路選擇10G鏈路捆綁技術(shù)與接入交換機(jī)互聯(lián)，增加帶寬的同時(shí)也提高了網(wǎng)絡(luò)鏈路的可靠性。圖26 存儲(chǔ)網(wǎng)絡(luò)規(guī)劃示意圖 服務(wù)器存儲(chǔ)網(wǎng)絡(luò)主要包括IP SAN存儲(chǔ)網(wǎng)和FC SAN存儲(chǔ)網(wǎng)。l 鏈路負(fù)載均衡LLB：部署2臺(tái)設(shè)備實(shí)現(xiàn)冗余，2臺(tái)LLB設(shè)備串接在出口路由器與出口防火墻之間上，每臺(tái)LLB分別通過(guò)2條電路與出口路由器進(jìn)行冗余連接；2臺(tái)LLB采用雙機(jī)熱備的方式進(jìn)行部署，并與出口路由器運(yùn)行靜態(tài)路由協(xié)議。外網(wǎng)出口鏈路負(fù)載均衡應(yīng)用場(chǎng)景數(shù)據(jù)中心一般承載著關(guān)鍵的業(yè)務(wù)系統(tǒng)，互聯(lián)網(wǎng)的對(duì)外出口非常重要，如果只通過(guò)1條鏈路與運(yùn)營(yíng)商進(jìn)行互聯(lián)，意味著可能會(huì)出現(xiàn)的單點(diǎn)故障和脆弱的網(wǎng)絡(luò)可靠性。圖28 鏈路負(fù)載均衡設(shè)備的數(shù)據(jù)流示意圖1）OUTBOUND流量設(shè)計(jì)Outbound流量，LLB提供智能的鏈路選擇，國(guó)內(nèi)用戶的Outbound流量策略：l 網(wǎng)內(nèi)用戶訪問屬于聯(lián)通網(wǎng)地址段的服務(wù)器，首選聯(lián)通的出口鏈路；l 網(wǎng)內(nèi)用戶訪問屬于電信地址段的服務(wù)器，首選電信的出口鏈路；l 網(wǎng)內(nèi)用戶訪問其它地址段的服務(wù)器，由負(fù)載均衡器基于動(dòng)態(tài)就近性判斷結(jié)果，自動(dòng)的選擇聯(lián)通或電信鏈路。方案說(shuō)明對(duì)于數(shù)據(jù)中心遠(yuǎn)程VPN接入需求，可以考慮部署1臺(tái)統(tǒng)一的IPSec/SSL VPN網(wǎng)關(guān)設(shè)備，同時(shí)提供IPSec VPN和SSL VPN兩種接入功能。該區(qū)域包括出口路由器、防火墻等設(shè)備。圖211 通過(guò)網(wǎng)閘實(shí)現(xiàn)內(nèi)網(wǎng)安全隔離拓?fù)鋱D 網(wǎng)絡(luò)服務(wù)區(qū)設(shè)計(jì)應(yīng)用場(chǎng)景數(shù)據(jù)中心支撐著各種業(yè)務(wù)系統(tǒng)，各種業(yè)務(wù)系統(tǒng)對(duì)網(wǎng)絡(luò)架構(gòu)的要求也各不相同：對(duì)于高安全性業(yè)務(wù)系統(tǒng)，需要在數(shù)據(jù)中心內(nèi)網(wǎng)核心區(qū)提供安全防護(hù)的功能；有些業(yè)務(wù)系統(tǒng)，對(duì)性能、可靠性和可擴(kuò)展性要求較高；一般的業(yè)務(wù)則沒有特殊的要求。每臺(tái)虛擬防火墻都是VPN 實(shí)例、安全實(shí)例和配置實(shí)例的綜合體，為用戶提供私有的路由轉(zhuǎn)發(fā)服務(wù)、安全服務(wù)和配置管理服務(wù)。業(yè)務(wù)流通過(guò)接入層交換機(jī)，VLAN透?jìng)鞯胶诵慕粨Q機(jī)，并通過(guò)互聯(lián)電路VLAN透?jìng)鞯絃B設(shè)備，進(jìn)行三層終結(jié)；然后通過(guò)另一條互聯(lián)電路路由到核心交換機(jī)，并通過(guò)路由的方式到達(dá)外聯(lián)區(qū)的防火墻設(shè)備；LB設(shè)備可以實(shí)現(xiàn)入流量的應(yīng)用負(fù)載均衡，該種情況業(yè)務(wù)系統(tǒng)的IP網(wǎng)關(guān)設(shè)置在LB上。各種業(yè)務(wù)數(shù)據(jù)流如圖213所示（需要根據(jù)實(shí)際業(yè)務(wù)需求決定，僅供參考）。各個(gè)平面之間通過(guò)網(wǎng)絡(luò)設(shè)備和網(wǎng)卡進(jìn)行物理安全隔離或VLAN邏輯安全隔離，保證各種網(wǎng)絡(luò)平面數(shù)據(jù)的安全性和可靠性，單個(gè)平面的故障不影響其余平面繼續(xù)工作。通過(guò)MCE技術(shù)，核心交換機(jī)相當(dāng)于虛擬出彼此隔離的多個(gè)網(wǎng)絡(luò)設(shè)備，每個(gè)虛擬設(shè)備對(duì)應(yīng)一個(gè)VPN，從而實(shí)現(xiàn)業(yè)務(wù)的安全隔離。 多數(shù)據(jù)中心互聯(lián)設(shè)計(jì) 業(yè)務(wù)需求數(shù)據(jù)中心全天候7*24不間斷的運(yùn)行是至關(guān)重要的，特別是對(duì)于通過(guò)互聯(lián)網(wǎng)提供業(yè)務(wù)的用戶。容災(zāi)數(shù)據(jù)中心按照與主數(shù)據(jù)中心的物理距離的不同，一般可分為同城容災(zāi)數(shù)據(jù)中心和異地容災(zāi)數(shù)據(jù)中心。同城部署時(shí)，一般采用光纖直連或數(shù)據(jù)專線的方式進(jìn)行互聯(lián)；異地部署時(shí)，一般采用數(shù)據(jù)專線或MPLSVPN網(wǎng)絡(luò)的方式進(jìn)行互聯(lián)。主數(shù)據(jù)中心與同城容災(zāi)數(shù)據(jù)中心一般采用光纖直連或高帶寬的數(shù)據(jù)專線等方式進(jìn)行互聯(lián)；主數(shù)據(jù)中心與異地容災(zāi)數(shù)據(jù)中心一般采用數(shù)據(jù)專線或MPLSVPN網(wǎng)絡(luò)等方式進(jìn)行互聯(lián)。分布式數(shù)據(jù)中心的網(wǎng)絡(luò)拓?fù)淙鐖D219所示：圖219 分布式數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)涫疽鈭D上一級(jí)數(shù)據(jù)中心與下屬機(jī)構(gòu)數(shù)據(jù)中心之間，建議采用三層IP方式互聯(lián)，實(shí)現(xiàn)統(tǒng)一運(yùn)營(yíng)和統(tǒng)一管理。容災(zāi)數(shù)據(jù)中心的網(wǎng)絡(luò)拓?fù)淙鐖D220所示，具體功能區(qū)描述和方案說(shuō)明見主數(shù)據(jù)中心設(shè)計(jì)部分，這里不再進(jìn)行介紹。3 計(jì)算平臺(tái)方案設(shè)計(jì) 計(jì)算平臺(tái)總體架構(gòu)根據(jù)云數(shù)據(jù)中心解決方案的總體架構(gòu)以及網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)中對(duì)功能區(qū)的劃分原則，將服務(wù)器等關(guān)鍵設(shè)備按照需要實(shí)現(xiàn)的功能劃分為兩個(gè)層面，分別對(duì)應(yīng)業(yè)務(wù)層和計(jì)算平臺(tái)層。以普通業(yè)務(wù)交易為例，一筆交易往往需要同時(shí)打開大量數(shù)據(jù)庫(kù)表，取出其相關(guān)數(shù)據(jù)進(jìn)行操作，相對(duì)于TPCC標(biāo)準(zhǔn)交易的復(fù)雜度，要復(fù)雜很多，通常取值范圍為1~30（取值越大，說(shuō)明系統(tǒng)越復(fù)雜）。虛擬化本節(jié)主要介紹虛計(jì)算虛擬化中的VCPU和物理CPU之間的換算關(guān)系。物理CPU CINT：指的是現(xiàn)網(wǎng)業(yè)務(wù)承載應(yīng)用的物理服務(wù)器的SpecCINT_rate2006值物理CPU CFP：指的是現(xiàn)網(wǎng)業(yè)務(wù)承載應(yīng)用的物理服務(wù)器的SpecCFP_rate2006值異構(gòu)服務(wù)器CPU CINT：當(dāng)應(yīng)用需要轉(zhuǎn)換成虛擬化平臺(tái)時(shí)，承載虛擬化應(yīng)用的物理服務(wù)器CPU的SpecCINT_rate2006值異構(gòu)服務(wù)器CPU CFT：當(dāng)應(yīng)用需要轉(zhuǎn)換成虛擬化平臺(tái)時(shí)，承載虛擬化應(yīng)用的物理服務(wù)器CPU的SpecCFP_rate2006值異構(gòu)服務(wù)器總核數(shù)：承載虛擬化應(yīng)用物理服務(wù)器的總核數(shù)（例如物理服務(wù)器有2個(gè)CPU，每個(gè)CPU有4核，每個(gè)核實(shí)雙線程，那么總核數(shù)為：2*4*2=16）業(yè)務(wù)利用率：是指通常的物理主機(jī)在遷移場(chǎng)景下的CPU利用率冗余值：冗余值推薦：15%~20%，這里冗余值是考慮在13VCPU同時(shí)存在資源爭(zhēng)搶，前期測(cè)試是由10%的性能下降。通常1個(gè)tpmC復(fù)雜度會(huì)有幾個(gè)讀，寫，修改等操作組成，大約整體會(huì)形成20－30個(gè)IO左右，我們?nèi)∩詾楦咝┖侠矸秶鷥?nèi)，那么大約為30個(gè)IO。B:帶寬。1）IPSAN帶寬利用率為60％，其中包頭分析會(huì)損失20％性能，因此IPSAN千兆帶寬的利用率為：1000M60％（1－20％）247。存儲(chǔ)冗余：磁盤陣列在經(jīng)過(guò)做RAID、增加熱備盤后有很大損耗，一般考慮損耗率35%。：此種為用戶的特殊需求，主要從三個(gè)方面體現(xiàn)i. 繼承性：是用戶系統(tǒng)需要升級(jí)，而在升級(jí)同時(shí)考慮利舊因此使用小型機(jī)部署ii. 用戶指定：用戶的大部分業(yè)務(wù)系統(tǒng)的核心應(yīng)用服務(wù)器均采用小型機(jī)，因此在新建業(yè)務(wù)系統(tǒng)時(shí)，考慮到技術(shù)人