【正文】 采用“用戶數(shù)據(jù)備份到NBU方案”。 虛擬數(shù)據(jù)中心虛擬數(shù)據(jù)中心技術(shù)向最終用戶提供一個虛擬的所見即所得的數(shù)據(jù)中心，其特點表現(xiàn)在：l 網(wǎng)絡(luò)設(shè)備的虛擬化。l 資源分配可追溯。除基礎(chǔ)功能外，虛擬數(shù)據(jù)中心方案還提供靈活多樣的外部訪問能力，安全組，以及彈性IP，帶寬限制，SuperVLAN，浮動IP地址，雙線機房等能力。詳細(xì)信息，請參閱《華為FusionSphere 虛擬應(yīng)用技術(shù)白皮書》。由于設(shè)備的接入采用驅(qū)動形式，新款設(shè)備經(jīng)過驅(qū)動開發(fā)和驗證即可接入到FusionSphere系統(tǒng)中。終端用戶使用虛擬機時，僅能訪問屬于自己的虛擬機的資源（如硬件、軟件和數(shù)據(jù)），不能訪問其他虛擬機的資源，保證虛擬機隔離安全。除此之外，F(xiàn)usionSphere還提供個各方面的可靠性保障手段，從而系統(tǒng)的使云平臺及上面乘載的業(yè)務(wù)更加可靠。故障檢測：系統(tǒng)提供了故障檢測和告警的功能，同時它包括了在Web瀏覽器中顯示故障信息的工具。此技術(shù)使的更換存儲設(shè)備時不會對虛擬機業(yè)務(wù)造成影響。如下圖所示，以3個節(jié)點組成一個資源池，存儲數(shù)據(jù)為兩副本的簡單模型，1個節(jié)點上的主副本數(shù)據(jù)，其備副本數(shù)據(jù)會均勻分布在其他節(jié)點上，單點故障系統(tǒng)不會丟失數(shù)據(jù)。當(dāng)IO過載時，根據(jù)流控算法和策略有選擇的減少低優(yōu)先級業(yè)務(wù)，優(yōu)先保證一定的高優(yōu)先級業(yè)務(wù)成功，避免系統(tǒng)因資源不足而出現(xiàn)處理延遲、業(yè)務(wù)成功率降低，嚴(yán)重時出現(xiàn)系統(tǒng)復(fù)位、宕機等。FusionManager支持管理數(shù)據(jù)備份與第三方FTP Server對接配置，支持各個網(wǎng)元備份管理數(shù)據(jù)上傳至第三方FTP服務(wù)器。 硬件可靠性硬件可靠性主要是服務(wù)器的硬件冗余以及故障檢測，下面以RH2285型號的華為自研服務(wù)器為例介紹。FusionSphere愿意為提升IT供給的效率而不斷努力，期望能更好的為您服務(wù)，協(xié)助您在快魚吃慢魚的競爭中勝出。8 縮略語/Acronyms and Abbreviations表81 縮略語清單英文縮寫英文全稱中文全稱ACLAccess Control List訪問控制列表BMCBaseboard Management Controller主板管理控制器CBTChanged Block Tracking數(shù)據(jù)塊更改跟蹤CIFSCommon Internet File System通用互聯(lián)網(wǎng)文件系統(tǒng)CNAComputing Node Agent計算節(jié)點代理CPUCentral Processing Unit中央處理器DHCPDynamic Host Configuration Protocol動態(tài)主機配置協(xié)議DRSDynamic Resource Scheduler動態(tài)資源調(diào)度ECCError Checking and Correction差錯檢查及糾正eTOMenhanced Tele Operations Map增強型電信運營圖譜EVSElastic Virtual Switch彈性虛擬交換機FCSANFiber Channel Storage Area Network光纖存儲網(wǎng)絡(luò)FTP File Transfer Protocol文件傳輸協(xié)議HAHigh Avialability高可靠性HBAHost Bus Adapter主機總線適配器IaasInfrastructure as a Service基礎(chǔ)設(shè)施即服務(wù)IOInput and Output輸入輸出IPSANIP Storage Area NetworkIP存儲區(qū)域網(wǎng)絡(luò)IPSecInternet Protocol Security互聯(lián)網(wǎng)傳輸協(xié)議安全性L2TP Layer Two Tunneling Protocol二層隧道協(xié)議LUNLogical Unit Number邏輯單元編號MACMedia Access Control介質(zhì)訪問控制層NAPTNetwork Address Port Translation網(wǎng)絡(luò)端口地址轉(zhuǎn)換NASNetwork Attached Storage網(wǎng)絡(luò)連接式存儲NATNetwork Address Translation網(wǎng)絡(luò)地址轉(zhuǎn)換NFSNetwork File System網(wǎng)絡(luò)文件系統(tǒng)NVDIMMNonVolatile Dual Inline Memory Module非易失性內(nèi)存芯片PVSCSIParavirtual SCSIPVSCSIQosQuality of Service服務(wù)質(zhì)量RAIDRedundant Array of Independent Disks獨立冗余磁盤陣列SANStorage Area Network存儲區(qū)域網(wǎng)絡(luò)SCSISmall Computer Systems Interface小型計算機系統(tǒng)接口SNATSource Network Address Translation源地址轉(zhuǎn)換SRIOVSingle Root I/O VirtualizationSRIOVUDSUniversal Distributed Storage統(tǒng)一分布式存儲USBUniversal Serial Bus通用串行總線UVPUnified Virtualization Platform統(tǒng)一虛擬化平臺VDCVirtual Data Center虛擬數(shù)據(jù)中心VLANVirtual Local Area Network虛擬局域網(wǎng)VMVirtuak Machine虛擬機VPCVirtual Private Cloud虛擬私有云VPNVirtual Private Network虛擬私有網(wǎng)絡(luò)。板載軟件可靠性：BMC軟件支持雙Image，當(dāng)Flash中的某個Image遭到破壞時，支持從另一個Image啟動BMC系統(tǒng)，而不會造成系統(tǒng)無法啟動的情況。虛擬化網(wǎng)絡(luò)流量控制：虛擬化網(wǎng)絡(luò)流量控制提供發(fā)送方向的帶寬配置控制能力，包含二個部分：；。系統(tǒng)主備倒換時，數(shù)據(jù)庫平滑切換，確保數(shù)據(jù)不丟失。為了防止這種情況的發(fā)生，F(xiàn)usionStorage引入了NVDIMM來保證節(jié)點突然掉電的數(shù)據(jù)不會丟失，NVDIMM是一種非易失性的內(nèi)存，具備訪問速度快，掉電后數(shù)據(jù)不會丟失的特點。虛擬機OS故障檢測：當(dāng)虛擬機本身發(fā)生故障，或者虛擬機所在物理服務(wù)器發(fā)生故障導(dǎo)致虛擬機故障時，系統(tǒng)能夠根據(jù)用戶預(yù)先設(shè)置的故障處理策略，決定在本地或異地重新啟動虛擬機，盡快恢復(fù)業(yè)務(wù)的運行。依賴此技術(shù)，更換服務(wù)器硬件時不會對虛擬機上的業(yè)務(wù)造成影響。管理節(jié)點主備用：FusionSphere的業(yè)務(wù)主備管理節(jié)點采用管理平面的心跳檢測，備用節(jié)點實時檢測主用節(jié)點的健康狀態(tài)，一旦發(fā)現(xiàn)主用管理節(jié)點故障，備用管理節(jié)點將立刻接管主用節(jié)點業(yè)務(wù)，持續(xù)對外提供服務(wù)。 可靠性FusionSphere是一套面向業(yè)務(wù)提供服務(wù)的云平臺，由于所乘載的硬件都云化了，所需的硬件更少，易于損壞的部件變少。分層簡要介紹如下：l 云平臺安全? 數(shù)據(jù)存儲安全從隔離用戶數(shù)據(jù)、控制數(shù)據(jù)訪問、保護剩余信息、加密虛擬機磁盤、備份數(shù)據(jù)等方面保證用戶數(shù)據(jù)的安全和完整性。 基礎(chǔ)設(shè)施當(dāng)前，F(xiàn)usionSphere關(guān)方發(fā)布的兼容測試報告中共有x86服務(wù)器86款，SAN存儲設(shè)備43款，交換機13款，涵蓋業(yè)界主流供應(yīng)商。除此之外，F(xiàn)usionSphere還支持將已有的虛擬機以應(yīng)用的形式組織起來管理，更靈活方便。在虛擬數(shù)據(jù)中心技術(shù)方案中，不同的部門，或不同的業(yè)務(wù)，可以使用獨立的“VPC”來隔離。重要的是，這樣不同的部門間是互相隔離的。l 當(dāng)存在虛擬機、物理機混合容災(zāi)場景時，建議采用CDP應(yīng)用層容災(zāi)方案。 備份方案FusionSphere解決方案針對不同的業(yè)務(wù)場景、應(yīng)用類型、 用戶規(guī)模、IT基礎(chǔ)設(shè)施條件、投資預(yù)算，提供以下四種有針對性的備份解決方案：l 用戶數(shù)據(jù)備份到NBU備份服務(wù)器（傳統(tǒng)備份）l HyperDP虛擬機備份（虛擬機備份）l 基于IPSAN的備份（存儲備份）FusionSphere備份方案選擇建議：l 推薦采用HyperDP虛擬機備份方案。除此之外，F(xiàn)usionSphere還支持基于華為iNic智能網(wǎng)卡提供分布式虛擬交換的能力，以及通過支持SRIOV的網(wǎng)卡提供虛擬交換的能力。FusionSphere還提供SAN存儲直通特性，可以極大地提升Oracle數(shù)據(jù)庫運行在云平臺上的性能。更詳細(xì)的信息，請參考《華為FusionSphere 虛擬化技術(shù)白皮書》。對于用戶來講，最好的辦法就是設(shè)定，然后忘記（set it and forget it）。l 支持對全備份與增量備份或差量備份分別設(shè)置不同備份周期、備份時間窗口；如支持設(shè)置每周進行一次全備、每天進行一次增備，也可只進行一次全備，后續(xù)一直進行增備。l 時間計劃策略：時間計劃策略允許用戶對于不同的應(yīng)用實現(xiàn)資源的分時復(fù)用。應(yīng)用自動擴縮系統(tǒng)按照用戶預(yù)先設(shè)定的應(yīng)用資源變更策略，自動的調(diào)配應(yīng)用的伸縮組內(nèi)的計算節(jié)點數(shù)量，已達(dá)到應(yīng)用的資源隨應(yīng)用負(fù)載的變化而變化。創(chuàng)建虛擬機時，可根據(jù)虛擬機預(yù)期部署業(yè)務(wù)對CPU的性能要求而指定相應(yīng)的CPU QoS。虛擬機DRS動態(tài)資源調(diào)度 (DRS) 動態(tài)分配和平衡資源，采用智能調(diào)度算法，根據(jù)系統(tǒng)的負(fù)載情況，對資源進行智能調(diào)度，達(dá)到系統(tǒng)的負(fù)載均衡，保證系統(tǒng)良好的用戶體驗。如下列出常用的主動管理和被動管理能力 主動管理FusionSphere系統(tǒng)中有很多主動管理的功能，大部份都是管理員感知不到的，這里面一些關(guān)鍵功能，比如虛擬機死機檢測，休眠檢測，虛擬網(wǎng)絡(luò)的被攻擊檢測，管理系統(tǒng)本身的故障檢測等，這些功能太多就不一一列出。 基礎(chǔ)設(shè)施管理為了提供服務(wù)，F(xiàn)usionSphere使用了大量的基礎(chǔ)設(shè)施，包括服務(wù)器，網(wǎng)絡(luò)，存儲，防火墻，負(fù)載均衡器等。l 基礎(chǔ)設(shè)施：我們擁有哪些設(shè)施，使用情況是怎樣的，狀態(tài)是怎樣的。FusionSphere SOI支持前瞻性地分析系統(tǒng)容量的未來趨勢。 其他原子能力 備份FusionSphere支持集成HyperDP提供虛擬機備份能力。l 管理和監(jiān)控恢復(fù)計劃的執(zhí)行。同時UltraVR實現(xiàn)VM管理數(shù)據(jù)的復(fù)制和容災(zāi)恢復(fù)計劃的管理，在發(fā)生災(zāi)難時執(zhí)行容災(zāi)恢復(fù)計劃進行自動容災(zāi)切換。詳細(xì)信息，請參閱《華為FusionSphere 運營高級功能技術(shù)白皮書》。 運營能力服務(wù)是可供用戶申請的資源模板，包括VDC、云主機、應(yīng)用實例和磁盤等服務(wù)。而另一方面在于替管理員管理了紛繁復(fù)雜的網(wǎng)絡(luò)資源。資產(chǎn)之間的網(wǎng)絡(luò)連接拓?fù)潢P(guān)系，以虛擬私有云的形式顯示。不同的組織可以設(shè)定不同的虛擬數(shù)據(jù)中心，一個組織只能看到自己的虛擬數(shù)據(jù)中心。負(fù)載均衡服務(wù)允許您將來自公網(wǎng)的流量依據(jù)一定的負(fù)載均衡規(guī)則分發(fā)到多個業(yè)務(wù)處理虛擬機上。由于使用獨立硬件，性能要遠(yuǎn)遠(yuǎn)高于軟件的虛擬負(fù)載均衡服務(wù)。FusionManager支持將物理防火墻虛擬化為虛擬防火墻，同時也提供虛擬網(wǎng)關(guān)的能力，推薦在性能和安全要求比較高的場景使用。虛擬網(wǎng)關(guān)服務(wù)除了提供網(wǎng)關(guān)能力外，還提供NAT和NAPT的能力?？偨Y(jié)一下，虛擬DHCP服務(wù)具備如下優(yōu)點：l 按需隨時部署回收；l 支持IP地址重疊；l 無狀態(tài)，便于替換； 虛擬網(wǎng)關(guān)服務(wù)使用虛擬三層網(wǎng)關(guān)服務(wù)可以為子網(wǎng)提供三層路由的能力。虛擬DHCP其實是一臺獨立的虛擬機，其上面運行的DHCP程序與物理DHCP服務(wù)并無功能上的顯著區(qū)別。 虛擬網(wǎng)絡(luò)FusionCompute具備EVS功能，支持分布式虛擬交換，可以向虛擬機提供獨立的網(wǎng)絡(luò)平面。虛擬機相關(guān)的詳細(xì)技術(shù)方案，請參考《華為FusionSphere 虛擬化技術(shù)白皮書 (服務(wù)器虛擬化)》。本章將依據(jù)FusionSphere的產(chǎn)品組合展開，逐一向您講解FusionSphere能提供的原子能力。這張技術(shù)地圖就從“虛擬化”，“標(biāo)準(zhǔn)化”和“自動化”這些角度組織所有的技術(shù)。l