【文章內(nèi)容簡(jiǎn)介】 終結(jié)。在虛擬機(jī)生命周期終結(jié)時(shí)要關(guān)注虛擬機(jī)所占用系統(tǒng)資源的回收。H3C云管理平臺(tái)在虛擬刪除后，會(huì)自動(dòng)回收和內(nèi)存等資源，為了保證虛擬機(jī)數(shù)據(jù)平安其所占用的存儲(chǔ)資源不會(huì)自動(dòng)回收。動(dòng)態(tài)資源調(diào)度提供的動(dòng)態(tài)資源調(diào)整功能可以持續(xù)不斷地監(jiān)控計(jì)算資源池的各物理主機(jī)的利用率，并可以根據(jù)用戶業(yè)務(wù)的實(shí)際需要，智能地在計(jì)算資源池各物理主機(jī)間給虛擬機(jī)分配所需的計(jì)算資源。通過(guò)自動(dòng)的動(dòng)態(tài)分配和平衡計(jì)算資源，動(dòng)態(tài)資源調(diào)整特性可以：整合效勞器，降低本錢，增強(qiáng)靈敏性；減少停機(jī)時(shí)間，保持業(yè)務(wù)的持續(xù)性和穩(wěn)定性；減少需要運(yùn)行效勞器的數(shù)量，進(jìn)步能源的利用率。隨著業(yè)務(wù)量的增長(zhǎng)，虛擬機(jī)對(duì)計(jì)算資源需求會(huì)相應(yīng)的迅速增加。此時(shí)其所在物理主機(jī)的可用資源可能就不能再滿足其上承載的虛擬機(jī)的計(jì)算需要。動(dòng)態(tài)資源調(diào)整功能組件可以自動(dòng)并持續(xù)地平衡計(jì)算資源池中的容量，可以動(dòng)態(tài)的將虛擬機(jī)遷移到有更多可用計(jì)算資源的主機(jī)上，以滿足虛擬機(jī)對(duì)計(jì)算資源的需求。即便大量運(yùn)行 的虛擬機(jī)，只要開(kāi)啟了動(dòng)態(tài)資源調(diào)整功能，就不必再對(duì)和內(nèi)存的瓶頸進(jìn)展一一監(jiān)測(cè)。全自動(dòng)化的資源分配和負(fù)載平衡功能，也可以顯著地提升數(shù)據(jù)中心內(nèi)計(jì)算資源的利用效率，降低數(shù)據(jù)中心的本錢與運(yùn)營(yíng)費(fèi)用。如上圖所示，動(dòng)態(tài)資源調(diào)整功能通過(guò)心跳機(jī)制，定時(shí)監(jiān)測(cè)集群內(nèi)主機(jī)的利用率，并根據(jù)用戶自定義的規(guī)那么來(lái)判斷是否需要為該主機(jī)在集群內(nèi)尋找有更多可用資源的主機(jī)，以將該主機(jī)上的虛擬機(jī)遷移到另外一臺(tái)具有更多適宜資源的效勞器上。詳細(xì)操作如以下列圖所示：除了定時(shí)檢測(cè)和動(dòng)態(tài)遷移之外，H3C 還充分考慮了虛擬機(jī)對(duì)物理效勞器主機(jī)的親和性因素，即衡量虛擬機(jī)對(duì)當(dāng)前物理主機(jī)的依賴程度。例如，用戶可能希望某些虛擬應(yīng)用系統(tǒng)只允許在固定的物理主機(jī)上運(yùn)行，而不允許其動(dòng)態(tài)遷移。此時(shí)，只需要在H3C 云計(jì)算管理平臺(tái)上，去勾選虛擬機(jī)的自動(dòng)遷移屬性即可〔虛擬機(jī)自動(dòng)遷移屬性配置〕。動(dòng)態(tài)資源調(diào)整技術(shù)特色總結(jié)根據(jù)業(yè)務(wù)需求自動(dòng)調(diào)整資源H3C 動(dòng)態(tài)資源調(diào)度功能將物理效勞器主機(jī)資源聚合到集群中，通過(guò)監(jiān)控和內(nèi)存等關(guān)鍵計(jì)算資源的利用率持續(xù)優(yōu)化虛擬機(jī)跨物理主機(jī)的分發(fā)，將這些資源動(dòng)態(tài)自動(dòng)分發(fā)到各虛擬機(jī)中。自動(dòng)平衡計(jì)算容量H3C 動(dòng)態(tài)資源調(diào)度功能會(huì)不連續(xù)地平衡資源池內(nèi)的計(jì)算容量，進(jìn)步效勞級(jí)別并確保每個(gè)虛擬機(jī)能隨時(shí)訪問(wèn)相應(yīng)資源，滿足虛擬應(yīng)用程序的高可用性。虛擬機(jī)資源限額默認(rèn)情況下，H3C 給每臺(tái)物理效勞器主機(jī)上的虛擬機(jī)分配數(shù)量一樣的、內(nèi)存以及磁盤資源。但是，并不是所有虛擬機(jī)工作負(fù)載天生一樣，例如，效勞器和效勞器的訪問(wèn)需求就不盡一樣，因此，手動(dòng)調(diào)整分配給每個(gè)虛擬機(jī)的資源就顯得非常重要。H3C 通過(guò)資源限額方式來(lái)為虛擬機(jī)指定資源調(diào)度的優(yōu)先級(jí)。有三種預(yù)設(shè)的限額分配方式：高、中、低，調(diào)度優(yōu)先級(jí)權(quán)重分別為4:2:1，反映到份額上的數(shù)值如下表所示：高中低優(yōu)先級(jí)權(quán)重421調(diào)度優(yōu)先級(jí)數(shù)值20481024512調(diào)度優(yōu)先級(jí)百分比%%%磁盤調(diào)度優(yōu)先級(jí)數(shù)值800500300磁盤調(diào)度優(yōu)先級(jí)百分比%%%比方，一臺(tái)物理效勞器主機(jī)上分配了5個(gè)虛擬機(jī)，調(diào)度優(yōu)先級(jí)分別為高、中、中、低、低，那么，高優(yōu)先級(jí)的虛擬機(jī)至少可以獲得4/(4+2+2+1+1)=40%的資源，中優(yōu)先級(jí)的虛擬機(jī)至少可以獲得20%的資源，而低優(yōu)先級(jí)的虛擬機(jī)至少可以獲得10%的資源。需要強(qiáng)調(diào)的是，虛擬機(jī)資源限額機(jī)制的真正目的是為了確保每個(gè)虛擬機(jī)對(duì)資源的調(diào)度下限，假如物理效勞器上沒(méi)有發(fā)生虛擬機(jī)的資源搶占行為，那么，即使是低優(yōu)先級(jí)的虛擬機(jī)也有可能獨(dú)享該物理效勞器上絕大部分的資源。當(dāng)所有的虛擬機(jī)都處于滿負(fù)載運(yùn)行的情況下，資源嚴(yán)格按照4:2:1的權(quán)重比例進(jìn)展調(diào)度，以確保所有的虛擬機(jī)都能搶占到一定數(shù)量的資源，保證業(yè)務(wù)的可用性。一旦某個(gè)虛擬機(jī)的負(fù)載回落到權(quán)重比例之下，那么，其它的虛擬機(jī)可以搶占本屬于該虛擬機(jī)的資源，以最大限度地利用物理資源的利用率，保證應(yīng)用程序的運(yùn)行效率。虛擬機(jī)備份隨著云平臺(tái)對(duì)信息化系統(tǒng)的依賴加深，業(yè)務(wù)系統(tǒng)備份是必不可少的組件。相應(yīng)的，在云計(jì)算平臺(tái)中，針對(duì)計(jì)算資源池中虛擬機(jī)備份也至關(guān)重要。H3 實(shí)現(xiàn)了透明的定時(shí)備份和即時(shí)備份功能，會(huì)在暫停虛擬機(jī)中的應(yīng)用程序之后，為正在運(yùn)行的虛擬機(jī)創(chuàng)立快照，從而對(duì)備份工作進(jìn)展集中處理，以確保文件系統(tǒng)的一致性。如以下列圖所示：H3 的備份特性是一種高效而低本錢的災(zāi)難恢復(fù)特性，它將給用戶帶來(lái)如下價(jià)值：u 基于磁盤的備份功能，為虛擬機(jī)提供快速、簡(jiǎn)單的數(shù)據(jù)保護(hù)u 無(wú)需額外代理的備份，簡(jiǎn)化了部署復(fù)雜度u 支持全自動(dòng)的定時(shí)備份和手工干預(yù)的即時(shí)備份，滿足不同的應(yīng)用要求完善的性能狀態(tài)監(jiān)控u 基于物理效勞器的性能監(jiān)控提供物理效勞器和內(nèi)存等計(jì)算資源的圖形化報(bào)表及其運(yùn)行于其上的虛擬機(jī)利用率 5報(bào)表，為管理員施行合理的資源規(guī)劃提供詳盡的數(shù)據(jù)資料。物理效勞器性能圖形報(bào)表u 基于虛擬機(jī)的性能監(jiān)控提供虛擬機(jī)、內(nèi)存、磁盤、網(wǎng)絡(luò)等重要資源在內(nèi)的關(guān)鍵元件進(jìn)展全面的性能監(jiān)測(cè)。虛擬機(jī)性能圖形報(bào)表u 基于虛擬交換機(jī)的性能監(jiān)控提供虛擬機(jī)交換機(jī)上各個(gè)虛端口的流量統(tǒng)計(jì)與模擬面板圖形化顯示。虛擬交換機(jī)狀況監(jiān)測(cè)u 基于虛擬網(wǎng)卡的性能監(jiān)控提供進(jìn)出虛擬機(jī)虛端口的流量的圖形化實(shí)時(shí)顯示。虛擬網(wǎng)卡性能狀況監(jiān)測(cè)目前主流的存儲(chǔ)架構(gòu)包括、 、 ，下面針對(duì)3種主流應(yīng)用系統(tǒng)做架構(gòu)分析。直連方式存儲(chǔ)〔 〕。顧名思義，在這種方式中，存儲(chǔ)設(shè)備是通過(guò)電纜〔通常是接口電纜〕直接到效勞器。懇求直接發(fā)送到存儲(chǔ)設(shè)備。存儲(chǔ)區(qū)域網(wǎng)絡(luò)〔 〕。存儲(chǔ)設(shè)備組成單獨(dú)的網(wǎng)絡(luò)，大多利用光纖連接，效勞器和存儲(chǔ)設(shè)備間可以任意連接。懇求也是直接發(fā)送到存儲(chǔ)設(shè)備。假如是基于的網(wǎng)絡(luò)，那么通過(guò)技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)。網(wǎng)絡(luò)連接存儲(chǔ)〔 〕。設(shè)備通常是集成了處理器和磁盤/磁盤柜，連接到網(wǎng)絡(luò)上〔可以通過(guò)或〕，通過(guò)文件存取協(xié)議〔例如，等〕存取數(shù)據(jù)。將文件存取懇求轉(zhuǎn)換為內(nèi)部懇求。上述幾種存儲(chǔ)方式的優(yōu)優(yōu)勢(shì)分析：費(fèi)用低；合適于單獨(dú)的效勞器連接主機(jī)的擴(kuò)展性受到限制，主機(jī)和存儲(chǔ)的連接間隔 受到限制，只能實(shí)現(xiàn)網(wǎng)絡(luò)備份，對(duì)業(yè)務(wù)網(wǎng)絡(luò)的壓力較大高性能，高擴(kuò)展性；光纖連接間隔 遠(yuǎn)；可連接多個(gè)磁盤陣列或磁帶庫(kù)組成存儲(chǔ)池，易于管理；通過(guò)備份軟件，可以做到和備份，減輕效勞器和網(wǎng)絡(luò)負(fù)擔(dān)。本錢較高安裝過(guò)程簡(jiǎn)單；易于管理；利用現(xiàn)有的網(wǎng)絡(luò)實(shí)現(xiàn)文件共享；高擴(kuò)展性。不支持?jǐn)?shù)據(jù)庫(kù)應(yīng)用通過(guò)以上比照可以看出具有如下優(yōu)點(diǎn)：關(guān)鍵任務(wù)數(shù)據(jù)庫(kù)應(yīng)用，其中可預(yù)計(jì)的響應(yīng)時(shí)間、可用性和可擴(kuò)展性是根本要素；具有出色的可擴(kuò)展性；抑制了傳統(tǒng)上與相連的線纜限制，極大地拓展了效勞器和存儲(chǔ)之間的間隔 ，從而增加了更多連接的可能性；改良的擴(kuò)展性還簡(jiǎn)化了效勞器的部署和晉級(jí)，保護(hù)了原有硬件設(shè)備的投資。集中的存儲(chǔ)藏份，其中性能、數(shù)據(jù)一致性和可靠性可以確保關(guān)鍵數(shù)據(jù)的平安；高可用性和故障切換環(huán)境可以確保更低的本錢、更高的應(yīng)用程度；可擴(kuò)展的存儲(chǔ)虛擬化，可使存儲(chǔ)與直接主機(jī)連接相別離，并確保動(dòng)態(tài)存儲(chǔ)分區(qū)；改良的災(zāi)難容錯(cuò)特性，在主機(jī)效勞器及其連接設(shè)備之間提供光纖通道高性能和擴(kuò)展的間隔 ?？紤]到 的擴(kuò)展性比 更加出色。我們可以在 中使用、等多種磁盤陣列來(lái)擴(kuò)展 的容量，我們推薦使用存儲(chǔ)架構(gòu)。為了到達(dá)系統(tǒng)的故障快速切換，本方案中配置后端共享存儲(chǔ)，以實(shí)現(xiàn)動(dòng)態(tài)和遷移，我們配置一臺(tái)存儲(chǔ)，這樣可以將云計(jì)算平臺(tái)中每個(gè)虛擬機(jī)的文件系統(tǒng)創(chuàng)立在共享的集中存儲(chǔ)陣列上。H3虛擬機(jī)文件系統(tǒng)是一種優(yōu)化后的高性能集群文件系統(tǒng)，允許多個(gè)云計(jì)算計(jì)算節(jié)點(diǎn)同時(shí)訪問(wèn)同一虛擬機(jī)存儲(chǔ)。由于虛擬架構(gòu)系統(tǒng)中的虛擬機(jī)實(shí)際上是被封裝成了一個(gè)檔案文件和假設(shè)干相關(guān)環(huán)境配置文件，通過(guò)將這些文件放在存儲(chǔ)陣列上的文件系統(tǒng)中，可以讓不同效勞器上的虛擬機(jī)都可以訪問(wèn)到該文件，從而消除了單點(diǎn)故障。系統(tǒng)支持一臺(tái)故障后，快速切換到另一臺(tái)的功能，切換時(shí)間大概在010分鐘以內(nèi)。存儲(chǔ)是指虛擬機(jī)文件〔含數(shù)據(jù)文件和配置文件〕保存的地方。按照存儲(chǔ)的位置可以劃分為兩類：本地磁盤存儲(chǔ)和通過(guò)網(wǎng)絡(luò)存儲(chǔ)在遠(yuǎn)端效勞器上。本地存儲(chǔ)包括：本地目錄文件、邏輯存儲(chǔ)卷、存儲(chǔ)；網(wǎng)絡(luò)存儲(chǔ)那么包含：網(wǎng)絡(luò)存儲(chǔ)、網(wǎng)絡(luò)文件系統(tǒng)、共享文件系統(tǒng)和系統(tǒng)共享目錄。這里我們選擇比擬典型的三種應(yīng)用配置來(lái)說(shuō)明： 本地目錄文件、存儲(chǔ)和共享文件系統(tǒng)。本地存儲(chǔ)設(shè)計(jì)效勞器本地存儲(chǔ)用于安裝虛擬化平臺(tái)〔如H3 和〕和保存資源池的元數(shù)據(jù)。本地存儲(chǔ)建議配置兩塊硬盤，設(shè)置為1，通過(guò)鏡像〔〕方式放置本地磁盤出現(xiàn)單點(diǎn)故障，以進(jìn)步H3本身的可用性。H3云計(jì)算管理平臺(tái)初始安裝后，會(huì)默認(rèn)創(chuàng)立一個(gè)本地的默認(rèn)存儲(chǔ)： ，位于目錄下。先選擇“主機(jī)〞，在右面頁(yè)簽中選擇“存儲(chǔ)〞，選擇“增加〞按鈕，可以手工增加本地文件目錄類型的存儲(chǔ)池；配置掛接的目錄：遠(yuǎn)端共享存儲(chǔ)設(shè)計(jì)遠(yuǎn)端共享存儲(chǔ)用于保存所有虛擬機(jī)的鏡像文件以支持動(dòng)態(tài)遷移、和動(dòng)態(tài)負(fù)載平衡等高級(jí)功能。共享存儲(chǔ)容量規(guī)劃公式如下：容量 = 〔Z 〔X + Y〕 〕Z = 每上駐留的虛擬機(jī)個(gè)數(shù)X = 虛擬磁盤文件容量Y = 內(nèi)存大小假設(shè)每個(gè)上駐留10個(gè)虛擬機(jī)，虛擬磁盤文件容量需求平均為40，內(nèi)存容量在4～8之間，考慮到將來(lái)業(yè)務(wù)的擴(kuò)展性，內(nèi)存交換文件按8空間估算，整體冗余20%，那么：容量 = 〔10 〔8 + 40〕 〕 ≈ 600存儲(chǔ)總?cè)萘?業(yè)務(wù)數(shù)(按滿足64個(gè)業(yè)務(wù)估算)容量=存儲(chǔ)是將虛擬機(jī)存儲(chǔ)在存儲(chǔ)設(shè)備上。一般是先修改物理主機(jī)上的配置，使其可以訪問(wèn)存儲(chǔ)。存儲(chǔ)是作為一個(gè)塊設(shè)備使用的，即上配置了對(duì)應(yīng)的后，那么在上使用該存儲(chǔ)池時(shí)，是全部占用的，類似于裸設(shè)備的使用。選擇“網(wǎng)絡(luò)存儲(chǔ)〞類型：假設(shè)物理主機(jī)還沒(méi)有設(shè)置節(jié)點(diǎn)的名稱，那么需要先設(shè)置節(jié)點(diǎn)。配置節(jié)點(diǎn)名稱：注意：名稱需要和上配置的名稱一致存儲(chǔ)上對(duì)應(yīng)的配置：設(shè)置物理機(jī)上和效勞器聯(lián)通使用的網(wǎng)絡(luò)地址：配置存儲(chǔ)地址后，選擇對(duì)應(yīng)的：選擇最為存儲(chǔ)池：選擇完畢后，點(diǎn)擊“完成〞即可。共享文件系統(tǒng)對(duì)于或者提供裸設(shè)備作為存儲(chǔ)池，一個(gè)最大的缺點(diǎn)是一個(gè)虛擬機(jī)占用了所有存儲(chǔ)空間。針對(duì)這種情況，在和的根底上提供了共享文件系統(tǒng)，即基于和的裸設(shè)備，采用共享文件系統(tǒng)格式化，從而可以讓的同一個(gè)可以同時(shí)包容多個(gè)虛擬機(jī)同時(shí)使用，從而大大進(jìn)步了設(shè)備的利用效率。共享文件系統(tǒng)是多個(gè)主機(jī)之間可以共享使用，所有其配置是在主機(jī)的屬性上配置的。主機(jī)池的屬性頁(yè)簽，配置共享文件系統(tǒng)。增加一個(gè)共享文件系統(tǒng)：基于，對(duì)應(yīng)的配置請(qǐng)參考存儲(chǔ)部分配置。物理主機(jī)上增加存儲(chǔ)池：在物理主機(jī)上直接引用已經(jīng)配置好的“共享文件系統(tǒng)〞類型的存儲(chǔ)池即可。云計(jì)算數(shù)據(jù)中心根底網(wǎng)絡(luò)是云業(yè)務(wù)數(shù)據(jù)的傳輸通道，將數(shù)據(jù)的計(jì)算和數(shù)據(jù)存儲(chǔ)有機(jī)的結(jié)合在一起。為保證云業(yè)務(wù)的高可用、易擴(kuò)展、易管理，云計(jì)算數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)關(guān)注重點(diǎn)如下：高可用性網(wǎng)絡(luò)的高可用是業(yè)務(wù)高可用的根本保證，在網(wǎng)絡(luò)整體設(shè)計(jì)和設(shè)備配置上均是按照雙備份要求設(shè)計(jì)的。在網(wǎng)絡(luò)連接上消除單點(diǎn)故障，提供關(guān)鍵設(shè)備的故障切換。關(guān)鍵網(wǎng)絡(luò)設(shè)備之間的物理鏈路采用雙路冗余連接，按照負(fù)載平衡方式或方式工作。關(guān)鍵主機(jī)可采用雙路網(wǎng)卡來(lái)增加可靠性。%的電信級(jí)可靠性。根底網(wǎng)絡(luò)從核心層到接入層均部署H3C的2技術(shù)，可以實(shí)現(xiàn)數(shù)據(jù)中心級(jí)交換機(jī)的虛擬化，不僅網(wǎng)絡(luò)容量可以平滑擴(kuò)展，更可以簡(jiǎn)化網(wǎng)絡(luò)拓?fù)錁?gòu)造，大大進(jìn)步整網(wǎng)的可靠性，使得整網(wǎng)的保護(hù)倒換時(shí)間從原來(lái)的5~10秒縮短到50以內(nèi)，到達(dá)電信級(jí)的可靠性要求。作為將來(lái)網(wǎng)絡(luò)的核心，要求核心交換區(qū)設(shè)備具有高可靠性，優(yōu)先選用采用交換引擎與路由引擎物理別離設(shè)計(jì)的設(shè)備，從而在硬件的體系構(gòu)造上到達(dá)數(shù)據(jù)中心級(jí)的高可靠性。本次工程核心設(shè)備采用2臺(tái)H3C S10508數(shù)據(jù)中心級(jí)核心交換機(jī)、接入設(shè)備采用H3C 5820V2數(shù)據(jù)中心級(jí)接入交換機(jī)，設(shè)備組件層面充分保證高可靠。大二層網(wǎng)絡(luò)部署云計(jì)算數(shù)據(jù)中心內(nèi)效勞器虛擬化已是一種趨勢(shì)，而虛擬機(jī)的遷移那么是一種必然，目前業(yè)內(nèi)的幾種虛擬化軟件要做到熱遷移時(shí)都是均需要二層網(wǎng)絡(luò)的支撐，隨著將來(lái)計(jì)算資源池的不斷擴(kuò)展，二層網(wǎng)絡(luò)的范圍也將同步擴(kuò)大，甚至需要跨數(shù)據(jù)中心部署大二層網(wǎng)絡(luò)。大規(guī)模部暑二層網(wǎng)絡(luò)那么帶來(lái)一個(gè)必然的問(wèn)題就是二層環(huán)路問(wèn)題，而傳統(tǒng)解決二層網(wǎng)絡(luò)環(huán)路問(wèn)題的協(xié)議無(wú)法滿足云計(jì)算數(shù)據(jù)中心所要求的快收斂，同時(shí)會(huì)帶來(lái)協(xié)議部署及運(yùn)維管理的復(fù)雜度增加。本次方案中通過(guò)部署H3C 2虛擬化技術(shù)實(shí)現(xiàn)兩臺(tái)或多臺(tái)同一層物理交換機(jī)虛擬成一臺(tái)邏輯設(shè)備，通過(guò)跨設(shè)備鏈路捆綁實(shí)現(xiàn)核心和接入的點(diǎn)對(duì)點(diǎn)互聯(lián)，消除二層網(wǎng)絡(luò)的環(huán)路，這樣就直接防止了在網(wǎng)絡(luò)中部暑，同時(shí)對(duì)于核心的兩臺(tái)設(shè)備虛擬化為一臺(tái)邏輯設(shè)備之后，網(wǎng)關(guān)也將變成一個(gè)，無(wú)需部署傳統(tǒng)的協(xié)議。 在管理層面，通2多虛一之后，管理的設(shè)備數(shù)量減少一半以上，對(duì)于本工程，管理點(diǎn)只有核心和接入兩臺(tái)設(shè)備，網(wǎng)絡(luò)管理大幅度簡(jiǎn)化。如以下列圖所示：網(wǎng)絡(luò)平安交融云計(jì)算將所有資源進(jìn)展虛擬化，從物理上存在多個(gè)用戶訪問(wèn)同一個(gè)物理資源的問(wèn)題，那么如何保證用戶訪問(wèn)以及后臺(tái)物理資源的平安隔離就成為了一個(gè)必須考慮的問(wèn)題。另一方面由于網(wǎng)絡(luò)變成了一個(gè)大的二層網(wǎng)絡(luò)；以前的各個(gè)業(yè)務(wù)系統(tǒng)分而治之，各個(gè)業(yè)務(wù)系統(tǒng)都是在硬件方面進(jìn)展了隔離，在每個(gè)系統(tǒng)之間做平安的防護(hù)可以保證平安的訪問(wèn)。所以在云計(jì)算環(huán)境下，所有的業(yè)務(wù)和用戶的資源在物理上是交融的，這樣就需要通過(guò)在網(wǎng)關(guān)層部署防火墻的設(shè)備，同時(shí)開(kāi)啟虛擬防火墻的功能，為每個(gè)業(yè)務(wù)進(jìn)展平安的隔離和策略的部署。在傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)平安部署時(shí)，往往是網(wǎng)絡(luò)與平安各自為戰(zhàn)，在網(wǎng)絡(luò)邊界或關(guān)鍵節(jié)點(diǎn)串接平安設(shè)備(如、等)。隨著數(shù)據(jù)中心部署的平安設(shè)備的種類和數(shù)量也越來(lái)越多，這將導(dǎo)致數(shù)據(jù)中心機(jī)房布線、空間、能耗、運(yùn)維管理等本錢越來(lái)越高。本次方案中采用了H3C 平安插卡可直接插在H3C交換機(jī)的業(yè)務(wù)槽位，通過(guò)交換機(jī)背板互連實(shí)現(xiàn)流量轉(zhuǎn)發(fā)，共用交換機(jī)電源、風(fēng)扇等根底部件。交融部署除了簡(jiǎn)化機(jī)房布線、節(jié)市機(jī)架空間、簡(jiǎn)化管理之外，還具備以下優(yōu)點(diǎn)：互連帶寬高。系列平安插卡采用背板總線與交換機(jī)進(jìn)展互連，背板總線帶寬一般可超過(guò)40，相比傳統(tǒng)的獨(dú)立平安設(shè)備采用普通千兆以太網(wǎng)接口進(jìn)展互連，在互連帶寬上有了很大的提升，而且無(wú)需增加布線、光纖和光模塊本錢。業(yè)務(wù)接口靈敏。系列平安插卡上不對(duì)外