【正文】 臺(tái)aNet的實(shí)現(xiàn)主要包含兩個(gè)層面：數(shù)據(jù)平面和控制平面。傳統(tǒng)數(shù)據(jù)平面：在典型的虛擬化網(wǎng)絡(luò)場(chǎng)景下，數(shù)據(jù)包將由網(wǎng)絡(luò)接口卡接收，然后進(jìn)行分類(lèi)并生成規(guī)定的動(dòng)作，并對(duì)數(shù)據(jù)包付諸實(shí)施。在傳統(tǒng)的 Linux 模式下，系統(tǒng)接收數(shù)據(jù)包和將數(shù)據(jù)包發(fā)送出系統(tǒng)的過(guò)程占了包處理中很大一部分時(shí)間，換句話說(shuō)，即使用戶空間應(yīng)用程序什么都不做，而只是將數(shù)據(jù)包從接收端口傳送到發(fā)送端口，那么仍然會(huì)花費(fèi)大量的處理時(shí)間。當(dāng)網(wǎng)卡從網(wǎng)絡(luò)接收到一個(gè)數(shù)據(jù)幀后，會(huì)使用直接內(nèi)存訪問(wèn)（DMA）將數(shù)據(jù)幀傳送到針對(duì)這一目的而預(yù)先分配的內(nèi)核緩沖區(qū)內(nèi)，更新適當(dāng)?shù)慕邮彰枋龇h(huán)，然后發(fā)出中斷通知數(shù)據(jù)幀的到達(dá)。操作系統(tǒng)對(duì)中斷進(jìn)行處理，更新環(huán)，然后將數(shù)據(jù)幀交給網(wǎng)絡(luò)堆棧。網(wǎng)絡(luò)堆棧對(duì)數(shù)據(jù)進(jìn)行處理，如果數(shù)據(jù)幀的目的地是本地套接字，那么就將數(shù)據(jù)復(fù)制到該套接字，而擁有該套接字的用戶空間應(yīng)用程序就接收到了這些數(shù)據(jù)。進(jìn)行傳輸時(shí)，用戶應(yīng)用程序通過(guò)系統(tǒng)調(diào)用將數(shù)據(jù)寫(xiě)入到一個(gè)套接字，使 Linux 內(nèi)核將數(shù)據(jù)從用戶緩沖區(qū)復(fù)制到內(nèi)核緩沖區(qū)中。然后網(wǎng)絡(luò)堆棧對(duì)數(shù)據(jù)進(jìn)行處理，并根據(jù)需要對(duì)其進(jìn)行封裝，然后再調(diào)用網(wǎng)卡驅(qū)動(dòng)程序。網(wǎng)卡驅(qū)動(dòng)程序會(huì)更新適當(dāng)?shù)膫鬏斆枋龇h(huán)，并通知網(wǎng)卡有一個(gè)等待處理的傳輸任務(wù)。網(wǎng)卡將數(shù)據(jù)幀從內(nèi)核緩沖區(qū)轉(zhuǎn)移到自己內(nèi)置的先進(jìn)先出（FIFO）緩沖區(qū)，然后將數(shù)據(jù)幀傳輸?shù)骄W(wǎng)絡(luò)。接著網(wǎng)卡會(huì)發(fā)出一個(gè)中斷，通知數(shù)據(jù)幀已經(jīng)成功傳輸，從而使內(nèi)核釋放與該數(shù)據(jù)幀相關(guān)的緩沖區(qū)。傳統(tǒng)模式下CPU損耗主要發(fā)生在如下幾個(gè)地方：中斷處理：這包括在接收到中斷時(shí)暫停正在執(zhí)行的任務(wù)，對(duì)中斷進(jìn)行處理，并調(diào)度 soft IRQ 處理程序來(lái)執(zhí)行中斷調(diào)用的實(shí)際工作。隨著網(wǎng)絡(luò)流量負(fù)荷的增加，系統(tǒng)將會(huì)花費(fèi)越來(lái)越多的時(shí)間來(lái)處理中斷，當(dāng)流量速度達(dá)到 10G 以太網(wǎng)卡的線路速度時(shí)就會(huì)嚴(yán)重影響性能。而對(duì)于有著多個(gè) 10G 以太網(wǎng)卡的情況，那么系統(tǒng)可以會(huì)被中斷淹沒(méi)，對(duì)所有的服務(wù)產(chǎn)生負(fù)面影響。上下文切換：上下文切換指的是將來(lái)自當(dāng)前執(zhí)行線程的寄存器和狀態(tài)信息加以保存，之后再將來(lái)自被搶占線程的寄存器和狀態(tài)信息加以恢復(fù)，使該線程能夠從原先中斷的地方重新開(kāi)始執(zhí)行。調(diào)度和中斷都會(huì)引發(fā)上下文切換。系統(tǒng)調(diào)用：系統(tǒng)調(diào)用會(huì)造成用戶模式切換到內(nèi)核模式，然后再切換回用戶模式。這會(huì)造成管道沖刷并污染高速緩存。數(shù)據(jù)復(fù)制： 數(shù)據(jù)幀會(huì)從內(nèi)核緩沖區(qū)復(fù)制到用戶套接字，并從用戶套接字復(fù)制到內(nèi)核緩沖區(qū)。執(zhí)行這一操作的時(shí)間取決于復(fù)制的數(shù)據(jù)量。調(diào)度：調(diào)度程序使每個(gè)線程都能運(yùn)行很短的一段時(shí)間，造成多任務(wù)內(nèi)核中并發(fā)執(zhí)行的假象。當(dāng)發(fā)生調(diào)度定時(shí)器中斷或在其他一些檢查時(shí)間點(diǎn)上，Linux 調(diào)度程序就會(huì)運(yùn)行，以檢查當(dāng)前線程是否時(shí)間已到。當(dāng)調(diào)度程序決定應(yīng)該運(yùn)行另一個(gè)線程時(shí)，就會(huì)發(fā)生上下文切換。 aNet底層的實(shí)現(xiàn)構(gòu)建高性能平臺(tái)l 數(shù)據(jù)平面Linux 等通用操作系統(tǒng)，必須公平地對(duì)待網(wǎng)絡(luò)應(yīng)用程序和非網(wǎng)絡(luò)應(yīng)用程序，導(dǎo)致設(shè)計(jì)上達(dá)不到高IO吞吐，深信服的aNet數(shù)據(jù)面設(shè)計(jì)上，借鑒了netmap和dpdk的方案，針對(duì)數(shù)據(jù)IO密集型網(wǎng)絡(luò)應(yīng)用程序設(shè)計(jì)。對(duì)于Intel和Broad的e1000e，igb，ixgbe，bnx2，tg3，bnx2x等可編程網(wǎng)卡，支持高性能方案，對(duì)e1000等網(wǎng)卡，支持通用方案。保證硬件兼容性。深信服設(shè)計(jì)并實(shí)現(xiàn)了零拷貝的數(shù)據(jù)面環(huán)境，一個(gè)跨內(nèi)核跨進(jìn)程的全局內(nèi)存引用機(jī)制，真正做到網(wǎng)卡收包一次拷貝，所有進(jìn)程共享引用的方式，數(shù)據(jù)可以從網(wǎng)卡傳送到內(nèi)核、應(yīng)用層、虛擬機(jī)而無(wú)需再次拷貝。內(nèi)存池自動(dòng)增長(zhǎng)，自動(dòng)回收。單數(shù)據(jù)線程親和鎖定到硬件線程，避免內(nèi)核和用戶空間之間的上下文切換、線程切換和中斷處理，同時(shí)每個(gè)線程有直接的高速緩沖，避免了緩沖區(qū)爭(zhēng)用。在理想情況下，當(dāng)數(shù)據(jù)包到達(dá)系統(tǒng)時(shí)，所有處理該數(shù)據(jù)包所需的信息最好都已經(jīng)在內(nèi)核的本地高速緩存中。我們可以設(shè)想一下，如果當(dāng)數(shù)據(jù)包到達(dá)時(shí)，查找表項(xiàng)目、數(shù)據(jù)流上下文、以及連接控制塊都已經(jīng)在高速緩存中的話，那么就可以直接對(duì)數(shù)據(jù)包進(jìn)行處理，而無(wú)需“掛起”并等待外部順序內(nèi)存訪問(wèn)完成。內(nèi)核態(tài)的小BUG，可能導(dǎo)致系統(tǒng)宕機(jī)，而應(yīng)用層進(jìn)程，最糟糕的情況是進(jìn)程死掉，我們?cè)O(shè)計(jì)了檢測(cè)監(jiān)控機(jī)制，在最極端的情況，即使進(jìn)程意外死亡，也能秒級(jí)別做到虛擬機(jī)無(wú)感知的網(wǎng)絡(luò)恢復(fù)。數(shù)據(jù)平面負(fù)責(zé)報(bào)文的轉(zhuǎn)發(fā)，是整個(gè)系統(tǒng)的核心，數(shù)據(jù)平面由多個(gè)數(shù)據(jù)轉(zhuǎn)發(fā)線程和一個(gè)控制線程組成，控制線程負(fù)責(zé)接收控制進(jìn)程配置的消息，數(shù)據(jù)線程是實(shí)現(xiàn)報(bào)文的處理。在數(shù)據(jù)線程中實(shí)現(xiàn)快速路徑與慢速路徑分離的報(bào)文處理方式，報(bào)文的轉(zhuǎn)發(fā)是基于session的，一條流匹配到一個(gè)session，該條流的第一個(gè)報(bào)文負(fù)責(zé)查找各種表項(xiàng)，創(chuàng)建session，并將查找表項(xiàng)的結(jié)果記錄到session中，該條流的后續(xù)的報(bào)文只需查找session，并根據(jù)session中記錄的信息對(duì)報(bào)文進(jìn)行處理和轉(zhuǎn)發(fā)的。系統(tǒng)中所有的報(bào)文都是由數(shù)據(jù)線程接收的，需要做轉(zhuǎn)發(fā)的報(bào)文，不需要送到linux協(xié)議棧，直接在數(shù)據(jù)線程中處理后從網(wǎng)卡發(fā)出，對(duì)于到設(shè)備本身的報(bào)文(如ssh，telnet，ospf, bgp, dhcp等等)，數(shù)據(jù)線程無(wú)法直接處理，通過(guò)TUN接口將報(bào)文重新送到linux協(xié)議棧處理，從linux協(xié)議棧的發(fā)出的報(bào)文需經(jīng)過(guò)數(shù)據(jù)線程中轉(zhuǎn)后才可從折本發(fā)出。aNet數(shù)據(jù)層面，在六核 GHz 英特爾至強(qiáng)處理器 L5638 上使用最長(zhǎng)前綴匹配（LPM）時(shí)，對(duì)于使用六個(gè)核心中的四個(gè)核心、每個(gè)核一個(gè)線程、四個(gè) 10G 以太網(wǎng)端口的情況，64 字節(jié)數(shù)據(jù)包的 IP 第三層轉(zhuǎn)發(fā)性能達(dá)到了900萬(wàn)pps。這比原始 Linux 的性能差不多提高了九倍（原始 Linux 在雙處理器六核 模式下的性能為 100 萬(wàn)pps）。數(shù)據(jù)面為底層處理和數(shù)據(jù)包IO提供了與硬件打交道的功能，而應(yīng)用層協(xié)議棧在上方提供了一個(gè)優(yōu)化的網(wǎng)絡(luò)堆棧實(shí)現(xiàn)。與 Linux SMP 解決方案相比，降低了對(duì) Linux 內(nèi)核的依賴(lài)性，從而具有更好的擴(kuò)展性和穩(wěn)定性。l 控制平面有了數(shù)據(jù)面和協(xié)議棧做支持，控制面就可以實(shí)現(xiàn)豐富的應(yīng)用功能?？刂泼鎸?shí)現(xiàn)了本地配套服務(wù)，一些基礎(chǔ)功能例如DHCP服務(wù)，RSTP服務(wù)，DNS代理功能。這些內(nèi)置服務(wù)可以直接提供給虛擬機(jī)，用戶無(wú)需安裝第三方類(lèi)似軟件。 aNet功能特性 aSW虛擬分布式交換機(jī)虛擬分布式交換機(jī)是管理多臺(tái)主機(jī)上的虛擬交換機(jī)的虛擬網(wǎng)絡(luò)管理方式，包括對(duì)主機(jī)的物理端口和虛擬機(jī)虛擬端口的管理。aSV虛擬化平臺(tái)提供的虛擬分布式交換機(jī)就是把分布在集群中多臺(tái)主機(jī)的單一交換機(jī)邏輯上組成一個(gè)大的集中式交換機(jī)，減少每臺(tái)虛擬交換機(jī)需要單獨(dú)分別配置過(guò)程，同時(shí)為集群級(jí)別的網(wǎng)絡(luò)連接提供一個(gè)集中控制點(diǎn)，使虛擬環(huán)境中的網(wǎng)絡(luò)配置不再以主機(jī)為單位，簡(jiǎn)化虛擬機(jī)網(wǎng)絡(luò)連接的部署、管理和監(jiān)控，適合于大規(guī)模的網(wǎng)絡(luò)部署。虛擬分布式交換機(jī)可以保證虛擬機(jī)在主機(jī)之間遷移時(shí)網(wǎng)絡(luò)配置的一致性，同時(shí)提供豐富的網(wǎng)絡(luò)配置管理功能，端口動(dòng)態(tài)綁定，靜態(tài)綁定， IP 接入控制、虛擬機(jī)網(wǎng)絡(luò) Qos，實(shí)現(xiàn)網(wǎng)絡(luò)資源統(tǒng)一管理，實(shí)時(shí)化網(wǎng)絡(luò)監(jiān)控。 aRouter在SDN網(wǎng)絡(luò)里，路由器是必不可少的網(wǎng)絡(luò)組件，aNET提供了虛擬化路由器的功能，可解決虛擬化后出口路由的問(wèn)題，同時(shí)提供其它包括VLAN子網(wǎng)口，NAT規(guī)則，ACL策略，DHCP地址池，DNS代理等功能。并且aNet提供的路由器自帶HA功能，和虛擬機(jī)的HA功能一致，當(dāng)路由器運(yùn)行的主機(jī)出現(xiàn)故障時(shí)，可以自動(dòng)遷移到運(yùn)行正常的主機(jī)上面，實(shí)現(xiàn)快速的故障恢復(fù)。從而保障了超融合架構(gòu)中業(yè)務(wù)網(wǎng)絡(luò)的可靠性，減少了因網(wǎng)絡(luò)故障引起的業(yè)務(wù)中斷時(shí)間。 vAF在構(gòu)建網(wǎng)絡(luò)虛擬化中，安全是其中必不可少一環(huán)，vAF是深信服自己的下一代防火墻NFV功能，深信服下一代防火墻NGAF提供L2L7層安全可視的全面防護(hù)，通過(guò)雙向檢測(cè)網(wǎng)絡(luò)流量，有效識(shí)別來(lái)自網(wǎng)絡(luò)層和應(yīng)用層的內(nèi)容風(fēng)險(xiǎn)，提供比同時(shí)部署傳統(tǒng)防火墻、IPS和WAF等多種安全設(shè)備更強(qiáng)的安全防護(hù)能力，可以抵御來(lái)源更廣泛、操作更簡(jiǎn)便、危害更明顯的應(yīng)用層攻擊。此外，深信服下一代防火墻還提供基于業(yè)務(wù)的風(fēng)險(xiǎn)報(bào)表，內(nèi)容豐富直觀，用戶可實(shí)時(shí)了解網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的安全狀況，有效提升管理效率、降低運(yùn)維成本。 vADvAD是深信服自己的應(yīng)用交付NFV功能，深信服虛擬應(yīng)用交付，是傳統(tǒng)負(fù)載均衡產(chǎn)品的升級(jí)，集服務(wù)器、鏈路、數(shù)據(jù)中心負(fù)載均衡和應(yīng)用性能優(yōu)化功能于一體，是構(gòu)建高可靠、高效率業(yè)務(wù)架構(gòu)的絕佳選擇。通過(guò)在超融合的虛擬化網(wǎng)絡(luò)環(huán)境中部署vAD可以實(shí)現(xiàn)：應(yīng)用系統(tǒng)性能和可靠性提升，鏈路可靠性和帶寬利用率提高，服務(wù)器性能和用戶訪問(wèn)體驗(yàn)優(yōu)化，多數(shù)據(jù)中心的可靠性和全局調(diào)度。 深信服aNet的特色技術(shù) 網(wǎng)絡(luò)探測(cè)功能網(wǎng)絡(luò)探測(cè)功能是通過(guò)發(fā)送帶有標(biāo)簽的icmp報(bào)文并跟蹤記錄該報(bào)文在轉(zhuǎn)發(fā)平面經(jīng)過(guò)的每一跳，每一跳的信息包括虛擬設(shè)備的名稱(chēng)和轉(zhuǎn)發(fā)的端口名稱(chēng)，然后將所有記錄的信息串聯(lián)起來(lái)就可以知道到達(dá)特定目標(biāo)的報(bào)文轉(zhuǎn)發(fā)路徑了。這種方式就像我們通過(guò)tracert的方式探測(cè)一樣，但是比tracert更細(xì)致，能夠探測(cè)出流量的出去和回來(lái)的路徑。這樣我們就能更直觀的找到網(wǎng)絡(luò)中存在的問(wèn)題。 全網(wǎng)流量可視數(shù)據(jù)包在轉(zhuǎn)發(fā)平面轉(zhuǎn)發(fā)的時(shí)候，每經(jīng)過(guò)一個(gè)虛擬網(wǎng)絡(luò)設(shè)備的任何一個(gè)端口都會(huì)有記錄，上層通過(guò)實(shí)時(shí)向底層轉(zhuǎn)發(fā)平面查詢(xún)虛擬網(wǎng)絡(luò)設(shè)備的端口的相關(guān)記錄，就可以顯示出每個(gè)端口的流量了，這樣就可以在業(yè)務(wù)拓?fù)渖峡尚纬扇W(wǎng)流量可視。 所畫(huà)即所得業(yè)務(wù)邏輯拓?fù)渌?huà)即所得的業(yè)務(wù)邏輯呈現(xiàn)，是深信服超融合架構(gòu)中，非常具有特色的技術(shù)功能，由于aSV、aSAN已將計(jì)算和存儲(chǔ)的資源池拉通，結(jié)合aNet提供的網(wǎng)絡(luò)資源池，從而為業(yè)務(wù)邏輯拓?fù)涞拇罱ㄌ峁┝烁鞣N元素，通過(guò)管理平面便可從資源池中調(diào)取相應(yīng)的資源，即可呈現(xiàn)出不同的拓?fù)浼軜?gòu)。當(dāng)從管理頁(yè)面，構(gòu)建業(yè)務(wù)邏輯拓?fù)鋾r(shí)候，整個(gè)超融合架構(gòu)底層，會(huì)執(zhí)行大量的動(dòng)作和指令，并且根據(jù)業(yè)務(wù)邏輯拓?fù)溥M(jìn)行底層真實(shí)的環(huán)境模擬，從而屏蔽了底層的復(fù)雜性，方便IT管理人員可以更快速，簡(jiǎn)單，直觀的方式構(gòu)建數(shù)據(jù)中心各個(gè)業(yè)務(wù)所需的邏輯拓?fù)洹? 深信服超融合架構(gòu)產(chǎn)品介紹 產(chǎn)品概述深信服超融合架構(gòu)解決方案目前包含的產(chǎn)品分為兩種：超融合一體機(jī)： 超融合一體機(jī)是深信服推出的，預(yù)先調(diào)優(yōu)的X86硬件整合超融合操作系統(tǒng)的一體化系統(tǒng)設(shè)備。超融合操作系統(tǒng)： 深信服超融合操作系統(tǒng)組件為3個(gè)：aSV（服務(wù)器虛擬化）、aNET（網(wǎng)絡(luò)虛擬化）和aSAN（存儲(chǔ)虛擬化），aSV為整個(gè)操作系統(tǒng)的內(nèi)核，是必選項(xiàng)，aNET和aSAN可以根據(jù)具體的需求二選一或者全選。超融合操作系統(tǒng)，需要基于客戶現(xiàn)有X86硬件服務(wù)器，其服務(wù)器只需滿足如下條件：CPU：支持VT技術(shù)的Intel CPU內(nèi)存：=8 GB硬盤(pán)：數(shù)據(jù)中心版本的SSD，如intel S3500,S3510,S3700,P3500,P3700，Samsung 840 DC版，SanDisk DC版，金士頓 DC版SATA 7200, SAS 10k, SAS 15k陣列卡：支持JBOD模式（透?jìng)髂Ｊ剑┚W(wǎng)卡：推薦8個(gè)GE或10GE接口均可 產(chǎn)品定位超融合一體機(jī)：主要用在新建或者擴(kuò)容業(yè)務(wù)系統(tǒng)、需要購(gòu)買(mǎi)新的服務(wù)器做業(yè)務(wù)支撐的場(chǎng)景下，超融合一體機(jī)可以發(fā)揮最大的優(yōu)勢(shì)：性能最佳、價(jià)格最優(yōu)、上線最快。深信服超融合一體機(jī)一共有3大系列7個(gè)型號(hào)，主要以硬盤(pán)槽位來(lái)區(qū)分：4槽位一體機(jī)（1款），8槽位一體機(jī)（3款），12槽位一體機(jī)（3款）。超融合操作系統(tǒng)：主要用在改造或者遷移業(yè)務(wù)系統(tǒng)、有閑置或者富余的服務(wù)器場(chǎng)景下，超融合操作系統(tǒng)的優(yōu)勢(shì)在于：充分的保護(hù)現(xiàn)有投資、平滑的進(jìn)行業(yè)務(wù)遷移、高效的實(shí)現(xiàn)系統(tǒng)升級(jí)。目前超融合操作系統(tǒng)的配置方式包括：aSV+aNET、aSV+aSAN、aSV+aSAN+aNET三種組合。4 深信服超融合架構(gòu)帶來(lái)的核心價(jià)值 可靠性深信服超融合架構(gòu)，通過(guò)軟件定義數(shù)據(jù)中心的方式，將計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)包括安全形成一個(gè)大的資源池，可以靈活快速的構(gòu)建數(shù)據(jù)中心里的業(yè)務(wù)系統(tǒng)，在不損失業(yè)務(wù)性能的情況下，還采用了多種技術(shù)來(lái)為業(yè)務(wù)系統(tǒng)提供了可靠性方面的保障。比如虛擬機(jī)的熱遷移技術(shù)、虛擬機(jī)的HA技術(shù)、虛擬機(jī)數(shù)據(jù)備份和恢復(fù)、存儲(chǔ)的多副本技術(shù)。 安全性超融合架構(gòu)同樣提供了為客戶的業(yè)務(wù)系統(tǒng)安全性的保障。從虛擬化主機(jī)層面，為客戶提供了虛擬機(jī)磁盤(pán)數(shù)據(jù)加密，同時(shí)，基于aNet中的vAF功能為虛擬機(jī)提供了L2L7的立體式安全防護(hù)，保證了業(yè)務(wù)系統(tǒng)的安全性。 靈活彈性深信服的超融合架構(gòu)，采用分布式Scaleout的架構(gòu)設(shè)計(jì)，在業(yè)務(wù)系統(tǒng)需要擴(kuò)展升級(jí)時(shí)，只需增加相應(yīng)的服務(wù)器計(jì)算節(jié)點(diǎn)，及可實(shí)現(xiàn)容量和性能的線性提升。 易操作性深信服超融合架構(gòu)在軟件定義網(wǎng)絡(luò)方面，舍棄了復(fù)雜的傳統(tǒng)硬件廠商的復(fù)雜的解決方案、采用更加靈活和簡(jiǎn)單的方式來(lái)實(shí)現(xiàn)SDDC中的整體IT基礎(chǔ)服務(wù)，比如在實(shí)現(xiàn)Overlay的時(shí)候，用Vxlan實(shí)現(xiàn)多租戶的業(yè)務(wù)安全隔離，但對(duì)于用戶為透明無(wú)感知，不需要精通各種復(fù)雜的技術(shù)，和繁瑣的配置操作，只需通簡(jiǎn)單的通過(guò)所畫(huà)即所得的方式，即可構(gòu)建業(yè)務(wù)系統(tǒng)的完整邏輯。極大簡(jiǎn)化了超融合架構(gòu)下的數(shù)據(jù)中心運(yùn)維和管理工作。5 超融合架構(gòu)最佳實(shí)踐超融合架構(gòu)可以應(yīng)用到數(shù)據(jù)中心涉及的眾多業(yè)務(wù)系統(tǒng)的領(lǐng)域，尤其是應(yīng)用開(kāi)發(fā)測(cè)試環(huán)境、新業(yè)務(wù)系統(tǒng)上線和非關(guān)鍵業(yè)務(wù)系統(tǒng)改造是特別適合部署超融合架構(gòu)。以下為深信服超融合架構(gòu)的三個(gè)實(shí)際應(yīng)用案例分享l 某汽車(chē)制造業(yè)背景：應(yīng)用開(kāi)發(fā)部門(mén)每周至少要測(cè)試一套業(yè)務(wù)系統(tǒng)，給網(wǎng)絡(luò)運(yùn)維部門(mén)帶來(lái)很大的工作量。每次測(cè)試都要改變網(wǎng)絡(luò)架構(gòu)和相應(yīng)的部署環(huán)境解決之道：在數(shù)據(jù)中心劃分了一個(gè)獨(dú)立的區(qū)域，用5臺(tái)超融合一體機(jī)，搭建了一套專(zhuān)用的測(cè)試環(huán)境。利用計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)虛擬化模擬出4個(gè)測(cè)試拓?fù)淠０?，超融合方案價(jià)值：其中模擬出一個(gè)在隊(duì)列深度為1的情況下實(shí)現(xiàn)了IOPS高達(dá)2萬(wàn)的模板,測(cè)試上線周期縮短，運(yùn)維工作量減少，無(wú)需大量硬件支撐l 某政府客戶背景：某政府客戶行政在線審批系統(tǒng)上線，運(yùn)維人員數(shù)量有限，業(yè)務(wù)上線時(shí)間非常緊張。解決之道：通過(guò)4臺(tái)超融合一體機(jī)就對(duì)整個(gè)方案的搭建提供保障，并且業(yè)務(wù)測(cè)試流程簡(jiǎn)單，通過(guò)存儲(chǔ)虛擬化實(shí)現(xiàn)了新上線業(yè)務(wù)系統(tǒng)的一體化管理，2小時(shí)內(nèi)業(yè)務(wù)正常上線。超融合方案價(jià)值：節(jié)約了大量時(shí)間用于業(yè)務(wù)系統(tǒng)的優(yōu)化新業(yè)務(wù)系統(tǒng)上線周期縮短，運(yùn)維管理人員無(wú)需太多人工干預(yù)更好的實(shí)現(xiàn)網(wǎng)絡(luò)、計(jì)算和存儲(chǔ)的集中管理。l 某企業(yè)客戶背景：該客戶的后勤保障系統(tǒng)為其非關(guān)鍵業(yè)務(wù)的遷移，現(xiàn)運(yùn)行在傳統(tǒng)基礎(chǔ)架構(gòu)下。由于其資源占用率低但數(shù)據(jù)比較關(guān)鍵的特點(diǎn)，遷移到超融合架構(gòu)上，