智慧校园网络建设方案详细

升级2013年9月目录现状及需求分析.............................................................................................................................................3.项目建设背景..................................................................................................................................................3.原有校园网分析.............................................................................................................................................3.校园网升级改造方案整体设计.................................................................................................................4.设计原则与思路.............................................................................................................................................4. 3.1.1.接入层有线设备设计 9 3.4.2.逻辑结构图 22 3.4.4.核心功能设计 29 3.4.6.部署虚拟化的优势 36 2动第1章.现状及需求分析浙江路小学是天津市实施素质教育“三A”学校，一直是塘沽区重点示范小学，其有两个校区，一是上海道校区、二是福州道校区。这两个校区都有着浓厚的教学历史，教学水平一直处于塘沽列。随着电子信息化的发展，浙江道小学也随之建设了不少高新科技的信息化电教设施。两台、云书包也被学校提到建设日程里，但是这些项目都要有一个强大的校园网作为支撑，由于浙则要在教育资源云平台、云书包这些平台建设成立之前，必须把校园网进行升级改造，能够使这些平台发挥应有的作用。浙江路小学现状：M和服务器设备已。现有网络拓扑情况为福州道和上海道两个校区各有一条互联网接入，之间有一条数据专线，校区内为树形拓扑。具体设备情况：福州道校区：核心路由器NBR3000，核心交换机5750，一栋楼宇(四层)内(分前后楼)原有校园网络拓扑如下：3动第2章.校园网升级改造方案整体设计浙江路小学的校园网的建设原则是能够高效、安全、绿色的支撑应用系统的使用，相比传统校园网建设，体现在几个层面的变化：统服务器的安装购置，安全设备的安装购置。应用为主，相比传统网络带宽要求提升10~20倍，应该提升主要校区的登陆Internet上联链路的带宽。4动更高数据传输能力的网络设备。所以在全新校园网的设计上需要遵循以下原则：能力，保证各种信息(视频、动画)的高质量传输，才能使网络不成为业务开展的瓶颈。靠性网络产品，设备充分考虑冗余、容错能力；合理设计网络架构，制订可靠的网络备份策略，诊断和排除，充分体现计算机网络的高可靠性。色的使用资源。独立性——学校与教育局之间采用公网连接会导致一些应用系统的不可用(比如名师讲堂、双向教学等)，而且公网连接也使得网络不安全、不可控等隐患，所以教育局与学校之间应该采网络应用的现状和未来发展趋势。标准，有利于保证与其的减少对网络架构和现有设备的调整。平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。5天津移动强QOS、强组播特性——新应用系统下的校园网因为对视频、音频等多媒体业务的需求较大，优先保证尤其是那些对时延敏感的业务进行保证是教育网必须考虑的一个重点，为实现区别服务，QOS流传输重要的意义，基于组播的控制特性也会进一步保证组播流的控制、管理和安全，从而为实现教育城域网的多业务支持提供保障。机软、硬件资源的可用性和连续性，为不同的现存网络提供互联和升级的手段(如现有的双向教学系统)，保证各种在用计算机系统(包括工作站、服务器和微机等设备)的互连入网，充分利用现有网络资源，发挥浙江路小学校园网的整体网络拓扑如下图所示：6动入层在在两个校区楼宇内部署全千兆交换机，通过万兆光纤连接该校区机房的核心交换设备。并在为云书包系为云书包系统提供无线终端接入。心层在核心层采用华为在核心层采用华为S7706核心交换机，并安装双引擎、双电源等稳定系统，以保证网络核心的可靠性，同时成倍提升网络性能。核心交换机上提供连接各功能区万兆以太网接口，出口部联，保证福州道校区可以毫无阻碍的登陆总校的教育资源中心。教育资源中心7动在浙江路小学总校中心机房部署教育资源中心，把视频录播系统、云计算平台系统、以及教学管理系统部署在教育资源中心。作为整个校园网的总指挥部，部署网络管理系统、安全管理系统、虚拟化管理平台等管理系统，以便于管理人员对整个校园网进行统一规划和管理。远程教育资源区拟化技术建立计算资源池和存储资源池，为教育资源平台动态分配硬件资源，从而提高硬件资源的可靠性和可扩展性。资源服务区通过互联网与学校本地教育资源区进行互联，可以把一些数据国际顶尖的机房标准：1.专门为IDC而建设的机房楼(8级抗震标准)。2.高强度的承重，供更优的资费。数据中心级的网络资源配置：1.快速的收敛时间(路由器收敛时间<50ms)。2.汇聚层支的安全保证措施，对外防御手段齐全，对内纳入安全管控体系，保障服务器的绝对安全。程度的递增，对数据的安全要求也进一步提高。数据中心的灾备恢复服务能力是校园应当关注的一个重点.要在自己室内存放服务器，就必须建立空调环境、标准设施(例如24小时运作的机房空调系统、不间断电源系统等等)以及管理服务器和网络业务作出庞大而长远的投资。服务器管理服务尤其适用于下列况：不愿购置额外硬件(例如：路由器)以提8天津移动本效益的网上方案，无论在性能、安保、可靠性方面都达到最高水平，免除了校方在机房建设方面需投入的高昂成本。USG的安全防御。一个是总校高带宽的互联网出口、一个是分校原有互联网出口，这两个出口可以互为备份，并提供流量分流，负载均衡等工作。证计费区esight，网络故障诊断，网络证，接入学校内网，不经过运营商线路，节省了很大一部分很大一部分带宽费用。第3章.校园网功能分区详细设计3.1.1.接入层有线设备设计浙江路校园原有校园网接入层设备是普通的100M交换机，不具有可管理性，并且无法实现9天津移动千兆上联，特别是开通录播系统的实时转播工作时，没有组播协议的支撑，会造成整个校园网骨干数据传输缓慢甚至瘫痪。在电教室内要安装高容量的无线AP作为云书包的终端接入系统，此教建议使用华为的千兆交换机S5700-LI系列交换机作为校园网的接入设备。华为S5700-LI系列交换机是华为公司自主开发的全千兆三层以太网交换机产品，具备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过华为特有的CSS(智能弹性架构)时还可以用于数据中心服务器群的连接。其系统特性如下：高扩展性保护投资随着用户端速度不断提高，用户最终会使集群千兆链路达到饱和，而能够拥有多条10GE链路将是我们的未来发展方向。S5700-LI系列交换机支持两个扩展槽位，每个槽位支持单端口或双端口的10GE扩展模块，在实现千兆汇聚或接入时保留进一步支持10GE的扩展能力，尽力保护用户投资。S5700-LI系列支持IPv4和IPv6的三层路由功能，并可以实现基于硬件的IPv4和IPv6的全线速转发。同时支持IPv6的ACL、QoS、组播和网管，实现IPv4到IPv6的平滑升级。智能弹性架构华为S5700-LI系列交换机支持CSS(第二代智能弹性架构)技术，就是把多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。CSS可以为用户带来以下好处：●简化管理CSS架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。动●简化业务CSS形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。●弹性扩展可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开CSS架构时可以实现“热插拔”，不影响其他设备的正常运行。●高可靠CSS的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，CSS系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；CSS系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；CSS系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。●高性能对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而CSS系统的性能和端口密度是CSS内部所有设备性能和端口数量的总和。因此，CSS技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。完备的安全控制策略华为S5700-LI系列交换机支持EAD(端点准入防御)功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。华为S5700-LI系列交换机支持对试图接入网络的用户进行802.1x认证。可以在交换机上对802.1x客户端的版本和有效性进行验证，防止非法用户登录网络。支持集中式MAC地址认证，可以基于端口和MAC地址对用户的网络访问权限进行控制的认证方法，它不需要用户安装任何客户端软件，而且可以同时运行802.1x认证和基于MAC地址认证。提供GuestVlan功能，使得为被授权的访问端只能接入11天津移动访问特定的资源，并且会采取相应的策略，例如可以获得802.1x客户端、升级客户端或者获得其他的升级程序等等。支持SecureShellV2(SSHV2)特性可以提供安全的信息保障和强大的认证功能，以P丰富的QoS策略华为S5700-LI系列交换机支持支持L2(Layer2)~L4(Layer4)包过滤功能，提供基于源MACCAR功能，粒度最小达64Kbps。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。出色的管理性华为S5700-LI系列交换机支持SNMPv1/v2/v3(SimpleNetworkManagementProtocol)，可支持OpenView等通用网管平台以及iMC智能管理中心。支持CLI命令行，Web网管，TELNET，HGMPv2集群管理，使设备管理更方便，并且支持SSH2.0等加密方式，使得管理更加安全。华为S5700-LI系列交换机支持基于MAC地址划分VLAN，很好的解决了移动办公的智能灵活管理；结合特有的基于全局和VLAN下发ACL策略，在简化用户配置的同时，也大幅节约了硬件资源。增强的以太网供电功能(PoE+)华为S5700-LI系列交换机支持增强的以太网供电功能(PoE+)，PoE供电款型可以提供每端口最大30W的输出功率，可以为802.11n的无线接入点，可视IP电话，以及更多的终端设备提供以太网供电能力。动作为教育云计算实践，云计算数据中心的建设建议达到以下目标：令通过标准化、虚拟化的资源池部署，提高整体IT基础设施资源利用率；令实现IT基础设施资源的自助化服务，按需申请，按需供给，实现面向最终用户的云服务模式；令实现IT基础设施资源的自动化部署及流程化管理，并可利用云计算管理平台对资源进行可视、令在实现可落地的云实践的基础上，保留未来向更高层次的云计算实践发展的可能，如SaaS和PaaS相关应用等；3.1.2.接入层无线设备设计云书包系统需求，在电教室内部署无线网络，以便云书包终端可以自由接入网络。普通P13天津移动些电教室内要部署大容量接入的工业AP。根据云书包的特点。本方案选择华为大容量接入设备APDNAGNAP到现全向无盲点覆盖。每射频速率高达300Mbps。高等级的网络安全性，支持多种认证和加密方式，以及非法AP检测，支持QOS。灵活的组网和环境适应能力，满足接入、桥接(WDS)等多种组网应护，业务零配置，即插即用,自动上线，美观化设计，支持FIT-AP。机即可满足高带宽的需要。3.2.1.核心层网络设计数据中心核心交换机需要资源池内部高速交换以及骨干互联工作，建议采用华为数据中心级核心交换机S7700，主要基于如下考虑：➢高性能：核心汇聚层需要与其它外部网络互联，外连接口众多，并且这些外部网络所提供的接入带宽和接入设备都是业界高端设备，所以为了使网络在核心交换区不存在性能瓶颈，采用具备高密万兆的核心交换设备.➢整网可靠性：因为校园网数据中心网络业务系统具有高可靠性设计，业务层面最大限度在核心交换部分采用主控和交换网板分离的核心交换机，提高网络可靠性，使整网可靠性方面不存在短板。➢绿色环保：为了降低机房空调能耗，要求核心交换机采用竖插槽，前下部进风、上后部14天津移动在总校与分校之间部署100MMSTP链路，为分校区提供高速互联通道，当分校区电教室开通M线终端开展视频教学活动。3.2.2.核心层安全设计为了应对云计算环境下的流量模型变化，安全防护体系的部署需要朝着高性能的方向调整。在本次项目的建设过程中，多条高速链路汇聚成的大流量已经比较普遍，在这种情况下，安全设备必然要具备对高密度的GE甚至10G接口的处理能力；无论是独立的机架式安全设备，还是配合数据中心高端交换机的各种安全业务引擎，都可以根据用户的云规模和建设思路进行合理配置；同时，考虑到云计算环境的业务永续性，设备的部署必须要考虑到高可靠性的支持，诸如双机热BYPASS量汇聚情况下的基础安全防护。核心交换机与出口之间部署防火墙，在核心交换机与教育资源平台之间部署防火墙。以保证内部局域网安全及教育资源的数据安全。W游设备建立三层连接，不同连接方式取决于用户的访问策略。可以通过静态路由和缺省路由实现动OSPF务器区这种部署方式可以提供区域内部服务器之间访问的安全性。割，提供基于IP定等安全增强措施。安全控制策略：有的数据包，如果没有明确的规则允许通过，全部拒绝以保证安全；P问数据业务网中的指定的资源，严格限制网络用户对数据业务网服务器的资源，以避免网络用户可能会对数据业务网的攻击、非授权访问以及病毒的传播，保护数据业务网的核心数据信息资产；的有效防范，保证网络带宽；动络层的攻击行为；IPMAC网中的服务器；其他可选策略：认证后进行资源访问的授权，进行更细粒度的用户识别和控制；要，在两台防火墙上设置流量控制规则，实现对服务器访问流量的有效管理，有效的避免网络带宽的浪费和滥用，保护关键服务器的网络带宽；根据应用和管理的需要，设置有效工作时间段规则，实现基于时间的访问控制，可以组合时间特性，实现更加灵活的访问控制能力；P等)，实现攻击行为的告警，有效监控网络应用；实现对网络访问行为的有效的记录和统计分析；非法网站访问等行为进行精细化识别和控制；同时，根据对网络流量、用户上网行为进行深入分动大提升网络的业务控制能力，帮助用户优化其网络资源，为用户打造一个和谐、有序的网络环eyQQACG键业务进行带宽保证，对其他业务按优先级进行智能流量调度。提供全方面的行为监控和记录；同时，通过综合分析、检测用户网络流量与流向趋势，事后对历史数据进行分析，为用户提供细粒度的网络行为审计管理系统。LURL保密信息的外泄，免受非法信息干扰，确保网络的健康使用。按照用户名/用户组、使用频度、使用时段、应用分类、应用协议、流量大小等进行多维度组合定制报表，使用户能全面掌握网络中的流量、应用和业务分布，为合理规划网络、制定流量控制策略提供依据。专业安全团队密切跟踪应用变化，并对应用协议特征库及时更新；支持在线自动/手动升级方式，升级过程无需重启系统，不影响系统业务运行。动换机/路由器共用管理平台，降低了管理难度。并且交换机/路由器的任何端部署在数据中心，基于特定的负载均衡算法将客户端对数据中心服务的访问请求合理地分发到数证数据中心的响应速度和业务连续性。部署在多ISP链路的出口，为了提高链路利用率，通过对链路状态的检测，采用对应的调度算法将数据合理、动态的分发到不同链路上。浙江路小学的原有网络机房功能比较单一，如果以后要承载教育资源平台及云书包平台，则有网络机房的空间、电源功率、空调制冷量都达不到要求，则要对网络机房进行升级改造。针对原有网络机房要有以下升级措施：动生大量热量。，达到美观的效果。3.4.1.项目方案规划据中心的建设将改变传统的建模式，采用云计算技术对数据中心硬件资源和础软件的统一管理、统一分配、统一部署、统一监控和统一备份，打破原先信息系统建设中普遍采用的应用系统“封闭运行，相对独立”的模式，实现各类计算资源和运用动态调费，节省系统建设和运行维护经费。的主要内容为初步搭建一个相对完整的虚拟化数据中心架构，提供可扩展的一期规划的架构拓扑如下：动容和完善整体架构储容量提储容量也将形成虚拟标准化。增加并构建统一数据保护系统和其他虚拟化达到更安全、稳定的系统级别三期建设时将根据实际需要考虑搭建灾备数据中心对主数据中心进行全面的虚拟化以及与灾备中心搭建成互相冗余备份的虚拟化双活数据中心。通过构建云计算数据中心将为整个企业各个应用提供了统一的运行平台为所有下属提供了强有力的信息化基础平台。数据中心建设采用统一规划分布实施的原则一期可考虑较少数量的虚拟机的规模化数据中心硬件资源的整合平台搭建。动3.4.2.逻辑结构图方案中将云计算资源池分成三层结构：计算平台提供物理环境。层：云计算中心逻辑资源池，包括资源池、数据存储和端口组；整体数据中心的和网络组(网络带宽)，此层为全平台逻辑资源，为所需业务提供资源。层：虚拟数据中心；针对服务平台、各业务应用区域可以独立管理自己数据中心和管理。动的用户与策略管理为信息平台和应用区域指定相应的资源目录和策略规现整体平台的运维管理。在整体云平台中能够统一监控到所有资源的使用情况和所行情况。3.4.3.方案设计说明户云计算数据中心建设，我们结合用户当前和远期的业务系统需求，设计方案采用业界最好的云基础架构进行设计，以达到以下效果：署。部署虚拟化需求情况来分析，我们本期设计高性能服务器专门用于部署虚拟化软件。23天津移动2、配合虚拟化的实施，除了需要高性能的物理服务器之外，还需要高性能的网络、务器的数量，还可以实现服务器案中我们将做详细的描述。“计算+存储融合”产品将同时满足计算+存储对性能和扩展性这两方面的要求，而且，满足数据中心的所有基础架构要求，可为客户各应用平台提供有力支持。动心部署最新的高性能服务器，其上安装部署虚拟化操作系统。实施了虚拟化部的物理服务器将具备高可用故障切换等诸多高级容错功能，在一台物理服务器出现故，不会影响到在上面运行的具体业务。解决方案拓扑示意图：25天津移动理服务器上均部署虚拟化群集，提供所有服务器虚拟机的运行环境。服务器配和存储池均能够性扩展，解决了传统架构下存储性能难扩展的问题。动全冗余架构，计算和存储节点均无单点故障：由于均是资源池化和分布式架构，据均是冗余分布的，所以天生就没有存储的单点问题，整体架构高稳定。了存储虚拟化分层、重复数据删除和压缩、数据高速同步等技术，其存储性能非常优秀，通过对服务器虚拟化技术的介绍，可以看出服务器虚拟化有以下几个特性： 通过服务器虚拟化，一台物理机上可以运行多个虚拟服务器，支持多个客户操作系统，源是以可控的方式分配给虚拟机。 化可以将同一台物理服务器上的多个虚拟机完全隔离开来，多个虚拟机之机器之间一样，每个虚拟机都有自己独立的内存空间，一个虚拟机的崩溃虚拟机。 务器虚拟化之后，一个完整的虚拟机环境对外表现为一个单一的实体，便于在化的虚拟硬件设备提供给虚拟机内的操作系统和应用程序，提高了系统的兼容性。基于以上这些特性，服务器虚拟化带来了如下的优点：动 在虚拟机运行时，将虚拟机的运行状态完整、快速的从一个宿主平台迁性，实时迁移可以支持原宿主机和目标宿主机硬件平台之间的异构性。当一台物理机器的需要维护或更新时，实时迁移可以在不宕机的情况下将虚拟机迁移到另一台物理机器大大提高了系统的可用性。 数据中心中，部署一个应用需要安装操作系统、安装中间件、安装应用、配置、测试、运行等多个步骤，通常需要耗费十几个小时甚至几天的时间，并且部署过程中易产生错误。而采用服务器虚拟化之后，部署一个应用其实就是部署一个封装好操作系和应用程序的虚拟机，部署过程只需要以下几个步骤：拷贝虚拟机、启动虚拟机和配置拟机，通常只需要十几分钟，且部署过程自动化，不易出错。 化提供的封装性和隔离性使应用的运行平台与物理底层分离，提高了系统 数据中心中，处于对管理性、安全性和性能的考虑，大部分服务器上都只运行一个应用，导致服务器的CPU使用率很低，平均只有5%~20%。采用服务器虚拟化之28天津移动后，可以将原来多台服务器上的应用整合到一台服务器之中，提高了服务器资源的利用率， 以使用户根据虚拟机内部资源的使用情况即时的灵活调整虚拟机的资3.4.4.核心功能设计3.4.4.1.服务器共享资源池管理核心管理用户自服务模块与平台管理模块，是将数据中心管理的主要功能：1系统监控1虚拟化管理1数据备份1配置管理1身份管理1系统监控模块➢单个(或集群的)服务器的主要服务➢跟踪事件和日志服务器上生成的状态监测动➢跟踪性能计数器以测量和优化系统的使用➢生成基于预定义的规则的事件或计数器的通知1服务器部署和配置模块服务器的配置设置➢配置的网络交换机和创建的虚拟服务器的负载平衡➢虚拟服务器和在最可用的物理服务器环境中的自动分配➢创建和管理所创建的虚拟服务器实例使用的模板➢创建和管理系统镜像，管理物理服务器实例1数据保护模块➢备份和还原的整个服务器➢备份和还原的计算机正在运行的数据库➢能够回滚在服务器中所做的更改➢备份和还原所有服务器的单个文件和文件夹1服务配置管理模块➢跟踪资产硬件和软件许可证以及在环境中的配置➢管理的软件更新(通过自定义的更新计划)➢定义和使用所需的服务器等计算资源的配置➢生成报告已安装的软件，更新挂起的操作，等等➢安装并维护应用程序等30天津移动1)处理器虚拟化机内存空间大小。3)设备虚拟化拟机管理：支持虚拟机的生命周期管理，包括：虚拟机启动、停止、休眠等；支持生成快照、虚拟机映像的检查点技术、虚拟机的在线迁移等。虚拟机上的分配和释放。的实时监控和告警功能：对虚拟机的运行状态进行监控，包括：虚拟机集群配置：保证运行在虚拟机的业务应用的高可靠性。配置的虚拟机，也就是P2V，也支VP。各虚拟机之间如何实现备份和容灾：动可用性策略后系统发现物理机故障则在其他物理机启动该虚机从而实现高可用虚机的存储实行本地或者异地备份。3.4.4.2.网络资源池管理服务器共享资源池的网络管理，分两个部分：拟机网络管理通过虚拟化平台实现。将物理服务器上的一个网络端口连接管理网络 (或管理VLAN)；另一个端口配置成Truck模式，直接连接生产网络接口，使其支持所换机可以通过预定义的交换机配置脚本，调用交换机管理接口实现物理交调整VLANTag。实现系统的网络集中管动3.4.4.3.存储资源池管理能够提供通用的存储管理接口。屏蔽各个厂商的不同存储管理工具，为动态云平台用户提供统一的存储沟通渠道。动态云平台通过类接口与存储设备控制器通信：动态云平台的建设，充分发挥系统管理架构资源共享要求。按照合规性要求更管理的支持，提供虚拟化平台以整合共享服务器资源，提供数据中心业务连以及服务健康和服务标准统计分析。换。动3.4.5.平台特性3.4.5.1.实现资源最优利用拟化技术，在一台物理服务器或一套硬件资源上虚拟出多个虚拟机，让不同的应用服务运行在不同的虚拟机上。在不降低系统鲁棒性、安全性和可扩展性的同时，可提高硬件的利用率，减少应用对硬件平台的依赖性，从而使得企业能够削减资金和运营成本，同时改善IT服务交付，而不用受到有限的操作系统、应用程序和硬件选择范围的制约。3.4.5.2.实现动态负载均衡资源指通过负载均衡器的协调，将计算任务分摊到多个资源中执行，从而整体资源，加快响应速度，提高服务质量。拟机与硬件无关的特性的虚拟机迁移技术，按需分配资源。利用虚拟机与硬件虚拟机迁移技术，使得动态负载均衡变得简单起来：当监测到某个计算节点时，可以在不中断业务的情况下，将其迁移到其它负载较轻的节点，或者在节动点内通过重新分配计算资源保证关键任务的响应能力。计算任务的虚拟机得到更多的计算资源机制3.4.5.3.系统自愈功能提升可靠性、独立于硬件和操作系统的应用程序高可用性。系统服务器硬件故障时可自动重启虚拟机。消除在不同硬件上恢复操作系统和应用程序安装所带来的困难其中任何物理服务器拟服务器的恢复目标减少硬件成本和维护成本。机制3.4.5.4.提升系统节能减排能力拟化平台可与服务器管理硬件配合实现智能电源管理，通过优化虚拟机资源的实际排。3.4.6.部署虚拟化的优势投资。的计算方式，我们如果要将物理服务环