FushionSphere数据中心虚拟化解决方案FAQ.docx

华为FushionSphere数据中心虚拟化解决方案FAQ前 言符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号说明表示有高度潜在危险，如果不能避免，会导致人员死亡或严重伤害。表示有中度或低度潜在危险，如果不能避免，可能导致人员轻微或中等伤害。表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、设备性能降低或不可预知的结果。表示能帮助您解决某个问题或节省您的时间。表示是正文的附加信息，是对正文的强调和补充。标题中的“（同桌面云）”表示该FAQ内容来自桌面云FAQ。目 录前 言i1.1 华为数据中心虚拟化解决方案对HA（High Availability）特性的支持如何？91.2 虚拟化解决方案是否支持无共享存储的整机热迁移？91.3 华为数据中心虚拟化解决方案对虚拟防火墙特性的支持如何？101.4 华为数据中心虚拟化解决方案对虚拟防病毒特性的支持如何？101.5 华为数据中心虚拟化解决方案对虚拟机备份和恢复特性的支持如何？101.6 华为数据中心虚拟化解决方案对QoS特性的支持如何？101.7 华为数据中心虚拟化解决方案是如何实现硬件虚拟化的？121.8 华为数据中心虚拟化解决方案能对VM能实现哪些操作？141.9 华为数据中心虚拟化解决方案的存储服务是怎样的？161.10 华为数据中心虚拟化解决方案后网络服务连接有什么功能？171.11 华为数据中心虚拟化解决方案有什么安全措施？181.12 华为数据中心虚拟化解决方案可靠性如何？191.13 华为数据中心虚拟化解决方案可服务性如何？191.14 华为数据中心虚拟化解决方案能实现哪些资源管理功能？191.15 华为数据中心虚拟化解决方案后运维能力如何？201.16 华为数据中心虚拟化解决方案节点冗余保护能力如何？211.17 华为数据中心虚拟化解决方案软件故障检测处理如何？211.18 华为数据中心虚拟化解决方案硬件故障检测与处理如何？221.19 华为数据中心虚拟化解决方案如何检测网络交换机故障？221.20 华为数据中心虚拟化解决方案中VM的恢复时间？221.21 华为虚拟化软件是否支持虚拟CPU,虚拟内存，虚拟磁盘动态调整？231.22 华为数据中心虚拟化解决方案对异构的支持怎么样？231.23 即FusionSphere的虚拟化管理系统，支持管理华为和VMWare的虚拟化软件。华为数据中心虚拟化解决方案创建虚拟机是否支持定制化模板（比如定制IP地址/主机名等）？241.24 华为数据中心虚拟化解决方案是否支持虚拟机跨集群迁移？241.25 华为数据中心虚拟化解决方案是否支持虚拟机休眠？241.26 华为数据中心虚拟化解决方案是否提供二次开发接口？241.27 华为数据中心虚拟化解决方案是否支持V2V或P2V的迁移？241.28 华为虚拟化技术带来的性能损耗如何？251.29 华为的虚拟化是自行研发或采用第三方的？251.30 服务器底层安装的操作系统是什么系统？252.1 云计算是什么？262.2 云计算能提供哪些服务？262.3 云计算有哪些发布模型？272.4 华为的云计算战略是什么？272.5 华为在云计算的研发投入情况如何？272.6 云计算服务与主机托管有什么区别？272.7 云计算对于企业的意义282.8 数据中心虚拟化解决方案是什么282.9 数据中心虚拟化解决方案包含哪些组件282.10 FusionSphere、FusionCompute、Xen之间什么关系292.11 虚拟镜像管理系统VIMS是什么312.12 分布式虚拟交换机（DVS）是什么322.13 VXLAN是什么343.1 数据中心虚拟化给客户带来的价值363.2 华为数据中心虚拟化解决方案的优势363.3 虚拟化技术选择373.4 FusionSphere定价策略373.5 Windows操作系统购买问题383.6 “FusionSphere是华为自主研发，非OEM”的证明材料383.7 华为虚拟化软件UVP在XEN社区证明材料384.1 兼容性总体策略424.2 业务云化总体原则是什么424.3 数据库能否云化的建议标准是什么444.4 存储异构多路径软件454.5 服务器整合对外提供哪些接口454.6 与第三方对接策略454.7 虚拟机管理对外提供哪些接口454.8 虚拟化管理平台Portal支持与AD集成吗464.9 是否支持Oracle及Oracle RAC465.1 服务器底层安装的操作系统是什么系统？485.2 FusionCompute在Xen基础上有什么优化485.3 虚拟化软件的大小和占用空间是多少495.4 一个vCPU的主频是多少GHz？例如VMware声称的是0.5 GHz495.5 是否支持虚拟机vCPU自动分配495.6 是否支持虚拟机内存自动分配495.7 内存共享是否会出现故障导致所有虚拟机不可用505.8 是否支持基于网络流量/CPU/内存/存储IO的QoS精细化迁移控制？505.9 是否支持FT（Fault Tolerance）515.10 是否支持链接克隆515.11 是否支持增量快照515.12 虚拟化是否支持本地存储515.13 使用镜像或模板创建虚拟机，可以指定系统盘大小吗515.14 Windows虚拟机的SID是否相同515.15 虚拟机HA实现原理是什么525.16 虚拟化是否支持USB加密设备525.17 黑匣子能否记录虚拟机的日志和用户行为525.18 系统异常时黑匣子记录的信息如何可用535.19 虚拟化如何支持业务群集535.20 虚拟负载均衡如何实现？535.21 是否支持自动将多个关联虚拟机分散在物理服务器上545.22 业务VM在物理机的分布，是规划固定的还是随机分布545.23 华为虚拟化软件在CPU性能上有哪些优化？545.24 华为虚拟化软件在内存性能上有哪些优化？545.25 华为虚拟化软件在I/O性能上有哪些优化？546.1 主机容灾复制解决方案是否支持FusionStorage?566.2 备份解决方案的LAN-Free功能有什么好处？566.3 容灾是否支持双活数据中心566.4 虚拟机系统盘和应用数据如何备份566.5 NBU备份576.6 NBU采用HDP备份，如何配置 & License576.7 P2V迁移能力576.8 V2V迁移能力586.9 虚拟机支持OVF文件吗587.1 管理包括什么597.2 云计算的引入，对IT系统运营维护带来了什么样的影响和问题？597.3 管理上是否支持用户自助服务？607.4 是否支持像VMware那样的灵活逻辑资源管理和异地分支机构607.5 能否统一管理小型机607.6 能否统一管理存储617.7 能否集中管理服务器和存储等物理设备617.8 基于业务虚拟机的资源管理是如何实现的？是否需要在虚拟机上安装插件？最终用户是否无感知？617.9 服务器集群是否必须部署在一个机房里617.10 虚拟机能否跨集群迁移627.11 是否支持主机配置文件方式627.12 华为有升级和补丁管理吗627.13 是否支持在线升级？627.14 VM上应用软件的升级和打补丁由管理员统一进行管理吗637.15 是否支持在线扩容637.16 是否支持邮件、短信通知637.17 监控项637.18 是否支持监控物理机的CPU温度、电压、风扇速率等637.19 是否支持对Hypervisor和虚拟机的监控647.20 可保留多长时间的历史监控数据647.21 能否导出监控数据及其文件格式647.22 系统运行过程中，能否生成优化迁移方案和建议647.23 使用FC SAN时，能否支持对WWN的统一映射管理647.24 是否支持在线调整VM配置（CPU/内存/硬盘/网卡/备份空间）？657.25 是否支持暂停虚拟机657.26 负载均衡是否根据物理服务器上的虚拟机个数进行657.27 如何保证各物理服务器间的负载相对均衡657.28 整个云平台的资源是怎么分配和释放的？667.29 VNC接入及认证是指什么668.1 云计算面临哪些新的安全挑战与威胁？678.2 华为网络安全解决方案提供哪些功能？678.3 华为虚拟化安全提供那些功能？678.4 华为基础设施安全解决方案提供哪些功能？688.5 华为遵从的法律法规都有哪些688.6 如何实现业务A和业务B的虚拟机隔离688.7 同一个安全组内的虚拟机、不同安全组间的互相攻击如何防范698.8 虚拟机API接口是否加密698.9 删除虚拟机时，其对应的存储数据是否被清除708.10 如何保障用户数据安全708.11 如何实现存储数据的隔离708.12 是否有数据加密机制708.13 是否支持密码加密存放718.14 如果基于云技术实现不同域系统的集中，如何通过网络划分实现安全隔离718.15 不同域IT系统位于不同VPN的安全隔离要求，对云计算环境的网络构建有什么影响？ 如何解决保持云计算灵活性的同时保持安全性？718.16 网络分平面通信是什么意思？718.17 虚拟机操作系统有哪些加固措施，是如何防止外部的病毒感染等侵袭的？719.1 服务器能不能异地存储，如本地存储不够了或故障了需要访问异地的存储739.2 华为解决方案可靠性总体目标是什么7310.1 虚拟机在物理服务器上的部署原则7410.2 一个集群中的服务器配置有何要求7410.3 服务器如何选择刀片或机架式7410.4 E6000机框按照何种方式级联，机框与存储按照何种方式连接7510.5 E6000机框内各刀片机通过交换板实现对4个1000M网卡的带宽共享。后续网卡带宽是否可能是瓶颈7510.6 是否支持热增热减硬件设备7510.7 对于服务器，维护界面是否支持进入维护模式7510.8 物理服务器故障情况下，能否不影响业务7510.9 IBM服务器使用iSCSI接口板，用于提高带宽和性能。华为是否有7510.10 服务器端口只能与一个FC SAN绑定，如何实现存储资源共享7611.1 是否支持NAS存储7711.2 是否支持FC SAN？7711.3 如何选择存储类型IP SAN、FC SAN、NAS7711.4 FusionSphere存储虚拟化，一个集群中能否有多种存储设备7811.5 是否支持存储热迁移7911.6 是否支持分级存储7911.7 是否支持重复数据删除？7911.8 存储是否支持硬盘混插7911.9 IOPS为什么会影响硬盘的数量8011.10 硬盘的读写性能能否叠加8011.11 存储设备资源全给虚拟机用，还是有部分用于系统开销，怎么计算8111.12 华为存储支持做哪些类型的RAID8111.13 热备盘的数据快速恢复机制是什么8112.1 FusionCompute系统自带FC HBA卡的驱动吗8212.2 什么是VPC8212.3 同一防火墙下如何实现公网IP地址互访8412.4 负载均衡器、防火墙在网络上如何选择直挂或侧挂8412.5 如何选择光纤交换机8412.6 DomainU与硬件通讯是否都要经过Domain 0中转8412.7 虚拟化对物理网卡是否有特殊要求8512.8 是否支持服务器的10GE网卡、FCoE8512.9 iNIC智能网卡是识别成一个网卡还是可以识别成多个？8512.10 是否支持虚拟机网络优先级8512.11 VM网络QoS如何保障8512.12 是否支持虚拟交换机8512.13 VM的IP是动态分配还是固定的？是否支持手工分配851 关键问题答复1.1 华为数据中心虚拟化解决方案对HA（High Availability）特性的支持如何？HA（High Availability）指的是通过尽量缩短因硬件故障引起的非计划性停机所导致的停机时间，以提高系统和应用的可用性。它与被认为是不间断操作的容错技术有所不同。HA系统是目前企业防止核心计算机系统因故障停机的最有效手段。华为数据中心虚拟化解决方案在R2C1、R2C2、R3C0、R3C10、R5C0都支持集群内虚拟机故障迁移（HA）R5C0版本新增了集群自治HA机制，在主备VRM和各计算节点中断联系的情况下，可以不依赖VRM模块实现虚拟机的HA功能，而由集群内主机自主推选出Master节点，由Master节点通过管理心跳和存储心跳两种方式的组合来判断是否需要对Slave节点上的虚拟机做HA。集群自治HA使虚拟机HA功能更加完善。1.2 虚拟化解决方案是否支持无共享存储的整机热迁移？支持。整机迁移是指将源物理机上指定的处于运行状态的非共享存储虚拟机迁移到另一台物理机上，以实现不同存储介质上的虚拟机在不同节点之间无缝在线迁移。FusionSphere 5.1 版本增强了支持带快照的虚拟机的整机迁移，支持迁移指定目的镜像的磁盘格式(源格式相同、普通卷、精简卷、厚置备延时置零卷)，支持迁移任务进度查询，支持迁移任务取消等。目前整机迁移特性存在以下约束：l 虚拟机整机迁移只支持虚拟机化存储l 虚拟机整机迁移不支持链接克隆虚拟机l 包含共享卷的虚拟机不允许整机迁移1.3 华为数据中心虚拟化解决方案对虚拟防火墙特性的支持如何？虚拟防火墙一种是指将物理的防火墙，虚拟成多个独立的防火墙，这是物理防火墙的功能；每个虚拟防火墙系统都可以被看成是一台完全独立的防火墙设备，可拥有独立的系统资源、管理员、安全策略、用户认证数据库等。虚拟防火墙是硬件防火墙的特性，虚拟防火墙作用：防火墙通过在同一台物理防火墙设备上划分多个逻辑的防火墙实例来实现对业务或部门独立安全策略的部署，虚拟防火墙极大的减少了用户投入的资本。华为数据中心虚拟化解决方案在选择硬件防火墙时，可以选择支持此特性的硬件防火墙。1.4 华为数据中心虚拟化解决方案对虚拟防病毒特性的支持如何？华为数据中心虚拟化解决方案从R5C00版本开始支持虚拟防病毒软件模式。支持通过将防病毒功能卸载到经过强化的安全虚拟机，使这项功能不占用虚拟机空间，从而提高防病毒扫描性能。相对传统防病毒产品，这种方式下杀毒软件被集中管理，无需对每个虚拟机安装和升级病毒库，避免杀毒风暴，单虚拟机用户体验提升。1.5 华为数据中心虚拟化解决方案对虚拟机备份和恢复特性的支持如何？华为数据中心虚拟化解决方案在从R3C0版本开始支持基于共享存储虚拟化方式（VIMS）的VM增量快照、全量快照和快照恢复，也支持VM的备份和恢复。VM备份支持全量备份和增量备份，需要与FusionSphere HyperDP一起配合使用。HyperDP可以提供按照指定策略：周期性，一次性的备份和恢复的策略配置。VIMS (Virtual Image Manage System，虚拟镜像管理系统) 是一种高性能的集群文件系统，使用时先将数据存储先格式化成VIMS格式，然后挂载到CNA上进行使用。1.6 华为数据中心虚拟化解决方案对QoS特性的支持如何？从R3C0版本支持（CPU/内存/网络）QoS：CPU QoS支持设置CPU资源份额、CPU资源预留（MHz）、CPU资源限制（MHz）。CPU资源份额:表示在资源处于竞争的情况下，虚拟机获得CPU资源的权重。份额定义了虚拟机的相对优先级或重要性。例如，如果某一虚拟机的资源份额是另一虚拟机的两倍。这台虚拟机将优先消耗两倍的资源。不同等级的份额对应关系如下：低：CPU个数 x 500中：CPU个数 x 1000高：CPU个数 x 2000自定义。取值范围：1128000。默认值：中。CPU资源预留（MHz）:虚拟机获得的最低计算能力。例如，CPU个数配置为1时，预留量配置为2000，则虚拟机可获得的计算能力不低于2000MHz。取值范围：最小值为0，最大值为CPU个数配置值与2933的乘积。默认值：0。CPU资源限制（MHz）:虚拟机获得的最大计算能力。例如，CPU个数配置为1时，限制值配置为2000，则虚拟机可获得的最大计算能力为2000MHz。其值为：不限。限制。取值范围：最小值为1，最大值为CPU个数配置值与2400的乘积。默认值：不限。内存QoS内存Qos支持内存资源预留（MB）：虚拟机预留的最低物理内存。预留量为“0”表示不保证虚拟机获得的物理内存资源的下限。取值范围：最小值为0，最大值为虚拟机内存配置值。默认值：0。网络QoSR3C00版本：虚拟交换机：网络QoS（带宽限速及优先级）配置智能网卡：支持虚拟接口最大带宽的速率限制。R3C10、R5C0版本：虚拟交换机：设置端口组的网络带宽，可以控制网络上下行的突发、平均速率、峰值，对网络中的应用进行流量管理。通过设置端口组的优先级来控制应用的网络优先级。智能网卡：支持虚拟接口最大带宽的速率限制。存储QosR3C10、R5C0版本支持对虚拟机卷设定IO上限值来控制IOPS，虚拟机存储后端对该卷的任何IO操作都无法超过设置的上限值。1.7 华为数据中心虚拟化解决方案是如何实现硬件虚拟化的？华为数据中心虚拟化解决方案在云操作系统底层采用hypervisor技术实现硬件虚拟化，有如下特色：裸金属架构华为FusionSphere直接安装于裸物理服务器上，在给您带来虚拟化收益的同时，将虚拟化的CPU性能损耗降至最低。支持高性能物理机最大支持4095个逻辑核。最大支持16TB物理内存。能够帮助您将内存数据库等高内存负载业务迁移到虚拟化。该功能能支撑您用更少的机房空间承载更多虚拟机，或将更多的重载业务迁移到虚拟化。大容量虚拟机最大支持160个vCPU。该功能能支撑您将数据库、邮件服务器等高CPU负载业务迁移到虚拟化。最大支持6TB虚拟内存。该功能能支撑您将内存数据库等高内存负载业务迁移到虚拟化。支持IP SAN、FC SAN、NAS、IDE、SCSI、SATA、SAS等存储设备CPU性能提升支持硬件辅助虚拟化Intel的VT-X和AMD的AMD-V技术使得虚拟化技术不再需要对Guest OS内核进行修改，或使用二进制转换等技术对Guest OS的指令进行处理。内存性能提升支持内存复用（Overcommit）。华为FusionSphere支持智能内存复用策略、内存气泡、内存交换、内存共享等内存复用技术，能够支撑您节省内存采购成本，或延长物理服务器升级内存的周期。支持Intel EPT（Extended Page Table，扩展页表）技术，该技术简化了Guest OS的内存地址到物理服务器内存地址的映射，从而减低整个内存虚拟化所需的开销。支持大内存页，客户操作系统和应用程序可以更高效地访问内存。I/O性能提升支持VMDq（Virtual Machine Device Queues）技术。采用VMDq技术，将原本由虚拟化软件承担的数据分拣工作交由物理网卡完成。并实现队列直通给虚拟机，在实现直通情况下，虚拟机仍然能进行热迁移等操作。支持SR-IOV（Single-Root I/O Virtualization）技术。基于VT-d实现物理网卡到虚拟机的直通，将原本由虚拟化软件中虚拟交换机承担的路由工作交由物理网卡完成。快速故障定位支持黑匣子。该功能能自动存储内核日志、异常退出前屏幕输出信息、诊断工具(内核模块)的诊断信息等，避免在异常时需要用户拍照记录屏幕异常信息。支持Guest OS内部状态检测。也称为Guest OS探针，能够在几秒钟内准确识别能够区分Windows蓝屏（BSOD），Linux Panic、BUG_ON、Oops等多种Guest OS异常。GPU直通支持将物理服务器上的GPU直接关联给特定的虚拟机，来提升虚拟机的图形视频处理能力，以满足客户对于图形视屏等高性能图形处理能力的需求。USB直通支持将物理服务器上的USB设备直接关联给特定的虚拟机，以满足客户在虚拟化场景下使用U盘、USB加密卡等USB设备的需求智能网卡智能网卡在网卡内部完全实现了多队列、VMDQ、虚拟交换、QoS、UplinkPort聚合的功能。FusionCompute支持网络交换能力卸载到智能网卡，通过虚拟网卡直通使用智能网卡，提升了虚拟网络的功能和性能，包括：1、通过VMDQ技术卸载主机的网络处理能力到智能网卡，减轻主机负载，提升网络处理性能。2、基于智能网卡静态ACL等能力，提供二层网络安全功能。网卡直通（SR-IOV）利用商用10GE网卡的SR-IOV的能力(大部分10GE网卡支持SR-IOV)，提供虚拟机直通的网络能力，SR-IOV可以配置VLAN、MAC实现虚拟交换的功能，并也能提供基于Virtual Function的QoS控制功能分布式虚拟交换机虚拟交换机为FusionCompute的网络模块提供新的虚拟交换模式，具备VLAN、DHCP隔离、带宽限速及优先级设置的基本功能，同时，有良好的功能扩展性。分布式虚拟交换机实现对多台对多台主机上的虚拟交换机的物理端口，虚拟端口进行配置/维护功能。1.8 华为数据中心虚拟化解决方案能对VM能实现哪些操作？目前华为数据中心虚拟化解决方案对虚拟整合以后的VM能实现如下操作：虚拟机生命周期管理创建/删除/启动/关闭/重启/查询虚拟机休眠/唤醒虚拟机暂停/恢复虚拟机灵活方式创建虚拟机指定集群创建虚拟机指定计算服务器、存储单元(LUN)创建虚拟机快速发放虚拟机虚拟机资源调整VCPU动态绑定物理CPU离线调整VCPU数目离线调整内存大小离线卸载虚拟磁盘离线/在线挂载虚拟磁盘离线添加/删除网卡虚拟机安全登录管理生成虚拟机初始密码登录密钥对(Key pair)管理VNC登录虚拟机虚拟机修复当VM的系统出现故障，虚拟机操作系统异常后，可以通过这个功能对系统进行修复；修复不影响用户数据盘，确保用户信息不丢失。CPU QoSCPU QoS指定虚拟机独占物理CPU核物理核级资源池，提供不同性能等级保障；即支持资源复用，充分利用计算资源；又支持资源隔离，实现计算能力可衡量和销售；优先保障预留资源，当系统过载，业务量增大时，能确保重要业务不受影响。内存QoS内存QoS（内存超分配功能）支持内存预留比设定。内存预留比= VM保留的物理内存/ VM内存规格系统约束： 内存预留比在 0%- 100%间。网络QoS带宽限速及优先级（虚拟交换机）支持虚拟接口最大带宽的速率限制（采用智能网卡）存储QoS指可以对虚拟机卷设定一定的IO上限，虚拟机存储后端对该卷的任何IO操作都无法超过设置的上限值。虚拟机标签用户可给虚拟机打标签，便于虚拟机管理。虚拟机快照创建/删除/查询虚拟机快照，支持虚拟机增量快照通过虚拟机快照恢复虚拟机使用虚拟机快照，提高应用程序可用性。创建可用于测试、备份和恢复操作的虚拟机数据的时间点副本。虚拟机备份VM备份支持全量备份和增量备份，需要与FusionSphere HyperDP一起配合使用。HyperDP可以提供按照指定策略：周期性，一次性的备份和恢复的策略配置。虚拟机模板通过使用虚拟机模板功能，帮助系统管理员对虚拟机定义规格化模板，并使用模板方式完成虚拟机创建。系统管理员选择模板方式创建虚拟机，并填写模板信息，包含模板名称、镜像、CPU个数、内存规格、系统磁盘大小、网卡个数、服务质量、描述信息等。虚拟机与主机绑定/解绑定将虚拟机与主机绑定。绑定主机后，该虚拟机只能在该主机启动，不具备虚拟机HA、迁移等功能。取消虚拟机与主机的绑定关系。解绑定主机后，虚拟机恢复HA、迁移等功能。虚拟机属性规格创建/删除虚拟机属性规格（主机名、密码、IP地址、默认网关）修改虚拟机启动方式虚拟机启动方式包含：网络启动光驱启动硬盘启动1.9 华为数据中心虚拟化解决方案的存储服务是怎样的？服务器虚拟化场景一般使用如下三种存储服务方案：基本共享存储(IP SAN、FC SAN)基于IP SAN的存储虚拟化:创建/删除卷, 支持多路径功能可确保共享存储的可用性。基于FC SAN的存储虚拟化:创建/删除卷, 支持多路径功能可确保共享存储的可用性。华为分布式存储系统（FusionStorage ）将各个服务器硬盘共享出来，形成大的资源池，实现分布式存储，无机头瓶颈，无容量限制NAS共享存储NAS 设备上的文件系统。FusionCompute支持NFS v3协议，可以访问位于NFS服务器上指定的 NFS 卷，挂载该卷并用其满足任何存储需求。1.10 华为数据中心虚拟化解决方案后网络服务连接有什么功能？安全组创建/删除安全组添加/删除安全组规则虚拟机网卡虚拟机支持多个虚拟网卡。为每个虚拟机配置一个或多个（最多12个）虚拟网卡。虚拟机支持多个网络平面虚拟机网卡限速支持VLAN的网络隔离弹性IP申请/释放弹性IP绑定/解绑定弹性IP智能网卡智能网卡在网卡内部完全实现了多队列、VMDQ、虚拟交换、QoS、UplinkPort聚合的功能。FusionCompute支持网络交换能力卸载到智能网卡，通过虚拟网卡直通使用智能网卡，提升了虚拟网络的功能和性能，包括：1、通过VMDQ技术卸载主机的网络处理能力到智能网卡，减轻主机负载，提升网络处理性能。2、基于智能网卡静态ACL等能力，提供二层网络安全功能。分布式虚拟交换机分布式虚拟交换机 (DVS) ，即实现虚拟化管理员对多台主机上的虚拟交换机的物理端口，虚拟端口进行配置/维护功能。可以配置多个分布式虚拟交换机，每个分布式虚拟交换机可以覆盖集群中的多个主机节点。每个分布式虚拟交换机具有多个分布式的虚拟端口 (VSP)，每个虚拟端口各自的属性 (VLAN、带宽、优先级、DHCP隔离) ，为了管理方便采用端口组管理相同属性的一组端口，相同端口组的VSP具备相同的属性。每个分布式虚拟交换机可以配置一个上行链路组，用于虚拟机对外的通信，上行链路组可以包含多个物理网卡，这些物理网卡可以配置负载均衡策略。每个虚拟机可以具有多个vNIC接口，vNIC可以和交换机的VSP一一对接。1.11 华为数据中心虚拟化解决方案有什么安全措施？接入认证VNC接入认证对外接口需接入认证导入第三方接入控制设备传输加密对外接口具有接入认证和传输加密对外接口传输加密管理安全内部账户集中管理安全日志WEB安全强密码策略预防网络攻击Https安全接入符合Appscan等业界安全扫描工具要求web容器加固及版本更新操作系统加固符合CIS等业界安全扫描工具要求数据库等第三方软件安全加固操作系统内核打安全补丁虚拟化防病毒支持虚拟防病毒软件模式。支持通过将防病毒功能卸载到经过强化的安全虚拟机，使这项功能不占用虚拟机空间，从而提高防病毒扫描性能。1.12 华为数据中心虚拟化解决方案可靠性如何？虚拟机支持故障迁移集群内虚拟机支持故障迁移（HA）虚拟机支持热迁移集群内虚拟机支持热迁移虚拟机OS故障检测虚拟机故障监视是指实时检测虚拟机操作系统，预防客户操作系统故障，当发生故障时采取措施恢复其状态。1.13 华为数据中心虚拟化解决方案可服务性如何？自动物理节点发现系统自动发现预配置的服务器设备。虚拟化软件自动安装虚拟化软件根据配置原则进行自动安装和部署。预安装：在工厂完成服务器的硬件预设置，完成了安装服务器的OS的安装和产品文件的拷贝。现场可以通过安装服务器批量加载所有服务器。扩容/减容提供了对服务器资源的动态管理能力，支持对已部署的数据中心进行集群、计算节点、存储设备的扩容、减容。通过有效的界面平滑实现数据中心的容量调整。补丁程序管理简化补丁流程，可实现零停机的主机系统修补静默升级支持静默升级；通过虚拟机迁移来完成计算节点的软件升级，升级期间业务不中断1.14 华为数据中心虚拟化解决方案能实现哪些资源管理功能？资源管理多集群管理虚拟机规格管理虚拟机镜像管理虚拟私有云(VPC)网络端口地址转换（NAPT）资源调度动态资源调度-节能减排动态资源调度-负载均衡定时策略1.15 华为数据中心虚拟化解决方案后运维能力如何？权限管理用户管理。运维管理系统的管理员可以添加、修改、删除用户，并为用户指定相应的角色，使得用户具有合适的操作权限。密码策略管理。用来设置运维管理系统管理员和操作用户的密码策略。虚拟数据中心管理全面的资源库：方便对数据中心虚拟机、存储、网络等资源的操作维护。通过更深入地了解对象间的关系，可管理包括虚拟机、资源池和物理服务器在内的整个资源库。配置管理数据配置拓扑管理提供逻辑拓扑功能直观地显示计算、网络和存储系统间的关系日志管理系统的操作日志和运行日志告警管理系统的告警系统监控基础架构监控（服务器监控、存储监控、网络设备监控、虚拟化监控、管理节点监控、异构设备监控）记录历史趋势，输出报表用户登录信息监控可监控所有受管对象的性能状况。并支持文件报表导出。由于管理对象的层次性，与对象相关的性能监控也具有层次性。易于操作。服务器管理物理机的上电下电License管理License管理：通过license限制虚拟机支持的物理CPU数量时钟同步FusionSphere支持自由时钟模式，和强制同步模式。自由时钟模式下，用户可以自由调整虚拟机内的时间,并且此时间会被保留。支持时间范围为2000年-2037年。配置与主机同步后，虚拟机每隔1分钟同步一次主机时间，可作为NTP的简单替代方案。虚拟机默认情况下为自由时钟，可以通过虚拟机配置来修改。国际化支持中英文任务中心支持定时，定期的任务调度操作，提供任务跟踪及进展能力。1.16 华为数据中心虚拟化解决方案节点冗余保护能力如何？管理节点支持冗余保护架构管理节点HAFusionSphere的业务管理节点采用高带宽的心跳线连通，备用节点实时检测主用节点的健康状态，一旦发现主用管理节点故障，备用管理节点将立刻接管主用节点的任务，持续对外提供服务。针对业务管理节点上的应用进程，通过采用软件狗的方式对运行在管理节点上的进程进行实时监控，如发现进程吊死或进入死循环，软件狗将会检测到相关进程的异常状态，并触发相关进程的重启恢复；如果发现进程重启后仍不能恢复正常，则进行业务管理节点的主备倒换以保证应用进程的可靠性。1.17 华为数据中心虚拟化解决方案软件故障检测处理如何？系统检测到模块故障后自动将其恢复软件狗功能系统运作过程中故障记录和诊断软件黑匣子1.18 华为数据中心虚拟化解决方案硬件故障检测与处理如何？内存/网卡/硬盘故障检测和处理支持对CPU，内存等热关键器件的温度实时监控，配合智能的风扇调速和监控，确保系统运行的可靠性。支持对风扇，电源，硬盘等关键器件的运行状态监控，设备故障时会产生告警，可以灵活对支持热插拔设备进行在线更换，不支持热插拔设备提前安排好业务后进行下电更换。1.19 华为数据中心虚拟化解决方案如何检测网络交换机故障？对于网络交换机的故障，属于接入网内的交换机，可通过SNMP的方式获取交换机告警，上报网络故障的问题。1.20 华为数据中心虚拟化解决方案中VM的恢复时间？ 支持虚拟机HA功能，即在以下两种故障场景下快速恢复功能。虚拟机HA是当虚拟机所在的计算节点出现故障时，系统自动将故障的虚拟机在正常的计算节点上重新启动，使故障虚拟机快速恢复。当VRM节点检测到虚拟机故障时，VRM节点选择正常的计算节点，将故障虚拟机在正常的计算节点上重新启动。l 计算节点掉电恢复或重启当计算节点掉电恢复或重启时，系统将计算节点上具有HA属性的虚拟机重新创建至其他计算节点。l 虚拟机蓝屏当VRM节点检测到虚拟机蓝屏故障且该虚拟机蓝屏处理策略配置为异地HA时，系统选择其他计算节点重新创建虚拟机。对于计算节点掉电恢复或重启场景，发现VM故障大约需要40s，重建虚拟机大约需要1分钟左右。对于虚拟机蓝屏场景，发现VM故障大约需要15s，重建虚拟机大约需要1分钟左右。所以3分钟以内虚拟机可以恢复。至于虚拟机上面运行的各种业务，需要具体情况具体分析。1.21 华为虚拟化软件是否支持虚拟CPU,虚拟内存，虚拟磁盘动态调整？动态资源分配，即热插拔VM的CPU、内存等资源而不需要重新启动虚拟机。在已经发布的版本中，可以动态调整VM的磁盘个数。支持动态调整VM的CPU和内存，需要GuestOS支持，如Windows2008支持，否则需要重启VM才能生效。虚拟机处于离线状态时，用户可以离线调整虚拟网卡，至少保留1个网卡，最大12个网卡。磁盘(卷)在线动态扩展在R3C10、R5C00及之后版本支持。1.22 华为数据中心虚拟化解决方案对异构的支持怎么样？支持异构是指对第三方硬件、软件的支持，主要包括服务器、存储、网络设备、虚拟化平台等方面。l 服务器异构：指FusionSphere软件能够运行在非产品导入的华为服务器或第三方服务器上。支持 X86 64位服务器。要求CPU支持intel硬件虚拟化技术VT-x或者支持AMD的AMD-V技术。如果不支持，性能下降40%左右。对于第三方服务器异构，需要注意：（1） 华为对主流的服务器进行了兼容性测试，可以查询服务器兼容性列表，对于异构服务器需要进行兼容性测试验证，否则存在兼容性风险。（2） 一个集群中的服务器，其CPU最好是同一型号。否则可能存在虚拟机迁移功能失效。（3） 服务器上云平台及虚拟化软件可能需要手动安装加载。（4） 由于服务器IPMI接口可能不完全一样，OM模块缺少对服务器的监控和告警管理功能，例如CPU温度监控，内存、硬盘等硬件故障告警等。管理功能需适配。（5） 服务器的网络配置需要定制，如网卡顺序指定，网卡绑定等。l 存储异构：支持主流IP SAN和FC SAN存储。对存储的要求：支持标准的iSCSI协议或者FC协议。对于第三方存储异构，需要注意：（1） 华为对主流的存储进行了兼容性测试，可以查询存储兼容性列表，对于异构存储需要进行兼容性测试验证，否则存在兼容性风险。（2） 存储设备的控制面并没有正式的标准，所以每个存储厂家都采用私有协议，所以控制面有大量的定制工作量。（3） 手工配置：需要手动配置计算和存储的数据映射关系。（4） 运维管理：第三方厂家的SAN管理，例如告警、日志等，如果要集成到FusionSphere需要做适配。（5） 虚拟机业务：对于依赖存储设备的特性，不支持卷的热迁移和卷快照等高级特性。采用VIMS方式时，支持迁移和快照。（6） 存储多路径：对于新存储型号，需要实际验证。IP SAN和FC SAN需要分别验证。l 网络设备包括接入交换机、防火墙及其他网络设备异构：（1） 接入交换机：位于机柜内部，负责服务器/存储设备的接入。出于可靠性、性能，以及自动加载的要求，需要采用华为交换机。对于非华为的接入交换机，可能在业务管理和自动加载上存在问题，同时部分华为特有的安全功能也将受到影响。（2） 防火墙：防火墙、IPS等设备，标准程度很高，对于其他厂家的设备，都可以兼容使用。不过弹性IP特性（也叫静态公网IP）依赖于和防火墙的接口，如果采用第三方防火墙，此功能不能使用。没有此功能，虚拟机的公网IP只能在虚拟机上手动设置，不能灵活自动的分配给各虚拟机使用。（3） 其他网络设备：标准化程度高，通用性强，可以使用第三方厂家的产品。l 虚拟化异构：1.23 即FusionSphere的虚拟化管理系统，支持管理华为和VMWare的虚拟化软件。华为数据中心虚拟化解决方案创建虚拟机是否支持定制化模板（比如定制IP地址/主机名等）？支持用户自定义。1.24 华为数据中心虚拟化解决方案是否支持虚拟机跨集群迁移？支持，支持离线和在线迁移，在线迁移时，要求主机和共享存储网络互通。1.25 华为数据中心虚拟化解决方案是否支持虚拟机休眠？在进行系统运维时，可以把正在运行的虚拟机强制休眠，维护完成后再重新启动，不会影响到原虚拟机正在运行的程序和数据。1.26 华为数据中心虚拟化解决方案是否提供二次开发接口？支持二次开发接口，提供了SNMP/REST/SOAP/SDK等北向接口供客户进行二次开发。1.27 华为数据中心虚拟化解决方案是否支持V2V或P2V的迁移？支持V2V和P2V的迁移，需要case by case地分析。迁移本身存在文件迁移，业务迁移，数据迁移等多种类型，因此需要结合实际情况进行分析。1.28 华为虚拟化技术带来的性能损耗如何？由于华为虚拟化平台采用裸金属（bare metal）架构，虚拟化后的性能损耗是很小的，虚拟化损耗一般为 5%以内。1.29 华为的虚拟化是自行研发或采用第三方的？华为的虚拟化技术是自行研发：主要基于XEN开源平台，广泛采用各类开源系统中的先进理念，配合华为在嵌入式操作系统、电信领域多年的积累，在综合多类虚拟化平台优点的基础上，完成了可靠性、性能、可用性及用户体验等多方面的提升，形成了自主研发的虚拟化技术。1.30 服务器底层安装的操作系统是什么系统？服务器底层安装的是基于裸金属架构的FusionCompute虚拟化软件，是在Linux的基础上自研而成。2 基本概念2.1 云计算是什么？ 云计算（Cloud computing）是指IT基础设施的支付和使用模式，通过网络以按需、易扩展的方式获得所需资源（硬件IaaS、平台PaaS、软件SaaS），提供资源的网络被称为“云”。“云”中的资源在使用者看来是可以无限扩展的，并且可以随时获取、按需使用，按使用付费，这种特性人们使用水电一样。“云计算”具有以下特点：超大规模、虚拟化、高可靠性、通用性、高扩展性、按需服务、按需付费、价格便宜等。云计算的基本特征：按需自助服务、广泛的网络访问、资源共享、快速的可伸缩性、可度量的服务。l 服务模型：软件即服务 (SaaS) 、平台即服务 (PaaS)、架构即服务 (IaaS)。l 发布模型：私有云、公有云、混合云。2.2 云计算能提供哪些服务？l SaaS（软件即服务）SaaS即“软件即服务”，它是一种通过Internet提供软件的模式，用户不用再购买软件，而改用向提供商租用软件，且无需对软件进行维护，服务提供商会全权管理和维护软件。l PaaS (平台即服务)PaaS是指将软件研发的平台作为一种服务，以SaaS的模式提交给用户。PaaS主要在于它能够提供用户进行定制化研发的中间件平台，同时涵盖数据库和应用服务器等。l IaaS (基础设施即服务)IaaS是指把IT 基础设施作为一种服务通过网络对外提供，用户可以按需的获取计算、存储和网络服务。2.3 云计算有哪些发布模型？云计算有以下部署模式：l 私有云。云基础架构被一个组织独立地操作，可能被这个组织或者第三方机构所管理，可能存在于某种条件下或者无条件存在。l 公有云。云基础架构被做成一般公共或者一个大的工业群体所使用，被某个组织所拥有，并出售云服务。l 混合云。云基础架构是由两个或者两个以上的云组成，这些云保持着唯一的实体但是通过标准或者特有的技术结合在一起。这些技术使得数据或者应用程序具有可移植性。2.4 华为的云计算战略是什么？华为云计算战略的核心是“云管端”，既：构筑开放的、高效的云平台、推动业务与应用云化、积极开放合作，依托对网络的深厚理解，让各类应用无“管之困”、无损的传递给用户。2.5 华为在云计算的研发投入情况如何？华为把云计算看作是新型IT产业未来10年发展的发动机，是成为ICT领导者的长期战略。在云计算领域华为会持续增加投入， 目前研发规模超过10000人，其中包含数据中心基础设施，服务器，网络，存储，安全，机房等硬件设施，还有非常关键的云操作系统和云平台管理系统。 2.6 云计算服务与主机托管有什么区别？在云计算的三种服务模型中，与主机托管有可比性的主要是IaaS服务。云计算就是卖计算服务，而主机托管则不管你怎么计算，我只管给你供电冷风维护，而云计算服务和云存储服务就不同了。云计算是卖计算，类似国家那几个大的计算中心，给我数据，我给你结果，云计算同时更灵活更具扩展性，成本也会低而且更大众化。云存储现阶段是卖存储空间，就类似卖web空间，只不过云存储卖的是一个LUN或者一个基于NAS协议的VOL，加之更多的服务细节比如带宽，速度，IO属性，是否常驻cache等，反正能卖钱的全拿出来卖。云存储的第二阶段则是卖数据服务，提供商使用基于对象的数据服务直接向客户提供数据服务，如：数据压缩、重复数据删除、加密、智能分发、数据管理、应用对数据的调度支撑等。用户连数据存在哪，SAN还是NAS协议都不用用户关心了。而云计算和云存储整合之后的最终形态将是卖IT服务。企业的目标是利润，企业不愿意付出更多的人力物力财力来维护