aCloudaCloud功能测试

深信服企业级云测试方案适用版本 aCloud 5.8.2文档版本 5.8.2发布日期 2017-12-25深信服科技股份有限公司修订历史编号修订内容简述修订日期修订前版本号修订后版本号修订人批准人1增加预期结果，完善导航内容200.2白伟2增加部分注意事项201.1白伟3增加东西向流量隔离，分级分权，虚拟机生命周期以及更改文档格式201.4白伟4增加磁盘可扩展性测试、热备盘替换和主机替换201.5阳倩5增加一键检测修改IO性能测试章节203.0阳倩增加云管、VMware异构和灾备等功能205.8.2白伟注：修订历史记录本文档提交时的当前有效的基本控制信息，当前版本文档有效期将在新版本文档生效时自动结束。文档版本号小于1.0 时，表示该版本文档为草案，仅供参考。 版权声明本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属深信服所有，受到有关产权及版权法保护。任何个人、机构未经深信服的书面授权许可，不得以任何方式复制或引用本文的任何片断。目 录第1章前言11.1测试背景11.2测试目的11.3测试环境21.3.1硬件配置21.3.2版本说明21.3.3测试拓扑31.3.4IP规划41.3.5测试工具4第2章平台环境部署52.1客户端环境部署52.2集群环境部署62.3云管虚拟机部署62.4测试虚拟机部署72.5监控中心部署82.6测试虚拟网络规划92.7测试虚拟网络拓扑102.8测试项汇总（需简单列出亮点功能）10第3章基础功能测试123.1web控制台介绍123.1.1集群资源监控123.1.2虚拟机管理133.1.3虚拟网络133.1.4实体机143.1.5虚拟存储153.2新应用系统上线153.2.1导入虚拟机153.3迁移原有应用系统163.4应用系统扩容173.4.1在线扩容173.5虚拟机克隆193.6虚拟iSCSI磁盘测试193.7东西向流量隔离213.8分级分权测试223.9虚拟机生命周期243.10快照和恢复243.11特殊应用系统（USB映射）253.12连通性探测25第4章统一管理（VMware异构管理）264.1添加vCenter264.2查看vCenter详细信息274.3VMware虚拟机管理284.3.1新增VMware虚拟机284.3.2开启VMware中的虚拟机294.3.3查看VMware中的虚拟机信息294.3.4关闭VMware中的虚拟机304.3.5删除VMware中的虚拟机314.4迁移VMware中的虚拟机到aCloud314.5VMware灾备功能测试324.5.1VMware虚拟机的备份324.5.2VMware虚拟机恢复到VMware平台334.5.3VMware虚拟机恢复到aCloud平台344.5.4业务从aCloud平台回迁到VMware平台35第5章监控中心365.1测试虚拟机异常（测试CPU、内存异常）375.2Oracle数据库应用异常监控测试395.3SQL Server数据库应用监控测试415.4业务异常监控测试425.5报表功能测试44第6章aCMP云管测试456.1多租户管理466.1.1添加组织VDC（租户）466.1.2所画即所得VPC网络476.1.3组织VDC配额管理486.2工单管理496.2.1用户新虚拟机申请工单496.2.2虚拟机工单审批和执行496.2.3虚拟机配置变更工单506.2.4虚拟机删除工单516.3企业业务发布526.3.1NAT网络对外发布服务526.3.2路由网络对外发布服务536.4安全防护546.4.1虚拟资源隔离546.4.2VPC网络隔离556.4.3vAF防病毒/僵尸网络556.4.4虚拟机间分布式防火墙566.5VMware异构管理566.5.1aCloud和VMware异构资源池管理566.5.2租户级VMware新虚拟机发放576.5.3租户级VMware虚拟机现有虚拟机纳管586.5.4云计算平台演进VMware平滑迁移586.6租户业务监控管理59第7章数据库快速部署及性能测试597.1Oracle RAC向导部署597.2Oracle TPC-C性能测试607.3SQL Server AlwaysOn向导部署60第8章性能测试618.1WINRAR应用性能测试618.2IOMeter磁盘IO性能测试628.2.1集群性能测试（存储私网为千兆时或存储私网为万兆但每主机只有一块缓存盘且容量低于480G）628.2.2集群性能测试（2主机存储私网为万兆时且每主机有两块480G的缓存盘）63第9章可扩展性和可维护性测试659.1可扩展性测试659.1.1虚拟机可扩展性测试(自动DRX)659.1.2主机可扩展性测试669.1.3磁盘可扩展性测试669.2可维护性测试679.2.1数据盘替换679.2.2热备盘替换689.2.3主机替换68第10章可靠性测试6910.1计划内迁移6910.2计划外保护7010.2.1主机掉电（HA）7010.2.2业务网口断掉7110.2.3存储网口断掉（测试需三主机及以上）7210.3冗余测试7310.3.1网络冗余（聚合端口）7310.3.2数据磁盘冗余7310.3.3SSD缓存盘冗余74第11章压力测试7511.1计算密集型应用压力测试7511.2内存密集型应用压力测试75第12章容灾备份功能测试7612.1快速备份及恢复7612.2CDP功能测试7712.2.1CDP备份及快速拉起7712.2.2CDP快速恢复误删除文件7812.2.3CDP备份及快速恢复79viii 第1章 前言1.1 测试背景描述测试项目的背景。测试人员姓名负责内容客户方深信服科技测试时间测试地点1.2 测试目的此次测试需要达到以下目的：l 验证简洁易用的系统操作；l 验证aCloud架构上虚拟化软件功能验证；l 验证aCloud架构的高可靠性；l 验证aCloud节点能承载的IO负载；l 验证aCloud架构的可扩展性；l 验证aCloud架构的可维护性；l 验证纳管VMware的异构管理功能；l 验证用户的分级管理功能；l 验证资源的统一管理及工单审批功能；l 验证向导式部署Oracle及SQL Server数据库的功能；1.3 测试环境1.3.1 硬件配置如需完成所有测试项，推荐准备3台或3台以上aServer一体机。如果没有Oracle、SQL Server等测试项，则可使用aServer-1000低端型号，否则至少使用aServer-2000以上中高端型号。如果不测试可扩展性（添加主机）等测试项，则可只准备2台aServer一体机。只有1台aServer一体机不能进行测试。如果使用第三方服务器，应当参考对应型号aServer一体机的参数进行硬件配置，并安装企业级云操作系统，参照A04-aCloud-深信服企业级云配置指南。最低配置推荐配置CPU64位CPU，主频2.0GHz以上必须支持Intel VT-xE5-2660 V3 (10C/20T 2.6GHZ)内存32GB128GB ECC DDR4硬盘系统盘至少128GB附加其他数据存储系统盘:128GB缓存盘:240GB Intel SSD数据盘:4*2TB SATA(7.2K RPM)网卡4 * GbE8 * GbEUSB口14如果第三方服务器有RAID卡，应当尽量配置为JBOD直通模式。如果RAID卡不支持JBOD，则建议将每个硬盘配置为一个独立的RAID 0阵列，但此时不支持硬盘热插拔，不能测试磁盘冗余、磁盘替换等测试项。1.3.2 版本说明本测试方案以aCloud5.8.2版本为基础进行编写。如使用其他版本，可能存在细微差别。测试时，请务必使用aCloud最新的稳定版本进行测试，测试所需的版本文件以及相关材料均位于百度网盘：/s/1pLwF9Qb 密码: djc61.3.3 测试拓扑如果只使用2台主机，不测试可扩展性（添加主机）等测试项，则按以下拓扑连接，需准备2个千兆二层交换机，注意将管理交换机和业务口交换机相连使管理网段和业务网段能够互通（或用1个支持VLAN隔离的千兆交换机复用，但需要在业务vlan中放通对管理vlan的访问）。如果需要测试可扩展性（添加主机）等测试项，则按以下拓扑连接，需准备4个千兆二层交换机，注意将管理交换机和业务口交换机相连使管理网段和业务网段能够互通（或用1个支持VLAN隔离的千兆交换机复用，并在业务vlan中放通对管理vlan的访问）。1.3.4 IP规划测试所需的主机IP地址和网口功能划分，请务必按照以下方式进行配置。管理口VXLAN数据口存储通信口物理出口物理接口ETH0ETH1-ETH2ETH3-ETH4ETH5连接方式-聚合（IP负载）双交换机链路聚合-集群IP00/24-主机101/2401/2401/24-主机202/2402/2402/24-主机303/2403/2403/24-1.3.5 测试工具名称用途说明UltraISO 9.6将ISO镜像刻录到U盘制作安装启动盘Chrome 49.0Google浏览器，兼容性较好Server2008Template.ova集成WinRAR、IOMeter、Apache、MySQL、PHP等测试工具和服务器应用；用户名Administrator密码123456Ubuntu14.04.ova集成IOMeter、Apache、MySQL、PHP等测试工具和服务器应用；登录用户名user密码123456aCloud5.8.2(20171214).isoaCloud安装包及linux系统p2v迁移工具下载对应版本的迁移工具aCMP_5.8.2(20171129).ovaaCloud虚拟化集中管理平台aMC_2.0.1(20171129).vma监控中心模板授权KEY飞天KEY用于企业级云授权需同时准备序列号第2章 平台环境部署2.1 客户端环境部署按以下步骤完成测试所需的客户端PC的环境部署，预期时间15分钟。1. 客户端PC安装Chrome浏览器。2. 客户端PC配置IP地址为1/，然后选择一个文件夹，开放文件共享，并关闭Windows防火墙。3. 客户端PC安装VMware vSphere Client的软件（目的是用来登陆VMware平台，在aCloud上进行异构管理），并导入Server2008Template.ova的虚拟机模板，操作系统类型需要选择windows server 2008 R2 64位系统。2.2 集群环境部署按以下步骤完成企业级云平台的部署和初始化，预期时间90分钟。1. 按照拓扑图的规划连接主机、交换机等；2. 登录控制台，按IP规划修改默认IP地址（非一体机在安装步骤时配置IP地址）；3. 同步系统时间，插入授权KEY、填写序列号以激活授权；4. 配置集群IP、添加主机以组建集群（如有3台主机，且需测试可扩展性时，在本步骤中先只使用2台主机组建集群，留下1台用于测试主机扩容）；5. 初始化虚拟存储，2副本，存储通信方式使用单交换机链路聚合（如需测试磁盘故障替换，则在初始化虚拟存储时，需预留1块磁盘不加入虚拟存储）；6. 配置数据通信口（使用聚合口作为数据通信口时，对应交换机应配置聚合）；7. 除了“默认物理出口”（ETH0）以外，新增一个物理出口连接各台主机的ETH1口，名称为“物理出口1”。按以下步骤完成企业级云平台上集群运行状态的检测（预期时间3分钟）1. 登录企业级云控制台，点击“一键检测”“开始检测”，等待检测的完成；2. 针对检测出来的故障和告警进行处理；3. 无故障后方可进行下一步操作。2.3 云管虚拟机部署1. 导入aCMP云管虚拟机模版，将其网口桥接到默认物理出口，并开机。2. 点击aCMP虚拟机的控制台，输入admin/admin，配置aCloud管理地址，建议与集群管理网为同一个网段，这里配置为00/24。3. 用00:4430登陆云管平台，添加集群00。2.4 测试虚拟机部署按以下步骤完成aCloud平台上测试环境所需的虚拟机部署，预期时间15分钟。1. 新建虚拟交换机，命名为“交换机1”2. 导入Server2008Template v2.0.vma虚拟机模板，名称为“Server2008Template”，完成后编辑网卡连接到“交换机1”。3. 新建虚拟路由器，命名为“路由器1”将eth0口连接“交换机1”，eth1口连接“物理出口”；eth0口配置ip地址 子网掩码 ；eth1口配置ip地址：0 子网掩码：4. 编辑Server2008Template虚拟机，勾选“启用CPU热添加”和“启用内存热添加”选项并保存；5. 将Server2008Template虚拟机右键选择“模板部署”，派生虚拟机名称为Server-，数量为3个，运行位置指定为01，创建私有数据盘大小为20GB，派生完虚拟机后，编辑虚拟机，对数据盘勾选“预先分配存储空间”。数据盘保持联机没有初始化状态，不需要在虚拟机操作系统中将数据盘格式化。6. 重复上一步操作，派生数量为4个，运行位置指定为02；7. 将Server-0001-Server-0007开机（开机后会自动设置本机为受控端）。8. 将Server-0005开机，运行桌面的“设置本机为控制端”脚本。虚拟机名称虚拟机来源配置过程Server2008Template从ova模板导入开机后安装虚拟机性能优化工具Server-0001由Template派生添加3个20G预分配磁盘，开机Server-0002由Template派生添加3个20G预分配磁盘 ，开机Server-0003由Template派生添加3个20G预分配磁盘，开机Server-0004由Template派生添加3个20G预分配磁盘，开机Server-0005由Template派生运行“设置本机为控制端”脚本Server-0006由Template派生添加3个20G预分配磁盘，开机Server-0007由Template派生添加3个20G预分配磁盘 ，开机备注控制端IP地址为：0/16 受控端IP地址为：10.135.x.x/16随机分配受控端和控制端脚本的作用是IOMeter性能测试9. 在虚拟网络中，建两个路由器，分别命名为财务部、研发部。10. 为这两个路由器分配eth0口地址和eth1口地址，财务部的eth0地址为0/24，eth1为/24，研发部的eth0地址为1/24，eth1为为/24。11. 将两个路由器的eth0连接到默认物理出口。12. 在路由器上分别各添加一条源地址转换（SNAT）规则，出网口选择“eth0”，其他规则保持默认，点击确认。13. 在研发部路由器再添加两个端口eth2和eht3，eht2配置ip地址为50/24，eth3配置地址为50/24.14. 在虚拟网络中创建一个交换机，名称为交换机2，将交换机2连接到研发部路由器的eth2口；15. 安装虚拟机windows Server 2012，并参照深信服aCloud部署SQL Server单机操作指南部署SQL Server2012数据库。安装完成后，将虚拟机的eth2口连接到交换机2上。2.5 监控中心部署1. 用浏览器登录00 aCloud的web控制台2. 打开【管理】页面，拉到最下面点击监控中心按钮。首次部署监控中心会看到欢迎页面，点击下方的立即开启按钮。3. 在新打开的页面中选择监控中心模板，点击开始上传按钮，上传完成后关闭页面。4. 回到刚开始的提示页面，我们点击立即部署按钮5. 在弹出的对话框中输入监控中心的必要信息，配置名称、运行位置，版本，将网卡eth0连接到默认物理出口上。需要注意的是，选择网卡连接的位置时一定要使监控中心能够访问到外网或者内网的监控设备。点击确定按钮，开始部署监控中心。6. 部署完成后，会弹出对话框，点击进入监控中心按钮。7. 进入监控中心首页后，我们点击导航栏中设置-基本设置-网口设置，来进行IP设置。8. 在网口设置页面会显示网卡列表，我们选择eth0进行设置，配置IP地址为：10/，然后再选择eth1口进行设置，配置ip地址为10/,点击确定，即可完成网口设置。9. 配置完成后进入虚拟网络，对监控中心进行配置，将eth1网口连接到交换机-监控中心上。2.6 测试虚拟网络规划登录地址登录账号用途00admin/admin自建的组织管理员aCloud集群地址，有两种用途：1.通过admin用户来管理aCloud集群2.通过组织管理员来管理下面的云管用户00:4430admin/admin云管地址，用来统一管理所有集群，通常可直接用这个地址来对整个平台进行管理00自建云管用户云管用户登录界面，提供给用户使用10监控中心的用户名和密码监控集群虚拟机和业务系统2.7 测试虚拟网络拓扑2.8 测试项汇总（需简单列出亮点功能）分类测试项建议测试项备注基础功能测试Web控制台介绍新应用系统上线迁移原有应用系统应用系统扩容虚拟机克隆虚拟iSCSI磁盘测试东西向流量隔离是分级分权测试虚拟机生命周期USB映射是支持无代理跨主机的虚拟机USB映射连通性探测是支持所化即所得及可视化故障排查统一管理添加vCenter查看vCenter信息VMware虚拟机管理迁移VMware中的虚拟机到aCloud是特色功能VMware灾备功能测试是特色功能监控中心测试虚拟机异常Oracle数据库应用异常监控是可视化监控SQL Server数据库应用监控是可视化监控业务异常监控报表功能测试aCMP云管测试多租户管理工单管理企业业务发布安全防护VMware异构管理租户业务监控管理数据库快速部署及性能测试Oracle RAC向导部署是易用性好Oracle TPC-C性能测试SQL Server alwayson向导部署性能测试WINRAR应用性能测试IOMeter磁盘IO性能测试是性能要优于竞争对手可扩展性和可维护性测试可扩展性测试可维护性测试可靠性测试计划内迁移主机掉电业务网口断掉存储网口断掉网络冗余数据盘冗余SSD缓存盘冗余压力测试计算密集型应用压力测试内存密集型应用压力测试容灾备份功能测试快速备份与恢复CDP功能测试是平台自带CDP功能第3章 基础功能测试3.1 web控制台介绍3.1.1 集群资源监控场景描述aCloud是由若干主机和各种存储资源组成的一个集群资源池，以一个整体交付给用户使用。集群内资源越多，就越需要全局监控资源使用情况和健康状况。（预期时间2分钟）操作过程1. 登录aCloud控制台，打开首页，查看首页以图表方式展示的信息。预期结果1. 能够看到整个集群的资源状况，包括主机数量、虚拟机数量、存储数量，以及整体CPU使用率、内存使用率、存储使用率等，能够全局查看资源使用情况和健康状况。测试结果通过 不通过3.1.2 虚拟机管理场景描述aCloud平台最主要提供的服务是运行虚拟机，运维过程中需要定期监控虚拟机的运行状态和资源使用，确保虚拟机持续稳定运行。（预期时间2分钟）操作过程1. 切换“卡片/列表”视图，以不同的方式查看虚拟机的状态；2. 在“列表”视图下，按“基本信息、流速状态、IO状态、占用主机资源、备份状态、权限”进行分类查看，以不同的关注点查看虚拟机状态细节；预期结果1. 能够查看每个虚拟机的资源使用情况，包括CPU、内存、磁盘使用率，以及IO速率和网络吞吐等信息；2. 在“占用主机资源”视图下，能够查看每个虚拟机占用的物理存储空间、物理内存大小；3. 在“备份状态”视图下，能够查看每个虚拟机的备份情况；测试结果通过 不通过3.1.3 虚拟网络场景描述所有虚拟机都需要通过虚拟网络连接到物理网络，才能对用户提供服务。虚拟网络以拓扑图的方式提供查看和编辑，能够直观地监控虚拟网络的状态，更能高效便捷地维护虚拟网络内部的连接。（预期时间2分钟）操作过程1. 点击“编辑拓扑”，将虚拟机Server-0001连接到虚拟交换机1；2. 选中“交换机1”，点击“查看详情”；预期结果1. Server-0001虚拟机成功连接到“交换机1”，且能与该交换机上其他虚拟机通信；2. 能在拓扑图中查看到各虚拟机之间的通信流量；3. 能查看“交换机1”的连接节点，以及交换机各个接口的流量吞吐趋势；测试结果通过 不通过3.1.4 实体机场景描述aCloud中物理主机和外置存储都属于实体资源，每个主机的硬件维护都至关重要，需要定期监控实体资源的运行状态。（预期时间2分钟）操作过程1. 点击“实体机”-“详情”，查看主机的硬件配置、运行状态等信息；2. 切换到主机页面的“虚拟机”选项卡，查看运行的虚拟机信息；3. 选择“存储”页面，查看物理存储的类型和运行状态；预期结果1. 可以看到主机的硬件配置、软件版本等信息，以及该主机的CPU、内存和IO、网络等运行状态信息；2. 可以看到当前主机上运行的虚拟机；3. 可以看到物理存储的信息，以及该存储上存放的虚拟机；测试结果通过 不通过3.1.5 虚拟存储场景描述aCloud平台使用虚拟存储后，所有虚拟机都存放在虚拟存储中。存储的健康状况决定了虚拟机运行的稳定，因此需要实时监控虚拟存储的健康状态和使用效果。（预期时间2分钟）操作过程1. 在虚拟存储界面，查看存储IO、缓存等信息；2. 在虚拟存储配置界面，查看各台主机每个磁盘的信息；预期结果1. 能够看到虚拟存储整体的IO趋势、缓存命中趋势；2. 能够看到每个磁盘的健康状态和IO趋势；测试结果通过 不通过3.2 新应用系统上线3.2.1 导入虚拟机场景描述通过ova、vma等格式的虚拟机模版，导入到aCloud平台中，可以快速完成虚拟机创建和应用系统的部署。体现用户在aCloud平台上新部署业务系统的快捷和便利等特点。（预期时间5分钟）操作过程1. 导入Ubuntu虚拟机ova模板，名称为Ubuntu_Web；2. 将虚拟机网卡eth0连接到“默认物理出口”（复用管理口eth0）；3. 虚拟机开机运行。预期结果1. 能够正常进入Ubuntu操作系统，从客户端PC用浏览器访问00/能正常访问虚拟机发布的HTTP业务系统；测试结果通过 不通过3.3 迁移原有应用系统注意：如果客户不接受虚拟机迁移，可以另外准备X86物理服务器进行迁移测试。场景描述1. 客户现有物理主机上已经运行了应用系统，部署aCloud后需要将该应用系统迁移到aCloud上；2. 客户以前使用其他虚拟化平台，在虚拟机中已经运行了应用系统，部署aCloud后需要将该应用系统迁移到aCloud上；（预期时间15分钟）适用条件优点缺点全新部署无通用，兼容性好无数据保留ISO引导迁移无通用迁移过程中业务需要停机aSV Converter迁移Windows XP/2003以上的操作系统支持在线迁移在线迁移过程中新数据无法同步OVA导入VMWare、Citrix等虚拟化平台效率高导出ova时需停机，兼容性问题操作过程以下两种迁移方式，可以选择进行测试：1. 将客户端PC上运行的Ubuntu虚拟机上，添加挂载aCloud的ISO镜像，重启虚拟机后选择从光盘启动，根据向导提示将Ubuntu系统迁移到虚拟化平台上，配置名称为Ubuntu_P2V,迁移完成关闭客户端虚拟机；（0.8G，预期时间5分钟）2. 将客户端PC上运行的Server2008Template虚拟机中，上传aSV_Converter.exe程序并运行，根据向导提示将系统迁移到虚拟化平台上；（3.2G，预期时间8分钟）预期结果1. 5分钟后Ubuntu正常迁移到aCloud平台中，能够正常开机。2. 8分钟后Server2008Template正常迁移到aCloud平台中，能够正常开机。测试结果通过 不通过3.4 应用系统扩容3.4.1 在线扩容场景描述1. 体现用户在aCloud平台上对已经部署业务系统使用的资源进行扩容的快捷和便利等特点。（预期时间3分钟）2. 支持在线扩容的操作系统（不支持扩容的操作系统需先关机）：操作系统名称版本位数热添加内存热添加CPURed Hat Linux Everything 7Enterprise64YYRed Hat Linux Server 7Enterprise64YYRed Hat Linux Server 6Enterprise64YYUbuntu Linux 14Server64YYWindows Server 2008Enterprise32, 64YNWindows Server 2008Datacenter32YNWindows Server 2008Datacenter64YYWindows Server 2008 R2Enterprise64YNWindows Server 2008 R2Datacenter64YYWindows Server 2012DatacenterStandard64YN操作过程1. 虚拟机Server-0005开机状态下，编辑虚拟机，增加CPU为2插槽*8核，增加内存至8GB，添加一块80GB的磁盘；预期结果1. 虚拟机中打开“计算机”“属性”，查看虚拟机操作系统的内存变为8GB；2. 在虚拟机CMD命令行下输入wmic cpu get NumberOfLogicalProcessors执行，查看虚拟机操作系统的CPU核心数变为4核。3. 在虚拟机操作系统的磁盘管理界面，初始化刚才新添加的磁盘。能够看到多了一块80GB的磁盘。测试结果通过 不通过3.5 虚拟机克隆场景描述体现用户在aCloud平台上已经部署业务系统，不足以支撑业务需求时，快速复制部署更多业务系统的快捷和便利等特点。（预期时间4分钟）操作过程1. 克隆：对虚拟机Ubuntu右键选择克隆，输入新的名称为Ubuntu-Clone，完成。（0.8G，预期时间2分钟）预期结果1. 2分钟时间成功克隆出一台名字为Ubuntu-Clone的虚拟机，能正常开机。测试结果通过 不通过3.6 虚拟iSCSI磁盘测试场景描述aCloud虚拟存储能够提供虚拟iSCSI磁盘供虚拟机和实体机使用，虚拟机和实体机可以利用虚拟iSCSI磁盘作为外置存储使用。（预期时间6分钟）操作过程1. 登录aCloud控制台，打开【虚拟存储】-【虚拟iSCSI磁盘】进入到虚拟iSCSI磁盘的配置界面；2. 点击配置iSCSI服务器，配置iSCSI服务器的Target前缀，CHAP用户名和CHAP密码，Target前缀保持默认即可；3. 配置完iSCSI服务器后，点击创建虚拟iSCSI磁盘，配置虚拟iSCSI磁盘的名称为test、磁盘大小为10GB，可访问客户端为任意客户端，然后点击确定；4. 将虚拟机Server-0005连接到默认物理出口上，然后打开虚拟机的控制台，配置虚拟机的IP地址为0/;5. 在虚拟机内，打开【开始】-【管理工具】-iSCSI发起程序；6. 在目标标签下的目标栏中输入00后点击快速连接后会出现aCloud平台上所有的虚拟iSCSI磁盘，点击完成即可；7. 在已发现目标里边，找到名称为test的虚拟iSCSI磁盘，选中后点击连接。8. 在弹出的连接到目标的对话框中，点击高级；9. 在高级设置中勾选启用CHAP登录，然后输入aCloud上设置的用户名和密码，点击确定；10. 在虚拟机中进入磁盘管理，就可以看到这块磁盘，进行初始化后就可以正常使用了；预期结果1. aCloud平台上能够成功创建虚拟iSCSI磁盘；2. 虚拟机能够成功连接到虚拟iSCSI磁盘；3. 虚拟机成功将虚拟iSCSI磁盘初始化；测试结果通过 不通过3.7 东西向流量隔离场景描述传统物理防火墙只能防御经过其的流量，而在aCloud平台中虚拟机之间存在大量通信流量。如果使用防火墙虚拟机，也只能对防火墙连接的虚拟机流量进行防护控制。而使用分布式防火墙，可以实现对aCloud平台内部任何节点的访问控制。能够根据虚拟机IP地址、虚拟机、虚拟机组和虚拟机标签四个维度进行访问控制。（预期时间6分钟）操作过程1. 新建两个虚拟机分组财务分组和市场分组，新建两个虚拟机标签web系统和ERP系统；2. 使用上一例中派生的虚拟机NewVM-0001、NewVM-0002、NewVM-0003和NewVM-0004，配置NewVM-0001、NewVM-0002的运行位置为主机101，而NewVM-0003、NewVM-0004的运行位置为主机102。并且连接到同一个虚拟交换机，然后分别配置同网段IP地址。（预期时间3分钟）3. 将NewVM-0001移动到财务分组，将NewVM-0002移动到市场分组；将虚拟机NewVM-0003配置标签web系统，将虚拟机NewVM-0004配置标签ERP系统。4. 在虚拟网络拓扑中，点击“分布式防火墙”，进入分布式防火墙配置界面。新增规则，源条件选择虚拟机分组财务分组，目标条件选择虚拟机分组市场分组，服务选择“连通性ping”，动作选择“拒绝”。（预期时间30秒）5. 新增规则，源条件选择虚拟机标签web系统，目标条件选择虚拟机标签ERP系统，服务选择“远程登录rdp”，动作选择“拒绝”（预期时间30秒）预期结果1. 从NewVM-0001打开命令行CMD，去PING NewVM-0002，无法PING通。2. 从NewVM-0003打开远程桌面客户端，连接NewVM-0004的IP地址，无法连接成功。3. 禁用上述两条策略，重新测试，PING成功，远程桌面连接成功。测试结果通过 不通过3.8 分级分权测试场景描述aCloud平台能够对平台上的管理员进行分级分权进行管理，方便不同部门的不同管理员对各自的资源进行维护，主要用在研发的测试环境。操作过程1. 用admin账号登录aCloud的控制台，打开管理-用户权限，新增一个用户；2. 配置用户名test1、分组、密码和权限，将Server-0001 虚拟机的管理员权限授予用户test1,并给该用户配置CPU2核，内存2G，存储20G的资源配额；把交换机1的管理员权限授予用户test1；把虚拟存储的使用存储权限给test1；创建一个新的分组test1，并把新分组的权限给test1；3. 在新增一个用户test2，将Server-0002虚拟机的只读权限授予用户test2，并给该用户配置CPU 2核，内存2G，存储80G的资源配额；把虚拟存储的使用存储权限给test2；创建一个新的分组test2，并把新分组的权限给test2；预期结果1. 用test1用户登录aCloud控制台，可以发现test1只有管理Server-0001虚拟机的权限。可以编辑对虚拟交换机1进行编辑，将Server-001连接到虚拟交换机1上；2. 用test1用户登录aCloud控制台并在test1分组上新增一个CPU 4核，内存4G，存储20G的虚拟机，会提示存储配额不足，无法创建虚拟机,通过查看用户的资源配额发现test1用户只用2核2G内存，存储20G的权限；3. 用test2用户登录aCloud控制台，可以发现test2只能使用Server-0002虚拟机，不能对虚拟机进行编辑和开关机操作；4. 用test2用户登录aCloud控制台并在test2分组上新增一个CPU1核、内存2G，存储50G的虚拟机可以配置成功且可以开启虚拟机和正常使用；测试结果通过 不通过3.9 虚拟机生命周期场景描述虚拟机长期开机无人使用会占用CPU、内存；关机状态的虚拟机长期无人使用占用磁盘空间，可以配置虚拟机生命周期，通过筛选过期的虚拟机，然后根据情况将过期的虚拟机手动删除。操作过程1. 编辑虚拟机Server-0003，生命周期自定义使用到下周三；2. 在管理页面配置日期与时间，取消NTP服务器自动同步，更改时间设置到下周四；3. 登陆aCloud平台，在虚拟机页面高级搜索：搜索状态为：过期虚拟机4. 配置日期与时间为本地时间预期结果1. 搜索出虚拟机Server-0003，提示虚拟机已过期；测试结果通过 不通过3.10 快照和恢复场景描述在需要对虚拟机系统做一些重要、危险操作，如打补丁、安装应用，可能对操作系统的稳定运行产生不良影响时，可以通过创建虚拟机快照，以备出现系统问题时能快速恢复。（预期时间3分钟）操作过程1. 对虚拟机Server2008Template右键选择“创建快照”，（预期时间10秒）2. 对虚拟机Server2008Template操作系统进行破坏性操作，如删除C盘系统文件，安装一个软件；3. 从虚拟机“快照管理”页面中选择最新快照，点击“恢复”，（预期时间10秒）预期结果1. 重新开启虚拟机，虚拟机运行正常，删除的文件已恢复。测试结果通过 不通过3.11 特殊应用系统（USB映射）场景描述金蝶ERP等应用系统，使用硬件USBKEY进行授权，需要在虚拟机中使用USBKEY设备。而虚拟化场景中，虚拟机运行的主机跟插入USBKEY的主机，通常不会在同一台主机上，因此需要跨主机使用USBKEY。操作过程1. 在主机101上插入U盘；2. 在aCloud平台上弹出USB提示，将其关联给运行在主机102上的Server-0003虚拟机；预期结果1. 检查确认虚拟机Server-0003中能正常识别到U盘。测试结果通过 不通过3.12 连通性探测场景描述aCloud平台中虚拟机无法上网，影响应用访问，需要快速定位网络故障。（预期时间3分钟）操作过程1. 配置路由器1，在访问控制中添加一条策略，源：全部，目的：全部，服务：ALL，匹配后拒绝；2. 打开“网络连通性测试”页面，选择测试对象为虚拟机Server-0005，目标地址填写为客户端PC的IP地址1；3. 点击“开始探测”，确定转发数据包失败的点为路由器；4. 点击配置路由器，删除刚才配置的访问控制策略。预期结果1. 修改配置完毕后，点击“重新探测”，确认探测接收数据包成功。测试结果通过 不通过第4章 统一管理（VMware异构管理）4.1 添加vCenter场景描述aCloud支持通过vCenter接入对VMware管理，且支持管理多个vCenter此场景演示在aCMP平台中添加vCenter。（预计时间1分钟）操作过程1. 用“admin”登陆aCloud集群点击“管理”-“VMware数据管理中心”-“添加vCenter”；2. 输入名称、vCenter地址、用户名、密码，然后点确定预期结果1. 在“管理”-“VMware数据管理中心”界面能够看到添加的vCenter且vCenter在线；测试结果通过 不通过4.2 查看vCenter详细信息场景描述aCloud支持通过vCenter接入对VMware管理，且支持管理多个vCenter此场景演示在aCMP平台中如何查看vCenter详细信息。（预计时间1分钟）操作过程1. 用“admin”登陆aCloud集群点击“管理”-“VMware数据管理中心”；2. 在刚建好的vCenter界面上点“详情”3. 分别在vCenter和aCloud上查看vCenter的CPU，内存和磁盘的使用率。4. 分别在vCenter和aCloud上查看数据中心总数、物理主机总数、和虚拟机总数预期结果1. 在vCenter和aCloud上看到的vCent