2022CNware KV虚拟化产品技术

云产品组CNware

KV定位：替代VMware的企业级虚拟化产品X86

服务器vSphere

ESXiWinServerWinServerX86集群X86集群ARM集群MIPS集群vCenter

ServerWinCenter信创服务器VMware

vSphereCNware

KV开放安全易用成熟轻量兼容自主“

从学习模仿，逐渐成熟，坚持创新到可全面替代”Alpha集群CNware

KV带来的三大价值基础资源整合，软硬件解耦计算存储网络虚拟化管理效率及性能提升NodeNodeNode监控自动化调优加速应用创新，保障连续性弹性基础设施传统应用互联网应用分钟级交付上线

·

热迁移

·

HA

高可用CNware

KV技术架构优势全面拥抱信创开放生态，统一视图芯片：鲲鹏、飞腾、龙芯、兆芯、海光、申威OS：统信、银河麒麟、中标麒麟、中科方德等；数据库：达梦、人大金仓、神舟通用等中间件：东方通、金蝶天燕、宝兰德、中创等；安全：奇安信等；应用：政盟、华迪、太极、南威、中电福富等内核级关键技术自主确保“本质安全”不依赖第三方HostOS携手国内顶尖团队联合攻关管理平台微服务化，架构轻量Non-OpenStack架构，占用极低，极致还原计算性能全面实现高可用（包括管理组件、SDN控制器），管理服务持续在线，一旦故障秒级切换因为轻量，所以简单；无需投入过多的维护成本，释放人员完成更有价值的工作。以促进业务效率为核心，计算、存储、网络一站式管理视图集中式调度交付全局资源统览提供多维度策略，正如预期地全面洞察及管控网络Mgt路由交换vm业务网卡聚合VMVMVMVMvlan

100vlan

200网络可用性出入方向突发缓冲出入方向平均带宽优先级IP广播包限速流量镜像网卡聚合多虚拟交换机虚拟机多网卡网络Qos收发报文流量面板端口流量镜像网络流量监控图形化配置IP界面网卡热插拔IPv4/IPv6支持虚拟机网络配置MTU配置，巨型帧网卡多队列SR-IOVPCI

Passthrough虚拟机网络调优ARP广播包限速DHCP报文抑制IP/MAC防欺骗网络安全QosOVSbridgeRx1Rx1Rx1Tx1Rx2Tx2Tx2Rx3Rx3Tx3Tx3Tx3WinFabric：进化到未来数据中心网络形态WinServer计算虚拟化Bridge二层转发Vlan

100VMVMVlan

200VMVMWinServer计算虚拟化WinFabric网络虚拟化VPC-1VMVMVPC-1VMVMbr-int解封包网络解耦计算解耦物理视图逻辑视图网络开通>1天，依赖大量人工配置设备工作负载无法全网迁移，移动性受限网络黑盒，无法知悉转发过程发生了什么延展性差，隔离依赖大量ACL完全与网络设备解耦，可编程秒级开通网络，配置简单工作负载可在任意位置，端到端安全隔离网络转发黑盒轻量级SDN实现：理想化的网络设计、交付、管控开发环境VPC生产环境VPC路由器子网-1云主机 云主机云主机云主机子网-2公网IP负载均衡器路由器子网-1云主机 云主机子网-2公网IP负载均衡器安全组安全组安全组云主机云主机安全组隔离安全策略部署到vm，随业务迁移减少设备投入成本经典网络（外部网络）“敏捷”交付网络匹配快速弹性诉求DIY网络拓扑，而不是IP管理基于控制与转发分离的SDN理念集中式管控，分布式实例下发专注于网络“设计”，而不是开通充分洞悉感知业务网络流量多租户安全隔离，符合监管要求100+业务系统(美的集团)企业级软负载均衡：高并发流量网站必选，全局可达负载均衡集群L2

Network线性扩展TCPHTTPHTTPSweight=128weight=128weight=128健康检查：超时、重试策略负载策略：轮询、最小连接、源IP每个集群可支撑数十个负载均衡实例负载均衡集群可线性扩展，支撑超大规模需求4

–7

层负载均衡，满足多类应用多种负载策略+权重，覆盖90%的场景后端成员实例实时健康监控，可靠切换负载均衡实例x15负载均衡实例x20大规模高性能无缝集成多类标准协议存储，虚拟磁盘卷管理特性全面CNware

KV本地SATA/SAS/NVMeNFSFC/iSCSISAN…分布式存储(RBD)轻松迅速集成现有基础设施，保护投资厚置备

·

厚置备延迟·

精简置备共享卷·

快照

·Qos·

块直通

·擦除覆盖90%的虚拟磁盘底层特性本地目录/LVM/块裸设备/共享文件系统存储池WinStore：软件定义存储，充分解耦，容量弹性扩展CNware

KV

&

WinStore

融合管理平台全闪存储池混合存储池架构简单：全分布式无共享架构，SDS&Hypervisor融合部署简单：5分钟全界面配置，开始安装管理简单：计算与存储管理视图融合，资源按需调配节点批量热扩容OSD磁盘热扩容定制全闪、混合型存储池；个性配置高容错物理池；智能冷热数据分层：虚拟化高安全防护、高可用保护无单点故障或瓶颈多副本全冗余，数据强一致性多故障域划分：坏盘自动隔离，数据快速重建数据自动均衡使用简单

调度灵活

安全无忧简明的监控仪表，易用管理体验大量测试、案例实践验证稳定性存储与硬件充分解耦，上线时间缩至分钟级计算资源弹性48C128GCPU、内存超分技术提升单机算力30%虚拟机密度16C40G16C40G16C40G16C40GImageVMVMVMVMVM一键部署、弹性扩容、升级业务集群VM基于负载策略部署一键滚动还原灵活的策略支撑业务弹性强大的底层浇筑持续算力vCPU、vMem、vNic、vStor动态扩缩容4C8G2C4G业内唯一同时支持：X86架构ARM架构移动性vMotion<<< 可靠传输

>>>存储池虚拟机在线热迁移虚拟磁盘跨存储冷迁或热迁Storage

vMotion本地存储or共享存储VM解析跨集群迁移，支持鲲鹏与飞腾，海光与Intel/AMD之间互迁P2V

/V2V迁移，如VMware至CNware

KV异构虚拟化迁移OVFfrom

VMwareQcow2from

OpenStack规划验证工具实施维护业务连续性保护资源利用率：70% 资源利用率：90% 资源利用率：20%资源利用率：60%资源利用率：60%资源利用率：60%调度自动化DRS/DPM数据库主节点数据库备节点虚拟机聚集/互斥规则虚拟机与主机亲和/反亲和规则Server

AServerB主机亲和性检查虚拟机亲和性检查Affinity基于策略智能调度均衡负载与能耗多方位亲和性保护计划外故障保护持续侦测关键进程存储池存储心跳网络心跳管理平台BMCCluster

HA❗VM

HAIO悬挂❗LUN虚拟化高阶调优NUMA

topologyCPUQos预留上限优先级vCPU绑定LCPU LCPU LCPU LCPUHypervisor计算调优内存Qos共享预留分配策略内存大页4k

-

->

512M、1G内存调优NUMA/vNUMAPCIPassthroughSR-IOVMulti-Queue多队列MTU调整jumbo

frames巨型帧支持IO调优备份容灾：数据安全最后的底线宿主机本地/NAS存储CNware

KV

虚拟化平台备份软件、一体机平台CDP实时保护

备份重删容灾演练应急接管平台自带管理平台/虚拟机数据保护全量备份增量备份备份策略联合壹进制提供解决方案级细粒度实时保护平台安全：有效管控用户行为角色与权限三员管理登录/登出操作日志日志审计密码策略：密码复杂性要求密码最小长度密码有效期访问策略：用户连续登录失败次数连续登录失败锁定时长单一账号防止重复登录密码及访问策略操作权限数据权限搭载奇安信虚拟化安全等保解决方案：合规落地agentagentagentagentagentagentagent计算资源池核心核心交换机云端安全服务威胁情报恶意网站

恶意代码DDoS清洗 仿冒网站网站防护 系统主防安全资源池VR云安全管理平台租户1租户2租户3租户4租户5租户6vFWvWAFvIPSvWAFvFWHSMPNFVs引流交换机vSwitch安vD全BA合规资源v堡组垒机件虚拟化管理平台东西向、南北向多维防护vWAF、综合漏扫等云内、云端双重威胁情报系统实现态势感知满足等保要求agent网络安全引擎DDos防护引擎完整性校验内核隔离安全其他新版特色CNware

KV

虚拟化平台版权所有：云宏信息科技股份有限公司可定制可定制可定制回收/恢复回收策略回收站：虚拟机删除缓冲保护ODM定制性能测试大比拼（来源X市XC项目PK）152611991341113352730200040006000单线程得分16线程得分8000KUNPENG-UNIXBENCH

7601728272590036753408683667

607290902000单线程得分16线程得分4000

FEITENG-UNIXBENCHKunpeng-Stream(排名)FeiTeng-Stream(排名)单线程内存带宽 16线程内存带宽单线程内存带宽 16线程内存带宽每秒读写次数

网络带宽速率响应时间Kunpeng-IO(排名)Feiteng-IO(排名)测试类型名称版本说明测试厂商某云-1-基于鲲鹏、飞腾分别测试某云-2-云宏-某云-30测试系统UOSV20终端操作系统KylinV10虚拟机操作系统UOSV20虚拟机操作系统测试工具Fio2.1测试虚拟机存储性能Stream5.9测试虚拟机的内存性能Unixbench5.1测试虚拟机计算性能Netperf2.7测试虚拟机之间网络性能LTP1.0.4测试虚拟机可靠性某云-1每秒读写次数

网络带宽速率 响应时间某云-2 云宏 某云-3总体表现领先，部分指标突出各项指标排名前一、前二，测试效果稳定稳定性考验：持续长期高压力负载运行FC

SANLoadRunner+LTP+

FIONet

IOstor

IO工总行严苛测试通过100%负载：CPU、内存、IO压力跑满；模拟业务压力跑满；无严重错误日志。7day无宕机：在压力跑满的情况下，持续运行7天不允许发生宕机事件。500

day+

稳健运行：19年8月份上线运行，期间无因虚拟化平台导致的业务中断事件。高稳定CNwareKV特性及优势总结内核级研发能力，深度技术优化与性能调优；拥抱openEuler、鲲鹏、飞腾等生态，紧跟社区最新特性；项目实战高压力检验3异构芯片兼容全面操作系统、中间件、数据库、开发语言适配广；适应现有网络、存储协议和架构，保护投资2对标VMware.微服务架构1日志管理日志审计补丁管理监控管理告警管理用户，角色，权限管理用户访问、密码策略云内全方位安全方案6宿主机、虚拟机管理功能丰富，提供精细全面的性能调优配置项；物理机/存储/镜像/网络管理；VPC网络模型；全量/增量/计划备份，CDP备份及容灾P2V/V2V迁移5vMotion,StoragevMotion;HostHA，VM

HADPM，DRSVM

Affinity4与VMware

vSphere主