深信服超融合架构功能特点[优质PPT]

超融合如何重塑IT新架构深信服超融合IT新架构2016/5/241300万硅谷北京深圳全球第1台二合一VPN 中国第1台上网行为管理中国第1台下一代防火墙发明专利﹥380项﹥20项美国专利第一台创新每季度1个新版本年收入的20%投入研发每1-2年1 款新产品123No.3产品成绩公司概况81.9FWIPS行为管理UTM安全市场LSTS HWVPNIDSNo.1深信服业务模式不断创新对灵活性进行投资快速的业务变更更多大数据公司概况公司理念理念与规划弹性化智能化自动化网络、存储、服务器虚拟化层任意存储、任意网络、任意X86公司概况理念与规划2混合云软件定义网络软件定义存储融合基础架构超融合架构私有云NetApp业务上线慢缺乏弹性成本高运维复杂公司概况公司理念理念与规划设备驳杂不可视难管理资源无法共享计算虚拟化虚拟化前OSAPP 虚拟化后OSAPPAPP OS虚拟化内核高可靠性保障高扩展性高资源利用高灵活调度服务器虚拟化虚拟机的移动性业务的部署限制网络虚拟化网络功能虚拟化问题传统网络功能硬件网络业务（AC ）网络业务（WOC ）网络业务（WAC ）网络业务（……）虚拟交换机虚拟路由器网络业务（防火墙）网络业务（负载均衡）网络业务（VPN ）网络业务（……）硬件标准化资源虚拟化设备软件化云计算基础架构中还有一块资源是割裂的高成本投入管理复杂度增加不易扩展虚拟共享存储池3解决成本投入问题1解决弹性问题解决容量问题2基础架构超融合架构层VPC VDC通用X86服务器通用交换机业务/租户1业务/租户2业务/租户N云管理计费审批云运维管理云资源调度云接入门户深信服一体机多业务模板层OS 模板· Win · ReHT · Uban · ……策略模板· ACL · QoS · PBR · ……存储资源池aSAN 存储虚拟化虚拟机aSV服务器虚拟化aRouter aSwitch aNET 网络虚拟化存储模板· Nodes · Copies · Volume · ……协议模板· VLAN · VxLAN · RIPv2· ……虚机模板· vCPU · vMEM · vNIC · ……描述模板· IPv4· MAC · VLAN · ……用户模板· 桌面· 文档· 配置· ……安全模板· 防火墙· 应用交付· VPN · ……数据中心级的多业务模板云业务编排深信服超融合架构超融合是实现SDDC 的终极技术手段通过超融合架构，能够在最小的投入成本下实现迈向私有云架构的第一步以服务器虚拟化为底层，向上构建出所画即所得的业务逻辑（网络虚拟化），向下充分利用服务器现有磁盘空间，扩展出分布式存储资源池（存储虚拟化），配合网络功能虚拟化所创建的安全服务资源池，实现东西向流量的安全服务3路由器交换机安全及优化设备服务器存储… …交换机服务器网络模块安全模块计算模块存储模块网络模块安全模块计算模块存储模块网络模块安全模块计算模块存储模块网络模块安全模块计算模块存储模块网络模块安全模块计算模块存储模块超融合统一资源池（包含：网络+ 安全+ 计算+ 存储的所有功能）超融合统一资源池（包含：网络+ 安全+ 计算+ 存储的所有功能）物理架构逻辑架构聚焦东西向流量连通性探测工具基于虚拟机端口、上下行链路实时显示流量基于源、目的，实现连通性探测并定位故障全网流量可视4OS 财务OS ERPOS 邮件25%30%50%CPU 内存90%70%80%18%30%CPU 内存20%50%单虚拟机硬件资源无法满足业务需求vADWinServerLinuxAPP30%50%87%90%aCenter从节点aCenter从节点aCenter主节点aCenter从节点主节点WAF70% 20%18%增量备份（天）快照备份（小时）无需备份软件备份主机。

超融合与传统架构特性及收益详细对比新IT浪潮已经到来，超融合便是诸多风口之一，在近年来成为了IT业界备受关注的话题。

当下超融合架构已成为许多厂商发力的主要方向，市场竞争日益激烈。

虽然超融合的概念已经被热炒了至少两年，但市场上依旧存在着不少模糊的定义与理解，超融合与传统IT架构在性能和收益方面究竟有哪些差别？此文将详细盘点超融合与传统IT架构的差异，并通过厂商实例来进行深入对比分析。

一．超融合的核心特征是什么？Nutanix是最早推广超融合（HCI ：Hyper Converge Infrastructure）概念的厂商。

Nutanix起步的核心技术是分布式存储，只是在部署架构上有了进一步创新，采用了这种融合的方式。

这很大程度上推进了分布式存储的市场落地。

所以分布式存储是超融合1.0的核心，但市场上很多厂商在弱化最具挑战及技术难度的存储部分，单纯去调“融合”，把一些无关痛痒的内容集成起来，而这并非真正的“超融合”。

真正撬动传统IT市场的超融合1.0的特征是两点：一是，基于X86服务器架构的分布式存储；二是，分布式存储和计算虚拟化部署在同一服务器硬件内。

下面在对比中会看到，给用户带来价值的重要特性中，大概70%是来自于分布式存储，30%是超融合架构带来的好处（比如管理简化，使用成本的降低），但恰恰是这30%，让用户更愿意从传统架构切换到分布式架构上来。

二．超融合是革命性架构吗？任何称之为革命性的架构一般应具备至少以下三个特征：一是，对用户的使用习惯会有巨大的改变；二是，为用户带来巨大的价值；三是，新的厂商可以撬动传统老牌厂商的市场。

以上三点，超融合产品都具备，前两点在后面分别介绍，第三个可以通过国外的Nutanix、VMware（vSAN），中国的SmartX等厂商的案例描述中看到，他们所替代的产品大量的是老牌存储厂商EMC、HDS等公司的存储产品。

即便目前Nutanix自己也在开发和推出服务器虚拟化产品，但最初的Nutanix产品核心就是超融合架构的分布式存储。

深信服超融合架构技术方案缩写和约定目录深信服超融合架构技术方案1前言 (3)1.1IT时代的变革 (3)1.2白皮书总览 (4)2深信服超融合技术架构 (6)2.1超融合架构概述 (6)2.1.1超融合架构的定义 (6)2.2深信服超融合架构组成模块 (6)2.2.1系统总体架构 (6)2.3aSV计算虚拟化平台 (7)2.3.1概述 (7)2.3.2aSV技术原理 (8)2.3.3aSV的技术特性 (19)2.3.4aSV的特色技术 (24)2.4aSAN存储虚拟化 (28)2.4.1存储虚拟化概述 (28)2.4.2aSAN技术原理 (29)2.4.3aSAN存储数据可靠性保障 (41)2.4.4深信服aSAN功能特性 (48)2.5aNet网络虚拟化 (49)2.5.1网络虚拟化概述 (49)2.5.2aNET网络虚拟化技术原理 (50)2.5.3aNet功能特性 (56)2.5.4深信服aNet的特色技术 (58)3深信服超融合架构产品介绍 (60)3.1产品概述 (60)3.2产品定位 (60)4深信服超融合架构带来的核心价值 (62)4.1可靠性 (62)4.2安全性 (62)4.3灵活弹性 (62)4.4易操作性 (62)5超融合架构最佳实践 (64)1.1 IT时代的变革20 世纪 90 年代，随着 Windows 的广泛使用及 Linux 服务器操作系统的出现奠定了 x86服务器的行业标准地位，然而 x86 服务器部署的增长带来了新的 IT 基础架构和运作难题，包括：基础架构利用率低、物理基础架构成本日益攀升、IT 管理成本不断提高以及对关键应用故障和灾难保护不足等问题。

随着X86 服务器性能的提升，通过将 x86 系统转变成通用的共享硬件基础架构，充分挖掘硬件的潜力，提高硬件的利用效率，有效的降低硬件和运营成本，并且简化运维降低管理成本，最终帮助用户把更多的时间和成本转移到对业务的投入上。

深度剖析超融合架构大家好，我是青云的 lester ，目前负责青云QingCloud 的超融合产品系列。

今天由我向大家分享 QingCloud 对超融合架构的理解，以及在超融合架构方面的实践经验。

今天分享的话题主要分三部分：1、什么是超融合架构。

2、从数据中心的发展趋势分析为何要使用超融合架构。

3、青云QingCloud 超融合架构的特点。

首先、我先介绍一下，什么是超融合架构。

超融合架构是近2 年来非常热门的词汇。

但其实超融合的概念并没有一个非常严格的定义。

以目前较为广泛接受的观点来说。

超融合基础架构（Hyper-Converged Infrastructure，或简称“HCI”）是指在同一套单元设备中不仅仅具备计算、网络、存储和服务器虚拟化等资源和技术，而多套单元设备可以通过网络聚合起来，实现模块化的无缝横向扩展（Scale-Out），形成统一的资源池。

超融合架构类似 Google 、Facebook 后台的大规模基础架构模式，可以为数据中心带来最优的效率、灵活性、规模、成本和数据保护。

由此可见，超融合架构是一种技术手段，而并不是某一类特殊的硬件产品。

而目前市面上，很多硬件厂商将超融合架构与高密度服务器统一包装宣传，由此造成了很多误解，似乎只有多节点高密度服务器才是超融合。

这里正好可以回答先前大家提出的一个问题“超融合，听起来就是以前的刀片机，不知道从架构、用途、扩展性上有什么本质上的提升吗？”其实，超融合架构要达到的目的之一，就是现实软件与硬件的解耦。

使用通用的服务器实现，传统架构下使用专用硬件才能达到的功能。

数据中心发展到现在主要经历了 3 个阶段：1、孤岛式的数据中心其架构是 90 年代中后期形成的，以大型机、小型机、大型数据库、集中式存储加上高可用软件组成的架构，这种架构适应了当时的数据大集中趋势。

它也是数据中心进入萌发发展阶段的标志。

采用集中的方式配置硬件支援，再由专用的物理服务器为特定的应用程序提供支持。

浅谈超融合架构——Vmware EVO、路坦力和SimpliVity的横向对比运算、储存、网络三合一，超融合基础架构结合了虚拟化、软件定义化、丛集分布式架构于一身，可以标准化通用硬件构成的基本节点，建构出便于灵活扩展、完全依靠软件驱动的IT环境文/张明德|2014-11-27发表兴起中的超融合基础架构（Hyper-Converged Infrastructure），将改变企业IT机房建置型态。

无论规模大或小，典型企业IT机房都是由各自独立的运算、储存、网络硬设备组成，包括提供运算资源的服务器，提供储存资源的磁盘阵列或NAS，以及提供网络连接的局域网络（LAN）与储存局域网络（SAN）设备等。

不过以Google、Amazon、Facebook为代表的网络服务巨头厂商，却针对「网络规模（Web-Scale）」应用带来的极大量数据处理需求，引进了异于传统的「云端化」机房架构，展现了机房建置思维新方向。

云端化的机房架构为了因应Web-Scale层级的极大量存取、储存与数据处理需求，Google这类大型网络服务商另辟蹊径，引进一种基于软件定义式设计的大规模丛集架构。

面对巨量数据处理需求，传统做法是以采购更高性能的服务器主机与储存设备来因应，但这些大型网络服务商却反其道而行，改为使用相对低价的现成商品化（Commodity）通用服务器硬件，藉由运行这些厂商自行发展的分布式系统（分布式文件系统与分布式数据处理软件等），将大量通用服务器设备组成极大规模的数据处理丛集环境，利用这种超大型丛集来处理来自全球网络用户发出的存取需求。

相比于传统架构，这种以软件核心、基于通用硬件的云端式架构，拥有远为低廉的建置成本、更弹性的扩充能力、更灵活的资源分配，以及几无上限的扩展能力，更能胜任必需因应数据迅速增长断调整与扩充处理资源的环境。

藉由超融合基础架构，现在，这种云端化的机房架构，也被带到一般企业IT环境中。

超融合基础架构的特性超融合基础架构取法于大型网络服务商的云端IT架构，拥有许多类似的特性，同样都是使用通用硬件服务器为基础，将多台服务器组成含有跨节点统一储存池的丛集，来获得IT环境需要的效能、容量扩展性与数据可用性，可透过增加丛集中的节点数量，来扩充整个丛集的运算效能与储存空间，并透过丛集各节点间的彼此数据复制与备援，提供服务高可用性与数据保护能力。

超融合优缺点及适应场景-概述说明以及解释1.引言1.1 概述引言是文章的开头部分，其主要目的是引起读者的兴趣，提出文章要解决的问题，并概述文章的主要结构和内容。

在本篇文章中，引言部分将对超融合技术进行概述，描述其在当今信息技术领域中的重要性。

超融合是一种综合了计算、存储和网络等多个功能于一体的先进技术，它通过硬件资源整合和软件定义的方式，提供了一个全面而高效的IT基础设施。

超融合技术的发展为企业提供了更有效率和灵活的解决方案，可以大大提升企业的IT运营效率和降低成本。

本文将主要探讨超融合技术的优缺点以及在不同场景下的适用性。

在2.1节中，我们将详细介绍超融合技术的优点，包括硬件资源整合和简化管理维护等方面的优势。

然后在2.2节中，我们将讨论超融合技术的缺点，如较高的价格和扩展性的限制。

最后，在2.3节中，我们将分析超融合技术在中小型企业和分支机构或边缘计算场景中的适用性，以及为何它在这些场景下的应用如此重要。

通过对超融合技术的评估和分析，我们可以更好地理解其在不同场景下的适应性，并且有助于企业决策者确定是否采用超融合技术来满足他们的业务需求。

接下来的部分将详细展开对超融合技术的优缺点和适应场景的讨论。

1.2 文章结构文章结构部分的内容如下：文章结构：本文主要分为引言、正文和结论三个部分。

引言部分首先对超融合进行概述，然后介绍文章的结构以及撰写该文的目的。

正文部分主要围绕超融合的优点、缺点和适应场景展开讨论。

其中，优点方面，将重点分析超融合在硬件资源整合和简化管理维护方面的优势。

缺点方面，将探讨超融合价格较高和限制扩展性等问题。

适应场景方面，将重点探讨超融合在中小型企业和分支机构或边缘计算场景中的应用情况。

最后，结论部分将总结超融合的优缺点，并强调适应场景的重要性。

通过这样的结构安排，旨在全面阐述超融合的优缺点并指导读者在选择超融合技术时的适用场景。

文章1.3 目的部分的内容可以写为：目的：本文的目的是探讨超融合技术在企业信息化建设中的应用，并分析其优缺点以及适应的场景。

白鸽学吧深信服超融合方案产品概要1 深信服超融合架构解决方案概要深信服超融合架构解决方案落地的配置主要有两种方式：超融合一体机和超融合操作系统。

➢超融合一体机：主要用在新建或者扩容业务系统、需要购买新的服务器做业务支撑的场景下，超融合一体机可以发挥最大的优势：性能最佳、价格最优、上线最快。

深信服超融合一体机硬件一共有3大系列7个型号，主要以硬盘槽位来区分：4槽位（1款），8槽位（3款），12槽位（3款），选择完一体机硬件后再选择超融合操作系统来构建整个资源池。

➢超融合操作系统：主要用在改造或者迁移业务系统、有闲置或者富余的服务器场景下，超融合操作系统的优势在于：充分的保护现有投资、平滑的进行业务迁移、高效的实现系统升级。

深信服超融合操作系统组件为3个：aSV（服务器虚拟化）、aNET（网络虚拟化）和aSAN（存储虚拟化），aSV为整个操作系统的内核，是必选项，aNET和aSAN可以根据具体的需求二选一或者全选，所以超融合操作系统的配置方式为：aSV+aNET，aSV+aSAN或者aSV+aNET+aSAN。

➢网络功能虚拟化NFV：目前超融合架构中可以选择vAF和vAD两个组件，实现4-7层的安全防御和应用交付的功能。

vAF和vAD按照性能进行划分，每个组件拥有4个不同的款型可选，分别占用1颗vCPU，2颗vCPU，4颗vCPU，8颗vCPU。

可以根据具体的需求按需部署，在License够用的情况下能够实现vAF和vAD的资源动态扩展。

➢超融合服务体系：超融合的服务体系分为3个部分，硬件质保、软件升级和安装调试服务，还有一些性价比很高的组合包服务，根据实际情况酌情选择1.1 深信服超融合一体机硬件配置清单产品型号产品描述aServer-1000 （4盘位）CPU E3-1230,32G内存，4*SATA/SAS盘位，默认128G 系统盘，1*240G SSD缓存盘，2*4T SATA数据盘，6个GE接口aServer-2000 （8盘位）CPU E5-2620*2,96G内存，8*SATA/SAS盘位，默认128G系统盘，2*240G SSD缓存盘，2*4T SATA数据盘，6个GE接口aServer-2100 （8盘位）CPU E5-2630*2,128G内存，8*SATA/SAS盘位，默认128G系统盘，2*240G SSD缓存盘，2*4T SATA数据盘，6个GE接口aServer-2200 （8盘位）CPU E5-2660*2,196G内存，8*SATA/SAS盘位，默认128G系统盘，2*240G SSD缓存盘，2*4T SATA数据盘，6个GE接口aServer-2005 （12盘位）CPU E5-2620*2,96G内存，12*SATA/SAS盘位，默认128G系统盘，2*480G SSD缓存盘，2*4T SATA数据盘，6个GE接口aServer-2105 （12盘位）CPU E5-2630*2,128G内存，12*SATA/SAS盘位，默认128G系统盘，2*480G SSD缓存盘，2*4T SATA数据盘，6个GE接口aServer-2205 （12盘位）CPU E5-2660*2,196G内存，12*SATA/SAS盘位，默认128G系统盘，2*480G SSD缓存盘，2*4T SATA数据盘，6个GE接口* 深信服aServer命名规则：例如：aServer2105 - 2U，E5-2630的CPU，128G内存，12个硬盘槽位1.2 深信服超融合操作系统软件配置清单产品型号产品描述服务器虚拟化授权（aSV License）深信服超融合平台软件V4.1-服务器虚拟化，HA高可用，虚拟机备份，应用故障检测，安全补丁更新，虚拟机优先级控制，产品特性功能更新模块网络虚拟化授权（aNET License）深信服超融合平台软件V4.1-网络虚拟化，所画即所得的快速网络部署，虚拟交换机，虚拟路由器，软件平台升级更新存储虚拟化授权（aSAN License）深信服超融合平台软件V4.1-存储虚拟化，存储多副本，高性能读写缓存，存储弹性扩展，数据故障切换，磁盘故障告警，软件平台升级更新需求二选一或者全选。