下载文档原格式
SunrunVas尚云多系统云应用集成服务平台白皮书高可扩展性、高可用与灾备部分1尚云是什么？SunrunVas尚云多系统云应用集成服务平台（以下简称尚云），基于应用虚拟化技术，能够帮助企业快速、安全地为任何地点、使用任何设备的用户提供对应用和桌面的细粒度访问，同时对敏感数据的使用和分配进行严密、集中的控制。
尚云平台基于应用虚拟化技术，将政企客户的各类应用界面直接安全、快速地延伸至用户侧的移动终端、便携终端，而不需要做任何终端的适配研发，使用户可以在任何时间、任何地点、任何方式、任何网络下都不间断地、灵活地使用各类应用。
使用尚云平台，用户可以使用任何设备，从任何地点上访问任何应用，而企业的敏感数据也不会离开数据中心。
同时，企业能够以高效、集中的方式管理相关应用，与传统部署方式相比，这种方式可降低复杂性和成本。
2应用虚拟化技术随着企业信息化技术的不断发展，IT硬件和所需应用也大量增加，如何降低IT系统软硬件成本和管理成本、更安全高效地部署应用、快速方便地使用应用、灵活简便地维护应用，成为企业面临的一个难题，应用虚拟化技术应运而生。
虚拟化技术最基本的形式，就是从物理硬件中将逻辑计算资源分离出来。
应用虚拟化即应用软件虚拟化，用户可以通过网络访问应用虚拟化服务器，获得应用软件的虚拟运行环境，无需在本地安装即可直接在虚拟运行环境中运行应用软件。
应用虚拟化技术将应用软件的人机交互逻辑（应用界面、键盘及鼠标的操作、音频输入输出、读卡器、打印输出等）与计算逻辑隔离开来。
具体而言，当用户访问一个虚拟化应用时，用户侧客户端只需将人机交互逻辑通过网络传送到服务器端，服务器运行应用软件的计算逻辑，把变化后的人机交互逻辑回送客户端，从而使用户获得如同运行本地应用软件一样的访问感受和计算结果。
3尚云的系统架构云平台两部分，分为硬件层（物理资源层）、逻辑资源层（物理机虚拟化、存储虚拟化、网络虚拟化等）、云盘服务层（提供分布式云盘服务）、核心服务层（提供应用虚拟化、虚拟通道、视频审计等服务）、网关（提供网络接入服务）、门户（提供管理和使用的WEB界面服务）。
华为FusionCloud 桌面云解决方案5.3 系统高可用性白皮书文档版本01 发布日期 2015-06-23华为技术有限公司版权所有© 华为技术有限公司2015。
保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
商标声明和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
注意您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。
除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
华为技术有限公司地址：深圳市龙岗区坂田华为总部办公楼邮编：518129网址：客户服务邮箱：support@客户服务电话：4008302118目录1 华为桌面云解决方案............................................................................................................. - 5 -2 系统可用性指标..................................................................................................................... - 5 -3 系统软硬件可靠性................................................................................................................. - 6 -3.1 机柜..................................................................................................................................................... - 6 -3.2 服务器 ................................................................................................................................................. - 7 -3.2.1 内存可靠性................................................................................................................................. - 7 -3.2.2 硬盘可靠性................................................................................................................................. - 7 -3.2.3 支持磁盘在线定时故障检测和预警........................................................................................... - 7 -3.2.4 电源可靠性................................................................................................................................. - 8 -3.2.5 系统监控..................................................................................................................................... - 8 -3.2.6 板载软件可靠性 ......................................................................................................................... - 8 -3.3 存储设备 ............................................................................................................................................. - 8 -3.4 网络设备 ............................................................................................................................................. - 9 -3.4.1 网卡负荷分担............................................................................................................................. - 9 -3.4.2 交换机堆叠............................................................................................................................... - 10 -3.4.3 交换机互连冗余 ....................................................................................................................... - 10 -3.4.4 虚拟路由冗余保护 ................................................................................................................... - 11 -3.4.5 网络分平面通信 ....................................................................................................................... - 11 -3.5 云平台软件........................................................................................................................................ - 11 -3.5.1 管理节点HA ............................................................................................................................ - 11 -3.5.2 管理节点数据备份 ................................................................................................................... - 12 -3.5.3 虚拟机备份............................................................................................................................... - 13 -3.5.4 虚拟机HA ................................................................................................................................ - 13 -3.5.5 虚拟机故障检测和处理............................................................................................................ - 14 -3.5.6 虚拟机热迁移........................................................................................................................... - 15 -3.5.7 存储迁移................................................................................................................................... - 16 -3.5.8 虚拟机负载均衡 ....................................................................................................................... - 16 -3.5.9 黑匣子 ...................................................................................................................................... - 17 -3.5.10 数据一致性保证 ..................................................................................................................... - 17 -3.5.11 健康检查工具及故障信息收集工具 ....................................................................................... - 17 -3.6 FusionAccess桌面接入系统可用性 ................................................................................................... - 17 -3.6.1 FusionAccess服务的高可用性 .................................................................................................. - 17 -3.6.2 桌面接入的高可用性................................................................................................................ - 19 -3.6.3 FusionAccess管理数据备份...................................................................................................... - 20 -3.6.4 上电恢复可靠性设计................................................................................................................ - 20 -4 虚拟机桌面业务可靠性....................................................................................................... - 21 -5 术语表.................................................................................................................................. - 21 -1 华为桌面云解决方案桌面云解决方案的架构组件部署在云计算提供的虚拟机中，对外提供桌面服务，结构图如下图所示。
1 前言1.1 等级保护的现状与挑战信息安全等级保护是国家信息安全保障的基本制度、基本策略和基本方法。
开展信息安全等级保护工作是保护信息化发展、维护信息安全的根本保障，是信息安全保障工作中国家意志的体现。
同时等级保护建设是一项体系化的工程，在进行等级保护建设时往往面临建设时间成本和管理成本高、实施复杂、运维管理难等难题。
1.2 深信服等保一体机概述深信服等保一体机解决方案是基于用户在等保建设中的实际需求，推出软件定义、轻量级、快速交付的实用有效的一站式解决方案，不仅能够帮助用户快速有效地完成等级保护建设、通过等保测评，同时通过丰富的安全能力，可帮助用户为各项业务按需提供个性化的安全增值服务。
采用基于标准X86平台打造的等保一体机，无需交付过多专有硬件设备，即可完成等级保护合规交付。
2 深信服等保一体机技术架构2.1 系统整体架构深信服等保一体机架构由两部分组成：一是超融合基础架构，二是一体机管理平台。
在等保一体机架构上，客户可以基于自身安全需求按需构建等级保护安全建设体系。
超融合基础架构以虚拟化技术为核心，利用计算虚拟化、存储虚拟化、网络虚拟化等模块，将计算、存储、网络等虚拟资源融合到一台标准X86服务器中，形成基础架构单元。
并且多套单元设备可以通过网络聚合起来，实现模块化的无缝横向扩展，形成统一的等保一体机资源池。
一体机管理平台提供对深信服安全组件、第三方安全组件的管理和资源调配能力；通过接口自动化部署组件，降低组网难度，减少上架工作量；借助虚拟化技术的优势，提升用户弹性扩充和按需购买安全的能力，从而提高组织的安全服务运维效率。
2.2 超融合基础架构超融合基础架构主要由计算虚拟化、存储虚拟化、网络虚拟化三部分组成，从而使得等保一体机能够提供给客户按需购买和弹性扩充对应的安全组件。
2.2.1 计算虚拟化传统硬件安全解决方案提供的硬件计算资源一般存在资源不足或者资源冗余的情况。
深信服等保一体机创新性的使用计算资源虚拟化技术，通过通用的x86服务器经过服务器虚拟化模块，呈现标准的安全设备虚拟机。
NETSCREEN NSRP典型配置及维护1、NSRP工作原理NSRP（NetScreen Redundant Protocol）是Juniper公司基于VRRP协议规范自行开发的设备冗余协议。
防火墙作为企业核心网络中的关键设备，需要为所有进出网络的信息流提供安全保护，为满足客户不间断业务访问需求，要求防火墙设备必须具备高可靠性，能够在设备、链路及互连设备出现故障的情况下，提供网络访问路径无缝切换。
NSRP冗余协议提供复杂网络环境下的冗余路径保护机制。
NSRP主要功能有：1、在高可用群组成员之间同步配置信息；2、提供活动会话同步功能，以保证发生路径切换情况下不会中断网络连接；3、采用高效的故障切换算法，能够在短短几秒内迅速完成故障检测和状态切换。
NSRP集群两种工作模式：一、Active/Passive模式：通过对一个冗余集群中的两台安全设备进行电缆连接和配置，使其中一台设备作为主用设备，另一台作为备用设备。
主用设备负责处理所有网络信息流，备用设备处于在线备份状态。
主设备将其网络和配置命令及当前会话信息传播到备用设备，备用设备始终保持与主用设备配置信息和会话连接信息的同步，并跟踪主用设备状态，一旦主设备出现故障，备份设备将在极短时间内晋升为主设备并接管信息流处理。
二、Active/Active模式：在NSRP中创建两个虚拟安全设备(VSD) 组，每个组都具有自己的虚拟安全接口(VSI)，通过VSI接口与网络进行通信。
设备A充当VSD组1的主设备和VSD 组2的备份设备。
设备B充当VSD组2的主设备和VSD组1的备份设备。
Active/Active模式中两台防火墙同时进行信息流的处理并彼此互为备份。
在双主动模式中不存在任何单一故障点。
NSRP集群技术优势主要体现于：1、消除防火墙及前后端设备单点故障，提供网络高可靠性。
即使在骨干网络中两类核心设备同时出现故障，也能够保证业务安全可靠运行。
2、根据客户网络环境和业务可靠性需要，提供灵活多样的可靠组网方式。
捷普安全运维管理系统Jump Gatekeeper白皮书Version 2.0西安交大捷普网络科技有限公司2014年1月目录一、运维管理面临的安全风险 (1)1.运维操作复杂度高 (1)2.运维操作不透明 (1)3.误操作给企业带来严重损失 (2)4.IT运维外包给企业带来管理风险 (2)5.法律法规的要求 (2)6.人员流动性给企业带来未知风险 (2)二、运维审计势在必行 (3)1.设备集中统一管理 (3)2.根据策略实现对操作的控制管理 (3)3.实时的操作告警及审计机制 (3)4.符合法律法规 (3)5.易部署、高可用性 (4)三、安全运维管理方案 (5)1.捷普安全运维管理系统简介 (5)2.应用环境 (6)四、系统功能 (7)1.运维事件事前防范 (7)1）完整的身份管理和认证 (7)2）灵活、细粒度的授权 (7)3）后台资源自动登录 (7)2.运维事件事中控制 (8)1）实时监控 (8)2）违规操作实时告警与阻断 (8)3.运维事件事后审计 (9)1）完整记录网络会话过程 (9)2）详尽的会话审计与回放 (9)3）完备的审计报表功能 (9)五、系统部署 (11)六、系统特点 (13)1.全面的运维审计 (13)2.更严格的审计管理 (13)3.高效的处理能力 (13)4.丰富的报表展现 (14)5.完善的系统安全设计 (14)七、产品规格参数 (15)1.参数规格 (15)2.产品功能 (15)一、运维管理面临的安全风险随着IT建设的不断深入和完善，计算机硬软件系统的运行维护已经成为了各行各业各单位领导和信息服务部门普遍关注和不堪重负的问题。
由于这是随着计算机信息技术的深入应用而产生的，因此如何进行有效的IT 运维管理，这方面的知识积累和应用技术还刚刚起步。
对这一领域的研究和探索，将具有广阔的发展前景和巨大的现实意义。
大中型企业和机构纷纷建立起庞大而复杂的IT系统，IT系统的运营、维护和管理的风险不断加大。
InCloud Sphere 4.5 旗舰版技术白皮书V1.0浪潮（北京）电子信息产品有限公司2017 年 1 月InCloud Sphere 4.5 旗舰版技术白皮书 V1.0目录1第一章摘要 (5)2第二章InCloud Sphere 产品概述 (6)2.1InCloud Sphere 介绍 (6)2.2InCloud Sphere 架构 (8)3第三章InCloud Sphere 技术原理 (9)3.1InCloud Sphere 系统设计 (9)3.2InCloud Sphere 核心技术 (11)3.2.1CPU 虚拟化 (13)3.2.2内存虚拟化 (15)3.2.3I/O 设备虚拟化 (17)4第四章InCloud Sphere 功能原理 (19)4.1 计算 (19)4.1.1CPU 管理 (19)4.1.2内存管理 (19)4.1.3GPU 管理 (20)4.2 存储 (23)4.2.1 存储I/O (23)4.2.2 快照 (24)4.2.3存储多路径 (25)4.2.4存储读缓存技术 (26)4.3 网络 (26)4.3.1网络虚拟化架构 (26)4.3.2网卡绑定 (29)4.3.3QOS (33)4.4高可用 (33)4.4.1vMotion (33)4.4.2Storage vMotion (36)4.4.3 HA (38)4.5负载均衡 (41)4.6 监控 (44)4.6.1性能收集 (45)4.6.2配置性能图表 (46)4.6.3自动化告警机制 (46)4.7vApp (48)4.8 灾备 (49)4.8.1DR 结构 (49)4.8.2DR 工作原理 (50)4.8.3DR 故障转移 (50)4.8.4备份机制 (51)4.9 容器 (52)4.9.1Docker 介绍 (52)4.9.2InCloud Sphere 旗舰版和Docker (52)4.9.3InCloud Sphere 提供Docker 支持优势 (54)5第五章InCloud Sphere 自动化能力 (56)5.1自动化安装 (56)5.1.1自动化部署架构 (56)5.1.2自动化部署条件 (56)5.1.3自动化部署过程 (57)5.1.4应答文件 (57)5.2自动化更新 (57)5.2.1iCenter 自动检查可用更新 (57)5.2.2Hotfix 自动更新 (58)5.2.3InCloud Sphere Tools 自动更新 (59)5.2.4池滚动升级 (59)6第六章InCloud Sphere 开放性和安全性 (61)6.1XAPI (61)6.1.1XAPI 介绍 (61)6.1.2XAPI 功能 (62)6.1.3XAPI 架构 (62)6.2Introspect API (63)6.2.1Introspect API 介绍 (63)6.2.2虚拟机内存保护 (63)6.2.3预防攻击技术 (63)6.2.4虚拟机无代理保护 (64)6.2.5Direct Inspect API 防病毒架构 (64)6.2.6Direct Inspect API 防病毒的优势 (65)6.3PlugIn (65)6.3.1PlugIn 介绍 (65)6.3.2PlugIn 优势 (66)6.3.3部分PlugIn 插件列表 (66)6.4安全架构 (66)6.5SSR (67)6.5.1SSR 介绍 (67)6.5.2SSR 实现原理 (68)6.5.3SSR 技术架构 (69)6.5.4SSR 主要功能 (70)6.6与OpenStack 集成 (70)6.6.1OpenStack 介绍 (70)6.6.2InCloud Sphere 旗舰版的优势 (70)6.6.3与OpenStack 集成架构图 (71)7第七章总结 (73)8第八章缩略语 (74)1第一章摘要浪潮，着力推动中国“行业云”，致力于成为中国领先的云计算解决方案供应商，业已形成涵盖IaaS、PaaS、SaaS 三个层面的整体解决方案服务能力。
网络IP的高可用性和容灾备份如何实现在如今互联网时代，网络IP（Internet Protocol）扮演着至关重要的角色，是连接全球各个设备和网络的核心基础。
对于企业机构和组织来说，网络IP的高可用性和容灾备份是确保业务连续性和稳定性的关键要素。
本文将探讨网络IP的高可用性和容灾备份是如何实现的。
一、冗余设计为确保网络IP的高可用性，冗余设计是必不可少的一项措施。
通常采取以下两种方式：1. 服务器冗余网络IP的高可用性可以通过在不同地理位置设立冗余服务器来实现。
这种方式称为地理冗余，可以防止单点故障带来的影响。
当主服务器发生故障时，备份服务器能够自动接管网络IP的服务，确保业务持续运行。
2. 设备冗余除了服务器冗余外，设备冗余也是实现网络IP高可用性的重要手段。
通过将多个网络设备连接到同一网络IP，当其中一个设备发生故障时，其他设备能够自动接管，从而保证网络的连续性。
二、负载均衡负载均衡是一种将流量均匀分发到多个服务器或设备上的技术。
通过负载均衡的实现，网络IP的高可用性得到进一步提升。
以下是常见的负载均衡实现方式：1. DNS负载均衡通过DNS服务器配置多个网络IP的解析记录，并为这些解析记录分配不同的权重，使得用户请求能够分发到不同的服务器上，从而实现负载均衡。
2. 网络设备负载均衡通过网络设备（如交换机、路由器）配置负载均衡算法，将流量分发到多个服务器或设备上。
常见的负载均衡算法包括轮询、加权轮询、源IP哈希等。
三、故障监控与故障切换为了提高网络IP的高可用性，故障监控和故障切换是非常重要的环节。
它们能够实现故障的及时发现和自动处理，确保业务的连续性。
1. 故障监控通过实时监控网络设备、服务器和网络IP的状态，及时发现故障并采取相应措施。
常见的监控手段包括PING操作、心跳检测、流量监测等。
2. 故障切换在故障发生后，及时切换到备用设备或服务器上，确保服务的连续性。
通过监控系统自动触发切换策略，将流量重新指向备用设备或服务器，减少故障对业务的影响。
网络高可用性技术白皮书（一）杭州华三通信技术有限公司目录网络高可用性技术白皮书（一） (1)1. 硬件冗余 (1)1.1 主控冗余 (1)1.2 单板热插拔 (2)1.3 电源风扇冗余 (3)2. 链路捆绑技术 (3)3. 热补丁技术 (3)4. IRF智能弹性架构 (4)4.1 分布式设备管理 (5)4.2 分布式路由 (7)4.3 分布式链路聚合 (8)网络高可用性技术白皮书网络高可用性技术，基本都可以归入容错技术，即在网络出现故障（错误）时，确保网络能快速恢复。
对目前常用的高可用性技术，可以作一个简单的归类：z单个设备上的硬件冗余，如双主控、单板热插拔、电源冗余、风扇冗余等；z链路捆绑，如以太网链路聚合、MP、MFR等；z环网技术，如RPR、RRPP；z STP、Smart Link、Flex Link等二层冗余技术；z冗余网关技术，如VRRP、HSRP、GLBP；z ECMP，浮动静态路由，动态路由快速收敛（如快速hello，iSPF）；z不间断转发：NSF/SSO/GR；z MPLS 快速重路由；z快速故障检测技术，如BFD。
1. 硬件冗余这里的硬件冗余指的是单台设备上的硬件冗余，一般有主控冗余、交换网冗余、单板热插拔和电源风扇冗余等，使用冗余部件可以在单个部件可靠性一定的情况下，提高整个设备的可用性。
随着硬件技术的进步，目前很多设备交换网集成在主控板上，所以交换网冗余不单独介绍。
1.1主控冗余在设备只有单主控的情况下，如果主控板故障，重起主控板需要加载映象文件、初始化配置、重新注册业务板，然后重建控制平面和转发平面表项，整个过程在5分钟左右，这个时间实在是太长了，特别对于网络中处于单点故障的节点来说更是如此，因为业务在这个过程中将完全中断。
为了缩短这个时间，主控冗余应运而生。
主控冗余是指设备提供两块主控板，互为备份。
因为主控冗余在控制和转发分离的架构下才能发挥最大的效用，这里先介绍一下控制和转发分离的概念。
在控制和转发分离的架构中，控制平面负责各种协议，如路由协议（如RIP/OSPF/IS-IS/BGP）、标签分发协议（如LDP/RSVP-TE/BGP）等的处理，形成路由信息表（RIB）和标签信息表（LIB），从其中选择最优者，加上必要的二层信息，形成路由转发信息表（FIB）和标签转发信息表（LFIB），下发到转发平面，转发平面据此实现快速转发。
控制平面的处理在主控板上进行，转发平面的处理既可以在主控板（集中式设备），也可以在业务板（分布式设备）。
一旦实现了控制和转发分离，即使控制平面出现故障，转发平面的转发表项在短时间内可以认为仍然合理，继续转发数据而不会导致问题（如环路），当然，控制平面必须能快速恢复并重新和邻居建立协议会话，收敛后再对转发平面进行检查，对表项作必要更新，删除在新的会话环境下不再正确的转发表项。
在主控冗余的设备上，配备了两块主控板，一块实际起作用，称为Master，另一块备用，称为Slave。
只有Master进行控制平面的处理，并生成转发表项。
Slave上的映像文件虽然也充分启动，配置也从Master实时备份，但Slave不参与控制平面的处理。
不过，Master转发平面的各种表项（如L2/L3转发表项、组播转发表项、标签转发表项），会以实时增量备份和定期完整备份相结合的方式持续备份到Slave上。
虽然Slave上的控制平面对网络状况一无所知，但转发平面确因为和Master进行了同步而基本能反映当时的网络转发状态，随时可以替换Master 承担起转发任务，这就是转发和控制分离带来的效果。
设备实时检测Master是否正常工作，检测手段可以是检测主备板之间的硬件心跳，也可以使用IPC通道或用其他方式进行检测。
一旦发现Master异常，立即启动主备切换，由Slave接管Master的工作，Master和Slave的角色互换。
和单主控相比，双主控的收敛性能要好得多，因为在双主控情况下，Slave已经预先完成映象文件的加载和配置的初始化工作，主备切换时业务板不需要重新注册，二三层接口也不会出现up/down。
另外，因为Slave上已经备份有转发表项，可以立即承担转发任务，在一定程度上可以避免业务中断。
不过，因为新的Master在主备切换前不参与控制平面的处理，在切换后需要重新和邻居进行会话协商，所以虽然保存了完整的转发表项，但只能避免部分流量不中断。
比如，二层业务，以及从本设备往外发送的流量可以不中断；另外，如果和邻居之间配置的是静态路由或静态LSP 的话，邻居也会继续往发生倒换的设备发送流量，流量不中断。
但如果和邻居之间是动态路由协议或动态标签分发协议，和邻居之间的流量是会中断的，这是因为控制平面会话重置的情况下，邻居的控制平面会重新计算，选择它认为合适的路径。
以OSPF协议为例，新Master在发出的Hello报文中没有原来邻居的RID，会导致邻居把OSPF会话状态重置，并把和发生切换的设备相关的LSA删除，导致路由重新计算，如果有其他可选路径的话，流量会绕开发生主备切换的设备，如果没有可选路径，则需要等待OSPF重新收敛，在重新收敛之前，邻居是不会把流量发给发生主备切换的设备的。
下面分析一下主备切换的收敛时间。
主备切换的前提条件，是检测到Master故障。
在Master 故障但没有被检测到的时间内，会导致报文丢失。
其次，主备切换期间也会丢一部分报文。
最后，主备切换完成后，设备需要和和邻居重建协议会话，这也需要一定时间。
总的来说，主备切换的收敛时间为：Master故障检测时间+切换时间+信令收敛时间。
1.2单板热插拔单板热插拔，是指在设备正常运行时，在线插拔单板，而不影响其他单板的业务。
一般的中高端机架式设备，均支持单板热插拔。
单板热插拔功能包括：z往机框中新增单板不影响已经在用单板z可在线更换单板，即拔出单板换一块新单板（或老板重新插入）时，新单板能继承原来的配置，并且不影响其他单板的工作。
z对于分布式设备，在添加或插拔单板时，FIB表能同步到单板。
单板热插拔和跨板的链路捆绑技术相结合，一定程度上提供了单板间的1：N备份功能。
单板热插拔的收敛时间不好衡量，就以配置继承和生效为例，收敛时间和配置的类型及配置的多少有极大的关系。
如果和链路捆绑结合，收敛时间还和链路捆帮的收敛时间相关。
1.3电源风扇冗余为了保证设备电源收入的稳定，中高端设备一般提供双路电源输入，当一路输入出现故障时，能自动切换到另一路，不影响设备功能。
另外，中高端设备一般通过多个电源模块供电，采取1：N备份方式，一个电源模块为其他N个提供备份，在拔出某一个电源模块时，其他模块能提供足够电源功率。
风扇作为散热的重要手段，中高端设备也提供风扇冗余，一般提供多个风扇框，可以在线更换其中的风扇框，不影响产品功能。
电源和风扇的切换和更换不应该影响产品的转发功能，可以认为其收敛时间为0。
2. 链路捆绑技术链路捆绑，就是把多个属性相同的物理链路捆绑在一起，逻辑上当成一个链路。
链路捆绑能带来以下好处：z能提供更高的链路带宽z流量可在各个链路间实现负载分担z链路间互为备份，可提高可用性。
另外，跨单板、跨设备的链路捆绑事实上提供了一定程度的单板、设备间的互为备份功能，较大的提高了网络的可用性。
常见的链路捆绑有：以太网链路聚合，多链路PPP，多链路帧中继等。
因为链路捆绑相对比较简单，这里不展开叙述。
3. 热补丁技术1.热补丁原理补丁是计算机软件系统和软件工程学中的一个术语，一般是为了对系统中的某些错误进行修正而发布的独立的软件单元。
它能够在不影响系统正常运行的情况下完成对系统错误的修正，也就是对系统进行动态升级。
基本原理就是在系统中保留一段内存空间，将新的函数实体以补丁文件的方式加载其中，根据要被替换函数的入口地址找到被替换函数的第一条执行指令，将其改为一条跳转指令，跳转地址为新函数的入口地址；这样当其他函数要调用被替换函数时，CPU根据跳转指令就会执行新的函数实体。
2.热补丁状态转换各厂商实现热补丁的基本原理大体相同，但具体实现上有一定差别，下边以H3C公司热补丁技术为例简单介绍状态机转换和各状态的作用。
补丁存在四种状态：z空闲(IDLE)：初始状态，补丁没有被加载z去激活(DEACTIVE)：补丁已经加载，但未被激活z激活(ACTIVE)：补丁处于试运行状态z运行(RUNNING)：补丁处于正式运行状态激活态与运行态的最大区别在于系统重启后，激活态的补丁转换为去激活态，不再发挥作用，而运行态的补丁在系统重启后仍然保持为运行态，继续发挥作用。
补丁的激活态主要是提供一个缓冲带，以防止因为补丁错误而导致系统连续运行故障。
补丁的状态只有在用户命令的干预下才会发生切换，命令与补丁状态的切换关系如下图所示图1 命令行与补丁状态切换对应关系4. IRF智能弹性架构IRF(Intelligent Resilient Framework)，即智能弹性架构，是创新性建设网络核心的新技术。
它将帮助用户设计和实施高可用性、高可扩展性的千兆以太网核心和汇聚主干。
运用IRF技术可以将多台三层交换机互联在一起形成一个逻辑交换实体，称为一个fabric，fabric内每一个交换机称为一个unit。
从管理和配置的角度看，一个fabric看起来就像一台交换设备；从性能角度看，分布式交换架构中的每台交换机都能针对其端口上的第二层/第三层流量通信业务制定本地转发决策。
图2IRF智能弹性架构示意图和传统的堆叠技术相比，IRF是一种更为增强的堆叠技术，在多方面进行了创新或增强，除了可以做到扩展端口、统一管理之外，IRF在高可靠性、冗余备份方面比传统堆叠有了很大提高。
IRF技术可以容许全局范围内的跨设备链路聚合，提供了全面的链路级保护。
同时，IRF技术实现了跨设备的三层路由冗余，可以支持多种单播路由协议、组播路由协议的分布式处理，真正实现了多种路由协议的热备份技术，这些方面都是传统堆叠技术难以做到的。
此外，IRF技术实现了二层协议在fabric内分布式运行，提高了堆叠内unit的利用率和可靠性，减少了设备间的协议依赖关系。
具体来说，IRF主要包括3方面的技术实现：DDM（分布式设备管理）、DDR（分布式路由）、DLA（分布式链路聚合）4.1分布式设备管理从外界看来，整个fabric是一台整体设备，用户可以通过CONSOLE、SNMP、TELNET、WEB等多种方式来管理整个fabric。
图3 整个fabric当成一台设备管理IRF技术最多可以连接8台设备组成一个fabric，无论是管理特性、还是转发特性，在用户看来，fabric就像是一台设备在运行。
既然多台设备堆叠当成一台设备运行，就要解决堆叠设备间配置不相同的问题。
