下载文档原格式
浪潮云海桌面云一体机技术白皮书一、产品概述当前，云计算已不断在各行业实现落地，作为云计算主要发展方向的桌面云也从前期的观望、小规模测试到如今的大批量部署推广。
根据来自IDC的调查数据，初始资金成本成为阻碍组织采用VDI的最主要因素。
用户数越多，分摊到单个成本越低。
中小规模的桌面虚拟化中，单点桌面的成本往往较高，其主要原因是，在当前的桌面虚拟化方案中，为了确保桌面的高可用性，必须要配备共享的SAN 存储，通常为价格昂贵FC-SAN存储。
因此，存储成本在VDI总体成本中占比重最大，成为制约中小规模用户桌面云部署的主要因素。
为了解决中小规模用户部署桌面云的成本、时间等问题，浪潮推出基于最新虚拟SAN 技术的浪潮云海桌面云一体机产品。
浪潮云海桌面云一体机集成浪潮先进的计算、存储及网络设备于一体，预装整套桌面虚拟化管理软件，实现桌面虚拟化的开箱即用。
确保桌面高可用的同时，降低了桌面虚拟化整体成本。
二、产品架构及特性产品总体架构浪潮云海桌面云一体机产品包括桌面基础设施层、服务器虚拟化层、桌面虚拟化管理层三个部分，总体架构如下：产品网络结构浪潮云海桌面云一体机内部组建了一个桌面虚拟化环境各组件相互连接的局域网环境。
桌面云一体机与外部客户端的连接可分为以下两种方式。
一、浪潮云海桌面云一体机内部交换与外部交换机通过三层交换机相连，外部终端与外部二层交换机相连(如下图3.1所示)。
一体机内部的局域网可以不做任何改动，仅增加相应的网关即可。
此种方式的好处是无需改变局域网内的网络环境，物理主机和所有虚拟机的地址均不需更改，简单易于操作。
二、外部终端直接连接至一体机内部的交换机上(如下图3.2所示)。
此种方式也较为简单，但是受限于一体机内部交换机的端口数量，仅适用于较小规模应用场景。
三、桌面基础设施层浪潮一体机作为桌面虚拟化的整体解决方案性产品。
通过了VWARE Rapid Desktop Program(快速桌面计划)认证。
浪潮英信服务器NF5468M6产品技术白皮书文档版本V2.2发布日期2023-01-04版权所有© 2021-2023浪潮电子信息产业股份有限公司。
保留一切权利。
未经本公司事先书面许可，任何单位和个人不得以任何形式复制、传播本手册的部分或全部内容。
环境保护请将我方产品的包装物交废品收购站回收利用，以利于污染预防，共同营造绿色家园。
商标说明Inspur浪潮、Inspur、浪潮、英信是浪潮集团有限公司的注册商标。
本手册中提及的其他所有商标或注册商标，由各自的所有人拥有。
安全声明服务器产品安全一直是浪潮关注的焦点，保障产品安全是浪潮的关键战略之一。
为使您更清晰地了解服务器产品，请注意如下安全风险声明。
●在调整用途或淘汰服务器时，为了保护数据隐私，建议从BIOS、BMC中恢复固件出厂设置、删除信息、清除日志。
同时，建议采用第三方安全擦除工具对硬盘数据进行全面安全擦除。
●您购买的产品、服务或特性在业务运营或故障定位的过程中将可能获取或使用用户的某些个人数据（如告警邮件接收地址、IP地址），故您有义务根据所适用国家的法律制定必要的用户隐私政策并采取足够的措施，以确保用户的个人数据受到充分的保护。
●服务器开源软件声明的获取，请直接联系浪潮客户服务人员咨询。
●部分用于生产、装备、返厂检测维修的接口、命令，定位故障的高级命令，如使用不当，将可能导致设备异常或者业务中断，故不在本资料中说明。
如需要，请向浪潮申请。
●浪潮建立了产品安全漏洞应急和处理机制，保证第一时间及时处理产品安全问题。
若您在浪潮产品中发现任何安全问题，或者寻求有关产品安全漏洞的必要支持，可以直接联系浪潮客户服务人员。
浪潮将一如既往的严密关注产品与解决方案的安全性，为客户提供更满意的服务。
内容声明您购买的产品、服务或特性等应受浪潮集团商业合同和条款的约束。
本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。
除非合同另有约定，浪潮集团对本文档的所有内容不做任何明示或默示的声明或保证。
浪潮英信服务器NF5270M3产品介绍2013年V1.0服务器产品部本文档为售前工程师、对技术感兴趣的销售人员/客户提供一个浪潮服务器NF5270M3的简单规格介绍。
适合销售人员、售前工程师参考，以及服务器用户了解产品技术。
浪潮英信服务器NF5270M3提升性能及存储容量实现更高应用的双路2U机架式服务器⏹产品定位浪潮英信服务器NF5270M3是基于最新Romly E5-2600系列处理器，以模块化设计为基础，为客户提供一款较高性能、较低功耗、最佳散热的2U双路服务器。
无论是企业级的数据中心，以及发展中的企业应用，NF5270M3都可以为您提供多种灵活的配置选择，可更好的满足客户不断增长的服务器需求。
⏹关键点●全面提升的性能、存储空间智能计算加速技术: 允许设备根据处理器负载动态调节状态，在用户应用需要更高性能时可将处理器频率提升到标称值以上，以提高程序性能。
最大可支持24个热插拔2.5寸或者12个3.5寸（可内置2块2.5寸盘）SATA/SAS 接口硬盘或固态磁盘，保证磁盘性能的同时还可提供更大的存储容量。
●灵活的模块组合多种硬盘托架搭配多种磁盘背板，“1+1+1”模块化组合方式，增加客户的选择性，不同配置组合更加灵活，并且优化成本，保护客户投资。
同样也提供多种普通及白金级电源选择，还可支持PMBUS电源，完美支持Intel最新DPNM 2.0技术。
●增强的散热系统、更低的功耗表现定向风流控制系统，在有效散热的同时还控制噪音表现，显著提高产品的耐用性及可靠性。
与白金级高效电源搭配可以显著降低系统功耗，降低系统功耗。
⏹应用举例搜索应用、Cache服务器、存储服务器、数据挖掘、企业云构建、分布式文件系统搭建，以及ERP、中小型数据库、初级虚拟化等产品规格产品图片仅供参考，请以销售实物为准；详细的技术规格和供货情况，请向浪潮当地经销商查询，如有变化，恕不另行通知。
若您想获得更加详细的产品技术参数和价格请拨打800－860－6708。
浪潮产品安全白皮书浪潮端到端的产品安全保障体系和实践浪潮电子信息产业股份有限公司2021年2月目录1 序言2 执行摘要3 浪潮端到端的产品安全实践3.1 端到端的产品安全保障体系3.2 产品安全组织架构3.3 开发安全3.3.1 概述3.3.2 安全需求分析3.3.3 安全设计3.3.4 安全开发3.3.5 安全测试3.3.6 安全发布3.3.7 配置管理3.4 第三方组件安全治理3.5 独立安全测评03 05 07 07 07 08 08 08 09 10 11 12 01 02 034 未来展望5 关于浪潮信息3.6 供应链安全3.6.1 概述3.6.2 供应商及物料安全3.6.3 生产制造安全3.6.4 仓储物流安全3.7 交付安全3.8 安全事件响应3.9 组织安全能力保障3.9.1 信息安全3.9.2 个人隐私保护3.9.3 安全赋能培训3.9.4 内部审计/审核13141516171819202122232425261 序言当今，我们正处于数字化、智能化、网络化的新时代。
信息和通信技术（ICT）的发展和普及，对全球经济、人类社会发展发挥着基础性和引领性的作用。
但是，我们也看到，当前全球范围内的网络安全威胁日益复杂多变，这些威胁不受时空限制，给网络安全带来了极大的挑战。
数据中心是数字经济发展的关键信息基础设施，支撑着数据存储、处理和流通，其安全性至关重要。
因此，各国政府、服务提供商和运营商、企业、用户都非常重视网络安全。
浪潮作为全球智慧计算的领先者，为云计算、大数据、人工智能提供先进计算力平台支撑。
我们深知所提供的产品和服务的安全性对保护客户资产和用户数据安全的重要性。
因此，我们制定了产品安全策略，并将安全作为公司产品开发和交付最高优先级任务之一。
浪潮电子信息产业股份有限公司（以下简称“浪潮”或“公司”）产品安全的目标以客户为关注的焦点，致力于为客户交付安全可信赖的产品和服务。
浪潮根据公司发展战略规划，遵守适用的法律法规，参考国际、相关国家和地区的网络安全标准和业界最佳安全实践，建立并实施先进的端到端产品安全保障体系，不断提升全员网络安全意识和能力，以我们最大的努力确保为客户持续提供安全可信赖的产品和服务。
浪潮云海Insight产品白皮书文档状态：V1.02016年4月浪潮电子信息产业股份有限公司1产品功能云海Insight是包含分布式计算引擎HD（Hadoop发行版）、分布式并行数据库MPP和内存数据库MemDB等产品的产品族，提供从GB到PB级数据在高并发访问、数据查询和分析处理等不同应用场景大数据处理的能力，帮助客户轻松构建数据采集、数据存储、数据处理、数据应用开发的整个数据生命周期管理体系，快速搭建大数据处理平台。
云海Insight产品族包含分布式计算引擎HD、分布式并行数据库MPP和内存数据库MemDB：⏹分布式计算引擎HD是一个hadoop发行版，提供企业级的大数据处理环境，无缝集成了Hadoop生态中大量工具，提供海量数据存储、查询、分析和挖掘能力；⏹分布式并行数据库MPP是一个企业级的大规模并行处理关系型数据库，支持行存储和列存储，提供PB级别数据量的即席查询能力；⏹内存数据库MemDB是一个弹性伸缩的、提供事务支持的内存数据库，具备SQL读写能力，支持多地多中心级的广域网集群部署，用于构建和加速需要超高速数据交互的、具有高度可扩展能力的应用系统。
2产品规格3产品价值⏹快速实现多源数据整合，挖掘数据全新价值实现内外部信息资源的有效整合，全面提升数据共享和信息联动的运转效率，挖掘数据全新价值，支持决策管理。
⏹减少数据计算时间，提升业务效率具有并行处理架构、内存计算等多重机制，保证数据加载、计算、访问等各个环节数据处理效率最大化，提升业务效率。
⏹实现在线扩容，提升系统稳定性支持集群在线扩展，支持数据存储、加载和查询性能线性增长，并具备多层次的容错、自动检测和自动恢复机制，保证系统安全可用，降低业务停顿和运维风险。
⏹提供专业化咨询服务，提升服务质量浪潮具备丰富的大数据应用和行业落地实践经验，提供客户专业化的咨询服务，提升客户的服务质量。
4应用场景5典型案例某省警务云建设，汇集全省多源数据，为各警种部门上层应用提供数据服务，面临数据种类多且基数大、计算场景复杂、上层应用开发商多、业务需求多样等大数据处理的巨大挑战，仅靠单一技术无法满足需求。
浪潮云海大数据一体机产品白皮书文档状态：V1.02016年3月浪潮电子信息产业股份有限公司1引言随着近年来信息化日臻成熟，社会化网络迅速兴起，云计算、移动互联网和物联网等新一代信息技术广泛应用，中国行业用户的数量增长之大，数据增长之快前所未有，他们需要引入新的技术和产品，建设自己的大数据基础环境，融合处理多种类型的数据，解决性能与扩展性的矛盾，满足大并发、快速响应的客户需求。
在这个大数据引入过程中，也爆发出了很多的新问题：●大数据场景复杂，需要合理规划行业用户对数据价值的期望迫切并且热烈，但其数据现状是总量不断膨胀、类型多种多样、质量参差不齐，数据应用和创新的场景十分复杂。
这种需求的复杂性和当前的技术发展水平，直接导致了尚无单一技术可以包打天下，需要从架构层面合理规划，利用软硬件多种技术手段搭配组合、配合调优，才能实现整体的融合和高效。
●大数据开源组件+通用硬件平台，问题众多开源生态的兴起为新技术的发展注入了源源不断的新鲜血液，但是其过度炒作也导致很多客户为了追求一时的低成本，采用了开源软件+通用硬件平台简单组合的建设方式。
随着使用的深入，客户越来越发现这种组合方式软件升级更新频繁，品质不稳定，硬件能力没有得到有效释放，出现问题排查困难，总体稳定性不高，总体拥有成本不低反高。
●IT服务分层，接口众多，交付困难行业的大数据基础建设需要综合性和一体化的考量，但是目前业界普遍的IT 产品和服务专业化分工方式导致整个升级和重构过程往往会涉及IaaS、PaaS和SaaS的多家产品和服务提供商，接口复杂。
这就意味着需要花费大量的时间和精力完成不同厂商和产品之间的对接、整合、排错和调优，交付周期长，大数据转型成本高。
2产品定位浪潮云海大数据一体机（Inspur InCloud SmartData Appliance，简称SDA）采用分布式架构，提供海量数据的采集、存储、处理、挖掘洞察能力，是基于浪潮卓越稳定的硬件平台、企业级的大数据软件系统，配合丰富的大数据最佳实践经验打造出来的开箱即用的融合基础设施。
沈阳大学——浪潮云海大数据一体机产品白皮书浪潮云海大数据一体机产品白皮书2014．8浪潮信息云产品部目录1.产品介绍 (2)1.1产品定位 (2)1.2产品特点 (2)2.体系架构 (3)2.1大数据一体机硬件组成 (4)2.2大数据一体机网络拓扑 (5)2.3大数据一体机软件架构 (6)3.应用场景 (8)4.关键技术特性 (9)5.技术指标 (9)1.产品介绍1.1产品定位浪潮云海大数据一体机（Inspur In-Cloud SmartData Appliance 以下简称SDA或大数据一体机）面向行业大数据应用场景，是一体化数据处理的解决方案，采用新型技术体系架构，整合软硬件系统，采用全分布式大数据处理架构，平台能够随着客户数据的增长和业务的扩张而不断线性扩展，解决了传统架构的扩展瓶颈，集成计算单元、存储单元、通讯单元、管理单元、等核心模块，涵盖数据存储、数据处理、数据呈现等全环节，是金融、电信、公安、交通、卫生等各个行业用户大数据分析处理平台的理想之选。
1.2产品特点新型技术体系架构采用全分布式大数据处理架构，平台能够随着客户数据的增长和业务的扩张而不断增长，并且能够保持极高的线性度，解决了传统架构的扩展瓶颈，系统在扩展至120000核心时依旧保持0.8左右的扩展效率；软硬一体化的系统集成计算单元、存储单元、通讯单元、管理单元等核心模块，是对数据存储、处理、展现的全环节的解决方案，由浪潮统一开发，能够统一交付，集中管理，用户可以轻松完成；全局优化的系统浪潮进行全局优化性能等技术指标大幅提升，在性能、可用性方面有了重大提升。
16%：通过优化系统任务调度策略，动态调整任务执行资源，减少慢任务数量，任务执行时间平均缩短16%以上；30%：引入Reed-Solomon算法，优化分布式散列数据布局，满足文件高并发和高带宽双重需求同时平衡数据冗余度，浪潮采用两副本加编码的方式相对三副本最大可实现30%空间节省；50%：采用多级高速缓存，实现硬件加速。
InCloud Sphere 4.5 旗舰版技术白皮书V1.0浪潮（北京）电子信息产品有限公司2017 年 1 月InCloud Sphere 4.5 旗舰版技术白皮书 V1.0目录1第一章摘要 (5)2第二章InCloud Sphere 产品概述 (6)2.1InCloud Sphere 介绍 (6)2.2InCloud Sphere 架构 (8)3第三章InCloud Sphere 技术原理 (9)3.1InCloud Sphere 系统设计 (9)3.2InCloud Sphere 核心技术 (11)3.2.1CPU 虚拟化 (13)3.2.2内存虚拟化 (15)3.2.3I/O 设备虚拟化 (17)4第四章InCloud Sphere 功能原理 (19)4.1 计算 (19)4.1.1CPU 管理 (19)4.1.2内存管理 (19)4.1.3GPU 管理 (20)4.2 存储 (23)4.2.1 存储I/O (23)4.2.2 快照 (24)4.2.3存储多路径 (25)4.2.4存储读缓存技术 (26)4.3 网络 (26)4.3.1网络虚拟化架构 (26)4.3.2网卡绑定 (29)4.3.3QOS (33)4.4高可用 (33)4.4.1vMotion (33)4.4.2Storage vMotion (36)4.4.3 HA (38)4.5负载均衡 (41)4.6 监控 (44)4.6.1性能收集 (45)4.6.2配置性能图表 (46)4.6.3自动化告警机制 (46)4.7vApp (48)4.8 灾备 (49)4.8.1DR 结构 (49)4.8.2DR 工作原理 (50)4.8.3DR 故障转移 (50)4.8.4备份机制 (51)4.9 容器 (52)4.9.1Docker 介绍 (52)4.9.2InCloud Sphere 旗舰版和Docker (52)4.9.3InCloud Sphere 提供Docker 支持优势 (54)5第五章InCloud Sphere 自动化能力 (56)5.1自动化安装 (56)5.1.1自动化部署架构 (56)5.1.2自动化部署条件 (56)5.1.3自动化部署过程 (57)5.1.4应答文件 (57)5.2自动化更新 (57)5.2.1iCenter 自动检查可用更新 (57)5.2.2Hotfix 自动更新 (58)5.2.3InCloud Sphere Tools 自动更新 (59)5.2.4池滚动升级 (59)6第六章InCloud Sphere 开放性和安全性 (61)6.1XAPI (61)6.1.1XAPI 介绍 (61)6.1.2XAPI 功能 (62)6.1.3XAPI 架构 (62)6.2Introspect API (63)6.2.1Introspect API 介绍 (63)6.2.2虚拟机内存保护 (63)6.2.3预防攻击技术 (63)6.2.4虚拟机无代理保护 (64)6.2.5Direct Inspect API 防病毒架构 (64)6.2.6Direct Inspect API 防病毒的优势 (65)6.3PlugIn (65)6.3.1PlugIn 介绍 (65)6.3.2PlugIn 优势 (66)6.3.3部分PlugIn 插件列表 (66)6.4安全架构 (66)6.5SSR (67)6.5.1SSR 介绍 (67)6.5.2SSR 实现原理 (68)6.5.3SSR 技术架构 (69)6.5.4SSR 主要功能 (70)6.6与OpenStack 集成 (70)6.6.1OpenStack 介绍 (70)6.6.2InCloud Sphere 旗舰版的优势 (70)6.6.3与OpenStack 集成架构图 (71)7第七章总结 (73)8第八章缩略语 (74)1第一章摘要浪潮，着力推动中国“行业云”，致力于成为中国领先的云计算解决方案供应商，业已形成涵盖IaaS、PaaS、SaaS 三个层面的整体解决方案服务能力。
