曙光天阔I640r-G10服务器技术白皮书V1.0(内部版)

中科曙光云计算操作系统Cloudview 1.1.0特点：●多租户租赁●完善的自服务机制●可定制的资产类型●按需弹性计算●资产生命周期管理●全方位虚拟机管理●可配置的虚拟机高可用功能●资源池化机制●混合资源管理●增强的安全保障机制●灵活的虚拟机分配策略C loudview 1.1.0面向公有云和私有云云计算中心，通过网络将IT 基础设施资源、软件与信息按需提供给用户使用，支持IaaS服务，并通过部署平台服务软件和业务服务软件支持PaaS服务和SaaS服务。

Cloudview1.1.0云计算操作系统采用模块化、可插拔的设计理念，向用户提供按需使用、易于管理、动态高效、灵活扩展、稳定可靠的新一代云计算中心。

产品概述Cloudview 1.1.0云计算操作系统提供虚拟化管理、项目管理、系统资源管理、资源状态监控、告警管理、计费管理、用户管理等功能。

Cloudview 1.1.0云计算操作系统在设计上采用层次化、模块化结构，系统自身具有良好的可扩展性，支持系统功能模块扩展，满足云计算中心业务功能扩展需求，提高系统的管理效率，降低管理成本。

功能特点详细描述多租户租赁完善的自服务机制可定制的资产类型按需弹性计算全方位虚拟机管理可配置的虚拟机高可用功能Cloudview1.1.0采用灵活可配置的虚拟机高可用方案，用户可以自行配置打开或者关闭虚拟机高可用功能，也可以在监测管理网的基础上监测用户应用运行所在的计算网，可以自定义仲裁节点。

如果开启虚拟机高可用功能，当集群中一个或者几个计算节点出现网络故障时，系统会自动将出现网络故障的计算节点上的虚拟机在同一分区内其他健康的计算节点上重新启动，对于用户来说，访问虚拟机的方式不变，满足用户个别硬件故障不会导致应用中断的需求，真正实现了虚拟机的高可用性。

同时，如果管理平台或者管理节点出现故障也不会影响运行在虚拟机上的用户的应用程序，增强了系统的稳定性。

Cloudview1.1.0的“虚拟机管理”模块为管理员提供了对系统内虚拟资源的全面管理，可以执行启停、重启、挂起、唤醒、手动迁移以及VNC 访问等操作，满足用户在使用过程对虚拟机的各种操作需求。

曙光天阔服务器A420r-G特点：●高能效比●企业级的可靠和可用性●高扩展性、高密度●高能效比和性价比曙光天阔A420r-G服务器是一款高能效比、高性价比的2U机架式双路服务器。

它基于AMD公司新发布的C32平台（代号San Marino），最大支持2颗AMD 4100系列4核或6核处理器（代号Lisbon），采用HT3.0直连架构(6.4/GT/s)，6M L3缓存。

该服务器整体性能相比上一代平台提升了近一倍，功耗却有了显著的下降。

它支持先进的双通道DDR3内存技术，最大内存容量可扩展到128GB，支持先进的PCI-E2.0技术，可选高性能SAS RAID卡，支持8块或12块3.5寸或2.5寸热插拔SAS/SATA 硬盘，较高的性能和强大的扩展性足以支撑关键任务的运行，满足资源密集型应用的需要。

作为曙光天阔系列双路服务器的高性价比产品，A420r-G服务器非常适用于金融、税务、政府、邮政、电信、能源等对服务器性能、可扩展性及可靠性要求苛刻的行业数据中心和远程的企业环境。

概述多核处理器技术使用AMD最新的Opteron 4100系列处理器，为用户的各项应用提供更高的性能。

AMD Opteron 4100系列处理器在1个芯片上集成了4核或6核处理器，每个处理器核心各自拥有完全独立的执行单元及L1、L2 Cache，集成DDR3内存控制器，实现共享内存资源，同时利用HT3.0（超传输）技术来高速连接更多的CPU和芯片组资源。

较高的内存容量和芯片组性能处理器集成双通道DDR3内存控制器，最高可提供42.66GB/s的内存带宽，显著提高内存读写速率。

使用AMD最新推出的SR5670+SP5100系列芯片组，提供PCI-E 2.0的扩展支持，为用户的高带宽应用需求提供了支持。

丰富的可扩展性8个DDR3内存插槽，内存容量可扩展至128GB，提供灵活且强大的内存配置选择。

支持先进的双通道内存技术，具备内存ECC纠错功能。

附件二十九：产品方案技术白皮书一、背景概述 (2)1、研发背景 (2)2、产品定位 (2)二、产品方案功能介绍 (2)1、设计理念 (2)2、系统拓扑图 (2)3、系统构架描述 (2)4、系统功能介绍 (2)5、产品方案规格 (2)四、产品方案应用介绍 (3)1、应用模式 (3)2、应用流程 (3)3、应用环境 (3)五、产品方案特性介绍 (3)1、技术特性 (3)2、应用特性 (3)3、系统特性 (3)六、产品方案技术介绍 (3)1、相关技术 (3)2、技术指标 (4)七、产品方案测评数据 (4)八、实施运维方式说明 (4)九、售后服务方式说明 (4)一、背景概述1、研发背景介绍用户需求背景、该产品所在行业信息化建设背景、产品所涉及的相关政策简述等，以说明该产品的研发背景，以及满足的客户需求。

2、产品定位为了满足客户以上需求，该产品具有什么功能，能够解决什么问题。

二、产品方案功能介绍1、设计理念该产品方案的设计思路。

2、系统拓扑图使用统一的图标，制作系统拓扑图。

3、系统构架描述按照系统的构成，分类对系统进行描述。

4、系统功能介绍详细阐述系统的主要功能。

5、产品方案规格产品方案不同的规格介绍，或者对产品方案技术规格的介绍。

四、产品方案应用介绍1、应用模式该产品方案包括的应用模式类型，或者针对不同类型客户的解决方案。

2、应用流程该产品方案的应用流程。

3、应用环境描述该产品所运行的应用环境。

五、产品方案特性介绍1、技术特性主要是性能先进性、功能齐全性、系统兼容性、技术稳定性等。

2、应用特性主要是部署灵活性、可扩展性、管理方便性、易用性等。

3、系统特性对系统的主要特性进行描述，根据产品不同和竞争优势的不同而不同。

六、产品方案技术介绍1、相关技术主要应用技术的介绍，以及该技术的优势。

2、技术指标针对技术参数进行描述。

七、产品方案测评数据产品方案主要测评数据，可以是内部测评数据，也可以是第三方的测评数据。

1.1.1.A840-G10服务器天阔A840-G10是一款4U四路64位机架式服务器，该机型支持AMD Opteron 6100,6200,6300系列处理器，采用HT3.0直连架构。

四通道DDR3 ECC内存技术，内存容量最大可达1TB。

A840-G10采用4U机架式设计，优良的外观工艺水平，模块化设计，智能散热系统和监控系统，大大提升了机器可靠性、易用性。

能稳定运行Windows, RedHat , SUSE , Vmware等多种主流操作系统，是能适应核心级应用的新一代服务器。

它具有处理速度快、可用性强、易管理、可靠性高等特点。

系统还提供多种独特功能部件，包括热插拔大功率高效电源，热插拔风扇冗余模组，智能故障指示系统等。

概述领先行业的超高性能AMD Opteron 6200/6300系列处理器,每颗CPU最大可集成16个核心，共享16MB L3缓存，采用HT3.0链路。

32个DIMM槽最高可支持1024GB 内存，最高频率可达1600MHz。

丰富的可扩展性每颗CPU搭配8个内存插槽，整机支持32个内存插槽。

可支持多达8个2.5寸硬盘。

提供4个高速PCI-E 2.0扩展槽，包含两个PCI-E x16槽，两个PCI-E x8槽。

高可靠性、可用性和可维护性支持热插拔高效冗余电源技术，为用户应用提供极大可靠度。

热插拔使得用户可以在不停机情况下进行部件的维护和更换。

支持2+1热插拔冗余风扇配置。

在系统正常运行时，可以对其中一组前置风扇模组进行热插拔维护操作。

支持Memory ECC和Chipkill bit纠错和符号纠错技术，提高系统运行的可靠性。

支持IPMI+iKVM远程监控技术。

特性与优势全新的处理器微架构AMD Opteron 6300系列处理器同前代产品相比，采用了先进的32nm工艺，单颗CPU最高集成16核心，共享16MB L3缓存；支持CPU Turbo Boost技术，相比6200系列处理器最大有20%左右的性能提升；共享浮点运算单元；为虚拟化服务器平台带来卓越的性能和可扩展性；丰富的I/O扩展插槽多达4个高速PCI-E/PCI扩展槽为用户提供极高的I/O扩展能力，满足高端客户对系统扩展的需求热插拔冗余电源避免系统因电源故障导致宕机，提高整体可靠性，支持热插拔使得用户可以在不停机的情况下进行部件的维护和更换高性能DDR3内存，增强的内存RAS技术支持最新的DDR3 1600MHz内存，提供更高的内存带宽和更低的内存存取延时；最多支持1024GB内存，强大的内存扩展能力为大规模事务处理应用带来性能飞跃；大幅度提高了系统的可靠性和可用性集成远程KVM，轻松实现远程管理为服务器系统的大规模部署和远程分布式应用提供便捷的管理能力；允许从任何地点通过网络访问、安装、配置和控制远端服务器；低网络带宽需求，可以消除服务器系统管理和使用地域的限制，可以加快反应速度方面的挑战；独立的硬件级别的访问及控制，脱离操作系统之外。

中科曙光DS600-G10 磁盘阵列用户手册中科曙光DS600-G10 磁盘阵列声明本手册的用途在于帮助您正确地使用曙光公司服务器产品(以下称“本产品”)，在安装和第一次使用本产品前，请您务必先仔细阅读随机配送的所有资料，特别是本手册中所提及的注意事项。

这会有助于您更好和安全地使用本产品。

请妥善保管本手册，以便日后参阅本手册的描述并不代表对本产品规格和软.硬件配置的任何说明。

有关本产品的实际规格和配置，请查阅相关协议.装箱单.产品规格配置描述文件，或向产品的销售商咨询。

如您不正确地或未按本手册的指示和要求安装.使用或保管本产品，或让非曙光公司授权的技术人员修理.变更本产品，曙光公司将不对由此导致的损害承担任何责任。

本手册中所提供照片.图形.图表和插图，仅用于解释和说明目的，可能与实际产品有些差别，另外，产品实际规格和配置可能会根据需要不时变更，因此与本手册内容有所不同。

请以实际产品为准。

本手册中所提及的非曙光公司网站信息，是为了方便起见而提供，此类网站中的信息不是曙光公司产品资料的一部分，也不是曙光公司服务的一部分，曙光公司对这些网站及信息的准确性和可用性不做任何保证。

使用此类网站带来的风险将由您自行承担。

本手册不用于表明曙光公司对其产品和服务做了任何保证，无论是明示的还是默示的，包括(但不限于)本手册中推荐使用产品的适用性.安全性.适销性和适合某特定用途的保证。

对本产品及相关服务的保证和保修承诺，应按可适用的协议或产品标准保修服务条款和条件执行。

在法律法规的最大允许范围内，曙光公司对于您的使用或不能使用本产品而发生的任何损害(包括，但不限于直接或间接的个人损害.商业利润的损失.业务中断.商业信息的遗失或任何其他损失)，不负任何赔偿责任。

对于您在本产品之外使用本产品随机提供的软件，或在本产品上使用非随机软件或经曙光公司认证推荐使用的专用软件之外的其他软件，曙光公司对其可靠性不做任何保证。

曙光公司已经对本手册进行了仔细的校勘和核对，但不能保证本手册完全没有任何错误和疏漏。

Inspur NOS安全技术白皮书文档版本V1.0发布日期2022-12-16版权所有© 2022浪潮电子信息产业股份有限公司。

保留一切权利。

未经本公司事先书面许可，任何单位和个人不得以任何形式复制、传播本手册的部分或全部内容。

商标说明Inspur浪潮、Inspur、浪潮、Inspur NOS是浪潮集团有限公司的注册商标。

本手册中提及的其他所有商标或注册商标，由各自的所有人拥有。

技术支持技术服务电话：400-860-0011地址：中国济南市浪潮路1036号浪潮电子信息产业股份有限公司邮箱：***************邮编：250101前言文档用途本文档阐述了浪潮交换机产品Inspur NOS的安全能力及技术原理。

注意由于产品版本升级或其他原因，本文档内容会不定期进行更新。

除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

读者对象本文档提供给以下相关人员使用：●产品经理●运维工程师●售前工程师●LMT及售后工程师变更记录目录1概述 (1)2缩写和术语 (2)3威胁与挑战 (3)4安全架构 (4)5安全设计 (5)5.1账号安全 (5)5.2权限控制 (5)5.3访问控制 (6)5.4安全协议 (6)5.5数据保护 (7)5.6安全加固 (7)5.7日志审计 (7)5.8转发面安全防护 (7)5.9控制面安全防护 (8)6安全准测和策略 (9)6.1版本安全维护 (9)6.2加强账号和权限管理 (10)6.3TACACS+服务授权 (10)6.4加固系统安全 (12)6.4.1关闭不使用的服务和端口 (12)6.4.2废弃不安全通道 (12)6.4.3善用安全配置 (12)6.5关注数据安全 (13)6.6保障网络隔离 (14)6.7基于安全域访问控制 (14)6.8攻击防护 (15)6.9可靠性保护 (16)7安全发布 (18)随着开放网络的快速发展，白盒交换机做为一种软硬件解耦的开放网络设备，应用越来越广泛。