超融合解決方案介紹

1、超融合 重塑IT新架構(gòu)超融合解決方案介紹2022/8/161超融合IT新架構(gòu)介紹實現(xiàn)云計算數(shù)據(jù)中心的步驟0110011110001010110001010010011000101010110001010001100111100100101010110001010001100111100100111000101000110001011000101000110000100101100010100011111100110110010001100111100100100101001010003超融合 硬件化設備獨立硬件孤島管理割裂廠商異構(gòu)橫向擴展管理統(tǒng)一傳統(tǒng)數(shù)據(jù)中心虛擬化數(shù)據(jù)中心0102資源池化軟件定

2、義數(shù)據(jù)中心虛擬化04混合云云化數(shù)據(jù)中心三方兼容私有云云交互云爆發(fā)云遷移云備份網(wǎng)絡虛化易于管理存儲虛化自動部署傳統(tǒng)數(shù)據(jù)中心軟件定義數(shù)據(jù)中心軟件定義數(shù)據(jù)中心SDDC-超融合的終極形態(tài)2超融合架構(gòu)帶來的價值傳統(tǒng)數(shù)據(jù)中心路由器 交換機安全及優(yōu)化設備服務器 存儲 超融合數(shù)據(jù)中心交換機服務器 極簡的數(shù)據(jù)中心網(wǎng)絡模塊安全模塊計算模塊存儲模塊網(wǎng)絡模塊安全模塊計算模塊存儲模塊網(wǎng)絡模塊安全模塊計算模塊存儲模塊網(wǎng)絡模塊安全模塊計算模塊存儲模塊網(wǎng)絡模塊安全模塊計算模塊存儲模塊超融合統(tǒng)一資源池（包含：網(wǎng)絡 + 安全 + 計算 + 存儲 的所有功能）超融合統(tǒng)一資源池（包含：網(wǎng)絡 + 安全 + 計算 + 存儲 的所有功能）

3、標準化的數(shù)據(jù)中心所畫即所得的數(shù)據(jù)中心所畫即所得的數(shù)據(jù)中心（物理架構(gòu) vs 邏輯架構(gòu)）物理架構(gòu)邏輯架構(gòu)聚焦東西向流量業(yè)務系統(tǒng)上線極速各種復雜的存儲服務器、網(wǎng)絡設備開機即用的超融合架構(gòu)過去現(xiàn)在運維管理難度降低數(shù)天的時間幾個小時過去現(xiàn)在建設成本顯著下降千萬級過去現(xiàn)在百萬級業(yè)務系統(tǒng)擴容簡單傳統(tǒng)硬件存儲架構(gòu)無法按需擴容橫向按需擴展過去現(xiàn)在3超融合計算虛擬化-aSV深信服計算虛擬化-aSV概述aSV（Hypervisor）aCenter虛擬化管理平臺（分布式）虛擬機虛擬化內(nèi)核虛擬化管理物理服務器FC/IP交換機物理存儲aSV（Hypervisor）aSV的特色技術(shù)-虛擬機HA高可用OS財務OSERPOS郵

4、件OS網(wǎng)站OS論壇OS財務OSERPOS郵件實現(xiàn)整體數(shù)據(jù)中心業(yè)務高可用，無需使用昂貴、復雜的傳統(tǒng)集群解決方案最大限度地減少硬件、軟件故障造成的業(yè)務中斷時間提高整個基礎(chǔ)架構(gòu)范圍內(nèi)的保護力度 aSV的特色技術(shù)-虛擬機熱遷移通過熱遷移可以實現(xiàn)虛擬機的在線動態(tài)遷移, 保證業(yè)務連續(xù)性零宕機時間: 進行計劃內(nèi)硬件維護和升級遷移工作負載，業(yè)務不中斷支持Fibre Channel和iSCSI SAN環(huán)境aSV（Hypervisor）虛擬機熱遷移技術(shù)25%aSV的特色技術(shù)-動態(tài)資源調(diào)度DRSaSV（Hypervisor）動態(tài)資源調(diào)度技術(shù)30%50%CPU內(nèi)存90%70%閾值：80%18%30%CPU內(nèi)存20%5

5、0%通過VMP，無需安裝代理程序，即可實現(xiàn)動態(tài)資源調(diào)度功能設置閾值，當資源利用率超出范圍后，觸發(fā)虛機遷移的動作集群業(yè)務負載自動均衡，降低集群內(nèi)高負載的主機資源利用率單虛擬機硬件資源無法滿足業(yè)務需求aSV的特色技術(shù)-DRX動態(tài)資源擴展aSV服務器虛擬化分布式管理平臺aCenter（無需獨立安裝）WinServerLinuxAPPDRX 動態(tài)資源擴展WinServerLinuxAPPvADWinServerLinuxAPPWinServerLinuxAPP30%50%CPURAM閾值：80%閾值：85%87%90%aSV的特色技術(shù)-aCenter分布式管理平臺及集群管理aSV服務器虛擬化aCent

6、er從節(jié)點aCenter從節(jié)點aCenter主節(jié)點aCenter從節(jié)點分布式管理平臺aCenter（無需獨立安裝，瀏覽器直接訪問）WinServerLinuxAPPWinServerLinuxAPPWinServerLinuxAPPaCenter主節(jié)點aSV的特色技術(shù)-平臺內(nèi)置WAF等安全功能aSV服務器虛擬化內(nèi)核 內(nèi)置 WAF 功能分布式管理平臺aCenter（無需獨立安裝，瀏覽器直接訪問）風險掃描入侵防御漏洞檢測Web安全防護aSV的特色技術(shù)-虛擬機的備份及恢復通過快速的無代理磁盤備份保護您的數(shù)據(jù)，使用增量備份減少備份所需空間，降低備份成本。無需備份軟件和備份服務器，實現(xiàn)增量的備份提供快照

7、功能，對運行中的虛擬機做靜態(tài)快照，方便故障恢復提供手工備份和定時備份功能，保證虛擬機文件的數(shù)據(jù)安全增量備份（天）aSV（Hypervisor）aSV（Hypervisor）快照備份（小時）無需備份軟件備份主機4超融合平臺組件-aNet深信服網(wǎng)絡虛擬化-aNet概述服務器虛擬化層 aSV虛擬機虛擬機虛擬機虛擬機分布式虛擬路由器 aRouter分布式虛擬交換機 aSwitch4層-7層網(wǎng)絡服務 NFV分布式虛擬負載均衡 aLB分布式虛擬防火墻 aFW網(wǎng)絡虛擬化aNET所畫即所得的業(yè)務邏輯呈現(xiàn)一站式網(wǎng)絡連通性探測工具aNet 之Overylay技術(shù)2022/8/16虛擬化環(huán)境下用于業(yè)務隔離vlan

8、100vlan 200為了業(yè)務隔離而生局域網(wǎng)環(huán)境下用于業(yè)務隔離隔離容量：212=4K隔離容量：224=16MaNet 組件-分布式虛擬交換機aSW 虛擬化的網(wǎng)絡aSwitch分布式虛擬交換機Policy ACL VLAN QoS Policy ACL VLAN QoS Policy ACL VLAN QoS VMVMVMVMVMVMVMPolicy ACL VLAN QoS Policy ACL VLAN QoS VMVMVMVMVMVMVMVMVMPolicy ACL VLAN QoS Policy ACL VLAN QoS Policy ACL VLAN QoS Policy ACL VL

9、AN QoS VMVMVMVMVMVMPolicy ACL VLAN QoS Policy ACL VLAN QoS aNet 組件-虛擬路由器aRouter 廣域網(wǎng)網(wǎng)絡服務資源池計算服務資源池vSwitchvSwitchvSwitchvLBvVPNvNGAFvRouterDBVMWEBVMvSwitchvSwitchvSwitchvLBvVPNvNGAFvRouterAPPVMWEBVMDBVMWEBVMAPPVMWEBVMaNet 組件-分布式虛擬防火墻aFWaSwitch分布式虛擬交換機aFW分布式防火墻NICNICNICNICaNet 組件-NFV 虛擬網(wǎng)絡服務NFV-應用交付組件 v

10、AF vNGAF虛擬化下一代防火墻名稱性能vAF-1001 vCPU / 2G RAM，150M吞吐，50W并發(fā)vAF-2002 vCPU / 4G RAM，250M吞吐，100W并發(fā)vAF-4004 vCPU / 8G RAM，500M吞吐，200W并發(fā)vAF-8008 vCPU / 16G RAM，1100M吞吐，400W并發(fā)NFV-應用交付組件 vAD vAD虛擬化應用交付名稱性能(L4/L7)vAD-1001 vCPU / 2G RAM，1G/500M吞吐，20W并發(fā)vAD-2002 vCPU / 4G RAM，1.5G/1G吞吐，100W并發(fā)vAD-4004 vCPU / 8G RA

11、M，2G/1.5G吞吐，200W并發(fā)vAD-8008 vCPU / 16G RAM，4G/3G吞吐，350W并發(fā)NFV-虛機安全組件 vAnti-Virus （金山、卡巴、瑞星） 服務端（云端安全中心）以虛機的模式部署在Hypervisor之上，起到全局安全中心的調(diào)度客戶端（微代理安裝）輕客戶端軟件部署在VM的OS內(nèi)，對OS進行精細化監(jiān)控，不加載大型病毒庫或者執(zhí)行復雜病毒查殺操作aSV（Hypervisor）OSAPPOSAPP微代理Anti-VirusCloudCentreVDB1.注冊表改寫2.啟動項加載3.進程監(jiān)控4.鍵盤劫持5.瀏.覽器篡改C/S 信令5超融合平臺組件-aSAN深信服存

12、儲虛擬化-aSAN概述VMVMVMVMVMVMVMVMVMVMVMVMVMaSV服務器虛擬化64節(jié)點aSAN分布式存儲架構(gòu)設計思路多副本、高可靠恢復能力橫向平滑擴展容量和性能雙SSD緩存提升讀寫性能融入計算、網(wǎng)絡管理平臺主要功能特征aSAN 統(tǒng)一的存儲資源池aSAN-分布式架構(gòu)設計分布式架構(gòu)設計沒有元數(shù)據(jù)服務器不存在性能瓶頸節(jié)點主要功能特征VMVMVMVMVMVMVMVMVMVMVMVMVMaSAN 客戶端aSAN 客戶端RPC 遠程過程調(diào)用aSAN 服務端aSAN 服務端主機A主機BSSDSSDaSAN-數(shù)據(jù)副本機制aSVaSAN每份數(shù)據(jù)，2-3副本同時寫數(shù)據(jù)，確保數(shù)據(jù)一致性主要功能特征VM

13、VMVMVMVMaSAN-分布式擴展（Scale-out）架構(gòu)及數(shù)據(jù)平衡計劃aSVaSANVMVMVMVMVMaSVaSANaSAN-磁盤設計原理之混合磁盤讀緩存數(shù)據(jù)盤寫緩存緩存盤讀操作寫操作回寫SSDHDDSSD構(gòu)建緩存盤，HDD構(gòu)建數(shù)據(jù)盤讀寫緩存按7:3的比例共用SSD讀緩存靠近使用者，降低延時寫緩存靠近副本，寫到多主機SSD主要功能特征* 全閃存戰(zhàn)略：更高的IOPS、更低的延時aSAN-磁盤設計原理之熱備盤技術(shù)aSANaSVaSAN-SSD緩存加速技術(shù)雙SSD緩存+本地IO優(yōu)化極速提升讀寫IOPS（70%讀，30%寫）硬盤SSDaSAN 數(shù)據(jù)存儲1寫入硬盤SSDaSAN 數(shù)據(jù)存儲12讀取

14、2aSVaSANaSVaSANVMVM未命中未完全命中回寫Log 寫入讀緩存命中率 60% upaSAN-性能指標CPUNICSSDHDDE5-2630 V3 * 2128GBGE * 2 (agg-link)Intel S3510 480GB * 27.2K RPM SATA 1TB * 6* 整個集群64臺主機可以提供的最高IOPS性能為：4K隨機讀：384萬IOPS / 4K隨機寫：108萬IOPS讀性能寫性能 4K 隨機6萬 IOPS1.7萬 IOPS128K 順序910 MB/s132 MB/s單節(jié)點性能指標6超融架構(gòu)競爭分析2022/8/16優(yōu)勢：方案完整、硬件優(yōu)勢缺點：方案過于復

15、雜超融合競爭分析優(yōu)勢：硬件優(yōu)勢缺點：細化方案缺失，NFV缺失，SDN不如華三優(yōu)勢：品牌優(yōu)勢，服務器虛擬化份額大缺點：完整方案成本高、整體案例少優(yōu)勢：專注于分布式存儲，性能高缺點：太過于專注，給客戶帶來整體價值少深信服超融合架構(gòu)優(yōu)勢1更全面的深度融合架構(gòu)計算虛擬化存儲虛擬化超融合 1.0 階段網(wǎng)絡虛擬化超融合 2.0 階段超融合 3.0 階段超融合云資源池實現(xiàn)安全組件全面深入融合基礎(chǔ)防火墻漏洞防護/掃描Web防護防篡改，防泄密可視化分析多合一VPN國密傳輸應用虛擬化APP安全加固企業(yè)移動管理服務器負載鏈路負載全局負載SSL國密卸載應用優(yōu)化應用加速流量削減加速VPN容災優(yōu)化智能選路aSVaSANa

16、NetHCI深信服超融合架構(gòu)優(yōu)勢2業(yè)務系統(tǒng)自動化編排深信服超融合架構(gòu)優(yōu)勢3更安全的超融合環(huán)境南北向流量：通過虛擬化的下一代應用防火墻實現(xiàn)，能夠?qū)崿F(xiàn)對超融合內(nèi)部業(yè)務系統(tǒng)的安全隔離；東西向流量：通過分布式防火墻實現(xiàn)對超融合環(huán)境下虛擬機與虛擬機之間流量的可視化；深信服超融合架構(gòu)優(yōu)勢4架構(gòu)更加靈活支持存軟件的方案，支持利舊客戶的服務器（同樣也支持一體機模式部署）最低兩個節(jié)點可以部署；后續(xù)擴容只需要標準的X86服務器即可；2016.082015亞太地區(qū)第一款真正提供計算、存儲、網(wǎng)絡、安全的全融合架構(gòu)入圍Gartnerx86服務器虛擬化基礎(chǔ)架構(gòu)魔力象限2016國產(chǎn)品牌前三名IDC2015年中國超融合系統(tǒng)市

17、場報告 2016.07超融合產(chǎn)業(yè)聯(lián)盟主要發(fā)起方之一深信服、Nutanix、華三等市場成績表現(xiàn)市場成績表現(xiàn)7深信服超融架構(gòu)最佳實踐通俗版本超融合架構(gòu)的介紹一、超融合是一套虛擬化軟件；需要安裝到標準的X86服務器；二、深信服超融合架構(gòu)核心功能：1、支持創(chuàng)建虛擬機；2、支持虛擬存儲，可以替代獨立存儲；3、支持創(chuàng)建虛擬化的網(wǎng)絡設備，虛擬化交換機，虛擬化路由器、虛擬化防火墻等；兩種方式實現(xiàn)超融合架構(gòu)超融合一體機（新建或擴容）超融合操作系統(tǒng)（利舊或改造）2臺合規(guī)的物理服務器，10分鐘內(nèi)架構(gòu)搭建30分鐘內(nèi)業(yè)務上線、5分鐘內(nèi)體會所畫即所得2022/8/16交換機交換機超融合機柜CPUNICHDDE5-2660

18、 V3 * 2（10Core，2.6GHz）128GBGE * 6 (agg-link)Intel S3510 480GB * 27.2K RPM SATA 1TB * 6SSD讀性能寫性能 4K 隨機12萬 IOPS （6萬 IOPS x 2）3.4萬 IOPS x 2（1.7萬 IOPS x 2）128K 順序1820 MB/s（910 MB/s x 2）264 MB/s（132 MB/s x 2）超融合最小單元性能超融合云資源池部署架構(gòu)VMVMVMaSVaSANaNETVMVMVMaSVaSANaNETVMVMVMaSVaSANaNETVMVMVMOracle RAC 集群Hadoop 集群ToR交換機ToR交換機ToR交換機ToR交換機核