工具二：常用溝通話術(shù)與FAQ

常用溝通話術(shù)企業(yè)級云簡要介紹場景深信服的云計(jì)算領(lǐng)域有什么戰(zhàn)略規(guī)劃？深信服四朵云戰(zhàn)略：企業(yè)級云：面向數(shù)據(jù)中心和私有云平臺整體方案，以超融合獨(dú)特優(yōu)勢作為基礎(chǔ)，打造集計(jì)算、存儲、網(wǎng)絡(luò)、安全、管理于體的全融合IT基礎(chǔ)架構(gòu)。桌面云：分支云：公有云：構(gòu)建用戶互聯(lián)網(wǎng)型業(yè)務(wù)，提供云資源服務(wù)，簡化用戶IT交付實(shí)現(xiàn)混合云及云災(zāi)備能力。深信服企業(yè)級云已經(jīng)取得了哪些成績？2000家以上的用戶，上百個大型項(xiàng)目。在政府、教育、醫(yī)療、金融、企業(yè)等各行業(yè)用戶均成績不斐。獲獎情況產(chǎn)品介紹話術(shù)深信服的企業(yè)級云是什么？深信服企業(yè)級云幫助客戶建設(shè)虛擬化的IT基礎(chǔ)設(shè)施平臺和私有云平臺，產(chǎn)品面向各類企事業(yè)單位、政府、學(xué)校等客戶，優(yōu)化用戶的IT基礎(chǔ)設(shè)施，將IT資源池化使用，將IT資產(chǎn)管理和發(fā)布以服務(wù)化形式交付，將IT運(yùn)維自動化減少工作量。通過企業(yè)級云的能力，讓用戶的業(yè)務(wù)運(yùn)行在私有的數(shù)據(jù)中心中獲得更咼的效益、更低的綜合成本和更可靠的運(yùn)行環(huán)境。深信服企業(yè)級云適用于哪些場景？見銷售場景深信服的云計(jì)算與其他廠家有何不同。一、架構(gòu)上不同。深信服利用超融合技術(shù)簡化IT架構(gòu)，并且能夠?qū)?shù)據(jù)中心的全部功能組件都在超融合架構(gòu)中運(yùn)行，無需獨(dú)立的設(shè)備，數(shù)據(jù)中心只有服務(wù)器和交換機(jī)設(shè)備；而其他廠商有的是用計(jì)算和存儲分離式的架構(gòu)，有的是將計(jì)算存儲實(shí)現(xiàn)了融合，但是網(wǎng)絡(luò)、安全和管理仍然依賴于獨(dú)立功能的硬件，整體架構(gòu)復(fù)雜，故障點(diǎn)較多。一、承載的業(yè)務(wù)級別不同。企業(yè)級云針對數(shù)據(jù)庫等關(guān)鍵應(yīng)用的高穩(wěn)定性和高性能要求專門做了優(yōu)化，能夠幫助用戶將數(shù)據(jù)庫、ERP等企業(yè)的關(guān)鍵業(yè)務(wù)應(yīng)用遷移到云上，使得企業(yè)的所有業(yè)務(wù)能夠?qū)崿F(xiàn)統(tǒng)一的管理、運(yùn)維、高效率和高安全，并且深信服的交付團(tuán)隊(duì)具有豐富的經(jīng)驗(yàn)，云干口具有完整的工具，冃匕夠方便的實(shí)施業(yè)務(wù)遷移工作。目前世面上能夠?qū)?shù)據(jù)庫遷移上云的廠商屈指可數(shù)，大多數(shù)的廠商的云平臺沒

有針對數(shù)據(jù)庫做優(yōu)化，其云平臺只能承載非關(guān)鍵業(yè)務(wù)。三、增強(qiáng)數(shù)據(jù)備份能力。企業(yè)級云無需第三方備份軟件實(shí)際，即可方便的實(shí)現(xiàn)數(shù)據(jù)定時備份、CDP連續(xù)數(shù)據(jù)保護(hù)，提供跨數(shù)據(jù)中心整體的災(zāi)備方案，結(jié)合AD應(yīng)用交付，更能實(shí)現(xiàn)應(yīng)用多活，大大增強(qiáng)了應(yīng)用的可用性。四、增強(qiáng)開放性，納管異構(gòu)虛擬化。aCMP統(tǒng)一管理VMware虛擬化，能夠無縫實(shí)現(xiàn)資源從多個平臺部署，增強(qiáng)VMware平臺安全性，構(gòu)建安全的業(yè)務(wù)網(wǎng)絡(luò)環(huán)境。aCloud能夠?yàn)閂Mware提供容災(zāi)備份能力，使得vmware虛擬機(jī)能夠備份在aCloud上并隨時能夠遷移回vmware，使得用戶無需擔(dān)憂單一供應(yīng)商導(dǎo)致的服務(wù)問題、技術(shù)綁定問題。五、獨(dú)特的運(yùn)維管理監(jiān)控易用性設(shè)計(jì)。大屏監(jiān)控展示能力，實(shí)時定位應(yīng)用性能瓶頸和故障點(diǎn)，所畫即所得構(gòu)建業(yè)務(wù)網(wǎng)絡(luò)拓?fù)?，方便快捷，運(yùn)維無憂，擴(kuò)容方便，自助服務(wù)敏捷交付資源。六、企業(yè)級云的軟件定義網(wǎng)絡(luò)和云安全技術(shù)獨(dú)樹幟。深信服自主研發(fā)的網(wǎng)絡(luò)虛擬化產(chǎn)品aNET完全通過軟件定義網(wǎng)絡(luò)結(jié)構(gòu)，利用普通的交換機(jī)，和超融合內(nèi)置的軟件即可靈活構(gòu)建云數(shù)據(jù)中心網(wǎng)絡(luò)拓?fù)?。通過所畫即所得的方式靈活高效的為業(yè)務(wù)系統(tǒng)和各業(yè)務(wù)部門建立獨(dú)立網(wǎng)絡(luò)拓?fù)?，并保障每個業(yè)務(wù)區(qū)內(nèi)部東西向和南北向的網(wǎng)絡(luò)安全。軟件定義網(wǎng)絡(luò)和安全虛擬化統(tǒng)在云平臺管理層面，運(yùn)維管理更加咼效。友商的軟件定義網(wǎng)絡(luò)技術(shù)，往往需要獨(dú)立的SDN控制器和指定型號的交換機(jī)，整體的架構(gòu)復(fù)雜并沒有因?yàn)椴捎昧薙DN技術(shù)而減輕了網(wǎng)絡(luò)的運(yùn)維工作，硬件容易被綁定。友商的云安全技術(shù)，云平臺中集成了有限的安全功能，若要實(shí)現(xiàn)信息安全等保三級這類的監(jiān)管標(biāo)準(zhǔn)要求，需要輔助在云平臺外部布置一些硬件安全設(shè)備，這樣一來增加了成本，二無法有效防護(hù)云中心內(nèi)部東西向網(wǎng)絡(luò)安全，三在管理上，安全設(shè)備和云平臺是割裂狀態(tài)，增加了運(yùn)維難度。深信服的超融合是什么產(chǎn)品嚴(yán)格講，超融合并不是一款產(chǎn)品，而是一種技術(shù)架構(gòu)。超融合是新代的IT基礎(chǔ)設(shè)施架構(gòu)，取代傳統(tǒng)的服務(wù)器-網(wǎng)絡(luò)-存儲這樣的一層架構(gòu)。超融合取基本的概念是將計(jì)算擬化和分布式存儲部署到冋一套服務(wù)器設(shè)備中，實(shí)現(xiàn)計(jì)算和存儲的深度融合，將計(jì)算和存儲資源池化，深信服在此概念的基礎(chǔ)上，又發(fā)展出了更先進(jìn)的整合了網(wǎng)絡(luò)和安全虛擬化技術(shù)的超融合系統(tǒng)。因此深信服的超融合系統(tǒng)里包含了數(shù)款軟件產(chǎn)品，計(jì)算虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化、安全虛擬化和管理組件。在產(chǎn)品交付的形態(tài)上，即可交付純

軟件+第三方硬件，也可交付深信服的超融合一體機(jī)。利用超融合系統(tǒng)（或超融合一體機(jī)），能夠?qū)崿F(xiàn)完整的數(shù)據(jù)中心功能，發(fā)布虛擬機(jī)資源，優(yōu)化IT架構(gòu)和網(wǎng)絡(luò)架構(gòu)，簡化運(yùn)維統(tǒng)管理并保障業(yè)務(wù)運(yùn)行環(huán)境的安全可靠。深信服的云計(jì)算產(chǎn)品是開源的嗎？深信服的企業(yè)云產(chǎn)品家族中包含多款產(chǎn)品，其中計(jì)算虛擬化產(chǎn)品aSV是基于開源kvm的商業(yè)版本,深信服增強(qiáng)了kvm穩(wěn)定性和易用性并提供技術(shù)支持。存儲虛擬化aSAN是基于開源的GlusterFS的架構(gòu)做了演進(jìn)，經(jīng)過數(shù)個版本迭代，深信服已經(jīng)為aSAN做了大量的代碼級優(yōu)化和bug修復(fù)，使得aSAN和開源GlusterFS完全不兼容，僅僅是軟件架構(gòu)與一致，實(shí)踐證明aSAN的穩(wěn)定性比開源GlusterFS更咼。網(wǎng)絡(luò)虛擬化aNET疋深信服完全自主開發(fā)的商業(yè)產(chǎn)品，并非基于開源產(chǎn)品比如0penFlow等。安全虛擬化是深信服將成熟的安全設(shè)備虛擬化后又整合到了企業(yè)級云里，其功能、穩(wěn)定性和使用方式與物理設(shè)備完全致，保持了用戶原有習(xí)慣。云管平臺aCMP是全新的自主研發(fā)的云計(jì)算管理軟件架構(gòu)，沒有利用開源產(chǎn)品，這樣做的好處是更加有利于跟隨市場的真實(shí)需求迭代開發(fā)產(chǎn)品，極大簡化云管的架構(gòu)和運(yùn)維工作深信服企業(yè)級云能夠幫助用戶做什么？一、企業(yè)級云精簡的了用戶的IT架構(gòu)，在同一套平臺中實(shí)現(xiàn)了計(jì)算、存儲、網(wǎng)絡(luò)、安全、管理的全部功能，將原本10幾種不同設(shè)備構(gòu)成的數(shù)據(jù)中心，變成了只有服務(wù)器和存儲兩種設(shè)備，降低了用戶的學(xué)習(xí)成本、管理運(yùn)維成本，數(shù)據(jù)中心規(guī)劃設(shè)計(jì)、系統(tǒng)擴(kuò)容、資源交付到業(yè)務(wù)部門等等過程變的更加容易。二、加快了業(yè)務(wù)應(yīng)用的部署。企業(yè)級云為用戶提供了完善的各類資源模板管理方式，能夠讓用戶根據(jù)業(yè)務(wù)需求在平臺上自主申請IT資源、快速為業(yè)務(wù)應(yīng)用置備虛擬化服務(wù)器和存儲資源、快速生成配置的網(wǎng)絡(luò)環(huán)境和安全朿略。三、提升了業(yè)務(wù)的穩(wěn)定性。企業(yè)云利用分布式技術(shù)和虛擬化技術(shù)，大大提升了平臺的整體可靠性，減少了故障風(fēng)險點(diǎn)，能夠保障任何硬件故障都不影響應(yīng)用軟件的運(yùn)行，同時應(yīng)用數(shù)據(jù)更加安全，具有多種備份策略和快速的數(shù)據(jù)恢復(fù)能力。無論是硬件、整體云干口、數(shù)據(jù)中心等各個級別的功冃匕失效，都可以保障數(shù)據(jù)不丟失，業(yè)務(wù)迅速恢復(fù)。深信服一直做安全，為什么現(xiàn)在做云計(jì)算了？因?yàn)橛袃蓚€原因，第一，我們看到未來IT架構(gòu)就是云計(jì)算架構(gòu)，要想做好安全必須要非常懂云計(jì)算；第二，深信服長期聚焦軟件，在操作系統(tǒng)軟件和網(wǎng)絡(luò)軟件有非常深厚的積累，云計(jì)算的本質(zhì)是數(shù)據(jù)中心實(shí)現(xiàn)軟件定義，這個趨于與深信服多年堅(jiān)持的技術(shù)方向吻合。所以當(dāng)云計(jì)算時代的來臨，也給深信服進(jìn)入IT基礎(chǔ)架構(gòu)領(lǐng)域提供了一個很好的契機(jī)。FAQ（當(dāng)前版本：V20170522）一、產(chǎn)品技術(shù)功能類服務(wù)器虛擬化我司的服務(wù)器虛擬化支持的虛擬機(jī)的操作系統(tǒng)的情況？話術(shù)：主流的windows和linux都可以支持詳細(xì)解釋：虛擬機(jī)的操作系統(tǒng)支持主要有包含兩大類，Windows和Linux。不支持Unix，所以如果有客戶問到如果是小型機(jī)上的應(yīng)用，如果使用超融合，可以建議客戶做應(yīng)用改造，通過將Unix系統(tǒng)上的應(yīng)用遷移到Linux上（U2L的方式）實(shí)現(xiàn)。我司的服務(wù)器虛擬化選擇KVM的原因，具體我們的創(chuàng)新是什么？話術(shù)：KVM是開源的技術(shù)，可以共享開源社區(qū)的的針對KVM不斷創(chuàng)新的成果，可以更靈活滿足客戶個性化需求，KVM是目前實(shí)現(xiàn)向云化轉(zhuǎn)型兼容性最好的技術(shù)路線。我們在原生KVM的基礎(chǔ)上做了穩(wěn)定性和性能上很多創(chuàng)新和優(yōu)化，例如CPU調(diào)度優(yōu)化，虛擬網(wǎng)卡、虛擬磁盤性能優(yōu)化虛擬機(jī)能否跨物理主機(jī)使用CPU、內(nèi)存資源？話術(shù)：不行，服務(wù)器虛擬化的技術(shù)原理，Hypervisor只能在一個主機(jī)上調(diào)度資源，所以，一個虛擬機(jī)的CPU和內(nèi)存資源同一時刻只能在一臺物理主機(jī)上調(diào)度。不同主機(jī)主要是形成集群，通過HA、DRS技術(shù)將資源在其它主機(jī)上重新分配。補(bǔ)充解釋：市面上主流的虛擬化解決方案有兩種，一虛多、多虛一；多虛一的情況往往出現(xiàn)在一些特殊的業(yè)務(wù)系統(tǒng)，例如科研單位里的科學(xué)計(jì)算方面的業(yè)務(wù)，它們需要多臺服務(wù)器共同提供計(jì)算資源服務(wù)于一個業(yè)務(wù)，而現(xiàn)在的技術(shù)里，分布式能夠解決同樣的問題，而且不會有擴(kuò)增、單點(diǎn)等問題，還能提供更好的計(jì)算資源，而一虛多也是分布式實(shí)現(xiàn)天然良好的平臺。我們的虛擬化里嵌入了vAD的網(wǎng)絡(luò)設(shè)備，為分布式提供負(fù)載均衡的部署條件。而且，大部分廠商的虛擬化實(shí)現(xiàn)方案本質(zhì)上都是一虛多，現(xiàn)在單臺x86服務(wù)器能夠提供的計(jì)算、存儲資源已經(jīng)相當(dāng)高了，能夠滿足絕大多數(shù)業(yè)務(wù)系統(tǒng)的運(yùn)行要求，甚至允許多個業(yè)務(wù)系統(tǒng)在一臺服務(wù)器上運(yùn)行；Vmware經(jīng)常給客戶引導(dǎo)FT技術(shù)，我們超融合什么時候支持？話術(shù)：超融合目前暫無支持FT的計(jì)劃補(bǔ)充解釋：FT技術(shù)是為了保障業(yè)務(wù)高可用，實(shí)現(xiàn)無中斷切換，在超融合是采用內(nèi)嵌負(fù)載均衡模塊來實(shí)現(xiàn)，而不是FT，同時Vmware對FT的使用條件要求極為苛刻，比如兩臺虛擬機(jī)從虛擬硬件和操作系統(tǒng)配置必須完全一致。HA的觸發(fā)條件過程和切換時間？話術(shù)：HA是當(dāng)物理主機(jī)上的出現(xiàn)掉電、物理網(wǎng)絡(luò)中斷等情況才觸發(fā)，虛擬機(jī)會在集群內(nèi)其他主機(jī)上重新啟動，整個業(yè)務(wù)可實(shí)現(xiàn)分鐘級的快速恢復(fù)。具體時間取決于當(dāng)前虛擬機(jī)上的應(yīng)用啟動時間。存儲虛擬化超融合的所需的磁盤包含哪些？虛擬存儲aSAN能否使用系統(tǒng)盤？話術(shù)：超融合平臺需要使用的磁盤，主要包含兩種類型：一個是安裝超融合軟件的系統(tǒng)盤，另外一個是超融合的虛擬存儲所需的緩存盤和數(shù)據(jù)盤，系統(tǒng)盤是不會充當(dāng)虛擬化存儲aSAN的數(shù)據(jù)盤使用的。虛擬存儲的SSD磁盤，是否必配，如何選擇合適數(shù)量和大小容量的SSD磁盤?話術(shù)：SSD為必配，固態(tài)盤與機(jī)械盤配置比例建議1:10-1:20之間，具體要根據(jù)業(yè)務(wù)對IO性能需要靈活調(diào)整補(bǔ)充解釋：如果客戶使用存儲虛擬化的方案，SSD必配，SSD的容量大小，遵循實(shí)際數(shù)據(jù)容量的10%，舉個列子，比如一臺超融合服務(wù)器，單臺配置了2*2T磁盤，按照總體容量，則SSD需要4T*10%=400G左右的容量空間，但是實(shí)際業(yè)務(wù)數(shù)據(jù)量有可能只有2T，則SSD只需要2T*10%=200G其實(shí)就可以滿足需求了。在我們的超融合一體機(jī)aServer中，SSD緩存盤的數(shù)量和機(jī)械數(shù)據(jù)盤的配比可以根據(jù)業(yè)務(wù)系統(tǒng)特點(diǎn)靈活搭配，但是在實(shí)際客戶項(xiàng)目的交付方案中，先保證SSD容量為實(shí)際業(yè)務(wù)數(shù)據(jù)量的10%，數(shù)量推薦2塊。SSD的緩存數(shù)據(jù)，如果滿了會怎么處理？主機(jī)斷電或者宕機(jī)后，SSD緩存盤的數(shù)據(jù)會丟失嗎？話術(shù)：正常情況下，SSD緩存在遵循合理的配置下，是不會滿的，因?yàn)镾SD上的緩存數(shù)據(jù)會被定時刷到數(shù)據(jù)盤中（機(jī)械磁盤），如果真出現(xiàn)SSD緩存長時間滿的情況，也不會有數(shù)據(jù)丟失，這時候我們會有告警提示，建議根據(jù)業(yè)務(wù)需求，對緩存盤大小、數(shù)量進(jìn)行擴(kuò)增調(diào)整，以緩解IO增長帶來的壓力。如果主機(jī)宕機(jī)后，SSD的緩存盤的數(shù)據(jù)仍然在SSD磁盤中，（SSD磁盤不是內(nèi)存，掉電數(shù)據(jù)仍然保存在磁盤中）超融合的虛擬存儲是基于什么技術(shù)開發(fā)的？話術(shù)：通過代碼成熟度方面的評估，超融合的aSAN借鑒了Glusterfs框架，aSAN在此基礎(chǔ)上，做了很多的優(yōu)化和自己的創(chuàng)新，完善了Glusterfs底層大量的實(shí)現(xiàn)代碼，比如多點(diǎn)腦裂的問題，等等。超融合的SSD上的讀寫緩存空間比例是多少，緩存的數(shù)據(jù)空間如何分布？話術(shù)：SSD緩存盤70%的空間分配給讀緩存數(shù)據(jù)、30%的空間分配給寫緩存數(shù)據(jù)，SSD讀緩存的數(shù)據(jù)是會分布在所有的SSD硬盤上，但是為了保障數(shù)據(jù)的一致性，寫緩存則是在底層數(shù)據(jù)盤對應(yīng)的特定的一塊SSD盤上。超融合虛擬存儲的中的熱備盤，只能對該主機(jī)上起到磁盤冗余保護(hù)，還是針對全局的副本？話術(shù)：目前超融合的熱備盤，是全局整個集群的概念，也就是一個磁盤，可以對集群中其它節(jié)點(diǎn)上的磁盤損壞也可以起到冗余保護(hù)的作用，但是有一個限制是，熱備盤不能和自身所處的主機(jī)上的數(shù)據(jù)形成副本，所以推薦全局采用2塊熱備盤。虛擬存儲中，IO本地化是什么，對于用戶有什么價話術(shù)：10本地化，就是指虛擬機(jī)的運(yùn)行位置和虛擬機(jī)的數(shù)據(jù)讀寫在同一物理主機(jī)上，當(dāng)虛擬存儲實(shí)現(xiàn)IO本地化以后，虛擬機(jī)在遷移的過程中，會優(yōu)先從包含數(shù)據(jù)副本的物理節(jié)點(diǎn)運(yùn)行。保障了用戶的應(yīng)用的I0性能，可以獲得更好的應(yīng)用訪問體驗(yàn)。網(wǎng)絡(luò)虛擬化我司的網(wǎng)絡(luò)虛擬化中，虛擬路由器是否支持動態(tài)路由話術(shù)：目前的版本5.0中，虛擬路由器不支持動態(tài)路由，如果客戶需要使用動態(tài)路由的功能，建議客戶通過上端的物理設(shè)備來實(shí)現(xiàn)，或者通過網(wǎng)絡(luò)功能虛擬化中的vAF或者vAD來實(shí)現(xiàn)。超融合分布式的路由器、交換機(jī)、防火墻，性能如何？話術(shù)：基于我們目前實(shí)測，參照1路E5-2609V3的CPU,16G的內(nèi)存的情況下，資源消耗占比在5%不到，分布式的防火墻目前最大可達(dá)到為10Gbps。＞網(wǎng)絡(luò)功能虛擬化我司的網(wǎng)絡(luò)功能虛擬化組件，目前已經(jīng)支持的情況是什么樣的話術(shù)：截止到2016年9月，網(wǎng)絡(luò)功能虛擬化可支持vAF、vAD、vAC。vSSL。＞超融合的管理平臺如果部署了2-3個獨(dú)立的超融合集群，管理平臺這里怎么設(shè)置？還有就是我們管理平臺實(shí)現(xiàn)分布式的原理是什么樣的，當(dāng)集群中有多個物理主機(jī)，理的主節(jié)點(diǎn)如何設(shè)置？話術(shù)：多個可以通過aCenter來實(shí)現(xiàn)多集群的管理（aCenter需要單獨(dú)部署），分布式管理平臺會從集群中隨機(jī)選擇一個節(jié)點(diǎn)來作為主控節(jié)點(diǎn)，集群分布式底層采用cfs文件系統(tǒng)，來同步所有主機(jī)之間的配置，保持所有主機(jī)配置一致，超融合虛擬化平臺內(nèi)置的WAF是防止管理平臺受攻擊，還是針對虛擬機(jī)防護(hù)？話術(shù)：aSV內(nèi)置的WAF主要是保護(hù)管理平臺和虛擬化平臺，但是由于虛擬化平臺管理和維護(hù)整個虛擬機(jī)資源，從而間接性的從平臺層面為虛擬機(jī)的安全提供了保障。補(bǔ)充解釋：WAF（Web應(yīng)用防護(hù)系統(tǒng)（也稱：網(wǎng)站應(yīng)用級入侵防御系統(tǒng)。英文：WebApplicationFirewall）從字眼上來看就是對WEB應(yīng)用進(jìn)行防護(hù)。而我們超融合內(nèi)置的WAF同理是對管理平臺進(jìn)行防護(hù)。而虛擬機(jī)防護(hù)我們有3種防護(hù)方式，第1種是自身平臺內(nèi)置的分布式防火墻（aNET中的內(nèi)置的，免費(fèi)開啟的），主要采用ACL包過濾，針對3-4層防護(hù)；第2種是通過我們NFV中的VAF來進(jìn)行防護(hù)，主要針對虛擬機(jī)上層的操作系統(tǒng)漏洞、DDOS攻擊等7層應(yīng)用層防護(hù)，包括對應(yīng)用2-7層防護(hù)（需要收費(fèi)）；第3種是通過和第三方殺毒軟件廠商合作，由第三方殺毒軟件廠商提供輕代理殺毒，目前合作的廠商有瑞星和芬氏（F-Secure）,可以按需選擇（需要收費(fèi)）。aServer一體機(jī)硬件aServer的產(chǎn)品配■清單中默認(rèn)自帶的128G系統(tǒng)盤"是否占用磁盤總槽位，這個磁盤的用途是？話術(shù)：aServer一體機(jī)的128G系統(tǒng)盤為內(nèi)置一塊SSD盤，主要用于超融合軟件系統(tǒng)的安裝，不占用aServer的磁盤槽位數(shù)機(jī)硬件如何選型？話術(shù)：一體機(jī)的硬件選型，主要是要做業(yè)務(wù)系統(tǒng)資源使用情況的分析和統(tǒng)計(jì)，按照業(yè)務(wù)新建和改造的場景，通過查看收集當(dāng)前客戶業(yè)務(wù)系統(tǒng)的資源使用量，和基于常見場景的業(yè)務(wù)資源需求估算，得出資源總?cè)萘?，結(jié)合單臺一體機(jī)能夠提供的資源，算出具體的臺數(shù)和具體單臺的配置，詳細(xì)的工具參看CMS中，硬件配置選型方案。超融合的方案中服務(wù)器硬件的為什么可不配置RAID（0、1、5）話術(shù)：傳統(tǒng)的存儲或者服務(wù)器本地磁盤配置raid，有兩個目的，一個是為了將多塊物理磁盤，形成一組對應(yīng)的邏輯盤，另一個是做數(shù)據(jù)冗余保護(hù)，我們超融合提供了虛擬存儲的方案，技術(shù)原理上是通過軟件調(diào)度到每一臺物理服務(wù)器上的物理磁盤，不需要借助raid的配置，通過聚合每臺服務(wù)器上的物理磁盤形成一個統(tǒng)一的虛擬共享存儲，并通過跨主機(jī)的多副本技術(shù)解決數(shù)據(jù)的冗余保護(hù)。對于安裝超融合軟件的系統(tǒng)盤，可以通過配置raid1來做數(shù)據(jù)保護(hù)，但是這個可以視情況而定，因?yàn)閱闻_物理服務(wù)器的系統(tǒng)盤硬件故障不影響平臺上業(yè)務(wù)數(shù)據(jù)，因?yàn)樘摂M機(jī)的數(shù)據(jù)都是虛擬存儲底層的物理磁盤上，和系統(tǒng)盤無關(guān)聯(lián)。利舊服務(wù)器硬件類服務(wù)器利舊的場景中，安裝超融合的系統(tǒng)盤，是否必須為SSD磁盤？話術(shù)：不是必須補(bǔ)充解釋：對于超融合的系統(tǒng)安裝盤，有兩點(diǎn)要求，第一、容量大于60G第二、7200轉(zhuǎn)速以上的企業(yè)級硬盤，超融合的系統(tǒng)盤不同的選擇，主要體現(xiàn)在系統(tǒng)初始安裝的速度，不影響平臺的運(yùn)行，當(dāng)平臺啟動后，這個性能差距是可以忽略的客戶利舊服務(wù)器的CPU配置是2*G69502.8GHz，這個cpu是雙核支持VT的可以做么？是否耳贖現(xiàn)在志強(qiáng)的E系列CPU才可以？話術(shù)：技術(shù)上是可以支持，志強(qiáng)的E系列CPU不是支持超融合的必要條件補(bǔ)充解釋：但是由于該CPU核心數(shù)太少，超融合的服務(wù)器虛擬化本身就要占用到1個核心。所以，在實(shí)際生產(chǎn)環(huán)境是沒有利舊意義的，這種建議直接采用我們的一體機(jī)方案或者購買新的服務(wù)器硬件超融合的服務(wù)器虛擬化是基于KVM技術(shù)，而KVM技術(shù)依賴于硬件輔助虛擬化技術(shù)，比如intel的VT-X、AMD的AMD-V的技術(shù)，所以我們的超融合對物理服務(wù)器的CPU要求首先就是一定得支持這兩種技術(shù)才可以。四路的服務(wù)器是否支持部署超融合？如果有四路和兩路的服務(wù)器同時存在，能做到一個集群里嗎？話術(shù)：支持補(bǔ)充解釋：可以加到一個集群里面，虛擬機(jī)的資源分配是vcpu為單位，單個虛擬機(jī)的能使用的CPU資源是不能超出單臺物理主機(jī)提供的最大CPU資源，關(guān)于CPU路數(shù)不同組建同一個集群的問題，首先只要支持intelVT技術(shù)的CPU，-般都可以做到一個集群里，但是和具體虛擬機(jī)相關(guān)的配置，也就是分配給虛擬機(jī)的vcpu數(shù)量有沒有超過最低路數(shù)那個服務(wù)器所能提供的核心數(shù)就可以。二、產(chǎn)品應(yīng)用場景和方案配置類各類場景1、利舊的場景中，對服務(wù)器配置有無要求話術(shù)：利舊服務(wù)器最低配置要求：CPU總計(jì)低于8核，Intel芯片需要支持VT,AMD需要支持AMD-V,內(nèi)存不低于32G、系統(tǒng)盤容量不低于60G,如果用虛擬存儲，每臺主機(jī)至少2塊數(shù)據(jù)盤（SATA'SAS都可以）以及額外一塊SSD固態(tài)盤做緩存，不少于4個網(wǎng)口，建議6個注意事項(xiàng)：1、固態(tài)盤與機(jī)械盤配置比例建議1：10-1：20之間，具體要根據(jù)業(yè)務(wù)對IO性能需要靈活調(diào)整2、網(wǎng)口建議6個，管理口、存儲口、vxlan口和業(yè)務(wù)口個需要一個，通常建議存儲和Vxlan做冗余2、超融合利舊的場景中是否能夠使用刀片服務(wù)器？話術(shù)：可以注意事項(xiàng)：用刀片服務(wù)器部署超融合，主要存在的問題在于刀片服務(wù)器的直連磁盤數(shù)量少，一般2塊左右，服務(wù)器的網(wǎng)口數(shù)量不夠的問題，因此建議只部署服務(wù)器虛擬化、網(wǎng)絡(luò)虛擬化，存儲資源需要通過其他存儲介質(zhì)提供3、超融合的應(yīng)用場景，如何評估和判斷解釋：目前總部提供了超融合對應(yīng)的應(yīng)用場景的黑白灰名單，黑名單列舉的應(yīng)用場景，表示目前的版本明確不支持，白名單的應(yīng)用場景表示當(dāng)前版本可以支持，灰名單需要待驗(yàn)證。具體的應(yīng)用場景清單，具體參考知識庫：4、客戶想使用網(wǎng)絡(luò)功能虛擬化的NFV組件，是否必須配■網(wǎng)絡(luò)虛擬化話術(shù):我們的超融合產(chǎn)品配置方案上，如果需要使用NFV（vAD、vAF）組件，需要配置網(wǎng)絡(luò)虛擬化aNet組件，這個主要是考慮到一旦以軟件方式提供網(wǎng)絡(luò)功能后，需要借助所化機(jī)所得實(shí)現(xiàn)統(tǒng)一管理、拓?fù)浯罱ㄉ踔列枰c虛擬化的交換機(jī)、路由器實(shí)現(xiàn)對接，而這些必須借助網(wǎng)絡(luò)虛擬化才能支持5、軟件選型上面我們的ASV是必須的，是不是我們的aNET和aSAN只能在自己的服務(wù)器虛擬化上面用"能否在VM這類其他服務(wù)器虛擬化平臺上面單獨(dú)使用我們aSAN組件或者aNET組件呢？話術(shù)：超融合上aSV是必選項(xiàng)，我司的超融合技術(shù)實(shí)現(xiàn)上，aNET和aSAN必須依賴aSV才能夠部署，是無法分開的，因?yàn)閍SAN和aNET與aSV在設(shè)計(jì)上采取了緊耦合方式，確保實(shí)現(xiàn)較高的性能發(fā)揮，所以暫時不支持在其他第三方的虛擬化平臺上部署aNET和aSAN，6、超融合方案實(shí)現(xiàn)的是無代理虛擬化殺毒還是輕代理虛擬化殺毒話術(shù)：目前我們與業(yè)內(nèi)知名殺毒軟件廠商瑞星、芬式達(dá)成戰(zhàn)略合作，采用輕代理模式實(shí)現(xiàn)虛擬機(jī)及桌面云終端安全，也就是說在需要保護(hù)虛擬機(jī)中安裝占用資源極少的客戶端代理，通過客戶端代理對文件進(jìn)行掃描、特征提取然后傳輸?shù)狡脚_內(nèi)掃描服務(wù)器進(jìn)行病毒查殺和匹配，而病毒庫更新和查殺過程都集中在掃描服務(wù)器端，達(dá)到客戶端虛擬機(jī)資源最小化占用7、如果我現(xiàn)在要使用超融合，現(xiàn)有的業(yè)務(wù)平臺怎么遷移？話術(shù)：我們提供了兩種遷移工具（P2V和V2V），可將物理主機(jī)和第三方虛擬化兩種環(huán)境中應(yīng)用遷移到超融合平臺，無需軟件廠商參與，降低遷移工作難度；遷移過程，將當(dāng)前應(yīng)用軟件、操作系統(tǒng)包括數(shù)據(jù)打包成一個虛擬機(jī)鏡像，通過網(wǎng)絡(luò)方式拷貝并導(dǎo)入到超融合平臺并啟動運(yùn)行，遷移完成后，之前運(yùn)行的環(huán)境和數(shù)據(jù)依然存才，在遷移中出現(xiàn)問題，可以及時回滾到之前的狀態(tài)，不影響現(xiàn)有的業(yè)務(wù)系統(tǒng)和數(shù)據(jù)，應(yīng)用遷移過程要求停機(jī)遷移(確保數(shù)據(jù)一致性)注意事項(xiàng)：對于運(yùn)行在小型機(jī)和Unix上的應(yīng)用，暫不支持遷移8、超融合的架構(gòu)組網(wǎng)，對物理交換機(jī)支持的協(xié)議有什么特別要求？話術(shù)：超融合組網(wǎng)中，對物理交換機(jī)支持的協(xié)議沒有特殊要求，只需要是基于TCP/IP協(xié)議的以太網(wǎng)交換機(jī)，線速轉(zhuǎn)發(fā)即可，即所有端口能夠同時按照標(biāo)稱的接口帶寬實(shí)現(xiàn)數(shù)據(jù)轉(zhuǎn)發(fā)，總的來說，交換機(jī)部分一般可以利舊現(xiàn)有的數(shù)據(jù)中心物理交換機(jī)。9、用超融合來替代存儲，單臺超融合一體機(jī)能提供多大的IO性能？話術(shù)：基于目前我們的實(shí)測，單臺超融合一體機(jī)(E5-2630V3)的存儲IOPS的性能，4K隨機(jī)讀可以達(dá)到7萬IOPS、寫可達(dá)到1.7萬的IOPS能力，支持線性擴(kuò)展，10臺就可提升10倍左右的性能，可滿足絕大數(shù)場景的使用。10、對于虛擬機(jī)中所運(yùn)行的業(yè)務(wù)系統(tǒng)授權(quán)需要綁定機(jī)器碼的，就等于綁死了虛擬機(jī)的硬件特征，如果在漂移或者原運(yùn)行的物理機(jī)宕機(jī)，在其他物理機(jī)啟用副本時，這個機(jī)器碼是否會變化？話術(shù)：虛擬機(jī)的HA和DRS這些使虛擬機(jī)漂移的技術(shù)，都不會影響機(jī)器碼，因?yàn)檫@些特性都會被虛擬化層的Hypervisor屏蔽掉，所以虛擬機(jī)不管怎么遷移或者漂移都可以正常使用。11、你們的SSD和存儲的SSD有啥區(qū)別，SSD的壽命可以使用多久話術(shù)：我們一體機(jī)的SSD采用的是MLC的SSD傳統(tǒng)的存儲采用的是EMLC和SLC而一塊480GB的MLC/SSD可以擦寫平均600次也就是480G*600二288000GB，同樣安裝每天50GB寫入這種固態(tài)盤至少壽命也在15年，何況我們很難實(shí)現(xiàn)每天50GB的數(shù)據(jù)寫入12、為什么虛擬存儲不支持去重和壓縮話術(shù)：傳統(tǒng)存儲因?yàn)榭臻g成本很高，所以會考慮用去重壓縮方式獲得更多的磁盤空間資源，而分布式存儲磁盤成本很低，容量很大，所以空間已經(jīng)不是問題，何況去重壓縮需要消耗較多的CPU、內(nèi)存資源;當(dāng)然未來隨著SSD的普及應(yīng)用，我們也會支持去重和壓縮技術(shù)，幫助用戶進(jìn)一步節(jié)約投資13、你們超融合中的存儲能否提供給其他獨(dú)立服務(wù)器使用話術(shù)：可以，超融合提供的存儲除了給超融合里面的虛擬機(jī)使用，還可以通過標(biāo)準(zhǔn)的ISCSI協(xié)議，通過IP網(wǎng)絡(luò)提供給外部的服務(wù)器使用，把超融合存儲作為—個IPSAN使用14、我們現(xiàn)有的數(shù)據(jù)中心有一些老的存儲如何利用起來話術(shù)：可以，只是不同存儲類型掛載方式不同而已，如果是NAS存儲，使用普通交換機(jī)與服務(wù)器實(shí)現(xiàn)連接，通過NFS或者CIFS協(xié)議將共享文件提供給超融合虛擬機(jī)進(jìn)行訪問，對于IPSAN使用千兆交換機(jī)進(jìn)行相連，通過裸盤映射的方式提供給具體虛擬機(jī)使用；對于FCSAN就需要借助HBA卡與光纖交換機(jī)實(shí)現(xiàn)相連接，同樣通過裸盤映射的方式提供給虛擬機(jī)使用方案價值超融合的穩(wěn)定可靠性怎樣？//超融合架構(gòu)的穩(wěn)定可以從技術(shù)成熟度、平臺設(shè)計(jì)、可靠性功能幾個方面評價：1、首先在技術(shù)成熟度層面，軟件定義計(jì)算、存儲、網(wǎng)絡(luò)的部署方式在google等云數(shù)據(jù)中心已經(jīng)被應(yīng)用了10多年的時間，可以說技術(shù)已經(jīng)非常成熟。2、其次平臺設(shè)計(jì)層面超融合采用分布式架構(gòu)集群管理節(jié)點(diǎn)aCenter由選舉產(chǎn)生，任何—個節(jié)點(diǎn)的故障都不會對其他幾點(diǎn)的工作產(chǎn)生影響。3、最后超融合在計(jì)算、存儲、網(wǎng)絡(luò)以及安全功能上都有可靠性設(shè)計(jì)。計(jì)算（虛擬機(jī)），超融合提供HA故障遷移功能，當(dāng)某臺主機(jī)出現(xiàn)故障時，主機(jī)上的虛擬機(jī)可以在其他主機(jī)上重新拉起；存儲，超融合存儲采用多副本機(jī)制，每個數(shù)據(jù)同時寫多份，任何主機(jī)的故障都不會導(dǎo)致數(shù)據(jù)丟失；網(wǎng)絡(luò)，2-4層交換機(jī)、防火墻都采用分布式架構(gòu)，配置信息集群同步，物理節(jié)點(diǎn)故障不影響網(wǎng)絡(luò)工作。安全，超融合架構(gòu)中還可以使用NFV組件vAD，通過集群方式發(fā)布多個業(yè)務(wù)，實(shí)現(xiàn)業(yè)務(wù)0中斷。話術(shù)：從市場上來看，超融合是基于軟件定義的虛擬化技術(shù)，這些技術(shù)其實(shí)早已經(jīng)被大部分的國外的互聯(lián)網(wǎng)公司，如谷歌、亞馬遜、Facebook等使用，業(yè)界很多IT廠商已經(jīng)在把這種技術(shù)帶入傳統(tǒng)企業(yè)和行業(yè)中（比如阿里巴巴分布式存儲技術(shù)的應(yīng)用、運(yùn)營商的NFV技術(shù)的應(yīng)用等等）。在過去3年內(nèi)，深信服超融合技術(shù)總計(jì)支撐了超過15萬臺桌面云終端的穩(wěn)定運(yùn)行，這些得益于架構(gòu)在平臺、應(yīng)用、數(shù)據(jù)三個層面的高可靠設(shè)計(jì)在平臺可靠性方面：超融合在平臺層面和管理層面采用了分布式的架構(gòu)設(shè)計(jì)，消除了任何單個主機(jī)節(jié)點(diǎn)的故障帶來的影響，并且通過底層集成應(yīng)用防火墻的安全防護(hù)技術(shù)，進(jìn)一步加強(qiáng)了整個平臺的穩(wěn)定性。在應(yīng)用可靠方面：超融合提供了兩種級別的可靠能力，其一就是支持分鐘級別的故障切換：借助虛擬化層內(nèi)嵌的HA技術(shù)，在物理節(jié)點(diǎn)出現(xiàn)故障的時候，在集群內(nèi)其他物理節(jié)點(diǎn)上拉起虛擬機(jī)和應(yīng)用。第二種屬于高級別的業(yè)務(wù)連續(xù)性訪問能力（不中斷切換）：超融合集成了負(fù)載均衡模塊，實(shí)現(xiàn)將多個業(yè)務(wù)虛擬機(jī)構(gòu)建成集群的方式運(yùn)行，在虛機(jī)或者物理節(jié)點(diǎn)出現(xiàn)異常故障情況，實(shí)現(xiàn)應(yīng)用級別的不中斷訪問切換據(jù)可靠性方面：采用跨主機(jī)多副本存儲+數(shù)據(jù)重構(gòu)技術(shù)，降低節(jié)點(diǎn)或者磁盤故障數(shù)據(jù)丟失的風(fēng)險；而跨集群/機(jī)房數(shù)據(jù)備份技術(shù)讓數(shù)據(jù)以更低的成本實(shí)現(xiàn)了企業(yè)級的安全屬性。超融合的擴(kuò)展性怎么樣，是否有限制，你們有大規(guī)模節(jié)點(diǎn)部署的案例嗎？如果有限制，那互聯(lián)網(wǎng)公司像BAT，應(yīng)該用的也是虛擬化，他們的業(yè)務(wù)是如何實(shí)現(xiàn)大規(guī)模擴(kuò)展的？話術(shù)：政府行業(yè)如天津政采、銅陵財(cái)政局都有10-20個節(jié)點(diǎn)的部署規(guī)模。教育行業(yè)武漢蔡甸區(qū)教育局部署了超過20臺節(jié)點(diǎn)。企業(yè)行業(yè)有深信服提供了中國日報(bào)整體數(shù)據(jù)中心的解決方案。超融合解決方案的擴(kuò)展是其重要的特性，通過在集群當(dāng)中加入節(jié)點(diǎn)就能實(shí)現(xiàn)資源池的快速擴(kuò)展。目前超融合單個集群可支持64個節(jié)點(diǎn)，并且可以通過通過aCente可以實(shí)現(xiàn)32個集群的統(tǒng)一入口管理，可以滿足企業(yè)級數(shù)據(jù)中心的建設(shè)規(guī)模需求?；ヂ?lián)網(wǎng)公司的大型業(yè)務(wù)系統(tǒng)，都是采用分布式架構(gòu)，可以在不同的主機(jī)中以業(yè)務(wù)集群方式向外提供訪問，這樣當(dāng)需求提升時，只要擴(kuò)展資源池，開啟更多的虛擬機(jī)就可以滿足業(yè)務(wù)規(guī)模的快速擴(kuò)展。補(bǔ)充解釋：我們所提供的案例都是典型的客戶應(yīng)用場景，目前已經(jīng)在武漢蔡甸區(qū)教育局部署了超過20臺節(jié)點(diǎn)的超融合案例，當(dāng)然還包括其它高校的客戶，我們都有15以上個節(jié)點(diǎn)的案例，根據(jù)我們目前實(shí)際測試的數(shù)據(jù)，當(dāng)前的超融合版本可以支持?jǐn)U展到64個節(jié)點(diǎn)，64個節(jié)點(diǎn)，可以說已經(jīng)滿足目前大部分企業(yè)客戶的數(shù)據(jù)中心的需求，當(dāng)然，基于目前的支持的節(jié)點(diǎn)數(shù)，我們還可以通過設(shè)計(jì)多個集群來實(shí)現(xiàn)超融合方案的部署，并實(shí)現(xiàn)統(tǒng)一的管理，同時超融合本身就融入了分布式的技術(shù)，分布式最大的價值在于它可以實(shí)現(xiàn)大規(guī)模的橫向擴(kuò)展，隨著我們后續(xù)超融合軟件版本的不斷優(yōu)化，會推出支持更大規(guī)模的節(jié)點(diǎn)的部署?；ヂ?lián)網(wǎng)公司的核心生產(chǎn)業(yè)務(wù)的架構(gòu)設(shè)計(jì)跟業(yè)務(wù)本身的架構(gòu)有很大的關(guān)系，像阿里巴巴的Oceanbase，應(yīng)用架構(gòu)本身就已經(jīng)是分布式的了，無需再單獨(dú)考慮底層基礎(chǔ)架構(gòu)的設(shè)計(jì)，每一家互聯(lián)網(wǎng)公司采用的技術(shù)都不一樣，旦有一點(diǎn)可以肯定的不管是阿里的Oceanbase還是像谷歌的GFS，都是基于標(biāo)準(zhǔn)化廉價的硬件單元的分布式架構(gòu)，通過軟件的不斷優(yōu)化，實(shí)現(xiàn)更大規(guī)模的橫向擴(kuò)展，這個和超融合的分布式架構(gòu)理念是一致的。關(guān)于IT運(yùn)維管理的一個問題：很多大型企業(yè)，IT工作都分的很細(xì)的，有桌面運(yùn)維，網(wǎng)絡(luò)運(yùn)維，網(wǎng)絡(luò)安全運(yùn)維，系統(tǒng)運(yùn)維，數(shù)據(jù)庫運(yùn)維等等。那現(xiàn)在一個超融合方案上去，網(wǎng)絡(luò)、網(wǎng)絡(luò)安全、系統(tǒng)運(yùn)維，還能劃分的這么細(xì)致嗎，每個人都有這個平臺管理員帳號密碼，具體他們以后是要如何分工呢？話術(shù)：在運(yùn)維管理方面，超融合架構(gòu)充分考慮了在數(shù)據(jù)中心內(nèi)管理人員分工的問題。平臺具備分級分權(quán)管理的特性，可以根據(jù)網(wǎng)絡(luò)、安全、應(yīng)用系統(tǒng)、存儲進(jìn)行管理權(quán)限的劃分，所有管理人員能管理在職權(quán)范圍內(nèi)的資源。不僅如此，如果數(shù)據(jù)中心內(nèi)還有二級機(jī)構(gòu)或者分子公司的業(yè)務(wù)，可以將這些業(yè)務(wù)資源進(jìn)行分組，劃分三級管理員并給予其分組資源的管理權(quán)限。三、競爭類的問題所畫即所得是深信服專有嗎，聽到其他廠商說也有類似的功能？話術(shù)：我們目前了解到國內(nèi)很多廠商的所畫即所得，基本上只是停留在拓?fù)淇梢暤碾A段，也就是僅有一個拓?fù)鋱D可以看到，無法在拓?fù)渖?，進(jìn)行對參數(shù)配置的調(diào)整和修改，比如華三的業(yè)務(wù)虛擬拓?fù)淇梢暎谕負(fù)鋱D上的操作是不影響實(shí)際業(yè)務(wù)的運(yùn)行，所以僅僅是展示用途，比如無法通過拓?fù)鋵W(wǎng)元設(shè)備進(jìn)行配置，因?yàn)橥負(fù)漤撁鏇]有配置入口，比如無法通過可視化拓?fù)涑尸F(xiàn)當(dāng)前的業(yè)務(wù)實(shí)時流量狀態(tài)，而我們深信服的所畫即所得，一是能夠幫助我們快速的構(gòu)建業(yè)務(wù)拓?fù)?，二是能夠?qū)崿F(xiàn)靈活的調(diào)整，并實(shí)現(xiàn)IT的集中統(tǒng)一的管理。深信服超融合相比VMware友商的優(yōu)勢在哪？話術(shù)：相對Vmware，我們的超融合主要有六點(diǎn)優(yōu)勢＞硬件選擇的范圍更廣支持利舊場景（Vmware支持的品牌服務(wù)器型號有限），提供隨需應(yīng)變的IT架構(gòu)，這個需求不僅僅是彈性擴(kuò)展新資源的能力，也能通過利舊資源實(shí)現(xiàn)整個架構(gòu)的構(gòu)建，我們支持利舊的服務(wù)器選擇范圍比Vmware的超融合方案更