商務(wù)云平臺(tái)解決方案

北京互信互通信息技術(shù)有限公司I目錄一、行業(yè)現(xiàn)狀 -1-二、 現(xiàn)狀分析及需求 -2-2.1、傳統(tǒng)IT架構(gòu)面臨的挑戰(zhàn) -2-2.1.1、總體擁有成本高 -2-2.1.2、服務(wù)器利用率低 -2-2.1.3、缺乏靈活性 -2-2.1.4、高可用性問(wèn)題 -3-2.2、客戶現(xiàn)狀 -3-2.3、客戶需求 -3-三、 解決方案綜述 -5-3.1、服務(wù)器虛擬化網(wǎng)絡(luò)拓?fù)鋱D -6-3.2、 詳細(xì)設(shè)計(jì) -6-3.2.1、硬件設(shè)計(jì) -7-3.2.2、 存儲(chǔ)設(shè)計(jì) -8-3.2.3、 網(wǎng)絡(luò)設(shè)計(jì) -12-3.2.4、 軟件設(shè)計(jì) -14-3.2.5、 產(chǎn)品選型 -19-四、 解決方案目標(biāo) -20-五、 解決方案優(yōu)勢(shì) -21-5.1、 提高管理性 -21-5.1.1、 提升運(yùn)維效率 -22-5.1.2、 改善服務(wù)等級(jí) -22-5.2、 降低成本 -22-5.2.1、前期構(gòu)建成本 -22-5.2.2、 運(yùn)營(yíng)中功耗成本 -22-5.2.3、 管理成本 -23-5.3、 簡(jiǎn)化部署 -23-5.4、 可靠的IT支撐平臺(tái) -23-5.4.1、 故障可恢復(fù)性 -23-5.4.2、HA集群 -24-5.4.3、 動(dòng)態(tài)遷移 -24-5.5、 無(wú)縫升級(jí) -24-5.6、 提高資源利用率 -24-5.7、 提高容災(zāi)能力，保證業(yè)務(wù)連續(xù)性 -24-5.8、 安全性 -25-5.9、 靈活擴(kuò)展 -25-六、 產(chǎn)品解決方案價(jià)值和收益 -25-6.1、決策層 -26-6.2、IT運(yùn)維管理部門 -27-七、 競(jìng)爭(zhēng)優(yōu)勢(shì) -28-八、 產(chǎn)品簡(jiǎn)介 -28-8.1、云計(jì)算簡(jiǎn)介 -28-8.1.1、 基礎(chǔ)架構(gòu)虛擬化 -30-8.1.2、 桌面虛擬化 -33-一、行業(yè)現(xiàn)狀近年來(lái)，隨著XX集團(tuán)信息化技術(shù)不斷發(fā)展和壯大，不同部門旗下員工較多，集團(tuán)企業(yè)在不同的地點(diǎn)還分設(shè)了多個(gè)辦事處，管理難度加大。異地辦公、移動(dòng)辦公的需求凸現(xiàn)，集團(tuán)迫切需要簡(jiǎn)單的部署來(lái)實(shí)現(xiàn)員工的移動(dòng)辦公，讓各分公司之間的信息資源穩(wěn)定、安全地互聯(lián)。辦公移動(dòng)性隨時(shí)處理公司應(yīng)用，實(shí)現(xiàn)4A級(jí)（任何時(shí)間、地點(diǎn)、人員、設(shè)備）辦公。真正實(shí)現(xiàn)BYOD（BringYourOwnDevice）。提高審批處理效率領(lǐng)導(dǎo)或辦公人員外出時(shí)，需要審批和處理的工作流程及時(shí)處理，可以通過(guò)移動(dòng)網(wǎng)絡(luò)和移動(dòng)設(shè)備進(jìn)行實(shí)時(shí)處理。豐富溝通渠道：外出員工或外地分支機(jī)構(gòu)可以獲取公司的最新情況和業(yè)務(wù)審批的執(zhí)行情況。提高安全性：加密傳輸，數(shù)據(jù)不落地。為此，我們采用易訊通EastedThinAPP應(yīng)用虛擬化產(chǎn)品來(lái)滿足集團(tuán)BYOD辦公需求，通過(guò)應(yīng)用虛擬化產(chǎn)品，實(shí)現(xiàn)員工隨時(shí)隨地訪問(wèn)公司應(yīng)用，同時(shí)保障傳輸數(shù)據(jù)安全?，F(xiàn)狀分析及需求2.1、傳統(tǒng)IT架構(gòu)面臨的挑戰(zhàn)隨著IT技術(shù)的發(fā)展和業(yè)務(wù)變化，IT基礎(chǔ)設(shè)施會(huì)因新增加的應(yīng)用和計(jì)劃外的增長(zhǎng)變得復(fù)雜，每次當(dāng)您面臨新需求、新應(yīng)用時(shí)，您就會(huì)增加一臺(tái)服務(wù)器。每增加一臺(tái)新服務(wù)器，就會(huì)需要更多的空間、電源、散熱、網(wǎng)絡(luò)接口、數(shù)據(jù)存儲(chǔ)以及管理員工。服務(wù)器數(shù)量蔓延，規(guī)模日益龐大，導(dǎo)致IT成本難以控制。而現(xiàn)有服務(wù)器的利用率低，只有5%-10%；IT基礎(chǔ)架構(gòu)對(duì)業(yè)務(wù)需求反映不夠靈敏，不能有效地調(diào)配系統(tǒng)資源適應(yīng)業(yè)務(wù)需求。具體來(lái)說(shuō)，企業(yè)的IT基礎(chǔ)架構(gòu)正面臨如下一系列問(wèn)題。2.1.1、總體擁有成本高服務(wù)器數(shù)量增多，直接帶來(lái)采購(gòu)成本的增加，數(shù)據(jù)中心的復(fù)雜度不斷提高，難于管理，導(dǎo)致管理成本增加，運(yùn)行成本增加，包括服務(wù)器電力成本、機(jī)房空間及冷卻系統(tǒng)耗電等。2.1.2、服務(wù)器利用率低服務(wù)器都是單機(jī)運(yùn)行，有些服務(wù)器工作負(fù)載很重，而有些服務(wù)器工作負(fù)載很輕，服務(wù)器資源不能被合理、高效利用。2.1.3、缺乏靈活性安裝部署新的服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)和應(yīng)用的時(shí)間過(guò)長(zhǎng)，上線之前要做復(fù)雜的硬件平臺(tái)測(cè)試。在原有服務(wù)器的升級(jí)過(guò)程中，原有應(yīng)用系統(tǒng)遷移到新硬件平臺(tái)時(shí)無(wú)法完美兼容，不能對(duì)新業(yè)務(wù)系統(tǒng)上線與原有系統(tǒng)遷移做出靈活快速的響應(yīng)。2.1.4、高可用性問(wèn)題當(dāng)服務(wù)器或核心業(yè)務(wù)升級(jí)時(shí)，核心業(yè)務(wù)和服務(wù)器不得不停機(jī)，無(wú)法保證24小時(shí)運(yùn)行；使用傳統(tǒng)方式部署服務(wù)的高可用性，最終也取決于硬件平臺(tái)支撐，不僅要購(gòu)買同樣配置性能的硬件設(shè)備，而且還需要購(gòu)買專業(yè)的負(fù)載均衡設(shè)備。云計(jì)算虛擬化打破了數(shù)據(jù)中心、服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、數(shù)據(jù)和應(yīng)用中的物理設(shè)備障礙，降低了動(dòng)態(tài)基礎(chǔ)架構(gòu)的總體擁有成本，提高了應(yīng)用的穩(wěn)定和靈活性。實(shí)施服務(wù)器虛擬化可以幫您有效解決上述問(wèn)題。2.2、客戶現(xiàn)狀近年來(lái)，隨著經(jīng)濟(jì)全球化、競(jìng)爭(zhēng)國(guó)際化發(fā)展，IT技術(shù)飛速發(fā)展，人類社會(huì)已經(jīng)跨入了經(jīng)濟(jì)信息時(shí)代。企業(yè)所處的商業(yè)環(huán)境發(fā)生了根本性變化。顧客需求動(dòng)態(tài)變化、高科技不斷出現(xiàn)、生命周期逐漸縮短、市場(chǎng)競(jìng)爭(zhēng)日益加劇。XXXX集團(tuán)作為一個(gè)國(guó)有大中型企業(yè)，在競(jìng)爭(zhēng)的社會(huì)大環(huán)境中為了生存、發(fā)展和壯大，必須進(jìn)行一場(chǎng)以業(yè)務(wù)流程、組織機(jī)構(gòu)、信息資源重組為主要內(nèi)容的管理模式和以企業(yè)資源計(jì)劃系統(tǒng)（ERP）應(yīng)用為主題的管理手段改革。同時(shí)，XXXX集團(tuán)現(xiàn)有數(shù)據(jù)中心信息化建設(shè)仍然以傳統(tǒng)架構(gòu)為主，各個(gè)業(yè)務(wù)系統(tǒng)呈現(xiàn)豎井模式，硬件普遍利用率不高，關(guān)鍵業(yè)務(wù)系統(tǒng)高可用性保障成本較高，新業(yè)務(wù)系統(tǒng)從采買到上線服務(wù)的周期較長(zhǎng)，嚴(yán)重制約著新業(yè)務(wù)系統(tǒng)的拓展。此外，在國(guó)企的改革過(guò)程中，一方面通過(guò)兼并重組，企業(yè)規(guī)模不斷壯大；另一方面公司員工不斷增加，人員分布也越來(lái)越廣，相應(yīng)的終端設(shè)備也分散在企業(yè)各處，這就給IT管理部門的終端運(yùn)維工作帶來(lái)了不小的壓力。2.3、客戶需求因此，XXXX集團(tuán)此次項(xiàng)目建設(shè)需求主要有如下幾個(gè)方面：建設(shè)ERP系統(tǒng)，保障數(shù)據(jù)安全本項(xiàng)目擬在集團(tuán)總部部署ERP系統(tǒng)，ERP系統(tǒng)約含有7-8個(gè)業(yè)務(wù)模塊，各下屬單位共享使用此套ERP系統(tǒng)；同時(shí)，為了保證數(shù)據(jù)安全，配置2臺(tái)存儲(chǔ)陣列互為備份。數(shù)據(jù)中心建設(shè)向云計(jì)算平臺(tái)過(guò)渡在進(jìn)行ERP系統(tǒng)建設(shè)時(shí)，采用時(shí)下先進(jìn)的虛擬化技術(shù)，將整套ERP系統(tǒng)部署在虛擬環(huán)境下，進(jìn)而達(dá)成如下需求：減少機(jī)房空間占用提高單臺(tái)服務(wù)器的使用效率提高業(yè)務(wù)系統(tǒng)的RAS特性減少IT管理員的日常維護(hù)工作降低硬件采購(gòu)成本節(jié)能、綠色、環(huán)保加強(qiáng)終端管理、便捷運(yùn)維解決方案綜述因此，我們要對(duì)基礎(chǔ)設(shè)施進(jìn)行虛擬化，形成動(dòng)態(tài)的虛擬資源池。虛擬資源服務(wù)層利用虛擬機(jī)技術(shù)在軟、硬件之間引入虛擬化層。虛擬化層可以應(yīng)用獨(dú)立的運(yùn)行環(huán)境，避免因?yàn)橛布Y源差異引起的問(wèn)題，同時(shí)支持硬件資源的共享和多次利用，為老師和學(xué)生提供個(gè)人的獨(dú)立環(huán)境，對(duì)于管理人員來(lái)說(shuō)也節(jié)省了很多麻煩。服務(wù)器虛擬化是把相關(guān)的服務(wù)器物理資源抽象成對(duì)應(yīng)的邏輯資源，從而讓一臺(tái)服務(wù)器變成了幾臺(tái)不同的，不受物理上的界限，從而提高基礎(chǔ)設(shè)層資源的使用率，相應(yīng)的就簡(jiǎn)化了系統(tǒng)管理。存儲(chǔ)虛擬化可以把物理存儲(chǔ)擬化為邏輯存儲(chǔ)，用戶只訪問(wèn)邏輯存儲(chǔ)，從而實(shí)現(xiàn)對(duì)分散的不同級(jí)別的存儲(chǔ)系統(tǒng)整合。網(wǎng)絡(luò)的虛擬化是從物理的網(wǎng)絡(luò)元素中通過(guò)軟件的抽象，從而分離出網(wǎng)絡(luò)流量的這么一種方式，在一個(gè)物理網(wǎng)卡上虛擬出多個(gè)邏輯獨(dú)立的網(wǎng)卡，使每個(gè)虛擬網(wǎng)卡具有獨(dú)立的MAC地址。在虛擬化技術(shù)基礎(chǔ)上高校整合收集資源，建立校園私有云平臺(tái)，方便老師學(xué)生的學(xué)習(xí)生活。但現(xiàn)階段國(guó)內(nèi)大部分高校缺乏優(yōu)質(zhì)教育資源和平等的教育機(jī)會(huì)，教育信息資源分配不平衡。3.1、服務(wù)器虛擬化網(wǎng)絡(luò)拓?fù)鋱D虛擬化架構(gòu)圖詳細(xì)設(shè)計(jì)根據(jù)需求分析，本次服務(wù)器虛擬化供需承擔(dān)10個(gè)左右業(yè)務(wù)系統(tǒng)，主要包括數(shù)據(jù)庫(kù)系統(tǒng)和一般性應(yīng)用系統(tǒng)。3.2.1、硬件設(shè)計(jì)虛擬化環(huán)境網(wǎng)絡(luò)拓?fù)涫疽鈭DCPU數(shù)量估算根據(jù)以往經(jīng)驗(yàn)，我們?cè)谧鱿到y(tǒng)設(shè)計(jì)的時(shí)候一般都會(huì)按照業(yè)務(wù)正常運(yùn)行峰值來(lái)設(shè)計(jì)服務(wù)器性能，同時(shí)這個(gè)峰值絕對(duì)不能是服務(wù)器性能最大值，一般都是在70%~80%之間，而且目前由于隨著科技的發(fā)展，服務(wù)器性能被大大提高，已經(jīng)遠(yuǎn)遠(yuǎn)超過(guò)摩爾定律，導(dǎo)致設(shè)備性能遠(yuǎn)超過(guò)其運(yùn)行設(shè)計(jì)的最大值，資源利用率被大大浪費(fèi)，在一般情況下，服務(wù)器在系統(tǒng)正常運(yùn)行過(guò)程的資源利用率不會(huì)超過(guò)10%，在系統(tǒng)啟動(dòng)或其他情況也不會(huì)超過(guò)30%，一般最大峰值時(shí)也不會(huì)超過(guò)70%。有服務(wù)器虛擬化經(jīng)驗(yàn)推斷，一臺(tái)主流兩路PC服務(wù)器可以承擔(dān)3-8個(gè)應(yīng)用系統(tǒng)在其上運(yùn)行，那么本項(xiàng)目總共有10個(gè)應(yīng)用系統(tǒng)，則需要2-3臺(tái)主流2路PC服務(wù)器，考慮到硬件資源需具備一定的冗余能力，加上應(yīng)用系統(tǒng)中有數(shù)據(jù)庫(kù)系統(tǒng)，因此我們推薦采用4臺(tái)2路PC服務(wù)器構(gòu)建服務(wù)器虛擬化資源池。同時(shí)配置一臺(tái)入門級(jí)服務(wù)器作為虛擬化管理平臺(tái)。注：以上情況也是對(duì)目前系統(tǒng)的預(yù)估，更為實(shí)際的做為應(yīng)該是對(duì)每臺(tái)物理服務(wù)器進(jìn)行一段時(shí)間的監(jiān)控（3天~7天），查看其資源利用率的使用情況，這樣對(duì)于虛擬機(jī)的規(guī)劃來(lái)說(shuō)會(huì)更加準(zhǔn)確。內(nèi)存容量估算根據(jù)應(yīng)用系統(tǒng)的實(shí)際需要進(jìn)行配置，一般推薦CPU核數(shù)/內(nèi)存比為1：4或1：8，然后再根據(jù)單條內(nèi)存容量和內(nèi)存槽位數(shù)來(lái)綜合配置內(nèi)存容量。服務(wù)器整體資源估算根據(jù)前兩節(jié)對(duì)服務(wù)器CPU和內(nèi)存的估算，此次項(xiàng)目總共需要8顆主流8核Intel處理器，總計(jì)512內(nèi)存。以兩路服務(wù)器計(jì)算，總共需要4臺(tái)物理服務(wù)器承載10個(gè)應(yīng)用系統(tǒng)。存儲(chǔ)設(shè)計(jì)3.2.2.1、存儲(chǔ)描述虛擬桌面環(huán)境不同場(chǎng)景的IOPS需求：工作類型同時(shí)打開應(yīng)用虛擬機(jī)配置IOPS任務(wù)型（輕）數(shù)量有限同時(shí)運(yùn)行1-5個(gè)應(yīng)用1個(gè)虛擬CPU1G內(nèi)存4~8知識(shí)型（中）標(biāo)準(zhǔn)辦公同時(shí)運(yùn)行5個(gè)以上應(yīng)用1個(gè)虛擬CPU2G內(nèi)存9~16高級(jí)用戶（重）計(jì)算密集型同時(shí)打開5個(gè)以上應(yīng)用1個(gè)虛擬CPU4G內(nèi)存17~28高級(jí)用戶（重）計(jì)算密集型同時(shí)打開5個(gè)以上應(yīng)用2個(gè)虛擬CPU4G內(nèi)存28+不通磁盤接口類型所提供的IOPS磁盤類型最大IOPSSSD6000~數(shù)十萬(wàn)SAS15Krpm150~180SAS10Krpm125~150SATA7200rpm75~100SATA5400rpm50~70本項(xiàng)目中預(yù)計(jì)桌面500個(gè)，按知識(shí)性辦公桌面對(duì)IOPS的需求計(jì)算，約需要4500~8000IOPS，由于本項(xiàng)目對(duì)磁盤IOPS要求較高，因此在選擇磁盤陣列磁盤時(shí)推薦選擇SAS15Krpm磁盤。或者在磁盤陣列中通過(guò)SSD硬盤與SATA硬盤結(jié)合方式滿足本項(xiàng)目對(duì)IOPS的要求。在本方案中，我們建議統(tǒng)一共享存儲(chǔ)平臺(tái)，即使用磁盤陣列存放所有的虛擬機(jī)文件和硬件數(shù)據(jù)文件，這樣設(shè)計(jì)的好處是：只用當(dāng)所有數(shù)據(jù)都放在存儲(chǔ)設(shè)備上才能實(shí)現(xiàn)vServer高級(jí)功能中的ELM（虛擬機(jī)在線遷移）、HA（高可用）、DRS（動(dòng)態(tài)資源調(diào)度）等諸多虛擬化特性。所有數(shù)據(jù)虛擬機(jī)和數(shù)據(jù)都存儲(chǔ)在同一存儲(chǔ)設(shè)備上，可以方便對(duì)數(shù)據(jù)進(jìn)行管理。所有的虛擬機(jī)和數(shù)據(jù)都部署在存儲(chǔ)設(shè)備上，對(duì)于服務(wù)器的依賴性降低，一旦物理服務(wù)器出現(xiàn)問(wèn)題，不影響虛擬機(jī)和數(shù)據(jù)的使用，同時(shí)存儲(chǔ)的可靠性一般都再5個(gè)“9”，遠(yuǎn)超服務(wù)器的可靠性。所有的虛擬機(jī)和數(shù)據(jù)都部署在存儲(chǔ)設(shè)備上，可通過(guò)網(wǎng)絡(luò)對(duì)虛擬機(jī)和數(shù)據(jù)進(jìn)行備份。除了部署統(tǒng)一共享存儲(chǔ)設(shè)備之外，還需要考慮傳輸媒介，目前主流的數(shù)據(jù)傳輸媒介為存儲(chǔ)光纖(FC)、千兆網(wǎng)絡(luò)(NAS或ISCSI)、萬(wàn)兆光纖(ISCSI或FCOE)，千兆網(wǎng)絡(luò)用于虛擬化環(huán)境中的傳輸媒介并不能滿足其對(duì)傳輸性能要求，而且也容易造成與業(yè)務(wù)網(wǎng)絡(luò)的沖突，而萬(wàn)兆光纖價(jià)格又太過(guò)昂貴，所以本項(xiàng)目中建議采用單獨(dú)網(wǎng)絡(luò)實(shí)現(xiàn)服務(wù)器與存儲(chǔ)設(shè)備間的傳輸網(wǎng)絡(luò)，即存儲(chǔ)光纖網(wǎng)絡(luò)-FCSAN，目前主流的傳輸速度為8Gb/sec，同時(shí)為保證今后隨著物理服務(wù)器的增加對(duì)整個(gè)存儲(chǔ)網(wǎng)絡(luò)造成擴(kuò)展性的瓶頸，還建議選擇光纖交換機(jī)做為服務(wù)器和存儲(chǔ)設(shè)備間的中轉(zhuǎn)站，為日后的服務(wù)器擴(kuò)展及備份設(shè)備的增加留出更多余地。3.2.2.2、存儲(chǔ)容量計(jì)算光纖存儲(chǔ)按照用戶需求，本次光纖存儲(chǔ)配置15T容量空間。服務(wù)器本地存儲(chǔ)通過(guò)SSD緩存加速技術(shù)，將兩塊240GBSSD作為緩存結(jié)合1TBSATA盤提高本地存儲(chǔ)讀寫速率。RAID組劃分對(duì)于存儲(chǔ)Raid級(jí)別應(yīng)根據(jù)應(yīng)用的需要設(shè)置，如對(duì)于隨機(jī)讀寫的數(shù)據(jù)庫(kù)如SQL數(shù)據(jù)庫(kù)，建議在存儲(chǔ)級(jí)別采用RAID10結(jié)構(gòu)。應(yīng)用系統(tǒng)建議在存儲(chǔ)級(jí)別采用RAID5結(jié)構(gòu)。3.2.2.3、傳輸媒介和設(shè)備選擇除了部署統(tǒng)一存儲(chǔ)設(shè)備之外，還需要考慮傳輸媒介，目前主流的數(shù)據(jù)傳輸媒介為存儲(chǔ)光纖(FC)、千兆網(wǎng)絡(luò)(NAS或ISCSI)、萬(wàn)兆光纖(ISCSI或FCOE)，千兆網(wǎng)絡(luò)用于虛擬化環(huán)境中的傳輸媒介和業(yè)務(wù)數(shù)據(jù)傳輸，很容易造成與業(yè)務(wù)網(wǎng)絡(luò)的沖突，而萬(wàn)兆光纖價(jià)格又太過(guò)昂貴，所以本方案中建議采用單獨(dú)網(wǎng)絡(luò)實(shí)現(xiàn)服務(wù)器與存儲(chǔ)設(shè)備間的傳輸網(wǎng)絡(luò)，如存儲(chǔ)光纖網(wǎng)絡(luò)FCSAN或者已經(jīng)進(jìn)行Vlan隔離的千兆網(wǎng)絡(luò)環(huán)境，同時(shí)為保證今后物理服務(wù)器的增加不會(huì)對(duì)整個(gè)存儲(chǔ)網(wǎng)絡(luò)造成擴(kuò)展性的瓶頸，還建議選擇光纖交換機(jī)或獨(dú)立的網(wǎng)絡(luò)交換機(jī)做為服務(wù)器和存儲(chǔ)設(shè)備間的中轉(zhuǎn)站，為日后的服務(wù)器擴(kuò)展及備份設(shè)備的增加留出更多余地。所以，本方案中，建議分別采用2臺(tái)光纖交換機(jī)或單獨(dú)的網(wǎng)絡(luò)交換機(jī)連接物理服務(wù)器形成具有冗余SAN網(wǎng)絡(luò)，連接示意圖如下：存儲(chǔ)網(wǎng)絡(luò)連接示意圖根據(jù)前面章節(jié)所述，此次桌面云平臺(tái)共有14臺(tái)物理服務(wù)器需要連接共享存儲(chǔ)，因此，單臺(tái)光纖交換機(jī)至少需要15個(gè)端口，由于光纖交換機(jī)一般為4/8口激活，所以此次光纖交換機(jī)建議采用24端口8GbFC接口光纖交換機(jī)，其中16端口激活（包含SFP模塊）。網(wǎng)絡(luò)設(shè)計(jì)3.2.3.1、網(wǎng)絡(luò)劃分根據(jù)最佳實(shí)踐和以往項(xiàng)目經(jīng)驗(yàn)，建議將業(yè)務(wù)系統(tǒng)所在業(yè)務(wù)網(wǎng)絡(luò)和虛擬機(jī)主機(jī)管理端口以及管理服務(wù)器使用的管理網(wǎng)絡(luò)隔離開來(lái)，防止業(yè)務(wù)網(wǎng)絡(luò)和管理網(wǎng)絡(luò)混淆帶來(lái)的風(fēng)險(xiǎn)，并降低網(wǎng)絡(luò)廣播風(fēng)暴。方案中通過(guò)在業(yè)務(wù)網(wǎng)絡(luò)之外為管理網(wǎng)絡(luò)單獨(dú)劃分VLAN的方式實(shí)現(xiàn)網(wǎng)絡(luò)分段。存儲(chǔ)網(wǎng)絡(luò)建議采用單獨(dú)的存儲(chǔ)網(wǎng)絡(luò)降低存儲(chǔ)數(shù)據(jù)對(duì)業(yè)務(wù)網(wǎng)絡(luò)帶來(lái)的交換壓力。所有主機(jī)管理端口及虛擬機(jī)端口需要配置IP地址，將主機(jī)的管理端口地址和ECenterServer等用于架構(gòu)管理的服務(wù)器地址劃分為一個(gè)管理VLAN。虛擬環(huán)境網(wǎng)絡(luò)劃分示意圖虛擬交換機(jī)SwitchA用于主機(jī)服務(wù)器管理虛擬交換機(jī)SwitchB用于虛擬機(jī)遷移（本項(xiàng)目使用千兆網(wǎng)絡(luò)）虛擬交換機(jī)SwitchC用于業(yè)務(wù)網(wǎng)絡(luò)連接（本項(xiàng)目使用萬(wàn)兆網(wǎng)絡(luò)）3.2.3.2、物理主機(jī)網(wǎng)絡(luò)部署根據(jù)最佳實(shí)踐，網(wǎng)絡(luò)架構(gòu)應(yīng)該滿足如下要求：管理網(wǎng)絡(luò)、ELM在線遷移網(wǎng)絡(luò)、虛擬機(jī)對(duì)外提供服務(wù)的網(wǎng)絡(luò)，三者應(yīng)該各自獨(dú)立。對(duì)于每個(gè)虛擬交換機(jī)vSwitch建議應(yīng)該至少配置兩個(gè)上行鏈路物理網(wǎng)絡(luò)端口。對(duì)于多網(wǎng)口的冗余配置應(yīng)該遵循配置在不同PCI插槽間的物理網(wǎng)卡口之間。對(duì)于物理交換網(wǎng)絡(luò)也應(yīng)該相應(yīng)的進(jìn)行冗余設(shè)置，避免單點(diǎn)故障。建議采用千兆以太網(wǎng)交換網(wǎng)絡(luò)，避免網(wǎng)絡(luò)瓶頸。對(duì)于吞吐量大和高并發(fā)網(wǎng)絡(luò)帶寬使用要求的情況，可以考慮采用10GbE，不過(guò)采用萬(wàn)兆網(wǎng)絡(luò)在適配器和交換機(jī)上的投入成本也會(huì)相應(yīng)增加。簡(jiǎn)單的方法是通過(guò)在虛擬機(jī)網(wǎng)絡(luò)vSwitch或在vServer管理平臺(tái)上通過(guò)對(duì)多塊1GbE端口捆綁負(fù)載均衡實(shí)現(xiàn)。在本次虛擬化環(huán)境中，物理服務(wù)器一般集成2個(gè)千兆網(wǎng)口，建議額外增加2塊千兆雙口網(wǎng)卡，需要注意的是：對(duì)于虛擬交換機(jī)的雙端口冗余，本方案建議通過(guò)在vSwitch交換機(jī)層面配置雙網(wǎng)卡的負(fù)載均衡或主備切換策略，負(fù)載均衡策略可以基于虛擬機(jī)源地址活目標(biāo)地址IP哈希值，也可以設(shè)置為基于MAC地址哈希值。對(duì)于虛擬機(jī)應(yīng)用的網(wǎng)絡(luò)，為了確保虛擬機(jī)在執(zhí)行了ELM遷移到另一物理主機(jī)保持其原有的VLAN狀態(tài)，建議根據(jù)實(shí)際需要在虛擬交換機(jī)端口啟用802.1q的VLAN標(biāo)記（VST）方式；采用此方式的可以確保遷移主機(jī)可以保留原有的網(wǎng)絡(luò)配置如網(wǎng)關(guān)等，并且建議在網(wǎng)絡(luò)設(shè)置中啟用通知物理交換機(jī)功能，該功能可以確保遷移主機(jī)通過(guò)反向ARP通知物理交換機(jī)虛擬機(jī)端口的更改，確保新的用戶會(huì)話可以被正確建立。軟件設(shè)計(jì)軟件架構(gòu)示意圖3.2.4.1、需要考慮的因素隨著虛擬化的普及應(yīng)用，人們可能會(huì)產(chǎn)生這種想法：我們應(yīng)用了它，它就能夠帶來(lái)好處。抱有這種想法是十分危險(xiǎn)的，因?yàn)榻^大多數(shù)的虛擬化用戶并不確定他們的虛擬化項(xiàng)目是否成功。虛擬化項(xiàng)目與用戶目前正在實(shí)施的其他大型IT項(xiàng)目不同：虛擬化項(xiàng)目需要謹(jǐn)慎地計(jì)劃、樹立明確的目標(biāo)以及可靠地執(zhí)行才能真正發(fā)揮虛擬化技術(shù)的優(yōu)勢(shì)。實(shí)施虛擬化需要考慮以下因素：性能為什么處理?yè)p耗如此重要？因?yàn)樗绊憫?yīng)用程序的性能，并最終影響終端客戶的滿意程度。如果虛擬化基礎(chǔ)架構(gòu)的處理?yè)p耗較高，那只能運(yùn)行非產(chǎn)品級(jí)或不太重要的應(yīng)用服務(wù)。由于產(chǎn)品不同，虛擬化解決方案的處理?yè)p耗從1%到最多60%。虛擬化的應(yīng)用程序的運(yùn)行效率差異很大，有的能夠做到接近原始物理環(huán)境下運(yùn)行的效率，有的則低劣到終端用戶所難以接受的程度。同一虛擬化技術(shù)路線的不同產(chǎn)品性能也有很大差異，但通常來(lái)說(shuō)，虛擬化硬件會(huì)造成較大的性能損耗，但操作系統(tǒng)虛擬化性能損耗極低，幾乎可以忽略不計(jì)。管理工具許多組織采用虛擬化項(xiàng)目是因?yàn)樗麄兛梢越档陀布杀荆驗(yàn)檫@些數(shù)據(jù)中心的硬件僅有15%—20%的利用率。雖然硬件和環(huán)境的成本本身已經(jīng)相當(dāng)可觀，但管理成本中更大的部分仍然是來(lái)自于服務(wù)器的管理成本。管理性任務(wù)包括操作系統(tǒng)和應(yīng)用程序更新、打補(bǔ)丁、備份、安裝、開通和應(yīng)用管理等等。因此對(duì)于虛擬化基礎(chǔ)設(shè)施的管理而言，管理工具就更加重要，只有很好地進(jìn)行資源的管理和監(jiān)控才能真正做到有效地利用虛擬服務(wù)器的資源。每種虛擬化解決方案能提供的管理工具都很不相同。一些虛擬化解決方案幾乎沒(méi)有什么管理工具，而且使用非常受限制。某些特定的虛擬化解決方案提供很多優(yōu)秀的工具集，并和產(chǎn)品放在一起以優(yōu)惠價(jià)打包促銷。但某些工具卻非常的貴，常常是按可選擇的產(chǎn)品組件的價(jià)格進(jìn)行銷售。將物理服務(wù)器遷移到虛擬服務(wù)器是非常復(fù)雜的工作，以至于經(jīng)常令管理人員望而卻步，特別涉及到用戶關(guān)鍵業(yè)務(wù)系統(tǒng)時(shí)更是如此。大多數(shù)虛擬化軟件廠商提供遷移工具，而且某些廠商不僅提供從物理服務(wù)器到虛擬服務(wù)器的遷移工具，他們還提供虛擬環(huán)境間甚至從虛擬服務(wù)器遷移到物理服務(wù)器的遷移工具。在物理服務(wù)器到虛擬服務(wù)器的遷移過(guò)程中，預(yù)估物理服務(wù)器的資源使用率趨勢(shì)并以此為基礎(chǔ)配置夠用的虛擬服務(wù)器是非常重要的，其重要性甚至要高于將數(shù)據(jù)遷移到可靠的虛擬服務(wù)器時(shí)的要求。僅有非常有限的P2V(PhysicaltoVirtual的簡(jiǎn)稱)工具具有預(yù)估資源使用趨勢(shì)的能力。平臺(tái)支持虛擬化技術(shù)將虛擬服務(wù)器從其下的硬件中抽象出來(lái)，但這并不意味著虛擬基礎(chǔ)結(jié)構(gòu)可以支持任何硬件。需要特別注意的是，硬件虛擬化和并行虛擬化必須支持從cpu芯片到顯卡等計(jì)算機(jī)的所有硬件。而操作系統(tǒng)虛擬化技術(shù)建立在標(biāo)準(zhǔn)的操作系統(tǒng)之上，因此自然而然的支持操作系統(tǒng)支持的所有硬件，所以操作系統(tǒng)虛擬化產(chǎn)品部署過(guò)程更容易。某些虛擬化技術(shù)除了支持基本的硬件，還有充分利用所有硬件的能力，包括支持VT、AMD-V、64位處理器，直到64路CPU和2TB的內(nèi)存。遷移虛擬化技術(shù)將虛擬服務(wù)器從硬件中抽象出來(lái)，這樣做最大好處是虛擬服務(wù)器可以在不同物理服務(wù)器中來(lái)回遷移。遷移能力允許將虛擬服務(wù)器克隆出來(lái)，或從一臺(tái)物理服務(wù)器遷移到另外一臺(tái)。遷移的好處包括：消除由于硬件升級(jí)或出現(xiàn)問(wèn)題時(shí)造成的宕機(jī)時(shí)間避免軟件更新時(shí)的停機(jī)時(shí)間可以按需求將虛擬服務(wù)器遷移到更強(qiáng)或更弱的服務(wù)器上許多虛擬化解決方案擁有克隆或遷移能力，但他們?cè)谲浖δ堋⑾拗坪统杀痉矫嬗邢喈?dāng)大的差異。高端的零宕機(jī)解決方案遷移成本極高且需要SAN集中存儲(chǔ)設(shè)備的支持，而遷移作為虛擬化操作系統(tǒng)軟件的基本功能，提供了另外一種可以在任何聯(lián)網(wǎng)的服務(wù)器之間進(jìn)行的低成本零宕機(jī)遷移解決方案。在做服務(wù)器遷移時(shí)，您需要評(píng)估遷移的重要性，明確怎樣遷移才能更適應(yīng)您的企業(yè)應(yīng)用環(huán)境。資源管理各種不同的虛擬化技術(shù)對(duì)服務(wù)器資源分配采用不同的處理方式。硬件虛擬化技術(shù)和并行虛擬化技術(shù)將虛擬出的硬件資源分配給不同的虛擬服務(wù)器使用。這兩種技術(shù)在分配和更換硬件資源方面的靈活性有所不同。某些資源是動(dòng)態(tài)的可以實(shí)時(shí)更新，而其他資源可能需要重起服務(wù)器或至少中斷虛擬服務(wù)器。實(shí)際上這兩種技術(shù)為虛擬服務(wù)器分配的是虛擬資源，虛擬的資源會(huì)有很多的限制，比如可以用于分配的CPU和內(nèi)存資源總是有限的。操作系統(tǒng)虛擬化對(duì)資源的管理是非常靈活的，允許在不中斷應(yīng)用服務(wù)或虛擬服務(wù)器情況下實(shí)時(shí)更新資源。隔離和安全對(duì)于隔離和安全問(wèn)題，每種虛擬化技術(shù)的處理方式都不同。虛擬化解決方案最基本的組件就是分區(qū)。所有虛擬計(jì)算機(jī)必須完全的隔離，這樣進(jìn)程、動(dòng)態(tài)連接庫(kù)及應(yīng)用程序才不會(huì)影響同一臺(tái)服務(wù)器的其他虛擬服務(wù)器上的應(yīng)用。相對(duì)于普通服務(wù)器，由于虛擬化技術(shù)改變了訪問(wèn)節(jié)點(diǎn)和不同的組件，所以不太可能對(duì)于虛擬服務(wù)器的實(shí)施常規(guī)性攻擊。同隔離一樣，對(duì)于同一臺(tái)物理服務(wù)器上的兩個(gè)虛擬服務(wù)器來(lái)說(shuō)，彼此之間的安全同樣重要。服務(wù)器利用率許多客戶采用虛擬化項(xiàng)目是因?yàn)榉?wù)器的使用率經(jīng)常只有15%—50%。提升服務(wù)器的利用率可以顯著降低數(shù)據(jù)中心的資源總擁有成本。在服務(wù)器合并項(xiàng)目中主要考慮的成本因素有數(shù)據(jù)中心的存儲(chǔ)、電力和年復(fù)一年的硬件維護(hù)成本。在評(píng)估不同虛擬化解決方案的資源利用率時(shí)，需要考慮在一臺(tái)物理服務(wù)器上能夠運(yùn)行的虛擬服務(wù)器的數(shù)量限制。盡管所有的虛擬化技術(shù)對(duì)虛擬服務(wù)器的數(shù)量都沒(méi)有限制，但在過(guò)去由于過(guò)高的額外損耗，根本就不能支持更多的虛擬服務(wù)器數(shù)量。操作系統(tǒng)虛擬化技術(shù)在處理服務(wù)器利用率方面有著得天獨(dú)厚的優(yōu)勢(shì)。操作系統(tǒng)虛擬化技術(shù)在一臺(tái)物理服務(wù)器上沒(méi)有限制虛擬服務(wù)器的數(shù)量，高效的架構(gòu)使得在單個(gè)服務(wù)服務(wù)器上在硬件條件允許的情況下可以支持更多的虛擬服務(wù)器，這無(wú)疑極大的提高了服務(wù)器的實(shí)際使用率，同時(shí)最大化服務(wù)器的性價(jià)比和投資回報(bào)率。開通效率在2005年，IdeasInternational公司完成了一項(xiàng)針對(duì)服務(wù)器虛擬化的研究。這一研究的主要目的是研究回顧選擇服務(wù)器虛擬化項(xiàng)目的原因是否和實(shí)際從該項(xiàng)目中獲益的結(jié)果是一致的。研究人員驚奇的發(fā)現(xiàn)，最意想不到的好處居然是在服務(wù)器開通方面節(jié)約了大量時(shí)間。每個(gè)虛擬化解決方案的服務(wù)器開通能力是不同的。某些解決方案提供了模板和預(yù)先設(shè)置工具或定制配置提前縮短了開通時(shí)間。不同處理方法的開通時(shí)間從30秒到1小時(shí)有很大的差別。與獨(dú)立服務(wù)器來(lái)比，虛擬服務(wù)器急劇的縮短了服務(wù)器的開通時(shí)間。預(yù)期的虛擬化部署排名前3位的服務(wù)器虛擬化部署情景分別是：測(cè)試和研發(fā)，服務(wù)器整合和災(zāi)難恢復(fù)。排名第一位的部署情景是測(cè)試和研發(fā)項(xiàng)目，因?yàn)檠邪l(fā)人員需要使用許多不同的操作系統(tǒng)環(huán)境，這使得相關(guān)成本的很難估計(jì)。研發(fā)組織需要不同的操作系統(tǒng)，較好的選擇是硬件虛擬化。對(duì)于需要快速創(chuàng)建大量服務(wù)器來(lái)進(jìn)行壓力測(cè)試的組織來(lái)說(shuō)大多數(shù)虛擬化技術(shù)已經(jīng)夠用，但有的虛擬化技術(shù)可以更快地開通服務(wù)器。服務(wù)器整合(涉及到現(xiàn)有應(yīng)用或新應(yīng)用)通常發(fā)生在支持在線應(yīng)用和數(shù)據(jù)的生產(chǎn)型服務(wù)器中。服務(wù)器合并需要考慮的兩個(gè)因素是處理?yè)p耗和服務(wù)器利用率。對(duì)服務(wù)器合并來(lái)說(shuō)最好的解決方案是操作系統(tǒng)虛擬化，因?yàn)椴僮飨到y(tǒng)虛擬化擁有更低的服務(wù)器損耗，因此能夠顯著的提升服務(wù)器的利用率。災(zāi)難恢復(fù)解決方案是一個(gè)非常常見(jiàn)的服務(wù)器虛擬化部署方案。許多組織發(fā)現(xiàn)允許實(shí)時(shí)訪問(wèn)和提供冗余系統(tǒng)的災(zāi)難恢復(fù)方案是極其昂貴的。由于服務(wù)器虛擬化可以被激活、重起且可在限定的時(shí)間內(nèi)創(chuàng)建重要服務(wù)器，所以服務(wù)器虛擬化在短時(shí)間內(nèi)快速成為經(jīng)濟(jì)高效且具有更高管理性能的災(zāi)難恢復(fù)解決方案一。總擁有成本最后一個(gè)需要考慮的因素是對(duì)比每種虛擬化技術(shù)的總擁有成本。具有更多的功能和管理工具的解決方案價(jià)格也會(huì)更高。有的廠商要求為附加的功能和管理工具付費(fèi)，這就使比較各種虛擬化技術(shù)的總擁有成本變得更加困難。其他軟件廠商將主要的管理工具和其他附加功能作為基本的管理組件或服務(wù)器產(chǎn)品組件?？紤]到基本產(chǎn)品所提供的性能和功能，再來(lái)進(jìn)行總體擁有成本的比較，用戶會(huì)驚奇的發(fā)現(xiàn)各種解決方案能提供的價(jià)值具有顯著的差別。3.2.4.2、服務(wù)器虛擬化考慮到系統(tǒng)的擴(kuò)展性、穩(wěn)定性、可用性，結(jié)合前面章節(jié)分析，采用服務(wù)器虛擬化平臺(tái)作為桌面云平臺(tái)的基礎(chǔ)支撐平臺(tái)最為合理。服務(wù)器虛擬化是一個(gè)抽象層，它將物理硬件與操作系統(tǒng)分開，從而提供更高的IT資源利用率和靈活性。服務(wù)器虛擬化允許具有不同操作系統(tǒng)的多個(gè)虛擬機(jī)在同一物理機(jī)上獨(dú)立并行運(yùn)行。每個(gè)虛擬機(jī)都有自己的一套虛擬硬件（例如RAM、CPU、網(wǎng)卡等），可以在這些硬件中加載操作系統(tǒng)和應(yīng)用程序。無(wú)論實(shí)際采用了什么物理硬件組件，操作系統(tǒng)都將它們視為一組一致、標(biāo)準(zhǔn)化的硬件。本項(xiàng)目中，采用云計(jì)算虛擬化平臺(tái)將14臺(tái)新購(gòu)PC服務(wù)器整合為一個(gè)硬件資源池，滿足現(xiàn)有500個(gè)虛擬桌面并發(fā)對(duì)硬件設(shè)備的需求，所有的虛擬桌面均運(yùn)行在虛擬化環(huán)境中。產(chǎn)品選型3.2.5.1、虛擬化平臺(tái)軟件本方案中基礎(chǔ)架構(gòu)虛擬化軟件選擇國(guó)內(nèi)領(lǐng)先的vServer虛擬數(shù)據(jù)中心系統(tǒng)（v3.0）。該產(chǎn)品將不同種類的資源組合起來(lái)形成統(tǒng)一的資源池，使嚴(yán)密、不靈活的基礎(chǔ)架構(gòu)得以轉(zhuǎn)換為位于虛擬化環(huán)境中的簡(jiǎn)單、統(tǒng)一、易于管理的網(wǎng)元集。通過(guò)vServer，即可像管理共享的實(shí)用程序一樣管理IT資源，并將這些資源快速地部署到不同的業(yè)務(wù)部門和項(xiàng)目中，而無(wú)需擔(dān)心底層硬件的差異和限制。3.2.5.2、虛擬化數(shù)據(jù)中心管理軟件本方案中虛擬化數(shù)據(jù)中心管理軟件選用用vServer配套的ECenterServer云數(shù)據(jù)中心交付管理系統(tǒng)（v3.0），基于ECenterServer可實(shí)現(xiàn)虛擬機(jī)的生命周期管理、遷移、高可用、物理節(jié)點(diǎn)管理、動(dòng)態(tài)資源調(diào)度、物理主機(jī)電源管理等功能。解決方案目標(biāo)解決方案拓?fù)涫疽鈭D建設(shè)“集中、綠色、托管式數(shù)據(jù)中心”，由內(nèi)到外提供統(tǒng)一基礎(chǔ)架構(gòu)平臺(tái)服務(wù)；優(yōu)化整合業(yè)務(wù)系統(tǒng)，將資源池進(jìn)行統(tǒng)一規(guī)劃與使用；經(jīng)濟(jì)效益顯著，物理服務(wù)器與服務(wù)器虛擬化比例可達(dá)1:6~8,極大節(jié)省投資與能源。改進(jìn)服務(wù)水平：提升系統(tǒng)性能，增加系統(tǒng)靈活性，使新的服務(wù)快速上線，提高整體服務(wù)水平；提升系統(tǒng)可靠性：減少單點(diǎn)故障產(chǎn)生的影響，業(yè)務(wù)恢復(fù)時(shí)間從小時(shí)級(jí)提升至分鐘級(jí)，關(guān)鍵業(yè)務(wù)系統(tǒng)可靠性提升到99.999%；資源利用率大幅提升，X86平臺(tái)CPU利用率從平均不到10%可提升到55%以上，存儲(chǔ)利用率由30%左右提升到70%以上，以動(dòng)態(tài)的方式為應(yīng)用重新分配資源，響應(yīng)不斷變化的業(yè)務(wù)周期和應(yīng)對(duì)預(yù)料之外的需求高峰，從而提高業(yè)務(wù)響應(yīng)能力和運(yùn)行速度；應(yīng)用整合：通過(guò)對(duì)應(yīng)用系統(tǒng)的深層次識(shí)別和各種應(yīng)用加速技術(shù)，提高應(yīng)用系統(tǒng)的訪問(wèn)效率和響應(yīng)速度。服務(wù)器整合：通過(guò)使用本地負(fù)載均衡、應(yīng)用優(yōu)化設(shè)備，實(shí)現(xiàn)服務(wù)器的高可用性、高安全性和可擴(kuò)充性。安全攻擊：通過(guò)網(wǎng)絡(luò)層安全防護(hù)、應(yīng)用層安全防護(hù)和傳輸通道加密技術(shù)，提高系統(tǒng)的整體安全性。SOA建設(shè)：通過(guò)多協(xié)議、多平臺(tái)的支持，對(duì)應(yīng)用中的各種協(xié)議流量進(jìn)行分析，實(shí)現(xiàn)精確引導(dǎo)和應(yīng)用發(fā)布。傳統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)主要關(guān)注的是網(wǎng)絡(luò)的互連互通，而各種新興繁雜的網(wǎng)絡(luò)應(yīng)用，關(guān)注的則是業(yè)務(wù)邏輯和功能。交付中心（DeliveryCenter）的理念則將重點(diǎn)放在了這兩者之間的地帶，在現(xiàn)有架構(gòu)的基礎(chǔ)上，實(shí)現(xiàn)應(yīng)用交付的快速、安全和高可用解決方案優(yōu)勢(shì)采用虛擬化平臺(tái)V5.0套件建立起基于數(shù)據(jù)中心服務(wù)器解決方案，完全可以解決企事業(yè)單位所面臨的種種挑戰(zhàn)，同時(shí)在高可管理性、降低成本、提高業(yè)務(wù)連續(xù)性等方面實(shí)現(xiàn)最優(yōu)化解決方案。提高管理性通過(guò)ECenterServer可集中化對(duì)數(shù)據(jù)中心的部署、配置、資源和負(fù)載等進(jìn)行管理，整個(gè)過(guò)程都可以通過(guò)WEB頁(yè)面實(shí)現(xiàn)，大大提升了管理的可視性和控制的統(tǒng)一性，人性化的管理方式非常容易上手。虛擬化平臺(tái)易于管理主要體現(xiàn)在兩個(gè)方面：提升運(yùn)維效率和改善服務(wù)等級(jí)。提升運(yùn)維效率服務(wù)器虛擬化架設(shè)標(biāo)準(zhǔn)化的作業(yè)環(huán)境，使得維護(hù)工作更加簡(jiǎn)單和高效，在添加、移動(dòng)、變更、預(yù)制等管理操作方面也有極強(qiáng)的靈活性，能夠快速減少平均解決問(wèn)題時(shí)間，從而在基礎(chǔ)架構(gòu)和應(yīng)用中實(shí)現(xiàn)更好的可見(jiàn)性，保持管理的積極主動(dòng)。改善服務(wù)等級(jí)服務(wù)器虛擬化支持“零宕機(jī)”的硬件維護(hù)和升級(jí)，包括多種資源（CPU、內(nèi)存、存儲(chǔ)、網(wǎng)絡(luò)）熱添加、熱插拔和熱擴(kuò)展，更有效的適應(yīng)動(dòng)態(tài)升級(jí)的需求，使得現(xiàn)代化IT架構(gòu)應(yīng)用將變得更加強(qiáng)壯，提高災(zāi)難抵御能力，避免系統(tǒng)和備份代理的安裝，用虛擬機(jī)模板來(lái)縮短應(yīng)用系統(tǒng)恢復(fù)周期。降低成本通過(guò)使用虛擬化會(huì)大大減少各項(xiàng)成本投入，總計(jì)可減少75%以上的IT基礎(chǔ)架構(gòu)總成本。5.2.1、前期構(gòu)建成本部署服務(wù)器虛擬化到數(shù)據(jù)中心，可節(jié)省80%以上的硬件服務(wù)器需求，原本企業(yè)需要購(gòu)買幾十臺(tái)服務(wù)器，現(xiàn)在只需要購(gòu)買幾臺(tái)即可。所部署的服務(wù)器少了，數(shù)據(jù)中心所使用的網(wǎng)絡(luò)設(shè)備、機(jī)房空間、制冷設(shè)備等都會(huì)大幅度的降低，大大節(jié)省了構(gòu)建數(shù)據(jù)中心所產(chǎn)生的前期成本。運(yùn)營(yíng)中功耗成本由于減少了硬件實(shí)體的數(shù)量（包括服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)等設(shè)備），也相應(yīng)減少了運(yùn)營(yíng)中功耗、復(fù)雜線纜、動(dòng)力和制冷等方面的開支，運(yùn)行成本會(huì)具有累積效應(yīng)，部署越早受益越多。對(duì)比傳統(tǒng)IT架構(gòu)，服務(wù)器虛擬化全年可減少70%以上的運(yùn)營(yíng)功耗成本。管理成本使用服務(wù)器虛擬化，一名管理者可以維護(hù)上千臺(tái)虛擬主機(jī)和物理計(jì)算資源，所有操作不再依賴硬件來(lái)實(shí)現(xiàn)，管理流程全部自動(dòng)化，包括實(shí)時(shí)監(jiān)控、故障報(bào)警與報(bào)表服務(wù)，幫助管理者更加簡(jiǎn)單直觀的管理虛擬化平臺(tái)。簡(jiǎn)化部署傳統(tǒng)IT架構(gòu)中新業(yè)務(wù)系統(tǒng)上線，往往從規(guī)劃到實(shí)際部署，其中包含加電測(cè)試、系統(tǒng)安裝、應(yīng)用服務(wù)部署、兼容性測(cè)試等復(fù)雜操作，要耗費(fèi)幾周到幾個(gè)月的時(shí)間，而采用平臺(tái)部署虛擬機(jī)在幾分鐘或者幾秒鐘內(nèi)即可發(fā)布，大大降低IT部門的工作強(qiáng)度，并提高工作效率。可靠的IT支撐平臺(tái)基礎(chǔ)架構(gòu)的可靠性仍是企業(yè)環(huán)境中的最大問(wèn)題之一。通過(guò)采用虛擬化進(jìn)行整合，可部署較少的物理服務(wù)器，減少造成潛在硬件故障的條件。但是，整合也增加了避免單個(gè)服務(wù)器中運(yùn)行中斷的重要性，包括意外中斷和計(jì)劃內(nèi)中斷。因此，虛擬化平臺(tái)提供以下三個(gè)層次的可靠性，包括：故障可恢復(fù)性對(duì)于處理最重要工作負(fù)載的虛擬化平臺(tái)，需要能夠適應(yīng)電子組件中可能發(fā)生的某些故障，例如內(nèi)存、CPU和I/O接口等。盡管服務(wù)器硬件隨著時(shí)間的推移變得越來(lái)越可靠，但是在發(fā)生服務(wù)器故障的情況下重啟多個(gè)虛擬機(jī)可能仍然會(huì)耗費(fèi)大量時(shí)間和引起中斷。因此，依靠虛擬化平臺(tái)通過(guò)自己研發(fā)的核心技術(shù)，最大可能地避免主機(jī)故障，當(dāng)出現(xiàn)極特殊情況（斷電、不可抗力）時(shí)，虛擬化平臺(tái)立刻響應(yīng)容災(zāi)機(jī)制，快速找到冗余資源，并實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)故障的自我修復(fù)。5.4.2、HA集群虛擬化簡(jiǎn)化了故障恢復(fù)。整個(gè)虛擬化工作負(fù)載可通過(guò)重啟托管該工作負(fù)載的虛擬機(jī)簡(jiǎn)便地重新發(fā)動(dòng)。此外，通過(guò)與HA集群功能結(jié)合使用，在發(fā)生主用主機(jī)故障時(shí)立即自動(dòng)重啟備用主機(jī)上的工作負(fù)載，從而大幅度簡(jiǎn)化DR（災(zāi)難恢復(fù)）程序的實(shí)施。動(dòng)態(tài)遷移虛擬化平臺(tái)能夠?qū)⑻摂M機(jī)從一臺(tái)物理主機(jī)遷移到另一臺(tái)物理主機(jī)中，在遷移的過(guò)程中不中斷業(yè)務(wù)，是虛擬化的一項(xiàng)主要優(yōu)勢(shì)，有助于減少計(jì)劃內(nèi)的運(yùn)行中斷。虛擬機(jī)平臺(tái)的實(shí)時(shí)遷移功能允許臨時(shí)遷移工作負(fù)載，以便可以在物理服務(wù)器上進(jìn)行常規(guī)硬件維護(hù)，打造穩(wěn)定、可靠的IT支撐平臺(tái)。無(wú)縫升級(jí)使用虛擬化的P2V工具，IT管理者可以非?？焖俚耐瓿蓱?yīng)用服務(wù)器從物理服務(wù)器到虛擬化平臺(tái)的升級(jí)，并且在遷移過(guò)程中業(yè)務(wù)不中斷，在業(yè)務(wù)訪問(wèn)量低的時(shí)段完成網(wǎng)絡(luò)切割，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用系統(tǒng)最低限度的中斷。提高資源利用率虛擬化是資源的邏輯表示，不受物理資源限制的約束，通過(guò)在單臺(tái)物理服務(wù)器上運(yùn)行多個(gè)虛擬應(yīng)用系統(tǒng)，并支持資源的動(dòng)態(tài)分配，這些虛擬機(jī)可安全地堆疊在物理硬件上，借助資源分配策略，計(jì)算資源能夠非常高的精確度分配到工作負(fù)載，進(jìn)一步提高服務(wù)器利用率，從而滿足快速、動(dòng)態(tài)的業(yè)務(wù)調(diào)度需求。提高容災(zāi)能力，保證業(yè)務(wù)連續(xù)性為了提高信息化業(yè)務(wù)的連續(xù)性，IT基礎(chǔ)設(shè)施都有較高的冗余設(shè)計(jì)，以滿足業(yè)務(wù)高峰時(shí)的服務(wù)性能或關(guān)鍵業(yè)務(wù)的服務(wù)連續(xù)性，IT管理者可以在物理應(yīng)用服務(wù)器與同等配置的虛擬機(jī)上創(chuàng)建集群。在待機(jī)狀態(tài)下，虛擬機(jī)并不消耗計(jì)算資源，并且能以非常高的比例整合到一個(gè)或幾個(gè)實(shí)體平臺(tái)上去。在實(shí)現(xiàn)相同高可用性的前提條件下，冗余的方式將由2N變?yōu)镹+1。安全性虛擬機(jī)是運(yùn)行服務(wù)程序的容器，雖然虛擬機(jī)共享諸如CPU、內(nèi)存及I/O設(shè)備之類的物理資源，但單一虛擬機(jī)上的操作系統(tǒng)可檢測(cè)到的設(shè)備僅限于可供其使用的虛擬設(shè)備，從硬件層實(shí)現(xiàn)隔離并提升使用安全性。通過(guò)隔離技術(shù)，多個(gè)虛擬機(jī)就可在共享硬件的同時(shí)安全地運(yùn)行，既保證共享硬件資源，又保證不會(huì)相互干擾。服務(wù)器虛擬化平臺(tái)可支持第三方軟件防火墻、VLAN、交換機(jī)端口安全、iSCSI存儲(chǔ)器安全等，從而提升整體虛擬化平臺(tái)的安全級(jí)別。靈活擴(kuò)展服務(wù)器虛擬化更加便于重新配置資源使用情況，以響應(yīng)不斷變化的工作負(fù)載。這種功能可將計(jì)算資源作為虛擬基礎(chǔ)架構(gòu)共同處理，并按需重新分配到不同的工作負(fù)載，而不需要重新配置物理資源。用戶只需指定配置什么性能的虛擬機(jī)，而無(wú)需關(guān)心虛擬機(jī)具體部署在哪臺(tái)裸機(jī)上，通過(guò)智能工作負(fù)載分配、快速應(yīng)用上線交付、存儲(chǔ)集成和虛擬機(jī)分層接入來(lái)優(yōu)化計(jì)算資源。加快虛擬應(yīng)用服務(wù)器的交付，大大提高IT管理者工作效率。產(chǎn)品解決方案價(jià)值和收益通過(guò)部署虛擬化產(chǎn)品系列和實(shí)施解決方案，決策層、IT運(yùn)維管理部門、用戶將獲得如下收益：全新意義安全信息化“云”平臺(tái)綠色、低碳、環(huán)保、節(jié)能的IT架構(gòu)變革實(shí)現(xiàn)IT基礎(chǔ)架構(gòu)整合，提高資源利用率IT總體擁有成本（TCO）有效降低75%保障業(yè)務(wù)連續(xù)性，實(shí)現(xiàn)自優(yōu)化、自動(dòng)化真正實(shí)現(xiàn)高掌控性集中統(tǒng)一管理簡(jiǎn)化管理，實(shí)現(xiàn)高效、靈活、動(dòng)態(tài)的IT環(huán)境網(wǎng)絡(luò)加速，提高信息處理效率，實(shí)現(xiàn)完美用戶體驗(yàn)零宕機(jī)維護(hù)，大幅提高災(zāi)備、恢復(fù)、遷移能力支持管理異構(gòu)，強(qiáng)大的管理控制中心和可視化界面保護(hù)IT原有投資，增加IT生命周期投資回報(bào)高可用性、高可靠性、高穩(wěn)定性、高可擴(kuò)展性全平臺(tái)虛擬化，全方位保駕護(hù)航6.1、決策層增強(qiáng)IT環(huán)境的靈活性，搭建全新意義的安全護(hù)航信息化運(yùn)行平臺(tái)，進(jìn)而推動(dòng)高效節(jié)能的云（私有云、混合云）計(jì)算解決方案的階段性實(shí)施。一臺(tái)服務(wù)器可用作多個(gè)“虛擬機(jī)”，而且每個(gè)虛擬機(jī)都可以在不同的環(huán)境下運(yùn)行，能夠?qū)⒍嗯_(tái)服務(wù)器整合到更少的物理設(shè)備上，充分提高IT設(shè)備的資源利用率，從而有助于減少空間、能耗以及管理需求。實(shí)現(xiàn)IT基礎(chǔ)架構(gòu)整合，提高資源利用率。它可幫助增強(qiáng)業(yè)務(wù)連續(xù)性并提供全面的數(shù)據(jù)保護(hù)，以便客戶能夠獲得連續(xù)的應(yīng)用程序可用性以及跨多個(gè)物理站點(diǎn)的自動(dòng)災(zāi)難恢復(fù)能力。借助虛擬化，客戶能夠簡(jiǎn)化數(shù)據(jù)和系統(tǒng)的備份和恢復(fù)操作，同時(shí)通過(guò)提高效率和靈活性改善響應(yīng)能力。借助這些優(yōu)勢(shì)，IT即可成為幫助推動(dòng)創(chuàng)新的部門。此外，客戶無(wú)需重復(fù)購(gòu)買服務(wù)器用于快速恢復(fù)，而是可以通過(guò)虛擬化對(duì)現(xiàn)有服務(wù)器進(jìn)行重新規(guī)劃，從而幫助其實(shí)現(xiàn)災(zāi)難恢復(fù)功能。大幅降低IT總投資成本70%~75%，其中基于策略的數(shù)據(jù)中心管理費(fèi)用節(jié)省70%以上，系統(tǒng)應(yīng)用層面部署和管理維護(hù)費(fèi)用節(jié)省70%以上，用戶端部署管理維護(hù)費(fèi)用節(jié)省85%以上，網(wǎng)絡(luò)設(shè)備及安全管理運(yùn)維費(fèi)用節(jié)省費(fèi)用80%以上，設(shè)備運(yùn)行電力、空調(diào)等能源費(fèi)用節(jié)省40%~45%以上，極大提高客戶IT基礎(chǔ)架構(gòu)的自動(dòng)化水平和實(shí)現(xiàn)環(huán)保綠色節(jié)能?？沙浞直Ｗo(hù)和利用用戶的IT原有投資，大幅增加用戶的IT基礎(chǔ)的生命周期和投資回報(bào)。通過(guò)IT制定的集中管理策略及控制，通過(guò)權(quán)限及訪問(wèn)控制、上網(wǎng)行為管理、流量監(jiān)控、視頻審計(jì)等功能實(shí)現(xiàn)高掌控性。通過(guò)支持更高效的IT流程，可簡(jiǎn)化管理任務(wù)，重要的IT員工可將精力投入到更具戰(zhàn)略性的領(lǐng)域，并可為新一代計(jì)算模式（如基于云計(jì)算和SaaS的應(yīng)用程序交付）做好鋪墊，更好的迎接云時(shí)代的到來(lái)。可以降低IT運(yùn)行的總體碳排放量，符合國(guó)家整體能源戰(zhàn)略。6.2、IT運(yùn)維管理部門憑借優(yōu)勢(shì)的集成能力、自身強(qiáng)大的研發(fā)和技術(shù)服務(wù)實(shí)力，定位于專業(yè)為客戶提供集辦公硬件、網(wǎng)絡(luò)數(shù)通、云存儲(chǔ)設(shè)備、云服務(wù)器、云終端、信息安全咨詢、定制研發(fā)、服務(wù)器虛擬化、網(wǎng)絡(luò)虛擬化、存儲(chǔ)虛擬化為一體的全平臺(tái)虛擬化整體云（私有云、公有云、混合云）計(jì)算解決方案。并針對(duì)客戶的需求量身實(shí)施實(shí)施定制化和差異化的階段性專屬解決方案，互信互通強(qiáng)大的服務(wù)團(tuán)隊(duì)和服務(wù)水平能夠保證并提供給客戶最安心、貼心的服務(wù)保障和優(yōu)質(zhì)的服務(wù)質(zhì)量，全方位保駕護(hù)航。支持管理互信互通EVC和異構(gòu)。互信互通虛擬化平臺(tái)V5.0-數(shù)據(jù)中心版為管理互信互通EVC添加了經(jīng)過(guò)運(yùn)行和認(rèn)證的支持功能，提供一個(gè)強(qiáng)大的管理控制中心和最符合中國(guó)人使用習(xí)慣的全方位可視化中文界面。真正實(shí)現(xiàn)集中式統(tǒng)一運(yùn)維和管理，網(wǎng)絡(luò)加速提高信息處理效率。多層次的安全保障，統(tǒng)一存儲(chǔ)、集中備份、系統(tǒng)鑒權(quán)、病毒防護(hù)、為關(guān)鍵數(shù)據(jù)提供審核日志、權(quán)限控制數(shù)據(jù)存取、上網(wǎng)行為管理、流量監(jiān)控、視頻審計(jì)等全方位多層次保障系統(tǒng)及管理安全性。競(jìng)爭(zhēng)優(yōu)勢(shì)國(guó)內(nèi)虛擬化基礎(chǔ)架構(gòu)IAAS-PAAS-SAAS層完全自主研發(fā)的國(guó)內(nèi)領(lǐng)軍廠商，充分保證IT基礎(chǔ)架構(gòu)的民族自主品牌和完全自主可控及信息安全?；バ呕ネǖ淖灾鏖_發(fā)的云終端和瘦客戶，保證了產(chǎn)品和解決方案的高效、高可用、高可靠性、高穩(wěn)定性和高可擴(kuò)展性。提供API接口，可以與任何其他第三方管理軟件進(jìn)行集成。提供最適合需求的，差異化、可階段性實(shí)施的互信互通虛擬化專屬解決方案，可根據(jù)不同應(yīng)用環(huán)境作出最高性價(jià)比數(shù)據(jù)中心解決方案。具有在服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)領(lǐng)域進(jìn)行全平臺(tái)虛擬化的實(shí)施和服務(wù)能力具有更加靈活、最貼近用戶需求的系統(tǒng)化、經(jīng)過(guò)驗(yàn)證的營(yíng)銷模式和實(shí)施方法，有效降低運(yùn)營(yíng)和實(shí)施風(fēng)險(xiǎn)提供產(chǎn)品OEM/ODM服務(wù)，可滿足客戶對(duì)形象、LOGO、風(fēng)格等的各項(xiàng)具體要求，打造屬于客戶自己的云數(shù)據(jù)中心和云管理中心。全方位可視化產(chǎn)品全中文界面，更加貼合中國(guó)人使用習(xí)慣，并能夠提供特色化的實(shí)施服務(wù)，工作結(jié)果更貼近用戶需求產(chǎn)品簡(jiǎn)介8.1、云計(jì)算簡(jiǎn)介云計(jì)算(CloudComputing)是一種新興的商業(yè)計(jì)算模型。它將計(jì)算任務(wù)分布在大量計(jì)算機(jī)構(gòu)成的資源池上，使各種應(yīng)用系統(tǒng)能夠根據(jù)需要獲取計(jì)算力、存儲(chǔ)空間和各種軟件服務(wù)。這種資源池稱為“云”?！霸啤笔且恍┛梢宰晕揖S護(hù)和管理的虛擬計(jì)算資源，通常為一些大型服務(wù)器集群，包括計(jì)算服務(wù)器、存儲(chǔ)服務(wù)器、寬帶資源等等。云計(jì)算將所有的計(jì)算資源集中起來(lái)，并由軟件實(shí)現(xiàn)自動(dòng)管理，無(wú)需人為參與。這使得應(yīng)用提供者無(wú)需為繁瑣的細(xì)節(jié)而煩惱，能夠更加專注于自己的業(yè)務(wù)，有利于創(chuàng)新和降低成本。之所以稱為“云”，是因?yàn)樗谀承┓矫婢哂鞋F(xiàn)實(shí)中云的特征：云一般都較大；云的規(guī)模可以動(dòng)態(tài)伸縮，它的邊界是模糊的；云在空中飄忽不定，你無(wú)法也無(wú)需確定它的具體位置，但它確實(shí)存在于某處。云計(jì)算特性圖根據(jù)服務(wù)對(duì)象和搭建云的目的的不同，云計(jì)算也可以分為公有云和私有云。前者服務(wù)的對(duì)象主要是企業(yè)的外部客戶，而后者服務(wù)的對(duì)象則是企業(yè)的內(nèi)部各個(gè)業(yè)務(wù)部門。而按照服務(wù)的內(nèi)容，云計(jì)算通常劃分為三個(gè)層次IaaS（基礎(chǔ)設(shè)施云），PaaS（平臺(tái)云）和SaaS（軟件云）。在這三個(gè)層次中，IaaS主要針對(duì)的是硬件資源的整合。而PaaS和SaaS則分別針對(duì)了企業(yè)軟件以及業(yè)務(wù)系統(tǒng)資源的整合。具體到軟件層面，Iaas通過(guò)基礎(chǔ)架構(gòu)虛擬化軟件產(chǎn)品實(shí)現(xiàn)，Paas通過(guò)桌面虛擬化產(chǎn)品實(shí)現(xiàn)，Saas通過(guò)應(yīng)用虛擬化產(chǎn)品實(shí)現(xiàn)。系列產(chǎn)品套件對(duì)應(yīng)這三個(gè)層面虛擬化技術(shù)都有其對(duì)應(yīng)產(chǎn)品，分別為：基礎(chǔ)架構(gòu)虛擬化軟件產(chǎn)品：vServer虛擬數(shù)據(jù)中心系統(tǒng)桌面虛擬化軟件產(chǎn)品：View桌面虛擬化系統(tǒng)用虛擬化軟件產(chǎn)品：ThinApp應(yīng)用虛擬化系統(tǒng)Receiver移動(dòng)終端虛擬化系統(tǒng)除此之外為方便整個(gè)體系的管理、實(shí)現(xiàn)自動(dòng)化自優(yōu)化、負(fù)載均衡、動(dòng)態(tài)遷移、高可用等功能，產(chǎn)品套件還提供了2套云平臺(tái)管理軟件，分別為：應(yīng)用中心管理平臺(tái)：云計(jì)算虛擬化平臺(tái)V5.0數(shù)據(jù)中心管理平臺(tái)：Server云數(shù)據(jù)中心交付管理系統(tǒng)不同的企業(yè)，根據(jù)其自身業(yè)務(wù)的需要出發(fā)，可以選擇的層次作為其云計(jì)算解決方案的切入點(diǎn)。虛擬化技術(shù)可以用來(lái)進(jìn)行服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、桌面應(yīng)用程序的整合，提高系統(tǒng)資源利用率，提高管理靈活性，節(jié)省服務(wù)器空間和電耗成本。虛擬化是云計(jì)算的基礎(chǔ)，沒(méi)有虛擬化就沒(méi)有云計(jì)算。虛擬化是一種方法，本質(zhì)上講是指從邏輯角度而不是物理角度來(lái)對(duì)資源進(jìn)行配置，是從單一的邏輯角度來(lái)看待不同的物理資源的方法。虛擬化是一種邏輯角度出發(fā)的資源配置技術(shù)，是物理實(shí)際的邏輯抽象。對(duì)于用戶，虛擬化技術(shù)實(shí)現(xiàn)了軟件跟硬件分離，用戶不需要考慮后臺(tái)的具體硬件實(shí)現(xiàn)，而只需在虛擬層環(huán)境上運(yùn)行自己的系統(tǒng)和軟件。而這些系統(tǒng)和軟件在運(yùn)行時(shí)，也似乎跟后臺(tái)的物理平臺(tái)無(wú)關(guān)。和傳統(tǒng)IT資源分配的應(yīng)用方式相比，虛擬化有以下優(yōu)勢(shì)：虛擬化技術(shù)可以大大提高資源的利用率；提供相互隔離、安全、高效的應(yīng)用執(zhí)行環(huán)境；虛擬化系統(tǒng)能夠方便地管理和升級(jí)資源。虛擬化技術(shù)帶來(lái)了如此多的優(yōu)勢(shì)與好處，下面就介紹現(xiàn)有的較成熟的各類虛擬化技術(shù)?；A(chǔ)架構(gòu)虛擬化8.1.1.1、服務(wù)器虛擬化服務(wù)器虛擬化能夠通過(guò)區(qū)分資源的優(yōu)先次序，并隨時(shí)隨地能將服務(wù)器資源分配給最需要它們的工作負(fù)載來(lái)簡(jiǎn)化管理和提高效率，從而減少為單個(gè)工作負(fù)載峰值而儲(chǔ)備的資源。通過(guò)服務(wù)器虛擬化技術(shù)，用戶可以動(dòng)態(tài)啟用虛擬服務(wù)器（又叫虛擬機(jī)），每個(gè)服務(wù)器實(shí)際上可以讓操作系統(tǒng)（以及在上面運(yùn)行的任何應(yīng)用程序）誤以為虛擬機(jī)就是實(shí)際硬件。運(yùn)行多個(gè)虛擬機(jī)還可以充分發(fā)揮物理服務(wù)器的計(jì)算潛能，迅速應(yīng)對(duì)數(shù)據(jù)中心不斷變化的需求。目前常用的服務(wù)器主要分為Unix服務(wù)器和x86服務(wù)器，對(duì)Unix服務(wù)器而言，IBM、HP、Sun各有自己的技術(shù)標(biāo)準(zhǔn)，沒(méi)有統(tǒng)一的虛擬化技術(shù)；因此，目前Unix的虛擬化還受具體產(chǎn)品平臺(tái)的制約，不過(guò)Unix服務(wù)器虛擬化通常會(huì)用到硬件分區(qū)技術(shù)。而x86服務(wù)器的虛擬化則標(biāo)準(zhǔn)相對(duì)開放，下面介紹x86服務(wù)器的虛擬化技術(shù)。8.1.1.2、完全虛擬化使用hypervisor在VM和底層硬件之間建立一個(gè)抽象層，hypervisor捕獲CPU指令，為指令訪問(wèn)硬件控制器和外設(shè)充當(dāng)中介。這種虛擬化技術(shù)幾乎能讓任何一款操作系統(tǒng)不加改動(dòng)就可以安