H3C CAS虚拟化平台

产品特点平台稳定可靠l H3C CAS 利用实时操作系统技术，将虚拟化底层内核系统升级为实时操作系统，确保计算逻辑性正确的同时，利用微秒级内核时延，秒级故障检测等技术保障虚拟化平台的稳定运行；H3C CAS 支持数据中心级的容灾方案，并提供从物理机、虚拟机到应用软件层面的 HA 技术，防止物理机或虚拟机宕机影响业务系统的运行，全方位一体化支撑业务系统的稳定可靠运行。全面安全防护l H3C CAS 针对内核层、数据层、业务层和管理层都提供了相应的安全防护机制，满足安全合规要求，为虚拟化环境构建全方位的安全防护体系；H3C CAS 内核深度集成安全防护引擎，支持无代理防病毒和深度包检测，为虚拟化内核及虚拟机提供高效的安全防护。虚拟化安全体系运维简单高效l H3C CAS 基于 B/S 架构的图形化管理控制台，内置系统健康度模型，一屏直观掌握虚拟化系统运转情况，图形化实时展示监控到的 CPU、内存、磁盘 I/O、网络 I/O 等关键资源数据，并支持一键导出，为管理员合理规划资源提供详尽的数据；H3CCAS 有丰富的告警策略，并支持短信或邮件通知到管理员，独创的一键运维和拓扑视图功能，为管理员提供一站式的运维操作。全融合虚拟化

l H3C CAS 虚拟化融合了计算、网络、存储、安全资源的虚拟化，形成弹性的数据中心资源池，实现资源的自动化调度，更好地为上层应用服务。虚拟化后，虚拟机之间完全隔离，具有独立的 CPU、内存、磁盘 I/O、网络 I/O，任何一个虚拟机发生故障，同一物理机上的其他虚拟机不受影响，且不同虚拟机间操作系统可以异构。

全融合虚拟化框架广泛兼容，合作开放l H3C CAS 广泛兼容第三方软硬件平台，包括市场上主流的 x86 服务器、存储阵列、原生操作系统、网卡、HBA 卡等，H3C CAS 通过可定制的北向 REST API 可与第三方 OpenStack 架构云平台平滑对接；H3C CAS 与亚信安全、奇虎 360、宏杉、爱数、中标软件等厂商深度合作，携手合作伙伴提供全方位一体化解决方案。

产品系统架构 ,H3C CAS 虚拟化平台架构H3C CAS虚拟化平台采用裸金属架构，由三个核心组件构成：(1) CVK：Cloud Virtualization Kernel，虚拟化内核系统运行在基础设施层和上层客户操作系统之间的虚拟化内核软件。针对上层客户操作系统对底层硬件资源的访问，CVK用于屏蔽底层异构硬件之间的差异性，消除上层客户操作系统对硬件设备以及驱动的依赖，同时增强了虚拟化运行环境中的硬件兼容性、高可靠性、高可用性、可扩展性、性能优化等功能。(2) CVM：Cloud Virtualization Manager，虚拟化管理平台主要实现对数据中心内的计算、网络和存储等硬件资源的软件虚拟化管理，对上层应用提供自动化服务。其业务范围包括：虚拟计算、虚拟网络、虚拟存储、高可用性（HA）、资源动态调度（DRS）、资源弹性伸缩（DRX）、GPU 资源池、虚拟机备份与恢复服务、电信级KVM 虚拟化管理、电信级vSwitch管理、电信级高可靠性管理、虚拟化安全管理、日志审计接口等。同时，虚拟化管理平台提供开放的北向REST服务接口和兼容OpenStack的插件接口，分别实现与第三方云管理平台和标准的OpenStack云平台（包括Havana、Juno、Kilo、Liberty、Mitaka 等版本）的对接，屏蔽底层复杂和异构的虚拟化基础架构。(3) CIC：Cloud Intelligence Center，云业务管理中心由一系列云基础业务模块组成，通过将基础架构资源（包括计算、存储和网络）及其相关策略整合成虚拟数据中心资源池，并允许用户按需消费这些资源，从而构建安全的多租户混合云。其业务范围包括：组织（虚拟数据中心）、多租户数据和业务安全、云业务工作流、云安全工作流、自助式服务门户、兼容VMware 虚拟化管理平台等。主要功能特性基于集群的集中管理H3C CAS 虚拟化平台将服务器主机和虚拟机都组织到集群中，提供了清晰的分层结构视图，直观地展示了数据中心、主机池、集群、主机和虚拟机之间的关系，大大简化了资源管理的工作量。基于集群进行集中管理的好处在于：l 利用集中化管理功能，管理员能够通过统一的界面对整个 IT 环境进行组织、监控和配置，从而降低管理成本。l 由多台独立服务器主机聚合形成的一个具有共享资源池的集群不仅降低了管理的复杂度，而且具有内在的高可用性，通过监控集群下所有的主机，一旦某台主机发生故障，H3C CAS 虚拟化平台就会立即响应并在集群内另一台主机上重启受影响的虚拟机，也可以进行手动在线虚拟机迁移，提供存储在线迁移功能，支持虚拟机跨不同存储类型以及不同厂商存储产品之间进行在线迁移，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置，为用户提供一个经济有效的高可用性解决方案。l H3C CAS 支持动态资源分配功能，可实现虚拟机资源（CPU、内存、磁盘、网卡等）在线/离线动态调整。完备的虚拟机生命周期管理

支持虚拟机的创建、修改、启动、暂停、恢复、休眠、重启、关闭、下电、克隆、迁移、快照等常用功能，同时支持通过管理界面的控制台远程连接到虚拟机，所有的操作全部基于图形化配置界面。

虚拟机生命周期管理环节高可用性（High Availability，HA）H3C CAS 虚拟化平台对数据中心 IT 基础设施进行基于集群的集中化管理，由多台独立服务器主机聚合形成的集群不仅降低了管理的复杂度，而且具有内在的高可用性，从而为用户提供一个经济有效的高可用性解决方案。

H3C CAS 虚拟化平台 HA 对资源池中的虚拟机进行持续的监控，H3C CAS 统一在各个虚拟机之间维持“心跳”，当发现虚拟机失去“心跳”的时候，就会尝试在其它的服务器上重新启动失效的虚拟机。HA 会保证任何时候当物理服务器发生宕机，资源池中都有足够的硬件资源，使失效的服务器中的虚拟机在其它的服务器上顺利启动。H3C CAS 采用优化后的高性能集群文件系统，通过支持 SAN/iSCSI/NFS 等存储协议，可以允许不同的服务器访问同一虚拟机磁盘文件，这一特性使得 H3C CAS HA 的实现变得非常简单和方便。

使用 HA 特性进行主机故障切换动态资源调度（Dynamic Resource Scheduler，DRS）在虚拟化环境中，一旦用户将应用整合到资源较少的物理主机上，虚拟机的资源需求往往会成为瓶颈，全部资源需求很有可能超过主机的可用资源。H3C CAS虚拟化平台提供的动态资源调度特性引入一个自动化机制，通过持续地平衡容量，将虚拟机迁移到有更多可用资源的主机上，确保每个虚拟机在任何节点都能及时地调用相应的资源。即便大量运行SQL Server的虚拟机，只要开启了动态资源调度功能，就不必再对CPU和内存的瓶颈进行一一监测。全自动化的资源分配和负载平衡功能，也可以显著地降低数据中心的成本与运营费用。

动态资源调度功能通过心跳机制，定时监测集群内主机的 CPU 和内存等计算资源的利用率，并根据用户自定义的规则来判断是否需要为该主机在集群内寻找有更多可用资源的主机，以将该主机上的虚拟机迁移到另外一台具有更多合适资源的服务器上，或者将该服务器上其它的虚拟机迁移出去，从而保证某个关键虚拟机的资源需求。动态资源调度动态电源管理（Dynamic Power Management，DPM）H3C CAS 虚拟化平台支持监控集群中物理主机的 CPU、内存、连接数等资源利用率，通过动态迁移虚拟机和关闭闲置服务器来降低数据中心的能耗，从而为用户实现节能减排。当集群中的业务负载上升时，能自动唤醒先前关闭的闲置服务器，通过虚拟机的动态迁移达到集群负载均衡。灵活的资源分配机制根据业务需要，H3C CAS 虚拟化平台支持对计算资源、网络资源、存储资源进行按需分配。对计算资源的分配通过虚拟 CPU 和虚拟内存的资源限额与资源预留技术来实现，网络资源的分配通过虚拟交换机的 QoS 功能来实现，而存储资源的分配则通过虚拟机磁盘IOPS（Input and Output Per Seconds，每秒 I/O 次数）和吞吐量的限速功能来实现。通过这些技术来满足 SLA（Service-LevelAgreement，服务等级协议），确保高优先级的虚拟机具有更良好的计算、网络和存储性能，避免虚拟机之间的“临位干扰”效应。GPU 资源统一管理调度H3C CAS 虚拟化平台支持 GPU 资源池功能，可以实现物理 GPU 与 vGPU 的统一管理调度。通过 GPU 直通与 GPU 虚拟化两种模式，图形化分配和释放 GPU 资源，实现虚拟机动态从 GPU 资源池中按需分配与释放 GPU 资源，为广电、地震、气象和设计等行业的高性能计算业务，提供快速高效的 GPU 资源能力供给能力，降低运维管理复杂度。

GPU 资源统一管理调度

裸设备映射（Raw Device Mapping，RDM）H3C CAS 虚拟化平台支持将 SAN 存储(FC 或 iSCSI)的 LUN 直接映射给虚拟机，虚拟机在构建集群文件系统时，可直接访问裸设备，将虚拟机数据直接存储在 LUN 上。分布式双栈防火墙H3C CAS 虚拟化平台同时支持 IPv4 和 IPv6 地址，创建虚拟机时根据需求选择地址类型，自定义下发虚拟防火墙规则。分布式虚拟防火墙将数据中心安全边界下移到虚拟交换机层面，基于虚拟机的虚拟网卡构建安全防火墙，不仅可以给不同的虚拟网卡提供不同的安全策略，而且在性能与灵活性之间达到理想的平衡，当虚拟机在不同物理节点之间迁移时，安全策略随之移动。分布式双栈防火墙虚拟机安全防护