沃云底層技術架構-技術人員課件

聯(lián)通沃云技術培訓聯(lián)通云數(shù)據(jù)有限公司2016年3月4日聯(lián)通沃云技術培訓聯(lián)通云數(shù)據(jù)有限公司售前培訓目的云公司本部將針對各省市公司技術經(jīng)理進行沃云專享云項目技術支撐培訓，通過培訓，各省市公司能夠針對典型的沃云專享云項目進行獨立撰寫解決方案文檔，獨立估算項目成本，提供給一線銷售。2售前培訓目的云公司本部將針對各省市公司技術經(jīng)理進行云公司集采設備類型和配置以及價格沃云底層架構及典型組網(wǎng)方案沃云通用折算方法（物理機對物理機，物理機對虛機）沃云典型行業(yè)云解決方案（政務云、醫(yī)療云、云桌面為主）云公司客戶項目前評估表講解沃云運維體系講解沃云宣講材料重點講解沃云解決方案及投標素材庫附件（虛擬化知識）售前培訓內(nèi)容3云公司集采設備類型和配置以及價格售前培訓內(nèi)容3集采設備清單4集采設備清單4超融合節(jié)點數(shù)量小于10臺：節(jié)點數(shù)量過少的情況下，只需要配置2臺萬兆接入交換機，1個IPMI節(jié)點，網(wǎng)絡拓撲：業(yè)務網(wǎng)絡和存儲網(wǎng)絡共用2臺萬兆接入交換機。超融合節(jié)點數(shù)量小于20臺：核心交換機2臺，萬兆接入交換機2臺，1IPMI，網(wǎng)絡管理節(jié)點1-2臺。網(wǎng)絡拓撲：業(yè)務網(wǎng)絡和存儲網(wǎng)絡共用2臺核心。超融合節(jié)點數(shù)量大于20臺小于40臺：也就是說1個AZ來滿足客戶需求，核心2臺，萬兆接入交換機至少4臺（2臺業(yè)務接入交換機，2臺存儲接入交換機），網(wǎng)絡管理節(jié)點2-4臺，1臺以上IPMI，網(wǎng)絡拓撲：業(yè)務網(wǎng)絡和存儲網(wǎng)絡共用2臺核心。超融合節(jié)點數(shù)量大于40臺：也就是說2個以上AZ來滿足客戶需求，核心4臺（2臺做業(yè)務核心，2臺做存儲管理核心），萬兆接入交換機至少12臺（6臺業(yè)務接入交換機，6臺存儲接入交換機），網(wǎng)絡管理節(jié)點2-43臺以上IPMI，網(wǎng)絡拓撲：2臺業(yè)務核心，2臺存儲核心沃云底層架構及典型組網(wǎng)方案—超融合架構5超融合節(jié)點數(shù)量小于10臺：節(jié)點數(shù)量過少的情況下，只需要配置2防火墻業(yè)務10G存儲10GGE10GE

0/110GE

2/3GE

AZ11*計算+1管理IPMI管理接入?yún)^(qū)互聯(lián)網(wǎng)萬兆接入交換超融合節(jié)點最低配置1臺計算6ppt課件防火墻10GE0/110GE2/3GEAZ1IPMI防火墻業(yè)務10G存儲10GGE10GE

0/110GE

2/3GE

AZ1（10以下）*計算+1管理Region管理區(qū)3臺。。10GE

0/110GE

2/3GE

IPMI管理接入?yún)^(qū)互聯(lián)網(wǎng)萬兆接入交換超融合節(jié)點10臺以下7ppt課件防火墻10GE0/110GE2/3GEAZ1Regi存儲接入?yún)^(qū)業(yè)務存儲接入?yún)^(qū)心跳業(yè)務核心區(qū)防火墻2*40G業(yè)務10G存儲10GGE10GE

0/110GE

2/3GE

AZ1（10-20）*計算+1管理IPMI管理接入?yún)^(qū)Region管理區(qū)3臺互聯(lián)網(wǎng)。。10GE

0/110GE

2/3GE

超融合節(jié)點10-20臺8ppt課件存儲接入?yún)^(qū)業(yè)務存儲接入?yún)^(qū)心跳業(yè)務核心區(qū)防火墻2*40G10G存儲接入?yún)^(qū)業(yè)務接入?yún)^(qū)心跳業(yè)務核心區(qū)防火墻2*40G業(yè)務10G存儲10GGE10GE

0/110GE

2/3GE

IPMI管理接入?yún)^(qū)Region管理區(qū)3臺互聯(lián)網(wǎng)。。10GE

0/110GE

2/3GE

AZ1（20-40）*計算+1管理超融合節(jié)點20-40臺9ppt課件存儲接入?yún)^(qū)業(yè)務接入?yún)^(qū)心跳業(yè)務核心區(qū)防火墻2*40G10GE存儲接入?yún)^(qū)業(yè)務接入?yún)^(qū)。。。心跳業(yè)務核心區(qū)存儲管理核心區(qū)防火墻2*40G業(yè)務10G存儲10GGE10GE

0/110GE

2/3GE

AZ140*計算+1管理10GE

0/110GE

2/3GE

IPMI管理接入?yún)^(qū)Region管理區(qū)3臺互聯(lián)網(wǎng)。。。。AZN40*計算+1管理。。。。。。10GE

0/110GE

2/3GE

超融合節(jié)點40臺以上10ppt課件存儲接入?yún)^(qū)業(yè)務接入?yún)^(qū)。。。心跳業(yè)務核心區(qū)存儲管理核心區(qū)防火墻沃云傳統(tǒng)架構11ppt課件沃云傳統(tǒng)架構11ppt課件三級涉及安全產(chǎn)品防火墻入侵防御網(wǎng)絡病毒防護安全審計VPN強身份認證安全管理中心終端安全管理……等保三級安全設計12ppt課件三級涉及安全產(chǎn)品防火墻入侵防御網(wǎng)絡病毒防護安全審計VPN強身/cgi-bin/osgresults權威折算網(wǎng)站折算標準過程沃云通用折算方法13/cgi-bin/os1、行業(yè)云應用特點2、解決方案架構3、安全方案講解（以等保三級為準）設備廠家設備型號數(shù)量CPU配置內(nèi)存硬盤CPU和內(nèi)存峰值利用率應用系統(tǒng)數(shù)據(jù)庫類型采購年份分析需求調(diào)研解決方案重點匯總以清河縣醫(yī)院、延吉人社廳、河北政務云、云桌面為主詳細講解解決方案組成沃云典型行業(yè)云解決方案（政務云、醫(yī)療云為主）141、行業(yè)云應用特點設備廠家設備型號數(shù)量CPU配置內(nèi)存硬盤CP前評估表最終結(jié)果最好為1.05以上客戶項目前評估表15前評估表最終結(jié)果最好為1.05以上客戶項目前評估表15用戶發(fā)現(xiàn)故障定責上層應用操作系統(tǒng)及數(shù)據(jù)庫運維沃云平臺機房基地遷移服務用戶合作應用，由用戶運維云公司合作應用，由云公司做運維云公司采購設備操作系統(tǒng)可以由云公司研發(fā)部運維組運維，單獨報運維價操作系統(tǒng)包括mysql,sqlserver,oracle，可以由運維組研發(fā)部運維組運維，單獨報運維價；由云公司研發(fā)部運維組運維；基本上是通過互聯(lián)網(wǎng)或者VPN進行遠程運維；機房巡檢，動力，電力，網(wǎng)管，傳輸設備等由基地各省市運維；7*24小時；服務器、網(wǎng)絡設備、安全設備，以及其他由云公司采購的專享云或者虛擬私有云設備，由云公司運維部運維；普通提供5*8運維，客戶要求提供7*24運維要單獨付費；4小時內(nèi)進行故障響應。由云公司集成商來做沃云運維體系—分工界面16用戶發(fā)現(xiàn)故障定責上層應用操作系統(tǒng)及數(shù)據(jù)庫運維沃云平臺機房基地目前提供兩個版本的沃云介紹材料，沃云通用簡介和沃云政務云介紹：沃云通用簡介，宣講對象可以是各類行業(yè)客戶，主要介紹云計算基本知識、聯(lián)通云公司、沃云平臺和成功案例四個部分；沃云政務云介紹，宣講對象針對政務云客戶，對沃云通用簡介做了精簡，加入了沃云政務云解決方案。（沃云大部分用戶均是政務云，所以政務云介紹單獨整一版）沃云宣講材料17目前提供兩個版本的沃云介紹材料，沃云通用簡介和沃在做解決方案過程中，各類標識可以參照以下的元素，右邊圖是典型的符合等保三級安全組網(wǎng)圖。沃云組網(wǎng)素材庫18在做解決方案過程中，各類標識可以參照以下的元素，右邊圖是典型虛擬化基礎知識了解19虛擬化基礎知識了解19虛擬化技術又稱分區(qū)技術，它通過在硬件和軟件之間添加虛擬中間層（HyperVisor），可以在單一服務器上部署多個操作系統(tǒng)和應用。虛擬化是一種資源分配方法，它通過軟硬件分離的方式，將資源分配給最需要它們的工作負載，以達到資源重組、提升效率的目的。虛擬化介紹附錄20虛擬化介紹附錄20未更改過的應用未更改過的OS虛擬硬件傳統(tǒng)x86體系結(jié)構軟件必須與硬件相結(jié)合每臺機器上只有單一的操作系統(tǒng)鏡像，每個操作系統(tǒng)只有一個應用程序負載在每臺服務器上運行多個應用程序會增加風險，即停機影響到多個應用程序虛擬化架構添加了HyperVisor虛擬化層軟件相對于硬件獨立，二者平滑結(jié)合一臺物理機可以安裝多個操作系統(tǒng)和應用物理硬件作為資源靈活分配虛擬化是解決之道附錄21未更改過的應用未更改過的OS虛擬硬件傳統(tǒng)x86體系結(jié)構虛兼容性硬件設備操作系統(tǒng)應用程序相同與操作系統(tǒng)兼容物理服務器物理服務器內(nèi)的虛擬機虛擬化介紹：兼容性附錄22兼容性相同與操作系統(tǒng)兼容物理服務器物理服務器內(nèi)的虛擬機虛擬化

隔離性同一物理機上的虛擬機獨立運行。分別受到保護=1臺物理服務器上的

4臺虛擬機4臺物理機虛擬化介紹：隔離性附錄23隔離性=1臺物理服務器上的

4臺虛擬機4臺物理機虛

服務器資源調(diào)配與復制文件相似

服務器遷移與數(shù)據(jù)遷移相似數(shù)據(jù)管理技術可用于服務器管理

整個服務器（操作系統(tǒng)、應用程序、數(shù)據(jù)、設備和狀態(tài)）現(xiàn)在只是一個文件。記憶棒

DVD

硬盤驅(qū)動器

NASSAN虛擬化介紹：封裝性附錄24服務器資源調(diào)配與復制文件相似

整個服務器（操作系統(tǒng)、應用程

硬件驅(qū)動程序獨立于所在機器中的硬件

可移到不同的硬件，而不會有任何更改從筆記本電腦到臺式機再到高端

服務器虛擬機始終承認獨立于物理硬件的同一組硬件。虛擬化介紹：硬件獨立性附錄25硬件驅(qū)動程序獨立于所在機器中的硬件虛擬機始終承認獨立于物理全虛擬化在VMM中用純軟件的方式模擬所有CPU特權指令經(jīng)轉(zhuǎn)換后交給物理CPU，非特權指令通過VMM直接提交給物理CPU性能較低，但不需要對GuestOS做任何的修改修改GuestOS的代碼，將含有敏感指令的操作，替換為對VMM的超調(diào)用Hypercall，類似OS的系統(tǒng)調(diào)用，將控制權轉(zhuǎn)移到VMM后提交給物理CPU。性能較高，但需要GuestOS做出相應調(diào)整，目前已不使用。虛擬化的三種技術開發(fā)新一代的CPU，引入新的處理器運行模式和硬件虛擬化指令，特權指令不做轉(zhuǎn)換而直接交給物理CPU執(zhí)行。性能很高，不需要對GuestOS做任何的修改。但要求CPU支持硬件虛擬化且開啟虛擬化支持。此為目前最主流的虛擬化技術。半虛擬化硬件輔助虛擬化虛擬化技術分類附錄26全虛擬化在VMM中用純軟件的方式模擬所有CPU特權指令經(jīng)轉(zhuǎn)換虛擬化技術分類附錄27虛擬化技術分類附錄27裸金屬架構指VMM直接運作在裸機上,使用和管理底層的硬件資源，GuestOS對真實硬件資源的訪問都要通過VMM來完成，作為底層硬件的直接操作者，VMM擁有硬件的驅(qū)動程序。性能高，但對基礎硬件有支持要求。例如vmwaresphere、kvm等指VMM之下還有一層宿主操作系統(tǒng)，由于GuestOS對硬件的訪問必須經(jīng)過宿主操作系統(tǒng)，因而帶來了額外的性能開銷。性能低，但可充分利用宿主操作系統(tǒng)提供的設備驅(qū)動和底層服務來進行內(nèi)存管理、進程調(diào)度和資源管理等。例如vmwareworkstation虛擬化架構的二種類型宿主型架構虛擬化架構類型附錄28裸金屬架構指VMM直接運作在裸機上,使用和管理底層的硬件資源虛擬化架構類型附錄29虛擬化架構類型附錄29內(nèi)存氣泡技術通過“誘導”客戶機操作系統(tǒng)來回收或分配客戶機所擁有的宿主機物理內(nèi)存的技術。當客戶機物理內(nèi)存足夠時，客戶機操作系統(tǒng)從其閑置客戶機物理機內(nèi)存鏈表中返回客戶機物理內(nèi)存給氣球；當客戶機物理內(nèi)存資源稀缺時，客戶機操作系統(tǒng)必須回收一部分客戶機物理內(nèi)存，以滿足氣球申請客戶機物理內(nèi)存的需要。內(nèi)存零頁共享技術作為內(nèi)存復用技術的一種，能有效地識別和釋放虛擬機內(nèi)未分配使用的零頁，以達到提高內(nèi)存復用率的目的?？蛻糸_啟零頁共享技術后，能實時從虛擬機內(nèi)部把零頁進行共享，從而把其占用的內(nèi)存資源釋放出來給其他虛擬機使用，以創(chuàng)建更多的虛擬機，實現(xiàn)提高虛擬機密度的目的。與內(nèi)存氣泡技術不同，零頁共享后的內(nèi)存頁對于虛擬機來說還是可用的，虛擬機可以隨時根據(jù)需要再收回這部分內(nèi)存，用戶體驗相對來說更加友好。內(nèi)存復用技術內(nèi)存交換技術作為內(nèi)存復用技術的一種，能通過Xen把虛擬機內(nèi)存數(shù)據(jù)換出到存儲介質(zhì)上的交換文件中，從而釋放內(nèi)存資源，以達到提高內(nèi)存復用率的目的。由于內(nèi)存氣泡和零頁共享的數(shù)量與虛擬機本身的內(nèi)存使用情況強相關，因此其效果不是很穩(wěn)定，用戶使用內(nèi)存交換技術，可以彌補上述不足，即可以保證釋放出一定量的內(nèi)存空間出來（理論上所有虛擬機內(nèi)存都能交換出來），但同時也會帶來一定程度的虛擬機性能下降。零頁共享技術內(nèi)存交換技術計算虛擬化技術分類附錄30內(nèi)存氣泡通過“誘導”客戶機操作系統(tǒng)來回收或分配客戶機所擁有的vCPU數(shù)量＝CPU個數(shù)ⅹ單CPU核心數(shù)ⅹ超線程個數(shù)例如：2個物理CPU，每CPU4核，超線程，則vCPU的數(shù)量為2ⅹ4ⅹ2＝16計算虛擬化核算附錄31vCPU數(shù)量＝CPU個數(shù)ⅹ單CPU核心數(shù)ⅹ超線程個數(shù)例如：2三種云計算架構對比附錄32三種云計算架構對比附錄32OpenStack是一個可以支撐各種云環(huán)境的開源云計算平臺，實現(xiàn)簡單部署、海量擴展、特性豐富的云計算服務。全世界范圍內(nèi)的云計算專家都在為它貢獻代碼。OpenStack提供了一個可提供多種多樣服務的IaaS解決方案。每項服務都提供了API以方便進行集成。以下是OpenStackJuno版提供的服務列表：OpenStack架構附錄33OpenStack是一個可以支撐各種云環(huán)境的開源云計算平臺，OpenStack各項服務附錄34OpenStack各項服務附錄34OpenStack各項服務關系附錄35OpenStack各項服務關系附錄35VMWare產(chǎn)品總體架構附錄36VMWare產(chǎn)品總體架構附錄36vSphere的性能與規(guī)模附錄37vSphere的性能與規(guī)模附錄37NSX架構附錄38NSX架構附錄38網(wǎng)絡虛擬化平臺——NSX附錄39網(wǎng)絡虛擬化平臺——NSX附錄39VMWareVirtualSAN附錄40VMWareVirtualSAN附錄40SiteRecoveryManager附錄41SiteRecoveryManager附錄41云自動化管理——vCloudAutomationCenter附錄42云自動化管理——vCloudAutomationCent云計算運維監(jiān)控管理–vCenterOperationsManagementSuite附錄43云計算運維監(jiān)控管理附錄43云計算業(yè)務管理–VMwareITBusinessManagementSuite附錄44云計算業(yè)務管理附錄44VMWare軟件組件采購組合附錄45VMWare軟件組件采購組合附錄45VMWare典型部署架構附錄46VMWare典型部署架構附錄46阿里云計算平臺——飛天開放平臺附錄47阿里云計算平臺——飛天開放平臺附錄47阿里云計算服務體系附錄48阿里云計算服務體系附錄48阿里云計算服務產(chǎn)品附錄49阿里云計算服務產(chǎn)品附錄49聯(lián)通沃云技術培訓聯(lián)通云數(shù)據(jù)有限公司2016年3月4日聯(lián)通沃云技術培訓聯(lián)通云數(shù)據(jù)有限公司售前培訓目的云公司本部將針對各省市公司技術經(jīng)理進行沃云專享云項目技術支撐培訓，通過培訓，各省市公司能夠針對典型的沃云專享云項目進行獨立撰寫解決方案文檔，獨立估算項目成本，提供給一線銷售。51售前培訓目的云公司本部將針對各省市公司技術經(jīng)理進行云公司集采設備類型和配置以及價格沃云底層架構及典型組網(wǎng)方案沃云通用折算方法（物理機對物理機，物理機對虛機）沃云典型行業(yè)云解決方案（政務云、醫(yī)療云、云桌面為主）云公司客戶項目前評估表講解沃云運維體系講解沃云宣講材料重點講解沃云解決方案及投標素材庫附件（虛擬化知識）售前培訓內(nèi)容52云公司集采設備類型和配置以及價格售前培訓內(nèi)容3集采設備清單53集采設備清單4超融合節(jié)點數(shù)量小于10臺：節(jié)點數(shù)量過少的情況下，只需要配置2臺萬兆接入交換機，1個IPMI節(jié)點，網(wǎng)絡拓撲：業(yè)務網(wǎng)絡和存儲網(wǎng)絡共用2臺萬兆接入交換機。超融合節(jié)點數(shù)量小于20臺：核心交換機2臺，萬兆接入交換機2臺，1IPMI，網(wǎng)絡管理節(jié)點1-2臺。網(wǎng)絡拓撲：業(yè)務網(wǎng)絡和存儲網(wǎng)絡共用2臺核心。超融合節(jié)點數(shù)量大于20臺小于40臺：也就是說1個AZ來滿足客戶需求，核心2臺，萬兆接入交換機至少4臺（2臺業(yè)務接入交換機，2臺存儲接入交換機），網(wǎng)絡管理節(jié)點2-4臺，1臺以上IPMI，網(wǎng)絡拓撲：業(yè)務網(wǎng)絡和存儲網(wǎng)絡共用2臺核心。超融合節(jié)點數(shù)量大于40臺：也就是說2個以上AZ來滿足客戶需求，核心4臺（2臺做業(yè)務核心，2臺做存儲管理核心），萬兆接入交換機至少12臺（6臺業(yè)務接入交換機，6臺存儲接入交換機），網(wǎng)絡管理節(jié)點2-43臺以上IPMI，網(wǎng)絡拓撲：2臺業(yè)務核心，2臺存儲核心沃云底層架構及典型組網(wǎng)方案—超融合架構54超融合節(jié)點數(shù)量小于10臺：節(jié)點數(shù)量過少的情況下，只需要配置2防火墻業(yè)務10G存儲10GGE10GE

0/110GE

2/3GE

AZ11*計算+1管理IPMI管理接入?yún)^(qū)互聯(lián)網(wǎng)萬兆接入交換超融合節(jié)點最低配置1臺計算55ppt課件防火墻10GE0/110GE2/3GEAZ1IPMI防火墻業(yè)務10G存儲10GGE10GE

0/110GE

2/3GE

AZ1（10以下）*計算+1管理Region管理區(qū)3臺。。10GE

0/110GE

2/3GE

IPMI管理接入?yún)^(qū)互聯(lián)網(wǎng)萬兆接入交換超融合節(jié)點10臺以下56ppt課件防火墻10GE0/110GE2/3GEAZ1Regi存儲接入?yún)^(qū)業(yè)務存儲接入?yún)^(qū)心跳業(yè)務核心區(qū)防火墻2*40G業(yè)務10G存儲10GGE10GE

0/110GE

2/3GE

AZ1（10-20）*計算+1管理IPMI管理接入?yún)^(qū)Region管理區(qū)3臺互聯(lián)網(wǎng)。。10GE

0/110GE

2/3GE

超融合節(jié)點10-20臺57ppt課件存儲接入?yún)^(qū)業(yè)務存儲接入?yún)^(qū)心跳業(yè)務核心區(qū)防火墻2*40G10G存儲接入?yún)^(qū)業(yè)務接入?yún)^(qū)心跳業(yè)務核心區(qū)防火墻2*40G業(yè)務10G存儲10GGE10GE

0/110GE

2/3GE

IPMI管理接入?yún)^(qū)Region管理區(qū)3臺互聯(lián)網(wǎng)。。10GE

0/110GE

2/3GE

AZ1（20-40）*計算+1管理超融合節(jié)點20-40臺58ppt課件存儲接入?yún)^(qū)業(yè)務接入?yún)^(qū)心跳業(yè)務核心區(qū)防火墻2*40G10GE存儲接入?yún)^(qū)業(yè)務接入?yún)^(qū)。。。心跳業(yè)務核心區(qū)存儲管理核心區(qū)防火墻2*40G業(yè)務10G存儲10GGE10GE

0/110GE

2/3GE

AZ140*計算+1管理10GE

0/110GE

2/3GE

IPMI管理接入?yún)^(qū)Region管理區(qū)3臺互聯(lián)網(wǎng)。。。。AZN40*計算+1管理。。。。。。10GE

0/110GE

2/3GE

超融合節(jié)點40臺以上59ppt課件存儲接入?yún)^(qū)業(yè)務接入?yún)^(qū)。。。心跳業(yè)務核心區(qū)存儲管理核心區(qū)防火墻沃云傳統(tǒng)架構60ppt課件沃云傳統(tǒng)架構11ppt課件三級涉及安全產(chǎn)品防火墻入侵防御網(wǎng)絡病毒防護安全審計VPN強身份認證安全管理中心終端安全管理……等保三級安全設計61ppt課件三級涉及安全產(chǎn)品防火墻入侵防御網(wǎng)絡病毒防護安全審計VPN強身/cgi-bin/osgresults權威折算網(wǎng)站折算標準過程沃云通用折算方法62/cgi-bin/os1、行業(yè)云應用特點2、解決方案架構3、安全方案講解（以等保三級為準）設備廠家設備型號數(shù)量CPU配置內(nèi)存硬盤CPU和內(nèi)存峰值利用率應用系統(tǒng)數(shù)據(jù)庫類型采購年份分析需求調(diào)研解決方案重點匯總以清河縣醫(yī)院、延吉人社廳、河北政務云、云桌面為主詳細講解解決方案組成沃云典型行業(yè)云解決方案（政務云、醫(yī)療云為主）631、行業(yè)云應用特點設備廠家設備型號數(shù)量CPU配置內(nèi)存硬盤CP前評估表最終結(jié)果最好為1.05以上客戶項目前評估表64前評估表最終結(jié)果最好為1.05以上客戶項目前評估表15用戶發(fā)現(xiàn)故障定責上層應用操作系統(tǒng)及數(shù)據(jù)庫運維沃云平臺機房基地遷移服務用戶合作應用，由用戶運維云公司合作應用，由云公司做運維云公司采購設備操作系統(tǒng)可以由云公司研發(fā)部運維組運維，單獨報運維價操作系統(tǒng)包括mysql,sqlserver,oracle，可以由運維組研發(fā)部運維組運維，單獨報運維價；由云公司研發(fā)部運維組運維；基本上是通過互聯(lián)網(wǎng)或者VPN進行遠程運維；機房巡檢，動力，電力，網(wǎng)管，傳輸設備等由基地各省市運維；7*24小時；服務器、網(wǎng)絡設備、安全設備，以及其他由云公司采購的專享云或者虛擬私有云設備，由云公司運維部運維；普通提供5*8運維，客戶要求提供7*24運維要單獨付費；4小時內(nèi)進行故障響應。由云公司集成商來做沃云運維體系—分工界面65用戶發(fā)現(xiàn)故障定責上層應用操作系統(tǒng)及數(shù)據(jù)庫運維沃云平臺機房基地目前提供兩個版本的沃云介紹材料，沃云通用簡介和沃云政務云介紹：沃云通用簡介，宣講對象可以是各類行業(yè)客戶，主要介紹云計算基本知識、聯(lián)通云公司、沃云平臺和成功案例四個部分；沃云政務云介紹，宣講對象針對政務云客戶，對沃云通用簡介做了精簡，加入了沃云政務云解決方案。（沃云大部分用戶均是政務云，所以政務云介紹單獨整一版）沃云宣講材料66目前提供兩個版本的沃云介紹材料，沃云通用簡介和沃在做解決方案過程中，各類標識可以參照以下的元素，右邊圖是典型的符合等保三級安全組網(wǎng)圖。沃云組網(wǎng)素材庫67在做解決方案過程中，各類標識可以參照以下的元素，右邊圖是典型虛擬化基礎知識了解68虛擬化基礎知識了解19虛擬化技術又稱分區(qū)技術，它通過在硬件和軟件之間添加虛擬中間層（HyperVisor），可以在單一服務器上部署多個操作系統(tǒng)和應用。虛擬化是一種資源分配方法，它通過軟硬件分離的方式，將資源分配給最需要它們的工作負載，以達到資源重組、提升效率的目的。虛擬化介紹附錄69虛擬化介紹附錄20未更改過的應用未更改過的OS虛擬硬件傳統(tǒng)x86體系結(jié)構軟件必須與硬件相結(jié)合每臺機器上只有單一的操作系統(tǒng)鏡像，每個操作系統(tǒng)只有一個應用程序負載在每臺服務器上運行多個應用程序會增加風險，即停機影響到多個應用程序虛擬化架構添加了HyperVisor虛擬化層軟件相對于硬件獨立，二者平滑結(jié)合一臺物理機可以安裝多個操作系統(tǒng)和應用物理硬件作為資源靈活分配虛擬化是解決之道附錄70未更改過的應用未更改過的OS虛擬硬件傳統(tǒng)x86體系結(jié)構虛兼容性硬件設備操作系統(tǒng)應用程序相同與操作系統(tǒng)兼容物理服務器物理服務器內(nèi)的虛擬機虛擬化介紹：兼容性附錄71兼容性相同與操作系統(tǒng)兼容物理服務器物理服務器內(nèi)的虛擬機虛擬化

隔離性同一物理機上的虛擬機獨立運行。分別受到保護=1臺物理服務器上的

4臺虛擬機4臺物理機虛擬化介紹：隔離性附錄72隔離性=1臺物理服務器上的

4臺虛擬機4臺物理機虛

服務器資源調(diào)配與復制文件相似

服務器遷移與數(shù)據(jù)遷移相似數(shù)據(jù)管理技術可用于服務器管理

整個服務器（操作系統(tǒng)、應用程序、數(shù)據(jù)、設備和狀態(tài)）現(xiàn)在只是一個文件。記憶棒

DVD

硬盤驅(qū)動器

NASSAN虛擬化介紹：封裝性附錄73服務器資源調(diào)配與復制文件相似

整個服務器（操作系統(tǒng)、應用程

硬件驅(qū)動程序獨立于所在機器中的硬件

可移到不同的硬件，而不會有任何更改從筆記本電腦到臺式機再到高端

服務器虛擬機始終承認獨立于物理硬件的同一組硬件。虛擬化介紹：硬件獨立性附錄74硬件驅(qū)動程序獨立于所在機器中的硬件虛擬機始終承認獨立于物理全虛擬化在VMM中用純軟件的方式模擬所有CPU特權指令經(jīng)轉(zhuǎn)換后交給物理CPU，非特權指令通過VMM直接提交給物理CPU性能較低，但不需要對GuestOS做任何的修改修改GuestOS的代碼，將含有敏感指令的操作，替換為對VMM的超調(diào)用Hypercall，類似OS的系統(tǒng)調(diào)用，將控制權轉(zhuǎn)移到VMM后提交給物理CPU。性能較高，但需要GuestOS做出相應調(diào)整，目前已不使用。虛擬化的三種技術開發(fā)新一代的CPU，引入新的處理器運行模式和硬件虛擬化指令，特權指令不做轉(zhuǎn)換而直接交給物理CPU執(zhí)行。性能很高，不需要對GuestOS做任何的修改。但要求CPU支持硬件虛擬化且開啟虛擬化支持。此為目前最主流的虛擬化技術。半虛擬化硬件輔助虛擬化虛擬化技術分類附錄75全虛擬化在VMM中用純軟件的方式模擬所有CPU特權指令經(jīng)轉(zhuǎn)換虛擬化技術分類附錄76虛擬化技術分類附錄27裸金屬架構指VMM直接運作在裸機上,使用和管理底層的硬件資源，GuestOS對真實硬件資源的訪問都要通過VMM來完成，作為底層硬件的直接操作者，VMM擁有硬件的驅(qū)動程序。性能高，但對基礎硬件有支持要求。例如vmwaresphere、kvm等指VMM之下還有一層宿主操作系統(tǒng)，由于GuestOS對硬件的訪問必須經(jīng)過宿主操作系統(tǒng)，因而帶來了額外的性能開銷。性能低，但可充分利用宿主操作系統(tǒng)提供的設備驅(qū)動和底層服務來進行內(nèi)存管理、進程調(diào)度和資源管理等。例如vmwareworkstation虛擬化架構的二種類型宿主型架構虛擬化架構類型附錄77裸金屬架構指VMM直接運作在裸機上,使用和管理底層的硬件資源虛擬化架構類型附錄78虛擬化架構類型附錄29內(nèi)存氣泡技術通過“誘導”客戶機操作系統(tǒng)來回收或分配客戶機所擁有的宿主機物理內(nèi)存的技術。當客戶機物理內(nèi)存足夠時，客戶機操作系統(tǒng)從其閑置客戶機物理機內(nèi)存鏈表中返回客戶機物理內(nèi)存給氣球；當客戶機物理內(nèi)存資源稀缺時，客戶機操作系統(tǒng)必須回收一部分客戶機物理內(nèi)存，以滿足氣球申請客戶機物理內(nèi)存的需要。內(nèi)存零頁共享技術作為內(nèi)存復用技術的一種，能有效地識別和釋放虛擬機內(nèi)未分配使用的零頁，以達到提高內(nèi)存復用率的目的?？蛻糸_啟零頁共享技術后，能實時從虛擬機內(nèi)部把零頁進行共享，從而把其占用的內(nèi)存資源釋放出來給其他虛擬機使用，以創(chuàng)建更多的虛擬機，實現(xiàn)提高虛擬機密度的目的。與內(nèi)存氣泡技術不同，零頁共享后的內(nèi)存頁對于虛擬機來說還是可用的，虛擬機可以隨時根據(jù)需要再收回這部分內(nèi)存，用戶體驗相對來說更加友好。內(nèi)存復用技術內(nèi)存交換技術作為內(nèi)存復用技術的一種，能通過Xen把虛擬機內(nèi)存數(shù)據(jù)換出到存儲介質(zhì)上的交換文件中，從而釋