《企业级云产品彩页.doc》由会员分享，可在线阅读，更多相关《企业级云产品彩页.doc（19页珍藏版）》请在金锄头文库上搜索。
1、深信服企业级云介绍彩页 深信服企业级云方案l 软件定义数据中心，简化网络结构深信服全自研的以超融合构建的企业级云，每个基础单元都包含计算、 网络、 存储资源， 通过软件定义数据中心的模式，利用标准基础单元搭建数据中心。数据中心只需要少量的网络设备结合超融合一体机， 即可完成IT构建， 无需独立部署网络、 存储等设备。l 所画即所得的数据中心深信服超融合管理平台提供“所画即所得” 的方式，并提供vSwitch、vRoute、 vAF、 vAD等网络设备模板。管理人员通过鼠标的拖拉，可以快速地创建网络和安全设备， 点击连线就能实现网络的快速搭建，挑战网络部署的极限模式。l 可视化的数据中心企业级云
2、方案提供智能故障定位技术，当 业务发生故障时， 可通过故障检测工具快速定位网络故障的节点。 同时可以清晰地展示虚拟机、 虚拟网络间流量，实时获取数据中心业务状态。l 按需分配、灵活扩容的数据中心企业级云方案解决了传统数据中心资源绑定的问题，帮助数据中心的计算、 网络、 存储资源实现解耦合。X86服务器提供业务系统所需的虚拟化资源，并通过云管平台进行资源的统一分配。如何迈向超融合l 两种方式实现企业级云l 超融合一体机8盘位：一体机型号aServer-2000aServer-2100aServer-2200aServer-2300aServer-2400机箱高度2U2U2U2U2UCPU型号E5
3、-2620 V4E5-2630 V4E5-2650 V4E5-2680 V4E5-2682 V4CPU个数22222CPU性能8C16T 2.1GHZ10C20T 2.2GHZ12C24T 2.4GHZ14C28T 2.4GHZ16C32T 2.5GHZ内存容量96G128G128G128G128G硬盘插槽数量88888系统盘要求1*128G SSD1*128G SSD1*128G SSD1*128G SSD1*128G SSD缓存盘要求1*240G SSD1*240G SSD1*480G SSD1*480G SSD1*480G SSD支持最大扩展容量6*4T 7.2K SATA6*4T 7.
4、2K SATA6*4T 7.2K SATA6*4T 7.2K SATA6*4T 7.2K SATA标配网口6个GE电口6个GE电口6个GE电口+2个10GE光口6个GE电口+2个10GE光口6个GE电口+2个10GE光口功率550W550W550W550W550W电源冗余电源冗余电源冗余电源冗余电源冗余电源USB接口数量3333312盘位：超融合一体机aServer-2005aServer-2105aServer-2205aServer-2305aServer-2405机箱高度2U2U2U2U2UCPU型号E5-2620 V4E5-2630 V4E5-2650 V4E5-2680 V4E5-2
5、682 V4CPU个数22222CPU性能8C16T 2.1GHZ10C20T 2.2GHZ12C24T 2.4GHZ14C28T 2.4GHZ16C32T 2.5GHZ内存容量96G128G128G128G128G硬盘插槽数量1212121212系统盘要求1*128G SSD1*128G SSD1*128G SSD1*128G SSD1*128G SSD缓存盘要求1*480G SSD1*480G SSD1*480G SSD1*480G SSD1*480G SSD支持最大扩展容量10*4T 7.2K SATA10*4T 7.2K SATA10*4T 7.2K SATA10*4T 7.2K SA
6、TA10*4T 7.2K SATA标配网口6个GE电口6个GE电口6个GE电口+2个10GE光口6个GE电口+2个10GE光口6个GE电口+2个10GE光口功率550W550W550W550W550W电源冗余电源冗余电源冗余电源冗余电源冗余电源USB接口数量333334盘位：超融合一体机aServer-2005机箱高度2UCPU型号E5-2620 V4CPU个数2CPU性能8C16T 2.1GHZ内存容量96G硬盘插槽数量12系统盘要求1*128G SSD缓存盘要求1*480G SSD支持最大扩展容量10*4T 7.2K SATA标配网口6个GE电口功率550W电源冗余电源USB接口数量3l
7、超融合架构平台功能特性功能功能列表虚拟化平台能按服务器物理CPU数量及虚拟化管理端软件方式进行软件授权，本次项目提供xx个CPU授权采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台虚拟化内核基于KVM底层开发虚拟化架构平台下的计算虚拟化、存储虚拟化、网络虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用负载均衡等功能组件均为同一品牌自主研发计算、存储、网络资源能够在同一管理平台下实现集中式的管理和运维，无需在多个管理平台软件之间切换即可实现虚拟机、虚拟存储、虚拟网络等资源等分配、回收、利用率监控能够提供虚拟化架构平台整体性能监控功能，对资源池中CPU、网络、磁盘使用率等指标进行实时的数据统计，
8、并能反映现阶段物理机、虚拟机的资源瓶颈不需要外置SAN存储，存储系统为分布式Server SAN架构，同一节点内计算存储融合，可配置2副本或3副本，满足不同可靠性要求的业务场景支持分布式的管理平台，管理平台不依赖于某一个虚拟机或物理机部署，采用分布式自动部署于每一个虚拟机更可靠虚拟化平台在部署Hypervisor后无需额外安装管理中心组件，即可实现基于Web管理平台访问和精细化管理功能，让运维管理更简单投标方所提供的软件产品和硬件产品必须具备解决方案级研发和交付能力，具备自主品牌的全系列硬件产品、软件产品以及原厂服务能力。兼容现有市场上主流的存储阵列产品和存储协议，平台提供FC-SAN、iSC
9、SI存储对接功能计算虚拟化虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的MAC地址等支持并配置动态资源扩展功能，系统将自动评估虚拟机的性能，当虚拟机性能不足时自动为虚拟机添加CPU和内存资源，确保业务持续高效运行支持配置内存回收机制，实现虚拟化平台内存资源的动态复用，保障虚拟机的性能能提供至少50个虚拟机的备份功能，支持至少8T的备份数据容量的许可，可将直接将虚拟机备份到磁盘，并提供细粒度恢复功能支持虚拟机卡死及蓝屏的检测功能并实现自动重启每个虚拟机都可以安装独立的操作系统，操作系统支持需要包括Windows、 Linux，并且支持国产操作系统包括
10、：红旗linux、中标麒麟、中标普华等，便于方便部署减少运维工作量能支持通过专用的快虚/快速还原工具，实现快速将物理机转换为虚拟化平台，并且可实现虚拟化平台快速还原为物理机原有操作系统。支持在线的带存储的虚拟机迁移功能，可以在不停机状态下和非共享存储的环境中，实现虚拟机在集群内的不同物理机上迁移支持虚拟机的HA功能。当物理服务器发生故障时，该物理服务器上的所有虚拟机，可以实现在集群之内的其它物理服务器上重新启动支持无代理跨物理主机的虚拟机USB映射，需要使用USB KEY时，无需再虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的USB资源存储虚拟化支持存
11、储虚拟化功能，无需安装额外的软件，在一个统一的管理平台上使用License激活的方式即可开通使用，存储虚拟化与计算虚拟化为紧耦合架构，减少底层开销，提升性能采用分布式架构设计，由多台物理服务器组成分布式存储集群，通过新增物理服务器可以实现存储容量和性能的横向扩展（Scale-Out架构），扩容过程保证业务零中断。支持磁盘坏道检测功能，虚拟存储集群可以对数据盘进行坏道检测，发现坏道后可自动从另外一个副本读取数据，并对坏道数据进行修复。虚拟存储集群支持iSCSI接口的访问，允许未部署虚拟化架构平台的其它物理主机通过标准的iSCSI接口访问虚拟存储，实现Server SAN和IP SAN的融合支持多
12、副本冗余功能，至少支持3个或以上副本，副本互斥地保存在集群的不同节点，单个主机或者磁盘故障，确保数据依旧正常访问。支持数据安全恢复机制，当主机或者磁盘故障后，自动利用集群内空闲磁盘空间，将故障数据重新恢复，并保证副本数量在可视化的WEB管理平台上，可以查看存储容量大小、容量使用率、实时的IOPS读写次数、IOPS读写数据量等信息支持数据写入优化机制，将高速SSD作为写缓存，数据先写到SSD，再回写到机械硬盘，提升写IO性能网络虚拟化支持部署虚拟路由器、虚拟交换机、分布式防火墙无需额外增加或替换软件/硬件前提下，通过License激活的方式，实现网络虚拟化功能（分布式虚拟交换机、虚拟路由器、虚拟
13、防火墙、虚拟负载均衡），无需配置额外的网络硬件设备，即可支持Vxlan网络和现有的Vlan网络对接，实现虚拟化平台与原有网络的兼容性虚拟路由器支持HA功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性可以支持手动指定路由器运行在固定的物理主机上，可以自动将路由器规划到高性能和高网络吞吐的物理主机上在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。提供虚拟路由器、虚拟交换机等设备的一键故障定位功能，方便在虚拟化环境中，进行相应的
14、故障排除和恢复，能够定位到出现故障的虚拟网络设备，并且能够排查到acl策略配置错误等层面，方便快速排查问题保障业务的高连续性虚拟应用防火墙支持DDoS攻击防护、Web应用安全防护、入侵防护功能、支持URL过滤和文件过滤功能、僵尸主机检测、病毒防护、网页篡改防护等功能，保障业务的高安全性具备独立的Web应用防护规则库，Web应用防护规则总数在3000条以上备独立的僵尸主机识别特征库，恶意软件识别特征总数在50万条以上支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能具备对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则，能够及时的进行安全防护支持B/S服务漏洞扫描功能，可扫描WEB网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞提供安全报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势虚拟
