航盾虚拟系统技术白皮书.doc

编号 密级 内部 名称 航盾虚拟化系统 技术白皮书　 单位 北京京航计算通讯研究所 编写 校对 审核 标审 批准 中国航天科工集团第三研究院第三○四所 年 月 日 文档修订记录 编号 版本 修改人 时间 修改类型 备注 1 1.0 朱英泮 2015-11-16 编写 2 1.1 王立霞 2015-11-24 修改 目录 1、背景 4 2、系统简介 5 3、功能介绍 6 3.1、虚拟机管理 6 3.1.1、快照管理 6 3.1.2、模板与克隆 6 3.1.3、资源监控 6 3.1.4、热添加 6 3.2、存储管理 7 3.2.1、存储池管理 7 3.2.2、存储资源扩展 7 3.3、虚拟网络管理 7 3.4、集群管理 7 3.4.1、负载均衡 7 3.4.2、动态迁移 8 3.4.3、节能管理 8 3.5、用户行为管理 8 3.6、权限和配置管理 8 3.7、安全管理 9 3.7.1、安全身份认证 9 3.7.2、加密传输 9 3.7.3、数据保护 9 3.7.4、安全审计 9 3.7.5、多级分权管理 9 4、总体方案 10 5、各模块设计 13 5.1虚拟化管理界面 13 5.2 计算虚拟化 15 5.3 网络虚拟化 15 5.4虚拟桌面 17 5.5虚拟化存储 18 6、技术指标 20 6.1计算资源管理子系统 20 6.1.1计算资源管理 21 6.12计算资源虚拟化 21 6.1.3性能监控 22 6.2存储虚拟化子系统 23 6.2.1逻辑卷管理 24 6.2.2分布式文件系统管理 25 6.2.3可扩展存储管理 27 6.3网络虚拟化 27 6.3.1 虚拟交换机管理子模块 28 6.3.2 流量监控管理子模块 29 6.3.3 虚拟防火墙管理子模块 30 6.4安全管理 30 6.4.1角色管理 31 6.4.2策略管理 31 6.4.3日志审计 31 6.5桌面虚拟化 33 6.5.1外设管理 33 6.5.2身份认证 34 6.5.3云终端管理 34 6.5.4图像与多媒体管理 34 1、背景 随着现代信息技术的飞速发展，企业对于 IT 系统和信息的依赖性越来越强，到目前为止国内客户几乎还是采用传统PC的办公模式，越来越多的企业在PC的生命周期中出现了诸如运维工作量大、数据安全无法保障等一系列问题，企业也一直在寻找提高 IT 服务水平、降低 IT 成本、提升灵活性并快速应对企业计算需求变化的方法。 企业应用的重心集中在服务器和存储设备中，应用的扩充需要越来越多的服务器和存储设备，导致企业在管理硬件基础设施的压力和成本正在不断增大；另一方面，因为应用的多样性，服务器和存储难于有效的整合，服务器运行状态都远低于其实际的处理能力，存储的容量难于充分利用。 对于如何构建可靠、稳定的 IT 基础架构，以保证可以有效执行灾难恢复和业务连续性计划，避免因为各种事故可能引发的系统宕机，以及如何保证数据安全等问题，都可以在虚拟化技术中找到答案。同时减少服务器数量，降低管理维护成本对国家战略和企业来说变得越来越重要。服务器市场的虚拟化是一个必然的过程。 2、系统简介 航盾虚拟化平台是针对国内市场需求研发的具有自主知识产权的高性能虚拟化平台，以服务器虚拟化为基础，将操作系统从运行它的底层硬件中抽离出来，使得多台虚拟机能够在一台或多台服务器上同时独立运行，使传统的数据中心变为可扩展的、动态的数据中心；利用航盾桌面虚拟化技术，将数据中心的虚拟机提供给前端用户，用户在本地操作虚拟机就像使用本地物理一样，这种方式使前端运维人员得到解放，数据中心维护人员在后台即可解决问题； 3、功能介绍 3.1、虚拟机管理 3.1.1、快照管理 航盾虚拟化系统支持虚拟机的快照功能，管理员可以在虚拟机关机和运行时创建快照，在运行状态下能够保存虚拟机的运行状态；当前虚拟机如果发生故障可以从快照点进行还原。 3.1.2、模板与克隆 相对于物理机来说，克隆是虚拟机的一个巨大优势；管理员可以将一个配置好的虚拟机制作成模板，通过克隆功能很方便的从模板中创建出多个具有相同操作系统、硬件资源和系统应用的虚拟机；如果模板