InCloudSphereV40旗舰版-vF+安全案例.pptx

云海OSInCloud Sphere 4.0 云海OS是浪潮的云计算软件产品包，是以云计算、云网络、云存储和云数据中心管理平台为主要产品组成，是构建云数据中心的核心组件。 云海OS定义 云海OS InCloud Sphere InCloud Manager InCloud Network InCloud vSAN 云海OS：英文“InCloud” InCloud Sphere：服务器虚拟化 InCloud Manager：云数据中心管理平台 InCloud Network：SDN InCloud vSAN：SDS 是面向IT云化设计、开发，是云数据中心虚拟化基石，致力打造成业界最稳定和安全的虚拟化平台。 浪潮服务器虚拟化系统 整合计算、存储、网络三大物理资源，形成一个有机的整体，统一、智能、灵活地管理、分配和调度资源。 作为沟通底层资源与上层应用的桥梁 InCloud Sphere产品定位 传统 虚拟化 InCloud Sphere发展历史 全新架构 64位系统： CPU运算性能提高1倍 主机可支持320逻辑CPU 虚机内存可支持6TB 支持内存预读 可将虚机镜像缓存在主机内存中，提高业务运行效率。 特点： 虚机启动速度提升5倍 降低存储网络IOPS 有效降低开机并发资源瓶颈 应用场景： 指定业务快速启动 集群业务批量上线 支持桌面应用 支持GPU虚拟化、直通 GPU虚拟化和透传技术，进一步提升虚拟化平台的图形处理能力。 特点： 提升GPU资源利用率 支持96个GRID vGPU会话 应用场景： 媒体行业（图像处理、分析） 机器学习、高性能运算（CPU+GPU运算） 桌面GPU应用 支持Docker Docker：基于 LXC 的高级容器引擎，遵从Apache2.0协议开源，集成container，单主机支持1000个Docker VM 。 特点： 更节省资源，系统资源几乎为0 启动速度快，秒级启动应用 秒级部署 隔离 应用场景： 软件测试 业务批量快速上线 大规模集群部署 支持OpenStack、CloudStack 特点： 开放的API接口，全面支持OpenStack和CloudStack，生态圈更完善 应用场景： 准备试用OpenStack的用户，可直接基于InCloud Sphere进行搭建，无需再搭建其他虚拟化平台 Hypervisor访问控制 用户收益 内核加固与“白名单”机制，实现业务服务器、网站服务器、数据据服务器等免受已知未知病毒、恶意攻击者及“0日漏洞”威胁与破坏； 实现操作系统“三权分立”，避免对内部人员/第三方运维人员对系统的误操作行为； 通过集中管理平台，实现策略分发、资源监控、威胁分析等，简化操作，使安全更简单； 符合国家等级保护主机层面三级要求，满足业务系统合规性 特点 VM安全增强：租户虚拟OS和控制域的双重安全加固 1）HIPS； 2）OS安全基线； 3）软件白名单 4）漏洞及补丁管理； 虚拟平台层安全加固 hypervisor强制访问控制 应用负载均衡 全局负载均衡 解决外部用户访问内部服务器时所遇到的不同ISP的访问瓶颈。 采用多种算法，将用户的访问请求分配给合理的数据中心进行处理，选择合适的链路进行导流，从而保障了访问的速度与质量。 应用负载均衡 支持多种协议，针对不同的应用类型，根据多种负载均衡算法，将不同请求分发到相应服务器，有效降低服务器负载。 配置丰富的健康检查方式以及多种应用加速功能，保障服务快速可用。 多链路负载均衡 多链路负载均衡功能，使内部用户无论是访问联通资源还是电信资源，都可以从正确的线路进行访问。解决了从内到外的不同运营商网络之间的互访瓶颈。 InCloud Sphere指标 类别 指标名称 InCloud Sphere 主机 单个主机最大支持逻辑CPU数量 320 单个主机最大支持内存数量 6T 虚拟机 单虚拟机支持最大vCPU个数 64 单虚拟机支持最大虚拟内存 4T 单虚拟机支持最大虚拟磁盘容量 64TB 集群 单集群支持最大主机数量 32 单iCenter可管理主机数量 256 并发操作 开启虚拟机并发数 4 单主机迁移虚机并发数 4 InCloud Sphere功能实现 分类 子项 vSphere 6 InCloud Sphere 4 虚拟机及虚拟集群 CPU、内存、磁盘热扩展 √ √ 在线迁移vMotion、Storage vMotion √ √ 内存页共享 √ × vCPU与物理socket绑定 √ √ 虚拟机高可用（HA）及FT（容错） √ √ 存储 支持多个、混合存储池（NFS、IP/FC-SAN、本地存储）、存储池在线扩容 √ √ vSAN √ √ 存储QoS √ √ 网络 分布式交换机、分布式端口组 √