航盾虚拟化系统技术白皮书.docxVIP

编号 密级内部 名称航盾虚拟化系统 技术白皮书 名称 航盾虚拟化系统 技术白皮书 单位北京京航计算通讯研究所 编写 校对 审核 标审 批准 中国航天科工集团第三研究院第三O四所 年 月 日 文档修订记录 编号 版本 修改人 时间 修改类 型 备注 1 1.0 朱英泮 2015-11-16 编写 2 1.1 上立霞 2015-11-24 修改 目录 TOC \o 1-5 \h \z \o Current Document 1、 背景 4 \o Current Document 2、 系统简介 5 \o Current Document 3、 功能介绍 6 \o Current Document 3.1、 虚拟机管理 6 3丄1、快照管理 6 \o Current Document 3.1.2、 模板与克隆 6 \o Current Document 3.1.3、 资源监控 6 3.1.4、 热添加 6 \o Current Document 3.2、 存储管理 7 \o Current Document 321、 存储池管理 7 \o Current Document 322、 存储资源扩展 7 \o Current Document 3.3、 虚拟网络管理 7 \o Current Document 3.4、 集群管理 7 \o Current Document 341、负载均衡 7 \o Current Document 3.4.2、 动态迁移 8 \o Current Document 3.4.3、 节能管理 8 \o Current Document 3.5、 用户行为管理 8 \o Current Document 3.6、 权限和配置管理 8 \o Current Document 3.7、 安全管理 9 \o Current Document 3.7.1、 安全身份认证 9 \o Current Document 3.7.2、 加密传输 9 \o Current Document 3.7.3、 数据保护 9 \o Current Document 3.7.4、 安全审计 9 \o Current Document 3.7.5、 多级分权管理 9 \o Current Document 4、 总体方案 10 \o Current Document 5、 各模块设计 13 \o Current Document 1虚拟化管理界面 13 \o Current Document 5.2计算虚拟化 15 \o Current Document 5.3网络虚拟化 15 \o Current Document 4虚拟桌面 17 \o Current Document 5虚拟化存储 18 技术指标 20 \o Current Document 6.1计算资源管理子系统 20 6.1.1计算资源管理 21 6.12计算资源虚拟化 21 6.1.3性能监控 22 \o Current Document 2存储虚拟化子系统 23 6.2.1逻辑卷管理 25 6.2.2分布式文件系统管理 25 6.2.3可扩展存储管理 27 \o Current Document 3网络虚拟化 27 6.3.1虚拟交换机管理子模块 28 6.3.2流量监控管理子模块 29 6.3.3虚拟防火墙管理子模块 30 \o Current Document 4安全管理 3() 6.4.1角色管理 31 6.4.2策略管理 31 6.4.3日志审计 32 \o Current Document 5桌面虚拟化 33 6.5.1外设管理 34 6.5.2身份认证 34 6.5.3云终端管理 34 6.5.4图像与多媒体管理 34 1、背景 随着现代信息技术的飞速发展，企业对于IT系统和信息的依赖性越来越 强，到目前为止国内客户几乎还是采用传统PC的办公模式，越来越多的企业在 PC的生命周期屮出现了诸如运维工作量大、数据安全无法保障等一-系列问题， 企业也一直在寻找提高IT服务水平、降低IT成本、提升灵活性并快速应对企 业计算需求变化的方法。 企业应用的重心集中在服务器和存储设备中，应用的扩充需耍越来越多的服 务器和存储设备，导致企业在管理硬件基础设施的压力和成本正在不断增人；另 一方面，因为应用的多样性，服务器和存储难于有效的整合，服务器运行状态都 远低于其实际的处理能力，存储的容量难于充分利用。对于如何构建可靠、稳 定的rr基础架构，以保证可以冇效执行灾难恢复和业务连续性计划，避免因为 齐种事故可能引发的系统宕机，以