航盾虚拟化系统技术白皮书

《航盾虚拟化系统技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、编号密级内部名称航盾虚拟化系统技术白皮书单位北京京航计算通讯研究所编写校对审核标审批准中国航天科工集团第三研究院第三O四所年月日文档修订记录编号版本修改人时间修改类型备注11.0朱英泮2015-11-16编写21.1上立霞2015-11-24修改目录1、背景42、系统简介53、功能介绍63.1、虚拟机管理63丄1、快照管理63.1.2、模板与克隆63.1.3、资源监控63.1.4、热添加63.2、存储管理7321、存储池管理7322、存储资源扩展73.3、虚拟网络管理73.4、集群管理7341、负载均衡73.4.2、动态迁移83.4.3、节能管理83.5、用户行为

2、管理83.6、权限和配置管理83.7、安全管理93.7.1、安全身份认证93.7.2、加密传输93.7.3、数据保护93.7.4、安全审计93.7.5、多级分权管理94、总体方案105、各模块设计135.1虚拟化管理界面135.2计算虚拟化155.3网络虚拟化155.4虚拟桌面175.5虚拟化存储18技术指标206.1计算资源管理子系统206.1.1计算资源管理216.12计算资源虚拟化216.1.3性能监控226.2存储虚拟化子系统236.2.1逻辑卷管理256.2.2分布式文件系统管理256.2.3可扩展存储管理275.3网络虚拟化276.3.1虚拟交换机管理

3、子模块286.3.2流量监控管理子模块296.3.3虚拟防火墙管理子模块305.4安全管理3()6.4.1角色管理316.4.2策略管理316.4.3日志审计326.5桌面虚拟化336.5.1外设管理346.5.2身份认证346.5.3云终端管理346.5.4图像与多媒体管理341、背景随着现代信息技术的飞速发展，企业对于IT系统和信息的依赖性越来越强，到目前为止国内客户几乎还是采用传统PC的办公模式，越来越多的企业在PC的生命周期屮出现了诸如运维工作量大、数据安全无法保障等一-系列问题，企业也一直在寻找提高IT服务水平、降低IT成本、提升灵活性并快速应对企业计算

4、需求变化的方法。企业应用的重心集中在服务器和存储设备中，应用的扩充需耍越来越多的服务器和存储设备，导致企业在管理硬件基础设施的压力和成本正在不断增人；另一方面，因为应用的多样性，服务器和存储难于有效的整合，服务器运行状态都远低于其实际的处理能力，存储的容量难于充分利用。对于如何构建可靠、稳定的rr基础架构，以保证可以冇效执行灾难恢复和业务连续性计划，避免因为齐种事故可能引发的系统宕机，以及如何保证数据安全等问题，都可以在虚拟化技术中找到答案。同吋减少服务器数量，降低管理维护成本对国家战略和企业來说变得越来越重要。服务器市场的虚拟化是一个必然的过程。2、系统简介航盾

5、虚拟化平台是针对国内币场需求研发的具有口主知识产权的高性能虚拟化平台，以服务器虚拟化为基础，将操作系统从运行它的底层硬件中抽离出来,使得多台虚拟机能够在一台或多台服务器上同时独立运行，使传统的数据屮心变为可扩展的、动态的数据中心；利用航盾桌面虚拟化技术，将数据中心的虚拟机提供给前端用户，用户在木地操作虚拟机就像使用木地物理一样，这种方式使前端运维人员得到解放，数据中心维护人员在后台即可解决问题；3、功能介绍3.1＞虚拟机管理3.1.1、快照管理航盾虚拟化系统支持虚拟机的快照功能，管理员可以在虚拟机关机和运行时创建快照，在运行状态下能够保存虚拟机的运行状态；当前虚拟

6、机如果发生故障可以从快照点进行还原。3丄2、模板与克隆JSi相对于物理机来说，克隆是虚拟机的一个巨大优势；管理员可以将一个配置好的虚拟机制作成模板，通过克隆功能很方便的从模板中创建出多个具有相同操作系统、硬件资源和系统应用的虚拟机；如果模板发生更新，管理员可以将单台或者多台虚拟机更新到最新模板，可以回退到旧模板；此功能将管理员从繁琐重复工作中解脱川來，对于提升工作效率具有重要意义。3.1.3、资源监控航盾虚拟化系统支持对服务器和虚拟机的硕件资源（如CPU利用率、内存使用、磁盘使用情况）和网络资源情况进行实时监控，并且在资源不足的情况下进行告警通知，从而讣管理员能够

7、更好的掌握服务器资源的使用情况，并根据实际情况及吋进行资源调整。3.1.4.热添加航盾虚拟化系统支持热添加技术，能够在虚拟机的运行状态下动态添加CPU、硕盘、网卡、光驱等硕件资源，从而实现资源的弹性调整。3・2、存储管理321、存储池管理航盾虚拟化系统采用逻辑卷管理技术，将存储资源池化，管理员可以根据业务需要添加、删除存储池，系统支持对已有存储池进行在线扩容。3.2.2、存储资源扩展航盾虚拟化系统支持SAN、NAS和IP-SAN存储挂载，虚拟机可以存储在服务器木地，也可以存储在共享存储设备中。存储虚拟化技术为航盾虚拟化系统提供高性能存储，可以提供64Gbps的吞吐

8、率，随机访