VSIP服務(wù)器虛擬化產(chǎn)品-解決方案

VSIP服務(wù)器虛擬化產(chǎn)品——解決方案2017年2月目錄CONTENTS01背景與市場(chǎng)需求介紹02產(chǎn)品總體介紹03產(chǎn)品特點(diǎn)與優(yōu)勢(shì)04典型客戶與應(yīng)用場(chǎng)景05項(xiàng)目案例分析背景與市場(chǎng)需求介紹01虛擬化背景及傳統(tǒng)數(shù)據(jù)中心現(xiàn)狀數(shù)據(jù)中心現(xiàn)狀與問題服務(wù)器資源整體利用效率偏低數(shù)據(jù)中心成本能耗激增傳統(tǒng)熱備機(jī)制導(dǎo)致資源浪費(fèi)且可靠性低資源工作負(fù)載自動(dòng)化管理水平低運(yùn)維復(fù)雜性和成本陡增服務(wù)器硬件故障影響大虛擬化產(chǎn)生的背景經(jīng)濟(jì)方面全球經(jīng)濟(jì)一體化對(duì)成本和效率的需求催化虛擬化技術(shù)加速發(fā)展社會(huì)環(huán)境復(fù)雜化不確定因素在以更快、更廣地涌現(xiàn)，實(shí)時(shí)的、覆蓋全網(wǎng)的、隨需應(yīng)變的虛擬化的作用顯而易見需求是虛擬化發(fā)展的動(dòng)力IT設(shè)施面臨高成本的瓶頸，虛擬化可以極大提高資源利用率和響應(yīng)速度，有效聚合產(chǎn)業(yè)鏈政治層面社會(huì)轉(zhuǎn)型出口型向內(nèi)需型社會(huì)轉(zhuǎn)型，如何滿足人民大眾日益增長(zhǎng)并不斷個(gè)性化的需要是一項(xiàng)嚴(yán)峻的挑戰(zhàn)產(chǎn)業(yè)升級(jí)制造型向服務(wù)型、創(chuàng)新型的轉(zhuǎn)變政策支持十三五對(duì)物聯(lián)網(wǎng)、三網(wǎng)融合、移動(dòng)互聯(lián)網(wǎng)以及云計(jì)算戰(zhàn)略的大力支持技術(shù)方面技術(shù)成熟技術(shù)是虛擬化發(fā)展的基礎(chǔ)。目前，虛擬戶自身核心技術(shù)，如：計(jì)算虛擬化、網(wǎng)絡(luò)虛擬化、存儲(chǔ)虛擬化、桌面虛擬化、應(yīng)用虛擬化等，使之的各項(xiàng)技術(shù)已基本成熟企業(yè)IT成熟以及計(jì)算能力過剩按峰值設(shè)計(jì)，但需求的波動(dòng)性卻事實(shí)上使大量計(jì)算資源被閑置虛擬化帶來(lái)的改變降低成本管理成本硬件成本軟件成本基礎(chǔ)設(shè)施建設(shè)成本電力成本硬件整合擺脫負(fù)載混亂的硬件、電源、機(jī)位、網(wǎng)絡(luò)、存儲(chǔ)、IT管理員等改進(jìn)IT管理架構(gòu)兼容性動(dòng)態(tài)資源分配，每個(gè)應(yīng)用程序可動(dòng)態(tài)分配所需的資源；設(shè)備虛擬化管理，更好的評(píng)估系統(tǒng)容量改善可靠性降低維護(hù)和補(bǔ)丁造成的宕機(jī)時(shí)間；在軟件、硬件故障時(shí)候快速備份恢復(fù)系統(tǒng)；輕松部署HA高可靠性服務(wù)器集群。自動(dòng)化管理更加輕松減少開通、配置、補(bǔ)丁、恢復(fù)的維護(hù)時(shí)間，增強(qiáng)安全性、隔離性；可允許自動(dòng)管理維護(hù)更加人性化虛擬化帶來(lái)的改變產(chǎn)品總體介紹02總體架構(gòu)

VSIP系統(tǒng)提供基于Linux內(nèi)核的KVM（Kernel-basedVirtualMachine）虛擬機(jī)，通過軟硬件模擬具有完整硬件系統(tǒng)功能的、運(yùn)行在一個(gè)完全隔離環(huán)境中的完整計(jì)算機(jī)系統(tǒng)，把一臺(tái)X86物理服務(wù)器虛擬成若干個(gè)獨(dú)立的虛擬服務(wù)器，支持裸金屬架構(gòu)和全虛擬化，兼具良好的虛擬化性能、可靠性、兼容性和安全性。VSIP系統(tǒng)總體架構(gòu)……VSIP主管理服務(wù)器多個(gè)資源池所屬的大量資源服務(wù)器進(jìn)行統(tǒng)一虛擬化管理資源調(diào)度和運(yùn)行監(jiān)控。VSIP資源池服務(wù)器基于KVM虛擬機(jī)技術(shù)在服務(wù)器硬件和操作系統(tǒng)之間引入虛擬化層，將一臺(tái)物理機(jī)從邏輯上劃分成多個(gè)虛擬機(jī)多級(jí)存儲(chǔ)系統(tǒng)存儲(chǔ)用于集中存放虛擬機(jī)文件、虛擬機(jī)模板、軟件鏡像、備份等資源池相關(guān)數(shù)據(jù)文件SAG安全訪問網(wǎng)關(guān)安全訪問網(wǎng)關(guān)可以為虛擬機(jī)提供統(tǒng)一的遠(yuǎn)程管理入口，對(duì)遠(yuǎn)程訪問虛擬機(jī)的帳號(hào)行為進(jìn)行記錄和控制。邏輯架構(gòu)虛擬資源層：虛擬計(jì)算資源（虛擬機(jī)）、虛擬存儲(chǔ)資源（虛擬磁盤）和虛擬網(wǎng)絡(luò)資源（虛擬網(wǎng)卡、虛擬交換機(jī)。資源數(shù)據(jù)層：資源網(wǎng)格模型與數(shù)據(jù)、虛擬機(jī)模板數(shù)據(jù)、軟件鏡像數(shù)據(jù)、事件和日志數(shù)據(jù)、物理機(jī)和虛擬機(jī)歷史監(jiān)控?cái)?shù)據(jù)。資源調(diào)度控制層：任務(wù)及任務(wù)策略在線編輯、分布式任務(wù)調(diào)度、任務(wù)調(diào)度規(guī)則管理、調(diào)度任務(wù)監(jiān)控、任務(wù)隊(duì)列監(jiān)控。資源管理層：資源池管理、物理機(jī)和虛擬機(jī)全生命周期管理、虛擬機(jī)模板管理、軟件鏡像管理、存儲(chǔ)管理、網(wǎng)絡(luò)管理、系統(tǒng)管理。交互接入層：基于Web瀏覽器的可視化配置管理工具；基于安全訪問網(wǎng)關(guān)的虛擬機(jī)Web遠(yuǎn)程管理；基于REST的物理機(jī)和虛擬機(jī)的生命周期管理、虛擬機(jī)快照管理、虛擬機(jī)遷移管理等API接口。核心功能能管理多個(gè)不同的資源池（不同用途或服務(wù)級(jí)別）；能支持對(duì)資源池資源（CPU、內(nèi)存、存儲(chǔ)、物理主機(jī)、虛擬機(jī)）整體利用狀態(tài)進(jìn)行監(jiān)視;……能提供對(duì)虛擬機(jī)的查詢、啟動(dòng)、停止、暫停/恢復(fù)、重啟等基本控制操作；能支持通過系統(tǒng)軟件鏡像啟動(dòng)創(chuàng)建、虛擬機(jī)模板克隆復(fù)制等多種方式創(chuàng)建單臺(tái)或批量虛擬機(jī)；能支持虛擬機(jī)的vCPU、內(nèi)存、磁盤、網(wǎng)卡等資源停機(jī)或在線動(dòng)態(tài)追加；能支持虛擬機(jī)的備份和快照管理；能支持虛擬機(jī)在線遷移和跨存儲(chǔ)遷移；能提供對(duì)物理服務(wù)器詳細(xì)配置（CPU型號(hào)、主頻、內(nèi)存容量、物理磁盤、物理網(wǎng)卡）和實(shí)時(shí)運(yùn)行狀態(tài)信息（CPU負(fù)載、內(nèi)存占用率、磁盤I/O、網(wǎng)絡(luò)I/O、進(jìn)程數(shù)量）；支持SAN存儲(chǔ)自動(dòng)發(fā)現(xiàn)、掛載、卸載等；能支持對(duì)宿主服務(wù)器的指定磁盤空間進(jìn)行分布式存儲(chǔ)管理，用于存放模板、備份數(shù)據(jù)；提供基于Web瀏覽器的管理控制臺(tái)，實(shí)現(xiàn)跨平臺(tái)、可視化集中管理。提供二次開發(fā)SDK和豐富的服務(wù)集成API接口，實(shí)現(xiàn)與應(yīng)用、監(jiān)控、審計(jì)的定制集成。能支持虛擬機(jī)的高可用調(diào)度、負(fù)載均衡和經(jīng)濟(jì)運(yùn)行調(diào)度；能支持對(duì)資源調(diào)度任務(wù)執(zhí)行過程的詳細(xì)跟蹤；能支持對(duì)資源調(diào)度任務(wù)執(zhí)行隊(duì)列進(jìn)行監(jiān)控；能支持對(duì)虛擬交換機(jī)進(jìn)行管理，維護(hù)虛擬交換機(jī)的端口組；能支持對(duì)虛擬機(jī)VLAN進(jìn)行管理，基于VLAN對(duì)虛擬機(jī)進(jìn)行安全分組隔離；核心功能物理機(jī)管理虛擬機(jī)管理其它資源池管理網(wǎng)絡(luò)管理存儲(chǔ)管理資源調(diào)度管理自動(dòng)發(fā)現(xiàn)身份認(rèn)證池化運(yùn)行停機(jī)維護(hù)安全下線創(chuàng)建基本控制運(yùn)行監(jiān)控安全遠(yuǎn)程管理配置變更克隆復(fù)制快照管理遷移管理備份管理外設(shè)管理共享盤管理轉(zhuǎn)換模板導(dǎo)入/導(dǎo)出產(chǎn)品性能虛擬機(jī)性能虛擬機(jī)支持最大vCPU數(shù)量：128虛擬機(jī)支持最大內(nèi)存容量：512GB虛擬機(jī)支持最大虛擬磁盤容量：64TB虛擬機(jī)支持最大虛擬磁盤數(shù)量：26磁盤性能【50MB磁盤塊讀寫】虛擬機(jī)I/O讀寫速度達(dá)到同等配置物理機(jī)I/O讀寫速度的98%以上【10MB磁盤塊讀寫】虛擬機(jī)I/O讀寫速度達(dá)到同等配置物理機(jī)I/O讀寫速度的95%以上【1MB磁盤塊讀寫】虛擬機(jī)I/O讀寫速度達(dá)到同等配置物理機(jī)I/O讀寫速度的92%以上【128KB磁盤塊讀寫】虛擬機(jī)I/O讀寫速度達(dá)到同等配置物理機(jī)I/O讀寫速度的88%以上【32KB磁盤塊讀寫】虛擬機(jī)I/O讀寫速度達(dá)到同等配置物理機(jī)I/O讀寫速度的85%以上【4KB磁盤塊讀寫】虛擬機(jī)I/O讀寫速度達(dá)到同等配置物理機(jī)I/O讀寫速度的80%以上資源調(diào)度性能單臺(tái)“預(yù)加載”模式虛擬機(jī)（20GB磁盤）克隆創(chuàng)建時(shí)間：≦2分鐘單臺(tái)“瘦供應(yīng)”模式虛擬機(jī)（20GB磁盤）創(chuàng)建時(shí)間：≦2秒鐘虛擬機(jī)在線遷移時(shí)間：≦12秒單個(gè)高可用資源池納管服務(wù)器最大數(shù)量：50臺(tái)虛擬機(jī)高可用調(diào)度恢復(fù)時(shí)間：≦3分鐘單個(gè)主管理服務(wù)器可以管理超過150000個(gè)計(jì)算節(jié)點(diǎn)系統(tǒng)組件及部署模式應(yīng)用網(wǎng)存儲(chǔ)網(wǎng)管理網(wǎng)云計(jì)算虛擬化基礎(chǔ)架構(gòu)系統(tǒng)組件包括VSIP主管理服務(wù)器、VSIP資源服務(wù)器、VSIP安全訪問網(wǎng)關(guān)、共享SAN存儲(chǔ)、管理交換網(wǎng)絡(luò)、存儲(chǔ)交換網(wǎng)絡(luò)、應(yīng)用交換網(wǎng)絡(luò)部署模式標(biāo)準(zhǔn)模式混雜模式單節(jié)點(diǎn)模式…vsip-server/vsipfsvsip-agent/vsipfsvsip-agent/vsipfs…vsip-agent/vsipfsvsip-agent/vsipfsvsip-server/vsipfsvsip-agentvsip-server/vsipfsvsip-agent產(chǎn)品特點(diǎn)與優(yōu)勢(shì)03系統(tǒng)定位及優(yōu)勢(shì)VSIP虛擬化基礎(chǔ)架構(gòu)系統(tǒng)主要實(shí)現(xiàn)對(duì)計(jì)算、存儲(chǔ)網(wǎng)絡(luò)等物理硬件資源軟虛擬化，形成池實(shí)現(xiàn)了服務(wù)器虛擬化統(tǒng)一管理和動(dòng)態(tài)資源調(diào)配，既可以用于幫助戶快速構(gòu)建體化、高質(zhì)量的企業(yè)級(jí)或互聯(lián)網(wǎng)數(shù)據(jù)中心云計(jì)算IaaS基礎(chǔ)設(shè)施服務(wù)體系，又可以用于支撐桌面云、并行計(jì)算框架仿真測(cè)試等上層應(yīng)用，形成專門的解決方案。自主知識(shí)產(chǎn)權(quán)，技術(shù)可控可擴(kuò)展性強(qiáng)支持5,000臺(tái)物理服務(wù)器節(jié)點(diǎn)以上大規(guī)模部署單個(gè)高可用資源池最大支持50臺(tái)以上物理服務(wù)器節(jié)點(diǎn)提供基于SAN存儲(chǔ)、分布式和本地等多種虛擬機(jī)放與運(yùn)行模支持多租戶服務(wù)與計(jì)費(fèi)模型，可支撐云器、桌面主機(jī)等運(yùn)營(yíng)支持虛擬機(jī)跨存儲(chǔ)（SAN存儲(chǔ)到服務(wù)器磁盤、SAN存儲(chǔ)到SAN存儲(chǔ)、服務(wù)器磁盤到SAN存儲(chǔ)、服務(wù)器磁盤到服務(wù)器磁盤）在線遷移支持大部分主流服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)設(shè)備以及操作系統(tǒng)上層應(yīng)用軟件高性價(jià)比，同等規(guī)模國(guó)外類產(chǎn)品節(jié)省80%以上的成本系統(tǒng)優(yōu)勢(shì)產(chǎn)品功能特點(diǎn)基礎(chǔ)設(shè)施模塊化通過虛擬化，可對(duì)服務(wù)器。存儲(chǔ)設(shè)備、網(wǎng)絡(luò)等基本組成按標(biāo)準(zhǔn)進(jìn)行模塊化配置設(shè)計(jì)可針對(duì)業(yè)務(wù)需求進(jìn)行定制資源和環(huán)境虛擬化可將物理資源集中并形成共享虛擬資源池通過虛擬化方案降低服務(wù)器數(shù)量，優(yōu)化資源利用率易擴(kuò)展虛擬化平臺(tái)在物理結(jié)構(gòu)層面便于擴(kuò)展物理服務(wù)器的增加并不影響已有服務(wù)器以及上層虛擬資源的運(yùn)行根據(jù)已確定的業(yè)務(wù)應(yīng)用需求和服務(wù)級(jí)別實(shí)現(xiàn)動(dòng)態(tài)地配置、調(diào)整共享資源更好地實(shí)現(xiàn)資源的快速擴(kuò)展和按序調(diào)撥良好的容錯(cuò)性部分物理節(jié)點(diǎn)故障并不影響虛擬化平臺(tái)的運(yùn)行故障節(jié)點(diǎn)能夠自動(dòng)遷移并繼續(xù)提供服務(wù)虛擬化平臺(tái)提供針對(duì)虛擬化資源的冗余支持產(chǎn)品功能特點(diǎn)自動(dòng)化管理平臺(tái)支持針對(duì)虛擬資源的定制調(diào)度及管理平臺(tái)支持從服務(wù)器、存儲(chǔ)到應(yīng)用的端到端的系統(tǒng)設(shè)施統(tǒng)一管理支持大規(guī)模部署支持5000臺(tái)物理服務(wù)器節(jié)點(diǎn)以上單個(gè)高可用資源池最大支持50臺(tái)以上物理服務(wù)器節(jié)點(diǎn)可定制化的調(diào)度引擎調(diào)度引擎可編程調(diào)度過程可視化調(diào)度過程可控可根據(jù)實(shí)際需求動(dòng)態(tài)調(diào)整調(diào)度內(nèi)容產(chǎn)品安全特點(diǎn)虛擬系統(tǒng)安全管理框架虛擬化技術(shù)安全虛擬機(jī)管理器安全設(shè)計(jì)虛擬機(jī)安全隔離設(shè)計(jì)虛擬機(jī)殘余數(shù)據(jù)保護(hù)設(shè)計(jì)虛擬機(jī)安全通信管理設(shè)計(jì)虛擬機(jī)安全遷移管理設(shè)計(jì)虛擬機(jī)防逃逸監(jiān)控設(shè)計(jì)虛擬機(jī)遠(yuǎn)程顯示控制安全設(shè)計(jì)安全域邊界防護(hù)設(shè)計(jì)運(yùn)行安全系統(tǒng)運(yùn)行監(jiān)控設(shè)計(jì)系統(tǒng)備份與恢復(fù)設(shè)計(jì)系統(tǒng)完整性與安全性保護(hù)設(shè)計(jì)系統(tǒng)告警管理設(shè)計(jì)硬件維護(hù)安全設(shè)計(jì)基于虛擬化的信息安全保護(hù)三權(quán)分立管理安全設(shè)計(jì)身份鑒別安全設(shè)計(jì)訪問控制設(shè)計(jì)密級(jí)標(biāo)識(shí)設(shè)計(jì)安全審計(jì)與監(jiān)控設(shè)計(jì)數(shù)據(jù)保護(hù)設(shè)計(jì)信息完整性校驗(yàn)設(shè)計(jì)終端安全設(shè)計(jì)網(wǎng)絡(luò)設(shè)備邊界防護(hù)設(shè)計(jì)產(chǎn)品安全特點(diǎn)Linux系統(tǒng)底層加固系統(tǒng)功能裁剪、SELinux內(nèi)核加固詳細(xì)的日志記錄運(yùn)行日志、管理員操作日志、本地遠(yuǎn)程管理日志、日志輸出接口細(xì)粒度權(quán)限管理三員權(quán)限分立互斥、最小授權(quán)操作密級(jí)標(biāo)識(shí)與流向控制宿主機(jī)、虛擬機(jī)、網(wǎng)絡(luò)、存儲(chǔ)的標(biāo)密與流向控制數(shù)據(jù)的隔離與加密保護(hù)虛擬機(jī)、鏡像、快照、備份、遷移過程的加密保護(hù)產(chǎn)品安全特點(diǎn)內(nèi)存殘余數(shù)據(jù)清除在關(guān)閉虛擬機(jī)時(shí)將對(duì)相應(yīng)虛擬機(jī)內(nèi)存資源進(jìn)行回收，系統(tǒng)將對(duì)釋放的內(nèi)存做寫“0”處理，從而保障在新啟動(dòng)的虛擬機(jī)中無(wú)法檢測(cè)到有用信息。磁盤殘余數(shù)據(jù)清除刪除虛擬機(jī)或虛擬磁盤時(shí)，系統(tǒng)將對(duì)該虛擬機(jī)涉及到的每塊磁盤先后進(jìn)行按位隨機(jī)數(shù)據(jù)寫入與按位全“0”數(shù)據(jù)寫入操作，完成虛擬機(jī)磁盤的“清零”操作，實(shí)現(xiàn)對(duì)虛擬機(jī)磁盤剩余數(shù)據(jù)的保護(hù)。在完成磁盤剩余信息保護(hù)性“清零”銷毀后，系統(tǒng)才刪除虛擬機(jī)磁盤，并完成虛擬機(jī)對(duì)象數(shù)據(jù)刪除。網(wǎng)絡(luò)隔離系統(tǒng)支持虛擬交換機(jī)，虛擬機(jī)的虛擬網(wǎng)卡以端口（Port）的形式接入虛擬交換機(jī)，各虛擬端口之間相互獨(dú)立。同一宿主機(jī)上不同虛擬機(jī)間網(wǎng)絡(luò)隔離，虛擬機(jī)不能收到目的地址不是自己的非廣播報(bào)文，包括ICMP、TCP、UDP等協(xié)議的非廣播報(bào)文。虛擬機(jī)安全遷移在線遷移技術(shù)是指把虛擬機(jī)在運(yùn)行狀態(tài)下從一臺(tái)物理機(jī)遷移到另一臺(tái)物理服務(wù)器上，虛擬機(jī)在遷移過程中保持正常運(yùn)行，遷移后仍然平滑運(yùn)行。在線遷移基于共享存儲(chǔ)，目的是加速遷移的過程，但在某些無(wú)共享存儲(chǔ)或異構(gòu)共享存儲(chǔ)的情況下，支持跨存儲(chǔ)在線遷移技術(shù)虛擬機(jī)防逃逸攻擊系統(tǒng)通過強(qiáng)制訪問控制（MAC）和多類別安全（MCS）來(lái)進(jìn)行嚴(yán)密的虛擬機(jī)防逃逸及虛擬機(jī)逃逸監(jiān)控可擴(kuò)展性可接入基于流程控制的IT運(yùn)行管理平臺(tái)可接入基于日志關(guān)聯(lián)分析的安全管理平臺(tái)可接入基于終端接入控制的網(wǎng)絡(luò)安全準(zhǔn)入控制系統(tǒng)支持基于用戶身份管理的PKI/CA體系典型客戶與應(yīng)用場(chǎng)景04典型客戶與應(yīng)用場(chǎng)景編寫思路：產(chǎn)品應(yīng)用場(chǎng)景典型客戶列表（對(duì)標(biāo)桿客戶可重點(diǎn)介紹）篇幅控制在4-6頁(yè)應(yīng)用場(chǎng)景數(shù)據(jù)中心虛擬化基礎(chǔ)架構(gòu)應(yīng)用傳統(tǒng)數(shù)據(jù)中心一般采用物理基礎(chǔ)架構(gòu)。服務(wù)器資源平均利效率較低，新建應(yīng)用一般無(wú)法分配利其它物理服務(wù)器富余可資源，常需要購(gòu)置新的；隨著服務(wù)器資源規(guī)模（數(shù)量、型號(hào)）的快速增加，運(yùn)維管理壓力大護(hù)人員數(shù)量也越來(lái)多，對(duì)維護(hù)人員的經(jīng)驗(yàn)和技術(shù)要求高運(yùn)管理成本越高；服務(wù)器硬件故障對(duì)應(yīng)用的影響較大，恢復(fù)過程可能涉及操作系統(tǒng)重新安裝、應(yīng)用備份恢復(fù)等過程，嚴(yán)重時(shí)可能中斷數(shù)小服務(wù)。采用VSIP系統(tǒng)，通過對(duì)現(xiàn)有X86服務(wù)器配置（內(nèi)存至少16GB，推薦32GB以上）進(jìn)行利舊擴(kuò)容，或者選用高性能服務(wù)器（4CPU或8CPU），創(chuàng)建支持高可用調(diào)），創(chuàng)建支持高可用調(diào)度策略的資源池，將物理機(jī)逐步集中納管到。實(shí)現(xiàn)化模板式部署，可方便地實(shí)現(xiàn)在線遷移與零宕機(jī)維護(hù)提高服務(wù)器資源利用效率（40-50%的物理機(jī)利用效率）。IDC云服務(wù)運(yùn)營(yíng)平臺(tái)應(yīng)用業(yè)務(wù)帶來(lái)了巨大的沖擊，各類ISP運(yùn)營(yíng)商和云計(jì)算軟硬件廠商都紛借鑒亞馬遜的服務(wù)模式推出IDC云服務(wù)業(yè)，低成本、可靠控的虛擬化基礎(chǔ)架構(gòu)平臺(tái)軟件是IDC云服務(wù)業(yè)成功運(yùn)營(yíng)的關(guān)鍵，但是國(guó)外虛擬化基礎(chǔ)架構(gòu)解決方案軟件價(jià)格高，或者與硬捆綁可定制性差技術(shù)支持有限對(duì)于運(yùn)行敏感應(yīng)用程序也不符合相關(guān)的安全要求。采用VSIP系統(tǒng)，基于X86服務(wù)器構(gòu)建支持多種SLA服務(wù)級(jí)別的云主機(jī)資源池，通過VSIP系統(tǒng)提供的REST服務(wù)接口與云提供商自建的門戶、運(yùn)營(yíng)管理系統(tǒng)、計(jì)費(fèi)等集成，形與亞馬遜AWS平臺(tái)系統(tǒng)相當(dāng)?shù)腎DC云服務(wù)運(yùn)營(yíng)平臺(tái)。應(yīng)用場(chǎng)景服務(wù)中心桌面云平臺(tái)應(yīng)用傳統(tǒng)的服務(wù)中心，如呼叫、故障保修技術(shù)支持等需要部署大量同質(zhì)化的PC臺(tái)式機(jī)，部署與管理工作量大PC臺(tái)式機(jī)信息保密性低、資源利用率低、建設(shè)與維護(hù)成本高，且PC臺(tái)式機(jī)處理能力較強(qiáng)，本地磁盤存儲(chǔ)容量大少數(shù)服務(wù)人員可能在其上安裝運(yùn)行與工作無(wú)關(guān)的軟件，易受到病毒或木馬攻擊，對(duì)數(shù)據(jù)、網(wǎng)絡(luò)的安全造成影響。采用VSIP系統(tǒng)，通過整合面向云計(jì)算的高密度機(jī)架式服務(wù)器或刀片構(gòu)建服務(wù)中心的虛擬機(jī)池（也稱為“桌面云”），用戶通過低功耗設(shè)備訪問建服務(wù)中心的虛擬機(jī)池（也稱為“桌面云”），用戶通過低功耗設(shè)備訪問建服務(wù)中心的虛擬機(jī)池（也稱為“桌面云”），用戶通過低功耗設(shè)備訪問面高校桌面云教學(xué)平臺(tái)應(yīng)用上機(jī)實(shí)驗(yàn)與課堂教學(xué)相輔成，是十分重要的動(dòng)手踐環(huán)節(jié)但境不同于課堂教學(xué)，一般是生人機(jī)師巡視答疑并檢查的實(shí)驗(yàn)過程。但是，當(dāng)前高校計(jì)算機(jī)實(shí)驗(yàn)室一般都為多門課程服務(wù)的存在資源有限、上機(jī)需求多樣化、實(shí)驗(yàn)教學(xué)管理難度大等問題。采用VSIP系統(tǒng)，構(gòu)建實(shí)驗(yàn)虛擬機(jī)資源池，通過應(yīng)用云桌面技術(shù)改進(jìn)傳統(tǒng)高校課程上機(jī)實(shí)驗(yàn)的教學(xué)和管理模式，進(jìn)一步提高過標(biāo)準(zhǔn)化、精細(xì)水平現(xiàn)實(shí)驗(yàn)教學(xué)環(huán)境連貫性和專一；加強(qiáng)課程機(jī)的監(jiān)督管理可控能力，保證教學(xué)效果；提高課程實(shí)驗(yàn)機(jī)自動(dòng)化管理能力，有效減少課程實(shí)驗(yàn)機(jī)運(yùn)行維護(hù)工作量；節(jié)省實(shí)驗(yàn)機(jī)房的硬件建設(shè)成本，大幅降低室計(jì)算總體電能消耗較。典型客戶國(guó)家信息技術(shù)安全研究中心海軍某部武警某部綿陽(yáng)某基地中國(guó)電信集團(tuán)云計(jì)算分公司中航工業(yè)集團(tuán)總部中國(guó)電力科學(xué)研究院國(guó)網(wǎng)四川省電力公司

成都市公共資源交易中心武侯區(qū)政務(wù)服務(wù)中心……中國(guó)電信集團(tuán)云計(jì)算分公司應(yīng)用國(guó)網(wǎng)四川省電力公司應(yīng)用項(xiàng)目案例分析05成功項(xiàng)目案例分析中航工業(yè)總部服務(wù)器虛擬化遷移項(xiàng)目項(xiàng)目背景中航工業(yè)需要進(jìn)行大規(guī)模系統(tǒng)工程級(jí)的在線聯(lián)合設(shè)計(jì)與制造，從而縮短飛機(jī)的制造周期降低設(shè)計(jì)和制造的成本。虛擬化的技術(shù)出現(xiàn)，為航空數(shù)字化協(xié)同設(shè)計(jì)提供了平臺(tái)級(jí)的技術(shù)保障，使得業(yè)務(wù)系統(tǒng)快速部署，快速橫向擴(kuò)展服務(wù)器虛擬化技術(shù)在中航工業(yè)200多家成員單位實(shí)施比例達(dá)到了30%以上，主要以VMware、Citrix等廠商為主。中國(guó)航空工業(yè)集團(tuán)公司總部（簡(jiǎn)稱“集團(tuán)總部”）從2010年開始嘗試服務(wù)器虛擬化的建設(shè)與實(shí)施，至今虛擬化服務(wù)器數(shù)量超過了200臺(tái)，其比例占集團(tuán)總部服務(wù)器總數(shù)量近70%根據(jù)國(guó)務(wù)院2006年發(fā)布的《國(guó)家中長(zhǎng)期科學(xué)和技術(shù)發(fā)展規(guī)劃綱要（2006-2020）》中，對(duì)于核心電子器件、高端通用芯片以及基礎(chǔ)軟件產(chǎn)品，國(guó)產(chǎn)化的相關(guān)要求，中航工業(yè)信息技術(shù)中心按照集團(tuán)總部的部署要求，聯(lián)合國(guó)內(nèi)相關(guān)科研校與虛擬化軟件、硬件和安全產(chǎn)品廠商，開展本次關(guān)于國(guó)產(chǎn)服務(wù)器虛擬化替代現(xiàn)有VMware等服務(wù)器虛擬化產(chǎn)品和、國(guó)產(chǎn)操作系統(tǒng)驗(yàn)證性部署和國(guó)產(chǎn)虛擬化定制研發(fā)和與相關(guān)試點(diǎn)工作項(xiàng)目建設(shè)目標(biāo)該項(xiàng)目按照國(guó)家保密相關(guān)標(biāo)準(zhǔn)規(guī)范要求，按照集團(tuán)總部現(xiàn)有信息化的統(tǒng)一基礎(chǔ)架構(gòu)管理模式規(guī)范進(jìn)行部署。通過自主可控虛擬化軟件平臺(tái)的應(yīng)用，替換現(xiàn)有VMware虛擬化系統(tǒng)，實(shí)現(xiàn)服務(wù)器虛擬化軟件產(chǎn)品的國(guó)產(chǎn)、自主、可信、可控，同時(shí)充分利用現(xiàn)有舊服務(wù)器和終端，通過虛擬化平臺(tái)進(jìn)行資源整合，提升現(xiàn)有IT基礎(chǔ)架構(gòu)的資源利用效率和運(yùn)行保障能力，探索在虛擬化試點(diǎn)建設(shè)應(yīng)用過程中相關(guān)的問題，為國(guó)家保密業(yè)務(wù)主管部門相關(guān)標(biāo)準(zhǔn)規(guī)范的修訂與持續(xù)發(fā)