1、华为 FushionSphere 数据中心虚拟化解决方案 FAQ前 言符号约定在本文中可能出现下列标志，它们所代表的含义如下。符号 说明表示有高度潜在危险，如果不能避免，会导致人员死亡或严重伤害。表示有中度或低度潜在危险，如果不能避免，可能导致人员轻微或中等伤害。表示有潜在风险，如果忽视这些文本，可能导致设备损坏、数据丢失、设备性能降低或不可预知的结果。表示能帮助您解决某个问题或节省您的时间。表示是正文的附加信息，是对正文的强调和补充。标题中的“（同桌面云）”表示该 FAQ 内容来自桌面云 FAQ。目 录前 言 .i1.1 华为数据中心虚拟化解决方案对 HA（High Availability
2、）特性的支持如何？ .91.2 虚拟化解决方案是否支持无共享存储的整机热迁移？ .91.3 华为数据中心虚拟化解决方案对虚拟防火墙特性的支持如何？ .101.4 华为数据中心虚拟化解决方案对虚拟防病毒特性的支持如何？ .101.5 华为数据中心虚拟化解决方案对虚拟机备份和恢复特性的支持如何？ .101.6 华为数据中心虚拟化解决方案对 QoS 特性的支持如何？ .101.7 华为数据中心虚拟化解决方案是如何实现硬件虚拟化的？ .121.8 华为数据中心虚拟化解决方案能对 VM 能实现哪些操作？ 141.9 华为数据中心虚拟化解决方案的存储服务是怎样的？ .161.10 华为数据中心虚拟化解决方
3、案后网络服务连接有什么功能？ .171.11 华为数据中心虚拟化解决方案有什么安全措施？ .181.12 华为数据中心虚拟化解决方案可靠性如何？ .191.13 华为数据中心虚拟化解决方案可服务性如何？ .191.14 华为数据中心虚拟化解决方案能实现哪些资源管理功能？ .191.15 华为数据中心虚拟化解决方案后运维能力如何？ .201.16 华为数据中心虚拟化解决方案节点冗余保护能力如何？ .211.17 华为数据中心虚拟化解决方案软件故障检测处理如何？ .211.18 华为数据中心虚拟化解决方案硬件故障检测与处理如何？ .221.19 华为数据中心虚拟化解决方案如何检测网络交换机故障？
4、.221.20 华为数据中心虚拟化解决方案中 VM 的恢复时间？ 221.21 华为虚拟化软件是否支持虚拟 CPU,虚拟内存，虚拟磁盘动态调整？ .231.22 华为数据中心虚拟化解决方案对异构的支持怎么样？ .231.23 即 FusionSphere 的虚拟化管理系统，支持管理华为和 VMWare 的虚拟化软件。华为数据中心虚拟化解决方案创建虚拟机是否支持定制化模板（比如定制 IP 地址/主机名等）？ .241.24 华为数据中心虚拟化解决方案是否支持虚拟机跨集群迁移？ .241.25 华为数据中心虚拟化解决方案是否支持虚拟机休眠？ .241.26 华为数据中心虚拟化解决方案是否提供二次开
5、发接口？ .241.27 华为数据中心虚拟化解决方案是否支持 V2V 或 P2V 的迁移？ .241.28 华为虚拟化技术带来的性能损耗如何？ .251.29 华为的虚拟化是自行研发或采用第三方的？ .251.30 服务器底层安装的操作系统是什么系统？ .252.1 云计算是什么？ .262.2 云计算能提供哪些服务？ .262.3 云计算有哪些发布模型？ .272.4 华为的云计算战略是什么？ .272.5 华为在云计算的研发投入情况如何？ .272.6 云计算服务与主机托管有什么区别？ .272.7 云计算对于企业的意义 .282.8 数据中心虚拟化解决方案是什么 .282.9 数据中心虚
6、拟化解决方案包含哪些组件 .282.10 FusionSphere、FusionCompute、Xen 之间什么关系 .292.11 虚拟镜像管理系统 VIMS 是什么 312.12 分布式虚拟交换机（DVS）是什么 322.13 VXLAN 是什么 343.1 数据中心虚拟化给客户带来的价值 .363.2 华为数据中心虚拟化解决方案的优势 .363.3 虚拟化技术选择 .373.4 FusionSphere 定价策略 373.5 Windows 操作系统购买问题 .383.6 “FusionSphere 是华为自主研发，非 OEM”的证明材料 .383.7 华为虚拟化软件 UVP 在 XEN
7、 社区证明材料 384.1 兼容性总体策略 .424.2 业务云化总体原则是什么 .424.3 数据库能否云化的建议标准是什么 .444.4 存储异构多路径软件 .454.5 服务器整合对外提供哪些接口 .454.6 与第三方对接策略 .454.7 虚拟机管理对外提供哪些接口 .454.8 虚拟化管理平台 Portal 支持与 AD 集成吗 464.9 是否支持 Oracle 及 Oracle RAC 465.1 服务器底层安装的操作系统是什么系统？ .485.2 FusionCompute 在 Xen 基础上有什么优化 .485.3 虚拟化软件的大小和占用空间是多少 .495.4 一个 vC
8、PU 的主频是多少 GHz？例如 VMware 声称的是 0.5 GHz.495.5 是否支持虚拟机 vCPU 自动分配 495.6 是否支持虚拟机内存自动分配 .495.7 内存共享是否会出现故障导致所有虚拟机不可用 .505.8 是否支持基于网络流量/CPU/内存/存储 IO 的 QoS 精细化迁移控制？ 505.9 是否支持 FT（Fault Tolerance） .515.10 是否支持链接克隆 .515.11 是否支持增量快照 .515.12 虚拟化是否支持本地存储 .515.13 使用镜像或模板创建虚拟机，可以指定系统盘大小吗 .515.14 Windows 虚拟机的 SID 是否
9、相同 515.15 虚拟机 HA 实现原理是什么 .525.16 虚拟化是否支持 USB 加密设备 .525.17 黑匣子能否记录虚拟机的日志和用户行为 .525.18 系统异常时黑匣子记录的信息如何可用 .535.19 虚拟化如何支持业务群集 .535.20 虚拟负载均衡如何实现？ .535.21 是否支持自动将多个关联虚拟机分散在物理服务器上 .545.22 业务 VM 在物理机的分布，是规划固定的还是随机分布 .545.23 华为虚拟化软件在 CPU 性能上有哪些优化？ .545.24 华为虚拟化软件在内存性能上有哪些优化？ .545.25 华为虚拟化软件在 I/O 性能上有哪些优化？
10、.546.1 主机容灾复制解决方案是否支持 FusionStorage? 566.2 备份解决方案的 LAN-Free 功能有什么好处？ .566.3 容灾是否支持双活数据中心 .566.4 虚拟机系统盘和应用数据如何备份 .566.5 NBU 备份 576.6 NBU 采用 HDP 备份，如何配置 & License.576.7 P2V 迁移能力 .576.8 V2V 迁移能力 .586.9 虚拟机支持 OVF 文件吗 587.1 管理包括什么 .597.2 云计算的引入，对 IT 系统运营维护带来了什么样的影响和问题？ .597.3 管理上是否支持用户自助服务？ .607.4 是否支持像
11、VMware 那样的灵活逻辑资源管理和异地分支机构 .607.5 能否统一管理小型机 .607.6 能否统一管理存储 .617.7 能否集中管理服务器和存储等物理设备 .617.8 基于业务虚拟机的资源管理是如何实现的？是否需要在虚拟机上安装插件？最终用户是否无感知？ 617.9 服务器集群是否必须部署在一个机房里 .617.10 虚拟机能否跨集群迁移 .627.11 是否支持主机配置文件方式 .627.12 华为有升级和补丁管理吗 .627.13 是否支持在线升级？ .627.14 VM 上应用软件的升级和打补丁由管理员统一进行管理吗 637.15 是否支持在线扩容 .637.16 是否支持
12、邮件、短信通知 .637.17 监控项 .637.18 是否支持监控物理机的 CPU 温度、电压、风扇速率等 .637.19 是否支持对 Hypervisor 和虚拟机的监控 647.20 可保留多长时间的历史监控数据 .647.21 能否导出监控数据及其文件格式 .647.22 系统运行过程中，能否生成优化迁移方案和建议 .647.23 使用 FC SAN 时，能否支持对 WWN 的统一映射管理 .647.24 是否支持在线调整 VM 配置（CPU/内存/硬盘/网卡/备份空间）？ 657.25 是否支持暂停虚拟机 .657.26 负载均衡是否根据物理服务器上的虚拟机个数进行 .657.27
13、如何保证各物理服务器间的负载相对均衡 .657.28 整个云平台的资源是怎么分配和释放的？ .667.29 VNC 接入及认证是指什么 668.1 云计算面临哪些新的安全挑战与威胁？ .678.2 华为网络安全解决方案提供哪些功能？ .678.3 华为虚拟化安全提供那些功能？ .678.4 华为基础设施安全解决方案提供哪些功能？ .688.5 华为遵从的法律法规都有哪些 .688.6 如何实现业务 A 和业务 B 的虚拟机隔离 688.7 同一个安全组内的虚拟机、不同安全组间的互相攻击如何防范 .698.8 虚拟机 API 接口是否加密 698.9 删除虚拟机时，其对应的存储数据是否被清除 .
14、708.10 如何保障用户数据安全 .708.11 如何实现存储数据的隔离 .708.12 是否有数据加密机制 .708.13 是否支持密码加密存放 .718.14 如果基于云技术实现不同域系统的集中，如何通过网络划分实现安全隔离 .718.15 不同域 IT 系统位于不同 VPN 的安全隔离要求，对云计算环境的网络构建有什么影响？如何解决保持云计算灵活性的同时保持安全性？ 718.16 网络分平面通信是什么意思？ .718.17 虚拟机操作系统有哪些加固措施，是如何防止外部的病毒感染等侵袭的？ .719.1 服务器能不能异地存储，如本地存储不够了或故障了需要访问异地的存储 .739.2 华为
15、解决方案可靠性总体目标是什么 .7310.1 虚拟机在物理服务器上的部署原则 .7410.2 一个集群中的服务器配置有何要求 .7410.3 服务器如何选择刀片或机架式 .7410.4 E6000 机框按照何种方式级联，机框与存储按照何种方式连接 .7510.5 E6000 机框内各刀片机通过交换板实现对 4 个 1000M 网卡的带宽共享。后续网卡带宽是否可能是瓶颈 7510.6 是否支持热增热减硬件设备 .7510.7 对于服务器，维护界面是否支持进入维护模式 .7510.8 物理服务器故障情况下，能否不影响业务 .7510.9 IBM 服务器使用 iSCSI 接口板，用于提高带宽和性能。
16、华为是否有 7510.10 服务器端口只能与一个 FC SAN 绑定，如何实现存储资源共享 7611.1 是否支持 NAS 存储 7711.2 是否支持 FC SAN？ .7711.3 如何选择存储类型 IP SAN、FC SAN、NAS 7711.4 FusionSphere 存储虚拟化，一个集群中能否有多种存储设备 7811.5 是否支持存储热迁移 .7911.6 是否支持分级存储 .7911.7 是否支持重复数据删除？ .7911.8 存储是否支持硬盘混插 .7911.9 IOPS 为什么会影响硬盘的数量 .8011.10 硬盘的读写性能能否叠加 .8011.11 存储设备资源全给虚拟机
17、用，还是有部分用于系统开销，怎么计算 .8111.12 华为存储支持做哪些类型的 RAID8111.13 热备盘的数据快速恢复机制是什么 .8112.1 FusionCompute 系统自带 FC HBA 卡的驱动吗 8212.2 什么是 VPC8212.3 同一防火墙下如何实现公网 IP 地址互访 .8412.4 负载均衡器、防火墙在网络上如何选择直挂或侧挂 .8412.5 如何选择光纤交换机 .8412.6 DomainU 与硬件通讯是否都要经过 Domain 0 中转 .8412.7 虚拟化对物理网卡是否有特殊要求 .8512.8 是否支持服务器的 10GE 网卡、FCoE .8512.
18、9 iNIC 智能网卡是识别成一个网卡还是可以识别成多个？ 8512.10 是否支持虚拟机网络优先级 .8512.11 VM 网络 QoS 如何保障 8512.12 是否支持虚拟交换机 .8512.13 VM 的 IP 是动态分配还是固定的？是否支持手工分配 851 关键问题答复1.1 华为数据中心虚拟化解决方案对 HA（High Availability）特性的支持如何？HA（High Availability）指的是通过尽量缩短因硬件故障引起的非计划性停机所导致的停机时间，以提高系统和应用的可用性。它与被认为是不间断操作的容错技术有所不同。HA 系统是目前企业防止核心计算机系统因故障停机的
19、最有效手段。 华为数据中心虚拟化解决方案在 R2C1、R2C2、R3C0、R3C10、R5C0 都支持集群内虚拟机故障迁移（HA）R5C0 版本新增了集群自治 HA 机制，在主备 VRM 和各计算节点中断联系的情况下，可以不依赖 VRM 模块实现虚拟机的 HA 功能，而由集群内主机自主推选出 Master 节点，由Master 节点通过管理心跳和存储心跳两种方式的组合来判断是否需要对 Slave 节点上的虚拟机做 HA。集群自治 HA 使虚拟机 HA 功能更加完善。1.2 虚拟化解决方案是否支持无共享存储的整机热迁移？支持。整机迁移是指将源物理机上指定的处于运行状态的非共享存储虚拟机迁移到另一
20、台物理机上，以实现不同存储介质上的虚拟机在不同节点之间无缝在线迁移。FusionSphere 5.1 版本增强了支持带快照的虚拟机的整机迁移，支持迁移指定目的镜像的磁盘格式(源格式相同、普通卷、精简卷、厚置备延时置零卷) ，支持迁移任务进度查询，支持迁移任务取消等。目前整机迁移特性存在以下约束： 虚拟机整机迁移只支持虚拟机化存储 虚拟机整机迁移不支持链接克隆虚拟机 包含共享卷的虚拟机不允许整机迁移1.3 华为数据中心虚拟化解决方案对虚拟防火墙特性的支持如何？虚拟防火墙一种是指将物理的防火墙，虚拟成多个独立的防火墙，这是物理防火墙的功能；每个虚拟防火墙系统都可以被看成是一台完全独立的防火墙设备，
21、可拥有独立的系统资源、管理员、安全策略、用户认证数据库等。虚拟防火墙是硬件防火墙的特性，虚拟防火墙作用： 防火墙通过在同一台物理防火墙设备上划分多个逻辑的防火墙实例来实现对业务或部门独立安全策略的部署，虚拟防火墙极大的减少了用户投入的资本。华为数据中心虚拟化解决方案在选择硬件防火墙时，可以选择支持此特性的硬件防火墙。1.4 华为数据中心虚拟化解决方案对虚拟防病毒特性的支持如何？华为数据中心虚拟化解决方案从 R5C00 版本开始支持虚拟防病毒软件模式。支持通过将防病毒功能卸载到经过强化的安全虚拟机，使这项功能不占用虚拟机空间，从而提高防病毒扫描性能。相对传统防病毒产品，这种方式下杀毒软件被集中管
22、理，无需对每个虚拟机安装和升级病毒库，避免杀毒风暴，单虚拟机用户体验提升。1.5 华为数据中心虚拟化解决方案对虚拟机备份和恢复特性的支持如何？华为数据中心虚拟化解决方案在从 R3C0 版本开始支持基于共享存储虚拟化方式（VIMS）的 VM 增量快照、全量快照和快照恢复，也支持 VM 的备份和恢复。VM 备份支持全量备份和增量备份，需要与 FusionSphere HyperDP 一起配合使用。HyperDP 可以提供按照指定策略：周期性，一次性的备份和恢复的策略配置。VIMS (Virtual Image Manage System，虚拟镜像管理系统) 是一种高性能的集群文件系统，使用时先将数
23、据存储先格式化成 VIMS 格式，然后挂载到 CNA 上进行使用。1.6 华为数据中心虚拟化解决方案对 QoS 特性的支持如何？从 R3C0 版本支持（CPU/内存/网络）QoS：CPU QoS支持设置 CPU 资源份额、CPU 资源预留（MHz） 、CPU 资源限制（MHz） 。CPU 资源份额:表示在资源处于竞争的情况下，虚拟机获得 CPU 资源的权重。份额定义了虚拟机的相对优先级或重要性。例如，如果某一虚拟机的资源份额是另一虚拟机的两倍。这台虚拟机将优先消耗两倍的资源。不同等级的份额对应关系如下：低：CPU 个数 x 500中：CPU 个数 x 1000高：CPU 个数 x 2000自定
24、义。取值范围：1128000。默认值：中。CPU 资源预留（MHz）:虚拟机获得的最低计算能力。例如，CPU 个数配置为 1 时，预留量配置为 2000，则虚拟机可获得的计算能力不低于 2000MHz。取值范围：最小值为 0，最大值为 CPU 个数配置值与 2933 的乘积。默认值：0。CPU 资源限制（MHz）:虚拟机获得的最大计算能力。例如，CPU 个数配置为 1 时，限制值配置为 2000，则虚拟机可获得的最大计算能力为 2000MHz。其值为：不限。限制。取值范围：最小值为 1，最大值为 CPU 个数配置值与 2400 的乘积。默认值：不限。内存 QoS内存 Qos 支持内存资源预留（
25、MB）：虚拟机预留的最低物理内存。预留量为“0”表示不保证虚拟机获得的物理内存资源的下限。取值范围：最小值为 0，最大值为虚拟机内存配置值。默认值：0。网络 QoSR3C00 版本：虚拟交换机：网络 QoS（带宽限速及优先级）配置智能网卡：支持虚拟接口最大带宽的速率限制。R3C10、R5C0 版本：虚拟交换机：设置端口组的网络带宽，可以控制网络上下行的突发、平均速率、峰值，对网络中的应用进行流量管理。通过设置端口组的优先级来控制应用的网络优先级。智能网卡：支持虚拟接口最大带宽的速率限制。存储 QosR3C10、R5C0 版本支持对虚拟机卷设定 IO 上限值来控制 IOPS，虚拟机存储后端对该卷
26、的任何 IO 操作都无法超过设置的上限值。1.7 华为数据中心虚拟化解决方案是如何实现硬件虚拟化的？华为数据中心虚拟化解决方案在云操作系统底层采用 hypervisor 技术实现硬件虚拟化，有如下特色：裸金属架构华为 FusionSphere 直接安装于裸物理服务器上，在给您带来虚拟化收益的同时，将虚拟化的 CPU 性能损耗降至最低。最大支持 4095 个逻辑核。支持高性能物理机 最大支持 16TB 物理内存。能够帮助您将内存数据库等高内存负载业务迁移到虚拟化。该功能能支撑您用更少的机房空间承载更多虚拟机，或将更多的重载业务迁移到虚拟化。最大支持 160 个 vCPU。该功能能支撑您将数据库、
27、邮件服务器等高 CPU 负载业务迁移到虚拟化。最大支持 6TB 虚拟内存。该功能能支撑您将内存数据库等高内存负载业务迁移到虚拟化。大容量虚拟机支持 IP SAN、FC SAN、NAS、IDE、SCSI、SATA、SAS 等存储设备CPU 性能提升支持硬件辅助虚拟化Intel 的 VT-X 和 AMD 的 AMD-V 技术使得虚拟化技术不再需要对 Guest OS 内核进行修改，或使用二进制转换等技术对Guest OS 的指令进行处理。支持内存复用（Overcommit） 。华为 FusionSphere 支持智能内存复用策略、内存气泡、内存交换、内存共享等内存复用技术，能够支撑您节省内存采购成
28、本，或延长物理服务器升级内存的周期。支持 Intel EPT（Extended Page Table，扩展页表）技术，该技术简化了 Guest OS 的内存地址到物理服务器内存地址的映射，从而减低整个内存虚拟化所需的开销。内存性能提升支持大内存页，客户操作系统和应用程序可以更高效地访问内存。支持 VMDq（Virtual Machine Device Queues）技术。采用 VMDq 技术，将原本由虚拟化软件承担的数据分拣工作交由物理网卡完成。并实现队列直通给虚拟机，在实现直通情况下，虚拟机仍然能进行热迁移等操作。I/O 性能提升支持 SR-IOV（Single-Root I/O Virtu
29、alization）技术。基于 VT-d 实现物理网卡到虚拟机的直通，将原本由虚拟化软件中虚拟交换机承担的路由工作交由物理网卡完成。支持黑匣子。该功能能自动存储内核日志、异常退出前屏幕输出信息、诊断工具(内核模块)的诊断信息等，避免在异常时需要用户拍照记录屏幕异常信息。快速故障定位 支持 Guest OS 内部状态检测。也称为 Guest OS 探针，能够在几秒钟内准确识别能够区分 Windows 蓝屏（BSOD） ，Linux Panic、BUG_ON、Oops 等多种 Guest OS 异常。GPU 直通支持将物理服务器上的 GPU 直接关联给特定的虚拟机，来提升虚拟机的图形视频处理能力，
30、以满足客户对于图形视屏等高性能图形处理能力的需求。USB 直通支持将物理服务器上的 USB 设备直接关联给特定的虚拟机，以满足客户在虚拟化场景下使用 U 盘、USB 加密卡等 USB设备的需求智能网卡智能网卡在网卡内部完全实现了多队列、VMDQ、虚拟交换、QoS、UplinkPort 聚合的功能。FusionCompute 支持网络交换能力卸载到智能网卡，通过虚拟网卡直通使用智能网卡，提升了虚拟网络的功能和性能，包括：1、通过 VMDQ 技术卸载主机的网络处理能力到智能网卡，减轻主机负载，提升网络处理性能。2、基于智能网卡静态 ACL 等能力，提供二层网络安全功能。网卡直通（SR-IOV）利用
31、商用 10GE 网卡的 SR-IOV 的能力( 大部分 10GE 网卡支持 SR-IOV)，提供虚拟机直通的网络能力，SR-IOV 可以配置 VLAN、MAC 实现虚拟交换的功能，并也能提供基于Virtual Function 的 QoS 控制功能分布式虚拟交换机虚拟交换机为 FusionCompute 的网络模块提供新的虚拟交换模式，具备 VLAN、DHCP 隔离、带宽限速及优先级设置的基本功能，同时，有良好的功能扩展性。分布式虚拟交换机实现对多台对多台主机上的虚拟交换机的物理端口，虚拟端口进行配置/维护功能。1.8 华为数据中心虚拟化解决方案能对 VM 能实现哪些操作？目前华为数据中心虚拟
32、化解决方案对虚拟整合以后的 VM 能实现如下操作：创建/删除/启动/关闭/重启/查询虚拟机休眠/唤醒虚拟机虚拟机生命周期管理暂停/恢复虚拟机指定集群创建虚拟机指定计算服务器、存储单元(LUN)创建虚拟机灵活方式创建虚拟机快速发放虚拟机VCPU 动态绑定物理 CPU离线调整 VCPU 数目离线调整内存大小离线卸载虚拟磁盘虚拟机资源调整离线/在线挂载虚拟磁盘离线添加/删除网卡生成虚拟机初始密码登录密钥对(Key pair)管理虚拟机安全登录管理VNC 登录虚拟机虚拟机修复当 VM 的系统出现故障，虚拟机操作系统异常后，可以通过这个功能对系统进行修复；修复不影响用户数据盘，确保用户信息不丢失。CPU
33、 QoS指定虚拟机独占物理 CPU 核CPU QoS 物理核级资源池，提供不同性能等级保障；即支持资源复用，充分利用计算资源；又支持资源隔离，实现计算能力可衡量和销售；优先保障预留资源，当系统过载，业务量增大时，能确保重要业务不受影响。内存 QoS（内存超分配功能）内存 QoS 支持内存预留比设定。内存预留比= VM 保留的物理内存/ VM 内存规格系统约束： 内存预留比在 0%- 100%间。带宽限速及优先级（虚拟交换机）网络 QoS支持虚拟接口最大带宽的速率限制（采用智能网卡）存储 QoS 指可以对虚拟机卷设定一定的 IO 上限，虚拟机存储后端对该卷的任何 IO 操作都无法超过设置的上限值
34、。虚拟机标签 用户可给虚拟机打标签，便于虚拟机管理。创建/删除/查询虚拟机快照，支持虚拟机增量快照通过虚拟机快照恢复虚拟机虚拟机快照使用虚拟机快照，提高应用程序可用性。创建可用于测试、备份和恢复操作的虚拟机数据的时间点副本。虚拟机备份 VM 备份支持全量备份和增量备份，需要与 FusionSphere HyperDP 一起配合使用。HyperDP 可以提供按照指定策略：周期性，一次性的备份和恢复的策略配置。虚拟机模板通过使用虚拟机模板功能，帮助系统管理员对虚拟机定义规格化模板，并使用模板方式完成虚拟机创建。系统管理员选择模板方式创建虚拟机，并填写模板信息，包含模板名称、镜像、CPU 个数、内存
35、规格、系统磁盘大小、网卡个数、服务质量、描述信息等。虚拟机与主机绑定/解绑定将虚拟机与主机绑定。绑定主机后，该虚拟机只能在该主机启动，不具备虚拟机 HA、迁移等功能。取消虚拟机与主机的绑定关系。解绑定主机后，虚拟机恢复 HA、迁移等功能。虚拟机属性规格 创建/删除虚拟机属性规格（主机名、密码、 IP 地址、默认网关）修改虚拟机启动方式虚拟机启动方式包含：网络启动光驱启动硬盘启动1.9 华为数据中心虚拟化解决方案的存储服务是怎样的？服务器虚拟化场景一般使用如下三种存储服务方案：基于 IP SAN 的存储虚拟化:创建/删除卷, 支持多路径功能可确保共享存储的可用性。基本共享存储(IP SAN、FC
36、 SAN) 基于 FC SAN 的存储虚拟化:创建/删除卷, 支持多路径功能可确保共享存储的可用性。华为分布式存储系统（FusionStorage ）将各个服务器硬盘共享出来，形成大的资源池，实现分布式存储，无机头瓶颈，无容量限制NAS 共享存储NAS 设备上的文件系统。FusionCompute 支持 NFS v3 协议，可以访问位于 NFS 服务器上指定的 NFS 卷，挂载该卷并用其满足任何存储需求。1.10 华为数据中心虚拟化解决方案后网络服务连接有什么功能？创建/删除安全组 安全组添加/删除安全组规则虚拟机支持多个虚拟网卡。为每个虚拟机配置一个或多个（最多 12 个）虚拟网卡。 虚拟机
37、支持多个网络平面虚拟机网卡限速虚拟机网卡支持 VLAN 的网络隔离申请/释放弹性 IP弹性 IP绑定/解绑定弹性 IP智能网卡智能网卡在网卡内部完全实现了多队列、VMDQ、虚拟交换、QoS、UplinkPort 聚合的功能。FusionCompute 支持网络交换能力卸载到智能网卡，通过虚拟网卡直通使用智能网卡，提升了虚拟网络的功能和性能，包括：1、通过 VMDQ 技术卸载主机的网络处理能力到智能网卡，减轻主机负载，提升网络处理性能。2、基于智能网卡静态 ACL 等能力，提供二层网络安全功能。分布式虚拟交换机分布式虚拟交换机 (DVS) ，即实现虚拟化管理员对多台主机上的虚拟交换机的物理端口，
38、虚拟端口进行配置/维护功能。可以配置多个分布式虚拟交换机，每个分布式虚拟交换机可以覆盖集群中的多个主机节点。每个分布式虚拟交换机具有多个分布式的虚拟端口 (VSP)，每个虚拟端口各自的属性 (VLAN、带宽、优先级、DHCP隔离) ，为了管理方便采用端口组管理相同属性的一组端口，相同端口组的 VSP 具备相同的属性。每个分布式虚拟交换机可以配置一个上行链路组，用于虚拟机对外的通信，上行链路组可以包含多个物理网卡，这些物理网卡可以配置负载均衡策略。每个虚拟机可以具有多个 vNIC 接口，vNIC 可以和交换机的 VSP 一一对接。1.11 华为数据中心虚拟化解决方案有什么安全措施？VNC 接入认
39、证对外接口需接入认证接入认证导入第三方接入控制设备对外接口具有接入认证和传输加密传输加密对外接口传输加密内部账户集中管理管理安全安全日志强密码策略 预防网络攻击Https 安全接入符合 Appscan 等业界安全扫描工具要求WEB 安全web 容器加固及版本更新符合 CIS 等业界安全扫描工具要求 数据库等第三方软件安全加固操作系统加固操作系统内核打安全补丁虚拟化防病毒支持虚拟防病毒软件模式。支持通过将防病毒功能卸载到经过强化的安全虚拟机，使这项功能不占用虚拟机空间，从而提高防病毒扫描性能。1.12 华为数据中心虚拟化解决方案可靠性如何？虚拟机支持故障迁移 集群内虚拟机支持故障迁移（HA）虚拟
40、机支持热迁移 集群内虚拟机支持热迁移虚拟机 OS 故障检测 虚拟机故障监视是指实时检测虚拟机操作系统，预防客户操作系统故障，当发生故障时采取措施恢复其状态。1.13 华为数据中心虚拟化解决方案可服务性如何？自动物理节点发现 系统自动发现预配置的服务器设备。虚拟化软件根据配置原则进行自动安装和部署。 虚拟化软件自动安装 预安装：在工厂完成服务器的硬件预设置，完成了安装服务器的 OS 的安装和产品文件的拷贝。现场可以通过安装服务器批量加载所有服务器。扩容/减容提供了对服务器资源的动态管理能力，支持对已部署的数据中心进行集群、计算节点、存储设备的扩容、减容。通过有效的界面平滑实现数据中心的容量调整。
41、补丁程序管理 简化补丁流程，可实现零停机的主机系统修补静默升级 支持静默升级；通过虚拟机迁移来完成计算节点的软件升级，升级期间业务不中断 1.14 华为数据中心虚拟化解决方案能实现哪些资源管理功能？多集群管理 虚拟机规格管理虚拟机镜像管理资源管理虚拟私有云(VPC)网络端口地址转换（NAPT）动态资源调度-节能减排 动态资源调度-负载均衡资源调度定时策略1.15 华为数据中心虚拟化解决方案后运维能力如何？用户管理。运维管理系统的管理员可以添加、修改、删除用户，并为用户指定相应的角色，使得用户具有合适的操作权限。 权限管理密码策略管理。用来设置运维管理系统管理员和操作用户的密码策略。全面的资源库
42、：方便对数据中心虚拟机、存储、网络等资源的操作维护。虚拟数据中心管理通过更深入地了解对象间的关系，可管理包括虚拟机、资源池和物理服务器在内的整个资源库。配置管理 数据配置 提供逻辑拓扑功能拓扑管理直观地显示计算、网络和存储系统间的关系日志管理 系统的操作日志和运行日志 告警管理 系统的告警 基础架构监控（服务器监控、存储监控、网络设备监控、虚拟化监控、管理节点监控、异构设备监控）记录历史趋势，输出报表 用户登录信息监控系统监控可监控所有受管对象的性能状况。并支持文件报表导出。由于管理对象的层次性，与对象相关的性能监控也具有层次性。易于操作。服务器管理 物理机的上电下电License 管理 Li
43、cense 管理：通过 license 限制虚拟机支持的物理 CPU数量 时钟同步FusionSphere 支持自由时钟模式，和强制同步模式。自由时钟模式下，用户可以自由调整虚拟机内的时间,并且此时间会被保留。支持时间范围为 2000 年-2037 年。配置与主机同步后，虚拟机每隔 1 分钟同步一次主机时间，可作为 NTP 的简单替代方案。虚拟机默认情况下为自由时钟，可以通过虚拟机配置来修改。国际化 支持中英文任务中心 支持定时，定期的任务调度操作，提供任务跟踪及进展能力。1.16 华为数据中心虚拟化解决方案节点冗余保护能力如何？管理节点支持冗余保护架构管理节点 HAFusionSphere
44、的业务管理节点采用高带宽的心跳线连通，备用节点实时检测主用节点的健康状态，一旦发现主用管理节点故障，备用管理节点将立刻接管主用节点的任务，持续对外提供服务。针对业务管理节点上的应用进程，通过采用软件狗的方式对运行在管理节点上的进程进行实时监控，如发现进程吊死或进入死循环，软件狗将会检测到相关进程的异常状态，并触发相关进程的重启恢复；如果发现进程重启后仍不能恢复正常，则进行业务管理节点的主备倒换以保证应用进程的可靠性。1.17 华为数据中心虚拟化解决方案软件故障检测处理如何？系统检测到模块故障后自动将其恢复 软件狗功能系统运作过程中故障记录和诊断 软件黑匣子1.18 华为数据中心虚拟化解决方案硬
45、件故障检测与处理如何？内存/网卡/硬盘故障检测和处理支持对 CPU，内存等热关键器件的温度实时监控，配合智能的风扇调速和监控，确保系统运行的可靠性。支持对风扇，电源，硬盘等关键器件的运行状态监控，设备故障时会产生告警，可以灵活对支持热插拔设备进行在线更换，不支持热插拔设备提前安排好业务后进行下电更换。1.19 华为数据中心虚拟化解决方案如何检测网络交换机故障？对于网络交换机的故障，属于接入网内的交换机，可通过 SNMP 的方式获取交换机告警，上报网络故障的问题。1.20 华为数据中心虚拟化解决方案中 VM 的恢复时间？ 支持虚拟机 HA 功能，即在以下两种故障场景下快速恢复功能。虚拟机 HA
46、是当虚拟机所在的计算节点出现故障时，系统自动将故障的虚拟机在正常的计算节点上重新启动，使故障虚拟机快速恢复。当 VRM 节点检测到虚拟机故障时，VRM 节点选择正常的计算节点，将故障虚拟机在正常的计算节点上重新启动。 计算节点掉电恢复或重启当计算节点掉电恢复或重启时，系统将计算节点上具有 HA 属性的虚拟机重新创建至其他计算节点。 虚拟机蓝屏当 VRM 节点检测到虚拟机蓝屏故障且该虚拟机蓝屏处理策略配置为异地 HA 时，系统选择其他计算节点重新创建虚拟机。对于计算节点掉电恢复或重启场景，发现 VM 故障大约需要 40s，重建虚拟机大约需要1 分钟左右。对于虚拟机蓝屏场景，发现 VM 故障大约需
47、要 15s，重建虚拟机大约需要 1 分钟左右。所以 3 分钟以内虚拟机可以恢复。至于虚拟机上面运行的各种业务，需要具体情况具体分析。1.21 华为虚拟化软件是否支持虚拟 CPU,虚拟内存，虚拟磁盘动态调整？动态资源分配，即热插拔 VM 的 CPU、内存等资源而不需要重新启动虚拟机。在已经发布的版本中，可以动态调整 VM 的磁盘个数。支持动态调整 VM 的 CPU 和内存，需要 GuestOS 支持，如 Windows2008 支持，否则需要重启 VM 才能生效。虚拟机处于离线状态时，用户可以离线调整虚拟网卡，至少保留 1 个网卡，最大 12 个网卡。磁盘(卷)在线动态扩展在 R3C10、R5C
48、00 及之后版本支持。1.22 华为数据中心虚拟化解决方案对异构的支持怎么样？支持异构是指对第三方硬件、软件的支持，主要包括服务器、存储、网络设备、虚拟化平台等方面。 服务器异构：指 FusionSphere 软件能够运行在非产品导入的华为服务器或第三方服务器上。支持 X86 64 位服务器。要求 CPU 支持 intel 硬件虚拟化技术 VT-x 或者支持 AMD 的 AMD-V 技术。如果不支持，性能下降 40%左右。对于第三方服务器异构，需要注意：（1） 华为对主流的服务器进行了兼容性测试，可以查询服务器兼容性列表，对于异构服务器需要进行兼容性测试验证，否则存在兼容性风险。（2） 一个集
49、群中的服务器，其 CPU 最好是同一型号。否则可能存在虚拟机迁移功能失效。（3） 服务器上云平台及虚拟化软件可能需要手动安装加载。（4） 由于服务器 IPMI 接口可能不完全一样，OM 模块缺少对服务器的监控和告警管理功能，例如 CPU 温度监控，内存、硬盘等硬件故障告警等。管理功能需适配。（5） 服务器的网络配置需要定制，如网卡顺序指定，网卡绑定等。 存储异构：支持主流 IP SAN 和 FC SAN 存储。对存储的要求：支持标准的 iSCSI 协议或者 FC 协议。对于第三方存储异构，需要注意：（1） 华为对主流的存储进行了兼容性测试，可以查询存储兼容性列表，对于异构存储需要进行兼容性测试验证，否则存在兼容性风险。（2） 存储设备的控制面并没有正式的标准，所以每个存储厂家都采用私有协议，所以控制面有大量的定制工作量。（3） 手工配置：需要手动配置计算和存储的数据映射关系。（4） 运维管理：第三方厂家的 SAN 管理，例如告警、日志等，如果要集成到FusionSphere 需要做适配。（5） 虚拟机业务：对于依赖存储设备的特性，不支持卷的热迁移和卷快照等高级特性。采用 VIMS 方式时，支持迁移和快照。（6） 存储多路径：对于新存储型号，需要实际验证。IP SAN 和 FC SAN 需要分别验证。 网络设备包括接入交换机、防火墙及其他网络设备异构：（1） 接入交
