计算虚拟化的发展历程 1 早期的虚拟化技术雏形 上世界60年代开始，美国的计算机学术界就开始了虚拟技术的萌芽。1959年6月在国际信息处理大会上，克里斯托弗的一篇《计算机分时应用》的论文，被认为是虚拟化技术的最早论述。 1960年美国的Atlas计算机项目，以及1965年IBM公司按照以上论述进行的一些列计算机项目试验，其中的M44/44X计算机项目，定义了虚拟内存管理机制，用户程序可以运行在虚拟的内存中，对于用户来说，这些虚拟内存就好像一个个“虚拟机”。 IBM提出的虚拟机技术，使一批新产品涌现了出来，比如：IBM360/40，IBM360/67，以及VM/370，这些机器在当时都具有虚拟机功能，通过一种叫VMM（虚拟机监控器）的技术在物理硬件之上生成了很多可以运行独立操作系统软件的虚拟机实例。 2 虚拟化技术的推广 很早以前，商业Unix厂商就在他们的企业级产品中加入了虚拟化的功能，这就是当时为什么大型主机卖得如此之火的原因了。但由于虚拟化的门槛很高，而且应用也很有限。虚拟化技术始终没有得到有力的推广。 随着x86平台上虚拟化技术的实现，首次向人们展示了虚拟化应用的广阔前景，因为x86平台可以提供便宜的、高性能和高可靠的服务器。更重要的是，一些用户已经开始配置虚拟化的生产环境，他们需要得到新的管理工具，从而随着虚拟化技术的发展而得到更大的收益。 3 计算虚拟化成为流行趋势 用户对虚拟化感兴趣的底线是希望把成本降低，这是中型企业采用虚拟化架构的驱动力。许多小型企业开始进入数年前部署的Windows 2000/2003的更新期，有两种选择：买一或两台高性能的服务器或者购买6、7台普通的服务器。前者采用虚拟化技术就能达到后者所能提供的性能和存储容量，但占用的空间更小，成本也不高。 对于大型企业，虚拟化技术更吸引人。他们的数据中心往往由数十台甚至上百台机架式服务器组成，功耗很大。然而，大量服务器的CPU被闲置着。在大量调研后得出的结论：只有15%左右的资源在被充分利用。 CPU在高速发展，但操作系统却相对滞后，应用就更不用说了。这使得用户花大量的钱买新的服务器，运行的却是老的应用。那些已经运行数年的应用可能并不需要更大容量的内存和最新的CPU，但为了保证系统的可靠和对新硬件的支持，用户别无选择。
网络功能虚拟化 ----概念、益处、推动者、挑战及行动呼吁 目标 本文是由网络运营商撰写的无版权白皮书。 本文的主要目标是概要的描述网络功能虚拟化（不同于云和软件定义网络SDN）的益处，推动者及面临的挑战，以及为什么要鼓励国际间的合作，来加速推动基于高市场占有率的行业标准服务器通信解决方案的开发和部署。 推动组织和作者 AT&T: Margaret Chiosi. BT: Don Clarke, Peter Willis, Andy Reid. CenturyLink: James Feger, Michael Bugenhagen, Waqar Khan, Michael Fargano. China Mobile: Dr. Chunfeng Cui, Dr. Hui Deng. Colt: Javier Benitez. Deutsche Telekom: Uwe Michel, Herbert Damker. KDDI: Kenichi Ogaki, Tetsuro Matsuzaki. NTT: Masaki Fukui, Katsuhiro Shimano. Orange: Dominique Delisle, Quentin Loudier, Christos Kolias. Telecom Italia: Ivano Guardini, Elena Demaria, Roberto Minerva, Antonio Manzalini. Telefonica: Diego López, Francisco Javier Ramón Salguero. Telstra: Frank Ruhl. Verizon: Prodip Sen. 发布日期 2012年10月22至24日，发布于软件定义网络（SDN）和OpenFlow世界大会, Darmstadt-德国。
华为FusionSphere 6.5.0虚拟化套件存储虚拟化技术白皮书
目录 1简介/Introduction (3) 2解决方案/Solution (4) 2.1 FusionSphere 存储虚拟化解决方案 (4) 2.1.1架构描述 (4) 2.1.2特点描述 (5) 2.2存储虚拟化的磁盘文件解决方案 (6) 2.2.1厚置备磁盘技术 (6) 2.2.2厚置备延时置零磁盘技术 (6) 2.2.3精简置备磁盘技术 (6) 2.2.4差分磁盘技术 (7) 2.3存储虚拟化的业务管理解决方案 (7) 2.3.1磁盘文件的写时重定向技术 (7) 2.3.2磁盘文件的存储热迁移 (8) 2.3.3磁盘文件高级业务 (8) 2.4存储虚拟化的数据存储扩容解决方案 (9) 2.4.1功能设计原理 (9) 2.5存储虚拟化的数据存储修复解决方案 (10) 2.5.1功能设计原理 (10)
1 简介/Introduction 存储设备的能力、接口协议等差异性很大，存储虚拟化技术可以将不同存储设备进行格式化，将各种存储资源转化为统一管理的数据存储资源，可以用来存储虚拟机磁盘、虚拟机配置信息、快照等信息。用户对存储的管理更加同质化。 虚拟机磁盘、快照等内存均以文件的形式存放在数据存储上，所有业务操作均可以转化成对文件的操作，操作更加直观、便捷。 基于存储虚拟化平台提供的众多存储业务，可以提高存储利用率，更好的可靠性、可维护性、可以带来更好的业务体验和用户价值。 华为提供基于主机的存储虚拟化功能，用户不需要再关注存储设备的类型和能力。存储虚拟化可以将存储设备进行抽象，以逻辑资源的方式呈现，统一提供全面的存储服务。可以在不同的存储形态，设备类型之间提供统一的功能。
FusionSphere V100R005C10 解决方案描述（服务器虚拟化） 文档版本01 发布日期2015-11-16
版权所有 ? 华为技术有限公司 2015。保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址：深圳市龙岗区坂田华为总部办公楼邮编：518129 网址：https://www.doczj.com/doc/7f10366279.html,
前言 概述 本文档介绍了FusionSphere解决方案的市场定位及特点，帮助用户从逻辑架构、关键特 性、可靠性和技术规格等方面全面了解该解决方案。 读者对象 本文档主要适用于以下工程师： l技术支持工程师 l维护工程师 符号约定 在本文中可能出现下列标志，它们所代表的含义如下。
修订记录 修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新 内容。 文档版本 01 (2015-11-16) 第一次正式发布。
目录 前言 (ii) 1 FusionSphere介绍 (1) 1.1 FusionSphere简介 (2) 1.2 FusionSphere特点和用途 (2) 2 体系结构 (4) 2.1 逻辑架构 (5) 2.2 接口与协议 (7) 3 部署方案 (8) 3.1 小规模场景部署方案 (9) 3.2 中等规模场景部署方案 (9) 3.3 大规模场景部署方案 (10) 3.4 FusionCompute 主机部署要求 (11) 4 关键特性 (13) 4.1 跨主机热迁移 (14) 4.2 智能内存复用 (14) 4.3 虚拟机高可用性 (14) 4.4 虚拟机存储热迁移 (14) 4.5 自动精简配置 (14) 4.6 虚拟化防病毒 (14) 4.7 容灾与备份 (14) 4.8 异构虚拟化管理 (14) 4.9 业务迁移 (15) 4.10 动态资源调度 (15) 4.11 虚拟机资源QoS (15) 4.12 分布式虚拟交换机 (15) 4.13 SR-IOV (15) 4.14 GPU虚拟化 (15) 4.15 流程审批和自助服务 (15) 5 系统原理 (16) 5.1 时间同步机制 (17) 6 可靠性 (18)
华为FusionSphere 6.5.0 虚拟化套件分布式虚拟交换机技术白皮书
目录 1 分布式虚拟交换机概述 (1) 1.1 产生背景 (1) 1.2 虚拟交换现状 (2) 1.2.1 基于服务器CPU实现虚拟交换 (2) 1.2.2 物理网卡实现虚拟交换 (2) 1.2.3 交换机实现虚拟交换 (3) 2 华为方案简介 (5) 2.1 方案是什么 (5) 2.2 方案架构 (7) 2.3 方案特点 (7) 3 虚拟交换管理 (8) 3.1 主机 (8) 3.2 分布式虚拟交换机 (8) 3.3 端口组 (8) 4 虚拟交换特性 (9) 4.1 物理端口/聚合 (9) 4.2 虚拟交换 (9) 4.2.1 普通交换 (9) 4.2.2 SR-IOV直通 (10) 4.2.3 用户态交换 (10) 4.3 流量整形 (11) 4.3.1 基于端口组的流量整形 (11) 4.4 安全 (11) 4.4.1 二层网络安全策略 (11) 4.4.2 广播报文抑制 (12) 4.4.3 安全组 (12) 4.5 Trunk端口 (12) 4.6 端口管理 (13) 4.7 存储面三层互通 (13) 4.8 配置管理VLAN (13)
4.9 业务管理平面 (13) 5 虚拟交换应用场景 (14) 5.1 集中虚拟网络管理 (14) 5.2 虚拟网络流量统计功能 (14) 5.3 分布式虚拟端口组 (14) 5.4 分布式虚拟上行链路 (14) 5.5 网络隔离 (14) 5.6 网络迁移 (15) 5.7网络安全 (15) 5.8 配置管理VLAN (15) 5.9 业务管理平面 (15) 6 缩略语 (16)
IDC：提出中国虚拟化技术发展路线图 2008-04-15 04:05:24 通过多年以来对中国服务器市场的跟踪研究，IDC认为虚拟化技术--尤其是基于x86服务器平台的虚拟化技术在近年来已经逐渐成为市场的热点。IDC进一步提出了中国虚拟化技术发展的路线图，并认为虚拟化技术将在目前的基础上有更深远的发展空间。 IDC中国计算机系统研究部，高级分析师周震刚观点：目前中国仍然处于虚拟化1.0时代，绿色IT将推动虚拟化进程——通过多年以来对中国服务器市场的跟踪研究，IDC认为虚拟化技术--尤其是基于x86服务器平台的虚拟化技术在近年来已经逐渐成为市场的热点。IDC进一步提出了中国虚拟化技术发展的路线图，并认为虚拟化技术将在目前的基础上有更深远的发展空间。 IDC认为，虚拟化技术的发展会经历四个阶段，在2000年左右开始兴起的服务器集中化可以被看作是虚拟化发展的准备阶段，可称作虚拟化0.5时代。而从2005年开始持续至今的虚拟化热则可以被看作虚拟化的起步阶段。在这个阶段中，企业将计算资源的动态集中和共享作为实施虚拟化的主要任务。从2007年开始，在一些信息化水平较高的国家，虚拟化技术已经发展到了一个新的阶段，这时虚拟化实施的重点已经转移到了灾备、迁移以及负载均衡上。IDC预测，在2010年左右，虚拟化将达到成熟阶段。这时的虚拟化实施，将形
成以服务为导向、成本可控、基于策略且能够实现自动控制的数据中心，IDC把这个阶段称作虚拟化3.0时代。 中国虚拟化技术发展路线图 根据IDC对虚拟化发展进程的划分和对中国相关市场的研究，周震刚指出目前中国市场仍然处于虚拟化的起步阶段，即虚拟化1.0时代。在虚拟化的普及程度上也印证了这一点。IDC在北美市场的研究表明，在大型企业中，虚拟化应用的普及程度达到了67%以上。而在中国市场的调研显示，即使在信息化水平较高的发达城市，应用虚拟化技术的大型企业仍然不超过22%。 但是，随着中国政府“节能减排”的政策出台，建设“绿色IT”成为各地企业和政府关注的重点。这将带动虚拟化技术在未来几年中
深度操作系统 服务器产品技术白皮书 武汉深之度科技有限公司
目录 一、概述 (2) 二、深度操作系统服务器版 (3) 三、技术指标 (4) 四、应用需求 (6) 4.1 通用服务器应用 (6) 4.2 小型机替换 (6) 4.3 国产化应用 (7) 五、产品特点 (9) 六、技术特色 (10) 七、产品对比 (11) 八、应用场景 (13) 九、典型案例 (14) 9.1 国家工商总局法人库项目 (15) 9.2 国家工商总局商标局灾备项目 (16) 9.3国土资源部信访系统 (17) 9.4典型用户 (18) 十、产品资质 (19)
一、概述 深度操作系统将全球领先的技术和创新带入政府信息化建设和企业级信息技术基础架构，是当今国内增长最快的操作系统之一。许多政府和企业用户由于其易用性和可扩展性而选择深度操作系统，信息部门和运维部门则更重视深度操作系统提供给桌面终端的稳定性、安全性和灵活性。因为完全开放源代码和自下而上的自主研发，深度操作系统可以快速、轻松的增强和定制，而无需依赖国外厂家的产品维护周期。 深度操作系统服务器版提供对国产处理器与服务器的良好兼容，全面支持国产主流数据库、中间件和应用软件，并通过了工信部安全可靠软硬件测试认证，符合“自主可控”战略目标的要求，可以为国内电子政务、信息化管理等应用提供全国产一体化的架构平台。 深度操作系统服务器版通过对全生态环境的支撑，以及多应用场景解决方案的构建，能够满足企业级用户对服务器高稳定性、高可靠性、高可用性的要求。
二、深度操作系统服务器版 深度操作系统服务器版软件，是深度科技发布的符合POSIX系列标准和兼容LSB标准的服务器操作系统产品，广泛兼容各种数据库和应用中间件，支持企业级的应用软件和开发环境，并提供丰富高效的管理工具，体现了当今Linux服务器操作系统发展的最新水平。 深度操作系统服务器版软件，以安全可靠、高可用、高性能、易维护为核心关注点：基于稳定内核，对系统组件进行配置和优化，提升系统的稳定性和性能；在加密、认证、访问控制、内核参数等多方面进行增强，提高系统的整体安全性；提供稳定可靠的业务支撑，以及高效实用的运维管理，从容面对快速的业务增长和未来挑战。 产品分类产品名称 服务器操作系统产品深度操作系统服务器版软件（x86_64平台） 深度操作系统龙芯服务器版软件（龙芯平台，3B2000/3B3000等）深度操作系统申威服务器版软件（申威平台，1600/1610/1621等） 服务器应用软件产品 深度日志分析软件 深度高可用集群软件
华为FusionSphere 6.5.0 虚拟化套件技术白皮书 pg. i
1 摘要 云计算并不是一种新的技术，而是在一个新理念的驱动下产生的技术组合。这个理念就是—敏捷IT。在云计算之前，企业部署一套服务，需要经历组网规划，容量规划，设备选型，下单，付款，发货，运输，安装，部署，调试的整个完整过程。这个周期在大型项目中需要以周甚至月来计算。在引入云计算后，这整个周期缩短到以分钟来计算。 IT业有一条摩尔定律，芯片速度容量每18个月提升一倍。同时，IT行业还有一条反摩尔定律，所有无法追随摩尔定律的厂家将被淘汰。IT行业是快鱼吃慢鱼的行业，使用云计算可以提升IT设施供给效率，不使用则会拖慢产品或服务的扩张脚步，一步慢步步慢。 云计算当然还会带来别的好处，比如提升复用率缩减成本，降低能源消耗，缩减维护人力成本等方面的优势，但在反摩尔定律面前，已经显得不是那么重要。 业界关于云计算技术的定义，是通过虚拟化技术，将不同的基础设施标准化为相同的业务部件，然后利用这些业务部件，依据用户需求自动化组合来满足各种个性化的诉求。云着重于虚拟化，标准化，和自动化。 FusionSphere是一款成熟的Iaas层的云计算解决方案，除满足上面所述的虚拟化，标准化和自动化诉求外，秉承华为公司二十几年电信化产品的优秀基因，向您提供开放，安全可靠的产品。 本文档向您讲述华为FusionSphere解决方案中所用到的相关技术，通过阅读本文档，您能够了解到： ?云的虚拟化，标准化，自动化这些关键衡量标准是如何在FusionSphere解决方案中体现的； ?FusionSphere解决方案是如何做到开放，安全可靠的；
桌面虚拟化技术发展分析-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
桌面虚拟化技术（VDI）发展分析
目录 1.1 桌面虚拟化现状与发展 (3) 1.1.1 虚拟桌面简介 (3) 1.1.2 虚拟化技术 (4) 1.1.3 虚拟桌面/应用的优势 (19) 1.1.4 常用三维虚拟桌面平台分析 (20) 1.1.5 虚拟桌面需求分析 (23) 1.1.6 桌面虚拟化安全需求分析 (26)
1.1桌面虚拟化现状与发展 1.1.1虚拟桌面简介 桌面虚拟化“Desktop Virtualization (或者成为虚拟桌面架构“Virtual Desktop Infrastructure”) 是一种基于服务器的计算模型，VDI概念最早由桌面虚拟化厂商VMware提出，目前已经成为标准的技术术语。虽然借用了传统的瘦客户端的模型，但是让管理员与用户能够同时获得两种方式的优点：将所有桌面虚拟机在数据中心进行托管并统一管理；同时用户能够获得完整PC的使用体验。 在后端，虚拟化桌面通常通过以下两种方式之一来实现： 运行若干Windows虚拟机的Hypervisor，每个用户以一对一的方式连接到他们的VM （虚拟机）。 安装Windows系统的服务器，每个用户以一对一的方式连接到服务器。（这种方法有时被称作bladed PC（刀片PC）） 无论何种方式，都是让终端用户使用他们想使用的任何设备。他们可以从任何地方连接到他们的桌面，IT人员可以更易于管理桌面，数据更安全，因为它位于数据中心之内。 VDI方式最有趣的是，虽然这些技术是新兴的，但把桌面作为一种服务来提供的概念在十多年前就已经被提出了。与传统的基于服务器计算的解决方案最主要的区别是，基于服务器计算的解决方案在于为Windows的共享实例提供个性化的桌面，而VDI的解决方案是为每个用户提供他们自己的Windows桌面机器。 能提供虚拟桌面的厂商有国外的VMware，Citrix和微软Hyper-v，的自己研制的Cloudview，集成了虚拟桌面和云计算的功能，包括对外提供云桌面、云应用和云服务等。 将桌面操作系统虚拟化带来很多好处，包括： ●数据更安全，通过策略配置，用户无法将机密数据保存在本地设备上，只能在数据 中心进行存储，备份，保证数据的安全性和可用性； ●提高网络安全，由于只使用需要开放有限几个端口，所以可以实现网络的逻辑隔离 和严格控制，在不影响应用的前提下，全面提升网络安全性； ●用户可以随时随地，通过网络，访问到被授权的桌面与应用； ●终端设备支持更广泛，可以通过PC，瘦客户端、甚至是手机来访问传统PC上才
华为FusionSphere 虚拟化套件安全技术白皮书
目录 1虚拟化平台安全威胁分析 (1) 1.1概述 (1) 1.2云安全威胁分析 (1) 1.2.1传统的安全威胁 (1) 1.2.2云计算带来的新的安全威胁 (3) 1.3云计算的安全价值 (4) 2 FusionSphere安全方案 (6) 2.1 FusionSphere总体安全框架 (6) 2.2网络安全 (7) 2.2.1网络平面隔离 (7) 2.2.2 VLAN隔离 (8) 2.2.3防IP及MAC仿冒 (9) 2.2.4端口访问限制 (9) 2.3虚拟化安全 (10) 2.3.1 vCPU调度隔离安全 (10) 2.3.2内存隔离 (11) 2.3.3内部网络隔离 (11) 2.3.4磁盘I/O隔离 (11) 2.4数据安全 (11) 2.4.1 数据加密 (11) 2.4.2用户数据隔离 (12) 2.4.3数据访问控制 (12) 2.4.4剩余信息保护 (12) 2.4.5数据备份 (13)
2.4.6软件包完整性保护 (14) 2.5运维管理安全 (14) 2.5.1管理员分权管理 (14) 2.5.2账号密码管理 (14) 2.5.3日志管理 (14) 2.5.4传输加密 (15) 2.5.5数据库备份 (15) 2.6基础设施安全 (15) 2.6.1操作系统加固 (16) 2.6.2 Web安全 (16) 2.6.3数据库加固 (17) 2.6.4 Web容器加固 (17) 2.6.5安全补丁 (17) 2.6.6防病毒 (18)
1 虚拟化平台安全威胁分析 1.1 概述 云计算虚拟化平台作为一种新的计算资源提供方式，用户在享受它带来的便利性、低 成本等优越性的同时，也对其自身的安全性也存在疑虑。如何保障用户数据和资源的 机密性、完整性和可用性成为云计算系统急需解决的课题。本文在分析云计算带来的 安全风险和威胁基础上，介绍了华为云计算虚拟化平台针对这些风险和威胁所采取策 略和措施，旨在为客户提供安全可信的服务器虚拟化解决方案。 1.2 云安全威胁分析 1.2.1 传统的安全威胁 来自外部网络的安全威胁的主要表现 ?传统的网络IP攻击 如端口扫描、IP地址欺骗、Land攻击、IP选项攻击、IP路由攻击、IP分片报 文攻击、泪滴攻击等。 ?操作系统与软件的漏洞 在计算机软件（包括来自第三方的软件，商业的和免费的软件）中已经发现了 不计其数能够削弱安全性的缺陷（bug）。黑客利用编程中的细微错误或者上下 文依赖关系，已经能够控制操作系统，让它做任何他们想让它做的事情。常见 的操作系统与软件的漏洞有：缓冲区溢出、滥用特权操作、下载未经完整性检 查的代码等。 ?病毒、木马、蠕虫等。 ?SQL注入攻击
各种虚拟化技术总结 《各种虚拟化技术总结》是一篇好的范文，好的范文应该跟大家分享，这 里给大家转摘到。篇一：主流的四大虚拟化架构对比分析 主流四大虚拟化架构对比分析 云计算平台需要有资源池为其提供能力输出，这种能力包括计算能力、存 储能力和网络能力，为了将这些能力调度到其所需要的地方，云计算平台还需要对能力进行调度管理，这些能力均是由虚拟化资源池提供的。 云计算离不开底层的虚拟化技术支持。维基百科列举的虚拟化技术有超过 60种，基于X86(CISC)体系的超过50种，也有基于RISC体系的，其中有 4 种虚拟化技术是当前最为成熟而且应用最为广泛的，分别是：VMWARE的ESX、微软的Hyper-V、开源的XEN和KVM。云计算平台选用何种虚拟化技术将是云计算建设所要面临的问题，文章就4种主流虚拟化技术的架构层面进行了对比分析。 形成资源池计算能力的物理设备，可能有两种，一种是基于RISC的大小型机，另一种是基于CISC的 X86服务器。大小型机通常意味着高性能、高可靠性 和高价格，而X86服务器与之相比有些差距，但随着Inter和AMD等处理器厂商技术的不断发展，原本只在小型机上才有的技术已经出现在了X86处理器上，如64位技术、虚拟化技术、多核心技术等等，使得X86服务器在性能上突飞猛进。通过TPC组织在20XX年3月份所公布的单机计算机性能排名中可以看出，4路32核的X86服务器性能已经位列前10名思想汇报专题，更重要的是X86服务器的性价比相对小型机有约5倍的优势。因此，选择X86服务器作为云计算资源池，更能凸显出云计算的低成本优势。 由于单机计算机的处理能力越来越大，以单机资源为调度单位的颗粒度就 太大了，因此需要有一种技术让资源的调度颗粒更细小，使资源得到更有效和充分
虚拟实验室 技术白皮书 上海庚商网络信息技术有限公司 2015年9月
目录 1 产品概述 (3) 1.1 云教育基础架构分类 (5) 1.1.1 服务器虚拟化 (5) 1.1.2 桌面虚拟化 (6) 1.2 教育虚拟技术应用分类 (7) 1.1.1 模拟 (7) 1.1.2 仿真 (8) 1.1.3 虚拟现实 (8) 1.1.4 增强现实 (9) 1.1.5 远程实验 (9) 2 总体设计 (13) 2.1 系统架构 (13) 2.2 系统说明 (13) 3 系统功能 (17) 3.1开放管理 (17) 3.2知识地图 (18) 3.3二维码 (20) 3.4微课与实验支架 (21) 3.5虚拟实验 (22) 3.6 可视化环境监控 (23) 3.7 电流检测 (23) 3.8 科研协同 (24) 3.9 云桌面 (26) 4 预算清单 (28)
1 产品概述 随着计算机技术和网络技术的迅速发展，以及科学研究进一步深入的需要，虚拟仿真实验技术日渐成熟和完善，虚拟实验作为继理论研究和实验研究之后的第三种科学研究方法，对社会发展和科技进步起到了越来越重要的作用，代表着科学研究方法的重要发展方向。 虚拟实验是指以计算机为控制中心，利用软件技术，构建系统的逻辑结构模型，基于模块化和层次化的设计思想，采用软硬件相结合的方式，协调相关硬件和效应设备，形成虚拟实验系统，并利用网络技术，实现虚拟实验系统的网络化，形成运行在个人计算机上、实现自行设计与开发，以及远程控制与协作的实验方式。
庚商虚拟实验室作为实验资源综合服务平台，不同于传统的虚拟平台，割裂实体资源与在线资源的联系，而是面向最终实践教学、科研与管理活动，对数据与应用资源的整合与开发，是实体资源的延伸与增强。同时，通过对实践教学、科研等核心活动数据的采集，为管理活动提供第一手的信息，有效辅助管理决策。系统建设目标如下： 1）提供良好实验平台，提高实验教学水平 传统教学中，理论教学与实验教学是分开的。理论课上没有实验，建设虚拟实验室，借助虚拟仿真实验，就可以将实验带进理论课。 2）整合实验教学资源，实现实验室的真正开放 虚拟实验室可以提供开放式实验环境，真正实现实验室向学生开放。学生可以打破时间和地域的限制完成相关的教学实验。由于虚拟仪器系统的支持，学生可以自拟、自选实验题目，自行组织实验，使用现成的仪器为开发自己的仪器进行实验，摒弃传统的灌输式教学方式，让学生自主参与到教学中来，最大限度地发挥学生的主动性和创造性。
2008年9月，红帽收购了一家名叫Qumranet的以色列小公司，由此入手了一个叫做KVM的虚拟化技术（KVM，全称Kernel-based Virtual Machine，意为基于内核的虚拟机）。当时的虚拟化市场上主要以VMware为主，而KVM只是在Ubuntu 等非商用发行版上获得了一些关注。 2009年9月，红帽发布其企业级Linux的5.4版本（RHEL 5.4），在原先的Xen 虚拟化机制之上，将KVM添加了进来。 2010年11月，红帽发布其企业级Linux的6.0版本（RHEL 6.0），这个版本将默认安装的Xen虚拟化机制彻底去除，仅提供KVM虚拟化机制。 2011年初，红帽的老搭档IBM找上红帽，表示KVM这个东西值得加大力度去做。于是到了5月，IBM和红帽，联合惠普和英特尔一起，成立了开放虚拟化联盟（O pen Virtualization Alliance），一起声明要提升KVM的形象，加速KVM投入市场的速度，由此避免VMware一家独大的情况出现。联盟成立之时，红帽的发言人表示，“大家都希望除VMware之外还有一种开源选择。未来的云基础设施一定会基于开源。……我们想要营造一个小厂商们可以轻松加入的生态环境。” 于是，开放虚拟化联盟红红火火的成立了。从5月到8月这短短3个月间，开放虚拟化联盟的成员已经增加到将近300个，联盟发展的速度十分可观。IBM现在全线硬件都对红帽Linux和KVM进行了大量的优化，有60多名开发者专门开发KVM 相关的代码。 原本采用Xen技术的红帽，为什么会想要再去搞一个KVM？而在虚拟化方面一直以来和Vmware、思杰、微软都有着紧密合作的IBM，为什么会对红帽的KVM展现出这样大的兴趣？这一切，还需要从整个虚拟化，乃至云计算市场的发展说起…… 虚拟化发展简史 虚拟化技术最早出现在大型机时代。上世纪60年代，IBM开始在其CP-40大型机系统中尝试虚拟化的实现，后来在System/360-67中采用，并衍生出VM/CMS到后来的z/VM等产品线。大型机上的虚拟化技术在之后20多年的发展中愈发成熟，但随着小型机以及x86的流行，大型机在新兴的服务器市场中已经失去了影响力。 由于处理器架构的不同，在大型机上已经成熟的虚拟化技术却并不能为小型机及 x86所用。直到2001年，VMware发布了第一个针对x86服务器的虚拟化产品。之后的几年间，英国剑桥大学的一位讲师发布了同样针对x86虚拟化的开源虚拟化项目Xen，并成立XenSource公司；惠普发布了针对HP-UX的Integrity虚拟机；Sun跟Solaris 10一同发布了同时支持x86/x64和SPARC架构的Solaris Zone；而
深信服服务器虚拟化产品技术白皮书 深信服科技
声明 市深信服电子科技所有，并保留对本文档及本声明的最终解释权和修改权。 本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等容，除另有特别注明外，其著作权或其它相关权利均属于市深信服电子科技。未经市深信服电子科技书面同意，任何人不得以任何方式或形式对本文档的任何部分进行复制、摘录、备份、修改、传播、翻译成其他语言、将其全部或部分用于商业用途。 免责条款 本文档仅用于为最终用户提供信息，其容如有更改，恕不另行通知。 市深信服电子科技在编写本文档的时候已尽最大努力保证其容准确可靠，但市深信服电子科技不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。 信息反馈 如果您有任何宝贵意见，请反馈： 信箱：省市学苑大道1001号南山智园A1栋邮编：518055 电话：09 传真：09 您也可以访问深信服科技：https://www.doczj.com/doc/7f10366279.html,获得最新技术和产品信息
缩写和约定 英文缩写英文全称中文解释 Hypervisor Hypervisor 虚拟机管理器（和VMM同 义） VMM VMM Virtual Machine Manager 虚拟机监视器 HA HighAvailability 高可用性 vMotion vMotion 实时迁移 DRS Distributed Resource Scheduler 分布式资源调度程序 FC Fibre Channel 光纤通道 HBA Host Bus Adapter 主机总线适配器 RAID Redundant Arrays of Independent Disks 磁盘阵列 IOPS Input/Output Operations Per Second 每秒读写（I/O）操作的次数VM Virtual Machine 虚拟机 LUN Logical Unit Number 逻辑单元号
第8卷第21期黑龙江科学V ol. 8 2017 年11 月HEILONGJIANG SCIENCE November 2017 云计算虚拟化技术的发展与趋势 唐明双 (长春工程学院，长春130012) 摘要：介绍了虚拟化技术和主流虚拟化平台， 对虚拟化平台应对的不同安全问题进行研究， 对虚拟化平台的安全现状与安全威胁的 进行分析，虚拟平台存在的不足之处， 提出一些建议，参考。 关键词：云计算； 云 ； 虚拟化；漏洞； 虚拟化平台 中图分类号：TP391.9 文献标志码：A文章编号：1674 -8646(2017)21 -0118 -02 Development and trend of cloud computing virtualization technology TANG Ming-shuang (Changchun Institute of Technology，Changchun 130012，China) Abstract:This paper introduces the virtualization technology and the mainstream virtualization platforrm，studies the different security problems that the virtualization platform deals with，analyzes the security status quo of the virtualization platform and the development trend of security threats，discusses the shortcomings of the virtual platform，and puts forward some suggestions for reference. Key words：Cloud computing；Cloud security；Virtualization technology；Security vulnerability%Virtualization platform 1虚拟化技术 虚拟化技术 源映射，将其作为虚拟源，使其 个共享 让多个程度或软件 的计算资源。通过客户的要求来进行动态调整的虚拟化计算资源，以减少对资源的浪费，减少管理成 本，且这个虚拟化的平台还能使每个虚 享有整个硬件资源。 虚拟技术通常分为全虚拟化和半虚拟化两部分，全虚拟化有着 的性，可 增 件的复杂度和较大的损失。半虚化则需要的操作系统进行改动，修改过后，接近其物理机的性能。这 两个虚拟化技术的基本结构如图1所示。，月艮 器虚拟化平台 的有vSphere和KVM等。 1.1 vSphere vSphere是一种面向企业及应用的服务器虚拟化 平台，其核心的组件包括VMwae ESX/ESX i，该服务 虚拟化平台支持全虚拟化和半虚拟化。但由 Server和Hypervisor占用的资源较多，而且大部分都以 全虚拟化 体，因，它的性能 。 1.2 KVM KVM利用QEMU设备中的虚拟化进行全虚拟化， 收稿日期:2017 -09 -22 作者简介:唐明双（1964 -)，男，副教授，本科。 应用程序应用程序 客户操作系统客户操作系统 虚拟硬件虚拟硬件 虚拟机监视器(VMM/Hypervisor) 硬件(CPU、内存、硬盘等） (a)全虚拟化 应用程序应用程序 客户操作系统客户操作系统 虚拟硬件虚拟硬件 宿主机虚拟机监视器 操作系统(VMM) 硬件(CPU、内存、硬盘等） (b)半虚拟化 图1虚拟化平台的两种基本结构 Fig. 1Two basic structures of virtualization platform 而且能 个硬件平台。近几年来，众多Linux 的发者都 研究 ，其发展态势近年非常可观。 2虚拟化平台构成的安全威胁及必要防范2. 1虚拟化平台存在的安全威胁 当前虚拟化平台的部署应用来看，虚化平台 还存 性问题，其 出的表现为以下几点:第一，虚 的逃逸。所谓的虚 逃逸，是指在通常情况下，个虚拟化平台上的 虚 ，必然会出现相 视、相 彼 程的情况， 118
Citrix桌面虚拟化技术白皮书 思杰系统信息技术有限公司 Citrix Systems Information Technology Co., Ltd. 2013年05月
目录 序言：关于方法论 (3) 一、Access (3) 二、Design (3) 三、Deploy (4) 四、Maintain (4) 五、项目计划 (4) 第一部分：Access (5) 一、业务驱动力 (5) 二、数据搜集 (5) 三、用户数据搜集 (6) 四、应用程序数据搜集 (8) 五、用户分类 (9) 1. FlexCast模型比较 (9) 2. FlexCast模型选择 (10) 六、应用程序评估 (12) 七、项目管理 (13) 1. Roadmap (13) 2. 项目团队 (13) 第二部分：Design (21) 一、概况 (21) 二、用户层 User Layer (21) 1. 终端类型的选择 (21) 2. Receiver的选择 (24) 3. 资源需求 (27) 三、访问层 Access Layer (30) 四、桌面层 Desktop Layer (35) 1. 应用程序交付 (35) 五、控制层 Control Layer (39) 1. 远程访问架构 (39) 2. StoreFront (42) 3. 桌面控制器 (47) 4. Provisioning Services（PVS的设计） (47)
序言：关于方法论 Citrix Virtual Desktop handbook会紧密遵循Citrix顾问实施方法论，即如下图所示： 一、Access Access阶段主要提供Design阶段所需要的信息，包括： 1.业务驱动力； 2.数据搜集：包括用户、应用程序、设备以及基础架构； 3.用户的分类：用户要根据需要的分类而分成不同的组别，随之应对着不同的FlexCast 方法论； 4.应用程序分类：旧的应用程序应该被删除、应用程序版本应该标准化、非公司程序应该 删除，等等这些构成了应用程序的标准化和合理化； 5.计划：每个用户组都要根据对业务的影响程度指定不同的实施时间优先级，优先级实施 进度结果应该随时更新项目进度和计划。 二、Design 设计阶段主要聚焦在五层的一个方法论上： 1.用户层：描述推荐的终端以及所需要的用户功能体验； 2.访问层：描述用户层是如何连接到他们的桌面，例如本地桌面是直接连接StoreFront， 而外界用户往往要通过Firewall层才能进来，这就涉及到了FW、VPN等技术； 3.桌面层：主要指用户的虚拟桌面实现技术，即FlexCast技术，主要好汉三个主要成分， 分别是镜像文件、应用程序，以及个性化内容； 4.控制层：如何管理和维护其他层，又分为访问控制、桌面控制，以及基础架构控制；
OTII定制服务器技术方案及行动计划 书
目录 1概述 (3) 2技术需求及面临的挑战 (3) 2.1业务需求 (4) 2.2边缘机房环境挑战 (4) 2.3运维管理需求 (5) 3解决方案 (5) 3.1配置规格及关键组件 (5) 3.2物理形态、供电及环境适应性 (6) 3.3BIOS、BMC及硬件管理 (6) 4阶段性成果 (6) 5未来行动计划 (7)
1概述 网络转型是运营商发展的必由之路。从内生原因来看，随着运营商网络流量激增、业务多样化加快，传统网络设施架构越来越无法满足业务发展的需要，业务需求的多样化与个性化要求网络更加灵活和弹性；从外部原因来看，长期以来互联网成功探索了低成本、高效率技术路线，例如开源软件、开放硬件，以及软件定义和云化架构等，这些正在冲击着运营商的网络价值和利润空间。 为应对这一挑战，中国移动提出NovoNet下一代网络发展愿景，以降低网络成本、实现业务敏捷高效。随着运营商网络转型与重构的逐步推进，打造一个适应网络转型、满足未来电信应用需求的硬件架构平台尤为重要，从而以满足运营商愈加突显的核心网与接入网网络云化、以及新型MEC（Multi-Access Edge Computing，多接入边缘计算）的业务需求。 为此，2017年11月，中国移动联合中国电信、中国联通、中国信通院、英特尔等公司，在ODCC（Open Data Center Committee，开放数据中心委员会）共同发起了面向电信应用的开放IT基础设施项目——OTII（Open Telecom IT Infrastructure），首要目标就是形成运营商行业面向电信应用的深度定制、开放标准、统一规范的服务器技术方案及原型产品。 OTII项目得到了产业界的广泛关注，迄今为止已经得到传统电信设备、服务器、部件、固件和管理系统等领域的超过20家主流供应商的积极支持。中国移动联合业界合作伙伴，开启了针对下一代网络业务的定制化服务器技术方案与产业生态的探索。 2技术需求及面临的挑战 运营商的机房分集团级、省级、地市、区县、接入（包括汇聚机房、综合接入机房、基站等）等众多层次，每个层次承载不同的5G及NFV网元业务。例如核心网用户面网元多部署在地市机房；无线接入网RAN-CU功能虚拟化优先
一、背景知识 云计算平台需要有资源池为其提供能力输出，这种能力包括计算能力、存储能力和网络能力，为了将这些能力调度到其所需要的地方，云计算平台还需要对能力进行调度管理，这些能力均是由虚拟化资源池提供的。 云计算离不开底层的虚拟化技术支持。维基百科列举的虚拟化技术有超过60种，基于X86(CISC)体系的超过50种，也有基于RISC体系的，其中有4 种虚拟化技术是当前最为成熟而且应用最为广泛的，分别是：VMWARE的ESX、微软的Hyper-V、开源的XEN和KVM。云计算平台选用何种虚拟化技术将是云计算建设所要面临的问题，文章就4种主流虚拟化技术的架构层面进行了对比分析。 形成资源池计算能力的物理设备，大概有两种，一种是基于RISC的大/小型机，另一种是基于CISC的X86服务器。大/小型机通常意味着高性能、高可靠性和高价格，而X86服务器与之相比有些差距，但随着Inter和AMD等处理器厂商技术的不断发展，原本只在小型机上才有的技术已经出现在了X86处理器上，如64位技术、虚拟化技术、多核心技术等等，使得X86服务器在性能上突飞猛进。通过TPC组织在2011年3月份所公布的单机计算机性能排名中可以看出，4路32核的X86服务器性能已经位列前10名，更重要的是X86服务器的性价比相对小型机有约5倍的优势。因此，选择X86服务器作为云计算资源池，更能凸显出云计算的低成本优势。 由于单机计算机的处理能力越来越大，以单机资源为调度单位的颗粒度就太大了，因此需要有一种技术让资源的调度颗粒更细小，使资源得到更有效和充分的利用，这就引入了虚拟化技术。当前虚拟化技术中主流和成熟的有4种：VMWARE的ESX、微软的Hyper-V、开源的XEN和KVM。 二、虚拟化架构分析 从虚拟化的实现方式来看，虚拟化架构主要有两种形式：宿主架构和裸金属架构。在宿主架构中的虚拟机作为主机操作系统的一个进程来调度和管理，裸金属架构下则不存在主机操作系统，它是以Hypervisor直接运行在物理硬件之上，即使是有类似主机操作系统的父分区或Domain 0，也是作为裸金属架构下