深信服超融合基础设施HCI_HCI集群管理运维系统

深信服超融合基础设施HCI

深信服超融合基础设施HCI是由计算虚拟化aSV、存储虚拟化aSAN、网络虚拟化aNET、安全虚拟化aSEC组成，并融合了数据库管理组件DMP、云端智能大脑和容器云等功能，为用户提供稳态、敏态和新型应用的承载能力、安全防护能力、业务连续性保障能力以及智能运维的能力，具备稳定可靠、性能卓越、安全有效和智能便捷的特点。同时，超融合软件务实的双栈架构原生适配X86和ARM架构，可为数字化转型的各类系统、平台以及数据中心建设提供先进的、软件定义的基础设施方案。

立即咨询

首页 > 产品中心 > 企业服务 > 深信服超融合基础设施HCI

数字化转型面临的挑战 icon

数字化转型对云平台可靠性和性能提出了更高的要求

业务上云后，平台稳定性和业务连续性问题，将直接影响用户体验。
核心业务对于系统的响应速度和处理能力要求更高，需要高性能云平台承载。

数字化转型带来业务规模变大变复杂，运维面临压力

救火式运维，IT人员压力大。
系统复杂，问题定位困难。
硬件故障难预测，影响大。

数字化转型业务上云后面临着各式各样的安全威胁

人员能力不足、合规性要求、修正错配耗费企业巨大精力
数据安全、错配风险、身份安全是客户面临的主要威胁。

信创硬件在稳定性和性能方面存在差距,核心业务改造面临挑战

信创硬件在稳定性方面存在差距，硬件故障业务面临停机风险
信创架构芯片核数多、NUMA节点多、单核性能存在差距，资源调度变得复杂。
OS重构，安全可靠方面挑战大。
核心业务开始改造，稳定性要求高。
生产业务迁移至信创架构后，要求云平台功能不能缺失。

产品架构图

产品核心优势 - 稳定可靠 icon

稳定的业务承载能力

Sangfor HCI 除了关注传统关键业务(SAP、ERP、Oracle等)稳态应用的承载之外，针对新型敏态应用(GPU、K8S、大数据等)承载也进行了优化设计，支持向导式快速模板部署，保障业务承载的稳定、安全、弹性。
对于业务的持续稳定运行,具备领先业界的热迁移,热升级和热补丁的“三热”能力,比如深信服超融合的热迁移。在Oracle1000并发用户场景只需要2秒10停留,同时可以提供无中断热补丁、原地热升级、滚动热升级等能力。

软件定义可靠性规避硬件故障风险

深信服超融合产品支持内存ECC检测和隔离，效果可以覆盖到90%以上的场景，远高于国内厂商；磁盘卡慢盘隔离/故障重建、持续数据保护CDP、容灾、双活等功能可以有效保障业务数据高可靠；硬盘寿命预测/容量预测等功能可以对主机硬件潜在问题作分析预测，使IT运维防患于未然。

内置数据库管理平台，保障核心数据库稳定运行

内置数据库管理平台DMP，具备场外备份+集群一致性快照双重数据保护能力。能够做到异常会话发现并告警，一键终止以排除风险；锁等待树分析与展现，一键解锁以疏通阻塞；慢SQL执行计划分析展现，并给出性能优化建议。

产品核心优势 - 性能卓越 icon

性能优化设计

深信服一体机自研高性能存储引擎：IO条带化、IO本地化、IO无锁流水线及跨NUMA智能调度技术，三主机集群，NVMe全闪存，25G网卡可达100 万以上的IOPS；配合基于AI 的性能优化技术可保证数据库、消息队列等应用的高效运行，降低虚拟化环境下的性能抖动。

数据库承载场景性能卓越

结合数据库管理组件DMP部署优化，深信服超融合平台SATA全闪配置下够支持最大每分钟22万(模拟)用户同时在线浏览业务场景(TPM约220.1万)；NVMe混闪配置能够支持最大每分钟22.3万(模拟)用户同时在线浏览业务场景(TPM约223.9万)。(*浏览业务场景每笔按10个原子操作计算。)

国产化适配性能优越

面向海光及鲲鹏芯片适配并调优，实测鲲鹏架构下三节点混闪配置集群性能领先业界，4K随机读三节点集群可达91.4万IOPS。

产品核心优势 - 安全有效 icon

业界独家云内建安全

深信服一体机底座自带安全能力，无需额外部署安全软硬件，自动为虚拟机安装代理，即可实现防勒索和勒素数据恢复，保障业务服务器和数据中心网络安全，真正实现开机即安全。云内建安全使管理具备“上帝视角”，用户可清晰感知流量走向和业务间的安全关系，安全效果更好。内建安全式的虚拟补丁方案，在虚拟机外封堵威胁流量，修复漏洞虚拟机不需要重启。

全面的安全组件

深信服深耕安全领域数十载，拥有业界最丰富的NFV安全组件。防火墙、负载均衡、上网行为管理、SD-WAN等传统硬件设备通过软件定义，可虚拟化整合部署于超融合平台，减少设备堆叠。支持虚拟化部署数据库审计、日志审计、堡垒机、防漏扫、终端安全防护等组件，满足等保要求。

产品核心优势 - 智能便携 icon

平滑演进到云

现有IT资源和架构无需调整和变更，即可轻松演进到私有云及混合云模式。搭配SCMT迁移工具，可以实现业务无中断迁移；热迁移能力进一步优化，同集群、跨集群VM在线迁移更高效，简单操作更省心。提供平滑扩展方案，可以灵活选择硬件平台进行扩容，并且支持CPU、内存、磁盘等不同配置异构扩容，可支持未来向云数据中心平滑演进。

智能运维

云端智能大脑通过线上云端7*24小时实时监测和AI分析，及时发现风险隐患，提供处置策略建议；重大紧急故障可一键报障派发工单，专家出诊迅速排障。线上线下协同，人机共治为客户提供主动式运维技术支持，提供智能化运维体验。

产品解决方案

超融合资源池 2.0解决方案

除了传统超融合的计算、存储和网络的能力外，深信服超融合资源池2.0解决方案还内置安全虚拟化、数据库管理组件DMP和云端智能运维能力，支撑用户稳定承载核心数据库和容器化敏态业务。

信创超融合解决方案

产品能力同步X86架构，同时结合信创架构核数多、NUMA节点多等特点进行针对性优化，提供性能卓越的IT基础设施平台。全面自研构筑开放软硬件生态。支持多种国产化硬件架构。

同架构混合云解决方案

•  云下资源专享，云上服务赋能，云端运维提效，云上云下资源统一管理。
•  云间网络二层互联，满足用户云上云下业务互联需求。
•  容灾到线上：支持将线下的业务容灾到线上，最高支持PRO=1s。

分布式一朵云解决方案

•  降本增效：一台起步，开箱即云，三主机IOPS超百万。
•  统一管理、统一运维：中心统一监管，分支零运维。
•  安全可靠：原生安全能力，无需在各分支铺设安全组件。

一站式容灾解决方案

• 线上线下容灾：支持线下业务容灾到线上托管云，支持同构容灾和异构容灾,最高支持RPO=1s。
• 线下到线下容灾：支持将生产中心的业务容灾到灾备中心，支持同构和异构容灾,最高支持 RPO=1s。

GPU 场景解决方案

• 在X86 架构下，支持NVDIA GPU的切分和直通，满足图像渲染和AI计算的需求。
• 在信创架构下，适配多厂商的GPU，包括摩尔线程、寒武纪和华为Atlas。

案例介绍 - 新一代云数据中心助力延长石油数字化转型 icon

项目背景：
延长石油产业主要覆盖油气探采、加工、储运、销售，石油炼制、煤油气综合化工，煤炭与电力，工程设计与施工、技术研发与测试、新能源、装备制造、金融服务等领域。随着延长集团多元化业务的发展、创新和变革，业务对IT资源产生了大量的需求。目前延长石油数据中心仍采用VMware虚拟化+外置存储建设方案。由于VMware虚拟化部署时间较早，VMware虚拟化软件已经过了维保期，另外VMware虚拟化版本低,硬件兼容问题逐渐显现。同时由于延长石油未来将持续上线一批企业经营分析及管理业务系统，现有资源池规模已经无法满足资源需求。

解决方案 - 针对现有数据中心信息化现状的理解以及未来信息化发展目标，延长石油本次建设如下

本次采购15台x86 硬件服务器+超融合软件作为现有资源集群升级的重点。打造的高性能、高业务连续性的虚拟化云平台，承载能源管理系统、BI分析系统、企业服务总线系统等核心业务系统。同时，也可以为集团业务和数据大集中做准备，借助新一代关键业务平台的规划、建设和实施。

以超融合技术搭建前置交换平台，并分配计算、存储、网络、安全等资源，保障数据采集交换平台快速上线。同时部署下一代防火墙，能够在攻击发生前自动发现新增资产、评估漏洞及是否有保护策略;构建2层-7层的纵深防御体系，屏蔽防护短板;持续检测绕过防御的威胁。

方案价值

通过采用软件定义等技术，实现IT基础设施的深度整合，预计至少减少单体服务器的投入70台，降低综合TCO30%以上。

本次建设将现有的设备和资源融合起来使用，通过 VMware资源纳管、统一管理等方式，实现资源按业务类型运行到不同的集群，实现资源的合理配置。

在云数据中心的安全建设方面采用了以软件定义的内建安全思路，通过安全资源池的建设实现了云内安全体系的建设，做到业务上线即安全，满足等保3级的要求，提升主动威胁检测以及攻击隔离能力。

案例介绍 - 齐鲁银行双栈信创云平台 icon

项目需求

01 完成协同办公系统、邮件系统、即时消息协作系统在服务器、操作系统、数据库、中间件、流式软件、浏览器的全栈式国产化建设。在满足监管要求的基础上，实现办公自动化系统功能和历史数据的迁移。系统需要支持现有行内4300人以及未来3-5年内5000人+的使用需求,峰值在线3000用户，满足500用户高并发的操作。

02 完成大数据灾备系统、数据脱敏系统、智能柜员机管理系统、客户风险报送系统的信创改造，大数据系统构成同城灾备环境。

03 实现多个资源池的统一纳管。

解决方案

使用8台信创ARM设备,23台信创C86设备，共建设4个资源池：C86办公资源池、C86生产资源池、ARM灾备资源池、C86管理资源池。
➢ C86办公资源池主要用于承载万户OA系统
➢ C86生产资源池主要承载客户风险报送业务，运行中创、东方通中间件以及达梦主备数据库系统
➢ ARM灾备资源池主要承载大数据灾备业务、数据脱敏系统、智能柜员机管理系统
➢ C86管理资源池主要负责对以上资源进行统一管理