一、傳統(tǒng)架IT構(gòu)面臨的問題
隨著業(yè)務(wù)系統(tǒng)的高速發(fā)展，IT架構(gòu)做為承載業(yè)務(wù)系統(tǒng)的基礎(chǔ)設(shè)施，快速部署、減少投入和靈活擴(kuò)展顯得越來越重要。云計算可以提供可用的、便捷的、按需的資源提供，成為當(dāng)前IT架構(gòu)建設(shè)的主流形態(tài)，很多新建系統(tǒng)都是使用云模式進(jìn)行構(gòu)建，同時還有大量的現(xiàn)有業(yè)務(wù)系統(tǒng)，再向云計算環(huán)境進(jìn)行遷移。
服務(wù)器虛擬化在經(jīng)過多年的高速發(fā)展后已經(jīng)越來越成熟，被接受和應(yīng)用的領(lǐng)域也越來越廣泛。它有效降低了硬件采購成本，提高了資源利用率和可用性，同時大幅提升了運(yùn)維效率，緩解了IT建設(shè)面臨的諸多壓力。雖然服務(wù)器虛擬化的普及徹底改變了應(yīng)用的調(diào)配和管理，但是，所有動態(tài)負(fù)載的虛擬機(jī)所連接的網(wǎng)絡(luò)和存儲卻遠(yuǎn)遠(yuǎn)滯后：
網(wǎng)絡(luò)調(diào)配仍然極其緩慢，甚至一個簡單的拓?fù)渥兏残枰獢?shù)天或數(shù)周時間；
存儲搭建依舊極其復(fù)雜，卷管理麻煩到管理員需要重新學(xué)習(xí)更多相關(guān)技術(shù)。
這樣的IT架構(gòu)，包括實(shí)現(xiàn)了服務(wù)器虛擬化的架構(gòu)，都已不能很好滿足邁向云時代的各種需求，面臨著如下挑戰(zhàn)：
·業(yè)務(wù)與架構(gòu)緊耦合
傳統(tǒng)數(shù)據(jù)中心業(yè)務(wù)是通過分區(qū)分域的方式進(jìn)行建設(shè)的，一般會以POD（數(shù)據(jù)中心標(biāo)準(zhǔn)化接入單元）為單位來實(shí)現(xiàn)IP地址網(wǎng)段的劃分：一個POD內(nèi)為一個網(wǎng)段，規(guī)劃和部署同一種業(yè)務(wù)。分區(qū)分域的方式規(guī)劃清晰，維護(hù)簡單，但是不足之處就是業(yè)務(wù)擴(kuò)容受限，例如：業(yè)務(wù)A部署在POD A內(nèi)，如果POD A 內(nèi)以沒有剩余空間，無法實(shí)現(xiàn)擴(kuò)容的時候，則需要把業(yè)務(wù)A部署在其他的機(jī)架上。此時則要求POD A需要與其他機(jī)架的TOR交換機(jī)實(shí)現(xiàn)二層Trunk互通，帶來的問題就是需要對網(wǎng)絡(luò)做出大量的配置更改。所以業(yè)務(wù)和架構(gòu)緊耦合，一旦業(yè)務(wù)發(fā)生變化，物理架構(gòu)就要隨之需要作出調(diào)整。
·傳統(tǒng)架構(gòu)制約東西向流量
傳統(tǒng)架構(gòu)以核心交換機(jī)為臨界點(diǎn)，成為二、三層網(wǎng)絡(luò)的邊界：核心交換機(jī)以上為三層環(huán)境，主要是以控制南北數(shù)據(jù)流量為主。而核心交換機(jī)以下，由于虛擬機(jī)的大規(guī)模使用，虛擬機(jī)遷移的特點(diǎn)主要以東西流量為主。同時在虛擬機(jī)遷移之后，還需要其IP地址、MAC地址等參數(shù)保持不變，則必須通過二層環(huán)境實(shí)現(xiàn)。
·網(wǎng)絡(luò)設(shè)備的硬件規(guī)格限制業(yè)務(wù)系統(tǒng)規(guī)模
在虛擬化環(huán)境下，虛擬機(jī)的大規(guī)模部署，使得物理交換機(jī)上MAC地址表項的大小（傳統(tǒng)的接入交換機(jī)MAC地址表一般為：8K/16K，核心交換機(jī)單槽位一般為：128K/250K）限制了虛擬機(jī)的規(guī)模，特別是對于接入交換機(jī)而言，較小的MAC地址表項規(guī)格，嚴(yán)重的限制了整個大二層環(huán)境下數(shù)據(jù)中心的業(yè)務(wù)規(guī)模。
·不能適應(yīng)大規(guī)模租戶部署
當(dāng)網(wǎng)絡(luò)中出現(xiàn)大量租戶或者大量業(yè)務(wù)的時候，網(wǎng)絡(luò)隔離就顯得異常重要，當(dāng)前的主流二層網(wǎng)絡(luò)隔離技術(shù)為VLAN，但是在大量租戶或大量業(yè)務(wù)部署時會很多限制。
·傳統(tǒng)安全部署模式的限制
傳統(tǒng)架構(gòu)下業(yè)務(wù)系統(tǒng)的安全部署都是基于路徑、基于拓?fù)涞牟呗圆渴穑踩渴鹦枰鶕?jù)業(yè)務(wù)的要求手工配置VLAN、IP、引流策略，如果業(yè)務(wù)發(fā)生變更，安全策略的配置也必須跟著重新配置。
另外，傳統(tǒng)安全策略都是基于物理硬件進(jìn)行部署的，大部分部署均為打補(bǔ)丁的方式實(shí)現(xiàn)。導(dǎo)致在業(yè)初期由于業(yè)務(wù)量小使設(shè)備利用率很低造成資源浪費(fèi)，而且業(yè)務(wù)后期隨著業(yè)務(wù)量的增量可能又會出現(xiàn)性能不夠用的情況，安全設(shè)備的性能無法根據(jù)業(yè)務(wù)的要求而動態(tài)的擴(kuò)展性能或者釋放資源。
二、超融合架構(gòu)概述
超融合架構(gòu)解決方案，融合了：計算、網(wǎng)絡(luò)、存儲和安全四大模塊，通過全虛擬化的方式構(gòu)建IT架構(gòu)資源池。所有的模塊資源均可以按需部署，靈活調(diào)度，動態(tài)擴(kuò)展。通過超融合一體機(jī)或者超融合操作系統(tǒng)能夠在較短的時間內(nèi)，充分利舊現(xiàn)有硬件基礎(chǔ)架構(gòu)，將業(yè)務(wù)系統(tǒng)安全、穩(wěn)定、高效的遷移到超融合平臺中，并且為后期邁向私有云平臺奠定基礎(chǔ)，從而能夠?qū)崿F(xiàn)多租戶的管理及計費(fèi)審計等功能。
的超融合架構(gòu)解決方案軟件架構(gòu)主要包含三大組件（服務(wù)器虛擬化aSV、網(wǎng)絡(luò)虛擬化aNet、存儲虛擬化aSAN）和一個管理平臺（虛擬化管理平臺VMP）。硬件架構(gòu)上，可以通過一體機(jī)的方式實(shí)現(xiàn)開機(jī)即用，也可以采用通用X86服務(wù)器實(shí)現(xiàn)基礎(chǔ)架構(gòu)的承載。配合傳統(tǒng)的園區(qū)網(wǎng)交換機(jī)（背板帶寬和交換容量夠用即可）即可完成整個平臺的搭建，無需各種功能復(fù)雜、價格昂貴的數(shù)據(jù)中心級交換機(jī)。
圖示：超融合架構(gòu)全景圖
超融合架構(gòu)層
超融合架構(gòu)層以服務(wù)器虛擬化為底層架構(gòu)，擴(kuò)展出網(wǎng)絡(luò)虛擬化和存儲虛擬化，通過所畫即所得的方式能夠快速的構(gòu)建出業(yè)務(wù)邏輯，實(shí)現(xiàn)虛擬資源的動態(tài)調(diào)度和靈活擴(kuò)展，同時全網(wǎng)流量可視，配置簡易直觀，運(yùn)維靈活便捷
圖示：所畫即所得的業(yè)務(wù)邏輯
圖示：全網(wǎng)流量可視視圖
服務(wù)器虛擬化（aSV）概述
aSV虛擬化平臺作為介于硬件和操作系統(tǒng)之間的軟件層，采用裸金屬架構(gòu)的X86虛擬化技術(shù)，實(shí)現(xiàn)對服務(wù)器物理資源的抽象，將CPU、內(nèi)存、I/O等服務(wù)器物理資源轉(zhuǎn)化為一組可統(tǒng)一管理、調(diào)度和分配的邏輯資源，并基于這些邏輯資源在單個物理服務(wù)器上構(gòu)建多個同時運(yùn)行、相互隔離的虛擬機(jī)執(zhí)行環(huán)境，實(shí)現(xiàn)更高的資源利用率，同時滿足應(yīng)用更加靈活的資源動態(tài)分配需求，譬如提供熱遷移、HA等高可用特性，實(shí)現(xiàn)更低的運(yùn)營成本、更高的靈活性和更快速的業(yè)務(wù)響應(yīng)速度。
網(wǎng)絡(luò)虛擬化（aNET）概述
網(wǎng)絡(luò)虛擬化aNet，通過提供全新的網(wǎng)絡(luò)運(yùn)營方式，解決了傳統(tǒng)硬件網(wǎng)絡(luò)的眾多管理和運(yùn)維難題，并且?guī)椭鷶?shù)據(jù)中心操作員將敏捷性和經(jīng)濟(jì)性提高若干數(shù)量級。
網(wǎng)絡(luò)虛擬化aNet方案通過和服務(wù)器虛擬化aSV相結(jié)合，在虛擬機(jī)和物理網(wǎng)絡(luò)之間，提供了一整套完整的邏輯網(wǎng)絡(luò)設(shè)備、連接和服務(wù)，包括分布式虛擬交換機(jī)aSwitch、虛擬路由器aRouter、虛擬下一代防火墻vNGAF、虛擬應(yīng)用交付vAD、虛擬vSSL VPN、虛擬廣域網(wǎng)優(yōu)化vWOC等虛擬網(wǎng)絡(luò)、安全設(shè)備；然后，還可以支持VXLAN等增強(qiáng)網(wǎng)絡(luò)協(xié)議，實(shí)現(xiàn)和物理網(wǎng)絡(luò)的無縫對接，簡化網(wǎng)絡(luò)的配置管理；此外，還可以通過虛擬化管理平臺，實(shí)現(xiàn)網(wǎng)絡(luò)拓?fù)洳渴稹⒕W(wǎng)絡(luò)故障探測等網(wǎng)絡(luò)管理功能。
從而，aNet虛擬網(wǎng)絡(luò)可以快速完成不同應(yīng)用系統(tǒng)的網(wǎng)絡(luò)部署，網(wǎng)絡(luò)配置的自動化調(diào)整，網(wǎng)絡(luò)故障排查等工作，提升網(wǎng)絡(luò)的管理運(yùn)維效率，提升網(wǎng)絡(luò)就緒、擴(kuò)展速度，降低數(shù)據(jù)中心物理網(wǎng)絡(luò)的建設(shè)成本。
存儲虛擬化（aSAN）概述
存儲虛擬化aSAN，基于集群設(shè)計，將服務(wù)器上的硬盤存儲空間組織起來形成一個統(tǒng)一的虛擬共享存儲資源池，即ServerSAN分布式存儲系統(tǒng)，進(jìn)行數(shù)據(jù)的高可靠、高性能存儲。分布式存儲系統(tǒng)在功能上與獨(dú)立共享存儲完全一致；一份數(shù)據(jù)會同時存儲在多個不同的物理服務(wù)器硬盤上，提升數(shù)據(jù)可靠性；此外，再通過SSD緩存，可以大幅提升服務(wù)器硬盤的IO性能，實(shí)現(xiàn)高性能存儲。同時，由于存儲與計算完全融合在一個硬件平臺上，用戶無需像以往那樣購買連接計算服務(wù)器和存儲設(shè)備的SAN網(wǎng)絡(luò)設(shè)備（FC SAN或者iSCSI SAN）。
網(wǎng)絡(luò)功能虛擬化（NFV）概述
當(dāng)前軟件定義網(wǎng)絡(luò)成為了技術(shù)發(fā)展的趨勢，也率先在國內(nèi)推出全系列的數(shù)據(jù)中心安全、優(yōu)化產(chǎn)品（NGAF下一代防火墻、SSL VPN、AD應(yīng)用交付、WOC廣域網(wǎng)優(yōu)化）軟件虛擬化解決方案。這些過去需要以專用硬件方式部署的產(chǎn)品，不再需要依賴專用的硬件，可以以軟件鏡像的方式，完美支持在Vmware、KVM、XEN等服務(wù)器虛擬化環(huán)境下的部署。從而極大的簡化政務(wù)云數(shù)據(jù)中心網(wǎng)絡(luò)的架構(gòu)，為各個租戶的虛擬應(yīng)用按需、靈活的虛擬擴(kuò)展出各種安全和優(yōu)化方案，同時還便于劃分清楚各方的運(yùn)維職責(zé)。
