华为FusionCube HCI 超融合方案白皮书技术白皮书前言前言概述本文档介绍了华为FusionCube 3.2 虚拟化超融合基础设施（FusionCube Hyper-converged Virtualization Infrastructure，以下简称FusionCube 3.2 HCI）的产品价值、产品架构、高性能、线性扩展、系统安全以及系统可靠性。
借助本手册，您可以全面了解FusionCube 产品。
读者对象本文档主要适用于以下工程师：●营销工程师●技术支持工程师●维护工程师符号约定在本文中可能出现下列标志，它们所代表的含义如下。
“注意”不涉及人身伤害。
技术白皮书目录目录前言 (ii)1产品概述 (1)2产品价值 (2)3产品架构 (4)3.1FusionSphere 场景架构 (5)3.1.1架构 (5)3.1.2典型配置 (6)3.1.3组网 (9)3.1.4工作原理 (9)3.2 Vmware 场景架构 (10)3.2.1 架构 (11)3.2.2 典型配置 (11)3.2.3 组网 (14)3.2.4 工作原理 (15)4分布式存储 (16)4.1架构概述 (17)4.2关键业务流程 (20)4.2.1数据路由 (20)4.2.2IO 路径 (21)4.2.3Cache 机制 (23)4.3存储管理 (25)4.3.1存储集群管理 (25)4.3.2存储服务化 (26)4.4数据冗余 (26)4.4.1多副本 (26)4.4.2Erasure Code (27)4.5特性介绍 (28)4.5.1SCSI/iSCSI 块接口 (28)4.5.3 快照 (31)4.5.4共享卷快照 (32)4.5.5一致性快照 (32)4.5.6链接克隆 (33)4.5.7多资源池 (34)4.5.8QoS (35)4.5.9存储双活 (35)4.5.10存储异步复制 (36)5硬件设备平台 (38)5.1机架服务器平台 (38)5.1.1RH1288 V3 机架服务器 (38)5.1.2RH2288H V3 机架服务器 (39)5.1.3RH5885H V3 机架服务器 (40)5.1.4 1288H V5 机架服务器 (41)5.1.5 2288H V5 机架服务器 (42)5.1.6 2488 V5 机架服务器 (43)5.1.7 2488H V5 机架服务器 (44)5.2 E9000 刀片服务器平台 (44)5.2.1 E9000 机框 (44)5.2.2 E9000 刀片 (45)5.2.3 高性能交换板 (50)5.3 高密服务器平台X6800/X6000 (53)5.3.1 X6800 机框 (53)5.3.2 X6800 服务器节点 (54)5.3.3 X6000 机箱 (58)5.3.4 X6000 服务器节点 (59)6安装部署和运维管理 (61)6.1自动化部署 (61)6.1.1FusionCube Builder (61)6.1.2系统初始化 (63)6.1.3设备自动发现 (64)6.2统一运维管理 (65)6.2.1业务发放管理 (66)6.2.2一键式运维 (67)6.2.3Call Home (70)7性能和可扩展性 (72)7.1系统高性能 (72)7.1.2分布式SSD Cache 加速 (73)7.1.2.1Read/Write Cache (74)7.1.2.2大块Pass Throught (76)7.1.3硬件加速 (77)7.2线性扩展 (77)7.2.1存储平滑扩容 (78)7.2.2性能线性扩展 (78)7.2.3一键式扩容 (79)7.3FusionCube 分布式存储相对于传统SAN 的性能优势 (80)7.3.1更高的性能 (80)7.3.2线性Scale-up/Scale-out (81)7.3.3大池POOL (83)7.3.4SSD Cache vs SSD Tier (84)8系统可靠性 (86)8.1数据可靠性 (86)8.1.1块存储集群可靠性 (86)8.1.2数据一致性 (87)8.1.3数据冗余保护 (87)8.1.4快速数据重建 (88)8.1.5数据存储多路径 (88)8.2硬件可靠性 (89)8.3系统亚健康增强 (89)8.4备份与恢复 (93)8.5容灾恢复 (95)8.5.1双活解决方案 (96)8.5.2异步复制解决方案 (97)9系统安全 (98)9.1系统安全威胁 (98)9.2总体安全框架 (99)9.2.1网络安全 (100)9.2.2应用安全 (101)9.2.2.1权限管理 (101)9.2.2.2Web 安全 (101)9.2.2.3数据库加固 (102)9.2.2.4日志管理 (102)9.2.3 主机安全 (103)9.2.3.1 操作系统加固 (103)技术白皮书 1 产品概述1 产品概述随着数据不断增长以及互联网业务的兴起，新兴业务的激增、业务数据呈现几何倍数增加，传统服务器+存储的架构已经无法很好满足业务发展需求，分布式、云化技术应运而生。
越来越多的企业采用虚拟化与云计算技术来构建IT 系统，提升IT 系统的资源利用率以及缩短业务上线周期。
但在应用过程中，企业面临如下挑战：●虚拟平台部署和管理复杂，运维费用仍然维持增长趋势。
●安装部署复杂，硬件来自多厂商，规划、部署、调优需要丰富的经验支撑。
●多厂商设备，售后支持界面多，解决问题慢。
●系统庞大（不同厂商硬件设备维护、虚拟平台管理），维护难度大。
企业越来越关注成本控制、业务敏捷、风险管控，希望能拥有总成本低、新业务的上线时间快、资源可弹性伸缩、安全可靠、高性能的IT 系统。
华为FusionCube 超融合基础设施（Huawei FusionCube Hyper-Converged Infrastructure）是一个开放的、可扩展的系统，具有计算/存储/网络融合、预集成、高性能、高可靠、高安全、业务自动化快捷部署、统一管理、资源智能弹性伸缩、运维简单的特点，可帮助客户业务快速上线，快速实现不同云应用的部署，同时降低维护管理的难度。
技术白皮书 2 产品价值2 产品价值华为FusionCube HCI 是华为公司IT 产品线的旗舰产品。
FusionCube 遵循开放架构标准，集成服务器、分布式存储及网络交换机为一体，无需外置存储设备，并预集成了分布式存储引擎、虚拟化平台及管理软件，资源可按需调配、线性扩展。
主要价值如下：融合FusionCube 实现了计算、存储和网络资源的融合：●硬件融合：计算存储网络高度集成，线性扩容。
●管理融合：统一运维管理，提高资源利用率，降低OPEX 费用。
●应用融合：针对应用业务模型，软硬件深度调优，实现性能提升。
简单FusionCube 实现了预安装、预集成和预验证、上电后的设备自动发现、统一的维护管理，端到端的简化了业务交付：●简化安装：硬件预置安装，软件预置集成，设备进场后开箱即用。
●简捷交付：设备上电自动发现，参数自动配置，实现业务快速上线。
●简单维护：统一界面管理，故障主动排查，简化日常运维。
优化FusionCube 通过采用业界领先硬件，以及分布式存储软件，为应用提供最优的业务体验：●存储优化：通过内置分布式存储，为数据库应用提供了高并发、高吞吐量的存储服务。
开放FusionCube HCI 是开放的超融合基础设施平台，不绑定特定的上层应用，可以为业界主流虚拟化平台、数据库等提供计算、存储和网络资源：●兼容主流虚拟化平台（FusionSphere，VMware vSphere）。
技术白皮书 2 产品价值 一套系统同时支持物虚拟化和数据库混合部署。
技术白皮书 3 产品架构3 产品架构华为FusionCube HCI 总体架构主要由：硬件平台、分布式存储软件、安装部署和运维管理平台、虚拟化平台以及相应的备份容灾方案，其中虚拟化平台支持华为自研的FusionSphere 虚拟化平台以及Vmware 虚拟化平台。
另外,FusionSpere 场景下，FusionCube HCI 支持混合部署方案，在支持FusionSphere 虚拟化平台外还能同时支持物理节点部署，为系统数据库提供相应的计算、存储和网络资源。
华为FusionCube HCI 总体架构详细构成如下图所示：图3-1 华为FusionCube HCI 总体架构表3-1 华为FusionCube HCI 总体架构组件说明名称说明FusionCube Center FusionCube 的管理软件，管理其中的虚拟化资源、硬件资源，提供系统监控管理和运维管理等功能。
FusionCube Builder 提供现场快速安装部署FusionCube 系统软件，可用于现场更换虚拟化平台软件或者更新版本。
FusionStorage 使用分布式存储技术，通过合理有序组织服务器的本地硬技术白皮书 3 产品架构华为FusionCube HCI 是华为公司IT 产品线的旗舰产品。
FusionCube 遵循开放架构标准，融合服务器、分布式存储及网络交换机为一体，并预集成了分布式存储引擎、虚拟化平台及管理软件，资源可按需调配、线性扩展。
3.1FusionSphere 场景架构3.2Vmware 场景架构3.1FusionSphere 场景架构FusionCube HCI 3.2 版本中FusionSphere 虚拟化场景采用KVM 虚拟化架构，系统主要由华为自研硬件平台、FusionCube 分布式存储系统、FusionSphere 虚拟化平台以及FusionCube Center 管理平台构成，其中FusionCube Builder 提供相应额软件安装操作。
配套软件eBackup、Veeam、UltraVR 等可以给系统提供备份、容灾等高级特性。
3.1.1架构在FusionSphere 虚拟化的部署中，FusionCube 分布式存储软件直接部署在Hypervisor内核中，节点的HDD 和SSD Cache 存储介质通过FusionCube 分布式存储软件构造成系统共享的存储池资源，同时FusionSphere 虚拟化平台将节点的计算资源虚拟提供给节点上的业务虚拟机使用。
根据节点提供的功能特性差异，又分为管理融合节点、存储融合节点、计算节点和物理数据库节点，详细的节点架构如下图：技术白皮书 3 产品架构图3-2 Fusionsphere 场景节点架构表3-2 FusionSphere 场景各类节点说明名称说明部署原则MCNA（管理节点）具有管理功能的节点，其上部署了VRM、FCC/FSM 等管理虚拟机。
同时也可提供存储和计算功能必须部署2 个。