云服科技(图)-超融合总代-龙华超融合

共享存储

      为了避免因主机故障导致该主机上存储的虚拟机不可用的情况，龙华超融合，我们需要将虚拟机保存到集群内所有主机都能同时访问到的存储内。当某主机故障后，其他主机可以继续访问该存储上的虚拟机文件，保证虚拟机可以恢复运行。这种集群内所有主机都能同时访问到的存储称为共享存储。

      深信服超融合基础架构支持采用第三方存储厂商提供的iSCSI存储和FC存储作为共享存储，或者选用产品自带的虚拟存储功能。

虚拟化       虚拟化，是指通过虚拟化技术将一台计算机虚拟为多台逻辑计算机。在一台计算机上同时运行多个逻辑计算机，每个逻辑计算机可运行不同的操作系统（Guest OS），并且应用程序都可以在相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率。这样的逻辑计算机称为虚拟机。       虚拟化使用软件的方法重新定义划分IT资源，可以实现IT资源的动态分配、灵活调度、跨域共享，提高IT资源利用率，使IT资源能够真正成为社会基础设施，服务于各行各业中灵活多变的应用需求。Hypervisor/VMM       Hypervisor是一种运行在物理服务器和虚拟机操作系统之间的中间软件层，它可允许多个虚拟机操作系统或应用共享一套基础物理硬件，因此也可以看作是虚拟环境中的“元”操作系统，它可以协调访问服务器上的所有物理设备和虚拟机，超融合代理，也叫虚拟机监视器（Virtual Machine Monitor）。

      Hypervisor可以直接运作在裸机上，称为“裸金属架构”，其本身作为一个操作系统，使用并管理底层的硬件资源，对上层运行的虚拟机提供资源调用接口。这一类的代表产品有VMware ESX Server、Citrix XenServer和Microsoft Hyper-V，以及Linux下开源的KVM等。

      Hypervisor也可以运作在宿主操作系统上，以一个应用程序的方式运行，称为“宿主型架构”。它利用宿主操作系统提供的设备驱动和底层服务来进行虚拟机的内存管理、进程调度和资源管理等。这样虚拟机对对硬件的访问必须经过宿主操作系统，超融合测试，因而带来了额外的性能开销。典型的代表是VMware Workstation、Microsoft Virtual PC、Oracle Virtual Box等。

访问控制       路由器具有基于服务端口的访问控制功能，可以对IP或网口、的服务端口，执行“允许”或“拒绝”的访问控制动作。       设备内置了常见服务的端口，超融合总代，并进行分组存放。如果需要进行访问控制的端口不在列表中，可以点击“自定义服务”添加其他端口，或者协议号进行访问控制。       虚拟路由器的访问控制列表是有先后顺序的，所有经过的流量以从上往下的顺序进行逐条匹配，如果条件匹配则按的动作进行处理，不匹配则继续向下匹配。添加规则后，可以使用“上移”或“下移”操作来调整规则的顺序。

      默认策略匹配所有流量，动作默认为允许。如果修改为拒绝，则不匹配任何访问控制规则的流量默认被丢弃。