桌面云实验室建设技术方案

技术方案书

桌面云实验室建设

技术方案书

目录

1背景 (3)

2必要性 (3)

2.1增加学生的竞争优势 (3)

2.2提高教师的研究创新能力 (4)

2.3增强学校的学科建设 (4)

2.4带动区域的技术交流 (4)

3实验室总体方案 (5)

3.1方案体系架构 (5)

3.2系统组件介绍 (6)

3.3桌面云应用场景介绍 (7)

3.3.1OA办公桌面云应用场景 (7)

3.3.2租赁桌面云应用场景 (8)

3.3.3高性能图形桌面应用场景 (8)

3.3.4XenApp应用虚拟化应用场景 (9)

3.4桌面云安全方案 (9)

3.5系统维护方案 (10)

3.6Q O S解决方案 (11)

3.7可靠性解决方案 (11)

4配置清单 (12)

4.1桌面数量规划 (12)

4.2瘦终端 (12)

4.3服务器 (12)

4.4存储设备 (12)

4.5网络设备 (13)

4.6配置清单 (13)

5产品介绍 (13)

5.1云管理平台G ALAX8800 (13)

5.2桌面虚拟化平台V DESKTOP6000 (15)

5.3瘦终端TC (16)

5.4T ECAL E6000服务器 (17)

5.5O CEANSTOR S3900存储 (18)

5.6网络安全设备S3528/E1000E (19)

6教学科研支撑 (20)

6.1云计算培训课程 (20)

6.2云计算实验项目 (20)

6.3云计算科研支撑 (21)

7华为桌面云的优势 (22)

1 背景

随着互联网的快速发展和信息的爆炸式增长，政府部门、行业和中小企业对计算能力和存储能力的需求也急剧上升，节能减排和信息处理成本的降低就成了数字时代必须要解决的重要课题。目前PC作为IT客户端的一些弊端逐渐显现，如高昂的管理和支撑成本、难以保障的数据安全、高能耗高排放、资源利用率低等，云计算正是为适应这一需求而出现的又一次互联网技术革命。

云计算将网络上分布的计算、存储、网络、服务等IT资源集中起来进行虚拟化，以共享资源池的形式通过互联网为用户提供能够快速部署的按需服务。云计算作为互联网发展和社会服务方式的一种必然选择，已经越来越得到业界和政府的认可。

在这种趋势下，高校一方面可以通过云计算实现信息服务需求、数字化教学应用和科学计算需求，另一方面也可以为学生提供云计算的教学和实验，促进数字化时代的人才培养。云计算实验室正好可以为云计算在高校的部署做好技术上的铺垫，同时提供很好的云计算教学设施和前沿领先的技术课程。

2 必要性

2.1 增加学生的竞争优势

云计算作为互联网发展和社会服务方式的一种必然选择，已是大势所趋。综合多家咨询公司数据，到2013年，桌面云将进入市场规模商用阶段，全球虚拟桌面市场规模将达到657亿$，约占PC市场的份额40%，政府、金融、制造业、健康医疗、通信等行业将率先部署桌面云业务，全球52%的大型企业和48%的中型企业会计划采用桌面云服务，云计算每年30%-40%的速度增长。如此巨大的市场空间，需要的人才缺口毫无疑问也是巨大的。

而目前高校在云计算方面的技术研究，大多停留在理论层面，关于云计算落地应用的研究与实践不多，培训学生理论联系实际的技术课程几乎没有。借助华为公司在ICT领域多年深厚的积累，技术理论与应用完善的结合，高校实验室平台的建设，可让学生一方面学习到前沿的技术与理念，一方面掌握业界先进的应用实践，大大提高就业能力，也提升院校实力。

2.2 提高教师的研究创新能力

云计算概念提出多年，目前正处于方兴未艾的落地应用阶段，桌面云是目前落地最为成功也最成熟的应用之一，借助实验室云平台的建设，将大大提高高校教师的科研与技术开发水平，并引导科研服务于社会发展的要求，在未来移动通信技术、专利、标准上多获成果。

通过借助领先厂商先进理念的引进、新技术的采用、先进的实验室建设，提通高校信息学科的建设水平，有助于高校的人才引进和师资队伍建设，以先进的教学科研、实验环境，争取省部级和国家级的科研项目，形成教学和科研相互促进的良性循环。

2.3 增强学校的学科建设

通过云计算实验室的建设和实验课程开设，加强高校与一流通信企业之间的交流和合作，对学校专业教师进行前沿技术的教学业务培训，提高教师的工程技术水平与教学能力，从而提高教学质量。实验室起点高，建设早，具备跟踪先进技术的能力，能够开阔教师和学生的思路和眼界，提高教师教学水平，增强学生学习兴趣，营造一个和谐的教与学的环境。此外，打造优势学科建设基地，通过先进网络理念的引进、新技术的采用，紧跟前沿的实验室建设，可以提高学校的信息学科的学术地位，有助于学校建设优势学科，以先进的教学科研、实验环境，争取国家重点科研项目。

2.4 带动区域的技术交流

云计算人才的需求会有一个爆炸式的增长，提前布局的云计算实验室不仅可以通过开展实习实训为本院校毕业生走向工作岗位创造良好的条件，更能吸引周边地区的其他高校学生及相关行业企业的新员工到学校参加培训。充分利用学校实验室资源，充分进行校际交流、校企合作，发挥实验室社会服务的功能。使实验室成为其它专业信息化建设的演示平台，向当地社会提供技术交流、课题研究支撑。

3 实验室总体方案

3.1 方案体系架构

整个方案体系架构分为云终端、接入控制、桌面会话管理、应用虚拟化组件、云管理平台、桌面资源池。如下：

● 云终端：在远端用于访问桌面云中虚拟桌面的特定的终端设备，包括瘦终端、软终端

软件和各种手持终端等。

● 接入控制：用于对终端的接入访问进行有效控制，包括接入网关，防火墙，负载均衡

器等设备。接入控制设备不是桌面云解决方案所必须的组成部分，可以根据客户的实

际需求进行裁减（本方案中未选取）。

● 桌面会话组件：负责对虚拟桌面使用者的权限进行认证，保证虚拟桌面的使用安全，

并对系统中所有虚拟桌面的会话进行管理。主要完成桌面云终端用户连接请求与会话

管理的功能。包括桌面传输控制部件（Desktop Delivery Controller ）、Web 接入辅助部

件（Web Interface Adapter ）、桌面许可服务器部件（License Server ）、IT 系统适配部

件（IT Adapter ），所有这些部件都部署在虚拟机上。每2000桌面用户需要部署一套

Vdesktop 。

● 云管理平台：云资源管理及调度主要是对各种云物理资源进行管理，在创建虚拟机时，

为虚拟机分配相应的虚拟资源，同时完成各种业务的计费功能。包括云管理服务器、

集群管理服务器、安装服务器。

VM01VM02VM...桌面云系统网络主路径

网络备路径

云管理平台

Galax 桌面资源池服务器应用虚拟化

服务器存储VM01VM….Vdesktop 云平台交换机

客户路由器

接入交换机

生产系统

DDC License DB/ITA WI

WI XenAPP MN

ESC CRM

●资源池：包括服务器资源和存储资源，通过在计算服务器上安装虚拟化平台生成用户

虚拟机，用来部署虚拟桌面和应用服务器。存储用于向虚拟机提供系统盘、数据盘等

存储资源。

3.2 系统组件介绍

华为桌面云解决方案是业内唯一可以提供端到端的解决方案，可以向用户提供桌面虚拟化和应用虚拟化两种服务托管形式，具体方案组件为：

3.3 桌面云应用场景介绍

桌面云实验室前期可用于学生机房的计算机操作，对云计算相关课题和实验进行上机实习；后期可以部署在教研室、高校三产及其它教职员工办公区域。员工可以利用固定分配的帐号，通过不同的终端或在不同的地点访问自己的虚拟机实现移动办公，提高办公效率。此外，教工可以在教室里登录自己的虚拟机，调出课件等教学资源进行授课。

实际的典型桌面云应用场景如下：

3.3.1OA办公桌面云应用场景

办公桌面云解决方案特点：

●办公桌面云是指企业使用桌面云来进行正常的办公活动（如处理邮件、编辑文档

等），同时提供多种安全方案，保证办公环境的信息安全。

●华为桌面云支持与已有的IT系统对接，充分利用已有的IT应用。比如利用已有

的AD系统进行桌面云用户鉴权；在桌面云上使用已有的IT工作流；通过DHCP

给虚拟桌面分配IP地址；通过企业的DNS来进行桌面云的域名解析等。

●华为的桌面云提供可靠的信息安全机制：桌面云提供多种认证鉴权与管理机制，

保证办公环境的信息安全。①、桌面云的用户需要经过企业的AD进行认证才能

使用企业的虚拟桌面；②、DSM是对文档的安全进行管理，可以给文档定义不同

的安全级别，同时定义不同用户具有的不同权限；③、TSM是对整个虚拟桌面的

外设进行管理，比如USB口权限控制，网络权限控制，DVD读写权限控制等。

●华为桌面云方案成熟，有规模商用经验：当前已经在华为的深圳办公环境、上海

办公环境完成商用部署，账号用户10000个，最高活动在线用户8000个。

3.3.2租赁桌面云应用场景

租赁桌面云解决方案特点：

●租赁桌面云是专门针对运营商提供的桌面云租赁解决方案，通过在数据中心建立

各种不同规模的虚拟桌面云，然后把该虚拟桌面云租赁给不同企业，满足不同企

业的需求。

●华为租赁桌面云的虚拟桌面云之间采用VPN的方式来保证桌面云之间的隔离，同

时提供完整的计费解决方案，满足桌面云运营时各种不同的计费场景。

3.3.3高性能图形桌面应用场景

高性能图形桌面场景解决方案的特点：

●在图形工作站上安装VDA Agent，注册到云计算系统中。用户在TC界面上通过

ICA远程连接图形工作站进行操作。通过将含GPU能力的物理机注册到云计算系

统中后，可以将含GPU能力的物理机以资源池的形式进行管理，通过这种方式可

以将图形处理能力共享给多用户同时使用，提高了物理机的利用率。

3.3.4XenApp应用虚拟化应用场景

XenApp应用虚拟化的特点：

●华为XenApp应用程序虚拟化，可以使Windows各种应用在服务器侧集中管理和

发布，用户不需要在本地安装，就可以使用这些应用程序。应用程序安装在XenApp

服务器上，并发布给用户或群组，给用户提供虚拟应用服务。

●虚拟应用解决方案在数据中心对应用程序进行集中控制和管理，实现应用程序虚

拟化，向处于不同地域、使用不同终端设备的用户提供虚拟应用服务。应用在数

据中心集中管理和控制，降低应用管理成本、加强应用和数据的安全性。

●XenApp虚拟化应用发布技术核心是ICA协议，通过ICA虚拟通道，将运行在中

心服务器上的应用进程的输入输出数据重新定向到远端客户端机器的输入输出设

备上，用户在使用上没有任何操作上的改变。

●将应用和数据从个人设备转移到数据中心后，所有应用和数据都在一个安全的位

置进行维护、备份和管理。分散用户不再需要投入应用维护、数据备份、应用和

数据的管理。

●按需访问：即时、按需地将应用交付给各地使用各种设备的各类用户。

3.4 桌面云安全方案

●桌面认证方案

华为的桌面云可以提供密码、指纹、USB-KEY三种认证登录方式，可以满足企业

不同安全级别的需求。

●USB端口管控方案：华为的桌面云针对不同客户的需求可以提供基于TC硬件控

制、基于虚拟桌面的控制和基于用户的控制三种不同的USB存储设备管控方案。

●TC绑定用户：将TC与域用户绑定，限制某个TC只能提供给某个用户使用。

●内外网物理隔离方案：针对高度保密单位，需要将内网桌面云和外网桌面云进行

物理隔离。

3.5 系统维护方案

本系统提供云的拓扑管理、告警管理、监控管理、资源维护、性能统计、日志管理的操作维护功能，并可通过统一资源管理调度平台OMS 实现对整个云计算资源平台进行统一的操作维护管理。

TC 终端管理维护：

TC 终端管理系统负责TC 的管理维护，用于TC 的补丁及升级和配置。

云计算数据中心运维管理系统：

SingleCLOUD 运维管理系统是对云计算数据中心设备进行管理维护的平台。

3.6 QoS解决方案

桌面云网络QoS的要求达到时延<25ms，抖动<5ms，丢包<0.1%。

●数据中心内部通过以下方式保证QoS：

二层网络启用802.1P，进行流分类，标识出RDP/ICA流量；

启用PQ队列调度，避免拥塞，优先转发RDP/ICA流量；

●传输网络需要启用区分服务保证QoS：

根据RDP/ICA的优先级表示，进行不同的DSCP标记，设置为EF或者AF级别，

进行优先转发，保证网络拥塞后的RDP/ICA流量优先转发；

●对于TC接入网络，做类似处理，保证接入侧优先级；

二层网络启用802.1P和PQ队列；

三层接入部分采用DSCP区分服务；

3.7 可靠性解决方案

桌面云系统通过在系统的各个层面采用相应的可靠性技术来保障业务提供的可用性，具体来说，包括：

●网络路径全冗余

通过使用交换机堆叠技术，保证对外和对内虚拟网络层连接的冗余。

虚拟网络层通过采用多网卡绑定等技术避免单个网卡故障引发的业务中断。

●网络分平面通信

桌面云系统在通信层面上支持分为三个平面：管理平面、存储平面和业务平面。为

了保证各种网络平面数据的可靠性，系统采用分网络平面的架构方案，不同平面间

采用VLAN等技术进行隔离，单个平面的故障不影响其余的两个平面继续工作。

●计算集群和存储集群分离

桌面云系统通过采用计算集群和存储集群相分离的架构，提升系统的可靠性。计算

集群完成虚拟机的按需分配以及集群内的热迁移，存储集群完成系统卷和用户卷的

按需分配以及跨磁盘/物理服务器的存放。与此同时，两集群之间通过采用网络存储

多路径等方式来保证卷访问通信的可靠性。

●管理节点HA

桌面云的管理软件均采用1+1备份的方式运行，当一个管理节点的软件出现故障的

时候，系统自动切换到备用节点，保证整个系统不间断运行。

●虚拟机热迁移

提供虚拟机的自动迁移和手动迁移方案，当前计算节点出现故障或者计算节点负载

过高时，可以通过虚拟机迁移把虚拟机迁移到正常的计算节点或者负载相对较低的

计算节点上，保证虚拟桌面的不间断访问。

●存储多路径

桌面云系统中的每个计算节点与存储集群之间将至少会配置两个完全冗余的路径，

从而提供卷的多路径访问功能，多条路径间的故障切换由软件自动提供，从而避免

单点故障带来的存储访问问题。

●存储数据的冗余备份

桌面云的存储数据采用多种备份机制机制，以保证存储数据不丢失。当采用IPSAN

作为存储设备时，在IPSAN高可靠性的基础之上，再提供2块热备盘做冗余备份，

保证数据不丢失。

●硬件可靠性

桌面云系统中的硬件可靠性包括内存、硬盘、电源等多个层面的内容。

提供BIOS内存自检和ECC纠错技术；

支持硬盘热插拔和RAID功能，提供硬盘在线故障检测和预警；

支持电源1+1冗余和热插拔；

4 配置清单

4.1 桌面数量规划

本方案桌面云终端建设数量为50个。桌面配置规格如下：

4.2 瘦终端

桌面云终端建设数量为50个，共需50台瘦终端GI945。

4.3 服务器

计算服务器共需要2台E6000刀片，管理服务器需要2台E6000刀片，共需要4台E6000刀片。

4.4 存储设备

按照每桌面配置200GB物理存储，用于桌面系统盘和数据盘存储空间，共需要存储：

200G*50/1024=10T，每块600GB SAS硬盘的有效容量为500GB，则一共需要20块600GB SAS 硬盘，同时可以考虑20%的冗余度。

4.5 网络设备

接入交换机，建议配置：S5352 2台。

4.6 配置清单

桌面规格：50个桌面

5 产品介绍

5.1 云管理平台Galax8800

●分权分域管理：

根据不同的地域、角色和权限等，提供完善的分权分域管理功能，提高运维效率。

●增强的云安全方案：

通过增强的基础安全能力、多种网络安全防护和业务安全防护，确保网络和信息的

安全。

基础安全能力：操作系统加固、补丁、防病毒、Web安全。

网络安全防护：网络隔离、防攻击、流量清洗、传输安全。

业务安全防护：虚拟机隔离、虚拟机安全组、业务访问接口认证机制。

●统一集中资源调度：

支持集群管理软件，将一组松散集成的硬件组合在一起，进行统一的资源调度和集

中化管理。

统一资源调度：根据服务器间的负载情况进行自动资源调度，包含轻载合并和负载

均衡等策略，有效提高了数据中心资源的利用率，从而达到绿色节能的效果。

集中化管理：自动监控业务负载，自动调配资源，提高了运维的效率。

●服务器虚拟化：

服务器虚拟化就是将服务器物理资源抽象成逻辑资源，将一台服务器虚拟成几台甚至上百台相互隔离的虚拟服务器。服务器不再受限于物理上的界限，而是将CPU、内存、磁盘和I/O等硬件变成可以动态管理的“资源池”，从而提高设备资源的利用率，简化系统管理，降低能耗。

●自助式网络虚拟化：

网络虚拟化就是将服务器物理网络资源抽象成逻辑资源，将服务器网卡能力虚拟成几台甚至上百台相互隔离的虚拟网卡。SingleCLOUD可根据用户意愿，灵活部署网络，满足快速业务部署要求：

虚拟机可以灵活配置一个或多个虚拟网卡；满足多样业务的网络需求。

虚拟机可配置属于不同的vlan达到网络隔离的目的；

网卡之间流量隔离，保证业务多平面的Qos；

提供自动虚拟私有云(VPC)功能，满足企业用户安全隔离需求。

●实时监控：

实时监控资源使用情况，及时掌握IT资源的动态使用情况。

实时监控设备运行状态，及时上报告警。

●虚拟机自动迁移和故障自动恢复：

通过实时监控集群整体的资源运转情况，当确定某个物理节点故障时，自动将虚拟机迁移到集群内其他物理节点上，使业务无缝切换。该功能具有以下优点：

降低了数据中心对单点硬件的可靠性要求。

降低了数据中心的投资成本。

提高了业务系统的可靠性，确保业务无间断。

●集中化桌面部署和管理：

通过桌面管理功能实现虚拟桌面集中化的部署和管理，提高了企业IT资产管理和运维的效率。

●实现快速开户，上线使用：

支持快速开户。用户只需要向管理员提出申请，管理员几分钟内就可以提供一定规格的虚拟桌面给用户使用。用户通过任意的终端接入后即可进行工作。

用户可以根据工作需要，申请多台虚拟桌面，而且可以使用一个终端同时接入，极大提高工作效率。

●远程多种终端接入：

由于计算资源和存储资源保存在数据中心，用户桌面只是与数据中心进行输入输出交互，这种架构使得用户可以在不同地域，使用不同的终端连接到数据中心，输入自己的帐号就可以远程接入进行办公。

该方式解决了用户被束缚在物理办公环境的问题，可以自由选择办公地点和时间。

●统一管理数据，保障信息安全：

由于计算资源和存储资源都保存在数据中心进行统一管理，用户终端并没有保存数

据，这样可以有效防止有人恶意盗取公司的信息资产，保护公司信息。

●快速业务部署和灵活扩容：

业务部署：利用云计算IT资源动态分配技术，云计算数据中心支持为企业分配服务

器资源以部署企业的业务，为企业减少了物理部署时间，实现快速业务部署。

灵活扩容：扩容方便，不受限于单个硬件存储空间利用率，企业向云计算数据中心

申请资源即可。

5.2 桌面虚拟化平台Vdesktop6000

●用户驱动的桌面重新启动：

如果桌面无法启动或花费很长时间才能连接，用户可以使用桌面重新启动选项关闭

并重新启动桌面。

●多媒体支持：

HDX 融合了多种技术，专用于为桌面云的用户提供可与本地PC 相媲美的高清晰

度音频与视频体验。例如，HDX MediaStream 可确保流畅、无缝的多媒体内容体

验，为Windows Media Player 使用的Media Foundation 提供支持。HDX

MediaStream for Flash 能让Adobe Flash 内容在用户设备上进行本地播放，从而为

用户提供高清晰度播放效果。HDX Plug-n-Play 简化了与USB、多监视器、打印

机和其他外设，以及本地计算机资源的连接。其他HDX 技术可确保桌面云的传

输能针对任何网络（无论本地还是远程）进行优化。

●即开即用：

vDesktop 虚拟机在空闲池中保持运行状态，以便在用户登录时可以使用新的虚拟

桌面，从而节省了冗长的物理计算机启动时间并提高了工作效率。

●通用打印机驱动程序：

vDesktop 为用户提供了一致、快速的打印体验，而无需特定的本地打印机驱动程

序。用户只需将USB 兼容的打印机插入其用户设备即可进行打印。

●虚拟机基础结构：

vDesktop 使用SmartUVP（一个集成的基于半虚拟化的64 位虚拟机管理程序）

来实现桌面云的可伸缩经济型承载。SmartUVP提供实时迁移和集中式多服务器管

理，将静态、复杂的数据中心环境转换为动态、易于管理的IT 服务交付中心，从

根本上降低数据中心成本。

●桌面分配：

vDesktop 允许管理员将不同类型的虚拟桌面分配给不同用户，包括基于刀片式PC

的桌面、基于专用虚拟机的桌面以及各组用户的池桌面。

●会话管理：

vDesktop 允许管理员管理处于活动状态和非活动状态的虚拟桌面连接。管理员可

以查看用户连接的服务器，如有必要还可以将其注销。

●会话可靠性：

此功能可在网络中断期间维护用户的虚拟桌面。重新建立网络连接后，用户可以

继续他们的工作，不会存在任何中断。

●高可用性/故障转移：

vDesktop 通过提供故障转移功能来避免发生单点故障。即使单个服务器失败，用

户也可以继续访问和使用其虚拟桌面。

●即需即用桌面：

vDesktop 允许管理员将资源配置到池中，以便根据池范围应用常见配置设置，从而

极大简化了重新配置任务。

5.3 瘦终端TC

●体积小巧，安装灵活。可水平放置或选择垂直放置及背挂于VESA标准显示器

●支持Kensington电脑安全锁

●快速开关机

●无硬盘、无风扇，低功耗、无噪音

●具备串口、并口、USB接口、PS2接口、双VGA接口，支持各种打印机、扫描仪、

SIM卡读写器、密码小键盘等外设

●VGA视频输出、USB 2.0、10/100 Base-T Fast Ethernet

●遵循安全标准：CCC, CE, FCC, VCCI, EMC ，RoHS Compliant

Gi945(XPE)云终端配置列表：

5.4 Tecal E6000服务器

● 低能耗降低成本：

服务器运营成本与能耗密切相关。过高的能耗将降低服务器部署密度，增加客户租赁费用。Tecal E6000

从架构设计、方案设计、元器件选型等各个层面，降低基础能耗，电源转换损耗以及和散热系统能耗，具体能耗优化措施如下： 高效率电源模块，电源效率高达90.6%，12V 集中供电，降低电源转换损耗； 风扇集中散热，优化系统风道，降低散热功耗；

高效率VRD 电源，降低DC/DC 转换损耗；

优化布局，避免“影子布局”效应，降低散热功耗；

采用2.5英寸硬盘，与3.5英寸硬盘比较，硬盘功耗降低50%；

基于分区的智能调速技术，降低服务器能耗和噪音，延长风扇寿命； 通过降低服务器功耗，减小机房冷却系统电能消耗；

● 高性能支撑业务发展：

BH620刀片提供高性能处理能力，支持DP 四核Nehalem-EP 高性能系列处理器，提供12个DDR3 DIMM 插槽，最大支持96GB 内存，提供4个2.5英寸热插拔硬盘，支持RAID0、1、10、5等，256M RAID Cache ，支持选配BBU 电池保护；

BH620刀片提供82Gbps 的IO Throughput ，E6000背板交换容量高达1.65Tbps ； Tecal E6000提供6个交换平面，3组1+1冗余，提供灵活的IO 扩展能力，满足客户对IO 不断增长的要求；

● 易管理简化运行维护：

Tecal E6000所有FRU 部件采用热插拔设计，包括刀片、交换模块、管理模块、电源模块、风扇模块、硬盘均支持在线热插拔；

Tecal E6000支持丰富的远程管理功能，采用IPMI v2.0规范，支持提供远程开关机、复位、日志、硬件监控、SOL 、KVM Over IP 、虚拟媒体、WebUI 、SNMP 等。 冗余管理模块刀片热插拔风扇模块冗余交换模块

DM 数据模块(预留)

●高可靠保证稳定运行：

E6000架构采用全冗余设计，包括电源模块、风扇模块、交换模块、管理模块均支

持冗余，避免系统中出现单点故障；

为保证系统高可靠性，E6000采用无源背板，背板上除连接器接插件外，没有任何

有源器件，保证背板的高可靠性；

E6000的系统风道经过优化设计，刀片子系统、电源子系统、交换子系统、管理子

系统的风道均彼此隔离，保证进风口为冷风，确保系统散热良好。另外刀片采用对

称布局，避免“影子布局”导致的热风叠加效应，确保CPU、内存、硬盘均散热良

好；

电信级元器件选型和制造工艺；

5.5 Oceanstor S3900存储

●高性能、高扩展性

高速部件/高速总线：配备64位多核处理器以及高速大容量缓存，最高36GB/s的系

统内部交换带宽，支持SAS2.0宽端口后端通道。

支持多种不同种类的硬盘：SAS/SATA/SSD。

支持最大2块I/O接口卡：最大12个IO接口（包括前端与后端接口）。支持4/8Gb

FC、1/10G Ethernet与6Gb SAS2.0接口。

三重性能加速技术：依靠强大硬件支撑的固有性能，使用SmartCache技术持续监测

系统热点数据并缓存至SSD盘片，最高可获得数倍的读性能提升；利用纯SSD将

系统性能再次大幅提高。三重性能加速机制，稳固按需提升系统性能，全面降低整

体拥有成本。

高镜像带宽：双控之间的Cache镜像采用专用高速8GB/s通道，消除双控间数据交

换的瓶颈。

●高可靠、高可用性

接口模块化热插拔设计：TurboModule技术使得I/O接口卡可在线热插拔而无需关

闭存储控制器，对业务主机完全透明，实现真正的在线I/O扩容

掉电数据保护：系统掉电后内置电池模组自动将Cache数据写入数据保险箱，保证

数据不丢失。

硬盘预拷贝技术：提前发现即将故障的硬盘，主动迁移故障盘数据，规避系统降级

的风险，有效降数据丢失的风险。

硬盘坏道修复技术：最大限度修复硬盘坏道，将硬盘故障率降低50％以上，延长硬

盘的可使用周期。

高级数据保护技术：利用HyperImage以及HostAgent实现针对应用系统数据的一致

性快照，并能从快照中瞬间恢复数据；跨存储平台卷拷贝技术实现异构存储间的数

据保护。远程复制技术实现数据异地备份容灾保护。

●低总体拥有成本

统一的IO接口模块：全线产品使用统一的IO模块，极大降低总体拥有成本。

24盘位高密设计：2U/4U高密度硬盘框（24块/框），平均1U空间最高可容纳12

块硬盘（2.5英寸），相对于低密度盘框设计来讲，扩容成本降低60％。

易用的管理维护工具：通过ISM统一管理界面，5步即可完成基本配置。支持声音、

灯光、手机短信、邮件等多种告警手段；一键式双控在线Firmware升级，有效地降

低用户运维成本。

●低功耗

硬盘节能技术：依据业务负载，实现硬盘智能休眠，可降低40%的能耗。

智能风扇调速技术：根据系统当前温度智能调节风扇转速，降低风扇功耗及噪音，

(风扇占整机功耗15%左右)，增强设备环境适应能力。

CPU智能变频：根据业务压力智能调节CPU工作频率，在业务压力小时，降低CPU

工作频率，大大降低系统功耗。

5.6 网络安全设备S3528/E1000E

云平台中的网络设备包括云交换机、路由器（可选）和网络安全设备。

云计算数据中心对网络的核心诉求就是需要海量无阻塞互联，只有集群内服务器无

阻塞互联才有可能实现高性能的协同计算，通常会有高达几千个无阻塞10GE接口

的互联需求，因此云交换机是构建云计算平台不可或缺的设备，再者，大量虚拟机

之间的通信如果软件实现将要耗费掉大量的CPU资源，vSwitch集成到物理交换机

上也是云交换机不同于普通交换机的特色之一。另外，在可用性、安全性、可管理

和可扩展方面云交换机也有其特有需求。

图1Quidway S3528C和Eudemon 1000E

本方案采用华为公司两款高性能云交换机和防火墙设备，S5328C-EI LAN Switch和

Eudemon 1000E，S5328C-EI LAN Switch用于管理数据机柜，完成IP SAN间存储平

面的通信和集群计算服务器之间的通信，Eudemon 1000E具有动态链路保护、ARP

双向防攻击、TCP/IP防攻击、攻击溯源、应用层联动等安全功能，从控制、转发、

管理三个纬度立体保护设备安全。