深信服aClound

深信服aCloud是深信服科技自主研发的超融合基础设施（Hyper-Converged Infrastructure, HCI）平台，整合计算虚拟化、分布式存储、网络虚拟化、安全虚拟化等核心能力，为企业提供一站式、弹性可扩展的云基础设施服务。该产品支持私有云、混合云、边缘云等多种部署模式，覆盖数据中心、分支机构、边缘节点等全场景，帮助企业简化IT架构、降低运维复杂度、提升资源利用率，同时内置原生安全能力保障业务与数据安全。

一、核心定位与整体架构

aCloud的核心定位是成为企业云化转型的基础底座，通过一体化设计消除传统IT架构中计算、存储、网络、安全的割裂问题，提供“开箱即用”的云基础设施。其核心理念包括：

• 一体化整合：将计算、存储、网络、安全等能力深度融合，避免多厂商设备的集成成本与兼容性风险；
• 原生安全：安全能力嵌入平台底层，而非外挂设备，实现从物理层到应用层的全栈防护；
• 弹性扩展：支持线性扩容，新增节点即可提升集群的计算、存储能力，无需停机；
• 场景化适配：针对私有云、混合云、边缘云等不同场景优化，满足企业多样化的云化需求。

aCloud的逻辑架构分为五层，各层协同实现完整的云基础设施能力：

1. 物理资源层：包括x86服务器、本地磁盘（SSD/HDD）、网卡（10G/25G/100G）、交换机等硬件设备，是平台运行的物理基础；
2. 虚拟化层：核心组件层，包括计算虚拟化引擎（CVM）、分布式存储系统（SDS）、网络虚拟化（vNetwork）、安全虚拟化（vSecurity），实现物理资源的池化与抽象；
3. 云管理平台层：提供资源编排、租户管理、监控运维、计费计量等能力，是平台的管理中枢；
4. 服务层：向上层应用提供IaaS服务（虚拟机、存储卷、虚拟网络）、PaaS服务（容器、数据库、中间件）及安全服务；
5. 应用层：包括企业核心业务系统（如ERP、CRM）、开发测试环境、大数据平台、AI应用等，是平台服务的最终承载对象。

二、核心功能模块详解

1. 计算虚拟化引擎（CVM）

计算虚拟化是aCloud的核心能力之一，基于KVM技术自主优化，提供高效、稳定的虚拟机管理服务：

• 虚拟机全生命周期管理：支持虚拟机的创建、启动、停止、删除、重启等操作，提供图形化界面与API接口两种管理方式；
• 资源优化技术：
  • 内存复用：通过内存 ballooning、KSM（内存页合并）技术，实现内存超分（最高1.5:1），提升内存利用率；
  • CPU超分：支持CPU核心超分（最高4:1），满足非CPU密集型业务的资源需求；
  • IO优化：针对虚拟机的磁盘IO与网络IO进行优化，减少虚拟化开销。
• 业务连续性保障：
  • 高可用（HA）：当物理主机故障时，该主机上的虚拟机可在集群内其他健康主机自动重启，故障切换时间≤30秒；
  • 热迁移：支持虚拟机在线迁移（无需停机），迁移过程中业务中断时间≤1秒，适用于主机维护或资源调整场景；
  • 动态资源调度（DRS）：根据主机资源利用率自动迁移虚拟机，实现集群资源均衡，避免单主机过载；
  • 容错机制（FT）：针对关键业务虚拟机，提供主备双活模式，主虚拟机故障时备机立即接管，RTO=0。
• 镜像与模板管理：支持虚拟机镜像的创建、导出、导入，提供模板库功能，可快速克隆虚拟机，缩短业务部署时间；
• 快照与备份：支持虚拟机增量快照，可快速恢复到指定时间点；支持虚拟机整机备份，备份数据可存储在本地或异地。

2. 分布式存储系统（SDS）

aCloud分布式存储采用Scale-Out架构，将集群内所有服务器的本地磁盘资源池化，提供高可靠、高性能的存储服务：

• 存储架构与可靠性：
  • 多副本机制：默认3副本存储，数据分布在不同主机，单主机或磁盘故障不影响数据可用性；
  • EC纠删码：支持EC 4+2、8+2等模式，相比3副本可节省约30%的存储空间，适用于冷数据存储场景；
  • 故障自愈：当磁盘或主机故障时，系统自动在其他节点重建数据，重建过程不影响业务访问。
• 存储性能优化：
  • 分层存储：支持SSD作为缓存层、HDD作为容量层，自动将热点数据迁移到SSD，提升访问速度；
  • IO路径优化：减少存储IO的虚拟化开销，支持NVMe SSD的直通与优化，提供低延迟的存储服务；
  • QoS控制：支持对存储卷设置IOPS、带宽限制，保障关键业务的存储资源优先级。
• 存储服务类型：
  • 块存储：提供虚拟磁盘（VBD），支持虚拟机、容器等应用的块级存储需求；
  • 文件存储：支持NFS/CIFS协议，适用于共享文件场景（如文件服务器、开发测试环境）；
  • 对象存储：支持S3协议，适用于海量非结构化数据存储（如图片、视频、日志）。
• 数据保护功能：
  • 快照：支持存储卷的增量快照，可快速恢复数据；
  • 备份：支持存储卷的异地备份，备份数据可存储在公有云或其他aCloud集群；
  • 克隆：支持存储卷的快速克隆，适用于批量创建虚拟机或测试环境。

3. 网络虚拟化（vNetwork）

aCloud网络虚拟化实现了软件定义网络（SDN）能力，提供灵活、高效的虚拟网络服务：

• 虚拟网络组件：
  • 虚拟交换机（vSwitch）：替代物理交换机，实现虚拟机之间的网络通信，支持VLAN、VXLAN等网络隔离技术；
  • 虚拟路由器（vRouter）：提供路由转发、NAT、DHCP等功能，支持静态路由、OSPF/BGP等动态路由协议；
  • 负载均衡（vLB）：支持四层（TCP/UDP）与七层（HTTP/HTTPS）负载均衡，提供轮询、加权轮询、源IP哈希等算法；
  • VPN网关（vVPN）：支持IPsec VPN、SSL VPN，实现异地集群或分支机构的安全连接。
• 网络隔离与安全：
  • VLAN隔离：通过VLAN标签实现不同业务网络的隔离；
  • VXLAN隔离：支持大二层网络（最大1600万虚拟网络），适用于跨集群的虚拟机迁移；
  • 安全组：提供基于端口、IP的访问控制策略，保护虚拟机的网络安全。
• 网络性能优化：
  • SR-IOV支持：将物理网卡直通给虚拟机，减少网络虚拟化开销，提升网络吞吐量；
  • DPI加速：支持深度包检测的硬件加速，提升安全组件的处理性能；
  • 流量整形：支持对虚拟机的网络带宽进行限制，保障关键业务的网络资源。

4. 安全虚拟化（vSecurity）

aCloud内置安全虚拟化能力，将深信服的安全产品（如防火墙、IDS/IPS、EDR等）虚拟化，实现与平台的深度整合：

• 虚拟防火墙（vAF）：部署在虚拟网络边界，提供访问控制、入侵防御、应用识别等功能，支持与虚拟路由器、负载均衡的联动；
• 入侵检测/防御（vIDS/vIPS）：实时监控虚拟网络流量，识别并阻断攻击行为（如SQL注入、DDoS攻击）；
• 终端安全（vEDR）：保护虚拟机免受恶意软件、勒索病毒的攻击，支持病毒查杀、漏洞修复、行为审计等功能；
• 数据安全：
  • 存储加密：支持存储卷的静态加密（AES-256），保障数据在磁盘上的安全；
  • 传输加密：支持虚拟机之间、虚拟机与外部网络的TLS加密传输；
  • 密钥管理：提供密钥的生成、存储、轮换功能，支持第三方密钥管理系统（KMS）集成。
• 安全合规：
  • 审计日志：记录虚拟机、网络、存储的操作日志，满足等保2.0、GDPR等合规要求；
  • 漏洞扫描：定期扫描虚拟机的系统漏洞，提供修复建议；
  • 合规报告：自动生成安全合规报告，简化审计流程。

5. 云管理平台（CMP）

云管理平台是aCloud的管理中枢，提供统一的资源管理、运维监控、租户服务等能力：

• 资源编排：
  • 模板化部署：支持通过模板（包含虚拟机配置、网络、存储等信息）快速部署业务系统；
  • 自动化编排：支持通过API或脚本实现资源的自动化创建、删除、调整，适用于DevOps场景；
  • 蓝绿部署/金丝雀发布：支持应用的灰度发布，降低发布风险。
• 租户管理：
  • 多租户隔离：支持资源隔离（计算、存储、网络）、数据隔离、权限隔离；
  • 角色与权限控制：基于RBAC模型，提供精细化的权限管理（如虚拟机管理、存储管理、网络管理等）；
  • 计费计量：支持按资源使用量（如虚拟机时长、存储容量、网络带宽）计费，提供预付费与后付费模式。
• 运维监控：
  • 多维度监控：监控物理主机、虚拟机、存储、网络的资源利用率（CPU、内存、磁盘IO、网络带宽等）；
  • 告警管理：支持邮件、短信、钉钉、企业微信等告警方式，可自定义告警阈值；
  • 日志管理：集中存储与分析平台日志，支持日志检索、导出、审计；
  • 可视化运维：提供仪表盘展示集群状态，支持一键查看集群拓扑、资源使用情况。
• 混合云与多云管理：
  • 混合云协同：支持与深信服公有云（信服云）对接，实现私有云与公有云的资源同步、数据迁移；
  • 多云管理：支持管理第三方公有云（如AWS、Azure、阿里云），提供统一的资源视图与管理界面；
  • 云桥（CloudBridge）：实现私有云与公有云之间的数据同步与业务迁移，支持增量同步。

6. 边缘云支持

aCloud针对边缘计算场景优化，提供轻量化的边缘云解决方案：

• 轻量化部署：支持2节点或4节点的小型集群，适用于分支机构、工厂车间、零售门店等边缘场景；
• 低带宽消耗：边缘节点与中心云之间采用增量同步，减少带宽占用；
• 本地自治：边缘节点在网络断开时仍可独立运行，网络恢复后自动同步数据；
• 边缘安全：内置边缘安全组件，保护边缘节点的业务与数据安全。

7. 容器与云原生支持

aCloud支持容器化与云原生应用，提供完整的容器服务：

• 容器引擎：集成Docker与Kubernetes，提供容器的创建、管理、调度能力；
• 容器存储：支持CSI（容器存储接口），提供容器的持久化存储服务；
• 容器网络：支持CNI（容器网络接口），提供容器之间的网络通信与隔离；
• 云原生应用市场：提供预制的云原生应用模板（如MySQL、Redis、Nginx等），快速部署云原生应用。

三、技术特点与优势

• 自主可控：核心组件（计算虚拟化、分布式存储、云管理平台）均由深信服自主研发，拥有完全知识产权，避免依赖第三方开源技术带来的安全风险与厂商锁定；
• 原生安全：安全能力嵌入平台底层，实现从物理层到应用层的全栈防护，相比外挂安全设备，减少了集成成本与性能损耗；
• 高性能：通过计算、存储、网络的优化，提供低延迟、高吞吐量的服务，满足关键业务的性能需求；
• 高可靠：多副本机制、故障自愈、高可用等功能，保障业务的连续性，RTO≤30秒，RPO≈0；
• 易运维：图形化管理界面，支持一键部署、扩容、备份，降低运维复杂度，减少运维人员的技术门槛；
• 弹性扩展：支持线性扩容，新增节点即可提升集群的计算、存储能力，无需停机；
• 场景化适配：针对私有云、混合云、边缘云等不同场景优化，满足企业多样化的云化需求；
• 生态丰富：与主流操作系统（如Windows Server、CentOS、Ubuntu）、数据库（如MySQL、Oracle、SQL Server）、中间件（如Tomcat、Nginx）等兼容，拥有超过1000家ISV合作伙伴，提供丰富的行业解决方案。

四、典型应用场景

• 企业私有云建设：替代传统的服务器+存储+网络架构，简化IT部署，降低运维成本，适用于中小企业或大型企业的部门级云；
• 数据中心整合与升级：将分散的物理服务器整合到超融合平台，提高资源利用率（从传统的30%提升到80%以上），减少机房空间与能耗；
• 混合云部署：核心业务在私有云，非核心业务在公有云，通过aCloud管理平台统一管理，实现数据同步与业务弹性扩展；
• 边缘计算场景：零售门店、工厂车间、分支机构等边缘节点，部署aCloud边缘云，处理本地数据，同时与中心云协同；
• 灾备与业务连续性：利用aCloud的快照、备份、异地灾备功能，构建RTO与RPO达标的灾备体系，保障业务连续性；
• 开发测试环境：利用虚拟机克隆、快照功能，快速搭建和销毁测试环境，提高开发效率；
• 医疗行业：部署PACS、EMR等核心业务系统，支持大文件存储与快速访问，保障医疗数据的可靠性与安全性；
• 教育行业：搭建虚拟化教室，利用虚拟机模板快速部署学生机，支持批量管理与还原；
• 金融行业：部署核心交易系统、风控系统等，要求高可靠、高性能、高安全，aCloud的原生安全与高可靠能力满足金融行业的合规要求；
• 制造行业：部署MES、ERP等系统，支持边缘云与中心云协同，处理工厂的实时数据，实现智能制造。

五、总结

深信服aCloud作为一体化的超融合基础设施平台，通过整合计算、存储、网络、安全等能力，为企业提供了简单、高效、安全、可靠的云基础设施解决方案。无论是构建私有云、混合云还是边缘云，aCloud都能满足企业不同场景的需求，帮助企业降低IT成本、提升业务灵活性、保障数据安全，是企业数字化转型过程中的重要支撑工具。

点击链接，了解更多产品详情：

登录后查看