一、傳統架IT構面臨的問題
隨著業務系統的高速發展，IT架構做為承載業務系統的基礎設施，快速部署、減少投入和靈活擴展顯得越來越重要。云計算可以提供可用的、便捷的、按需的資源提供，成為當前IT架構建設的主流形態，很多新建系統都是使用云模式進行構建，同時還有大量的現有業務系統，再向云計算環境進行遷移。
服務器虛擬化在經過多年的高速發展后已經越來越成熟，被接受和應用的領域也越來越廣泛。它有效降低了硬件采購成本，提高了資源利用率和可用性，同時大幅提升了運維效率，緩解了IT建設面臨的諸多壓力。雖然服務器虛擬化的普及徹底改變了應用的調配和管理，但是，所有動態負載的虛擬機所連接的網絡和存儲卻遠遠滯后：
網絡調配仍然極其緩慢，甚至一個簡單的拓撲變更也需要數天或數周時間；
存儲搭建依舊極其復雜，卷管理麻煩到管理員需要重新學習更多相關技術。
這樣的IT架構，包括實現了服務器虛擬化的架構，都已不能很好滿足邁向云時代的各種需求，面臨著如下挑戰：
·業務與架構緊耦合
傳統數據中心業務是通過分區分域的方式進行建設的，一般會以POD（數據中心標準化接入單元）為單位來實現IP地址網段的劃分：一個POD內為一個網段，規劃和部署同一種業務。分區分域的方式規劃清晰，維護簡單，但是不足之處就是業務擴容受限，例如：業務A部署在POD A內，如果POD A 內以沒有剩余空間，無法實現擴容的時候，則需要把業務A部署在其他的機架上。此時則要求POD A需要與其他機架的TOR交換機實現二層Trunk互通，帶來的問題就是需要對網絡做出大量的配置更改。所以業務和架構緊耦合，一旦業務發生變化，物理架構就要隨之需要作出調整。
·傳統架構制約東西向流量
傳統架構以核心交換機為臨界點，成為二、三層網絡的邊界：核心交換機以上為三層環境，主要是以控制南北數據流量為主。而核心交換機以下，由于虛擬機的大規模使用，虛擬機遷移的特點主要以東西流量為主。同時在虛擬機遷移之后，還需要其IP地址、MAC地址等參數保持不變，則必須通過二層環境實現。
·網絡設備的硬件規格限制業務系統規模
在虛擬化環境下，虛擬機的大規模部署，使得物理交換機上MAC地址表項的大�。▊鹘y的接入交換機MAC地址表一般為：8K/16K，核心交換機單槽位一般為：128K/250K）限制了虛擬機的規模，特別是對于接入交換機而言，較小的MAC地址表項規格，嚴重的限制了整個大二層環境下數據中心的業務規模。
·不能適應大規模租戶部署
當網絡中出現大量租戶或者大量業務的時候，網絡隔離就顯得異常重要，當前的主流二層網絡隔離技術為VLAN，但是在大量租戶或大量業務部署時會很多限制。
·傳統安全部署模式的限制
傳統架構下業務系統的安全部署都是基于路徑、基于拓撲的策略部署，安全部署需要根據業務的要求手工配置VLAN、IP、引流策略，如果業務發生變更，安全策略的配置也必須跟著重新配置。
另外，傳統安全策略都是基于物理硬件進行部署的，大部分部署均為打補丁的方式實現。導致在業初期由于業務量小使設備利用率很低造成資源浪費，而且業務后期隨著業務量的增量可能又會出現性能不夠用的情況，安全設備的性能無法根據業務的要求而動態的擴展性能或者釋放資源。
二、超融合架構概述
超融合架構解決方案，融合了：計算、網絡、存儲和安全四大模塊，通過全虛擬化的方式構建IT架構資源池。所有的模塊資源均可以按需部署，靈活調度，動態擴展。通過超融合一體機或者超融合操作系統能夠在較短的時間內，充分利舊現有硬件基礎架構，將業務系統安全、穩定、高效的遷移到超融合平臺中，并且為后期邁向私有云平臺奠定基礎，從而能夠實現多租戶的管理及計費審計等功能。
的超融合架構解決方案軟件架構主要包含三大組件（服務器虛擬化aSV、網絡虛擬化aNet、存儲虛擬化aSAN）和一個管理平臺（虛擬化管理平臺VMP）。硬件架構上，可以通過一體機的方式實現開機即用，也可以采用通用X86服務器實現基礎架構的承載。配合傳統的園區網交換機（背板帶寬和交換容量夠用即可）即可完成整個平臺的搭建，無需各種功能復雜、價格昂貴的數據中心級交換機。
圖示：超融合架構全景圖
超融合架構層
超融合架構層以服務器虛擬化為底層架構，擴展出網絡虛擬化和存儲虛擬化，通過所畫即所得的方式能夠快速的構建出業務邏輯，實現虛擬資源的動態調度和靈活擴展，同時全網流量可視，配置簡易直觀，運維靈活便捷
圖示：所畫即所得的業務邏輯
圖示：全網流量可視視圖
服務器虛擬化（aSV）概述
aSV虛擬化平臺作為介于硬件和操作系統之間的軟件層，采用裸金屬架構的X86虛擬化技術，實現對服務器物理資源的抽象，將CPU、內存、I/O等服務器物理資源轉化為一組可統一管理、調度和分配的邏輯資源，并基于這些邏輯資源在單個物理服務器上構建多個同時運行、相互隔離的虛擬機執行環境，實現更高的資源利用率，同時滿足應用更加靈活的資源動態分配需求，譬如提供熱遷移、HA等高可用特性，實現更低的運營成本、更高的靈活性和更快速的業務響應速度。
網絡虛擬化（aNET）概述
網絡虛擬化aNet，通過提供全新的網絡運營方式，解決了傳統硬件網絡的眾多管理和運維難題，并且幫助數據中心操作員將敏捷性和經濟性提高若干數量級。
網絡虛擬化aNet方案通過和服務器虛擬化aSV相結合，在虛擬機和物理網絡之間，提供了一整套完整的邏輯網絡設備、連接和服務，包括分布式虛擬交換機aSwitch、虛擬路由器aRouter、虛擬下一代防火墻vNGAF、虛擬應用交付vAD、虛擬vSSL VPN、虛擬廣域網優化vWOC等虛擬網絡、安全設備；然后，還可以支持VXLAN等增強網絡協議，實現和物理網絡的無縫對接，簡化網絡的配置管理；此外，還可以通過虛擬化管理平臺，實現網絡拓撲部署、網絡故障探測等網絡管理功能。
從而，aNet虛擬網絡可以快速完成不同應用系統的網絡部署，網絡配置的自動化調整，網絡故障排查等工作，提升網絡的管理運維效率，提升網絡就緒、擴展速度，降低數據中心物理網絡的建設成本。
存儲虛擬化（aSAN）概述
存儲虛擬化aSAN，基于集群設計，將服務器上的硬盤存儲空間組織起來形成一個統一的虛擬共享存儲資源池，即ServerSAN分布式存儲系統，進行數據的高可靠、高性能存儲。分布式存儲系統在功能上與獨立共享存儲完全一致；一份數據會同時存儲在多個不同的物理服務器硬盤上，提升數據可靠性；此外，再通過SSD緩存，可以大幅提升服務器硬盤的IO性能，實現高性能存儲。同時，由于存儲與計算完全融合在一個硬件平臺上，用戶無需像以往那樣購買連接計算服務器和存儲設備的SAN網絡設備（FC SAN或者iSCSI SAN）。
網絡功能虛擬化（NFV）概述
當前軟件定義網絡成為了技術發展的趨勢，也率先在國內推出全系列的數據中心安全、優化產品（NGAF下一代防火墻、SSL VPN、AD應用交付、WOC廣域網優化）軟件虛擬化解決方案。這些過去需要以專用硬件方式部署的產品，不再需要依賴專用的硬件，可以以軟件鏡像的方式，完美支持在Vmware、KVM、XEN等服務器虛擬化環境下的部署。從而極大的簡化政務云數據中心網絡的架構，為各個租戶的虛擬應用按需、靈活的虛擬擴展出各種安全和優化方案，同時還便于劃分清楚各方的運維職責。
