深信服超融合平台是集成aSV、aSAN、aNET的一体化软件定义基础设施,基于通用x86服务器实现计算、存储、网络资源统一调度与弹性扩展,通过内核级协同实现毫秒级闭环调度,并以多副本、智能分层、NUMA感知等技术保障关键业务高性能与高可靠。

深信服超融合平台是什么?
深信服超融合平台是面向企业级数据中心的一体化软件定义基础设施,它把计算虚拟化(aSV)、分布式存储(aSAN)和网络虚拟化(aNET)三大能力集成在通用x86服务器上,形成可统一调度、弹性扩展的IT资源池,直接替代传统烟囱式架构中的独立服务器、SAN存储与物理网络设备。
aSV、aSAN、aNET三位一体协同架构
深信服超融合不是简单拼凑三个模块,而是通过深度内核耦合实现资源闭环调度:aSV负责CPU/内存抽象与虚拟机生命周期管理;aSAN将每台节点的本地磁盘聚合为跨节点共享存储池,并内置多副本、纠删码与SSD缓存加速;aNET则在内核态实现虚拟交换、微隔离与分布式防火墙,所有流量不绕行物理交换机。
这种协同的关键在于三者共用同一套元数据服务与心跳机制——当aSV启动一台虚拟机时,会同步向aSAN申请存储卷并触发aNET为其分配安全策略组,整个过程毫秒级完成,无需人工干预或跨平台配置。
分布式存储aSAN如何保障可靠性与性能
方法一:多副本机制
默认启用3副本策略,任意一个节点宕机,数据仍可从其余两个副本实时读写,【副本必须部署在不同物理节点上,同节点多盘不构成有效容错】。
方法二:纠删码(EC)模式
适用于大容量冷数据场景,在6+2 EC配置下,可用容量提升约25%,但仅支持顺序IO密集型业务,随机小IO延迟会上升30%以上,不建议用于数据库或MOM系统等核心业务。
方法三:智能分层加速
aSAN自动识别热数据块,将其迁入节点本地NVMe SSD缓存层;冷数据则下沉至HDD池。该策略无需手动设置热点规则,由内建AI模型根据IO pattern每15分钟动态调整。
服务器虚拟化aSV的底层运行机制
第一步:确认硬件开启Intel VT-x或AMD-V虚拟化开关
若BIOS中未启用,aSV将无法加载KVM模块,安装过程会在“初始化Hypervisor”阶段卡住且无明确报错提示。
第二步:aSV以Type-I裸金属架构直接运行于物理硬件之上,跳过宿主机操作系统层,避免了传统Type-II虚拟化(如VirtualBox)的双重地址翻译开销。
第三步:内存虚拟化依赖Intel EPT硬件页表,使虚拟机内访存指令可直接映射到物理内存地址,相较影子页表方案,上下文切换延迟降低67%。
第四步:所有虚拟机vCPU调度由aSV内核调度器统一分配,支持NUMA感知调度,确保虚拟机CPU与本地内存绑定,防止跨NUMA节点访问带来的40%以上延迟惩罚。
网络虚拟化aNET的关键能力落地路径
启用微隔离需先完成三步配置:创建安全策略组→将虚拟机加入对应组→在策略组间设定允许通信规则。若跳过第二步,即使策略已发布,虚拟机仍处于“未纳管”状态,所有规则不生效。
aNET的分布式IPS引擎嵌入在每个计算节点的vSwitch中,攻击特征匹配发生在数据包进入虚拟机前的毫秒级窗口,无需镜像流量至集中安全设备,避免单点瓶颈与传输延迟。
当启用VXLAN Overlay网络时,aNET自动为每个租户分配唯一VNI,并在节点间建立控制面隧道同步MAC/IP表项,支持跨三层网络构建逻辑二层平面,满足异地双活场景下的虚拟机漂移需求。

















