融合智简

支持虚拟机，裸机，加速资源的统一生命周期管理，满足客户的多样资源使用需求。

一、虚拟机

性能增强：支持将虚拟机的vCPU和物理主机的CPU进行绑定，支持虚拟机的vCPU和内存自动从同一个NUMA节点分配，同时虚拟机内存支持使用巨页技术，提升虚拟机运行性能。支持SR-IOV技术和DVS分布式路由器，支持多队列技术，提升虚拟机的网络性能，也支持SR-IOV和DVS共物理网卡，进行灵活配置。 同时支持存储直通功能，虚拟机可以直接挂载裸盘，提升I/O性能，支持实时操作系统以及实时虚拟机，提升实时性能。
调度策略：支持虚拟机以主机或者主机集合为单位进行亲和组（组内虚拟机同一物理节点部署），反亲和组（组内虚拟机不同物理节点部署），软亲和组（优先亲和部署，若资源不满足，可自由部署），软反亲和组（优先反亲和部署，若资源部满足，可自由部署），虚拟机独占CPU，虚拟机独占NUMA，虚拟机指定节点/NUMA，虚拟机集中/分散部署等各类虚拟机部署策略，满足客户不同需求。
动态调整：支持虚拟机热插拔磁盘，网卡，存储在线/离线迁移，同时支持虚拟机变更规格/硬盘等，满足业务虚拟机的实时资源需求。
QoS功能：通过对虚拟机CPU、IO、网络带宽等质量的灵活控制，实现了虚拟机计算能力的可控性，以保证或限制虚拟机对计算资源的使用能力在指定范围内，使具有不同业务需求的虚拟机能够得到最合适的计算性能，实现资源最优复用，减少成本。

二、裸机

生命周期管理：支持裸机的查询，注册，更新，发现，回收，删除等操作，实现对裸机的便捷管理，满足客户需求。
虚机裸机共管：支持在一个系统内同时管理虚机和裸机，满足应用多样化的部署。
管理增强：支持裸机划分AZ，满足裸机分区管理的需求；支持裸机KPI，实时监控裸机的健康状态。

三、加速资源

生命周期管理：支持对硬件加速资源的自动发现，查询，使能，申请，分配等，使得加速硬件作为云资源按需使用。
管理增强：支持对虚机，裸机使用的加速资源统一管理；同时支持加速资源KPI,状态监控等运维管理功能，实现加速资源健康监控

1. 25G/40G网卡支持：支持虚拟交换机连接25G/40G物理网卡，支持使用25G/40G网卡的SR-IOV功能，满足虚拟机的不同场景使用要求。除此以外，还支持虚拟交换机和SR-IOV功能共用25G/40G网卡，即一个物理网卡同时支持虚拟交换机和SR-IOV功能，虚拟机可混合使用两种类型的网卡，实现多样化的部署。支持多对网卡绑定使用，满足提升业务带宽，同时支持QinQ，满足业务多子网的需求。
2. IPV4/IPV6双栈：支持管理面使用IPV4或者IPV6，业务面同时支持IPV4/IPV6，适配业务的不同配置。
3. 智能网卡：支持25G/100G智能网卡，实现vSwitch转发面下沉，降低转发成本，提升业务性能。

1. 轻量化部署：支持轻量化的OpenStack系统，计算和控制合一部署，满足边缘场景管理资源轻量化的需求；支持计算存储融合部署，在满足存储可靠性的同时降低存储管理资源，提升资源利用率。
2. 高性能：支持PTP高精度时钟，满足接入侧时钟高精度要求；支持加速硬件vGPU/GPU/智能网卡等，提升业务性能。
3. 网络自动化：支持网络自动化模块，可对vSwitch，硬件交换机，硬件防火墙等进行自动化配置，实现业务网络自动打通，方便业务快速上线。
4. 集中管理：实现多个边缘站点统一管理和运维，支持统一版本管理/升级/补丁/扩缩容，统一备份恢复，统一巡检等，提升运维效率，降低运维成本。

1. 全方位指标呈现：提供整系统、主机、虚机等多层次指标，支持500+指标数，同时支持自定义报表模板，实现报表定制化。
2. 虚拟机/裸机统一部署管理：支持虚拟机/裸机/容器统一部署管理功能，将裸机视为特殊的虚拟机管理和部署。
3. 异构资源池纳管：支持纳管VMware,H3C资源池的功能，将VMware,H3C资源池纳入OpenStack的管理体系，为客户提供相关的OpenStack功能。
4. 智能网络监控：支持对网络节点（vNIC,vSwitch，交换机等）进行状态监控，拓扑展示，抓包，注包，染色，报文分析等功能，实现网络智能监控，快速定位网络问题。
5. 智能巡检：支持对系统内的节点进行配置检查，健康状态检查，支持一键信息采集，日志采集，生成健康报表，同时支持线下日志分析，快速诊断系统健康状态。

1. 自动化安装部署：通过自动化部署工具daisy实现TECS云操作系统导航式部署，快速部署集群，同时支持主机即插即用和故障替换，自动完成TECS云操作系统安装，同时针对大规模集群（千节点以上）进行优化，满足安装要求
2. 自动化配置：支持通过界面对TECS云操作系统进行操作系统和OpenStack的配置，快速进行配置和修改，满足用户需求。
3. 升级和回退：支持云操作系统软件小版本的升级与回退，可通过Patch方式对云操作系统软件进行在线、离线小版本升级。在线升级和回退Patch时，不影响虚拟机的运行。同时支持在线、离线升级云操作系大版本软件，也支持在线、离线回退云操作系大版本软件。支持大规模集群内虚拟机组关系自动分批升级，使得升级不影响业务，实现无损升级。

1. 虚拟机高可用：虚拟机支持看门狗监护机制，对虚拟机内部进行保护，当虚拟机出现异常时进行复位来恢复虚拟机；通过虚拟机本地自愈和异地重生功能，可以使虚拟机在自身出现故障或者物理节点出现故障时，自动进行恢复，提高虚拟机可用度，降低人工维护成本，缩短业务中断影响，有效提升虚拟机的可用性。支持存储多路径，保证存储的可靠，针对存储断链导致云盘只读的问题，支持云盘只读的检测和恢复，支持对物理网络的检测，并根据故障状态进行虚拟机的重生操作，保障虚拟机运行，同时支持容灾服务器，当出现大面积主机掉电时，容灾服务器能够快速进行虚拟机恢复。
2. 系统可靠性：支持管理节点及服务多节点集群，保障管理节点/服务可靠性，支持对关键进程的保护能力，当这些进程异常时（被中止、僵死等），能够自动将其恢复。
3. 多种备份恢复机制：支持对数据库、集群配置数据（虚拟层部署时使用的参数文件、HTTPS/IPSec相关的根证书、SSH密钥、配置文件等）、虚拟机和日志信息等提供可靠性保护机制。提供基于快照/文件系统的虚拟机备份恢复和基于存储的本地/远程备份恢复等多种备份恢复机制，满足各类场景的需求。
4. 容灾管理系统：支持分布式容灾管理系统，可以配置1+1/N+1容灾关系，提供基础设施层的容灾功能，提升系统的可靠性。

1.  操作系统安全性：在操作系统层进行精简和安全加固；
2. 数据安全性：支持镜像签名和存储加密；虚拟机和云盘删除时，对虚拟机的内存以及云盘内容进行清除；支持NTP，数据库等数据加密；
3. 账户安全性：虚拟机支持SeLinux,VNC登陆密码保护，有效保障虚拟机安全；同时支持统一的账户管理，认证管理以及网络接入管理，实现统一安全的接入门户（https）；支持SSO单点登录；
4. 全面满足GDPR和DPA的安全要求