qq_43622568的博客

对于未能提前预测到的CE错误内存地址，深信服平台一旦检测到健康进程所使用的内存块存在CE错误时，它会迅速采取行动，利用系统预留的额外资源来修复错误，即将数据迁移到健康的内存块中。结合多项创新技术和专利保护，如支持恢复部分内核UE内存地址、支持内核对内存的巡逻扫描（patrol scrubber）功能、支持对部分UE降级为CE处理等，涵盖从最底层的BIOS，到最上层的操作系统OS、应用程序以及前端界面等各个模块的技术创新，显著提升系统的自我修复和容错能力。云平台的稳定性，对于用户业务承载尤为重要。

首先进行全量迁移过程，DTS会完成以下动作：启动目标端NFS服务、源库挂载NFS、源库备份控制文件和数据库文件、目标库启动至nomount、目标库restore控制文件、目标库启动至mount、目标库restore数据库文件、源库备份归档日志、目标库recover数据库文件、校验未记录的日志文件。此外，DMP还配备了先进的数据库迁移工具DTS，使企业能够将数据库从VMware平台或物理服务器无缝迁移至深信服的云计算环境中，确保迁移过程的高效率、安全性和可靠性。为避免这种情况，启用强制归档日志是至关重要的。

切换后的虚拟机在深信服集群内进行不同主机的同网段网络传输时，若虚拟机直连出口交换机的端口组，则数据包进入端口组添加VLAN 100的标签，经过出口交换机找到在其他主机上的目标虚拟机，由当前主机的业务网口将带有VLAN 100标签的数据包传递到目标主机的出口交换机上，在目标主机端口组剥离VLAN 100的网络标签转发给虚拟机。网络的迁移切换设计是VMware替换过程中的一个关键环节，需将现有的网络架构和流量模式无缝地迁移到新的虚拟化环境中，以确保业务的不中断运行和数据的顺畅交互。

值得一提的是，2017年，深信服就已经发现了滚动热升级的缺陷，从而提出了类似于实时升级技术的另一种原地热升级技术：深信服原地热升级技术，其主要方法是优化改进虚拟机热迁移技术，对虚拟机本地拷贝，复制内存到新进程空间中，而后还原新虚拟机进行切换，此过程可以并发进行，快速迭代完成升级。而业界普遍的热升级方案是通过虚拟机迁移来将需要升级的主机搬“空”，然后对主机进行升级变更，升级完再回迁虚拟机，然后再对虚拟机本身进行升级操作，因而这种方案在进行升级时成本较高。

3 在新建迁移任务的过程中嵌入深信服云/虚拟化平台新建虚拟机功能，可同时选择迁移后目标端虚拟机的详细配置，如需对迁移后的虚拟机进行配置修改、策略修改、高级特性配置，皆可在迁移之前完成，配置完成后自动在目标端生效，无需在业务停机切换过程中消耗时间，可以在一定程度上缩短业务停机窗口。深信服云/虚拟化平台内置纳管VMware的能力，支持通过纳管vCenter调用VDDK接口的方式将VMware虚拟机迁移到新平台上运行，允许在开机状态下进行批量系统迁移，在迁移的最后阶段关闭源虚拟机完成迁移。

纳管迁移在迁移流程上并未进行复杂的工程化处理，比如在迁移过程中不能对配置进行修改、在数据传输完成后自动进行切换、在切换时自动关闭源端虚拟机，因此其适用于那些不关注迁移过程的应用系统，如需实现迁移配置变更、定时切换、无人值守等能力，请使用SCMT迁移工具进行。目前主流的迁移方式是以首次全量+持续增量的传输模式实现虚拟机的在线迁移，在不影响虚拟机运行状态的情况下，通过多次的数据传输将源端数据迁移至目标端，通过提高传输频率来减少差异数据量，通过停机切换来同步最后的差异数据保证迁移前后的数据一致性。

MES涉及车间现场管理的人、机、料、法、环、测、能(5M2E)，从生产排产、生产计划执行、生产工艺指导、生产过程追溯、车间现场数据采集、生产物料供应、设备管控、生产质量管控、在制品管理、人员排班、生产绩效分析等多个维度对生产现场进行集成管理。此外，CÁPP及PDM/PLM等系统通过与MES系统的集成，向MES系统提供产品的加工图纸、工艺信息、作业指导书等，保障MES系统能够展开工艺级别的生产排产和调度，MES系统也会收集反馈生产现场各类数据，用于后期产品的设计与工艺优化。

随着各行业深入数字化建设，用户对云内环境安全的要求愈发严格，在VMware替代实施过程中，众多用户也希望通过虚拟化替代来提升数据中心安全性。深信服在安全领域已有多年技术积累，本文将针对云内环境如何基于微隔离技术构建有效的安全防护，介绍微隔离技术的技术发展、深信服在微隔离技术方面的创新，为广大虚拟化用户及正在进行VMware替代的用户提供参考。微隔离是网络安全领域的一项重要技术，已经广为人知。

近年，黑客组织所使用的攻击手段和恶意软件变得越来越复杂和多样化，其攻击所利用的恶意软件（如：病毒、蠕虫、勒索软件、间谍软件）的特点是横向传播，一个内部服务器的感染往往使得全网主机都被控制。被攻陷的组织往往要面对高额勒索赎金、重要数据泄露、核心业务无法提供服务等严重风险。随着数据中心发展以及虚拟化的广泛使用，内部东西向流量增多，安全管控变得重要。传统边界部署难以应对内部通信的安全需求，且集中式防火墙可能成为性能瓶颈。同时，虚拟机频繁变动的IP地址要求安全策略不断更新，以适应新的安全挑战。

深信服智能边缘计算平台内置的边缘推理引擎Sangfor Runtime，适配主流的深度学习框架、神经网络模型（包含目标检测、目标追踪、图像分类等），通过一套标准接口，帮助开发者快速实现算法面向边缘AI芯片的自动适配以及性能调优，为用户提供一站式边缘AI推理服务，进一步降低算法在不同边缘AI芯片间的迁移成本。在AI应用构建阶段，深信服智能边缘计算平台通过可视化界面配置，开发者只需要上传AI模型文件，平台将实现自动AI镜像打包过程，帮助开发者自动构建可用于边缘节点上运行的AI应用镜像，大幅节省应用开发时间。

通过智能采样，解决故障磁盘的样本不均衡问题，并解决时序依赖，自研小样本场景下基于深度学习的故障预测技术，捕捉相邻磁盘间的故障传播的模式，从而实现精准的磁盘故障预测。同时，围绕业务全生命周期，建立基于AI技术的全栈预测，分析以及评估系统，完成问题自动定位和自动修复闭环，实现事先风险预防和主动规避，保障业务全生命周期的持续性。在托管云上，借助于业务全生命周期持续性保障系统，用户可以直观地了解当前业务运行健康程度与面临的风险大小，提前预测风险，并及时处置，从而实现业务的稳定连续运行。二、内存ECC预测与隔离。

关键业务上云后，真的安全吗？

出于对业务连续性和数据安全性的考虑，越来越多的用户选择建设分布式数据中心来作为灾备节点。而随着分布式数据中心越来越多，企业及其运维人员也面临越来越多的难题

有了这个平台，企业开发应用更简单了！企业在数字化转型升级和业务不断发展的过程中，逐渐遇到以上这些挑战：如何实现多云的分布式部署，高效集成多云？如何打通单一应用间的数据资产，挖掘数据价值？如何同时兼容传统和云原生应用，保障业务稳定运行？为了解决这些难题，信服云推出应用开发平台，基于标准化的集成协议为用户提供公共底座，帮助企业开发者快速构建或集成微服务应用。↑ 应用开发平台架构该平台具有统一的标准协议，能实现平台UI插件化、统一应用管理、统一认证与鉴权、统一的服务通信方式以及统一的运行编排。平台UI插

随着SSL/TLS协议更多地应用在web网站、邮件系统、FTP以及物联网中，企业传统的“糖葫芦串”安全架构也遇到了挑战：■业务不可视：某些安全设备可能无法解密和检测SSL/TLS流量，成为企业的安全盲点。或者安全设备做SSL卸载后，安全设备的处理性能大幅降低，企业安全需求无法满足。■资源易浪费：在传统安全架构下，众多安全设备糖葫芦串部署模式下存在着多个故障点，整体稳定性低，很难适应网络结构的变化。同时使得安全设备消耗了不必要的性能，带来IT资源浪费。■故障排查烦：传统的网络数据中心往往采用大量不同的安全厂商

为了保障连续性和可靠性，传统数据中心需要构建灾备数据中心、两地三中心等方案，来保障数据资产安全。而这些方案资金成本高、建设周期长，导致企业经营压力增大。深信服推出DRaaS（灾备即服务）方案，可以对现有公有云、虚拟化平台、物理机等实现灾备上云，用户按需快速搭建，是企业建设第二灾备中心的不二之选。↑ 信服云DRaaS方案架构图深信服DRaaS方案具有四大核心能力：广泛兼容、CDP持续保护、多重数据去重、线上线下一键灾备。广泛兼容用户现有业务系统运行环境多样，包括物理机、多种虚拟化、公有云等。当用户现有业务发生

随着企业数据资产不断累积，数据库也逐渐庞大。如何在半小时内巡检完所有的数据库？如何防范风险并及时应对？深信服DMP即可搞定，并能够帮助企业实现简化运维。该平台搭载智能诊断助手，帮助企业开展数据库的监控、巡检、诊断、优化等多项工作，支持MySQL、Oracle、SQLServer等主流的数据库产品。智能诊断助手两大模块收集模块主要是用于收集和存储系统的运行数据和指标。各种类型的探针完成相关数据（包括系统数据、网络数据、数据库数据、消息和事件等）的探测和采集后，通过接口提供给收集系统。指标采集组件主要包括两类：

后疫情时代，由于PC机在批量运维、安全治理等多方面存在管理弊端，大规模远程移动办公逐步成为一种核心诉求，而传统IT架构却无法很好满足。桌面云凭借较好的数据安全保障能力、管理便捷性和运维效率，为数字化办公提供了有力支撑。国内外桌面云智能运维现状国内桌面云运维方案多以平台和业务管理为主，主流的服务商一般都具备资源管理、系统监控、权限管理、硬件管理等能力。但在大规模数据智能分析、全栈数据监控领域、数据与桌面治理联动等层面，各个服务商发力点不同，这也是当前云桌面全栈智能运维的核心痛点，即：如何联动桌面云产生的

数字经济时代，数据已成为新的核心生产要素。特别是在航空航天、气象科学、AI自动驾驶及生命科学等领域，数据呈现指数级增长，以数据密集型为典型特征的高性能数据分析（HPDA）开始出现。深信服分布式存储EDS不仅可以满足计算密集型应用性能需求，也解决了传统存储方案拓展性不足与成本过高的问题。传统存储阵列采用专用硬件，拓展性欠佳，且硬件成本过重。 在高性能计算场景下，传统的存储方案往往选择采用支持RDMA协议的IB网络降低网络时延，而在HPDA这种数据密集型场景下，单一存储集群节点数量往往可达到两位数甚至更多，

随着各行各业数字化转型升级的加速，数据存储容量和硬盘数量也在不断增加，数据丢失事件时有发生，特别是硬盘故障事件，一旦发生，对于业务的影响不可估量。超融合在磁盘故障提前检测及处置方面是如何做的？今天就跟大家揭秘信服云的卡慢盘监控和隔离机制。深信服超融合持续对主机上的硬盘进行IO级监控，如发现有卡盘或者慢盘，就会对硬盘进行隔离处理，避免继续有IO落入该硬盘导致业务卡死或者变慢。超融合卡慢盘检测隔离机制在应用过程中分为监控、识别和处置三个阶段。一、监控针对磁盘卡慢故障模式复杂的问题，多维度检测确诊。

传统的安全管理存在三大难题：“部署难”：企业抗风险能力弱，系统裸奔业务随时瘫痪？“运维难”：企业缺乏又懂安全又懂上云的人才？“规划难”：企业上云缺乏从0到1规划，安全组件运维困难？为了解决这三大难题，信服云提出了内建安全的理念。什么是内建安全？内建安全并不是一个常见于媒体讨论的热门话题，但它却是信息时代始终在贯彻的理念。举个例子，如今人们在使用电脑和手机时，已经越来越不关心哪个杀毒软件更好用，哪个“安全卫士”更安全，因为电脑和手机逐渐实现了“内建安全”，将安全机制融合到了系统中。同样，在云计

云化时代，虚拟机热迁移(Live migration)是被大家广泛关注的的热点技术，作为云计算平台核心技术之一，虚拟机热迁移也是信服云一直深入钻研的底层技术。那么信服云旗下的超融合产品在热迁移上实力究竟如何？这场测试揭晓了答案。虚拟机热迁移指虚拟机从一台宿主机迁移到另一台宿主机，确保业务始终运行在可靠且资源充足的物理主机上，并且在迁移过程中尽可能的不中断业务。随着越来越多的用户将核心业务部署在云平台，业务应用需要更高的SLA保障，可停机的窗口时间的要求越来越高，甚至提出了零停机的能力要求。特别是在如下

服务器宕机可能是很多运维工程师最可怕的噩梦。谷歌的一项研究表明：大多数死机故障是由内存问题而引起的，而且每年有1/3的谷歌服务器都会出现可纠正的内存故障，而有1/100的谷歌服务器会出现不可纠正的内存故障，后者是造成系统宕机的典型情况之一。如果有人说，用软件的方式，可以解决硬件的内存问题，还能减少30%的服务器宕机故障，你觉得可靠吗？当前的数据中心已经走向软件定义的时代，从最初的软件定义网络SDN到软件定义数据中心SDDC。为了防止服务器宕机的意外发生，越来越多的企业开始考虑软件定义的解决方案，并通过.

作为各行业关键业务使用最频繁的数据库管理系统，Oracle的承载和运维往往是一家企业的IT系统中比较复杂的。特别是Oracle RAC（实时应用集群），对于承载设备的可靠性和性能要求都极为严苛。随着超融合架构的不断普及，越来越多的用户开始选择采用超融合支持Oracle RAC集群。那么，超融合承载Oracle数据库究竟效果如何？信服云准备了一场硬核测试。