访问控制 路由器具有基于服务端口的访问控制功能,可以对IP或网口、的服务端口,执行“允许”或“拒绝”的访问控制动作。 设备内置了常见服务的端口,并进行分组存放。如果需要进行访问控制的端口不在列表中,可以点击“自定义服务”添加其他端口,或者协议号进行访问控制。 虚拟路由器的访问控制列表是有先后顺序的,所有经过的流量以从上往下的顺序进行逐条匹配,如果条件匹配则按的动作进行处理,不匹配则继续向下匹配。添加规则后,可以使用“上移”或“下移”操作来调整规则的顺序。
默认策略匹配所有流量,动作默认为允许。如果修改为拒绝,则不匹配任何访问控制规则的流量默认被丢弃。
虚拟机在线迁移
通过热迁移可以实现虚拟机的在线动态迁移, 保证业务连续性。热迁移主要应用于进行计划内硬件
维护和升级迁移工作负载,超融合对比,业务不中断的场景。
支持Fibre Channel和iSCSI SAN环境
支持在线迁移运行位置、存储位置、跨集群迁移
虚拟机在线迁移-迁移运行位置
虚拟机主机在线迁移使用户业务无感知情况下,达到虚拟机开机更换主机运行位置的目的。该技
术适用于计划内关机、更换主机、平衡主机负载等运维场景,用户可以提前进行虚拟机主机在线
迁移,虚拟机无须关机,增强了用户业务连续性。建议在业务非高峰期间进行虚拟机主机在线迁
移操作。注意:虚拟机待迁移目标主机需配置相同的网络;业务物理出口连接所有的主机。
虚拟机在线迁移-迁移存储位置
虚拟机存储在线迁移技术使用户业务无感知情况下,超融合技术,达到虚拟机开机更换主机存储运行位置的目
的。适用于当前存储池资源不足并增加新的存储池进行存储容量扩容的场景。由于存储在线迁移
会产生大量的IO操作,为了避免影响业务,建议在业务非高峰期间进行虚拟机存储在线迁移操作,
存储在线迁移操作的时间取决于网络环境和虚拟机配置存储空间的大小。
注意:虚拟机运行在共享存储或者分布式存储上才可使用在线迁移存储位置。
P2V/V2V迁移方式选择
物理服务器迁移方式
1. 检查是否有特殊业务。若该系统中存在Or***e,且使用A***部署,可以迁移,大浪超融合,但推荐全新部
署。若该系统中存在Or***e RAC业务,则必须全新部署 。若该系统中存在AD域业务,则需
要按照对应的文档执行迁移,具体操作见文档深信服超融合迁移AD域实施方案书。
2. 物理机CPU为32位CPU。Windows系统可以使用convert开机迁移方式,关机迁移需要使用针
对32位CPU使用的iso工具。Linux系统只能使用针对32位CPU使用的iso工具。
3. 物理机CPU为64位CPU。Windows操作系统可以使用convert和iso工具的方式进行迁移,若
磁盘类型为简单卷,迁移时两种迁移工具都可以使用。若磁盘类型为动态卷,迁移时只能使用
ISO工具。Linux操作系统只能使用iso工具的方式进行迁移。
版权所有©2024 产品网