【摘 要】 超融合架构具有部署便捷、管理高效、成本低廉、延展性好等特点。本文从传统产品检测平台面临的实际问题出发，论述了采用超融合架构作为检测平台主体框架的必要性，分析和阐述了超融合架构的工作机制及其优势特点，提出了一种以超融合架构为底层驱动的产品检测平台建设方案。该方案构建了测试资源池，重构了3N+实验网主体结构，设计了三级容灾备份体系，并以典型产品检测过程为例，阐述了在超融合检测平台上进行检测环境快速部署和具体测试应用的过程。以超融合架构为基础的产品检测平台可为测试人员提供标准化测试流程和批量化测试能力支持，有效提高了测试效率，能够为产品检测工作提供基础支撑。
【关键词】 超融合架构 分布式存储 资源池 虚拟化技术 产品检测
1 引言
产品是构成信息系统安全防护体系的最小单元，其功能、性能、稳定性和安全性等各项技术指标是否达标，直接关系着信息系统整体安全防护效能的强弱，这就对产品检测工作提出了更高的要求。而作为承载产品检测工作的基础设施，产品检测平台对测试环境和测试资源的管理与整合分发能力又直接决定了产品检测过程的规范性和检测效率。
传统的产品检测平台采用的是一种“烟囱”式垂直体系架构，即每类产品测试所需的操作系统、数据库和应用系统等测试资源均部署在独立的物理服务器上，测试人员通过交换机调用相关服务器上的测试资源，并需要根据每类产品的检测环境拓扑手动搭建测试环境，如图1所示。
图1 传统产品检测平台的“烟囱”式垂直体系架构
这类平台以物理设备为基础，按照检测对象搭建检测环境，能够在接近真实使用场景下开展产品检测。但随着产品检测数量的增加，这种方式越来越难以适应工作需要，其不足具体表现为以下3点。
（1）资源利用率低。在传统检测平台中，同一测试环境和资源只能为某个特定的测试对象服务，其他测试人员无法共享该测试环境和资源，导致无法对同类产品开展批量化测试，致使平台的整体测试效率偏低。
（2）检测环境复用性差。传统检测平台的检测环境或过于固化，容易产生资源浪费；或无法复用，每次测试都要重新搭建检测环境，耗时费力。
（3）管理调度水平低。传统检测平台的软、硬件资源过于分散，容易形成资源孤岛，缺少灵活统一的测试资源管理调度机制。
本文以超融合架构理念为基础，通过对典型产品的测试资源调度逻辑和检测环境部署需求进行分析和研究，设计了一种以超融合架构为底层驱动的产品检测平台，为产品检测工作提供基础支撑。
2 超融合架构及其优势
2.1 超融合架构的工作机制
超融合架构（Hyper-Converged Infra-structure，HCI）是一种以标准的X86或ARM物理服务器为基础，采用软件定义的方式将计算、网络和存储等信息系统运行所必需的基本要素虚拟化，并通过专用虚拟化管理系统将之与负载均衡、镜像同步、连续数据保护、快照管理、缓存加速、数据去重、数据压缩、存储管理和数据迁移等信息系统数据安全保护机制进行深度融合，形成一个独立的工作节点，该节点在形态上表现为一台超融合物理服务器（或称“超融合一体机”）。
超融合工作节点是构成主机控制接口（HCI）的最小单元。在实际应用中，超融合工作节点之间一般通过网络聚合成超融合工作节点集群，并采用分布式存储技术将各个节点的存储资源进行融合，形成一个具备统一存储、集中管理、模块化拓展和实时差错校验等特性的资源池系统，这就使得各工作节点之间无需相互依赖就可对外提供虚拟化的计算、网络和存储等服务，如图2所示。
图2 超融合工作节点集群
2.2 超融合架构的优势
与传统信息技术（IT）基础架构相比，HCI具备以下5点优势。
（1）系统部署更便捷。HCI将计算、网络和存储融合于同一物理服务器中，各服务器之间仅通过网络交换机聚合形成集群，整个系统的组成元素简单，部署过程方便快捷。
（2）硬件资源管理更高效。得益于流程化和自动化的硬件资源交付技术，HCI能够按需索取集群系统的硬件资源，并能够提供可视化的硬件资源分配情况，极大地简化了对系统资源调度过程的人工干预，显著提高了系统资源管理和调度的工作效率。