> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/run-the-platform/zh/ping-tai-gai-lan/what-is-vergeos.md). # 什么是 VergeOS ## 概述 VergeOS 是一个基础设施操作系统，将计算、存储、灾难恢复、网络和私有 AI 融合为一个统一平台。不同于需要多个独立组件和管理工具的传统虚拟化方案，VergeOS 将数据中心的所有功能整合到一个代码库中——消除了像单独管理 VMware 的 ESXi、vSAN 和 NSX 这些产品的复杂性。 VergeOS 开创了 vSAN 技术，并在数百个企业部署中承载生产工作负载。组织报告称，通过将基础设施孤岛整合到一个提供企业级性能、安全性和可扩展性的统一平台上，CAPEX/OPEX 最高可降低 70%。 从本质上讲，VergeOS 将标准通用硬件转变为一个强大的分布式计算平台。每一次 VergeOS 安装都会变成一个虚拟数据中心（VDC）——一个可移植的计算、网络和存储资源封装，确保隔离，并在共享硬件环境中提供自治管理。 ## 你将学到什么 读完本指南后，你将了解： * VergeOS 与 VMware vSphere 等传统虚拟化平台有何不同 * 构成 VergeOS 架构的关键组件 * 为什么组织会为其基础设施需求选择 VergeOS * 使 VergeOS 区别于其他解决方案的独特能力 * VergeOS 的常见用例和部署场景 ## 核心架构 ### 单一操作系统方案 VergeOS 通过将一切作为单一操作系统安装来提供基础设施方案，这与传统基础设施方案有本质区别。其他平台要求你先安装虚拟机监控器，再添加独立的管理工具、存储解决方案和网络组件，而 VergeOS 通过其所谓的“1 个 UI / 1 个 API / 1 次更新 = 1 个安装包”方案原生包含了所有这些能力： **传统基础设施栈：** * 物理硬件 * 虚拟机监控器（ESXi、Hyper-V 等） * 管理层（vCenter、SCVMM 等） * 存储方案（vSAN、SAN、NAS） * 网络虚拟化（NSX 等） * 多个管理界面 **VergeOS 超统一基础设施：** * 物理硬件 * VergeOS（具备统一代码库的完整 SDDC 操作系统） * 单一统一管理界面 这种架构方式消除了兼容性问题，降低了许可复杂度，并显著简化了持续管理和维护。统一代码库确保所有组件无缝协同工作，与传统三层架构相比，带来更高的效率和可靠性。 ### 内置虚拟机监控器（VergeHV） VergeHV 是 VergeOS 核心中的集成式 Type-1 虚拟机监控器，基于经过验证的 KVM 技术构建。不同于作为独立层运行的虚拟机监控器，VergeHV 无缝集成于 VergeOS 操作系统中，提供： * **接近裸机的性能**：直接访问硬件，开销极小 * **高级资源管理**：智能 CPU 调度与内存优化 * **实时迁移**：在不中断服务的情况下在节点之间迁移运行中的虚拟机 * **硬件加速**：支持 Intel VT-x/AMD-V 及其他硬件特性 * **广泛的来宾操作系统支持**：Windows Server 2008 R2 至 2022、主流 Linux 发行版、FreeBSD 以及旧系统 ### 集成式 vSAN 存储（VergeFS） VergeFS 是 VergeOS 的分布式虚拟存储区域网络，会自动汇聚集群中所有节点的存储。作为世界上首个 vSAN 技术，VergeFS 提供企业级能力，其关键特性包括： **高级存储架构：** * 用于在磁盘或节点故障期间保证数据韧性的分布式镜像架构 * 自动将存储按性能层级组织（NVMe、SSD、HDD） * 根据访问模式和性能需求进行智能数据放置 * 在整个集群范围内进行全局内联重复数据删除，并将 hashmap 存储在 NVMe 上以提升性能 * 持续进行数据完整性检查，并自动检测比特腐烂 **企业特性：** * 自我修复能力，可自动从硬件故障中恢复 * 横向扩展——添加节点即可同时提升容量和性能 * 支持传统存储集成，包括光纤通道 SAN * 高级快照与克隆能力，原生不可变快照保护 * 内置勒索软件恢复能力 **简化管理：** * 无需单独创建数据存储或管理 LUN * 在所有存储设备之间自动负载均衡 * 实时性能监控与容量规划 ### 软件定义网络（VergeFabric） VergeOS 通过 VergeFabric 提供全面的网络能力，无需单独的网络虚拟化产品： **网络类型：** * **物理网络**：将跨节点的物理 NIC 汇聚为逻辑网络 * **外部网络**：连接到现有基础设施（LAN、WAN、VLAN） * **内部网络**：具备内置路由、DHCP 和 DNS 的软件定义三层网络 * **核心 Fabric 网络**：用于节点间通信的专用高速网络，需要巨型帧（MTU 9192+） **高级能力：** * 网络微分段以增强安全性 * 内置防火墙、NAT 和 VPN 服务 * 服务质量（QoS）流量管理 * 支持零信任架构，实现安全的多租户环境 * 可与现有网络基础设施集成，无需更改 ## 关键差异化特性 ### 原生多租户 VergeOS 内置了远超简单资源分区的多租户能力，提供真正的“虚拟数据中心，而不只是虚拟机”： **真正隔离：** * 每个租户都作为一个完整的虚拟数据中心运行，采用零信任架构 * 完整的网络封装可防止不同租户之间的通信 * 专用存储卷，不共享访问 * 独立的用户管理和身份验证 * 私有分段网络，具备防火墙、VPN 和 RBAC 能力 **嵌套租户：** * 租户可以基于分配到的资源创建子租户 * 分层资源委派与管理 * 非常适合服务提供商、托管服务提供商和大型企业 **按租户能力：** * 带唯一 URL 的独立管理界面 * 可定制品牌和用户体验 * 独立的备份和灾难恢复策略 * 详细的资源跟踪和计费能力 * 租户级快照保护与克隆 * CPU、内存和存储的动态供给 **合规与安全：** * 已验证支持 HIPAA、SOX、PCI、CUI 合规 * 支持网络靶场、沙盒和安全研究隔离区 * 基于模板的租户供给，实现快速部署 ### 统一管理界面 VergeOS 管理界面代表了从传统基础设施管理到现代管理方式的根本转变： **单一控制台：** * 通过一个界面管理计算、存储、网络和租户 * 所有系统组件的一致体验 * 无需学习多个管理工具或界面 **全面仪表板：** * 对所有系统组件进行实时监控 * 从系统级到单个资源的分层仪表板 * 智能告警和通知系统 **内置自动化：** * 用于标准化部署的虚拟机和租户配方 * 基于 API 的操作，可与现有工具集成 * 自动化资源扩展与优化 ### 企业级数据保护 VergeOS 提供全面的数据保护能力，无需额外软件： **原生勒索软件保护：** * 原生不可变快照保护提供内置勒索软件恢复 * 覆盖所有系统组件的基础设施级勒索软件韧性 * 无限的本地虚拟机和租户级快照，可自定义保留策略 **高级备份和 DR：** * 通过 256 位加密将整个系统复制到远程站点 * 针对 WAN 优化的重复数据删除，实现高效数据传输 * 双向复制和自动故障切换能力 * 支持多对一复制场景 * 可在本地运行虚拟机备份用于 DR 恢复 **快照技术：** * 虚拟机和租户级的即时、节省空间快照 * 支持精细化恢复的时间点恢复 * 自动化快照调度与生命周期管理 * 基于快照的复制，实现快速高效的备份 **集成就绪：** * 兼容 Veeam 和 Storware 等企业备份解决方案 * 提供 API 访问，用于自定义备份和 DR 工作流 * 支持外部备份目标和云存储 ## 为什么组织选择 VergeOS ### 简化运维 **降低复杂性：** * 单一供应商方案消除了集成挑战 * 统一的支持模型覆盖所有基础设施组件 * 整个栈一致的更新与升级流程 **降低管理开销：** * 管理基础设施所需的专业人员更少 * 由于统一界面，培训要求更低 * 自动化维护和优化任务 ### 成本效率 **许可简化：** * 单一许可证覆盖所有基础设施组件 * 无需按功能或按插槽许可的复杂性 * 随着扩展，成本结构可预测 **硬件灵活性：** * 支持通用硬件可降低成本 * 可运行于任何基于 Intel 和/或 AMD 的服务器：Dell、HPE、Supermicro、Cisco UCS、Lenovo、Intel 等 * 可在同一集群中混合不同代际的硬件 * 通过智能工作负载放置实现高效资源利用 ### 性能与可靠性 **优化性能：** * 专为此目的打造的架构消除了不必要的抽象层 * 智能资源调度与优化 * 硬件加速和优化功能 **高可用性：** * 各层级均具备内置冗余 * 虚拟机和系统服务自动故障切换 * 自我修复能力将停机时间降至最低 ## 常见用例 ### 数据中心整合 替换传统三层基础设施的组织可受益于： * 架构更简单，需要管理的组件更少 * 物理占用和功耗降低 * 资源利用率和效率提升 ### VMware 迁移 从 VMware 环境过渡的公司会发现： * 熟悉的概念，但集成更好 * 直接迁移工具和流程 * 许可和支持成本显著节省 ### 云服务提供商 服务提供商利用 VergeOS 实现： * 真正的多租户基础设施 * 自动化租户供给与管理 * 可扩展、成本效益高的服务交付 ### 边缘计算 远程站点可受益于： * 占用空间小、高效率的部署 * 集中管理分布式基础设施 * 以最少本地 IT 支持实现可靠运行 ### 高性能计算 具有高强度计算需求的组织使用 VergeOS 来： * GPU 虚拟化与管理 * 高吞吐存储系统 * 用于分析和机器学习的可扩展计算集群 ## 部署灵活性 ## 架构选项：HCI 与 UCI VergeOS 支持两种主要架构方案，以满足不同组织需求和增长模式： ### 超融合基础设施（HCI） HCI 将计算、存储和网络资源整合在相同的物理节点中，所有资源作为一个统一系统共同扩展。 **特征**: * 同时增长服务器 CPU、内存和存储 * 每个节点包含计算资源（CPU/RAM），并为共享 vSAN 提供存储 * 资源紧密耦合——添加一个节点会同时增加计算和存储容量 * 灵活性不如其他方案，但更易部署和管理 * 更常见于中小型环境 * 适合具有可预测、平衡增长需求的组织 **最佳用例**: * 计算和存储需求按比例增长的组织 * 较小规模部署（通常 2-12 个节点） * 优先考虑简单性而非最大灵活性的环境 * IT 人员有限的分支机构或远程站点 * 计算与存储比例均衡的工作负载 ### 超统一基础设施（UCI） UCI 在传统 HCI 之上进一步扩展，允许计算和存储资源独立扩展，并使用针对特定功能优化的专用节点类型。 **特征**: * 将计算（CPU 和内存）与存储分离增长 * 对于规模更大的环境更灵活，因为存储和计算并不总是 1:1 对齐 * 支持专用控制器、仅计算节点、仅存储节点或混合配置 * 更易支持不同类型的 CPU 和 GPU 计算集群 * 支持在多个不同计算集群之间共享 vSAN 存储 * 支持混合硬件类型（Intel 或 AMD、刀片式与机架式、GPU 与非 GPU） * **通过专用的、按用途构建的节点提供卓越性能** **最佳用例**: * 需要独立资源扩展的大规模部署 * 计算与存储增长模式不同的组织 * 需要专用计算资源的环境（GPU 集群、高内存节点） * 需要灵活资源分配的多租户服务提供商 * 计算与存储需求不平衡的工作负载 * **需要优化计算或存储节点的高性能应用** ### 关键差异总结 | 方面 | HCI | UCI | | --------- | -------------- | ------------------ | | **扩展** | 计算和存储一起扩展 | 资源独立扩展 | | **复杂度** | 设计和管理更简单 | 更复杂，但更灵活 | | **节点类型** | 具备计算 + 存储的统一节点 | 混合节点类型（仅计算、仅存储、混合） | | **资源利用率** | 可能存在资源利用不足 | 优化的资源分配 | | **性能** | 各功能之间性能均衡 | **按功能优化的性能** | | **硬件标准化** | 需要各节点使用相似硬件 | 支持多样化硬件配置 | | **部署规模** | 通常为较小规模部署 | 可扩展到超大规模部署 | ### UCI 的性能优势 UCI 通过以下几个关键机制提供卓越性能： * **按用途构建的节点**：仅计算节点可使用高核心数 CPU 和最大内存进行优化，而无需存储开销 * **存储优化节点**：专用存储节点可在不与 CPU/内存资源竞争的情况下最大化磁盘密度和存储性能 * **减少资源争用**：计算与存储工作负载分离，消除了对节点资源的竞争 * **专用硬件**：支持 GPU 节点、高内存系统或超高速存储配置 * **网络优化**：专用存储网络可独立于计算流量进行优化 {% hint style="info" %} **选择你的架构** HCI 与 UCI 之间的选择取决于你组织的具体需求： * **选择 HCI** 如果你希望简单、工作负载平衡，并且预期按比例增长 * **选择 UCI** 如果你需要最大灵活性、有专门的工作负载需求、计划大规模部署，或需要针对特定功能的优化性能 {% endhint %} 这两种架构都利用 VergeOS 统一操作系统方案，提供相同的管理界面、API 访问和功能集，而不受底层物理部署模型的影响。 ### 横向扩展架构 VergeOS 支持多种部署模型，可灵活从 2 个节点扩展到 200+ 个节点： **入门级部署：** * 用于高可用性的最小双节点配置 * 支持混合工作负载和专用存储节点 * 随着需求变化，可采用灵活的增长路径 **企业级部署：** * 包含数十个节点的大规模集群 * 用于专门工作负载的独立计算和存储集群 * 具备集中管理的多站点部署 **边缘部署：** * 紧凑高效的边缘集群配置 * 支持低功耗、小型化硬件 * 简化的远程管理能力 ### 集成能力 **传统系统集成：** * 导入来自 VMware、Hyper-V 和其他平台的现有虚拟机 * 支持 12+ 种虚拟机文件格式 * 物理机到虚拟机迁移工具 **网络集成：** * 与现有网络基础设施无缝集成 * VLAN 支持和高级网络功能 * 无需更改网络基础设施 **存储集成：** * 支持现有光纤通道 SAN * NAS 和外部存储集成 * 灵活的存储层管理 ## 安全与合规 ### 内置安全特性 **网络安全：** * 微分段隔离工作负载 * 内置防火墙和访问控制 * 节点间通信加密 **数据安全：** * 传输中和静态数据加密 * 安全快照与复制 * 全面审计日志 **访问安全：** * 支持多因素身份验证 * 基于角色的访问控制 * 与企业身份系统集成 ### 合规支持 **标准合规：** * 支持各种监管要求 * 全面的日志记录和报告 * 数据驻留和主权控制 ## 高级功能 ### 自动化与编排 **基于模板的部署：** * 用于标准化虚拟机部署的 VM 配方 * 用于完整环境配置的租户配方 * 面向自助服务场景的自定义字段支持 **API 集成：** * 全面的 RESTful API * 与现有自动化工具集成 * 支持基础设施即代码实践 ### 监控与分析 **实时监控：** * 全面的性能指标 * 用于容量规划的预测分析 * 智能告警与通知 **报告与分析：** * 资源利用率跟踪 * 按租户报告与计费 * 性能趋势分析 ## 结论 VergeOS 代表了组织构建数据中心基础设施方式的根本性转变。通过将计算、存储和网络整合到一个统一平台中，VergeOS 消除了传统基础设施解决方案所带来的复杂性、成本和运营开销。 无论您是在整合现有基础设施、从传统平台迁移、构建新环境，还是推动边缘计算计划，VergeOS 都能为您的数字基础设施需求提供现代、高效且可扩展的基础。 该平台将企业级功能、简化管理和高性价比许可独特地结合在一起，使其成为那些希望在降低复杂性和运营成本的同时实现基础设施现代化的组织的理想选择。 ## 下一步 准备进一步探索 VergeOS 吗？请考虑以下下一步： * [**安装指南**](/plan-and-deploy/zh/shi-shi-zhi-nan/installation-guide.md) - 开始您的首次 VergeOS 部署 * [**VMware 迁移指南**](/run-the-platform/zh/ping-tai-gai-lan/transition-from-vmware.md) - 从现有 VMware 基础设施迁移 * [**虚拟机管理**](/run-the-platform/zh/xu-ni-ji/overview.md) - 了解 VergeHV 虚拟化能力 * [**租户管理**](/run-the-platform/zh/zu-hu/overview.md) - 探索多租户功能 ## 准备开始探索？ 既然您已经了解了 VergeOS 的基础概念和架构，不妨探索平台可为您提供的全部能力。我们的 [平台能力指南](/run-the-platform/zh/ping-tai-gai-lan/platform-capabilities.md) 提供了一份全面的功能目录，并附有详细实施指南的链接。 --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.verge.io/run-the-platform/zh/ping-tai-gai-lan/what-is-vergeos.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.