【摘要】本文分享了VMware虚拟化信创替换选型及配置建议，在选型核心原则、技术路线选择、国产化平台的关注点等几个方面提供了有价值的信息，对使用VMware的证券同行甚至其他金融从业者具有实际参考意义。

【作者】鱼蛋，某证券公司运维工程师，主要负责服务器、操作系统、存储、云原生、虚拟化等基础架构运维工作。

一、背景与挑战

‌博通(Broadcom)已于2023年11月完成对VMware的收购，被收购后VMware的商业模式从永久授权转向订阅制，国内外的用户均对其采购成本的显著上升表达了不满，目前国外已有不少用户在社交媒体表达了计划替换VMware的看法。而国内证券行业也同样面临着VMware替换的思考与挑战。随着国家信创战略的深入推进，证券行业作为国家金融领域的重要组成部分，其业务系统对虚拟化平台的稳定性、性能及安全性要求极高。国外产品不但在价格上不断上涨，而且存在着极大的断供风险，与此同时国产产品在功能成熟度、成本效益、生态适配、安全可控性等方面已具备替代能力。因此，考虑到行业属性、供应链安全风险、长期运维成本等综合因素，本文拟从选型核心原则、技术路线选择、国产化平台的关注点这几个方面简要分享VMware虚拟化信创替换选型及配置建议。

二、选型核心原则

(一)技术能力评估

高可用及性能：支持热迁移、故障自动切换(HA)等能力，支持动态资源池化，单集群可扩展至千节点规模，满足证券交易系统弹性扩容需求。

多芯架构支持：兼容x86(含hygon)、ARM等芯片架构，支持“一云多芯”资源池统一调度，可通过一套平台分别对x86和ARM架构服务器进行统一管理，避免单一芯片供应链风险。

存储兼容性：支持本地盘模式，支持FC集中式存储对接，支持超融合架构。

网络兼容性：支持VXLAN等主流网络虚拟化技术。

(二)生态兼容性

操作系统适配：需兼容银河麒麟、统信UOS、OpenEuler等主流信创操作系统。

支持纳管VMware集群及在线迁移虚拟机。

(三)自主可控性

产品是自主研发，具有发明专利或《计算机软件著作权登记证书》，具有工信部直属权威检测机构(如赛宝实验室、信通院等)出具的产品系统代码自主率检测报告，整体代码自主率满足验收标准。

(四)迁移与运维成本

平滑迁移能力：支持虚拟机无感迁移工具，减少停机时间。

建设及扩容采购成本较低，产品技术成熟，可满足长期运维需求。

三、技术路线选择

(一)存算分离架构

存算分离架构是一种将计算资源与存储资源解耦的虚拟化设计模式，两者通过SAN网络连接，实现独立扩展和管理。VMware vSphere+外置存储是存算分离架构的一种典型运用案例。

其优势有：

计算存储解耦，扩容灵活(1:1→1:N)。

自主维护成本较低，对软件厂商技术依赖较小。

架构非常成熟，生产业务承载可靠。

存算分离架构适合对稳定性和性能有较高要求、对存储有灵活使用需求(本地盘、外置存储)的目标用户。

(二)超融合架构(HCI)

超融合架构(HCI)是一种将计算、存储、网络资源深度融合的软硬件一体化解决方案，通过分布式存储引擎替代传统集中式存储，实现模块化横向扩展。其核心特点是“软件定义一切”，所有资源通过统一管理平台集中调度。VMware vSphere+vSAN是超融合架构的一种典型运用案例。

其优势有：

计算、存储集成在同一物理节点，无需独立存储设备，简化架构复杂度，节省机柜空间。三节点即可构建最小生产集群，适合中小型券商快速替换。

分布式存储通过多副本/纠删码机制提升可靠性，单节点故障不影响业务。

适合中小券商快速搭建环境，减少对专业存储运维团队的依赖。

超融合架构(HCI)适合对超融合技术较为信任，有较为灵活的部署需求(如新业务试点部署)需求的目标用户。

(三)私有云

私有云是为单一组织构建的云化基础设施，通过虚拟化、自动化技术整合计算、存储、网络资源，提供按需分配、弹性伸缩的IT服务能力。其核心目标是实现资源的高效利用和业务的敏捷交付，同时满足企业对数据主权、安全合规的强需求。

其优势有：

PaaS能力强，支持策略驱动的自动扩缩容、故障自愈。

云服务目录丰富，具有自助门户、API管理、计费计量、自动化运维等功能。

适用于敏态+稳态业务。

私有云架构适合部署规模大，运维团队技术能力强，有云服务需求的中大型用户。

小结：三种架构自身都具有很鲜明的特色，在证券行业均有广泛的落地应用，特别是有些头部券商，基于业务、场景特性分别使用了不同的架构来满足使用需求，也为中小券商提供了选型的经验参考。因此，笔者认为技术结合公司现状、场景来选型使用，不必拘泥于过去。

四、一些国产化平台的关注点及配置建议

笔者从券商交流分享和公司实践中得到一些目前券商正在使用的国产化平台的关注点对比：

(点击可放大图片)

从上表可以看出，虽然VMware从技术和市场上仍处于毫无争议的霸主地位，但国产厂商已在奋力追赶。另外笔者在公司国产化平台实践中，也踩过一些默认配置的坑，以下列举部分配置项供大家参考：

1.UUID保留

配置建议：开启

如不启用该项，虚拟机重启后会生成新的UUID，对于部分使用UUID进行授权的软件(如某厂零信任软件等)会导致无法使用。

2.集群资源调度配置

配置建议：手动

自动配置会有频繁均衡风险，均衡迁移过程会影响虚拟机性能，增加不稳定因素。

3.Host CP U

配置建议：信创按需(非信创OS建议不开启)

由于开启该项后会影响虚拟机跨集群迁移，该项最佳实践为不开启，但是信创验收时如不开启该项，通过lscpu无法查看CPU真实型号，会对现场验收工作有影响。

4.超配设置

CPU超配建议：不超过1:3

内存超配建议：1:1

磁盘模式建议：预分配

5.主机亚健康配置

配置建议：不开启或启用灵敏度较低

开启主机亚健康配置后，当出现网络抖动等情况时，容易触发宿主机被踢出集群，影响集群健壮性，从运维实践看，管理网即便中断，也不会影响虚拟机业务网正常运行，因此不建议开启亚健康配置。

五、结语

证券行业VMware虚拟化信创替换已有较多成熟案例，存算分离、超融合及私有云三种架构的信创替换产品也得到了充分的落地验证，信创替换产品从过去的可用，也在逐渐走向好用。同时，也为同行提供了有力的佐证，在“自主可控、平滑迁移、开放适配、稳定可靠”的原则下，基于公司的规模和运行情况，匹配主流成熟的国产方案和技术架构，笔者相信同行们对规避断供风险及降低成本压力，去建成高可用、高性能的国产化平台充满信心。当然，越用越好的愿景仍需我们共同努力。