术语表
本文档列出SDDC POC项目中涉及的核心术语和缩写,帮助读者快速理解技术概念。
基础架构
SDDC
Software Defined DataCenter
软件定义数据中心,通过软件实现计算、存储、网络的全面虚拟化和自动化管理
POC
Proof of Concept
概念验证,用于验证技术方案的可行性
Hyper-V
-
微软的服务器虚拟化技术,提供硬件虚拟化平台
VM
Virtual Machine
虚拟机,在物理硬件上通过虚拟化技术创建的逻辑计算机
VHDX
Virtual Hard Disk Extended
Hyper-V使用的虚拟硬盘格式
嵌套虚拟化
Nested Virtualization
在虚拟机中运行虚拟化技术,用于在Azure或物理机的VM中运行Hyper-V
Azure Stack HCI
-
微软的超融合基础设施解决方案,大量运用SDDC概念和技术,可与传统SDDC互补学习
System Center 组件
VMM
Virtual Machine Manager
System Center组件,用于管理虚拟化基础设施
SCVMM
System Center Virtual Machine Manager
VMM的完整名称
SCOM
System Center Operations Manager
System Center组件,用于监控和告警
UR
Update Rollup
更新汇总补丁,包含多个修复和改进
WAC
Windows Admin Center
微软的新一代服务器管理工具
Management Pack
-
SCOM管理包,为特定应用程序或服务提供预定义的监控模板和规则
网络与SDN
SDN
Software Defined Networking
软件定义网络,将网络控制平面与数据平面分离
NC
Network Controller
网络控制器,SDN的控制平面,提供REST API管理网络
HNV
Hyper-V Network Virtualization
Hyper-V网络虚拟化,使用VXLAN封装实现虚拟网络
SLB
Software Load Balancer
软件负载均衡器,SDN中的负载均衡组件
MUX
Multiplexer
SLB的流量分发器,负责VIP流量的分发
VIP
Virtual IP Address
虚拟IP地址,负载均衡器对外暴露的IP地址
DIP
Direct IP Address
直接IP地址,后端服务器的实际IP地址
DSR
Direct Server Return
直接服务器返回,一种负载均衡模式,回程流量直接返回客户端
VXLAN
Virtual Extensible LAN
虚拟可扩展局域网,一种网络封装协议,使用UDP封装二层帧
VNI
VXLAN Network Identifier
VXLAN网络标识符,类似于VLAN ID,用于标识虚拟网络
NVGRE
Network Virtualization using Generic Routing Encapsulation
使用GRE封装的网络虚拟化技术,HNV早期采用的封装协议
Geneve
Generic Network Virtualization Encapsulation
通用网络虚拟化封装协议,新一代隧道封装技术
ACL
Access Control List
访问控制列表,用于控制网络流量的安全策略
NIC Teaming
Network Interface Card Teaming
网卡绑定,将多块物理网卡组合提供冗余和带宽聚合
MAC地址欺骗
MAC Address Spoofing
允许虚拟机更改其MAC地址的功能,嵌套虚拟化场景中必须启用
Northbound API
-
北向接口,SDN控制器对外提供的REST API,供上层管理平台调用
Southbound API
-
南向接口,SDN控制器与底层网络设备之间的通信接口
路由与网关
RRAS
Routing and Remote Access Service
路由和远程访问服务,Windows Server的路由功能
DCGW
DataCenter Gateway
数据中心网关,连接数据中心内部网络与外部网络
BGP
Border Gateway Protocol
边界网关协议,用于自治系统之间交换路由信息
ASN
Autonomous System Number
自治系统编号,BGP中标识独立网络域的编号
GRE
Generic Routing Encapsulation
通用路由封装,一种隧道协议
IPsec
Internet Protocol Security
Internet协议安全,提供加密和认证的VPN协议
L3
Layer 3
三层(网络层),指基于IP地址的路由转发
Active Directory 与安全
AD
Active Directory
活动目录,微软的目录服务,提供身份认证和授权
AD DS
Active Directory Domain Services
AD域服务,AD的核心组件
DC
Domain Controller
域控制器,运行AD DS的服务器
DNS
Domain Name System
域名系统,将域名解析为IP地址
OU
Organizational Unit
组织单位,AD中用于组织对象的容器
GPO
Group Policy Object
组策略对象,用于批量管理域内计算机和用户配置
CA
Certificate Authority
证书颁发机构,负责颁发和管理数字证书
PKI
Public Key Infrastructure
公钥基础设施,管理数字证书和公钥加密的框架
SSL
Secure Sockets Layer
安全套接层协议,用于加密网络通信(现多指TLS)
数据库
SQL Server
-
微软的关系型数据库管理系统,为VMM和SCOM提供数据存储
SSMS
SQL Server Management Studio
SQL Server管理工具,提供图形化的数据库管理界面
CU
Cumulative Update
累积更新,SQL Server的补丁包,包含安全修复和功能改进
SQL AlwaysOn
-
SQL Server高可用性方案,通过可用性组实现数据库自动故障转移
存储
S2D
Storage Spaces Direct
存储空间直通,使用本地磁盘构建高可用分布式存储
CSV
Cluster Shared Volume
群集共享卷,故障转移群集中的共享存储
MPIO
Multipath I/O
多路径IO,提供存储访问的冗余路径
高可用与集群
故障转移群集
Failover Cluster
Windows Server的高可用性功能,多台服务器组成集群,实现服务自动故障转移
软件与工具
FQDN
Fully Qualified Domain Name
完全限定域名,如poc-dc01.contoso.com
REST
Representational State Transfer
表述性状态转移,一种Web API设计风格
JSON
JavaScript Object Notation
一种轻量级数据交换格式,SDN REST API使用JSON格式传输数据
PowerShell
-
微软的命令行和脚本环境
ISE
Integrated Scripting Environment
集成脚本环境,PowerShell的图形化编辑器
WinRM
Windows Remote Management
Windows远程管理协议
sysprep
System Preparation
系统准备工具,用于制作操作系统映像
ADK
Assessment and Deployment Kit
评估和部署工具包
SSU
Servicing Stack Update
服务堆栈更新,安装Windows补丁前所需的先决条件更新
MSDN
Microsoft Developer Network
微软开发者网络,提供软件订阅和下载服务
VLSC
Volume Licensing Service Center
批量许可服务中心,企业用户下载微软软件的平台
最后更新于