• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

服务器安装了ad-campus,可以安装虚拟机吗

2天前提问
  • 0关注
  • 0收藏,122浏览
粉丝:0人 关注:0人

问题描述:

服务器安装了AD-campus,还可以安装虚拟机吗?例如wmware

3 个回答
已采纳
粉丝:18人 关注:0人

这是一个非常具体且重要的问题。简单直接的回答是:技术上有可能,但强烈不建议,并且违背最佳实践。
下面为您详细解释原因和正确的做法:

核心结论:不推荐在同一台物理服务器上既运行AD-Campus,又安装其他业务虚拟机。

为什么不推荐?(风险与问题)

  1. 资源争抢与性能影响
    • AD-Campus作为园区网的核心控制器,需要稳定、独占的CPU、内存和I/O资源来保障网络策略的实时下发、用户认证和终端管理。
    • 其他虚拟机(如业务系统、测试环境)会争抢这些资源,可能导致AD-Campus处理延迟,进而影响整个网络的稳定性和用户体验。
  2. 稳定性与安全风险
    • 将核心网络控制平台与普通业务系统放在同一物理层,违反了“风险隔离”原则。
    • 其他虚拟机的故障(如系统崩溃、病毒、高负载)可能直接波及底层的虚拟化平台,导致AD-Campus服务中断,造成全网瘫痪。
    • 安全边界模糊,增加了被攻击的面。
  3. 部署与运维复杂
    • 这构成了“嵌套虚拟化”(如果AD-Campus本身是以虚拟机形式安装的)或非标准的混合部署,给故障排查、版本升级、备份恢复带来极大困难。
    • 华三官方技术支持对于此类非标准部署的排障支持会非常有限。

正确的做法与建议

华三AD-Campus的标准部署方式就是以虚拟机形式运行在专业的虚拟化平台上。您的问题更准确的描述应该是:“如何在安装了虚拟化平台的华三服务器上,部署AD-Campus虚拟机和其他业务虚拟机?”
以下是标准且推荐的架构:
  1. 底层:您的华三物理服务器。
  2. 虚拟化层:安装专业的虚拟化平台(如 VMware vSphere ESXi、H3C CAS、KVM​ 等)。这台服务器就变成了一台宿主机
  3. 虚拟机层
    • 虚拟机1:安装AD-Campus。按照华三官方手册,为其分配必需的CPU、内存、磁盘和网络资源
    • 虚拟机2、3...:安装其他业务系统。
    • 所有虚拟机在宿主机层面是并列、平等的关系,由虚拟化平台统一调度资源。
这样做的好处
  • 资源隔离:可以为AD-Campus设置资源预留和上限,保障其性能。
  • 高可用:如果使用集群化的虚拟化平台,可以实现AD-Campus虚拟机的高可用,在一台物理服务器故障时自动迁移到其他服务器。
  • 易于管理:备份、快照、迁移等运维操作标准化。
  • 官方支持:符合华三推荐的部署模式,能获得完整的技术支持。

操作步骤建议

  1. 规划与准备
    • 确认华三服务器兼容您选择的虚拟化平台(如VMware HCL)。
    • 根据华三文档,明确AD-Campus虚拟机所需的资源规格(如4核CPU、8GB内存、200GB磁盘等)。
    • 为其他业务虚拟机规划剩余资源。
  2. 安装虚拟化平台
    • 在物理服务器上全新安装 VMware ESXi​ 或 H3C CAS
  3. 部署虚拟机
    • 在虚拟化平台的管理界面(如vCenter)中,首先创建并安装AD-Campus虚拟机,确保其网络配置正确(通常需要多个网口,分别连接管理、业务、镜像网络)。
    • 待AD-Campus调试稳定后,再创建其他业务虚拟机。

总结

请勿在已安装AD-Campus操作系统的环境里再装虚拟化软件来创建虚拟机。正确的路径是:
先装虚拟化平台 -> 再创建并列的虚拟机(其中一个是AD-Campus)
如果您当前的AD-Campus是直接安装在物理服务器上的,并希望复用此服务器,最稳妥的方案是:
备份AD-Campus配置 -> 在服务器上全新安装虚拟化平台 -> 在虚拟化平台上新建AD-Campus虚拟机并恢复配置 -> 再创建其他业务虚拟机。

对于生产环境,强烈建议将核心的AD-Campus部署在专用的服务器或集群上,以确保园区网络基础的控制平面绝对稳定。

暂无评论

粉丝:5人 关注:0人

最好不要

暂无评论

粉丝:43人 关注:1人

不能的

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明