一个平台，一次登录，一个告警中心
虚拟化、容器、存储、数据库、网络不再各管各：一套身份体系、一套权限模型、一个告警中心。运维人员不必在多个控制台之间反复切换来定位同一个故障，合规审计也不必逐个系统导出证据。
看它如何工作 ↗TOP 5
IDC 中国云系统软件
市场报告
NO.1
IDC 中国云系统软件
市场报告独立云厂商*
首批
信通院可信云
一云多芯先进级认证
为什么选择 ZCF
一份许可，覆盖全平台
计算、存储、网络、容器、容灾、多云按需组合，无强制捆绑；不再为每套系统分别立项、分别采购、分别续费。买多少、什么时候买，决定权在你。
总部看得见，策略下得去
多站点、多分支、多云资源在同一视图中呈现：总部掌握全局资源账本，安全基线与配额策略从中心统一下发，合规取数不必再逐站点手工汇总。
一次投入，持续复用
从私有云起步，同一套底座可向 AI 基础设施延伸——GPU 调度、模型服务等能力叠加在既有平台之上，而非另起一灶。演进节奏由业务决定，今天的投入不会在下一阶段变成沉没成本。
产品架构
ZCF 采用分层、可组合的产品架构。统一管理平面由 ZHera（统一门户）、ZMetis（统一运维）与 ZIAM（统一身份认证）构成，向上提供单一入口、单一权限模型与单一告警中心；平台核心由 Cloud 云平台承载计算与资源调度，ZNS 提供软件定义网络，ZStone 提供分布式存储，Zaku 承载 Kubernetes 集群与容器应用；跨站点与跨云由 CMP 统一纳管多站点、多云与边缘资源，ZLR（即将推出）提供跨站点容灾与业务连续性。
组件职责表
支持 x86 与国产/龙芯/鲲鹏/飞腾/海光等架构的统一管理，适配国产化软硬件生态。
核心功能
计算资源统一管理
云主机、云盘、镜像、快照的全生命周期管理；支持自动调度策略、弹性伸缩与定时任务。
多形态负载纳管
KVM 虚拟化、弹性裸金属与异构虚拟化平台可在同一平台中纳管，无需为不同形态分别建设。
高可用与在线热迁移
平台自身与业务负载的高可用机制；支持在线热迁移，硬件维护与负载调整不必中断业务。
多租户与资源配额
按组织、项目维度隔离资源，配额与权限分级下发，支撑集团型组织的分权分域管理。
软件定义网络（ZNS）
基于 OVN/OVS 的网络虚拟化，提供 VPC、安全组、分布式路由、SNAT 与端口转发，与 Cloud 的二层 / 三层网络端到端打通。
网络安全能力
安全组实现东西向隔离，支持 ACL、QoS、流量监控与网络拓扑可视化。
分布式存储（ZStone）
块、文件、对象三合一存储；多副本与 EC 纠删可选，混闪加速，支持在线扩容与端到端数据校验。
多类型存储接入
除分布式存储外，可对接既有 SAN / NAS 与共享块存储，存量存储资产继续使用。
Kubernetes 集群管理（Zaku）
K8s 集群一键创建与纳管，支持容器编排、Helm 仓库、镜像仓库与灰度发布。
容器与虚拟机同平面
容器与虚拟机共享同一网络与存储平面，在同一门户中管理，避免容器平台成为新的孤岛。
微服务与 GPU 调度
提供微服务治理能力；容器可调度 GPU 资源，为 AI 与高性能负载提供承载。
数据库与中间件扩展（RDS）
可在平台之上扩展数据库服务，纳入统一的运维与权限体系。
单点登录与统一身份（ZHera + ZIAM）
一次登录覆盖虚拟化、容器、存储、数据库与网络；全平台 SSO 与多租户身份管理。
统一 RBAC 权限模
多租户隔离，权限分级委派，审计日志全程留存。
统一监控与告警（ZMetis）
跨虚拟机 / 容器 / 存储 / 网络的统一拓扑视图，200+ 监控指标；告警合并去重，多通道推送。
自助服务门户
业务部门在线申请资源，审批与交付流程自动化，IT 部门从"接需求"转向"定策略"。
统一许可证管理
一份许可覆盖平台各模块，不再为每套系统分别采购与续费。
多站点统一管理（CMP）
单站点、多站点与云边多种形态在同一门户中纳管；总部掌握全局资源视图。
策略集中下发
安全基线、配额与 IT 策略由中心统一配置并下发至各站点，避免逐站点手工配置。
混合云纳管
可纳管公有云资源，与阿里云等平台协同，形成中心云 + 私有云的统一调度平面。
边缘节点与云边协同
边缘节点由中心云统一管理，本地自治运行，弱网条件下仍可保障业务连续性。
合规取数
多站点合规审计数据可集中导出，无需审计人员逐站点登录取证。
保护组
按业务系统组织虚拟机，将数据库、中间件与应用服务器纳入同一保护逻辑统一管理。
增量复制
基于变化数据块持续复制，减少全量传输压力，降低对生产业务的影响。
恢复计划
通过 Runbook 定义虚拟机启动顺序、依赖关系、脚本动作与人工确认步骤。
非破坏性演练
在隔离网络中拉起演练环境，不影响生产业务；演练后可清理环境并形成报告。
Failover 与 Failback
主站点异常时由灾备站点接管业务，主站点恢复后可按流程回切。
注：ZLR 即将推出，以上能力与指标以正式发布版本为准。
全栈安全一体化
数据安全、网络安全与系统安全归入同一平台，安全能力随平台交付而非额外拼装。
安全启动与密钥管理
支持 vTPM 2.0、Secure Boot 与 KMS 密钥管理，增强虚拟机安全基线。
合规建设支撑
权限体系、审计日志、国密加密与安全基线策略，支撑等保与密评合规建设。
信创全栈覆盖
x86 与鲲鹏、海光、飞腾、龙芯、申威多架构统一纳管，存量 x86 与国产 ARM 设备可利旧。
应用场景
私有云建设与统一运维
适用对象：
适用于对合规、安全、稳定、性能等有较高要求的各类企业，自有机房自建私有云或云代维。
核心能力组合：
- ZStack-ZCF 支持各种计算资源的统一管理，包括裸机、虚拟机、容器，在一套资产中支撑各类应用部署。
- ZStack-ZCF 提供完备的主机监控和全方位的运营分析功能，帮助管理员高效工作并辅助决策。
- 丰富的可视化管理功能，包括拓扑展示、自查分析和资源看板，帮助业务部门降低运维成本。
一个平台，一次登录，一个运营中心
ZStack-ZCF 提供统一的运维入口，管理各类底层资源，包括计算、存储、网络等。
精简资源管理流程，不再重复
从主机、存储、网络、到各平台系统，提供全生命周期管理、监控与分析功能，全局可见，一个控制台全管理。
集成化的一站式界面控制
ZStack-ZCF 帮助多套运维入口简化到一个界面中，降低运维成本和培训成本，提升工作效率。
合规运营从“单一管控”到“集中管控”
企业云通过统一运营中心，提供统一的运营数据展示，实现云平台的价值变现。
VMware 替代与私有云升级
适用对象：
已有 VMware 环境，且目标不止于虚拟化替换，而是一步到位建设完整私有云的企业。
核心能力组合：
- Cloud 云平台承载虚拟机运行与日常运维，保留虚拟化管理员熟悉的资源组织与操作习惯。
- ZMigrate 支持迁移评估、增量同步、演练验证与正式割接，降低一次性切换风险。
- 在虚拟化之上直接获得多租户、自服务、容器、SDN 与统一运维能力，无需二次建设。
集团云与多站点管理
适用对象：
总部与分子公司各自建有云环境，缺少全局视图与统一策略的集团型组织。
核心能力组合：
- CMP 作为集团统一调度门户，多站点、多云资源在同一视图中呈现，总部掌握全局资源账本。
- 安全基线与配额策略由中心统一下发，各站点无需重复配置。
- 合规审计数据集中取数，审计周期从逐站点手工汇总转为集中导出。
信创云底座
适用对象：
需要在国产芯片、国产操作系统与国产软硬件生态中建设私有云的政企客户。
核心能力组合：
- 兼容四架构八平台，x86 与鲲鹏、海光、飞腾、龙芯、申威多架构统一纳管，支持存量 x86 与国产 ARM 设备利旧。
- 首批通过可信云"一云多芯"先进级认证；已适配 240+ 国产软硬件产品。
- 结合权限体系、审计日志、国密加密与安全基线，支撑等保与密评合规建设。
云边协同
适用对象：
需要在分支机构、工厂、园区等边缘站点部署轻量资源池，并由总部统一运维的企业。
核心能力组合：
- 边缘节点单节点起步、开箱即用，弱网环境下可本地自治运行。
- 中心云与边缘节点统一纳管，边缘应用发布、资源监控与远程运维由中心完成。
- 边缘侧可承载 AI 推理与本地存储，与中心云形成"中心训练、边缘推理"的协同分工。
客户案例
ZStack 已服务 5000+ 企业级客户，覆盖政务、金融、制造、医疗、能源、教育等核心行业。
从统一管理平面开始，构建可持续演进的私有云
如果你正在评估私有云建设、多套系统的运维收敛、集团多站点统一管理或信创云底座，
ZStack 可以基于现有环境、组织结构与合规要求，提供产品选型、架构设计与实施路径建议。
让每一家企业，都拥有自己的云与 AI 基础设施
无论您正在规划私有云、AIOS、超融合还是虚拟化平台，都可以提交需求。ZStack 专家将结合您的业务场景，提供合适的方案建议。
