ZStack ZSphere 5.1.0 特性概览
亮点速览
ZStack ZSphere 5.1.0 主要亮点如下：
- 虚拟机加密
ZStack ZSphere 5.1.0 支持虚拟机静态加密和动态加密。静态加密用于保护虚拟硬盘、快照和备份等落盘数据；动态加密用于保护虚拟机热迁移过程中的内存和磁盘数据。
- 平台服务管理
ZStack ZSphere 5.1.0 支持在 UI 中部署和管理 ZLR、ZCenter 服务。通过平台服务部署的 ZCenter 支持自动备份数据库。
- 第三方备份软件集成
支持对接 Commvault 执行虚拟机备份和恢复，并进一步优化 Veeam 备份与恢复能力。
新增功能
本版本包含以下新增功能。
- 虚拟机加密
ZStack ZSphere 5.1.0 新增虚拟机静态加密和动态加密能力，用于保护虚拟机落盘数据及热迁移过程中的传输数据。
核心能力包括：
- 静态加密：在 Hypervisor 层对虚拟硬盘、快照和备份等静态数据进行加密和解密，Guest OS 无需进行适配。
- 密钥提供程序：支持使用外部 KMS 或平台内置 NKP 提供密钥。除 ZHPS 外，其他存储类型均支持虚拟机加密和硬盘加密。
- 加密状态切换与生命周期管理：支持在虚拟机关机状态下开启或关闭加密，并支持对加密虚拟机执行快照、备份和克隆等生命周期操作。其中，快照和备份自动加密并继承源 DEK。
- 动态加密：虚拟机热迁移时，支持对内存和磁盘数据进行加密传输。加密虚拟机强制启用 TLS 加密；未加密虚拟机可按需启用迁移过程加密。
- 平台服务管理
ZStack ZSphere 5.1.0 新增平台服务管理能力，用户可在 ZStack ZSphere UI 中部署 ZLR 和 ZCenter 服务。自动备份仅适用于通过平台服务部署的 ZCenter：系统每日 00:00 自动备份 ZCenter 数据库，将备份文件同步至管理节点，并仅保留最近一次备份。
- 支持 Commvault 备份与恢复
支持通过 Commvault 11.40.51 对 ZStack ZSphere 虚拟机执行备份和恢复，扩展第三方数据保护软件的对接范围。
功能改进
本版本包含以下功能改进。
- 日志服务器功能优化
日志服务器支持多级告警和分级通知，并支持记录平台操作日志，便于将不同级别的日志和告警信息投递至外部日志系统进行集中保存、查询和分析。
- 块设备性能监控
支持查看 NVMe 和 FC 块设备的性能监控信息，包括吞吐量、IOPS 和时延，便于了解块设备运行状态并定位性能问题。
- VMTools 内置 QXL 驱动
VMTools 内置适用于 UEFI 虚拟机的 QXL 驱动。使用 QXL 显卡和 SPICE 远程桌面协议时，可为虚拟机提供 2D 图形加速和屏幕分辨率调整能力。
- 虚拟机控制台权限控制
支持对虚拟机控制台中的本地命令粘贴、命令工具、电源管理和只读模式分别配置权限，便于按角色控制用户可执行的控制台操作。
- 数据盘支持更换存储位置
支持仅迁移虚拟机的数据盘。SAN 到 SAN 场景支持冷迁移和热迁移；NFS 或 ZCE 同构场景支持冷迁移。用户可以根据容量、性能或业务规划调整数据盘的存储位置，无需迁移系统盘。
- 克隆虚拟机支持配置网络和主机名
克隆虚拟机时，支持自定义网卡参数并指定虚拟机主机名，减少克隆完成后的网络和操作系统配置工作。
- Veeam 备份与恢复性能优化
优化与 Veeam 对接的备份和恢复链路，提升备份与恢复任务的执行效率。
问题修复
本版本修复了以下问题。
虚拟机管理
- 修复 Windows 虚拟机安装 VMTools 后，周期性采集网卡状态可能导致 PowerShell 进程堆积和 CPU 占用过高的问题。
- 修复虚拟机运行时长在热迁移、更换主机、主机重连或管理节点重启后可能重新计时的问题。
存储管理
- 修复在 SAN 存储上使用硬盘镜像创建共享硬盘可能失败的问题。该问题由创建过程中格式转换类型处理异常导致。
- 修复镜像存储失联后可能无法删除该镜像存储的问题。该问题由系统无法清理远端 OVA 包导致。
- 修复 ZStone 存储节点异常关机或数据存储重连后，存储池虚拟可用容量可能未自动更新的问题。该问题可能导致资源创建失败。
- 修复 libvirt 长时间运行后，硬盘扩容等操作可能受到影响的问题。该问题由计时器 ID 溢出导致 libvirt 异常引起。
备份与恢复
- 修复通过 Veeam 或 Commvault 恢复虚拟机后，操作系统类型、主板类型等元数据可能与源虚拟机不一致的问题。受兼容性限制，源虚拟机采用 UEFI + I440FX 组合时，恢复后将转换为 Legacy + I440FX。
- 修复在 Veeam 12 中备份 Windows 虚拟机后，无法选择 Windows 文件级恢复（FLR）的问题。
- 修复备份任务可能报 Job ID already in use 并执行失败的问题。该问题由系统定期清理临时目录中的备份任务锁文件导致。
- 修复 SAN 存储使用精简置备的场景下，CBT 备份可能导致硬盘异常扩容和虚拟机暂停的问题。
- 修复虚拟机在备份过程中可能异常崩溃的问题。
- 修复备份任务可能因 I/O Hung 误判而失败的问题。块设备作业进度短时无变化时可能触发该误判。
- 修复 Veeam 高并发恢复场景下，恢复任务可能失败的问题。该问题由 API Proxy Data Agent 写入 NBD 卷时系统调用中断导致。
- 修复 API Proxy 安装过程中可能显示 connection refused 提示的问题。该提示出现在服务尚未就绪时，可能导致用户误判部署失败。
- 修复并发执行 CBT 导出或启用 CBT 任务时，任务可能因 NBD 端口竞争而失败的问题。
- 修复 SAN 存储上存在快照链的虚拟机执行 Veeam 备份时，NBD 导出可能失败的问题。该问题由系统未激活完整的硬盘快照链导致。
平台运维
- 修复 KVM Agent 长时间运行后内存占用可能持续增长，影响物理机任务执行稳定性的问题。
- 修复导出虚拟机、主机、数据存储、裸主机、分布式交换机或分布式存储资源列表时，CSV 文件中的自定义属性值为空的问题。
安全更新
本版本包含以下安全更新。
- 更新 Kylin V10 SP3 和 Kylin V10 SP3 2403 内核，修复 CVE-2026-46333、CVE-2026-43494 漏洞。
- 更新 H84r 内核，修复 Linux KVM CVE-2026-53359、CVE-2026-46113 漏洞。
- 更新各支持 OS 的 Linux 内核及配套驱动，修复 CVE-2026-31431、CVE-2026-43284 漏洞。
- 升级 Redis 至 7.2.11，修复 CVE-2025-49844 漏洞。
- 更新 Kylin V10 SP3 2403 内核，修复 CVE-2026-46331 漏洞。