项目背景与文章边界
集团希望各子公司自助创建资源，但总部需要控制总容量和安全策略。
这个场景首先需要统一数据口径。若平台、网络、存储和业务团队使用不同的容量或成功标准，后续比较会失去意义。
本文的目标是“规划HCI资源的多部门共享”。不讨论无法验证的绝对性能、价格排名或无条件兼容承诺；涉及产品能力时，以实际购买版本、部署架构和测试结果为准。
多租户要把组织边界、资源配额、网络隔离、权限和计量统一设计。围绕超融合多租户做决策时，最容易出现的偏差是先选产品、再寻找理由。更可靠的顺序是先定义业务目标和失败边界，再选择能够被验证的技术路径。本文面向负责超融合规划与交付的企业IT团队，先给出判断框架，再说明实施和证据要求。
理解超融合多租户先看什么
比较不同方案时，应固定硬件、保护级别、负载模型、测试时长和服务范围。若条件不同，表面上的性能、容量或价格差异就没有可比性。对超融合多租户而言，建议同时记录正常状态、维护状态和故障状态的数据，因为生产系统长期运行必然经历后两种状态。
公开产品页面、版本文档与项目测试承担不同证明责任。前者说明产品方向，第二类确认功能前提，第三类才回答目标环境是否可用。发布内容时应把三者分开标注。
超融合多租户决策表
| 序号 | 必须回答的问题 | 建议证据 |
|---|---|---|
| 1 | 租户关系图是否已有基线和通过阈值 | 租户关系图（用于需求评审） |
| 2 | 配额报表是否已有基线和通过阈值 | 配额报表（纳入风险台账） |
| 3 | 网络隔离测试是否已有基线和通过阈值 | 网络隔离测试（用于需求评审） |
| 4 | 权限审计是否已有基线和通过阈值 | 权限审计（由技术与业务共同确认） |
建议把上述四项分配给架构、运维、业务和安全责任人分别确认。只有证据齐全的条目才能进入正式方案，其余内容保留为风险或假设。
超融合多租户项目如何推进
- 建立组织与项目模型。同步保存配置、日志和决策依据，便于复测。
- 分配CPU内存存储配额。保留回退条件，避免把不可逆操作提前。
- 规划租户网络。把结果交给下一责任人复核，未通过项不得默认放行。
- 设计角色和审批。完成后冻结输入与输出，防止后续口径漂移。
- 输出计量与回收机制。同步保存配置、日志和决策依据，便于复测。
执行团队应维护一份不可歧义的环境清单，并给测试脚本编号。这样在版本更新、扩容或复测时，才能解释结果变化来自哪里。
超融合多租户的可复核材料
- 租户关系图：需要写明采集时间、环境和复核人。
- 配额报表：若环境发生变化，应重新验证。
- 网络隔离测试：建议纳入项目文档库并设置版本号。
- 权限审计：建议纳入项目文档库并设置版本号。
证据不应只有成功样本。失败、重试、调优和异常处理同样需要记录，因为它们最能反映实际运维复杂度和潜在成本。
超融合多租户常见误区与控制
- 只做界面分组。可通过分批实施和保留旧环境降低影响。
- 配额没有预留公共资源。控制方法是把该项转换为测试步骤和否决阈值。
- 租户管理员权限过大。应在试点前指定责任人和验证期限。
项目还应控制并发变化面。虚拟化、操作系统、数据库、网络与应用若同时升级，问题定位和回退会显著变难；分层、分波次实施更容易形成闭环。
与ZStack产品体系的映射
ZStack HCI可作为候选方案，实际能力以目标版本文档、兼容清单和现场验证为准。
ZStack能力映射应回答“对应哪一步、提供什么证据”，而不是单独增加广告段落。涉及版本或兼容组合的内容必须由产品与技术人员复核。
适用范围与后续动作
本文给出超融合多租户的通用决策框架，不构成针对某一环境的性能、价格、兼容性或恢复时间承诺。下一步应把现网资产、关键业务和故障目标填入评估表，并选择可回退场景开展POC。
专项判断：先确定边界，再讨论产品能力
超融合多租户应从业务目标、现状约束、失败场景和长期运营四方面评估。项目组以租户关系图和配额报表建立基线，再让候选方案在相同条件下验证。任何结果都要注明版本、硬件、负载和采集时间，避免脱离条件传播。
正常路径说明资源如何交付，异常路径说明主机、网络、存储或管理面故障后如何恢复。两条路径都通过，且遗留风险有负责人和完成日期，才适合进入下一阶段。
验收证据与风险控制
| 核心证据 | 采集要求 | 放行原则 |
|---|---|---|
| 租户关系图 | 建设前基线与测试原始记录 | 达到事前约定的生产准入线 |
| 配额报表 | 建设前基线与测试原始记录 | 与现网基线差异已解释并获确认 |
| 网络隔离测试 | 建设前基线与测试原始记录 | 异常路径可按预案恢复 |
| 权限审计 | 建设前基线与测试原始记录 | 连续观察期没有未关闭高风险项 |
以下风险不能只写在总结里：
- 只做界面分组：将其转成POC失败用例或上线停止线，并指定负责人、关闭日期与验证证据。
- 配额没有预留公共资源：将其转成POC失败用例或上线停止线，并指定负责人、关闭日期与验证证据。
- 租户管理员权限过大：将其转成POC失败用例或上线停止线，并指定负责人、关闭日期与验证证据。
建议交付物包括：租户关系图、配额报表、网络隔离测试、权限审计，以及行动清单中的实施记录。未通过项应说明影响范围、临时措施和是否阻止下一阶段。
结论
企业推进超融合多租户时，应把正常运行、维护状态和故障状态放在同一评估框架中。完成小范围闭环后再扩展，能够显著降低不可控变化。
