【正文】 Cluster 1ESXiESXi+“數(shù)字”虛擬機“資源池名稱”+“”+“虛擬機名稱”O(jiān)A xxxvCenter中的數(shù)據(jù)中心架構(gòu)的規(guī)劃數(shù)據(jù)中心架構(gòu)以下可以劃分多個文件夾，文件夾可以包括多個群集，每個群集可以包括多臺虛擬化主機，根據(jù)應用的實際需求，來劃分資源池，每個資源池可以包括多個虛擬機。數(shù)據(jù)中心群集ESXi主機虛擬機備注LcrmDataCenterHCIcluster1vCenterServeer..........VMware vCenter 可以將所有 VMware ESX 主機及其虛擬機組織到群集和資源池中，從而大大簡化了資源管理工作。群集是虛擬基礎架構(gòu)管理中的一個新概念，它不僅具有多個主機服務器的強大功能，還可以方便地管理單個實體。由多臺獨立主機聚合形成的群集將資源集中在一起，具有內(nèi)在的高可用性，可顯著降低管理工作的復雜性?，F(xiàn)在，虛擬機部署可從單個 VMware ESX 主機擴大到群集范圍，這樣虛擬機便可使用群集中的所有資源。vCenter 可以為虛擬機選擇最適合的主機，并可以在情況發(fā)生變化時在群集內(nèi)部移動虛擬機。根據(jù)VMware vSphere技術白皮書的建議，由于本虛擬化服務器平臺vCenter Server監(jiān)控的主機的個數(shù)是三臺，所以配置vCenter Server的規(guī)格如下。vCenter/SQL服務器規(guī)格虛擬機名稱vCPU內(nèi)存硬盤/存儲網(wǎng)卡vCenter Server4vCPU8GC：50G/（OS）1塊千兆網(wǎng)卡（VMnetwork1）VCSQL4vCPU8GC：50G/（OS）D：100G/（數(shù)據(jù)庫）1塊千兆網(wǎng)卡（VMnetwork1）vCenter Server的安裝部署，需要安裝部署在windows Server 2008 R2的操作系統(tǒng)上，并且安裝部署VMware vCenter Server 2008 R2版本。vCenter/SQL服務器安裝虛擬機名稱服務器IP地址操作系統(tǒng)軟件主機名用戶名口令VCSQLwin 2008 R2 企業(yè)版Win SQL Server 2008 R2VCSQLadministratorP@sswordvCenter Serverwin 2008 R2 企業(yè)版VMware vCenter vCenteradministratorP@ssword用戶角色權限管理（可選）通過對管理員的角色分類，讓不同角色的管理員只賦予他們管理自己職責內(nèi)環(huán)境的權限。建議將虛擬平臺的管理員分為以下幾個等級：類別權限人員管理員為所有 vCenter Server 用戶和 vSphere 環(huán)境中的所有虛擬對象添加、移除和設置訪問權限和特權用作青島報業(yè)傳媒集團虛擬服務器系統(tǒng)總管理員虛擬機超級用戶允許用戶與虛擬機進行交互、更改虛擬機硬件和執(zhí)行快照操作的一組特權。授予的特權包括：216。 已調(diào)度任務特權組的所有特權。216。 全局項目、數(shù)據(jù)存儲和虛擬機特權組的選定特權。216。 沒有文件夾、數(shù)據(jù)中心、網(wǎng)絡、主機、資源、警報、會話、性能和權限特權組的特權。虛擬機用戶允許用戶與虛擬機的控制臺進行交互、插入媒體和執(zhí)行電源操作的一組特權。不要授予允許更改虛擬機的虛擬硬件的特權。授予的特權包括：216。 已調(diào)度任務特權組的所有特權。216。 全局項目和虛擬機特權組的選定特權。沒有文件夾、數(shù)據(jù)中心、數(shù)據(jù)存儲、網(wǎng)絡、主機、資源、警報、會話、性能和權限特權組的特權資源池管理員允許用戶創(chuàng)建子資源池、修改子資源池的配置但無法修改在其上授予了角色的池或群集的資源配置的一組特權。還允許用戶將權限授予子資源池并將虛擬機分配給父或子資源池。授予的特權包括：216。 文件夾、虛擬機、警報和已調(diào)度任務特權組的所有特權。216。 資源和權限特權組的選定特權。216。 沒有數(shù)據(jù)中心、網(wǎng)絡、主機、會話或性能特權組的特權。必須在虛擬機和數(shù)據(jù)存儲上授予其他特權以允許置備新虛擬機數(shù)據(jù)存儲用戶允許用戶消耗數(shù)據(jù)存儲上的空間的一組特權，數(shù)據(jù)存儲上授予了此角色。要執(zhí)行空間消耗操作（如創(chuàng)建虛擬磁盤或執(zhí)行快照），用戶還必須為這些操作授予適當?shù)奶摂M機特權網(wǎng)絡用戶如果同時也在虛擬機或主機上授予了分配的適當權限，則將允許用戶將虛擬機或主機分配給網(wǎng)絡的一組特權ESXi主機命名規(guī)范esxi+“數(shù)字”.“域名”，；ESXi主機的本地數(shù)據(jù)存儲命名規(guī)范：esxi+“數(shù)字”+local，如esxi01local；ESXi主機用戶名口令：每臺虛擬主機，在安裝vSphere的過程中都需要創(chuàng)建密碼，用戶名是root初始口令為：P@ssword.以下是每臺虛擬化主機的配置信息，包括主機的名稱，根用戶名為root，口令P@ssword，主機的服務編號，物理機所屬的群集，本地磁盤的命名，物理服務器在機柜的位置；假設每臺主機有4個千兆網(wǎng)口，4個萬兆網(wǎng)口，八塊網(wǎng)卡命名為vmnic0 vmnic1 vmnic2 vmnic3 vmnic4 vmnic5 vmnic6 vmnic7，并在這,八塊網(wǎng)卡組成的標準虛擬交換機上創(chuàng)建PortGroup：Management Network、VMnetwork、VMotion。項目內(nèi)容網(wǎng)段主機網(wǎng)卡備注主機名稱 　密碼：P@ssword服務器位置機柜1自下而上HX01　服務編號：所屬集群Server　　本地數(shù)據(jù)存儲ESXi01LocalvSwithc0Management Networkvmnic0vmnic1對應交換機端口為Access模式vMotionvSwithc1vmnic2vmnic3對應交換機端口為Trunk模式vSwithc2vmnic4vmnic5vSwithc3vmnic6vmnic7物理主機的網(wǎng)絡端口實施情況如下：主機名管理網(wǎng)絡Vmotion網(wǎng)絡業(yè)務網(wǎng)絡IP地址網(wǎng)絡端口IP地址網(wǎng)絡端口網(wǎng)絡端口虛擬機創(chuàng)建根據(jù)業(yè)務需求，合理分配資源：1. CPU數(shù)量滿足需求的前提下越少越好2. 內(nèi)存可以根據(jù)需求自動調(diào)整，建議設定預留值3. 磁盤選擇Thin模式，集群可以掛載共享裸設備，但會影響快照功能4. 網(wǎng)絡盡量選擇萬兆交換機接口5. 每臺虛擬機都要安裝VMware tools。由于虛擬機數(shù)量多，為提供運維的效率，建議醫(yī)院對所有虛擬機進行統(tǒng)一管理，包括虛擬機名稱，CPU、內(nèi)存資源，磁盤容量，網(wǎng)絡標簽等信息，建議如下：業(yè)務名VM名稱主機名稱CPU內(nèi)存磁盤網(wǎng)絡說明XX業(yè)務Ip地址系統(tǒng)業(yè)務名稱LCRMHX012*24GBx GBVlan x根據(jù)業(yè)務系統(tǒng)所使用的操作系統(tǒng)版本，在虛擬化平臺中配置幾個常規(guī)典型模板配置，包括Windows、Linux等，實現(xiàn)虛擬機的快速部署。模板編號模板名稱操作系統(tǒng)密碼應用程序根據(jù)預先定義好的業(yè)務系統(tǒng)的關鍵級別，可以基于超融合系統(tǒng)continer級別實現(xiàn)可選兩副本或三副本的數(shù)據(jù)安全保護。超融合基礎架構(gòu)（HyperConverged Infrastructure，或簡稱“HCI”）是指在同一套單元設備中不僅僅具備計算、網(wǎng)絡、存儲和服務器虛擬化等資源和技術，而且還包括備份軟件、快照技術、重復數(shù)據(jù)刪除、在線數(shù)據(jù)壓縮等元素，而多套單元設備可以通過網(wǎng)絡聚合起來，實現(xiàn)模塊化的無縫橫向擴展（scaleout），形成統(tǒng)一的資源池。HCI是實現(xiàn)“軟件定義數(shù)據(jù)中心”的終極技術途徑。HCI類似Google、Facebook等互聯(lián)網(wǎng)數(shù)據(jù)中心的大規(guī)?；A架構(gòu)模式，可以為數(shù)據(jù)中心帶來最優(yōu)的效率、靈活性、規(guī)模、成本和數(shù)據(jù)保護。使用計算存儲超融合的一體化平臺，替代了傳統(tǒng)的服務器加集中存儲的架構(gòu)，使得整個架構(gòu)更清晰簡單。圖4：新一代數(shù)據(jù)中心建設包含眾多信息化應用的實施，與此相對應，機房服務器和存儲設備也必將大量使用，并且隨著后期應用擴充和服務擴容，服務器和存儲設備的投入必然越來越龐大。一方面，管理硬件基礎設施的壓力和成本會不斷增大；另一方面，由于應用的多樣性，服務器和存儲難于有效整合，服務器的資源使用都遠低于其實際的處理能力，計算能力和存儲容量難以充分利用。實施虛擬化/云計算數(shù)據(jù)中心，可以有效整合服務器及存儲資源，形成計算資源池，根據(jù)新一代數(shù)據(jù)中心各項應用的實際需要動態(tài)分配計算資源，最大效率的利用現(xiàn)有服務器及存儲設備，并對數(shù)據(jù)中心硬件設備進行有效管理和監(jiān)控。超融合架構(gòu)在數(shù)據(jù)中心中承擔著計算資源池和分布式存儲資源池的作用，極大地簡化了數(shù)據(jù)中心的基礎架構(gòu)，而且通過軟件定義的計算資源虛擬化和分布式存儲架構(gòu)實現(xiàn)無單點故障、無單點瓶頸、彈性擴展、性能線性增長等能力；在虛擬化層可以自由選擇Hypervisor的品牌，包括VMware vSphere、MicroSoft Hyperv和KVM；而且通過簡單、方便的管理界面，實現(xiàn)對數(shù)據(jù)中心基礎架構(gòu)層的計算、存儲、虛擬化等資源進行統(tǒng)一的監(jiān)控、管理和運維。超融合基礎架構(gòu)形成的計算資源池和存儲資源池直接可以被云計算平臺進行調(diào)配，服務于OpenStack、Cloud Foundry、Docker、Hadoop等IAAS、PAAS平臺。同時，分布式存儲架構(gòu)簡化容災方式，實現(xiàn)同城數(shù)據(jù)雙活和異地容災?，F(xiàn)有的超融合基礎架構(gòu)可以延伸到公有云，可以輕松將私有云業(yè)務遷到公有云服務。圖5：超融合市場領導者計算資源層面：超融合系統(tǒng)的計算資源池是通過x86服務器虛擬化來實現(xiàn)的，可以支持VMware vSphere和Nutanix Acropolis平臺提供的KVM等Hypervisor，如圖6。在虛擬化Hypervisor層形成計算資源池，為業(yè)務系統(tǒng)的虛擬機提供不同的服務質(zhì)量和能力，包括了高可用(High Availability)、容錯(Fault Tolerant)、在線遷移(Live Migration/vMotion)、資源動態(tài)負載均衡(Distributed Resource Scheduler)等虛擬化的特性。同時可以支持業(yè)務虛擬機在不同的Hypervisor之前進行遷移，也就是V2V的能力，例如從vSphere遷移到KVM等。圖6：超融合架構(gòu)計算資源池（x86服務器虛擬化）存儲資源層面：超融合系統(tǒng)提供的分布式文件系統(tǒng)（NDFS）可以將一組集群內(nèi)的節(jié)點組成一個統(tǒng)一的分布式存儲平臺。NDFS對于x86虛擬化平臺軟件而言就是一個集中的共享式存儲，與任何其他集中式存儲陣列一樣工作，且提供更為簡單便捷的存儲管理，無需像傳統(tǒng)集中存儲那樣再配置LUN、卷、或者Raid組。圖7：分布式存儲架構(gòu)和功能超融合分布式存儲架構(gòu)不僅同樣提供傳統(tǒng)存儲的能力外，還提供更多的能力。針對于虛擬化方面提供快照、克隆等機制，數(shù)據(jù)層實現(xiàn)本地優(yōu)先訪問、存儲分層等性能機制，對數(shù)據(jù)進行壓縮和去重提高存儲可用容量，借助兩份以上冗余數(shù)據(jù)提供存儲的可靠性，增加或減少節(jié)點數(shù)據(jù)分布會自動平臺，當節(jié)點宕機或磁盤損壞后具備數(shù)據(jù)自恢復能力等。超融合系統(tǒng)HX系列每個節(jié)點提供兩種磁盤，標準配置為2塊SSD，單盤容量分200GB、400GB；6塊SATA的HDD，容量為1TB、2TB 、4TB、6TB的HDD)。圖8 分布式存儲系統(tǒng)邏輯架構(gòu)NDFS被設計成為非常動態(tài)的平臺，可以適用于不同工作負載的應用，并且允許混合節(jié)點類型：例如將計算密集型節(jié)點和存儲密集型節(jié)點混合在一個集群中。對于集群內(nèi)部磁盤容量大小不同的，確保數(shù)據(jù)一致的分布非常重要。NDFS有自帶的稱為磁盤平衡的技術，用來確保數(shù)據(jù)一致的分布在集群內(nèi)部各節(jié)點上。磁盤平衡功能與各節(jié)點的本地磁盤利用率和內(nèi)置的NDFS ILM（數(shù)據(jù)生命周期管理）一同工作。它的目標是使得所有節(jié)點的磁盤利用率大致相等。另外，超融合節(jié)點通過ILM（信息生命周期管理）實現(xiàn)SSD和HDD的數(shù)據(jù)熱分層。簡單而言，磁盤的熱分層時實現(xiàn)在集群內(nèi)所有節(jié)點的SSD和HDD上，并且由ILM負責觸發(fā)數(shù)據(jù)在熱分層之間的遷移。本地節(jié)點的SSD在熱分層中是最高優(yōu)先級的，負責所有本地虛擬機IO的讀寫操作。并且還可以使用集群內(nèi)所有其他節(jié)點的SSD，因為SSD層總是能提供最好的讀寫性能，并且在混合存儲環(huán)境中尤為重要。在超融合的虛擬化環(huán)境中，所有IO操作都將由本地節(jié)點上的Controler VM(CVM)接管，以提供極高的性能。據(jù)以往經(jīng)驗及用戶習慣分析，一般運行服務器虛擬化的虛擬機對IO性能要求在200300 IOPS左右，而單個節(jié)點可提供25000上的IOPS，3節(jié)點集群可提供將近75,000的IOPS。可以非常輕易的滿足醫(yī)院業(yè)務的需求。在計算虛擬化資源池中的每臺虛擬化Hypervisor節(jié)點上會運行多臺虛擬機，多臺虛擬機之間共享網(wǎng)絡，為了方便管理建議采用虛擬交換機來配置和管理網(wǎng)絡，虛擬交換機可在數(shù)據(jù)中心級別提供集中和聚合的虛擬網(wǎng)絡，從而簡化并增強虛擬機網(wǎng)絡。在虛擬交換機的網(wǎng)絡劃分上，仍然可以采用VLAN的方式劃分不同的子網(wǎng)，實現(xiàn)不同子網(wǎng)段的安全和隔離。在網(wǎng)絡隔離上，也可以采用網(wǎng)絡虛擬化VXLAN技術。VXLAN網(wǎng)絡協(xié)議，即VLAN協(xié)議的擴展版本。VXLAN網(wǎng)絡可以跨越物理邊界，從而跨不連續(xù)的數(shù)據(jù)中心和集群來優(yōu)化計算資源利用率。VXLAN采用邏輯網(wǎng)絡與物理拓撲相互分離