【正文】 數(shù)據(jù)中心的服務(wù)器虛擬化解決方案模板2022/6/27文檔信息與變更記錄文檔名稱數(shù)據(jù)中心的服務(wù)器虛擬化解決方案模板作者高園，周晶郵箱gaoy@, jingz@ 版本變更記錄 初稿 增加了項目背景、現(xiàn)狀分析、規(guī)劃設(shè)計、優(yōu)勢總結(jié)及軟硬件配置清單等部分的內(nèi)容 增加了“培訓(xùn)服務(wù)”相關(guān)內(nèi)容 基于vSphere 文檔描述本文檔是數(shù)據(jù)中心的服務(wù)器虛擬化解決方案模板，對應(yīng)于VMware的vSphere 。目 錄1 概述 7 項目背景 7 現(xiàn)狀分析 72 VMware解決方案規(guī)劃設(shè)計 11 計算資源規(guī)劃 11 存儲資源規(guī)劃 15 網(wǎng)絡(luò)資源規(guī)劃 21 可用性規(guī)劃 24 管理與監(jiān)控規(guī)劃 263 vSphere體系架構(gòu) 30 基于vSphere的虛擬數(shù)據(jù)中心基礎(chǔ)架構(gòu) 30 ESXi體系結(jié)構(gòu) 31 ESXi架構(gòu)和組件 31 VMkernel 32 虛擬機(jī)監(jiān)視器VMM 33 虛擬機(jī) 33 資源分配方式 36 主機(jī)、集群、資源池 36 份額、限制、預(yù)留 374 計算功能特性 39 虛擬機(jī)計算性能 39 CPU虛擬化 39 內(nèi)存虛擬化 42 虛擬機(jī)性能 46 關(guān)鍵應(yīng)用虛擬化 46 虛擬機(jī)遷移 48 vMotion簡介 48 實現(xiàn)原理與工作機(jī)制 51 向大數(shù)據(jù)擴(kuò)展 52 CPU和內(nèi)存的熱添加和磁盤的熱擴(kuò)展 53 功能描述 53 工作原理 54 分布式資源調(diào)度DRS 54 功能描述 54 工作原理 55 分布式電源管理DPM 56 功能描述 56 工作原理 56 NVIDIA GRID vGPU 575 網(wǎng)絡(luò)和安全功能特性 59 vSphere標(biāo)準(zhǔn)交換機(jī)（VSS） 60 VSS概念 60 VSS架構(gòu)和網(wǎng)絡(luò)特性 60 vSphere 分布式交換機(jī)（VDS） 61 VDS概念 61 VDS架構(gòu) 61 功能摘要 62 詳細(xì)技術(shù)信息 64 網(wǎng)絡(luò) I/O 控制 (NIOC) 64 功能摘要 65 詳細(xì)技術(shù)信息 66 無代理終端安全防護(hù) 67 概覽 67 主要優(yōu)勢 68 vShield Endpoint工作原理 70 vShield Endpoint主要功能特性 706 存儲功能特性 73 虛擬化環(huán)境的存儲 73 vSphere存儲體系結(jié)構(gòu) 75 Storage Distributed Resources Scheduler (DRS) 76 功能概覽 76 詳細(xì)技術(shù)信息 76 基于存儲策略的管理 77 Storage vMotion 79 功能概覽 79 詳細(xì)技術(shù)信息 81 存儲 I/O 控制 82 功能概覽 82 詳細(xì)技術(shù)信息 83 Virtual Machine File System (VMFS) 84 功能概覽 84 詳細(xì)技術(shù)信息 86 Storage Thin Provisioning 86 功能概覽 86 詳細(xì)技術(shù)信息 87 存儲 API 88 Virtual Volumes 90 vSphere Flash Read Cache 92 VMware FRC介紹 92 VMware特性與優(yōu)勢 92 vFRC詳細(xì)技術(shù)信息 927 可用性功能 96 VMware High Availability 96 概覽 96 HA詳細(xì)技術(shù)信息 98 VMware Fault Tolerance 100 概覽 101 FT詳細(xì)技術(shù)信息 102 VMware Data Protection 103 功能特性 104 VDP詳細(xì)技術(shù)信息 105 vStorage APIs for Data Protection 107 概覽 107 VADP的主要優(yōu)勢 107 vSphere Replication 108 概覽 108 VR詳細(xì)技術(shù)信息 1098 管理和自動化 116 集中式控制和主動式管理 116 vCenter Server體系結(jié)構(gòu)和組件 116 功能概覽 119 自動化管理與調(diào)配 120 內(nèi)容庫 120 Auto Deploy 122 主機(jī)配置文件 123 Update Manager 1239 方案優(yōu)勢總結(jié) 12510 配置清單及說明 127 硬件配置需求 127 虛擬化軟件配置需求 12711 專業(yè)服務(wù) 128 VMware專業(yè)服務(wù)介紹 128 專業(yè)咨詢服務(wù)內(nèi)容 128 VMware Accelerate咨詢服務(wù) 128 技術(shù)咨詢服務(wù) 129 技術(shù)客戶經(jīng)理(TAM)服務(wù) 129 專業(yè)服務(wù)實施流程 130 評估 131 規(guī)劃與設(shè)計 131 實施 132 運維 13212 支持服務(wù)概述 133 VMware支持的角色和職責(zé) 133 全球技術(shù)支持服務(wù) 133 自助服務(wù)支持 134 社會支持 134 其他資源 13513 培訓(xùn)服務(wù) 136 培訓(xùn)課程和認(rèn)證體系 136 VMware精選課程介紹 13814 縮略語解釋 21 概述 項目背景不斷增長的業(yè)務(wù)對IT部門的要求越來越高，所以數(shù)據(jù)中心需要更為快速的提供所需要的能力。如果不斷購買新的服務(wù)器，又會增加采購成本和運作成本，而且還會帶來更多供電和冷卻的開支，同時，目前的服務(wù)器還沒有得到充分的利用。通常情況下，企業(yè)的服務(wù)器工作負(fù)載只利用了5%，這導(dǎo)致了大量的硬件、空間以及電力的浪費。同時由于應(yīng)用程序兼容性的問題，IT人員只能通過在不同場所的不同服務(wù)器中分別運行應(yīng)用的方式，將應(yīng)用程序隔離起來，而這又會導(dǎo)致服務(wù)器數(shù)量的增長。購置新的服務(wù)器是一項漫長的過程，這使得IT部門更加難以應(yīng)對業(yè)務(wù)快速成長和不斷變動的需求。例如，對于新業(yè)務(wù)系統(tǒng)平臺的供應(yīng)和拆除需求，往往就需要消耗大量寶貴的資源和時間。從IT管理員的角度來看，推動虛擬化技術(shù)發(fā)展的主要動力是基礎(chǔ)架構(gòu)設(shè)施的迅猛增長，而硬件部署模式又進(jìn)一步加劇了基礎(chǔ)架構(gòu)的復(fù)雜程度。應(yīng)用越來越多，也越來越復(fù)雜，因此就變得更加難以管理、更新和維護(hù)。用戶希望能采用各種桌面設(shè)備、筆記本電腦、家用PC和移動設(shè)備來進(jìn)行工作。服務(wù)器價格急劇下降，服務(wù)器散亂現(xiàn)象仍然存在。隨著圖形和多媒體的發(fā)展，數(shù)據(jù)也變得越來越豐富，文件的平均大小也在不斷上升，要求不間斷的在線存儲?？v觀整個數(shù)據(jù)中心，技術(shù)不斷增多，分布也越來越廣，另外，業(yè)界和法律法規(guī)也在不斷要求企業(yè)加強(qiáng)IT管理控制。在這種環(huán)境下，虛擬化技術(shù)就體現(xiàn)了整合的優(yōu)勢。應(yīng)用在IT的不同層面，從邏輯層將物理層抽象出來意味著邏輯組件會得到更一致的管理。從安全監(jiān)督來看，虛擬化技術(shù)提升了X86服務(wù)器的可靠性、可用性，從基礎(chǔ)架構(gòu)層面獲得了原先單機(jī)系統(tǒng)無法想象的功能，大大提高了業(yè)務(wù)連續(xù)性的級別，降低了故障率、減少了系統(tǒng)宕機(jī)的時間。從服務(wù)器的角度來看，虛擬化技術(shù)讓每臺設(shè)備都能托管多套操作系統(tǒng)，最大化了利用率，降低了服務(wù)器數(shù)量。從存儲的角度來看，虛擬化技術(shù)可網(wǎng)絡(luò)化、整合磁盤設(shè)備，并讓多個服務(wù)器共享磁盤設(shè)備，從而提高了利用率。從應(yīng)用的角度來看，虛擬化技術(shù)將應(yīng)用計算從用戶設(shè)備中分離出來，并在數(shù)據(jù)中心對應(yīng)用及相關(guān)數(shù)據(jù)進(jìn)行整合，通過集中化技術(shù)改善了管理和系統(tǒng)的安全性。XXX客戶作為國內(nèi)大型企業(yè)，信息化建設(shè)不斷發(fā)展。目前信息化網(wǎng)絡(luò)以信息中心為運營維護(hù)單位，覆蓋出單、收付等多套業(yè)務(wù)系統(tǒng)，服務(wù)器資源龐大。出于經(jīng)濟(jì)效益和管理安全性考慮，針對基礎(chǔ)架構(gòu)的虛擬化整合已勢在必行。 現(xiàn)狀分析XXX客戶數(shù)據(jù)中心目前以X86服務(wù)器為主，運行著人力資源、市場計費、生產(chǎn)經(jīng)營、資產(chǎn)管理、網(wǎng)絡(luò)管理、郵件、安全等業(yè)務(wù)系統(tǒng)。具體的服務(wù)器配置如下所示，該表涵蓋了主要業(yè)務(wù)系統(tǒng)的服務(wù)器配置。系統(tǒng)型號配置視頻服務(wù)器PowerEdge 2950Xeon E5410 *2/4GB下載服務(wù)器PowerEdge 2950Xeon E5110 *2/2GB生產(chǎn)經(jīng)營管理系統(tǒng)PowerEdge 2950Xeon E5410 *2/4GB固定資產(chǎn)管理系統(tǒng)PowerEdge 2950Xeon E5410 *2/4GB移動站業(yè)務(wù)管理系統(tǒng)PowerEdge 2950Xeon E5410 *2/2GB網(wǎng)管系統(tǒng)PowerEdge 2950Xeon E5410 *2/2GB財務(wù)系統(tǒng)PowerEdge 2950Xeon E5410 *2/2GB防病毒系統(tǒng)PowerEdge 2950Xeon E5410 *2/2GB郵件系統(tǒng)PowerEdge 2950Xeon E5410 *2/2GB安全評估系統(tǒng)PowerEdge 2850Xeon *2/2GB人力資源系統(tǒng)PowerEdge 2850Xeon *2/2GB任務(wù)管理系統(tǒng)PowerEdge 2650Xeon *2/2GB庫存管理系統(tǒng)PowerEdge 1750Xeon *2/1GB身份認(rèn)證系統(tǒng)PowerEdge 750P4 表：XXX客戶數(shù)據(jù)中心服務(wù)器上述服務(wù)器中，除了視頻服務(wù)器和下載服務(wù)器外，其它服務(wù)器的負(fù)載都非常小，遠(yuǎn)沒有達(dá)到充分利用的狀態(tài)。雖然視頻服務(wù)器和下載服務(wù)器的負(fù)載相對較高，但是也沒有充分發(fā)揮硬件平臺的資源效率。另外還有一些運行邊緣業(yè)務(wù)的服務(wù)器，由于設(shè)備老舊以及所在位置等原因，本次尚未統(tǒng)計在內(nèi)。在存儲陣列方面，XXX客戶數(shù)據(jù)中心的主要存儲設(shè)備及其相應(yīng)系統(tǒng)的容量與使用率情況如下所示。u IBM DS4700陣列上，網(wǎng)管系統(tǒng)可使用的總?cè)萘繛?400G，現(xiàn)已使用了800G，使用率為57%；郵件系統(tǒng)可使用的總?cè)萘繛?950G，現(xiàn)統(tǒng)計分析系統(tǒng)已使用了900G，使用率為67%。人力資源系統(tǒng)可使用的容量已全部分配完畢。u IBM FastT600陣列上，庫存管理系統(tǒng)可使用的總?cè)萘繛?340G，現(xiàn)已使用了1340G，使用率為100%；身份認(rèn)證系統(tǒng)可使用的總?cè)萘繛?40G，現(xiàn)已使用了170G，使用率為50%。u IBM DS5020陣列上，視頻服務(wù)器可使用的總?cè)萘繛?540G，現(xiàn)已使用了1530G，使用率為97%；防病毒系統(tǒng)可使用的總?cè)萘繛?70G，現(xiàn)已使用了206G，使用率為76%。u EMC CX340陣列上，財務(wù)系統(tǒng)可用總?cè)萘繛?41G，現(xiàn)已使用了325G，使用率為32%；移動站業(yè)務(wù)管理系統(tǒng)可用總?cè)萘繛?00G，現(xiàn)已使用了270G，使用率為34%；安全評估系統(tǒng)可用總?cè)萘繛?00G，現(xiàn)已使用了305G，使用率為51%。u EMC CX500陣列上，任務(wù)管理系統(tǒng)可用總?cè)萘繛?20G，現(xiàn)已使用了95G，使用率為79%；固定資產(chǎn)管理系統(tǒng)可用總?cè)萘繛?00G，現(xiàn)已使用了280G，使用率為94%。u EMC CX4480陣列上，下載服務(wù)器可用總?cè)萘繛?000G，現(xiàn)已使用了2000G，使用率為100%；生產(chǎn)經(jīng)營管理系統(tǒng)可用總?cè)萘繛?80G，現(xiàn)已使用了800G，使用率為82%。上述存儲設(shè)備及其相應(yīng)系統(tǒng)的容量與使用率情況如下表所示。陣列名稱使用系統(tǒng)可用空間已用空間使用率IBM DS4700網(wǎng)管系統(tǒng)1400G800G57%郵件系統(tǒng)1950G900G67%人力資源系統(tǒng)400G400G100%IBM FastT600庫存管理系統(tǒng)1340G1340G100%身份認(rèn)證系統(tǒng)340G170G50%IBM DS5020視頻服務(wù)器1540G1530G97%防病毒系統(tǒng)270G206G76%EMC CX340財務(wù)系統(tǒng)941G325%32%移動站業(yè)務(wù)管理系統(tǒng)800G270G34%安全評估系統(tǒng)600G305G51%EMC CX500任務(wù)管理系統(tǒng)120G95G79%固定資產(chǎn)管理系統(tǒng)300G280G94%EMC CX4480下載服務(wù)器2000G2000G100%生產(chǎn)經(jīng)營管理系統(tǒng)980G800G82%表：XXX客戶數(shù)據(jù)中心存儲陣列可見，目前XXX客戶的磁盤陣列劃分孤立、分散，造成了磁盤陣列的浪費以及數(shù)據(jù)的高風(fēng)險性，而且十分不易于維護(hù)。隨著之后系統(tǒng)和數(shù)據(jù)量的不斷增加，這一現(xiàn)象將會持續(xù)加劇。通過對XXX客戶服務(wù)器和存儲現(xiàn)狀的分析，目前IT基礎(chǔ)架構(gòu)有以下幾個問題亟待解決：u 服務(wù)器的利用率低。現(xiàn)在機(jī)房內(nèi)運行的大部分機(jī)器的利用率都非常低，由于一臺服務(wù)器只能有一個操作系統(tǒng)，受系統(tǒng)和軟件開發(fā)平臺的限制，CPU、內(nèi)存、硬盤空間的資源利用率都很低，大量的系統(tǒng)資源被閑置。u 可管理性差。首先是可用性低，幾乎每個應(yīng)用服務(wù)器都是單機(jī)，如果某臺服務(wù)器出現(xiàn)故障，相對應(yīng)的業(yè)務(wù)也將中斷。其次是當(dāng)硬件需要維護(hù)、升級或出現(xiàn)硬件故障時，上層業(yè)務(wù)系統(tǒng)均會出現(xiàn)較長時間的中斷，影響業(yè)務(wù)的連續(xù)性，其中包括一些重要業(yè)務(wù)系統(tǒng)，一旦中斷服務(wù)影響很大，未來數(shù)據(jù)中心搬遷時會更加麻煩。u 兼容性差。系統(tǒng)和應(yīng)用遷移到其他服務(wù)器，需要和舊系統(tǒng)兼容的系統(tǒng)。新的軟件包括操作系統(tǒng)和應(yīng)用軟件無法運行在老的硬件平臺，而老的代碼有時候也很難移植到新的硬件平臺上。例如：由于各種資源數(shù)據(jù)庫不同公司分別開發(fā)，需要的運行的軟硬平臺很多時候不能保證兼容。為節(jié)省時間、物力和保持系統(tǒng)部署的順利，只能用增加服務(wù)器單獨部署的方法來解決。u 服務(wù)器和存儲購置成本高，維護(hù)成本遞增，也不得不考慮。隨著應(yīng)用的不斷增加，服務(wù)器數(shù)量也跟著增加，每年要支出高額購置費用不說，還有部分服務(wù)器已經(jīng)過保修期，部件逐漸進(jìn)入老化期，維護(hù)、維修預(yù)算費用也逐年增加。u 對業(yè)務(wù)需求無法做到及時響應(yīng)，靈活性差。當(dāng)有新的應(yīng)用需要部署時，需要重新部署服務(wù)器，存儲系統(tǒng)，并需要對