【正文】 考慮配置存儲DRS，使數(shù)據(jù)存儲使用量保持在80%的均衡水平。u NFS存儲的最大容量取決于陣列供應(yīng)商。u 根據(jù)SLA、工作負載和成本在vSphere中創(chuàng)建多個存儲配置文件，并將存儲配置文件與相應(yīng)的提供商虛擬數(shù)據(jù)中心對應(yīng)起來。u 配置存儲多路徑功能，配置主機、交換機和存儲陣列級別的冗余以便提高可用性、可擴展性和性能。 指導(dǎo)原則與最佳實踐在規(guī)劃存儲資源時，我們會遵循如下的指導(dǎo)原則與最佳實踐。存儲設(shè)計必須經(jīng)過合理優(yōu)化，以滿足應(yīng)用、服務(wù)、管理員和用戶的多樣性需求。u 使用一個或多個啟用了vSphere HA和DRS的集群，以增加可用性和可擴展性。為便于管理，應(yīng)為DNS配置每個ESXi主機的主機名和IP地址。確保為虛擬基礎(chǔ)架構(gòu)中的每個虛擬機啟用了防病毒、反間諜軟件、入侵檢測和防火墻。如果系統(tǒng)磁盤和數(shù)據(jù)磁盤需要相同的I/O特征（RAID級別、存儲帶寬和延遲），應(yīng)將它們一起放置在一個數(shù)據(jù)存儲中。u 資源池CPU和內(nèi)存份額設(shè)置不能用于配置虛擬機優(yōu)先級。虛擬CPU的數(shù)量不得超過主機上物理CPU核心（或超線程）的數(shù)量。216。本章節(jié)接下來的部分，將從計算，存儲，網(wǎng)絡(luò)，可用性，管理與監(jiān)控五個方面對東莞銀行客戶的數(shù)據(jù)中心進行全面高效的規(guī)劃設(shè)計。圖：數(shù)據(jù)中心整體架構(gòu)圖服務(wù)器虛擬化后，我們搭建了虛擬化集群，并統(tǒng)一進行管理。3 VMware解決方案規(guī)劃設(shè)計虛擬化技術(shù)的引入大大減少了需要維護和管理的設(shè)備，如服務(wù)器、交換機、機架、網(wǎng)線、UPS、空調(diào)等。 實現(xiàn)約雙倍的vSphere IT 成本節(jié)約u 提高容量利用率 vSOM提升了vSphere的價值如果只使用vSphere，用戶可以節(jié)約28%的運維成本，如果在vSphere環(huán)境下使用vCenter Operations Management Suite，那么可以節(jié)約50%的運維成本，因此，vCenter Operations Management Suite可以大幅提升vSphere的價值。 通過增加ESXi上的虛擬機密度降低基礎(chǔ)架構(gòu)成本vSOM的運維管理解決方案的管理界面可以顯示虛擬基礎(chǔ)設(shè)施的健康狀態(tài)、風(fēng)險和效率。 降低虛擬機管理成本并優(yōu)化vSphere管理效率u 主動管理性能 獲取關(guān)于基礎(chǔ)架構(gòu)和應(yīng)用運行狀況、風(fēng)險和效率的全面視圖和深入運營洞察信息vSOM中的vCenter Operations Management Suite標準版提供了虛擬化環(huán)境下的運維管理解決方案。 虛擬化環(huán)境下的運維管理解決方案作為一款先進的虛擬化平臺，vSphere擁有如上諸多的優(yōu)勢，但是，僅僅使用vSphere會存在一些運維管理方面的不足，例如：性能優(yōu)化與容量管理。u 通過提高利用率和實現(xiàn)自動化獲得高效率：可實現(xiàn) 15:1 或更高的整合率，將硬件利用率從 5%～15% 提高到 80% 甚至更高，而且無需犧牲性能。它使得 IT 能以最低的TCO（總體擁有成本）滿足要求最嚴格的關(guān)鍵業(yè)務(wù)應(yīng)用的SLA。東莞銀行客戶數(shù)據(jù)中心目前有大量X86服務(wù)器需求，小型數(shù)據(jù)庫、中間件、Web等業(yè)務(wù)系統(tǒng)。從應(yīng)用的角度來看，虛擬化技術(shù)將應(yīng)用計算從用戶設(shè)備中分離出來，并在數(shù)據(jù)中心對應(yīng)用及相關(guān)數(shù)據(jù)進行整合，提升了應(yīng)用的響應(yīng)速度和系統(tǒng)的安全性，同時通過集中化技術(shù)改善了管理。應(yīng)用在IT的不同層面，從邏輯層將物理層抽象出來意味著邏輯組件會得到更一致的管理。服務(wù)器價格急劇下降，服務(wù)器散亂現(xiàn)象仍然存在。例如，對于新業(yè)務(wù)系統(tǒng)平臺的供應(yīng)和拆除需求，往往就需要消耗大量寶貴的資源和時間。如果不斷購買新的服務(wù)器，又會增加采購成本和運作成本，而且還會帶來更多機房建設(shè)及運營的供電和冷卻的開支，同時，目前的服務(wù)器還沒有得到充分的利用。通常情況下，企業(yè)的服務(wù)器工作負載只利用了5%，這導(dǎo)致了大量的硬件、空間以及電力的浪費。從IT管理員的角度來看，推動虛擬化技術(shù)發(fā)展的主要動力是基礎(chǔ)架構(gòu)設(shè)施的迅猛增長，而硬件部署模式又進一步加劇了基礎(chǔ)架構(gòu)的復(fù)雜程度。隨著圖形和多媒體的發(fā)展，數(shù)據(jù)也變得越來越豐富，文件的平均大小也在不斷上升，要求不間斷的在線存儲。從安全監(jiān)督來看，虛擬化技術(shù)提升了X86服務(wù)器的可靠性、可用性，從基礎(chǔ)架構(gòu)層面獲得了原先單機系統(tǒng)無法想象的功能，增加了各種高可用機制，大大提高了業(yè)務(wù)連續(xù)性的級別，降低了故障率、減少了系統(tǒng)宕機的時間。 現(xiàn)狀分析東莞銀行客戶作為國內(nèi)大型企業(yè)，信息化建設(shè)不斷發(fā)展。希望建一個可以支持150200VM的資源池，將一些應(yīng)用通過P2V工具遷移過來，同時也用于上一些新項目。vSphere通過在計算、存儲、網(wǎng)絡(luò)、可用性、安全和自動化等方面提供的一整套應(yīng)用和基礎(chǔ)架構(gòu)服務(wù)實現(xiàn)了一個完整、高效，安全的虛擬化平臺。u 大幅降低IT成本：可使資金開銷最多減少70%，并使運營開銷最多減少 30%，從而為 vSphere 上運行的每個應(yīng)用降低20%~30%的IT基礎(chǔ)架構(gòu)成本。這些不足使得vSphere的優(yōu)勢不能夠完全發(fā)揮出來。216。 自動從vCenter收集數(shù)據(jù) 停止監(jiān)控，轉(zhuǎn)而開始主動管理基礎(chǔ)架構(gòu)和應(yīng)用性能此外，管理界面還可以顯示當前虛擬基礎(chǔ)架構(gòu)中各節(jié)點（可以在vCenter級別，數(shù)據(jù)中心級別，集群級別，ESXi主機級別以及虛擬機級別上顯示節(jié)點信息）的資源使用情況和資源需求情況，并以數(shù)字的形象直觀地呈現(xiàn)負載的高低。圖：vCenter Operations Management Suite提升了vSphere的價值Management Insight Technologies對vSOM的調(diào)查研究表明，vSOM可以使客戶獲得比單獨運行vSphere更多的好處，一些主要的優(yōu)勢提升數(shù)據(jù)如下：u 提高基礎(chǔ)架構(gòu)和應(yīng)用可用性 將vSphere容量利用率提高40%，將整合率提高37%vSOM相對于單獨使用vSphere所帶來的運維成本收益，如下圖所示。原先設(shè)備可以根據(jù)制度進行折舊報廢、或者利舊更新，使得IT管理人員有了更多的選擇。原有的服務(wù)器設(shè)備仍然可以正常運行，并且與虛擬化服務(wù)器融合在一起。 計算資源規(guī)劃虛擬機上運行著為各個用戶和整個業(yè)務(wù)線提供支持的應(yīng)用與服務(wù)，其中有很多都是關(guān)鍵業(yè)務(wù)應(yīng)用，因此，用戶必須正確設(shè)計、調(diào)配和管理虛擬機，以確保這些應(yīng)用與服務(wù)能夠高效運行。 指導(dǎo)原則與最佳實踐u 除非確實需要多個虛擬CPU (vCPU)，否則默認配置一個，使用盡可能少的虛擬CPU。u 不要規(guī)劃使用主機的所有CPU或內(nèi)存資源，在設(shè)計中保留一些可用資源。資源池可用于為虛擬機分配專用CPU和內(nèi)存資源。u 應(yīng)用要求應(yīng)作為向虛擬機分配資源的主要指標。確保隨時更新所有的安全保護措施。u 確保數(shù)據(jù)中心有足夠的電源和散熱容量以避免服務(wù)中斷。u 使用橫向擴展還是縱向擴展集群由集群用途、基礎(chǔ)架構(gòu)規(guī)模、vSphere限制以及資金和運營成本等因素確定。存儲資源規(guī)劃的目標是戰(zhàn)略性地協(xié)調(diào)業(yè)務(wù)應(yīng)用與存儲基礎(chǔ)架構(gòu)，以降低成本、改善性能、提高可用性、提供安全性，以及增強功能，同時將應(yīng)用數(shù)據(jù)分配到相應(yīng)的存儲層。u 構(gòu)建模塊化存儲解決方案，該方案可以隨時間推移不斷擴展，以滿足組織的需求，用戶無需替換現(xiàn)有的存儲基礎(chǔ)架構(gòu)。u 允許集群中的所有主機訪問相同的數(shù)據(jù)存儲。u 對于光纖通道、NFS和iSCSI存儲，可對存儲進行相應(yīng)設(shè)計，以降低延遲并提高可用性。單個NFS數(shù)據(jù)存儲的容量取決于將訪問數(shù)據(jù)存儲的每個虛擬機所需的空間，乘以在延遲可接受的情況下可以訪問數(shù)據(jù)存儲的虛擬機數(shù)量。保留10%到20%的額外容量，用于容納快照、交換文件和日志文件u 為促進對iSCSI資源的穩(wěn)定訪問，應(yīng)該為iSCSI啟動器和目標配置靜態(tài)IP地址。216。每臺vSphere服務(wù)器到存儲的連接示意圖如下所示。u 根據(jù)應(yīng)用的需要設(shè)置LUN的RAID結(jié)構(gòu)，如對于隨機讀寫的數(shù)據(jù)庫如Oracle、SQL數(shù)據(jù)庫，建議在LUN級別采用RAID10結(jié)構(gòu)，對于數(shù)據(jù)庫日志通常為連續(xù)寫或恢復(fù)時連續(xù)讀，建議在LUN級別采用RAID5結(jié)構(gòu)。u 磁盤陣列的選擇應(yīng)該滿足整個虛擬化環(huán)境最大IOPS的吞吐量需求，并配置足夠的存儲處理器、緩存和端口數(shù)。若VM需要直接訪問存儲卷，如NTFS或EXT3，應(yīng)在存儲中另外創(chuàng)建一LUN，以RDM方式映射到VM，VM以裸磁盤方式使用。雖然將來仍然可以利用vmkfstools等工具在線擴充VMFS，但是仍然無法避免上述虛擬機磁盤跨LUN使用的問題。一個典型的存儲分層實例如下圖所示。層接口應(yīng)用速度RAID磁盤數(shù)注釋1光纖通道數(shù)據(jù)庫15K RPM10810 VMs/VMFS 數(shù)據(jù)存儲2光纖通道 中間件 Web15K RPM5415 VMs/VMFS數(shù)據(jù)存儲3光纖通道 測試 開發(fā)10K RPM5415 VMs/VMFS數(shù)據(jù)存儲表：存儲分層實現(xiàn)216。一個數(shù)據(jù)存儲群集中可以混用不同大小和I/O能力的數(shù)據(jù)存儲，還可以混用來自不同陣列和供應(yīng)商的數(shù)據(jù)存儲。u 數(shù)據(jù)存儲群集中不能包含跨多個數(shù)據(jù)中心共享的數(shù)據(jù)存儲。集群名存儲 DRS自動化是否啟動 I/O Metric空間使用率I/O 延遲DataClustersW/O啟用全自動化是85%15msDataClustersW啟用未自動化是85%15ms表：數(shù)據(jù)存儲集群設(shè)計 網(wǎng)絡(luò)資源規(guī)劃正確的網(wǎng)絡(luò)設(shè)計對組織實現(xiàn)其業(yè)務(wù)目標有著積極的影響，它可確保經(jīng)過授權(quán)的用戶能夠及時訪問業(yè)務(wù)數(shù)據(jù)，同時防止未經(jīng)授權(quán)的用戶訪問數(shù)據(jù)。在規(guī)劃網(wǎng)絡(luò)設(shè)計時，我們主要從以下幾個方面進行考量并進行相關(guān)的設(shè)計。u 為了減少爭用和增強安全性，應(yīng)該按照流量類型（vSphere管理網(wǎng)絡(luò)（HA心跳互聯(lián)網(wǎng)絡(luò)）、vMotion在線遷移網(wǎng)絡(luò)、虛擬機對外提供服務(wù)的網(wǎng)絡(luò)、FT、IP存儲）對網(wǎng)絡(luò)流量進行邏輯分離。u 可以在不影響虛擬機或在交換機后端運行的網(wǎng)絡(luò)服務(wù)的前提下，向標準或分布式交換機添加或從中移除網(wǎng)絡(luò)適配器。將所有VMkernel網(wǎng)絡(luò)適配器配置為相同MTU。u 對于物理交換網(wǎng)絡(luò)也應(yīng)該相應(yīng)的進行冗余設(shè)置，避免單點故障。u ，避免使用MSI和MSIX模式，因為這會明顯影響性能。標準虛擬交換機／分布式虛擬交換機功能物理網(wǎng)卡端口數(shù)VDS0管理網(wǎng)絡(luò)2VDS1vSphere vMotion2VDS2虛擬機網(wǎng)絡(luò)8表：每臺服務(wù)器的虛擬交換機建議上述配置的相關(guān)說明如下。采用此方式可以確保遷移主機可以保留原有的網(wǎng)絡(luò)配置如網(wǎng)關(guān)等，并且建議在網(wǎng)絡(luò)設(shè)置中啟用通知物理交換機功能，該功能可以確保遷移主機通過反向ARP通知物理交換機虛擬機端口的更改，確保新的用戶會話可以被正確建立。 網(wǎng)卡綁定服務(wù)器整合會將各種故障影響混在一起，從而增加對冗余的需要。在服務(wù)器高可用性上，vSphere內(nèi)置了HA，DRS和vMotion等功能可以應(yīng)對本地站點多種虛擬機應(yīng)用計劃內(nèi)和計劃外意外停機的問題。這樣可保護客戶的虛擬機、托管平臺門戶/管理應(yīng)用。此外，VMware還建議對vCenter進行配置，使之能夠主動將虛擬機從運行狀況不穩(wěn)定的主機中遷移出來。這可確保鄰位干擾虛擬機不會獨占存儲I/O資源。無影響?？墒褂没谪撦d的綁定機制來避免超額使用網(wǎng)絡(luò)鏈路的情況。vSphere主機存儲連接對于每個LUN或NFS共享，將vSphere主機配置為至少具有兩個物理路徑，以防止因單個存儲路徑故障而影響到服務(wù)。保持工作負載可訪問性VMware vCenter ServervCenter Server 作為虛擬機運行并使用 vCenter Server Heartbeat。此外，如果虛擬機操作系統(tǒng)故障也可以被VMware HA偵測到并嘗試重啟該虛擬機，最大限度保持虛擬機應(yīng)用的可用性。對于需要對虛擬機所在物理機運行環(huán)境進行升級維護時，可以采用VMware VMotion技術(shù)在線將該物理機運行的虛擬機通過網(wǎng)絡(luò)遷移到其他物理主機，并且確保遷移過程中對虛擬機應(yīng)用沒有影響。而保持這種高效性首先要從正確設(shè)計管理和監(jiān)視組件開始。u 首選使用虛擬機部署vCenter Server和數(shù)據(jù)庫系統(tǒng)。如果無法容忍停機一或兩分鐘以上，請使用vCenter Server Heartbeat之類的產(chǎn)品或第三方集群解決方案保護vCenter Server系統(tǒng)。如果配置了vCenter鏈接模式（僅限基于Windows的vCenter Server系統(tǒng)）或vSphere Fault Tolerance (FT)，必須啟用vCenter Server證書檢查。對具有vCenterServer訪問權(quán)限的用戶采用最低特權(quán)原則。u 如果設(shè)計包括多個vCenter Server系統(tǒng)，應(yīng)該配置vCenter鏈接模式。對于生產(chǎn)環(huán)境，建議每個虛擬機對應(yīng)一個快照和清除策略：u 盡可能自動執(zhí)行性能監(jiān)視，并在超過性能閾值時創(chuàng)建用于通知的警報。否則，請使用Update Manager。項目說明vCenter Server 版本物理／虛擬系統(tǒng)虛擬CPU個數(shù)CPU類型CPU速度2VMware vCPUVirtual CPU內(nèi)存4GB網(wǎng)卡／端口數(shù)1/1磁盤個數(shù)與大小40GB (C:) 與 160GB (D:)操作系統(tǒng)Windows Server 2008 64bit表：vCenter Server邏輯設(shè)計vCenter Server的物理設(shè)計如下所示。vSphere 是市場上最先進的虛擬化管理程序，具有許多獨特的功能和特性，其中包括：u 磁盤空間占用量小，因此可以縮小受攻擊面并減少補丁程序數(shù)量u 不依賴操作系統(tǒng)，并采用加強型驅(qū)動程序u 具備高級內(nèi)存管理功能，能夠消除重復(fù)內(nèi)存頁或壓縮內(nèi)存頁u 通過集成式的集群文件系統(tǒng)提供高級存儲管理功能u 高I/O可擴展性可消除 I/O瓶頸基于VMware vSphere 的虛擬數(shù)據(jù)中心由基本物理構(gòu)建塊（例如 x86 虛擬化服務(wù)器、存儲器網(wǎng)絡(luò)和陣列、IP 網(wǎng)絡(luò)、管理服務(wù)器和桌面客戶端）組成。每臺計算服務(wù)器在虛擬環(huán)境中均