【正文】 組成部分的重要性。 VMware Virtualization Design and Deploy Service Validation Workbook文檔，它提供了用于驗(yàn)證VMware虛擬化環(huán)境的安裝和配置詳細(xì)步驟。 核心DB區(qū)域：核心系統(tǒng)數(shù)據(jù)庫業(yè)務(wù)區(qū)域 216。 測(cè)試區(qū)： 業(yè)務(wù)開發(fā)測(cè)試區(qū)域216。這種模式導(dǎo)致服務(wù)器的CPU和內(nèi)存等物理計(jì)算資源利用率低。一方面，閑置在服務(wù)器中的計(jì)算資源無法充分利用，另一方面，需要不斷購置新的服務(wù)器以應(yīng)對(duì)新應(yīng)用的部署。組織在與服務(wù)器維護(hù)相關(guān)的手動(dòng)任務(wù)方面花費(fèi)過多的時(shí)間和資源，因而需要更多的人員來完成這些任務(wù)。傳統(tǒng)豎井式數(shù)據(jù)中心里復(fù)雜和脆弱的基礎(chǔ)架構(gòu)使IT無法適應(yīng)快速的變化和更新，無法滿足新業(yè)務(wù)部署和變化的需求。上圖表面，在居高不下的IT投資中，基礎(chǔ)架構(gòu)維護(hù)和應(yīng)用維護(hù)占了70%以上，只有不到30%用來投資新應(yīng)用和基礎(chǔ)架構(gòu)來滿足業(yè)務(wù)的創(chuàng)新需求。 3. 解決方案 軟件定義的計(jì)算之重要性軟件定義的計(jì)算，即在x86平臺(tái)上通過軟件實(shí)現(xiàn)的對(duì)服務(wù)器計(jì)算能力的虛擬化?！败浖x”將是數(shù)據(jù)中心下一次變革的發(fā)展方向，基于虛擬基礎(chǔ)設(shè)施之上，通過創(chuàng)建自服務(wù)的管理門戶以改變傳統(tǒng)IT供給的方式，將一個(gè)虛擬化數(shù)據(jù)中心轉(zhuǎn)變?yōu)檐浖x數(shù)據(jù)中心后能夠啟用自動(dòng)化和自服務(wù)功能，使得信息化底層IT資源彈性、交付更加靈活、管理可控、符合業(yè)務(wù)發(fā)展需要，從而構(gòu)建企業(yè)自有l(wèi)aaS私有云或混合云。通過虛擬化層（也稱為虛擬化管理層hypervisor）可以在單個(gè)物理機(jī)器上運(yùn)行多個(gè)操作系統(tǒng)。利用VMware 虛擬化vMotion、DRS、HA等技術(shù)來保障系統(tǒng)的健壯性和穩(wěn)定性。與此同時(shí)，服務(wù)器虛擬化解決方案，通過把服務(wù)器計(jì)算資源抽象化、池化和自動(dòng)化來實(shí)現(xiàn)資源的自由調(diào)配和充分利用。圖34：軟件定義的計(jì)算的優(yōu)勢(shì)VMware軟件定義的計(jì)算平臺(tái)可以幫助企業(yè)客戶節(jié)約資金、能源和時(shí)間，簡(jiǎn)化管理和運(yùn)營：通過整合硬件和提高服務(wù)器利用率降低IT成本利用業(yè)界最可靠的服務(wù)器整合軟件套件 VMware vSphere 來整合服務(wù)器硬件，可以幫助企業(yè)：u 將現(xiàn)有硬件利用率從 515% 最多提高到 80%u 將硬件需求減少到原來的十分之一或更少從單一控制點(diǎn)管理虛擬基礎(chǔ)架構(gòu)多數(shù)供應(yīng)商都只提供針對(duì)服務(wù)器虛擬化的單點(diǎn)解決方案，而 VMware 則提供了從單一控制點(diǎn)管理整個(gè)虛擬基礎(chǔ)架構(gòu)的能力。在與主要的關(guān)鍵決策者或SME會(huì)談時(shí)發(fā)現(xiàn)，有一項(xiàng)安全策略要求在DMZ服務(wù)器與內(nèi)部服務(wù)器之間進(jìn)行物理硬件（網(wǎng)閘）隔離。圖41. vSphere邏輯設(shè)計(jì)在針對(duì)農(nóng)銀人壽的虛擬化數(shù)據(jù)中心環(huán)境中，將包含共享存儲(chǔ)配置的邏輯架構(gòu)設(shè)計(jì)。下列表格中，我們針對(duì)不同類型的存儲(chǔ)設(shè)備所支持的vSphere功能進(jìn)行了詳細(xì)對(duì)比。正確的存儲(chǔ)架構(gòu)設(shè)計(jì)對(duì)客戶組織實(shí)現(xiàn)其業(yè)務(wù)目標(biāo)能力，有著積極的影響。 目標(biāo)是戰(zhàn)略性地協(xié)調(diào)業(yè)務(wù)應(yīng)用與存儲(chǔ)基礎(chǔ)架構(gòu)，以降低成本、改善性能、提高可用性、提供安全性，以及增強(qiáng)功能。 每個(gè)存儲(chǔ)層應(yīng)具有不同的性能、容量和可用性等特征。表 22. 存儲(chǔ)配置規(guī)格信息屬性規(guī)格存儲(chǔ)型號(hào)/協(xié)議類型FAS3250A / FC 協(xié)議存儲(chǔ)控制器數(shù)量2控制器（冗余）FC交換機(jī)數(shù)量2臺(tái)（冗余）LUN大小推薦1 TB，最大2 TB。NMP和Clustered ONTAP Logical Unit Access（ALUA）協(xié)議來協(xié)商Optimized（Direct）路徑和Unoptimized（Indirect）路徑。這意味著由于使用了ALUA協(xié)議，當(dāng)Optimized（Direct）路徑可用時(shí)，到LUN的I/O還是在2條Direct路徑之間切換。o 對(duì)于“ALUA（異步邏輯單元訪問）”類型的存儲(chǔ)陣列，推薦使用“MRU”或“Round Robin”選項(xiàng)。 可能存在第三方多路徑功能插件。ALUA允許在SCSI目標(biāo)設(shè)備和目標(biāo)端口間自動(dòng)協(xié)商路徑，從而實(shí)現(xiàn)動(dòng)態(tài)重新配置。您可以擁有兩個(gè)VMKernel端口，并使用Round Robin路徑選擇策略（PSP）實(shí)現(xiàn)即插即用的多路徑。在Data ONTAP 7Mode中，若使用iSCSI協(xié)議進(jìn)行連接，推薦PSP采用Fixed模式，而FC協(xié)議推薦采用Round Robin模式。n 根據(jù)統(tǒng)計(jì)，采用RAIDDP時(shí)丟失數(shù)據(jù)的概率比RAID4丟失數(shù)據(jù)的風(fēng)險(xiǎn)約小1~2個(gè)數(shù)量級(jí)。n 在Active控制器中，考慮到擴(kuò)容以16塊磁盤為倍數(shù)比較經(jīng)濟(jì)，而且16塊磁盤是SAS磁盤的默認(rèn)RAID Group Size（缺省為16），可在性能和數(shù)據(jù)安全性方面得到良好的平衡，因此Aggregate的RAID Group Size采用默認(rèn)的16，創(chuàng)建Aggregate時(shí)磁盤總數(shù)盡量接近16的倍數(shù)。 NetApp存儲(chǔ)的Volume設(shè)計(jì)原則在NetApp的最佳實(shí)踐里，我們推薦LUN所在的FlexVol的尺寸是LUN的2倍大小，這其實(shí)是與Volume的Fractional Reserve機(jī)制有著密切關(guān)系，這完全是出于NetApp快照空間預(yù)留和LUN Overwrite而考慮的。若您考慮使用2TB的LUN，那么我們則推薦LUN所在的FlexVol尺寸為4TB即可，并且FlexVol也配置為Thin Provision模式即可。表格中的比例為一個(gè)通用的參考值，比例接近真實(shí)各種應(yīng)用的I/O類型。根據(jù)客戶所提供的Read/Write比率分析，Application Server類型的虛擬機(jī)通常是60%的讀取操作，40%的寫入操作。 Datastore的容量需求估算：下列表格提供了所觀察到的被候選為虛擬化的物理主機(jī)所實(shí)際消耗的存儲(chǔ)容量信息。每臺(tái)虛擬機(jī)實(shí)際所需磁盤空間消耗 = 每個(gè) Datastore 所能夠容納的虛擬機(jī)數(shù)量2048GB 247。 存儲(chǔ)設(shè)計(jì)要點(diǎn)創(chuàng)建虛擬機(jī)時(shí)，在Datastore中所自動(dòng)創(chuàng)建出的目錄被稱為“虛擬機(jī)主目錄”。默認(rèn)情況下，vSWAP文件的大小是等同于每臺(tái)虛擬機(jī)所配置的虛擬內(nèi)存大小。其先決條件是在NetApp存儲(chǔ)上創(chuàng)建一個(gè)專門用于存放虛擬機(jī)vSWAP文件的Datastoe。如果您的交換空間過小，虛擬機(jī)將會(huì)無法啟動(dòng)。在屏幕的右側(cè)的數(shù)字描繪了簡(jiǎn)單的VMKernel交換vCenter Server中配置一個(gè)中央數(shù)據(jù)存儲(chǔ)，虛擬機(jī)的vSWAP文件都被指定放置到一個(gè)單獨(dú)的共享存儲(chǔ)上，但是與虛擬機(jī)的主目錄是分離的?？蓽p少存儲(chǔ)復(fù)制帶寬需求。增加存儲(chǔ)復(fù)制帶寬需求。根據(jù)預(yù)測(cè)，未來兩年對(duì)存儲(chǔ)的需求增長為每年41%。以前，存儲(chǔ)都是在項(xiàng)目開始階段配置和部署的，在其生命周期中不再更改。存儲(chǔ)一直是虛擬化架構(gòu)設(shè)計(jì)中最關(guān)鍵的環(huán)節(jié)之一。在引入軟件定義的存儲(chǔ)以前，存儲(chǔ)都是在項(xiàng)目開始階段配置和部署的，在其生命周期中不再更改。如果數(shù)據(jù)量很大，特別是用存儲(chǔ)光纖網(wǎng)絡(luò)（SAN）的情況下，那是虛擬化平臺(tái)燒錢的很大一塊，平庸的存儲(chǔ)設(shè)計(jì)看起來四平八穩(wěn)循規(guī)蹈矩，殊不知可能會(huì)在存儲(chǔ)上開銷很大。虛擬環(huán)境的數(shù)據(jù)中心，要求存儲(chǔ)能夠提供新的特征：l 提供虛擬機(jī)精確控制l 在應(yīng)用高度整合的情況下滿足性能要求l 提供與vSphere相同級(jí)別的應(yīng)用和數(shù)據(jù)移動(dòng)性l 支持快速調(diào)配零停機(jī)操作l 按需動(dòng)態(tài)擴(kuò)展l 支持VDI和大數(shù)據(jù)等新應(yīng)用這些新特性是傳統(tǒng)的存儲(chǔ)所不能滿足的，因此軟件定義的存儲(chǔ)應(yīng)運(yùn)而生。這些主機(jī)可以是vSphere群集的一個(gè)子集。在規(guī)劃Virtual SAN數(shù)據(jù)存儲(chǔ)容量時(shí)需要考慮的因素有：167。 對(duì)象空間預(yù)留：Object Space Reservation 216。VMFSL 的文件系統(tǒng)格式每個(gè)磁盤需要消耗750MB的磁盤空間。216。 每個(gè)磁盤組一個(gè)flash設(shè)備167。 需要定義并盡可能減少存儲(chǔ)的故障域，故障域的概念如下圖所示。圖：Flash設(shè)計(jì)舉例在實(shí)踐中，總的flash容量比例應(yīng)該基于使用案例和存儲(chǔ)容量對(duì)性能的需求。簡(jiǎn)單地說，RAIN意味著數(shù)據(jù)中心的環(huán)境現(xiàn)在可以承受vSphere主機(jī)(或主機(jī)中的組件，例如磁盤驅(qū)動(dòng)器或網(wǎng)絡(luò)接口)故障，并可繼續(xù)為所有虛擬機(jī)提供完整功能。關(guān)于RAIN需要格外注意的另一點(diǎn)是，如果出現(xiàn)故障，無需將故障節(jié)點(diǎn)上的所有數(shù)據(jù)遷移至集群中的其他節(jié)點(diǎn)。 Virtual SAN 是適用于服務(wù)器工作負(fù)載的理想解決方案167。 可基于任何 x86 硬件運(yùn)行并通過 vSphere Web Client 進(jìn)行管理167。Virtual SAN把這些資匯集到vSphere群集的一個(gè)數(shù)據(jù)存儲(chǔ)中。 虛擬存儲(chǔ)設(shè)計(jì)規(guī)格 由于研發(fā)環(huán)境中對(duì)于存儲(chǔ)的消耗比較大，利用vSAN 存放大量測(cè)試數(shù)據(jù)和臨時(shí)數(shù)據(jù)有非常好的經(jīng)濟(jì)型，同時(shí)與生產(chǎn)服務(wù)器使用的共享存儲(chǔ)分開，可以解決存儲(chǔ)利用率和高效的問題。 所設(shè)計(jì)的網(wǎng)絡(luò)必須滿足農(nóng)銀人壽環(huán)境中諸多業(yè)務(wù)的需求，這包括來自應(yīng)用程序、服務(wù)、存儲(chǔ)、管理員和用戶等等的需求。服務(wù)器整合本身即可通過減少所需的網(wǎng)絡(luò)端口和網(wǎng)卡數(shù)量來降低網(wǎng)絡(luò)成本。 網(wǎng)絡(luò)設(shè)計(jì)還應(yīng)提升網(wǎng)絡(luò)性能（或至少不會(huì)產(chǎn)生負(fù)面影響的網(wǎng)絡(luò)性能）。這通常可以通過提供網(wǎng)絡(luò)冗余實(shí)現(xiàn)。為什么會(huì)這樣？同一個(gè)TCP會(huì)話（Session）中的數(shù)據(jù)包為何不能做到Load Balancing？這是因?yàn)榫W(wǎng)絡(luò)的7層模型中，一個(gè)TCP會(huì)話（Session）在傳輸過程中會(huì)被拆分成多個(gè)數(shù)據(jù)包，并且到目的之后再重組，它們必須具有一定的順序，如果該順序發(fā)生混亂，那么到達(dá)目的重組出來的信息就是一堆無意義的亂碼。這種分離方法可以使網(wǎng)絡(luò)的總工作負(fù)載中的一部分平均地分?jǐn)偟蕉鄠€(gè)CPU上。如果此操作無法實(shí)現(xiàn)，可以通過將網(wǎng)絡(luò)服務(wù)附加到具有不同VLAN ID的端口組，以便在一個(gè)交換機(jī)上將它們分離開。在進(jìn)行vMotion遷移時(shí)，Guest OS內(nèi)存的內(nèi)容將通過該網(wǎng)絡(luò)傳輸。當(dāng)多個(gè)VMKernel網(wǎng)絡(luò)適配器連接到vSphere分布式虛擬交換機(jī)，但配置了不同的MTU時(shí)，您可能會(huì)遇到網(wǎng)絡(luò)連接問題。ImplicationNE002將選擇標(biāo)準(zhǔn)虛擬交換機(jī)還是分布式虛擬交換機(jī)？將采用分布式虛擬交換機(jī)。但某些組件要比其它組件對(duì)高延遲的網(wǎng)絡(luò)更敏感。此外，訪問安全性也需要單獨(dú)的網(wǎng)絡(luò)來實(shí)現(xiàn)，確定針對(duì)用戶和服務(wù)的特定訪問要求，并根據(jù)此設(shè)計(jì)網(wǎng)絡(luò)，以隔離這些訪問。 支持農(nóng)銀人壽公司所運(yùn)行的服務(wù)和應(yīng)用程序。 物理隔離或VLAN隔離許多相互關(guān)聯(lián)的因素可以幫助確定是否應(yīng)該借助物理網(wǎng)絡(luò)或VLAN來實(shí)現(xiàn)網(wǎng)絡(luò)劃分?？紤]網(wǎng)絡(luò)數(shù)量時(shí)，不僅要考慮網(wǎng)絡(luò)的數(shù)量，而且還要考慮是否應(yīng)該通過冗余使其中的任意網(wǎng)絡(luò)更加高度可用。. VLAN的優(yōu)勢(shì)與風(fēng)險(xiǎn)VLAN具有諸多優(yōu)勢(shì)，例如：VLAN能夠減少ESXi主機(jī)對(duì)物理交換機(jī)上所需的物理端口和電纜的數(shù)量，通過使用更少的物理端口和線纜數(shù)量，能夠有效降低硬件和管理成本。VLAN 環(huán)境中的端口故障也可能會(huì)導(dǎo)致嚴(yán)重后果，因?yàn)槎鄠€(gè)虛擬網(wǎng)絡(luò)（因此也有許多服務(wù)）會(huì)共享同一個(gè)物理路徑（端口），因此一個(gè)端口故障可能會(huì)影響更多服務(wù)。網(wǎng)卡綁定是不錯(cuò)的解決方案，但是需要額外的網(wǎng)絡(luò)端口。將網(wǎng)卡綁定與10Gbps以太網(wǎng)結(jié)合使用，或許是最佳解決方案。 虛擬交換機(jī). vSphere標(biāo)準(zhǔn)虛擬交換機(jī)您可以創(chuàng)建一臺(tái)抽象的網(wǎng)絡(luò)設(shè)備，叫做vSphere Standard Switch（vSphere標(biāo)準(zhǔn)虛擬交換機(jī)）.。vSphere Standard Switch模擬物理二層網(wǎng)絡(luò)交換機(jī)。vSphere Standard Switch上的每個(gè)邏輯端口都是一個(gè)端口組的成員。如果一個(gè)上行鏈路適配器被分配到該標(biāo)vSphere Standard Switch中，每臺(tái)虛擬機(jī)可通過該適配器訪問連接到外部網(wǎng)絡(luò)。vSphere Distributed Switch可以在虛擬機(jī)之間進(jìn)行內(nèi)部流量轉(zhuǎn)發(fā)或通過連接到物理以太網(wǎng)適配器（也稱為上行鏈路適配器）鏈接到外部網(wǎng)絡(luò)。VLAN ID是可選的，它用于將端口組流量限制在物理網(wǎng)絡(luò)內(nèi)的一個(gè)邏輯Ethernet網(wǎng)段中。集中化管理的好處是可以節(jié)省大量的配置時(shí)間、并減少人為的配置錯(cuò)誤，以及降低運(yùn)營成本。. vSphere Distributed Switch的要求和注意事項(xiàng)vCenter Server成為Tier1應(yīng)用。 配置一個(gè)虛擬交換機(jī)，并在其上為每種類型的網(wǎng)絡(luò)流量創(chuàng)建一個(gè)端口組，這將可簡(jiǎn)化配置和監(jiān)視工作。 至少嘗試將啟用了vSphere HA和vSphere DRS的集群中的所有主機(jī)連接到一個(gè)虛擬交換機(jī)：降低虛擬機(jī)在遷移之后不能重新連接的可能性。最好創(chuàng)建數(shù)量盡可能少的虛擬交換機(jī)。結(jié)合使用VLAN和端口組是理想的解決方案，在網(wǎng)絡(luò)端口數(shù)量有限的情況下尤為如此。 虛擬交換機(jī)示意圖和表格表412. 每臺(tái)ESXi主機(jī)所推薦的虛擬交換vSphere Distributed Switch名稱功能物理網(wǎng)絡(luò)適配器的端口數(shù)量VDS01Management2 Active / 2 StandbyVDS01vMotion2 Active / 2 StandbyVDS01Virtual Machine2 Active表413. VDS01的參數(shù)設(shè)定參數(shù)設(shè)置Load BalancingRoute based on the originating virtual port（基于源虛擬端口ID的路由）Failover DetectionLink Status Only（僅僅鏈路狀態(tài)）Notify SwitchesEnabled（啟用）FailbackNo（否）Failover OrderActive/Standby.圖410. 網(wǎng)絡(luò)交換機(jī)設(shè)計(jì)為了進(jìn)一步避免單點(diǎn)故障，在可能的情況下，也可以跨多個(gè)物理交換機(jī)配置網(wǎng)卡綁定。此類物理交換機(jī)有時(shí)被稱為“堆疊式交換機(jī)”?？梢允褂镁W(wǎng)卡綁定來增加網(wǎng)絡(luò)路徑中可用的網(wǎng)絡(luò)帶寬，并提供冗余以支持更高的可用性。它要求將至少兩個(gè)網(wǎng)絡(luò)適配器端口專門分配給一個(gè)虛擬交換機(jī)。 網(wǎng)卡綁定和可用性使用網(wǎng)卡綁定可減少所需網(wǎng)絡(luò)適配器端口的數(shù)量，同時(shí)保持冗余。 假設(shè)有VLAN和足夠的帶寬可用。如果發(fā)生網(wǎng)絡(luò)故障，每個(gè)Port Group將具有4個(gè)Standby端口可供使用。鏈路狀態(tài)跟蹤功能，允許將同一交換機(jī)上的某些端口定義為上游端口，而將其它端口定義為下游端口。而Production01（