【正文】 保證系統(tǒng)的7*24小時(shí)運(yùn)行；4 方案設(shè)計(jì) Vmware解決方案概述 VMware服務(wù)器整合解決方案隨著企業(yè)的成長(zhǎng)，IT部門必須快速地提升運(yùn)算能力－以不同操作環(huán)境的新服務(wù)器形式而存在。通過(guò)把物理系統(tǒng)整合到有VMWARE虛擬構(gòu)架的數(shù)據(jù)中心上去，企業(yè)體驗(yàn)到：因?yàn)榈头?wù)器的利用率，低CPU的合并和中等I/O的要求，IT基礎(chǔ)服務(wù)器首選作為虛擬化和相關(guān)整合的候選者。 減少72％－79％的運(yùn)作成本 更少冗余的情況下，確保高可用性虛擬構(gòu)架把可用的硬件看成普通的資源池，因此，在資源規(guī)劃分配階段能確保靈活性。這些商業(yè)運(yùn)行將受到用戶錯(cuò)誤，病毒，硬件故障和自然災(zāi)害等問(wèn)題的影響。 由于主備服務(wù)器之間的硬件獨(dú)立性，使得災(zāi)難恢復(fù)更快而花費(fèi)不多然而，為了實(shí)現(xiàn)如上所述的高可用性集群，就像很多服務(wù)器運(yùn)行應(yīng)用一樣，企業(yè)需要預(yù)備和管理兩次。既然備份策略能抵御用戶錯(cuò)誤和某些情況下的軟硬件故障，比較長(zhǎng)的恢復(fù)時(shí)間和多恢復(fù)點(diǎn)是能被接受的。此后，一個(gè)完整的已配置的VM模板將被存儲(chǔ)在VM模板庫(kù)內(nèi)。這樣的配置無(wú)論在初始資本投入階段還是在項(xiàng)目運(yùn)作，升級(jí)，維護(hù)和支持階段費(fèi)用都是很昂貴的。基于現(xiàn)代的多層體系和操作系統(tǒng)，瀏覽器和防火墻的多版本，任務(wù)變得更加復(fù)雜了。由于通過(guò)VMWARE軟件的隔離擔(dān)保，多虛擬測(cè)試平臺(tái)能運(yùn)行在同一個(gè)實(shí)體主機(jī)上而不互相影響。如果你是： 需要在不同現(xiàn)場(chǎng)。但從管理運(yùn)維的角度來(lái)看，又可以分為基礎(chǔ)架構(gòu)管理層、虛擬資源管理層和自動(dòng)化服務(wù)管理層 方案拓?fù)鋱D表 2 邏輯架構(gòu)圖 方案構(gòu)成詳細(xì)說(shuō)明 軟件需求軟件名稱版本描述數(shù)量 硬件需求品牌型號(hào)數(shù)量描述 方案結(jié)構(gòu)描述 基礎(chǔ)架構(gòu)服務(wù)層基礎(chǔ)架構(gòu)服務(wù)層是整個(gè)虛擬架構(gòu)的重要支撐，主要是將物理的資源，包括計(jì)算資源、存儲(chǔ)資源和網(wǎng)絡(luò)資源進(jìn)行虛擬化，提供一些虛擬化的基本單元，為整個(gè)架構(gòu)的虛擬化做好鋪墊，一般稱為：vCompute、vStorage和vNetwork。216。216。因此，這個(gè)層次的服務(wù)也相當(dāng)豐富，也需要相當(dāng)成熟的經(jīng)驗(yàn)才能保證整個(gè)虛擬化的成功；換句話說(shuō)，只有虛擬化平臺(tái)足夠強(qiáng)壯，才能夠作為云計(jì)算的基礎(chǔ)架構(gòu)平臺(tái)。216。下圖是動(dòng)態(tài)防火墻vSheild Zone的實(shí)現(xiàn)機(jī)理示意。這也成為虛擬化平臺(tái)靈活性的重要指標(biāo)，許多應(yīng)用場(chǎng)景都可以從這個(gè)特性中獲益。以下就介紹VMware的容災(zāi)技術(shù)。4. 本地高可用性可通過(guò)高可靠性的集中存儲(chǔ)，高可靠性的虛擬計(jì)算體系為客戶提供本地高可用性。 災(zāi)難恢復(fù)管理 利用存儲(chǔ)供應(yīng)商認(rèn)證的集成功能,查找并顯示受存儲(chǔ)備份保護(hù)的虛擬機(jī)。將虛擬機(jī)連接至現(xiàn)有的隔離網(wǎng)絡(luò)，以便進(jìn)行測(cè)試。 提高運(yùn)營(yíng)效率 提高服務(wù)水平 64 全新且改善的架構(gòu) 可延展特性新改善的架構(gòu). 新的64位微內(nèi)核Hypervisor 架構(gòu)使得HyperV可以提供更廣泛的設(shè)備支持方法，以及增強(qiáng)的性能和安全性。 64位高性能體系結(jié)構(gòu)支持 全新的64位微內(nèi)核Hypervisor架構(gòu)使HyperV可以提供更廣泛的設(shè)備支持方法，如對(duì)大容量?jī)?nèi)存的支持等，以及增強(qiáng)的性能和提升安全性，并能夠承載更多的虛擬機(jī)運(yùn)行實(shí)例。 HyperV對(duì)于Windows Server來(lái)說(shuō)，只是一個(gè)簡(jiǎn)單的Role，就好像安裝DNS、DHCP那么簡(jiǎn)單，能夠完美地適應(yīng)現(xiàn)有的活動(dòng)目錄或者工作組環(huán)境，不需要對(duì)整個(gè)IT架構(gòu)進(jìn)行重新設(shè)計(jì)。微軟公司提供了System Center Server Management Suite Enterprise / Datacenter套件，可以兼顧針對(duì)物理環(huán)境、虛擬化環(huán)境，以及兩個(gè)環(huán)境中各自部署的業(yè)務(wù)應(yīng)用系統(tǒng)的監(jiān)控、補(bǔ)丁管理、軟件的自動(dòng)化分發(fā)推送、軟硬件資產(chǎn)管理和備份還原，提供了用戶對(duì)于整個(gè)IT環(huán)境管理相同的管理工具和一致化的使用體驗(yàn)。 提供知識(shí)庫(kù)功能，一旦發(fā)現(xiàn)系統(tǒng)在運(yùn)行過(guò)程中發(fā)生報(bào)警，管理人員可迅速將報(bào)警關(guān)聯(lián)至內(nèi)置的知識(shí)庫(kù)，通過(guò)知識(shí)庫(kù)中解決方案快速定位及處理問(wèn)題可提供面向服務(wù)的監(jiān)控功能，主要是監(jiān)控的主體是在虛擬環(huán)境中部署的提供對(duì)外服務(wù)的企業(yè)應(yīng)用虛擬環(huán)境配置管理提供在線或離線方式對(duì)虛擬服務(wù)器及虛擬機(jī)進(jìn)行及時(shí)的補(bǔ)丁更新，確保操作系統(tǒng)的安全性提供自動(dòng)化系統(tǒng)部署、遵從性管理以及基于策略的安全管理提供完整的軟硬件資產(chǎn)管理，并提供豐富報(bào)表虛擬環(huán)境備份管理對(duì)虛擬機(jī)可進(jìn)行在線備份。 虛擬平臺(tái)的腳本管理能力為了能夠更加便捷的對(duì)虛擬化平臺(tái)進(jìn)行維護(hù)管理，HyperV可以通過(guò)腳本方式進(jìn)行高效的管理。這樣可以使用管理員用所熟悉的現(xiàn)有管理工具對(duì) HyperV 服務(wù)器組進(jìn)行集中管理，方便靈活的將企業(yè)制定的各種規(guī)章制度通過(guò)技術(shù)手段加以應(yīng)用，從而規(guī)范虛擬化平臺(tái)的管理維護(hù)過(guò)程。 不保存狀態(tài)即關(guān)閉虛擬機(jī)電源支持針對(duì)HyperV、VMWare ESX或Virtual Server環(huán)境的Windows PowerShell?腳本定制或自動(dòng)化。 備份 主機(jī)群集為了避免由于宿主服務(wù)器的運(yùn)行異常導(dǎo)致虛擬機(jī)停止運(yùn)行的問(wèn)題，使用 Windows Server 2008 R2 故障轉(zhuǎn)移群集可實(shí)現(xiàn) HyperV 角色高度可用性。主機(jī)群集能夠?yàn)檎麄€(gè) HyperV 平臺(tái)以及常駐在 HyperV服務(wù)器上的所有虛擬機(jī)提供高可用性。使用 HyperV 來(lái)賓群集可以為數(shù)據(jù)庫(kù)、文件共享、網(wǎng)絡(luò)基礎(chǔ)架構(gòu)與應(yīng)用服務(wù)等大量資源提供高可用性。主機(jī)群集配置支持 Live Migration能夠提供 Live Migration所需的基本共享存儲(chǔ)管理與資源再分配技術(shù)。我們不需要為虛擬化環(huán)境準(zhǔn)備一套管理平臺(tái)、而為物理環(huán)境準(zhǔn)備另一套管理平臺(tái)，除此之外，我們不需要解決兩套異構(gòu)平臺(tái)之間的兼容性、整合性和統(tǒng)一性的問(wèn)題。 測(cè)試軟件與windows系統(tǒng)的兼容性并在工作過(guò)程中完成兼容性處理結(jié)合MDT(微軟操作系統(tǒng)部署工具集)使用，提供經(jīng)過(guò)驗(yàn)證使用的工具使IT專業(yè)人員可以：另外一種是離線（脫機(jī)）的方式，也就是通過(guò)在Windows PE環(huán)境中重啟源物理主機(jī)，并由SCVMM轉(zhuǎn)換物理磁盤成虛擬硬盤。所安裝和更新的軟件可以從 Microsoft 獲得許可、由其它軟件供應(yīng)商提供或在組織內(nèi)部創(chuàng)建?？梢詫④浖惭b在該計(jì)算機(jī)上，根據(jù)需要進(jìn)行更新，并顯示為 SCCM維護(hù)的資產(chǎn)清單的一部分。 系統(tǒng)環(huán)境備份虛擬機(jī)實(shí)例的聯(lián)機(jī)備份為保證業(yè)務(wù)系統(tǒng)不中斷的情況下完成備份工作，HyperV 可與 Windows Server 2008 R2 中的 VSS 進(jìn)行交互，以允許對(duì)正在運(yùn)行的虛擬機(jī)進(jìn)行備份。 Data Protection Manager 在文件更改時(shí)捕獲每個(gè)更改。這在備份與災(zāi)難恢復(fù)的情況下非常有用。 從 SCOM控制臺(tái)操作員的角度來(lái)看，查看和管理虛擬機(jī)和物理機(jī)的方式相同，都使用相同的用戶界面和相同的 MP。為此，代理可以發(fā)送警報(bào)。當(dāng)被定義的日志發(fā)生時(shí)，通過(guò)SCOM的監(jiān)控，事件自動(dòng)觸發(fā)機(jī)制會(huì)根據(jù)管理員預(yù)設(shè)的腳本自動(dòng)觸發(fā)任務(wù)，執(zhí)行相應(yīng)腳本響應(yīng)日志。這些組件可能包括它使用的數(shù)據(jù)庫(kù)服務(wù)器、應(yīng)用程序邏輯、Web 服務(wù)器等。通過(guò)安裝相應(yīng)的 MP，組織可以利用創(chuàng)建者的知識(shí)更有效地管理其環(huán)境。Operations Manager允許基于數(shù)據(jù)倉(cāng)庫(kù)中的數(shù)據(jù)來(lái)生成報(bào)告。 更好的性價(jià)比，降低IT成本維護(hù)和投入； 實(shí)現(xiàn)虛擬機(jī)(VM)快照管理；6 方案產(chǎn)品選擇通過(guò)前期更客戶的溝通和了解綜合評(píng)定下我們決定采用微軟microsoft hyperv 技術(shù)，結(jié)合system center 2012 套件提供了更為強(qiáng)大的功能和良好的系統(tǒng)兼容性功能，使其能夠發(fā)揮最大效益。 通過(guò)使用SCOM，管理員可以實(shí)現(xiàn)使用統(tǒng)一的管理手段同時(shí)管理物理機(jī)和虛擬機(jī)環(huán)境。物理服務(wù)器和虛擬機(jī)的統(tǒng)一監(jiān)控HyperV解決方案為管理員同時(shí)監(jiān)控物理機(jī)和虛擬機(jī)提供了完善的方法，管理員通過(guò)SCOM可以輕松監(jiān)控成千上萬(wàn)臺(tái)服務(wù)器（包括宿主服務(wù)器與虛擬機(jī)）、應(yīng)用程序和客戶端，它提供了一個(gè) IT 環(huán)境運(yùn)行狀況的完整視圖，能夠快速對(duì)破壞活動(dòng)做出反應(yīng)。PRO的能力對(duì)于VMWare ESX或Virtual Server主機(jī)同樣適用。例如，代理可能定期發(fā)送性能數(shù)據(jù)，這些數(shù)據(jù)反映所管理系統(tǒng)上的處理器使用情況。管理服務(wù)器可以運(yùn)行在 Windows Server 2003 或Windows Server 2008 R2版本上。 計(jì)算環(huán)境包含很多不同的組件：客戶端和服務(wù)器計(jì)算機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、郵件服務(wù)器等等。對(duì)于長(zhǎng)期的備份數(shù)據(jù)存儲(chǔ)，可以將 Data Protection Manager 本身連接到磁帶備份系統(tǒng)。當(dāng)應(yīng)用程序與服務(wù)正在運(yùn)行時(shí)，編寫器可與卷影復(fù)制服務(wù)（通常由備份程序調(diào)用）配合使用，以確保在創(chuàng)建卷影副本時(shí)不對(duì)卷執(zhí)行寫入操作。服務(wù)器依賴一個(gè)包含策略的數(shù)據(jù)庫(kù)。SCCM 還包括一個(gè)稱為“LAN 喚醒”(Wake on LAN) 的選項(xiàng)，允許休眠甚至關(guān)閉的系統(tǒng)通電啟動(dòng)，完成更新，然后恢復(fù)其先前狀態(tài)。這些策略被下載到 SCCM代理，用于控制每個(gè)被管理的系統(tǒng)的與配置相關(guān)的行為。 自動(dòng)化鏡像的創(chuàng)立和部署 管理進(jìn)行全面周詳?shù)腖TI（輕量級(jí)接觸部署）和ZTI（零接觸部署）的流程和技術(shù)SCCM支持基于映像的操作系統(tǒng)部署。HyperV 中的 WMI 提供程序還可以對(duì)上述過(guò)程的Live Migration編寫腳本。在 Windows Server 2008 R2 中，群集可以跨越子網(wǎng)。SCVMM 2008 R2增強(qiáng)的HA VM管理功能包括針對(duì)多種群集相關(guān)任務(wù)（例如指定并管理群集服務(wù)器、無(wú)盤符磁盤驅(qū)動(dòng)器、客戶群集等）的故障轉(zhuǎn)移群集管理控制臺(tái)（Failover Cluster Management Console）?？赡馨?iSCSI 或光纖通道存儲(chǔ)域網(wǎng)絡(luò) (SAN)。在與故障轉(zhuǎn)移群集及 SCVMM一起使用時(shí)，HyperV 使得管理員能夠以最少的服務(wù)中斷響應(yīng)計(jì)劃停機(jī)的需求及對(duì)意外停機(jī)做出回應(yīng)。 虛擬機(jī)自服務(wù)管理方式為了減少IT維護(hù)人員的工作量，在HyperV中，管理員可以將事先制作的虛擬機(jī)模板通過(guò)SCVMM發(fā)布到自有的門戶網(wǎng)站上，并授權(quán)給特定用戶或者組，用戶在登陸網(wǎng)站后可以根據(jù)使用的需求定制虛擬機(jī)，在定制結(jié)束后，SCVMM將為客戶自動(dòng)創(chuàng)建虛擬機(jī)。HyperV 能夠以各種方式來(lái)響應(yīng)這一關(guān)鍵故障通知。 創(chuàng)建與配置虛擬機(jī) 虛擬機(jī)內(nèi)容的離線管理為了保證離線的虛擬機(jī)能夠得到維護(hù)，HyperV可以結(jié)合微軟的Offline Virtual Machine Servicing Tool ，通過(guò)SCVMM將庫(kù)中的離線虛擬機(jī)自動(dòng)上線開機(jī)，并通過(guò)SCCM自動(dòng)為虛擬機(jī)安裝安全補(bǔ)丁，在安裝結(jié)束后，SCVMM自動(dòng)將虛擬機(jī)關(guān)機(jī)離線，并存放到庫(kù)中。虛擬環(huán)境高可用性管理，包括發(fā)生故障快速遷移，不同存儲(chǔ)之間的虛擬機(jī)遷移等動(dòng)態(tài)內(nèi)存分配為 IT 管理員提供提高效率的工具，包括 Windows PowerShell 腳本、管理控制臺(tái)、虛擬機(jī)資產(chǎn)集中庫(kù)，以及使授權(quán)的最終用戶能夠快速提供新虛擬機(jī)的自助式功能，這些都讓虛擬數(shù)據(jù)中心更加易于管理。如果使用其它友商的虛擬化技術(shù)，所有這些功能，包括遷移、高可用性、更新，甚至是多CPU等支持，都需要其他模塊的支持，同時(shí)需要付出更多的投資成本。 完整、開放的虛擬化擴(kuò)展架構(gòu)為了企業(yè)未來(lái)的發(fā)展，HyperV提供了良好的擴(kuò)展開發(fā)框架和API，以便企業(yè)能夠?qū)⒆孕刑赜械挠布O(shè)備融入到虛擬化平臺(tái)中，為虛擬機(jī)提供虛擬化服務(wù)。HyperV可在 NLB 群集中跨多個(gè)服務(wù)器為網(wǎng)絡(luò)客戶端與服務(wù)器應(yīng)用分配負(fù)載。對(duì)稱多處理器（SMP）支持. 可在一個(gè)虛擬機(jī)環(huán)境中最多支持四個(gè)多處理器，使您可以在虛擬機(jī)中完整享受到多線程應(yīng)用程序的優(yōu)勢(shì)。 新的硬件分享架構(gòu) 微軟管理控制臺(tái)（MMC）管理插件。 可以同時(shí)運(yùn)行32位和64位虛擬機(jī)。 舊硬件和操作系統(tǒng)的投資保護(hù)此外，根據(jù)在惠普公司實(shí)驗(yàn)室做出的結(jié)果。216。存儲(chǔ)、查看和導(dǎo)出測(cè)試結(jié)果，并在 VirtualCenter中執(zhí)行故障切換。VMware Site Recovery Manager 還有助于進(jìn)行數(shù)據(jù)中心的計(jì)劃內(nèi)故障切換，例如數(shù)據(jù)中心遷移。一個(gè)完善的容災(zāi)系統(tǒng)主要包括三個(gè)層次：數(shù)據(jù)容災(zāi)，應(yīng)用容災(zāi)和網(wǎng)絡(luò)容災(zāi)；兩個(gè)級(jí)別：本地高可用性（HA、Fault Tolerance或者備份），異地容災(zāi)。應(yīng)用的虛擬化就是讓任何應(yīng)用都能通過(guò)單個(gè)或一組文件進(jìn)行封裝，便于應(yīng)用的遷移和快速部署；應(yīng)用的設(shè)備虛擬化就是將應(yīng)用開發(fā)限制到某一特點(diǎn)環(huán)境，完成的應(yīng)用通過(guò)虛擬機(jī)的方式提供給用戶，方便了用戶的快速部署使用，減少了用戶安裝過(guò)程出現(xiàn)的問(wèn)題。 VMware Data Recovery 為小型環(huán)境中的虛擬機(jī)提供簡(jiǎn)單、經(jīng)濟(jì)高效、無(wú)代理的備份和恢復(fù)。 盡量壓縮Hypervisor本身的代碼，容量降低到50MB以下，以降低Hypervisor本身受攻擊的