【正文】 成本。u 連接到同一vSphere標(biāo)準(zhǔn)交換機(jī)或分布式交換機(jī)的每個(gè)物理網(wǎng)絡(luò)適配器還應(yīng)該連接到同一物理網(wǎng)絡(luò)。簡單的方法是通過在虛擬機(jī)網(wǎng)絡(luò)vSwitch或vPortGroup上通過對多塊1GbE端口捆綁負(fù)載均衡實(shí)現(xiàn)。u 對于虛擬機(jī)應(yīng)用的網(wǎng)絡(luò)，為了確保虛擬機(jī)在執(zhí)行了vMotion遷移到另一物理主機(jī)時(shí)保持其原有的VLAN狀態(tài)，（VST）方式。圖：網(wǎng)卡綁定示意圖 可用性規(guī)劃本次規(guī)劃充分考慮了虛擬化環(huán)境的可用性設(shè)計(jì)，例如：在網(wǎng)絡(luò)層面和存儲層面分別利用了VMware vSphere內(nèi)置的網(wǎng)絡(luò)冗余和存儲多路徑控制確保高可用。VMware建議采用一種名為“集群資源百分比”的接入控制策略，因?yàn)榇瞬呗圆粌H十分靈活，而且能夠?qū)崿F(xiàn)資源可用性。通過vSphere DRS或vSphere Storage DRS，無需停機(jī)即可在主機(jī)之間遷移虛擬機(jī)。需要配置故障切換和故障恢復(fù)以及相應(yīng)的物理設(shè)置（如PortFast）。在物理機(jī)發(fā)生故障時(shí)，可以被集群中的其他物理節(jié)點(diǎn)偵測到并且自動(dòng)在備用物理機(jī)或其他有空閑資源的物理機(jī)啟動(dòng)故障節(jié)點(diǎn)在線的虛擬機(jī)。 管理與監(jiān)控規(guī)劃為了支持東莞銀行客戶實(shí)現(xiàn)業(yè)務(wù)目標(biāo)，VMware vSphere虛擬基礎(chǔ)架構(gòu)每天都必須持續(xù)高效運(yùn)行。u 如果可以允許停機(jī)一兩分鐘，請使用vSphere HA保護(hù)vCenter Server系統(tǒng)。u 限制具有vCenter Server訪問權(quán)限的用戶數(shù)量。u 快照不是備份解決方案，但卻是很有用的撤消操作解決方案。vCenter Server 系統(tǒng)性能建議多達(dá) 50 臺主機(jī)/500 個(gè)開啟的虛擬機(jī)2 個(gè) CPU4 GB RAM5 GB 磁盤空間多達(dá) 300 臺主機(jī)/3000 個(gè)開啟的虛擬機(jī)4 個(gè) CPU8 GB RAM10 GB 磁盤空間多達(dá) 1000 臺主機(jī)/10000 個(gè)開啟的虛擬機(jī)8 個(gè) CPU16 GB RAM10 GB 磁盤空間表：vCenter Server （Windows）系統(tǒng)性能建議vCenter Server Appliance 內(nèi)存建議多達(dá) 10 臺主機(jī)/100 個(gè)開啟的虛擬機(jī)4 GB RAM多達(dá) 100 臺主機(jī)/1000 個(gè)開啟的虛擬機(jī)8 GB RAM多達(dá) 400 臺主機(jī)/4000 個(gè)開啟的虛擬機(jī)13 GB RAM超過 400 臺主機(jī)/4000 個(gè)開啟的虛擬機(jī)17 GB RAM表：vCenter Server Appliance （Linux）內(nèi)存建議本次規(guī)劃將采用基于Windows的vCenter Server，根據(jù)東莞銀行客戶的生產(chǎn)環(huán)境情況，即：6臺物理主機(jī)，最大200個(gè)開啟的虛擬機(jī)，我們對vCenter Server使用如下的邏輯設(shè)計(jì)。ESXi 軟件為虛擬機(jī)提供資源，并運(yùn)行虛擬機(jī)。 IP 網(wǎng)絡(luò)每臺計(jì)算服務(wù)器都可以有多個(gè)物理網(wǎng)絡(luò)適配器，為整個(gè) VMware vSphere 數(shù)據(jù)中心提供高帶寬和可靠的網(wǎng)絡(luò)連接。在vCenter Server 的連接恢復(fù)后，它就能重新管理整個(gè)數(shù)據(jù)中心。ESXi 體系結(jié)構(gòu)獨(dú)立于任何通用操作系統(tǒng)運(yùn)行，可提高安全性、增強(qiáng)可靠性并簡化管理。 客戶操作系統(tǒng)將虛擬適配器視為通用網(wǎng)卡，因而將采用標(biāo)準(zhǔn)驅(qū)動(dòng)程序。此外，它還具有一系列在物理環(huán)境中由于諸多限制而根本無法實(shí)現(xiàn)的新功能。 增加應(yīng)用的正常運(yùn)行時(shí)間并簡化日常操作。它們可以基于 Virtual Machine File System (VMFS) 或網(wǎng)絡(luò)文件系統(tǒng) (NFS)，具體取決于存儲類型。向客戶操作系統(tǒng)呈現(xiàn)虛擬化的存儲視圖有多項(xiàng)優(yōu)勢，包括可以更輕松地管理存儲、擴(kuò)大支持和訪問范圍以及提高效率。駐留在 vSphere 虛擬機(jī)文件系統(tǒng) (VMFS) 數(shù)據(jù)存儲或在物理存儲上部署的基于 NFS 的數(shù)據(jù)存儲上的每個(gè)虛擬磁盤。無論主機(jī)使用何種類型的存儲設(shè)備，虛擬磁盤始終會以掛載的 SCSI 設(shè)備形式呈現(xiàn)給虛擬機(jī)。 通過將整個(gè)虛擬機(jī)狀態(tài)存儲在一個(gè)中心位置，簡化了虛擬機(jī)的調(diào)配和管理。 利用分布式日志在服務(wù)器發(fā)生故障時(shí)更快、更可靠地恢復(fù)虛擬機(jī)。 可以實(shí)時(shí)擴(kuò)展 VMFS 卷。 使用有利于虛擬磁盤 I/O 的大數(shù)據(jù)塊容量。 消除因存在未使用的超額分配存儲而產(chǎn)生的成本。 減少需要開展的耗時(shí)的跨團(tuán)隊(duì)協(xié)調(diào)工作。通過使管理員能夠在虛擬機(jī)級別對可動(dòng)態(tài)實(shí)例化和實(shí)時(shí)控制的存儲資源及數(shù)據(jù)服務(wù)進(jìn)行更加精細(xì)的控制，Virtual Volumes 可以簡化向應(yīng)用提供存儲服務(wù)級別的過程。該虛擬磁盤將成為陣列級別數(shù)據(jù)管理的主要單元，能夠?qū)⑻摂M數(shù)據(jù)存儲轉(zhuǎn)換為以虛擬機(jī)為中心的容量池，并對基于本機(jī)陣列的數(shù)據(jù)服務(wù)進(jìn)行以虛擬機(jī)為中心的控制。它還包含了物流服務(wù)器各種組件的設(shè)備驅(qū)動(dòng)器——例如，網(wǎng)卡和磁盤控制卡、VMFS文件系統(tǒng)和虛擬交換機(jī)。 利用vMotion遷移到更強(qiáng)大的主機(jī)，不影響業(yè)務(wù)的連續(xù)性。 虛擬化的主機(jī)更易于擴(kuò)展 執(zhí)行任何虛擬機(jī)的多個(gè)并行遷移，虛擬機(jī)可以跨任何受vSphere支持的硬件和存儲并運(yùn)行任何操作系統(tǒng)將虛擬機(jī)磁盤文件無中斷地遷移到不同種類的存儲設(shè)備的做法，提供了一種基于分層存儲策略中的使用率和優(yōu)先級策略，來經(jīng)濟(jì)高效地管理虛擬機(jī)磁盤的方式，它可以： 運(yùn)用了Storage vMotion的Storage DRS可以實(shí)現(xiàn)存儲性能管理的自動(dòng)化216。 平衡計(jì)算容量 DRS 持續(xù)監(jiān)控活動(dòng)工作負(fù)載和可用資源，并執(zhí)行或建議執(zhí)行虛擬機(jī)遷移，以最大限度提高工作負(fù)載性能。一旦物理服務(wù)器出現(xiàn)故障，VMware High Availability 可在具有備用容量的其他服務(wù)器中自動(dòng)重啟受影響的虛擬機(jī)。圖：vSphere High AvailabilityvSphere HA利用配置為群集的多臺ESXi主機(jī),為虛擬機(jī)中運(yùn)行的應(yīng)用程序提供快速中斷恢復(fù)和具有成本效益的高可用性。 提高整個(gè)基礎(chǔ)架構(gòu)范圍內(nèi)的保護(hù)力度1) 最大限度地減少因服務(wù)器和操作系統(tǒng)故障造成的停機(jī)vSphere HA可提供虛擬機(jī)中運(yùn)行的大量應(yīng)用所需的可用性，并且不依賴于其中運(yùn)行的操作系統(tǒng)和應(yīng)用。 保護(hù)沒有其他故障切換備選方案的應(yīng)用程序，并使原本可能不被置于保護(hù)下的軟件應(yīng)用程序也具有高可用性與傳統(tǒng)的故障切換解決方案相比，vSphere HA具有多個(gè)優(yōu)勢:如果遷移的源主機(jī)和/或目標(biāo)主機(jī)發(fā)生故障，則vSphere HA會幫助其從該故障中恢復(fù) VMware Fault TolerancevSphere Fault Tolerance (FT)通過創(chuàng)建與主實(shí)例保持虛擬同步的虛擬機(jī)實(shí)時(shí)影子實(shí)例，使應(yīng)用（最多包含4個(gè)虛擬CPU）在服務(wù)器發(fā)生故障的情況下也能夠持續(xù)可用。 提高了應(yīng)用程序的可用性：虛擬機(jī)內(nèi)運(yùn)行的任何應(yīng)用程序的可用性變得更高。 在檢測到操作系統(tǒng)故障時(shí)，通過自動(dòng)重新啟動(dòng)虛擬機(jī)來保護(hù)應(yīng)用程序不受操作系統(tǒng)故障的影響2) 提高整個(gè)基礎(chǔ)架構(gòu)范圍內(nèi)的保護(hù)力度從vSphere Client界面中單擊一次即可配置vSphere HA以提供故障切換保護(hù)，而無需對與操作系統(tǒng)或應(yīng)用綁定在一起的解決方案進(jìn)行復(fù)雜的安裝和配置。 無需在應(yīng)用程序或虛擬機(jī)內(nèi)安裝特殊軟件，所有工作負(fù)載均受vSphere HA保護(hù)。vSphere 。借助 vSphere vMotion，您可以根據(jù)不斷變化的業(yè)務(wù)政策動(dòng)態(tài)地跨 vSphere 服務(wù)器重新配置虛擬機(jī)的安置，或者主動(dòng)將虛擬機(jī)從發(fā)生故障或性能不佳的硬件中移出。 限制更正在主機(jī)出故障或主機(jī)進(jìn)入維護(hù)或待機(jī)模式后，DRS 可以根據(jù)需要在 vSphere 主機(jī)間重新分配虛擬機(jī)，以便符合用戶自定義的關(guān)聯(lián)性和反關(guān)聯(lián)性規(guī)則。除資源池和資源分配策略之外，DRS 還提供以下資源管理功能：216。 將 IT 資源動(dòng)態(tài)分配給優(yōu)先級最高的應(yīng)用 可將具有最高性能需求的虛擬機(jī)遷移到新近購買的存儲中 動(dòng)態(tài)優(yōu)化存儲的I/O性能Storage vMotion可以將虛擬機(jī)磁盤文件無中斷地移動(dòng)到采用更佳體系結(jié)構(gòu)并可提供所需性能的備用LUN，這種方法可以優(yōu)化存儲的I/O性能。遠(yuǎn)距離 vMotion 遷移使 RTT 提高了 10 倍，有了它，位于紐約和倫敦的數(shù)據(jù)中心以及位于美國東西海岸的數(shù)據(jù)中心能夠相互之間實(shí)時(shí)遷移工作負(fù)載，如下圖所示。 在零停機(jī)、用戶毫無察覺的情況下執(zhí)行實(shí)時(shí)遷移216。圖：關(guān)鍵應(yīng)用虛擬化比例虛擬化給關(guān)鍵應(yīng)用帶來了如下的好處：u 效益：降低應(yīng)用程序成本u 敏捷性：提高應(yīng)用程序服務(wù)質(zhì)u 自由度：縮短應(yīng)用程序生命周期圖：動(dòng)態(tài)擴(kuò)展應(yīng)用程序的資源已適應(yīng)不同SLA將關(guān)鍵應(yīng)用部署到虛擬化平臺可以使應(yīng)用程序的資源按需擴(kuò)展，以滿足業(yè)務(wù)變化和適應(yīng)不同SLA的需要。216。216。 Virtual Volumes 的優(yōu)勢u 簡化存儲操作 可以放心地管理存儲容量，無需在不同的管理員之間開展復(fù)雜的協(xié)調(diào)工作。 通過延長應(yīng)用程序正常運(yùn)行時(shí)間獲得更優(yōu)異的業(yè)務(wù)連續(xù)性存儲管理員無需在應(yīng)用程序所有者與虛擬機(jī)所有者之間進(jìn)行大量協(xié)調(diào)工作即可完成自己的工作。 無需預(yù)先占用全部容量，同時(shí)還能為 vSphere 管理員提供未來增長所需的容量。 提供極高的性能和可擴(kuò)展性使用 VMFS 以集中、共享的方式存儲虛擬機(jī)可提高管理虛擬化 IT 環(huán)境時(shí)的控制力、靈活性和性能。 無需中斷其他主機(jī)的運(yùn)行即可在 VMFS 卷中添加或刪除 vSphere 主機(jī)。 支持基于虛擬化的獨(dú)特功能，例如，將正在運(yùn)行的虛擬機(jī)從一臺物理服務(wù)器實(shí)時(shí)遷移到另一臺服務(wù)器、自動(dòng)在另一臺物理服務(wù)器上重啟發(fā)生故障的虛擬機(jī)以及跨不同物理服務(wù)器建立虛擬機(jī)集群。圖：訪問不同類型存儲器的虛擬機(jī) Virtual Machine File System (VMFS)功能概覽216。在虛擬機(jī)內(nèi)部的客戶機(jī)操作系統(tǒng)需要對存儲設(shè)備的直接訪問權(quán)限時(shí)，RDM 非常有用。您可以配置具有多個(gè)虛擬磁盤的虛擬機(jī)。vSphere 支持對基于數(shù)據(jù)塊的存儲使用所有常見的存儲互連，包括直連存儲、光纖通道、FCoE（基于以太網(wǎng)的光纖通道）和 iSCSI。其最大的不足是，特定服務(wù)器需要完全擁有物理設(shè)備，即整個(gè)磁盤驅(qū)動(dòng)器需與單個(gè)服務(wù)器綁定。 大幅提高存儲資源利用率和靈活性。 虛擬交換機(jī)模擬傳統(tǒng)物理以太網(wǎng)絡(luò)交換機(jī)，在數(shù)據(jù)鏈路層轉(zhuǎn)發(fā)數(shù)據(jù)幀。圖：ESXi體系結(jié)構(gòu) ESXi 網(wǎng)絡(luò)功能組件vSphere向主機(jī)和虛擬機(jī)提供了四種類型的網(wǎng)絡(luò)虛擬化服務(wù)：該平臺可將單臺主機(jī)內(nèi)的虛擬機(jī)相互關(guān)聯(lián)起來；將虛擬機(jī)連接到物理網(wǎng)絡(luò)；還可將 VMkernel 服務(wù)（例如 NFS、iSCSI 和 vSphere vMotion）加入物理網(wǎng)絡(luò)；最后，它還向負(fù)責(zé)為 vSphere 主機(jī)運(yùn)行管理服務(wù)的管理接口提供網(wǎng)絡(luò)連接。 VMware基礎(chǔ)架構(gòu)層 ESXi架構(gòu)和組件 ESXi是組成vSphere基礎(chǔ)架構(gòu)核心的虛擬化管理器，可直接安裝在物理服務(wù)器之上，并允許多個(gè)虛擬機(jī)運(yùn)行于虛擬化層之上。它將各臺計(jì)算服務(wù)器中的資源統(tǒng)一在一起，使這些資源在整個(gè)數(shù)據(jù)中心中的虛擬機(jī)之間共享。 存儲網(wǎng)絡(luò)和陣列光纖通道SAN 陣列、iSCSI SAN 陣列和 NAS 陣列是廣泛應(yīng)用的存儲技術(shù)，VMware vSphere 支持這些技術(shù)以滿足不同數(shù)據(jù)中心的存儲需求。vSphere，許多群體稱之為“ESXi”，即底層虛擬化管理程序體系結(jié)構(gòu)的名稱，這是一種采用尖端技術(shù)的裸機(jī)虛擬化管理程序。u 如果已存在管理集群，請優(yōu)先使用現(xiàn)有管理工具與流程執(zhí)行操作系統(tǒng)和應(yīng)用的更新操作。最好在虛擬機(jī)上安裝可選模塊。u 如果組織擔(dān)心在使用管理界面連接vCenter Server系統(tǒng)或ESXi主機(jī)時(shí)會有中間人攻擊，請使用證書。 指導(dǎo)原則與最佳實(shí)踐在進(jìn)行管理與監(jiān)控規(guī)劃時(shí)，我們會遵循如下的指導(dǎo)原則與最佳實(shí)踐。同時(shí)，可以構(gòu)建DRS HA集群在確保負(fù)載平衡的同時(shí)滿足高可用的要求。即使發(fā)生故障切換，也不會導(dǎo)致服務(wù)中斷。這包括管理和vMotion網(wǎng)絡(luò)。當(dāng)檢測到I/O沖突時(shí)，vSphere Storage I/O Control會自動(dòng)調(diào)節(jié)主機(jī)和虛擬機(jī)，確保在數(shù)據(jù)存儲中的虛擬機(jī)之間公平分配磁盤份額。組件可用性故障影響維護(hù)正在運(yùn)行的工作負(fù)載vSphere 主機(jī)在高可用性集群中配置所有vSphere主機(jī)，最少應(yīng)實(shí)現(xiàn)n+1冗余。圖：主機(jī)網(wǎng)絡(luò)連接示意圖216。 虛擬交換機(jī)規(guī)劃為每臺vSphere服務(wù)器規(guī)劃的虛擬交換機(jī)配置如下。u 對于多網(wǎng)口的冗余配置應(yīng)該遵循配置在不同PCI插槽間的物理網(wǎng)卡口之間。對于每一個(gè)虛擬交換機(jī)vSwitch應(yīng)該配置至少兩個(gè)上行鏈路物理網(wǎng)絡(luò)端口。本小節(jié)將根據(jù)東莞銀行客戶的生產(chǎn)環(huán)境，對網(wǎng)絡(luò)資源進(jìn)行整體規(guī)劃，包括虛擬交換機(jī)，網(wǎng)卡綁定等。如果數(shù)據(jù)存儲群集中的數(shù)據(jù)存儲連接到ESX/ESXi ，則存儲DRS不會運(yùn)行。u 數(shù)據(jù)存儲群集必須包含類似的或可互換的數(shù)據(jù)存儲。 存儲分層規(guī)劃每個(gè)存儲層具有不同的性能、容量和可用性特征，只要不是每個(gè)應(yīng)用都需要昂貴、高性能、高度可用的存儲，設(shè)計(jì)不同的存儲層將十分經(jīng)濟(jì)高效。 存儲空間規(guī)劃規(guī)劃LUN容量時(shí)，建議每個(gè)LUN運(yùn)行10到20個(gè)VM(數(shù)據(jù)事務(wù)類應(yīng)用可以適當(dāng)減少)，并且每個(gè)LUN的使用量不超過容量的80%。u 底層LUN的需求根據(jù)實(shí)際虛擬機(jī)應(yīng)用對存儲IOPS的實(shí)際需求進(jìn)行規(guī)劃。u 對于大多數(shù)應(yīng)用，除非存在對RDM的特定需求，否則請使用VMDK磁盤。u NFS存儲的最大容量取決于陣列供應(yīng)商。u 配置存儲多路徑功能，配置主機(jī)、交換機(jī)和存儲陣列級別的冗余以便提高可用性、可擴(kuò)展性和性能。存儲設(shè)計(jì)必須經(jīng)過合理優(yōu)化，以滿足應(yīng)用、服務(wù)、管理員和用戶的多樣性需求。為便于管理，應(yīng)為DNS配置每個(gè)ESXi主機(jī)的主機(jī)名和IP地址。如果系統(tǒng)磁盤和數(shù)據(jù)磁盤需要相同的I/O特征（RAID級別、存儲帶寬和延遲），應(yīng)將它們一起放置在一個(gè)數(shù)據(jù)存儲中。虛擬CPU的數(shù)量不得超過主機(jī)上物理CPU核心（或超線程）的數(shù)量。本章節(jié)接下來的部分，將從計(jì)算，存儲，網(wǎng)絡(luò)，可用性，管理與監(jiān)控五個(gè)方面對東莞銀行客戶的數(shù)據(jù)中心進(jìn)行全面高效的規(guī)劃設(shè)計(jì)。3 VMware解決方案規(guī)劃設(shè)計(jì)虛擬化技術(shù)的引入大大減少了需要維護(hù)和管理的設(shè)備，如服務(wù)器、交換機(jī)、機(jī)架、網(wǎng)線、UPS、空調(diào)等。 vSOM提升了vSphere的價(jià)值如果只使用vSphere，用戶可以節(jié)約28%的運(yùn)維成本，如果在