【正文】 流量提供與內(nèi)存相媲美的速度。本地存儲(chǔ)服務(wù)適配器XenServer管理接口界面（包括NetApp Data Ontap和Dell EqualLogic適配器）自動(dòng)訪問(wèn)各種經(jīng)優(yōu)化的存儲(chǔ)服務(wù)，包括快速克隆、瘦配置、屏幕快照和副本刪除等?？蓪⒄麄€(gè)資源池快速遷移到另一個(gè)物理站點(diǎn)，并保障業(yè)務(wù)的持續(xù)運(yùn)行，其間只會(huì)出現(xiàn)短暫中斷。（思杰技術(shù)合作伙伴提供用于其它操作系統(tǒng)P2V遷移的工具，欲了解詳情請(qǐng)參見(jiàn)網(wǎng)站上的信息。系統(tǒng)管理員能夠移動(dòng)應(yīng)用以充分利用可用的計(jì)算能力。輕松的虛擬機(jī)部署使用CD或DVD、ISO鏡像或者可網(wǎng)絡(luò)訪問(wèn)的文件都可以安裝Windows及Linux虛擬機(jī)。硬件虛擬化協(xié)助利用Intel和AMD處理器的最新硬件虛擬化技術(shù)實(shí)現(xiàn)高性能，甚至在運(yùn)行不具備虛擬化優(yōu)化功能的操作系統(tǒng)時(shí)也同樣能提供這些好處。只需在一個(gè)位置執(zhí)行認(rèn)證，而不需要登錄到所有的XenServer。C. 硬件層 包含物理服務(wù)器組件（包括內(nèi)存、CPU和磁盤驅(qū)動(dòng)器）D. Linux虛擬機(jī)，其包括超虛擬化內(nèi)核和驅(qū)動(dòng)程序。XenServer可利用Citrix獨(dú)特的工作負(fù)載置備（Provisioning）功能，利用單個(gè)共享操作系統(tǒng)鏡像，采用流技術(shù)將服務(wù)器工作負(fù)載按需分配到多個(gè)物理或虛擬服務(wù)器，這將大大降低補(bǔ)丁和更新管理的成本，同時(shí)大大減少操作系統(tǒng)和應(yīng)用鏡像在企業(yè)中的存儲(chǔ)空間。通過(guò)XenServer的性能監(jiān)控、報(bào)告和提示界面，IT人員可以輕松查看很長(zhǎng)時(shí)間以內(nèi)虛擬機(jī)的實(shí)時(shí)和歷史信息，以及物理主機(jī)性能，同時(shí)不會(huì)產(chǎn)生存儲(chǔ)或性能開(kāi)銷。一旦通過(guò)認(rèn)證，微軟就能認(rèn)可對(duì)經(jīng)認(rèn)證配置環(huán)境下運(yùn)行的Windows Server虛擬機(jī)提供支持服務(wù)，而無(wú)需在物理硬件上重現(xiàn)問(wèn)題。由于開(kāi)源的特點(diǎn)，設(shè)備驅(qū)動(dòng)支持也能方便地?cái)U(kuò)充。XenServer的基于裸金屬的原生64位構(gòu)架，以及結(jié)合使用硬件虛擬化輔助技術(shù)和超虛擬化技術(shù)是其高性能特性的保證。系統(tǒng)管理程序創(chuàng)建的。動(dòng)態(tài)數(shù)據(jù)中心階段，構(gòu)筑能夠自動(dòng)化分配服務(wù)器計(jì)算資源的動(dòng)態(tài)數(shù)據(jù)中心。l 管理復(fù)雜，響應(yīng)速度滯后，每個(gè)業(yè)務(wù)系統(tǒng)的服務(wù)器的安裝、升級(jí)、維護(hù)，以及高可用性和災(zāi)難備份沒(méi)有統(tǒng)一的管理手段，只能因系統(tǒng)而異，管理難度大，無(wú)法響應(yīng)業(yè)務(wù)系統(tǒng)的要求。在企業(yè)數(shù)據(jù)中心的建設(shè)過(guò)程中，隨著各種業(yè)務(wù)系統(tǒng)的建設(shè)和更新?lián)Q代，每個(gè)業(yè)務(wù)系統(tǒng)都占用了大量的新舊服務(wù)器，其硬件利用率低下、管理復(fù)雜、運(yùn)行成本居高不下等問(wèn)題正逐漸顯現(xiàn)。由于業(yè)務(wù)系統(tǒng)的要求，目前企業(yè)數(shù)據(jù)中心越來(lái)越多地采用X86服務(wù)器，無(wú)論是系統(tǒng)擴(kuò)展性還是系統(tǒng)可靠性都需要通過(guò)服務(wù)器虛擬化技術(shù)進(jìn)行增強(qiáng)，目前這些服務(wù)器部署的主要問(wèn)題包括：l 利用效率低下，由于每種業(yè)務(wù)運(yùn)行都有高峰和低谷的周期，服務(wù)器不得不分別按照峰值配備，大量時(shí)間運(yùn)行空閑，再加上可靠性考慮分別配置雙機(jī)，不得不犧牲更多的計(jì)算資源?？偟膩?lái)看，虛擬化技術(shù)使得企業(yè)對(duì)資源的利用更加高效，管理手段更加靈活，數(shù)據(jù)中心更加智能和強(qiáng)壯，為企業(yè)降低了總擁有成本，帶來(lái)了投資收益最大化。對(duì)于資源池中的每一臺(tái)XenServer都會(huì)同步保留一份整個(gè)虛擬化平臺(tái)的配置，任何一臺(tái)XenServer宕掉，只要啟用資源池中的任意一臺(tái)XenServer作為資源池中的主服務(wù)器，整個(gè)平臺(tái)即可正常運(yùn)行，所以整個(gè)架構(gòu)不存在單點(diǎn)故障。 VT平臺(tái)和AMD174。很早以前，Intel研究人員就參與了Xen項(xiàng)目。思杰和微軟已經(jīng)圍繞XenServer和Microsoft HyperV宣布了一系列虛擬化技術(shù)合作計(jì)劃，包括共享通用虛擬硬盤文件格式（VHD）、提供“插拔兼容”虛擬機(jī)以及關(guān)于Microsoft System Center的合作。管理員可以通過(guò)XenCenter管理工具在Windows客戶端上方便地對(duì)多個(gè)XenServer服務(wù)器進(jìn)行統(tǒng)一集中的管理。相比之下，一些競(jìng)爭(zhēng)對(duì)手的類似產(chǎn)品在同時(shí)期內(nèi)的補(bǔ)丁數(shù)量可達(dá)上百個(gè)。Control Domain管理所有來(lái)賓VM的網(wǎng)絡(luò)和存儲(chǔ)I/O，而且由于它使用的是Linux設(shè)備驅(qū)動(dòng)程序，所以能廣泛支持各種物理設(shè)備。除了XenServer本身，XenServer系統(tǒng)的整體管理構(gòu)架也是整體解決方案的特色之一。XenCenter可以連接到多個(gè)服務(wù)器和資源池，且多個(gè)XenCenter Client 可連接到同一個(gè)服務(wù)器或資源池。每個(gè)虛擬機(jī)196GB系統(tǒng)內(nèi)存針對(duì)內(nèi)存密集型工作負(fù)載提供服務(wù)器級(jí)虛擬內(nèi)存容量。靈活的共享基礎(chǔ)架構(gòu)CPU顆?；刂瓶蓪⑻摂M機(jī)指定在某幾個(gè)CPU上運(yùn)行，指定占用CPU核的份額，指定CPU占用的優(yōu)先級(jí)支持異構(gòu)CPU的虛擬化資源池在異構(gòu)CPU的虛擬化資源池中實(shí)現(xiàn)在線遷移和HA，支持NUMA技術(shù)。導(dǎo)入/導(dǎo)出可以通過(guò)輸出方式遠(yuǎn)程使用虛擬機(jī)，還可以對(duì)虛擬機(jī)進(jìn)行存檔，通過(guò)輸入方式使其作為災(zāi)難恢復(fù)站點(diǎn)。本地保護(hù)及業(yè)務(wù)連續(xù)性自動(dòng)的高可用性資源池可以配置自動(dòng)的高可用性保護(hù)功能。專用的光纖通道和iSCSI網(wǎng)絡(luò)存儲(chǔ)中央SAN存儲(chǔ)資源可以分布在多個(gè)服務(wù)器上。高效安全的虛擬網(wǎng)絡(luò)虛擬網(wǎng)卡（NIC）每個(gè)虛擬機(jī)可以配置一個(gè)或多個(gè)虛擬網(wǎng)卡，虛擬網(wǎng)卡各有其自身的IP和MAC地址。性能監(jiān)控和趨勢(shì)分析通過(guò)資源池全新的持久性能統(tǒng)計(jì)數(shù)據(jù)，可對(duì)虛擬機(jī)性能和服務(wù)器總體性能進(jìn)行實(shí)時(shí)的監(jiān)控和圖形化趨勢(shì)分析，包括CPU、內(nèi)存、磁盤I/O和網(wǎng)絡(luò)I/O?；诮巧男袨閷徲?jì)生成用戶行為審計(jì)報(bào)告，審核用戶行為的合法性。建議獨(dú)立網(wǎng)段與生產(chǎn)網(wǎng)段分開(kāi)。為了給所有虛擬服務(wù)器提供一個(gè)可以在線遷移和保證高可用性的工作環(huán)境，建議這些虛擬服務(wù)器的鏡像文件（VDI）全部保存在遠(yuǎn)程共享存儲(chǔ)上，有三種方式可以選擇，其一是使用虛擬化存儲(chǔ)進(jìn)行整合，對(duì)不同級(jí)別的資源池，初始化FC、IPSAN及NAS存儲(chǔ)作為虛擬化存儲(chǔ)池；其二是選擇支持FC，IPSAN和NAS的統(tǒng)一存儲(chǔ)，初始化不同的類型的LUN作為虛擬化存儲(chǔ)池；其三是分別在不同類型FC，IPSAN和NAS上初始化不同類型的LUN虛擬化存儲(chǔ)池。l Monitoring server performance. 提供對(duì)XenServer服務(wù)器本身和每個(gè)虛擬服務(wù)器的CPU、內(nèi)存、磁盤吞吐量和網(wǎng)絡(luò)吞吐量的實(shí)時(shí)監(jiān)控，時(shí)間跨度可以從15分鐘到整年。為了加快虛擬機(jī)創(chuàng)建過(guò)程，建議在安裝完成后創(chuàng)建操作系統(tǒng)模板（Template），并將模板保存在共享存儲(chǔ)中。 ArchiveXenServer可以將生產(chǎn)環(huán)境中的MetaData定期備份，并通過(guò)存儲(chǔ)遠(yuǎn)程復(fù)制將MetaData備份和所有虛擬機(jī)鏡像文件VDI復(fù)制到遠(yuǎn)程的容災(zāi)環(huán)境中，如果存儲(chǔ)支持Snapshot功能也可以充分利用以簡(jiǎn)化和加快備份恢復(fù)速度。當(dāng)給用戶或組分配權(quán)限時(shí)，將用戶或組與角色配對(duì)，并關(guān)聯(lián)與清單中某一受管對(duì)象，本項(xiàng)目中，建議直接與XenServer服務(wù)器中的最高層級(jí)的對(duì)象相關(guān)聯(lián)。 找到減少相關(guān)資產(chǎn)，人力和運(yùn)作成本的方法VMWARE服務(wù)器整合為這些挑戰(zhàn)提供了解決方案。雖然大多數(shù)服務(wù)器系統(tǒng)資源的利用率在10％－15％，但是構(gòu)架，安全和兼容性方面的問(wèn)題導(dǎo)致必須指定不同的物理平臺(tái)來(lái)運(yùn)行它們。 基礎(chǔ)應(yīng)用將變得更強(qiáng)壯和災(zāi)難抵御能力整合重要應(yīng)用服務(wù)器根據(jù)5個(gè)不同的企業(yè)使用服務(wù)器軟件來(lái)大幅降低成本的實(shí)例，VMWARE出具了一份研究報(bào)告。 通過(guò)零當(dāng)機(jī)維護(hù)改善服務(wù)等級(jí)帶虛擬中心的VMWARE ESX服務(wù)器部署在刀片平臺(tái)上能改進(jìn)刀片的使用率和刀片效價(jià)比。 靈活而恰當(dāng)?shù)目刂颇?dāng)前的運(yùn)算能力 方案拓?fù)鋱D 方案構(gòu)成部分詳細(xì)說(shuō)明該方案所涉及軟贏件清單 軟件需求VMware vSphere VMware vCenter server Lab manager 4。DRS（Distributed Resource Scheduler）就是分布式資源調(diào)度，虛擬機(jī)能夠在不同的物理服務(wù)器之間根據(jù)負(fù)載的均衡進(jìn)行自動(dòng)調(diào)度，這是資源（CPU和內(nèi)存）動(dòng)態(tài)調(diào)度的重要指標(biāo)。 卷增長(zhǎng)；卷的動(dòng)態(tài)成長(zhǎng)可以實(shí)現(xiàn)磁盤卷的在線擴(kuò)展，為服務(wù)器虛擬化提供強(qiáng)大的存儲(chǔ)虛擬支持能力，滿足存儲(chǔ)卷的按需擴(kuò)展。 對(duì)資源分配和消耗的完整報(bào)告和警報(bào) 應(yīng)用程序服務(wù)層應(yīng)用程序服務(wù)器層是為虛擬化平臺(tái)上應(yīng)用系統(tǒng)的可用性、安全性和可擴(kuò)展性進(jìn)行服務(wù)的，是整個(gè)虛擬化架構(gòu)中最為重要的組成部分之一。 在不同的主機(jī)上同步運(yùn)行相同的虛擬機(jī) 當(dāng)然，虛擬平臺(tái)的備份和恢復(fù)也是需要考慮的，要能兼容傳統(tǒng)的備份和容災(zāi)方案，包括VERITAS、Legato、IBM、HP、CA、Commvault等的備份方案等。 VMware Data Recovery 為小型環(huán)境中的虛擬機(jī)提供簡(jiǎn)單、經(jīng)濟(jì)高效、無(wú)代理的備份和恢復(fù)。應(yīng)用的虛擬化就是讓任何應(yīng)用都能通過(guò)單個(gè)或一組文件進(jìn)行封裝，便于應(yīng)用的遷移和快速部署；應(yīng)用的設(shè)備虛擬化就是將應(yīng)用開(kāi)發(fā)限制到某一特點(diǎn)環(huán)境，完成的應(yīng)用通過(guò)虛擬機(jī)的方式提供給用戶，方便了用戶的快速部署使用，減少了用戶安裝過(guò)程出現(xiàn)的問(wèn)題。2. RPO，Recover Point Object，恢復(fù)點(diǎn)指標(biāo)，是指災(zāi)難發(fā)生后，容災(zāi)系統(tǒng)能把數(shù)據(jù)恢復(fù)到災(zāi)難發(fā)生前的哪一個(gè)時(shí)間點(diǎn)的數(shù)據(jù)，它是衡量企業(yè)在災(zāi)難發(fā)生后會(huì)丟失多少生產(chǎn)數(shù)據(jù)的指標(biāo)。VMware實(shí)現(xiàn)異地?cái)?shù)據(jù)中心容災(zāi)的解決方案主要是提供 Site Recovery Manager（SRM）產(chǎn)品，Site Recovery Manager可自動(dòng)執(zhí)行并簡(jiǎn)化災(zāi)難恢復(fù)計(jì)劃的管理和執(zhí)行工作，幫助您擺脫傳統(tǒng)災(zāi)難恢復(fù)中的諸多不便。利用定制腳本擴(kuò)展恢復(fù)計(jì)劃。定制針對(duì)不同測(cè)試情況的恢復(fù)計(jì)劃。經(jīng)過(guò)目前統(tǒng)計(jì)，2路CPU的服務(wù)器約85臺(tái)左右，基本上都是IBM的服務(wù)器，借鑒DELL官方提供的功率的參考：部署虛擬化前部署虛擬化前類型服務(wù)器數(shù)量額定功率服務(wù)器數(shù)量額定功率2顆CPU85550W20675W因此，部署VMware虛擬化方案之前，每年的電費(fèi)支出是：虛擬化前電費(fèi)支出＝（85）24小時(shí)/天365天/年＝部署VMware虛擬化方案之后，每年的電費(fèi)支出是：虛擬化后電費(fèi)支出＝（20）24小時(shí)/天365天/年＝通過(guò)部署VMware虛擬化方案，數(shù)據(jù)中心服務(wù)器直接電力消耗每年的電費(fèi)節(jié)約為：－＝。集成VMware vCloud Networking and Security: vCloud Ecosystem Framework 組件提供IPS/IDS檢測(cè)系統(tǒng)，從而提供最高級(jí)別的防護(hù)。Kaspersky Security 發(fā)送有關(guān)虛擬機(jī)保護(hù)期間發(fā)生的所有事件的信息到 Kaspersky Security Center 管理服務(wù)器。自動(dòng)避免在多個(gè)虛擬機(jī)上同時(shí)實(shí)施日常掃描，KSV有助于實(shí)現(xiàn)負(fù)載均衡。216。VMware vSphere Distributed Resource Scheduler (DRS)VMware vSphere High Availability (HA)VMware vSphere Fault Tolerance (FT)216。 報(bào)表功能 詳細(xì)的報(bào)告為管理員更透明、更詳盡地展現(xiàn)物理機(jī)和虛擬機(jī)上的事件和任務(wù)完成情況。 集中安全 – 為虛擬環(huán)境而開(kāi)發(fā)安全方案使用這種單一平臺(tái)式的安全控制工具來(lái)管理所有虛擬機(jī)、物理機(jī)和移動(dòng)設(shè)備的安全。啟發(fā)式分析技術(shù)更能夠有效地對(duì)抗多態(tài)的惡意軟件。216。 第一個(gè)支持最新的VMware vCloud Networking and Security：vCloud Ecosystem Framework技術(shù)的安全廠商該技術(shù)可以提供更有效的IPS /IDS 功能。那么如果有一個(gè)完全相同的文件存儲(chǔ)在其它虛擬機(jī)上，那么該文件將不會(huì)再次掃描，有效的減少系統(tǒng)資源負(fù)荷。 卡巴斯基安全云網(wǎng)絡(luò)覆蓋全球的卡巴斯基安全云網(wǎng)絡(luò)能夠更快的應(yīng)對(duì)零日攻擊216。216。當(dāng)使用vMotion 將虛擬機(jī)從一臺(tái)主機(jī)遷入另一臺(tái)主機(jī)時(shí)，這些策略會(huì)跟隨虛擬機(jī)一同移動(dòng)。 管理一系列的卡巴斯基安全解決方案 Kaspersky Security Center也能管理卡巴斯基的其它安全產(chǎn)品，從而為您提供一個(gè)單一管理架構(gòu)，使所有IT設(shè)備有了一致的安全策略。用戶可以簡(jiǎn)單地創(chuàng)建他們的新虛擬機(jī)，然后僅僅需要復(fù)制一個(gè)文件鏡像到新虛擬機(jī)，這臺(tái)新創(chuàng)建的虛擬機(jī)立即自動(dòng)地受到倍受贊譽(yù)的卡巴斯基反惡意軟件解決方案的保護(hù)。如果新的主機(jī)有必備的許可，安全保護(hù)將伴隨著工作負(fù)載遷移、所有安全設(shè)置保持不變。 虛擬機(jī)掃描 管理員可以任意選擇虛擬機(jī)、個(gè)別的文件或文件夾執(zhí)行手動(dòng)掃描。 反網(wǎng)絡(luò)攻擊對(duì)于部署了分布式虛擬環(huán)境的企業(yè)，卡巴斯基提供了一個(gè)入侵防御系統(tǒng)（IPS）/入侵檢測(cè)系統(tǒng)（IDS）來(lái)保護(hù)企業(yè)的hypervisor的網(wǎng)絡(luò)流量，查找典型網(wǎng)絡(luò)攻擊活動(dòng)。輕代理技術(shù)是卡巴斯基實(shí)驗(yàn)室專為Microsoft HyperV 和Citrix XenServer用戶打造的首款優(yōu)化安全解決方案。 舊硬件和操作系統(tǒng)的投資保護(hù)此外，根據(jù)在惠普公司實(shí)驗(yàn)室做出的結(jié)果。216。存儲(chǔ)、查看和導(dǎo)出測(cè)試結(jié)果，并在 VirtualCenter中執(zhí)行故障切換。VMware Site Recovery Manager 還有助于進(jìn)行數(shù)據(jù)中心的計(jì)劃內(nèi)故障切換，例如數(shù)據(jù)中心遷移。一個(gè)完善的容災(zāi)系統(tǒng)主要包括三個(gè)層次：數(shù)據(jù)容災(zāi)，應(yīng)用容災(zāi)和網(wǎng)絡(luò)容災(zāi)；兩個(gè)級(jí)別：本地高可用性（HA、Fault Tolerance或者備份），異地容災(zāi)。只所以要進(jìn)行應(yīng)用虛擬化，就是想進(jìn)一步簡(jiǎn)化應(yīng)用的運(yùn)行維護(hù)。216。 VMotion 和可識(shí)別網(wǎng)絡(luò)配置的信任區(qū)域 盡量壓縮Hypervisor本身的代碼，容量降低到50MB以下，以降低Hypervisor本身受攻擊的可能性；216。 零宕機(jī)、零數(shù)據(jù)損失應(yīng)用程序的可用性主要包括：216。 減少對(duì)虛擬磁盤的過(guò)度調(diào)配 Storage vMotion；可以實(shí)現(xiàn)存儲(chǔ)遷移時(shí)應(yīng)用不需要停機(jī)，這是存儲(chǔ)虛擬化和服務(wù)器虛擬化結(jié)合的范例，成為服務(wù)器虛擬化的標(biāo)準(zhǔn)配置功能。DPM可以讓服務(wù)器在負(fù)載較低的時(shí)候進(jìn)行進(jìn)一步的動(dòng)態(tài)整合，從而大量節(jié)能。 硬件需求20臺(tái)IBM服務(wù)器、1臺(tái)普通PC Server、共享存儲(chǔ)、FC SANIBM X3850配置至少為4顆4核CPU，32G內(nèi)存，配置雙硬盤RAID1，雙光纖HBA卡IBM X3650配置至少為2顆4核CPU，16G內(nèi)存,