【文章內(nèi)容簡介】 1Gigabit/FullDuplex XenCenter管理和虛擬機(jī)管理需要的網(wǎng)絡(luò)端口列表如下： 存儲(chǔ)設(shè)計(jì) 本方案的存儲(chǔ)部分設(shè)計(jì)分為服務(wù)器的本地存儲(chǔ)和遠(yuǎn)程共享存儲(chǔ)兩個(gè)部分，基本的設(shè)計(jì)思路是本地存儲(chǔ)用于安裝 XenServer和保存資源池的元數(shù)據(jù)，遠(yuǎn)程共享存儲(chǔ)保存所有虛擬機(jī)的虛擬鏡像文件（ Virtual Disk Image）以支持 XenMotion和 HA。 示意圖如下： 目的 缺省端口號(hào) SSH – XenCenter to XenServer TCP 22 HTTPS – XenCenter to XenServer TCP 443 RDP – XenCenter to VM (Windows) Windows遠(yuǎn)程管理 TCP 3389 VNC – XenCenter to VM (Linux) Linux遠(yuǎn)程管理 TCP 5900 本地存儲(chǔ) 資源池中的 5臺(tái)服務(wù)器均配置兩塊 72GB15,000 rpm SAS硬盤，設(shè)置為 RAID1，只用于安裝 XenServer本身和保存資源池的元數(shù)據(jù)（ MetaData）。選擇 RAID1的目的是通過鏡像（ Mirror）方式防止本地硬盤出現(xiàn)單點(diǎn)故障，提高 XenServer本身的可用性。 遠(yuǎn)程共享存儲(chǔ) 為了給所有 50臺(tái)虛擬服務(wù)器提供一個(gè)可以在線遷移和保證高可用性的工作環(huán)境，建議這些虛擬服務(wù)器的鏡像文件（ VDI）全部保存在遠(yuǎn)程共享存儲(chǔ)上，有兩種方式可以選擇，其一是使用 HBA光纖卡直連后臺(tái)存儲(chǔ)；其二是通過 iSCSI的方式連接。 每個(gè)虛擬機(jī)建議配置兩個(gè)分區(qū) C：和 D：， C：分配 10GB， D：根據(jù)虛擬機(jī)服務(wù)的需求靈活分配，由于 XenServer支持虛擬磁盤的動(dòng)態(tài)添加，虛擬機(jī)可以靈活添加更多的盤符增加容量。如果以每臺(tái)平均 100GB的要求共計(jì)約需要 5個(gè) TB的存儲(chǔ)。 ISO庫 為了虛擬機(jī)安裝配置的方便，建議配置 ISO鏡像庫，可以將保存在 Windows共享中的 ISO格式安裝源文件通過 Windows CIFS的方式掛接在 XenCenter上，這樣創(chuàng)建新虛擬機(jī)時(shí)不再需要使用物理光驅(qū)和光盤，簡化使用和提高安裝速度。 管理設(shè)計(jì) P2V設(shè)計(jì) Windows平臺(tái)的物理機(jī)，提供了專用于 P2V的工具 XenConvert，具體的使用方法可以參考 XenConvert的使用手冊(cè)。 針對(duì) Linux平臺(tái)的物理機(jī)，安裝光盤中已經(jīng)附帶了 P2V的轉(zhuǎn)換工具，使用更加簡單。 XenCenter部署和使用 XenServer資源池中的 MetaData會(huì)在各個(gè)服務(wù)器之間同步，不需要獨(dú)立的控制管理中心，這樣的架構(gòu)防止了單點(diǎn)失敗。缺省情況下 XenCenter和資源池中的主控服務(wù)器連接， XenCenter可以安裝在常見 Windows客戶端操作 系統(tǒng)中，通過物理服務(wù)器的管理 IP地址和 XenServer通訊。 XenCenter中常見的配置還包括： ? Tags. Tags可以對(duì)虛擬機(jī)定制自定義關(guān)鍵字，建議設(shè)置虛擬機(jī)的功能、物理位置、歸屬部門等，這樣在 XenCenter中可以快速定位并查詢這些相似類型的虛擬服務(wù)器。 ? Searching. XenCenter內(nèi)置的查詢控制塊可以快速定位各種資源，例如所有安裝了 Windows操作系統(tǒng)的的虛擬服務(wù)器。 ?? Monitoring server performance. 提供對(duì) XenServer服務(wù)器本身和每個(gè)虛擬服務(wù)器的 CPU、內(nèi)存、磁盤吞吐量和網(wǎng)絡(luò)吞吐量的實(shí)時(shí)監(jiān)控，時(shí)間跨度可以從 15分鐘到整年。 ? System Alerts建議配置多種類型的系統(tǒng)報(bào)警，包括系統(tǒng)性能報(bào)警、 HA狀態(tài)報(bào)警等，并設(shè)置通過 Email通知系統(tǒng)管理員。 虛擬磁盤備份 對(duì)于服務(wù)等級(jí)要求較低的虛擬服務(wù)器，建議通過 XenCenter的 Export和 Import進(jìn)行備份和恢復(fù)；對(duì)于服務(wù)等級(jí)要求較高的虛擬服務(wù)器可以使用 DR方案。 XenCenter的 Export可以將 XenServer中的虛擬服務(wù)器導(dǎo)出為 XVA格式的文件，Import 可以將 XVA格式的文件導(dǎo)回到 XenServer中。 Export和 Import操作非常簡單，但是由于耗時(shí)較長，適用于可以較長時(shí)間離線的虛擬服務(wù)器。 虛擬機(jī)快速創(chuàng)建 為了加快虛擬機(jī)創(chuàng)建過程，建議在安裝完成后創(chuàng)建操作系統(tǒng)模板（ Template），并將模板保存在共享存儲(chǔ)中。對(duì)于 Windows平臺(tái)的模板，為了保證虛擬服務(wù)器 SID的唯一性，可以在創(chuàng)建模板之前執(zhí)行 Windows操作系統(tǒng)自帶的 Sysprep工具或在克隆后的操作系統(tǒng)中執(zhí)行 NewSID工具。這兩個(gè)工具的具體用法請(qǐng)參考如下鏈接： 業(yè)務(wù)連續(xù)性設(shè)計(jì) XenMotion方案 在資源池的支持下，所有的虛擬機(jī)都可以在物理服務(wù)器之間在線遷移，提供的對(duì)外服務(wù)不會(huì)中斷。 需要強(qiáng)調(diào)的是為了實(shí)現(xiàn) XenMotion在線 遷移的功能，所有的虛擬服務(wù)器必須預(yù)先安裝 Citrix XenServer Tools。 高可用性 HA方案 XenServer的 HA功能可以通過 XenCenter的圖形界面提供，當(dāng) Enable HA時(shí)向?qū)?huì)自動(dòng)啟動(dòng)，執(zhí)行過程中系統(tǒng)會(huì)計(jì)算當(dāng)前資源池的空閑資源是否可以支持 HA的功能。具體的內(nèi)存分配設(shè)計(jì)部分請(qǐng)參考 。 為了保證最重要的服務(wù)器能夠始終獲得 HA所需要的資源，建議將 50臺(tái)虛擬服務(wù)器進(jìn)行分類， 20臺(tái)設(shè)置為 “Protect”級(jí)別，剩余的服務(wù)器設(shè)置為 “Restart if Possible”級(jí)別。 具體的級(jí)別分配請(qǐng)參考下表： 虛擬服務(wù)器 HA功能級(jí)別列表 災(zāi)難恢復(fù) DR方案 XenServer ，生產(chǎn)環(huán)境之外定期將存儲(chǔ)中的 MetaData備份和所有虛擬機(jī)鏡像文件 VDI復(fù)制到遠(yuǎn)程的備份環(huán)境中，如果存儲(chǔ)支持 Snapshot功能也可以充分利用以簡化和加快備份恢復(fù)速度。當(dāng)生產(chǎn)環(huán)境出現(xiàn)故障時(shí)，可以快速將災(zāi)備環(huán)境中的存儲(chǔ)掛接在新的 XenServer資源池中，盡量縮短離線時(shí)間。 元數(shù)據(jù) MetaData的備份和恢復(fù)操作非常簡單，可以直接在 XenServer本地控制臺(tái)中執(zhí)行，如下圖所示： 3 產(chǎn)品介紹 體系架構(gòu) XenServer內(nèi)部的體系架構(gòu)如下圖所示： 附圖 1. XenServer體系架構(gòu) 我們分別對(duì)圖中 XenServer體系架構(gòu)中的不同組件作一一的介紹： A. Control Domain（或稱為 Domain 0）是一個(gè) Linux虛擬機(jī)，對(duì)硬件而言，具有比來賓操作系統(tǒng)更高的優(yōu)先級(jí)。 Control Domain管理所有來賓 VM的網(wǎng)絡(luò)和存儲(chǔ) I/O，而且由于它使用的是 Linux設(shè)備驅(qū)動(dòng)程序，所以能廣泛支持各種物理設(shè)備。 B. Xen 虛擬機(jī)管理程序（ Hypervisor）是運(yùn)行于硬件上的一個(gè)軟件薄層。 Xen提供一個(gè)允許每臺(tái)無力服務(wù)器運(yùn)行一臺(tái)或多臺(tái) “虛擬服務(wù)器 ”的抽象層，有效地將 OS及其應(yīng)用程序與底層硬件分離開來。 C. 硬件層包含物理服務(wù)器組件（包括內(nèi)存、 CPU和磁盤驅(qū)動(dòng)器） D. Linux虛擬機(jī)，其包括半虛擬化內(nèi)核和驅(qū)動(dòng)程序。通過 Control Domain訪問 存儲(chǔ)和網(wǎng)絡(luò)資源，通過硬件上的 Xen訪問 CPU和內(nèi)存。 E. Windows虛擬機(jī)，其使用半虛擬化驅(qū)動(dòng)程序通過 Control Domain訪問存