【文章內(nèi)容簡介】 2臺 4CPU (8核)321632決策支持服務(wù)器1臺4CPU (8核)321616網(wǎng)絡(luò)管理服務(wù)器1臺預(yù)估為1CPU（4核） 422防病毒服務(wù)器1臺預(yù)估為1CPU（4核）422網(wǎng)絡(luò)審計管理服務(wù)器1臺預(yù)估為1CPU（4核）422安全管理服務(wù)器1臺預(yù)估為1CPU（4核）422合計88按此估算方式，所有類型服務(wù)器虛擬CPU總數(shù)為110，本次物理服務(wù)器采用4臺IBM 3850x5 4路8核CPU，總CPU核心數(shù)會超過128顆，完全滿足條件。. 虛擬機(jī)內(nèi)存容量計算對于內(nèi)存來說，建議保持現(xiàn)狀不變，假設(shè)前置服務(wù)器共需64G內(nèi)存，應(yīng)用服務(wù)器共需64G內(nèi)存，決策支持服務(wù)器32G內(nèi)存，網(wǎng)絡(luò)服務(wù)器，防病毒服務(wù)器，網(wǎng)絡(luò)審計管理服務(wù)器和安全管理服務(wù)器均為8G內(nèi)存/臺，則共需192G以上為虛擬服務(wù)器實(shí)際需要的內(nèi)存，但是就如同我們一般做設(shè)計時一樣，不能按照系統(tǒng)實(shí)際需要的值去設(shè)計，需要給保留一部分剩余資源避免特殊情況出現(xiàn)，所以我們設(shè)計為實(shí)際使用為最大需求的80%計算，即：應(yīng)用類型內(nèi)存需求預(yù)留空間內(nèi)存合計前置服務(wù)器64G20%80G應(yīng)用系統(tǒng)服務(wù)器 64G20%80G決策支持服務(wù)器32G20%40G網(wǎng)絡(luò)管理服務(wù)器8G20%10G防病毒服務(wù)器8G20%10G網(wǎng)絡(luò)審計管理服務(wù)器8G20%10G安全管理服務(wù)器8G20%10G 所有類型服務(wù)器虛擬內(nèi)存總量為240G，本次4臺物理服務(wù)器總內(nèi)存容量為256G，按20%資源冗余計算也完全滿足條件，多余內(nèi)存可考慮加高冗余等級或者為擴(kuò)展其他業(yè)務(wù)使用。 . 管理服務(wù)器設(shè)計方物vCenter服務(wù)器承擔(dān)的將整個虛擬化架構(gòu)統(tǒng)一并管理的重任，可以說是整個虛擬化架構(gòu)的核心系統(tǒng)。將vCenter服務(wù)器直接部署在集群內(nèi)一臺虛擬服務(wù)器上，利用集群虛擬機(jī)本身的備份和容災(zāi)機(jī)制對其進(jìn)行管理和維護(hù)，安全便捷可靠。. 存儲方案設(shè)計在本方案中，我們建議統(tǒng)一存儲平臺，即使用磁盤陣列存放所有的虛擬機(jī)文件和硬件數(shù)據(jù)文件，這樣設(shè)計的好處是：1. 只用當(dāng)所有數(shù)據(jù)都放在存儲設(shè)備上才能實(shí)現(xiàn)方物虛擬化高級功能中的VMigration（虛擬機(jī)遷移）、HA（集群）、方物vMirrior（虛擬機(jī)鏡像）等諸多虛擬化特性。2. 所有數(shù)據(jù)虛擬機(jī)和數(shù)據(jù)都存儲同一存儲設(shè)備上，可以方便對數(shù)據(jù)進(jìn)行管理3. 所有的虛擬機(jī)和數(shù)據(jù)都部署在存儲設(shè)備上，對于服務(wù)器的依賴性降低，一旦物理服務(wù)器出現(xiàn)問題，不影響虛擬機(jī)和數(shù)據(jù)的使用，同時存儲的可靠性一般都再5個“9”，遠(yuǎn)超服務(wù)器的可靠性。4. 所有的虛擬機(jī)和數(shù)據(jù)都部署在存儲設(shè)備上，可通過網(wǎng)絡(luò)對虛擬機(jī)和數(shù)據(jù)進(jìn)行備份。5. 所有虛擬機(jī)和數(shù)據(jù)都存放一份備份在備份存儲中作為容災(zāi)策略。. 傳輸媒介和設(shè)備的選擇除了部署統(tǒng)一存儲設(shè)備之外，還需要考慮傳輸媒介，目前主流的數(shù)據(jù)傳輸媒介為存儲光纖(FC)、千兆網(wǎng)絡(luò)(NAS或ISCSI)、萬兆光纖(ISCSI或FCOE)，千兆網(wǎng)絡(luò)用于虛擬化環(huán)境中的傳輸媒介并不能滿足其對傳輸性能要求，而且也容易造成與業(yè)務(wù)網(wǎng)絡(luò)的沖突，而萬兆光纖價格又太過昂貴，所以本項(xiàng)目中建議采用單獨(dú)網(wǎng)絡(luò)實(shí)現(xiàn)服務(wù)器與存儲設(shè)備間的傳輸網(wǎng)絡(luò)，即存儲光纖網(wǎng)絡(luò) FC SAN，目前主流的傳輸速度為4Gb8Gb/sec，同時為保證今后隨著物理服務(wù)器的增加對整個存儲網(wǎng)絡(luò)造成擴(kuò)展性的瓶頸，此方案還選擇光纖交換機(jī)做為服務(wù)器和存儲設(shè)備間的中轉(zhuǎn)站，為日后的服務(wù)器擴(kuò)展及備份設(shè)備的增加留出更多余地。所以，本項(xiàng)目中，N臺虛擬化物理主機(jī)分別采用N臺N口光纖交換機(jī)連接存儲設(shè)備形成SAN網(wǎng)絡(luò)，. 存儲容量計算在本項(xiàng)目中，整個數(shù)據(jù)中心假設(shè)結(jié)果如下：根據(jù)集群環(huán)境設(shè)計。對于存儲Raid級別應(yīng)根據(jù)應(yīng)用的需要設(shè)置，如對于隨機(jī)讀寫的數(shù)據(jù)庫如SQL數(shù)據(jù)庫，建議在存儲級別采用RAID10結(jié)構(gòu)，對于數(shù)據(jù)庫日志通常為連續(xù)寫或恢復(fù)時連續(xù)讀，建議在存儲級別采用RAID5或者RAID6結(jié)構(gòu)；本項(xiàng)目中的虛擬化環(huán)境中，因數(shù)據(jù)庫服務(wù)不移植到虛擬機(jī)中所以建議采用RAID5方式。. 存儲設(shè)備設(shè)計在選擇選擇設(shè)備時，除了需要考慮容量之外，還需要設(shè)備安全性和可靠性及相關(guān)的存儲軟件特性。建議選擇至少要有2個控制器的存儲設(shè)備，保證當(dāng)其中一個控制器出現(xiàn)故障另外一個控制器還可以正常運(yùn)行，兩個控制器要為“雙活”（ActiveActive）的工作模式，互為鏡像，另外對于電源和風(fēng)扇要求也必須是冗余的。同時，要保證本項(xiàng)目存儲性能滿足虛擬化環(huán)境要求，建議采用16G高速數(shù)據(jù)緩存，這樣可以將更多數(shù)據(jù)保存在緩存中實(shí)現(xiàn)數(shù)據(jù)高速讀取。在主機(jī)接口方面采用主流4Gb/sec傳輸，按上文假設(shè)本項(xiàng)目中虛擬服務(wù)器數(shù)量為24臺，共需要約8個主機(jī)接口，8條線路采用存儲自帶或方物自帶的負(fù)載均衡軟件實(shí)現(xiàn)數(shù)據(jù)平均傳輸，避免單一線路傳輸壓力過大。目前主流的存儲設(shè)備除了自帶的存儲管理軟件外還包括其他對存儲特性的軟件，如自動精簡可以根據(jù)實(shí)際使用的容量來劃分LUN，打破了傳統(tǒng)存儲設(shè)備上對于LUN劃分大小的限制；而磁盤復(fù)制可以現(xiàn)實(shí)數(shù)據(jù)的在存儲設(shè)備內(nèi)部和對另外存儲設(shè)備的復(fù)制，實(shí)現(xiàn)數(shù)據(jù)的高可靠性。. 虛擬化平臺網(wǎng)絡(luò)設(shè)計. 網(wǎng)絡(luò)劃分根據(jù)方物虛擬化最佳實(shí)踐和以往項(xiàng)目經(jīng)驗(yàn)，建議將生產(chǎn)系統(tǒng)所在生產(chǎn)網(wǎng)絡(luò)和虛擬機(jī)主機(jī)管理端口以及管理服務(wù)器使用的管理網(wǎng)絡(luò)隔離開來，防止生產(chǎn)和管理網(wǎng)絡(luò)混淆帶來的風(fēng)險，并降低網(wǎng)絡(luò)廣播風(fēng)暴。方案中通過在生產(chǎn)網(wǎng)絡(luò)之外為管理網(wǎng)絡(luò)單獨(dú)劃分VLAN的方式實(shí)現(xiàn)網(wǎng)絡(luò)分段。存儲網(wǎng)絡(luò)建議應(yīng)用單獨(dú)的存儲網(wǎng)絡(luò)降低存儲數(shù)據(jù)對生產(chǎn)網(wǎng)絡(luò)的壓力。所有主機(jī)管理端口及虛擬機(jī)端口需要配置IP地址，將主機(jī)的管理端口地址和vCenter等用于架構(gòu)管理的服務(wù)器地址劃分為一個管理VLAN。虛擬交換機(jī)SwitchA用于主機(jī)服務(wù)器管理虛擬交換機(jī)SwitchB用于生產(chǎn)網(wǎng)絡(luò)連接虛擬交換機(jī)SwitchC用于存儲連接和虛擬機(jī)遷移. 物理主機(jī)網(wǎng)絡(luò)部署建議根據(jù)方物最佳實(shí)踐，網(wǎng)絡(luò)架構(gòu)應(yīng)該滿足如下要求：l 管理網(wǎng)絡(luò)，F(xiàn)ronware vMigration在線遷移網(wǎng)絡(luò)，虛擬機(jī)對外提供服務(wù)的網(wǎng)絡(luò)應(yīng)該各自獨(dú)立。l 對于每一個虛擬交換機(jī)vSwitch建議應(yīng)該配置至少兩個上行鏈路物理網(wǎng)絡(luò)端口。l 對于多網(wǎng)口的冗余配置應(yīng)該遵循配置在不同PCI插槽間的物理網(wǎng)卡口之間。l 對于物理交換網(wǎng)絡(luò)也應(yīng)該相應(yīng)的進(jìn)行冗余設(shè)置，避免單點(diǎn)故障。l 建議采用千兆以太網(wǎng)交換網(wǎng)絡(luò)，避免網(wǎng)絡(luò)瓶頸。l 對于吞吐量和高并發(fā)網(wǎng)絡(luò)帶寬使用要求的，可以考慮采用10GbE，不過采用萬兆網(wǎng)絡(luò)在適配器和交換機(jī)上的投入成本也會相應(yīng)增加。簡單的方法是通過在虛擬機(jī)網(wǎng)絡(luò)vSwitch或vPortGroup上通過對多塊1GbE端口捆綁負(fù)載均衡實(shí)現(xiàn)。在本次虛擬化環(huán)境中，每臺DELL物理服務(wù)器集成2個千兆網(wǎng)口，另額外配置了2塊4Gb HBA卡，需要注意的是：l 對于虛擬交換機(jī)的雙端口冗余，如果網(wǎng)卡自帶軟件支持可以在Fronware vServer操作系統(tǒng)級別實(shí)現(xiàn)NIC Teaming，本方案建議通過在vSwitch交換機(jī)層面配置雙網(wǎng)卡的負(fù)載均衡或主備切換策略，負(fù)載均衡策略可以基于虛擬機(jī)源地址活目標(biāo)地址IP哈希值，也可以設(shè)置為基于MAC地址哈希值。l 對于虛擬機(jī)應(yīng)用的網(wǎng)絡(luò)，為了確保虛擬機(jī)在執(zhí)行了vMigration遷移到另一物理主機(jī)保持其原有的VLAN狀態(tài)，（VST）方式；采用此方式的可以確保遷移主機(jī)可以保留原有的網(wǎng)絡(luò)配置如網(wǎng)關(guān)等，并且建議在網(wǎng)絡(luò)設(shè)置中啟用通知物理交換機(jī)功能，該功能可以確保遷移主機(jī)通過反向ARP通知物理交換機(jī)虛擬機(jī)端口的更改，確保新的用戶會話可以被正確建立。設(shè)備連接邏輯圖如下：在生產(chǎn)網(wǎng)絡(luò)設(shè)計上，對于每臺物理服務(wù)器都是通過2個千兆網(wǎng)口綁定組成虛擬交換機(jī)，即每個物理服務(wù)器至少都是2000Mbps的傳輸速度，4臺服務(wù)器共有2000Mx4=8G帶寬，足以滿足24臺虛擬服務(wù)器需求（每臺帶寬至少為333M）。. 虛擬化平臺高可用設(shè)計在保證業(yè)務(wù)的高可用性和業(yè)務(wù)連續(xù)性上，根據(jù)需求可以考慮三種方案：216。 虛擬化平臺級A. 由于方物虛擬機(jī)集群中具備HA高可用性功能，可以保證當(dāng)運(yùn)行業(yè)務(wù)應(yīng)用的宿主機(jī)出現(xiàn)宕機(jī)、物理硬件故障等情況發(fā)生時，該宿主機(jī)上的虛擬機(jī)自動在其他宿主機(jī)上重啟。該種方案優(yōu)點(diǎn)是可以更加有效的利用宿主機(jī)的硬件資源，但是存在虛擬機(jī)在重啟過程中短暫時間（1530秒業(yè)務(wù)中斷）。B. 如果運(yùn)行在該虛擬機(jī)上的業(yè)務(wù)應(yīng)用非常重要，客戶無法接受短暫時間的業(yè)務(wù)中斷可以使用方物 vMirrior（容錯功能）該種方案可以解決HA出發(fā)時的業(yè)務(wù)中斷，但是無法保護(hù)虛擬機(jī)內(nèi)操作系統(tǒng)崩潰或應(yīng)用程序故障而引發(fā)的故障。216。 操作系統(tǒng)級采用兩臺虛擬機(jī)配置裸設(shè)備的方式部署與物理機(jī)相同的雙機(jī)設(shè)備部署方式。該種方案部署起來比較繁瑣，需要擁有一定技術(shù)積累的技術(shù)工程師進(jìn)行部署。216。 業(yè)務(wù)級采用原有業(yè)務(wù)系統(tǒng)的保護(hù)機(jī)制也可以運(yùn)行在虛擬化平臺上，如數(shù)據(jù)庫的mirro機(jī)制等，第三方的高可用保護(hù)機(jī)制也可以運(yùn)行。該方案需要第三方廠商配合完成. 虛擬化平臺備份設(shè)計. 備份方式的選擇在本項(xiàng)目中，所有的虛擬機(jī)文件全部都存放在單獨(dú)的磁盤陣列設(shè)備上，所以可以通過以下方式輕松實(shí)現(xiàn)虛擬機(jī)的備份。采用Fronware vCenter實(shí)現(xiàn)虛擬機(jī)的備份vCenter提供完整備份