【文章內(nèi)容簡介】 程管理TCP 3389VNC – XenCenter to VM (Linux)Linux遠(yuǎn)程管理TCP 5900本方案的存儲(chǔ)部分設(shè)計(jì)分為服務(wù)器的本地存儲(chǔ)和遠(yuǎn)程共享存儲(chǔ)兩個(gè)部分，基本的設(shè)計(jì)思路是本地存儲(chǔ)用于安裝XenServer和保存資源池的元數(shù)據(jù)，遠(yuǎn)程共享存儲(chǔ)保存所有虛擬機(jī)的虛擬鏡像文件（Virtual Disk Image）以支持XenMotion和HA。示意圖如下：資源池中的5臺(tái)服務(wù)器均配置兩塊72GB15,000 rpm SAS硬盤，設(shè)置為RAID1，只用于安裝XenServer本身和保存資源池的元數(shù)據(jù)（MetaData）。選擇RAID1的目的是通過鏡像（Mirror）方式防止本地硬盤出現(xiàn)單點(diǎn)故障，提高XenServer本身的可用性。為了給所有虛擬服務(wù)器提供一個(gè)可以在線遷移和保證高可用性的工作環(huán)境，建議這些虛擬服務(wù)器的鏡像文件（VDI）全部保存在遠(yuǎn)程共享存儲(chǔ)上，有三種方式可以選擇，其一是使用虛擬化存儲(chǔ)進(jìn)行整合，對不同級別的資源池，初始化FC、IPSAN及NAS存儲(chǔ)作為虛擬化存儲(chǔ)池；其二是選擇支持FC，IPSAN和NAS的統(tǒng)一存儲(chǔ)，初始化不同的類型的LUN作為虛擬化存儲(chǔ)池；其三是分別在不同類型FC，IPSAN和NAS上初始化不同類型的LUN虛擬化存儲(chǔ)池。同時(shí)建議在存儲(chǔ)池上使用存儲(chǔ)的自動(dòng)分級存儲(chǔ)機(jī)制(FAST)和Thin provision功能以節(jié)省空間并滿足性能和可靠性要求，以降低成本。存儲(chǔ)設(shè)備的高可用性非常重要，建議連接到共享存儲(chǔ)的每臺(tái)XenServer主機(jī)配備兩塊HBA或IP網(wǎng)卡卡，并提供兩臺(tái)物理光纖或IP交換機(jī)，在XenServer上配置存儲(chǔ)多路徑，避免單點(diǎn)故障。存儲(chǔ)的邏輯連接如下圖所示：為了虛擬機(jī)安裝配置的方便，建議初始化一塊存儲(chǔ)提供CIFS或NFS服務(wù)，配置ISO鏡像庫，可以將保存在Windows共享中的ISO格式安裝源文件通過Windows CIFS的方式掛接在XenCenter上，這樣創(chuàng)建新虛擬機(jī)時(shí)不再需要使用物理光驅(qū)和光盤，簡化使用和提高安裝速度。XenServer體系架構(gòu)中，需要配置管理組建進(jìn)行虛擬化架構(gòu)的配置，這些組建可以通過virtual appliance的形式部署在資源池中，管理端軟件模塊包括：模塊名稱管理端服務(wù)器類型模塊功能XenCenter物理機(jī)或虛擬機(jī)XenServer及虛擬化資源池的配置及管理selfservice portal虛擬機(jī)虛擬化資源供應(yīng)管理及自服務(wù)控制器DVS controller虛擬機(jī)分布式交換機(jī)管理控制器XenServer資源池中的MetaData會(huì)在各個(gè)服務(wù)器之間同步，不需要獨(dú)立的控制管理中心，這樣的架構(gòu)防止了單點(diǎn)失敗。缺省情況下XenCenter和資源池中的主控服務(wù)器連接，XenCenter可以安裝在常見Windows客戶端操作系統(tǒng)中，通過物理服務(wù)器的管理IP地址和XenServer通訊。XenCenter中常見的配置還包括：l Tags. Tags可以對虛擬機(jī)定制自定義關(guān)鍵字，建議設(shè)置虛擬機(jī)的功能、物理位置、歸屬部門等，這樣在XenCenter中可以快速定位并查詢這些相似類型的虛擬服務(wù)器。l Searching. XenCenter內(nèi)置的查詢控制塊可以快速定位各種資源，例如所有安裝了Windows操作系統(tǒng)的的虛擬服務(wù)器。l Monitoring server performance. 提供對XenServer服務(wù)器本身和每個(gè)虛擬服務(wù)器的CPU、內(nèi)存、磁盤吞吐量和網(wǎng)絡(luò)吞吐量的實(shí)時(shí)監(jiān)控，時(shí)間跨度可以從15分鐘到整年。 l System Alerts 建議配置多種類型的系統(tǒng)報(bào)警，包括系統(tǒng)性能報(bào)警、HA狀態(tài)報(bào)警等，并設(shè)置通過Email通知系統(tǒng)管理員。在資源池中導(dǎo)入和配置License Server虛擬服務(wù)器，導(dǎo)入license文件。在XenCenter中配置license服務(wù)器的地址及端口。登錄XenCenter激活XenServer的軟件許可。對于服務(wù)等級要求較低的虛擬服務(wù)器，建議通過XenCenter的Export和Import進(jìn)行備份和恢復(fù)；對于服務(wù)等級要求較高的虛擬服務(wù)器可以使用本方案中的容災(zāi)設(shè)計(jì)。XenCenter的Export可以將XenServer中的虛擬服務(wù)器導(dǎo)出為XVA格式的文件，Import可以將XVA格式的文件導(dǎo)回到XenServer中。Export和Import操作非常簡單，但是由于耗時(shí)較長，適用于可以較長時(shí)間離線的虛擬服務(wù)器。為了加快虛擬機(jī)創(chuàng)建過程，建議在安裝完成后創(chuàng)建操作系統(tǒng)模板（Template），并將模板保存在共享存儲(chǔ)中。對于Windows平臺(tái)的模板，為了保證虛擬服務(wù)器SID的唯一性，可以在創(chuàng)建模板之前執(zhí)行Windows操作系統(tǒng)自帶的Sysprep工具或在克隆后的操作系統(tǒng)中執(zhí)行NewSID工具。這兩個(gè)工具的具體用法請參考如下鏈接：在資源池的支持下，所有的虛擬機(jī)都可以在物理服務(wù)器之間在線遷移，提供的對外服務(wù)不會(huì)中斷。需要強(qiáng)調(diào)的是為了實(shí)現(xiàn)XenMotion在線遷移的功能，所有的虛擬服務(wù)器必須預(yù)先安裝Citrix XenServer Tools。XenServer的HA功能可以通過XenCenter的圖形界面提供，當(dāng)Enable HA時(shí)向?qū)?huì)自動(dòng)啟動(dòng)，執(zhí)行過程中系統(tǒng)會(huì)計(jì)算當(dāng)前資源池的空閑資源是否可以支持HA的功能。為了保證最重要的服務(wù)器能夠始終獲得HA所需要的資源，建議根據(jù)業(yè)務(wù)的服務(wù)水平要求將虛擬服務(wù)器進(jìn)行分類，可按業(yè)務(wù)優(yōu)先級由高到低分別設(shè)為Protect（high priority），protect，restart if possible和don’t restart。XenServer的本地保護(hù)方案主要XenServer的快照、自動(dòng)導(dǎo)出及歸檔功能以及通過StorageLink 管理的后臺(tái)存儲(chǔ)的數(shù)據(jù)復(fù)制功能。主要方式包括：1. 建立快照并進(jìn)行歸檔a. 可定義不同的快照選項(xiàng)b. Snapshotonly 或 Snapshot amp。 ArchiveXenServer可以將生產(chǎn)環(huán)境中的MetaData定期備份，并通過存儲(chǔ)遠(yuǎn)程復(fù)制將MetaData備份和所有虛擬機(jī)鏡像文件VDI復(fù)制到遠(yuǎn)程的容災(zāi)環(huán)境中，如果存儲(chǔ)支持Snapshot功能也可以充分利用以簡化和加快備份恢復(fù)速度。當(dāng)生產(chǎn)環(huán)境出現(xiàn)故障時(shí)，可以快速將災(zāi)備環(huán)境中的存儲(chǔ)掛接在新的XenServer資源池中，盡量縮短離線時(shí)間。容災(zāi)環(huán)境的邏輯架構(gòu)如下圖所示：元數(shù)據(jù)MetaData的備份和恢復(fù)操作非常簡單，可以直接在XenServer本地控制臺(tái)中執(zhí)行，如下圖所示：使用可移植存儲(chǔ)庫結(jié)合已有的存儲(chǔ)和網(wǎng)絡(luò)基礎(chǔ)架構(gòu)實(shí)現(xiàn)的DR解決方案架構(gòu)如下圖所示：存儲(chǔ)庫Primary SR與DR SR在兩個(gè)數(shù)據(jù)中心之間按照預(yù)定義的時(shí)間間隔進(jìn)行復(fù)制，當(dāng)災(zāi)難發(fā)生時(shí)，存儲(chǔ)庫被附加到另一個(gè)數(shù)據(jù)中心的資源池中，相關(guān)的VM被導(dǎo)入并重新啟動(dòng)，從而對用戶正常提供相關(guān)服務(wù)。容災(zāi)保護(hù)的基本步驟與背靠背保護(hù)基本類似，詳細(xì)如下：1. 備份資源池元數(shù)據(jù)及虛擬機(jī)元數(shù)據(jù)，可使用圖形界面或命令行：xe vmexport filename=filename uuid=uuid of vm to exportmetadata=truexe vmexport filename=filename multiple metadata=true2. 調(diào)用存儲(chǔ)的數(shù)據(jù)復(fù)制命令進(jìn)行數(shù)據(jù)復(fù)制3. 當(dāng)主存儲(chǔ)出現(xiàn)問題后，在XenServer上斷開存儲(chǔ)LUN，可在圖形界面操作或命令行：xe srdetach uuid=uuid of SR4. 斷開存儲(chǔ)數(shù)據(jù)復(fù)制，將XenServer資源池掛到備份存儲(chǔ)上可在圖形界面操作或命令行：xe srintrouduce 5. 導(dǎo)入資源池和虛擬機(jī)元數(shù)據(jù)，可使用圖形界面或命令行：xe vmimport filename=filename metadata=truexe vmimport filename=filename sruuid=uuid for SR with replicated VDIs metadata=true6. 恢復(fù)虛擬機(jī)運(yùn)行實(shí)施容災(zāi)的存儲(chǔ)保護(hù)對系統(tǒng)需求如下：l 如果使用圖形界面自動(dòng)化的配置背靠背保護(hù)，存儲(chǔ)的品牌和型號必須在，并且支持遠(yuǎn)程數(shù)據(jù)復(fù)制；如不在兼容性列表之內(nèi)，只能通過自動(dòng)腳本或人工操作完成l 資源池內(nèi)的XenServer必須能在SAN或IP SAN與主、備存儲(chǔ)正常通信，并可掛接主、備存儲(chǔ)LUN；l 存儲(chǔ)庫的LUN必須能夠在主、備存儲(chǔ)之間進(jìn)行復(fù)制；網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的正常切換注意：l在實(shí)施XenServer DR解決方案之前，存儲(chǔ)和網(wǎng)絡(luò)基礎(chǔ)架構(gòu)按照技術(shù)要求由相關(guān)廠商或者供應(yīng)商基本配置完畢；在實(shí)施XenServer DR解決方案過程中，存儲(chǔ)和網(wǎng)絡(luò)基礎(chǔ)架構(gòu)廠商或者供應(yīng)商應(yīng)該予以技術(shù)上的配合，在遇到相關(guān)技術(shù)問題時(shí)，給予充分的支持；定義用戶、組、角色和權(quán)限能夠控制哪些用戶可以訪問XenServer受管對象以及這些用戶可以執(zhí)行哪些具體操作。授權(quán)用戶是包括在 XenCenter 引用的 Windows 域列表中的用戶。建議應(yīng)用域控管理集成進(jìn)行基于角色的權(quán)限管理。角色是一組預(yù)定義的特權(quán)。特權(quán)定義用戶執(zhí)行操作和讀取屬性所需的個(gè)人權(quán)限。當(dāng)給用戶或組分配權(quán)限時(shí)，將用戶或組與角色配對，并關(guān)聯(lián)與清單中某一受管對象，本項(xiàng)目中，建議直接與XenServer服務(wù)器中的最高層級的對象相關(guān)聯(lián)。根據(jù)實(shí)際項(xiàng)目建設(shè)和未來運(yùn)營管理的實(shí)際需要，在建設(shè)初期，按照運(yùn)維管理的模式與需求，創(chuàng)建相關(guān)用戶、組和XenSenter角色，并創(chuàng)建若干具有管理員權(quán)限的用戶。進(jìn)入運(yùn)營管理階段后，則刪除原具有管理員權(quán)限的用戶（保留Administrator）,按照既定的用戶、組和角色設(shè)置，對XenServer進(jìn)行操作。角色及權(quán)限的對照如下表所示：各權(quán)限定義如下表所示：二、 VMware服務(wù)器虛擬化解決方案隨著企業(yè)的成長，IT部門必須快速地提升運(yùn)算能力－以不同操作環(huán)境的新服務(wù)器形式而存在。因此而產(chǎn)生的服務(wù)器數(shù)量激增則需要大量的資金和人力去運(yùn)作，管理和升級。IT部門需要： 提升系統(tǒng)維護(hù)的效率 快速部署新的系統(tǒng)來滿足商業(yè)運(yùn)行的需要 找到減少相關(guān)資產(chǎn)，人力和運(yùn)作成本的方法VMWARE服務(wù)器整合為這些挑戰(zhàn)提供了解決方案。虛擬構(gòu)架提供前所未有的負(fù)載隔離，為所有系統(tǒng)運(yùn)算和I/O設(shè)計(jì)的微型資源控制。虛擬構(gòu)架完美地結(jié)合現(xiàn)有的管理軟件并在共享存儲(chǔ)（SAN）上改進(jìn)投資回報(bào)率。通過把物理系統(tǒng)整合到有VMWARE虛擬構(gòu)架的數(shù)據(jù)中心上去，企業(yè)體驗(yàn)到： 更少的硬件和維護(hù)費(fèi)用 空閑系統(tǒng)資源的整合 提升系統(tǒng)的運(yùn)作效率 性價(jià)比高，持續(xù)的產(chǎn)品環(huán)境整合IT基礎(chǔ)服務(wù)器運(yùn)行IT基礎(chǔ)應(yīng)用的服務(wù)器大多數(shù)是Intel構(gòu)架的服務(wù)器這一類的應(yīng)用通常表現(xiàn)為文件和打印服務(wù)器，活動(dòng)目錄，網(wǎng)頁服務(wù)器，防火墻，NAT/DHCP服務(wù)器等。雖然大多數(shù)服務(wù)器系統(tǒng)資源的利用率在10％－15％，但是構(gòu)架，安全和兼容性方面的問題導(dǎo)致必須指定不同的物理平臺(tái)來運(yùn)行它們。管理，安裝補(bǔ)丁和添加安全策略將花去大量的時(shí)間。另外，服務(wù)器的衍生組件將導(dǎo)致設(shè)備，動(dòng)力和散熱方面的成本上升。因?yàn)榈头?wù)器的利用率，低CPU的合并和中等I/O的要求，IT基礎(chǔ)服務(wù)器首選作為虛擬化和相關(guān)整合的候選者。虛擬化使得企業(yè)能實(shí)現(xiàn)： 達(dá)到甚至超過每個(gè)CPU，4個(gè)負(fù)載的整合比率 更便宜的硬件和運(yùn)作成本 在服務(wù)器管理方面的重大改進(jìn)，包含添加，移動(dòng)，變更，預(yù)制和重置 基礎(chǔ)應(yīng)用將變得更強(qiáng)壯和災(zāi)難抵御能力整合重要應(yīng)用服務(wù)器根據(jù)5個(gè)不同的企業(yè)使用服務(wù)器軟件來大幅降低成本的實(shí)例，VMWARE出具了一份研究報(bào)告。使用服務(wù)器TCO模型來分類和計(jì)算成本，我們分析顯示VMWARE服務(wù)器軟件幫助這些企業(yè)實(shí)現(xiàn)： 減少28％－53％的硬件成本 減少72％－79％的運(yùn)作成本 減少29％－64％的綜合成本客戶目標(biāo)： 整合空閑服務(wù)器和存儲(chǔ)資源，為新項(xiàng)目重新部署這些資源 提升運(yùn)作效率 改進(jìn)服務(wù)器的管理靈活性 通過零當(dāng)機(jī)維護(hù)改善服務(wù)等級 標(biāo)準(zhǔn)化環(huán)境和改進(jìn)安全 災(zāi)難狀態(tài)下，減少恢復(fù)時(shí)間 更少冗余的情況下，確保高可用性 更有效的適應(yīng)動(dòng)態(tài)商業(yè)的需求 高級備份策略 在技術(shù)支持和培訓(xùn)方面降低成本刀片服務(wù)器上的VMWARE軟件性能優(yōu)化新的諸如IBM刀片中心和HP ProLiant刀片P系列的刀片服務(wù)器長期致力于滿足企業(yè)IT主管的整合需求。刀片平臺(tái)提供改良的服務(wù)器管理性能和使運(yùn)作參數(shù)最優(yōu)化，例如減少預(yù)制，復(fù)雜線纜，動(dòng)力和散熱等方面的開支，并節(jié)省機(jī)房空間。帶虛擬中心的VMWARE ESX服務(wù)器部署在刀片平臺(tái)上能改進(jìn)刀片的使用率和刀片效價(jià)比。除此之外，在預(yù)制新的軟件服務(wù)和維護(hù)現(xiàn)有的服務(wù)時(shí)，VMWARE軟件提供更大的靈活性和響應(yīng)能力。部署在刀片服務(wù)器上的VMWARE虛擬中心通過管理虛擬和實(shí)體主機(jī)，讓用戶連續(xù)的整合負(fù)載，進(jìn)而優(yōu)化硬件使用率和降低成本。虛擬構(gòu)架把可用的硬件看成普通的資源池，因此，在資源規(guī)劃分配階段能確保靈活性。在某一負(fù)載達(dá)到峰值的情況下，任務(wù)能輕松地重新分配。預(yù)制一個(gè)新的負(fù)載無須部署一個(gè)新的刀片。除此之外，虛擬構(gòu)架幫助我們降低購買新刀片底座的成本。有了VMWARE您能： 靈活而恰當(dāng)?shù)目刂颇?dāng)前的運(yùn)算能力 由于更高的系統(tǒng)利用率，節(jié)省超過35％的運(yùn)作成本 使您的基礎(chǔ)構(gòu)架能實(shí)現(xiàn)按需動(dòng)態(tài)預(yù)制，高可用性和靈活管理 需求分析為了提高X86架構(gòu)服務(wù)器上的信息系統(tǒng)高可用性，保證信息系統(tǒng)的業(yè)務(wù)連續(xù)性，保證后臺(tái)數(shù)據(jù)的安全性，我們應(yīng)用VMware vSphere?部署全新的虛擬化架構(gòu)。VMware vSphere? 是業(yè)界首款云計(jì)算操作系統(tǒng)，它利用虛擬化的強(qiáng)大能力將數(shù)據(jù)中心轉(zhuǎn)換為顯著簡化的云計(jì)算基礎(chǔ)架構(gòu)，使 IT 組織能夠利用內(nèi)部和外部資源，安全和低風(fēng)險(xiǎn)地提供新一