【文章內(nèi)容簡(jiǎn)介】 統(tǒng)運(yùn)行狀況的規(guī)則。虛擬機(jī)資源使用情況vSphere DRS和vSphere Storage DRS可在主機(jī)之間遷移虛擬機(jī)，以便平衡集群資源和降低出現(xiàn)“鄰位干擾”虛擬機(jī)的風(fēng)險(xiǎn)，防止虛擬機(jī)在主機(jī)內(nèi)獨(dú)占CPU、內(nèi)存和存儲(chǔ)資源，從而避免侵害相同主機(jī)上的其他虛擬機(jī)。當(dāng)檢測(cè)到I/O沖突時(shí)，vSphere Storage I/O Control會(huì)自動(dòng)調(diào)節(jié)主機(jī)和虛擬機(jī)，確保在數(shù)據(jù)存儲(chǔ)中的虛擬機(jī)之間公平分配磁盤(pán)份額。這可確保鄰位干擾虛擬機(jī)不會(huì)獨(dú)占存儲(chǔ)I/O資源。Storage I/O Control會(huì)利用份額分配機(jī)制來(lái)確保每個(gè)虛擬機(jī)獲得應(yīng)得的資源。無(wú)影響。通過(guò)vSphere DRS或vSphere Storage DRS，無(wú)需停機(jī)即可在主機(jī)之間遷移虛擬機(jī)。無(wú)影響。Storage I/O Control會(huì)根據(jù)虛擬機(jī)和vSphere主機(jī)相應(yīng)的份額授權(quán)容量或配置的最大IOPS數(shù)量來(lái)調(diào)節(jié)虛擬機(jī)和vSphere主機(jī)。vSphere主機(jī)網(wǎng)絡(luò)連接為端口組最少配置兩個(gè)物理路徑，防止因單個(gè)鏈路故障而影響到平臺(tái)或虛擬機(jī)連接。這包括管理和vMotion網(wǎng)絡(luò)?？墒褂没谪?fù)載的綁定機(jī)制來(lái)避免超額使用網(wǎng)絡(luò)鏈路的情況。無(wú)影響。即使發(fā)生故障切換，也不會(huì)導(dǎo)致服務(wù)中斷。需要配置故障切換和故障恢復(fù)以及相應(yīng)的物理設(shè)置（如PortFast）。vSphere主機(jī)存儲(chǔ)連接對(duì)于每個(gè)LUN或NFS共享，將vSphere主機(jī)配置為至少具有兩個(gè)物理路徑，以防止因單個(gè)存儲(chǔ)路徑故障而影響到服務(wù)?；诖鎯?chǔ)供應(yīng)商的設(shè)計(jì)指導(dǎo)準(zhǔn)則來(lái)甄選路徑選擇插件。無(wú)影響。即使發(fā)生故障切換，也不會(huì)導(dǎo)致服務(wù)中斷。保持工作負(fù)載可訪問(wèn)性VMware vCenter ServervCenter Server 作為虛擬機(jī)運(yùn)行并使用 vCenter Server Heartbeat。vCenter Server Heartbeat 針對(duì)vCenter Server提供一個(gè)集群解決方案，可在節(jié)點(diǎn)之間實(shí)現(xiàn)全自動(dòng)故障切換，幾乎可實(shí)現(xiàn)零停機(jī)。 表：可用性技術(shù)相關(guān)說(shuō)明VMware HA提供了簡(jiǎn)單易用、高效、高可用的虛擬機(jī)應(yīng)用運(yùn)行環(huán)境。在物理機(jī)發(fā)生故障時(shí)，可以被集群中的其他物理節(jié)點(diǎn)偵測(cè)到并且自動(dòng)在備用物理機(jī)或其他有空閑資源的物理機(jī)啟動(dòng)故障節(jié)點(diǎn)在線的虛擬機(jī)。此外，如果虛擬機(jī)操作系統(tǒng)故障也可以被VMware HA偵測(cè)到并嘗試重啟該虛擬機(jī)，最大限度保持虛擬機(jī)應(yīng)用的可用性。利用VMware DRS動(dòng)態(tài)資源調(diào)配可以收集各物理主機(jī)和虛擬機(jī)資源（CPU、內(nèi)存等）使用情況，并且提供虛擬機(jī)最佳放置策略，可以自動(dòng)或手動(dòng)進(jìn)行虛擬機(jī)的在線遷移功能滿足最佳負(fù)載平衡需求。利用DRS建立資源池，可以最大限度的保證東莞銀行X信息中心虛擬化環(huán)境的核心應(yīng)用，例如針對(duì)辦公系統(tǒng)的SQL數(shù)據(jù)庫(kù)設(shè)置高優(yōu)先級(jí)別，確保其在資源池中CPU、內(nèi)存等資源的配比保持最優(yōu)。同時(shí)，可以構(gòu)建DRS HA集群在確保負(fù)載平衡的同時(shí)滿足高可用的要求。對(duì)于需要對(duì)虛擬機(jī)所在物理機(jī)運(yùn)行環(huán)境進(jìn)行升級(jí)維護(hù)時(shí)，可以采用VMware VMotion技術(shù)在線將該物理機(jī)運(yùn)行的虛擬機(jī)通過(guò)網(wǎng)絡(luò)遷移到其他物理主機(jī)，并且確保遷移過(guò)程中對(duì)虛擬機(jī)應(yīng)用沒(méi)有影響。遷移后所有與客戶端的會(huì)話連接不會(huì)中斷，目前千兆網(wǎng)絡(luò)vSphere可以同時(shí)并發(fā)遷移4個(gè)虛擬主機(jī)。綜上，我們建議東莞銀行客戶在數(shù)據(jù)中心的虛擬化基礎(chǔ)架構(gòu)中綜合采用VMware vMotion，DRS，Storage DRS，HA和vCenter Server Heartbeat等提高可用性的技術(shù)，確保所有運(yùn)行虛擬機(jī)均得到同樣的高可用運(yùn)行環(huán)境保護(hù)，提高整體的應(yīng)用SLA。 管理與監(jiān)控規(guī)劃為了支持東莞銀行客戶實(shí)現(xiàn)業(yè)務(wù)目標(biāo)，VMware vSphere虛擬基礎(chǔ)架構(gòu)每天都必須持續(xù)高效運(yùn)行。而保持這種高效性首先要從正確設(shè)計(jì)管理和監(jiān)視組件開(kāi)始。本小節(jié)將根據(jù)東莞銀行客戶的生產(chǎn)環(huán)境，對(duì)管理與監(jiān)控組建進(jìn)行整體規(guī)劃，包括vCenter Server及其數(shù)據(jù)庫(kù)，警報(bào)和ESXi主機(jī)安裝與配置等。216。 指導(dǎo)原則與最佳實(shí)踐在進(jìn)行管理與監(jiān)控規(guī)劃時(shí)，我們會(huì)遵循如下的指導(dǎo)原則與最佳實(shí)踐。u 首選使用虛擬機(jī)部署vCenter Server和數(shù)據(jù)庫(kù)系統(tǒng)。根據(jù)虛擬基礎(chǔ)架構(gòu)的大小部署一個(gè)或多個(gè)vCenter Server系統(tǒng)。u 配置靜態(tài)IP地址和主機(jī)名稱，以避免與vCenter Server實(shí)例的連接中斷。u 如果可以允許停機(jī)一兩分鐘，請(qǐng)使用vSphere HA保護(hù)vCenter Server系統(tǒng)。如果無(wú)法容忍停機(jī)一或兩分鐘以上，請(qǐng)使用vCenter Server Heartbeat之類的產(chǎn)品或第三方集群解決方案保護(hù)vCenter Server系統(tǒng)。u 如果為vSphere HA集群?jiǎn)⒂昧薉RS，請(qǐng)禁用vCenter Server虛擬機(jī)遷移。u 對(duì)于除包括少量主機(jī)的小型基礎(chǔ)架構(gòu)外的所有基礎(chǔ)架構(gòu)而言，請(qǐng)勿將vCenter Server數(shù)據(jù)庫(kù)系統(tǒng)和vCenter Server置于相同的系統(tǒng)中：u 使用數(shù)據(jù)庫(kù)供應(yīng)商提供的可用性方法（如果可能），如果數(shù)據(jù)庫(kù)供應(yīng)商未提供特定的方法，請(qǐng)使用vSphere HA保護(hù)數(shù)據(jù)庫(kù)服務(wù)器。u 如果組織擔(dān)心在使用管理界面連接vCenter Server系統(tǒng)或ESXi主機(jī)時(shí)會(huì)有中間人攻擊，請(qǐng)使用證書(shū)。如果配置了vCenter鏈接模式（僅限基于Windows的vCenter Server系統(tǒng)）或vSphere Fault Tolerance (FT)，必須啟用vCenter Server證書(shū)檢查。u 使用自動(dòng)化方法安裝和配置ESXi主機(jī)。為基礎(chǔ)架構(gòu)服務(wù)創(chuàng)建獨(dú)立的管理集群。u 限制具有vCenter Server訪問(wèn)權(quán)限的用戶數(shù)量。對(duì)具有vCenterServer訪問(wèn)權(quán)限的用戶采用最低特權(quán)原則。u 將vCenter Server系統(tǒng)和托管管理接口的所有服務(wù)器（VMwarevSphere Client、vSphere PowerCLI等）添加到目錄服務(wù)。然后在目錄服務(wù)中創(chuàng)建用戶和組u 使用文件夾為需要相似訪問(wèn)權(quán)限的對(duì)象分配角色，通過(guò)簡(jiǎn)化權(quán)限分配來(lái)簡(jiǎn)化管理和增強(qiáng)安全性u(píng) 在獨(dú)立于vCenter Server系統(tǒng)的系統(tǒng)中安裝vCenter Server可選模塊。最好在虛擬機(jī)上安裝可選模塊。u 如果設(shè)計(jì)包括多個(gè)vCenter Server系統(tǒng)，應(yīng)該配置vCenter鏈接模式。vCenter鏈接模式要求所有vCenter Server系統(tǒng)都是同一個(gè)域中的Active Directory成員，或至少是受信任域的成員。u 必須在虛擬機(jī)、ESX/ESXi主機(jī)和管理系統(tǒng)中保持時(shí)間同步。u 快照不是備份解決方案，但卻是很有用的撤消操作解決方案。對(duì)于生產(chǎn)環(huán)境，建議每個(gè)虛擬機(jī)對(duì)應(yīng)一個(gè)快照和清除策略：u 盡可能自動(dòng)執(zhí)行性能監(jiān)視，并在超過(guò)性能閾值時(shí)創(chuàng)建用于通知的警報(bào)。但避免采用過(guò)于嚴(yán)格的vCenter Server警報(bào)設(shè)置。u 在包含70–100 臺(tái)主機(jī)或者更多主機(jī)的大型基礎(chǔ)架構(gòu)中，考慮至少創(chuàng)建一個(gè)啟用了vSphere HA和DRS且包含三臺(tái)主機(jī)的管理集群。u 如果已存在管理集群，請(qǐng)優(yōu)先使用現(xiàn)有管理工具與流程執(zhí)行操作系統(tǒng)和應(yīng)用的更新操作。否則，請(qǐng)使用Update Manager。216。 vCenter Server規(guī)劃建議vCenter Server (Windows)和vCenter Server Appliance (Linux)對(duì)虛擬硬件的規(guī)劃建議如下所示。vCenter Server 系統(tǒng)性能建議多達(dá) 50 臺(tái)主機(jī)/500 個(gè)開(kāi)啟的虛擬機(jī)2 個(gè) CPU4 GB RAM5 GB 磁盤(pán)空間多達(dá) 300 臺(tái)主機(jī)/3000 個(gè)開(kāi)啟的虛擬機(jī)4 個(gè) CPU8 GB RAM10 GB 磁盤(pán)空間多達(dá) 1000 臺(tái)主機(jī)/10000 個(gè)開(kāi)啟的虛擬機(jī)8 個(gè) CPU16 GB RAM10 GB 磁盤(pán)空間表：vCenter Server （Windows）系統(tǒng)性能建議vCenter Server Appliance 內(nèi)存建議多達(dá) 10 臺(tái)主機(jī)/100 個(gè)開(kāi)啟的虛擬機(jī)4 GB RAM多達(dá) 100 臺(tái)主機(jī)/1000 個(gè)開(kāi)啟的虛擬機(jī)8 GB RAM多達(dá) 400 臺(tái)主機(jī)/4000 個(gè)開(kāi)啟的虛擬機(jī)13 GB RAM超過(guò) 400 臺(tái)主機(jī)/4000 個(gè)開(kāi)啟的虛擬機(jī)17 GB RAM表：vCenter Server Appliance （Linux）內(nèi)存建議本次規(guī)劃將采用基于Windows的vCenter Server，根據(jù)東莞銀行客戶的生產(chǎn)環(huán)境情況，即：6臺(tái)物理主機(jī)，最大200個(gè)開(kāi)啟的虛擬機(jī)，我們對(duì)vCenter Server使用如下的邏輯設(shè)計(jì)。項(xiàng)目說(shuō)明vCenter Server 版本物理／虛擬系統(tǒng)虛擬CPU個(gè)數(shù)CPU類型CPU速度2VMware vCPUVirtual CPU內(nèi)存4GB網(wǎng)卡／端口數(shù)1/1磁盤(pán)個(gè)數(shù)與大小40GB (C:) 與 160GB (D:)操作系統(tǒng)Windows Server 2008 64bit表：vCenter Server邏輯設(shè)計(jì)vCenter Server的物理設(shè)計(jì)如下所示。項(xiàng)目說(shuō)明廠商與模型VMware virtual machine virtual hardware 8CPU類型VMware vCPU網(wǎng)卡廠商與模型每個(gè)網(wǎng)卡的端口數(shù) x 速度網(wǎng)絡(luò)VMXNET31x Gigabit EthernetManagement network本地磁盤(pán)RAID級(jí)別N/A表：vCenter Server物理設(shè)計(jì)為了更好的管理與監(jiān)控對(duì)數(shù)據(jù)中心的運(yùn)行情況，我們向客戶推薦VMware vSphere with Operations Management套件，該套件除了可以高效的完成服務(wù)器虛擬化，讓整個(gè)數(shù)據(jù)中心更加的靈活，敏捷，高效外，它還可以深度監(jiān)控整個(gè)IT基礎(chǔ)架構(gòu)的容量與性能，可以實(shí)現(xiàn)更高的容量利用率、整合率和硬件節(jié)約，同時(shí)還可縮短問(wèn)題診斷和解決的時(shí)間，避免業(yè)務(wù)受到影響。4 VMware服務(wù)器虛擬化解決方案 基于vSphere的虛擬數(shù)據(jù)中心基礎(chǔ)架構(gòu)vSphere 可加快現(xiàn)有數(shù)據(jù)中心向云計(jì)算的轉(zhuǎn)變,同時(shí)還支持兼容的公有云服務(wù),從而為業(yè)界唯一的混合云模式奠定了基礎(chǔ)。vSphere，許多群體稱之為“ESXi”，即底層虛擬化管理程序體系結(jié)構(gòu)的名稱，這是一種采用尖端技術(shù)的裸機(jī)虛擬化管理程序。vSphere 是市場(chǎng)上最先進(jìn)的虛擬化管理程序，具有許多獨(dú)特的功能和特性，其中包括：u 磁盤(pán)空間占用量小，因此可以縮小受攻擊面并減少補(bǔ)丁程序數(shù)量u 不依賴操作系統(tǒng)，并采用加強(qiáng)型驅(qū)動(dòng)程序u 具備高級(jí)內(nèi)存管理功能，能夠消除重復(fù)內(nèi)存頁(yè)或壓縮內(nèi)存頁(yè)u 通過(guò)集成式的集群文件系統(tǒng)提供高級(jí)存儲(chǔ)管理功能u 高I/O可擴(kuò)展性可消除 I/O瓶頸基于VMware vSphere 的虛擬數(shù)據(jù)中心由基本物理構(gòu)建塊（例如 x86 虛擬化服務(wù)器、存儲(chǔ)器網(wǎng)絡(luò)和陣列、IP 網(wǎng)絡(luò)、管理服務(wù)器和桌面客戶端）組成。圖：vSphere 數(shù)據(jù)中心的物理拓?fù)鋠Sphere 數(shù)據(jù)中心拓?fù)浒ㄏ铝薪M件:216。 計(jì)算服務(wù)器 在祼機(jī)上運(yùn)行 ESXi 的業(yè)界標(biāo)準(zhǔn) x86 服務(wù)器。ESXi 軟件為虛擬機(jī)提供資源，并運(yùn)行虛擬機(jī)。每臺(tái)計(jì)算服務(wù)器在虛擬環(huán)境中均稱為獨(dú)立主機(jī)?？梢詫⒃S多配置相似的 x86 服務(wù)器組合在一起，并與相同的網(wǎng)絡(luò)和存儲(chǔ)子系統(tǒng)連接，以便提供虛擬環(huán)境中的資源集合（稱為群集）。216。 存儲(chǔ)網(wǎng)絡(luò)和陣列光纖通道SAN 陣列、iSCSI SAN 陣列和 NAS 陣列是廣泛應(yīng)用的存儲(chǔ)技術(shù)，VMware vSphere 支持這些技術(shù)以滿足不同數(shù)據(jù)中心的存儲(chǔ)需求。存儲(chǔ)陣列通過(guò)存儲(chǔ)區(qū)域網(wǎng)絡(luò)連接到服務(wù)器組并在服務(wù)器組之間共享。此安排可實(shí)現(xiàn)存儲(chǔ)資源的聚合，并在將這些資源置備給虛擬機(jī)時(shí)使資源存儲(chǔ)更具靈活性。216。 IP 網(wǎng)絡(luò)每臺(tái)計(jì)算服務(wù)器都可以有多個(gè)物理網(wǎng)絡(luò)適配器，為整個(gè) VMware vSphere 數(shù)據(jù)中心提供高帶寬和可靠的網(wǎng)絡(luò)連接。216。 vCenter ServervCenter Server 為數(shù)據(jù)中心提供一個(gè)單一控制點(diǎn)。它提供基本的數(shù)據(jù)中心服務(wù)，如訪問(wèn)控制、性能監(jiān)控和配置功能。它將各臺(tái)計(jì)算服務(wù)器中的資源統(tǒng)一在一起，使這些資源在整個(gè)數(shù)據(jù)中心中的虛擬機(jī)之間共享。其原理是：根據(jù)系統(tǒng)管理員設(shè)置的策略，管理虛擬機(jī)到計(jì)算服務(wù)器的分配，以及資源到給定計(jì)算服務(wù)器內(nèi)虛擬機(jī)的分配。即使在 vCenter Server 無(wú)法訪問(wèn)（例如，網(wǎng)絡(luò)斷開(kāi)）的情況下（這種情況極少出現(xiàn)），計(jì)算服務(wù)器仍能繼續(xù)工作。服務(wù)器可單獨(dú)管理，并根據(jù)上次設(shè)置的資源分配繼續(xù)運(yùn)行分配給它們的虛擬機(jī)，不會(huì)影響各系統(tǒng)內(nèi)部的連接及運(yùn)行。在vCenter Server 的連接恢復(fù)后，它就能重新管理整個(gè)數(shù)據(jù)中心。216。 管理客戶端 VMware vSphere 為數(shù)據(jù)中心管理和虛擬機(jī)訪問(wèn)提供多種界面。這些界面包括 VMware vSphere Client (vSphere Client)、vSphere Web Client（用于通過(guò) Web 瀏覽器訪問(wèn)）或 vSphere CommandLine Interface (vSphere CLI)。 VMware基礎(chǔ)架構(gòu)層 ESXi架構(gòu)和組件 ESXi是組成vSphere基礎(chǔ)架構(gòu)核心的虛擬化管理器，可直接安裝在物理服務(wù)器之上，并允許多個(gè)虛擬機(jī)運(yùn)行于虛擬化層之上。每個(gè)虛擬機(jī)與其他虛擬機(jī)共享相同的物理資源，并且它們可以同時(shí)運(yùn)行。與其他虛擬化管理程序不同，ESXi的所有管理功能都可以通過(guò)遠(yuǎn)程管理工具提供。由于沒(méi)有底層操作系統(tǒng)，安裝空間占用量可縮減至 150 MB 以下。ESXi 體系結(jié)構(gòu)獨(dú)立于任何通用操作系統(tǒng)運(yùn)行，可提高安全性、增強(qiáng)可靠性并簡(jiǎn)化管理。緊湊型體系結(jié)構(gòu)設(shè)計(jì)旨在直接集成到針對(duì)虛擬化進(jìn)行優(yōu)化的服務(wù)器硬件中，從而實(shí)現(xiàn)快速安裝、配置和部署。如下圖所示，從體系結(jié)構(gòu)來(lái)說(shuō)ESXi包含虛擬化層和虛擬機(jī)，而虛擬化層有兩個(gè)重要組成部分：虛擬化管理程序VMkernel和虛擬機(jī)監(jiān)視器VMM。ESXi主機(jī)可以通過(guò)vSphere Client、vCLI、API/SDK和CIM接口接入管理。圖：ESXi體系結(jié)構(gòu) ESXi 網(wǎng)絡(luò)功能組件vSphe