【文章內(nèi)容簡介】 統(tǒng)運行狀況的規(guī)則。虛擬機資源使用情況vSphere DRS和vSphere Storage DRS可在主機之間遷移虛擬機，以便平衡集群資源和降低出現(xiàn)“鄰位干擾”虛擬機的風(fēng)險，防止虛擬機在主機內(nèi)獨占CPU、內(nèi)存和存儲資源，從而避免侵害相同主機上的其他虛擬機。當(dāng)檢測到I/O沖突時，vSphere Storage I/O Control會自動調(diào)節(jié)主機和虛擬機，確保在數(shù)據(jù)存儲中的虛擬機之間公平分配磁盤份額。這可確保鄰位干擾虛擬機不會獨占存儲I/O資源。Storage I/O Control會利用份額分配機制來確保每個虛擬機獲得應(yīng)得的資源。無影響。通過vSphere DRS或vSphere Storage DRS，無需停機即可在主機之間遷移虛擬機。無影響。Storage I/O Control會根據(jù)虛擬機和vSphere主機相應(yīng)的份額授權(quán)容量或配置的最大IOPS數(shù)量來調(diào)節(jié)虛擬機和vSphere主機。vSphere主機網(wǎng)絡(luò)連接為端口組最少配置兩個物理路徑，防止因單個鏈路故障而影響到平臺或虛擬機連接。這包括管理和vMotion網(wǎng)絡(luò)?？墒褂没谪撦d的綁定機制來避免超額使用網(wǎng)絡(luò)鏈路的情況。無影響。即使發(fā)生故障切換，也不會導(dǎo)致服務(wù)中斷。需要配置故障切換和故障恢復(fù)以及相應(yīng)的物理設(shè)置（如PortFast）。vSphere主機存儲連接對于每個LUN或NFS共享，將vSphere主機配置為至少具有兩個物理路徑，以防止因單個存儲路徑故障而影響到服務(wù)?；诖鎯?yīng)商的設(shè)計指導(dǎo)準則來甄選路徑選擇插件。無影響。即使發(fā)生故障切換，也不會導(dǎo)致服務(wù)中斷。保持工作負載可訪問性VMware vCenter ServervCenter Server 作為虛擬機運行并使用 vCenter Server Heartbeat。vCenter Server Heartbeat 針對vCenter Server提供一個集群解決方案，可在節(jié)點之間實現(xiàn)全自動故障切換，幾乎可實現(xiàn)零停機。 表：可用性技術(shù)相關(guān)說明VMware HA提供了簡單易用、高效、高可用的虛擬機應(yīng)用運行環(huán)境。在物理機發(fā)生故障時，可以被集群中的其他物理節(jié)點偵測到并且自動在備用物理機或其他有空閑資源的物理機啟動故障節(jié)點在線的虛擬機。此外，如果虛擬機操作系統(tǒng)故障也可以被VMware HA偵測到并嘗試重啟該虛擬機，最大限度保持虛擬機應(yīng)用的可用性。利用VMware DRS動態(tài)資源調(diào)配可以收集各物理主機和虛擬機資源（CPU、內(nèi)存等）使用情況，并且提供虛擬機最佳放置策略，可以自動或手動進行虛擬機的在線遷移功能滿足最佳負載平衡需求。利用DRS建立資源池，可以最大限度的保證東莞銀行X信息中心虛擬化環(huán)境的核心應(yīng)用，例如針對辦公系統(tǒng)的SQL數(shù)據(jù)庫設(shè)置高優(yōu)先級別，確保其在資源池中CPU、內(nèi)存等資源的配比保持最優(yōu)。同時，可以構(gòu)建DRS HA集群在確保負載平衡的同時滿足高可用的要求。對于需要對虛擬機所在物理機運行環(huán)境進行升級維護時，可以采用VMware VMotion技術(shù)在線將該物理機運行的虛擬機通過網(wǎng)絡(luò)遷移到其他物理主機，并且確保遷移過程中對虛擬機應(yīng)用沒有影響。遷移后所有與客戶端的會話連接不會中斷，目前千兆網(wǎng)絡(luò)vSphere可以同時并發(fā)遷移4個虛擬主機。綜上，我們建議東莞銀行客戶在數(shù)據(jù)中心的虛擬化基礎(chǔ)架構(gòu)中綜合采用VMware vMotion，DRS，Storage DRS，HA和vCenter Server Heartbeat等提高可用性的技術(shù)，確保所有運行虛擬機均得到同樣的高可用運行環(huán)境保護，提高整體的應(yīng)用SLA。 管理與監(jiān)控規(guī)劃為了支持東莞銀行客戶實現(xiàn)業(yè)務(wù)目標，VMware vSphere虛擬基礎(chǔ)架構(gòu)每天都必須持續(xù)高效運行。而保持這種高效性首先要從正確設(shè)計管理和監(jiān)視組件開始。本小節(jié)將根據(jù)東莞銀行客戶的生產(chǎn)環(huán)境，對管理與監(jiān)控組建進行整體規(guī)劃，包括vCenter Server及其數(shù)據(jù)庫，警報和ESXi主機安裝與配置等。216。 指導(dǎo)原則與最佳實踐在進行管理與監(jiān)控規(guī)劃時，我們會遵循如下的指導(dǎo)原則與最佳實踐。u 首選使用虛擬機部署vCenter Server和數(shù)據(jù)庫系統(tǒng)。根據(jù)虛擬基礎(chǔ)架構(gòu)的大小部署一個或多個vCenter Server系統(tǒng)。u 配置靜態(tài)IP地址和主機名稱，以避免與vCenter Server實例的連接中斷。u 如果可以允許停機一兩分鐘，請使用vSphere HA保護vCenter Server系統(tǒng)。如果無法容忍停機一或兩分鐘以上，請使用vCenter Server Heartbeat之類的產(chǎn)品或第三方集群解決方案保護vCenter Server系統(tǒng)。u 如果為vSphere HA集群啟用了DRS，請禁用vCenter Server虛擬機遷移。u 對于除包括少量主機的小型基礎(chǔ)架構(gòu)外的所有基礎(chǔ)架構(gòu)而言，請勿將vCenter Server數(shù)據(jù)庫系統(tǒng)和vCenter Server置于相同的系統(tǒng)中：u 使用數(shù)據(jù)庫供應(yīng)商提供的可用性方法（如果可能），如果數(shù)據(jù)庫供應(yīng)商未提供特定的方法，請使用vSphere HA保護數(shù)據(jù)庫服務(wù)器。u 如果組織擔(dān)心在使用管理界面連接vCenter Server系統(tǒng)或ESXi主機時會有中間人攻擊，請使用證書。如果配置了vCenter鏈接模式（僅限基于Windows的vCenter Server系統(tǒng)）或vSphere Fault Tolerance (FT)，必須啟用vCenter Server證書檢查。u 使用自動化方法安裝和配置ESXi主機。為基礎(chǔ)架構(gòu)服務(wù)創(chuàng)建獨立的管理集群。u 限制具有vCenter Server訪問權(quán)限的用戶數(shù)量。對具有vCenterServer訪問權(quán)限的用戶采用最低特權(quán)原則。u 將vCenter Server系統(tǒng)和托管管理接口的所有服務(wù)器（VMwarevSphere Client、vSphere PowerCLI等）添加到目錄服務(wù)。然后在目錄服務(wù)中創(chuàng)建用戶和組u 使用文件夾為需要相似訪問權(quán)限的對象分配角色，通過簡化權(quán)限分配來簡化管理和增強安全性u 在獨立于vCenter Server系統(tǒng)的系統(tǒng)中安裝vCenter Server可選模塊。最好在虛擬機上安裝可選模塊。u 如果設(shè)計包括多個vCenter Server系統(tǒng)，應(yīng)該配置vCenter鏈接模式。vCenter鏈接模式要求所有vCenter Server系統(tǒng)都是同一個域中的Active Directory成員，或至少是受信任域的成員。u 必須在虛擬機、ESX/ESXi主機和管理系統(tǒng)中保持時間同步。u 快照不是備份解決方案，但卻是很有用的撤消操作解決方案。對于生產(chǎn)環(huán)境，建議每個虛擬機對應(yīng)一個快照和清除策略：u 盡可能自動執(zhí)行性能監(jiān)視，并在超過性能閾值時創(chuàng)建用于通知的警報。但避免采用過于嚴格的vCenter Server警報設(shè)置。u 在包含70–100 臺主機或者更多主機的大型基礎(chǔ)架構(gòu)中，考慮至少創(chuàng)建一個啟用了vSphere HA和DRS且包含三臺主機的管理集群。u 如果已存在管理集群，請優(yōu)先使用現(xiàn)有管理工具與流程執(zhí)行操作系統(tǒng)和應(yīng)用的更新操作。否則，請使用Update Manager。216。 vCenter Server規(guī)劃建議vCenter Server (Windows)和vCenter Server Appliance (Linux)對虛擬硬件的規(guī)劃建議如下所示。vCenter Server 系統(tǒng)性能建議多達 50 臺主機/500 個開啟的虛擬機2 個 CPU4 GB RAM5 GB 磁盤空間多達 300 臺主機/3000 個開啟的虛擬機4 個 CPU8 GB RAM10 GB 磁盤空間多達 1000 臺主機/10000 個開啟的虛擬機8 個 CPU16 GB RAM10 GB 磁盤空間表：vCenter Server （Windows）系統(tǒng)性能建議vCenter Server Appliance 內(nèi)存建議多達 10 臺主機/100 個開啟的虛擬機4 GB RAM多達 100 臺主機/1000 個開啟的虛擬機8 GB RAM多達 400 臺主機/4000 個開啟的虛擬機13 GB RAM超過 400 臺主機/4000 個開啟的虛擬機17 GB RAM表：vCenter Server Appliance （Linux）內(nèi)存建議本次規(guī)劃將采用基于Windows的vCenter Server，根據(jù)東莞銀行客戶的生產(chǎn)環(huán)境情況，即：6臺物理主機，最大200個開啟的虛擬機，我們對vCenter Server使用如下的邏輯設(shè)計。項目說明vCenter Server 版本物理／虛擬系統(tǒng)虛擬CPU個數(shù)CPU類型CPU速度2VMware vCPUVirtual CPU內(nèi)存4GB網(wǎng)卡／端口數(shù)1/1磁盤個數(shù)與大小40GB (C:) 與 160GB (D:)操作系統(tǒng)Windows Server 2008 64bit表：vCenter Server邏輯設(shè)計vCenter Server的物理設(shè)計如下所示。項目說明廠商與模型VMware virtual machine virtual hardware 8CPU類型VMware vCPU網(wǎng)卡廠商與模型每個網(wǎng)卡的端口數(shù) x 速度網(wǎng)絡(luò)VMXNET31x Gigabit EthernetManagement network本地磁盤RAID級別N/A表：vCenter Server物理設(shè)計為了更好的管理與監(jiān)控對數(shù)據(jù)中心的運行情況，我們向客戶推薦VMware vSphere with Operations Management套件，該套件除了可以高效的完成服務(wù)器虛擬化，讓整個數(shù)據(jù)中心更加的靈活，敏捷，高效外，它還可以深度監(jiān)控整個IT基礎(chǔ)架構(gòu)的容量與性能，可以實現(xiàn)更高的容量利用率、整合率和硬件節(jié)約，同時還可縮短問題診斷和解決的時間，避免業(yè)務(wù)受到影響。4 VMware服務(wù)器虛擬化解決方案 基于vSphere的虛擬數(shù)據(jù)中心基礎(chǔ)架構(gòu)vSphere 可加快現(xiàn)有數(shù)據(jù)中心向云計算的轉(zhuǎn)變,同時還支持兼容的公有云服務(wù),從而為業(yè)界唯一的混合云模式奠定了基礎(chǔ)。vSphere，許多群體稱之為“ESXi”，即底層虛擬化管理程序體系結(jié)構(gòu)的名稱，這是一種采用尖端技術(shù)的裸機虛擬化管理程序。vSphere 是市場上最先進的虛擬化管理程序，具有許多獨特的功能和特性，其中包括：u 磁盤空間占用量小，因此可以縮小受攻擊面并減少補丁程序數(shù)量u 不依賴操作系統(tǒng)，并采用加強型驅(qū)動程序u 具備高級內(nèi)存管理功能，能夠消除重復(fù)內(nèi)存頁或壓縮內(nèi)存頁u 通過集成式的集群文件系統(tǒng)提供高級存儲管理功能u 高I/O可擴展性可消除 I/O瓶頸基于VMware vSphere 的虛擬數(shù)據(jù)中心由基本物理構(gòu)建塊（例如 x86 虛擬化服務(wù)器、存儲器網(wǎng)絡(luò)和陣列、IP 網(wǎng)絡(luò)、管理服務(wù)器和桌面客戶端）組成。圖：vSphere 數(shù)據(jù)中心的物理拓撲vSphere 數(shù)據(jù)中心拓撲包括下列組件:216。 計算服務(wù)器 在祼機上運行 ESXi 的業(yè)界標準 x86 服務(wù)器。ESXi 軟件為虛擬機提供資源，并運行虛擬機。每臺計算服務(wù)器在虛擬環(huán)境中均稱為獨立主機。可以將許多配置相似的 x86 服務(wù)器組合在一起，并與相同的網(wǎng)絡(luò)和存儲子系統(tǒng)連接，以便提供虛擬環(huán)境中的資源集合（稱為群集）。216。 存儲網(wǎng)絡(luò)和陣列光纖通道SAN 陣列、iSCSI SAN 陣列和 NAS 陣列是廣泛應(yīng)用的存儲技術(shù)，VMware vSphere 支持這些技術(shù)以滿足不同數(shù)據(jù)中心的存儲需求。存儲陣列通過存儲區(qū)域網(wǎng)絡(luò)連接到服務(wù)器組并在服務(wù)器組之間共享。此安排可實現(xiàn)存儲資源的聚合，并在將這些資源置備給虛擬機時使資源存儲更具靈活性。216。 IP 網(wǎng)絡(luò)每臺計算服務(wù)器都可以有多個物理網(wǎng)絡(luò)適配器，為整個 VMware vSphere 數(shù)據(jù)中心提供高帶寬和可靠的網(wǎng)絡(luò)連接。216。 vCenter ServervCenter Server 為數(shù)據(jù)中心提供一個單一控制點。它提供基本的數(shù)據(jù)中心服務(wù)，如訪問控制、性能監(jiān)控和配置功能。它將各臺計算服務(wù)器中的資源統(tǒng)一在一起，使這些資源在整個數(shù)據(jù)中心中的虛擬機之間共享。其原理是：根據(jù)系統(tǒng)管理員設(shè)置的策略，管理虛擬機到計算服務(wù)器的分配，以及資源到給定計算服務(wù)器內(nèi)虛擬機的分配。即使在 vCenter Server 無法訪問（例如，網(wǎng)絡(luò)斷開）的情況下（這種情況極少出現(xiàn)），計算服務(wù)器仍能繼續(xù)工作。服務(wù)器可單獨管理，并根據(jù)上次設(shè)置的資源分配繼續(xù)運行分配給它們的虛擬機，不會影響各系統(tǒng)內(nèi)部的連接及運行。在vCenter Server 的連接恢復(fù)后，它就能重新管理整個數(shù)據(jù)中心。216。 管理客戶端 VMware vSphere 為數(shù)據(jù)中心管理和虛擬機訪問提供多種界面。這些界面包括 VMware vSphere Client (vSphere Client)、vSphere Web Client（用于通過 Web 瀏覽器訪問）或 vSphere CommandLine Interface (vSphere CLI)。 VMware基礎(chǔ)架構(gòu)層 ESXi架構(gòu)和組件 ESXi是組成vSphere基礎(chǔ)架構(gòu)核心的虛擬化管理器，可直接安裝在物理服務(wù)器之上，并允許多個虛擬機運行于虛擬化層之上。每個虛擬機與其他虛擬機共享相同的物理資源，并且它們可以同時運行。與其他虛擬化管理程序不同，ESXi的所有管理功能都可以通過遠程管理工具提供。由于沒有底層操作系統(tǒng)，安裝空間占用量可縮減至 150 MB 以下。ESXi 體系結(jié)構(gòu)獨立于任何通用操作系統(tǒng)運行，可提高安全性、增強可靠性并簡化管理。緊湊型體系結(jié)構(gòu)設(shè)計旨在直接集成到針對虛擬化進行優(yōu)化的服務(wù)器硬件中，從而實現(xiàn)快速安裝、配置和部署。如下圖所示，從體系結(jié)構(gòu)來說ESXi包含虛擬化層和虛擬機，而虛擬化層有兩個重要組成部分：虛擬化管理程序VMkernel和虛擬機監(jiān)視器VMM。ESXi主機可以通過vSphere Client、vCLI、API/SDK和CIM接口接入管理。圖：ESXi體系結(jié)構(gòu) ESXi 網(wǎng)絡(luò)功能組件vSphe