【文章內(nèi)容簡介】 流程。利用虛擬基礎(chǔ)架構(gòu)，可以在整個基礎(chǔ)架構(gòu)范圍內(nèi)共享多臺計算機的物理資源。虛擬基礎(chǔ)架構(gòu)包括以下組件：裸機管理程序、虛擬基礎(chǔ)架構(gòu)服務(wù)（如資源管理和整合備份）、自動化解決方案。虛擬基礎(chǔ)架構(gòu)的優(yōu)勢：l 可以將分散的硬件資源統(tǒng)一起來以創(chuàng)建共享動態(tài)平臺；l 應(yīng)用程序的內(nèi)置可用性、安全性和可擴展性；l 支持多種操作系統(tǒng)和應(yīng)用程序環(huán)境；l 支持以及網(wǎng)絡(luò)和存儲基礎(chǔ)架構(gòu)。通過服務(wù)器虛擬化可實現(xiàn)以下目的：1. 利用服務(wù)器虛擬化技術(shù)，提高 IT 資源利用率，大幅節(jié)約設(shè)備成本；2. 利用服務(wù)器虛擬化技術(shù)提高能效：（1） 通過提高服務(wù)器利用率、降低服務(wù)器設(shè)備需求總量，節(jié)約能源；（2） 降低 IT 對環(huán)境的影響，大幅減低電耗及二氧化碳排放的，符合國家節(jié)能減排的要求；3. 提升業(yè)務(wù)系統(tǒng)連續(xù)性：（1） 提高硬件和應(yīng)用程序的可用性，進而提高業(yè)務(wù)連續(xù)性；（2） 通過減少計劃內(nèi)和計劃外停機時間來實現(xiàn)，并確?？焖倩謴?fù)中斷；（3） 快速、輕松恢復(fù)數(shù)據(jù)，并啟用可靠的無中斷備份；（4） 可安全地備份和遷移整個虛擬環(huán)境而不會出現(xiàn)服務(wù)中斷；4. 提升運行維護靈活性：（1） 由于采用動態(tài)資源管理、加快了服務(wù)器部署并改進應(yīng)用程序部署；（2） 提高可管理性和安全性；5. 使容災(zāi)中心的建設(shè)簡單化：通過虛擬化技術(shù)，服務(wù)器集中程度大幅提高，使得容災(zāi)環(huán)境的搭建工作，變得可行性更高、成本更低、災(zāi)備切換流程更加簡單化，執(zhí)行力度更高。 存儲虛擬化存儲虛擬化是通過存儲虛擬化的技術(shù)將底層存儲設(shè)備進行抽象化，向服務(wù)器層屏蔽存儲設(shè)備硬件的特殊性，利用已有的存儲資源形成統(tǒng)一集中的存儲資源池，而且采用Striping、LUN Masking、Zoning等技術(shù)，可以根據(jù)自己的需求對這個大的存儲池進行方便的分割、分配，另外也可以根據(jù)業(yè)務(wù)的需要，實現(xiàn)存儲池動態(tài)而透明的增長與縮減。采用業(yè)內(nèi)主流的存儲虛擬化技術(shù)，對存儲設(shè)備進行虛擬化實施，以提高存儲設(shè)備利用率，優(yōu)化 IT 資源和性能。本方案架構(gòu)圖如下： 存儲虛擬化方案架構(gòu)圖存儲虛擬化技術(shù)在物理存儲系統(tǒng)和服務(wù)器之間增加一個虛擬層，它管理和控制所有存儲并對服務(wù)器提供存儲服務(wù)。服務(wù)器不直接與存儲硬件打交道，存儲硬件的增減、調(diào)換、分拆、合并對服務(wù)器層完全透明，其特點有：l 隱藏了復(fù)雜程度l 允許將現(xiàn)有的功能集成使用l 擺脫了物理容量的局限 存儲虛擬化后系統(tǒng)狀況見下圖：存儲虛擬化的優(yōu)勢在于：l 遷移——數(shù)據(jù)可于存儲位置間輕易的遷移，并且不會影響以多種方式對虛擬分區(qū)的實時訪問。 l 利用率——類似于服務(wù)端虛擬化，在超負荷或低效率的時候可以平衡存儲設(shè)備的利用率。整合孤立的存儲“島”的存儲資源為一個完整的可以被集中管理的單個存儲資源，使得存儲成本和數(shù)據(jù)的價值匹配，將管理存儲設(shè)備升級到管理存儲資源。l 管理——許多主機可以利用同一個物理設(shè)備的存儲，因此便于集中式的管理。 l 提高了應(yīng)用的可靠性——消除了許多造成存儲相關(guān)的宕機時間的原因為卷的時間點和遠程拷貝創(chuàng)立了一個通用的平臺和應(yīng)用程序?qū)妹鎙 強化了存儲相關(guān)人員的生產(chǎn)率——相同數(shù)量的存儲管理員可以管理更多的存儲容量，不需要中斷應(yīng)用就可以改變存儲的物理架構(gòu)。采用以上方案以實現(xiàn)靈活、動態(tài)地滿足業(yè)務(wù)發(fā)展需要，降低投資成本及總體能耗的整體解決方案，從而達到以下目標：l 設(shè)備運行狀態(tài)的統(tǒng)一監(jiān)控，降低系統(tǒng)運行風(fēng)險，提升 IT 管理精確度；l 實現(xiàn)存儲資源有效共享，降低設(shè)備投資成本及制冷及電力能耗，提升 IT集約化程度；l 為實現(xiàn)統(tǒng)一容災(zāi)提供基礎(chǔ)，大幅降低系統(tǒng)容災(zāi)實現(xiàn)成本；l 實現(xiàn)數(shù)據(jù)的在線遷移和備份，應(yīng)用和數(shù)據(jù)庫的高可用，提升系統(tǒng)的可靠性；l 實現(xiàn)異構(gòu)平臺的存儲統(tǒng)一管理，資源統(tǒng)一分配；建立存儲虛擬池，降低存儲運維管理復(fù)雜度，提升數(shù)據(jù)安全性，為統(tǒng)一運維管理提供統(tǒng)一數(shù)據(jù)接口；l 構(gòu)建存儲虛擬池，有效降低 IT 統(tǒng)一規(guī)劃的復(fù)雜度,可實現(xiàn)高資源利用率+合理的資源分配+管理的智能化+數(shù)據(jù)保護+實時監(jiān)控。l 構(gòu)建統(tǒng)一存儲池，實現(xiàn)數(shù)據(jù)對應(yīng)用的透明；l 實現(xiàn)存儲池的統(tǒng)一管理和統(tǒng)一監(jiān)控； 服務(wù)器詳細參數(shù)根據(jù)行政服務(wù)中心信息化建設(shè)需求，在方案和設(shè)備選型上需遵循高性能、高可靠性、高安全性、高擴展能力、技術(shù)先進性、實用性、靈活性和可管理性等多方面因素相結(jié)合的原則。序號設(shè)備材料名稱規(guī)格參數(shù)數(shù)量單位1四路服務(wù)器4 個 Intel E74800 系列(不小于 8c),支持超線程192GB 內(nèi)存容量，ECC DDR3 1066/1333/1600，支 持 512GB 以上內(nèi)存擴展2個 600G 10/15 krpm SAS 硬盤，支持 RAID13 個 PCIE 插槽支持熱插拔6 個 64 位高性能千兆網(wǎng)口2 個單端口 8Gb FC HBA 卡16臺2八路服務(wù)器8 個 Intel E78800 系列(不小于 10c)，支持超線程512GB 內(nèi)存容量，ECC DDR3 1066/1333/1600，支持1TB 以上內(nèi)存擴展2個 600G 10/15 krpm SAS 硬盤，支持 RAID13 個 PCIE 插槽支持熱插拔6 個 64 位高性能千兆網(wǎng)口2 個單端口 8Gb FC HBA 卡4臺 服務(wù)器詳細參數(shù)表 存儲陣列詳細參數(shù)根據(jù)本次規(guī)劃，要求存儲陣列滿足現(xiàn)階段的業(yè)務(wù)系統(tǒng)及未來應(yīng)用的高擴展性，存儲設(shè)備的詳細參數(shù)如下： 備份建設(shè)根據(jù)博羅電子政務(wù)云平臺的需求，本項目對數(shù)據(jù)的安全性要求非常高，一旦丟失將會帶來很大的損失，因此建議對關(guān)鍵數(shù)據(jù)進行備份，當(dāng)前主流的備份方式有本機備份、網(wǎng)絡(luò)備份和LANFree備份，每種備份各有優(yōu)缺點，下面分別對這幾種備份方式進行介紹和對比： 本機備份在本機備份模式中，磁帶庫直接接在服務(wù)器上，而且只為該服務(wù)器提供數(shù)據(jù)備份服務(wù)。在多數(shù)情況下，這種備份大多是采用服務(wù)器上自帶的磁帶機，而備份操作往往也是通過手工操作的方式進行的。 本機備份示意圖優(yōu)點是數(shù)據(jù)傳輸速度快，備份管理簡單；缺點是不利于備份系統(tǒng)的共享，不適合于現(xiàn)在大型的數(shù)據(jù)備份要求。 網(wǎng)絡(luò)備份網(wǎng)絡(luò)備份中，數(shù)據(jù)的傳輸是以網(wǎng)絡(luò)為基礎(chǔ)的。其中配置一臺服務(wù)器作為備份服務(wù)器，由它負責(zé)整個系統(tǒng)的備份操作。磁帶庫則接在備份服務(wù)器上，在數(shù)據(jù)備份時備份對象把數(shù)據(jù)通過網(wǎng)絡(luò)傳輸?shù)酱艓熘袑崿F(xiàn)備份的。網(wǎng)絡(luò)備份的優(yōu)點是節(jié)省投資、磁帶庫共享、集中備份管理，缺點是網(wǎng)絡(luò)傳輸壓力較大。 網(wǎng)絡(luò)備份示意圖 LANFree備份LANFree備份是在SAN環(huán)境中進行的，是指數(shù)據(jù)不經(jīng)過局域網(wǎng)直接進行備份，即用戶只需將磁帶機或磁帶庫等備份設(shè)備連接到SAN中，各服務(wù)器就可把需要備份的數(shù)據(jù)直接發(fā)送到共享的備份設(shè)備上，不必再經(jīng)過局域網(wǎng)鏈路。由于服務(wù)器到共享存儲設(shè)備的大量數(shù)據(jù)傳輸是通過SAN網(wǎng)絡(luò)進行的，局域網(wǎng)只承擔(dān)各服務(wù)器之間的通信任務(wù)，而不是數(shù)據(jù)傳輸。LANFree備份不僅可以使網(wǎng)絡(luò)流量得以轉(zhuǎn)移，而且它的運轉(zhuǎn)所需的系統(tǒng)資源低于網(wǎng)絡(luò)備份方式，這是因為光纖通道連接不需要經(jīng)過服務(wù)器的 TCP/IP 棧，而且某些層的錯誤檢查可以由光纖通道內(nèi)部的硬件完成。因此，LANFree備份具有備份速度快、網(wǎng)絡(luò)傳輸壓力小的優(yōu)點，而且具有LAN備份所擁有的數(shù)據(jù)備份統(tǒng)一管理和磁帶庫資源共享的優(yōu)點，LANFree備份的缺點是成本高。 LANFree備份示意圖備份方式對比：備份方式優(yōu)點缺點本機備份備份速度快備份資源不能共享，不合適多主機的環(huán)境網(wǎng)絡(luò)備份集中備份，充分利用磁帶庫的資源備份過程占用部分網(wǎng)絡(luò)帶寬LANFree備份備份速度快，不占用網(wǎng)絡(luò)帶寬，集中備份，磁帶庫資源共享。成本高 備份方式對比表 基礎(chǔ)設(shè)施云平臺軟硬件選型原則 虛擬化軟件選型原則（1） 兼容現(xiàn)有市場上主要服務(wù)器廠商的主流服務(wù)器；（2） 兼容現(xiàn)有市場上服務(wù)器上能夠運行的主流操作系統(tǒng)；如 Windows 全線家族、Solaris X8主要的 Linux 產(chǎn)品、Netware 以及 Mac OS 等，用戶有足夠的自由度選擇最適合的 OS 來運行最恰當(dāng)?shù)膽?yīng)用。（3） 兼容現(xiàn)有市場上主要的存儲陣列產(chǎn)品，如 SAN、 NAS 和 iSCSI 產(chǎn)品；（4） 兼容現(xiàn)有市場上主要的網(wǎng)卡和HBA卡產(chǎn)品；（5） 可以在服務(wù)器上建立多個虛擬機分區(qū),且每個分區(qū)可以做到完全的隔離，每個分區(qū)可以兼容傳統(tǒng)的應(yīng)用環(huán)境，如未曾修改的操作系統(tǒng)，未曾修改的應(yīng)用等。（6） 虛擬機可實現(xiàn)物理平臺系統(tǒng)的全部功能；每個虛擬機可以安裝獨自的操作系統(tǒng)；每個虛擬機之間可以做到隔離保護；（7） 在同一物理服務(wù)器上可以同時運行異構(gòu)操作系統(tǒng)平臺的虛擬機；（8） 每個虛擬機可以支持虛擬多路CPU（vSMP）以滿足高負載應(yīng)用環(huán)境的要求；（9） 可直接使用本地硬盤或集中存儲，如 SAN、 NAS 和 iSCSI 來安裝虛擬機； （10） 可在虛擬機上的應(yīng)用正常運行時，將其從一臺物理服務(wù)器上遷移到另一臺物理服務(wù)器上；（11） 可實現(xiàn)多臺物理服務(wù)器的之間的相互熱備，滿足高可用性要求；（12） 可實現(xiàn)多臺物理服務(wù)器上的虛擬機根據(jù)資源使用情況進行動態(tài)的遷移調(diào)整；（13） 可對物理服務(wù)器上的所有虛擬機進行統(tǒng)一的集中備份，并可實現(xiàn)文件級或卷級備份，且能與第三方備份軟件無縫兼容；（14） 統(tǒng)一的圖形界面管理軟件，可以在一個地點完成所有虛擬機的日常管理工作，包括各子虛擬機控制管理、CPU 內(nèi)存管理、用戶管理、存儲管理、網(wǎng)絡(luò)管理、日志收集、性能分析、故障診斷、權(quán)限管理、在線維護等工作；管理軟件具有用戶管理與驗證功能，只有特定的用戶才能進行管理。（15） 提供安全的遠程監(jiān)控和管理模式；（16） 虛擬機故障能實現(xiàn)自動報警功能（郵件、openview、windows 的mom 接口）；（17） 能夠提供資源中 CPU、網(wǎng)絡(luò)、磁盤使用率等指標的實時數(shù)據(jù)統(tǒng)計，并能反映目前各虛擬服務(wù)器、虛擬機的資源瓶頸； 備份軟件選型原則（1） 異構(gòu)平臺支持要求：l 備份系統(tǒng)應(yīng)支持包括 Solaris、 Red Hat Linux、 SuSE Linux、 Red Flag Linux和 Windows 2000/2003/2008/2008R2 等多種操作系統(tǒng)；l 備份系統(tǒng)應(yīng)支持 Sybase、Oracle、Informix、DBMicrosoft SQL Server、DOMINO 、Exchange Server 和 Microsoft SharePoint Portal Server AD,SAP，MySQL 等數(shù)據(jù)庫應(yīng)用；l 備份系統(tǒng)應(yīng)支持各主流磁帶庫、機械臂、虛擬帶庫等磁帶庫設(shè)備。l 備份系統(tǒng)技術(shù)及架構(gòu)要求，備份系統(tǒng)應(yīng)能夠支持 SAN 備份及 LAN 備份；l 備份系統(tǒng)應(yīng)能夠支持客戶端加密和服務(wù)器端加密；支持各種加密算法，包括128位和256位以及早期的40位和56位加密方法；l 備份系統(tǒng)應(yīng)能夠支持實時數(shù)據(jù)塊級異步或同步復(fù)制；l 備份系統(tǒng)應(yīng)能夠通過單個備份映像快速恢復(fù)客戶端，減少恢復(fù)對應(yīng)用程序主機的影響和網(wǎng)絡(luò)帶寬；l 備份系統(tǒng)需采用高速磁盤緩沖技術(shù)，以實現(xiàn)數(shù)據(jù)更快速的備份和恢復(fù)；l 備份系統(tǒng)應(yīng)能夠支持將多個數(shù)據(jù)流從一個或多個客戶端/服務(wù)器寫入一個磁帶驅(qū)動器，實現(xiàn)多路復(fù)用備份功能；l 備份系統(tǒng)應(yīng)能夠支持創(chuàng)建多個并行備份映像，每個映像都具有獨特的保留屬性，與主備份同時運行或在完成主備份后運行。（2） 備份介質(zhì)管理要求l 備份系統(tǒng)應(yīng)能夠支持磁帶庫中多磁帶機的多路存取控制；l 備份系統(tǒng)應(yīng)能夠支持自動生成驅(qū)動器名稱并自動配置磁帶驅(qū)動器；l 備份系統(tǒng)應(yīng)能夠支持介質(zhì)存放地點自動記錄，且自動生成場外和場內(nèi)的磁帶清單。（3） 磁盤管理技術(shù)要求l 備份系統(tǒng)應(yīng)能夠管理虛擬帶庫自身的軟件，并將虛擬帶庫的數(shù)據(jù)復(fù)制到磁帶庫中，同時備份系統(tǒng)應(yīng)能夠支持直接從帶庫上恢復(fù)數(shù)據(jù)。（4） 對虛擬化平臺支持的要求（5） 備份及恢復(fù)能力的要求l 備份系統(tǒng)應(yīng)能夠支持在多個備份域中基于全局重復(fù)數(shù)據(jù)刪除技術(shù)的備份數(shù)據(jù)遠程優(yōu)化復(fù)制； l 備份系統(tǒng)應(yīng)能夠支持具備連續(xù)保護功能，即使管理服務(wù)器出現(xiàn)故障，也可在瞬間恢復(fù)；l 備份系統(tǒng)應(yīng)能夠支持備份數(shù)據(jù)檢索功能，支持采用全文檢索方式，在備份數(shù)據(jù)恢復(fù)時通過文件的內(nèi)容或關(guān)鍵字找到備份的數(shù)據(jù)，從而加快恢復(fù)速度；l 備份系統(tǒng)應(yīng)能夠支持應(yīng)用于 UNIX （AIX, HPUX, Solaris, Linux）和 Windows的智能災(zāi)難恢復(fù)功能模塊，可將整個系統(tǒng)迅速恢復(fù)；同時應(yīng)支持頻繁的系統(tǒng)自動備份，能夠統(tǒng)一集中到磁帶庫中，在災(zāi)難恢復(fù)時，能夠保證恢復(fù)到最近備份時間點配置；l 備份系統(tǒng)應(yīng)能夠支持磁帶容災(zāi)自動化管理，提供基于策略的磁帶自動復(fù)制、彈出、過期管理，并生成詳細的報告，容災(zāi)管理和數(shù)據(jù)備份與恢復(fù)管理在同一個管理界面上。 （6） 備份計劃管理能力l 備份系統(tǒng)應(yīng)能夠支持備份時間表按照頻率周期或者日歷來設(shè)置；l 備份系統(tǒng)應(yīng)能夠支持調(diào)整備份作業(yè)對服務(wù)器內(nèi)存的占用；l 備份系統(tǒng)應(yīng)能夠支持在所有平臺上有具有使用完全相同的操作管理界面，管理界面需友好易用，客戶端和服務(wù)器端的用戶界面完全支持中文菜單和幫助，要求能夠支持 Java 圖形化管理界面，提供 Web 控制臺；l 備份系統(tǒng)應(yīng)能夠支持對于失敗的備份作業(yè)或恢復(fù)作業(yè)從上一個檢查點開始恢復(fù)；l 備份系統(tǒng)應(yīng)能夠支持斷點續(xù)備功能。（7） 管理及報表的要求：l 備份系統(tǒng)應(yīng)能夠支持備份恢復(fù)日志功能，還應(yīng)有生成備份恢復(fù)統(tǒng)計報表/圖表的功能，可以將一段時間內(nèi)備份恢復(fù)操作、備份設(shè)備及介質(zhì)使用等詳細進行詳細的統(tǒng)計，并通過圖表及表格的方式表現(xiàn)出來；l 備份系統(tǒng)應(yīng)能夠支持對使用備份軟件的用戶進行分類管理，對每類用戶所擁有的操作和管理權(quán)限進行靈活設(shè)置；l 備份系統(tǒng)應(yīng)能夠支持審計功能，對每個用戶所執(zhí)行的相關(guān)操作自動記錄并保存，并按調(diào)教提供審