【文章內(nèi)容簡介】 閉部分服務(wù)器藉此根據(jù)實(shí)際工作負(fù)載需要精確控制功耗和碳排放量 服務(wù)配置文件和服務(wù)配置文件模板是大幅簡化在系統(tǒng)中添加新服務(wù)器這一流程的機(jī)制能在幾分鐘而非數(shù)小時甚或數(shù)天內(nèi)將新服務(wù)器添加到資源池同樣這個機(jī)制也能用來重新配置服務(wù)器以便服務(wù)器能用于另一不同的資源池中 Cisco UCS Manager 全方位配置服務(wù)器以及它在系統(tǒng)中的連接它能設(shè)置或配置唯一用戶 ID UUID BIOS 和固件版本包括 MAC 地址 VLAN 和服務(wù)質(zhì)量 QoS 設(shè)置在內(nèi)的 NIC配置包括全球名稱 WWNVSAN帶寬限制和固件版本在內(nèi)的 HBA配置以及包括 VLANVSANQoS 和以太通道設(shè)置在內(nèi)的上行鏈路端口配置 服務(wù)配置文件全面定義服務(wù)器及其所有設(shè)置可使用服務(wù)配置文件來配置新服務(wù)器或在需要時用它來配置同一服務(wù)器的副本以便全部軟件都能從原始服務(wù)器遷移到替代服務(wù)器這些操作對于軟件和其許可證機(jī)制完全透明參見圖 2 服務(wù)配置文件是對服務(wù)器進(jìn)行全面定義而服務(wù)配置文件模板則是定義如何創(chuàng)建服務(wù)配置文件服務(wù) 配置文件就像是課程示例服務(wù)配置文件模板則定義課程即定義創(chuàng)建服務(wù)配置文件的策略 圖 2 服務(wù)配置文件配置服務(wù)器和網(wǎng)絡(luò)資源能使服務(wù)器配置在物理服務(wù)器間移動 通過激活服務(wù)配置文件模板能夠?qū)⒍鄠€服務(wù)器進(jìn)行完全相同的配置同時又使它們能在采用唯一標(biāo)識符的實(shí)例中擁有自己的身份如 UUIDMAC地址和 WWN應(yīng)用服務(wù)配置文件模板的結(jié)果就是獲得一個全面定義一個獨(dú)特服務(wù)器的服務(wù)配置文件當(dāng)一臺新服務(wù)器被添加到思科統(tǒng)一計(jì)算系統(tǒng)時 Cisco UCS Manager 能發(fā)現(xiàn)它并根據(jù)服務(wù)器的物理特征自動應(yīng)用相應(yīng)的服務(wù)配置文件模板借助這一功能能夠 快速簡便地向不同虛擬池添加服務(wù)器例如一個虛擬池可能包括多個 64GB 主內(nèi)存的服務(wù)器這對于某類應(yīng)用已經(jīng)足夠而另一虛擬池中的服務(wù)器則可能至少為 192 GB主內(nèi)存以實(shí)現(xiàn)最大虛擬機(jī)密度 Cisco VNLink 技術(shù) 思科統(tǒng)一計(jì)算系統(tǒng)中的每臺服務(wù)器都通過一條或多條物理鏈路連接到互聯(lián)陣列 Cisco VNLink技術(shù)能在單一物理鏈路上配置多條虛擬鏈路虛擬鏈路將虛擬機(jī)中的一個虛擬 NIC vNIC 連接到互聯(lián)陣列中的一個虛擬接口當(dāng)使用 Cisco UCS M81KR虛擬接口卡時從與虛擬機(jī)連接通過直通交換或 Hypervisorbypass的物理接口創(chuàng)建一條虛擬鏈路參見圖 5 這使得對于虛擬機(jī)的網(wǎng)絡(luò)連接的管理能像管理物理服務(wù)器的物理鏈路一樣進(jìn)行雖然進(jìn)出虛擬機(jī)的所有流量都通過各自不同的虛擬鏈路傳輸?shù)?QoSVLAN 和訪問控制列表 ACL 等屬性能從單一管理點(diǎn)統(tǒng)一管理 虛擬鏈路在互聯(lián)陣列內(nèi)部的虛擬接口處終止一個虛擬接口與一個物理接口相關(guān)聯(lián)這種關(guān)聯(lián)能根據(jù)需要改變當(dāng)一個虛擬機(jī)從一臺服務(wù)器移動到另一臺服務(wù)器該 VM 的虛擬鏈路所連的虛擬接口只要簡單地與另一個物理端口建立關(guān)聯(lián)就可以了現(xiàn)在虛擬機(jī)的網(wǎng)絡(luò)特性也能隨它們一起在服務(wù)器間移動不必再在多個交換層 間進(jìn)行復(fù)雜的協(xié)調(diào) 在互聯(lián)陣列中的虛擬接口與虛擬接口卡所支持的物理接口之間思科統(tǒng)一計(jì)算系統(tǒng)通過硬件部署了 Cisco VNLink 技術(shù)在使用非 Cisco UCS M81KR 接口來傳輸虛擬機(jī)網(wǎng)絡(luò)流量時使用 Cisco Nexus 1000V 系列交換機(jī)在軟件中也能實(shí)現(xiàn)相同的管理簡潔性 圖 5 Cisco VNLink 技術(shù)支持每虛擬機(jī)鏈路它們的管理和移動獨(dú)立于物理鏈路 使用虛擬接口和 Cisco VNLink 技術(shù)進(jìn)行聯(lián)網(wǎng) 傳統(tǒng)的刀片服務(wù)器為部署虛機(jī)環(huán)境增加了不必要的成本復(fù)雜性和風(fēng)險(xiǎn)在大多數(shù)網(wǎng)絡(luò)部署中網(wǎng)絡(luò)接入層被分為三 個層次很難控制網(wǎng)絡(luò)連接并保證其安全增加了 VM 到 VM 聯(lián)網(wǎng)的延遲難以進(jìn)行高效管理 接入層交換機(jī)通常屬于數(shù)據(jù)中心基礎(chǔ)設(shè)施范疇由網(wǎng)絡(luò)管理員管理對安全和QoS 進(jìn)行高效控制 刀片服務(wù)器中的交換機(jī)增加了一個新網(wǎng)絡(luò)層它們使用的處理器和特性集常常與數(shù)據(jù)中心接入層交換機(jī)所用的處理器和特性集不同 虛擬軟件廠商部署的軟件交換機(jī)占用 CPU 周期來模擬網(wǎng)絡(luò)硬件其代價就是降低應(yīng)用性能這些軟交換機(jī)常常超出了網(wǎng)絡(luò)管理員的控制范圍經(jīng)常由服務(wù)器管理員配置 這些環(huán)境中的接入層劃分導(dǎo)致的結(jié)果是在同一刀片服務(wù)器中的虛擬機(jī)同一機(jī)箱中的虛擬機(jī)或不同機(jī) 箱中的虛擬機(jī)之間通信時采用不同交換設(shè)備來實(shí)現(xiàn) VM到 VM 通信很難在各層實(shí)現(xiàn)統(tǒng)一管理尤其是在虛擬機(jī)在服務(wù)器間動態(tài)移動時就更為困難 思科統(tǒng)一計(jì)算系統(tǒng)將 VM到 VM通信所需的交換機(jī)精簡為一個互聯(lián)陣列由此簡化加速并保護(hù)了交換這種方法為系統(tǒng)中的所有網(wǎng)絡(luò)通信提供了單一控制和管理點(diǎn)參見圖 4 單一接入層交換機(jī)即 Cisco UCS 6100 系列互聯(lián)陣列支持虛擬機(jī)間的所有網(wǎng)絡(luò)流量傳輸而無論虛擬機(jī)位于何處為網(wǎng)絡(luò)流量提供了單一控制和管理點(diǎn) 無需在刀片中部署交換機(jī)而是使用 Cisco UCS 2100 系列陣列擴(kuò)展模塊它邏輯上是互聯(lián)陣列的 一部分將所有流量從刀片服務(wù)器傳輸?shù)缴嫌位ヂ?lián)陣列 無需使用軟件交換機(jī)虛擬機(jī)直接連接到物理 NIC 采用直通交換或采用Hypervisorbypass 技術(shù)對其進(jìn)一步加速此技術(shù)由支持導(dǎo)向 IO 的 Intel 虛擬化技術(shù)提供 圖 4 思科統(tǒng)一計(jì)算系統(tǒng)提供了單一控制和管理點(diǎn)不再劃分網(wǎng)絡(luò)接入層 采用 Cisco UCS M81KR 虛擬接口卡的 Cisco VNLink 技術(shù) 當(dāng)服務(wù)器配置了 Cisco UCS M81KR 虛擬接口卡時思科統(tǒng)一計(jì)算系統(tǒng)能發(fā)揮最大功效這些卡采用靈活配置的 IO 使 Cisco UCS Manager 能創(chuàng)建多達(dá) 128 個其中8個預(yù)留供系統(tǒng)使用以太網(wǎng) NIC或光纖通道 HBA的任意組合其身份 MAC地址和 WWN可動態(tài)編程這個虛擬接口卡提供了足夠的接口保證每個虛擬機(jī)都能擁有一個或多個專用物理接口因此不再需要虛擬軟件層面的交換 Cisco UCS Manager 與 VMware vCenter 軟件共用能夠協(xié)調(diào)虛擬機(jī)及它們直接與之通信的接口的創(chuàng)建和移動 Cisco UCS Manager 中的端口配置文件定義了虛擬機(jī)所使用的 NIC配置在創(chuàng)建 VM或?qū)?VM移動到另一服務(wù)器時靈活地引導(dǎo)管理器配置虛擬機(jī)所需的接口端口配置文件的名稱與 VMware ESX 服務(wù)器中的端口組名稱相對應(yīng)當(dāng) VMware ESX 服務(wù)器希望創(chuàng)建一個新虛擬機(jī)或設(shè)置虛擬機(jī)移動的目的地時它將端口組名稱告知虛擬接口卡虛擬接口卡向 Cisco UCS Manager 詢問具有相同名稱的端口配置文件然后虛擬機(jī)就能使用預(yù)期的設(shè)備來連接網(wǎng)絡(luò) 總結(jié) 服務(wù)器虛擬化為世界各地的數(shù)據(jù)中心帶來了眾多優(yōu)勢但同時它也向數(shù)據(jù)中心提出了挑戰(zhàn)如果有統(tǒng)一的 IO 配置和足夠的帶寬在每臺物理服務(wù)器上支持大量VM 則資源池的管理會較為容易資源池將能更快速地應(yīng)對迅速變化的業(yè)務(wù)情況和工作負(fù)載新服務(wù)器資源的添加能在幾分鐘內(nèi)完成然后設(shè) 置并投入使用而無需通過數(shù)小時甚或數(shù)天繁瑣耗時且易于出錯的人工配置來準(zhǔn)備服務(wù)器及其接口固件和設(shè)置通過平衡 CPU 處理能力和經(jīng)濟(jì)高效的內(nèi)存配置使虛擬機(jī)密度提高時就能夠更輕松地實(shí)現(xiàn)服務(wù)器虛擬化的經(jīng)濟(jì)優(yōu)勢最后在統(tǒng)一了網(wǎng)絡(luò)接入層并以相同方式對待虛擬機(jī)鏈路與物理服務(wù)器鏈路時能夠更高效更安全地管理虛擬環(huán)境并獲得更出色的 QoS 思科統(tǒng)一計(jì)算系統(tǒng)通過下一代數(shù)據(jù)中心平臺解決了上述挑戰(zhàn)此平臺將計(jì)算網(wǎng)絡(luò)存儲訪問和虛擬化統(tǒng)一到一個綜合系統(tǒng)中進(jìn)行集中管理并使用 VMware ESX服務(wù)器等虛擬化軟件進(jìn)行協(xié)協(xié)調(diào)該系統(tǒng)在一個萬兆以太網(wǎng)統(tǒng)一陣列 中集成了企業(yè)級服務(wù)器提供了虛擬機(jī)和虛擬化軟件所需的 IOUCS 中用戶可以非常方便的實(shí)現(xiàn)雙活網(wǎng)絡(luò)的高可用并且實(shí)現(xiàn)不丟包的網(wǎng)絡(luò)故障切換普通刀片系統(tǒng)無法實(shí)現(xiàn)類似功能 目前每臺服務(wù)器無論刀片還是機(jī)架式一般都配有 2 塊網(wǎng)卡為實(shí)現(xiàn)網(wǎng)絡(luò)高可用用戶都會做網(wǎng)卡的綁定以實(shí)現(xiàn)當(dāng)一塊網(wǎng)卡損壞或一條網(wǎng)絡(luò)鏈路故障能自動切換到另一條鏈路但是這樣的做法有一定局限性網(wǎng)卡的切換需要一定時間一般 為幾秒鐘且切換過程中一定會導(dǎo)致應(yīng)用的中斷對于刀片系統(tǒng)來講情況就要嚴(yán)重得多因?yàn)榈镀到y(tǒng)中交換機(jī)是插入刀片機(jī)箱的一般刀片到交換機(jī)的連接不會故障刀片網(wǎng)卡是經(jīng)中板連至交換機(jī)的下行接口一般中板不會損壞這時如果交換機(jī)上行鏈路故障如線路物理損壞上行交換機(jī)損壞等傳統(tǒng)刀片系統(tǒng)無法實(shí)現(xiàn)故障切換這是因?yàn)榈镀系?OS 認(rèn)為刀片的到機(jī)箱內(nèi)交換機(jī)的連接是完好的所以無論上行鏈路出現(xiàn)什么問題 OS都不會有任何動作這種情況下即使 OS能正常運(yùn)行網(wǎng)絡(luò)也不通更嚴(yán)重的是用戶也無法通過正常的遠(yuǎn)程連接來讓網(wǎng)卡做故障切換只能通過管理模塊來實(shí)現(xiàn)而管理模塊通常在 特定的管理網(wǎng)段內(nèi)一般不對外 采用網(wǎng)卡綁定的另一個問題是只能有一個 IP地址這對某些需要多 IP地址的應(yīng)用來所就有很大限制 UCS 的架構(gòu)和普通刀片不一樣刀片機(jī)箱內(nèi)無交換設(shè)備刀片機(jī)箱連到 6120XP上 6120XP 工作在 endhost 模式在配置刀片和 6120XP 連接時用戶可以指定某塊網(wǎng)卡連到特定的 6120XP一旦這條鏈路上任何部件故障無論是 6120XP本身機(jī)箱到6120XP的連線還是 6120XP到上行交換機(jī)的連線或者是上行交換機(jī)本身只要有任何部件故障刀片服務(wù)器上的網(wǎng)卡會自動采用另一條鏈路而切換過程不丟包保證業(yè)務(wù)的連 續(xù)性 這個獨(dú)特的功能是由硬件實(shí)現(xiàn)和操作系統(tǒng)完全無關(guān)無需在 OS 層面上做網(wǎng)卡綁定不但實(shí)現(xiàn)不中斷切換還實(shí)現(xiàn)雙 IP 和雙活 以下是該功能的配置示意圖只要簡單的點(diǎn)選 fail over 框即可 下圖是整體系統(tǒng)架構(gòu)圖 注此功能目前適用于虛擬化平臺 自動化的備機(jī)切換 UCS 采用了 service profile 和無狀態(tài)計(jì)算概念所有刀片服務(wù)器在沒有配置前均可視為裸機(jī)因此刀片服務(wù)器的物理位置或者說插入那個機(jī)箱已經(jīng)不再重要這樣就為跨機(jī)箱的服務(wù)器冗余做好物理上的準(zhǔn)備 當(dāng)用戶設(shè)置了 server pool 并將某個配置文件關(guān)聯(lián)到此 server pool 該配置文件會自動尋找第一個可用的服務(wù)器資源并和它做關(guān)聯(lián)當(dāng)該服務(wù)器損壞配置文件會繼續(xù)尋找第二個可用服務(wù)器資源并自動與之關(guān)聯(lián)由于配置文件中規(guī)定了服務(wù)器的物理參數(shù)如 MAC 地址 WWN 地址 VLAN 和 VSAN 的連接 boot order 等各項(xiàng)參數(shù)新的服務(wù)器也即備機(jī)就會具有和老服務(wù)器一樣的物理參數(shù)由此無需在網(wǎng)絡(luò)和SAN 設(shè)備上做任何重新設(shè)置備機(jī)就具有老服務(wù)器的所有特性如果采用 boot from SAN 的模式 OS 和用戶應(yīng)用就可自動重啟完全無需人工干預(yù) 傳統(tǒng)冷備模式需要大量的人工干預(yù)并且需要事先準(zhǔn)備好所有的介質(zhì)而 UCS的自動備機(jī)技術(shù)則完全避免了類似的情況實(shí)現(xiàn)了備機(jī)的自動切換 UCS 系統(tǒng)中 6120XP 的超高性能 UCS 中的統(tǒng)一交換平臺 6120XP 是目前業(yè)界符合 DCEDate Center Ether標(biāo)準(zhǔn)的交換設(shè)備 6120XP 是一款全萬兆接口線性速率低延時不丟包的交換設(shè)備且支持 FCoE 協(xié)議此款高性能交換設(shè)備可以幫助用戶實(shí)現(xiàn)以前只有采用專有設(shè)備才能實(shí)現(xiàn)的性能如大規(guī)模并行數(shù)據(jù)庫和高性能計(jì)算 如果用戶希望實(shí)現(xiàn)大規(guī)模并行數(shù)據(jù)庫一般只能限制在 2 個節(jié)點(diǎn)如果不采用專有設(shè)備如 infinband超過 2節(jié)點(diǎn)就會導(dǎo)致性能下降而不是提高原因在 于并行數(shù)據(jù)庫需要做到內(nèi)存同步雖然同步的數(shù)據(jù)量不是很大但是一臺服務(wù)器的內(nèi)存改變需要同步到所有服務(wù)器上一旦節(jié)點(diǎn)數(shù)上升則同步開銷就對大大增加而內(nèi)存同步的一個關(guān)鍵指標(biāo)就是交換設(shè)備的延時普通萬兆交換機(jī)的端口延時在毫秒級一些產(chǎn)品雖然采用萬兆端口但是延時會在 20 微秒左右在大型 TCP 幀時甚至回到 300微秒采用這樣的設(shè)備并行數(shù)據(jù)庫的性能無法隨節(jié)點(diǎn)數(shù)的增加而提高只會下降即使用戶試圖采用多網(wǎng)卡綁定等方式也無濟(jì)于事這是由設(shè)備的物理參數(shù)決定的 6120XP 的端口延時在 32 微秒左右相對于傳統(tǒng)交換機(jī)有 10 倍以上的提高只有在采用這種交換設(shè) 備的前提下才能充分利用并行數(shù)據(jù)庫的架構(gòu)優(yōu)勢實(shí)現(xiàn)性能隨節(jié)點(diǎn)數(shù)增長而線性提高 下圖為 Oracle RAC 的性能測試數(shù)據(jù)可以看到隨節(jié)點(diǎn)數(shù)的增加用戶也接近線性增加而響應(yīng)時間甚至在下降這是采用傳統(tǒng)交換設(shè)備無論如何做不到的 UCS 系統(tǒng)中 M81KR 的超高性能 UCS 中的 M81KR 虛擬網(wǎng)卡是 Cisco 的獨(dú)特產(chǎn)品該虛擬網(wǎng)卡可以模擬出最多128個獨(dú)立的設(shè)備包括 NIC 和 HBA且在