【正文】 下面以CVM和H3C iMC（智能管理中心）產品為例簡單描述使用EVB后虛擬機的創(chuàng)建過程。為了解決上述問題， 本次項目H3C的解決思路是將虛擬機的所有流量都引至外部接入交換機，此時因為所有的流量均經過物理交換機，因此與虛擬機相關的流量監(jiān)控、訪問控制策略和網絡配置遷移問題均可以得到很好的解決，此方案最典型的代表是EVB標準。正式將“虛擬交換機”命名為“Virtual Ethernet Bridge”，簡稱VEB，或稱vSwitch。兩臺5820X部署IRF2虛擬化技術，通過跨設備鏈路捆綁消除二層環(huán)路、簡化管理，同時大大縮短設備及鏈路出現(xiàn)故障快速切換，避免網絡震蕩。組網拓撲如下圖所示：設備型號單臺設備端口配置備注H3C S10508，2臺新增16端口10GE接口板，1塊線速板卡新增SecBlade FW插卡，1塊新增SecBlade IPS插卡，1塊2. 接入層接入層分為計算資源池、存儲資源池和管理區(qū)接入三大部分：計算資源池接入：采用兩臺5820V2云接入交換機構建，負責x86服務器的網絡接入，服務器配置4個千兆接口，其中兩個千兆接口捆綁做業(yè)務流接口，雙網卡采用捆綁雙活模式；另外兩個千兆接口捆綁做虛擬機管理流接口，雙網卡采用捆綁雙活模式。核心交換機間及與服務器接入交換機、管理區(qū)接入交換機、現(xiàn)網核心路由器間均采用萬兆接口捆綁互聯(lián)。分層分區(qū)設計思路：根據業(yè)務進行分區(qū)，分成計算區(qū)、存儲區(qū)和管理區(qū)。接入層采用2臺5820V2，每臺接入交換機與核心交換機采用10GE鏈路交叉互連，兩臺接入交換機部署IRF虛擬化，與核心交換機實現(xiàn)跨設備鏈路捆綁，消除二層環(huán)路，并實現(xiàn)鏈路負載分擔。同時在服務器虛擬化技術應用越來越廣泛的趨勢下，扁平化二層架構更容易實現(xiàn)VLAN的大二層互通，滿足虛擬機的部署和遷移。當一臺交換機上的一塊SecBlade安全插卡的性能不夠時，可以再插入一塊或多塊SecBlade插卡實現(xiàn)性能的平滑疊加。業(yè)務接口靈活。隨著數(shù)據中心部署的安全設備的種類和數(shù)量也越來越多，這將導致數(shù)據中心機房布線、空間、能耗、運維管理等成本越來越高。如下圖所示：網絡安全融合云計算將所有資源進行虛擬化，從物理上存在多個用戶訪問同一個物理資源的問題，那么如何保證用戶訪問以及后臺物理資源的安全隔離就成為了一個必須考慮的問題。大二層網絡部署云計算數(shù)據中心內服務器虛擬化已是一種趨勢，而虛擬機的遷移則是一種必然，目前業(yè)內的幾種虛擬化軟件要做到熱遷移時都是均需要二層網絡的支撐，隨著未來計算資源池的不斷擴展，二層網絡的范圍也將同步擴大，甚至需要跨數(shù)據中心部署大二層網絡。%的電信級可靠性。為保證云業(yè)務的高可用、易擴展、易管理，云計算數(shù)據中心網絡架構設計關注重點如下：高可用性網絡的高可用是業(yè)務高可用的基本保證，在網絡整體設計和設備配置上均是按照雙備份要求設計的。主機池的屬性頁簽，配置共享文件系統(tǒng)。iSCSI存儲上target對應的Initiators配置：設置物理機上和iSCSI服務器聯(lián)通使用的網絡地址：配置iSCSI存儲地址后，選擇對應的target：選擇target最為存儲池：選擇結束后，點擊“完成”即可。一般是先修改物理主機上的iSCSI配置，使其能夠訪問iSCSI存儲。本地存儲建議配置兩塊SAS硬盤，設置為RAID1，通過鏡像（Mirror）方式放置本地磁盤出現(xiàn)單點故障，以提高H3Cloud本身的可用性。按照存儲的位置可以劃分為兩類：本地磁盤存儲和通過網絡存儲在遠端服務器上。H3Cloud虛擬機文件系統(tǒng)是一種優(yōu)化后的高性能集群文件系統(tǒng)，允許多個云計算計算節(jié)點同時訪問同一虛擬機存儲。集中的存儲備份，其中性能、數(shù)據一致性和可靠性可以確保關鍵數(shù)據的安全；高可用性和故障切換環(huán)境可以確保更低的成本、更高的應用水平；可擴展的存儲虛擬化，可使存儲與直接主機連接相分離，并確保動態(tài)存儲分區(qū)；改進的災難容錯特性，在主機服務器及其連接設備之間提供光纖通道高性能和擴展的距離。NAS將文件存取請求轉換為內部I/O請求。I/O請求也是直接發(fā)送到存儲設備。顧名思義，在這種方式中，存儲設備是通過電纜（通常是SCSI接口電纜）直接到服務器。虛擬機性能圖形報表u 基于虛擬交換機的性能監(jiān)控提供虛擬機交換機上各個虛端口的流量統(tǒng)計與模擬面板圖形化顯示。相應的，在云計算平臺中，針對計算資源池中虛擬機備份也至關重要。需要強調的是，虛擬機資源限額機制的真正目的是為了確保每個虛擬機對資源的調度下限，如果物理服務器上沒有發(fā)生虛擬機的資源搶占行為，那么，即使是低優(yōu)先級的虛擬機也有可能獨享該物理服務器上絕大部分的資源。 虛擬機資源限額默認情況下，H3C CAS給每臺物理服務器主機上的虛擬機分配數(shù)量相同的CPU、內存以及磁盤I/O資源。例如，用戶可能希望某些虛擬應用系統(tǒng)只允許在固定的物理主機上運行，而不允許其動態(tài)遷移。即便大量運行SQL Server的虛擬機，只要開啟了動態(tài)資源調整功能，就不必再對CPU和內存的瓶頸進行一一監(jiān)測。通過自動的動態(tài)分配和平衡計算資源，動態(tài)資源調整特性能夠：整合服務器，降低IT成本，增強靈活性；減少停機時間，保持業(yè)務的持續(xù)性和穩(wěn)定性；減少需要運行服務器的數(shù)量，提高能源的利用率。H3C云計算平臺可以在線的調整虛擬機所占用的系統(tǒng)資源，實際操作如下圖所示：u 終結如下圖所示，虛擬機在云計算管理平臺上被刪除，即意味著虛擬機生命周期的終結。而且依托虛擬化技術實現(xiàn)更加靈活的虛擬機使用模式：啟動、休眠、關閉、暫停、恢復、重啟。CPU調度優(yōu)先級 ，IO資源：存儲資源amp。 通過對業(yè)務的梳理，評估數(shù)據中心平臺各業(yè)務部門對虛擬機類型和規(guī)模的需求定義各部門組織以及給組織劃分其所屬的虛擬資源，包括計算資源，網絡資源，存儲資源以及虛擬機模板等。u 規(guī)劃虛擬機的規(guī)劃是IT架構的關鍵設計范疇。 虛擬機生命周期管理傳統(tǒng)的虛擬機生命周期是指虛擬機從創(chuàng)建到刪除所經歷的各個階段，最常見的劃分為“創(chuàng)建、運行、終結”三個階段。 主機設計集群創(chuàng)建成功之后，沒有任何主機或虛擬機包含于其中，為了基于將主機和虛擬機基于集群進行管理，首先需要將主機添加到集群。 HA功能給企業(yè)云計算平臺帶來的價值如下：? 簡便的設置和啟動：使用“新建集群”向導來進行初始設置，使用H3C CVM虛擬化管理平臺添加主機和新的虛擬機。綜上所述，H3C CAS HA解決方案的技術特點總結如下：H3C CAS會自動的監(jiān)測物理服務器和虛擬機的運行狀態(tài)，如果發(fā)現(xiàn)服務器或虛擬機出現(xiàn)故障，會在其它的服務器上重新啟動故障機上所有虛擬機，這個過程無需任何人為干預。同時，對眾多的操作系統(tǒng)和應用程序，H3C CAS提供統(tǒng)一的HA解決方案，避免了針對不同操作系統(tǒng)或者應用，采用不同的HA方案帶來的額外開銷和復雜性。在每臺服務器節(jié)點上都運行了一個LRMd（Local Resource Manager daemon，本地資源管理器守護進程），它是HA軟件模塊中直接操作所管理的各種資源的一個子模塊，負責對本地的虛擬化資源進行狀態(tài)檢測，并通過shell腳本調用方式實現(xiàn)對資源的各種操作。CVM HA功能會監(jiān)控該集群下所有的主機和物理主機內運行的虛擬主機。在彈出的增加主機池對話框中，輸入主機池名稱后，單擊確定按鈕完成主機池的添加。云資源中的被管理對象之間的關系可以用下圖描述： 主機池設計在H3Cloud云計算軟件體系架構中，主機池是一系列主機和集群的集合體，主機有可能已加入到集群中，也可能沒有。在云計算平臺搭建完畢以后，企業(yè)的服務器資源池可以如下圖所示：在云計算平臺上線以后，原有非云計算平臺上的應用會逐步向云計算平臺遷移，空出的服務器資源池也會逐漸并入云計算平臺的資源池中。初期的資源池規(guī)劃應該涵蓋所有可能被納管到云計算平臺的所有服務器資源，包括那些為搭建云計算平臺新購置的服務器、企業(yè)內部那些目前閑置著的服務器以及那些現(xiàn)有的并正在運行著業(yè)務應用的服務器。但是同時，太大的規(guī)模也會給出口網絡吞吐帶來更大的壓力，各個不同應用之間的干擾也會更大。對云計算平臺而言，屬于同一個資源池的服務器，通常就會將其視為一組可互相替代的資源。對不同處理器架構的服務器以及不同的虛擬化平臺軟件，其實現(xiàn)的具體方式不同。 計算資源池服務器是云計算平臺的核心，其承擔著云計算平臺的“計算”功能。主機接口1GbE iSCSI （4）端口可升級到10GbE iSCSI （4）端口支持的操作系統(tǒng)Apple OS XCitrix XenServerHPUXIBM AIXMicrosoft Windows 2003Microsoft Windows 2008Novell NetWareOracle Enterprise LinuxRed Hat LinuxSUN SolarisSUSE LinuxVMware基于SAN/IQ的全面的企業(yè)級特性超冗余集群存儲冗余、熱插拔電源；冗余風扇；冗余、熱插拔硬盤；集成的存儲控制器（帶電池支持的DDR2高速緩存）；磁盤RAID 6和10；超冗余集群存儲；網絡RAID級別（每卷） 0、10+1和10+2最多支持4個數(shù)據拷貝，即使在電源、網絡、磁盤、控制器、存儲節(jié)點或站點出現(xiàn)故障時，您的數(shù)據將仍然可用。H3C FlexStorage P4500 SAS存儲系統(tǒng)H3Cloud云計算解決方案中的存儲組件提供了經濟實惠的企業(yè)功能，并具有全面的功能集，簡化了對所有位置的集中管理，是具有各種虛擬服務器、客戶端虛擬化、數(shù)據庫、電子郵件和業(yè)務應用程序的環(huán)境的理想選擇。H3C FlexServer R390機架式服務器H3C FlexServer R390機架服務器系列定義了下一代2U雙插槽機架式服務器的標準。網絡資源池采用業(yè)界主流的“核心+接入”扁平化組網，核心交換機采用2臺H3C S10508數(shù)據中心級交換機，部署IRF2虛擬化技術，并在機框內部署入侵檢測（IPS）和防火墻（FW）插卡，實現(xiàn)業(yè)務的入侵防御和安全隔離防護，外聯(lián)至2臺廣域網出口路由器SR6602X，實現(xiàn)與XXX各單位互通；接入交換機采用2臺H3C 5820V2設備，部署IRF2虛擬化技術，通過10G鏈路和2臺核心交換機相連。有別于傳統(tǒng)建設模式單機單用的情況，虛擬化層通過在裸金屬服務器上加裝虛擬化內核Hypervisor這一層從而實現(xiàn)單個物理計算節(jié)點能夠虛擬出多個邏輯隔離的計算節(jié)點即虛擬機的方式來承載多個應用，通過虛擬化層的集中管理能夠為企業(yè)帶來如下好處：u 提高現(xiàn)有資源的利用率，傳統(tǒng)單機單用的業(yè)務部署模式對硬件資源獨占無法共享，而大部分時間硬件資源利用率都較低部分業(yè)務甚至不足3%，虛擬化層可通過一虛多的方式，充分利用每一個計算服務器的資源，提高現(xiàn)有資源的利用率；u 降低數(shù)據中心成本，傳統(tǒng)建設模式業(yè)務部署或擴容更多的都是硬件設備的追加，通過虛擬化層可以利用現(xiàn)有的服務器進行業(yè)務整合，未來新建部署的業(yè)務系統(tǒng)也可以通過虛擬機承載的方式快速部署，建設硬件成本的追加，同時硬件設備數(shù)量的減少也可以帶來數(shù)據中心空間成本的節(jié)省以及數(shù)據中心耗電的節(jié)??；u 提高 業(yè)務連續(xù)性，基于虛擬化遷移、集群、負載均衡等技術，任何虛擬機或者承載于虛擬機上的業(yè)務系統(tǒng)并不依托于某一個硬件節(jié)點存在，所以對于整個數(shù)據中心計算資源池節(jié)點，單個物理節(jié)點出現(xiàn)問題并不會出現(xiàn)業(yè)務服務的中斷，在不追加任何冗余設備的技術上日高了業(yè)務本身的連續(xù)性；如果說虛擬化層解決的是資源整合管理的技術問題，那么云層解決的就是資源按需申請分配的管理問題，系統(tǒng)管理員能夠通過云層資源編排的功能把后臺的資源通過模板的方式行程服務發(fā)布出來，而使用者能夠通過云層自主Portal的方式按需申請資源，真正實現(xiàn)使用者資源管理者間的流程自動化。簡單的通過設備疊加和設備性能增強已經難以適應上述的要求。為保證服務器、存儲、網絡等資源能夠被云計算運營平臺良好的調度與管理，要求系統(tǒng)提供開放的API接口，云計算運營管理平臺能夠通過API接口、命令行腳本實現(xiàn)對設備的配置與策略下發(fā)聯(lián)動。為保證多廠商的良好兼容性，避免廠商技術鎖定，方案的設計充分保證與第三方廠商設備保持良好的對接。n 易管理云計算的最終目標是要實現(xiàn)系統(tǒng)的按需運營，多種服務的開通，而這依賴于對計算、存儲、網絡資源的調度和分配，同時提供用戶管理、組織管理、工作流管理、自助Portal界面等。并通過平臺的小規(guī)模運營實踐，逐步淘汰不成熟、不可行的技術，將整個平臺建設成技術領先的基礎設施系統(tǒng)。強調整體方案的可擴展性、高可用性、易用性和易管理性采用最新的2路雙核服務器，保證整個硬件系統(tǒng)的可靠性和可用性，為用戶的應用提供可靠的硬件保障；建設云計算平臺，發(fā)揮云計算平臺的優(yōu)越性，為用戶提供HA高可用，保證用戶業(yè)務系統(tǒng)的連續(xù)性和高可用性，讓用戶的業(yè)務實現(xiàn)零宕機風險；專業(yè)的管理軟件，保證硬件系統(tǒng)和軟件系統(tǒng)的可管理性，為用戶節(jié)市管理投資成本。企業(yè)云計算中心的建設，未來的核心業(yè)務涵蓋如下范圍：以“統(tǒng)規(guī)、統(tǒng)建、統(tǒng)維”思想為指導，以豐富的云基礎設施，云存儲，云安全和各類云服務構件共同構建XXX云服務平臺，服務于：1. 為XXX企業(yè)提供計算環(huán)境，降低企業(yè)的IT硬件投資2. 為XXX內部應用提供基于云計算平臺辦公應用、生產經營運行監(jiān)控。（8）開放性要求各類系統(tǒng)設計、產品及網絡構建都要滿足相關的國際標準和國家標準，提供標準結構及接口，有效地兼容各種品牌、廠商、電子運營商的系統(tǒng)和網絡，實現(xiàn)多系統(tǒng)、多平臺的互聯(lián)互通。要實現(xiàn)資源的自動部署，必須做到：首先，建立一個中心數(shù)據庫來管理數(shù)據中心的硬件資源；其次，要規(guī)范化資源的使用，包括標準化操作系統(tǒng)、數(shù)據庫軟件、中間件軟件的種類和版本。（4）靈活的 IT 基礎架構滿足資源的隨時隨地按需分配，需要建立一個靈活的硬件基礎架構。應能主動評估業(yè)務系統(tǒng)的安全狀況及提供彌補措施，并提供各種操作行為的可回溯能力。 建設目標數(shù)據中心及云計算服務中心依托先進技術，能統(tǒng)一管理標準，確保平臺的保密性、安全性、穩(wěn)定性和可擴展性。云計算不僅有