【正文】 因此，虛擬機(jī)不是通過網(wǎng)絡(luò)、而是通過高速內(nèi)部總線訪問其數(shù)據(jù)。在傳統(tǒng)的架構(gòu)中，時(shí)延是因?yàn)槊看卧L問存儲(chǔ)都需要通過網(wǎng)絡(luò)而造成的。與傳統(tǒng)集中存儲(chǔ)不同，傳統(tǒng)架構(gòu)下集中存儲(chǔ)只有兩個(gè)存儲(chǔ)控制器，在集群擴(kuò)展時(shí)，存儲(chǔ)控制器無法進(jìn)行有效的擴(kuò)展，從而必然成為整個(gè)架構(gòu)的瓶頸。Nutanix給虛擬化環(huán)境帶來的重要差異化因素之一就是，基礎(chǔ)設(shè)施在進(jìn)行擴(kuò)展時(shí)其性能仍然保持不變。而Nutanix架構(gòu)克服了這些限制。GFS是一種特定的解決方案為Google內(nèi)部的應(yīng)用所使用（例如Gmail），而Nutanix提供的是一種通用的虛擬化環(huán)境解決方案。超融合系統(tǒng)專門為虛擬化而設(shè)計(jì)，能夠提供全面的計(jì)算和存儲(chǔ)能力，以及企業(yè)級(jí)的性能、可擴(kuò)展性、可用性和數(shù)據(jù)管理功能。傳統(tǒng)服務(wù)器和存儲(chǔ)陣列擴(kuò)展成為企業(yè)數(shù)據(jù)中心項(xiàng)目成本高昂、過程復(fù)雜并且難于實(shí)施的主要因素。 Desktop系統(tǒng)l 要求支持主流的32位＆64位Linux操作系統(tǒng)虛擬機(jī)備份l 要求支持VMware無代理備份l 要求支持HyperV無代理備份l 支持Citrix/Xenserver/KVM虛擬機(jī)備份應(yīng)用支持類型l 支持Oracle、DBSybase、SQL Server、Exchange Server、SharePoint、Active Directory、IBM Domino等應(yīng)用備份架構(gòu)l 支持LAN備份和LANFREE備份備份介質(zhì)l 支持磁盤備份l 支持物理磁帶庫備份l 支持虛擬磁帶庫備份異機(jī)還原l 支持異機(jī)還原，支持將整個(gè)系統(tǒng)和應(yīng)用還原到不同廠商的硬件平臺(tái)上l 支持虛擬機(jī)和物理機(jī)系統(tǒng)的遷移，如P2P、P2V、V2P、V2V重復(fù)數(shù)據(jù)刪除l 支持塊級(jí)的重復(fù)數(shù)據(jù)刪除技術(shù)l 支持源端和備份服務(wù)器端的重復(fù)數(shù)據(jù)刪除技術(shù)，減少備份時(shí)的網(wǎng)絡(luò)負(fù)載和存儲(chǔ)空間備份方式l 備份軟件支持在備份服務(wù)器端和客戶端分別發(fā)起備份、還原任務(wù)l 備份策略支持全盤鏡像全備份，全盤鏡像增量和差異備份l 備份策略支持基于文件的全備份、增量備份和差異備份售后服務(wù)l 提供原廠3年免費(fèi)保修服務(wù)l 提供首次現(xiàn)場實(shí)施服務(wù)、超融合系統(tǒng)的技術(shù)優(yōu)勢使用超融合虛擬化基礎(chǔ)架構(gòu)，在保證用戶數(shù)據(jù)的高速訪問和高可靠性同時(shí)，不再需要傳統(tǒng)的集中式存儲(chǔ)架構(gòu)，避免在今后運(yùn)行過程中出現(xiàn)設(shè)計(jì)初期忽視的性能問題。另外，異機(jī)還原恢復(fù)過程簡單，只需要進(jìn)行簡單的培訓(xùn)和演練，系統(tǒng)管理員均可以在數(shù)分鐘內(nèi)完成系統(tǒng)的恢復(fù)和遷移。遠(yuǎn)程喚醒代理服務(wù)器安裝在待備份計(jì)算機(jī)所在子網(wǎng)中的任一服務(wù)器上。盡管兩種分發(fā)形式都支持連接到任何備份一體機(jī)的代理程序和管理服務(wù)器，如果可在這兩種分發(fā)形式之間選擇，我們建議您還是使用用于 Windows 的中控臺(tái)。 您可以安裝許可證服務(wù)器作為單獨(dú)組件，或使用集成到管理服務(wù)器中的許可證服務(wù)器。 n 網(wǎng)絡(luò)啟動(dòng)167。 用于遠(yuǎn)程安裝的組件需要安裝在具有中控臺(tái)或管理服務(wù)器的計(jì)算機(jī)上。最多可設(shè)置 50 個(gè)存儲(chǔ)節(jié)點(diǎn)，每個(gè)存儲(chǔ)節(jié)點(diǎn)最多能夠管理 20 個(gè)保管庫。 存儲(chǔ)節(jié)點(diǎn)最重要的功能是對(duì)存儲(chǔ)在其保管庫中的備份進(jìn)行重復(fù)數(shù)據(jù)刪除。 167。 167。 167。 167。除了這些組件外，備份一體機(jī)代理程序必須安裝在所有需要數(shù)據(jù)保護(hù)的計(jì)算機(jī)上。 帶 HyperV 的 Windows Server 2008/2008 R2 (x64) 適用于 VMware vSphere ESX(i) 的 備份一體機(jī) 代理程序在本文檔下文中簡稱“適用于 ESX(i) 的代理程序”。 代理程序提供兩種版本： 167。n 異機(jī)還原異機(jī)還原插件使您可在安裝有代理程序的計(jì)算機(jī)上對(duì)不同硬件功能應(yīng)用恢復(fù)，并使用此功能創(chuàng)建可啟動(dòng)媒體?？梢曰謴?fù)所有已備份的文件和目錄，也可以選擇要恢復(fù)哪些文件和目錄。 n 磁盤備份 磁盤級(jí)數(shù)據(jù)保護(hù)基于備份整個(gè)磁盤或卷文件系統(tǒng)，以及操作系統(tǒng)啟動(dòng)必需的所有信息；或使用逐個(gè)扇區(qū)方式（原始模式）時(shí)的所有磁盤扇區(qū)。 該代理程序使用 Microsoft VSS 來確保已備份數(shù)據(jù)庫的一致性。 n 異機(jī)還原異機(jī)還原插件使您可在安裝有代理程序的計(jì)算機(jī)上對(duì)不同硬件功能應(yīng)用恢復(fù)，并使用此功能創(chuàng)建可啟動(dòng)媒體。完全配置且可正常運(yùn)行的計(jì)算機(jī)文件將放置于您選擇的文件夾中。 n 文件備份 文件級(jí)數(shù)據(jù)保護(hù)基于備份安裝有代理程序的計(jì)算機(jī)或網(wǎng)絡(luò)共享上駐留的文件和文件夾。對(duì)客戶而言，備份系統(tǒng)的設(shè)計(jì)只需要根據(jù)業(yè)務(wù)主機(jī)數(shù)量、業(yè)務(wù)類型和存儲(chǔ)容量選擇備份一體機(jī)相應(yīng)軟件許可和磁盤容量。 可以采用vSphere Data Protection Advanced(簡稱VDPA，只針對(duì)vSphere)、Commvault(VMware和Hyperv)、Veeam(vSphere和Hyperv)等虛擬化備份解決方案作為有效補(bǔ)充。 對(duì)于普通虛擬機(jī)可以使用傳統(tǒng)的備份方式每周進(jìn)行全備，將備份數(shù)據(jù)保留在外部存儲(chǔ)（例如磁帶庫中）；同時(shí)使用Time Stream備份進(jìn)行每天甚至每12小時(shí)的備份，數(shù)據(jù)直接保留在存儲(chǔ)上以便快速恢復(fù)。所有Time Stream的快照均是基于存儲(chǔ)層面的，與虛擬化層面（例如VMware vSphere）的快照不同，存儲(chǔ)層面的快照不會(huì)影響虛擬機(jī)的性能，對(duì)于虛擬化軟件是完全透明的。在腦科機(jī)房和中心機(jī)房之間采用萬兆網(wǎng)絡(luò)互聯(lián)，并在容災(zāi)中心部署5個(gè)節(jié)點(diǎn)的超融合系統(tǒng)。并且可以通過Lenovo超融合系統(tǒng)自帶的管理界面激活容災(zāi)中心的虛擬機(jī)進(jìn)行容災(zāi)演練。參考以上分析，提供的容災(zāi)方案如下：方案容災(zāi)架構(gòu)圖如下：圖 超融合數(shù)據(jù)中心容災(zāi)架構(gòu)Lenovo HX超融合架構(gòu)具有豐富的容災(zāi)功能，分為兩個(gè)級(jí)別：Metro Availability和Remote Replication。D、實(shí)現(xiàn)簡捷只要求企業(yè)存儲(chǔ)系統(tǒng)之間直接互通，無需對(duì)應(yīng)用作任何修改，即獨(dú)立于應(yīng)用，以滿足業(yè)務(wù)系統(tǒng)今后的變動(dòng)，例如數(shù)據(jù)庫平臺(tái)的改換、升級(jí)、新應(yīng)用上線等，使客戶致力于業(yè)務(wù)的發(fā)展。但是人工操作如果沒有規(guī)范，則更可能失誤或者由于操作者沒有足夠的技能，不能選擇正確的操作方案，所以需要對(duì)人工操作進(jìn)行指導(dǎo)，也就是建立文檔化的流程來最大限度規(guī)劃人工操作，以便避免在緊急情況下操作失誤、或者技能不足的問題；應(yīng)用和數(shù)據(jù)應(yīng)用和數(shù)據(jù)是用來構(gòu)建信息系統(tǒng)的基礎(chǔ)，只要有應(yīng)用程序和數(shù)據(jù)存在，就可以實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)能夠恢復(fù)，這是進(jìn)行業(yè)務(wù)恢復(fù)的基礎(chǔ)之一；技術(shù)技術(shù)無疑也是容災(zāi)中的重要角色。即使是在同一行業(yè)，各企業(yè)因業(yè)務(wù)發(fā)展規(guī)模的不同，其RTO 目標(biāo)也會(huì)不盡相同。RTO:應(yīng)用系統(tǒng)恢復(fù)時(shí)間指標(biāo)，是指災(zāi)難發(fā)生后，從IT 系統(tǒng)當(dāng)機(jī)導(dǎo)致業(yè)務(wù)停頓之刻開始，到IT 系統(tǒng)恢復(fù)至可以支持各部門運(yùn)作，業(yè)務(wù)恢復(fù)運(yùn)營之時(shí)，此兩點(diǎn)之間的時(shí)間段稱為RTO。名稱IP地址機(jī)型HIS主機(jī)HP DL580G7HIS備機(jī)HP DL580G7ECP1HP DL388G7ECP2HP DL388G7ECP3HP DL388G7ECP4HP DL388G7NKSDWHP DL580G7用藥監(jiān)控Lenovo R520手麻HP DL388G7老HISHP 380G5機(jī)房環(huán)境監(jiān)控HP 360、虛擬化平臺(tái)災(zāi)備系統(tǒng)建設(shè)RPO:數(shù)據(jù)恢復(fù)點(diǎn)目標(biāo)，指的是業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量。（最終確定整合的業(yè)務(wù)系統(tǒng)需要逐一確認(rèn)）腦科機(jī)房HIS系統(tǒng)數(shù)據(jù)庫整合遷移到中心機(jī)房，由ISV負(fù)責(zé)遷移。培訓(xùn)內(nèi)容和培訓(xùn)對(duì)象如下：序號(hào)培訓(xùn)名稱內(nèi)容對(duì)象1虛擬化軟件安裝和配置培訓(xùn)服務(wù)器虛擬化軟件架構(gòu)、基礎(chǔ)功能、高級(jí)特性、安裝部署及管理配置培訓(xùn)；全體人員2虛擬化軟件運(yùn)維培訓(xùn)服務(wù)器虛擬化軟件的日常運(yùn)維培訓(xùn)、常見故障處理、補(bǔ)丁安裝與升級(jí)等；運(yùn)維人員3虛擬化管理套件原廠培訓(xùn)服務(wù)器虛擬化管理套件架構(gòu)、功能、安裝部署及管理配置培訓(xùn)；全體人員4虛擬化管理套件運(yùn)維培訓(xùn)服務(wù)器虛擬化管理套件的日常運(yùn)維培訓(xùn)、常見故障處理、補(bǔ)丁安裝與升級(jí)等；運(yùn)維人員、業(yè)務(wù)系統(tǒng)整合在完成超融合虛擬化平臺(tái)搭建后，可以開始執(zhí)行業(yè)務(wù)遷移測試驗(yàn)證，遷移測試驗(yàn)證完成后，按照業(yè)務(wù)系統(tǒng)的優(yōu)先級(jí)別進(jìn)行業(yè)務(wù)系統(tǒng)整合，將核心業(yè)務(wù)系統(tǒng)整合到中心機(jī)房超融合虛擬化平臺(tái)。 掌握系統(tǒng)中涉及的各種功能模塊件的用途、使用、維護(hù)方法216。遷移前準(zhǔn)備：l 操作系統(tǒng)版本l 系統(tǒng)盤數(shù)量及大小l 業(yè)務(wù)信息統(tǒng)計(jì)l 處所網(wǎng)絡(luò)環(huán)境的帶寬l 停機(jī)窗口時(shí)間遷移回退方案：無論是P2V、V2V或者是VMware平臺(tái)自帶的vMtion功能，理論上，遷移都不會(huì)破壞源端虛擬機(jī)，如發(fā)生遷移失敗或者遷移過去后業(yè)務(wù)不可用，可直接啟用源端虛擬機(jī)繼續(xù)提供業(yè)務(wù)，待查明原因后，繼續(xù)遷移。根據(jù)不同的數(shù)據(jù)遷移的方案，數(shù)據(jù)遷移的步驟如下：在線遷移的步驟備份被遷移的服務(wù)器數(shù)據(jù)安裝一臺(tái)Convert服務(wù)器和客戶端；調(diào)整網(wǎng)絡(luò)防火墻設(shè)置滿足遷移需求；啟動(dòng)運(yùn)行Convert應(yīng)用程序，根據(jù)向?qū)ч_始遷移指定服務(wù)器；遷移完成后，測試驗(yàn)證新生成的虛擬機(jī)可用。l 源服務(wù)器數(shù)據(jù)以Raw方式存放在共享磁盤柜，計(jì)劃仍保留在磁盤柜不可以實(shí)現(xiàn)在線遷移，需要用戶備份數(shù)據(jù)?？梢詫?shí)現(xiàn)在線遷移服務(wù)器到虛擬機(jī)（P2V），根據(jù)用戶數(shù)據(jù)遷移前后的存儲(chǔ)位置不同，可以采用不同的數(shù)據(jù)遷移方案來進(jìn)行數(shù)據(jù)遷移：具體采用哪一種還需要到實(shí)際現(xiàn)場實(shí)際考察和確認(rèn)。此部分只給出建議，實(shí)際授權(quán)按照處理器數(shù)量收費(fèi)。 完整性監(jiān)控規(guī)則 通過完整性監(jiān)控防護(hù)模塊，趨勢科技Deep Security系統(tǒng)可以掃描和檢測計(jì)算機(jī)系統(tǒng)文件、目錄、注冊(cè)表項(xiàng)和注冊(cè)表值以及已安裝軟件和運(yùn)行的服務(wù)中發(fā)生的更改。 通過檢測已知的應(yīng)用程序流量（在企業(yè)環(huán)境中可能需要限制），DPI 規(guī)則還可以用于向計(jì)算機(jī)提供應(yīng)用程序控制。檢測到惡意軟件時(shí)，可以生成警報(bào)日志。 Web 應(yīng)用程序防護(hù) 216。趨勢科技Deep Security系統(tǒng)提供了對(duì)數(shù)據(jù)中心（范圍遍及虛擬桌面到物理、虛擬或云服務(wù)器）的高級(jí)保護(hù)，包括： 216。趨勢科技Deep Security安全防護(hù)系統(tǒng)管理控制中心（DSM），是管理員用來配置及管理安全策略的集中式管理組件，所有的DSVA及DSA都會(huì)注冊(cè)到DSM，接受統(tǒng)一的管理。安全虛擬機(jī)利用API來訪問關(guān)于每一虛擬機(jī)的特權(quán)狀態(tài)信息，包括其內(nèi)存、狀態(tài)和網(wǎng)絡(luò)通信流量等。所以虛擬化已經(jīng)使“網(wǎng)絡(luò)邊界去除”的挑戰(zhàn)更加明顯，虛擬化對(duì)于安全的需求也更加迫切。虛擬化Hypervisor層的類型選擇，基于生產(chǎn)環(huán)境和災(zāi)備環(huán)境劃分，生產(chǎn)環(huán)境建議采用Vmware vsphere商業(yè)化平臺(tái)軟件并購買原廠支持服務(wù)，非生產(chǎn)環(huán)境容災(zāi)環(huán)境，建議采用平臺(tái)標(biāo)配的免費(fèi)的AHV虛擬化軟件，具備高可用(High Availability)、在線遷移(Live Migration/vMotion)等常用虛擬化層特性?？蛻舳伺c服務(wù)器虛擬機(jī)之間的通訊網(wǎng)絡(luò)，虛擬化服務(wù)器對(duì)外服務(wù)網(wǎng)絡(luò)1Gb/10Gb以太網(wǎng)，雙鏈路冗余每個(gè)節(jié)點(diǎn)通過兩條千/萬兆鏈路分別連接兩臺(tái)千/萬兆交換機(jī)，保證網(wǎng)絡(luò)設(shè)備和鏈路的冗余度。VXLAN采用邏輯網(wǎng)絡(luò)與物理拓?fù)湎嗷シ蛛x，使用IP的技術(shù)，所以無需重新配置底層物理網(wǎng)絡(luò)設(shè)備即可擴(kuò)展VXLAN網(wǎng)絡(luò)。在虛擬交換機(jī)的網(wǎng)絡(luò)劃分上，仍然可以采用VLAN的方式劃分不同的子網(wǎng)，實(shí)現(xiàn)不同子網(wǎng)段的安全和隔離。在超融合的虛擬化環(huán)境中，所有IO操作都將由本地節(jié)點(diǎn)上的Controler VM(CVM)接管，以提供極高的性能。另外，超融合節(jié)點(diǎn)通過ILM（信息生命周期管理）實(shí)現(xiàn)SSD和HDD的數(shù)據(jù)熱分層。對(duì)于集群內(nèi)部磁盤容量大小不同的，確保數(shù)據(jù)一致的分布非常重要。圖7：分布式存儲(chǔ)架構(gòu)和功能超融合分布式存儲(chǔ)架構(gòu)不僅同樣提供傳統(tǒng)存儲(chǔ)的能力外，還提供更多的能力。在虛擬化Hypervisor層形成計(jì)算資源池，為業(yè)務(wù)系統(tǒng)的虛擬機(jī)提供不同的服務(wù)質(zhì)量和能力，包括了高可用(High Availability)、容錯(cuò)(Fault Tolerant)、在線遷移(Live Migration/vMotion)、資源動(dòng)態(tài)負(fù)載均衡(Distributed Resource Scheduler)等虛擬化的特性。超融合基礎(chǔ)架構(gòu)形成的計(jì)算資源池和存儲(chǔ)資源池直接可以被云計(jì)算平臺(tái)進(jìn)行調(diào)配，服務(wù)于OpenStack、Cloud Foundry、Docker、Hadoop等IAAS、PAAS平臺(tái)。圖4：新一代數(shù)據(jù)中心建設(shè)包含眾多信息化應(yīng)用的實(shí)施，與此相對(duì)應(yīng)，機(jī)房服務(wù)器和存儲(chǔ)設(shè)備也必將大量使用，并且隨著后期應(yīng)用擴(kuò)充和服務(wù)擴(kuò)容，服務(wù)器和存儲(chǔ)設(shè)備的投入必然越來越龐大。超融合基礎(chǔ)架構(gòu)（HyperConverged Infrastructure，或簡稱“HCI”）是指在同一套單元設(shè)備中不僅僅具備計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)和服務(wù)器虛擬化等資源和技術(shù)，而且還包括備份軟件、快照技術(shù)、重復(fù)數(shù)據(jù)刪除、在線數(shù)據(jù)壓縮等元素，而多套單元設(shè)備可以通過網(wǎng)絡(luò)聚合起來，實(shí)現(xiàn)模塊化的無縫橫向擴(kuò)展（scaleout），形成統(tǒng)一的資源池。要執(zhí)行空間消耗操作（如創(chuàng)建虛擬磁盤或執(zhí)行快照），用戶還必須為這些操作授予適當(dāng)?shù)奶摂M機(jī)特權(quán)網(wǎng)絡(luò)用戶如果同時(shí)也在虛擬機(jī)或主機(jī)上授予了分配的適當(dāng)權(quán)限，則將允許用戶將虛擬機(jī)或主機(jī)分配給網(wǎng)絡(luò)的一組特權(quán)ESXi主機(jī)命名規(guī)范esxi+“數(shù)字”.“域名”，；ESXi主機(jī)的本地?cái)?shù)據(jù)存儲(chǔ)命名規(guī)范：esxi+“數(shù)字”+local，如esxi01local；ESXi主機(jī)用戶名口令：每臺(tái)虛擬主機(jī)，在安裝vSphere的過程中都需要?jiǎng)?chuàng)建密碼，用戶名是root初始口令為：Pssword.以下是每臺(tái)虛擬化主機(jī)的配置信息，包括主機(jī)的名稱，根用戶名為root，口令Pssword，主機(jī)的服務(wù)編號(hào)，物理機(jī)所屬的群集，本地磁盤的命名，物理服務(wù)器在機(jī)柜的位置；假設(shè)每臺(tái)主機(jī)有4個(gè)千兆網(wǎng)口，4個(gè)萬兆網(wǎng)口，八塊網(wǎng)卡命名為vmnic0 vmnic1 vmnic2 vmnic3 vmnic4 vmnic5 vmnic6 vmnic7，并在這,八塊網(wǎng)卡組成的標(biāo)準(zhǔn)虛擬交換機(jī)上創(chuàng)建PortGroup：Management Network、VMnetwor