【正文】 另外，對于使用中的虛擬服務(wù)器，用戶可以請求備份，并且以后通過用戶界面，申請恢復(fù)鏡像。 自動發(fā)現(xiàn)的鏡像，通過注冊請求后，用戶可以通過平臺請求相應(yīng)的云計算資源（操作系統(tǒng)、操作系統(tǒng) +軟件等）： 在注冊鏡像時，可以指定鏡像模板的最小 配置及推薦配置，包括虛擬 CPU（虛擬機操作系統(tǒng)所看到的 CPU 個數(shù)），物理 CPU（從虛擬化 Hypervisor 層劃中國人民解放 軍 第 八 二醫(yī)院 云計算中心項目 快威科技集團有限公司 第 26 頁 共 95 頁 分的物理 CPU 個數(shù)），內(nèi)存大小，硬盤空間大小。 標(biāo)準(zhǔn)的鏡像，保證了所提供服務(wù)的合規(guī)及標(biāo)準(zhǔn)性，使得云計算資源的自動提供成為可能。 資源管理接口： 目前云計算已經(jīng)能夠管理數(shù)千種不同廠商、不同種類的物理設(shè)備、操作系統(tǒng)和應(yīng)用軟件，對每一種計算資源，集中資源管理模塊都是用過資源管理接口進行管理，資源管理接口是集中資源管理模塊定義的針對不同計算資源之間的標(biāo)準(zhǔn)接口，這個接口可以進行擴展，也就是說，對于云平臺目前不支持的設(shè)備，可以通過 增加設(shè)備管理接口的方式進行增加，可以進行定制化的開發(fā)工作。資源數(shù)據(jù)庫同時是云計算中其它各種功能的運轉(zhuǎn)核心，通過資源數(shù)據(jù)庫提供的訪問接口，可以進行例如自動化操作等功能。 資源模型和數(shù)據(jù)庫： 定義 一整套數(shù)據(jù)中心資源模型，包括服務(wù)器、虛擬機、存儲、網(wǎng)絡(luò)以及他們的各種配置項，比如 CPU、內(nèi)存、 IP、板卡等等。集中資源管理模塊提供 Web 訪問接口，后臺組成主要包 括資源數(shù)據(jù)庫，中間件模塊和資源管理接口。 資源管理 通過集中資源管理，云計算管理員可以管理云內(nèi)所有的計算資源，包括服務(wù)器、網(wǎng)絡(luò)、存儲、軟件等。這兩種方式均使用同一套 LDAP 進行用戶認(rèn)證。 ? 團隊用戶不具有變更資源請求的能力，他只能對企業(yè)已申請下來的資源進行查看，同時可以進行一些自 服務(wù)操作，比如重啟服務(wù)器、備份等。 ? 團隊管理員可以代表企業(yè)提出資源分配申請，對資源的增加或減少提出申請，提出變更項目時間的申請，提出終止項目的申請。 用戶管理 用戶數(shù)據(jù)庫： 提供集中的用戶管理功能，用戶管理模塊基于標(biāo)準(zhǔn) LDAP 提供，可以便利的擴展，和其它系統(tǒng)進行集成等。具體監(jiān)控內(nèi)容如下： （ 1） 、 監(jiān)控操作系統(tǒng)的主要參數(shù)，如 CPU 利用率、顯示系統(tǒng)、用戶、空閑中國人民解放 軍 第 八 二醫(yī)院 云計算中心項目 快威科技集團有限公司 第 24 頁 共 95 頁 時間的比例；交換空間的利用率、虛擬內(nèi)存的利用率、消息隊列的情況等。 本期項目，重點建設(shè)以下的功能： 統(tǒng)一監(jiān)控、用戶管理、資源管理、服務(wù)管理 。 ? 網(wǎng)絡(luò)資源池 ：充分利用已有的 網(wǎng)絡(luò)和存儲交換機，同時考慮到高可用性設(shè)計，實現(xiàn)網(wǎng)絡(luò)資源虛擬化，統(tǒng)一動態(tài)調(diào)配。 ? 存儲資源池 ：規(guī)劃統(tǒng)一的共享存儲，為整個云計算環(huán)境中運行的系統(tǒng)提供動態(tài)遷移和部署的支撐；同時對數(shù)據(jù)庫系統(tǒng)提供高性能的外接存儲。 ? 服務(wù)實例管理：提供對已申請的服務(wù)實例進行配置和管理。 ? 虛擬機模板管理：針對基礎(chǔ)架構(gòu)及服務(wù)（ IaaS），提供基本服務(wù)構(gòu)件的管理能力。 ? 服務(wù)目錄 ： 根據(jù)用戶權(quán)限展示用戶可申請使用的服務(wù)內(nèi)容。 統(tǒng)一云平臺系統(tǒng)軟件基于 x86 虛擬化管理軟件 ，由 x86 虛擬化管理軟件 提供 ， 云管理平臺應(yīng)至少包括以下的管理功能。 采用雙鏈路冗余機制。 網(wǎng)絡(luò)規(guī)劃 類型 設(shè)計 備注 服務(wù)器與存儲間的通訊網(wǎng)絡(luò) A、 8G FC B、雙鏈路冗余設(shè)計 為了避免服務(wù)器與存儲間的通訊線路出故障而導(dǎo)致所有應(yīng)用停機，方案 采用雙鏈路冗余機制 ，即每臺服務(wù)器與存儲間都有兩條獨立的鏈路。 存儲說明： 存儲性能需求 據(jù)以往經(jīng)驗及用戶習(xí)慣分析，一般用戶對 IO 性能要求在 20 IOPS 左右，以100 個用戶計算，共需要 2020 IOPS。為企業(yè)降低了總擁有成本，帶來了投資收益最大化。通過物理刀片 PC 的本地 CPU、 RAM、 Disk 實現(xiàn)計算能力；計算能力可以通過采購不同的刀片 PC 實現(xiàn)。桌面虛擬化技術(shù)致力于解決終端桌面信息安全、集中計算、集中管理、移動辦公、遠(yuǎn)程辦公的理想解決方案，是企業(yè)私有云的一種體現(xiàn)。實施這些解決方案項目周期長，彼此之間無法兼容，往往導(dǎo)致終端標(biāo)準(zhǔn)化的問題仍然無法得到解決。這就是云計算所提供的功能 。而最先流下的私有“云”必然是桌面計算虛擬化。 隨著“云計算”的升溫，基于云的應(yīng)用交付逐步成為 IT 行業(yè)發(fā)展的必然趨中國人民解放 軍 第 八 二醫(yī)院 云計算中心項目 快威科技集團有限公司 第 20 頁 共 95 頁 勢。作為內(nèi)容被專業(yè)的提供商提供出來。而這恰恰是云計算的靈魂所在，桌面虛擬化技術(shù)已經(jīng)讓這種愿景變 為現(xiàn)實。所以，這就是所謂的靈活性。而由于公司桌面環(huán)境是集中化的，所以能夠為這些用戶提供對公司桌面環(huán)境的訪問。尤其對于學(xué)校機房、教學(xué)中心等大規(guī)模的，多變需求的應(yīng)用場景（頻繁更換操作系統(tǒng)），非常適合。例如系統(tǒng)升級、應(yīng)用安裝，等等。一家法律公司對這方面強調(diào)說： “對于我們來說，一個重大的好處就是集中化桌面支中國人民解放 軍 第 八 二醫(yī)院 云計算中心項目 快威科技集團有限公司 第 19 頁 共 95 頁 持。 ” 簡化的 IT 維護： 如果使用得當(dāng)，與傳統(tǒng)的 PC 相比，虛擬桌面的維護要容易得多。 簡化的系統(tǒng)部署： 當(dāng)在 桌面虛擬化 體系結(jié)構(gòu)中使用瘦客戶端時，由于不需要在終端設(shè)備上安裝任何內(nèi)容，因此圍繞部署的流程明顯得到簡化。 ” 簡化的災(zāi)難恢復(fù)： 由于中心 IT 職員能夠輕松地將虛擬桌面還原到上次所知良好的狀態(tài)，虛擬機大大簡化了災(zāi)難恢復(fù)工作。一家關(guān)注備份問題的法律公司解釋說 ： “在一臺普通的計算機上，可能會發(fā)生硬盤崩潰和數(shù)據(jù)丟失。 簡化的數(shù)據(jù)備份： 因為集中化虛擬桌面完全駐留在數(shù)據(jù)中心內(nèi)，所以更加容易確保完全遵守備份策略。 由于傳遞的只是最終運行圖像，所有的數(shù)據(jù)和計算都發(fā)生在數(shù)據(jù)中心，則機密數(shù)據(jù)和信息不需要通過網(wǎng)絡(luò)傳遞，增加了安全性，另外這些數(shù)據(jù)也可以通過配置不允許下載到客戶端，保證用戶不會帶走、傳播機密信息。同時他們可以將現(xiàn)有 PC 作為 桌面虛擬化 終端設(shè)備重新加以利用，從而延長現(xiàn)有 PC 的生命周期，或者使用瘦客戶端設(shè)備代替老化的 PC，這種瘦客戶端設(shè)備的生命周期通常是標(biāo)準(zhǔn) PC 的兩倍，能耗通常是標(biāo)準(zhǔn) PC 的十分之一。實現(xiàn)的效益包括 IT 管理效率的改進、價格效率的改進、功能能力的改進。 VDI 致力于解決終端桌面信息安全、集中計算、集中管理、移動辦公、遠(yuǎn)程辦公的理想解決方案，是企業(yè)私有云的一種體現(xiàn)。 企業(yè)桌面標(biāo)準(zhǔn)化一直是企業(yè)級 IT 終端管理的核心和難點，傳統(tǒng)終端桌面標(biāo)準(zhǔn)化解決方案，一般由終端統(tǒng)一部署解決方案、終端統(tǒng)一管理解決方案及相應(yīng)的資產(chǎn)管理、補丁管理、應(yīng)用程序控制等管理模塊、安全模塊構(gòu)成。此時用戶并不需要了解后臺采用了什么技術(shù)，采用了什么軟硬件平臺，用戶也不需要為系統(tǒng)的安全和數(shù)據(jù)保護而分心，用戶可以安心使用桌面虛擬化所提供功能和服務(wù)。對企業(yè) 來說，在預(yù)算不變的前提下提升 IT 效率的最好方法也是搭建私有“云”架構(gòu)。 同網(wǎng)段中熱克隆，可通過 Sysprep 解決 Windows 系統(tǒng) UID 沖突的問題。如果要遷移 OEM Windows 映像，則必須擁有 Windows Server Enterprise 或 Datacenter Edition 許可證才能運行多個虛擬機。在您從 OEM 購買許可證后，該許 可證會附加到服務(wù)器，而且不能重新分配。此外，您還必須確保 Windows 源計算機和目標(biāo)虛擬機具有不同的計算機名稱。 系統(tǒng)重新配置可調(diào)整遷移的操作系統(tǒng)，以使其能夠在虛擬硬件上正常運行。克隆涉及復(fù)制源計算機硬盤 上的數(shù)據(jù)，并將該數(shù)據(jù)傳輸至目標(biāo)虛擬磁盤。由于該遷移過程對源而言為無損操作，因此，轉(zhuǎn)換完成后可繼續(xù)使用原始源計算機。 數(shù)據(jù)克隆模式的選擇視實際情況而定?；诖疟P的克隆比基于卷的克隆速度快。 基于磁盤的 為所有類型的基本磁盤和動態(tài)磁盤創(chuàng)建源計算機的副本。文件級克隆比塊級克隆速度慢。 數(shù)據(jù)復(fù)制類型 應(yīng)用程序 描述 基于卷的 將卷從源計算機復(fù)制到目標(biāo)計算機。冷克隆在源計算機上不留痕跡，但要求可直接訪問所克隆的源計算機。 影響冷 克隆策略的因素 冷克隆也稱為脫機克隆，用于在源計算機沒有運行其操作系統(tǒng)時克隆此源計算機。通過熱克隆，可以在不關(guān)閉計算機的情況下克隆計算機。根據(jù)實際的虛擬環(huán)境，選擇使用熱克隆還是冷克隆。一般而言，冷克隆可以較熱克隆實現(xiàn)更完全的克隆，在允許停機和直接操作源物理機的情況下，可使用冷克隆。 P2V 策略 選擇 源操作系統(tǒng)對策略選擇的影響 針對不同的源物理機操作系統(tǒng)類型將 P2V 分為三種：針對 Windows 操作系統(tǒng)的遠(yuǎn)程熱克隆、針對支持列表中 Linux 操作系統(tǒng)的遠(yuǎn)程熱克隆、針對不在支持列表中 的操作系統(tǒng)的冷克隆。 （二） 提高整個基礎(chǔ)架構(gòu)范圍內(nèi)的保護力度： 通過 配置 HA 以提供故障切換保護，而無需對與操作系統(tǒng)或應(yīng)用綁定在一起的解決方案進行復(fù)雜的安裝和 配置。 HA 可針對虛擬化 IT 環(huán)境中的硬件和操作系統(tǒng)故障，提供中國人民解放 軍 第 八 二醫(yī)院 云計算中心項目 快威科技集團有限公司 第 15 頁 共 95 頁 統(tǒng)一且經(jīng)濟高效的故障切換保護。若操作系統(tǒng)出現(xiàn)故障， HA 會在同一臺物理服務(wù)器上重新啟動受影響的虛擬機。 高可用支持 High Availability (HA)可為虛擬機中運行的應(yīng)用提供易于使用、經(jīng)濟高效的高可用性。一旦完成這個過程，新虛擬機就會在一瞬間代替舊虛擬機 ，就好像是虛擬機從一臺物理主機漂移到另一臺物理主機上。實際的情況是，一旦動態(tài)遷移開始，管理工具就會不停的在兩個物理主機之間復(fù)制虛擬機的內(nèi)存數(shù)據(jù)。這個時候，我們希望虛擬機管理工具可以自動地將某一 臺運行中的虛擬機從一臺物理主機遷移到另一臺物理主機上，以平衡資源使用。 虛擬化的關(guān)鍵技術(shù) 動態(tài)熱遷移 很多時候系統(tǒng)問題與資源密切相關(guān)。 （ 5）虛擬化平臺的管理和維護策略的制定。 第一次部署好的虛擬化平臺離真正意義下完備的虛擬化平臺還存在一定的差距。這樣就保證了兩個管理中心總有一個可以訪問 ，即對管理中心服務(wù)器做 “ 雙 虛 機熱備 ” 。管理中心既可以部署在物理機上，也可以部署在虛擬機中，本方案中我們選擇部署在虛擬化平臺上 ， 這樣做的好處是可以節(jié)約一臺物理服務(wù)器， 壞處是如果管理中心虛擬機所在的物理機發(fā)生故障，會有一段時間管理員無法登陸管理中心。 （ 3） 項目中 一臺 IBM X3650 服務(wù)器 作為 集群 管理中心 部署。最后將 P2V轉(zhuǎn)化 后 的虛擬機遷移到虛擬化平臺上。 虛擬化整合主要是 P2V 過程，即將物理服務(wù)器上的操作系統(tǒng)，通過P2V 工具轉(zhuǎn)換為虛擬機。 如果本次項 目 4 臺 3650 內(nèi)存 分別為 64G，那么可以容納 4G 的虛擬桌面 64 個，或者 2G 的虛擬桌面 128 個。用作云計算 中心 桌面虛擬化。 項目 中有 2 臺 X3850 服務(wù)器，可以選擇部署非關(guān)鍵業(yè)務(wù)的服務(wù)器，減少可能的遷移風(fēng)險。也就是 1 臺 X3850 物理機，通過虛擬化之后 ， 可以當(dāng) 做 16 臺內(nèi)存配置超過 4G 的 PC 服務(wù)器來使用。 項目 中 已有的 IBM X3850 原來 配置的是 8GB 的內(nèi)存， 建議擴展至 128GB 這樣的擴展是為了充分利用虛擬化技術(shù)的優(yōu)勢，最大程度地發(fā)揮 X3850 服務(wù)器的潛力。 1 云計算中心 X86 云計算節(jié)點 本次 云計算中心 虛擬化的建設(shè)目標(biāo) 和策略概述 本次虛擬化建設(shè) 考慮從 “ 利舊 ” 入手， 利用原有 x86 機架服務(wù)器，做適當(dāng)?shù)臄U容，實現(xiàn) 虛擬化遷移和部署。 在本期項目中，我們考慮 小型機應(yīng)用保持不變， 對 x86 服務(wù)器進行 云計算 虛擬化 部署 ， 醫(yī)院 就可以通過云的方式將這些虛擬的資源統(tǒng)一管理起來。同時不同的業(yè)務(wù)系統(tǒng)應(yīng)具有開放的標(biāo)準(zhǔn)接口，能與其他系統(tǒng)之間建立良好有效的無縫鏈接，使得系統(tǒng)具有良好的擴展余地。通過在數(shù)據(jù)安全和網(wǎng)絡(luò)安全兩個方面提供一系列安全、可靠的措施，為系統(tǒng)建立一個集機密性、完整性、可用性和可控性為一體的切實可行 的安全保障體系。信息化項目應(yīng)提供多種途徑、多個層次的安全控制手段。 中國人民解放軍第八 二醫(yī)院 現(xiàn)有業(yè)務(wù)系統(tǒng)眾多，在搭建 本平臺 時首先就要從實用的角度考慮，將所有待 整合的 系統(tǒng)按照業(yè)務(wù)需求緊密程度和對接需求的急迫程度，分清主次關(guān)系，將 其中 醫(yī)院局域 網(wǎng)內(nèi)使用， 無需 牽扯到外網(wǎng)使用的 6個 應(yīng)用遷移 整合 到 云計算中心 下 ，保障盡快實現(xiàn) 醫(yī)院 的主體需求。 2 建設(shè)原則和策略 根據(jù)高起點、高標(biāo)準(zhǔn)、高性能、嚴(yán)要求的指導(dǎo)方針，結(jié)合當(dāng)今計算機網(wǎng)絡(luò)信息系統(tǒng)的共性，對照 醫(yī)院 工作的個性，項目建設(shè)應(yīng)遵循“ 實用性、安全性、拓展性 ”原則： （ 1）實用性 項目的建設(shè)應(yīng)最 大程度地滿足 醫(yī)院 的需要，以實用性為首要原則， 集約化利用現(xiàn)有信息化資源、可視化展 醫(yī)院業(yè)務(wù) 信息 是系統(tǒng)建設(shè)的根本目標(biāo)。 移動辦公和多設(shè)備接入： 隨著企業(yè)規(guī)模的發(fā)展以及經(jīng)濟全球化的腳步，員工的工作 場所越來越分散同時帶來了數(shù)據(jù)如何共享的問題，現(xiàn)有的系統(tǒng)很難實現(xiàn)人到哪桌面跟著到哪的業(yè)務(wù)需求，近年來平板電腦和智能手機的飛速發(fā)展，讓用戶體驗了終端設(shè)備多元化便利的同時，也希望能夠隨時隨地訪問統(tǒng)一的應(yīng)用和數(shù)據(jù)，提高工作效率。 維護成本不