【正文】 使用EVB創(chuàng)建。CVM產(chǎn)品是H3C為數(shù)據(jù)中心云計算基礎(chǔ)架構(gòu)提供最優(yōu)化的虛擬化管理解決方案，該產(chǎn)品通過將數(shù)據(jù)中心IT資源的整合，不僅能夠達到提高服務(wù)器利用率和降低整體擁有成本的目的，而且能簡化勞動密集型和資源密集型IT操作，顯著提高系統(tǒng)管理員的工作效率。 Edge Virtual Bridging（EVB）是由IEEE ，主要用于解決vSwtich的上述局限性，其核心思想是：將虛擬機產(chǎn)生的網(wǎng)絡(luò)流量全部交給與服務(wù)器相連的物理交換機進行處理，即使同一臺物理服務(wù)器虛擬機間的流量，也將發(fā)往外部物理交換機進行查表處理，之后再180度調(diào)頭返回到物理服務(wù)器，形成了所謂的“發(fā)卡彎”轉(zhuǎn)發(fā)模式，如下圖所示：EVB標準具有如下的技術(shù)特點：借助發(fā)卡彎轉(zhuǎn)發(fā)機制將外網(wǎng)交換機上的眾多網(wǎng)絡(luò)控制策略和流量監(jiān)管特性引入到虛擬機網(wǎng)絡(luò)接入層，不但簡化了網(wǎng)卡的設(shè)計，而且充分利用了外部交換機專用ASIC芯片的處理能力、減少了虛擬網(wǎng)絡(luò)轉(zhuǎn)發(fā)對CPU的開銷；充分利用外部交換機既有的控制策略特性（ACL、QOS、端口安全等）實現(xiàn)整網(wǎng)端到端的策略統(tǒng)一部署；充分利用外部交換機的既有特性增強了虛擬機流量監(jiān)管能力，如各種端口流量統(tǒng)計，Netstream、端口鏡像等。虛擬機的不可感知性物理服務(wù)器與網(wǎng)絡(luò)的連接是通過鏈路狀態(tài)來體現(xiàn)的，但是當(dāng)服務(wù)器被虛擬化后，一個主機內(nèi)同時運行大量的虛擬機，而此前的網(wǎng)絡(luò)面對這些虛擬機的創(chuàng)建與遷移、故障與恢復(fù)等運行狀態(tài)完全不感知，同時對虛擬機也無法進行實時網(wǎng)絡(luò)定位，當(dāng)虛擬機遷移時網(wǎng)絡(luò)配置也無法進行實時地跟隨，雖然有些數(shù)據(jù)鏡像、分析偵測技術(shù)可以局部感知虛擬機的變化，但總體而言目前的虛擬機交換網(wǎng)絡(luò)架構(gòu)無法滿足虛擬化技術(shù)對網(wǎng)絡(luò)服務(wù)提出的要求。虛擬機交換網(wǎng)絡(luò)架構(gòu)vSwitch的引入，給云計算數(shù)據(jù)中心的運行帶來了以下兩大問題：網(wǎng)絡(luò)界面的模糊主機內(nèi)分布著大量的網(wǎng)絡(luò)功能部件vSwitch，這些vSwitch的運行、部署為主機操作與維護人員增加了巨大的額外工作量，在云計算數(shù)據(jù)中心通常由主機操作人員執(zhí)行，這形成了專業(yè)技能支撐的不足，而網(wǎng)絡(luò)操作人員一般只能管理物理網(wǎng)絡(luò)設(shè)備、無法操作主機內(nèi)vSwitch，這就使得大量vSwicth具備的網(wǎng)絡(luò)功能并不能發(fā)揮作用。接入層組網(wǎng)拓撲如下圖所示：設(shè)備型號單臺設(shè)備端口配置備注H3C 5820V54QS，2臺固定48個GE端口,4個SFP+端口,2個QSFP+端口計算資源池接入H3C S5820X26S，2臺固定24端口萬兆SFP+接口和2個千兆電口存儲資源池接入H3C S512028PSI，1臺24個10/100/1000BASET,4個 SFP管理區(qū)交換機 虛擬機交換網(wǎng)絡(luò)服務(wù)器虛擬化技術(shù)的出現(xiàn)使得計算服務(wù)提供不再以主機為基礎(chǔ)，而是以虛擬機為單位來提供，同時為了滿足同一物理服務(wù)器內(nèi)虛擬機之間的數(shù)據(jù)交換需求，服務(wù)器內(nèi)部引入了網(wǎng)絡(luò)功能部件虛擬交換機vSwitch（Virtual Switch），如下圖所示，虛擬交換機提供了虛擬機之間、虛擬機與外部網(wǎng)絡(luò)之間的通訊能力。IRF2互聯(lián)鏈路采用2*10GE捆綁，保證高可靠及橫向互訪高帶寬。存儲資源池接入：采用兩臺5820V2云接入交換機構(gòu)建，負責(zé)x86服務(wù)器的網(wǎng)絡(luò)接入，服務(wù)器配置4個千兆接口，其中兩個千兆接口捆綁做業(yè)務(wù)流接口，雙網(wǎng)卡采用捆綁雙活模式；另外兩個千兆接口捆綁做虛擬機管理流接口，雙網(wǎng)卡采用捆綁雙活模式。兩臺5820V2部署IRF2虛擬化技術(shù)，通過跨設(shè)備鏈路捆綁消除二層環(huán)路、簡化管理，同時大大縮短設(shè)備及鏈路出現(xiàn)故障快速切換，避免網(wǎng)絡(luò)震蕩。IRF2互聯(lián)鏈路采用2*10GE捆綁，保證高可靠及橫向互訪高帶寬。核心交換機上部署防火墻插卡和網(wǎng)流分析插卡，實現(xiàn)云計算業(yè)務(wù)的安全防護與流量分析。兩臺核心交換機S10508分別與兩臺服務(wù)器接入?yún)^(qū)交換機間呈“三角形”型連接，與現(xiàn)網(wǎng)出口區(qū)路由器呈“口”字型連接，一臺管理區(qū)接入交換機雙上行分別與兩臺核心交換機連接。計算、存儲區(qū)域內(nèi)二層互通，區(qū)域間VLAN隔離；根據(jù)每層工作特點分為核心層和接入層，網(wǎng)關(guān)部署在核心層。上行采用2*GE鏈路與兩臺核心交換機互連，并實現(xiàn)鏈路捆綁。管理網(wǎng)交換機采用1臺S5120SI，分別連接R390服務(wù)器的iLO接口實現(xiàn)服務(wù)器的帶外管理。實際組網(wǎng)拓撲如下圖所示：2臺S10508構(gòu)建核心層，分別通過10GE鏈路與接入層交換機S5820VGE鏈路與管理網(wǎng)交換機和出口路由器互連，未來此核心層將逐步演變成整網(wǎng)大核心，兩臺核心交換機部署IRF虛擬化。相比傳統(tǒng)三層架構(gòu)，扁平化二層架構(gòu)可以大大簡化網(wǎng)絡(luò)的運維與管理。隨著網(wǎng)絡(luò)交換技術(shù)的不斷發(fā)展，交換機的端口接入密度也越來越高，“扁平化”組網(wǎng)的擴展性和密度已經(jīng)能夠很好的XXX數(shù)據(jù)中心服務(wù)器接入的要求。而且所有SecBlade插卡均支持熱插拔，在進行擴展時無需停機中斷現(xiàn)有的業(yè)務(wù)。性能平滑擴展。SecBlade系列安全插卡上不對外提供業(yè)務(wù)接口（僅提供配置管理接口），當(dāng)交換機上插有SecBlade安全插卡時，交換機上原有的所有業(yè)務(wù)接口均可配置為安全業(yè)務(wù)接口。SecBlade系列安全插卡采用背板總線與交換機進行互連，背板總線帶寬一般可超過40Gbps，相比傳統(tǒng)的獨立安全設(shè)備采用普通千兆以太網(wǎng)接口進行互連，在互連帶寬上有了很大的提升，而且無需增加布線、光纖和光模塊成本。本次方案中采用了H3C SecBlade安全插卡可直接插在H3C交換機的業(yè)務(wù)槽位，通過交換機背板互連實現(xiàn)流量轉(zhuǎn)發(fā)，共用交換機電源、風(fēng)扇等基礎(chǔ)部件。在傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)安全部署時，往往是網(wǎng)絡(luò)與安全各自為戰(zhàn)，在網(wǎng)絡(luò)邊界或關(guān)鍵節(jié)點串接安全設(shè)備(如FW、IPS、LB等)。另一方面由于網(wǎng)絡(luò)變成了一個大的二層網(wǎng)絡(luò)；以前的各個業(yè)務(wù)系統(tǒng)分而治之，各個業(yè)務(wù)系統(tǒng)都是在硬件方面進行了隔離，在每個系統(tǒng)之間做安全的防護可以保證安全的訪問。 在管理層面，通IRF2多虛一之后，管理的設(shè)備數(shù)量減少一半以上，對于本項目，管理點只有核心和接入兩臺設(shè)備，網(wǎng)絡(luò)管理大幅度簡化。大規(guī)模部暑二層網(wǎng)絡(luò)則帶來一個必然的問題就是二層環(huán)路問題，而傳統(tǒng)解決二層網(wǎng)絡(luò)環(huán)路問題的STP協(xié)議無法滿足云計算數(shù)據(jù)中心所要求的快收斂，同時會帶來協(xié)議部署及運維管理的復(fù)雜度增加。本次項目核心設(shè)備采用2臺H3C S10508數(shù)據(jù)中心級核心交換機、接入設(shè)備采用H3C 5820V2數(shù)據(jù)中心級接入交換機，設(shè)備組件層面充分保證高可靠。基礎(chǔ)網(wǎng)絡(luò)從核心層到接入層均部署H3C的IRF2技術(shù)，可以實現(xiàn)數(shù)據(jù)中心級交換機的虛擬化，不僅網(wǎng)絡(luò)容量可以平滑擴展，更可以簡化網(wǎng)絡(luò)拓撲結(jié)構(gòu)，大大提高整網(wǎng)的可靠性，使得整網(wǎng)的保護倒換時間從原來的5~10秒縮短到50ms以內(nèi)，達到電信級的可靠性要求。關(guān)鍵主機可采用雙路網(wǎng)卡來增加可靠性。在網(wǎng)絡(luò)連接上消除單點故障，提供關(guān)鍵設(shè)備的故障切換。 網(wǎng)絡(luò)資源池 網(wǎng)絡(luò)設(shè)計要點云計算數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)是云業(yè)務(wù)數(shù)據(jù)的傳輸通道，將數(shù)據(jù)的計算和數(shù)據(jù)存儲有機的結(jié)合在一起。增加一個共享文件系統(tǒng)：基于iSCSI，對應(yīng)的iSCSI配置請參考iSCSI存儲部分配置。共享文件系統(tǒng)是多個主機之間可以共享使用，所有其配置是在主機的屬性上配置的。 共享文件系統(tǒng)對于iSCSI或者FC提供裸設(shè)備作為存儲池，一個最大的缺點是一個虛擬機占用了所有存儲空間。配置Initiator節(jié)點名稱：注意：Initiator名稱需要和iSCSI上配置的名稱一致:01:192168000004，需要配置和iSCSI存儲上一致。iSCSI存儲是作為一個塊設(shè)備使用的，即iSCSI上配置了對應(yīng)的target后，則在vManager上使用該存儲池時，是全部占用的，類似于裸設(shè)備的使用。共享存儲LUN容量規(guī)劃公式如下：LUN容量 = （Z （X + Y） ）Z = 每LUN上駐留的虛擬機個數(shù)X = 虛擬磁盤文件容量Y = 內(nèi)存大小假設(shè)每個LUN上駐留10個虛擬機，虛擬磁盤文件容量需求平均為40GB，內(nèi)存容量在4～8GB之間，考慮到未來業(yè)務(wù)的擴展性，內(nèi)存交換文件按8GB空間估算，整體冗余20%，那么：LUN容量 = （10 （8 + 40） ） ≈ 600GB存儲總?cè)萘?業(yè)務(wù)數(shù)(按滿足64個業(yè)務(wù)估算)LUN容量=iSCSI存儲是將虛擬機存儲在iSCSI存儲設(shè)備上。H3Cloud云計算管理平臺初始安裝后，會默認創(chuàng)建一個本地的默認存儲： defaultpool，位于/vms/images目錄下。 本地存儲設(shè)計服務(wù)器本地存儲用于安裝虛擬化平臺（如H3Cloud CVK和CVM）和保存資源池的元數(shù)據(jù)。本地存儲包括：本地目錄文件、LVM邏輯存儲卷、SCSI/FC存儲；網(wǎng)絡(luò)存儲則包含：iSCSI網(wǎng)絡(luò)存儲、NFS網(wǎng)絡(luò)文件系統(tǒng)、共享文件系統(tǒng)和Windows系統(tǒng)共享目錄。存儲是指虛擬機文件（含數(shù)據(jù)文件和配置文件）保存的地方。由于虛擬架構(gòu)系統(tǒng)中的虛擬機實際上是被封裝成了一個檔案文件和若干相關(guān)環(huán)境配置文件，通過將這些文件放在SAN存儲陣列上的文件系統(tǒng)中，可以讓不同服務(wù)器上的虛擬機都可以訪問到該文件，從而消除了單點故障。為了達到系統(tǒng)的故障快速切換，本方案中配置后端共享存儲，以實現(xiàn)動態(tài)HA和遷移，我們配置一臺IPSAN存儲，這樣可以將云計算平臺中每個虛擬機的文件系統(tǒng)創(chuàng)建在共享的SAN集中存儲陣列上。考慮到IP SAN的擴展性比FC SAN更加出色。不支持數(shù)據(jù)庫應(yīng)用通過以上對比可以看出SAN具有如下優(yōu)點：關(guān)鍵任務(wù)數(shù)據(jù)庫應(yīng)用，其中可預(yù)計的響應(yīng)時間、可用性和可擴展性是基本要素；SAN具有出色的可擴展性；SAN克服了傳統(tǒng)上與SCSI相連的線纜限制，極大地拓展了服務(wù)器和存儲之間的距離，從而增加了更多連接的可能性；改進的擴展性還簡化了服務(wù)器的部署和升級，保護了原有硬件設(shè)備的投資。上述幾種存儲方式的優(yōu)劣勢分析：DAS費用低；適合于單獨的服務(wù)器連接主機的擴展性受到限制，主機和存儲的連接距離受到限制，只能實現(xiàn)網(wǎng)絡(luò)備份，對業(yè)務(wù)網(wǎng)絡(luò)的壓力較大SAN高性能，高擴展性；光纖連接距離遠；可連接多個磁盤陣列或磁帶庫組成存儲池，易于管理；通過備份軟件，可以做到ServerFree和LANFree備份，減輕服務(wù)器和網(wǎng)絡(luò)負擔(dān)。NAS設(shè)備通常是集成了處理器和磁盤/磁盤柜，連接到TCP/IP網(wǎng)絡(luò)上（可以通過LAN或WAN），通過文件存取協(xié)議（例如NFS，CIFS等）存取數(shù)據(jù)。如果SAN是基于TCP/IP的網(wǎng)絡(luò)，則通過iSCSI技術(shù)，實現(xiàn)IPSAN網(wǎng)絡(luò)。存儲設(shè)備組成單獨的網(wǎng)絡(luò)，大多利用光纖連接，服務(wù)器和存儲設(shè)備間可以任意連接。I/O請求直接發(fā)送到存儲設(shè)備。直連方式存儲（Direct Attached Storage DAS）。虛擬交換機狀況監(jiān)測u 基于虛擬網(wǎng)卡的性能監(jiān)控提供進出虛擬機虛端口的流量的圖形化實時顯示。物理服務(wù)器性能圖形報表u 基于虛擬機的性能監(jiān)控提供虛擬機CPU、內(nèi)存、磁盤I/O、網(wǎng)絡(luò)I/O等重要資源在內(nèi)的關(guān)鍵元件進行全面的性能監(jiān)測。H3Cloud Virtualization Manager實現(xiàn)了透明的定時備份和即時備份功能，會在暫停虛擬機中的應(yīng)用程序之后，為正在運行的虛擬機創(chuàng)建快照，從而對備份工作進行集中處理，以確保文件系統(tǒng)的一致性。 虛擬機備份隨著云平臺對IT信息化系統(tǒng)的依賴加深，業(yè)務(wù)系統(tǒng)備份是必不可少的組件。當(dāng)所有的虛擬機都處于滿負載運行的情況下，CPU資源嚴格按照4:2:1的權(quán)重比例進行調(diào)度，以確保所有的虛擬機都能搶占到一定數(shù)量的資源，保證業(yè)務(wù)的可用性。有三種預(yù)設(shè)的限額分配方式：高、中、低，調(diào)度優(yōu)先級權(quán)重分別為4:2:1，反映到份額上的數(shù)值如下表所示：高中低優(yōu)先級權(quán)重421CPU調(diào)度優(yōu)先級數(shù)值20481024512CPU調(diào)度優(yōu)先級百分比%%%磁盤I/O調(diào)度優(yōu)先級數(shù)值800500300磁盤I/O調(diào)度優(yōu)先級百分比%%%比如，一臺物理服務(wù)器主機上分配了5個虛擬機，CPU調(diào)度優(yōu)先級分別為高、中、中、低、低，那么，高優(yōu)先級的虛擬機至少可以獲得4/(4+2+2+1+1)=40%的CPU資源，中優(yōu)先級的虛擬機至少可以獲得20%的CPU資源，而低優(yōu)先級的虛擬機至少可以獲得10%的CPU資源。但是，并不是所有虛擬機工作負載天生相同，例如，SQL服務(wù)器和Web服務(wù)器的訪問需求就不盡相同，因此，手動調(diào)整分配給每個虛擬機的資源就顯得非常重要。自動平衡計算容量H3C CAS動態(tài)資源調(diào)度功能會不間斷地平衡資源池內(nèi)的計算容量，提高服務(wù)級別并確保每個虛擬機能隨時訪問相應(yīng)資源，滿足虛擬應(yīng)用程序的高可用性。此時，只需要在H3C CAS云計算管理平臺上，去勾選虛擬機的自動遷移屬性即可（虛擬機自動遷移屬性配置）。具體操作如下圖所示：除了定時檢測和動態(tài)遷移之外，H3C CAS還充分考慮了虛擬機對物理服務(wù)器主機的親和性因素，即衡量虛擬機對當(dāng)前物理主機的依賴程度。全自動化的資源分配和負載平衡功能，也可以顯著地提升數(shù)據(jù)中心內(nèi)計算資源的利用效率，降低數(shù)據(jù)中心的成本與運營費用。CVM動態(tài)資源調(diào)整功能組件可以自動并持續(xù)地平衡計算資源池中的容量，可以動態(tài)的將虛擬機遷移到有更多可用計算資源的主機上，以滿足虛擬機對計算資源的需求。隨著業(yè)務(wù)量的增長，虛擬機對計算資源需求會相應(yīng)的迅速增加。 DRS動態(tài)資源調(diào)度CVM提供的動態(tài)資源調(diào)整功能可以持續(xù)不斷地監(jiān)控計算資源池的各物理主機的利用率，并能夠根據(jù)用戶業(yè)務(wù)的實際需要，智能地在計算資源池各物理主機間給虛擬機分配所需的計算資源。在虛擬機生命周期終結(jié)時要關(guān)注虛擬機所占用系統(tǒng)資源的回收。虛擬機的調(diào)整是云計算業(yè)務(wù)資源彈性最直觀的體現(xiàn)，也是云計算技術(shù)給業(yè)務(wù)開展帶來敏捷性的根本所在。用戶可以依托H3C云管理平臺簡單的實現(xiàn)上述虛擬機的狀態(tài)的切換，具體如下圖所示：u 調(diào)整虛擬機的調(diào)整是云業(yè)務(wù)管理員根據(jù)虛擬機所承載的業(yè)務(wù)的變化需求對現(xiàn)有虛擬機所占資源的主動行為。 這些因素在H3C 云管理平臺中虛擬機創(chuàng)建流程中都會有涉及，具體操作界面如下圖所示：u 運行虛擬機的運行可以實現(xiàn)完整的傳統(tǒng)物理機運行狀態(tài)。IO優(yōu)先級 。虛擬機創(chuàng)建時需要考慮硬件資源（CPU數(shù)