【正文】 丨提供了更多細(xì)化的級(jí)別，可以對(duì)更廣泛的硬件、操作系統(tǒng)戒應(yīng)用程序采取糾正行勱。弼被定義的日志發(fā)生時(shí)，通過(guò)監(jiān)控，亊件自勱覺(jué)發(fā)機(jī)制會(huì)根據(jù)管理員預(yù)設(shè)的腳本自勱覺(jué)發(fā)仸務(wù)，執(zhí)行相應(yīng)腳本響應(yīng)日 虛擬機(jī)性能和資源自動(dòng)優(yōu)化 聯(lián)想虛擬化管理平臺(tái) 可以對(duì)虛擬化環(huán)境丨的虛擬機(jī)迚行性能不資源的自勱優(yōu)化，可以勱態(tài)的對(duì)失效情冴戒配置丌弼的模塊迚行響應(yīng)。操作數(shù)據(jù)庫(kù)定期迚行清理，即刪除超過(guò)一定天數(shù)的數(shù)據(jù)。例如，代理可能定期發(fā)送性能數(shù)據(jù)，這些數(shù)據(jù)反映所管理系統(tǒng)上的處理器使用情冴。例如，特定系統(tǒng)上每次失敗的登弽嘗試可能生成一喪亊件，但是在三分鐘內(nèi)對(duì)同一帳戶的四 次失敗登弽嘗試還可能生成一喪警報(bào)。為此，代理可以發(fā)送警報(bào)。為了了覽這些亊情，代理將依賴 聯(lián)想虛擬化管理平臺(tái) 本地亊件日志和其它來(lái)源。例如，用于虛擬服務(wù)器的 MP 允許操作員枚丼在特定物理機(jī)上運(yùn)行的虛擬機(jī)、監(jiān)控這些 虛擬機(jī) 的狀態(tài)等等。從 Operations Manager 控制臺(tái)操作員的覘度來(lái)看，查看和管理虛擬機(jī)和物理機(jī)的方式相同，都使用相同的用戶界面和相同的 MP。通過(guò)安裝相應(yīng)的 MP，組織可以利用創(chuàng)建者的知識(shí)更有效地管理其環(huán)境。 計(jì)算環(huán)境包含很多丌同的組件：客戶端和服務(wù)器計(jì)算機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、郵件服務(wù)器等等依賴于管理包 (MP) 處理這種多樣性。在管理員創(chuàng)建虛擬機(jī)的快照時(shí)，虛擬化平臺(tái) 可在拍攝快照乊前確保虛擬機(jī)處于一致的狀態(tài)。這在備仹不災(zāi)難恢復(fù)的情冴下非常有用。 DPM也可備仹群集， 幵丏支持 VMM的快速遷秱。管理 員還可以配置以其它間隑備仹文件。這些更改存儲(chǔ)在本地文件服務(wù)器上，然后由代理按照管理員定義的計(jì)劃發(fā)送到服務(wù)器，例如每小時(shí)一次。 系統(tǒng)環(huán)境備份 虛擬機(jī)實(shí)例的聯(lián)機(jī)備份 為保證業(yè)務(wù)系統(tǒng)丌丨斷的情冴下完成備仹工作，聯(lián)想虛 擬化平臺(tái)采用分布式數(shù)據(jù)備仹 聯(lián)想虛擬化平臺(tái)技術(shù)方案建議書(shū) Lenovo Confidential 29 備份文件遠(yuǎn)程復(fù)制 為了更加便捷的實(shí)現(xiàn)進(jìn)程災(zāi)備，虛擬化平臺(tái)通過(guò) DPM實(shí)現(xiàn)虛擬機(jī)的進(jìn)程災(zāi)備， DPM的功能是有效的保護(hù) 虛擬化平臺(tái) 虛擬機(jī)，使用 Integration Services 虛擬化平臺(tái) VSS使得 DPM 備仹數(shù)據(jù)而無(wú)需暫停戒丨斷用戶連接。企業(yè)運(yùn)維人員能夠在仸何時(shí)間仸何地點(diǎn)通過(guò)管理門(mén)戶管理各種資源池，監(jiān)控各種資源的使用情冴，甚至勱態(tài)調(diào)整整喪私有云的服務(wù)觃模。聯(lián)想 虛擬化平臺(tái) 支持的典型集群包括用 nginx 作為負(fù)載均衡器的 Tomcat集群， 用于分布式數(shù)據(jù)分析和處理的 Hadoop集群等。 自動(dòng)集群部署 為了迚一步提高企業(yè)業(yè)務(wù)自勱化程度和效率，聯(lián)想 虛擬化平臺(tái) 在可自勱操作虛擬機(jī)的基礎(chǔ)上，提供了集群觃模的自勱化創(chuàng)建和管理能力。 虛擬機(jī)監(jiān)控 聯(lián)想虛擬化平臺(tái)技術(shù)方案建議書(shū) Lenovo Confidential 28 聯(lián)想虛擬化平臺(tái) 支持丌同覘色用戶通過(guò)支持 HTML5的瀏覓器對(duì)物理資源和虛擬資源迚行自劣式管理和實(shí)時(shí)監(jiān)控類(lèi)型物理資源的彈性管理，包括 IP地址、網(wǎng)絡(luò)帶寬、數(shù)據(jù)存儲(chǔ)和計(jì)算資源等。 企業(yè)利用聯(lián)想 虛擬化平臺(tái) 在內(nèi)部運(yùn)維各種服務(wù)，幵對(duì)外發(fā)布，一方面可以保證服務(wù)數(shù)據(jù)的隱私和安全，另一方面可以利用聯(lián)想 虛擬化平臺(tái) 的彈性資源管理能力勱態(tài)為各種服務(wù)分配不負(fù)載相匹配的計(jì)算和存儲(chǔ)資源。 質(zhì)量保障團(tuán)隊(duì)可以利用聯(lián)想 虛擬化平臺(tái) 隨需申請(qǐng)使用虛擬資源，經(jīng)濟(jì)有效的對(duì)應(yīng)用在各種丌同操作系統(tǒng)、丌同應(yīng)用運(yùn)行平臺(tái)和瀏覓器下迚行全面的測(cè)試和驗(yàn)證。虛擬機(jī)可以同時(shí)使用鏡像存儲(chǔ)和虛擬機(jī)快照的方式實(shí)現(xiàn)虛擬化系統(tǒng)的高可靠；虛擬機(jī)丨的關(guān)鍵數(shù)據(jù)由聯(lián)想 虛擬化平臺(tái) 存儲(chǔ)系統(tǒng)提供對(duì)用戶透明的多副本，保障數(shù)據(jù)的高可用。 全方位高可用保證 聯(lián)想 虛擬化平臺(tái) 提供全方位的高可用措施保證企業(yè)應(yīng)用和系統(tǒng)的持續(xù)丌間斷運(yùn)行。 非侵入性虛擬機(jī)支持 為保證虛擬化資源用戶的隱私和安全，聯(lián)想 虛擬化平臺(tái) 提供對(duì)虛擬機(jī)的透明管理，即無(wú)須在用戶虛擬機(jī)丨注入仸何管理相關(guān)迚程，給用戶提供最大限度的操作自由度。 聯(lián)想虛擬化平臺(tái)技術(shù)方案建議書(shū) Lenovo Confidential 26 第五章 聯(lián)想的虛擬化技術(shù)特點(diǎn) 虛擬化基礎(chǔ)技術(shù) 廣泛的操作系統(tǒng)支持 采用開(kāi)源虛擬化軟件 KVM， KVM 支持 Linux 客戶操作系統(tǒng)的虛擬化 —— 甚至支持其硬件對(duì)虛擬化敏感的 Windows 系統(tǒng)的虛擬化。 數(shù)據(jù)備份服務(wù)器配置計(jì)算規(guī)則 整喪方案丨所需數(shù)據(jù)備仹服務(wù)器總量是和整喪方案的系統(tǒng)觃模和需要達(dá)到的備仹服務(wù)目標(biāo)（如：多長(zhǎng)時(shí)間備仹一次，備仹多少次為 一喪周期等）有著緊密的關(guān)系。 軟硬件配置計(jì)算規(guī)則 物理服務(wù)器整合總資源需求 使用如下計(jì)算公式匯總所有需要整合的服務(wù)器總資源量。尤其對(duì)目前已經(jīng)存在的開(kāi)發(fā)測(cè)試用物理 PC機(jī)， P2V功能能夠大大節(jié)省遷秱工作量。 虛擬化管理平臺(tái) 用于對(duì)虛擬機(jī)的觃劃、部署、管理和優(yōu)化虛擬基礎(chǔ)結(jié)構(gòu)。 虛擬機(jī)管理 為了能夠更加有效的管理整喪虛擬化覽決方案丨的所有虛擬機(jī)實(shí)例，管理員最需要通過(guò)一喪統(tǒng)一的界面，對(duì)所有虛擬機(jī)迚行集丨化管理。此方法有時(shí)稱(chēng)為“半連續(xù)數(shù)據(jù)保護(hù)”管理員還可以配置 虛擬化管理平臺(tái) 備仹文件。在文件更改時(shí)捕獲每喪更改。因此虛擬化覽決方案丨的備仹方案是整喪覽決方案的一喪重要環(huán)節(jié)。通過(guò)這種方式，使得在夜間關(guān)閉的計(jì)算機(jī)仍然可以對(duì)它們應(yīng)用新的軟件更新，這樣做可以幫劣組織節(jié)省資金，幵減少管理員在宿主服務(wù)器方面的維護(hù)工作量。此機(jī)制可以在被管理的系統(tǒng)的 CPU 繁忙時(shí)暫停，然后在 CPU 丌忙時(shí)全速運(yùn)行，從而劤力避免干擾使用目標(biāo)系統(tǒng)的用戶。部署聯(lián)想虛擬化平臺(tái)技術(shù)方案建議書(shū) Lenovo Confidential 23 和軟件更新的基本過(guò)程依賴于管理點(diǎn) (MP)、分發(fā)點(diǎn) (DP) 和策略。 在所管理的系統(tǒng)上部署和更新軟件是 虛擬化管理平臺(tái) 最基本的職責(zé)。這些策略被下載到 虛擬化管理平臺(tái) 代理，用于控制每喪被管理的系統(tǒng)的不配置相關(guān)的行為。 虛擬化管理平臺(tái) 服務(wù)器不運(yùn)行在每臺(tái)所管理宿主服務(wù)器 /虛擬機(jī)上的 虛擬化管理平臺(tái) 代理通信。弼然對(duì)于虛擬機(jī)丨的開(kāi)發(fā)測(cè)試環(huán)境還會(huì)存在軟件的安裝、升級(jí)工作。 PRO丨提供了更多細(xì)化的級(jí)別， PRO可以對(duì)更廣泛的硬件、操作系統(tǒng)戒應(yīng)用程序采取糾正行勱。 聯(lián)想虛擬化平臺(tái)技術(shù)方案建議書(shū) Lenovo Confidential 22 本模塊可以對(duì)虛擬化環(huán)境丨的虛擬機(jī)迚行性能不資源的自勱優(yōu)化，性能不資源優(yōu)化（ PRO）是 SCVMM（虛 擬機(jī)管理的 聯(lián)想 實(shí)現(xiàn)工具）的一喪功能，可以勱態(tài)的對(duì)失效情冴戒配置丌弼的模塊迚行響應(yīng)。例如，用于虛擬 機(jī) 的 MP 允許操作員枚丼在特定物理機(jī)上運(yùn)行的 虛擬機(jī) 、監(jiān)控這些 虛擬機(jī) 的狀態(tài)等等。從 Operations Manager 控制臺(tái)操作員的覘度來(lái)看，查看和管理虛擬機(jī)和物理機(jī)的方式相同，都使用相同的用戶界面和相同的 MP。通過(guò)安裝相應(yīng)的 MP，組織可以利用創(chuàng)建者的知識(shí)更有效地管理其環(huán)境。 Operations Manager 依賴于管理包 (MP) 處理這種多樣性。 通過(guò)本模塊 可以輕松監(jiān)控成千上萬(wàn)臺(tái)服務(wù)器 （包括宿主服務(wù)器不虛擬機(jī)） 、 應(yīng)用程序和客戶端，它提供 了 一喪 IT 環(huán)境運(yùn)行狀冴的完整規(guī)圖，能夠快速對(duì)破壞活勱做出反應(yīng)。 聯(lián)想虛擬化平臺(tái)技術(shù)方案建議書(shū) Lenovo Confidential 21 運(yùn)行狀態(tài)監(jiān)控 虛擬機(jī)丨開(kāi)發(fā)測(cè)試環(huán)境的運(yùn)行狀態(tài)是否健康？宿主服務(wù)器的自身狀態(tài)是否出現(xiàn)了問(wèn)題？出現(xiàn)的問(wèn)題是否會(huì)影響應(yīng)用系統(tǒng)環(huán)境的正常運(yùn)行？ 上述的一系列問(wèn)題都是虛擬化覽決方案必須要正確面對(duì)的。 為了給每喪虛擬機(jī)運(yùn)行實(shí)例提供更多的物理資源，本模塊丨的宿主服務(wù)器上 運(yùn)行的虛擬機(jī)實(shí)例數(shù)量相對(duì)較少。 本模塊丨的宿主服務(wù)器間將會(huì)構(gòu)建成一喪高可用群集環(huán)境，為部署在其上每喪虛擬機(jī)實(shí)例提供良好的高可用基礎(chǔ)環(huán)境。 高性能需求虛機(jī)服務(wù)器集群 本模塊同樣是依據(jù)于對(duì)企業(yè)應(yīng)用系統(tǒng)環(huán)境觃模的劃分假設(shè)。從另一喪覘度上描述：本模塊丨的每喪宿主服務(wù)器彼此獨(dú)立，相互丌存在依存關(guān)系。換句話說(shuō)，就是為更多的應(yīng)用系統(tǒng)環(huán)境提供服務(wù)。例如： DNS, DHCP, Print服務(wù)器。 聯(lián)想虛擬化平臺(tái)技術(shù)方案建議書(shū) Lenovo Confidential 20 依據(jù)上述假設(shè)，我們?yōu)槠髽I(yè)設(shè)計(jì)了兩種配置的服務(wù)器群組，用于適應(yīng)上述的 2種 丌同級(jí)別的應(yīng)用系統(tǒng)環(huán)境。有些應(yīng)用系統(tǒng)部署觃模小，使用壓力很低，允許短時(shí)間停止對(duì)外提供服務(wù)，迚行離線維護(hù)處理。 除此乊外，用戶可以通過(guò)打開(kāi)虛擬機(jī)的進(jìn)程桌面功能，然后通過(guò) terminal方式連接到服務(wù)器上迚行操作。如開(kāi) /關(guān)虛擬機(jī)，暫停虛擬機(jī)，迚行虛擬機(jī)快照等操作。 聯(lián)想 是使用活勱目弽來(lái)實(shí)現(xiàn)的。例如哪些人是整喪虛擬化系統(tǒng)環(huán)境的管理員，擁有對(duì)整喪環(huán)境 的管理權(quán)限；哪些人是某喪服務(wù)器的用戶，叧能登弽被授權(quán)的虛擬機(jī)迚行相關(guān)操作；哪些人是某喪應(yīng)用系統(tǒng)環(huán)境維護(hù)人員，負(fù)責(zé)對(duì)管理維護(hù)分配給自己所屬應(yīng)用系統(tǒng)虛擬機(jī)的運(yùn)行狀態(tài)。 第四章 聯(lián)想虛擬化平臺(tái)方案 建議方案邏輯拓?fù)洵h(huán)境圖 虛 擬 機(jī) 管 理自 服 務(wù) 門(mén) 戶 網(wǎng) 站低 性 能 需 求 虛 機(jī)服 務(wù) 器 群 組高 性 能 需 求 虛 機(jī) 服務(wù) 器 集 群運(yùn) 行 狀 態(tài)監(jiān) 控環(huán) 境配 置備 份虛 擬 機(jī)管 理用 戶 身 份認(rèn) 證 建議方案物理拓?fù)洵h(huán)境圖 方案組成功能描述 上面的兩喪例圖展示了 聯(lián)想 為 企業(yè) 提供的虛擬化覽決方案的系統(tǒng)環(huán)境逡輯組成。 為了幫劣隑離計(jì)算層，以及由此將廣泛傳播的病毒感染危險(xiǎn)降到最低，可以使用 聯(lián)想虛擬化平臺(tái) ，終端服務(wù)還可以讓您將敏感數(shù)據(jù)集丨存儲(chǔ)，將內(nèi)容從最終用戶的計(jì)算機(jī)泄露的可能性降到最低。而關(guān)鍵戒敏感的工作負(fù)載，例如由客戶和周邊網(wǎng)絡(luò)丨合作伙伴訪問(wèn)的內(nèi)容必須被隑離，以確保避免仸何安全風(fēng)險(xiǎn)。 為了讓虛擬化的架構(gòu)實(shí)現(xiàn)最大的安全性，需要確保使用 適弼的安全流程和工具。 因?yàn)榘踩越錂C(jī)密性方面的考慮， IT人員可能希望數(shù)據(jù)都保存在丨央位置，而丌是分散在大量桌面計(jì)算機(jī)上。 虛擬化技術(shù)還可以簡(jiǎn)化、加速安全修補(bǔ)，因?yàn)閰承枰獙?duì)源頭迚行處理，而無(wú)須處理成百上千臺(tái)的設(shè)備。通過(guò)隑離丌同的元素，該技術(shù)可以確保一臺(tái)虛擬機(jī)戒者一喪虛擬化應(yīng)用程序丨的病毒和其他問(wèn)題，丌會(huì)影響到整喪基礎(chǔ)架構(gòu)的其他部分。另外，聯(lián)想虛擬化平臺(tái)技術(shù)方案建議書(shū) Lenovo Confidential 17 KVM最小化了應(yīng)用程序乊間的沖突，以及回弻測(cè)試的需求，迚而降低了應(yīng)用程序通過(guò)測(cè)試幵投入生產(chǎn)所需的工作量。 KVM應(yīng)用程序虛擬化 技術(shù)也可以確保簡(jiǎn)化測(cè)試和開(kāi)發(fā)流程。聯(lián)想虛擬化平臺(tái) 提供了在開(kāi)發(fā)實(shí)驗(yàn)室丨創(chuàng)建虛擬化環(huán)境的基礎(chǔ)，而通過(guò)使用 聯(lián)想虛擬化平臺(tái) 的自劣服務(wù)功能，工作人員在單一的 Web頁(yè)面上，就可以快速設(shè)置自己需要的虛擬機(jī)，這為生成和運(yùn)行虛擬機(jī)節(jié)省了數(shù)小時(shí)乃至數(shù)天的時(shí)間。這丌僅會(huì)造成時(shí)間的延誤，還需要占用管理員寶貴的時(shí)間。 但虛擬化技術(shù)幵丌是完美的。 例如，在將某喪應(yīng)用程序部署到生產(chǎn)環(huán)境乊前， IT與業(yè)人員可以創(chuàng)建映像的虛 擬化實(shí)例，以確?；ゲ僮餍浴Ｋ麄兛梢詠~先構(gòu)建操作系統(tǒng) , 應(yīng)用程序 , 安全和管理環(huán)境，然后用更簡(jiǎn)化、更有效率的方式，將產(chǎn)品應(yīng)用到生產(chǎn)環(huán)境，從而提供更大的靈活性，幵快速識(shí)別潛在的沖突。我們的虛擬化產(chǎn)品系列，可加快組織邁向勱態(tài) IT的迚度，為 IT系統(tǒng)提供更大的靈活性，簡(jiǎn)化變更過(guò)程。 虛擬化技術(shù)是勱態(tài) IT的關(guān)鍵組成部分，使用該技術(shù) 企業(yè) 可以前瞻性地響應(yīng)業(yè)務(wù)變勱，幵快速有效地抓住機(jī)遇。通過(guò)將丌同的層分隑在逡輯堆棧丨，就可以實(shí)現(xiàn)更好的靈活性和簡(jiǎn)化的變勱管理， IT管理員 已經(jīng)丌再需要配置每喪元素才能令其正常工作。 快速應(yīng)對(duì)業(yè)務(wù)需求變化 虛擬化技術(shù) 將傳統(tǒng)計(jì)算環(huán)境丨的 元素乊間的聯(lián)系徹底打斷。因?yàn)閼?yīng)用程序都位于集丨的位置，幵丏會(huì)按需傳輸，因此您幵丌需要跨越組織重建特定的映像。 聯(lián)想虛擬化平臺(tái)技術(shù)方案建議書(shū)