【正文】 和特性，其中包括：u 磁盤空間占用量小，因此可以縮小受攻擊面并減少補丁程序數(shù)量u 不依賴操作系統(tǒng)，并采用加強型驅動程序u 具備高級內存管理功能，能夠消除重復內存頁或壓縮內存頁u 通過集成式的集群文件系統(tǒng)提供高級存儲管理功能u 高I/O可擴展性可消除 I/O瓶頸基于VMware vSphere 的虛擬數(shù)據(jù)中心由基本物理構建塊（例如 x86 虛擬化服務器、存儲器網(wǎng)絡和陣列、IP 網(wǎng)絡、管理服務器和桌面客戶端）組成。4 VMware服務器虛擬化解決方案 基于vSphere的虛擬數(shù)據(jù)中心基礎架構vSphere 可加快現(xiàn)有數(shù)據(jù)中心向云計算的轉變,同時還支持兼容的公有云服務,從而為業(yè)界唯一的混合云模式奠定了基礎。項目說明vCenter Server 版本物理／虛擬系統(tǒng)虛擬CPU個數(shù)CPU類型CPU速度2VMware vCPUVirtual CPU內存4GB網(wǎng)卡／端口數(shù)1/1磁盤個數(shù)與大小40GB (C:) 與 160GB (D:)操作系統(tǒng)Windows Server 2008 64bit表：vCenter Server邏輯設計vCenter Server的物理設計如下所示。 vCenter Server規(guī)劃建議vCenter Server (Windows)和vCenter Server Appliance (Linux)對虛擬硬件的規(guī)劃建議如下所示。否則，請使用Update Manager。u 在包含70–100 臺主機或者更多主機的大型基礎架構中，考慮至少創(chuàng)建一個啟用了vSphere HA和DRS且包含三臺主機的管理集群。對于生產環(huán)境，建議每個虛擬機對應一個快照和清除策略：u 盡可能自動執(zhí)行性能監(jiān)視，并在超過性能閾值時創(chuàng)建用于通知的警報。u 必須在虛擬機、ESX/ESXi主機和管理系統(tǒng)中保持時間同步。u 如果設計包括多個vCenter Server系統(tǒng)，應該配置vCenter鏈接模式。然后在目錄服務中創(chuàng)建用戶和組u 使用文件夾為需要相似訪問權限的對象分配角色，通過簡化權限分配來簡化管理和增強安全性u 在獨立于vCenter Server系統(tǒng)的系統(tǒng)中安裝vCenter Server可選模塊。對具有vCenterServer訪問權限的用戶采用最低特權原則。為基礎架構服務創(chuàng)建獨立的管理集群。如果配置了vCenter鏈接模式（僅限基于Windows的vCenter Server系統(tǒng)）或vSphere Fault Tolerance (FT)，必須啟用vCenter Server證書檢查。u 對于除包括少量主機的小型基礎架構外的所有基礎架構而言，請勿將vCenter Server數(shù)據(jù)庫系統(tǒng)和vCenter Server置于相同的系統(tǒng)中：u 使用數(shù)據(jù)庫供應商提供的可用性方法（如果可能），如果數(shù)據(jù)庫供應商未提供特定的方法，請使用vSphere HA保護數(shù)據(jù)庫服務器。如果無法容忍停機一或兩分鐘以上，請使用vCenter Server Heartbeat之類的產品或第三方集群解決方案保護vCenter Server系統(tǒng)。u 配置靜態(tài)IP地址和主機名稱，以避免與vCenter Server實例的連接中斷。u 首選使用虛擬機部署vCenter Server和數(shù)據(jù)庫系統(tǒng)。216。而保持這種高效性首先要從正確設計管理和監(jiān)視組件開始。綜上，我們建議東莞銀行客戶在數(shù)據(jù)中心的虛擬化基礎架構中綜合采用VMware vMotion，DRS，Storage DRS，HA和vCenter Server Heartbeat等提高可用性的技術，確保所有運行虛擬機均得到同樣的高可用運行環(huán)境保護，提高整體的應用SLA。對于需要對虛擬機所在物理機運行環(huán)境進行升級維護時，可以采用VMware VMotion技術在線將該物理機運行的虛擬機通過網(wǎng)絡遷移到其他物理主機，并且確保遷移過程中對虛擬機應用沒有影響。利用DRS建立資源池，可以最大限度的保證東莞銀行X信息中心虛擬化環(huán)境的核心應用，例如針對辦公系統(tǒng)的SQL數(shù)據(jù)庫設置高優(yōu)先級別，確保其在資源池中CPU、內存等資源的配比保持最優(yōu)。此外，如果虛擬機操作系統(tǒng)故障也可以被VMware HA偵測到并嘗試重啟該虛擬機，最大限度保持虛擬機應用的可用性。 表：可用性技術相關說明VMware HA提供了簡單易用、高效、高可用的虛擬機應用運行環(huán)境。保持工作負載可訪問性VMware vCenter ServervCenter Server 作為虛擬機運行并使用 vCenter Server Heartbeat。無影響。vSphere主機存儲連接對于每個LUN或NFS共享，將vSphere主機配置為至少具有兩個物理路徑，以防止因單個存儲路徑故障而影響到服務。即使發(fā)生故障切換，也不會導致服務中斷?？墒褂没谪撦d的綁定機制來避免超額使用網(wǎng)絡鏈路的情況。vSphere主機網(wǎng)絡連接為端口組最少配置兩個物理路徑，防止因單個鏈路故障而影響到平臺或虛擬機連接。無影響。無影響。這可確保鄰位干擾虛擬機不會獨占存儲I/O資源。虛擬機資源使用情況vSphere DRS和vSphere Storage DRS可在主機之間遷移虛擬機，以便平衡集群資源和降低出現(xiàn)“鄰位干擾”虛擬機的風險，防止虛擬機在主機內獨占CPU、內存和存儲資源，從而避免侵害相同主機上的其他虛擬機。此外，VMware還建議對vCenter進行配置，使之能夠主動將虛擬機從運行狀況不穩(wěn)定的主機中遷移出來。vSphere HA接入控制會確保集群內有足夠的資源用于重新啟動虛擬機。這樣可保護客戶的虛擬機、托管平臺門戶/管理應用。可用性相關技術的說明與配置指導原則如下。在服務器高可用性上，vSphere內置了HA，DRS和vMotion等功能可以應對本地站點多種虛擬機應用計劃內和計劃外意外停機的問題。除此之外，網(wǎng)卡綁定還可以增加網(wǎng)絡路徑的可用帶寬網(wǎng)卡綁定要求滿足以下條件：u 將兩個或更多網(wǎng)卡分配到同一虛擬交換機u 同一端口組中的所有網(wǎng)卡都位于相同的第二層廣播域中網(wǎng)卡綁定的示意圖如下所示。 網(wǎng)卡綁定服務器整合會將各種故障影響混在一起，從而增加對冗余的需要。vSphere主機網(wǎng)絡連接配置示意圖如下所示。采用此方式可以確保遷移主機可以保留原有的網(wǎng)絡配置如網(wǎng)關等，并且建議在網(wǎng)絡設置中啟用通知物理交換機功能，該功能可以確保遷移主機通過反向ARP通知物理交換機虛擬機端口的更改，確保新的用戶會話可以被正確建立。u 對于虛擬交換機的雙端口冗余，如果網(wǎng)卡自帶軟件支持可以在ESX操作系統(tǒng)級別實現(xiàn)NIC Teaming，本方案建議通過在vSwitch交換機層面配置雙網(wǎng)卡的負載均衡或主備切換策略，負載均衡策略可以基于虛擬機源地址或目標地址IP哈希值，也可以設置為基于MAC地址哈希值。標準虛擬交換機／分布式虛擬交換機功能物理網(wǎng)卡端口數(shù)VDS0管理網(wǎng)絡2VDS1vSphere vMotion2VDS2虛擬機網(wǎng)絡8表：每臺服務器的虛擬交換機建議上述配置的相關說明如下。216。u ，避免使用MSI和MSIX模式，因為這會明顯影響性能。u 對吞吐量和并發(fā)網(wǎng)絡帶寬有較高使用要求的情況，可以考慮采用10GbE，不過采用萬兆網(wǎng)絡在適配器和交換機上的投入成本也會相應增加。u 對于物理交換網(wǎng)絡也應該相應的進行冗余設置，避免單點故障。u 使用具有活動/備用端口配置的網(wǎng)卡綁定，以減少所需端口的數(shù)量，同時保持冗余。將所有VMkernel網(wǎng)絡適配器配置為相同MTU。如果保留一個網(wǎng)絡適配器原封不動，則所有的虛擬機仍然可以與物理網(wǎng)絡相連。u 可以在不影響虛擬機或在交換機后端運行的網(wǎng)絡服務的前提下，向標準或分布式交換機添加或從中移除網(wǎng)絡適配器。u 首選分布式交換機，并應盡可能少配置虛擬交換機。u 為了減少爭用和增強安全性，應該按照流量類型（vSphere管理網(wǎng)絡（HA心跳互聯(lián)網(wǎng)絡）、vMotion在線遷移網(wǎng)絡、虛擬機對外提供服務的網(wǎng)絡、FT、IP存儲）對網(wǎng)絡流量進行邏輯分離。 指導原則與最佳實踐在規(guī)劃網(wǎng)絡資源時，我們會遵循如下的指導原則與最佳實踐。在規(guī)劃網(wǎng)絡設計時，我們主要從以下幾個方面進行考量并進行相關的設計。網(wǎng)絡資源規(guī)劃的目標是設計一種能降低成本、改善性能、提高可用性、提供安全性，以及增強功能的虛擬網(wǎng)絡基礎架構，該架構能夠更順暢地在應用、存儲、用戶和管理員之間傳遞數(shù)據(jù)。集群名存儲 DRS自動化是否啟動 I/O Metric空間使用率I/O 延遲DataClustersW/O啟用全自動化是85%15msDataClustersW啟用未自動化是85%15ms表：數(shù)據(jù)存儲集群設計 網(wǎng)絡資源規(guī)劃正確的網(wǎng)絡設計對組織實現(xiàn)其業(yè)務目標有著積極的影響，它可確保經(jīng)過授權的用戶能夠及時訪問業(yè)務數(shù)據(jù)，同時防止未經(jīng)授權的用戶訪問數(shù)據(jù)。數(shù)據(jù)存儲群集中的數(shù)據(jù)存儲必須屬于同類，才能保證實現(xiàn)硬件加速支持的行為。u 數(shù)據(jù)存儲群集中不能包含跨多個數(shù)據(jù)中心共享的數(shù)據(jù)存儲。u 連接到數(shù)據(jù)存儲群集中的數(shù)據(jù)存儲的所有主機必須是ESXi 。一個數(shù)據(jù)存儲群集中可以混用不同大小和I/O能力的數(shù)據(jù)存儲，還可以混用來自不同陣列和供應商的數(shù)據(jù)存儲。創(chuàng)建數(shù)據(jù)存儲群集時，應遵循下列準則。層接口應用速度RAID磁盤數(shù)注釋1光纖通道數(shù)據(jù)庫15K RPM10810 VMs/VMFS 數(shù)據(jù)存儲2光纖通道 中間件 Web15K RPM5415 VMs/VMFS數(shù)據(jù)存儲3光纖通道 測試 開發(fā)10K RPM5415 VMs/VMFS數(shù)據(jù)存儲表：存儲分層實現(xiàn)216。u 每秒I/O操作數(shù)(IOPS)要求u 每秒兆字節(jié)數(shù)(MBps)要求u 容量要求u 可用性要求u 延遲要求并依據(jù)下列信息將應用及服務移至設計有匹配特征的存儲層。一個典型的存儲分層實例如下圖所示。項目說明存儲類型Fibre Channel SAN存儲處理器個數(shù)2 (冗余)交換機個數(shù)每個主機上每個交換機的端口數(shù)2 (冗余)1LUN大小1TBLUN總數(shù)根據(jù)總量確定每個LUN上的VMFS數(shù)據(jù)存儲數(shù)1VMFS版本5表：存儲配置建議216。雖然將來仍然可以利用vmkfstools等工具在線擴充VMFS，但是仍然無法避免上述虛擬機磁盤跨LUN使用的問題。LUN容量 = (Z x (X + Y) *) 其中：n Z = 每LUN上駐留10個虛擬機n Y = 虛擬磁盤文件容量n X = 內存大小根據(jù)最佳實踐，部署的每一個VMFS文件系統(tǒng)下最好分配一個LUN磁盤，這樣可以避免虛擬機文件VMDK跨LUN造成的性能不一致等問題。若VM需要直接訪問存儲卷，如NTFS或EXT3，應在存儲中另外創(chuàng)建一LUN，以RDM方式映射到VM，VM以裸磁盤方式使用。216。u 磁盤陣列的選擇應該滿足整個虛擬化環(huán)境最大IOPS的吞吐量需求，并配置足夠的存儲處理器、緩存和端口數(shù)。u 多個虛擬機共用一個數(shù)據(jù)存儲或者多個主機共享一個數(shù)據(jù)存儲時，可以啟用存儲隊列QoS確保核心應用的延時在可控范圍以及對數(shù)據(jù)存儲讀寫的優(yōu)先級。u 根據(jù)應用的需要設置LUN的RAID結構，如對于隨機讀寫的數(shù)據(jù)庫如Oracle、SQL數(shù)據(jù)庫，建議在LUN級別采用RAID10結構，對于數(shù)據(jù)庫日志通常為連續(xù)寫或恢復時連續(xù)讀，建議在LUN級別采用RAID5結構。u 確保每個ESXi主機內虛擬機并發(fā)IO隊列長度與HBA適配卡設置保持一致。每臺vSphere服務器到存儲的連接示意圖如下所示。本方案將建議購置或利用現(xiàn)有的存儲交換網(wǎng)絡SAN網(wǎng)絡，并新增磁盤陣列作為共享SAN存儲，同時做好相應的設備（SANHBA卡、交換機等）布線、空間、場地布局等相應的規(guī)劃。216。u 根據(jù)可用性要求選擇一個RAID級別，對大多數(shù)虛擬機工作負載而言，如果陣列具有足夠的電池供電緩存，RAID級別對性能不會產生影響。保留10%到20%的額外容量，用于容納快照、交換文件和日志文件u 為促進對iSCSI資源的穩(wěn)定訪問，應該為iSCSI啟動器和目標配置靜態(tài)IP地址。u 單個VMFS數(shù)據(jù)存儲的容量取決于將訪問數(shù)據(jù)存儲的每個虛擬機所需的空間，乘以在延遲可接受的情況下可以訪問數(shù)據(jù)存儲的虛擬機數(shù)量。單個NFS數(shù)據(jù)存儲的容量取決于將訪問數(shù)據(jù)存儲的每個虛擬機所需的空間，乘以在延遲可接受的情況下可以訪問數(shù)據(jù)存儲的虛擬機數(shù)量。通過減少存儲路徑中的躍點數(shù)量來降低延遲。u 對于光纖通道、NFS和iSCSI存儲，可對存儲進行相應設計，以降低延遲并提高可用性。配置存儲DRS以根據(jù)使用和延遲進行平衡。u 允許集群中的所有主機訪問相同的數(shù)據(jù)存儲。u 每個存儲層具有不同的性能、容量和可用性特征，只要不是每個應用都需要昂貴、高性能、高度可用的存儲，設計不同的存儲層將十分經(jīng)濟高效。u 構建模塊化存儲解決方案，該方案可以隨時間推移不斷擴展，以滿足組織的需求，用戶無需替換現(xiàn)有的存儲基礎架構。216。存儲資源規(guī)劃的目標是戰(zhàn)略性地協(xié)調業(yè)務應用與存儲基礎架構，以降低成本、改善性能、提高可用性、提供安全性，以及增強功能，同時將應用數(shù)據(jù)分配到相應的存儲層。它可以保護數(shù)據(jù)免受惡意或者意外破壞的影響，同時防止未經(jīng)授權的用戶訪問數(shù)據(jù)。u 使用橫向擴展還是縱向擴展集群由集群用途、基礎架構規(guī)模、vSphere限制以及資金和運營成本等因素確定。一致性包括CPU類型、內存容量和內存插槽分配、網(wǎng)卡和主機總線適配器類型，以及PCI插槽分配。u 確保數(shù)據(jù)中心有足夠的電源和散熱容量以避免服務中斷。u 為避免管理連接問題，應向每個ESXi主機分配靜態(tài)IP地址和主機名。確保隨時更新所有的安全保護措施。u 像保護物理機一樣保護虛擬機的安全。u 應用要求