【正文】 數(shù)據(jù)，即使遷移失敗，源數(shù)據(jù)庫服務(wù)器仍然可以繼續(xù)提供服務(wù)，故數(shù)據(jù)遷移沒有風(fēng)險(xiǎn)。離線遷移的步驟備份被遷移的服務(wù)器數(shù)據(jù)；根據(jù)需求創(chuàng)建虛擬機(jī)；配置虛擬機(jī)的網(wǎng)絡(luò)、主機(jī)名稱等；在虛擬機(jī)安裝應(yīng)用程序；恢復(fù)應(yīng)用程序數(shù)據(jù)；啟動(dòng)應(yīng)用程序服務(wù)；測(cè)試驗(yàn)證新搭建的虛擬機(jī)可用。重新搭建環(huán)境，把磁盤柜相應(yīng)的分區(qū)掛載到虛擬機(jī)上，格式化成相關(guān)的文件系統(tǒng)，然后進(jìn)行數(shù)據(jù)恢復(fù)。重新搭建環(huán)境，把磁盤柜Raw掛載到虛擬機(jī)上，然后進(jìn)行數(shù)據(jù)恢復(fù)。一般情況下，共享存儲(chǔ)上的數(shù)據(jù)量會(huì)非常大，所以這種應(yīng)用遷移時(shí)間會(huì)比較長(zhǎng)。以下是對(duì)具體情況的分析：l 源服務(wù)器數(shù)據(jù)存放在本地，計(jì)劃遷移到虛擬機(jī)上可以實(shí)現(xiàn)在線遷移，遷移的需要網(wǎng)絡(luò)防火墻開通相關(guān)端口，遷移的時(shí)間取決于服務(wù)器數(shù)據(jù)量大小和網(wǎng)絡(luò)的速度。此外，生產(chǎn)環(huán)境中以2002008系統(tǒng)居多。 業(yè)務(wù)系統(tǒng)遷移方法將現(xiàn)有生產(chǎn)系統(tǒng)利用Vmware Converter工具遷移到vSphere虛擬化平臺(tái)上，保證業(yè)務(wù)的正常運(yùn)行。日志審計(jì)事件保存在管理中心中，可以對(duì)其進(jìn)行配置，以生成警報(bào)。系統(tǒng)會(huì)將這些更改作為事件記錄在管理中心中，并且可以對(duì)其進(jìn)行配置，以生成警報(bào)。防火墻規(guī)則是完全可配置的，以每個(gè)網(wǎng)絡(luò)接口為基礎(chǔ)允許或拒絕網(wǎng)絡(luò)通信，以及限制對(duì)允許的 IP 或 MAC 地址的通信。 持續(xù)的趨勢(shì)科技Deep Security系統(tǒng)規(guī)則更新會(huì)自動(dòng)提供最新的全面防護(hù)，以抵御已知和未知攻擊。 此外，DPI 規(guī)則通過一組 Web 應(yīng)用程序防護(hù)規(guī)則來保護(hù) Web 應(yīng)用程序中的漏洞（如跨站點(diǎn)腳本 (XSS) 和 SQL 注入）。 入侵檢測(cè)和阻止 (IDS/IPS)、Web 應(yīng)用程序防護(hù)和應(yīng)用程序控制 DPI 規(guī)則通過保護(hù)漏洞不受已知和未知攻擊來提供入侵檢測(cè)和阻止 (IDS/IPS) 防護(hù)。 日志審計(jì)VMware 虛擬機(jī)的惡意軟件防護(hù) 防惡意軟件模塊可提供趨勢(shì)科技防惡意軟件防護(hù)，包括實(shí)時(shí)掃描、預(yù)設(shè)掃描及手動(dòng)掃描功能，處理措施包含清除、刪除、拒絕訪問或隔離惡意軟件。 應(yīng)用程序控制 216。 入侵檢測(cè)和阻止 (IDS/IPS) 216。 防惡意軟件 216。 Deep Security通過vshield endpoint提供的實(shí)時(shí)掃描、預(yù)設(shè)掃描、清除修復(fù)等數(shù)據(jù)接口，對(duì)虛擬機(jī)中的數(shù)據(jù)進(jìn)行病毒代碼的掃描和判斷，并結(jié)合防火墻、IDS策略實(shí)時(shí)對(duì)進(jìn)出虛擬機(jī)的數(shù)據(jù)進(jìn)行安全過濾；在管理上需要vshield manager和vcenter的支持。 趨勢(shì)科技Deep Security安全防護(hù)系統(tǒng)安全虛擬機(jī)(DSVA)是針對(duì) VMware vSphere 環(huán)境構(gòu)建的安全虛擬計(jì)算機(jī)，可提供防惡意軟件、IDS/IPS、防火墻、Web 應(yīng)用程序防護(hù)和應(yīng)用程序控制防護(hù)，數(shù)據(jù)完整性監(jiān)控等安全功能。Deep Security產(chǎn)品由三部分組成，管理控制平臺(tái)（以下簡(jiǎn)稱DSM）；安全虛擬機(jī)（以下簡(jiǎn)稱DSVA）；安全代理程序（以下簡(jiǎn)稱DSA）。因?yàn)樵诓桓奶摂M網(wǎng)絡(luò)配置的情況下，服務(wù)器內(nèi)部的全部網(wǎng)絡(luò)通信流量是可見的。這種安全虛擬機(jī)是一種在虛擬環(huán)境中實(shí)現(xiàn)安全控制的新型方法。VMware VShield Endpoint 程序使我們能夠部署專用安全虛擬機(jī)以及經(jīng)特別授權(quán)訪問管理程序的API?；诰W(wǎng)絡(luò)的IDS/IPS，也無法監(jiān)測(cè)到同一臺(tái)ESX服務(wù)器上的虛擬機(jī)之間的通訊；由于虛擬機(jī)能夠迅速地恢復(fù)到之前的狀態(tài)，利用VMware VMotion?易于在物理服務(wù)器之間移動(dòng)，所以難以獲得并維持整體一致的安全性。Vmware vsphere虛擬化軟件版本對(duì)比，目前vsphere保留了標(biāo)準(zhǔn)版、企業(yè)增強(qiáng)版和企業(yè)增強(qiáng)版帶Operations Management（監(jiān)控、容量規(guī)劃），主要區(qū)別在于分布式虛擬交換機(jī)支持、DRS動(dòng)態(tài)資源調(diào)度、Qos、跨Vcenter管理平臺(tái)和長(zhǎng)距離虛擬機(jī)遷移，建議預(yù)算充足考慮企業(yè)增強(qiáng)版帶Operations Management（監(jiān)控、容量規(guī)劃）版本?？梢宰畲笙薅缺ＷC管理的靈活性和安全性。用戶訪問虛擬服務(wù)器對(duì)外提供服務(wù)時(shí)，通過千/萬兆鏈路可以實(shí)現(xiàn)與后端存儲(chǔ)流量隔離。建議用戶使用萬兆網(wǎng)絡(luò)互聯(lián)物理節(jié)點(diǎn)，當(dāng)發(fā)生密集的寫IO時(shí)，萬兆網(wǎng)絡(luò)能保證提供足夠帶寬滿足節(jié)點(diǎn)之間的IO同步流量。正因如此，也就無需再花費(fèi)大量時(shí)間來規(guī)劃如何調(diào)配VLAN及管理VLAN數(shù)量劇增問題。VXLAN網(wǎng)絡(luò)可以跨越物理邊界，從而跨不連續(xù)的數(shù)據(jù)中心和集群來優(yōu)化計(jì)算資源利用率。在網(wǎng)絡(luò)隔離上，也可以采用網(wǎng)絡(luò)虛擬化VXLAN技術(shù)。在計(jì)算虛擬化資源池中的每臺(tái)虛擬化Hypervisor節(jié)點(diǎn)上會(huì)運(yùn)行多臺(tái)虛擬機(jī)，多臺(tái)虛擬機(jī)之間共享網(wǎng)絡(luò)，為了方便管理建議采用虛擬交換機(jī)來配置和管理網(wǎng)絡(luò)，虛擬交換機(jī)可在數(shù)據(jù)中心級(jí)別提供集中和聚合的虛擬網(wǎng)絡(luò)，從而簡(jiǎn)化并增強(qiáng)虛擬機(jī)網(wǎng)絡(luò)。據(jù)以往經(jīng)驗(yàn)及用戶習(xí)慣分析，一般運(yùn)行服務(wù)器虛擬化的虛擬機(jī)對(duì)IO性能要求在200300 IOPS左右，而單個(gè)節(jié)點(diǎn)可提供25000上的IOPS，3節(jié)點(diǎn)集群可提供將近75,000的IOPS。并且還可以使用集群內(nèi)所有其他節(jié)點(diǎn)的SSD，因?yàn)镾SD層總是能提供最好的讀寫性能，并且在混合存儲(chǔ)環(huán)境中尤為重要。簡(jiǎn)單而言，磁盤的熱分層時(shí)實(shí)現(xiàn)在集群內(nèi)所有節(jié)點(diǎn)的SSD和HDD上，并且由ILM負(fù)責(zé)觸發(fā)數(shù)據(jù)在熱分層之間的遷移。它的目標(biāo)是使得所有節(jié)點(diǎn)的磁盤利用率大致相等。NDFS有自帶的稱為磁盤平衡的技術(shù)，用來確保數(shù)據(jù)一致的分布在集群內(nèi)部各節(jié)點(diǎn)上。圖8 分布式存儲(chǔ)系統(tǒng)邏輯架構(gòu)NDFS被設(shè)計(jì)成為非常動(dòng)態(tài)的平臺(tái)，可以適用于不同工作負(fù)載的應(yīng)用，并且允許混合節(jié)點(diǎn)類型：例如將計(jì)算密集型節(jié)點(diǎn)和存儲(chǔ)密集型節(jié)點(diǎn)混合在一個(gè)集群中。針對(duì)于虛擬化方面提供快照、克隆等機(jī)制，數(shù)據(jù)層實(shí)現(xiàn)本地優(yōu)先訪問、存儲(chǔ)分層等性能機(jī)制，對(duì)數(shù)據(jù)進(jìn)行壓縮和去重提高存儲(chǔ)可用容量，借助兩份以上冗余數(shù)據(jù)提供存儲(chǔ)的可靠性，增加或減少節(jié)點(diǎn)數(shù)據(jù)分布會(huì)自動(dòng)平臺(tái)，當(dāng)節(jié)點(diǎn)宕機(jī)或磁盤損壞后具備數(shù)據(jù)自恢復(fù)能力等。NDFS對(duì)于x86虛擬化平臺(tái)軟件而言就是一個(gè)集中的共享式存儲(chǔ)，與任何其他集中式存儲(chǔ)陣列一樣工作，且提供更為簡(jiǎn)單便捷的存儲(chǔ)管理，無需像傳統(tǒng)集中存儲(chǔ)那樣再配置LUN、卷、或者Raid組。同時(shí)可以支持業(yè)務(wù)虛擬機(jī)在不同的Hypervisor之前進(jìn)行遷移，也就是V2V的能力，例如從vSphere遷移到KVM等。圖5：超融合市場(chǎng)領(lǐng)導(dǎo)者計(jì)算資源層面：超融合系統(tǒng)的計(jì)算資源池是通過x86服務(wù)器虛擬化來實(shí)現(xiàn)的，可以支持VMware vSphere和Nutanix Acropolis平臺(tái)提供的KVM等Hypervisor，如圖6。同時(shí)，分布式存儲(chǔ)架構(gòu)簡(jiǎn)化容災(zāi)方式，實(shí)現(xiàn)同城數(shù)據(jù)雙活和異地容災(zāi)。超融合架構(gòu)在數(shù)據(jù)中心中承擔(dān)著計(jì)算資源池和分布式存儲(chǔ)資源池的作用，極大地簡(jiǎn)化了數(shù)據(jù)中心的基礎(chǔ)架構(gòu)，而且通過軟件定義的計(jì)算資源虛擬化和分布式存儲(chǔ)架構(gòu)實(shí)現(xiàn)無單點(diǎn)故障、無單點(diǎn)瓶頸、彈性擴(kuò)展、性能線性增長(zhǎng)等能力；在虛擬化層可以自由選擇Hypervisor的品牌，包括VMware vSphere、MicroSoft Hyperv和KVM；而且通過簡(jiǎn)單、方便的管理界面，實(shí)現(xiàn)對(duì)數(shù)據(jù)中心基礎(chǔ)架構(gòu)層的計(jì)算、存儲(chǔ)、虛擬化等資源進(jìn)行統(tǒng)一的監(jiān)控、管理和運(yùn)維。一方面，管理硬件基礎(chǔ)設(shè)施的壓力和成本會(huì)不斷增大；另一方面，由于應(yīng)用的多樣性，服務(wù)器和存儲(chǔ)難于有效整合，服務(wù)器的資源使用都遠(yuǎn)低于其實(shí)際的處理能力，計(jì)算能力和存儲(chǔ)容量難以充分利用。使用計(jì)算存儲(chǔ)超融合的一體化平臺(tái)，替代了傳統(tǒng)的服務(wù)器加集中存儲(chǔ)的架構(gòu)，使得整個(gè)架構(gòu)更清晰簡(jiǎn)單。HCI是實(shí)現(xiàn)“軟件定義數(shù)據(jù)中心”的終極技術(shù)途徑。模板編號(hào)模板名稱操作系統(tǒng)密碼應(yīng)用程序根據(jù)預(yù)先定義好的業(yè)務(wù)系統(tǒng)的關(guān)鍵級(jí)別，可以基于超融合系統(tǒng)continer級(jí)別實(shí)現(xiàn)可選兩副本或三副本的數(shù)據(jù)安全保護(hù)。項(xiàng)目?jī)?nèi)容網(wǎng)段主機(jī)網(wǎng)卡備注主機(jī)名稱 　密碼：Pssword服務(wù)器位置機(jī)柜1自下而上HX01　服務(wù)編號(hào)：所屬集群Server　　本地?cái)?shù)據(jù)存儲(chǔ)ESXi01LocalvSwithc0Management Networkvmnic0vmnic1對(duì)應(yīng)交換機(jī)端口為Access模式vMotionvSwithc1vmnic2vmnic3對(duì)應(yīng)交換機(jī)端口為Trunk模式vSwithc2vmnic4vmnic5vSwithc3vmnic6vmnic7物理主機(jī)的網(wǎng)絡(luò)端口實(shí)施情況如下：主機(jī)名管理網(wǎng)絡(luò)Vmotion網(wǎng)絡(luò)業(yè)務(wù)網(wǎng)絡(luò)IP地址網(wǎng)絡(luò)端口IP地址網(wǎng)絡(luò)端口網(wǎng)絡(luò)端口虛擬機(jī)創(chuàng)建根據(jù)業(yè)務(wù)需求，合理分配資源：1. CPU數(shù)量滿足需求的前提下越少越好2. 內(nèi)存可以根據(jù)需求自動(dòng)調(diào)整，建議設(shè)定預(yù)留值3. 磁盤選擇Thin模式，集群可以掛載共享裸設(shè)備，但會(huì)影響快照功能4. 網(wǎng)絡(luò)盡量選擇萬兆交換機(jī)接口5. 每臺(tái)虛擬機(jī)都要安裝VMware tools。必須在虛擬機(jī)和數(shù)據(jù)存儲(chǔ)上授予其他特權(quán)以允許置備新虛擬機(jī)數(shù)據(jù)存儲(chǔ)用戶允許用戶消耗數(shù)據(jù)存儲(chǔ)上的空間的一組特權(quán)，數(shù)據(jù)存儲(chǔ)上授予了此角色。216。216。授予的特權(quán)包括：216。沒有文件夾、數(shù)據(jù)中心、數(shù)據(jù)存儲(chǔ)、網(wǎng)絡(luò)、主機(jī)、資源、警報(bào)、會(huì)話、性能和權(quán)限特權(quán)組的特權(quán)資源池管理員允許用戶創(chuàng)建子資源池、修改子資源池的配置但無法修改在其上授予了角色的池或群集的資源配置的一組特權(quán)。216。授予的特權(quán)包括：216。虛擬機(jī)用戶允許用戶與虛擬機(jī)的控制臺(tái)進(jìn)行交互、插入媒體和執(zhí)行電源操作的一組特權(quán)。216。216。授予的特權(quán)包括：216。vCenter/SQL服務(wù)器安裝虛擬機(jī)名稱服務(wù)器IP地址操作系統(tǒng)軟件主機(jī)名用戶名口令VCSQLwin 2008 R2 企業(yè)版Win SQL Server 2008 R2VCSQLadministratorPsswordvCenter Serverwin 2008 R2 企業(yè)版VMware vCenter vCenteradministratorPssword用戶角色權(quán)限管理（可選）通過對(duì)管理員的角色分類，讓不同角色的管理員只賦予他們管理自己職責(zé)內(nèi)環(huán)境的權(quán)限。根據(jù)VMware vSphere技術(shù)白皮書的建議，由于本虛擬化服務(wù)器平臺(tái)vCenter Server監(jiān)控的主機(jī)的個(gè)數(shù)是三臺(tái)，所以配置vCenter Server的規(guī)格如下?，F(xiàn)在，虛擬機(jī)部署可從單個(gè) VMware ESX 主機(jī)擴(kuò)大到群集范圍，這樣虛擬機(jī)便可使用群集中的所有資源。群集是虛擬基礎(chǔ)架構(gòu)管理中的一個(gè)新概念，它不僅具有多個(gè)主機(jī)服務(wù)器的強(qiáng)大功能，還可以方便地管理單個(gè)實(shí)體。數(shù)據(jù)中心命名規(guī)劃項(xiàng)目命名規(guī)則實(shí)例命名數(shù)據(jù)中心lcrm+ “”+“內(nèi)容”lcrmDataCenter文件夾qdrbs +“”+“內(nèi)容”lcrm“ ”集群“內(nèi)容”+“”+“數(shù)字”HCI Cluster 1ESXiESXi+“數(shù)字”虛擬機(jī)“資源池名稱”+“”+“虛擬機(jī)名稱”O(jiān)A xxxvCenter中的數(shù)據(jù)中心架構(gòu)的規(guī)劃數(shù)據(jù)中心架構(gòu)以下可以劃分多個(gè)文件夾，文件夾可以包括多個(gè)群集，每個(gè)群集可以包括多臺(tái)虛擬化主機(jī)，根據(jù)應(yīng)用的實(shí)際需求，來劃分資源池，每個(gè)資源池可以包括多個(gè)虛擬機(jī)。對(duì)于虛擬化平臺(tái)，時(shí)鐘同步是容易被忽略的一個(gè)問題，嚴(yán)重的可能會(huì)影響業(yè)務(wù)系統(tǒng)操作系統(tǒng)及數(shù)據(jù)層面的一致性，因此建議在此次項(xiàng)目中配置時(shí)鐘服務(wù)器，一般有兩種做法，第一種是在超融合系統(tǒng)或集群之外部署一套基于Redhat linux的NTP服務(wù)器，作為整個(gè)集群的時(shí)間源，第二種是部署單獨(dú)的NTP網(wǎng)絡(luò)服務(wù)器設(shè)備。超融合系統(tǒng)對(duì)網(wǎng)絡(luò)設(shè)備的要求：每個(gè)節(jié)點(diǎn)提供2個(gè)或4個(gè)萬兆以太網(wǎng)光纖接口，每節(jié)點(diǎn)同時(shí)標(biāo)配4個(gè)千兆以太網(wǎng)接口，后端萬兆和千兆網(wǎng)絡(luò)冗余配置，建議千兆網(wǎng)絡(luò)用于管理網(wǎng)絡(luò)，網(wǎng)絡(luò)采用兩層架構(gòu)，下圖為推薦的網(wǎng)絡(luò)拓?fù)鋱D：推薦將8個(gè)超融合節(jié)點(diǎn)分別部署到4個(gè)機(jī)柜中，每個(gè)機(jī)柜部署兩個(gè)節(jié)點(diǎn)，最大化做到故障域的隔離。具備跨地域的遠(yuǎn)程數(shù)據(jù)容災(zāi)能力。軟件自動(dòng)將經(jīng)常訪問的數(shù)據(jù)放在SSD磁盤上，而將不常用的數(shù)據(jù)放在SATA磁盤上，無需手工干預(yù)；節(jié)點(diǎn)優(yōu)先使用本地SSD磁盤進(jìn)行IO吞吐，多數(shù)據(jù)副本:可以實(shí)現(xiàn)數(shù)據(jù)保留2份甚至3份，充分保護(hù)數(shù)據(jù)，當(dāng)發(fā)生硬件失效時(shí)不會(huì)影響數(shù)據(jù)正常訪問；不使用Raid技術(shù)：不使用傳統(tǒng)的Raid技術(shù)保護(hù)數(shù)據(jù)，避免由于磁盤故障導(dǎo)致整個(gè)Raid組性能降級(jí)，從而影響業(yè)務(wù)正常運(yùn)行。方案超融合節(jié)點(diǎn)配置如下：Lenovo HX 5510超融合系統(tǒng)，軟硬件一體出廠預(yù)裝，三年原廠服務(wù)，每節(jié)點(diǎn)配置2顆 E5 2630 V4處理器，256 GB DDR4內(nèi)存，可擴(kuò)展到768GB，配置1塊64GB SSD作為虛擬化層安裝部署空間，2塊480GB SSD硬盤作為讀寫緩存及熱點(diǎn)數(shù)據(jù)存儲(chǔ)空間，6塊2TB熱插拔硬盤，8個(gè)節(jié)點(diǎn)可用容量48TB（兩份副本存儲(chǔ)），12Gb SAS RAID卡，2塊雙端口萬兆光口，冗余電源；支持?jǐn)?shù)據(jù)本地化、熱點(diǎn)數(shù)據(jù)自動(dòng)分層、在線重刪、壓縮、快照、克隆、支持多種虛擬化平臺(tái)?，F(xiàn)有的超融合基礎(chǔ)架構(gòu)可以延伸到公有云，可以輕松將私有云業(yè)務(wù)遷到公有云服務(wù)。超融合基礎(chǔ)架構(gòu)形成的計(jì)算資源池和存儲(chǔ)資源池直接可以被云計(jì)算平臺(tái)進(jìn)行調(diào)配，服務(wù)于OpenStack、Cloud Foundry、Docker、Hadoop等IAAS、PAAS平臺(tái)，對(duì)上層的業(yè)務(wù)系統(tǒng)等進(jìn)行支撐。系統(tǒng)遷移至超融合平臺(tái)后的數(shù)據(jù)中心耗電量大幅下降，超融合集群每年的耗電量約為3萬度，每年將節(jié)省20多萬電費(fèi)。同時(shí)東區(qū)機(jī)房的業(yè)務(wù)系統(tǒng)也遷移至中心機(jī)房超融合平臺(tái)上，由于東區(qū)機(jī)房系統(tǒng)體量較小，因此不需額外添加超融合節(jié)點(diǎn)。除核心HIS數(shù)據(jù)庫外，其他四大類系統(tǒng)都將遷移至超融合平臺(tái)，以最大程度提