【正文】 應(yīng)作為向虛擬機分配資源的主要指標。u 部署一個系統(tǒng)磁盤和一個單獨的應(yīng)用數(shù)據(jù)磁盤。資源池可用于為虛擬機分配專用CPU和內(nèi)存資源。u 始終將透明頁共享保持啟用狀態(tài)，始終加載VMware Tools并啟用內(nèi)存釋放。u 不要規(guī)劃使用主機的所有CPU或內(nèi)存資源，在設(shè)計中保留一些可用資源。應(yīng)用必須是多線程的，才能受益于多個虛擬CPU。 指導(dǎo)原則與最佳實踐u 除非確實需要多個虛擬CPU (vCPU)，否則默認配置一個，使用盡可能少的虛擬CPU。本小節(jié)將根據(jù)東莞銀行客戶的生產(chǎn)環(huán)境，對計算資源進行整體規(guī)劃，包括物理服務(wù)器，虛擬機等資源。 計算資源規(guī)劃虛擬機上運行著為各個用戶和整個業(yè)務(wù)線提供支持的應(yīng)用與服務(wù)，其中有很多都是關(guān)鍵業(yè)務(wù)應(yīng)用，因此，用戶必須正確設(shè)計、調(diào)配和管理虛擬機，以確保這些應(yīng)用與服務(wù)能夠高效運行?？蛻舳朔矫?，延續(xù)了原先的訪問模式，對于虛擬服務(wù)器的數(shù)據(jù)交互等操作，等同于原先傳統(tǒng)物理服務(wù)器的的訪問模式，不會對業(yè)務(wù)系統(tǒng)造成任何不利影響。原有的服務(wù)器設(shè)備仍然可以正常運行，并且與虛擬化服務(wù)器融合在一起。下圖是實施了VMware虛擬化方案之后的IT整體架構(gòu)。原先設(shè)備可以根據(jù)制度進行折舊報廢、或者利舊更新，使得IT管理人員有了更多的選擇。圖：在vSphere環(huán)境下部署VC Ops所帶來的性能收益可見，無論在降低運維成本還是提高整體性能方面，vSOM都可以在很大程度上提升vSphere的價值，它擁有單獨部署vSphere所無法比擬的優(yōu)勢。 將vSphere容量利用率提高40%，將整合率提高37%vSOM相對于單獨使用vSphere所帶來的運維成本收益，如下圖所示。 將故障診斷和解決問題的時間減少26%u 降低成本圖：vCenter Operations Management Suite提升了vSphere的價值Management Insight Technologies對vSOM的調(diào)查研究表明，vSOM可以使客戶獲得比單獨運行vSphere更多的好處，一些主要的優(yōu)勢提升數(shù)據(jù)如下：u 提高基礎(chǔ)架構(gòu)和應(yīng)用可用性圖：vSOM運維管理的基本界面216。此外，管理界面還可以顯示當(dāng)前虛擬基礎(chǔ)架構(gòu)中各節(jié)點（可以在vCenter級別，數(shù)據(jù)中心級別，集群級別，ESXi主機級別以及虛擬機級別上顯示節(jié)點信息）的資源使用情況和資源需求情況，并以數(shù)字的形象直觀地呈現(xiàn)負載的高低。 發(fā)現(xiàn)容量不足和超額配置情況，以便合理調(diào)整虛擬機大小、回收閑置資源并放心提高整合率 停止監(jiān)控，轉(zhuǎn)而開始主動管理基礎(chǔ)架構(gòu)和應(yīng)用性能 直觀的屏幕引導(dǎo)用戶發(fā)現(xiàn)需要注意的問題 自動從vCenter收集數(shù)據(jù)u 全面的可見性，便于vSphere管理員使用 216。而vSOM是vSphere與vCenter Operations Management Suite標準版的集合，它除了可以高效地完成服務(wù)器虛擬化，讓整個數(shù)據(jù)中心更加地靈活，敏捷，高效外，還可以深度監(jiān)控整個IT基礎(chǔ)架構(gòu)的容量與性能，可以實現(xiàn)更高的容量利用率、整合率和硬件節(jié)約，同時還可以提前預(yù)警、縮短問題診斷和解決的時間，避免業(yè)務(wù)受到影響，下面將介紹vSOM所提供的運維管理解決方案。這些不足使得vSphere的優(yōu)勢不能夠完全發(fā)揮出來。u 可自由選擇：借助基于標準的通用平臺，可以充分利用各種現(xiàn)有IT資產(chǎn)及新一代IT服務(wù)，而通過開放式API，可借助來自全球領(lǐng)先技術(shù)提供商體系的解決方案使vSphere提供更強大的功能。u 大幅降低IT成本：可使資金開銷最多減少70%，并使運營開銷最多減少 30%，從而為 vSphere 上運行的每個應(yīng)用降低20%~30%的IT基礎(chǔ)架構(gòu)成本。圖：VMware vSphere虛擬化平臺vSphere具有如下的優(yōu)勢。vSphere通過在計算、存儲、網(wǎng)絡(luò)、可用性、安全和自動化等方面提供的一整套應(yīng)用和基礎(chǔ)架構(gòu)服務(wù)實現(xiàn)了一個完整、高效，安全的虛擬化平臺。2 VMware服務(wù)器虛擬化與運維管理解決方案概述 服務(wù)器虛擬化解決方案VMware的服務(wù)器虛擬化解決方案vSphere是業(yè)界領(lǐng)先的用于構(gòu)建云計算基礎(chǔ)架構(gòu)的虛擬化平臺。希望建一個可以支持150200VM的資源池，將一些應(yīng)用通過P2V工具遷移過來，同時也用于上一些新項目。出于經(jīng)濟效益和管理安全性考慮，針對基礎(chǔ)架構(gòu)的虛擬化整合已勢在必行。 現(xiàn)狀分析東莞銀行客戶作為國內(nèi)大型企業(yè)，信息化建設(shè)不斷發(fā)展。從存儲的角度來看，虛擬化技術(shù)可網(wǎng)絡(luò)化、整合磁盤設(shè)備，并讓多個服務(wù)器共享磁盤設(shè)備，增加各種冗余機制，從而提高了利用率，更有效保證數(shù)據(jù)的安全及連續(xù)性。從安全監(jiān)督來看，虛擬化技術(shù)提升了X86服務(wù)器的可靠性、可用性，從基礎(chǔ)架構(gòu)層面獲得了原先單機系統(tǒng)無法想象的功能，增加了各種高可用機制，大大提高了業(yè)務(wù)連續(xù)性的級別，降低了故障率、減少了系統(tǒng)宕機的時間。在這種環(huán)境下，虛擬化技術(shù)就體現(xiàn)了整合的優(yōu)勢。隨著圖形和多媒體的發(fā)展，數(shù)據(jù)也變得越來越豐富，文件的平均大小也在不斷上升，要求不間斷的在線存儲。用戶希望能采用各種桌面設(shè)備、筆記本電腦、家用PC和移動設(shè)備來進行工作。從IT管理員的角度來看，推動虛擬化技術(shù)發(fā)展的主要動力是基礎(chǔ)架構(gòu)設(shè)施的迅猛增長，而硬件部署模式又進一步加劇了基礎(chǔ)架構(gòu)的復(fù)雜程度。購置新的服務(wù)器是一項漫長的過程，這使得IT部門更加難以應(yīng)對業(yè)務(wù)快速成長和不斷變動的需求。通常情況下，企業(yè)的服務(wù)器工作負載只利用了5%，這導(dǎo)致了大量的硬件、空間以及電力的浪費。東莞銀行股份有限公司VMware服務(wù)器虛擬化解決方案2022/6/28目錄1 概述 3 項目背景 4 現(xiàn)狀分析 52 VMware服務(wù)器虛擬化與運維管理解決方案概述 6 服務(wù)器虛擬化解決方案 7 虛擬化環(huán)境下的運維管理解決方案 93 VMware解決方案規(guī)劃設(shè)計 11 計算資源規(guī)劃 11 存儲資源規(guī)劃 12 網(wǎng)絡(luò)資源規(guī)劃 14 可用性規(guī)劃 16 管理與監(jiān)控規(guī)劃 204 VMware服務(wù)器虛擬化解決方案 23 基于vSphere的虛擬數(shù)據(jù)中心基礎(chǔ)架構(gòu) 25 VMware基礎(chǔ)架構(gòu)層 27 ESXi架構(gòu)和組件 28 VMkernel 35 VMware應(yīng)用服務(wù)層 36 關(guān)鍵業(yè)務(wù)虛擬化 37 虛擬化遷移 39 分布式資源調(diào)度 41 平臺高可用 44 管理性和自動化 505 方案優(yōu)勢總結(jié) 526 配置清單及說明 54 硬件配置需求 54 虛擬化軟件配置需求 547 專業(yè)服務(wù) 55 VMware專業(yè)服務(wù)介紹 56 專業(yè)咨詢服務(wù)內(nèi)容 58 VMware Accelerate咨詢服務(wù) 60 技術(shù)咨詢服務(wù) 61 技術(shù)客戶經(jīng)理(TAM)服務(wù) 62 專業(yè)服務(wù)實施流程 63 評估 63 規(guī)劃與設(shè)計 64 實施 65 運維 661 概述 項目背景快速發(fā)展的銀行業(yè)務(wù)對IT部門的要求越來越高，虛擬云計算及移動終端的壓力越來越大，數(shù)據(jù)中心需要更為快速的提供所需要的連接及計算處理能力。如果不斷購買新的服務(wù)器，又會增加采購成本和運作成本，而且還會帶來更多機房建設(shè)及運營的供電和冷卻的開支，同時，目前的服務(wù)器還沒有得到充分的利用。同時由于應(yīng)用程序兼容性的問題，IT人員只能通過在不同場所的不同服務(wù)器中分別運行應(yīng)用的方式，將應(yīng)用程序隔離起來，而這又會導(dǎo)致服務(wù)器數(shù)量的增長。例如，對于新業(yè)務(wù)系統(tǒng)平臺的供應(yīng)和拆除需求，往往就需要消耗大量寶貴的資源和時間。應(yīng)用越來越多，也越來越復(fù)雜，需求響應(yīng)的速度更快速，因此就變得更加難以管理、更新和維護。服務(wù)器價格急劇下降，服務(wù)器散亂現(xiàn)象仍然存在?？v觀整個數(shù)據(jù)中心，技術(shù)不斷增多，分布也越來越廣，另外，業(yè)界和法律法規(guī)也在不斷要求企業(yè)加強IT管理控制。應(yīng)用在IT的不同層面，從邏輯層將物理層抽象出來意味著邏輯組件會得到更一致的管理。從服務(wù)器的角度來看，虛擬化技術(shù)讓每臺設(shè)備都能托管多套操作系統(tǒng)，最大化了利用率，降低了服務(wù)器數(shù)量，節(jié)省環(huán)境空間、電力及配套、網(wǎng)絡(luò)及配套、冷氣硬件及各種運營和管理成本。從應(yīng)用的角度來看，虛擬化技術(shù)將應(yīng)用計算從用戶設(shè)備中分離出來，并在數(shù)據(jù)中心對應(yīng)用及相關(guān)數(shù)據(jù)進行整合，提升了應(yīng)用的響應(yīng)速度和系統(tǒng)的安全性，同時通過集中化技術(shù)改善了管理。目前信息化網(wǎng)絡(luò)以信息中心為運營維護單位，覆蓋出單、收付等多套業(yè)務(wù)系統(tǒng)，服務(wù)器資源龐大。東莞銀行客戶數(shù)據(jù)中心目前有大量X86服務(wù)器需求，小型數(shù)據(jù)庫、中間件、Web等業(yè)務(wù)系統(tǒng)。計劃在這套虛擬化資源池提供100T的存儲容量，使用SAN光纖存儲。它使得 IT 能以最低的TCO（總體擁有成本）滿足要求最嚴格的關(guān)鍵業(yè)務(wù)應(yīng)用的SLA。vSphere所提供的服務(wù)如下圖所示。u 通過提高利用率和實現(xiàn)自動化獲得高效率：可實現(xiàn) 15:1 或更高的整合率，將硬件利用率從 5%～15% 提高到 80% 甚至更高，而且無需犧牲性能。u 兼具敏捷性和可控性：能夠快速響應(yīng)不斷變化的業(yè)務(wù)需求，而又不犧牲安全性或控制力，并且為vSphere上運行的所有關(guān)鍵業(yè)務(wù)應(yīng)用提供零接觸式基礎(chǔ)架構(gòu)，并內(nèi)置可用性、可擴展性和性能保證。 虛擬化環(huán)境下的運維管理解決方案作為一款先進的虛擬化平臺，vSphere擁有如上諸多的優(yōu)勢，但是，僅僅使用vSphere會存在一些運維管理方面的不足，例如：性能優(yōu)化與容量管理。因此，為了將vSphere的優(yōu)勢發(fā)揮到極致，一套與之緊密結(jié)合的運維管理工具是必不可少的。vSOM中的vCenter Operations Management Suite標準版提供了虛擬化環(huán)境下的運維管理解決方案。 功能特性vSOM的運維管理解決方案具有如下的功能特性。 獲取關(guān)于基礎(chǔ)架構(gòu)和應(yīng)用運行狀況、風(fēng)險和效率的全面視圖和深入運營洞察信息 以vCenter窗格的方式深入集成 降低虛擬機管理成本并優(yōu)化vSphere管理效率u 主動管理性能 自動化的根本原因分析和修復(fù)建議可幫助管理員快速發(fā)現(xiàn)并消除潛在瓶頸u 容量優(yōu)化 通過增加ESXi上的虛擬機密度降低基礎(chǔ)架構(gòu)成本vSOM的運維管理解決方案的管理界面可以顯示虛擬基礎(chǔ)設(shè)施的健康狀態(tài)、風(fēng)險和效率。對于主要的環(huán)境資源，包括CPU，內(nèi)存，網(wǎng)絡(luò)以及存儲等，進行使用情況匯總。 vSOM提升了vSphere的價值如果只使用vSphere，用戶可以節(jié)約28%的運維成本，如果在vSphere環(huán)境下使用vCenter Operations Management Suite，那么可以節(jié)約50%的運維成本，因此，vCenter Operations Management Suite可以大幅提升vSphere的價值。 將應(yīng)用的停機時間減少36% 實現(xiàn)約雙倍的vSphere IT 成本節(jié)約u 提高容量利用率圖：在vSphere環(huán)境下部署VC Ops所帶來的運維收益除了可以節(jié)約運維成本，vSOM在關(guān)鍵性能指標上，相對于單獨使用vSphere都提高了30%～40%，具體的性能收益數(shù)據(jù)如下圖所示。3 VMware解決方案規(guī)劃設(shè)計虛擬化技術(shù)的引入大大減少了需要維護和管理的設(shè)備，如服務(wù)器、交換機、機架、網(wǎng)線、UPS、空調(diào)等。虛擬化可以提高資源利用率，降低硬件采購成本，更加節(jié)能和節(jié)省空間，讓整個數(shù)據(jù)中心更加靈活，同時，原有硬件資源不會造成浪費。圖：數(shù)據(jù)中心整體架構(gòu)圖服務(wù)器虛擬化后，我們搭建了虛擬化集群，并統(tǒng)一進行管理。隨著虛擬化的不斷應(yīng)用，可以不斷動態(tài)地增加虛擬化集群的規(guī)模，搭建更健康的IT體系架構(gòu)。本章節(jié)接下來的部分，將從計算，存儲，網(wǎng)絡(luò)，可用性，管理與監(jiān)控五個方面對東莞銀行客戶的數(shù)據(jù)中心進行全面高效的規(guī)劃設(shè)計。VMware ESXi主機是數(shù)據(jù)中心的基本計算構(gòu)造塊，這些主機資源聚合起來可構(gòu)建高可用動態(tài)資源池環(huán)境，作為數(shù)據(jù)中心各應(yīng)用的整體計算資源。216。操作系統(tǒng)必須支持對稱多處理(SMP)功能。虛擬CPU的數(shù)量不得超過主機上物理CPU核心（或超線程）的數(shù)量。要實現(xiàn)虛擬機內(nèi)存性能最優(yōu)化，關(guān)鍵是在物理RAM中保留虛擬機的活動內(nèi)存，應(yīng)避免過量分配活動內(nèi)存。u 資源池CPU和內(nèi)存份額設(shè)置不能用于配置虛擬機優(yōu)先級。u 在工作負載極易變化的環(huán)境中配置vSphere DPM，以降低能耗和散熱成本。如果系統(tǒng)磁盤和數(shù)據(jù)磁盤需要相同的I/O特征（RAID級別、存儲帶寬和延遲），應(yīng)將它們一起放置在一個數(shù)據(jù)存儲中。使用默認設(shè)置部署虛擬機，明確采用其他配置的情況除外。確保為虛擬基礎(chǔ)架構(gòu)中的每個虛擬機啟用了防病毒、反間諜軟件、入侵檢測和防火墻。應(yīng)用合適的最新補丁，要將虛擬機軟件和應(yīng)用保持在最新狀態(tài)，應(yīng)使用補丁程序管理工具，或者安裝和配置Update Manager。為便于管理，應(yīng)為DNS配置每個ESXi主機的主機名和IP地址。u 無論選擇了哪個硬件平臺，都應(yīng)設(shè)計一致的平臺配置，特別是在VMware集群中。u 使用一個或多個啟用了vSphere HA和DRS的集群，以增加可用性和可擴展性。 存儲資源規(guī)劃正確的存儲設(shè)計對組織實現(xiàn)其業(yè)務(wù)目標有著積極的影響，可以為性能良好的虛擬數(shù)據(jù)中心奠定一定的基礎(chǔ)。存儲設(shè)計必須經(jīng)過合理優(yōu)化，以滿足應(yīng)用、服務(wù)、管理員和用戶的多樣性需求。本小節(jié)將根據(jù)東莞銀行客戶的生產(chǎn)環(huán)境，對存儲資源進行整體規(guī)劃，包括共享存儲邏輯規(guī)劃，存儲空間規(guī)劃，存儲I/O控制規(guī)劃，存儲分層規(guī)劃等。 指導(dǎo)原則與最佳實踐在規(guī)劃存儲資源時，我們會遵循如下的指導(dǎo)原則與最佳實踐。在模塊化存儲解決方案中，應(yīng)同時考慮容量和性能。u 配置存儲多路徑功能，配置主機、交換機和存儲陣列級別的冗余以便提高可用性、可擴展性和性能。u 啟用VMware vSphere Storage APIs Array Integration (VAAI)與存儲I/O控制。u 根據(jù)SLA、工作負載和成本在vSphere中創(chuàng)建多個存儲配置文件，并將存儲配置文件與相應(yīng)的提供商虛擬數(shù)據(jù)中心對應(yīng)起來。對于每秒要處理大量事務(wù)的工作負載來說，將工作負載分配到不同位置尤其重要（如數(shù)據(jù)采集或事務(wù)日志記錄系統(tǒng)）。u NFS存儲的最大容量取決于陣列供應(yīng)商?？紤]將存儲DRS配置為使其成員數(shù)據(jù)存儲的使用量保持在80%（默認設(shè)置）的均衡水平。