【正文】 毒服務(wù)器，防病 毒軟件的部署和管理 ? 其他服務(wù)器，包括備份、開發(fā)、測試等眾多輔助服務(wù)器 目前這些服務(wù)器部署的主要問題包括： ? 利用效率低下，由于每種業(yè)務(wù)運(yùn)行都有高峰和低谷的周期，服務(wù)器不得不分別按照峰值配備，大量時(shí)間運(yùn)行空閑，再加上可靠性考慮分別配置雙機(jī)，不得不犧牲更多的計(jì)算資源。 ? 運(yùn)維成本居高不下，由于服務(wù)器數(shù)量 越來越多，對數(shù)據(jù)中心的空間、網(wǎng)絡(luò)、耗電、 服務(wù)器虛擬化方案建議書 思杰系統(tǒng)信息技術(shù)有限公司 本文檔僅限思杰系統(tǒng)信息技術(shù)有限公司和被呈送方內(nèi)部使 用，未經(jīng)許可，請勿擴(kuò)散到第三方。 ? 管理復(fù)雜，響應(yīng)速度滯后，每個(gè)業(yè)務(wù)系統(tǒng)的服務(wù)器的安裝、升級、維護(hù)，以及高可用性和災(zāi)難備份沒有統(tǒng)一的管理手段，只能因系統(tǒng)而異，管理難度大，無法響應(yīng)業(yè)務(wù)系統(tǒng)的要求。 ? 降低運(yùn)行成本：硬件的減少降低了硬件的維護(hù)和服務(wù)費(fèi)用，并且?guī)砹诉\(yùn)營費(fèi)用的降低，包括：機(jī)柜空間、電力消耗、制冷費(fèi)用等等。 ? 提高業(yè)務(wù)連續(xù)性和災(zāi)備能力：采用服務(wù)器虛擬化技術(shù)可以大大提高服務(wù)器的業(yè)務(wù)連續(xù)性和災(zāi)難備份能力，企業(yè)不用再因?yàn)榉?wù)器維護(hù)而終止業(yè)務(wù)運(yùn)行，所有的服務(wù)器之間都具備了在線備份能力；數(shù)據(jù)集中管理更加安全，異地災(zāi)備也變得更加實(shí)時(shí)和方便。 服務(wù)器虛擬化方案建議書 思杰系統(tǒng)信息技術(shù)有限公司 本文檔僅限思杰系統(tǒng)信息技術(shù)有限公司和被呈送方內(nèi)部使 用，未經(jīng)許可，請勿擴(kuò)散到第三方。 第 8 頁 共 28 頁 ? 按 7： 1 的比例進(jìn)行服務(wù)器整合后運(yùn)行在虛擬環(huán)境中的 20 臺各類應(yīng)用服務(wù)器 ? 安裝在 PC 客戶端的 XenCenter 控制臺 ? 連接 SAN 共享存儲(chǔ) 方案描述 服務(wù)器配置方案 服務(wù)器硬件配置 運(yùn)行在服務(wù)器虛擬化環(huán)境的 20 臺服務(wù)器 有的 是 Windows， 也有 linux 因此對 于資源池中的 3 臺服務(wù)器配置要求如下： 資源類型 配置要求 備注 CPU 2(4)路 4 核 64 位并支持 Intel VT 或 AMDV技術(shù) 內(nèi)存 32GB XenServer 消耗 2GB左右，剩余 30GB分配給虛擬服務(wù)器使用 網(wǎng)卡 4 塊 1Gigabit/FullDuplex 1 塊用于 XenCenter 管理 1 塊用于存儲(chǔ)網(wǎng)絡(luò) 2 塊用于虛擬機(jī)提供的對外服務(wù) 硬盤 2 x 72GB 15,000 rpm SAS 硬盤， RAID1 雙硬盤配置成 RAID1，只用于安裝XenServer 存儲(chǔ) SAN,每服務(wù)器 2 塊 HBA卡， 2 個(gè)光纖交換機(jī)做冗余 所有的虛擬機(jī) 鏡像 文件 （ Virtual Disk Image） 都保存在遠(yuǎn)程共享存儲(chǔ)中以支持 XenMotion 和 HA 具體的服務(wù)器型號 、 HBA 卡型號、存儲(chǔ)型 號、網(wǎng)卡型號 可以參考 Citrix 網(wǎng)站上的XenServer 硬件兼容性列表： 服務(wù)器虛擬化方案建議書 思杰系統(tǒng)信息技術(shù)有限公司 本文檔僅限思杰系統(tǒng)信息技術(shù)有限公司和被呈送方內(nèi)部使 用，未經(jīng)許可，請勿擴(kuò)散到第三方。 服務(wù)器軟件配置 本方案中的服務(wù)器虛擬化環(huán)境需要支持資源池（ Resource Pool）、在線遷移（ XenMotion）、高可用性（ HA）等高級功能，建議安裝 Citrix XenServer Essentials。 虛擬 機(jī) 生產(chǎn)網(wǎng)絡(luò)配置了兩塊千兆網(wǎng)卡 NIC0 和 NIC1，建議配置為多網(wǎng)卡綁定（ NIC Bonding），在 中的網(wǎng)卡綁定除了可以實(shí)現(xiàn)網(wǎng)卡冗 余功能之外還可以提高虛擬機(jī)生產(chǎn)網(wǎng)卡的吞吐量，提高網(wǎng)絡(luò)訪問的性能 . 虛擬機(jī)生產(chǎn)網(wǎng)絡(luò)配置示意圖如下圖： 服務(wù)器虛擬化方案建議書 思杰系統(tǒng)信息技術(shù)有限公司 本文檔僅限思杰系統(tǒng)信息技術(shù)有限公司和被呈送方內(nèi)部使 用，未經(jīng)許可，請勿擴(kuò)散到第三方。 示意圖如下： 服務(wù)器虛擬化方案建議書 思杰系統(tǒng)信息技術(shù)有限公司 本文檔僅限思杰系統(tǒng)信息技術(shù)有限公司和被呈送方內(nèi)部使 用，未經(jīng)許可，請勿擴(kuò)散到第三方。選擇 RAID1 的目的是通過鏡像（ Mirror）方式防止本地硬盤出現(xiàn)單點(diǎn)故障，提高 XenServer 本身的可用性。 每個(gè)虛擬機(jī)建議配置兩個(gè)分區(qū) C：和 D：， C：分配 10GB， D：根據(jù)虛擬機(jī)服務(wù)的需求靈活分配，由于 XenServer 支持 虛擬磁盤 的動(dòng)態(tài)添加，虛擬機(jī)可以靈活添加更多的盤符增加容量。 第 12 頁 共 28 頁 ISO 庫 為了虛擬機(jī)安裝配置的方便，建議配置 ISO 鏡像庫，可以將保存在 Windows 共享中的ISO 格式安裝源文件通過 Windows CIFS 的方式掛接在 XenCenter 上，這樣創(chuàng)建新虛擬機(jī)時(shí)不再需要使用物理光驅(qū)和光盤，簡化使用和提高安裝速度。 針對 Linux 平臺的物理機(jī) ，安裝光盤中已經(jīng)附帶了 P2V的轉(zhuǎn)換工具，使用更加簡單。缺省情況下 XenCenter 和資源池中的主控服務(wù)器連接，XenCenter 可以安裝在常見 Windows 客戶端操作系統(tǒng)中，通過物理服務(wù)器的管理 IP 地址和XenServer 通訊。 ? Searching. XenCenter內(nèi)置的查詢控制塊可以快速定位各種資源，例如所有安裝了Windows操作系統(tǒng)的的虛擬服務(wù)器。 ? System Alerts 建議配置多種類型的系統(tǒng)報(bào)警，包括系統(tǒng)性能報(bào)警、 HA狀態(tài)報(bào)警等，并設(shè)置通過 Email通知系統(tǒng)管理員。 第 13 頁 共 28 頁 虛擬磁盤備份 對于服務(wù)等級要求較低的虛擬服務(wù)器，建議通過 XenCenter 的 Export 和 Import 進(jìn)行備份和恢復(fù)；對于服務(wù)等級要求較高的虛擬服務(wù)器可以使用 中的 DR 方案。 Export 和 Import 操作非常簡單，但是 由于耗時(shí)較長，適用于可以較長時(shí)間離線的虛擬服務(wù)器。對于 Windows 平臺的模板，為了保證虛擬服務(wù)器 SID 的唯一性，可以在創(chuàng)建模板之前執(zhí)行 Windows操作系統(tǒng)自帶的 Sysprep工具或在克隆后的操作系統(tǒng)中執(zhí)行NewSID 工具。 需要強(qiáng)調(diào)的是為了實(shí)現(xiàn) XenMotion 在線遷移的功能，所有的虛擬服務(wù)器必須預(yù)先安裝Citrix XenServer Tools。具體的內(nèi) 服務(wù)器虛擬化方案建議書 思杰系統(tǒng)信息技術(shù)有限公司 本文檔僅限思杰系統(tǒng)信息技術(shù)有限公司和被呈送方內(nèi)部使 用，未經(jīng)許可，請勿擴(kuò)散到第三方。 為了保證最重要的服務(wù)器能夠始終獲得 HA所需要的資源，建議將 20 臺虛擬服務(wù)器進(jìn)行分類， 重要的服務(wù)器 設(shè)置為“ Protect”級別，剩余的服務(wù)器設(shè)置為“ Restart if Possible”級別。當(dāng)生產(chǎn)環(huán)境出現(xiàn)故障時(shí)，可以快速將災(zāi)備環(huán)境中的存儲(chǔ)掛接在新的 XenServer 資源池中，盡量縮短離線時(shí)間。 第 15 頁 共 28 頁 3 產(chǎn)品介紹 體系架構(gòu) XenServer 內(nèi)部的 體系架構(gòu)如下圖所示： X en T oo l S t ac k A B C D E 附圖 1. XenServer 體系架構(gòu) 服務(wù)器虛擬化方案建議書 思杰系統(tǒng)信息技術(shù)有限公司 本文檔僅限思杰系統(tǒng)信息技術(shù)有限公司和被呈送方內(nèi)部使 用，未經(jīng)許可，請勿擴(kuò)散到第三方。 Control Domain 管理所有來賓 VM 的網(wǎng)絡(luò)和存儲(chǔ) I/O，而且由于它使用的是 Linux 設(shè)備驅(qū)動(dòng)程序，所以能廣泛支持各種物理設(shè)備。 Xen提供一個(gè)允許每臺無力服務(wù)器運(yùn)行一臺或多臺“虛擬服務(wù)器”的抽象層，有效地將 OS 及其應(yīng)用程序與底層硬件分離開來。通過 Control Domain 訪問存儲(chǔ)和網(wǎng)絡(luò)資源，通過硬件上的 Xen 訪問 CPU和內(nèi)存。 Xen 經(jīng)過設(shè)計(jì)可以充分利用 Intel VT 和 AMDV處理器虛擬化功能。 除了 XenServer 本身 ， XenServer 系統(tǒng)的整體管理構(gòu)架也是整體解決方案的特色之一。 第 17 頁 共 28 頁 XenServer Enterprise Edition 及以后的版本中引入了 資源池 的概念。只需在一個(gè)位置執(zhí)行認(rèn)證，而不需要登錄到所有的 XenServer。 資源池采用主 /從服務(wù)器管理模型，并會(huì)將所有池配置數(shù)據(jù)復(fù)制到所有從屬服務(wù)器上。 XenCenter Client 作 為 圖形化的 管理控制臺 來 集中 管理 XenServer 服務(wù)器、虛擬機(jī)和資源。 XenServer 主要功能 作為思杰端到段虛擬化解決方案的一部分， XenServer 服務(wù)器虛擬化系統(tǒng)可有效提高數(shù)據(jù)中心 資源可用性和利用率， 使 您的數(shù)據(jù)中心能 更靈活、更迅速地響應(yīng)不斷變化的業(yè)務(wù)需 求 。 第 18 頁 共 28 頁 “ 裸機(jī) ”運(yùn)行 Citrix XenServer 直接運(yùn)行在服務(wù)器硬件上，而不是運(yùn)行在單獨(dú)的 宿主 操作系統(tǒng)上，因此能提供最佳的性能和可擴(kuò)展性。 XenServer 工具 捆綁式 I/O 的增強(qiáng)功能 幫助 Windows 及 Linux虛擬機(jī)優(yōu)化硬盤和網(wǎng)絡(luò)性能 。 SMP 虛擬機(jī) 在每個(gè)虛擬機(jī)內(nèi)支持多達(dá) 8 個(gè)虛擬 CPU 以部署處理器密集型應(yīng)用，如 消息中間件和數(shù)據(jù)庫 服務(wù)器，并充分利用了多核處理的高性能。 每個(gè)虛擬機(jī) 32GB 系統(tǒng)內(nèi)存 針對內(nèi)存密集型工作負(fù) 載 提供服務(wù)器級虛擬內(nèi)存容量。 輕松的虛擬機(jī)部署 使用 CD 或 DVD、 ISO 鏡像或者 可 網(wǎng)絡(luò) 訪問 的 文件 都可以安裝 Windows 及Linux虛擬機(jī) 。 廣泛的硬件支持 利用標(biāo)準(zhǔn)的 Linux 設(shè)備驅(qū)動(dòng)程序和優(yōu)化的 虛擬機(jī) 驅(qū)動(dòng)程序?yàn)閺V泛的設(shè)備提供支持，而無需以 犧牲 性能為代價(jià)。 靈活的共享基礎(chǔ)架構(gòu) 服務(wù)器和存儲(chǔ)資源的統(tǒng)一管理 將 多個(gè)服務(wù)器和連接的共享存儲(chǔ)作為統(tǒng)一的資源池進(jìn)行管理，基于 資源需求和業(yè)務(wù)優(yōu)先級 實(shí)現(xiàn)了虛擬機(jī)的靈活部署。 系統(tǒng) 管理員能夠移動(dòng)應(yīng)用以充分利用可用的計(jì)算能力。 按需部署虛擬機(jī) 模板 可以將虛擬機(jī)轉(zhuǎn)化為模板，在服務(wù)器或資源池上對多個(gè)類似的系統(tǒng)進(jìn)行快速配置。 輸入 /輸出 可以通過輸出方式遠(yuǎn)程使用虛擬機(jī)，還可以對虛擬機(jī)進(jìn)行存檔，通過輸入方式使其作為災(zāi)難恢復(fù)站點(diǎn)。 與 Linux P2V工具綁定 可以將備受歡迎的 Linux 操作系統(tǒng)從物理系統(tǒng)遷移到 XenServer 虛擬機(jī)上。 第 19 頁 共 28 頁 （思杰技術(shù)合作伙伴提供用于其它操作系統(tǒng) P2V 遷移的工具，欲了解詳情請參見網(wǎng)站上的信息。此外，還提供了工具將現(xiàn)有 Microsoft 和 VMware 虛擬機(jī)轉(zhuǎn)換成 XenServer 格式。這樣，故障主機(jī)上的虛擬機(jī)可根據(jù)優(yōu)先級和資源可用性在另一臺物理服務(wù)器上自動(dòng)重啟運(yùn)行?？蓪⒄麄€(gè)資源池快速遷移到另一個(gè)物理站點(diǎn)，并保障業(yè)務(wù)的持續(xù)運(yùn)行，其間只會(huì)出現(xiàn)短暫中斷。 強(qiáng)大的存儲(chǔ)管理功能 共享的 iSCSI和 NFS NAS 存儲(chǔ) 與 IP 網(wǎng)連接的存儲(chǔ)可以作為共享池來配置，硬盤資源可以從該