【正文】 將應(yīng)用計(jì)算從用戶設(shè)備中分離出來，并在數(shù)據(jù)中心對(duì)應(yīng)用及相關(guān)數(shù)據(jù)進(jìn)行整合，通過集中化技術(shù)改善了管理和系統(tǒng)安全性。另外根據(jù)國(guó)家對(duì)信息安全標(biāo)準(zhǔn)對(duì)容災(zāi)定義了相對(duì)應(yīng)的標(biāo)準(zhǔn)，在傳統(tǒng)模式下，進(jìn)行容災(zāi)做起來難度較大，分別要在每個(gè)業(yè)務(wù)系統(tǒng)里安裝相對(duì)應(yīng)的容災(zāi)軟件或需改造網(wǎng)絡(luò)環(huán)境?？梢钥闯觯琁BM X3850 M2共4臺(tái)，有一定的利用價(jià)值，可擴(kuò)展性比較好。在每個(gè)虛擬服務(wù)器上，就可以安裝配置Windows amp。通過對(duì)現(xiàn)有服務(wù)器的收集、分析，計(jì)劃采用以下幾臺(tái)服務(wù)器作為虛擬化的硬件平臺(tái)，具體配置如下：系統(tǒng)型號(hào)配置（參考）數(shù)據(jù)庫(kù)服務(wù)器1IBM X3850 M2Xeon E7350 *2/8GB數(shù)據(jù)庫(kù)服務(wù)器2IBM X3850 M2Xeon E7350 *2/8GB服務(wù)器1IBM X3850 M2Xeon E7350 *2/8GB服務(wù)器2IBM X3850 M2Xeon E7350 *2/8GB域控服務(wù)器IBM 3650Xeon E5420*2/2GB防病毒服務(wù)器IBM 3650Xeon E5420*2/2GB應(yīng)用服務(wù)器（3臺(tái)）IBM 3650Xeon E5420*2/2GB在以上9臺(tái)虛擬化服務(wù)器基礎(chǔ)上，另外考慮到未來發(fā)展，可以整合成動(dòng)態(tài)的虛擬化資源池，從而大大提高資源利用率，降低成本，增強(qiáng)了系統(tǒng)和應(yīng)用的可用性，提高系統(tǒng)的靈活性和快速響應(yīng)，實(shí)現(xiàn)服務(wù)器虛擬架構(gòu)的完美整合。另外在生產(chǎn)中心采購(gòu)一臺(tái)DS5020存儲(chǔ)設(shè)備。vCenter是一個(gè)強(qiáng)大的集中虛擬化管控工具，通過vCenter可以管理到虛擬化涉及的方方面面，縱觀整個(gè)虛擬化架構(gòu)也是基本功能。圖表vCenter演示從管理角度觀察，虛擬平臺(tái)環(huán)境一目了然，運(yùn)行狀態(tài)、功能信息等隨時(shí)掌握。vCenter是為了集中管理和監(jiān)控虛擬機(jī)、實(shí)現(xiàn)自動(dòng)化以及簡(jiǎn)化資源調(diào)配，對(duì)所有物理服務(wù)器及其上的虛擬服務(wù)器進(jìn)行統(tǒng)一管理的工具。同時(shí)還可以針對(duì)集群定義所需要的高級(jí)功能，如HA、vMotion、DRS等。對(duì)于性能的監(jiān)控、管理，vCenter也極為便利，可以根據(jù)需求定義需要監(jiān)控的資產(chǎn)設(shè)備，快速定位性能瓶頸或發(fā)現(xiàn)問題根源。就像如下界面：集中化的管控中心可以完成絕大部分的IT管理職能，大大減少了瑣碎的管理事務(wù)，提高管理人員的生產(chǎn)效率。經(jīng)過不斷的利舊擴(kuò)容，或者采購(gòu)高配置服務(wù)器，逐漸擴(kuò)大虛擬化的范圍和規(guī)模，最后形成“云計(jì)算”架構(gòu)的IT基礎(chǔ)框架，達(dá)到提升IT管理水平的目的。原先設(shè)備可以根據(jù)制度進(jìn)行折舊報(bào)廢、或者利舊更新，使得IT管理人員有了更多的選擇。對(duì)于虛擬化服務(wù)器，搭建了虛擬化集群，并進(jìn)行統(tǒng)一管理。隨著虛擬化的不斷應(yīng)用，可以不斷動(dòng)態(tài)地增加虛擬化集群的規(guī)模，搭建更健康的IT體系架構(gòu)。. 方案構(gòu)成說明此部分包含兩個(gè)部分，一是VSPHERE平臺(tái)（安裝在各臺(tái)服務(wù)器上）二是VCENTER虛擬化管理平臺(tái)，此平臺(tái)是架構(gòu)在WINDOWS64位操作系統(tǒng)之上。推薦服務(wù)型號(hào)為IBM X3850 X5 每臺(tái)服務(wù)器雙路或4路，每路4核以上至強(qiáng)CPU，至少4864GB memory，4塊以上千兆網(wǎng)卡，2塊HBA卡。更高的配置才會(huì)獲得更好的整合比，同時(shí)可以更好地應(yīng)用vSphere的高級(jí)功能。一臺(tái)雙路CPU的PC機(jī)，至少4GB 以上內(nèi)存，2塊千兆網(wǎng)卡，預(yù)裝Windows 2003。VMware vCenter server是虛擬化集群管理的核心，因此應(yīng)盡量提升其運(yùn)行穩(wěn)定性和可靠性。軟件部分：主要配置以“8+1”方式或“12+1”體現(xiàn)，其中“8”指的是8套VMware 虛擬架構(gòu)套件企業(yè)增強(qiáng)版（VMware vSphere 4 Enterprise Plus）使用授權(quán)； “1”指的是1套VMware vCenter Management Server使用授權(quán)。末來考慮到可擴(kuò)展性可以選擇12+1模式. VMware vSphere配置 0本方案的主體部分是2臺(tái)或3臺(tái)安裝了VMware vSphere軟件的雙路或4路服務(wù)器。請(qǐng)參考上述文檔同樣章節(jié)相關(guān)內(nèi)容以及里邊連接所提供文檔中注明的一些注意事項(xiàng)，以使VMware Tools能夠正確安裝并使用；對(duì)于現(xiàn)有需要上收整合的應(yīng)用，建議在虛機(jī)配置時(shí)，都采用單顆虛擬CPU（vCPU）的方式，如果應(yīng)用不能支持多個(gè)CPU并行運(yùn)算的操作，配置多虛擬CPU反倒更浪費(fèi)資源，造成系統(tǒng)響應(yīng)速度變慢。但切記對(duì)于超線程的服務(wù)器，不能把超線程打開后看到的兩顆CPU當(dāng)成是真正的兩顆CPU，所以如果是雙路單核超線程CPU的服務(wù)器，每個(gè)虛擬機(jī)最大只能配置成雙路虛擬CPU。在創(chuàng)建虛機(jī)過程中，當(dāng)提示選擇何種SCSI控制器時(shí)，建議選用LSI Logic控制器，而不是BusLogic控制器，前者具有更好的性能。如果可能的話，最好設(shè)置VLAN，以便于把生產(chǎn)網(wǎng)絡(luò)與管理ESX服務(wù)器所用的管理網(wǎng)絡(luò)分離開來，以保證最大的安全可靠性。ESX Server 是VMware虛擬架構(gòu)套件vSphere的基礎(chǔ)組成部分，是動(dòng)態(tài)、自我優(yōu)化的 IT 基礎(chǔ)結(jié)構(gòu)的基礎(chǔ)。0} {0通過跨大量虛擬機(jī)共享硬件資源提高了硬件利用率并大大降低了資金和運(yùn)營(yíng)成本。根據(jù)統(tǒng)計(jì)，對(duì)于傳統(tǒng)的服務(wù)器應(yīng)用方式，通常服務(wù)器的平均利用率在515%之間，而采用虛擬架構(gòu)整合后，服務(wù)器的平均利用率可達(dá)到60%80%。采用VMware虛擬架構(gòu)相比于傳統(tǒng)單臺(tái)服務(wù)器部署單一應(yīng)用方式的另外一個(gè)好處是，可以充分滿足不同應(yīng)用對(duì)系統(tǒng)資源的不同要求， GHz CPU，512MB的內(nèi)存就可以很好的運(yùn)行，而有的高訪問率、高吞吐量的應(yīng)用則需要2個(gè)甚至是4個(gè)雙核的CPU，8GB的內(nèi)存才能保證穩(wěn)定的運(yùn)行，在傳統(tǒng)方式下，往往不可能針對(duì)每一種應(yīng)用來采購(gòu)服務(wù)器，而是用一種或幾種標(biāo)準(zhǔn)配置的服務(wù)器來統(tǒng)一采購(gòu)，這樣，勢(shì)必會(huì)造成某些應(yīng)用資源富裕，而另一些應(yīng)用面臨資源緊張的情況，且應(yīng)用之間不能互相調(diào)配資源。. VMware vCenter配置為了對(duì)服務(wù)器虛擬架構(gòu)進(jìn)行有效的管理和監(jiān)控，方案中建議采用虛擬機(jī)（VMware vCenter Appliance）的方式配置vCenter 5，或者配置一臺(tái)獨(dú)立的Windows 2008 R2服務(wù)器來做為vSphere套件中的vCenter服務(wù)器。基于虛擬化的分布式服務(wù)為數(shù)據(jù)中心提供了前所未有的響應(yīng)能力、可維護(hù)性、效率和可靠性級(jí)別。. vSphere Vmotion使用 VMotion? 遷移運(yùn)行中的虛擬機(jī)和執(zhí)行無中斷的 IT 環(huán)境維護(hù)。下面的圖示大概描述了vMotion功能實(shí)現(xiàn)；圖表vMotion實(shí)現(xiàn)原理. vSphere HA平臺(tái)管理要能提供高可用解決方案，如HA、FT容錯(cuò)功能，確保虛擬機(jī)的可用性。. vSphere Fault Tolerance（FT容錯(cuò)）圖表VMware Fault Tolerance 容錯(cuò)技術(shù)功能示意圖使用VMware Fault Tolerance（容錯(cuò)技術(shù)）可以實(shí)現(xiàn)完整的業(yè)務(wù)連續(xù)性，當(dāng)有硬件發(fā)生故障之時(shí)，可以保障業(yè)務(wù)系統(tǒng)的連續(xù)運(yùn)行，而不需要中斷應(yīng)用系統(tǒng)。NIC/HBA卡的Teaming也是服務(wù)器虛擬化的最基本需求，就是通過多網(wǎng)卡和多HBA卡，保證網(wǎng)絡(luò)和存儲(chǔ)訪問的冗余性，一旦任何網(wǎng)卡或者HBA卡故障，都不會(huì)引起虛擬機(jī)的服務(wù)中斷；. VMware Distributed Resource Scheduler (DRS) ；動(dòng)態(tài)地實(shí)現(xiàn)服務(wù)器資源負(fù)載平衡，以根據(jù)業(yè)務(wù)優(yōu)先級(jí)向正確的應(yīng)用程序提供正確的資源，從而讓應(yīng)用程序可以根據(jù)需要壓縮或增長(zhǎng)。VMware Data Recovery 為小型環(huán)境中的虛擬機(jī)提供簡(jiǎn)單、經(jīng)濟(jì)高效、無代理的備份和恢復(fù)。. vSphere擴(kuò)展性應(yīng)用程序的可擴(kuò)展性包括：CPU、內(nèi)存的熱添加和磁盤、網(wǎng)絡(luò)等設(shè)備的熱添加和刪除，從而確保整個(gè)虛擬化平臺(tái)具有足夠的彈性。圖表 虛擬機(jī)的可擴(kuò)展性. vSphere ESXi聚合 vSphere 在 ESXi 虛擬化管理程序體系結(jié)構(gòu)之上實(shí)現(xiàn)聚合。. vSphere 自動(dòng)部署自動(dòng)部署是針對(duì)運(yùn)行 ESXi 虛擬化管理程 序的新 vSphere 主機(jī)的新部署和修補(bǔ)模型。. vSphere 存儲(chǔ) DRS 通過分組、放置和平衡改進(jìn)管理并實(shí)現(xiàn)更高效的存儲(chǔ)資源利用。這樣就簡(jiǎn)化了選擇正確的存儲(chǔ)并確保提供該存儲(chǔ)的方法。檢測(cè)到 I/O 擁塞時(shí)，存儲(chǔ)/網(wǎng)絡(luò) I/O 控制會(huì)根據(jù)規(guī)則向虛擬機(jī)動(dòng)態(tài)分配可用 I/O 資源，從而使您能夠：l 提高關(guān)鍵應(yīng)用程序的服務(wù)級(jí)別 l 虛擬化更多類型的工作負(fù)載，包括占用大量 I/O 的關(guān)鍵業(yè)務(wù)應(yīng)用程序 l 確保每個(gè)云計(jì)算租戶獲得公平的 I/O 資源份額 l 減少所需的活動(dòng)性能管理工作量，提高管理員的工作效率 l 減少單一應(yīng)用程序所需的專用存儲(chǔ)卷，提高基礎(chǔ)架構(gòu)的靈活性和敏捷性 . ESXi 防火墻 新的面向服務(wù)且無狀態(tài)的防火墻引擎可以按IP 地址或子網(wǎng)限制對(duì)特定服務(wù)的訪問。以上僅羅列了部分VMware vSphere的基本功能，更多的特性，可以根據(jù)業(yè)務(wù)要求酌情使用。0}3. 虛擬化平臺(tái)容災(zāi)解決方案（存儲(chǔ)級(jí)別）. 方案拓?fù)浣Y(jié)構(gòu)下圖只是舉例說明，具體情況要以最后所使用服務(wù)器情況來定。VC/SRM容災(zāi)服務(wù)器可以采用虛擬機(jī)方式使用，或用原有X3850 M2服務(wù)器。數(shù)據(jù)存儲(chǔ)額外使用一臺(tái)DS5020. 容災(zāi)過程描述在生產(chǎn)環(huán)境，裝在ESX server上的每個(gè)虛擬機(jī)運(yùn)行各自的操作系統(tǒng)、應(yīng)用程序以及數(shù)據(jù)庫(kù)。這個(gè)文件會(huì)隨著每天的運(yùn)行而逐漸變大。本方案中我們選用IBM DS5020全光纖存儲(chǔ)，利用LUN的同步或異步數(shù)據(jù)復(fù)制功能實(shí)現(xiàn)生產(chǎn)站點(diǎn)和容災(zāi)站點(diǎn)的數(shù)據(jù)一致性，同步與異步復(fù)制的描述如下圖所示：他們的最大區(qū)別是如果采用同步復(fù)制，虛擬機(jī)寫一個(gè)IO給主存儲(chǔ)后，主存儲(chǔ)立即通過Mirror view的同步功能將這個(gè)IO寫到災(zāi)備存儲(chǔ)，災(zāi)備存儲(chǔ)寫完后再發(fā)確認(rèn)信息給主存儲(chǔ)，主存儲(chǔ)收到確認(rèn)信息后告知虛擬機(jī)，這樣一個(gè)IO才完成。而使用異步復(fù)制時(shí)，虛擬機(jī)寫一個(gè)IO給主存儲(chǔ)后，主存儲(chǔ)寫完后立即發(fā)確認(rèn)信息給虛擬機(jī)，而與災(zāi)備中心之間的數(shù)據(jù)在后續(xù)由Mirror view完成。同步方式雖然RPO為零，即兩個(gè)存儲(chǔ)數(shù)據(jù)始終保持一致，然而由于完成一個(gè)IO的操作需要很多個(gè)動(dòng)作，因此對(duì)兩個(gè)存儲(chǔ)間的數(shù)據(jù)鏈路穩(wěn)定性及帶寬提出了很高的要求，否則會(huì)影響到整個(gè)系統(tǒng)的性能。如果兩個(gè)站點(diǎn)的網(wǎng)絡(luò)條件好的話推薦采用同步數(shù)據(jù)復(fù)制的模式。整個(gè)容災(zāi)切換的流程由SRM來負(fù)責(zé)，一鍵式觸發(fā)，全自動(dòng)切換流程。l 降低運(yùn)營(yíng)和維護(hù)成本， 包括數(shù)據(jù)中心空間、機(jī)柜、網(wǎng)線，耗電量，冷氣空調(diào)和人力成本等。l 主動(dòng)地提前規(guī)劃資源增長(zhǎng)，這樣對(duì)客戶和應(yīng)用的需求響應(yīng)快速，不需要象以前那樣，需要長(zhǎng)時(shí)間的采購(gòu)流程，然后進(jìn)行嘗試。系統(tǒng)安全性l 由于采用了虛擬化技術(shù)的高級(jí)功能，使業(yè)務(wù)系統(tǒng)脫離了單臺(tái)物理硬件的束縛，可以實(shí)現(xiàn)更高級(jí)別的業(yè)務(wù)連續(xù)性要求，提升了系統(tǒng)安全性、可靠性。l 通過虛擬化整合，減少了設(shè)備的接入數(shù)量，安全防范的范圍能夠得到更有效地控制。l 將所有服務(wù)器作為統(tǒng)一資源池進(jìn)行管理，并按需進(jìn)行資源調(diào)配，快速響應(yīng)業(yè)務(wù)部門提出的系統(tǒng)資源需求。為將來的集中網(wǎng)絡(luò)存儲(chǔ)提供可能l 對(duì)于由于成本或者其他原因沒有接入到存儲(chǔ)網(wǎng)絡(luò)（SAN, iSCSi和NAS）的服務(wù)器，整合后物理服務(wù)器數(shù)量減少，可以考慮接入到存儲(chǔ)網(wǎng)絡(luò), 這樣充分利用網(wǎng)絡(luò)存儲(chǔ)的優(yōu)勢(shì)，將這些分散的數(shù)據(jù)集中管理備份，為這些服務(wù)器和應(yīng)用的以后的容災(zāi)打下基礎(chǔ)。云計(jì)算基礎(chǔ)環(huán)境準(zhǔn)備l “虛擬化是云計(jì)算的基礎(chǔ)”，這已經(jīng)是一個(gè)毋庸置疑的話題。l vSphere是一個(gè)基礎(chǔ)平臺(tái)，同時(shí)也是一個(gè)“友好”的平臺(tái)，可以容納第三方產(chǎn)品與vSphere的結(jié)合。. 未來建立整體IT環(huán)境虛擬化架構(gòu)在完成上述服務(wù)器整合的先期工程后，還可以進(jìn)一步將整合后騰出來的服務(wù)器也進(jìn)行虛擬化改造，進(jìn)而將整個(gè)IT環(huán)境下的X86平臺(tái)都逐步建立在虛擬架構(gòu)中，如下圖所示：5. 配置清單及說明. 硬件配置需求序號(hào)