【正文】 源可用性和利用率，使您的數(shù)據(jù)中心能更靈活、更迅速地響應(yīng)不斷變化的業(yè)務(wù)需求。硬件虛擬化協(xié)助利用Intel和AMD處理器的最新硬件虛擬化技術(shù)實(shí)現(xiàn)高性能，甚至在運(yùn)行不具備虛擬化優(yōu)化功能的操作系統(tǒng)時(shí)也同樣能提供這些好處。本地64位架構(gòu)64位Xen系統(tǒng)管理程序的設(shè)計(jì)原則是支持32位和64位虛擬機(jī)，從而支持更多種類的工作負(fù)載例如Microsoft Exchange和Microsoft SQL服務(wù)器等64位工作負(fù)載所需的大量?jī)?nèi)存。對(duì)XenApp的優(yōu)化由于Citrix XenApp軟件的加入，XenServer為XenApp進(jìn)行了得到了進(jìn)一步優(yōu)化，性能大大提升，吸引了從而能承載更多虛擬機(jī)系統(tǒng)和更多用戶，并實(shí)現(xiàn)了更快的響應(yīng)時(shí)間。增強(qiáng)的性能最大支持系統(tǒng)1 TB內(nèi)存，160個(gè)邏輯CPU，每服務(wù)器16塊物理網(wǎng)卡，SRIOV 對(duì) NetScaler VPX and PVS的支持。輕松的虛擬機(jī)部署使用CD或DVD、ISO鏡像或者可網(wǎng)絡(luò)訪問的文件都可以安裝Windows及Linux虛擬機(jī)。廣泛的硬件支持利用標(biāo)準(zhǔn)的Linux設(shè)備驅(qū)動(dòng)程序和優(yōu)化的虛擬機(jī)驅(qū)動(dòng)程序?yàn)閺V泛的設(shè)備提供支持，而無需以犧牲性能為代價(jià)。集中的安裝介質(zhì)池建立支持NFS或CIFS協(xié)議的共享空間，統(tǒng)一放置虛機(jī)安裝介質(zhì)，支持遠(yuǎn)程的介質(zhì)安裝。服務(wù)器和存儲(chǔ)資源的統(tǒng)一管理將多個(gè)服務(wù)器和連接的共享存儲(chǔ)作為統(tǒng)一的資源池進(jìn)行管理，基于資源需求和業(yè)務(wù)優(yōu)先級(jí)實(shí)現(xiàn)了虛擬機(jī)的靈活部署。系統(tǒng)管理員能夠移動(dòng)應(yīng)用以充分利用可用的計(jì)算能力。基于資源池的配置可以在資源池級(jí)別自動(dòng)配置和應(yīng)用常用的設(shè)置，簡(jiǎn)化了重新配置過程。采用本地或者NFS文件存儲(chǔ)，就可以在幾秒鐘內(nèi)克隆出新的虛擬機(jī)。很多其他虛擬化解決方案供應(yīng)商也支持XenServer兼容格式，可以直接進(jìn)行輸入操作。（思杰技術(shù)合作伙伴提供用于其它操作系統(tǒng)P2V遷移的工具，欲了解詳情請(qǐng)參見網(wǎng)站上的信息。克隆支持快速克隆和全拷貝克隆兩種方式復(fù)制虛擬機(jī)。動(dòng)態(tài)內(nèi)存控制通過設(shè)定虛擬機(jī)內(nèi)存動(dòng)態(tài)使用的上下限，結(jié)合虛擬機(jī)靜態(tài)設(shè)置值，動(dòng)態(tài)的管理和調(diào)配內(nèi)存。這樣，故障主機(jī)上的虛擬機(jī)可根據(jù)優(yōu)先級(jí)和資源可用性在另一臺(tái)物理服務(wù)器上自動(dòng)重啟運(yùn)行?？蓪⒄麄€(gè)資源池快速遷移到另一個(gè)物理站點(diǎn)，并保障業(yè)務(wù)的持續(xù)運(yùn)行，其間只會(huì)出現(xiàn)短暫中斷。磁盤快照及內(nèi)存快照XenServer支持基于磁盤的快照和回滾，同時(shí)也支持基于內(nèi)存的快照及回滾技術(shù)來保證交易的完整性。強(qiáng)大的存儲(chǔ)管理功能共享的iSCSI和NFS NAS存儲(chǔ)與IP網(wǎng)連接的存儲(chǔ)可以作為共享池來配置，硬盤資源可以從該共享池分配給虛擬機(jī)，使存儲(chǔ)基礎(chǔ)架構(gòu)的利用率最高。優(yōu)化的FileBacked虛擬硬盤儲(chǔ)存在專用文件系統(tǒng)或NFS NAS存儲(chǔ)上的虛擬機(jī)使用經(jīng)實(shí)踐檢驗(yàn)的Microsoft VHD格式，實(shí)現(xiàn)了精簡(jiǎn)配置和快速克隆的透明接入。本地存儲(chǔ)服務(wù)適配器XenServer管理接口界面（包括NetApp Data Ontap和Dell EqualLogic適配器）自動(dòng)訪問各種經(jīng)優(yōu)化的存儲(chǔ)服務(wù)，包括快速克隆、瘦配置、屏幕快照和副本刪除等。StorageLink通過即用即分配的方式保證空間的有效利用。內(nèi)置的HBA支持支持內(nèi)置的Brocade HBA卡驅(qū)動(dòng)和FCOE，支持多HBA卡。虛擬機(jī)看起來就如同網(wǎng)絡(luò)上的獨(dú)立物理系統(tǒng)。每個(gè)虛擬交換機(jī)都能通過物理網(wǎng)卡連接到物理網(wǎng)絡(luò)上，或者也可將其配置為全虛擬網(wǎng)絡(luò)，為專用虛擬機(jī)到虛擬機(jī)的流量提供與內(nèi)存相媲美的速度。虛擬網(wǎng)絡(luò)安全控制可實(shí)現(xiàn)在無VLAN設(shè)置的條件下，控制在同一物理主機(jī)上和不同物理主機(jī)運(yùn)行的虛擬機(jī)之間的各種協(xié)議的訪問，支持虛擬化環(huán)境下的RSPAN，支持IDS/IPS的連接，虛擬交換機(jī)管理端的失效不影響分布式交換機(jī)的運(yùn)行。全VM生命周期管理系統(tǒng)管理員可以在任何地點(diǎn)安全地創(chuàng)建、啟動(dòng)、終止、重新啟動(dòng)、暫停、恢復(fù)、遷移和卸載虛擬機(jī)，以及重啟和關(guān)閉物理服務(wù)器。資源管理XenCenter提供輕松的服務(wù)質(zhì)量控制，允許配置CPU、內(nèi)存、硬盤和網(wǎng)絡(luò)I/O的使用優(yōu)先級(jí)和限制條件。配置和故障提醒針對(duì)配置的潛在性不利更改以及主機(jī)故障，XenServer提供了電子郵件和XenCenter提醒功能。XenAPI語言綁定C、Python和C語言庫(kù)為開發(fā)人員提供靈活性。安全管理基于角色的訪問控制及審計(jì)基于角色的訪問權(quán)限設(shè)置和分配，可與AD集成統(tǒng)一用戶的管理。軟件許可管理集中的軟件許可管理建立集中的軟件許可服務(wù)器統(tǒng)一軟件許可的而管理。 安裝XenServer軟件的物理服務(wù)器構(gòu)成的不同級(jí)別的資源池 安裝在一臺(tái)PC客戶端或一臺(tái)虛擬機(jī)上的的XenCenter控制臺(tái)及管理組件o DVSC分布式虛擬交換機(jī)控制臺(tái)o WSS虛擬機(jī)web自服務(wù)管理o LICENCE許可服務(wù) 用于虛擬機(jī)備份的存儲(chǔ)或備份服務(wù)器建議的XenServer服務(wù)器虛擬化方案的部署架構(gòu)如下圖所示：附圖一 服務(wù)器虛擬化方案體系架構(gòu)整體的架構(gòu)配置拓補(bǔ)如下圖所示：多個(gè)虛擬化服務(wù)器資源池拓?fù)鋱D如下圖所示：以資源池中的每臺(tái)物理服務(wù)器都配置了8塊千兆網(wǎng)卡為例，作用如下表所述：物理網(wǎng)卡網(wǎng)絡(luò)作用多網(wǎng)卡綁定（NICBonding）Speed/DuplexNIC0XenCenter管理綁定1Gigabit/FullDuplexNIC1XenCenter管理綁定1Gigabit/FullDuplexNIC2虛擬機(jī)生產(chǎn)網(wǎng)絡(luò)綁定1Gigabit/FullDuplexNIC3虛擬機(jī)生產(chǎn)網(wǎng)絡(luò)綁定1Gigabit/FullDuplexNIC4容錯(cuò)心跳綁定1Gigabit/FullDuplexNIC5容錯(cuò)心跳綁定1Gigabit/FullDuplexNIC6IP/SAN存儲(chǔ)多路徑1Gigabit/FullDuplexNIC7IP/SAN存儲(chǔ)多路徑1Gigabit/FullDuplex每臺(tái)服務(wù)器的物理網(wǎng)卡NIC0和NIC1綁定用于XenCenter和XenServer的通訊，該網(wǎng)卡的IP地址配置需要能夠和安裝XenCenter的客戶端通訊。如果連接IPSAN存儲(chǔ)，物理網(wǎng)卡NIC6和NIC7配置為iSCSI或NFS存儲(chǔ)專用網(wǎng)絡(luò)，采用獨(dú)立的IP地址網(wǎng)段，和管理網(wǎng)絡(luò)以及生產(chǎn)網(wǎng)絡(luò)隔離，從而保證NIC6和NIC7上只有和存儲(chǔ)相關(guān)的數(shù)據(jù)流通過。NIC1和NIC3可以作為額外的生產(chǎn)網(wǎng)絡(luò)或者備用網(wǎng)絡(luò)。XenServer網(wǎng)絡(luò)綁定（NIC Bonding）配置示意圖如下圖：XenCenter管理和虛擬機(jī)管理需要的網(wǎng)絡(luò)端口列表如下：目的缺省端口號(hào)SSH – XenCenter to XenServerTCP 22HTTPS – XenCenter to XenServer TCP 443RDP – XenCenter to VM (Windows)Windows遠(yuǎn)程管理TCP 3389VNC – XenCenter to VM (Linux)Linux遠(yuǎn)程管理TCP 5900本方案的存儲(chǔ)部分設(shè)計(jì)分為服務(wù)器的本地存儲(chǔ)和遠(yuǎn)程共享存儲(chǔ)兩個(gè)部分，基本的設(shè)計(jì)思路是本地存儲(chǔ)用于安裝XenServer和保存資源池的元數(shù)據(jù)，遠(yuǎn)程共享存儲(chǔ)保存所有虛擬機(jī)的虛擬鏡像文件（Virtual Disk Image）以支持XenMotion和HA。選擇RAID1的目的是通過鏡像（Mirror）方式防止本地硬盤出現(xiàn)單點(diǎn)故障，提高XenServer本身的可用性。同時(shí)建議在存儲(chǔ)池上使用存儲(chǔ)的自動(dòng)分級(jí)存儲(chǔ)機(jī)制(FAST)和Thin provision功能以節(jié)省空間并滿足性能和可靠性要求，以降低成本。存儲(chǔ)的邏輯連接如下圖所示：為了虛擬機(jī)安裝配置的方便，建議初始化一塊存儲(chǔ)提供CIFS或NFS服務(wù)，配置ISO鏡像庫(kù)，可以將保存在Windows共享中的ISO格式安裝源文件通過Windows CIFS的方式掛接在XenCenter上，這樣創(chuàng)建新虛擬機(jī)時(shí)不再需要使用物理光驅(qū)和光盤，簡(jiǎn)化使用和提高安裝速度。缺省情況下XenCenter和資源池中的主控服務(wù)器連接，XenCenter可以安裝在常見Windows客戶端操作系統(tǒng)中，通過物理服務(wù)器的管理IP地址和XenServer通訊。l Searching. XenCenter內(nèi)置的查詢控制塊可以快速定位各種資源，例如所有安裝了Windows操作系統(tǒng)的的虛擬服務(wù)器。 l System Alerts 建議配置多種類型的系統(tǒng)報(bào)警，包括系統(tǒng)性能報(bào)警、HA狀態(tài)報(bào)警等，并設(shè)置通過Email通知系統(tǒng)管理員。在XenCenter中配置license服務(wù)器的地址及端口。對(duì)于服務(wù)等級(jí)要求較低的虛擬服務(wù)器，建議通過XenCenter的Export和Import進(jìn)行備份和恢復(fù)；對(duì)于服務(wù)等級(jí)要求較高的虛擬服務(wù)器可以使用本方案中的容災(zāi)設(shè)計(jì)。Export和Import操作非常簡(jiǎn)單，但是由于耗時(shí)較長(zhǎng)，適用于可以較長(zhǎng)時(shí)間離線的虛擬服務(wù)器。對(duì)于Windows平臺(tái)的模板，為了保證虛擬服務(wù)器SID的唯一性，可以在創(chuàng)建模板之前執(zhí)行Windows操作系統(tǒng)自帶的Sysprep工具或在克隆后的操作系統(tǒng)中執(zhí)行NewSID工具。需要強(qiáng)調(diào)的是為了實(shí)現(xiàn)XenMotion在線遷移的功能，所有的虛擬服務(wù)器必須預(yù)先安裝Citrix XenServer Tools。為了保證最重要的服務(wù)器能夠始終獲得HA所需要的資源，建議根據(jù)業(yè)務(wù)的服務(wù)水平要求將虛擬服務(wù)器進(jìn)行分類，可按業(yè)務(wù)優(yōu)先級(jí)由高到低分別設(shè)為Protect（high priority），protect，restart if possible和don’t restart。主要方式包括：1. 建立快照并進(jìn)行歸檔a. 可定義不同的快照選項(xiàng)b. Snapshotonly 或 Snapshot amp。當(dāng)生產(chǎn)環(huán)境出現(xiàn)故障時(shí)，可以快速將災(zāi)備環(huán)境中的存儲(chǔ)掛接在新的XenServer資源池中，盡量縮短離線時(shí)間。容災(zāi)保護(hù)的基本步驟與背靠背保護(hù)基本類似，詳細(xì)如下：1. 備份資源池元數(shù)據(jù)及虛擬機(jī)元數(shù)據(jù)，可使用圖形界面或命令行：xe vmexport filename=filename uuid=uuid of vm to exportmetadata=truexe vmexport filename=filename multiple metadata=true2. 調(diào)用存儲(chǔ)的數(shù)據(jù)復(fù)制命令進(jìn)行數(shù)據(jù)復(fù)制3. 當(dāng)主存儲(chǔ)出現(xiàn)問題后，在XenServer上斷開存儲(chǔ)LUN，可在圖形界面操作或命令行：xe srdetach uuid=uuid of SR4. 斷開存儲(chǔ)數(shù)據(jù)復(fù)制，將XenServer資源池掛到備份存儲(chǔ)上可在圖形界面操作或命令行：xe srintrouduce 5. 導(dǎo)入資源池和虛擬機(jī)元數(shù)據(jù)，可使用圖形界面或命令行：xe vmimport filename=filename metadata=truexe vmimport filename=filename sruuid=uuid for SR with replicated VDIs metadata=true6. 恢復(fù)虛擬機(jī)運(yùn)行實(shí)施容災(zāi)的存儲(chǔ)保護(hù)對(duì)系統(tǒng)需求如下：l 如果使用圖形界面自動(dòng)化的配置背靠背保護(hù)，存儲(chǔ)的品牌和型號(hào)必須在，并且支持遠(yuǎn)程數(shù)據(jù)復(fù)制；如不在兼容性列表之內(nèi)，只能通過自動(dòng)腳本或人工操作完成l 資源池內(nèi)的XenServer必須能在SAN或IP SAN與主、備存儲(chǔ)正常通信，并可掛接主、備存儲(chǔ)LUN；l 存儲(chǔ)庫(kù)的LUN必須能夠在主、備存儲(chǔ)之間進(jìn)行復(fù)制；網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的正常切換注意：l在實(shí)施XenServer DR解決方案之前，存儲(chǔ)和網(wǎng)絡(luò)基礎(chǔ)架構(gòu)按照技術(shù)要求由相關(guān)廠商或者供應(yīng)商基本配置完畢；在實(shí)施XenServer DR解決方案過程中，存儲(chǔ)和網(wǎng)絡(luò)基礎(chǔ)架構(gòu)廠商或者供應(yīng)商應(yīng)該予以技術(shù)上的配合，在遇到相關(guān)技術(shù)問題時(shí)，給予充分的支持；定義用戶、組、角色和權(quán)限能夠控制哪些用戶可以訪問XenServer受管對(duì)象以及這些用戶可以執(zhí)行哪些具體操作。建議應(yīng)用域控管理集成進(jìn)行基于角色的權(quán)限管理。特權(quán)定義用戶執(zhí)行操作和讀取屬性所需的個(gè)人權(quán)限。根據(jù)實(shí)際項(xiàng)目建設(shè)和未來運(yùn)營(yíng)管理的實(shí)際需要，在建設(shè)初期，按照運(yùn)維管理的模式與需求，創(chuàng)建相關(guān)用戶、組和XenSenter角色，并創(chuàng)建若干具有管理員權(quán)限的用戶。角色及權(quán)限的對(duì)照如下表所示：各權(quán)限定義如下表所示：二、 VMware服務(wù)器虛擬化解決方案隨著企業(yè)的成長(zhǎng)，IT部門必須快速地提升運(yùn)算能力－以不同操作環(huán)境的新服務(wù)器形式而存在。IT部門需要： 快速部署新的系統(tǒng)來滿足商業(yè)運(yùn)行的需要虛擬構(gòu)架提供前所未有的負(fù)載隔離，為所有系統(tǒng)運(yùn)算和I/O設(shè)計(jì)的微型資源控制。通過把物理系統(tǒng)整合到有VMWARE虛擬構(gòu)架的數(shù)據(jù)中心上去，企業(yè)體驗(yàn)到： 空閑系統(tǒng)資源的整合 性價(jià)比高，持續(xù)的產(chǎn)品環(huán)境整合IT基礎(chǔ)服務(wù)器運(yùn)行IT基礎(chǔ)應(yīng)用的服務(wù)器大多數(shù)是Intel構(gòu)架的服務(wù)器這一類的應(yīng)用通常表現(xiàn)為文件和打印服務(wù)器，活動(dòng)目錄，網(wǎng)頁服務(wù)器，防火墻，NAT/DHCP服務(wù)器等。管理，安裝補(bǔ)丁和添加安全策略將花去大量的時(shí)間。因?yàn)榈头?wù)器的利用率，低CPU的合并和中等I/O的要求，IT基礎(chǔ)服務(wù)器首選作為虛擬化和相關(guān)整合的候選者。 達(dá)到甚至超過每個(gè)CPU，4個(gè)負(fù)載的整合比率 在服務(wù)器管理方面的重大改進(jìn)，包含添加，移動(dòng)，變更，預(yù)制和重置使用服務(wù)器TCO模型來分類和計(jì)算成本，我們分析顯示VMWARE服務(wù)器軟件幫助這些企業(yè)實(shí)現(xiàn)： 減少72％－79％的運(yùn)作成本 整合空閑服務(wù)器和存儲(chǔ)資源，為新項(xiàng)目重新部署這些資源 改進(jìn)服務(wù)器的管理靈活性 標(biāo)準(zhǔn)化環(huán)境和改進(jìn)安全 更少冗余的情況下，確保高可用性 高級(jí)備份策略刀片平臺(tái)提供改良的服務(wù)器管理性能和使運(yùn)作參數(shù)最優(yōu)化，例如減少預(yù)制，復(fù)雜線纜，動(dòng)力和散熱等方面的開支，并節(jié)省機(jī)房空間。除此之外，在預(yù)制新的軟件服務(wù)和維護(hù)現(xiàn)有的服務(wù)時(shí)，V