【正文】 中都需要創(chuàng)建密碼，用戶名是root初始口令為：Pssword.以下是每臺虛擬化主機(jī)的配置信息，包括主機(jī)的名稱，根用戶名為root，口令Pssword，主機(jī)的服務(wù)編號，物理機(jī)所屬的群集，本地磁盤的命名，物理服務(wù)器在機(jī)柜的位置；假設(shè)每臺主機(jī)有4個千兆網(wǎng)口，4個萬兆網(wǎng)口，八塊網(wǎng)卡命名為vmnic0 vmnic1 vmnic2 vmnic3 vmnic4 vmnic5 vmnic6 vmnic7，并在這,八塊網(wǎng)卡組成的標(biāo)準(zhǔn)虛擬交換機(jī)上創(chuàng)建PortGroup：Management Network、VMnetwork、VMotion。由于虛擬機(jī)數(shù)量多，為提供運(yùn)維的效率，建議醫(yī)院對所有虛擬機(jī)進(jìn)行統(tǒng)一管理，包括虛擬機(jī)名稱，CPU、內(nèi)存資源，磁盤容量，網(wǎng)絡(luò)標(biāo)簽等信息，建議如下：業(yè)務(wù)名VM名稱主機(jī)名稱CPU內(nèi)存磁盤網(wǎng)絡(luò)說明XX業(yè)務(wù)Ip地址系統(tǒng)業(yè)務(wù)名稱LCRMHX012*24GBx GBVlan x根據(jù)業(yè)務(wù)系統(tǒng)所使用的操作系統(tǒng)版本，在虛擬化平臺中配置幾個常規(guī)典型模板配置，包括Windows、Linux等，實(shí)現(xiàn)虛擬機(jī)的快速部署。超融合基礎(chǔ)架構(gòu)（HyperConverged Infrastructure，或簡稱“HCI”）是指在同一套單元設(shè)備中不僅僅具備計算、網(wǎng)絡(luò)、存儲和服務(wù)器虛擬化等資源和技術(shù)，而且還包括備份軟件、快照技術(shù)、重復(fù)數(shù)據(jù)刪除、在線數(shù)據(jù)壓縮等元素，而多套單元設(shè)備可以通過網(wǎng)絡(luò)聚合起來，實(shí)現(xiàn)模塊化的無縫橫向擴(kuò)展（scaleout），形成統(tǒng)一的資源池。HCI類似Google、Facebook等互聯(lián)網(wǎng)數(shù)據(jù)中心的大規(guī)?；A(chǔ)架構(gòu)模式，可以為數(shù)據(jù)中心帶來最優(yōu)的效率、靈活性、規(guī)模、成本和數(shù)據(jù)保護(hù)。圖4：新一代數(shù)據(jù)中心建設(shè)包含眾多信息化應(yīng)用的實(shí)施，與此相對應(yīng)，機(jī)房服務(wù)器和存儲設(shè)備也必將大量使用，并且隨著后期應(yīng)用擴(kuò)充和服務(wù)擴(kuò)容，服務(wù)器和存儲設(shè)備的投入必然越來越龐大。實(shí)施虛擬化/云計算數(shù)據(jù)中心，可以有效整合服務(wù)器及存儲資源，形成計算資源池，根據(jù)新一代數(shù)據(jù)中心各項(xiàng)應(yīng)用的實(shí)際需要動態(tài)分配計算資源，最大效率的利用現(xiàn)有服務(wù)器及存儲設(shè)備，并對數(shù)據(jù)中心硬件設(shè)備進(jìn)行有效管理和監(jiān)控。超融合基礎(chǔ)架構(gòu)形成的計算資源池和存儲資源池直接可以被云計算平臺進(jìn)行調(diào)配，服務(wù)于OpenStack、Cloud Foundry、Docker、Hadoop等IAAS、PAAS平臺?，F(xiàn)有的超融合基礎(chǔ)架構(gòu)可以延伸到公有云，可以輕松將私有云業(yè)務(wù)遷到公有云服務(wù)。在虛擬化Hypervisor層形成計算資源池，為業(yè)務(wù)系統(tǒng)的虛擬機(jī)提供不同的服務(wù)質(zhì)量和能力，包括了高可用(High Availability)、容錯(Fault Tolerant)、在線遷移(Live Migration/vMotion)、資源動態(tài)負(fù)載均衡(Distributed Resource Scheduler)等虛擬化的特性。圖6：超融合架構(gòu)計算資源池（x86服務(wù)器虛擬化）存儲資源層面：超融合系統(tǒng)提供的分布式文件系統(tǒng)（NDFS）可以將一組集群內(nèi)的節(jié)點(diǎn)組成一個統(tǒng)一的分布式存儲平臺。圖7：分布式存儲架構(gòu)和功能超融合分布式存儲架構(gòu)不僅同樣提供傳統(tǒng)存儲的能力外，還提供更多的能力。超融合系統(tǒng)HX系列每個節(jié)點(diǎn)提供兩種磁盤，標(biāo)準(zhǔn)配置為2塊SSD，單盤容量分200GB、400GB；6塊SATA的HDD，容量為1TB、2TB 、4TB、6TB的HDD)。對于集群內(nèi)部磁盤容量大小不同的，確保數(shù)據(jù)一致的分布非常重要。磁盤平衡功能與各節(jié)點(diǎn)的本地磁盤利用率和內(nèi)置的NDFS ILM（數(shù)據(jù)生命周期管理）一同工作。另外，超融合節(jié)點(diǎn)通過ILM（信息生命周期管理）實(shí)現(xiàn)SSD和HDD的數(shù)據(jù)熱分層。本地節(jié)點(diǎn)的SSD在熱分層中是最高優(yōu)先級的，負(fù)責(zé)所有本地虛擬機(jī)IO的讀寫操作。在超融合的虛擬化環(huán)境中，所有IO操作都將由本地節(jié)點(diǎn)上的Controler VM(CVM)接管，以提供極高的性能?？梢苑浅］p易的滿足醫(yī)院業(yè)務(wù)的需求。在虛擬交換機(jī)的網(wǎng)絡(luò)劃分上，仍然可以采用VLAN的方式劃分不同的子網(wǎng)，實(shí)現(xiàn)不同子網(wǎng)段的安全和隔離。VXLAN網(wǎng)絡(luò)協(xié)議，即VLAN協(xié)議的擴(kuò)展版本。VXLAN采用邏輯網(wǎng)絡(luò)與物理拓?fù)湎嗷シ蛛x，使用IP的技術(shù)，所以無需重新配置底層物理網(wǎng)絡(luò)設(shè)備即可擴(kuò)展VXLAN網(wǎng)絡(luò)。在每個Nutanix物理節(jié)點(diǎn)上有多種網(wǎng)絡(luò)需求，包括管內(nèi)部通訊網(wǎng)絡(luò)、管理網(wǎng)絡(luò)、生產(chǎn)網(wǎng)絡(luò)等，因此每個Nutanix節(jié)點(diǎn)建議配置2塊網(wǎng)卡，網(wǎng)絡(luò)設(shè)計建議如下：類型設(shè)計備注Nutanix物理節(jié)點(diǎn)之間的內(nèi)部通訊網(wǎng)絡(luò)10Gb以太網(wǎng)雙鏈路冗余每個節(jié)點(diǎn)通過兩條萬兆鏈路分別連接兩臺萬兆交換機(jī)，保證網(wǎng)絡(luò)設(shè)備和鏈路的冗余度。客戶端與服務(wù)器虛擬機(jī)之間的通訊網(wǎng)絡(luò)，虛擬化服務(wù)器對外服務(wù)網(wǎng)絡(luò)1Gb/10Gb以太網(wǎng)，雙鏈路冗余每個節(jié)點(diǎn)通過兩條千/萬兆鏈路分別連接兩臺千/萬兆交換機(jī)，保證網(wǎng)絡(luò)設(shè)備和鏈路的冗余度。硬件管理網(wǎng)絡(luò)(IPMI)1Gb以太網(wǎng)每個節(jié)點(diǎn)都有獨(dú)立的千兆鏈路，用于連接專門的管理網(wǎng)絡(luò)，實(shí)現(xiàn)管理網(wǎng)絡(luò)與業(yè)務(wù)網(wǎng)絡(luò)、存儲網(wǎng)絡(luò)分離。虛擬化Hypervisor層的類型選擇，基于生產(chǎn)環(huán)境和災(zāi)備環(huán)境劃分，生產(chǎn)環(huán)境建議采用Vmware vsphere商業(yè)化平臺軟件并購買原廠支持服務(wù)，非生產(chǎn)環(huán)境容災(zāi)環(huán)境，建議采用平臺標(biāo)配的免費(fèi)的AHV虛擬化軟件，具備高可用(High Availability)、在線遷移(Live Migration/vMotion)等常用虛擬化層特性。以下為版本間區(qū)別：虛擬化在資源利用率、高可用性、高擴(kuò)展性上有著諸多優(yōu)勢，實(shí)現(xiàn)虛擬化后，直觀的來看，是將多臺服務(wù)器集中到了一臺主機(jī)內(nèi)，這一臺主機(jī)同時運(yùn)行了多個操作系統(tǒng)，提供不同的應(yīng)用和服務(wù)；系統(tǒng)管理員根據(jù)需要可以非常方便的添加新的應(yīng)用服務(wù)器；根據(jù)傳統(tǒng)的安全設(shè)計模型，需要在每個操作系統(tǒng)中安裝防毒軟件，在網(wǎng)絡(luò)層部署入防火墻、侵檢測或入侵防御系統(tǒng)，但是在這種在傳統(tǒng)方式下合理的設(shè)計，在虛擬環(huán)境下會面臨一些新的問題：未激活的虛擬機(jī)，物理機(jī)下關(guān)閉計算機(jī)后CPU停止運(yùn)行，網(wǎng)絡(luò)關(guān)閉，理論上不會有數(shù)據(jù)的交互，操作系統(tǒng)也就不存在被感染的可能；但是在虛擬環(huán)境下，CPU，網(wǎng)絡(luò)，底層的ESX都在工作中，關(guān)閉的操作系統(tǒng)類似于物理環(huán)境下的一個應(yīng)用程序，盡管這個“應(yīng)用程序”沒有運(yùn)行，但仍然有被病毒感染的可能；資源的沖突，防毒軟件在啟用預(yù)設(shè)掃描后，當(dāng)?shù)搅酥付〞r間，會同時進(jìn)行文件掃描的動作，這個時候防毒軟件對CPU和內(nèi)存的占用急劇增加，當(dāng)系統(tǒng)資源被耗盡的時候就會導(dǎo)致服務(wù)器down機(jī)；管理復(fù)雜度，由于虛擬化的便利性，系統(tǒng)管理員可以非常方便的根據(jù)模板生成新的系統(tǒng)，這些新系統(tǒng)要打補(bǔ)丁，進(jìn)行病毒代碼的更新，也會增加安全管理的復(fù)雜度；虛擬化環(huán)境的動態(tài)特性面臨入侵檢測/防御系統(tǒng)（IDS/IPS）的新挑戰(zhàn)。所以虛擬化已經(jīng)使“網(wǎng)絡(luò)邊界去除”的挑戰(zhàn)更加明顯，虛擬化對于安全的需求也更加迫切。這使得創(chuàng)建獨(dú)特的安全控制虛擬機(jī)成為可能，如在Gartner的報告中所述，安全虛擬機(jī)技術(shù)在虛擬化的世界中從根本上改變安全和管理的概念。安全虛擬機(jī)利用API來訪問關(guān)于每一虛擬機(jī)的特權(quán)狀態(tài)信息，包括其內(nèi)存、狀態(tài)和網(wǎng)絡(luò)通信流量等。 包括防病毒、防火墻、IDS/IPS 和系統(tǒng)完整性監(jiān)控等在內(nèi)的安全功能均可以應(yīng)用于安全虛擬機(jī)中。趨勢科技Deep Security安全防護(hù)系統(tǒng)管理控制中心（DSM），是管理員用來配置及管理安全策略的集中式管理組件，所有的DSVA及DSA都會注冊到DSM，接受統(tǒng)一的管理。 趨勢科技Deep Security安全防護(hù)系統(tǒng)安全代理程序(DSA)是安全客戶端，直接部署在操作系統(tǒng)中，可提供 IDS/IPS、防火墻、Web 應(yīng)用程序防護(hù)、應(yīng)用程序控制、完整性監(jiān)控和日志審查防護(hù)等安全功能。趨勢科技Deep Security系統(tǒng)提供了對數(shù)據(jù)中心（范圍遍及虛擬桌面到物理、虛擬或云服務(wù)器）的高級保護(hù)，包括： 216。 防火墻216。 Web 應(yīng)用程序防護(hù) 216。 完整性監(jiān)控 216。檢測到惡意軟件時，可以生成警報日志。此類防護(hù)也稱為虛擬補(bǔ)丁，實(shí)現(xiàn)方式是每個規(guī)則定義預(yù)期的應(yīng)用程序數(shù)據(jù)并根據(jù)其內(nèi)容阻止惡意數(shù)據(jù)。 通過檢測已知的應(yīng)用程序流量（在企業(yè)環(huán)境中可能需要限制），DPI 規(guī)則還可以用于向計算機(jī)提供應(yīng)用程序控制。 防火墻規(guī)則 完善的雙向狀態(tài)防火墻為所有網(wǎng)絡(luò)通訊協(xié)議（包括 TCP、UDP 和 ICMP）提供全面支持。 完整性監(jiān)控規(guī)則 通過完整性監(jiān)控防護(hù)模塊，趨勢科技Deep Security系統(tǒng)可以掃描和檢測計算機(jī)系統(tǒng)文件、目錄、注冊表項(xiàng)和注冊表值以及已安裝軟件和運(yùn)行的服務(wù)中發(fā)生的更改。日志審計規(guī)則 通過集成 OSSEC，趨勢科技Deep Security系統(tǒng)可以審查由操作系統(tǒng)和應(yīng)用程序生成的日志事件。此部分只給出建議，實(shí)際授權(quán)按照處理器數(shù)量收費(fèi)。現(xiàn)有生產(chǎn)環(huán)境中Windows Server 2000。可以實(shí)現(xiàn)在線遷移服務(wù)器到虛擬機(jī)（P2V），根據(jù)用戶數(shù)據(jù)遷移前后的存儲位置不同，可以采用不同的數(shù)據(jù)遷移方案來進(jìn)行數(shù)據(jù)遷移：具體采用哪一種還需要到實(shí)際現(xiàn)場實(shí)際考察和確認(rèn)。l 源服務(wù)器數(shù)據(jù)存放在共享磁盤柜上，計劃遷移到虛擬機(jī)上可以實(shí)現(xiàn)在線遷移，遷移的需要網(wǎng)絡(luò)防火墻開通相關(guān)端口。l 源服務(wù)器數(shù)據(jù)以Raw方式存放在共享磁盤柜，計劃仍保留在磁盤柜不可以實(shí)現(xiàn)在線遷移，需要用戶備份數(shù)據(jù)。l 源服務(wù)器數(shù)據(jù)以文件系統(tǒng)方式存放在共享磁盤柜，計劃仍保留在磁盤柜不可以實(shí)現(xiàn)在線遷移，需要用戶備份數(shù)據(jù)。根據(jù)不同的數(shù)據(jù)遷移的方案，數(shù)據(jù)遷移的步驟如下：在線遷移的步驟備份被遷移的服務(wù)器數(shù)據(jù)安裝一臺Convert服務(wù)器和客戶端；調(diào)整網(wǎng)絡(luò)防火墻設(shè)置滿足遷移需求；啟動運(yùn)行Convert應(yīng)用程序，根據(jù)向?qū)ч_始遷移指定服務(wù)器；遷移完成后，測試驗(yàn)證新生成的虛擬機(jī)可用。數(shù)據(jù)遷移的風(fēng)險評估數(shù)據(jù)遷移之前需要用戶做好數(shù)據(jù)備份。遷移前準(zhǔn)備：l 操作系統(tǒng)版本l 系統(tǒng)盤數(shù)量及大小l 業(yè)務(wù)信息統(tǒng)計l 處所網(wǎng)絡(luò)環(huán)境的帶寬l 停機(jī)窗口時間遷移回退方案：無論是P2V、V2V或者是VMware平臺自帶的vMtion功能，理論上，遷移都不會破壞源端虛擬機(jī)，如發(fā)生遷移失敗或者遷移過去后業(yè)務(wù)不可用，可直接啟用源端虛擬機(jī)繼續(xù)提供業(yè)務(wù)，待查明原因后，繼續(xù)遷移。在培訓(xùn)工作完成之后，學(xué)員將具備以下能力：216。 掌握系統(tǒng)中涉及的各種功能模塊件的用途、使用、維護(hù)方法216。 掌握系統(tǒng)的日常維護(hù)方法及步驟，具備一定的發(fā)現(xiàn)問題和解決問題能力216。培訓(xùn)內(nèi)容和培訓(xùn)對象如下：序號培訓(xùn)名稱內(nèi)容對象1虛擬化軟件安裝和配置培訓(xùn)服務(wù)器虛擬化軟件架構(gòu)、基礎(chǔ)功能、高級特性、安裝部署及管理配置培訓(xùn)；全體人員2虛擬化軟件運(yùn)維培訓(xùn)服務(wù)器虛擬化軟件的日常運(yùn)維培訓(xùn)、常見故障處理、補(bǔ)丁安裝與升級等；運(yùn)維人員3虛擬化管理套件原廠培訓(xùn)服務(wù)器虛擬化管理套件架構(gòu)、功能、安裝部署及管理配置培訓(xùn)；全體人員4虛擬化管理套件運(yùn)維培訓(xùn)服務(wù)器虛擬化管理套件的日常運(yùn)維培訓(xùn)、常見故障處理、補(bǔ)丁安裝與升級等；運(yùn)維人員、業(yè)務(wù)系統(tǒng)整合在完成超融合虛擬化平臺搭建后，可以開始執(zhí)行業(yè)務(wù)遷移測試驗(yàn)證，遷移測試驗(yàn)證完成后，按照業(yè)務(wù)系統(tǒng)的優(yōu)先級別進(jìn)行業(yè)務(wù)系統(tǒng)整合，將核心業(yè)務(wù)系統(tǒng)整合到中心機(jī)房超融合虛擬化平臺。涉及業(yè)務(wù)系統(tǒng)如下表：機(jī) 房服務(wù)器命名支持的應(yīng)用系統(tǒng)操作系統(tǒng)數(shù)據(jù)庫中心機(jī)房高能HIS高能HISWin2003Sql server 2000機(jī)房環(huán)境監(jiān)控機(jī)房環(huán)境監(jiān)控Win2000SQL　2000安全補(bǔ)丁和360殺毒W(wǎng)in2003SQL　2000HIS接入HIS接入Win2003測試HIS接入備機(jī)，測試Win2003SQL2008PIC2DCMPIC2DCM，域控Win2008USDS1USDS1Win2008SQL2008RISRISWin2008SQL2008運(yùn)維運(yùn)維（酷點(diǎn)）Win2003AQNETAQNETWin2003 64Sql server 2000AQAPSAQAPSWin2003 64Sql server 2005移動護(hù)理移動護(hù)理Win2003供應(yīng)室供應(yīng)室Win2003SQL2005Oracle10g電子病歷電子病歷Win2003SQL2008備份備份Win2003手麻手麻Win2003Oracle 遠(yuǎn)程桌面管理遠(yuǎn)程桌面管理（信安）Win2003SQL2000醫(yī)保醫(yī)保Win2003Oracle 用藥監(jiān)控用藥監(jiān)控Win2003Sql server2008自助機(jī)自助機(jī)Win2003SQL2008殺毒殺毒（測試微點(diǎn)）Win2008SQL2005運(yùn)維運(yùn)維（測試）Win2008心電主服務(wù)器心電主服務(wù)器Win2008SQL2008360管理360管理Win2003病歷質(zhì)控病歷質(zhì)控Win2003SQL2008 Ora10g新農(nóng)合新農(nóng)合Win2003SQL2000臺前醫(yī)保、內(nèi)網(wǎng)OA臺前醫(yī)保、內(nèi)網(wǎng)OAWin2003SQL2000病理病理Win2008病理備份病理備份Win2003Sql server 2005超星圖書、內(nèi)網(wǎng)網(wǎng)站超星圖書、內(nèi)網(wǎng)網(wǎng)站W(wǎng)in2003SQL2000內(nèi)外網(wǎng)數(shù)據(jù)交換內(nèi)外網(wǎng)數(shù)據(jù)交換Win2003范縣農(nóng)合范縣農(nóng)合win XPSQL2000東區(qū)目前共有7套系統(tǒng)，均為備機(jī)系統(tǒng)，其系統(tǒng)信息如下表所示：名稱IP地址機(jī)型災(zāi)備1HP 388G7手麻災(zāi)備HP 388