【正文】 構(gòu)統(tǒng)一并管理的重任，可以說是整個虛擬 化架構(gòu)的核心系統(tǒng)。 . 存儲方案設(shè)計(jì) 在本方案中，我們建議統(tǒng)一存儲平臺，即使用磁盤陣列存放所有的虛擬機(jī)文件和硬件數(shù)據(jù)文件，這樣設(shè)計(jì)的好處是： 1. 只用當(dāng)所有數(shù)據(jù)都放在存儲設(shè)備上才能實(shí)現(xiàn)方物虛擬化高級功能中的VMigration（虛擬機(jī)遷移）、 HA（集群）、方物 vMirrior（虛擬機(jī)鏡像）等諸多虛擬化特性。 4. 所有的虛擬機(jī)和數(shù)據(jù)都部署在存儲設(shè)備上，可通過網(wǎng)絡(luò)對虛擬機(jī)和數(shù)據(jù)進(jìn)行備份。 . 傳輸媒介和設(shè)備的選擇 除了部署統(tǒng)一存儲設(shè)備之外，還需要考慮傳輸媒介，目前主流的數(shù)據(jù)傳輸媒介為存儲光纖 (FC)、千兆網(wǎng)絡(luò) (NAS 或 ISCSI)、萬兆光纖 (ISCSI 或 FCOE)，千兆網(wǎng)絡(luò)用于虛擬化環(huán)境中的傳輸媒介并不能滿足其對傳 輸性能要求，而且也容易造成與業(yè)務(wù)網(wǎng)絡(luò)的沖突，而萬兆光纖價格又太過昂貴，所以本項(xiàng)目中建議采用單獨(dú)網(wǎng)絡(luò)實(shí)現(xiàn)服務(wù)器與存儲設(shè)備間的傳輸網(wǎng)絡(luò)，即存儲光纖網(wǎng)絡(luò) FC SAN，目前主流的傳輸速度為 4Gb8Gb/sec，同時為保證今后隨著物理服務(wù)器的增加對整個存儲網(wǎng)絡(luò)造成擴(kuò)展性的瓶頸，此方案還選擇光纖交換機(jī)做為服務(wù)器和存儲設(shè)備間的中轉(zhuǎn)站，為日后的服務(wù)器擴(kuò)展及備份設(shè)備的增加留出更多余地。 對于存儲 Raid 級別應(yīng)根據(jù)應(yīng)用的需要設(shè)置，如對于隨機(jī)讀寫的數(shù)據(jù)庫如 SQL 數(shù)據(jù)庫，建議在存儲級別采用 RAID10 結(jié)構(gòu)，對于數(shù)據(jù)庫日志通常為連續(xù)寫或恢復(fù)時連續(xù)讀，建議在存儲級別采用 RAID5 或者 RAID6 結(jié)構(gòu)；本項(xiàng)目中的虛擬化環(huán)境中，因數(shù)據(jù)庫服務(wù)不移植到虛擬機(jī)中所以建議采用 RAID5 方式。 建議選擇至少要有 2個控制器的存儲設(shè)備，保證當(dāng)其 中一個控制器出現(xiàn)故障另外一個控制器還可以正常運(yùn)行，兩個控制器要為“雙活”（ ActiveActive）的工作模式，互為鏡像，另外對于電源和風(fēng)扇要求也必須是冗余的。 在主機(jī)接口方面采用主流 4Gb/sec 傳輸，按上文假設(shè)本項(xiàng)目中虛擬服務(wù)器數(shù) 量為 24 臺，每臺虛擬機(jī)的數(shù)據(jù)傳輸假設(shè)為 ，共需要約 8 個主機(jī)接口，8條線路采用存儲自帶或方物自帶的負(fù)載均衡軟件實(shí)現(xiàn)數(shù)據(jù)平均傳輸，避免單一線 路傳輸壓力過大。 . 虛擬化平臺網(wǎng)絡(luò)設(shè)計(jì) . 網(wǎng)絡(luò)劃分 根據(jù)方物虛擬化最佳實(shí)踐和以往項(xiàng)目經(jīng)驗(yàn)，建議將生產(chǎn)系統(tǒng)所在生產(chǎn)網(wǎng)絡(luò)和虛擬機(jī)主機(jī)管理端口以及管理服務(wù)器使用的管理網(wǎng)絡(luò)隔離開來，防止生產(chǎn)和管理網(wǎng)絡(luò)混淆帶來的風(fēng)險(xiǎn)，并降低網(wǎng)絡(luò)廣播風(fēng)暴。 存儲網(wǎng)絡(luò)建議應(yīng)用單獨(dú)的存儲網(wǎng)絡(luò)降低存儲數(shù)據(jù)對生產(chǎn)網(wǎng)絡(luò)的壓力。 虛擬交換機(jī) SwitchA 用于主機(jī)服務(wù)器管理 虛擬交換機(jī) SwitchB 用于生產(chǎn)網(wǎng)絡(luò)連接 虛擬交換機(jī) SwitchC 用于存儲連接和虛擬機(jī)遷移 . 物理主機(jī)網(wǎng)絡(luò)部署建議 根據(jù)方物最佳實(shí)踐，網(wǎng)絡(luò)架構(gòu)應(yīng)該滿足如下要求： ? 管理網(wǎng)絡(luò)， Fronware vMigration 在線遷移網(wǎng)絡(luò)，虛擬機(jī)對外提供 服務(wù)的網(wǎng)絡(luò)應(yīng)該各自獨(dú)立。 ? 對于多網(wǎng)口的冗余配置應(yīng)該遵循配置在不同 PCI 插槽間的物理網(wǎng)卡口之間。 ? 建議采用千兆以太網(wǎng)交換網(wǎng)絡(luò)，避免網(wǎng)絡(luò)瓶頸。簡單的方法是通過在虛擬機(jī)網(wǎng)絡(luò) vSwitch或 vPortGroup上通過對多塊 1GbE端口捆綁負(fù)載均衡實(shí)現(xiàn)。 ? 對于虛擬機(jī)應(yīng)用的網(wǎng)絡(luò)，為了確保虛擬機(jī)在執(zhí)行了 vMigration 遷移到另一物理主機(jī)保持其原有的 VLAN 狀態(tài)，建議根據(jù)實(shí) 際需要在虛擬交換機(jī)端口啟用 的 VLAN 標(biāo)記（ VST）方式；采用此方式的可以確保遷移主機(jī)可以保留原有的網(wǎng)絡(luò)配置如網(wǎng)關(guān)等，并且建議在網(wǎng)絡(luò)設(shè)置中啟用通知物理交換機(jī)功能，該功能可以確保遷移主機(jī)通過反向 ARP 通知物理交換機(jī)虛擬機(jī)端口的更改，確保新的用戶會話可以被正確建立。 . 虛擬化平臺高可用設(shè)計(jì) 在保證業(yè)務(wù)的高可用性和業(yè)務(wù)連續(xù)性上，根據(jù)需求可以考慮三種方案： ? 虛擬化平臺級 A. 由于方物虛擬機(jī)集群中具備 HA 高可用性功能，可以保證當(dāng)運(yùn)行業(yè)務(wù)應(yīng)用的宿主機(jī)出現(xiàn)宕機(jī)、物理硬件故障等情況發(fā)生時，該宿主機(jī)上的虛擬機(jī)自動在其他宿主機(jī)上重啟。 B. 如果運(yùn)行在該虛擬機(jī)上的業(yè)務(wù)應(yīng)用非常重要，客戶無法接受短暫時間的業(yè)務(wù)中斷可以使用方物 vMirrior（容錯功能）該種方案可以解決 HA出發(fā)時的業(yè)務(wù)中斷，但是無法保護(hù)虛擬機(jī)內(nèi)操作系統(tǒng)崩潰或應(yīng)用程序故障而引發(fā)的故障。該種方案部署起來比較繁瑣，需要擁有一定技術(shù)積累的技術(shù)工程師進(jìn)行部署。該方案需要第三方廠商配合完成 . 虛擬化平臺備份設(shè)計(jì) . 備份方式的選擇 在本項(xiàng)目中，所有的虛擬機(jī)文件全部都存放在單獨(dú)的磁盤陣列設(shè)備上，所以 可以通過以下方式輕 松實(shí)現(xiàn)虛擬機(jī)的備份。 ? 一個作為插件安裝在 vCenter 服務(wù)器上的集中管理控制臺 ? 一個易于使用的安裝向?qū)椭?,配置以及安排備份時間。 . 備份策略設(shè)計(jì) 根據(jù)系 統(tǒng)的業(yè)務(wù)特點(diǎn)和建設(shè)備份系統(tǒng)的經(jīng)驗(yàn)，可以考慮采取以下備份策略，關(guān)于備份時間的確定應(yīng)兼顧兩個標(biāo)準(zhǔn)，首先選擇在生產(chǎn)業(yè)務(wù)清閑時，其次避免同時在備份服務(wù)器上進(jìn)行備份，因此將系統(tǒng)的備份保存策略建議如下： 序號 備份目標(biāo) 備份策略 數(shù)據(jù)保留時間 備份方式 1 虛擬機(jī)模板 一個月進(jìn)行一次全備 2 個版本 2 基礎(chǔ)架構(gòu)服務(wù)器（基礎(chǔ)架構(gòu)服務(wù)器文件） 一周一次全備，其余六天進(jìn)行增備 2 個版本 通過備份軟件調(diào)用VstorageAPI 接口備份虛擬機(jī)文件 3 數(shù)據(jù)庫數(shù)據(jù) 一周一次全備 2 個版本 采用數(shù)據(jù)庫自備份方式將數(shù)據(jù)庫導(dǎo)出，然后再采用備份軟件將其備份至磁帶庫 4 其他文件數(shù)據(jù) 一周一次全備 2 個版本 通過備份軟件直接備份 5. 虛擬機(jī)遷移方案 . 遷移方案設(shè)計(jì) 在搭建完虛擬化平臺后，下一步工作階段的任務(wù)就是將物理服務(wù)器遷移到虛擬服務(wù)器上，即所謂的 P2V 遷移。 方物 P2V Converter 是一種經(jīng)客戶驗(yàn)證的企業(yè)級遷移工具，它針對多種不同的 Microsoft Windows 操作系 統(tǒng)提供了快速而可靠的物理機(jī)到虛擬機(jī)的遷移。 . 遷移方法 通過遷移工具（方物 P2V Converter）將物理服務(wù)器遷移到虛擬架構(gòu)上的資源池中，實(shí)現(xiàn)從物理服務(wù)器到虛擬服務(wù)器的遷移過程。 冷遷移與熱遷移不一樣的地方就是需要關(guān)閉物理服務(wù)器，然后通過其上具有操作系統(tǒng)和 vCenter Converter 應(yīng)用程序的 CD 重新引導(dǎo)源計(jì)算機(jī)。冷克隆在源計(jì)算機(jī)上不留痕跡，但要求通過物理方式訪問正在克隆的源計(jì)算機(jī)。 遷移后： 1. 檢查 DHCP 更新，特別針對那些基于 MAC 地址的分配； 2. 安裝 VMware Tools； 3. 升級驅(qū)動程序； 4. 刪除不再需 要的應(yīng)用程序、驅(qū)程和服務(wù)； 5. 查看事件日志； 6. 測試網(wǎng)絡(luò)功能； 7. 測試應(yīng)用功能； 8. 更新相應(yīng)的文檔和記錄，完成變更管理工作； . 遷移注意事項(xiàng)及回退計(jì)劃 物理機(jī)上面的應(yīng)用遷移到虛擬服務(wù)器啟用后，短期內(nèi)仍保留原物理服務(wù)器，直到通過驗(yàn)證虛擬環(huán)境的應(yīng)用沒有問題（和在物理機(jī)上的應(yīng)用一致），才可對物理機(jī)做相應(yīng)的處理。 熱遷過程中不會對系統(tǒng)及應(yīng)用造成任何不可預(yù)知的錯誤，但為了保證數(shù)據(jù)同步建議停掉相應(yīng)的應(yīng)用程序和服務(wù)。冷遷仍不能進(jìn)行遷移，為避免影響業(yè)務(wù)應(yīng)用，會及時開啟主機(jī)恢復(fù)應(yīng)用，并查明問題，待后續(xù)操作。 當(dāng)待遷移的物理服務(wù)器為 windows 或 linux 操作系統(tǒng)時，物理環(huán)境遷移到虛擬化后會涉及到重新激活操作，希望遷移過程中相關(guān)人員能夠配合，以電話或上網(wǎng)聯(lián)機(jī)等方式重新激活操作。 . 網(wǎng)絡(luò) USB 特性（企業(yè)版支持） 許多業(yè)務(wù)系統(tǒng)為了安全，必須在服務(wù)器上插上智能卡或加密狗才能正常運(yùn)行；當(dāng)業(yè)務(wù)系統(tǒng)做動態(tài)遷移或 HA切換遷移后，由于虛擬機(jī)在新的服務(wù)器上運(yùn)行，而智能卡還在舊服務(wù)器上，此時可能因此業(yè)務(wù)終 端。國外廠商均未提供此項(xiàng)功能。而國外廠商或者無 法進(jìn)行遷移，或者遷移的效率很差。 . 虛擬機(jī)資源熱添加特性 方物虛擬化支持熱添加技術(shù)，可以在虛擬機(jī)正在運(yùn)行的狀態(tài)下動態(tài)為虛擬機(jī)添加CPU、存儲及網(wǎng)絡(luò)設(shè)備等資源，且立即生效，從而做到在不中斷業(yè)務(wù)情況下的彈性資源調(diào)配 。 . 鏈接克隆特性 方物虛擬化支持鏈接克隆技術(shù)，當(dāng)多個虛擬機(jī)有共同的操作系統(tǒng)或應(yīng)用系統(tǒng)時，可以首先將公共部分安裝在一模板中，然后通過鏈接克隆技術(shù)克隆出多個虛擬機(jī)，每個虛擬機(jī)再各自安裝差異部分。國外產(chǎn)品或者不提供此特性，或者需要安裝單獨(dú)的組件，并且必須依賴于windows server等第三方操作系統(tǒng)。 . 無特殊功能限制 方物虛擬化除了正常按企業(yè)版、標(biāo)準(zhǔn)版進(jìn)行功能區(qū)分外，沒有單獨(dú)的收費(fèi)功能，也沒有對虛擬內(nèi)存大小等進(jìn)行 License限制；相比之下某些國外廠商將部分重要功能抽取出來，作為單獨(dú)組件另外收費(fèi)；而且即便購買了 License，也還有虛擬內(nèi)存大小、虛擬機(jī)數(shù)目等限制，給用戶帶來不 必要的麻煩。 . 原廠部署實(shí)施 方物可以提供原廠技術(shù)人員為客戶進(jìn)行最專業(yè)的部署實(shí)施，根據(jù)客戶實(shí)際情況因地制宜，相比之下國外廠商主要依賴于代理商進(jìn)行實(shí)地部署，而代理商的技術(shù)水平往往參差不齊。 7. 系統(tǒng)驗(yàn)收方案 . 軟件驗(yàn)收 序號 軟件類型 軟件名稱 軟件數(shù)量 驗(yàn)收結(jié)果 1 2 3 . 功能模塊驗(yàn)收 序號 功能模塊 驗(yàn)收內(nèi)容 合同要求 驗(yàn)收結(jié)果 1 2 3 4 5 6 7 8. 技術(shù)培訓(xùn)和售后服務(wù) 技術(shù)支持與培訓(xùn)服務(wù)力量 方物提供免費(fèi)無時間限制的原廠電話技術(shù)支持服務(wù) 方物提供原 廠的技術(shù)認(rèn)證培訓(xùn)服務(wù)，提供售前及售后技術(shù)認(rèn)證，保證用戶方管理員完全理解并能熟練操作方物所有軟件產(chǎn)品。 方物在中國有相當(dāng)規(guī)模的的研發(fā)團(tuán)隊(duì)（公司 70%人員為研 發(fā)），銷售與技術(shù)團(tuán)隊(duì)力量 管理界面及客戶端均提供全中文支持 售后服務(wù) 方物提供一年原廠免費(fèi)技術(shù)支持及保修服務(wù)。 提供原廠商為本項(xiàng)目配備的服務(wù)人員身份證明文件 超過一年期服務(wù)費(fèi)按每年產(chǎn)品售價 10%計(jì)費(fèi)。憑借綜合實(shí)力，公司相繼成為北京 2020 年奧運(yùn)會、 2020 年上海世博會保險(xiǎn)合作伙伴，為北京奧運(yùn)會和上海世博會提供全 面的保險(xiǎn)保障服務(wù)。 2020 年，公司保費(fèi)突破一千億元，實(shí)現(xiàn)歷史性跨越，在全球上市保險(xiǎn)公司非壽險(xiǎn)業(yè)務(wù)排名第 10 位，被《歐洲貨幣》雜志評為“最受信賴保險(xiǎn)公司”。作為保險(xiǎn)公司的兩個重要的業(yè)務(wù)平臺， UTS 和 RA 分別承擔(dān)保險(xiǎn)業(yè)務(wù)的統(tǒng)一信任管理和后臺管理，對業(yè)務(wù)連續(xù)性要求很高，不允許出現(xiàn)長時間的業(yè)務(wù)中斷。 機(jī)房空間不足，服務(wù)器數(shù)量需要控制 公司數(shù)據(jù)中心機(jī)房已經(jīng)有多臺服務(wù)器在運(yùn)行，空間十分緊張，暫時也不會擴(kuò)充空間或開設(shè)新的數(shù)據(jù)中心。 服務(wù)器資源利用率不高 當(dāng)前公司每臺服務(wù)器上只運(yùn)行一種業(yè)務(wù)，雖然在峰值時 段會達(dá)到 30%左右的資源利用率水平，但是大部分時間的服務(wù)器資源利用率都在 10%以下，未能充分利用現(xiàn)有服務(wù)器的 處理能力。 1. 在不增加物理服務(wù)器的情況下，實(shí)現(xiàn)了關(guān)鍵業(yè)務(wù) UTS 和 RA 的業(yè)務(wù)連續(xù)性保障，部署了 HA，提供了快速備份和恢復(fù)，提高了系統(tǒng)的可用性和可靠性； 2. 實(shí)現(xiàn)了更好的服務(wù)器監(jiān)控，簡化了服務(wù)器管理，降低了 IT 運(yùn)維成本； 3. 由于無需增加新服務(wù)器，在提供更多價值的同時，不占用機(jī)房空間，不增加機(jī)房能耗； . 河北省廊坊市財(cái)政局 客戶面臨的挑戰(zhàn) 1 服務(wù)器數(shù)量劇增。 2 業(yè)務(wù)連續(xù)性保障存在風(fēng)險(xiǎn)。一旦某臺服務(wù)器出現(xiàn)故障，其上運(yùn)行的業(yè)務(wù)就會立即中斷，且需要很長時間才能恢復(fù)運(yùn)行，從而帶來重大損失。 方物解決方案 方物針對廊坊市財(cái)政局的實(shí)際情況，制定了針對性的服務(wù)器虛擬化方案，以實(shí)現(xiàn)業(yè)務(wù)連續(xù)性保障，同時做到不增加物理服務(wù)器，不占用機(jī)房空間，并提升現(xiàn)有服務(wù)器資源利用率。在廊坊市財(cái)政局，方物根據(jù)與客戶一起制定的遷移計(jì)劃，有計(jì)劃、有步驟地逐步將專項(xiàng)資金管理系統(tǒng)、橫聯(lián)備份系統(tǒng)、視頻會議系統(tǒng)、辦公 OA 系統(tǒng)、門戶網(wǎng)站系統(tǒng)等多個系統(tǒng)分批次遷移到虛擬機(jī)集群上。這樣萬一原虛擬機(jī)或其所在服務(wù)器出現(xiàn)問題，備份虛擬機(jī)會立即接管業(yè)務(wù)并在另一臺物理服務(wù)器上運(yùn)行， 從而保證業(yè)務(wù)連續(xù)性。具體收益如下： 1 服務(wù)器資源整合。廊坊市財(cái)政局的所有業(yè)務(wù)都獲得了 HA 高可用性保護(hù)，實(shí)現(xiàn)了業(yè)務(wù)可靠不中斷的目標(biāo)； 3 服務(wù)器資源利用率提升。實(shí)施服務(wù)器虛擬化后，只需要 3 臺服務(wù)器即可滿足業(yè)務(wù)需要，從而使得部分老舊服務(wù)器可以被淘汰，以騰出機(jī)房空間；而服務(wù)器消耗的電力能耗也降到了之前的 30