【正文】 磁盤轉速和RAID類型。折損的比例公式為 %Read+%Write*（IO Penalty），為了簡化計算我們假定讀寫各為50%，則折損比系數(shù)=*(1+IO Penalty).不同類型RAID的折損系數(shù)為:RAIDPenaltyRAID01RAID1RAID10RAID5RAID6 綜上所述，RAID的IOPS估算方法為（磁盤數(shù)量*磁盤IOPS）/折損系數(shù)。如果選用15k轉的SAS硬盤，使用RAID 5，則陣列中最低硬盤數(shù)=400* LUN劃分所有虛擬機的鏡像文件均會放置在后端存儲中，對于后端存儲中劃分LUN建議如下： 應用系統(tǒng)群集n 群集仲裁卷 1個LUN 容量1GBn 群集共享卷4個LUN 容量為4TBn 應用接入交換機：根據虛擬機對于網絡I/O的要求來確定采用萬兆交換機。SAN配備光纖交換機。這種虛擬網絡類型被稱之為私有網絡。這種虛擬網絡類型被稱之為內部網絡。這種虛擬網絡被稱之為外部網絡。當在HyperV中創(chuàng)建外部網絡時，需要創(chuàng)建虛擬網絡交換并綁定到所選擇的物理適配器上。HyperV還支持虛擬網絡交換和虛擬網絡適配器的VLAN和VLAN ID的使用， VLAN骨干實現(xiàn)這個目標。有兩個地方需要配置VLAN ID：n 虛擬網絡交換自身要設置VLAN ID，供父分區(qū)的虛擬網絡適配器使用。n （20）的例子，該例子的設計目標是：n （20），連接到宿主機的物理網絡適配器上n 創(chuàng)建單一虛擬交換并綁定到物理網絡適配器上n 設置虛擬交換的VLAN ID為5，允許父分區(qū)的虛擬網卡使用VLAN 5進行通訊n 設置子分區(qū)1中虛擬網卡的VLAN ID為10，允許其使用VLAN 10進行通訊n 設置子分區(qū)2中虛擬網卡的VLAN ID為20，允許其使用VLAN 20進行通訊預期的效果是，提供一個單一的虛擬交換，使父分區(qū)和兩個子分區(qū)能在各自的VLAN中進行通訊，但是不能互相通訊。 活動目錄設計構建私有云平臺，執(zhí)行集中化的虛擬環(huán)境管理，以及實現(xiàn)宿主機的高可靠性，都需要使用活動目錄支持。n HyperV群集的節(jié)點必須工作在域環(huán)境中，以借助活動目錄提供的通用授權架構實現(xiàn)故障轉移。n 遠程桌面各角色服務器需要加入到該域。n 對于運行在宿主機上的服務器虛擬機不要求與宿主機在同一個域中。搭建兩臺運行Windows Server 2012的域控制器，并啟用最高級別的森林和域功能級別，已獲得全面的虛擬化支持，所有的宿主機、管理架構服務器、遠程桌面各角色服務器以及桌面虛擬機均需加入到該域。因此需要制定統(tǒng)一的安全策略應用于所有的宿主服務器及虛擬機上，并按時進行補丁更新n 管理平臺可提供擴展開發(fā)借口，如通過腳本方式讓新創(chuàng)建完成的虛擬機加入域或安裝一些特定的程序。o SCCM (System Center Configuration Manager)n 實現(xiàn)虛擬機及物理宿主機集中補丁評估及分發(fā)機制n 統(tǒng)一安全策略設定，應用到宿主服務器及虛擬機上o SCDPM (System Center Data Protection Manager)n 提供虛擬機及用戶數(shù)據實時備份機制o SCSM (System Center Service Manager)n SCSM是一個集成的自動、自適應的IT服務管理平臺，該平臺上將微軟操作框架（MOF） 和 IT 基礎架構庫（ITIL, CMDB）的理念與產品相結合，以滿足企業(yè)的IT服務管理需求。o Orchestratorn Orchestrator提供了設計和運行IT流程的平臺，已經開發(fā)了產品化的集成方案來管理包括Microsoft、IBM、BMC、CA、VMware、EMC和Symantec在內的廠商的環(huán)境。在本方案中，我們建議將各管理角色分別做成一個虛擬機然后放置到管理群集中，具體硬件配置如下：虛擬機角色計算資源配置SCVMM8G, 4 vCPUSCOM8G, 4 vCPUSCCM8G, 4 vCPUSCSM8G, 4 vCPUSCSMDW8G, 4 vCPUSCSMPortal8G, 4 vCPUSCDPM8G, 4 vCPU 監(jiān)控設計支持對整個私有云平臺，包括物理服務器、虛擬機、網絡、存儲、已經應用程序的運行狀態(tài)進行實時的監(jiān)控，記錄詳細的數(shù)據，進行圖形化展示。System Center Operations Manager提供了針對數(shù)據中心的端到端的管理解決方案，從而幫助用戶的企業(yè)提高效率和更好的控制IT環(huán)境。System Center Operations Manager提供對整個物理環(huán)境和虛擬環(huán)境的統(tǒng)一監(jiān)控，包括健康管理、事件管理、問題管理、性能監(jiān)控、分布式應用監(jiān)控。如果我們需要對應用程序停止運行或者操作系統(tǒng)無故停機防范未然，則需要監(jiān)控到幾個層面（從硬件層到應用程序層）。 物理服務器性能瓶頸告警 隨時掌握服務器硬件或驅動性能趨勢和某個時刻的狀態(tài)，在SCOM定義企業(yè)標準的性能閥值，如果出現(xiàn)某項指標超過標準閥值則自動通知管理員，管理員可以及時采取措施緩解性能壓力。 操作系統(tǒng)健康實時監(jiān)控依靠Windows系統(tǒng)開發(fā)團隊工程師開發(fā)的管理包，SCOM是公認的最佳的Windows平臺，同時依靠合作伙伴開發(fā)的各種Unix/Linux管理包，也同樣是可靠的Unix/Linux平臺監(jiān)控工具（）。 應用程序健康監(jiān)控依靠微軟產品開發(fā)團隊的工程師開發(fā)的管理包，SCOM是公認的最佳的Windows平臺和微軟應用程序的監(jiān)控工具，同時依靠合作伙伴開發(fā)的各種第三方產品管理包，也同樣是可靠的第三方應用程序監(jiān)控工具。 后臺數(shù)據庫的監(jiān)控 同樣有些應用程序和數(shù)據庫的關系也非常緊密，前端應用程序可能需要數(shù)據庫支持，一旦數(shù)據庫遭遇性能瓶頸或者引擎實效會連帶前端應用的突然不可用。 分布式應用程序監(jiān)控 SCOM 2012使用的管理包具備分布式應用程序模板，可以實現(xiàn)即時的分布式應用程序監(jiān)控：AD管理包中有森林域拓撲分布式應用監(jiān)控；Exchange管理包有多角色的分布式監(jiān)控等等。生產環(huán)境發(fā)生意外，則通過DPM或HyperV備份進行虛機還原，是遠程災備站點發(fā)揮作用n 立即實時：使用跨地理位置的Windows Server故障轉移群集實現(xiàn)近乎實時的災難恢復 安全設計 宿主機安全對于群集中的宿主服務器，建議采用如下安全加固手段：n 僅安裝與虛擬化有關的組件和服務，減小安全攻擊面n 停止與虛擬化沒關聯(lián)的服務和組件，關閉不需要的網絡端口n 需要針對存放虛擬實例的文件夾設置NTFS權限已避免未經授權的訪問n 通過SCCM安裝防病毒軟件，將虛擬實例存放VHD文件的路徑排除在實施掃描之外n 通過SCCM設定統(tǒng)一的補丁更新檢查和安全策略 虛擬機安全n 所有虛擬機均加入域，并且通過組策略制定統(tǒng)一安全策略，如密碼等n 所有開發(fā)人員均用普通用戶身份登錄，不允許安裝非授權應用程序。n 圖形終端禁用USB等可移動存儲設備，減少泄露信息和導入計算機病毒的可能。自助服務門戶的帳號使用權限細化，如按用戶角色分配：n 管理員：擁有門戶使用的最高權限。n 使用者：具有通過自助服務門戶使用虛擬機的權限，能按照創(chuàng)建者的授權使用分配給自己的虛擬機，但無創(chuàng)建和刪除虛擬機的權限。 多租戶安全隔離在HyperV中，對需要進行互通的虛擬機，通過配置其網絡設置可以讓虛擬機之間以高達10G的網絡連通速度通訊。內存均獨享，保證內存分配安全HyperV充分使用虛擬交換機來控制虛擬機的網絡通信量并確保其安全。可以將多個 HyperV虛擬交換機與單個物理網絡適配器關聯(lián)。在本項目中，宿主服務器除了需要支撐虛擬的運行之外，還需要在某塊網卡上運行管理功能和心跳信息，可以在這塊網卡上設置這些通訊所需的VLAN ID 網絡端口安全為確保部署在不同VLAN間的群集組的宿主機服務器及虛機能進行相互通訊，需要在防火墻上開設必要端口與部署在內部的服務器進行通訊，其他端口默認禁止。 Linux)的性能優(yōu)化主要基于以下原則：HyperV一體化服務（Integration Services）確保使用的HyperV一體化服務（Integration Services）是最新版本。 Linux以及某些非正式支持的子操作系統(tǒng)）安裝可用的最新驅動，從而提高虛擬機調用硬件時的性能。模擬驅動的兼容性最好，而合成驅動的效率更高。要檢驗Windows子操作系統(tǒng)內使用的驅動器類型，可以利用設備管理器查看。為了讓更改生效，有時需要關閉虛擬機或重啟虛擬機。如果合成驅動兼容，CPU利用很可能會更低，網絡反應也更快。無論是運行一臺或是幾臺虛擬機，主機服務器使用一個物理網卡通常就可以了。有的網卡支持端口聚合（teaming）功能，聚合功能可以執(zhí)行負載平衡或自動故障解決（automatic failover）。在Root/parent分區(qū)網絡適配器的驅動中，確保啟用此項功能?？紤]到虛擬機劃分的安全性和性能因素，每個虛擬交換機可以連接一個不同的主機物理網卡端口。內存問題在HyperV平臺上內存分配機制有兩種方式：分配給虛擬機的內存為固定大小獨占方式，在確保內存數(shù)據交換安全的前提下，能夠確保性能最優(yōu)。 動態(tài)內存分配。這種內存分配機制可能增加虛擬機的整合比，但是性能表現(xiàn)及穩(wěn)定性不及固定內存分配方式。內存分頁過多的問題可能會很具迷惑性，因為它起初看起來可能像是磁盤I/O性能的問題。在遷移到私有云之前，監(jiān)控應用和服務的內存需求是很重要的。SCSI和磁盤性能對很多虛擬機類型而言，磁盤I/O性能通常是一個瓶頸，可以利用虛擬集成開發(fā)環(huán)境（IDE）控制器或SCSI控制器將虛擬硬盤（VHD）附屬到一臺HyperV虛擬機。不過，SCSI控制器可以減少CPU負擔，讓虛擬SCS總線能夠同時執(zhí)行多個任務。如果不行，就額外添加SCSI連接的VHD（最好是分開存儲于主機服務器上物理軸或陣列的VHD）。不需要任何初始化設置，只需點擊下鼠標，新快照就創(chuàng)建好了。當創(chuàng)建一大堆快照之后，HyperV就不得不執(zhí)行很多讀取操作。如果有很多虛擬機，每臺虛擬機有多個快照，問題就更復雜了。應用在HyperV上的性能優(yōu)化由于應用類型的不同，并且對于CPU，內存，存儲及網絡I/O的要求不盡相同，因此需要相關應用廠商提供基于HyperV的優(yōu)化方案。5. 軟硬件配置及報價服務器型號CPU 內存 硬盤 網卡 HBA卡 單價(萬)數(shù)量 總價HP DL388P GEN8, 2U機架式服務器E5 128G146Gx3, SAS 15k/轉4端口10G以太網卡Qlogic單端口8G光纖通道526存儲型號控制器硬盤類型 硬盤數(shù)量 容量 單價(萬)數(shù)量 總價EMC VNX5100 雙控 8*8GB前端通道SAS 15k/轉159T(600Gx15)`18118存儲交換機 型號 端口數(shù)量 光纖模塊 單價(萬)數(shù)量總價博科Brocader光纖交換機12SFP復用23（以上硬件規(guī)格和價格僅供參考，以供應商報價為準）軟件名稱單價(萬)數(shù)量總價Microsoft Windows Server 2012R2數(shù)據中心版5Microsoft SystemCenter 2012R2數(shù)據中心版5部署實施名稱單價(萬)備注總價私有云部署應用遷移一年維護服務35