【正文】 目前的數(shù)據中心必須有很強的擴展能力，而同時又不能增加系統(tǒng)管理的難度和復雜性。當需要擴展時，只要將新的刀片機箱接入6248UP，6248UP上內置的管理軟件會自動的發(fā)現(xiàn)新的硬件，可以根據事先定義好的服務配置腳本對服務器進行設置，如新服務器應該接入那個VLAN，服務器上的HBA卡或應該接入那個VSAN都可以在幾分鐘內設置完成。 技術方案對比在技術上，我們除了傳統(tǒng)上的從性能、可擴展性、安全、可靠性和可管理性等方面進行對比以外，還需要根據前面對新一代數(shù)據中心的技術發(fā)展要求的闡述，從如何適應建設新一代的數(shù)據中心要求出發(fā)，按面向服務的數(shù)據中心的技術要求進行對比分析，這些技術要求在前面有過詳細描述，分別是：整合化，虛擬化、自動化和綠色數(shù)據中心能力。 各項技術領域對比類別方案1：思科統(tǒng)一計算系統(tǒng)方案方案2：傳統(tǒng)刀片機箱方案網絡端口性能 48或96口全萬兆全線速 無阻塞無丟包 支持FCoE 刀片機箱內無需交換機 整套系統(tǒng)只需2臺就全冗余 增加刀片機箱無需對網絡結構做任何更改 每個刀片機箱都需要配交換機，如果要冗余必須配2個 10G以太網平臺； 很多型號不支持堆疊，數(shù)據中心還需要配主干交換機 不支持FCoE，無法對應未來的技術 刀片機箱越多，網絡結構就越復雜擴展性能 只要配擴展模塊就可以連接傳統(tǒng)SAN存儲； 有多種擴展模塊可選 無擴展模塊 連接SAN存儲必須采用SAN交換機，冗余配置必須2臺管理性 一次連接技術，物理連接后，無論如何更改配置，都不需要更改物理連接 傳統(tǒng)技術，更改配置需要物理更改連接機箱管理 無需管理模塊，所有管理配置工作由6248UP完成，且天然冗余； 單一入口，全局視圖，可以看到所有設備，包括交換機本身； 每機箱配置2個管理模塊，否則沒有冗余； 刀片機箱需要單獨管理，管理員帳號和密碼需要一一對應； 需要額外的服務器和軟件才有全局視圖，需要額外的費用和設備配置 由思科的管理模板對相同性質的服務器做批量設置； 由于在統(tǒng)一界面看到所有設備，跨機箱設置極其簡單； 對服務器預先設置網絡和存儲如VLAN和VSAN； 單臺服務器管理，無法規(guī)模配置； 需要進交換機配置界面配置VLAN； 需要進入SAN交換機配置VSAN 跨機箱配置很困難可靠性 在保證結構簡單的同時，整個系統(tǒng)無單點故障； 內嵌的管理模塊天然冗余配置； 如果要保證無單點故障，需要配置大量LAN交換機和SAN交換機； 管理服務器出現(xiàn)故障則整個系統(tǒng)不可管理；刀片服務器內存擴展性 思科內存擴展技術可以大大擴展虛擬機的密度，對大內存應用如數(shù)據庫和搜索提供極大擴展余地 在給定的內存需求是，可選用多條低密度內存條來大大降低費用 需要大內存要昂貴的4路服務器 無法支持經濟型的內存配置，需配置昂貴的大密度內存條網絡和SAN連接 有融合網卡選件，支持萬兆以太網和傳統(tǒng)的HBA卡 有虛擬網卡選件，可為每個虛擬機單獨配置網卡，無需設置軟交換機，大大提高虛擬機的效率 配合VNLINK技術，虛擬機遷徙可以將網絡和SAN端口一起遷徙，保持一致性，跨機箱遷徙也如此 無融合網卡選件 需單獨配置HBA卡 無虛擬網卡選件，虛擬環(huán)境中只能用軟交換機，性能和效率低下 無VNLINK技術，虛擬機遷徙可能需要重新配置交換機和SAN連接，跨機箱遷徙很難 總結根據以上對比，在技術上，方案1的思科統(tǒng)一計算平臺全面滿足新型數(shù)據中心的需求，可以容納更多萬兆服務器、提供更高性能存儲網絡、支持FCoE以滿足未來存儲需求，大大提高VMware虛擬化服務器的密度和自動化管理，且即使數(shù)據中心做較大規(guī)模升級也不會增加管理難度和復雜性。由于已經制定了向新一代面向服務業(yè)務架構的數(shù)據中心轉變的既定發(fā)展目標，而方案1無疑是在技術上實現(xiàn)這一目標的最佳解決方案，因此我們向用戶鄭重推薦采用方案1作為本次新一代數(shù)據中心的建設方案。2. 服務器虛擬化結構設計：包括虛擬化平臺網絡拓撲圖、網絡，服務器與存儲的連接拓撲圖、根據歷史數(shù)據計算得出的所需硬件的詳細配置等。同時，在這一階段，系統(tǒng)管理員應熟悉虛擬化軟件的各項功能，硬件平臺的各項功能，特別是硬件平臺和軟件平臺相結合功能。5. 實施第三階段：安排停機時間，將需要虛擬化的原物理機數(shù)據導出，并形成虛擬機，原服務器數(shù)據需全部保留，以防止意外，等虛擬機正式上線運行無誤后，可將原服務器安排他用。下面，本文將逐一介紹每一步驟的詳細實施方案。一般來講，數(shù)據中心網絡結構設計應包含以下部分：總體網絡結構： 全網核心層設計與分布層設計 VLAN/VSAN和地址規(guī)劃應用服務控制與負載均衡設計 應用優(yōu)化和負載均衡設計 安全功能的設計 網絡安全整體架構 防蠕蟲病毒的等Dos攻擊 防止DHCP相關攻擊 防火墻部署與策略設計 分布式威脅抑制系統(tǒng)服務質量保證設計 數(shù)據中心服務質量設計 低延遲設計 QoS策略的制定和部署 服務器虛擬化結構設計在具體實現(xiàn)中，為了實現(xiàn)數(shù)據的集中存儲、集中備份以及充分利用VMware虛擬架構中虛擬機可動態(tài)在線從一臺物理服務器遷移到另一臺物理服務器上的特性等，建議配置一套光纖通道存儲陣列產品，同時配置冗余的光纖交換機，組成標準的SAN集中存儲架構。由VMware虛擬架構套件生產出來的虛擬機的封裝文件都存放在存儲陣列上。為了集中管理和監(jiān)控虛擬機、實現(xiàn)自動化以及簡化資源調配，建議單獨配置或使用原有一套物理服務器安裝Window系統(tǒng)，用于安裝虛擬軟件套件中的Virtual Center軟件，對物理服務器及其上的虛擬服務器進行統(tǒng)一的管理。企業(yè)的主干交換機只有一臺，且SAN交換機也只有一臺，但現(xiàn)實中很有可能是2臺組成冗余。 數(shù)據中心可根據實際情況采用6296UP交換陣列，6296UP為96口全萬兆低延時無丟包交換陣列， 在每機箱80GB上聯(lián)時支持10個刀片機箱，最多80臺刀片服務器。通常虛擬化軟件采用虛擬交換機來彌補物理服務器網卡數(shù)量不足的缺憾，通常每個服務器的物理網卡只有2個或4個，然而在物理服務器上運行的虛擬機可能會到20甚至更多，每個虛擬機都需要自己的網卡，為了解決這一矛盾，虛擬機軟件采用了虛擬交換機vSwitch技術，用軟件模擬一個交換機，將物理網卡的端口和虛擬機上的虛擬網卡端口都連接到虛擬交換機上，解決網絡連接問題。這個虛擬交換機支持思科的IOS CLI，數(shù)據中心管理員可以認為所有虛擬機都和這個虛擬交換機連接，通過使用Nexus 1000V，當虛擬機在遷徙時，所有的端口都可以和虛擬機一起遷徙，管理員還可以監(jiān)視每個虛擬機的網絡流量，而不僅僅是監(jiān)視物理網卡上的總體流量，這樣就大大方便了管理員制定自動化策略，以使虛擬機在流量高時自動遷徙到網絡資源更豐富的