服务器虚拟化及方案Word文件下载.docx
《服务器虚拟化及方案Word文件下载.docx》由会员分享，可在线阅读，更多相关《服务器虚拟化及方案Word文件下载.docx（23页珍藏版）》请在冰点文库上搜索。
●利用我们的绿色IT解决方案，通过减少运行的效劳器数量和动态关闭未使用的效劳器来提高能效。
●让信息科人员将精力转移到打造具有变革意义的业务解决方案上，而不是放在对硬件和软件的例行维护上。
●更充分地利用现有IT资产，使数据中心的资金开销最多降低，大幅降低电力、散热和占地空间需求，并使资源本钱降低。
●为下一步实现云数据中心提供根底和先决条件。
第二章虚拟化方案设计
2.1系统部署方案
XX征信虚拟化环境预期包含应用和数据库等多套应用,本次工程的主要实施目标是虚拟化环境建立，并将局部现在正在使用中的应用在虚拟化环境中进展部署和使用。
在3台效劳器上安装虚拟化系统，组建HA,之后将使用中的核心数据库系统迁移到虚拟化平台上.之后可以根据实际使用情况酌情将其他应用系统迁移到虚拟化效劳器上。
2.2网络拓扑图
2.3软件版本
虚拟化环境涉及VMware软件及版本如下：
VMwarevSphere5.5EnterprisePlus
6
VMwarevCenterMgmtServer5.5Standard
1
虚拟化环境部署软件及版本如下：
vCenterServer
操作系统
WindowsServer2008EnterpriseR264Bit
虚拟化管理效劳器
vCenterServer5.5
虚拟化管理数据库
MicrosoftSQLServer2008
vSphereClient
虚拟化管理客户端
vSphereClient5.5
应用效劳器
WindowsServer2003EnterpriseR264Bit
2.4硬件环境
虚拟化环境使用ESXi主机配置如下：
效劳器
〔共3台〕
处理器
4XE7-4820,8C
内存
128GB
网络
千兆以太网X6
内置硬盘
3x600GSAS硬盘
HBA卡
2块单口8GbHBA卡
第三章高可用性的VMWARE虚拟化方案设计
总体来说，国内各行业的企业级客户目前运行在X86架构效劳器上的操作系统平台主要有：
Windows、Linux等，为了更好的为客户提供一个确实可行而又稳定可靠的虚拟化整合平台，经过我们在国内各行业的企业级客户进展了大量的测试和生产系统实施工作。
根据众多国内行业客户的实际生产使用以及测试的情况，以及从VMware虚拟化产品的实际情况分析，我们建议：
采用VMware的vsphere5作为我们虚拟化架构的根底架构，该平台可做为以后统一的X86架构效劳器的虚拟化整合平台，
Vmware虚拟化主件ESXserver5安装在3台物理效劳器实体上，从而利用效劳器强大的处理能力，生成多个虚拟机，而每一个虚拟机，从功能、性能和操作方式上，等同于传统的单台物理效劳器，在每个虚拟机上，再安装配置Windows、Linux等操作系统，进而再安装应用软件，这样以前的每个物理效劳器就变身成为虚拟化效劳器上的虚拟机，从而大大提高资源利用率，降低本钱，增强了系统和应用的可用性，提高系统的灵活性和快速响应，完美的实现了效劳器虚拟架构的整合。
在具体实现中，为了实现数据的集中存储、集中备份以及充分利用VMware虚拟架构方案中，虚拟机与硬件平台无关的特性，方便将虚拟机在不同效劳器硬件平台上的迁移，同时配置冗余的光纤交换机，组成标准的SAN集中存储架构，由VMware虚拟化效劳器创立出来的虚拟机的封装文件都存放在浪潮存储阵列上。
通过共享的SAN存储架构，可以最大化的发挥虚拟架构的优势，如在vmwarevspere虚拟化方案下，可进展在线地迁移正在运行的虚拟机〔VMwareVMotion〕，高可用性〔HA〕，容错〔FT〕。
而且为以后的容灾提供扩展性和打下根底。
为了集中管理和监控虚拟机、实现自动化以及简化资源调配，建议每个数据中心都配置相应的效劳器安装Window系统，用于安装vmware的统一管理软件——VCenter管理中心，对所有用于虚拟化整合的物理效劳器及其上的虚拟机进展统一的管理。
下面就针对具体的虚拟化方案进展介绍。
VMware虚拟化集群架构设计方案
本方案的主体局部既是安装了VMwareESXServer5软件的效劳器，在3台浪潮PCserver物理效劳器上，安装ESXServer5软件，通过VCenter标准版管理中心进展统一管理，将多台物理效劳器建立虚拟化高可用集群，即VMwareHA，VMwarevSphereHA高可用，防止出现非方案停机，并迅速从断电及硬件故障中恢复。
VMwareHA通过在主机出现故障时重新启动虚拟机来为虚拟机提供根本级别的保护。
对关键业务，我们可以采用VMwarevSphereFT容错技术，可提供更高级别的可用性，允许用户对任何虚拟机进展保护以防止主机发生数据、事务或连接丧失等故障，VMware容错可提供更高级别的可用性，允许用户对任何虚拟机进展保护以防止主机发生数据、事务或连接丧失等故障。
容错使用ESX/ESXi主机平台上的VMwarevLockstep技术以提供连续可用性。
通过确保主虚拟机和辅助虚拟机的状态在虚拟机的指令执行的任何时间点均一样来完成此过程。
vLockstep通过使主虚拟机和辅助虚拟机执行一样顺序的x86指令来完成此过程。
主虚拟机捕获所有输入和事件--从处理器到虚拟I/O设备--并在辅助虚拟机上进展重放。
辅助虚拟机执行与主虚拟机同一系列的指令，而仅可看到单个虚拟机映像〔主虚拟机〕在执行工作负载。
如果运行主虚拟机的主机或运行辅助虚拟机的主机发生故障，那么会发生透明故障切换，仍在无缝工作的主机将借此变为主虚拟机的主机。
使用透明故障切换，不会有数据损失，并且可以维护网络连接。
在发生透明故障切换之后，将自动重新生成新的辅助虚拟机，并将重新建立冗余。
整个过程是透明且全自动的，并且即使vCenter
Server不可用，也会发生。
◆平台管理要能提供高可用解决方案，如HA、FT容错功能，确保虚拟机的可用性。
⏹应用程序的平安性包括：
◆尽量压缩Hypervisor本身的代码，容量降低到50MB以下，以降低Hypervisor本身受攻击的可能性；
◆提供Hypervisor级的病毒防X接口，允许第三方厂商进展开发接口，从底层直接进展病毒的防X和截杀。
下列图例如了VMsafeAPI的方式提供第三方平安接口的例如；
◆提供动态平安防火墙，确保系统在虚拟化平台上迁移时，平安策略能够动态迁移，确保系统平安的灵活性。
◆NIC/HBA卡的Teaming也是效劳器虚拟化的最根本需求，就是通过多网卡和多HBA卡，保证网络和存储访问的冗余性，一旦任何网卡或者HBA卡故障，都不会引起虚拟机的效劳中断；
◆当然，虚拟平台的备份和恢复也是需要考虑的，要能兼容传统的备份和容灾方案，包括VERITAS、Legato、IBM、HP、CA、mvault等的备份方案等。
虚拟化架构的硬件支持方案
方案中，我使用用户原有的HPPCserver效劳器，建议用户在实践建立虚拟化架构时，将效劳器进展内存满配，每台支持VMware虚拟化架构的硬件效劳器有至少3块千兆网卡。
参考如下：
1.CPU
为保证VMware虚拟化功能的最优运行，选择的所有效劳器必须支持CPU虚拟化技术，以保证虚拟机能运行64位操作系统，鉴于客户现有的CPU数量我们可用每个效劳器用双路双核来保证现有业务的需求。
2.物理网卡配置
ESX是多个虚拟机的宿主，它提供虚拟交换机与虚拟Port给虚拟机使用，并把ESX物理机上的所有物理网卡转换成共享的数据通道，提供透明故障恢复，NICTeaming级别的负载均衡，换言之，ESX上所有的虚拟机都依赖此通道对外通信，并且vSphere中的HA功能也需要独立的网络链路，所以在此推荐每台效劳器至少3个1000M网口，以便提供足够的带宽和透明故障恢复机制给虚拟机和ESX。
保证业务的流量带宽和故障冗余。
3.虚拟机布署
VMwareESX的虚拟页面共享机制，可以让ESX内多个虚拟机使用同一份内存副本，可大大提高内存的利用率，根据这个功能，故建议将Windows与Linux虚拟机尽量分别布署在一样ESX上。
4.网络建议
ESX的HA功能也需要网络链路，为了保证这些功能的正常运行，建议将ESX管理网络与生产网络隔离，防止相互干扰。
虚拟架构主体局部VMwareESXServer配置说明
本方案的主体局部既是多台安装了VMwareESXServer软件的HPPCserverx86效劳器〔对HP小型机、Sun小机及Unix系统，VMware不支持〕。
ESXServer是VMwarevSphere的根底组成局部，是动态、自我优化的IT根底构造的根底。
<
0}{0>
}100{>
VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理效劳器的裸机上，将物理效劳器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。
通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营本钱。
通过高级资源管理、高可用性和平安功能提高了效劳级别--对于资源密集型的应用程序也不例外。
集中存储实现虚拟效劳器的文件共享
方案中，我们建议采用集中存储方式，这样可以将每个虚拟机的文件系统创立在共享的集中存储阵列上，VMwareVMFS虚拟机文件系统，是一种高性能的群集文件系统，允许多个ESXServer安装同时访问同一虚拟机存储。
支持通过VMwarevCenterServer、VMwareVMotion™技术、VMwareDRS和VMwareHA提供的基于虚拟化的分布式根底构造效劳<
0}。
由于VMware的虚拟架构系统中的虚拟机实际上是被封装成了一个档案文件和假设干相关环境配置文件，通过将这些文件放在存储阵列上的VMFS文件系统中，可以让不同效劳器上的虚拟机都可以访问到该文件，从而消除了单点故障。
虚拟化云平台设计方案的详细说明
虚拟化作为一个新型的技术，其对整体应用的体系架构设计改变是很大的，单从虚拟架构角度来看，可以大致分为根底架构效劳层、应用程序效劳层和虚拟应用程序层。
但从管理运维的角度来看，又可以分为根底架构管理层、虚拟资源管理层和自动化效劳管理层。
下面分别予以解释。
根底架构效劳层
根底架构效劳层是整个虚拟架构的重要支撑，主要是将物理的资源，包括计算资源、存储资源和网络资源进展虚拟化，提供一些虚拟化的根本单元，为整个架构的虚拟化做好铺垫，一般称为：
vpute、vStorage和vNetwork。
这局部的要点如下：
⏹对于vpute，主要包括：
◆计算资源的分配粒度，包括内存和CPU的分配方式。
能够进展分配的粒度越细，往往效率越高，所以，内存可以分配细化到MB，CPU分配可以细化到MHz。
◆计算资源的动态调度，包括DRS和DPM。
DRS〔DistributedResourceScheduler〕就是分布式资源调度，虚拟机能够在不同的物理效劳器之间根据负载的均衡进展自动调度，这是资源〔CPU和内存〕动态调度的重要指标。
DPM（DistributedPowerManager）是电源的动态管理模块，也是最近虚拟化领域的重要技术。
DPM可以让效劳器在负载较低的时候进展进一步的动态整合，从而大量节能。
◆Hypervisor是效劳器虚拟化的基石，目前，瘦Hypervisor已经成为虚拟化行业的重要趋势，通过Hypervisor的瘦化，可以降低虚拟化本身的超载，降低虚拟化本身的资源消耗，从而提升整个虚拟化系统的性能。
⏹对于vStorage，主要包括：
◆虚拟化平台中集群文件系统是构建虚拟化高可用的重要根底技术，通过虚拟化集群文件系统，可以确保进展虚拟环境穿插访问时，保证数据的完整性和可靠性。
◆卷的动态成长可以实现磁盘卷的在线扩展，为效劳器虚拟化提供强大的存储虚拟支持能力，满足存储卷的按需扩展。
◆StorageVMotion可以实现存储迁移时应用不需要停机，这是存储虚拟化和效劳器虚拟化结合的X例，成为效劳器虚拟化的标准配置功能。
◆vStorage精简配置〔ThinProvisioning〕的具体实现见下列图，最大的好处是提高存储的利用率，降低存储的本钱超过50％。
⏹对于vNetwork，主要包括：
◆虚拟网卡是为了满足同一效劳器上多个虚拟机而建立的，是效劳器虚拟化的重要基石，今天市场上的虚拟化软件都可以提供这个能力。
◆虚拟交换机可以在虚拟机和物理机之间提供第2层连接性，其功能包括：
●虚拟局域网分段〔有助于简化网络〕、流量隔离以及改良的可管理性
●内置的网卡绑定〔有助于提高可用性〕以及物理网络资源的负载平衡
●流速限制，有助于增强对物理网络流量的控制
◆分布式交换机主要是进一步简化虚拟化环境中的网络管理而实现的，可在数据中心级别提供集中和聚合的虚拟网络，从而简化并增强虚拟机网络。
虚拟化整合环境中的网络实现
由于虚拟架构中，运行在虚拟化效劳器上的多个虚拟机可以共享同一个效劳器上的冗余网络硬件资源，这样就大大减少了整体环境中对网络硬件接口的数量要求，降低了机房内网络连接的复杂性，提供了更好的平安性和可靠性，但为了进一步确保每个虚拟机都能有可靠的网络访问平安，建议可以考虑采用VLAN技术，将不同应用类型的虚拟机，划分在不同的VLAN上，这样既可以达成网络平安隔离的目的，又实现了对网络流量的更好的控制，而VMware的ESX效劳器可以通过在自身内部的虚拟交换机上的端口组上设置VLAN标签，即可实现VLAN的设置。
如下列图所示：
SAN集中存储实现虚拟效劳器的文件共享
方案中，我们采用Netapp6040存储器SAN集中存储方式，这样可以将每个虚拟机的文件系统创立在共享的SAN集中存储阵列上，VMwareVMFS虚拟机文件系统，是一种高性能的群集文件系统，允许多个ESXServer安装同时访问同一虚拟机存储。
支持通过VMwareVCenter、VMwareVMotion™技术、VMwareHA提供的基于虚拟化的分布式根底构造效劳<
由于VMware的虚拟架构系统中的虚拟机实际上是被封装成了一个档案文件和假设干相关环境配置文件，通过将这些文件放在SAN存储阵列上的VMFS文件系统中，可以让不同效劳器上的虚拟机都可以访问到该文件，从而消除了单点故障。
虚拟环境的高可用性及集中管理
为了对效劳器虚拟架构进展有效的管理和监控，方案中建议配置独立的Windows2003〔或更高〕效劳器来做为Vmware中的VCenter效劳器，VCenter效劳器为IT环境提供了集中化管理、操作自动化、资源优化和高可用性。
基于虚拟化的分布式效劳为数据中心提供了前所未有的响应能力、可维护性、效率和可靠性级别。
以下VCenter附属产品提供了资源优化和高可用性特征。
0}
●使用VMotion™迁移运行中的虚拟机和执行无中断的IT环境维护。
●使用VMwareHA实现经济高效、独立于硬件和操作系统的应用程序可用性。
{0>
}0{>
VCenter提供了管理任意规模的虚拟IT环境所需的最高级别的简便性、效率、平安性和可靠性。
方案优势
业务连续性和最小化停机时间
无论是方案停机时间还是非方案停机时间，都会带来相当大的本钱。
但是，用于确保更高级别可用性的传统解决方案都需要较大开销，并且难以实施和管理。
VMware软件可为重要应用程序提供更高级别的可用性，并且操作更简单，本钱更低。
使用vSphere，用户可以轻松提高为所有应用程序提供的基准级别，并且以更低本钱和更简单的操作来实现更高级别的可用性。
使用vSphere，您可以：
●独立于硬件、操作系统和应用程序提供更高可用性。
●消除常见维护操作的方案停机时间。
●在发生故障时提供自动重新启动。
VMwarevSphereVMotion动态迁移可以减少方案的停机时间，无需效劳中断即可将运行中的虚拟机动态移动到其他物理效劳器，用户可以显著减少方案的停机时间。
管理员可以快速而完整地执行透明的维护操作，无需强制调度不方便的维护时间段。
VMwarevSphereHA高可用防止出现非方案停机，并迅速从断电中恢复。
MwarevSphereFT（容错）可提供更高级别的可用性，允许用户对任何虚拟机进展保护以防止主机发生数据、事务或连接丧失等故障
减少方案的停机时间方案的停机时间通常占数据中心停机时间的80%以上。
硬件维护、效劳器迁移和固件更新均需要将物理效劳器停机。
为最小化此停机时间的影响，会强制用户延迟维护，直到出现不便且难以调度的停机时间段。
通过vSphere，用户可以显著减少方案的停机时间。
由于vSphere环境中的工作负载无需停机或效劳中断就可以动态移动到其他物理效劳器，所以效劳器维护无需应用程序和效劳停机就可以执行。
通过VMwarevSphere虚拟化架构，用户可以执行以下任务
●消除常见维护操作的停机时间。
●消除方案的维护时间段。
●随时执行维护，无需中断用户和效劳。
因为VMotion®
环境中的工作负载无需效劳中断即可动态移动到其他物理效劳器或其他根底存储器，所以，通过vSphere中的VMotion功能，用户可以显著减少方案的停机时间。
防止非方案停机时间在ESX/ESXi主机为应用程序的运行提供稳定平台时，用户还必须保护自身，防止出现硬件或应用程序故障所导致的非方案停机时间。
vSphere将重要功能构建到数据中心根底构造中，这有助于防止出现非方案停机时间。
这些vSphere功能是虚拟根底构造的一局部，因此，对操作系统以及虚拟机中运行的应用程序而言是透明的。
这些功能可以进展配置，而且可供物理系统上的所有虚拟机使用，从而降低本钱并降低实现高可用性的复杂程度。
vSphere中内置的关键容错功能：
●共享存储器。
通过在共享存储器〔如光纤通道、iSCSISAN或NAS〕上存储虚拟机文件来消除单一故障点。
可以使用SAN镜像和复制功能将虚拟磁盘的更新副本保存在灾难恢复站点。
●网络接口绑定。
允许单个网卡发生故障。
●存储多路径。
允许存储路径发生故障。
除了这些功能外，VMwareHA和容错功能分别通过提供中断快速恢复和连续可用性来最小化或消除非方案停机时间。
VMwareHA提供快速中断恢复
VMwareHA利用配置为群集的多台ESX/ESXi主机，为虚拟机中运行的应用程序提供快速中断恢复和具有本钱效益的高可用性。
VMwareHA通过以下两种方式保护应用程序可用性：
●通过在群集内的其他主机上自动重新启动虚拟机，防止效劳器故障。
●通过持续监控虚拟机并在检测到故障时对其进展重新设置，防止应用程序故障。
与其他群集解决方案不同，VMwareHA提供根底架构并使用该根底架构保护所有工作负载：
●不需要在应用程序或虚拟机内安装任何特殊软件。
所有工作负载均受VMwareHA保护。
配置VMwareHA之后，不需要执行操作即可保护新虚拟机。
它们会自动受到保护。
与传统的故障切换解决方案相比，VMwareHA具有多个优势
●最小化设置VMwareHA群集之后，群集内的所有虚拟机无需额外配置即可获得故障切换支持。
●减少了硬件本钱和设置虚拟机可充当应用程序的移动容器，可在主机之间移动。
管理员会防止在多台计算机上进展重复配置。
使用VMwareHA时，必须拥有足够的资源来对要通过VMwareHA保护的主机数进展故障切换。
但是，vCenterServer系统会自动管理资源并配置群集。
●提高了应用程序的可用性虚拟机内运行的任何应用程序的可用性变得更高。
虚拟机可以从硬件故障中恢复，提高了在引导周期内启动的所有应用程序的可用性，而且没有额外的计算需求，即使该应用程序本身不是群集应用程序也一样。
通过监控和响应VMwareTools检测信号并重置未响应的虚拟机，还可防止客户机操作系统崩溃。
VMware容错提供连续可用性
VMware容错可提供更高级别的可用性，允许用户对任何虚拟机进展保护以防止主机发生数据、事务或连接丧失等故障。
整个过程是透明且全自动的，并且即使vCenterServer不可用，也会发生。
●在不同的主机上同步运行一样的虚拟机
●出现硬件故障时，所有虚拟机均可实现零宕机时间、零数据损失故障切换
●零宕机时间、零数据损失
●无需复杂的集群或专用硬件
●所有应用程序和操作系统通用的单一机制
大大降低TCO
●通过效劳器整合，控制和减少物理效劳器的数量，明显提高每个物理效劳器及其CPU的资源利用率，从而降低硬件本钱。
●降低运营和维护本钱，包括数据中心空间、机柜、网线，耗电量，冷气空调和人力本钱等。
提高运营效率
●加快新效劳器
升级会员 