虛擬化案例-Lenovo.doc

關(guān)鍵字：成功案例、R520 G6、R630 G6、SF640、VMWare廈門(mén)湖里區(qū)政府VT項(xiàng)目項(xiàng)目背景政府作為國(guó)家行政機(jī)構(gòu)，承擔(dān)著大量的公眾事務(wù)的管理和服務(wù)職能，其信息化建設(shè)是社會(huì)的需要。我國(guó)已經(jīng)把信息化作為非常重要的戰(zhàn)略提出來(lái)。我國(guó)信息化的工作首先從電子政務(wù)入手，帶動(dòng)其他領(lǐng)域信息化的工作。而電子政務(wù)就是建立電子政務(wù)的平臺(tái)，通過(guò)電子政務(wù)更好地提高政府管理水平，更好地為公眾服務(wù)?？梢哉f(shuō)政府信息化是社會(huì)信息化的基礎(chǔ)。從世界范圍來(lái)看，推進(jìn)政府部門(mén)辦公網(wǎng)絡(luò)化、自動(dòng)化、電子化，全面信息共享已是大勢(shì)所趨。聯(lián)合國(guó)經(jīng)濟(jì)社會(huì)事務(wù)部把推進(jìn)發(fā)展中國(guó)家政府信息化作為今后的工作重點(diǎn)，希望通過(guò)信息技術(shù)的應(yīng)用改進(jìn)政府組織，重組公共管理，最終實(shí)現(xiàn)辦公自動(dòng)化和信息資源的共享。電子政務(wù)是完善現(xiàn)代政府管理，適應(yīng)政府職能轉(zhuǎn)變的一項(xiàng)管理措施，是政府運(yùn)作管理機(jī)制的 范式轉(zhuǎn)變。政府管理作為上層建筑，必須服務(wù)于時(shí)代的社會(huì)經(jīng)濟(jì)基礎(chǔ)。新經(jīng)濟(jì)形勢(shì)要求政府必須削減舊經(jīng)濟(jì)時(shí)期膨脹起來(lái)的許多不必要的權(quán)力，把政府包攬的社會(huì)事務(wù)大部分還給社會(huì)，由社會(huì)組織自行管理。這樣，政府部門(mén)就可以把握全局，進(jìn)行宏觀管理，有利于大幅節(jié)約政府管理成本，轉(zhuǎn)變政府作風(fēng)，防止腐敗現(xiàn)象。這是進(jìn)一步協(xié)調(diào)社會(huì)矛盾的重要渠道，是現(xiàn)代社會(huì)發(fā)展的重要標(biāo)志。由于政府信息化是社會(huì)信息化的基礎(chǔ)，電子政務(wù)的主要目的是推進(jìn)政府部門(mén)辦公自動(dòng)化、網(wǎng)絡(luò)化、電子化，全面信息共享等工作進(jìn)程，從而營(yíng)造運(yùn)用信息及通信技術(shù)打破行政機(jī)關(guān)的組織界限的電子化虛擬機(jī)關(guān)，實(shí)現(xiàn)廣泛范圍意義的政府機(jī)關(guān)間及政府與社會(huì)各界之間經(jīng)由各種電子化渠道進(jìn)行相互溝通，并依據(jù)人們的需求、人們可以使用的形式、人們要求的時(shí)間及地點(diǎn)，提供人們各種不同的針對(duì)個(gè)性的服務(wù)選擇。電子政務(wù)加快政府職能的轉(zhuǎn)變，擴(kuò)大對(duì)外交往的渠道，密切政府與人民群眾的聯(lián)系，提高政府工作效率。政府信息中心建設(shè)對(duì)服務(wù)器和存儲(chǔ)系統(tǒng)有著嚴(yán)格的要求。首先要有超強(qiáng)的計(jì)算能力和事務(wù)處理能力，可以承受長(zhǎng)時(shí)間、大用戶量的并發(fā)訪問(wèn)，快速處理大容量的數(shù)據(jù)存儲(chǔ)，高效完成數(shù)據(jù)庫(kù)的各種錄入、查詢、更改、報(bào)表生成等操作；其次，服務(wù)器系統(tǒng)的可靠性、可用性、易用易管理對(duì)于用戶也是極為重要的。如果系統(tǒng)出現(xiàn)故障，造成服務(wù)的中斷，或者重要資料的丟失，會(huì)給用戶造成無(wú)法挽回的損失。所以，用戶在選擇服務(wù)器-存儲(chǔ)系統(tǒng)時(shí)一定要考慮高可用的系統(tǒng)方案。應(yīng)用分析廈門(mén)市湖里區(qū)政府信息平臺(tái)作為整個(gè)湖里區(qū)日后的信息核心平臺(tái)，承載著各種各樣的服務(wù)獨(dú)立應(yīng)用，這些應(yīng)用需要獨(dú)立系統(tǒng)來(lái)控制保障安全可靠，目前區(qū)政府信息平臺(tái)主要承載著：MAIL服務(wù)、OA系統(tǒng)服務(wù)、行政審批、桌面管理服務(wù)、防病毒服務(wù)、電子監(jiān)察等，并且區(qū)政府還將以租賃的形式將服務(wù)器向外提供服務(wù)，預(yù)計(jì)所需的服務(wù)達(dá)幾十種。廈門(mén)湖里區(qū)政府網(wǎng)絡(luò)中心目前的主要業(yè)務(wù)應(yīng)用是： OA辦公自動(dòng)化服務(wù)器（HA）OA辦公自動(dòng)化服務(wù)器作為廈門(mén)湖里區(qū)政府網(wǎng)絡(luò)中心的核心應(yīng)用；數(shù)據(jù)傳輸頻繁且最為重要，該服務(wù)器主要用來(lái)支撐整個(gè)辦公自動(dòng)化系統(tǒng)的數(shù)據(jù)處理，數(shù)據(jù)并發(fā)數(shù)高，內(nèi)存需求較高。需要HA軟件保證業(yè)務(wù)的連續(xù)性。 MAIL服務(wù)器作為廈門(mén)湖里區(qū)政府網(wǎng)絡(luò)中心的另一個(gè)核心應(yīng)用MAIL應(yīng)用服務(wù)器；數(shù)據(jù)傳輸相對(duì)頻繁，該服務(wù)器主要用來(lái)支撐整個(gè)區(qū)政府的日常MAIL往來(lái)；數(shù)據(jù)并發(fā)數(shù)高，內(nèi)存需求較高。需要HA軟件保證業(yè)務(wù)的連續(xù)性。 上網(wǎng)行為數(shù)據(jù)服務(wù)器上網(wǎng)行為數(shù)據(jù)服務(wù)器主要對(duì)網(wǎng)絡(luò)上網(wǎng)行為的一種監(jiān)控，對(duì)系統(tǒng)資源需求相對(duì)較低。 桌面辦公管理服務(wù)器桌面管理服務(wù)器對(duì)CPU、內(nèi)存及硬盤(pán)的需求也相對(duì)較低。 防病毒服務(wù)器防病毒服務(wù)器主要應(yīng)用在整體網(wǎng)絡(luò)病毒查殺控制，對(duì)CPU內(nèi)存等資源并行要求不高。 DNS服務(wù)器（HA）DNS服務(wù)器負(fù)責(zé)信息中心的域名解析，是計(jì)算機(jī)管理非常重要的一個(gè)部分，對(duì)系統(tǒng)資源需求不高，需要HA軟件保證業(yè)務(wù)的連續(xù)性。 SQL數(shù)據(jù)庫(kù)服務(wù)器SQL數(shù)據(jù)庫(kù)服務(wù)器用于內(nèi)部開(kāi)發(fā)、管理和維護(hù)等工作，對(duì)資源利用率需求相對(duì)較大。目前所有應(yīng)用都是基于Windows平臺(tái)開(kāi)發(fā)的，如何將搭建一個(gè)穩(wěn)定、安全、高效的硬件平臺(tái)，保障應(yīng)用穩(wěn)定運(yùn)行，為今后新增的應(yīng)用預(yù)留擴(kuò)展，是本次系統(tǒng)建設(shè)的關(guān)鍵所在。傳統(tǒng)解決方案：按傳統(tǒng)服務(wù)器解決方案來(lái)搭建廈門(mén)湖里區(qū)政府平臺(tái)情況，其系統(tǒng)主要包括以下幾種服務(wù)器：1MAIL服務(wù)器2 （WIN2003雙機(jī)熱備）1*5320/2*1G/2*73G SAS 15K/NP/4GB HBA2OA系統(tǒng)服務(wù)器（雙機(jī)熱備）1*5320/2*1G/2*73G SAS 15K/NP/4GB HBA3數(shù)據(jù)服務(wù)器1*5310/2*1G/2*73G SAS 15K/NP/4GB HBA/WWS4桌面管理服務(wù)器1*5130/2*1G/2*146G SAS 15K/N5防病毒服務(wù)器1*5130/2*1G/2*146G SAS 15K/N6DNS服務(wù)器（雙機(jī)熱備）1*5110/2*512M/5*500G（RAID5）SATA/NP7防病毒服務(wù)器1*5110/2*512M/2*250G SATA/N8光纖存儲(chǔ)柜這種傳統(tǒng)獨(dú)立的系統(tǒng)平臺(tái)方式為了保障安全，基本上是一個(gè)應(yīng)用系統(tǒng)對(duì)應(yīng)一臺(tái)服務(wù)器，如果兩種應(yīng)用配置在一臺(tái)服務(wù)器上可能會(huì)造成業(yè)務(wù)沖突，或者一種應(yīng)用由于業(yè)務(wù)需要的宕機(jī)或者病毒等故障造成所有應(yīng)用的停止。為了采用應(yīng)用系統(tǒng)連續(xù)性的雙機(jī)熱備系統(tǒng)，則需要一臺(tái)服務(wù)器閑置作為standby服務(wù)器。 方案設(shè)計(jì)聯(lián)想在仔細(xì)分析了用戶需求，和整個(gè)業(yè)務(wù)流程后設(shè)計(jì)方案整套解決方案，方案拓?fù)淙缦拢悍桨父攀觯簝膳_(tái)R630G6服務(wù)器用作虛擬機(jī)服務(wù)器，在裸機(jī)上安裝VMware ESX Server 3.5虛擬機(jī)軟件，虛擬機(jī)分別部署在兩臺(tái)服務(wù)器上。一臺(tái)R520G6用作虛擬機(jī)管理服務(wù)器，安裝VMware VirtualCenter 2.5，對(duì)所有虛擬機(jī)服務(wù)器及虛擬機(jī)進(jìn)行管理。存儲(chǔ)采用Lenovo SF640，用來(lái)存儲(chǔ)虛擬機(jī)文件，滿配硬盤(pán)，最大支持56TB，兩臺(tái)虛擬機(jī)服務(wù)器通過(guò)HBA卡連接FC-SAN存儲(chǔ)。1）虛擬機(jī)文件放在SAN存儲(chǔ)上由于虛擬機(jī)有文件封裝特性，虛擬機(jī)就是一個(gè)物理文件，虛擬機(jī)可以從SAN啟動(dòng)，可以最大化的利用存儲(chǔ)設(shè)備的空間，又保證了當(dāng)服務(wù)器發(fā)生故障的時(shí)候，可以從其他服務(wù)器迅速啟動(dòng)虛擬機(jī)。2）虛擬機(jī)之間實(shí)現(xiàn)雙機(jī)熱備每臺(tái)R630G6虛擬機(jī)服務(wù)器上運(yùn)行8個(gè)虛擬機(jī)，8個(gè)虛擬機(jī)之間用MSCS做HA，每臺(tái)虛擬機(jī)服務(wù)器的4個(gè)虛擬機(jī)作為生產(chǎn)虛擬機(jī)服務(wù)器，其余4個(gè)虛擬機(jī)為另一臺(tái)R630G6虛擬機(jī)服務(wù)器運(yùn)行4個(gè)的生產(chǎn)虛擬機(jī)服務(wù)器VM的Standby。虛擬機(jī)之間配置MSCS保證了應(yīng)用業(yè)務(wù)的連續(xù)性。3）兩臺(tái)虛擬機(jī)服務(wù)器配置VMotion/HA/DRS兩臺(tái)虛擬機(jī)服務(wù)器間配置HA/DRS，VMotion可以實(shí)現(xiàn)在主機(jī)間進(jìn)行虛擬機(jī)動(dòng)態(tài)遷移，HA可以保證一臺(tái)虛擬機(jī)發(fā)生故障的時(shí)候該主機(jī)上的虛擬機(jī)自動(dòng)在另外一臺(tái)主機(jī)上重啟，DRS可以實(shí)現(xiàn)兩臺(tái)虛擬機(jī)服務(wù)器負(fù)載均衡。4）虛擬機(jī)訪問(wèn)控制虛擬機(jī)管理服務(wù)器可以對(duì)所有的虛擬機(jī)和虛擬機(jī)物理服務(wù)器進(jìn)行集中管理，還可以實(shí)現(xiàn)訪問(wèn)控制、動(dòng)態(tài)資源管理、模板制作等功能，會(huì)給管理員的IT管理帶來(lái)有效的幫助。5）慧眼遠(yuǎn)程管理所有聯(lián)想服務(wù)器均可以使用聯(lián)想慧眼軟件，可以實(shí)現(xiàn)遠(yuǎn)程開(kāi)關(guān)機(jī)器，方便用戶管理。6）存儲(chǔ)路徑冗余實(shí)現(xiàn)存儲(chǔ)系統(tǒng)路徑冗余關(guān)鍵要素： 雙服務(wù)器，每臺(tái)服務(wù)器配置雙HBA卡； 雙光纖交換機(jī)； 存儲(chǔ)設(shè)備需要雙控制器；本方案存儲(chǔ)系統(tǒng)采用雙鏈路數(shù)據(jù)冗余，每臺(tái)服務(wù)器配置2個(gè)HBA卡，分別連接到兩個(gè)光纖交換機(jī)，當(dāng)一個(gè)HBA卡、一根光纖線或者一個(gè)交換機(jī)發(fā)生故障的時(shí)候，保證存儲(chǔ)系統(tǒng)依然工作正常。存儲(chǔ)設(shè)備是雙RAID控制器，當(dāng)一個(gè)控制器出現(xiàn)問(wèn)題，客戶端用戶可以通過(guò)另一個(gè)控制器訪問(wèn)到存儲(chǔ)。產(chǎn)品配置光纖存儲(chǔ)柜聯(lián)想SF640光纖存儲(chǔ)柜SF640光纖存儲(chǔ)柜聯(lián)想SureFibre640 磁盤(pán)陣列(4.8T):1*雙 RAID 控制器;3U高度,16硬盤(pán)槽位;2GB Cache;含4個(gè)SFP;含1套SANtricity管理軟件,WIN2K3XP;配機(jī)架導(dǎo)軌1*聯(lián)想SF640存儲(chǔ)分區(qū)管理軟件，可支持8個(gè)Partition16*300GB光纖硬盤(pán),4Gb/s FC接口,10000rpm,含硬盤(pán)托架,單獨(dú)包虛擬機(jī)服務(wù)器聯(lián)想萬(wàn)全R630 G6虛擬機(jī)服務(wù)器萬(wàn)全R630 四路服務(wù)器配置：CPU：4*INTEL 64位雙核Xeon 7120 CPU，3.0GHz/800MHz，2M二級(jí)緩存，4M三級(jí)緩存, 最大支持4顆CPU內(nèi)存：4*2G Register ECC DDRII 400內(nèi)存，16個(gè)DIMM內(nèi)存插槽，支持內(nèi)存熱插拔、內(nèi)存鏡像、內(nèi)存RAID熱備份技術(shù)RAID：集成ROMB RAID控制器外插 512M DDR2高速緩存RAID，支持RAID 0,1,5,10,50，帶電池硬盤(pán)：2*73G SAS 15K 熱插拔硬盤(pán)，最大支持5塊SAS硬盤(pán)，支持五重硬盤(pán)保護(hù)網(wǎng)卡：集成Broadcom雙千兆網(wǎng)卡，支持冗余、負(fù)載均衡外插雙千兆以太網(wǎng)網(wǎng)卡配件：DVD-ROM 、USB軟驅(qū)、USB接口鍵盤(pán)、鼠標(biāo)電源：1+1 1470W冗余熱插拔電源 主機(jī)：R630機(jī)架式機(jī)箱，含主板，3+1個(gè)節(jié)能控溫降噪冗余調(diào)速風(fēng)扇，含導(dǎo)軌I/O擴(kuò)展：PCI共7個(gè)：5個(gè)熱插拔：1個(gè) x8 PCI-E，3個(gè) x4 PCI-E1個(gè)64bit/133MHz PCI-X，2個(gè)64bit/100MHz PCI-X5個(gè)USB2.0接口(2個(gè)前置)，1個(gè)串口，2個(gè)VGA接口(1個(gè)前置)HBA卡：2EmulexLP1150 4Gb光纖通道卡管理系統(tǒng)：萬(wàn)全慧眼III專業(yè)版服務(wù)器管理系統(tǒng) 服務(wù)：主要部件三年免費(fèi)保修、三年免費(fèi)上門(mén)服務(wù)、2小時(shí)電話響應(yīng)虛擬機(jī)管理服務(wù)器聯(lián)想萬(wàn)全R520 G6虛擬機(jī)管理服務(wù)器萬(wàn)全R520 G6兩路服務(wù)器配置：CPU：2*INTEL 64位四核Xeon 5335 CPU，2. 0GHz/1333MHz，8M二級(jí)緩存, 最大支持2顆CPU內(nèi)存：2*2G FBD DDRII內(nèi)存，內(nèi)存熱備份技術(shù)控制器：集成單通道ATA100控制器、集成六通道SAS控制器RAID：集成SAS RAID控制器，支持RAID 0,1,1E硬盤(pán)：2*73G SAS 15K熱插拔硬盤(pán)，最大支持6塊SAS硬盤(pán)網(wǎng)卡：集成雙PCI-E千兆自適應(yīng)網(wǎng)卡，支持冗余、負(fù)載均衡配件：DVD-ROM、標(biāo)準(zhǔn)軟驅(qū)電源：650W冗余電源主機(jī)：R520機(jī)架式機(jī)箱，含主板，4個(gè)節(jié)能控溫降噪冗余調(diào)速風(fēng)扇I/O擴(kuò)展：PCI共3個(gè)：1個(gè) x8 PCI-E（全高）/2個(gè)64bit/133MHz PCI-X 4個(gè)USB2.0接口(2個(gè)前置)，2個(gè)VGA接口(1個(gè)前置)HBA卡：EmulexLP1150 4Gb光纖通道卡獨(dú)有技術(shù)：自動(dòng)開(kāi)機(jī)故障診斷DIT技術(shù)，支持LECOT能耗控制技術(shù),免工具維護(hù)設(shè)計(jì)管理系統(tǒng)：萬(wàn)全慧眼III專業(yè)版服務(wù)器監(jiān)控管理系統(tǒng)服務(wù)：主要部件三年免費(fèi)保修、三年免費(fèi)上門(mén)服務(wù)、2小時(shí)電話響應(yīng)光纖網(wǎng)絡(luò)架構(gòu)FC線纜LC-LC-MM-5米-SPC4GB多模光纖線纜,用于SureFibre磁盤(pán)擴(kuò)展柜的級(jí)聯(lián),用于光纖存儲(chǔ)系統(tǒng)、光纖交換機(jī)、HBA之間的互聯(lián).光纖網(wǎng)絡(luò)架構(gòu)光纖交換機(jī)聯(lián)想Brocade 210E光纖交換機(jī)16端口Entry Fabric,其中每臺(tái)8個(gè)端口都可用，單電源，每臺(tái)8個(gè)SFP服務(wù)器機(jī)柜聯(lián)想42U機(jī)柜規(guī)格：高度為42U，前后網(wǎng)孔門(mén)、側(cè)板、頂蓋、前門(mén)單開(kāi)、后門(mén)單開(kāi)液晶切換臺(tái)：17英寸液晶折疊套件，含切換器、導(dǎo)軌，含小鍵盤(pán)用鼠標(biāo)（0X1X8 KVM Server 鼠標(biāo)鍵盤(pán)共享器）。PDU：10聯(lián)16A電源插座2。用戶收益使用聯(lián)想萬(wàn)全