虛擬化方案~供參考

1、虛擬化環(huán)境建設(shè)方案方案背景隨著IT技術(shù)的飛速發(fā)展，基礎(chǔ)傳統(tǒng)IT架構(gòu)模式下的應(yīng)用規(guī)模擴大，需要更多的服務(wù)器來支持業(yè)務(wù)的發(fā)展，同時出現(xiàn)了如下幾個問題： 資源利用率低、閑置率高，運行效率低 應(yīng)急處理響應(yīng)時間慢、服務(wù)保障差 運行維護成本高虛擬化的出現(xiàn)很好的解決了上面出現(xiàn)的問題:虛擬化技術(shù)，能夠通過區(qū)分資源的優(yōu)先次序隨時將服務(wù)器資源分配給最需要它們的虛擬機應(yīng)用，簡化管理并提高效率，從而減少為單個工作負(fù)載峰值而儲備的資源。對于擁有較多服務(wù)器，或是應(yīng)用較多的IT用戶，采用虛擬化對他們來說是非常有吸引力的?？梢越档蚑CO，運維成本，方便管理，降低應(yīng)用規(guī)模增長服務(wù)器相應(yīng)增長數(shù)量等，同時可以提高安全性?；诶顺盩

2、S850的虛擬化解決方案下圖為基于浪潮TS850的虛擬化解決方案拓?fù)鋱D：方案性能、特色企業(yè)級應(yīng)用部署虛擬化具備眾多優(yōu)勢，它有助于更有效地利用資源和更出色地管理系統(tǒng)。浪潮作為國內(nèi)最大、最專業(yè)的服務(wù)器及存儲廠商，在虛擬化應(yīng)用推廣也起著模范帶頭作用。浪潮可以根據(jù)用戶需求，提供業(yè)界先進(jìn)、穩(wěn)定可靠的虛擬化解決方案。本虛擬化方案采用了浪潮最新自主研發(fā)的八路至強服務(wù)器TS850，該方案相比較四路虛擬化方案具有明顯的優(yōu)勢：應(yīng)用虛擬機數(shù)目四路服務(wù)器TPS八路服務(wù)器TPS倍率數(shù)據(jù)庫1612191.44 TPS25602.02 TPS2.1郵件服務(wù)164113.20 action/second8843.38 act

3、ion/second2.15Web服務(wù)1610189.49 TPS22416.88 TPS221. 八路服務(wù)器，更多的內(nèi)核，更大的內(nèi)存，可部署更多的虛擬機2. 強大的RAS特性，出色的集群HA功能，保證了客戶應(yīng)用業(yè)務(wù)的連續(xù)性3. 高擴展性，可實現(xiàn)隨業(yè)務(wù)增長的性能擴展4. 降低維護管理難度和強度，相對多臺物理機作虛擬化更加簡化5. 節(jié)省能源消耗TS850在虛擬化的應(yīng)用方面有著得天獨厚的優(yōu)勢，在其平臺上部署虛擬化可以更好的滿足應(yīng)用需求，保證業(yè)務(wù)連續(xù)性，簡化維護管理，降低客戶TCO。浪潮高端八路服務(wù)器TS850與虛擬化的結(jié)合，不僅能充分發(fā)揮自身的性能優(yōu)勢，同時也保證了虛擬化應(yīng)用特性的充分利用。客戶價

4、值 減少方案總體成本，從而降低高可用性應(yīng)用門檻。按照傳統(tǒng)方案實現(xiàn)應(yīng)用的高可用，需要將服務(wù)器數(shù)目增加一倍，帶來大量的采購成本。同時，電力消耗、制冷消耗、人員維護成本都將隨服務(wù)器數(shù)量線形增長，這就為客戶的信息化建設(shè)帶來了巨大的成本壓力，許多應(yīng)用無法運行在高可用環(huán)境中，一旦宕機，將給客戶帶來巨大的經(jīng)濟損失。浪潮虛擬化高可用性方案解決了這一問題，將多臺物理得機的應(yīng)用模式轉(zhuǎn)化為一臺多路服務(wù)器上的不同VMware虛擬環(huán)境，使的實施高可用性方案的采購成本和維護成本降低30%，為客戶提供了一條低價高質(zhì)的高可用之路。 提升硬件利用率，合理化資源分配。以往常規(guī)解決方案中，物理機的平均利用率僅為5%10%。借助浪潮

5、VMware虛擬化技術(shù)，信息中心可以按照不同部門、不同應(yīng)用的具體需求，動態(tài)的對服務(wù)器資源進(jìn)行調(diào)整和分配，為不同應(yīng)用劃分最合適的虛擬機環(huán)境，將多個虛擬機運行在一臺物理服務(wù)其上，使服務(wù)器的利用率提升到25%30%。同時，資源按需分配的模式，使有限的服務(wù)器資源分配更加合理，管理員可以量化應(yīng)用資源需求，真正做到資源的彈性分配，使服務(wù)器資源發(fā)揮出最大的效用。VMware虛擬化技術(shù)還支持在線資源分配及修改，當(dāng)應(yīng)用系統(tǒng)的資源需求發(fā)生變化時，管理員可以方便直觀的通過管理中心對相應(yīng)的虛擬機資源進(jìn)行重新劃分。 利用虛擬化技術(shù)對所有虛擬機進(jìn)行統(tǒng)一管理，降低管理成本。隨著信息中心規(guī)模的不斷擴大，服務(wù)器數(shù)目越來越多，服

6、務(wù)器管理的工作量也越來越大。浪潮VMware虛擬化方案提供基于C/S、B/S架構(gòu)的多種管理工具，管理員可以通過VMware管理控制臺可以對所有虛擬服務(wù)器進(jìn)行統(tǒng)一的管理，各個部門和應(yīng)用的具體負(fù)責(zé)人針對自己虛擬服務(wù)器進(jìn)行個性化管理，可以進(jìn)行啟動、關(guān)機、重起、備份、恢復(fù)及遠(yuǎn)程安裝等操作。多維度的管理方式，大大降低了服務(wù)期管理的復(fù)雜度，將服務(wù)器管理人員從以往繁重機械的管理工作中解放出來，提高了服務(wù)期管理效率，降低了管理成本。 快速備份/恢復(fù)/遷移。浪潮VMware虛擬化解決方案提供了完善的系統(tǒng)備份和恢復(fù)功能，提供了低成本的備份恢復(fù)方案。借助浪潮虛擬化技術(shù)，所有的應(yīng)用都運行在虛擬機中，真正實現(xiàn)了軟硬件的

7、分離，可以方便的將整個虛擬機環(huán)境備份出來。同時，虛擬化技術(shù)支持手動備份、自動備份、定時備份等多種備份方式，配合浪潮存儲產(chǎn)品，將為客戶的數(shù)據(jù)提供完善的安全保障。另外，浪潮虛擬化技術(shù)既支持離線的系統(tǒng)遷移，又支持在線的零宕機遷移，傳統(tǒng)解決方案中實現(xiàn)應(yīng)用遷移需要幾十分鐘甚至數(shù)小時的切換時間，而浪潮虛擬化方案可實現(xiàn)無縫遷移，進(jìn)一步提高方案的可服務(wù)性。 高可用性，保障應(yīng)用的持續(xù)運行。浪潮VMware虛擬化高可用方案，為用戶實現(xiàn)了低成本的虛擬化雙機方案。通常情況下，兩臺服務(wù)器都運行虛擬環(huán)境，用戶數(shù)據(jù)放在后端的共享存儲上。當(dāng)其中一臺發(fā)生硬件損壞時，群集通過心跳線檢測到服務(wù)器故障，立即將所有的故障服務(wù)器上的虛擬

8、環(huán)境轉(zhuǎn)移到另一臺上運行。由于客戶端訪問的是虛擬環(huán)境，所有硬件節(jié)點的切換對客戶端不會有任何影響，對最終用戶來說這一過程是透明的，可以最大程度的保障客戶應(yīng)用的持續(xù)性和高可用性。成功案例濟南恒隆廣場浪潮TS850助力購物中心核心信息化系統(tǒng) 濟南恒隆廣場位于泉城廣場臨街，項目建筑面積28萬平方米，商業(yè)面積17萬平方米，總投資近五十億人民幣，是個體量龐大，投資巨大的商業(yè)項目，將成為濟南第一個世界級購物中心。而購物中心的核心價值在于資金的流轉(zhuǎn)，所以整個商場的后臺數(shù)據(jù)交互需要一個強大、穩(wěn)定的信息化系統(tǒng)做支撐。約有300家商鋪入駐濟南恒隆廣場，使用POS刷卡收費系統(tǒng)，涉及到大量消費者的銀行卡、商鋪租戶POS機

9、、恒隆廣場的后臺服務(wù)器和銀行四者之間的數(shù)據(jù)交換。而其中對整個系統(tǒng)影響最大的就是POS機與后臺服務(wù)器的通暢。一旦服務(wù)器出現(xiàn)故障停機，整個廣場的商鋪將無法正常營業(yè)，損失無法估量；即使僅僅是某個處理出現(xiàn)延時，也會影響到消費者與商戶的利益。這就要求后臺服務(wù)器既要提供強大、穩(wěn)定的系統(tǒng)支撐。與此同時，項目中還涉及到大量交易的資金流數(shù)據(jù)無疑是最寶貴的，必須做好多級備份和恢復(fù)的準(zhǔn)備工作，確保個別設(shè)備出現(xiàn)故障而不會影響到整體恒隆廣場的正常運營?；诙嗄陮Υ笮蜕虉鰬?yīng)用的深刻理解以及對用戶需求的精準(zhǔn)把握，借鑒在銀座商城、華聯(lián)商廈及家樂福的信息化建設(shè)經(jīng)驗，浪潮提供了以高端8路服務(wù)器TS850為核心，集合了高端光纖存儲

10、陣列AS1000G3及其他服務(wù)器、網(wǎng)絡(luò)設(shè)備組成的恒隆廣場POS收銀系統(tǒng)云計算解決方案。方案拓?fù)淙缦拢赫麄€方案中充分體現(xiàn)了浪潮云計算理念，以大服務(wù)器-浪潮8路高端服務(wù)器的計算資源為基石，通過虛擬化軟件虛擬出11臺虛擬機來承擔(dān)不同的應(yīng)用；通過多級冗余架構(gòu)及安全備份措施，確保整個系統(tǒng)的可靠性。天梭TS850作為浪潮自主研發(fā)的國內(nèi)首款高端8路服務(wù)器，無論在產(chǎn)品性能方面，還是在產(chǎn)品品質(zhì)方面，都達(dá)到了國際先進(jìn)水準(zhǔn)。目前在許多金融行業(yè)的大規(guī)模虛擬化前置系統(tǒng)和后臺大型數(shù)據(jù)庫系統(tǒng)中TS850服務(wù)器都發(fā)揮著重要的作用。此項目是浪潮TS850虛擬化大前置系統(tǒng)的再一次成功應(yīng)用，整個系統(tǒng)無論計算性能、穩(wěn)定性，還是可靠性

11、都能夠完美的滿足客戶需求，取得了客戶的認(rèn)可。虛擬化實施方案VMware虛擬化實施內(nèi)容在本項目中，將遵照規(guī)劃和架構(gòu)設(shè)計進(jìn)行項目實施。本實施方案不涉及具體操作步驟和細(xì)節(jié)配置，而主要針對項目實施的過程進(jìn)行控制。預(yù)計的實施步驟如下：1. 準(zhǔn)備階段準(zhǔn)備階段是為項目的實施搜集各方面資料和必要的工具，同時也包括雙方參與實施人員的確定。準(zhǔn)備階段主要內(nèi)容如下；軟件介質(zhì)準(zhǔn)備，包含項目涉及的所有軟件產(chǎn)品介質(zhì)，主要的介質(zhì)包含：（1） VMware產(chǎn)品介質(zhì)（我方提供）（2） 各虛擬機的操作系統(tǒng)介質(zhì)（客戶提供）（3） 在應(yīng)用服務(wù)器上運行的所有應(yīng)用軟件介質(zhì)（雙方提供）（4） 服務(wù)器硬件驅(qū)動程序介質(zhì)（我方提供）如涉及到Lic

12、ense則需要提供方確保在提供軟件介質(zhì)時同時提供有效的License授權(quán)。如Windows操作系統(tǒng)需要S/N號碼等。在準(zhǔn)備階段還需要確定實施需要的人員名單，每個步驟的參與人員要事先確定下來。為了確保應(yīng)用遷移時的現(xiàn)場技術(shù)支持，在應(yīng)用遷移或服務(wù)器遷移時要確保應(yīng)用軟件的管理員或廠家技術(shù)人員能夠現(xiàn)場支持。2. VMware vSphere虛擬架構(gòu)實施在實施過程中，主要的工作包括虛擬環(huán)境搭建和系統(tǒng)遷移兩部分，本節(jié)主要針對VMware vSphere4虛擬化架構(gòu)搭建的過程進(jìn)行描述。針對本期項目的情況，需要按照下列步驟進(jìn)行VMware vSphere架構(gòu)建設(shè)。在此，只對實施的過程列表并進(jìn)行簡要說明，詳細(xì)地安

13、裝和配置技術(shù)實現(xiàn)步驟將在安裝過程中為用戶進(jìn)行現(xiàn)場培訓(xùn)，并在項目實施后的安裝報告中將具體參數(shù)設(shè)置等進(jìn)行匯總和記錄，安裝報告將在總結(jié)與交付階段與項目的其他文檔共同轉(zhuǎn)移給用戶的管理團隊。項目實施內(nèi)容任務(wù)描述物理環(huán)境準(zhǔn)備服務(wù)器硬件預(yù)先安裝和配置確認(rèn)1. 服務(wù)器硬件安裝（如需）；2. 服務(wù)器硬件機架安裝位置標(biāo)示；3. 服務(wù)器內(nèi)部硬件配置確認(rèn)；網(wǎng)絡(luò)環(huán)境安裝和物理環(huán)境確認(rèn)1. 交換機端口預(yù)留；2. 網(wǎng)絡(luò)線纜連接；3. 交換機內(nèi)部配置。存儲系統(tǒng)安裝和環(huán)境確認(rèn)1. SAN交換機安裝；2. SAN交換機配置確認(rèn)（Zoning等）；3. FC光纖跳線的連接確認(rèn);4. 磁盤陣列存儲配置確認(rèn)。VMware虛擬化實施安裝

14、VMware ESXi主機1. 確認(rèn)硬件驅(qū)動的預(yù)先準(zhǔn)備；2. 按照一般的ESXi主機安裝過程進(jìn)行，通過VMware vSphere安裝光盤進(jìn)行裸機安裝；3. 安裝過程中的參數(shù)填寫按照系統(tǒng)規(guī)劃相關(guān)表格內(nèi)的內(nèi)容填寫，避免臨時變更。安裝VMware vCenter服務(wù)器1. 安裝VC的操作系統(tǒng)；2. 安裝VMware vCenter和相關(guān)組件；3. 輸入VMware vSphere License；4. 打開管理控制臺并確認(rèn)可用。安裝和配置VMware vCenter Update Manager1. 安裝Update Manager；2. 配置Update Manager：l 配置網(wǎng)絡(luò)連接參數(shù)l

15、配置Patch下載等基礎(chǔ)參數(shù)VMware虛擬化配置安裝/升級VMware vCenter Converter1. 在vCenter服務(wù)器上部署Converter服務(wù)器端2. 確認(rèn)功能可用配置數(shù)據(jù)中心（Data Centers）1. 根據(jù)規(guī)劃方案配置VMware數(shù)據(jù)中心（Date Center）2. 創(chuàng)建Cluster3. 配置HA和DRS4. 配置電源管理5. 配置各項監(jiān)控策略參數(shù)和虛擬機默認(rèn)參數(shù)6. 開啟VMotion等基礎(chǔ)功能7. 建立Swap file策略8. 其他需要設(shè)置的內(nèi)容添加VMware ESXi主機到VMware vCenter1. 將已經(jīng)安裝完成的ESXi服務(wù)器添加到vCen

16、ter內(nèi)進(jìn)行管理2. 察看ESX服務(wù)器的軟硬件系統(tǒng)資源，確認(rèn)ESXi的運行正常配置存儲1. 根據(jù)規(guī)劃方案將存儲與ESX服務(wù)器進(jìn)行連接2. 確定HBA卡與存儲的連接狀態(tài)，搜索新的磁盤設(shè)備3. 添加存儲，選擇磁盤/LUN4. 配置存儲的基礎(chǔ)參數(shù)創(chuàng)建VMkernel Network使用的vSwitch（或dvSwitch）1. 創(chuàng)建vSwitch2. 創(chuàng)建Port Group（端口組）3. 設(shè)置VMkernel網(wǎng)絡(luò)的其他功能或附加功能4. 增加VMkernel的網(wǎng)絡(luò)連接到vSwitch創(chuàng)建虛擬機網(wǎng)絡(luò)使用的vSwitch（或dvSwitch）1. 添加新的vSwitch用于虛擬機網(wǎng)絡(luò)連接2. 為vSw

17、itch增加網(wǎng)卡3. 配置VLAN等網(wǎng)絡(luò)設(shè)置4. 創(chuàng)建端口組5. 增加虛擬機網(wǎng)絡(luò)連接到vSwitch配置時間（如需要）1. 配置時間參數(shù)，指定NTP服務(wù)器設(shè)置2. 設(shè)置NTP參數(shù)配置SNMP相關(guān)設(shè)定將ESXi主機添加至Cluster1. 將添加到vCenter管理的ESXi加入相應(yīng)的Cluster2. 確認(rèn)ESXi添加到Cluster正確。配置VM部署模板1. 配置Windows部署模板2. 配置Linux部署模板VMware虛擬化實施流程VMware vSphere虛擬架構(gòu)實施步驟在實施過程中，主要的工作包括虛擬環(huán)境搭建和系統(tǒng)遷移兩部分，本節(jié)主要針對VMware vSphere虛擬化架構(gòu)搭建

18、的過程進(jìn)行描述。針對本期項目的情況，需要按照下列步驟進(jìn)行VMware vSphere架構(gòu)建設(shè)。在此，只對實施的過程列表并進(jìn)行簡要說明，詳細(xì)地安裝和配置技術(shù)實現(xiàn)步驟將在安裝過程中為用戶進(jìn)行現(xiàn)場培訓(xùn)，并在項目實施后的安裝報告中將具體參數(shù)設(shè)置等進(jìn)行匯總和記錄，安裝報告將在總結(jié)與交付階段與項目的其他文檔共同轉(zhuǎn)移給用戶的管理團隊。(一) 物理環(huán)境準(zhǔn)備1. 服務(wù)器硬件預(yù)先安裝和配置確認(rèn)a) 服務(wù)器硬件安裝（如需）b) 服務(wù)器硬件機架安裝位置標(biāo)示c) 服務(wù)器內(nèi)部硬件配置確認(rèn)d) 服務(wù)器KVM管理方式確認(rèn)2. 網(wǎng)絡(luò)交換機安裝和物理環(huán)境確認(rèn)a) 交換機端口預(yù)留b) 網(wǎng)絡(luò)線纜連接c) 交換機內(nèi)部配置3. 存儲系統(tǒng)

19、安裝和環(huán)境確認(rèn)a) SAN交換機安裝主機端口交換機端口存儲1端口存儲2端口A控B控A控B控b) SAN交換機配置確認(rèn)（Zoning等）zone名稱含端口描述c) FC光纖跳線的連接確認(rèn)d) 磁盤陣列存儲配置確認(rèn)(二) 安裝VMware ESXi主機1. 確認(rèn)硬件驅(qū)動的預(yù)先準(zhǔn)備2. 配置主機BIOS，HBA卡參數(shù)。3. 按照一般的ESXi主機安裝過程進(jìn)行，通過VMware vSphere安裝光盤進(jìn)行裸機安裝4. 安裝過程中的參數(shù)填寫按照系統(tǒng)規(guī)劃相關(guān)表格內(nèi)的內(nèi)容填寫，避免臨時變更(三) 安裝VMware vCenter服務(wù)器(建議使用虛擬機)1. 安裝VC的操作系統(tǒng)2. 安裝VMware vCen

20、ter和相關(guān)組件3. 輸入VMware vSphere License4. 打開管理控制臺并確認(rèn)可用5. 安裝升級工具包(四) 安裝和配置VMware vCenter Update Manager1. 安裝Update Manager2. 配置Update Managera) 配置網(wǎng)絡(luò)連接參數(shù)b) 配置Patch下載等基礎(chǔ)參數(shù)(五) 安裝VMware vCenter Converter1. 在vCenter服務(wù)器上部署Converter服務(wù)器端2. 確認(rèn)功能可用(六) 配置Data Centers1. 根據(jù)規(guī)劃方案配置VMware Date Center2. 創(chuàng)建Cluster3. 配置HA和

21、DRS4. 配置電源管理5. 配置各項監(jiān)控策略參數(shù)和虛擬機默認(rèn)參數(shù)6. 開啟VMotion等基礎(chǔ)功能7. 建立Swap file策略8. 其他需要設(shè)置的內(nèi)容(七) 添加VMware ESX主機到VMware vCenter1. 將已經(jīng)安裝完成的ESX服務(wù)器添加到vCenter內(nèi)進(jìn)行管理2. 察看ESX服務(wù)器的軟硬件系統(tǒng)資源，確認(rèn)ESX的運行正常(八) 配置存儲1. 根據(jù)規(guī)劃方案將存儲與ESX服務(wù)器進(jìn)行連接2. 確定HBA卡與存儲的連接狀態(tài)，搜索新的磁盤設(shè)備3. 添加存儲，選擇磁盤/LUN4. 配置存儲的基礎(chǔ)參數(shù)(九) 創(chuàng)建VMkernel Network使用的vSwitch（或dvSwitch

22、）1. 創(chuàng)建vSwitch2. 創(chuàng)建Port Group（端口組）3. 設(shè)置VMkernel網(wǎng)絡(luò)的其他功能或附加功能4. 增加VMkernel的網(wǎng)絡(luò)連接到vSwitch(十) 創(chuàng)建虛擬機網(wǎng)絡(luò)使用的vSwitch（或dvSwitch）1. 添加新的vSwitch用于虛擬機網(wǎng)絡(luò)連接2. 為vSwitch增加網(wǎng)卡3. 配置VLAN等網(wǎng)絡(luò)設(shè)置4. 創(chuàng)建端口組5. 增加虛擬機網(wǎng)絡(luò)連接到vSwitch(十一) 配置虛擬交換機端口的負(fù)載均衡和安全(十二) 配置NTP1. 配置時間參數(shù)，指定NTP服務(wù)器設(shè)置2. 設(shè)置NTP參數(shù)(十三) 配置SNMP相關(guān)設(shè)定(十四) 配置網(wǎng)絡(luò)USB HUB參數(shù)(十五) 將ESX

23、主機添加至Cluster(十六) 配置虛擬機部署模板1. 配置Windows模板2. 配置Linux模板物理主機遷移實施步驟1. 遷移環(huán)境檢查詳見物理服務(wù)器硬件配置表，服務(wù)器所運行的應(yīng)用系統(tǒng)環(huán)境待進(jìn)一步調(diào)研。2. 數(shù)據(jù)備份遷移前對源主機數(shù)據(jù)進(jìn)行完全備份。3. 遷移步驟應(yīng)用遷移的方法與業(yè)務(wù)類型、高可用方式、業(yè)務(wù)關(guān)聯(lián)關(guān)系、允許停機時間等密切相關(guān)，因此不同業(yè)務(wù)的遷移方法必須在詳細(xì)了解上述信息的基礎(chǔ)上才能給出最優(yōu)方案。下面僅描述幾種常見業(yè)務(wù)的遷移方法，該遷移方法僅供參考，最終遷移方法需考慮上述因素確定。服務(wù)器遷移方法具體方法如下：1) 確認(rèn)遷移條件已備；2) 確認(rèn)在可以停機時段；3) 采用P2V 熱遷移方式遷移第一臺服務(wù)器至目標(biāo)VM；4) 配置優(yōu)化VM；5) 測試目標(biāo)虛擬機應(yīng)用正常；6) 斷開源物理服務(wù)器；7) 連接目標(biāo)VM；8) 確認(rèn)目標(biāo)VM能正常提供服務(wù)；9) 重復(fù)上述步驟依次遷移第2臺服務(wù)器，第三臺服務(wù)器，。10) Web服務(wù)系統(tǒng)遷移完成。VMware P2V遷移步驟1) 安裝VMware Converter （熱遷）或使