醫(yī)院虛擬化數(shù)據(jù)中心的設(shè)計(jì)與實(shí)現(xiàn)

1、LOGO醫(yī)院虛擬化數(shù)據(jù)中心的設(shè)計(jì)與實(shí)現(xiàn)醫(yī)院虛擬化數(shù)據(jù)中心的設(shè)計(jì)與實(shí)現(xiàn)欽州市第二人民醫(yī)院欽州市第二人民醫(yī)院 李香樂李香樂一、傳統(tǒng)數(shù)據(jù)中心建設(shè)存在問題一、傳統(tǒng)數(shù)據(jù)中心建設(shè)存在問題 硬件資源利用效率低下 1應(yīng)用系統(tǒng)安全性差 2擴(kuò)展性差 3運(yùn)維成本居高不下 4管理難度大，響應(yīng)速度滯后 5v為解決上述的問題，我院建設(shè)數(shù)據(jù)中心過程中，把服務(wù)器、存儲設(shè)備、網(wǎng)絡(luò)設(shè)備整合成資源池，使數(shù)據(jù)中心具有自動性、靈活性、可擴(kuò)展性的優(yōu)勢。數(shù)據(jù)中心虛擬化層次數(shù)據(jù)中心虛擬化層次云平臺存儲虛擬化服務(wù)器虛擬化網(wǎng)絡(luò)虛擬化云平臺云平臺存儲虛擬化存儲虛擬化服務(wù)器虛擬化服務(wù)器虛擬化網(wǎng)絡(luò)虛擬化網(wǎng)絡(luò)虛擬化二、網(wǎng)絡(luò)虛擬化二、網(wǎng)絡(luò)虛擬化v大二層網(wǎng)

2、絡(luò)大二層網(wǎng)絡(luò) 為什么需要大二層？因?yàn)樘摂M化從根本上改變?yōu)槭裁葱枰蠖?？因?yàn)樘摂M化從根本上改變了數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的需求，最重要的一點(diǎn)就是，了數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的需求，最重要的一點(diǎn)就是，虛擬化引入了虛擬機(jī)動態(tài)遷移技術(shù)（如虛擬化引入了虛擬機(jī)動態(tài)遷移技術(shù)（如VMware的的VMotion），遷移的虛擬機(jī)不僅保留原有），遷移的虛擬機(jī)不僅保留原有IP地地址，而且還保持遷移前的運(yùn)行狀態(tài)（如址，而且還保持遷移前的運(yùn)行狀態(tài)（如TCP會話會話狀態(tài)），為了保證業(yè)務(wù)不間斷，從而要求網(wǎng)絡(luò)支狀態(tài)），為了保證業(yè)務(wù)不間斷，從而要求網(wǎng)絡(luò)支持大范圍的二層網(wǎng)絡(luò)，并且在二層網(wǎng)絡(luò)上提供更持大范圍的二層網(wǎng)絡(luò)，并且在二層網(wǎng)絡(luò)上提供更高的網(wǎng)

3、絡(luò)帶寬和網(wǎng)絡(luò)擴(kuò)展能力。高的網(wǎng)絡(luò)帶寬和網(wǎng)絡(luò)擴(kuò)展能力。v網(wǎng)絡(luò)虛擬化的實(shí)現(xiàn)網(wǎng)絡(luò)虛擬化的實(shí)現(xiàn) 在分別兩個機(jī)房各部署了一臺在分別兩個機(jī)房各部署了一臺H3C S10504核心交換機(jī)，配置了核心交換機(jī)，配置了16端口萬兆板卡，使網(wǎng)絡(luò)帶端口萬兆板卡，使網(wǎng)絡(luò)帶寬提升到萬兆。通過寬提升到萬兆。通過IRF2（Intelligent Resilient Framework2，即第二代智能彈性，即第二代智能彈性架構(gòu)技術(shù)）進(jìn)行橫向虛擬化整合。架構(gòu)技術(shù)）進(jìn)行橫向虛擬化整合。 將兩臺冗余核心交換機(jī)虛擬化為單臺邏輯設(shè)備，將兩臺冗余核心交換機(jī)虛擬化為單臺邏輯設(shè)備，形成一個網(wǎng)絡(luò)管理與轉(zhuǎn)發(fā)節(jié)點(diǎn)。形成一個網(wǎng)絡(luò)管理與轉(zhuǎn)發(fā)節(jié)點(diǎn)。IRF2虛

4、擬化技術(shù)虛擬化技術(shù)不僅使多臺物理設(shè)備簡化成一臺邏輯設(shè)備，同時不僅使多臺物理設(shè)備簡化成一臺邏輯設(shè)備，同時核心與其他層之間的多條鏈路連接也將變成邏輯核心與其他層之間的多條鏈路連接也將變成邏輯設(shè)備之間的直連，因此可以將多條物理鏈路進(jìn)行設(shè)備之間的直連，因此可以將多條物理鏈路進(jìn)行跨設(shè)備的鏈路聚合，從而變成了一條邏輯鏈路，跨設(shè)備的鏈路聚合，從而變成了一條邏輯鏈路，增加帶寬的同時也避免了由多條物理鏈路引起的增加帶寬的同時也避免了由多條物理鏈路引起的環(huán)路問題。環(huán)路問題。(拓?fù)鋱D如下拓?fù)鋱D如下:)三、服務(wù)器虛擬化三、服務(wù)器虛擬化 v虛擬化原理虛擬化原理 服務(wù)器虛擬化就是借助虛擬化軟件在一臺物理服務(wù)器虛擬化就是借

5、助虛擬化軟件在一臺物理服務(wù)器上運(yùn)行多個操作系統(tǒng)；在同一服務(wù)器上的服務(wù)器上運(yùn)行多個操作系統(tǒng)；在同一服務(wù)器上的虛擬機(jī)之間相互隔離；運(yùn)行中的虛擬機(jī)可實(shí)現(xiàn)動虛擬機(jī)之間相互隔離；運(yùn)行中的虛擬機(jī)可實(shí)現(xiàn)動態(tài)遷移到不同物理服務(wù)器上。態(tài)遷移到不同物理服務(wù)器上。v主流的技術(shù)主流的技術(shù) 目前主流目前主流X86底層虛擬化技術(shù)底層虛擬化技術(shù)(Hypervisor)只有四個廠家能夠提供，分別是只有四個廠家能夠提供，分別是RedHat提供的提供的KVM、VMware vSphere、Citrix提供的提供的Xen和微軟提供的和微軟提供的Hyper-V。其中技術(shù)最為成熟，。其中技術(shù)最為成熟，應(yīng)用最為廣泛的則是應(yīng)用最為廣泛的則

6、是VMware vSphere。 v硬件配置硬件配置 主站點(diǎn)配置主站點(diǎn)配置4臺臺IBM X3850 X5高性能服務(wù)高性能服務(wù)器，每臺配置器，每臺配置4顆顆8核心核心CPU，256G內(nèi)存，雙口內(nèi)存，雙口萬兆網(wǎng)卡，兩張萬兆網(wǎng)卡，兩張HBA卡通過卡通過2臺臺IBM B24光纖交光纖交換機(jī)與換機(jī)與1臺臺IBM V7000存儲進(jìn)行相連。主要運(yùn)行存儲進(jìn)行相連。主要運(yùn)行生產(chǎn)業(yè)務(wù)應(yīng)用。生產(chǎn)業(yè)務(wù)應(yīng)用。 災(zāi)備站點(diǎn)配置災(zāi)備站點(diǎn)配置2臺與主站點(diǎn)配置完全一樣的服臺與主站點(diǎn)配置完全一樣的服務(wù)器作為主站點(diǎn)應(yīng)用服務(wù)器的災(zāi)備服務(wù)器，通過務(wù)器作為主站點(diǎn)應(yīng)用服務(wù)器的災(zāi)備服務(wù)器，通過1臺臺IBM B24光纖交換機(jī)與光纖交換機(jī)與1臺臺

7、IBM V7000存儲存儲進(jìn)行相連。進(jìn)行相連。 兩站點(diǎn)的兩站點(diǎn)的IBM V7000存儲通過單模光纖互聯(lián)，存儲通過單模光纖互聯(lián)，實(shí)現(xiàn)基于陣列的數(shù)據(jù)同步。（拓?fù)鋱D如下）實(shí)現(xiàn)基于陣列的數(shù)據(jù)同步。（拓?fù)鋱D如下）v解決方案解決方案 我院利用的我院利用的VMware vSphere 5.0虛擬化虛擬化技術(shù)，提供了在物理機(jī)上隔離的物理或邏輯資源技術(shù)，提供了在物理機(jī)上隔離的物理或邏輯資源以支持獨(dú)立業(yè)務(wù)邏輯互不干擾的運(yùn)行。每個站點(diǎn)以支持獨(dú)立業(yè)務(wù)邏輯互不干擾的運(yùn)行。每個站點(diǎn)各自配置各自配置1套套vCenter管理控制臺管理虛擬資源管理控制臺管理虛擬資源池，可以根據(jù)需求動態(tài)增加服務(wù)器數(shù)量。資源池池，可以根據(jù)需求動態(tài)

8、增加服務(wù)器數(shù)量。資源池可提供若干個基于可提供若干個基于X86的的Windows或或Linux虛虛擬環(huán)境。通過擬環(huán)境。通過vCenter管理虛擬機(jī)跟物理機(jī)一致，管理虛擬機(jī)跟物理機(jī)一致，可監(jiān)控、可調(diào)度、可分配、可記錄。并實(shí)現(xiàn)可監(jiān)控、可調(diào)度、可分配、可記錄。并實(shí)現(xiàn)HA、DRS、VMotion等高可用功能。等高可用功能。 v虛擬機(jī)備份虛擬機(jī)備份 通過通過VDR（VMware Data Recovery）為虛擬機(jī)提供簡單、經(jīng)濟(jì)高效、無代理的備份和為虛擬機(jī)提供簡單、經(jīng)濟(jì)高效、無代理的備份和恢復(fù)?；謴?fù)。v站點(diǎn)容災(zāi)技術(shù)站點(diǎn)容災(zāi)技術(shù) 通過通過SRM（Site Recovery Manager）為為VMware vSphere 提供領(lǐng)先的災(zāi)難恢復(fù)管理提供領(lǐng)先的災(zāi)難恢復(fù)管理和自動化解決方案。和自動化解決方案。SRM通過自動執(zhí)行恢復(fù)過程通過自動執(zhí)行恢復(fù)過程來加快恢復(fù)的速度，并將災(zāi)難恢復(fù)作為來加快恢復(fù)的速度，并將災(zāi)難恢復(fù)作為VMware虛擬基礎(chǔ)架構(gòu)管