3面向企業(yè)級云數(shù)據(jù)中心的服務(wù)器虛擬化產(chǎn)品研發(fā)與實踐

1、面向企業(yè)級云數(shù)據(jù)中心的 服務(wù)器虛擬化研發(fā)與實踐四川中電啟明星目錄一、二、研發(fā)實踐三、運(yùn)維實踐愿景專注虛擬化技術(shù)，并為客戶提供專業(yè)的服務(wù)器虛擬化。Ø 技術(shù)本身沒有誰先進(jìn)誰落后的問題， 只有誰能更服務(wù)于客戶。Ø 專注虛擬化，并拓展周邊。發(fā)展歷程CC 2.6CC 3.0SG-VCS 2.0SG-VCS 1.0StarVcenter 1.0SG-VCS 3.0CC 1.02009CC 2.0201220112010201320142015201620172018簡介服務(wù)器虛擬化（StarVcenter）完整的服務(wù)器虛擬化和運(yùn)維管理 ，包含了虛擬化的所有重要因素，采用虛擬化技術(shù)，將硬

2、件 資源進(jìn)行整合，實現(xiàn)了計算資源、 資源、網(wǎng)絡(luò)資源的虛擬化，構(gòu)建高效、安全、 、簡易的云數(shù)據(jù)中心基礎(chǔ)平臺。計算節(jié)點：以內(nèi)核虛擬機(jī)技術(shù)KVM為基礎(chǔ)，為其 專門定制精簡的底層平臺，部署在實體物理服務(wù)器上，對外提供計算資源服務(wù)。節(jié)點：相當(dāng)數(shù)據(jù)中心的主控中心，運(yùn)行著核心服務(wù)，主導(dǎo)著整個資源的調(diào)度和執(zhí)行。輔存節(jié)點：用于存放操作系統(tǒng)鏡像、應(yīng)用 鏡像、備份、快照、驅(qū)動程序和一些輔組助件包類 驅(qū)動程序及輔助助件包等。功能虛擬機(jī)管理層管VM生命周期日志理門戶管理網(wǎng)絡(luò)管理告警性能A接口PIHA負(fù)載均衡動態(tài)調(diào)度資源池管理P2V/V2V虛擬資源高效虛擬化，用戶體驗，節(jié)省投資 資源靈活調(diào)度：資源按需分配、動態(tài)調(diào)度，實現(xiàn)

3、資源高效利用虛擬機(jī)虛擬機(jī)虛擬化層Hypervisor物理機(jī)虛擬機(jī)虛擬機(jī)KVM 內(nèi)核模式 虛擬機(jī)熱遷移：在運(yùn)行狀態(tài)下虛擬機(jī)從一個 位置遷移至另一 位置，業(yè)務(wù)不中斷 資源超分配：支持CPU、內(nèi)存超分配， 提升資源利用率 高安全性與可靠性：虛擬機(jī)隔離、高可靠性HA技術(shù)功能特性平臺快速部署應(yīng)用快速部署全方位、全維度實時告警與任務(wù)跟蹤6快速部署5運(yùn)維平臺高可用虛機(jī)高可用數(shù)據(jù)1靈活彈性4高可用HA資源超分動態(tài)調(diào)度彈性伸縮2性能優(yōu)化3全面安全計算性能優(yōu)化性能優(yōu)化網(wǎng)絡(luò)性能優(yōu)化網(wǎng)絡(luò)安全系統(tǒng)安全容災(zāi)備份管理安全優(yōu)勢目錄一、二、研發(fā)實踐三、運(yùn)維實踐虛擬化引擎優(yōu)化虛擬磁盤性能提升20%以上 x-date-plane

4、Virtio vhost-blk deadline虛擬化引擎優(yōu)化虛擬機(jī)VCPU資源預(yù)留算法功能亮點保證業(yè)務(wù)運(yùn)行所需的最小CPU資源。用戶價值提升計算資源利用率、提高業(yè)務(wù)可靠性。KVM下VCPU調(diào)度機(jī)制優(yōu)化后的VCPU資源預(yù)留算法虛擬化引擎優(yōu)化集中式中的磁盤精簡優(yōu)化Guest OSGuest OSGuest OS普通卷50GBstorageCompute Node精簡卷100GB精簡卷200GB功能亮點根據(jù)虛擬機(jī)實際空間使用來占用磁盤空間，最大不超過虛擬機(jī)配置容量 用戶價值提升利用率、降低成本50GB50GB100GB物理250G20GB虛擬分配：350 G 實際分配：200 G 物理空間：25

5、0 G虛擬化引擎優(yōu)化自定義虛擬化引擎 自定義虛擬化引擎功能亮點lOS組件裁減：裁剪不需要的組件，減少安全漏洞，且減小包大小至 1G 內(nèi)l內(nèi)核裁減：裁減不需要的內(nèi)核模塊，藍(lán)牙、WiMAX等 16 個內(nèi)核模塊l系統(tǒng)安全加固：加固端口、權(quán)限等，且遵 安全加固 守業(yè)界安全規(guī)范用戶價值l 通過精簡 OS 、宿主機(jī)、虛擬機(jī)完整性保護(hù)， 提升安全性HA高可用優(yōu)化步曲虛擬機(jī)高可用三心跳IPMI以太網(wǎng)心跳兼容性提升服務(wù)器虛擬化遵循行標(biāo)與云管理平臺對接。通過虛擬化的Nova驅(qū)動與openstack nova 模塊對接，通過虛擬化的Cinder驅(qū)動與Cinder和glance模塊對接，通過虛擬化的網(wǎng)絡(luò)插件與Neut

6、ron模塊對接。Neutron插件網(wǎng)絡(luò)模塊NeutronVCS Cinder驅(qū)動模塊CinderVCS Nova驅(qū)動計算模塊Nova基于Openstack的云管理平臺Openstack服務(wù)模塊服務(wù)器虛擬化API分布式OVSNeutron API網(wǎng)絡(luò)虛擬化目錄一、二、研發(fā)實踐三、運(yùn)維實踐解決辦法：對于多路徑做pv的環(huán)境，修改一下/etc/lvm/lvm.conffilter = "a|sda|", "a|mpath|", "r|.*|" 表示 pv只掃描sda（是本地系統(tǒng)盤），和多路徑。運(yùn)維實踐篇問題2: 虛擬機(jī)慢(FC) 排查步驟：問

7、題1: 執(zhí)行l(wèi)vm相關(guān)命令顯示Pv重復(fù)或lvm相關(guān)混亂。Ø在主機(jī)上簡單測試的讀速度：dd if=/dev/*(lv名稱) of=/dev/null bs=1M count=1024 iflag=direct,nonblockØ簡單寫速度測試 dd if=/dev/zero of=/dev/lvname(建立的測試lv) bs=1M count=1024 iflag=direct,nonblockØ檢查多路徑的鏈路狀態(tài)有無異常，使用 multipath ll 檢查應(yīng)該無fail狀態(tài)的鏈路，查看message日志，處于活動狀態(tài)的路徑應(yīng)該無IO error報錯(系統(tǒng)會定

8、時掃描所有鏈路，處于非活動路徑的鏈路報IO error是正常的);Ø使用IOZONE測試磁盤的實際IOPS值，由于磁陣器的性能影響，磁陣能夠達(dá)到的IOPS值并不一定等于磁盤計算出的理論值，需要使用IOZONE或IOMETER等工具對現(xiàn)場磁陣的性能值進(jìn)行實際測量；Ø使用top命令檢查系統(tǒng)上的 sys 系統(tǒng)調(diào)用，在10%以下正常；使用iostat查看系統(tǒng)的iowait值，10以下正常，太高的IO時延會導(dǎo)致虛擬機(jī)變慢;Ø另外一個可能導(dǎo)致FC慢的是光纖線導(dǎo)致的光衰減，通過光纖交換機(jī)可以查看對應(yīng)光口上的光衰情況，強(qiáng)度在10db以下則不正常；運(yùn)維實踐內(nèi)存篇問題：OOM：out

9、 of memory故障現(xiàn)象：系統(tǒng)日志打印Out of memory: kill process 1840 (qemu)，報系統(tǒng)內(nèi)存不足，操作系統(tǒng)將qemu進(jìn)程被殺掉，導(dǎo)致虛擬機(jī)異常關(guān)閉，業(yè)務(wù)受到影響。分析：Ø oom為內(nèi)存耗盡，此時需分析應(yīng)用程序內(nèi)存使用情況確定內(nèi)存使用是否合理，是否有優(yōu)化空間Ø 內(nèi)核空間內(nèi)存使用Ø 根據(jù)proc里面的顯示對內(nèi)存的使用情況進(jìn)行分析運(yùn)維實踐文件系統(tǒng)篇故障現(xiàn)象：虛擬機(jī)啟動報錯：虛擬機(jī)內(nèi)部日志報錯：分析： 1、確認(rèn)主機(jī)系統(tǒng)是否有I/O error的2、是否進(jìn)行過掉電操作3、根據(jù)錯誤對virtio相關(guān)流程進(jìn)行分析企業(yè)云整體解決方案依托 虛擬化 、云平臺、云 、云安全、云桌面、云運(yùn)維、云備份等，構(gòu)建云端到用戶終端的安全、穩(wěn)定、高效的 “ ” 體系，引領(lǐng)企業(yè) 化向自動化、智能化轉(zhuǎn)型，提升企業(yè)運(yùn)營效率及敏捷管理能力，實現(xiàn)對IT 需求的快速響應(yīng)和精準(zhǔn)交付，支撐企業(yè)創(chuàng)新與穩(wěn)健運(yùn)營。企業(yè)云整體解決方案云運(yùn)維自動化訪問自動化部署工具層自動化巡檢工具端層自動化配置工具云資源分析工具平日志分析工具臺層應(yīng)用檢測工具彈性調(diào)度工具移動云終端云管理平