虛擬化平臺建設(shè)

財政廳虛擬化平臺(píngtái)建設(shè)項目（一期）情況匯報共二十七頁

項目(xiàngmù)實施概況項目(xiàngmù)目標(biāo)項目實施中的問題與對策項目成效共二十七頁一、項目(xiàngmù)目標(biāo)-11、要求新建的虛擬化平臺須完整保留原有系統(tǒng)功能；2、淘汰隱患排查時定位的所有高危服務(wù)器；3、使承載(chéngzài)核心業(yè)務(wù)系統(tǒng)運行的服務(wù)器實現(xiàn)冗余配置；4、完成本年度全部新系統(tǒng)的上線部署。共二十七頁一、項目(xiàngmù)目標(biāo)-2主要(zhǔyào)性能一覽表性能描述備注擴展性能滿足山西省財政系統(tǒng)數(shù)據(jù)環(huán)境的個性化要求以及未來實現(xiàn)全面信息化的需求穩(wěn)定性能無縫順利的平穩(wěn)遷移現(xiàn)有財政數(shù)據(jù)機房的應(yīng)用系統(tǒng)。安全性每個虛擬機上的用戶權(quán)限只限于本虛擬機之內(nèi)，以保障系統(tǒng)平臺的安全性。兼容性兼容市場上所有主流的X86架構(gòu)下的服務(wù)器、存儲和應(yīng)用軟件包括但不局限于數(shù)據(jù)庫、中間件、ERP高可靠性冗余設(shè)計架構(gòu)，持續(xù)的業(yè)務(wù)運行能力。共二十七頁一、項目(xiàngmù)目標(biāo)-3關(guān)鍵(guānjiàn)技術(shù)指標(biāo)一覽表項

目技術(shù)指標(biāo)備注虛擬CPU數(shù)量能夠達(dá)到32個v每臺虛擬機虛擬內(nèi)存大小能夠達(dá)到1TB每臺虛擬機支持的存儲容量能夠達(dá)到64TB每臺虛擬機內(nèi)建虛擬機數(shù)量最多支持512個每臺虛擬化服務(wù)器內(nèi)建虛擬交換機數(shù)量至少達(dá)到127個每臺虛擬機端口數(shù)量至少達(dá)到1016個每個虛擬交換機集群內(nèi)的物理服務(wù)器數(shù)量能夠達(dá)到32臺多臺物理服務(wù)器可以實現(xiàn)虛擬化集群虛擬機在線遷移并發(fā)數(shù)量能夠達(dá)到8個以上單臺虛擬化服務(wù)器并發(fā)備份/復(fù)制任務(wù)數(shù)不低于100個單臺虛擬化服務(wù)器虛擬化服務(wù)器上并發(fā)任務(wù)數(shù)可達(dá)4個單臺虛擬化服務(wù)器數(shù)據(jù)存儲上并發(fā)任務(wù)數(shù)可達(dá)5個每個數(shù)據(jù)存儲所需要的磁盤緩沖空間不高于6GB每個備份任務(wù)共二十七頁

項目實施(shíshī)概況項目(xiàngmù)目標(biāo)項目實施中的問題與對策實施效果共二十七頁

項目從2013年1月10日開始正式實施，歷時3個月的時間，完成(wánchéng)了對虛擬化平臺的搭建和應(yīng)用系統(tǒng)遷移。二、項目實施(shíshī)概況-1vCenter虛擬化管理平臺虛擬化硬件設(shè)備共二十七頁

先后遷移和新部署(bùshǔ)43臺虛擬服務(wù)器。其中遷移原有應(yīng)用系統(tǒng)19臺（套），新部署系統(tǒng)24臺，替換下架19臺服務(wù)器。序號應(yīng)用系統(tǒng)名稱部署方式1社會保險基金系統(tǒng)（應(yīng)用）新建2虛擬化平臺管理中心新建3財政轉(zhuǎn)移支付綜合管理系統(tǒng)應(yīng)用+FTP+前置機新建4地方政府性債務(wù)管理系統(tǒng)應(yīng)用新建5Aclome數(shù)據(jù)庫新建6Aclome應(yīng)用新建7平臺測試機01新建8平臺測試機02新建9門戶網(wǎng)站新建10內(nèi)網(wǎng)網(wǎng)站新建11地債新建12交警罰沒3新建13教科文資金管理系統(tǒng)（應(yīng)用）新建14新郵件系統(tǒng)新建15行政辦公一體化新建16交警罰沒4新建17辦公秘書（數(shù)據(jù)庫）新建18辦公秘書（應(yīng)用）新建19短信系統(tǒng)新建20農(nóng)村義務(wù)教育債務(wù)監(jiān)管系統(tǒng)（數(shù)據(jù)庫）新建21農(nóng)村義務(wù)教育債務(wù)監(jiān)管系統(tǒng)（應(yīng)用）新建22農(nóng)村綜合管理系統(tǒng)新建23辦公自動化新建24社會保險基金系統(tǒng)（數(shù)據(jù)庫）新建序號應(yīng)用系統(tǒng)名稱部署方式1財政法規(guī)系統(tǒng)遷移2非稅web遷移3舊版辦公自動化遷移4趨勢內(nèi)網(wǎng)防病毒系統(tǒng)部署遷移5集中支付自動審核遷移6DNS域名解釋系統(tǒng)遷移7信息采編系統(tǒng)遷移8國庫執(zhí)行分析系統(tǒng)遷移9集中支付Web1遷移10集中支付Web2遷移11集中支付中間層2遷移12教科文資金管理系統(tǒng)（數(shù)據(jù)庫）遷移13其他公益性鄉(xiāng)村債務(wù)監(jiān)管系統(tǒng)遷移14檔案信息系統(tǒng)遷移15舊外網(wǎng)網(wǎng)站遷移16政府采購管理系統(tǒng)（數(shù)據(jù)庫）遷移17政府采購管理系統(tǒng)（應(yīng)用）遷移18集中支付中間層1遷移19農(nóng)發(fā)信息管理系統(tǒng)遷移二、項目實施(shíshī)概況-2共二十七頁

項目實施(shíshī)概況項目(xiàngmù)目標(biāo)項目實施中的問題與對策項目成效共二十七頁項目(xiàngmù)實施中的問題與對策-1網(wǎng)絡(luò)(wǎngluò)問題-1

問題：山西省財政廳目前整個網(wǎng)絡(luò)環(huán)境被劃分為五大安全域，分布著山西財政廳所有的業(yè)務(wù)系統(tǒng)和數(shù)據(jù)存儲系統(tǒng)。有四個安全域涉及虛擬化。四個參與虛擬化的安全域之間通過防火墻控制訪問和數(shù)據(jù)走向。既要保證原有區(qū)域間安全訪問，又要確保新業(yè)務(wù)設(shè)備引入時遵守既定的區(qū)域劃分原則，網(wǎng)絡(luò)變更非常困難?，F(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)中交換機部分為Cisco24口二層交換機，端口資源非常緊張，很多區(qū)域采用單鏈路網(wǎng)線集聯(lián)的方式支撐網(wǎng)絡(luò)環(huán)境，此種架構(gòu)非常危險，極易造成大面積斷網(wǎng)狀況，亟需緩解現(xiàn)行壓力。解決對策：在不改變山西省財政廳現(xiàn)有網(wǎng)絡(luò)架構(gòu)前提下，確保山西財政廳參與虛擬化的4個DMZ區(qū)域全部連通，通過遷移至虛擬化架構(gòu)的應(yīng)用綁定現(xiàn)有物理服務(wù)器網(wǎng)卡的方式進(jìn)行連接。出于安全和穩(wěn)定的考慮，虛擬化遷移后在網(wǎng)絡(luò)上不會改變原有的架構(gòu)方式。共二十七頁項目實施中的問題(wèntí)與對策-1網(wǎng)絡(luò)(wǎngluò)問題-1

共二十七頁項目(xiàngmù)實施中的問題與對策-1網(wǎng)絡(luò)(wǎngluò)問題-2

問題：在不改變現(xiàn)有網(wǎng)絡(luò)架構(gòu)前提下確保山西財政廳參與虛擬化的4個DMZ區(qū)域全部連通，通過遷移至虛擬化架構(gòu)的應(yīng)用綁定現(xiàn)有物理服務(wù)器網(wǎng)卡的方式進(jìn)行連接，但漂移功能會受到限制。解決對策：為確保每個DMZ區(qū)域能有足夠多的網(wǎng)絡(luò)資源提供和鏈路帶寬性能，考慮每個DMZ區(qū)域在每臺服務(wù)器中的占有量和實際需求考慮，將每臺物理服務(wù)器的6塊網(wǎng)卡分別捆綁分配給不同區(qū)域使用。將每臺服務(wù)器擴容后配置8塊網(wǎng)卡，一塊網(wǎng)卡用作虛擬化架構(gòu)管理及HA端口組，一塊網(wǎng)卡用作VMotion端口組，為虛擬化架構(gòu)提供在線漂移功能。共二十七頁項目實施(shíshī)中的問題與對策-1網(wǎng)絡(luò)(wǎngluò)問題-2共二十七頁項目(xiàngmù)實施中的問題與對策-2USBKey問題(wèntí)

問題：山西財政廳現(xiàn)有數(shù)臺服務(wù)器擁有USBKey的應(yīng)用。出于虛擬化架構(gòu)穩(wěn)定性考慮，VMware虛擬化架構(gòu)對外掛設(shè)備具有極高的兼容性要求，因此在進(jìn)行P2V遷移到虛擬化架構(gòu)后可能會存在USB設(shè)備與虛擬化架構(gòu)不兼容甚至無法正常運行的現(xiàn)象解決對策：要求應(yīng)用系統(tǒng)廠商采取USBKey的替代方案。具體實現(xiàn)方法就是：將所有USBKey綁定到獨立于虛擬化之外的一個物理設(shè)備上，系統(tǒng)都到指定的Ip地址進(jìn)行驗證，這樣才能在保證應(yīng)用正常運行的前提下，實現(xiàn)虛擬機對VMware功能的充分利用，達(dá)到高可用和高連續(xù)性的目的。共二十七頁項目實施(shíshī)中的問題與對策-3直聯(lián)存儲(cúnchǔ)問題-1問題：山西省財政廳現(xiàn)有多個應(yīng)用后端掛接大容量存儲數(shù)據(jù)，目前不宜整體遷入到虛擬化平臺，而需要采用將應(yīng)用遷移至虛擬化平臺，數(shù)據(jù)維持原存儲連接的方式。解決對策：為確保遷移后的應(yīng)用在虛擬化架構(gòu)中依然可以連接到原有存儲設(shè)備，可使用VMware的RDM（RawDeviceMapping）直聯(lián)存儲技術(shù)滿足其要求：在每臺物理服務(wù)器上置備至少4接口HBA，2接口用作虛擬化架構(gòu)的共享存儲連接，另外2接口用作有需求的應(yīng)用連接原數(shù)據(jù)存儲。共二十七頁項目實施中的問題(wèntí)與對策-3直聯(lián)存儲(cúnchǔ)問題-2共二十七頁項目實施中的問題(wèntí)與對策-4WIN2K問題(wèntí)

問題：遷移系統(tǒng)中存在win2000操作系統(tǒng)，目前微軟已不再提供win2000操作系統(tǒng)的驅(qū)動，即使遷移成功后，也將面臨著win2000系統(tǒng)驅(qū)動無法加載的情況。解決對策：經(jīng)多次反復(fù)測試，成功遷移了無法重新部署的《國庫執(zhí)行分析》等系統(tǒng)。建議：鑒于VMware和微軟官方現(xiàn)已不對Windows2000系統(tǒng)進(jìn)行支持，因此遷移到虛擬化平臺的2000系統(tǒng)，會因為ESXi缺少相應(yīng)的系統(tǒng)驅(qū)動，而導(dǎo)致大部分系統(tǒng)驅(qū)動無法正常加載，因此建議新建2003SP4以上系統(tǒng)，重新部署應(yīng)用。共二十七頁項目實施中的問題(wèntí)與對策–其他問題：存儲(cúnchǔ)可靠性、安全方面等。解決對策：在二、三期建設(shè)中解決。共二十七頁

項目(xiàngmù)實施概況項目(xiàngmù)目標(biāo)項目實施中的問題與對策項目成效共二十七頁四、項目(xiàngmù)成效-1

通過建設(shè)虛擬化平臺，實現(xiàn)了新業(yè)務(wù)系統(tǒng)快速上線；使承載核心業(yè)務(wù)系統(tǒng)運行的服務(wù)器實現(xiàn)冗余配置；極大簡化(jiǎnhuà)了技術(shù)人員對物理服務(wù)器的維護工作。虛擬化前我們這樣維護虛擬化后我們這樣維護共二十七頁

通過建設(shè)虛擬化平臺(píngtái)，我們使用購買19臺服務(wù)器60%的資金，就完成了對原19臺服務(wù)器的更新，還為新部署的系統(tǒng)提供了24臺服務(wù)器。網(wǎng)絡(luò)、供電、空調(diào)以及機房空間都得到了相對較高的資源釋放。四、項目(xiàngmù)成效-2共二十七頁虛擬化項目實施(shíshī)成果展示-1虛擬化實施前-機柜占用(zhànyònɡ)情況虛擬化實施后-之前的40臺服務(wù)器

整合成5臺服務(wù)器，僅占一個機柜節(jié)省了機柜空間共二十七頁虛擬化項目實施成果(chéngguǒ)展示-2

增加(zēngjiā)了硬件的利用率采用VMware虛擬化前采用VMware虛擬化后共二十七頁虛擬化項目實施成果(chéngguǒ)展示-3

減少(jiǎnshǎo)能源消耗

在最安全及最可靠的虛擬化平臺上提供最高的整合率安全地提高利用率減少80%的能源消耗動態(tài)遷移服務(wù)器和存儲實時關(guān)閉不需要的服務(wù)器動態(tài)遷移存儲減少25%的能源消耗共二十七頁虛擬化項目實施成果(chéngguǒ)展示-4

節(jié)能(jiénénɡ)減排效果

IT信息中心運維服務(wù)，日常所需成本包括（但不限于）：設(shè)備投資成本、機房空間、機房空調(diào)、網(wǎng)絡(luò)端口、網(wǎng)絡(luò)架構(gòu)、機房人工維護、業(yè)務(wù)增長、設(shè)備接入數(shù)量、管理人員成本、快速布署新應(yīng)用、工作效率、測試空間管理。以下從電源使用上來分析說明，虛擬化后降低服務(wù)器服務(wù)器電源開銷，帶來收益：綜上所示：在本項目中使用5臺IBMX3850服務(wù)器，在目前現(xiàn)有情況下，5年時間內(nèi)，將為信息中心純電費一項，節(jié)省的開支將達(dá)到255萬元左右。明細(xì)虛擬化前虛擬化后最大額定功率（W)13001975服務(wù)器臺數(shù)305能耗（（W)）/每天1872000474000能耗（（W)）/每年683280000173010000純電費用成本/年（1元/度）683280173010節(jié)約成本（元）/（每年）

510270成本節(jié)約(相當(dāng)原來）

25.32%節(jié)約成本（元）/（5年）

2551350共二十七頁謝謝(xièxie)！

山西財政廳虛擬