服务器虚拟化方案

XX服务器虚拟化方案第1章 概述1.1项目背景XX征信有限公司成立于北京，管理中心坐落于六朝古都南京，是国内早期从事非银行类信贷信息管理的公司之一。专门提供个人征信、企业评级、商家诚信认证等服务,被中国市场学会信用工作委员会授予副理事长单位，同时，聘请XX征信有限公司总经理XX先生为中国市场学会信用工作委员会副理事长。XX征信在征信系统设计开发、区域信用体系建设、征信管理咨询等方面有着丰富的实践经验。在借鉴了国内外成熟的征信系统和完善的管理机制后，通过自主研发，建立了适应我国经济体制的非金融机构借贷信息共享平台，简称CMS平台。CMS平台尽最大可能确保了信息主体记录的准确性、完整性、及时性和跨领域的一致性。此外，公司会实时更新录入者的具体信用情况，会员用户可以及时通过CMS平台查询主体信用信息，降低风险、寻找合作项目。1.2 项目目标本着先进、实用的原则，XX利用虚拟化，将现有 IT 基础架构转变成基于VMware vSphere，从而让 IT 系统能够通过服务级别自动化提高控制力。降低资金成本和运营成本并最大限度提高 IT 效益，同时保留选择任何应用程序、操作系统或硬件的自由。l 通过将现有应用系统移植到虚拟化环境，保证系统的稳定性和可靠性，提高业务系统的处理性能，提高IT业务效率。l 通过服务器整合、自动化和高可用性来优化现有 IT 基础架构。l 利用业务连续性和灾难恢复来减少停机并提高可靠性。l 利用我们的绿色 IT 解决方案 ，通过减少运行的服务器数量和动态关闭未使用的服务器来提高能效。l 让信息科人员将精力转移到打造具有变革意义的业务解决方案上，而不是放在对硬件和软件的例行维护上。l 更充分地利用现有IT资产，使数据中心的资金开销最多降低，大幅降低电力、散热和占地空间需求，并使资源成本降低。l 为下一步实现云数据中心提供基础和先决条件。第2章 虚拟化方案设计2.1系统部署方案XX征信虚拟化环境预期包含应用和数据库等多套应用,本次项目的主要实施目标是虚拟化环境建设，并将部分现在正在使用中的应用在虚拟化环境中进行部署和使用。在3台服务器上安装虚拟化系统，组建HA,之后将使用中的核心数据库系统迁移到虚拟化平台上.之后可以根据实际使用情况酌情将其他应用系统迁移到虚拟化服务器上。2.2 网络拓扑图2.3 软件版本虚拟化环境涉及VMware软件及版本如下：产品名称数量VMware vSphere 5.5 Enterprise Plus 6VMware vCenter Mgmt Server 5.5 Standard1虚拟化环境部署软件及版本如下：服务器名称软件类型软件名称及版本vCenter Server操作系统Windows Server 2008 Enterprise R2 64 Bit虚拟化管理服务器vCenter Server 5.5虚拟化管理数据库Microsoft SQL Server 2008vSphere Client操作系统Windows Server 2008 Enterprise R2 64 Bit虚拟化管理客户端vSphere Client 5.5应用服务器操作系统Windows Server 2003 Enterprise R2 64 Bit2.4 硬件环境虚拟化环境使用ESXi主机配置如下：型号硬件配置服务器（共3台）处理器4XE7-4820,8C内存128GB网络千兆以太网 X 6内置硬盘3x600G SAS硬盘HBA卡2块单口8Gb HBA卡第三章 高可用性的VMWARE虚拟化方案设计总体来说，国内各行业的企业级客户目前运行在X86架构服务器上的操作系统平台主要有：Windows、Linux等，为了更好的为客户提供一个确实可行而又稳定可靠的虚拟化整合平台，经过我们在国内各行业的企业级客户进行了大量的测试和生产系统实施工作。根据众多国内行业客户的实际生产使用以及测试的情况，以及从VMware虚拟化产品的实际情况分析，我们建议：采用VMware的vsphere5作为我们虚拟化架构的基础架构，该平台可做为以后统一的X86架构服务器的虚拟化整合平台，Vmware虚拟化主件ESX server 5安装在3台物理服务器实体上，从而利用服务器强大的处理能力，生成多个虚拟机，而每一个虚拟机，从功能、性能和操作方式上，等同于传统的单台物理服务器，在每个虚拟机上，再安装配置Windows、Linux等操作系统，进而再安装应用软件，这样以前的每个物理服务器就变身成为虚拟化服务器上的虚拟机，从而大大提高资源利用率，降低成本，增强了系统和应用的可用性，提高系统的灵活性和快速响应，完美的实现了服务器虚拟架构的整合。在具体实现中，为了实现数据的集中存储、集中备份以及充分利用VMware虚拟架构方案中，虚拟机与硬件平台无关的特性，方便将虚拟机在不同服务器硬件平台上的迁移，同时配置冗余的光纤交换机，组成标准的SAN集中存储架构，由VMware虚拟化服务器创建出来的虚拟机的封装文件都存放在浪潮存储阵列上。通过共享的SAN存储架构， 可以最大化的发挥虚拟架构的优势，如在vmware vspere虚拟化方案下，可进行在线地迁移正在运行的虚拟机（VMware VMotion），高可用性（HA），容错（FT）。而且为以后的容灾提供扩展性和打下基础。为了集中管理和监控虚拟机、实现自动化以及简化资源调配，建议每个数据中心都配置相应的服务器安装Window系统，用于安装vmware的统一管理软件VCenter管理中心，对所有用于虚拟化整合的物理服务器及其上的虚拟机进行统一的管理。下面就针对具体的虚拟化方案进行介绍。VMware虚拟化集群架构设计方案本方案的主体部分既是安装了VMware ESX Server 5软件的服务器，在3台浪潮 PC server物理服务器上，安装ESX Server 5软件，通过VCenter标准版管理中心进行统一管理，将多台物理服务器建立虚拟化高可用集群，即VMware HA，VMware vSphere HA高可用，防止出现非计划停机，并迅速从断电及硬件故障中恢复。VMware HA 通过在主机出现故障时重新启动虚拟机来为虚拟机提供基本级别的保护。对关键业务，我们可以采用VMware vSphere FT容错技术，可提供更高级别的可用性，允许用户对任何虚拟机进行保护以防止主机发生数据、事务或连接丢失等故障，VMware 容错可提供更高级别的可用性，允许用户对任何虚拟机进行保护以防止主机发生数据、事务或连接丢失等故障。容错使用 ESX/ESXi 主机平台上的 VMware vLockstep 技术以提供连续可用性。通过确保主虚拟机和辅助虚拟机的状态在虚拟机的指令执行的任何时间点均相同来完成此过程。vLockstep 通过使主虚拟机和辅助虚拟机执行相同顺序的 x86 指令来完成此过程。主虚拟机捕获所有输入和事件 - 从处理器到虚拟 I/O 设备 - 并在辅助虚拟机上进行重放。辅助虚拟机执行与主虚拟机同一系列的指令，而仅可看到单个虚拟机映像（主虚拟机）在执行工作负载。如果运行主虚拟机的主机或运行辅助虚拟机的主机发生故障，则会发生透明故障切换，仍在无缝工作的主机将借此变为主虚拟机的主机。使用透明故障切换，不会有数据损失，并且可以维护网络连接。 在发生透明故障切换之后，将自动重新生成新的辅助虚拟机，并将重新建立冗余。整个过程是透明且全自动的，并且即使 vCenterServer 不可用，也会发生。u 平台管理要能提供高可用解决方案，如HA、FT容错功能，确保虚拟机的可用性。n 应用程序的安全性包括：u 尽量压缩Hypervisor本身的代码，容量降低到50MB以下，以降低Hypervisor本身受攻击的可能性；u 提供Hypervisor级的病毒防范接口，允许第三方厂商进行开发接口，从底层直接进行病毒的防范和截杀。下图示例了VMsafe API的方式提供第三方安全接口的示例；u 提供动态安全防火墙，确保系统在虚拟化平台上迁移时，安全策略能够动态迁移，确保系统安全的灵活性。u NIC/HBA卡的Teaming也是服务器虚拟化的最基本需求，就是通过多网卡和多HBA卡，保证网络和存储访问的冗余性，一旦任何网卡或者HBA卡故障，都不会引起虚拟机的服务中断；u 当然，虚拟平台的备份和恢复也是需要考虑的，要能兼容传统的备份和容灾方案，包括VERITAS、Legato、IBM、HP、CA、Commvault等的备份方案等。虚拟化架构的硬件支持方案方案中，我使用用户原有的HP PC server服务器，建议用户在实践建设虚拟化架构时，将服务器进行内存满配，每台支持VMware虚拟化架构的硬件服务器有至少3块千兆网卡。参考如下： 1. CPU为保证VMware虚拟化功能的最优运行，选择的所有服务器必须支持CPU虚拟化技术，以保证虚拟机能运行64位操作系统，鉴于客户现有的CPU数量我们可用每个服务器用双路双核来保证现有业务的需求。2. 物理网卡配置ESX是多个虚拟机的宿主，它提供虚拟交换机与虚拟Port给虚拟机使用，并把ESX物理机上的所有物理网卡转换成共享的数据通道，提供透明故障恢复，NIC Teaming级别的负载均衡，换言之，ESX上所有的虚拟机都依赖此通道对外通信，并且vSphere中的HA功能也需要独立的网络链路，所以在此推荐每台服务器至少3个1000M网口，以便提供足够的带宽和透明故障恢复机制给虚拟机和ESX。保证业务的流量带宽和故障冗余。3. 虚拟机布署VMware ESX的虚拟页面共享机制，可以让ESX内多个虚拟机使用同一份内存副本，可大大提高内存的利用率，根据这个功能，故建议将Windows与Linux虚拟机尽量分别布署在相同ESX上。4. 网络建议ESX的HA功能也需要网络链路，为了保证这些功能的正常运行，建议将ESX管理网络与生产网络隔离，避免相互干扰。虚拟架构主体部分VMware ESX Server配置说明本方案的主体部分既是多台安装了VMware ESX Server软件的HP PC server x86服务器（对HP小型机、Sun小机及Unix系统， VMware不支持）。ESX Server 是VMware vSphere的基础组成部分，是动态、自我优化的 IT 基础结构的基础。VMware ESX Server是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。通过高级资源管理、高可用性和安全功能提高了服务级别 - 对于资源密集型的应用程序也不例外。集中存储实现虚拟服务器的文件共享方案中，我们建议采用集中存储方式，这样可以将每个虚拟机的文件系统创建在共享的集中存储阵列上，VMware VMFS 虚拟机文件系统，是一种高性能的群集文件系统，允许多个ESX Server 安装同时访问同一虚拟机存储。支持通过 VMware vCenter Server、VMware VMotion 技术、VMware DRS 和 VMware HA 提供的基于虚拟化的分布式基础结构服务0。由于VMware的虚拟架构系统中的虚拟机实际上是被封装成了一个档案文件和若干相关环境配置文件，通过将这些文件放在存储阵列上的VMFS文件系统中，可以让不同服务器上的虚拟机都可以访问到该文件，从而消除了单点故障。虚拟化云平台设计方案的详细说明虚拟化作为一个新型的技术，其对整体应用的体系架构设计改变是很大的，单从虚拟架构角度来看，可以大致分为基础架构服务层、应用程序服务层和虚拟应用程序层。但从管理运维的角度来看，又可以分为基础架构管理层、虚拟资源管理层和自动化服务管理层。下面分别予以解释。基础架构服务层基础架构服务层是整个虚拟架构的重要支撑，主要是将物理的资源，包括计算资源、存储资源和网络资源进行虚拟化，提供一些虚拟化的基本单元，为整个架构的虚拟化做好铺垫，一般称为：vCompute、vStorage和vNetwork。这部分的要点如下：n 对于vCompute，主要包括：u 计算资源的分配粒度，包括内存和CPU的分配方式。能够进行分配的粒度越细，往往效率越高，所以，内存可以分配细化到MB，CPU分配可以细化到MHz。u 计算资源的动态调度，包括DRS和DPM。DRS（Distributed Resource Scheduler）就是分布式资源调度，虚拟机能够在不同的物理服务器之间根据负载的均衡进行自动调度，这是资源（CPU和内存）动态调度的重要指标。DPM(Distributed Power Manager)是电源的动态管理模块，也是最近虚拟化领域的重要技术。DPM可以让服务器在负载较低的时候进行进一步的动态整合，从而大量节能。u Hypervisor是服务器虚拟化的基石，目前，瘦Hypervisor已经成为虚拟化行业的重要趋势，通过Hypervisor的瘦化，可以降低虚拟化本身的超载，降低虚拟化本身的资源消耗，从而提升整个虚拟化系统的性能。n 对于vStorage，主要包括：u 虚拟化平台中集群文件系统是构建虚拟化高可用的重要基础技术，通过虚拟化集群文件系统，可以确保进行虚拟环境交叉访问时，保证数据的完整性和可靠性。u 卷的动态成长可以实现磁盘卷的在线扩展，为服务器虚拟化提供强大的存储虚拟支持能力，满足存储卷的按需扩展。u Storage VMotion可以实现存储迁移时应用不需要停机，这是存储虚拟化和服务器虚拟化结合的范例，成为服务器虚拟化的标准配置功能。u vStorage精简配置（Thin Provisioning）的具体实现见下图，最大的好处是提高存储的利用率，降低存储的成本超过50。n 对于vNetwork，主要包括：u 虚拟网卡是为了满足同一服务器上多个虚拟机而建立的，是服务器虚拟化的重要基石，今天市场上的虚拟化软件都可以提供这个能力。u 虚拟交换机可以在虚拟机和物理机之间提供第 2 层连接性，其功能包括：l 虚拟局域网分段（有助于简化网络）、流量隔离以及改进的可管理性 l 内置的网卡绑定（有助于提高可用性）以及物理网络资源的负载平衡 l 流速限制，有助于增强对物理网络流量的控制u 分布式交换机主要是进一步简化虚拟化环境中的网络管理而实现的，可在数据中心级别提供集中和聚合的虚拟网络，从而简化并增强虚拟机网络。虚拟化整合环境中的网络实现由于虚拟架构中，运行在虚拟化服务器上的多个虚拟机可以共享同一个服务器上的冗余网络硬件资源，这样就大大减少了整体环境中对网络硬件接口的数量要求，降低了机房内网络连接的复杂性，提供了更好的安全性和可靠性，但为了进一步确保每个虚拟机都能有可靠的网络访问安全，建议可以考虑采用VLAN技术，将不同应用类型的虚拟机，划分在不同的VLAN上，这样既可以达成网络安全隔离的目的，又实现了对网络流量的更好的控制，而VMware 的ESX服务器可以通过在自身内部的虚拟交换机上的端口组上设置VLAN标签，即可实现VLAN的设置。如下图所示：SAN集中存储实现虚拟服务器的文件共享方案中，我们采用Netapp 6040存储器SAN集中存储方式，这样可以将每个虚拟机的文件系统创建在共享的SAN集中存储阵列上，VMware VMFS 虚拟机文件系统，是一种高性能的群集文件系统，允许多个ESX Server 安装同时访问同一虚拟机存储。支持通过 VMware VCenter、VMware VMotion 技术、VMware HA 提供的基于虚拟化的分布式基础结构服务0。由于VMware的虚拟架构系统中的虚拟机实际上是被封装成了一个档案文件和若干相关环境配置文件，通过将这些文件放在SAN存储阵列上的VMFS文件系统中，可以让不同服务器上的虚拟机都可以访问到该文件，从而消除了单点故障。虚拟环境的高可用性及集中管理为了对服务器虚拟架构进行有效的管理和监控，方案中建议配置独立的Windows 2003（或更高）服务器来做为Vmware中的VCenter服务器，VCenter服务器为 IT 环境提供了集中化管理、操作自动化、资源优化和高可用性。基于虚拟化的分布式服务为数据中心提供了前所未有的响应能力、可维护性、效率和可靠性级别。以下 VCenter附属产品提供了资源优化和高可用性特征。VCenter 提供了管理任意规模的虚拟 IT 环境所需的最高级别的简便性、效率、安全性和可靠性。0方案优势业务连续性和最小化停机时间无论是计划停机时间还是非计划停机时间，都会带来相当大的成本。但是，用于确保更高级别可用性的传统解决方案都需要较大开销，并且难以实施和管理。VMware 软件可为重要应用程序提供更高级别的可用性，并且操作更简单，成本更低。使用 vSphere，用户可以轻松提高为所有应用程序提供的基准级别，并且以更低成本和更简单的操作来实现更高级别的可用性。使用vSphere，您可以：l 独立于硬件、操作系统和应用程序提供更高可用性。l 消除常见维护操作的计划停机时间。l 在发生故障时提供自动重新启动。VMware vSphere VMotion动态迁移 可以减少计划的停机时间，无需服务中断即可将运行中的虚拟机动态移动到其他物理服务器，用户可以显著减少计划的停机时间。管理员可以快速而完整地执行透明的维护操作，无需强制调度不方便的维护时间段。VMware vSphere HA高可用 防止出现非计划停机，并迅速从断电中恢复。VMware HA 通过在主机出现故障时重新启动虚拟机来为虚拟机提供基本级别的保护。Mware vSphere FT(容错) 可提供更高级别的可用性，允许用户对任何虚拟机进行保护以防止主机发生数据、事务或连接丢失等故障减少计划的停机时间计划的停机时间通常占数据中心停机时间的 80% 以上。硬件维护、服务器迁移和固件更新均需要将物理服务器停机。为最小化此停机时间的影响，会强制用户延迟维护，直到出现不便且难以调度的停机时间段。通过 vSphere，用户可以显著减少计划的停机时间。由于 vSphere 环境中的工作负载无需停机或服务中断就可以动态移动到其他物理服务器，所以服务器维护无需应用程序和服务停机就可以执行。通过 VMware vSphere 虚拟化架构，用户可以执行以下任务l 消除常见维护操作的停机时间。l 消除计划的维护时间段。l 随时执行维护，无需中断用户和服务。因为 VMotion 环境中的工作负载无需服务中断即可动态移动到其他物理服务器或其他基础存储器，所以，通过vSphere 中的 VMotion功能，用户可以显著减少计划的停机时间。管理员可以快速而完整地执行透明的维护操作，无需强制调度不方便的维护时间段。防止非计划停机时间在 ESX/ESXi 主机为应用程序的运行提供稳定平台时，用户还必须保护自身，避免出现硬件或应用程序故障所导致的非计划停机时间。vSphere 将重要功能构建到数据中心基础结构中，这有助于避免出现非计划停机时间。这些 vSphere 功能是虚拟基础结构的一部分，因此，对操作系统以及虚拟机中运行的应用程序而言是透明的。这些功能可以进行配置，而且可供物理系统上的所有虚拟机使用，从而降低成本并降低实现高可用性的复杂程度。vSphere 中内置的关键容错功能：l 共享存储器。通过在共享存储器（如光纤通道、iSCSI SAN 或 NAS）上存储虚拟机文件来消除单一故障点。可以使用 SAN 镜像和复制功能将虚拟磁盘的更新副本保留在灾难恢复站点。l 网络接口绑定。允许单个网卡发生故障。l 存储多路径。允许存储路径发生故障。除了这些功能外，VMware HA 和容错功能分别通过提供中断快速恢复和连续可用性来最小化或消除非计划停机时间。VMware HA 提供快速中断恢复VMware HA 利用配置为群集的多台 ESX/ESXi 主机，为虚拟机中运行的应用程序提供快速中断恢复和具有成本效益的高可用性。VMware HA 通过以下两种方式保护应用程序可用性：l 通过在群集内的其他主机上自动重新启动虚拟机，防止服务器故障。l 通过持续监控虚拟机并在检测到故障时对其进行重新设置，防止应用程序故障。与其他群集解决方案不同，VMware HA 提供基础架构并使用该基础架构保护所有工作负载：l 不需要在应用程序或虚拟机内安装任何特殊软件。所有工作负载均受 VMware HA 保护。配置 VMware HA之后，不需要执行操作即可保护新虚拟机。它们会自动受到保护。与传统的故障切换解决方案相比，VMware HA 具有多个优势l 最小化设置 VMware HA 群集之后，群集内的所有虚拟机无需额外配置即可获得故障切换支持。l 减少了硬件成本和设置虚拟机可充当应用程序的移动容器，可在主机之间移动。管理员会避免在多台计算机上进行重复配置。使用 VMware HA 时，必须拥有足够的资源来对要通过VMware HA 保护的主机数进行故障切换。但是，vCenter Server 系统会自动管理资源并配置群集。l 提高了应用程序的可用性虚拟机内运行的任何应用程序的可用性变得更高。虚拟机可以从硬件故障中恢复，提高了在引导周期内启动的所有应用程序的可用性，而且没有额外的计算需求，即使该应用程序本身不是群集应用程序也一样。通过监控和响应 VMware Tools 检测信号并重置未响应的虚拟机，还可防止客户机操作系统崩溃。VMware 容错提供连续可用性VMware 容错可提供更高级别的可用性，允许用户对任何虚拟机进行保护以防止主机发生数据、事务或连接丢失等故障。容错使用 ESX/ESXi 主机平台上的 VMware vLockstep 技术以提供连续可用性。通过确保主虚拟机和辅助虚拟机的状态在虚拟机的指令执行的任何时间点均相同来完成此过程。vLockstep 通过使主虚拟机和辅助虚拟机执行相同顺序的 x86 指令来完成此过程。主虚拟机捕获所有输入和事件 - 从处理器到虚拟 I/O 设备 - 并在辅助虚拟机上进行重放。辅助虚拟机执行与主虚拟机同一系列的指令，而仅可看到单个虚拟机映像（主虚拟机）在执行工作负载。如果运行主虚拟机的主机或运行辅助虚拟机的主机发生故障，则会发生透明故障切换，仍在无缝工作的主机将借此变为主虚拟机的主机。使用透明故障切换，不会有数据损失，并且可以维护网络连接。 在发生透明故障切换之后，将自动重新生成新的辅助虚拟机，并将重新建立冗余。整个过程是透明且全自动的，并且即使 vCenterServer 不可用，也会发生。l 在不同的主机上同步运行相同的虚拟机l 出现硬件故障时，所有虚拟机均可实现零宕机时间、零数据损失故障切换l 零宕机时间、零数据损失l 无需复杂的集群或专用硬件l 所有应用程序和操作系统通用的单一机制大大降低TCOl 通过服务器整合，控制和减少物理服务器的数量，明显提高每个物理服务器及其CPU的资源利用率， 从而降低硬件成本。l 降低运营和维护成本， 包括数据中心空间、机柜、网线，耗电量，冷气空调和人力成本等。提高运营效率l 加快新服务器和应用的部署，大大降低服务器重建和应用加载时间。l 主动地提前规划资源增长，这样对客户和应用的需求响应快速，不需要象以前那样，需要长时间的采购流程，然后进行尝试。l 不需要象以前那样，硬件维护需要数天/周的变更管理准备和1 - 3小时维护窗口，现在可以进行快速的硬件维护和升级。提高服务水平l 帮助您的企业建立业务和IT资源之间的关系，使IT和业务优先级对应。l 将所有服务器作为大的资源统一进行管理，并按需进行资源调配。旧硬件和操作系统的投资保护l 不再担心旧系统的兼容性，维护和升级等一系列问题。为将来的集中网络存储提供可能l 对于由于成本或者其他原因没有接入到存储网络（SAN, iSCSi和NAS）的服务器，整合后物理服务器数量减少，可以考虑接入到存储网络, 这样充分利用网络存储的优势，将这些分散的数据集中管理备份，为这些服务器和应用的以后的容灾打下基础。同时，通过虚拟机的特有功能和网络存储的有效结合， 提高了这些应用的可用性，移动性和灵活性。第四章 虚拟化实施方案4.1 主机预安装ESXi版本：5.5ESXi服务器内置硬盘保证充分的冗余，采用 RAID1+HotspareESXi服务器硬盘划分建议：路径说明分配额/根目录100GB/var/log系统日志空间20GBswap交换分区1.6GESXi服务器的硬件需求请参阅VMware官方文档4.2 网络虚拟化环境需要3个网络，分别为VM网络（用于虚拟化环境的业务访问），VMkernel网络（虚拟机自身用于vMotion等），Service Console网络（用于vCenter管理虚拟化环境）。将每台物理主机4个网卡设为冗余，在虚拟交换机上把VM网络，VMkernel网络网络，Service Console网络划分为不同的vlan。服务器名称网络类型Vlan IDIP子网掩码网关ESXi1（root/vmware）VM待定SC待定VMkernel待定ESXi2（root/vmware）VM待定SC待定VMkernel待定ESXi3（root/vmware）VM待定SC待定VMkernel待定同一个虚拟交换机上的不同物理网卡/口连接到不同的物理交换机上。避免单点故障，提高系统可靠性。使用vmxnet3网卡驱动程序。4.3 存储采用外置共享磁盘阵列存放虚拟机文件。项目通过HBA卡连接博科San交换机连接EMC VNX5500存储。虚拟机存储使用精简分配。4.4 虚拟化环境管理将vCenter Server部署在一台物理服务器上，在该物理服务器上安装Windows Server 2008 R2系统，数据库使用Microsoft SQL Server 2008。服务器配置要求：序号产品CPU内存磁盘1vCenter Server48Core48GB20200GB2vSphere Client24Core14GB20200GBvCenter Server硬件环境要求如下：名称硬件配置vCenter ServerCPU48核内存48GB网络网卡 X 2硬盘20200GBvCenter Server网络配置如下：服务器名称网络类型Vlan IDIP子网掩码网关VCVM待定SC待定vSphere Client硬件环境要求如下：名称硬件配置vSphere ClientCPU24核内存24GB网络网卡 X 2硬盘20200GBvSphere Client网络配置要求如下：服务器名称网络类型Vlan IDIP子网掩码网关vClientVM待定4.5 虚拟机下表为本次项目实施虚拟机列表：（虚拟机版本均为8）服务器名称IP硬件配置操作系统DBvCPU X 8，32G内存，150GB硬盘，2网卡Windows 2003 X64强烈建议：在新的服务器上安装部署好VMware虚拟化环境之后，创建两台虚拟机。部署完成后，将主业务切换到虚拟机上，测试使用1周后。再将老服务器上业务推掉，进行虚拟化改造。4.6 高可用性及HAVMware HA规划配置如下：HA设置选项设置VMware HA启用主机监控启用接入控制启用接入控制策略群集允许的主机故障数目：1虚拟机选项群集默认设置虚拟机重新启动优先级：中等主机隔离响应：关机虚拟机设置虚拟机重新启动优先级：使用群集设置主机隔离响应：使用群集设置虚拟机监控虚拟机监控已禁用默认群集设置监控敏感度：自定义故障时间间隔：30秒最短正常运行时间：120秒每个虚拟机的最大重置次数：5最大重置时间段：1小时虚拟机设置虚拟机监控：使用群集设置4.7 备份及恢复对于虚拟化环境的备份雨恢复通过vCenter Server的虚拟机快照功能实现。通过VMware snapshot可以在线的记录虚拟机的及时状态，并且可以根据需要将虚拟机恢复到任何一个snapshot时刻状态。同时，配置VMware Data Recovery（DR）指定一个网络路径，可以创建虚拟机备份策略，定时定点定虚拟机进行自动备份，将整个虚拟机备份到IP SAN存储上。第五章 总结利用VMware vSphere这个业界最可靠的数据中心虚拟化平台，可使所有应用程序和服务具备最高级别的可用性和响应速度 。通过将关键业务应用程序与底层硬件分离来实现前所未有的可靠性和灵活性，从而优化IT服务的交付，使每种应用程序工作负载均能够以最低的总体成本履行最高级别的应用程序服务协议。利用VMware vSphere将云计算的最大功能引入IT基础架构；VMware vSphere是目前最值得信赖的虚拟化平台，它的出现是IT计算领域具有变革意义的一种进步，基于经过验证的虚拟化平台构建，并以此作为私有云和公共云的基础，从而创建一种可响应不断变化的业务需求的混合型云结构。降低资金成本和运营成本并增强对IT基础架构的控制能力，同时保留选择任意操作系统、应用程序和硬件的灵活性。采用浪潮服务器和VMware vSphere 5虚拟化软件构建XX征信各个业务系统，利用虚拟化软件部署系统灵活、快速、可切换的特点，同时满足XX征信对其他新增系统的部署需要，建立起一套灵活、快捷。安全的应用系统平台。通过虚拟化，可以大大提高设备的利用率，增强系统部署的灵活性，降低系统的部署时间，消除设备故障导致的业务系统停顿，增强业务系统的安全性，降低运营成本。第 - 29 - 页