a03-hci poc深信服超融合測試匯報v1

1、超融合架構(gòu)測試匯報深信服科技集團(tuán)工業(yè)4.0互聯(lián)網(wǎng)+O2O大數(shù)據(jù)移動互聯(lián)網(wǎng)云計算IT時代的變革引發(fā)新的業(yè)務(wù)需求更快速的發(fā)布業(yè)務(wù)簡化平臺構(gòu)建/運維難度IT時代的變革引發(fā)新的業(yè)務(wù)需求獲得彈性擴(kuò)展分布建設(shè)能力根據(jù)客戶需求情況自行修改深信服超融合理念利用創(chuàng)新云化技術(shù)，幫助用戶打造極簡、隨需應(yīng)變、平滑演進(jìn)的IT新架構(gòu)XXXX測試目標(biāo)驗證平臺穩(wěn)定性通過模擬故障場景，以及業(yè)務(wù)遷移的運行驗證平臺的穩(wěn)定是否滿足本單位需求。業(yè)務(wù)編排發(fā)布測試通過超融合希望的業(yè)務(wù)構(gòu)建和業(yè)務(wù)編排發(fā)布，對比相較于傳統(tǒng)是否有明顯優(yōu)勢。平臺性能測試通過第三方工具和模擬業(yè)務(wù)運行測試平臺性能是否滿足業(yè)務(wù)訪問需求。安全組件測試考慮到業(yè)務(wù)上線后的安全

2、需求，測試其安全組件在虛擬化環(huán)境中使用的情況。根據(jù)客戶需求情況自行修改XXXX測試方案特性功能測試內(nèi)容快速上線快速部署搭建超融合平臺新業(yè)務(wù)上線新建業(yè)務(wù)虛擬機(jī)平滑遷移遷移業(yè)務(wù)虛擬機(jī)可靠性主機(jī)故障恢復(fù)斷電測試HA功能網(wǎng)絡(luò)故障斷存儲網(wǎng)線測試虛擬機(jī)業(yè)務(wù)備份恢復(fù)自動備份策略極簡運維所畫即所得快速創(chuàng)建虛擬拓?fù)滟Y源可視資源可視、網(wǎng)絡(luò)可視隨需應(yīng)變DRS資源動態(tài)負(fù)載均衡DRX自動熱添加CPU、內(nèi)存擴(kuò)容新增磁盤/主機(jī)NFV組件安全vAF攻防演練負(fù)載均衡vAD業(yè)務(wù)/鏈路負(fù)載性能性能指標(biāo)網(wǎng)絡(luò)、存儲、NFV組件硬件設(shè)備設(shè)備名稱詳細(xì)描述超級融合架構(gòu)一體機(jī)超級融合架構(gòu)一體機(jī) 2臺千兆交換機(jī)千兆二層交換機(jī)1臺USB key（

3、飛天key）開序列號USB key，需要支持vaf和vad的key應(yīng)用軟件和工具P2v，v2v轉(zhuǎn)換工具win 2008 R2安裝鏡像一個HD Tune 5.5 虛擬機(jī)Web服務(wù)器一臺（Webgoat），用于安全測試資源占用工具.iso測試環(huán)境準(zhǔn)備根據(jù)客戶實際情況自行修改深信服在虛擬化領(lǐng)域持續(xù)投入1平臺/業(yè)務(wù)快速上線物理平臺快速部署xx分鐘！完成全部環(huán)境搭建一體機(jī) + 普通二層交換機(jī) = 極簡架構(gòu)！Eth0管理Eth1業(yè)務(wù)Eth2-3VXLANEth4-5存儲私網(wǎng)根據(jù)客戶實際情況自行修改拓?fù)湫聵I(yè)務(wù)創(chuàng)建一鍵新增、克隆、導(dǎo)入.業(yè)務(wù)多種渠道快速上線新業(yè)務(wù)創(chuàng)建內(nèi)容方式操作步驟花費時間總用時上線2臺win

4、 2008 R2的操作系統(tǒng)，配置MSSQL 業(yè)務(wù)HCI平臺1、重新安裝win 2008 R2 xx分鐘xx分鐘2、配置MSSQL業(yè)務(wù)xx分鐘3、克隆虛擬機(jī)，并重新配置新虛擬機(jī)網(wǎng)絡(luò)xx分鐘傳統(tǒng)硬件平臺1、服務(wù)器1安裝win 2008 R220分鐘80分鐘2、服務(wù)器1配置MSSQL20分鐘3、服務(wù)器2安裝win 2008 R220分鐘4、服務(wù)器2配置MSSQL，并配置服務(wù)器2網(wǎng)絡(luò)20分鐘當(dāng)新上線的業(yè)務(wù)數(shù)多時，虛擬化平臺優(yōu)勢更加明顯！業(yè)務(wù)平滑遷移安全可靠的P2V工具！業(yè)務(wù)平滑遷移內(nèi)容方式操作步驟花費時間遷移xxx系統(tǒng)到HCIP2V在線遷移1、業(yè)務(wù)系統(tǒng)中安裝converter工具2、運行工具，配置目標(biāo)

5、HCI平臺地址、遷移后虛擬機(jī)參數(shù)，執(zhí)行遷移3、遷移后關(guān)閉原物理服務(wù)器，開啟HCI上對應(yīng)的虛擬機(jī)4、確認(rèn)HCI平臺上的業(yè)務(wù)系統(tǒng)運行正常，性能穩(wěn)定xx分鐘遷移xxx系統(tǒng)到HCIP2V離線遷移1、停掉原物理服務(wù)器業(yè)務(wù)，重啟后使用加載iso的方式，進(jìn)入遷移向?qū)?、配置目標(biāo)HCI平臺地址執(zhí)行遷移3、遷移后關(guān)閉原物理服務(wù)器，開啟HCI上對應(yīng)的虛擬機(jī)4、確認(rèn)HCI平臺上的業(yè)務(wù)系統(tǒng)運行正常，性能穩(wěn)定xx分鐘P2V功能幫助業(yè)務(wù)平滑遷移，實現(xiàn)業(yè)務(wù)快速上線！業(yè)務(wù)編排和快速上線根據(jù)客戶實際情況自行修改截圖通過web 方式進(jìn)行鼠標(biāo)拖拽和管理，實現(xiàn)快速的業(yè)務(wù)上線發(fā)布！業(yè)務(wù)編排和發(fā)布內(nèi)容方式操作步驟花費時間總用時將一個XX

6、X業(yè)務(wù)的網(wǎng)絡(luò)、安全、存儲資源分配完成并對外發(fā)布HCI平臺1、存儲資源分配5分鐘20分鐘2、網(wǎng)絡(luò)連線，策略配置5-10分鐘3、安全設(shè)備部署，資源配置5-10分鐘傳統(tǒng)硬件平臺1、存儲資源分配3-6小時1-2天2、網(wǎng)絡(luò)連線，策略配置3-6小時3、安全設(shè)備部署，資源配置3-6小時支撐業(yè)務(wù)快速上線，給業(yè)務(wù)部門更高的響應(yīng)效率！根據(jù)客戶實際情況自行修改業(yè)務(wù)建設(shè)全流程時間對比內(nèi)容方式操作步驟花費時間總用時一個XXX業(yè)務(wù)從采購開始的建設(shè)周期HCI平臺1、增購服務(wù)器和軟件2周2-3周2、全部硬件上線和配置1天3、業(yè)務(wù)上線和相關(guān)配置2小時4、擴(kuò)容2周2周傳統(tǒng)硬件平臺1、采購大量網(wǎng)絡(luò)、存儲設(shè)備2個月2-3個月2、全部

7、硬件上線和配置1-2周3、業(yè)務(wù)上線和相關(guān)配置1-2天4、擴(kuò)容2個月2個月不同行業(yè)傳統(tǒng)采購周期可以適當(dāng)調(diào)整2平臺運行穩(wěn)定可靠主機(jī)故障恢復(fù)通過存儲面，網(wǎng)絡(luò)面，管理面，三個維度判斷虛擬機(jī)是否需要HA主機(jī)故障恢復(fù)預(yù)置條件操作步驟預(yù)期結(jié)果HA時長傳統(tǒng)手動切換（可選）虛擬機(jī)“win2008-MSSQL-A”啟用了HA功能1、虛擬機(jī)“win2008-MSSQL-A”，運行在主機(jī)A上2、測試pc 對 “win2008-MSSQL-A” 進(jìn)行長 ping3、將主機(jī)A斷電4、檢查步驟2 中 ping的情況主機(jī)故障時，ping不通，5min內(nèi)可繼續(xù)ping通，說明虛擬機(jī)發(fā)生HA被拉起，業(yè)務(wù)恢復(fù)xx分鐘15分鐘主機(jī)故

8、障恢復(fù)，保障業(yè)務(wù)可靠性!網(wǎng)絡(luò)故障預(yù)置條件操作步驟預(yù)期結(jié)果實際測試結(jié)果虛擬機(jī)“win2008-MSSQL-A”啟用了HA功能1、虛擬機(jī)“win2008-MSSQL-A”，運行在主機(jī)A上，數(shù)據(jù)存儲在主機(jī)A和主機(jī)B上2、“win2008-MSSQL-A” 中開啟下載文件功能3、拔掉主機(jī)A的一個存儲口網(wǎng)線4、檢查“win2008-MSSQL-A” 中文件下載情況業(yè)務(wù)不受影響業(yè)務(wù)可以持續(xù)訪問，前段用戶無感知網(wǎng)絡(luò)冗余容錯，保障業(yè)務(wù)可靠性！備份恢復(fù)提供增量備份的方式，快速完成備份，可隨時恢復(fù)到任何一個備份點。備份恢復(fù)預(yù)置條件操作步驟預(yù)期結(jié)果實際測試結(jié)果集群中存儲有足夠的剩余空間進(jìn)行備份1、在虛擬機(jī)“win2

9、008-MSSQL-A”中新建文件test.txt2、設(shè)備備份策略，選擇“win2008-MSSQL-A”備份3、過了備份時間后查看情況4、刪除備份虛擬機(jī)的中test.txt5、選擇一個時間點的備份恢復(fù)1、在設(shè)置的時間按照備份策略備份，可以看到虛擬機(jī)的最后一次備份時間2、刪除文件成功3、恢復(fù)成功，test.txt文件被恢復(fù)成功恢復(fù)并運行業(yè)務(wù)，避免了數(shù)據(jù)丟失平臺內(nèi)置備份策略，全方位保障數(shù)據(jù)可靠！3運維極簡所畫即所得的數(shù)據(jù)中心所畫即所得流量可視！智能排障！虛擬網(wǎng)絡(luò)拓?fù)?，所畫即所得，運維更輕松！截圖用客戶實際網(wǎng)絡(luò)的資源可視服務(wù)器，虛擬機(jī)，資源清晰可視！截圖用客戶實際網(wǎng)絡(luò)的4隨需應(yīng)變aSVaSANaS

10、VaSANVM HA、Motion、DRS、DRXDRS極簡的配置頁面良好的調(diào)度策略DRS預(yù)置條件操作步驟預(yù)期結(jié)果測試結(jié)果1、集群至少有兩臺主機(jī)2、集群中存在多臺虛擬機(jī)，且安裝好資源占用工具1、啟用集群資源調(diào)度2、過濾同一個主機(jī)上的虛擬機(jī)并開啟資源占用工具，使用該主機(jī)CPU超過50%，檢查首頁資源球情況3、檢查調(diào)度日志1、資源球水平逐漸上升且變紅，產(chǎn)生調(diào)度策略進(jìn)自動進(jìn)行調(diào)度虛擬機(jī)，調(diào)度完成后資源球恢復(fù)正常，主機(jī)CPU占用率低于50%2、調(diào)度日志有自動調(diào)度的日志當(dāng)主機(jī)消耗達(dá)到閥值，自動觸發(fā)遷移，且業(yè)務(wù)不受影響DRX預(yù)置條件操作步驟預(yù)期結(jié)果實際測試結(jié)果1、虛擬機(jī)操作系統(tǒng)為Windows Serve

11、r 2008 R2 Datacenter 64，且安裝vmtools2、虛擬機(jī)安裝有資源占用工具1、啟用動態(tài)資源熱添加功能，配置要支持動態(tài)熱添加的虛擬機(jī)2、虛擬機(jī)1啟動資源占用工具，使虛擬機(jī)CPU占用率高于50%系統(tǒng)自動為虛擬機(jī)添加CPU，虛擬機(jī)內(nèi)部占用工具運行正常當(dāng)虛擬機(jī)資源消耗達(dá)到閥值，自動添加資源擴(kuò)容預(yù)置條件操作步驟預(yù)期結(jié)果實際測試結(jié)果1、擴(kuò)容的主機(jī)已安裝超融合一體機(jī)軟件2、擴(kuò)容前檢查集群序列號授權(quán)情況，需要包括新加主機(jī)的授權(quán)1、將待擴(kuò)容主機(jī)管理口、vxlan口，數(shù)據(jù)通信口、存儲口按照原集群部署接入對應(yīng)網(wǎng)絡(luò)中2、在集群 實體機(jī) 頁面 添加主機(jī)，找到待擴(kuò)容主機(jī)，添加，根據(jù)提示進(jìn)行下一步操作

12、1、擴(kuò)容1臺主機(jī)后存儲容量線性增加，計算節(jié)點線性增加2、運行中的虛擬機(jī)業(yè)務(wù)照常運行，不受擴(kuò)容影響擴(kuò)容用時：XXXX分鐘5NFV組件(使用對應(yīng)產(chǎn)品的測試方案)安全NFV組件（WAF，IPS.）搭建虛擬網(wǎng)絡(luò)，進(jìn)行攻防演練！防護(hù)內(nèi)容測試結(jié)果抗?jié)B透通過 不通過SQL注入攻擊防護(hù)通過 不通過XSS跨站腳本攻擊防護(hù)通過 不通過OS命令注入攻擊防護(hù)通過 不通過僵尸網(wǎng)絡(luò)檢測通過 不通過網(wǎng)頁防篡改通過 不通過Webshell上傳攻擊防護(hù)通過 不通過集群NFV（引用交付）負(fù)載均衡測試預(yù)期結(jié)果測試結(jié)果1、配置vAD http應(yīng)用負(fù)載策略：(a)配置IP 組，將aAD 單臂wan端的IP 添加到IP 組(b)配置節(jié)點池，將vm1和vm2的ip加入節(jié)點池(c)配置前置調(diào)度策略(d)新建http應(yīng)用，關(guān)聯(lián) ip組，節(jié)點池和前置調(diào)度策略2