PC服務(wù)器虛擬化使用培訓(xùn)

PC服務(wù)器虛擬化使用培訓(xùn)2014年3月主要內(nèi)容服務(wù)器虛擬化的基本概念與特性集團(tuán)虛擬化服務(wù)器的規(guī)劃部署與安裝虛擬化服務(wù)器的訪問方式應(yīng)用實施范圍總體原則虛擬化技術(shù)的一些誤區(qū)虛擬化前虛擬化后虛擬化將硬件、操作系統(tǒng)和應(yīng)用程序一同封裝一個可遷移的虛擬機檔案文件中軟件必須與硬件相結(jié)合每臺機器只能運行單一的操作系統(tǒng)每個操作系統(tǒng)有一個或多個應(yīng)用程序負(fù)載（通常只有一個）增加虛擬化層每臺機器上有多個操作系統(tǒng)和多個應(yīng)用負(fù)載未更改過的應(yīng)用未更改過的OS虛擬硬件服務(wù)器虛擬化的基本概念與特性ESXiServer依賴虛擬層內(nèi)核代理和幫助應(yīng)用的服務(wù)控制臺虛擬化架構(gòu)每臺物理機需要安裝ESXiServer虛擬化環(huán)境中需要有一臺vCenter管理服務(wù)器，實現(xiàn)虛擬化環(huán)境功能vCenter擴展整合補丁程序/升級數(shù)據(jù)保護(hù)自動化vCenter加載項業(yè)務(wù)連續(xù)性基礎(chǔ)架構(gòu)管理應(yīng)用程序管理企業(yè)桌面ESXiApplicationvServices數(shù)據(jù)中心基礎(chǔ)架構(gòu)虛擬機和虛擬設(shè)備vCenterInfrastructurevServicesvSphere體系結(jié)構(gòu)功能當(dāng)服務(wù)器故障時，自動重新啟動虛擬機優(yōu)勢經(jīng)濟(jì)有效的適用于所有應(yīng)用的高可用不需要獨占的stand-by硬件沒有集群軟件的成本和復(fù)雜性經(jīng)濟(jì)有效的適用于所有應(yīng)用的高可用解決方案X虛擬架構(gòu)優(yōu)勢：虛擬化HA提高了系統(tǒng)的可用性該功能已實現(xiàn)并進(jìn)行通過測試注：操作系統(tǒng)故障不遷移

應(yīng)用軟件故障不遷移虛擬化分布式資源調(diào)度（DRS）：按需自動資源調(diào)配功能跨資源池動態(tài)調(diào)整計算資源基于預(yù)定義的規(guī)則智能分配資源優(yōu)勢使IT和業(yè)務(wù)優(yōu)先級對應(yīng)動態(tài)提高系統(tǒng)管理效率自動化的硬件維護(hù)動態(tài)負(fù)載均衡和連續(xù)智能優(yōu)化，保證所有應(yīng)用需要的的資源資源池業(yè)務(wù)需求圍繞業(yè)務(wù)進(jìn)行組織和規(guī)劃…而不是您的硬件!vSphereHA、DRS實現(xiàn)過程VMotion是什么？通過虛擬化VMotion可以實現(xiàn)虛擬機的動態(tài)遷移，而服務(wù)不中斷?？蛻魞?yōu)勢：零宕機時間:進(jìn)行有計劃的服務(wù)器維護(hù)和升級遷移工作負(fù)載，資源利用率最大化服務(wù)器的持續(xù)可用性,完整的交易集成支持FibreChannel和iSCSISAN環(huán)境以及NAS虛擬化虛擬化VMotionVMotion虛擬化虛擬架構(gòu)優(yōu)勢：用VMotion減少計劃內(nèi)宕機時間虛擬機磁盤存儲獨立遷移無需虛擬機停機LUN獨立支持光纖通道SAN應(yīng)用程序操作

系統(tǒng)應(yīng)用程序操作

系統(tǒng)應(yīng)用程序操作

系統(tǒng)無中斷：刷新到新陣列

遷移到不同類別的存儲器升級到新文件系統(tǒng)格式虛擬機粒度，LUN獨立虛擬架構(gòu)優(yōu)勢：用StorageVMotion減少計劃內(nèi)宕機時間vSphereVmotion的實現(xiàn)實現(xiàn)節(jié)能的綠色計算：DPM智能化的電源管理是虛擬化DRS功能的進(jìn)一步延伸與服務(wù)器管理硬件配合實現(xiàn)智能化的電源管理優(yōu)化虛擬機的實際運行位置，達(dá)到耗電最小化的目的可以為大中型計算中心節(jié)省大量的電力資源，顯著降低用電成本資源池業(yè)務(wù)需求下電使用虛擬化Converter在線無縫地將物理系統(tǒng)轉(zhuǎn)換為虛擬機。MicrosoftExchange

服務(wù)器MicrosoftIISWeb服務(wù)器MicrosoftSQLServerWindowsXP、Vista桌面虛擬化Converter物理到虛擬遷移操作系統(tǒng)應(yīng)用程序X版權(quán)所有?2005虛擬化,Inc.保留所有權(quán)利。版權(quán)所有?2005虛擬化,Inc.保留所有權(quán)利。虛擬機的無代理、基于磁盤的備份和恢復(fù)虛擬機或文件級別的恢復(fù)增量備份和消除重復(fù)數(shù)據(jù)以

節(jié)約磁盤空間為虛擬機提供快速、簡單和

完整的數(shù)據(jù)保護(hù)通過vCenter實現(xiàn)集中式管理經(jīng)濟(jì)高效的存儲管理消除重復(fù)數(shù)據(jù)存儲設(shè)備ESX操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序虛擬化

vSphereDataProtection注：VMWare自帶的功能

備份與恢復(fù)需要有vCenter的支持?jǐn)?shù)據(jù)與生產(chǎn)環(huán)境在同一個陣列上需要有大量的磁盤空間

與flashcopy的區(qū)別虛擬化ConsolidatedBackup的新一代發(fā)展用于虛擬機的集中式脫離主機備份備份服務(wù)器上無額外軟件支持虛擬機的增量、差異和完整映像備份和恢復(fù)為Windows和Linux虛擬機提供文件級備份支持提供不會對虛擬化ESX造成

負(fù)載的高效備份用于數(shù)據(jù)保護(hù)的vStorageAPI生產(chǎn)站點災(zāi)備站點VirtualCenterSiteRecovery

ManagerVirtualCenterSiteRecovery

ManagerDatastoreGroupsArrayReplicationDatastoreGroupsXSiteRecoveryManager(SRM)演示虛擬化平臺—云計算操作系統(tǒng)vCloudvCenter內(nèi)部部署的基礎(chǔ)架構(gòu)SaaSLinuxGridWindowsJ2EE.Net虛擬化平臺->虛擬數(shù)據(jù)中心操作系統(tǒng)應(yīng)用系統(tǒng)服務(wù)可擴展性基礎(chǔ)架構(gòu)服務(wù)安全性可用性vNetworkvStoragevComputeCloud

vServices…….Web2.0集團(tuán)虛擬化服務(wù)器的部署與安裝系統(tǒng)規(guī)劃集團(tuán)網(wǎng)絡(luò)安全區(qū)域規(guī)劃虛擬化系統(tǒng)總體規(guī)劃Brocade安裝配置規(guī)劃磁盤陣列配置規(guī)劃網(wǎng)絡(luò)連接配置規(guī)劃虛擬機部署配置規(guī)劃應(yīng)用服務(wù)器、數(shù)據(jù)庫使用規(guī)劃服務(wù)器硬件設(shè)備安裝配置VMWareESXi安裝配置vCenter管理服務(wù)器安裝部署虛擬機各專線InternetDMZ區(qū)域集團(tuán)網(wǎng)絡(luò)安全區(qū)域規(guī)劃DMZ-10192.168.10.XDMZ-11192.168.11.XSERVER10.1.31/32/33.XSAFE-110.2.1.XSAFE-210.2.2.XSAFE-310.2.3.XDMZ-10：主要部署DNS，VPN等不需要WAF防護(hù)的服務(wù)器DMZ-11：主要部署外網(wǎng)服務(wù)器，有WAF防護(hù)SAFE-1：內(nèi)網(wǎng)高安全數(shù)據(jù)區(qū)（ERP、BI、HR、財務(wù)、集成辦公數(shù)據(jù)庫）SAFE-2：外網(wǎng)高安全數(shù)據(jù)區(qū)（外網(wǎng)、人事招聘數(shù)據(jù)庫）SAFE-3：文檔系統(tǒng)安全區(qū)（備用）SERVER：服務(wù)器區(qū)（應(yīng)用服務(wù)器）WAFIPS/IDS各專線InternetDMZ區(qū)域虛擬化系統(tǒng)總體規(guī)劃WAFIPD/IDSV7000X3850X4VMWareP730X2VIOSBrocade安裝配置規(guī)劃磁盤陣列配置規(guī)劃網(wǎng)絡(luò)連接配置規(guī)劃虛擬機部署配置規(guī)劃應(yīng)用服務(wù)器、數(shù)據(jù)庫使用規(guī)劃原應(yīng)用系統(tǒng)服務(wù)器使用沿用應(yīng)用服務(wù)器盡量采用PC服務(wù)器，并按要安全域要求進(jìn)行部署應(yīng)用服務(wù)器操作系統(tǒng)采用Windows、RedHatOracle數(shù)據(jù)庫按照安全域、字符集進(jìn)行集中部署SQLServer數(shù)據(jù)庫按照安全性、穩(wěn)定性、易維護(hù)性集中部署虛擬化服務(wù)器的訪問方式VMWare瀏覽器：18VMWAREClient客戶端服務(wù)器遠(yuǎn)程桌面瀏覽器方式建議使用firefox瀏覽器訪問地址：18選擇登錄到vSphereWebClient使用Portal用戶名登錄需要安裝插件：VMware-ClientIntegrationPlugin-5.5.0.exe建議使用的登錄方式操作演示用戶權(quán)限及訪問管理vCenter與LDAP進(jìn)行了集成，用戶用portal用戶名、密碼進(jìn)行登錄系統(tǒng)訪問權(quán)限管理員權(quán)限（系統(tǒng)資源、用戶權(quán)限劃分）虛擬機超級用戶（虛擬機啟停機，虛擬機管理）虛擬機用用戶（虛擬機管理）虛擬化資源、軟件使用許可統(tǒng)一管理按應(yīng)用分類設(shè)置訪問權(quán)限VMWare瀏覽器方式VMWAREClient客戶端方式應(yīng)用實施范圍總體原則不適合采用虛擬化的應(yīng)用具有特殊硬件訪問要求的應(yīng)用高性能圖形顯卡---不適用虛擬化特殊的串/并行加密設(shè)備---不適用虛擬化USB設(shè)備連接需求---可能不適用，可采用外置USB設(shè)備代替，需經(jīng)過測試即使在高配置的服務(wù)器上仍然具有很高負(fù)載的應(yīng)用---可能不適用，需分析當(dāng)前服務(wù)器配置情況可以采用虛擬化的應(yīng)用除上述不適合采用虛擬化的應(yīng)用之外的所有應(yīng)用可根據(jù)應(yīng)用遷移的復(fù)雜程度決定虛擬化先后順序根據(jù)管理的需要決定是否做虛擬化虛擬化技術(shù)的一些誤區(qū)解讀服務(wù)器虛擬化的十大誤區(qū)（1）誤區(qū)1：虛擬化可以實現(xiàn)多臺物理服務(wù)器資源整合，從而實現(xiàn)單個應(yīng)用通過虛擬化而運行在多臺物理硬件上實際上，虛擬化不能將一個應(yīng)用分布運行在多臺物理硬件上，那是分布式計算要去解決的問題。分布式計算環(huán)境和虛擬化環(huán)境是兩種不同的資源整合方式。當(dāng)然，如果想通過虛擬化實現(xiàn)一個應(yīng)用跨物理平臺運行技術(shù)上來說是可行的，只是為了解決不同硬件之間的CPU和內(nèi)存級指令、數(shù)據(jù)的同步，需要使用一些特別的技術(shù)，比如Infiniband等，這會極大地增加系統(tǒng)的復(fù)雜性和成本。實際上，基于這種理念的虛擬化產(chǎn)品曾在實驗室實現(xiàn)，但是由于成本等因素?zé)o法投入市場。今天能看到的所有服務(wù)器虛擬化解決方案都不提供一個應(yīng)用跨物理服務(wù)器運行，也就是說，虛擬化環(huán)境下一個應(yīng)用能使用的最大資源就是一臺獨立的物理服務(wù)器。解讀服務(wù)器虛擬化的十大誤區(qū)（2）誤區(qū)2：服務(wù)器虛擬化就會陷入將多個雞蛋放到一個籃子的尷尬通過虛擬化，提高了服務(wù)器的利用效率和靈活性。但同時也使得單臺服務(wù)器上運行了多個獨立的虛擬機，也就是多個不同的應(yīng)用。我們原來在一臺服務(wù)器上只運行一個應(yīng)用，服務(wù)器維護(hù)和升級時只會影響單個應(yīng)用。通過運行虛擬化，我們在維護(hù)和升級服務(wù)器時會影響該服務(wù)器上運行的所有虛擬機和應(yīng)用。這導(dǎo)致很多人認(rèn)為的問題：多個虛擬機放置在一臺服務(wù)器上的“雞蛋和籃子”問題。實際上，虛擬化很早就意識到了這個問題，這個問題可以通過兩個方面的能力去解決。一是怎么保證虛擬化后的服務(wù)器物理硬件維護(hù)和升級的問題。二是物理服務(wù)器故障時如何保護(hù)這些虛擬機的安全。首先，虛擬化創(chuàng)造性的發(fā)明了VMotion的技術(shù)，解決了虛擬化后物理服務(wù)器的升級和維護(hù)問題。通過VMotion，虛擬化可以在服務(wù)器需要維護(hù)升級時動態(tài)將虛擬機遷移到其他的物理服務(wù)器，通過內(nèi)存復(fù)制技術(shù)，確保每臺虛擬機任何對外的服務(wù)都不發(fā)生中斷，從而實現(xiàn)了：停物理硬件、不停應(yīng)用。其次，虛擬化推出了虛擬化HA的功能來保護(hù)物理服務(wù)器的安全。一旦發(fā)生物理服務(wù)器故障，虛擬化HA可以智能檢測到這一事件，及時快速地在其他物理服務(wù)器上重新啟用這些虛擬機，從而保證虛擬機的安全性和可靠性。解讀服務(wù)器虛擬化的十大誤區(qū)（3）誤區(qū)3：動態(tài)在線虛擬機遷移可以跨越任何硬件進(jìn)行目前虛擬化在業(yè)界推出了標(biāo)志性的創(chuàng)新產(chǎn)品功能VMotion，可以實現(xiàn)虛擬機動態(tài)在線跨越硬件服務(wù)器進(jìn)行遷移。但是這是有一個兼容前提，也就是兩臺物理服務(wù)器要達(dá)到CPU指令級的兼容，或者是完全一樣的CPU，或者是同一家族的CPU。如果CPU指令不兼容，進(jìn)行內(nèi)存復(fù)制后新機器CPU不能識別這些指令就會導(dǎo)致系統(tǒng)崩潰。當(dāng)然，具體CPU指令級是否兼容，VMotion會自動進(jìn)行判定。當(dāng)然，如果您可以離線進(jìn)行虛擬機的遷移，就可以跨越任何ESX兼容的硬件進(jìn)行遷移，就沒有CPU型號等的制約。解讀服務(wù)器虛擬化的十大誤區(qū)（4）誤區(qū)4：數(shù)據(jù)中心虛擬化后可以節(jié)約虛擬機里運行軟件許可證的成本虛擬化并未改變軟件許可證的發(fā)放方式，因此虛擬化并不意味著操作系統(tǒng)或應(yīng)用軟件許可證成本的節(jié)約，除非操作系統(tǒng)、應(yīng)用軟件廠商重新調(diào)整了軟件許可證策略。因此，想通過使用虛擬化來減少應(yīng)用軟件許可成本的想法是錯誤的。當(dāng)然，實施虛擬化也不會增加操作系統(tǒng)或應(yīng)用軟件的許可證成本。Windows2003克隆后，軟件使用許可可以正常使用Windows2008/2012克隆后，軟件使用許可不能正常使用為節(jié)省軟件許可資源，軟件使用許可專人保管理，安裝測試完成，最后上線前再輸入使用許可解讀服務(wù)器虛擬化的十大誤區(qū)（5）誤區(qū)5：數(shù)據(jù)中心虛擬化只使用于邊緣應(yīng)用，對關(guān)鍵應(yīng)用或資源消耗較大的應(yīng)用目前還不能虛擬化PC服務(wù)器的虛擬化已經(jīng)相當(dāng)成熟，在美國和歐洲已經(jīng)獲得了廣泛應(yīng)用。實際上，很多關(guān)鍵的業(yè)務(wù)應(yīng)用已經(jīng)運行在虛擬化的平臺上。對于資源消耗比較高的應(yīng)用，需要進(jìn)行合理的規(guī)劃才能遷移到虛擬化上來，即使某個機器的資源消耗特別巨大，仍然可以通過升級服務(wù)器的內(nèi)存、CPU來使它順利遷移到高端PC服務(wù)器上來。當(dāng)然，某個虛擬機能夠支持的最大資源仍然是有限制的，比如運行在虛擬化的ESXServer5.0上的虛擬機，最多可以支持256GB內(nèi)存和10顆虛擬CPU。如果這些資源仍然無法滿足某個應(yīng)用的需求，該應(yīng)用還是不能運行在虛擬化的平他上?；谝话憧紤]，大多數(shù)資源消耗較大的應(yīng)用仍然能夠安全運行到虛擬化平臺上。解讀服務(wù)器虛擬化的十大誤區(qū)（6）誤區(qū)6：Intel和AMD都開始在CPU級支持虛擬化，已不需要再購買虛擬化軟件了CPU的廠商Intel和AMD都在推行基于CPU的虛擬化，實際上CPU級的虛擬化就是在CPU指令級增加了許多虛擬化的指令而已，這并非說用戶可以不需要購買虛擬化軟件了，CPU級的虛擬化需要虛擬化軟件才能使用起來。目前所有的常用操作系統(tǒng)都不支持CPU級的虛擬化。而帶來的損耗，大大加速數(shù)據(jù)中心虛擬化的進(jìn)程。所以說，虛擬化提供的虛擬化平臺正是通過利用Intel和AMD提供的CPU指令的虛擬化，進(jìn)而提高了虛擬化的效率，有效提高了虛擬機的性能，降低了虛擬化CPU的虛擬化是對服務(wù)器虛擬化的極大推動，而不是限制虛擬化這樣的虛擬化產(chǎn)品的推廣。解讀服務(wù)器虛擬化的十大誤區(qū)（7）誤區(qū)7：數(shù)據(jù)中心虛擬化會極大地降低服務(wù)器的性能虛擬化有兩種基本架構(gòu)：寄居架構(gòu)和裸金屬架構(gòu)。寄居架構(gòu)由于基于傳統(tǒng)的操作系統(tǒng)之上（Windows，RedHat），所以性能消耗大，往往會對服務(wù)器性能影響很大。而裸金屬架構(gòu)基于專門為虛擬化而設(shè)計的虛擬化層而實現(xiàn)(VMWare)，大大降低了虛擬化引入的損耗，可以極大改善虛擬機的性能，是企業(yè)級數(shù)據(jù)中心進(jìn)行虛擬化的首選架構(gòu)。因此，對用戶來說，為了滿足應(yīng)用對性能的追求，建議采用企業(yè)級虛擬化架構(gòu)――裸金屬架構(gòu)，這可以盡可能降低數(shù)據(jù)中心虛擬化對服務(wù)器性能的影響，一般影響可以降到10％以下。解讀服務(wù)器虛擬化的十大誤區(qū)（8）誤區(qū)8：虛擬化技術(shù)仍然不成熟，數(shù)據(jù)中心虛擬化還不能提上議事日程虛擬化已經(jīng)獲得了廣泛地應(yīng)用，財富100強的所有用戶都已經(jīng)部署了虛擬化的虛擬化解決方案，財富1000強中超過800家都是虛擬化的用戶。實際上，虛擬化的企業(yè)級用戶數(shù)量已經(jīng)超過20000家，而所有用戶的數(shù)量已經(jīng)超過四百萬家。虛擬化的服務(wù)器虛擬化方案已經(jīng)久經(jīng)考驗，成為整個IT業(yè)界津津樂道的熱點，虛擬化已經(jīng)成為企業(yè)級用戶構(gòu)建新型數(shù)據(jù)中心的利器，成為值得信賴的可靠、穩(wěn)定的企業(yè)級解決方案。解讀服務(wù)器虛擬化的十大誤區(qū)（9）誤區(qū)9：虛擬化由于引入了新的層次，會增加數(shù)據(jù)中心的管理難度在數(shù)據(jù)中心引入虛擬化確實增加了一個虛擬化層，但并非因此而增加了管理難度。由于虛擬化的管理軟件能夠很好的管理控制虛擬平臺的同時，簡化了雜亂的服務(wù)器的管理，從而大大降低了大型