云計算數(shù)據(jù)中心解決方案

虛擬的路，真實的云Agenda虛擬化帶來了什么成功案例分享構(gòu)建虛擬數(shù)據(jù)中心云計算之旅問題與討論操作系統(tǒng)企業(yè)應(yīng)用程序操作系統(tǒng)VMware虛擬化VMware分離了軟件和硬件虛擬化是什么虛擬化技術(shù)的特性和技術(shù)價值分區(qū)在一個物理服務(wù)器上同時運行多操作系統(tǒng)在多個虛機之間劃分系統(tǒng)資源虛擬化技術(shù)的特性和技術(shù)價值PartitioningRunmultipleoperatingsystemsononephysicalmachineDividesystemresourcesbetweenvirtualmachines隔離在硬件層實現(xiàn)故障和安全隔離高級資源調(diào)控保證性能VMwareVMware虛擬化技術(shù)的特性和技術(shù)價值PartitioningRunmultipleoperatingsystemsononephysicalmachineDividesystemresourcesbetweenvirtualmachinesIsolationFaultandsecurityisolationatthehardwarelevelAdvancedresourcecontrolspreserveperformance封裝每個虛機被封裝為文件移動和復(fù)制虛機如同移動和復(fù)制文件一樣簡單VMware虛擬化技術(shù)的特性和技術(shù)價值EncapsulationEntirestateofthevirtualmachinecanbesavedtofilesMoveandcopyvirtualmachinesaseasilyasmovingandcopyingfilesPartitioningRunmultipleoperatingsystemsononephysicalmachineDividesystemresourcesbetweenvirtualmachinesIsolationFaultandsecurityisolationatthehardwarelevelAdvancedresourcecontrolspreserveperformance硬件獨立性虛機可以在異構(gòu)硬件安裝和移動OSExchangeOperatingSystemVirtualizationOSSAPERPOperatingSystemVirtualizationOSFile/PrintOperatingSystemVirtualizationOSOracleCRMOperatingSystemVirtualization虛機架構(gòu)Interconnect

PoolCPU

PoolMemory

PoolStorage

Pool傳統(tǒng)方式虛機架構(gòu)抽象+池化=降低復(fù)雜性DistributedResourceScheduler(DRS)DistributedPowerManagement(DPM)vMotion(VMandStorage)vNetworkDistributedSwitchvShieldZones抽象+池化=降低復(fù)雜性O(shè)racleCRMOperatingSystemSAPERPOperatingSystemFile/PrintOperatingSystemExchangeOperatingSystemVirtualInfrastructureInterconnect

PoolCPU

PoolMemory

PoolStorage

PoolForVMwareInfrastructure3June2007Copyright?2007VMware,Inc.Allrightsreserved.虛擬化項目目標(biāo)對基礎(chǔ)設(shè)施進(jìn)行整合和優(yōu)化

通過VI虛擬化架構(gòu)，對于生產(chǎn)環(huán)境和辦公環(huán)境中的基礎(chǔ)設(shè)施進(jìn)行整合和優(yōu)化，系統(tǒng)架構(gòu)的優(yōu)化，和硬件設(shè)置的整合。實現(xiàn)集中式,簡約化管理把獨占資源的系統(tǒng)，通過VMware的虛擬化技術(shù)，集中式管理，簡約化管理。提高系統(tǒng)的業(yè)務(wù)連續(xù)性，降低風(fēng)險，提高部署的靈活性和效率服務(wù)器越來越多，運營成本居高不下機房空間有限，無法容納更多的服務(wù)器服務(wù)器越來越多，服務(wù)器的管理問題凸現(xiàn)保證系統(tǒng)的高可用性的成本高昂、技術(shù)復(fù)雜度高出現(xiàn)災(zāi)難時，如何快速恢復(fù)業(yè)務(wù)是個難題老操作系統(tǒng)在新服務(wù)器或臺式機上用不了開發(fā)、測試部門所面臨的各種難題客戶端的管理、維護與數(shù)據(jù)安全問題系統(tǒng)遷移或升級時的應(yīng)用程序兼容性問題從當(dāng)前最緊迫的問題入手Agenda虛擬化帶來了什么成功案例分享構(gòu)建虛擬數(shù)據(jù)中心云計算之旅問題與討論XX局項目背景滿足國家財政應(yīng)用支撐平臺計算需求、同時XX局原有X86應(yīng)用服務(wù)器原有服務(wù)器資源概況(2009年底）服務(wù)器型號配置簡要說明數(shù)量資源整合建議HP380G4超線程X2，4GB102004年購買，服務(wù)器CPU主頻較低HP580G4超線程X4，8GB52004年購買，服務(wù)器CPU主頻較低HPDL380G54核X2，4GB32006-2007年之間購買，INTELE5100/5300/5400CPUIBM36504核X2，4GB12007-2008年之間購買，Intel5110（1.6GHz)）IBM3850M24核（2.5G）X4，8GB12007-2008年之間購買，Intel7100/7300CPU傳統(tǒng)服務(wù)器改造方案(含支撐平臺)項目配置說明數(shù)量刀片服務(wù)器雙INTELE5500系列4核CPU、8GB內(nèi)存、2個146GB硬盤,雙口千兆網(wǎng)卡及HBA卡75刀片服務(wù)器機箱2個24口千兆網(wǎng)絡(luò)接換機、2個16口光纖交換機、冗余電源5光纖存儲4GbFC/iSCSI光纖存儲,450GB15KRPMFC硬盤*15，

雙控制器，2個16口光纖交換機1數(shù)據(jù)備份系統(tǒng)2個LTO424槽位SAS接口磁帶庫，配置24盤數(shù)量磁帶；1套企業(yè)級備份軟件，配置75臺服務(wù)器的備份許可及磁帶庫支持1操作系統(tǒng)及數(shù)據(jù)庫75套微軟Windows2003?

標(biāo)準(zhǔn)版操作系統(tǒng)及15套SQL數(shù)據(jù)庫（未包括在預(yù)算中）0VMware虛擬化方案設(shè)備請單序號項目型號詳細(xì)配置數(shù)量1服務(wù)器HPDL380-G61、2個IntelX55702.93GHz/8MBCacheCPU2、72GBDDR3內(nèi)存3、3個146GB10000轉(zhuǎn)SAS硬盤4、4個千兆網(wǎng)絡(luò)接口5、2個HPFC1142SR4GBPCI-eHBA卡6、HPSATA超薄DVD光驅(qū)42光纖交換機EMCMDS-912424口MDS-9124光纖交換機，每臺配置16個4GbFC光纖接口及8條配套連接光纖。23光纖存儲EMCCX4-120EMCCX4-120存儲系統(tǒng)，雙冗余控制器，15塊450GB15KRPMFC硬盤，15塊7200RPM1TBSATAII硬盤14虛擬化軟件VMWAREvSphere4.VMwarevShpere48物理CPU企業(yè)增強版許可

VMwareVCenter標(biāo)準(zhǔn)版一套1內(nèi)部網(wǎng)絡(luò)管理及備份(原有服務(wù)器）整合后服務(wù)器連接拓?fù)鋱DEMCCX4-120

FC/iSCSI核心交換2GbFCHPEVA3000磁帶庫管理VLANHP小型機存儲/數(shù)據(jù)備份高可用性機群HPDL380*4虛擬平臺運行概況主機穩(wěn)定運行時間272天(自2010/6/16)4臺主機運行56個虛擬機啟用操作系統(tǒng)模板快速部署功能運行應(yīng)用包括OracleSQLWebLogic中間件WEB服務(wù)器FTP等其他應(yīng)用服務(wù)器用戶評價

隨著XX政府信息化工作的逐步開展，多個業(yè)務(wù)系統(tǒng)陸續(xù)上線，在投入大量資金采購服務(wù)器的同時，也造成了機房電能的大量消耗和業(yè)務(wù)維護工作量的激增。我們采用VMware服務(wù)器虛擬化解決方案，在技術(shù)上保證財政業(yè)務(wù)支撐平臺的順利實施及穩(wěn)定運行，同時在應(yīng)用可用性、數(shù)據(jù)安全性、系統(tǒng)安全性和業(yè)務(wù)連續(xù)性等方面較傳統(tǒng)服務(wù)器方案有質(zhì)的提升。虛擬化技術(shù)使用后，不但明顯減少了服務(wù)器采購的一次性投資，節(jié)省了大量的電力消耗，也把技術(shù)人員從大量重復(fù)性工作中解放出來。服務(wù)器硬件資源摘要主機資源利用率統(tǒng)計單臺虛機一天資源使用情況虛擬化前后對比分析項目虛擬化之前虛擬化之后服務(wù)器申請時間2個星期甚至更長30分鐘服務(wù)器管理負(fù)責(zé)硬件的網(wǎng)管VMware項目維護人員機房空間一個服務(wù)器占據(jù)一個機柜位置申請?zhí)摂M機只是占用ESXServer資源和存儲資源電源每新增一個物理機器就需要增加機房電量消耗申請?zhí)摂M機不會增加電量消耗（對UPS壓力減?。﹤浞莞髯韵到y(tǒng)各自備份，沒有統(tǒng)一管理統(tǒng)一備份（SAN或者LAN）服務(wù)器配置更改購買物理設(shè)備，到機房實施，少則幾天，多則幾周幾月直接在虛擬化平臺實施，5分鐘之內(nèi)完成可靠性必須通過Cluster或者第三方軟件支持虛擬化系統(tǒng)內(nèi)置支持業(yè)務(wù)收益實施生產(chǎn)服務(wù)器整合和控制，增強服務(wù)器的可用性充分利用服務(wù)器計算資源，每個服務(wù)器的平均利用率明顯提高，降低70-80%運營成本，包括數(shù)據(jù)中心空間、機柜、網(wǎng)線，耗電量，冷氣空調(diào)和人力成本。提高運行效率：服務(wù)器部署時間從小時級到分鐘級，服務(wù)器重建和應(yīng)用加載時間從20-40hrs=>15-30min，每年節(jié)省1,000人/小時；以前硬件維護需要數(shù)天/周的變更管理，現(xiàn)在可以進(jìn)行零宕機硬件維護和升級。統(tǒng)一資源管理：將所有服務(wù)器和存儲作為大的資源統(tǒng)一進(jìn)行管理，并按需自動進(jìn)行動態(tài)資源調(diào)配；隨財政局業(yè)務(wù)良性發(fā)展、實現(xiàn)業(yè)務(wù)無中斷的按需擴容。以較低的成本提供高級業(yè)務(wù)連續(xù)性保護，提供對關(guān)鍵業(yè)務(wù)的高可用性及業(yè)務(wù)連續(xù)性；服務(wù)器虛擬化架構(gòu)利用虛擬化技術(shù)節(jié)約了資金轉(zhuǎn)化和運營方面的成本，提高了運營效率、靈活性和IT服務(wù)級別。Agenda虛擬化帶來了什么成功案例分享構(gòu)建虛擬數(shù)據(jù)中心云計算之旅問題與討論云計算數(shù)據(jù)中心的基本要求保證業(yè)務(wù)的連續(xù)性，降低風(fēng)險實現(xiàn)IT資源的池化，實現(xiàn)快速部署、動態(tài)擴展完善的管理與運維解決方案保證整個架構(gòu)的安全與合規(guī)廣泛的業(yè)界驗證的方案云計算數(shù)據(jù)中心的基本要求構(gòu)建虛擬化數(shù)據(jù)中心FC存儲陣列iSCSI存儲陣列NAS存儲陣列vCenter管理服務(wù)器vSphereClient圖形終端FC交換機FabricIP網(wǎng)絡(luò)ESX/ESXiVMVMVMVMVM服務(wù)器群1服務(wù)器群2服務(wù)器群3Web瀏覽器始終在線容量按需分布X

自動資源保證動態(tài)負(fù)載均衡持續(xù)負(fù)載優(yōu)化

增加可用性自動化支持所有應(yīng)用

容量按需分配

不中斷擴展彈性，重新配置++邁向云計算的四個階段28基礎(chǔ)架構(gòu)建設(shè)自動化容災(zāi)桌面虛擬化自動化管理TimeCommitmentTier1App虛擬化我可以把Tier1級應(yīng)用系統(tǒng)部署在VMware上嗎?性能ISV支持整合我為什么要把Tier1級應(yīng)用系統(tǒng)部署在VMware上?加快應(yīng)用的生命周期保證應(yīng)用的SLA、QoS降低成本云計算KrisWalsh用戶在不同階段的關(guān)注點不同第一階段

成本

性能

風(fēng)險

維護

遷移

部署第二階段

管理

監(jiān)控

安全

調(diào)優(yōu)

運維管理

站點容災(zāi)投資分析項目傳統(tǒng)數(shù)據(jù)中心虛擬數(shù)據(jù)中心服務(wù)器75臺14臺存儲設(shè)備一套一套備份系統(tǒng)一套一套軟件N/A虛擬化軟件根據(jù)兩種數(shù)據(jù)中心軟、硬件投資的需求，虛擬數(shù)據(jù)中心的成本較傳統(tǒng)數(shù)據(jù)中心節(jié)省了40%以上由于服務(wù)器數(shù)量的減少，電力、制冷、機房空間等運維成本也相應(yīng)降低，預(yù)計在三年內(nèi)將節(jié)省了50%的運維成本成本在用戶生產(chǎn)環(huán)境經(jīng)過驗證在全球擁有超過150,000個客戶第四代產(chǎn)品，成熟度高超過96%的用戶將其應(yīng)用到生產(chǎn)環(huán)境中在客戶生產(chǎn)環(huán)境持續(xù)運作數(shù)年未曾停機設(shè)計上的可靠性裸金屬架構(gòu)非常精簡的系統(tǒng)=漏洞更少&不需要頻繁地打補丁中立平臺，兼容45種操作系統(tǒng)，不需要考慮OS或各種各樣的驅(qū)動問題2008Editor’sChoiceAwardsMostReliableCategory

1.VMwareESX2.IBMmainframe虛擬化平臺的穩(wěn)定性穩(wěn)定性大量用戶將企業(yè)級應(yīng)用部署在虛擬化環(huán)境中……在虛擬機中已經(jīng)可以運行資源消耗巨大的企業(yè)級應(yīng)用，例如數(shù)據(jù)庫、CRM、ERP應(yīng)用等等性能8K郵箱本機VMwareInfrastructure8

個虛擬機16K郵箱16核心128GB16核心128GB舉例：Exchange2007基礎(chǔ)架構(gòu)容量的兩倍

性能ESXi5:云安全的最佳保證最棒的設(shè)計精典Hypervisor:100MB所有模塊經(jīng)過數(shù)字簽名嚴(yán)格的內(nèi)核級別訪問控制平臺保護基于硬件的可信引導(dǎo)內(nèi)存一致性加固通過ESXi內(nèi)嵌防火墻保護管理界面審計功能安全日志改進(jìn)的審計信息架構(gòu)保證整個IT架構(gòu)安全運行VMwarevSphere+vCenterDMZPCIcompliantHIPAAcompliantEdgevShieldEdge保證虛擬數(shù)據(jù)中心邊緣的安全SecurityZonevShieldAppandZones保護應(yīng)用免于網(wǎng)絡(luò)攻擊Endpoint=VMvShieldEndpoint防病毒VirtualDatacenter1VirtualDatacenter2WebEndpoint=VMvCenterConfigurationManager保證客戶機的安全和合規(guī)性Endpoint=VMvCenterServer保證虛擬架構(gòu)的安全ClusterAClusterB安全VMwareHA&FT,

vMotion&DRS服務(wù)器Site

Recovery

Manager站點StoragevMotion，StorageDRS存儲VMFSVMFSNIC綁定

存儲多路徑組件數(shù)據(jù)VMwareDataRecovery

VMwarevStorageAPIVMwarevSphere在各個級別上保證可用性利用Vmotion實現(xiàn)不停機維護VMotion是什么?通過VMwareVMotion可以實現(xiàn)虛擬機的動態(tài)遷移,而服務(wù)不中斷客戶優(yōu)勢零宕機時間:進(jìn)行有計劃的服務(wù)器維護和升級遷移工作負(fù)載，資源利用率最大化服務(wù)器的持續(xù)可用性,完整的交易集成支持FibreChannel和iSCSISAN環(huán)境以及NAS80%的VMware客戶實施應(yīng)用了VMotionx86ArchitectureVMwareESXServerx86ArchitectureVMwareESXServerVMotion遷移虛擬機SAN、iSCSI或NAS業(yè)務(wù)連續(xù)性XVMwareHA保證了IT架構(gòu)的高可用性VMwareHA是什么?VMwareHA就是發(fā)生服務(wù)器故障是在其他的物理服務(wù)器上自動重啟虛擬機優(yōu)勢對所有的應(yīng)用實現(xiàn)了高可用性，并且成本很低不需要完全一致的重復(fù)硬件比傳統(tǒng)的集群有更高的成本優(yōu)勢，同時易于使用和操作通過VMwareHA可以方便地提高任何應(yīng)用的高可用性業(yè)務(wù)連續(xù)性VMwareFaultTolerance容錯技術(shù)在不同的主機上同步運行相同的虛擬機出現(xiàn)硬件故障時，所有虛擬機均可實現(xiàn)零停機時間、零數(shù)據(jù)損失故障切換零停機時間、零數(shù)據(jù)損失無需復(fù)雜的群集或?qū)Ｓ糜布袘?yīng)用程序和操作系統(tǒng)通用的單一機制VMwarevSphere?操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序操作系統(tǒng)應(yīng)用程序X業(yè)務(wù)連續(xù)性使用VMwareConverter在線無縫地將物理系統(tǒng)

轉(zhuǎn)換為虛擬機Citrix

Metaframe服務(wù)器MicrosoftIISWeb服務(wù)器MicrosoftSQLServerMicrosoftExchange

服務(wù)器VMwareConverter遷移工具遷移通過模板快速部署虛擬機利用克隆快速部署虛擬機物理服務(wù)器ESXServerVMVMVMVMVMVMVM模版

實現(xiàn)快速部署部署實現(xiàn)集中統(tǒng)一的管理7編程接口虛擬機和物理服務(wù)器的管理1虛擬機部署2虛擬機遷移3資源管理4系統(tǒng)監(jiān)控5安全和訪問控制6集中統(tǒng)一管理信息監(jiān)控保障核心應(yīng)用的高效運行–存儲

I/O控制說明劃分存儲使用的優(yōu)先級（類似于通過vSphere劃分的計算方法優(yōu)先級）提高了應(yīng)用程序性能業(yè)務(wù)優(yōu)先級現(xiàn)在可定義存儲資源訪問的高/低優(yōu)先級創(chuàng)建“高速”或HOV虛擬機通道設(shè)置每個虛擬機的存儲服務(wù)質(zhì)量優(yōu)先級測試版反饋“我確實覺得我們的環(huán)境很有必要使用存儲I/O控制，我們應(yīng)該馬上開始使用，事不宜遲?！弊C據(jù)將關(guān)鍵業(yè)務(wù)虛擬機

設(shè)置為VIP所創(chuàng)建的所有虛擬機優(yōu)先級均相同保證存儲

資源的訪問

服務(wù)級別優(yōu)化保障核心應(yīng)用的高效運行

–網(wǎng)絡(luò)I/O控制說明劃分網(wǎng)絡(luò)使用優(yōu)先級，尤其是在千兆位環(huán)境中

（類似于通過vSphere劃分的計算方法優(yōu)先級）提高了應(yīng)用程序性能業(yè)務(wù)優(yōu)先級現(xiàn)在可按需定義網(wǎng)絡(luò)資源訪問的高/低優(yōu)先級創(chuàng)建“高速”或HOV虛擬機通道按流量類型（iSCSI、NFS等）設(shè)置網(wǎng)絡(luò)的服務(wù)質(zhì)量優(yōu)先級測試版反饋“新的網(wǎng)絡(luò)I/O控制功能對于整合10千兆位環(huán)境中的網(wǎng)絡(luò)鏈路非常

有用?！弊C據(jù)保證網(wǎng)絡(luò)資源的訪問服務(wù)級別FTvMotionNFSvSwitchTCP/IPiSCSI10GigE優(yōu)化針對性的容量規(guī)劃&分析集成容量分析與預(yù)測通過視圖、報警和報告決策支持&自動化虛擬機的正確規(guī)格和容量的再次聲明自動化配置&合規(guī)自動進(jìn)行打補丁和部署全面的變化追蹤以隔離根源單擊回滾以糾正錯誤并返回正常狀態(tài)專有的性能分析自助學(xué)習(xí)“正?！钡男阅苤笜?biāo)服務(wù)健康基準(zhǔn)和趨勢針對潛在的性能下降智能報警vCenterOperations實現(xiàn)自動化運維管理簡化運維管理簡化災(zāi)難恢復(fù)流程消除恢復(fù)步驟無需重新安裝操作系統(tǒng)或裸機恢復(fù)不需要重新配置硬件標(biāo)準(zhǔn)化恢復(fù)流程與操作系統(tǒng)和硬件無關(guān)的標(biāo)準(zhǔn)流程ConfigurehardwareInstallOSConfigureOSInstallbackupagentStart“Single-stepautomaticrecovery”RestoreVMPoweronVM物理虛擬40+小時<4小時受保護站點恢復(fù)站點VirtualCenterSiteRecovery

ManagerVirtualCenterSiteRecovery

Manager數(shù)據(jù)存儲組數(shù)據(jù)存儲組XvCenterSiteRecoveryManager實現(xiàn)自動化容災(zāi)陣列復(fù)制SiteRecoveryManager災(zāi)難恢復(fù)場景主備式切換雙活切換雙向切換“本地”切換ProductionRecoveryProductionRecoveryProductionProductionProduction最常見的場景花銷較大災(zāi)備架構(gòu)主要用