云計(jì)算項(xiàng)目技術(shù)方案詳細(xì)版

年4月19日云計(jì)算項(xiàng)目技術(shù)方案詳細(xì)版文檔僅供參考XXX云計(jì)算平臺(tái)項(xiàng)目技術(shù)方案V1.0

4月11日

目錄TOC\o"1-3"\h\z第1章建設(shè)云計(jì)算平臺(tái)的重要意義 -3-1.1傳統(tǒng)IT面臨的困境 -3-1.2云計(jì)算概述 -5-1.2.1什么是云計(jì)算 -5-1.2.2云計(jì)算的價(jià)值 -7-1.3H3Cloud云計(jì)算解決方案特色 -8-1.3.1H3Cloud云計(jì)算解決方案組件 -9-1.3.2H3Cloud云計(jì)算解決方案亮點(diǎn) -13-第2章需求分析 -18-2.1項(xiàng)目背景 -18-2.2需求分析 -18-2.3建設(shè)目標(biāo) -19-2.4建設(shè)要求 -19-第3章總體設(shè)計(jì) -21-3.1建設(shè)目標(biāo) -21-3.2建設(shè)內(nèi)容 -22-3.3建設(shè)原則 -22-3.4建設(shè)思路 -24-第4章建設(shè)方案 -27-4.1系統(tǒng)總體架構(gòu) -27-4.2計(jì)算資源池 -30-4.3存儲(chǔ)資源池 -48-4.4網(wǎng)絡(luò)資源池 -56-4.4.1網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn) -56-4.4.2網(wǎng)絡(luò)資源池設(shè)計(jì) -59-4.4.3虛擬機(jī)交換網(wǎng)絡(luò) -63-4.4.4安全設(shè)計(jì) -67-4.5云層設(shè)計(jì) -73-4.5.1自助式云業(yè)務(wù)工作流 -74-4.5.2詳盡的用戶分級(jí)管理 -76-4.5.3數(shù)據(jù)的集中保護(hù)與審核 -77-4.6虛擬桌面部署 -78-4.7應(yīng)用系統(tǒng)遷移 -80-4.7.1應(yīng)用系統(tǒng)遷移規(guī)劃 -80-4.7.2物理機(jī)虛擬化遷移（P2V） -82-

建設(shè)云計(jì)算平臺(tái)的重要意義傳統(tǒng)IT面臨的困境自從上世紀(jì)90年代開始，IT行業(yè)在全球范圍內(nèi)得到了迅猛的發(fā)展，IT平臺(tái)的規(guī)模和復(fù)雜程度出現(xiàn)了大幅度的提升，與此同時(shí)，很多企業(yè)的IT機(jī)構(gòu)卻因?yàn)檫@種提升而面臨著一種新的困境：高昂的硬件成本和管理運(yùn)營成本、緩慢的業(yè)務(wù)部署速度以及缺乏統(tǒng)一管理的基礎(chǔ)架構(gòu)。高昂的成本支出隨著IT規(guī)模的不斷膨脹，數(shù)據(jù)中心內(nèi)的服務(wù)器數(shù)量、網(wǎng)絡(luò)復(fù)雜程度以及存儲(chǔ)容量急劇增長，隨之帶來的是高昂的硬件成本支出以及運(yùn)營成本支出（電力、制冷、占地空間、管理人員等）?；A(chǔ)結(jié)構(gòu)成本：托管、冷卻、連接服務(wù)器以及為服務(wù)器提供電源都會(huì)隨著服務(wù)器數(shù)量的增長而導(dǎo)致成本大量增加。僅服務(wù)器電力需求一項(xiàng)就占總成本一大塊，估計(jì)數(shù)據(jù)中心的1000臺(tái)服務(wù)器的電力成本每年都在45,000美元以上。硬件成本：每年服務(wù)器在容量和計(jì)算能力上都呈增長趨勢。隨著服務(wù)器變得越來越強(qiáng)大，最大化的利用這些超強(qiáng)資源也變得愈加困難。IT組織和應(yīng)用服務(wù)用戶習(xí)慣為每個(gè)應(yīng)用服務(wù)部署一臺(tái)獨(dú)立服務(wù)器以確保完全控制該應(yīng)用服務(wù)。幾乎在所有情況下，部署這些功能強(qiáng)大的服務(wù)器將會(huì)使服務(wù)器過剩50-500%。軟件成本：一般服務(wù)器需要從操作系統(tǒng)或應(yīng)用軟件廠商那里獲取許可證與支持。管理成本：迄今為止，管理成本是服務(wù)器成本中最大的一個(gè)部分，分析專家估計(jì)管理成本占服務(wù)器總擁有成本的50-70%。IT技術(shù)人員不得不對(duì)軟硬件進(jìn)行升級(jí)、打補(bǔ)丁、備份以及修復(fù)，部署新的服務(wù)器及應(yīng)用，維護(hù)用戶賬戶并執(zhí)行許多其它任務(wù)。隨著服務(wù)器數(shù)量的增長，IT部門發(fā)現(xiàn)她們面臨著滿足相關(guān)服務(wù)器管理需求的挑戰(zhàn)。緩慢的業(yè)務(wù)部署速度新的服務(wù)器、存儲(chǔ)設(shè)備和網(wǎng)絡(luò)設(shè)備的部署周期較長，整個(gè)過程包括硬件選型、采購、上架安裝、操作系統(tǒng)安裝、應(yīng)用軟件安裝、網(wǎng)絡(luò)配置等。一般情況下，這個(gè)過程需要的工作量在20～40小時(shí)，交付周期為4～6周。分散的管理策略數(shù)據(jù)中心內(nèi)的IT基礎(chǔ)設(shè)施處于分散的管理狀態(tài)，具體表現(xiàn)為：機(jī)房管理員遵循“根據(jù)最壞情況下的工作負(fù)載來確定所有服務(wù)器的配置”這一策略導(dǎo)致服務(wù)器的配置普遍過高。容易出現(xiàn)大量“只安裝一個(gè)應(yīng)用程序”而未得到充分利用的x86服務(wù)器。提交變更請(qǐng)求與進(jìn)行運(yùn)營變更之間存在較長的延遲。缺少統(tǒng)一的集中化IT構(gòu)建策略，無法對(duì)數(shù)據(jù)中心內(nèi)的基礎(chǔ)設(shè)施進(jìn)行監(jiān)控、管理、報(bào)告和遠(yuǎn)程訪問。云計(jì)算概述什么是云計(jì)算云計(jì)算是一種基于網(wǎng)絡(luò)的計(jì)算服務(wù)供給方式，它以跨越異構(gòu)、動(dòng)態(tài)流轉(zhuǎn)的資源池為基礎(chǔ)提供給客戶可自治的服務(wù)，實(shí)現(xiàn)資源的按需分配、按量計(jì)費(fèi)。云計(jì)算導(dǎo)致資源規(guī)?；⒓谢?，促進(jìn)IT產(chǎn)業(yè)的進(jìn)一步分工，讓IT系統(tǒng)的建設(shè)和運(yùn)維統(tǒng)一集中到云計(jì)算運(yùn)營商處，普通用戶都更加關(guān)注于自己的業(yè)務(wù)，從而提高了信息化建設(shè)的效率和彈性，促進(jìn)社會(huì)和國家生產(chǎn)生活的集約化水平。云計(jì)算主要包含兩個(gè)層次的含義：一是從被服務(wù)的客戶端看：在云計(jì)算環(huán)境下，用戶無需自建基礎(chǔ)系統(tǒng)，能夠更加專注于自己的業(yè)務(wù)。用戶可按需獲取網(wǎng)絡(luò)上的資源，并按使用量付費(fèi)。如同打開電燈用電，打開水龍頭用水一樣，而無需考慮是電從哪里來，水是哪家水廠的。二是從云計(jì)算后臺(tái)看：云計(jì)算實(shí)現(xiàn)資源的集中化、規(guī)?；Ｄ軌?qū)崿F(xiàn)對(duì)各類異構(gòu)軟硬件基礎(chǔ)資源的兼容，如電網(wǎng)支持水電廠、火電廠、風(fēng)電廠、核電廠等異構(gòu)電廠并網(wǎng)；還能夠?qū)崿F(xiàn)資源的動(dòng)態(tài)流轉(zhuǎn)，如西電東送，西氣東輸、南水北調(diào)等。支持異構(gòu)資源和實(shí)現(xiàn)資源的動(dòng)態(tài)流轉(zhuǎn)，能夠更好的利用資源，降低基礎(chǔ)資源供應(yīng)商的成本。云計(jì)算的特征基于網(wǎng)絡(luò)云計(jì)算是從互聯(lián)網(wǎng)演變而來，云計(jì)算本質(zhì)經(jīng)過網(wǎng)絡(luò)將計(jì)算力進(jìn)行集中，而且經(jīng)過網(wǎng)絡(luò)進(jìn)行服務(wù)，如果沒有網(wǎng)絡(luò)，計(jì)算力集中規(guī)模、服務(wù)的種類和可獲得性就會(huì)受到極大的限制，如集群計(jì)算雖然也是基于網(wǎng)絡(luò)的計(jì)算模式，可是不能提供基于網(wǎng)絡(luò)的服務(wù)，還不能稱之為云計(jì)算。支持異構(gòu)基礎(chǔ)資源云計(jì)算能夠構(gòu)建在不同的基礎(chǔ)平臺(tái)之上，即能夠有效兼容各種不同種類的硬件和軟件基礎(chǔ)資源。硬件基礎(chǔ)資源，主要包括網(wǎng)絡(luò)環(huán)境下的三大類設(shè)備，即：計(jì)算（服務(wù)器）、存儲(chǔ)（存儲(chǔ)設(shè)備）和網(wǎng)絡(luò)（交換機(jī)、路由器等設(shè)備）；軟件基礎(chǔ)資源，則包括單機(jī)操作系統(tǒng)、中間件、數(shù)據(jù)庫等。從橫向維度考慮，支持異構(gòu)資源，意味著在同一時(shí)期內(nèi)，能夠采購不同廠商的軟硬件。對(duì)云計(jì)算平臺(tái)的構(gòu)建者而言，這種形式更為靈活；而從縱向維度考慮，意味著云計(jì)算平臺(tái)既能夠兼容當(dāng)下采購的新設(shè)備，也能夠兼容以前的老設(shè)備，既能夠兼容當(dāng)前的新軟件系統(tǒng)，也能夠兼容以前遺留的老軟件系統(tǒng)。支持異構(gòu)的基礎(chǔ)資源這一特性，在有效利用老資源的同時(shí)，也保證了新老資源的平滑過渡。支持資源動(dòng)態(tài)擴(kuò)展支持資源動(dòng)態(tài)伸縮，實(shí)現(xiàn)基礎(chǔ)資源的網(wǎng)絡(luò)冗余，意味著添加、刪除、修改云計(jì)算環(huán)境的任一資源節(jié)點(diǎn)，亦或任一資源節(jié)點(diǎn)異常宕機(jī)，都不會(huì)導(dǎo)致云環(huán)境中的各類業(yè)務(wù)的中斷，也不會(huì)導(dǎo)致用戶數(shù)據(jù)的丟失。這里的資源節(jié)點(diǎn)能夠是計(jì)算節(jié)點(diǎn)、存儲(chǔ)節(jié)點(diǎn)和網(wǎng)絡(luò)節(jié)點(diǎn)。而資源動(dòng)態(tài)流轉(zhuǎn)，則意味著在云計(jì)算平臺(tái)下實(shí)現(xiàn)資源調(diào)度機(jī)制，資源能夠流轉(zhuǎn)到需要的地方。如在系統(tǒng)業(yè)務(wù)整體升高情況下，能夠啟動(dòng)閑置資源，納入系統(tǒng)中，提高整個(gè)云平臺(tái)的承載能力。而在整個(gè)系統(tǒng)業(yè)務(wù)負(fù)載低的情況下，則能夠?qū)I(yè)務(wù)集中起來，而將其它閑置的資源轉(zhuǎn)入節(jié)能模式，從而在提高部分資源利用率的情況下，達(dá)到其它資源綠色、低碳的應(yīng)用效果。支持異構(gòu)多業(yè)務(wù)體系在云計(jì)算平臺(tái)上，能夠同時(shí)運(yùn)行多個(gè)不同類型的業(yè)務(wù)。異構(gòu)，表示該業(yè)務(wù)不是同一的，不是已有的或事先定義好的，而應(yīng)該是用戶能夠自己創(chuàng)立并定義的服務(wù)。這也是云計(jì)算與網(wǎng)格計(jì)算的一個(gè)重要差異。支持海量信息處理云計(jì)算，在底層，需要面對(duì)各類眾多的基礎(chǔ)軟硬件資源；在上層，需要能夠同時(shí)支持各類眾多的異構(gòu)的業(yè)務(wù)；而具體到某一業(yè)務(wù)，往往也需要面對(duì)大量的用戶。由此，云計(jì)算必然需要面對(duì)海量信息交互，需要有高效、穩(wěn)定的海量數(shù)據(jù)通信/存儲(chǔ)系統(tǒng)作支撐。按需分配，按量計(jì)費(fèi)按需分配，是云計(jì)算平臺(tái)支持資源動(dòng)態(tài)流轉(zhuǎn)的外部特征表現(xiàn)。云計(jì)算平臺(tái)經(jīng)過虛擬分拆技術(shù)，能夠?qū)崿F(xiàn)計(jì)算資源的同構(gòu)化和可度量化，能夠提供小到一臺(tái)計(jì)算機(jī)，多到千臺(tái)計(jì)算機(jī)的計(jì)算能力。按量計(jì)費(fèi)起源于效用計(jì)算，在云計(jì)算平臺(tái)實(shí)現(xiàn)按需分配后，按量計(jì)費(fèi)也成為云計(jì)算平臺(tái)向外提供服務(wù)時(shí)的有效收費(fèi)形式。云計(jì)算的價(jià)值云計(jì)算是能夠提供動(dòng)態(tài)資源池、虛擬化和高可用性的下一代計(jì)算模式。如果把一個(gè)計(jì)算的資源，比如一臺(tái)服務(wù)器，看成一個(gè)小水滴，當(dāng)很多資源匯聚在一起的時(shí)候，它就形成了計(jì)算的云，正如我們不關(guān)心水滴是怎么產(chǎn)生的，用戶也不需要關(guān)心計(jì)算資源位于哪臺(tái)物理的服務(wù)器上。用戶關(guān)心的是需要什么樣的計(jì)算能力，需要什么時(shí)刻擁有這些計(jì)算能力。云計(jì)算管理平臺(tái)能夠?yàn)橛脩籼峁鞍葱栌?jì)算”服務(wù)。從資源共享方面在整合XXX信息中心現(xiàn)有軟硬件資源基礎(chǔ)上建設(shè)云計(jì)算平臺(tái)。充分發(fā)揮云計(jì)算平臺(tái)虛擬化計(jì)算、按需使用、動(dòng)態(tài)擴(kuò)展的特性，為XXX各個(gè)部門提供計(jì)算、存儲(chǔ)和信息資源服務(wù)，實(shí)現(xiàn)軟硬件集中部署、統(tǒng)建共用、信息共享，避免重復(fù)投資?；谠朴?jì)算技術(shù)建設(shè)公共的云服務(wù)平臺(tái)來運(yùn)行企業(yè)正常運(yùn)行所需要的業(yè)務(wù)，能夠?qū)⑵髽I(yè)運(yùn)維中共性的業(yè)務(wù)部分進(jìn)行提煉和歸納，并實(shí)現(xiàn)，能夠保證共性業(yè)務(wù)實(shí)現(xiàn)的規(guī)范性、安全性、全面性和穩(wěn)定性，也避免了公共功能模塊的多次開發(fā)實(shí)現(xiàn)所造成的冗余浪費(fèi)乃至系統(tǒng)不兼容錯(cuò)誤。更重要的是公共的云服務(wù)平臺(tái)能夠提供一系列支撐服務(wù)，業(yè)務(wù)應(yīng)用子系統(tǒng)在這些支撐服務(wù)的基礎(chǔ)之上進(jìn)行開發(fā)，大大降低了開發(fā)難度和成本，使各部門能夠更加專注于其本身綜合的、深層次的、相關(guān)聯(lián)的業(yè)務(wù)需求，而不是基礎(chǔ)設(shè)施的建設(shè)，把精力用在企業(yè)高效運(yùn)行和企業(yè)創(chuàng)新的關(guān)鍵點(diǎn)業(yè)務(wù)需求上，比傳統(tǒng)的建設(shè)模式更好的把握業(yè)務(wù)需求，將會(huì)大大提高企業(yè)信息化的建設(shè)效益。從管理工作方面企業(yè)工作的本質(zhì)就是服務(wù)。如果各部門的業(yè)務(wù)應(yīng)用子系統(tǒng)都是按照“企業(yè)云計(jì)算”的統(tǒng)一標(biāo)準(zhǔn)進(jìn)行開發(fā)實(shí)施、注冊(cè)部署，能夠方便的對(duì)機(jī)關(guān)各類業(yè)務(wù)工作進(jìn)行標(biāo)準(zhǔn)化管理，從統(tǒng)一管理的的角度對(duì)系統(tǒng)進(jìn)行規(guī)范管理，而不是各掃門前雪，在大大降低管理成本的同時(shí)，也大量的節(jié)約系統(tǒng)的運(yùn)行成本。從技術(shù)實(shí)現(xiàn)方面基于云計(jì)算的企業(yè)公共服務(wù)平臺(tái)能夠按照SOA的松耦合方式來建設(shè)，模塊間經(jīng)過標(biāo)準(zhǔn)協(xié)議實(shí)現(xiàn)相互調(diào)用和消息傳遞，這種技術(shù)架構(gòu)較為成熟，具有較好的擴(kuò)展性，能夠確保信息系統(tǒng)技術(shù)層面可持續(xù)發(fā)展，更有助于企業(yè)不同服務(wù)業(yè)務(wù)之間的信息共享，提高企業(yè)各部門業(yè)務(wù)之間的協(xié)同。從標(biāo)準(zhǔn)化實(shí)現(xiàn)方面基于云計(jì)算的企業(yè)公共服務(wù)平臺(tái)能夠提供一種標(biāo)準(zhǔn)化的建設(shè)模式，能夠統(tǒng)一制定共性辦公業(yè)務(wù)標(biāo)準(zhǔn)、管理工作實(shí)現(xiàn)標(biāo)準(zhǔn)、技術(shù)安全標(biāo)準(zhǔn)、保密安全標(biāo)準(zhǔn)、軟硬件技術(shù)實(shí)現(xiàn)標(biāo)準(zhǔn)等，這對(duì)企業(yè)標(biāo)準(zhǔn)的實(shí)施和推廣具有重要意義。H3Cloud云計(jì)算解決方案特色H3C公司依托強(qiáng)大的研發(fā)實(shí)力、廣泛的市場應(yīng)用和技術(shù)理解，以客戶需求為導(dǎo)向，為企業(yè)新一代云計(jì)算數(shù)據(jù)中心基礎(chǔ)架構(gòu)提供一體化的云計(jì)算平臺(tái)解決方案，幫助用戶實(shí)現(xiàn)快速、可靠的虛擬化數(shù)據(jù)中心和云業(yè)務(wù)應(yīng)用部署。H3Cloud云計(jì)算解決方案包含統(tǒng)一的計(jì)算資源池、統(tǒng)一的網(wǎng)絡(luò)資源池、統(tǒng)一的存儲(chǔ)資源池，并提供了一體化的監(jiān)控和部署工具進(jìn)行統(tǒng)一的虛擬化與云業(yè)務(wù)管理，經(jīng)過簡潔的管理界面，輕松地統(tǒng)一管理數(shù)據(jù)中心內(nèi)所有的物理資源和虛擬資源，不但能提高管理員的管控能力、簡化日常例行工作，更可降低IT環(huán)境的復(fù)雜度和管理成本。H3Cloud云計(jì)算解決方案組件H3Cloud云計(jì)算解決方案面向于私有云IaaS（基礎(chǔ)設(shè)施即服務(wù)），主要包含以下幾個(gè)部分：云計(jì)算平臺(tái)現(xiàn)有的企業(yè)計(jì)算環(huán)境一般是x86平臺(tái)，H3Cloud能夠經(jīng)過服務(wù)器的虛擬化進(jìn)行計(jì)算資源的整合與靈活利用，進(jìn)行服務(wù)器計(jì)算資源的整合、動(dòng)態(tài)調(diào)整、遷移。H3CFlexServer服務(wù)器系列定義了下一代2U雙插槽機(jī)架式服務(wù)器的標(biāo)準(zhǔn)。借助可維護(hù)性方面的改進(jìn)、無與倫比的性能、強(qiáng)大的配置靈活性和受用戶啟發(fā)的設(shè)計(jì)模式，H3CFlexServer所提供的完美解決方案能滿足當(dāng)今不斷擴(kuò)展的數(shù)據(jù)中心所需的動(dòng)態(tài)計(jì)算機(jī)要求。H3CFlexServer服務(wù)器支持iLO管理引擎，這是一套全面的嵌入式管理特性，可支持服務(wù)器的完整生命周期（從初始部署到運(yùn)行管理、再到服務(wù)警報(bào)和遠(yuǎn)程支持）。云存儲(chǔ)平臺(tái)實(shí)現(xiàn)IaaS的一個(gè)重要組成部分是云存儲(chǔ)，一個(gè)云計(jì)算的基礎(chǔ)設(shè)施要服務(wù)于很多個(gè)不同的業(yè)務(wù)系統(tǒng)或者應(yīng)用，每個(gè)業(yè)務(wù)系統(tǒng)或應(yīng)用都會(huì)有不同的存儲(chǔ)需求，H3Cloud能夠經(jīng)過存儲(chǔ)虛擬化管理，進(jìn)行存儲(chǔ)需求的整合，靈活的容量控制。H3Cloud云計(jì)算解決方案中的存儲(chǔ)組件提供了經(jīng)濟(jì)實(shí)惠的企業(yè)功能，并具有全面的功能集，簡化了對(duì)所有位置的集中管理，是具有各種虛擬服務(wù)器、客戶端虛擬化、數(shù)據(jù)庫、電子郵件和業(yè)務(wù)應(yīng)用程序的環(huán)境的理想選擇。存儲(chǔ)組件中集成了各種出眾的應(yīng)用程序可用性和災(zāi)難恢復(fù)功能，在任何情況下都可進(jìn)行自動(dòng)故障轉(zhuǎn)移/故障恢復(fù)，并針對(duì)虛擬化環(huán)境進(jìn)行了優(yōu)化，并為用戶和應(yīng)用程序提供了即時(shí)滿足需求的連續(xù)數(shù)據(jù)可用性。虛擬化網(wǎng)絡(luò)基礎(chǔ)平臺(tái)隨著云計(jì)算環(huán)境下虛擬化技術(shù)的大規(guī)模部署，傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)將面臨著很多新的挑戰(zhàn)，包括規(guī)格與性能、虛擬機(jī)接入與控制、大二層網(wǎng)絡(luò)部署、流量突發(fā)與擁塞等等，如下圖所示：H3C虛擬網(wǎng)絡(luò)方案經(jīng)過數(shù)據(jù)中心級(jí)設(shè)備、網(wǎng)絡(luò)虛擬化及虛擬機(jī)網(wǎng)絡(luò)接入新標(biāo)準(zhǔn)（EVB）等產(chǎn)品與技術(shù)的創(chuàng)新，能夠?qū)崿F(xiàn)網(wǎng)絡(luò)基礎(chǔ)平臺(tái)對(duì)云計(jì)算虛擬化環(huán)境的良好支撐，同時(shí)大大簡化網(wǎng)絡(luò)的運(yùn)維管理。云管理平臺(tái)服務(wù)器虛擬化、存儲(chǔ)虛擬化和網(wǎng)絡(luò)虛擬化只是構(gòu)成云計(jì)算基礎(chǔ)設(shè)施的硬件資源池，在云計(jì)算環(huán)境中，最重要的一點(diǎn)是實(shí)現(xiàn)資源池的自動(dòng)化，避免人力對(duì)于基礎(chǔ)設(shè)施的過多干預(yù)。H3Cloud經(jīng)過自動(dòng)化的管理平臺(tái)和手段，幫助用戶實(shí)現(xiàn)對(duì)云硬件資源和業(yè)務(wù)流程的快速部署與自動(dòng)化維護(hù)和管理。H3Cloud云管理平臺(tái)由CloudVirtualizationKernel（CVK）、CloudVirtualizationManager(CVM)和CloudIntelligenceCenter(CIC)三個(gè)組件完成：CloudVirtualizationKernel（CVK）：虛擬化內(nèi)核與管理代理運(yùn)行在基礎(chǔ)設(shè)施層和上層操作系統(tǒng)之間的“元”操作系統(tǒng)，用于協(xié)調(diào)上層操作系統(tǒng)對(duì)底層硬件資源的訪問，減輕軟件對(duì)硬件設(shè)備以及驅(qū)動(dòng)的依賴性，同時(shí)對(duì)虛擬化運(yùn)行環(huán)境中的硬件兼容性、高可靠性、高可用性、可擴(kuò)展性、性能優(yōu)化等問題進(jìn)行加固處理。CloudVirtualizationManager(CVM)：虛擬化管理軟件包主要實(shí)現(xiàn)對(duì)數(shù)據(jù)中心內(nèi)的計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)等硬件資源的軟件虛擬化，形成虛擬資源池，對(duì)上層應(yīng)用提供自動(dòng)化服務(wù)。其業(yè)務(wù)范圍包括：虛擬計(jì)算、虛擬網(wǎng)絡(luò)、虛擬存儲(chǔ)、高可靠性（HA）、動(dòng)態(tài)資源調(diào)度（DRS）、虛擬機(jī)容災(zāi)與備份、虛擬機(jī)模板管理、集群文件系統(tǒng)、虛擬交換機(jī)策略等。CloudIntelligenceCenter(CIC)：云業(yè)務(wù)運(yùn)營軟件包由一系列云基礎(chǔ)業(yè)務(wù)模塊組成，經(jīng)過將基礎(chǔ)架構(gòu)資源（包括計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)）及其相關(guān)策略整合成虛擬數(shù)據(jù)中心資源池，并允許用戶按需消費(fèi)這些資源，從而構(gòu)建安全的多租戶混合云。其業(yè)務(wù)范圍包括：組織（虛擬數(shù)據(jù)中心）、多租戶數(shù)據(jù)和業(yè)務(wù)安全、云業(yè)務(wù)工作流、自助式服務(wù)門戶、兼容OpenStack的RESTAPI接口等。從邏輯架構(gòu)上，H3Cloud云管理平臺(tái)包括虛擬化層、自動(dòng)化服務(wù)層、管理層、業(yè)務(wù)編排層、API層：虛擬化層利用CloudVirtualizationKernel（CVK）提供的底層虛擬化能力和上層CloudVirtualizationManager(CVM)提供的管理能力，屏蔽底層物理硬件基礎(chǔ)設(shè)施的異構(gòu)性和復(fù)雜度，對(duì)外以虛擬資源池的形式呈現(xiàn)。自動(dòng)化服務(wù)層強(qiáng)調(diào)業(yè)務(wù)運(yùn)行的高可用性和可擴(kuò)展性，并未業(yè)務(wù)提供自動(dòng)的容災(zāi)備份與資源調(diào)度能力。管理層對(duì)虛擬化資源及云運(yùn)營要素進(jìn)行管理，如虛擬機(jī)生命周期的管理、虛擬機(jī)鏡像文件和配置文件的管理、多租戶的安全隔離、網(wǎng)絡(luò)策略配置的管理等。業(yè)務(wù)編排層對(duì)云計(jì)算資源進(jìn)行可運(yùn)營性管理，包括對(duì)虛擬資源池的編排、最終用戶的自助服務(wù)門戶、業(yè)務(wù)的申請(qǐng)、審批與開通、用戶帳務(wù)的管理與報(bào)表輸出等。API層為第三方云運(yùn)營管理平臺(tái)提供RESTful的API接口。H3Cloud云計(jì)算解決方案亮點(diǎn)直觀的配置與管理完全基于B/S架構(gòu)的管理控制臺(tái)，不但讓您輕松組織和快速部署整個(gè)IT環(huán)境，而且還能對(duì)包括CPU、內(nèi)存、磁盤I/O、網(wǎng)絡(luò)I/O等重要資源在內(nèi)的關(guān)鍵元件進(jìn)行全面的性能監(jiān)測，為管理員實(shí)施合理的資源規(guī)劃提供詳盡的數(shù)據(jù)資料。智能化的資源自動(dòng)優(yōu)化配置H3Cloud云計(jì)算軟件為虛擬機(jī)中運(yùn)行的應(yīng)用程序提供簡單易用、成本效益高的高可用性功能。硬件故障導(dǎo)致的服務(wù)器或虛擬機(jī)宕機(jī)再也不會(huì)造成災(zāi)難性的后果，H3Cloud提供的資源智能調(diào)度能力會(huì)為這些服務(wù)器或虛擬機(jī)自動(dòng)選擇最佳的重新運(yùn)行位置。支持IEEE802.1Qbg標(biāo)準(zhǔn)草案支持IEEE802.1Qbg（VEPA）協(xié)議標(biāo)準(zhǔn)草案，與H3C5820V2交換機(jī)及iMCVCM網(wǎng)管組件配合，能夠?qū)崿F(xiàn)對(duì)虛擬機(jī)流量的全面監(jiān)控。快速業(yè)務(wù)部署能力支持虛擬機(jī)的快速克隆功能，所有鏈接到主鏡像文件的虛擬桌面都能夠經(jīng)過更新主鏡像文件來修補(bǔ)或更新，而不會(huì)影響用戶的設(shè)置、數(shù)據(jù)或應(yīng)用程序，大幅簡化了桌面的管理，同時(shí)極大地減少存儲(chǔ)空間的浪費(fèi)和縮短了部署虛擬桌面的時(shí)間。支持虛擬機(jī)系統(tǒng)的增量備份功能，僅備份上一次完全/增量備份后發(fā)生變化的文件，極大地減少了每次備份文件的數(shù)量和備份的時(shí)間，提高了備份效率。自助式云業(yè)務(wù)電子流自助式服務(wù)管理為用戶提供了一個(gè)安全的、多租戶的、可自助服務(wù)的IaaS，是一種全新的基礎(chǔ)架構(gòu)交付和使用模式。經(jīng)過H3Cloud云計(jì)算軟件提供的虛擬化資源池功能，使IT部門能夠?qū)⒂?jì)算、存儲(chǔ)和網(wǎng)絡(luò)等物理資源抽象成按需提供的彈性虛擬資源池，以消費(fèi)單元（即組織或虛擬數(shù)據(jù)中心）的形式對(duì)外提供服務(wù)，IT部門能夠經(jīng)過完全自動(dòng)化的自助服務(wù)訪問，為用戶提供這些消費(fèi)單元以及其它包括虛擬機(jī)和操作系統(tǒng)鏡像等在內(nèi)的基礎(chǔ)架構(gòu)和應(yīng)用服務(wù)模板。這種自助式的服務(wù)真正實(shí)現(xiàn)了云計(jì)算的敏捷性、可控性和高效性，并極大程度地提高了業(yè)務(wù)的響應(yīng)能力。多租戶業(yè)務(wù)安全經(jīng)過用戶數(shù)據(jù)安全隔離與網(wǎng)絡(luò)安全策略模板，確保虛擬化、多租戶環(huán)境下的用戶隱私信息及數(shù)據(jù)的安全。虛擬化資源位置信息的唯一標(biāo)識(shí)，避免了虛擬化技術(shù)引起的物理邊界模糊可能導(dǎo)致的司法取證問題。經(jīng)過用戶權(quán)限的精細(xì)化控制、管理帳號(hào)的分級(jí)管理以及詳細(xì)的操作訪問日志，避免權(quán)限濫用問題。為高性能、高效率和輕松訪問而構(gòu)建的云計(jì)算服務(wù)器符合能源之星標(biāo)準(zhǔn)的H3CFlexServer服務(wù)器配置充分體現(xiàn)了H3C一貫的幫助客戶節(jié)市能源、降低成本的宗旨。借助通用免工具的新型滑軌，能夠快速安裝H3CFlexServer，快速釋放桿可實(shí)現(xiàn)快速服務(wù)器訪問。非常靈巧的電纜管理支架選項(xiàng)，可實(shí)現(xiàn)靈活布線和出眾的布線管理，讓您能夠快速訪問該服務(wù)器。率先推出的3D陣列溫度傳感器可精確控制服務(wù)器風(fēng)扇直接散熱，從而避免了不必要的風(fēng)扇功耗。存儲(chǔ)組件確保出眾的應(yīng)用可用性和災(zāi)難恢復(fù)能力H3Cloud云計(jì)算解決方案中的存儲(chǔ)組件可跨存儲(chǔ)節(jié)點(diǎn)集群分割和保護(hù)多份數(shù)據(jù)副本，并消除SAN中的單點(diǎn)故障。應(yīng)用程序在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器、存儲(chǔ)節(jié)點(diǎn)或站點(diǎn)故障的情況下，具有連續(xù)的數(shù)據(jù)可用性。H3Cloud云計(jì)算解決方案中的存儲(chǔ)組件高可用性架構(gòu)的優(yōu)點(diǎn)是，一個(gè)單一的存儲(chǔ)集群可托管不同網(wǎng)絡(luò)RAID級(jí)別的卷，每個(gè)卷的可用性和/或性能水平依應(yīng)用的需求而異。H3Cloud云計(jì)算解決方案中的存儲(chǔ)組件具備集成復(fù)制功能，經(jīng)過自動(dòng)化和透明的故障轉(zhuǎn)移與故障恢復(fù)簡化管理。如果有一個(gè)存儲(chǔ)節(jié)點(diǎn)脫機(jī)，它就會(huì)從脫機(jī)時(shí)間開始跟蹤數(shù)據(jù)變化；當(dāng)節(jié)點(diǎn)重新聯(lián)機(jī)時(shí)，變更的數(shù)據(jù)塊就會(huì)恢復(fù)到當(dāng)前水平。經(jīng)濟(jì)實(shí)惠的企業(yè)級(jí)存儲(chǔ)功能和全面的特性集橫向擴(kuò)展存儲(chǔ)集群允許將多個(gè)存儲(chǔ)節(jié)點(diǎn)整合到共享存儲(chǔ)池中。匯聚所有可用的容量和性能，用于集群中的每個(gè)卷。隨著存儲(chǔ)需求的增長，存儲(chǔ)組件可在線橫向擴(kuò)展性能和容量。網(wǎng)絡(luò)RAID可跨存儲(chǔ)節(jié)點(diǎn)集群分割和保護(hù)多份數(shù)據(jù)副本，從而消除存儲(chǔ)組件中的任何單點(diǎn)故障。應(yīng)用程序在發(fā)生電源、網(wǎng)絡(luò)、磁盤、控制器、存儲(chǔ)節(jié)點(diǎn)或站點(diǎn)故障的情況下，具有連續(xù)的數(shù)據(jù)可用性。多站點(diǎn)SAN可用性使存儲(chǔ)組件能夠?qū)⒓褐械拇鎯?chǔ)節(jié)點(diǎn)分配到不同的地點(diǎn)（機(jī)架、機(jī)房、建筑和城市），并提供無縫的應(yīng)用高可用性，跨不同地點(diǎn)自動(dòng)實(shí)現(xiàn)故障轉(zhuǎn)移/故障恢復(fù)。無須預(yù)留快照，實(shí)現(xiàn)精簡配置，只分配寫入數(shù)據(jù)所需的空間，無需預(yù)分配存儲(chǔ)容量，從而提高存儲(chǔ)組件的整體利用率和效率。需求分析項(xiàng)目背景為推動(dòng)XXX信息化的發(fā)展，XXX致力于私有云服務(wù)平臺(tái)的建設(shè)。本項(xiàng)目將依據(jù)“加速成長、優(yōu)勢互補(bǔ)、資源匯聚、持續(xù)發(fā)展、創(chuàng)新增值”的原則，有效地整合和配置企業(yè)的公共服務(wù)資源，提供IT基礎(chǔ)架構(gòu)及應(yīng)用的完整支撐和公共服務(wù)解決方案。本項(xiàng)目建成后不但將支撐企業(yè)在信息建設(shè)工作中的普遍需求，提供共性的技術(shù)和服務(wù)，而且會(huì)針對(duì)不同行業(yè)對(duì)于信息應(yīng)用的特殊需求，提供面向特定行業(yè)領(lǐng)域的技術(shù)和服務(wù)。依據(jù)“資源共享、業(yè)務(wù)合作、優(yōu)勢互補(bǔ)、可持續(xù)發(fā)展”原則，有效地整合和配置企業(yè)的公共服務(wù)資源，提供軟件研發(fā)及應(yīng)用的完整支撐和公共服務(wù)解決方案。在充分依托現(xiàn)有資源的基礎(chǔ)上，重點(diǎn)建設(shè)數(shù)據(jù)中心及云計(jì)算公共服務(wù)中心等服務(wù)模塊。需求分析對(duì)于數(shù)據(jù)中心的建設(shè)，云計(jì)算是多種概念和技術(shù)并行發(fā)展，融合過程中逐漸形成的一個(gè)多層次，多模式，多維度的復(fù)合概念，不同的企業(yè)應(yīng)用能夠選擇使用不同的云計(jì)算技術(shù)來構(gòu)建。云計(jì)算不但有助于提高資源利用率，節(jié)約成本，還能大幅度提高應(yīng)用程序從設(shè)計(jì)開發(fā)到業(yè)務(wù)部署的速度，并有助于加快創(chuàng)新步伐，創(chuàng)造更大的業(yè)務(wù)成效。針對(duì)本次項(xiàng)目的需求，經(jīng)過分析，認(rèn)為此次項(xiàng)目的方案架構(gòu)也應(yīng)該從面向云服務(wù)和云計(jì)算的角度出發(fā)，搭建具有先進(jìn)性的方案架構(gòu)。云服務(wù)具有5個(gè)特征：（1）面向服務(wù)的（2）具有可擴(kuò)展性，是一個(gè)彈性的框架（3）是共享的平臺(tái)（4）按需計(jì)量的（5）云服務(wù)是基于互聯(lián)網(wǎng)技術(shù)的“云計(jì)算”平臺(tái)為企業(yè)提供共享計(jì)算、共享存儲(chǔ)、開發(fā)環(huán)境平臺(tái)搭建、支撐服務(wù)軟件等內(nèi)容的公共技術(shù)服務(wù)。建設(shè)內(nèi)容包括：中心機(jī)房、服務(wù)器設(shè)備、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、支撐軟件、業(yè)務(wù)軟件等模塊。建設(shè)目標(biāo)數(shù)據(jù)中心及云計(jì)算服務(wù)中心依托先進(jìn)技術(shù)，能統(tǒng)一管理標(biāo)準(zhǔn)，確保平臺(tái)的保密性、安全性、穩(wěn)定性和可擴(kuò)展性。統(tǒng)一標(biāo)準(zhǔn)的平臺(tái)降低了IT維護(hù)成本，提高了對(duì)需求的響應(yīng)速度，從而達(dá)到以下目標(biāo)：充分利用現(xiàn)有的硬件、軟件資源；支持計(jì)算、存儲(chǔ)資源共享能力；為企業(yè)提供業(yè)務(wù)支撐服務(wù)。平臺(tái)不論從系統(tǒng)安全、可靠性、大容量，還是可擴(kuò)充性等諸多方面，都應(yīng)給予非常全面的考慮：經(jīng)濟(jì)性可靠性,避免單點(diǎn)故障大容量,可擴(kuò)展性安全性，實(shí)現(xiàn)安全域劃分分級(jí)網(wǎng)管建設(shè)要求在本次項(xiàng)目的設(shè)計(jì)和建設(shè)中，需嚴(yán)格遵循以下原則：（1）穩(wěn)定性應(yīng)采取各種必要技術(shù)措施，保證公共服務(wù)平臺(tái)具備有優(yōu)秀的穩(wěn)定性，在保證性能的前提下，為主要業(yè)務(wù)提供7x24小時(shí)持續(xù)的支撐服務(wù)。（2）安全性平臺(tái)系統(tǒng)應(yīng)能充分考慮用戶數(shù)據(jù)的安全，避免用戶受到異常攻擊或敏感數(shù)據(jù)竊取。應(yīng)能主動(dòng)評(píng)估業(yè)務(wù)系統(tǒng)的安全狀況及提供彌補(bǔ)措施，并提供各種操作行為的可回溯能力。同時(shí)，應(yīng)能提供獨(dú)立的機(jī)房、專用的門禁及專享的運(yùn)營管理團(tuán)隊(duì)，確保機(jī)房及公共服務(wù)平臺(tái)運(yùn)行的安全。（3）可擴(kuò)展性各平臺(tái)應(yīng)具備良好的擴(kuò)展能力，滿足數(shù)據(jù)中心長期發(fā)展的要求。根據(jù)業(yè)務(wù)的發(fā)展預(yù)測，平臺(tái)系統(tǒng)定期按照適度預(yù)留的原則進(jìn)行建設(shè)，能在規(guī)定時(shí)間內(nèi)快速響應(yīng)新的用戶，新的業(yè)務(wù)的新增要求。（4）靈活的IT基礎(chǔ)架構(gòu)滿足資源的隨時(shí)隨地按需分配，需要建立一個(gè)靈活的硬件基礎(chǔ)架構(gòu)。硬件基礎(chǔ)架構(gòu)一般由虛擬的服務(wù)器池、共享的存儲(chǔ)系統(tǒng)、網(wǎng)絡(luò)和硬件管理軟件組成。（5）自動(dòng)化資源部署云計(jì)算運(yùn)行管理平臺(tái)的核心功能是自動(dòng)為用戶提供服務(wù)器、存儲(chǔ)以及相關(guān)的系統(tǒng)軟件和應(yīng)用軟件。用戶、管理員和其它人員能經(jīng)過Web界面使用該功能。要實(shí)現(xiàn)資源的自動(dòng)部署，必須做到：首先，建立一個(gè)中心數(shù)據(jù)庫來管理數(shù)據(jù)中心的硬件資源；其次，要規(guī)范化資源的使用，包括標(biāo)準(zhǔn)化操作系統(tǒng)、數(shù)據(jù)庫軟件、中間件軟件的種類和版本。自動(dòng)化的部署流程不但能做到“隨需應(yīng)變”，適應(yīng)用戶的需求，而且能夠帶來以下好處：引入技術(shù)和創(chuàng)新的時(shí)間縮短，設(shè)計(jì)、采購和構(gòu)建硬件和軟件平臺(tái)的人力成本降低，以及經(jīng)過提高現(xiàn)有資源的利用率和復(fù)用率節(jié)省成本。（6）完善的資源監(jiān)控及故障處理手段云計(jì)算服務(wù)管理平臺(tái)提供資源和服務(wù)的各種運(yùn)維能力，能夠監(jiān)控資源的使用情況，對(duì)于平臺(tái)故障提供及時(shí)地預(yù)警報(bào)警，保證云計(jì)算平臺(tái)的穩(wěn)定運(yùn)行。（7）有助于建立IT管理規(guī)則為了實(shí)現(xiàn)數(shù)據(jù)中心的規(guī)范管理，需要以云計(jì)算運(yùn)行管理平臺(tái)為基礎(chǔ)，有助于為數(shù)據(jù)中心制定一套完整的管理規(guī)則。（8）開放性要求各類系統(tǒng)設(shè)計(jì)、產(chǎn)品及網(wǎng)絡(luò)構(gòu)建都要滿足相關(guān)的國際標(biāo)準(zhǔn)和國家標(biāo)準(zhǔn)，提供標(biāo)準(zhǔn)結(jié)構(gòu)及接口，有效地兼容各種品牌、廠商、電子運(yùn)營商的系統(tǒng)和網(wǎng)絡(luò)，實(shí)現(xiàn)多系統(tǒng)、多平臺(tái)的互聯(lián)互通。總體設(shè)計(jì)建設(shè)目標(biāo)當(dāng)前IT信息技術(shù)已經(jīng)延伸到企業(yè)的各個(gè)層面，從企業(yè)角度看，云計(jì)算有利于整合信息資源，實(shí)現(xiàn)信息共享，促進(jìn)企業(yè)信息化的發(fā)展。從用戶角度看，利用云計(jì)算能夠獨(dú)立實(shí)現(xiàn)或享受某一項(xiàng)具體的業(yè)務(wù)和服務(wù)。因此云計(jì)算將在企業(yè)的IT政策和戰(zhàn)略中正扮演越來越重要的角色。企業(yè)云計(jì)算中心的建設(shè)，未來的核心業(yè)務(wù)涵蓋如下范圍：以“統(tǒng)規(guī)、統(tǒng)建、統(tǒng)維”思想為指導(dǎo)，以豐富的云基礎(chǔ)設(shè)施，云存儲(chǔ)，云安全和各類云服務(wù)構(gòu)件共同構(gòu)建XXX云服務(wù)平臺(tái)，服務(wù)于：為XXX企業(yè)提供計(jì)算環(huán)境，降低企業(yè)的IT硬件投資為XXX內(nèi)部應(yīng)用提供基于云計(jì)算平臺(tái)辦公應(yīng)用、生產(chǎn)經(jīng)營運(yùn)行監(jiān)控。為XXX企業(yè)提供通用企業(yè)管理軟件，為企業(yè)建立低成本的管理系統(tǒng)為XXX企業(yè)提供基于云計(jì)算平臺(tái)的開發(fā)測試環(huán)境為XXX企業(yè)提供IaaS/PaaS/SaaS平臺(tái)，為企業(yè)向云計(jì)算轉(zhuǎn)型服務(wù)優(yōu)化投資環(huán)境，節(jié)省企業(yè)IT軟硬件投入和開發(fā)環(huán)境的投入，吸引企業(yè)加快企業(yè)自身信息化發(fā)展。本方案將云數(shù)據(jù)中心“IT基礎(chǔ)設(shè)施”的“按需使用”以及”自動(dòng)化管理和調(diào)度”作為云計(jì)算的實(shí)踐，形成可落地實(shí)施的、可持續(xù)發(fā)展的云計(jì)算平臺(tái)，即IaaS云計(jì)算平臺(tái)。作為XXX的云計(jì)算實(shí)踐，云計(jì)算數(shù)據(jù)中心的建設(shè)建議達(dá)到以下目標(biāo)：統(tǒng)一管理經(jīng)過最新的云計(jì)算核心技術(shù)之一虛擬化技術(shù)，整合現(xiàn)有所有應(yīng)用，整合內(nèi)容包括WEB、MAIL、FTP、域控管理、OA系統(tǒng)、后臺(tái)數(shù)據(jù)庫等應(yīng)用，將整個(gè)業(yè)務(wù)系統(tǒng)作統(tǒng)一的規(guī)劃和部署，統(tǒng)一數(shù)據(jù)備份，從而形成自上向下的有效IT管理架構(gòu)。強(qiáng)調(diào)整體方案的可擴(kuò)展性、高可用性、易用性和易管理性采用最新的2路雙核服務(wù)器，保證整個(gè)硬件系統(tǒng)的可靠性和可用性，為用戶的應(yīng)用提供可靠的硬件保障；建設(shè)云計(jì)算平臺(tái)，發(fā)揮云計(jì)算平臺(tái)的優(yōu)越性，為用戶提供HA高可用，保證用戶業(yè)務(wù)系統(tǒng)的連續(xù)性和高可用性，讓用戶的業(yè)務(wù)實(shí)現(xiàn)零宕機(jī)風(fēng)險(xiǎn)；專業(yè)的管理軟件，保證硬件系統(tǒng)和軟件系統(tǒng)的可管理性，為用戶節(jié)市管理投資成本。建設(shè)內(nèi)容云計(jì)算平臺(tái)建設(shè)主要包括以下建設(shè)內(nèi)容：1、資源池化系統(tǒng)（服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)資源池）2、云平臺(tái)管理及運(yùn)營系統(tǒng)3、云計(jì)算安全支撐系統(tǒng)建設(shè)原則本項(xiàng)目建設(shè)遵循以下建設(shè)原則：先進(jìn)性基礎(chǔ)設(shè)施平臺(tái)建設(shè)采用的產(chǎn)品和技術(shù)具有云平臺(tái)的特征及技術(shù)的先進(jìn)性，保障平臺(tái)的資源使用周期最大化。但采用先進(jìn)的技術(shù)也有一定的風(fēng)險(xiǎn)，即可能存在技術(shù)不成熟問題。我們采用充分論證及測試的方式，在選擇先進(jìn)技術(shù)時(shí)，把技術(shù)風(fēng)險(xiǎn)降低。并經(jīng)過平臺(tái)的小規(guī)模運(yùn)營實(shí)踐，逐步淘汰不成熟、不可行的技術(shù)，將整個(gè)平臺(tái)建設(shè)成技術(shù)領(lǐng)先的基礎(chǔ)設(shè)施系統(tǒng)。高可靠性云計(jì)算平臺(tái)作為承載未來企業(yè)應(yīng)用的重要IT基礎(chǔ)設(shè)施，承擔(dān)著穩(wěn)定運(yùn)行和業(yè)務(wù)創(chuàng)新的重任。伴隨著數(shù)據(jù)與業(yè)務(wù)的集中，云計(jì)算平臺(tái)的建設(shè)及運(yùn)維給信息部門帶來了巨大的壓力，因此平臺(tái)的建設(shè)從基礎(chǔ)資源池（計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)）、虛擬化平臺(tái)、云平臺(tái)等多個(gè)層面充分考慮業(yè)務(wù)的高可用，基礎(chǔ)單元出現(xiàn)故障后業(yè)務(wù)應(yīng)用能夠迅速進(jìn)行切換與遷移，用戶無感知，保證業(yè)務(wù)的連續(xù)性?？蓴U(kuò)展性可實(shí)現(xiàn)經(jīng)過簡單的硬件擴(kuò)容達(dá)到系統(tǒng)動(dòng)態(tài)擴(kuò)容的目的，可動(dòng)態(tài)伸縮，滿足應(yīng)用和用戶規(guī)模增長的需要。易管理云計(jì)算的最終目標(biāo)是要實(shí)現(xiàn)系統(tǒng)的按需運(yùn)營，多種服務(wù)的開通，而這依賴于對(duì)計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)資源的調(diào)度和分配，同時(shí)提供用戶管理、組織管理、工作流管理、自助Portal界面等。從用戶資源的申請(qǐng)、審批到分配部署的智能化。管理系統(tǒng)不但要實(shí)現(xiàn)對(duì)傳統(tǒng)的物理資源和新的虛擬資源進(jìn)行管理，還要從全局而非割裂地管理資源，因此統(tǒng)一管理與自動(dòng)化將成為必然趨勢。開放性當(dāng)前階段云計(jì)算整個(gè)產(chǎn)業(yè)化還不夠成熟，相關(guān)標(biāo)準(zhǔn)還不完善。為保證多廠商的良好兼容性，避免廠商技術(shù)鎖定，方案的設(shè)計(jì)充分保證與第三方廠商設(shè)備保持良好的對(duì)接。另外，為保證方案的前瞻性，設(shè)備的選型應(yīng)充分考慮對(duì)已有的云計(jì)算相關(guān)標(biāo)準(zhǔn)（如EVB/802.1Qbg等）的擴(kuò)展支持能力，保證良好的先進(jìn)性，以適應(yīng)未來的技術(shù)發(fā)展。傳統(tǒng)的管理系統(tǒng)與上層系統(tǒng)對(duì)接，注重故障的上報(bào)和信息的查詢。而云計(jì)算的管理系統(tǒng)更關(guān)注如何實(shí)現(xiàn)自動(dòng)化的部署，在接口方面更關(guān)注資源調(diào)度和分配，這就需要管理系統(tǒng)在業(yè)務(wù)調(diào)度方面實(shí)現(xiàn)開放。為保證服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)等資源能夠被云計(jì)算運(yùn)營平臺(tái)良好的調(diào)度與管理，要求系統(tǒng)提供開放的API接口，云計(jì)算運(yùn)營管理平臺(tái)能夠經(jīng)過API接口、命令行腳本實(shí)現(xiàn)對(duì)設(shè)備的配置與策略下發(fā)聯(lián)動(dòng)。同時(shí)云平臺(tái)也提供開放的API接口，未來能夠基礎(chǔ)這些接口進(jìn)行二次定制開放，將云管理平臺(tái)與企業(yè)應(yīng)用相融合，實(shí)現(xiàn)面向云計(jì)算的企業(yè)應(yīng)用管理平臺(tái)。建設(shè)思路隨著XXX信息化的深入，數(shù)據(jù)大集中以及信息交換的要求很高的計(jì)算能力。傳統(tǒng)企業(yè)數(shù)據(jù)中心建設(shè)和運(yùn)維的成本（包括電力成本、空間成本、維護(hù)成本等）在不斷上升。簡單的經(jīng)過設(shè)備疊加和設(shè)備性能增強(qiáng)已經(jīng)難以適應(yīng)上述的要求。因此，當(dāng)XXX數(shù)據(jù)中心建設(shè)的核心需求為在IT建設(shè)模式上進(jìn)行轉(zhuǎn)變。改變傳統(tǒng)的“豎井式”IT建設(shè)模式而引入云計(jì)算建設(shè)模式來整合優(yōu)化當(dāng)前信息中心內(nèi)的硬件資源，提升數(shù)據(jù)中心的資源彈性、運(yùn)行效率、交付能力以及擴(kuò)展能力，并從根本上降低數(shù)據(jù)中心的建設(shè)成本，如下圖所示。云計(jì)算架構(gòu)下的IT建設(shè)模式并沒有完全顛覆傳統(tǒng)IT的建設(shè)方式，在硬件資源大集中的前提下，先完成計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)的資源集中化，同時(shí)增加虛擬化層與云層解決硬件統(tǒng)一整合以及資源按需分配的問題。有別于傳統(tǒng)建設(shè)模式單機(jī)單用的情況，虛擬化層經(jīng)過在裸金屬服務(wù)器上加裝虛擬化內(nèi)核Hypervisor這一層從而實(shí)現(xiàn)單個(gè)物理計(jì)算節(jié)點(diǎn)能夠虛擬出多個(gè)邏輯隔離的計(jì)算節(jié)點(diǎn)即虛擬機(jī)的方式來承載多個(gè)應(yīng)用，經(jīng)過虛擬化層的集中管理能夠?yàn)槠髽I(yè)帶來如下好處：提高現(xiàn)有資源的利用率，傳統(tǒng)單機(jī)單用的業(yè)務(wù)部署模式對(duì)硬件資源獨(dú)占無法共享，而大部分時(shí)間硬件資源利用率都較低部分業(yè)務(wù)甚至不足3%，虛擬化層可經(jīng)過一虛多的方式，充分利用每一個(gè)計(jì)算服務(wù)器的資源，提高現(xiàn)有資源的利用率；降低數(shù)據(jù)中心成本，傳統(tǒng)建設(shè)模式業(yè)務(wù)部署或擴(kuò)容更多的都是硬件設(shè)備的追加，經(jīng)過虛擬化層能夠利用現(xiàn)有的服務(wù)器進(jìn)行業(yè)務(wù)整合，未來新建部署的業(yè)務(wù)系統(tǒng)也能夠經(jīng)過虛擬機(jī)承載的方式快速部署，建設(shè)硬件成本的追加，同時(shí)硬件設(shè)備數(shù)量的減少也能夠帶來數(shù)據(jù)中心空間成本的節(jié)省以及數(shù)據(jù)中心耗電的節(jié)??；提高業(yè)務(wù)連續(xù)性，基于虛擬化遷移、集群、負(fù)載均衡等技術(shù)，任何虛擬機(jī)或者承載于虛擬機(jī)上的業(yè)務(wù)系統(tǒng)并不依托于某一個(gè)硬件節(jié)點(diǎn)存在，因此對(duì)于整個(gè)數(shù)據(jù)中心計(jì)算資源池節(jié)點(diǎn)，單個(gè)物理節(jié)點(diǎn)出現(xiàn)問題并不會(huì)出現(xiàn)業(yè)務(wù)服務(wù)的中斷，在不追加任何冗余設(shè)備的技術(shù)上日高了業(yè)務(wù)本身的連續(xù)性；如果說虛擬化層解決的是資源整合管理的技術(shù)問題，那么云層解決的就是資源按需申請(qǐng)分配的管理問題，系統(tǒng)管理員能夠經(jīng)過云層資源編排的功能把后臺(tái)的資源經(jīng)過模板的方式行程服務(wù)發(fā)布出來，而使用者能夠經(jīng)過云層自主Portal的方式按需申請(qǐng)資源，真正實(shí)現(xiàn)使用者資源管理者間的流程自動(dòng)化。需要強(qiáng)調(diào)的是，轉(zhuǎn)變現(xiàn)有的建設(shè)模式而引入云計(jì)算架構(gòu)并不是徹底的推翻現(xiàn)有IT系統(tǒng)進(jìn)行重建，建設(shè)中需要充分考慮對(duì)現(xiàn)有業(yè)務(wù)系統(tǒng)的兼容和平滑升級(jí)，在方案部分也會(huì)重點(diǎn)從虛擬化層以及云層這兩個(gè)方面詳細(xì)描述。建設(shè)方案系統(tǒng)總體架構(gòu)本項(xiàng)目的總體架構(gòu)如下圖所示：根據(jù)本期工程的需求和建設(shè)目標(biāo)云計(jì)算平臺(tái)總體邏輯拓?fù)浣Y(jié)構(gòu)如上圖所示。整個(gè)平臺(tái)由網(wǎng)絡(luò)資源池、計(jì)算資源池、存儲(chǔ)資源池、管理中心四部分組成，網(wǎng)絡(luò)出口與XXX廣域網(wǎng)相連。網(wǎng)絡(luò)資源池采用業(yè)界主流的“核心+接入”扁平化組網(wǎng)，核心交換機(jī)采用2臺(tái)H3CS10508數(shù)據(jù)中心級(jí)交換機(jī)，部署IRF2虛擬化技術(shù)，并在機(jī)框內(nèi)部署入侵檢測（IPS）和防火墻（FW）插卡，實(shí)現(xiàn)業(yè)務(wù)的入侵防御和安全隔離防護(hù)，外聯(lián)至2臺(tái)廣域網(wǎng)出口路由器SR6602X，實(shí)現(xiàn)與XXX各單位互通；接入交換機(jī)采用2臺(tái)H3C5820V2設(shè)備，部署IRF2虛擬化技術(shù)，經(jīng)過10G鏈路和2臺(tái)核心交換機(jī)相連。管理網(wǎng)交換機(jī)采用1臺(tái)H3CS5100EI設(shè)備，與服務(wù)器、存儲(chǔ)設(shè)備的管理接口互聯(lián)。IPSAN交換機(jī)采用2臺(tái)H3C5820X設(shè)備，部署IRF2虛擬化技術(shù)，1套H3CP4500存儲(chǔ)經(jīng)過10G鏈路和X臺(tái)H3CR390服務(wù)器相連。計(jì)算資源池采用H3Cloud云計(jì)算操作系統(tǒng)軟件，將X臺(tái)h3CR390機(jī)架服務(wù)器組建HA集群，在虛擬機(jī)上部署企業(yè)業(yè)務(wù)應(yīng)用，并配合HA和動(dòng)態(tài)負(fù)載均衡等高級(jí)功能，實(shí)現(xiàn)業(yè)務(wù)的連續(xù)性，減少計(jì)劃內(nèi)宕機(jī)時(shí)間，提高資源利用率。H3CFlexServerR390機(jī)架式服務(wù)器H3CFlexServerR390機(jī)架服務(wù)器系列定義了下一代2U雙插槽機(jī)架式服務(wù)器的標(biāo)準(zhǔn)。借助可維護(hù)性方面的改進(jìn)、無與倫比的性能、強(qiáng)大的配置靈活性和受用戶啟發(fā)的設(shè)計(jì)模式，H3CFlexServerR390所提供的完美解決方案能滿足當(dāng)今不斷擴(kuò)展的數(shù)據(jù)中心所需的動(dòng)態(tài)計(jì)算機(jī)要求。H3CFlexServerR390服務(wù)器支持iLO管理引擎，這是一套全面的嵌入式管理特性，可支持服務(wù)器的完整生命周期（從初始部署到運(yùn)行管理、再到服務(wù)警報(bào)和遠(yuǎn)程支持）。H3CFlexServerR390處理器英特爾至強(qiáng)E5-2620（6核、2GHz、15MB）處理器數(shù)2內(nèi)存64GB內(nèi)存類型DDR3網(wǎng)絡(luò)控制器1個(gè)1Gb331FLR以太網(wǎng)適配器（4端口）存儲(chǔ)控制器1個(gè)智能陣列P420i/1GBFBWC電源類型2個(gè)460瓦通用插槽金級(jí)熱插拔電源存儲(chǔ)資源池采用1套H3Cp4500存儲(chǔ)陣列，統(tǒng)一存放虛擬機(jī)鏡像文件和業(yè)務(wù)系統(tǒng)數(shù)據(jù)，這樣做不會(huì)在運(yùn)行虛擬機(jī)的云計(jì)算計(jì)算節(jié)點(diǎn)主機(jī)上引起任何額外的負(fù)載。H3CFlexStorageP4500SAS存儲(chǔ)系統(tǒng)H3Cloud云計(jì)算解決方案中的存儲(chǔ)組件提供了經(jīng)濟(jì)實(shí)惠的企業(yè)功能，并具有全面的功能集，簡化了對(duì)所有位置的集中管理，是具有各種虛擬服務(wù)器、客戶端虛擬化、數(shù)據(jù)庫、電子郵件和業(yè)務(wù)應(yīng)用程序的環(huán)境的理想選擇。存儲(chǔ)組件中集成了各種出眾的應(yīng)用程序可用性和災(zāi)難恢復(fù)功能，在任何情況下都可進(jìn)行自動(dòng)故障轉(zhuǎn)移/故障恢復(fù)，并針對(duì)虛擬化環(huán)境進(jìn)行了優(yōu)化，并為用戶和應(yīng)用程序提供了即時(shí)滿足需求的連續(xù)數(shù)據(jù)可用性。對(duì)虛擬環(huán)境來說，F(xiàn)lexStorageP450014.4TBSAS虛擬化SAN提供了優(yōu)化的共享存儲(chǔ)，可確保實(shí)現(xiàn)經(jīng)濟(jì)高效的高可用性、可擴(kuò)展的性能以及無中斷的配置變更。硬盤說明支持24塊LFFSAS硬盤硬盤類型600GB6G15KLFF雙端口ENTSAS硬盤；附帶24塊容量最小14.4TB最大230.4TB存儲(chǔ)擴(kuò)展選件使用存儲(chǔ)集群能力，并向SAN環(huán)境逐步添加FlexStorageP4500存儲(chǔ)系統(tǒng)，以擴(kuò)展存儲(chǔ)容量：H3CFlexStorageP45007.2TBSAS存儲(chǔ)系統(tǒng)。主機(jī)接口1GbEiSCSI（4）端口可升級(jí)到10GbEiSCSI（4）端口支持的操作系統(tǒng)AppleOSXCitrixXenServerHP-UXIBMAIXMicrosoftWindowsMicrosoftWindowsNovellNetWareOracleEnterpriseLinuxRedHatLinuxSUNSolarisSUSELinuxVMware基于SAN/IQ的全面的企業(yè)級(jí)特性超冗余集群存儲(chǔ)冗余、熱插拔電源；冗余風(fēng)扇；冗余、熱插拔硬盤；集成的存儲(chǔ)控制器（帶電池支持的DDR2高速緩存）；磁盤RAID5、6和10；超冗余集群存儲(chǔ)；網(wǎng)絡(luò)RAID級(jí)別（每卷）0、5、6、10、10+1和10+2最多支持4個(gè)數(shù)據(jù)拷貝，即使在電源、網(wǎng)絡(luò)、磁盤、控制器、存儲(chǔ)節(jié)點(diǎn)或站點(diǎn)出現(xiàn)故障時(shí)，您的數(shù)據(jù)將依然可用。精簡配置功能集成應(yīng)用的快照遠(yuǎn)程復(fù)制。異步復(fù)制和帶寬遏制；多站點(diǎn)/災(zāi)難恢復(fù)解決方案包和同步復(fù)制。SmartClone集中的管理控制——H3CIntegratedLights-Out2RemoteManagement、BaseboardManagementControllerIPMI2.0保修三年部件、三年人工、三年現(xiàn)場、下一工作日管理中心采用2臺(tái)H3CR390機(jī)架服務(wù)器，分別部署H3CiMCDCM數(shù)據(jù)中心管理套件和H3CloudCAS（含CVM、CIC），實(shí)現(xiàn)對(duì)云計(jì)算資源池的統(tǒng)一管理及調(diào)度。計(jì)算資源池服務(wù)器是云計(jì)算平臺(tái)的核心，其承擔(dān)著云計(jì)算平臺(tái)的“計(jì)算”功能。對(duì)于云計(jì)算平臺(tái)上的服務(wù)器，一般都是將相同或者相似類型的服務(wù)器組合在一起，作為資源分配的母體，即所謂的服務(wù)器資源池。在這個(gè)服務(wù)器資源池上，再經(jīng)過安裝虛擬化軟件，使得其計(jì)算資源能以一種虛擬服務(wù)器的方式被不同的應(yīng)用使用。這里所提到的虛擬服務(wù)器，是一種邏輯概念。對(duì)不同處理器架構(gòu)的服務(wù)器以及不同的虛擬化平臺(tái)軟件，其實(shí)現(xiàn)的具體方式不同。在x86系列的芯片上，其主要是以常規(guī)意義上的VMware虛擬機(jī)或者H3Cloud虛擬機(jī)的形式存在。資源池分類設(shè)計(jì)在搭建服務(wù)器資源池之前，首先應(yīng)該確定資源池的數(shù)量和種類，并對(duì)服務(wù)器進(jìn)行歸類。歸類的標(biāo)準(zhǔn)一般是根據(jù)服務(wù)器的CPU類型、型號(hào)、配置、物理位置來決定。對(duì)云計(jì)算平臺(tái)而言，屬于同一個(gè)資源池的服務(wù)器，一般就會(huì)將其視為一組可互相替代的資源。因此，一般都是將相同處理器、相近型號(hào)系列而且配置與物理位置接近的服務(wù)器——比如相近型號(hào)、物理距離不遠(yuǎn)的機(jī)架式服務(wù)器或者刀片服務(wù)器。在做資源池規(guī)劃的時(shí)候，也需要考慮其規(guī)模和功用。如果單個(gè)資源池的規(guī)模越大，能夠給云計(jì)算平臺(tái)提供更大的靈活性和容錯(cuò)性：更多的應(yīng)用能夠部署在上面，而且單個(gè)物理服務(wù)器的宕機(jī)對(duì)整個(gè)資源池的影響會(huì)更小些。可是同時(shí)，太大的規(guī)模也會(huì)給出口網(wǎng)絡(luò)吞吐帶來更大的壓力，各個(gè)不同應(yīng)用之間的干擾也會(huì)更大。如果有條件的話，一般推薦先審視一下企業(yè)自身的業(yè)務(wù)應(yīng)用。能夠考慮將應(yīng)用分級(jí)，將某些級(jí)別高的應(yīng)用盡可能地放在某些獨(dú)立而規(guī)模較小的資源池內(nèi)，輔以較高級(jí)別的存儲(chǔ)設(shè)備，并配備高級(jí)別的運(yùn)維值守。而那些級(jí)別比較低的應(yīng)用，則能夠被放在那些規(guī)模較大的公用資源池（群）中。初期的資源池規(guī)劃應(yīng)該涵蓋所有可能被納管到云計(jì)算平臺(tái)的所有服務(wù)器資源，包括那些為搭建云計(jì)算平臺(tái)新購置的服務(wù)器、企業(yè)內(nèi)部那些當(dāng)前閑置著的服務(wù)器以及那些現(xiàn)有的并正在運(yùn)行著業(yè)務(wù)應(yīng)用的服務(wù)器。在云計(jì)算平臺(tái)搭建的初期，那些當(dāng)前正在為業(yè)務(wù)系統(tǒng)服務(wù)的服務(wù)器并不會(huì)直接被納入云計(jì)算平臺(tái)的管轄?？墒请S著云計(jì)算平臺(tái)的上線和業(yè)務(wù)系統(tǒng)的逐漸遷移，這些服務(wù)器也將逐漸地被并入云計(jì)算平臺(tái)的資源池中。對(duì)于x86系列的服務(wù)器，除了用于生產(chǎn)系統(tǒng)的資源池以外，還需要專門搭建一個(gè)測試用資源池，以便云計(jì)算平臺(tái)項(xiàng)目實(shí)施過程以及平臺(tái)上線以后運(yùn)維過程中使用。在云計(jì)算平臺(tái)搭建完畢以后，企業(yè)的服務(wù)器資源池能夠如下圖所示：在云計(jì)算平臺(tái)上線以后，原有非云計(jì)算平臺(tái)上的應(yīng)用會(huì)逐步向云計(jì)算平臺(tái)遷移，空出的服務(wù)器資源池也會(huì)逐漸并入云計(jì)算平臺(tái)的資源池中。其狀態(tài)能夠用下圖所示：H3CloudCVM虛擬化管理平臺(tái)體系將IT數(shù)據(jù)中心的物理服務(wù)器資源以樹形結(jié)構(gòu)進(jìn)行組織管理，統(tǒng)一稱之為云資源。云資源是H3Cloud云計(jì)算軟件分層管理模型的核心節(jié)點(diǎn)之一，用來統(tǒng)一管理數(shù)據(jù)中心內(nèi)所有的、復(fù)雜的硬件基礎(chǔ)設(shè)施，不但包括基本的IT基礎(chǔ)設(shè)施（如硬件服務(wù)器系統(tǒng)），還包括其它與之配套的設(shè)備（如網(wǎng)絡(luò)和存儲(chǔ)系統(tǒng)）。默認(rèn)情況下，H3Cloud云計(jì)算管理平臺(tái)出廠配置中已經(jīng)添加了一個(gè)名為“云資源”的根節(jié)點(diǎn)，準(zhǔn)備使用H3Cloud云計(jì)算軟件進(jìn)行管理的所有物理資源都需要手工逐一添加到該節(jié)點(diǎn)下進(jìn)行統(tǒng)一的管理。云資源中的被管理對(duì)象之間的關(guān)系能夠用下圖描述：主機(jī)池設(shè)計(jì)在H3Cloud云計(jì)算軟件體系架構(gòu)中，主機(jī)池是一系列主機(jī)和集群的集合體，主機(jī)有可能已加入到集群中，也可能沒有。沒有加入集群的主機(jī)全部在主機(jī)池中進(jìn)行管理。在H3Cloud云計(jì)算管理平臺(tái)主界面導(dǎo)航菜單窗口中點(diǎn)擊“云資源”，在快捷工具欄中選擇<增加主機(jī)池>按鈕。或者右鍵單擊“云資源”，在彈出的上下文菜單中選擇<增加主機(jī)池>子菜單。在彈出的增加主機(jī)池對(duì)話框中，輸入主機(jī)池名稱后，單擊<確定>按鈕完成主機(jī)池的添加。HA集群設(shè)計(jì)傳統(tǒng)數(shù)據(jù)中心內(nèi)的服務(wù)器高可靠性保障一般會(huì)選擇依賴于集群技術(shù)的部署。而云計(jì)算平臺(tái)將計(jì)算資源虛擬化以后，能夠利用虛擬服務(wù)器自身虛擬化的特點(diǎn)實(shí)現(xiàn)傳統(tǒng)物理服務(wù)器上無法實(shí)現(xiàn)的高可靠性。為了提升云業(yè)務(wù)系統(tǒng)的可靠性，在云計(jì)算平臺(tái)的計(jì)算資源池建設(shè)時(shí)，能夠?qū)⒍鄠€(gè)物理主機(jī)合并為一個(gè)具有共享資源池的集群。CVMHA功能會(huì)監(jiān)控該集群下所有的主機(jī)和物理主機(jī)內(nèi)運(yùn)行的虛擬主機(jī)。當(dāng)物理主機(jī)發(fā)生故障，出現(xiàn)宕機(jī)時(shí)，HA功能組件會(huì)立即響應(yīng)并在集群內(nèi)另一臺(tái)主機(jī)上重啟該物理主機(jī)內(nèi)運(yùn)行的虛擬機(jī)。當(dāng)某一虛擬服務(wù)器發(fā)生故障時(shí)，HA功能也會(huì)自動(dòng)的將該虛擬機(jī)重新啟動(dòng)來恢復(fù)中斷的業(yè)務(wù)。具體操作如下圖所示：除了對(duì)集群中的物理服務(wù)器節(jié)點(diǎn)進(jìn)行持續(xù)檢測之外，H3CCASHA軟件模塊還對(duì)運(yùn)行于物理服務(wù)器節(jié)點(diǎn)之上的虛擬機(jī)進(jìn)行持續(xù)檢測。在每臺(tái)服務(wù)器節(jié)點(diǎn)上都運(yùn)行了一個(gè)LRMd（LocalResourceManagerdaemon，本地資源管理器守護(hù)進(jìn)程），它是HA軟件模塊中直接操作所管理的各種資源的一個(gè)子模塊，負(fù)責(zé)對(duì)本地的虛擬化資源進(jìn)行狀態(tài)檢測，并經(jīng)過shell腳本調(diào)用方式實(shí)現(xiàn)對(duì)資源的各種操作。當(dāng)LRMd守護(hù)進(jìn)程檢測到本機(jī)的某臺(tái)虛擬機(jī)出現(xiàn)通信故障時(shí)，首先將事件通知給DC，由DC統(tǒng)一將該虛擬機(jī)狀態(tài)告知集群內(nèi)所有的物理服務(wù)器節(jié)點(diǎn)，并按照一定的策略算法，為該故障的虛擬機(jī)選擇一個(gè)空閑的服務(wù)器節(jié)點(diǎn)，在該節(jié)點(diǎn)上重啟該虛擬機(jī)。使用H3CCAS云計(jì)算軟件HA特性進(jìn)行虛擬機(jī)故障切換H3CCASHA技術(shù)有效的解決了當(dāng)前其它高可用性解決方案面臨的問題：當(dāng)物理服務(wù)器發(fā)生硬件故障時(shí)，所有運(yùn)行于該服務(wù)器的虛擬機(jī)能夠自動(dòng)切換到其它的可用服務(wù)器上，相對(duì)傳統(tǒng)的雙機(jī)容錯(cuò)方案，H3CCASHA能夠最大程度減少因硬件故障造成的服務(wù)器故障和服務(wù)中斷時(shí)間。不同于其它HA的雙機(jī)熱備方式，所有參與HA的物理服務(wù)器都在運(yùn)行生產(chǎn)系統(tǒng)，充分利用現(xiàn)有硬件資源。同時(shí)，對(duì)眾多的操作系統(tǒng)和應(yīng)用程序，H3CCAS提供統(tǒng)一的HA解決方案，避免了針對(duì)不同操作系統(tǒng)或者應(yīng)用，采用不同的HA方案帶來的額外開銷和復(fù)雜性。經(jīng)過H3CCASHA，IT部門能夠：為沒有容錯(cuò)功能的應(yīng)用提供冗余保護(hù)傳統(tǒng)意義上HA實(shí)現(xiàn)很復(fù)雜而且價(jià)格昂貴，多用于關(guān)鍵性的服務(wù)或應(yīng)用，而H3CCASHA為所有的應(yīng)用程序提供了高性價(jià)比的HA解決方案。為整個(gè)IT環(huán)境提供“第一條安全防線”不同于其它基于操作系統(tǒng)和應(yīng)用的HA實(shí)現(xiàn)方式，H3CCASHA為IT系統(tǒng)提供了更統(tǒng)一、更易于管理的高可用性解決方案。H3CCAS用最少的成本和最簡單的管理方式為所用的應(yīng)用提供了最基本的冗余保護(hù)功能。綜上所述，H3CCASHA解決方案的技術(shù)特點(diǎn)總結(jié)如下：1.自動(dòng)偵測物理服務(wù)器和虛擬機(jī)失效H3CCAS會(huì)自動(dòng)的監(jiān)測物理服務(wù)器和虛擬機(jī)的運(yùn)行狀態(tài)，如果發(fā)現(xiàn)服務(wù)器或虛擬機(jī)出現(xiàn)故障，會(huì)在其它的服務(wù)器上重新啟動(dòng)故障機(jī)上所有虛擬機(jī)，這個(gè)過程無需任何人為干預(yù)。2.資源預(yù)留H3CCAS永遠(yuǎn)會(huì)保證資源池里有足夠的資源提供給虛擬機(jī)，當(dāng)物理服務(wù)器宕機(jī)后，這部分資源能夠保證虛擬機(jī)能夠順利的重新啟動(dòng)。3.虛擬機(jī)自動(dòng)重新啟動(dòng)經(jīng)過在其它的物理服務(wù)器上重新啟動(dòng)虛擬機(jī)，HA能夠保護(hù)任何應(yīng)用程序不會(huì)因?yàn)橛布Ф袛喾?wù)。4.智能選擇物理服務(wù)器當(dāng)與H3CCAS動(dòng)態(tài)負(fù)載均衡功能共同使用時(shí)，H3CCASHA能夠根據(jù)資源的使用情況，為失效物理服務(wù)器上的虛擬機(jī)選擇能獲得最佳運(yùn)行效果的物理服務(wù)器。HA功能給企業(yè)云計(jì)算平臺(tái)帶來的價(jià)值如下：簡便的設(shè)置和啟動(dòng)：使用“新建集群”向?qū)磉M(jìn)行初始設(shè)置，使用H3CCVM虛擬化管理平臺(tái)添加主機(jī)和新的虛擬機(jī)。降低硬件成本和設(shè)置：在傳統(tǒng)集群解決方案中，必須有重復(fù)的軟硬件，而且各個(gè)組件必須正確連接和配置。使用CVM集群時(shí)，只要保證有足夠的資源容納要確保其故障切換的主機(jī)的數(shù)量，就能夠便捷自動(dòng)地完成主機(jī)故障切換。無論硬件和操作系統(tǒng)平臺(tái)如何，CVMHA都經(jīng)過為應(yīng)用程序提供可用的、經(jīng)濟(jì)的高可靠性，而使其更“大眾化”。主機(jī)設(shè)計(jì)集群創(chuàng)立成功之后，沒有任何主機(jī)或虛擬機(jī)包含于其中，為了基于將主機(jī)和虛擬機(jī)基于集群進(jìn)行管理，首先需要將主機(jī)添加到集群。在H3Cloud云計(jì)算管理平臺(tái)主界面導(dǎo)航菜單窗口中點(diǎn)擊需要增加主機(jī)的集群，在快捷工具欄中選擇<增加主機(jī)>按鈕?；蛘哂益I單擊需要增加主機(jī)的集群，在彈出的上下文菜單中選擇<增加主機(jī)>子菜單。在彈出的增加主機(jī)對(duì)話框中，輸入需要被添加到集群的主機(jī)的IP地址、經(jīng)過SSH協(xié)議訪問主機(jī)的用戶帳號(hào)及密碼后，單擊<確定>按鈕完成主機(jī)池的添加。虛擬機(jī)生命周期管理傳統(tǒng)的虛擬機(jī)生命周期是指虛擬機(jī)從創(chuàng)立到刪除所經(jīng)歷的各個(gè)階段，最常見的劃分為“創(chuàng)立、運(yùn)行、終結(jié)”三個(gè)階段。在IaaS架構(gòu)中，虛擬機(jī)作為最為重要的IT基礎(chǔ)設(shè)施，它的生命周期供貫穿于整個(gè)云業(yè)務(wù)服務(wù)的流程之中，并直接關(guān)系著云計(jì)算平臺(tái)的資源利用狀況。因此，為了更好的將虛擬機(jī)的生命周期管理和云業(yè)務(wù)及資源平臺(tái)管理結(jié)合在一起，在H3Cloud云計(jì)算解決方案中，將虛擬機(jī)的生命周期外延為“規(guī)劃、創(chuàng)立、運(yùn)行、調(diào)整、終結(jié)”五個(gè)階段。在云解決方案中，虛擬機(jī)生命周期的管理除了關(guān)注虛擬機(jī)正常的生命階段以外，還需要關(guān)注虛擬機(jī)兩個(gè)外延屬性——業(yè)務(wù)和資源。規(guī)劃虛擬機(jī)的規(guī)劃是IT架構(gòu)的關(guān)鍵設(shè)計(jì)范疇。在這個(gè)階段需要將業(yè)務(wù)需求轉(zhuǎn)化為IT需求，并落實(shí)到業(yè)務(wù)和資源兩個(gè)方面的規(guī)劃設(shè)計(jì)中來。著重考慮兩個(gè)方面的內(nèi)容：業(yè)務(wù)梳理和評(píng)估經(jīng)過對(duì)業(yè)務(wù)的梳理，評(píng)估數(shù)據(jù)中心平臺(tái)各業(yè)務(wù)部門對(duì)虛擬機(jī)類型和規(guī)模的需求定義各部門組織以及給組織劃分其所屬的虛擬資源，包括計(jì)算資源，網(wǎng)絡(luò)資源，存儲(chǔ)資源以及虛擬機(jī)模板等。實(shí)際操作流程如下圖所示：創(chuàng)立虛擬機(jī)的創(chuàng)立是虛擬機(jī)實(shí)體誕生并提供給用戶業(yè)務(wù)的開始。H3Cloud云方案提供了多種方式來創(chuàng)立虛擬機(jī)：從模板生成，自定義參數(shù)，克隆等。虛擬機(jī)創(chuàng)立時(shí)需要考慮硬件資源（CPU數(shù)量（核數(shù)）&CPU調(diào)度優(yōu)先級(jí)，IO資源：存儲(chǔ)資源&IO優(yōu)先級(jí)。內(nèi)存大小，網(wǎng)絡(luò)資源等）和系統(tǒng)和應(yīng)用（操作系統(tǒng)等））兩方面的內(nèi)容。這些因素在H3C云管理平臺(tái)中虛擬機(jī)創(chuàng)立流程中都會(huì)有涉及，具體操作界面如下圖所示：運(yùn)行虛擬機(jī)的運(yùn)行能夠?qū)崿F(xiàn)完整的傳統(tǒng)物理機(jī)運(yùn)行狀態(tài)。而且依托虛擬化技術(shù)實(shí)現(xiàn)更加靈活的虛擬機(jī)使用模式：啟動(dòng)、休眠、關(guān)閉、暫停、恢復(fù)、重啟。用戶能夠依托H3C云管理平臺(tái)簡單的實(shí)現(xiàn)上述虛擬機(jī)的狀態(tài)的切換，具體如下圖所示：調(diào)整虛擬機(jī)的調(diào)整是云業(yè)務(wù)管理員根據(jù)虛擬機(jī)所承載的業(yè)務(wù)的變化需求對(duì)現(xiàn)有虛擬機(jī)所占資源的主動(dòng)行為。這種調(diào)整能夠是由于業(yè)務(wù)擴(kuò)展帶來的虛擬機(jī)硬件資源擴(kuò)張，也可能是業(yè)務(wù)收縮后對(duì)多余資源的釋放。虛擬機(jī)的調(diào)整是云計(jì)算業(yè)務(wù)資源彈性最直觀的體現(xiàn)，也是云計(jì)算技術(shù)給業(yè)務(wù)開展帶來敏捷性的根本所在。H3C云計(jì)算平臺(tái)能夠在線的調(diào)整虛擬機(jī)所占用的系統(tǒng)資源，實(shí)際操作如下圖所示：終結(jié)如下圖所示，虛擬機(jī)在云計(jì)算管理平臺(tái)上被刪除，即意味著虛擬機(jī)生命周期的終結(jié)。在虛擬機(jī)生命周期終結(jié)時(shí)要關(guān)注虛擬機(jī)所占用系統(tǒng)資源的回收。H3C云管理平臺(tái)在虛擬刪除后，會(huì)自動(dòng)回收CPU和內(nèi)存等資源，為了保證虛擬機(jī)數(shù)據(jù)安全其所占用的存儲(chǔ)資源不會(huì)自動(dòng)回收。DRS動(dòng)態(tài)資源調(diào)度CVM提供的動(dòng)態(tài)資源調(diào)整功能能夠持續(xù)不斷地監(jiān)控計(jì)算資源池的各物理主機(jī)的利用率，并能夠根據(jù)用戶業(yè)務(wù)的實(shí)際需要，智能地在計(jì)算資源池各物理主機(jī)間給虛擬機(jī)分配所需的計(jì)算資源。經(jīng)過自動(dòng)的動(dòng)態(tài)分配和平衡計(jì)算資源，動(dòng)態(tài)資源調(diào)整特性能夠：整合服務(wù)器，降低IT成本，增強(qiáng)靈活性；減少停機(jī)時(shí)間，保持業(yè)務(wù)的持續(xù)性和穩(wěn)定性；減少需要運(yùn)行服務(wù)器的數(shù)量，提高能源的利用率。隨著業(yè)務(wù)量的增長，虛擬機(jī)對(duì)計(jì)算資源需求會(huì)相應(yīng)的迅速增加。此時(shí)其所在物理主機(jī)的可用資源可能就不能再滿足其上承載的虛擬機(jī)的計(jì)算需要。CVM動(dòng)態(tài)資源調(diào)整功能組件能夠自動(dòng)并持續(xù)地平衡計(jì)算資源池中的容量，能夠動(dòng)態(tài)的將虛擬機(jī)遷移到有更多可用計(jì)算資源的主機(jī)上，以滿足虛擬機(jī)對(duì)計(jì)算資源的需求。即便大量運(yùn)行SQLServer的虛擬機(jī)，只要開啟了動(dòng)態(tài)資源調(diào)整功能，就不必再對(duì)CPU和內(nèi)存的瓶頸進(jìn)行一一監(jiān)測。全自動(dòng)化的資源分配和負(fù)載平衡功能，也能夠顯著地提升數(shù)據(jù)中心內(nèi)計(jì)算資源的利用效率，降低數(shù)據(jù)中心的成本與運(yùn)營費(fèi)用。如上圖所示，動(dòng)態(tài)資源調(diào)整功能經(jīng)過心跳機(jī)制，定時(shí)監(jiān)測集群內(nèi)主機(jī)的CPU利用率，并根據(jù)用戶自定義的規(guī)則來判斷是否需要為該主機(jī)在集群內(nèi)尋找有更多可用資源的主機(jī)，以將該主機(jī)上的虛擬機(jī)遷移到另外一臺(tái)具有更多合適資源的服務(wù)器上。具體操作如下圖所示：除了定時(shí)檢測和動(dòng)態(tài)遷移之外，H3CCAS還充分考慮了虛擬機(jī)對(duì)物理服務(wù)器主機(jī)的親和性因素，即衡量虛擬機(jī)對(duì)當(dāng)前物理主機(jī)的依賴程度。例如，用戶可能希望某些虛擬應(yīng)用系統(tǒng)只允許在固定的物理主機(jī)上運(yùn)行，而不允許其動(dòng)態(tài)遷移。此時(shí)，只需要在H3CCAS云計(jì)算管理平臺(tái)上，去勾選虛擬機(jī)的自動(dòng)遷移屬性即可（虛擬機(jī)自動(dòng)遷移屬性配置）。動(dòng)態(tài)資源調(diào)整技術(shù)特色總結(jié)根據(jù)業(yè)務(wù)需求自動(dòng)調(diào)整資源H3CCAS動(dòng)態(tài)資源調(diào)度功能將物理服務(wù)器主機(jī)資源聚合到集群中，經(jīng)過監(jiān)控CPU和內(nèi)存等關(guān)鍵計(jì)算資源的利用率持續(xù)優(yōu)化虛擬機(jī)跨物理主機(jī)的分發(fā)，將這些資源動(dòng)態(tài)自動(dòng)分發(fā)到各虛擬機(jī)中。自動(dòng)平衡計(jì)算容量H3CCAS動(dòng)態(tài)資源調(diào)度功能會(huì)不間斷地平衡資源池內(nèi)的計(jì)算容量，提高服務(wù)級(jí)別并確保每個(gè)虛擬機(jī)能隨時(shí)訪問相應(yīng)資源，滿足虛擬應(yīng)用程序的高可用性。虛擬機(jī)資源限額默認(rèn)情況下，H3CCAS給每臺(tái)物理服務(wù)器主機(jī)上的虛擬機(jī)分配數(shù)量相同的CPU、內(nèi)存以及磁盤I/O資源?？墒?，并不是所有虛擬機(jī)工作負(fù)載天生相同，例如，SQL服務(wù)器和Web服務(wù)器的訪問需求就不盡相同，因此，手動(dòng)調(diào)整分配給每個(gè)虛擬機(jī)的資源就顯得非常重要。H3CCAS經(jīng)過資源限額方式來為虛擬機(jī)指定資源調(diào)度的優(yōu)先級(jí)。有三種預(yù)設(shè)的限額分配方式：高、中、低，調(diào)度優(yōu)先級(jí)權(quán)重分別為4:2:1，反映到份額上的數(shù)值如下表所示：高中低優(yōu)先級(jí)權(quán)重421CPU調(diào)度優(yōu)先級(jí)數(shù)值20481024512CPU調(diào)度優(yōu)先級(jí)百分比57.1%28.6%14.3%磁盤I/O調(diào)度優(yōu)先級(jí)數(shù)值800500300磁盤I/O調(diào)度優(yōu)先級(jí)百分比50.0%31.2%18.8%比如，一臺(tái)物理服務(wù)器主機(jī)上分配了5個(gè)虛擬機(jī)，CPU調(diào)度優(yōu)先級(jí)分別為高、中、中、低、低，那么，高優(yōu)先級(jí)的虛擬機(jī)至少能夠獲得4/(4+2+2+1+1)=40%的CPU資源，中優(yōu)先級(jí)的虛擬機(jī)至少能夠獲得20%的CPU資源，而低優(yōu)先級(jí)的虛擬機(jī)至少能夠獲得10%的CPU資源。需要強(qiáng)調(diào)的是，虛擬機(jī)資源限額機(jī)制的真正目的是為了確保每個(gè)虛擬機(jī)對(duì)資源的調(diào)度下限，如果物理服務(wù)器上沒有發(fā)生虛擬機(jī)的資源搶占行為，那么，即使是低優(yōu)先級(jí)的虛擬機(jī)也有可能獨(dú)享該物理服務(wù)器上絕大部分的資源。當(dāng)所有的虛擬機(jī)都處于滿負(fù)載運(yùn)行的情況下，CPU資源嚴(yán)格按照4:2:1的權(quán)重比例進(jìn)行調(diào)度，以確保所有的虛擬機(jī)都能搶占到一定數(shù)量的資源，保證業(yè)務(wù)的可用性。一旦某個(gè)虛擬機(jī)的負(fù)載回落到權(quán)重比例之下，那么，其它的虛擬機(jī)能夠搶占本屬于該虛擬機(jī)的資源，以最大限度地利用物理資源的利用率，保證應(yīng)用程序的運(yùn)行效率。虛擬機(jī)備份隨著云平臺(tái)對(duì)IT信息化系統(tǒng)的依賴加深，業(yè)務(wù)系統(tǒng)備份是必不可少的組件。相應(yīng)的，在云計(jì)算平臺(tái)中，針對(duì)計(jì)算資源池中虛擬機(jī)備份也至關(guān)重要。H3CloudVirtualizationManager實(shí)現(xiàn)了透明的定時(shí)備份和即時(shí)備份功能，會(huì)在暫停虛擬機(jī)中的應(yīng)用程序之后，為正在運(yùn)行的虛擬機(jī)創(chuàng)立快照，從而對(duì)備份工作進(jìn)行集中處理，以確保文件系統(tǒng)的一致性。如下圖所示：H3CloudVirtualizationManager的備份特性是一種高效而低成本的災(zāi)難恢復(fù)特性，它將給用戶帶來如下價(jià)值：基于磁盤的備份功能，為虛擬機(jī)提供快速、簡單的數(shù)據(jù)保護(hù)無需額外代理的備份，簡化了部署復(fù)雜度支持全自動(dòng)的定時(shí)備份和手工干預(yù)的即時(shí)備份，滿足不同的應(yīng)用要求完善的性能狀態(tài)監(jiān)控基于物理服務(wù)器的性能監(jiān)控提供物理服務(wù)器CPU和內(nèi)存等計(jì)算資源的圖形化報(bào)表及其運(yùn)行于其上的虛擬機(jī)利用率TOP5報(bào)表，為管理員實(shí)施合理的資源規(guī)劃提供詳盡的數(shù)據(jù)資料。物理服務(wù)器性能圖形報(bào)表基于虛擬機(jī)的性能監(jiān)控提供虛擬機(jī)CPU、內(nèi)存、磁盤I/O、網(wǎng)絡(luò)I/O等重要資源在內(nèi)的關(guān)鍵元件進(jìn)行全面的性能監(jiān)測。虛擬機(jī)性能圖形報(bào)表基于虛擬交換機(jī)的性能監(jiān)控提供虛擬機(jī)交換機(jī)上各個(gè)虛端口的流量統(tǒng)計(jì)與模擬面板圖形化顯示。虛擬交換機(jī)狀況監(jiān)測基于虛擬網(wǎng)卡的性能監(jiān)控提供進(jìn)出虛擬機(jī)虛端口的流量的圖形化實(shí)時(shí)顯示。虛擬網(wǎng)卡性能狀況監(jiān)測存儲(chǔ)資源池當(dāng)前主流的存儲(chǔ)架構(gòu)包括DAS、NAS、SAN，下面針對(duì)3種主流應(yīng)用系統(tǒng)做架構(gòu)分析。直連方式存儲(chǔ)（DirectAttachedStorage-DAS）。顧名思義，在這種方式中，存儲(chǔ)設(shè)備是經(jīng)過電纜（一般是SCSI接口電纜）直接到服務(wù)器。I/O請(qǐng)求直接發(fā)送到存儲(chǔ)設(shè)備。存儲(chǔ)區(qū)域網(wǎng)絡(luò)（StorageAreaNetwork-SAN）。存儲(chǔ)設(shè)備組成單獨(dú)的網(wǎng)絡(luò)，大多利用光纖連接，服務(wù)器和存儲(chǔ)設(shè)備間能夠任意連接。I/O請(qǐng)求也是直接發(fā)送到存儲(chǔ)設(shè)備。如果SAN是基于TCP/IP的網(wǎng)絡(luò)，則經(jīng)過iSCSI技術(shù)，實(shí)現(xiàn)IP-SAN網(wǎng)絡(luò)。網(wǎng)絡(luò)連接存儲(chǔ)（NetworkAttachedStorage-NAS）。NAS設(shè)備一般是集成了處理器和磁盤/磁盤柜，連接到TCP/IP網(wǎng)絡(luò)上（能夠經(jīng)過LAN或WAN），經(jīng)過文件存取協(xié)議（例如NFS，CIFS等）存取數(shù)據(jù)。NAS將文件存取請(qǐng)求轉(zhuǎn)換為內(nèi)部I/O請(qǐng)求。上述幾種存儲(chǔ)方式的優(yōu)劣勢分析：DAS費(fèi)用低；適合于單獨(dú)的服務(wù)器連接主機(jī)的擴(kuò)展性受到限制，主機(jī)和存儲(chǔ)的連接距離受到限制，只能實(shí)現(xiàn)網(wǎng)絡(luò)備份，對(duì)業(yè)務(wù)網(wǎng)絡(luò)的壓力較大SAN高性能，高擴(kuò)展性；光纖連接距離遠(yuǎn)；可連接多個(gè)磁盤陣列或磁帶庫組成存儲(chǔ)池，易于管理；經(jīng)過備份軟件，能夠做到Server-Free和LAN-Free備份，減輕服務(wù)器和網(wǎng)絡(luò)負(fù)擔(dān)。成本較高NAS安裝過程簡單；易于管理；利用現(xiàn)有的網(wǎng)絡(luò)實(shí)現(xiàn)文件共享；高擴(kuò)展性。不支持?jǐn)?shù)據(jù)庫應(yīng)用經(jīng)過以上對(duì)比能夠看出SAN具有如下優(yōu)點(diǎn)：關(guān)鍵任務(wù)數(shù)據(jù)庫應(yīng)用，其中可預(yù)計(jì)的響應(yīng)時(shí)間、可用性和可擴(kuò)展性是基本要素；SAN具有出眾的可擴(kuò)展性；SAN克服了傳統(tǒng)上與SCSI相連的線纜限制，極大地拓展了服務(wù)器和存儲(chǔ)之間的距離，從而增加了更多連接的可能性；改進(jìn)的擴(kuò)展性還簡化了服務(wù)器的部署和升級(jí)，保護(hù)了原有硬件設(shè)備的投資。集中的存儲(chǔ)備份，其中性能、數(shù)據(jù)一致性和可靠性能夠確保關(guān)鍵數(shù)據(jù)的安全；高可用性和故障切換環(huán)境能夠確保更低的成本、更高的應(yīng)用水平；可擴(kuò)展的存儲(chǔ)虛擬化，可使存儲(chǔ)與直接主機(jī)連接相分離，并確保動(dòng)態(tài)存儲(chǔ)分區(qū)；改進(jìn)的災(zāi)難容錯(cuò)特性，在主機(jī)服務(wù)器及其連接設(shè)備之間提供光纖通道高性能和擴(kuò)展的距離?？紤]到IPSAN的擴(kuò)展性比FCSAN更加出眾。我們能夠在IPSAN中使用SCSI、FC、SATA、SAS等多種磁盤陣列來擴(kuò)展IPSAN的容量，我們推薦使用IP-SAN存儲(chǔ)架構(gòu)。為了達(dá)到系統(tǒng)的故障快速切換，本方案中配置后端共享存儲(chǔ)，以實(shí)現(xiàn)動(dòng)態(tài)HA和遷移，我們配置一臺(tái)IP-SAN存儲(chǔ)，這樣能夠?qū)⒃朴?jì)算平臺(tái)中每個(gè)虛擬機(jī)的文件系統(tǒng)創(chuàng)立在共享的SAN集中存儲(chǔ)陣列上。H3Cloud虛擬機(jī)文件系統(tǒng)是一種優(yōu)化后的高性能集群文件系統(tǒng)，允許多個(gè)云計(jì)算計(jì)算節(jié)點(diǎn)同時(shí)訪問同一虛擬機(jī)存儲(chǔ)。由于虛擬架構(gòu)系統(tǒng)中的虛擬機(jī)實(shí)際上是被封裝成了一個(gè)檔案文件和若干相關(guān)環(huán)境配置文件，經(jīng)過將這些文件放在SAN存儲(chǔ)陣列上的文件系統(tǒng)中，能夠讓不同服務(wù)器上的虛擬機(jī)都能夠訪問到該文件，從而消除了單點(diǎn)故障。系統(tǒng)支持一臺(tái)故障后，快速切換到另一臺(tái)的功能，切換時(shí)間大概在0-10分鐘以內(nèi)。存儲(chǔ)是指虛擬機(jī)文件（含數(shù)據(jù)文件和配置文件）保存的地方。按照存儲(chǔ)的位置能夠劃分為兩類：本地磁盤存儲(chǔ)和經(jīng)過網(wǎng)絡(luò)存儲(chǔ)在遠(yuǎn)端服務(wù)器上。本地存儲(chǔ)包括：本地目錄文件、LVM邏輯存儲(chǔ)卷、SCSI/FC存儲(chǔ)；網(wǎng)絡(luò)存儲(chǔ)則包含：iSCSI網(wǎng)絡(luò)存儲(chǔ)、NFS網(wǎng)絡(luò)文件系統(tǒng)、共享文件系統(tǒng)和Windows系統(tǒng)共享目錄。這里我們選擇比較典型的三種應(yīng)用配置來說明：本地目錄文件、iSCSI存儲(chǔ)和共享文件系統(tǒng)。本地存儲(chǔ)設(shè)計(jì)服務(wù)器本地存儲(chǔ)用于安裝虛擬化平臺(tái)（如H3CloudCVK和CVM）和保存資源池的元數(shù)據(jù)。本地存儲(chǔ)建議配置兩塊SAS硬盤，設(shè)置為RAID-1，經(jīng)過鏡像（Mirror）方式放置本地磁盤出現(xiàn)單點(diǎn)故障，以提高H3Cloud本身的可用性。H3Cloud云計(jì)算管理平臺(tái)初始安裝后，會(huì)默認(rèn)創(chuàng)立一個(gè)本地的默認(rèn)存儲(chǔ)：defaultpool，位于/vms/images目錄下。先選擇“主機(jī)”，在右面頁簽中選擇“存儲(chǔ)”，選擇“增加”按鈕，能夠手工增加本地文件目錄類型的存儲(chǔ)池；配置掛接的目錄：iSCSI遠(yuǎn)端共享存儲(chǔ)設(shè)計(jì)遠(yuǎn)端共享存儲(chǔ)用于保存所有虛擬機(jī)的鏡像文件以支持動(dòng)態(tài)遷移、HA和動(dòng)態(tài)負(fù)載均衡等高級(jí)功能。共享存儲(chǔ)LUN容量規(guī)劃公式如下：LUN容量=（Z×（X+Y）×1.2）Z=每LUN上駐留的虛擬機(jī)個(gè)數(shù)X=虛擬磁盤文件容量Y=內(nèi)存大小假設(shè)每個(gè)LUN上駐留10個(gè)虛擬機(jī)，虛擬磁盤文件容量需求平均為40GB，內(nèi)存容量在4～8GB之間，考慮到未來業(yè)務(wù)的擴(kuò)展性，內(nèi)存交換文件按8GB空間估算，整體冗余20%，那么：LUN容量=（10×（8+40）×1.2）≈600GB存儲(chǔ)總?cè)萘?業(yè)務(wù)數(shù)(按滿足64個(gè)業(yè)務(wù)估算)×LUN容量=38.4TiSCSI存儲(chǔ)是將虛擬機(jī)存儲(chǔ)在iSCSI存儲(chǔ)設(shè)備上。一般是先修改物理主機(jī)上的iSCSI配置，使其能夠訪問iSCSI存儲(chǔ)。iSCSI存儲(chǔ)是作為一個(gè)塊設(shè)備使用的，即iSCSI上配置了對(duì)應(yīng)的target后，則在vManager上使用該存儲(chǔ)池時(shí)，是全部占用的，類似于裸設(shè)備的使用。選擇“iSCSI網(wǎng)絡(luò)存儲(chǔ)”類型：若物理主機(jī)還沒有設(shè)置Initiator節(jié)點(diǎn)的名稱，則需要先設(shè)置Initiator節(jié)點(diǎn)。配置Initiator節(jié)點(diǎn)名稱：注意：Initiator名稱需要和iSCSI上配置的名稱一致如Initiator節(jié)點(diǎn)名稱.debian:01:4，需要配置和iSCSI存儲(chǔ)上一致。iSCSI存儲(chǔ)上target對(duì)應(yīng)的Initiators配置：設(shè)置物理機(jī)上和iSCSI服務(wù)器聯(lián)通使用的網(wǎng)絡(luò)地址：配置iSCSI存儲(chǔ)地址后，選擇對(duì)應(yīng)的target：選擇target最為存儲(chǔ)池：選擇結(jié)束后，點(diǎn)擊“完成”即可。共享文件系統(tǒng)對(duì)于iSCSI或者FC提供裸設(shè)備作為存儲(chǔ)池，一個(gè)最大的缺點(diǎn)是一個(gè)虛擬機(jī)占用了所有存儲(chǔ)空間。針對(duì)這種情況，CVM在iSCSI和FC的基礎(chǔ)上提供了共享文件系統(tǒng)，即基于iSCSI和FC的裸設(shè)備，采用共享文件系統(tǒng)格式化，從而能夠讓iSCSI的同一個(gè)target能夠同時(shí)容納多個(gè)虛擬機(jī)同時(shí)使用，從而大大提高了設(shè)備的利用效率。共享文件系統(tǒng)是多個(gè)主機(jī)之間能夠共享使用，所有其配置是在主機(jī)的屬性上配置的。主機(jī)池的屬性頁簽，配置共享文件系統(tǒng)。增加一個(gè)共享文件系統(tǒng)：基于iSCSI，對(duì)應(yīng)的iSCSI配置請(qǐng)參考iSCSI存儲(chǔ)部分配置。物理主機(jī)上增加存儲(chǔ)池：在物理主機(jī)上直接引用已經(jīng)配置好的“共享文件系統(tǒng)”類型的存儲(chǔ)池即可。網(wǎng)絡(luò)資源池網(wǎng)絡(luò)設(shè)計(jì)要點(diǎn)云計(jì)算數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)是云業(yè)務(wù)數(shù)據(jù)的傳輸通道，將數(shù)據(jù)的計(jì)算和數(shù)據(jù)存儲(chǔ)有機(jī)的結(jié)合在一起。為保證云業(yè)務(wù)的高可用、易擴(kuò)展、易管理，云計(jì)算數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)關(guān)注重點(diǎn)如下：高可用性網(wǎng)絡(luò)的高可用是業(yè)務(wù)高可用的基本保證，在網(wǎng)絡(luò)整體設(shè)計(jì)和設(shè)備配置上均是按照雙備份要求設(shè)計(jì)的。在網(wǎng)絡(luò)連接上消除單點(diǎn)故障，提供關(guān)鍵設(shè)備的故障切換。關(guān)鍵網(wǎng)絡(luò)設(shè)備之間的物理鏈路采用雙路冗余連接，按照負(fù)載均衡方式或active-active方式工作。關(guān)鍵主機(jī)可采用雙路網(wǎng)卡來增加可靠性。全冗余的方式使系統(tǒng)達(dá)到99.999%的電信級(jí)可靠性?；A(chǔ)網(wǎng)絡(luò)從核心層到接入層均部署H3C的IRF2技術(shù)，能夠?qū)崿F(xiàn)數(shù)據(jù)中心級(jí)交換機(jī)的虛擬化，不但網(wǎng)絡(luò)容量能夠平滑擴(kuò)展，更能夠簡化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，大大提高整網(wǎng)的可靠性，使得整網(wǎng)的保護(hù)倒換時(shí)間從原來的5~10秒縮短到50ms以內(nèi)，達(dá)到電信級(jí)的可靠性要求。作為未來網(wǎng)絡(luò)的核心，要求核心交換區(qū)設(shè)備具有高可靠性，優(yōu)先選用采用交換引擎與路由引擎物理分離設(shè)計(jì)的設(shè)備，從而在硬件的體系結(jié)構(gòu)上達(dá)到數(shù)據(jù)中心級(jí)的高可靠性。本次項(xiàng)目核心設(shè)備采用2臺(tái)H3CS10508數(shù)據(jù)中心級(jí)核心交換機(jī)、接入設(shè)備采用H3C5820V2數(shù)據(jù)中心級(jí)接入交換機(jī)，設(shè)備組件層面充分保證高可靠。大二層網(wǎng)絡(luò)部署云計(jì)算數(shù)據(jù)中心內(nèi)服務(wù)器虛擬化已是一種趨勢，而虛擬機(jī)的遷移則是一種必然，當(dāng)前業(yè)內(nèi)的幾種虛擬化軟件要做到熱遷移時(shí)都是均需要二層網(wǎng)絡(luò)的支撐，隨著未來計(jì)算資源池的不斷擴(kuò)展，二層網(wǎng)絡(luò)的范圍也將同步擴(kuò)大，甚至需要跨數(shù)據(jù)中心部署大二層網(wǎng)絡(luò)。大規(guī)模部暑二層網(wǎng)絡(luò)則帶來一個(gè)必然的問題就是二層環(huán)路問題，而傳統(tǒng)解決二層網(wǎng)絡(luò)環(huán)路問題的STP協(xié)議無法滿足云計(jì)算數(shù)據(jù)中心所要求的快收斂，同時(shí)會(huì)帶來協(xié)議部署及運(yùn)維管理的復(fù)雜度增加。本次方案中經(jīng)過部署H3CIRF2虛擬化技術(shù)實(shí)現(xiàn)兩臺(tái)或多臺(tái)同一層物理交換機(jī)虛擬成一臺(tái)邏輯設(shè)備，經(jīng)過跨設(shè)備鏈路捆綁實(shí)現(xiàn)核心和接入的點(diǎn)對(duì)點(diǎn)互聯(lián)，消除二層網(wǎng)絡(luò)的環(huán)路，這樣就直接避免了在網(wǎng)絡(luò)中部暑STP，同時(shí)對(duì)于核心的兩臺(tái)設(shè)備虛擬化為一臺(tái)邏輯設(shè)備之后，網(wǎng)關(guān)也將變成一個(gè)，無需部署傳統(tǒng)的VRRP協(xié)議。在管理層面，通IRF2多虛一之后，管理的設(shè)備數(shù)量減少一半以上，對(duì)于本項(xiàng)目，管理點(diǎn)只有核心和接入兩臺(tái)設(shè)備，網(wǎng)絡(luò)管理大幅度簡化。如下圖所示：網(wǎng)絡(luò)安全融合云計(jì)算將所有資源進(jìn)行虛擬化，從物理上存在多個(gè)用戶訪問同一個(gè)物理資源的問題，那么如何保證用戶訪問以及后臺(tái)物理資源的安全隔離就成為了一個(gè)必須考慮的問題。另一方面由于網(wǎng)絡(luò)變成了一個(gè)大的二層網(wǎng)絡(luò)；以前的各個(gè)業(yè)務(wù)系統(tǒng)分而治之，各個(gè)業(yè)務(wù)系統(tǒng)都是在硬件方面進(jìn)行了隔離，在每個(gè)系統(tǒng)之間做安全的防護(hù)能夠保證安全的訪問。因此在云計(jì)算環(huán)境下，所有的業(yè)務(wù)和用戶的資源在物理上是融合的，這樣就需要經(jīng)過在網(wǎng)關(guān)層部署防火墻的設(shè)備，同時(shí)開啟虛擬防火墻的功能，為每個(gè)業(yè)務(wù)進(jìn)行安全的隔離和策略的部署。在傳統(tǒng)的數(shù)據(jù)中心網(wǎng)絡(luò)安全部署時(shí)，往往是網(wǎng)絡(luò)與安全各自為戰(zhàn)，在網(wǎng)絡(luò)邊界或關(guān)鍵節(jié)點(diǎn)串接安全設(shè)備(如FW、IPS、LB等)。隨著數(shù)據(jù)中心部署的安全設(shè)備的種類和數(shù)量也越來越多，這將導(dǎo)致數(shù)據(jù)中心機(jī)房布線、空間、能耗、運(yùn)維管理等成本越來越高。本次方案中采用了H3CSecBlade安全插卡可直接插在H3C交換機(jī)的業(yè)務(wù)槽位，經(jīng)過交換機(jī)背板互連實(shí)現(xiàn)流量轉(zhuǎn)發(fā)，共用交換機(jī)電源、風(fēng)扇等基礎(chǔ)部件。融合部署除了簡化機(jī)房布