醫(yī)院超融合測試報告

PAGE深信服超融合測試方案北京云渡科技有限公司PAGEii目錄第1章 前言 11.1 測試背景 11.2 測試環(huán)境 11.2.1 硬件配置 11.2.2 版本說明 21.2.3 測試拓撲 21.2.4 IP規(guī)劃 2第2章 環(huán)境部署 32.1 系統(tǒng)初始化 32.2 檢測集群運行狀態(tài) 42.3 虛擬網(wǎng)絡(luò)規(guī)劃 42.4 測試拓撲 52.5 準備模板 52.6 測試項匯總 5第3章 功能性測試 63.1 用戶及資源管理 63.1.1 虛擬機配置變更 63.1.2 虛擬機刪除 73.2 界面導(dǎo)航 73.2.1 集群資源監(jiān)控 73.2.2 虛擬機管理 83.2.3 虛擬網(wǎng)絡(luò) 93.2.4 實體機 93.2.5 虛擬存儲 103.3 遷移原有應(yīng)用系統(tǒng) 113.4 應(yīng)用系統(tǒng)擴容 123.4.1 在線擴容 123.5 派生和克隆 133.6 東西向流量隔離 143.7 虛擬機生命周期 153.8 應(yīng)用系統(tǒng)備份與恢復(fù) 163.8.1 快照和恢復(fù) 163.8.2 備份和恢復(fù) 173.9 特殊應(yīng)用系統(tǒng) 18前言測試背景根據(jù)天津市寶坻區(qū)人民醫(yī)院現(xiàn)有服務(wù)器存儲空間使用空間需求增長迅速，現(xiàn)有服務(wù)器存儲系統(tǒng)空間需要擴容，醫(yī)院原有服務(wù)器存儲運行在VM的虛擬化模式下，存在著投資規(guī)模大，運維管理復(fù)雜，業(yè)務(wù)上線慢，缺乏彈性等問題。深信服超融合架構(gòu)是通過虛擬化技術(shù)，將計算、存儲、網(wǎng)絡(luò)和網(wǎng)絡(luò)功能（安全及優(yōu)化）深度融合到一臺標準X86服務(wù)器中，形成標準化的超融合單元，多個超融合單元通過網(wǎng)絡(luò)方式匯聚成數(shù)據(jù)中心整體IT基礎(chǔ)架構(gòu)，并通過統(tǒng)一的WEB管理平臺實現(xiàn)可視化集中運維管理，幫助用戶打造極簡、隨需應(yīng)變、平滑演進的IT新架構(gòu)。技術(shù)優(yōu)勢為：一體化交付、簡單、高效：數(shù)據(jù)中心只需部署超融合一體機和交換機即可快速搭建業(yè)務(wù)所需要一切IT資源，并具備靈活的資源橫向擴展能力，大幅度縮短業(yè)務(wù)上線周期。軟件定義的平臺高可靠、高安全：以超融合打造的分布式IT架構(gòu)，實現(xiàn)平臺特性的可編程化，建立從底層數(shù)據(jù)、平臺虛擬機以及到上層應(yīng)用立體式高可靠、高安全。所畫即所得的數(shù)據(jù)中心：提供“所畫即所得”的方式，通過vSwitch、vRoute、vAF、vAD等網(wǎng)絡(luò)設(shè)備模板，管理人員通過拖拽鼠標和點擊連線，就可快速搭建業(yè)務(wù)所需邏輯網(wǎng)絡(luò)。更易向云的平滑演進：以超融合打造的IT新基礎(chǔ)架構(gòu)，可支持未來向云數(shù)據(jù)中心平滑演進，現(xiàn)有IT資源和架構(gòu)無需調(diào)整和變更。測試環(huán)境硬件配置2臺深信服超融合服務(wù)器，型號為aServer-2015-H,機器內(nèi)置128GSSD固態(tài)硬盤用于超融合底層系統(tǒng)使用。每臺服務(wù)器配置了2顆Intel(R)Xeon(R)CPUE5-2630v4@2.20GHz的CPU，256G內(nèi)存，2塊480GSSD緩存盤，6塊4T的數(shù)據(jù)盤。版本說明本測試方案以企業(yè)級云aCloud5.8.1_B版本為基礎(chǔ)進行編寫。如使用其他版本，可能存在細微差別。測試拓撲使用2臺主機，不測試可擴展性（添加主機）等測試項，注意將管理交換機和業(yè)務(wù)口交換機相連使管理網(wǎng)段和業(yè)務(wù)網(wǎng)段能夠互通（或用1個支持VLAN隔離的千兆交換機復(fù)用，但需要在業(yè)務(wù)vlan中放通對管理vlan的訪問）。IP規(guī)劃測試所需的主機IP地址和網(wǎng)口功能劃分，請務(wù)必按照以下方式進行配置。管理口VXLAN數(shù)據(jù)口存儲通信口物理出口物理接口ETH0ETH2-ETH3ETH4-ETH5ETH1連接方式連接核心倆臺服務(wù)器直連倆臺服務(wù)器直連連接核心集群IP192.168.1.176/24主機1192.168.1.175/243.3.3.3/24主機2192.168.1.174/243.3.3.4/24環(huán)境部署系統(tǒng)初始化按以下步驟完成超融合平臺的部署和初始化，預(yù)期時間90分鐘。按照拓撲圖的規(guī)劃連接主機、交換機等；登錄控制臺，按IP規(guī)劃修改默認IP地址（非一體機在安裝步驟時配置IP地址）；同步系統(tǒng)時間，插入授權(quán)KEY、填寫序列號以激活授權(quán)；配置集群IP、添加主機以組建集群；初始化虛擬存儲，2副本，存儲通信方式使用服務(wù)器網(wǎng)口直連；配置數(shù)據(jù)通信口；導(dǎo)入aCloud虛擬化集中管理平臺文件，將其網(wǎng)口橋接到默認物理出口，并開機。導(dǎo)入監(jiān)控中心iso文件，導(dǎo)入windowsServer2012安裝iso。點擊aCloud虛擬機的控制臺，輸入admin/admin，配置aCloud管理地址，建議與集群管理網(wǎng)為同一個網(wǎng)段，這里配置為192.168.1.177/24。檢測集群運行狀態(tài)登陸超融合平臺，按以下步驟完成超融合平臺上集群運行狀態(tài)的檢測，預(yù)期時間3分鐘。點擊“一鍵檢測”－“開始檢測”，等待檢測的完成；針對檢測出來的故障和告警進行處理；無故障后方可進行下一步操作。虛擬網(wǎng)絡(luò)規(guī)劃登陸超融合平臺，按以下步驟完成超融合平臺上的虛擬網(wǎng)絡(luò)規(guī)劃，預(yù)期時間3分鐘。在虛擬網(wǎng)絡(luò)中，添加交換機1。添加下一代防火墻。添加SSLVPN。添加應(yīng)用交付。添加監(jiān)控中心。測試拓撲本方案中最終測試的環(huán)境如下：準備模板登陸超融合控制臺，在“虛擬機”頁面，導(dǎo)入測試1.ova。分別打開“Server2008Template.ova”虛擬機上的“更多”-“詳情狀態(tài)”，點擊“更多操作”-“轉(zhuǎn)換為模板”測試項匯總建議測試項（亮點功能）分類測試項測試要求用戶及資源管理虛擬機配置變更虛擬機刪除功能性測試界面導(dǎo)航遷移原有業(yè)務(wù)系統(tǒng)應(yīng)用系統(tǒng)擴容派生和克隆東西向流量隔離虛擬機生命周期應(yīng)用系統(tǒng)備份與恢復(fù)功能性測試用戶及資源管理虛擬機配置變更〖場景描述〗用戶需要變更虛擬機配置，可以通過登陸用戶界面在相應(yīng)虛擬機上變更配置。〖操作過程〗在“測試1”的虛擬機上點“更多”-變更配置，輸入需要申請的虛擬機配置，將CPU改成4核，內(nèi)存改成6G，新增一塊磁盤80G，然后點“確定”〖預(yù)期結(jié)果〗測試1虛擬機配置變更為4核6G內(nèi)存，增加一塊80G硬盤?！紲y試結(jié)果〗通過□不通過虛擬機刪除〖場景描述〗用戶需要刪除虛擬機，可以通過登陸用戶界面刪除相應(yīng)虛擬機。〖操作過程〗將“測試1”的虛擬機關(guān)機，然后在虛擬機上點“更多”-“刪除”；〖預(yù)期結(jié)果〗用戶頁面可以看到windows2008的虛擬機已經(jīng)被刪除了〖測試結(jié)果〗通過□不通過界面導(dǎo)航集群資源監(jiān)控〖場景描述〗超融合是由若干主機和各種存儲資源組成的一個集群資源池，以一個整體交付給用戶使用。集群內(nèi)資源越多，就越需要全局監(jiān)控資源使用情況和健康狀況。（預(yù)期時間2分鐘）〖操作過程〗登錄超融合控制臺，打開首頁，查看首頁以圖表方式展示的信息。〖預(yù)期結(jié)果〗能夠看到整個集群的資源狀況，包括主機數(shù)量、虛擬機數(shù)量、存儲數(shù)量，以及整體CPU使用率、內(nèi)存使用率、存儲使用率等，能夠全局查看資源使用情況和健康狀況。〖測試結(jié)果〗通過□不通過虛擬機管理〖場景描述〗超融合平臺最主要提供的服務(wù)是運行虛擬機，運維過程中需要定期監(jiān)控虛擬機的運行狀態(tài)和資源使用，確保虛擬機持續(xù)穩(wěn)定運行。（預(yù)期時間2分鐘）〖操作過程〗切換“卡片/列表”視圖，以不同的方式查看虛擬機的狀態(tài)；在“列表”視圖下，按“基本信息、流速狀態(tài)、IO狀態(tài)、占用主機資源、備份狀態(tài)、權(quán)限”進行分類查看，以不同的關(guān)注點查看虛擬機狀態(tài)細節(jié)；〖預(yù)期結(jié)果〗能夠查看每個虛擬機的資源使用情況，包括CPU、內(nèi)存、磁盤使用率，以及IO速率和網(wǎng)絡(luò)吞吐等信息；在“占用主機資源”視圖下，能夠查看每個虛擬機占用的物理存儲空間、物理內(nèi)存大小；在“備份狀態(tài)”視圖下，能夠查看每個虛擬機的備份情況；〖測試結(jié)果〗通過□不通過虛擬網(wǎng)絡(luò)〖場景描述〗所有虛擬機都需要通過虛擬網(wǎng)絡(luò)連接到物理網(wǎng)絡(luò)，才能對用戶提供服務(wù)。虛擬網(wǎng)絡(luò)以拓撲圖的方式提供查看和編輯，能夠直觀地監(jiān)控虛擬網(wǎng)絡(luò)的狀態(tài)，更能高效便捷地維護虛擬網(wǎng)絡(luò)內(nèi)部的連接。（預(yù)期時間2分鐘）〖操作過程〗點擊“編輯拓撲”，將虛擬機測試1連接到虛擬交換機1；選中“交換機1”，點擊“查看詳情”；〖預(yù)期結(jié)果〗測試1虛擬機成功連接到“交換機1”，且能與該交換機上其他虛擬機通信；能在拓撲圖中查看到各虛擬機之間的通信流量；能查看“交換機1”的連接節(jié)點，以及交換機各個接口的流量吞吐趨勢；〖測試結(jié)果〗通過□不通過實體機〖場景描述〗超融合中物理主機和外置存儲都屬于實體資源，每個主機的硬件維護都至關(guān)重要，需要定期監(jiān)控實體資源的運行狀態(tài)。（預(yù)期時間2分鐘）〖操作過程〗點擊“實體機”-“詳情”，查看主機的硬件配置、運行狀態(tài)等信息；切換到主機頁面的“虛擬機”選項卡，查看運行的虛擬機信息；選擇“存儲”頁面，查看物理存儲的類型和運行狀態(tài)；〖預(yù)期結(jié)果〗可以看到主機的硬件配置、軟件版本等信息，以及該主機的CPU、內(nèi)存和IO、網(wǎng)絡(luò)等運行狀態(tài)信息；可以看到當前主機上運行的虛擬機；可以看到物理存儲的信息，以及該存儲上存放的虛擬機；〖測試結(jié)果〗通過□不通過虛擬存儲〖場景描述〗超融合平臺使用虛擬存儲后，所有虛擬機都存放在虛擬存儲中。存儲的健康狀況決定了虛擬機運行的穩(wěn)定，因此需要實時監(jiān)控虛擬存儲的健康狀態(tài)和使用效果。（預(yù)期時間2分鐘）〖操作過程〗在虛擬存儲界面，查看存儲IO、緩存等信息；在虛擬存儲配置界面，查看各臺主機每個磁盤的信息；〖預(yù)期結(jié)果〗能夠看到虛擬存儲整體的IO趨勢、緩存命中趨勢；能夠看到每個磁盤的健康狀態(tài)和IO趨勢；〖測試結(jié)果〗通過□不通過遷移原有應(yīng)用系統(tǒng)〖場景描述〗客戶現(xiàn)有物理主機上已經(jīng)運行了應(yīng)用系統(tǒng)，部署超融合后需要將該應(yīng)用系統(tǒng)遷移到超融合上；客戶以前使用其他虛擬化平臺，在虛擬機中已經(jīng)運行了應(yīng)用系統(tǒng)，部署超融合后需要將該應(yīng)用系統(tǒng)遷移到超融合上；（預(yù)期時間15分鐘）適用條件優(yōu)點缺點全新部署無通用，兼容性好無數(shù)據(jù)保留ISO引導(dǎo)遷移無通用遷移過程中業(yè)務(wù)需要停機aSVConverter遷移WindowsXP/2003以上的操作系統(tǒng)支持在線遷移在線遷移過程中新數(shù)據(jù)無法同步OVA導(dǎo)入VMWare、Citrix等虛擬化平臺效率高導(dǎo)出ova時需停機，兼容性問題〖操作過程〗以下兩種遷移方式：將原VM上運行的PACSSERVERB虛擬機上，添加掛載HCI的ISO鏡像，重啟虛擬機后選擇從光盤啟動，根據(jù)向?qū)崾緦ACSSERVERB系統(tǒng)遷移到虛擬化平臺上，配置名稱為PACSSERVERB,遷移完成關(guān)閉VM端虛擬機；（2.2T，預(yù)期時間2小時）將vm上運行的測試1虛擬機導(dǎo)出OVA格式，并導(dǎo)入虛擬化平臺。（3.2G，預(yù)期時間8分鐘）〖預(yù)期結(jié)果〗PACSSERVERB正常遷移到超融合平臺中，能夠正常開機。測試1正常遷移到超融合平臺中，能夠正常開機?！紲y試結(jié)果〗通過□不通過應(yīng)用系統(tǒng)擴容在線擴容〖場景描述〗體現(xiàn)用戶在超融合平臺上對已經(jīng)部署業(yè)務(wù)系統(tǒng)使用的資源進行擴容的快捷和便利等特點。（預(yù)期時間3分鐘）支持在線擴容的操作系統(tǒng)（不支持擴容的操作系統(tǒng)需先關(guān)機）：操作系統(tǒng)名稱版本位數(shù)熱添加內(nèi)存熱添加CPURedHatLinuxEverything7Enterprise64

YYRedHatLinuxServer7Enterprise64

YYRedHatLinuxServer6Enterprise64

YYUbuntuLinux14Server64

YYWindowsServer2008Enterprise32,64

YNWindowsServer2008Datacenter32

YNWindowsServer2008Datacenter64

YYWindowsServer2008R2Enterprise64

YNWindowsServer2008R2Datacenter64

YYWindowsServer2012DatacenterStandard64

YN〖操作過程〗虛擬機測試1開機狀態(tài)下，編輯虛擬機，增加CPU為2插槽*8核，增加內(nèi)存至8GB，添加一塊80GB的磁盤；〖預(yù)期結(jié)果〗虛擬機中打開“計算機”“屬性”，查看虛擬機操作系統(tǒng)的內(nèi)存變?yōu)?GB；在虛擬機CMD命令行下輸入wmiccpugetNumberOfLogicalProcessors執(zhí)行，查看虛擬機操作系統(tǒng)的CPU核心數(shù)變?yōu)?核。在虛擬機操作系統(tǒng)的磁盤管理界面，初始化剛才新添加的磁盤。能夠看到多了一塊80GB的磁盤?！紲y試結(jié)果〗通過□不通過派生和克隆〖場景描述〗體現(xiàn)用戶在超融合平臺上已經(jīng)部署業(yè)務(wù)系統(tǒng)，不足以支撐業(yè)務(wù)需求時，快速復(fù)制部署更多業(yè)務(wù)系統(tǒng)的快捷和便利等特點。（預(yù)期時間4分鐘）使用場景舉例優(yōu)點派生客戶單個Web服務(wù)器只能滿足200個用戶訪問，需要5個相同的Web服務(wù)器做負載均衡。使用一個Web虛擬機作為模板，派生多個虛擬機，通過負載提供服務(wù)；快速部署若干虛擬機克隆客戶有ERP、CRM、OA等多個服務(wù)器，都需要使用IIS、SQLServer等基礎(chǔ)服務(wù)，逐個安裝非常耗時。使用一個虛擬機裝好這些基礎(chǔ)服務(wù)，然后克隆出來多個虛擬機，分別用作不同的目的?？焖俨渴鹑舾上嗤毩⒌奶摂M機〖操作過程〗克?。簩μ摂M機測試1右鍵選擇克隆，輸入新的名稱為克隆1，完成。（0.8G，預(yù)期時間2分鐘）派生：對虛擬機右鍵選擇“模板部署”，輸入名稱為派生虛擬機，輸入派生的數(shù)量10個，提交。（3.2G，預(yù)期時間90秒）〖預(yù)期結(jié)果〗2分鐘時間成功克隆出一臺名字為克隆1的虛擬機，能正常開機。90秒左右時間成功派生出10臺虛擬機，能正常開機?！紲y試結(jié)果〗通過□不通過東西向流量隔離〖場景描述〗傳統(tǒng)物理防火墻只能防御經(jīng)過其的流量，而在超融合平臺中虛擬機之間存在大量通信流量。如果使用防火墻虛擬機，也只能對防火墻連接的虛擬機流量進行防護控制。而使用分布式防火墻，可以實現(xiàn)對超融合平臺內(nèi)部任何節(jié)點的訪問控制。能夠根據(jù)虛擬機IP地址、虛擬機、虛擬機組和虛擬機標簽四個維度進行訪問控制。（預(yù)期時間6分鐘）〖操作過程〗在虛擬網(wǎng)絡(luò)拓撲中，點擊“分布式防火墻”，進入分布式防火墻配置界面。新增規(guī)則，源條件選擇虛擬機192.168.1.205和192.168.1.206，目標條件選擇虛擬機192.168.1.205和192.168.1.206，服務(wù)選擇“全部服務(wù)，動作選擇“拒絕”。（預(yù)期時間30秒）〖預(yù)期結(jié)果〗從192.168.1.205打開命令行CMD，去PING192.168.1.206，無法PING通。從192.168.1.205打開遠程桌面客戶端，連接192.168.1.206的IP地址，無法連接成功。禁用上述策略，重新測試，PING成功，遠程桌面連接成功?！紲y試結(jié)果〗通過□不通過虛擬機生命周期〖場景描述〗虛擬機長期開機無人使用會占用CPU、內(nèi)存；關(guān)機狀態(tài)的虛擬機長期無人使用占用磁盤空間，可以配置虛擬機生命周期，在虛擬機過期時手動刪除這些虛擬機〖操作過程〗編輯虛擬機派生虛擬機006，生命周期自定義使用到下周三；在管理頁面配置日期與時間，取消NTP服務(wù)器自動同步，更改時間設(shè)置到下周四；登陸超融合平臺，在虛擬機頁面高級搜索：搜索狀態(tài)為：過期虛擬機配置日期與時間為本地時間〖預(yù)期結(jié)果〗搜索出虛擬機派生虛擬機006，提示虛擬機已過期；〖測試結(jié)果〗通過□不通過應(yīng)用系統(tǒng)備份與恢復(fù)快照和恢復(fù)〖場景描述〗在需要對虛擬機系統(tǒng)做一些重要、危險操作，如打補丁、安裝應(yīng)用，可能對操作系統(tǒng)的穩(wěn)定運行產(chǎn)生不良影響時，可以通過創(chuàng)建虛擬機快照，以備出現(xiàn)系統(tǒng)問題時能快速恢復(fù)。（預(yù)期時間3分鐘）〖操作過程〗對虛擬機派生虛擬機006右鍵選擇“創(chuàng)建快照”，（預(yù)期時間10秒）對虛擬機派生虛擬機006操作系統(tǒng)進行破壞性操作，如刪除C盤系統(tǒng)文件，安裝一個軟件；從虛擬機“快照管理”頁面中選擇最新