超融合数据中心项目-集成实施方案.docx

超融合数据中心项目集成实施方案1. 概览项目立足于超融合数据中心建设趋势及需求，采用新一代超融合数据中心解决方案，建设成为简化管理、高效复用、绿色环保及安全保护的基础架构，为新旧业务系统提供有力支撑。2. 总体设计2.1 总体规划拓扑2.2 货物内容项目 设备配置描述数量硬件超融合系统超融合一体机，Vxrail120,4个节点，每个节点配置双路Intel Xeon E5-2620 v3 2.4GHz，256GB内存 1块800GB SSD，5块2TB NL-SAS，2个万兆以太网接口。原厂安装服务，3年原厂维保服务。（包含VMware Virtual SAN分布式存储软件）1台物理磁带库HP MSL2024机架式，24槽位，配置光纤端口， 10个3TB裸容量LTO-5磁带。（三年原厂质保）1套万兆交换机华为S6700-24-EI(24个万兆SFP+,含500w电源）。24端口全万兆交换机，配置8个万兆多摸光模块：OMXD30000 光模块-SFP+-10G-多模模块(850nm,0.3km,LC) 。三年质保。2台软件数据库容灾复制HIS/EMR/LIS/体检等系统数据实时同步灾备软件DSG SuperSync大型数据库高性能复制平台简称：SuperSync V3.21套影像文件等系统备份软件DSG企业级全数据云灾备管理软件简称：BDMP BSV8.01套灾备系统监控和一键切换导航软件DSG DMP导航监控系统软件简称：DMPV1.01套原厂认证产品培训，安装、调试、检验。技术服务：原厂三年技术支持服务；包含现场7X24响应电话/远程现场服务；维保期内软件版本免费升级；现场响应时间为三小时Veeam虚机备份复制针对VMware虚拟化环境的备份恢复套件，包含8颗CPU授权。三年质保服务（原厂一年，集成商两年）1套趋势虚机安全防护针对VMware虚拟化环境的安全防护套件，包含8颗CPU授权。三年原厂质保服务1套服务支持系统集成服务规划实施方案：提供本次项目信息系统集成实施计划和详细实施方案；硬件安装部署：提供本项目所有硬件产品安装、配置及配合相关应用系统部署支持服务；软件安装部署：提供本项目所有软件产品安装、配置工作，按照项目技术内容实现用户功能需求。1套虚拟化迁移服务P2V迁移服务：提供物理环境迁移至虚拟化平台服务，为用户提供P2V服务，保障应用系统平稳、安全、完整的迁移到虚拟化平台；应用迁移服务：按照用户应用部门需求，搭建应用系统基础架构环境、协助应用部门进行应用数据迁移服务；数据库服务数据迁移： 配合应用部门完成数据库迁移测试、数据迁移、数据验证及应用上线1工作日保障服务；容灾备份：根据用户实现数据库异地容灾功（Dataguard、DSG等）、按照用户备份策略，进行数据库备份，提供每年1次故障恢复演练支持服务；技术响应提供7x24小时免费服务热线： 15分钟响应用户技术支持请求；提供5x8小时邮件支持服务： 30分钟响应用户技术支持请求；技术支持1、乙方提供数据中心软硬件产品的现场运维、故障排查、远程或电话支持服务及定期主动式运维支持服务，每季度提供一次软硬件巡检服务；2、除软硬件原厂服务之外，在维保期内提供原厂服务之外的所有软、硬件7*24小时电话技术支持服务，在应用系统或硬件系统发生严重故障时，10分钟电话响应技术请求，2小时内工程师上门服务；2.2.1 虚拟化迁移服务本次虚拟化迁移服务包括应用迁移清单列出的的所有内网应用及外网除网站的其他应用迁移，其他应用迁移工作后续服务提供；本次利旧设备重配置工作包括设备利旧清单中列出的所有设备，其他设备重配置工作后续服务提供；本次备份系统部署实施因条件限制，先利旧一台服务器及本次存储，后续如需重配置连接备份存储或重新部署。2.2.2 数据库服务本次数据库服务包括核心应用 HIS 本地容灾复制部署实施工作，核心应用 LIS 的应用迁移工作（首选P2V转换，转换不成功再采用数据迁移方式进行迁移）；其他故障恢复演练支持等服务后续提供；3. 集成实施方案3.1 EMC VxRail 实施方案3.1.1 地址与用户名规划. IP地址信息设备信息IP地址子网掩码网关vLAN IDvCenterPlatform Services ControllerVxRail MangervRealize Log InsightESXi01-ESXi04需要4个连续地址vMotion (ESXi01-ESXi04)4个私有地址N/AvSAN (ESXi01-ESXi04)4个私有地址N/A. 用户登录信息设备信息用户名密码vCenteradministratorvsphere.localAbcd1234!Platform Services ControllerN/AN/AVxRail Mangeradministratorvsphere.localAbcd1234!vRealize Log InsightadminAbcd1234!ESXi01-ESXi04rootAbcd1234!3.1.2 VxRail设备安装. VxRail初始化准备.1. 环境准备1. 本次安装的为1台VXRAIL APPLIANCE 120，网卡为10GB SFP+网卡2. 一台带有电口网卡的PC Server，用于初始化VxRail.2. 网络连接(本次环境为10GB SFP+网络).3. 启动VxRail1. 按指定顺序启动VxRail的每个Node，间隔至少30s以上顺序为：Node4Node3Node2Node. VxRail初始化安装.1. 初始化配置1. 使用IE登录VxRail默认IP：00 ,并点击“开始”(笔记本应提前配置IP，例如01/24)2. 使点击“Accept” 3. 选择“I setup my switch” 与“I setup my management VLAN”点击Next4. 选择“Step-by-Step” 5. 添写系统相关信息 6. 设置Hostname、网络、用户密码 7. 设置vMotion网络 8. 设置vSAN信息 9. 设置虚拟机网络10. 设置Loginsight信息11. 点击Validate验证12. 点击“构建 VxRail”，进行VxRail初始化。13. 点击“开始配置”继续。14. 网页自动跳转到刚刚设置的VxRail Manager IP地址03，系统自动进行配置，此期间不需要干预，直至配置完成。.2. 登录VxRail Manager1. 单击“管理VxRail”，登录至管理介面2. 输入用户名及之前设置的密码：administratorvsphere.local3 登录VxRail Manger查看系统状态.3. 登录VCenter登录vCenter地址01, 输入用户名及之前设置的密码：administratorvsphere.local3.2 DSG Sync 实施方案3.2.1 在源端安装RealSync复制软件. Step1：安装前的准备工作. 1.创建操作系统用户如果计划使用orcle用户安装，就不需要创建操作系统用户. 2.创建数据库用户创建oracle数据库用户：dsg 密码：dsg赋予以下权限(复制数据用) 日常增量复制所需要的权限grant select any table to dsg;grant select any dictionary to dsg;grant connect,resource to dsg; 首次同步需要的权限grant alter system to dsg;grant exp_full_database to dsg;grant execute on sys.dbms_ijob to dsg;. 4.创建数据库视图用sys用户登陆oracle系统:在oracle 上：connect /as sysdba;用sys用户在源端数据库上创建以下视图：create or replace view DBPS_XKCCLE as select * from sys.x$kccle;create or replace view DBPS_XKCCLH as select * from sys.x$kcclh;create or replace view DBPS_XKCCCF as select * from sys.x$kcccf;create or replace view DBPS_XKCCCP as select * from sys.x$kcccp;create or replace view DBPS_XKCCDI as select * from sys.x$kccdi;create or replace view DBPS_XKCRMF as select * from sys.x$kcrmf;create or replace view DBPS_XKTUXE as select * from sys.x$ktuxe;create or replace view DBPS_XLE as select * from sys.x$le;create or replace view DBPS_XBH as select * from sys.x$bh;. Step2: 登陆系统主机以oracle用户登陆. Step3：安装RealSync软件拷贝DSG提供的realsync.tar软件到相应的安装目录，利用DSG提供的安装脚本执行setup.sh进行RealSync安装：man22:/dsg/media./setup.sh1 Please choice setup Directory, default is Current Directory /dsg:输入软件安装目录：/dsg/特斯图test12 Please choice the Agent Type 1-Source , 2-Target :输入安装Agent Type类型 1为源端，2为目标端 注： 这里是进行源端安装 选择 13 Please input Source Dbpsd port,default port is 50000:50000输入源端Dbpsd的端口号（默认即可）4 Please input Source Vagentd port,default port is 50001:50001输入源端Vagentd的端口号（默认即可）5 Please input Source Monitor port,default port is 50111:50111输入监控进程的端口号（默认即可）6 Please input Archive log interval,default is 12:输入日志归档的间隔时间（默认即可）7 Are you want to install elib and bin programy/n: 安装bin软件和elib目录：y. Step4：启动Agent和Dbpsd1. 对复制源端的启动、停止、检查脚本位于下列目录下$cd /dsg/test1/scripts如果数据库是11G的需要手工设定LD_LIBRARY_PATH的路径$./start_vagentd(启动脚本)$./check(查看脚本) 下列进程全部启动表明源端启动正常oracledsg_test scripts$ ./checkoracle 19445 1 0 09:45 pts/5 00:00:00 /dsg/test1/bin/dbpsd 50000oracle 19461 1 0 09:45 pts/5 00:00:00 /dsg/ test1/bin/vagentd 50001oracle 19469 19461 44 09:45 pts/5 00:22:00 /dsg/ test1/bin/vagentd 50001oracle 19455 1 0 09:45 pts/5 00:00:00 /dsg/ test1/bin/sender -tseq 1oracle 19456 19455 0 09:45 pts/5 00:00:00 /dsg/ test1/bin/sender -tseq 1oracle 19434 1 0 09:45 ? 00:00:00 /dsg/ test1/bin/arch_vagentd_dsg /dsg/log/log.sender /dsg/log/archivelog/log.sender_archlog 43200oracle 19433 1 0 09:45 ? 00:00:00 /dsg/ test1/bin/arch_vagentd_dsg /dsg/ test1/log/log.vagentd /dsg/ test1/log/archivelog/log.vagentd_archlog 432003.2.2 在目标端上安装RealSync复制软件. Step1：安装前的准备工作. 1.创建操作系统用户如果计划使用orcle用户安装，就不需要创建操作系统用户. 3.创建数据库用户创建oracle数据库用户：dsg 密码：dsg赋予dba权限(复制数据用)create user dsg identified by dsg;grant dba to dsg;. Step2: 登陆系统主机以dsg用户登陆. Step3：安装RealSync软件拷贝DSG提供的realsync.tar软件到相应的安装目录，利用DSG提供的安装脚本执行setup.sh进行RealSync安装：dsgOraTest1 media$ ./setup.sh1、 Please choice setup Directory, default is Current Directory /dsg:输入软件安装目录：/dsg/from102、Please choice the Agent Type 1-Source , 2-Target :输入安装Agent Type类型 1为源端，2为目标端 注： 这里是进行目标端安装 选择 23、 Please input Target Vagentd port,default port is 50001:50001输入目标端Vagentd的端口号4、 Pease input Target Verify port,default port is 50011:50011 输入目标端Verify Vagentd的端口号5、 Please input Source Monitor port,default port is 50111:50111输入监控进程的端口号（默认即可）6、 Please Please input Archive log interval,default is 12:输入日志归档的间隔时间（默认即可）7、 Please input the number of parallel loader process:4 注：并发数一般选择为CPU个数的一半8、 Are you want to install elib and bin programy/n: 安装bin软件和elib目录：y. Step4：启动Agent如果数据库是11G的需要手工设定LD_LIBRARY_PATH的路径$./start_vagentd(启动脚本)$./check(检查复制进程启动状态脚本) 全部启动如下进程表明目标端进程启动正常oracledsg_test scripts$ ./checkoracle 12499 1 0 09:46 pts/2 00:00:00 /dsg/test1/bin/vagentd 50001oracle 12500 12499 10 09:46 pts/2 00:05:20 /dsg/test1/bin/vagentd 50001oracle 12519 1 0 09:46 pts/2 00:00:00 /dsg/test1/bin/loader -r -qno 0 1oracle 12521 12519 0 09:46 pts/2 00:00:00 /dsg/test1/bin/loader -r -qno 0 1oracle 12518 1 0 09:46 pts/2 00:00:00 /dsg/test1/bin/loader -s -qno 0 1oracle 12522 12518 17 09:46 pts/2 00:09:09 /dsg/test1/bin/loader -s -qno 0 1oracle 12509 1 0 09:46 pts/2 00:00:00 /dsg/test1/bin/loader -s -qno 1 1oracle 12511 12509 19 09:46 pts/2 00:09:52 /dsg/test1/bin/loader -s -qno 1 1oracle 12523 1 0 09:46 pts/2 00:00:00 /dsg/test1/bin/loader -s -qno 2 1oracle 12524 12523 22 09:46 pts/2 00:11:32 /dsg/test1/bin/loader -s -qno 2 1oracle 12512 1 0 09:46 pts/2 00:00:00 /dsg/test1/bin/loader -s -qno 3 1oracle 12516 12512 27 09:46 pts/2 00:13:55 /dsg/test1/bin/loader -s -qno 3 1oracle 12493 1 0 09:46 ? 00:00:00 /dsg/test1/bin/arch_vagentd_dsg /dsg/test1/log/log.r0 /dsg/test1/log/archivelog/log.r0_archlog 43200进程说明：vagentd进程是DSG RealSync的XF1文件接收进程，用来接收从源端sender进程发送过来的XF1文件。loader进程将vagentd接收的XF1文件装载到数据库中其中loader s 为首次同步装载进程，启动的个数跟并发数有关 注：上图为6个并发装载进程显示的结果 loader r 为增量装载进程。arch_vagentd_realsync进程是DSG RealSync的归档进程，它会根据设置自动的将realsync运行时生成的日志进行归档处理，避免由于日志过大无法进行查看。$./stop(停止脚本)3.2.3 设置系统参数并启动复制. Step1：注册主机和数据库信息man22:/dsg/test1/scripts./reg-: not found.-now! we will config the realsync! -you must start_vagentd for source and target!-#SVR_PORT#default source dbpsd port is 50000 50000#SOURCE_HOST_IP#default source ip is localhost #SOURCE_AGENT_PORT#default source agent port is 50001 #SOURCE_DB_USER#default source user is dsg #SOURCE_DB_PSWD#default source user pswd is dsg #SOURCE_ORACLE_SID#default source ORACLE_SID is test11g1 #SOURCE_ORACLE_HOME#default source ORACLE_HOME is /u01/11.2/product/db_1 #TARGET_HOST_IP#no default value,you must input! 31#TARGET_AGENT_PORT#default target agent port is 50001 #TARGET_DB_USER# default target user is dsg#TARGET_DB_PSWD# default target user pswd is dsg#TARGET_ORACLE_SID# no default value,you must input!test11g1#TARGET_ORACLE_HOME# no default value,you must input!/u01/11.2/product/db_1Starting register Source Host and Database.y CHECK_MEMLEAK is turned offVMAN Connected.DBPS AuthenticatedSYNC:/ 1. System 2. Scheduler s. List current sessions q. Return to command mode= 1. User 2. Host 4. Database q. quit = 1. List all 2. List one in detail 3. Add 4. Delete 5. Edit 6. Detect and update hardware/os_type/vagentd q. quit = HID: Host Name: Agent Port: 2688 Enabled: Y VcfsHostNew: host localhost used by HID:1VcfsHostNew: host localhost used by HID:1 1. List all 2. List one in detail 3. Add 4. Delete 5. Edit 6. Detect and update hardware/os_type/vagentd q. quit = 1. User 2. Host 4. Database q. quit = 1. List all 2. List one in detail 3. Add 4. Delete 5. Edit q. quit = DBID: Please select data source type: 1. Oracle 2. DB2 3. Sybase 4. Sql Server 5. Informix 6. Lotus Notes 7. Exchange Server 8. Access Server 9. File Server (for generic files/directries)Data Source Type: Host Name: DB Name: DB User: DB Password: OS Owner: OS Group: SID: TNS Name: ORACLE_HOME: TNS Admin: Data source test11g1 added 1. List all 2. List one in detail 3. Add 4. Delete 5. Edit q. quit = 1. User 2. Host 4. Database q. quit = 1. System 2. Scheduler s. List current sessions q. Return to command mode= SYNC:/ SYNC:/dbs SYNC:/dbs/.1 SYNC:/dbs/.1/schemas ANONYMOUS CASCADE CTXSYS DBSNMP DSG GOLDENGATE HR MDSYS ODM ODM_MTR OE ORDPLUGINS ORDSYS OUTLN PM QS QS_ADM QS_CB QS_CBADM QS_CS QS_ES QS_OS QS_WS RUNZHI1 RUNZHI2 SCOTT SH SYS SYSTEM TEST3 WKPROXY WKSYS WMSYS XDB XJ SYNC:/dbs/.1/schemas Source Host and Database Registered.Starting Register Target Host and Database.CHECK_MEMLEAK is turned offVMAN Connected.DBPS AuthenticatedSYNC:/ 1. System 2. Scheduler s. List current sessions q. Return to command mode= 1. User 2. Host 4. Database q. quit = 1. List all 2. List one in detail 3. Add 4. Delete 5. Edit 6. Detect and update hardware/os_type/vagentd q. quit = HID: Host Name: Agent Port: 2688 Enabled: Y VcfsHostNew: host 31 used by HID:2VcfsHostNew: host 31 used by HID:2 1. List all 2. List one in detail 3. Add 4. Delete 5. Edit 6. Detect and update hardware/os_type/vagentd q. quit = 1. User 2. Host 4. Database q. quit = 1. List all 2. List one in detail 3. Add 4. Delete 5. Edit q. quit = DBID: Please select data source type: 1. Oracle 2. DB2 3. Sybase 4. Sql Server 5. Informix 6. Lotus Notes 7. Exchange Server 8. Access Server 9. File Server (for generic files/directries)Data Source Type: Host Name: DB Name: DB User: DB Password: OS Owner: OS Group: SID: TNS Name: ORACLE_HOME: TNS Admin: Data source test11g1 added 1. List all 2. List one in detail 3. Add 4. Delete 5. Edit q. quit = 1. User 2. Host 4. Database q. quit = 1. System 2. Scheduler s. List current sessions q. Return to command mode= SYNC:/ SYNC:/dbs SYNC:/dbs/test11g1.2 SYNC:/dbs/test11g1.2/schemas ANONYMOUS CASCADE CTXSYS DBSNMP DSG MDSYS ODM ODM_MTR ORDPLUGINS ORDSYS OUTLN SCOTT SYS SYSTEM WMSYS XDB XJ SYNC:/dbs/test11g1.2/schemas Target Host and Database Registered.Replication Configuration File Template Created.Wed Jul 2 14:08:08 EAT 2014man22:/dsg/test1/scriptsDSG软件安装完成. Step4：配置同步内容cd ./configvi mapping.iniXJ XJreal_where= in (XJ)full_where= in (XJ). Step4：发起首次同步$cd /dsg/bin$ ./vmanVMAN vm即可发起全同步，同步完成后会自动转为实时同步。3.3 趋势 Deep Security 实施方案3.3.1 Deep Security 9.0组件安装主要步骤：1) 安装数据库用于Deep Security Manager 安装：SQL Server 2008或 Oracle 11g 数据库软件 创建数据库：在DSM安装前通过数据库管理软件创建一个DSM 数据库 分配数据库磁盘空间：每增加一台DSA 客户端大约需要培训55 MB的数据库空间。 数据库帐号设置：DSM 安装程序在安装时会要求数据库帐号，请确保此数据库帐号允许DB_Creator Server Roles 并且是DSM 数据库的DB_Owner. DSM 与数据库通信设置：当DSM 通过“Named pipes”命名管道连接一台SQL 服务器时，DSM 主机与SQL Server主机之间必须有一个可用的 身份认证的Microsoft Windows 通讯管道。 这个认证的通讯管道通常存在于以下情况：a) SQL Server 与DSM 安装在同一台服务器b) SQL Server与DSM 服务器在同一个域中c) 两台主机见存在信任关系d) 如果通讯管道不可用，那么DSM 将无法通过“命名管道”与SQL server通讯。2) 安装Deep Security Manager 和 Deep Security Relay3) 配置DSM 与 vCenter、vShield Manager集成4) “Prepare”ESXi5.X主机并部署DSVA3.3.2 Deep Security Manager（DSM）安装1) 双击安装包来启动趋势科技服务器深度安全防护系统管理中心安装程序。2) 选择安装语言，然后单击确定和下一步。 注意：安装后，趋势科技服务器深度安全防护系统用户可以分别设置其用户界面语言。（要更改用户的语言设置，请转至管理 用户，然后编辑用户帐户的属性.3) 弹出安装向导，点击“下一步”如果您同意许可协议的条款，请选择我接受协议并单击下一步。4) 如同意许可协议的条款，请选择我接受协议并单击下一步。5) 指定要安装趋势科技服务器深度安全防护系统管理中心的文件夹，然后单击下一步。6) 指定要使用的数据库类型，如果使用 Oracle 或 SQL Server 数据库，则必须在安装趋势科技服务器深度安全防护系统管理中心之前创建数据库，输入帐户详细信息。7) 输入激活码。请输入所有防护模块的激活码或分别输入已购买使用授权的各个模块的激活码。如果未输入任何激活码，您仍可以继续，但将无法使用任何防护模块。（您可以在安装趋势科技服务器深度安全防护系统管理中心后转至管理 使用授权输入首个激活码或添加激活码。8) 键入此计算机的主机名、URL 或 IP 地址。管理中心地址必须为可解析的主机名 (完全限定的域名) 或 IP 地址。如果环境中 DNS 不可用，或如果某些计算机无法使用 DNS，则应使用固定IP 地址而不使用主机名。可以选择更改缺省通信端口：“管理中心端口”指可通过 HTTPS 访问管理中心的基于浏览器的 UI 的端口。“波动信号端口”指管理中心侦听来自客户端/设备的通信的端口。单击下一步。9) 输入主管理员帐户的用户名和密码。选中“强制使用强密码”（建议）会要求此管理员及以后创建的管理员的密码包括大写和小写字母、非字母数字字符以及数字，并且要求使用最小字符数。单击下一步。10) 选中“自动更新”（建议）。如果选中，趋势科技服务器深度安全防护系统管理中心将自动检索最新的组件或检查新软件。（以后可以使用趋势科技服务器深度安全防护系统管理中心配置更新。）单击下一步。11) 选择是否安装共置趋势科技服务器深度安全防护系统中继。（如果在趋势科技服务器深度安全防护系统管理中心安装程序的位置没有趋势科技服务器深度安全防护系统中继安装包，将跳过此步骤。）单击下一步。12) 选择是否要启用趋势科技智能反馈（建议）。（以后可以使用趋势科技服务器深度安全防护系统管理中心启用或配置智能反馈）。（可选）通过从下拉列表中进行选择来输入行业。单击下一步。13) 确认设置。验证输入的信息，然后单击完成继续。14) 单击完成关闭安装向导。15) Deep Security Manager 服务会在安装完成时启动。如果在步骤 10 中选择了安装共置趋势科技服务器深度安全防护系统中继，现在将以静默方式运行中继安装。安装程序会在程序菜单中添加趋势科技服务器深度安全防护系统管理中心的快捷方式。如果要远程访问管理中心，应注意此URL。3.3.3 Deep Security Relay for Windows(DSR)安装（可选）注意：Deep Security Relay 安装程序会同时安装Relay Server 和 Deep Security Agent在windows主机上的功能。1) 双击安装文件来运行安装包，单击Next开始安装。注意：安装时你必须在Windows主机上以管理员权限来安装和运行Deep Security Relay。2) 接受许可协议，然后单击Next继续3) 选择要安装的功能（防恶意软件等一些功能是可选的）。单击Browse指定要安装趋势科技服务器深度安全防护系统中继的位置。（如果进行升级，则将无法更改安装目录。要安装到其他目录，必须首先卸载先前版本。）单击Reset将选择重置为缺省设置。注意：无法取消选择防火墙和入侵防御功能。这些功能构成核心趋势科技服务器深度安全防护系统客户端体系结构的一部分，即使不使用防火墙和入侵防御功能也会始终安装这些功能。单击“Disk Usage”查看选定功能所需的总空间并与选定目标位置上的可用空间进行比较。4) 点击 “I