VMware虚拟化项目设计方案V1.1_201403

1、SG运2建auuiuifenrecT-iT,onVMware服务器虚拟化平台设计方案目录项目需求及目标41.1主机运维管理现状41.1.1基础设施复杂，现有硬件资源浪费41.1.2单点故障多，服务保障水平较低41.1.3应用环境复杂，系统存在严重安全隐患51.1.4软硬件资源分配不合理51.1.5整体成本（TCO）高51.1.6应用系统软硬件兼容性差51.2项目建设目标61.3方案实施目标：6VMware虚拟化平台8改造后拓扑图8虚拟化平台建设项目系统技术架构9虚拟化平台系统功能架构102.3.1ESXi网络详细设计10存储划分原则11使用VMware虚拟化软件可实现功能13使用多路径策略13

2、使用VMotion技术13建立CLUSTER使用HA功能13建立CLUSTER,使用DRS功能14VMwareFT取代MSCS14使用虚拟机克隆技术15虚拟机的snapshot的使用15查看图表15项目实施后展望17VMwarevSphere5.0基本功能介绍18项目需求及目标漀甀爀椀攀爀一攀眀主机运维管理现状在近几年内IT建设来取得了重大发展，IT基础设施建设不断完善，各种电子业务信息系统承载上线运行，企业信息资源逐步积累充实。极大地提高了业务管理和办公效率。但是在不断递进的建设中，随着IT基础设施的日益完善和复杂，系统运维保障要求也越来越高。伴随系统规模增长，系统运维服务保障能力降低是其中

3、比较突出的一个问题。大量新生业务应用系统部署在X86PCServer平台上。这就使大量的应用系统运行在不同品牌X8染构服务器上不同操作系统的应用，这些应用种类繁杂、部署分散。如此数量的分散部署服务器，将会造成众多问题，主要表现如下：基础设施复杂，现有硬件资源浪费随着信息化进程的不断深入，信息化应用和服务器的数目不断上升。由于前期建设中缺乏系统的规划，机房中堆满了不同时期采购的不同的基础设施。由于系统状况复杂，所以很难实现统一自动化管理。目前主要管理以手工管理为主，管理、维护的工作量非常大。数量太多难以管理，新服务器和应用的部署时间长，大大降低服务器重建和应用加载时间，需要大量的IT技术支持人员

4、。硬件维护需要数天/周的变更管理准备和数小时的维护窗口。同时根据客户前期数据沟通，企业内现有服务器中CP吸件资源利用率最高为50%而更多白服务器CPUJ用率仅为15溢右。 另外内存的利用率大多数服务器均低于20%因此造成物理服务器的硬件资源大量闲置。单点故障多，服务保障水平较低目前各项应用系统往往采用单独的服务器部署，一旦服务器出现问题就会导致应用瘫痪。而且每台服务器的利用率都不高，服务器数量较多，因此故障节点比较多，管理员疲于安装、检修等管理工作，但依然无法避免宕机时间的不断加长；而且出现问题后恢复时间较长，也导致服务保障水平不断降低，用户满意度不断下降，严重影响了各项应用系统的的正常开展。

5、系统维护和升级或者扩容时候需要停机进行，造成应用中断。可用性低，大量分散部署的服务器难以实现有效的高可用性。应用环境复杂，系统存在严重安全隐患由于应用需求差异化，各项系统的开发人员水平不一致且采用的开发环境各异，权限配置要求复杂，而且配置工作均为手工完成且各管理人员执行安全标准不同，容易造成安全隐患。从而导致服务器易受攻击，轻则无法继续运行服务，重则导致数据被攻击者清空造成无法估量的损失软硬件资源分配不合理IT业务发展稳步推进带来用户急剧增加以及信息系统的快速发展，使得服务器资源突现紧张。各种应用对现有服务器资源产生了巨大压力，同时大量独立服务器由于利用率低而造成了资源闲置，但又无法投入其他应

6、用。整体成本（TCO高包括硬件成本较高和运营和维护成本高，包括数据中心空间、机柜、网线，耗电量，冷气空调和人力成本等。应用系统软硬件兼容性差系统和应用迁移到新的硬件需要和旧系统兼容的系统，特别是已经使用很长时间的应用很难或者是无法迁移到新的服务器硬件平台上。为了更好的解决上述传统物理服务器部署应用方式所造成的弊端，并支持企业内现有IT基础环境优化，因此急需建设一套成熟、完善、高效的X8跺构主机管理系统-服务器虚拟架构解决方案来解决以上问题。漀甀爀椀攀爀一攀眀项目建设目标VMware艮务器虚拟化建设的总体目标是：通过虚拟化软件，将硬件资源共享成资源池，按需分配资源，动态调度资源，以合理利用冗余的

7、硬件资源，节省服务器采购数量，保障应用运行的稳定性和数据的安全性。通过建设一套成熟、完善、高效的X86主机管理系统，对现有服务器资源进行整合，对将来服务器资源进行合理规划，提高服务器整合的效率，大幅度简化了服务器群管理的复杂性，提高了整体系统的可用性，同时还明显的减少了投资成本，具有很好的技术领先性和性价比。实现以下目标：(1)改善基础设施的管理方式，极大降低管理工作量，节约服务器管理、维护成本。(2)降低单点故障，增强了数据安全性和灾难恢复能力，提高服务保障水平；(3)降低各项应用系统管理复杂性，减少系统安全漏洞，缩短宕机时间；(4)缓解因服务器资源利用率不高而导致的整体资源紧张问题；(5)

8、机房整体成本节省，包括：机房空间、空调、电力、人员管理成本等(6)提高运营效率(7)提高服务水平(8)旧系统的投资保护(9)整合IT基础服务器整合重要应用服务器(11)基于虚拟机的集群冗余简化(12)不依赖原始硬件的数据恢复(13)故障转移服务器的整合和自动化(14)在同一物理硬件上运行多种操作系统漀甀爀椀攀爀一攀眀方案实施目标：本次项目将建设一个符合应用三层结构(表现层、中间件、数据库)的虚拟化平台，重点包括服务器、网络、存储等设备的虚拟化整合策略及安全、网络和备份等的设计策略。将数若干业务系统运行在VMwar嘘拟化平台之上，并提供未来几年内业务扩展的资源需求。使用VMwarevSphere

9、企业版提供的HA（高可用性）、vMotion（在线迁移）、DRS（动态资源调度）等高级功能为这些业务在部署到虚拟化平台后消除计划内业务停机时间，并最大限度地减少计划外业务停机时间。通过VMware网络nicteaming、存储多路径策略保证从物理链路角度避免单点故障隐患。结合vCenter管理中心为虚拟机提供ESXi服务器及虚拟机统一化管理、精简部署、性能监控、报警提示等诸多功能。VMware虚拟化平台改造后拓扑图jjvCenterServ6r千兆以太网络注：一个vCenterServer实例可管理多台VMwareESXiServer主机。主要的组件有:ESXiServer服务器主机群-ESX

10、Server提供一个虚拟化层，收集物理主机的处理器、内存、存储器及网络资源，并将其分配至多台虚拟机。您可以使用ESXServer运行和配置虚拟机、安装操作系统以及运行应用程序。vCenterServer-此服务器安装于Windows计算机上，可集中管理VMwareESXServer主机。vCenterServer允许使用VMwarevSphere的高级功能，如VMwareHighAvailability（HA高可用性）、FaultTolerance（FT容错）和VMotion（动态迁移）。VIClient-VIClient安装在Windows计算机上，它是用于VMwarevSphere的光纤网

11、络Client主要用户界面。VIClient有两个功能：运行虚拟机的控制台。vCenter主机和ESXServer主机的管理界面。虚拟化平台建设项目系统技术架构根据VMwar墟拟化项目需求及目标，结合其他项目虚拟化平台实施经验，并考虑到现有服务器的情况，建议采用2-3台4颗CPU、64G的存、4块千兆网卡的服务器安装VMwar的企业版ESXi5虚拟化软件， 每台主机配置两块HBM,连接共享存储， 形成存储冗余链路， 防止存储单点故障。 配置一台windows服务器 （可使用虚拟机），安装VMware!理服务器vCenter,创建生产环境的群集，设定为共享的资源池，按需分配资源，动态调度资源，用

12、于运行生产环境的虚拟机，保证业务的连续性。在整体结构中，物理服务器都将安装和配置VMware五代虚拟架构套件-vSphere企业版软件，利用物理服务器强大的处理能力，生成多个虚拟服务器，每一个虚拟服务器，从功能、性能和操作方式上，等同于传统的单台物理服务器，在每个虚拟服务器上，再安装配置或直接迁移应用类操作系统，进而直接应用其上的应用软件，实现当前办公类应用的整体虚拟化。为确保网络的安全性，建议每台物理服务器上配置4块以上千兆物理网卡，采用网络冗余的部署，主机的每两块物理网卡做nicteaming,做nicteaming的班网卡分别连接到冗余的两个网络交换机上，其中一条链路出现故障对应用无影响

13、。本方案采用了SAN吉构的集中存储，建议每台物理服务器上配置2块HBM,每块HB跳分别连接两个光纤交换机上，保证有一条光纤链路故障后，另一条光纤链路正常使用。由VMwar墟拟架构套件生产出来的虚拟机封装文件都存放在SAW储阵列上。通过共享的SA首储架构，可以最大化的发挥虚拟架构的优势，进行在线地迁移正在运行的虚拟机，进行动态的资源管理，以及如果有单台的物理服务器故障，其它的物理服务器可以立即接管其上运行的操作系统。设备名称推荐配置数量硬件虚拟化基础服务器CPU2CPU内存：16G硬盘：6x600GB15KSAS;光纤适配卡：双口FCHBA。电源：双电源。2-3存储FCSAN架构1-2FCSA俄

14、纤交换机8Gt纤存储交换机（根据客户环境/可选）1千兆以太网交换机1000g换机（根据客户环境/可选）1软件vSphere软件ESXi+vCenter4+1操作系统WindowsServer2008R21虚拟化平台系统功能架构2.3.1ESXi网络详细设计网络连接示意图网络环境建议为1000啊络或者以上带宽.物理服务器配置4块网卡，分别做如下使用：vmnic0和vmnic2:nicteaming绑定连接到vSwitch0,在vSwitch0上设置管理网端口组和Vmotion端口组.vmnicl和vmnic3:nicteaming绑定连接到vSwitch1,在vSwitch1上设置虚拟机端口组，

15、虚拟机端口组即虚拟机配置网络的接入选项.由于虚拟机网络为生产网络，建议采用双交换机冗余网络.网日编用途网卡类型IP地址vmnic0/vmnic2做NICTeamingSGVmotion网络1000Mbps建立SCf理端口组，配置管理ip.建立.vmotion网络端口组，配置私有ipvmnic1/vmnic3做NICTeamingVM1000Mbps建立VM寸外进行通信的网络存储划分原则存储拓扑图考虑到现有业务应用中一部分为对存储读写I/O性能要求较高的数据库业务，因此建议客户选择光纤存储，根据虚拟机的需求进行存储规划，实现虚拟化以后，服务器的本地硬盘需求量减少，可考虑将节省下来的磁盘部署到光纤

16、存储，容量不足的部分新购硬盘来补充，为了更好运行这些业务虚拟机，建议客户预留10%-20额外空间用于存放虚拟机交换文件使用。ESX艮务器使用两块的HBM,通过光纤网络连接到存储的两个存储处理器。下面是在vmware中存储配置的注意事项：多台ESX构成一个cluster,为了ESXO1的HA和虚拟机的Vmotion,cluster内的所有ESXI艮务器必须共享所有的LUM#,建议在LUNh划分VMFS勺文件系统供虚拟机使用，VMFS是群集文件系统，一个VMF豉持多台ESX同时进行读写。各个VM以磁盘文件方式存储在VMFS勺文件系统上。VMFSt件系统的容量不足的时候，可以通过扩展LUN增加VMF

17、SW容量，但尽量不使用LUNT展技术，即保持一个LUN划分一个VMFS一个LUN建议创建的VM多于16个，防止VMFS勺磁盘卷锁工作过于频繁。LUN不宜过小，因为划分VMFS寸，至少500M的LUN空间彳乍为metadata存储空间，而当LUN交大时，该预留空间也基本不会增大。LUN空间的划分时，要为虚拟机快照预留出一部分空间，虚拟机的在线备份是要依赖于快照技术的。如不频繁使用快照，且虚拟机不会带快照运行很长时间，一般预留20%A下即可。注：以上服务器建议配置凭借诸多项目经验结论：基本可满足15-20台虚拟机日常运行工作（该虚拟机个数为经验估值，每台宿主机上能够运行虚拟机个数主要根据宿主机配置

18、及虚拟机上业务应用占用硬件资源有关）。每一台虚拟机可以视同为传统意义的物理服务器运行一个相关应用如：邮件系统、ERP网站等应用，从而大大提高物理服务器硬件资源的使用率。使用VMware虚拟化软件可实现功能使用多路径策略VMwareVC服务和ESXi服务器支持网络和存储的冗余。本方案中虚拟机的生产网络都采取双路冗余。这样保证某条路径出现故障时，另一条路径可自动接管过来。实现物理链路冗余及负载均衡的工作。使用VMotion技术VMotion技术使可以智能的管理服务器的工作负载。VMotion允许系统管理员将正在运行的虚拟机迁移到不同的物理服务器。通过迁移虚拟机可以对物理服务器维护实现零宕机（如对物

19、理服务器进行日常维护、添加物理CPU内存等硬件设备），以至物理硬件上运行的应用无中断服务。用vmotion实现虚拟机迁移建立CLUSTER使用HA功能使用VMwareHA实现经济高效、独立于硬件和操作系统的应用程序可用性。保证了硬件服务器出现故障，运行在物理服务器上的应用虚拟机自动迁移到其他ESX庄机之上。保证当物理服务器出现意外宕机情况时，应用虚拟机上的业务无数据中断建立CLUSTER使用DR%）能使用VMwareDRS可用资源与预定义的业务优先事务协调起来，同时使用VMware分布式资源调度程序优化劳动力密集型和资源密集型操作。VMwareFT取代MSCSVMware容错（FT）使所有虚拟

20、机在遭遇服务器硬件故障时可以做到不停机、数据不丧失可用性。对特定虚拟机启用FT可使该虚拟机的另一个副本在另一个ESX主机上以lockstep同步模式运行。此设置可以在两个虚拟机之间进行瞬时的状态故障切换，并消除因任意一个主机上硬件故障所引起的服务中断。vLockstep 技术 vLockstep 技术使用虚拟机克隆技术可以创建一个虚拟的模版，为了虚拟机部署被作为一种计划内的灾难恢复策略。这样当虚拟机本身的系统出现故障时（如病毒侵袭使操作系统瘫痪），可以把模版快速的转化成虚拟机，从灾难中恢复过来。能够快速部署虚拟机使虚拟的宕机时间最小化或者根本的避免。使用虚拟机模版快速重建虚拟机。虚拟机的sna

21、pshot的使用为虚拟机做快照，防止虚拟机在布置新应用后出现不稳定情况，在部署新应用前先为虚拟机做快照，如果新应用部署不成功的话，可以快速将虚拟机恢复到快照前状态。查看图表若干图表视图是预先配置的。图表视图是定义图表所显示数据的设置集合。可以定制预先配置的视图的设置，或者创建全新的视图。图表以线图或堆栈图的方式显示数据。堆栈图仅限于显示关于一个衡量指标的数据，但可以为多个清单对象绘制关于该衡量指标的数据。查看性能图表：图1VIClient显示虚拟机的性能（Performance）选项卡。l01D.17.95.L5-VMwareInfrastructureCJlentFile因5 侬TnvWtp

22、ry蛆min时rgthriPiugns的 Q 亭岛ScheduledTasksEventsAdnunKtionMapvcri69-rM-busGeltungSidledSurfg.TMkst：EwrtsConwhPenrifpmMopsCPU/Real-tlme19/24/20D733D5ABPM-9/Z4/Z0074r，斓上 6g1 面皿 2d3Grefreshesevry2Ds6iiiSnSi-Pr-rianmancE-ElwvrtIraEirwlMeagjrBment|LatestMtsrxnunivcyl6rhbusCPULfeage(Average)Percent0.69S.7vcy

23、lS-rtiSbusCPUUsageinMHz(Averaga)PUz44却0CPUUsageRMHE(Average)MHz322041CPULtPMHE(Average)MHz11114J2JAdwi由iaTasksAhiru从菜单中选择一个选项以查看不同的图表。预先配置的图表包括:CPU-以MHz为单位显示所选清单对象的CPU使用情况。对于群集、资源池、主机和虚拟机可用。内存(Memory)-显示分配给所选清单对象的内存量。对于群集、资源池、主机和虚拟机可用O磁盘（Disk）显示所选清单对象的存储性能聚合统计信息。对于主机和虚拟机可用。网络(Network)显示所选清单对象的网络性能聚合

24、统计信息。对于主机和虚拟机可用。系统(System)对于主机和虚拟机可用。群集服务(ClusterServices)对于DRS/HA群集以及属于DRS群集的主机可用。圉Irwcntoi的ConsafdalkH15Hosts&Ckfltcr?日时dd臼5/hwtfoWer|vcyl6.engawmate争netlwtVM他TtWI2用Cy|9-rh9-bjj田Qver174.eng.wnwareir-100pnl-s二L项目实施后展望根据虚拟化平台建设组成分析，VMwarei出将原有“业务需求推动服务器采购”的原则，改变为“资源需求推动虚拟化平台采购”的原则。因此服务器整合后的资源利用而

25、且能在后期资源空闲情况下继续部署新的应用于虚拟化平台之上，建议ESXi服务器硬件资源利用到70公右再进行新服务器及VMwar声品的购买。随着业务不断的增加迁移到虚拟化平台的现有应用也会逐步增加，使虚拟化群集中的ESXi主机硬件资源充分利用，同时也会造成资源紧张的情况出现。因此衍生出在二期虚拟化项目规划新购ESX庄机是否可以与一期的虚拟化平台完美的结合。负载分配规则设定一次，永远有效，自动执行易于添加更多的资源避免业务繁忙时段的过载VMwar虚拟化平台只需要在新购服务器上部署VMware虚拟化层后，即可将新部署了虚拟化层的ESX在机添加到原有群集内，从而将原有资源池中的CPU内存等硬件资源完成扩

26、容工作。本项目完成后对未来使用将有如下优势：易于搬迁虚拟化架构完成后，所有虚拟服务器都运行在几台主机及存储上，大大简化IT基础架构规模，因此在搬迁过程中，只需要将存储阵列以及几台硬件服务器进行安全搬迁即可。简化灾备架构及部署本次虚拟化架构健身完成后，将数据中心完全虚拟化，因此可以使用VMwareSiteRecoveryManager自动建立备份站点，实现实时同步的灾备功能。SRMt立本分站点过程部署实施相对于传统数据中心灾备的实施更加简单容易， 可以在很短时间完成整个数据中心的备份站点实施。大大降低TCO通过服务器整合，控制和减少物理服务器的数量，明显提高每个物理服务器及其CPUJ资源利用率，从而降低硬件成本。降低运营和维护成本，包括数据中心空间、机柜、网线，耗电量，冷气空调和人力成本等。提高运营效率加快新服务器和应用的部署，大大降低服务器重建和应用加载时间