浪潮服务器虚拟化数据中心

1、数据中心服务器虚假化应用方案一、虚假化应用解析1.1数据中心面对的挑战随着IT技术的飞速发展，互联网增值服务的不断扩大，数据中心计房的软、硬件资源得以极大的丰富。基于传统IT架构模式下的数据中心，各种问题也在使用中不断的裸露上。比方，传统的IT模式以每服务器为一个最小化切割单位，或每个应用为切割单位，也许以每个用户为一个切割单位。在此种应用分配模式下，有些资源无法有效进行整合，有些应用存在资源严重的过程与浪费，有些应用缺面对资源的极大不足，但又没有方法整合资源。数据中心中，或多或少存在着以下各种问题：资源利用率低、闲置率高，运行效率低：相当数量的服务器，仅运行规模很小的B/S或C/S架构的应用

2、程序，如OA办公系统、网站等基础服务种类，而新式的多核心办理器处于严重的悠闲状态，但这些悠闲资源又无法被整合、利用。应急办理响应时间慢、服务保障差：当故障发生时，运维人员在故障定位到服务器后，经常要开销数小时的时间，备份数据，更换硬件，重新安装操作系统，重新安装应用软件，重新导入以前备份的数据，并做各种安全加固。传IT架构下的故障恢复，影响紧急办理时间的其实不是运维技术人员的操作水平，而是传统应用模式下IT基础架构固有的特点决定的。一次完满的更换硬件到重新上线，恢复过程一般在4个小时左右。运行保护成本高：传统IT架构下，高昂的运行成本平时不在于运维人员的人工成本，而是服务耗资的大量电力、空调制

3、冷等多方面资源，服务器集数越大，闲置的数量越多，运行保护成本就越高。1.2数据中心虚假化归纳关于数据中心虚假化的看法，各家有不同样的定义，其核心思想是一致的，即它是一种方法，能够经过划分资源的优先次序并随时随地能将服务器资源分配给最需要它们的工作负载来简化管理和提高效率，从而减少为单个工作负载峰值而储备的资源。经过数据中心虚假化，将IT基础设施架构进行根本性转变。IT基础架构最小化单位将从每服务器变成每虚假环境。经过虚假化产品的部署，依照不同样应用的种类，将每服务器划分为多个虚假容器，每个容器容纳一种应用，或分配给一个客户，即实现了将所有物理服务器进行逻辑层面的应用整合，在一致的管理面板上，能

4、够集中对数百个服务器上的上千个虚假户环境做一致集中的管理，配置集中储藏，或高可靠性应用。二、浪潮虚假化优势2.1浪潮虚假化发展归纳浪潮作为国内第一家服务器研发生产制造商，拥有国内第一个国家高效能服务器、储藏重点试验室，长年致力于服务器虚假化技术的研究，在国内服务器市场拥有宽泛的客户基础，对客户需求掌握改正确，对服务器虚假化技术有更深刻的认识。同时浪潮作为Intel全球16个服务器战略合作伙伴CountryLeader）之一，经过多年的亲密合作与开发，长远对虚假化前沿技术的信息资源共享，使浪潮虚假化技术起点更高，在虚假化应用推行也起着模范带头作用。目前浪潮与Parallels、XenSource

5、、Vmware、微软等厂商都有着优异合作，浪潮能够依照用户需求，供应业界先进、牢固可靠的虚假化解决方案。2.2浪潮虚假化介绍在采用操作系统虚假化方式中在一台确定的物理服务器上，安装基础的宿主操作系统，此后在宿主操作系统上安装操作系统虚假化软件。经过的资源分割能力，将原来的宿主系统，划分为若干个虚假环境，每个虚假环境作为IDC基础架构中的一个最小化切割单位，安装部署相应的用户，即为一个虚假专用服务器。操作系统虚假化所采用的虚假化技术和其他虚假化技术有较大不同样，虚假化位于操作系统架构层，实现了软件的切割与隔断，每个虚假环境都是原有操作系统的一部分，不用单独安装操作系统，同时也具备原生系统的各方面

6、性能。三、浪潮操作系统虚假化系统整体方案3.1浪潮操作系统虚假化系统方案设计目标浪潮在虚假化设计及推行经验，选择浪潮刀片服务器NX660D作为虚假化应用的物理服务器，每刀片虚假多个虚假化环境。为了保证业务的连续性，同时拥有充分的可扩展性，操作系统虚假化集成的备份功能并配置集中备份。主要技术指标与特点以下：端到端管理：客户经过Web界面即可认识硬件布局，查察系统与其组件的状态，随时洞悉硬件信息，选项卡和导航条供应直观的导航。网管有更多的时间进行前瞻性保护，并迅速对付突发事件。远程管理，IT保护的“天边”和“眼前”：管理模块集成BMC、KVMoverIP，无论身在哪处，只要能登陆互联网，关于管理员

7、来讲，诚然“身在天边”，服务器却“近在眉睫”。远程登录后，经过简洁的界面上即可对整个系统的状态了如指掌，并可进行系统配置、分配储藏池和虚假磁盘、故障设施的切换、电源开关和服务器重启、系统和数据备份等几乎除了硬件层面外的所有操作。迅速灾祸恢复，增强可用性：依赖无磁盘服务器与虚假化储藏的结合，短短几分钟内就即可将故障服务器承载的应用轻松切换到另一台服务器上，同时，系统快照功能和集中备份能够轻松实现文件的迅速备档，进一步保障重点数据可靠性。其他，N+1电源冗余、硬盘高级RAID、服务器相互冗余、虚假化储藏等多重安全举措，保证系统可靠牢固，应用高枕无忧。弹性扩展，效能动三角：采用支持64位内存扩展技术

8、的硬件平台与软件平台,每刀片供应多个虚假化环境（兼容32位应用程序）可依照需要在X32和X64位操作系统之间切换，无需更换硬件。3.2系统方案拓扑结构图刀片服务器前端可采用百兆网络连接刀片内置千兆交换机，并依照就节点数量适合分配带宽。刀片服务器后端采用千兆内网连接，以增强集中备份的数据传输速率。如不满足千兆内网连接条件，则也能够备份网络与数据网络混杂传输的方案，但这样将会降低远程备份储藏的吞吐性能，集中一致管理工具远程管理控制端可部署在内网，也能够部署在公网方便操作。3.3虚假化系统硬件配置操作系统虚假化的运行基础是基层操作系统，被称为物理节点，也称为硬件节点。整个操作系统虚假化系统所能达到的

9、负载取决于物理节点的实质配置与软件架构。限制虚假化容量的主要因素是：CPU、物理内存、磁盘空间、磁盘吞吐、操作系统内核资源。操作系统虚假化技术，其意义在于有效的切割、管理、调换资源，虚假化技术自己其实不能够凭空创立出新的资源。因此，为虚假化选择高性能高可靠性的硬件平台是特别重要的。近来几年来IT技术的飞速发展，使得服务器硬件配置得以迅速提高，超线程、64位扩展、多内核技术已经是服务器的入门技术；内存颗粒的大容量化使得服务器内存宽泛超越了32位系统内存管理的4GB界限；大容量高性能储藏的大量使用于生产系统。因此，数据中心虚假化具备了相当充分的硬件支撑条件，适合睁开虚假化。3.4数据中心的保护规划防网络攻击操作系统虚假化有两种MAC地址分配方式：路由模式与桥接模式。在路由模式下，所有虚假化环境和物理节点共用同一个MAC地址。从交换机等网管设备看来，安装了虚假化的物理服务器在一个网卡上绑定了多个IP。在桥接模式下，VPS能够有自己独立的MAC地址，这个MAC地址有系统管理员手工设置。经过在交换机上绑定对应的静态MAC地址，可防备MAC地址欺骗等来自同网段的恶意网络攻击。