云计算数据中心建设项目业务应用系统部署规划

1、云计算数据中心建设项目业务应用系统部署规划业务系统评估在虚拟化部署前，需要参考下表对已上线的业务应用进行梳理：应用名称应用分类计算资源占用存储资源占用网络资源占用公安XX业务行政办公类xCore,xx%xG内存,xx%xxGB，共享存储N*GE,xx%针对本区梳理的业务应用进行评估，明确哪些应用适合迁移到云平台中。通常而言应遵循以下原则：不适合采用部署在云平台中的应用具有特殊硬件访问要求的应用：数据库等关键业务-不适用虚拟化高性能图形显卡 - 不适用虚拟化 特殊的串/并行加密设备 -不适用虚拟化USB设备连接需求 - 可能不适用，可采用外置USB设备代替，需经过测试验证即使在高配置的服务器上仍

2、然具有很高负载的应用 - 可能不适用，需分析当前服务器配置情况适合部署在云平台中的应用除上述不适合采用虚拟化的应用之外的所有应用可根据应用迁移的复杂程度决定虚拟化先后顺序较易实现P2V的应用可先做迁移，如可用工具直接迁移的应用较难或不能做P2V迁移的应用可考虑采用重新安装方式后迁根据管理的需要决定是否做虚拟化虚拟化转变过程对现有业务的影响程度转变为虚拟化后对现有管理的影响程度部门之间协调的难易程度从上述已上线的业务应用统计来看，对于传统的服务器应用方式，通常服务器的平均利用率在5-15%之间，而部署到云平中采用虚拟架构整合后，服务器的平均利用率可达到60%-80%。然而在采用虚拟化部署时，应提

3、前做好如下规划：资源池如何划分？一台物理服务器虚拟多少个虚拟机合适？虚拟机的CPU、内存如何分配？不同业务应用的虚拟机在物理服务器上如何分布？云平台业务应用部署规划云平台资源池的划分依照业务业应的不同类型，云平台的资源池划分通常有以下几种方法：单一资源池所有的业务应用均在同一个资源池中，这种方式比较简单，适合业务应用不多，物理服务器数量也不多，通常在20台以下的情景。在这种模式下，一个资源池内的业务按照不同的业务类型划分VLAN与安全域，可实现不同业务的访问控制。如下图所示：根据用户接入类型划分资源池处于安全与网络隔离的考虑，对于不同用户接入类型的业务划分不同的资源池。如A部门业务应用划分到一

4、个资源池，B部门的业务应用划分到一个资源池。这样不同的资源池之间可以实现更为严格的安全控制。如下图所示：根据业务属性划分资源池对于常见的B/S模型的业务应用来说，业务应用的架构通常是分层部署的，由WEB层、APP层与DB层构成，实际部署时也分为WEB服务器、应用服务器和数据库服务器，中小型应用通常会将WEB与APP部署在一台服务器上，而数据库服务器单独部署。对于这种业务应用可以将WEB、APP划分到一个资源池中，数据库划分到一个单独的资源池中，通过轻载、高配的方式保证数据库访问的高性能与高可靠。对于一些核心的生产类数据库，可以部署在高配的物理服务器或小型机上。此外，对于虚拟桌面这类应用，需要单

5、独划分资源池，避免也业务应用的虚拟机产生冲突。如下图所示：进行云平台资源池划分时，可以结合自身的业务现状，选择上述的方案进行资源池划分。服务器容量规划单台服务器所能支持虚机数量的决定因素主要取决与两方面：服务器的硬件配置CPU性能-多核高主频技术使得CPU成为性能瓶颈的可能性越来越低内存大小-做为硬指标的内存，配置越高，所能支持的虚机数量越多网络端口-千兆网环境已很普遍，网络带宽大多有保证，更多从管理角度来考虑HBA卡-磁盘访问性能对虚机数量有一定影响，建议采用4Gb或8GbHBA卡以减少链路影响本地磁盘-内置磁盘的可用性及IO吞吐能力均较弱，不建议在其上存放虚拟机，推荐使用外置高性能磁盘阵列

6、应用负载大小由于物理服务器资源自身的最大限制，应用负载越大，所能同时运行的虚机数量越少建议将不同应用访问特性的应用混合部署在同一物理服务器上灵活运用DRS和VMotion技术可将物理机与虚机的比率关系调到最优考虑到HA及DRS所要求的资源冗余，所有运行虚机在正常负载下，总体资源使用率不超过三分之二会比较合适在结合自身的业务应用及负载的评估，建议双路六核服务器1030个虚拟机左右，四路六核服务器部署3050个虚拟机。在部署虚拟化时，对物理服务器的硬件配置需要考虑以下因素：可用的CPU目标数量尽可能多，单台服务器建议配置6个以上的CPU核。超线程技术并不能提供等同于多核处理器的好处；建议关闭CPU

7、的超线程功能使用具有EM64T能力的Intel VT 或AMD V 技术的CPU可以同时支持运行32位和64位的虚拟机采用同一厂商、同一产品家族和同一代处理器的服务器组成的集群，可以获得最好的虚拟机迁移兼容能力内存资源往往比CPU资源更会成为潜在的瓶颈，尽可能采用最大容量的内存条（单条8GB效果优于两条4GB）。下表给出了部署虚拟化时的服务器典型配置：服务器CPU路数双路四路CPU（建议主频2GHz以上）双路六核四路六核内存32GB+64GB+千兆网口无外接存储4+ / 6+4+ / 6+使用FC存储4+ / 6+4+ / 6+使用IP存储6+ / 8+6+ / 8+FC HBA口（建议4Gb

8、或8Gb产品）22内置硬盘（使用外置磁盘阵列时）22电源双冗余双冗余虚拟机资源分配虚拟机CPU分配原则：尽量使用最少的vCPUs，如果是单线程应用，需关闭多线程处理。虚拟CPU数量不要等于或超过物理CPU核数，如双路双核的服务器配置，虚机最多使用两个虚拟CPU内存分配原则：内存总量为在资源评估后，计算虚拟机评估结果所需实际内存尽量避免大于物理内存的总和。因为应用程序而产生的更多内存需要用磁盘内存来解决，会导致系统性能下降。关键应用可考虑固定内存的方法以保证性能的稳定性可结合当前业务应用，配置合适的虚拟机的CPU、内存分配，通常情况下建议以2vCPU/4GB为主。虚拟机的物理分布同一个资源池内的

9、虚拟机在物理服务器上的分布，要尽可能考虑平衡负载的原则，即保证资源池内的物理服务器CPU、内存资源占用率均衡，避免某单台物理服务器上的负载特别高，而其它处于闲置状态。个别业务应用可能会存在某个时段负载突发上升的情况，如考试成绩查询系统，对于这类应用，需要部署DRS(动态资源调度)和DRX（动态资源扩展）：通过动态资源调度（DRS）集群的部署，可以解决单个虚拟机负载过高时，位于同一台物理服务器上的其它业务应用虚拟机不会被“饿死”。通过动态资源扩展（DRX）集群的部署，可以解决当单个虚拟机负载超过物理服务器性能后，快速克隆多个同样业务的虚拟机，配合负载均衡（LB）设备，完成对负载的分担。业务应用模

10、板设计业务应用模板是由虚拟机配置定义、操作系统、基础应用三部分组成。虚拟机配置定义：包括虚拟机的vCPU、内存、网络策略、虚拟存储vDisk等参数的定义。操作系统：包括Windows Server、Linux等支撑上层业务应用的操作系统，以及操作系统配套的相应补丁及病毒。同时可以根据应用模板的类型，开起相应的系统服务（如IIS、DHCP等）。基础应用：包括中间件、WEB服务端等基本应用，根据应用模板的类型，决定模板需要安装的基础应用。业务应用模板的设计是云平台业务快速部署的基础，通过虚拟机模板快速部署虚拟机，可以大幅节省安装操作系统、病毒与补丁、系统服务、中间件的时间，由相应模板部署的虚拟机就

11、相当于是一台安装好操作系统、病毒库、基础应用的服务器，只需安装相应的业务应用软件即可让业务快速上线。在采用云计算来向用户交付服务时，用户通过云门户自助申请的IT服务资源就是业务应用模板，因此需要提前设计好相应的IT服务模板向云门户发布，当用户申请该服务时，云平台根据模板进行资源编排，快速生成虚拟机相关资源交付给用户使用。模板的设计一定要具有通用性，避免设计大而全的模板，这样的模板在部署为一个虚拟机之后，没有通用性将再也没有人使用。建议设计以下典型的模板：基础操作系统类：(1)Windows Server2008 R2; (2)CentOS；(3)RedHat Linux数据库类：(1)Wind

12、ows Server2008+SQL Server2003；(2)RedHat Linux+Oracle9i基础应用类：(2)Windows Server2008+IIS；(3)RedHat Linux+Apache业务应用云化迁移业务应用迁移到云内根据业务平台云化的实施顺序，可以把业务平台云化划分成三个阶段，即业务平台云化前的准备阶段，业务平台云化的实施阶段，业务平台云化后的维护管理阶段。业务平台云化准备阶段该阶段主要包括业务平台云化评估、云计算资源选择两部分工作内容。业务平台云化评估主要是针对梳理出需要整合或迁移的业务平台，对照业务平台云化评估要求，最终确定哪些平台可云化；云计算资源选择主

13、要考虑满足网络发展和业务部门需求的情况下，针对业务平台迁移后的可维护性提出对云资源的相关技术要求或建议。业务平台云化实施阶段该阶段主要根据实际情况决策如何分配云平台相关资源，选择迁移方式，并组织平台迁移实施等工作。业务平台云化后的维护管理阶段业务平台迁移后对云平台及其所承载的业务平台的运维、监控、安全、统计分析等管理与维护的技术要求。针对公安系统IT现状，本次方案建议分以下几个步骤将现有业务应用逐步迁移至云计算数据中心，如下图所示：第一步：建设完善的核心网络支撑平台：保证后续应用迁移及业务扩展时网络能够平滑支持，而且不会中断之前已迁移到云平台和未迁移到云平台中的业务应用；第二步：搭建云计算基础资源池及管理平台：保证云计算IaaS平台的最小工作环境，构建计算、存储资源池。同时充分考虑对现有IT设备（服务器、存储等）的兼容性，便于后续进行资源池整合。第三步：业务的P2V迁移：初期可以对系统中的非关键应用进行迁移，保证迁移过程中不影响其它应用。第四步：资源池的整合与扩展：将已迁移到云平台中的业务应用之前所归属的物理服务器、存储资源逐步整合到云计算资源池中，实现对现有设备的利旧，最大化的保证投资，同时进一步扩大云计算资源池。云化后维护管理阶段要求业务平台迁移到云计算平台后，除了按照现有业务平台维护管理制度及流程做好日常维护工作外