虚拟化服务技术方案

目录

第三部分：技术响应文件3

1.技术响应表3

2.服务响应文件16

上海计量测试技术研究院虚拟化服务方案16

一、概述18

二、服务内容介绍18

2.1服务说明18

2.2服务团队19

2.3信息资产统计服务19

1.4驻场服务20

1.5巡检服务21

1.7突发事件应急策略23

1.8培训服务25

三、服务管理规范26

2.1服务时间26

2.2问题升级流程26

2.3行为规范27

2.4现场服务支持规范27

2.5问题记录规范28

2.6月艮务质量29

2.7服务文档交付29

四、我们的用户29

3.技术方案（NetScaler实施方案）30

一、概述32

1.1需求分析32

1•2项目目标32

二、Netscaler介绍32

2.1应用优化32

2.2安全性33

2.3应用负载均衡34

三'Netscaler方案设计35

3.1Netscaler部署35

3.2NetscalerHA实现方法37

四'Netscaler方案实施37

4.1、系统配置37

1.1.1.配置Feature37

1.1.2.修改nsroot用户的密码39

1.1.3.配置mode40

1.1.4.配置系统时间41

1.1.5.配置时间同步41

1.2.IP配置42

1

1.2.1.配置NSIP42

1.2.2.配置SNIP和路由42

1.3.配置HA44

1.4.AccessGateway酉已置46

1.4.1.证书配置46

1.4.2.AG配置56

1.5.酉己置LoadBalance66

1.5.1.酉己置servers66

1.5.2.酉己置services67

1.5.3.酉己置Vserver68

2

第三部分：技术响应文件

我公司投标前派出技术人员进行了现场勘察，根据我司掌握的情况及对项目的理解，提

出了实施方案。

1.技术响应表

［说明］报价人应对照谈判文件技术条款的内容一一响应，完全满足的在“具体内容”栏中

填“响应”，有差异的则在“具体内容”栏中写明具体内容。

序号谈判文件要求报价文件内容

条目简要内容条目具体内容

总体要求

1★虚拟化对虚拟化系统的熟悉掌握程响应，参见《服务

软件服务度达到100%；对系统的运维方案》

响应10分钟内电话响应支

持，2小时内上门响应

2负载均衡提供备机更换服务和系统调实现冗余

设备服务试服务

3存储设备提供配件更换服务和系统调2台设备的维保

服务试服务

虚拟化软件服务要求

1需提供远程服务、现场服务、响应，参见《服务

服务模式巡检服务、培训服务和应急方案》

技术响应服务等

2服务周期12个月响应

3提供7X24小时服务响应

接到服务请求后须10分钟内响应，参见《服务

服务响应

电话响应支持，2小时上门响方案》

应

3

硬件部件更换响应须第二工响应

作日到达

问题须在4小时内解决，如响应，参见《服务

未解决须提供应急方案方案》

★4响应，参见《商务

Citrix原厂认证工程师22

响应文件》

响应，参见《商务

NetApp原厂认证工程师22

响应文件》

响应，参见《服务

巡检工程师22

工程师要方案》

求响应，参见《服务

服务经理》1

方案》

响应，参见《服务

工程师工作经验，3年

方案》

响应，参见《服务

服务经理工作经睑》5年

方案》

★5服务质量10分钟内论断并告知用户故响应

要求障原因，论断差错率要控制

在5%以内

保障问题处理过程中对应用响应

和用户数据零丢失

硬件或配件维修或更换过程响应

中，须提供同型号备用设备

建立巡检制度，每月进行一响应，参见《服务

次全面的巡检检查，并以文方案》

档格式提交给用户

维护方须提供服务负责人和响应，参见《服务

维护工程师人员的详细联系方案》

方式

4

每月提供月度巡检报告，并响应，参见《服务

提交年度总结报告方案》

工程师现场维护须填写变更响应

申请表和现场问题处理表，

故障解决后由用户签字确认

6虚拟化应用服务器集群增减响应

虚拟化应用服务器集群负载响应

均衡机制管理

应用虚拟化后台配置数据库响应

维护和备份

对内和对外webinterface响应

服务器配置管理和可访问性

诊断

虚拟化应用服务器许可证服响应

6.1虚拟

务器配置管理和备份

化服务运

虚拟化应用服务器用户响应

维具体内

profiIe配置管理

容

Xenapp服务器高级策略配置响应

管理

虚拟子服务器各项健康指标响应

检查、预警（CPU、内存、磁

盘I0和网络等）

应用虚拟化中打印机维护和响应

管理

xenapp服务器迁移升级响应

应急问题的处理响应

6.2服务服务器虚拟化系统安全配置响应

器虚拟化服务器虚拟化系统高可用性响应

（XenSer和负载均衡管理

5

ver）维护服务器虚拟化系统资源池配响应

（三地内置和资源池扩容配置管理

外网）服务器虚拟化系统健康指标响应

检查

虚拟子服务器模板规划和建响应

立

提供XenServer集中管理与响应

数据备份建议

提供Xenserver版本升级响应

配合服务器硬件升级维护响应

服务器虚拟化资产统计响应

应急问题的处理响应

XenDesktop服务器高可用配响应

6.3桌面置

虚拟化响应

XenDesktop服务器群集数量

（XenDesk

增减

top）维护

虚拟桌面发布和更新响应

协助虚拟化桌面客户端部署响应

客户端插件receiver升级响应

XenDesktop软件升级和优化响应

XenDesktopLicense许可检响应

查和更新

用户连接虚拟桌面问题处理响应

虚拟桌面内打印机管理响应

XenDesktop桌面策略设置和响应

更改

XenDesktop桌面主机维护和响应

存储增减

6

虚拟桌面模式调整响应

应急问题处理响应

7外网入口配置管理响应

SSLVPN配置管理和与XenApp响应

整合接口配置管理

负载均衡

负载均衡配置、检查和备份响应

设备维护

证书服务维护、更新管理响应

内容

每半年做一次外网人口均衡响应

负载的压力测试

硬件故障报修和更换服务响应

负载均衡设备及服务要求：

1硬件规CPU：多核CPU,内存:》4G,响应

格网络接口：,4个千兆铜口

2性能指HTTP吞吐》500Mbps响应

标HTTP请求数》求数00请求/响应

秒

新建TCP连接数2110,000/响应

秒

SSLOffload响应

1024bits/2048bits2

5,000/1,000

SSLOffload吞吐2500Mbps响应

SSLVPN并发许可/1CA并发许响应

可25/10000

性能可以扩展到：1Gbps响应

3功能指3.1支持应用层协议响应

标一（服HTTP/HTTPS：基于HTTP协议响应

务器负中的每个Request进行分发，

载均衡）无需额外配置就能实现同一

7

连接中的多个request能转

发到不同的服务器

DNS：实现对DNS服务的负载响应

均衡，同时实现对DNS对象

的缓存等优化

RDP：实现对MicrosoftRDP响应

协议的负载均衡，自动识别

RDPSession

其他协议：TCP,UDP,FTP,响应

RADIUS,NNTP,SNMP,RTSP,

DHCPRA等

3.2支持算法响应

轮询：支持基于HTTPRequest响应

的应用层轮询算法

最少连接数：支持基于服务响应

器的连接数算法

URLHash：无需编程，支持响应

对Request的URL进行Hash,

当Service不可用时，实现

二次Hash,当Service状态

变化时，提供会话保持能力

Source1PHash：无需编程，响应

实现基于客户端地址Hash,

同一IP（或IP段）的请求转

发到同一服务器服务，无需

额外配置会话保持

Token：支持基于自定义的响应

Token进行负载均衡

其他算法：最快响应时间，响应

8

最小带宽，最少包，Domain

Hash,DestinationIPHash

等

3.3会话保持能量响应

SourceIP：支持基于客户端响应

源地址的会话保持

CookieInsert：支持在响应

HTTP/HTTPS请求中插入

Cookie,实现会话保持

自定义ID：支持基于自定义响应

的参数的会话保持

其他：SessionID响应

Destination1P,Source1P

和DestinationIP,Cal1ID,

RSTPSID等

3.3健康检查能力响应

TCP,HTTP,UDP,Ping等检响应

查方法

Mysq1,SQLServer等数据库响应

检查能力

FTP,SMTP,POP3,NNTP等服响应

务检查能力

无需编程实现对虚拟化应响应

用，虚拟化桌面组件应用层

检查能力：如XML服务中对

应用进行枚举，对WI等检查

是检查Cookie

ECV检查：对检查对象发送指响应

定请求，校验返回结果

9

自定义：支持自定义的脚本响应

检查方法

DownTime功能：当对象检查响应

失败后，可以指定健康检查

暂停一段时间

禁用健康检查功能，保持检响应

查对象状态"UP”

4应用层默认请求分发：无需额外配响应

负载均置，实现应用层负载均衡，

衡而不是默认基于四层的负载

均衡

基于不同请求内容分发：实响应

现基于客户端请求内容进行

分发，如：客户端支持中文

的请求会发送到中文版的服

务器上服务，其他语言版的

发送到英文版的服务器服

务。

对象改写：可以将客户端的响应

请求，进行改写后发送到后

台服务器，如：客户端访问：

/product_a123.indx改写成

/product,jsp?item=a123

可以将服务器的响应改写后响应

发送给客户端，如：服务器

响应：Server:

Microsoft-IIS/6.0改写成：

Server:Apache/2.2

10

请求直接返回：可以根据如响应

客户端的请求等进行直接响

应，如：当客户端首次访问

时，不将请求直接发送到服

务器，而是由设备返回一个

带cookie的refresh的请

求。

5数据库数据库连接验证：对客户端响应

负载均的SQL连接的用户名/密码进

衡行验证

数据库连接复用：对客户端响应

的多个SQL连接进行复用，

节省服务器连接开销

SQL访问策略控制:识别SQL响应

请求，实现非法SQL过滤等

SQL策略

SQL对象缓存：将SQL请求内响应

容Cache在设备上，减轻SQL

服务器的负担

AppF1ow支持：将SQL访问的响应

特征数据实时提交到

AppFlow分析服务器进行分

析

6虚拟化数据SSL加密：提供10000响应

接入代个并发的SSL会话服务能力

理数据交换：将客户端提交的响应

Ticket发送到专用服务器，

得到详细数据信息

保护服务器群内部网络架响应

11

构：隐藏内部网络数据

虚拟化应用协议代理：客户响应

端使用统一的HTTPS访问，

设备进行虚拟化协议代理

7性能优默认连接复用：无需额外配响应

化置实现客户端连接到服务器

端的连接的复用，节省服务

器TCP连接开销。

客户端和服务器端优化：实响应

现TCPbuffering,连接

Keep-a1ive,Windows

Sea1ing,,Selective

Acknow1edgement,FastRamp

等

8应用安精细ACL控制：实现基于MAC响应

全地址，VLANid等数据控制

应用层过滤：对客户端的请响应

求进行过滤，决定是否转发

到服务器，如：当客户端访

问带admin的请求时，将客

户端的连接重置。

DoS防护：默认实现DDoS防响应

护，无需额外配置

速率控制：实现可定义时间响应

内连接数控制、请求数控制。

如将在10秒钟内连接数超过

10000的IP的连接丢弃

基于策略路由：实现自定义响应

策略路由，如：当数据中的

12

VLANID为10时，路由指向

192.168.1.1,当VianID为

20时，网关指向192.168.2.1

9性能扩支持性能扩展，无需更换设响应

展备。支持堆叠扩展：可以增

加相同的设备组成堆叠集

群，作为一台更大服务能力

的设备进行管理。

无需单独管理每台设备，无响应

需将应用改成多个IP分散到

多台设备，同一个虚拟IP可

以同时运行在所有的设备

上。

10应用可支持统一集中管理平台响应

视化支持客户端访问数据实时收响应

集

对服务器响应数据等进行日响应

志处理，进行每7秒钟详细

数据记录

支持日志定制：对数据量大响应

小和日志多少，循环等可以

进行定制

可以定制vserver,service响应

等的数据报表

支持应用程序分析软件如响应

CA,solorwinds,splunk等

实时分析平台，分析TCP,延

时，HTTP数据

11管理支持完整SSLVPN功能，包含响应

13

端点检查，双重因子验证，

客户端Cache清楚等功能

支持CLI和WebGUI管理响应

支持虚拟化组件Web界面响应

提供SNMP管理，实时仪表板响应

监控

提供虚拟化应用，虚拟桌面响应

配置模板

提供在线用户连接表格查询响应

12服务要求提供为期一年7x24小时响应

远程上门支持服务和第二天

硬件备件更换服务

硬件存储要求

1总体要NetApp原厂服务结合代理商响应

求第三方服务

2服务期限12个月，开始时间：响应

服务日

2015年11月1日，结束时间：

期

2016年10月31日。

3提供硬件维修和备件更换服响应，参见《服务

服务要

务，硬盘故障后第二个工作方案》

求

日上门。

4存储硬件日常健康检查，存响应

储磁盘增加或更换，存储空

间划分与挂载，存储资源利

技术支用率检查，存储快照管理；

持内容提供存储数据安全备份建议

和规划，存储HA高可用性检

查和测试演练；存储空间或

磁盘扩容，应急问题处理。

14

5要求提供为期一年7x24小时响应

其它服

远程上门支持服务和第二天

务

硬件备件更换服务。

［说明］

1.除“具体内容”栏所列的内容以外，按谈判中的条款执行。

2.对可以有差异的，其内容的确定，在签定合同时，由买卖双方协商。

报价人（公章）:

授权代表（签字或盖章）:

日期：

15

2.服务响应文件

上海计量测试技术研究院虚拟化服务方案

16

目录

上海计量测试技术研究院虚拟化服务方案16

一、概述18

二、服务内容介绍18

1.1服务说明18

1.2服务团队19

1.3信息资产统计服务19

1.4驻场服务20

1.5巡检服务21

1.6应急服务响应服务23

1.7突发事件应急策略23

三、服务管理规范26

2.1服务时间26

2.2问题升级流程26

2.3行为规范27

2.4现场服务支持规范27

2.5问题记录规范28

2.6服务质量29

2.7服务文档交付29

四、我们的用户29

17

一、概述

根据用户需求，本次服务项目将进行对整体虚拟化软件进行服务规划和资源完善，首先

服务上要求软件系统和硬件服务同时具备，网络负载均衡上要求双机互备、避免单点故障,

存储上提供硬件响应服务和系统优化服务。

本次服务项目主要包含以下几个部分：

1.整体虚拟化软件服务，需要对当前用户总部8个机柜60台服务器上的虚拟机和分部若

干台虚机进行服务响应。服务的软件平台包括Citrix产品的XenServer、XenApp及

XenDesktop等；

2.负载均衡硬件服务，在现有的负载均衡基础上增加一台实现互备，避免单点故障；同时，

包含一年的服务响应。

3.存储服务，对现有的两套存储提供相应的系统和硬件响应服务，要求硬件故障后备件第

二个工作日送达。软件系统要求提供7x24小时支持服务。

二、服务内容介绍

2.1服务说明

上海善致信息技术有限公司（以下简称善致信息）是一家拥有30人丰富经验的虚拟化顾

问团队和技术专家组成的队伍，在虚拟化领域提供全面的咨询、项目实施和技术服务的一站

式服务云计算解决方案供应商。服务主要涉及服务器、存储、网络等硬件设备和应用虚拟化、

桌面虚拟化、服务器虚拟化的虚拟化架构平台的整体运维服务。保证用户现有的虚拟化系统

的正常运行，降低整体管理成本，提高虚拟化系统的整体服务水平。同时根据日常维护的数

据和记录，提供用户信息系统的整体建设规划和建议，更好的为用户的信息化发展提供有力

的保障。

用户信息系统的组成主要可分为两类：硬件设备和软件系统。硬件设备包括网络设备、

主机设备、存储设备等；软件设备可分为操作系统软件、应用虚拟化软件、桌面虚拟化软件

和服务器虚拟化软件等。

善致信息通过多年的运维服务经验形成一套有效管理运维体系来提升用户信息系统的

18

服务效率，协调各业务应用系统的内部运作，改善信息系统部门与业务部门的沟通，提高服

务质量。结合用户现有的环境、组织结构、IT资源和管理流程的特点，从流程、人员和技

术三方面来规划用户的信息化架构。

2.2服务团队

多年的运维服务经验告诉我们，做好一个运维服务，维护人员和其所属的团队是整个外

包项目中的核心环节。一个好的维护团队，需要做到的有5点：

1.技术覆盖全面

2.与客户保持充分沟通

3.有统一的管理和服务规范

4.对客户环境熟悉并且人员稳定

5.有雄厚的技术资源作支撑

善致信息拥有一支高水平的技术服务团队，有VMware、Citrix、Microsoft等虚拟化

领域和NetApp、EMC等存储领域的技术团队组成。

责任分工如下：

•一线：工程师，主要负责服务巡检，硬件更换，常见问题解决；

•二线：技术专家，主要负责支持一线工程师，处理紧急事故和疑难问题，为用户

提供系统架构优化咨询服务；

•三线：服务经理，主要负责与用户沟通，协调工程师分配，对其运维服务进行监

督和评审。

服务团队名单：

2.3信息资产统计服务

此项服务为基本服务，包含在运行维护服务中，帮助我们对用户现有的信息资产情况

进行了解，更好的提供系统的运行维护服务。

服务内容包括：

>硬件设备型号、数量、版本等信息统计记录

>软件产品型号、版本和补丁等信息统计记录

19

A网络结构、网络路由、网络IP地址统计记录

>整体系统结构图的绘制

>其它附属设备的统计记录

《软硬件设备清单统计表》

《环境架构配置统计表》

1.4驻场服务

善致信息可根据用户的需求提供长期和定期的用户现场技术人员驻场服务，保证系统

的实时连通和可用，保障虚拟化架构的正常运转。现场值守的技术人员每天记录虚拟化系统

是否可以正常使用，核心业务是否正常进行，系统的性能检测，进行整体系统性能评估，针

对虚拟化的利用率进行优化并提出虚拟化架构扩容和优化的建议。

现场值守人员还进行硬件设备的日常运行状态的监控，对各种硬件设备的日志检查，

对重点事件进行记录，对事件的产生原因进行判断和解决，及时发现问题，防患于未然。

同时能够对虚拟化系统的访问数据进行记录，形成报表进行统计分析，便于进行系统

的分析和故障的提前预知。具体记录的数据包括：

>配置数据

>性能数据

>故障数据

技术人员现场值守运行维护服务的基本操作流程如下图所示：

20

IT资源情况汇总

技术人员用户现场值守，

日常状态监控主动式信息系统性能侦

I测故障现场解决

提交给用户信息系统运行维护报告

和系统运行分析报告

1.5巡检服务

巡检是预防性维护的核心工作内容，专业而细致的巡检，能够在问题发生之前，对一

些系统中存在的隐患进行排除，确保故障率的降低。

巡检方式：月度巡检、季度巡检。

1、现场巡检根据用户情况提前预约，包括：

①对主机硬件和操作系统软件进行检查；

②对虚拟化系统级的配置变更进行检查；

21

③对虚拟化系统的运行情况、系统性能和利用率进行检查与分析；

④预防检查和健康评估；

⑤检查并分析系统日志及跟踪文件，发现并排除数据库系统错误隐患；

⑥对发现的问题进行及时处理；

⑦提交现场系统巡检报告。

2、每季度例会及总结报告

运维服务另一个关键因素在于及时与客户进行沟通和总结。例会制度（服务经理将每

季度一次与客户主管和工程师举行例行会议，及时总结问题，制定工作安排，并递交相关的

书面报告。）可以很好的保证这点。同时，根据每季度的总结和会议记录，客户可以随时评

定维护商的工作量和服务质量，来年可以作为续约的参考依据。

定期巡检的基本操作流程如下图所示：

提交给用户信息系统运行维护报告

记录到运行维护数据中心

和系统运行分析报告

22

1.6应急服务响应服务

善致信息针对用户需求制定详尽的设计、应急处理预案，整个流程严谨而有序。但是,

在服务维护过程中，意外情况将难以完全避免。下面，我们将对项目实施的突发风险进行详

细分析，并且针对各类突发事件，设计了相应的预防与解决措施，同时提供了完整的应急处

理流程。

应急基本流程:

问题报告单

处理记录

情况通报单

维护服务应急处理流程

1.7突发事件应急策略

系统运维应急方案是对中断或严重影响业务的故障，如宕机、数据丢失、业务中断等，

进行快速响应和处理，在最短时间内恢复业务系统，将损失降到最低。在系统维护过程中，

突发事件的出现将是很难完全避免的，针对这种情况，善致信息设计了完善的突发事件应急

策略。

系统巡检人员要定期规范检查各硬件设备的运转情况和应用软件运行情况，同时做好日

常的数据增量备份和定期全备份。对发现的问题在报各级负责人的同时，要协调相关资源分

析问题根源，确定解决方案和临时解决措施，避免造成更大的影响。问题得到稳定或彻底解

决后，要形成问题汇报，避免以后类似重大紧急情况的发生。

对发现的问题在报负责人的同时，要协调相关资源分析问题根源，确定解决方案和临时

解决措施，避免造成更大的影响。问题得到稳定或彻底解决后，要形成问题汇报，避免以后

类似重大紧急情况的发生。

善致信息不但拥有经验丰富的技术支持工程师,而且根据长期以来的客户服务工作经验,

建立了常用知识库，其中包括多种常见技术故障和突发事件的应急策略。当获悉出现突发事

23

件时，技术支持人员可以立即从知识库中获取相应的应急策略，并综合用户方的具体情况,

给出相关解决方案，然后在第一时间以电话、邮件支持或现场服务的方式帮助用户解决问题,

尽最大努力减小突发事件对用户日常应用的影响。

紧急情

预防措施应急策略

况

硬件损服务单位操作用服务器和存储在磁盘数据未丢失情况下，保证数据

坏硬件损坏安全性，建议项目单位替换相关硬件。

加强培训力度，掌握培训效果，操作失误未造成即成结果或数据未丢

操作失检验操作人员操作水准，提示注意事失情况下，保障数据安全，反之，协调相

误项；完善和细化用户操作手册、严格关部门，进行补救。对操作人员强调注意

把控变更流程事项

培训时强调使用前配置方法和

配置丢派出上门维护、培训人员重新配置，

步骤，并特别提示需在使用前按要求

失并耐心讲解。

操作

培训时强调使用过程中注意定

数据丢期备份重要数据，日常维护过程中，协调有关部门，进行补救，无法补救，

失上门服务人员实时备份数据并告知提交报告说明原因。

用户

突发事件应急策略服务流程图如下:

24

项目单位j技术故障电话、传真邮件等方式

远

程

或

现

场

协

助

1.8培训服务

课堂培训：

安排经Citrix、VMware、NetApp等原厂商技术认证、并有丰富实践经验的资深工程师

授课;

提供相关培训教材,在善致信息专门的培训教室听讲;

提供模拟试验平台,可以边听课边操作;

针对本项目的特点,提供一对一的讲解和指导;

提供典型的解决方案培训I,提高整体分析、规划的综合能力，“工程师不再仅仅只有一

技之长”;

25

根据用户情况进行定制化培训。

三、服务管理规范

2.1服务时间

(1)接收服务请求和咨询：

■在7*24小时工作时间内设置由专人职守的热线电话，接听内部的服务请求，并记

录服务台事件处理结果；

■接到服务请求后须10分钟内电话响应支持，本地用户2小时上门响应，外地用户

远程无法处理，当日到达现场；硬件部件更换响应须第二工作日到达;

(2)服务响应时间：

故障解决时

故障级别响应时间

间

10分钟电话响

1级：属于紧急问题；其具体现象为：

应，2小时内提交故4小时以内

系统崩溃导致业务停止、数据丢失。

障处理方案

II级：属于严重问题；其具体现象为：10分钟电话响

出现部分部件失效、系统性能下降但能正常应，2小时内提交故12小时以内

运行，不影响正常业务运作。障处理方案

III级：属于较严重问题；其具体现象10分钟电话响

为：出现系统报错或警告，但业务系统能继应，4小时内提交故48小时以内

续运行且性能不受影响。障处理方案

IV级：属于普通问题；其具体现象为：30分钟，8小

系统技术功能、安装或配置咨询，或其他显时内提交故障处理5天内

然不影响业务的预约服务。方案

■技术支持人员在解决故障时，会最大限度保护好数据，做好故障恢复的文档，力争

恢复到故障点前的业务状态。对于“系统瘫痪，业务系统不能运转”的故障级别，

如果不能于4小时内解决故障，善致信息将提供应急预案，确保业务系统的运行。

故障解决后24小时内，提交故障处理报告。说明故障种类、故障原因、故障解决

中使用的方法及故障损失等情况。

2.2问题升级流程

在当前级别的故障不能在规定时间内处理完毕时，我们立即启动故障升级处理流程，即

将问题升级上报，保证问题的及时解决：

26

四级故障三级故障二级故障一级故障