虚拟化架构计划实施方案书.docx

虚拟化架构计划实施方案书.docx

《虚拟化架构计划实施方案书.docx》由会员分享，可在线阅读，更多相关《虚拟化架构计划实施方案书.docx（36页珍藏版）》请在冰豆网上搜索。

虚拟化架构计划实施方案书

XXXX

虚拟化架构规划实施方案书

诚信创新合作高效

上海怡德数码技术广州平台

地址：

广州市中山大道西工业园区建工路9号北区309

：

：

文档信息

文档名称:

XXXX虚拟化架构规划实施方案书虚拟化架构规划实施方案书

保密级别

文档版本编号:

文档管理编号

管理人:

制作人:

程昊

制作日期:

2021-05-172-28

复审人:

复审日期:

扩散范围:

版本记录

版本编号

版本日期

修改者

说明

文档说明

此文档是由上海怡德数码技术依照XXXX的实际情形，为XXXX虚拟化架构提供计划实施方案。

版权说明

本文件中显现的任何文字表达、文档格式、插图、照片、方式、进程等内容，除还有专门注明，版权均属上海怡德数码技术所有，受到有关产权及版权法爱惜。

任何个人、机构未经上海怡德数码技术的书面授权许可，不得以任何方式复制或引用本文件的任何片断。

前言

上海怡德数码技术（以下简称“上海怡德”）受XXXX（以下简称“XXXX”）的邀请，为XXXX计划实施虚拟化平台，以协助XXXX进行效劳器整合，增强效劳器的高可用性和治理性，减轻IT人员的工作量。

秉承技术先导的经营理念，上海怡德在企业IT治理方案，和高可用性、高平安性解决方案领域普遍取得VMware、EMC、f5、bluecoat、Legato和Atempo和Avocent等厂商的大力支持与配合，正在尽力成为这一领域最具实力的方案供给商，具有充沛的资格与实力为客户的需求提供整体解决方案和高级技术支持效劳。

承蒙XXXX给予合作机遇，咱们甚感荣幸并深表谢意，希望通过咱们的实力，以咱们一起的尽力能使XXXX的虚拟化架构计划和实施项目得以顺利实施，为XXXX带来更多的IT价值。

1

需求描述

1.1系统现状

随着企业的成长，IT部门必需快速地提升运算能力－以不同操作环境的新效劳器形式而存在。

因此而产生的效劳器数量激增那么需要大量的资金和人力去运作，治理和升级。

需要治理的效劳器数量不断增加

为未利用的计算资源买单

数据中心治理效率低

治理本钱占TCO的大部份

从数据中心本钱来看...

o能源本钱持续增加，正在占有更多的预算

o2006年美国数据中心消耗了45亿美金的电能

o建造新的数据中心的本钱：

假定1000美金每平方尺

o碳消耗:

300美金每台效劳器

。

。

。

。

。

。

1.2当前问题

随着业务的进展，所搭建的信息系统也愈来愈多，信息治理者发觉，XXXX的信息系统平台存在如下问题：

∙应用系统效劳器陈腐，好几个个系统的效劳器均为3-5年钱购买，早已折旧完毕，效劳器硬件故障率较高，存在硬件隐患，但市场上已经不容易找到相应的硬件设备来备用和改换。

●操作系统掉队，多个系统的操作系统利用WindowsServer2000高级效劳器版，微软公司早已停止了对WindowsServer2000操作系统的效劳和支持，操作系统产生问题将得不到厂商的效劳和支持。

●为应用系统做支撑的数据库系统为SQLServer2000，版本太低，升级的困难要紧在于为应用系统开发的功能与新的数据库系统软件并非兼容，若是升级到新的数据库系统需要大量的测试和代码改写，总手下属的IT公司数据库开发人员没有足够的资源来完成测试和代码重写工作。

●其他部份应用系统，例如XXXX的办公OA，也存在类似问题。

以上系统的改造，对企业整个信息系统改造，成立SAN和实现异地站点容灾都带来了麻烦：

●从投资回报率（ROI）角度，若是为以上每一个系统购买单独的效劳器硬件，本钱太高，后期还需要投入更多的运营和保护本钱。

●单独购买效劳器，并非能提高以上应用系统的可用性，各类应用系统仍然存在单点故障，当效劳器硬件显现问题时，应用系统的效劳将中断，而且得不到快速恢复。

若是都配置为双机模式那么本钱更高。

●数据库升级需要资源和时刻，在目前没有相应资源的状况下，应用程序功能在新版本数据库下的重写和测试，几乎没有可能。

1.3建设目的

为了更好的解决当前问题中部份应用程序效劳器部署应用方式所造成的短处，推荐利用VMware的效劳器虚拟架构解决方案，该方案将提高了应用系统的可用性，幸免了应用程序数据库升级的兼容性问题，简化效劳器群治理的复杂性，为后续效劳器整合提供壮大的扩展性，同时还明显的减少了投资本钱，具有专门好的技术领先性和性价比。

虚拟技术由于采纳了将传统效劳器应用程序环境封装成可移动的档案文件的技术，很容易实现业务的持续不中断运行，针对应用和访问量灵活部署，降低系统总本钱，超级适用于快速进展型企业的信息系统应用领域。

本次项目建设除知足公司现有的需要基础上，还需要从全面的IT运维治理角度动身，前瞻考虑系统以后的应用扩展，慢慢建设一个开放性、靠得住性、先进性、可保护性、易用性体系结构的虚拟化系统架构。

依照咱们对IT运维已有的一些知识体会，并结合业界对IITSM的专业理论，咱们为本次建设的虚拟化系统架构有以下需求：

●提升系统保护的效率

●更少冗余的情形下，确保高可用性

●灾难状态下，减少恢复时刻

●找到减少相关资产，人力和运作本钱的方式

●整合空闲效劳器和存储资源，为新项目从头部署这些资源

●提升运作效率

●改良效劳器的治理灵活性

●通过零当机保护改善效劳品级SLA

●标准化环境和改良平安

●更有效的适应动态商业的需求

●在技术支持和培训方面降低本钱

1.4整体要求

1）整个升级进程滑腻进行，不对客户端产生阻碍

2）实施进程要做好风险掌控，并做好紧急预案

3）升级后系统易于保护、治理和运营支持；

4）基于开放系统结构的标准；

5）上层应用与底层网络结构无关联；

6）以实际应用需求为依据；

7）适应以后进展趋势；

8）增加的灵活性；

9）考虑性能靠得住与平安相结合。

为了做好项目的治理，规避项目进程中的风险，咱们将依照以下流程进行计划和实施：

2虚拟化计划

2.1利用VMware虚拟化实现变革

通过vmware虚拟化提高IT资源和应用程序的效率和可用性。

第一排除旧的“一台效劳器、一个应用程序”模式，在每台物理机上运行多个VM虚拟机。

让您的IT治理员腾出手来进行创新工作，而不是花大量的时刻治理效劳器。

在非虚拟化的数据中心，仅仅是维持现有基础架构通常就要花费大约70%的预算，用于创新的预算更是微乎其微。

借助在经生产验证的VMware虚拟化平台基础上构建的自动化数据中心，您将能够以前所未有的速度和效率响应市场动态。

能够按需要随时将资源、应用程序乃至效劳器分派到相应的位置。

VMware客户通过利用VMwarevSphere整合其资源池和实现运算机的高可用性，通常能够。

1.能够在单个运算机上，包括Windows、Linux等等。

2.可通过创建一个适用于所有Windows应用程序的环境，让您的Mac运算机运行Windows。

3.通过提高、减少硬件需求量和提高效劳器/治理员比率，能够

4.可确保发挥出最高的可用性和性能

5.可通过改良解决方案提高，并在整个数据中心内实现高可用性

6.可改良，并加速桌脸部署，因应用程序冲突带来的支持来电次数也随之减少

2.2什么缘故要进行虚拟化

通过实现IT基础架构的虚拟化，能够降低IT本钱，同时提高现有资产的效率、利用率和灵活性。

在全世界，各类规模的公司都享受着VMware虚拟化带来的益处。

数千家组织（包括财富100强中的所有企业）采纳VMware的虚拟化解决方案。

了解全面虚拟化IT基础架构将如何使您的公司受益。

采纳虚拟化软件的5大理由

1.提高现有资源的利用率：

通过将共用的基础架构资源聚合到池中，打破原有的“一台效劳器一个应用程序”模式。

2.通过缩减物理基础架构和提高效劳器/治理员比率，降低数据中心本钱：

由于效劳器及相关IT硬件更少，因此减少了占地空间，也。

采纳更超卓的治理工具能够提高效劳器/治理员比率，因这人员需求也得以减少。

3.提高硬件和的可用性，进而提高：

可平安地备份和迁移整个虚拟环境而可不能显现效劳中断。

排除打算内停机，并可从打算外故障中当即恢复。

4.实现了运营灵活性：

由于采纳动态资源治理、加速了效劳器部署并改良了桌面和应用程序部署，因此可响应市场的转变。

5.提高桌面的可治理性和平安性：

几乎可在所有标准桌面运算机、笔记本电脑或TabletPC上部署、治理和监视，不管是不是能连接到网络，用户都能够在本地或以远程方式对这种环境进行访问。

2.3选型原那么

依照咱们的体会，在设计本项目时应考虑以下方面：

本钱考虑

治理考虑

故障/灾难恢复考虑

可用性考虑

软件开发、测试环境考虑

效劳器资源的一起治理、分派和利用的考虑

高可用解决方案的考虑

2.4方案介绍

本次项目采纳IBM效劳器虚拟化方案要紧出于IBM效劳器具有扩展容易，治理简便，后期本钱节约这三个方面，IBM效劳器产品，自身具有极强的扩展能力，因此不管从处置器，内存，网络和存储I/O，仍是本地硬盘容量都具有专门大的扩展余地。

利用了IBM效劳器，不仅在线缆，供电和冷却系统上节省了本钱，综合来讲，在后期又通过方便的治理，低本钱的扩展更进一步降低了整体拥有本钱。

在具体实现中，为了实现数据的集中存储、集中备份和充分利用和实现VMware虚拟架构中的VMotion、HA、动态资源调配等高级功能，建议配置一套和VMware结合极强紧密的EMC光纤存储阵列产品，同时配置光纤互换机和冗余的光纤线路，组成标准的共享集中存储架构，由VMware虚拟架构套件生产出来的虚拟机的封装文件都寄存在共享存储阵列上。

通过共享的存储架构，能够最大化的发挥虚拟架构的优势，进行在线地迁移正在运行的虚拟机（VMwareVMotion），进行动态的资源治理（VMwareDRS），和为虚拟机提供经济高效的高可用性（VmwareHA）等，而且为以后的容灾提供扩展性和打下基础。

2.4.1产品推荐

依照以上方方面面的考虑，咱们提出了基于效劳器虚拟化计划的系统方案。

咱们的方案是：

采纳2台4路CPUIBM效劳器和EMCCX4-480C光纤共享存储作为虚拟化平台的效劳器硬件载体，通过VMwareESX软件进行虚拟化治理，提高系统的利用率。

2.4.2方案拓扑图

2.5方案收益

2.5.1通过效劳器整合降低IT成本

不要让效劳器数量剧增和平台依托性等因素成为企业实现其目标的障碍。

利用掌控您的IT基础架构。

削减资金和运营本钱，同时改善IT效劳交付，而不用受到有限的操作系统、应用程序和硬件选择范围的制约。

∙将硬件和运营本钱削减达50%之多，将能源本钱削减80%，每一个虚拟化的效劳器工作负载每一年可节省3,000多美元

∙将部署新效劳器所花的时刻减少达70%之多

∙利用和内置的功能减少停机并提高靠得住性

∙按需提供此刻和以后的IT效劳，摆脱对硬件、操作系统、应用程序或基础架构提供商的依赖

2.5.2虚拟化管理

VMware虚拟化转变了IT基础架构的治理方式。

效劳器成了动态软件文件，并可按需利用基础架构资源池以更高的速度和效率加以配置、治理和爱惜。

企业能够按最高的可用性和效劳级别无缝交付应用程序，而没有传统IT解决方案的昂贵本钱和复杂性。

VMware早在十年前便开始了x86虚拟化的前驱性研究，创新接连不断，显著简化了对IT基础架构及依托它的应用程序的治理。

虚拟化治理内置在VMware虚拟化平台中，提供了一个可自我修复、自我治理的灵活的计算有效工具。

VMwarevCenter解决方案为治理平台提供了一个通用中心。

通过简化并自动处置各项治理任务，能够提高IT工作效率，并打造一个加倍灵活和富有弹性的基础架构。

从开发和测试实验室到关键任务应用程序，VMwarevCenter都可提供最全面的详情和最严谨的虚拟数据中心治理。

2.5.3业务持续性

尽管灾难和打算外停机被大肆宣扬，但硬件保护和备份造成的打算内停机才是造成大多数效劳中断的缘故。

借助VMware的效劳器、桌面和应用程序虚拟化产品，您能够排除打算内停机，确保数据爱惜的平安，提供高可用性，并为灾难恢复做好更充分的预备。

虚拟化您的数据中心，并使其更易于部署。

∙

∙通过利用100%虚拟化数据中心的固有灵活性，排除传统灾难恢复解决方案的本钱和不可预测性。

构建高度有效的灾难恢复打算并以无中断方式测试打算。

∙

∙利用虚拟化简化数据和系统的备份和恢复。

使用现有的备份工具和方法在恢复时间目标内轻松恢复重要数据。

∙

∙利用比传统解决方案更简单、更经济高效的内置效劳级别来确保应用程序具有最高的可用性级别。

实时迁移虚拟机，无需中断用户或效劳即可随时在物理效劳器上执行保护。

2.5.4灾难恢复

传统灾难恢复解决方案通常本钱昂贵且复杂，即便为受爱惜的应用程序加倍投资硬件和本钱，通常也不能知足您的恢复目标。

测试传统灾难恢复解决方案简直确实是一场梦魇，因为操作步骤十分繁琐而且文档难以维持最新。

而且，使两套硬件维持同步几乎不可能。

可让您恢复到任何运算机，而不是仅限于特定的重复硬件上，从而降低了硬件本钱和保护预算，而且降低了保护备份站点的复杂性。

即便您没有对所有生产效劳器进行虚拟化，仅虚拟化用于数据恢复的目标效劳器也会给您带来更高的简单性和靠得住性，节约更多的本钱。

∙快速从灾难中恢复

∙确保靠得住的灾难恢复

∙降低灾难恢复成本

∙自动执行灾难恢复

3项目详细计划

3.1虚拟化架构

3.1.1主体部份VMwareESXServer4

ESXServer4是VMware虚拟架构套件vSphere4的基础组成部份，是动态、自我优化的IT基础结构的基础。

VMwareESXServer是一个强健、通过生产验证的虚拟层，它直接安装在物理效劳器的裸机上，将物理效劳器上的处置器、内存、存储器和网络资源抽象到多个虚拟机中。

通过大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营本钱。

通太高级资源治理、高可用性和平安功能提高了效劳级别--关于资源密集型的应用程序也不例外。

单台物理效劳器配置多个虚拟效劳器的性能依据

依照统计，关于传统的效劳器应用方式，通常效劳器的平均利用率在5-15%之间，而采纳虚拟架构整合后，效劳器的平均利用率可达到60%-80%。

咱们完全能够通过在两台高配置的2路双核效劳器上创建10个虚拟效劳器的方式，来完成传统方式需要20多台的低配置的双路双核效劳器才能完成的工作，用户在降低本钱的方式，还大大减少了环境的复杂性，降低了对机房环境的需求，同时具有更灵活稳固的治理特性。

采纳VMware虚拟架构相较于传统单台效劳器部署单一应用方式的另外一个益处是，能够充分知足不同应用对系统资源的不同要求，如有的应用只需要一个GHzCPU，512MB的内存就能够够专门好的运行，而有的高访问率、高吞吐量的应用那么需要2个乃至是4个双核的CPU，8GB的内存才能保证稳固的运行，在传统方式下，往往不可能针对每一种应用来采购效劳器，而是用一种或几种标准配置的效劳器来统一采购，如此，必将会造成某些应用资源富裕，而另一些应用面临资源紧张的情形，且应用之间不能相互调配资源。

采纳虚拟架构后，由于每一个虚拟机所需利用的系统资源都是由虚拟架构软件统一调配，这种调配能够在虚拟机运行进程中在线的发挥作用，使得任何一个应用都能够有充分保证的资源来稳固运行，同时，该应用在现在用不到的资源又能够被其他更需要资源的应用临时借用过去，最大限度的提高了整体系统的资源利用率。

每一台虚拟效劳器都能够利用VMware虚拟对称式多重处置（SMP）技术，通过使单个虚拟性能够同时利用多个物理处置器，增强了虚拟机性能。

作为一项独特的VMware功能，VirtualSMP支持虚拟化需要多处置器和密集资源的企业应用程序（如数据库、企业资源打算和客户关系治理）。

3.1.2虚拟化之负载均衡

若是系统中有多台应用效劳器需要实现负载均衡，保证用户访问流量能在各效劳器上均衡分派，提高效劳器资源的利用率。

而且当某台效劳器发生故障时能被及时检测到，而且故障效劳器将会被自动隔离，直到其恢复正常后自动加入效劳器群，实现透明的容错，保证效劳器整体性能取得大幅提升，同时也提供了7*24的高可用效劳。

若是采纳传统的负载均衡的方式，需要购买专门的负载均衡的设备，也不便于整个虚拟化的治理和计划，而f5公司推出的VE（负载均衡的虚拟化版本）超级适合虚拟化的高可用计划：

∙VE使得您的应用交付网络虚拟化，软件化；

∙VE是一个VMDK或OVA文件，能够直接在VMWare上运行。

∙LTMVE能够灵捷地创建一个移动的、可扩展的、适应性强的虚拟应用架构。

类似于物理的（硬件级）的LTM设备。

∙LTMVE架构在客户端和应用效劳器之间的一个全代理，提供一个抽象层，从而爱惜，优化和负载均衡应用的流量。

关于所有的对外效劳的效劳器，均能够在VE上配置VirtualServer实现负载均衡，同时VE可持续检查效劳器的健康状态，一旦发觉故障效劳器，那么将其从负载均衡组中摘除。

VirtualEdition（VE）的益处

o动态扩展和幸免宕机时刻

o不管是虚拟化的，仍是物理的设备，都能取得最大化的灵活性

o爱惜您的应用和数据

o减低效劳器负载，带宽占用和相关的开销

o能够完全操纵应用流量，从而适应改变中的业务，系统架构和应用需求

o提供用户身份认证，保证平安接入数据中心

o依照不同的角色，映射不同的数据中心资源

3.1.3虚拟化之SAN集中存储

方案中，咱们建议XXXX采纳SAN集中存储方式，如此能够将每一个虚拟机的文件系统创建在共享的SAN集中存储阵列上，VMwareVMFS虚拟机文件系统，是一种高性能的群集文件系统，许诺多个ESXServer安装同时访问同一虚拟机存储。

支持通过VMwarevCenter、VMwareVMotion™技术、VMwareDRS和VMwareHA提供的基于虚拟化的散布式基础结构效劳。

由于VMware的虚拟架构系统中的虚拟机事实上是被封装成了一个档案文件和假设干相关环境配置文件，通过将这些文件放在SAN存储阵列上的VMFS文件系统中，能够让不同效劳器上的虚拟机都能够访问到该文件，从而排除单点故障。

3.1.4虚拟化架构之SSLVPN

随着企业的业务进展，关于平安的远程接入的需求愈来愈强:

∙新的远程接入需求不但需要保证方便的远程访问，更要求其靠得住的平安性。

∙知足移动办公的需要，即实现员工在出差进程中能够访问企业内部网络的资源。

这些资源包括邮件系统，文件共享系统，企业内部网和其他企业应用。

∙保证员工远程访问可不能给内网带来平安隐患；

∙保障员工和内企业内网间数据互换的平安性（避免截听和窜改）

∙移动用户所面临的要挟和风险

∙细化的远程合作伙伴的平安访问策略

SSLVPN作为新显现的技术，能够完美的解决平安的远程接入的需求。

若是采纳传统的方案，咱们需要单独添加单独VPN设备才能成立起VPN的连接，而f5虚拟化版本的FirepassFirepassVE能够让您通过SSLVPN技术实现身份认证,平安接入数据中心，从而爱惜数据中心的平安性。

远程客户端和FirePass设备之间的数据通过标准的SSL加密方式进行，这些加密的方式对用户来讲都是透明的，即不需要用户在客户端安装任何的软件，实现只要通过阅读器完成；

为了维持客户端更好的平安性，FirePass在远程客户端连接到FirePass网关设备上，将自动为客户端启动一个虚拟的平安窗口，通过那个窗口只能维持和国航内部网的访问，不能连接到Internet上的其他站点，以保证客户端在连接的时候避免来自于外部的解决；

3.1.5虚拟架构集中治理、自动化及优化运行

为了对效劳器虚拟架构进行有效的治理和监控，方案中建议配置一台独立的Windows2003效劳器来做为vSphere4套件中的vCenter效劳器，vCenter效劳器为IT环境提供了集中化治理、操作自动化、资源优化和高可用性。

基于虚拟化的散布式效劳为数据中心提供了前所未有的响应能力、可保护性、效率和靠得住性级别。

以下vCenter附属产品提供了资源优化和高可用性特点。

⏹利用VMwareDRS将可用资源与预概念的业务优先事务和谐起来，同时利用VMware散布式资源调度程序优化劳动力密集型和资源密集型操作。

⏹利用VMotion™迁移运行中的虚拟机和执行无中断的IT环境保护。

⏹利用VMwareHA实现经济高效、独立于硬件和操作系统的应用程序可用性。

vCenter提供了治理任意规模的虚拟IT环境所需的最高级别的简便性、效率、平安性和靠得住性。

3.2效劳器P2V迁移

VMwarevCenterConverter是一个功能壮大且可扩展的企业级迁移工具，能够利用该工具节省物理机转换为 VMware虚拟机所需的时刻。

通过利用极为快速且靠得住的基于快照的克隆机制，VMwarevCenterConverter能够实现远程转换，且可不能在转换期间中断源效劳器。

利用VMwarevCenterConverter直观的向导驱动界面，可将物理机转换为虚拟机。

VMwarevCenterConverter能够快速将基于MicrosoftWindows的物理机和第三方映像格式转换为VMware虚拟机。

它还能够在两个VMware平台之间转换虚拟机。

利用VMwarevCenterConverter，能够自动化和简化物理机到虚拟机和虚拟机格式之间的转换进程。

⏹将基于MicrosoftWindows的物理机和第三方映像格式转换为VMware虚拟机

⏹通过集中式治理操纵台同时完成多个转换

⏹易于利用的向导可将转换步骤减到最少

本方案能够利用VMwarevCenterConverter把物理效劳器迁移至虚拟环境中。

4项目实施流程和打算

4.1项目实施流程

系统的实施建设坚持以需求为导向，以应用增进展，采取“整体计划、分步实施”的策略。

为保障系统的各项性能，为XXXX以后IT的进展奠定良好的基础，设计计划深圳XXXX的以后进展趋向及治理需求。

基于国际上普遍同意的IT效劳治理最正确实践（ITIL），提供的操作指南能够确保组织机构在任务关键系统中实现产品和技术的靠得住性、可用性、可支持性和可治理性。

本项目将采纳MOF理论框架作为治理原那么，制定架构更改治理流程，该流程可提供一致、结构化的工作流。

该流程成立了清楚的标准、期望和时刻线。

该流程可降低风险并提供最正确的架构更改结果。

4.2项目实施打算

依照项目整体计划，项目实施分为以下六个时期进行实施：

项目启动、项目测试、系统预备、项目实施、系统试运行、项目验收；为了确保项目的顺利实施和本钱可控。

依照XXXX的现状和需求，目前方案，和上海怡德既往项目体会，项目实施的时刻安排（草稿）如下:

4.3项目文档交付

4.3.1文档清单

序号

文档名称

版本

形式

1

服务器清单

正式版

电子版、印刷版

2

服务器系统调研表

正式版

电子版、印刷版

3

软硬件规划

正式版

电子版、印刷版

4

方案设计书

正式版

电子版、印刷版

5

ESX服务器部署手册

正式版

电子版、