VMware虚拟化方案设计.docx
《VMware虚拟化方案设计.docx》由会员分享，可在线阅读，更多相关《VMware虚拟化方案设计.docx（17页珍藏版）》请在冰豆网上搜索。
VMware虚拟化方案设计
1.VMware虚拟化设计
1.1.总体规划
不断增长的业务对IT部门的要求越来越高，所以数据中心需要更为快速的提供所需要的能力。
如果不断购买新的服务器，又会增加采购成本和运作成本，而且还会带来更多供电和冷却的开支，同时，目前的服务器还没有得到充分的利用。
通常情况下，企业的服务器工作负载只利用了5%，这导致了大量的硬件、空间以及电力的浪费。
同时由于应用程序兼容性的问题，IT人员只能通过在不同场所的不同服务器中分别运行应用的方式，将应用程序隔离起来，而这又会导致服务器数量的增长。
购置新的服务器是一项漫长的过程，这使得IT部门更加难以应对业务快速成长和不断变动的需求。
例如，对于新业务系统平台的供给和拆除需求，往往就需要消耗大量珍贵的资源和时间。
从IT管理员的角度来看，推动虚拟化技术发展的主要动力是基础架构设施的迅猛增长，而硬件部署模式又进一步加剧了基础架构的复杂程度。
应用越来越多，也越来越复杂，因此就变得更加难以管理、更新和维护。
用户希望能采用各种桌面设备、笔记本电脑、家用PC和移动设备来进行工作。
服务器价格急剧下降，服务器散乱现象仍然存在。
随着图形和多媒体的发展，数据也变得越来越丰富，文件的平均大小也在不断上升，要求不间断的在线存储。
纵观整个数据中心，技术不断增多，分布也越来越广，另外，业界和法律法规也在不断要求企业加强IT管理控制。
在这种环境下，虚拟化技术就表达了整合的优势。
应用在IT的不同层面，从逻辑层将物理层抽象出来意味着逻辑组件会得到更一致的管理。
从安全监督来看，虚拟化技术提升了X86服务器的可靠性、可用性，从基础架构层面获得了原先单机系统无法想象的功能，大大提高了业务连续性的级别，降低了故障率、减少了系统宕机的时间。
从服务器的角度来看，虚拟化技术让每台设备都能托管多套操作系统，最大化了利用率，降低了服务器数量。
从存储的角度来看，虚拟化技术可网络化、整合磁盘设备，并让多个服务器共享磁盘设备，从而提高了利用率。
从应用的角度来看，虚拟化技术将应用计算从用户设备中别离出来，并在数据中心对应用及相关数据进行整合，通过集中化技术改善了管理和系统的安全性。
因此，随着信息化建设不断发展，出于经济效益和管理安全性考虑，针对基础架构的虚拟化整合已势在必行。
1.2.虚拟化设计
本阶段主要围绕着系统建设所需要的硬件、网络、存储、管理等几个方面进行，全局考虑服务求资源池主要包括物理服务器和虚拟化服务器；围绕服务器资源池网络配套规划设计；存储整合与分配；运营管理支撑IT服务可持续发展；因此方案设计也将在以下几个方面展开说明：
●服务器资源池
●网络规划
●存储规划
●运营管理
第一阶段构建虚拟化环境的基本要求如下：
●考虑到构建集中式的虚拟机高可用集群环境，需要配置足够的冗余交换网络：
这包括管理和VMwarevmkernel网络及集群心跳网络，在线迁移网络以及虚拟机应用对外连接的服务网络。
●通过vMotion功能实现在线地迁移正在运行的虚拟机应用到不同的物理服务器。
●通过storagevMotion功能实现在线的迁移正在运行的虚拟机应用到不同的物理存储位置。
●对整个数据中心的应用资源构建资源池分配，确保平台运行各应用尤其是核心应用的计算资源和IO资源得到有效的保障。
●对整体数据中心虚拟化集群环境实现通过DRS功能进行动态的资源池动态负载均衡的计算资源在线自动管理，以及数据中心基础架构的弹性扩展。
●实现虚拟机动态负载均衡的高可用环境〔VMwareDRSHA〕
●集中式虚拟机整合备份〔VMwarevStorage〕
●虚拟机集群环境的集中统一管理和监控（vCenter）
●通过虚拟化环境延长软硬件的生存周期，确保降低总体拥有成本TCO，提高投资回报率。
●为了实现数据的集中存储、集中备份以及充分利用VMware虚拟架构中虚拟机可动态在线从一台物理ESXi服务器迁移到另一台物理ESXi服务器上和高可用等特性；建议数据中心整体构建在基于FCSAN的存储网络，配置相应的FCSAN存储阵列，同时配置冗余的交换机及为ESXi物理服务器配置冗余的HBA卡，将由VMware虚拟架构套件生产出来的虚拟机的封装文件都存放在FCSAN存储阵列上。
这样通过共享的存储架构，可以最大化的发挥虚拟架构的整体优势。
总体逻辑拓扑结构如下所示：
总体架构说明：
●为了实现VMware虚拟架构针对本项目应用特性所需要的功能，考虑到可靠性的需要，每台服务器配置不少于4个千兆以太网端口〔如果要连接IP存储的话则不少于6个〕，分别用于虚拟机的应用网络（两个千兆端口，配置网卡绑定）、vSphere5的虚拟平台管理网络（1个千兆端口）以及虚拟机在线迁移的心跳网络（1个千兆端口）。
●每台服务器建议配置两块HBA卡用于实现SAN存储网络的冗余和多路径功能，为使用SAN存储光纤网络的多路径功能，需要配置光纤交换机。
●根据需要，配置一到两台千兆以太网络交换机用于虚拟化平台的管理及应用网络。
●整个虚拟架构需要一台独立的管理服务器〔可配置一台单独的虚拟机〕以配置相应的管理软件〔vCenter〕，用于统一管理。
1.2.1.服务器资源池
在数据中心建设中，面临应用系统多、服务器数量多、网络结构复杂，从而导致服务器、存储资源利用率低，管理维护工作量大等问题。
采用VMware服务器虚拟化技术，可充分利用、调配物理服务器资源，使用整合了存储资源，提高了应用部署效率，降低了设备的采购成本，同时也降低运维成本。
从长远来看，减少数据中心整体的资金投入成本，并简化管理。
在一个服务器群内部，各种应用系统可以有多种方式获得所需的计算资源，下列图表述了使用虚拟化技术为应用系统提供不同层次的计算资源的方式，以及各种类型资源池的对应关系。
vCenter服务器
IT管理员简化和自动化对虚拟环境的控制，管理员只从一个位置即可深入了解虚拟基础架构所有关键部件的配置。
借助VMwarevCenterServer，虚拟环境变得更易于管理，一个管理员就能管理数百个工作负载，使其能够交付基础架构。
提供对虚拟基础架构每个级别的集中控制和可见性
通过自动进行主动管理提供vSphere的安全性和可用性
支持广泛的合作伙伴体系扩展虚拟化功能
vCenter单点登录：
因其允许用户只需登录一次，而无需进行进一步的身份验证即可访问vCenterServer和vCloudDirector的所有实例，所以简化了管理。
虚拟机资源管理。
将处理器和内存资源分配给运行在相同物理服务器上的多个虚拟机。
确定针对CPU、内存、磁盘和网络带宽的最小、最大和按比例的资源份额。
在虚拟机运行的同时修改分配。
支持应用动态获取更多资源，以满足高峰期性能要求。
动态分配资源。
vSphereDRS可跨资源池不间断地监控利用率，并根据反映业务需求和不断变化的优先级别的预定义规则，在多个虚拟机之间智能分配可用资源。
从而形成一个具有内置负载平衡能力的自我管理、高度优化且高效的IT环境。
高能效资源优化：
vSphere的DistributedPowerManagement功能可不间断地监控DRS集群中的资源需求和能耗。
当集群所需资源减少时，它会整合工作负载，并将主机置于待机模式，从而减少能耗。
当工作负载的资源需求增加时，DPM会让关闭的主机恢复为联机状态，以确保到达服务级别要求。
高可靠性：
使用vSphereHA自动重启虚拟机。
提供易于使用、经济高效的故障切换解决方案。
精细的访问控制：
通过可配置的分层组定义和精确控制的权限确保环境安全。
Microsoft®ActiveDirectory集成：
基于现有Microsoft®ActiveDirectory身份验证机制实现访问控制。
自定义角色和权限：
使用用户自定义的角色增强安全性和灵活性。
拥有适当权限的VMwarevCenterServer用户可以创建自定义角色，如夜班操作员或备份管理员。
通过为用户指派这些自定义角色，可以限制对由虚拟机、资源池和服务器组成的整个资源库的访问。
记录审核信息：
保留重大配置更改以及发起这些更改的管理员的记录。
导出报告以进行事件跟踪。
UpdateManager
VMwareUpdateManager用来简化VMwarevSphere的管理，通过自动应用补丁程序更新vSphere系统，使电脑始终保持最新且合规的状态，降低修补风险。
UpdateManager是针对vSphere主机以及选定的Microsoft\Linux虚拟机的自动化修补管理程序，vCenter会扫描物理主机和选定虚拟机系统状态，将他们与管理员设定的基线进行比照分析，然后应用更新和修补程序，以严格遵守企业合规性要求。
1.2.2.虚拟网络
计算池与外面的网络连接如下列图所示：
虚拟化服务器内部网络设计〔服务器有4个物理网卡出口〕：
每台vSphere将按照上图例如进行部署，说明如下：
1.共创建两个虚拟交换机〔vSwitch0和vSwitch1〕，2个物理网卡绑定在一个虚拟交换机上，并做好绑定。
2.在虚拟交换机上创建端口组，包括：
a）Portgroup1VLan10〔管理网络〕；
b）Portgroup2VLan20〔VMkernel网络，VMotion网络〕；
c）Portgroup3VLan30〔虚拟机业务流量使用的网络1〕；
d）Portgroup4VLan40〔虚拟机业务流量使用的网络2〕。
3.控制端口、VMotion网络、虚拟机将根据需求连接到不同的端口组
a）控制端口〔Management〕连接到Portgroup1VLan10；
b）VMotion网络〔Vmkernel〕连接到Portgroup2VLan20
c）虚拟机根据业务需求连接到Portgroup3VLan30或者Portgroup4VLan40，也可以给虚拟机配置两块以上的网卡同时连接到多个网络
4.采用刀片集成的交换机将设置fastTRUNKing，以保障接入层发生故障时，业务受到的影响最小。
5.针对控制端口和VMotion网络设置不同的流量控制策略，以保障流量的别离。
1.2.3.虚拟存储
i
每个vSphereServer将采用两块HBA卡连接到存储交换机，交换机分别通过光纤交换网络连接到存储。
如下列图所示：
由于虚拟服务器上运行的虚拟时机大量使用VMDK文件作为磁盘，当虚拟服务器池中运行的虚拟机数量较大时，对存储的要求就较高。
每个虚拟服务器池需要多个LUN为虚拟机的运行和数据存放提供存储，如果采用SANboot技术，则还要求为每个虚拟化服务器提供单独的LUN，容量在30G左右。
如果有虚拟机需要直接使用物理磁盘空间，需要使用RDM〔裸磁盘映射，即虚拟机直接使用物理磁盘〕。
针对不同应用给定不同的存储Raid级别，如为生产区的运行系统提供的存储建议是Raid0+1〔核心生产区〕，而为测试区提供的存储则考虑使用Raid5或Raid0级别。
1.2.4.运营平台
由于整合服务器基础架构的动态性质，性能、容量和配置管理也就正在变得不可或缺，针对小环境式静态物理基础架构而设计的传统工具和流程无法提供所需的自动化和控制来有效管理高度虚拟化的私有云环境。
VMwarevRealizeOperations与VMwarevSphere紧密集成，并针对动态环境而设计，可大幅简化操作管理并实现自动化。
我们的集成式方法使用获得专利的分析技术来提供所需的智能和可见性，以主动确保服务级别、减少停机风险和优化环境的效率及成本。
VMwarevRealizeOperations管理套件针对VMwarevSphere而设计并针对云计算而构建，可以大幅简化操作管理并实现自动化，智能地实现操作管理自动化以最大限度提高效率和敏捷性。
利用获得专利的分析技术和集成式管理方法来实现性能、容量和配置管理的自动化。
利用自动的根本原因分析防止互相推诿，改良团队协作，使解决问题所需要的手开工作减少多达40%。
Ø主动管理整个基础架构的性能
在性能问题和容量短缺影响终端用户之前提前获得警告。
通过实时性能控制板，您能够在终端用户发觉性能问题之前就找到该即将形成的性能问题，从而满足SLA要求。
优化基础架构的效率并最大限度减少整个虚拟和物理基础架构的性能风险。
Ø获得整个基础架构的全面可见性
获得对计划内和计划外配置更改的更好可见性，并补救不必要的更改以确保操作和法规合规性。
利用即时可用的配置模板自动管理合规性。
利用跨数据中心基础架构虚拟和物理方面的策略控制和集成式智能警报来确保合规性。
上图说明vRealizeOperationsManager〔vRealizeOperationsManagementSuite解决方案之一〕的体系结构包含两个协同运行的虚拟机。
Analytics虚拟机负责从VMwarevCenterServer、VMwarevCenterConfigurationManager和第三方数据源收集数据〔衡量指标、拓扑结构和更改事件〕并将原始数据存储到可扩展的针对监控数据形式设计的文件系统数据库（FSDB）。
容量和性能的分析引擎会定期处理这些原始数据，然后将分析结果存储在相应的Postgres数据库中。
用户可以通过UI虚拟机的WebApps访问以标记和分数形式來呈现的分析结果。
vRealizeOperationsManager与vCenter紧密集成，vRealizeOperationsManager主要包括以下几个组件：
数据采集服务→负责从vCenter采集和加工数据，并将数据存储于数据库。
数据存储服务→负责存储原始数据及分析结果，分为关系型数据库与文件型数据库两个部分。
数据分析服务→负责分析来自vCenter的数据，并根据策略进行处理与响应。
数据呈现服务→负责与用户交互，以实现服务管理与分析结果呈现。
前瞻性预警系统SmartAlert
通过对历史数据与现时数据的综合分析，预测系统在未来一段时间之内的变化趋势，对潜在的风险给出前瞻性的告警信息，并综合各种信息数据，帮助管理员发现各种问题，特别是性能问题所造成的影响以及导致问题的根本原因加以分析。
1.3.产品功能描述
技术特性
vSphere5
注释
高可用性〔HA〕，无单点故障
支持跨越物理主机的虚拟机在线迁移
VMotion
确保虚拟机在线迁移时业务不中断
不中断服务的虚拟机故障切换
FaultTolerance
确保虚拟机故障不会中断业务运行
不中断虚拟机业务的存储设备迁移
StorageVMotion
确保存储迁移时不会中断业务运行
虚拟机—虚拟机关联以及虚拟机—主机关联
在配置资源池和DRS集群时能够予以设置
确保在一个负载均衡/故障转移组内的不同虚拟机不会运行在同一个物理机上，保证虚拟机应用机群的运行可靠性。
也用于保证某些虚拟机应用运行于特定的服务器上
集群文件系统
VMFS集群文件系统
确保多台物理机能够同时访问一个LUN并保证数据完整性和一致性
资源调度与分配
将虚拟化数据中心服务器集群中的各服务器的CPU和内存等资源整体定义成一个“资源池”，实现资源整合和动态分配
DRS〔DistributedResourceScheduler〕集群能够根据所运行虚拟机的负载轻重，自动在集群的资源池内动态分配部署，实现负载均衡
资源的动态调配是企业数据中心虚拟化应用的最重要特性，保证了系统的弹性和资源利用
硬件热添加
能够在线增加CPU和内存等资源
确保虚拟机的计算和内存等资源能够随需增加而不中断业务
内存优化功能，支持透明页映射和内存超用（OverCommit）
自动配置内存优化的各个功能
“OverCommit”内存共享技术，就是把负载小的虚拟机的内存挤出来，给需要内存多的虚拟机使用。
同等的资源下能支持整合更多的虚拟机业务
虚拟机及虚拟数据中心的集中监控
单一客户端管理虚拟化的所有环境
通过vCenter提供统一的图形界面管理软件以在单一客户端完成所有虚拟机的日常管理工作，包括各虚拟机控制管理、CPU内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等
单一客户端在简化了虚拟化数据中心可管理性的同时，减少了人为失误
支持开放式虚拟机格式
可选OVF开放式虚拟机格式
开放式虚拟机格式使得用户可以在现有虚拟机和其它的虚拟化产品和组织之间互相兼容，
支持安全性控制
VMsafeAPI,vShieldZone
考虑到虚拟机的动态可迁移，那么如何在此过程中实现对应业务及相关数据的访问控制，如何结合第三方安全检查以彻底控制病毒和其它网络攻击，是建设虚拟数据中必须考虑的
1.4.硬件配置要求
服务器及存储设备的兼容性要求：
必须符合兼容性列表的要求。
兼容性列表查询地址：
:
//vmware/resources/compatibility/search.php
服务器配置规格：
CPU：
2/4/8路六核/八核/十核
内存：
不少于128G
网口：
千兆，4至8个
存储设备规格：
支持FCSAN、IPSAN和NAS等存储设备，建议使用FCSAN或IPSAN；请关注存储设备的性能指标，确认是否能够满足当前并发用户负载的要求；
交换设备：
千兆
1.5.软硬件配置清单〔参考〕
设备名称
推荐配置
数量
单价
总价
服务器
CPU：
4
主频：
≥2.0GHZ
内存：
≥256G；
硬盘：
2*300GSAS；
网卡：
≥4块千兆网卡
光纤适配卡：
2张FCHBA卡
存储
FC存储
双控制器
XX块15KSAS硬盘
光纤交换机
8GB光纤交换机
网络交换机
千兆交换机
vmware软件
及服务
VMwarevSpherewithOperationsManagementEnterprisefor1processor
VMwarevCenterServerStandard
1
VMware软件1年的维保服务，包括软件升级、5x12的和网络技术支持
合计
2.总结
在进行了整体虚拟化环境改造整合架构后，可以整体实现以下优势：
大大降低TCO
∙通过搭建虚拟化环境，能够控制和减少物理服务器的数量，明显提高每个物理服务器及其CPU的资源利用率，从而降低硬件成本。
∙降低运营和维护成本，包括数据中心空间、机柜、网线，耗电量，冷气空调和人力成本等。
提高运营效率
∙加快新服务器和应用的部署，大大降低服务器重建和应用加载时间。
∙主动地提前规划资源增长，这样对客户和应用的需求响应快速，不需要象以前那样，需要长时间的采购流程，然后进行尝试。
∙不需要象以前那样，硬件维护需要数天/周的变更管理准备和1-3小时维护窗口，现在可以进行快速的硬件维护和升级。
提高服务水平
∙整个虚拟化环境集群提供了整体的高可用架构，确保应用的稳定可靠。
∙将所有服务器作为大的资源统一进行管理，并按需进行资源调配。
旧硬件和操作系统的投资保护
∙不再担忧旧系统的兼容性，维护和升级等一系列问题。
提高数据安全级别及TI管理的灵活性
∙本次建设后，企业核心数据存储到后端存储设备中，这样能够充分利用存储设备的优势，将这些分散的数据集中管理、备份，不仅提高了数据的安全级别，还为以后的数据容灾、业务容灾打下基础。
同时，通过虚拟机的特有功能和网络存储的有效结合，提高了IT管理的可用性、移动性和灵活性。
升级会员 